一、産品概述

根據美國CSI/FBI近年(nián)來的《計算機犯罪與安全調查報告》中指出，有超過(guò)85%的安全威脅來自(zì)組織内部，超過(guò)病毒感染和黑客攻擊所(suǒ)造成的損失，最主要(yào / yāo)的信息安全事(shì)件爲内部洩密事(shì)件。洩密的主要(yào / yāo)途徑主要(yào / yāo)有三種：郵件洩密、移動存儲洩密、打印洩密。其(qí)中發(fā／fà)生(shēng)概率較多的是郵件洩密和移動存儲洩密，一般通過(guò)這兩種途徑洩密的95%以上都是一些相對(duì)保密等級不高的普通信息，而(ér)且現在已經可(kě)以采用(yòng)多種手段抑制，破案率較高。而(ér)發(fā／fà)生(shēng)次數相對(duì)較少的是打印洩密，出乎人們意料之外的是，發(fā／fà)生(shēng)次數相對(duì)較少的打印洩密确是破壞力非常巨大，一方面，通過(guò)這種方式洩密的80%以上的洩密事(shì)件幾乎都涉及到了較高等級甚至是核心級的信息，另一方面，對(duì)于(yú)打印的相關防護和審計手段缺失，導緻破案率很低。

針對(duì)以上問題，我公司自(zì)主研發(fā／fà)了打印管理及監控審計系統，該系統綜合使用(yòng)了虛拟打印驅動、自(zì)動水印添加、二維碼生(shēng)成和識别及高性能(néng)網絡并發(fā／fà)等技術。産品組成爲安裝光盤1張，包含打印管理及監控審計系統管理中心軟件和客戶端軟件，授權KEY1個。在産品的實際應用(yòng)中，爲了達到更好的防護的效果，用(yòng)戶可(kě)以依據自(zì)己的實際需求配置打印服務器，二維條碼讀取器RC532，讀卡器等設備，最終實現對(duì)打印任務發(fā／fà)起源至打印任務終端整個系統的監控，有效地防止信息洩漏事(shì)件的發(fā／fà)生(shēng)。

二、産品功能(néng)

2.1打印申請

在本地實現對(duì)打印的設置和申請，不改變用(yòng)戶的打印習慣，用(yòng)戶可(kě)通過(guò)直接登錄web頁面或者客戶端，查詢打印申請的審批詳細情況。

2.2打印審批

審批流程可(kě)配置，可(kě)依據涉密文檔級别的不同設定不同的審批級别，範圍爲1~8級。可(kě)自(zì)由設定審批的具體規則，包括同時審批（所(suǒ)有審批者審核通過(guò)後(hòu)打印）或其(qí)一人審批（審批者中的一人審批通過(guò)，可(kě)執行(háng / xíng)打印任務）。

2.3動态水印添加

管理員可(kě)自(zì)定義打印水印，在打印時系統将水印自(zì)動添加到每個打印任務的紙媒體上。

2.4打印内容的審計：

打印服務器能(néng)捕捉每次打印任務，保存打印内容。能(néng)記錄打印機、服務器、文檔名、用(yòng)戶、打印頁數、打印時間、紙張、用(yòng)途等相關信息。

2.5打印内容的回溯

在服務器上存儲每個打印任務的打印文檔内容，擁有相關權限的用(yòng)戶，可(kě)以根據實際需要(yào / yāo)實時查看已經成功打印的文檔内容。

2.6打印身份認證（刷卡打印）

采用(yòng)已有的員工卡進行(háng / xíng)ID認證、刷卡打印。未認證的打印任務存儲在服務器上并不輸出，認證後(hòu)确定屬于(yú)該用(yòng)戶的打印任務才可(kě)以打印輸出。

2.7打印文檔全周期管理

采用(yòng)QR-Code碼作爲紙張的标識，通過(guò)采用(yòng)QR-Code讀碼器直接獲取文檔标示，進行(háng / xíng)回收，做到安全無誤。實現了打印文檔的全周期管理并極大的減輕了安全管理員文檔回收的工作負擔。

2.8用(yòng)戶管理和權限控制

組織結構可(kě)以靈活定義，每個組名可(kě)以任意修改，比如(rú)單位、部門、組、中心等等。根據定義的用(yòng)戶級别賦予相關的權限，隻有經過(guò)管理員用(yòng)戶才能(néng)打印。

2.9日志管理

審計管理員可(kě)通過(guò)輸入：用(yòng)戶名、起始時間、截止時間查看所(suǒ)有用(yòng)戶的操作記錄。并通過(guò)PDF導出按鈕，将操作記錄導出爲PDF文檔保存。

三、産品優勢

3.1 三員管理模式安全合規，直觀的人員管理

1)       秉承三員管理的理念，合理的分配任務，更有效的降低信息洩露發(fā／fà)生(shēng)的概率。

2)       可(kě)将用(yòng)戶分爲單位、部門和組，并根據定義的用(yòng)戶級别賦予相關的權限，管理直觀明了。

3.2 集中管理，多方位防護，便捷有效的解決打印洩密隐患

1)       實現對(duì)打印機的集中管理，管理人員無需在客戶端安裝不同的打印機驅動，避免了操作系統和打印機驅動兼容性問題。

2)       水印自(zì)動添加，支持已有的員工卡進行(háng / xíng)ID認證，實現刷卡打印。

3)       自(zì)定義審批流程，多種審批規則能(néng)夠支持各種不同的審批需要(yào / yāo)。

3.3 CB/S一體架構，良好的用(yòng)戶體驗，可(kě)同時支持2000點客戶端的連接及請求

1)       完美模拟打印過(guò)程，用(yòng)戶使用(yòng)簡單方便，不改變用(yòng)戶打印習慣。

2)       隻在需要(yào / yāo)用(yòng)戶操作的時候，讓用(yòng)戶參與操作。隻給用(yòng)戶最需要(yào / yāo)看到的内容，給用(yòng)戶最良好的體驗。

3)       能(néng)夠支持同一時刻2000點客戶端的連接及請求。