一(yī)、系統簡介

随着信息化建設的不斷發展，業務數據規模急劇攀升，在政府、軍隊、軍工(gōng)等單位裏，各類涉密數據的安全保護變得尤其重要。由于缺乏有效的技術監管手段，涉密單位人員(yuán)任意或非法打印引發的失洩密以及安全事件日益增多，直接危害黨政軍、軍工(gōng)等涉密單位信息安全。

從實際性出發，我(wǒ)司已研發出了打印安全監控與審計系統。該系統實現了打印任務從發送、審批、認證、打印輸出、安全保存、文檔回收等全生(shēng)命周期得以管控與審計，保證了涉密單位内信息打印安全。排除涉密單位打印安全隐患，杜絕違規打印行爲的發生(shēng)，充分(fēn)利用網絡化優勢，提高了涉密單位打印安全管理的信息化與自動化水平。

二、 系統功能

用戶管理

根據單位情況，采用默認組織結構或自定義組織結構兩種方式。默認的組織結構有5種對象：單位、部門、組、小(xiǎo)組、用戶；自定義組織結構基數不限。

用戶與計算機狀态顯示，根據用戶或計算機登錄狀态在web頁面顯示，在線和不在線的用戶與計算機顯示狀态不一(yī)樣，可選擇用戶狀态或計算機狀态顯示，方便管理。

可将域控組織結構原樣導入到信果打印安全監控與審計系統中(zhōng)，實現與域用戶管理無縫結合，大(dà)大(dà)降低管理員(yuán)的工(gōng)作量。

系統分(fēn)爲三種管理員(yuán)，如系統管理員(yuán)、安全管理員(yuán)、審計管理員(yuán)，每個管理員(yuán)可以爲自己添加下(xià)級管理員(yuán)，避免單一(yī)管理員(yuán)因工(gōng)作壓力過大(dà)，使得管理員(yuán)無法及時處理故障，導緻單位工(gōng)作效率降低。

權限控制

通過分(fēn)配策略來對組織結構進行權限管理，可對任一(yī)級組織（如單位、部門、組、小(xiǎo)組、用戶）進行策略分(fēn)配。如果沒有分(fēn)配策略，則默認使用的是上一(yī)級的策略。可以對整個單位的單項策略進行修改。

新建的用戶需經過後才能發起打印。系統支持特殊用戶，特殊用戶具有申請不刷卡、不審批、不加水印、不加條碼的權限。

系統支持多級管理員(yuán)權限分(fēn)配，但三員(yuán)隻能各自給自己下(xià)級管理員(yuán)分(fēn)配相應的權限，各級管理員(yuán)不能越級管理，隻管理自己添加的管理員(yuán)。隻有分(fēn)配了添加管理員(yuán)權限後，下(xià)級管理員(yuán)才有權限添加管理員(yuán)。

身份認證

用戶登錄認證

1）可采用用戶名+密碼作爲認證方式。

2）支持單點登錄。當用戶的環境是域環境，則登錄到域中(zhōng)的計算機将自動登錄到信果打印系統中(zhōng)，無需用戶進行二次輸入用戶名與密碼進行認證。打印輸出認證

1）采用IC卡、ID卡等認證方式。

2）未認證的打印任務将不輸出，認證通過後，确定屬于該用戶的打印任務才會打印輸出。

強制審批和過濾審批

1）強制審批：所有文檔必須經過審批，審批通過後方可打印。

2）過濾審批：可定義一(yī)個或多個關鍵字，檢查到預先定義的關鍵字，則需要審批，否則直接打印輸出。

單級審批和多級審批

管理員(yuán)可以根據文檔密級來選擇審批級别，具體(tǐ)如下(xià)：

1）管理員(yuán)定義一(yī)級審批，該級審批者審批通過後即可打印。

2）實現多級審批時，用戶發起的打印任務必須經過多級審批者（每級審批者至少選擇一(yī)個）審批通過後方可打印（即多級審批者中(zhōng)某一(yī)級未審批，則無法完成打印）。

支持水印添加

可自定義添加水印的内容和格式，能夠将打印者、所屬組織、打印時間、審批者信息及自定義水印信息，打印在紙(zhǐ)媒體(tǐ)上。

條碼添加

可在打印文檔上添加二維條碼，用于區别每頁文件的不同。

文檔回收

1）管理員(yuán)設置文檔回收者，用于用戶文件回收确認。

2）系統有專用的回收軟件，結合硬件掃描槍使用，對文檔進行回收，确定文檔的完整性。

打印任務日志(zhì)查看

可查看所有的打印任務日志(zhì)信息（打印任務号、文檔名、打印任務發起時間、打印任務結束時間、帳戶、組、部門、計算機名、審批者、打印機名、打印狀态、密級、用途、打印份數、已銷毀份數、銷毀狀态）。同時支持打印日志(zhì)導出。

成本統計

可以按照單位、部門、組、小(xiǎo)組、用戶、打印機等進行統計，***終可以按照折線圖、柱形圖等顯示統計結果。

客戶端自動升級

管理員(yuán)可通過web界面上傳客戶端升級包至服務器。當用戶登錄到打印服務器後，用戶使用的客戶端自動與服務器新上傳的客戶端進行比對，如發現新版本客戶端時，則運行升級包進行安裝，從而實現客戶端自動升級。

三、系統特點

1)不改變現有網絡拓撲結構，支持本地打印機、網絡打印機等連接方式。不需額外(wài)增加網絡接口、打印服務器和交換   機等設備， 從而大(dà)大(dà)降低客戶單位硬件成本，縮短了項目實施周期，提高系統的可靠性，減少管理員(yuán)維護量，減小(xiǎo)培訓難度，達到管理方便與快捷。

2)支持管控與審計獨立單機直連打印機，且單機版與網絡版能夠實現無縫結合。單機版日志(zhì)記錄可通過網絡版集中(zhōng)管理與查詢。

3)支持多級管理。系統分(fēn)爲三員(yuán)，各管理員(yuán)可按照管理級别或區域對組織結構劃分(fēn)進行分(fēn)級管理，避免單一(yī)管理員(yuán)因工(gōng)作壓力過大(dà)，使得管理員(yuán)無法及時處理故障，導緻單位工(gōng)作效率降低。

4)客戶端自動升級。

管理員(yuán)可通過web界面上傳客戶端升級包至服務器。當用戶登錄到打印服務器後，用戶使用的客戶端自動與服務器新上傳的客戶端進行比對，如發現新版本客戶端時，則運行升級包進行安裝，從而實現客戶端自動升級。

5)安全性高。打印内容存儲加密，數據傳輸加密，禁止客戶端任意卸載。

6)兼容性好。支持USB、并口、串口和網口的打印機與繪圖儀；滿足常用辦公、開(kāi)發軟件及訪問分(fēn)析軟件的打印，如MS OFFICE、 Visio、Adobe、SolidWorks、AutoCAD、Pro/E等；能夠滿足不同操作系統環境，******兼容windows xp/2000/vista/ 2003/2008、win7 等操作系統。