許多信息技術的辦公設備都涉及到信息保密安全問題。經有關部門同意,《信息技術辦公設備 基本安全要求》國家標準制定工作已經開始。該標準由全國信息安全標準化技術委員會歸口,牽頭主辦單位為中國電子技術標準化研究所。
根據要求,已召開了該標準的研討會。會上討論了該標準的主要內容及工作安排。
一.標準的范圍
按照課題的名稱,涉及的辦公設備應是:
a) 信息技術方面的辦公設備;
b) 信息技術方面的基本安全,即保密安全方面的安全(security),而不是對人身安全的安全(safety)。
要同時涉及辦公設備(信息技術方面)和安全(security),會議決定暫時考慮以下設備:
1.打印機;
2.復印機;
3.傳真機;
4.多功能一體機;
5.掃描儀;
6.投影儀;
7.硬磁盤;
8.耗材。
二.標準的內容
在標準中,各種設備應包含的內容如下:
1. 要求
要求包括:獲取、傳送、帶密碼、存貯、日志、報廢等的要求。
2. 測試方法
針對上述要求中各項性能的測試方法。
3. 避免泄密措施
為避免該設備發生泄密事件而采取的措施。