## 安全打印系列讲座之六——黑客可通过木马或后门入侵打印机

图文快印行业

当前位置 : 服务 > 安装与配制

特别是在安全打印方面，集中文印室中汇总了政府各级部门的往来文书、机要文件等核心文件资料，好比将所有的鸡蛋都放在一个篮子中，往往容易成为黑客和不法分子非法窃取机密的重要来源，如果出现一丝懈怠，将产生难以弥补的政治影响和泄密损失。

目前部分集中文印室采用了文印管理系统、安全监控与审计系统等文档管理软件，通过管理打印流程、刷卡输出打印文件来规范文件打印，对于打印行为有了一套完整的管理措施，但忽视了打印设备本身所存在的安全隐患。

OA办公设备作为IT产品，包括了硬件、固件、存储器等主要部件，其硬件、固件、驱动部分存在着高危漏洞和后门的风险，在存储器中会残留文件副本，默认的设备管理员账号以及远程登录管理可以查看打印文档和历史数据，硒鼓的芯片、感光鼓的潜影也会泄露文件信息。

据美国《计算机犯罪与安全调查报告》中指出，有超过85%的安全威胁来自组织内部，只有15%的安全威胁来自于外部攻击。通过内部泄密的主要途径包括网络邮件传输、移动存储器、打印机设备三种，由于现有的安全制度以及技术手段的完善，前两者泄密途径得到了有效的管理，而打印设备往往容易被忽视。

在各种信息安全威胁所造成的损失中，企业和政府机构因为重要信息被窃，所造成的损失排在第一位，超过病毒感染和黑客攻击所造成的损失，最主要的信息安全事件是内部人员和内外勾结所为，而且80%的打印泄密事件几乎都涉及较高等级甚至是核心级的商业信息。

市面上的主流打印机产品多为美日韩三国品牌，大量的国外品牌打印机广泛运用于党政机关等重要部门，机密文件被窃取的风险极大。由于政府对于信息产品国产化的要求，自主可控的本土办公设备将成为未来政府选购的主角，而国外品牌将逐步退出政府市场。

通过走访安全打印市场，目前北京恒安讯佳信息安全技术有限公司是国内首家提供软硬件一体化安全打印解决方案的企业，通过与具有航天背景、军工制造经验的上海航天有线电厂紧密合作，研发了自主可控的航天品质打印设备以及安全监控与审计系统，帮助用户构建了自主可控、安全可靠的文档打印应用环境。

安全打印一体化解决方案确保了打印设备、打印行为以及耗材的安全可靠，建立了系统管理员、安全保密员、审计员的三员分立体系，以及事后作业信息、行为追溯的日志审计功能。以集中管控、分布式打印的特点，在确保文档安全打印的前提下，全面满足了集中文印室的统筹规划、安全保密、管理高效的建设要求，推动党政机关、军队、大型企业、科研院所以及金融机构等行业的办公自动化信息系统建设。

上一页 天津市好彩数码印刷有限公司
天津市好彩数码印刷有限公司 下一页