涉密文檔打印管控方法的探索與實(shí)踐

蘇賓

（中航工業(yè)沈陽(yáng)黎明航空發(fā)動(dòng)機(jī)（集團(tuán)）有限責(zé)任公司，沈陽(yáng) 110043）

軍工企業(yè)承擔(dān)著國(guó)防武器裝備的設(shè)計(jì)與制造任務(wù)，具有高保密性，其涉及國(guó)家安全和社會(huì)公共安全，企業(yè)局域網(wǎng)多定義為涉密網(wǎng)，這決定了軍工企業(yè)在信息化建設(shè)和安全保密管理方面的特殊性。通常，電子郵件泄密和移動(dòng)存儲(chǔ)泄密在軍工企業(yè)都得到了較好的控制，而來(lái)自企業(yè)內(nèi)部的打印安全卻很容易受到忽視，軍工企業(yè)的日常業(yè)務(wù)涉及涉密文檔打印輸出，而文檔打印輸出的過(guò)程又缺乏有效的監(jiān)管手段，為打印信息泄密埋下了安全隱患。如何更有效地管控涉密文檔打印輸出，成為目前軍工企業(yè)保密工作的一個(gè)重要課題。

1 軍工企業(yè)文檔打印管理的現(xiàn)狀及問(wèn)題

軍工企業(yè)多采用本地打印、網(wǎng)絡(luò)共享打印等方式，對(duì)于涉密文件資料的打印輸出工作，通常依賴于保密管理制度強(qiáng)制實(shí)施，輔以人工監(jiān)管手段。如：有的單位打印機(jī)分散在各部門，各部門設(shè)立專人管理，通過(guò)網(wǎng)絡(luò)打印機(jī)或本地打印機(jī)進(jìn)行打印后領(lǐng)取。也有的單位設(shè)立文檔打印中心，專人負(fù)責(zé)管理，通過(guò)網(wǎng)絡(luò)打印機(jī)直接發(fā)起打印，或采用本地打印的方式，通過(guò)電子流程或電子郵件系統(tǒng)將需要打印的文檔發(fā)送到文檔打印中心，由專人進(jìn)行打印，申請(qǐng)人進(jìn)行領(lǐng)取。但以上做法仍然存在著很多的不便和風(fēng)險(xiǎn)，都不能從根本上防范打印信息泄密，對(duì)打印輸出的涉密文件的追溯檢查也力不從心，同時(shí)對(duì)紙張資源浪費(fèi)也不能形成管制。主要存在的問(wèn)題：

第一，分散的輸出方式不利于安全管理，打印操作不受控制，通過(guò)郵箱發(fā)送文件，文件可能被替換或篡改，安全性無(wú)法保障，出現(xiàn)問(wèn)題時(shí)難以進(jìn)行追溯。

第二，打印設(shè)備使用權(quán)限難以控制，內(nèi)部人員使用計(jì)算機(jī)可以隨意使用打印機(jī)打印文件而無(wú)法進(jìn)行監(jiān)控和審計(jì)，無(wú)法明確員工打印內(nèi)容中有多少與工作相關(guān)，無(wú)法做到實(shí)名制，無(wú)法避免隨意打印，造成打印浪費(fèi)。

第三，打印審批存在效率低、難以記錄的問(wèn)題，無(wú)法對(duì)打印內(nèi)容是否涉密進(jìn)行監(jiān)控審核，審批流程與打印文件不同步，不一致。審批流程繁瑣，操作不規(guī)范，多級(jí)審批實(shí)施困難。

第四，涉密文件的生命周期安全管理嚴(yán)重依賴于人工，無(wú)法追溯打印資料內(nèi)容，無(wú)法追溯打印紙質(zhì)文件，無(wú)法管控涉密文件的銷毀，涉密文檔接觸范圍不受控。

第五，管理權(quán)限過(guò)于集中，無(wú)法解決未及時(shí)取回的打印涉密資料，導(dǎo)致涉密信息泄露的風(fēng)險(xiǎn)。

第六，難以形成全面、細(xì)致的日志審計(jì)和統(tǒng)計(jì)報(bào)表輸出，無(wú)法控制，監(jiān)控每個(gè)部門的打印使用費(fèi)用，無(wú)法實(shí)現(xiàn)準(zhǔn)確統(tǒng)計(jì)打印成本。

上述問(wèn)題直接影響著一個(gè)軍工企業(yè)內(nèi)部重要資料、文件以及數(shù)據(jù)的安全，一旦出現(xiàn)重要資料、文件或數(shù)據(jù)通過(guò)打印輸出被泄密出去，大則給國(guó)家社會(huì)造成危害，小則給企業(yè)造成經(jīng)濟(jì)損失。因此，作為軍工企業(yè)的管理者迫切需要采用一種技術(shù)措施，解決以上在實(shí)際工作中出現(xiàn)的問(wèn)題，并對(duì)尚未出現(xiàn)的危害安全行為進(jìn)行防范，以滿足國(guó)家保密局對(duì)涉密信息系統(tǒng)中文件輸出的合規(guī)性要求。

2 涉密文檔打印輸出管理的相關(guān)保密要求

隨著國(guó)家安全保密部門對(duì)原《辦法》、《標(biāo)準(zhǔn)》的修訂，進(jìn)一步明確了對(duì)文件輸出保密安全要求。按照國(guó)家有關(guān)保密標(biāo)準(zhǔn)，信息輸出操作監(jiān)控應(yīng)對(duì)涉密信息和重要信息的輸出操作采取技術(shù)措施進(jìn)行嚴(yán)格控制。輸出的國(guó)家秘密載體應(yīng)當(dāng)符合涉密載體管理的有關(guān)要求，涉密計(jì)算機(jī)和信息系統(tǒng)應(yīng)當(dāng)采取有效的技術(shù)措施控制涉密信息的輸出，應(yīng)當(dāng)按照最小化原則設(shè)置涉密信息的輸出點(diǎn)，專人負(fù)責(zé)管理，采取必要的技術(shù)措施，禁止涉密信息非授權(quán)輸出，達(dá)到相對(duì)集中、有效控制的目的。

3 涉密文檔打印管控方法的探索與實(shí)踐

依據(jù)國(guó)家標(biāo)準(zhǔn)的明確要求，針對(duì)涉密文檔打印過(guò)程中出現(xiàn)的問(wèn)題，結(jié)合企業(yè)現(xiàn)有信息系統(tǒng)的資源和環(huán)境，采用技術(shù)手段實(shí)現(xiàn)過(guò)程、人員、文件、打印設(shè)備的全面管控，實(shí)現(xiàn)涉密文檔打印輸出的全面可追溯的日志管理，通過(guò)文檔打印監(jiān)控與審計(jì)系統(tǒng)實(shí)現(xiàn)打印輸出文件的安全控制、審批控制、權(quán)限控制、回收控制等。

3.1 打印監(jiān)控審計(jì)系統(tǒng)的基礎(chǔ)框架

文檔打印監(jiān)控與審計(jì)系統(tǒng)可以劃分為四個(gè)階段，依次為打印申請(qǐng)、打印審批、打印輸出以及回收處理，系統(tǒng)詳細(xì)記錄下每次打印作業(yè)的各個(gè)階段的打印日志，以此作為打印監(jiān)控和管理的依據(jù)。（圖1）

圖1 文檔打印監(jiān)控與審計(jì)系統(tǒng)

3.2 打印監(jiān)控審計(jì)系統(tǒng)的基本使用流程

打印監(jiān)控審計(jì)系統(tǒng)的使用流程主要包括以下幾個(gè)步驟：

第一，用戶發(fā)送打印請(qǐng)求：用戶在終端登錄系統(tǒng)賬戶，登錄成功后提交打印請(qǐng)求，并標(biāo)注文檔密級(jí)、去向等重要信息。提交成功后，打印申請(qǐng)自動(dòng)提交至審批人。

第二，審批流程匹配：需打印文件和審批流程一并上傳至服務(wù)器，同時(shí)以即時(shí)消息的方式通知申請(qǐng)人和審批人。

第三，審批流轉(zhuǎn)：審批人接收消息提示，對(duì)文件內(nèi)容進(jìn)行查看并進(jìn)行審批，如不查看文件內(nèi)容，審批無(wú)法通過(guò)。

第四，消息通知、交互：審批通過(guò)后，通過(guò)即時(shí)消息告知申請(qǐng)人，審批已經(jīng)通過(guò)，可以打印輸出。

第五，用戶刷指紋輸出：用戶以指紋作為認(rèn)證方式，刷指紋后，調(diào)取打印任務(wù)并輸出。

第六，文檔流轉(zhuǎn)、回收：打印輸出的文檔進(jìn)行流轉(zhuǎn)或回收時(shí)，按系統(tǒng)內(nèi)審批流程提交，審批通過(guò)后，文檔記錄自動(dòng)流轉(zhuǎn)，需回收的送至回收點(diǎn)，系統(tǒng)自動(dòng)記錄。

4 結(jié)語(yǔ)

本文根據(jù)軍工企業(yè)的實(shí)際特點(diǎn)，結(jié)合相關(guān)保密要求，提出了文檔打印管理實(shí)踐中的一些解決方法，特別是與實(shí)際環(huán)境結(jié)合的設(shè)計(jì)，能很好地解決身份認(rèn)證、用戶管理以及打印審計(jì)等問(wèn)題，能夠?qū)崿F(xiàn)用戶的自動(dòng)管理、打印與審批的有效結(jié)合、安全認(rèn)證等，進(jìn)一步提升了文檔打印輸出的安全性，對(duì)有類似應(yīng)用的軍工企業(yè)有所幫助。