-
隨著(zhù)我國信息化建設的快速推進(jìn)，越來(lái)越多的政府部門(mén)、企事業(yè)單位、研究機構等開(kāi)始了電子化辦公，電子文件也隨之在各個(gè)領(lǐng)域都有了廣泛應用，這在大大提高工作效率的同時(shí)，也出現了眾多嚴峻的問(wèn)題。政府、軍隊、企業(yè)等部門(mén)內部都有許多帶有敏感信息的電子文件，這些文件要求只能在部門(mén)內部使用與流轉，而不能泄露到外部。但是在實(shí)際工作中，由于人員保密意識不夠強，為工作便利，經(jīng)常將涉密文件的起草、存儲、處理與傳輸等過(guò)程在非涉密內聯(lián)網(wǎng)中計算機上進(jìn)行，并且有意或無(wú)意地違規外聯(lián)到外部網(wǎng)絡(luò )，從而將帶有敏感信息的電子文件泄漏出去，這直接導致了涉密的嚴重失泄密隱患。針對上述存在的泄密隱患，迫切需要提供針對內網(wǎng)敏感信息安全管理的整體解決方案和操作產(chǎn)品，有效保障內部敏感信息安全。
-
遠望文件安全檢查系統采用B/S同C/S結合的架構模式，系統主要由終端代理軟件、管理控制中心（包含管理控制服務(wù)、分析服務(wù)和Web服務(wù)等核心服務(wù)）組成。管理控制中心統一下發(fā)檢查策略，終端代理軟件執行策略要求的檢查任務(wù)并上報結果數據，并展示在管理控制中心控制頁(yè)面上?？刂祈?yè)面可以對違規事件進(jìn)行整改、查處、報告、審核；對檢查結果進(jìn)行密級分類(lèi)和相似度分值計算，能有效提高敏感信息檢查結果的準確性，支撐安全管理員對敏感信息安全管理的業(yè)務(wù)操作。
-
1. 敏感信息檢查敏感信息智能檢查系統對被檢查文件進(jìn)行格式和內容特征識別，結合智能分析模型判斷其是否是敏感信息文件。同時(shí)對被識別的敏感信息文件進(jìn)行相似度計算和密級絕密、機密、秘密）自動(dòng)分類(lèi)，提高系統對敏感文件識別的精確度，也方便管理員對識別的敏感文件進(jìn)行進(jìn)一步審核。敏感信息關(guān)鍵字檢查系統采用字符匹配技術(shù)對指定敏感信息關(guān)鍵字進(jìn)行全文匹配，上報已匹配的關(guān)鍵字信息和部分上下文信息。并且提供對多個(gè)敏感信息關(guān)鍵字全與、全或等組合匹配檢查模式。能靈活支持用戶(hù)關(guān)鍵字檢查需求。敏感信息知識庫檢查系統提供對指定敏感文件進(jìn)行知識庫學(xué)習功能，同時(shí)利用不斷積累的敏感信息知識庫對那些自定義和無(wú)規范格式的敏感文件進(jìn)行智能發(fā)現，同時(shí)對被識別的敏感信息文件進(jìn)行相似度計算和分類(lèi)（準確、相似?？梢桑?，提高系統對不規則敏感文件識別的精確度。移動(dòng)存儲介質(zhì)敏感信息檢查系統提供對介質(zhì)接入時(shí)候移動(dòng)存儲區域文件的全覆蓋敏感信息檢查和利用移動(dòng)存儲介質(zhì)進(jìn)行文件拷貝時(shí)候對拷貝對象的敏感信息檢查功能，同時(shí)對移動(dòng)存儲介質(zhì)操作進(jìn)行日志記錄。
2.敏感信息管理敏感文件審查對發(fā)現的敏感信息文件，進(jìn)行人工判斷，可根據其上報的上下文信息、相似度、密級標識以及提取全文內容來(lái)進(jìn)一步確定其是否是敏感文件，并且對其進(jìn)行審查通過(guò)標識，來(lái)提高敏感文件的識別準確度。敏感文件提取系統在服務(wù)端提供敏感文件專(zhuān)用提取工具，對已識別的敏感文件進(jìn)行遠程提取，供安全管理員對文件進(jìn)行經(jīng)一部的操作。敏感文件知識庫學(xué)習對已經(jīng)確認的不規則敏感文件和指定要求的敏感文件進(jìn)行特征和格式內容提取，作為敏感信息系統特征知識庫，解決了敏感文件特別是涉密文件被人認為篡改格式、故意逃避監管，導致我們系統無(wú)法發(fā)現的問(wèn)題。信息決策分析與統計系統能對敏感信息事件數據進(jìn)行的預警、提醒情況進(jìn)行統計，能按照區域、類(lèi)別、時(shí)間維度進(jìn)行綜合統計，并且能對各類(lèi)數據和事件做趨勢分析，給相關(guān)決策人員提供決策依據。應急響應分級、分類(lèi)發(fā)布應急預案和人員信息，支持全網(wǎng)智能分發(fā)和同步；管理日常簽到、應急簽到信息。實(shí)現與系統運維/值班等系統的工作協(xié)同，實(shí)現應急響應預案的信息展示與維護。3. 敏感信息防護敏感文件告警、通知功能系統能根據設定的告警提醒條件對發(fā)現的敏感信息事件進(jìn)行告警和提醒。告警提醒方式告警、提醒方式可通過(guò)網(wǎng)頁(yè)面提醒、方式及時(shí)的通知相關(guān)管理員。
-
國家專(zhuān)利涉密信息檢測技術(shù)遠望文件安全檢查系統核心技術(shù)已獲得國家發(fā)明專(zhuān)利，該搜索技術(shù)采用多種涉密文件檢索方法，兼顧搜索結果的完整性與準確性，大大減少了人工判斷的工作量，提高了涉密文件查找的命中率，能夠高效、完整、準確地搜索出計算機設備中存放的涉密文件。自動(dòng)化、網(wǎng)絡(luò )化、動(dòng)態(tài)化檢查涉密信息檢測管理能夠自動(dòng)匹配文件類(lèi)型，自動(dòng)監測內網(wǎng)內計算機上含有涉密信息的文件。檢查時(shí)實(shí)現對本地內網(wǎng)計算機上涉密信息網(wǎng)絡(luò )化檢查，不需逐臺檢查，當需要查找指定IP段進(jìn)行檢查時(shí)也可通過(guò)本地網(wǎng)絡(luò )IP段設置來(lái)檢查。同時(shí)檢查過(guò)程中能夠實(shí)現動(dòng)態(tài)化檢查，對違規行為實(shí)時(shí)動(dòng)態(tài)監測。全程全網(wǎng)實(shí)時(shí)監管與以往的保密安全檢查產(chǎn)品只能進(jìn)行單機、抽查的檢查方式不同，本產(chǎn)品支持網(wǎng)絡(luò )化、日?；O管，對網(wǎng)絡(luò )中所有設備的涉密信息實(shí)現全程全網(wǎng)的實(shí)時(shí)監管，大大提高檢查監管效率，將保密安全檢查工作與日常工作融合為一體，杜絕了保密檢查的遺漏隱患。檢查文件類(lèi)型多樣性，結果詳細明了產(chǎn)品可以通過(guò)設定檢查級別和深度來(lái)檢測涉密信息，也可以根據文件的內容、格式、關(guān)鍵字等多種形式來(lái)檢測涉密文件。檢測的文件類(lèi)型包括 doc/docx/txt/html/pdf/ppt/pptx/ xls/xlsx 以及zip/rar 等多種格式的壓縮文件。檢查結果可按EXCEL表格格式導出數據。結果信息包括存在涉密信息的計算機IP地址、使用人、聯(lián)系方式、涉密信息文檔名稱(chēng)和路徑等內容。對移動(dòng)存儲介質(zhì)內的信息檢測能夠對系統檢測策略啟動(dòng)前正在安裝過(guò)監測服務(wù)端程序的計算機上的U盤(pán)等移動(dòng)存儲介質(zhì)內文件內容進(jìn)行檢測。
