國慶節(jié)前后，為了維護國家安全，國安機關(guān)實施了“迅雷_2020”專項行動，破獲了數(shù)百起臺灣間諜竊密案，隨后，央視《新聞聯(lián)播》、《焦點訪談》等欄目及《人民日報》等謎題連續(xù)追蹤報道，“臺灣間諜案”已引發(fā)全民關(guān)注。近年來，涉臺間諜多次利用內(nèi)部人員、智庫專家、媒體記者套取內(nèi)部文件資料，這給涉密文件安全輸出管理工作敲響了警鐘。
近期，北京鼎普科技股份有限公司正式發(fā)布了新的鼎普打印刻錄安全監(jiān)控與審計系統(tǒng)V2.0.2.1升級版，助力涉密單位工作人員加強打印、復(fù)印、刻錄等行為的管理、更好地滿足了其文檔信息安全輸出與審計需求，該產(chǎn)品已于9月開始正式投入實用。
打印機已成全球竊密“隱形殺手”
根據(jù)近年來的《計算機犯罪與安全調(diào)查報告》，有85%以上的安全威脅來自組織內(nèi)部，最主要的信息安全事件為內(nèi)部泄密，在內(nèi)部泄密事件中，最容易被忽視的是打印安全。調(diào)查顯示，80%的打印泄密事件幾乎都涉及較高等級甚至核心級信息，一旦泄密造成的破壞往往非常大。一臺不起眼的打印機，一旦被敵特諜報人員植入木馬利用，都有可能成為保密工作者身邊的信息“竊密殺手”。
“打印刻錄行為是信息輸出的一個重點形式，其中任何環(huán)節(jié)的漏洞，都可能引起安全風(fēng)險?！倍ζ湛萍寄迟Y深安全保密專家表示，打印機雖然只是連接在主機之外的外借設(shè)備，但具有獨立數(shù)據(jù)處理能力，它與主機的交互在某些情況下就會被攻擊者利用。此外，打印機的數(shù)據(jù)存儲器和硒鼓等核心組件，一旦被竊密者利用，那將再無信息安全可言。
例如，早在1991年海灣戰(zhàn)爭時，美軍就利用攜帶計算機病毒的芯片植入伊拉克從法國購買的打印機中，直接癱瘓了伊拉克軍事指揮中心防空指揮系統(tǒng)的計算機。
2018年，某黑客通過簡單地端口掃描和控制，就攻陷了全球16萬臺打印機，讓世界各地的打印機不約而同地“吐出”了由ASCⅡ碼組成的機器人圖案。他本人聲稱此舉僅為提醒世界對打印安全的關(guān)注。
打印刻錄安全保密核心在于“人”
不過，相比打印機本身的安全風(fēng)險，“人”的因素才是關(guān)乎打印安全的關(guān)鍵。2013年，谷歌發(fā)布數(shù)據(jù)，發(fā)現(xiàn)全球共有超過86000臺惠普打印機沒有任何安全保護措施。2018年惠普研究證明，全世界擁有數(shù)以萬計的商務(wù)打印機中，安全防護到位的僅有2%。
“因此，防范打印刻錄泄密風(fēng)險，必須以對人的管理為核心，從每一次打印刻錄行為出發(fā)?！倍ζ湛萍及踩Ｃ軐＜冶硎?，打印刻錄安全隱患，它應(yīng)該引起企業(yè)、特別是政府機關(guān)、國防軍工足夠的重視，將其納入到企業(yè)整體信息安全體系當(dāng)中。
鼎普此次最新升級的打印刻錄安全監(jiān)控與審計系統(tǒng)，就是從監(jiān)控企涉密單位員工打印刻錄行為出發(fā)，以作業(yè)安全生命周期管理為設(shè)計理念，重點優(yōu)化了對特定環(huán)境下不同部門、人員及其權(quán)限的管理功能，實現(xiàn)了對打印刻錄行為全過程的跟蹤管理，進一步提升了事前防范、事中監(jiān)控、事后審計的全方位管理，使打印刻錄更加安全、可靠。
鼎普科技成立17年來，始終秉承“讓信息世界更安全”的企業(yè)理念，已在全國建立了百余家服務(wù)網(wǎng)點，業(yè)務(wù)覆蓋32省份100余個城市，累計服務(wù)用戶逾萬家，成功地為國家黨政機關(guān)、保密系統(tǒng)、政法系統(tǒng)、軍隊、軍工、科研院校、金融等領(lǐng)域的數(shù)千家單位提供了信息安全技術(shù)保障，在黨的十八大、十九大、2008年奧運會、2010年上海世博會、G20杭州峰會、長征火箭、神舟飛船、天宮一號發(fā)射和紀(jì)念中國人民抗日戰(zhàn)爭暨世界反法西斯戰(zhàn)爭勝利70周年大閱兵等重大信息安全保障任務(wù)中，贏得了相關(guān)部門的高度評價與表彰。目前，鼎普科技每天服務(wù)的涉密信息系統(tǒng)計算機超過40萬臺，24小時不間斷守護著國家的信息安全。
當(dāng)前國際環(huán)境日趨復(fù)雜化，國內(nèi)安全保密正在進入多事之秋。今后，鼎普科技將進一步加快自身研發(fā)步伐，持續(xù)優(yōu)化旗下安全保密產(chǎn)品體系和系統(tǒng)整合方案，構(gòu)筑開放創(chuàng)新生態(tài)，并與其他行業(yè)同仁和所有關(guān)心安全保密事業(yè)的人民一道，共同參與到全民共建安全“新基建”的大潮中來，共同為迎接“十四五”到來奮斗不息！