一、系統簡介

随着信息化建設的不斷發展，業務(wù)數據規模急劇攀升，在政府、軍隊、軍工(gōng)等單位裏，各類涉密數據的安(ān)全保護變得尤其重要。由于缺乏有(yǒu)效的技(jì )術監管手段，涉密單位人員任意或非法打印引發的失洩密以及安(ān)全事件日益增多(duō)，直接危害黨政軍、軍工(gōng)等涉密單位信息安(ān)全。

從實際性出發，我司已研發出了打印安(ān)全監控與審計系統。該系統實現了打印任務(wù)從發送、審批、認證、打印輸出、安(ān)全保存、文(wén)檔回收等全生命周期得以管控與審計，保證了涉密單位内信息打印安(ān)全。排除涉密單位打印安(ān)全隐患，杜絕違規打印行為(wèi)的發生，充分(fēn)利用(yòng)網絡化優勢，提高了涉密單位打印安(ān)全管理(lǐ)的信息化與自動化水平。

二、 系統功能(néng)

用(yòng)戶管理(lǐ)

根據單位情況，采用(yòng)默認組織結構或自定義組織結構兩種方式。默認的組織結構有(yǒu)5種對象：單位、部門、組、小(xiǎo)組、用(yòng)戶；自定義組織結構基數不限。

用(yòng)戶與計算機狀态顯示，根據用(yòng)戶或計算機登錄狀态在web頁(yè)面顯示，在線(xiàn)和不在線(xiàn)的用(yòng)戶與計算機顯示狀态不一樣，可(kě)選擇用(yòng)戶狀态或計算機狀态顯示，方便管理(lǐ)。

可(kě)将域控組織結構原樣導入到信果打印安(ān)全監控與審計系統中(zhōng)，實現與域用(yòng)戶管理(lǐ)無縫結合，大大降低管理(lǐ)員的工(gōng)作(zuò)量。

系統分(fēn)為(wèi)三種管理(lǐ)員，如系統管理(lǐ)員、安(ān)全管理(lǐ)員、審計管理(lǐ)員，每個管理(lǐ)員可(kě)以為(wèi)自己添加下級管理(lǐ)員，避免單一管理(lǐ)員因工(gōng)作(zuò)壓力過大，使得管理(lǐ)員無法及時處理(lǐ)故障，導緻單位工(gōng)作(zuò)效率降低。

權限控制

通過分(fēn)配策略來對組織結構進行權限管理(lǐ)，可(kě)對任一級組織（如單位、部門、組、小(xiǎo)組、用(yòng)戶）進行策略分(fēn)配。如果沒有(yǒu)分(fēn)配策略，則默認使用(yòng)的是上一級的策略。可(kě)以對整個單位的單項策略進行修改。

新(xīn)建的用(yòng)戶需經過後才能(néng)發起打印。系統支持特殊用(yòng)戶，特殊用(yòng)戶具(jù)有(yǒu)申請不刷卡、不審批、不加水印、不加條碼的權限。

系統支持多(duō)級管理(lǐ)員權限分(fēn)配，但三員隻能(néng)各自給自己下級管理(lǐ)員分(fēn)配相應的權限，各級管理(lǐ)員不能(néng)越級管理(lǐ)，隻管理(lǐ)自己添加的管理(lǐ)員。隻有(yǒu)分(fēn)配了添加管理(lǐ)員權限後，下級管理(lǐ)員才有(yǒu)權限添加管理(lǐ)員。

身份認證

用(yòng)戶登錄認證

1）可(kě)采用(yòng)用(yòng)戶名(míng)+密碼作(zuò)為(wèi)認證方式。

2）支持單點登錄。當用(yòng)戶的環境是域環境，則登錄到域中(zhōng)的計算機将自動登錄到信果打印系統中(zhōng)，無需用(yòng)戶進行二次輸入用(yòng)戶名(míng)與密碼進行認證。打印輸出認證

1）采用(yòng)IC卡、ID卡等認證方式。

2）未認證的打印任務(wù)将不輸出，認證通過後，确定屬于該用(yòng)戶的打印任務(wù)才會打印輸出。

強制審批和過濾審批

1）強制審批：所有(yǒu)文(wén)檔必須經過審批，審批通過後方可(kě)打印。

2）過濾審批：可(kě)定義一個或多(duō)個關鍵字，檢查到預先定義的關鍵字，則需要審批，否則直接打印輸出。

單級審批和多(duō)級審批

管理(lǐ)員可(kě)以根據文(wén)檔密級來選擇審批級别，具(jù)體(tǐ)如下：

1）管理(lǐ)員定義一級審批，該級審批者審批通過後即可(kě)打印。

2）實現多(duō)級審批時，用(yòng)戶發起的打印任務(wù)必須經過多(duō)級審批者（每級審批者至少選擇一個）審批通過後方可(kě)打印（即多(duō)級審批者中(zhōng)某一級未審批，則無法完成打印）。

支持水印添加

可(kě)自定義添加水印的内容和格式，能(néng)夠将打印者、所屬組織、打印時間、審批者信息及自定義水印信息，打印在紙媒體(tǐ)上。

條碼添加

可(kě)在打印文(wén)檔上添加二維條碼，用(yòng)于區(qū)别每頁(yè)文(wén)件的不同。

文(wén)檔回收

1）管理(lǐ)員設置文(wén)檔回收者，用(yòng)于用(yòng)戶文(wén)件回收确認。

2）系統有(yǒu)專用(yòng)的回收軟件，結合硬件掃描槍使用(yòng)，對文(wén)檔進行回收，确定文(wén)檔的完整性。

打印任務(wù)日志(zhì)查看

可(kě)查看所有(yǒu)的打印任務(wù)日志(zhì)信息（打印任務(wù)号、文(wén)檔名(míng)、打印任務(wù)發起時間、打印任務(wù)結束時間、帳戶、組、部門、計算機名(míng)、審批者、打印機名(míng)、打印狀态、密級、用(yòng)途、打印份數、已銷毀份數、銷毀狀态）。同時支持打印日志(zhì)導出。

成本統計

可(kě)以按照單位、部門、組、小(xiǎo)組、用(yòng)戶、打印機等進行統計，最終可(kě)以按照折線(xiàn)圖、柱形圖等顯示統計結果。

客戶端自動升級

管理(lǐ)員可(kě)通過web界面上傳客戶端升級包至服務(wù)器。當用(yòng)戶登錄到打印服務(wù)器後，用(yòng)戶使用(yòng)的客戶端自動與服務(wù)器新(xīn)上傳的客戶端進行比對，如發現新(xīn)版本客戶端時，則運行升級包進行安(ān)裝(zhuāng)，從而實現客戶端自動升級。

三、系統特點

1)不改變現有(yǒu)網絡拓撲結構，支持本地打印機、網絡打印機等連接方式。不需額外增加網絡接口、打印服務(wù)器和交換   機等設備， 從而大大降低客戶單位硬件成本，縮短了項目實施周期，提高系統的可(kě)靠性，減少管理(lǐ)員維護量，減小(xiǎo)培訓難度，達到管理(lǐ)方便與快捷。

2)支持管控與審計獨立單機直連打印機，且單機版與網絡版能(néng)夠實現無縫結合。單機版日志(zhì)記錄可(kě)通過網絡版集中(zhōng)管理(lǐ)與查詢。

3)支持多(duō)級管理(lǐ)。系統分(fēn)為(wèi)三員，各管理(lǐ)員可(kě)按照管理(lǐ)級别或區(qū)域對組織結構劃分(fēn)進行分(fēn)級管理(lǐ)，避免單一管理(lǐ)員因工(gōng)作(zuò)壓力過大，使得管理(lǐ)員無法及時處理(lǐ)故障，導緻單位工(gōng)作(zuò)效率降低。

4)客戶端自動升級。

管理(lǐ)員可(kě)通過web界面上傳客戶端升級包至服務(wù)器。當用(yòng)戶登錄到打印服務(wù)器後，用(yòng)戶使用(yòng)的客戶端自動與服務(wù)器新(xīn)上傳的客戶端進行比對，如發現新(xīn)版本客戶端時，則運行升級包進行安(ān)裝(zhuāng)，從而實現客戶端自動升級。

5)安(ān)全性高。打印内容存儲加密，數據傳輸加密，禁止客戶端任意卸載。

6)兼容性好。支持USB、并口、串口和網口的打印機與繪圖儀；滿足常用(yòng)辦(bàn)公(gōng)、開發軟件及訪問分(fēn)析軟件的打印，如MS OFFICE、 Visio、Adobe、SolidWorks、AutoCAD、Pro/E等；能(néng)夠滿足不同操作(zuò)系統環境，全面兼容windows xp/2000/vista/ 2003/2008、win7 等操作(zuò)系統。