信息保密三项基本原则

问题描述

精选答案

信息安全的三个最基本原则：

最小化原则。

分权制衡原则。

安全隔离原则。

1、最小化原则。受保护的敏感信息只能在一定范围内被共享，履行工作职责和职能的安全主体，在法律和相关安全策略允许的前提下，为满足工作需要。仅被授予其访问信息的适当权限，称为最小化原则。敏感信息的。

知情权”一定要加以限制，是在“满足工作需要”前提下的一种限制性开放。可以将最小化原则细分为知所必须(need to know)和用所必须(need协峨)的原则。

2、分权制衡原则。在信息系统中，对所有权限应该进行适当地划分，使每个授权主体只能拥有其中的一部分权限，使他们之间相互制约、相互监督，共同保证信息系统的安全。如果—个授权主体分配的权限过大，无人监督和制约，就隐含了“滥用权力”、“一言九鼎”的安全隐患。

3、安全隔离原则。隔离和控制是实现信息安全的基本方法，而隔离是进行控制的基础。信息安全的一个基本策略就是将信息的主体与客体分离，按照一定的安全策略，在可控和安全的前提下实施主体对客体的访问。

其他回答

慧眼看经济

保密制度

1、保守国家秘密关系国家的安全和利益，是每位国家工作人员的义务和职责，各部门工作人员必须严守党和国家的秘密，遵守保密守则，按照《保密法》规定程序依法办事。

2、机关工作人员必须做到：不该说的秘密，绝对不说；不该问的秘密，绝对不问；不该看的秘密，绝对不看；不该记录的秘密，绝对不记录；不在非保密本上记录秘密；不在私人通讯中涉及秘密；不在公共场所和家属、子女，亲友面前谈论秘密；不在不利于保密的地方存放秘密文件、资料；不在普通电话、明码电报、普通邮局传达秘密事项；不携带秘密材料游览、参观、探亲、访友和出入公共场所。

3，建立健全收发文制度，各科室要有专人负责履行文件登记、管理和清退工作，发现属于国家秘级文件资料丢失、被窃、泄密时，必须立即报告，及时追查，力挽损失。