如何在职场中有效管理办公设备的信息安全问题呢?
办公设备的信息安全问题,按使用场景分,政府单位要使用信创产品,企业可以不做要求。
对于办公设备的使用,以复印机(含打印机)为例,主要有印前、印中和印后三个方面的问题:
1、印前是控制办公设备的使用权限,可以通过刷卡、刷脸解锁的方式禁止一部分人员的复印、扫描甚至打印的使用权限,从源头上堵住泄密的机会。
2、印中是打印的文件通过刷卡或刷脸等才输出,防止重要文件被其他人看到,更严格的是禁止一部分文档的打印权限,比如含有“配方”二字的文档禁止打印。
3、印后是印出的文件强制带有使用者信息的水印,一是起到必要时的追溯作用,二是起到威慑作用,水印的部分还包括电脑显示器的屏幕水印。
4、必要时增加复印、打印、扫描内容留底的功能。
以上是打印时的部分,对用使用环境来说,需要:
1、纯内网使用。
2、禁止打印机(含复印机)使用WiFi功能,有WiFi模块要移除,要求严格的话,电脑的WiFi模块也要移除。
3、禁止使用外网给打印机升级固件,(必要时)使用U盘升级固件后U盘不可带走。
4、尽可能使用没有复印和扫描功能的纯打印机,因为复印机窃密相对容易,不止一个国外知名品牌复印机被发现有窃密行为,有通过扫描备份的,有通过鼓芯备份的,有通过芯片备份的,所以尽可能使用纯打印机,不得不购买或租赁复印机的话,使用时需要将复印功能关闭,必须复印的话,到专人负责的文印室复印。
5、打印机维修时,电子线路板和硬盘禁止带出单位,00年时落地式A3复印机(非模拟机)并没有标配硬盘,硬盘是选购件,一样能正常复印和扫描,而现在都标配了硬盘,取掉还影响使用,什么原因自己去想。
6、用完的粉盒、鼓组件的芯片和鼓芯、转印带要销毁。
7、关闭除9100外其它打印端口,尤其是631端口。
8、打印机报废时,电子线路板和硬盘以及没用的粉盒、鼓组件的芯片和鼓芯、转印带要进行物理销毁。
9、要求严格的企业,尤其是高科技研发的企业,需要禁止U盘的使用,对打印机来说就是移除U盘接口。