大数跨境

信息安全保密常识百问(十三)

信息安全保密常识百问(十三) 北重视界
2022-09-29
4


信息安全保密常识百问(十三)

Graduation

普通计算机用作涉密计算机应如何处理?

涉密计算机应该首选国产自主可控的设备,但是国家的信创工程还有一个实施的过程。目前还有很多普通计算机要用作涉密计算机。这种情况下应该采取必要的处理措施。


    (1)做好采购环节的保密工作。不暴露最终用途,到货后做好安全检测和计算机基础信息登记工作,确保供应链安全。


   (2)关闭无线功能,包括拆除无线模块,卸载无线设备驱动。涉密计算机需要与公共网络进行物理隔离,而无线技术提供了跨网攻击通道。因此,需要拆除无线模块,包括Wi-Fi、蓝牙、红外等。


    (3)安装“三合一”、主机监控审计、身份认证、防病毒等必要的终端安全防护软硬件,对计算机进行全方位的保护。


    (4)采取电磁泄漏防护措施。根据电脑工作环境的情况,可以选择安装微机视频信息泄漏保护器、电磁泄漏防护插座等电磁防护类保密技术产品。

设置密码有什么技巧?

密码是至关重要的。不管背后的安全机制如何强大,如果密码被破解了,系统一切的安全努力都将归零。因此,我们必须设置一个好的密码。


    好的密码指的是能对抗破译技术,比如暴力破解、字典攻击,有较强的健壮性,同时还要方便记忆。好的密码设置技巧如下:


    (1)要够长。越长的密码破译难度越大,比如系统要求设置6到8位的密码,那我们最好使用8位密码。


    (2)要够复杂。一定要用字母、数字和字符的无序组合,至少是看起来无序的组合。


    (3)要方便记忆。无序组合很难记忆,那么可以把内在的逻辑嵌入进去。比如数字用纪念日,但是要打散嵌入,一个短语,可以拆开,并且个别位置用谐音数字或符号代替,比如just for you可以改善为‘'just4y_O_u”。总而言之,够长够复杂,你自己还能方便记住的,就是好密码。


    (4)不能用一个密码包打天下。支付宝、微信、邮箱、网银等不能用同样的密码,应该用不同的密码,哪怕只有少数位的区别,以防信息泄露后黑客的撞库攻击。


(5)要定期更换密码。


很多朋友所有的密码都是自己的生日,而且从来没有更换过。我只能说你这样是在互联网上裸奔啊,到目前为止没有出事,只能说,你的运气真好。看到这里赶快行动起来吧,信息安全保密从重置你的密码开始。


来源:信息安全保密常识百问

【声明】内容源于网络
0
0
北重视界
最新、最快、最热的新闻宣传资讯。
内容 1700
粉丝 0
北重视界 最新、最快、最热的新闻宣传资讯。
总阅读1.0k
粉丝0
内容1.7k