“中国兵器深度保密检查工具”（以下简称“深度保密检查工具”）是按照BMB17-2006、BMB20-2007和BMB22-2007设计的专业检查工具，可以检查涉密信息系统的22大项检查内容：包括操作系统类型、安装时间、硬盘序列号、系统口令设置、USB设备、系统补丁、共享目录、共享打印机、上网记录、系统硬件、系统日志、系统服务、计算机直连等等。

项目背景

　　随着信息化时代的到来， 计算机与网络系统已经普及应用 ，企业都在最大化地利用信息技术以提高企业的运营效率，致使企业绝大部分的知识产权，如商业 机密文件、设计图纸、敏感信息、重要数据、配方、软件源代码 等是以电子信息的形式存在。而在这个过程中，网络、 U 盘、移动硬盘、打印机等都充当了传输信息的重要载体和渠道。与传统的信息传递相比这无疑可以企业带来很大的方便、快捷、节省给，但同时也存在着很大的信息安全性问题。对外，大多数的企业都能够做的很好，可以通过路由器、防火墙、杀毒软件等拦截或杜绝外网对企业内部资料的窃取。但是对内部员工，大多数的公司却没有任何的防范，所谓 “ 外寇易御，家贼难防 ” ， IDC 调研表明 84% 的机密信息泄漏是由企业内部员工造成的。 内部人员可以轻松地将计算机中的机密信息通过移动存储设备或者通过电子邮件、 MSN 、 QQ 等网络途径泄露出去，而且他们可以删除已发送邮件，清楚所有聊天记录，不会留下任何痕迹。这些使得失泄密事件频频发生。　　目前大多数企业或机构针对内部员工的泄密行为，所采取的措施包括禁止使用网络或严禁涉密计算机上网，禁止使用可移动存储器等。现实发现，这些传统的防止信息泄露的手段已经不能满足要求。传统方法依靠内部人员的责任心、自觉性，对失、泄密行为难以做到有效的预防和检查。而且传统的解决办法还采用强制的管理方法，既增加成本，又不便于管理。
...

安全评估的内容与范围应该涵盖信息网络系统的整个体系，包括网络安全组织、制度和人员情况，网络安全技术方法的使用情况，防火墙布控及外联业务安全状况，动态安全管理状况，链路、数据及应用加密情况，网络系统访问控制状况等

仁信安全将为客户进行免费的安全评估，以帮助用户了解自己的网络中存在什么样的不安全因素、风险程度是多少、需要什么方法来解决、需要什么方法来预防问题的出现、需要怎样的投入来确保安全状态、遇到紧急事件该如何处理等等。