㈠ 涉密產品能否自行采購
這是不可能的,你自己都說了『涉密』了,那還有什麼許可權可以自行采購!
涉密產品也有層次的,大體分國家機密,國企或大公司機密,個人和個體私密,這個要到被問責或追責的時候根據損害或侵害受害方的損失大小『量刑定罪』。
㈡ 什麼類型的產品需要申請國家保密局的涉密產品資質
一般用於保密管理的產品(包括涉密信息系統或者涉密單機使用的軟硬體產品)都需要送測並取得證書和檢測報告,bmb系列標准中有有關產品的標准
㈢ 三合一保密的產品概述
涉密計算機違規連接互聯網、移動存儲介質交叉使用是近年來我國發生多起涉密信息系統泄密事件的主要原因,同時也是中央和國家機關保密檢查中發現的兩個主要泄密途徑;而外部信息單向導入涉密計算機是涉密單位的重要需求。針對上述嚴峻的涉密信息系統保密安全管理現狀,國家保密局組織實施了關於「涉密計算機及移動存儲設備保密管理系統」(以下簡稱「三合一系統」)的研製、檢測、生產及部署等相關工作。
㈣ 涉密網路中使用的計算機病毒防護產品應選用
涉密網路中使用的計算機病毒防護產品應選用相關部門批準的國產產品。需要選用進口設備的,應進行詳細調查和論證並進行必要的檢測,不得選用國家保密行政管理部門規定禁止使用的設備或部件。
涉密網路中的安全保密產品,應選用經過國家保密行政管理部門授權的檢測機構測評,確認符合國家保密標准要求的產品,計算機病毒防護產品應選用公安機關批準的國產產品,密碼產品應選用國家密碼管理部門批準的產品。
網路計算機安全
按照最小授權原則,嚴格用戶許可權設定和用戶登錄身份管理,控制涉密信息的知悉范圍。嚴格信息輸出輸入管控、規範文件列印、存儲介質使用等行為。將非涉密網路的數據復制到涉密網時,應採取病毒查殺、單向導入等防護措施。
網路使用人員應經過涉密網路保密知識和技能的培訓;涉密網路使用和管理人員要簽訂保密承諾書。各類涉密信息設備要統一采購、登記、標識和配備,要按照存儲、處理、傳輸信息的最高密級明確標注設備的密級,要嚴格使用、維修、報廢、銷毀等環節的保密管理。
㈤ 涉密網路中使用的設備,軟體應滿足哪些保密要求
涉密網路中使用的設備、軟體,應優先使用政府采購名錄中的國產設備。
需要選用進口設備的,應進行詳細調查和論證並進行必要的檢測,不得選用國家保密行政管理部門規定禁止使用的設備或部件。
涉密網路中的安全保密產品,應選用經過國家保密行政管理部門授權的檢測機構測評,確認符合國家保密標准要求的產品,計算機病毒防護產品應選用公安機關批準的國產產品,密碼產品應選用國家密碼管理部門批準的產品。
㈥ 三合一保密的產品功能
1.外部信息單向導入
2. 涉密專用U盤完整性檢測
3. 涉密專用U盤使用范圍控制
4. 設備控制
5. 涉密專用U盤安全可靠
6. 違規外聯監控
8. 查看終端資源
9.終端分組管理
10.卸載和刪除終端
11.查找終端
12.終端不在線報警
13.注冊移動存儲介質
14.注冊介質查詢
15.注冊信息更改
16.管理員身份識別
17.策略群發
18.報警個性化設置
19.日誌審計
20.終端自動升級功能
21.賬號鎖定設置
22.資料庫自動備份
萬眾矚目、期待已久的鼎普「三合一」資質,已經成功入選國家首批合格單位目錄。
㈦ 涉密網路中使用的計算機病毒防護產品應選用相關部門批準的什麼產品
涉密網路中使用的計算機病毒防護產品應選用相關部門批準的國產產品。需要選用進口設備的,應進行詳細調查和論證並進行必要的檢測,不得選用國家保密行政管理部門規定禁止使用的設備或部件。
涉密網路中的安全保密產品,應選用經過國家保密行政管理部門授權的檢測機構測評,確認符合國家保密標准要求的產品,計算機病毒防護產品應選用公安機關批準的國產產品,密碼產品應選用國家密碼管理部門批準的產品。
涉密網路建設承建單位選擇
涉密網路建設使用單位應在各級保密行政管理部門的指導與監督下,選擇具有相應涉密資質的承建單位承擔或者參與涉密網路的方案設計與實施、軟體開發、綜合布線、系統服務、系統咨詢、風險評估、屏蔽室建設、工程監理和保密安防監控等。
有技術實力的建設使用單位可以按照國家有關保密標准和規定組織自身技術力量自行進行方案設計和實施。
㈧ 涉密產品能否自行采購
在實際操作過程中,部分采購單位想方設法地為采購項目披上涉密「外衣」,一方面是覺得自行采購「方便」,另一方面也存在逃避相關部門監督和檢查的嫌疑,這些做法給政府采購活動的正常秩序造成了不良影響。此外,對於本單位有特殊要求的項目,其采購活動必須經由省級以上人民政府批准才可以進行。更多細節參考比比招標信息平台哦