涉密载体管控系统|智载体DW-S402系统介绍

涉密载体管控系统|智载体DW-S402系统介绍

1 方案概述

1.1 方案背景

为加强涉密载体使用管控，按照预防为主，强化监督，在满足各级保密规定前提下，方便涉密载体的使用和管理，确保涉密载体保密安全。

现有涉密载体使用过程中，存在手工登记台账耗工耗时、领用情况不直观、违规带出造成泄密、手工盘点工作量大等问题。为解决以上问题，利用电子标签、身份识别等技术构建具有自动生成电子台账、实时展示领用情况、及时告警逾期、自动进行盘点的智能存放柜；配合出入检测的通道门，对日常文件、笔记本、移动硬盘、优盘、照相机、录音笔等涉密载体领用和归还管理，实现外出和存取的自动记录、设定期限、违规操作报警等功能。

1.2 建设目标

利用射频识别（RFID）技术，实现集中管控的涉密载体（笔记本、打印机、照相机、摄像机、移动硬盘、录音笔、移动会议系统等）全天候、全过程监控，实时记录涉密载体出入状态，外出合法性判断，在线申请审批，自助取还载体，载体状态信息记录、上报，快捷检索查询，非法操作信息软硬件报警，实现载体的建档、借用、归还、进出、报废的全生命周期管理，确保涉密载体的保密安全。

1. 先进性：采用先进、成熟的信息技术，既要保证系统能满足当前的功能需求，也为将来的功能需求提供条件；
2. 扩展性：当需求发生变化时和增加时，使系统的修改减到最小；
3. 标准化：系统涉及的软、硬件应符合开放性和标准化的相关要求，软件开发应符合军标，行业标准和规范的要求。
4. 安全性：系统建设考虑系统的安全，提供备份功能，系统故障时能进行恢复，对用户进行角色管理，保证信息安全。用户界面友好且易于操作。

1.3 建设内容

涉密载体智能管控系统由涉密载体存储子系统、通道门子系统和监控管理软件三部分组成:

（一） 在位管控：涉密载体存储子系统

涉密载体存储子系统是采用RFID自动识别技术对涉密载体集中存放和管理。涉密载体集中存放在存储柜，存放现场无需专人值守，先审后借，开柜唯一，自助取还。对载体存、取后自动盘点物品数量，并能自动记录存取日志，确保涉密载体的使用安全性、可追溯性，同时提高工作效率。子系统包括控制终端（含指纹仪/刷卡器、摄像头、扬声器等）、柜体、RFID电子标签等。

（二） 出入管控：门禁出入识别子系统

为了能掌握涉密载体出入办公区等信息，在办公楼出入口安装可读取无源电子标签的监控通道门，实现未经审批的载体在出入是实时产生报警。

（三） 监控管理软件

监控管理软件对涉密载体进行实时信息掌控，对载体控制终端、门禁监控设备等进行控制的软件管理系统。控制管理软件将载体存储子系统、门禁出入识别子系统产生报警信息，并进行声光报警，与安防系统对接后还可以上报到安防系统。

2 技术方案

通过对涉密载体智能管控系统进行总体规划，整个系统应包括涉密载体存储子系统、通道子系统、电子标签、监控管理软件三个主要部分。

根据客户现场的场地情况和实际业务需要，载体柜将文件和载体分类存储，试用不同的RFID标签进行标识，柜体的组成和尺寸可以根据客户的要求进行定制。

2.1 涉密载体存储子系统

涉密载体存储根据用户需要可选择单门存储单元组合，也可以选择八门存储单元，为了方便文件垂直摆放，一般可用高度在350以上，存储单元也用于存放设备，笔记本电脑等，载体视体积情况，可共用存储单元。

特殊的载体外观尺寸大于标准存放柜，需定制相应尺寸的存储单元；

2.2 通道子系统

为了能掌握涉密载体出入办公区等信息，在办公楼大门安装可读取无源电子标签的监控通道门。具体要求如下：

1. 自动检测功能：粘贴电子标签的单台载体通过出入检测终端，标签识别准确率≥99%，通道门支持最大识别范围为6米宽，3米高；
2. 报警功能：检测到未授权的载体时，立即发出声光报警；对于已授权状态予以放行，误报率≤1%；
3. 日志功能：实时记录并向监控管理软件发送载体进出时间、对应标签、标签对应的业务信息，授权情况等；
4. 网络连接：通过内部网络或者施工建设有线网络，实现网络通信；

2.3 射频电子标签

通常来讲射频电子标签尺寸越大，读取效果越好，为保证读取效果，在可接受范围内尽量选择尺寸较大的标签，可以获得更好的使用体验。

由于RFID读取过程会受到金属的影响，有专门的抗金属标签来适应，可以用于电子产品，对于有较大平面的电子设备，如笔记本电脑、移动硬盘，建议采用抗金属软标签。对于其他不好安装的电子设备，如优盘、录音笔、数码相机等建议采用抗金属挂坠标签。

2.4 载体管控软件

载体管控软件对涉密载体进行实时信息监控，对涉密载体从注册、使用、盘点、统计、回收等方面进行全过程管理。

每个柜门可以按部门、业务组或者个人分配使用权限。

使用系统的载体注册功能，使用桌面发卡器，将管控的载体与射频标签进行绑定，完成系统的初始化过程。

通过存储子系统实现实时在位管控，自动记录领用、归还记录，实时盘点。

通过通道子系统实现实时出入管控，自动记录出入过程，未经允许的出入产生告警。

审核编辑 黄宇