涉密信息系统、涉密信息设备和涉密存储设备使用的安全保密产品一般分为计算机病毒与恶意代码防护产品、密码产品、信息安全保密产品和电磁泄漏发射防护产品,如“三合一”单向导入装置、主机监控与审计系统、视频干扰器、红黑电源滤波隔离插座等。其中,计算机病毒与恶意代码防护产品应当获得国家公安部门批准,密码产品应当获得国家密码管理部门批准,其他安全保密产品应当获得国家保密行政管理部门批准。机关、单位选择安全保密产品时,要购买正规商家生产的安全保密产品,查验商家提供的相关机构检测报告和证书,确认安全保密产品具备相应安全保密防范能力。实践中,一些失泄密事件的发生就是因为机关、单位选用了不符合保密要求的安全保密产品,导致涉密信息系统、涉密信息设备和涉密存储设备暴露在极大风险之中,给国家秘密的安全带来严重威胁,必须引起足够重视。
【典型案例】
2020年9月,某省保密行政管理部门接到举报,某中介咨询机构涉嫌贩卖贴牌视频干扰器,扰乱市场秩序,危害国家安全。该省保密行政管理部门随即会同公安、市场监督管理等部门对涉事中介咨询机构进行核查。经查,该中介咨询机构利用辅导相关单位从事涉密业务的机会,兜售假冒伪劣的安全保密产品。其中一款为“XX型一级视频干扰器”,价格为一千多元,检查人员拆卸该产品发现,产品内部只有一个指示灯和包裹着电源线的铁块,成本不足五十元。经保密技术部门检测,该款视频干扰器无任何电磁泄漏发射防护作用。事后,该中介咨询机构被吊销营业资格,相关从业人员被移送司法机关。
【保密提醒】
涉密信息系统、涉密信息设备和涉密存储设备使用的安全保密产品,应当通过国家相关主管部门授权测评机构的检测,取得检测报告和证书。
文章来源:江苏省国家保密局