Question

多人共同使用一台涉密计算机如何设置权限？

Answer 1

日常保密工作中，尤其使用涉密单机的单位，多人共用一台涉密计算机的情况并不少见。根据保密有关要求，需设专人管理多人共用涉密计算机，并为每一个使用者建立用户帐户，分配使用权限和硬盘存储空间，确保任何一个用户登录涉密计算机后，不能查看或获取他人的涉密信息。某些文件隔离、加密方法虽然能够达到类似效果，但应使用经过国家保密科技测评机构认证的产品。
【典型案例】

某军工单位多人共用一台涉密计算机，仅分设了用户帐户，未作其他权限分配。各用户登录后，虽然桌面文件各不一样，但通过资源管理器或地址路径等方式可以访问该计算机内存储的所有信息。保密检查时发现，文件导出审计日志和实际导出情况有较大出入；继而排查发现，研发人员李某多次未经授权访问他人涉密文件并违规导出。最终，李某被调离涉密岗位并受到其他处罚。

【保密提醒】

多人共用一台涉密计算机，应控制每个用户的访问权限，确保涉密信息不被他人非授权访问或获取。

Answer 2

多人共同使用一台涉密计算机时，为了确保计算机系统的安全性和数据的保密性，需要对不同用户进行权限设置。以下是一些可能的权限设置方法：
1. 设置用户级别：可以按照用户的职位、工作性质等因素，将用户分成多个级别，并为每个级别设置不同的权限。比如，高级用户可以拥有更高的访问权限，能够操作更多的文件和程序，而普通用户只能够访问相应的文件和程序，不能修改系统设置。
2. 建立账户管理系统：可以通过建立账户管理系统，来管理和控制不同用户的访问权限。在账户管理系统中，可以为每个用户设置独立的账户和密码，并根据需要对不同用户进行权限设定和管理，以保证用户的安全和合法性。
3. 限制外部设备的使用：可以通过禁止用户使用USB、CD-ROM等外部存储设备，限制用户从外部存储介质读取或写入数据，从而提高数据的安全性。
4. 加强网络安全防护：对于涉密计算机所在的网络，需要采取一系列安全措施，包括加密传输、网络监控、入侵检测等，保证网络数据的安全性。
总之，在多人共同使用一台涉密计算机时，需要对用户进行权限设置，以确保计算机系统的安全性和数据的保密性。这需要综合考虑多种因素，如用户身份、计算机硬件设备、网络安全等，采取相应的措施来管理和控制不同用户的访问权限。

Answer 3

都应该设置成user，每人一个账号，每人一个分区，各分区不能互访。