当前位置:首页 >> 信息与通信 >>

涉密内网中的移动存储介质管理问题及对策_论文

第2 6卷 第 2期  21 0 0年 1 月  Ga s   c e c   n   e h oo n u S in e a d T c n l  ̄  甘肃科 技  . 6 Ⅳ .  2 02 J n  2 1   a. 00 涉 密 内 网 中的移 动存 储 介质 管 理 问题 及 对 策  杨力铭 ,   炜  刘 ( 兰州理工大学 计算 机与通信 学院 , 甘肃 兰州 7 0 0 ) 30 0  摘 要: 移动存 储介质作为数据存储和传输 的媒 介被 广泛使 用 , 给使用者 带来方便 的同时 , 在 也为企 事业单位 内 网  的信息安全带来 了新 的风险 。移动存储介质引发 的泄密 问题 已成为保密工作 关注 的重 点和难点 。分析 了移动存储  介质在涉密 内网中使用存在 的问题 , 出了规范和加强移动存储介质安全管理的技术保障措施 。 提   关键词 : 移动存储介质 ; 保密 ; 安全管理 ; 对策  中 图 分 类 号 :P 0   T 39 随着计算机技术的飞速发展和计算机应用范围  的不断 拓展 , 现在 几 乎 所 有 的企 事 业 单 位 都 有 自己  的 内部计 算机 网络 , 些 涉密 信 息 也 不 可 避 免 的存  一 储 在位 于 内部 网 络的计 算机 当 中。 当前 内网 中的计  算机 的泄 密途 径 , 主要有 网络 输 出、 动存储 介质 带  移 出、 打印带 出、 电磁辐 射 泄漏 、 窥 记忆 带 出等情 况 。 偷   其中, 移动 存储 介 质 以其 使 用 方 便 、 储 量 大 、 蔽  存 隐 难 以防范 的 特 点 , 为 内部 网络 泄 密 的 主 要 途 径 。 成   毒文件在单位内网的计算机上打开, 那么就很容易  将病 毒带 到 内网使其 有机 会 在 内网 中扩 散 。甚 至有  些病毒 程 序在插 入 U盘后 会 立 即被 自动 执行 _ , l 使    J 得移 动存储 介质 传播病 毒 的可 能性 大大增 加 。   14 移 动存储 介 质感 染木 马成 为“ 渡机 ” . 摆   如 果 病毒 仅 仅是 破 坏 系 统 还不 会 造 成泄 密 , 但  一 旦感染 了木 马 , 危 害 就 十 分严 重 了。其 中一 种  其 被 称为 “ 摆渡机 ” 的木 马 , 类 木 马会 根 据指 定 的    该 关键 字搜 索计算 机 的 文 件 夹 , 将 窃取 到 的文 件伺  并 机通 过 因特 网发 送 到 指定 的地 址 或 邮 箱 , 得 物理  使 隔离 的 内网与 因特 网之 间有 了连接 的泄 密渠道 。   15 管理不 善 。 . 密级 混乱  加 强移 动存储 介 质 的风险 分析 和风 险管理 已成 为有  效保 障 涉密 内 网中信 息安 全 的重 要工 作 。   1 移动存储设 备 的安全隐患  1 1 内外 网移 动存 储介 质 混用  .  在 一 些企 事 业单 位 内网 中 , 密信 息 按 照重 要  涉 内网移动存储介质指的是按照规定只能在企事  业 单位 内部 网 当 中使 用 的移动存 储 介质 。 内外 网移  动存 储 介 质 混 用 , 的是 通 过 U 盘 、 移 动 硬 盘 、 指 可   程度被分成不 同的秘密等级 , 同时对移动存储介质  也划 分 了相应 的等 级 , 同密 级 的信 息需 用 对 应 密  不 级 的移 动存储 介质 承载 。但 一些 工作人 员 常常疏 忽  大意或者一时图省事 , 造成高密低用或者低密高用  的情 况 。高密低 用 J就 是 密 级 等级 高 的信 息使 用  , 密级等级低的移动存储介质承载 , 数据安全无保障。   例如 : 一是 涉密笔 记 本 电脑 和 移动 存 储 介 质接 人 到  低 密级 、 非涉 密系 统 中 , 产 生 数据 泄密 隐患 ; 是  会 二 低 密高用 , 是将 密级 低 的移 动 存 储 介质 插 入 到 密  就 M3 P 等在 内网和外 网之间交替使用 , 把保存有涉密  信息 的存储介质接人外 网, 甚至接人互联网 , 如此存  在严 重 的泄密 隐 患 。   1 2 移 动存储 介 质公 私混 用  . U盘 等移 动存 储介 质具有 体 积小 、 容量 大 、 带  携 使 用方 便 等优 点 , 此 , 常 被 带 到 不 同环 境 下 使  因 常 用, 比如 : 自己的私人 u盘存放 单位 资料 或 者单位 u   盘 又拿来 存 放 私人 信 息 , u盘 被 借 来 借 去使 用 也 是  很 常见 的情况 , 这样 公 私混 杂很容 易 出差错 , 使得 移  级高的计算机当中装载高密级的信息数据 , 这使得  病毒传播进而感染高密级信息数据成为可能。   16 缺 少 有效 的监督 机 制  . 一 动存储介质 中的重要信息存在泄漏 的风 险。   13 移动 存储 介质 成 为病毒 传播 源  . 些单 位 的安全保 密部 门虽然 制定 了移动 存储  介质相关的规章制度 , 但监管部 门与使用者处 于分  离状态 , 不能有效的行使监督和管理职能, 使用者怎  么使用移动存储介质的, 什么时候做了什么, 监管部  使用者在使用移动存储介质的时候往往忽视对  移动设备的查杀毒工作。由于移动设备使用范围较  广, 不可避免地会 出现在外使用 时感染计算机病毒  的情况 , 如果 不 能及 时有 效地查 杀病 毒 , 轻易地 将 染  门并不清楚。即便发生泄密事件要追查责任封堵漏  洞 也无 从下手 。   3  2 17 体积 小易 丢失 , 要信息也 随之 泄漏  . 重 甘 肃 科 技  第2 6卷  要 想在 网络 内使 用 , 须 经 过管 理 员 对该 移 动存 储  必 介质 进行 注

相关文章:
涉密内网中的移动存储介质管理问题及对策_论文.pdf
涉密内网中的移动存储介质管理问题及对策 - 移动存储介质作为数据存储和传输的媒介
涉密内网中的移动存储介质管理问题及对策.pdf
涉密内网中的移动存储介质管理问题及对策 - 第 26卷 第 2期 2010年 1
试析移动存储介质管理在保密工作中的问题及对策.doc
试析移动存储介质管理在保密工作中的问题及对策 - 龙源期刊网 http://www.qikan.com.cn 试析移动存储介质管理在保密工作中的问题 及对策 作者:郭亚文 来源:《...
浅谈涉密信息系统移动存储介质保密管理流程优化.doc
一、当前在移动存储介质管理中存在的问题 1、信息化建设程度不足,信息传递方式...二、涉密系统移动存储介质使用流程优化 过去对于涉密内网系统的移动介质的防护手段...
政府内网中的移动存储介质管理.pdf
政府内网中的移动存储介质管理 - 政府内网中的移动存储介质管理 一、引言 U 盘
浅析涉密笔记本电脑和移动存储介质的风险分析及管理对策.doc
浅析涉密笔记本电脑和移动存储介质的风险分析及管理对策 - 浅析涉密笔记本电脑和移动存储介质的风险分析及管理对策 <2008-4-15> 近年来,随着信息技术的飞速发展,我...
对加强分院涉密计算机及移动存储介质管理的思考.doc
对燕山分院涉密计算机及移动存储介质的风险分析和管理...安全保密问题突现出来, 成为当前保密管理中的重点和...备处理涉密文件或连接内网,晚上又把这台设备带回家...
涉密计算机及移动存储介质保密管理系统产品说明书.doc
涉密计算机及移动存储介质保密管理系统 天津光电久远...只能通过多功能导入装置将信息单向导入到涉密计算机中...对 与内网通讯 服务器通讯,汇报在线状态,发送审计信息...
公司内网移动存储介质管理优化研究.doc
公司内网移动存储介质管理优化研究_计算机硬件及网络_IT/计算机_专业资料。龙源期刊网 http://www.qikan.com.cn 公司内网移动存储介质管理优化研究 作者:汤蕊 李宇...
涉密和非涉密移动存储介质保密管理制度.doc
涉密和涉密移动存储介质 保密管理制度第一条为进一步加强我局涉密和涉密移动...非涉密移动存储介质严禁接入涉密计算机或涉密网络,严禁 直接或间接接入政务内网。 ...
安全移动存储介质管理办法(.doc
(以下简称“公司”)安全 移动存储介质配发、使用和销毁的全过程管理,确保公司计算机 内网信息与外部信息交换过程中的信息安全, 依据国家和公司相 关规定,制定本办法...
移动存储介质管理办法.doc
第十二条 涉密移动存储介质的使用和管理要坚持责任到人, 严格管理与方便使用相...移动存储介质安全使用承诺书 部门: 人员: 本人因工作需要,需在**内网电脑上使用...
移动存储介质管理制度.doc
其中保密区只能本 部内网计算机上使用, 交换区则可通过密码认证后与外部计算机...第四条 移动存储介质不得存储任何涉密信息, 严禁将本局移动 存储介质借给外单位...
涉密移动存储介质在检察机关应用防护策略_论文.pdf
涉密移动存储介质在检察机关应用防护策略 - 本文通过分析涉密信息存储介质在涉密信息系统中使用的现状与存在的问题,并根据国家相关保密标准,结合实际工作,提出了关于...
移动存储介质威胁分析与应对方案.pdf
内网部署纯软件的安全管理系统实现终端计算机上移动存储介质(包括光盘和 算机或...标密级,涉密信息涉密信息共用同一介质,很容易将涉密文件传播到非涉密环境中...
数据存储介质管理制度.doc
信息安全联合检查制度(将文中某某单位改为自己单位名称即可) 数据存储介质管理...第五条 加强移动存储介质管理,其中对内网移动存储 介质和涉密移动存储介质的管理...
内部网络移动存储介质安全管理系统设计_论文.pdf
内部网络移动存储介质安全管理系统设计_信息与通信_工程科技_专业资料。通过实现...企事业单位内网 是安 全管 理中 急需 解决的问题.文提 出该 问题的一种...
移动存储介质为什么不得在涉密计算机和非涉密计算机之....doc
涉密移动存储介质管理规定文章来源: 17:35 第一...正在撰写涉及中日某领域的毕业论文,请其收集有 关...第九条 单位内网只限本单位人 员使用,未经部门负责...
涉密和非涉密移动存储介质保密管理制度.doc
某某县国土资源局 涉密和涉密移动存储介质保密管理制度 第一条 为进一步加强我...非涉密移动存储介质严禁接入涉 密计算机或涉密网络,严禁直接或间接接入政务内网。...
涉密和非涉密移动存储介质保密管理制度.doc
涉密移动存储介质严禁接入涉密计算机或涉密网络,严禁 直接或间接接入政务内网。 第六条 一般信息应用非涉密移动存储介质存储、携带、使用。 涉密移动存储介质应当存储...
更多相关标签: