關于加強計算機及移動存儲介質保密管理的規(guī)定青島市司法局(編輯修改稿)
2025-11-09 14:58 本頁面
【文章內容簡介】 原因。近年來，我國發(fā)生的一些網(wǎng)絡泄密竊密案件追蹤溯源，均與違規(guī)外聯(lián)和移動存儲介質交叉使用密切相關。涉密計算機及移動存儲介質保密管理系統(tǒng)是為切實消除涉密計算機違規(guī)外聯(lián)及移動存儲介質在涉密計算機與非涉密計算機之間交叉使用而帶來的泄密隱患和漏洞而開發(fā)的。涉密計算機及移動存儲介質保密管理系統(tǒng)是在深入研究網(wǎng)絡互聯(lián)阻斷技術、移動存儲介質讀寫控制技術和光單向傳輸技術的基礎上研制而成的。系統(tǒng)包括用戶軟件、管理軟件、多功能導入裝置和涉密U盤。用戶軟件安裝在內部的涉密計算機上，具有對涉密計算機違規(guī)外聯(lián)實施阻斷并報警、涉密U盤讀寫控制和非涉密移動存儲介質禁止接入等功能。管理軟件安裝在保密管理人員使用的計算機上，具有對內部涉密網(wǎng)計算機違規(guī)外聯(lián)報警信息的自動采集和對涉密U盤的注冊、認證和管理等功能。多功能導入裝置用于涉密人員向涉密計算機導入外部信息，同時負責涉密U盤的接入使用，既能在物理上切斷涉密信息向外傳輸?shù)那?，又能實現(xiàn)外部信息安全完整地單向導入，滿足涉密網(wǎng)內正常的信息交換需求。涉密U盤是具有統(tǒng)一外觀、統(tǒng)一標識、專用接插件和一系列安全保密防護措施的專用移動存儲介質，用于存儲涉密信息并在涉密計算機之間實現(xiàn)信息交換。：涉密計算機及移動存儲介質保密管理系統(tǒng)是一款功能強大的管理系統(tǒng)。涉密計算機違規(guī)外聯(lián)報警系統(tǒng)能夠及時發(fā)現(xiàn)涉密計算機試圖違規(guī)連接互聯(lián)網(wǎng)的行為，同時阻斷該行為，并向監(jiān)控中心報警。系統(tǒng)由服務端軟件和客戶端軟件兩部分組成。（1）.涉密計算機違規(guī)外聯(lián)報警系統(tǒng)客戶端軟件客戶端軟件部署在所有涉密計算機中，缺省狀態(tài)就能夠禁止MODEM/ISDN/ADSL撥號和WLAN/GPRS/CDMA無線上網(wǎng)等功能。對試圖發(fā)生外聯(lián)的行為，進行如下處理：● 完全阻斷。本系統(tǒng)考慮外聯(lián)途徑多樣性和操作系統(tǒng)的復雜性，采取多種阻斷方式，確保行為阻斷的可靠性；● 及時告警。發(fā)現(xiàn)違規(guī)連接互聯(lián)網(wǎng)的行為，立即向服務端（監(jiān)控中心）告警，并記錄日志，日志內容包括違規(guī)外聯(lián)涉密計算機的配置信息、使用人、所屬單位等。（2）.涉密計算機違規(guī)外聯(lián)報警系統(tǒng)服務端軟件 根據(jù)需求，服務端軟件將在互聯(lián)網(wǎng)上部署。當監(jiān)控到涉密計算機違規(guī)外聯(lián)行為時，進行如下處理：● 服務端軟件收到報警信息，可采用聲、光等多種形式通知管理員；● 接收報警信息的服務端軟件能夠與客戶端軟件可靠通信，保證報警信息可靠上傳。（3）.違規(guī)外聯(lián)監(jiān)控系統(tǒng)系統(tǒng)特點●安全性保證。采用系統(tǒng)內核技術保證用戶端程序不可刪除、不可篡改、不可停止。當被監(jiān)控計算機的網(wǎng)絡連接異常中斷后，能夠將報警信息暫存在本地，待下次與服務端連接成功后，再上傳到服務端。系統(tǒng)通信要做到安全可靠?！窨梢暬芾?。系統(tǒng)可根據(jù)涉密計算機注冊的地域及單位信息，形成可視化圖形，對全國涉密計算機的違規(guī)外聯(lián)行為進行可視化報警顯示，全國的違規(guī)外聯(lián)報警信息展現(xiàn)在一張全國地圖上，管理人員可以非常直觀地看出全國各地的違規(guī)外聯(lián)情況，并可以通過點擊輕松獲取關心的詳細信息。通過使用操作系統(tǒng)內核技術，禁止使用所有普通U盤、移動硬盤、手機存儲卡、MPMP4等USB移動存儲介質涉密計算機上使用。移動存儲介質保密管理系統(tǒng)由管理端軟件和客戶端軟件兩部分組成：（1）.管理端軟件功能● 對涉密U盤進行唯一性標記，確保無法仿冒；●對涉密U盤進行統(tǒng)一注冊授權，并對發(fā)放、領用情況進行統(tǒng)一管理。能夠根據(jù)涉密U盤的標識確定其領用單位、領用人，對違規(guī)使用涉密U盤的行為能夠提供有效的事后追查線索； ●系統(tǒng)軟件本身采取身份認證和權限管理措施，確保涉密專用U盤的注冊信息、違規(guī)使用報警信息不被非授權訪問、修改和刪除； ● 支持分級管理，有效減輕管理員負擔；● 提供專用工具，用于對涉密計算機中客戶端軟件的卸載、維護等操作管理?！?充分考慮適用性和擴展性，采取統(tǒng)一注冊方式，確保經(jīng)過注冊的涉密專用U盤能夠在涉密計算機上互通使用。（2）.客戶端軟件功能● 介質識別功能，只識別已注冊的涉密U盤，普通U盤、MP數(shù)碼相機存儲卡、移動硬盤等通用USB移動存儲介質在涉密計算機的正常模式和安全模式都無法被識別和格式化； ● 客戶端軟件安裝后，所有控制功能缺省為禁用狀態(tài)，必須由管理員使用專用身份鑰匙激活才能啟用，有效規(guī)避因客戶端軟件被擴散所引起的保密安全風險?！?能夠根據(jù)策略實現(xiàn)涉密U盤的分域管理，既可以限制優(yōu)盤只能在指定范圍內使用，也可以通過授權使得涉密U盤能夠跨域使用，實現(xiàn)內部不同單位與部門之間的涉密U盤互通?！?客戶端軟件安裝后，不影響使用鼠標、鍵盤
外語相關推薦
鄂ICP備17016276號-1