【IT168 资讯】当今的文档输出设备,特别是随着多功能一体机的出现和普及,文档输出设备拥有越来越多的能力堪比一台功能丰富的电脑,它们具有的功能超出通常的想象,远远不止打印,复印和扫描这么简单。从安全管理角度来看,光管理打印是远远不够的,占文印输出总量20%左右的复印,如果不加以管理,会成为信息安全管理的短板。
复印造成的安全泄密事件屡屡发生而且难以追查,究其原因可能有以下几点:
(1) 对于已经输出成为纸质文档管理重视不够,容易被非法复制携出,造成信息泄密。
(2) 复印设备的使用不受限,任何人都可以随意使用,任何信息都可以被复制。
(3) 常规的信息管理系统,只对电脑相关操作进行监控和审计,复印是一个纸质档到纸质档的复制过程,不涉及电脑操作,不留痕迹,难以追查。
(4) 有些管理系统即使能记录用户复印行为,但追查不到复印的具体内容,一旦出现泄密事件,仍然无法充分举证。
以博瑞凯德公司的司印输出管理软件,配合夏普复合机MX-4128NC为例,建立一个安全的复印环境,大体有以下两个安全级别:
基础级别,对用户身份认证,使用权限控制,对复印日志进行记录
高级级别,对复印内容进行监控和审计,复印可留底,可追踪、可标识和可审批
用户身份认证
一体机面板平时处于锁定状态,只有合法用户刷卡后方可登录使用。刷卡时司印系统对用户进行身份验证,只有验证通过的才能进入一体机面板操作。

权限管控和使用配额
可以为每个用户或者部门设定单独的控制权限,包括打印复印传真扫描的权限。没有复印权限的用户,即使刷卡登录了,也无法使用复印功能。系统配额可针对黑白打印,彩色打印,黑白复印,彩色复印分别设定使用限额。

复印日志记录
通过认证并且有复印权限的用户,可以登录MFP界面进行复印操作。复印操作完成后,司印系统会记录本次复印的时间,用户,几张几份,单双面,彩色黑白等信息。(不含复印内容)

复印留底
系统启用了安全复印后,用户登录后不能进入机器自带的复印界面,只能使用司印系统的安全复印界面。

安全复印的操作界面与系统内置的基本兼容,选项少一些。使用安全复印后,复印任务的信息,例如用户,时间、纸张、彩色黑白单双面等信息会记录到司印数据库中,同时复印的内容也会保留可随时查看。

复印审核
启用复印审核后,用户的复印任务需要主管审批后方可输出。

复印植入水印
通过在复印稿上强制植入动态水印或页眉页脚,使得复印稿有别于原稿便于识别,防止伪造。植入的水印信息还是动态的,例如可以添加用户名,复印时间,密级信息等动态信息,可对恶意泄露形成威慑。
复印植入水印

复印植入动态页面
