保密安全背景

隨著信息技術的快速發展和國際形勢的日益復雜，保密工作已經成為國家安全、社會穩定和企業發展的重要保障。政策法規是保密安全工作的基石，為了保守國家秘密，維護國家安全和利益，保障改革開放和社會主義建設事業的順利進行，全國人大制定《中華人民共和國保守國家秘密法》。2024年2月27日，十四屆全國人大常委會第八次會議表決通過新修訂的保守國家秘密法，自2024年5月1日起施行。保密法的實施將為保密工作提供了更加明確和具體的指導。

保密實訓旨在通過系統化的培訓和實踐，提高人員的保密意識和保密技術能力，確保國家秘密、商業秘密和個人隱私不被泄露，從而做好自身、企業及國家的保密工作。

保密安全面臨的挑戰

大部分單位、企業和機構沒有配備專業的保密方向技術人才，部署保密安全產品以及實施的保密技術手段，是否能夠防御所有的竊密手段，是否存在漏洞有泄密風險，沒有充分經過驗證。

人才培養挑戰：保密安全是一個技術性的領域，需要擁有專業知識和技能的人才來維護涉密信息系統安全。目前很多單位保密專業人才短缺，企業面臨泄密風險和潛在損失的可能性。實驗驗證手段：保密安全產品和技術手段的安全性、有效性，需要進行大量的實驗、驗證和測試。由于缺乏必要的實驗條件和設施，無法進行全面測試和驗證。導致存在漏洞和安全隱患，為黑客攻擊提供了機會。

保密實訓靶場

博智保密實訓靶場是針對保密安全技術演練支撐平臺，包含保密安全知識教學、保密安全產品仿真、保密安全技術演練，保密安全攻防競賽等。保密實訓靶場通過虛擬化技術仿真提供了豐富的涉密信息系統場景模板；提供了終端計算機、路由器、交換機、網關、網橋、網閘等網絡設備與IPS、IDS、WAF、防火墻等安全設備靶標；提供超過50+操作系統和主流系統版本，包括windows XP/Win7/Win10/Linux/Unix/Ubuntu/CentOS/銀河麒麟/統信UOS等。

靶場特色介紹

階梯式教學：針對保密安全人才培養，推出教學管理功能，通過打造教學中心、練習中心、考評中心三大功能中心，全方位助力保密安全行業多維度階梯式人才培養。教學內容涵蓋保密政策法規、保密意識提升、保密技術實操培訓等。

保密技術比武：提供保密攻防技術競賽包括設計、組織、技術、宣傳等端到端的競賽服務，“以賽促學”、“以賽促練”全方位多維度推動保密安全工作，提高保密行業人員的安全意識和技能水平。

仿真涉密信息系統環境：保密實訓靶場平臺可仿真出常見涉密信息系統，包含各類終端計算機、保密檢查系統、惡意代碼防護系統、主機監控與審計系統、安全登錄系統、防火墻等網絡安全設備。

保密技能演訓：提供保密檢查技術、惡意代碼輔助檢測、主機訪問控制、主機安全審計、介質信息消除、痕跡消除等方向實操教學課程，包括演示文檔和實操環境。

保密實操演練場景

保密檢查場景：靶場平臺中仿真涉密計算機。學員進行保密技術檢查實操，查找違規文件、違規USB存儲設備。此場景能夠訓練學員快速發現計算機上保密違規問題。

惡意代碼防護場景：靶場平臺中仿真涉密計算機，學員通過惡意代碼的靜態掃描和動態檢測方式，發現計算機中惡意文件和惡意進程，進行隔離和查殺。此場景能夠訓練學員快速發現計算機上惡意文件處置。

主機監控與審計場景：靶場平臺模擬主機監與審計系統，學員進行文件操作、外接設備、軟件安裝卸載、打印刻錄以及網絡訪問行為事后審計。此場景能夠訓練學員通過主機審計發現計算機使用過程的違規行為。

信息消除場景：靶場平臺中仿真出違規計算機，學員對計算機進行違規文件粉碎、上網痕跡和USB痕跡進行清理、對于磁盤剩余空間和整個磁盤進行清理，確保計算機中文件和痕跡不會被泄漏。此場景能夠訓練學員對違規計算機快速處置。