信果打印安全监控与审计系统客户端使用手册（页）

1、信果打印安全监控与审计系统v3. 0用户手册北京信果科技有限公司2012.3. 16第一章公司简介3第二章信果打印安全监控与审计系统简介42.1系统概述42.2系统功能42.2.1用户管理42. 2.2权限控制52.2.3身份认证52. 2.4强制审批62.2.5单级审批和多级审批62.2.6支持水印添加62. 2. 7条形码添加62.2.8文档回收62.2.9打印任务查看62.2. 10成本统计72.2.11客户端自动升级7第三章 信果打印安全监控与审计系统客户端使用向导73.1安装向导73.1.1安装信果打印安全监控与审计系统客户端73.2客户端登录与使用103.2.1客户端的登录103.

2、2.2客户端的使用 113.2.3打卬审批者使用153.3web端登录与使用183.3. 1web端登录有两种方式： 183.3.2打印发起者和审批者使用： 20第一章公司简介我公司位于中关村科技园区，专业从事信息安全，致力于涉密安全产品的研发与推广。产 品应用领域遍及军队、军工、金融、政府、高校等，为其提供可靠的保密产品及服务，是值 得用户信赖的优秀企业。公司经营计算机软件及硕件设备，公司拥冇大批富冇实力的研发队伍以及专业的软件开 发技术，可针对市场需求及用户需要为用户定制开发软件产品。目前已具有一系列门主研制 的技术领先产品，并不断提高产品的技术含量，增强产品的实用性，简易性等等，从而满足

3、 用户不同环境的新需求，为用户创造新的价值，与用户共同发展。公司的人力资源和管理架 构已使公司成为国内信息安全领域里一支强而有力、富有生机的队伍。公司主要产品为：信果计算机终端保密检杳工具信果存储介质信息消除工具信果安全u盘信果红黑电源滤波隔离插座公司具冇优质的产品和完善的销售网络，为用户提供完善的技术支持及售后服务。公司 在工作中一直与客户有着良好的信誉和良好的客户关系，我们会加倍努力，不断进取，立足 于中国这片广阔的大地，打牢基础，练好内功，使企业成为一个国际化大型集团公司。给业 界和客户的印象将是一个朝气蓬勃、欣欣向荣的高科技企业。我们的理念：我们以“通过锲而不舍的追求，实现企业和个人的

4、共同成功，为社会创造财富”作为企 业的宗旨，奉行“诚实守信、团结敬业、学习创新、注重结杲”的企业信条，聚集行业应用, 敏锐地把握信息科技与客户应用的结合点，通过广泛的合作和冇预见性的投入，形成以自主 知识产权为基础的核心竞争力，保持公司在应用技术、产品技术、集成服务上的领先性，在 客户满意的基础上，获得企业的成功。服务于信息安全事业，与各有关方面真诚合作，共谋 发展。第二章信果打印安全监控与审计系统简介2.1系统概述随着全球数字化、信息化的快速发展，在党政军、军工等涉密单位里，单位人员打卬输 出管理工作变得fi益困难。由于缺乏冇效的技术监管手段，涉密单位人员任意或非法打印引 发的失泄密以及安全

5、事件日益增多，直接危害党政军、军工等涉密单位的安全。涉密单位的 安全与保密工作管理的建设是涉密单位安全管理发展的要求和严格构建的防线。我司从实际性出发，建立了一套完整的打印安全监控与审计系统。该系统以b/s与c/s 模式架构相结合，实现对涉密单位人员打卬行为进行管控与审计，排除涉密单位打卬安全隐 患，杜绝违规打印行为的发生，充分利用网络化优势，提高了涉密单位安全管理的信息化与 自动化水平。本方案论述了利用身份认证与用户权限管理实现涉密单位打印安全监控与审计系统的总 体思路，可以冇效的解决涉密单位人员打印行为、文档输出等管理问题。方案通过打印安全 监控与审计系统，建立用户与ii）或ic卡的一一对

6、应关系，利用读卡器刷卡认证方式实现对 涉密单位人员打印行为的管控。把打印安全监控与审计系统接入涉密单位现冇网络，利用网 络技术实现涉密单位管理区域的互联，简化了系统连接关系和繁杂的操作过程；实现网络化 打印操作，达到了有效便捷的打印管控目的。2.2系统功能2. 2. 1用户管理根据单位情况，采用默认组织结构或口定义组织结构两种方式。默认的组织结构有5种对彖：单位、部门、组、小组、用户；自定义组织结构基数不限。用户与计算机状态显示，根据用户或计算机登录状态在web页面显示，在线和不在线的 用户与计算机显示状态不一样，可选择用户状态或计算机状态显示，方便管理。可将域控组织结构原样导入到信果打印安全

7、监控与审计系统屮，实现与域用户管理无缝 结合，大大降低管理员的工作量。系统分为三种管理员，如系统管理员、安全管理员、审计管理员，每个管理员可以为自 己添加下级管理员，避免单一管理员因工作压力过大，使得管理员无法及时处理故障，导致 单位工作效率降低。2. 2.2权限控制通过分配策略来对组织结构进行权限管理，可对任一级组织（如单位、部门、组、小组、 用户）进行策略分配。如果没有分配策略，则默认使用的是上一级的策略。可以对整个单位 的单项策略进行修改。新建的用户需经过激活后才能发起打印。系统支持特殊用户，特殊用户具有申请不刷卡、 不审批、不加水印、不加条码的权限。系统支持多级管理员权限分配，但三员只

8、能各自给自己下级管理员分配相应的权限，各 级管理员不能越级管理，只管理口己添加的管理员。只有分配了添加管理员权限后，下级管 理员才有权限添加管理员。2. 2. 3身份认证用户登录认证（1）可采用用户名+密码作为认证方式。（2）支持单点登录。当用户的环境是域环境，则登录到域屮的计算机将自动登录到信果 打卬系统中，无需用户进行二次输入用户名与密码进行认证。打印输出认证（1）采用ic卡、id卡等认证方式。（2）未认证的打印任务将不输出，认证通过后，确定属于该用户的打印任务才会打印输 出。2. 2.4强制审批（1）强制审批：所有文档必须经过审批，审批通过后方可打印。（2）过滤审批：可定义一个或多个关键

9、字，检查到预先定义的关键字，则需要审批， 否则直接打印输出。2. 2.5单级审批和多级审批管理员可以根据文档密级来选择审批级别，具体如下：（1）管理员定义一级审批，该级审批者审批通过后即可打印。（2）实现多级审批时，用户发起的打卬任务必须经过多级审批者（每级审批者至少选择 一个）审批通过后方可打印（即多级审批者中某一级未审批，则无法完成打印）。2. 2.6支持水印添加可自定义添加水印的内容和格式，能够将打印者、所属组织、打印时间、审批者信息 及自定义水印信息，打印在纸媒体上。2. 2. 7条形码添加可在打印文档上添加二维条码，用于区别每页文件的不同。2. 2. 8文档回收（1）管理员设置文档回

10、收者，用于用户文件回收确认。（2）系统有专用的回收软件，结合硬件扫描枪使用，对文档进行回收，确定文档的完整 性。2. 2. 9打印任务查看可查看所有的打印任务h志信息（打印任务号、文档名、打印任务发起时间、打印 任务结束时间、帐户、组、部门、计算机名、审批者、打印机名、打印状态、密级、用 途、打印份数、已销毁份数、销毁状态）。同吋支持打印日志导出。2. 2. 10成本统计可以按照单位、部门、组、小组、用户、打印机等进行统计，最终可以按照折线图、柱形图 等显示统计结果2. 2.11客户端自动升级管理员可通过web界面上传客户端升级包至服务器。当用户登录到打卬服务器后，用 户使用的客户端自动与服务

11、器新上传的客户端进行比对，如发现新版本客户端时，则运 行升级包进行安装，从而实现客户端白动升级。第三章 信果打印安全监控与审计系统客户端使用向导3.1安装向导3. 1. 1安装信果打印安全监控与审计系统客户端点击安装程序，开始安装，如下图所示:胃信果打印客户瑤安装欢迎使用 信果打印客户端 安装向导隼劈鑫您鱷疇鮎蠶霍f单击下一步（吵 >取消点击【下一步】，如下图所示:安装过程屮，弹出设置服务器ip对话框，如下图所示:点击确定，弹出如下图所示的对话框:点击完成，安装客户端成功，弹出操作系统重川提示框如卜图所示:点击【是】，重启后信果打卬安全监控与审计系统客户端安装完成。3.2客户端登录与使用

12、3. 2. 1客户端的登录当信果打印客户端安装完成,重启电脑后,弹出登录界面,如下图所示:信果打印安全监控与审计糸统!登录取消输入用户名和密码后，点击【登陆】按钮，登录界面消失，注意电脑桌面右下角信果打印的图标，由灰色变为绿色，ii前处于登录状态，如下图所示：10:2410:10点击信果打印图标，弹出如下图所示的对话框，通过次对话框，你可以查看消息、未打印的任务，如果是审批者的话，还可以查看未审批的任务。如果登录发生错误时，根据错误提示，请您和管理员确认以卜事项:1. 服务器的ip地址是否正确。2. 您的帐户是否被激活。3. 网络连接是否正常。4. 信果打印服务器是否被启动。3.2.2客户端的

13、使用(1)打卬发起者使用以word为例来说明使用信果打印机的方法选择需耍打印的文档，在word弹出的“打卬”窗口中，选择“要使用的打印机(如hp laserjet ml005)" 进行打印。如下图所示：打印机观 印称态型置注 打名状类位备hf laserjet m1005«-i crosoftdocument image wri ter4-hf laserjet fill530 mfp series pcl 6 i本 1)hp las*丁et ml005y hf laserjet iiphf deskjet 1280epson lq-630k esc/p2epson i-1

14、600klii 創本 1)epson dq 1600ki：页码范围o全部o当前页）o所选内容（1）o页码范围）: i副本份数（c）:诸键入页玛和/或用逗号分隔的页码范 围（例如:1,3, 5-12）og）从左到右（z）o从上到下c重写go6打印）:范围中所有页面并打顺序|选项)j手动双面打印qc） 口反片打印a） 口打印到文件） 使用打印机设晋p叼逐份打印迂）并打和缩放密级:用途:审批者:点击确定按钮后，显示打印选项，进行密级、用途、审批者、打印份数及每份页数、打印机选择等，因为开启了 “不刷卡”、“不审批”认证功能，所以“审批”、“刷卡”两项高级选项是可选择的，另外两项是不可选择的请选择打印

15、选项打印机选项打印机名：hp laserjet m100519n 168 10.1 |详细信息:高级选项水印设置：厂申请不插入水印条码设蚤：厂申请个插入条形码审批设置：申请不审批刷卡设置：f7申请不刷卡每份页数： 1确定打印取消打印文档的密级共分四种：非密、内部、秘密、机密。您应该选择该文档对应的密级，文档审批通过后才 对以进行打印。如下图所示：文档的用途有两种：流转、留存。根据实际情况进行选择，留存主要用于单位内部使用，流转主要用 于留出到其他单位，可能不拿回单位。如下图所示：文档发起者可以选择相应的审批者，可以选择一个或者多个，但所选择的审批者屮的一个审批通过即 可打印，且选择审批者时，可

16、以查看审批者是否在线，有利于打印任务及时审批，如下图所示：如下图所示的高级选项，当管理员给客户端用户设置的策略里包含高级选项的项时，用户可以根据白 己的需要进行选择。高级选项水印设置：厂申请不插入水印条码设置:厂申请不插入条形码审批设置:申请不审批刷卡设置：厂毎碌刷卡打印选项选择完成后，点击确定按钮，即可完成打印任务发送流程，则下面进行审批流程。3.2.3打印审批者使用市批者用审批者的身份登录，登录界而如卜图所示:一 x信果打印安全监控与审计糸统用户名：审批者密碣:l al* l al* i"i y r y r y y y "i y r 丫 登录取消输入用户名和密码后，点击

17、【确定】按钮，登录界面消失,注意电脑桌面右下角信果打印的图标,由灰色变为绿色，口前处于登录状态，如下图所示:当有人发起打印时，会有需要审批的提示框弹出，提醒您何需要审批的打印任务。迄消息盒子莢查看全部(1)杲近消息:kmicrosoft word -售 后服务电话话术及流程.doc»fif) 打e卩任务需要您审批忽略提醒点击信果打印图标,弹出如下图所示的对话框:时同2013-01-23 9:57:11审件名称oilicrosoft word -售后服务电话话术及流程doc）的扌点击未审批任务，可以查看等待审批的文件，选中要审批的文件，点击审批，弹出如下图所示的対话框， 在次对话框中，

18、审批者可以看到发起打印者耍打卬的内容，点击通过则可以打卬，不通过则发起打印者要 打印的文件无法打印。消息查疳未打印任务未审批任务任务輪号1文伏名5microsoft word-售后服务电话上一页|下一页|实就小| 畦 | 齢 |j®| |不通过| q自动上级审批手选上级审批该用尸为刷卡用f售后服务电话话术及流程当接到销售让给客户解决问题时，流程如下：售后：您好！您是xx吗？客户：嗯，我是 xx,您哪位啊？售后；我直北京金石建果的技术工程师，听我们公司销售xx说咱们xx产品 岀现点问题，我想知道岀现了什么问题呢？客户：是这样的，我们在安装过程/a己置过程/使用过程当中岀现xx问题。售后

19、：哦，.（注意：具体回答视客户具体问题而定。）注意：此步骡分两种情况：悟况一：当场能解决客戶存在的问题回答如下：售后：您看你还有问题吗？客户：暂时没有。售后那好，您以后有什么问题再给我打电话，您现在方便吗？麻烦您记下我的 电话xxx,我姓xx,你叫我xx工就可以了。恬况二:当场不能解决客尸存在的问题回答如下：售后：（重复客户的问题跟客户确认），您的问题我知道了，我跟我们研发沟通一 下再给你答复。跟研发沟通或跟厂商沟通知道解决办法后流程及话术如下：售后：您好！我是我是北京全石/信杲的技术工程师，你说的xx产品的问题我 跟我们硏好沟诵甲.跟客户说出现问荻的原因及解决问题的办法）如果登录发牛错误时，

20、根据错误捉示，请您和管理员确认以卜-事项:5. 服务器的ip地址是否正确。6. 您的帐户是否被激活。7. 网络连接是否正常。&信果打印服务器是否被启动。3.3web端登录与使用3. 3. 1web端登录有两种方式:1）在客户端登录状态下,右击击桌面右下角信果打印的图标,如下图所示:点击登录web,跳转到web界面如下图所示：孑信果打卬安全监矩与审计系统一 microsoft internet explorer文件（i） 瀏5q）査看3 收姦® 工鼠<!）稱肋qpo后退，汉m ;丿粋收磁o 3 画丿 ia 弘池匕' http /127 0. 0 1/exwin&#

21、171;us«r/index, jsp打印任务个人技计打印机打单机林81信果打印安全监控与审计系统三毛一峦码修改査诲务件用p列養寸用户结构导肮困>内竇古m-w1集团打印机名：阳务89名骑:mrmof6e8502打印机顽|打印机名啄jhp打ek状态开启时间任务限制设备类型hp leijet m1005-192 168 10 234打印机状态正常00.00:0023 59:59microsoft xps document wntei-14打印机伏态正當0000:00235939epson lq230k esc/p2-192.168 10.114打印机伏态正常

22、00:00:002339:59hp laserjet hp-.192 168 10 114打印机状态正常00 d0 0023:59:59hp useijet m1005«492 168 10 114打印机伏态正常00:00:002359j9epson lq-1600kiu.192 168 10 133rreimwa 00:00:00235959epson lq-1600ki11 (1«j$ 1)-192168.10.133打£im）h机00:00:00239:59磺每页旻示条数:jiohttp /127.0. 0. 1/xtrtt/ztrteo. jsp int&

23、#171;rn«t务信果打印安全监控.口丫未命名-ffi®n »ps xr -(§果.s 严 eo9 362）打开浏览器，输入服务器的网址，形如http:/上机名或http:/ip地址例如：hlp:192.16&10.66 进入登录页而，输入用户名和密码点击【用户登录】如下图所示：0融q国® &丿條力收磁0 0画地址quohttp:/127 0 0.1/inux. jsp文件 qt) «»(£)s«q)收彖® im d)衲肋 qp用户名密码用户曼录农 int«rn

24、71;t也芫毕a信樂打印安全占3信果打ed安全监控卍未命名-画圉0 tps文字（信果9 37电信杲护卩安全监粘斛系统管理员曼录©www.x3. 3. 2打印发起者和审批者使用：打印发起者和审批者登录的web界面是一样的，只是因为身份不同所拥冇的操作权限也不同，作为打印 发起者可以在打印任务项下面进行打卬任务管理和打印任务查看两项操作，如下图所示：转换计算机状态用尸结构导航国h北京信果科技有限公吕 日讨销售部i日©销售1j ©曰销售ni i!紀销售1 口|占0销售2 白臼销售22丫4销售22z白口行政部行政1©日行政11|行政 1111行政111打印任务号

25、文档名打印任务发起时间打wi名打印状态si"11测试页2013-01-22 17:03:58打印任务生命周期结束转存< 11川1 e <|完毕o可信站点日曰行政2还可以对系统配呂和个人统计项的子菜单进行操作，如卜图所示:a转換计算机状态j用户结构导航閤 刁曰北京信果科技有限公舌 曰©销售部白销售i自6销售11 i销售hii &0销售2|自0销售22ii約销售222行政部 曰0行政1 j白行政门 ««紂行政111：fl行政111 白£行政2|5查询条件打印机名：查询服务器名称：chma-0b7924e7f1打印机名称及ip打印机状态开启时间关闭时间任务限制设备类型详细信息iepson lq-630k esc/p2192.16&10.122打印机状态正京00:00:0023:59:59-打印机列表与审计系统转換计算机状态用户结构导航圉 自臼北京信果科技有限公吕8销售部1白巳稍售1 白巳销售11；销售111:&臼销售2丨自口销售22|*.销售222白臼行政部b o行政1