基于网络的计算机终端保密技术检查.pdfVIP

学术交流 A c a d e m i c E x c h a n g e s 基于网络的计算机终端 保密技术检查 孙 炜 山东中孚信息产业股份有限公司 北京中孚泰和科技发展股份有限公司 摘要 本文提出了一种基于网络的计算机终端保密技术检查解决方案，通过并发检查，达到“四不 【 】 漏”的要求，起到“以查促防”的作用。同时，通过分级扩展与功能扩展，形成一套检查与防护相结合的、 适应各种大型机构的保密技术体系。 关键词 基于网络 ；计算机终端 ；保密技术检查 【 】 1 引言 息 越 来 越 多 地 以 电 子 文 档 的 形 式 在 计 算 机 、 移 动 存 储 介 质 等 电 子 载 体 中 出 现 。 针 对 计 算 机 终 重要信息泄露事件的发生，给各级机关正常 端 的 保 密 技 术 检 查 逐 渐 成 为 保 密 检 查 工 作 的 重 工作、企业经济效益都带来相当大的损害，严重 要内容。 的甚至危害到国家安全和利益。2011年，由国家 保 密 局 、 最 高 人 民 法 院 、 最 高 人 民 检 察 院 、 公 2 计算机终端保密检查现状 安 部 、 国 家 安 全 部 、 解 放 军 保 密 委 员 会 主 办 的 “ 全 国 窃 密 泄 密 案 例 警 示 教 育 展 ” 在 全 国 各 省 与传统印刷品文档处理方式相比，计算机终 市 展 出 ， 集 中 展 示 了 近 年 来 我 国 查 处 的 重 大 窃 端存在电子文档易修改、易删除、易复制，操作 密 泄 密 典 型 案 例 。 国 内 国 际 保 密 工 作 的 严 峻 形 痕迹易破坏的特点。通过对操作痕迹的收集与分 势，特别是高新技术手段的广泛应用，给保密工 析，能够准确再现违反保密管理规定使用计算机 作带来了极大的挑战。 终端的行为，具备较强针对性的计算机终端保密 2010年，涉密经济数据泄密案件的侦破引 技术检查工具应运而生。相关工具的使用形式经 起 了 社 会 的 广 泛 关 注 ， 国 家 保 密 局 杜 永 胜 副 局 历了以下几个阶段。 长 指 出 ， 加 强 保 密 管 理 ， 组 织 专 项 保 密 检 查 ， 第一个阶段，将常用的查看类工具软件拷贝 及 时 发 现 泄 密 隐 患 ， 堵 塞 泄 密 漏 洞 ， 严 肃 查 处 到计算机终端上，通过在操作系统缓存文件、注 各 种 违 规 行 为 ， 是 防 止 类 似 泄 密 事 件 发 生 的 一 册表、系统日志等位置搜集信息，分析出违规操 项重要措施。 作痕迹。相比手工查找的方式，检查效率得到大 随 着 我 国 信 息 化 建 设 的 快 速 推 进 ， 重 要 信 幅提高，并具备了一定的分析辨别能力。 66 | 保密科学技术 | 2012 年 1 月 A c a d e m i c E x c h a n g e s 学术交流 第二个阶段，使用U盘为载体，参照保密技 内网/涉密网 外网 服务器区 服务器区 术检查的实际工作特点，对相关工具软件进一步 集成，将检查结果形成检查报告，并导出到U盘完 服务器端 服务器端 成取证工作。该阶段软件同时集成了文件恢复功