系统简介
针对目前计算机存在的各种的安全隐患和主管机关检查取证困难的现象,完全自主开发了本套系统,为国家保密系统安全管理部门和安全检查机构提供了方便、准确、快捷的监察取证手段,在单位内对有关人员能够起到警示和监督的作用,有效配合了行政管理的实施。
系统功能
● 常规检查:
北京天桥科技有限公司针对目前计算机存在的各种的安全隐患和主管机关检查取证困难的现象,完全自主开发了本套系统,为国家保密系统安全管理部门和安全检查机构提供了方便、准确、快捷的监察取证手段,在单位内对有关人员能够起到警示和监督的作用,有效配合了行政管理的实施。
● 上网痕迹检查:
恢复被检查计算机上网行为记录、硬盘中软件安装痕迹、恢复邮件内容。
● 文件检查:
恢复文件操作痕迹记录、按文件名或文件内容检查计算机中现存文件、设置关键字恢复扇区碎片信息。
● 移动介质检查:
快速恢复USB设备使用记录,判别设备使用时间。
● 白名单:
通过添加USB白名单,系统会与移动介质检查结果对比,排除合法设备,方便检查人判别。
● 报表汇总:
支持对检查结果生成统一报表,为具有执法资格的检查部门提供依据。
系统特点
● 支持虚拟操作系统:
支持程序自带的PE操作系统启动,提供快速、准确的检查结果。
● 操作便捷:
涉密计算机安全检查取证系统使用方便,无须安装,即插即用,自动生成检查报表。
● 全面高效检查:
本系统从各个方面,对私自上网、处理违规文件、使用违规U盘等违规行为进行了检查,搜集信息全面、高效、准确,检查结果具有互补性和不可抵赖性;
● 兼容性良好:
被检主机支持Windows NT/2000/XP/7等Windows平台;
● 数据恢复全面:
能够分析和恢复我们日常所用的分区格式,包括Windows操作系统下的FAT12、FAT16、FAT32、NTFS文件格式。可以利用关键字对被删除的文件进行扇区直接搜索,快速发现关键字附近的文字内容。