数据恢复技术在保密检查中的应用研究
摘要 保密检查是保密法赋予保密行政管理部门的法定职权，是关系到党和国家安全的一项重要工作。随着电子政务的快速发展，涉密信息越来越多地以电子文档形式在计算机、存储介质和云存储等载体中出现。与此同时，网络窃密、泄密事件的频繁发生，导致安全隐患越发突出，而这些违规行为的发现和查处，更多地需要通过保密检查来实现。数据恢复技术作为保密检查一项重要取证技术，在保密检查中发挥着重要作用。
关键词 数据；恢复；保密
1 数据恢复在保密检查中应用的重要意义
2010年修订通过的《中华人民共和国保守国家秘密法》中规定了12种禁止行为，对泄密违规事件的定性从“结果论”转变为“行为论”，并且对失泄密行为的处理更为严厉，以前只是警告、记过的违规行为，现在可能行政处分甚至刑事处罚。同时，保密法从法律层面将保密检查工作纳入了行政执法体系，这导致执法相对人为了减轻、免除其泄密违规行为带来的处罚，通过其他渠道质疑执法结论的可能性将大大增加。保密检查的结论应经得起执法相对人的质疑和相应的质证和认证，这就要求在开展保密检查时一定要以“证据确凿”的标准来进行取证。数据恢复作为取证技术在保证数据原始性的同时，恢复相关检查数据，通过比对和密级鉴定从而做到“证据确凿”[1]。
2 数据恢复在保密检查中的应用
2.1 数据恢复基本情况
数据恢复主要包括存储介质文件系统、硬件、服务器数据库系统和覆盖问题恢复。在常规的保密检查中，基本用到的是文件系统和硬件问题恢复。
（1）文件系统恢复主要是恢复存储系统、操作系统、文件系统层的数据。这种数据丢失是多方面的，例如系统故障、病毒破坏、黑客攻击、误操作、误Ghost、人为删除等造成的数据丢失。随着数据恢复研究的深入，数据恢复的专业工具可以实现文件碎片的恢复处理、文档修复和部分复杂密码的恢复。
（2）硬件数据恢复技术是由于硬盘硬件故障而造成数据丢失。由于硬盘的磁头或电路板电子元器件损坏而导致的故障。这类故障直接导致系统不识盘或识盘困难，恢复起来难度较大。硬件数据恢复主要采用更换电路板和切换BIOS芯片，更换同批次同型号磁头实现数据恢复。
.
-
. -可修编. JLB计算机终端XX检查工具
技 术 白 皮 书
金路标科技XX
采购咨询：
QQ：10
： .
-
. -可修编. 软件名称：计算机终端XX检查工具
版本：V6.0
目 录
1.研发背景错误!未定义书签。
2.适用X围错误!未定义书签。
3.涉密信息系统检查取证工具的技术要求错误!未定义书签。
4.产品功能错误!未定义书签。
4.1涉密计算机检查错误!未定义书签。
4.2非涉密计算机检查错误!未定义书签。
4.3增强功能错误!未定义书签。
5.产品优势错误!未定义书签。
6.典型用户错误!未定义书签。
7.性能指标错误!未定义书签。
8.检测环境错误!未定义书签。 .
-
. -可修编. 1.研发背景
国家XX机关为例加强对涉密计算机的管理已颁布了许多政策和法规，这些政策和法规在实际工作中执行的怎么样呢？同时只有发现了问题，才能寻找解决问题的办法，进而有效的教育涉密人员自觉遵守XX的规定。因此，需要一款有效的检查取证工具。它的有效性不仅要体现XX政策的要求，而且还能发现隐藏的问题；不仅性能先进，而且还要可靠和易用。为此我们的研发人员认真的研究了国家对涉密计算机的管理政策，大量走访了各级XX管理人员，力求以公司技术优势去满足这些需求，从而奉献出一款有效的检查取证工具。
JLB计算机终端保密检查工具
技 术 白 皮 书
北京金路标科技有限公司
采购咨询：
QQ：1365081810
邮件：baomiyewu@
I
软件名称：计算机终端保密检查工具
版 本：V6.0
II
目 录
1.研发背景 ....................................................................................................................... 1
2.适用范围 ....................................................................................................................... 1
3.涉密信息系统检查取证工具的技术要求 ......................................................................... 1
4.产品功能 ....................................................................................................................... 2
4.1涉密计算机检查 ................................................................................................... 3
4.2非涉密计算机检查 ............................................................................................... 4
授课老师 张巧红 班级 1501、1502 授课日期 ：2016-9-5（周一） 科时：4h
课题： 总论
教学目的：掌握医学影像检查技术的概念
教学重点和难点：影像检查技术的概念研究内容
教学方法：讲解理论
授课内容： 第一章 总论
1.1医学影像检查技术概念研究范畴
1.1.1医学影像检查技术概念
医学影像检查技术是利用多种专门成像技术，获取人体内部结构信息，以影像方式提供医学诊疗依据的学科，收有多门学科交叉而形成的应用技术。在医学领域中，一影像手段提供诊疗信息的方式很多，但是草医学影像学科的建立与发展过程，影像检查属性以及临床岗位实际工作来看，各种可见光城乡技术未包括再影像科工作范畴内。
医学影像检查技术是研究成像方法的学科，研究在成像过程中如何正确运用成像技术手段，克服不利因素，是被检者以最小的代价（痛苦，辐射损失，费用，时间），最大限度的提取真实的人体解剖结构，生理，生理生化信息，得到符合临床诊疗要求的影像。
1.1.2医学影像检查技术研究的主要内容：
X线摄影条件、X线检查体位，模拟和数字X线成像技术，X线造影检查技术，照片影像处理和打印技术，CT技术，磁共振成像检查技术，放射诊断影像检查质量评价及管理。超声检查技术在技术属性讲，也属于医学影像检查技术的范畴。好多医院成立大影像科，将超声也包括在内，分普通放射，CT，MRI，超声小组）
1.2医学影像检查技术的发展历程
1.2.1X线的检查的发展
X线由德国的物理学家威廉.康拉德.伦琴与1895年11月8日发现的。同年11月22日拍摄的第1张照片（伦琴夫人的手），当时曝光近15分钟，相当于现在的一千多倍，当然辐射量可想而知，后果不可想象。
从伦琴发现X线起，影像记录方式，X线摄影装置等设备逐步发生了巨大变化。 1895年，涂有乳剂的玻璃板，易弯曲的透明胶片和感光纸已广泛应用于普通的可见光摄影中，这种玻璃板对X线敏感的含银层乳剂型，因当时产生的图像对比度低，尤其是那些对X线衰减程度差别不大组织器官更是如此，所以高对比度显影剂的开发引起人门的重视。
