一、產(chǎn)品概述

根據(jù)美國CSI/FBI近年來的《計算機犯罪與安全調(diào)查報告》中指出，有超過85%的安全威脅來自組織內(nèi)部，超過病毒感染和黑客攻擊所造成的損失，最主要的信息安全事件為內(nèi)部泄密事件。泄密的主要途徑主要有三種：郵件泄密、移動存儲泄密、打印泄密。其中發(fā)生概率較多的是郵件泄密和移動存儲泄密，一般通過這兩種途徑泄密的95%以上都是一些相對保密等級不高的普通信息，而且現(xiàn)在已經(jīng)可以采用多種手段抑制，破案率較高。而發(fā)生次數(shù)相對較少的是打印泄密，出乎人們意料之外的是，發(fā)生次數(shù)相對較少的打印泄密確是破壞力非常巨大，一方面，通過這種方式泄密的80%以上的泄密事件幾乎都涉及到了較高等級甚至是核心級的信息，另一方面，對于打印的相關(guān)防護和審計手段缺失，導(dǎo)致破案率很低。

針對以上問題，我公司自主研發(fā)了打印管理及監(jiān)控審計系統(tǒng)，該系統(tǒng)綜合使用了虛擬打印驅(qū)動、自動水印添加、二維碼生成和識別及高性能網(wǎng)絡(luò)并發(fā)等技術(shù)。產(chǎn)品組成為安裝光盤1張，包含打印管理及監(jiān)控審計系統(tǒng)管理中心軟件和客戶端軟件，授權(quán)KEY1個。在產(chǎn)品的實際應(yīng)用中，為了達到更好的防護的效果，用戶可以依據(jù)自己的實際需求配置打印服務(wù)器，二維條碼讀取器RC532，讀卡器等設(shè)備，最終實現(xiàn)對打印任務(wù)發(fā)起源至打印任務(wù)終端整個系統(tǒng)的監(jiān)控，有效地防止信息泄漏事件的發(fā)生。

二、產(chǎn)品功能

2.1打印申請

在本地實現(xiàn)對打印的設(shè)置和申請，不改變用戶的打印習慣，用戶可通過直接登錄web頁面或者客戶端，查詢打印申請的審批詳細情況。

2.2打印審批

審批流程可配置，可依據(jù)涉密文檔級別的不同設(shè)定不同的審批級別，范圍為1~8級?？勺杂稍O(shè)定審批的具體規(guī)則，包括同時審批（所有審批者審核通過后打?。┗蚱湟蝗藢徟▽徟咧械囊蝗藢徟ㄟ^，可執(zhí)行打印任務(wù)）。

2.3動態(tài)水印添加

管理員可自定義打印水印，在打印時系統(tǒng)將水印自動添加到每個打印任務(wù)的紙媒體上。

2.4打印內(nèi)容的審計：

打印服務(wù)器能捕捉每次打印任務(wù)，保存打印內(nèi)容。能記錄打印機、服務(wù)器、文檔名、用戶、打印頁數(shù)、打印時間、紙張、用途等相關(guān)信息。

2.5打印內(nèi)容的回溯

在服務(wù)器上存儲每個打印任務(wù)的打印文檔內(nèi)容，擁有相關(guān)權(quán)限的用戶，可以根據(jù)實際需要實時查看已經(jīng)成功打印的文檔內(nèi)容。

2.6打印身份認證（刷卡打?。?/p>

采用已有的員工卡進行ID認證、刷卡打印。未認證的打印任務(wù)存儲在服務(wù)器上并不輸出，認證后確定屬于該用戶的打印任務(wù)才可以打印輸出。

2.7打印文檔全周期管理

采用QR-Code碼作為紙張的標識，通過采用QR-Code讀碼器直接獲取文檔標示，進行回收，做到安全無誤。實現(xiàn)了打印文檔的全周期管理并極大的減輕了安全管理員文檔回收的工作負擔。

2.8用戶管理和權(quán)限控制

組織結(jié)構(gòu)可以靈活定義，每個組名可以任意修改，比如單位、部門、組、中心等等。根據(jù)定義的用戶級別賦予相關(guān)的權(quán)限，只有經(jīng)過管理員用戶才能打印。

2.9日志管理

審計管理員可通過輸入：用戶名、起始時間、截止時間查看所有用戶的操作記錄。并通過PDF導(dǎo)出按鈕，將操作記錄導(dǎo)出為PDF文檔保存。

三、產(chǎn)品優(yōu)勢

3.1 三員管理模式安全合規(guī)，直觀的人員管理

1)       秉承三員管理的理念，合理的分配任務(wù)，更有效的降低信息泄露發(fā)生的概率。

2)       可將用戶分為單位、部門和組，并根據(jù)定義的用戶級別賦予相關(guān)的權(quán)限，管理直觀明了。

3.2 集中管理，多方位防護，便捷有效的解決打印泄密隱患

1)       實現(xiàn)對打印機的集中管理，管理人員無需在客戶端安裝不同的打印機驅(qū)動，避免了操作系統(tǒng)和打印機驅(qū)動兼容性問題。

2)       水印自動添加，支持已有的員工卡進行ID認證，實現(xiàn)刷卡打印。

3)       自定義審批流程，多種審批規(guī)則能夠支持各種不同的審批需要。

3.3 CB/S一體架構(gòu)，良好的用戶體驗，可同時支持2000點客戶端的連接及請求

1)       完美模擬打印過程，用戶使用簡單方便，不改變用戶打印習慣。

2)       只在需要用戶操作的時候，讓用戶參與操作。只給用戶最需要看到的內(nèi)容，給用戶最良好的體驗。

3)       能夠支持同一時刻2000點客戶端的連接及請求。