【保密常识】涉密计算机4问——牢记保密要求,规范用好办公设备
涉密计算机为什么不可以接入互联网及其他公共信息网络？
涉密计算机直接或间接接入互联网及其他公共信息网络，相当于将涉密信息公之于网、扩大知悉范围，易被黑客和境外情报机构通过互联网远程攻击进行信息窃取。
涉密计算机必须与互联网及其他公共信息网络进行物理隔离。机关、单位应当在涉密计算机中安装保密技术防护专用系统（俗称“三合一”系统），对涉密计算机违规接入互联网及其他公共信息网络进行监控、报警、阻断。
非涉密计算机断开互联网的连接后，为什么不可以处理涉密信息？
计算机存储、处理过的信息一般很难彻底清除，例如处理过的文档会在“自动保存”中留有文件信息。日常使用的非涉密计算机即使断开与互联网的连接后处理涉密信息，无论是否在处理后删除涉密文档，计算机内都会存在涉密信息残留。该计算机再度连接互联网时就会存在信息泄露风险。
另外，如果该计算机被植入了专门搜集数据信息的木马程序，木马程序会将计算机中存储处理过的文件集中打包，隐蔽存储，待再与互联网连接时发送出去。
涉密人员不得在非涉密计算机上存储、处理涉密信息。
涉密计算机为什么不可以使用无线键盘、无线鼠标？
无线键盘、无线鼠标等都是具有无线通信功能的计算机外围设备。这些外围设备与计算机之间通过无线方式连接，传输信息的无线信号完全暴露在空中。同时这些无线设备发射信号时，还会被动地携带计算机中其他有用信息。境外情报机构窃密人员可以通过特殊设备接收这些信号，并还原出无线信号中包含的有用信息。
因此，一旦涉密计算机使用无线鼠标、无线键盘等无线外围设备，涉密信息就有可能随无线信号在空中传递，极易被他人截获，造成泄密。
涉密计算机禁止使用无线网卡、无线鼠标、无线键盘、无线耳机等具有无线功能的外围设备。
移动存储介质为什么不可以在涉密计算机与非涉密计算机之间交叉使用？
优盘、存储卡、移动硬盘等移动存储介质在非涉密计算机上使用时，有可能感染计算机病毒或者被植入“摆渡木马”等窃密程序。当这个移动存储介质又在涉密计算机上使用时，木马窃密程序会自动复制到涉密计算机中，将涉密计算机中的涉密信息收集并存储到移动存储介质上。当移动存储介质再次接入连接互联网的计算机上时，涉密信息就会被自动发送给窃密者，造成泄密。
（1）涉密移动存储介质不得在非涉密计算机上使用，非涉密移动存储介质以及手机、非涉密数码相机、非涉密录音笔等具有存储和通信功能的电子产品不得在涉密计算机上使用。
（2）涉密计算机应当安装保密技术防护专用系统（俗称“三合一”系统），对移动存储介质交叉使用行为进行监控、报警、阻断。
内容来源：金城出版社《保密技术防范常识》
