【CPP114】訊：louellafernande說(shuō)，先進(jìn)的網(wǎng)絡(luò)打印機(jī)在便利性和安全性問(wèn)題上給我們帶來(lái)了同樣的問(wèn)題——但一定程度上又最大限度地減少了風(fēng)險(xiǎn)。

    
　　意外或惡意的數(shù)據(jù)丟失的成本可能是相當(dāng)嚴(yán)重的，以及來(lái)自監(jiān)管機(jī)構(gòu)和行業(yè)機(jī)構(gòu)的懲罰也會(huì)傷害品牌價(jià)值，這可能導(dǎo)致失去商業(yè)機(jī)會(huì)。

    
　　因此，許多公司已經(jīng)采取各種措施去減少風(fēng)險(xiǎn)，例如防止丟失而對(duì)數(shù)據(jù)加密。但一個(gè)領(lǐng)域往往被忽視，而且它也許就是其中最不安全的介質(zhì)：打印輸出。

    
　　雖然網(wǎng)絡(luò)打印機(jī)的廣泛使用給我們帶來(lái)了迅捷和方便性，但是它也將潛在的安全風(fēng)險(xiǎn)引進(jìn)來(lái)。通常地，打印作業(yè)包含了一些敏感的信息，并且這些打印的頁(yè)面常常被留在在打印機(jī)的托盤上而無(wú)人認(rèn)領(lǐng)，只是等待著落入壞人之手。

    
　　多功能外設(shè)

    
　　但是，這個(gè)問(wèn)題只是冰山的一角。當(dāng)前這些先進(jìn)的網(wǎng)絡(luò)多功能外圍設(shè)備將打印，復(fù)印，掃描的信息傳到網(wǎng)絡(luò)目的地或者通過(guò)電子郵件附件發(fā)送。這些遠(yuǎn)程外圍設(shè)備連接網(wǎng)絡(luò)造成了與其他網(wǎng)絡(luò)設(shè)備相同的安全風(fēng)險(xiǎn)。

    
　　這些設(shè)備都配備了一個(gè)存儲(chǔ)用戶id的硬盤驅(qū)動(dòng)器，并且之前處理的復(fù)印，掃描，傳真和打印圖像的過(guò)程還有記錄設(shè)備也一樣存有id信息。因此，這些信息有可能被泄露，不僅僅通過(guò)打印文件，也能夠通過(guò)對(duì)這些設(shè)備和它的硬盤驅(qū)動(dòng)器進(jìn)行一次未經(jīng)授權(quán)的訪問(wèn)，還可以通過(guò)將未經(jīng)授權(quán)的機(jī)密文件掃描至電子郵件的方式。

    
　　這種威脅是真實(shí)存在的。在2010年4月，一家美國(guó)健康保險(xiǎn)公司affinityhealthplan通報(bào)說(shuō)超過(guò)40萬(wàn)的現(xiàn)在與過(guò)去的病人敏感醫(yī)療記錄由于一臺(tái)數(shù)字復(fù)印機(jī)硬盤的丟失將會(huì)造成潛在的威脅，這臺(tái)復(fù)印機(jī)在被公司租賃后返還給他的提供者后沒有刪除硬盤驅(qū)動(dòng)器上的數(shù)據(jù)。

    
　　那我們可以采取哪些措施來(lái)保護(hù)打印輸出呢?

    
　　企業(yè)要有一定范圍的標(biāo)準(zhǔn)認(rèn)證去評(píng)測(cè)，包括內(nèi)置的安全功能和高級(jí)安全選項(xiàng)。

    
　　打印安全標(biāo)準(zhǔn)

    
　　當(dāng)提到評(píng)測(cè)外圍設(shè)備和網(wǎng)絡(luò)打印機(jī)的安全時(shí)，這些設(shè)備可能支持不同標(biāo)準(zhǔn)的認(rèn)證。這些認(rèn)證包括通用標(biāo)準(zhǔn)認(rèn)證(ccc認(rèn)證)，也稱為iso15408認(rèn)證，還有2008年6月第一次出版的美國(guó)國(guó)家標(biāo)準(zhǔn)技術(shù)研究院(nist)安全配置檢查列表和ieee2600成像和打印安全標(biāo)準(zhǔn)。

    
　　這么多的標(biāo)準(zhǔn)會(huì)引起混亂：例如，ccc認(rèn)證標(biāo)準(zhǔn)范圍從eal1到eal4，標(biāo)準(zhǔn)越高對(duì)評(píng)估標(biāo)準(zhǔn)也就越高，在測(cè)試實(shí)驗(yàn)室中也就對(duì)產(chǎn)品信息泄露的水平要求更高。但是，具有更高標(biāo)準(zhǔn)的eal設(shè)備并不一定提供更高的安全性。

   
　　 由于ccc認(rèn)證評(píng)測(cè)需要花大量的成本并且延長(zhǎng)產(chǎn)品開發(fā)時(shí)間，一些供應(yīng)商保證所需的數(shù)據(jù)安全組件或特定的功能，反對(duì)將所有的設(shè)備都多功能化。例如惠普，理光，夏普和東芝公司都保證他們的產(chǎn)品或數(shù)據(jù)安全組件都符合ccc認(rèn)證標(biāo)準(zhǔn)。

    
　　例如，施樂(lè)公司保證其所有產(chǎn)品符合ccc認(rèn)證標(biāo)準(zhǔn)，而不僅僅是一個(gè)可選的安全組件，同時(shí)除了ccc認(rèn)證標(biāo)準(zhǔn)之外，惠普公司的打印機(jī)有一個(gè)多功能外圍設(shè)備的安全檢查列表，這個(gè)列表是被美國(guó)國(guó)家標(biāo)準(zhǔn)技術(shù)研究院(nist)核準(zhǔn)并出版的。