国产打印机品牌 中国办公用打印机多为国外品牌 信息安全隐患凸显
目前我国政府、军队、企事业单位办公系统使用的激光打印机等设备多为国外品牌,办公信息系统面临较大的安全风险。但与此同时,尽管国际市场反响热烈,但拥有自主核心技术的国产产品却面临着“叫好卖不好”的尴尬局面。由于国内用户的市场惯性,国外竞争对手的挤压,以及政府采购对国内初创产品的不友好性质,企业的营销举步维艰,连年亏损。国内企业呼吁借鉴一些国家在信息安全领域对非国产商品的严格市场准入限制,通过政府采购优惠政策保护国有自主信息安全技术的应用和推广。办公打印机多为国外制造,信息安全隐患不容忽视
珠海赛纳印刷科技有限公司总裁助理臧小刚告诉记者,多年来,打印机的核心芯片技术一直被日本、美国、韩国的少数企业垄断。目前市场上的主流品牌有日本的佳能、美国的惠普、施乐、雷克萨斯、韩国的三星。这种情况很容易对中国的信息安全构成威胁。
闫小刚说,打印机工作过程中主要有三个环节容易造成信息泄露:一是内存泄露。在打印机工作期间,信息必须首先输入内置硬盘或内存,但大多数制造商没有内置数据。删除程序,导致硬盘或内存丢弃后数据仍可读取,或数据可遥控转发;二是网络泄密,传播打印机病毒或直接窃取打印机信息并通过网络传输;三是耗材芯片泄漏。喷墨打印机的墨盒和激光打印机的碳粉盒都内置了“小芯片”,通过回收使用过的墨盒和碳粉盒,将信息写入芯片并读取数据。
2011年,哥伦比亚大学的两名研究人员发现美国知名品牌激光打印机存在严重的安全漏洞。黑客可以通过固定装置长时间控制打印机甚至加热点燃激光打印机。
2012年,美国计算机应急小组发布报告称,三星激光打印机有一个后门管理员账户,该账户在打印机固件中进行了硬编码,无需验证即可通过打印机的网络管理协议进行访问。黑客可以利用它来更改打印机配置、获取敏感信息或通过执行恶意代码发起攻击。
国产打印机“满意不卖”,表现出“外冷内热”
使用国外打印机存在信息泄露的风险,但另一方面,拥有自主核心技术的国产打印机在国内面临“叫好卖不好”的尴尬局面。
据悉,珠海赛纳印刷科技有限公司于2009年研发出我国第一台具有自主核心技术的激光打印机,打破了近30年来美国、日本、韩国对打印机行业的技术垄断,使我国成为世界上第四个掌握激光打印机核心技术的国家。公司研发的Bentu打印机进入市场后,已在20多个国家建立了销售和服务网络,并在以色列、南非、俄罗斯等国家占据领先地位。然而国内市场连年亏损,市场份额不足2%。据分析,具体原因有三个:
一是国内市场强大的用户惯性。进入市场时品牌知名度不高,当旧产品没有明显缺陷时,消费者购买新产品的主观意愿不强。特别是使用理财资金购买的客户,首先考虑的是安全性。“这个产品应该不会有问题。经过市场检验,甚至在行业市场排名第一。即使有问题,也不负责。”北京奔图科技有限公司大客户总监沈宇表示,“这是一个巨大的新产品门槛。”
二是联合打压国外竞争对手。打印机市场主要是销售代理模式。由于现有的利益关系,代理商不愿意代理新产品。沈宇说,代理商通常是“综合销售”,除了打印机,还会提供电脑、路由器等综合解决方案。“在一次与代理商的沟通中,对方也要求我理解,因为一旦打印机从惠普换成奔图,其他产品的代理商就会遇到阻力,惠普会终止其所有产品的代理协议,从而产生威胁。在商业上,我们也理解。毕竟向机构客户提供产品的供应商不是一次性交易,供应商的排他性很强,形成了部分供应商的垄断。品牌价值越大,越不敢得罪。即使他赚了更多的利润,他也不敢这么做。”
第三,政府采购过程自然对新产品不友好。沈宇告诉记者,政府采购公开招标采用综合评分法,包括技术分和商务分。在技术方面,国外打印机企业已进入我国制定投标标准的进程。由于采购方是“门外汉”,在制定招标文件时会征求主要供应商的意见,最终的技术参数基本上是由几家已经具有垄断地位的国外主要供应商制定的,本图提出的技术参数不会被接受。业务方面,主要评估市场份额。作为一个后入行品牌,奔图只有2.8%的市场份额,完全没有优势。两者结合,虽然是国内自主研发的产品,但进入国内市场有很多困难。
加强采购执法,确保信息安全
斯诺登事件反映了国际社会信息安全“暗战”愈演愈烈的趋势。在办公信息化领域,美国和日本政府都通过政府采购的方式对非国内商品设置了严格的市场准入限制,以维护自身的信息安全和经济利益。
2006年3月,美国国务院决定通过招标方式向联想集团购买价值约1300万美元的16000多台电脑。美中经济安全调查委员会以会对美国国家安全造成灾难性后果为由强烈反对,并向国会提交了意见。最后,美国政府调整了原采购计划,在联想与美国国土安全部签署的安全协议中增加了额外的限制,要求联想在参与美国政府采购时,不得以任何形式索取、接受、维护和识别美国政府订购的计算机产品的用户信息,并宣布将修订政府采购流程。
IB M的台式电脑一直是日本防卫厅采购目录的“注册制造商”,也是日本防卫厅重要的计算机设备供应商。但在IB M的台式电脑部门被联合国采购后,日本防卫厅以防止“中国制造”台式电脑“渗透”、造成“泄露”为由,拒绝接受联想2006年4月生产的IB M品牌台式电脑。此后,联想完全错过了日本防卫厅的电脑采购招标。
为确保我党、政、军系统信息安全,珠海赛纳印刷科技有限公司创始人C E O王东英建议加强国内信息产品采购。一方面,要在不违反W T O的前提下进行政策设计,明确“国货”的认定标准和量化指标,建立信息安全标准化体系和政府信息产品采购指南。
另一方面强制要求各部门在国产产品能够满足应用需求时,必须采购并优先采购目录内的产品;因技术原因确需采购非本国货物时,必须按照有关规定报相关部门审批,同时该产品也必须通过国家的信息安全检测认证,并以此为对价,要求国外厂商开放涉及信息安全的关键技术。记者 扶庆 刘国政 李芮