國慶節前后，為了維護國家安全，國安機關(guān)實(shí)施了“迅雷_2020”專(zhuān)項行動(dòng)，破獲了數百起臺灣間諜竊密案，隨后，央視《新聞聯(lián)播》、《焦點(diǎn)訪(fǎng)談》等欄目及《人民日報》等謎題連續追蹤報道，“臺灣間諜案”已引發(fā)全民關(guān)注。近年來(lái)，涉臺間諜多次利用內部人員、智庫專(zhuān)家、媒體記者套取內部文件資料，這給涉密文件安全輸出管理工作敲響了警鐘。
近期，北京鼎普科技股份有限公司正式發(fā)布了新的鼎普打印刻錄安全監控與審計系統V2.0.2.1升級版，助力涉密單位工作人員加強打印、復印、刻錄等行為的管理、更好地滿(mǎn)足了其文檔信息安全輸出與審計需求，該產(chǎn)品已于9月開(kāi)始正式投入實(shí)用。
打印機已成全球竊密“隱形殺手”
根據近年來(lái)的《計算機犯罪與安全調查報告》，有85%以上的安全威脅來(lái)自組織內部，最主要的信息安全事件為內部泄密，在內部泄密事件中，最容易被忽視的是打印安全。調查顯示，80%的打印泄密事件幾乎都涉及較高等級甚至核心級信息，一旦泄密造成的破壞往往非常大。一臺不起眼的打印機，一旦被敵特諜報人員植入木馬利用，都有可能成為保密工作者身邊的信息“竊密殺手”。
“打印刻錄行為是信息輸出的一個(gè)重點(diǎn)形式，其中任何環(huán)節的漏洞，都可能引起安全風(fēng)險?！倍ζ湛萍寄迟Y深安全保密專(zhuān)家表示，打印機雖然只是連接在主機之外的外借設備，但具有獨立數據處理能力，它與主機的交互在某些情況下就會(huì )被攻擊者利用。此外，打印機的數據存儲器和硒鼓等核心組件，一旦被竊密者利用，那將再無(wú)信息安全可言。
例如，早在1991年海灣戰爭時(shí)，美軍就利用攜帶計算機病毒的芯片植入伊拉克從法國購買(mǎi)的打印機中，直接癱瘓了伊拉克軍事指揮中心防空指揮系統的計算機。
2018年，某黑客通過(guò)簡(jiǎn)單地端口掃描和控制，就攻陷了全球16萬(wàn)臺打印機，讓世界各地的打印機不約而同地“吐出”了由ASCⅡ碼組成的機器人圖案。他本人聲稱(chēng)此舉僅為提醒世界對打印安全的關(guān)注。
打印刻錄安全保密核心在于“人”
不過(guò)，相比打印機本身的安全風(fēng)險，“人”的因素才是關(guān)乎打印安全的關(guān)鍵。2013年，谷歌發(fā)布數據，發(fā)現全球共有超過(guò)86000臺惠普打印機沒(méi)有任何安全保護措施。2018年惠普研究證明，全世界擁有數以萬(wàn)計的商務(wù)打印機中，安全防護到位的僅有2%。
“因此，防范打印刻錄泄密風(fēng)險，必須以對人的管理為核心，從每一次打印刻錄行為出發(fā)?！倍ζ湛萍及踩Ｃ軐?zhuān)家表示，打印刻錄安全隱患，它應該引起企業(yè)、特別是政府機關(guān)、國防軍工足夠的重視，將其納入到企業(yè)整體信息安全體系當中。
鼎普此次最新升級的打印刻錄安全監控與審計系統，就是從監控企涉密單位員工打印刻錄行為出發(fā)，以作業(yè)安全生命周期管理為設計理念，重點(diǎn)優(yōu)化了對特定環(huán)境下不同部門(mén)、人員及其權限的管理功能，實(shí)現了對打印刻錄行為全過(guò)程的跟蹤管理，進(jìn)一步提升了事前防范、事中監控、事后審計的全方位管理，使打印刻錄更加安全、可靠。
鼎普科技成立17年來(lái)，始終秉承“讓信息世界更安全”的企業(yè)理念，已在全國建立了百余家服務(wù)網(wǎng)點(diǎn)，業(yè)務(wù)覆蓋32省份100余個(gè)城市，累計服務(wù)用戶(hù)逾萬(wàn)家，成功地為國家黨政機關(guān)、保密系統、政法系統、軍隊、軍工、科研院校、金融等領(lǐng)域的數千家單位提供了信息安全技術(shù)保障，在黨的十八大、十九大、2008年奧運會(huì )、2010年上海世博會(huì )、G20杭州峰會(huì )、長(cháng)征火箭、神舟飛船、天宮一號發(fā)射和紀念中國人民抗日戰爭暨世界反法西斯戰爭勝利70周年大閱兵等重大信息安全保障任務(wù)中，贏(yíng)得了相關(guān)部門(mén)的高度評價(jià)與表彰。目前，鼎普科技每天服務(wù)的涉密信息系統計算機超過(guò)40萬(wàn)臺，24小時(shí)不間斷守護著(zhù)國家的信息安全。
當前國際環(huán)境日趨復雜化，國內安全保密正在進(jìn)入多事之秋。今后，鼎普科技將進(jìn)一步加快自身研發(fā)步伐，持續優(yōu)化旗下安全保密產(chǎn)品體系和系統整合方案，構筑開(kāi)放創(chuàng )新生態(tài)，并與其他行業(yè)同仁和所有關(guān)心安全保密事業(yè)的人民一道，共同參與到全民共建安全“新基建”的大潮中來(lái)，共同為迎接“十四五”到來(lái)奮斗不息！