近年来频频发生计算机泄密无-不是少数人员违反计算机网络管理规定,使用存储、处理信息的计算机连接互联网,或移动存储个质在计算机之间交叉所致。
从发案情况来看,主要有以下几个方面原因:其一,贪图方便。一些工作人员明知不能使用相关计算机连接互联网的情况下,为了工作方面,擅自使用存储处理保密信息的计算机连接互联网。
其二,心存侥幸。少数工作人员保密意识淡薄,保密观念淡化,对保密形势的严峻性和复杂性估计不足,心存侥幸使他们放松警惕。
其三,观点错误。- 是无密可保的错误认识,有些工作人员错误认为自己从事的工作涉密不深,自己也没有主动保密行为,错误认为自己不会产生
事故;二是密不可保的错误认识,个别工作人员错误认为现代科学技术飞速发展,情报获取能力日益增强,错误认为保密工作作用不大,从而放松了对自己的保密要求。
四,不良习惯,相当-部份责任人都是各单位的业务骨干,几乎都是"善意"的过失,起因是个人在工作中养成的不良习惯,主要表象: -是盲目搜集资料,却忽视了有关材料是否涉密。二是不及时清理相关电子文档。一些工作人员长年累月处理相关信息,却没有及时归档保存,计算机内存储的相关信息数日数量十分惊人,成为严重隐患。三是公私不分。-一些工作人员长时间在计算机及移存储介质使用上公私不分,有的利用工作用计算机处理私人事务,有的对移动存储质不加区分,内外网混用。
其五,不及时清查和交接。离岗及调任时,不及时地对自己持有的载体进行清理和进行交接,留下隐患。
公司应对网络泄密行为,加密保护电脑文件安全防泄密的具体措施有哪些?
大势至电脑文件防泄密系统(下载地址: www.dashizhi.com/products_technology/products/13.html" microsoft="" yahei";="" vertical-align:="" baseline;="" color:="" rgb(0,="" 0,="" 238);="" text-decoration-line:="" underline;="" cursor:="" pointer;="" widows:="" 1;="" background-color:="" rgb(255,="" 255,="" 255);"="" style="border: 0px; font-style: inherit; font-variant-ligatures: inherit; font-variant-caps: inherit; font-variant-numeric: normal; font-variant-east-asian: normal; font-weight: inherit; font-stretch: inherit; font-size: inherit; line-height: 21px; font-family: inherit; vertical-align: baseline; color: rgb(0, 0, 238); text-decoration-line: underline;">https://www.dashizhi.com/products_technology/products/13.html)是大势至软件公司经过多年在企业网络管理、局域网安全防护深耕细作、日积月累的技术结晶,一经推出便以各项优势先进国内同类产品。具体使用说明如下:
目前,系统已经成功应用近百万电脑终端,集成了很多国内独家的功能模块。系统成熟稳定,兼容性好,安全防御机制完善,无需专业的网络管理人员维护,适合各个行业、不同规模的企业使用。
大势至电脑数据防泄密系统单机版采用注册码注册(试用版无需注册),一个注册码只能注册一台电脑,注册成功后不能随意更换电脑使用。电脑重装系统后,注册码不变。
一、安装和注册
双击单机版安装程序,按提示操作,如有拦截信息,全部设置为允许。安装完成后,按住快捷键Alt+F2输入用户名:admin和密码:123就可以唤出软件界面。
点击软件顶部“注册授权”,将生成的机器码复制给大势至公司,然后将收到的注册码复制到注册码框中,点“确定”即可。
注册完毕后,请自行保存注册码,以供再次注册或重置密码时使用。
图:单机版注册页面
二、设置软件
在软件界面勾选要控制的项目,立即生效。各项设置完成后,点“后台运行”,每次开机后,软件自动隐藏运行。如果选择“退出软件”,则控制失效,快捷键无法唤出软件,可以通过重启电脑恢复控制。
1、修改密码
点击“登录用户设置”,双击默认的用户名admin弹出修改框。密码用于打开、退出、卸载软件使用,支持数字和字母,区分大小写,不支持特殊符号。
图:修改密码
如果忘记密码,可以点击“忘记密码”,输入“注册码”即可设置新密码。
图:重置密码
2、存储设备控制
禁止电脑连接U盘、移动硬盘等,只需勾选“禁止USB存储设备”,立即生效。
3、设置特定U盘使用
插上U盘,勾选“只允许特定USB存储设备使用”,点击“添加特定U盘”,在弹出的窗口中将左侧序列号选中(插上U盘后自动显示),添加至右侧列表,然后保存。设置完成后,这台电脑就只能识别许可列表中的U盘,其它U盘插入电脑后则不显示。U盘列表可以批量导入或导出。勾选“只让读取白名单的USB存储设备”表示这些许可的U盘只允许读取,禁止写入。
图:设置特定U盘
4、设置禁止/允许运行的程序
勾选“禁止打开的程序”,点击“+/-”,在弹出的窗口中输入关键词,例如“微信”,添加保存之后,打开微信程序,会立刻关闭。设置“只允许打开的程序”方法相同。
注:添加关键词时可选择“普通”或“例外”,“普通”表示拦截,“例外”则表示放行。
图:设置禁止运行的程序
如果不确定关键词,可以通过“深度检测程序特征”功能来确定。打开要禁止的程序,拖动放大镜到程序窗口,自动读取程序特征,点击确定,然后保存即可。
图:深度检测工具
注:
5、设置特定QQ号登陆
勾选“只允许特定QQ登录”,点击“+/-”,在弹出的小窗口中输入QQ号并点击添加,较后保存即可。
图:设置特定qq号使用
6、设置禁止/允许打开的网站
设置禁止网页列表:勾选“禁止打开的网页”,点击“+/-”,在弹出的窗口中输入要禁止打开的网站名称,例如禁止访问百度,只需输入“百度”,点击“添加”,保存即可。设置“只允许打开的网页”方法相同。如下图:
图:设置禁止打开的网页
注:
7、防止网线直连拷贝文件
在软件界面的“只允许访问的内网白名单MAC地址表”前面的小框内打勾,并点击后面的“+-”,即可添加允许本机访问的MAC地址列表,添加之后本机就只能访问白名单的MAC地址,这样可以阻止外来电脑通过网线直连实现文件共享、复制文件的行为了。如下图所示:
此外,为了进一步保护电脑文件安全,禁止局域网电脑私自设置共享文件,防止通过自己携带外来电脑访问公司电脑共享文件的行为。在软件界面上勾选“禁止网络共享”即可。如下图所示:
至此,我们就完全禁止了防止网络共享、防止两台电脑网线直连访问共享文件的方式泄密电脑文件的行为。
三、取消注册
软件界面上端有“取消注册”按钮,切勿私自取消注册,如果需要取消注册,请联系大势至公司。
图:取消注册
四、卸载软件
点软件主界面“卸载软件”按钮,按提示操作。