打印复印一体机的泄密隐患
打印复印一体机的泄密隐患
复印机、打印机、扫描仪这些办公设备往往不被当作"信息安全设备"来看待。它们的默认功能是"复印一份文件"或"打印一份文档"，看起来不需要密码、不会联网、不存储数据。但这样的认识已经远远落后于当前的办公设备技术现状。今天市场上的打印复印一体机几乎全部内置了硬盘、内存和操作系统，具备联网功能，很多还支持云打印。这意味着每一台办公一体机，本质上是一台专门的计算机，它在接收打印任务的同时，也在存储、缓存和传输大量的文档数据。如果忽视它的安全管理，这台设备就是一个行走的泄密点。
打印复印一体机的泄密隐患来自多个方面。
隐患一：内置硬盘上的文档残留。这是最严重也是最普遍的泄密源。现代多功能一体机为了提升打印和复印速度，会在内置硬盘中缓存所有处理过的文档图像。打印一份合同，合约的页面图像就在硬盘里留下了副本。复印一份身份证件，证件的正反面扫描图像也被存储在硬盘上。这些数据不会因为关机或打印完成而自动删除。如果设备需要送修、转卖或报废，这块硬盘上的数据就可能被技术人员或下一手用户恢复读取。北京企密安曾参与过一起企业数据泄露事件调查，泄露源头最终追溯到一台被送到第三方维修点的办公一体机，维修人员在维修过程中发现了存储在内置硬盘上的大量公司文件。
隐患二：网络传输拦截与中间人攻击。办公一体机通过公司内网接收打印任务，打印数据从电脑传输到打印机的过程中是明文传输的。如果内网中存在被植入监听工具的节点，或者攻击者控制了网络交换机，打印数据流就可以被截获和还原。即便使用了无线打印，WiFi网络如果没有采用足够强度的加密，同样存在拦截风险。
隐患三：传真功能的安全盲区。很多一体机还保留了传真功能，而传真的工作原理决定了它天然缺乏加密保护。传真数据通过电话线路传输，途经多个交换节点，沿途的任何节点都可以读取传真内容。更值得关注的是，一体机的传真收件箱往往没有密码保护，任何人走到设备前按几个按钮就能查看最近收到的传真文件。北京企密安在物理安全巡检中多次发现，前台或公共区域的设备中存有大量未取走的传真件，内容涵盖合同订单、身份证复印件等敏感信息。
隐患四：扫描到网络文件夹的权限问题。一体机的"扫描到文件夹"或"扫描到邮箱"功能极大方便了日常办公，但配置不当就会成为泄密通道。扫描的文件默认存储在一个共享文件夹中，而该文件夹的权限可能被误设为"所有人可读"。更糟糕的情况是，扫描后的文件通过未加密的邮件发送到用户邮箱，邮件内容在传输过程中同样存在被截获的风险。
隐患五：设备默认密码不修改。大量办公一体机出厂时带有默认的管理员密码，如"admin""000000""12345"等。如果企业IT人员在部署设备后没有修改这些默认密码，外部人员通过浏览器访问一体机的IP地址就可以登录管理后台，查看打印队列、读取历史任务、修改设备配置，甚至导出存储在硬盘上的文档图像。根据安全研究机构的报告，数以万计的联网办公设备可以直接通过互联网访问，其中相当比例的管理员密码仍是默认值。
那么，如何消除打印复印一体机的泄密隐患？
首先，安装硬盘加密套件或启用设备内置加密功能。大多数企业级办公一体机支持硬盘加密功能，启用后存储在硬盘上的所有数据都将经过加密保护，即使硬盘被物理取出也无法直接读取。对于采购新设备的单位，应优先选择提供硬盘加密功能的型号。北京企密安在办公安全评估中将设备是否启用硬盘加密列为安全检查项。
第二，设备报废前执行硬盘物理销毁或数据清除。办公一体机的内置硬盘在设备报废时必须取出并按照电子介质销毁标准处理。不能把设备连同硬盘一起卖给二手回收商。即使设备不需要报废，在送修前也应取出硬盘或要求维修人员在现场维修、不接触设备存储组件。
第三，配置网络打印采用加密协议。尽可能使用IPPS（HTTPS加密的打印协议）而非传统的IPP或原始端口打印。在打印机设置中启用加密通信，关闭不必要的网络服务端口。对于WiFi打印，确保使用WPA2或WPA3加密。
第四，修改设备默认密码并定期更换。登录一体机管理后台设置一个足够强度的管理员密码，并列入企业的密码管理台账。关闭不必要的远程访问功能，尤其是从外网访问打印机的服务。如果可能，将设备管理页面限制在内网特定IP段访问。
第五，对传真功能进行专门管理。如果部门的传真使用频率极低，考虑完全关闭传真功能。确实需要使用传真时，设置传真收件箱密码保护，并安排专人在收到传真后及时取走文件，不在设备内滞留。
第六，定期检查设备的打印任务日志。部分企业级设备提供了详细的打印和扫描操作日志，可以查看何时、何人、打印或复印了哪些文档。北京企密安建议企业安全部门定期审查这些日志，发现异常打印行为时及时追溯。
打印复印一体机是一个沉默的数据存储节点。每一份合同、每一张身份证复印件、每一段扫描文件都可能在这台设备中留下痕迹。而只要它还连接着网络、内置了硬盘、使用着默认密码，这些痕迹就始终是一个公开的秘密。
FAQ
问：小型办公室的普通一体机也有硬盘吗？ 答：并非所有一体机都内置硬盘。家用或小型办公级别的低价位一体机通常不带硬盘，但中高端商用机型基本都标配内置硬盘或固态存储。如果不确定自己的设备是否有硬盘，可查阅产品规格说明或咨询厂商客服。北京企密安建议在采购阶段就将存储配置作为选型依据之一。
问：打印机的硬盘数据无法读取了，是否需要处理？ 答：硬盘物理损坏不等于数据安全。数据恢复公司仍有可能从物理损坏的硬盘中读取部分数据。对于有高保密要求的单位，即使硬盘已经损坏，也应采用物理破碎或高温熔毁的方式进行彻底销毁，不应直接丢弃。对于企业级用户，北京企密安可提供介质销毁与数据清除服务。
更多办公设备安全知识，欢迎访问北京企密安官方网站 保密网，或拨打
