涉密储存介质处置中的安全隐患 一、涉密数据清除在认识上存在误区 一直以来，许多人认为，经过高级格式化或文件删除后的硬盘，其存储的数据就被彻底删除了，这是一种误解。其实，硬盘的格式化操作，只是重新规划了磁盘上的储存区域;而删除文件操作，只是将文件的记录表格删除;即使是经过重新分区后的硬盘，也仅仅重新写入了硬盘的分区信息而已。除此之外，当硬盘不能读取数据，不能被系统识别，或者有异常响声、不能进行格式化操作等问题时，也不能说明硬盘内的数据不存在了。对于我们平常常用的优盘，数据信息被存储在内部的一个闪存芯片中，大量维修实践证明，当优盘出现问题(系统不认、不能读取、进水、破裂)时，绝大部分是电路的问题，而作为存储数据的芯片并没有发生故障。当出现上述几中情形时，硬盘或优盘中的文件内容、存放位子并没有发生任何变化，只需要简单的方法就可以将内容完整地恢复出来。 二、涉密存储介质在维修过程中存在重大安全隐患 很多涉密单位或涉密人员在硬盘出现问题时，忽视了硬盘中还存有大量的涉密数据，将没经过任何处理的硬盘直接送到经销商手中维修，特别是处于产品保质期内的新硬盘,这种现象更为普遍。目前，市场上流行的硬盘,基本上是国外生产的,均由国外生产或国内的外资(独资)企业组装,关键技术我们很少掌握。需调换或检修的硬盘在到达经销商手中之后，一般都会再被送往生产厂家进行维修，这就意味着将涉密信息移交给了涉外机构，失去了对涉密信息的有效控制，存在重大涉密隐患，一旦这些数据被恢复利用，后果不堪设想。同样，将没有经过消磁处理的涉密硬盘，直接送到硬盘的销毁地点，工作中产生的大量数据、图表资料等涉密信息，很可能会落入一些别有用心者的手中，极易造成泄密。 三、涉密存储介质报废过程中存在的安全隐患 随着各单位对工作的要求不断提高，涉密硬盘也在不断更新，但替换下来的旧硬盘的存放较为随意。有时对旧盘不经技术处理，就移做他用，这种情况比较普遍。这些被换下来的涉密硬盘或废弃涉密硬盘经常被传来传去，倘若传到不法分子手中，将会造成严重后果。换下去的旧硬盘或故障优盘，因没有固定的消磁、检测、鉴定、销毁规定和单位、没有相应的处理流程，被随意处置，很容易造成泄密。 涉密存储介质处理要安全第一 一、规范涉密存储介质处理工作 涉密存储介质一般都是发生了数据损坏需要维修。目前，对于涉密数据恢复，国家保密局《涉密信息系统集成资质管理办法》规定有涉密涉密数据发生损毁，应该到具有涉密数据恢复资质的单位进行恢复。但是对于硬盘的销毁(包括消磁)还没有具体明确的管理规定，目前，国家有关主管部门正在考虑制定相应的规范，确保涉密硬盘等存储介质在维修销毁过程中的安全。在实际过程中，为了保证涉密数据的安全，应经过对硬盘等存储介质的检测、消磁、安全鉴定等专业的技术处理后，再送到指定的涉密存储介质销毁地点实施物理销毁。特别是对尚在保修期内的存有涉密信息的新盘，不能为了省钱，省事而直接送到售后服务单位进行维修，以防造成泄密。 二、定期检查涉密系统，从软件上把好安全保密关 应当定期或不定期对操作系统进行安全检查。现在，各种病毒、黑客层出不穷，越来越难以防范。通过定期的安全检查可以发现安全隐患，堵塞安全漏洞，消除不安全的苗头。检查的内容应该包括：系统安全漏洞补丁，硬盘的工作状态，系统进程中有无恶意插件运行，病毒是否驻留内存;检查网络状态，发包的程度、大小等。一旦发现安全隐患就要立即采取措施弥补，保持系统和硬盘的正常工作，这样既可以减少硬盘故障的可能，保证数据安全，也会减少涉密资料的丢失或泄露的风险。 三、加强管理、堵塞管理制度上的安全漏洞 工作中，要对涉密人员加强管理和教育，建立健全各项管理制度、措施来保证涉密硬盘等存储介质的安全。说到底，保密措施在得力，技术再先进，但如果我们不去按照执行，仍然将涉密存储介质任意维修、随意处置，那么涉密数据的安全就不能达到有效的保障。因此，要求涉密人员不仅要有较高的专业素质，还要有较高的安全意识，要有保密工作的敏感性，有对国家秘密的高度责任感。有了这些保证，才能堵塞涉密数据泄露的危险，保障国家秘密的安全
胖墩er猫
