复印机管控|刻录管控|打印、复印、刻录管理

本系统从监控企事业单位员工打印/复印/光盘刻录/扫描行为为出发点，以作业的全生命周期管理为设计理念，依托于通用打印驱动、内容监控、身份鉴别等核心技术，该方案实现了打印管理、复印管理、光盘刻录管理、权限管理、打印计费、内容监控、行政审批、强制水印、闭环管理、**打印/刻录、关键字过滤等功能，从而达到防范打印/复印/光盘刻录泄密；规范管理，提升效率的效果。
2.1打印权限
本系统的客户端作为用户在局域网内打印/光盘刻录提交作业的一入口，系统内的打印/刻录用户必须处于激活状态，通过客户端软件进行身份校验并登录本系统，才能发起打印/光盘刻录行为，身份校验的方式支持多种（例如，用户名密码、域认证、USB KEY等）。
可为每台打印机/复印机/刻录机都分配不同的用户或部门，不被授权的用户将无法向此打印机/复印机/刻录机提交打印/复印/刻录任务。

严格限制、细分每一个用户/部门、打印机/复印机/刻录机的权限。

2.2行政审批
系统后台可建立多个不同的审批流程，并可将其指派给任意的部门和个人。当此用户提交打印/刻录作业时，就会按既定的审批流程进行审批，整个审批过程——每个审批者的审批行为均被如实记录。
?审批流程
可建立多个审批流程，根据不同的文档密级，指派该密级所需的审批等级，并在审批等级中*审批人。可实现所有密级文档强制必须审批，所有密级文档不审批，以及根据文档密级进行多级审批，也可以实现跨部门审批。
?审批消息交互
当用户的审批请求提交以后，审批人会收到消息提示，鼠标单击此提示就会来到审批页面。当该审批请求被通过或拒**，用户会受到效果消息通知。
?审批流转
审批过程可灵活自定义，用户及审批人均可在审批过程中修改审批人，审批人也可增加审批等级，审批全程信息被如实记录。
?临时审批授权
具备临时审批人授权功能，临时审批人具备时效性。
?打印内容快照
审批者在审批过程可看到详细打印内容，即该用户每一页到底打印的是什么。

通过技术手段使行政管理能对打印/复印/刻录过程进行干预，给予“事先预防”的监视和控制。

2.3关键字过滤
系统后台可设置多个关键字，并可将其指派给任意的部门和个人。当此用户提交打印和刻录作业时，通过对打印和刻录文档的文件名或打印和刻录内容进行关键字（敏感信息）过滤，如发现违背，则可视配置进行如下几种处理：
?报警后允许输出但形成告警日志。
?强制要求提交审批。
?报警后不允许输出。

通过技术手段进一步解决员工无意识泄密的问题。

2.4**打印/刻录
用户提交打印任务后，可在授权范围的任意型号、任意打印语言的打印机中提取打印作业，实现**打印，不再受到物理打印机品牌限制。
用户提交刻录任务后，可在授权范围的任意刻录机中提取刻录作业，不再受到刻录机所在位置的限制。

打印用户不再安装实际物理打印机的驱动，实际打印机在增、删、改时，不需要打印用户做任何变更，提高工作效率，减少了IT维护部门工作量。

2.5作业审核输出
通过非接触式的身份卡（广泛支持ID/IC/HID），基于本产品的配套硬件设备——刷卡器，系统在完成用户身份的鉴别后命令打印机输出纸质作业或者让刻录机进行刻录作业。并可实现跟随输出（FOLLOW-ME）功能，即用户在哪台刷卡器上刷卡，就会在与该刷卡器绑定的打印机或者刻录机上输出作业。
在一些对安全性要求更高的场合，还可以实现诸如用户名/密码，USB KEY，指纹等打印/刻录作业提取方式。

用户本人在场的时候才把作业打印/刻录出来，这样减少文档泄密。
实现了打印/刻录资源负载均衡，提高工作效率。比如常用的打印机或刻录机均在工作中，用户可到另外一台打印机或刻录机上提取作业并输出。

2.6打印内容快照
在完成打印后，可根据文档密级配置是否保留打印任务每一页的内容快照，并以加密的数据文件格式在服务器存储。如保留则可通过WEB页面进行回放。

彻底解决了打印文档名与实际打印内容不符的情况，事后追查变得行之有效。并能与审批机制进行有效结合，达到工作效率与保密机制的均衡。

2.7强制水印
在输出作业上，通过后台配置，可强制加上文字水印或图片叠加的功能，其字体、位置、格式、字体均可自定义。
可*不叠加强制水印的特殊用户及某些密级的文档等。
水印的内容包括用户名、部门、打印日期、审批信息等。

水印内容含有用户相关信息，员工信息安全意识得到了提高。同时，也避免员工私自携带打印纸张外出复印。

2.8密级管理
可设置系统的密级等级，并自定义各个密级的密级名称。
可对系统管理的三大对象——文档/文件、打印机/刻录机、用户（部门）进行密级设定，并做密级逻辑上的限制。

可杜绝低密级用户输出涉密文档，以及使用涉密打印机/刻录机集中输出涉密文档。

2.9文档流转与闭环
本系统设计的理念是“介质全生命周期管理”——即打印/刻录作业打印/刻录成功后，根据使用人的不同会发生介质的流转，在完成自身用途之后，应被执行生命周期结束的处理。本系统可为每个部门设置文档流转员及闭环管理员的角色，通过二维条码扫描来完成相应管理。
?二维条码
可*是否在输出文档/光盘上叠加二维条码，二维条码的大小，位置，是否在图像之上均可设置，也可*不输出二维码的特殊用户及某些密级的文档等。
?流转员
流转的执行者。通过自动（二维条码扫描器）或手动（输入作业ID号）两种方式，选择移交人、接收人及份数，完成介质的流转管理。
?闭环管理员
闭环管理的执行者。通过自动（二维条码扫描器）或手动（输入作业ID号）两种方式，完成介质的闭环管理，管理方式可自定义（例如：回收、销毁、外发、归档等）。并可实现打印作业的按份闭环、按页闭环、还可实现打印作业替换页关联闭环的功能。
?流转与闭环日志
在后台可方便的跟踪到文档流转的详细信息（例如作业名、打印者/刻录者、部门、流转员、管理日期、份数、移交人、接收人、接受部门等）。
在后台可方便的查看到哪些作业还没有被闭环管理，以及被闭环管理的详细信息（例如作业名、用户名、部门、闭环管理员、管理日期、份数、页数等）。

实现介质的全生命周期管理，彻底的解决了作业输出之后的安全性问题，使管理更加规范化。

2.10日志
本系统可以24小时不间断运行，实施监控打印/复印/刻录任务。从用户登录本系统客户端后发起打印/复印/刻录作业起，发起打印/复印/刻录作业的时间、用户名、计算机名、计算机IP地址、计算机MAC地址、打印/复印/刻录文件名称、打印机/复印机/刻录机名、部门名称、打印/刻录文件内容、打印/复印/刻录输出时间、打印/复印/刻录花费、是否双面、打印/复印页数、打印/复印份数、刻录份数、打印/复印/刻录结果等都会被如实记录，并可以通过相应日志进行查看。打印日志如下图所示：