保密檢查工具主要是對保密單位的內網計算機、互聯網計算機、涉密計算機進行安全檢測,查看是否有違規項、違法項,是否有泄密的風險等。對于保密單位來說,如果沒有保密檢查工具的輔助,日常保密檢查工作無法有效開展,如是否插拔外來移動存儲介質,是否通過WIFI或其他技術違規上網,是否處理過涉密信息,是否拆卸或增加硬盤等等,這些保密檢查常規項、重要項沒有有效的辦法來確定,員工可以采取一些簡單的技術措施將記錄清除掉,但是通過保密檢查工具可以深層次的檢測到相關的違規記錄,及時發現問題規避風險,可以說保密檢查工具是保密管理部門降低風險、規避責任不可或缺的一個重要工具。
保密檢查工具的特點:(1)通過邊界控制可以協助用戶解決涉密網用戶和終端非法接入的難題,并可對涉密網網絡接入行為進行記錄,以便審計。(2)通過違規外聯控制可以防止涉密網內的計算機未經許可違規連接外部網絡,并可對違規外聯行為進行控制,如禁用等。(3)通過移動存儲介質管理可以防止未經許可的U盤、智能手機等移動存儲介質隨意使用,同時可對移動存儲介質進行精細化管理,如手機只能充電不能寫數據,防止涉密數據泄露。(4)通過文檔智能加密系統可實現數據密級標識,并可有效禁止高密級數據從高等級安全域流向低等級安全域。(5)通過采用傳播控制、計算機惡意代碼防護、軟件管理等綜合手段,有效防止惡意代碼泛濫。(6)通過主機監控與審計系統可實現接入控制、終端安全管理和數據防泄露,對打印、復制、截屏等信息輸出行為進行有效控制。
上一篇:應急響應有哪些建議可以分享?
下一篇:安全檢查的一些直接有效的方法介紹