关键词:保密认证申请|光盘刻录监控审计|恶意代码查杀工具|
对于保密认证申请或涉密单位来说,应用光盘刻录来传递数据是常事,使用光盘传递和分发数据较之优盘和移动硬盘而言,具有分发便利、不易交叉感染病毒等优点。然而,在光盘的使用管理过程中,也存在一些问题。
问题一:刻录光盘前不杀毒
不少人在刻录光盘或使用光盘数据前,从不进行病毒查杀。他们认为,通过光盘交互数据不会像优盘或移动硬盘那样容易感染病毒。殊不知,这样的做法同样有泄密隐患。一方面,刻录的数据可能本身就感染了病毒(如:针对办公文档的宏病毒);另一方面,操作刻录的计算机也有可能感染可攻击光盘的病毒。在这两种情况下,病毒都会同数据一起被刻录上光盘。
应对策略
单位应为计算机安装防病毒软件并实时更新,在刻录或使用光盘数据前,及时对数据进行病毒查杀,在非密中间机或涉密机中安装恶意代码查杀工具,对特有的木马或病毒进行针对性查杀,务必确保数据安全。
对于刻录输出的保密机应按照保密认证要求,安装专业的光盘刻录监控与审计系统对每一份刻录的数据内容进行详细的监控与审计,便与后续追溯。