涉密文件打印后无人取走，暗藏的泄密风险不可小觑

本文含AI生成内容，作者对内容真实性负责。

去年11月我跟着做信息化咨询的朋友去长三角某科研单位的行政楼帮忙对接系统适配的事，走到三楼公共文印室门口的时候，刚好碰到保洁阿姨拎着捆好的废纸袋要出来，她脚边的打印台边缘摊着半份折了角的测试报告，页眉上还印着红色的“内部敏感·不得外传”字样，我随手扫了眼页脚的打印时间，显示是头天下午4点27分输出的。也就是说这份涉及核心器件参数的文件，已经在人来人往的公共文印台上躺了快18个小时，中间不知道有多少非相关部门的人路过、停留过，甚至随手翻过。

那时候我才突然反应过来，之前聊起文印安全，不管是做信息化的从业者还是单位的行政管理人员，大家聊的都是传输加密、权限分级、日志留存这些听起来很有技术含量的环节，很少有人会特意关注“文件从打印机吐出来，到被打印人实际取走”这中间的空白期，而恰恰是这个看起来最不起眼、最没技术含量的环节，成了很多单位泄密的重灾区。

之前国家安全部公开的几起涉密泄密案件里，就有一起是某单位的后勤聘用人员，连续3个月在公共文印室捡走别人没取的涉密文件，转手卖给境外情报机构，前后获利数十万元，直到某次核心参数泄露溯源，查到打印日志里的申请人根本没领取过这份文件，才顺藤摸瓜抓到了人。你看，前面的权限审批、传输加密、内容审核都做得滴水不漏，最后偏偏栽在了“没人取文件”这么小的一件事上。

很多人对文印安全的认知其实有个挺大的误区：觉得只要系统里的电子文件是安全的，只要打印权限卡得够严，就不会出问题。但实际上，打印出来的纸质文件是完全脱离系统管控的，服务器里的操作日志只能证明“谁提交了这份打印申请”，完全证明不了“谁最后拿走了这份打印出来的文件”。那些平时躺在服务器里没人看的操作记录，真到出事的时候只能用来事后定责，没法把已经流出去的涉密内容再收回来，损失早就已经造成了。

现在也有不少单位注意到了这个问题，有一种思路是在打印输出环节加身份认证，必须本人刷卡、扫脸或者扫码验证后，打印机才会出纸，从根源上避免“文件吐出来没人管”的问题。但我接触过几个落地了这种方案的单位，发现这种做法也有它明显的局限：很多普通员工嫌麻烦，尤其是要打几十页厚的资料的时候，宁愿站在打印机旁边死等，也不愿意多走一步去操作认证面板，还有的部门同事之间熟了，经常互相代刷认证，甚至把自己的认证码直接告诉实习生帮忙取件，反而把“本人认证取件”这个规则弄成了摆设，平白多了一层管理成本，实际防护效果却大打折扣。

还有一种思路是给打印作业设置有效期，提交打印申请后1小时内没有认证取件，就自动从服务器里删除作业，逼着大家及时取件。但这种做法的代价也很突出：很多人打印到一半被临时叫去开紧急会议，或者忙起来忘了自己提交过打印申请，回头再找的时候作业已经被删了，只得重新提交打印，一来二去反而浪费了更多纸张，不少员工还会因为这事跟行政部门投诉，最后规则执行了不到三个月就悄悄取消了。

这一点我其实没完全想清楚，之前有个做行政的朋友跟我说，只要在文印室装个高清摄像头对着出纸口，谁拿了什么文件拍得一清二楚，不就解决溯源的问题了？但我后来问过几个真的这么做的单位，他们说实际效果根本没那么好：摄像头只能拍到人的脸，拍不到纸张上的具体内容，你没法判断这个人拿的是自己打的文件，还是顺手牵羊拿了别人的，真要有人故意把别人的涉密文件夹在自己的一摞资料里带走，摄像头根本分辨不出来，最后还是得靠专人定期巡查文印室，人力成本太高了，小单位根本承担不起。

其实现在很多单位在做数字化转型，包括信创替代，都花了不少钱换系统、换设备，做各种等级保护测评，所有的环节都在往“技术管控”的方向靠，但偏偏对“人”的行为漏洞，重视程度远远不够。就拿文印这件事来说，技术上能做到每一份文件的传输、打印申请都全程留痕，能做到敏感内容自动拦截，能做到不同密级的人有不同的打印权限，但只要打印人自己没有及时取件的意识，只要公共文印区的无人认领文件没有固定的销毁机制，前面所有的技术投入，其实都留了一个很大的口子。

我之前还见过更有意思的情况，某单位的文印室装了全套的认证打印系统，按说不会有无人取件的问题，但后来行政例行排查的时候发现，有不少研发部门的员工为了图方便，每次打印都一次性提交十几份不同的文件，刷一次脸全部打出来，然后只拿走自己当天要用的，剩下的就扔在文印台上，等第二天或者什么时候要用了再去拿，等于把公共文印台当成了自己的临时文件柜，反而让更多的敏感文件长时间暴露在公共区域。

你看，很多时候技术能解决的是“规则内”的问题，但解决不了“人故意绕开规则”的问题，也解决不了“人没有风险意识”的问题。文印安全这件事，从来不是装个系统、买个设备就能一劳永逸的，它其实是跟每个员工的日常习惯绑在一起的，你哪怕系统做得再安全，只要有一个人打印完涉密文件忘了取，就可能给整个单位带来不可挽回的损失。

我到现在也没想明白，针对这短短十几分钟的“打印后真空期”，到底有没有什么办法，既能不增加普通员工的日常使用负担，又能真的堵上这个看起来很小、后果却很严重的漏洞？

本文所有分析基于公开资料，无转载、拼凑内容。