紙本資料輸出後，形成管理大漏洞

紙本資料輸出後，形成管理大漏洞


過去許多列印、傳真、掃描的不良使用習慣，其實都是紙本個資文件管控的風險缺口，管理者應立即檢視這些問題對企業帶來的個資風險

在使用者執行列印、傳真、掃描行為時，有些小地方是企業容易忽略的問題，使個資文件可能處於不設防的狀態。常見列印設備使用問題在於，使用者沒有馬上拿取剛被列印出來的文件，或是客戶傳真過來的資料沒有立即被領取或分派，因而可能遭誤取或窺視，這些都是過去許多企業未能多加重視的一環，尤其在人事、行銷、業務、客服單位中，企業應該盡力強化個資的防護，以滿足法規要求，同時也是對客戶負責的表現。

我們從管理面與設備面來看，像是置放於公共區域的印表機與多功能複合機，應該要做到較嚴格的防護，若設備上的控管措施較少，應設置於管制區域內，減少他人取得的可能性。

漏洞1－ 列印文件擱置在設備上，遭誤取或窺視 

一般列印使用方式都是在電腦前按下列印，印表機就開始輸出，由於列印設備不一定就在使用者旁，這樣往往容易因為人為疏忽，像是印後沒有馬上領取文件，或是文件遭其他使用者誤取，產生防護上的漏洞。

而現今複合機所普遍內建的機密列印、刷卡放行的機制，就是為了改變這種不安全的列印流程，讓使用者走到設備前，驗證登入或是輸入預先設定的密碼後，才可以將指定的文件印出，確保重要的機密、敏感個資文件在列印時，使用者都在旁邊關照，才不會忘記領取遭誤取，或是遭窺視、偷竊。

從提供機密列印功能的列印設備來看，各設備廠商的產品在儲存與顯示方面有不同的作法。像是有些設備，是將所要執行的列印工作暫存在記憶體或硬碟內；此外，在這些設備使用機密列印功能時，有些是可以看到設備上所有的機密列印文件名稱，有些則是只會讓使用者看到自己的機密列印文件名稱。最終，使用者都需要在設備前，經驗證身分後，才能將文件印出。

為了提升設備使用的方便性，使用者可以藉由卡片感應的驗證身分方式，簡化機密列印的操作過程。雖然，這種刷卡放行的方式在文件印量較大時仍不太便利，使用者必須在設備前耐著性子，等印表機把文件印完，但列印流程才有保障。

在列印設備前驗證身分後，始可領取列印文件

當使用者走到複合機認證身分成功後，設備才會開始將文件印出，這種機制可以有多種驗證方式。在圖中的Canon uniFLOW解決方案裡，可以看到4種認證放行選項，像是：1.由使用者自行設定密碼，2.輸入帳號與密碼，3.由系統在列印時產生驗證碼，4.刷卡驗證。

有些低階列印設備可能沒有機密列印功能，此時企業也可以藉由其他管理方式來解決這樣的問題，像是將列印輸出設備置於管制區域內，僅有該單位的授權員工可以接觸，減少個資文件外洩的可能性。或是，企業指派專人去蒐集經過列印輸出的所有紙本資料，再由他們分發給發出文件列印工作的人，再從中過濾是否具有個資文件，藉此防止個資遭到濫印的可能性。


漏洞2－ 個資文件傳真進來後，在傳真設備上無人領取

傳真是列印之外另一個相當重要的紙本個資進出管道，在一些企業的業務流程中，接收的傳真文件會包含個資，像是接收客戶申請文件、傳真刷卡資料，確認使用者身分等業務，都是過去企業可能疏忽的個資紙本問題。

由於企業無法完全掌握他人傳真的時間，以及傳送的對象，在管理面上來看，傳真設備最好設置於授權負責人的座位旁，也可統一由權責人員專門負責分派所接收到的傳真，或是針對業務流程設置不同傳真專線、分機。

為了減少傳真文件印出的問題，其實，透過傳真設備上的傳真轉傳功能，將傳真資料轉存成電子檔，並依照不同使用者權限進行存取管控，也可以減少直接印出的問題。

在傳真轉傳功能的使用上，經過管理者設定，複合機可以將收到的傳真轉至個人電子郵件信箱、權限管控的網路資料夾，或另一個指定的傳真號碼。特別是自動轉傳功能，也就是可以辨識設定好的傳真對象，並傳送至對應單位或個人的接收端。當然，企業也可以提供傳真分機，讓傳真者可以傳送至指定的接收者。當然，無法辨識的傳真端，可能仍需要透過專責人員來分發。

較特別的是，有些廠商的產品還提供條碼辨識的傳真方案，例如富士全錄ApeosPort IV系列產品上，只要在傳真文件中附上預先設定好的人員二維條碼，設備就可以辨識條碼並自動轉傳至指定人員的電子信箱。

可利用條碼指定傳真轉傳的對象

在富士全錄提供的條碼辨識機制中，企業只要在發送的傳真文件上附上含電子郵件的二維條碼，當對方傳真回傳時，複合機可再根據條碼並自動轉傳至指定人員的電子信箱。

漏洞3－ 傳真個資文件時，不小心傳送到錯誤對象

不論是機密資料或是敏感的個人資料，如果發生傳送錯誤的情況，也是相當嚴重的管控疏失。

在一般傳真設備上，像是目前多數桌上型的傳真機與複合機，雖然管理者可以設定傳真通訊錄，但無法提供更多的管控能力，或是限制設備的使用權限，這也使企業在管控上相當不易。

如果是業務流程需求，企業為了加強管控，可以透過現在的數位複合機，讓管理者在建立傳真、掃描通訊錄後，強制員工只能傳真給公司預設好的對象，如此一來減少傳送錯誤可能引發的個資外洩問題。

除此之外，為了兼顧彈性，有些廠商額外提供了不同的輔助功能，像是在Canon複合機上，雖然限制了傳送目的地，對於有特殊工作需求的使用者，可以在複合機上輸入對應的授權Pin碼，以獲得更多的傳送權限。而富士全錄複合機上，除了在複合機上限制使用者只能傳送通訊錄中的名單，也提供防止傳真誤送功能，在傳真文件時，會要求使用者重複輸入兩次傳真號碼，以確認電話沒有不小心按錯，降低傳真給錯誤對象的可能性。

讓使用者無法輕易變更傳真通訊錄

在複合機上，管理者可以設定使用者無法隨意增加傳真通訊錄，如此一來，掃描後傳送的位置就在管控之中，只有具權限的使用者，才能在複合機上輸入對應Pin碼，以增加更多的傳送權限。（圖中設備為Canon iR-ADV C2030）

漏洞4－ 掃描歸檔結果輕易被他人存取

同樣的，掃描作業流程上，許多企業都會讓員工掃描至指定的資料夾，在掃描個資相關文件歸檔時，也應該有對應的管控措施。

從管理角度來看，管理者可以限制使用者的掃描權限，也可以限定每個網路資料夾的存取權限，或者是，開放掃描權限後，進一步限制掃描目的地的方式，並管控存取權限，來做到掃描結果的防護。

在掃描傳送目的地方面，管理者可以限制各種傳送方式於傳送通訊錄中，不論是電子郵件、網路資料夾、PC、至網路FTP/SMB，管理者可以設定路徑，讓使用者只能將文件存放至公司所設定的傳送目的地。

另一種作法則是在掃描時設定加密，也就是預先設定將掃描結果進行加密，如此一來，從資料夾開啟文件時，只有知道密碼的自己才能知道，如果掃描後的檔案被別人誤取，也無法打開。

掃描文件時，要設定內容加密

在富士全錄複合機前掃描文件時，可以直接針對掃描結果進行加密，使掃描後的機密與個資文件無法隨意被他人瀏覽，只有知道密碼的人可以開啟掃描結果，在紙本電子化過程裡，也能提供防護。（圖中設備為富士全錄ApeosPort IV 5575）

企業若有大量個資文件需要掃描上傳資料，可以由專人負責直接掃描進系統，若只是單純歸檔，最好也能夠規畫由專人在管制區域進行，使文件數位化的過程不會被他人干擾。

更要注意的是，原始文件的備存與銷毀，也應該有明確的流程規畫，使個資文件在掃描前後，紙本與數位資料都能受到防護。


轉載自《iThome》