信息安全规定的违禁品是指那些具有恶意、破坏性或高风险的软件、工具、技术产品和服务,包括但不限于:恶意软件、病毒、木马、爬虫、钓鱼软件、恶意链接、网络钓鱼、漏洞利用工具、恶意软件开发工具、网络代理、VPN 等。
这些违禁品可能会对的信息安全造成威胁,包括但不限于个人隐私泄露、财产损失、账号被窃、网络服务中断等。
因此,禁止销售、传播和使用这些违禁品是保护信息安全的重要措施之一。
一是禁止将涉密信息系统接入国际互联网及其他公共信息网络;
二是禁止在涉密计算机与非涉密计算机之间交叉使用U盘等移动存储设备;
三是禁止在没有防护措施的情况下将国际互联网等公共信息网络上的数据拷贝到涉密信息系统;
四是禁止涉密计算机、涉密移动存储设备与非涉密计算机、非涉密移动存储设备混用;
五是禁止使用具有无线功能的设备处理涉密信息。