隨著數(shù)字經(jīng)濟向縱深發(fā)展，數(shù)據(jù)、創(chuàng)意等商業(yè)知識成果已成為企業(yè)的核心資產(chǎn)。然而，在商業(yè)機密保護體系日益完善的今天，一個隱蔽的“新盲區(qū)”卻非常容易被忽略——辦公室里的打印機、碎紙機等辦公設備。從硬件存儲到操作軟件，再到藍牙連接、網(wǎng)絡漏洞，從系統(tǒng)攻擊到日常管理，打印機的安全隱患不容忽視。全國政協(xié)委員、全國臺聯(lián)副會長楊毅周在接受媒體采訪時指出，辦公設備信息風險不容忽視，建議推行“全周期安全管理”，筑牢信息安全防線。
傳統(tǒng)打印機存在信息安全漏洞
現(xiàn)代打印機早已不是簡單的輸出設備。打印機內置硬盤、存儲芯片等硬件能夠持續(xù)緩存打印過的文件內容，形成完整的數(shù)據(jù)記錄。北京交通大學網(wǎng)絡安全學院的劉吉強教授表示，在維修或報廢環(huán)節(jié)，若僅進行常規(guī)刪除或恢復出廠設置，沒有對硬盤等存儲設備進行專業(yè)銷毀，那么通過專業(yè)的數(shù)據(jù)恢復技術，可能夠將文印歷史數(shù)據(jù)重組還原。
根據(jù)國家安全部門早先披露的案例顯示，有境外機構專門收購二手打印機，提取殘留的涉密文件，已形成針對二手打印機的硬件竊密產(chǎn)業(yè)鏈。這對于一些信息安全防護意識和能力相對薄弱的公司而言，就意味著商業(yè)計劃書、客戶名單、財務報表等核心機密，可能在打印機設備淘汰時被他人輕易獲取。
除了硬件，軟件環(huán)節(jié)也可能存在泄密風險。中國科學院信息工程研究所的張萌教授提醒，如果辦公設備使用的軟件有漏洞，或者有些端口沒有得到有效的管控，理論上可以被人遠程控制，甚至通過這個打印機作為平臺，控制這個打印機所在網(wǎng)絡的其他設備，乃至整個網(wǎng)絡系統(tǒng)。
此外，由于打印機、碎紙機等辦公設備多接入了互聯(lián)網(wǎng)，網(wǎng)絡本身也可能成為文印信息泄露的環(huán)節(jié)。比如很多人都通過藍牙或wifi連接打印機或復印機，直接把文件傳輸?shù)酱蛴C上打印，不法分子就有可能直接通過這個無線通信的信道截獲要打印的一些材料和一些文件。
得力集團信息安全委員會主任黃友濤認為，用戶的信息安全意識薄弱，也是造成辦公室信息安全存在漏洞的非常重要的原因。很多單位和公司目前普遍存在一個“兩重一輕”的狀況，在信息設備使用時，很重視這個手機電腦，很重視服務器，但很輕視打印機、碎紙機這些外設的安全管理。
安全技術+安全意識，筑牢信息安全“最后一米”防線
作為國內打印機領域的領軍企業(yè)，得力憑借自主可控的核心技術與全棧自研的安全架構，持續(xù)為國家級重大項目構筑信息安全的“最后一米”防線。
得力集團信息安全委員會主任黃友濤介紹，在安全技術層面，得力堅持自主創(chuàng)新，與龍芯中科達成深度戰(zhàn)略合作，推出搭載龍芯2P0500/2P0300國產(chǎn)自主處理器的打印機產(chǎn)品，實現(xiàn)了主控芯片、內存控制器等關鍵模塊100%國產(chǎn)化，從硬件底層杜絕潛在后門風險。得力構建起了“芯片—數(shù)據(jù)—行為”三級安全防護體系，通過芯片級加密、SSL安全傳輸及協(xié)議訪問控制機制，保障設備存儲安全、數(shù)據(jù)傳輸安全及打印訪問安全。
得力打印機“中國芯” 構筑信息安全防線
在安全意識提升層面，得力并沒有將信息安全防護的責任全部推給用戶，而是將“人防”與“技防”深度融合，用技術來提醒用戶注意保護打印安全。在產(chǎn)品設計中，為了更好的滿足用戶的信息保密需求，得力打印機融入了密碼打印功能，用戶遠程開啟打印任務后，可通過掃碼從打印機端獲得打印文件。杜絕用戶因未及時拿取文件而造成的信息泄漏風險。
據(jù)悉，有些企業(yè)在采購打印機設備時，已經(jīng)把“信息安全”作為重要的采購指標，甚至要求得力進行安全功能模塊的定制，比如軟件不能有后門漏洞、軟件要通過安全掃描、要加電磁防護模塊和身份識別模塊等等，從采購環(huán)節(jié)把好辦公設備信息安全關。
得力龍芯系列打印機
在商業(yè)信息保護中，沒有“無關緊要”的設備，只有尚未被重視的漏洞。信息安全專家提示，在日常使用中應嚴格執(zhí)行管理規(guī)范，及時更新固件，設置復雜密碼，關閉不必要的網(wǎng)絡功能。對于處理過敏感文件的淘汰設備，必須對內置存儲部件進行物理銷毀，確保數(shù)據(jù)無法恢復。
得力打印機正在以“安全技術+安全意識雙提升”為核心，構建起覆蓋硬件、軟件、數(shù)據(jù)、行為全維度的立體化安全解決方案，系統(tǒng)性破解辦公室信息安全難題，筑牢信息安全“最后一米”防線。
申請創(chuàng)業(yè)報道，分享創(chuàng)業(yè)好點子。點擊此處，共同探討創(chuàng)業(yè)新機遇！
