随着我国信息技术的不断发展,政府机关、企事业单位、大专院校等各种组织机构都进行了信息化建设。刻录机是重要的计算机外设产品,也是必不可少的办公设备,尤其是近些年随着硬件价格的下降,刻录机的普及率大大提高,也提高了办公的效率。在信息安全领域,存储安全往往容易受到重视,解决的技术手段也较多;而刻录机比较小、容易携带、方便刻录等特殊性,往往得不到应有的重视,解决的技术手段也非常少。 为了加强对刻录的管理,所以决定采用刻录安全监控与审计系统进行电子化管理,以提高对刻录的管理力度和水平,使管理更加规范和有效,使工作效率进一步得到提升。 综上,对安普锐刻录安全监控与审计系统的安全需求包括以下几个方面: 有效识别用户身份并控制刻录权限,实现授权刻录。具备有效的输出校验机制,实现现场审核再刻录光盘。能准确的记录刻录作业的信息,生成刻录日志。
管理系统部署在刻录监控服务器(包括数据库服务、网站服务、刻录服务、授权管理服务)。 所有需要管控的刻录机通过PC连接入局域网、客户PC机连接到局域网。 刻录机的驱动需要安装在和刻录机相连接的PC上,并且保证能够正常刻录;在此PC上安装刻录审计系统提供的AdvanceReader软件,并把此刻录机推送给服务器。 客户PC机需要安装刻录客户端,只有安装客户端的用户才能够提交刻录作业。 用户刻录前需管理员授权,并且要输入用户名和密码登录后才能够提交作业。 当用户提交刻录作业后,可以在许可的身份认证终端进行刷卡身份认证,刻录机输出作业。 未来有新的用户刻录机加入,只要添加用户和新刻录机并进行配置即可使用。 光盘刻录机通过PC连接方案:光盘刻录机通过USB电缆连接到一台单独的PC,此PC连接身份认证终端,通过刷卡进行审批刻录输出。 用户提交刻录作业后,在刷卡器上刷卡,刻录软件即会自动通过光盘刻录机行刻录,刻录过程中和完成后会有状态显示。
本系统从监控员工刻录行为为出发点,以作业的全生命周期管理为设计理念,依托于通用数据加密、内容监控、身份鉴别等核心技术,该方案实现了刻录管理、权限管理、内容监控、刷卡输出、日志统计等功能,从而达到防范刻录泄密;规范管理,提升效率的效果。
北京合创芯彩科技有限公司 版权所有 2006-2020 京ICP备16066275号