重庆大学涉密计算机安全策略指南

"安全策略.doc是重庆大学制定的一份关于涉密计算机安全的指导性文件，旨在确保计算机信息的安全。文档涵盖了多个方面的安全策略，包括物理安全、运行管理、信息安全、存储备份与恢复、应急计划、病毒防护、身份鉴别、访问控制以及安全审计。这份策略依据多项国家和学校的相关标准，旨在为涉密单机提供全方位的安全防护。" 在第一部分，涉密单机的物理安全策略强调了与公共网络的物理隔离，以防止任何直接或间接的连接。这包括对工作环境的安全要求，如安装违规外联预警系统来监控潜在的违规行为，以及禁止涉密设备连接到国际互联网或其他公共网络。此外，涉密便携式计算机的无线功能硬件模块必须被拆除，以消除无线连接的风险。 第二部分讨论了涉密单机的运行管理策略，重点关注系统配置、设备接入控制和权限管理。系统配置要求遵循特定的标准，以保证系统的安全性，例如，设备接入必须得到严格控制，权限划分应清晰，确保只有授权人员能访问涉密信息。 该文件的其余部分详细阐述了信息安全策略，存储备份与恢复策略，应急计划和响应策略，病毒与恶意代码防护策略，身份鉴别策略，访问控制策略以及安全审计策略。这些策略的实施是为了确保涉密信息的安全，防止未经授权的访问、泄露或破坏，并能够及时应对各种安全威胁。 通过这些策略，重庆大学致力于创建一个安全的涉密信息处理环境，以符合国家保密规定和标准，保护其核心数据和研究信息不受侵害。每个策略都包含具体的实施措施和操作指南，旨在为学校相关人员提供明确的操作框架，以维护计算机信息系统的安全性和完整性。