【CPP114】訊：louellafernande說，先進(jìn)的網(wǎng)絡(luò)打印機(jī)在便利性和安全性問題上給我們帶來了同樣的問題——但一定程度上又最大限度地減少了風(fēng)險。

    
　　意外或惡意的數(shù)據(jù)丟失的成本可能是相當(dāng)嚴(yán)重的，以及來自監(jiān)管機(jī)構(gòu)和行業(yè)機(jī)構(gòu)的懲罰也會傷害品牌價值，這可能導(dǎo)致失去商業(yè)機(jī)會。

    
　　因此，許多公司已經(jīng)采取各種措施去減少風(fēng)險，例如防止丟失而對數(shù)據(jù)加密。但一個領(lǐng)域往往被忽視，而且它也許就是其中最不安全的介質(zhì)：打印輸出。

    
　　雖然網(wǎng)絡(luò)打印機(jī)的廣泛使用給我們帶來了迅捷和方便性，但是它也將潛在的安全風(fēng)險引進(jìn)來。通常地，打印作業(yè)包含了一些敏感的信息，并且這些打印的頁面常常被留在在打印機(jī)的托盤上而無人認(rèn)領(lǐng)，只是等待著落入壞人之手。

    
　　多功能外設(shè)

    
　　但是，這個問題只是冰山的一角。當(dāng)前這些先進(jìn)的網(wǎng)絡(luò)多功能外圍設(shè)備將打印，復(fù)印，掃描的信息傳到網(wǎng)絡(luò)目的地或者通過電子郵件附件發(fā)送。這些遠(yuǎn)程外圍設(shè)備連接網(wǎng)絡(luò)造成了與其他網(wǎng)絡(luò)設(shè)備相同的安全風(fēng)險。

    
　　這些設(shè)備都配備了一個存儲用戶id的硬盤驅(qū)動器，并且之前處理的復(fù)印，掃描，傳真和打印圖像的過程還有記錄設(shè)備也一樣存有id信息。因此，這些信息有可能被泄露，不僅僅通過打印文件，也能夠通過對這些設(shè)備和它的硬盤驅(qū)動器進(jìn)行一次未經(jīng)授權(quán)的訪問，還可以通過將未經(jīng)授權(quán)的機(jī)密文件掃描至電子郵件的方式。

    
　　這種威脅是真實存在的。在2010年4月，一家美國健康保險公司affinityhealthplan通報說超過40萬的現(xiàn)在與過去的病人敏感醫(yī)療記錄由于一臺數(shù)字復(fù)印機(jī)硬盤的丟失將會造成潛在的威脅，這臺復(fù)印機(jī)在被公司租賃后返還給他的提供者后沒有刪除硬盤驅(qū)動器上的數(shù)據(jù)。

    
　　那我們可以采取哪些措施來保護(hù)打印輸出呢?

    
　　企業(yè)要有一定范圍的標(biāo)準(zhǔn)認(rèn)證去評測，包括內(nèi)置的安全功能和高級安全選項。

    
　　打印安全標(biāo)準(zhǔn)

    
　　當(dāng)提到評測外圍設(shè)備和網(wǎng)絡(luò)打印機(jī)的安全時，這些設(shè)備可能支持不同標(biāo)準(zhǔn)的認(rèn)證。這些認(rèn)證包括通用標(biāo)準(zhǔn)認(rèn)證(ccc認(rèn)證)，也稱為iso15408認(rèn)證，還有2008年6月第一次出版的美國國家標(biāo)準(zhǔn)技術(shù)研究院(nist)安全配置檢查列表和ieee2600成像和打印安全標(biāo)準(zhǔn)。

    
　　這么多的標(biāo)準(zhǔn)會引起混亂：例如，ccc認(rèn)證標(biāo)準(zhǔn)范圍從eal1到eal4，標(biāo)準(zhǔn)越高對評估標(biāo)準(zhǔn)也就越高，在測試實驗室中也就對產(chǎn)品信息泄露的水平要求更高。但是，具有更高標(biāo)準(zhǔn)的eal設(shè)備并不一定提供更高的安全性。

   
　　 由于ccc認(rèn)證評測需要花大量的成本并且延長產(chǎn)品開發(fā)時間，一些供應(yīng)商保證所需的數(shù)據(jù)安全組件或特定的功能，反對將所有的設(shè)備都多功能化。例如惠普，理光，夏普和東芝公司都保證他們的產(chǎn)品或數(shù)據(jù)安全組件都符合ccc認(rèn)證標(biāo)準(zhǔn)。

    
　　例如，施樂公司保證其所有產(chǎn)品符合ccc認(rèn)證標(biāo)準(zhǔn)，而不僅僅是一個可選的安全組件，同時除了ccc認(rèn)證標(biāo)準(zhǔn)之外，惠普公司的打印機(jī)有一個多功能外圍設(shè)備的安全檢查列表，這個列表是被美國國家標(biāo)準(zhǔn)技術(shù)研究院(nist)核準(zhǔn)并出版的。