涉密计算机的密码设置应当遵循国家保密标准,以确保信息安全。以下是区分涉密计算机密码的一些关键点:
密码长度和更换周期
秘密级计算机:口令长度不少于8位,更换周期不超过1个月。
机密级计算机:如仅使用纯口令方式,则长度不少于10位,更换周期不超过1个星期。机密级计算机还应采用IC卡或USB Key与口令相结合的方式。
绝密级计算机:应采用生理特性(如指纹、虹膜等)等强身份鉴别方式,而不仅仅是口令。
密码复杂性
口令应采用多种字符和数字混合编制,避免使用纯数字或个人信息(如姓名首字母、出生日期、电话号码等)。
密码设置位置
常见设置口令的位置包括电脑主板口令、计算机SYSKEY密码、传统系统密码和待机屏保密码。
保密要求
涉密计算机上标注的密级就是该机处理涉密信息的最高密级。不得将非涉密设备(如内网打印机、内网U盘)连接涉密计算机。
通过遵循上述标准,可以有效提高涉密计算机的安全性,防止未授权访问和信息泄露。