涉密计算机软、硬件的安装和卸载应按要求进行管理，北京联合澳华作为业界领先的认证咨询公司，拥有6年实战经验，累计服务超过600家客户。本篇文章中，我将为您介绍涉密计算机软、硬件的安装和卸载的要求，希望对您有所帮助。

 

1.   大批量更换硬盘如何处理?
答:原则上不允许,但是单位确有特殊情况可一事一批原则处理,并向相应等级的国家保密行政管路部门申请。(参照《指导手册》评分标准131条)

 

2.    涉密计算机改为非涉密计算机，除了拆除硬盘与内存外可以保留显卡吗？
答：目前计算机等信息设备的主板、显示卡等,均有超大规模集成存储芯片,如果继续使用,难以确保国家秘密信息不被恢复,因此不建议保存。(参照《指导手册》7.6.6)

 

3.    涉密计算机拆除硬盘、内存就可以拍卖、出售了?
答:不可以。经过安全技术处理的涉密计算机等涉密信息设备,如果不能确保涉及国家秘密的信息不被恢复或者以其他方式获取,仍然不能赠送、出售、丢弃或者改作其他用途。

 

4.    软件白名单为什么要存放在规定的非涉密服务器上而不是涉密服务器上?
答:软件白名单应放置在指定服务器上,供用户自行安装使用。只要系统中有非涉密服务器,建议存放在非涉密服务器上,因为全部用户终端都可以访问并下载使用,可以避免涉密服务器访问控制失效,控制知悉范围。

 

5.    《评分标准》第131条规定现场审查前6个月内重装操作系统的数量少于20%,具体怎么界定重装操作系统的机器数量?单位新来员工领用机器安装操作系统的数量算吗?更换计算机重装的算吗?
答:单位年度经过审批的重装操作系统的设备数量少于总数的20%。新机器重装操作系统单独计算。更换计算机的合并计算。同时,新入职员工配发新计算机可以不算。

 

6.    涉密计算机硬盘低格后,可配发给其他同密级、但知悉范围不同的人使用吗?
答:涉密计算机采用符合国家保密标准要求的技术措施进行信息清除后,可以配发给相同涉密等级的人员使用。但是仅限于机密和秘密级计算机,绝密级不可以再次使用。

 

7.    白名单如何定义范围?安全性检测如何检测?
答:操作系统、设备驱动程序、安全保密产品、检查检测工具清除工具等不能放在白名单中。对白名单中的软件至少应当进行计算机病毒、木马和恶意程序的检测后,再提供安装使用。

 

8.    网络终端用户是否可自行安装软件白名单内的软件,不需要审批?
答:需要经常安装的工具软件和应用软件,应当由系统运行维护人员进行安全检测后,供涉密信息系统和涉密信息设备用户自行安装使用,不用时可以自行卸载。

 

9.    所有申请单位的互联网计算机必须安装审计软件吗？

答:必须安装审计软件。应采取实名制方式登录,并采用技术措施对互联网接入终端的使用情况进行监控和记录。

 

我们将会为您继续介绍计算机的管理规定，帮助企业将标准和制度要求贯彻到日常保密管理工作中，为您提高取证时效和一次性通过率。

 

如果您觉得此篇文章对您有帮助，请关注我或给我留言，我们将在线为您解答问题。也欢迎您继续关注北京联合澳华企业管理咨询有限公司，致电咨询！