方案描述
打印设备及管控系统相互分离、单一手段解决单项需求的做法已不能全方位地解决打印存在的安全隐患，必须形成一条完整的安全可信链条，包括打印设备（存储器、固件、打印驱动）、耗材、管控体系、认证体系、运维体系。
针对这种现状，赛富科技推出高安全级别的软硬件一体化安全打印解决方案，构建完善的安全防御体系，使打印机在网络中可管可控，实现了打印设备安全、打印数据安全、打印行为安全。
赛富科技软硬件一体化安全打印解决方案，在打印设备、打印数据、图片处理、打印行为上可实现：
设备安全：硬件可防御、接入有限制
数据安全：传输有加密、残留会清除
行为安全：操作有管控、过程全记录
安全级别：★★★★★
方案特点
1) 国产自主可控
自主研发的赛富科技证书打印设备、专用安全耗材和具有自主知识产权的赛富科技安全监控与审计系统，在关键安全技术上实现自主可控。赛富科技掌握核心安全技术，实现了打印设备与管控系统的联动机制，在打印设备硬件防御、防止非法外联、打印机驱动自动分发、纸张精准计数上实现技术突破。
2) 软硬件一体化设计
从打印机硬件、固件、驱动、耗材到管控系统进行整体化安全设计，其核心技术思路是改变传统打印机只是单向被动接受指令的思路，将打印机和管控系统互动互联，实现双向数据交互，打印管控系统实时监控打印机的运行状态，以解决传统打印机在不受控的状态下发生的网络攻击和信息泄露的安全问题。
3) 安全策略管理
设备的安全策略：设备认证、设备密级管理、耗材监管； 用户的安全策略：身份认证、用户授权、密级管理、审批策略、输出认证、日志审计。
4) 打印/ 复印 / 扫描操作流程管理
可与现有OA 管理系统紧密结合，实现单点登录，可读取 OA 管理系统中的文件密级标识，根据密级限定用户的打印权限以及审批流程。打印事前要申请，事中要审批，输出需要刷卡和密码双因子身份认证，事后有详细完整的日志审计。
5) 按需部署集中管控
兼顾集中文印室打印、分散打印两种管理模式。对这两种模式，能够统一管理准入打印设备，无需改变现有的网络部署结构，大大降低网络部署成本。
安全功能
1) 防止非法外联
管控系统对打印设备实施全方位控制，包括对打印设备外部接口进行管控，未经管控系统授权的 PC 即使通过打印机外部接口直接连接打印机，PC 与打印机之间也无法建立通信，有效的规避打印机违规外联，避免非授权打印，也从技术上杜绝打印机被利用作为窃密或攻击的工具。
2) 数据加密传输、一次一密
采用国密硬件加密方法和网络安全传输协议，PC 端到服务端、服务端到打印机端进行传输数据加密，使用最安全的一次一密。防止打印内容在传输过程中被窃密者窃取。
3) 纸张输出精准记录和控制
打印机出现故障，终止打印时，向系统准确汇报已打印文件的页数。打印机故障解除后，需要刷卡恢复打印，且只打印中断前未打印的部分，对纸张输出进行精准记录和控制，智能识别不完整输出纸张数目。
4) 远程控制管理
严格控制远程管理员登录功能，管理员只有通过管控系统才可以远程登录打印设备。
5) 硬件固件管理
采用国产可信硬件平台加固，无预留后门。硬固件升级管理，只有通过管控系统授权才能访问设备进行固件升级。
6) 缓存及潜影清零
每次打印任务完成后，缓存数据自动清零，硒鼓潜影自动擦除。
7) 耗材监管
显示墨盒、硒鼓余量，余量低于阈值自动通知管理员。严格限定硒鼓芯片容量，使之只能记录打印页数和碳粉剩余量信息。自动检测耗材安全性，如接入非安全耗材，系统自动通知管理员，并形成耗材安全审计报告。
