随着互联网信息时代的来临,越来越多的人都选择用计算机开展工作。殊不知,联网的计算机存在着巨大的泄密隐患!今天,给大家介绍一起因为将涉密文件放在联网电脑而造成的“办公泄密”的典型案例,希望引起大家的高度警惕和重视!
案例
联网电脑存密件 全面失控受严惩
2013年1月,某大学一台连接互联网的计算机受到网络攻击,2份文件、资料被窃,计算机内存储的其他文件、资料失控。经鉴定,被窃文件、资料中1份属于秘密级国家秘密。经查,该大学教授金某违规在连接互联网的计算机中存储、处理涉密文件、资料,导致泄密。事件发生后,有关单位给予金某行政记过处分,扣发全年保密津贴;对负有领导责任的申某全校通报批评,责令作出书面检查,扣发半年保密津贴。
法规链接
《中华人民共和国保守国家秘密法》第二十四条规定:机关、单位应当加强对涉密信息系统的管理,任何组织和个人不得有下列行为:……(三)使用非涉密计算机、非涉密存储设备存储、处理国家秘密……
《中华人民共和国保守国家秘密法》第四十八条规定:违反本法规定,有下列行为之一的,依法给予处分;构成犯罪的,依法追究刑事责任:……(十)使用非涉密计算机、非涉密存储设备存储、处理国家秘密的……
《计算机信息系统国际联网保密管理规定》第七条规定:涉及国家秘密的信息,包括对外交往与合作中经审查、批准与境外特定对象合法交换的国家秘密信息,不得在国际联网的计算机信息系统中存储、处理、传递。
点评
当前,计算机网络泄密呈高发态势,给国家安全和利益造成严重损害,而泄密责任人也因此受到党纪政纪处分乃至刑事责任的严厉追究,断送大好前程。本案中,金某违规在连接互联网的计算机中存储、处理涉密文件、资料,相当于将涉密信息置于完全开放的环境,最终导致泄密。对此,应当从两方面着手,防范计算机泄密:一是加强保密技能学习。重点抓好保密法规、知识、技术学习,提高防范窃密泄密的实际能力,避免“低级错误”。二是养成良好的工作习惯。在实际工作中,要明确区分工作用和个人用计算机、涉密和非涉密机关及,杜绝混用。
单位加密保护电脑文件资料防被窃取方法:
大势至电脑文件防泄密软件(下载地址: www.dashizhi.com/products_technology/products/13.html" style="border: 0px; font-style: inherit; font-variant-ligatures: inherit; font-variant-caps: inherit; font-variant-numeric: normal; font-variant-east-asian: normal; font-weight: inherit; font-stretch: inherit; font-size: inherit; line-height: 21px; font-family: "Microsoft YaHei"; vertical-align: baseline; color: rgb(0, 0, 238); text-decoration-line: underline; cursor: pointer; widows: 1; background-color: rgb(255, 255, 255);">https://www.dashizhi.com/products_technology/products/13.html)是一款强大的电脑文件安全管理软件、数据防泄密系统,是当前国内安装部署较快捷、操作使用较简单、数据防泄密功能较全面的商业机密保护软件。通过本系统不仅可以禁止U盘、禁用USB存储设备的使用,而且还可以禁止邮件附件上传、禁止网盘上传电脑文件、禁止FTP文件上传、禁止聊天软件发送文件等,防止网络途径泄密电脑文件。同时,本系统还可以禁止蓝牙、禁用光驱、禁止PCI卡,禁止电脑安装软件、禁止随意浏览网页等,规范员工上网行为,进一步保护电脑文件安全。
具体来说,大势至电脑数据防泄密系统具有以下优势:
一、安装部署极为快捷、操作使用极为简单、防泄密功能全面。
只需要点击下一步就安装完成,所有功能模块只需要打勾就可以生效,集成了全面的防泄密控制功能。如下图所示:
图:大势至电脑文件防泄密软件界面
二、通过基于USB存储设备防泄密、网络途径防泄密和操作系统安全防护三大功能模块协同配合,提供无懈可击的电脑文件防泄密。
通过系统提供的针对操作系统的安全管控功能,如禁止修改注册表、禁止修改组策略、禁用设备管理器、禁止PE盘启动操作系统、禁止光驱启动操作系统、禁止进入操作系统安全模式等,间接保护了电脑文件安全,防止一些懂技术的员工试图绕过本系统而达到重新使用USB存储设备或通过网络途径泄密的行为。此外,系统还提供了禁止电脑安装软件、只让电脑运行指定软件、禁止电脑随意浏览网页、只让打开某些网站等,规范了员工上网行为,防止上班时间开小差的行为,提升了工作效率。如下图所示:
图:三大功能模块
三、核心技术先进国内同类信息安全产品
大势至电脑文件防泄密系统集成了多项业内技术,均由大势至公司研发,这些技术让企业信息安全管理变得更为精准高效,快捷简单。具体如下:
1、国内实现了全报文的API HOOK技术,可以实时控制任何电脑的操作行为,全面保障电脑文件安全,严防泄密。
2、实现了动态双进程自我保护和反向智能防干扰技术,全面保障系统稳定运行,防止一切影响系统安全的电脑操作行为。
3、基于窗口名、程序类名、进程描述协同识别技术,精准控制任意程序的运行、任意网址的打开、任意动作的执行。
四、强大的二次定制开发能力
大势至公司凭借强大的研发团队,对数据防泄密技术的多年积累和丰富的实践经验,使得大势至电脑文件防泄密系统可以为国内各行业企事业单位提供二次定制开发服务,从而可以真正满足用户的个性化企业信息安全管理需要。
目前,大势至公司已经为富士康科技集团、华晨宝马等公司定制开发了数据防泄密功能。如为富士康公司开发的禁止内部电脑通过网线直连与外部电脑通讯的功能。如下图所示:
图:为富士康公司定制开发的“只允许访问内网白名单mac地址”的功能