國安部提醒：不起眼的“光盤”你放好了嗎？警惕光盤泄密的“隱形陷阱”
談及涉密載體，涉密U盤、加密電腦往往是人們的第一關(guān)注點(diǎn)，而光盤這一“不起眼”的傳統(tǒng)載體，卻常被排除在保密視野之外。不少人認(rèn)為，光盤存儲容量有限、通過個人辦公電腦自行光盤刻錄操作流程繁瑣，甚至覺得當(dāng)下都用云存儲、U 盤了，誰還會用光盤泄密。但光盤作為傳輸敏感數(shù)據(jù)、存儲涉密內(nèi)容的重要載體，在政府機(jī)關(guān)、涉密單位及相關(guān)企業(yè)的日常工作中發(fā)揮著重要作用。在使用過程中更需注意安全保密。
相較于涉密U盤插入外部電腦需密碼解鎖等防護(hù)設(shè)計(jì)，光盤使用更具“開放性”，只要放入光驅(qū)即可讀取，沒有安全防護(hù)門檻，這也讓光盤泄密風(fēng)險(xiǎn)更加隱蔽、更難防范。因此，在涉密場所使用過程中更需嚴(yán)格落實(shí)光盤加密保護(hù)措施。下面，就來帶大家拆解光盤泄密的“4大隱形陷阱”，莫讓小載體釀成大隱患。
警惕光盤泄密的“隱形陷阱”
1、源頭失守，身份不明成“黑戶光盤”
個別單位未嚴(yán)格執(zhí)行統(tǒng)一采購制度，對涉密光盤的采購、管理缺乏規(guī)范，認(rèn)為空白光盤自行購買就能用，其實(shí)這種做法導(dǎo)致光盤來源不明、質(zhì)量參差不齊，部分光盤存在讀寫缺陷，這正是存在的第一道泄密隱患。不少工作人員擅自通過個人辦公電腦自行刻錄涉密數(shù)據(jù)，既缺乏編號和底賬管理，也不做任何標(biāo)識，一旦光盤流出，單位難以追溯其去向，極易形成“黑戶”光盤，為信息失控埋下隱患。
2、密級標(biāo)識管理缺位，秘密“隱形”流轉(zhuǎn)
規(guī)范標(biāo)注密級是涉密載體管理的“身份證”，也是防范在非授權(quán)范圍內(nèi)擴(kuò)散關(guān)鍵。然而，在實(shí)際工作中，有時卻忽視這一細(xì)節(jié)，不標(biāo)注密級的現(xiàn)象時有發(fā)生，認(rèn)為“都是內(nèi)部人員，僅口頭交代即可”。個別人員刻錄涉密光盤后，既未在光盤表面粘貼密級標(biāo)識，也不標(biāo)注使用人、用途，僅口頭交代“內(nèi)部參考”，讓光盤在單位內(nèi)部“隱形流轉(zhuǎn)”。
3、臺賬缺失，光盤“不知所蹤”，難以追溯
針對涉密光盤的流轉(zhuǎn)須建立嚴(yán)格的臺賬制度，確保“來有影、去有蹤”，但在實(shí)際操作中，部分單位缺乏嚴(yán)格的臺賬管理，在光盤下發(fā)、傳遞時，缺乏嚴(yán)格的登記簽收手續(xù)，導(dǎo)致光盤流轉(zhuǎn)過程失控。光盤被流轉(zhuǎn)給下屬單位或個人后，由于缺乏交接記錄，往往出現(xiàn)“一借不還”或“不知所蹤”的情況。
更隱蔽的風(fēng)險(xiǎn)是，有些工作人員人借走SM光盤后，私自復(fù)制SM信息再歸還，表面看似完好無損”，實(shí)則信息已泄露。由于無流轉(zhuǎn)臺賬可查，違規(guī)復(fù)制人員無法被追溯，給保密排查帶來極大難度。
4、人工刻錄操作、使用不規(guī)范管理
針對光盤泄密風(fēng)險(xiǎn)，除了采購源頭、密級標(biāo)識、流轉(zhuǎn)、臺賬環(huán)節(jié)，在數(shù)據(jù)刻錄光盤環(huán)節(jié)，更是隱藏著不可忽視的隱患陷阱。在實(shí)際中，不少人覺得，擅自通過個人辦公電腦自行刻錄涉密數(shù)據(jù)，不會引發(fā)數(shù)據(jù)泄露風(fēng)險(xiǎn)，殊不知有可能連接互聯(lián)網(wǎng)、暗藏惡意軟件。極易造成SM信息被實(shí)時竊取，此外用同一臺電腦同時刻錄SM光盤與非SM光盤，易造成信息交叉污染，無意間引發(fā)泄密。還存在用完光盤后。不及時清理刻錄機(jī)緩存，導(dǎo)致后續(xù)使用者可輕松讀取之前刻錄的是SM信息。
鄭重提醒：嚴(yán)防光盤泄密，筑牢安全保密防線
不可忽視光盤泄密的“隱形陷阱”，筑牢光盤保密“防火墻”，構(gòu)建覆蓋光盤全生命周期的閉環(huán)管理體系，已是當(dāng)前保密安全工作是重中之重。結(jié)合光盤泄密的“隱形陷阱”，國安部針對性給出對應(yīng)解決策略，防范光盤泄密。
1、嚴(yán)控源頭，規(guī)范管理：SM光盤嚴(yán)格執(zhí)行統(tǒng)一采購制度、做好統(tǒng)一的編號和底賬管理，建立嚴(yán)格的臺賬制度和實(shí)行密級標(biāo)識，此外要嚴(yán)防工作人員自行購買空白光盤刻錄SM信息。
2、安全加密，強(qiáng)化防護(hù)：對刻錄設(shè)備實(shí)行專人專管、定點(diǎn)使用，涉密刻錄需審批備案。需使用加密光盤技術(shù)，實(shí)現(xiàn)“非涉密設(shè)備不可讀取”。
3、密級標(biāo)識，杜絕“隱形”流轉(zhuǎn)：按規(guī)范標(biāo)注密級，嚴(yán)禁未標(biāo)密級的涉密光盤流轉(zhuǎn)，在下發(fā)、傳遞時需履行登記簽收手續(xù)。
4、臺賬管理，安全可追溯：建立嚴(yán)格的臺賬制度，確保“來有影、去有蹤”。讓“每一張光盤可追溯、每一次使用有記錄”。
行業(yè)剛需：光盤安全加密防護(hù)，盤面密級標(biāo)識刻不容緩
派美雅深耕加密刻錄打印輸出、歸檔、跨網(wǎng)數(shù)據(jù)交換等領(lǐng)域，針對光盤泄密風(fēng)險(xiǎn)，所推出的派美雅安全加密光盤，筑牢光盤保密安全防線！實(shí)現(xiàn)從自動加密刻錄、智能打印盤面標(biāo)識及密級、規(guī)范管理、訪問管控、違規(guī)上報(bào)、流轉(zhuǎn)到審計(jì)等各環(huán)節(jié)嚴(yán)防。通過AES加密、SM4國密加密、全盤數(shù)據(jù)加密等多種深度加密防破解技術(shù)，全方位為光盤數(shù)據(jù)分發(fā)保密安全保駕護(hù)航。
最后，再次警示：光盤安全保密工作，人人有責(zé)，用心守護(hù)每一份秘密，嚴(yán)防信息泄露！切莫因?yàn)椴黄鹧鄣墓獗P，而忽視光盤泄密的“隱形陷阱”，要全面落實(shí)管理要求，用安全加密光盤技術(shù)，全面筑牢光盤保密安全防線！
.png)
京公網(wǎng)安備 11011502004745號