涉密信息系统分级保护与安全保密检查应对指南

一、法律法规基础

1. 核心法规：

   • 《涉及国家秘密的信息系统分级保护管理办法》(2005年)
   • 《中华人民共和国保守国家秘密法》(2010年修订)

2. 配套规范：

   • 《涉及国家秘密的信息系统分级保护技术要求》
   • 《涉及国家秘密的信息系统分级保护管理规范》
   • 《涉及国家秘密的信息系统分级保护测评指南》
   • 《涉及国家秘密的信息系统分级保护设计指南》

二、分级保护核心要求

边界安全（重点检查项）

1. 安全边界明确：

   • 根据信息系统密级、重要性、安全策略划分不同安全域
   • 划分依据：信息密级、行政级别、业务类别、地域分布

2. 边界访问控制（一票否决项）：

   • 必须部署网络准入控制系统
   • 实现基于用户的强制访问控制
   • 防止未授权、非合规设备接入
   • 实施最小授权原则

3. 边界防护措施：

   • 在关键边界点部署防护设施
   • 机密增强/绝密级需使用安全隔离与信息交换系统(网闸)

4. 边界访问控制审计：

   • 记录接入时间、用户、位置、结果等信息

5. 入侵检测：

   • 对系统内安全事件进行监控
   • 机密增强/绝密级需集中管理并与访问控制联动

6. 违规外联监控（一票否决项）：

   • 监控手段需覆盖：
     • 物理接口：红外、蓝牙、软驱、1394、PCMCI、串口、并口等
     • 网络通道：自建WIFI热点、双网口等
     • 移动存储介质：U盘、智能设备、光驱等

密级标识及安全域间防护

1. 密级标识要求：

   • 电子文件必须进行密级标识
   • 标识与信息主体绑定且不可篡改

2. 安全域间数据流控制：

   • 禁止高密级信息由高等安全域流向低等级安全域
   • 实现方式：文档智能加密系统+权限控制

计算机病毒与恶意代码防护

1. 传播控制：

   • 网络、电子邮件、U盘等传播渠道
   • 重点控制移动存储介质使用

2. 恶意代码防护：

   • 使用具有涉密资质的网络防病毒软件

3. 软件管理：

   • 禁止私自安装软件
   • 软件需经批准备案并经过双重恶意代码检查

4. 恶意代码库更新：

   • 必须采用手动离线更新方式

主机监控与审计

1. 核心功能：

   • 身份鉴别
   • 访问控制
   • 信息输出控制（打印、复制、截屏等）
   • 密码保护（应用SM2、SM3、SM4等国密算法）
   • 系统配置管理
   • 安全审计
   • 操作系统安全加固

2. 数据保护：

   • 终端数据采集
   • 网络准入认证
   • 数据安全存储
   • 安全U盘管理
   • 数据内部流转保护
   • 数据外带保护

三、应对保密检查的关键措施

1. 边界控制：

   • 部署网络准入控制系统（如联软网络接入控制系统V5.0）
   • 确保系统已完成国产化适配（UOS、中标麒麟等OS；兆芯、鲲鹏、飞腾、龙芯等CPU）

2. 违规外联防控：

   • 全面禁用非必要外设接口
   • 监控所有可能的违规外联通道

3. 移动存储管理：

   • 实施精细化管控（如手机仅充电、U盘只读等）

4. 文档安全管理：

   • 部署文档智能加密系统
   • 实现密级标识与安全域隔离

5. 恶意代码防护体系：

   • 建立多层防护（网络、邮件、终端）
   • 严格执行软件管理制度

6. 主机审计系统：

   • 全面监控终端操作行为
   • 记录所有敏感操作日志

四、检查重点与"一票否决"项

1. 绝对禁止项：

   • 边界访问控制设施缺失
   • 发现违规外联行为

2. 高风险项：

   • 安全域划分不合理
   • 密级标识不规范
   • 恶意代码防护体系不健全
   • 主机审计记录不完整

3. 常见问题点：

   • 涉密网非法接入
   • 涉密计算机违规外联
   • 移动存储介质混插
   • 高密级数据流向低等级安全域
   • 计算机病毒泛滥
   • 信息输出行为失控

五、持续改进建议

1. 制度建设：

   • 制定《涉密计算机安全使用保密管理制度》
   • 制定《互联网信息发布信息保密管理制度》

2. 技术更新：

   • 定期评估安全防护措施有效性
   • 及时跟进国产化适配要求

3. 人员培训：

   • 定期开展保密意识教育
   • 组织专项技能培训

4. 检查机制：

   • 建立定期自查制度
   • 模拟保密检查场景进行演练

通过全面实施上述措施，可有效提升涉密信息系统安全防护能力，顺利通过保密检查，确保国家秘密信息安全。