计算机的分类与登记管理——涉密与非涉密的分界线

你走进一个单位的机房或办公区，看到的计算机可能有几十台甚至上百台。从保密管理的角度看，这些计算机不是一样的设备——它们在"涉密"与"非涉密"的属性上有着本质区别。今天我们来谈计算机的分类与登记管理。

从保密专业视角看，计算机可以分为涉密计算机和非涉密计算机两大类。涉密计算机按照所存储处理信息的最高密级，又分为绝密级计算机、机密级计算机和秘密级计算机。另外，存储处理工作秘密信息或内部敏感信息的计算机，称为工作秘密级计算机。

为什么要做这样的分类？因为不同等级的涉密计算机，对应的防护要求和管控措施是不同的。处理绝密级信息的计算机，需要采用生理特征（比如指纹、虹膜）等强身份鉴别方式，口令长度和更换周期的要求也更加严格。而处理秘密级信息的计算机，要求就相对宽松一些。如果不对计算机分类分级，就会出现"一刀切"造成的过保护或欠保护的问题。

根据有关规定，计算机要严格实行分类分级管理，分别建立涉密计算机登记档案和非涉密计算机登记档案。涉密计算机登记档案包括计算机编号、密级、使用部门、使用人、使用地点、类型、型号、启用日期等基本信息。你可以把登记档案想象成计算机的"身份证"。每一台涉密计算机都要有唯一编号，明确它的密级是什么、谁在用、放在哪个房间、什么时候开始使用的。

涉密计算机登记档案应由各机关、单位的保密机构统一管理，专人负责。这意味着不能让各个部门各管各的，而要有一个统一的台账。保密机构可以通过这个台账随时掌握全单位涉密计算机的数量、分布和使用状况，发现异常及时处置。

在实际工作中你可能遇到这样的情况：一台电脑从秘密级升级为机密级了，或者一台涉密电脑改作非涉密用途了。这些变更都必须及时更新登记档案，更换标识，做好登记管理工作。尤其是涉密计算机更改用途时，不能只是改个标签了事——降低密级使用时要更换计算机中的所有硬盘及其他存储介质，更改为非密计算机使用时要报请保密部门卸载监管软件，并更换全部硬盘。原涉密存储介质不能降密使用，也不能改为非密存储介质使用。

问：工作秘密级计算机算涉密计算机吗？
答：从严格意义上讲，工作秘密信息不属于国家秘密，所以工作秘密级计算机不属于涉密计算机。但它的管理要求比普通非涉密计算机要严格，应当参照涉密计算机管理的部分标准执行。

问：如果一台计算机平时不处理涉密信息，偶尔需要处理一下怎么办？
答：这种情况应当避免。如果确实需要，建议专设一台经过保密配置的涉密计算机专门处理涉密信息，不要在日常办公的普通电脑上临时处理涉密文件。非涉密计算机处理涉密信息本身就是违规行为。

问：登记档案需要定期更新吗？
答：需要。计算机的使用部门、使用人、放置地点等发生变化时，应及时更新登记信息。建议每半年做一次全面核查。

分类是管理的前提，登记是管控的手段。北京企密安信息安全技术有限公司建议你，如果单位还没有建立计算机分类登记制度，可以从小处做起：先把涉密计算机的台账建起来，搞清楚每台涉密电脑在哪里、谁在用、什么密级，这是保密管理的一项基础工作。