涉密计算机信息系统保密管理要求：五条硬要求，落到终端是五把锁

某科研院所一台涉密终端被人插了私人 U 盘，涉密文档随之流出——分管领导被追责，单位丢了保密资质。

一查，五条保密管理要求里只落实了一条，其余四条全停在纸面上。

涉密系统的保密管理不是装个杀毒就完事的软要求，是过不了审就要问责的硬杠杠。

难点不在"知道要管"，在"落到每台终端"。域智盾把五条要求做成终端上五把看得见的锁：

一、接口锁：物理出口先收住

1、USB 与移动存储管控

USB 读写分档，明区暗区分开，插拔全程记录——U 盘插上，能拷不能拷、拷了什么，全在册。

2、串口光驱蓝牙一并纳管

老式接口和无线口同样收进策略，换个口子照样防得住，不让"老口子"成漏口。

二、屏幕锁：涉密内容不能白看

1、禁止截屏与录屏

完全禁止或只禁涉密区域截屏，强行截屏加密区变黑，屏幕存不走。

2、屏幕与打印双水印

屏幕铺隐形点阵水印，打印件盖溯源水印：拍了、印了，都能追到人。

三、网络锁：出网必须受控

1、高危端口管控

高危端口直接收拢，违规外联先拦下，不给"悄悄开个口子"的机会。

2、非可信网络管控

外部 Wi-Fi 一接入自动受限，非可信网络不让裸奔，换网不等于失控。

四、软件锁：野程序跑不起来

1、禁止未授权软件

未授权软件不让装、不让跑，从装这一步就断掉泄密的通道。

2、网页传文件与虚拟机纳管

网页传文件、虚拟机使用都管起来，网盘直传、虚拟机绕路两条野路子一并堵。

五、文件锁：涉密文件在哪要清楚

1、关键信息资产（KIA）检测

按 KIA 清单扫描终端，谁持有涉密文件、有没有越权持有，一扫便知。

2、敏感文件报警

命中敏感文件即报警，异常持有立刻现形——持有即暴露，藏不住。

五把锁对五条要求，一把都不能松：松一把，前面四把白上。锁齐了，涉密系统才过得了审、守得住密。

域智盾软件单功能模块60元起，联系我们获取免费试用方案！

责编：小赵