打印设备内置解决方案，助企业规避文印风险

结合自身业务流程的特点，中银金融采取了制度约束、流程优化、设备管理相结合的文印信息安全管理模式。据王主任介绍，公司目前严格遵守中国人民银行发布的《POS机银行卡收单业务管理办法》，同时搭配多项内部安全保密规定，形成了严格的制度约束体系。在业务流程上，该部门通过VPN管理，对每个员工的信息访问权限作了严格界定，并且将重要信息的存档及销毁也写入流程，避免信息外泄。

文印作为信息流转的重要节点，是中银金融内部业务流程的必要步骤，其安全意义丝毫不亚于其它信息传输环节。为此，中银金融市场发展部借助惠普P3015dn激光打印机及HP Web Jetadmin打印安全管理软件的安全特性及相关解决方案，保障了公司内部文印流程的信息安全。仅一台打印机就承担了整个工作组的黑白文件打印任务，并且通过打印作业安全控制、作业记录安全保护及移动储存设备打印安全等多个方面，为中银金融提供了全方位的文印信息安全防护。

P3015dn提供的PIN码打印功能，是确保打印信息安全的“中坚力量”。王主任介绍说，一台打印机要承担几乎所有员工的打印任务，难免出现交叉打印的情况。如果员工未能在第一时间取走打印文件，那么包含自己客户重要信息，或者是交易清单等文件，就可能在这一环节发生泄漏。通过P3015dn的PIN码打印功能，员工只要在发送打印任务时，输入自己定义的4位PIN码，使打印作业只发送到打印机但并不立即输出。只有在打印机前通过10位数字按键正确输入4位PIN码，打印机才会开始执行打印任务，使员工能够亲手掌握打印文档的输出时间。此外，通过HP Web Jetadmin外设管理软件，企业也能对打印机的作业进行追踪，一旦发生信息外泄，也可以立即锁定外泄的源头，并加以封堵。

P3015dn同时可以确保打印机内部存储的任务信息不会外泄。与很多金融机构一样，中银金融市场发展部采取了打印设备外包维护的方式。而根据了解，打印设备的内置硬盘会留存有部分打印作业的记录，这意味着如果将打印设备交给第三方进行维修，有可能产生打印机内置硬盘数据外泄的风险。P3015dn选配了惠普高性能安全EIO硬盘，对打印机接收和存储的数据都进行了加密，保证硬盘数据不被第三方读取。而用户可以在送修前通过惠普安全文件清除和安全硬盘清除技术，彻底清除文件数据，杜绝信息泄漏隐患。

移动存储设备在中银金融的日常工作中应用广泛。据记者了解，部门内专门负责商户拓展业务的员工经常在外面跑业务，收集商户信息，一到公司就需要打印输出POS机申请文件。针对收单业务的特殊性，P3015dn提供了安全、便捷的移动存储设备打印解决方案。通过前置的USB接口，P3015dn打印机可以识别U盘等移动储存设备中常用的PDF文档，并直接进行打印。王主任解释说，这样不仅可以提升打印效率，还能减少U盘与PC直接接触的机会，降低外界病毒和木马程序带来的风险。