高度的信息化建设使得各机关、单位的管理和服务能力有了很大的提高,但是网络引发的信息安全问题也愈加严重。近年来频繁发生的各种窃密泄密事件,绝大多数来源于计算机保密违法案件。面对当前这种严峻的挑战,各机关、单位要将涉密检查工作作为日常工作的重要部分,不仅要加强对保密管理的检查,还要采用一定的技术手段对单位内部的计算机进行检查。因此,开发一款涉密检查工具对于保密单位开展快速全面的计算机安全检查工作具有重大现实意义。本文首先阐述了项目的研究背景和意义,介绍了国内外研究现状。其次介绍了与系统实现相关的基本知识,然后通过对系统的需求分析,提出了系统的总体目标,设计了系统的整体架构,并对系统的主要功能模块进行了划分。系统主要可分为基本信息检查、操作痕迹检查、文件检查和数据恢复检查四大模块。本文的主要工作如下:第一,通过对文件系统的解析,介绍了基于文件目录的数据恢复方法;第二,在解析的基础上,结合文件签名技术设计了数据深度恢复引擎,结合NTFS文件系统的USN日志新特性设计了文件快速搜索引擎和数据快速恢复引擎;第三,通过对Windows注册表以及包括sqlite文件、xml文件、index二进制文件等在内的多种数据文件的研究,深度挖掘用户的行为痕迹,实现了计算机的基本信息检查和操作痕迹检查;第四,基于文件签名和卡方校验实现了可疑文件类型的识别;第五,基于AC自动机算法以及敏感词变体的研究并结合文件快速搜索引擎,实现了文件内容的关键字快速查找。本文设计的计算机涉密检查系统是一款功能全面、性能稳健、易于操作的产品,能够有效地支持各机关、单位开展全面检查、部门自查、个人自查和整改复查等多维度检查模式,进一步提高机关、单位保密检查效率和保密管理工作水平,确保国家秘密安全。