涉密文檔打印管控方法的探索與實踐

蘇賓

（中航工業沈陽黎明航空發動機（集團）有限責任公司，沈陽 110043）

軍工企業承擔著國防武器裝備的設計與制造任務，具有高保密性，其涉及國家安全和社會公共安全，企業局域網多定義為涉密網，這決定了軍工企業在信息化建設和安全保密管理方面的特殊性。通常，電子郵件泄密和移動存儲泄密在軍工企業都得到了較好的控制，而來自企業內部的打印安全卻很容易受到忽視，軍工企業的日常業務涉及涉密文檔打印輸出，而文檔打印輸出的過程又缺乏有效的監管手段，為打印信息泄密埋下了安全隱患。如何更有效地管控涉密文檔打印輸出，成為目前軍工企業保密工作的一個重要課題。

1 軍工企業文檔打印管理的現狀及問題

軍工企業多采用本地打印、網絡共享打印等方式，對于涉密文件資料的打印輸出工作，通常依賴于保密管理制度強制實施，輔以人工監管手段。如：有的單位打印機分散在各部門，各部門設立專人管理，通過網絡打印機或本地打印機進行打印后領取。也有的單位設立文檔打印中心，專人負責管理，通過網絡打印機直接發起打印，或采用本地打印的方式，通過電子流程或電子郵件系統將需要打印的文檔發送到文檔打印中心，由專人進行打印，申請人進行領取。但以上做法仍然存在著很多的不便和風險，都不能從根本上防范打印信息泄密，對打印輸出的涉密文件的追溯檢查也力不從心，同時對紙張資源浪費也不能形成管制。主要存在的問題：

第一，分散的輸出方式不利于安全管理，打印操作不受控制，通過郵箱發送文件，文件可能被替換或篡改，安全性無法保障，出現問題時難以進行追溯。

第二，打印設備使用權限難以控制，內部人員使用計算機可以隨意使用打印機打印文件而無法進行監控和審計，無法明確員工打印內容中有多少與工作相關，無法做到實名制，無法避免隨意打印，造成打印浪費。

第三，打印審批存在效率低、難以記錄的問題，無法對打印內容是否涉密進行監控審核，審批流程與打印文件不同步，不一致。審批流程繁瑣，操作不規范，多級審批實施困難。

第四，涉密文件的生命周期安全管理嚴重依賴于人工，無法追溯打印資料內容，無法追溯打印紙質文件，無法管控涉密文件的銷毀，涉密文檔接觸范圍不受控。

第五，管理權限過于集中，無法解決未及時取回的打印涉密資料，導致涉密信息泄露的風險。

第六，難以形成全面、細致的日志審計和統計報表輸出，無法控制，監控每個部門的打印使用費用，無法實現準確統計打印成本。

上述問題直接影響著一個軍工企業內部重要資料、文件以及數據的安全，一旦出現重要資料、文件或數據通過打印輸出被泄密出去，大則給國家社會造成危害，小則給企業造成經濟損失。因此，作為軍工企業的管理者迫切需要采用一種技術措施，解決以上在實際工作中出現的問題，并對尚未出現的危害安全行為進行防范，以滿足國家保密局對涉密信息系統中文件輸出的合規性要求。

2 涉密文檔打印輸出管理的相關保密要求

隨著國家安全保密部門對原《辦法》、《標準》的修訂，進一步明確了對文件輸出保密安全要求。按照國家有關保密標準，信息輸出操作監控應對涉密信息和重要信息的輸出操作采取技術措施進行嚴格控制。輸出的國家秘密載體應當符合涉密載體管理的有關要求，涉密計算機和信息系統應當采取有效的技術措施控制涉密信息的輸出，應當按照最小化原則設置涉密信息的輸出點，專人負責管理，采取必要的技術措施，禁止涉密信息非授權輸出，達到相對集中、有效控制的目的。

3 涉密文檔打印管控方法的探索與實踐

依據國家標準的明確要求，針對涉密文檔打印過程中出現的問題，結合企業現有信息系統的資源和環境，采用技術手段實現過程、人員、文件、打印設備的全面管控，實現涉密文檔打印輸出的全面可追溯的日志管理，通過文檔打印監控與審計系統實現打印輸出文件的安全控制、審批控制、權限控制、回收控制等。

3.1 打印監控審計系統的基礎框架

文檔打印監控與審計系統可以劃分為四個階段，依次為打印申請、打印審批、打印輸出以及回收處理，系統詳細記錄下每次打印作業的各個階段的打印日志，以此作為打印監控和管理的依據。（圖1）

圖1 文檔打印監控與審計系統

3.2 打印監控審計系統的基本使用流程

打印監控審計系統的使用流程主要包括以下幾個步驟：

第一，用戶發送打印請求：用戶在終端登錄系統賬戶，登錄成功后提交打印請求，并標注文檔密級、去向等重要信息。提交成功后，打印申請自動提交至審批人。

第二，審批流程匹配：需打印文件和審批流程一并上傳至服務器，同時以即時消息的方式通知申請人和審批人。

第三，審批流轉：審批人接收消息提示，對文件內容進行查看并進行審批，如不查看文件內容，審批無法通過。

第四，消息通知、交互：審批通過后，通過即時消息告知申請人，審批已經通過，可以打印輸出。

第五，用戶刷指紋輸出：用戶以指紋作為認證方式，刷指紋后，調取打印任務并輸出。

第六，文檔流轉、回收：打印輸出的文檔進行流轉或回收時，按系統內審批流程提交，審批通過后，文檔記錄自動流轉，需回收的送至回收點，系統自動記錄。

4 結語

本文根據軍工企業的實際特點，結合相關保密要求，提出了文檔打印管理實踐中的一些解決方法，特別是與實際環境結合的設計，能很好地解決身份認證、用戶管理以及打印審計等問題，能夠實現用戶的自動管理、打印與審批的有效結合、安全認證等，進一步提升了文檔打印輸出的安全性，對有類似應用的軍工企業有所幫助。