终端保密检查
终端保密检查
方案概述
终端保密检查
随着数字化转型的快速发展,支撑数字化转型的信息化网络建设也随之快速发展,涉及敏感内容的电子文件,甚至涉密电子文件在本不应出现的数字化网络中出现的可能性增加,泄密风险也随之增加,违反保密规定的风险也相应增加。不管是政府还是中央企业、国有企业都存在文件保密检查的常态化监测与防护需要,这不仅是《中华人民共和国保守国家秘密法》的要求,也是各级保密监管机构需要落实执行的重要事项,更是政企事业单位自身保密安全管理的需要。
方案概述
终端保密检查
随着数字化转型的快速发展,支撑数字化转型的信息化网络建设也随之快速发展,涉及敏感内容的电子文件,甚至涉密电子文件在本不应出现的数字化网络中出现的可能性增加,泄密风险也随之增加,违反保密规定的风险也相应增加。不管是政府还是中央企业、国有企业都存在文件保密检查的常态化监测与防护需要,这不仅是《中华人民共和国保守国家秘密法》的要求,也是各级保密监管机构需要落实执行的重要事项,更是政企事业单位自身保密安全管理的需要。
方案价值
自动检查,明显减少大量和分散的终端电脑检查难度
自动检查,明显减少大量和分散的终端电脑检查难度。
尽可能降低对终端电脑的性能影响
在常规关键字检查的基础上,增加了具体特征分析的正则方法,降低了检查误报的问题,对终端电脑的影响有所缓解。
检查与自处理结合,降低执行难度
通过允许终端用户自行处理检查结果,并把处理结果上报管理服务器进行去重分类汇总。实现保密检查全员参与的管理理念,明显缓解保密管理部门的管理工作量。
方案价值
自动检查,明显减少大量和分散的终端电脑检查难度
自动检查,明显减少大量和分散的终端电脑检查难度。
尽可能降低对终端电脑的性能影响
在常规关键字检查的基础上,增加了具体特征分析的正则方法,降低了检查误报的问题,对终端电脑的影响有所缓解。
检查与自处理结合,降低执行难度
通过允许终端用户自行处理检查结果,并把处理结果上报管理服务器进行去重分类汇总。实现保密检查全员参与的管理理念,明显缓解保密管理部门的管理工作量。
方案介绍
针对保密检查的特点和要求,不允许商密网终端电脑上存在涉密电子文件。并且,尽可能减少对终端电脑正常办公的影响和减少误报,还需要便于保密管理员提升管理和检查效率,减轻工作量。
量体裁衣,满足自身需要
根据客户规模,可选择集中部署,也可以采用分布式分级部署。实现不同规模单位的集中检查管理,或分级检查/上报集中管理。
01/03
按需检查,降低对正常工作的影响
通过管理服务器定义和下发检查策略,能够按需(立即、定时、定期、周期。为了避开忙时,尽量减少对常态工作的影响)进行保密检查。
02/03
检查与自处理相结合,缓解管理压力
不管哪种部署方式,商密网电脑上的检查程序都具备对检查结果的自行处理能力,能够及时通知所检查的终端电脑上存在涉密电子文件,提醒该终端电脑的使用者及时处理(删除、脱敏、加密、误报说明)并在管理服务器对检查结果的处理情况进行去重汇总统计。
03/03
方案介绍
针对保密检查的特点和要求,不允许商密网终端电脑上存在涉密电子文件。并且,尽可能减少对终端电脑正常办公的影响和减少误报,还需要便于保密管理员提升管理和检查效率,减轻工作量。
量体裁衣,满足自身需要
根据客户规模,可选择集中部署,也可以采用分布式分级部署。实现不同规模单位的集中检查管理,或分级检查/上报集中管理。
01/03
按需检查,降低对正常工作的影响
通过管理服务器定义和下发检查策略,能够按需(立即、定时、定期、周期。为了避开忙时,尽量减少对常态工作的影响)进行保密检查。
02/03
检查与自处理相结合,缓解管理压力
不管哪种部署方式,商密网电脑上的检查程序都具备对检查结果的自行处理能力,能够及时通知所检查的终端电脑上存在涉密电子文件,提醒该终端电脑的使用者及时处理(删除、脱敏、加密、误报说明)并在管理服务器对检查结果的处理情况进行去重汇总统计。
03/03
架构图

架构图

场景化解决方案
01
办公的商密网涉及主机量大且分散,虽然有管理要求(如:涉密不上网、上网不涉密),但是技术措施不足,难以保障全员都能按照管理要求执行,在保密检查时还会查到商密网中存有涉密电子文件。
02
使用一些技术检查措施,有一定的检查效果。但是,存在大量的检查误报,员工使用体验不理想。
03
对于技术措施检查出的大量误报结果缺少有效的处理手段,给保密管理部门增加比较明显的处理工作量。
场景化解决方案
01
办公的商密网涉及主机量大且分散,虽然有管理要求(如:涉密不上网、上网不涉密),但是技术措施不足,难以保障全员都能按照管理要求执行,在保密检查时还会查到商密网中存有涉密电子文件。
02
使用一些技术检查措施,有一定的检查效果。但是,存在大量的检查误报,员工使用体验不理想。
03
对于技术措施检查出的大量误报结果缺少有效的处理手段,给保密管理部门增加比较明显的处理工作量。
成功案例
成功案例