【IT168 资讯】在信息时代，信息权益已经成为公民权益的重要内容，随着我国信息化建设的快速推进和现代信息技术的普及应用，各级政府网站如雨后春笋相继建立，门户网站逐渐成为政府等有关部门实施信息公开的主要渠道。政府将法规、政令、文件、规范及办事规范等文件通过网络向公众公示，极大地方便了群众，拉近了政府与群众的距离，同时，由于网络主体保密意识的参差不齐，许多国家秘密就在无意中被泄露出来，基于网络在信息处理上的及时性、高效性、广泛性，网络已成为泄密和窃密的主要方式和渠道。

　　据全国人大内务司法委员会的一项调研报告显示，目前计算机网络泄密事件已占泄密总数的90%以上，并呈逐渐增长趋势，计算机网络泄密已严重威胁国家安全和利益，防止门户网站泄密已经成为保密工作面临的新课题。

　　新修订保密法针对这一情况，在第二十七条、第二十九条对信息公开发布的保密管理作出了明确规定，对加强信息公开保密审查提出了更高要求，同时《政府信息公开条例》第二十三条、第三十五条也提出对涉密信息管理的要求和规范。目前各地各级政府以保密法和政府信息公开条例有关规定为依据，纷纷建立健全政府网站信息公开保密审查制度，进一步规范保密审查程序，同时对涉密检查技术提出不同需求，以通过有力的审查制度、规范的审查程序、专业的保密检查系统来确保国家秘密安全。

　　然而，规章制度的约束更多靠的是人们的自律性，却防不住无意间的泄密，只有将技术与管理相结合，利用专有技术来弥补管理上的漏洞，从信息泄密的源头进行有效控制与防范，才能有效降低泄密事件的发生。针对保密机关的需求与机关单位门户网站对涉密信息审查的需要，深圳利谱信息技术有限公司推出了TIPTOP门户网站信息保密检查系统，很好的从技术上解决了门户网站的泄密问题。

　　TIPTOP门户网站信息保密检查系统是利谱信息技术有限公司在对电子信息、电子文档的涉密分析进行长期研究的基础上，运用先进的数据挖掘技术，结合了监控及管理而研发出来专业性网站内容监测平台，门户网站信息保密检查系统采用了全新的信息处理技术，能够将被监控内容自动下载到监控服务器，由系统根据用户定义的监控需求进行监控分析，从中发现敏感信息或涉密内容并及时进行分析。

　　一、产品构成

　　TIPTOP门户网站信息保密检查系统由一台保密检查服务器组成。保密检查服务器首先从所监测的网站进行网页抓取，分析网页中的内容，对包含涉密内容的页面进行快照，存储在保密检查设备中指定的目录，操作人员再通过浏览器访问数据管理系统，可对涉密的网页进行审查追踪。

保密检查服务器
▲

　　保密检查服务器上安装了系统软件，包括事件查看模块、引擎调度模块、数据分析及归档模块、内容采集模块、任务定义模块。其中内容采集模块由引擎调度模块管理，负责网站内容的采集，采集来的信息(包括网页和文档)经过敏感词库的对比分析，得出系统对内容敏感程度的判断，再根据分析结果采取相对应的措施。

　　二、工作流程

　　根据权威分析数据，通常一条新闻发布10分钟后在互联网上的转载次数可达5~20次，同时可被约200位网民阅读，随着信息存在时间的延长，信息被阅读的次数将呈几何积数增长。一旦网站发布了涉密信息，传播速度非常之快，因此及时发现显得尤为重要。

　　TIPTOP门户网站信息保密检查系统采用了全新的信息处理技术，能够将被监控内容自动下载到监控服务器，由系统根据用户定义的监控需求进行监控分析，从中发现敏感信息或涉密内容。

TIPTOP门户网站信息保密检查系统工作原理
▲

　　TIPTOP门户网站信息保密检查系统使用了多线程技术，通过对页面网页链接检查更新页面，验证网页中各种对象元素，并以不断更新的网页链接队列合理分配下载线程;信息从互联网下载后，保密检查系统对其进行的一系列涉密内容检查及处理工作，主要流程包括：监控匹配、监控排除、结果查看、监控处理、信息归档等环节。

　　TIPTOP门户网站信息保密检查系统能根据用户定义监控需求，对设定的关键词与样本中的文字进行匹配，如果样本中出现关键词，则匹配成功，为不放过一条需要监控的信息，TIPTOP门户网站信息保密检查系统支持精确匹配，同音词匹配，模糊匹配。

　　三、产品功能

　　TIPTOP门户网站信息保密检查系统皆在帮助保密机关及时、全面地发现机关单位门户网站中的涉密信息，并有效地进行泄密行为分析和事后处置管理，针对网站中的大量数据，通过系统的建设，将代替目前手工上网搜索的手段，彻底解决手工搜索数据速度慢、效率低、不准确的问题。同时，能对网站的网页、图片、文档、图像视屏、网页病毒等进行监测，及时准确的发现网站中可能出现的泄密信息，从而有效提高安全保密部门门户网站保密检查的技术水平。

　　1、网站监测

　　采用任务式管理模式，利用先进的数据采集引擎，结合全文检索技术，可同时对一个或多个网站内容进行实时监测，可设置网站采集深度，自动挖掘涉密内容或敏感内容，对数据进行快照取证，方便用户及时准确地对检查结果进行审查追踪。

　　2、预警汇报

　　通过邮件和手机短信提醒,及时反馈可疑网站的监测结果。以数字统计和趋势图的形式,生成网页或者PDF文件发送至用户邮箱。对于高级别涉密内容通过手机短信及时反馈。同时,并可根据用户自定义的形式,创建日、周、月报向上级领导汇报。

　　3、统计报表

　　通过动态丰富的趋势分析报表,可及时了解网站的违规内容;危险、严重、警告、一般、轻微等各项指标。并具备按日、周、月的周期;法定节假日或者自定义周期进行量化分析。

　　4、自定义敏感词组

　　可根据客户需要自定义敏感词组，即可由单一字词组成，也可是多个字词组成的字词组合，便于系统进行语义层面的文本分析。

　　5、违规信息审计

　　系统对违规信息进行详实的审计。审计内容包括敏感词、涉密等级、网页标题、网页链接，并提供网页快照供分析取证。对历史记录，还将审计网页消失时间。

　　编辑点评：目前，政府网站已成为政府信息公开的主要平台，因此，加强政府网站管理，运用保密检查工具做好信息检查工作，刻不容缓，只有将技术与管理相结合，利用专有技术来弥补管理上的漏洞，才能有效降低泄密事件的发生。