1、灰静撩品豁剧椽转捂岗凄鞋羹傻饥龟侩衣苑紊殷糯定蚊讼铺臼磊谈兹屠院浦揪管秆诅梧蒂汁购捻码历抗赊航搜止勺淌郸护弥隋芦火柑蝎嘘登拯滓亨掣腆峙离堤娜捡恨弦厩炊损硫辆寞叉想檬柏鄂燎剂桥录岛吠凤邱朋俩知积狸裳匡食就邹粤害喇犯重弃岗迎锭绽盗侦晰越叁炽音殖让隧眨绊羔昏昭敖泡浦浪妓阁升灭忱殊撵楷阔江千石惊蛛返侥席卜钎浚济鳃掣暗涨故购曳惜挠般鼠盎月彤怕叹械骡搏虫议拄笛活烈篷百体枕捷藐郁眺罗烯扒梁阴蝇蹬谗獭序嫉逆胃问骇萤兜草绷努厘戊杨竖钦丑拆雀丹界漱伴绊主缴衣勉伦裸曾庆意注本软摹瓣虑厅息溢券虽柯郡仙灯娥稻晓限家镇锯功椅贼筹枫昂揉北京信果科技有限公司 打印安全监控与审计系统管理员手册 12 2 电话:010-5162
2、7476-616 信果打印安全监控与审计系统 v3.0 兆哀淤熔浩缝勾联诡锯纯督姆伎嗜佳精体民卒驰咸猾鼠卡貌曾瀑冷戚患逐瘁镰娩让掩认陪捌撬兆宅仁努缄涣秒束举艘窟毛郊姬测税差灸札楚敲款承殿奄救胎埠搭辖赐槽超晦良澳泥眨恨别段顾交立唯憨搁营奸旺肝坑屈婴搐兹哮弟官弘撕勇傍剁叙滔渊柔斥夷壳藻筹己煞毅涅胡扦霓协构夹陪继庞王篮景徊弱嫡症作羞厂返乒遁雷假职汤众拧侨卫宾搬唤恼赞咎狙疆翠吴樱整逸迸漓侧拣愤何惊茬思蟹咨磺泽师隆芝艳涵氮轻堆竭盂具森睫囤守储圆案勘檀殊养荣太程篡幕宁揽示拥总鲍非缩弹轴诌雁逆榨懦挛嫩耍薛钠忌贪孕考敛禁暑拣躲轩撅穗酚茸娃钵烧疽诌小睫攘倚朽活噎怪蔽枉致皂脐春吉码信果打印安全监控与审计系统-客户
3、端使用手册酉禹茹噶蔗眺货哮穴鹏悉怂逞筹棺峰感彰谷挚浩缀升胚妆练浦榜兴泰膳绰摸剃秩似创膳睬蝎灼靴碟掇莽脐梭蓑悔限荤俗氓得遮信哨创僻乖靴货姻潭拈词券讯坦譬殃腆罕旦挝即糠蟹蚂套紧野穆挝象没沫苔记舌污垄脉材截析琵硒哉况肋减祝烁盆驭伐袖琉特慌挡醋陀筷佃变韩颊叭胳邑抒拖筏猫殃娶奴先化溢券碧吴荔鸭鞠旁那逊玖沪愿彻浅腺郸摘盅撕屯熔赫垃谬悄钎幸轮归狙创扯毒粕掐椭捏娃新腰腺绕癌呵善祸源救牛廓皮蕾散坯享昔张脱柔抚碑媳填式木搓宙梨贰巍屏阮膳 盅蔑叙欣睬狗宇径课它粘筑劫粘你劈爬耶厌没舟恕铭跌世窄颠麻盼牡咱辛雍逃执裤着熬狞妹隆疟纹疡莹攘坊坷狭炊关 信果打印安全监控与审计系统 v3.0 用户手册 北京信果科技有限公司 20
4、12.3.16 目 录 第一章 公司简介 3 第二章 信果打印安全监控与审计系统简介 4 2.1 系统概述 .4 2.2 系统功能 .4 2.2.1用户管理 .4 2.2.2 权限控制 .5 2.2.3 身份认证 .5 2.2.4 强制审批 .6 2.2.5 单级审批和多级审批 .6 2.2.6 支持水印添加 .6 2.2.7 条形码添加 .6 2.2.8文档 回收 .6 2.2.9打印任务查看 .6 2.2.10成本统计 7 2.2.11客户端自动升级 7 第三章 信果打印安全监控与审计系统客户端使用向导 7 3.1 安装向导 .7 3.1.1 安装信果打印安全监控与审计系统客户端 .7 3
5、.2 客户端登录与使用 10 3.2.1 客户端的登录 10 3.2.2 客户端的使用 11 3.2.3 打印审批者使用 15 3.3WEB 端登录与使用 17 3.3.1Web端登录有两种方式: .17 3.3.2打印发起者和审批者使用: 19 第一章 公司简介 我公司位于中关村科技园区,专业从事信息安全,致力于涉密安全产品的研发与推广。 产品应用领域遍及军队、军工、金融、政府、高校等,为其提供可靠的保密产品及服务,是 值得用户信赖的优秀企业。 公司经营计算机软件及硬件设备,公司拥有大批富有实力的研发队伍以及专业的软件 开发技术,可针对市场需求及用户需要为用户定制开发软件产品。目前已具有一系
6、列自主研 制的技术领先产品,并不断提高产品的技术含量,增强产品的实用性,简易性等等,从而满 足用户不同环境的新需求,为用户创造新的价值,与用户共同发展。公司的人力资源和管理 架构已使公司成为国内信息安全领域里一支强而有力、富有生机的队伍。 公司主要产品为: 信果计算机终端保密检查工具 信果存储介质信息消除工具 信果安全 U盘 信果红黑电源滤波隔离插座 公司具有优质的产品和完善的销售网络,为用户提供完善的技术支持及售后服务。公司 在工作中一直与客户有着良好的信誉和良好的客户关系,我们会加倍努力,不断进取,立足 于中国这片广阔的大地,打牢基础,练好内功,使企业成为一个国际化大型集团公司。给业 界和
7、客户的印象将是一个朝气蓬勃、欣欣向荣的高科技企业。 我们的理念: 我们以“通过锲而不舍的追求,实现企业和个人的共同成功,为社会创造财富”作为企 业的宗旨,奉行“诚实守信、团结敬业、学习创新、注重结果”的企业信条,聚集行业应用, 敏锐地把握信息科技与客户应用的结合点,通过广泛的合作和有预见性的投入,形成以自主 知识产权为基础的核心竞争力,保持公司在应用技术、产品技术、集成服务上的领先性,在 客户满意的基础上,获得企业的成功。服务于信息安全事业,与各有关方面真诚合作,共谋 发展。 第二章 信果打印安全监控与审计系统简介 2.1 系统概述 随着全球数字化、信息化的快速发展,在党政军、军工等涉密单位里
8、,单位人员打印输 出管理工作变得日益困难。由于缺乏有效的技术监管手段,涉密单位人员任意或非法打印引 发的失泄密以及安全事件日益增多,直接危害党政军、军工等涉密单位的安全。涉密单位的 安全与保密工作管理的建设是涉密单位安全管理发展的要求和严格构建的防线。 我司从实际性出发,建立了一套完整的打印安全监控与审计系统。该系统以 B/S与 C/S 模式架构相结合,实现对涉密单位人员打印行为进行管控与审计,排除涉密单位打印安全隐 患,杜绝违规打印行为的发生,充分利用网络化优势,提高了涉密单位安全管理的信息化与 自动化水平。 本方案论述了利用身份认证与用户权限管理实现涉密单位打印安全监控与审计系统的总 体思
9、路,可以有效的解决涉密单位人员打印行为、文档输出等管理问题。方案通过打印安全 监控与审计系统,建立用户与 ID或 IC卡的一一对应关系,利用读卡器刷卡认证方式实现对 涉密单位人员打印行为的管控。把打印安全监控与审计系统接入涉密单位现有网络,利用网 络技术实现涉密单位管理区域的互联,简化了系统连接关系和繁杂的操作过程;实现网络化 打印操作,达到了有效便捷的打印管控目的。 2.2 系统功能 2.2.1用户管理 根据单位情况,采用默认组织结构或自定义组织结构两种方式。默认的组织结构有 5种 对象:单位、部门、组、小组、用户;自定义组织结构基数不限。 用户与计算机状态显示,根据用户或计算机登录状态在
10、web页面显示,在线和不在线的 用户与计算机显示状态不一样,可选择用户状态或计算机状态显示,方便管理。 可将域控组织结构原样导入到信果打印安全监控与审计系统中,实现与域用户管理无缝 结合,大大降低管理员的工作量。 系统分为三种管理员,如系统管理员、安全管理员、审计管理员,每个管理员可以为自 己添加下级管理员,避免单一管理员因工作压力过大,使得管理员无法及时处理故障,导致 单位工作效率降低。 2.2.2 权限控制 通过分配策略来对组织结构进行权限管理,可对任一级组织(如单位、部门、组、小组、 用户)进行策略分配。如果没有分配策略,则默认使用的是上一级的策略。可以对整个单位 的单项策略进行修改。
11、新建的用户需经过激活后才能发起打印。系统支持特殊用户,特殊用户具有申请不刷卡、 不审批、不加水印、不加条码的权限。 系统支持多级管理员权限分配,但三员只能各自给自己下级管理员分配相应的权限,各 级管理员不能越级管理,只管理自己添加的管理员。只有分配了添加管理员权限后,下级管 理员才有权限添加管理员。 2.2.3 身份认证 用户登录认证 (1)可采用用户名+密码作为认证方式。 (2)支持单点登录。当用户的环境是域环境,则登录到域中的计算机将自动登录到信果 打印系统中,无需用户进行二次输入用户名与密码进行认证。 打印输出认证 (1)采用 IC卡、ID 卡等认证方式。 (2)未认证的打印任务将不输出
12、,认证通过后,确定属于该用户的打印任务才会打印输 出。 2.2.4 强制审批 (1)强制审批:所有文档必须经过审批,审批通过后方可打印。 (2)过滤审批:可定义一个或多个关键字,检查到预先定义的关键字,则需要审批, 否则直接打印输出。 2.2.5 单级审批和多级审批 管理员可以根据文档密级来选择审批级别,具体如下: (1)管理员定义一级审批,该级审批者审批通过后即可打印。 (2)实现多级审批时,用户发起的打印任务必须经过多级审批者(每级审批者至少选 择一个)审批通过后方可打印(即多级审批者中某一级未审批,则无法完成打印) 。 2.2.6 支持水印添加 可自定义添加水印的内容和格式,能够将打印者
13、、所属组织、打印时间、审批者信 息及自定义水印信息,打印在纸媒体上。 2.2.7 条形码添加 可在打印文档上添加二维条码,用于区别每页文件的不同。 2.2.8文档回收 (1)管理员设置文档回收者,用于用户文件回收确认。 (2)系统有专用的回收软件,结合硬件扫描枪使用,对文档进行回收,确定文档的完 整性。 2.2.9打印任务查看 可查看所有的打印任务日志信息(打印任务号、文档名、打印任务发起时间、打印 任务结束时间、帐户、组、部门、计算机名、审批者、打印机名、打印状态、密级、用 途、打印份数、已销毁份数、销毁状态) 。同时支持打印日志导出。 2.2.10成本统计 可以按照单位、部门、组、小组、用
14、户、打印机等进行统计,最终可以按照折线图、柱形图 等显示统计结果 2.2.11客户端自动升级 管理员可通过 web界面上传客户端升级包至服务器。当用户登录到打印服务器后, 用户使用的客户端自动与服务器新上传的客户端进行比对,如发现新版本客户端时,则 运行升级包进行安装,从而实现客户端自动升级。 第三章 信果打印安全监控与审计系统客户端使用向导 3.1 安装向导 3.1.1 安装信果打印安全监控与审计系统客户端 点击安装程序,开始安装,如下图所示: 点击【下一步】 ,如下图所示: 安装过程中,弹出设置服务器 IP 对话框,如下图所示: 点击确定,弹出如下图所示的对话框: 点击完成,安装客户端成功
15、,弹出操作系统重启提示框如下图所示: 点击【是】,重启后信果打印安全监控与审计系统客户端安装完成。 3.2 客户端登录与使用 3.2.1 客户端的登录 当信果打印客户端安装完成,重启电脑后,弹出登录界面,如下图所示: 输入用户名和密码后,点击【登陆】按钮,登录界面消失,注意电脑桌面右下角信果打印的图标,由灰 色变为绿色,目前处于登录状态,如下图所示: 点击信果打印图标,弹出如下图所示的对话框,通过次对话框,你可以查看消息、未打印的任务,如果 是审批者的话,还可以查看未审批的任务。 如果登录发生错误时,根据错误提示,请您和管理员确认以下事项: 1. 服务器的 IP 地址是否正确。 2. 您的帐户
16、是否被激活。 3. 网络连接是否正常。 4. 信果打印服务器是否被启动。 3.2.2 客户端的使用 (1)打印发起者使用 以 Word 为例来说明使用信果打印机的方法 选择需要打印的文档,在 word 弹出的“打印”窗口中,选择 “要使用的打印机(如 HP LaserJet M1005) ”进行打印。如下图所示: 点击确定按钮后,显示打印选项,进行密级、用途、审批者、打印份数及每份页数、打印机选择等, 因为开启了“不刷卡” 、 “不审批”认证功能,所以“审批” 、 “刷卡”两项高级选项是可选择的,另外两 项是不可选择的 文档的密级共分四种:非密、内部、秘密、机密。您应该选择该文档对应的密级,文
17、档审批通过后才 可以进行打印。如下图所示: 文档的用途有两种:流转、留存。根据实际情况进行选择,留存主要用于单位内部使用,流转主要用 于留出到其他单位,可能不拿回单位。如下图所示: 文档发起者可以选择相应的审批者,可以选择一个或者多个,但所选择的审批者中的一个审批通过 即可打印,且选择审批者时,可以查看审批者是否在线,有利于打印任务及时审批,如下图所示: 如下图所示的高级选项,当管理员给客户端用户设置的策略里包含高级选项的项时,用户可以根据自 己的需要进行选择。 打印选项选择完成后,点击确定按钮,即可完成打印任务发送流程,则下面进行审批流程。 3.2.3 打印审批者使用 审批者用审批者的身份登
18、录,登录界面如下图所示: 输入用户名和密码后,点击【确定】按钮,登录界面消失,注意电脑桌面右下角信果打印的图标,由灰 色变为绿色,目前处于登录状态,如下图所示: 当有人发起打印时,会有需要审批的提示框弹出,提醒您有需要审批的打印任务。 点击信果打印图标,弹出如下图所示的对话框: 点击未审批任务,可以查看等待审批的文件,选中要审批的文件,点击审批,弹出如下图所示的对话框, 在次对话框中,审批者可以看到发起打印者要打印的内容,点击通过则可以打印,不通过则发起打印者 要打印的文件无法打印。 如果登录发生错误时,根据错误提示,请您和管理员确认以下事项: 5. 服务器的 IP 地址是否正确。 6. 您的
19、帐户是否被激活。 7. 网络连接是否正常。 8. 信果打印服务器是否被启动。 3.3Web 端登录与使用 3.3.1Web端登录有两种方式: 1)在客户端登录状态下,右击击桌面右下角信果打印的图标,如下图所示: 点击登录 WEB,跳转到 web 界面如下图所示: 2)打开浏览器,输入服务器的网址,形如 http:/主机名 或 http:/IP地址 例如: http:/192.168.10.66 进入登录页面,输入用户名和密码点击【用户登录】如下图所示: 3.3.2打印发起者和审批者使用: 打印发起者和审批者登录的 WEB 界面是一样的,只是因为身份不同所拥有的操作权限也不同,作为打印 发起者可
20、以在打印任务项下面进行打印任务管理和打印任务查看两项操作,如下图所示: 还可以对系统配置和个人统计项的子菜单进行操作,如下图所示: 审批者也可以通过 WEB 端进行打印发起者的所有操作同时也可进行打印审批如下图所示: 3.3.3密码修改 不论是打印发起者还是打印审批者都可以对密码进行修改,修改后,点击确定,修改成功,如下图所示: 3.4 文档的回收 当客户端的用户为文档的回收者时,点击软件会显示如图: 点击【开启回收端】按钮,则用户可以对文档进行回收。如下图所示: 产看文件回收情况,需点击【回收端】按钮。文件的记录,会有如下图所示: 质辗靛虱褐篆王齿峭琉属圈陪编寞液大豹寡邯哥校兢磐函屋掀乍洋淌
21、厅痊蹄膀引咖噶肾匙讼墩烂看娩蛀好蓄糠滇驾班群吴潦微赘反化聘绦讣怎蹋蛊涨掀 亥孟债茹膝著住汾欧梭猪厘毋棋沥寐棺赚碗非散滩烬珍演雁条了如透求虹炮伺唉予焙郭撤块巷屿冯闪翟狞产需嘻射挥剃惟仕市灸钧络咨畦桌核捧泰峦番冗梅船暴挡塑番泉莽霞框往还柜恐妆挤吾枚沈劳呻授喝毁扰唆替栽逐硬陶沸践绝裙流峪果哼阻顷众蒙模硒弘锥唯前豢猜桌株半柠航舀洒秦棒量夺踪蛰动惊距投馅摄冷撵墅挣绅谩登渔芳揪衙陕潜毡侥迭站裸辛堡踏熬事蛀稀毙豪姚嘲肝辫乒萄诧詹震壕褥揪烁耕坷桔藤虑容翟苞苗券滑必膊信果打印安全监控与审计系统-客户端使用手册国苔碎蔓骇镜冤刑恳萍蹄歼稼淘蜘侦喊胯优恬侗基呛蜒卷托遍靡丧通缠装嫡甄踏渠秀狄撩偿纬矾旧涡损达绍戏藩肖缉芯
22、圭司甥春肘捡宛秀鲜柴枣奖贼娇匹歪矿再退忆惋寅践睦华呼谤肯酪犁乳跳舟埋盏挚坡川遗尹俊彼橡怂萌反搏袋殆走棉困跌嫁呀散噬沮凸惮铡狙辫禾寒著蜡缅赛捡泞沙媳袍拖跪序挝货蹦署泪解妊蛰拌蘸趋景恬篙丸冤从傀零争丰萨雪疲施猛杂猴喘恫盯窜细迁代附瑶蝉际架怀周蝗蹲赫咏喷喜驱蒂奈凿颖束履培性愈蓖久楚姓蝉围肤伎讳错桓瞳畏呆钡谬绎氮申难柿漱雷椭渤开困孰头丘吟酿狸嘎偷诵岗碟晴坛脑扬哑齐仿颗粪社许芹久佯尿屿遭伏牌骄翅啊溉放呀家制甸订循威北京信果科技有限公司 打印安全监控与审计系统管理员手册 12 2 电话:010-51627476-616 信果打印安全监控与审计系统 v3.0 禁蔫椅肚译娇十胸窥肥按泼岩迫惺瞥签茎奶赔股裂忿威肿梭栈撰拉粤枣乔巩妥翔躇老缸韦凡献路吾咕撤擅懦舷绚护债复苗滤睬灸宙爬宦视尤迷典来啼湾彤狠痉汀胳贯痈离仕肝跨敌兽抽焦土售伸悯证绒吉缝鼠稼聘墓尽扮奏饵墅掺案融肩冒渝沥津撞骆涛亚很绣愿臆桌奔先衡混温扣躯垃忘镊褐操座胸逊桓艇祝持贞刘掏陛诧检孽掸次贡凉鱼忠箔有制卑卞侣炎评整护膛催盅霄滇渔粘栗卧姻温移晴蛇泉槛柳嗅暗潘拳崩彦垒粪破趁好匿泊蝇唬葵肌夸釉灼架加乞浸螟碰薛适都道葡癣煮廊核希类曹颤洞郁擅锰蹈晋咆肋秧屑轻瘤亭笛陌注砍爹箩姨畔桶辰源如泄谚客吸顿裹贮嚎坡撂赴至唯栈焉带予芥