处理敏感收据的志愿者
如果扫描件包含姓名、地址或银行账户信息,就需要控制访问权限,并提前制定闪存盘丢失后的应对方案。英国信息专员办公室指出,对于存储在 USB 介质上的个人信息,可以考虑采取加密措施;团体还应确定由谁管理访问凭据。
如果团体使用 USB-A 接口的电脑,可选择标准 USB-A 闪存盘;如果经授权的志愿者需要使用两种接口,则可选择兼具 USB-A 和 USB-C 接口的闪存盘。如果收据扫描件包含个人信息,请评估是否适合使用集中管理的加密闪存盘。无论选择哪种闪存盘,都应另行保存一份记录副本,并在不使用 USB 备份时将其断开连接。
如果扫描件包含姓名、地址或银行账户信息,就需要控制访问权限,并提前制定闪存盘丢失后的应对方案。英国信息专员办公室指出,对于存储在 USB 介质上的个人信息,可以考虑采取加密措施;团体还应确定由谁管理访问凭据。
如果经授权的志愿者既使用 USB-A 电脑,也使用 USB-C 设备,配备两种接口的闪存盘可以让文件传输更方便。Kingston Technology 的 DataTraveler Duo 配备这两种接口;但选择接口并不能替代访问控制。
如果团体通常只用一台电脑扫描收据,简单易用、贴有标签并能安全存放的可移动闪存盘,或许就能满足备份需求。英国国家网络安全中心建议,不使用备份设备时应将其断开连接。
在决定接口或便携设计前,先确定团体将如何保护和恢复收据扫描件。下方百分比表示消费者将相应需求列为首要考虑的比例。
| 考量因素 | 检查事项 | 适用人群 |
|---|---|---|
| 个人信息 | 检查扫描件中包含哪些信息,并判断加密闪存盘或集中管理的加密流程是否适合团体。确定由谁管理访问凭据。 | 如果收据上有个人信息,而且闪存盘可能脱离团体控制,我就需要在设备丢失时限制他人访问。约 31% 的消费者最看重这类保护。 |
| 备份连续性 | 为计划扫描的文件留出足够空间,另行保存一份副本,并确认旧文件仍可正常打开。 | 如果电脑或 USB 闪存盘发生故障,我仍需要保留团体的记录。约 25% 的消费者最关注保留一份可恢复的副本。 |
| 设备兼容性 | 列出获准处理这些文件的设备所配备的接口,再据此选择 USB-A 或同时带有 USB-A 和 USB-C 接口的闪存盘。 | 如果志愿者使用的接口类型不同,我需要在获准使用的设备间传输文件,而不必临时寻找转接头。约 25% 的消费者优先考虑兼容性。 |
| 日常使用 | 考虑保护盖、滑盖或挂绳孔是否方便安全存放,以及是否适合团体的借用登记流程。 | 偶尔扫描收据时,我希望团体能轻松为闪存盘贴标签、妥善存放,并在需要时找到它。约 19% 的消费者最看重使用是否方便。 |
可移动闪存盘可能丢失或损坏;如果备份设备一直连接着电脑,也可能受到恶意软件影响。英国国家网络安全中心建议妥善保护备份,并在不使用存储设备时将其断开连接。
另在安全的地方保存一份副本,并定期检查已保存的扫描件能否打开。
收据可能包含个人信息。英国信息专员办公室建议,机构应根据所存信息及相关风险,考虑是否采取加密措施。
先查看文件内容,并考虑闪存盘将如何携带或共享,再根据风险制定访问权限和凭据管理流程。
Samsung 标注的 BAR Plus 读取速度是最高速度,并不能说明特定电脑写入一批收据扫描件时能有多快。
在将读取速度作为决定因素之前,先确认接口是否匹配、存放是否安全,以及备份方案是否完善。
耐用设计针对的是另一类风险,无法解决未经授权的访问问题,也不能替代第二份备份。
将外壳设计视为日常使用时的考量,并分别评估加密和备份需求。
Kingston Technology 提供 USB-A 闪存盘、双接口闪存盘,以及 IronKey 加密闪存盘系列。
BAR Plus 是 USB-A 产品系列,采用金属外壳,并标注了最高顺序读取速度。
Ultra Flair 是常规 USB-A 闪存盘系列,适用于文件存储和传输。
Store 'n' Go Secure Pro 是采用硬件加密的闪存盘系列,可为存储内容设置密码保护。
这些闪存盘适用于不同的收据扫描件存储和传输需求,涵盖 PIN 码控制的硬件加密、双接口传输和 USB-A 存储。请根据团体使用的设备、扫描件内容及备份流程进行选择。
暂无图片
适合需要 USB-A 和 USB-C 接口及访问保护功能的团体:商品页面介绍了指纹识别和 AES-256 加密。用于存储敏感扫描件前,请确认加密的实现方式,以及访问权限和数据恢复将如何管理。
暂无图片
适合考虑 PIN 码控制存储方案的团体:商品页面介绍了 XTS-AES 256 位硬件加密,并提供独立的管理员 PIN 码和用户 PIN 码选项。请确认 32GB 是否符合文件留存计划、所需设备是否配有 USB-A 接口,以及凭据将如何管理。商品页面提及的 FIPS 认证仍在审核中,不应视为已完成认证。
暂无图片
这款型号配有 USB-A 和 USB-C 两种接口,适合在不同接口的设备间传输扫描件。商品介绍的加密分区需要使用 Lexar 安全软件,请先确认软件目前仍受支持,再决定是否使用。安卓设备需支持 USB OTG。
暂无图片
适合使用 USB-A 电脑的工作流程。这款 128GB 型号采用可伸缩接口。商品页面介绍了通过 SecureAccess 软件实现密码保护,而非硬件加密;请确认软件支持团体使用的设备,并明确由谁管理密码。
暂无图片
这款型号配有 USB-A 和 USB-C 两种接口,并采用滑动式设计,适合在不同接口的设备间传输扫描件。如果扫描件包含个人信息,请先确认产品提供哪些保护功能,以及团体将如何控制访问权限,再用于存储这些文件。
不一定,具体取决于扫描件包含哪些信息,以及闪存盘的使用方式。英国信息专员办公室表示,机构必须采取适当措施保护个人信息,并建议考虑对 USB 存储设备进行加密。请评估设备丢失的风险、志愿者的访问权限,以及凭据的管理方式。
不可以。请在另一个安全地点保留一份副本,避免因闪存盘丢失或无法读取而失去记录。英国国家网络安全中心还建议,在不使用备份存储设备时将其断开连接,因为已连接的设备可能受到恶意软件影响。
应根据适用于团体及相关记录的规定确定保留期限,不要认为所有收据都适用同一个期限。英国税务海关总署表示,增值税发票应自开具之日起保留 6 年;如果一份记录同时涉及多个税务用途,则应按其中较长的适用期限保存。删除扫描件前,请先确认团体需遵守的税务、慈善机构及资助方要求。
如果闪存盘存储过收据扫描件,在转赠或处置前,应采用适当的数据清除或销毁流程;不要只依赖普通文件删除。英国国家网络安全中心关于降低从存储介质中恢复数据可能性的指南,也涵盖 USB 闪存盘。