中孚内部信息系统安全

通过优化配置中孚公司自主研发的安全保密产品，在内部信息系统安全体系的终端安全建设中提供综合性解决方案，具体如下图所示：

该解决方案利用中孚公司的涉密计算机及移动存储介质保密管理系统的违规外联管理控制、移动存储介质使用管理控制和非涉密信息单向导入等功能，实现内部计算 机非法连接互联的实时阻断，同时上报主管保密部门；实现计算机USB接口等外设端口的控制，确保用户合理使用计算机外部端口设备；实现非涉密信息通过单向 导入装置输入涉密计算机，涉密信息通过专用安全U盘和单向导入装置的专用接口的安全信息交换。

利用中孚公司的光盘刻录监控与审计系统的权限控制和安全审计功 能，控制用户对刻录软件的使用权限；记录用户刻录行为的刻录时间、刻录格式、源文件绝对路径、目的文件绝对路径、刻录光盘卷标、刻录份数等信息，及时发现 违规刻录行为。解决非授权用户进行刻录行为，授权用户由于超出权限的刻录操作行为，特种木马将涉密文件刻录到非涉密光盘中以及由于对涉密光盘保管不当或遗 失造成信息外泄的问题。

利用中孚公司的打印安全监控与审计系统，控制内部信息系统内打印机启用和分配，设置用户打印权限，查询用户打印日志、统计打印任务、管理敏感信息及水印，实现对打印机及打印任务进行全面的监控及审计。

中孚公司的打印机单向隔离器采用三个带有USB接口的单片机，分别连接计算机和打印机，两单片机之间采用光单向传输通道，确保计算机无法获得打印机RAM（随机存储器）中保留的打印缓存信息，杜绝信息泄露隐患。

利用中孚公司的USB移动存储介质使用管理系统，杜绝移动存储介质违反保密规定交叉混用，确保内部授权移动存储介质在外部环境中无法识别；限定内部授权移动存储介质仅在特定范围内使用；对所有对U盘管理与使用操作实现日志审计。

在安全加密存储方面，通过使用中孚公司的采用国密SM1加密算法的按键式安全u盘和安全移动硬盘，存储数据全盘加密，密匙硬件随机产生，让你不再为数据泄密而担忧。

安全保密管理上，采用中孚公司的计算机违规深度检查取证系统，对非法网络连接、违规处理涉密文件、介质交叉使用等违规现象进行深度检查，为单位主管部门提供了安全高效、便携的检查手段，为开展快速、全面的计算机安全检查和自查工作提供了强大的技术沈阳微信小程序