Solutions d'impression HP - Livre Blanc - Sécurité

Description

Solutions d'impression HP - Livre Blanc - Sécurité








































La technologie au service de
la croissance de votre entreprise 
Réduction des risques grâce aux stratégies de sécurité
pour les solutions d'impression HP
Si le choix des systèmes d'impression appartient aux directions opérationnelles
(directions commerciales, marketing, etc.) et non aux directions informatiques,
l'entreprise prend le risque de s'exposer à des problèmes de sécurité informatique. Si le
réseau d'impression ainsi que tout matériel connecté à ce réseau ne sont pas sécurisés,
cela peut générer un grave problème de sécurité et mettre en danger des informations
confidentielles de l'entreprise. Un environnement d'entreprise sécurisé implique une
connaissance claire des exigences légales. Il suppose également que votre parc
d'impression s'adapte à ces contraintes et aux habitudes d'utilisation de vos employés.

Votre entreprise court-elle un risque ? Que font les autres entreprises
dans ce domaine ? Les dégâts provoqués par un système non sécurisé
peuvent compromettre la sécurité publique, la Plus de 70 % des entreprises du classement propriété intellectuelle, révéler des plans marketing Fortune 1000 aux États-Unis augmentent leurs budgets ou des listes de clients confidentielles, et ainsi être de sécurité pour se conformer aux réglementations en dévastateurs. Et ce ne sont pas toujours des menaces vigueur, ...

Sujets

• Imprimante
• Sécurité du système d'information
• Parchemin
• Ordre public
• Copie privée
• Livre blanc sur la Défense et la Sécurité nationale 2008 (France)

Informations

• Publié par: Thuwyog
• Nombre de lectures: 74
• Langue: Français
• Poids de l'ouvrage: 1 Mo

Extrait

Solutions d'impression HP  Livre Blanc  Sécurité La technologie au service de la croissance de votre entreprise

Réduction des risques grâce aux stratégies de sécurité pour les solutions d'impression HP Si le choix des systèmes d'impression appartient aux directions opérationnelles (directions commerciales, marketing, etc.) et non aux directions informatiques, l'entreprise prend le risque de s'exposer à des problèmes de sécurité informatique. Si le réseau d'impression ainsi que tout matériel connecté à ce réseau ne sont pas sécurisés, cela peut générer un grave problème de sécurité et mettre en danger des informations confidentielles de l'entreprise. Un environnement d'entreprise sécurisé implique une connaissance claire des exigences légales. Il suppose également que votre parc d'impression s'adapte à ces contraintes et aux habitudes d'utilisation de vos employés. Votre entreprise courtelle un risque ?Que font les autres entreprises Les dégâts provoqués par un système non sécurisé dans ce domaine ? peuvent compromettre la sécurité publique, la Plus de 70 % des entreprises du classement propriété intellectuelle, révéler des plans marketing Fortune 1000 aux ÉtatsUnis augmentent leurs budgets ou des listes de clients confidentielles, et ainsi être de sécurité pour se conformer aux réglementations en dévastateurs. Et ce ne sont pas toujours des menaces vigueur, notamment en termes d'audits, comme par externes qui mettent en péril votre entreprise. exemple SarbanesOxley et la norme Payment Card 1 Industry Data Security Standard.Ce qui n'est pas une Récemment, un employé d'une banque mauvaise idée, si l'on considère que la Privacy Rights d'investissement a exploité des informations Clearinghouse a signalé que plus de 100 millions de confidentielles sur des contrats imminents, qu'il dossiers personnels ont été exposés de manière illicite avait obtenues par des documents laissés sur une 2 de 2005 à 2006. imprimante voisine, non sécurisée. Le résultat : 7 millions de dollars de profits illégaux, un litige Le cadre de sécurité HP pour et une publicité négative pour l'entreprise. les solutions d'impression HP a identifié six menaces principales : HP offre une vaste gamme de solutions de sécurité les solutions d'impression. Notre stratégie porte sur les des documents confidenti 1.Copie papierlaissés els solutions d'impression, le réseau, et le transfert de sur le plateau de sortie de l'imprimante, à la vue de données sur le réseau. Elle peut être décomposée en tous plusieurs domaines clés : 2.Violation du réseauqui peut se procurer n'importe  1.Sécurisation du produit HP offre des so une copie d'un document imprimé en entrant lutions Selon une étude illégalement sur le réseau d'impression sécurisées conçues pour empêcher « Forrester Research » de les utilisateurs non autorisés d'accéder aux 2008, portant sur 364 3.Vol le vol de l'imprimante ou de son disque dur informations confidentielles présentes dans cadres d'entreprises en pour obtenir des informations vitales stockées à l'imprimante ou son bac de sortie, ou de modifier Amérique du Nord et en l'intérieur la configuration du produit. Europe, les les 4.Configuration du produit des produits non entreprises clientes protégés peuvent être reconfigurés, sous certaines La solution HP Access Control Secure Printing prévoient de dépenser conditions, pour détourner des tâches d'impression requiert une authentification au niveau de 8 % de leur budget l'imprimante avant le lancement de la tâche et exposer des informations confidentielles informatique pour la d'impression. HP travaille également en étroite sécurité informatique. 5.Divulgation d'informations des imprimantes collaboration avec ses partenaires de solutions multifonctions (MFP multifunction printers) et des pour fournir un large éventail de méthodes Enterprise IT Security expéditeurs numériques peuvent être utilisés pour d'authentification et de fonctionnalités Budgets, Q4 2007, envoyer des documents confidentiels par email ou d'impression en mode « pull ». Forrester Research, fax, en contournant les mécanismes de contrôle de 2.Protection des informations sur le réseau la 3 janvier2008 sécurité gamme de produits HP La gamme JetDirect fournit 6.Pénétration du réseau un logiciel malveillant peut une connectivité réseau pour les produits être installé dans des imprimantes modernes pour d'impression et de copie HP. HP JetDirect prend espionner les informations contenues dans le réseau en charge de nombreux protocoles et services sécurisés notamment IPsec, un protocole qui permet une authentification, une confidentialité et une intégrité solides des communications avec des méthodes agréées de cryptage sur le réseau.

Figure 1. Cadre de sécurité IPG

 SécuriserProtéger lesSécuriser le dispositif  ledocument informationsd'impression  surle réseau Surveiller et gérer avec efficacité 3.Surveiller et gérer avec efficacité en cas de tentatives de modification, qu'elles soient  HP Web Jetadmin permet de gérer manuellement un parc mécaniques ou à l'aide de solvants. HP et TROY d'imprimantes, de reconnaître et configurer Group fournissent également des fonctions de automatiquement des imprimantes récemment sécurité conçues pour empêcher la contrefaçon installés sur les réseaux de l'entreprise. HP Web de documents. Jetadmin gère tous les produits compatibles avec la HP collabore avec les entreprises pour évaluer leurs base d'informations de gestion des imprimantes du besoins et recommander une méthode répondant protocole SNMP (Simple Network Management à leurs spécificités propres. HP offre des solutions de Protocol). Il utilise SNMP v3.0 pour faciliter la gestion sécurité modulaires pour optimiser l'infrastructure d'une authentifiée et confidentielle des produits en réseau. entreprise, gérer son environnement, et améliorer ses 4.Sécurisation des documents De nombreuses flux de production. HP peut également contribuer entreprises impriment des documents sensibles à développer un environnement informatique existant tels que des chèques, des prescriptions, des en établissant un plan complet qui met en œuvre la certificats et des contrats. La copie frauduleuse, la meilleure solution pour aujourd'hui et crée des bases modification, ou la contrefaçon de ces documents solides pour l'avenir. peut provoquer des pertes financières importantes et entacher la réputation d'une entreprise. 1 HP et son partenaire TROY Group fournissent des ComputerWeekly.com, 26 mars 2007 2 www.privacyrights.org/ar/ChronDataBreaches.htm polices de sécurité et du papier anticopie pour 3 www.hp.com/go/secureprinting empêcher la copie frauduleuse, ainsi qu'un toner de sécurité qui libère une marque rouge sur la page La liste de contrôle de sécurité MFP de HP est certifiée par le National Institute of Standards & Technology (NIST), et fournit les « meilleures pratiques » de l'industrie pour garantir l'utilisation sécurisée des MFP dans un environnement d'entreprise. Cette liste de contrôle s'applique à l'ensemble du portefeuille de produits 3 HP LaserJet MFP.

Nouveautés Les dix étapes vers la sécurité HP Les solutions HP Access Control Printing Solutions Il est fondamental que la sécurité des solutions d'impression (HPAC)– Un ensemble de solutions conçues pour devienne une partie intégrante de la stratégie de sécurité contrôler et protéger l'accès aux produits, documents globale de votre entreprise ! Adoptez une approche et informations liés à l'impression ; réduire les risques proactive de la sécurité de votre entreprise avec les de conformité et de sécurité ; et faciliter le suivi, la pratiques HP d'impression sécurisée suivantes : surveillance et la gestion des informations concernant 1.Ayez une bonne connaissance de votre entreprise pour les documents. Cet ensemble complet de solutions comprendre ce qui peut en faire une cible attractive pour d'impression aide à automatiser le traitement manuel les « pirates » ou autres types d'attaques de sécurité afin de rationaliser les flux de production 2.Effectuez une analyse SWOT sur la sécurité de votre d'informations, fournir une meilleure préparation à la entreprise : quelles sont les forces, les faiblesses, les conformité, réduire le risque d'erreur, et accroître opportunités et les menaces liées à vos activités ? l'efficacité opérationnelle des produits d'imagerie et d'impression actuels et à venir. 3.Faites participer l'équipe dirigeante et assurezvous que la stratégie de sécurité est conduite du haut vers le bas  l'engagement de la direction est essentiel. Cette suite de solutions est idéale pour fournir ce que HP appelle les « quatre A » de la sécurité  4.Assurezvous que la stratégie de sécurité couvre non seulement les aspects techniques des activités de votre Authentication (authentification), Authorization entreprise, mais également les aspects opérationnels, (autorisation), Audit (audit) et Accounting commerciaux et légaux de la sécurité. (comptabilité), et inclut : 5.Transformez un centre de coûts en centre de profits  la HPAC Secure Printing  Empêche l'impression sécurité facilite l'exécution des activités, et fournit des frauduleuse et facilite la conformité fonctions de flexibilité et de productivité via des HPAC Secure Pull Printing  Permet la environnements d'impression sécurisés (par ex., les conservation et la récupération à la demande fonctions HP Pull Printing, HP MFP, etc.). de tâches d'impression cryptées avec les produits 6.Commencez par rédiger des règles d'utilisation compatibles, assurant ainsi la confidentialité acceptables pour les utilisateurs (AUP) afin de des produits partagés réglementer l'utilisation des emails, du Web, du téléphone, de la messagerie instantanée et d'autres HPAC Job Accounting  Suit, gère et comptabilise produits  y compris les imprimantes. toute l'activité d'impression, d'email, de copie et de fax avec les produits HP, et facilite la récupération 7.Assurezvous que les supérieurs hiérarchiques appliquent des coûts d'impression dans l'entreprise les règles de sécurité dans l'ensemble de l'entreprise  l'informatique doit mettre en application des règles de La solution de disques durs sécurisés haute parefeu et de filtrage des contenus, les opérations doivent performance HP Un moyen simple, rapide et fonctionner sur des plans de reprise après sinistre et de automatisé de protéger les données sensibles. Cette continuité des opérations, les RH doivent effectuer des vérifications d'antécédents (au sein du cadre solution cryptographique contribue à sécuriser les réglementaire applicable) et travailler avec le département informations sur votre imprimante HP ou MFP tout en informatique pour surveiller l'efficacité des AUP. maintenant le rendement et les performances du 8.L'audit est un élément clé  la sécurité est un processus produit. La norme Advanced Encryption Standard proactif, et non une solution ponctuelle. réduit le risque de vol des données et augmente la confiance des employés, clients et partenaires dans 9.Réalisez des audits de sécurité sur votre environnement la sécurité des informations au sein d'une entreprise. d'impression pour l'aligner avec les besoins actuels et futurs de votre entreprise. Si vous n'utilisez pas actuellement de fonctions d'impression sécurisées, Comment démarrer ? envisagez d'intégrer cette fonctionnalité dans votre environnement. Atelier sécurité HP 10.Faites de la sécurité de l'impression un moyen d'accroître Contactez votre représentant HP local pour mettre en la sécurité globale de l'entreprise et transformez place un atelier sécurité HP et obtenir une analyse l'impression en ressource permettant d'améliorer la sécurité, la productivité et le retour sur investissement personnalisée de votre parc d'impression. L'atelier au sein de l'environnement global de l'entreprise. aidera votre organisation à évaluer ses vulnérabilités en termes de sécurité et à commencer l'élaboration d'une stratégie pour éliminer les risques de sécurité, réduire les coûts et améliorer l'efficacité du parc impression de votre entreprise. Pour en savoir plus, consultez le site www.hp.com/go/ws/printsecurityandcompliance. © Copyright 2008 HewlettPackard Development Company, L.P. Les informations contenues dans ce document sont sujettes à modification sans préavis. Les seules garanties relatives aux produits et services HP sont énoncées dans les déclarations de garantie expresse accompagnant ces produits et services. Aucune information du présent document ne saurait être considérée comme constituant une garantie supplémentaire. HP ne saurait être tenu responsable des éventuelles erreurs techniques ou d'édition contenues dans ce guide, ni des omissions. 4AA23272ENW, Novembre 2009