非涉密移动存储介质管控系统建设的研究.docVIP

非涉密移动存储介质管控系统建设的研究 　　摘 要：随着信息化进程的不断加快，信息化水平正在逐步成为衡量一个国家或地区综合竞争力的重要标志。社会各行各业对计算机应用的需求和依赖程度也日趋增强，各级政府也已将计算机信息与网络技术作为加速办公现代化的手段。近年来随着采用USB端口为主的便携式设备（例如U盘、移动硬盘 、移动刻录机等其它采用USB端口的存储设备）的盛行，通过USB端口泄密已经是计算机内部网络信息泄漏发生的一个重要途径。为防止非法用户从企业内部和个人PC机上盗取重要文件或资料，对通过USB端口以及采用USB端口为主的便携式设备进行监控的任务迫在眉睫。?? 　　 　　 　　关键词：电子政务；安全保密；公务优盘；USB端口管控；非涉密移动存储介质管理?? 　　中图分类号：TP393.08 文献标识码：A 文章编号：1672-7800（2011）06-0122-03?お? 　　?? 　　0 引言?? 　　 随着信息化、电子化进程的发展，数据越来越成为政府部门、企业事业单位日常运作的核心决策发展的依据。 归根到底信息安全的核心就是数据安全。能否有效地保护信息资源，保护信息化进程健康、有序、可持续发展，直接关系到国家安危，关系到民族兴亡，是国家、民族的头等大事。?? 　　 笔者所在政府部门作为贯彻执行国家及上海市经济和社会发展的战略、方针和政策，研究提出相应的政策措施，研究提出新区经济社会发展和城市发展战略，组织编制新区经济和社会发展年度计划和中长期规划的部门，在数据整理、修改、维护上存在强烈的数据安全需求，尤其对于国内外宏观经济形势、重大及热点问题的专题调研以及浦东新区经济发展过程中重大问题、热点问题的调研是非常宝贵的数据，对于内部信息采取严密的防护措施显得尤为重要。?? 　　1 项目建设的背景和依据?? 　　 防火墙、IDS、内外网隔离以及其它针对外部网络的访问控制系统，可有效防范来自网络外部的进攻，但对于政府部门、企业事业单位内部的信息保密问题，却一直没有好的防范措施。目前，尽管国家制定了很多相关规章制度，并明确规定企事业单位的涉密计算机必须采取相应的安全防护措施，但是在政务网内的非涉密计算机中还是有大量的工作内部公务信息虽然不涉密，可是也必须采取相应的安全防护措施。否则内部人员可以轻松地将计算机中的重要信息通过网络、存储介质或打印等方式泄露出去，一旦这些敏感信息、重要数据、设计图纸等流失到敌对势力、竞争对手手中，将给国家、企、事业单位造成重大损失。据统计，信息的流失80%来自企业事业单位内部，而相对于投资巨大的网络安全设备，黑客攻击只占了5%。相比之下，内部人员更容易通过网络或移动存储设备把敏感的信息泄露出去，人为原因造成的损失往往是不可估计，对企业事业单位的破坏是十分巨大的。另据统计，在损失的金额上，内部人员泄露信息导致的损失，是黑客攻击造成损失的16倍，是病毒造成损失的12倍。?? 　　 近年来随着采用USB端口为主的便携式设备（U盘、移动硬盘 、移动刻录机等其它采用USB端口的存储设备）的盛行，通过USB端口泄密已经是计算机内部网络信息泄漏发生的一个重要途径，它在方便了信息传递的同时，也为将信息从计算机本机或者网络内部的信息非法复制出去创造了一个方便的条件。不少专家认为，这些设备所带来的安全隐患要超过它们为工作所带来的便利。为防止非法用户从企业内部和个人PC机上盗取重要文件或资料，对通过USB端口以及采用USB端口为主的便携式设备进行监控的任务迫在眉睫。?? 　　 在保密办和信息委的大力支持下，要求笔者所在政府部门先行试点在非涉密USB移动存储设备方面的安全管理技术措施，为以后全区政府部门及其下属单位的移动存储设备安全规范管理打下基础。这就要求我们进一步完善信息管理制度，强化信息安全建设，防范和杜绝政务网内的重要信息数据，通过USB端口以及采用USB端口为主的便携式设备（如U盘、移动硬盘等）外泄，保护政府机构的信息资产，让内部信息源头控制，使USB端口不再成为信息安全的隐患。?? 　　2 功能需求?? 　　 考虑到非涉密介质的管理毕竟还是与涉密介质有较大区别，而且要在保证非涉密介质数据安全的前提下，尽可能地不影响工作人员日常的使用习惯，所以我们要求管控系统达到的系统功能可概括为三句话“外面进不来”、“里面能出去”、“操作有记录”。具体说明如下：?? 　　2.1 政务网内管控需求?? 　　 （1）在新区政务网内，通过技术手段，统一由指定的管理员管控机器的USB端口，防止数据随意地从USB端口外泄,并实时监视USB存储设备的使用情况，且详细地记录使用痕迹，以方便日后审计和追踪；?? 　　 （2）经管理员授权的USB存储设备（包括U盘、移动硬盘、数码相机、MP3等，无型号、厂家、容量等