Контроль и управление печатью

Растущее количество различных печатающих устройств существенно усложняет процессы обеспечения информационной безопасности внутри организации. Как правило, подразделения информационных технологий и безопасности почти не контролируют важную информацию в процессе и после завершения печати. Ошибки маршрутизации или потери документов при печати могут негативно повлиять на безопасность конфиденциальных данных даже при наличии внедрённых средств защиты информации на различных уровнях корпоративной сети. Очень важно, чтобы распечатку документа получил именно сотрудник, отправивший задание на печать, а не кто-то другой.

Печатные копии документов являются наиболее простым и удобным способом получения персональных данных (ПДн) для нарушителя. Согласно данным аналитического центра компании InfoWatch за 2013 год, основным каналом утечек ПДн уже не первый год остается бумажная документация.

Компания ЭЛВИС-ПЛЮС предлагает эффективное решение проблемы контроля и управления печатью. Предлагаемая система создается на основе продуктов производителей — лидеров в сегменте средств контроля и управления печатью — Ysoft, Ringdale и АРТИ.

Предлагаемые решения по выполняемым функциям можно условно разделить на 3 группы:

• система контроля копирования CopySafe (АРТИ);
• система контроля и управления печатью Принт-Контроль Про (АРТИ);
• системы контроля и управления печатью и копированием SafeQ (YSoft) и FollowMe Printing (Ringdale).

Система контроля копирования CopySafe (АРТИ)

Система CopySafe предназначена для контроля доступа и получения информации о сеансах копирования документов. CopySafe позволяет получать образ копируемого документа и статистическую информацию о сеансе работы с устройством копирования.

Система представляет собой программно-аппаратный комплекс. Аппаратная часть включает устройство съема информации, встраиваемое в копировальный аппарат или МФУ и систему идентификации пользователя с помощью бесконтактной магнитной карты. Для неавторизованных пользователей функция копирования становится недоступной. При копировании документа параллельно со считыванием оригинала его цифровой отпечаток отправляется в архив (базу данных) и/или специалисту по безопасности, в зависимости от принятых в организации политик.

Ключевые функции CopySafe:

• Управление доступом к функции копирования документов;
• Формирование архива образов скопированных документов;
• Возможность поиска документов по архиву для проведения служебных расследований и актуализации перечня конфиденциальной информации.

Система контроля и управления печатью Принт-Контроль Про (АРТИ)

Программное решение Принт-Контроль Про содержит набор инструментов по управлению, контролю и обеспечению безопасности печатного документооборота. Решение призвано минимизировать риски утечки информации в процессе её распечатки и оптимизировать расходы на содержание офисной техники.

Ключевые функции:

• Сбор статистики с локальных и сетевых устройств печати.
• Формирование архива образов отправленных на печать документов.
• Возможность поиска документов по архиву для проведения служебных расследований.
• Контекстный анализ содержимого печатаемого документа на наличие конфиденциальной информации.
• Оповещение службы безопасности о печати документа, содержащего конфиденциальную информацию, лицом, не имеющим прав на печать такой информации.

Системы контроля и управления печатью и копированием SafeQ (YSoft) и FollowMe Printing (Ringdale)

FollowMe Printing и SafeQ — комплексные программно-аппаратные решения по управлению выводом документов на печать. Решения работают с печатающими устройствами любых производителей, а также имеют варианты исполнения в виде терминалов — МФУ со встроенным ПО и средствами аутентификации.

Ключевые функции:

• Безопасность печати и копирования. Пользователь получает задания только после авторизации на печатающем устройстве.
• Доступ к возможностям копира, факса и сканера также получают только авторизовавшиеся пользователи.
• Учёт и квотирование. Система позволяет получать подробные отчеты об отпечатанных и скопированных заданиях.
• Маршрутизация заданий и печать по правилам. Пользователь может получить свои задания на любом принтере, подключенном к системе, что снижает простой в случае выхода из строя оборудования.

Архитектура системы на примере решения FollowMe Printing представлена на рисунке:

Процесс печати при внедрении системы для пользователя не изменяется, задания на печать отправляются из любых доступных приложений. Задание отправляется на виртуальный сервер печати Q-Server и сохраняется там до тех пор, пока пользователь не авторизуется на одном из устройств с помощью персональной карты. Только после авторизации задания пользователя распечатываются на принтере.

Для авторизации на печатающем устройстве существуют следующие средства:

• Имя пользователя/пароль в домене MS Windows AD.
• PIN-коды.
• Бесконтактные карты (HID (I, II), EM-Marine, Mifare, iClass, Hitag, Cotag, Legic, Indala, ISO, Deister).
• Магнитные карты.
• Штрих-коды (QR).
• Сканер отпечатков пальцев.

Выгоды от внедрения систем:

• Повышение безопасности данных при печати и копировании конфиденциальных документов.
• Снижение затрат на печать и копирование в организации и повышение эффективности использования оборудования.
• Повышение эффективности работы подразделения ИБ компании.