12种严重违规行为之十一:擅自卸载、修改涉密信息系统的安全技术程序、管理程序

2013-10-14 09:03
发文单位
武汉市保密局
发文字号
2010年主席令第38号
发文日期
2013-10-14 09:03
效力状态
有效
索引号
000014349/2020-883033
主题分类
保密工作

  释义:所谓“安全技术程序、管理程序”是指为确保涉密信息系统的运行安全、信息安全而安装在涉密信息系统中,对系统进行安全保密防护的应用程序。安全技术程序主要包括身份鉴别程序、访问控制程序、主机监控程序、防病毒程序等。安全管理程序主要包括权限管理程序、审计管理程序、安全策略管理程序等。

  实例举证:
  【案例】某知名网络公司承揽大量我党政机关和涉密单位内网设计、建设任务。就职于该公司的工程师边某在参与建设过程中,利用承建网络的安全漏洞,修改安全技术程序,非法侵入一些单位的涉密(或内部)网络,窃取大量国家秘密和重要情报。事件发生后,边某被依法追究刑事责任。
  警示:擅自卸载、修改涉密信息系统的安全技术程序、管理程序,将造成涉密信息系统技术防护措施部分或全部失效,导致技术防护和管控能力下降或丧失,大大增加泄密风险。