存储介质信息消除工具需求分析及设计方案.doc

PAGE 6 《存储介质信息消除工具》 需 求 说 明 2013年 目录 TOC \o 1-3 \h \u 28426 1 项目名称 3 388 2 项目背景 3 25895 3 项目概述 3 14581 4 运行环境要求 3 4504 5 功能概述 4 23288 6 系统功能 5 22191 6.1 权限划分 5 9976 6.2 身份鉴别 5 19203 6.3 文件、磁盘销毁 6 17056 6.4 特殊目录销毁 6 2366 6.5 上网记录清除 6 25334 6.6 USB记录清除 7 27463 6.7 界面需求 7 30548 6.8 日志功能 7 29661 7 产品技术需求 8 11557 7.1 产品技术概述 8 471 7.2擦除级别 9 6800 7.3 擦除速度 9 683 8 其他功能要求 9 1 项目名称 《存储介质信息消除工具》 版本号V6.0 2 项目背景 在政府机关、企事业单位，尤其是安全保密要害部门，计算机中存储着大量重要的、敏感的甚至涉及国家秘密的数据。删除、清空回收站，甚至格式化操作，都不能把数据从磁盘上彻底清除。计算机维修、挪用或报废时，如对存储的敏感数据处理不当，极易造成信息泄露。 3 项目概述 为了保障国家、政府机关、军工单位、重点企业等单位涉密信息安全、满足数据彻底销毁的需要，存储介质信息消除工具应该严格依据国家相关保密要求与国家分级保护建设要求，应用完善的数据消除算法，严格按照BMB21-2007《涉及国家秘密的载体销毁与信息消除安全保密要求》标准，能够灵活的实现对存储介质中的数据进行完全擦除，不留痕迹，数据一旦执行消除操作，专业的数据恢复工具也无法对其进行恢复，彻底解决用户的后顾之忧。 可以对各种硬盘、软盘、U 盘、存储卡等进行数据粉碎，并且支持多种的磁盘分区格式，包括FAT 系列、NTFS 系列等磁盘格式进行数据销毁，确保了存储介质数据信息的安全性，是我国各级政府、军工保密信息化建设以及各企业中不可缺少的工具。 4 运行环境要求 操作系统： = 1 \* GB3 ①兼容支持Windows XP 、Windows 7、Windows 8、Windows 2000、Windows 2003、Windows Vista、Windows 2008的各个windows系统版本和32位、64位操作系统。 = 2 \* GB3 ②可以运行在WinPE上完成对受检计算机的检查。 = 3 \* GB3 ③集成并支持PE自启动系统。 5 功能概述 产品本身自带操作系统，清除数据不受原操作系统任何影响，采用高速数据销毁算法对磁盘扇区直接多次反复读写覆盖，实现对磁盘数据彻底销毁清除，无论磁盘内文件系统是否坏损，全部以物理方式进行清除。 本系统支持对多种磁介质存储设备及介质、逻辑分区中多种文件系统的清除，防止其数据恢复。适用于硬盘及分区，非标准系统分区的数据清除，是更换、变卖、转售，淘汰存储介质前的数据清除工作的好帮手，也是避免涉密数据外泄的专业工具。在政府机关，重要的企事业单位，尤其是安全保密部门中，大量的计算机中存储了重要的，敏感的，甚至是涉及国家秘密的数据，因此，在挪用、弃置、转售或捐赠前必须将其所有数据彻底删除，以免造成信息泄露。涉密磁介质数据清除操作系统能够彻底解决数据删除后可以通过特殊工具被恢复的问题，可以灵活实现文件、目录、剩余磁盘空间和整个磁盘的数据彻底删除。 本产品主要功能模块：登录身份认证、信息消除审计日志查看、全盘数据消除、分区数据消除、空闲空间数据消除、目录数据消除、文件数据消除、USB使用记录消除和上网记录消除。 主要功能： 1、使用时登录身份认证 2、全盘数据消除 3、分区数据消除 4、空闲空间数据消除 5、目录数据消除 6、文件数据消除 7、USB使用记录消除 8、上网记录消除 9、信息消除审计日志查看 6 系统功能 6.1 权限划分 系统根据权限分为系统管理员和安全审计员。 ● 系统管理员：负责系统配置管理。 = 1 \* GB3 ① 配置密码策略 登录信息消除工具后，能设置系统管理员密码长度和尝试登录次数。 = 2 \* GB3 ② 信息消除 可以进行信息的消除操作，并可以进行USB、上网记录的深度清除操作。 ● 安全审计员：查看和导出信息消除日志和管理员操作日志，解锁系统管理员。 6.2 身份鉴别 = 1 \* GB3 ① 系统采用账户与口令结合的方式进行管理员身份鉴别。只有输入正确的身份鉴别信息，方可正常使用。 输入正确的管理员名和密码，正确的验证码登录。 = 2 \* GB3 ② 系统管理员可以对密码长度进行设置。 密码长度：最小长