北京航天信安信息咨詢有限公司
24小時服務(wù)熱線
17710685320
Beijing Aerospace Xin'an Information Consulting Co. Ltd.
?
您當(dāng)前的位置：
復(fù)印機泄密：小硬盤藏大秘密
最近，有名技術(shù)人員做了一項實驗，低價購買了3臺二手復(fù)印機，將其硬盤拆卸接在電腦上，通過免費軟件恢復(fù)數(shù)據(jù)后發(fā)現(xiàn)，存留在復(fù)印機硬盤中的信息多達4萬余份，其中包括醫(yī)療記錄、個人薪酬記錄、個人保單信息等許多個人隱私。從未外傳的資料經(jīng)復(fù)印后竟離奇地泄露。正所謂成也硬盤，敗也硬盤，復(fù)印機安裝硬盤在提高復(fù)印速度的同時，也給信息泄露打開了一扇方便之門。
泄密玄機皆在硬盤
日常使用的復(fù)印機如同電腦一樣存在泄密風(fēng)險。打開復(fù)印機后蓋，會發(fā)現(xiàn)一個體積不大的硬盤，信息泄密的風(fēng)險就藏在這里。和電腦硬盤一樣，這塊硬盤儲存著用戶的所有數(shù)據(jù)信息。在報廢處理復(fù)印機時，如果忽略了復(fù)印機的硬盤，很有可能導(dǎo)致機密文件外泄。上文中那幾臺復(fù)印機的主人就是在復(fù)印完資料后，其復(fù)印信息留在了復(fù)印機的硬盤上才導(dǎo)致了泄密。
記者在采訪中了解到，復(fù)印機安裝硬盤的初衷很簡單，就是利用硬盤容量以滿足用戶對復(fù)印機多功能、高速度、優(yōu)質(zhì)圖像等要求。復(fù)印機硬盤的存儲記憶功能十分強大，能儲存任何經(jīng)它復(fù)印、掃描、發(fā)送過的文字、圖像。比如經(jīng)常復(fù)印的一個文件，可以不用拿原稿，下次直接調(diào)出來復(fù)印就可以了。目前大部分中速以上機型都帶有一個容量為12G到250G不等的硬盤以存儲復(fù)印信息。但是“孔雀開屏卻露腚”，就是這樣一種復(fù)印技術(shù)的改進帶來了信息的泄露。
既然在中高速復(fù)印機中有很多產(chǎn)品都裝有硬盤，那么在政府采購的復(fù)印機中帶硬盤的機型銷路如何呢？對此，記者登錄了中央政府采購網(wǎng)信息類產(chǎn)品協(xié)議供貨平臺，發(fā)現(xiàn)共有佳能、惠普、理光等11家廠商的127款數(shù)碼復(fù)印機產(chǎn)品進入了本期協(xié)議供貨，在銷售排行前5名中，帶硬盤的有1款，帶備選硬盤的有1款，不帶硬盤的有3款。隨后，記者在深圳市政府采購網(wǎng)上檢索時發(fā)現(xiàn)，從2009年2月到2010年6月，深圳市政府采購的復(fù)印機都為中高速復(fù)印機，其中近半數(shù)產(chǎn)品都帶有硬盤。由此可見，帶硬盤和不帶硬盤的復(fù)印機在政府采購市場的銷售情況基本上是平分秋色。
格式化并非萬全之策
事實上，獲得復(fù)印機硬盤內(nèi)信息并不復(fù)雜。一位從事數(shù)據(jù)恢復(fù)工作的IT工程師向記者介紹道：“從原理上講，復(fù)印機的硬盤和電腦的硬盤幾乎沒有區(qū)別，都是擁有一個鐵盒子，當(dāng)中有盤片、外電路和內(nèi)電路。在無塵環(huán)境下，通過使用一定工具，絕大部分的硬盤數(shù)據(jù)都能在短時間內(nèi)被恢復(fù)。一般來說，只要客戶有要求，大多數(shù)提供數(shù)據(jù)恢復(fù)服務(wù)的公司都會提供此項服務(wù)，而對于硬盤來源則不會過問。”也許有人會問，格式化能解決復(fù)印機內(nèi)硬盤信息的安全問題嗎？天津復(fù)印技術(shù)研究所工程師王路表示，復(fù)印機內(nèi)硬盤被格式化后，數(shù)據(jù)依然存在硬盤里。從信息安全的角度上講，用戶沒有必要盲目追求高配置、多功能的數(shù)碼復(fù)印機，不帶硬盤的復(fù)印機是最安全的。
“其實帶不帶硬盤，對于印量不是很大的用戶來說區(qū)別不大。如果使用這臺復(fù)印機的人數(shù)多，印量很大，帶硬盤的復(fù)印機的處理速度會更快一些。對于一般印量不大的用戶來說，選擇不帶硬盤的復(fù)印機是可以滿足使用需求的，因為沒有硬盤的復(fù)印機也有內(nèi)存可以儲存信息，效率低不了多少?！笨履峥滥苓_公司相關(guān)工作人員如是說。對于如何在復(fù)印機使用過程中保障信息安全，該工作人員給出了建議，“對于政府用戶來說，防止復(fù)印機泄密可從以下幾個方面入手。首先除有特殊需求外，一般單位可選擇中低端不帶硬盤的產(chǎn)品，只要能滿足基本的復(fù)印功能即可。如果是選擇帶有硬盤的復(fù)印機，使用時盡量選擇不保存或及時清除信息。對于機密數(shù)據(jù)，最好是使用專業(yè)的脫密方法，比如用專業(yè)的消磁設(shè)備將硬盤空間及替換空間徹底清空，處理過的硬盤還可繼續(xù)使用，但缺點是相比于硬盤單價，其脫密成本太高。盡管復(fù)印機泄密尚未泛濫成災(zāi)，但部分復(fù)印機廠商已經(jīng)注意到這一情況，并開始為相關(guān)產(chǎn)品的硬盤加密。東芝復(fù)印機售后服務(wù)人員表示，正是因為考慮到了可能出現(xiàn)的泄密情況，所以東芝復(fù)印機產(chǎn)品在出廠之前，內(nèi)置硬盤的外殼上都貼有警示標(biāo)簽，如果使用者擅自拆卸而損毀標(biāo)簽，就無法順利進行保修和維護。
惠普公司相關(guān)部門負責(zé)人也表示，惠普復(fù)印機的內(nèi)置硬盤無法直接與電腦相連接，因為在產(chǎn)品設(shè)計之初，公司就考慮到如果可直接與電腦相連，可能會導(dǎo)致硬盤信息泄密。
嚴(yán)格管理確保信息安全無虞
政府部門該如何防范復(fù)印機信息泄密呢？其實，政府相關(guān)部門早在2007年就已開始注意到復(fù)印機的硬盤泄密問題，并采取了相對應(yīng)的措施。2007年，由國務(wù)院辦公廳秘書局下發(fā)的《關(guān)于加強數(shù)碼復(fù)印機管理的通知》明確規(guī)定，涉密單位采購數(shù)碼復(fù)印機應(yīng)購買無硬盤裝置且比較實用的機型，要嚴(yán)格控制配備有硬盤裝置的多功能數(shù)碼復(fù)印機。已配備的有硬盤裝置的多功能數(shù)碼復(fù)印機，如無特殊需要應(yīng)逐步用無硬盤裝置的復(fù)印機替換。對現(xiàn)有的有硬盤裝置的多功能數(shù)碼復(fù)印機要比照涉密計算機嚴(yán)格管理。嚴(yán)禁維修人員和其他人員拷貝數(shù)碼復(fù)印機硬盤中的數(shù)據(jù)。數(shù)碼復(fù)印機若出現(xiàn)故障在外出維修前必須拆除硬盤并妥善保管。報廢的硬盤必須按涉密載體管理的有關(guān)規(guī)定銷毀。
不難看出，政府部門已對采購和使用IT類產(chǎn)品提出了嚴(yán)格的安全要求。在采訪中，深圳市鹽田區(qū)某采購單位的工作人員告訴記者，他并不擔(dān)心復(fù)印機硬盤泄密問題。雖然所在單位不是保密部門，但在復(fù)印機維修時，一般都會有技術(shù)工作人員全程跟蹤，只能在指定地點維修，硬盤不能帶出指定地點。當(dāng)復(fù)印機老化而無法使用時，報廢程序都由當(dāng)?shù)貦C關(guān)事務(wù)管理局專人送達特定的保密機構(gòu)處理，不會流入二手市場。某品牌一位復(fù)印機銷售人員也告訴記者，政府部門和大型企業(yè)前來購機時，一般都會就復(fù)印機硬盤信息安全問題提出詢問。而且在產(chǎn)品維修時，經(jīng)銷商需提供上門維修服務(wù)。在維修過程中，會有專人在現(xiàn)場監(jiān)督，維修結(jié)束后還會檢查維修人員所攜帶的設(shè)備前后是否一致。所以，想把硬盤帶出或者復(fù)制里面的數(shù)據(jù)資料，基本上是沒有可能的。
泄密玄機皆在硬盤
日常使用的復(fù)印機如同電腦一樣存在泄密風(fēng)險。打開復(fù)印機后蓋，會發(fā)現(xiàn)一個體積不大的硬盤，信息泄密的風(fēng)險就藏在這里。和電腦硬盤一樣，這塊硬盤儲存著用戶的所有數(shù)據(jù)信息。在報廢處理復(fù)印機時，如果忽略了復(fù)印機的硬盤，很有可能導(dǎo)致機密文件外泄。上文中那幾臺復(fù)印機的主人就是在復(fù)印完資料后，其復(fù)印信息留在了復(fù)印機的硬盤上才導(dǎo)致了泄密。
記者在采訪中了解到，復(fù)印機安裝硬盤的初衷很簡單，就是利用硬盤容量以滿足用戶對復(fù)印機多功能、高速度、優(yōu)質(zhì)圖像等要求。復(fù)印機硬盤的存儲記憶功能十分強大，能儲存任何經(jīng)它復(fù)印、掃描、發(fā)送過的文字、圖像。比如經(jīng)常復(fù)印的一個文件，可以不用拿原稿，下次直接調(diào)出來復(fù)印就可以了。目前大部分中速以上機型都帶有一個容量為12G到250G不等的硬盤以存儲復(fù)印信息。但是“孔雀開屏卻露腚”，就是這樣一種復(fù)印技術(shù)的改進帶來了信息的泄露。
既然在中高速復(fù)印機中有很多產(chǎn)品都裝有硬盤，那么在政府采購的復(fù)印機中帶硬盤的機型銷路如何呢？對此，記者登錄了中央政府采購網(wǎng)信息類產(chǎn)品協(xié)議供貨平臺，發(fā)現(xiàn)共有佳能、惠普、理光等11家廠商的127款數(shù)碼復(fù)印機產(chǎn)品進入了本期協(xié)議供貨，在銷售排行前5名中，帶硬盤的有1款，帶備選硬盤的有1款，不帶硬盤的有3款。隨后，記者在深圳市政府采購網(wǎng)上檢索時發(fā)現(xiàn)，從2009年2月到2010年6月，深圳市政府采購的復(fù)印機都為中高速復(fù)印機，其中近半數(shù)產(chǎn)品都帶有硬盤。由此可見，帶硬盤和不帶硬盤的復(fù)印機在政府采購市場的銷售情況基本上是平分秋色。
格式化并非萬全之策
事實上，獲得復(fù)印機硬盤內(nèi)信息并不復(fù)雜。一位從事數(shù)據(jù)恢復(fù)工作的IT工程師向記者介紹道：“從原理上講，復(fù)印機的硬盤和電腦的硬盤幾乎沒有區(qū)別，都是擁有一個鐵盒子，當(dāng)中有盤片、外電路和內(nèi)電路。在無塵環(huán)境下，通過使用一定工具，絕大部分的硬盤數(shù)據(jù)都能在短時間內(nèi)被恢復(fù)。一般來說，只要客戶有要求，大多數(shù)提供數(shù)據(jù)恢復(fù)服務(wù)的公司都會提供此項服務(wù)，而對于硬盤來源則不會過問。”也許有人會問，格式化能解決復(fù)印機內(nèi)硬盤信息的安全問題嗎？天津復(fù)印技術(shù)研究所工程師王路表示，復(fù)印機內(nèi)硬盤被格式化后，數(shù)據(jù)依然存在硬盤里。從信息安全的角度上講，用戶沒有必要盲目追求高配置、多功能的數(shù)碼復(fù)印機，不帶硬盤的復(fù)印機是最安全的。
“其實帶不帶硬盤，對于印量不是很大的用戶來說區(qū)別不大。如果使用這臺復(fù)印機的人數(shù)多，印量很大，帶硬盤的復(fù)印機的處理速度會更快一些。對于一般印量不大的用戶來說，選擇不帶硬盤的復(fù)印機是可以滿足使用需求的，因為沒有硬盤的復(fù)印機也有內(nèi)存可以儲存信息，效率低不了多少?！笨履峥滥苓_公司相關(guān)工作人員如是說。對于如何在復(fù)印機使用過程中保障信息安全，該工作人員給出了建議，“對于政府用戶來說，防止復(fù)印機泄密可從以下幾個方面入手。首先除有特殊需求外，一般單位可選擇中低端不帶硬盤的產(chǎn)品，只要能滿足基本的復(fù)印功能即可。如果是選擇帶有硬盤的復(fù)印機，使用時盡量選擇不保存或及時清除信息。對于機密數(shù)據(jù)，最好是使用專業(yè)的脫密方法，比如用專業(yè)的消磁設(shè)備將硬盤空間及替換空間徹底清空，處理過的硬盤還可繼續(xù)使用，但缺點是相比于硬盤單價，其脫密成本太高。盡管復(fù)印機泄密尚未泛濫成災(zāi)，但部分復(fù)印機廠商已經(jīng)注意到這一情況，并開始為相關(guān)產(chǎn)品的硬盤加密。東芝復(fù)印機售后服務(wù)人員表示，正是因為考慮到了可能出現(xiàn)的泄密情況，所以東芝復(fù)印機產(chǎn)品在出廠之前，內(nèi)置硬盤的外殼上都貼有警示標(biāo)簽，如果使用者擅自拆卸而損毀標(biāo)簽，就無法順利進行保修和維護。
惠普公司相關(guān)部門負責(zé)人也表示，惠普復(fù)印機的內(nèi)置硬盤無法直接與電腦相連接，因為在產(chǎn)品設(shè)計之初，公司就考慮到如果可直接與電腦相連，可能會導(dǎo)致硬盤信息泄密。
嚴(yán)格管理確保信息安全無虞
政府部門該如何防范復(fù)印機信息泄密呢？其實，政府相關(guān)部門早在2007年就已開始注意到復(fù)印機的硬盤泄密問題，并采取了相對應(yīng)的措施。2007年，由國務(wù)院辦公廳秘書局下發(fā)的《關(guān)于加強數(shù)碼復(fù)印機管理的通知》明確規(guī)定，涉密單位采購數(shù)碼復(fù)印機應(yīng)購買無硬盤裝置且比較實用的機型，要嚴(yán)格控制配備有硬盤裝置的多功能數(shù)碼復(fù)印機。已配備的有硬盤裝置的多功能數(shù)碼復(fù)印機，如無特殊需要應(yīng)逐步用無硬盤裝置的復(fù)印機替換。對現(xiàn)有的有硬盤裝置的多功能數(shù)碼復(fù)印機要比照涉密計算機嚴(yán)格管理。嚴(yán)禁維修人員和其他人員拷貝數(shù)碼復(fù)印機硬盤中的數(shù)據(jù)。數(shù)碼復(fù)印機若出現(xiàn)故障在外出維修前必須拆除硬盤并妥善保管。報廢的硬盤必須按涉密載體管理的有關(guān)規(guī)定銷毀。
不難看出，政府部門已對采購和使用IT類產(chǎn)品提出了嚴(yán)格的安全要求。在采訪中，深圳市鹽田區(qū)某采購單位的工作人員告訴記者，他并不擔(dān)心復(fù)印機硬盤泄密問題。雖然所在單位不是保密部門，但在復(fù)印機維修時，一般都會有技術(shù)工作人員全程跟蹤，只能在指定地點維修，硬盤不能帶出指定地點。當(dāng)復(fù)印機老化而無法使用時，報廢程序都由當(dāng)?shù)貦C關(guān)事務(wù)管理局專人送達特定的保密機構(gòu)處理，不會流入二手市場。某品牌一位復(fù)印機銷售人員也告訴記者，政府部門和大型企業(yè)前來購機時，一般都會就復(fù)印機硬盤信息安全問題提出詢問。而且在產(chǎn)品維修時，經(jīng)銷商需提供上門維修服務(wù)。在維修過程中，會有專人在現(xiàn)場監(jiān)督，維修結(jié)束后還會檢查維修人員所攜帶的設(shè)備前后是否一致。所以，想把硬盤帶出或者復(fù)制里面的數(shù)據(jù)資料，基本上是沒有可能的。
北京市海淀區(qū)阜成路8號
Beijing city Haidian District Fuchengmen Road No. 8
17710685320
勤勉盡責(zé) · 公正立業(yè)
航天信安
AEROSPACE XIN'AN
?
版權(quán)所有：北京航天信安信息咨詢有限公司 Copyright ? 2009-2014,All rights reserved
北京航天信安信息咨詢有限公司
聯(lián)系電話 ：17710685320
Q Q：11558362
郵 箱：lukai@bjhtxa.com
地 址：北京市海淀區(qū)阜成路8號
勤勉盡責(zé) · 公正立業(yè)