1、.WORD 格式 .資料.XXXXXXX 有限公司文印安全管理解決方案* 有限公司2012 年6月專業 .整理.WORD 格式 .資料.目錄一、前言3二、需求分析4三、解決方案63.1 產品設計目標63.2 系統整體設計原則63.3 系統架構73.4 系統組成83.5 系統功能103.6 產品和方案亮點13四、部署方案144.1 系統部署144.2 運行環境要求14五、軟硬件配置16專業 .整理.WORD 格式 .資料.一、前言近年來，隨著 IT行業的急劇發展，給各企事業單位的管理帶來前所未有的挑戰，其中對于日常行政管理、科研活動中涉及到的打印復印數量之大是非常驚人的。用戶打印不受控制，任何人

2、連接到網絡上就可以打印，打印了多少文檔，打印什么內容， 都沒有記錄， 這樣就造成打印紙張浪費和機密信息的泄露；這種浪費是十分驚人的，機密信息的泄露也會造成嚴重和后果。分散的輸出方式不利于安全管理文檔復印、打印輸出采取分散管理、人為控制，使得相關管理人員需要花費大量精力， 也難以獲得全面而細致的輸出監控和審計，存在管理難、 監管難、追溯難等問題。復印、打印設備使用權限難以控制無法識別身份，難以從技術手段上控制人員對設備的使用，設備功能向所有人開放，對設備的復印、打印、彩色功能使用難以授權，易造成輸出失控。無法識別復印、打印的文檔內容工作人員使用復印機或打印機生成紙質文檔時，一旦涉密文檔丟失或外泄

3、，管理人員無法立即定位該文檔是由誰打印或復印，缺乏對使用人員復印或打印文檔的內容歸檔。難以形成全面、細致的日志審計和統計報表輸出通常對涉密文件復印采取人工登記的方式，但打印則缺乏有效的日志記錄，并且無法高效得到全面而細致的復印打印日志記錄，也難以對輸出作業進行統計分析和報表輸出。專業 .整理.WORD 格式 .資料.二、需求分析XXXXXXX集團為世界 xxxx 制造商，以高質量的鞋類 xxxx 供應商聞名于世。XXXXXXXxxx 的建設，是 XXXXXXX 集團未來幾十年的一個重要里程碑，它將為 XXXXXXX 工廠的 xxx 供應提供良好的保障，并在技術和生態方面建立起新的標準，引領高品

4、質現代xxx 的生產。XXXXXXX 有限公司系由 XXXX 集團投資設立的外商獨資企業，位于？市？工業區，占地面積？平方米，總投資5,000 萬美元。為滿足日常辦公需求，公司現有辦公電腦500 臺，文印設備包括38 臺打印機和 7 臺復印機，通過 windows AD域管理實現了對打印權限的控制和管理。下一步，計劃對打印和復印行為進行統一管理，降低文印成本，具體需求包括：1、在現有 AD 域環境下，實現對文件打印輸出的全面管理。對使用打印、復印設備的人員需進行詳細審計記錄，如哪位人員在什么時候打印或復印了幾份文檔，可以根據需要在每張打印的紙張上添加上打印者姓名，計算機名，打印時間等內容，有效

5、降低打印耗材成本，同時可以有效杜絕文本泄密事件；2、支持用戶打印權限的深度控制，可以依據用戶職位定義打印輸出優先級，支持彩色 / 黑白輸出權限控制；3、支持對復印機使用權限的控制和統計計費管理。需要實現對復印機使用者身份認證，并對每次復印行為進行日志記錄和費用記錄。4、實現較為完整的統計分析和報表管理功能。包括統計某臺打印機總共打印多少數量，統計分組、用戶每個階段打印量等；專業 .整理.WORD 格式 .資料.5、打印復印計費管理。可依照紙張類型進行計費管理，滿足基于用戶、用戶組、打印機 / 復印機的計費統計功能；6、針對重要打印機或復印件，支持采用員工卡進行身份認證；7、可以實現對打印機墨水

6、 / 碳粉使用情況的監視和預警，在達到預定閥值后通過郵件等方式進行告警。專業 .整理.WORD 格式 .資料.三、解決方案3.1 產品設計目標文檔打印復印安全管理系統是集打印/ 復印計費、成本控制和信息安全保障于一體的 WEB 化全方位文檔管理解決方案！通過對打印、復印行為進行監視和控制相結合的方式，完整且真實的記錄打印、復印信息，并提供豐富的Web 日志和報表，讓管理者對打印、 復印資源進行有效察看和管控，并結合用戶打印配額管理，達到降低打印成本的效果；獨特的打印/ 復印內容監控、審核以及刷卡取紙等功能，更加杜絕打印泄密的有效保障！本系統通過打印客戶端監控發起打印的計算機和輸出紙張的打印機，

7、實現更嚴格的監控； 針對重要打印機， 通過增加打印刷卡控制器，可以有效防止取紙不及時敏感信息被無關人員看到，實現了私密打印。 采用復印刷卡機制， 實現對復印行為的權限控制和計費統計。3.2 系統整體設計原則模塊化系統安裝功能劃分為多個子系統，各個系統自上而下通層分解， 直至完成所要求的功能。在設計中盡量減少模塊間數據、 控制參數的傳遞，以減少其相關性。數據的一致性在多用戶實時處理系統中常常遇到數據不一致問題，為此，要在設計中對系統內部數據進行分類編碼，減少數據冗余。專業 .整理.WORD 格式 .資料.可靠性利用用戶名密碼、身份卡等多重認證方式杜絕非授權人員使用系統。實用性按用戶要求完成所要求

8、的功能。可維護性采用模塊化設計給維護帶來方便。 利用每日自動運行的維護軟件對系統數據進行維護。界面友好盡量減少操作員按鍵次數，以提高操作員的工作效率。3.3 系統架構文檔打印復印安全管理系統是通過打印共享服務器作為打印過程的中間載體，所有的打印任務必須通過打印服務器。文檔打印復印安全管理系統的監控服務程序安裝在該打印服務器上。所有的復印打印任務將被文檔打印復印安全管理系統管控。并通過讀卡器讀取復印打印者信息，作為復印打印釋放認證信息，然后再釋放打印任務。系統架構圖專業 .整理.WORD 格式 .資料.3.4 系統組成服務端服務端采用 BS 架構，實現用戶和組織、 打印管理、日志管理、打印機管理

9、、打印計費、統計分析等功能。服務器端軟件是整個系統的通訊和控制樞紐，控制著三員分立系統管理、 打印、審批、刷卡、打印輸出等全部環節。客戶端客戶端包括通用虛擬打印機驅動和消息通知模塊。在不改變用戶使用習慣的前提下，虛擬打印機驅動將打印內容透明的提交至服務器端，而不是輸出至打印機，從而實現了對涉密信息打印輸出的監控。同時文件審批情況通過消息模塊進行通知。控制器打印控制器實現打印過程的認證，通過身份認證、 打印權限匹配等方式確保打印的安全。專業 .整理.WORD 格式 .資料.打印刷卡輸出控制示意圖專業 .整理.WORD 格式 .資料.3.5 系統功能復印打印輸出集中管理打印復印流程圖：在文件輸出設

10、備上（打印機、多功能一體機等）加裝用戶刷卡控制終端，通過硬件接口將設備鎖定， 從而對設備的打印、 復印環節進行安全控制， 增加身份識別和權限認證的功能， 只有通過身份認證的人員才能對設備進行解鎖，未通過系統身份認證的人員無法使用設備的復印、打印功能，從而保證設備不會被隨意使用。同時系統會根據操作者的身份認證進行日志登記記錄，采取文件輸出記名制，所有的文件輸出操作都必須通過文件輸出管理服務器進行，詳細而全面記錄文件打印、復印日志信息， 增強系統日志信息的不可抵賴性。從而可實現對輸出文件實行嚴格詳細的審計制度，方便日后審查。專業 .整理.WORD 格式 .資料.打印審批系統提供打印審批功能， 可以

11、針對打印機或者用戶來進行打印任務審核。打印任務必須經過一個或多個管理員審核并批準后才送往打印機，徹底杜絕亂打印和打印泄密事件！安全打印此功能可保證使用者打印內容的私密。當使用者進行打印操作時， 打印設備并不立即輸出，而是將作業存儲在打印服務器的緩沖池中，當打印審批最終通過，此時使用者到輸出設備前進行身份確認（在刷卡控制終端上刷卡或輸代碼）才能將自己要打印的作業以列表方式顯示出來，使用者可根據需要選擇打印輸出或者刪除作業。從而保證了使用者的打印內容第一時間被使用者本人得到，有效的避免了敏感打印信息的泄露。跟隨打印在使用一組相同驅動信息的設備時， 跟隨打印功能可以幫助使用者實現任意位置的輸出， 而

12、不受文件輸出設備的限制。當需要時，可以到任意一臺空閑的設備上確認身份（需要配置打印刷卡控制器），進行打印作業的安全釋放。該功能有助于設備負載平衡，減少排隊，保證資源利用的最大化。成本統計和分攤可詳細統計每個人的復印打印輸出印量，自定義費率進行成本統計， 還可將成本分攤到部門或項目。可以通過柱形圖/ 餅狀圖 / 詳細列表等方式 ,直觀的顯示任一時間段內 ,輸出設備的使用負荷排名、組作業輸出排名、個人作業輸出排名等。從而根據機器負荷， 做好合理的資源分配及定期的維護工作，避免超負荷運行導致機器故障出現意外的財政支出；根據報表，可合理制訂公司各部門的預算專業 .整理.WORD 格式 .資料.并合理分

13、配資金，使預算的制訂和使用更清晰更便捷。專業 .整理.WORD 格式 .資料.3.6 產品和方案亮點全面的文印成本控制通過紙張計費、報表統計、 用戶文印額度管理等一些列措施，實現對文印耗材使用的量化管理，有效的控制文印成本。解決復印控制的難題系統可對文件輸出設備打印機進行鎖定，設置可使用時間，約束用戶限額，頁數控制，彩頁設定，紙張檢查等行為，保證打印復印設備不會被隨意使用。全面、細致的電子化日志審計記錄全面而詳細的記錄所有人員的打印操作，變紙質人工登記為自動電子化日志記錄，信息更為全面，便于日后審計和追溯。支持碳粉監控預警目前系統支持部分一體機的碳粉監控，未來可根據XXXXXXX 的具體需要，

14、實現對現有打印機墨水 / 碳粉的監控和預警。支持域管理，不改變現有系統架構管理員可手動導入域用戶， 也可通過域用戶同步服務進行實時同步域用戶信息到人員庫中，方便管理。系統管理三權分立系統分別設置系統管理員， 審計管理員、安全管理員三員分立， 遵守管理人員各行其職， 各盡其責的原則。 系統管理員負責日常系統管理和維護，審計管理員負責對系統所有操作日志審查，安全管理員負責日志查看及控制模板設置。專業 .整理.WORD 格式 .資料.四、部署方案4.1 系統部署系統部署只需在每臺終端上安裝相應的監控程序，然后在服務端部署打印復印安全管理系統， 即可對個人打印復印行為進行管理審計。打印機依照現有模式接

15、入網絡，通過 windows打印服務器進行統一管理。對于復印機需要在機器上安裝相應的復印控制設備， 對復印行為進行控制， 待有權限人員驗證后， 方可使用。4.2 運行環境要求服務端要求操作系統： Windows 2003 /2005 Server (32bit/64bit)基礎平臺： IIS 6.0 或以上 .NET Framework 3.5數據庫： SQL Server 2000 sp4 /SQL Server 2005/2008專業 .整理.WORD 格式 .資料.處理器： Intel P4 2GHz或以上 x86 兼容 CPU內存： 2GB或以上管理員控制臺要求操作系統： Windows 2000(SP4)/XP(SP3)/Vista/7 (32bit/64bit)瀏覽器： IE 6.0+, Firefox 3.6+基礎平臺： Microsoft Silverlight V4.0處理器： Intel PIII 800 Hz以上 x86 兼容 CPU內存： 512 MB以上客戶端要求操作系統： Windows 2000(SP4)/XP(SP3)/Vista/7 (32bit/64bit)瀏覽器： IE 6.0+, Firefox 3.6+處理器： Intel PIII 800 Hz以上 x86 兼容 CP