打印机也能成为泄密通道你看看内部文件去哪了

一家正在准备产品上市的关键阶段的研发企业，所有的技术文档、测试报告、生产计划都标着"机密"字样。公司的信息安全部门把大部分精力花在了网络安全上，防火墙、入侵检测、邮件审计一个都不少。但所有人都忽略了一个看似不起眼却极其重要的环节办公设备。

公司的打印机、复印机、扫描仪和传真机集中放置在各个楼层的公共区域。这些设备都有联网功能，可以直接接入公司内网，员工通过刷卡或输入工号就能使用。每天有大量的文件通过这些设备流转，有些文件价值连城，包括产品设计图纸、技术规格书、供应链合同等。

负责保洁工作的阿姨每天早上都会清理各楼层的废纸回收箱。按照规定，机密文件应该用碎纸机处理，但公司并没有严格执行。员工们要么图方便直接把文件扔进回收箱，要么觉得废弃的文件没什么用了就随手一丢。保洁阿姨把这些废纸收起来后并没有直接销毁，而是统一堆放在地下室的储藏间里，攒到一定数量后就卖给废品回收站。

这个回收站的老板慧眼识珠，他发现这些废纸里经常会夹杂一些看起来很重要的文件。他没有把这些废纸送到造纸厂，而是从中筛选出有价值的文件，分类整理后转手卖给了专门收集商业情报的人。几个月的时间里，该研发企业的数十份机密文件就这样从废纸箱流入了竞争对手的手中。

这还不是最严重的。公司的网络多功能一体机都配备了硬盘，可以存储最近扫描或打印的所有文件的电子副本。这些硬盘在设备生命周期结束后，由外包的IT设备回收公司进行处理。回收公司的工作人员并没有按照合同规定对硬盘进行彻底的数据擦除，而是直接将设备卖给了二手市场。购买这些二手设备的人发现硬盘里的数据并没有被清除，于是这些文件又成了新一轮泄密的来源。

该公司直到竞争对手提前发布了一款和自己的新产品非常相似的产品时，才意识到自己的机密已经泄露了。内部调查费了很大的力气才找到这些漏洞，但商业秘密一旦泄露，损失就已经造成了。

这起案例提醒所有企业，信息安全工作不能留下任何盲区。打印复印设备虽然不起眼，但它们每天处理的信息却是企业最核心的资产。对打印复印设备的安全管理应该纳入企业整体信息安全体系中，从采购、部署、使用到报废的整个生命周期都需要有安全管控措施。

具体来说，企业应该采取以下几个方面的措施。一是尽量部署具有安全功能的打印设备，包括用户身份认证、打印作业日志审计、硬盘自动加密等。二是制定严格的作废文件处理制度，所有带有机密信息的纸质文件必须通过碎纸机处理，禁止直接丢弃在普通垃圾桶里。三是定期对打印复印设备进行安全检查，查看硬盘中是否残留有敏感数据。四是在设备报废时，确保存储介质被彻底销毁或经过专业级别的数据擦除。

在商业秘密保护领域，常常有一种现象就是人们会把注意力集中在明显的高风险环节上，而忽视了那些看似低风险但实际同样危险的环节。打印机、复印机、碎纸机、传真机就是典型的盲区。只有当企业建立起全方位无死角的商业秘密保护体系时，才能真正把这些盲区一一照亮。