解决方案
 
  打印防泄密解决方案
  目标客户及需求  

1997年,国务院机构改革,4个与国防工业又紧密联系的部,前后改制为10个特大型国有军工集团。十大军工集团下属科研院所是从事军工企业是国家军事装备重要的科研生产单位,其科研生产方面的信息属于国家机密,一旦外泄将给国家造成不可估量的损失。

与电子数据的泄密的防范措施相比,打印泄密的防范措施略显单薄。举例来说,几乎所有内网综合安全与审计软件均无法防止用户降密打印行为,因为此类软件只记录了打印的文件名称,并且没有引入人工审批流程来有效的约束违规降密打印行为。在解决了邮件泄密和移动存储泄密问题后,打印泄密正成为新的短板…

>>详细了解
  方案概述  

打印防泄密解决方案是专门为打印量大的军工行业单位量身定制的打印安全解决方案。打印泄密的最大风险是内部人员未经授权私自打印,而其行为又无法追溯。路模思针对此提出了实现打印安全三个关键步骤:

  • 打印内容不审批打印机不出纸
  • 审批后刷卡就出纸
  • 打印一份,销毁一份

只有做到以上三点,才能符合涉密单位对文件输出保密安全的要求。即:涉密计算机和信息系统应采取有效的技术措施控制涉密信息的输出,按照最小化原则设置涉密信息的输出点,专人负责管理,采取必要的技术措施,禁止涉密信息非授权输出,达到相对集中,有效控制的目的。

>>详细了解
  典型应用场景  
打印强制审批

打印强制审批应用按照军工单位的保密管理要求和实际需求设计,其前提条件是截获所有打印行为,其次是将截获的内容强制性的提交给打印人所属的审批人(领导)进行审批。另外,引入打印强制审批,不能降低日常的工作效率。

>>详细了解
刷卡私密打印

如果只实现了打印强制审批,离打印防泄密的目标还有差距。其中一个风险是当打印机与打印人距离较远,特别是不在一个房间时,打印人无法保证自己是第一个拿到打印纸的人,这意味着服务器上的日志和审计记录无法作为泄密取证的记录。而刷卡打印则可以让打印人走到打印机旁刷卡后才出纸,保证了涉密信息输出到打印纸介质上时,打印人就在打印机旁边,并且有时间对涉密信息采取保护措施。

>>详细了解
条码扫描回收

根据保密管理的要求,涉密文件介质要求定期回收。为了进行相应管理,涉密文件打印前进行了人工登记管理,这种人工登记管理消耗了大量的人力和时间,并且存在很多管理上的漏洞,也就是说管理靠自觉,很容易造成记录的缺失,且无法利用技术手段进行监管。随着条码扫描技术在资产管理系统被大量采用,将二维条码自动嵌入到打印纸上,利用条码枪扫描打印纸上的二维条码完成回收工作,成为更快捷、更友好的解决方案。

>>详细了解
跟随打印(随需打印、漫游打印)

涉密单位的系统管理员非常的清楚,不同型号的打印机对应的设备驱动是不同的。因此,系统管理员的很重要一项日常工作是安装和调试打印机驱动。在军工行业,有很多单位的打印机数量达到成百上千台的规模,此项工作所占的时间和精力是十分明显的。路模思打印监控与审计系统,在满足打印防泄密需求的同时,实现了打印机的透明化,使得系统管理员无需再为客户端计算机安装不同的打印机驱动,而打印用户可以在发出打印任务后,再到打印机旁去选择要用于输出的打印机,这就是跟随打印,也叫做随需打印或者漫游打印。

>>详细了解
禁止非授权打印

涉密单位的保密管理要求,涉密文档需要获得授权才能进行输出。但是对于打印输出而言,有很多细节需要考虑,打印一份得到了授权,授权后可能存在私自打印多份的行为。另外,涉密文件存在涉密计算机上,按照要求文件名是要标明密级的,但是如果将涉密文件内容复制到另外一个非密的文档中,可以轻易实现降密打印。因此,打印防泄密的首要任务是将打印监控起来,禁止非授权打印。

>>详细了解
按密级多级审批

审批流是打印安全监控与审计系统服务器端的核心功能。审批流技术以组织结构和文档密级为基础,是为了能实现跨部门审批、免审批、多级审批等复杂需求而设计的,比工作流简单,但是具有易于理解,配置灵活的优点。

>>详细了解
管理员三员分立

打印安全监控与审计系统按照BMB15-2004标准要求,内置三员分立功能,并且安装时已内置了此三员账户:系统管理员、安全保密管理员、安全审计管理员

>>详细了解
域+UKEY自动身份认证

涉密信息系统的运行环境通常是Windows域环境,并且很多涉密单位在此基础上配备了UKey,以解决涉密计算机非授权使用的问题。为此,打印安全监控与审计系统针对域环境进行了无缝集成,实现了域和域+UKEY自动身份认证。

>>详细了解
 
 
需求和方案评估
  销售热线:010-58302162
  让路模思联系您
  预约产品演示
 
找不到需要的解决方案?
  点击这里,告诉路模思您的需求,我们将为您量身定制解决方案。
 
资料下载
 
资质证书
国家涉密信息系统产品检测证书
中国国家信息安全产品证书
公安部销售许可证
 
 
 (C) 2011 北京路模思科技有限公司
电话:010-58302162  传真:010-58302162-816
地址:北京市西城区西直门外大街1号西环广场T2座11层C5  邮编:100044
京ICP备07500289号