信果打印安全監(jiān)控與審計系統(tǒng)-客戶端使用手冊

1、信果打印安全監(jiān)控與審計系統(tǒng)v3.0用戶手冊北京信果科技有限公司2012.3.16目錄第一章公司簡介 (3第二章信果打印安全監(jiān)控與審計系統(tǒng)簡介 (42.1系統(tǒng)概述 (42.2系統(tǒng)功能 (42.2.1用戶管理 (42.2.2 權(quán)限控制 (52.2.3 身份認證 (52.2.4 強制審批 (62.2.5 單級審批和多級審批 (62.2.6 支持水印添加 (62.2.7 條形碼添加 (62.2.8文檔回收 (62.2.9打印任務(wù)查看 (62.2.10成本統(tǒng)計 (72.2.11客戶端自動升級 (7第三章信果打印安全監(jiān)控與審計系統(tǒng)客戶端使用向?qū)?(73.1安裝向?qū)?(73.1.1 安裝信果打印安全監(jiān)控與審

2、計系統(tǒng)客戶端 (73.2客戶端登錄與使用 (103.2.1 客戶端的登錄 (103.2.2 客戶端的使用 (113.2.3 打印審批者使用 (153.3W EB端登錄與使用 (183.3.1Web端登錄有兩種方式: (183.3.2打印發(fā)起者和審批者使用: (20第一章公司簡介我公司位于中關(guān)村科技園區(qū),專業(yè)從事信息安全,致力于涉密安全產(chǎn)品的研發(fā)與推廣。產(chǎn)品應(yīng)用領(lǐng)域遍及軍隊、軍工、金融、政府、高校等,為其提供可靠的保密產(chǎn)品及服務(wù),是值得用戶信賴的優(yōu)秀企業(yè)。公司經(jīng)營計算機軟件及硬件設(shè)備,公司擁有大批富有實力的研發(fā)隊伍以及專業(yè)的軟件開發(fā)技術(shù),可針對市場需求及用戶需要為用戶定制開發(fā)軟件產(chǎn)品。目前已具有

3、一系列自主研制的技術(shù)領(lǐng)先產(chǎn)品,并不斷提高產(chǎn)品的技術(shù)含量,增強產(chǎn)品的實用性,簡易性等等,從而滿足用戶不同環(huán)境的新需求,為用戶創(chuàng)造新的價值,與用戶共同發(fā)展。公司的人力資源和管理架構(gòu)已使公司成為國內(nèi)信息安全領(lǐng)域里一支強而有力、富有生機的隊伍。公司主要產(chǎn)品為:信果計算機終端保密檢查工具信果存儲介質(zhì)信息消除工具信果安全U盤信果紅黑電源濾波隔離插座公司具有優(yōu)質(zhì)的產(chǎn)品和完善的銷售網(wǎng)絡(luò),為用戶提供完善的技術(shù)支持及售后服務(wù)。公司在工作中一直與客戶有著良好的信譽和良好的客戶關(guān)系,我們會加倍努力,不斷進取,立足于中國這片廣闊的大地,打牢基礎(chǔ),練好內(nèi)功,使企業(yè)成為一個國際化大型集團公司。給業(yè)界和客戶的印象將是一個朝氣

4、蓬勃、欣欣向榮的高科技企業(yè)。我們的理念:我們以“通過鍥而不舍的追求,實現(xiàn)企業(yè)和個人的共同成功,為社會創(chuàng)造財富”作為企業(yè)的宗旨,奉行“誠實守信、團結(jié)敬業(yè)、學(xué)習(xí)創(chuàng)新、注重結(jié)果”的企業(yè)信條,聚集行業(yè)應(yīng)用,敏銳地把握信息科技與客戶應(yīng)用的結(jié)合點,通過廣泛的合作和有預(yù)見性的投入,形成以自主知識產(chǎn)權(quán)為基礎(chǔ)的核心競爭力,保持公司在應(yīng)用技術(shù)、產(chǎn)品技術(shù)、集成服務(wù)上的領(lǐng)先性,在客戶滿意的基礎(chǔ)上,獲得企業(yè)的成功。服務(wù)于信息安全事業(yè),與各有關(guān)方面真誠合作,共謀發(fā)展。第二章信果打印安全監(jiān)控與審計系統(tǒng)簡介2.1 系統(tǒng)概述隨著全球數(shù)字化、信息化的快速發(fā)展,在黨政軍、軍工等涉密單位里,單位人員打印輸出管理工作變得日益困難。由于

5、缺乏有效的技術(shù)監(jiān)管手段,涉密單位人員任意或非法打印引發(fā)的失泄密以及安全事件日益增多,直接危害黨政軍、軍工等涉密單位的安全。涉密單位的安全與保密工作管理的建設(shè)是涉密單位安全管理發(fā)展的要求和嚴格構(gòu)建的防線。我司從實際性出發(fā),建立了一套完整的打印安全監(jiān)控與審計系統(tǒng)。該系統(tǒng)以B/S與C/S 模式架構(gòu)相結(jié)合,實現(xiàn)對涉密單位人員打印行為進行管控與審計,排除涉密單位打印安全隱患,杜絕違規(guī)打印行為的發(fā)生,充分利用網(wǎng)絡(luò)化優(yōu)勢,提高了涉密單位安全管理的信息化與自動化水平。本方案論述了利用身份認證與用戶權(quán)限管理實現(xiàn)涉密單位打印安全監(jiān)控與審計系統(tǒng)的總體思路,可以有效的解決涉密單位人員打印行為、文檔輸出等管理問題。方案

6、通過打印安全監(jiān)控與審計系統(tǒng),建立用戶與ID或IC卡的一一對應(yīng)關(guān)系,利用讀卡器刷卡認證方式實現(xiàn)對涉密單位人員打印行為的管控。把打印安全監(jiān)控與審計系統(tǒng)接入涉密單位現(xiàn)有網(wǎng)絡(luò),利用網(wǎng)絡(luò)技術(shù)實現(xiàn)涉密單位管理區(qū)域的互聯(lián),簡化了系統(tǒng)連接關(guān)系和繁雜的操作過程;實現(xiàn)網(wǎng)絡(luò)化打印操作,達到了有效便捷的打印管控目的。2.2 系統(tǒng)功能2.2.1用戶管理根據(jù)單位情況,采用默認組織結(jié)構(gòu)或自定義組織結(jié)構(gòu)兩種方式。默認的組織結(jié)構(gòu)有5種對象:單位、部門、組、小組、用戶;自定義組織結(jié)構(gòu)基數(shù)不限。用戶與計算機狀態(tài)顯示,根據(jù)用戶或計算機登錄狀態(tài)在web頁面顯示,在線和不在線的用戶與計算機顯示狀態(tài)不一樣,可選擇用戶狀態(tài)或計算機狀態(tài)顯示,

7、方便管理?？蓪⒂蚩亟M織結(jié)構(gòu)原樣導(dǎo)入到信果打印安全監(jiān)控與審計系統(tǒng)中,實現(xiàn)與域用戶管理無縫結(jié)合,大大降低管理員的工作量。系統(tǒng)分為三種管理員,如系統(tǒng)管理員、安全管理員、審計管理員,每個管理員可以為自己添加下級管理員,避免單一管理員因工作壓力過大,使得管理員無法及時處理故障,導(dǎo)致單位工作效率降低。2.2.2 權(quán)限控制通過分配策略來對組織結(jié)構(gòu)進行權(quán)限管理,可對任一級組織(如單位、部門、組、小組、用戶進行策略分配。如果沒有分配策略,則默認使用的是上一級的策略?？梢詫φ麄€單位的單項策略進行修改。新建的用戶需經(jīng)過激活后才能發(fā)起打印。系統(tǒng)支持特殊用戶,特殊用戶具有申請不刷卡、不審批、不加水印、不加條碼的權(quán)限。系

8、統(tǒng)支持多級管理員權(quán)限分配,但三員只能各自給自己下級管理員分配相應(yīng)的權(quán)限,各級管理員不能越級管理,只管理自己添加的管理員。只有分配了添加管理員權(quán)限后,下級管理員才有權(quán)限添加管理員。2.2.3 身份認證用戶登錄認證(1可采用用戶名+密碼作為認證方式。(2支持單點登錄。當用戶的環(huán)境是域環(huán)境,則登錄到域中的計算機將自動登錄到信果打印系統(tǒng)中,無需用戶進行二次輸入用戶名與密碼進行認證。打印輸出認證(1采用IC卡、ID卡等認證方式。(2未認證的打印任務(wù)將不輸出,認證通過后,確定屬于該用戶的打印任務(wù)才會打印輸出。2.2.4 強制審批(1強制審批:所有文檔必須經(jīng)過審批,審批通過后方可打印。(2過濾審批:可定義一

9、個或多個關(guān)鍵字,檢查到預(yù)先定義的關(guān)鍵字,則需要審批,否則直接打印輸出。2.2.5 單級審批和多級審批管理員可以根據(jù)文檔密級來選擇審批級別,具體如下:(1管理員定義一級審批,該級審批者審批通過后即可打印。(2實現(xiàn)多級審批時,用戶發(fā)起的打印任務(wù)必須經(jīng)過多級審批者(每級審批者至少選擇一個審批通過后方可打印(即多級審批者中某一級未審批,則無法完成打印。2.2.6 支持水印添加可自定義添加水印的內(nèi)容和格式,能夠?qū)⒋蛴≌?、所屬組織、打印時間、審批者信息及自定義水印信息,打印在紙媒體上。2.2.7 條形碼添加可在打印文檔上添加二維條碼,用于區(qū)別每頁文件的不同。2.2.8文檔回收(1管理員設(shè)置文檔回收者,用于

10、用戶文件回收確認。(2系統(tǒng)有專用的回收軟件,結(jié)合硬件掃描槍使用,對文檔進行回收,確定文檔的完整性。2.2.9打印任務(wù)查看可查看所有的打印任務(wù)日志信息(打印任務(wù)號、文檔名、打印任務(wù)發(fā)起時間、打印任務(wù)結(jié)束時間、帳戶、組、部門、計算機名、審批者、打印機名、打印狀態(tài)、密級、用途、打印份數(shù)、已銷毀份數(shù)、銷毀狀態(tài)。同時支持打印日志導(dǎo)出。2.2.10成本統(tǒng)計可以按照單位、部門、組、小組、用戶、打印機等進行統(tǒng)計,最終可以按照折線圖、柱形圖等顯示統(tǒng)計結(jié)果2.2.11客戶端自動升級管理員可通過web界面上傳客戶端升級包至服務(wù)器。當用戶登錄到打印服務(wù)器后,用戶使用的客戶端自動與服務(wù)器新上傳的客戶端進行比對,如發(fā)現(xiàn)新

11、版本客戶端時,則運行升級包進行安裝,從而實現(xiàn)客戶端自動升級。第三章信果打印安全監(jiān)控與審計系統(tǒng)客戶端使用向?qū)?.1 安裝向?qū)?.1.1 安裝信果打印安全監(jiān)控與審計系統(tǒng)客戶端點擊安裝程序,開始安裝,如下圖所示: 點擊【下一步】,如下圖所示: 安裝過程中,彈出設(shè)置服務(wù)器IP對話框,如下圖所示: 點擊確定,彈出如下圖所示的對話框: 點擊完成,安裝客戶端成功,彈出操作系統(tǒng)重啟提示框如下圖所示: 點擊【是】,重啟后信果打印安全監(jiān)控與審計系統(tǒng)客戶端安裝完成。3.2客戶端登錄與使用3.2.1 客戶端的登錄當信果打印客戶端安裝完成,重啟電腦后,彈出登錄界面,如下圖所示: 輸入用戶名和密碼后,點擊【登陸】按鈕,登

12、錄界面消失,注意電腦桌面右下角信果打印的圖標,由灰色變?yōu)榫G色,目前處于登錄狀態(tài),如下圖所示: 點擊信果打印圖標,彈出如下圖所示的對話框,通過次對話框,你可以查看消息、未打印的任務(wù),如果是審批者的話,還可以查看未審批的任務(wù)。 如果登錄發(fā)生錯誤時,根據(jù)錯誤提示,請您和管理員確認以下事項:1.服務(wù)器的IP地址是否正確。2.您的帳戶是否被激活。3.網(wǎng)絡(luò)連接是否正常。4.信果打印服務(wù)器是否被啟動。3.2.2 客戶端的使用(1打印發(fā)起者使用以Word為例來說明使用信果打印機的方法選擇需要打印的文檔,在word彈出的“打印”窗口中,選擇“要使用的打印機(如HP LaserJet M1005”進行打印。如下圖

13、所示: 點擊確定按鈕后,顯示打印選項,進行密級、用途、審批者、打印份數(shù)及每份頁數(shù)、打印機選擇等,因為開啟了“不刷卡”、“不審批”認證功能,所以“審批”、“刷卡”兩項高級選項是可選擇的,另外兩項是不可選擇的 文檔的密級共分四種:非密、內(nèi)部、秘密、機密。您應(yīng)該選擇該文檔對應(yīng)的密級,文檔審批通過后才可以進行打印。如下圖所示: 文檔的用途有兩種:流轉(zhuǎn)、留存。根據(jù)實際情況進行選擇,留存主要用于單位內(nèi)部使用,流轉(zhuǎn)主要用于留出到其他單位,可能不拿回單位。如下圖所示: 文檔發(fā)起者可以選擇相應(yīng)的審批者,可以選擇一個或者多個,但所選擇的審批者中的一個審批通過即可打印,且選擇審批者時,可以查看審批者是否在線,有利于

14、打印任務(wù)及時審批,如下圖所示: 如下圖所示的高級選項,當管理員給客戶端用戶設(shè)置的策略里包含高級選項的項時,用戶可以根據(jù)自己的需要進行選擇。 打印選項選擇完成后,點擊確定按鈕,即可完成打印任務(wù)發(fā)送流程,則下面進行審批流程。3.2.3 打印審批者使用審批者用審批者的身份登錄,登錄界面如下圖所示: 輸入用戶名和密碼后,點擊【確定】按鈕,登錄界面消失,注意電腦桌面右下角信果打印的圖標,由灰色變?yōu)榫G色,目前處于登錄狀態(tài),如下圖所示: 當有人發(fā)起打印時,會有需要審批的提示框彈出,提醒您有需要審批的打印任務(wù)。 點擊信果打印圖標,彈出如下圖所示的對話框: 點擊未審批任務(wù),可以查看等待審批的文件,選中要審批的文

15、件,點擊審批,彈出如下圖所示的對話框,在次對話框中,審批者可以看到發(fā)起打印者要打印的內(nèi)容,點擊通過則可以打印,不通過則發(fā)起打印者要打印的文件無法打印。 如果登錄發(fā)生錯誤時,根據(jù)錯誤提示,請您和管理員確認以下事項:5.服務(wù)器的IP地址是否正確。6.您的帳戶是否被激活。7.網(wǎng)絡(luò)連接是否正常。8.信果打印服務(wù)器是否被啟動。3.3Web端登錄與使用3.3.1Web端登錄有兩種方式:1在客戶端登錄狀態(tài)下,右擊擊桌面右下角信果打印的圖標,如下圖所示: 點擊登錄WEB,跳轉(zhuǎn)到web界面如下圖所示:· 進入登錄頁面,輸入用戶名和密碼點擊【用戶登錄】如下圖所示: 3.3.2打印發(fā)起者和審批者使用:打印發(fā)起者和審批者登錄的WEB界面是一樣的,只是因為身份不同所擁有的操作權(quán)限也不同,作為打印發(fā)起者可以在打印任務(wù)項下面進行打印任務(wù)管理和打印任務(wù)查看兩項