解决方案
 
  具体需求分析

1 打印输出控制和管理因素分析

1.1 因素构成

在涉密单位内部,通过涉密网络上运行的应用软件系统开展日常科研、生产和管理等业务工作,需要操作人员通过用户终端计算机进行具体操作,进行同涉密网络系统以外以纸质形式信息交换,因而产生信息打印输出,涉及的过程环节和管理因素很多,其中为确保信息安全保密,必须加以控制和管理的因素,可以归结为打印信息、人员、计算机、打印机和介质五个因素:

1)打印信息

是需要进行打印输出的内容,在计算机、存储介质和网络中以电子文件的形式存在,有密级、保密期限、知悉范围等保密属性值,以及来源、大小、类型、创建时间、标题、内容等相关属性;

2)人员

进行信息打印输出和交换,审批、操作或等使用的主体,有涉密等级、角色、岗位、权限等属性;

3)计算机

人员进行打印信息输出操作的基本工具,有密级、使用权限、使用范围、类别、硬盘容量、IP地址等属性;

4)打印机

是电子文件输出为纸质文件的输出设备,包括普通打印机和绘图仪等。有密级、使用权限、使用范围、类别、IP地址等属性;

5)介质

进行信息打印输出的纸介质载体,包括普通打印纸、绘图纸等,有密级、大小、使用权限、使用范围、尺寸、管理人员等属性。

1.2 因素分析

根据打印输出操作过程中的打印信息、人员、计算机、打印机和介质等因素,需要具体进行控制和管理的要素包括打印输出形式、打印输出点配置、打印输出模式、操作流程、管理职责等,具体情况分析如下:

1)打印输出形式

通过普通打印机、绘图仪等打印机设备产生纸介质的打印输出。打印机设备分为串口、并口、网络等接口方式,为了能采用同一方式进行监控,所有串口和并口打印机通过对应的打印服务器转换为网络打印机。

2)打印输出点配置

目前的实际情况是每个办公室配备至少一台打印机。根据工作需要和实际运行中的情况,将网络系统的打印输出划分成单位、部门两级。

单位级:是指针对全单位范围内提供打印输出服务的打印输出点。

部门级:是指设立在单位所属各行政小单位的网络输入输出点,针对本行政小单位范围内提供打印输出服务。

3)打印输出模式

涉密信息的打印输出需要多级审批后才能进行操作。根据密级和岗位的不同,需通过的审批级数不同,自己可以选择每级的审批人(经由保密管理部门指定并授权的人员)。

4)操作流程

首先明确用户在进行打印输出操作时,要选择合适的打印输出点进行相应打印输出操作的流程:用户所在部门打印输出点具备相应的能力和条件则在本部门完成,否则到单位级打印输出点完成相应的操作。

明确进行具体的打印输出操作过程中主要完成的操作流程:单位同意和审批后可以使用经国家保密局认证的专用打印输出控制软硬件系统进行操作。

只能使用授权的打印机进行打印输出操作;打印输出操作中遇到“必须审批的情况”,一定要先经过审批后进行操作;打印输出操作中遇到“必须登记的情况”,一定要登记。

5)管理职责。

系统管理员负责对打印输出点的专用软硬件配置进行完善,确保正常运行。

安全保密管理员负责去涉密信息的去向进行监管,严格按照涉密载体管理要求进行管理。

安全审计管理员负责对用户、系统管理员、安全保密管理员的操作记录进行审计。

2 打印输出的控制和管理

2.1 集中控制和管理模式

采取集中控制和管理模式,对整个涉密网络系统的打印输出集中控制和管理,所有输入输出情况可以集中统计分析,进行相应的权限设置。

2.2 打印输出点最小化

打印输出点配置原则为打印输出点要尽量少、打印输出点由单位整体考虑并审批,考虑地理位置上涉密网络系统计算机数量、软件系统应用等情况能基本满足工作需要的情况配置打印输出点。

2.3 涉密信息打印需审批

所有涉密信息打印操作都需要履行审批手续,经部门领导、所保密管理部门或所领导批准后,打印内容审批通过专用软件进行操作。

所有信息打印输出均需明确密级、输出方式等情况,通过部门领导、所保密管理部门或所领导批准后实施输出操作,审批人应确认信息的密级、输出方式等情况。

审批权限由保密管理部门认定。

2.4 技术措施和管理手段相结合

加强涉密网络系统的打印输出控制管理,满足国家分级保护技术相关标准和单位的要求,通过采取技术措施结合管理手段,对网络系统中打印输出的整个操作过程进行监管,坚持管理和技术并重来确保涉密网络信息打印输出控制和管理的有效性。

 
 
需求和方案评估
  销售热线:010-58302162
  让路模思联系您
  预约产品演示
 
找不到需要的解决方案?
  点击这里,告诉路模思您的需求,我们将为您量身定制解决方案。
 
资料下载
 
资质证书
国家涉密信息系统产品检测证书
中国国家信息安全产品证书
公安部销售许可证
 
 
 (C) 2011 北京路模思科技有限公司
电话:010-58302162  传真:010-58302162-816
地址:北京市西城区西直门外大街1号西环广场T2座11层C5  邮编:100044
京ICP备07500289号