网络空间安全:行业资讯、技术分享、法规研讨、趋势分析……

“游侠安全网”创建了网络安全从业者QQ大群(群号:1255197) ,欢迎各位同仁加入!有其它问题如合作等,请联系站长“网路游侠”,QQ:55984512


除泄密隐患,筑保密长城

2019-06-24 10:45 推荐: 浏览: 36 views 字号:

摘要: 国家秘密是国家安全和利益的一种信息表现形式,也是国家的重要战略资源。 保守国家秘密,是指保护、严守国家秘密而不泄露。 保守国家秘密是为了维护国家安全和利益,是一种国家责任和国家行为,守护国家秘密,人人有责。 在当今“信息时代”,信息交流已经没有了时间和空间上的...

国家秘密是国家安全和利益的一种信息表现形式,也是国家的重要战略资源。

保守国家秘密,是指保护、严守国家秘密而不泄露。

保守国家秘密是为了维护国家安全和利益,是一种国家责任和国家行为,守护国家秘密,人人有责。

在当今“信息时代”,信息交流已经没有了时间和空间上的限制,信息技术的快速发展和无纸化办公的快速推进,提高政务办公的效率的同时,也为保密工作的开展提出了更高的要求。其次,政务公开和保密工作之间本身就是一对矛盾的统一体,必须把握好政务公开尺度和范围,避免过渡公开而泄露国家秘密。

典型涉密事件

1.某市道路运输管理局网站泄露国家秘密

2014年10月,某市道路运输管理局网站被发现刊登一份机密级国家秘密。经查,2014年8月,该局办公室收到一份紧急通知,并附一份机密级附件。运输安全科副长袁某在拟制本单位转发文件时,将上述涉密文件作为附件,经局长徐某某、副局长李某审签,于8月22日发至各县(区)道路运输管理局相关单位。因恰逢周末,为让基层单位及时收到文件并开展工作,袁某将涉密文件电子版交给科技教育科副科长徐某,请其通过单位门户网站发布,造成泄密。

2.某县教育网泄露国家秘密

2015年1月,某县政府工作人员毛某值班当日收到上级下发的一份秘密级密码电报,县主管领导要求交县安监局承办。毛某未经请示批准,擅自遮挡文件头、密级标志和“密码电报不得复印”等内容,进行复印,交给县安监局工作人员刁某。刁某根据局领导要求,加上县安委办文件头,在复印室再次复制上述涉密文件,并发至安委会成员单位。该县教育体育局领取文件后上传至县教育网,造成泄密。

3.政府办公OA泄露国家秘密

当前政府机关都采用办公OA、邮件等信息技术提高办公效率,而工作人员由于保密意识的淡漠,为贪图工作便利将涉密文件在OA、邮件进行违规流转,认为在政务内网流转,不存在泄密情况,工作人员不知国家秘密只允许在涉密网流转和存储,在政务内网流转也是违规的。另外,在政务内网流转扩大了国家秘密的知悉范围,同样是泄露了国家秘密。

数据库保密检查工具

世平数据库保密检查工具(SIMP-DBS)能够对存储在非涉密网服务器区域和云上的数据库、文件系统、应用系统以及终端的涉密信息进行快速、精准的检查和定位,及时发现违规信息,为各级保密行政管理部门、党政机关、企事业单位的安全保密检查和自查提供工具支撑。

技术优势

产品形态多样

—  满足检查/自查等业务需求

— 满足传统网络环境和云环境部署

检查目标范围广

— 支持Oracle、mysql、sqlserver、db2、Informix等30+以上的关系型数据库,包括人大金仓、神舟、达梦、神通、优炫等国产数据库

— 支持MongoDB、Hbase、Redis等非关系数据库

— 支持通用文件系统:如 Windows CIFS 、 Linux NFS 文件系统等

— 支持通用MS Exchange Server、SharePoint Server、IBM lotusDominoes、CoreMail、快邮等

— 支持云平台数据库和对象存储,包括阿里云、华为云、腾讯云等

 

检查数据类型丰富

— 支持数据库内建的VARCHAR、VARCHAR2、CHAR、NUMBER、DATE、CLOB、BLOB等数据字符类型的结构化数据

— 支持OFFICE办公文(doc/x,xls/x,ppt/x…)、PDF、纯文件、标记文本、源代码、图片内容等300类以上文档内容识别,1300类以上文档类型识别

 

检查技术手段多样

— 支持基于中文分词技术的关键字(组)、正则表达式、模式脚本、文档指纹、数据库指纹、机器学习等内容匹配模型的涉密信息检查

— 预置了标密文件、行业特征模型检查规则等,实现对涉密文件的精准识别

— 内置独有的基于保密行业的OCR识别技术,实现对图片格式文件的涉密信息检查

— 支持漏报和误报数据的黑白名单处理,逐步提高检查的准确率

 

多维度的数据统计

— 支持按被监管单位、处室、监管人、数据涉密概率及策略规则等多维度统计展现

— 按内置的涉密概率计算模型对疑似涉密文件进行涉密概率的计算,辅助审核人员快速审核

— 查报表符合保密行业的业务要求,并支持一键导出

联系站长租广告位!

中国首席信息安全官


关闭


关闭