信果打印安全監(jiān)控及審計系統(tǒng)客戶端使用手冊

1、文檔可自由編輯打印信果打印安全監(jiān)控與審計系統(tǒng)信果打印安全監(jiān)控與審計系統(tǒng) v3.0v3.0用戶手冊用戶手冊北京信果科技有限公司北京信果科技有限公司2012.3.162012.3.16 文檔可自由編輯打印目目 錄錄第一章第一章 公司簡介公司簡介.3第二章第二章 信果打印安全監(jiān)控與審計系統(tǒng)簡介信果打印安全監(jiān)控與審計系統(tǒng)簡介.42.1 系統(tǒng)概述.42.2 系統(tǒng)功能.42.2.1 用戶管理 .42.2.2 權(quán)限控制.52.2.3 身份認(rèn)證.52.2.4 強制審批.62.2.5 單級審批和多級審批.62.2.6 支持水印添加.62.2.7 條形碼添加.62.2.8 文檔回收 .62.2.9 打印任務(wù)查看

2、.62.2.10 成本統(tǒng)計 .72.2.11 客戶端自動升級 .7第三章第三章 信果打印安全監(jiān)控與審計系統(tǒng)客戶端使用向?qū)殴蛴“踩O(jiān)控與審計系統(tǒng)客戶端使用向?qū)?73.1 安裝向?qū)?73.1.1 安裝信果打印安全監(jiān)控與審計系統(tǒng)客戶端.73.2 客戶端登錄與使用.103.2.1 客戶端的登錄.103.2.2 客戶端的使用.113.2.3 打印審批者使用.153.3WEB端登錄與使用.173.3.1Web 端登錄有兩種方式： .173.3.2 打印發(fā)起者和審批者使用： .19文檔可自由編輯打印第一章 公司簡介我公司位于中關(guān)村科技園區(qū)，專業(yè)從事信息安全，致力于涉密安全產(chǎn)品的研發(fā)與推廣。產(chǎn)品應(yīng)用領(lǐng)域遍

3、及軍隊、軍工、金融、政府、高校等，為其提供可靠的保密產(chǎn)品及服務(wù)，是值得用戶信賴的優(yōu)秀企業(yè)。 公司經(jīng)營計算機軟件及硬件設(shè)備，公司擁有大批富有實力的研發(fā)隊伍以及專業(yè)的軟件開發(fā)技術(shù)，可針對市場需求及用戶需要為用戶定制開發(fā)軟件產(chǎn)品。目前已具有一系列自主研制的技術(shù)領(lǐng)先產(chǎn)品，并不斷提高產(chǎn)品的技術(shù)含量，增強產(chǎn)品的實用性，簡易性等等，從而滿足用戶不同環(huán)境的新需求，為用戶創(chuàng)造新的價值，與用戶共同發(fā)展。公司的人力資源和管理架構(gòu)已使公司成為國內(nèi)信息安全領(lǐng)域里一支強而有力、富有生機的隊伍。公司主要產(chǎn)品為：信果計算機終端保密檢查工具信果存儲介質(zhì)信息消除工具信果安全 U 盤信果紅黑電源濾波隔離插座公司具有優(yōu)質(zhì)的產(chǎn)品和完善

4、的銷售網(wǎng)絡(luò)，為用戶提供完善的技術(shù)支持及售后服務(wù)。公司在工作中一直與客戶有著良好的信譽和良好的客戶關(guān)系，我們會加倍努力，不斷進取，立足于中國這片廣闊的大地，打牢基礎(chǔ)，練好內(nèi)功，使企業(yè)成為一個國際化大型集團公司。給業(yè)界和客戶的印象將是一個朝氣蓬勃、欣欣向榮的高科技企業(yè)。 我們的理念：我們以“通過鍥而不舍的追求，實現(xiàn)企業(yè)和個人的共同成功，為社會創(chuàng)造財富”作為企業(yè)的宗旨，奉行“誠實守信、團結(jié)敬業(yè)、學(xué)習(xí)創(chuàng)新、注重結(jié)果”的企業(yè)信條，聚集行業(yè)應(yīng)用，敏銳地把握信息科技與客戶應(yīng)用的結(jié)合點，通過廣泛的合作和有預(yù)見性的投入，形成以自主知識產(chǎn)權(quán)為基礎(chǔ)的核心競爭力，保持公司在應(yīng)用技術(shù)、產(chǎn)品技術(shù)、集成服務(wù)上的領(lǐng)先性，在客

5、戶滿意的基礎(chǔ)上，獲得企業(yè)的成功。服務(wù)于信息安全事業(yè)，與各有關(guān)方面真誠合作，共謀文檔可自由編輯打印發(fā)展。第二章 信果打印安全監(jiān)控與審計系統(tǒng)簡介2.1 系統(tǒng)概述隨著全球數(shù)字化、信息化的快速發(fā)展，在黨政軍、軍工等涉密單位里，單位人員打印輸出管理工作變得日益困難。由于缺乏有效的技術(shù)監(jiān)管手段，涉密單位人員任意或非法打印引發(fā)的失泄密以及安全事件日益增多，直接危害黨政軍、軍工等涉密單位的安全。涉密單位的安全與保密工作管理的建設(shè)是涉密單位安全管理發(fā)展的要求和嚴(yán)格構(gòu)建的防線。我司從實際性出發(fā)，建立了一套完整的打印安全監(jiān)控與審計系統(tǒng)。該系統(tǒng)以 B/S 與 C/S模式架構(gòu)相結(jié)合，實現(xiàn)對涉密單位人員打印行為進行管控與

6、審計，排除涉密單位打印安全隱患，杜絕違規(guī)打印行為的發(fā)生，充分利用網(wǎng)絡(luò)化優(yōu)勢，提高了涉密單位安全管理的信息化與自動化水平。本方案論述了利用身份認(rèn)證與用戶權(quán)限管理實現(xiàn)涉密單位打印安全監(jiān)控與審計系統(tǒng)的總體思路，可以有效的解決涉密單位人員打印行為、文檔輸出等管理問題。方案通過打印安全監(jiān)控與審計系統(tǒng)，建立用戶與 ID 或 IC 卡的一一對應(yīng)關(guān)系，利用讀卡器刷卡認(rèn)證方式實現(xiàn)對涉密單位人員打印行為的管控。把打印安全監(jiān)控與審計系統(tǒng)接入涉密單位現(xiàn)有網(wǎng)絡(luò)，利用網(wǎng)絡(luò)技術(shù)實現(xiàn)涉密單位管理區(qū)域的互聯(lián)，簡化了系統(tǒng)連接關(guān)系和繁雜的操作過程；實現(xiàn)網(wǎng)絡(luò)化打印操作，達到了有效便捷的打印管控目的。2.2 系統(tǒng)功能2.2.1 用戶管

7、理根據(jù)單位情況，采用默認(rèn)組織結(jié)構(gòu)或自定義組織結(jié)構(gòu)兩種方式。默認(rèn)的組織結(jié)構(gòu)有 5 種對象：單位、部門、組、小組、用戶；自定義組織結(jié)構(gòu)基數(shù)不限。用戶與計算機狀態(tài)顯示，根據(jù)用戶或計算機登錄狀態(tài)在 web 頁面顯示，在線和不在線的用戶與計算機顯示狀態(tài)不一樣，可選擇用戶狀態(tài)或計算機狀態(tài)顯示，方便管理。文檔可自由編輯打印可將域控組織結(jié)構(gòu)原樣導(dǎo)入到信果打印安全監(jiān)控與審計系統(tǒng)中，實現(xiàn)與域用戶管理無縫結(jié)合，大大降低管理員的工作量。系統(tǒng)分為三種管理員，如系統(tǒng)管理員、安全管理員、審計管理員，每個管理員可以為自己添加下級管理員，避免單一管理員因工作壓力過大，使得管理員無法及時處理故障，導(dǎo)致單位工作效率降低。2.2.2

8、 權(quán)限控制通過分配策略來對組織結(jié)構(gòu)進行權(quán)限管理，可對任一級組織（如單位、部門、組、小組、用戶）進行策略分配。如果沒有分配策略，則默認(rèn)使用的是上一級的策略。可以對整個單位的單項策略進行修改。新建的用戶需經(jīng)過激活后才能發(fā)起打印。系統(tǒng)支持特殊用戶，特殊用戶具有申請不刷卡、不審批、不加水印、不加條碼的權(quán)限。系統(tǒng)支持多級管理員權(quán)限分配，但三員只能各自給自己下級管理員分配相應(yīng)的權(quán)限，各級管理員不能越級管理，只管理自己添加的管理員。只有分配了添加管理員權(quán)限后，下級管理員才有權(quán)限添加管理員。2.2.3 身份認(rèn)證 用戶登錄認(rèn)證（1）可采用用戶名+密碼作為認(rèn)證方式。（2）支持單點登錄。當(dāng)用戶的環(huán)境是域環(huán)境，則登錄

9、到域中的計算機將自動登錄到信果打印系統(tǒng)中，無需用戶進行二次輸入用戶名與密碼進行認(rèn)證。 打印輸出認(rèn)證（1）采用 IC 卡、ID 卡等認(rèn)證方式。（2）未認(rèn)證的打印任務(wù)將不輸出，認(rèn)證通過后，確定屬于該用戶的打印任務(wù)才會打印輸出。2.2.4 強制審批（1）強制審批：所有文檔必須經(jīng)過審批，審批通過后方可打印。（2）過濾審批：可定義一個或多個關(guān)鍵字，檢查到預(yù)先定義的關(guān)鍵字，則需要審批，文檔可自由編輯打印否則直接打印輸出。2.2.5 單級審批和多級審批管理員可以根據(jù)文檔密級來選擇審批級別，具體如下：（1）管理員定義一級審批，該級審批者審批通過后即可打印。（2）實現(xiàn)多級審批時，用戶發(fā)起的打印任務(wù)必須經(jīng)過多級審

10、批者（每級審批者至少選擇一個）審批通過后方可打?。炊嗉墝徟咧心骋患壩磳徟瑒t無法完成打?。?。2.2.6 支持水印添加可自定義添加水印的內(nèi)容和格式，能夠?qū)⒋蛴≌摺⑺鶎俳M織、打印時間、審批者信息及自定義水印信息，打印在紙媒體上。2.2.7 條形碼添加可在打印文檔上添加二維條碼，用于區(qū)別每頁文件的不同。2.2.8 文檔回收（1）管理員設(shè)置文檔回收者，用于用戶文件回收確認(rèn)。（2）系統(tǒng)有專用的回收軟件，結(jié)合硬件掃描槍使用，對文檔進行回收，確定文檔的完整性。2.2.9 打印任務(wù)查看可查看所有的打印任務(wù)日志信息（打印任務(wù)號、文檔名、打印任務(wù)發(fā)起時間、打印任務(wù)結(jié)束時間、帳戶、組、部門、計算機名、審批者、

11、打印機名、打印狀態(tài)、密級、用途、打印份數(shù)、已銷毀份數(shù)、銷毀狀態(tài)） 。同時支持打印日志導(dǎo)出。2.2.10 成本統(tǒng)計可以按照單位、部門、組、小組、用戶、打印機等進行統(tǒng)計，最終可以按照折線圖、柱形圖等顯示統(tǒng)計結(jié)果文檔可自由編輯打印2.2.11 客戶端自動升級管理員可通過 web 界面上傳客戶端升級包至服務(wù)器。當(dāng)用戶登錄到打印服務(wù)器后，用戶使用的客戶端自動與服務(wù)器新上傳的客戶端進行比對，如發(fā)現(xiàn)新版本客戶端時，則運行升級包進行安裝，從而實現(xiàn)客戶端自動升級。第三章 信果打印安全監(jiān)控與審計系統(tǒng)客戶端使用向?qū)?.1 安裝向?qū)?.1.1 安裝信果打印安全監(jiān)控與審計系統(tǒng)客戶端點擊安裝程序，開始安裝，如下圖所示：點

12、擊【下一步】 ，如下圖所示：文檔可自由編輯打印安裝過程中，彈出設(shè)置服務(wù)器 IP 對話框，如下圖所示：文檔可自由編輯打印點擊確定，彈出如下圖所示的對話框： 點擊完成，安裝客戶端成功，彈出操作系統(tǒng)重啟提示框如下圖所示：文檔可自由編輯打印點擊【是】,重啟后信果打印安全監(jiān)控與審計系統(tǒng)客戶端安裝完成。3.2 客戶端登錄與使用3.2.1 客戶端的登錄當(dāng)信果打印客戶端安裝完成，重啟電腦后，彈出登錄界面，如下圖所示：輸入用戶名和密碼后，點擊【登陸】按鈕，登錄界面消失，注意電腦桌面右下角信果打印的圖標(biāo)，由灰色變?yōu)榫G色，目前處于登錄狀態(tài)，如下圖所示： 點擊信果打印圖標(biāo)，彈出如下圖所示的對話框，通過次對話框，你可以

13、查看消息、未打印的任務(wù)，如果是審批者的話，還可以查看未審批的任務(wù)。文檔可自由編輯打印如果登錄發(fā)生錯誤時，根據(jù)錯誤提示，請您和管理員確認(rèn)以下事項：1.服務(wù)器的 IP 地址是否正確。2.您的帳戶是否被激活。3.網(wǎng)絡(luò)連接是否正常。4.信果打印服務(wù)器是否被啟動。3.2.2 客戶端的使用（1）打印發(fā)起者使用以 Word 為例來說明使用信果打印機的方法選擇需要打印的文檔，在 word 彈出的“打印”窗口中，選擇“要使用的打印機（如 HP LaserJet M1005） ”進行打印。如下圖所示：文檔可自由編輯打印點擊確定按鈕后，顯示打印選項，進行密級、用途、審批者、打印份數(shù)及每份頁數(shù)、打印機選擇等，因為開啟

14、了“不刷卡” 、 “不審批”認(rèn)證功能，所以“審批” 、 “刷卡”兩項高級選項是可選擇的，另外兩項是不可選擇的文檔可自由編輯打印文檔的密級共分四種：非密、內(nèi)部、秘密、機密。您應(yīng)該選擇該文檔對應(yīng)的密級，文檔審批通過后才可以進行打印。如下圖所示：文檔的用途有兩種：流轉(zhuǎn)、留存。根據(jù)實際情況進行選擇，留存主要用于單位內(nèi)部使用，流轉(zhuǎn)主要用于留出到其他單位，可能不拿回單位。如下圖所示：文檔可自由編輯打印文檔發(fā)起者可以選擇相應(yīng)的審批者，可以選擇一個或者多個，但所選擇的審批者中的一個審批通過即可打印，且選擇審批者時，可以查看審批者是否在線，有利于打印任務(wù)及時審批，如下圖所示：如下圖所示的高級選項，當(dāng)管理員給客戶

15、端用戶設(shè)置的策略里包含高級選項的項時，用戶可以根據(jù)自己的需要進行選擇。打印選項選擇完成后，點擊確定按鈕，即可完成打印任務(wù)發(fā)送流程，則下面進行審批流程。文檔可自由編輯打印3.2.3 打印審批者使用審批者用審批者的身份登錄，登錄界面如下圖所示：輸入用戶名和密碼后，點擊【確定】按鈕，登錄界面消失，注意電腦桌面右下角信果打印的圖標(biāo)，由灰色變?yōu)榫G色，目前處于登錄狀態(tài)，如下圖所示： 當(dāng)有人發(fā)起打印時，會有需要審批的提示框彈出，提醒您有需要審批的打印任務(wù)。點擊信果打印圖標(biāo)，彈出如下圖所示的對話框： 文檔可自由編輯打印點擊未審批任務(wù)，可以查看等待審批的文件，選中要審批的文件，點擊審批，彈出如下圖所示的對話框，

16、在次對話框中，審批者可以看到發(fā)起打印者要打印的內(nèi)容，點擊通過則可以打印，不通過則發(fā)起打印者要打印的文件無法打印。文檔可自由編輯打印文檔可自由編輯打印如果登錄發(fā)生錯誤時，根據(jù)錯誤提示，請您和管理員確認(rèn)以下事項：5.服務(wù)器的 IP 地址是否正確。6.您的帳戶是否被激活。7.網(wǎng)絡(luò)連接是否正常。8.信果打印服務(wù)器是否被啟動。3.3Web 端登錄與使用3.3.1Web 端登錄有兩種方式：1）在客戶端登錄狀態(tài)下，右擊擊桌面右下角信果打印的圖標(biāo)，如下圖所示：點擊登錄 WEB，跳轉(zhuǎn)到 web 界面如下圖所示：文檔可自由編輯打印2）打開瀏覽器，輸入服務(wù)器的網(wǎng)址，形如 http:/主機名 或 地址 例如：進入登錄頁面，輸入用戶名和密碼點擊【用戶登錄】如下圖所示：文檔可自由編輯打印3.3.2 打印發(fā)起者和審批者使用：打印發(fā)起者和審批者登錄的 WEB 界面是一樣的，只是因為身份不同所擁有的操作權(quán)限也不同，作為打印發(fā)起者可以在打印任務(wù)項下面進行打印任務(wù)管理和打印任務(wù)查看兩項操作，如下圖所示：文檔可自由編輯打印還可以