办公自动化设备是现代化办公的重要支撑,其信息安全防护直接关系国家秘密和敏感数据的安全。实践中,部分机关、单位对办公自动化设备存在的安全风险认知不足、保密技术防护常识欠缺,无形中为窃密泄密洞开了“方便之门”。
废旧硒鼓暗藏泄密风险
某单位办公用品供应商郑某以环保回收名义,回收该单位打印机的废旧硒鼓,单位经办人王某将载有大量国家秘密信息的硒鼓交给郑某。郑某经简单操作,将废旧硒鼓曾经打印的涉密文件,再次打印出来,并出售给境外组织。后郑某因间谍案件被抓捕,此事随之暴露。事件发生后,王某被有关部门给予党纪政务处分。
涉密信息设备的硒鼓、硬盘、内存条等核心部件是国家秘密信息的“隐形仓库”,其残留信息具有可复原性。以硒鼓为例,根据激光打印机的工作原理,在打印时,硒鼓表面上会绘制所打印内容的图文信息,不法分子回收废旧硒鼓后,可使用专门工具和技术,分析感光鼓表面残留的静电电荷或碳粉分布,在特定光照和显影条件下部分还原出打印内容的轮廓。另外,硒鼓存储芯片中的日志数据、设备序列号等,亦存在被恶意读取的风险。因此,废旧涉密信息设备若未经专业信息消除或物理销毁即流入社会,可能导致国家秘密信息泄露,造成不可挽回的损失。
保密提醒
机关、单位应当严格区分涉密信息设备和非涉密信息设备,实行分类管理。涉密信息设备的使用、维修维护、报废等全流程应当遵守有关保密管理规定,涉密存储部件的信息消除、数据恢复,淘汰、报废应送交保密行政管理部门设立的工作机构或者指定的单位进行,并严格履行审批、清点、登记、交接手续,严禁私自拆卸、转送、捐赠他人,更不能当作废品出售或者随意丢弃。(保密观)