一(yī)、産品概述

根據美國CSI/FBI近年來的《計算機犯罪與安全調查報告》中(zhōng)指出，有超過85%的安全威脅來自組織内部，超過病毒感染和黑客攻擊所造成的損失，***主要的信息安全事件爲内部洩密事件。洩密的主要途徑主要有三種：郵件洩密、移動存儲洩密、打印洩密。其中(zhōng)發生(shēng)概率較多的是郵件洩密和移動存儲洩密，一(yī)般通過這兩種途徑洩密的95%以上都是一(yī)些相對保密等級不高的普通信息，而且現在已經可以采用多種手段抑制，破案率較高。而發生(shēng)次數相對較少的是打印洩密，出乎人們意料之外(wài)的是，發生(shēng)次數相對較少的打印洩密确是破壞力非常巨大(dà)，一(yī)方面，通過這種方式洩密的80%以上的洩密事件幾乎都涉及到了較高等級甚至是核心級的信息，另一(yī)方面，對于打印的相關防護和審計手段缺失，導緻破案率很低。

針對以上問題，我(wǒ)公司自主研發了打印管理及監控審計系統，該系統綜合使用了虛拟打印驅動、自動水印添加、二維碼生(shēng)成和識别及高性能網絡并發等技術。産品組成爲安裝光盤1張，包含打印管理及監控審計系統管理中(zhōng)心軟件和客戶端軟件，授權KEY1個。在産品的實際應用中(zhōng)，爲了達到更好的防護的效果，用戶可以依據自己的實際需求配置打印服務器，二維條碼讀取器RC532，讀卡器等設備，***終實現對打印任務發起源至打印任務終端整個系統的監控，有效地防止信息洩漏事件的發生(shēng)。

二、産品功能

2.1打印申請

在本地實現對打印的設置和申請，不改變用戶的打印習慣，用戶可通過直接登錄web頁面或者客戶端，查詢打印申請的審批詳細情況。

2.2打印審批

審批流程可配置，可依據涉密文檔級别的不同設定不同的審批級别，範圍爲1~8級。可自由設定審批的具體(tǐ)規則，包括同時審批（所有審批者審核通過後打印）或其一(yī)人審批（審批者中(zhōng)的一(yī)人審批通過，可執行打印任務）。

2.3動态水印添加

管理員(yuán)可自定義打印水印，在打印時系統将水印自動添加到每個打印任務的紙(zhǐ)媒體(tǐ)上。

2.4打印内容的審計：

打印服務器能捕捉每次打印任務，保存打印内容。能記錄打印機、服務器、文檔名、用戶、打印頁數、打印時間、紙(zhǐ)張、用途等相關信息。

2.5打印内容的回溯

在服務器上存儲每個打印任務的打印文檔内容，擁有相關權限的用戶，可以根據實際需要實時查看已經成功打印的文檔内容。

2.6打印身份認證（刷卡打印）

采用已有的員(yuán)工(gōng)卡進行ID認證、刷卡打印。未認證的打印任務存儲在服務器上并不輸出，認證後确定屬于該用戶的打印任務才可以打印輸出。

2.7打印文檔全周期管理

采用QR-Code碼作爲紙(zhǐ)張的标識，通過采用QR-Code讀碼器直接獲取文檔标示，進行回收，做到安全無誤。實現了打印文檔的全周期管理并極大(dà)的減輕了安全管理員(yuán)文檔回收的工(gōng)作負擔。

2.8用戶管理和權限控制

組織結構可以靈活定義，每個組名可以任意修改，比如單位、部門、組、中(zhōng)心等等。根據定義的用戶級别賦予相關的權限，隻有經過管理員(yuán)用戶才能打印。

2.9日志(zhì)管理

審計管理員(yuán)可通過輸入：用戶名、起始時間、截止時間查看所有用戶的操作記錄。并通過PDF導出按鈕，将操作記錄導出爲PDF文檔保存。

三、産品優勢

3.1 三員(yuán)管理模式安全合規，直觀的人員(yuán)管理

1)       秉承三員(yuán)管理的理念，合理的分(fēn)配任務，更有效的降低信息洩露發生(shēng)的概率。

2)       可将用戶分(fēn)爲單位、部門和組，并根據定義的用戶級别賦予相關的權限，管理直觀明了。

3.2 集中(zhōng)管理，多方位防護，便捷有效的解決打印洩密隐患

1)       實現對打印機的集中(zhōng)管理，管理人員(yuán)無需在客戶端安裝不同的打印機驅動，避免了操作系統和打印機驅動兼容性問題。

2)       水印自動添加，支持已有的員(yuán)工(gōng)卡進行ID認證，實現刷卡打印。

3)       自定義審批流程，多種審批規則能夠支持各種不同的審批需要。

3.3 CB/S一(yī)體(tǐ)架構，良好的用戶體(tǐ)驗，可同時支持2000點客戶端的連接及請求

1)       完美模拟打印過程，用戶使用簡單方便，不改變用戶打印習慣。

2)       隻在需要用戶操作的時候，讓用戶參與操作。隻給用戶***需要看到的内容，給用戶***良好的體(tǐ)驗。

3)       能夠支持同一(yī)時刻2000點客戶端的連接及請求。