從電腦端做好文件輸出管理：加密、列印與資料清除

文件外流的出口，不只在事務機

談到文件輸出安全，很多公司第一個想到的是事務機旁邊沒人取走的列印稿。這確實是風險之一，但從資訊部門的角度看，文件離開公司的出口其實更多：員工把檔案存到個人隨身碟、筆電遺失、把資料上傳到個人雲端、截圖後傳到通訊軟體、掃描後寄到錯誤的收件人，甚至汰換的舊電腦裡還留著整個部門的資料。事務機只是其中一個出口，端點電腦才是文件最常經過的地方。

因此，文件輸出管理要從「文件會在哪些設備上停留、會從哪些管道離開」來思考，再針對每個管道設計控管方式。

各種輸出管道的風險與控管

端點電腦：文件最常停留的地方

磁碟加密

筆電一旦遺失，若硬碟沒有加密，拿到的人拆下硬碟就能讀取資料。啟用作業系統內建的磁碟加密，並把復原金鑰集中保存，是成本最低、效果最明顯的做法。設定方式可參考商用電腦的加密、更新與防毒。

外接儲存的控管

是否允許使用隨身碟，每家公司的需求不同。常見做法是依部門與職務分級：一般職務限制寫入外接儲存，確有需要的職務經申請開放，並要求使用公司配發的加密隨身碟。控管可以透過群組原則或裝置管理平台集中派送。

本機存檔與共用資料夾

檔案散落在每個人的桌面與下載資料夾，不只難以備份，也難以控管誰能看到。鼓勵員工把工作檔案存放在公司的共用資料夾或檔案伺服器，並依部門設定存取權限，設定方式可參考共用資料夾與網路磁碟設定。

列印伺服器與驅動程式的統一

每台電腦各自直接連到事務機，資訊部門就無法掌握誰印了什麼。透過列印伺服器集中管理列印佇列，所有電腦都經由伺服器送出列印工作，就能統一驅動程式版本、統一套用雙面或黑白等預設值，也能保留列印紀錄。新電腦部署時，印表機設定也可以透過映像或群組原則自動完成，不需要逐台安裝，相關設定可參考網路印表機連線設定。

事務機本身也是一台電腦

多功能事務機內部通常有儲存裝置，用來暫存列印與掃描的資料，也有自己的作業系統與管理介面。這代表它同樣需要被當作一台電腦來管理：

• 更改預設的管理員密碼，並限制管理介面只能從內部網路存取。
• 定期檢查並更新韌體。
• 關閉不需要的服務與通訊協定。
• 啟用儲存資料的加密或自動覆寫功能（若機型支援）。
• 租約到期或汰換時，確認內部儲存已清除，並取得處理紀錄。

這些設定在採購時就應列入規格要求，並在安裝時由資訊部門確認完成，而不是全部交給廠商預設。

掃描到資料夾與寄送的控管

事務機的掃描功能很方便，但也最容易出錯。建議把掃描目的地限定在公司的共用資料夾或員工自己的公司信箱，不允許任意輸入外部電子郵件地址；掃描存放的資料夾也要依部門設定權限，避免人資掃描的證件被全公司看見。機密文件的掃描，最好指定在特定機器、由特定人員處理。

汰換與報修時的資料處理

電腦送修時，硬碟常會隨機器一起交給維修人員；汰換的舊電腦，則可能被遺忘在倉庫多年。這兩種情況都可能讓資料外流。送修前應評估是否可先移除或備份後清除硬碟，部分保固方案也提供故障硬碟不回收的選項，可在採購時詢問；汰換的電腦則要依程序完成資料清除並留下紀錄，詳細做法可參考舊電腦資料清除與安全報廢。

遠距與行動辦公的文件輸出

員工在家或外出工作時，文件輸出的情境又不一樣：可能用家裡的印表機列印公司文件、用個人手機拍攝螢幕、把檔案轉存到家用電腦。資訊部門可以規範遠距工作時僅使用公司配發的筆電，敏感文件透過遠端連線在公司環境中開啟，而不下載到本機；是否允許在家列印，也應依文件等級明訂。遠距工作的設備與連線設定，可參考遠距與混合辦公的電腦連線。

讓政策落實，而不只是公告

文件輸出的政策，最怕只貼在公告欄。資訊部門可以把政策轉成實際的設定：加密、外接儲存限制、列印取件、掃描目的地，都是可以集中派送、定期檢查的項目。搭配端點防護的基本做法，每季檢查一次設定是否仍然生效，並在新進人員到職時說明規範，讓政策真正落在每一台設備上。遇到例外需求時，要有申請與核准的紀錄，而不是由資訊人員口頭同意。

不同部門的控管強度

控管不必全公司一體適用。人資、財務、法務與研發部門處理的資料較敏感，可以採用較嚴格的設定，例如全面限制外接儲存、指定專用事務機並強制刷卡取件；一般行政與業務部門則維持基本的加密與取件規範即可。依部門分級，既能保護真正敏感的資料，也不會讓所有人都覺得處處受限，政策的接受度會更高。

最後，當發生文件外流或設備遺失時，要有明確的通報窗口與處理步驟：誰負責判斷影響範圍、是否需要遠端鎖定或清除、如何通知相關單位。事先演練一次，真正遇到時才不會手忙腳亂。

上伊美企業電腦可協助企業在採購電腦時規劃加密與安全相關的規格。