典型案例
2009年1月，某部门工作人员李某，违规将用于处理涉密信息的多功能一体机与普通电话线连接，由于该机被多次用来与外单位进行传真通信，造成机内存储的涉密信息失控。事件发生后，李某受到行政记过处分。
隐患分析
新一代的数码复印机，集复印、打印、扫描、传真功能于一体，既能用作打印机，也能用作复印机，还可以直接接入互联网或者连接电话线作为普通传真机。当处理涉密信息的多功能一体机连接互联网时，一方面面临网络攻击的泄密风险，一旦被入侵者非法“劫持”，对方能很容易地通过分析工具得到真实的打印、复印数据；另一方面，一体机处理的所有信息还会自动传输到制造厂商的数字信息中心。当该一体机与普通电话线路连接时，同样存在上述泄密风险。美国哥伦比亚大学有关科研人员曾对惠普LaserJet打印机安装控制软件，使得这些打印机在互联网上下载更新固件时能够自动安装木马软件，受到远程控制。有关保密要求强调，处理涉密信息的传真、打印、复印一体机不得与互联网或普通电话线连接。在日常工作中切不可图省事、讲方便，违规将处理涉密信息的传真、打印、复印一体机连接互联网线或公共电话线，自酿泄密恶果。
保密提醒
不得将处理涉密信息的传真、打印、复印一体机与互联网或普通电话线连接。
来源：六合保密 |
您现在的位置：