保密檢查檢測(cè)技術(shù)能力培訓(xùn)
一些有條件的企業(yè)，日常保密工作開展會(huì)邀請(qǐng)比較專業(yè)的機(jī)構(gòu)或?qū)＜遥磕甓ㄆ趯?duì)企業(yè)重點(diǎn)保密地點(diǎn)進(jìn)行一次或多次的檢查檢測(cè)。但是自古以來，只有千日做賊，沒有千日防賊的道理，就怕不法分子了解企業(yè)的檢查時(shí)間規(guī)律，抓住兩次檢測(cè)的空檔期實(shí)施竊密。對(duì)此，一是做不定期檢查，二是做到攻守兼?zhèn)?，主?dòng)出擊，這樣才能在商業(yè)秘密保衛(wèi)戰(zhàn)中處于有利位置。
企業(yè)保密檢查檢測(cè)技術(shù)，是企業(yè)保密工作人員應(yīng)該具備的專業(yè)技能，也就是商業(yè)秘密保衛(wèi)戰(zhàn)中的主動(dòng)出擊的“矛”。掌握此項(xiàng)技術(shù)，企業(yè)保密工作人員可以進(jìn)行不定期自查，不用受專業(yè)機(jī)構(gòu)的時(shí)間限制，也可以隨時(shí)對(duì)嫌疑地點(diǎn)、人員做抽查。沒有時(shí)間規(guī)律，沒有地點(diǎn)規(guī)律，不給不法分子鉆空子的機(jī)會(huì)。
保密安全防護(hù)技術(shù)能力培訓(xùn)
保密技術(shù)滲透到保密工作的各個(gè)細(xì)節(jié)，國家機(jī)關(guān)保密技術(shù)研究所和國家保密局對(duì)保密技術(shù)的研究與要求都達(dá)到了國際先進(jìn)水平?？墒菍?duì)企業(yè)而言，國家要求的專業(yè)保密技術(shù)學(xué)術(shù)性太強(qiáng)，高高在上的條文規(guī)定和專利性的保密技術(shù)運(yùn)用到企業(yè)的保密工作中起不到實(shí)際的作用。除了國家出臺(tái)的額保密技術(shù)要求和規(guī)定，沒有系統(tǒng)、完整、實(shí)用是我保密技術(shù)方法資料或者教程，企業(yè)頂著保密工作的帽子卻不知道利用怎樣的保密技術(shù)才能維護(hù)企業(yè)信息安全，對(duì)保密技術(shù)的掌握和運(yùn)用程度達(dá)不到保密鞏固走現(xiàn)狀的要求。
我公司培訓(xùn)師有豐富的保密工作經(jīng)驗(yàn)，近幾年來主要從事針對(duì)企業(yè)的保密工作，以國家保密技術(shù)理論體系為指導(dǎo)方針，結(jié)合企業(yè)實(shí)際情況，從理論研究到技術(shù)防護(hù)，覆蓋企業(yè)所面臨的所有泄密隱患，形成了一套完整系統(tǒng)的保密技術(shù)，囊括了企業(yè)保密工作中從“防”到“守”的所有的泄密隱患，提供保密技術(shù)培訓(xùn)服務(wù)的主要內(nèi)容包括：
?防竊聽偷拍技術(shù)——通過對(duì)現(xiàn)有竊聽偷拍設(shè)備方法分析演示，包括有線竊聽偷拍、無線竊聽偷拍、隔墻竊聽、激光竊聽、藍(lán)牙wifi竊聽，總結(jié)企業(yè)關(guān)鍵工作環(huán)境和任務(wù)被竊聽偷拍的泄密隱患，利用技術(shù)手段和專業(yè)防護(hù)設(shè)備防止被竊聽偷拍而造成的泄密事件發(fā)生;
?廢舊涉密介質(zhì)安全處理——按照國家保密局的要求，對(duì)辦公使用存儲(chǔ)重要信息的各種介質(zhì)的使用、管理，密集的劃分，以及對(duì)企業(yè)廢舊磁性存儲(chǔ)介質(zhì)、廢舊芯片、廢舊紙質(zhì)文件、廢舊辦公設(shè)備進(jìn)行安全報(bào)廢處理;
?企業(yè)內(nèi)網(wǎng)安全建設(shè)——提供企業(yè)內(nèi)網(wǎng)建設(shè)的安全防護(hù)措施包括內(nèi)網(wǎng)安全、密碼設(shè)置、百兆防火墻、防病毒網(wǎng)關(guān)、網(wǎng)絡(luò)防病毒軟件、系統(tǒng)補(bǔ)丁頒發(fā)管理軟件、內(nèi)網(wǎng)安全管理軟件、安全審主系統(tǒng)、入侵檢測(cè)系統(tǒng)、漏洞掃描系統(tǒng)、安全管理平臺(tái)、CA認(rèn)證系統(tǒng)。
?防專項(xiàng)高科技竊密——針對(duì)專項(xiàng)的藍(lán)牙wifi泄密、電磁泄漏、手機(jī)信號(hào)屏蔽、涉密計(jì)算機(jī)上網(wǎng)檢查、手機(jī)間諜軟件檢測(cè)、秘密錄音檢測(cè)、無線網(wǎng)絡(luò)偵測(cè)、無線偷拍屏蔽、秘密錄音屏蔽、保密宣教展覽、wifi網(wǎng)絡(luò)安全偵測(cè)、qq/msn郵件記錄提取等技術(shù)培訓(xùn)。
環(huán)境安全評(píng)估技術(shù)培訓(xùn)
“看圖說話”是我們?cè)谏闲W(xué)時(shí)接觸的一種初級(jí)作文入門，但是在一些環(huán)境安全檢測(cè)評(píng)估報(bào)告中，有些工作者將這種寫作文的手法運(yùn)用了進(jìn)來。在對(duì)一個(gè)場(chǎng)所進(jìn)行環(huán)境安全檢測(cè)后，通過各類儀器我們可以得到很多的數(shù)據(jù)、圖譜等檢測(cè)信息。這些信息都是非常專業(yè)的，沒有經(jīng)過專業(yè)學(xué)習(xí)的人是不能從這些信息中得到有價(jià)值的內(nèi)容。這種情況下，就需要有專業(yè)的人員對(duì)這些信息加以分析，得出專業(yè)的評(píng)估報(bào)告。簡(jiǎn)而言之，就是將專業(yè)的信息“翻譯”成白話可以讓普通人也明白。
那么問題往往就在這時(shí)出現(xiàn)。我們很多的檢測(cè)人員，在運(yùn)用儀器時(shí)非常的專業(yè)，抓取數(shù)據(jù)也很精確，但是在對(duì)信息做綜合分析時(shí)，經(jīng)?！盁o話可說”或者是“照本宣科”，將抓取到的數(shù)據(jù)直接體現(xiàn)在報(bào)告中，如“未檢測(cè)到某信號(hào)源”等。通過此項(xiàng)培訓(xùn)，我們的專家將為學(xué)員介紹應(yīng)該如何全面聯(lián)合理解各類數(shù)據(jù)，以及對(duì)于普通人群來說這些數(shù)據(jù)所代表的意義是什么，最為重要的，是怎樣通過這些數(shù)據(jù)來進(jìn)行環(huán)境安全評(píng)估。
企業(yè)網(wǎng)絡(luò)安全評(píng)估技術(shù)培訓(xùn)
看不見互聯(lián)網(wǎng)組成了一條條數(shù)據(jù)的公路，各種交換數(shù)據(jù)就是公路上來往“汽車”。互聯(lián)網(wǎng)的誕生及廣泛的應(yīng)用為人們的生產(chǎn)生活都帶來了萬分的便利。從網(wǎng)絡(luò)運(yùn)行和管理者角度說，希望對(duì)本地網(wǎng)絡(luò)信息的訪問、讀寫等操作受到保護(hù)和控制，避免出現(xiàn)“陷門”、病毒、非法存取、拒絕服務(wù)和網(wǎng)絡(luò)資源非法占用和非法控制等威脅，制止和防御網(wǎng)絡(luò)黑客的攻擊。對(duì)安全保密部門來說，他們希望對(duì)非法的、有害的或涉及國家機(jī)密的信息進(jìn)行過濾和防堵，避免機(jī)要信息泄露，避免對(duì)社會(huì)產(chǎn)生危害，對(duì)國家造成巨大損失。
隨著計(jì)算機(jī)技術(shù)的迅速發(fā)展，在計(jì)算機(jī)上處理的業(yè)務(wù)也由基于單機(jī)的數(shù)學(xué)運(yùn)算、文件處理，基于簡(jiǎn)單連接的內(nèi)部網(wǎng)絡(luò)的內(nèi)部業(yè)務(wù)處理、辦公自動(dòng)化等發(fā)展到基于復(fù)雜的內(nèi)部網(wǎng)(Intranet)、企業(yè)外部網(wǎng)(Extranet)、全球互聯(lián)網(wǎng)(Internet)的企業(yè)級(jí)計(jì)算機(jī)處理系統(tǒng)和世界范圍內(nèi)的信息共享和業(yè)務(wù)處理。
在系統(tǒng)處理能力提高的同時(shí)，系統(tǒng)的連接能力也在不斷的提高。但在連接能力信息、流通能力提高的同時(shí)，基于網(wǎng)絡(luò)連接的安全問題也日益突出，整體的網(wǎng)絡(luò)安全主要表現(xiàn)在以下幾個(gè)方面：網(wǎng)絡(luò)的物理安全、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)安全、網(wǎng)絡(luò)系統(tǒng)安全、應(yīng)用系統(tǒng)安全和網(wǎng)絡(luò)管理的安全等。
因此計(jì)算機(jī)安全問題，應(yīng)該像每家每戶的防火防盜問題一樣，掌握企業(yè)網(wǎng)絡(luò)安全評(píng)估技術(shù)，做到防范于未然。甚至不會(huì)想到你自己也會(huì)成為目標(biāo)的時(shí)候，威脅就已經(jīng)出現(xiàn)了，一旦發(fā)生，常常措手不及，造成極大的損失。
