存儲(chǔ)介質(zhì)信息消除工具需求分析及設(shè)計(jì)方案

1、存儲(chǔ)介質(zhì)信息消除工具需求說(shuō)明2013年9目錄1 項(xiàng)目名稱(chēng)32 項(xiàng)目背景33 項(xiàng)目概述34 運(yùn)行環(huán)境要求35 功能概述46 系統(tǒng)功能56.1 權(quán)限劃分56.2 身份鑒別56.3 文件、磁盤(pán)銷(xiāo)毀66.4 特殊目錄銷(xiāo)毀66.5 上網(wǎng)記錄清除66.6 USB記錄清除76.7 界面需求76.8 日志功能77 產(chǎn)品技術(shù)需求87.1 產(chǎn)品技術(shù)概述87.2擦除級(jí)別97.3 擦除速度98 其他功能要求91 項(xiàng)目名稱(chēng)存儲(chǔ)介質(zhì)信息消除工具 版本號(hào)V6.02 項(xiàng)目背景在政府機(jī)關(guān)、企事業(yè)單位，尤其是安全保密要害部門(mén)，計(jì)算機(jī)中存儲(chǔ)著大量重要的、敏感的甚至涉及國(guó)家秘密的數(shù)據(jù)。刪除、清空回收站，甚至格式化操作，都不能把數(shù)據(jù)從

2、磁盤(pán)上徹底清除。計(jì)算機(jī)維修、挪用或報(bào)廢時(shí)，如對(duì)存儲(chǔ)的敏感數(shù)據(jù)處理不當(dāng)，極易造成信息泄露。3 項(xiàng)目概述為了保障國(guó)家、政府機(jī)關(guān)、軍工單位、重點(diǎn)企業(yè)等單位涉密信息安全、滿(mǎn)足數(shù)據(jù)徹底銷(xiāo)毀的需要，存儲(chǔ)介質(zhì)信息消除工具應(yīng)該嚴(yán)格依據(jù)國(guó)家相關(guān)保密要求與國(guó)家分級(jí)保護(hù)建設(shè)要求，應(yīng)用完善的數(shù)據(jù)消除算法，嚴(yán)格按照BMB21-2007涉及國(guó)家秘密的載體銷(xiāo)毀與信息消除安全保密要求標(biāo)準(zhǔn)，能夠靈活的實(shí)現(xiàn)對(duì)存儲(chǔ)介質(zhì)中的數(shù)據(jù)進(jìn)行完全擦除，不留痕跡，數(shù)據(jù)一旦執(zhí)行消除操作，專(zhuān)業(yè)的數(shù)據(jù)恢復(fù)工具也無(wú)法對(duì)其進(jìn)行恢復(fù)，徹底解決用戶(hù)的后顧之憂(yōu)?？梢詫?duì)各種硬盤(pán)、軟盤(pán)、U 盤(pán)、存儲(chǔ)卡等進(jìn)行數(shù)據(jù)粉碎，并且支持多種的磁盤(pán)分區(qū)格式，包括FAT 系列、N

3、TFS 系列等磁盤(pán)格式進(jìn)行數(shù)據(jù)銷(xiāo)毀，確保了存儲(chǔ)介質(zhì)數(shù)據(jù)信息的安全性，是我國(guó)各級(jí)政府、軍工保密信息化建設(shè)以及各企業(yè)中不可缺少的工具。4 運(yùn)行環(huán)境要求操作系統(tǒng)：兼容支持Windows XP 、Windows 7、Windows 8、Windows 2000、Windows 2003、Windows Vista、Windows 2008的各個(gè)windows系統(tǒng)版本和32位、64位操作系統(tǒng)。可以運(yùn)行在WinPE上完成對(duì)受檢計(jì)算機(jī)的檢查。集成并支持PE自啟動(dòng)系統(tǒng)。5 功能概述產(chǎn)品本身自帶操作系統(tǒng)，清除數(shù)據(jù)不受原操作系統(tǒng)任何影響，采用高速數(shù)據(jù)銷(xiāo)毀算法對(duì)磁盤(pán)扇區(qū)直接多次反復(fù)讀寫(xiě)覆蓋，實(shí)現(xiàn)對(duì)磁盤(pán)數(shù)據(jù)徹底銷(xiāo)毀清

4、除，無(wú)論磁盤(pán)內(nèi)文件系統(tǒng)是否壞損，全部以物理方式進(jìn)行清除。本系統(tǒng)支持對(duì)多種磁介質(zhì)存儲(chǔ)設(shè)備及介質(zhì)、邏輯分區(qū)中多種文件系統(tǒng)的清除，防止其數(shù)據(jù)恢復(fù)。適用于硬盤(pán)及分區(qū)，非標(biāo)準(zhǔn)系統(tǒng)分區(qū)的數(shù)據(jù)清除，是更換、變賣(mài)、轉(zhuǎn)售，淘汰存儲(chǔ)介質(zhì)前的數(shù)據(jù)清除工作的好幫手，也是避免涉密數(shù)據(jù)外泄的專(zhuān)業(yè)工具。在政府機(jī)關(guān)，重要的企事業(yè)單位，尤其是安全保密部門(mén)中，大量的計(jì)算機(jī)中存儲(chǔ)了重要的，敏感的，甚至是涉及國(guó)家秘密的數(shù)據(jù)，因此，在挪用、棄置、轉(zhuǎn)售或捐贈(zèng)前必須將其所有數(shù)據(jù)徹底刪除，以免造成信息泄露。涉密磁介質(zhì)數(shù)據(jù)清除操作系統(tǒng)能夠徹底解決數(shù)據(jù)刪除后可以通過(guò)特殊工具被恢復(fù)的問(wèn)題，可以靈活實(shí)現(xiàn)文件、目錄、剩余磁盤(pán)空間和整個(gè)磁盤(pán)的數(shù)據(jù)徹底刪

5、除。本產(chǎn)品主要功能模塊：登錄身份認(rèn)證、信息消除審計(jì)日志查看、全盤(pán)數(shù)據(jù)消除、分區(qū)數(shù)據(jù)消除、空閑空間數(shù)據(jù)消除、目錄數(shù)據(jù)消除、文件數(shù)據(jù)消除、USB使用記錄消除和上網(wǎng)記錄消除。主要功能：1、使用時(shí)登錄身份認(rèn)證2、全盤(pán)數(shù)據(jù)消除3、分區(qū)數(shù)據(jù)消除4、空閑空間數(shù)據(jù)消除5、目錄數(shù)據(jù)消除6、文件數(shù)據(jù)消除7、USB使用記錄消除8、上網(wǎng)記錄消除9、信息消除審計(jì)日志查看6 系統(tǒng)功能6.1 權(quán)限劃分系統(tǒng)根據(jù)權(quán)限分為系統(tǒng)管理員和安全審計(jì)員。 系統(tǒng)管理員：負(fù)責(zé)系統(tǒng)配置管理。 配置密碼策略登錄信息消除工具后，能設(shè)置系統(tǒng)管理員密碼長(zhǎng)度和嘗試登錄次數(shù)。 信息消除可以進(jìn)行信息的消除操作，并可以進(jìn)行USB、上網(wǎng)記錄的深度清除操作。 安

6、全審計(jì)員：查看和導(dǎo)出信息消除日志和管理員操作日志，解鎖系統(tǒng)管理員。6.2 身份鑒別 系統(tǒng)采用賬戶(hù)與口令結(jié)合的方式進(jìn)行管理員身份鑒別。只有輸入正確的身份鑒別信息，方可正常使用。 輸入正確的管理員名和密碼，正確的驗(yàn)證碼登錄。 系統(tǒng)管理員可以對(duì)密碼長(zhǎng)度進(jìn)行設(shè)置。密碼長(zhǎng)度：最小長(zhǎng)度8位?？稍O(shè)置8位及以上。密碼復(fù)雜度：必須為字母、數(shù)字和符號(hào)組合。 系統(tǒng)管理員登錄鎖定次數(shù)：最多5次，不能多于5次。可設(shè)置5次及以下次數(shù)。鎖定時(shí)間：待設(shè)置。解鎖：必須使用安全審計(jì)員進(jìn)行解鎖。 超時(shí)認(rèn)證功能系統(tǒng)管理員和安全審計(jì)員登錄后，長(zhǎng)時(shí)間不進(jìn)行操作，再次進(jìn)行操作時(shí)，要重新進(jìn)行身份鑒別?？稍O(shè)置時(shí)間長(zhǎng)度。6.3 文件、磁盤(pán)銷(xiāo)毀

7、文件數(shù)據(jù)銷(xiāo)毀：可銷(xiāo)毀指定的文件數(shù)據(jù)，可單個(gè)銷(xiāo)毀，也可多個(gè)文件同時(shí)銷(xiāo)毀，支持路徑選擇或拖拽操作。 目錄數(shù)據(jù)銷(xiāo)毀：可銷(xiāo)毀指定的文件目錄及其包含的所有數(shù)據(jù)，可單個(gè)銷(xiāo)毀，也可多個(gè)目錄同時(shí)銷(xiāo)毀，支持路徑選擇或拖拽操作。 全盤(pán)數(shù)據(jù)銷(xiāo)毀：可以銷(xiāo)毀指定磁盤(pán)分區(qū)的數(shù)據(jù)以及物理磁盤(pán)的銷(xiāo)毀，可單個(gè)銷(xiāo)毀，也可多個(gè)磁盤(pán)同時(shí)銷(xiāo)毀。在正常系統(tǒng)下，不能對(duì)當(dāng)前操作系統(tǒng)盤(pán)使用，可以在PE環(huán)境下使用。銷(xiāo)毀系統(tǒng)盤(pán)分區(qū)或者整個(gè)物理磁盤(pán)時(shí)，應(yīng)該有明確、醒目的提示和警告。 空閑銷(xiāo)毀：可銷(xiāo)毀磁盤(pán)分區(qū)中剩余空間的數(shù)據(jù)，即對(duì)現(xiàn)有文件占用空間之外的磁盤(pán)空間進(jìn)行銷(xiāo)毀。可單個(gè)銷(xiāo)毀，也可多個(gè)磁盤(pán)分區(qū)同時(shí)銷(xiāo)毀。 擦除級(jí)別：擦除級(jí)別根據(jù)覆寫(xiě)次數(shù)和標(biāo)準(zhǔn)一共分

8、為5級(jí)，具體參照第7章產(chǎn)品技術(shù)需求的7.2擦除級(jí)別說(shuō)明。6.4 特殊目錄銷(xiāo)毀對(duì)一些系統(tǒng)特殊目錄和系統(tǒng)痕跡進(jìn)行清理和銷(xiāo)毀，包括：回收站、最近訪(fǎng)問(wèn)文檔、最近打開(kāi)文件、系統(tǒng)臨時(shí)文件、應(yīng)用軟件記錄、開(kāi)始運(yùn)行記錄、資源管理器搜索關(guān)鍵字記錄、遠(yuǎn)程桌面連接痕跡、網(wǎng)上鄰居中其他主機(jī)共享目錄痕跡、ADSL寬帶連接信息、無(wú)線(xiàn)上網(wǎng)連接信息、收藏夾信息、系統(tǒng)日志記錄等。6.5 上網(wǎng)記錄清除可以對(duì)URL列表記錄、網(wǎng)頁(yè)瀏覽記錄、Cookies記錄、收藏夾記錄、Web歷史記錄、上網(wǎng)行為文件記錄殘留的Index.dat文件等上網(wǎng)記錄進(jìn)行選擇性的清除。上網(wǎng)記錄徹底的清除，無(wú)法通過(guò)使用數(shù)據(jù)恢復(fù)技術(shù)的檢查工具檢查出來(lái)。對(duì)其他瀏覽器

9、的上網(wǎng)記錄也可以清除，例如：火狐瀏覽器、百度瀏覽器等。6.6 USB記錄清除可以對(duì)電腦使用過(guò)的USB記錄進(jìn)行徹底清除，無(wú)法使用數(shù)據(jù)恢復(fù)技術(shù)檢查出來(lái)。備注：特殊目錄銷(xiāo)毀、上網(wǎng)記錄清除、USB記錄清除可以集成到一起，進(jìn)行一鍵銷(xiāo)毀。6.7 界面需求存儲(chǔ)介質(zhì)消除工具界面應(yīng)該簡(jiǎn)潔、明確、美觀，操作方便，操作和提示信息完善明確。 界面中應(yīng)有“涉密載體經(jīng)本產(chǎn)品信息消除后，可以變更密級(jí)、使用人員和使用環(huán)境，但僅限本單位的工作人員使用，且不得變更為非涉密載體使用”的警告提示。 數(shù)據(jù)消除提示數(shù)據(jù)消除前應(yīng)該有“信息消除將導(dǎo)致數(shù)據(jù)不可恢復(fù)”的提示，且有進(jìn)一步確認(rèn)的提示。 數(shù)據(jù)消除界面 數(shù)據(jù)消除界面應(yīng)該有：開(kāi)始、暫停（

10、繼續(xù)）、取消、全部開(kāi)始、全部暫停（繼續(xù)）、全部取消、清空列表等常用控制按鈕。 數(shù)據(jù)消除界面應(yīng)該有：數(shù)據(jù)消除類(lèi)型（文件銷(xiāo)毀、目錄銷(xiāo)毀、全盤(pán)銷(xiāo)毀、空閑銷(xiāo)毀）、名稱(chēng)（文件名、目錄名、或者磁盤(pán)名等，包含路徑名）、狀態(tài)、完成百分比、開(kāi)始時(shí)間、運(yùn)行經(jīng)過(guò)的時(shí)間、剩余時(shí)間、操作說(shuō)明（需要重新啟動(dòng)計(jì)算機(jī)等提示）等信息。 所有任務(wù)完成以后有完成提醒。6.8 日志功能安全審計(jì)員登錄后，可以對(duì)信息消除日志、系統(tǒng)管理日志進(jìn)行查詢(xún)、導(dǎo)出等操作，日志可讀性好。 信息消除日志 信息消除日志應(yīng)該至少包括：操作人員、信息消除類(lèi)型、消除文件名、消除時(shí)間等信息。 日志查詢(xún):可以根據(jù)操作人員、時(shí)間范圍、信息消除類(lèi)型和信息消除文件等參數(shù)

11、進(jìn)行信息消除日志的查詢(xún)。 日志導(dǎo)出：日志可以導(dǎo)出成常見(jiàn)格式，例如：excel格式、XML格式、txt等格式。 系統(tǒng)管理日志安全審計(jì)員可以對(duì)管理員的登錄行為和操作行為進(jìn)行審計(jì)。 系統(tǒng)管理日志應(yīng)該至少包括：操作人員、操作類(lèi)型、時(shí)間等信息。 日志查詢(xún):可以根據(jù)管理員賬戶(hù)、時(shí)間進(jìn)行查詢(xún)。 日志導(dǎo)出：日志可以導(dǎo)出成常見(jiàn)格式，例如：excel格式、XML格式、txt等格式。7 產(chǎn)品技術(shù)需求7.1 產(chǎn)品技術(shù)概述系統(tǒng)可對(duì)各種硬盤(pán)、軟盤(pán)、U 盤(pán)、存儲(chǔ)卡等存儲(chǔ)介質(zhì)信息進(jìn)行徹底地銷(xiāo)毀。支持所有的磁盤(pán)分區(qū)格式，支持FAT12、FAT16、FAT32、NTFS 4.0、NTFS 5.0等常見(jiàn)磁盤(pán)分區(qū)格式。采用

12、底層物理磁盤(pán)讀寫(xiě)技術(shù)，繞過(guò)操作系統(tǒng)應(yīng)用層，直接對(duì)磁盤(pán)的物理扇區(qū)進(jìn)行覆寫(xiě)對(duì)磁盤(pán)數(shù)據(jù)徹底銷(xiāo)毀清除，無(wú)論磁盤(pán)內(nèi)文件系統(tǒng)是否壞損，全部以物理方式進(jìn)行清除。完善的數(shù)據(jù)清除算法，確保磁介質(zhì)數(shù)據(jù)信息徹底清除。 產(chǎn)品嚴(yán)格按照國(guó)際標(biāo)準(zhǔn)和國(guó)家保密局BMB21-2007涉及國(guó)家秘密的載體銷(xiāo)毀與信息消除安全保密要求相關(guān)標(biāo)準(zhǔn)要求進(jìn)行數(shù)據(jù)清除，根據(jù)不同的分區(qū)格式采用不同的數(shù)據(jù)清除算法，使用EasyRecovery、FinalData等數(shù)據(jù)恢復(fù)軟件和其他技術(shù)手段對(duì)刪除的磁盤(pán)數(shù)據(jù)無(wú)法進(jìn)行恢復(fù)。7.2擦除級(jí)別擦除級(jí)別分為5級(jí)，具體如下：五級(jí)：覆寫(xiě)1次，將磁盤(pán)分區(qū)覆寫(xiě)為隨機(jī)數(shù)。  四級(jí)：覆寫(xiě)5次，執(zhí)行美國(guó)國(guó)防部（DoD_E）標(biāo)準(zhǔn)。  三級(jí)：覆寫(xiě)10次，執(zhí)行美國(guó)國(guó)防部（DoD 5220.22-M）加強(qiáng)標(biāo)準(zhǔn)。  二級(jí)：覆寫(xiě)20次，執(zhí)行Gutmann標(biāo)準(zhǔn)。 一級(jí)：覆寫(xiě)35次，執(zhí)行Library標(biāo)準(zhǔn)。覆寫(xiě)方法為6次，內(nèi)容依次為： 1次  0x00 2次  0xFF 3次  隨機(jī)數(shù) 4次  隨機(jī)數(shù) 5次  隨機(jī)數(shù) 6次