信果打印安全監(jiān)控及審計(jì)系統(tǒng)客戶端使用手冊(cè)

1、文檔可自由編輯打印信果打印安全監(jiān)控與審計(jì)系統(tǒng)信果打印安全監(jiān)控與審計(jì)系統(tǒng) v3.0v3.0用戶手冊(cè)用戶手冊(cè)北京信果科技有限公司北京信果科技有限公司2012.3.162012.3.16 文檔可自由編輯打印目目 錄錄第一章第一章 公司簡(jiǎn)介公司簡(jiǎn)介.3第二章第二章 信果打印安全監(jiān)控與審計(jì)系統(tǒng)簡(jiǎn)介信果打印安全監(jiān)控與審計(jì)系統(tǒng)簡(jiǎn)介.42.1 系統(tǒng)概述.42.2 系統(tǒng)功能.42.2.1 用戶管理 .42.2.2 權(quán)限控制.52.2.3 身份認(rèn)證.52.2.4 強(qiáng)制審批.62.2.5 單級(jí)審批和多級(jí)審批.62.2.6 支持水印添加.62.2.7 條形碼添加.62.2.8 文檔回收 .62.2.9 打印任務(wù)查看

2、.62.2.10 成本統(tǒng)計(jì) .72.2.11 客戶端自動(dòng)升級(jí) .7第三章第三章 信果打印安全監(jiān)控與審計(jì)系統(tǒng)客戶端使用向?qū)殴蛴“踩O(jiān)控與審計(jì)系統(tǒng)客戶端使用向?qū)?73.1 安裝向?qū)?73.1.1 安裝信果打印安全監(jiān)控與審計(jì)系統(tǒng)客戶端.73.2 客戶端登錄與使用.103.2.1 客戶端的登錄.103.2.2 客戶端的使用.113.2.3 打印審批者使用.153.3WEB端登錄與使用.173.3.1Web 端登錄有兩種方式： .173.3.2 打印發(fā)起者和審批者使用： .19文檔可自由編輯打印第一章 公司簡(jiǎn)介我公司位于中關(guān)村科技園區(qū)，專業(yè)從事信息安全，致力于涉密安全產(chǎn)品的研發(fā)與推廣。產(chǎn)品應(yīng)用領(lǐng)域遍

3、及軍隊(duì)、軍工、金融、政府、高校等，為其提供可靠的保密產(chǎn)品及服務(wù)，是值得用戶信賴的優(yōu)秀企業(yè)。 公司經(jīng)營(yíng)計(jì)算機(jī)軟件及硬件設(shè)備，公司擁有大批富有實(shí)力的研發(fā)隊(duì)伍以及專業(yè)的軟件開(kāi)發(fā)技術(shù)，可針對(duì)市場(chǎng)需求及用戶需要為用戶定制開(kāi)發(fā)軟件產(chǎn)品。目前已具有一系列自主研制的技術(shù)領(lǐng)先產(chǎn)品，并不斷提高產(chǎn)品的技術(shù)含量，增強(qiáng)產(chǎn)品的實(shí)用性，簡(jiǎn)易性等等，從而滿足用戶不同環(huán)境的新需求，為用戶創(chuàng)造新的價(jià)值，與用戶共同發(fā)展。公司的人力資源和管理架構(gòu)已使公司成為國(guó)內(nèi)信息安全領(lǐng)域里一支強(qiáng)而有力、富有生機(jī)的隊(duì)伍。公司主要產(chǎn)品為：信果計(jì)算機(jī)終端保密檢查工具信果存儲(chǔ)介質(zhì)信息消除工具信果安全 U 盤(pán)信果紅黑電源濾波隔離插座公司具有優(yōu)質(zhì)的產(chǎn)品和完善

4、的銷售網(wǎng)絡(luò)，為用戶提供完善的技術(shù)支持及售后服務(wù)。公司在工作中一直與客戶有著良好的信譽(yù)和良好的客戶關(guān)系，我們會(huì)加倍努力，不斷進(jìn)取，立足于中國(guó)這片廣闊的大地，打牢基礎(chǔ)，練好內(nèi)功，使企業(yè)成為一個(gè)國(guó)際化大型集團(tuán)公司。給業(yè)界和客戶的印象將是一個(gè)朝氣蓬勃、欣欣向榮的高科技企業(yè)。 我們的理念：我們以“通過(guò)鍥而不舍的追求，實(shí)現(xiàn)企業(yè)和個(gè)人的共同成功，為社會(huì)創(chuàng)造財(cái)富”作為企業(yè)的宗旨，奉行“誠(chéng)實(shí)守信、團(tuán)結(jié)敬業(yè)、學(xué)習(xí)創(chuàng)新、注重結(jié)果”的企業(yè)信條，聚集行業(yè)應(yīng)用，敏銳地把握信息科技與客戶應(yīng)用的結(jié)合點(diǎn)，通過(guò)廣泛的合作和有預(yù)見(jiàn)性的投入，形成以自主知識(shí)產(chǎn)權(quán)為基礎(chǔ)的核心競(jìng)爭(zhēng)力，保持公司在應(yīng)用技術(shù)、產(chǎn)品技術(shù)、集成服務(wù)上的領(lǐng)先性，在客

5、戶滿意的基礎(chǔ)上，獲得企業(yè)的成功。服務(wù)于信息安全事業(yè)，與各有關(guān)方面真誠(chéng)合作，共謀文檔可自由編輯打印發(fā)展。第二章 信果打印安全監(jiān)控與審計(jì)系統(tǒng)簡(jiǎn)介2.1 系統(tǒng)概述隨著全球數(shù)字化、信息化的快速發(fā)展，在黨政軍、軍工等涉密單位里，單位人員打印輸出管理工作變得日益困難。由于缺乏有效的技術(shù)監(jiān)管手段，涉密單位人員任意或非法打印引發(fā)的失泄密以及安全事件日益增多，直接危害黨政軍、軍工等涉密單位的安全。涉密單位的安全與保密工作管理的建設(shè)是涉密單位安全管理發(fā)展的要求和嚴(yán)格構(gòu)建的防線。我司從實(shí)際性出發(fā)，建立了一套完整的打印安全監(jiān)控與審計(jì)系統(tǒng)。該系統(tǒng)以 B/S 與 C/S模式架構(gòu)相結(jié)合，實(shí)現(xiàn)對(duì)涉密單位人員打印行為進(jìn)行管控與

6、審計(jì)，排除涉密單位打印安全隱患，杜絕違規(guī)打印行為的發(fā)生，充分利用網(wǎng)絡(luò)化優(yōu)勢(shì)，提高了涉密單位安全管理的信息化與自動(dòng)化水平。本方案論述了利用身份認(rèn)證與用戶權(quán)限管理實(shí)現(xiàn)涉密單位打印安全監(jiān)控與審計(jì)系統(tǒng)的總體思路，可以有效的解決涉密單位人員打印行為、文檔輸出等管理問(wèn)題。方案通過(guò)打印安全監(jiān)控與審計(jì)系統(tǒng)，建立用戶與 ID 或 IC 卡的一一對(duì)應(yīng)關(guān)系，利用讀卡器刷卡認(rèn)證方式實(shí)現(xiàn)對(duì)涉密單位人員打印行為的管控。把打印安全監(jiān)控與審計(jì)系統(tǒng)接入涉密單位現(xiàn)有網(wǎng)絡(luò)，利用網(wǎng)絡(luò)技術(shù)實(shí)現(xiàn)涉密單位管理區(qū)域的互聯(lián)，簡(jiǎn)化了系統(tǒng)連接關(guān)系和繁雜的操作過(guò)程；實(shí)現(xiàn)網(wǎng)絡(luò)化打印操作，達(dá)到了有效便捷的打印管控目的。2.2 系統(tǒng)功能2.2.1 用戶管

7、理根據(jù)單位情況，采用默認(rèn)組織結(jié)構(gòu)或自定義組織結(jié)構(gòu)兩種方式。默認(rèn)的組織結(jié)構(gòu)有 5 種對(duì)象：?jiǎn)挝?、部門(mén)、組、小組、用戶；自定義組織結(jié)構(gòu)基數(shù)不限。用戶與計(jì)算機(jī)狀態(tài)顯示，根據(jù)用戶或計(jì)算機(jī)登錄狀態(tài)在 web 頁(yè)面顯示，在線和不在線的用戶與計(jì)算機(jī)顯示狀態(tài)不一樣，可選擇用戶狀態(tài)或計(jì)算機(jī)狀態(tài)顯示，方便管理。文檔可自由編輯打印可將域控組織結(jié)構(gòu)原樣導(dǎo)入到信果打印安全監(jiān)控與審計(jì)系統(tǒng)中，實(shí)現(xiàn)與域用戶管理無(wú)縫結(jié)合，大大降低管理員的工作量。系統(tǒng)分為三種管理員，如系統(tǒng)管理員、安全管理員、審計(jì)管理員，每個(gè)管理員可以為自己添加下級(jí)管理員，避免單一管理員因工作壓力過(guò)大，使得管理員無(wú)法及時(shí)處理故障，導(dǎo)致單位工作效率降低。2.2.2

8、 權(quán)限控制通過(guò)分配策略來(lái)對(duì)組織結(jié)構(gòu)進(jìn)行權(quán)限管理，可對(duì)任一級(jí)組織（如單位、部門(mén)、組、小組、用戶）進(jìn)行策略分配。如果沒(méi)有分配策略，則默認(rèn)使用的是上一級(jí)的策略。可以對(duì)整個(gè)單位的單項(xiàng)策略進(jìn)行修改。新建的用戶需經(jīng)過(guò)激活后才能發(fā)起打印。系統(tǒng)支持特殊用戶，特殊用戶具有申請(qǐng)不刷卡、不審批、不加水印、不加條碼的權(quán)限。系統(tǒng)支持多級(jí)管理員權(quán)限分配，但三員只能各自給自己下級(jí)管理員分配相應(yīng)的權(quán)限，各級(jí)管理員不能越級(jí)管理，只管理自己添加的管理員。只有分配了添加管理員權(quán)限后，下級(jí)管理員才有權(quán)限添加管理員。2.2.3 身份認(rèn)證 用戶登錄認(rèn)證（1）可采用用戶名+密碼作為認(rèn)證方式。（2）支持單點(diǎn)登錄。當(dāng)用戶的環(huán)境是域環(huán)境，則登錄

9、到域中的計(jì)算機(jī)將自動(dòng)登錄到信果打印系統(tǒng)中，無(wú)需用戶進(jìn)行二次輸入用戶名與密碼進(jìn)行認(rèn)證。 打印輸出認(rèn)證（1）采用 IC 卡、ID 卡等認(rèn)證方式。（2）未認(rèn)證的打印任務(wù)將不輸出，認(rèn)證通過(guò)后，確定屬于該用戶的打印任務(wù)才會(huì)打印輸出。2.2.4 強(qiáng)制審批（1）強(qiáng)制審批：所有文檔必須經(jīng)過(guò)審批，審批通過(guò)后方可打印。（2）過(guò)濾審批：可定義一個(gè)或多個(gè)關(guān)鍵字，檢查到預(yù)先定義的關(guān)鍵字，則需要審批，文檔可自由編輯打印否則直接打印輸出。2.2.5 單級(jí)審批和多級(jí)審批管理員可以根據(jù)文檔密級(jí)來(lái)選擇審批級(jí)別，具體如下：（1）管理員定義一級(jí)審批，該級(jí)審批者審批通過(guò)后即可打印。（2）實(shí)現(xiàn)多級(jí)審批時(shí)，用戶發(fā)起的打印任務(wù)必須經(jīng)過(guò)多級(jí)審

10、批者（每級(jí)審批者至少選擇一個(gè)）審批通過(guò)后方可打?。炊嗉?jí)審批者中某一級(jí)未審批，則無(wú)法完成打?。?。2.2.6 支持水印添加可自定義添加水印的內(nèi)容和格式，能夠?qū)⒋蛴≌?、所屬組織、打印時(shí)間、審批者信息及自定義水印信息，打印在紙媒體上。2.2.7 條形碼添加可在打印文檔上添加二維條碼，用于區(qū)別每頁(yè)文件的不同。2.2.8 文檔回收（1）管理員設(shè)置文檔回收者，用于用戶文件回收確認(rèn)。（2）系統(tǒng)有專用的回收軟件，結(jié)合硬件掃描槍使用，對(duì)文檔進(jìn)行回收，確定文檔的完整性。2.2.9 打印任務(wù)查看可查看所有的打印任務(wù)日志信息（打印任務(wù)號(hào)、文檔名、打印任務(wù)發(fā)起時(shí)間、打印任務(wù)結(jié)束時(shí)間、帳戶、組、部門(mén)、計(jì)算機(jī)名、審批者、

11、打印機(jī)名、打印狀態(tài)、密級(jí)、用途、打印份數(shù)、已銷毀份數(shù)、銷毀狀態(tài)） 。同時(shí)支持打印日志導(dǎo)出。2.2.10 成本統(tǒng)計(jì)可以按照單位、部門(mén)、組、小組、用戶、打印機(jī)等進(jìn)行統(tǒng)計(jì)，最終可以按照折線圖、柱形圖等顯示統(tǒng)計(jì)結(jié)果文檔可自由編輯打印2.2.11 客戶端自動(dòng)升級(jí)管理員可通過(guò) web 界面上傳客戶端升級(jí)包至服務(wù)器。當(dāng)用戶登錄到打印服務(wù)器后，用戶使用的客戶端自動(dòng)與服務(wù)器新上傳的客戶端進(jìn)行比對(duì)，如發(fā)現(xiàn)新版本客戶端時(shí)，則運(yùn)行升級(jí)包進(jìn)行安裝，從而實(shí)現(xiàn)客戶端自動(dòng)升級(jí)。第三章 信果打印安全監(jiān)控與審計(jì)系統(tǒng)客戶端使用向?qū)?.1 安裝向?qū)?.1.1 安裝信果打印安全監(jiān)控與審計(jì)系統(tǒng)客戶端點(diǎn)擊安裝程序，開(kāi)始安裝，如下圖所示：點(diǎn)

12、擊【下一步】 ，如下圖所示：文檔可自由編輯打印安裝過(guò)程中，彈出設(shè)置服務(wù)器 IP 對(duì)話框，如下圖所示：文檔可自由編輯打印點(diǎn)擊確定，彈出如下圖所示的對(duì)話框： 點(diǎn)擊完成，安裝客戶端成功，彈出操作系統(tǒng)重啟提示框如下圖所示：文檔可自由編輯打印點(diǎn)擊【是】,重啟后信果打印安全監(jiān)控與審計(jì)系統(tǒng)客戶端安裝完成。3.2 客戶端登錄與使用3.2.1 客戶端的登錄當(dāng)信果打印客戶端安裝完成，重啟電腦后，彈出登錄界面，如下圖所示：輸入用戶名和密碼后，點(diǎn)擊【登陸】按鈕，登錄界面消失，注意電腦桌面右下角信果打印的圖標(biāo)，由灰色變?yōu)榫G色，目前處于登錄狀態(tài)，如下圖所示： 點(diǎn)擊信果打印圖標(biāo)，彈出如下圖所示的對(duì)話框，通過(guò)次對(duì)話框，你可以

13、查看消息、未打印的任務(wù)，如果是審批者的話，還可以查看未審批的任務(wù)。文檔可自由編輯打印如果登錄發(fā)生錯(cuò)誤時(shí)，根據(jù)錯(cuò)誤提示，請(qǐng)您和管理員確認(rèn)以下事項(xiàng)：1.服務(wù)器的 IP 地址是否正確。2.您的帳戶是否被激活。3.網(wǎng)絡(luò)連接是否正常。4.信果打印服務(wù)器是否被啟動(dòng)。3.2.2 客戶端的使用（1）打印發(fā)起者使用以 Word 為例來(lái)說(shuō)明使用信果打印機(jī)的方法選擇需要打印的文檔，在 word 彈出的“打印”窗口中，選擇“要使用的打印機(jī)（如 HP LaserJet M1005） ”進(jìn)行打印。如下圖所示：文檔可自由編輯打印點(diǎn)擊確定按鈕后，顯示打印選項(xiàng)，進(jìn)行密級(jí)、用途、審批者、打印份數(shù)及每份頁(yè)數(shù)、打印機(jī)選擇等，因?yàn)殚_(kāi)啟

14、了“不刷卡” 、 “不審批”認(rèn)證功能，所以“審批” 、 “刷卡”兩項(xiàng)高級(jí)選項(xiàng)是可選擇的，另外兩項(xiàng)是不可選擇的文檔可自由編輯打印文檔的密級(jí)共分四種：非密、內(nèi)部、秘密、機(jī)密。您應(yīng)該選擇該文檔對(duì)應(yīng)的密級(jí)，文檔審批通過(guò)后才可以進(jìn)行打印。如下圖所示：文檔的用途有兩種：流轉(zhuǎn)、留存。根據(jù)實(shí)際情況進(jìn)行選擇，留存主要用于單位內(nèi)部使用，流轉(zhuǎn)主要用于留出到其他單位，可能不拿回單位。如下圖所示：文檔可自由編輯打印文檔發(fā)起者可以選擇相應(yīng)的審批者，可以選擇一個(gè)或者多個(gè)，但所選擇的審批者中的一個(gè)審批通過(guò)即可打印，且選擇審批者時(shí)，可以查看審批者是否在線，有利于打印任務(wù)及時(shí)審批，如下圖所示：如下圖所示的高級(jí)選項(xiàng)，當(dāng)管理員給客戶

15、端用戶設(shè)置的策略里包含高級(jí)選項(xiàng)的項(xiàng)時(shí)，用戶可以根據(jù)自己的需要進(jìn)行選擇。打印選項(xiàng)選擇完成后，點(diǎn)擊確定按鈕，即可完成打印任務(wù)發(fā)送流程，則下面進(jìn)行審批流程。文檔可自由編輯打印3.2.3 打印審批者使用審批者用審批者的身份登錄，登錄界面如下圖所示：輸入用戶名和密碼后，點(diǎn)擊【確定】按鈕，登錄界面消失，注意電腦桌面右下角信果打印的圖標(biāo)，由灰色變?yōu)榫G色，目前處于登錄狀態(tài)，如下圖所示： 當(dāng)有人發(fā)起打印時(shí)，會(huì)有需要審批的提示框彈出，提醒您有需要審批的打印任務(wù)。點(diǎn)擊信果打印圖標(biāo)，彈出如下圖所示的對(duì)話框： 文檔可自由編輯打印點(diǎn)擊未審批任務(wù)，可以查看等待審批的文件，選中要審批的文件，點(diǎn)擊審批，彈出如下圖所示的對(duì)話框，

16、在次對(duì)話框中，審批者可以看到發(fā)起打印者要打印的內(nèi)容，點(diǎn)擊通過(guò)則可以打印，不通過(guò)則發(fā)起打印者要打印的文件無(wú)法打印。文檔可自由編輯打印文檔可自由編輯打印如果登錄發(fā)生錯(cuò)誤時(shí)，根據(jù)錯(cuò)誤提示，請(qǐng)您和管理員確認(rèn)以下事項(xiàng)：5.服務(wù)器的 IP 地址是否正確。6.您的帳戶是否被激活。7.網(wǎng)絡(luò)連接是否正常。8.信果打印服務(wù)器是否被啟動(dòng)。3.3Web 端登錄與使用3.3.1Web 端登錄有兩種方式：1）在客戶端登錄狀態(tài)下，右擊擊桌面右下角信果打印的圖標(biāo)，如下圖所示：點(diǎn)擊登錄 WEB，跳轉(zhuǎn)到 web 界面如下圖所示：文檔可自由編輯打印2）打開(kāi)瀏覽器，輸入服務(wù)器的網(wǎng)址，形如 http:/主機(jī)名 或 地址 例如：進(jìn)入登錄頁(yè)面，輸入用戶名和密碼點(diǎn)擊【用戶登錄】如下圖所示：文檔可自由編輯打印3.3.2 打印發(fā)起者和審批者使用：打印發(fā)起者和審批者登錄的 WEB 界面是一樣的，只是因?yàn)樯矸莶煌鶕碛械牟僮鳈?quán)限也不同，作為打印發(fā)起者可以在打印任務(wù)項(xiàng)下面進(jìn)行打印任務(wù)管理和打印任務(wù)查看兩項(xiàng)操作，如下圖所示：文檔可自由編輯打印還可以