一、系統簡介

随着(zhe／zhuó／zhāo／zháo)信息化建設的不斷發(fā／fà)展，業務數據規模急劇攀升，在政府、軍隊、軍工等單位裏(lǐ)，各類涉密數據的安全保護變得(dé / de / děi)尤其(qí)重要(yào / yāo)。由于(yú)缺乏有效的技術監管手段，涉密單位人員任意或非法打印引發(fā／fà)的失洩密以及安全事(shì)件日益增多，直接危害黨政軍、軍工等涉密單位信息安全。

從實際性出發(fā／fà)，我司已研發(fā／fà)出了打印安全監控與審計系統。該系統實現了打印任務從發(fā／fà)送、審批、認證、打印輸出、安全保存、文檔回收等全生(shēng)命周期得(dé / de / děi)以管控與審計，保證了涉密單位内信息打印安全。排除涉密單位打印安全隐患，杜絕違規打印行(háng / xíng)爲的發(fā／fà)生(shēng)，充分利用(yòng)網絡化優勢，提高了涉密單位打印安全管理的信息化與自(zì)動化水平。

二、 系統功能(néng)

用(yòng)戶管理

根據單位情況，采用(yòng)默認組織結構或自(zì)定義組織結構兩種方式。默認的組織結構有5種對(duì)象：單位、部門、組、小組、用(yòng)戶；自(zì)定義組織結構基數不限。

用(yòng)戶與計算機狀态顯示，根據用(yòng)戶或計算機登錄狀态在web頁面顯示，在線和不在線的用(yòng)戶與計算機顯示狀态不一樣，可(kě)選擇用(yòng)戶狀态或計算機狀态顯示，方便管理。

可(kě)将域控組織結構原樣導入到信果打印安全監控與審計系統中，實現與域用(yòng)戶管理無縫結合，大大降低管理員的工作量。

系統分爲三種管理員，如(rú)系統管理員、安全管理員、審計管理員，每個管理員可(kě)以爲自(zì)己添加下(xià)級管理員，避免單一管理員因工作壓力過(guò)大，使得(dé / de / děi)管理員無法及時處理故障，導緻單位工作效率降低。

權限控制

通過(guò)分配策略來對(duì)組織結構進行(háng / xíng)權限管理，可(kě)對(duì)任一級組織（如(rú)單位、部門、組、小組、用(yòng)戶）進行(háng / xíng)策略分配。如(rú)果沒有分配策略，則默認使用(yòng)的是上一級的策略。可(kě)以對(duì)整個單位的單項策略進行(háng / xíng)修改。

新建的用(yòng)戶需經過(guò)後(hòu)才能(néng)發(fā／fà)起打印。系統支持特殊用(yòng)戶，特殊用(yòng)戶具有申請不刷卡、不審批、不加水印、不加條碼的權限。

系統支持多級管理員權限分配，但三員隻能(néng)各自(zì)給自(zì)己下(xià)級管理員分配相應的權限，各級管理員不能(néng)越級管理，隻管理自(zì)己添加的管理員。隻有分配了添加管理員權限後(hòu)，下(xià)級管理員才有權限添加管理員。

身份認證

用(yòng)戶登錄認證

1）可(kě)采用(yòng)用(yòng)戶名+密碼作爲認證方式。

2）支持單點登錄。當用(yòng)戶的環境是域環境，則登錄到域中的計算機将自(zì)動登錄到信果打印系統中，無需用(yòng)戶進行(háng / xíng)二次輸入用(yòng)戶名與密碼進行(háng / xíng)認證。打印輸出認證

1）采用(yòng)IC卡、ID卡等認證方式。

2）未認證的打印任務将不輸出，認證通過(guò)後(hòu)，确定屬于(yú)該用(yòng)戶的打印任務才會(huì)打印輸出。

強制審批和過(guò)濾審批

1）強制審批：所(suǒ)有文檔必須經過(guò)審批，審批通過(guò)後(hòu)方可(kě)打印。

2）過(guò)濾審批：可(kě)定義一個或多個關鍵字，檢查到預先定義的關鍵字，則需要(yào / yāo)審批，否則直接打印輸出。

單級審批和多級審批

管理員可(kě)以根據文檔密級來選擇審批級别，具體如(rú)下(xià)：

1）管理員定義一級審批，該級審批者審批通過(guò)後(hòu)即可(kě)打印。

2）實現多級審批時，用(yòng)戶發(fā／fà)起的打印任務必須經過(guò)多級審批者（每級審批者至少選擇一個）審批通過(guò)後(hòu)方可(kě)打印（即多級審批者中某一級未審批，則無法完成打印）。

支持水印添加

可(kě)自(zì)定義添加水印的内容和格式，能(néng)夠将打印者、所(suǒ)屬組織、打印時間、審批者信息及自(zì)定義水印信息，打印在紙媒體上。

條碼添加

可(kě)在打印文檔上添加二維條碼，用(yòng)于(yú)區别每頁文件的不同。

文檔回收

1）管理員設置文檔回收者，用(yòng)于(yú)用(yòng)戶文件回收确認。

2）系統有專用(yòng)的回收軟件，結合硬件掃描槍使用(yòng)，對(duì)文檔進行(háng / xíng)回收，确定文檔的完整性。

打印任務日志查看

可(kě)查看所(suǒ)有的打印任務日志信息（打印任務号、文檔名、打印任務發(fā／fà)起時間、打印任務結束時間、帳戶、組、部門、計算機名、審批者、打印機名、打印狀态、密級、用(yòng)途、打印份數、已銷毀份數、銷毀狀态）。同時支持打印日志導出。

成本統計

可(kě)以按照單位、部門、組、小組、用(yòng)戶、打印機等進行(háng / xíng)統計，最終可(kě)以按照折線圖、柱形圖等顯示統計結果。

客戶端自(zì)動升級

管理員可(kě)通過(guò)web界面上傳客戶端升級包至服務器。當用(yòng)戶登錄到打印服務器後(hòu)，用(yòng)戶使用(yòng)的客戶端自(zì)動與服務器新上傳的客戶端進行(háng / xíng)比對(duì)，如(rú)發(fā／fà)現新版本客戶端時，則運行(háng / xíng)升級包進行(háng / xíng)安裝，從而(ér)實現客戶端自(zì)動升級。

三、系統特點

1)不改變現有網絡拓撲結構，支持本地打印機、網絡打印機等連接方式。不需額外增加網絡接口、打印服務器和交換   機等設備， 從而(ér)大大降低客戶單位硬件成本，縮短了項目實施周期，提高系統的可(kě)靠性，減少管理員維護量，減小培訓難度，達到管理方便與快捷。

2)支持管控與審計獨立單機直連打印機，且單機版與網絡版能(néng)夠實現無縫結合。單機版日志記錄可(kě)通過(guò)網絡版集中管理與查詢。

3)支持多級管理。系統分爲三員，各管理員可(kě)按照管理級别或區域對(duì)組織結構劃分進行(háng / xíng)分級管理，避免單一管理員因工作壓力過(guò)大，使得(dé / de / děi)管理員無法及時處理故障，導緻單位工作效率降低。

4)客戶端自(zì)動升級。

管理員可(kě)通過(guò)web界面上傳客戶端升級包至服務器。當用(yòng)戶登錄到打印服務器後(hòu)，用(yòng)戶使用(yòng)的客戶端自(zì)動與服務器新上傳的客戶端進行(háng / xíng)比對(duì)，如(rú)發(fā／fà)現新版本客戶端時，則運行(háng / xíng)升級包進行(háng / xíng)安裝，從而(ér)實現客戶端自(zì)動升級。

5)安全性高。打印内容存儲加密，數據傳輸加密，禁止客戶端任意卸載。

6)兼容性好。支持USB、并口、串口和網口的打印機與繪圖儀；滿足常用(yòng)辦公、開發(fā／fà)軟件及訪問分析軟件的打印，如(rú)MS OFFICE、 Visio、Adobe、SolidWorks、AutoCAD、Pro/E等；能(néng)夠滿足不同操作系統環境，全面兼容windows xp/2000/vista/ 2003/2008、win7 等操作系統。