办公保密电脑系统_办公保密电脑系统设置

1.什么是涉密计算机

2.保密电脑和普通电脑的区别

3.中孚计算机终端保密检查系统怎么用

4.计算机信息系统保密管理暂行规定

5.计算机系统安全等级是如何划分的？

6.公司电脑涉及到保密的内容，需要重装系统。如何重装可使原来的痕迹完全消失，跪求大大指点

1、首先电脑开机新建user用户。

2、其次上传安装包，通过光驱上传安装包，安装包在购买的中孚软件里有。

3、然后解压，右击电脑查看涉密终端的内核和cpu，选择对应的安装包解压至桌面。

4、然后安装，通过终端安全登录系统，选择导入Q7文件，添加完成后，选择添加软件进行安装。

5、最后通过终端安全登录系统进行注册，注册成功后即可使用。

什么是涉密计算机

针对企业对于OA系统的安全性要求，泛微OA系统在解决系统安全性方面有如下措施：

1、准入层面安全

认证体系方面：CA认证体系，可支持证书认证等多种强安全身份认证方式，解决弱口令所存在的安全隐患。

登录安全体系方面：双音子体系支撑（Ukey支撑、动态密码支撑、短信支撑）和硬件对接支撑（指纹、面部识别等硬件支撑）

密码要求体系方面：可以自定义密码安全要求级别（密码复杂性要求、密码变更周期要求、强制密码修改要求、密码锁定要求）；登录策略要求（对于设备的重复登录管理、对于网断的重复登录管理、对于时间控制的登录管理）

2、传输层面安全

DMZ区域：DMZ区域+端口映射——将移动应用服务器放置在DMZ区域，PC应用服务器放置在服务器区域，通过端口向外映射的方式进行对外通讯。

优点：较为安全，仅开放一个端口；多重防火墙保护；策略设置方便；带宽占用相对较小；

缺点：仍然有一处端口对外；仍然承受扫描风险和DDOS风险；一般数据不加密传输；

建议在中间件端开启Https，增强传输安全性；

***区域：通过***设备构建内网统一环境

优点：安全性高，通过***拨入形成统一的内网环境；数据通过Https加密保证传输安全；

缺点：需要进行一步***拨号操作；需要额外的***开销；需要额外的带宽开销

SSL中间件生成：通过resin设置，在不增加***硬件的情况下实现外部线路的SSL加密。

3、数据层面安全

结构化数据方面：分库、加密、审计

非结构化数据方面：加密、切分、展现层控制

文件切分、加密存储方式——所有数据通过切分、加密技术保证：文件服务器不存在由于文件有毒而中毒情况；文件服务器所有数据不可以直接从后台读取；所有数据必须通过应用服务器才可以展现

当然也支持不加密方式以方便对于文件有独立访问要求的客户

4、硬件层面安全

三层次部署结构：最常见的OA系统集中部署方式，我们建议采用DMZ+服务器区+数据区

三层结构，以保证数据的安全性；

防火墙体系：各区域中间通过硬体或软体防火墙进行边界防护和区域防护，保证DDOS攻击和入侵的防控。

5、实施运营运维层面安全

实施层面的安全操守与运营层面的数据和权限保证：稳定团队、专业操守、工作详细记录和确认、对于敏感数据可以进行虚拟数据实施

运维层面的响应和记录要求：通过变更评估流程形成统一的问题提交窗口，减少直接修正造成的权限错误和管控缺失；减少直接修正造成的部门间管理冲突；明确变更成本（IT成本和运营成本）；有章可循、有迹可查。

6、灾难回复层面安全

数据的保存：

①数据备份内容

a.程序文件：不需要自动周期备份，只需要在安装或升级后将服务器的程序安装的文件夹手动备份到其他服务器或电脑中；

b.数据文件：一般可通过服务器的计划执行命令来备份；

c.数据库内容：可直接使用数据库的定期备份功能进行备份；

②备份周期频率

a.数据备份保留周期

b.备份频率：数据文件—每日增量备份、每周全备份；数据库—每日全备份；

c.取备份的时间表：数据短期保留周期14日；数据中、长期保留周期-抽取每月最后一周全备份进行中、长期保留；

d.备份保留周期的要求：年度全备份需永久保留；保留最近12个月的月度全备份；保留最近1个月内的周全备份；保留最近1个月内的日增量备份；

e.针对不需要双机热备的运行状态，还需要对e-cology日常运行的数据和程序周期进行备份，以便系统或服务器出现异样时可快速还原正常状态。

系统的快速恢复：程序文件、数据文件、数据库内容已损坏的数据都可以快速恢复

数据权限的终端：若终端不慎遗失，系统管理员可直接进行销号操作，并绑定新设备

保密电脑和普通电脑的区别

涉密计算机是运用采集、加工、存储、传输、检索等功能，处理涉及国家秘密信息的计算机通常称为涉密计算机。

1、涉密计算机设置要求。

涉密计算机硬件防护工作完成后，可以进行设置防护。首先，信息化管理部门根据使用部门业务需求和设备所确定的秘密等级，可以对设备进行操作系统重装（应当选用非家庭版操作系统）。

操作系统重装后，每台涉密计算机都需要设置BIOS口令，其口令长度（不少于10个字符）、复杂性也应该符合国家保密标准规定。

2、选购涉密计算机注意事项。

原则上应选购国产设备。如需选购进口计算机及设备，要选购经国家有关主管部门检测认可和批准的计算机及设备；购买时要随机选购，不要事先预订。一旦选定，要当即购买并提货，以防被人设置、安装窃密装置。

不要选购带无线网卡和具有无线互联功能的计算机。如果已经购买并准备用于处理涉密信息的，使用前必须拆除具有无线互联功能的硬件模快。

涉密计算机管理制度：

1、涉密计算机的维修。

涉密计算机的维修，原则上由信息中心负责。需外送维修的，维修前，应进行登记，将涉密信息备份后，彻底清除涉密信息或拆除所有涉密存储介质，到保密工作部门指定的维修点进行，并有保密人员在场。

维修完毕后，进行核对、技术测试和审查，符合有关标准后才能投入使用。

2、涉密计算机的更换。

涉密计算机的更换、报废必须进行脱密处理。需更换和报废的.涉密计算机及涉密存储介质应经单位主管领导审批同意，销毁涉密计算机必须到县国家保密局指定的单位和地点销毁。

中孚计算机终端保密检查系统怎么用

安全性能和操作系统。

1、保密电脑通常采用国家认可的加密算法和安全技术，安全性能高，普通电脑没有加密功能，数据安全性相对较低。

2、保密电脑采用定制的操作系统或者安全加固的操作系统，而普通电脑使用未经修改的操作系统。

计算机信息系统保密管理暂行规定

可按以下步骤进行操作。根据查询中孚官方网站显示。

1、从中孚官方网站下载安装包，根据提示进行安装。

2、安装完成后进行系统配置。首先，打开中孚终端安全登录系统，在系统设置中填写个人信息，包括用户名、密码等。同时还可以选择是否开启自动登录功能。

3、中孚终端安全登录系统提供了密码管理功能，用户可以将各类账号密码保存在系统中，免去记忆繁琐密码的麻烦。同时，系统还支持密码生成器，可以帮助用户生成强度较高的密码。

4、登录后即可以浏览网页，不用担心遭受网络攻击。

计算机系统安全等级是如何划分的？

第一章　总则第一条　为保护计算机信息系统处理的国家秘密安全，根据《中华人民共和国保守国家秘密法》，制定本规定。第二条　本规定适用于采集、存储、处理、传递、输出国家秘密信息的计算机信息系统。第三条　国家保密局主管全国计算机信息系统的保密工作。

各级保密部门和中央、国家机关保密工作机构主管本地区、本部门的计算机信息系统的保密工作。第二章　涉密系统第四条　规划和建设计算机信息系统，应当同步规划落实相应的保密设施。第五条　计算机信息系统的研制、安装和使用，必须符合保密要求。第六条　计算机信息系统应当采取有效的保密措施，配置合格的保密专用设备，防泄密、防窃密。所采取的保密措施应与所处理信息的密级要求相一致。第七条　计算机信息系统联网应当采取系统访问控制、数据保护和系统安全保密监控管理等技术措施。第八条　计算机信息系统的访问应当按照权限控制，不得进行越权操作。未采取技术安全保密措施的数据库不得联网。第三章　涉密信息第九条　涉密信息和数据必须按照保密规定进行采集、存储、处理、传递、使用和销毁。第十条　计算机信息系统存储、处理、传递、输出的涉密信息要有相应的密级标识，密级标识不能与正文分离。第十一条　国家秘密信息不得在与国际网络联网的计算机信息系统中存储、处理、传递。第四章　涉密媒体第十二条　存储国家秘密信息的计算机媒体，应按所存储存信息的最高密级标明密级，并按相应密级的文件进行管理。

存储在计算机信息系统内的国家秘密信息应当采取保护措施。第十三条　存储过国家秘密信息的计算机媒体不能降低密级使用。不再使用的媒体应及时销毁。第十四条　存储过国家秘密信息的计算机媒体的维修应保证所存储的国家秘密信息不被泄露。第十五条　计算机信息系统打印输出的涉密文件，应当按相应密级的文件进行管理。第五章　涉密场所第十六条　涉密信息处理场所应当按照国家的有关规定，与境外机构驻地、人员住所保持相应的安全距离。第十七条　涉密信息处理场所应当根据涉密程度和有关规定设立控制区，未经管理机关批准无关人员不得进入。第十八条　涉密信息处理场所应当定期或者根据需要进行保密技术检查。第十九条　计算机信息系统应采取相应的防电磁信息泄漏的保密措施。第二十条　计算机信息系统的其它物理安全要求应符合国家有关保密标准。第六章　系统管理第二十一条　计算机信息系统的保密管理应实行领导负责制，由使用计算机信息系统的单位的主管领导负责本单位的计算机信息系统的保密工作，并指定有关机构和人员具体承办。

各单位的保密工作机构协助本单位的领导对计算机信息系统的保密工作进行指导、协调、监督和检查。第二十二条　计算机信息系统的使用单位应根据系统所处理的信息涉密等级和重要性制订相应的管理制度。第二十三条　各级保密部门应依照有关法规和标准对本地区的计算机信息系统进行保密技术检查。第二十四条　计算机信息系统的系统安全保密管理人员应经过严格审查，定期进行考核，并保持相对稳定。第二十五条　各单位保密工作机构应对计算机信息系统的工作人员进行上岗前的保密培训，并定期进行保密教育和检查。第二十六条　任何单位和个人发现计算机信息系统泄密后，应及时采取补救措施，并按有关规定及时向上级报告。第七章　奖惩第二十七条　对在计算机信息系统保密工作中做出显著成绩的单位和人员应给予奖励。第二十八条　违反本规定，由保密部门和保密机构责令其停止使用，限期整改，经保密部门、机构审查、验收合格后，方可使用。第二十九条　违反本规定泄露国家秘密，依据《中华人民共和国保守国家秘密法》及其实施办法进行处理，并追究单位领导的责任。第八章　附则第三十条　军队的计算机信息系统保密工作按军队的有关规定执行。第三十一条　本规定自发布之日起施行。

公司电脑涉及到保密的内容，需要重装系统。如何重装可使原来的痕迹完全消失，跪求大大指点

几年前，美国国防部为计算机安全的不同级别制订了4个准则。

橙皮书（正式名称为可信任计算机标准评估标准）包括计算机安全级

别的分类。看一下这些分类可以了解在一些系统中固有的各种安全风

险，并能掌握如何减少或排除这些风险。

1、D1 级

这是计算机安全的最低一级。整个计算机系统是不可信任的，硬

件和操作系统很容易被侵袭。D1级计算机系统标准规定对用户没有验

证，也就是任何人都可以使用该计算机系统而不会有任何障碍。系统

不要求用户进行登记（要求用户提供用户名）或口令保护（要求用户

提供唯一字符串来进行访问）。任何人都可以坐在计算机前并开始使

用它。

D1级的计算机系统包括：

MS-Dos

MS-Windows3.xe及Windows95(不在工作组方式中）

Apple的System7.x

2、C1 级

C1级系统要求硬件有一定的安全机制（如硬件带锁装置和需要钥

匙才能使用计算机等），用户在使用前必须登录到系统。C1级系统还

要求具有完全访问控制的能力，经应当允许系统管理员为一些程序或

数据设立访问许可权限。C1级防护不足之处在于用户直接访问操作系

统的根。C1级不能控制进入系统的用户的访问级别，所以用户可以将

系统的数据任意移走。

常见的C1级兼容计算机系统如下所列：

UNIX 系统

XENIX

Novell3.x或更高版本

Windows NT

3、C2 级

C2级在C1级的某些不足之处加强了几个特性，C2级引进了受控访

问环境（用户权限级别）的增强特性。这一特性不仅以用户权限为基

础，还进一步限制了用户执行某些系统指令。授权分级使系统管理员

能够分用户分组，授予他们访问某些程序的权限或访问分级目录。

另一方面，用户权限以个人为单位授权用户对某一程序所在目录的访

问。如果其他程序和数据也在同一目录下，那么用户也将自动得到访

问这些信息的权限。C2级系统还采用了系统审计。审计特性跟踪所有

的“安全事件”，如登录（成功和失败的），以及系统管理员的工作，

如改变用户访问和口令。

常见的C2级操作系统有：

UNIX 系统

XENIX

Novell3.x或更高版本

Windows NT

4、B1 级

B1级系统支持多级安全，多级是指这一安全保护安装在不同级别

的系统中（网络、应用程序、工作站等），它对敏感信息提供更高级

的保护。例如安全级别可以分为解密、保密和绝密级别。

5、B2 级

这一级别称为结构化的保护(Structured Protection)。B2 级安

全要求计算机系统中所有对象加标签，而且给设备（如工作站、终端

和磁盘驱动器）分配安全级别。如用户可以访问一台工作站，但可能

不允许访问装有人员工资资料的磁盘子系统。

6、B3 级

B3级要求用户工作站或终端通过可信任途径连接网络系统，这一

级必须采用硬件来保护安全系统的存储区。

7、A 级

这是橙皮书中的最高安全级别，这一级有时也称为验证设计(ve-

rified design)。与前面提到各级级别一样，这一级包括了它下面各

级的所有特性。A级还附加一个安全系统受监视的设计要求，合格的

安全个体必须分析并通过这一设计。另外，必须采用严格的形式化方

法来证明该系统的安全性。而且在A级，所有构成系统的部件的来源

必须安全保证，这些安全措施还必须担保在销售过程中这些部件不受

损害。例如，在A级设置中，一个磁带驱动器从生产厂房直至计算机

房都被严密跟踪。

根据信息保密条例，所有保密信息对非保密人员采取杜绝方式。也就是说不让非保密人员以任何的方式接触到保密信息。

为了你的工作安全，你做事最好是根据保密条例来，把那个磁盘卸下来，密封记录、消毁。并让你的领导签名确认。如果你领导一定要用，你也要让他来签名确认要用。这不是你说了算的。(俗话说，万事不怕一万就怕万一是吧！你懂的.)

你Boss所说的低格，就是format 后不带/q参数。你加个参数/u吧！反向填充就是你再往磁盘里复制一些内容，对以前的内容进行覆盖。然后再格式，再复制内容再格式化，如此三次就行了。