【文章內(nèi)容簡(jiǎn)介】 質(zhì)的風(fēng)險(xiǎn)分析和管理工作是一個(gè)漫長(zhǎng)和嚴(yán)肅的工作，如何應(yīng)對(duì)并制訂相關(guān)制度進(jìn)行科學(xué)防范是保證涉密信息安全的重要手段。第二篇：涉密計(jì)算機(jī)及移動(dòng)存儲(chǔ)介質(zhì)保密管理系統(tǒng)涉密計(jì)算機(jī)及移動(dòng)存儲(chǔ)介質(zhì)保密管理系統(tǒng)：違規(guī)外聯(lián)與移動(dòng)存儲(chǔ)介質(zhì)交叉使用是造成網(wǎng)絡(luò)失泄密案件的最主要原因。近年來(lái)，我國(guó)發(fā)生的一些網(wǎng)絡(luò)泄密竊密案件追蹤溯源，均與違規(guī)外聯(lián)和移動(dòng)存儲(chǔ)介質(zhì)交叉使用密切相關(guān)。涉密計(jì)算機(jī)及移動(dòng)存儲(chǔ)介質(zhì)保密管理系統(tǒng)是為切實(shí)消除涉密計(jì)算機(jī)違規(guī)外聯(lián)及移動(dòng)存儲(chǔ)介質(zhì)在涉密計(jì)算機(jī)與非涉密計(jì)算機(jī)之間交叉使用而帶來(lái)的泄密隱患和漏洞而開(kāi)發(fā)的。涉密計(jì)算機(jī)及移動(dòng)存儲(chǔ)介質(zhì)保密管理系統(tǒng)是在深入研究網(wǎng)絡(luò)互聯(lián)阻斷技術(shù)、移動(dòng)存儲(chǔ)介質(zhì)讀寫控制技術(shù)和光單向傳輸技術(shù)的基礎(chǔ)上研制而成的。系統(tǒng)包括用戶軟件、管理軟件、多功能導(dǎo)入裝置和涉密U盤。用戶軟件安裝在內(nèi)部的涉密計(jì)算機(jī)上，具有對(duì)涉密計(jì)算機(jī)違規(guī)外聯(lián)實(shí)施阻斷并報(bào)警、涉密U盤讀寫控制和非涉密移動(dòng)存儲(chǔ)介質(zhì)禁止接入等功能。管理軟件安裝在保密管理人員使用的計(jì)算機(jī)上，具有對(duì)內(nèi)部涉密網(wǎng)計(jì)算機(jī)違規(guī)外聯(lián)報(bào)警信息的自動(dòng)采集和對(duì)涉密U盤的注冊(cè)、認(rèn)證和管理等功能。多功能導(dǎo)入裝置用于涉密人員向涉密計(jì)算機(jī)導(dǎo)入外部信息，同時(shí)負(fù)責(zé)涉密U盤的接入使用，既能在物理上切斷涉密信息向外傳輸?shù)那?，又能?shí)現(xiàn)外部信息安全完整地單向?qū)?，滿足涉密網(wǎng)內(nèi)正常的信息交換需求。涉密U盤是具有統(tǒng)一外觀、統(tǒng)一標(biāo)識(shí)、專用接插件和一系列安全保密防護(hù)措施的專用移動(dòng)存儲(chǔ)介質(zhì)，用于存儲(chǔ)涉密信息并在涉密計(jì)算機(jī)之間實(shí)現(xiàn)信息交換。：涉密計(jì)算機(jī)及移動(dòng)存儲(chǔ)介質(zhì)保密管理系統(tǒng)是一款功能強(qiáng)大的管理系統(tǒng)。涉密計(jì)算機(jī)違規(guī)外聯(lián)報(bào)警系統(tǒng)能夠及時(shí)發(fā)現(xiàn)涉密計(jì)算機(jī)試圖違規(guī)連接互聯(lián)網(wǎng)的行為，同時(shí)阻斷該行為，并向監(jiān)控中心報(bào)警。系統(tǒng)由服務(wù)端軟件和客戶端軟件兩部分組成。（1）.涉密計(jì)算機(jī)違規(guī)外聯(lián)報(bào)警系統(tǒng)客戶端軟件客戶端軟件部署在所有涉密計(jì)算機(jī)中，缺省狀態(tài)就能夠禁止MODEM/ISDN/ADSL撥號(hào)和WLAN/GPRS/CDMA無(wú)線上網(wǎng)等功能。對(duì)試圖發(fā)生外聯(lián)的行為，進(jìn)行如下處理：● 完全阻斷。本系統(tǒng)考慮外聯(lián)途徑多樣性和操作系統(tǒng)的復(fù)雜性，采取多種阻斷方式，確保行為阻斷的可靠性；● 及時(shí)告警。發(fā)現(xiàn)違規(guī)連接互聯(lián)網(wǎng)的行為，立即向服務(wù)端（監(jiān)控中心）告警，并記錄日志，日志內(nèi)容包括違規(guī)外聯(lián)涉密計(jì)算機(jī)的配置信息、使用人、所屬單位等。（2）.涉密計(jì)算機(jī)違規(guī)外聯(lián)報(bào)警系統(tǒng)服務(wù)端軟件 根據(jù)需求，服務(wù)端軟件將在互聯(lián)網(wǎng)上部署。當(dāng)監(jiān)控到涉密計(jì)算機(jī)違規(guī)外聯(lián)行為時(shí)，進(jìn)行如下處理：● 服務(wù)端軟件收到報(bào)警信息，可采用聲、光等多種形式通知管理員；● 接收?qǐng)?bào)警信息的服務(wù)端軟件能夠與客戶端軟件可靠通信，保證報(bào)警信息可靠上傳。（3）.違規(guī)外聯(lián)監(jiān)控系統(tǒng)系統(tǒng)特點(diǎn)●安全性保證。采用系統(tǒng)內(nèi)核技術(shù)保證用戶端程序不可刪除、不可篡改、不可停止。當(dāng)被監(jiān)控計(jì)算機(jī)的網(wǎng)絡(luò)連接異常中斷后，能夠?qū)?bào)警信息暫存在本地，待下次與服務(wù)端連接成功后，再上傳到服務(wù)端。系統(tǒng)通信要做到安全可靠?！窨梢暬芾?。系統(tǒng)可根據(jù)涉密計(jì)算機(jī)注冊(cè)的地域及單位信息，形成可視化圖形，對(duì)全國(guó)涉密計(jì)算機(jī)的違規(guī)外聯(lián)行為進(jìn)行可視化報(bào)警顯示，全國(guó)的違規(guī)外聯(lián)報(bào)警信息展現(xiàn)在一張全國(guó)地圖上，管理人員可以非常直觀地看出全國(guó)各地的違規(guī)外聯(lián)情況，并可以通過(guò)點(diǎn)擊輕松獲取關(guān)心的詳細(xì)信息。通過(guò)使用操作系統(tǒng)內(nèi)核技術(shù)，禁止使用所有普通U盤、移動(dòng)硬盤、手機(jī)存儲(chǔ)卡、MPMP4等USB移動(dòng)存儲(chǔ)介質(zhì)涉密計(jì)算機(jī)上使用。移動(dòng)存儲(chǔ)介質(zhì)保密管理系統(tǒng)由管理端軟件和客戶端軟件兩部分組成：（1）.管理端軟件功能● 對(duì)涉密U盤進(jìn)行唯一性標(biāo)記，確保無(wú)法仿冒；●對(duì)涉密U盤進(jìn)行統(tǒng)一注冊(cè)授權(quán)，并對(duì)發(fā)放、領(lǐng)用情況進(jìn)行統(tǒng)一管理。能夠根據(jù)涉密U盤的標(biāo)識(shí)確定其領(lǐng)用單位、領(lǐng)用人，對(duì)違規(guī)使用涉密U盤的行為能夠提供有效的事后追查線索； ●系統(tǒng)軟件本身采取身份認(rèn)證和權(quán)限管理措施，確保涉密專用U盤的注冊(cè)信息、違規(guī)使用報(bào)警信息不被非授權(quán)訪問(wèn)、修改和刪除； ● 支持分級(jí)管理，有效減輕管理員負(fù)擔(dān)；● 提供專用工具，用于對(duì)涉密計(jì)算機(jī)中客戶端軟件的卸載、維護(hù)等操作管理?！?充分考慮適用性和擴(kuò)展性，采取統(tǒng)一注冊(cè)方式，確保經(jīng)過(guò)注冊(cè)的涉密專用U盤能夠在涉密計(jì)算機(jī)上互通使用。（2）.客戶端軟件功能● 介質(zhì)識(shí)別功能，只識(shí)別已注冊(cè)的涉密U盤，普通U盤、MP數(shù)碼相機(jī)存儲(chǔ)卡、移動(dòng)硬盤等通用USB移動(dòng)存儲(chǔ)介質(zhì)在涉密計(jì)算機(jī)的正常模式和安全模式都無(wú)法被識(shí)別和格式化； ● 客戶端軟件安裝后，所有控制功能缺省為禁用狀態(tài)，必須由管理員使用專用身份鑰匙激活才能啟用，有效規(guī)避因客戶端軟件被擴(kuò)散所引起的保密安全風(fēng)險(xiǎn)。● 能夠根據(jù)策略實(shí)現(xiàn)涉密U盤的分域管理，既可以限制優(yōu)盤只能在指定范圍內(nèi)使用，也可以通過(guò)授權(quán)使得涉密U盤能夠跨域使用，實(shí)現(xiàn)內(nèi)部不同單位與部門之間的涉密U盤互通?！?客戶端軟件安裝后，不影響使用鼠標(biāo)、鍵盤等非存儲(chǔ)類USB設(shè)備； ● 涉密U盤認(rèn)證失敗達(dá)到一定次數(shù)后，能夠自動(dòng)鎖定； ● 支持用戶修改U盤打開(kāi)口令。多功能導(dǎo)入裝置布置在非涉密移動(dòng)存儲(chǔ)介質(zhì)和涉密計(jì)算機(jī)之間。（1）.采用光單向傳輸技術(shù)，涉密人員可以通過(guò)普通USB移動(dòng)儲(chǔ)存介質(zhì)導(dǎo)入外部信息到涉密計(jì)算機(jī)，實(shí)現(xiàn)外部信息向涉密計(jì)算機(jī)安全完整的單向?qū)?。?）.多功能導(dǎo)入裝置提供涉密移動(dòng)存儲(chǔ)介質(zhì)專用接入接口，實(shí)現(xiàn)涉密移動(dòng)存儲(chǔ)介質(zhì)與涉密計(jì)算機(jī)之間的信息交互。涉密U盤運(yùn)用安全控制芯片對(duì)存儲(chǔ)區(qū)域加強(qiáng)保密性。涉密U盤接入計(jì)算機(jī)時(shí)，首先會(huì)驗(yàn)證該計(jì)算機(jī)是否為涉密計(jì)算機(jī)，驗(yàn)證通過(guò)后，才根據(jù)訪問(wèn)權(quán)限開(kāi)放自己的存儲(chǔ)區(qū)域，并通過(guò)專用驅(qū)動(dòng)讀取盤中的內(nèi)容，防止涉密U盤在非涉密環(huán)境中使用。涉密U盤有以下功能特點(diǎn)： ，包括規(guī)格、顏色、標(biāo)識(shí)均統(tǒng)一。，能夠通過(guò)編號(hào)綁定責(zé)任人；，不同于普通USB接頭，無(wú)法插入電腦的普通USB接口，有效的防止誤操作；，在沒(méi)有安裝涉密計(jì)算機(jī)及移動(dòng)存儲(chǔ)介質(zhì)保密管理系統(tǒng)客戶端軟件的涉密計(jì)算機(jī)或其他非涉密計(jì)算機(jī)環(huán)境下不能進(jìn)行讀取和格式化等操作；、專有參數(shù)區(qū)、專有接口函數(shù)、專有文件格式解析控制，保證只有專用的驅(qū)動(dòng)程序才能解析存儲(chǔ)的內(nèi)容；，對(duì)盤中所存儲(chǔ)的各種格式的文件均可以直接打開(kāi)、編輯和存儲(chǔ)，完全符合用戶使用習(xí)慣；，使用時(shí)需要輸入正確口令才能使用涉密專用U盤，用戶自行修改口令；，完全打亂文件的存儲(chǔ)位置，因此，即便涉密U盤出現(xiàn)丟失或失控時(shí)，其中存儲(chǔ)的內(nèi)容也很難被破解。第三篇：涉密計(jì)算機(jī)及移動(dòng)存儲(chǔ)介質(zhì)保密管理細(xì)則涉密計(jì)算機(jī)及移動(dòng)存儲(chǔ)介質(zhì)保密管理細(xì)則一、涉密計(jì)算機(jī)及移動(dòng)存儲(chǔ)介質(zhì)的定義涉密計(jì)算機(jī)是指存儲(chǔ)、處理、傳輸涉及國(guó)家秘密信息的計(jì)算機(jī)（含筆記本電腦）。涉密移動(dòng)存儲(chǔ)介質(zhì)是指以文字、數(shù)