涉密移動(dòng)存儲(chǔ)介質(zhì)保密管理暫行辦法(編輯修改稿)
2024-11-09 22:29 本頁面
【文章內(nèi)容簡(jiǎn)介】 計(jì)算機(jī)導(dǎo)入外部信息，同時(shí)負(fù)責(zé)涉密U盤的接入使用，既能在物理上切斷涉密信息向外傳輸?shù)那溃帜軐?shí)現(xiàn)外部信息安全完整地單向?qū)?，滿足涉密網(wǎng)內(nèi)正常的信息交換需求。涉密U盤是具有統(tǒng)一外觀、統(tǒng)一標(biāo)識(shí)、專用接插件和一系列安全保密防護(hù)措施的專用移動(dòng)存儲(chǔ)介質(zhì)，用于存儲(chǔ)涉密信息并在涉密計(jì)算機(jī)之間實(shí)現(xiàn)信息交換。：涉密計(jì)算機(jī)及移動(dòng)存儲(chǔ)介質(zhì)保密管理系統(tǒng)是一款功能強(qiáng)大的管理系統(tǒng)。涉密計(jì)算機(jī)違規(guī)外聯(lián)報(bào)警系統(tǒng)能夠及時(shí)發(fā)現(xiàn)涉密計(jì)算機(jī)試圖違規(guī)連接互聯(lián)網(wǎng)的行為，同時(shí)阻斷該行為，并向監(jiān)控中心報(bào)警。系統(tǒng)由服務(wù)端軟件和客戶端軟件兩部分組成。（1）.涉密計(jì)算機(jī)違規(guī)外聯(lián)報(bào)警系統(tǒng)客戶端軟件客戶端軟件部署在所有涉密計(jì)算機(jī)中，缺省狀態(tài)就能夠禁止MODEM/ISDN/ADSL撥號(hào)和WLAN/GPRS/CDMA無線上網(wǎng)等功能。對(duì)試圖發(fā)生外聯(lián)的行為，進(jìn)行如下處理：● 完全阻斷。本系統(tǒng)考慮外聯(lián)途徑多樣性和操作系統(tǒng)的復(fù)雜性，采取多種阻斷方式，確保行為阻斷的可靠性；● 及時(shí)告警。發(fā)現(xiàn)違規(guī)連接互聯(lián)網(wǎng)的行為，立即向服務(wù)端（監(jiān)控中心）告警，并記錄日志，日志內(nèi)容包括違規(guī)外聯(lián)涉密計(jì)算機(jī)的配置信息、使用人、所屬單位等。（2）.涉密計(jì)算機(jī)違規(guī)外聯(lián)報(bào)警系統(tǒng)服務(wù)端軟件 根據(jù)需求，服務(wù)端軟件將在互聯(lián)網(wǎng)上部署。當(dāng)監(jiān)控到涉密計(jì)算機(jī)違規(guī)外聯(lián)行為時(shí)，進(jìn)行如下處理：● 服務(wù)端軟件收到報(bào)警信息，可采用聲、光等多種形式通知管理員；● 接收?qǐng)?bào)警信息的服務(wù)端軟件能夠與客戶端軟件可靠通信，保證報(bào)警信息可靠上傳。（3）.違規(guī)外聯(lián)監(jiān)控系統(tǒng)系統(tǒng)特點(diǎn)●安全性保證。采用系統(tǒng)內(nèi)核技術(shù)保證用戶端程序不可刪除、不可篡改、不可停止。當(dāng)被監(jiān)控計(jì)算機(jī)的網(wǎng)絡(luò)連接異常中斷后，能夠?qū)?bào)警信息暫存在本地，待下次與服務(wù)端連接成功后，再上傳到服務(wù)端。系統(tǒng)通信要做到安全可靠?！窨梢暬芾?。系統(tǒng)可根據(jù)涉密計(jì)算機(jī)注冊(cè)的地域及單位信息，形成可視化圖形，對(duì)全國涉密計(jì)算機(jī)的違規(guī)外聯(lián)行為進(jìn)行可視化報(bào)警顯示，全國的違規(guī)外聯(lián)報(bào)警信息展現(xiàn)在一張全國地圖上，管理人員可以非常直觀地看出全國各地的違規(guī)外聯(lián)情況，并可以通過點(diǎn)擊輕松獲取關(guān)心的詳細(xì)信息。通過使用操作系統(tǒng)內(nèi)核技術(shù)，禁止使用所有普通U盤、移動(dòng)硬盤、手機(jī)存儲(chǔ)卡、MPMP4等USB移動(dòng)存儲(chǔ)介質(zhì)涉密計(jì)算機(jī)上使用。移動(dòng)存儲(chǔ)介質(zhì)保密管理系統(tǒng)由管理端軟件和客戶端軟件兩部分組成：（1）.管理端軟件功能● 對(duì)涉密U盤進(jìn)行唯一性標(biāo)記，確保無法仿冒；●對(duì)涉密U盤進(jìn)行統(tǒng)一注冊(cè)授權(quán)，并對(duì)發(fā)放、領(lǐng)用情況進(jìn)行統(tǒng)一管理。能夠根據(jù)涉密U盤的標(biāo)識(shí)確定其領(lǐng)用單位、領(lǐng)用人，對(duì)違規(guī)使用涉密U盤的行為能夠提供有效的事后追查線索； ●系統(tǒng)軟件本身采取身份認(rèn)證和權(quán)限管理措施，確保涉密專用U盤的注冊(cè)信息、違規(guī)使用報(bào)警信息不被非授權(quán)訪問、修改和刪除； ● 支持分級(jí)管理，有效減輕管理員負(fù)擔(dān)；● 提供專用工具，用于對(duì)涉密計(jì)算機(jī)中客戶端軟件的卸載、維護(hù)等操作管理?！?充分考慮適用性和擴(kuò)展性，采取統(tǒng)一注冊(cè)方式，確保經(jīng)過注冊(cè)的涉密專用U盤能夠在涉密計(jì)算機(jī)上互通使用。（2）.客戶端軟件功能● 介質(zhì)識(shí)別功能，只識(shí)別已注冊(cè)的涉密U盤，普通U盤、MP數(shù)碼相機(jī)存儲(chǔ)卡、移動(dòng)硬盤等通用USB移動(dòng)存儲(chǔ)介質(zhì)在涉密計(jì)算機(jī)的正常模式和安全模式都無法被識(shí)別和格式化； ● 客戶端軟件安裝后，所有控制功能缺省為禁用狀態(tài)，必須由管理員使用專用身份鑰匙激活才能啟用，有效規(guī)避因客戶端軟件被擴(kuò)散所引起的保密安全風(fēng)險(xiǎn)。● 能夠根據(jù)策略實(shí)現(xiàn)涉密U盤的分域管理，既可以限制優(yōu)盤只能在指定范圍內(nèi)使用，也可以通過授權(quán)使得涉密U盤能夠跨域使用，實(shí)現(xiàn)內(nèi)部不同單位與部門之間的涉密U盤互通?！?客戶端軟件安裝后，不影響使用鼠標(biāo)、鍵盤等非存儲(chǔ)類USB設(shè)備； ● 涉密U盤認(rèn)證失敗達(dá)到一定次數(shù)后，能夠自動(dòng)鎖定； ● 支持用戶修改U盤打開口令。多功能導(dǎo)入裝置布置在非涉密移動(dòng)存儲(chǔ)介質(zhì)和涉密計(jì)算機(jī)之間。（1）.采用光單向傳輸技術(shù)，涉密人員可以通過普通USB移動(dòng)儲(chǔ)存介質(zhì)導(dǎo)入外部信息到涉密計(jì)算機(jī)，實(shí)現(xiàn)外部信息向涉密計(jì)算機(jī)安全完整的單向?qū)搿＃?）.多功能導(dǎo)入裝置提供涉密移動(dòng)存儲(chǔ)介質(zhì)專用接入接口，實(shí)現(xiàn)涉密移動(dòng)存儲(chǔ)介質(zhì)與涉密計(jì)算機(jī)之間的信息交互。涉密U盤運(yùn)用安全控制芯片對(duì)存儲(chǔ)區(qū)域加強(qiáng)保密性。涉密U盤接入計(jì)算機(jī)時(shí)，首先會(huì)驗(yàn)證該計(jì)算機(jī)是否為涉密計(jì)算機(jī)，驗(yàn)證通過后，才根據(jù)訪問權(quán)限開放
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1