Druk dokumentów - poziomy zabezpieczeń
Główny cel strategii Océ to bezpieczne udostępnianie dokumentów, przetwarzanie w sieci oraz przechowywanie.
Bezpieczny dostęp
- Bezpieczny druk może zostać uruchomiony ze sterownika drukarki Océ, co zapobiega nieuprawnionemu wydrukowaniu wybranych dokumentów. Drukowane dokumenty mogą być zabezpieczone kodem PIN (video z instrukcją) przed wydrukiem
- Konta użytkowników mogą zostać skonfigurowane tak, by zabezpieczyć nieuprawniony dostęp do urządzenia lub skrzynki pocztowej
- Śledzenie i zliczanie wydruków jest obsługiwane przez zewnętrzny system śledzenia
- Autoryzacja i kontrol dostępu przy pomocy zewnętrznych czytników kart jest także dostępna
- Uwierzytelnianie biometryczne: odczyt skanu naczyń krwionośnych palca użytkownika zostanie zaszyfrowany i zapisany w pamięci urządzenia. Rekonstrukcja zaszyfrowanych danych takiego skanu jest niemożliwa (co odpowiada rządowym regulacjom biometrycznego potwierdzania tożsamości w USA). Dane wydruku są przechowywane na dysku do czasu potwierdzenia autentykacji.
Bezpieczeństwo danych i dokumentu
- Czyszczenie skrzynki pocztowej i skrzynki użytkownika: automatyczne kasowanie zawartości mailboksów może być użyte do zapobieżenia zbyt długiego przechowywania dokumentów
- E-niszczarka: Ta wyjątkowa funkcja nadpisywania danych zapobiega odzyskaniu usuniętych dokumentów. Ta wyjątkowa technologia Océ (zgłoszona do opatentowania) utrzymuje system w pełnej wydajności a jednocześnie minimalizuje "okno możliwości" do czasu potrzebnego do wydrukowania dokumentu. Dane są automatycznie kasowane z twardego dysku natychmiast po zakończeniu ich przetwarzania - co uniemożliwia ich odzyskanie przy użyciu powszechnie dostępnych narzędzi odzyskiwania danych. Funkcja e-niszczarki odpowiada dyrektywie DOD 5220.22-M amerykańskiego departamentu obrony i może być w pełni dostosowana do potrzeb użytkownika
- Przenośny dysk twardy może być użyty do fizycznego zabezpieczenia danych na dysku
- Skany są automatycznie eksportowane do chroninego hasłem serwera
- Szyfrowanie PDF pozwala na bezpieczne przesyłanie, przeglądanie i zapisywanie zeskanowanych dokpumentów. Do otwarcia zabezpieczonych dokumentów potrzebne jest hasło
- Ochrona kopii dodaje niewidoczny znak wodny / kod do wydruku. Na jego kopii automatycznie pojawi się specjalny tekst (np. "do użytku wewnętrzego")
Bezpieczeństwo sieci
- Firewall: wybrana niepożądana usługa sieciowa może być łatwo wyłączona. Filtr adresów IP zostanie automatycznie przekonfigurowany po zmianie ustawień sieci a automatyczne blokowanie niewykorzystywanych portów zapobieże ich niepożądanemu wykorzystaniu. Włączone porty są czytlenie uwidocznione
- Filtr klientów: dostęp do włąsnych usług sieciowych może być zabezpieczony przy użyciu filtra klientów (np. żeby zapobiec obejściu serwera wydruku lub udostępnić tylko serwer wydruku)
- Ochrona spójności: druga linia zabezpieczeń po firewall'u, zapora kontrolera sprawdza spójność oprogramowania kontrolera i jeśli potrzeba, automatycznie naprawia oprogramowanie
- Protokół IPv6: zaawansowane funkcje zabezpieczeń, jak uwierzytelnianie pakietów czy szyfrowanie danych
- Filtrowanie adresów IP i blokada portu: zapobiega niepowołanemu dostępowi do urządzenia wielfunkcyjnego przez przypisanie adresów IP uprawnionych komputerów
- Szyfrowanie SSL/TLS: szyfruje dane podczas transmisji do i z urządzenia (np. serwera LDAP)
- Funkcje zarządzania: ustawieiami kontrolera można zarządzać poprzez zwykła przeglądarkę internetową z wykorzystaniem bezpiecznego połączenia HTTP/SSL. Funkcje administracyjne są chronione hasłem
- Skanowanie do e-mail za pomocą S/MIME: możliwość wykorzystania cyfrowego podpisu do zabezpieczenia danych zanim dotrą do odbiorcy oraz zapobieżenia manipulowania treścią podczas transmisji danych, w tym zmiany ID nadawcy