保密安全背景
随着信息技术的快速发展和国际形势的日益复杂,保密工作已经成为国家安全、社会稳定和企业发展的重要保障。政策法规是保密安全工作的基石,为了保守国家秘密,维护国家安全和利益,保障改革开放和社会主义建设事业的顺利进行,全国人大制定《中华人民共和国保守国家秘密法》。2024年2月27日,十四届全国人大常委会第八次会议表决通过新修订的保守国家秘密法,自2024年5月1日起施行。保密法的实施将为保密工作提供了更加明确和具体的指导。
保密实训旨在通过系统化的培训和实践,提高人员的保密意识和保密技术能力,确保国家秘密、商业秘密和个人隐私不被泄露,从而做好自身、企业及国家的保密工作。
保密安全面临的挑战
大部分单位、企业和机构没有配备专业的保密方向技术人才,部署保密安全产品以及实施的保密技术手段,是否能够防御所有的窃密手段,是否存在漏洞有泄密风险,没有充分经过验证。
人才培养挑战:保密安全是一个技术性的领域,需要拥有专业知识和技能的人才来维护涉密信息系统安全。目前很多单位保密专业人才短缺,企业面临泄密风险和潜在损失的可能性。实验验证手段:保密安全产品和技术手段的安全性、有效性,需要进行大量的实验、验证和测试。由于缺乏必要的实验条件和设施,无法进行全面测试和验证。导致存在漏洞和安全隐患,为黑客攻击提供了机会。
保密实训靶场
博智保密实训靶场是针对保密安全技术演练支撑平台,包含保密安全知识教学、保密安全产品仿真、保密安全技术演练,保密安全攻防竞赛等。保密实训靶场通过虚拟化技术仿真提供了丰富的涉密信息系统场景模板;提供了终端计算机、路由器、交换机、网关、网桥、网闸等网络设备与IPS、IDS、WAF、防火墙等安全设备靶标;提供超过50+操作系统和主流系统版本,包括windows XP/Win7/Win10/Linux/Unix/Ubuntu/CentOS/银河麒麟/统信UOS等。
靶场特色介绍
阶梯式教学:针对保密安全人才培养,推出教学管理功能,通过打造教学中心、练习中心、考评中心三大功能中心,全方位助力保密安全行业多维度阶梯式人才培养。教学内容涵盖保密政策法规、保密意识提升、保密技术实操培训等。
保密技术比武:提供保密攻防技术竞赛包括设计、组织、技术、宣传等端到端的竞赛服务,“以赛促学”、“以赛促练”全方位多维度推动保密安全工作,提高保密行业人员的安全意识和技能水平。
仿真涉密信息系统环境:保密实训靶场平台可仿真出常见涉密信息系统,包含各类终端计算机、保密检查系统、恶意代码防护系统、主机监控与审计系统、安全登录系统、防火墙等网络安全设备。
保密技能演训:提供保密检查技术、恶意代码辅助检测、主机访问控制、主机安全审计、介质信息消除、痕迹消除等方向实操教学课程,包括演示文档和实操环境。
保密实操演练场景
保密检查场景:靶场平台中仿真涉密计算机。学员进行保密技术检查实操,查找违规文件、违规USB存储设备。此场景能够训练学员快速发现计算机上保密违规问题。
恶意代码防护场景:靶场平台中仿真涉密计算机,学员通过恶意代码的静态扫描和动态检测方式,发现计算机中恶意文件和恶意进程,进行隔离和查杀。此场景能够训练学员快速发现计算机上恶意文件处置。
主机监控与审计场景:靶场平台模拟主机监与审计系统,学员进行文件操作、外接设备、软件安装卸载、打印刻录以及网络访问行为事后审计。此场景能够训练学员通过主机审计发现计算机使用过程的违规行为。
信息消除场景:靶场平台中仿真出违规计算机,学员对计算机进行违规文件粉碎、上网痕迹和USB痕迹进行清理、对于磁盘剩余空间和整个磁盘进行清理,确保计算机中文件和痕迹不会被泄漏。此场景能够训练学员对违规计算机快速处置。