新闻发布: 2012年05月28日
主题:

步步为赢,筑牢文印信息安全防护壁垒

惠普文印安全管理解决方案力保信用卡收单业务文印信息安全

引言

在信息化技术的不断推动下,银行业务效率不断提升,业务规模也不断扩大,银行业务流程中越来越多的电子信息开始取代传统的纸质文档。但不得不说,目前,银行仍然是对于纸质文档最具依赖性的行业之一,各类关键信息存在于打印文档及手写的单据、票据、协议、报表等,对各类银行业务流程起到重要作用。对于最具战略意义的信用卡业务来说,这些纸质文档在产生和传输过程中是否存在安全风险?银行业从业者又如何确保文档信息安全万无一失呢?

信用卡业务是银行重要的利润贡献单元,它往往代表着银行的品牌形象。因此,各信用卡发卡及收单机构都在积极拓展市场,提升信用卡及POS机等支付终端的覆盖率。在信用卡业务高速增长的背后,巨大的信息安全隐患也日益凸显,包括信用卡收单在内的各个业务环节的信息安全风险不断增加。对于信用卡经营机构来说,加强信用卡业务中的信息安全保障,免除信息安全威胁和漏洞,成为确保业务健康有序开展的重要前提。

对于信息化发展较早的信用卡行业来说,网络信息传输的安全早已受到重视,绝大多数机构都建立了相对完善的网络安全体系。但在文印流程,即电子文档向纸质文档转化这一重要信息环节上,目前的安全管理办法却相对薄弱。无论是企业重视程度,还是对相关安全管理解决方案的利用率,现实都亟待改善。

可喜的是,一些信用卡机构已经意识到文印环节存在的安全隐患,并开始采取措施确保文印信息安全。在中银金融商务有限公司市场发展部,由惠普提供的文印安全管理解决方案,为公司文印信息安全树立起坚固的防护,为关键业务的信息安全提供了有力保障。

敏感信息无处不在,亟需高效打印安全管理体系

中银金融商务有限公司(简称“中银金融”)是中国银行下属的信用卡业务分支机构,主要负责处理信用卡发卡及商户收单结算业务,在中国银行信用卡业务中担当重要角色。据市场发展部北京办事处商户业务主任王先生介绍,该部门的日常工作包括接受商户的POS机申请、审核及安装,POS机签约商户培训,POS机交易数据监控,以及商户收单过程中各类问题的咨询和协调等。

与庞大的业务量形成鲜明对比,中银金融市场发展部的固定办公区域仅有不到20名员工,员工数量的精简意味着对业务效率的更高要求。每位员工分管多个客户的业务,每天都会经手大量客户及持卡人信息,这些信息都或多或少包含着极具保密性的敏感信息。对于信用卡收单机构来说,无论是因为持卡人和商户信息泄漏而造成各方经济损失,还是企业市场信息被竞争对手掌握,都意味着难以估计的损失和风险。由于大量的业务环节需要打印文档进行衔接,中银金融迫切需要高效的打印安全管理体系,确保每一个员工经手的敏感信息,都能得到有效监控和管理,同时又不给企业增加额外的管理成本和人力成本。

针对中银金融市场发展部的文印安全管理难题,HP LaserJet P3015dn黑白激光打印机提供的企业文印安全管理解决方案,在完全融入企业业务流程的基础上,使中银金融的文印流程安全得到有力保障。

打印设备内置解决方案,助企业规避文印风险

结合自身业务流程的特点,中银金融采取了制度约束、流程优化、设备管理相结合的文印信息安全管理模式。据王主任介绍,公司目前严格遵守中国人民银行发布的《POS机银行卡收单业务管理办法》,同时搭配多项内部安全保密规定,形成了严格的制度约束体系。在业务流程上,该部门通过VPN管理,对每个员工的信息访问权限作了严格界定,并且将重要信息的存档及销毁也写入流程,避免信息外泄。

文印作为信息流转的重要节点,是中银金融内部业务流程的必要步骤,其安全意义丝毫不亚于其它信息传输环节。为此,中银金融市场发展部借助惠普P3015dn激光打印机及HP Web Jetadmin打印安全管理软件的安全特性及相关解决方案,保障了公司内部文印流程的信息安全。仅一台打印机就承担了整个工作组的黑白文件打印任务,并且通过打印作业安全控制、作业记录安全保护及移动储存设备打印安全等多个方面,为中银金融提供了全方位的文印信息安全防护。

P3015dn提供的PIN码打印功能,是确保打印信息安全的“中坚力量”。王主任介绍说,一台打印机要承担几乎所有员工的打印任务,难免出现交叉打印的情况。如果员工未能在第一时间取走打印文件,那么包含自己客户重要信息,或者是交易清单等文件,就可能在这一环节发生泄漏。通过P3015dn的PIN码打印功能,员工只要在发送打印任务时,输入自己定义的4位PIN码,使打印作业只发送到打印机但并不立即输出。只有在打印机前通过10位数字按键正确输入4位PIN码,打印机才会开始执行打印任务,使员工能够亲手掌握打印文档的输出时间。此外,通过HP Web Jetadmin外设管理软件,企业也能对打印机的作业进行追踪,一旦发生信息外泄,也可以立即锁定外泄的源头,并加以封堵。

P3015dn同时可以确保打印机内部存储的任务信息不会外泄。与很多金融机构一样,中银金融市场发展部采取了打印设备外包维护的方式。而根据了解,打印设备的内置硬盘会留存有部分打印作业的记录,这意味着如果将打印设备交给第三方进行维修,有可能产生打印机内置硬盘数据外泄的风险。P3015dn选配了惠普高性能安全EIO硬盘,对打印机接收和存储的数据都进行了加密,保证硬盘数据不被第三方读取。而用户可以在送修前通过惠普安全文件清除和安全硬盘清除技术,彻底清除文件数据,杜绝信息泄漏隐患。

移动存储设备在中银金融的日常工作中应用广泛。据记者了解,部门内专门负责商户拓展业务的员工经常在外面跑业务,收集商户信息,一到公司就需要打印输出POS机申请文件。针对收单业务的特殊性,P3015dn提供了安全、便捷的移动存储设备打印解决方案。通过前置的USB接口,P3015dn打印机可以识别U盘等移动储存设备中常用的PDF文档,并直接进行打印。王主任解释说,这样不仅可以提升打印效率,还能减少U盘与PC直接接触的机会,降低外界病毒和木马程序带来的风险。

功能完善、拓展性强的惠普文印安全解决方案

对于像中银金融市场发展部这样的小型工作组,一套基于P3015dn打印机和HP Web Jetadmin打印安全管理软件的解决方案,可以充分满足其文印安全管理需求。而对于规模较大的企业用户,就必须从系统架构和设备布局上,提供一整套可扩展、灵活升级的行业解决方案。目前,大多数企业对于办公打印环境的安全管理并未形成足够重视,也没有采取行之有效的解决方案。企业用户迫切需要打印设备和服务厂商来填补这一空白,通过有效的解决方案帮助其改善工作流程,在不增加成本的同时,保障文印安全,推动用户的业务发展。

惠普一直关注银行、保险等金融行业用户的文印管理问题,针对行业用户特殊的业务流程和需求,推出了惠普特有的企业级文印安全管理解决方案,并通过惠普打印设备及配套软件加以实现。针对用户所处的不同环境,惠普可以通过“优化基础架构”、“管理文印环境”、“改善工作流程”三大解决方案来帮助其确保信息安全,同时降低企业在此方面投入的成本。同时,良好的设备扩展性能,也使惠普打印设备能够根据用户的业务升级进行灵活调整,避免设备重复购置和成本浪费。以最基本的员工身份验证技术为例,借助惠普及合作伙伴最新的拓展解决方案,在现有设备基础上,企业可以利用员工门禁卡、指纹识别技术等措施对员工身份进行认证,完成对打印作业的追踪。

除了PIN码打印及安全硬盘等硬件功能之外,惠普提供的基于HP Web Jetadmin外设管理软件的文印安全管理解决方案,也为行业用户的信息安全管理提供了切实有效的解决办法。HP Web Jetadmin软件可以支持对几乎所有文印设备的管理,并使IT管控人员可以通过软件和局域网灵活控制。这种基于软件的文印管理方案,基本涵盖打印设备使用的各个环节:在印前,可以进行设备访问权限的管理和分配,对不同用户在一定时期内的打印量、彩色打印使用、传真使用等使用权限进行预设;在印中,可以监控每台打印设备的运行情况,对设备状态进行实时监控和预警,并且通过对权限和打印量的控制来节约打印成本;通过印前和印中的管理,印后的作业追踪也成为可能。通过软件进行管理,既可以从源头杜绝信息外泄的渠道,也可以随时对作业进行追踪,牢牢掌握文印信息安全的主动权。

王主任说:“惠普P3015dn打印机和文印安全管理解决方案,扫除了中银金融对于文印信息安全风险的后顾之忧,让我们能够更专注地开展各项业务。相信这种由打印厂商提供的文印安全管理解决方案,将逐渐成为行业趋势,为越来越多的行业伙伴所认可。对于整个行业来说,文印安全管理还有很长的路要走,希望通过与相关厂商的合作,企业办公和业务流程的文印信息管理与安全能够得到切实保障。”

结语

据最新发布的《中国信用卡产业发展蓝皮书(2011)》显示,2011年我国信用卡产业继续保持快速发展,这对信用卡业务各个环节的信息安全也提出了更多挑战。能否有效排除文档流转过程中的信息安全隐患,提升风险管控水平和内部业务、管理效率,或将成为各信用卡经营机构市场业绩的重要影响因素。

惠普公司作为打印及成像领域的领导厂商,致力于提高信息交互效率、保障关键信息安全,确保金融企业和个人的关键信息在整个业务流程中实现安全传输、安全响应。从中银金融借助惠普文印安全管理解决方案实现业务流程安全、规范化管理的案例中,我们可以预测,由文印设备及服务厂商提供的专业解决方案,将成为文印信息安全管理的必然趋势。以惠普为代表的打印厂商也将持续关注行业需求,为用户提供专业的文印安全管理解决方案,为行业信息安全提供持续、有力的保障。

关于惠普高端文印设备及解决方案

惠普关注于解决文印管理的问题,与优化文印管理的发展,提供从评估、设计、实施文印管理基础架构到文档流程的定制化服务,通过优化的设备和解决方案,提升企业运营效率的服务体系。关于惠普高端文印设备及解决方案的更多信息,请访问:www.hp.com.cn/value

关于惠普Web Jetadmin外设管理平台

惠普 Web Jetadmin平台是一个基于 Web 的打印管理解决方案,能够远程配置、监控并诊断网络打印机以及相关的打印基础设施组件,从而帮助用户充分利用设备,控制彩色打印成本,并简化耗材的管理。关于惠普Web Jetadmin的更多信息,请访问:www.hp.com.cn/WJA

媒体联系人

About HP Inc.

HP Inc. creates technology that makes life better for everyone, everywhere. Through our portfolio of printers, PCs, mobile devices, solutions, and services, we engineer experiences that amaze. More information about HP Inc. is available at http://www.hp.com.

© 2016 HP Inc. The information contained herein is subject to change without notice. The only warranties for HP Inc. products and services are set forth in the express warranty statements accompanying such products and services. Nothing herein should be construed as constituting an additional warranty. HP Inc. shall not be liable for technical or editorial errors or omissions contained herein.