富士施樂確立多功能文件管理設備資訊保安新標準
文件管理方案專家富士施樂(香港)有限公司,積極推動商用多功能文件管理設備的資訊保安,透過多項行之有效的策略,確保企業的機密資訊不會在文件處理的過程中流失或被盜,或在未經授權情況下被存取或更改。
富士施樂 (香港) 有限公司市場部總經理郭學偉表示:「現今每家商業機構都設有影印機,或集影印、打印、掃描及傳真功能於一身的多功能文件管理系統。各類文件每天從這些設備進進出出,當中的重要資料不斷被複製、保存及傳遞。萬一機密數據外洩,便有可能對業務構成風險,甚至破壞商譽或觸發倒閉危機。因此,企業對硬件設備的資訊保安問題絕不容掉以輕心。
據郭學偉指出,一般多功能文件管理系統主要面對四方面的資訊安全威脅:第一是系統硬碟中的文件數據及安全稽核紀錄外洩;第二是文件數據、安全稽核紀錄和關鍵軟件操控程式的設定資料,被一些未獲授權人士經控制屏或網絡瀏覽器存取、檢閱、使用或更改;第三是文件數據、電腦客戶機內的打印工作、安全稽核紀錄,以至內部網絡中的關鍵軟件操控程式設定數據遭攔截或更改;第四是未獲授權人士透過公共電話線經傳真數據機肆意存取內部網絡。
郭學偉並表示:「為保障儲存資料的安全,我們的多功能文件管理系統不單止具有先進的數據儲存功能,自二零零四年開始已通過國際共通準則認證 (Common Criteria Certification 即ISO 15408)的保安功能驗證。所有數據只會被暫時儲存在系統硬碟內,當打印工作完成了,即會被刪除。客戶若需要在系統內存起有關數據,必須多行一步,根據本身的數據處理政策和影印機硬碟的記憶容量,自行釐定數據儲存時間。這些設備還透過密碼辨別用戶身份,進一步保障數據安全。」 時至今天,富士施樂所有多功能文件管理系統的保安功能不僅已通過國際共通準則認證 (Common Criteria Certification 即ISO 15408) 的EAL3 (Evaluation Assurance Level) 認證,這些系統更是業內唯一全部通過以下屬於EAL3認證的保安功能測試 (截至二零一零年六月) 的七項性能要求:
- 文件數據及安全稽核紀錄在儲存到系統硬碟前可預先被加密;
- 暫存或儲存的檔案數據,可被新檔案重寫覆蓋;
- 安全稽核紀錄提供設備故障、配置更改,以至用戶操作等資料,以便跟進事故;
- 系統只會讓獲授權的系統管理員登入,設定安全功能;
- 系統可設定個別用戶權限;
- 系統支援多加密通訊協定,例如SSL/TLS、IPSec、SNMP及S/MIME;系統可防止黑客經由公共電話線,再透過多功能系統而進入用戶的內部網絡,也不許進入多功能系統的硬碟以存取數據。
與此同時,負責監控整個多功能系統保安的關鍵軟件操控程式,亦已全面通過ISO 15408認證,確保安全可靠。
作為客戶可信賴的商業夥伴,富士施樂對於多功能系統硬碟的組件回收及保安處理,採取一套相當嚴謹的運作流程,為客戶提供更貼心的硬碟回收處理服務:(1) 一些無法再用的多功能系統會回收到位於泰國的富士施樂環保再造有限公司,進行打碎及循環再造;將於本月底推出另外兩項的升級服務則包括:(2) 把多功能系統硬碟歸還客戶處理;(3) 參照國際及業界的「3D程序」標準運作方式,把硬碟消磁 (Degauss)、壓碎 (Destroy) 及棄置 (Disposal)。此外,富士施樂公司擁有自己的環保再造企業,專責回收產品及打印耗材,循環再造率高達99.8%,成功實踐「零堆填」的目標。 富士施樂 (香港) 有限公司簡介
富士施樂 (香港) 有限公司是香港著名的知識及文件管理方案供應商及系統整合商。該公司在一九六四年成立,原稱蘭克施樂 (香港) 有限公司,二零零零年十二月成為日本富士施樂株式會社的附屬機構,現有員工超過八百多人。該公司銷售及支援全面的知識與文件管理產品、解決方案及服務,包括為中小企及企業工作組而設的多功能設備、辦公室耗材、辦公室數碼文件管理方案、企業數碼打印和印刷系統、文件管理服務及專業服務。欲知有關該公司的詳細資料,可致電富士施樂客戶專線2513 2513,或瀏覽以下網頁:www.fujixerox.com.hk。 發稿:富士施樂 (香港) 有限公司
新聞稿代發機構:博達公關有限公司
報界垂詢:江小翠 (博達公關):(852) 2537 8022
(電郵: martina.kong@ebacomms.com) |