信息销毁把好信息保密工作最后一道关口PPT课件.ppt

信息销毁 把好信息保密工作最后一道关口 央企行业重要信息资产 2 3 建立央企行业内部销毁中心 4 国家信息安全的相关政策支持 5 专业销毁技术简析 1 信息销毁概述 6 和升达 全面销毁解决方案供应商 央企行业重要信息资产 2 3 央企行业内部销毁中心 4 国家信息安全的相关政策支持 5 专业销毁技术简析 1 信息销毁概述 6 和升达 全面销毁解决方案供应商 纸张 非磁性存储介质 芯片类存储介质 磁性存储介质 央企行业重要信息资产 2 3 建立央企行业内部销毁中心 4 国家信息安全的相关政策支持 5 专业销毁技术简析 1 信息销毁概述 6 和升达 全面销毁解决方案供应商 农行储户资料惊现闹市垃圾堆隐私信息疑遭丢弃 西安某军工企业涉密硬盘遗失 造成巨大损失 高端电信用户信息泄漏 电信专家建议立法惩处 加强电信监管 空军某部将歼十飞机图纸外卖个体废品收购站案2005年某部空军机关 将我国歼十飞机维护及飞机构造生产图纸 流程工艺要求等几百张机密图纸 给个体收购站当作废品处理 经发现后及时进行了制止 处理了当事人 一位买家在eBay上花17个英镑购买了一个二手照相机 结果发现这只照相机曾经是英国军情六处用过的 照相机里有许多机密数据 包括恐怖嫌疑人的名字和指纹 甚至是火箭发射器和导弹的图像 他立即报警 此后 英国的国家安全部门已经五次造访他们家 二战时 日军在偷袭珍珠港之前 专门成立特工小组收集美军办公区 生活区的垃圾 结果在那些撕碎 丢弃的纸片和文件中 获取了大量军事秘密 为成功偷袭珍珠港立下了汗马功劳 某央企涉及商业机密资料的硬盘丢失 大量商业信息外泄 该央企欲花高价买回 国外黑客和间谍窃密内部人员无意泄密和恶意泄密运维人员无意和有意泄密内部人员离职拷贝带走资料泄密存储设备维修 丢失和报废泄密 据权威机构调查企业机密泄露30 40 是由电子文件的泄露造成的 其中主要是通过硬盘 光盘 U盘等介质泄密到网络外部 数据作为信息的重要部分 其保密性是信息安全的重中之重防范敏感信息数据泄漏事件的发生已是IT安全工作的重要任务三分技术 七分管理 健全重要信息的保密制度 及时销毁 杜绝泄密隐患100 1 0 一 集中办公好统一 分散工作难控制 二 密级资料受重视 草拟资料被轻视 三 纸质文件易销毁 磁介质难处理 一 抓好信息载体的源头控制 建立健全一整套的信息载体管理机制 二 做到信息载体的及时销毁 把信息销毁工作的关口前移 杜绝信息载体遗失带来的泄密风险 三 抓好技术服务 更新技术手段 及时检查本单位的信息保密的销毁工作 央企行业重要信息资产 2 3 建立央企行业内部销毁中心 4 国家信息安全的相关政策支持 5 专业销毁技术简析 1 信息销毁概述 6 和升达 全面销毁解决方案供应商 分析本单位需要销毁的载体类型 如 纸张 硬盘 光盘 磁带 U盘 芯片和其他带有存储部件的设备等 针对本单位需要销毁的载体类型和实际销毁需要 配置相应的销毁设备 建立一套适合本单位的 完善的载体销毁管理制度 并教育单位内部人员严格遵守 央企行业重要信息资产 2 3 建立央企行业内部销毁中心 4 国家信息安全的相关政策支持 5 专业销毁技术简析 1 信息销毁概述 6 和升达 全面销毁解决方案供应商 国家信息安全相关政策 销毁行业的全面健康发展有赖于国家政策的指引 在建立相应的法律法规 技术标准和行业规定等方面 全国人大 中保委 国家保密局 公安部 工信部 人民银行 国资委等主管单位已经颁布了许多法规和文件 在这些法规和文件中 都对介质的管理和销毁工作有明确要求 成为指导销毁行业不断发展的灯塔 2010年10月1日正式实施的 保密法 使保密工作上升到法律层面 这将大大强化公民的安全保密意识 强化各级部门和单位的安全保密工作 对维护国家安全和推动相关产业的发展具有积极意义 保密局推出的 分级保护管理办法 简称 分保 公安部主持推出的 等级保护管理办法 简称 等保 国资委推出的 中央企业商业秘密保护暂行规定 中央军委颁发的 关于加强新形势下军队信息安全保障工作的意见 国家保密局于2007年 颁布了第一个销毁行业标准 即BMB21 2007 涉及国家秘密的载体销毁与信息清除安全保密要求 该标准第一次使销毁行业和销毁设备有了明确技术标准和发展方向 也使各单位在落实信息销毁工作时有了明确的参考 四 着力抓好涉密载体管理经常性工作要建立涉密载体统一销毁机制 按照国家保密局要求配备涉密载体销毁专用设备 对内部转用 外部借用的存储介质和设备 要使用专用信息消除设备 在转用 借用前消除所载有的电子信息 对废弃的存储介质和设备 要使用消磁或物理粉碎设备进行电子信息不可恢复性销毁处理 央企行业重要信息资产 2 3 建立央企行业内部销毁中心 4 国家信息安全的相关政策支持 5 专业销毁技术简析 1 信息销毁概述 6 和升达 全面销毁解决方案供应商 专业销毁技术简析 专业销毁是指符合国家相关销毁技术标准 并将其应用于相应的销毁环境之中 消磁前 消磁后 磁力显微镜对硬盘表面的成像照片 光盘显微照片 光盘粉碎颗粒与大米粒比较 芯片粉碎前 芯片粉碎后 硬盘熔化后 光盘焚化后 电路板焚化后 首先对载体上所有可寻址存储单元用0 x00写覆盖一次 再用0 xFF写覆盖一次 其次用随机序列写覆盖三次 最后用0 x00或0 xFF写覆盖一次 依据BMB21 2007 涉及国家秘密的载体销毁与信息清除安全保密要求 中关于信息清除的规定 被该技术清除数据的介质不得放入不可控的环境之中 央企行业重要信息资产 2 3 建立央企行业内部销毁中心 4 国家信息安全的相关政策支持 5 专业销毁技术简析 1 信息销毁概述 6 和升达 全面销毁解决方案供应商 和升达成立于1999年 是北京海淀区高新技术企业 先后多次获得国家科技部和海淀园的创新资金支持 拥有40多项技术专利和软件著作权 公司定位于专业的信息销毁方案提供商 每年都投入大量人 才 物用于销毁领域的探索性课题研究和产品开发 培养了一批机械 电子 软件和工业设计团队 公司立足国内市场 在除西藏以外的所有省会开设了办事处或派驻了业务代表 同时积极进行产品的UL CE认证 努力实现产品走出国门