據(jù)國(guó)家安全部：打印機(jī)作為現(xiàn)代辦公高頻使用的重要設(shè)備，背后隱藏的安全隱患不容忽視。

竊密黑手知幾何？

打印內(nèi)容二次還原

打印機(jī)普遍內(nèi)置存儲(chǔ)模塊，自動(dòng)緩存打印任務(wù)記錄，包括輸出文件、掃描圖像等信息。若處理過(guò)涉密文件的打印機(jī)被淘汰后，存儲(chǔ)芯片沒(méi)有得到妥善處理，即使刪除了打印記錄，恢復(fù)出廠設(shè)置，底層數(shù)據(jù)仍能通過(guò)技術(shù)手段恢復(fù)，存在失泄密風(fēng)險(xiǎn)。工作發(fā)現(xiàn)，有境外間諜情報(bào)機(jī)關(guān)專門收購(gòu)二手打印機(jī)，提取殘留的涉密文件，形成硬件竊密產(chǎn)業(yè)鏈。

惡意“毒源”精準(zhǔn)攻擊

某下載平臺(tái)的部分打印軟件曾被植入遠(yuǎn)程木馬，利用下載鏈接擴(kuò)散至大量用戶設(shè)備，遠(yuǎn)程操控竊取用戶數(shù)據(jù)。這種供應(yīng)鏈攻擊模式通過(guò)污染企業(yè)開(kāi)發(fā)環(huán)境，將惡意代碼嵌入官方軟件，形成了“下載即中招”的精準(zhǔn)攻擊模式。

打印內(nèi)容隔空傳送

激光打印機(jī)的高壓靜電場(chǎng)和噴墨打印機(jī)的壓電陶瓷振動(dòng)會(huì)產(chǎn)生可被捕捉的電磁信號(hào)。這些信號(hào)可穿過(guò)常規(guī)建筑墻體、玻璃，經(jīng)過(guò)特定算法，可清晰還原打印內(nèi)容，具有極強(qiáng)的隱蔽性，這種“無(wú)形泄密通道”容易被境外間諜情報(bào)機(jī)關(guān)利用，竊取打印內(nèi)容，存在泄密風(fēng)險(xiǎn)。

國(guó)家安全機(jī)關(guān)提示：

采用存儲(chǔ)芯片可拆卸的打印設(shè)備，并在處理淘汰設(shè)備時(shí)，使用官方工具進(jìn)行深度數(shù)據(jù)擦除，設(shè)置專人拆除存儲(chǔ)芯片，進(jìn)行物理消磁，最后對(duì)處理過(guò)涉密文件的設(shè)備委托具備涉密資質(zhì)的機(jī)構(gòu)進(jìn)行銷毀處理。

制作場(chǎng)所要安全。涉密文件制作場(chǎng)所要符合保密要求，一般來(lái)講應(yīng)在單位內(nèi)部具有安全保密措施的環(huán)境內(nèi)開(kāi)展涉密文件制作，如確需外送，應(yīng)選擇有國(guó)家秘密載體印制資質(zhì)單位，與其簽訂保密協(xié)議并監(jiān)督執(zhí)行。

制作設(shè)備要留意。涉密打印機(jī)、復(fù)印機(jī)、掃描儀等涉密文件制作可能用到的信息設(shè)備在投入使用前，應(yīng)進(jìn)行必要的保密技術(shù)檢測(cè)。

制作人員需可靠。涉密文件的制作人員應(yīng)為涉密人員，符合涉密人員基本條件并通過(guò)保密檢查、簽訂保密承諾書，明確保密責(zé)任，接受單位保密部門監(jiān)督。

制作流程需嚴(yán)密。涉密文件制作應(yīng)當(dāng)使用涉密計(jì)算機(jī)和涉密設(shè)備，禁止使用非涉密計(jì)算機(jī)和設(shè)備起草、制作涉密電子文檔，禁止使用低密級(jí)的涉密計(jì)算機(jī)和設(shè)備起草、制作高密級(jí)電子文檔，并嚴(yán)格按照批準(zhǔn)的數(shù)量制作，對(duì)制作產(chǎn)生的廢稿、廢頁(yè)應(yīng)當(dāng)及時(shí)登記銷毀。

國(guó)家安全一切為了人民，一切依靠人民。廣大單位及相關(guān)人員在日常制作涉密文件時(shí)，要嚴(yán)守安全底線，強(qiáng)化保密意識(shí)，提升保密素質(zhì)，時(shí)刻繃緊安全弦。如發(fā)現(xiàn)任何危害國(guó)家安全、涉及文件失泄密的線索，可通過(guò)12339國(guó)家安全機(jī)關(guān)舉報(bào)受理電話、網(wǎng)絡(luò)舉報(bào)平臺(tái)（www.12339.gov.cn）、國(guó)家安全部微信公眾號(hào)舉報(bào)受理渠道或直接向當(dāng)?shù)貒?guó)家安全部門進(jìn)行舉報(bào)。

來(lái)源：國(guó)家安全部

end

本平臺(tái)致力于傳遞美與智慧、分享人生感悟，歷史趣聞、社會(huì)百態(tài)。歡迎有情懷、有溫度、有哲思的文字和朋友，在這里找到靈魂歸宿。除本平臺(tái)聲明原創(chuàng)外，其它內(nèi)容均來(lái)自網(wǎng)絡(luò)或他方投稿，旨在傳播更多價(jià)值信息，如有侵權(quán)請(qǐng)后臺(tái)聯(lián)系，將第一時(shí)間處理。

轉(zhuǎn)發(fā)傳遞智慧 | 感恩 分享