航盾打印安全监控与审计系统.ppt

1、航盾打印安全监控与审计系统 文件全生命周期管理 打印审批电子化流转 打印安全监控与管理,2020年7月21日,航盾打印安全监控与审计系统,保密要求,应加强对打印机、制图机等系统共享输出设备的安全控制，防止打印输出结果被非授权查看和获取 应对系统内涉密信息和重要信息的输出操作采取技术措施进行严格的控制 制作、收发、传递、使用、复制、保存、维修和销毁国家秘密载体及其过程文件资料，应当符合国家有关保密管理规定 严格控制国家秘密载体的接触范围,打印管理系统现状,打印管理系统现状,打印管理系统现状,打印管理系统现状,所获资质,国家保密局涉密信息系统安全保密测评中心颁发的涉密信息系统产品检测证书（编号：I

2、SSTEC2010YT1098） 国家保密局涉密信息系统安全保密测评中心检测报告,航盾打印安全监控与审计系统,总体解决方案,航盾打印安全监控与审计系统遵循国家保密标准，针对打印工作采取全生命周期管理的思想，实现全过程、全人员、全类型文件、全打印设备的电子化打印服务，在确保安全保密管理同时，为用户和管理者提供了一套简单便捷电子化打印解决方案。,进度控制图,系统将打印工作分为四个阶段，依次为打印申请、打印审批、打印输出和回收处理。 系统详细记录下每次打印作业各个阶段的打印日志，以此作为打印监控和管理的依据。,解决方案示意图,航盾打印安全监控与审计系统,打印申请,选 择 航 盾 虚拟 打 印 机,航

3、盾通用打印机,打印申请,在本地进行打印设置 与打印设备无关,打印申请,在本地进行打印设置 与打印设备无关,打印申请,填写打印文件基本信息 标题 密级 具体用途,打印申请,如果打印的文件涉密，需要继续填写打印文件的用途、去向、文号等信息。 选择审批人后进入打印审批流程。,打印申请,申请提交后打印内容无法篡改,传输过程和系统外非法查看保护,打印审批,动态设置审批流程 动态设置每个环节的审批者,打印审批,（返回式）由打印申请人选择 每一级的审批人,打印审批,（串行式）由每一级用户选择 下一级的审批人,打印审批,消息通知 实时提醒一触即办,审批任务可推送到用户工作台,打印审批,打印审批电子化流转,打印

4、审批,查看打印内容,打印审批,审批消息自动推送 审批过程实时更新,打印输出,打印功能平时处于锁定状态，非授权人员无法使用打印功能。,打印输出,打印者可通过刷卡的方式进行身份认证。 可兼容使用现有的出入证、门禁卡。,打印输出,支持条形码输出，条形码和文件编号默认在文件左上角，位置可以定制； 第一页的右下角放置当前份数和总分数信息，是否显示也可以定制。,回收处理,系统设置文件闭环管理员，实现文件的回收和处理。,文件回收超期提醒，回收时间可配置 超期后，系统可发送回收提醒信息。,支持扫描枪录入条码,航盾打印安全监控与审计系统,本系统的特性,强大的系统兼容性 支持各种类型打印机、各种文件格式。环境自适

5、应性强，不会因打印机、软件环境不同而打印结果不同。可与OA、协同办公多种工作平台集成。 审批流程自定义 管理员可以根据用户组以及文件密级为用户定义不同的打印审批流程。只有经过全流程审批的文件才能进行打印。 补打功能 打印时出现系统无法控制的打印机错误，可以在文件资料管理员的参与下，重新执行一次打印任务。,本系统的特性,支持条形码的生成与录入 文件编号可以条形码或数字模式打印在打印文件中，并以此作为打印文件管理的依据。 系统支持扫描枪对条形码的读取。 打印文件闭环管理 对涉密文件的全生命周期进行监控管理。特设闭环管理的管理员。超过闭环时间，系统向打印者以及文件闭环管理员发送闭环提醒信息。 三权分

6、立原则 系统管理员实现对系统的运行维护操作； 安全保密管理员进行管理员账号权限和安全日志管理； 安全审计员对系统管理员和安全保密管理员的行为进行审计。,本系统的特性,消息通知，打印流程快速传达和执行 完全满足用户在第一时间处理“待办”和“待审”信息的要求，可确保打印流程快速传达和执行，可避免因不知道、延迟获得信息而耽误了重要、紧急的打印事务。 用户权限控制 对用户可以进行权限设定，以控制其是否具有审批、打印、卸载客户端等权限。 不改变用户原有的打印习惯,本系统的特性,精准的打印实名制控制 身份鉴别，可信用户只能够处理自己的打印文件，无法查看和打印其他人的打印作业，做到准确的实名制打印控制，可有效防止打印输出结果被非授权查看和获取。 打印日志记录及打印文档的内容保存、审查 所有人员的非涉密打印内容都可以保存在服务器上，以备审计；涉密打印内容即打即删。精确的记录每次打印任务的全面信息，提供统计分析功能，便于日后审计追溯。 打印机的精准管理 管理员可以指定部门、组、用户所能使用的打印机，实现打印机的精准管理，避免非授权使用打印机。,本系统的特性,为涉密载体的安全保密管理提供技术手段 变分散无序的打印输出管理为集中而有序的监控管理。 根据密级不同灵活设置密码更换周期 支持密码更换周期动态设置，一旦密码到期系统会