打造“保险箱” 杜绝“门事件”——访山东省数据恢复与清除技术中心

2011-01-18 15:49:06   作者:记者 郭跃军   来源:www.cxsdw.com   点击:
0

      省经信委副主任高方,省公安厅保密办主任唐彦龙,省保密局副主任刘强,济南市经信委副主任姜华共同为中心揭牌

    近年来,从个人隐私到商业间谍案,乃至一些重大泄密案件,使屡见不鲜的各种“门事件”常常与数据泄露现象联系在一起。随着信息技术的发展,各级党政机关或企事业单位对信息资源的依赖程度也越来越大,一旦政府部门发生信息存储被毁、数据丢失,或者重要数据在恢复过程中发生被盗、泄密事件,会极大地威胁各级政府机关正常的工作秩序,严重的还会影响到国家安全。去年十月开始实施的《中华人民共和国保守国家秘密法》明文要求,“保守国家秘密的工作,实行积极防范、突出重点、依法管理的方针,既确保国家秘密安全,又便利信息资源合理利用。”社会也在呼唤尽快建立技术队伍过硬、保障体系完整、防范措施有效的第三方数据恢复与清除技术平台,最大限度地保障重要政务、商业和个人信息的安全修复以及相关信息载体的清除过程不发生外泄。
  日前,经山东省经信委、省公安厅、省保密局联合批准,由山东中孚信息产业股份有限公司及省内尖端技术研发机构共同承办的“山东省数据恢复与清除技术中心”在济南高新区挂牌成立。就信息安全等问题,记者走访了该技术中心及主要业务承担单位——山东中孚信息产业股份有限公司。
  “各种硬盘,还有U盘、SD卡等闪存芯片存储介质,以一般的删除、格式化灯方式处理,这些资料依然能被专业工具恢复,从而造成泄密事件。”中孚公司相关技术人员对记者直言。


数据恢复应该找专业公司


  随着信息技术的不断发展,各种信息设备越来越复杂,其中隐藏的错误也逐渐增多,再加上各种恶性病毒的不断爆发,用户误删除、误格式化等操作的时而发生,严重威胁着用户的数据安全,特别是涉及国家秘密数据的,其安全性更为重要。从某种意义上说,数据丢失的危险存在一定的必然性和普遍性,在所有安全措施失去效果,造成数据丢失的时候,只能采用数据恢复技术将损失最小化。
  数据恢复是指恢复由于各种原因造成的存储介质内数据损坏与丢失。数据恢复的方法很多,针对不同的受损原因和不同的存储介质有不同的处理方法。数据恢复按故障类型分为软件故障恢复、硬件故障恢复;按存储介质类型分为硬盘恢复、软盘恢复、光盘恢复、计算机磁带恢复、U盘恢复、Zip盘恢复、数据相机存储卡恢复等。“不管是物理级还是逻辑级的数据恢复,都要以充分的安全保障为前提,尽量去专业的机构处理。”中孚公司技术人员建议。
  据悉,目前,位于济南市高新区山东省信息通信技术研究院的“山东省数据恢复与清除技术中心”是我省惟一具有专业资质和最高技术标准的数据恢复与清除服务平台。   

 
科技创新使“数据清除”得到安全保障


  “近年来,各种因为数据恢复而出现的涉密事件广受社会关注,但大家往往忽略了另一种危险,那就是以普通方法清除数据后遗弃的各种存储介质也可能涉密。”中孚公司的技术人员对此颇为担忧。
  由于科技的发展,技术的进步,硬盘、U盘等存储介质的容量不断扩升,各种数字产品的更新换代也在不断加速,从而给保密工作造成了更大的困难。因此,各种存储介质,尤其是国家机关、的涉密存储介质,必须引入专业的数据清除、销毁公司,以专业的设备与技术对相关资料进行安全技术处理,以免泄密。《秘密法》也有明文规定:机关、单位应当加强对涉密信息系统的管理,任何组织和个人不得将未经安全技术处理的退出使用的涉密计算机、涉密存储设备赠送、出售、丢弃或者改作其他用途。
  目前,中孚公司已经研发出了有独立知识产品和发明专利的数据清除技术,并生产了系列产品。据中孚公司的技术人员介绍,尽管“山东省数据恢复与清除技术中心”目前的业务以数据恢复为主,但已有多家政企单位引入其数据清除技术或设备,对本单位淘汰的硬盘等存储介质进行安全技术处理,以彻底销毁涉密数据。


数据处理事关国计民生


  在“山东省数据恢复与清除技术中心”挂牌仪式上,省经信委副主任高方指出,信息数据安全对我国的政治、经济和社会发展具有重要的战略意义。山东是信息化建设大省,省、市、县三级政府门户网站已全部建成,政府信息公开全面实行,30%左右的行政许可事项实现了网上办理。随着政府公共管理和社会服务数字化、网络化程度的不断提高,各级党政机关或企事业单位对信息资源的依赖程度越来越大,全省网络与信息系统面临的安全威胁也急剧增加。如果是政府部门发生信息存储被毁、数据丢失,甚至是重要数据在恢复过程中发生被盗等各种泄密事件,将极大地威胁各级政府机关正常的工作秩序,严重的还会影响到国家安全。
  高方提出,作为半公益的服务机构,“山东省数据恢复与清除技术中心”成立后,将与省信息系统应急支援中心互为支撑,参与处理我省出现的重大信息安全事件,积极研发、丰富政府机关信息系统数据库灾难备份及恢复手段,直接促进各级政府部门、重点行业的重要信息系统与基础信息网络的安全保障工作。
  据中孚公司总经理魏东晓介绍,山东省数据恢复与清除技术中心已经建成国内最先进的百级洁净操作间,成立了涉密数据处理、软硬件技术研发和支持等配套部门,建立健全了包括保密、操作规程等在内的各种规章制度。山东省数据恢复与清除技术中心将以过硬的技术队伍、完整的保障体系、有效的防范措施向政企及个人客户提供第三方数据恢复与清除技术,最大限度地保障重要政务、商业和个人信息的安全修复以及相关信息载体的清除过程不发生外泄。