办公设备信息安全经验分享研讨.pptVIP

自动化办公设备成“间谍” 安全经验分享 泄密事件时有发生 现代化的办公室如今已普遍使用无线通信、有线通信和办公自动化设备。这些设备虽然先进，但一般用户缺乏安全防范知识以及安全意识也容易泄密，办公室泄密事件时有发生。办公设备带来的威胁越来越大。 * * 泄密现象随处可见 事例1：美国一家电视台的记者花300美元买了三台二手复印机，技术人员把一台复印机的硬盘接在电脑上，用一个免费的软件就下载了4万多页复印机的复件；在第二台复印机的硬盘里他们找到了很多医疗记录以及95页个人的工资录；第三台复印机硬盘里有很多保险公司承保人的信息。 暴露在光天化日下的“秘密” 事例 那这个泄密工具是在复印机的哪呢？ 打开复印机的盖，就会发现一个体积不大的硬盘——信息泄密的风险就藏在这里，它和电脑硬盘一样，可能储存着用户的所有资料。 这些就是从复印机上拆下的硬盘 事例 事例2：在一部手机中插入一种叫“X卧底”的软件，在另一部手机上装上窃听接收设备，再用其他的手机拨打被植入软件的手机，这时装有窃听设备的手机能清晰地听到插入“X卧底”软件手机主人的声音，而手机主人丝毫没有发觉。即使在关机状态下，持有特殊仪器的人，仍可遥控打开手机的话筒，窃听话筒有效范围内的任何谈话。 手机泄密事件时有发生 事例 碎纸机泄密事件时有发生 事例 事例3：我驻某国大使馆新馆开始使用之前，进行保密技术检查时发现，该馆的碎纸机入口处被植入了有扫描功能的芯片，通过该碎纸机销毁的文件都被扫描，所记录的信息可以向外发送。随着计算机技术高速发展，国外对碎纸机所粉碎的纸张颗粒进行拼接和内容恢复的技术也得到进一步的发展。只要纸张碎片通过扫描能够进行数字化处理，就可以找出匹配的碎纸，重新组合，还原出约70%的内容。 办公的自动化与信息安全就是一把双刃剑 事例分析： 以上三个事例，在工作中不容易引起注意，甚至很多人都没有听说过。在这些案例中不能说大家的安全意识不高，而是现在的科技技术发展太快，一些窃密手段层出不穷，防不胜防。甚至超出了我们一般职工的知识范围。 防范思路： 难道这些科技手段，就没法防范了吗？任由别人窃取我们的资料吗？ 其实仔细分析，不难发现三个事例都有防范方法。 事例1，我们在处理废旧打印机的 时候，注意把硬盘取下，并按流程销毁 ，就可以避免该事件的发生了。 事例2，个人的手机不要轻易借给别人，在用手机上网的时候，不正规的网络不要上，未知的软件不要安装，可大量避免该类事件发生。 事例3，但凡信息办公设备，切断其通讯功能，便不会泄密。碎纸机通常不接网络，并检测其是否带有SIM卡、蓝牙、wifi等无线功能，确认无法与外界通信，扫描碎片功能再先进也没用。 高级防范思路： 在生活中、工作中遇到的一些信息问题，要自己多主动去寻求解决办法。要做到对自己常用的信息系统、设备的四懂三会。 懂原理、懂构造、懂用途、懂性能，会操作、会维护、会排除故障。 自己解决的问题多了，对此类窃密手段也会越发警觉。这是一种更好的防范思路。 谢谢大家 *