一(one)、系統簡介

随着信息化建設的(of)不(No)斷發展，業務數據規模急劇攀升，在(exist)政府、軍隊、軍工等單位裏，各類涉密數據的(of)安全保護變得尤其重要(want)。由于(At)缺乏有效的(of)技術監管手段，涉密單位人(people)員任意或非法打印引發的(of)失洩密以(by)及安全事件日益增多，直接危害黨政軍、軍工等涉密單位信息安全。

從實際性出(out)發，我(I)司已研發出(out)了(Got it)打印安全監控與審計系統。該系統實現了(Got it)打印任務從發送、審批、認證、打印輸出(out)、安全保存、文檔回收等全生(born)命周期得以(by)管控與審計，保證了(Got it)涉密單位内信息打印安全。排除涉密單位打印安全隐患，杜絕違規打印行爲(for)的(of)發生(born)，充分利用(use)網絡化優勢，提高了(Got it)涉密單位打印安全管理的(of)信息化與自動化水平。

二、 系統功能

用(use)戶管理

根據單位情況，采用(use)默認組織結構或自定義組織結構兩種方式。默認的(of)組織結構有5種對象：單位、部門、組、小組、用(use)戶；自定義組織結構基數不(No)限。

用(use)戶與計算機狀态顯示，根據用(use)戶或計算機登錄狀态在(exist)web頁面顯示，在(exist)線和(and)不(No)在(exist)線的(of)用(use)戶與計算機顯示狀态不(No)一(one)樣，可選擇用(use)戶狀态或計算機狀态顯示，方便管理。

可将域控組織結構原樣導入到(arrive)信果打印安全監控與審計系統中，實現與域用(use)戶管理無縫結合，大(big)大(big)降低管理員的(of)工作(do)量。

系統分爲(for)三種管理員，如系統管理員、安全管理員、審計管理員，每個(indivual)管理員可以(by)爲(for)自己添加下級管理員，避免單一(one)管理員因工作(do)壓力過大(big)，使得管理員無法及時(hour)處理故障，導緻單位工作(do)效率降低。

權限控制

通過分配策略來(Come)對組織結構進行權限管理，可對任一(one)級組織（如單位、部門、組、小組、用(use)戶）進行策略分配。如果沒有分配策略，則默認使用(use)的(of)是(yes)上一(one)級的(of)策略。可以(by)對整個(indivual)單位的(of)單項策略進行修改。

新建的(of)用(use)戶需經過後才能發起打印。系統支持特殊用(use)戶，特殊用(use)戶具有申請不(No)刷卡、不(No)審批、不(No)加水印、不(No)加條碼的(of)權限。

系統支持多級管理員權限分配，但三員隻能各自給自己下級管理員分配相應的(of)權限，各級管理員不(No)能越級管理，隻管理自己添加的(of)管理員。隻有分配了(Got it)添加管理員權限後，下級管理員才有權限添加管理員。

身份認證

用(use)戶登錄認證

1）可采用(use)用(use)戶名+密碼作(do)爲(for)認證方式。

2）支持單點登錄。當用(use)戶的(of)環境是(yes)域環境，則登錄到(arrive)域中的(of)計算機将自動登錄到(arrive)信果打印系統中，無需用(use)戶進行二次輸入用(use)戶名與密碼進行認證。打印輸出(out)認證

1）采用(use)IC卡、ID卡等認證方式。

2）未認證的(of)打印任務将不(No)輸出(out)，認證通過後，确定屬于(At)該用(use)戶的(of)打印任務才會打印輸出(out)。

強制審批和(and)過濾審批

1）強制審批：所有文檔必須經過審批，審批通過後方可打印。

2）過濾審批：可定義一(one)個(indivual)或多個(indivual)關鍵字，檢查到(arrive)預先定義的(of)關鍵字，則需要(want)審批，否則直接打印輸出(out)。

單級審批和(and)多級審批

管理員可以(by)根據文檔密級來(Come)選擇審批級别，具體如下：

1）管理員定義一(one)級審批，該級審批者審批通過後即可打印。

2）實現多級審批時(hour)，用(use)戶發起的(of)打印任務必須經過多級審批者（每級審批者至少選擇一(one)個(indivual)）審批通過後方可打印（即多級審批者中某一(one)級未審批，則無法完成打印）。

支持水印添加

可自定義添加水印的(of)内容和(and)格式，能夠将打印者、所屬組織、打印時(hour)間、審批者信息及自定義水印信息，打印在(exist)紙媒體上。

條碼添加

可在(exist)打印文檔上添加二維條碼，用(use)于(At)區别每頁文件的(of)不(No)同。

文檔回收

1）管理員設置文檔回收者，用(use)于(At)用(use)戶文件回收确認。

2）系統有專用(use)的(of)回收軟件，結合硬件掃描槍使用(use)，對文檔進行回收，确定文檔的(of)完整性。

打印任務日志查看

可查看所有的(of)打印任務日志信息（打印任務号、文檔名、打印任務發起時(hour)間、打印任務結束時(hour)間、帳戶、組、部門、計算機名、審批者、打印機名、打印狀态、密級、用(use)途、打印份數、已銷毀份數、銷毀狀态）。同時(hour)支持打印日志導出(out)。

成本統計

可以(by)按照單位、部門、組、小組、用(use)戶、打印機等進行統計，最終可以(by)按照折線圖、柱形圖等顯示統計結果。

客戶端自動升級

管理員可通過web界面上傳客戶端升級包至服務器。當用(use)戶登錄到(arrive)打印服務器後，用(use)戶使用(use)的(of)客戶端自動與服務器新上傳的(of)客戶端進行比對，如發現新版本客戶端時(hour)，則運行升級包進行安裝，從而實現客戶端自動升級。

三、系統特點

1)不(No)改變現有網絡拓撲結構，支持本地(land)打印機、網絡打印機等連接方式。不(No)需額外增加網絡接口、打印服務器和(and)交換   機等設備， 從而大(big)大(big)降低客戶單位硬件成本，縮短了(Got it)項目實施周期，提高系統的(of)可靠性，減少管理員維護量，減小培訓難度，達到(arrive)管理方便與快捷。

2)支持管控與審計獨立單機直連打印機，且單機版與網絡版能夠實現無縫結合。單機版日志記錄可通過網絡版集中管理與查詢。

3)支持多級管理。系統分爲(for)三員，各管理員可按照管理級别或區域對組織結構劃分進行分級管理，避免單一(one)管理員因工作(do)壓力過大(big)，使得管理員無法及時(hour)處理故障，導緻單位工作(do)效率降低。

4)客戶端自動升級。

管理員可通過web界面上傳客戶端升級包至服務器。當用(use)戶登錄到(arrive)打印服務器後，用(use)戶使用(use)的(of)客戶端自動與服務器新上傳的(of)客戶端進行比對，如發現新版本客戶端時(hour)，則運行升級包進行安裝，從而實現客戶端自動升級。

5)安全性高。打印内容存儲加密，數據傳輸加密，禁止客戶端任意卸載。

6)兼容性好。支持USB、并口、串口和(and)網口的(of)打印機與繪圖儀；滿足常用(use)辦公、開發軟件及訪問分析軟件的(of)打印，如MS OFFICE、 Visio、Adobe、SolidWorks、AutoCAD、Pro/E等；能夠滿足不(No)同操作(do)系統環境，全面兼容windows xp/2000/vista/ 2003/2008、win7 等操作(do)系統。