國慶節(jié)前后，為了維護(hù)國家安全，國安機(jī)關(guān)實(shí)施了“迅雷_2020”專項行動，破獲了數(shù)百起臺灣間諜竊密案，隨后，央視《新聞聯(lián)播》、《焦點(diǎn)訪談》等欄目及《人民日報》等謎題連續(xù)追蹤報道，“臺灣間諜案”已引發(fā)全民關(guān)注。近年來，涉臺間諜多次利用內(nèi)部人員、智庫專家、媒體記者套取內(nèi)部文件資料，這給涉密文件安全輸出管理工作敲響了警鐘。
近期，北京鼎普科技股份有限公司正式發(fā)布了新的鼎普打印刻錄安全監(jiān)控與審計系統(tǒng)V2.0.2.1升級版，助力涉密單位工作人員加強(qiáng)打印、復(fù)印、刻錄等行為的管理、更好地滿足了其文檔信息安全輸出與審計需求，該產(chǎn)品已于9月開始正式投入實(shí)用。
打印機(jī)已成全球竊密“隱形殺手”
根據(jù)近年來的《計算機(jī)犯罪與安全調(diào)查報告》，有85%以上的安全威脅來自組織內(nèi)部，最主要的信息安全事件為內(nèi)部泄密，在內(nèi)部泄密事件中，最容易被忽視的是打印安全。調(diào)查顯示，80%的打印泄密事件幾乎都涉及較高等級甚至核心級信息，一旦泄密造成的破壞往往非常大。一臺不起眼的打印機(jī)，一旦被敵特諜報人員植入木馬利用，都有可能成為保密工作者身邊的信息“竊密殺手”。
“打印刻錄行為是信息輸出的一個重點(diǎn)形式，其中任何環(huán)節(jié)的漏洞，都可能引起安全風(fēng)險?！倍ζ湛萍寄迟Y深安全保密專家表示，打印機(jī)雖然只是連接在主機(jī)之外的外借設(shè)備，但具有獨(dú)立數(shù)據(jù)處理能力，它與主機(jī)的交互在某些情況下就會被攻擊者利用。此外，打印機(jī)的數(shù)據(jù)存儲器和硒鼓等核心組件，一旦被竊密者利用，那將再無信息安全可言。
例如，早在1991年海灣戰(zhàn)爭時，美軍就利用攜帶計算機(jī)病毒的芯片植入伊拉克從法國購買的打印機(jī)中，直接癱瘓了伊拉克軍事指揮中心防空指揮系統(tǒng)的計算機(jī)。
2018年，某黑客通過簡單地端口掃描和控制，就攻陷了全球16萬臺打印機(jī)，讓世界各地的打印機(jī)不約而同地“吐出”了由ASCⅡ碼組成的機(jī)器人圖案。他本人聲稱此舉僅為提醒世界對打印安全的關(guān)注。
打印刻錄安全保密核心在于“人”
不過，相比打印機(jī)本身的安全風(fēng)險，“人”的因素才是關(guān)乎打印安全的關(guān)鍵。2013年，谷歌發(fā)布數(shù)據(jù)，發(fā)現(xiàn)全球共有超過86000臺惠普打印機(jī)沒有任何安全保護(hù)措施。2018年惠普研究證明，全世界擁有數(shù)以萬計的商務(wù)打印機(jī)中，安全防護(hù)到位的僅有2%。
“因此，防范打印刻錄泄密風(fēng)險，必須以對人的管理為核心，從每一次打印刻錄行為出發(fā)?！倍ζ湛萍及踩Ｃ軐＜冶硎?，打印刻錄安全隱患，它應(yīng)該引起企業(yè)、特別是政府機(jī)關(guān)、國防軍工足夠的重視，將其納入到企業(yè)整體信息安全體系當(dāng)中。
鼎普此次最新升級的打印刻錄安全監(jiān)控與審計系統(tǒng)，就是從監(jiān)控企涉密單位員工打印刻錄行為出發(fā)，以作業(yè)安全生命周期管理為設(shè)計理念，重點(diǎn)優(yōu)化了對特定環(huán)境下不同部門、人員及其權(quán)限的管理功能，實(shí)現(xiàn)了對打印刻錄行為全過程的跟蹤管理，進(jìn)一步提升了事前防范、事中監(jiān)控、事后審計的全方位管理，使打印刻錄更加安全、可靠。
鼎普科技成立17年來，始終秉承“讓信息世界更安全”的企業(yè)理念，已在全國建立了百余家服務(wù)網(wǎng)點(diǎn)，業(yè)務(wù)覆蓋32省份100余個城市，累計服務(wù)用戶逾萬家，成功地為國家黨政機(jī)關(guān)、保密系統(tǒng)、政法系統(tǒng)、軍隊、軍工、科研院校、金融等領(lǐng)域的數(shù)千家單位提供了信息安全技術(shù)保障，在黨的十八大、十九大、2008年奧運(yùn)會、2010年上海世博會、G20杭州峰會、長征火箭、神舟飛船、天宮一號發(fā)射和紀(jì)念中國人民抗日戰(zhàn)爭暨世界反法西斯戰(zhàn)爭勝利70周年大閱兵等重大信息安全保障任務(wù)中，贏得了相關(guān)部門的高度評價與表彰。目前，鼎普科技每天服務(wù)的涉密信息系統(tǒng)計算機(jī)超過40萬臺，24小時不間斷守護(hù)著國家的信息安全。
當(dāng)前國際環(huán)境日趨復(fù)雜化，國內(nèi)安全保密正在進(jìn)入多事之秋。今后，鼎普科技將進(jìn)一步加快自身研發(fā)步伐，持續(xù)優(yōu)化旗下安全保密產(chǎn)品體系和系統(tǒng)整合方案，構(gòu)筑開放創(chuàng)新生態(tài)，并與其他行業(yè)同仁和所有關(guān)心安全保密事業(yè)的人民一道，共同參與到全民共建安全“新基建”的大潮中來，共同為迎接“十四五”到來奮斗不息！