打印安全 最易被企業(yè)忽略的安全環(huán)節(jié)
“全球經(jīng)濟(jì)衰退對(duì)工作倫理的影響” 研究報(bào)告，分別調(diào)查了來自倫敦商業(yè)區(qū)Canary Wharf及紐約華爾街的各300名員工。其中有26%的受訪者表示，如果明天就被炒魷魚，他們會(huì)把公司的資料帶走;約有24%的員工表示，若聽到工作可能不保的傳聞，他們會(huì)下載公司或競(jìng)爭(zhēng)對(duì)手的機(jī)密資料;52%表示，他們只會(huì)下載對(duì)未來有幫助的資料;28%表示會(huì)利用這些資料來交渉一個(gè)新職位;還有28%表示會(huì)把相關(guān)資料用于新的工作當(dāng)中。而員工最想下載的資料主要是客戶及聯(lián)絡(luò)人信息，約占23%;居次的是存取權(quán)限及密碼，占11%;其他還包括產(chǎn)品資料、營(yíng)銷計(jì)劃與發(fā)展規(guī)劃等。
據(jù)國(guó)外信息安全權(quán)威專業(yè)機(jī)構(gòu)調(diào)查統(tǒng)計(jì)，泄密的途徑主要有三種：電子郵件泄密、移動(dòng)存儲(chǔ)泄密、打印信息泄密。
目前我們常用的保護(hù)數(shù)據(jù)信息的手段主要有兩個(gè)方面：一是行政手段，如保密協(xié)議、ISO27001認(rèn)證或是公司相關(guān)的信息安全政策;二是技術(shù)手段，如物理隔絕、防火墻、網(wǎng)絡(luò)代理服務(wù)器、內(nèi)容監(jiān)控和過濾等網(wǎng)絡(luò)控制、PKI技術(shù)加密等手段，但是這些方法都有明顯的弊端，無法完全滿足工作需要。
現(xiàn)在大部分企業(yè)都是根據(jù)自己公司的具體需求，將兩種手段綜合使用，以達(dá)到維護(hù)公司信息安全的目的。而打印信息安全問題卻最容易被忽視，有些掌握公司重要信息的人員可以通過打印的形式將公司內(nèi)部的資料隨意傳播，給公司的信息安全帶來了巨大的挑戰(zhàn)。
現(xiàn)代管理學(xué)中有一個(gè)著名的“木桶原理”。即一個(gè)木桶最大容量，不是由圍成木桶的最長(zhǎng)木板或平均長(zhǎng)度決定的，而是由最短的那一塊木板決定的。寓意解決一個(gè)整體的問題，最主要是先抓住問題的薄弱點(diǎn)，進(jìn)行解決，這樣問題的整體性就可以解決好。所以，公司整體的安全等級(jí)取決于最薄弱環(huán)節(jié) — 打印信息的安全等級(jí)。如果打印安全沒有得到有效的管控，那么公司整體的安全等級(jí)提升也是十分有限的。
#p#
公司整體安全管控，打印監(jiān)控必不可少。目前市面上的打印監(jiān)控軟件種類繁多，性能也良莠不齊。一般的打印監(jiān)控軟件只是行為管理內(nèi)嵌的一個(gè)模塊，其本身的功能相對(duì)有限，并且行為管理軟件多數(shù)是以防御病毒原理為內(nèi)核來監(jiān)控客戶端的行為，這會(huì)導(dǎo)致與客戶端的殺毒軟件或防火墻產(chǎn)生沖突。所以行為管理廠商多半會(huì)要求客戶關(guān)閉或者修改客戶端的殺毒軟件或者防火墻，而公司內(nèi)部的整體安全性也間接受到了影響。
其次，行為管理軟件要時(shí)時(shí)采集網(wǎng)卡上流經(jīng)的數(shù)據(jù)和記錄客戶端用戶的操作情況，其對(duì)網(wǎng)絡(luò)帶寬、服務(wù)器性能和客戶端的數(shù)量均有所限定。如果部署環(huán)境是大型公司的內(nèi)部網(wǎng)絡(luò)，其購(gòu)置、安裝和運(yùn)營(yíng)成本都將是一筆不小的費(fèi)用。
最后，現(xiàn)在的打印機(jī)類型逐漸趨向同制化和一體化，但目前大部分打印監(jiān)控軟件是不能對(duì)一體機(jī)或一體化機(jī)型進(jìn)行監(jiān)控管理的。這也是大部分打印監(jiān)控軟件亟待解決的問題之一。
AMAX公司 研發(fā)的PrintUsage打印監(jiān)控軟件，通過近10年的使用和發(fā)展，目前已經(jīng)成為一套支持打印內(nèi)容監(jiān)控，提供全方位的打印、復(fù)印、掃描、傳真監(jiān)控和管理功能的，較為成熟的打印監(jiān)控系統(tǒng)。
PrintUsage打印監(jiān)控軟件，基于業(yè)界獨(dú)有的B/S架構(gòu)，不需要在客戶端上加裝任何軟件，操作簡(jiǎn)單，使用便捷，而且不會(huì)影響PC機(jī)上的殺毒軟件和防火墻，保證了客戶端的安全性。與其他軟件不同，它不需要通過服務(wù)器端監(jiān)控各個(gè)PC器，而是通過監(jiān)控共享打印機(jī)的打印服務(wù)器來實(shí)現(xiàn)打印監(jiān)控管理，減少了對(duì)網(wǎng)絡(luò)和服務(wù)器的性能消耗，從而間接降低了監(jiān)管成本。它的工作原理是對(duì)打印服務(wù)器上的打印任務(wù)進(jìn)行監(jiān)控，所以其對(duì)打印內(nèi)容和打印任務(wù)的識(shí)別準(zhǔn)確率可以達(dá)到90%以上。AMAX集團(tuán)在打印監(jiān)控領(lǐng)域內(nèi)占據(jù)領(lǐng)導(dǎo)地位，為與其他打印設(shè)備廠商的合作奠定了堅(jiān)實(shí)的基礎(chǔ)。目前，AMAX和日立、夏普、利盟、京瓷等打印設(shè)備廠商均建立了長(zhǎng)期的合作關(guān)系。最新的支持MFP一體機(jī)的功能，更增強(qiáng)了PrintUsage打印監(jiān)控軟件的市場(chǎng)競(jìng)爭(zhēng)力。
#p#
PrintUsage的打印原理和監(jiān)控效果
PrintUsage對(duì)打印任務(wù)的管理是通過共享打印服務(wù)器，使用Windows的打印機(jī)制，截獲打印任務(wù)并分析打印內(nèi)容來實(shí)現(xiàn)。還可以根據(jù)打印者和打印機(jī)的對(duì)應(yīng)規(guī)則來判斷該打印任務(wù)是否被允許執(zhí)行。示意圖如下：
PrintUsage可以對(duì)用戶和用戶組以及打印機(jī)和打印服務(wù)器的屬性設(shè)定相應(yīng)的打印規(guī)則。對(duì)用戶使用權(quán)限進(jìn)行分配，以保證每個(gè)用戶擁有合理的打印權(quán)限，從而實(shí)現(xiàn)對(duì)個(gè)人用戶進(jìn)行管理的目的。
PrintUsage的報(bào)表統(tǒng)計(jì)功能，可以精確地計(jì)算出每個(gè)部門的打印量和使用高峰期等信息，確保實(shí)現(xiàn)對(duì)每個(gè)用戶進(jìn)行監(jiān)督的目的。
【編輯推薦】
