新一代的数码复印机,集复印、打印、扫描、传真功能于一体,既能用作打印机、也能用作复印机,还可以直接接入互联网或者连接电话线作为普通传真机。当处理涉密信息的多功能一体机连接互联网时,一方面面临网络攻击的泄密风险,一旦被入侵者非法“劫持”,对方能很容易地通过分析工具得到真实的打印、复印数据;另一方面,一体机处理的所有信息还会自动传输到制造厂商的数字信息中心。当该一体机与普通电话线路连接时,同样存在上述泄密风险。
美国哥伦比亚大学有关科研人员曾对惠普LaserJet打印机安装控制软件,使得这些打印机在互联网上下载更新固件时能够自动安装木马软件,受到远程控制。
有关保密要求强调,处理涉密信息的传真、打印、复印一体机不得与互联网或普通电话线连接。在日常工作中切不可图省事、讲方便,违规将处理涉密信息的传真、打印、复印一体机连接互联网线或公共电话线,自酿泄密恶果。
2009年1月,某部门工作人员李某,违规将用于处理涉密信息的多功能一体机与普通电话线连接,由于该机被多次用来与外单位进行传真通信,造成机内存储的涉密信息失控。事件发生后,李某受到行政记过处分。
不得将处理涉密信息的传真、打印、复印一体机与互联网或普通电话线连接。