打印復印機安全可信管控系統設計 1 *

文/張懌 王偉聰 黃智

0 引言

打印機、復印機是辦公過程中的重要設備，廣泛應用在各個領域。在中國市場，僅A3幅面辦公用打印機、復印機保有量就有約400萬臺，每年更新約80萬臺，其中用于黨、政、軍辦公環節以及各級涉密部門約占總量的40%，即160萬臺，每年更新32萬臺。全球打印復印機的主要品牌僅10余個，其中美國品牌1個，英國、荷蘭品牌各1個（均已被日本企業并購），中國臺灣品牌1個（代工生產日本產品），其余均為日本品牌，生產核心技術主要被外國壟斷，這使得中國黨政軍各級部門在文件輸出環節的安全隱患巨大。為此，中國軍方曾經二度花費巨資進行文印輸出管控方式的標準制定以及推廣，國家保密及機要系統也投入專項資金對普通打印復印機進行安全增強研制。但這些只是防范性措施，如果某些國家通過在打印復印機內植入程序、預留后門，我們使用其技術品牌的打印復印機會造成巨大的信息泄密，造成難以估量的損失；同時，由于我們沒有完全知識產權，無法加解密要打印或復印的絕密文件，所有的防范措施只能從外圍著手，事倍功半。

1 打印復印系統面臨的安全風險隱患

中高端打印復印機通常是通過網絡共享使用的，網絡上如果有某非常規接收節點，不論是否連接因特網，都有可能造成信息泄露。更不要說還有少部分信息安全意識差的涉密單位，還會與打印復印機共用根服務器基本在國外的因特網，將造成更大的網絡泄密風險。……