一、多选题
1.机关单位使用、管理涉密计算机,下列说法中错误的是( )。
A.涉密计算机原则上专机专用,特殊情况需多人使用的,可由科室、单位按照实际情况轮流管理
B.涉密计算机使用及保管场所的安全防护措施应符合保密管理规定的要求,确保防护设施的安全可靠
C.涉密计算机原则上应当在本单位使用,外单位有借用需要的,应做好登记、备案
D.涉密计算机不得直接或间接接入互联网等非涉密网络,必须与互联网实行物理隔离
2.以下关于涉密计算机口令的说法,正确的是( )。
A.处理秘密级信息的计算机,口令长度不少于8位,更换周期不超过1个月
B.处理机密级信息的计算机,应采用IC卡或USB Key与口令相结合的方式,且口令长度不少于4位
C.处理机密级信息的计算机,如仅使用口令方式,长度不少于10位,更换周期不超过1个星期
D.处理绝密级信息的计算机,应采用生理特征(如指纹、虹膜)等强身份鉴别方式
3.某机关单位工作人员张某为图工作方便,将一台涉密计算机送到某电子商城维修,致使维修人员将该计算机连接互联网,并在该机上交叉使用两个非涉密U盘,造成相关涉密文件失控。张某的行为违反了下列哪些规定( )。
A.涉密计算机维修,应由本机关单位内部专门技术人员负责实施
B.涉密计算机确需外单位人员维修的,要在本机关单位内部进行,并指定专人现场监督
C.涉密计算机确需送外维修的,要送交保密技术服务机构或保密行政管理部门指定的单位进行
D.涉密计算机送外维修的,应当在送修前拆除信息存储部件
4.有关部门在工作中发现,某机关单位一台涉密计算机违规连接互联网。经查,该院工程师赵某擅自将一台涉密计算机带回家。为顺利连接互联网,其还将计算机硬盘做了格式化处理,造成专用防护措施失效。关于赵某的行为,下列说法错误的是( )。
A.赵某不应将涉密计算机、涉密存储设备接入互联网及其他公共信息网络
B.赵某不应擅自卸载、修改涉密信息系统的安全技术程序、管理程序
C.赵某将涉密计算机硬盘做了格式化处理后,应该先装上单位的专用防护系统,然后就可以连接互联网
D.赵某将涉密计算机硬盘格式化以后,可以拿回单位,送给对口扶贫的希望小学
5.某单位工程师李某和张某乘坐出租车前往总部汇报工作,将涉密笔记本电脑遗忘在出租车上,后被有关部门追回。经鉴定,涉案笔记本电脑内存有机密级国家秘密1份,秘密级国家秘密7份。关于李某和张某的做法,下列说法正确的是( )。
A.李某和张某虽然将涉密笔记本电脑遗忘在出租车上,但只要电脑里的涉密文件没有被境外间谍获取,其行为就不构成违规
B.李某和张某携带涉密笔记本电脑外出,应当在单位办理外出审批手续
C.李某和张某未采取保护措施,没有使涉密笔记本电脑始终处于自己的有效控制下,造成涉密笔记本电脑遗失,应当受到处罚
D.李某和张某造成涉密笔记本电脑遗失,可以根据案件实际情况和情节轻重,确定两人应当承担的法律责任
6.关于涉密计算机的存储、使用、保管,下列说法错误的是( )。
A.为了方便工作开展,涉密计算机可以使用具有无线互联功能的外围设备,如无线键盘、无线鼠标、无线网卡等
B.涉密计算机应当按照所存储、处理信息的最高密级标注密级标志,并登记在册
C.绝密级信息进入计算机系统,必须有严格的保密管理制度和保密措施
D.机关单位可以根据实际情况,看是否对涉密计算机所在场所采取相关的电磁泄漏发射防护措施
二、判断题
1.涉密计算机使用的打印机、传真机等设备,应按涉密计算机的同等级别进行管理。( )
2.涉密计算机必须配备安全保密、查杀病毒的杀毒软件。杀毒软件原则上使用国产品牌,特殊情况下,可以使用国外杀毒软件。( )
3.涉密计算机的软硬件和保密设施的更新、升级、报废等,必须进行保密技术处理。( )
4.涉密计算机改为非涉密计算机使用,在经本机关单位主管领导批准后,可以保留原信息存储部件。( )
答案:1.AC 2. ABCD 3. ABCD 4.CD 5.BCD 6.AD 判断:1.对 2.错3.对 4.错