Руководство ПользователяIM 2702

Шифрование данных для предотвращения утечки информации в результате кражи или утилизации аппарата

Утечку данных можно предотвратить путем шифрования данных в памяти аппарата, даже если запоминающее устройство украдено, аппарат заменен на новый или же утилизирован.

Шифрование данных в памяти

Иллюстрация предотвращения утечки информации

Шифрование — эффективная мера против утечки данных. Необходимо гарантировать сохранность ключа шифрования для использования с целью расшифровки. Распечатайте его на листе или сохраните на SD-карте.

Перезапись данных для предотвращения восстановления

Иллюстрация предотвращения утечки информации

Данные, которые не должны быть восстановлены, можно удалить. Функция полного стирания памяти позволяет удалить все данные и инициализировать память аппарата.

Шифрование данных в памяти

ВНИМАНИЕ

  • Храните SD-карты и USB-устройства в местах, недоступных для детей. При проглатывании SD-карты или USB-устройства ребенком немедленно обратитесь к врачу.

Данные, содержащиеся в адресной книге, данные аутентификации и сохраненные документы можно зашифровать для предотвращения утечки данных в случае извлечения блока памяти из аппарата.

При включении функции шифрования все сохраняемые на аппарате данные будут зашифрованы.

Используемый аппаратом алгоритм шифрования — AES-256.

Важно

  • Аппарат не может работать во время шифрования данных, обновления ключа шифрования или отмены шифрования.

  • Не выключайте питание аппарата во время шифрования данных, обновления ключа шифрования или отмены шифрования. В случае отключения питания может произойти повреждение памяти и всех данных в ней.

  • Процесс шифрования занимает несколько часов. Если процесс шифрования запущен, его нельзя остановить.

  • Ключ шифрования необходим для восстановления данных или их переноса на другой аппарат. Обеспечьте сохранность ключа шифрования, распечатав его на листе или сохранив на SD-карте.

  • Чтобы перенести данные на другой аппарат, зашифрованные данные необходимо расшифровать. За дополнительными сведениями о переносе данных обратитесь к своему представителю сервисной службы.

  • Если задано использование обеих функций (функции стирания всей памяти и функции шифрования), сначала выполняется функция стирания всей памяти. Шифрование начинается после того, как выполнение функции стирания всей памяти завершено, а аппарат перезагружен.

1Войдите в систему аппарата как администратор на панели управления.

2Нажмите [Настройки] на начальном экране.

Иллюстрация экрана панели управления

3Нажмите [Функции аппарата] на экране настроек.

Иллюстрация экрана панели управления

4Нажмите [Параметры системы][Инструменты администратора][Настройки шифр.данных аппарата], чтобы открыть экран настроек.

5Нажмите [Шифровать].

Иллюстрация экрана панели управления
  • Если данные зашифрованы, их можно расшифровать или создать их резервную копию.

    Иллюстрация экрана панели управления
    • Отменить шифрование: выполняется отмена шифрования.

    • Рез.коп.ключа шифров.: создание резервной копии ключа шифрования. Настройки шифрования остаются неизменными. Перейдите к шагу 7.

6Для шифрования данных выберите один из параметров: [Все данные], [Дан.только ф.сист.] и [Форматир.всех данных].

Начальные настройки аппарата не инициализируются независимо от выбранного параметра.

  • Все данные: выполняется шифрование всех данных.

  • Дан.только ф.сист.: выполняется шифрование или инициализация следующих данных.

    • Шифруемые данные

      Адресная книга, зарегистрированные шрифты, журналы заданий, журналы доступа, миниатюрные изображения сохраненных документов, отправленные/полученные сообщения электронной почты, задания в очереди

    • Инициализируемые данные

      Сохраненные документы (документы, связанные с блокированной печатью)

  • Форматир.всех данных: выполняется инициализация всех данных без шифрования. Данные NVRAM (данные памяти, которые остаются даже после выключения аппарата) не будут удалены (инициализированы).

7Выберите место для хранения ключа шифрования.

  • Сохр.на SD: выполняется сохранение ключа шифрования на SD-карту. Вставьте SD-карту в разъем, а затем нажмите [Сохр.на SD][ОК].

  • Печ. на бумагу: выполняется печать ключа шифрования на листе бумаги. Нажмите [Печ. на бумагу][Пуск].

8Нажмите [OK].

Начинается процесс шифрования или инициализации.

9После завершения процесса нажмите "Начальный экран" (Иллюстрация экрана панели управления).

10Выключите основное питание аппарата, а затем снова включите его.

Когда основное питание включено, начинается преобразование данных памяти аппарата. Подождите, пока не появится сообщение "Преобразование памяти завершено. Отключите выключатель основного питания". После этого снова выключите основное питание.

Инициализация аппарата с помощью функции стирания всей памяти

При перемещении или списании аппарата следует перезаписать либо удалить все данные, хранящиеся в памяти. Активируются настройки устройства, хранящиеся в памяти аппарата.

Дополнительные сведения об использовании аппарата после выполнения команды стирания всей памяти можно получить у представителя сервисной службы.

Важно

  • Если выбран метод "Случ. номера" и установлено, что запись должна выполняться три раза, функция стирания всей памяти занимет около 30 секунд. Во время перезаписи работать на аппарате нельзя.

1Войдите в систему аппарата как администратор на панели управления.

2Нажмите [Настройки] на начальном экране.

Иллюстрация экрана панели управления

3Нажмите [Функции аппарата] на экране настроек.

Иллюстрация экрана панели управления

4Нажмите [Параметры системы][Инструменты администратора][Стереть всю память], чтобы открыть экран настроек.

5Выберите способ перезаписи.

Иллюстрация экрана панели управления
  • NSA*1: данные перезаписываются дважды случайными числами и один раз нулями.

  • DoD*2: данные перезаписываются случайным числом, а затем его дополнением и еще раз другим случайным числом, после чего выполняется проверка данных.

  • Случ.номера: данные перезаписываются несколько раз случайными числами. Выберите количество операций перезаписи от одного до девяти.

  • BSI/VSITR: данные перезаписываются семь раз фиксированным значением (например, 0x00).

  • Безопасн.стирание: данные перезаписываются с использованием алгоритма, встроенного в память.

  • Форматировать: выполняется форматирование памяти. Данные не перезаписываются.

*1 Агентство национальной безопасности (США).

*2 Министерство обороны (США)

6Нажмите [Стирание].

7Нажмите [Да].

Иллюстрация экрана панели управления

8Когда процесс стирания всей памяти будет завершен, нажмите [Выход] и выключите основное питание.

Примечание

  • При необходимости инициализируйте настройки на панели управления. Нажмите [Настройки функций экрана][Настройки устройства экрана][Инициализировать настройки функций экрана] для инициализации настроек приложений или счетов.