計(jì)算機(jī)終端保密指標(biāo)檢測(cè)方法

時(shí)間:2022-08-23 10:43:40

導(dǎo)語(yǔ):計(jì)算機(jī)終端保密指標(biāo)檢測(cè)方法一文來(lái)源于網(wǎng)友上傳,不代表本站觀點(diǎn),若需要原創(chuàng)文章可咨詢客服老師,歡迎參考。

計(jì)算機(jī)終端保密指標(biāo)檢測(cè)方法

1引言

目前,我國(guó)信息化建設(shè)的快速推進(jìn)了計(jì)算機(jī)的使用,計(jì)算機(jī)作為承載重要信息的載體在工作生活中被大量運(yùn)用,可是現(xiàn)在隨著高新技術(shù)手段的廣泛,導(dǎo)致出現(xiàn)大量的重要信息泄密事件,在社會(huì)上產(chǎn)生了重大的影響,社會(huì)各界人士對(duì)于計(jì)算機(jī)保密技術(shù)關(guān)注度甚高。面對(duì)國(guó)內(nèi)國(guó)際計(jì)算機(jī)保密工作的嚴(yán)峻形勢(shì),給保密工作人員帶來(lái)了很大的挑戰(zhàn)。

2計(jì)算機(jī)終端保密檢查存在的現(xiàn)狀

在當(dāng)代,計(jì)算機(jī)終端保密技術(shù)的檢查工具在數(shù)據(jù)恢復(fù)與信息檢索技術(shù)的大量應(yīng)用,讓違反保密工作的操作痕跡無(wú)處可遁,從而增強(qiáng)了保密工作的權(quán)威性,讓計(jì)算機(jī)終端的使用人員增強(qiáng)了保護(hù)機(jī)密信息的意識(shí),這樣一來(lái),可以起到用檢查來(lái)促使信息保護(hù)的一舉兩得的作用。但是現(xiàn)在各個(gè)企業(yè)單位和機(jī)關(guān)的計(jì)算機(jī)終端設(shè)備數(shù)量,檢查技術(shù)人員無(wú)法做的面面俱到,保密技術(shù)檢查工作無(wú)法做到萬(wàn)無(wú)一失的程度。那些遺漏檢查的計(jì)算機(jī)終端如果出現(xiàn)違規(guī)的操作,這樣會(huì)導(dǎo)致保密檢查工作功虧一簣。保密工具的使用形式變化有[1]:(1)拷貝出具有查看功能的工具軟件安裝在計(jì)算機(jī)的終端上。這樣一來(lái),保密人員檢查搜集信息便可以在操作系統(tǒng)里面進(jìn)行查找,得出信息之后,分析是否存在泄露信息秘密的現(xiàn)象。這種檢查方式比手工檢查的效率高,并且進(jìn)行分析識(shí)別功能較強(qiáng)。(2)借助于U盤(pán)作為載體,依據(jù)保密工作的技術(shù)檢查的特點(diǎn),將有關(guān)的工具軟件集聚在一起,并且根據(jù)檢查結(jié)果做成檢查報(bào)告,最后導(dǎo)出U盤(pán),這樣就完成違背保密工作的取證任務(wù)。此作業(yè)可以將原來(lái)文件修改過(guò)后的痕跡進(jìn)行還原,恢復(fù)出文檔原有的面貌,這樣一來(lái),可以威懾住想違反保密要求的人,防止信息泄露。(3)采用光盤(pán)作為新的載體,光盤(pán)比較U盤(pán)它集成了更為成熟的工具軟件并且擁有預(yù)安裝的環(huán)境,它可以面對(duì)各種軟件的環(huán)境來(lái)檢查計(jì)算機(jī)終端的情況,完成保密的工作。這個(gè)產(chǎn)品之中包含了一塊受到保護(hù)的U盤(pán),它存在的最大作用是儲(chǔ)存檢查報(bào)告的內(nèi)容。它擁有專門(mén)定制的私有存在的接口,可以有效地避免在檢查過(guò)程中計(jì)算機(jī)的病毒傳播進(jìn)入,威脅到違背保密檢查的證據(jù)。

3計(jì)算機(jī)保密檢查的方式

3.1設(shè)計(jì)服務(wù)端。為了使計(jì)算機(jī)終端能夠更好的執(zhí)行檢查工作,提高保密檢查的效率,保密檢查人員應(yīng)該要做到面面俱到,全方位地進(jìn)行保密檢查工作[2]。(1)技術(shù)人員在計(jì)算機(jī)系統(tǒng)設(shè)計(jì)出服務(wù)器與客戶端架構(gòu),在將客戶端程序安裝在每臺(tái)計(jì)算機(jī)終端上,而在接收到檢查的指令之后,便開(kāi)始進(jìn)行保密技術(shù)檢查工作。在檢查過(guò)程之中,它不會(huì)占用系統(tǒng)內(nèi)的資源,不會(huì)影響到計(jì)算機(jī)終端工作人員進(jìn)行正常的工作。同時(shí),檢查得出的結(jié)果,系統(tǒng)會(huì)生成檢查報(bào)告轉(zhuǎn)遞到服務(wù)器端,而且可以以檢查一臺(tái)計(jì)算機(jī)終端的速度完成對(duì)所有計(jì)算機(jī)終端設(shè)備的保密檢查,檢查效率大幅度地提升。(2)為了能夠?qū)蛻舳诵畔⑦M(jìn)行有效地管理,保密技術(shù)人員可以在計(jì)算機(jī)內(nèi)設(shè)計(jì)出服務(wù)器端的平臺(tái),用來(lái)記錄客戶端的信息;利用服務(wù)器登錄來(lái)檢查客戶端的信息直接向計(jì)算機(jī)終端發(fā)送指令。同時(shí),在檢查時(shí),操作人員要保持服務(wù)器端與客戶端程序的通訊順暢,這樣才能夠準(zhǔn)確地掌握住各個(gè)計(jì)算機(jī)終端檢查進(jìn)度。得出檢查結(jié)果之后,收集檢查信息,展開(kāi)分析文檔,便可以得出有違規(guī)操作泄密的計(jì)算機(jī)終端的分布狀況。最后進(jìn)行匯總信息,得到違反泄密行為的發(fā)展方向,這樣一來(lái),保密部門(mén)便可以開(kāi)展保密整改工作,提高信息的安全度。(3)服務(wù)器端登錄可設(shè)計(jì)為瀏覽器與服務(wù)器架構(gòu),保密工作人員可在任意節(jié)點(diǎn)內(nèi)登錄,登記計(jì)算機(jī)終端安裝信息,便于查找出保密檢查工作的遺漏之處,全面覆蓋計(jì)算機(jī)終端的信息檢查,從而順利地開(kāi)展保密工作。保密工作人員可以高效地開(kāi)展檢查工作,不需要出門(mén)便能夠完成保密技術(shù)檢查工作,并且系統(tǒng)可以生成很詳細(xì)地信息報(bào)表。這樣會(huì)促使計(jì)算機(jī)終端保密檢查工作常態(tài)化,有利于檢查出泄密漏洞與存在的隱患,提高整體保密防護(hù)能力。3.2擴(kuò)展功能。依據(jù)所設(shè)計(jì)的系統(tǒng),保密技術(shù)人員可以進(jìn)行功能的擴(kuò)展[3]。(1)在系統(tǒng)內(nèi)可以設(shè)置一系列的防護(hù)信息的功能,譬如,軟件分發(fā)功能、泄露信息報(bào)警功能、網(wǎng)絡(luò)控制功能、信息存儲(chǔ)識(shí)別功能以及審計(jì)功能等,從而使計(jì)算機(jī)終端保密檢查工作開(kāi)展更加簡(jiǎn)單。(2)完善服務(wù)器的信息與功能,技術(shù)人員可以將具有信息搜集的能力的軟件,集聚到服務(wù)器端上,讓其進(jìn)行臺(tái)式管理??蛻舳顺绦蜻€可將獲得的計(jì)算機(jī)終端信息提供給服務(wù)器端,使信息管理更加詳細(xì),有利于保密工作人員開(kāi)展管理工作。(3)在系統(tǒng)的客戶端程序之中,注重進(jìn)行實(shí)時(shí)監(jiān)測(cè),將常見(jiàn)的文件操作行為收集,利用檢測(cè)系統(tǒng)預(yù)設(shè)出的具有敏感性的關(guān)鍵字,如果檢測(cè)出關(guān)鍵詞,那么服務(wù)器端便會(huì)警告聲,保密管理員便可以利用這個(gè)警告信息來(lái)及時(shí)處理違反保密操作的行為。3.3搭建服務(wù)器擴(kuò)展平臺(tái)?,F(xiàn)在,一般企業(yè)或機(jī)構(gòu)都存在眾多的分設(shè)單位,這些單位不易于管理,尤其是那些處于異地的分支單位,管理的難度更大。為此,技術(shù)部門(mén)人員要在各個(gè)單位搭建服務(wù)器端,使每一個(gè)計(jì)算機(jī)終端開(kāi)展登記管理,這樣可以以計(jì)算機(jī)網(wǎng)絡(luò)為媒介讓各個(gè)地方的服務(wù)器端連成一體,最后實(shí)現(xiàn)統(tǒng)一管理的任務(wù)。另一方面,技術(shù)人員要在服務(wù)器里建立通訊系統(tǒng),使上級(jí)服務(wù)器端與下級(jí)服務(wù)器端緊密聯(lián)系在一起。這樣位于總服務(wù)器的保密檢查人員便可以不需要走出辦公室,就可以對(duì)各個(gè)地方的分支單位開(kāi)展計(jì)算機(jī)終端的檢查工作,節(jié)省時(shí)間與精力。

4結(jié)語(yǔ)

現(xiàn)在計(jì)算機(jī)廣泛的應(yīng)用于日常生活工作之中,管理人員進(jìn)行信息化管理困難加劇,信息泄露會(huì)造成巨大的損失。為了有效地開(kāi)展保密工作,技術(shù)人員可以致力與開(kāi)發(fā)新的檢查產(chǎn)品,政檢查保密人員可以依據(jù)新產(chǎn)品提升檢查的力度,對(duì)于泄露機(jī)密者,進(jìn)行嚴(yán)酷的打擊,產(chǎn)生的社會(huì)影響力來(lái)震懾從事于涉及信息的工作人員,促使信息保密的安全性的提高。

參考文獻(xiàn)

[1]柳賢洙.Android平臺(tái)保密檢查與監(jiān)控系統(tǒng)的研究與實(shí)現(xiàn)[D].北京交通大學(xué),2017.

[2]李慶陽(yáng).數(shù)據(jù)資產(chǎn)安全管理平臺(tái)關(guān)鍵技術(shù)研究與實(shí)現(xiàn)[D].北京郵電大學(xué),2015.

[3]李志勇.一種基于終端安全技術(shù)的數(shù)據(jù)防泄露系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D].湖南大學(xué),2011.

作者:魏能強(qiáng) 單位:航空工業(yè)成都飛機(jī)工業(yè)(集團(tuán))有限責(zé)任公司