【CPP114】訊：louellafernande說(shuō)，先進(jìn)的網(wǎng)絡(luò )打印機在便利性和安全性問(wèn)題上給我們帶來(lái)了同樣的問(wèn)題——但一定程度上又最大限度地減少了風(fēng)險。

    
　　意外或惡意的數據丟失的成本可能是相當嚴重的，以及來(lái)自監管機構和行業(yè)機構的懲罰也會(huì )傷害品牌價(jià)值，這可能導致失去商業(yè)機會(huì )。

    
　　因此，許多公司已經(jīng)采取各種措施去減少風(fēng)險，例如防止丟失而對數據加密。但一個(gè)領(lǐng)域往往被忽視，而且它也許就是其中最不安全的介質(zhì)：打印輸出。

    
　　雖然網(wǎng)絡(luò )打印機的廣泛使用給我們帶來(lái)了迅捷和方便性，但是它也將潛在的安全風(fēng)險引進(jìn)來(lái)。通常地，打印作業(yè)包含了一些敏感的信息，并且這些打印的頁(yè)面常常被留在在打印機的托盤(pán)上而無(wú)人認領(lǐng)，只是等待著(zhù)落入壞人之手。

    
　　多功能外設

    
　　但是，這個(gè)問(wèn)題只是冰山的一角。當前這些先進(jìn)的網(wǎng)絡(luò )多功能外圍設備將打印，復印，掃描的信息傳到網(wǎng)絡(luò )目的地或者通過(guò)電子郵件附件發(fā)送。這些遠程外圍設備連接網(wǎng)絡(luò )造成了與其他網(wǎng)絡(luò )設備相同的安全風(fēng)險。

    
　　這些設備都配備了一個(gè)存儲用戶(hù)id的硬盤(pán)驅動(dòng)器，并且之前處理的復印，掃描，傳真和打印圖像的過(guò)程還有記錄設備也一樣存有id信息。因此，這些信息有可能被泄露，不僅僅通過(guò)打印文件，也能夠通過(guò)對這些設備和它的硬盤(pán)驅動(dòng)器進(jìn)行一次未經(jīng)授權的訪(fǎng)問(wèn)，還可以通過(guò)將未經(jīng)授權的機密文件掃描至電子郵件的方式。

    
　　這種威脅是真實(shí)存在的。在2010年4月，一家美國健康保險公司affinityhealthplan通報說(shuō)超過(guò)40萬(wàn)的現在與過(guò)去的病人敏感醫療記錄由于一臺數字復印機硬盤(pán)的丟失將會(huì )造成潛在的威脅，這臺復印機在被公司租賃后返還給他的提供者后沒(méi)有刪除硬盤(pán)驅動(dòng)器上的數據。

    
　　那我們可以采取哪些措施來(lái)保護打印輸出呢?

    
　　企業(yè)要有一定范圍的標準認證去評測，包括內置的安全功能和高級安全選項。

    
　　打印安全標準

    
　　當提到評測外圍設備和網(wǎng)絡(luò )打印機的安全時(shí)，這些設備可能支持不同標準的認證。這些認證包括通用標準認證(ccc認證)，也稱(chēng)為iso15408認證，還有2008年6月第一次出版的美國國家標準技術(shù)研究院(nist)安全配置檢查列表和ieee2600成像和打印安全標準。

    
　　這么多的標準會(huì )引起混亂：例如，ccc認證標準范圍從eal1到eal4，標準越高對評估標準也就越高，在測試實(shí)驗室中也就對產(chǎn)品信息泄露的水平要求更高。但是，具有更高標準的eal設備并不一定提供更高的安全性。

   
　　 由于ccc認證評測需要花大量的成本并且延長(cháng)產(chǎn)品開(kāi)發(fā)時(shí)間，一些供應商保證所需的數據安全組件或特定的功能，反對將所有的設備都多功能化。例如惠普，理光，夏普和東芝公司都保證他們的產(chǎn)品或數據安全組件都符合ccc認證標準。

    
　　例如，施樂(lè )公司保證其所有產(chǎn)品符合ccc認證標準，而不僅僅是一個(gè)可選的安全組件，同時(shí)除了ccc認證標準之外，惠普公司的打印機有一個(gè)多功能外圍設備的安全檢查列表，這個(gè)列表是被美國國家標準技術(shù)研究院(nist)核準并出版的。