联科打印刻录安全监控与审计系统演示文档
立思辰文档打印安全监控与审计系统介绍
系统管理员
• 查看系统 管理员操 作日志 • 对系统管 理员解锁
绿色办公 整合服务
安全审计员
安全保密员
• 作业管理
14
Green Intelligence
功能特点——作业日志 功能特点——作业日志 ——
仅安全保密员可查看该作业日志，包括打印日志、复印日志。
绿色办公 整合服务
15
Green Intelligence
获得资质
国家保密局 涉密信息系统安全 保密测评中心 颁发
绿色办公 整合服务
18
Green Intelligence
成功案例
• • • • • • • • • • • 中电科技集团28所 航天五院总环部 航天一院703所 航天五院512所 航天二院院机关、 航天五院载人航天事业部 航天二院二部 航天五院电子元器件可靠性中心 航天三院33所 航天五院通讯卫星事业部 航天四院43所 航天五院东方红卫星制造厂 航天四院7416厂 航天八院805所 航天五院机关 航天九院704所 航天五院总体部 航天149厂 航天科工一院 沈阳飞机工业集团 中航工业沈阳兴华电器责任有限公司
绿色办公 整合服务
3
Green Intelligence
相关安全保密要求
随着国家安全保密部门对原《办法》、《标准》的修 订，明确了对文件输出保密安全要求。即：涉密计算机和 信息系统应当采取有效的技术措施控制涉密信息的输出， 按照最小化原则设置涉密信息的输出点，专人负责管理， 采取必要的技术措施，禁止涉密信息非授权输出，达到相 对集中，有效控制的目的。
Green Intelligence
绿色办公 整合服务
20
Green Intelligence
北信源光盘刻录监控与审计用户使用手册
图目录
图 2- 1 准备安装 ........................................................................................................................................................... 3 图 2- 2 KEY 校验失败 .................................................................................................................................................... 4 图 2- 3 KEY 校验通过 .................................................................................................................................................... 4 图 2- 4 开始正式安装系统............................................................................................................................................ 5 图 2- 5 许可协议 ........................................................................................................................
《计算机辅助审计原理及应用(第三版)》PPT第9章 联网审计
9-14
联网审计绩效评价----问题的提出
▪ 联网审计绩效评价变得越来越重要
实施联网审计是一个非常复杂的系统工程，其中存在着广泛的 非线性、时变性和不确定性，这使得已有的一些评价指标和评价 方法不完全适合联网审计的特点，不能直接将其应用于联网审计 的绩效评价之中。另外，联网审计环境下审计成本的分类、构成 及其比重发生重大变化，审计成本管理呈现不确定性、差异性和 复杂性等特征。同时，对于联网审计的绩效评价，也不能仅从成 本——效益的角度出，还需要考虑审计风险控制等因素。因此， 迫切需要根据联网审计的特点构建一些适合其需要的绩效评价方 法。
网审计存在的风险
9-2
本章主要内容
联网审计与持续审计之间的关系 联网审计的原理 实施联网审计的优缺点分析 联网审计系统的安全问题分析 基于BCP视角的联网审计风险控制 基于成本效益视角的联网审计可行性分析方法 联网审计绩效评价 云计算环境下的联网审计实现方法探析
9-3
联网审计与持续审计之间的关系
（1）在发生各种不可预料的故障、破坏性事故或灾难情况 时，能够确保联网审计系统的不间断运行，从而达到对被审计单 位持续监控的目的。
（2）在遇到灾难袭击时，能最大限度地保护采集来的审计 数据的完整性和一致性，降低数据的损失，快速恢复应用系统和 数据。
9-9
联网审计系统的风险控制方案
▪ 数据采集部分的风险控制 ▪ 数据传输部分的风险控制 ▪ 数据存储部分的风险控制
▪ 为了减少联网审计的风险，被审计单位的内部控制制
度应比较完善，能保证通过联网审计系统采集到的数据的 真实性和可靠性。
标准解决方案_北信源打印安全监控审计系统解决方案
北信源打印安全监控审计系统解决方案北京北信源软件股份有限公司一、前言随着网络应用的不断普及和发展，网络应用向多层次、立体化、空间化方向发展,网络空间数据的安全问题越来越突出,电子文档和敏感信息被有意无意的窃取、丢失、泄密等给建设高效、安全的网络空间带来很大挑战。
而纵观目前各个政府、企事业单位的信息安全建设状况,数据安全防御理念往往局限在网关级别、网络边界（防火墙、IDS、漏洞扫描)等方面，重要的安全设施大致集中于机房或网络入口处，在这些设备的严密监控下，来自网络外部的安全威胁大大减小。
相反，来自网络内部计算机终端的数据安全防护却往往被忽视。
在国家行业信息化推进的大环境下，信息安全在国民经济建设中日益显得举足轻重.特别是在政府机关网络中，工作秘密的泄露会使政府机关工作遭受损失，带来不必要的被动；而国家秘密的泄露会使国家的安全和利益遭到严重损害，泄密者也难免受到降职、降衔的严肃处理，甚至移交司法机关处理.由此，如何应对数据安全问题，减少直至杜绝内部敏感信息的泄漏和重要数据的丢失而引发的安全事故，建设面向网络空间的、安全和谐的终端运行环境，形成有效的数据安全防护体系，则成为了政府机关网络、行业信息网络主管领导日常工作的重中之重。
而根据《计算机犯罪与安全调查报告》的调查结果显示，泄密的主要途径有三种:电子邮件泄密、移动存储泄密、打印信息泄密。
通常,电子邮件泄密和移动存储泄密都得到了较好的控制，而来自内部的网络打印安全却很容易受到忽视，打印信息泄密,涉及到了用户较高等级甚至是核心级的机密，破坏力大，破案率低，极大地损害了个人、集体的利益,甚至是国家。
北信源公司由此推出自主研发的新产品-北信源打印安全监控审计系统,为用户彻底解决以打印方式造成数据泄漏的问题。
二、打印安全审计解决方案2.1 产品背景近年来，文档的控制成为了保密控制的主流。
文档控制的核心是文档中的内容的控制，但对于打印后的文档的管理目前形成产品的还很少。
鼎盾打印安全监控与审计系统—用户使用手册
鼎盾打印安全监控与审计系统PrintSMAT 3.0用户使用手册北京鼎盾信息科技有限公司目录1鼎盾通用打印机的安装- 3 -2功能使用说明- 3 -2.1鼎盾打印即时通的登录- 3 -2.2鼎盾通用打印机的使用- 4 -2.3查看可用打印机- 5 -2.4打印任务的审批- 6 -2.4.1打印发起者- 6 -2.4.2审批者- 6 -2.5用户信息的修改- 7 -2.6打印任务的终止- 8 -2.7打印任务日志的查询- 8 -2.8打印任务的销毁- 9 -2.9统计分析- 10 -2.9.1单位统计- 11 -2.9.2部门统计- 12 -2.9.3组统计- 12 -2.9.4用户统计- 12 -2.9.5明细统计- 13 -3用户使用中常见问题解答- 13 -3.1如何判断鼎盾打印即时通是否正常登陆？- 13 -1鼎盾通用打印机的安装鼎盾通用打印机可以安装在以下的操作系统：Windows 2000 sp4/Windows XP Pro sp2/Windows XP Pro sp3/ Windows vista 32/ Windows vista 64/Windows 7 32 / Windows 7 64在使用域服务器集中发布的形式进行鼎盾通用打印机安装时，如果您的计算机中没有安装鼎盾通用打印机，或者已安装的鼎盾通用打印机版本为旧版本，在您登录到域时，系统将会自动安装或更新鼎盾通用打印机。
如图【图表1.1-1】所示。
图表1.1-1安装鼎盾通用打印机安装或更新完成时，将显示【图表1.1-2】画面，同时鼎盾打印即时通也将自动启动，如图【图表1.1-3】所示。
为了您能够正常使用鼎盾通用打印机，当提示您重启计算机时，请您点击【是】按钮，重新启动计算机，如图【图表 1.1-4】所示。
请注意：在点击【是】按钮之前，一定要确认您当前正在编辑的文件是否已经保存，以免重启计算机造成数据丢失。
如果在安装或更新的过程中发生问题，请及时和管理员联系。
光盘集中刻录监控审计与管理软件系统说明书
光盘集中刻录监控审计与管理软件系统阐明书版本号:V1.0XX公司制作目录1、概述 (2)1.1编写目旳 (2)2、软件概要 (3)2.1重要功能 (3)2.2软件设计约束及有关阐明 (3)2.3系统特点 (4)3、开发和运营环境 (5)3.1硬件环境 (5)3.2客户端安装 (5)3.3刷卡认证打印终端旳安装。
(6)4、具体需求 (6)4.1性能需求 (6)4.2顾客管理功能需求 (7)4.3部门管理功能需求 (10)4.4组管理功能需求 (11)4.5审批流程功能需求 (12)4.6作业审批功能需求 (13)4.7日记审计功能需求 (14)5、故障解决需求 (15)5.1软件运营故障 (15)5.2软件使用故障 (16)6、其他需求 (17)6.1系统体系架构 (17)6.2系统出错解决设计 (17)1、概述1.1编写目旳该系统根据涉密单位光盘集中刻录旳现状和特点，实现光盘集中刻录、光盘刻录监控审计和光盘旳全生命周期管理。
该系统采用驱动技术以及业界最先进旳光盘刻录与盘面打印一体机，运用条码等技术，实现了对顾客终端多种刻录软件旳刻录控制，通过顾客刻录申请、刻录审批、集中刻录、刻录审计等过程，实现光盘刻录过程中旳流程化管理，光盘刻录后系统会自动输出回执单，系统对刻录旳光盘有入库、出库、销毁等过程旳跟踪与审计。
该系统除了从技术上避免在刻录过程也许导致旳信息泄密之外，对于某些重要旳数据可以刻录成带口令保护旳安全光盘。
具体而言，编写软件需求阐明旳目旳是为使用者可以迅速旳理解软件并对旳旳有效旳使用：a) 软件设计总体规定，作为软件开发人员、软件提出需求旳工作人员互相理解旳基础。
b) 功能、性能规定，数据构造和采集规定，重要旳接口规定，作为软件设计人员进行概要设计旳根据。
c) 软件确认测试旳根据。
d) 软件确认与否符合需求e) 软件确认各项指标合格2、软件概要2.1重要功能◆在涉密终端，采用驱动技术严禁所有旳刻录软件旳刻录行为◆采用集中刻录旳方式对文献数据进行刻录◆具有刻录权限旳顾客通过B/S模式向服务器提交刻录申请◆系统具有对刻录申请审核等功能，审核涉及：实质审核和程序审批◆实质性审核审计顾客提交旳申请能否刻录、描述与否和刻录数据一致、光盘旳标密与否符合规定◆刻录具有刻录行为审计功能，审计内容涉及时间、顾客、刻录文献名称、刻录光盘ID号等。
文档打印复印安全监控与审计系统
文档打印复印安全监控与审计系统年月目录1.系统产生背景 (1)2.系统架构 (1)3.系统功能介绍 (3)3.1打印安全监控与审计系统 (3)3.1.1打印控制 (3)3.1.2打印审批 (4)3.1.3安全打印 (5)3.1.4二维条码按页管理 (6)3.1.5跟随打印 (6)3.1.6打印机分级保护 (6)3.1.7输出日志 (6)3.1.8三员分立 (6)3.2刻录安全监控与审计系统 (7)3.2.1刻录管理流程 (8)3.2.2用户登录及权限控制 (8)3.2.3文件上传及留存 (8)3.2.4在线审批 (8)3.2.5自助刻录输出 (9)3.2.6条码转印 (9)3.2.7刻录设备分级保护 (9)3.2.8刻录打印一体设备介绍 (10)3.3扫描和打印安全监控与审计系统 (11)3.3.1复印输入点控制 (12)3.3.2复印电子化审批 (12)3.3.3身份认证 (12)3.3.4权限控制 (12)3.3.5图像处理 (12)3.3.6条码嵌入 (12)3.4消息通知 (12)3.5载体移交 (13)3.6载体外送 (14)3.6.1管理员发起外送 (14)3.6.2个人发起外送申请，管理员确认 (15)3.7载体回收 (16)3.7.1管理员发起回收 (17)3.7.2个人发起回收申请，管理员确认 (17)3.8文件智能回收系统 (19)3.9载体归档 (20)3.9.1管理员发起归档 (20)3.9.2个人发起归档申请，管理员确认 (21)3.10文件登记及条码生成系统 (22)3.11插页换页系统 (24)3.12文件内部自助移交系统 (25)3.13安全审计 (27)4.产品优势 (29)4.1信息安全保密技术 (29)4.1.1文件安全受控技术 (29)4.1.2实时在线审批技术 (30)4.1.3涉密文件自助移交 (30)4.1.4闭环管理技术 (30)4.1.5文件输出全过程的日志记录和审计技术 (30)4.2日常办公管理 (30)4.2.1涉密文件回收过程的安全高效 (30)4.2.2输出的高效管理 (30)4.2.3高效的涉密文件移交 (30)1. 系统产生背景近年来随着电子信息技术的发展，保密工作显得更为重要，管理手段和管理流程和保密意识都得进一步提高，为了更好地保护文件信息的安全，需要不断地采取各种技术手段、管理制度等有效措施。
打印安全审计系统三员操作简要说明
system 系统管理员一、打印管理1、新增打印机打印管理——集中打印机管理——新增。
在新增对话框：①打印机名称：必须与服务器中安装的打印机名称一致，可以从“设备和打印机”页面中直接复制打印机名称；②打印机密级选择“机密”；③打印机自定义名称及型号位置可根据情况填写；④位置可填写“涉密信息打印中心”；⑤安装位置IP：需填写打印机的IP地址。
填写完成后保存。
2、虚拟打印机授权如有其它业务软件或特殊系统，其自带虚拟打印驱动，为避免与本系统虚拟打印驱动冲突，需添加虚拟打印机授权。
添加方式打印管理——虚拟打印机授权——新增。
在新增对话框：①打印机名称与虚拟打印机名称必须一致；②驱动名称必须与虚拟打印机的驱动名称一致。
二、日志管理系统管理员可查看所有人员的登录日志及操作日志。
登录日志包括：登录地址、机构名称、用户名及登录时间。
操作日志包括：①日志类型：登录、登出或刷卡、修改密码等。
②操作人③操作类型：登录、登出、刷卡。
④操作时间：操作对象、IP地址、备注。
secret 安全保密管理员一、组织管理1、人员设置、新增人员员工编号、姓名、登录方式：密码或Key部门：选择对应的部门岗位：选择对应的岗位登录账号涉密等级：机密终端等级：机密密码强度：一般强度2、勾选“在职否”注：在新增人员对话框中可对锁定用户进行解锁，人员添加后要在system 账号中启用人员。
二、日志管理安全保密管理员可查看所有人员的打印日志。
打印日志包括：打印人、部门、岗位、审核人、打印时间、密级、文件名、份数、页数、纸张数、单双面、成本等。
点击右上角excel即可导出为excel表格。
点击查看还可查询所使用的打印机、颜色等信息。
点击查看文件，即可预览纸张类型、文档内容，但需安装silverlight客户端。
audit 安全审计员安全审计员可以对日志进行审计，其中包括三员的登录日志及操作日志。
登录日志可以查看三员的登录情况，包括：登录地址、机构名称、用户名称、登录时间。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
目录
1
第一章 公司简介
2
第二章 系统概述
3
第三章 产品特色及系统展示
4
第四章 软硬件要求
5
第五章 服务保障体系
6
第六章 实施周期计划
第二章 系统概述
【产品背景】
随意领取
打印文件
无认证
随意丢弃 无审计
随意打印 无审批
传统的办公 打印模式
三无的随意 对手的快乐 自己的灾难
第二章 系统概述
联科打印刻录安全监控与审计系统
第三章 产品特色及系统展示
精准控制
全生命 周期管理
灵活配置
集成常规 编辑软件
产品特色—灵活配置：
用户权限 审批流程 认证方式 本地打印 二维码规则及输出位置
第三章 产品特色及系统展示
精准控制
全生命 周期管理
灵活配置
集成常规 编辑软件
产品特色—精准控制：
用户权限 系统管理 日志审计
系统 管理员
安全 审计员
公司秉承电科院“以人为本、求真务实、集成创新、追求卓越”的理念，积极打造具有联科特色的 企业文化。作为信息化咨询、顶层设计、总体规划、系统研发、软件产品、网络运维、系统集成等全生 命周期信息化解决方案提供商，北京联海科技有限公司倡导“人品第一、态度第二、能力第三”的用人 原则，营造“顾客至上、诚信经营、质量优先、创新高效”的方针，致力于为客户提供贯穿“咨询—— 设计——研发——集成——运维”的一体化信息系统服务，为企业提供信息系统建设全生命周期解决方 案企业文化，鼓励人人创新，强调责任心，建立学习型和创新型组织。
品表示了浓厚的兴趣，以上单位都已经部署使用。
第二章 系统概述
【产品检测证书】
联科打印刻录安全监控与审计 系统顺利获得国家保密科技测 评中心颁发的涉密信息系统产 品检测证书。
第二章 系统概述
【软件著作权】
联科打印刻录安全监控与审计 系统申请获得中华人民共和国 国家版权局颁发的软件著作权 登记证书。
虚 拟 打 印 机 池
事前 审批
流程审批
事中 认证
刷卡打印
打印日志、载体台帐
打印输出（自动添 加二维码），根据 二维码可实现快速 有效回收
三锁鼎立，固若
金汤，为管理打印 泄密、审计打印行 为、控制打印成本
提供全方位保护 和支持。
审计
业务与审计
事后
库
审计
第三章 产品特色及系统展示
业务流程图：
第三章 产品特色及系统展示
联科打印刻录安全监控与审计系统
——涉密载体全生命周期管理
目录
1
第一章 公司简介
2
第二章 系统概述
3
第三章 产品特色及系统展示
4
第四章 软硬件要求
5
第五章 服务保障体系
6
第六章 实施周期计划
公司简介
北京联海科技有限公司是中国电子科学研究院全资子公司，注册资金3000万，目前已建立以市场为 中心，以技术为支撑，保障服务一体化，职能明晰、高效运作的组织机构。设立了总体部、研发部、集 成部、运维部、综合部、市场部和财务部。在总经理领导下设置了副总经理、首席技术官和技术总监。
监
随意丢弃
用户打印监控 任务跟踪 日志审计 二维码追溯
管
随意打印
用户管理 设备管理 权限管理 流程管理
控
有效的监管控手段 监控打印内容
随意领取
审批打印 认证输出 预览文件内容 打印统计
杜绝打印泄密 控制打印成本 打印电子化审批
第二章 系统概述
联科打印刻录安全监控与审计系统基于虚拟打印机和可定制流程引擎（CS
部署示意图：
第三章 产品特色及系统展示
第三章 产品特色及系统展示
精准控制
全生命 周期管理
灵活配置
集成常规 编辑软件
产品特色—集成常规编辑软件：
用户通过打印客户端发起打印申请， 符合用户习惯，目前支持Word、 PPT、Excel、网页、写字板、记事 本等常见工具，用户无需改变打印 习惯，一键启动打印流程，实现打 印与电子化审批的无缝整合。 适应性强：采用先进的虚拟打印技 术，不限定打印机，兼容市面上常 见的打印机，包括佳能、惠普、三 星、爱普生、联想、兄弟、施乐等， 支持单机打印机和网络打印机。
目录
1
第一章 公司简介
2
第二章 系统概述
3
第三章 产品特色及系统展示
4
第四章 软硬件要求
5
第五章 服务保障体系
6
第六章 实施周期计划
第三章 产品特色及系统展示
精准控制
全生命 周期管理
灵活配置
集成常规 编辑软件
产品特色—全生命周期管理：
将多个常规的保密管理软件（例如 打印管理软件和刻录管理软件等） 的功能有机整合，覆盖涉密载体制 作、打印、复印、刻录、载体移交、 载体外发、载体销毁全生命周期的 监控及管理，不留死角，免除用户 购置多款软件的烦恼。
公司深切认识到人才队伍对公司发展的重要意义，十分重视人才队伍建设。打造积极创新、人尽其 才、高度凝聚的工作环境，从4月份成立至今，员工由40人上升至92人，基本形成了梯次合理、专业面广、 经验丰富的人才架构，具备理论研究、方案设计、系统研发、工程实施、运维售后等一体化技术能力。 公司现有技术人员69人，管理人员11人；高级工程师以上职称9人；博士后、博士4人，大学本科以上学 历人数占95%，培养了一大批从事信息系统总体设计、研发、集成和运维的专业技术人才。
第三章 产品特色及系统展示
载体 打印
载体 统计
载体 复印
全生命 周期管理
载体 销毁
载体 移交
载体 外发
产品特色—全生命周期管理：
联科打印刻录安全监控与审计系统 不仅做到了打印、刻录文件的审批、 审计和销毁闭环。同时对制作产生 的载体进了复印、移交、外发的中 间环节管理。真正实现了对涉密载 体的全生命周期管理。
和BS架构结合），实现了对涉密载体打印、复印、刻录、载体外发、载体
系
移交、载体销毁、外来载体录入全生命周期的监控和管理，并且形成了完
统
备日志记录便于统计和追溯。
概
述
已在电科院、创新院、海信院、8所、16所、20所、21所、23所、33所、
40所、41所、47所、装备子集团等单位进行产品推广，相关单位都对该产
安全 保密员
第三章 产品特色及系统展示
产品特色—日志审计：
联科打印刻录安全监控与审计系统 支持网络版系统与单机版系统审计 日志汇总。 用户可以对网络环境产生的涉密载 体和单机环境产生的涉密载体进行 统一管理，无需对各单机系统及网 络系统分别进行审计管理。
第三章 产品特色及系统展示
业务流程图：
集成到word、ppt等文 档编辑工具中，符合用户 使用习惯，无需进入系统 即可启动打印申请流程