A) 虚拟打印

首先，安装客户端软件后，所有用户原来安装的打印机驱动均无法再打印，需要客户端软件域登录成功后才能发起打印请求，且只能使用新安装的虚拟打印机进行打印。

B) 多级审批

在此前提下，所有的打印输出由原来的直接输出到打印机变为虚拟打印，打印内容被上传至打印监控服务器端。服务器端软件根据审批流的设置和用户选择的密级通知对应的审批人员，在各级审批人员逐级审批通过后，自动嵌入二维条码，并通知打印用户进行刷卡操作。

C) 刷卡打印

用户收到审批成功通知后，在自己有权限打印的打印机上刷卡进行身份审核后，服务器端软件立即将此用户打印的信息输出到打印机。值得一提的是此文档被自动嵌入了二维条码。

D) 条码扫描回收

打印文稿上自动嵌入的二维条码，隐含了载体密级、页数、输出人员姓名、审批人员姓名等信息，可作为单位或部门保密监督检查的依据。

当需要回收此文档时，利用通用的条码扫描枪读出条码中的文档编号，系统可标记此文件状态为已回收，而其他文档仍需完成此回收流程才能完成生命周期。已回收的文档，将被送交主管单位或部门进行销毁。

2.1. 系统设计思想

打印安全监控与审计系统，基于国家保密局颁发的BMB15-2004标准研发，针对军工行业的特点进行了大量的定制开发功能，在应用架构上完全适应了军工行业涉密单位的内网基础设施条件和内部管理保密要求。

在管理员三员分立的基础上，引入客户端和打印控制器分别监控发起打印的计算机和输出纸张的打印机，实现更严格的监控；引入打印审批和审批流机制，可实现多 级审批、领导审批、跨部门审批、不审批等灵活的审批流程；引入刷卡打印机制，防止取纸不及时敏感信息被无关人员看到，实现了私密打印；引入了回收统计员， 可利用扫描枪进行条码回收管理，保证打印和回收数量的一致。