打印泄密事件頻發(fā)，如何保障打印信息安全？

信息和通信技術(shù)近些年發(fā)現迅猛，改變了我們的生活，但技術(shù)創(chuàng )新也帶來(lái)了不同形式的犯罪創(chuàng )新，信息泄露就是其中之一。根據近年的《計算機犯罪與安全調查報告》顯示，有8*%以上的安全威脅來(lái)自組織內部，已超過(guò)病毒感染和黑客共計所造成的損失，最主要的信息安全事件就是內部泄密事件。

長(cháng)期以來(lái)，企業(yè)在評估安全性和風(fēng)險管理時(shí)，很容易忽略打印安全的問(wèn)題?？商峁┐蛴?、傳真以及掃描至電子郵件功能的高級多功能打印機通常被視為簡(jiǎn)單的輸出設備。但是，網(wǎng)絡(luò )打印機和MFP會(huì )同時(shí)受到內部和外部的安全威脅。根據惠普的調研，有84%的受訪(fǎng)企業(yè)管理高層認為打印機在安全威脅/漏洞方面不會(huì )存在高風(fēng)險，但事實(shí)真的是這樣嗎？

201*年初大概有1*萬(wàn)臺使用后未及時(shí)斷網(wǎng)的打印機遭到黑客入侵；

2018年推特賬戶(hù)名為T(mén)heHackerGiraffe的用戶(hù)劫持了全球約*萬(wàn)臺打印機，尋找端口*100處于打開(kāi)狀態(tài)的打印機并入侵了這些打印機，借機邀請受害者+訂閱PewDiePie的YouTube頻道的傳單，只為在Youtube上為他打Call；

2021年微軟的PrintNightmare服務(wù)漏洞事件

以上事件的發(fā)生逐漸讓企業(yè)注意到打印安全的重要性。特別是在“信創(chuàng )”國產(chǎn)化替代的浪潮中，如何在打印設備及文印管理方案領(lǐng)域，短時(shí)間內擺脫國外廠(chǎng)商的制約，實(shí)現自主化，實(shí)現安全可用，成了最核心的問(wèn)題。

可用層面的要求比較容易理解。首先要求國產(chǎn)化的文印管理軟件能夠支持國產(chǎn)的打印設備（打印機、復印機）的使用和管理，其次要求國產(chǎn)文印管理軟件能夠支持國產(chǎn)化的IT基礎設施，包括國產(chǎn)CPU，操作系統，數據庫，以及其他辦公領(lǐng)域的專(zhuān)業(yè)軟件的協(xié)同。近十年來(lái)，司印是國產(chǎn)文印管理軟件的突出代表，在國產(chǎn)化適配方面早已進(jìn)行了戰略布局，遙遙領(lǐng)先于其他行業(yè)內的競爭者。

安全層面的要求是指消除文印環(huán)節中的信息安全隱患。在國產(chǎn)化替代的大環(huán)境下，國家行政機關(guān)單位，政府相關(guān)職能單位，以及關(guān)系到國計民生的重要行業(yè)（交通運輸、金融、能源、公共事業(yè)等）都是排頭兵。由于這些行業(yè)本身的特殊性，會(huì )涉及到大量國家機關(guān)的機密信息，以及關(guān)乎老百姓的個(gè)人隱私信息。這些敏感信息的保護應該成為信息安全工作中的重點(diǎn)。信息安全工作絕不僅僅是指針對外部攻擊與威脅的防范與演練，內部文檔流轉過(guò)程及文印輸出環(huán)節中可能涉及的信息泄露的風(fēng)險更應當被重視起來(lái)。

司印憑借多年服務(wù)眾多頭部客戶(hù)的經(jīng)驗積累，主要從以下三個(gè)方面嚴格防范文印輸出環(huán)節中的信息泄露風(fēng)險，為客戶(hù)提供最全面可靠的文印安全與審計系統管理方案。

1、客戶(hù)端部署方式，摒棄傳統共享部署方式（高危44*端口），杜絕外部惡意攻擊。

2、支持SSL，TSL 1.2及SNMP V*協(xié)議，是業(yè)內唯一一家提出文印系統全鏈路加密架構的平臺。

*、系統架構支持高可用及分布式部署，保證系統運行的穩定性。

4、打印輸出防繞過(guò)，管理員權限分離，提供完整的系統審計日志。

司印文印安全與審計系統從印前，印中，印后三個(gè)階段環(huán)節著(zhù)手，為客戶(hù)提供各種輸出安全控制方案，幫助客戶(hù)鎖死文印環(huán)節中信息泄露的安全隱患。

1、支持密級管理、支持打印、復印內容留底及關(guān)鍵字檢索。

2、支持敏感信息印前攔截。

*、支持輸出文檔強制水?。▌?dòng)態(tài)信息、作業(yè)人、時(shí)間、主機信息等），隱形水印及防復印水印。

平臺提供詳細的打印日志信息，包含用戶(hù)信息，打印/復印時(shí)間、內容、份數是否包含敏感信息等為事后的安全審計提供完整的追溯數據鏈。

在文印管理軟件這個(gè)細分領(lǐng)域內，司印將厚積薄發(fā)，秉承工匠精神，旨在幫助組織最大程度地降低未經(jīng)授權訪(fǎng)問(wèn)文檔的風(fēng)險、防范黑客攻擊及其他網(wǎng)絡(luò )安全威脅并審核用戶(hù)活動(dòng)。為客戶(hù)提供更適用、更全面、更安全的文印管理方案。為國家實(shí)現“信創(chuàng )”戰略目標，貢獻自己的一份力量。

參考文獻：戴爾《多層打印保護白皮書(shū)》、博瑞凱德《信創(chuàng )背景下的文印安全》