信果打印安全监控与审计系统v3.0用户手册北京信果科技有限公司2012.3.16北京信果科技有限公司打印安全监控与审计系统管理员手册电话:010-51627476-6162目录第一章公司简介..............................................................................................................................................................3第二章信果打印安全监控与审计系统简介..................................................................................................................42.1系统概述.................................................................................................................................................................42.2系统功能.................................................................................................................................................................42.2.1用户管理............................................................................42.2.2权限控制...........................................................................52.2.3身份认证...........................................................................52.2.4强制审批...........................................................................62.2.5单级审批和多级审批.................................................................62.2.6支持水印添加.......................................................................62.2.7条形码添加.........................................................................62.2.8文档回收............................................................................62.2.9打印任务查看........................................................................62.2.10成本统计...........................................................................72.2.11客户端自动升级.....................................................................7第三章信果打印安全监控与审计系统客户端使用向导............................................................................................73.1安装向导.................................................................................................................................................................73.1.1安装信果打印安全监控与审计系统客户端...............................................73.2客户端登录与使用................................................................................................................................................103.2.1客户端的登录......................................................................103.2.2客户端的使用......................................................................113.2.3打印审批者使用....................................................................153.3WEB端登录与使用................................................................................................................................................183.3.1Web端登录有两种方式:..............................................................183.3.2打印发起者和审批者使用:...........................................................20北京信果科技有限公司打印安全监控与审计系统管理员手册电话:010-51627476-6163第一章公司简介我公司位于中关村科技园区,专业从事信息安全,致力于涉密安全产品的研发与推广。产品应用领域遍及军队、军工、金融、政府、高校等,为其提供可靠的保密产品及服务,是值得用户信赖的优秀企业。公司经营计算机软件及硬件设备,公司拥有大批富有实力的研发队伍以及专业的软件开发技术,可针对市场需求及用户需要为用户定制开发软件产品。目前已具有一系列自主研制的技术领先产品,并不断提高产品的技术含量,增强产品的实用性,简易性等等,从而满足用户不同环境的新需求,为用户创造新的价值,与用户共同发展。公司的人力资源和管理架构已使公司成为国内信息安全领域里一支强而有力、富有生机的队伍。公司主要产品为:信果计算机终端保密检查工具信果存储介质信息消除工具信果安全U盘信果红黑电源滤波隔离插座公司具有优质的产品和完善的销售网络,为用户提供完善的技术支持及售后服务。公司在工作中一直与客户有着良好的信誉和良好的客户关系,我们会加倍努力,不断进取,立足于中国这片广阔的大地,打牢基础,练好内功,使企业成为一个国际化大型集团公司。给业界和客户的印象将是一个朝气蓬勃、欣欣向荣的高科技企业。我们的理念:我们以“通过锲而不舍的追求,实现企业和个人的共同成功,为社会创造财富”作为企业的宗旨,奉行“诚实守信、团结敬业、学习创新、注重结果”的企业信条,聚集行业应用,敏锐地把握信息科技与客户应用的结合点,通过广泛的合作和有预见性的投入,形成以自主北京信果科技有限公司打印安全监控与审计系统管理员手册电话:010-51627476-6164知识产权为基础的核心竞争力,保持公司在应用技术、产品技术、集成服务上的领先性,在客户满意的基础上,获得企业的成功。服务于信息安全事业,与各有关方面真诚合作,共谋发展。第二章信果打印安全监控与审计系统简介2.1系统概述随着全球数字化、信息化的快速发展,在党政军、军工等涉密单位里,单位人员打印输出管理工作变得日益困难。由于缺乏有效的技术监管手段,涉密单位人员任意或非法打印引发的失泄密以及安全事件日益增多,直接危害党政军、军工等涉密单位的安全。涉密单位的安全与保密工作管理的建设是涉密单位安全管理发展的要求和严格构建的防线。我司从实际性出发,建立了一套完整的打印安全监控与审计系统。该系统以B/S与C/S模式架构相结合,实现对涉密单位人员打印行为进行管控与审计,排除涉密单位打印安全隐患,杜绝违规打印行为的发生,充分利用网络化优势,提高了涉密单位安全管理的信息化与自动化水平。本方案论述了利用身份认证与用户权限管理实现涉密单位打印安全监控与审计系统的总体思路,可以有效的解决涉密单位人员打印行为、文档输出等管理问题。方案通过打印安全监控与审计系统,建立用户与ID或IC卡的一一对应关系,利用读卡器刷卡认证方式实现对涉密单位人员打印行为的管控。把打印安全监控与审计系统接入涉密单位现有网络,利用网络技术实现涉密单位管理区域的互联,简化了系统连接关系和繁杂的操作过程;实现网络化打印操作,达到了有效便捷的打印管控目的。2.2系统功能2.2.1用户管理根据单位情况,采用默认组织结构或自定义组织结构两种方式。默认的组织结构有5种对象:单位、部门、组、小组、用户;自定义组织结构基数不限。北京信果科技有限公司打印安全监控与审计系统管理员手册电话:010-51627476-6165用户与计算机状态显示,根据用户或计算机登录状态在web页面显示,在线和不在线的用户与计算机显示状态不一样,可选择用户状态或计算机状态显示,方便管理。可将域控组织结构原样导入到信果打印安全监控与审计系统中,实现与域用户管理无缝结合,大大降低管理员的工作量。系统分为三种管理员,如系统管理员、安全管理员、审计管理员,每个管理员可以为自己添加下级管理员,避免单一管理员因工作压力过大,使得管理员无法及时处理故障,导致单位工作效率降低。2.2.2权限控制通过分配策略来对组织结构进行权限管理,可对任一级组织(如单位、部门、组、小组、用户)进行策略分配。如果没有分配策略,则默认使用的是上一级的策略。可以对整个单位的单项策略进行修改。新建的用户需经过激活后才能发起打印。系统支持特殊用户,特殊用户具有申请不刷卡、不审批、不加水印、不加条码的权限。系统支持多级管理员权限分配,但三员只能各自给自己下级管理员分配相应的权限,各级管理员不能越级管理,只管理自己添加的管理员。只有分配了添加管理员权限后,下级管理员才有权限添加管理员。2.2.3身份认证用户登录认证(1)可采用用户名+密码作为认证方式。(2)支持单点登录。当用户的环境是域环境,则登录到域中的计算机将自动登录到信果打印系统中,无需用户进行二次输入用户名与密码进行认证。打印输出认证(1)采用IC卡、ID卡等认证方式。(2)未认证的打印任务将不输出,认证通过后,确定属于该用户的打印任务才会打印输出。北京信果科技有限公司打印安全监控与审计系统管理员手册电话:010-51627476-61662.2.4强制审批(1)强制审批:所有文档必须经过审批,审批通过后方可打印。(2)过滤审批:可定义一个或多个关键字,检查到预先定义的关键字,则需要审批,否则直接打印输出。2.2.5单级审批和多级审批管理员可以根据文档密级来选择审批级别,具体如下:(1)管理员定义一级审批,该级审批者审批通过后即可打印。(2)实现多级审批时,用户发