XXX二级单位涉密单机解决方案[参考].pdfVIP

莃 日 芆 版 期 : 本: 羀 XXXXXXXXXXXXXXXXXXXXXXXXXXXXX 蚈 方案提供商： 羅 一．前言 莃 非常感谢 XXXXXXXXXXXXXX提供给 XXXX航信的宝贵机会，使 XXXX航信能够荣幸地成为此次 XXXXXXXXXXXXX项目的参与者之一，贡献 XXXX航信在该领域项目实施和服务方面的专业能力与成 功经验，为 XXXXXX提出一个完整合理、切实可行的信息安全系统技术方案。 莁 陕西 XXXX航信电子科技有限公司是一家专业从事信息安全产品销售及整体解决方案的高新技 术企业。公司专注于信息安全领域，以保护国家机密、商业机密，防止重要信息泄漏为己任，为各 类用户构筑安全可信的信息堡垒。 1 / 15 膅 1.1 项目背景 螃 XXXXXX客户单位背景描述。 。。。。。 蒃 因此如何保障资料存储计算机的秘密性、资料传输过程的安全性，改善涉密计算机的管理管理 流程成为了 XXXXX信息安全工作的当务之急。 螁 1.2 信息安全现状 袇 XXXXXXXXX现有涉密计算机 80 多台， 目前没有组建涉密局域网， 所有涉密计算机以单机方式运 行，暂时使用北京中讯锐尔介质管理模块对涉密单机的移动存储介质进行管控， 由于中讯锐尔介质 管理模块资质过期， 并且管理手段已经落后目前其他介质管理系统。 针对这些涉密单机仅仅在行政 制度上， 管理制度上采取了一些必要的保护措施， 而在技术手段上缺乏全方位的保护措施， 每台涉 密单机都从在一定的安全风险，一旦泄密后果较为严重。 螆 二．风险分析 薃 综合目前现状分析 XXXX涉密系统存在一定的风险，具体表现为： 2 / 15 袈 2.1 涉密终端风险： 蕿 2.1.1 身份鉴别风险 薅 涉密单机无安全登录保护措施，尤其是机密终端的系统登录采用的是 windows 用户名及密码方 式，易被破解，使得外部人员可以随意查看，传播涉密机内涉密信息，造成涉密信息流失。外部人 员或内部无关人员随意登录他人计算机，招致内部资料知悉范围扩大，甚至流失。 蚃 2.1.2 访问控制风险 （1） （2 ） 艿 USB存储介质风险 肇 随意使用各种移动存储设备如 U盘、移动硬盘、 MP3、存储卡等接入终端拷贝复制文件， 导致内 部资料泄密，或引入病毒、木马，破坏信息系统的稳定性。 （3 ） （4 ） 莄 USB存储介质交叉使用风险 螂 无法杜绝涉密 U盘在非密计算机上使用、非密 U盘在涉密计算机上使用容、高密级 U盘在低密 级计算机使用，极易造成泄密和违规 蚀 （3 ）计算机外围设备风险 3 / 15 蝿 随意使用各种外设拷贝复制文件，如光驱、软驱、随意添加硬盘、随意打印文件没有控制的随 意使用各种终端外部接口，如并口、串口、 USB接口、 1394 接口、红外接口等等，使内部文件失去 控制，导致内部信息泄露、或遭到破坏。 肃 （4 ）违规外联风险 袂 终端用户未经允许，利用涉密计算机连接互联网，会有意或无意的使终端感染木马、病毒，并 造成涉密信息被非法上传至互联网，造成涉密信息泄露。 肁 2.1.3 日志审计风险 芇 没有可靠的日志审计，一旦发生违规事故无法追查。