Λήψη μέτρων για αποτροπή απειλών ασφάλειας
Για τον περιορισμό του κινδύνου διαρροής πληροφοριών και χρήσης από μη εξουσιοδοτημένα άτομα, απαιτούνται κατάλληλα μέτρα ασφαλείας.
Οι προσωπικές πληροφορίες που είναι αποθηκευμένες στο βιβλίο διευθύνσεων και τα ιδιαίτερα εμπιστευτικά αρχεία τα οποία χειρίζεται το μηχάνημα αποτελούν σημαντικές πηγές πληροφοριών. Θα πρέπει να προστατεύονται από κλοπή ή κατάχρηση.
Για να διασφαλίσετε την προστατευμένη χρήση του μηχανήματος, ορίστε τις ρυθμίσεις του μηχανήματος κατάλληλα, σύμφωνα με τα προσδιορισμένα περιβάλλοντα, το επίπεδο χρήστη, το φορτίο διαχειριστή και την πολιτική ασφάλειας πληροφοριών της εταιρείας.
Τα μέτρα ασφαλείας και οι ρυθμίσεις τους περιγράφονται παρακάτω. Λαμβάνετε κατάλληλα μέτρα, σύμφωνα με το περιβάλλον λειτουργίας του μηχανήματος.
: Βασικά μέτρα ασφαλείας
: Ισχυρά μέτρα ασφαλείας που λαμβάνονται μέσω των λειτουργιών του μηχανήματος
: Ισχυρότερα μέτρα ασφαλείας με χρήση των επιλογών αυτού του μηχανήματος ή εξωτερικών λειτουργιών ασφάλειας
Καθορισμός του διαχειριστή του μηχανήματος
Επιλέξτε έναν διαχειριστή ο οποίος εκτελεί τη συντήρηση και τη διαχείριση του μηχανήματος. Ο διαχειριστής εκτελεί τις σημαντικές ρυθμίσεις ασφάλειας.
Αποτροπή μη εξουσιοδοτημένης πρόσβασης μέσω διαχείρισης των χρηστών οι οποίοι μπορούν να χρησιμοποιούν το μηχάνημα ή το συνδεδεμένο δίκτυο
/ / Ο διαχειριστής περιορίζει τους χρήστες οι οποίοι μπορούν να χρησιμοποιούν το μηχάνημα, ώστε να αποτρέπεται η μη εξουσιοδοτημένη πρόσβαση από μη εξουσιοδοτημένα άτομα.
Επαλήθευση χρηστών για χειρισμό του μηχανήματος (Πιστοποίηση χρήστη)
Αποτροπή έντονης επίθεσης στον κωδικό πρόσβασης ή μη εξουσιοδοτημένου χειρισμού του μηχανήματος λόγω ελλιπούς επιμέλειας εκ μέρους του χρήστη.
Όταν η σύνδεση αποτυγχάνει συνεχώς λόγω εσφαλμένου κωδικού σύνδεσης, η σύνδεση θα αποκλείεται.
Αν το μηχάνημα δεν χρησιμοποιηθεί για μια προσδιορισμένη περίοδο μετά τη σύνδεση, ο χρήστης αποσυνδέεται εξαναγκασμένα.
Περιορίστε το εύρος των διευθύνσεων IP που επιτρέπεται να αποκτούν πρόσβαση στο μηχάνημα, για να αποκλείσετε την πρόσβαση στο μηχάνημα από μη εξουσιοδοτημένους υπολογιστές. Επίσης, ορίστε τα πρωτόκολλα που δεν χρησιμοποιούνται για να περιορίσετε τον κίνδυνο εισβολής.
/ Αποτρέψτε τη διαρροή ή την πλαστογράφηση πληροφοριών μέσω κρυπτογράφησης της επικοινωνίας.
Αποτροπή της διαρροής πληροφοριών μέσω χειρισμού αρχείων
Περιορίστε την περιήγηση σε αρχεία αποθηκευμένα στο μηχάνημα ή στο βιβλίο διευθύνσεων, για να προστατεύσετε τη διαρροή πληροφοριών από μη εξουσιοδοτημένα άτομα.
Αποτροπή διαρροής πληροφοριών μέσω αποστολής δεδομένων σε εσφαλμένο προορισμό
Περιορίστε τη χειροκίνητη εισαγωγή του προορισμού, για να αποφύγετε εσφαλμένη μετάδοση από λάθος απροσεξίας.
Αποτροπή διαρροής πληροφοριών μέσω αποστολής δεδομένων σε εσφαλμένο προορισμό
Περιορίστε τη σύνδεση εξωτερικών μέσων, για να αποφύγετε την κατάργηση δεδομένων.
Αποτροπή διαρροής πληροφοριών από την υποδοχή μέσων
/ Αποτρέψτε τη μη εξουσιοδοτημένη αντιγραφή ή την κλοπή εκτυπωμένου χαρτιού, ενσωματώνοντας ένα μοτίβο στην εκτυπωμένη επιφάνεια ή περιορίζοντας την κανονική εκτύπωση.
Αποτροπή διαρροής δεδομένων από εκτυπωμένα φύλλα
Αποτρέψτε τη διαρροή πληροφοριών όταν το μηχάνημα κλαπεί ή απορριφθεί μέσω κρυπτογράφησης δεδομένων.
Περιορίστε τον χειρισμό σε Λειτουργία Σέρβις, που χρησιμοποιείται για συντήρηση και επισκευή από τεχνικό εξυπηρέτησης πελατών, για να αποτρέψετε τη διαρροή πληροφοριών.
Περιορισμός χειρισμών του τεχνικού του πελάτη χωρίς την επίβλεψη του διαχειριστή μηχανήματος
Για να αποτρέψετε την κλοπή ή την πρόκληση εκούσιας βλάβης σε αυτό το μηχάνημα, εγκαταστήστε το σε ασφαλή τοποθεσία.
Αν δεν διαμορφωθούν οι ρυθμίσεις ασφάλειας, τα δεδομένα στο μηχάνημα ενδέχεται να είναι ευάλωτα σε επιθέσεις.
Επιλέξτε ένα άτομο που μπορεί να χρησιμοποιεί υπεύθυνα το μηχάνημα ως διαχειριστής μηχανήματος και χρησιμοποιήστε το μηχάνημα με κατάλληλο τρόπο.
Πριν από τη ρύθμιση των χαρακτηριστικών ασφαλείας αυτού του μηχανήματος, οι διαχειριστές πρέπει να διαβάσουν πλήρως και σχολαστικά τις περιγραφές για την ασφάλεια. Δώστε ιδιαίτερη προσοχή στην ενότητα με τίτλο Καταχώρηση διαχειριστών πριν από τη χρήση του μηχανήματος.
Οι διαχειριστές πρέπει να ενημερώνουν τους χρήστες όσον αφορά την ορθή χρήση των λειτουργιών ασφάλειας.
Αν αυτό το μηχάνημα είναι συνδεδεμένο σε δίκτυο, το περιβάλλον του πρέπει να προστατεύεται από τείχος ασφάλειας ή παρόμοιο μέτρο ασφαλείας.
Για την προστασία των δεδομένων κατά την επικοινωνία, εφαρμόστε τις λειτουργίες ασφάλειας επικοινωνίας του μηχανήματος και συνδέστε το με συσκευές που υποστηρίζουν λειτουργίες ασφάλειας, όπως η κρυπτογραφημένη επικοινωνία.
Οι διαχειριστές θα πρέπει να ελέγχουν τακτικά τις καταγραφές του μηχανήματος για τυχόν παράτυπα και ασυνήθιστα συμβάντα.
Έλεγχος εγκυρότητας Firmware
Κατά την εκκίνηση του μηχανήματος, αυτή η λειτουργία χρησιμοποιείται για τον έλεγχο της εγκυρότητας του firmware.
Αν σημειωθεί σφάλμα κατά την εκτέλεση μιας διαδικασίας επαλήθευσης, εμφανίζεται στον πίνακα ελέγχου ένα σφάλμα επαλήθευσης.
Επισημαίνεται ότι αυτό μπορεί επίσης να ελεγχθεί στο Web Image Monitor μετά την εκκίνηση του μηχανήματος. Αν σημειωθεί σφάλμα σε μια διαδικασία επαλήθευσης του Web Image Monitor, δεν είναι δυνατή η χρήση του Web Image Monitor. Σε αυτήν την περίπτωση, ελέγξτε τον πίνακα ελέγχου.