北京航天信安信息咨詢有限公司
24小時服務熱線
17710685320
Beijing Aerospace Xin'an Information Consulting Co. Ltd.
?
您當前的位置：
復印機泄密：小硬盤藏大秘密
最近，有名技術人員做了一項實驗，低價購買了3臺二手復印機，將其硬盤拆卸接在電腦上，通過免費軟件恢復數據后發現，存留在復印機硬盤中的信息多達4萬余份，其中包括醫療記錄、個人薪酬記錄、個人保單信息等許多個人隱私。從未外傳的資料經復印后竟離奇地泄露。正所謂成也硬盤，敗也硬盤，復印機安裝硬盤在提高復印速度的同時，也給信息泄露打開了一扇方便之門。
泄密玄機皆在硬盤
日常使用的復印機如同電腦一樣存在泄密風險。打開復印機后蓋，會發現一個體積不大的硬盤，信息泄密的風險就藏在這里。和電腦硬盤一樣，這塊硬盤儲存著用戶的所有數據信息。在報廢處理復印機時，如果忽略了復印機的硬盤，很有可能導致機密文件外泄。上文中那幾臺復印機的主人就是在復印完資料后，其復印信息留在了復印機的硬盤上才導致了泄密。
記者在采訪中了解到，復印機安裝硬盤的初衷很簡單，就是利用硬盤容量以滿足用戶對復印機多功能、高速度、優質圖像等要求。復印機硬盤的存儲記憶功能十分強大，能儲存任何經它復印、掃描、發送過的文字、圖像。比如經常復印的一個文件，可以不用拿原稿，下次直接調出來復印就可以了。目前大部分中速以上機型都帶有一個容量為12G到250G不等的硬盤以存儲復印信息。但是“孔雀開屏卻露腚”，就是這樣一種復印技術的改進帶來了信息的泄露。
既然在中高速復印機中有很多產品都裝有硬盤，那么在政府采購的復印機中帶硬盤的機型銷路如何呢？對此，記者登錄了中央政府采購網信息類產品協議供貨平臺，發現共有佳能、惠普、理光等11家廠商的127款數碼復印機產品進入了本期協議供貨，在銷售排行前5名中，帶硬盤的有1款，帶備選硬盤的有1款，不帶硬盤的有3款。隨后，記者在深圳市政府采購網上檢索時發現，從2009年2月到2010年6月，深圳市政府采購的復印機都為中高速復印機，其中近半數產品都帶有硬盤。由此可見，帶硬盤和不帶硬盤的復印機在政府采購市場的銷售情況基本上是平分秋色。
格式化并非萬全之策
事實上，獲得復印機硬盤內信息并不復雜。一位從事數據恢復工作的IT工程師向記者介紹道：“從原理上講，復印機的硬盤和電腦的硬盤幾乎沒有區別，都是擁有一個鐵盒子，當中有盤片、外電路和內電路。在無塵環境下，通過使用一定工具，絕大部分的硬盤數據都能在短時間內被恢復。一般來說，只要客戶有要求，大多數提供數據恢復服務的公司都會提供此項服務，而對于硬盤來源則不會過問。”也許有人會問，格式化能解決復印機內硬盤信息的安全問題嗎？天津復印技術研究所工程師王路表示，復印機內硬盤被格式化后，數據依然存在硬盤里。從信息安全的角度上講，用戶沒有必要盲目追求高配置、多功能的數碼復印機，不帶硬盤的復印機是最安全的。
“其實帶不帶硬盤，對于印量不是很大的用戶來說區別不大。如果使用這臺復印機的人數多，印量很大，帶硬盤的復印機的處理速度會更快一些。對于一般印量不大的用戶來說，選擇不帶硬盤的復印機是可以滿足使用需求的，因為沒有硬盤的復印機也有內存可以儲存信息，效率低不了多少。”柯尼卡美能達公司相關工作人員如是說。對于如何在復印機使用過程中保障信息安全，該工作人員給出了建議，“對于政府用戶來說，防止復印機泄密可從以下幾個方面入手。首先除有特殊需求外，一般單位可選擇中低端不帶硬盤的產品，只要能滿足基本的復印功能即可。如果是選擇帶有硬盤的復印機，使用時盡量選擇不保存或及時清除信息。對于機密數據，最好是使用專業的脫密方法，比如用專業的消磁設備將硬盤空間及替換空間徹底清空，處理過的硬盤還可繼續使用，但缺點是相比于硬盤單價，其脫密成本太高。盡管復印機泄密尚未泛濫成災，但部分復印機廠商已經注意到這一情況，并開始為相關產品的硬盤加密。東芝復印機售后服務人員表示，正是因為考慮到了可能出現的泄密情況，所以東芝復印機產品在出廠之前，內置硬盤的外殼上都貼有警示標簽，如果使用者擅自拆卸而損毀標簽，就無法順利進行保修和維護。
惠普公司相關部門負責人也表示，惠普復印機的內置硬盤無法直接與電腦相連接，因為在產品設計之初，公司就考慮到如果可直接與電腦相連，可能會導致硬盤信息泄密。
嚴格管理確保信息安全無虞
政府部門該如何防范復印機信息泄密呢？其實，政府相關部門早在2007年就已開始注意到復印機的硬盤泄密問題，并采取了相對應的措施。2007年，由國務院辦公廳秘書局下發的《關于加強數碼復印機管理的通知》明確規定，涉密單位采購數碼復印機應購買無硬盤裝置且比較實用的機型，要嚴格控制配備有硬盤裝置的多功能數碼復印機。已配備的有硬盤裝置的多功能數碼復印機，如無特殊需要應逐步用無硬盤裝置的復印機替換。對現有的有硬盤裝置的多功能數碼復印機要比照涉密計算機嚴格管理。嚴禁維修人員和其他人員拷貝數碼復印機硬盤中的數據。數碼復印機若出現故障在外出維修前必須拆除硬盤并妥善保管。報廢的硬盤必須按涉密載體管理的有關規定銷毀。
不難看出，政府部門已對采購和使用IT類產品提出了嚴格的安全要求。在采訪中，深圳市鹽田區某采購單位的工作人員告訴記者，他并不擔心復印機硬盤泄密問題。雖然所在單位不是保密部門，但在復印機維修時，一般都會有技術工作人員全程跟蹤，只能在指定地點維修，硬盤不能帶出指定地點。當復印機老化而無法使用時，報廢程序都由當地機關事務管理局專人送達特定的保密機構處理，不會流入二手市場。某品牌一位復印機銷售人員也告訴記者，政府部門和大型企業前來購機時，一般都會就復印機硬盤信息安全問題提出詢問。而且在產品維修時，經銷商需提供上門維修服務。在維修過程中，會有專人在現場監督，維修結束后還會檢查維修人員所攜帶的設備前后是否一致。所以，想把硬盤帶出或者復制里面的數據資料，基本上是沒有可能的。
泄密玄機皆在硬盤
日常使用的復印機如同電腦一樣存在泄密風險。打開復印機后蓋，會發現一個體積不大的硬盤，信息泄密的風險就藏在這里。和電腦硬盤一樣，這塊硬盤儲存著用戶的所有數據信息。在報廢處理復印機時，如果忽略了復印機的硬盤，很有可能導致機密文件外泄。上文中那幾臺復印機的主人就是在復印完資料后，其復印信息留在了復印機的硬盤上才導致了泄密。
記者在采訪中了解到，復印機安裝硬盤的初衷很簡單，就是利用硬盤容量以滿足用戶對復印機多功能、高速度、優質圖像等要求。復印機硬盤的存儲記憶功能十分強大，能儲存任何經它復印、掃描、發送過的文字、圖像。比如經常復印的一個文件，可以不用拿原稿，下次直接調出來復印就可以了。目前大部分中速以上機型都帶有一個容量為12G到250G不等的硬盤以存儲復印信息。但是“孔雀開屏卻露腚”，就是這樣一種復印技術的改進帶來了信息的泄露。
既然在中高速復印機中有很多產品都裝有硬盤，那么在政府采購的復印機中帶硬盤的機型銷路如何呢？對此，記者登錄了中央政府采購網信息類產品協議供貨平臺，發現共有佳能、惠普、理光等11家廠商的127款數碼復印機產品進入了本期協議供貨，在銷售排行前5名中，帶硬盤的有1款，帶備選硬盤的有1款，不帶硬盤的有3款。隨后，記者在深圳市政府采購網上檢索時發現，從2009年2月到2010年6月，深圳市政府采購的復印機都為中高速復印機，其中近半數產品都帶有硬盤。由此可見，帶硬盤和不帶硬盤的復印機在政府采購市場的銷售情況基本上是平分秋色。
格式化并非萬全之策
事實上，獲得復印機硬盤內信息并不復雜。一位從事數據恢復工作的IT工程師向記者介紹道：“從原理上講，復印機的硬盤和電腦的硬盤幾乎沒有區別，都是擁有一個鐵盒子，當中有盤片、外電路和內電路。在無塵環境下，通過使用一定工具，絕大部分的硬盤數據都能在短時間內被恢復。一般來說，只要客戶有要求，大多數提供數據恢復服務的公司都會提供此項服務，而對于硬盤來源則不會過問。”也許有人會問，格式化能解決復印機內硬盤信息的安全問題嗎？天津復印技術研究所工程師王路表示，復印機內硬盤被格式化后，數據依然存在硬盤里。從信息安全的角度上講，用戶沒有必要盲目追求高配置、多功能的數碼復印機，不帶硬盤的復印機是最安全的。
“其實帶不帶硬盤，對于印量不是很大的用戶來說區別不大。如果使用這臺復印機的人數多，印量很大，帶硬盤的復印機的處理速度會更快一些。對于一般印量不大的用戶來說，選擇不帶硬盤的復印機是可以滿足使用需求的，因為沒有硬盤的復印機也有內存可以儲存信息，效率低不了多少。”柯尼卡美能達公司相關工作人員如是說。對于如何在復印機使用過程中保障信息安全，該工作人員給出了建議，“對于政府用戶來說，防止復印機泄密可從以下幾個方面入手。首先除有特殊需求外，一般單位可選擇中低端不帶硬盤的產品，只要能滿足基本的復印功能即可。如果是選擇帶有硬盤的復印機，使用時盡量選擇不保存或及時清除信息。對于機密數據，最好是使用專業的脫密方法，比如用專業的消磁設備將硬盤空間及替換空間徹底清空，處理過的硬盤還可繼續使用，但缺點是相比于硬盤單價，其脫密成本太高。盡管復印機泄密尚未泛濫成災，但部分復印機廠商已經注意到這一情況，并開始為相關產品的硬盤加密。東芝復印機售后服務人員表示，正是因為考慮到了可能出現的泄密情況，所以東芝復印機產品在出廠之前，內置硬盤的外殼上都貼有警示標簽，如果使用者擅自拆卸而損毀標簽，就無法順利進行保修和維護。
惠普公司相關部門負責人也表示，惠普復印機的內置硬盤無法直接與電腦相連接，因為在產品設計之初，公司就考慮到如果可直接與電腦相連，可能會導致硬盤信息泄密。
嚴格管理確保信息安全無虞
政府部門該如何防范復印機信息泄密呢？其實，政府相關部門早在2007年就已開始注意到復印機的硬盤泄密問題，并采取了相對應的措施。2007年，由國務院辦公廳秘書局下發的《關于加強數碼復印機管理的通知》明確規定，涉密單位采購數碼復印機應購買無硬盤裝置且比較實用的機型，要嚴格控制配備有硬盤裝置的多功能數碼復印機。已配備的有硬盤裝置的多功能數碼復印機，如無特殊需要應逐步用無硬盤裝置的復印機替換。對現有的有硬盤裝置的多功能數碼復印機要比照涉密計算機嚴格管理。嚴禁維修人員和其他人員拷貝數碼復印機硬盤中的數據。數碼復印機若出現故障在外出維修前必須拆除硬盤并妥善保管。報廢的硬盤必須按涉密載體管理的有關規定銷毀。
不難看出，政府部門已對采購和使用IT類產品提出了嚴格的安全要求。在采訪中，深圳市鹽田區某采購單位的工作人員告訴記者，他并不擔心復印機硬盤泄密問題。雖然所在單位不是保密部門，但在復印機維修時，一般都會有技術工作人員全程跟蹤，只能在指定地點維修，硬盤不能帶出指定地點。當復印機老化而無法使用時，報廢程序都由當地機關事務管理局專人送達特定的保密機構處理，不會流入二手市場。某品牌一位復印機銷售人員也告訴記者，政府部門和大型企業前來購機時，一般都會就復印機硬盤信息安全問題提出詢問。而且在產品維修時，經銷商需提供上門維修服務。在維修過程中，會有專人在現場監督，維修結束后還會檢查維修人員所攜帶的設備前后是否一致。所以，想把硬盤帶出或者復制里面的數據資料，基本上是沒有可能的。
北京市海淀區阜成路8號
Beijing city Haidian District Fuchengmen Road No. 8
17710685320
勤勉盡責 · 公正立業
航天信安
AEROSPACE XIN'AN
?
版權所有：北京航天信安信息咨詢有限公司 Copyright ? 2009-2014,All rights reserved
北京航天信安信息咨詢有限公司
聯系電話 ：17710685320
Q Q：11558362
郵 箱：lukai@bjhtxa.com
地 址：北京市海淀區阜成路8號
勤勉盡責 · 公正立業