智能手机的保密注意事项

1 智能手机安全保密隐患及防范对策

摘自：中国保密在线网 作者：蒋建江 田宏林

智能手机（Smart Phone），是指像个人电脑一样，具有独立操作系统，可由用户自行安装各种软件来不断扩充功能，并通过移动通讯网络实现国际互联网无线接入的手机。

智能手机面临的安全保密威胁

智能手机是无线通信和计算机网络技术的融合体，具备高速联网、视频传输、导航定位等功能，相当于一台能够通话、随时上网的移动式计算机终端。智能手机在给我们带来更多样功能、更便捷使用的同时，也更容易遭受攻击、感染病毒、泄露信息，给保密工作带来新的挑战。

1．信道攻击。手机和其他无线电通信设备一样，其信道也是开放的电磁空间。目前，信道攻击主要有两种方式：一种方式是信号截收，窃密者利用相应的设备，直接截获空中的手机通信信号，通过数据处理还原出话音和数据；另一种方式是基站欺骗，窃密者在手机和基站之间设立一个假基站，同时骗取双方信任，接收、转发双方的信息，不但能达到窃密的目的，还可以篡改目标手机通信的内容。

2．硬件攻击。其攻击方式主要有三种：一是在目标手机内安装专门的窃听装置，不仅能窃听用户的通话内容，还能通过远程控制，使处于待机状态的手机，在用户毫不知情的情况下自动转变为通话状态，窃听到周围环境的通话内容。二是复制目标手机的SIM卡，安 2 装到其他手机中，也可以直接获得进出目标手机卡号的数据。三是利用手机不间断与移动通信网络保持信息交换的特性，通过相应的设备，达到对目标手机进行识别、监视、跟踪和定位的目的。

3．软件攻击。由于智能手机使用的是开放式操作系统，方便用户自行安装、添加程序，给窃密者提供了可乘之机。窃密者利用手机操作系统的漏洞，编写手机病毒、木马等恶意程序，窃取手机的控制权，直接导致通话外泄、信息泄露、数据丢失、话费损失等严重后果。智能手机较强的上网功能和部分用户不安全的上网习惯，给了手机病毒、木马乘虚而入的机会。此外，彩信、邮件等也是手机病毒传播感染的重要途径。

普通手机使用保密守则

一、不得在手机通信中涉及国家秘密；

二、不得在手机上存储、处理、传输国家秘密信息；

三、不得将手机连接涉密信息系统、信息设备或者载体；

四、不得在手机上存储核心涉密信息人员的工作单位、职务、红机电话号码等敏感信息；

五、不得在涉密公务活动中开启和使用手机位置服务功能；

六、在申请手机号码、注册手机邮箱或者开通其他功能时，不得填写禁止公开的涉密单位名称和地址信息等；

七、不得使用未经国家电信管理部门进网许可的手机；

八、不得使用境外机构、境外人员赠送的手机；

九、不得将手机带入保密要害部位、涉密会议和活动场所；

十、不得在保密要害部门使用手机；

十一、不得在使用涉密信息设备的场所使用手机进行视频通话、拍照、上网、录音和录像；

十二、不得使用商用加密手机谈论以及存储、处理、传输国家秘密信息。

第1篇

第一章 总则

第一条 为加强公司智能设备的保密管理，确保公司秘密的安全，根据《中华人民共和国保守国家秘密法》及有关法律法规，结合公司实际情况，制定本制度。

第二条 本制度适用于公司所有涉及国家秘密、商业秘密和个人隐私的智能设备，包括但不限于计算机、手机、平板电脑、智能手表、智能穿戴设备等。

第三条 智能设备保密管理应遵循以下原则：

（一）保密工作与业务工作相结合，同步规划、同步实施、同步检查。

（二）谁主管、谁负责，分级管理、责任到人。

（三）严格保密措施，确保信息不泄露、不丢失。

（四）加强宣传教育，提高员工保密意识。

第二章 保密组织与职责

第四条 公司成立智能设备保密工作领导小组，负责统筹协调公司智能设备保密工作。

第五条 保密工作领导小组职责：

（一）制定公司智能设备保密管理制度和措施。

（二）组织保密教育和培训。

（三）监督、检查、指导各部门执行保密制度。

（四）处理重大保密事件。

第六条 各部门负责人为本部门智能设备保密工作的第一责任人，具体职责如下：

（一）建立健全本部门智能设备保密管理制度。

（二）组织开展本部门保密教育和培训。

（三）对本部门智能设备进行保密检查。

（四）对违反保密制度的行为进行制止和纠正。 第三章 保密措施

第七条 智能设备采购与使用

（一）采购智能设备时，应选择具有保密资质的供应商，确保设备符合国家保密要求。

（二）使用智能设备前，应进行安全检查，确保设备无安全隐患。

（三）对涉及国家秘密、商业秘密和个人隐私的智能设备，应进行加密处理。

第八条 智能设备存储与传输

（一）存储涉及国家秘密、商业秘密和个人隐私的数据时，应使用加密存储设备，确保数据安全。

（二）传输涉及国家秘密、商业秘密和个人隐私的数据时，应使用加密传输方式，确保数据传输安全。

（三）禁止使用未经验证的移动存储设备存储、传输涉密信息。

第九条 智能设备维护与维修

（一）维护和维修智能设备时，应确保设备内的涉密信息不被泄露。

网络安全手机保密教育内容

网络安全手机保密教育内容

现代手机已经成为了人们生活中不可或缺的一部分，然而，随着智能手机的普及，越来越多的人在使用手机时忽视了网络安全和手机保密的问题，容易受到一些恶意软件和隐私泄露的威胁。因此，我们有必要加强对网络安全手机保密的教育，提高大家的安全意识。以下是一些教育内容的提议：

1. 网络安全意识的培养：

- 强调网络安全的重要性，让大家了解在信息时代，个人信息的泄露可能带来的各种危害。

- 帮助大家认识到不良网站、恶意软件和网络钓鱼等网络威胁，并提供预防和避免的方法。

2. 密码设置与管理：

- 讲解如何设置强密码，包括密码的长度、组合和定期更换等。

- 强调不要使用弱密码，如生日、姓名等容易猜测的密码。

- 提醒大家不要在公共场所或不受保护的网络上登录和输入密码。

- 鼓励使用密码管理器等工具来帮助管理密码。

3. 应用程序的安全性：

- 提醒大家下载应用时要选择正规渠道，避免下载来路不明的应用。

- 强调不要随便打开陌生人发送的应用，以防感染手机病毒。

- 讲解应用权限要求的意义，提醒大家在安装应用时要审查权限，避免授权给恶意应用。

4. Wi-Fi和蓝牙使用的安全性：

- 强调在公共Wi-Fi上浏览敏感信息的危险性，鼓励使用VPN等安全措施来保护个人信息。

- 提醒大家关掉蓝牙功能以防止被他人利用。

5. 短信和电话诈骗的防范：

- 教育大家如何识别和应对短信和电话诈骗，例如不轻易点击陌生链接，不随意透露个人信息等。

6. 数据备份和手机丢失的处理：

- 强调数据备份的重要性，鼓励定期备份手机中的重要数据。

- 提醒大家在手机丢失或被盗时要及时锁定、远程擦除数据，并报警寻求帮助。

7. 个人隐私的保护：

- 强调不要在公共场所随意透露个人敏感信息，如姓名、手机号、身份证号等。

- 教育大家如何设置手机的隐私设置，如锁屏密码、应用权限管理等。

通过对网络安全手机保密教育内容的传播，可以提高广大群众的网络安全意识和保护个人隐私的能力，减少手机被恶意攻击和个人信息被泄露的风险，促进网络安全的发展。