信果打印安全監(jiān)控與審計系統(tǒng)客戶端使用手冊（頁）

1、信果打印安全監(jiān)控與審計系統(tǒng)v3. 0用戶手冊北京信果科技有限公司2012.3. 16第一章公司簡介3第二章信果打印安全監(jiān)控與審計系統(tǒng)簡介42.1系統(tǒng)概述42.2系統(tǒng)功能42.2.1用戶管理42. 2.2權(quán)限控制52.2.3身份認證52. 2.4強制審批62.2.5單級審批和多級審批62.2.6支持水印添加62. 2. 7條形碼添加62.2.8文檔回收62.2.9打印任務查看62.2. 10成本統(tǒng)計72.2.11客戶端自動升級7第三章 信果打印安全監(jiān)控與審計系統(tǒng)客戶端使用向?qū)?3.1安裝向?qū)?3.1.1安裝信果打印安全監(jiān)控與審計系統(tǒng)客戶端73.2客戶端登錄與使用103.2.1客戶端的登錄103.

2、2.2客戶端的使用 113.2.3打卬審批者使用153.3web端登錄與使用183.3. 1web端登錄有兩種方式： 183.3.2打印發(fā)起者和審批者使用： 20第一章公司簡介我公司位于中關(guān)村科技園區(qū)，專業(yè)從事信息安全，致力于涉密安全產(chǎn)品的研發(fā)與推廣。產(chǎn) 品應用領(lǐng)域遍及軍隊、軍工、金融、政府、高校等，為其提供可靠的保密產(chǎn)品及服務，是值 得用戶信賴的優(yōu)秀企業(yè)。公司經(jīng)營計算機軟件及碩件設備，公司擁冇大批富冇實力的研發(fā)隊伍以及專業(yè)的軟件開 發(fā)技術(shù)，可針對市場需求及用戶需要為用戶定制開發(fā)軟件產(chǎn)品。目前已具有一系列門主研制 的技術(shù)領(lǐng)先產(chǎn)品，并不斷提高產(chǎn)品的技術(shù)含量，增強產(chǎn)品的實用性，簡易性等等，從而滿足

3、 用戶不同環(huán)境的新需求，為用戶創(chuàng)造新的價值，與用戶共同發(fā)展。公司的人力資源和管理架 構(gòu)已使公司成為國內(nèi)信息安全領(lǐng)域里一支強而有力、富有生機的隊伍。公司主要產(chǎn)品為：信果計算機終端保密檢杳工具信果存儲介質(zhì)信息消除工具信果安全u盤信果紅黑電源濾波隔離插座公司具冇優(yōu)質(zhì)的產(chǎn)品和完善的銷售網(wǎng)絡，為用戶提供完善的技術(shù)支持及售后服務。公司 在工作中一直與客戶有著良好的信譽和良好的客戶關(guān)系，我們會加倍努力，不斷進取，立足 于中國這片廣闊的大地，打牢基礎(chǔ)，練好內(nèi)功，使企業(yè)成為一個國際化大型集團公司。給業(yè) 界和客戶的印象將是一個朝氣蓬勃、欣欣向榮的高科技企業(yè)。我們的理念：我們以“通過鍥而不舍的追求，實現(xiàn)企業(yè)和個人的

4、共同成功，為社會創(chuàng)造財富”作為企 業(yè)的宗旨，奉行“誠實守信、團結(jié)敬業(yè)、學習創(chuàng)新、注重結(jié)杲”的企業(yè)信條，聚集行業(yè)應用, 敏銳地把握信息科技與客戶應用的結(jié)合點，通過廣泛的合作和冇預見性的投入，形成以自主 知識產(chǎn)權(quán)為基礎(chǔ)的核心競爭力，保持公司在應用技術(shù)、產(chǎn)品技術(shù)、集成服務上的領(lǐng)先性，在 客戶滿意的基礎(chǔ)上，獲得企業(yè)的成功。服務于信息安全事業(yè)，與各有關(guān)方面真誠合作，共謀 發(fā)展。第二章信果打印安全監(jiān)控與審計系統(tǒng)簡介2.1系統(tǒng)概述隨著全球數(shù)字化、信息化的快速發(fā)展，在黨政軍、軍工等涉密單位里，單位人員打卬輸 出管理工作變得fi益困難。由于缺乏冇效的技術(shù)監(jiān)管手段，涉密單位人員任意或非法打印引 發(fā)的失泄密以及安全

5、事件日益增多，直接危害黨政軍、軍工等涉密單位的安全。涉密單位的 安全與保密工作管理的建設是涉密單位安全管理發(fā)展的要求和嚴格構(gòu)建的防線。我司從實際性出發(fā)，建立了一套完整的打印安全監(jiān)控與審計系統(tǒng)。該系統(tǒng)以b/s與c/s 模式架構(gòu)相結(jié)合，實現(xiàn)對涉密單位人員打卬行為進行管控與審計，排除涉密單位打卬安全隱 患，杜絕違規(guī)打印行為的發(fā)生，充分利用網(wǎng)絡化優(yōu)勢，提高了涉密單位安全管理的信息化與 自動化水平。本方案論述了利用身份認證與用戶權(quán)限管理實現(xiàn)涉密單位打印安全監(jiān)控與審計系統(tǒng)的總 體思路，可以冇效的解決涉密單位人員打印行為、文檔輸出等管理問題。方案通過打印安全 監(jiān)控與審計系統(tǒng)，建立用戶與ii）或ic卡的一一對

6、應關(guān)系，利用讀卡器刷卡認證方式實現(xiàn)對 涉密單位人員打印行為的管控。把打印安全監(jiān)控與審計系統(tǒng)接入涉密單位現(xiàn)冇網(wǎng)絡，利用網(wǎng) 絡技術(shù)實現(xiàn)涉密單位管理區(qū)域的互聯(lián)，簡化了系統(tǒng)連接關(guān)系和繁雜的操作過程；實現(xiàn)網(wǎng)絡化 打印操作，達到了有效便捷的打印管控目的。2.2系統(tǒng)功能2. 2. 1用戶管理根據(jù)單位情況，采用默認組織結(jié)構(gòu)或口定義組織結(jié)構(gòu)兩種方式。默認的組織結(jié)構(gòu)有5種對彖：單位、部門、組、小組、用戶；自定義組織結(jié)構(gòu)基數(shù)不限。用戶與計算機狀態(tài)顯示，根據(jù)用戶或計算機登錄狀態(tài)在web頁面顯示，在線和不在線的 用戶與計算機顯示狀態(tài)不一樣，可選擇用戶狀態(tài)或計算機狀態(tài)顯示，方便管理。可將域控組織結(jié)構(gòu)原樣導入到信果打印安全

7、監(jiān)控與審計系統(tǒng)屮，實現(xiàn)與域用戶管理無縫 結(jié)合，大大降低管理員的工作量。系統(tǒng)分為三種管理員，如系統(tǒng)管理員、安全管理員、審計管理員，每個管理員可以為自 己添加下級管理員，避免單一管理員因工作壓力過大，使得管理員無法及時處理故障，導致 單位工作效率降低。2. 2.2權(quán)限控制通過分配策略來對組織結(jié)構(gòu)進行權(quán)限管理，可對任一級組織（如單位、部門、組、小組、 用戶）進行策略分配。如果沒有分配策略，則默認使用的是上一級的策略?？梢詫φ麄€單位 的單項策略進行修改。新建的用戶需經(jīng)過激活后才能發(fā)起打印。系統(tǒng)支持特殊用戶，特殊用戶具有申請不刷卡、 不審批、不加水印、不加條碼的權(quán)限。系統(tǒng)支持多級管理員權(quán)限分配，但三員只

8、能各自給自己下級管理員分配相應的權(quán)限，各 級管理員不能越級管理，只管理口己添加的管理員。只有分配了添加管理員權(quán)限后，下級管 理員才有權(quán)限添加管理員。2. 2. 3身份認證用戶登錄認證（1）可采用用戶名+密碼作為認證方式。（2）支持單點登錄。當用戶的環(huán)境是域環(huán)境，則登錄到域屮的計算機將自動登錄到信果 打卬系統(tǒng)中，無需用戶進行二次輸入用戶名與密碼進行認證。打印輸出認證（1）采用ic卡、id卡等認證方式。（2）未認證的打印任務將不輸出，認證通過后，確定屬于該用戶的打印任務才會打印輸 出。2. 2.4強制審批（1）強制審批：所有文檔必須經(jīng)過審批，審批通過后方可打印。（2）過濾審批：可定義一個或多個關(guān)鍵

9、字，檢查到預先定義的關(guān)鍵字，則需要審批， 否則直接打印輸出。2. 2.5單級審批和多級審批管理員可以根據(jù)文檔密級來選擇審批級別，具體如下：（1）管理員定義一級審批，該級審批者審批通過后即可打印。（2）實現(xiàn)多級審批時，用戶發(fā)起的打卬任務必須經(jīng)過多級審批者（每級審批者至少選擇 一個）審批通過后方可打?。炊嗉墝徟咧心骋患壩磳徟?，則無法完成打印）。2. 2.6支持水印添加可自定義添加水印的內(nèi)容和格式，能夠?qū)⒋蛴≌?、所屬組織、打印時間、審批者信息 及自定義水印信息，打印在紙媒體上。2. 2. 7條形碼添加可在打印文檔上添加二維條碼，用于區(qū)別每頁文件的不同。2. 2. 8文檔回收（1）管理員設置文檔回

10、收者，用于用戶文件回收確認。（2）系統(tǒng)有專用的回收軟件，結(jié)合硬件掃描槍使用，對文檔進行回收，確定文檔的完整 性。2. 2. 9打印任務查看可查看所有的打印任務h志信息（打印任務號、文檔名、打印任務發(fā)起時間、打印 任務結(jié)束時間、帳戶、組、部門、計算機名、審批者、打印機名、打印狀態(tài)、密級、用 途、打印份數(shù)、已銷毀份數(shù)、銷毀狀態(tài)）。同吋支持打印日志導出。2. 2. 10成本統(tǒng)計可以按照單位、部門、組、小組、用戶、打印機等進行統(tǒng)計，最終可以按照折線圖、柱形圖 等顯示統(tǒng)計結(jié)果2. 2.11客戶端自動升級管理員可通過web界面上傳客戶端升級包至服務器。當用戶登錄到打卬服務器后，用 戶使用的客戶端自動與服務

11、器新上傳的客戶端進行比對，如發(fā)現(xiàn)新版本客戶端時，則運 行升級包進行安裝，從而實現(xiàn)客戶端白動升級。第三章 信果打印安全監(jiān)控與審計系統(tǒng)客戶端使用向?qū)?.1安裝向?qū)?. 1. 1安裝信果打印安全監(jiān)控與審計系統(tǒng)客戶端點擊安裝程序，開始安裝，如下圖所示:胃信果打印客戶瑤安裝歡迎使用 信果打印客戶端 安裝向?qū)琅文{疇鮎蠶霍f單擊下一步（吵 >取消點擊【下一步】，如下圖所示:安裝過程屮，彈出設置服務器ip對話框，如下圖所示:點擊確定，彈出如下圖所示的對話框:點擊完成，安裝客戶端成功，彈出操作系統(tǒng)重川提示框如卜圖所示:點擊【是】，重啟后信果打卬安全監(jiān)控與審計系統(tǒng)客戶端安裝完成。3.2客戶端登錄與使用

12、3. 2. 1客戶端的登錄當信果打印客戶端安裝完成,重啟電腦后,彈出登錄界面,如下圖所示:信果打印安全監(jiān)控與審計糸統(tǒng)!登錄取消輸入用戶名和密碼后，點擊【登陸】按鈕，登錄界面消失，注意電腦桌面右下角信果打印的圖標，由灰色變?yōu)榫G色，ii前處于登錄狀態(tài)，如下圖所示：10:2410:10點擊信果打印圖標，彈出如下圖所示的對話框，通過次對話框，你可以查看消息、未打印的任務，如果是審批者的話，還可以查看未審批的任務。如果登錄發(fā)生錯誤時，根據(jù)錯誤提示，請您和管理員確認以卜事項:1. 服務器的ip地址是否正確。2. 您的帳戶是否被激活。3. 網(wǎng)絡連接是否正常。4. 信果打印服務器是否被啟動。3.2.2客戶端的

13、使用(1)打卬發(fā)起者使用以word為例來說明使用信果打印機的方法選擇需耍打印的文檔，在word彈出的“打卬”窗口中，選擇“要使用的打印機(如hp laserjet ml005)" 進行打印。如下圖所示：打印機觀 印稱態(tài)型置注 打名狀類位備hf laserjet m1005«-i crosoftdocument image wri ter4-hf laserjet fill530 mfp series pcl 6 i本 1)hp las*丁et ml005y hf laserjet iiphf deskjet 1280epson lq-630k esc/p2epson i-1

14、600klii 創(chuàng)本 1)epson dq 1600ki：頁碼范圍o全部o當前頁）o所選內(nèi)容（1）o頁碼范圍）: i副本份數(shù)（c）:諸鍵入頁瑪和/或用逗號分隔的頁碼范 圍（例如:1,3, 5-12）og）從左到右（z）o從上到下c重寫go6打?。?范圍中所有頁面并打順序|選項)j手動雙面打印qc） 口反片打印a） 口打印到文件） 使用打印機設晉p叼逐份打印迂）并打和縮放密級:用途:審批者:點擊確定按鈕后，顯示打印選項，進行密級、用途、審批者、打印份數(shù)及每份頁數(shù)、打印機選擇等，因為開啟了 “不刷卡”、“不審批”認證功能，所以“審批”、“刷卡”兩項高級選項是可選擇的，另外兩項是不可選擇的請選擇打印

15、選項打印機選項打印機名：hp laserjet m100519n 168 10.1 |詳細信息:高級選項水印設置：廠申請不插入水印條碼設蚤：廠申請個插入條形碼審批設置：申請不審批刷卡設置：f7申請不刷卡每份頁數(shù)： 1確定打印取消打印文檔的密級共分四種：非密、內(nèi)部、秘密、機密。您應該選擇該文檔對應的密級，文檔審批通過后才 對以進行打印。如下圖所示：文檔的用途有兩種：流轉(zhuǎn)、留存。根據(jù)實際情況進行選擇，留存主要用于單位內(nèi)部使用，流轉(zhuǎn)主要用 于留出到其他單位，可能不拿回單位。如下圖所示：文檔發(fā)起者可以選擇相應的審批者，可以選擇一個或者多個，但所選擇的審批者屮的一個審批通過即 可打印，且選擇審批者時，可

16、以查看審批者是否在線，有利于打印任務及時審批，如下圖所示：如下圖所示的高級選項，當管理員給客戶端用戶設置的策略里包含高級選項的項時，用戶可以根據(jù)白 己的需要進行選擇。高級選項水印設置：廠申請不插入水印條碼設置:廠申請不插入條形碼審批設置:申請不審批刷卡設置：廠毎碌刷卡打印選項選擇完成后，點擊確定按鈕，即可完成打印任務發(fā)送流程，則下面進行審批流程。3.2.3打印審批者使用市批者用審批者的身份登錄，登錄界而如卜圖所示:一 x信果打印安全監(jiān)控與審計糸統(tǒng)用戶名：審批者密碣:l al* l al* i"i y r y r y y y "i y r 丫 登錄取消輸入用戶名和密碼后，點擊

17、【確定】按鈕，登錄界面消失,注意電腦桌面右下角信果打印的圖標,由灰色變?yōu)榫G色，口前處于登錄狀態(tài)，如下圖所示:當有人發(fā)起打印時，會有需要審批的提示框彈出，提醒您何需要審批的打印任務。迄消息盒子莢查看全部(1)杲近消息:kmicrosoft word -售 后服務電話話術(shù)及流程.doc»fif) 打e卩任務需要您審批忽略提醒點擊信果打印圖標,彈出如下圖所示的對話框:時同2013-01-23 9:57:11審件名稱oilicrosoft word -售后服務電話話術(shù)及流程doc）的扌點擊未審批任務，可以查看等待審批的文件，選中要審批的文件，點擊審批，彈出如下圖所示的対話框， 在次對話框中，

18、審批者可以看到發(fā)起打印者耍打卬的內(nèi)容，點擊通過則可以打卬，不通過則發(fā)起打印者要 打印的文件無法打印。消息查疳未打印任務未審批任務任務輪號1文伏名5microsoft word-售后服務電話上一頁|下一頁|實就小| 畦 | 齢 |j®| |不通過| q自動上級審批手選上級審批該用尸為刷卡用f售后服務電話話術(shù)及流程當接到銷售讓給客戶解決問題時，流程如下：售后：您好！您是xx嗎？客戶：嗯，我是 xx,您哪位?。渴酆?；我直北京金石建果的技術(shù)工程師，聽我們公司銷售xx說咱們xx產(chǎn)品 岀現(xiàn)點問題，我想知道岀現(xiàn)了什么問題呢？客戶：是這樣的，我們在安裝過程/a己置過程/使用過程當中岀現(xiàn)xx問題。售后

19、：哦，.（注意：具體回答視客戶具體問題而定。）注意：此步騾分兩種情況：悟況一：當場能解決客戶存在的問題回答如下：售后：您看你還有問題嗎？客戶：暫時沒有。售后那好，您以后有什么問題再給我打電話，您現(xiàn)在方便嗎？麻煩您記下我的 電話xxx,我姓xx,你叫我xx工就可以了。恬況二:當場不能解決客尸存在的問題回答如下：售后：（重復客戶的問題跟客戶確認），您的問題我知道了，我跟我們研發(fā)溝通一 下再給你答復。跟研發(fā)溝通或跟廠商溝通知道解決辦法后流程及話術(shù)如下：售后：您好！我是我是北京全石/信杲的技術(shù)工程師，你說的xx產(chǎn)品的問題我 跟我們硏好溝誦甲.跟客戶說出現(xiàn)問荻的原因及解決問題的辦法）如果登錄發(fā)牛錯誤時，

20、根據(jù)錯誤捉示，請您和管理員確認以卜-事項:5. 服務器的ip地址是否正確。6. 您的帳戶是否被激活。7. 網(wǎng)絡連接是否正常。&信果打印服務器是否被啟動。3.3web端登錄與使用3. 3. 1web端登錄有兩種方式:1）在客戶端登錄狀態(tài)下,右擊擊桌面右下角信果打印的圖標,如下圖所示:點擊登錄web,跳轉(zhuǎn)到web界面如下圖所示：孑信果打卬安全監(jiān)矩與審計系統(tǒng)一 microsoft internet explorer文件（i） 瀏5q）査看3 收姦® 工鼠<!）稱肋qpo后退，漢m ;丿粋收磁o 3 畫丿 ia 弘池匕' http /127 0. 0 1/exwin&#

21、171;us«r/index, jsp打印任務個人技計打印機打單機林81信果打印安全監(jiān)控與審計系統(tǒng)三毛一巒碼修改査誨務件用p列養(yǎng)寸用戶結(jié)構(gòu)導骯困>內(nèi)竇古m-w1集團打印機名：陽務89名騎:mrmof6e8502打印機頑|打印機名啄jhp打ek狀態(tài)開啟時間任務限制設備類型hp leijet m1005-192 168 10 234打印機狀態(tài)正常00.00:0023 59:59microsoft xps document wntei-14打印機伏態(tài)正當0000:00235939epson lq230k esc/p2-192.168 10.114打印機伏態(tài)正常

22、00:00:002339:59hp laserjet hp-.192 168 10 114打印機狀態(tài)正常00 d0 0023:59:59hp useijet m1005«492 168 10 114打印機伏態(tài)正常00:00:002359j9epson lq-1600kiu.192 168 10 133rreimwa 00:00:00235959epson lq-1600ki11 (1«j$ 1)-192168.10.133打£im）h機00:00:00239:59磺每頁旻示條數(shù):jiohttp /127.0. 0. 1/xtrtt/ztrteo. jsp int&

23、#171;rn«t務信果打印安全監(jiān)控.口丫未命名-ffi®n »ps xr -(§果.s 嚴 eo9 362）打開瀏覽器，輸入服務器的網(wǎng)址，形如http:/上機名或http:/ip地址例如：hlp:192.16&10.66 進入登錄頁而，輸入用戶名和密碼點擊【用戶登錄】如下圖所示：0融q國® &丿條力收磁0 0畫地址quohttp:/127 0 0.1/inux. jsp文件 qt) «»(£)s«q)收彖® im d)衲肋 qp用戶名密碼用戶曼錄農(nóng) int«rn

24、71;t也芫畢a信樂打印安全占3信果打ed安全監(jiān)控卍未命名-畫圉0 tps文字（信果9 37電信杲護卩安全監(jiān)粘斛系統(tǒng)管理員曼錄©www.x3. 3. 2打印發(fā)起者和審批者使用：打印發(fā)起者和審批者登錄的web界面是一樣的，只是因為身份不同所擁冇的操作權(quán)限也不同，作為打印 發(fā)起者可以在打印任務項下面進行打卬任務管理和打印任務查看兩項操作，如下圖所示：轉(zhuǎn)換計算機狀態(tài)用尸結(jié)構(gòu)導航國h北京信果科技有限公呂 日討銷售部i日©銷售1j ©曰銷售ni i!紀銷售1 口|占0銷售2 白臼銷售22丫4銷售22z白口行政部行政1©日行政11|行政 1111行政111打印任務號

25、文檔名打印任務發(fā)起時間打wi名打印狀態(tài)si"11測試頁2013-01-22 17:03:58打印任務生命周期結(jié)束轉(zhuǎn)存< 11川1 e <|完畢o可信站點日曰行政2還可以對系統(tǒng)配呂和個人統(tǒng)計項的子菜單進行操作，如卜圖所示:a轉(zhuǎn)換計算機狀態(tài)j用戶結(jié)構(gòu)導航閤 刁曰北京信果科技有限公舌 曰©銷售部白銷售i自6銷售11 i銷售hii &0銷售2|自0銷售22ii約銷售222行政部 曰0行政1 j白行政門 ««紂行政111：fl行政111 白£行政2|5查詢條件打印機名：查詢服務器名稱：chma-0b7924e7f1打印機名稱及ip打印機狀態(tài)開啟時間關(guān)閉時間任務限制設備類型詳細信息iepson lq-630k esc/p2192.16&10.122打印機狀態(tài)正京00:00:0023:59:59-打印機列表與審計系統(tǒng)轉(zhuǎn)換計算機狀態(tài)用戶結(jié)構(gòu)導航圉 自臼北京信果科技有限公呂8銷售部1白巳稍售1 白巳銷售11；銷售111:&臼銷售2丨自口銷售22|*.銷售222白臼行政部b o行政1