一、產(chǎn)品概述

根據(jù)美國(guó)CSI/FBI近年來的《計(jì)算機(jī)犯罪與安全調(diào)查報(bào)告》中指出，有超過85%的安全威脅來自組織內(nèi)部，超過病毒感染和黑客攻擊所造成的損失，最主要的信息安全事件為內(nèi)部泄密事件。泄密的主要途徑主要有三種：郵件泄密、移動(dòng)存儲(chǔ)泄密、打印泄密。其中發(fā)生概率較多的是郵件泄密和移動(dòng)存儲(chǔ)泄密，一般通過這兩種途徑泄密的95%以上都是一些相對(duì)保密等級(jí)不高的普通信息，而且現(xiàn)在已經(jīng)可以采用多種手段抑制，破案率較高。而發(fā)生次數(shù)相對(duì)較少的是打印泄密，出乎人們意料之外的是，發(fā)生次數(shù)相對(duì)較少的打印泄密確是破壞力非常巨大，一方面，通過這種方式泄密的80%以上的泄密事件幾乎都涉及到了較高等級(jí)甚至是核心級(jí)的信息，另一方面，對(duì)于打印的相關(guān)防護(hù)和審計(jì)手段缺失，導(dǎo)致破案率很低。

針對(duì)以上問題，我公司自主研發(fā)了打印管理及監(jiān)控審計(jì)系統(tǒng)，該系統(tǒng)綜合使用了虛擬打印驅(qū)動(dòng)、自動(dòng)水印添加、二維碼生成和識(shí)別及高性能網(wǎng)絡(luò)并發(fā)等技術(shù)。產(chǎn)品組成為安裝光盤1張，包含打印管理及監(jiān)控審計(jì)系統(tǒng)管理中心軟件和客戶端軟件，授權(quán)KEY1個(gè)。在產(chǎn)品的實(shí)際應(yīng)用中，為了達(dá)到更好的防護(hù)的效果，用戶可以依據(jù)自己的實(shí)際需求配置打印服務(wù)器，二維條碼讀取器RC532，讀卡器等設(shè)備，最終實(shí)現(xiàn)對(duì)打印任務(wù)發(fā)起源至打印任務(wù)終端整個(gè)系統(tǒng)的監(jiān)控，有效地防止信息泄漏事件的發(fā)生。

二、產(chǎn)品功能

2.1打印申請(qǐng)

在本地實(shí)現(xiàn)對(duì)打印的設(shè)置和申請(qǐng)，不改變用戶的打印習(xí)慣，用戶可通過直接登錄web頁面或者客戶端，查詢打印申請(qǐng)的審批詳細(xì)情況。

2.2打印審批

審批流程可配置，可依據(jù)涉密文檔級(jí)別的不同設(shè)定不同的審批級(jí)別，范圍為1~8級(jí)?？勺杂稍O(shè)定審批的具體規(guī)則，包括同時(shí)審批（所有審批者審核通過后打?。┗蚱湟蝗藢徟▽徟咧械囊蝗藢徟ㄟ^，可執(zhí)行打印任務(wù)）。

2.3動(dòng)態(tài)水印添加

管理員可自定義打印水印，在打印時(shí)系統(tǒng)將水印自動(dòng)添加到每個(gè)打印任務(wù)的紙媒體上。

2.4打印內(nèi)容的審計(jì)：

打印服務(wù)器能捕捉每次打印任務(wù)，保存打印內(nèi)容。能記錄打印機(jī)、服務(wù)器、文檔名、用戶、打印頁數(shù)、打印時(shí)間、紙張、用途等相關(guān)信息。

2.5打印內(nèi)容的回溯

在服務(wù)器上存儲(chǔ)每個(gè)打印任務(wù)的打印文檔內(nèi)容，擁有相關(guān)權(quán)限的用戶，可以根據(jù)實(shí)際需要實(shí)時(shí)查看已經(jīng)成功打印的文檔內(nèi)容。

2.6打印身份認(rèn)證（刷卡打?。?/p>

采用已有的員工卡進(jìn)行ID認(rèn)證、刷卡打印。未認(rèn)證的打印任務(wù)存儲(chǔ)在服務(wù)器上并不輸出，認(rèn)證后確定屬于該用戶的打印任務(wù)才可以打印輸出。

2.7打印文檔全周期管理

采用QR-Code碼作為紙張的標(biāo)識(shí)，通過采用QR-Code讀碼器直接獲取文檔標(biāo)示，進(jìn)行回收，做到安全無誤。實(shí)現(xiàn)了打印文檔的全周期管理并極大的減輕了安全管理員文檔回收的工作負(fù)擔(dān)。

2.8用戶管理和權(quán)限控制

組織結(jié)構(gòu)可以靈活定義，每個(gè)組名可以任意修改，比如單位、部門、組、中心等等。根據(jù)定義的用戶級(jí)別賦予相關(guān)的權(quán)限，只有經(jīng)過管理員用戶才能打印。

2.9日志管理

審計(jì)管理員可通過輸入：用戶名、起始時(shí)間、截止時(shí)間查看所有用戶的操作記錄。并通過PDF導(dǎo)出按鈕，將操作記錄導(dǎo)出為PDF文檔保存。

三、產(chǎn)品優(yōu)勢(shì)

3.1 三員管理模式安全合規(guī)，直觀的人員管理

1)       秉承三員管理的理念，合理的分配任務(wù)，更有效的降低信息泄露發(fā)生的概率。

2)       可將用戶分為單位、部門和組，并根據(jù)定義的用戶級(jí)別賦予相關(guān)的權(quán)限，管理直觀明了。

3.2 集中管理，多方位防護(hù)，便捷有效的解決打印泄密隱患

1)       實(shí)現(xiàn)對(duì)打印機(jī)的集中管理，管理人員無需在客戶端安裝不同的打印機(jī)驅(qū)動(dòng)，避免了操作系統(tǒng)和打印機(jī)驅(qū)動(dòng)兼容性問題。

2)       水印自動(dòng)添加，支持已有的員工卡進(jìn)行ID認(rèn)證，實(shí)現(xiàn)刷卡打印。

3)       自定義審批流程，多種審批規(guī)則能夠支持各種不同的審批需要。

3.3 CB/S一體架構(gòu)，良好的用戶體驗(yàn)，可同時(shí)支持2000點(diǎn)客戶端的連接及請(qǐng)求

1)       完美模擬打印過程，用戶使用簡(jiǎn)單方便，不改變用戶打印習(xí)慣。

2)       只在需要用戶操作的時(shí)候，讓用戶參與操作。只給用戶最需要看到的內(nèi)容，給用戶最良好的體驗(yàn)。

3)       能夠支持同一時(shí)刻2000點(diǎn)客戶端的連接及請(qǐng)求。