|
许多信息技术的办公设备都涉及到信息保密安全问题。经有关部门同意,《信息技术办公设备 基本安全要求》国家标准制定工作已经开始。该标准由全国信息安全标准化技术委员会归口,牵头主办单位为中国电子技术标准化研究所。
8 U/ D( X1 A0 W根据要求,已召开了该标准的研讨会。会上讨论了该标准的主要内容及工作安排。$ i' W# A3 x3 f( R3 n$ R
. b/ Y$ x% c R) T, X1 L* F! C/ o 一.标准的范围. Z" R/ n: h, M# V& D: ]. `
. Z6 q; g4 _& j8 M1 d
按照课题的名称,涉及的办公设备应是:1 z9 ~4 D* j O, ^5 h* \" ^! g
a) 信息技术方面的办公设备;/ j/ C A2 }% z: t" z5 ]9 P
b) 信息技术方面的基本安全,即保密安全方面的安全(security),而不是对人身安全的安全(safety)。
- r) b9 M+ E8 @8 f o- Y 要同时涉及办公设备(信息技术方面)和安全(security),会议决定暂时考虑以下设备:) L F" M$ ?. ^3 U5 Z3 s
1.打印机;
6 _; E: n* X; X$ D/ M 2.复印机;
8 t) m1 ]$ @/ c! j& E1 ]# n1 e 3.传真机;) y1 ^7 r9 D c4 r. s6 p. q
4.多功能一体机;) [9 Z& G8 j" A$ S: K# Z9 {1 L
5.扫描仪;3 G' A y( z8 f' m% a `
6.投影仪;
b3 f& u& A; g# | 7.硬磁盘;: F- r8 w5 ~! W# d2 }; P' p t& Z
8.耗材。
3 M0 V6 }/ o" `: \ 3 d7 l8 S+ O1 x7 S1 F3 ]
二.标准的内容
, v: z, b! }, g( Y) O9 O; u) L9 r2 y+ F7 A
在标准中,各种设备应包含的内容如下:
! H4 f# Q7 V, K6 U6 S5 i2 ?& u! N& h+ t
1.要求2 V. S) X4 q# N. \0 d: J
% B; E% K; ~4 r 要求包括:获取、传送、带密码、存贮、日志、报废等的要求。
/ O& n* a3 U9 D) w$ {) W5 G2 K
$ Z1 S% S6 c( @" h' x2 E/ Z3 c 2.测试方法& M# ]; r3 r$ K0 g$ \& p
3 ~, r- S) P2 h& |4 ?' X9 ~6 k 针对上述要求中各项性能的测试方法。
) S6 n8 C8 j. ^' a- Z& J2 Z$ X5 s/ C U! z4 p, f. x
3.避免泄密措施
+ U7 T4 q1 H2 a9 s" l
3 A9 D! H2 G! x: R0 f1 W1 q 为避免该设备发生泄密事件而采取的措施。 |
|