移动存储介质管解决方案 -详细版.docVIP

移动存储介质保密管理 解决方案 项目背景 当前，移动存储介质以其存储容量大、体积小、携带方便、功能多样化等特点，被广泛应用于计算机信息系统中，成为人们日常工作中不可缺少的信息资料存储设备。但与此同时，用于存储涉密信息和内部信息的移动存储介质，在自身安全性上，在管理使用上，都存在严重的失泄密隐患和漏洞。 涉密管理是控制国家秘密知悉范围的重要环节，一些单位涉密管理混乱，不标注密级、明密不分、随意存放，维修、销毁缺乏监督，随意拷贝、携带外出问题十分突出。有的在连入国际互联网的计算机中使用涉密软盘、U盘移动硬盘；有的工作人员调动或离岗，私自带走涉密和移动硬盘；有的单位未对的文件进行清除，就将捐赠或作废品处理；涉密软盘、移动硬盘、U盘的数量、流向、拷贝、保管到销毁，管理制度不健全或不落实的问题大量存在涉密应由单位统一发放，与非密载体严格区分，不能既处理涉密信息，又用来上互联网要严格控制携带外出，带出工作区要经过单位批准要定期回收，捐赠或不再使用统一销毁对日常使用，应进行监督检查。“十一五”发展规划》（中保委发[2006]5号） 国家保密标准BMB17-2006《 涉及国家秘密的信息系统分级保护 技术要求》 国家保密指南《涉及国家秘密的计算机信息系统保密技术要求》 （BMZ1-2000）。 国家保密指南《涉及国家秘密的计算机信息系统安全保密方案设 计指南》（BMZ2-2001）。 国家保密局中保办发[1998] 6号《涉及国家秘密的通信、办公自动化和计算机系统审批暂行办法》。 国家保密局文件《计算机信息系统保密管理暂行规定》（国保发[1998]1号）。 产品名称 USB移动存储介质使用管理系统V2.0 产品意义 解决涉密计算机与非涉密计算机间移动存储介质的混用问题，防止涉密信息的泄漏，同时，增强涉密计算机的保护。 设计目标与思想 涉密移动介质从购买、登记、使用到销毁整个过程必须是可控制； 数据交换前必须通过正确的身份认证，包括USBKEY或等授权硬件的身份认证；通过移动介质交换的数据必须是密文，保证数据离开应用环境后不可用；未经授权的移动介质，在工作环境中不可用，只有经过授权的移动介质才能进入；记录数据交换过程的工作日志，便于以后进行跟踪审计捐赠或不再使用