一、系統(tǒng)簡(jiǎn)介

隨著信息化建設(shè)的不斷發(fā)展，業(yè)務(wù)數(shù)據(jù)規(guī)模急劇攀升，在政府、軍隊(duì)、軍工等單位里，各類涉密數(shù)據(jù)的安全保護(hù)變得尤其重要。由于缺乏有效的技術(shù)監(jiān)管手段，涉密單位人員任意或非法打印引發(fā)的失泄密以及安全事件日益增多，直接危害黨政軍、軍工等涉密單位信息安全。

從實(shí)際性出發(fā)，我司已研發(fā)出了打印安全監(jiān)控與審計(jì)系統(tǒng)。該系統(tǒng)實(shí)現(xiàn)了打印任務(wù)從發(fā)送、審批、認(rèn)證、打印輸出、安全保存、文檔回收等全生命周期得以管控與審計(jì)，保證了涉密單位內(nèi)信息打印安全。排除涉密單位打印安全隱患，杜絕違規(guī)打印行為的發(fā)生，充分利用網(wǎng)絡(luò)化優(yōu)勢(shì)，提高了涉密單位打印安全管理的信息化與自動(dòng)化水平。

二、 系統(tǒng)功能

用戶管理

根據(jù)單位情況，采用默認(rèn)組織結(jié)構(gòu)或自定義組織結(jié)構(gòu)兩種方式。默認(rèn)的組織結(jié)構(gòu)有5種對(duì)象：?jiǎn)挝?、部門、組、小組、用戶；自定義組織結(jié)構(gòu)基數(shù)不限。

用戶與計(jì)算機(jī)狀態(tài)顯示，根據(jù)用戶或計(jì)算機(jī)登錄狀態(tài)在web頁(yè)面顯示，在線和不在線的用戶與計(jì)算機(jī)顯示狀態(tài)不一樣，可選擇用戶狀態(tài)或計(jì)算機(jī)狀態(tài)顯示，方便管理。

可將域控組織結(jié)構(gòu)原樣導(dǎo)入到信果打印安全監(jiān)控與審計(jì)系統(tǒng)中，實(shí)現(xiàn)與域用戶管理無縫結(jié)合，大大降低管理員的工作量。

系統(tǒng)分為三種管理員，如系統(tǒng)管理員、安全管理員、審計(jì)管理員，每個(gè)管理員可以為自己添加下級(jí)管理員，避免單一管理員因工作壓力過大，使得管理員無法及時(shí)處理故障，導(dǎo)致單位工作效率降低。

權(quán)限控制

通過分配策略來對(duì)組織結(jié)構(gòu)進(jìn)行權(quán)限管理，可對(duì)任一級(jí)組織（如單位、部門、組、小組、用戶）進(jìn)行策略分配。如果沒有分配策略，則默認(rèn)使用的是上一級(jí)的策略?？梢詫?duì)整個(gè)單位的單項(xiàng)策略進(jìn)行修改。

新建的用戶需經(jīng)過后才能發(fā)起打印。系統(tǒng)支持特殊用戶，特殊用戶具有申請(qǐng)不刷卡、不審批、不加水印、不加條碼的權(quán)限。

系統(tǒng)支持多級(jí)管理員權(quán)限分配，但三員只能各自給自己下級(jí)管理員分配相應(yīng)的權(quán)限，各級(jí)管理員不能越級(jí)管理，只管理自己添加的管理員。只有分配了添加管理員權(quán)限后，下級(jí)管理員才有權(quán)限添加管理員。

身份認(rèn)證

用戶登錄認(rèn)證

1）可采用用戶名+密碼作為認(rèn)證方式。

2）支持單點(diǎn)登錄。當(dāng)用戶的環(huán)境是域環(huán)境，則登錄到域中的計(jì)算機(jī)將自動(dòng)登錄到信果打印系統(tǒng)中，無需用戶進(jìn)行二次輸入用戶名與密碼進(jìn)行認(rèn)證。打印輸出認(rèn)證

1）采用IC卡、ID卡等認(rèn)證方式。

2）未認(rèn)證的打印任務(wù)將不輸出，認(rèn)證通過后，確定屬于該用戶的打印任務(wù)才會(huì)打印輸出。

強(qiáng)制審批和過濾審批

1）強(qiáng)制審批：所有文檔必須經(jīng)過審批，審批通過后方可打印。

2）過濾審批：可定義一個(gè)或多個(gè)關(guān)鍵字，檢查到預(yù)先定義的關(guān)鍵字，則需要審批，否則直接打印輸出。

單級(jí)審批和多級(jí)審批

管理員可以根據(jù)文檔密級(jí)來選擇審批級(jí)別，具體如下：

1）管理員定義一級(jí)審批，該級(jí)審批者審批通過后即可打印。

2）實(shí)現(xiàn)多級(jí)審批時(shí)，用戶發(fā)起的打印任務(wù)必須經(jīng)過多級(jí)審批者（每級(jí)審批者至少選擇一個(gè)）審批通過后方可打印（即多級(jí)審批者中某一級(jí)未審批，則無法完成打?。?。

支持水印添加

可自定義添加水印的內(nèi)容和格式，能夠?qū)⒋蛴≌?、所屬組織、打印時(shí)間、審批者信息及自定義水印信息，打印在紙媒體上。

條碼添加

可在打印文檔上添加二維條碼，用于區(qū)別每頁(yè)文件的不同。

文檔回收

1）管理員設(shè)置文檔回收者，用于用戶文件回收確認(rèn)。

2）系統(tǒng)有專用的回收軟件，結(jié)合硬件掃描槍使用，對(duì)文檔進(jìn)行回收，確定文檔的完整性。

打印任務(wù)日志查看

可查看所有的打印任務(wù)日志信息（打印任務(wù)號(hào)、文檔名、打印任務(wù)發(fā)起時(shí)間、打印任務(wù)結(jié)束時(shí)間、帳戶、組、部門、計(jì)算機(jī)名、審批者、打印機(jī)名、打印狀態(tài)、密級(jí)、用途、打印份數(shù)、已銷毀份數(shù)、銷毀狀態(tài)）。同時(shí)支持打印日志導(dǎo)出。

成本統(tǒng)計(jì)

可以按照單位、部門、組、小組、用戶、打印機(jī)等進(jìn)行統(tǒng)計(jì)，最終可以按照折線圖、柱形圖等顯示統(tǒng)計(jì)結(jié)果。

客戶端自動(dòng)升級(jí)

管理員可通過web界面上傳客戶端升級(jí)包至服務(wù)器。當(dāng)用戶登錄到打印服務(wù)器后，用戶使用的客戶端自動(dòng)與服務(wù)器新上傳的客戶端進(jìn)行比對(duì)，如發(fā)現(xiàn)新版本客戶端時(shí)，則運(yùn)行升級(jí)包進(jìn)行安裝，從而實(shí)現(xiàn)客戶端自動(dòng)升級(jí)。

三、系統(tǒng)特點(diǎn)

1)不改變現(xiàn)有網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，支持本地打印機(jī)、網(wǎng)絡(luò)打印機(jī)等連接方式。不需額外增加網(wǎng)絡(luò)接口、打印服務(wù)器和交換   機(jī)等設(shè)備， 從而大大降低客戶單位硬件成本，縮短了項(xiàng)目實(shí)施周期，提高系統(tǒng)的可靠性，減少管理員維護(hù)量，減小培訓(xùn)難度，達(dá)到管理方便與快捷。

2)支持管控與審計(jì)獨(dú)立單機(jī)直連打印機(jī)，且單機(jī)版與網(wǎng)絡(luò)版能夠?qū)崿F(xiàn)無縫結(jié)合。單機(jī)版日志記錄可通過網(wǎng)絡(luò)版集中管理與查詢。

3)支持多級(jí)管理。系統(tǒng)分為三員，各管理員可按照管理級(jí)別或區(qū)域?qū)M織結(jié)構(gòu)劃分進(jìn)行分級(jí)管理，避免單一管理員因工作壓力過大，使得管理員無法及時(shí)處理故障，導(dǎo)致單位工作效率降低。

4)客戶端自動(dòng)升級(jí)。

管理員可通過web界面上傳客戶端升級(jí)包至服務(wù)器。當(dāng)用戶登錄到打印服務(wù)器后，用戶使用的客戶端自動(dòng)與服務(wù)器新上傳的客戶端進(jìn)行比對(duì)，如發(fā)現(xiàn)新版本客戶端時(shí)，則運(yùn)行升級(jí)包進(jìn)行安裝，從而實(shí)現(xiàn)客戶端自動(dòng)升級(jí)。

5)安全性高。打印內(nèi)容存儲(chǔ)加密，數(shù)據(jù)傳輸加密，禁止客戶端任意卸載。

6)兼容性好。支持USB、并口、串口和網(wǎng)口的打印機(jī)與繪圖儀；滿足常用辦公、開發(fā)軟件及訪問分析軟件的打印，如MS OFFICE、 Visio、Adobe、SolidWorks、AutoCAD、Pro/E等；能夠滿足不同操作系統(tǒng)環(huán)境，全面兼容windows xp/2000/vista/ 2003/2008、win7 等操作系統(tǒng)。