信息销毁--把好信息保密工作最后一道关口-2011

央企行业重要信息资产23建立央企行业内部销毁中心4国家信息安全的相关政策支持5专业销毁技术简析1信息销毁概述6和升达-全面销毁解决方案供应商央企行业重要信息资产23央企行业内部销毁中心4国家信息安全的相关政策支持5专业销毁技术简析1信息销毁概述6和升达-全面销毁解决方案供应商信息销毁是指采用各种手段将各种存储载体上的信息予以彻底销毁，达到信息灭失的目的。信息销毁定义根据涉密载体的物理特性和化学特性，可采取强磁场消磁、粉碎、切割、溶解、化浆、打磨、焚化、熔化、熔融和压轧等方法对涉密载体进行销毁。信息销毁手段纸张非磁性存储介质芯片类存储介质磁性存储介质机械粉碎高温熔毁机械粉碎强磁场消磁央企行业重要信息资产23建立央企行业内部销毁中心4国家信息安全的相关政策支持5专业销毁技术简析1信息销毁概述6和升达-全面销毁解决方案供应商央企行业现状信息资产资金管理人力资源库存计划财务数据成本控制营销计划生产计划客户信息泄密事件层出不穷农行储户资料惊现闹市垃圾堆隐私信息疑遭丢弃西安某军工企业涉密硬盘遗失，造成巨大损失高端电信用户信息泄漏，电信专家建议立法惩处，加强电信监管泄密事件层出不穷空军某部将歼十飞机图纸外卖个体废品收购站案2005年某部空军机关，将我国歼十飞机维护及飞机构造生产图纸、流程工艺要求等几百张机密图纸，给个体收购站当作废品处理，经发现后及时进行了制止，处理了当事人。泄密事件层出不穷一位买家在eBay上花17个英镑购买了一个二手照相机,结果发现这只照相机曾经是英国军情六处用过的.照相机里有许多机密数据,包括恐怖嫌疑人的名字和指纹,甚至是火箭发射器和导弹的图像,他立即报警,此后,英国的国家安全部门已经五次造访他们家.二战时，日军在偷袭珍珠港之前，专门成立特工小组收集美军办公区、生活区的垃圾，结果在那些撕碎、丢弃的纸片和文件中，获取了大量军事秘密，为成功偷袭珍珠港立下了汗马功劳。泄密事件层出不穷某央企涉及商业机密资料的硬盘丢失，大量商业信息外泄，该央企欲花高价买回。信息泄露案例.wmv泄密事件层出不穷复印机传真机碎纸机窃密装置泄密打印机。。。•国外黑客和间谍窃密•内部人员无意泄密和恶意泄密•运维人员无意和有意泄密•内部人员离职拷贝带走资料泄密•存储设备维修、丢失和报废泄密信息泄露途径据权威机构调查企业机密泄露30%-40%是由电子文件的泄露造成的。其中主要是通过硬盘、光盘、U盘等介质泄密到网络外部。•数据作为信息的重要部分，其保密性是信息安全的重中之重•防范敏感信息数据泄漏事件的发生已是IT安全工作的重要任务•三分技术、七分管理，健全重要信息的保密制度，及时销毁，杜绝泄密隐患•100-1=0信息管理的重要性一、集中办公好统一，分散工作难控制。二、密级资料受重视，草拟资料被轻视。三、纸质文件易销毁，磁介质难处理。信息销毁工作难点一、抓好信息载体的源头控制，建立健全一整套的信息载体管理机制。二、做到信息载体的及时销毁，把信息销毁工作的关口前移，杜绝信息载体遗失带来的泄密风险。三、抓好技术服务，更新技术手段，及时检查本单位的信息保密的销毁工作信息销毁工作对策保密工作涉密载体销毁工作是保密部门十分重视的基础工作之一，安排必要的保密经费落实涉密载体销毁工作十分有意义。信息化工作信息化过程中产生的大量敏感信息不仅要通过防火墙等手段加以防护，更要重视信息销毁这一环节，因此，需要安排一定的信息化建设经费支持信息销毁工作。办公室工作许多单位把碎纸机当做办公用品采购，实际上，其它销毁设备也可以从这个角度出发，安排办公设备经费加以解决。多角度的抓好信息销毁工作央企行业重要信息资产23建立央企行业内部销毁中心4国家信息安全的相关政策支持5专业销毁技术简析1信息销毁概述6和升达-全面销毁解决方案供应商如何建立本单位的销毁中心•分析本单位需要销毁的载体类型（如：纸张、硬盘、光盘、磁带、U盘、芯片和其他带有存储部件的设备等）•针对本单位需要销毁的载体类型和实际销毁需要，配置相应的销毁设备•建立一套适合本单位的、完善的载体销毁管理制度，并教育单位内部人员严格遵守“前置销毁”的意义在载体需要集中送缴销毁之前，在本单位内部，由载体拥有者亲自对该载体进行一次销毁的过程，叫做“前置销毁”什么是前置销毁？前置销毁的必要性•在单位内部建立一个对部门或个人信息进行保护的屏障•为载体“存储、送销和销毁”过程加了一把“保险锁”央企行业重要信息资产23建立央企行业内部销毁中心4国家信息安全的相关政策支持5专业销毁技术简析1信息销毁概述6和升达-全面销毁解决方案供应商国家信息安全相关政策销毁行业的全面健康发展有赖于国家政策的指引，在建立相应的法律法规、技术标准和行业规定等方面，全国人大、中保委、国家保密局、公安部、工信部、人民银行、国资委等主管单位已经颁布了许多法规和文件，在这些法规和文件中，都对介质的管理和销毁工作有明确要求，成为指导销毁行业不断发展的灯塔。《保密法》的法律要求2010年10月1日正式实施的《保密法》，使保密工作上升到法律层面。这将大大强化公民的安全保密意识，强化各级部门和单位的安全保密工作，对维护国家安全和推动相关产业的发展具有积极意义。中央及主管部门的要求•保密局推出的“分级保护管理办法”（简称“分保”）•公安部主持推出的“等级保护管理办法”（简称“等保”）•国资委推出的《中央企业商业秘密保护暂行规定》•中央军委颁发的《关于加强新形势下军队信息安全保障工作的意见》载体销毁的行业标准国家保密局于2007年，颁布了第一个销毁行业标准，即BMB21-2007《涉及国家秘密的载体销毁与信息清除安全保密要求》。该标准第一次使销毁行业和销毁设备有了明确技术标准和发展方向，也使各单位在落实信息销毁工作时有了明确的参考。BMB21-2007标准磁介质销毁有效消磁区场强不低于8500(Oe)光盘销毁颗粒有效残留面任意两点间距离不大于0.65mm半导体销毁粉碎颗粒直径不大于0.12mm纸张销毁所有粉碎颗粒小于1*2mm，且料筒容量不低于30升四、着力抓好涉密载体管理经常性工作要建立涉密载体统一销毁机制，按照国家保密局要求配备涉密载体销毁专用设备，对内部转用、外部借用的存储介质和设备，要使用专用信息消除设备，在转用、借用前消除所载有的电子信息；对废弃的存储介质和设备，要使用消磁或物理粉碎设备进行电子信息不可恢复性销毁处理。国资委相关要求国资委相关要求央企行业重要信息资产23建立央企行业内部销毁中心4国家信息安全的相关政策支持5专业销毁技术简析1信息销毁概述6和升达-全面销毁解决方案供应商专业销毁技术简析专业销毁是指符合国家相关销毁技术标准，并将其应用于相应的销毁环境之中。消磁前消磁后强磁场消磁技术磁力显微镜对硬盘表面的成像照片光盘显微照片光盘粉碎颗粒与大米粒比较光盘粉碎技术芯片粉碎技术芯片粉碎前芯片粉碎后高温销毁技术硬盘熔化后光盘焚化后电路板焚化后用于信息清除的数据覆盖技术一个磁道宽度实际表示数据的磁晶颗粒边沿残留数据一字节数据编码•首先对载体上所有可寻址存储单元用0x00写覆盖一次，再用0xFF写覆盖一次；其次用随机序列写覆盖三次；最后用0x00或0xFF写覆盖一次。•依据BMB21-2007《涉及国家秘密的载体销毁与信息清除安全保密要求》中关于信息清除的规定，被该技术清除数据的介质不得放入不可控的环境之中。央企行业重要信息资产23建立央企行业内部销毁中心4国家信息安全的相关政策支持5专业销毁技术简析1信息销毁概述6和升达-全面销毁解决方案供应商关于“和升达”和升达成立于1999年，是北京海淀区高新技术企业，先后多次获得国家科技部和海淀园的创新资金支持，拥有40多项技术专利和软件著作权。公司定位于专业的信息销毁方案提供商，每年都投入大量人、才、物用于销毁领域的探索性课题研究和产品开发，培养了一批机械、电子、软件和工业设计团队。公司立足国内市场，在除西藏以外的所有省会开设了办事处或派驻了业务代表，同时积极进行产品的UL、CE认证，努力实现产品走出国门，参与国际竞争的战略目标。承接信息销毁专项课题•承接了总装备部某研究所的“车载销毁”和“在线销毁”设备课题，项目已交付。•承接了军队某单位的“硬盘内置化学销毁药包”课题研究，实现了使用化学试剂对硬盘盘片的快速销毁。•还应邀参与保密系统相关销毁设备研发工作。行业应用（政府行业）外交部安全部国资委公安部高检、高法中办、国办司法部山西检察院文化部海关总署农业部卫生部信息产业部建设部民政部税务总局财政部监察部环保总局商务部劳动部残联人事部交通部统战部发改委审计署团中央国防科工委保监会证监会吉林检察院各地保密局等等行业应用（军队、军工）总参二部二炮通信兵部总装备部海军武警总队北京军区兰州军区广州军区机要系统空军电子科技集团航空集团船舶集团中国航空二集团船舶重工集团兵器工业集团核工业集团行业应用（金融）国家开发银行总行工商银行总行人行四川分行建行各地分行人民银行总行中国银行各地分行华夏银行总行交通银行各分行农业银行各地分行招商银行总行中信银行总行行业应用（国企、外企）中石化中石油中海油国家电网国家电力华能中国联通中国移动中国电信富士康中兴阿里巴巴腾讯华为等等和升达在各地的办事处★表示办事处所在位置★★