存儲處理國家秘密的計(jì)算機(jī)信息系統(tǒng)按照涉密程度實(shí)行分級保護(hù)。
涉密信息系統(tǒng)按照涉密程度分為絕密級、機(jī)密級、秘密級。機(jī)關(guān)、單位應(yīng)當(dāng)根據(jù)涉密信息系統(tǒng)存儲、處理信息的最高密級確定系統(tǒng)的密級,按照分級保護(hù)要求采取相應(yīng)的安全保密防護(hù)措施。
絕密級國家秘密是最重要的國家秘密,泄露會(huì)使國家安全和利益遭受特別嚴(yán)重的損害;機(jī)密級國家秘密是重要的國家秘密,泄露會(huì)使國家安全和利益遭受嚴(yán)重的損害;秘密級國家秘密是一般的國家秘密,泄露會(huì)使國家安全和利益遭受損害。
涉密計(jì)算機(jī)和信息系統(tǒng)應(yīng)當(dāng)按照存儲和處理信息的相應(yīng)密級進(jìn)行管理和防護(hù);涉密計(jì)算機(jī)和信息系統(tǒng)應(yīng)當(dāng)選擇通過國家相關(guān)主管部門授權(quán)測評機(jī)構(gòu)檢測的安全保密產(chǎn)品,并正確配置和使用;
涉密計(jì)算機(jī)和信息系統(tǒng)應(yīng)當(dāng)采取身份鑒別、訪問控制和安全審計(jì)等技術(shù)保護(hù)措施,及時(shí)升級病毒和惡意代碼樣本庫,進(jìn)行病毒和惡意代碼查殺,及時(shí)安裝操作系統(tǒng)、數(shù)據(jù)庫和應(yīng)用系統(tǒng)的補(bǔ)丁程序;
涉密計(jì)算機(jī)和信息系統(tǒng)中的信息輸出應(yīng)當(dāng)相對集中,有效控制;未經(jīng)單位信息化管理部門審批,涉密計(jì)算機(jī)和信息系統(tǒng)用戶終端禁止安裝或拆卸硬件設(shè)備和軟件。