多留心！单位里这些设备，藏着不少泄密隐患……

日常工作中，打印机、扫描仪、碎纸机等办公设备依托自动化和网络化等技术，极大提升了工作效率，在党政机关和企事业单位得到了广泛应用。然而，办公设备在给工作带来便利的同时，也存在一些难以察觉的安全保密隐患，给国家秘密和工作秘密等信息安全防护带来了挑战。

设备固件风险。以打印机为例，网络共享打印、自动双面打印等功能已经成为标配，集成打印、复印、扫描功能的一体机也被广泛使用。为方便维护，厂商一般会设置固件升级接口，但攻击者可能在设备固件升级过程中绕过安全机制，植入恶意代码，进而对打印机处理的文件进行监视和记录，并通过邮件等方式向攻击者传输文件内容。

设备配件风险。以打印机硒鼓为例，在打印完一个文件页面时，硒鼓的感光表面还存在一定的静电残留，其电荷分布状况与打印页面一一对应。打印机厂商在生产硒鼓时，往往会内置芯片模组用于统计打印页数，攻击者可能借机在硒鼓上安装存储芯片和无线通信模块，文件中的敏感信息可能在不知不觉中被非法存储和发送。

无线传输风险。无线办公设备可以通过WiFi或蓝牙连接，实现设备连接和作业提交等功能。在这类办公场景中，攻击者可以通过伪造WiFi热点或蓝牙接入点诱导用户接入非法网络，进而窃取用户需要打印或扫描的文件信息。

对办公室使用的涉密设备要严格做好登记备案、清晰粘贴密级标识，同时对其所在的物理环境采取严格的安全保密防护措施。此外，要严格区分不同密级的办公设备，不得将涉密设备与其他非涉密网络或非涉密计算机互联，不得在非涉密办公设备中对涉密信息或敏感信息进行打印、复印、扫描等操作。

涉密办公设备在维修维护过程中要严格遵守保密相关规定，选择有保密资质的单位提供维修维护服务，同时加强管理。即使是对非密设备进行设备固件升级时，也应使用厂家提供的更新地址或联系售后工作人员获取相应固件升级程序，确保安全修复已知漏洞。

办公设备的硬件组成、电磁防护性能等是否符合国家相关标准，对文件处理和数据流转的安全防护性能有着直接影响。采购办公设备尤其是涉密设备时，要仔细查验产品相关检测合格证书及检测报告等是否满足安全标准和保密要求，有效防范潜在的安全保密风险。