物理隔离是指采用物理方法将内网与外网隔离,以避免内网被入侵或信息泄露的技术手段,包括两个网络的设备不能通过网线、光纤等介质连接,也不比通过交换机、网关等硬件设备连接,甚至两个网络系统不能共用电源供电系统。
随着无线技术的发展,现在越来越多的信息设备自带无线功能模块。涉密信息系统中禁止使用无线技术.否则会导致系统和外界有无线链接通道,从而破坏系统的物理隔离。
系统管理员,主要负责涉密网络的日常运行维护工作;安全保密管理员,主要负责涉密网络的日常安全保密管理工作,包括用户账户管理,安全保密设备和系统所产生日志的审查分析等;安全审计员,主要负责对前两者的操作行为进行审计、跟踪、分析,并定期向机关、单位保密工作机构报告。特别需要指出的是,三员之间各有分工,应按照“相互独立,相互制约”原则共同承担安全保密管理职责。
1.【多选题】以下关于涉密网络“三员”(系统管理员、安全保密管理员、安全审计员),说法正确的是( )。
C.安全审计员负责对系统管理员、安全保密管理员的操作行为进行审计、跟踪、分析和监督检查,发现、记录违规行为
D.安全审计员定期向涉密网络安全保密管理机构汇报网络运行及安全保密管理情况
2.【判断题】涉密网络是存储、处理和传输涉及国家秘密信息的信息系统或网络。( )
3.【判断题】内部网络与互联网可以物理隔离,也可以逻辑隔离;涉密网络与互联网必须物理隔离。( )