涉密載體管控系統(tǒng)|智載體DW-S402系統(tǒng)介紹

1 方案概述

1.1 方案背景

為加強(qiáng)涉密載體使用管控，按照預(yù)防為主，強(qiáng)化監(jiān)督，在滿足各級保密規(guī)定前提下，方便涉密載體的使用和管理，確保涉密載體保密安全。

現(xiàn)有涉密載體使用過程中，存在手工登記臺賬耗工耗時、領(lǐng)用情況不直觀、違規(guī)帶出造成泄密、手工盤點(diǎn)工作量大等問題。為解決以上問題，利用電子標(biāo)簽、身份識別等技術(shù)構(gòu)建具有自動生成電子臺賬、實(shí)時展示領(lǐng)用情況、及時告警逾期、自動進(jìn)行盤點(diǎn)的智能存放柜；配合出入檢測的通道門，對日常文件、筆記本、移動硬盤、優(yōu)盤、照相機(jī)、錄音筆等涉密載體領(lǐng)用和歸還管理，實(shí)現(xiàn)外出和存取的自動記錄、設(shè)定期限、違規(guī)操作報警等功能。

1.2 建設(shè)目標(biāo)

利用射頻識別（RFID）技術(shù)，實(shí)現(xiàn)集中管控的涉密載體（筆記本、打印機(jī)、照相機(jī)、攝像機(jī)、移動硬盤、錄音筆、移動會議系統(tǒng)等）全天候、全過程監(jiān)控，實(shí)時記錄涉密載體出入狀態(tài)，外出合法性判斷，在線申請審批，自助取還載體，載體狀態(tài)信息記錄、上報，快捷檢索查詢，非法操作信息軟硬件報警，實(shí)現(xiàn)載體的建檔、借用、歸還、進(jìn)出、報廢的全生命周期管理，確保涉密載體的保密安全。

1. 先進(jìn)性：采用先進(jìn)、成熟的信息技術(shù)，既要保證系統(tǒng)能滿足當(dāng)前的功能需求，也為將來的功能需求提供條件；
2. 擴(kuò)展性：當(dāng)需求發(fā)生變化時和增加時，使系統(tǒng)的修改減到最小；
3. 標(biāo)準(zhǔn)化：系統(tǒng)涉及的軟、硬件應(yīng)符合開放性和標(biāo)準(zhǔn)化的相關(guān)要求，軟件開發(fā)應(yīng)符合軍標(biāo)，行業(yè)標(biāo)準(zhǔn)和規(guī)范的要求。
4. 安全性：系統(tǒng)建設(shè)考慮系統(tǒng)的安全，提供備份功能，系統(tǒng)故障時能進(jìn)行恢復(fù)，對用戶進(jìn)行角色管理，保證信息安全。用戶界面友好且易于操作。

1.3 建設(shè)內(nèi)容

涉密載體智能管控系統(tǒng)由涉密載體存儲子系統(tǒng)、通道門子系統(tǒng)和監(jiān)控管理軟件三部分組成:

（一） 在位管控：涉密載體存儲子系統(tǒng)

涉密載體存儲子系統(tǒng)是采用RFID自動識別技術(shù)對涉密載體集中存放和管理。涉密載體集中存放在存儲柜，存放現(xiàn)場無需專人值守，先審后借，開柜唯一，自助取還。對載體存、取后自動盤點(diǎn)物品數(shù)量，并能自動記錄存取日志，確保涉密載體的使用安全性、可追溯性，同時提高工作效率。子系統(tǒng)包括控制終端（含指紋儀/刷卡器、攝像頭、揚(yáng)聲器等）、柜體、RFID電子標(biāo)簽等。

（二） 出入管控：門禁出入識別子系統(tǒng)

為了能掌握涉密載體出入辦公區(qū)等信息，在辦公樓出入口安裝可讀取無源電子標(biāo)簽的監(jiān)控通道門，實(shí)現(xiàn)未經(jīng)審批的載體在出入是實(shí)時產(chǎn)生報警。

（三） 監(jiān)控管理軟件

監(jiān)控管理軟件對涉密載體進(jìn)行實(shí)時信息掌控，對載體控制終端、門禁監(jiān)控設(shè)備等進(jìn)行控制的軟件管理系統(tǒng)。控制管理軟件將載體存儲子系統(tǒng)、門禁出入識別子系統(tǒng)產(chǎn)生報警信息，并進(jìn)行聲光報警，與安防系統(tǒng)對接后還可以上報到安防系統(tǒng)。

2 技術(shù)方案

通過對涉密載體智能管控系統(tǒng)進(jìn)行總體規(guī)劃，整個系統(tǒng)應(yīng)包括涉密載體存儲子系統(tǒng)、通道子系統(tǒng)、電子標(biāo)簽、監(jiān)控管理軟件三個主要部分。

根據(jù)客戶現(xiàn)場的場地情況和實(shí)際業(yè)務(wù)需要，載體柜將文件和載體分類存儲，試用不同的RFID標(biāo)簽進(jìn)行標(biāo)識，柜體的組成和尺寸可以根據(jù)客戶的要求進(jìn)行定制。

2.1 涉密載體存儲子系統(tǒng)

涉密載體存儲根據(jù)用戶需要可選擇單門存儲單元組合，也可以選擇八門存儲單元，為了方便文件垂直擺放，一般可用高度在350以上，存儲單元也用于存放設(shè)備，筆記本電腦等，載體視體積情況，可共用存儲單元。

特殊的載體外觀尺寸大于標(biāo)準(zhǔn)存放柜，需定制相應(yīng)尺寸的存儲單元；

2.2 通道子系統(tǒng)

為了能掌握涉密載體出入辦公區(qū)等信息，在辦公樓大門安裝可讀取無源電子標(biāo)簽的監(jiān)控通道門。具體要求如下：

1. 自動檢測功能：粘貼電子標(biāo)簽的單臺載體通過出入檢測終端，標(biāo)簽識別準(zhǔn)確率≥99%，通道門支持最大識別范圍為6米寬，3米高；
2. 報警功能：檢測到未授權(quán)的載體時，立即發(fā)出聲光報警；對于已授權(quán)狀態(tài)予以放行，誤報率≤1%；
3. 日志功能：實(shí)時記錄并向監(jiān)控管理軟件發(fā)送載體進(jìn)出時間、對應(yīng)標(biāo)簽、標(biāo)簽對應(yīng)的業(yè)務(wù)信息，授權(quán)情況等；
4. 網(wǎng)絡(luò)連接：通過內(nèi)部網(wǎng)絡(luò)或者施工建設(shè)有線網(wǎng)絡(luò)，實(shí)現(xiàn)網(wǎng)絡(luò)通信；

2.3 射頻電子標(biāo)簽

通常來講射頻電子標(biāo)簽尺寸越大，讀取效果越好，為保證讀取效果，在可接受范圍內(nèi)盡量選擇尺寸較大的標(biāo)簽，可以獲得更好的使用體驗(yàn)。

由于RFID讀取過程會受到金屬的影響，有專門的抗金屬標(biāo)簽來適應(yīng)，可以用于電子產(chǎn)品，對于有較大平面的電子設(shè)備，如筆記本電腦、移動硬盤，建議采用抗金屬軟標(biāo)簽。對于其他不好安裝的電子設(shè)備，如優(yōu)盤、錄音筆、數(shù)碼相機(jī)等建議采用抗金屬掛墜標(biāo)簽。

2.4 載體管控軟件

載體管控軟件對涉密載體進(jìn)行實(shí)時信息監(jiān)控，對涉密載體從注冊、使用、盤點(diǎn)、統(tǒng)計(jì)、回收等方面進(jìn)行全過程管理。

每個柜門可以按部門、業(yè)務(wù)組或者個人分配使用權(quán)限。

使用系統(tǒng)的載體注冊功能，使用桌面發(fā)卡器，將管控的載體與射頻標(biāo)簽進(jìn)行綁定，完成系統(tǒng)的初始化過程。

通過存儲子系統(tǒng)實(shí)現(xiàn)實(shí)時在位管控，自動記錄領(lǐng)用、歸還記錄，實(shí)時盤點(diǎn)。

通過通道子系統(tǒng)實(shí)現(xiàn)實(shí)時出入管控，自動記錄出入過程，未經(jīng)允許的出入產(chǎn)生告警。

審核編輯 黃宇