打印机可能是办公室里最容易被忽略的设备。它不显眼、不吵闹,平时无非就是按下按钮、等纸张出来,可一旦管理失控,打印机、硒鼓甚至一台报废机器,都可能变成信息泄露的入口。
7月29日,国家安全相关部门披露了一起废旧打印耗材涉密案件。仅仅一周后,8月5日,商务部宣布对相关进口打印、复印办公设备启动国家安全立案调查。一个看似普通的办公用品,突然被推到了国家安全的聚光灯下。
![]()
案件中的郑某,表面身份是一名办公用品供应商,长期为某相关单位提供纸张、墨盒和硒鼓。由于经常跑业务,他和单位后勤经办人王某十分熟悉,连哪些打印机用于处理涉密材料、什么时候更换耗材,都逐渐摸清了。
激光打印机更换下来的硒鼓,在很多人眼中就是没用的废品。郑某却借着“环保回收、抵扣货款”的名义,把这些旧硒鼓带走。王某没有进行任何消密或销毁处理,觉得有人回收还能省点地方、少花点钱,顺手就把硒鼓交了出去。
问题就出在这个“顺手”上。
![]()
激光打印时,感光鼓表面会留下与文字、图表对应的静电痕迹和碳粉残留。普通清洁只能去掉一部分,借助专业设备和技术,曾经打印过的内容仍有可能被还原。郑某拿到硒鼓后,恢复出大量内部资料,其中包括涉密内容,随后打包卖给境外间谍情报组织牟利。
随着国家安全机关专项工作推进,这条情报外流线索被查出,郑某最终落网。王某也因履职不到位、造成国家秘密泄露,受到党纪政务处分。一场泄密案没有从U盘、偷拍或者秘密潜入开始,而是从一个没人当回事的废硒鼓开始。
这件事让不少人重新认识了打印机。它早就不是单纯的“出纸机器”,而是集网络连接、数据处理、缓存存储和设备控制于一体的智能终端。
![]()
最直接的风险,就是耗材残留。文件即便已经打印、纸张也已经销毁,硒鼓和粉盒上仍可能留下痕迹。对机关、科研单位来说,废旧耗材随意交给回收人员,等于把一段可能包含敏感信息的“记录”送出了门。
另一类风险来自机器内部的存储芯片和硬盘。部分中高端打印、复印、扫描一体机,会缓存处理过的文件。机器报废时,很多单位只是恢复出厂设置,甚至整机当二手设备卖掉,但简单格式化并不等于数据彻底消失,技术手段仍可能恢复其中的图纸、方案和报告。
联网设备的风险更加隐蔽。打印机接入单位内网后,如果固件、驱动或管理系统存在漏洞,黑客可能窃取打印任务,甚至把打印机当作进入内部网络的跳板。设备在生产、运输、维修和升级环节,也需要关注软硬件供应链风险。
![]()
还有一些不容易被普通人想到的通道。打印过程中可能产生电磁信号,专业设备有机会捕捉并分析这些信号;某些隐藏信息技术也可能把内容以不易察觉的方式留在输出文件中。并不是所有打印机都存在这些问题,但对涉密场景来说,不能只看设备能不能正常工作,更要看数据经过哪里、存在哪里、最后由谁处理。
商务部8月5日启动进口打印、复印办公设备国家安全调查,重点正是供应链、软硬件和数据存储等环节可能带来的风险。这并不等于所有进口设备都被认定为存在后门,也不是普通家庭用了进口打印机就要恐慌,而是要把设备安全从“能用”提升到“可控”。
打印机产业的竞争,也因此不只是品牌竞争。长期以来,美日企业在打印领域占据重要位置,专利、芯片、固件、耗材和供应链共同构成了较高门槛。对使用者来说,一些海外设备像一个无法完全看懂的“黑盒子”:源码不公开,云服务节点可能在境外,维修和升级环节也难以全部掌握。
![]()
国产打印设备的突破,核心就在于把这些关键环节逐步拿回来。2007年,奔图进入打印机行业,早期研发团队只有几十人。为了摆脱底层技术受制于人,团队从主控SOC芯片做起,经历4年多研发、上万次测试,最终实现自主量产。从第一款芯片突破到全系列主控芯片完成突破,前后用了10年。
2010年,奔图发布中国首款拥有自主知识产权的A4黑白激光打印机。2024年,完全自主的A3彩色复印机落地,国产设备还开始适配麒麟、统信、鸿蒙等系统。主控芯片、激光扫描、打印引擎、图像算法、固件和耗材管理,一个环节都不能掉链子,这才叫真正的自主可控。
对单位来说,涉密打印设备应按保密要求选型,尽量与互联网物理隔离;废旧硒鼓要物理破坏、规范销毁,不能用抵扣货款换方便;报废机器中的硬盘和存储芯片也要彻底处理。维修人员进场、固件更新、打印日志和网络权限,都不能靠“大家一直这么做”来管理。
![]()
普通家庭虽然很少接触国家秘密,但身份证、合同、病历等个人信息同样需要保护。旧打印机不要随手卖掉,废硒鼓也别直接交给陌生回收人员;驱动软件要从正规渠道下载,家庭设备尽量不要长期暴露在公网环境中。
说到底,间谍窃密不一定靠惊险桥段,很多时候只是抓住了一个人的大意、一台机器的漏洞,或者一件没人重视的废品。真正的安全,不是把所有风险想得太远,而是把身边每个小漏洞都堵住。
特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.