打印复印安全管理系统解决实施方案.doc

打印复印安全管理系统解决实施方案————————————————————————————————作者:————————————————————————————————日期: XXXXXXX有限公司文印安全管理解决方案****有限公司2012年6月目录一、前言 3二、需求分析 4三、解决方案 10四、部署方案 11五、软硬件配置 13一、前言近年来,随着IT行业的急剧发展,给各企事业单位的管理带来前所未有的挑战,其中对于日常行政管理、科研活动中涉及到的打印复印数量之大是非常惊人的。用户打印不受控制,任何人连接到网络上就可以打印,打印了多少文档,打印什么内容,都没有记录,这样就造成打印纸张浪费和机密信息的泄露;这种浪费是十分惊人的,机密信息的泄露也会造成严重和后果。分散的输出方式不利于安全管理文档复印、打印输出采取分散管理、人为控制,使得相关管理人员需要花费大量精力,也难以获得全面而细致的输出监控和审计,存在管理难、监管难、追溯难等问题。复印、打印设备使用权限难以控制无法识别身份,难以从技术手段上控制人员对设备的使用,设备功能向所有人开放,对设备的复印、打印、彩色功能使用难以授权,易造成输出失控。无法识别复印、打印的文档内容工作人员使用复印机或打印机生成纸质文档时,一旦涉密文档丢失或外泄,管理人员无法立即定位该文档是由谁打印或复印,缺乏对使用人员复印或打印文档的内容归档。难以形成全面、细致的日志审计和统计报表输出通常对涉密文件复印采取人工登记的方式,但打印则缺乏有效的日志记录,并且无法高效得到全面而细致的复印打印日志记录,也难以对输出作业进行统计分析和报表输出。二、需求分析XXXXXXX集团为世界xxxx制造商,以高质量的鞋类xxxx供应商闻名于世。XXXXXXXxxx的建设,是XXXXXXX集团未来几十年的一个重要里程碑,它将为XXXXXXX工厂的xxx供应提供良好的保障,并在技术和生态方面建立起新的标准,引领高品质现代xxx的生产。XXXXXXX有限公司系由XXXX集团投资设立的外商独资企业,位于??市????工业区,占地面积????平方米,总投资5,000万美元。为满足日常办公需求,公司现有办公电脑500台,文印设备包括38台打印机和7台复印机,通过windowsAD域管理实现了对打印权限的控制和管理。下一步,计划对打印和复印行为进行统一管理,降低文印成本,具体需求包括:在现有AD域环境下,实现对文件打印输出的全面管理。对使用打印、复印设备的人员需进行详细审计记录,如哪位人员在什么时候打印或复印了几份文档,可以根据需要在每张打印的纸张上添加上打印者姓名,计算机名,打印时间等内容,有效降低打印耗材成本,同时可以有效杜绝文本泄密事件;支持用户打印权限的深度控制,可以依据用户职位定义打印输出优先级,支持彩色/黑白输出权限控制;支持对复印机使用权限的控制和统计计费管理。需要实现对复印机使用者身份认证,并对每次复印行为进行日志记录和费用记录。实现较为完整的统计分析和报表管理功能。包括统计某台打印机总共打印多少数量,统计分组、用户每个阶段打印量等;打印复印计费管理。可依照纸张类型进行计费管理,满足基于用户、用户组、打印机/复印机的计费统计功能;针对重要打印机或复印件,支持采用员工卡进行身份认证;可以实现对打印机墨水/碳粉使用情况的监视和预警,在达到预定阀值后通过邮件等方式进行告警。三、、成本控制和信息安全保障于一体的WEB化全方位文档管理解决方案!通过对打印、复印行为进行监视和控制相结合的方式,完整且真实的记录打印、复印信息,并提供丰富的Web日志和报表,让管理者对打印、复印资源进行有效察看和管控,并结合用户打印配额管理,达到降低打印成本的效果;独特的打印/复印内容监控、审核以及刷卡取纸等功能,更加杜绝打印泄密的有效保障!本系统通过打印客户端监控发起打印的计算机和输出纸张的打印机,实现更严格的监控;针对重要打印机,通过增加打印刷卡控制器,可以有效防止取纸不及时敏感信息被无关人员看到,实现了私密打印。采用复印刷卡机制,实现对复印行为的权限控制和计费统计。,各个系统自上而下通层分解,直至完成所要求的功能。在设计中尽量减少模块间数据、控制参数的传递,以减少其相关性。数据的一致性在多用户实时处理系统中常常遇到数据不一致问题,为此,要在设计中对系统内部数据进行分类编码,减少数据冗余。可靠性利用用户名密码、身份卡等多重认证方式杜绝非授权人员使用系统。实用性按用