访鼎普王江波：将安全检查落到实处

  随着计算机、网络和各种应用的飞速发展，各种安全隐患都可能乘虚而入，内部人员也可能有意或无意地泄露机密信息，因此，对涉及保密信息的计算机的安全检查成为安全管理工作中的重点。然而，涉及保密信息的计算机情况复杂，使用过程中也很难控制，在这种情况下，该如何将安全检查工作做到位？为此，记者特意采访了北京鼎普科技股份有限公司副总裁王江波先生。

  记者：目前来看，安全检查工作的难点在哪里？

  王江波：涉及保密信息的局域网与因特网之间多采用物理隔离的安全措施，在一定程度上保证了内部网络的安全性，但单台涉及保密信息的计算机的安全性如果不足，就会威胁到整个计算机网络的安全。虽然各个单位都采取了多种行政措施严禁涉及保密信息的计算机上网，但由于缺乏有效的技术措施来实施管理和检测，仍有一些涉及保密信息的计算机的使用者无视单位规定，采用各种拨号方式将涉及保密信息的计算机连入因特网，事后删除所有Internet临时文件和历史记录，更有甚者拔下调制解调器，删除拨号连接，为检查人员事后的检查和取证增加了困难。因此，要做好安全检查工作，就必须客服以下的难点：难点一，缺乏高效的检查用具，这一点在涉及保密信息的计算机数量众多时尤其重要;难点二，面对复杂细致的检查内容，缺乏全面彻底的检查手段，这无疑会严重影响保密检查的效果，增加机密信息泄露的风险;难点三，没有安全可靠的检查工具保证取证效果，无法追查违规行为。

  记者：安全检查工作如此复杂而繁琐，这对安全检查工具提出了怎样的要求？

  王江波：一款好的安全检查工具，至少应该具备以下三个特点：第一，搜集信息全面、高效、准确。它应该可以快速、准确地收集到被检查计算机的上网信息，即使违规热源删除了所有的历史记录和临时文件，拔下调制解调器，删除拨号连接，上网记录和拨号信息也会被准确无误的采集并保存。第二，数据查询方便。对检查记录的查询十分方便，支持在任意计算机上浏览所有被检查计算机的检查项目。第三，兼容性好，可靠性高。这样才能高效检查安装各种操作系统的涉及保密信息的计算机，并保证检查结果的真实、有效。

  记者：鼎普科技通过怎样的工具帮助用户做好安全检查？

  王江波：针对目前涉及保密信息的计算机存在的上述严重的安全隐患和安全检查机构监察取证困难的现象，鼎普科技主开发研制了具有较高技术含量的“猎隼”涉及保密信息的计算机安全保密检查软件。“猎隼”为计算机安全管理部门和安全检查机构提供了方便、准确、快捷的监察取证手段，检查目录清晰快捷，具备广泛的系统兼容性和稳定性，正在被越来越多的用户所认可。“猎隼”的载体为光盘或U盘，绿色免安装，即插即用，其一键式操作可快速完成对计算机保密安全合规性及运行环境安全性的检测，还可以利用评估模块进行快速对比分析，归档给出审计报告，而且还提供了图形化的安全性检查手段，为快速、全面的开展计算机保密安全检查和自查工作提供最强有力的技术支撑。

  通过“猎隼”可以完成：(1)终端安全健康检查，包括违规上网信息检查、文件操作痕迹检查、文件内容检查、通讯设备检查、用户信息检查、屏幕保护检查、硬件配置信息检查、系统基本信息检查等;(2)终端安全深度检查，包括上网信息深度检查、文件操作深度检查、文件内容深度检查、移动介质使用深度检查等;(3)辅助功能项，包括一键检查、高速深度检查、自定义检查、报表导出等。