23/30442306 DC
BS ISO/IEC 7184. Office equipment. Security requirements for hard copy devices (HCD) - Part 1. Definition of the basic requirements
发布时间:2023-04-04 实施时间:


办公设备在现代办公环境中扮演着至关重要的角色,其中硬拷贝设备(HCD)是最常见的一种。硬拷贝设备包括打印机、复印机、扫描仪等,它们可以将电子文档转换为纸质文档,方便用户进行阅读、存档和共享。然而,随着信息技术的不断发展,硬拷贝设备也面临着越来越多的安全威胁,例如机密信息泄露、未经授权的访问、数据篡改等。为了确保硬拷贝设备的安全性,ISO/IEC 7184标准应运而生。

BS ISO/IEC 7184标准的第1部分定义了硬拷贝设备的基本安全要求,包括以下方面:

1. 物理安全:硬拷贝设备应该放置在安全的位置,以防止未经授权的访问。设备应该具有适当的锁定机制,以防止设备被盗或移动。设备的内部部件也应该受到保护,以防止未经授权的访问或篡改。

2. 数据安全:硬拷贝设备应该具有适当的数据安全措施,以防止机密信息泄露。设备应该具有加密功能,以保护数据在传输和存储过程中的安全。设备应该具有适当的数据删除功能,以确保数据在设备退役或转移时被完全删除。

3. 网络安全:硬拷贝设备应该具有适当的网络安全措施,以防止未经授权的访问和攻击。设备应该具有适当的身份验证机制,以确保只有授权用户可以访问设备。设备应该具有适当的网络防火墙和入侵检测系统,以防止网络攻击。

BS ISO/IEC 7184标准的第1部分还包括了其他一些安全要求,例如设备的可维护性、可靠性、易用性等方面。该标准的实施可以帮助企业和组织确保硬拷贝设备的安全性,防止机密信息泄露和未经授权的访问。

相关标准
- ISO/IEC 27001:2013 信息技术 - 安全技术 - 信息安全管理系统 - 要求
- ISO/IEC 15408-1:2009 信息技术 - 安全技术 - 评估标准 - 第1部分:概述和模型
- ISO/IEC 19790:2012 信息技术 - 安全技术 - 安全评估标准化 - 模块级别
- ISO/IEC 27002:2013 信息技术 - 安全技术 - 信息安全管理实践指南
- ISO/IEC 27005:2018 信息技术 - 安全技术 - 信息安全风险管理