航盾打复印技术方案-北京京航计算通讯研究所

《航盾打复印技术方案-北京京航计算通讯研究所》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、航盾打复印安全监控审计系统技术方案1引言国家相关保密标准强调要“集中文印”，“对系统内涉密信息和重要信息的输出（打印、拷贝、屏幕截取等）操作采取技术措施进行严格的控制”，“应加强对打印机、制图机等系统共享输出设备的安全控制，防止打印输出结果被非授权查看和获取”。“制作、收发、传递、使用、复制、保存、维修和销毁国家秘密载体（含纸介质、磁介质、和光盘等各类物品）及其过程文件资料，应当符合国家有关保密管理规定。”“严格控制国家秘密载体的接触范围。”目前我国涉密单位机关多实行集中打印、复印管理办法，有的通过网络打印机直接打印，然后到

2、集中文印室领取纸质文件；也有的通过电子邮件或NAS将需要打印的文档上传到集中打印室，然后到集中打印室下载文件并进行打印。而复印则这种传统管理方式在打印过程中需要手动填写打印记录，并由专职人员负责监督。随着我国涉密信息系统的信息安全水平和要求的不断提高，传统的文档打印流程存在的各种问题逐渐显现。航盾打复印安全监控与审计系统用于解决文件打印、复印的安全控制问题，通过管理和技术的有机结合，提供了从打印、复印的申请到审批，从纸质文件的输出到文件回收的全流程中的监管和审计的手段。实现了对用户的身份进行认证、对打复印的内容网络传输保护、

3、对涉密的文档进行强制审批流程管理、对打复印记录进行自动生成与审计等功能，在方便打印的同时，可有效防止输出的涉密信息被非授权查看和获取。针对这样的应用需求，创建于1987年，具有航天和军工特色的信息技术专业北京京航计算通讯研究所，研发了通过国家保密认证的“航盾打复印安全监控与审计系统”，并成功应用于多个领域。技术咨询:010-68191900010-8853231818911065023。2系统打复印流程航盾打印安全监控与审计系统遵循国家保密标准，针对文印工作采取全生命周期管理的思想，实现全过程、全人员、全类型文件、全文印设备

4、的电子化打复印服务，在确保安全保密管理同时，为用户和管理者提供了一套简单便捷电子化打复印解决方案。系统将文印工作分为四个阶段，分别是文印申请、文印审批、打复印输出以及回收处理。系统通过对这四个阶段的文件进行监管，从而满足全生命周期管理的需求。图1航盾打印安全监控与审计系统进度控制图对于打印操作，系统合法用户可像操作本地的打印机一样，对各种格式的文件进行打印。其中如果打印的文件涉密，航盾打印安全监控与审计系统会根据打印文件的信息产生打印申请单，用户填写申请单后，打印的文件和相关信息会通过特殊的编码后提交到服务器端，等待具有审批

5、权限的领导进行审批，进入审批流程阶段。对于涉密文件的复印操作，用户只需登录WEB系统，发起文件复印申请，用户填写复印申请单后，等待具有审批权限的领导进行审批，进入审批流程阶段。系统支持多级审批，同时支持返回式审批和串行式审批两种审批流转方式。返回式审批是指多级审批时，当某一级领导审批通过，系统通知打印任务发起人，由发起人继续选择更高一级审批组内的审批人；而串行式审批是指前一级审批人审批通过后，然后选择更高一级审批组里的具有审批权限的领导。当最高一级领导审批通过后，系统会提示用户已经可以到集中文印室进行纸质文件的输出了，系统进

6、入文印输出流程阶段。用户在文印室通过刷卡的方式登录系统，系统会为该用户列出其所有已提交的打、复印任务。用户可以选择已经审批通过的任务进行打复印输出并当场取走，可有效防止文印输出的涉密信息被非授权查看和获取。系统会自动产生打复印日志记录传送到服务器，以备审计。同时系统会根据管理员设定的回收时间，开启回收计时器，进入回收处理阶段。一旦某个打印文件到了该回收的时间，系统会向闭环管理员和打印该文件的用户发出文件回收提示。待闭环管理员进行文件回收处理后，该文件的打印流程至此结束，完成了文件打印全流程的监管。1系统应用场景（1）在用户发

7、起打印任务时缺少打印流程控制，以至于任何员工都可以发起打印任务，可以打印任何文档，没有限制员工的打印权限，没有从技术上按文档密级进行打印控制，在打印管理的源头没有有效的信息安全保密管理措施。（2）纸质文件输出流程的审批过程存在漏洞环节。员工提交审批的文档在审批通过后，可以进行修改、替换、多次打复印、填写不真实的打复印记录等操作，以至于重要文件被随意打印、随意复制、随意传播，造成实际打复印的文档内容与提交审批的文档内容不相符，打复印记录的填写与实际打复印的内容不相符，严重削弱了审批管理人员对重要文件打印的控制力度。（3）在邮件

8、发送打印方式中，所有人都可以登录打印公共邮箱，都可对邮箱中的文档进行任何操作，存在重要文档被非法打印、查看、修改、删除的漏洞环节，可能造成国家秘密的篡改、泄漏等严重后果。（4）专人监管、手动填写打复印记录的方式存在效率低、纸质记录不易保存、易产生错误或不完整记录等问题，并且易造成记录遗漏，