打印机及复印机存在的失泄密问题浅析.docVIP

打印机和复印机存在的失泄密问题浅析 目前在办公市场，打印设备作为各个企业的重要的办公设备，除了在性能方面的要求，打印品质是否稳定，整体工作是否高效之外，在打印过程中的信息安全也是非常重要的。根据前几年的IDC数据调研显示，有43%的中小企业担心信息安全问题，而目前中小企业已经成为中国经济的重要支柱，数据显示中小企业的数量目前中国企业总数的90%以上，占着相当大的比重。 　　一、打印泄密往往被企业忽略 　　根据国外的信息安全权威专业机构调查统计，新鲜安全泄密的途径有邮件泄密、移动存储泄密和打印泄密，从表面上来看邮件和移动存储泄密这两种途径最为常见，也最容易受公司重视，而打印泄密这样的传统方式却是被企业管理忽略的途径。 　　回顾一下打印泄密的历史事件就能够发现在上世纪80年代曾经发生过这样一起及其轰动的案例：美国一家享誉全球的纺织企业（以下简称A公司），花了10多年时间潜心研发出的一款新的纤维合成技术被最大的竞争对手（某日本公司，以下简称B公司）抢先向全世界发布了这项新技术。为什么呢?警方经过长达两年多的调查发现，原来B公司也在这项生产技术研发上面投入了很多年的时间和人力，但是在研发中碰到了很多技术瓶颈始终无法突破，他们深知A公司有这样的实力，于是他们决定在A公司布置间谍，而A公司董事长的女秘书因为消费观念很前卫，虚荣心非常强、生活长期入不敷出，思维缜密、职位高等特点让B公司觉得她是最合适的间谍人选。于是重金收买了她，在A公司布置了这样一个超级密探，时时掌握和传递A公司的重要信息，尤其是对于那项新技术的研发进展。因为这次窃密事件非常重大，所以这位女秘书非常慎重，反复权衡泄密方式后，她运用她老公提供的密码破解技术破解了董事长的电脑密码，将新技术的核心研发资料打印出来，通过快递邮寄的方式完成了这次重大泄密事件！这次泄密事件给A公司造成了难以估量的经济损失！ 　　这个事件警示忽略打印泄密的企业，办公打印产品尤其是复印机的技术飞速发展，更新换代速度之快，时刻提醒企业应当对做好文件的保密工作，对这些传统的文件更不容忽略。 　　网上有这样一个事件，某网友在网上发帖称去某图文公司复印客户资料，几天后发现这些专属于自己公司的客户资料已经不胫而走，一些客户被竞争对手挖了墙脚，纷纷退房。由于客户材料是她亲自收集整理，并打印出第一份母本，之后的复印件也从没有外传过，所以她怀疑资料的泄露来自复印机。 　　目前的企业中大多数都使用大型的复印机，而像复印机这种带有存储介质的大型办公设备也往往就是文件泄密的源头所在，目前市面所售的主流复印机，都内置硬盘，这些硬盘就等同于电脑中的硬盘存储，从几G到上百G不等，里面存储了这台复印机从第一张打印复印到使用至今的用户所有数据，而泄密的风险就在这里。复印机的硬盘在拆除下来连接普通电脑之后，这些资料都会完完全全地展示在电脑中。而据相关的复印机工程师讲，复印机的硬盘和电脑硬盘相同，一般数据往往难以清除，即使是简单的删除也会有其他办法恢复数据，所以如何提高警惕，防止公司复印机的文件泄密，是企业重视所在。 　　二、办公厂商对文件保密的措施 目前，一些办公厂商对自己推出的办公打印产品上也体现了对文件打印保密性的重视，下面列举一下其中的一些厂商的产品。 1、富士施乐的CenterWare软件 　　作为最早发明打印产品的办公品牌，富士施乐在企业办公中一直不断研发新的技术和产品，CenterWare软件是富士施乐针对其办公产品主要是复合机等网络打印产品推出的一个软件，用户如果以管理员的账户名登陆，就可以对每一位用户进行打印的设定，打印作业的限制，外部IP地址的限制等，通过这样一个功能齐全的软件进行可以对这款数码复合机进行非常全面的管理，而且对文件的打印监控也起到了很好的作用。 富士施乐CentreWare软件功能:1、配置账户；2、以CSV格式上传email或是传真地址簿；3、管理员监控纸盒和耗材状态；4、监控即将打印的任务排列；5、无驱动程序实现打印任务。 2、联想的加密打印 　　联想在这些年也推出了一系列优秀的打印产品，尤其是在软件技术的研发上，联想推出的一些特别针对政府、军队、金融等行业用户保密打印需求而研发的加密打印以及发送锁功能，为打印安全带来了方便保证。在用户使用联想产品的时候，只要设置取件密码，就可以在取件时，凭正确密码取走打印文件，可以最大限度的保证打印过程中的信息安全。 “发送锁”功能同样非常实用。对于某些相对开放的部门来说，打印设备可能会摆放在任何人都可以接触到的位置而疏于管理，因此针对此种情况联想特别加入了“发送锁”功能，即用户只需远程对一体机进行锁定，就能够避免非工作人员的滥用。而当员工需要使用处于锁定状态的一体机时，只需输入密码即可，方便用户使用的同时也更加安全。 3、佳能的IT管理新概念 　　佳能目前