研发调试类计算机信息安全防范与检查技术研究.pdfVIP

I眦三譬翟淼gy 研发调试类计算机信息安全防范与检查技术研究 ————_-————____ 里壁堂 !塑兰三竺三!皇竺窒堕 一、引言 是开机时间和关机时间。 计算机和信息系统管理是军工企业保密管理的重要内 4．2文档共享检查 容，随着涉密信息系统测评、保密资格认定工作的深入推进 检查计算机是否存在共享文档的情况，可以发现计算机 和各单位保密管理机制的不断构建与完善，计算机和信息系 间是否违规互联、是否违规扩大涉密信息知悉范围的情况。 统保密管理水平有了长足的进步。但因核心关键技术受制于 人，保密技术防范手段相对滞后，一些对特殊操作系统、应 用软件有需求的研发调试使用的计算机，无法安装安全保密 后计算机会弹出本机正在共享的文档。 产品，存在一定的安全风险。本文从作者单位实际使用情况 4．3历史文档检查 出发，分析了研发调试类计算机保密管理存在的问题，从管 计算机会记录最近一段时间打开过的文档，通过检查该 理和技术两个方面论述了如何加强研发调试类计算机的信息 日志记录，可以了解涉密人员近期的工作内容，涉密文档是 安全防范，最后总结了研发调试类计算机安全保密检查技术 否按要求标识密级与保密期限等。 手段。 首先，点击开始，打开运行，输入recent，点击确定后， 二、安全风险隐患分析 会弹出近期文档浏览记录。记录了文档名称、大小、最后修 1、研发调试使用的计算机一般对操作系统、应用软件 改日期，如果文档还保存在计算机硬盘上时，可以直接双击 有特殊需求，会发生与安全保密产品产生冲突、不兼容等情 打开。 况。身份鉴别、端口控制、安全审计等安全产品一般无法为 4．4是否感染木马检查 研发调试使用的计算机提供服务，技术防护措施相对减弱。 检查计算机网络连接情况，可以帮助判断计算机是否感 2、研发调试使用的计算机一般单机使用，不能像涉密 染木马。 信息系统中的计算机一样，统一部署、集中运维。管理难度、 首先，关闭所有可能建立网络连接的软件。然后，点击 工作强调相对变大。 三、信息安全防范对策 —an，命令执行后，可以看到所有和本机建立连接的IP地 1、健全管理制度，加大监督检查力度。按照国防科技 址以及本机侦听的端口。如图1所示。 工业安全保密八个集中管理的要求，计算机的采购由指定部 门统一进行配置和管理。严格准入审批管理，经安全保密检 查合格后方可使用。统一标识管理，明确涉密属性和责任主 体。建立使用记录登记本，详细记录开关机、各类端口使用 情况等。保密管理部门定期对计算机的使用情况进行监督检 查。 2、加强教育培训，增强保密意识。开展计算机信息安 全保密宣传教育活动，每月收集相关教育培训材料提供员工 学习。参照专兼职保密员管理模式，组建专兼职信息员，由 各部门懂计算机技术的人员兼任，经业务培训后负责本部门 计算机安全保密管理工作。 3、采用技术手段，提高防范水平。采用封条、玻璃胶 的方式对计算机机箱、端口进行物理封堵，履行审批手续后 方可开启使用。由专兼职信息员管控计算机BIOS设置、计 图1 算机账户权限设置和硬盘分配等工作。 Proto表示连接协议，LocalAddress表示本地连接地址， 四、检查技术研究 Foreign 加大保密监督检查力度，充分发挥专兼职保密员、信息 如果在Foreign 员的作用，通过他们的检查，发现问题，做到以查促改、以 了网络连接，或者有非系统或常用软件占用的端口处于侦听 查促教。 状态，则计算机极有可能已经感染木马。 4．1开关机时间检查