安全监控与审计系统-安全管理员使用手册

1、打印安全与审计系统安全管理员使用手册版本：3.0.29日期：2013.8.6目录第一章 产品历史与概况1.5产品概述3术语定义3产品功能3产品主要特点4主要模块5一般示意图6第二章 安全管理员使用指南........2安全管理员登录7安全管理员首页7打印用户管理8用户激活8用户取消激活9部门管理9角色的功能9管理13配置

2、配置一般信息14用户14打印任务设置16打印密级设定16打印水印设定18二维条码设定19流程设定21关键字设定23打印日志管理25打印日志列表查询25打印日志.27日志查询28打印日志统计30打印日志统计类型选择30统计任务统计时间统计.31.35.38负荷分析46管理47修改私人.47设置系统选项48第一章产品历史与概况1.1产品概述产品从 2007 年 08 月开始规划设计，2008 年 10 月 30 日正式发布 1.0 版，在业率先支持打印客户端，从而实现对公用计算机（如网吧、馆、学校）的打印管控 。2009 年 02 月，正式发布 1.2 版，将网络刷卡和网络打印功能融入到单一硬件鉴

3、别终端盒，简化了普通的实施、过程。2009 年 10 月，正式发布 1.5 版，实现全部打印内容业技术领跑。，支持“漫游”刷卡打印，实现行2010 年 06 月，正式发布版，针对国内安全打印的需求，由安全行业及打印技术求。共同打造的打印安全与审计系统，满防、对安全打印的迫切需产品发布以来，以其业界领先的技术、强大完善的功能、卓越稳定的品质、真心诚意的服务颇受市场欢迎，目前已在超过 1800 多家用户那里得到成功实施，终端客户的类型中涉及：、事业、学校、企业、律所等，合作伙伴涉及：开发/商、系统集成商、打印服务商。1.1.1 术语定义欢迎使用本公司的产品：打印安全与审计系统。在安装部署过程中会涉

4、及到打印和网络的专有名词，为了避免概念，在此进行定义说明。打印管理：指用于管理和打印用户等的。鉴别终端：本公司开发的网络硬件产品，具有 10/100M 自适应网络接口，用于用户刷卡打印，同时具备打印服务器功能，可将 USB/LPT案的实施和部署。升级为网络，方便方打印安全与审计系统：指包含打印管理工具、打印管理、鉴别终端的一套打印管理系统。其中，鉴别终端是选配件。与审计系统的 PC 机或服务器。打印服务器：指安装了打印安全1.2产品功能打印权限控制打印用户必须需通过客户端登录本系统，才能发起打印行为。可为每台打印机都分配不同的用户或部门，不被务。打印任务监视的用户将无法向此提交打印任能每次打印

5、任务的密级、打印用途、用户名、计算机名、名、文档名、打印页数、份数、是否双面、打印时间、纸张大小等详细信息。打印支持多达 10 级流程，级别可自定义，流程可按照文档密级、用途进行自定义。整个打印标识性过程每个者的行为均被如实。支持在输出作业上，强制加上文字水印或式均可自定义。作业审核输出叠加的功能，其字置、格通过 ID/，USB KEY，等形式，基于本公司的鉴别终端设备，实现打印用户作业回收的鉴别。支持在输出作业上，每一页都增加二维条形码控制。并据此实现完整的作业回收、销毁流程。系统管理（员）全面实现用户管理、部门管理及构，完整灵活的实现企业架构。安全管理（员）管理。支持多达 10 级部门，通

6、过树形结用户激活及取消，部门打印权限设定水印、密级设定人设定打印日志查询，对日志数据进行导入、导出等操作，共有 20 余种预设的统计报表类型。审计管理（员）系统日志查询及管理，能够按照用户帐号、时间、操作类型等参数对日志进行检索，能够对日志数据进行导入、导出、删除等操作。支持多种数据库可支持ACS， SQL SERVER 2000/2005，作为数据库，方便客户灵活部署。1.3产品主要特点完善的安全机制三员分立原则安全的及登录策略日志安全权限控制的安全接入，打印唯一且受限，安全性高，解决接入：用户只通过通用打印驱动进行打印，且能有效控制客户端 PC驱动的安装非其他硬件：通过鉴别终端的 IP 限

7、定功能登录方式用户名、；域用户；USB KEY登录完善的流程架构可灵活自定义，包括级别的名称根据密级自动多级过程可灵活自定义，在过程中可增加等级，全程信息，修改人等具备临时人功能过程可看到详细打印内容强大的鉴别终端员工认证功能网络打印共享器/服务器功能IP 接入的限定功能，只接受来自服务器的打印任务。确保串行接入局域网及管理便捷的系统基于 Browser/Server 架构，管理员与普通用户均可通过网页行查询及管理。本系统进提交打印任务后，在游刷卡打印范围的任意型号、任意打印语言的中，实现漫支持所有打印语言、打印型号的普通打印用户无需安装其他知打印用户。、绘图仪驱动，部门在增、删时，无需通客户

8、端登录后，检测新版本会自动升级支持分布式部署1.4主要模块程序名称所属安装模块主要作用打印管理打印管理模块实现集中配置、管理、查看报表和打印内容，Web 界面打印日志信息和配置信息，获取打印作业信息，控制打印作业。数据库数据库服务器模块打印管理工具打印管理模块1.5一般示意图。第二章 安全管理员使用指南安装系统后，安全管理员需要进行相应权限内的操作，请。2.1安全管理员登录登录界面：如 果 在 系 统 安 装 的 计 算 机。问打 印 管 理, 那 么 使 用： HYPERLINK http:/服务器/ http:/服务器 IP/ secupr，形如：如果是secupr，那么使用输入安全管理员

9、的用户名和，点击“管理员登录“，进入安全管理员界面：说明：默认下情况下：安全管理员用户名：secuAdmin，：asd123465QWE管理员连续 5 次验证失败以后，该账户将被锁定 15 分钟，15 分钟后自动。管理员登录进入系统后，如果 10 分钟之后不进行页面操作，则系统将进行超时处理，跳到错误提示页面，管理员需要重新登录系统才能够进行相应的操作。2.2安全管理员首页安全管理员登录系统后，首先进入的是安全管理员首页，如下图：当前页面主要是提示安装所在盘的容量，剩余容量，以及本系统所需要的最后容量。默认下，运行所需要最小容量为 1G，安装所在盘的剩余容量小于 1G，本页面就会提示告警信息。

10、如果安全管理员看见告警信息，请进行系统日志。2.3打印用户管理安全管理员可以激活用户、用户取消激活这两个功能。说明：非激活状态的用户：不能进行打印。激活状态的用户：能够完成具限的所有操作。2.3.1 用户激活进入安全管理员页面后，点左侧菜单的用户激活，网页就会跳转到用户激活页面，如下图：用户激活操作步骤：选择您要激活的用户（一次可以多选，选择框勾中表示被选中）点【激活】，系统弹出“确认激活？”单击“确定”，用户激活完成。单击“取消”，用户激活操作中断。信息询问框2.3.2 用户取消激活进入安全管理员页面后，点击打印用户，网页就会跳转到用户取消激活页面，如下图：用户取消激活操作步骤：选择您要取消

11、激活的用户（一次可以多选，选择框勾中表示被选中）单击“取消激活”，系统弹出“确认取消激活？”信息询问框单击“确定”，用户取消激活完成。单击“取消”，用户取消激活操作中断。2.3.3 部门管理2.3.4 角色的功能进入安全管理员页面后，点左侧菜单的部门管理，网页就会跳转到部门管理页面，如下图：部门管理可以给每个部门设置部门人、特殊人、员和文档回收员。人/特殊行的用户。人是指：在本系统中具有权利的用户，对提交的涉密打印作业，进员是指：在本系统中可以查看特定部门的打印日志的用户。文档回收员是指：在系统中负责对已经通过销毁文档销毁闭环的用户。的文档，进行回收动作，实现涉密点击上图中的某个部门名称，跳转

12、到该部门设置页面（例如点击“第一事业部”），如下图：在“部门人”页面中，在普通用户框中选择用户，点间的按键，将该用户放入人框中，点击“保存”，如上图。在“特殊人”页面中，选择某个等级的部门，在普通用户框中选择用户，点击中间的按键，将该用户放入人框中，点击“保存”，如下图。在“所有人”页面中，设置本部门的临时人，选择人的类型为“临时”，输入到期时间，点击“保存”，如下图。在“员”页面中，设置本部门的员，点击“添加”，在弹出窗口中选择用户，并保存，如下图。在“文档回收员”页面中，设置本部门的回收员，点击“添加”，在弹出窗口中选择用户，并保存，如下图。在“打印流程”页面中，设置本部门的流程，点设置在

13、弹出窗口中选择审批流程，并保存，如下图。在“打印关键字”页面中，设置本部门的打印关键字，点击添加在弹出窗口中选择本部门需要使用的关键字，并保存，如下图。2.4管理安全管理员可以进行配置、配置服务器。2.4.1 配置一般信息进入安全管理员页面后，单击左侧菜单的“配置表页面。”，网页就会跳转到待配置打印列点击某，进入配置页面，点击“一般信息”，进入配置一般信息页面，如下图：配置是否步骤：类型，方式一：可输入密级。如果对输出文档没有限制，请输入“”。如果该台仅能输出某类密级（例如）的作业，则在此输入该密级名称（例如）。方式二：可选择多种密级（例如输入的密级作业。、。）则只可输出输入选中“是否”（ 表

14、示被选中），单击“保存”，系统弹出“确认提交？”信息询问框，单击“确定”，配置完成；或者单击“取消”，配置中断。2.4.2 配置用户进入安全管理员页面后，点左侧菜单的“配置页面。”，网页就会跳转到待配置打印列表点击某打印名，进入配置在当前这个页面上可以查看到页面，点击“配置打印用户”，进入配置用户页面，或者允许某些用户使用该这台。如下图：单击“配置打印用户”，进入打印用户配置页面，如下图：点击添加出现用户选择，如下图：选择允许打印的用户（一次可多选）。点击保存即可。进入配置可以查看到页面，点击“配置打印部门”，进入配置部门页面，在当前这个页面上或者允许某些部门使用该这台。如下图：点击添加，弹出

15、如下窗口：选择允许打印的部门（一次可多选）。点击保存即可。2.5打印任务设置2.5.1打印密级设定进入安全管理员页面后，单击左侧菜单的打印密级设定，如下图：点击修改，可打开密级列表。在“密级列表”页面中，可以修改密级名称和密级说明，等级越高文档的如下图。说明：此处修改的密级名称，保存后将会在客户端进行打印时，实时的体现。性越高，在“用户密级”页面中，可以修改某个用户的密级，如下图。在“部门密级”页面中，可以修改某个部门的密级，如下图。2.5.2打印水印设定单击左侧菜单的水印设定，网页就会跳转到水印页面，如下图：配置使用水印步骤：默认是不使用水印的，选择强制使用水印，点击保存。即可以使用水印功能

16、。文本可以在打印水印时显示的文字，选择右侧的用户名和打印时间，点击添加公用设定完成后点击保存即可。预览可查看效果。例如如下设定预览效果图如下信息既可以使用户和打印时间等信息显示在水印上。字体水印使用的字体。字号水印使用的字号。颜色水印字体的颜色选择。浓度字体浓度选择，值越大明显。角度水印字体和文档所存在的角度。2.5.3二维条码设定单击左侧菜单的二维条码设定，网页就会跳转到二维条码页面，如下图：选中强制使用二维条码，并点击设置，即可启 7 动二维条码功能。如下图。在“条码风格”页面，可以设置二维条码的大小，覆盖方式，所占据的页面位置，如下图。在“特殊用户”页面中，可以设置不使用二维条码的用户，

17、如下图。2.5.4流程设定单击左侧菜单的流程设定，网页就会跳转到流程设定页面，如下图：点击添加，可以添加自定义流程，如下图：添加并保存。设置的流程可在打印部门管理中的打印流程选项中配置给部门。2.5.5关键字设定单击左侧菜单的流程设定，网页就会跳转到流程设定页面，如下图：点击添加按钮，可添加自定义关键字。添加后点击返回按钮，在关键字列表中可以看到已经添加的关键字。关键字可在打印部门管理中选择打印关键字选项配置，点击添加可选择关键字配置给部门。注意：配置给部门之后关键字并未生效，需要在左侧管理系统选项中选择关键字配置，配置启动关键字和触发关键字后的处理方可生效，如下图：2.6打印日志管理安全管理

18、员可以查看打印日志列表。2.6.1 打印日志列表查询进入安全管理员页面后，单击左侧菜单的打印日志列表，网页就会跳转到打印日志列表页面，如下图：默认情况下，打印日志日志列表把最近 30 天的所有打印日志显示出来。查询打印日志列表查询打印日志列表操作步骤：选择日期范围类型或者直接设置时间段的方式查询时间范围。选择查询类型（其中类型包括用户名、部门名称、文档名、计算机、IP、MAC）输入所选择的查询类型的关键字（如选择查询类型“用户”，输入“Administrator”）单击“查询”，操作完成。您可以查询当前查询条件下的打印日志。单击“导出”，弹出“文件”框，单击保存即可导出符合条件的日志。按钮功能

19、说明：单击“查询”，把符合条件的打印日日志查询出来。点击“高级查询”可以进行详细条件的筛选。单击“刷新”，重新把打印日志从数据库里面查询出来。单击“删除”，把符合条件的打印日志删除。点击“设置列”可以选择显示或者不显示序号、文档名等列选项。查询单个打印日志详细信息查询单条打印日志详细信息操作步骤：根据上面查询打印日志列表操作步骤查询某范围内打印日志列表Word-文档 1”），系统跳转到单条打印日志详细单击打印列表中某文档名（如“信息页面，如下图：按钮功能说明：单击“返回”，返回到最初跳转到该页面的前页面。单击“删除”，把当前的打印日志删除。2.6.2 打印日志进入安全管理员页面后，点左侧菜单的

20、“打印日志导出”，网页就会跳转到打印日志导出页面，如下图：在当前页面，安全管理员负责打印日志删除、打印日志导出、打印日志导入这 3 种功能。.打印日志删除安全管理员进入打印日志打印日志删除操作步骤：页面后，可以在当前页面进行打印日志删除。设置时间范围，根据类型设置或者自定义设置单击“删除”，系统弹出“确认删除”确认框。单击“确认”，删除打印日志完成；或者单击“取消”，删除打印日志中断。.打印日志导出安全管理员进入打印日志打印日志导出操作步骤：页面后，可以在当前页面进行打印日志导出。设置时间范围，根据类型设置或者自定义设置单击“导出”，系统弹出“文件”框。单击“保存”，稍后片刻，打印日志导出完成

21、；或者单击“打开”，直接查看打印日志导出文件；或者单击“取消”，打印日志导出中断。.打印日志导入安全管理员进入打印日志打印日志导出操作步骤：页面后，可以在当前页面进行打印日志导入。单击浏览，选择要导入的打印日志列表单击“导入”，系统弹出“导入之前会自动清空历史打印日志，是否继续？”确认框单击“确认”，导入操作完成；或者单击“取消”，导入操作中断打印日志导入注意事项：导入文件来源必须为打印日志导出的文件导入文件必须为.csv 文件、2.6.3日志查询进入安全管理员页面后，单击左侧菜单的日志列表（日志和关键字相关联，触日志列表页面，如下图：发关键字的打印行为即会生成日志），网页就会跳转到.查询日志

22、列表查询日志列表操作步骤：选择日期范围类型或者直接设置时间段的方式查询时间范围。选择查询类型（其中类型包括用户名、部门名称、文档名、所触发的关键字）输入所选择的查询类型的关键字（如选择查询类型“用户”，输入“Administrator”）单击“查询”，操作完成。您可以查询当前查询条件下的打印日志。单击“导出”，弹出“文件”框，单击保存即可导出符合条件的日志。按钮功能说明：单击“查询”，把符合条件的打印日日志查询出来。点击“高级查询”可以进行详细条件的筛选。单击“刷新”，重新把打印日志从数据库里面查询出来。单击“删除”，把符合条件的打印日志删除。点击“设置列”可以选择显示或者不显示、文档名、所触

23、发的关键字等列选项。.查询单个日志详细信息查询单条日志详细信息操作步骤：根据上面查询日志列表操作步骤查询某范围内日志列表单击下图：列表中某文档名（如“测试页”），系统跳转到单条打印日志详细信息页面，如2.7打印日志统计2.7.1 打印日志统计类型选择进入安全管理员页面后，单击左侧菜单的打印日志统计，网页就会跳转到打印日志统计页面，如下图：统计打印日志类型说明【功能选项】统计按用户要求得到用户打印、用户全名、用户组，就是根据用户的在一段时间按统计报表。其它的以此类推。打印页数、打印费用、打印字节数或打印总次数的一种任务统计根据的不同任务，可以获得纸张大小统计、打印方式统计、色彩以及打印页数统计的

24、统计报表。时间统计是以打印时间为中心的一种统计方式。分为 24 小时打印分析、周打印分析、31 天打印分析、季打印分析、12 个月打印分析、年度分析和负荷统计打印分析。负荷统计以及服务器的打印日志统计。【统计简单条件说明】统计，数据显示依据有部门范围、时间范围，表示统计出来的数据是数量来。数据显示依据有合计打印次数、合计打印页数、合计打印花费三个选项，表示统计出来的数据是按打印总任务数，总页数或者总花费来。时间范围，可以再列表中选择某段时间范围，或者在点击相应“日历”图形按钮，选择时间范围。根据以上两种条件查看对所统计对象的数据。2.7.2统计统计的类型分用户作业统计和部门该用户类型以用户为，

25、查看每个用户的打印情况。点击用户名，可以得到目标用户名在特定查询条件下的所有的作业。部门该类型统计以部门为，查询每个部门的打印情况点击部门名称，到部门的统计信息。如点击临时组,显示组临时组满足特定查询条件的打印的所有文件信息，如下图：用户全名统计该类型以用户全名为，查询每个用户全名的打印情况点击用户全名名称，到用户全名的统计信息。如点击“u1-1”,显示部门所有全名叫u1-1 的满足特定查询条件的打印的所有文件信息，如下图：2.7.3 任务统计任务统计分类为：纸张打下统计、打印方式统记、打印页数统计以及打印色彩统计。纸张大小统计这种统计方式以各类型纸张为，查询各种纸张在特定时间段的打印情况。点

26、击纸张型号，到特定型号纸张的统计信息。如点击“A4”,显示纸张型号为 A4 满足特定查询条件的打印的所有文件信息，如下图所示。打印方式统计这种统计方式以单面和双面为，查询特定时间段的打印情况。点击单/双面，到特定打印方式的统计信息。如点击“单面”,显示打印方式为单面的满足特定查询条件的打印的所有文件信息，如下图所示。打印色彩统计这种统计方式以打印色彩为，查询特定时间段的黑白、彩色和自动 3 种色彩的打印情况。单击打印色彩，到特定色彩的统计信息。如点击“黑白”,显示色彩为黑白满足特定查询条件的打印的所有文件信息，如下图：打印方向统计这种统计方式以打印页面为，查询特定时间段的横向和纵向的打印情况。

27、单击打印页面，到特定打印页面的统计信息。如点击“纵向”,显示打印页面为纵向的满足特定查询条件的打印的所有文件信息，如下图：2.7.4 时间统计打印时间分析包括 24 小时打印分析，周打印分析，31 天打印分析，季打印分析，12 个月打印分析，年度打印分析，24 小时打印分析打印分析。24 小时打印分析，由两个部分组成，生成日志的简单条件和日志的生成。根据一天中的 24个小时不同，分别统计处每个小时的总任务书，总页数，总花费。这样，就可以知道哪个时间点是打印。点击小时名，特定小时的统计信息。如点击“16”,显示所有下午 4 点到 5 点这个时间段的所有打印任务，而不管这些任务属于哪台所执行的，如

28、下图所示：周打印分析周打印分析以统计，查询特定时间段的打印情况。点击周名称，如下图所示：特定周的打印统计信息。如点击 30 周,显示一年中第 30 周打印的文件信息,31 天打印分析31 天打印分析以天为，查询特定时间段的打印情况。点击天名称，特定天的打印统计信息。如点击 21 号,显示特定时间段内天数为 21 号的文件打印信息，如下图：季度打印分析季度分许以季度为，统计特定时间段的打印信息。点击季度名称，特定季度的打印统计信息。如点击 3 季度,显示特定时间段内季度 3季度的文件打印信息，如下图：12 个月打印分析12 个月打印分析为月份为，统计特定时间段的打印情况。点击月份名称，特定月份的打印统计信息。如点击 7 月份,显示特定时间段内月份为7 的文件打印信息，如下图：年度打印分析年度分析以年度为，统计特定时间段的打印情况。点击年份名称，特定年份的打印统计信息。如