一、系統(tǒng)簡介

隨著信息化建設(shè)的不斷發(fā)展，業(yè)務(wù)數(shù)據(jù)規(guī)模急劇攀升，在政府、軍隊、軍工等單位里，各類涉密數(shù)據(jù)的安全保護變得尤其重要。由于缺乏有效的技術(shù)監(jiān)管手段，涉密單位人員任意或非法打印引發(fā)的失泄密以及安全事件日益增多，直接危害黨政軍、軍工等涉密單位信息安全。

從實際性出發(fā)，我司已研發(fā)出了打印安全監(jiān)控與審計系統(tǒng)。該系統(tǒng)實現(xiàn)了打印任務(wù)從發(fā)送、審批、認(rèn)證、打印輸出、安全保存、文檔回收等全生命周期得以管控與審計，保證了涉密單位內(nèi)信息打印安全。排除涉密單位打印安全隱患，杜絕違規(guī)打印行為的發(fā)生，充分利用網(wǎng)絡(luò)化優(yōu)勢，提高了涉密單位打印安全管理的信息化與自動化水平。

二、 系統(tǒng)功能

用戶管理

根據(jù)單位情況，采用默認(rèn)組織結(jié)構(gòu)或自定義組織結(jié)構(gòu)兩種方式。默認(rèn)的組織結(jié)構(gòu)有5種對象：單位、部門、組、小組、用戶；自定義組織結(jié)構(gòu)基數(shù)不限。

用戶與計算機狀態(tài)顯示，根據(jù)用戶或計算機登錄狀態(tài)在web頁面顯示，在線和不在線的用戶與計算機顯示狀態(tài)不一樣，可選擇用戶狀態(tài)或計算機狀態(tài)顯示，方便管理。

可將域控組織結(jié)構(gòu)原樣導(dǎo)入到信果打印安全監(jiān)控與審計系統(tǒng)中，實現(xiàn)與域用戶管理無縫結(jié)合，大大降低管理員的工作量。

系統(tǒng)分為三種管理員，如系統(tǒng)管理員、安全管理員、審計管理員，每個管理員可以為自己添加下級管理員，避免單一管理員因工作壓力過大，使得管理員無法及時處理故障，導(dǎo)致單位工作效率降低。

權(quán)限控制

通過分配策略來對組織結(jié)構(gòu)進(jìn)行權(quán)限管理，可對任一級組織（如單位、部門、組、小組、用戶）進(jìn)行策略分配。如果沒有分配策略，則默認(rèn)使用的是上一級的策略?？梢詫φ麄€單位的單項策略進(jìn)行修改。

新建的用戶需經(jīng)過后才能發(fā)起打印。系統(tǒng)支持特殊用戶，特殊用戶具有申請不刷卡、不審批、不加水印、不加條碼的權(quán)限。

系統(tǒng)支持多級管理員權(quán)限分配，但三員只能各自給自己下級管理員分配相應(yīng)的權(quán)限，各級管理員不能越級管理，只管理自己添加的管理員。只有分配了添加管理員權(quán)限后，下級管理員才有權(quán)限添加管理員。

身份認(rèn)證

用戶登錄認(rèn)證

1）可采用用戶名+密碼作為認(rèn)證方式。

2）支持單點登錄。當(dāng)用戶的環(huán)境是域環(huán)境，則登錄到域中的計算機將自動登錄到信果打印系統(tǒng)中，無需用戶進(jìn)行二次輸入用戶名與密碼進(jìn)行認(rèn)證。打印輸出認(rèn)證

1）采用IC卡、ID卡等認(rèn)證方式。

2）未認(rèn)證的打印任務(wù)將不輸出，認(rèn)證通過后，確定屬于該用戶的打印任務(wù)才會打印輸出。

強制審批和過濾審批

1）強制審批：所有文檔必須經(jīng)過審批，審批通過后方可打印。

2）過濾審批：可定義一個或多個關(guān)鍵字，檢查到預(yù)先定義的關(guān)鍵字，則需要審批，否則直接打印輸出。

單級審批和多級審批

管理員可以根據(jù)文檔密級來選擇審批級別，具體如下：

1）管理員定義一級審批，該級審批者審批通過后即可打印。

2）實現(xiàn)多級審批時，用戶發(fā)起的打印任務(wù)必須經(jīng)過多級審批者（每級審批者至少選擇一個）審批通過后方可打?。炊嗉墝徟咧心骋患壩磳徟?，則無法完成打印）。

支持水印添加

可自定義添加水印的內(nèi)容和格式，能夠?qū)⒋蛴≌?、所屬組織、打印時間、審批者信息及自定義水印信息，打印在紙媒體上。

條碼添加

可在打印文檔上添加二維條碼，用于區(qū)別每頁文件的不同。

文檔回收

1）管理員設(shè)置文檔回收者，用于用戶文件回收確認(rèn)。

2）系統(tǒng)有專用的回收軟件，結(jié)合硬件掃描槍使用，對文檔進(jìn)行回收，確定文檔的完整性。

打印任務(wù)日志查看

可查看所有的打印任務(wù)日志信息（打印任務(wù)號、文檔名、打印任務(wù)發(fā)起時間、打印任務(wù)結(jié)束時間、帳戶、組、部門、計算機名、審批者、打印機名、打印狀態(tài)、密級、用途、打印份數(shù)、已銷毀份數(shù)、銷毀狀態(tài)）。同時支持打印日志導(dǎo)出。

成本統(tǒng)計

可以按照單位、部門、組、小組、用戶、打印機等進(jìn)行統(tǒng)計，最終可以按照折線圖、柱形圖等顯示統(tǒng)計結(jié)果。

客戶端自動升級

管理員可通過web界面上傳客戶端升級包至服務(wù)器。當(dāng)用戶登錄到打印服務(wù)器后，用戶使用的客戶端自動與服務(wù)器新上傳的客戶端進(jìn)行比對，如發(fā)現(xiàn)新版本客戶端時，則運行升級包進(jìn)行安裝，從而實現(xiàn)客戶端自動升級。

三、系統(tǒng)特點

1)不改變現(xiàn)有網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，支持本地打印機、網(wǎng)絡(luò)打印機等連接方式。不需額外增加網(wǎng)絡(luò)接口、打印服務(wù)器和交換   機等設(shè)備， 從而大大降低客戶單位硬件成本，縮短了項目實施周期，提高系統(tǒng)的可靠性，減少管理員維護量，減小培訓(xùn)難度，達(dá)到管理方便與快捷。

2)支持管控與審計獨立單機直連打印機，且單機版與網(wǎng)絡(luò)版能夠?qū)崿F(xiàn)無縫結(jié)合。單機版日志記錄可通過網(wǎng)絡(luò)版集中管理與查詢。

3)支持多級管理。系統(tǒng)分為三員，各管理員可按照管理級別或區(qū)域?qū)M織結(jié)構(gòu)劃分進(jìn)行分級管理，避免單一管理員因工作壓力過大，使得管理員無法及時處理故障，導(dǎo)致單位工作效率降低。

4)客戶端自動升級。

管理員可通過web界面上傳客戶端升級包至服務(wù)器。當(dāng)用戶登錄到打印服務(wù)器后，用戶使用的客戶端自動與服務(wù)器新上傳的客戶端進(jìn)行比對，如發(fā)現(xiàn)新版本客戶端時，則運行升級包進(jìn)行安裝，從而實現(xiàn)客戶端自動升級。

5)安全性高。打印內(nèi)容存儲加密，數(shù)據(jù)傳輸加密，禁止客戶端任意卸載。

6)兼容性好。支持USB、并口、串口和網(wǎng)口的打印機與繪圖儀；滿足常用辦公、開發(fā)軟件及訪問分析軟件的打印，如MS OFFICE、 Visio、Adobe、SolidWorks、AutoCAD、Pro/E等；能夠滿足不同操作系統(tǒng)環(huán)境，全面兼容windows xp/2000/vista/ 2003/2008、win7 等操作系統(tǒng)。