专注涉密信息保护领域研究，因为专注，所以专业。北京中讯锐尔科技010-51668242北京中讯锐尔科技有限公司上海中讯锐尔软件科技有限公司HYPERLINK"http://www.rier.com.cn"www.rier.com.cnHYPERLINK"http://www.365jiaosu.com"www.365jiaosu.com咨询：北京010-51668242转8009上海021-5307230518964030718光盘刻录与监控审计系统介绍RierRecordSafety：系统获得国家部门认定，证书查询编号：Isstec2010yt1083可直接点击查看：HYPERLINK"http://www.isstec.org.cn/index.php/Index/detail/id/4058"http://www.isstec.org.cn/index.php/Index/detail/id/4058检测已通过相关认证。随着信息技术的发展，存储介质作为信息的载体，在各行各业信息化应用中起到非常重要的作用，其安全性和可靠性越来越引起人们的重视。特别是移动存储介质因其通用性强、存储量大、体积小、易携带等特点而得到广泛使用。移动存储介质大量使用主要有二个目的：（1）敏感信息不宜存放在计算机主机中；（2）数据交换方便。移动存储设备使用的方便性也带来了数据拷贝不受限、违规交叉使用等新情况出现对设备安全、数据安全等保密管理带来了新问题。存储介质在涉密网中的安全尤为重要，在最近几年的重大的泄密事件中，大部分的泄密事件是事件当是人通过移动存储介质有意或无意泄密。涉密信息系统在最近的网络安全建设中，比较重视涉密终端的安全防护，譬如：规划并建设主机审计系统、计算机终端综合防护系统、移动U盘安全管理系统等，但却忽视了另外一种移动存储介质——CD/DVD刻录的安全与CD/DVD介质的管理。在涉密信息系统中，国家保密有关标准(BMB17)中，明确指出移动存储介质指的是软盘、光盘、磁带、USB盘等存储介质。软盘已经慢慢从系统淡出，对于软盘的控制只需要控制软驱即可，而磁带机等设备一般比较贵重，也比较庞大，在涉密信息系统中，做好设备接入控制并从制度上管理磁带即可防止因磁带造成的信息泄密。因此，在涉密信息系统最容易造成信息泄密的介质为：CD/DVD刻录及CD/DVD盘片以及移动USB存储设备。在大部分涉密信息系统中，禁止用户使用USB存储设备，但是为了涉密信息系统能方便地和非涉密信息系统进行信息交换，大部分涉密单位部署了中间机，承当信息交换的主要介质是CD/DVD盘片。实际上，中间机对刻录无任何安全保护措施，中间机可能会成为信息系统泄密的集中的主要源头。Rier光盘刻录监控与审计系统是对CD/DVD刻录最佳的安全管理系统。产品实现的功能如下：用户能使用CD/DVD驱动器权限下，除了本系统提供的刻录软件外，采用驱动技术禁止使用任何的刻录软件来刻录数据；本系统提供专门的刻录软件来刻录数据，可以对用户授权是否能使用该软件；本系统提提供刻录软件可以刻录两种类型的光盘：普通光盘、安全光盘（特殊格式化的光盘）；用户使用专门的刻录软件刻录数据，可以对用户刻录数据的行为进行审计，其中包括审计用户刻录的文件名的全路径，刻录的格式（普通、安全），刻录后的文件路径，以及光盘的卷标等信息。Rier光盘刻录监控与审计系统的策略如下图：RierRecordSafety的安全策略图系统详细情况1.系统组成：（1）管理平台安全管理、授权和审计三权分离原则，实现对系统进行管理报警管理与报警终端系统版本控制与升级管理审计日志管理与统计报表（2）客户端CD/DVD设备管理刻录控制可信刻录工具安全光盘CD/DVD加载程序2.系统版本系统的版本号为：v2.6。系统具有两个版本：网络版本和单机版本。3.操作系统WIN2K/WINXP/WIN2003/等常用系统。Blog:HYPERLINK"http://blog.sina.com.cn/s/blog_a73f60cf01010wmb.html"http://blog.sina.com.cn/s/blog_a73f60cf01010wmb.htmlWebsite:HYPERLINK"http://www.rier.com.cn"http://www.rier.com.cnHYPERLINK"http://informationsecurity.tap.cn/"http://informationsecurity.tap.cn/Partners:HYPERLINK"http://www.365jiaosu.c