我國每年數(shù)碼復(fù)印機(jī)的銷量為500萬臺(tái)以上，打印機(jī)、傳真機(jī)的量更多，數(shù)碼復(fù)印機(jī)的使用壽命很長，一般在十年左右，然而被淘汰掉的數(shù)碼復(fù)印機(jī)流入了二手市場。數(shù)碼復(fù)印機(jī)、多功能一體機(jī)、打印復(fù)印一體機(jī)大多數(shù)內(nèi)置標(biāo)配硬盤或電子盤（容量40G-1T）。經(jīng)多方研究發(fā)現(xiàn)，數(shù)碼復(fù)印機(jī)內(nèi)置硬盤得不到妥善處理的情況下，成為最大的泄密風(fēng)險(xiǎn)來源。
通過多國家政府采購權(quán)威機(jī)構(gòu)市場調(diào)研統(tǒng)計(jì)，主要數(shù)碼復(fù)印機(jī)的品牌主要集中在佳能、富士施樂、夏普、理光、東芝、柯尼卡美能達(dá)、京瓷等為主導(dǎo)；
圖一：數(shù)碼復(fù)印機(jī)硬盤敏感信息泄密隱患頻現(xiàn)
一、 數(shù)碼復(fù)印機(jī)的信息泄密安全隱患
硬盤作為數(shù)碼復(fù)印機(jī)的標(biāo)準(zhǔn)配置，具有數(shù)據(jù)存儲(chǔ)功能。用戶復(fù)印、掃描、打印、傳真的信息會(huì)以不同品牌復(fù)印機(jī)的自有格式存儲(chǔ)在硬盤中。如果保存在硬盤中的信息是涉密數(shù)據(jù)或者敏感信息，就存在重大泄密安全隱患。
圖二、數(shù)碼復(fù)印機(jī)多種途徑把數(shù)據(jù)保存到硬盤中
數(shù)碼復(fù)印機(jī)保存的數(shù)據(jù)信息主要有：內(nèi)部信息、重大合同、技術(shù)資料、方案圖紙、涉密文件以及其他需要復(fù)印打印的涉密信息。
數(shù)碼復(fù)印機(jī)的泄密風(fēng)險(xiǎn)包括：
1、復(fù)印機(jī)維護(hù)時(shí)硬盤被更換或者鏡像；
2、復(fù)印機(jī)報(bào)廢后硬盤沒有處理；
3、局域網(wǎng)內(nèi)下載復(fù)印機(jī)硬盤中保存的文件；
4、復(fù)印機(jī)連接互聯(lián)網(wǎng)，外網(wǎng)直接獲?。?/span>
5、通過操作面板把文件發(fā)送到PC機(jī)；
6、通過USB接口用U盤或移動(dòng)硬盤拷貝數(shù)據(jù)；
二、 “常用辦公設(shè)備存儲(chǔ)部件保密檢查工具”課題立項(xiàng)
于2014年5月設(shè)立常用辦公設(shè)備存儲(chǔ)部件保密檢查工具研制課題立項(xiàng)。
達(dá)思科技經(jīng)過3年的辛苦研究，對七大品牌（佳能、富士施樂、理光、夏普、東芝，柯尼卡美能達(dá)、京瓷）的一百多個(gè)型號(hào)的數(shù)碼復(fù)印機(jī)進(jìn)行了無數(shù)次實(shí)驗(yàn)，終于研制成功“常用辦公設(shè)備存儲(chǔ)部件保密檢查工具”。
“常用辦公設(shè)備存儲(chǔ)部件保密檢查工具” （QY-BGJC1.0）通過了國家保密科技測評(píng)中心課題專項(xiàng)測評(píng)（國保測2016C04554)，同時(shí)通過了國家保密局科技司組織的項(xiàng)目驗(yàn)收專家評(píng)審會(huì)。
這項(xiàng)保密檢查技術(shù)填補(bǔ)了國內(nèi)空白，為保密部門開展對辦公設(shè)備的保密檢查提供了技術(shù)保障手段，最大限度的降低國家秘密的泄漏。
圖四：常用辦公設(shè)備存儲(chǔ)部件保密檢查工具
數(shù)碼復(fù)印機(jī)敏感信息保密檢查的三種方式：
1、網(wǎng)線連接在線檢查硬盤數(shù)據(jù)：
用網(wǎng)線連接數(shù)碼復(fù)印機(jī)和取證設(shè)備，用在線的方式對數(shù)碼復(fù)印機(jī)硬盤里的內(nèi)容進(jìn)行檢查。
圖五：在線檢查取證流程
圖六：通過網(wǎng)線連接數(shù)碼復(fù)印機(jī)在線保密檢查
2、拆卸硬盤深度檢查硬盤：
把數(shù)碼復(fù)印機(jī)硬盤拆出來，用USB轉(zhuǎn)接線連接到數(shù)碼復(fù)印機(jī)檢查專用機(jī)上，可以對硬盤現(xiàn)有信息以及已刪除覆蓋信息進(jìn)行深度檢查及恢復(fù)。
圖七：硬盤查出來離線檢查流程
圖八：離線檢查需要把硬盤拆下來，支持被刪除的文件恢復(fù)
兩種檢查方式功能對比表：
序號(hào) | 檢查項(xiàng)目 | 在線檢查 | 深度檢查 |
1 | 文件系統(tǒng)解析 | 支持 | 支持 |
2 | 數(shù)據(jù)解密 | 支持 | 支持 |
3 | 圖片轉(zhuǎn)碼解析 | 支持 | 支持 |
4 | 圖片文字轉(zhuǎn)文本文字（OCR） | 支持 | 支持 |
5 | 敏感關(guān)鍵詞檢索 | 支持 | 支持 |
6 | 刪除的數(shù)據(jù)恢復(fù) | 不支持 | 支持 |
7 | 掃描、復(fù)印、打印、傳真 | 支持 | 支持 |
8 | 生成檢查報(bào)告 | 支持 | 支持 |
9 | 鏡像功能 | 支持 | 支持 |
10 | 操作日志解析 | 支持 | 支持 |
11 | 設(shè)備信息管理 | 支持 | 支持 |
3、數(shù)碼復(fù)印機(jī)硬盤鏡像深度檢查：
先把數(shù)碼復(fù)印機(jī)硬盤拆出來，使用取證專用設(shè)備把硬盤做物理鏡像，生成鏡像文件，以備檢查。
通過掃描鏡像文件實(shí)現(xiàn)深度檢查。此種方式適合在現(xiàn)場做鏡像后集中檢查，效果更直接對硬盤檢查是一樣的。也支持已刪除覆蓋信息檢查及恢復(fù)。
圖九、鏡像文件深度檢查流程
三、 數(shù)碼復(fù)印機(jī)硬盤保密檢查工具的功能
1、數(shù)碼復(fù)印機(jī)硬盤保密檢查工具基本功能
（1） 通過網(wǎng)絡(luò)在線提取或者拆卸硬盤解析現(xiàn)存文件（包括掃描、打印、傳真、復(fù)?。?/span>
（2） 解析各個(gè)品牌風(fēng)格迥異的自由的嵌入式操作系統(tǒng)；
解析特有圖片格式（pc無法識(shí)別）；
把特有格式的圖片轉(zhuǎn)換成PC可以識(shí)別的圖片文件（jpg、tif、pdf），通過OCR技術(shù)將圖片，轉(zhuǎn)換成文本文字，并且錄入數(shù)據(jù)庫；
（3） 對已刪除的圖片文件進(jìn)行碎片級(jí)數(shù)據(jù)恢復(fù)掃描；
（4） 生成報(bào)告，包含取證信息、設(shè)備信息、操作日志、關(guān)鍵詞鎖定等。
圖十：軟件界面
2、數(shù)碼復(fù)印機(jī)保密檢查工具功能詳解
（1）讀取數(shù)碼復(fù)印機(jī)硬盤中的現(xiàn)有圖片文件
無論是通過網(wǎng)線在線檢查還是通過拆卸硬盤進(jìn)行深度檢查，讀取數(shù)碼復(fù)印機(jī)硬盤中的現(xiàn)有信息都是非常關(guān)鍵的。
可以順利讀取通過掃描、傳真、復(fù)印、打印、郵件等操作保存在硬盤中的數(shù)據(jù)信息。
圖十一：通過網(wǎng)線在線的方式檢查
（2）對已刪除的文件進(jìn)行碎片級(jí)數(shù)據(jù)恢復(fù)
支持恢復(fù)辦公設(shè)備存儲(chǔ)部件被刪除的數(shù)據(jù)信息，包括在數(shù)碼復(fù)印機(jī)面板操作刪除的以及通過局域網(wǎng)進(jìn)行刪除的信息。
圖十二：通過離線的方式對刪除的數(shù)據(jù)進(jìn)行深度恢復(fù)
（3）對數(shù)碼復(fù)印機(jī)各品牌的嵌入式系統(tǒng)進(jìn)行解析
數(shù)碼復(fù)印機(jī)的操作系統(tǒng)都是各廠家的自有系統(tǒng)，因此支持多種品牌數(shù)碼復(fù)印機(jī)系統(tǒng)是技術(shù)難點(diǎn)之一。支持多種品牌的系統(tǒng)解析，比如佳能、富士施樂、理光、東芝、夏普、京瓷、柯尼卡美能達(dá)等。
（4）對不同廠家自己的圖片格式解析轉(zhuǎn)換
每個(gè)品牌數(shù)碼復(fù)印機(jī)硬盤中保存的圖片并不是PC能夠識(shí)別的格式，因此轉(zhuǎn)換成PC可以識(shí)別的圖片格式（如jpg、tif、pdf）是關(guān)鍵技術(shù)。支持目前所有主流辦公設(shè)備存儲(chǔ)部件的存儲(chǔ)格式。
（5）對解析后的圖片文字轉(zhuǎn)換成文本文字（OCR）以備檢索
為了實(shí)現(xiàn)對涉密敏感關(guān)鍵詞進(jìn)行快速檢索，需要把讀取出的圖片文字信息，轉(zhuǎn)換成文本文字信息。數(shù)碼復(fù)印機(jī)涉密檢查工具深度優(yōu)化了圖片文字識(shí)別的算法，使標(biāo)準(zhǔn)印刷體文本文字的識(shí)別率達(dá)到了99%以上。有效保證了識(shí)別敏感關(guān)鍵詞的精準(zhǔn)度、準(zhǔn)確度。
圖十三：通過OCR技術(shù)把圖片信息轉(zhuǎn)換成文本信息
（6）數(shù)碼復(fù)印機(jī)保密檢查工具對涉密敏感關(guān)鍵詞快速檢索
用戶可以預(yù)設(shè)檢索涉密敏感關(guān)鍵詞、也可以臨時(shí)設(shè)定檢索敏感關(guān)鍵詞。檢索到關(guān)鍵詞后，設(shè)備可以快速進(jìn)行文件定位取證，迅速鎖定證據(jù)源。
圖十四：敏感關(guān)鍵詞檢索技術(shù)檢查涉密信息
（7）對檢查情況生成檢查報(bào)告
可以生成完整的檢查報(bào)告，報(bào)告內(nèi)容包括被檢查設(shè)備的屬性信息、硬盤信息、檢查人、敏感關(guān)鍵詞位置、關(guān)鍵詞所屬文件等。供保密管理部門開展保密管理工作參考。
圖十五：生成檢查報(bào)告并且支持打印
（8）設(shè)備信息管理
為了預(yù)防數(shù)碼復(fù)印機(jī)、打印機(jī)硬盤被隨意更換，并且對硬盤的行蹤進(jìn)行追溯，對第一次檢查的數(shù)碼復(fù)印機(jī)等有存儲(chǔ)部件的辦公設(shè)備，要求錄入被檢查設(shè)備的相關(guān)信息，如：數(shù)碼復(fù)印機(jī)型號(hào)、管理人員、硬盤信息、檢查任務(wù)信息等。錄入成功后，當(dāng)再次檢查時(shí)就會(huì)對上述信息作比對。
圖十六：對數(shù)碼復(fù)印機(jī)設(shè)備進(jìn)行有效管理
關(guān)于達(dá)思數(shù)據(jù)恢復(fù)與取證中心
達(dá)思科技，國家級(jí)高新技術(shù)企業(yè)，天津市國家保密局涉密載體數(shù)據(jù)恢復(fù)唯一協(xié)作單位，國家保密局常用辦公設(shè)備存儲(chǔ)部件敏感信息檢查系統(tǒng)項(xiàng)目課題承接單位，數(shù)據(jù)恢復(fù)與取證行業(yè)著名品牌，在國內(nèi)乃至全亞洲數(shù)據(jù)恢復(fù)技術(shù)領(lǐng)先！達(dá)思科技的全稱是達(dá)思凱瑞技術(shù)(北京)有限公司，成立于2007年8月，注冊資金1500萬元。達(dá)思科技是一家以數(shù)據(jù)恢復(fù)與取證技術(shù)研發(fā)為核心的國家級(jí)高新技術(shù)企業(yè)，公司擁有自主知識(shí)產(chǎn)權(quán)的數(shù)據(jù)恢復(fù)與取證軟件30多種。公司下設(shè)研發(fā)中心、數(shù)據(jù)恢復(fù)與取證服務(wù)部、服務(wù)器RAID數(shù)據(jù)恢復(fù)應(yīng)急中心等。
關(guān)注達(dá)思公司微信服務(wù)號(hào)或訂閱號(hào)，獲取更多信息：
數(shù)據(jù)恢復(fù)熱線：400-700-0017
總部：達(dá)思凱瑞技術(shù)（北京）有限公司
