㈠ 如何避免網路個人信息泄露
我國目前的法律並沒有關於個人信息的專門規定,唯一的相關規定是《中華人民共和國民法通則》第一百零一條———「公民、法人享有名譽權,公民的人格尊嚴受法律保護,禁止用侮辱、誹謗等方式損害公民、法人的名譽」———其中涉及到了關於個人隱私權的保護。而法學界對於個人信息是否屬於隱私仍然爭論不斷,不過有一點卻是肯定的———將個人信息用於商業用途侵犯了公民的人身權利。 在保護個人隱私的相關法律法規尚不完善的情況下,提高保護意識才是杜絕個人信息泄露更為重要的方法。我們在商場、賓館等場所消費時最好不要留下個人信息,如果確有需要留下個人資料,必要時應與對方約定保密責任。在辦理一些必須提供自己個人信息的社會事務時,可以與接受信息方約定保密條款,要求禁止對方將個人信息透露給第三方。在萬一發現自己的個人信息被泄露且造成不良後果時,也應注意及時搜集證據,為日後法律維權作好准備.比如,購房人最好在簽約時與開發商約定保密責任:如開發商泄露業主個人信息,應當承擔違約責任。如果消費者能證明商家未採取適當保護措施或故意出售這些信息,給當事人的精神和物質造成損害的,可通過法律途徑來維護自己的權益,有權要求賠償。
㈡ 如何防泄密
可以使用加密軟體來加密重要文件文檔防止泄密,可以去網頁上搜索一下一線品牌的加密軟體,可以對文件進行透明加密,在內部環境文件是可以正常打開的,脫離這個環境則打不開或亂碼,可以禁止截屏、拷貝、復制、列印、修改等。文件外發需授權解密,授權後的文件才能正常打開使用,在不影響員工日常使用的情況下從源頭保障數據安全。
㈢ 問答題:如何預防網路失、竊密
計算機泄密的主要途徑與防範
計算機的廣泛應用推動了社會的發展和進步,但也帶來了一系列的社會問題。現在,西方發達國家把他們的社會由於廣泛使用計算機稱為「脆弱的社會」。計算機的脆弱性一般表現在計算機犯罪、敵對國家的破壞、意外事故和自然災害、電磁波干擾、工作人員的失誤以及計算機本身的缺陷等許多方面,突出表現是容易泄密和被竊密。
(一)計算機泄密的主要途徑
1、計算機電磁波輻射泄密
計算機輻射主要有四個部分:顯示器的輻射;通信線路(連接線)的輻射、主機的輻射;輸出設備(列印機)的輻射。計算機是靠高頻脈沖電路工作的,由於電磁場的變化,必然要向外輻射電磁波。這些電磁波會把計算機中的信息帶出去,犯罪分子只要具有相應的接收設備,就可以將電磁波接收,從中竊得秘密信息。據國外試驗,在1000米以外能接收和還原計算機顯示終端的信息,而且看得很清晰。微機工作時,在開闊地帶距其100米外,用監聽設備就能收到輻射信號。計算機電磁輻射大致分為兩類:第一類是從計算機的運算控制和外部設備等部分輻射,頻率一般在10兆赫到1000兆赫范圍內,這種電磁波可以用相應頻段的接收機接收,但其所截信息解讀起來比較復雜。第二類是由計算機終端顯示器的陰極射線管輻射出的視頻電磁波,其頻率一般在6.5兆赫以下。對這種電磁波,在有效距離內,可用普通電視機或相同型號的計算機直接接收。接收或解讀計算機輻射的電磁波,現在已成為國外情報部門的一項常用竊密技術,並已達到很高水平。
2、計算機聯網泄密
計算機網路化是計算機發展史上的重要階段,它使計算機只能在機房裡對不同信息的單項數據的分類、加工和整理,發展成為使信息的收集、加工、貯存、傳輸融為一體,擴大了計算機的應用范圍,使計算機的應用深入到社會各個方面。計算機網路橫跨大陸和海洋,可將世界范圍內的計算機聯接起來,每個用戶都可通過自己的終端,充分利用各個計算機存貯的大量文字、數據和圖像資料。計算機網路化帶來的信息交流、知識融匯,使人們能充分利用全人類創造的全部知識財富,由此產生的深遠影響將難以估量。然而,由於計算機網路結構中的數據是共享的,主機與用戶之間、用戶與用戶之間通過線路聯絡,就存在許多泄密漏洞。
首先,「數據共享」時計算機系統實行用戶識別口令,由於計算機系統在分辨用戶時認「碼」不認「人」,這樣,那些未經授權的非法用戶或竊密分子就可能通過冒名頂替、長期試探或其它辦法掌握用戶口令,然後打入聯網的信息系統進行竊密。
其次,計算機聯網後,傳輸線路大多由載波線路和微波線路組成,這就使計算機泄密的渠道和范圍大大增加。再者,網路越大,線路通道分支就越多,輸送信息的區域也越廣,截取所送信號的條件就越便利,竊密者只要在網路中任意一條分支信道上或某一個節點、終端進行截取。就可以獲得整個網路輸送的信息。
3、計算機媒體泄密
計算機具有驚人的存貯功能。它可以對湖水般涌來的各種信息進行傳遞、加工和存貯,可以將大量秘密文件和資料由紙張介質變為磁性介質和光學介質。一個漢字至少要佔55平方毫米,同樣面積的集成電路存貯器可存貯50萬個漢字。為了自動地、高效地加工和利用各種信息,越來越多的秘密數據和檔案資料被存貯在計算機里。
計算機的存貯器分為內存貯器和外存貯器兩種,內存貯器要求存取速度快,外存貯器要求存貯容量大。如前所述,存貯在內存貯器的秘密信息可通過電磁輻射或聯網交換被泄露或被竊取,而大量使同磁碟、磁帶、光碟、U盤的外存貯器很容易被非法篡改或復制。由於磁碟經消磁十餘次後,仍有辦法恢復原來記錄的信息,存有秘密信息的磁碟被重新使用時,很可能被非法利用磁碟剩磁提取原記錄的信息。計算機出故障時,存有秘密信息的硬碟不經處理或無人監督就帶出修理,就會造成泄密。秘密信息和非秘密信息放在同一媒體上,明密不分,容易造成泄密。存有秘密信息的磁碟等媒體被盜或攜帶出國,就會造成大量的國家秘密外泄,其危害程度將是難以估量的。考試大收集
4、計算機工作人員泄密
(1)無知泄密。如由於不知道計算機的電磁波輻射會泄露秘密信息,計算機工作時未採取任何措施,因而給他人提供竊密的機會。又如由於不知道計算機軟盤上剩磁可以提取還原,將曾經存貯過秘密信息的軟盤交流出去,因而造成泄密。
(2)違反規章制度泄密。如將一台發生故障的計算機送修前既不做消磁處理,又不安排專人監修,造成秘密數據被竊。又如由於計算機媒體存貯的內容缺乏可觀性,因而思想麻痹,疏於管理,容易造成媒體的丟失。
(3)故意泄密。外國情報機關常常採用金錢收買、色情引誘和策反別國的計算機工作人員。竊取信息系統的秘密。這比利用電子監聽、攻擊網路等辦法有用得多。如程序員被策反,就可以得知計算機系統軟體保密措施,獲得使用計算機的口令或密鑰,從而打入計算機網路,竊取信息系統、資料庫內的重要秘密;操作員被收買,就可以把計算機保密系統的文件、資料向外提供;維修人員被威脅,就可對用進入計算機或接近計算機終端的機會,更改程序,裝置竊聽器等。
(二)計算機的保密防範措施
計算機的保密防範主要從技術、行政和法律三個方面著手:
1、技術防範
(1)使用低輻射計算機設備。這是防止計算機輻射泄密的根本措施,這些設備在設計和生產時,已對可能產生信息輻射的元器件、集成電路、連接線和CRT等採取了防輻射措施,把設備的信息輻射抑制到最低限度。
(2)屏蔽。根據輻射量的大小和客觀環境,對計算機機房或主機內部部件加以屏蔽,檢測合格後,再開機工作。將計算機和輔助設備用金周屏蔽籠(法拉第籠)封閉起來,並將全局屏蔽籠接地,能有效地防止計算機和輔助設備的電磁波輻射。不具備上述條件的,可將計算機輻射信號的區域控制起來,不允許外部人員接近。
(3)干擾。根據電子對抗原理,採用一定的技術措施,利用干擾器產生雜訊與計算機設備產生的信息輻射一起向外輻射。對計算機的輻射信號進行干擾,增加接收還原解讀的難度,保護計算機輻射的秘密信息。不具備上述條件的,也可將處理重要信息的計算機放在中間,四周置放處理一般信息的計算機。這種方法可降低輻射信息被接收還原的可能性。
(4)對聯網泄密的技術防範措施:一是身份鑒別。計算機對用戶的識別,主要是核查用戶輸入的口令,網內合法用戶使用資源信息也有使用許可權問題,因此對口令的使用要嚴格管理。當然,對用戶的識別還有其它方法,如使用磁性卡片、指紋、聲音、視網膜圖像等對用戶進行鑒別。二是監視報警。對網路內合法用戶工作情況作詳細記錄,對非法用戶,計算機將其闖入網路的嘗試次數、時間、電話號碼等記錄下來,並發出報警,依此追尋非法用戶的下落。三是加密。將信息加密後存貯在計算機里,並註上特殊調用口令。這樣,竊密者突破一般口令進入計算機後,也無法將信息調出。在信息傳輸過程中,對信息進行加密(一次或二次偽裝),竊密者即使截收到信號也一無所知。四是數字簽名。
(5)對媒體泄密技術防範措施:一是防拷貝。防拷貝技術實際上是給媒體做特殊的標記,如在磁碟上產生激光點、穿孔、指紋技術等特殊標記,這個特殊標記可由被加密程序加以識別,但不能輕易地被復制。二是加密。對媒體中的文件進行加密,使其以常規的辦法不能調出。由於密文加密在理論上還沒有形成完善的體系,所以其加密方法繁多,沒有一定的規律可循,通常可以分為代替密碼、換位密碼和條積密碼方法。三是消磁。考試大整理
2、行政管理
(1)建立嚴格的機房管理制度,禁止無關人員隨便進出機房,網路系統的中心控制室更應該有嚴格的出入制度。同時,機房選址要安全可靠,重要部門的機房要有必要的保安措施。
(2)規定分級使用許可權。首先,對計算機中心和計算機數據劃分密級,採取不同的管理措施,秘密信息不能在公開的計算機中心處理,密級高的數據不能在密級低的計算機中心處理;其次,根據使用者的不同情況,規定不同使用級別,低級別的機房不能進行高級別的操作;在系統開發中,系統分析員、程序員和操作員應職責分離,使知悉全局的人員盡可能少一些。
(3)加強對媒體的管理。錄有秘密文件的媒體,應按照同等密級文件進行管理,對其復制、列印、借閱、存放、銷毀等均應遵守有關規定。同一片軟盤中不要混錄秘密文件和公開文件,如果同時錄有不同密級的文件,應按密級最高的管理。同時,還應對操作過程中臨時存放過秘密文件的磁碟以及調試運行中列印的廢紙作好妥善處理。
(4)加強對工作人員的管理。因為設備由人操縱,制度由人制定並遵守。人員的問題,首先要牢固樹立保密觀念,使其認識到新時期保密問題的重要性、緊迫性,從而增強保守國家秘密的意識。保密教育要經常抓,常抓不懈;要抓好人員的選配和日常的考察,做到不合格的堅決不用,現有工作人員中發現問題要及時處理,堅決調離,以保證隊伍的純潔精乾和效能;要搞好智力投資,不斷提高使用和管理人員的科學技術水平,使其真正了解所有設備的性能,掌握防止泄密的知識和防範措施;利用和創造機會擴展他們的知識面,增強主動性,減少盲目性,以防因無知而泄密;還要建立獎懲制度,定期考核,獎優罰劣,完善激勵機制。
3、法律監督
計算機保密防範必須以法律法規為依據。目前我國已有《保密法》、《計算機信息系統安全保護條例》和《計算機信息網路國際聯網管理暫行規定》。按照規定和要求,做好計算機的保密防範工作,不得利用計算機從事危害國家安全、泄露國家秘密的違法犯罪活動
參考:http://www.examda.com/ms/jingyan/20081009/093915915.html
㈣ 在網上,該如何防範個人信息泄露
隨著互聯網時代的推行,越來越多的人擁有手機,並且開始網上進行一定的活動,聊天、游戲,甚至是購買服裝、知道一個人的近況,什麼都可以通過網路傳遞來輕松達到。但是網路的流行並不是僅僅帶給人方便和益處,有的時候也無形的造成了人們的弊端,類似於信息的泄露,就會造成很多人的困擾。那人們在進行網路活動的時候,該如何提高警惕,防止自己的信息泄露,使自己上當受騙呢?
不要圖一些小便宜人們都是有慾望的,而網路詐騙也是通過也是這種心理,從而取用一些方法達到自己的目的和意義。因此人們進行網路活動的時候,不要輕易相信一些鏈接,或者是打著使我們能輕松獲利招牌的廣告,從而誘使我們點進去,使自己的電腦和手機中毒,造成重要信息的泄露,甚至是金錢的流失。最近在一些社交軟體上經常會蹦出一些鏈接和郵件,然後打著一些比較信人的題目或者是文字,引誘人點進去,其實只要人的滑鼠一動,就會導致自己的利益受損。
除此之外,我們還要給自己的手機或者是支付設置一些較為復雜的密碼,定時的給手機進行清理或者殺毒,設置所下載軟體的一些許可權。通過這些來保護自身的信息不會泄露,從而維護自身的權益。
㈤ 如何避免在互聯網計算機等非涉密網路上泄露國家秘密
非涉密計算機保密管理制度(試行)
一、計算機操作人員必須遵守國家有關法律,任何人不得利用計算機從事違法活動。
二、計算機操作人員未經上級領導批准,不得對外提供內部信息和資料以及用戶名、口令等內容。
三、網路設備必須安裝防病毒工具,並具有漏洞掃描和入侵防護功能,以進行實時監控,定期檢測。
四、計算機操作人員對計算機系統要經常檢查,防止漏洞,禁止通過網路傳遞涉密文件,嚴禁涉密軟體、光碟、U盤、移動存儲介質等在涉密與非涉密計算機之間交叉使用。
五、具有互聯網訪問許可權的計算機訪問互聯網及其它網路時,嚴禁瀏覽、下載、傳播、發布違法信息;嚴禁接收來歷不明的電子郵件。
六、對重要數據要定期備份,定期復制副本以防止因存儲工具損壞造成數據丟失。備份工具可採用專用光碟、硬碟、U盤等方式,並妥善保管。
七、計算機操作人員調離時應將有關材料、檔案、軟體移交給其他工作人員,調離後對需要保密的內容要嚴格保密。接替人員應對系統重新進行調整,重新設置用戶名、密碼。
八、對於違反本規定,發生泄密事件的,將視情節輕重追究責任。
九、本制度自印發之日起執行。
㈥ 如何能夠防止電腦自己上網泄密
電腦防止泄密的常用方法。 一,物理隔離與專機專用 1.互聯網物理隔離 國家保密局頒布並於2000年1月1日開始實施的《計算機信息系統國際聯網保密管理規定》中要求,涉及國家秘密的電腦信息系統,不得直接或間接地與國際互聯網或其他公共信息網路相聯接,必須實行物理隔離。凡是涉密電腦,就不應該與互聯網相聯,換句話說,就是不要在能上網的微機上處理機密文件。 2.專機專用 如果處理涉密文件較多,就應該專門安排微機用於處理機密文件,並且建立單獨的機房,限定專人操作,這樣不僅可以減少若干可能引起失密的環節,還便於進行防輻射泄密等技術處理。 二,防輻射泄密 1.專用的銅網機房 金屬網罩並接上深埋的地線後,能有效地屏蔽掉任何電磁輻射,所以建立專用的銅網屏蔽機房,是一種專業的防電磁輻射泄密措施。 2.干擾發射天線 比較簡易的一種手段就是在顯示器旁接上一個類似電視室內天線的電磁波發射裝置,理論上由干擾天線發射的電磁波可以做到和顯示器的輻射在同樣的波段上,從而掩蓋掉微機信號的輻射。但實際上,每一種CRT顯示器的輻射可能是有差別的,所以使用這種干擾天線必須注意兩點:一是這種干擾天線本身必須具有較寬的波段范圍;二是必須對每一套配套使用的裝置進行檢測和調試,以使CRT和干擾天線發射的電磁波真正處於干擾狀態下。 3.使用液晶顯示器 液晶顯示器的輻射泄漏要比CRT顯示器小得多,現在液晶顯示器的價格越來越低,所以可以考慮給有保密要求電腦更換成液晶顯示器。 4.慎用無線連接系統 二戰時期無線電通訊已經很成熟,並且無線通訊要方便得多,但有線通訊在戰場上使用得更為普遍,其中最主要原因還是因為無線電通訊被截獲與破譯的可能性更大。現在像藍牙這樣的無線連接技術已逐步進入實用階段,但是在無線連接保密性得到確證以前,處理涉密文件,還是應該慎用無線連接的通訊方式。 三,防網路泄密 1.防磁碟「文件共享」時泄密 單位內部的一些泄密事件,許多是無意之中發生的,既然是帶保密性的文件,就不應該把它放置在無關人員也能接觸到的地方,所以個人電腦硬碟在「文件共享」時一定要有限制。個人電腦如果需要設置共享,應該要設置訪問密碼限制,網路上有些病毒就專門攻擊無密碼限制的共享硬碟。在一個單位內部設立公共的伺服器共享區是可取的,普通文件的交換可以在公共區域進行,這樣個人的微機上甚至可以不設置磁碟共享。個別稍微帶有保密性的文件可以通過個人郵件傳送,而保密性強的文件,則需通過移動存貯介質交換,不應在網上傳送。 2.謹防「特洛伊木馬」 比較有名的「特洛伊木馬」類的程序有NetbusPro、BackOrifice、BO、Pwlview、Netspy等,這些程序都屬於遠程操控程序一類。據文章介紹,NetbusPro甚至能啟動連在你電腦上的麥克風或攝像機。所以,如果你的電腦被NetbusPro感染的話,那些在遙遠一方的黑客,甚至可以看見你的容貌、聽見你說話的聲音。 防止這些黑客或病毒程序,應注意以下幾點:一是不要輕易安裝一些來歷不明的程序;二是不要打開一些可能有問題的文件(特別是陌生人的電子郵件附件);三是使用並及時更新殺毒軟體;四是留意自己微機的「表現」,如運行速度和上網速度的變化,以便及時覺察到不速之客的混入。 3.「防蟲」、「防蛀」 「防蟲」是指防網路蠕蟲這樣的病毒。或許將文件保存在D盤的目錄下更好,而不放在像「C�\My Documents」這樣的典型目錄中,這樣處理,最起碼讓「蠕蟲」搜索和尋找起來困難一些。
㈦ 數據怎樣才能防泄密呢有什麼有效的措施
近幾年互聯網高速發展,市場競爭也越發激烈。企業數據不僅包括企業自身的機密資料,還可能包括大量客戶的重要信息,一旦發生信息泄露事件,將會給企業造成巨大的危害。如何保護這些技術安全,已經成為數碼通信企業重點關注的問題。
針對當前層出不窮的信息安全問題,可採用賽虎加密技術、終端安全管理以及審計等技術措施,對不同應用場景部署嚴密的防泄密管理,保護企業的技術機密安全。
1、分部門部署,靈活保護機密安全
加密擁有多種加密模式,企業可以根據安全管理需要,為不同部門用戶部署靈活的加密方案。如對研發部、銷售部、運營部的機密資料等進行強制性自動加密,全過程保護機密安全,普通部門的文檔可以選擇智能加密或者只讀加密,不影響內部溝通效率 。
2、管控文檔操作許可權,嚴控分享范圍
對加密文檔實行分部門分級別的管理機制,確保重要加密文檔只能在規定范圍內使用,可以對部分特別重要的文檔,或者對某個項目的資料文檔單獨設置訪問許可權,比如:研發部的新品資料,在跨部門協作時,僅限參與人才能使用文件。
3、保護系統伺服器,防止非法訪問
安全網關可以杜絕非法計算機和非法進程對伺服器進行訪問,防止無關人員訪問伺服器數據。結合天銳綠盾文檔加密,可以對從伺服器下載到本地終端的文檔進行加密管控,保護伺服器數據安全。
4、加強外發管控,保證交互安全
可以把需要外發給合作商的項目資料製作成外發文檔,可根據需要限制外發文檔在外的查看期限、查看次數和使用許可權,如禁止復制、截屏、列印、修改等操作,還支持對外發文檔過期自動刪除,防止機密在合作結束後繼續被使用。
5、離線辦公管理,消除出差風險
針對在家處理緊急事務,又亦或是去客戶公司溝通業務的離線辦公,也有專門的離線管理方案,幫助企業保證加密文檔在外正常使用,同時也可以很好保護機密在外安全。
6、控制文檔流通渠道,防止外傳泄密
支持對終端各類外傳行為進行詳細審計及管控,當含有重要信息的文檔通過U盤、網盤、網頁、IM、郵件外傳時,可幫助及時阻斷含有重要信息文檔的外傳,並觸發報警、警告、審計和備份機制,管理員可以快速作出響應。
7、審計文檔使用,提前防範泄密風險
可以對文檔操作、移動設備拷貝、網路外傳等行為進行審計,記錄文件(代碼、圖紙、技術資料等)的操作及流通情況,提前防範高風險泄密行為,同時提升公司對泄密事件的追溯水平。
數據防泄密方案通過透明加密、許可權控制以及強力審計,可以幫助打造層次分明並易於調整的整體防禦體系,幫助數碼通信企業有效降低文檔流轉、網路、外設等渠道的泄密風險,全面提升終端的機密保護能力,切實有效地保護核心機密安全。
㈧ 如何防止網路泄密
最好的方法是不要聯網
如果堅持要聯網,那就部署一個可以防泄密的軟體吧,需要滿足以下需求:
1、對重要文件進行自動加密,未解密狀態泄露出去無法打開
2、上網行為和操作行為能進行審計,如:上傳、發郵件、聊Q、使用移動存儲設備
推薦一下IP-guard
IP-guard擁有成熟的防泄密功能和解決方案,適用企業內部網路防泄密應用,擁有10多個功能,企業可以根據實際需求進行選擇,如:網頁瀏覽、即時通訊、郵件、移動存儲、文檔加密、文檔操作等
IP-guard能通過加密、行為審計、許可權控制三重保護措施,實現對重要信息的防泄密保護
㈨ 如何防止網路個人信息泄露
如何防範個人信息泄露
我們在日常生活中要注意保護自己的個人信息,需要做到:
1、在處理快遞單時先抹掉個人信息再丟棄;
2、使用公共網路,下線要先清理痕跡;
3、上網評論時不要隨意留個人信息;
4、網上留電話號碼,數字間用「-」隔開避免被搜索到;
5、身份證等個人信息保管好;
6、慎用手機APP的簽到功能;
7、慎重使用雲存儲;
8、加密並盡量使用較復雜的密碼;
9、別隨便曬孩子照片;
10、網上測試小心有炸;
11、警惕手機病毒;
12、別讓舊手機泄密;
13、安裝軟體少點「允許」;
14、及時關閉手機Wi-Fi功能,在公共場所不要隨便使用免費Wi-Fi。