计算机安全保密检查系统

一、系统简介：

随着我国、我军信息化建设步伐的不断加快 , 计算机及计算机网络技术在我国、我军诸多领域应用日趋广泛。这些先进技术在提高工作效率和军队战斗力的同时，也带来了不可忽视的信息安全问题。办公计算机违规连接互连网、个人计算机违规处理涉密信息、存储或处理过涉密信息的移动载体连接上网计算机等行为都给我军保密工作带来了极大的安全隐患，为有效防止失泄密事件的发生及对违规行为进行检查取证，我们研制了计算机安全保密检查系统。

计算机安全保密检查系统 ( 又叫涉密计算机安全检查系统 / 涉密计算机安全保密检查软件 / 涉密计算机安全保密检查工具 ) 是集计算机保密检查与安全管理等功能于一体的多功能软件产品。该系统既可用于计算机保密检查，也可用于特殊事件的违规取证，为保护计算机秘密信息安全、规范涉密计算机管理提供了一种有效的技术手段。该系统通过中国人民解放军信息安全测评认证中心军Ｃ级认证。

二、主要功能：

1 、计算机基本信息获取：可获取计算机硬盘序列号、网卡 MAC 地址、 CPU 序列号、系统安装日期等信息，还能查看系统日志及曾经使用过的所有 USB 设备名称、序列号、首次使用时间和后使用时间。

2 、上网记录检查：检查计算机访问过的网址和访问时间、上网帐号口令、 QQ 聊天记录等，即使将磁盘进行格式化并重装系统，仍能对上网记录进行检查。

3 、关键词搜索：可通过设定关键词对磁盘内容进行搜索，还可定位关键词所在文件 ( 包括现存文件和已删除文件 ) 。

4 、数据恢复：将文件删除并清空回收站或将磁盘格式化后，仍能恢复原来的文件。可通过恢复特定文件进行检查取证，也可作为常用工具恢复磁盘误删除文件。本模块不需安装，可直接运行。

5 、磁盘清理：可用 0 、 1 随机数对磁盘进行全面擦除，不需再更换硬盘；也可将文件或记录先行删除，再用本模块将已删除文件、全部未用扇区、现存文件尾部未用空间等全部清空，消除使用痕迹。

6 、监控记录：能够记录移动载体的插拔情况，记录本地硬盘与移动载体之间的文件传递情况，记录重要类型文档的增加、删除情况，记录计算机的使用操作情况。本模块需要先行安装，再对安装后相关记录进行检查。

7 、涉密载体记录检查：可查看全军推广安装的涉密载体保密管理系统的所有记录信息：包括注册信息、权限设置、文件操作记录、程序操作记录、软硬件变化等，可检查保密管理系统的安装时间或权限设置时间。本模块只具有查看功能。

三、产品优势：

1 、该系统既可对涉密计算机违规上网进行检查取证；也可对非办公计算机违规处理涉密信息进行检察取证；同时系统提供了专门的数据恢复功能模块，能够恢复磁盘删除文件，即使磁盘被格式化，也能对格式化前的文件进行恢复；特别对检查中发现问题的计算机，取证登记后，管理人员可以用本系统的磁盘清理模块进行处理，处理后计算机可正常使用；为了更好地提供保密检查，本系统能够读取涉密载体保密管理系统所有记录信息，可以对注册信息、权限设置、未注册 U 盘插拔记录、文件操作记录、程序运行记录等进行仔细检查；本系统也能提供 U 盘插拔、文件操作、程序运行等监控功能；本系统的基本信息检查部分，包括操作系统类型、系统安装日期、硬盘序列号、网卡 MAC 地址以及系统日志等，还包括操作系统使用过的所有移动载体的时间、品牌、序列号等。所有检查结果都可作为证据进行保存。

2 、本系统检查 U 盘，以虚拟光驱模式运行，不会感染病毒，不受 U 盘注册限制。