新泄密溯源取证系统屏幕打印解决方案-军工

<h3 style="margin: 0 0 0 81px;font-family: 黑体;font-size: 20px"> 项目背景</h3>2014 年 5 月 4 日广东省国家安全机关获悉，广东近日破获一起由境外间谍机关通过网络勾联策反境内人员，窃取中国军事秘密的案件，案犯李某因泄露机密级军事秘密 13 份，秘密级军事秘密 10 份，被判处有期徒刑 10 年。2014 年 8 月 4 日，一对加拿大籍夫妇因涉嫌窃取中国国家军事和国防科研秘密而被丹东市国家安全局审查。2014 年 8 月 5，哈尔滨某高校在读硕士因涉嫌泄密案而被捕。经中国国家领导人习近平批准中央军委印发了《关于进一步加强军队信息安全工作的意见》，其中提到军队要加强信息安全的建设。近年来，中国政府加紧对军队信息安全的控制，加强网络信息安全监控。计算机信息网络、信息系统在国防信息化建设中的广泛应用，给 军队保密工作带来了许多新情况、新问题，也使军队保密工作面临着 前所未有的机遇和挑战。军队等涉密单位是国家秘密非常集中的领域， 一直是窃密与反窃密，渗透于反渗透的主战场。根据中央军委颁发《关 于加强新形势下军队信息安全保障工作的意见，》和国家保密局颁发《涉及国家秘密的信息系统分级保护技术要求》等技术要求，大力发展系统保密技术，加强信息系统安全，提高与信息安全风险相抗衡的能力，堵塞泄密漏洞，已经成为国防信息化建设中越来越重要的一个环节。信息技术的快速发展，使计算机及相关设备内的电子数据已得到 相对的安全保障。但当电子数据转换为人类可以直接感知到的信息形 式，如通过显示屏幕转换为光学信息、通过打印机转换为纸质信息， 则脱离了传统电子数据的安全管理范围，成为数据安全管理的新盲区。物理隔离、自主可控环境下，电子屏幕和纸质文件成为物理隔离情况 下最主要的数据泄密出口，屏幕拍摄及打印文档拍摄泄密已成为目前 保密工作的管理盲区和核心痛点，亟待解决。 项目目标本项目的建设目标是在现有的安全防护措施基础上，建立一套完整的新型泄密溯源取证系统。新型泄密溯源取证系统的建设旨在实现屏幕拍摄、屏幕截屏、文档打印拍摄的安全管控，通过这一管理平台，解决军工单位内计算机及移动设备屏幕拍摄、屏幕截屏图片、文档打印的溯源追踪取证，实现数据全生命周期的自主可控管理，有效防止失泄密事件的发生，从而最终提高日常保密、数据机密工作管理的综合能力。<h3 style="margin: 0 0 0 86px;font-family: 黑体;font-size: 20px;line-height: 26px">1.3 项目现状</h3>在信息安全防护体系建设规划的指导下，单位内已经建设完成安全区域划分、区域访问控制、边界安全防护、终端准入、终端安全管理和防病毒、入侵检测、漏洞扫描和信息安全审计等信息安全建设工作，已经具备了较强的信息网络安全防护能力，构建起了一道道安全防线。但伴随着智能手机的广泛使用，拍照过程从原来的繁琐复杂变为简单易行，在信息安全领域，通过屏幕拍照、录像以及文档打印拍摄等手段窃取单位内部敏感信息已逐渐成为当前安全管理的盲区。所以屏摄安全管理和文档打印安全管理是重要且常被忽略的安全建设项目。 新型泄密溯源取证系统<img src="/ueditor/php/upload/image/20211115/1636959218117678.png" title="1636959218117678.png" alt="1.png"/> 产品概述  跨媒介隐形水印技术 跨媒介隐形水印技术是信息隐藏技术新应用，是一种特殊的数字水印技术，指的是在电子数据中加入人们不可感知的数字水印，该电子数据通过屏幕显示转换成光学信息、通过打印机转换为纸质信息， 对屏幕拍照形成的电子数据的图像和打印文档中仍包含原先嵌入的数字水印。该技术有 20 多年的信息隐藏技术公司积累，进一步研究屏幕显示过程中的信息表达特点、人眼视觉及CCD 成像的特点、电子文档属性特点，形成“电-光-电”、“电-纸-电”跨媒介隐形水印技术。“电-光-电”跨媒介隐形水印技术，分别实现了隐藏在原始电子数据中的数字水印，经屏幕显示形成光学信息，再经采集设备（拍照或扫描）形成的新的电子数据中仍然存在，为解决屏幕显示的泄密溯源取证难题提供了技术支持。“电-纸-电”跨媒介隐形水印技术，实现在计算机终端打印的纸质文档中自动将包含安全标识信息的隐形水印隐藏在文字中，文档每一页均含有安全标识信息，安全不可见，不影响文档的阅读效果。实现文件输出安全保密制度，完善了文档安全输出及闭环管理。功能模块有：1 终端状态管理 状态信息页面展示所有受控终端计算机设备当前的运行状态。可以帮助管理员及时了解到受控终端安装和使用的情况，提前发现潜在风险。同时状态信息还提供卸载的审批功能。帮助管理员有效的监管终端设备，避免用户自行卸载的风险。仅管理员同意卸载申请时用户才可卸载，反之不可。2 终端员工管理 员工管理作为人员信息的管理模块。它可以帮助管理员进行人员信息维护。员工管理具备添加、修改和删除功能，当遇到待添加员工数较多时，可使用模块提供的批量添加功能进行批量导入  3 终端设备管理 <img width="1280" height="432" src="http://ceshi.huyao365.com/Public/ueditor/themes/default/images/spacer.gif"/>设备管理作为设备信息的管理模块。它可以帮助管理员进行设备信息维护。设备管理具备添加、修改和删除功能，当遇到待添加设备数较多时，可使用模块提供的批量添加功能进行批量导入。 4 水印策略管理 对终端设备的屏幕隐形水印进行配置，包括水印强度调节、部分屏增加、屏幕标识、打印文字水印、打印二维码水印等。策略关联类型支持指定设备、部门、安装类型、IP 地址段等方式。    5 取证管理 取证管理作为取证报告生成的管理模块。它可以帮助管理员将溯源取证云服务中获取的文件生成取证报告。取证报告支持导出 pdf 格式。 6 意见反馈   意见反馈模块用于收集终端受控设备使用者的意见及问题反馈。它可以帮助管理员针对收集到的反馈进行逐一答复，降低管理员与用户的沟通成本。