在保密局的涉密信息安全工作中,涉密數(shù)據(jù)安全是一個十分復(fù)雜的系統(tǒng)性問題,它涉及到網(wǎng)絡(luò)系統(tǒng)中硬件、軟件、運(yùn)行環(huán)境的安全、計算機(jī)犯罪、計算機(jī)病毒、計算機(jī)系統(tǒng)管理等一系列問題。像硬件損壞、軟件錯誤、通訊故障、病毒感染、電磁輻射、非法存取、管理不當(dāng)、自然災(zāi)害、人員犯罪等情況都可能威脅到涉密載體和涉密數(shù)據(jù)安全。
因此,必須從多個方面、采取多種技術(shù)做好相關(guān)涉密數(shù)據(jù)安全保護(hù)工作,由于涉密載體和涉密數(shù)據(jù)日常面臨的安全威脅眾多,傳統(tǒng)意義的數(shù)據(jù)保障方式已經(jīng)遠(yuǎn)遠(yuǎn)不能支撐涉密機(jī)關(guān)的數(shù)據(jù)安全應(yīng)用需要,數(shù)據(jù)恢復(fù)技術(shù)資源的深度開發(fā)和廣泛利用,已成為保密機(jī)關(guān)需要解決的日益凸顯的信息安全問題的關(guān)鍵。
國家保密局?jǐn)?shù)據(jù)修復(fù)中心相關(guān)顧慮:
國家保密局處于涉密數(shù)據(jù)修復(fù)建設(shè)初期,尚未建成包括個人、部門、單位在內(nèi)的數(shù)據(jù)修復(fù)安全技術(shù)體系,用戶在技術(shù)構(gòu)建使用中存在一定的問題:
“不敢用”是因?yàn)樵瓉碛弥饕ㄟ^比較成型的簡單、單一、有限的邏輯層數(shù)據(jù)恢復(fù)技術(shù)手段。由于數(shù)據(jù)恢復(fù)技術(shù)的尖端性、專業(yè)性而對基于設(shè)備級的數(shù)據(jù)修復(fù)和恢復(fù)接觸較少,缺乏實(shí)際的認(rèn)知,對設(shè)備構(gòu)建后能不能用、使用中出現(xiàn)問題誰來負(fù)責(zé)解決、設(shè)備是否安全均有所顧慮。
“不想用”則是因?yàn)閿?shù)據(jù)恢復(fù)技術(shù)有硬件層、軟件層的技術(shù)涵蓋,由于缺乏實(shí)際了解怕學(xué)習(xí)麻煩不容易會用,掌握時間長、需要自己大量自學(xué),這些不容易最終導(dǎo)致大家“不想用”。
最后也是最嚴(yán)重的“不好用”。對于很多有一定電腦知識的人來說,他們本身是推動信息化的骨干,但現(xiàn)有的有些數(shù)據(jù)恢復(fù)技術(shù)產(chǎn)品操作非常復(fù)雜,使用變的很不方便。如,通過指令操作,口令到處要設(shè),多到自 己都記不住,經(jīng)常是花費(fèi)大量時間在操作上,取并不能快速的得到你想要的完整數(shù)據(jù)。
通過國家保密局自身實(shí)際情況的分析,數(shù)據(jù)恢復(fù)設(shè)備建設(shè)要求總結(jié)為以下幾點(diǎn):
1、相關(guān)涉密數(shù)據(jù)修復(fù)設(shè)備要實(shí)現(xiàn)集便捷管理、便捷使用、便捷維護(hù)、安全性可靠,便于工作的實(shí)際開展;
2、為了解決方便使用問題,設(shè)備要達(dá)到操作簡潔明了、上手性好、學(xué)習(xí)周期短等要求;
3、涉密數(shù)據(jù)修復(fù)設(shè)備要能集中支持軟件邏輯層、以及硬件物理層多種情況下的數(shù)據(jù)修復(fù)處理,減少建設(shè)成本。
解決方案:
解決方案:國家保密局涉密數(shù)據(jù)修復(fù)
經(jīng)過反復(fù)調(diào)研和實(shí)際考量,最終該保密局采用了效率源公司基于邏輯層和物理層數(shù)據(jù)恢復(fù)架構(gòu)的DATACOMPASS企業(yè)版解決方案。該設(shè)備方案實(shí)現(xiàn)了數(shù)據(jù)恢復(fù)作業(yè)智能化、標(biāo)準(zhǔn)化、工業(yè)化,它為每一位用戶在在使用過程中構(gòu)建了簡潔明了的中文界面,對功能選擇和執(zhí)行操作采用模塊化、按鍵化,即使只會用WINDOWS的人員都能快速熟悉操作;采用軟硬結(jié)合方式的設(shè)備產(chǎn)品設(shè)計;通過軟件層和物理層的兩個數(shù)據(jù)恢復(fù)體系實(shí)現(xiàn)數(shù)據(jù)恢復(fù)對不同故障、不同層面數(shù)據(jù)恢復(fù)應(yīng)用需要的全面開放。
在安全方面,DATACOMPASS企業(yè)版利用硬件控制器結(jié)合軟件架構(gòu)保障了設(shè)備終端無痕、無BUG、與操作系統(tǒng)無關(guān)等特點(diǎn),保證數(shù)據(jù)恢復(fù)過程中數(shù)據(jù)文件只讀、無存儲等特點(diǎn),從而確保了保密局涉密工作信息不被泄露或盜取。
DATACOMPASS企業(yè)版解決方案針對邏輯層數(shù)據(jù)恢復(fù)環(huán)境它可以對保密局目前分散在個人終端上、服務(wù)器上、內(nèi)部系統(tǒng)、其他涉密存儲(U盤、CF卡、FLASH存儲等)進(jìn)行人為誤刪除、誤克隆、誤格式化、病毒感染等情況引起的丟失數(shù)據(jù)恢復(fù)。
該解決方案的設(shè)計具有專屬邏輯層數(shù)據(jù)恢復(fù)上層恢復(fù)軟件DCEXP,可以有效的解決邏輯層的諸多數(shù)據(jù)恢復(fù)情況。同時,結(jié)合設(shè)備自身所帶的底層軟件,增加了數(shù)據(jù)讀取恢復(fù)的可靠性和成功率。
針對物理層數(shù)據(jù)恢復(fù)環(huán)境。它可以對涉密硬盤存儲不開盤前提下的所有數(shù)據(jù)恢復(fù)情況進(jìn)行處理。如:硬盤不認(rèn)、輕微敲頭、壞道較多等情況下的數(shù)據(jù)恢復(fù)。DATACOMPASS企業(yè)版解決方案可完美的解決不開盤前提下的壞道、敲頭盤體的數(shù)據(jù)有效提取,有效形成邏輯層和物理層面的數(shù)據(jù)恢復(fù)的一體技術(shù)構(gòu)建。
方案效果
通過方案實(shí)施,不僅可以有效解決涉密數(shù)據(jù)信息安全恢復(fù)手段盲區(qū),更全面的保障國家保密局內(nèi)部重要涉密信息數(shù)據(jù)安全;同時也能更好防范和預(yù)防相關(guān)涉密信息安全問題,建立完善的技術(shù)構(gòu)建和響應(yīng)機(jī)制。
1、 實(shí)現(xiàn)內(nèi)部各種不同情況下的涉密數(shù)據(jù)修復(fù)處理及時、全面、精確、安全
2、 通過相關(guān)技術(shù)和體系的建立,節(jié)約時間、人力、資源,提高了日常工作效率
3、 實(shí)現(xiàn)保密局內(nèi)部涉密數(shù)據(jù)安全高效、精細(xì)、全面管理,預(yù)防泄密、竊密事件于未然;
4、 提升**保密局內(nèi)部涉密數(shù)據(jù)安全防范、應(yīng)對、管理水平,優(yōu)化了相關(guān)制度規(guī)范