一、系統簡介

隨著信息化建設的不斷發展，業務數據規模急劇攀升，在政府、軍隊、軍工等單位里，各類涉密數據的安全保護變得尤其重要。由于缺乏有效的技術監管手段，涉密單位人員任意或非法打印引發的失泄密以及安全事件日益增多，直接危害黨政軍、軍工等涉密單位信息安全。

從實際性出發，我司已研發出了打印安全監控與審計系統。該系統實現了打印任務從發送、審批、認證、打印輸出、安全保存、文檔回收等全生命周期得以管控與審計，保證了涉密單位內信息打印安全。排除涉密單位打印安全隱患，杜絕違規打印行為的發生，充分利用網絡化優勢，提高了涉密單位打印安全管理的信息化與自動化水平。

二、 系統功能

用戶管理

根據單位情況，采用默認組織結構或自定義組織結構兩種方式。默認的組織結構有5種對象：單位、部門、組、小組、用戶；自定義組織結構基數不限。

用戶與計算機狀態顯示，根據用戶或計算機登錄狀態在web頁面顯示，在線和不在線的用戶與計算機顯示狀態不一樣，可選擇用戶狀態或計算機狀態顯示，方便管理。

可將域控組織結構原樣導入到信果打印安全監控與審計系統中，實現與域用戶管理無縫結合，大大降低管理員的工作量。

系統分為三種管理員，如系統管理員、安全管理員、審計管理員，每個管理員可以為自己添加下級管理員，避免單一管理員因工作壓力過大，使得管理員無法及時處理故障，導致單位工作效率降低。

權限控制

通過分配策略來對組織結構進行權限管理，可對任一級組織（如單位、部門、組、小組、用戶）進行策略分配。如果沒有分配策略，則默認使用的是上一級的策略。可以對整個單位的單項策略進行修改。

新建的用戶需經過后才能發起打印。系統支持特殊用戶，特殊用戶具有申請不刷卡、不審批、不加水印、不加條碼的權限。

系統支持多級管理員權限分配，但三員只能各自給自己下級管理員分配相應的權限，各級管理員不能越級管理，只管理自己添加的管理員。只有分配了添加管理員權限后，下級管理員才有權限添加管理員。

身份認證

用戶登錄認證

1）可采用用戶名+密碼作為認證方式。

2）支持單點登錄。當用戶的環境是域環境，則登錄到域中的計算機將自動登錄到信果打印系統中，無需用戶進行二次輸入用戶名與密碼進行認證。打印輸出認證

1）采用IC卡、ID卡等認證方式。

2）未認證的打印任務將不輸出，認證通過后，確定屬于該用戶的打印任務才會打印輸出。

強制審批和過濾審批

1）強制審批：所有文檔必須經過審批，審批通過后方可打印。

2）過濾審批：可定義一個或多個關鍵字，檢查到預先定義的關鍵字，則需要審批，否則直接打印輸出。

單級審批和多級審批

管理員可以根據文檔密級來選擇審批級別，具體如下：

1）管理員定義一級審批，該級審批者審批通過后即可打印。

2）實現多級審批時，用戶發起的打印任務必須經過多級審批者（每級審批者至少選擇一個）審批通過后方可打印（即多級審批者中某一級未審批，則無法完成打印）。

支持水印添加

可自定義添加水印的內容和格式，能夠將打印者、所屬組織、打印時間、審批者信息及自定義水印信息，打印在紙媒體上。

條碼添加

可在打印文檔上添加二維條碼，用于區別每頁文件的不同。

文檔回收

1）管理員設置文檔回收者，用于用戶文件回收確認。

2）系統有專用的回收軟件，結合硬件掃描槍使用，對文檔進行回收，確定文檔的完整性。

打印任務日志查看

可查看所有的打印任務日志信息（打印任務號、文檔名、打印任務發起時間、打印任務結束時間、帳戶、組、部門、計算機名、審批者、打印機名、打印狀態、密級、用途、打印份數、已銷毀份數、銷毀狀態）。同時支持打印日志導出。

成本統計

可以按照單位、部門、組、小組、用戶、打印機等進行統計，最終可以按照折線圖、柱形圖等顯示統計結果。

客戶端自動升級

管理員可通過web界面上傳客戶端升級包至服務器。當用戶登錄到打印服務器后，用戶使用的客戶端自動與服務器新上傳的客戶端進行比對，如發現新版本客戶端時，則運行升級包進行安裝，從而實現客戶端自動升級。

三、系統特點

1)不改變現有網絡拓撲結構，支持本地打印機、網絡打印機等連接方式。不需額外增加網絡接口、打印服務器和交換   機等設備， 從而大大降低客戶單位硬件成本，縮短了項目實施周期，提高系統的可靠性，減少管理員維護量，減小培訓難度，達到管理方便與快捷。

2)支持管控與審計獨立單機直連打印機，且單機版與網絡版能夠實現無縫結合。單機版日志記錄可通過網絡版集中管理與查詢。

3)支持多級管理。系統分為三員，各管理員可按照管理級別或區域對組織結構劃分進行分級管理，避免單一管理員因工作壓力過大，使得管理員無法及時處理故障，導致單位工作效率降低。

4)客戶端自動升級。

管理員可通過web界面上傳客戶端升級包至服務器。當用戶登錄到打印服務器后，用戶使用的客戶端自動與服務器新上傳的客戶端進行比對，如發現新版本客戶端時，則運行升級包進行安裝，從而實現客戶端自動升級。

5)安全性高。打印內容存儲加密，數據傳輸加密，禁止客戶端任意卸載。

6)兼容性好。支持USB、并口、串口和網口的打印機與繪圖儀；滿足常用辦公、開發軟件及訪問分析軟件的打印，如MS OFFICE、 Visio、Adobe、SolidWorks、AutoCAD、Pro/E等；能夠滿足不同操作系統環境，全面兼容windows xp/2000/vista/ 2003/2008、win7 等操作系統。