浅谈移动存储介质的信息安全管理

浅谈移动存储介质的信息安全

62

2008.10

浅谈移动存储介质的信息安全

池同柱 陈平

(河南工业职业技术学院)

【摘要】针对目录移动存储介质广泛使用的实际情况，分析了移动存储介质对信息安全所带来的新隐患，从技术和管理两个层面论述了如何加强移动存储介质的安全管理，并提出了一种具有普遍适用性的可信介质管理技术模型。【关键词】移动存储介质 信息安全 可信介质 【中图分类号】TP3091 【文献标识符】A

The Information Safety of Removable Storage Medium

CHI Tong-zhu CHEN Ping

( Henan Polytechnic Institute )

Abstract: According to the removable storage mediums are widely used nowadays, this article briefly introduces the sort and basic principles of them, and emphasize analyzes the hidden troubles they brought for information saf

浅谈移动存储介质的信息安全

62

2008.10

浅谈移动存储介质的信息安全

池同柱 陈平

(河南工业职业技术学院)

【摘要】针对目录移动存储介质广泛使用的实际情况，分析了移动存储介质对信息安全所带来的新隐患，从技术和管理两个层面论述了如何加强移动存储介质的安全管理，并提出了一种具有普遍适用性的可信介质管理技术模型。【关键词】移动存储介质 信息安全 可信介质 【中图分类号】TP3091 【文献标识符】A

The Information Safety of Removable Storage Medium

CHI Tong-zhu CHEN Ping

( Henan Polytechnic Institute )

Abstract: According to the removable storage mediums are widely used nowadays, this article briefly introduces the sort and basic principles of them, and emphasize analyzes the hidden troubles they brought for information saf

计算机移动存储介质使

用管理规定

Document number：PBGCG-0857-BTDO-0089-PTT1998

社区计算机移动存储介质使用管理制度

第一条：根据中央保密办、国家保密局《关于国家秘密载体保密管理的规定》和有关文件精神，为确保国家秘密安全，结合社区实际，特制定本制度。

第二条：各业务口拟用于处理秘密信息的移动存储介质必须建好台帐，进行申报、登记，经审批后，方能投入使用，并按其所涉及的秘密等级做好密级标识。凡未进行申报、登记、审批的移动存储介质均属非涉密移动存储介质，严禁用于存储政府秘密信息。

第三条：涉密人员应根据其岗位密级以及办公需求配备相应密级的涉密移动存储介质。

第四条：涉密移动存储介质由政府负责保密工作的人员统一购置，做出统一的密级标识，统一编号，登记后配发各科室。涉密移动存储介质使用部门应当指定专人负责涉密移动存储介质的领取、登记、配发和管理。

第五条：涉密移动存储介质不能与国际互连网或其它公共信息网的计算机相连接，用于下载国际互联网、公共信息网信息的移动存储介质不得与涉密计算机和涉密计算机信息系统相连接。如需从网上下载资料，应该用非涉密移动存储介质从上网计算机上下载资料后，通过中间机（中间机指的是既不用于上网又不是涉密的计

计算机安全防护论文与计算机信息安全论文

计算机安全防护论文与计算机信息安全论文：移动存储

介质安全管理存在的难点及建议

近年来，随着信息化水平的不断提高，移动存储介质依靠体积小、容量大、存储方便等优点，使其得到广泛的应用，但由于基层央行受科技水平所限，出现了管理上的盲区和死角，同时员工保密意识淡薄，对保密工作的重要性认识不够，给保密管理工作带来了安全隐患，亟待加强管理。

一、移动存储介质安全管理存在的问题

（一）易泄密。一是由于移动存储介质容量大，加上资料读取、检索方便，部分员工经常将自己的文件、业务资料存贮其中，以备随时调用；或者将带有业务资料的移动存储介质随意外借、外用，在外人使用时又不现场监督，极易被他人将移动存储介质中的资料悉数窃取；二是部分员工为搜集整理有关资料，经常使用移动存储介质在互联网机和内联网机之间轮换使用，在接入互联网等网络时，容易被“黑客”利用高科技手段获取有用信息，从而导致一些重要数据或信息泄密。

（二）易感染病毒。在网络规划上，为保证网络安全，人民银行内联网与其他网络严格实行物理分离，但移动介质的使用，使其作为媒介将病毒从外网带入内网成为可能，如部分支行发生的计算机病毒攻击内网的事件，就是因为不规

计算机安全防护论文与计算机信息安

涉密移动存储介质管理系统DMS宣传资料

《涉密移动存储介质管理系统（DMS）》

一、 风险分析：U盘交叉使用存在什么安全隐患？

1、木马、病毒感染与传播；

2、重要文件被木马、病毒隐藏复制、恶意删除或损坏。

3、根据新保密法第二十四条之规定，U盘交叉使用属于违法行为。 二、 解决方案： 2.1 怎样防止U盘交叉使用？ 我公司可免费提供专用介质客户端软件，对各单位涉密计算机的USB接口进行控制，普通U盘在装有该客户端软件的计算机上无法识别；有效防止普通U盘在涉密与非涉密信息系统中交叉使用，避免失泄密事件发生。 2.2 怎样实现各单位涉密计算机之间数据交互？

为保障您单位的数据安全、合法、合规的交互，特意为您推荐我公司的涉密专用介质U盘；该U盘智能在装有专用介质客户端软件的计算机上使用，数据传输也达到分级保护相关要求：高密级不能向低密级传输数据，同密级可互相传送数据，低密级可向高密级传输数据。

使用我公司的涉密专用介质U盘，可安全、合法、合规的实现各单位涉密计算机之间数据交互。

三、 专用介质U盘主要功能：专用介质U盘

浅谈移动通信中存在的安全问题

陈令山 张笑傲 奥维通信股份有限公司

摘　要：随着移动通信的普及以及移动互联网业务的迅猛发展，移动网络成为黑客关注的目标。无线信道的开放性使移动通信网络面临着更多的安全威胁。本文根据移动通信的发展历程讨论了移动通信中的安全问题和安全机制，并探讨了3G的安全机制和防范策略。关键词：移动通信 安全

随着移动通信的普及以及移动互联网业务的迅猛发展，移动网络成为黑客关注的目标。网络的开放性以及无线传输的特性，使安全问题将成为整个移动通信系统的核心问题之一。窃听、伪装、破坏完整性、拒绝服务、非授权访问服务、否认使用/提供、资源耗尽等形形色色的潜在安全攻击威胁着正常的通信服务。

移动通信中使用的主要技术及其安全问题

一、IEEE标准及其安全问题。随着无线局域网标准的出台，IEEE公布了一系列标准规范——802.11，包括802.11、802.11a、802.11b。目前，大多数无线应用都是基于802.11b实现的。802.11b中主要存在的安全问题如下。

WEP协议中存在诸多安全问题。WEP是无线局域网的一种数据安全传输算法，利用共享密钥加密机制，在无线网络中提供与有线网络等同的安全性能。由于WEP使用通信器之间共享的密钥，并且使

国内外有关标准关于燃油类产品安全流速的有关规定 1、API2003-1991防止静电、闪电和杂散电流引燃的措施 2.5公路槽车 C、初流速应限制在1m/s以下；

E、灌装速度应控制在7m/s和下式所得值二者较小值之下：v=0.5/d； F、装载后测量或采样前，应至少保持1min时间；

G、对于孔径小于100μm（细于100目）的过滤器或筛网，其下游至少保持30s的静电释放时间。 2.7铁路槽车 2.7.4对产生静电荷的控制

油品电导率小于50PS/m时，v＜0.8/d，其余同样遵守2.5之规定 3海运作业

3.2对静电荷产生的控制

初装速度限制在1m/s以下，直至舱室内的输入口浸没在油内0.3～2m，方可加快装载速度。 4储罐

4.2产生静电荷的控制

b）在装油管浸没在油中0.6m或两倍管径之前，速度限制在1m/s以下； d）避免大量空气或其它夹带气体随液体泵入储罐。 2、NFPA77-1993关于处理防静电措施的建议 4-3储罐 4-3.2防护措施

（b）灌装管尽量接近罐底，把液体的湍流减小到最低限度。原则上应使灌入的液流呈水平，以减轻对罐底水或沉积物的冲击；

（c）在实际可能情况下，应该使从管口流入储罐的液体的线流速保持在1m/s，同时

国内外有关标准关于燃油类产品安全流速的有关规定 1、API2003-1991防止静电、闪电和杂散电流引燃的措施 2.5公路槽车 C、初流速应限制在1m/s以下；

E、灌装速度应控制在7m/s和下式所得值二者较小值之下：v=0.5/d； F、装载后测量或采样前，应至少保持1min时间；

G、对于孔径小于100μm（细于100目）的过滤器或筛网，其下游至少保持30s的静电释放时间。 2.7铁路槽车 2.7.4对产生静电荷的控制

油品电导率小于50PS/m时，v＜0.8/d，其余同样遵守2.5之规定 3海运作业

3.2对静电荷产生的控制

初装速度限制在1m/s以下，直至舱室内的输入口浸没在油内0.3～2m，方可加快装载速度。 4储罐

4.2产生静电荷的控制

b）在装油管浸没在油中0.6m或两倍管径之前，速度限制在1m/s以下； d）避免大量空气或其它夹带气体随液体泵入储罐。 2、NFPA77-1993关于处理防静电措施的建议 4-3储罐 4-3.2防护措施

（b）灌装管尽量接近罐底，把液体的湍流减小到最低限度。原则上应使灌入的液流呈水平，以减轻对罐底水或沉积物的冲击；

（c）在实际可能情况下，应该使从管口流入储罐的液体的线流速保持在1m/s，同时

移动存储介质为什么不得在涉密计算机和非涉密计算机之间交叉使用？

移动存储介质在非涉密计算机上使用时，有可能被植入“木马”等窃密程序。当这个移动存储介质又在涉密计算机上使用时，“木马”窃密程序会自动复制到涉密计算机中，并将涉密计算机中的涉密信息打包存储到移动存储介质上。当移动存储介质再次接入到连接互联网的计算机时，涉密信息就会被自动发往指定主机上，造成涉密。

将非涉密信息复制到涉密计算机，应对复制的数据进行病毒查杀，并采取必要的技术防护措施，使用一次性光盘或经过国家保密行政管理部门批准的信息单向导入设备。 涉密计算机如何设置口令？

口令是计算机及其信息系统的第一道安全防线，涉密计算机信息系统通过口令验证用户身份，区分和控制访问权限。计算机口令设置如果达不到足够长度，非常容易被破解。口令一旦被破解，破解者就可以冒充合法用户进入涉密计算机任意获取信息。

根据有关保密要求，涉密计算机口令设置要根据计算机所处理的涉密信息的密级决定，处理绝密级信息的计算机，口令设置不能少于12个字符，最好采用一次性口令或生理特征鉴别方式；处理机密级信息的，口令长度不得少于10个字符，更换周期不得超过7天；处理秘密级信息的，至少要有8个字符以上的长度，更换周期不得超过

1．1课程目标

1【单选题】《第35次互联网络发展统计报告》的数据显示，截止2014年12月，我国的网民数量

达到了（）多人。

? ? ? ?

A、2亿 B、4亿 C、6亿 D、8亿

我的答案：C

2【判断题】《第35次互联网络发展统计报告》的数据显示，2014年总体网民当中遭遇过网络安全

威胁的人数将近50%。（） 我的答案：√

3【判断题】如今，虽然互联网在部分国家已经很普及，但网络还是比较安全，由网络引发的信息安

全尚未成为一个全球性的、全民性的问题。（） 我的答案：×

1.2课程内容

1【单选题】网络的人肉搜索、隐私侵害属于（）问题。

? ? ? ?

A、应用软件安全 B、设备与环境的安全 C、信息内容安全 D、计算机网络系统安全 我的答案：C

2【单选题】（）是信息赖以存在的一个前提，它是信息安全的基础。

? ? ? ?

A、数据安全 B、应用软件安全 C、网络安全 D、设备与环境的安全 我的答案：D

3【单选题】下列关于计算机网络系统的说法中，正确的是（）。

? ? ? ?

A、它可以被看成是一个扩大了的计算机系统

B、它可以像一个单机系统当中一样互相进行通信，但通信时间延长 C、它的安全性同样与数据的完整性、保密性、服务的可用性有关