|
许多信息技术的办公设备都涉及到信息保密安全问题。经有关部门同意,《信息技术办公设备 基本安全要求》国家标准制定工作已经开始。该标准由全国信息安全标准化技术委员会归口,牵头主办单位为中国电子技术标准化研究所。% v# _, x1 X2 b
根据要求,已召开了该标准的研讨会。会上讨论了该标准的主要内容及工作安排。# q+ q) F7 t+ S9 k' { n$ W# j
( w6 L3 y+ ^! `7 [: l2 w$ t 一.标准的范围
% a R" \$ \. L9 X; e0 b3 S
0 R1 K3 y3 ]' e: z8 q 按照课题的名称,涉及的办公设备应是:% H: `6 }$ h( l' c) V+ a
a) 信息技术方面的办公设备;9 D- L7 X, T L' T/ ~4 l
b) 信息技术方面的基本安全,即保密安全方面的安全(security),而不是对人身安全的安全(safety)。7 n$ x# B7 q+ {+ J3 C2 D8 D
要同时涉及办公设备(信息技术方面)和安全(security),会议决定暂时考虑以下设备:
" r6 N4 {& `# p% ?0 z% `; _" c 1.打印机;/ |2 V5 _+ H7 E
2.复印机;, k9 ], k* w# m: v
3.传真机;
" _" V3 P" t* s 4.多功能一体机;
7 \2 w1 U; {4 S7 e& X5 R 5.扫描仪;, g% A+ S# ^ s& Y
6.投影仪;# v! F ^, R, T; |3 r
7.硬磁盘;
; m. z1 m' B d- D3 `8 t 8.耗材。( V& e# c! k7 h1 `0 O
9 X/ w' g0 V4 z( d G
二.标准的内容
2 j1 p3 c! z" F, @' B, p
& j( u! Y9 R4 [! T7 P 在标准中,各种设备应包含的内容如下:
: f7 ~4 a7 `- {6 `4 K+ G0 ?* l% O0 T2 B8 i
1.要求8 _" `# }3 t0 W# u4 V5 k( w" m
- P. |( B$ q% X9 k3 Q* z
要求包括:获取、传送、带密码、存贮、日志、报废等的要求。6 T, ?5 a# E0 G- {3 g
) g- q- s2 f; @
2.测试方法6 x, ^ c1 j m! r
( h$ ~9 Y5 O0 G/ m# T 针对上述要求中各项性能的测试方法。8 D5 v1 L; {1 Y) [+ D! j8 J! _( p
0 r3 t) {- S+ Y. ]: g3 g. ^9 m- H 3.避免泄密措施; \$ C2 `# R5 e L' f
$ T, v2 N3 V' \1 v 为避免该设备发生泄密事件而采取的措施。 |
|