一、不得将涉密计算机及网络接入互联网及其他公共信息网络    

隐患分析：涉密计算机及网络直接或间接接入互联网及其他公共信息网络，可能被境外情报机构植入“木马”窃密程序进行窃密。
防范对策：涉密计算机及网络直接与互联网及其他公共信息网络必须实行物理隔离，即与互联网及其他公共信息网络之间没有任何信息传输通道。

二、不得在涉密计算机与非涉密计算机之间交叉使用U 盘等移动存储介质
隐患分析：U盘等移动存储介质在非涉密计算机上使用时，有可能被植入“木马”窃密程序进行窃密。当这个移动存储介质又在涉密计算机上使用时，“木马”窃密程序会自动复制到涉密计算机中，并将涉密计算机中的涉密信息打包存储到移动存储介质上。当移动存储介质再次接入到连接互联网的计算机上时，涉密信息就会被自动发往境外情报机构控制的特定主机上，造成泄密。  

防范对策：涉密U盘等移动存储介质不得在非涉密计算机上使用；非涉密移动存储介质以及手机、数码相机、MP3、MP4等具有存储功能的电子产品不得在涉密计算机上使用。

三、不得在未采取防护措施的情况下将互联网及其他公共信息网络上的数据复制到涉密计算机及网络  

隐患分析：在未采取防护措施的情况下，从互联网及其他公共信息网络下载数据复制到涉密计算机及网络时，可能同时将计算机病毒，特别是“木马”窃密程序复制到涉密计算机及网络中，存在严重泄密隐患。  

防范对策：确需将互联网及其他公共信息网络上的数据复制到涉密计算机及网络时，应采取必要的防护措施，如使用一次性光盘刻录下载，设置中间机，或者使用经国家保密行政管理部门批准的信息单向导入设备。

四、不得擅自在涉密计算机上安装软件或复制他人文件  

隐患分析：在涉密计算机上擅自安装软件，尤其是安装从互联网下载的软件，可能同时将计算机病毒，特别是“木马”窃密程序安装到涉密计算机中，带来泄密隐患。随意复制他人文件，也有同样的风险。  

防范对策：涉密计算机安装软件或复制他人文件资料须经批准，并进行必要的病毒查杀，特别是对“木马”窃密程序的查杀。

五、不得将无线外围设备用于涉密计算机  

隐患分析：涉密计算机使用无线鼠标、无线键盘等无线外围设备，涉密信息会随无线信号在空中传递，极易被他人截获，造成泄密。  

防范对策：涉密计算机应使用有线连接的外围设备。

六、不得擅自将处理涉密信息的计算机及移动存储介质、传真机、复印机等办公自动化设备交由外部人员维修  

隐患分析：处理涉密信息的计算机及移动存储介质、传真机、复印机等办公自动化设备，是重要的涉密载体，擅自交由外部人员维修，可能会使存储的涉密信息失控。  

防范对策：处理涉密信息的计算机及移动存储介质、传真机、复印机等办公自动化设备应当在单位内部进行维修，现场有专门人员监督；确需外送维修的，应当拆除信息存储部件或进行专业销密。  

七、不得将手机带入重要涉密场所  

隐患分析：手机具有网络定位功能，带入重要涉密场所，易暴露涉密目标。手机在重要涉密场所处于通话状态时，会同时将周围的语音信息传输出去。被安装了窃听软件的手机，即使关机或待机，也可在无振铃、无屏幕显示的情况下转为通话状态，成为一部窃听器。  

防范对策：进入重要涉密场所之前，应将手机放入手机屏蔽柜内。也可使用保密会议手机干扰器对涉密场所进行手机信号屏蔽。