隨著我國、我軍信息化建設步伐的不斷加快 , 計算機及計算機網絡技術在我國、我軍諸多領域應用日趨廣泛。這些先進技術在提高工作效率和軍隊戰斗力的同時,也帶來了不可忽視的信息安全問題。辦公計算機違規連接互連網、個人計算機違規處理涉密信息、存儲或處理過涉密信息的移動載體連接上網計算機等行為都給我軍保密工作帶來了極大的安全隱患,為有效防止失泄密事件的發生及對違規行為進行檢查取證,我們研制了計算機安全保密檢查系統。
計算機安全保密檢查系統 ( 又叫涉密計算機安全檢查系統 / 涉密計算機安全保密檢查軟件 / 涉密計算機安全保密檢查工具 ) 是集計算機保密檢查與安全管理等功能于一體的多功能軟件產品。該系統既可用于計算機保密檢查,也可用于特殊事件的違規取證,為保護計算機秘密信息安全、規范涉密計算機管理提供了一種有效的技術手段。該系統通過中國人民解放軍信息安全測評認證中心軍C級認證。
二、主要功能:
1 、計算機基本信息獲取:可獲取計算機硬盤序列號、網卡 MAC 地址、 CPU 序列號、系統安裝日期等信息,還能查看系統日志及曾經使用過的所有 USB 設備名稱、序列號、首次使用時間和最后使用時間。
2 、上網記錄檢查:檢查計算機訪問過的網址和訪問時間、上網帳號口令、 QQ 聊天記錄等,即使將磁盤進行格式化并重裝系統,仍能對上網記錄進行檢查。
3 、關鍵詞搜索:可通過設定關鍵詞對磁盤內容進行搜索,還可定位關鍵詞所在文件 ( 包括現存文件和已刪除文件 ) 。
4 、數據恢復:將文件刪除并清空回收站或將磁盤格式化后,仍能恢復原來的文件。可通過恢復特定文件進行檢查取證,也可作為常用工具恢復磁盤誤刪除文件。本模塊不需安裝,可直接運行。
5 、磁盤清理:可用 0 、 1 隨機數對磁盤進行全面擦除,不需再更換硬盤;也可將文件或記錄先行刪除,再用本模塊將已刪除文件、全部未用扇區、現存文件尾部未用空間等全部清空,消除使用痕跡。
6 、監控記錄:能夠記錄移動載體的插拔情況,記錄本地硬盤與移動載體之間的文件傳遞情況,記錄重要類型文檔的增加、刪除情況,記錄計算機的使用操作情況。本模塊需要先行安裝,再對安裝后相關記錄進行檢查。
7 、涉密載體記錄檢查:可查看全軍推廣安裝的涉密載體保密管理系統的所有記錄信息:包括注冊信息、權限設置、文件操作記錄、程序操作記錄、軟硬件變化等,可檢查保密管理系統的安裝時間或權限設置時間。本模塊只具有查看功能。
三、產品優勢:
1 、該系統既可對涉密計算機違規上網進行檢查取證;也可對非辦公計算機違規處理涉密信息進行檢察取證;同時系統提供了專門的數據恢復功能模塊,能夠恢復磁盤刪除文件,即使磁盤被格式化,也能對格式化前的文件進行恢復;特別對檢查中發現問題的計算機,取證登記后,管理人員可以用本系統的磁盤清理模塊進行處理,處理后計算機可正常使用;為了更好地提供保密檢查,本系統能夠讀取涉密載體保密管理系統所有記錄信息,可以對注冊信息、權限設置、未注冊 U 盤插拔記錄、文件操作記錄、程序運行記錄等進行仔細檢查;本系統也能提供 U 盤插拔、文件操作、程序運行等監控功能;本系統的基本信息檢查部分,包括操作系統類型、系統安裝日期、硬盤序列號、網卡 MAC 地址以及系統日志等,還包括操作系統使用過的所有移動載體的時間、品牌、序列號等。所有檢查結果都可作為證據進行保存。
2 、本系統檢查 U 盤,以虛擬光驅模式運行,不會感染病毒,不受 U 盤注冊限制。
3 、該系統不需要安裝,不占用計算機資源,使用方便。