
信息安全保密常识百问(十三)
Graduation
普通计算机用作涉密计算机应如何处理?
涉密计算机应该首选国产自主可控的设备,但是国家的信创工程还有一个实施的过程。目前还有很多普通计算机要用作涉密计算机。这种情况下应该采取必要的处理措施。
(1)做好采购环节的保密工作。不暴露最终用途,到货后做好安全检测和计算机基础信息登记工作,确保供应链安全。
(2)关闭无线功能,包括拆除无线模块,卸载无线设备驱动。涉密计算机需要与公共网络进行物理隔离,而无线技术提供了跨网攻击通道。因此,需要拆除无线模块,包括Wi-Fi、蓝牙、红外等。
(3)安装“三合一”、主机监控审计、身份认证、防病毒等必要的终端安全防护软硬件,对计算机进行全方位的保护。
(4)采取电磁泄漏防护措施。根据电脑工作环境的情况,可以选择安装微机视频信息泄漏保护器、电磁泄漏防护插座等电磁防护类保密技术产品。
设置密码有什么技巧?
密码是至关重要的。不管背后的安全机制如何强大,如果密码被破解了,系统一切的安全努力都将归零。因此,我们必须设置一个好的密码。
好的密码指的是能对抗破译技术,比如暴力破解、字典攻击,有较强的健壮性,同时还要方便记忆。好的密码设置技巧如下:
(1)要够长。越长的密码破译难度越大,比如系统要求设置6到8位的密码,那我们最好使用8位密码。
(2)要够复杂。一定要用字母、数字和字符的无序组合,至少是看起来无序的组合。
(3)要方便记忆。无序组合很难记忆,那么可以把内在的逻辑嵌入进去。比如数字用纪念日,但是要打散嵌入,一个短语,可以拆开,并且个别位置用谐音数字或符号代替,比如just for you可以改善为‘'just4y_O_u”。总而言之,够长够复杂,你自己还能方便记住的,就是好密码。
(4)不能用一个密码包打天下。支付宝、微信、邮箱、网银等不能用同样的密码,应该用不同的密码,哪怕只有少数位的区别,以防信息泄露后黑客的撞库攻击。
(5)要定期更换密码。
很多朋友所有的密码都是自己的生日,而且从来没有更换过。我只能说你这样是在互联网上裸奔啊,到目前为止没有出事,只能说,你的运气真好。看到这里赶快行动起来吧,信息安全保密从重置你的密码开始。
来源:信息安全保密常识百问



