計算機終端保密指標檢測方法

時間:2022-08-23 10:43:40

導(dǎo)語:計算機終端保密指標檢測方法一文來源于網(wǎng)友上傳,不代表本站觀點,若需要原創(chuàng)文章可咨詢客服老師,歡迎參考。

計算機終端保密指標檢測方法

1引言

目前,我國信息化建設(shè)的快速推進了計算機的使用,計算機作為承載重要信息的載體在工作生活中被大量運用,可是現(xiàn)在隨著高新技術(shù)手段的廣泛,導(dǎo)致出現(xiàn)大量的重要信息泄密事件,在社會上產(chǎn)生了重大的影響,社會各界人士對于計算機保密技術(shù)關(guān)注度甚高。面對國內(nèi)國際計算機保密工作的嚴峻形勢,給保密工作人員帶來了很大的挑戰(zhàn)。

2計算機終端保密檢查存在的現(xiàn)狀

在當代,計算機終端保密技術(shù)的檢查工具在數(shù)據(jù)恢復(fù)與信息檢索技術(shù)的大量應(yīng)用,讓違反保密工作的操作痕跡無處可遁,從而增強了保密工作的權(quán)威性,讓計算機終端的使用人員增強了保護機密信息的意識,這樣一來,可以起到用檢查來促使信息保護的一舉兩得的作用。但是現(xiàn)在各個企業(yè)單位和機關(guān)的計算機終端設(shè)備數(shù)量,檢查技術(shù)人員無法做的面面俱到,保密技術(shù)檢查工作無法做到萬無一失的程度。那些遺漏檢查的計算機終端如果出現(xiàn)違規(guī)的操作,這樣會導(dǎo)致保密檢查工作功虧一簣。保密工具的使用形式變化有[1]:(1)拷貝出具有查看功能的工具軟件安裝在計算機的終端上。這樣一來,保密人員檢查搜集信息便可以在操作系統(tǒng)里面進行查找,得出信息之后,分析是否存在泄露信息秘密的現(xiàn)象。這種檢查方式比手工檢查的效率高,并且進行分析識別功能較強。(2)借助于U盤作為載體,依據(jù)保密工作的技術(shù)檢查的特點,將有關(guān)的工具軟件集聚在一起,并且根據(jù)檢查結(jié)果做成檢查報告,最后導(dǎo)出U盤,這樣就完成違背保密工作的取證任務(wù)。此作業(yè)可以將原來文件修改過后的痕跡進行還原,恢復(fù)出文檔原有的面貌,這樣一來,可以威懾住想違反保密要求的人,防止信息泄露。(3)采用光盤作為新的載體,光盤比較U盤它集成了更為成熟的工具軟件并且擁有預(yù)安裝的環(huán)境,它可以面對各種軟件的環(huán)境來檢查計算機終端的情況,完成保密的工作。這個產(chǎn)品之中包含了一塊受到保護的U盤,它存在的最大作用是儲存檢查報告的內(nèi)容。它擁有專門定制的私有存在的接口,可以有效地避免在檢查過程中計算機的病毒傳播進入,威脅到違背保密檢查的證據(jù)。

3計算機保密檢查的方式

3.1設(shè)計服務(wù)端。為了使計算機終端能夠更好的執(zhí)行檢查工作,提高保密檢查的效率,保密檢查人員應(yīng)該要做到面面俱到,全方位地進行保密檢查工作[2]。(1)技術(shù)人員在計算機系統(tǒng)設(shè)計出服務(wù)器與客戶端架構(gòu),在將客戶端程序安裝在每臺計算機終端上,而在接收到檢查的指令之后,便開始進行保密技術(shù)檢查工作。在檢查過程之中,它不會占用系統(tǒng)內(nèi)的資源,不會影響到計算機終端工作人員進行正常的工作。同時,檢查得出的結(jié)果,系統(tǒng)會生成檢查報告轉(zhuǎn)遞到服務(wù)器端,而且可以以檢查一臺計算機終端的速度完成對所有計算機終端設(shè)備的保密檢查,檢查效率大幅度地提升。(2)為了能夠?qū)蛻舳诵畔⑦M行有效地管理,保密技術(shù)人員可以在計算機內(nèi)設(shè)計出服務(wù)器端的平臺,用來記錄客戶端的信息;利用服務(wù)器登錄來檢查客戶端的信息直接向計算機終端發(fā)送指令。同時,在檢查時,操作人員要保持服務(wù)器端與客戶端程序的通訊順暢,這樣才能夠準確地掌握住各個計算機終端檢查進度。得出檢查結(jié)果之后,收集檢查信息,展開分析文檔,便可以得出有違規(guī)操作泄密的計算機終端的分布狀況。最后進行匯總信息,得到違反泄密行為的發(fā)展方向,這樣一來,保密部門便可以開展保密整改工作,提高信息的安全度。(3)服務(wù)器端登錄可設(shè)計為瀏覽器與服務(wù)器架構(gòu),保密工作人員可在任意節(jié)點內(nèi)登錄,登記計算機終端安裝信息,便于查找出保密檢查工作的遺漏之處,全面覆蓋計算機終端的信息檢查,從而順利地開展保密工作。保密工作人員可以高效地開展檢查工作,不需要出門便能夠完成保密技術(shù)檢查工作,并且系統(tǒng)可以生成很詳細地信息報表。這樣會促使計算機終端保密檢查工作常態(tài)化,有利于檢查出泄密漏洞與存在的隱患,提高整體保密防護能力。3.2擴展功能。依據(jù)所設(shè)計的系統(tǒng),保密技術(shù)人員可以進行功能的擴展[3]。(1)在系統(tǒng)內(nèi)可以設(shè)置一系列的防護信息的功能,譬如,軟件分發(fā)功能、泄露信息報警功能、網(wǎng)絡(luò)控制功能、信息存儲識別功能以及審計功能等,從而使計算機終端保密檢查工作開展更加簡單。(2)完善服務(wù)器的信息與功能,技術(shù)人員可以將具有信息搜集的能力的軟件,集聚到服務(wù)器端上,讓其進行臺式管理??蛻舳顺绦蜻€可將獲得的計算機終端信息提供給服務(wù)器端,使信息管理更加詳細,有利于保密工作人員開展管理工作。(3)在系統(tǒng)的客戶端程序之中,注重進行實時監(jiān)測,將常見的文件操作行為收集,利用檢測系統(tǒng)預(yù)設(shè)出的具有敏感性的關(guān)鍵字,如果檢測出關(guān)鍵詞,那么服務(wù)器端便會警告聲,保密管理員便可以利用這個警告信息來及時處理違反保密操作的行為。3.3搭建服務(wù)器擴展平臺?,F(xiàn)在,一般企業(yè)或機構(gòu)都存在眾多的分設(shè)單位,這些單位不易于管理,尤其是那些處于異地的分支單位,管理的難度更大。為此,技術(shù)部門人員要在各個單位搭建服務(wù)器端,使每一個計算機終端開展登記管理,這樣可以以計算機網(wǎng)絡(luò)為媒介讓各個地方的服務(wù)器端連成一體,最后實現(xiàn)統(tǒng)一管理的任務(wù)。另一方面,技術(shù)人員要在服務(wù)器里建立通訊系統(tǒng),使上級服務(wù)器端與下級服務(wù)器端緊密聯(lián)系在一起。這樣位于總服務(wù)器的保密檢查人員便可以不需要走出辦公室,就可以對各個地方的分支單位開展計算機終端的檢查工作,節(jié)省時間與精力。

4結(jié)語

現(xiàn)在計算機廣泛的應(yīng)用于日常生活工作之中,管理人員進行信息化管理困難加劇,信息泄露會造成巨大的損失。為了有效地開展保密工作,技術(shù)人員可以致力與開發(fā)新的檢查產(chǎn)品,政檢查保密人員可以依據(jù)新產(chǎn)品提升檢查的力度,對于泄露機密者,進行嚴酷的打擊,產(chǎn)生的社會影響力來震懾從事于涉及信息的工作人員,促使信息保密的安全性的提高。

參考文獻

[1]柳賢洙.Android平臺保密檢查與監(jiān)控系統(tǒng)的研究與實現(xiàn)[D].北京交通大學,2017.

[2]李慶陽.數(shù)據(jù)資產(chǎn)安全管理平臺關(guān)鍵技術(shù)研究與實現(xiàn)[D].北京郵電大學,2015.

[3]李志勇.一種基于終端安全技術(shù)的數(shù)據(jù)防泄露系統(tǒng)的設(shè)計與實現(xiàn)[D].湖南大學,2011.

作者:魏能強 單位:航空工業(yè)成都飛機工業(yè)(集團)有限責任公司