今天凡太百科給各位分享保密檢查工具的知識,其中也會對保密檢查工具原理進(jìn)行解釋,如果能碰巧解決你現(xiàn)在面臨的問題,別忘了關(guān)注本站,現(xiàn)在開始吧!

保密檢查工具:在保密檢查工作中應(yīng)該注意哪些問題?
保密檢查工具發(fā)現(xiàn)現(xiàn)在不少政府部門會不定期地對所管轄的區(qū)域進(jìn)行保密檢查工作,尤其是對于一些存在涉密信息的部門,保密檢查工作更為嚴(yán)格,一般在保密檢查工作中都遵循一定的檢查步驟進(jìn)行檢查,對于各個部門與各個硬件環(huán)境都有專門的檢查流程,但是在保密檢查工作同時也需要注意一些細(xì)節(jié)問題。就拿計(jì)算機(jī)涉密網(wǎng)的檢查來講,一般檢查流程分為以下幾類:1、對于涉密網(wǎng)是否制定完善的規(guī)章制度,有無明確規(guī)定哪些操作是管理人員所不能進(jìn)行的操作,對于涉密人員進(jìn)行涉密網(wǎng)是否有要求等等2、對于涉密網(wǎng)的硬件環(huán)境進(jìn)行監(jiān)測,查看网络拓?fù)浣Y(jié)構(gòu),對所使用的一些硬件設(shè)備及型號進(jìn)行檢查,同時是否采用一些干擾類設(shè)備來保障涉密機(jī)房的安全性。對于网络節(jié)點(diǎn)查看有幾個節(jié)點(diǎn)可用,以及實(shí)際使用節(jié)點(diǎn)數(shù)。在网络中是否啟用遠(yuǎn)程序登錄等等3、對于涉密網(wǎng)的結(jié)構(gòu)與功能進(jìn)行檢查,查看該网络結(jié)構(gòu)是C/S架構(gòu)還是B/S架構(gòu),以及IP地址的分配情況,有沒有劃分虛擬的网络安全域,网络內(nèi)的應(yīng)用系統(tǒng)有哪些以及其功能都是哪些,网络中所存在服務(wù)器的數(shù)目及用途,使用情況等等。4、對于涉密人員的要求,有沒有規(guī)定涉密人員可以進(jìn)行哪些計(jì)算機(jī)的相關(guān)操作,哪類的涉密人員可以使用哪類的涉密機(jī)器,對于涉密機(jī)器,多長時間更換密碼以及密碼的復(fù)雜程度要求等。所以對于保密檢查工作來講,并不是一件簡單的事情,是一項(xiàng)非常嚴(yán)格的制度,需要有關(guān)人士不斷地去完善相關(guān)的流程,但是在保密檢查工作中對于檢查人員來講,同樣也需要注意一些問題,就計(jì)算機(jī)安全方面來講,有以下幾點(diǎn):1、對于保密檢查工作來講,必須要注意安全,在檢查工作中使用一些檢查工具進(jìn)計(jì)算機(jī)以及网络進(jìn)行檢查時,需要禁止檢查工具攜帶一些木馬病毒,使得被檢查計(jì)算機(jī)受到危害。一般建議使用西科的保密檢查工具,是非常安全的一款工具,嚴(yán)格按照國家標(biāo)準(zhǔn)執(zhí)行,不會存在病毒木馬之類。2、在檢查工作時,不能破壞原有的网络安全性,在檢查工作時不能影響网络的正常功能及運(yùn)行,嚴(yán)禁出現(xiàn)网络癱瘓情況發(fā)生。3、對于檢查中發(fā)現(xiàn)的一些涉密資料應(yīng)該妥善保管,而不應(yīng)該對于進(jìn)行傳播4、對于檢查工作結(jié)束后,要及時對相關(guān)信息進(jìn)行清理,防止一些不法分子通過此傳播。
內(nèi)網(wǎng)安全管理中保密檢查工具起到哪些作用?
目前一系列安全事件隨之帶來的一系列的問題,我們必須考慮數(shù)據(jù)信息是否是在安全的狀態(tài)下進(jìn)行傳輸?數(shù)據(jù)信息是否是在安全的環(huán)境下存放?以及數(shù)據(jù)信息是否是在安全的模式下管理,等等類似此類問題。形勢所逼,越來越多的企業(yè)和個人都開始關(guān)注自己的數(shù)據(jù)在傳送過程中或者在平時的使用中是否安全,期望利用某種方法保證數(shù)據(jù)不被人竊取。西科保密檢查工具就是在保密檢查工作中可以隨時查找,同時僅僅需要我們運(yùn)行它的程序就可以幫助您完成保密檢查工作。同時可以預(yù)防不安全因素,對系統(tǒng)中不存在的安全因素及時報(bào)告,也簡化了管理員的工作。
西科的保密檢查工具在保密工作中有哪些廣泛的應(yīng)用?西科保密檢查工具主要針對各級政府機(jī)關(guān)、軍工單位、保密局、科研院所等各類機(jī)關(guān)企事業(yè)單位保密管理工作機(jī)構(gòu)使用,為保密部門對本單位計(jì)算機(jī)系統(tǒng)的保密檢查工作提供專業(yè)、高效的技術(shù)手段,檢查涉密網(wǎng)及非涉密網(wǎng)在運(yùn)行中是否發(fā)生違規(guī)操作及不符合保密要求的操作行為,該產(chǎn)品可以全面、快捷、準(zhǔn)確、方便地提供被檢查計(jì)算機(jī)的相關(guān)違規(guī)信息等,重點(diǎn)檢查涉密計(jì)算機(jī)是否違規(guī)上互聯(lián)網(wǎng)、使用非合理的存儲介質(zhì)和非涉密計(jì)算機(jī)是否違規(guī)處理涉密信息等,并提供數(shù)據(jù)恢復(fù)的深入檢查功能,提供當(dāng)前系統(tǒng)口令、共享、用戶、開放端口、開關(guān)機(jī)記錄等相關(guān)信息。
西科保密檢查工具在保密工作中可以及時發(fā)現(xiàn)、解決違規(guī)問題,真正促進(jìn)保密工作制度化、規(guī)范化及常態(tài)化的管理。在內(nèi)網(wǎng)安全管理中它的作用由上可見,保密檢查工具的易用性和人性化,同時還具備實(shí)時性,所以在我們以往的保密檢查工作中常常被用到。
涉密計(jì)算機(jī)檢查工具有哪些
"涉密不上網(wǎng)、上網(wǎng)不涉密"是計(jì)算機(jī)保密管理中的一條原則。但"一機(jī)兩用"(既處理涉密信息又上互聯(lián)網(wǎng))導(dǎo)致泄密的現(xiàn)象仍屢有所聞,因此必要的技術(shù)檢查不可或缺。從工作實(shí)踐看,現(xiàn)用于政府系統(tǒng)辦公自動化的計(jì)算機(jī)主要是微機(jī),采用的操作系統(tǒng)大多是微軟的WINDOWS系列,考慮到WINDOWS操作系統(tǒng)的基本界面差不多,下面以Win 2000為例,介紹初步的計(jì)算機(jī)信息檢查方法:
★如何檢查硬盤中是否存有涉密信息?
通過點(diǎn)擊:開始-搜索-文件或文件夾,在彈出界面的"要搜索的文件或文件夾名為:"中輸入要檢查的文件類型(例如,DOC、TXT等)。
選擇"本機(jī)硬盤驅(qū)動器...."后,點(diǎn)擊"立即搜索",計(jì)算機(jī)根據(jù)用戶選擇的文件類型搜索本機(jī)硬盤上的文件,并將該類型的文件全部列出在該界面的右邊。根據(jù)右邊顯示的文件名,判斷哪些文件可能涉密,需要查看其內(nèi)容時,雙擊該文件名,計(jì)算機(jī)自動打開該文件,檢查者通過瀏覽其內(nèi)容,判斷是否包含涉密信息。
此外,檢查人員可以查看"垃圾箱"和"我的文檔",了解使用者最近刪除的一些文件和文檔?!锶绾螜z查計(jì)算機(jī)是否上過互聯(lián)網(wǎng)?
計(jì)算機(jī)安裝Windows操作系統(tǒng)后,系統(tǒng)能自動記錄用戶使用過程中的一些信息,包括文件的建立和修改時間以及上網(wǎng)情況等。因此,一臺計(jì)算機(jī)是否上過互聯(lián)網(wǎng)或?yàn)g覽器曾瀏覽過何種文件等,都可以通過檢查獲知。下面是計(jì)算機(jī)是否能上互聯(lián)網(wǎng)或何時瀏覽過何網(wǎng)頁的檢查方法:
1.看計(jì)算機(jī)是否安裝了調(diào)制解調(diào)器。外置調(diào)制解調(diào)器可以直接看到實(shí)體,內(nèi)置調(diào)制解調(diào)器可以看到在計(jì)算機(jī)背面有接电话線的插口。筆記本電腦如果安裝了調(diào)制解調(diào)器,則在筆記本電腦一側(cè)有接电话線的插口或插有調(diào)制解調(diào)卡(用一根專用的轉(zhuǎn)換線連接电话線與調(diào)制解調(diào)卡)。
2.看計(jì)算機(jī)是否安裝了網(wǎng)卡。有的地區(qū)网络基礎(chǔ)建設(shè)比較好,具有寬帶上網(wǎng)的條件,因此不需安裝調(diào)制解調(diào)器。檢查方法是查看計(jì)算機(jī)背面是否有RJ45的網(wǎng)線插口。
以上是檢查計(jì)算機(jī)硬件的情況,如果沒有上述硬件,在目前的辦公條件下就不可能上互聯(lián)網(wǎng)(正在興起的無線互聯(lián)技術(shù)需要特殊的軟、硬件和技術(shù)、資金支持),但該機(jī)是否上過互聯(lián)網(wǎng),還需做進(jìn)一步檢查。)3.檢查是否裝有撥號軟件。通過雙擊:我的電腦-控制面板-网络和撥號連接,查看是否裝有撥號軟件或進(jìn)行了相應(yīng)設(shè)置。
如果有設(shè)置好的連接,那么雙擊圖標(biāo),計(jì)算機(jī)將自動打開撥號軟件界面,接著點(diǎn)擊"屬性",從中可以看到撥號上網(wǎng)的电话號碼和用戶上網(wǎng)賬號等信息。如果只有"新建連接",則說明該計(jì)算機(jī)現(xiàn)在沒有配置撥號軟件。值得一提的是,配置一個撥號軟件可在一分鐘內(nèi)完成,非常容易。因此有的人可能為對付檢查事先刪除撥號設(shè)置。
4.檢查曾經(jīng)瀏覽過的信息。通過點(diǎn)擊:開始-程序-Internet Explorer打開瀏覽器,然后通過點(diǎn)擊:工具-Internet選項(xiàng)-設(shè)置-查看文件,計(jì)算機(jī)會顯示這個瀏覽器曾瀏覽過的信息界面,檢查者根據(jù)需要可打開某個網(wǎng)頁信息,方法是通過雙擊第一列中IE瀏覽器圖標(biāo),計(jì)算機(jī)將保存在硬盤中的該網(wǎng)頁打開,該網(wǎng)頁就是用戶曾上互聯(lián)網(wǎng)的記錄。
檢查瀏覽器曾瀏覽過的信息也可直接查看Temporary Internet Files文件夾。其位置一般在"C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files"。5.如果上步找不到計(jì)算機(jī)上互聯(lián)網(wǎng)的記錄,則需要進(jìn)行以下檢查。打開瀏覽器,點(diǎn)擊查看-瀏覽器欄-歷史記錄廠通過點(diǎn)擊左邊的圖標(biāo),查看近期計(jì)算機(jī)瀏覽器曾瀏覽過的信息,查看是否有上互聯(lián)網(wǎng)的網(wǎng)址或網(wǎng)頁。
以上方法是基于Windows操作系統(tǒng)自有設(shè)置實(shí)現(xiàn)的,普通的計(jì)算機(jī)用戶都能做到,因此它的局限性也很明顯。如果用戶對計(jì)算機(jī)系統(tǒng)進(jìn)行了重新安裝,或者在檢查前清除了以上信息,則上述方法無效。









