列印安全

列印安全簡單來講就是需要確保的主要是敏感或機密信息在列印的環節不被泄露。

基本介紹

• 中文名：列印安全
• 外文名：print security
• 功能：安全列印基礎框架
• 內容：對列印的完整生命周期的管理
• 對象：辦公室列印，列印店列印等

什麼是列印安全

典型列印安全案例

一個每天都在發生的辦公室典型案例，當你想要列印一份重要或者私密的檔案，可能為了不讓別人看到，在確認印表機邊上沒有人之後，快速在電腦上下達列印指令，然後飛奔一樣衝到印表機旁守著，小心翼翼地等待檔案列印出來。如果不幸遇到剛好有人也來取列印件，就會非常忐忑，擔心秘密不小心泄露。

列印安全具體內容

列印安全簡單來講就是需要確保的主要是敏感或機密信息在列印的環節不被泄露，其中包含幾個層面的問題：

1. 確保列印資料從電腦傳輸到印表機網路的過程中不被他人惡意截取2. 確保列印好的檔案不會被人有意無意取閱或拿走

列印安全管理

3. 對企業人員的列印作業進行有效的監控和管理，特別是列印相關的審核，控制。

4. 對列印的完整生命周期的管理，包括許可權認證，任務發起，任務審核，拷貝銷毀等等。

5. 更進一步的要求是對所有安全文檔進行分級管理，按涉密級別的列印進行精細化管理。

密印列印安全主要功能

安全列印基礎框架

基礎框架是密印系統的骨架，提供最基本的安全列印服務，是安全功能模組的基礎平台，基礎框架主要實現以下功能：

集中管理的高可用性、高伸縮性和高安全性的雲列印服務統一的列印驅動，一鍵安裝，集中的系統管理和用戶自助入口

提供系統認證(用戶名密碼)、域認證、POP3認證、識別卡認證、MAC地址認證等多種靈活的列印認證方式

完整精確的列印日誌，包括時間、用戶、印表機、文檔名、頁數、份數、彩色/黑白、列印內容、關鍵字等日誌信息

刷卡列印

刷卡列印是實現列印安全管理的第一步。實施過後，列印任務保持在佇列里直到用戶在印表機前刷卡，該用戶的列印任務才出紙。這樣能夠保證只有真正列印用戶才能拿到列印出的紙，防止敏感信息泄露。列印後一定時間內（默認24小時）如果不刷卡，列印任務直接刪除，可以杜絕因為錯打或者非必要列印造成的資源浪費。

漫遊列印

漫遊列印是刷卡列印的升級，是指用戶可以在任意印表機刷卡，列印任務就會列印到刷卡的那個 印表機上。實施漫遊列印後，可以減輕IT運維管理的成本與壓力，詢問哪台印表機應該如何安裝、驅動程式在哪裡得到等類似問題的電話減少到最少；同時用戶體 驗極大提升，密印系統支持所有型號印表機之間的漫遊列印，最大程度保護客戶已有IT資產投資。

人工審核

人工審核是指列印後任務保存在列印佇列里等待審核，列印審核員查看列印任務和列印內容進行任務審核。如果審批通過，則通知列印發起人刷卡取紙；如果審批拒絕，則直接刪除列印任務並告知列印發起人。可以為每個用戶組(部門) 指定列印審核員也可以指定專職的列印審核員。

智慧型審核

智慧型審核是指由密印系統通過列印內容，用戶自身涉密等級與密級庫智慧型比對，自動判斷列印是否屬於涉密列印或越權列印，將嫌疑任務提交人工覆核，正常任務自動放行的功能。

智慧型審核是效率和保密性兼顧的安全管理方法，與人工審核相比具有效率高，識別率強等突出優點。不僅是列印涉密檔案本身，列印涉密檔案的片段甚至將涉密檔案片段打亂混入其他檔案，智慧型審核還是可以明察秋毫將此類嫌疑列印截獲送審。

列印追溯

列印追溯提供安全審計員一個的從列印發起，審批到刷卡出紙全過程的審計跟蹤記錄，包含列印任務名稱、列印內容、頁數份數、目標印表機、列印人、列印時間、審核人、審核意見、審核時間、刷卡時間、出紙時間、卡號等詳細信息。通過這些詳盡的記錄，安全審計員可以完整復現任一列印的全過程，對列印全過程進行審 計。一旦出現安全事件，這些詳盡的記錄將互為印證形成不可抵賴的證據鏈。

強制標識

通過強制在每頁頁眉或頁腳加入識別信息,可以準確識別每張列印紙的真正列印人,方便識別和追查；同時也可有選擇的強制添加水印，例如對不同密級的檔案列印出的檔案會附上"機密"、"絕密"等字樣的水印，便於甄別並起到威懾作用。

定向輸出

定向輸出的本質是一個規則引擎，管理員可以配置一系列規則，符合規則的列印任務將被強制定向輸出到規則指定的印表機而不是原來的目標印表機。絕大多數的規則都可以通過簡單的配置實現，系統甚至提供腳本引擎用來描述更為複雜的規則。

事件提醒

與定向輸出的規則引擎類似，如果有符合規則的列印任務發生，系統會傳送郵件和簡訊提醒給指定的接收人。這樣一旦有安全事件發生，安全管理員和安全審計人員可以在第一時間得到通知，並進行處置。

銷毀管理

激活銷毀管理功能後，系統會為每份列印拷貝嵌入一個唯一識別的條碼。安全管理員可以在銷毀管理模組中掃描條碼進行硬拷貝回收銷毀操作，從而實現硬拷貝的閉環管理。