咨询热线:400-000-3720 中文 | English
浅谈如何计算机信息泄密 发布时间:2011/8/17

1.信息安全现状概述
      进入二十世纪九十年代以来,社会信息化正成为世界的潮流。信息产业也开始由先导产业转变为主导产业。围绕信息的获取、使用和控制的斗争愈演愈烈,信息安全成为了维护国家安全和社会稳定的一个焦点。随着美国正式开始实施“信息战”战略,网络安全已提升到维护国家主权、保护国家安全的高度。信息安全保障体系研究和信息安全支撑软件及平台研究已经列为国家“863”重点项目、应急项目。
       据国际权威机构CSI/FBI提供的统计数据,在众多的攻击行为和事件中, 主要的、 多的安全事件是信息泄漏事件;攻击者主要来自企业内部,而不是来自外部的黑客等攻击者;安全事件造成的经济损失 大的,也是 主要的是内部人员有意或无意的信息泄漏事件造成的经济损失,对于来自内部信息泄密的安全问题,一直是整个信息安全保障体系的难点和弱点所在。
2.信息泄密途径有哪些?
      要做到有效防范信息泄密,首先要深入了解信息泄密的途径有哪些?然后对每个泄密途径进行管理和控制。计算机泄密途径多种多样,归纳起来有网络泄密、存储介质泄密、电磁波辐射泄密、工作人员违规操作泄密等。
2.1网络泄密
       信息的网络化,极大地增加了联网计算机信息泄密的风险和防范难度,窃密者利用系统的漏洞,只要在网络中任意信道、节点、端点进行截取,就可以获得网络输送的信息。如果不注意操作口令保护和及时更换,入网权限不严密,信息传输不进行加密处理,局域网和互联网没有做到完全的物理隔离等都有可能遭到网络攻击,导致严重的信息泄密事件发生。
2.2存储介质泄密
       U盘、移动硬盘、光盘、MP3/4、相机、手机存储卡,等移动存储介质,如果随意接入内网计算机,极易带入木马等而已代码;载有涉密信息的移动存储介质,如未实施有效加密处理,丢失后直接导致泄密。删除存储介质中的文件,删掉的仅仅是文件名,原文还原封不动地保存在存储介质中,一旦被利用,就会造成泄密。
2.3工作人员违规操作泄密
      一是计算机操作人员无意识行为泄密,二是规章制度不健全或者违反规章制度泄密,三是利用职务之便有意泄密。
3.信息泄密的主体分析
       信息泄密的途径很多,层层设堵并不容易,而且随着时间推移,新技术发展,泄密方式层出不穷。要有效防范计算机信息泄密,不能一味地防外,更要防内。从泄密主体进行分析,对泄密主体进行管理和控制。从信息泄密的主体看,信息泄密分外部入侵和内部泄密两种。
3.1外部入侵泄密
        外部入侵又分外部网络入侵和外部实体入侵。外部网络入侵是指对方利用系统漏洞或安全防护薄弱环节,通过一定的计算机技术手段进入内部网络,拦截网络传输信息、攻击计算机或窃取计算机上存储的机密信息。外部网络入侵窃密途径有病毒感染、黑客入侵、木马窃密、传输拦截等;外部实体入侵是指外部人员通过各种方式接近或进入信息安全防护实体,直接对保护实体进行盗窃,非法获取载有涉密信息的计算机、光盘、硬盘、U盘、移动硬盘、纸质文件等,或者使用移动存储介质进行非法拷贝、利用存储介质剩磁进行数据还原等。
3.2内部人员泄密
       内部信息泄密是指单位内部的工作人员,在工作过程中无意识地泄露单位机密,或者利用职务之便有意地窃取单位机密。内部信息泄密分有意泄密和无意泄密,无意泄密如存储介质遗失或失窃,在上网、拷贝、存储、共享、刻录、打印等活动中因缺乏保护意识在无意中泄密;有意泄密如非法外联、非法内联、非法拷贝、非法共享、非法打印、上网外发、邮件外发、聊天外发等诸多方面。
      防信息泄密是一个有机的整体,是一个环环相扣的链条,缺少其中任何一个环节,其安全性能就大幅度降低或者几乎为零。因此信息安全需要采取综合性技术手段,既要防外又要防内,其重点和难点在于防内部信息泄密。

如何 保护你单位机密和个人隐私不会外泄?

       文档守望者是一款计算机反商业泄密软件,是安腾公司集国内优秀软件工程师团队经数年努力成功研发的高科技成果,其采用的内核加密技术与国际先进水平同步。《文档守望者》的出现,为企事业提单位提供了一个几近完美的低应用成本、高可靠性的反商业泄密解决方案。

       《文档守望者》系列软件集文件自动强制加密、网络监控、硬件监管、程序控制、远程通讯等多功能于一体,为企业提供了一体化的信息安全解决方案,保护了企业机密资料不被窃取。

  安腾公司的首套正式版《文档守望者2006》软件产品推出以后,因其独特的技术优势、可靠的安全性和使用的方便性,很快受到市场的广泛关注和客户的认可。在不断完善的基础上,安腾公司随后又陆续推出了《文档守望者2007》、《文档守望者2009》、《《文档守望者2010》、《外发文件管理控制软件》等产品,使产品更新与IT技术的进步保持同步。安腾公司将依托强大的专业研发能力和在信息安全领域的知识经验,不断完善产品线,满足客户的现实和潜在需求,为企业的信息安全作出更大的贡献。

通过上述有关企业信息安全和数据安全等加密相同资讯的介绍,大家对于这此有一定的了解和认识,安腾加密软件希望您在日后的工作中,如有文件加密软件、文档加密软件、图纸加密软件、文件加密、数据加密、文档安全分发、数据安全、文件防泄密、信息反泄密、数据安全等需求,欢迎随时访问安腾加密软件的官网:http://www.iten.com.cn 或拨打热线:400-000-3720 联系我们。