航盾打印安全监控与审计系统介绍
- 格式:pdf
- 大小:1.21 MB
- 文档页数:37
北京京航计算通讯研究所
打印管理系统现状
北京京航计算通讯研究所
打印管理系统现状
北京京航计算通讯研究所
打印管理系统现状
北京京航计算通讯研究所
打印管理系统现状
北京京航计算通讯研究所
所获资质
国家保密局涉密信息系 统安全保密测评中心颁 发的涉密信息系统产品 检测证书(编号: ISSTEC2010YT1098) 国家保密局涉密信息系 统安全保密测评中心检 测报告
三权分立原则
系统管理员实现对系统的运行维护操作; 安全保密管理员进行管理员账号权限和安全日志管理; 安全审计员对系统管理员和安全保密管理员的行为进行审计。
北京京航计算通讯研究所
本系统的特性
消息通知,打印流程快速传达和执行 完全满足用户在第一时间处理“待办”和“待审”信息的要 求,可确保打印流程快速传达和执行,可避免因不知 道、延迟获得信息而耽误了重要、紧急的打印事务。
北京京航计算通讯研究所
航盾打印安全监控与审计系统
单位简介 研制背景
产品特色 系统概述 功能介绍
北京京航计算通讯研究所
总体解决方案
航盾打印安全监控与审计系统遵循国家保密 标准,针对打印工作采取全生命周期管理的思 想,实现全过程、全人员、全类型文件、全打印 设备的电子化打印服务,在确保安全保密管理同 时,为用户和管理者提供了一套简单便捷电子化 打印解决方案。
单位简介 功能介绍 产品特色
北京京航计算通讯研究所
打印申请
航盾通用 打印机
选 择 航 盾 虚 拟 打 印 机
北京京航计算通讯研究所
打印申请 与 打 印 设 备 无 关 在 本 地 进 行 打 印 设 置
北京京航计算通讯研究所
打印申请 与 打 印 设 备 无 关 在 本 地 进 行 打 印 设 置
客户端保护机制
客户端系统具有自我防护机制,可防止用户随意卸载。
北京京航计算通讯研究所
北京京航计算通讯研究所
北京京航计算通讯研究所
打印申请 标 题 密 级 具 体 用 途 填 写 打 印 文 件 基 本 信 息
北京京航计算通讯研究所
打印申请
如果打印的文件涉 密,需要继续填写 打印文件的用途、 去向、文号等信息。 选择审批人后进入 打印审批流程。
北京京航计算通讯研究所
打印申请
传 输 过 程 和 系 统 外 非 法 查 看 保 护
打印审批
发起打印作业 打印申请人 选择一级审批者 一级审批者审批
二级审批者审批
选择二级审批者
三级审批者审批,文档通过审批
选择三级审批者
(串行式)由每一级用户选择 下一级的审批人来自北京京航计算通讯研究所
打印审批 实 时 提 醒 一 触 即 办
消 息 通 知
审批任务可推送到用户工作台
北京京航计算通讯研究所
补打功能 打印时出现系统无法控制的打印机错误,可以在文件 资料管理员的参与下,重新执行一次打印任务。
北京京航计算通讯研究所
本系统的特性
支持条形码的生成与录入 文件编号可以条形码或数字模式打印在打印文件中,并以此作为 打印文件管理的依据。 系统支持扫描枪对条形码的读取。 打印文件闭环管理 对涉密文件的全生命周期进行监控管理。特设闭环管理的管理员。 超过闭环时间,系统向打印者以及文件闭环管理员发送闭环提醒 信息。
北京京航计算通讯研究所
航盾打印安全监控与审计系统
系统概述 功能介绍
研制背景 产品特色 单位简介
北京京航计算通讯研究所
本系统的特性
强大的系统兼容性 支持各种类型打印机、各种文件格式。环境自适应性 强,不会因打印机、软件环境不同而打印结果不同。 可与OA、协同办公多种工作平台集成。
审批流程自定义 管理员可以根据用户组以及文件密级为用户定义不同 的打印审批流程。只有经过全流程审批的文件才能进 行打印。
北京京航计算通讯研究所
本系统的特性
为涉密载体的安全保密管理提供技术手段 变分散无序的打印输出管理为集中而有序的监控管理。
根据密级不同灵活设置密码更换周期
支持密码更换周期动态设置,一旦密码到期系统会提 示用户要更换密码,否则将无法登录系统。
通信保护机制
客户端数据上传和服务器端指令、策略下发的数据都 经过特殊编码算法,防止他人旁路嗅探信息。
北京京航计算通讯研究所
进度控制图
系统将打印工作分为 四个阶段,依次为打印申 请、打印审批、打印输出 和回收处理。 系统详细记录下每次 打印作业各个阶段的打印 日志,以此作为打印监控 和管理的依据。
北京京航计算通讯研究所
解决方案示意图
北京京航计算通讯研究所
航盾打印安全监控与审计系统
研制背景 系统概述
打印日志记录及打印文档的内容保存、审查 所有人员的非涉密打印内容都可以保存在服务器上,以备 审计;涉密打印内容即打即删。精确的记录每次打印任务 的全面信息,提供统计分析功能,便于日后审计追溯。
打印机的精准管理 管理员可以指定部门、组、用户所能使用的打印机,实现 打印机的精准管理,避免非授权使用打印机。
北京京航计算通讯研究所
打印输出
支持条形码输出,条形码和文件编号 默认在文件左上角,位置可以定制; 第一页的右下角放置当前份数和总分 数信息,是否显示也可以定制。
北京京航计算通讯研究所
回收处理
系统设置文件闭环管理员,实现文件的回收和处理。 文件回收超期提醒,回收时间可配置 超期后,系统可发送回收提醒信息。 支持扫描枪录入条码
用户权限控制 对用户可以进行权限设定,以控制其是否具有审批、 打印、卸载客户端等权限。
不改变用户原有的打印习惯
北京京航计算通讯研究所
本系统的特性
精准的打印实名制控制 身份鉴别,可信用户只能够处理自己的打印文件,无法查 看和打印其他人的打印作业,做到准确的实名制打印控 制,可有效防止打印输出结果被非授权查看和获取。
打印审批
打印审批电子化流转
北京京航计算通讯研究所
打印审批
查 看 打 印 内 容
北京京航计算通讯研究所
打印审批
审批消息自动推送 审批过程实时更新
北京京航计算通讯研究所
打印输出
打印功能平时处于锁定状态, 非授权人员无法使用打印功能。
北京京航计算通讯研究所
打印输出
打印者可通过刷卡的方式 进行身份认证。 可兼容使用现有的出入证、 门禁卡。
申 请 提 交 后 打 印 内 容 无 法 篡 改
北京京航计算通讯研究所
打印审批 动 态 设 置 每 个 环 节 的 审 批 者
动 态 设 置 审 批 流 程
北京京航计算通讯研究所
打印审批 每 一 级 的 审 批 人 ( 返 回 式 ) 由 打 印 申 请 人 选 择
北京京航计算通讯研究所
航盾打印安全监控与审计系统
———文件全生命周期管理
打印审批电子化流转 打印安全监控与管理
2012年4月27日Friday
北京京航计算通讯研究所
航盾打印安全监控与审计系统
产品特色 单位简介
功能介绍 研制背景 系统概述
北京京航计算通讯研究所
保密要求
应加强对打印机、制图机等系统共享输出设备的安全 控制,防止打印输出结果被非授权查看和获取 应对系统内涉密信息和重要信息的输出操作采取技术 措施进行严格的控制 制作、收发、传递、使用、复制、保存、维修和销毁 国家秘密载体及其过程文件资料,应当符合国家有关 保密管理规定 严格控制国家秘密载体的接触范围