我國每年數(shù)碼復(fù)印機(jī)的銷量為500萬臺以上，打印機(jī)、傳真機(jī)的量更多，數(shù)碼復(fù)印機(jī)的使用壽命很長，一般在十年左右，然而被淘汰掉的數(shù)碼復(fù)印機(jī)流入了二手市場。數(shù)碼復(fù)印機(jī)、多功能一體機(jī)、打印復(fù)印一體機(jī)大多數(shù)內(nèi)置標(biāo)配硬盤或電子盤(容量40G-1T)。經(jīng)多方研究發(fā)現(xiàn)，數(shù)碼復(fù)印機(jī)內(nèi)置硬盤得不到妥善處理的情況下，成為最大的泄密風(fēng)險來源。
通過多國家政府采購權(quán)威機(jī)構(gòu)市場調(diào)研統(tǒng)計，主要數(shù)碼復(fù)印機(jī)的品牌主要集中在佳能、富士施樂、夏普、理光、東芝、柯尼卡美能達(dá)、京瓷等為主導(dǎo);
圖一：數(shù)碼復(fù)印機(jī)硬盤敏感信息泄密隱患頻現(xiàn)
一、 數(shù)碼復(fù)印機(jī)的信息泄密安全隱患
硬盤作為數(shù)碼復(fù)印機(jī)的標(biāo)準(zhǔn)配置，具有數(shù)據(jù)存儲功能。用戶復(fù)印、掃描、打印、傳真的信息會以不同品牌復(fù)印機(jī)的自有格式存儲在硬盤中。如果保存在硬盤中的信息是涉密數(shù)據(jù)或者敏感信息，就存在重大泄密安全隱患。
數(shù)碼復(fù)印機(jī)保存的數(shù)據(jù)信息主要有：內(nèi)部信息、重大合同、技術(shù)資料、方案圖紙、涉密文件以及其他需要復(fù)印打印的涉密信息。
數(shù)碼復(fù)印機(jī)的泄密風(fēng)險包括：
1、復(fù)印機(jī)維護(hù)時硬盤被更換或者鏡像;
2、復(fù)印機(jī)報廢后硬盤沒有處理;
3、局域網(wǎng)內(nèi)下載復(fù)印機(jī)硬盤中保存的文件;
4、復(fù)印機(jī)連接互聯(lián)網(wǎng)，外網(wǎng)直接獲取;
5、通過操作面板把文件發(fā)送到PC機(jī);
6、通過USB接口用U盤或移動硬盤拷貝數(shù)據(jù);
一、 “常用辦公設(shè)備存儲部件保密檢查工具”課題立項
于2014年5月設(shè)立常用辦公設(shè)備存儲部件保密檢查工具研制課題立項。
達(dá)思科技經(jīng)過3年的辛苦研究，對七大品牌(佳能、富士施樂、理光、夏普、東芝，柯尼卡美能達(dá)、京瓷)的一百多個型號的數(shù)碼復(fù)印機(jī)進(jìn)行了無數(shù)次實驗，終于研制成功“常用辦公設(shè)備存儲部件保密檢查工具”。
“常用辦公設(shè)備存儲部件保密檢查工具” (QY-BGJC1.0)通過了國家保密科技測評中心課題專項測評(國保測2016C04554)，同時通過了國家保密局科技司組織的項目驗收專家評審會。
這項保密檢查技術(shù)填補(bǔ)了國內(nèi)空白，為保密部門開展對辦公設(shè)備的保密檢查提供了技術(shù)保障手段，最大限度的降低國家秘密的泄漏。
圖四：常用辦公設(shè)備存儲部件保密檢查工具
數(shù)碼復(fù)印機(jī)敏感信息保密檢查的三種方式：
1、網(wǎng)線連接在線檢查硬盤數(shù)據(jù)：
用網(wǎng)線連接數(shù)碼復(fù)印機(jī)和取證設(shè)備，用在線的方式對數(shù)碼復(fù)印機(jī)硬盤里的內(nèi)容進(jìn)行檢查。
圖五：在線檢查取證流程
圖六：通過網(wǎng)線連接數(shù)碼復(fù)印機(jī)在線保密檢查
2、拆卸硬盤深度檢查硬盤：
把數(shù)碼復(fù)印機(jī)硬盤拆出來，用USB轉(zhuǎn)接線連接到數(shù)碼復(fù)印機(jī)檢查專用機(jī)上，可以對硬盤現(xiàn)有信息以及已刪除覆蓋信息進(jìn)行深度檢查及恢復(fù)。
圖七：硬盤查出來離線檢查流程
圖八：離線檢查需要把硬盤拆下來，支持被刪除的文件恢復(fù)
兩種檢查方式功能對比表：
3、數(shù)碼復(fù)印機(jī)硬盤鏡像深度檢查：
先把數(shù)碼復(fù)印機(jī)硬盤拆出來，使用取證專用設(shè)備把硬盤做物理鏡像，生成鏡像文件，以備檢查。
通過掃描鏡像文件實現(xiàn)深度檢查。此種方式適合在現(xiàn)場做鏡像后集中檢查，效果更直接對硬盤檢查是一樣的。也支持已刪除覆蓋信息檢查及恢復(fù)。
圖九、鏡像文件深度檢查流程
一、 數(shù)碼復(fù)印機(jī)硬盤保密檢查工具的功能
1、數(shù)碼復(fù)印機(jī)硬盤保密檢查工具基本功能
(1)通過網(wǎng)絡(luò)在線提取或者拆卸硬盤解析現(xiàn)存文件(包括掃描、打印、傳真、復(fù)印)
(2)解析各個品牌風(fēng)格迥異的自由的嵌入式操作系統(tǒng);
解析特有圖片格式(pc無法識別);
把特有格式的圖片轉(zhuǎn)換成PC可以識別的圖片文件(jpg、tif、pdf)，通過OCR技術(shù)將圖片，轉(zhuǎn)換成文本文字，并且錄入數(shù)據(jù)庫;
(3)對已刪除的圖片文件進(jìn)行碎片級數(shù)據(jù)恢復(fù)掃描;
(4)生成報告，包含取證信息、設(shè)備信息、操作日志、關(guān)鍵詞鎖定等。
圖十：軟件界面
2、數(shù)碼復(fù)印機(jī)保密檢查工具功能詳解
(1)讀取數(shù)碼復(fù)印機(jī)硬盤中的現(xiàn)有圖片文件
無論是通過網(wǎng)線在線檢查還是通過拆卸硬盤進(jìn)行深度檢查，讀取數(shù)碼復(fù)印機(jī)硬盤中的現(xiàn)有信息都是非常關(guān)鍵的。
可以順利讀取通過掃描、傳真、復(fù)印、打印、郵件等操作保存在硬盤中的數(shù)據(jù)信息。
圖十一：通過網(wǎng)線在線的方式檢查
(2)對已刪除的文件進(jìn)行碎片級數(shù)據(jù)恢復(fù)
支持恢復(fù)辦公設(shè)備存儲部件被刪除的數(shù)據(jù)信息，包括在數(shù)碼復(fù)印機(jī)面板操作刪除的以及通過局域網(wǎng)進(jìn)行刪除的信息。
圖十二：通過離線的方式對刪除的數(shù)據(jù)進(jìn)行深度恢復(fù)
(3)對數(shù)碼復(fù)印機(jī)各品牌的嵌入式系統(tǒng)進(jìn)行解析
數(shù)碼復(fù)印機(jī)的操作系統(tǒng)都是各廠家的自有系統(tǒng)，因此支持多種品牌數(shù)碼復(fù)印機(jī)系統(tǒng)是技術(shù)難點之一。支持多種品牌的系統(tǒng)解析，比如佳能、富士施樂、理光、東芝、夏普、京瓷、柯尼卡美能達(dá)等。
(4)對不同廠家自己的圖片格式解析轉(zhuǎn)換
每個品牌數(shù)碼復(fù)印機(jī)硬盤中保存的圖片并不是PC能夠識別的格式，因此轉(zhuǎn)換成PC可以識別的圖片格式(如jpg、tif、pdf)是關(guān)鍵技術(shù)。支持目前所有主流辦公設(shè)備存儲部件的存儲格式。
(5)對解析后的圖片文字轉(zhuǎn)換成文本文字(OCR)以備檢索
為了實現(xiàn)對涉密敏感關(guān)鍵詞進(jìn)行快速檢索，需要把讀取出的圖片文字信息，轉(zhuǎn)換成文本文字信息。數(shù)碼復(fù)印機(jī)涉密檢查工具深度優(yōu)化了圖片文字識別的算法，使標(biāo)準(zhǔn)印刷體文本文字的識別率達(dá)到了99%以上。有效保證了識別敏感關(guān)鍵詞的精準(zhǔn)度、準(zhǔn)確度。
圖十三：通過OCR技術(shù)把圖片信息轉(zhuǎn)換成文本信息
(6)數(shù)碼復(fù)印機(jī)保密檢查工具對涉密敏感關(guān)鍵詞快速檢索
用戶可以預(yù)設(shè)檢索涉密敏感關(guān)鍵詞、也可以臨時設(shè)定檢索敏感關(guān)鍵詞。檢索到關(guān)鍵詞后，設(shè)備可以快速進(jìn)行文件定位取證，迅速鎖定證據(jù)源。
圖十四：敏感關(guān)鍵詞檢索技術(shù)檢查涉密信息
(7)對檢查情況生成檢查報告
可以生成完整的檢查報告，報告內(nèi)容包括被檢查設(shè)備的屬性信息、硬盤信息、檢查人、敏感關(guān)鍵詞位置、關(guān)鍵詞所屬文件等。供保密管理部門開展保密管理工作參考。
圖十五：生成檢查報告并且支持打印
(8)設(shè)備信息管理
為了預(yù)防數(shù)碼復(fù)印機(jī)、打印機(jī)硬盤被隨意更換，并且對硬盤的行蹤進(jìn)行追溯，對第一次檢查的數(shù)碼復(fù)印機(jī)等有存儲部件的辦公設(shè)備，要求錄入被檢查設(shè)備的相關(guān)信息，如：數(shù)碼復(fù)印機(jī)型號、管理人員、硬盤信息、檢查任務(wù)信息等。錄入成功后，當(dāng)再次檢查時就會對上述信息作比對。
圖十六：對數(shù)碼復(fù)印機(jī)設(shè)備進(jìn)行有效管理
關(guān)于達(dá)思數(shù)據(jù)恢復(fù)與取證中心
達(dá)思科技，國家級高新技術(shù)企業(yè)，天津市國家保密局涉密載體數(shù)據(jù)恢復(fù)唯一協(xié)作單位，國家保密局常用辦公設(shè)備存儲部件敏感信息檢查系統(tǒng)項目課題承接單位，數(shù)據(jù)恢復(fù)與取證行業(yè)著名品牌，在國內(nèi)乃至全亞洲數(shù)據(jù)恢復(fù)技術(shù)領(lǐng)先!達(dá)思科技的全稱是達(dá)思凱瑞技術(shù)(北京)有限公司，成立于2007年8月，注冊資金1500萬元。達(dá)思科技是一家以數(shù)據(jù)恢復(fù)與取證技術(shù)研發(fā)為核心的國家級高新技術(shù)企業(yè)，公司擁有自主知識產(chǎn)權(quán)的數(shù)據(jù)恢復(fù)與取證軟件30多種。公司下設(shè)研發(fā)中心、數(shù)據(jù)恢復(fù)與取證服務(wù)部、服務(wù)器RAID數(shù)據(jù)恢復(fù)應(yīng)急中心等。
