中软光盘刻录监控与审计系统v9.0使用手册

第一章系统概 第二章快速....................................................................................................................................................................第三章刻录终端....................................................................................................................................................第四章光盘刻录策略配 刻录管理策 内容安全控 刻录管理配 终端设 刻录员设 回收员设 介质标记设 光盘刻录设 第五章KEY和智能卡管 智能卡管 智能卡关 解除关 智能卡搜 智能卡挂 取消挂 第六章终端登录方 用户名方式登 认证码方式登 刷卡方式登 第七章光盘刻录带 光盘带出申请和过 光盘刻录操 终端刻录光盘操 刻录打印的使 本地刻录光 第八章光盘带入过程（可选 文件安全标识工具（可选 标识工具的安 还原工具的配 标识工具的使 日志审 终端光盘带入操 客户端光盘带入操 第九章U盘带出文件（可选 U盘带出申请和过 U盘带出操 终端U盘带出文 本地U盘带出文 第十章U盘带入文件(可选 终端申请U盘带入操 客户端U盘带入文件操 第十一章光盘介质管 介质回 介质流 介质签 第十二章光盘刻录日志查 光盘刻录日 U盘带入和带出日 附件一常见问题解 第一章中软光盘刻录与审计系统，针对人工可靠性低、流程无电子化、刻录行为不图1光盘刻录与审计系第二章快速中软光盘刻录与审计系统是中软防水坝©安全管理套件在刻录安全管理方面的功能扩以和中软主机与审计系统、中软统一终端安全管理系统结合使用，也可以独立部署。中软光盘刻录与审计系统由服务器、控制中心、客户端、刻录终端四部分组成，组件间基于标准的HTTPS加密通道进行通信和数据传输：

2-1产品组成示意图2-2产品部署示意图系统部署可参考如程建议使用步骤如下进行刻录终端配 设置刻录机控制策必要走流程。设置刻录管理策光盘刻录管理包括：1.设置刻录内容安全控制策略。2.分配终端，了解终端的更建立规光盘带出和带入操方式登录终端，都可对用户排队等待的刻录任务进行刻录操作。同时，也可在终端进行光盘带入申请。在启用策略的情况下，带入高于用户或者终端的密级文件。U盘带入和带出操U盘带入带出操作和光盘带入带出操作很相似，客户端用户登录终端后，可对用户排的情况下，带入高于用户或者终端的密级文件。KEY关联和智能卡关非KEY版本的客户端用户，如果想通过KEY认证方式登录刻录终端时，对于没有关联过的USBKEY，需要按照提示将用户与KEY关联起来。同样，没有事先与用户关联的光盘介质管内部流转的光盘，刻录时会在数据面生成流水，用于光盘介质回收。如果启用流水号、条形码或标记类型，打印的光盘面上将产生这些标记，用于光盘识别，方便回收员光盘刻录日志的查在光盘刻录过程中，系统将记录光盘刻录单日志、文件日志和刻录介质回收日志等，通常以审计员角色登录控制台，在“统计审计分析”中可以看到具体内容。U盘拷贝日志的查在U盘带入和带出过程中，系统将记录U盘拷贝日志和U盘拷贝文件，可以在第三章刻录终端管理功能。出厂前已预装好刻录管控系统，并预置了两个操作系统帐号，分别为BurnAdmin和BurnUser，均无。3-1第一步初始化在第二步界面中，输入服务器IP地址，单击“连接”按钮，导入服务器组织。输提示：终端增加安全等级选项后，可以根据策略设置，带出高于终端安全等级的申请单，或者提交高于终端安全等级的带入申请单。3-2第二步统文件受到保护，重启后即进行恢复，能有效减少、木马等程序的影响。图3-3专有终端完图3-4终端刻录带提示：需用户安装驱动程序，其他飞天KEY、格尔KEY、海泰KEY和吉大正元KEY需要用户安装驱动程第四章光盘刻录策略配“以操作员登录控制台，进入安全，单击“失泄密防护策略”→“介质控制”→“CDROMCDROM控制策略；单击“刻录管理”→“内容安全”、“提示：不同的用户登录控制台界面会有所差异，具体的用户界面取决于您所的产品和当前用户权限范围。CDROM在安全的“失泄密防护策略”中，在左侧“人员视图”中选定一个用户，单击右边“介质控制”→“CDROM控制”，进入CDROM控制策略编辑页面，如图4-1所示。4-1编辑CDROM自由使用刻录机/CDROM设备：客户端用户使用“刻录机/CDROM设备”不受任何限制，也不需走流程。使用刻录机/CDROM客户端用户不能使用“刻录机/CDROM光盘读、写，如果要刻录光盘时，需走流程，通过后，可通过刻录终端进行光盘在“只读”或“”使用刻录机的情况下，如果同时勾选“允许使用刻录审计”，客户录产生的日志信息详见“统计审计分析→日志信息统计→客户端日志→失泄密防护→内容安全控4-2刻录内容安全控制择申请单的安全等级，当申请单的安全等级高于这里设置的安全等级时，在终端刻录光盘时，将提示申请人输入光盘，强制进行加密刻录。如果在光盘刻录设置中“允许内部流转加密光盘使用时，自动或手动运行加载程序Wbt.exe，输入正确口令才能正常加载，KEY刻录：启用安全等级控制，从下拉框中选择安全等级，接收策略的用户提交刻录这里没有设置插KEY刻录，用户提交申请单时选择了插KEY刻录，那么刻录时也需插认证KEY才能刻录。出口控制：如果本地刻录，通过后将只能在刻录终端刻录等级标识”策略，那么内部流转文件在终端带出时，依照“内容安全控制策略”判断文件终端设基础管界面，如图4-3所示。刻录终端初始化后，将信息实时上传服务器，这里显示终端名称、状态、终端IP地址、安全等级等。图4-3刻录终端基础管终端的“安全等级”可以任意更改，如果在光盘刻录设置中，开启了终端安全等级控制，那么将带出高于终端安全等级的申请单，也提交高于终端安全等级的带入申选择组织范围和人员范围，单击“分配”按钮，确定每个终端的使用范围。终端可以更改所属部门，人员所属部门变动后需要重新分配使用范围。另外，用户可输入刻录提示：刻录管理原则上只允许用户使用系统分配给它的刻录终端进行光盘刻信息，如图4-4所示。确定后，终端处于未状态，控制台不再显示该终端信息。注销图4-4注销刻录终提示：终端收到“注销”命令，如果有光盘正在刻录，则终端完成本次刻录系统补在“终端”→“系统补丁”页面，设置终端的补丁更新方式，如图4-5所示。单图4-5终端系统更新设外设接口控刻录终端出厂时默认策略是除USB、鼠标、键盘、认证Key，其他设备4-6所示。这里可根据用户需要，单图4-6终端外设接口控升级配终端升级时，需要事先在“专用终端”→“升级配置”中上传升级包SPInstall_CBA_SVR.exe4-7所示。如果启用自动升级，刻录终端会在重启时或者某个4-7刻录终端升级设置过下发命令方式升级客户端，如图4-8所示。刻录终端收到命令后立即升级，升级成功后4-8刻录员设在部分涉密单位，刻录操作都由专门的员实施，刻录完成后再由其分发下去。在这种刻录员只能刻录指定范围内用户通过的刻录任务。当所属范围内用户有通过的申请单时，服务器发信号通知刻录员，刻录员所在客户端出现提示：有刻录申请获得，需要您协助刻录，这时，刻录员可以登录终端进行刻录操作，参见光盘刻录操作章节。另外，4-9设置刻录员提示：如果设置了刻录员，希望所有光盘刻录都由刻录员执行，普通用户不再具有刻内容安全–出口控制，设定本地刻录4-10调整刻录员刻录范围回收员设侧选择他回收的组织范围和人员范围，图4-11所示。流水，外部流转的光盘可在提交申请单时选择是否记录流水号，流水号用于光盘介质回收。在刻录管理的介质标记策略中，如果启用流水号、条形码或标记类型，打印的光盘4-11设置回收员提示：4-12调整回收员回收范围介质标记设在光雕刻录中，选择标记类型：流水号、条形码、。刻录出来的光盘面中含有设置4-13光雕刻录介质标记在光盘打印介质标记中，同样选择标记类型：流水号、条形码、。打印出来的光提示：光盘名就是用户提交申请单时输入的光盘名称，请慎重填写。4-14光盘打印介质标记光盘刻录设4-15光盘刻录设置光盘刻录设不输入，实现无加密刻录。双击加载使用时，对于使用范围内的用户，不显示输入密光盘刻录用途配涉密警示设终端功能配文件安全标识配置（可选文件安全标识配置由控制，是针对终端带入带出文件制定的策略启用文件安全等级标识和文件杀毒标识后，在终端申请带入文件时，文件列表中将只自动去除安全标识，并启动杀毒软件查杀。在客户端成功带入文件后显示为普通文件。启用文件安全等级标识和文件杀毒标识后，在终端带出内部流转文件时，将增加文件不启用文件安全等级标识和文件杀毒标识时，在终端申请带入文件时，文件列表中将默认情况下，允许在终端带入同单位不同服务器的标识文件，不允许带入不同单位的第五章KEY智KEYKEY类型设在控制台的“系统参数设置→客户端参数配置→终端认证设置”中，启用使用队等待的刻录任务进行刻录，详见终端刻录光盘章节。提示:用户可以在服务器安装路径“CSS\UEM\WBServer\bin”下，运行IdentityKeyMgr.bat，以管理员登录，根据需要添加KEY支持类型图5-1认证KEY类型设选择“用户必须输入PIN码进行认证”，是为了进一步保证刻录安全，插KEYPIN码验用户KEY非KEY版本的客户端用户，如果想通过KEY认证方式登录刻录终端，对于没有关联过的USBKEY，第一次登录时会弹出设备关联界面，如图5-2所示。请输入KEY的PIN码、客户端用户名和进行关联，此后该KEY插入刻录终端时，可识别用户。客户端登录时自动与KEY进行了关联。图5-2设备关解除KEY登录控制台，在“组织结构管理→用户KEY管理”中，选择员，如果该人员与KEYKEY5-3所示。KEY版本的客户端用户不能取消KEY关联。5-3取消KEYKEY用户管理”→“KEYKEYKEY如果该KEY没有与任何用户进行关联，列表中将什么都不显示。5-4KEY智能卡关为了方便用户登录刻录终端，用户可以刷卡登录。对于那些不需要插KEY进行PIN卡的序列号，单击“关联”按钮，进行关联，如图5-5所示。5-5智能卡单个关联5-6智能卡批量关联没有关联过用户的智能卡，初次在刻录终端刷卡使用时，将自动弹出智能卡关联界面，如图5-7所示。输入用户名和进行关联操作，下次使用时将不需再关联。 解除关择某关联用户，单击“解除关联”按钮，将取消与智能卡的关联，如图5-8所示。5-8解除关联智能卡搜了关联，如图5-9所示。如果该智能卡没有与任何用户进行关联，列表中将什么都不显示。 智能卡搜智能卡挂人员，单击“挂失”按钮，确认后即可挂失，如图5-10所示。 智能卡挂取消挂钮，确认后即可取消挂失，如图5-11所示。 取消智能卡挂第六章终端登录方用户名方式登录。这是一种最简单的登录方式，不需要插KEY，也不需要输入，如图6-1所示。 普通用户登 普通用户退KEY登在刻录终端，插入与客户端用户关联过的KEY，或者KEY版本的客户端认证KEYKEYPIN6-3所示。对于没有关联过的KEY，第一次登录时需关联，参见用户KEY关联.章节。6-3Key码认证后方可登录”,插KEYPIN 登录刻录任6-5KeyPIN对于那些需要插KEY带出的任务，必须在终端上插入KEY，进行认证后才KEYKEYKEY在客户端“我的申请单”界面，选择“通过”的需要刻录带出或U盘带出的申请提示:认证码方式登录终端，可以进行光盘带出和U盘带出操作，既能带出需插码，只要认证码正确、有效，登录后即可自动进行光盘带出或U盘带出操作。6-6在终端上，单击右上方的小人图标，弹出登录框，如图6-7所示。选择“认证图6-7认证码方式登录终6-8光盘带出操作将刷卡器接入刻录终端，检查是否已安装好驱动。事先在控制台将用户与智能卡关联起来，对于没有关联过用户的智能卡，初次在刻录终端刷卡使用时进行关联，参见智能卡6-9锁定，提示用户重新进行认证。第七章光盘刻录批流程参见《中软统一安全管理系统9.0使用手册》管理章节。光盘带出申请和过请界面，如图7-1所示。7-1光盘带出申请界面份数，1-99之间。标识策略，在文件列表中将显示文件的安全等级，在终端带出内部流转文件时，此处的安在“员”下拉框中选择员，系统将按指定的员进行；如果没有启用“强制申转。可指定使用人员范围，只在企业；外部流转的光盘可选择是否记录流水号，无使文件安全等级作为申请单的最低安全等级。还有一种情况，如果在“参数设置”中选择了KEYKEY”申请有效期默认为七天，用户可根据实际情况选择有效期。如果过了有效期，员还有，该次申请自动取消。如果规则中配置了超时自动，则按超时方式自动通过动。面，可看到该申请处于“待”状态，等待，如图7-2所示。如果没有启用超时自动配置，过了申请有效期，员还没有，该次申请自动作废。当然，申请人也可选择“待”的申请单，或者已通过的申请单，单击“撤消”图7-2查看待的申请在员一方，如果有新的任务，服务器将及时通知它，在屏幕右下方弹出提示信息，如图7-3所示。 任务提示信单查看管理界面，可看到当前的任务列表，如图7-4所示。选择某任务，如果申请人允许员查阅时，单击“查看附件”按钮，可以将待文件打开，查看其中的内容。同时， 我的单界如果员对申请带出的文件没有什么异议，允许申请人拷贝至光盘带出，承诺并勾选警示语后，才能单击“是”按钮，通过该申请单，如图7-5所示。如果在参数设置中，启用了双重确认模式，那么员在申请单时，需要确认两次。如果启用“审批通过时需要进行认证”后，员“同意”申请单时，需要输入自己验证。 同意申请提示信 通过提示信可登录终端，进行光盘的刻录操作。详见终端光盘刻录章节。7-7我的申请单列表还有一种情况需要说明。如果员不同意申请人带出待文件，则单击“”按钮，将其，如图7-8所示。员申请时，一定要写明理由，以便申请人明白 光盘带出申 申请被提示信 刻录终端平时无人值守，以KEY认证方式、用户名方式、刷卡方式或认证码方 7-12刻录任务列表话框，系统将以向导的方式引导用户完成光盘刻录操作，如图7-13所示。提示:如果开启了终端安全等级控制，将带出高于终端安全等级的申请单。 刻录任在终端带出文件时，如果启用文件安全等级策略，在文件的过程中，对于内部流果没有启用文件安全等级策略，在终端上带出文件都为普通文件。不输入，实现无加密刻录。双击加载使用时，对于使用范围内的用户，不显示输入密 数据刻录过数据面刻录完成后，自动弹出光盘，系统提示进行光盘制作，如图7-16所示。如中的设置项，光盘制作完成后，光盘自动弹出。若无盘面制作设备，则该步骤直接跳图7-16光盘制作（光雕刻录机7-17 光盘刻录完的来源，应选择CD/DVD，如7-18所示 光盘打印选 刻录打印的使终端支持EPSONDiscProducer系列的光盘刻录打印，以实现集中式刻录，方便用户操作。对于开启刻录带出功能的终端，连接并进行驱动的安装和配置后，用户任意式登录，都将自动进行光盘刻录操作。整个过程毋须用户过多参与，自动化程 设备配作，如图7-21、7-22所示。 刻录任务续自动执行。如果在发生错误或者设备故障，会弹出提示框，直到故障排除后，自动关 光盘数据刻录 光盘制光盘放置在的输出盘仓中。 光盘刻录完本地刻录7-25允许本地刻录 选择光盘本地带提示：在客户端本地带出文件时，无论是否启用文件安全标识设置，带出文件都为普 本地刻录光过程请参阅终端光盘刻录过程。转的加密光盘，用户可以不输入，实现无加密刻录。双击加载使用时，对于使用范围 输入加密光盘口功后，显示“安全光盘”的盘符，如图7-29提示：COROM录机/CDROM设备时，才能加载成功。7-29加密光盘的加载第八章光盘带入过程（可选文件安全标识工具（可选为了完户的文件带入杀毒机制，降低被带入内网的可能性，杜绝高密低流的现象出现，我们可以利用文件安全标识工具，将带入内网文件添加安全等级标识和标识，同时在文件带入内网之前通过杀毒软件的双重查杀，从而降低文件被带入内网和高密级文文件安全标识工具为可选功能，有控制。该工具有立的安装，需要安在不联网V177DD员，用于日志审计。目前仅支持格尔E为。标识工具的安安装标识工具需要安装在不联网的单机上，在安装之前需要安装：还原工具ShadowDefender、瑞星杀毒软件V17版本、格尔KEY驱动，这些由用户自行安装。，提取服务器相关信息，如图8-1提取服务器信息8-2设置日志审计8-3安装完成后提示重启提示:标识工具支持更新安装。在已安装标识工具的情况下，再次安装将更新除日志还原工具的配模式设8-4还原工具模式设置键菜单“由ShadowDefender”，保存你修改的文件，如图8-5所示。8-5ShadowDefender设置例 安装中软文件标识工具要求必须设置两个在例外列表中：1.安装,系统盘下的ProgramFiles\WBIDT，64位系统则为ProgramFiles(x86)\WBIDT；2.日志，System32或Syswow64下的wsplog文件夹。8-6设置例外管理设在使用时，为防止他人随意修改设置，保存更改或退出模式，建议您设置，如8-7管理设置标识工具的使重启系统后，标识工具随系统自动启动。首先检查当前是否有KEY接入，如无KEY接入，提示用户插入KEY，如图8-8所示。只有通过认证的用户方可进行文件标识操作。图图8-8插 认证8-9输入KEYPIN提示:安全标识系统支持可信磁盘商旅分区的加载使用。8-108-11选择文件查杀文件标识完毕后，请选择标识文件存放路径，如图8-12所示。可以选择移动介质或桌面，也可以选择空白光盘或者可擦除的非空白光盘，将标识文件刻录到光盘根下。默8-12文件标识完毕并已拷入目的路径后，请拔出KEY设备，如图8-13所示。拔出KEY，系8-13标识完成后拔出KEY单击桌面“日志审计”图标，输入安装时设置的，进入日志审计界面，如图8-8-14日志审计图标8-158-168-17日志审计——修改8-18日志审计——卸载8-19卸载后重启带入文件时，可以在终端进行申请。在终端申请光盘带入是一个可选功能，需要在光盘刻录设置中做好配置。具有光盘带入功能的终端，界面显示如图8-20所示。 光盘带盘，请输令后完成加载，如图8-21所示。 光盘加 选择光盘带入文 如果在参数设置中开启了安全等级控制，申请者将申请高于自己安全等级的文件或者申请单；如果在光盘刻录设置中开启了终端安全等级控制，将提交高于终端安全等级的申请单；如果在参数设置中开启了文件假名，这里将出现“允许员查看内容”选项，是否允许员查看待文件内容由申请者自己决定。默认情况下申请单界面隐藏“允许员查看内容”选项，允许员查看文件内容。 申请单提交完5.员单击客户端右键菜单“我的单”，进入单查看管理界面，可看到当前 员申请件到本地指定的路径下，如图8-26所示。 客户端带入文 8-28光盘带入申请界可以不选择员，系统将按默认的规则自动指派员。另外，如果启用了应急配申请有效期默认为七天，用户可根据实际情况选择有效期。过了有效期，员还没有批，该次申请自动取消。如果规则中配置了超时自动，则按超时方式自动通过或者动。面，可看到该申请处于“待”状态，等待，如图8-29所示。 查看申请如果过了申请有效期，员还没有，该次申请自动作废。如果规则中配置了时自动，则按超时方式自动通过或者自动。当然，申请人也可选择“待”的申已。图8-30员通图8-31所示。在申请文件列表中，可看到刚刚通过的申请单。图8-31查看通过的申请8-32客户端带入文件操作第九章U件（可选U盘带出申请和过进入U盘申请界面，被选择的文件自动加入文件列表，如图9-1所示。也可以由申请人单击客户端右键菜单“U盘申请”，进入U盘申请界面。9-1U定后载入文件列表框。带出文件不能是打开状态，大小过4G。如果启用了文件安全等级标识策略，在文件列表中将显示文件的安全等级，在终端带出内部流转文件时，此处的在“员”下拉框中选择员，系统将按指定的员进行；如果没有启用“强制申。文件安全等级作为申请单的最低安全等级。还有一种情况，如果在“参数设置”中选择了KEYKEY”申请有效期默认为七天，用户可根据实际情况选择有效期。如果过了有效期，员还有，该次申请自动取消。如果规则中配置了超时自动，则按超时方式自动通过动。面，可看到该申请处于“待”状态，等待，如图9-2所示。如果没有启用超时自动配置，过了申请有效期，员还没有，该次申请自动作废。当然，申请人也可选择“待”的申请单，或者已通过的申请单，单击“撤消”图9-2查看待的申请员单击客户端右键菜单“我的单”，进入单查看管理界面，可看到当带出过程。图9-3员通U盘带出操作。9-4我的申请单列表UU盘带出文刻录终端平时无人值守，以KEY认证方式、用户名方式、或者刷卡方式登录终端后，对用户排队等待的带出任务进行U盘带出操作。请参阅用户登录终端方式章节。如图9-5所示。列表显示申请名称、安全等级和申请时间。9-5专用终端U提示:如果开启了终端安全等级控制，将带出高于终端安全等级的申请单。9-6专用终端U在终端带出文件时，如果启用文件安全等级标识策略，在文件的过程中，对于内如果没有启用文件安全等级标识策略，在终端上带出文件都为普通文件。 带出文件成本地U盘带出文任务，可以通过本地客户端U盘带出。 允许本地带9-9选择U9-10带出文件到U第十章U10.1终端申请U盘带入操10-1U磁盘，请输令后完成加载，如图10-2所示。10-2U10-3选择U如果在参数设置中开启了安全等级控制，申请者将申请高于自己安全等级的文件或者申请单；如果在光盘刻录设置中开启了终端安全等级控制，将提交高于终端安全等级的申请单；如果在参数设置中开启了文件假名，这里将出现“允许员查看内容”选项，是否允许员查看待文件内容由申请者自己决定。默认情况下申请单界面隐藏“允许员查看内容”选项，允许员查看文件内容。10-4U10-5申请单提交完成5.员单击客户端右键菜单“我的单”，进入单查看管理界面，可看到当前图10- 员申请件到本地指定的路径下，如图10-7所示。查看带出文件为普通文件，可正常打开使用。图10- 客户端带入文客户端U文件类型不限。带安全标识的文件不能从客户端申请带入，需要在终端申请带入。图10- U盘带入申请可以不选择员，系统将按默认的规则自动指派员。另外，如果启用了应急配申请有效期默认为七天，用户可根据实际情况选择有效期。过了有效期，员还没有批，该次申请自动取消。如果规则中配置了超时自动，则按超时方式自动通过或者动。面，可看到该申请处于“待”状态，等待，如图10-9所示。图10- 查看申请如果过了申请有效期，员还没有，该次申请自动作废。如果规则中配置了时自动，则按超时方式自动通过或者自动。当然，申请人也可选择“待”的申已。图10- 员通图10-11所示。在申请文件列表中，可看到刚刚通过的申请单。图10- 查看通过的申请图10- 光盘带入文件操第十一章光盘介质管内部流转或者外部流转的光盘在刻录时在数据面生成流水，用于光盘介质回收。在刻录管理的介质标记策略中，如果启用流水号、条形码或标记类型，打印的光盘面上将介质回介质标记栏中，用扫描枪扫描光盘标记（条形码或），显示该光盘的当前状态——“已回11-1光盘介质回收管理按钮，将其回收，如图11-2所示。11-2光盘介质回收——从光盘不论是或者是条形码，最终扫描展现的都是流水号形式。每张光盘的流水号都不同，一图11- 查找回收光提示:介质流转功能，请在“系统参数设置”→“介质流转配置”中启用介质流转。11-4我的介质管理当前光盘交与其它人保管，请在流转类型中选择“流转”，在组织中选择接收人，如图11-提示:刻录员刻录的光盘自动发起流转给申请人，在申请人收到光盘时直接进行签收。图11- 我的介质流盘流转给接收人签收后，该光盘记录将在“我的介质”列表中。提示:介质流转超时时间，请在“系统参数设置”→“介质流转”→“介质流转超时11-6取消介质流转写上备注说明，如图11-7所示。光盘归档后，该光盘记录将在列表中。11-7介质归档11-8光盘外发介质签图11- 光盘签11-10签收光盘可继续流转第十二章光盘刻录日志光盘刻录日光盘刻录日志请在控制台“统计审计分析”→“客户端日志”→“失泄密图12- 光盘刻录日光盘刻录文件请在控制台“统计审计分析”→“客户端日志”→“失泄密防护”→“介质”→“光盘器”→“光盘刻录文件”中查看，如图12-2所示。图12-2光盘刻录文件日光盘刻录回收日志请在控制台“统计审计分析”→“客户端日志”→“失泄密防护”→“介质”→“光盘器”→“光盘刻录回收日志”中查看，如图12-3所示。12-3光盘刻录回收日志光盘带出数量分析请在控制台“统计审计分析”→“客户端日志”→“失泄密防护”→“介质”→“光盘器”→“光盘带出数量分析”中查看，如图12-4所示。图12- 光盘带出数量分光盘刻录输出日志请在控制台“统计审计分析”→“客户端日志”→“失泄密防护”→“介质”→“光盘器”→“光盘刻录输出日志”中查看，如图12-5所示。12-5光盘刻录输出日志光盘介质审计日志请在控制台“统计审计分析”→“客