航盾打印指标

打印安全监控与审计系统 系统特色 1 打印安全监控与审计系统软件通过国家保密局涉密信息系统安全 保密测评中心的检测 具有涉密信息系统产品检测证书 2 系统通过 国家实验室 总装军用软件测评实验室 检测认证 取得认证证书 为在国防涉密信息系统内的应用提供了安全与质量保障 3 具备对涉密信息打印输出的授权控制功能 4 具备支持各种格式文件的打印输出控制功能 5 支持对各种类型的打印输出设备的控制功能 6 具有修正打印功能 修正打印 指的是当某个文件打印完之后 经过会议讨论等需要对文件内容进行修改完善 并且需要再次打印的 都属于修正打印的范畴 7 具有补充打印功能 当打印过程中出现系统无法控制的打印机错 误等意外事件时 待故障修复后 系统可接续故障前的打印作业 8 实现对涉密文档的打印申请 打印审批 打印输出 回收处理等 生命周期各个阶段的管理和监控 特设闭环管理的管理员 超过闭环时 间 系统向打印者以及文件闭环管理员发送闭环提醒信息 9 系统同时支持普通 串行式 审批流程和 返回式 审批流程 管理员可以根据本单位的具体情况为不同的用户组以及不同的文件密级 为用户定义不同的打印审批流程 10 实时提醒 一触即办 系统提供给用户客户端消息提醒功能 完全满足用户在第一时间处理 待办 和 待审 信息的要求 可确保 打印流程快速传达和执行 其实时快捷的特点确保了及时处理事务 提 高了打印的效率 11 严格控制越密级操作 通过系统控制 低密级的用户无法打印 高密级的文件 12 对打印各个过程进行日志记录 便于全方位掌握和监控系统的 打印工作情况 13 支持密码更换周期动态设置 一旦密码到期系统会提示用户要 更换密码 否则将无法登录系统 14 文件编号可以条形码或数字模式打印在打印文件中 并以此作 为打印文件管理的依据 15 系统支持扫描枪对条形码的读取 16 客户端保护机制 17 通信保护机制 技术指标及要求 1 打印申请管理 采用用户身份认证技术确认发起打印任务的客户身份 此身份信息 与该客户发起的每一个打印任务自动绑定 对涉密信息的打印输出 需要强制用户填写打印涉密文件审批表 至少要包含文件资料名称 密级 份数 去向 责任人和具体用途 等信息 用户可对打印机 单双面打印方式 打印方向 打印颜色 打印份 数等打印参数进行设定 对无权限打印的系统用户 系统能确保该用户不能进行打印操作 2 打印审批管理 支持多级审批 具备审批流程自定义功能 可根据输出信息的不同密级和不同部门 灵活设定不同的审批流程 制定的任一审批流程都支持输出信息 文件的闭环管理 可实时显示某一打印任务的流程当前所处状态 审批人可以浏览打印文件具体内容 3 打印输出管理 具有设置代理打印人功能 让其代理在打印控制台输出自己的打印 任务 具有控制非授权用户非法使用打印设备的功能 输出管理控制台无用户使用时打印功能处于锁定状态 授权用户通 过身份认证后才可进入打印页面 当打印过程中出现系统无法控制的打印机错误等意外事件时 在故 障恢复后 需要接续故障前的打印作业时 系统可提供补充打印功 能 补充打印无需再次走审批流程 对于同一个文件 为便于统一管理 系统提供修正打印功能 使用 同一个文件保密编号 修正打印 指的是当某个文件打印完之后 经过会议讨论等需要对文件内容进行修改完善 并且需要再次打印 的 都属于修正打印的范畴 对涉密信息在打印任务完成特定时间 具体时间可灵活设定 后 支持删除打印作业文件 每个授权用户只能管理自己的打印任务 无权查看管理别的用户的 打印任务 对每次打印任务都形成详细的打印日志记录 打印输出时具有身份认证功能 防止涉密信息被非授权获得或查看 用户可根据具体情况灵活选择自己权限范围内的打印设备进行打印 输出 一个打印控制设备可以控制多个打印输出设备 审批通过的文件 用户也可以随时取消打印作业 4 回收处理管理 支持对输出文件是否需要回收进行设定 支持条码扫描枪读入文件编号等信息 实现纸质文件与相应电子信 息的对接 对需要回收的文件能及时提醒用户和相应管理员进行文件回收处理 可统计当前已回收和未回收的打印任务和文件清单 支持对回收处理结果做出相应的标识 5 审计管理 可支持对某个时间段内 按部门 人员 密级等信息统计打印纸张 数 历史打印任务等的统计报表 并应具有报表的导出功能 详细记录系统运行过程中产生的一系列日志记录 至少包括用户刷 卡打印出纸操作完成后 日志服务器自动记录该次打印信息 系统 运行过程中错误记录 设置修改记录等 管理员 用户登录后进行 的各项操作记录 提供日志数据统计分析功能 并支持对打印记录进行条件查询 6 安全管理 系统设置系统管理员 安全保密管理员和安全审计员 且满足三大 员 三权分立 的原则 严格控制越密级操作 通过系统控制 低密级的用户无法打印高密 级的文件 通信保护机制 客户端数据上传和服务器端指令 策略下发的数据 都经过特殊编码算法 防止他人旁路嗅探信息 客户端保护机制 客户端系统具有自我防护机制 可防止用户随意 卸载 管理员可以动态设置某个用户是否允许卸载客户端软件 有 卸载权限的用户只有通过服务器的认证后才可成功卸载 没有卸载 权限的用户无法卸载客户端软件 支持设置用户连续登录失败的最大次数 若超过该次数 则锁定该 用户账号 支持密码更换周期设定 设定用户密码更新周期 用户退出或超过重认证的时间 系统退出打印界面 锁定屏幕 支持启动 https 安全连接模式 可设置访问控制策略 口令长度不应少于 10 位 一般应由大小写英文字母 数字和特殊字 符中两者以上的组合 存储口令的文件应采取密码措施存储 传输 并保证其安全性 7 系统管理 能显示服务器当前的主要参数 和服务器相关的性能 支持用户的分组管理 且可设置相关的组策略 制定