加强对移动储存设备的管理增强其保密性的设计理念.pdfVIP

2013年2月 2013 内蒙古科技与经济 Feburary 第4期总第278期 Inner Science No．4TotalNo．278 Mongolia TechnologyEconomy 加强对移动储 存设备的管理 增强其保密性的设计理念 赵 隆，翟 翔 (内蒙古自治区电子研究所，内蒙古呼和浩特010050) 摘 要：现在随着计算机不断深入人们的工作、学习和生活，移动储存设备也得到了大家的广泛使 用，多数具有一定信息保密的单位在使用移动储存设备的同时也存在信息染毒、丢失、外泄的情况。针 对实际情况进行分析，并且针对研发具有保密功能的储存设备进行阐述。 关键词：移动存储设备管理；安全性；研发 中图分类号：TP333文献标识码：A 文章编号：1007--6921(2013)04珈018珈2 目前，基于USB接口的U盘、硬盘、移动存储护，又不妨碍发挥移动存储设备的功能，尽可能的来 卡、MP3、MP4等移动存储设备正朝着存储量大、体 开辟出一条在当今信息化条件下做好信息安全保护 积小、价格低廉和操作简单化的方向加速发展。随 一[作的合理而有效的途径。 着移动存储设备的普及使用，滥用移动存储设备也 2．1 应用方法方面 给计算机和信息的安全带来了一系列隐患，由此造 在应用方面，我们首先将移动存储设备分为内 成的损失是难以估量的。因此，如何对移动存储设 部使用和外部使用2种不同类型。 备的使用进行有效管理，增强安全规范利用的效果， 2．1．1在内部使用。内部所使用的设备经过注册 成为当前电子信息安全领域的一个重要研究课题。 后，改变其存储的格式和方式，使他只能在内部电脑 移动存储设备与计算机相连，在接使用过程中很容 使用，而未经过认定的其他计算机将无法使用，可以 易将病毒或恶意程序侵犯到计算机中，同时，也能将 按照使用单位或使用人的不同设计不同的级别，对 计算机中的保密信息泄漏，造成一定的损失。所以， 移动存储设备的使用范围进行限制。 目前在安全方面的威胁是移动存储设备的应用需解 2．1．2内部使用设备的授权。在日常工作中，如有 决的重要问题。 确实需要在外部电脑使用的移动存储设备，在使用 现在解决移动存储设备安全危害的方法大致有 前应由管理部门服务端在该设备输入一个识别插件 以下2类：①在一些政府部门、科研部门、涉密部门 程序，该程序将限定使用时限和允许使用的电脑信 禁止使用移动存储设备，这种办法的实施无形中大 息，对带出使用的移动存储设备进行时效管理，超过 大降低工作效率；②利用技术7s法屏蔽有毒程序，事 时效则不能读写，回到认证的内部电脑才可使用。 先将移动存储设备的有毒程序及一些非法程序屏蔽 2．1．3坚持外部设备不可用的原则。单位内部电 掉，从技术上杜绝了移动存储设备的危害性。但是 脑对连接的移动设备进行辨别，拒绝任何未经登记 这种方法对于一般不能熟练掌握计算机技术的人员 认证外部存储设备在内部电脑进行读写操作、执行 来说操作起来难度较大，有的有毒程序不是普通的 程序或脚本。 杀毒软件所能对付得了的，所以此方法不得普及。 2．1．4移动存储设备的销毁。对于已经不存在使 1 目前移动存储设备存在的主要问题 用价值的移动存储设备，我们一定要按照有关规定 目前任何存储设备没有身份识别