作為辦公設(shè)備的打印機(jī)，如今已經(jīng)成為各級(jí)黨政機(jī)關(guān)、涉密單位不可或缺的辦公工具。這些設(shè)備在給工作帶來(lái)便利的同時(shí)，也對(duì)信息安全構(gòu)成了潛在威脅。有研究表明，一些不法分子在打印機(jī)等辦公設(shè)備中安裝竊密裝置，已成為其重要的竊密手段和渠道，對(duì)此必須警鐘長(zhǎng)鳴。

現(xiàn)場(chǎng)演示 觸目驚心

據(jù)有關(guān)報(bào)道，前不久，某機(jī)關(guān)在例行保密工作檢查中，做了如下打印機(jī)泄密現(xiàn)場(chǎng)演示：

管理人員先將一臺(tái)之前打印過文件的打印機(jī)接在電腦上，然后打開電腦系統(tǒng)中一個(gè)免費(fèi)軟件（竊密軟件），經(jīng)過簡(jiǎn)單操作，短短幾秒鐘后大家便在電腦大屏幕上看到了該打印機(jī)之前打印過的所有文件。

接下來(lái)，做了另一個(gè)演示：A打印機(jī)剛打印完一份文件后，將其硒鼓取出，裝入B打印機(jī)中，經(jīng)簡(jiǎn)單操作后，同樣的這份文件又被B打印機(jī)打印了出來(lái)。

兩場(chǎng)演示警示作用不小。打印機(jī)泄密主要渠道，即內(nèi)存泄密和硒鼓泄密，如果再與互聯(lián)網(wǎng)相聯(lián)，其風(fēng)險(xiǎn)和危害可想而知。

暗線重重 不可不防

其實(shí)，打印機(jī)“門”泄密事件早已有之。據(jù)悉，第一次海灣戰(zhàn)爭(zhēng)期間，伊拉克從國(guó)外購(gòu)得一批網(wǎng)絡(luò)打印機(jī)，美國(guó)特工得知后，悄然以一塊固化病毒程序芯片調(diào)了包，并在戰(zhàn)時(shí)遙控激活，使得伊拉克防空指揮系統(tǒng)全面癱瘓。

據(jù)專家介紹，現(xiàn)在各種打印機(jī)、復(fù)印機(jī)等設(shè)備，里面都有一塊體積不大的核心芯片，它的存儲(chǔ)記憶功能相當(dāng)強(qiáng)大，能儲(chǔ)存任何經(jīng)它復(fù)印、掃描、發(fā)送過的文字和圖像。如果處理不當(dāng)，這些信息就會(huì)存在泄密的風(fēng)險(xiǎn)。

硒鼓，是打印機(jī)主要耗材之一，其用量大、更換頻率高，如被竊密者盯上，對(duì)國(guó)家信息安全構(gòu)成的威脅將是巨大的。不法分子很可能會(huì)借維修服務(wù)之機(jī)，把硒鼓上的竊密裝置取走，或以以舊換新的名義收回硒鼓，便可輕易地獲取硒鼓打印的全部資料。

核芯關(guān)口 嚴(yán)加管控

由于硬件設(shè)備的核心控制、數(shù)據(jù)流、數(shù)據(jù)格式等技術(shù)均掌握在商家手中，所以從產(chǎn)品源頭上控制硬盤數(shù)據(jù)外泄很難實(shí)現(xiàn)。因此，要想將泄密之門把好，用戶在把好硒鼓的進(jìn)貨、回收關(guān)口基礎(chǔ)上，一定要嚴(yán)格管理，做到及時(shí)清零。

據(jù)悉，目前在一些發(fā)達(dá)國(guó)家，絕大部分政府機(jī)構(gòu)和大型企業(yè)都設(shè)有專門的文印室，實(shí)行嚴(yán)格把關(guān)，確保萬(wàn)無(wú)一失。

當(dāng)然，防范硬件泄密還有許多好方法：如涉密資料不能通過接入網(wǎng)絡(luò)共享打印機(jī)來(lái)打印，電腦與打印機(jī)間不能選用無(wú)線連接方式，硬件維修要清除硬盤數(shù)據(jù)并送到指定有保密資質(zhì)的維修點(diǎn)，重要的單位要盡量購(gòu)買沒有硬盤的打印機(jī)、復(fù)印機(jī)和傳真機(jī)等。總之，抓好信息安全工作重在管理，具體說(shuō)就是必須管好機(jī)器管好人，管好技術(shù)管好渠道，特別是要重視“從源頭抓起”。

(梁 戟 朱文軍 陳 冰)