1、 产品背景

    近年来，随着信息技术的发展，存储介质作为信息的载体，在各行各业信息化应用中起到非常重要的作用，其安全性和可靠性越来越引起人们的重视。特别是移动存储介质因其通用性强、存储量大、体积小、易携带等特点而得到广泛使用。移动存储介质大量使用主要有二个目的：（1）敏感信息不宜存放在计算机主机中；（2）数据交换方便。移动存储设备使用的方便性也带来了数据拷贝不受限、违规交叉使用等新情况的出现，对设备安全、数据安全等保密管理带来了新问题。

    存储介质在涉密网中的安全尤为重要，在最近几年的重大的泄密事件中，大部分的泄密事件是事件当是人通过移动存储介质有意或无意泄密。涉密信息系统在最近的网络安全建设中，比较重视涉密终端的安全防护，譬如：规划并建设主机审计系统、计算机终端综合防护系统、移动U盘安全管理系统等，但却忽视了另外一种移动存储介质——CD/DVD刻录的安全与CD/DVD介质的管理。

    在涉密信息系统中，国家保密有关标准(BMB17)中，明确指出移动存储介质指的是软盘、光盘、磁带、USB盘等存储介质。软盘已经慢慢从系统淡出，对于软盘的控制只需要控制软驱即可，而磁带机等设备一般比较贵重，也比较庞大，在涉密信息系统中，做好设备接入控制并从制度上管理磁带即可防止因磁带造成的信息泄密。因此，在涉密信息系统最容易造成信息泄密的介质为：CD/DVD刻录及CD/DVD盘片以及移动USB存储设备。

    在大部分涉密信息系统中，禁止用户使用USB存储设备，但是为了涉密信息系统能方便地和非涉密信息系统进行信息交换，大部分涉密单位部署了中间机，承当信息交换的主要介质是CD/DVD盘片。实际上，中间机对刻录无任何安全保护措施，中间机可能会成为信息系统泄密的集中的主要源头。

    光盘刻录监控与审计系统是对CD/DVD刻录最佳的安全管理系统。   

    2、安全性分析

    作为移动存储介质重要成员CD/DVD，在涉密信息系统中，其安全性往往被人所忽略。由于CD/DVD不像USB移动存储设备容易将数据写入，CD/DVD也成为中间机首选的数据交换介质。其安全隐患不被一般人所重视，实际上，CD/DVD的使用同样会带来极大的安全风险。具体分析如下：

   （1）CD/DVD驱动设备控制不够，在涉密信息系统，非授权用户可以方便利用CD/DVD驱动器读取非授权带有涉密信息的CD/DVD盘片；

   （2）非授权的用户利用能具有使用CD的权限，使用刻录软件刻录涉密信息，造成涉密信息泄密；

   （3）合法的用户，利用刻录软件刻录涉密信息，泄密信息存放在CD/DVD盘片上，这些盘片没有任何保护措施，容易造成盘片的信息有意识或无意识的泄密；

   （4）合法用户利用刻录软件刻录数据，无审计，不利于涉密信息的跟踪。      

    3、解决的安全问题与技术

    天信安光盘刻录监控与审计系统，根据目前CD/DVD驱动器在使用存在的安全隐患，提出了可靠的安全解决方案，本系统主要解决以下问题：

    (1) 用户能使用CD/DVD驱动器权限下，除了本系统提供的刻录软件外，禁止使用任何的刻录软件来刻录数据；

    (2) 本系统提供专门的刻录软件来刻录数据，可以对用户授权是否能使用该软件；

    (3) 本系统提提供刻录软件可以刻录两种类型的光盘：普通光盘、安全光盘（特殊格式化的光盘）；

(4)用户使用专门的刻录软件刻录数据，可以对用户刻录数据的行为进行审计，其中包括审计用户刻录的文件名的全路径，刻录的格式（普通、安全），刻录后的文件路径，以及光盘的卷标等信息。