标准解决方案-北信源打印安全监控审计系统解决方案.doc

北信源打印安全监控审计系统 解决方案 北京北信源软件股份有限公司 前言 随着网络应用的不断普及和发展，网络应用向多层次、立体化、空间化方向发展，网络空间数据的安全问题越来越突出，电子文档和敏感信息被有意无意的窃取、丢失、泄密等给建设高效、安全的网络空间带来很大挑战。 而纵观目前各个政府、企事业单位的信息安全建设状况，数据安全防御理念往往局限在网关级别、网络边界（防火墙、IDS、漏洞扫描）等方面，重要的安全设施大致集中于机房或网络入口处，在这些设备的严密监控下，来自网络外部的安全威胁大大减小。相反，来自网络内部计算机终端的数据安全防护却往往被忽视。 在国家行业信息化推进的大环境下，信息安全在国民经济建设中日益显得举足轻重。特别是在政府机关网络中，工作秘密的泄露会使政府机关工作遭受损失，带来不必要的被动国家秘密的泄露会使国家的安全和利益遭到严重损害泄密者受到降职、降衔的严肃处理建设安全的环境政府网络。—北信源打印安全监控审计系统，为用户彻底解决以打印方式造成数据泄漏的问题。 打印安全审计解决方案 产品背景 近年来，文档的控制成为了保密控制的主流。文档控制的核心是文档中的内容的控制，但对于打印后的文档的管理目前形成产品的还很少。 传统的打印有以下问题： 分散的打印输出方式难以管理； 打印设备使用权限无法控制； 涉密文件销毁流程复杂，效率低下； 涉密文件的生命周期安全管理严重依赖于人工，无法信息化管理无法准确统计打印成本，造成打印浪费 三员分立：系统管理员、安全保密管理员、安全审计管理员相互监督，增强系统安全。 身份认证：支持IC卡、USB KEY认证及用户名口令认证，避免除打印者之外的其他人偷看或取走打印文档。 集中管理：全面集中企业中多个打印机，有效均衡打印作业。 打印遵从：通过自主研发的打印控制功能，杜绝用户私自接入打印机。 文件打印：支持office文档、PDF文档、图纸文档等各类电子文件的打印，能兼容Windows操作系统下的各种打印机型号。 流程审批：管理员可根据用户组及文件密级为用户定义不同的打印审批流程。只有经过全流程审批的文件才能进行打印。 动态水印：管理员可动态指定水印内容，便于纸质文件的追踪。 日志审计全程记录系统所有操作，便于分析判断违规行为 统计分析统一数据查询，多角度提供统计分析功能 闭环管理：对于已打印文档销毁流程进行记录，形成打印的整体闭环管理。 北信源打印监控审计系统-WEB管理首页 系统基本功能 安全配置管理 系统基本配置 打印机管理 单位部门管理 用户管理 策略管理 系统维护与配置管理 数据库管理 备份用户 角色管理 系统角色 菜单管理 审计日志管理 客户端授权日志 客户端操作日志 客户端打印日志 管理员操作日志 系统主要特点 功能特点 符合用户打印习惯 兼容性强，客户终端无需安装打印驱动 监控审批打印内容管理无需安装办公等软件工具 组织单位、用户权限管理 打印实名制控制 打印机集中管理 自定义审批流程和级别 打印文件服务器留存 支持断点打印 打印文件任务唯一编码标识记录 打印文件闭环管理 打印信息详细日志记录并报表图形化统计 灵活的管理方式 安全特点 采用三权分立方式管理 强制密码复杂度设置 WEB连接采用安全的SSL通信 客户端与服务器以RSA、AES、DES等加密算法，随机协商方式通信 客户终端卸载保护 客户终端唯一虚拟打印机保护 系统部署网络示意图 根据贵公司的网络环境及实际打印机、打印配置情况我们可以进行如下部署配置。 文档管理流程 主流程 文档管理流程主要分为：提交、审批、打印、回收四个部分 提交：由具有提交权限的用户提交打印任务至系统，提交过程中可以配置文档的密级、提交原因等相关项。提交成功后，进入审批流程。 审批：文档进入审批流程后，首先交由由策略配置的1级审批员，1级审批员审批通过后，进入2级审批，以此类推，直到所有审批级别均通过后可以进入打印流程。 打印：文档进入打印流程后，用户可以到指定的打印端登陆，选择可打印的任务进行打印。待文档使用完成后，则按照文档处理要求进入回收流程。 回收：用户携打印出的文档到回收管理员处，由回收管理员登录回收端将文档中的条形码扫入或输入回收端中，提交回收标记，纸质文档则归档或销毁。 流程分支 审批流程中，每级审批可以配置不同的通过方式，如：所有该级审批员均通过才允许进入下级等。 打印流程中，可以提供在本地进行打印功能 回收流程中，支持对多页文档进行批量回收。 审计日志 在流程中产生的日志和审计信息均可以在web端找到。 系统部署网络示意图 北信源打印监控审计系统是由服务器、WEB管理平台、打印端、回收端和客户端五部分组成，可以再单位局域网服务器机房内安装打印监控审计服务器，其中包括服务器、WEB管理平台和SQL 2005数据库。在用户使用的计算机