搜索产品  设为首页  加入收藏  企业邮局
首 页 关于公司 新闻中心 产品展厅 用户服务 人才招聘 联系我们 在线留言
服 务 分 类
 【安全之谈】
产 品 分 类
 KVM 产品
 视频矩阵
 工业产品
 机器视觉
 平板电脑
 一体化工作站
 LCD显示器
 联系我们
 诚聘英才
 客服服务
 在线留言
首页 - 用户服务 - 【安全之谈】 
涉密信息系统等级防护
 军队、军工和政府涉密网络有大量国家涉密信息,需要进行保密,国家保密局先后发布了《计算机信息系统保密管理暂行规定》、《涉及国家秘密的信息系统分级保护技术要求》、《涉及国家秘密的信息系统分级保护技术标准》以及《关于加强新技术产品使用保密管理的通知》,尤其是《涉及国家秘密的信息系统分级保护技术标准》,对涉密信息系统明确提出了等级防护的要求。 面临的威胁: 
内网和外网物理隔离,包括网络和存储介质要相互隔离,不允许将带有涉密网络的存储介质在非内网计算机上使用;  
内网根据信息系统保密级别的不同,要进行逻辑隔离,分域分级管理,进行等级防护;  
 不同保密级别的信息系统,要相应采用不同的防护措施;  
未经管理人员统一,不能将涉密信息系统中的任何数据带来该涉密信息系统的管理范围; 
   
不能将任何非涉密设备接入涉密信息系统;  
两个不同的涉密网络,没有管理员特别批准,不能互通;  
 涉密信息系统的数据,要带离该涉密网络,必须经过管理员审批;  
 对移动存储介质(如U盘)等采取有效的管理措施。 

Chinasec解决之道: 

基于Chinasec可信网络安全平台,推出针对涉密网络等级防护的Chinasec可信网络保密系统,经过国家保密局、公安部、国家信息安全测评中心和解放军信息安全测评中心的认证;  
 基于网络加密和存储加密技术,构建高强度的完善信息安全保密体系;  
依据等级防护的技术标准,可以将内 Chinasec解决之道: 
 基于Chinasec可信网络安全平台,推出针对涉密网络等级防护的Chinasec可信网络保密系统,经过国家保密局、公安部、国家信息安全测评中心和解放军信息安全测评中心的认证;  
 基于网络加密和存储加密技术,构建高强度的完善信息安全保密体系;   
网信息系统的计算机终端和服务器根据不同的保密级别和职能部门,逻辑上划分为不同的虚拟保密子网(VCN),分域分级管理;  
同一个保密子网(VCN)内的信息系统可以相互进行正常的网络通信和以存储介质为载体的数据交换,但是不同保密子网之间,未经管理员允许,不能通过任何方式进行数据交换;  
保密体系完善,硬盘全盘强制加密,移动存储设备数据加密,网络传输数据也全部进行加密处理;  
可以实现对任意外部设备类型的控制和管理,防止因为新设备带来无法弥补的新安全漏洞;  
提供了完善的移动存储介质(U盘等)管理技术,可以支持多种灵活的策略和授权方式,实现移动存储介质的注册管理;  
通过网络加密技术,彻底杜绝了各种方式的非法外联和非法接入,包括计算机对等网的连接方式;  
 提供了详细的审计记录,并可以提供定制化的图文并茂的报表;  
根据用户要求,可以提供高强度的身份认证措施,基于USB Key或者指纹方式。
 上一条:涉及国家秘密的计算机信息系统安全保密方案设计     下一条:个人文件(信息)保密
版权所有:北京天拓明达电子科技中心
站ICP备案编号:京ICP备05031379号
网站优化 网站建设