文章来源: 中国计算机安全 2010-07-10 20:11:54
全文链接:http://www.infosec.org.cn/news/news_view.php?newsid=13541
据中国之声《全球华语广播网》12时33分报道，美国哥伦布亚广播公司日前报道：我们平常使用频繁的复印机居然成为泄露个人信息的工具，被转手出售的二手复印机存储硬盘成为窃取个人秘密的金山,信息安全问题再次受到关注。
报道当中介绍了这样的情况，从2002年之后生产的数字复印机本身都带有一个硬盘,但是没人想到在这些复印机上被复印的数十万页文件都能够被轻而易举的复制出来。哥伦比亚广播公司实际上是通过当地一家专门负责数字安全的公司做了调查，他们在新泽西的一个旧仓库里发现了大概有6千台旧的复印机，通过把硬盘拆卸下来之后，很容易就发现了里面大概有 300页的个人的医疗的这些数据。从开的处方到血检的化验结果，一直到癌症的诊断报告，而做所有这些事情的代价是什么呢？一个是从网上随时可以下载的免费的互联网软件，再一个可能要把旧机器买回来，代价无非也就是300美元。
这个报道给我们提出了一个很大的问题，所谓的信息后门的问题。随着计算机技术和新的这些办公用具的广泛的推广和使用，也恰恰开启了一个非常危险的信息后门。从过去的角度来讲，联网的计算机大量的信息被泄漏等等这已经不是新东西了。但是这一次，连日常最普遍使用的复印机居然都会出这样的问题，确实让人觉得既匪夷所思又危机重重。
从危害性的角度来讲其实是非常引人关注的。从个人层面来讲个人的一些隐私性的信息可能会通过这种方式被大量的泄漏出去，这一点在报道中间已经得到了证实。从更高的一个层面来讲，可能会危害到国家安全。因为复印机实际上是在各样的机关、各种不同的办公场所被广泛使用的，如果这个问题不得到重视的话，实际上会从不同的层面带来很大的危害。
这个报道也给大家提供了一个警示，新的器具会给我们带来方便，但是与此同时信息安全的问题始终应该在我们脑中有绷紧的一个弦。从未来防范的角度来讲，可能应该是有两个层面的事情需要注意，首先机器的生产商销售这些机器之前应该有一个告知的义务，向所有的用户来做一个提示。到底这个机器会在哪些方面，比如说硬盘储存方面可能会储存哪些东西，而且应该有义务告知用户如何通过删除这种方式，使不希望被泄漏的这些个人信息能够及时得到处理。从另一方面来讲应该有一个比较严格的法律制度，从生产商到最后这些机器的处理都应该有一个完整的流程，这样才能保证个人信息乃至于更重要的试涉到公共安全的信息不会泄漏。

1、是硬盘数据泄露问题，和复印机没有直接关系。
加强硬盘管理是制度；
硬盘废弃处理是流程；
硬盘消磁和物理损坏是手段！

2、对复印机管理：
1）集中监控；
2）单独审计；
3）人员管理。

！确实是一个非常大的风险点，一般人很难想象的到复印机里面也会有硬盘。而且很多时候大家都是在街面上的复印店做的一些复印比如身份证、毕业证、个人简历等等，这些都是个人机密信息