涉密计算机安装系统需要遵循以下步骤和注意事项:
进入BIOS设置
重启计算机,按Delete键或其他指定键进入BIOS界面。
进入Advanced BIOS features(高级BIOS特性)以进行相关设置。
安装操作系统
将认证为安全的客户机的当前操作系统作为目标操作系统。
基于目标操作系统制作目标镜像。
使用PXE技术或其他方法将目标镜像批量安装到目标客户机上。
使用专用工具和系统
涉密计算机必须安装保密技术防护专用系统(简称“三合一”),该系统集成了移动存储介质管理、数据单向导入以及违规外联监控报警三种功能。
安装“三合一”系统可以提高保密技术防范能力,确保信息安全。
审批流程
涉密信息设备安装或重装操作系统需要提交安装申请,并通过相关部门的审批。
审批通过后,由系统管理员负责安装,并记录操作系统和软件安装信息。
安全设置
涉密计算机不得带有无线网卡和具有无线互联功能的装置,使用前必须拆除这些装置。
设置强口令,并根据计算机所处理的涉密信息的密级设置不同的口令,且定期更换。
安装防病毒软件
所有涉密计算机应安装防病毒软件,如金山杀毒软件,以保护系统免受恶意软件的侵害。
物理安全
涉密计算机应采取完整的安全保密防护措施,包括配备电磁防护产品。
软硬件管理
涉密计算机的软硬件安装和卸载应严格按照相关规定进行管理,确保系统的安全性和稳定性。
通过以上步骤和注意事项,可以确保涉密计算机在安装操作系统过程中的安全性和合规性。