隨著數(shù)字經(jīng)濟向縱深發(fā)展，數(shù)據(jù)、創(chuàng)意等商業(yè)知識成果已成為企業(yè)的核心資產(chǎn)。然而，在商業(yè)機密保護體系日益完善的今天，一個隱蔽的“新盲區(qū)”卻非常容易被忽略——辦公室里的打印機、碎紙機等辦公設(shè)備。從硬件存儲到操作軟件，再到藍牙連接、網(wǎng)絡(luò)漏洞，從系統(tǒng)攻擊到日常管理，打印機的安全隱患不容忽視。全國政協(xié)委員、全國臺聯(lián)副會長楊毅周在接受媒體采訪時指出，辦公設(shè)備信息風(fēng)險不容忽視，建議推行“全周期安全管理”，筑牢信息安全防線。
傳統(tǒng)打印機存在信息安全漏洞
現(xiàn)代打印機早已不是簡單的輸出設(shè)備。打印機內(nèi)置硬盤、存儲芯片等硬件能夠持續(xù)緩存打印過的文件內(nèi)容，形成完整的數(shù)據(jù)記錄。北京交通大學(xué)網(wǎng)絡(luò)安全學(xué)院的劉吉強教授表示，在維修或報廢環(huán)節(jié)，若僅進行常規(guī)刪除或恢復(fù)出廠設(shè)置，沒有對硬盤等存儲設(shè)備進行專業(yè)銷毀，那么通過專業(yè)的數(shù)據(jù)恢復(fù)技術(shù)，可能夠?qū)⑽挠v史數(shù)據(jù)重組還原。
根據(jù)國家安全部門早先披露的案例顯示，有境外機構(gòu)專門收購二手打印機，提取殘留的涉密文件，已形成針對二手打印機的硬件竊密產(chǎn)業(yè)鏈。這對于一些信息安全防護意識和能力相對薄弱的公司而言，就意味著商業(yè)計劃書、客戶名單、財務(wù)報表等核心機密，可能在打印機設(shè)備淘汰時被他人輕易獲取。
除了硬件，軟件環(huán)節(jié)也可能存在泄密風(fēng)險。中國科學(xué)院信息工程研究所的張萌教授提醒，如果辦公設(shè)備使用的軟件有漏洞，或者有些端口沒有得到有效的管控，理論上可以被人遠程控制，甚至通過這個打印機作為平臺，控制這個打印機所在網(wǎng)絡(luò)的其他設(shè)備，乃至整個網(wǎng)絡(luò)系統(tǒng)。
此外，由于打印機、碎紙機等辦公設(shè)備多接入了互聯(lián)網(wǎng)，網(wǎng)絡(luò)本身也可能成為文印信息泄露的環(huán)節(jié)。比如很多人都通過藍牙或wifi連接打印機或復(fù)印機，直接把文件傳輸?shù)酱蛴C上打印，不法分子就有可能直接通過這個無線通信的信道截獲要打印的一些材料和一些文件。
得力集團信息安全委員會主任黃友濤認為，用戶的信息安全意識薄弱，也是造成辦公室信息安全存在漏洞的非常重要的原因。很多單位和公司目前普遍存在一個“兩重一輕”的狀況，在信息設(shè)備使用時，很重視這個手機電腦，很重視服務(wù)器，但很輕視打印機、碎紙機這些外設(shè)的安全管理。
安全技術(shù)+安全意識，筑牢信息安全“最后一米”防線
作為國內(nèi)打印機領(lǐng)域的領(lǐng)軍企業(yè)，得力憑借自主可控的核心技術(shù)與全棧自研的安全架構(gòu)，持續(xù)為國家級重大項目構(gòu)筑信息安全的“最后一米”防線。
得力集團信息安全委員會主任黃友濤介紹，在安全技術(shù)層面，得力堅持自主創(chuàng)新，與龍芯中科達成深度戰(zhàn)略合作，推出搭載龍芯2P0500/2P0300國產(chǎn)自主處理器的打印機產(chǎn)品，實現(xiàn)了主控芯片、內(nèi)存控制器等關(guān)鍵模塊100%國產(chǎn)化，從硬件底層杜絕潛在后門風(fēng)險。得力構(gòu)建起了“芯片—數(shù)據(jù)—行為”三級安全防護體系，通過芯片級加密、SSL安全傳輸及協(xié)議訪問控制機制，保障設(shè)備存儲安全、數(shù)據(jù)傳輸安全及打印訪問安全。
得力打印機“中國芯” 構(gòu)筑信息安全防線
在安全意識提升層面，得力并沒有將信息安全防護的責(zé)任全部推給用戶，而是將“人防”與“技防”深度融合，用技術(shù)來提醒用戶注意保護打印安全。在產(chǎn)品設(shè)計中，為了更好的滿足用戶的信息保密需求，得力打印機融入了密碼打印功能，用戶遠程開啟打印任務(wù)后，可通過掃碼從打印機端獲得打印文件。杜絕用戶因未及時拿取文件而造成的信息泄漏風(fēng)險。
據(jù)悉，有些企業(yè)在采購打印機設(shè)備時，已經(jīng)把“信息安全”作為重要的采購指標，甚至要求得力進行安全功能模塊的定制，比如軟件不能有后門漏洞、軟件要通過安全掃描、要加電磁防護模塊和身份識別模塊等等，從采購環(huán)節(jié)把好辦公設(shè)備信息安全關(guān)。
得力龍芯系列打印機
在商業(yè)信息保護中，沒有“無關(guān)緊要”的設(shè)備，只有尚未被重視的漏洞。信息安全專家提示，在日常使用中應(yīng)嚴格執(zhí)行管理規(guī)范，及時更新固件，設(shè)置復(fù)雜密碼，關(guān)閉不必要的網(wǎng)絡(luò)功能。對于處理過敏感文件的淘汰設(shè)備，必須對內(nèi)置存儲部件進行物理銷毀，確保數(shù)據(jù)無法恢復(fù)。
得力打印機正在以“安全技術(shù)+安全意識雙提升”為核心，構(gòu)建起覆蓋硬件、軟件、數(shù)據(jù)、行為全維度的立體化安全解決方案，系統(tǒng)性破解辦公室信息安全難題，筑牢信息安全“最后一米”防線。
申請創(chuàng)業(yè)報道，分享創(chuàng)業(yè)好點子。點擊此處，共同探討創(chuàng)業(yè)新機遇！
