涉密计算机检查工具有哪些

"涉密不上网、上网不涉密"是计算机保密管理中的一条原则。但"一机两用"(既处理涉密信息又上互联网)导致泄密的现象仍屡有所闻，因此必要的技术检查不可或缺。从工作实践看，现用于政府系统办公自动化的计算机主要是微机，采用的 *** 作系统大多是微软的WINDOWS系列，考虑到WINDOWS *** 作系统的基本界面差不多，下面以Win 2000为例，介绍初步的计算机信息检查方法：

★如何检查硬盘中是否存有涉密信息？

通过点击：开始－搜索－文件或文件夹，在d出界面的"要搜索的文件或文件夹名为："中输入要检查的文件类型(例如，DOC、TXT等)。

选择"本机硬盘驱动器．．．．"后，点击"立即搜索"，计算机根据用户选择的文件类型搜索本机硬盘上的文件，并将该类型的文件全部列出在该界面的右边。根据右边显示的文件名，判断哪些文件可能涉密，需要查看其内容时，双击该文件名，计算机自动打开该文件，检查者通过浏览其内容，判断是否包含涉密信息。

此外，检查人员可以查看"垃圾箱"和"我的文档"，了解使用者最近删除的一些文件和文档。★如何检查计算机是否上过互联网？

计算机安装Windows *** 作系统后，系统能自动记录用户使用过程中的一些信息，包括文件的建立和修改时间以及上网情况等。因此，一台计算机是否上过互联网或浏览器曾浏览过何种文件等，都可以通过检查获知。下面是计算机是否能上互联网或何时浏览过何网页的检查方法：

1．看计算机是否安装了调制解调器。外置调制解调器可以直接看到实体，内置调制解调器可以看到在计算机背面有接电话线的插口。笔记本电脑如果安装了调制解调器，则在笔记本电脑一侧有接电话线的插口或插有调制解调卡(用一根专用的转换线连接电话线与调制解调卡)。

2．看计算机是否安装了网卡。有的地区网络基础建设比较好，具有宽带上网的条件，因此不需安装调制解调器。检查方法是查看计算机背面是否有RJ45的网线插口。

以上是检查计算机硬件的情况，如果没有上述硬件，在目前的办公条件下就不可能上互联网(正在兴起的无线互联技术需要特殊的软、硬件和技术、资金支持)，但该机是否上过互联网，还需做进一步检查。）3．检查是否装有拨号软件。通过双击：我的电脑－控制面板－网络和拨号连接，查看是否装有拨号软件或进行了相应设置。

如果有设置好的连接，那么双击图标，计算机将自动打开拨号软件界面，接着点击"属性"，从中可以看到拨号上网的电话号码和用户上网账号等信息。如果只有"新建连接"，则说明该计算机现在没有配置拨号软件。值得一提的是，配置一个拨号软件可在一分钟内完成，非常容易。因此有的人可能为对付检查事先删除拨号设置。

4．检查曾经浏览过的信息。通过点击：开始－程序－Internet Explorer打开浏览器，然后通过点击：工具－Internet选项－设置－查看文件，计算机会显示这个浏览器曾浏览过的信息界面，检查者根据需要可打开某个网页信息，方法是通过双击第一列中IE浏览器图标，计算机将保存在硬盘中的该网页打开，该网页就是用户曾上互联网的记录。

检查浏览器曾浏览过的信息也可直接查看Temporary Internet Files文件夹。其位置一般在"C：＼Documents and Settings＼Administrator＼Local Settings＼Temporary Internet Files"。5．如果上步找不到计算机上互联网的记录，则需要进行以下检查。打开浏览器，点击查看－浏览器栏－历史记录厂通过点击左边的图标，查看近期计算机浏览器曾浏览过的信息，查看是否有上互联网的网址或网页。

以上方法是基于Windows *** 作系统自有设置实现的，普通的计算机用户都能做到，因此它的局限性也很明显。如果用户对计算机系统进行了重新安装，或者在检查前清除了以上信息，则上述方法无效。

金路标计算机安全终端保密检查工具

(单机版检查工具)

产品简介

金路标计算机安全终端检查工具是依据“上网不涉密、涉密不上网”的原则，能够准确、全面、有效地检查出计算机存在的违规行为，重点检查涉密计算机是否违规上互联网和非涉密机是否违规处理涉密信息，即使重新安装 *** 作系统或格式化硬盘，仍然能够准确再现用户违规行为，并且可以对问题隐患进行清理。

功能介绍

1．检查涉密计算机是否上过互联网，上网时产生的各种记录。

2．检查非涉密计算机上有无存放涉密文件，按文件内容及标题进行数据搜索，对查找到的文件信息进行批量拷贝、删除等处理。

3．检查计算机最近 *** 作的office文档记录，包括文件名、文件格式等。

4．检查计算机存在的共享信息、启动进程名称及服务占用端口情况、U盘使用情况。

5．检查 *** 作系统型号、版本以及安装时间等信息。

6．检查计算机系统中上网聊天记录以及邮件记录。

7．检查计算机中安装过的所有软件，以确认用户是否安装了未经允许的软件。

8．通过三种方式对删除的文件进行恢复（可对磁盘转换格式化进行恢复）。

9．对计算机硬盘中所存储的信息根据预设的关键词进行片段恢复。

10．彻底清除上网记录，文件 *** 作信息，u盘使用记录；删除共享，卸载网络工具。

11．在不损坏现有的文件和磁盘的基础上，对磁盘自由空间进行彻底清理。

功能特点

1．能够准确的对计算机的上网信息以及文件 *** 作信息进行有效取证、即使磁盘格化式。

2．甚至重装 *** 作系统，仍能查到相应的上网记录以及文件 *** 作信息。

3．文件搜索种类多，支持最新的OFFICE2007文件类型，密级搜索功能将更快更准的搜。

4．索出保密文件。

5． *** 作简单快捷，有效进行数据取证，只需点击几下鼠标，即可生成准确、详细的检查取证报告。

6．对检查出的问题清理彻底，支持多台计算机同时处理，极大提高工作效率。

运行环境

《计算机安全终端保密检查工具》软件支持的环境：支持Microsoft Windows2000/xp/2003 *** 作系统。

适用范围

党、政、军等信息安全办公领域 拥有涉密网或处理涉密信息的单位

---