涉密載體管控系統(tǒng)|智載體DW-S402系統(tǒng)介紹

1 方案概述

1.1 方案背景

為加強(qiáng)涉密載體使用管控，按照預(yù)防為主，強(qiáng)化監(jiān)督，在滿足各級(jí)保密規(guī)定前提下，方便涉密載體的使用和管理，確保涉密載體保密安全。

現(xiàn)有涉密載體使用過(guò)程中，存在手工登記臺(tái)賬耗工耗時(shí)、領(lǐng)用情況不直觀、違規(guī)帶出造成泄密、手工盤(pán)點(diǎn)工作量大等問(wèn)題。為解決以上問(wèn)題，利用電子標(biāo)簽、身份識(shí)別等技術(shù)構(gòu)建具有自動(dòng)生成電子臺(tái)賬、實(shí)時(shí)展示領(lǐng)用情況、及時(shí)告警逾期、自動(dòng)進(jìn)行盤(pán)點(diǎn)的智能存放柜；配合出入檢測(cè)的通道門(mén)，對(duì)日常文件、筆記本、移動(dòng)硬盤(pán)、優(yōu)盤(pán)、照相機(jī)、錄音筆等涉密載體領(lǐng)用和歸還管理，實(shí)現(xiàn)外出和存取的自動(dòng)記錄、設(shè)定期限、違規(guī)操作報(bào)警等功能。

1.2 建設(shè)目標(biāo)

利用射頻識(shí)別（RFID）技術(shù)，實(shí)現(xiàn)集中管控的涉密載體（筆記本、打印機(jī)、照相機(jī)、攝像機(jī)、移動(dòng)硬盤(pán)、錄音筆、移動(dòng)會(huì)議系統(tǒng)等）全天候、全過(guò)程監(jiān)控，實(shí)時(shí)記錄涉密載體出入狀態(tài)，外出合法性判斷，在線申請(qǐng)審批，自助取還載體，載體狀態(tài)信息記錄、上報(bào)，快捷檢索查詢，非法操作信息軟硬件報(bào)警，實(shí)現(xiàn)載體的建檔、借用、歸還、進(jìn)出、報(bào)廢的全生命周期管理，確保涉密載體的保密安全。

1. 先進(jìn)性：采用先進(jìn)、成熟的信息技術(shù)，既要保證系統(tǒng)能滿足當(dāng)前的功能需求，也為將來(lái)的功能需求提供條件；
2. 擴(kuò)展性：當(dāng)需求發(fā)生變化時(shí)和增加時(shí)，使系統(tǒng)的修改減到最??；
3. 標(biāo)準(zhǔn)化：系統(tǒng)涉及的軟、硬件應(yīng)符合開(kāi)放性和標(biāo)準(zhǔn)化的相關(guān)要求，軟件開(kāi)發(fā)應(yīng)符合軍標(biāo)，行業(yè)標(biāo)準(zhǔn)和規(guī)范的要求。
4. 安全性：系統(tǒng)建設(shè)考慮系統(tǒng)的安全，提供備份功能，系統(tǒng)故障時(shí)能進(jìn)行恢復(fù)，對(duì)用戶進(jìn)行角色管理，保證信息安全。用戶界面友好且易于操作。

1.3 建設(shè)內(nèi)容

涉密載體智能管控系統(tǒng)由涉密載體存儲(chǔ)子系統(tǒng)、通道門(mén)子系統(tǒng)和監(jiān)控管理軟件三部分組成:

（一） 在位管控：涉密載體存儲(chǔ)子系統(tǒng)

涉密載體存儲(chǔ)子系統(tǒng)是采用RFID自動(dòng)識(shí)別技術(shù)對(duì)涉密載體集中存放和管理。涉密載體集中存放在存儲(chǔ)柜，存放現(xiàn)場(chǎng)無(wú)需專人值守，先審后借，開(kāi)柜唯一，自助取還。對(duì)載體存、取后自動(dòng)盤(pán)點(diǎn)物品數(shù)量，并能自動(dòng)記錄存取日志，確保涉密載體的使用安全性、可追溯性，同時(shí)提高工作效率。子系統(tǒng)包括控制終端（含指紋儀/刷卡器、攝像頭、揚(yáng)聲器等）、柜體、RFID電子標(biāo)簽等。

（二） 出入管控：門(mén)禁出入識(shí)別子系統(tǒng)

為了能掌握涉密載體出入辦公區(qū)等信息，在辦公樓出入口安裝可讀取無(wú)源電子標(biāo)簽的監(jiān)控通道門(mén)，實(shí)現(xiàn)未經(jīng)審批的載體在出入是實(shí)時(shí)產(chǎn)生報(bào)警。

（三） 監(jiān)控管理軟件

監(jiān)控管理軟件對(duì)涉密載體進(jìn)行實(shí)時(shí)信息掌控，對(duì)載體控制終端、門(mén)禁監(jiān)控設(shè)備等進(jìn)行控制的軟件管理系統(tǒng)?？刂乒芾碥浖⑤d體存儲(chǔ)子系統(tǒng)、門(mén)禁出入識(shí)別子系統(tǒng)產(chǎn)生報(bào)警信息，并進(jìn)行聲光報(bào)警，與安防系統(tǒng)對(duì)接后還可以上報(bào)到安防系統(tǒng)。

2 技術(shù)方案

通過(guò)對(duì)涉密載體智能管控系統(tǒng)進(jìn)行總體規(guī)劃，整個(gè)系統(tǒng)應(yīng)包括涉密載體存儲(chǔ)子系統(tǒng)、通道子系統(tǒng)、電子標(biāo)簽、監(jiān)控管理軟件三個(gè)主要部分。

根據(jù)客戶現(xiàn)場(chǎng)的場(chǎng)地情況和實(shí)際業(yè)務(wù)需要，載體柜將文件和載體分類存儲(chǔ)，試用不同的RFID標(biāo)簽進(jìn)行標(biāo)識(shí)，柜體的組成和尺寸可以根據(jù)客戶的要求進(jìn)行定制。

2.1 涉密載體存儲(chǔ)子系統(tǒng)

涉密載體存儲(chǔ)根據(jù)用戶需要可選擇單門(mén)存儲(chǔ)單元組合，也可以選擇八門(mén)存儲(chǔ)單元，為了方便文件垂直擺放，一般可用高度在350以上，存儲(chǔ)單元也用于存放設(shè)備，筆記本電腦等，載體視體積情況，可共用存儲(chǔ)單元。

特殊的載體外觀尺寸大于標(biāo)準(zhǔn)存放柜，需定制相應(yīng)尺寸的存儲(chǔ)單元；

2.2 通道子系統(tǒng)

為了能掌握涉密載體出入辦公區(qū)等信息，在辦公樓大門(mén)安裝可讀取無(wú)源電子標(biāo)簽的監(jiān)控通道門(mén)。具體要求如下：

1. 自動(dòng)檢測(cè)功能：粘貼電子標(biāo)簽的單臺(tái)載體通過(guò)出入檢測(cè)終端，標(biāo)簽識(shí)別準(zhǔn)確率≥99%，通道門(mén)支持最大識(shí)別范圍為6米寬，3米高；
2. 報(bào)警功能：檢測(cè)到未授權(quán)的載體時(shí)，立即發(fā)出聲光報(bào)警；對(duì)于已授權(quán)狀態(tài)予以放行，誤報(bào)率≤1%；
3. 日志功能：實(shí)時(shí)記錄并向監(jiān)控管理軟件發(fā)送載體進(jìn)出時(shí)間、對(duì)應(yīng)標(biāo)簽、標(biāo)簽對(duì)應(yīng)的業(yè)務(wù)信息，授權(quán)情況等；
4. 網(wǎng)絡(luò)連接：通過(guò)內(nèi)部網(wǎng)絡(luò)或者施工建設(shè)有線網(wǎng)絡(luò)，實(shí)現(xiàn)網(wǎng)絡(luò)通信；

2.3 射頻電子標(biāo)簽

通常來(lái)講射頻電子標(biāo)簽尺寸越大，讀取效果越好，為保證讀取效果，在可接受范圍內(nèi)盡量選擇尺寸較大的標(biāo)簽，可以獲得更好的使用體驗(yàn)。

由于RFID讀取過(guò)程會(huì)受到金屬的影響，有專門(mén)的抗金屬標(biāo)簽來(lái)適應(yīng)，可以用于電子產(chǎn)品，對(duì)于有較大平面的電子設(shè)備，如筆記本電腦、移動(dòng)硬盤(pán)，建議采用抗金屬軟標(biāo)簽。對(duì)于其他不好安裝的電子設(shè)備，如優(yōu)盤(pán)、錄音筆、數(shù)碼相機(jī)等建議采用抗金屬掛墜標(biāo)簽。

2.4 載體管控軟件

載體管控軟件對(duì)涉密載體進(jìn)行實(shí)時(shí)信息監(jiān)控，對(duì)涉密載體從注冊(cè)、使用、盤(pán)點(diǎn)、統(tǒng)計(jì)、回收等方面進(jìn)行全過(guò)程管理。

每個(gè)柜門(mén)可以按部門(mén)、業(yè)務(wù)組或者個(gè)人分配使用權(quán)限。

使用系統(tǒng)的載體注冊(cè)功能，使用桌面發(fā)卡器，將管控的載體與射頻標(biāo)簽進(jìn)行綁定，完成系統(tǒng)的初始化過(guò)程。

通過(guò)存儲(chǔ)子系統(tǒng)實(shí)現(xiàn)實(shí)時(shí)在位管控，自動(dòng)記錄領(lǐng)用、歸還記錄，實(shí)時(shí)盤(pán)點(diǎn)。

通過(guò)通道子系統(tǒng)實(shí)現(xiàn)實(shí)時(shí)出入管控，自動(dòng)記錄出入過(guò)程，未經(jīng)允許的出入產(chǎn)生告警。

審核編輯 黃宇