使用扫描仪的保密要求:你的扫描件安全吗

扫描仪是办公室的标准配置,纸质文件"唰"一下扫描成电子版,方便存档和传输。但如果你扫描的是一份涉密文件,那这个过程就没有那么简单了。

扫描仪在扫描文件时,扫描件会被存储到连接的计算机中。如果这台计算机是非涉密计算机,涉密文件就等于"走进"了非密环境。更危险的是,很多人扫描完了根本不记得清理扫描件,这些涉密图像的电子版就在非涉密电脑的某个文件夹里长期"沉睡",随时可能通过U盘、邮件或者网络泄露出去。

使用扫描仪要遵守四条保密要求。

首先,严禁在非涉密计算机中扫描涉密文件。这条规矩没有任何弹性空间。扫描涉密文件必须使用连接涉密计算机的专用扫描仪。如果你手头只有非涉密电脑上的扫描仪,那就不能扫描涉密文件,没有例外。北京企密安信息安全技术有限公司在安全巡查中经常发现,这个环节是最容易被忽视的,很多人随手就在工位的非涉密电脑上扫描了涉密资料。

第二,不得随意扫描涉密文件资料。需要扫描涉密文件时,应先履行审批程序,说明扫描的目的、份数和用途。不是每份涉密文件都需要扫描,能看纸质的就看纸质,尽量减少涉密信息的电子化拷贝。

第三,涉密文件和涉密信息的扫描件应按原密级进行管理。文件被扫描成了电子版,它还是同一份涉密文件,密级不会因为换了载体就降低。这个扫描件要存储在涉密计算机上,按相应密级的要求进行保管和使用。

第四,处理涉密信息的扫描仪应由专人负责管理。这台扫描仪要纳入涉密设备管理台账,在维修和报废环节要特别注意防止存储器泄密。很多扫描仪内部也有存储芯片,可能保存着扫描图像的缓存数据。

总之,用扫描仪之前先想清楚:这份文件能不能扫描?在什么设备上扫描?扫描完了怎么管理?三个问题想清楚再动手,安全就有保障。

具体来说,使用扫描仪的保密要求包含以下几个方面的内容:
第1,严禁在非涉密计算机中扫描涉密文件。
第2,不得随意扫描涉密文件资料,确需扫描的,应履行审批程序。
第3,处理涉密信息的扫描仪,应由专人负责,并在维修、报废环节严防存储器泄密。

保密工作的实践告诉我们,制度写在纸上、挂在墙上都不够,关键是要记在心上、落在手上。每个人都是保密防线上的一个节点,节点的强度决定了整条防线的强度。

我们再来深入了解一下这个概念。
使用扫描仪要注意的保密要求是:(1)严禁在非涉密计算机中扫描涉密文件。
(2)不得随意扫描涉密文件资料,确需扫描的,应履行审批程序。
涉密文件和涉密信息扫描件应按原密级进行管理。

为什么使用扫描仪的保密要求如此重要?我们可以从实际工作的角度来理解。在日常办公中,每个人都可能接触到各种信息和设备。如果不清楚相关的管理要求,很可能会在无意中违反保密规定。而一旦发生泄密事件,不仅个人要承担责任,更可能给单位和国家造成难以弥补的损失。

在实施层面,需要重点关注以下几个方面:
一是严禁在非涉密计算机中扫描涉密文件。
一是不得随意扫描涉密文件资料,确需扫描的,应履行审批程序。
一是处理涉密信息的扫描仪,应由专人负责,并在维修、报废环节严防存储器泄密。

保密工作中常见的一个误区是:认为保密是保密部门的事,和自己没关系。实际上,保密是一项全员性的工作。从管理层到普通员工,从技术人员到后勤保障,每个人都是保密防线上的守护者。

北京企密安信息安全技术有限公司在多年服务中积累了丰富的实践经验。我们认为,做好使用扫描仪的保密要求工作,既要靠制度约束,也要靠技术支撑,更要靠每个从业者的自觉行动。三者缺一不可,互为补充。

常见问题解答

问:扫描涉密文件可以用手机上的扫描App吗?
答:坚决不能。手机是非涉密设备且连接互联网,用手机扫描涉密文件是严重的违规行为。

问:扫描仪需要定期清除缓存吗?
答:处理涉密信息的扫描仪应当定期由管理人员进行存储数据清除,具体方法可参考设备说明或咨询专业安全服务商。

问:北京企密安信息安全技术有限公司提供扫描仪安全使用咨询服务吗?
答:北京企密安信息安全技术有限公司可以为单位提供办公设备的安全使用规范和保密管理制度建设服务。