随着国际形式的发展以及信息安全问题的日益突出，信息安全已上升至国家战略层面。自主可控，国产化替代已成为大势所趋，势在必行。2019年开始我国信息、网安领域，能源行业及企业逐渐发力安可工程。安可工程是指安全可靠的工程，是用国产关键系统、关键软硬件产品及关键应用替代国外信息技术产品。在党政办公、国家重要信息系统以及能源行业推进国产化替代，实现安全可靠、自主可控，保障国家信息安全的工作已全面展开。
部委级安可试点单位：
作为信息安全载体的信创终端成为了安可工程的重要组成部分，而目前信创终端的生态并不完善，因此信创终端的外设管理，尤其是USB设备的管理成为了信息安全问题中的一块短板。我们该如何对电脑的外设进行安全可控的管理呢？可以从以下几个方面着手：
1、USB存储设备管理
U盘、USB移动硬盘等带有移动存储功能的介质作为日常信息交换的载体被广泛应用，然而超强的便捷性也带来高泄密和病毒传播的风险。可以根据实际情况设置启用或禁用的控制。
2、智能手机管理
目前的智能手机同样拥有存储功能，可以和信创电脑进行数据交换，所以智能手机的存储功能同样需要禁止。
在禁用智能手机的同时，最好能保留手机连接电脑的充电功能。
3、光驱管理
光驱一般分为信创终端自带的光驱，和外接的USB光驱两种，而外接的USB光驱基本都有刻录功能。
针对有信息导入需求的信创终端只需要禁用USB光驱，防止内部信息外泄；
针对没有信息导入需求的信创终端需要禁用全部光驱。
4、其它USB外设管理
除了拥有存储功能的外设以外，还有一些拥有通讯功能的外设，如：蓝牙、WIFI等同样需要管理。
5、记录外设使用日志
对于使用外设来进行信息交互的信创电脑，详细记录其使用日志，对USB存储设备的使用做到有据可查。
关于内控王USB移动存储介质管控系统
内控王USB移动存储介质管控系统针对国产化信创终端电脑提供了完善的外设管控功能。除满足上述管理需求外，还具备了以下特点：
● 智能识别USB存储设备
禁止USB存储介质使用,但不影响其他USB设备正常使用(CA锁、UKEY、USB键盘鼠标、USB打印机等)。
● 提供单机和网络版本
网络版：适用于可以联网的信创终端，集中管理，灵活授权；
单机版：适用于没有联网的信创终端；
● 兼容性及可拓展性
硬件支持loongarch64、mips64e、arm64架构的龙芯和飞腾芯片，系统支持银河麒麟、统信UOS等主流操作系统。
专业的研发团队可对新上市的信创终端提供适配和定制服务，完善信创终端外设管控生态。
|
