《打印复印安全管理系统项目解决方案》由会员分享，可在线阅读，更多相关《打印复印安全管理系统项目解决方案（13页珍藏版）》请在金锄头文库上搜索。
1、. . . . . 可编辑 XXXXXXXXXXXXXX 有限公司有限公司 文印安全管理解决方案文印安全管理解决方案 *有限公司有限公司 20122012 年年 6 6 月月 . . . . . 可编辑 目录目录 一、前言一、前言.3 二、需求分析二、需求分析 .4 三、解决方案三、解决方案 .5 3.1 产品设计目标.5 3.2 系统整体设计原则.5 3.3 系统架构.6 3.4 系统组成.6 3.5 系统功能.8 3.6 产品和方案亮点.10 四、部署方案四、部署方案.11 4.1 系统部署.11 4.2 运行环境要求.11 五、软硬件配置五、软硬件配置.13 . . . . . 可编辑
2、一一、前言、前言 近年来，随着 IT 行业的急剧发展，给各企事业单位的管理带来前所未有 的挑战，其中对于日常行政管理、科研活动中涉及到的打印复印数量之大是非 常惊人的。用户打印不受控制，任何人连接到网络上就可以打印，打印了多少 文档，打印什么内容，都没有记录，这样就造成打印纸张浪费和机密信息的泄 露；这种浪费是十分惊人的，机密信息的泄露也会造成严重和后果。 分散的输出方式不利于安全管理分散的输出方式不利于安全管理 文档复印、打印输出采取分散管理、人为控制，使得相关管理人员需要花 费大量精力，也难以获得全面而细致的输出监控和审计，存在管理难、监管难、 追溯难等问题。 复印、打印设备使用权限难以控
3、制复印、打印设备使用权限难以控制 无法识别身份，难以从技术手段上控制人员对设备的使用，设备功能向所 有人开放，对设备的复印、打印、彩色功能使用难以授权，易造成输出失控。 无法识别复印、打印的文档内容无法识别复印、打印的文档内容 工作人员使用复印机或打印机生成纸质文档时，一旦涉密文档丢失或外泄， 管理人员无法立即定位该文档是由谁打印或复印，缺乏对使用人员复印或打印 文档的内容归档。 难以形成全面、细致的日志审计和统计报表输出难以形成全面、细致的日志审计和统计报表输出 通常对涉密文件复印采取人工登记的方式，但打印则缺乏有效的日志记录， 并且无法高效得到全面而细致的复印打印日志记录，也难以对输出作业
4、进行统 计分析和报表输出。 . . . . . 可编辑 二、需求分析二、需求分析 XXXXXXX 集团为世界 xxxx 制造商，以高质量的鞋类 xxxx 供应商闻名于世。 XXXXXXXxxx 的建设，是 XXXXXXX 集团未来几十年的一个重要里程碑，它将为 XXXXXXX 工厂的 xxx 供应提供良好的保障，并在技术和生态方面建立起新的标 准，引领高品质现代 xxx 的生产。 XXXXXXX 有限公司系由 XXXX 集团投资设立的外商独资企业，位于？市？ ？工业区，占地面积？平方米，总投资 5,000 万美元。为满足日常 办公需求，公司现有办公电脑 500 台，文印设备包括 38 台打印机
5、和 7 台复印 机，通过 windows AD 域管理实现了对打印权限的控制和管理。下一步，计划 对打印和复印行为进行统一管理，降低文印成本，具体需求包括： 1、在现有 AD 域环境下，实现对文件打印输出的全面管理。对使用打 印、复印设备的人员需进行详细审计记录，如哪位人员在什么时候打 印或复印了几份文档，可以根据需要在每张打印的纸张上添加上打印 者姓名，计算机名，打印时间等内容，有效降低打印耗材成本，同时 可以有效杜绝文本泄密事件； 2、支持用户打印权限的深度控制，可以依据用户职位定义打印输出优 先级，支持彩色/黑白输出权限控制； 3、支持对复印机使用权限的控制和统计计费管理。需要实现对复印
6、机 使用者身份认证，并对每次复印行为进行日志记录和费用记录。 4、实现较为完整的统计分析和报表管理功能。包括统计某台打印机总 共打印多少数量，统计分组、用户每个阶段打印量等； 5、打印复印计费管理。可依照纸张类型进行计费管理，满足基于用户、 用户组、打印机/复印机的计费统计功能； 6、针对重要打印机或复印件，支持采用员工卡进行身份认证； 7、可以实现对打印机墨水/碳粉使用情况的监视和预警，在达到预定 阀值后通过邮件等方式进行告警。 . . . . . 可编辑 三、解决方案三、解决方案 3.1 产品设计目标产品设计目标 文档打印复印安全管理系统是集打印/复印计费、成本控制和信息安全保障 于一体的
7、 WEB 化全方位文档管理解决方案！通过对打印、复印行为进行监视和 控制相结合的方式，完整且真实的记录打印、复印信息，并提供丰富的 Web 日 志和报表，让管理者对打印、复印资源进行有效察看和管控，并结合用户打印 配额管理，达到降低打印成本的效果；独特的打印/复印内容监控、审核以及刷 卡取纸等功能，更加杜绝打印泄密的有效保障！ 本系统通过打印客户端监控发起打印的计算机和输出纸张的打印机，实现 更严格的监控；针对重要打印机，通过增加打印刷卡控制器，可以有效防止取 纸不及时敏感信息被无关人员看到，实现了私密打印。采用复印刷卡机制，实 现对复印行为的权限控制和计费统计。 3.2 系统整体设计原则系统
8、整体设计原则 模块化 系统安装功能划分为多个子系统，各个系统自上而下通层分解，直至完成 所要求的功能。在设计中尽量减少模块间数据、控制参数的传递，以减少其相 关性。 数据的一致性 在多用户实时处理系统中常常遇到数据不一致问题，为此，要在设计中对 系统内部数据进行分类编码，减少数据冗余。 可靠性 利用用户名密码、身份卡等多重认证方式杜绝非授权人员使用系统。 实用性 按用户要求完成所要求的功能。 可维护性 采用模块化设计给维护带来方便。利用每日自动运行的维护软件对系统数 . . . . . 可编辑 据进行维护。 界面友好 尽量减少操作员按键次数，以提高操作员的工作效率。 3.3 系统架构系统架构
9、文档打印复印安全管理系统是通过打印共享服务器作为打印过程的中间载 体，所有的打印任务必须通过打印服务器。 文档打印复印安全管理系统的监控服务程序安装在该打印服务器上。所有 的复印打印任务将被文档打印复印安全管理系统管控。并通过读卡器读取复印 打印者信息，作为复印打印释放认证信息，然后再释放打印任务。 系统架构图系统架构图 3.4 系统组成系统组成 3.4.13.4.1 服务端服务端 服务端采用 BS 架构，实现用户和组织、打印管理、日志管理、打印机管理、 打印计费、统计分析等功能。 服务器端软件是整个系统的通讯和控制枢纽，控制着三员分立系统管理、 打印、审批、刷卡、打印输出等全部环节。 3.4
10、.23.4.2 客户端客户端 客户端包括通用虚拟打印机驱动和消息通知模块。在不改变用户使用习惯 的前提下，虚拟打印机驱动将打印内容透明的提交至服务器端，而不是输出至 打印机，从而实现了对涉密信息打印输出的监控。同时文件审批情况通过消息 . . . . . 可编辑 模块进行通知。 3.4.33.4.3 控制器控制器 打印控制器实现打印过程的认证，通过身份认证、打印权限匹配等方式确 保打印的安全。 打印刷卡输出控制示意图打印刷卡输出控制示意图 . . . . . 可编辑 3.5 系统功能系统功能 3.5.13.5.1 复印打印输出集中管理复印打印输出集中管理 打印复印流程图： 在文件输出设备上（打印机、多功能一体机等）加装用户刷卡控制终端， 通 过硬
