华商宝

一、
概述：

根据调查，82%以上的信息泄露来自于内部。内部泄密的渠道有多种，而直接从个人计算机中盗取信息是比较普遍的一种方法。国家保密法明确规定：“机密信息必须加密存储和传送”。计算机终端安全系统采用USB KEY硬件和软件结合的方法，对个人计算机的使用进行控制，并保证个人计算信息的机密性、完整性、以及不可抵赖性。

计算机终端安全系统由带安全操作系统(COS)的CPU和USB接口电路组成，是计算机终端安全系统的核心部件，其中保存有产品的标识、用户名和专用密钥等私密信息，用户一定要妥善保管。为确保密钥安全，电子钥匙还受用户PIN码（即口令字）的控制，具有超强的防盗用、防复制功能。当用户使用电子钥匙时，系统提示必须输入PIN码，如果连续输错累计10次，则电子钥匙将被锁死。电子钥匙被锁死后，必须由制发电子钥匙的部门或销售商帮助解锁。因此，即使电子钥匙丢失，他人捡到也无法使用。

对集团用户，本产品提供专用软件，可以由集团用户指定专门部门负责制发和管理电子钥匙，以满足特殊部门的安全需要。

●安装光盘内含电子钥匙驱动安装程序和计算机终端安全系统系统安装程序。用户可以按照第二章所述方法自行进行安装。

计算机终端安全系统主要由文件保密柜、安全登录、网络防护和完全删除等4大功能模块组成。

●文件保密柜的功能与特点

●安全登录的功能与特点

安全登录功能主要用于保证计算机的开机安全，用户必须持有合法的电子钥匙才能登录系统。如果选择，当计算机空闲进入屏幕保护状态时，系统将自动锁定计算机，只有重新插入原电子钥匙才能解除锁定，确保个人电脑不被他人非法操作或盗用。

为防止因电子钥匙意外损坏或丢失时影响个人电脑的紧急使用，本产品还提供了紧急登录口令功能。建议紧急登录口令的设置应尽量复杂并妥善保管，只在紧急情况下使用。

●网络防护的功能与特点

网络防护功能主要防止黑客通过网络远程盗取用户电脑上的保密信息。用户可以根据需要选择永久启用网络连接、通过拔（插）电子钥匙自动启用（禁止）网络连接和永久禁止网络连接等多项功能。当用户选择通过拔（插）电子钥匙自动启用（禁止）网络连接时，系统能够在电子钥匙拔出（插入）时自动开启（断开）网络连接，确保受保护文件信息不被网络黑客窃取，真正实现在一台机器上既可处理保密信息又可安全上网的目的。

文件保密柜的功能主要保证计算机存储信息安全。 用户可以利用电子钥匙在多种载体（如固定硬盘、移动硬盘、U盘、软盘、ZIP和MO等）上建立文件保密柜，也可以在Windows网络环境下的网络服务器上建立文件保密柜。

●完全删除的功能与特点

普通文件删除功能仅仅是删除了文件的目录信息，对专业人员或黑客而言，完全可以通过特殊的工具对删除的内容予以恢复，存在极大的安全隐患。计算机终端安全系统提供了文件完全删除功能，其原理是利用多次随机填充，完全彻底的删除文件并使之不可恢复，真正起到“碎纸机”的作用。