[实用新型]安全保密内部痕迹检查系统

说明书

技术领域

本实用新型涉及一种对计算机设备的保密情况进行自查的系统，尤其是适用于保密部门对一般的党政机关、事业单位进行保密检查的设备，具体地说是一种安全保密内部痕迹检查系统。

背景技术

随着我国、我军信息化建设步伐的不断加快，计算机及网络技术在我国、我军诸多核心技术领域应用日趋广泛。这些先进技术在提高工作效率的同时，也带来了不可忽视的信息安全问题。办公计算机、个人计算机违规处理涉密信息、存储或处理过涉密信息的移动载体连接计算机等行为都给保密工作带来了极大的安全隐患。现有技术中，没有针对计算机内部痕迹检查进行检查的专用工具，不能有效防止失泄密事件的发生，不能满足现有使用的需要。

发明内容

本实用新型的目的是针对目前信息安全的问题，为有效防止失泄密事件的发生及对违规行为进行检查取证，提出一种安全保密内部痕迹检查系统。

本实用新型的技术方案是：

一种安全保密内部痕迹检查系统，它包括输入控制模块、系统痕迹检查模块、处理器、存储器和显示输出模块，所述的输入控制模块的作为安全保密内部痕迹检查系统的控制信号与处理器的控制信号输入端相连，系统痕迹检查模块的检验信号端与处理器的检验信号端相连，处理器的存储信号端与存储器的存储信号端相连，处理器的显示信号输出端与显示输出模块的信号输入端相连。

本实用新型的系统痕迹检查模块包括文档处理痕迹检查单元、系统运行痕迹检查单元、移动存储设备管理单元、文件信息检索单元和应用信息检索单元。

本实用新型还包括报警模块，所述的报警模块的报警信号输入端与处理器的报警信号输出端相连。

本实用新型的有益效果：

本实用新型的结构简单、内部痕迹检查功能完善、优化了安全检查系统，用户可以根据需要进行选择，可靠性强、稳定性好。

本实用新型的安全保密内部痕迹检查系统是集计算机保密检查与安全管理等功能于一体的多功能产品。该系统既可用于计算机内部痕迹保密检查，也可用于特殊事件的违规取证，为保护计算机秘密信息安全、规范涉密计算机管理提供了一种有效的技术手段。

附图说明

图1是本实用新型的结构示意图。

具体实施方式

下面结合附图和实施例对本实用新型作进一步的说明。

如图1所示，一种安全保密内部痕迹检查系统，它包括输入控制模块(型号可为FCHIP)、系统痕迹检查模块(可采用数据处理芯片MSP430F247)、处理器(型号可为STC12LE5412AD)、存储器(型号可为24LC04)和显示输出模块，所述的输入控制模块的作为安全保密内部痕迹检查系统的控制信号与处理器的控制信号输入端相连，系统痕迹检查模块的检验信号端与处理器的检验信号端相连，处理器的存储信号端与存储器的存储信号端相连，处理器的显示信号输出端与显示输出模块的信号输入端相连。

本实用新型还包括报警模块，所述的报警模块的报警信号输入端与处理器的报警信号输出端相连。

本实用新型的系统痕迹检查模块包括文档处理痕迹检查单元、系统运行痕迹检查单元、移动存储设备管理单元、文件信息检索单元和应用信息检索单元。

文档处理痕迹检查单元：本单元主要描述当前和最近一段时间计算机上处理的文档的名称。可通过名称查看是否有违规现象。文档处理分为当前痕迹、历史痕迹和深度痕迹。

系统运行痕迹检查单元：本单元主要查看命令运行情况和系统运行过的所有程序的痕迹，即使是使用者为了规避检查而删除了应用程序，通过此功能项也可以检查出来。

移动存储设备管理单元：本单元列举出了所有在该计算机上曾经使用过的USB存储设备的名称、型号及日期等信息。此外，检查工具还会根据事先存入工具内的USB设备的线索列表对USB痕迹进行比对，自动判断出哪些接入记录属于违规，哪些是符合规定的接入。当被检计算机的涉密类型和USB设备的涉密类型不符的时候，我们认为是违规接入，用红色报警显示。当被检计算机的涉密类型和USB设备类型相符的时候，我们认为是正常接入，用蓝色显示。而当被检计算机上检出的痕迹在USB设备线索列表中找不到时，我们认为是未知设备，用黑色显示。

文件信息检索单元：文件信息即关键词检索供检查人员对被检计算机上的所有文件进行关键词搜索使用。此处检查人员无需考虑输入关键词的编码问题，系统将自动匹配所有编码形式。另外，系统支持对近数百种文件格式进行关键词搜索。用户可选择想要搜索的关键词，或者选择表达式进行搜索，也可以使用已保存在系统内的关键词任务列表中的关键词进行搜索。界面上提供了一些常见文件后缀的搜索，同时用户还可以自己添加感兴趣的文件类型进行搜索。