信息消除工具XBE-411(CD)是一款根據(jù)保密局BMB21-2007 《涉及國家秘密的載體銷毀與信息消除安全保密要求》而編寫的信息消除工具軟件，適合對硬盤、U盤等存儲介質(zhì)進(jìn)行數(shù)據(jù)清除操作。
該工具軟件是基于Windows平臺上開發(fā)的，適合Windows2000、WindowsXP、Vista操作系統(tǒng)，通過USB口外接各種轉(zhuǎn)換器，可轉(zhuǎn)換成IDE、SATA、CF等接口，需要將各種需要銷毀的介質(zhì)連接在這些接口上進(jìn)行銷毀。
主要功能包括：
l 將需要銷毀的整個介質(zhì)反復(fù)覆蓋6次不同數(shù)據(jù)，具體為：第一遍寫0，第二遍寫1，第三遍寫亂碼，第四遍寫1，第五遍寫亂碼，第六編寫0；
l 防止誤銷毀操作，系統(tǒng)帶有自動判斷系統(tǒng)，可避免用戶無意識銷毀不該銷毀的盤體；
l 并行處理功能允許該工具軟件同時處理多個存儲介質(zhì)；
l 自動識別功能能夠讓系統(tǒng)自動識別新的硬盤，或者已銷毀硬盤，還支持?jǐn)帱c(diǎn)續(xù)銷功能；
l 防止休眠功能能夠避免計(jì)算機(jī)進(jìn)入休眠狀態(tài)，造成銷毀工作終止；
l 日志功能記錄所有操作相關(guān)細(xì)節(jié)；
該工具軟件基于Windows平臺提供的硬盤磁道直接讀寫功能開發(fā)的，層次結(jié)構(gòu)如下圖：
開始使用該軟件時，需要進(jìn)行必要的配置操作。包括設(shè)置管理員密碼，還需要配置一些必要的設(shè)置項(xiàng)，比如清除數(shù)據(jù)標(biāo)準(zhǔn)，最多同時進(jìn)行的任務(wù)數(shù)，銷毀后寫入的標(biāo)志，提示音類型，自動關(guān)機(jī)等。
按照保密局規(guī)定在軟件使用界面中提示“經(jīng)該產(chǎn)品進(jìn)行信息消除的涉密介質(zhì)可以變更密級、使用人員和使用環(huán)境，但僅限本單位工作人員使用，且不得變更為非涉密載體使用。”
當(dāng)計(jì)算機(jī)5分鐘沒有被操作時本軟件自動鎖定，防止非授權(quán)人員進(jìn)行操作，管理員可以重新輸入登錄密碼來解除鎖定。
l 物理驅(qū)動器清除
以物理盤體（驅(qū)動器）為單元進(jìn)行選擇。此方式下只能對整個物理盤體（驅(qū)動器）進(jìn)行信息消除，不能對邏輯盤進(jìn)行信息消除。根據(jù)保密局要求，對介質(zhì)進(jìn)行數(shù)據(jù)信息消除時必須反復(fù)向該介質(zhì)中寫入不同數(shù)據(jù)。第一次寫入內(nèi)容為0，第二次寫入為f,第三次到第五次寫入內(nèi)容為亂碼，第六次寫入內(nèi)容為0。如果設(shè)置了“打印不干膠貼”每次對存儲介質(zhì)進(jìn)行信息消除操作后，將提示打印標(biāo)簽，操作人員可將此標(biāo)簽粘貼到被消除信息的存儲介質(zhì)上。
l 邏輯驅(qū)動器清除
以邏輯盤體（驅(qū)動器）為單元進(jìn)行選擇。此方式下也能夠?qū)Χ鄠�邏輯盤體（驅(qū)動器，也稱為分區(qū)）進(jìn)行信息消除。在選擇同一物理硬盤下的多個邏輯分區(qū)進(jìn)行信息消除操作時，由于磁頭需要在不同邏輯分區(qū)之間頻繁往返尋址，會造成延時，建議選擇串行信息消除，。根據(jù)保密局要求，對介質(zhì)進(jìn)行數(shù)據(jù)信息消除時必須反復(fù)向該介質(zhì)中寫入不同數(shù)據(jù)。第一次寫入內(nèi)容為0，第二次寫入為f,第三次到第五次寫入內(nèi)容為亂碼，第六次寫入內(nèi)容為0。如果設(shè)置了“打印不干膠貼”每次對存儲介質(zhì)進(jìn)行信息消除操作后，將提示打印標(biāo)簽，操作人員可將此標(biāo)簽粘貼到被消除信息的存儲介質(zhì)上。
l 文件刪除
文件刪除是對指定的一個或多個文件或者目錄（文件夾）進(jìn)行刪除的操作。需要說明的是，刪除操作完成后，還需要進(jìn)行空余扇區(qū)清除，才能做到徹底刪除干凈。
l 空余扇區(qū)清除
一個邏輯盤體（驅(qū)動器，也稱為分區(qū)）保存了大量的文件，往往還有空余空間沒有用完，這就是空余扇區(qū)。當(dāng)刪除了一個或一些文件或者目錄（文件夾）后，被刪除的文件或者目錄（文件夾）就被劃分到空余扇區(qū)中。因此，如果想對文件或者目錄（文件夾）進(jìn)行徹底刪除干凈，還需要對空余扇區(qū)進(jìn)行清除。
l MBR寫入
MBR寫入是指對信息消除后的硬盤進(jìn)行“硬盤主引導(dǎo)記錄” 初始化。如果不進(jìn)行初始化，此硬盤無法使用Ghost等工具安裝操作系統(tǒng)，使用操作系統(tǒng)光盤直接安裝則不受影響。 MBR寫入只適用于對物理驅(qū)動器進(jìn)行操作，即對整個物理硬盤進(jìn)行寫入操作。MBR寫入不是必要的操作步驟，對信息消除的安全性沒有影響，只有在需要的時候才使用。當(dāng)然，用戶也可以使用其他工具軟件寫入MBR信息。
關(guān)鍵技術(shù)一：六次寫入不同數(shù)據(jù)
根據(jù)保密局要求，信息擦除必須覆蓋6次，且每次覆蓋的數(shù)據(jù)不同，所以第一次覆蓋數(shù)據(jù)為0，第二次為f，第三次至第五次為亂碼，第六次為0。
關(guān)鍵技術(shù)二：防篡改功能
軟件設(shè)置管理員與用戶，系統(tǒng)管理員擁有修改用戶、修改參數(shù)設(shè)置的權(quán)限；審計(jì)管理員擁有修改用戶和修改參數(shù)、查看日志的權(quán)限；操作員沒有這些權(quán)限，但可進(jìn)行信息消除操作。密碼重試次數(shù)超過3次后軟件將被鎖定，鎖定時間最小為5分鐘，最大為120分鐘，默認(rèn)值是20分鐘。當(dāng)計(jì)算機(jī)5分鐘無操作時，軟件將自動鎖定，防止設(shè)置或操作被篡改。
|
