作为移动存储介质重要成员CD/DVD,在涉密信息系统中,其安全性往往被人所忽略。由于CD/DVD不像USB移动存储设备容易将数据写入,CD/DVD也成为中间机首选的数据交换介质。其安全隐患不被一般人所重视,实际上,CD/DVD的使用同样会带来极大的安全风险。具体分析如下:
(1)CD/DVD驱动设备控制不够,在涉密信息系统,非授权用户可以方便利用CD/DVD驱动器读取非授权带有涉密信息的CD/DVD盘片
(2) 非授权的用户利用能具有使用CD的权限,使用刻录软件刻录涉密信息,造成涉密信息泄密。
(3)合法的用户,利用刻录软件刻录涉密信息,泄密信息存放在CD/DVD盘片上,这些盘片没有任何保护措施,容易造成盘片的信息有意识或无意识的泄密。
(4) 合法用户利用刻录软件刻录数据,无审计,不利于涉密信息的跟踪。
随着光盘刻录监控与审计系统功能的不断完善,此技术已经受到各单位的青睐,在政府机关重要的企事业单位尤其是安全保密部门得到了广泛的应用。对信息保密安全做出了贡献。 【产品功能】
1)授权:针对计算机进行授权,只有被授权的计算机才能进行刻录。
2)限制:禁止了其他刻录工具的使用。
3)刻录软件:系统提供了专用的刻录软件。
4)安全刻录:使用安全刻录功能刻录光盘,读取光盘只有输入正确的密码并且使用专门的加载工具后才能得到操作权限。
5)刻录审计:具有对刻录信息进行审计功能。
【产品用途】
对涉密单位光盘刻录进行监控与审计。
【产品荣誉】
通过中国人民解放军军用信息安全产品认证中心认证
通过国家保密局涉密信息系统安全保密测评中心检测