网络安全保密法有哪些

网络安全保密法有哪些

1、涉密网络保密建设和管理应遵循哪些基本原则    根据国家有关规定，政务内网是涉密网络，是专门处理国家秘密和内部办公信息的网络。
党和国家对涉密网络的保密建设和管理非常重视，制定了一系列方针政策、法律法规和标准规范。
根据这些规定，涉密网络保密建设和管理应当遵循以下基本原则：
    （1）适度安全的原则。
所谓“适度安全”是指与由于信息泄露、滥用、非法访问或非法修改而造成的危险和损害相适应的安全。
没有绝对安全的信息系统（网络），任何安全措施都是有限度的。
关键在于“实事求是”、“因地制宜”地去确定安全措施的“度”，即根据信息系统因缺乏安全性造成损害后果的严重程度来决定采取什么样的安全措施。
国家保密技术规定对绝密级信息系统的机密、秘密级信息系统应当采取的安全措施分别提出了具体要求。
   （2）按最高密级防护的原则。
涉密信息系统处理多种密级的信息时，应当按照最高密级采取防护措施。
    （3）最小化授权的原则。
一是涉密信息系统的建设规模要最小化，非工作所必需的单位的不足；而放弃管理则再好的技术也不安全。
要通过引进和培养计算机技术人员，使其尽快成为既懂“电子”又懂政务（党务）、还懂“保密”的复合型人才，利用行政和技术手段的综合优势，实现对涉密信息在网络环境下的有效监管。
同时，实现人员和技术的有机结合——健全制度，并利用技术手段保证制度的落实。
    2、涉密网络保密建设的基本措施有哪些？    根据国家保密技术规定的要求，涉密信息系统的安全保密建设必须采取以下基本措施：
   （1）存放安全。
即保证涉密信息系统的机房设备和终端存放在安全可靠的地方，做到防火、防水、防震、防爆炸和防止外来人员进行物理上的盗取和破坏等，还要防止外界电磁场对涉密信息系统各个设备的电磁干扰，保证涉密信息系统的正常运行。
    涉密信息系统的中心机房建设，在条件许可的情况下，应满足国家《电子计算机机房设计规定规范》、《计算站场地技术条件》、《计算站场地安全要求》和要求。
处理国家秘密信息的电磁屏蔽室的建设，必须符合国家保密标准BMB3的要求。
处理秘密级、机密级信息的系统中心机房，应当彩有效的电子门控系统。
处理绝密级信息和重要信息的系统中心机房的门控系统，还应采取IC卡或生理特征进行身份鉴别，并安装电视监视系统，且配备警卫人员进行区域保护。
    （2）物理隔离。
即涉密信息系统（政务内网）要与政务外网和因特网实行物理隔离。
这是涉密信息系统免遭来自因特网上的黑客攻击和病毒侵扰的最有效措施。
实现物理隔离，必须做到以下几点：
    一是一个单位的政务内网和政务外网的机房要分别建设，相互物理隔离。
隔离距离要符合国家保密标准BMB5的相关规定。
    二是政务内网的布线要采用光缆或屏蔽电缆；如政务内、外网同时建设，可实行双布线，政务外网的布线可以使用普通电缆或双绞线；对已建网络要改造成政务内、外网两个网络、单布线不可改变时，可以采用安装安全隔离集线器的办法，使客户端微机不能同时与内、外网相通。
    三是客户端的物理隔离可以采取以下方法解决：
（A）安装双主板、双硬盘的微机（如浪潮金盾安全电脑）；（B）对原的微机进行物理隔离改造，即增中一块硬盘和一块双硬盘隔离卡（如中孚隔离卡）；（C）对客户端微机只增加一块单礓盘隔离卡等。
    四是对单位与单位政务内网之间的信息传输，可采用以下方法解决：
（A）利用各地政务内网平台提供的宽带保密通道；（B）采用单独交换设备和单独铺设线路，并安装网络加密机；（C）使用面向连接的电路交换方式（如PSTN、ISDN、ADSL等）时，