Printing Security Solutions and Services Tiberiu HelveiProfessional Services ManagerBusiness Development GroupKonica Minolta Business Solutions Romania

10.11.2011

Agenda

Agenda prezentare 2010

Cerinte specifice de securitate

Solutii de securitate

Agenda 2010

Nivelul echipamentului: ISO 15408 (”Common Criteria”) – standardul de securitate de cel mai inalt nivel aplicabile echipamentelor de birou

Nivelul SO - controlere cu sistem de operare VxWorks

Nivelul datelor – securitatea datelor stocate (criptareNivelul comunicatiei – securitatea datelor

communicate in reteaNivelul accesului – securizarea accesului la diferite

functiiNivelul documentelor – securitatea asupra

documentelor in functie de formatul in care se gasesc (electronic./tiparit)

Situatii specifice

Utilizatorii uita documentele printate in echipamente permitand altora sa aiba acces la informatii confidentiale

Utilizatorii copiaza/scaneaza documente pentru a utiliza informatiile din ele in scopuri ilicite

Faxurile se pierd si nu ajung la persoanele destinatare

Faxurile sunt copiate/scanate in alte scopuri

Utilizatorii folosesc echipamentele in interes personal

Documentele sunt transmise la printare sau scanate prin medii nesigure

Cerinte specifice de securitate

Cerinta de baza: “documentele confidentiale nu trebuie sa paraseasca compania si nu trebuie accesate de oricine”

Introducerea securizarii functiilor echipamentelor (printare / copiere / scanare / fax)

Nivel de monitorizare: cine / ce / cum / undeNivel de acces – restrictionare acces utilizatori la functiile echipamentelorNivel de control

alocare drepturi si limitari arhivare documente automatizare procese

Ce echipamente alegem atunci cand dorim securitate maxima

Cerinte de monitorizare

Simpla monitorizare necesita un print server si poate oferi informatii despre

printarescanarecopiere – NU fax – NU

Extensia monitorizarii la celelalte functii necesita controlul accesului la echipament prin autentificarea utilizatorilor

Cerinte de restrictionare acces

Restrictionarea accesului prin autentificare la terminale externe sau embedded si integrare cu AD

Tipuri de terminale de accesPINuser + parolacarduri cu chip/magneticePIV & CACbiometric

Parolele/PIN-ul sunt introduse in mod “ascuns”Criptare transmitere si salvare parole / ID-uri / structura venoasaParolele sunt protejate de sistemul Kerberos sau SSL

Cerinte de control acces

Restrictionare acces la tipuri de documente alb-negru sau colorLimitare volum documente produseLimitare valorica pe baza alocarii de costuriRedirectionare automata a documentelor in functie de diferiti

parametri:marime fisiernumar pagini, etc.

Arhivare si indexare documentecopiiprinturiscanuri faxuri

Echipamente si solutii recomandate

Echipamente de retea imprimantemultifunctionale departamentale

Echipamente multifunctionale departamentale cu interfata OpenAPI capabilitati de securitate personalizabile terminale incorporate (embedded) integrare cu alte aplicatii de securitate integrare cu sisteme externe: Active Directory, Novell NDS, NTML v.1 /

v.2

Aplicatii de securitate

Konica Minolta PageScope Enterprise Suite autentificare monitorizare control acces

solutii integrate complexe de securitate: SafeQ, PCounterbEST Guard (bEST = bizhub Extended Solution Technology)

arhivare documente procesate pentru controlul activitatii utiizatorilor

VVăă mul mulţumţumesc!esc!