涉密载体销毁设备的自身安全保密性研究.doc

涉 自 密 载 体 销 毁 设 备 的 身 安 全 保 密 性 研 究 高 琪 张 萌 范 伟 国家保密科学技术研究所 【摘要】本文通过对常用销毁设备基本结构的剖析研究，分析其中可能存在的泄密隐患，并提出了相 应的保密检查手段。 【关键词】载体销毁 ；隐患 ；检查 设备。 1 引言 载体销毁是国家秘密载体保密管理的最后一 个环节，目前的销毁工作有机关、单位自行销毁 的，也有送交专门的涉密载体销毁机构销毁的， 销毁所使用的设备可以分为小型设备、中型设备 和大型设备，其中既有国产设备，又有进口产 品，其设计、组装和调试可能存在不可控环节， 一旦被人利用设备上的漏洞，采用技术手段在销 毁设备上窃密，后果不堪想象。 本文通过介绍常用销毁设备的基本结构，分 析其中的安全保密隐患，提出了适用于销毁设备 的安全保密检查手段。 2.1 纸介质销毁设备 纸 介 质的 销 毁 方 式有 ?? 烧 、 浸泡 、 粉 碎 等。 焚 烧 方 式 可 以 有 效 销 毁 涉 密 纸 介 质 ， 但 是 污 染 较 大，而且焚烧后的残渣无法再利用；浸泡一般适用 于销毁影像胶片等物体，采用化学方法进行分解， 存在污染；目前机关、单位和专门的涉密载体销毁 机构主要采用碎纸设备进行纸介质的销毁。 碎 纸 机的 基 本 原 理是 将 待 碎 纸张 从 相 互 咬合 的 刀 刃 中 送 入 ， 根 据 刀 具 的 不 同 被 切 割 成 不 同 尺 寸的细小纸片，以达到保密目的。图1 所示为三 种碎纸效果。国家保密标准B MB 21-2007《涉及 国 家 秘 密 的 载 体 销 毁 与 信 息 消 除 安 全 保 密 要 求 》 中 明 确 规 定 了 纸 介 质 的 销 毁 等 级 和 技 术 指 标 。 碎 纸 机 主 要 技 术 指 标 有 碎 纸 能 力 、 碎 纸 效 果 、 碎 纸 速度等。 2 销毁设备概述 销毁设备根据销毁的介质不同，主要分为纸 介质销毁设备、磁介质销毁设备和其他介质销毁  3.8mm 条状 1.2mm×5.8mm 1mm×2mm 图1 碎纸效果示意图 大型碎纸机通常由一级或多级碎纸单元构 成，每级碎纸单元都由刀头和驱动马达组成，刀头 和马达之间通过皮带或齿轮紧密连接。如果采用多 级碎纸单元，各单元之间采用传送带连接。有些碎 纸机还自带有打包机，可以将粉碎后的纸张打包为 规定尺寸，方便存放和运输。大型碎纸机结构示意 图如图2所示，图中碎纸机采用两级碎纸单元。 坏磁介质中的晶粒磁矩的排列顺序，将硬盘、磁 带中的资料进行销毁，国家保密标准B M B 21- 2007 中提出了对涉密磁介质消磁的技术要求。 破碎磁介质销毁设备的原理同碎纸机原理类 似，通过将磁介质破碎成网状或者颗粒状，达到 不能还原的目的。 2.3 其他介质销毁设备 其他介质主要是指光盘、U 盘等半导体介 质。目前主要采用破碎的方式进行销毁，设备的 原理同碎纸机类似。 一级碎纸单元 二级碎纸单元 3 销毁设备安全保密隐患分析 图2 大型碎纸机结构示意图 目前国内市场销售的大型碎纸机，大部 分都是国外进口的，其中以德国品牌居多，如 In timu s、H S M 、ROTO等。这些品牌的大型碎纸 机都依照德国标准DIN 3 2 7 5 7 -1 -1 9 9 5 《办公设备 信息载体销毁 第1部分：机器和设备的要求和试验 条件》制造，其碎纸后残渣能够满足该标准中不 同的保密等级。 通过以上分析，我们可以看出以电子形式存 储的涉密介质，如光盘、硬盘、U盘等介质，通常 采用消磁或者破碎的方法进行销毁，销毁过程中 都没有对存储介质本身通电或者对介质进行读写 操作，因此在现有的技术条件下，在销毁过程中 被技术窃密的风险较低。 纸介质销毁设备则存在较高的泄密风险。 纸介质销毁设备的进纸口一旦被安装光电扫描装 置，就可以将通过其中的文件内容扫描并且存储 发射出去。 碎纸设备的进纸口可能被安装光电扫描装 置，造成涉密文件信息的泄露。大型的碎纸设备 通常都包含多级碎纸单元，存在多级进纸口，另 外还有传送带在各级之间传送待销毁文件，因此 那些未达到销毁保密要求之前的文件经过的传送 2.2 磁介质销毁设备 磁介质销毁方法主要有格式化、滴盐酸、火 烧、铁锤敲、泡水、消磁与刀割盘片。基于环保 和工作效率的综合考虑，目前主要采用消磁、破 碎的方式。 消磁的原理是运用瞬间引发的强大磁场，破 传 送 带 传 送 带 打 包 机 驱动马达 刀头 驱动马达 刀头  带、进纸口都有可能因为安装有光电扫描装置造 成泄密。 文件经过扫描之后被恶意窃取的传输途径主 要有两种：一种是利用本地大容量存储介质存储 下来，利用维修维护人员在现场工作时趁人不备 带走；一种是利用无线发射装置发射出