计算机信息安全管理方案(信息保安监察系统)

信息保安监察系统 计算机信息安全系统 方案书 汕头市平讯科技有限公司 2006年1月 计算机信息安全系统方案 （信息保安监察条死） 第一章系统简介 随着企业计算机信息系统的使用，企业信息（包括很重要的信息）都存贮在 计算机上，方便员工使用企业信息为企业生产和经营服务，创造很大的经济效益。 同时也带来了一些企业信息的安全隐患。员工很容易复制、拷贝企业信息，甚至 将其外带出去。 企业信息在企业占着越来越重要的地位，企业重要的信息关系着企业的生 命，企业的存亡。一旦企业重要信息泄露出去，被竞争对手掌握，给企业造成的 损失将是巨大的。 为此，汕头平讯科技有限公司为解决企业信息的安全隐患问题，开发了一套 计算机信息保安监察系统，使企业计算机信息在各个端口的进出都在企业管理者 的监控之中。即保证的企业计算机信息为企业服务的顺畅，又防止和监控非法使 用企业信息的行为，防止企业重要信息的外泄，保证企业的信息安全，最大限 度保护企业的利益。 第二章系统特色 一、为企业计算机信息的进出，设置一整套信息保安检察系统。相当企业的 信息门卫，不合法的信息不能进入，企业信息不能非法外泄。 二、系统全面完善。所有计算机进出信息的端口，都在监控之中。 三、系统操作简便。只要设置一台服务器做为监控机，所有计算机的信息进 出都在监控之中。 四、系统不影响正常工作使用计算机信息，几乎没有觉察。 五、分系统模块设置，企业可以根据需要任意选择搭配。 第三章系统功能 一、外设管理系统（U盘锁） 目的防止从U盘泄露企业机密。 功能通过一台控制管理机，能够及时迅速扫描和掌握内网中计算机的数 量，可以彻底清查内网中所有计算机，清扫管理死角；能够提供拨 号阻断功能，可以使管理人员备有强制性管理手段以便随时对付违 规拨号上网行为；能够提供禁用USB移动存储即禁用U盘（而不 禁用USB接口，打印机、鼠标可用，也可以全部禁用）、禁用光 驱、禁用软驱等功能，可以使管理人员备有强制性管理手段以便随 时对付可能的失泄密隐患。 二、网络计算机监视系统（企业保镖） 1、共享文件监视 目的防止非法访问网络上共享文件，和从共享文件上泄密。 功能 4对访问网络上其它计算机（包括其它计算机的共享文件夹以及映 射到本地的网络驱动器）的操作进行记录。 4记录的内容包括计算机名、操作时间、操作类型、文件所在的位 置以及该记录上传到服务器的时间。 』作为管理员负责对整个网络的互相访问情况进行管理，查看是否 有非授权访问行为，特别是对于有重要文件资料的服务器或者特 定计算机。 』对于个人如果发现自己的文件有被改动、删除等情况，也可以进 行查询，查看这些访问来自什么地方。 2、U盘文件监视监控 目的既保证可以在工作上使用U盘，又可以防止非法使用U盘，和从U 盘上泄密。 功能 1这里的U盘文件实际上代表所有的便携式即插即用存储设备，如 U盘，移动硬盘等。 1对通过U盘进行文件拷贝的操作进行记录。记录的具体内容包括 进行操作的计算机名、接入U盘时间、操作类型、文件的位置、 文件的内容等。 』对U盘这类设备的使用采取允许使用，但是必须将使用情况做一 个记录，防止非法使用。 3、光盘刻录监视 目的既保证可以在工作上使用刻录机，又可以防止非法使用刻录机，和 从刻录机上泄密。 功能 I对客户端计算机的刻录机刻录的文件进行记录，具体内容包括刻 录计算机的名称、插入光盘的时间、文件的名称、文件的内容说 明、文件的用途说明、操作人员、批准人员、刻录时间以及服务 器接收到记录的时间。 土刻录工具确实给实际工作带来了很大的方便，但是必须得到妥善 的管理，否则将可能造成严重的损失。 4、敏感文件监视 目的既保证在工作上可以查看、操作重要文件，又可以防止非法查看、 操作重要文件，保障企业的重要文件不泄露。 功能 』将特定的文件类型设置为敏感文件，当这样的文件在任何一台被 监控的计算机上操作的时候就会被记录下来，包括新建，改名， 删除，拷贝等操作。 』记录的内容包括计算机名称、操作时间、操作类型、文件位置、 记录上传到服务器的时间。敏感文件的文件类型可以由用户根据 需要进行设定，只有符合敏感文件设定条件的记录才会出现在敏 感文件中。 」敏感文件通常是指对企业具有重要价值的文件，包括技术文档、 管理文档、经营信息以及其它能够直接或者间接为企业收益的文 档。 5、文件打印监视 目的防止非法打印文件，监视和防止从打印机上泄密。 功能 』对于局域网内的文件的打印情况进行监视，记录的内容包括打印 记录的计算机名、文件名称、打印机的名称、打印时间、打印页 数、打印类型、打印用户、文件大小、打印计算机的IP地址、 Mac地址以及该记录发送到服务器的时间。 I对打印的管理有助于防止重要的文件资料的泄密，比如客户名单、 财务信息、项目文档等数据量相对较小，但是对于企业来讲却是 非常重要的文件。 1对打印进行管理除了可以防止内部重要文件资料泄密以外，还可 以有效防止浪费企业打印资源的现象。 6、网络连接监视 目的防止非法网络连接，防止由于非法网络连接造成的泄密。 功能 4.将本计算机连接到网络的时间进行记录，主要是记录连接到网络 和断开网络的时间。 4.当出现网络连接断开的时候，应该及时进行确认，看是人为拔掉 网线还是因为其它的故障引起的，如果是人为拔掉网线，并将网 线接到其它的计算机上（如外部计算机）将可能造成安全隐患。 』网络连接的监视是有效防止外部计算机接入局域网的方式之一。 7、运行程序监视 目的防止使用非法程序，防止由于非法程序的使用造成的泄密。 功能 上对于本地计算机上运行的程序进行监视记录，记录的内容包括计 算机名称、窗口标题、应用程序文件的位置、运行时间、状态。 X通过这些记录可以了解计算机操作人员的基本操作情况，防止执 行对影响工作以及危害安全的程序O 8、热插拔设备监视 目的防止便携式存储设备非法连接，和造成的泄密。 功能 4 针对U盘，光盘，可移动硬盘等即插即用设备，主要是记录他 们什么时候接入了本地计算机系统，什么时候断开与本地计算机 系统的连接。 」便携式即插即用设备的使用给工作带来极大方便的同时，也是造 成泄密的一个主要渠道，应加强管理，合理使用，尽量避免给信 息泄密提供机会和漏洞。 9、开关机监视 目的防止非法断开监视程序，和造成的泄密。 功能 4-对局域网内的每台计算机的使用情况进行管理，对每一台计算机 的开机时间和关机时间进行记录，以便了解网络内计算机的使用 情况。 」需要特别注意的是如果存在非正常时间的记录，就应追查是什么 原因造成的。 』结合开关机时间和客户端上传记录的情况，可以判断出是否存在 私自使用非法手段终止监视程序的情况发生，如果有此事件的发 生，就应加强管理，防止进一步发生信息泄密事件，给企业带来 更加严重的损失。 三、外部计算机管理系统 目的防止外部计算机非法接入企业网络，造成企业机密。 功能 X当有非法计算机接入企业内网时，首先记录其基本信