涉密信息载体在位监管系统 建设方案 涉密信息载体在位监管系统建设方案 第 2 页 共 11 页 一、项目意义和必要性 近几年随着计算机的应用越来越广泛，涉密单位的传统保密方式已经远远跟不上信息化发展的需要。如何保证计算机及数据在应用中的安全，防止失泄密事件，已成了当前一项重要的任务。尽管近年来政府在网络化、信息化建设方面取得一些成绩，但对涉密文件和敏感数据管理，以及信息安全共享方面仍是近段时间重点建设内容，也是急待彻底解决的问题。 在国家机关日常办公中，通常会产生大量的涉及国家安全、政府安全的涉密文件。目前这些密级文件的区域内共享与利用是采用网络技术或电子数据载体进行传递的。然而，近年来在国家、军队中失泄密案件频发，其中不乏给国家安全构成严重威胁的恶性失泄密案件，结果显示导致办公文件失泄密最常见的途径是计算机网络、移动U盘、硬盘和笔记本电脑等电子计算机信息载体。人们在设计防范计算机网络失泄密技术外，如何有效加强对涉密移动信息载体，尤其是小型、便携、使用极为便利的移动存储介质管理是国家机关高度关注的焦点问题。 本项目涉及到的保密移动信息载体包括笔记本电脑、保密移动存储介质（U盘、移动硬盘）等资产。结合信息保密、访问控制技术，将RFID技术、无线传感网技术、实时定位技术应用到政府的涉密移动信息载体管理中，综合利用网络管理和保密设备管理软件等手段，给信息安全增加更可靠的管理手段。实现对各种涉密移动信息载体进行监控定位管理、指定区域、人员管理，使单位信息资产、涉密信息不被移动存储设备非法流失，真正实现移动存储设备信息安全的“五不”原则，即：进不来、拿不走、读不懂、改不了、走不脱。 “进不来”，是指外部的移动存储介质拿到单位内部来不能用；“拿不走”是指单位内部的存储介质拿出去使不了；“读不懂”是指只有授权的人才能解密阅读，任何未经授权的人都打不开其中的文件，这意味着即使存储介质丢失也不会造成泄密；“改不了”是指其中的信息篡改不了；“走不脱”是指系统对存储介质采用丢失报警，有效防止粗心造成的损失。 涉密信息载体在位监管系统建设方案 第 3 页 共 11 页 二、国内外现状和技术发展趋势 1 ，涉密信息载体（纸制载体、电子载体）管理 涉密信息载体包括纸制文件、涉密笔记本、保密移动存储介质等资产，尤其是移动存储介质，具有方便小巧、大存储量、通用性强、易携带等特点，这些特点也给信息系统带来了许...
VIP
