“全球经济衰退对工作伦理的影响” 研究报告,分别调查了来自伦敦商业区Canary Wharf及纽约华尔街的各300名员工。其中有26%的受访者表示,如果明天就被炒鱿鱼,他们会把公司的资料带走;约有24%的员工表示,若听到工作可能不保的传闻,他们会下载公司或竞争对手的机密资料;52%表示,他们只会下载对未来有帮助的资料;28%表示会利用这些资料来交渉一个新职位;还有28%表示会把相关资料用于新的工作当中。而员工最想下载的资料主要是客户及联络人信息,约占23%;居次的是存取权限及密码,占11%;其他还包括产品资料、营销计划与发展规划等。
据国外信息安全权威专业机构调查统计,泄密的途径主要有三种:电子邮件泄密、移动存储泄密、打印信息泄密。
目前我们常用的保护数据信息的手段主要有两个方面:一是行政手段,如保密协议、ISO27001认证或是公司相关的信息安全政策;二是技术手段,如物理隔绝、防火墙、网络代理服务器、内容监控和过滤等网络控制、PKI技术加密等手段,但是这些方法都有明显的弊端,无法完全满足工作需要。
现在大部分企业都是根据自己公司的具体需求,将两种手段综合使用,以达到维护公司信息安全的目的。而打印信息安全问题却最容易被忽视,有些掌握公司重要信息的人员可以通过打印的形式将公司内部的资料随意传播,给公司的信息安全带来了巨大的挑战。
现代管理学中有一个著名的“木桶原理”。即一个木桶最大容量,不是由围成木桶的最长木板或平均长度决定的,而是由最短的那一块木板决定的。寓意解决一个整体的问题,最主要是先抓住问题的薄弱点,进行解决,这样问题的整体性就可以解决好。所以,公司整体的安全等级取决于最薄弱环节 — 打印信息的安全等级。如果打印安全没有得到有效的管控,那么公司整体的安全等级提升也是十分有限的。
#p#
公司整体安全管控,打印监控必不可少。目前市面上的打印监控软件种类繁多,性能也良莠不齐。一般的打印监控软件只是行为管理内嵌的一个模块,其本身的功能相对有限,并且行为管理软件多数是以防御病毒原理为内核来监控客户端的行为,这会导致与客户端的杀毒软件或防火墙产生冲突。所以行为管理厂商多半会要求客户关闭或者修改客户端的杀毒软件或者防火墙,而公司内部的整体安全性也间接受到了影响。
其次,行为管理软件要时时采集网卡上流经的数据和记录客户端用户的操作情况,其对网络带宽、服务器性能和客户端的数量均有所限定。如果部署环境是大型公司的内部网络,其购置、安装和运营成本都将是一笔不小的费用。
最后,现在的打印机类型逐渐趋向同制化和一体化,但目前大部分打印监控软件是不能对一体机或一体化机型进行监控管理的。这也是大部分打印监控软件亟待解决的问题之一。
AMAX公司 研发的PrintUsage打印监控软件,通过近10年的使用和发展,目前已经成为一套支持打印内容监控,提供全方位的打印、复印、扫描、传真监控和管理功能的,较为成熟的打印监控系统。
PrintUsage打印监控软件,基于业界独有的B/S架构,不需要在客户端上加装任何软件,操作简单,使用便捷,而且不会影响PC机上的杀毒软件和防火墙,保证了客户端的安全性。与其他软件不同,它不需要通过服务器端监控各个PC器,而是通过监控共享打印机的打印服务器来实现打印监控管理,减少了对网络和服务器的性能消耗,从而间接降低了监管成本。它的工作原理是对打印服务器上的打印任务进行监控,所以其对打印内容和打印任务的识别准确率可以达到90%以上。AMAX集团在打印监控领域内占据领导地位,为与其他打印设备厂商的合作奠定了坚实的基础。目前,AMAX和日立、夏普、利盟、京瓷等打印设备厂商均建立了长期的合作关系。最新的支持MFP一体机的功能,更增强了PrintUsage打印监控软件的市场竞争力。
#p#
PrintUsage的打印原理和监控效果
PrintUsage对打印任务的管理是通过共享打印服务器,使用Windows的打印机制,截获打印任务并分析打印内容来实现。还可以根据打印者和打印机的对应规则来判断该打印任务是否被允许执行。示意图如下:
PrintUsage可以对用户和用户组以及打印机和打印服务器的属性设定相应的打印规则。对用户使用权限进行分配,以保证每个用户拥有合理的打印权限,从而实现对个人用户进行管理的目的。
PrintUsage的报表统计功能,可以精确地计算出每个部门的打印量和使用高峰期等信息,确保实现对每个用户进行监督的目的。
【编辑推荐】