查看原文
其他

保障政企数字化转型:中孚信息保密检查一体化解决方案

中孚信息 中孚信息 2022-12-20

2019年4月,国外某公共云服务器上两个拥有超过5.4亿条记录的数据库泄露,包括账户名称、用户密码等2.2亿用户信息被曝光。


2021年5月,某单位业务负责人对机密文件审核放水,致使机密文件在单位非涉密电子公文系统层层转发造成泄密。


2022年9月,黑客组织利用安全漏洞,公布了40多万封智利参谋长联席会议的电子邮件,其中包括被列为“保密”、“机密”和“最高机密”的文件。


2022年11月,马来西亚亚洲航空内部系统遭勒索软件组织攻击,约500万名乘客和员工个人数据信息泄露。

近年来,在各级各部门严查严惩的高压态势下,泄密问题仍然屡禁不止,高发频发。随着创新驱动发展战略的深入实施,我国经济实力不断增强,创新水平和科技实力大幅提升,科技支撑和引领经济社会发展的作用愈加突出,科技保密的重要性更加显著,形式发展迫切要求进一步加大科技安全和保密工作。


为协助机关单位落实保密工作主体责任,提升机关单位保密工作水平,中孚推出保密检查整改一体化解决方案,通过网络化部署、常态化检查、实时化监控、便捷化整改等技术手段,实现从问题发现到安全处置的闭环管理,解决机关单位自查手段缺乏、问题发现不及时、处置不彻底等痛点问题。

保密工作现状及挑战


保密意识淡薄部分人员保密意识淡薄,外网存放处理涉密信息时有发生;

人员不充足专职保密人员少,检查工作量大、检查周期长;

能力不全面保密检查技术知识复杂,多数人不能成熟运用;

工具不到位事中、事后检查手段不足,违规文件发现、处置不及时;

处置不彻底发现敏感信息,缺少安全有效地处置手段,存在巨大失泄密漏洞;

保密检查整改一体化方案框架



保密检查整改一体化解决方案集合了中孚计算机终端保密检查系统(网络版)、敏感信息实时监管系统、存储介质消除工具。


检查系统提供保密检查、保密自查业务功能,敏感信息系统提供实时监管功能,清除工具提供数据彻底清除功能。检查系统与实时监管系统实现敏感数据的统一查看、统一判定处置,并与清除工具联动实现敏感信息安全清除



保密检查整改一体化优势亮点


智能化检查判定:通过文件指纹算法、相似度分析技术,实现文件副本关联判定、文件相似度辅助判定,及时发现涉密违规文件。

强大实时监管功能:通过应用层HOOK与文件过滤驱动相结合的技术,实现对文件网络传输、刻录打印、介质拷贝等外发行为及本地文件操作行为的实时监控,发现敏感文件及时阻断、断网,杜绝泄密隐患。

文件彻底安全清除:自查文件、监控告警涉密文件,可以加入清除列表,轻松实现一键安全清除,采用数据擦除算法,清除后任何软硬件均无法恢复。

丰富的应用部署场景:支持内外网分离部署,保证外网检查数据的安全性;支持不限层级、不限终端数量的多级检查,满足集团单位垂直检查的需求。

全面支持信创终端:适配国产操作系统及Windows操作系统,支持信创终端、Windows终端混合部署检查

完善的自查业务体系:提供专项自查、常规自查、远程自查等多种自查方式满足不同自查场景,并通过终端安装率、自查率、自查文件排查率等统计数据,为机关单位提供有效的自查管理手段。

保密检查整改一体化客户价值


提升人员保密意识通过检查处置、个人自查自纠两种机制,以检查促自查,以自查促安全,引导督促单位全员参与保密。

减轻保密检查压力:为终端用户提供自查和自清的技术手段,对自己计算机上存储的敏感文件做到及时发现、安全清除,减轻单位保密检查压力。

及时发现及时处置:通过及时发现违规存储、处理和传输敏感信息行为,快速响应处置,为机关单位杜绝或降低泄密风险。

提升安全整改能力:支持敏感文件安全、彻底清除,避免因数据恢复带来的泄密隐患。

保密检查整改一体化方案部署



检查方式丰富多样,泄密风险全面预警

提供全面检查、部门自查、个人自查和整改复查等多维度检查模式,实现保密检查工作的规范化、常态化管理,提升机关单位保密检查效率和保密管理工作水平。

检查场景全面覆盖,违规行为实时监控

通过自动监控分析数据敏感度,发现违规事件立即阻断等功能,全面覆盖日常工作场景,将敏感信息的定期、不定期检查转变为实时监控,及时发现数据泄露隐患并堵住漏洞,实现敏感信息监管全面覆盖。

检查内容全面准确,数据整改干净彻底

通过信息载体销毁技术,结合完善的信息检测、消除算法,对文件、目录、剩余磁盘空间进行精密扇区检测,网络集中管理控制,确保违规数据内容精准定位。数据清除达到磁盘最大读写速度,提升清除处理效率,确保数据整改干净彻底。


未来,中孚信息持续推动保密工作适应网络化、信息化需求,大力推动保密技术研发,推动科技创新成果应用于保密检查、监管、防护装备,实现保密检查工作、敏感数据安全检查工作的网络化、规范化、常态化管理,以安全自主可控、全面态势感知、科学指挥决策为核心,积极防范化解重大失泄密风险,进一步加固保密防线,推动新时代保密工作高质量发展。

您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存