在信息技術(shù)迅猛發(fā)展的大背景下,打印設(shè)備作為數(shù)據(jù)信息最后輸出的重要終端之一,其安全性、保密性日益受到企事業(yè)單位、政府機關(guān)的高度重視。
另一方面,從桌面打印機到復(fù)合一體機,從普通紙張打印到特種排版打印設(shè)備,企業(yè)在管理過程中所面對的管理對象變得日趨復(fù)雜。尤其是對于打印耗材的成本管控,更是一些中小型企業(yè)日常面臨的難題。
值得關(guān)注的是,在實際工作中大量打印作業(yè)涉及敏感信息,如財務(wù)報表、員工工資單、方案標書等等,一旦未能妥善管理,就會造成企業(yè)機密泄露。
面對這些企業(yè)在日常辦公中遇到的打印安全與管理難題,敏捷科技通過實踐總結(jié)和技術(shù)分析,給出大家四個方面的防護與管理建議:
No.1 嚴格權(quán)限控制 在安全打印管理策略的制定和實施中,遵循最小特權(quán)原則和最小泄露原則。同時可以設(shè)置多級安全策略,具有安全級別的信息資源,只有安全級別比他高的主體才能夠訪問然后進行打印。避免機密程度高的數(shù)據(jù)被多人訪問、傳輸、和打印,造成泄露。 No.2 數(shù)據(jù)加密管理 對數(shù)據(jù)進行加密處理,從源頭來保護核心數(shù)據(jù),是解決泄密的最好方法,對于企業(yè)來說成本也較低。從數(shù)據(jù)的創(chuàng)建、存儲、傳輸和處理等全生命周期進行加密保護,保證在打印之前數(shù)據(jù)都是加密狀態(tài)下得到防護和管理。 No.3 運用打印水印 可以在打印時自動添加水印,打印水印有效保證打印記錄可追溯。后臺采集打印信息,包括每次打印的打印機、用戶名、計算機名、打印頁數(shù)、打印份數(shù)、打印時間、文檔名、審批結(jié)果文檔內(nèi)容等匯總審計,幫助企業(yè)減少打印紙張鋪張浪費的現(xiàn)象,降低企業(yè)打印成本。 No.4 強化日志審計 審計是對訪問控制的必要補充,是訪問控制的一個重要內(nèi)容??梢酝ㄟ^審計日志了解到所有內(nèi)部打印動作、操作終端等,知道打印文件的來源途徑,為后續(xù)可能發(fā)生的數(shù)據(jù)安全事件進行追責定位,減少損失。 敏捷科技打印安全管理PSM對企業(yè)所有打印文件實現(xiàn)安全管控。在不改變原有打印習(xí)慣、不影響內(nèi)部辦公效率的前提下,添加水印信息溯源追蹤;同時后臺生成審計日志,對所有打印行為做到實施管控,嚴防核心數(shù)據(jù)文件在不知情的情況下被打印泄密,而且內(nèi)部保留的審計日志,能在發(fā)生泄密事件后進行針對性追責、有效降低企業(yè)損失。
案例賞析 .中車集團打印安全管控項目/ 針對中車保密辦提出的內(nèi)部文件打印無管控、不好追溯的數(shù)據(jù)安全問題,敏捷科技運用打印安全管理PSM對企業(yè)所有打印文件實現(xiàn)安全管控。并且根據(jù)中車總部特有的辦公習(xí)慣,進行了細致化的功能策略調(diào)整,實現(xiàn)打印安全與辦公效率并行,夯實國資數(shù)據(jù)安全。 ● 打印去水印:在中車總部原有的文檔分級定密打印、打印自動添加水印等打印功能模塊基礎(chǔ)上,針對員工希望特定文件在打印時能夠去除水印的需求,敏捷科技為其定制了打印去水印功能。在打印之前,提交免水印申請并填寫原因之后,文件即可實現(xiàn)免水印打印。同時,相關(guān)的免水印申請及原因自動被后臺記錄下來,方便進行審計管理。這一功能即滿足了中車總部員工的實際辦公需求,也極大提高了有關(guān)部門的辦公效率。 ●掃描文件定時刪除:中車總部的內(nèi)部員工掃描的所有文件都會自動儲存在掃描儀的共享服務(wù)器中,任何人都可以隨時自行查閱,如果掃描人員沒有及時從共享服務(wù)器中取走自己的掃描件,就會造成文件數(shù)據(jù)泄露的巨大安全隱患。針對此現(xiàn)象,敏捷科技為中車研發(fā)實現(xiàn)了掃描文件定時刪除功能,一旦超出規(guī)定時間會自動刪除共享服務(wù)器中的掃描文件,避免被無關(guān)人員瀏覽、拷貝,有效規(guī)避了文件數(shù)據(jù)泄露風險。 敏捷科技自主研發(fā)的打印安全管理PSM經(jīng)過多次實踐驗證,證明了其可以有效地保證企業(yè)安全打印管理,封堵打印輸出泄露、遺失的途徑,并通過審計證據(jù)迅速定位事故源頭,從事前、事中、事后三個層面保障打印安全,補足數(shù)據(jù)安全體系漏洞,夯實企業(yè)整體數(shù)據(jù)安全防護能力。