高敏感信息实时监控——北信源国产通用保密检查系统

　　集成电路是现代工业技术的巅峰高地之一，集中了机械、电子、光学、化工、软件等多方面的技术，尤其在高端芯片领域，以美国为首的西方世界全面禁止向中国出口制造集成电路所需要的技术设备和原材料，并重点打击中国的优秀民族企业，甚至切断了对中国28纳米集成电路制造的技术支持，全面遏制中国的高技术产业。此举对我国信息化建设产生很大的影响，但更激发了中国政府和业界自主研发，掌握自己命运的决心和拼劲。国家积极部署计算机国产化生态环境，投入大量的科研人员提升核心竞争力，保障国家的信息安全。目前国产化信创环境已经全面铺开，国产CPU和操作系统已经广泛使用。

　　伴随着越来越多的电子文档存储在国产计算机、移动存储介质以及其他电子载体中，信息安全工作面临日益严峻的挑战。信息泄露事件造成了各级机关单位、企业的经济损失以及名誉损害，更严重的甚至危及到国家安全和国家利益。国产计算机终端安全逐渐成为保密检查工作的重要内容。国产计算机需要支持银河麒麟、中科方德等国产操作系统，也需要支持Windows、苹果等国外环境，也就是混合架构客户端都需要支持，计算机终端的安全防护与保密检查工作变得迫切和必要。

　　作为中国信息安全领域首批上市公司之一，中国终端安全市场领导者，信创安全头部企业，北京北信源软件股份有限公司(股票代码300352）深耕信息安全领域多年，在国产通用计算机终端研发出“北信源国产通用保密检查系统”，该系统运用了信息发现技术、磁盘深度搜索技术、文件内容快速提取技术、高效准确的图像识别技术，严格按照保密规定对国产计算机进行全方位的合规性检查，包括基本信息、USB使用记录、上网记录检查、文件内容检查、文件操作记录检查，以及实现对国产计算机终端越级存储的文件内容检查等。

　　在保密检查系统对终端存储的文件进行全方位的扫描工作后，进如人工判定和清除环节，这将耗费大量的时间和人力。并且在之后的工作中再次产生新的敏感文件时，又要重新进行全面扫描检索，用户不胜其扰。

　　上述问题如何解决？

　　北信源国产通用保密检查系统的实时监控模块能够妥善解决这一困扰用户许久的难题。首先，系统事先进行全方位检查处置，然后开启实时监控策略，对含有敏感信息文件进行复制、保存、另存为或拷贝文件到本机等的行为进行监控。

　　对高敏感信息监控的处置策略包括：1、发现敏感文件自动清除；2、发现敏感文件仅上报；3、发现敏感文件弹窗提示。

　　服务端下发敏感信息检测规则、使用范围、开启或关闭等功能，实现对触发关键词的文件进行实时监控和上报，以免检查完成后，再次出现触发关键词的文件落地，防止出现违规文件或文件越级存储等事件发生。

　　北信源国产通用保密检查系统按照《计算机终端保密检查系统技术要求》，实现了对终端静态的越级文件和敏感文件进行全方位的扫描和处置。敏感信息实时监控功能，可以对动态使用中的敏感文件进行监控，对触发关键词的敏感文件反馈给计算机操作人员，从而进行相应处理或者上报日志处理等操作。

　　该系统具有占用系统资源少、误报率低、实时进行有效监测的特点，能够最大限度防范高敏感文件在本机保存事件的发生，当好用户计算机终端的“守门员”，让涉及敏感信息的操作无处遁逃。