RFID涉密資產(chǎn)管理系統(tǒng)方案

　　一、系統(tǒng)概述

　　近幾年隨著計(jì)算機(jī)的應(yīng)用越來(lái)越廣泛，涉密單位的傳統(tǒng)保密方式已經(jīng)遠(yuǎn)遠(yuǎn)跟不上信息化發(fā)展的需要。如何保證計(jì)算機(jī)及數(shù)據(jù)在應(yīng)用中的安全，防止失泄密事件，已成了當(dāng)前一項(xiàng)重要的任務(wù)。

　　U盤(pán)、移動(dòng)硬盤(pán)、個(gè)人筆記本等是信息傳播的主要載體，對(duì)于它的使用狀況目前沒(méi)有一種很好的監(jiān)控方式，對(duì)于它的監(jiān)控大多數(shù)采用人工的方式，已經(jīng)無(wú)法適應(yīng)目前的信息安全控制。

　　針對(duì)上述情況，深圳航天科技創(chuàng)新研究院推出基于射頻識(shí)別產(chǎn)品為核心，結(jié)合本公司研發(fā)的涉密資產(chǎn)管理系統(tǒng)，取代傳統(tǒng)的涉密載體管理辦法，必須經(jīng)過(guò)領(lǐng)導(dǎo)批示過(guò)涉密載體才能帶出監(jiān)控區(qū)域。并對(duì)帶入或帶出監(jiān)控區(qū)域的U盤(pán)、移動(dòng)硬盤(pán)等進(jìn)行遠(yuǎn)距離的識(shí)別和判斷，發(fā)現(xiàn)非法攜帶者，立即予以報(bào)警，大大的提高了涉密載體管理的科學(xué)性、有效性和安全性。

　　二、系統(tǒng)簡(jiǎn)介

　　涉密資產(chǎn)管理系統(tǒng)式基于對(duì)“對(duì)象的管理”，主要用于涉密信息的管理對(duì)象（即涉密信息載體，分為：紙制載體和電子載體）和應(yīng)用對(duì)象（即接觸、使用、保管涉密信息的人）的管理。將涉密目標(biāo)與管理單元有機(jī)組合，通過(guò)管理鏈將其納入到有效管理掌控之中。 對(duì)重要信息對(duì)象標(biāo)注RFID標(biāo)簽使其成為目標(biāo)，并將目標(biāo)數(shù)據(jù)入庫(kù)（數(shù)據(jù)庫(kù)），使其成為RFID目標(biāo)識(shí)別安全管理系統(tǒng)可以識(shí)別的目標(biāo)，并在不同的管理單元和監(jiān)控點(diǎn)部署RFID目標(biāo)識(shí)別安全管理系統(tǒng)中的目標(biāo)識(shí)別和數(shù)據(jù)讀取設(shè)備——RFID閱讀器，對(duì)進(jìn)入天線覆蓋范圍內(nèi)的目標(biāo)數(shù)據(jù)進(jìn)行讀?。〝?shù)據(jù)采集平臺(tái)）；通過(guò)有無(wú)線網(wǎng)絡(luò)（數(shù)據(jù)傳輸平臺(tái)）將數(shù)據(jù)傳輸給管理服務(wù)器，通過(guò)各種配置的模塊對(duì)數(shù)據(jù)進(jìn)行分析、研判、發(fā)布（服務(wù)平臺(tái)）；根據(jù)模塊配置，對(duì)目標(biāo)行為予以響應(yīng)。實(shí)現(xiàn)對(duì)重要信息載體、涉及人員、相關(guān)行為的安全、有效管理。

　　涉密資產(chǎn)管理系統(tǒng)將從本質(zhì)上改變以往管理模式，基于對(duì)重要信息“過(guò)程的管理”，其中不僅包含了對(duì)對(duì)象本身的管理，更重要的是他能夠?qū)χ匾畔⒌纳?、移?dòng)、傳播、存儲(chǔ)、檢查等一系列事件的發(fā)展過(guò)程進(jìn)行管理，管理事件始終伴隨著事物的發(fā)展過(guò)程，予以記錄、分析、匯總，根據(jù)事先制定好的規(guī)則進(jìn)行評(píng)估、判斷，發(fā)出預(yù)警、報(bào)警。能夠事項(xiàng)更加人性化的管理同時(shí)擺脫人為因素的干擾，體現(xiàn)“人科技、人文管理”。下圖為系統(tǒng)結(jié)構(gòu)流程圖：

　　三、系統(tǒng)功能

　　1.編目模塊的使用
　　編目模塊是RFID目標(biāo)識(shí)別安全管理系統(tǒng)中的一個(gè)獨(dú)立功能模塊，主要任務(wù)時(shí)對(duì)來(lái)室文件進(jìn)行分類(lèi)編目等加工處理。

　　2.審批模塊的使用
　　包括：審批文件、審批查詢(xún)、已批準(zhǔn)查詢(xún)、文件跟蹤，以及系統(tǒng)相關(guān)參數(shù)的設(shè)置。

　　3.檢索模塊的使用
　　檢索模塊主要提供了對(duì)本資料室書(shū)目的檢索，用戶(hù)可以通過(guò)各種方式查詢(xún)所需資料，進(jìn)行預(yù)約。

　　4.管理鏈模塊
　　管理鏈模塊的主要功能包括：證件辦理、證件注銷(xiāo)、文件借還、用戶(hù)信息查詢(xún)、文件信息查詢(xún)、操作員的工作記錄、以及系統(tǒng)相關(guān)參數(shù)的設(shè)置。
　　管理鏈模塊功能維護(hù)的主要任務(wù)是：管理鏈功能參數(shù)設(shè)置、服務(wù)器參數(shù)設(shè)置、用戶(hù)密碼設(shè)置、開(kāi)借處理和管理員設(shè)置等。

　　5.進(jìn)出監(jiān)控
　　進(jìn)出監(jiān)控的主要功能包括：實(shí)時(shí)對(duì)進(jìn)出監(jiān)控區(qū)域的人員、涉密載體進(jìn)行射頻識(shí)別、攝像監(jiān)控、日志記錄和聲音提示報(bào)警，并與自動(dòng)門(mén)聯(lián)動(dòng)，實(shí)時(shí)對(duì)非法目標(biāo)進(jìn)行攔截。
　
　　四、系統(tǒng)特色

　　1、管理實(shí)時(shí),操作快捷、簡(jiǎn)便,日志記錄詳盡，完整的“管理鏈路”；
　　2、自動(dòng)識(shí)別、距離遠(yuǎn)、精度高，抗干擾性好，環(huán)境適應(yīng)強(qiáng)，實(shí)現(xiàn)“智能判斷”；
　　3、信息按級(jí)公開(kāi)，權(quán)限控制嚴(yán)格，層級(jí)明確，實(shí)現(xiàn)“向上負(fù)責(zé)”；
　　4、系統(tǒng)數(shù)據(jù)與系統(tǒng)硬件指紋實(shí)現(xiàn)綁定加密，模塊數(shù)據(jù)加密傳輸；
　　5、系統(tǒng)獨(dú)立加密編碼，防治信息泄漏，便于數(shù)據(jù)融合；
　　6、強(qiáng)有力的督促、監(jiān)管作用，要求人員必須自覺(jué)遵從系統(tǒng)規(guī)則和操作流程，便于領(lǐng)導(dǎo)實(shí)時(shí)管控和檢查督促；
　　7、人性化管理、避免沖突，獨(dú)特的預(yù)警、報(bào)警功能；
　　8、獨(dú)特的安全信用值量化管理、工作量化統(tǒng)計(jì)，便于量化考核；
　　9、分布式結(jié)構(gòu)，便于組網(wǎng)、機(jī)動(dòng)部署和范圍擴(kuò)展；
　　10、模塊化設(shè)計(jì)，便于功能擴(kuò)展和特殊模塊定制。

　　五、應(yīng)用領(lǐng)域

　　1、軍隊(duì)；
　　2、政府機(jī)關(guān)；
　　3、院校；
　　4、圖書(shū)、檔案管理部門(mén)；
　　5、科研單位；
　　6、企業(yè)、公司的安全管理需求；
　　7、高端應(yīng)用客戶(hù)。