企業(yè)、機關(guān)單位等場所都存在泄密威脅,造成這些重要場所泄密途徑都有哪些?不同的場所該如何采取措施防止泄密。
?
1.嚴格執(zhí)行各項禁令,確保手機使用安全保密
?
為確保國家秘密安全,必須按照更嚴格的標準,采取更嚴格的措施,加強對3G移動終端使用的保密管理:禁止攜帶3G移動終端進入保密要害部門部位;禁止在涉密會議和活動場所使用3G移動終端。重要涉密會議和活動場所應采取符合國家保密標準要求的屏蔽或干擾措施;禁止在涉密場所使用3G移動終端進行錄音、照相攝影、視頻通話和寬帶上網(wǎng);禁止將3G移動終端作為涉密信息設備使用或與涉密信息設備及載體連接;涉密信息設備與3G移動通信基站及信號轉(zhuǎn)發(fā)裝置的距離不得小于20米。
?
2.辦公自動化設備存在哪些泄密隱患?
?
辦公自動化設備主要有計算機及其輔助設備、其他的辦公設備及辦公輔助設備,如打印機、掃描儀、光盤刻錄機、投影儀、碎紙機、復印機、多功能一體機等。
?
辦公自動化設備的泄密隱患主要有:
?
(1)存儲功能的泄密隱患。打印機、復印機、掃描儀等辦公自動化設備的數(shù)字化程度日益提高,這些設備在工作中,會將處理的信息存儲在內(nèi)設的存儲器中,當這些設備需要維修、保修、報廢時,廠家或其他人員可通過調(diào)換或取走存儲器獲取所存儲的信息。
?
(2)在辦公自動化設備內(nèi)安裝竊密裝置。有關(guān)部門技術(shù)檢測發(fā)現(xiàn),從某國進口的傳真機、碎紙機、復印機等設備內(nèi),被安裝了竊密設置。使用這些設備時,竊密裝置會自動將處理的信息轉(zhuǎn)換為電子信號發(fā)射出去,特別是新一代的數(shù)碼復印機,集復印、打印、掃描、傳真功能于一體,可以直接接入互聯(lián)網(wǎng)。當數(shù)碼復印機連接互聯(lián)網(wǎng)時,處理的信息會自動傳輸?shù)骄惩鈹?shù)字信息中心。數(shù)碼復印機配置的大容量硬盤,有的容量高達幾十個G,具備長期保存大量數(shù)據(jù)的功能,如果管理不當,所造成的泄密問題是無法想象的。
?
3.需要淘汰、報廢的辦公自動化設備如何處理?
?
需要淘汰、報廢的辦公自動化設備,要進行清點、登記。經(jīng)機關(guān)、單位的主管領(lǐng)導批準,送交至涉密載體銷毀中心技術(shù)銷毀,禁止將其轉(zhuǎn)送、捐贈他人,也不能當作廢品出售或隨便扔棄。
?
4.身邊的定時炸彈“手機”
手機間諜軟件的巨大市場,盈利模式的多樣化,正在促使手機間諜軟件的黑色利益鏈條不斷完善,普通手機用戶正在淪為犯罪分子黑色利益鏈中的犧牲品
案例1、“藍牙間諜”
?
某銷售人員王先生的手機總是自動關(guān)機,設置的情景模式也不知不覺的更改,手機話費飆漲,一查話費竟然有從未撥打過的聲訊臺號碼。經(jīng)維修檢查發(fā)現(xiàn)手機藍牙呈開啟狀態(tài),原來王先生是為了與客戶傳輸資料方便總是開著藍牙。維修人員告訴他,通過藍牙連接,使用一種名為“藍牙間諜”的軟件,就可以用自己的手機查看配對手機上的信息,甚至開關(guān)對方手機、撥打電話、改變情景模式等。
?
案例2、“X臥底”
?
“X臥底”手機軟件屬間諜專用器材,該軟件不僅能竊聽,還能竊得手機短信和電話薄。一但將該軟件安裝在手機上,便可以監(jiān)聽到機主的通話、短信、手機周遍環(huán)境。買軟件的人登陸指定網(wǎng)站就能看到竊取的電話記錄、短信內(nèi)容、收發(fā)時間、對方姓名等。21歲的龐某以6800元將一套產(chǎn)品賣給一個女子,現(xiàn)在被指控非法銷售專用器材罪,案件正在審理中。
?
手機竊聽軟件三種傳播方式:
?
1、將木馬端生成短信鏈接或添加到彩信附件中,騙取用戶點擊或運行;
?
2、將竊聽軟件偽裝成手機常用軟件,騙取用戶下載安裝或以藍牙等方式傳給竊聽人;
?
3、借用手機裝入惡意軟件或?qū)⒏`聽軟件植入新手機中以禮物形式贈送給被竊聽人。
?
防止被竊聽注意事項:
?
1、加強手機密碼設置的安全性,不輕易將手機借人,維修時拔出SIM卡;
?
2、不隨意下載陌生軟件,避開安全陷阱,及時刪除來歷不明的信息和鏈接;
?
3、去掉不常用的功能,軟件及業(yè)務方面的功能限定只有自己使用。