定义:敏感信息是指其丢失、不当使用或未经授权被人接触或修改会不利于国家利益或政府计划的实行或不利于个人依法享有的个人隐私权的所有信息。新保密法中,敏感信息包括:绝密、机密、秘密三级
1、保护涉密文件的重要性
在政府网络中,外网与内网是进行物理隔离的,这些网络的安全级别是不一样。绝密文件,机密文件等涉密文件都是保密部门进行监管的,保密网中涉密机可能就只有一两台电脑,如果涉密网中的涉密文件泄露到外网,相关领导将负直接责任。保密法规定:“保密行政管理部门对机关、单位遵守保密制度的情况进行检查,有关机关、单位应当配合。保密行政管理部门发现机关、单位存在泄密隐患的,应当要求其采取措施,限期整改;对存在泄密隐患的设施、设备、场所,应当责令停止使用;对严重违反保密规定的涉密人员,应当建议有关机关、单位给予处分并调离涉密岗位;发现涉嫌泄露国家秘密的,应当督促、指导有关机关、单位进行调查处理。涉嫌犯罪的,移送司法机关处理。”
2、解决方案概述
远望内网计算机敏感信息检测系统智能化、自动化、网络化、常态化检查非涉密计算机上的涉密文件,并自动预警,检测结果包括涉密信息文件名称、存储路径、使用人、IP地址等内容。支持对涉密文件的黑、白名单管理,协助管理人员全面加强信息保密安全。
可以实现对局域内网计算机内的敏感信息文件进行检测发现。检测结果可以确定敏感信息文件名称、存储路径、使用人、联系电话等等目标。该系统利用了有效的敏感信息检查技术,帮助安全防范系统形成高效的应急处理工作机制;帮助管理人员及时发现敏感文件,防患于未然;从而有效提升对内部敏感信息的安全保密。对检测出发现敏感信息时系统会自动发出预警信息,来提示管理人员,预警信息还可以通过级联功能进行逐级上报,从而实现全体人员来参与敏感信息的保护工作。系统还可以根据相关部门来实现级联的功能,具体图如下:
3、功能介绍
内网计算机敏感信息检测管理可以实现对局域网内计算机上的敏感信息文件进行检测发现。通过智能化的敏感文件检查技术,发现内网中存在的敏感信息文件。管理控制页面上详细展现敏感信息文件名称、存储路径、使用人、联系电话等信息。通过使用敏感信息检测技术,协助安全防范工作,形成高效的应急处理工作机制;协助管理人员及时发现敏感文件,防患于未然;从而有效做好对内部敏感信息的安全保密工作。
内网计算机敏感信息检测系统中,检查内容与范围的设定通过监测中心中敏感信息模块完成;敏感信息检查策略由配置中心统一设定。检查结果展示在管理员控制页面上。控制页面可以对违规事件进行整改、查处、报告、审核。
1)、自动化检查功能
利用前端监测手段,系统能够自动配置文件类型,自动监