自助文印系统及软硬件实施部署

序号

名称

单位

数量

1

自助文印系统服务端软件

套

1

2

自助文印系统客户端软件

套

600

3

用户卡

张

600

4

多功能身份鉴别终端

台

2

5

扫描枪

把

1

6

打印一体机

台

2

7

刻录一体机

台

1

序号

项目

要求

1

打印一体机

1. 设备必须为落地摆放一体式形态，机柜为一体化安全结构，使用人无法接触设备内部机构（包括打印机、人机交互终端、计算机、内部连接线），机柜外观可根据用户需要定制化设计调整，设备需具备身份鉴别与自助打印输出的功能，同时要求支持国产化服务器+国产化客户端。

2. 用户通过人机交互触摸屏（触摸屏≥18寸）完成打印作业管理，身份认证后显示个人打印作业队列，对打印作业进行选择或删除操作。

3. 身份鉴别功能要求提供刷卡、指纹、用户名密码等多种方式的身份鉴别。

4. 自助打印要求至少提供A4黑白打印一种模式，同时要求打印速度≥35页/分，存储纸张数≥500张，支持网络通信等基础功能。

5. 一体机设备内部计算机、打印机设备及组件必须在有效的《军用关键软硬件自主可控产品名录》、《军队办公领域国产化替代产品清单》中选择，名录中没有的设备及组件需选择国产品牌且使用国产芯片的产品，厂商可以根据自身软件系统特性，自行采购产品进行开发适配，要求设备与软件系统高度适配，运行流畅。

2

刻录一体机

1. 设备必须为落地摆放一体式形态，机柜为一体化安全结构，使用人无法接触设备内部机构（包括打印机、人机交互终端、计算机、内部连接线），机柜外观可根据用户需要定制化设计调整，设备需具备身份鉴别与刻录输出的功能，兼具光盘打印喷码功能，同时要求支持国产化服务器+国产化客户端。

2. 用户通过人机交互触摸屏（触摸屏≥18寸）完成打印作业管理，身份认证后显示个人刻录作业队列，对刻录作业进行选择或删除操作。

3. 身份鉴别功能要求提供刷卡、指纹、用户名密码等多种方式的身份鉴别。

4. 设备具备自助刻录，同时要求刻录一体机可以对光盘打印条码，以方便记录。

5. 刻录一体机支持网络通信等基础功能。

6. 光盘盘仓容量≥20片；打刻速度，DVD-R：≥15片/小时；CD-R：≥30片/小时；盘面打印速度≥20秒-60秒；打印方式，彩色喷墨打印技术；打印分辨≥4800*1200dpi。

7. 具备对刻录状态进行显示，包括光盘数量，墨盒容量显示，异

8. 一体机设备内部计算机设备及组件必须在有效的《军用关键软硬件自主可控产品名录》、《军队办公领域国产化替代产品清单》中选择，名录中没有的设备及组件需选择国产品牌且使用国产芯片的产品，厂商可以根据自身软件系统特性，自行采购产品进行开发适配，要求设备与软件系统高度适配，运行流畅。

3

多功能身份鉴别终端

1. 身份鉴别终端设备需采用国产品牌以及国产化芯片，为保证文印系统的适配性、稳定性和兼容性，身份鉴别终端设备与文印系统需为同一品牌，且并由厂商提供国产化证明材料（证明材料加盖公章）。

2. 具备刷卡识别、指纹验证以及用户名密码验证三种及其以上方式的人员身份鉴别方式。

3. 具备RJ-45、USB接口，用于连接网络和设备，要求设备能够与文印系统高度适配，可通过网口进行通信，网络通信稳定。

4. 通过触摸屏进行管理，用户认证后显示个人作业队列，可对作业进行选择或删除操作，支持超时自动退出。

5. 用户卡支持国密标准测CPU卡，手机NFC无法复制卡号。

4

扫描枪

1. 扫码介质:纸类、薄膜类介质及手机、平板等；屏幕一维和二维条码。

2. 配合文印系统实现二维码、一维码条码识别。

3. 兼容Windows操作系统和国产化系统硬件平台。

4. 设备必须为国产品牌国内生产，接口类型:USB口、USB虚拟串口。即插即用无需安装驱动。

5. 精度及景深:≥3mil 90mm-320mm。

6. 误码率:≤1/800万。

7. 识别角度:左右偏移30度，上下偏移20度。

序号

功能模块

功能描述

1

打印管理

实现打印任务授权管理，打印任务需经审批后才能在授权打印设备上执行。系统自动记录打印审批、操作和审计行为。

2

刻录管理

实现刻录任务授权管理，刻录任务需经审批后才能在授权刻录设备上执行。系统自动记录刻录审批、操作和审计行为。

3

载体登记

实现由外单位发来的载体，履行登记进入本系统台账，登记任务需经审批后在载体上嵌入唯一标识完成。

4

载体外送

实现系统内载体外送授权管理。外送任务需经审批后才能执行，系统自动打印对外报送回执单，并自动填写相关信息。

5

载体移交

实现不同用户间载体移交授权管理。移交任务需经审批后才能由双方执行移交任务，由接收人在线确认接收。系统自动记录移交审批、操作和审计行为。

6

载体回收

实现系统内的载体安全回收处理。管理员通过条码枪、或作业流水号方式进行闭环，管理员可以设定闭环期限时间，如超期，则可以对用户进行催缴提醒，超期未闭环的文件达到一定数量，可以限制用户无法提交新的打印任务。

7

全生命周期查询统计

系统能够通过综合查询，跟踪和记录载体的所有状态和数量，保证载体完整性和可追溯性。
一、按用户权限进行查询、统计，不同权限的用户可以查询到权限范围内相应载体的状态和数量。
1)管理员能够查看本系统内所有人员的载体处理状态和数量。
2)部门级管理员能够查看本部门内人员的载体处理状态和数量。

3)个人用户可以查看自己的载体处理状态和数量。
二、多种载体全生命周期信息查询、统计方式，即：
1)提供单个页面显示满足检索条件的所有载体的最新状态和数量，则与该检索条件相匹配的所有载体的最新状态将呈现出来
2)基于载体全生命周期的状态查询，页面能显示该载体全生命周期的流程状态。

8

唯一标识

系统内的载体具备统一规范的标识信息，通过唯一标识对载体进行集中、分类、规范、安全管控。

9

身份鉴别

系统采用用户名与口令相结合的方式进行身份鉴别，只有输入正确的身份鉴别信息，通过认证后方可登录系统。
口令长度应可按照需求进行设置，至少为8位，复杂度至少满足字母、数字的组合。
系统具备口令强制定期更换功能，更换周期不长于7天。
系统具有身份鉴别尝试次数限制功能，尝试次数应可根据需求设置，至多为5次。
系统具有超时重鉴别功能，登录系统后一段时间不进行操作，再次进行操作时需要重新进行身份鉴别。
系统应具有预防身份鉴别数据的重复使用（如不应显示默认的登录用户名和记录口令）。
用户进行载体输出或输入操作时，应进行身份鉴别，鉴别通过后可以进行任务操作。

10

访问控制

系统依据最小授权原则，根据不同的系统角色设置用户的访问权限，用户仅能够访问其角色授权范围内的系统信息。
系统可以授权用户审批权限，具备审批权限的用户可以审批其授权范围内的载体操作申请，且审批的载体密级不应高于该用户自身密级。

11

三员管理

系统具有相互独立、相互制约的系统管理员、安全保密管理员和安全审计员三个管理员角色。系统管理员主要负责系统基础运行维护、部门及用户管理；安全保密管理员主要负责用户权限分配、流程规则及安全策略设置，以及系统用户和安全审计员操作日志的审查分析；安全审计员主要负责对系统管理员、安全保密管理员的操作行为进行审计。

12

安全审计

系统能够对管理员、用户的登录和操作行为进行日志记录，日志内容包括操作时间、操作人、IP地址、操作对象、载体密级和事件过程描述等信息，日志可读性良好，记录时间不少于180天。
系统支持按照操作人、操作时间和操作类型查询日志信息。
系统能够对日志数据进行导出/导入操作，导出的日志文件应有保护措施防止被篡改。
系统具有生成审计结果报告的能力，并提供浏览审计结果报告的功能。

系统日志数据存储空间将满时有告警提示，管理员能够配置日志存储空间阈值。

系统日志数据存储空间已满时，自动转存或覆盖最早一个月的存储数据，并再次进行告警提示。

13

数据存储

系统支持待审批文档数据的服务端存储功能。
系统对存储在服务端的电子文档具备保护措施，禁止被非授权查看。
系统能够自动删除已审批并执行完成的任务文档。

项目

要求

自助文印系统运行要求

1. 目前工厂现有麒麟信安服务器操作系统、人大金仓数据库系统以及国产化服务器（型号为SR119220-J，处理器为龙芯Loongson-3B5000）可提供自助文印项目使用。厂商也可根据自身情况提供名单目录内的软硬件产品，费用包含在项目预算当中。CPU技术路线选型优先ARM架构，相应产品应当优先选用华芯、飞腾、龙芯等相关技术路线服务器产品。

2. 自助文印系统可支持Windows和国产操作系统，本次实施服务端要求部署在国产服务器和国产操作系统中，客户端分别部署Windows和国产操作系统中。自助文印系统支持基于国产化服务器环境的混合部署，国产化服务器，一部分Windows PC，一部分国产化计算机通用机进行部署。

3. 产品要求具备《军用信息安全产品认证证书》以及国家保密科技测评中心证书，且在有效期内。

4. 提供国产产品互认证证明，至少包括以下产品的互认证证明：国产服务器操作系统（如银河麒麟高级服务器操作系统V10、统信服务器操作系统V20），国产桌面操作系统（如银河麒麟V10桌面操作系统、中科方德高可信桌面操作系统、统信桌面操作系统V20），国产云桌面操作系统（如麒麟云桌面操作系统），国产数据库（如达梦、金仓数据库管理系统），国产中间件（如宝兰德、金蝶天燕应用服务器软件），版式办公软件（如福昕版式办公套件软件）等。

5. 兼容现用各类办公软件，如Office、WPS、PDF阅读软件、国产病毒查杀软件、图片查看软件、业务系统、确保各类系统及软件正常运行。

6. 系统需高度集成化，所有功能实现均只需要在内网中安装部署一套系统，一个WEB管理后台。

7. 系统基于B/S架构进行管理，管理员与用户均可通过WEB网页访问本系统进行查询及管理。