保密檢查工具主要是對(duì)保密單位的內(nèi)網(wǎng)計(jì)算機(jī)、互聯(lián)網(wǎng)計(jì)算機(jī)、涉密計(jì)算機(jī)進(jìn)行安全檢測,查看是否有違規(guī)項(xiàng)、違法項(xiàng),是否有泄密的風(fēng)險(xiǎn)等。對(duì)于保密單位來說,如果沒有保密檢查工具的輔助,日常保密檢查工作無法有效開展,如是否插拔外來移動(dòng)存儲(chǔ)介質(zhì),是否通過WIFI或其他技術(shù)違規(guī)上網(wǎng),是否處理過涉密信息,是否拆卸或增加硬盤等等,這些保密檢查常規(guī)項(xiàng)、重要項(xiàng)沒有有效的辦法來確定,員工可以采取一些簡單的技術(shù)措施將記錄清除掉,但是通過保密檢查工具可以深層次的檢測到相關(guān)的違規(guī)記錄,及時(shí)發(fā)現(xiàn)問題規(guī)避風(fēng)險(xiǎn),可以說保密檢查工具是保密管理部門降低風(fēng)險(xiǎn)、規(guī)避責(zé)任不可或缺的一個(gè)重要工具。
保密檢查工具的特點(diǎn):(1)通過邊界控制可以協(xié)助用戶解決涉密網(wǎng)用戶和終端非法接入的難題,并可對(duì)涉密網(wǎng)網(wǎng)絡(luò)接入行為進(jìn)行記錄,以便審計(jì)。(2)通過違規(guī)外聯(lián)控制可以防止涉密網(wǎng)內(nèi)的計(jì)算機(jī)未經(jīng)許可違規(guī)連接外部網(wǎng)絡(luò),并可對(duì)違規(guī)外聯(lián)行為進(jìn)行控制,如禁用等。(3)通過移動(dòng)存儲(chǔ)介質(zhì)管理可以防止未經(jīng)許可的U盤、智能手機(jī)等移動(dòng)存儲(chǔ)介質(zhì)隨意使用,同時(shí)可對(duì)移動(dòng)存儲(chǔ)介質(zhì)進(jìn)行精細(xì)化管理,如手機(jī)只能充電不能寫數(shù)據(jù),防止涉密數(shù)據(jù)泄露。(4)通過文檔智能加密系統(tǒng)可實(shí)現(xiàn)數(shù)據(jù)密級(jí)標(biāo)識(shí),并可有效禁止高密級(jí)數(shù)據(jù)從高等級(jí)安全域流向低等級(jí)安全域。(5)通過采用傳播控制、計(jì)算機(jī)惡意代碼防護(hù)、軟件管理等綜合手段,有效防止惡意代碼泛濫。(6)通過主機(jī)監(jiān)控與審計(jì)系統(tǒng)可實(shí)現(xiàn)接入控制、終端安全管理和數(shù)據(jù)防泄露,對(duì)打印、復(fù)制、截屏等信息輸出行為進(jìn)行有效控制。