涉密載體管控系統(tǒng)|智載體DW-S402系統(tǒng)介紹

1 方案概述

1.1 方案背景

為加強涉密載體使用管控，按照預防為主，強化監(jiān)督，在滿足各級保密規(guī)定前提下，方便涉密載體的使用和管理，確保涉密載體保密安全。

現(xiàn)有涉密載體使用過程中，存在手工登記臺賬耗工耗時、領用情況不直觀、違規(guī)帶出造成泄密、手工盤點工作量大等問題。為解決以上問題，利用電子標簽、身份識別等技術構建具有自動生成電子臺賬、實時展示領用情況、及時告警逾期、自動進行盤點的智能存放柜；配合出入檢測的通道門，對日常文件、筆記本、移動硬盤、優(yōu)盤、照相機、錄音筆等涉密載體領用和歸還管理，實現(xiàn)外出和存取的自動記錄、設定期限、違規(guī)操作報警等功能。

1.2 建設目標

利用射頻識別（RFID）技術，實現(xiàn)集中管控的涉密載體（筆記本、打印機、照相機、攝像機、移動硬盤、錄音筆、移動會議系統(tǒng)等）全天候、全過程監(jiān)控，實時記錄涉密載體出入狀態(tài)，外出合法性判斷，在線申請審批，自助取還載體，載體狀態(tài)信息記錄、上報，快捷檢索查詢，非法操作信息軟硬件報警，實現(xiàn)載體的建檔、借用、歸還、進出、報廢的全生命周期管理，確保涉密載體的保密安全。

1. 先進性：采用先進、成熟的信息技術，既要保證系統(tǒng)能滿足當前的功能需求，也為將來的功能需求提供條件；
2. 擴展性：當需求發(fā)生變化時和增加時，使系統(tǒng)的修改減到最小；
3. 標準化：系統(tǒng)涉及的軟、硬件應符合開放性和標準化的相關要求，軟件開發(fā)應符合軍標，行業(yè)標準和規(guī)范的要求。
4. 安全性：系統(tǒng)建設考慮系統(tǒng)的安全，提供備份功能，系統(tǒng)故障時能進行恢復，對用戶進行角色管理，保證信息安全。用戶界面友好且易于操作。

1.3 建設內(nèi)容

涉密載體智能管控系統(tǒng)由涉密載體存儲子系統(tǒng)、通道門子系統(tǒng)和監(jiān)控管理軟件三部分組成:

（一） 在位管控：涉密載體存儲子系統(tǒng)

涉密載體存儲子系統(tǒng)是采用RFID自動識別技術對涉密載體集中存放和管理。涉密載體集中存放在存儲柜，存放現(xiàn)場無需專人值守，先審后借，開柜唯一，自助取還。對載體存、取后自動盤點物品數(shù)量，并能自動記錄存取日志，確保涉密載體的使用安全性、可追溯性，同時提高工作效率。子系統(tǒng)包括控制終端（含指紋儀/刷卡器、攝像頭、揚聲器等）、柜體、RFID電子標簽等。

（二） 出入管控：門禁出入識別子系統(tǒng)

為了能掌握涉密載體出入辦公區(qū)等信息，在辦公樓出入口安裝可讀取無源電子標簽的監(jiān)控通道門，實現(xiàn)未經(jīng)審批的載體在出入是實時產(chǎn)生報警。

（三） 監(jiān)控管理軟件

監(jiān)控管理軟件對涉密載體進行實時信息掌控，對載體控制終端、門禁監(jiān)控設備等進行控制的軟件管理系統(tǒng)?？刂乒芾碥浖⑤d體存儲子系統(tǒng)、門禁出入識別子系統(tǒng)產(chǎn)生報警信息，并進行聲光報警，與安防系統(tǒng)對接后還可以上報到安防系統(tǒng)。

2 技術方案

通過對涉密載體智能管控系統(tǒng)進行總體規(guī)劃，整個系統(tǒng)應包括涉密載體存儲子系統(tǒng)、通道子系統(tǒng)、電子標簽、監(jiān)控管理軟件三個主要部分。

根據(jù)客戶現(xiàn)場的場地情況和實際業(yè)務需要，載體柜將文件和載體分類存儲，試用不同的RFID標簽進行標識，柜體的組成和尺寸可以根據(jù)客戶的要求進行定制。

2.1 涉密載體存儲子系統(tǒng)

涉密載體存儲根據(jù)用戶需要可選擇單門存儲單元組合，也可以選擇八門存儲單元，為了方便文件垂直擺放，一般可用高度在350以上，存儲單元也用于存放設備，筆記本電腦等，載體視體積情況，可共用存儲單元。

特殊的載體外觀尺寸大于標準存放柜，需定制相應尺寸的存儲單元；

2.2 通道子系統(tǒng)

為了能掌握涉密載體出入辦公區(qū)等信息，在辦公樓大門安裝可讀取無源電子標簽的監(jiān)控通道門。具體要求如下：

1. 自動檢測功能：粘貼電子標簽的單臺載體通過出入檢測終端，標簽識別準確率≥99%，通道門支持最大識別范圍為6米寬，3米高；
2. 報警功能：檢測到未授權的載體時，立即發(fā)出聲光報警；對于已授權狀態(tài)予以放行，誤報率≤1%；
3. 日志功能：實時記錄并向監(jiān)控管理軟件發(fā)送載體進出時間、對應標簽、標簽對應的業(yè)務信息，授權情況等；
4. 網(wǎng)絡連接：通過內(nèi)部網(wǎng)絡或者施工建設有線網(wǎng)絡，實現(xiàn)網(wǎng)絡通信；

2.3 射頻電子標簽

通常來講射頻電子標簽尺寸越大，讀取效果越好，為保證讀取效果，在可接受范圍內(nèi)盡量選擇尺寸較大的標簽，可以獲得更好的使用體驗。

由于RFID讀取過程會受到金屬的影響，有專門的抗金屬標簽來適應，可以用于電子產(chǎn)品，對于有較大平面的電子設備，如筆記本電腦、移動硬盤，建議采用抗金屬軟標簽。對于其他不好安裝的電子設備，如優(yōu)盤、錄音筆、數(shù)碼相機等建議采用抗金屬掛墜標簽。

2.4 載體管控軟件

載體管控軟件對涉密載體進行實時信息監(jiān)控，對涉密載體從注冊、使用、盤點、統(tǒng)計、回收等方面進行全過程管理。

每個柜門可以按部門、業(yè)務組或者個人分配使用權限。

使用系統(tǒng)的載體注冊功能，使用桌面發(fā)卡器，將管控的載體與射頻標簽進行綁定，完成系統(tǒng)的初始化過程。

通過存儲子系統(tǒng)實現(xiàn)實時在位管控，自動記錄領用、歸還記錄，實時盤點。

通過通道子系統(tǒng)實現(xiàn)實時出入管控，自動記錄出入過程，未經(jīng)允許的出入產(chǎn)生告警。

審核編輯 黃宇