今天给大家聊一下，我在反窃听检测之余，研究过的一个案例——办公室里的碎纸机泄密。
之前我给企业做反窃听检测的时候，发现办公室里面经常使用的打印机、传真机都存在过泄密。后来我平时不忙的时候就一直在研究，办公室里面还会有哪些设备容易被不法分子盯上，然后我发现我们平时原本是为了保障安全的碎纸机，也会存在不小的泄密风险，最好做一些反窃听措施。
碎纸机的两大核心部件就是“切纸刀”和“电动马达”。纸张从相互咬合的刀刃中间送入，被分割成很多的细小纸片， 以达到保密的目的。
目前来说一般常见的碎纸方式有两种，普通工作单位只需要把文件切碎成絮状、条状就可以了；而涉密单位通常是用四把刀组把纸片粉碎成粉末状。
1.资料恢复的风险
碎纸机将文件切碎之后，碎片仍然包含可读信息。如果碎片没有得到妥善的处理，就有可能被拼接或者被技术复原，导致敏感信息泄露。
2.恶意改装风险
碎纸机只需要简单改装一下，安装上扫描、存储、发射装置，就能具备窃密功能。当文件送入粉碎机输入口的，启动刀口的时候，窃密装置同时启动。位于输入口的扫描器就可以扫描存储文件内容，再通过发射装置发送出去。
3.管理不当
如果碎纸机放置在公共区域，并且对碎纸机的使用和管理不规范的话，也可能导致涉密文件的泄露。
大家一定要做好办公室的反窃密，尤其是像碎纸机这种看似不起眼的设备。你设想一下，一般都是较为敏感的材料和合同才会放进碎纸机进行处理，一旦这些资料泄露给企业带来的损失不可估量。所以我们该怎么做呢？
1.选择经过保密认证的碎纸机：确保碎纸机经过相关部门的测评和认证，避免使用任何有安全隐患的碎纸机。
2.妥善处理碎纸碎片：碎纸后的碎片应移至销毁中心统一处理，不得随意丢弃或出售，以防信息泄露。
3.定期扫描碎纸机
定期检查碎纸机的内部装置，确保没有被恶意改装过。
4.分开碎纸
如果公司有多个碎纸机，可以把一份文件、合同分别用多个碎纸机进行碎纸处理，更加安全。
总得来说，办公安全中碎纸机是很重要的一环，一旦使用不当，它就会成为泄密的罪魁祸首。采用以上的方法，再配合定期的办公室反窃密安全检测，才能更好的保障企业的信息安全。
