某单位涉密载体管控系统解决方案

随着单位业务发展，每年会产生大量的敏感载体，目前敏感载体管理的某些重要环节依靠手工操作及纸质记录，由于敏感载体数量逐年递增，敏感载体在存档、借阅、流转等环节存在众多安全隐患。

　　需求背景

　　随着单位业务发展，每年会产生大量的敏感载体，目前敏感载体管理的某些重要环节依靠手工操作及纸质记录，由于敏感载体数量逐年递增，敏感载体在存档、借阅、流转等环节存在众多安全隐患。
　　随着信息化程度的不断提高，电子存储设备得到广泛使用，并有不断小型化，便携化的趋势。如果对这些存储有重要信息的敏感设备监管不当，易造成泄密事件。现单位内部用户有未经审批，将敏感U盘、移动硬件、笔记本电脑等带出单位的现象，存在敏感信息泄露的风险。
　　为实现对敏感载体精细化管理，需依靠信息化技术手段，提高安全管控水平，特部署该涉密载体在位管控系统。
　　1.需求分析
　　单位需建立重要载体在位管控系统，对单位重要载体进行管控，具体需求如下：
　　（1）动态管控：重要载体授权借还时，须记录操作人、操作时间等信息。
　　（2）在线盘点：能够定期对敏感载体的在位情况进行在线自动盘点，并生成情况报表；盘点时间、范围可灵活设定。
　　（3）快速查询：在重要载体管控系统内输入指定载体编号，系统可现实载体所在位置。
　　（4）授权外出：经审批授权的情况下，重要载体可被带出管控区域，系统不告警，但应保留记录。
　　（5）管理方式：系统采用集中式管理方式。
　　（6）即时告警：发生管控对象失控、失踪、越界等情况，重要载体管控系统应产生告警信息。
　　（7）统计分析：系统可实现对重要载体的在位情况，安全状态、告警信息的智能化统计分析，并输出报表。
　　2.设计思路
　　重要载体在位管控系统以RFID技术为核心，结合智能载体保存柜和管理系统，通过RFID标签、配套设备和门禁系统的集成，实现重要载体精细化的管理。

　　产品概述

　　涉密载体在位管控系统（RFID智能存储柜），基于超高频RFID技术设计，有主控柜和副柜等多型产品（见下图），配合涉密载体管控系统软件，提供涉密载体安全存储的同时，实现载体在位的实时监控及自动盘点，补全了涉密载体全生命周期中存储环节的管理功能，且能够智能识别判断异常的用户存取行为，并及时进行预警，适用于党政、军队、军工、公安等涉密办公领域中。

图 1RFID智能存储柜外观图

　　2.1体系架构
　　涉密载体在位管控系统主要由RFID智能存储柜和涉密载体管控系统两大部分构成，这两部分相互配合，共同实现对涉密载体在位的实时监控和自动盘点，系统架构图如下所示。

图 2体系架构示意图

　　（1）载体管控系统
　　涉密载体管控在位系统以实现涉密载体全生命周期管理为目标，在相关载体管控设备（包括打印刻录复印安全监控与审计系统、RFID智能存储柜、RFID智能通道门、文件自助回收柜）的配合下，对载体的输入登记、输出、存储、出入到回收等各个流转环节实施有效管控，形成完整的载体流转记录，确保涉密载体全生命周期均处于可管控状态，即有记录、可盘点、可追溯的状态。
　　在载体存储监控环节，用户可通过涉密载体管控系统在线完成所有联网RFID智能存储柜的载体自动盘点，能够实时的获取单位管辖范围内的各涉密载体在位信息，在此基础上进行统计、分析，能够获取并实时显示单位载体在位态势图表，包括单位当前涉密载体数量、在柜数量，结合RFID智能通道门设备，还能够获取涉密载体外出数量，进而分析统计出异常载体数量，及时发现异常并预警。
　　（2）RFID智能存储柜
　　RFID智能存储柜作为载体管控设备，主要部署于敏感办公区域用于存储用户的涉密载体，当用户存取涉密载体时，能够精准快速识别出涉密载体上的RFID标识，在后台涉密载体管控系统的配合下，实时盘点柜中载体在位情况变化，记录载体存取时间及人员等信息，若检测到异常的存取行为，系统会立即发出声光告警。
　　RFID智能存储柜周期性，或由存取事件触发载体在位盘点，并将盘点到的柜内载体信息传输至后台涉密载体管控系统，协助其完成全局盘点，及时发现载体在位异常或存取行为异常，有效避免重大失泄密风险。

　　产品特点

　　3.1国产化自主可控
　　涉密载体在位管控系统（RFID智能存储柜）完全自主研发，系统配置国产自主可控处理器、操作系统，支持国产化环境部署。
　　3.2材质安全强度高
　　涉密载体在位管控系统（RFID智能存储柜）在材质选择上严格把关，选用具有高质量、耐腐蚀的1.2mm冷轧钢板构建柜体结构，防止因意外碰撞或恶意破坏导致柜体变形或损坏，确保涉密载体始终处于安全可靠的存储环境之中。
　　3.3产品型号系列化
　　针对不同用户群体、应用场景以及涉密载体存储规模与管理需求的差异，精心设计并推出了两种产品型号系列，一种是主控柜与多个副柜拼接组合，可根据实际需求灵活扩展。主控柜负责整体管理和控制，副柜则负责具体的存储功能，适合办公室多人共享使用。一种是小型存储柜，适用于小型、少载体的存储需求，体积小巧，占用空间少，适合办公室单人使用。
　　3.4身份认证便捷化
　　为了确保只有合法授权人员能够操作涉密载体智能存储柜，系统配备了多种便捷高效的身份认证方式。除了传统的密码输入认证外，还支持指纹识别、人脸识别等生物特征识别技术以及智能 IC 卡识别等方式。多模态身份认证方式不仅大大提高了认证速度，减少了用户等待时间，方便日常使用，而且有效防止了非法人员通过窃取密码、冒用身份等手段获取涉密载体，从人员身份识别环节为涉密信息安全筑牢了第一道防线。
　　3.5告警内容多样化
　　在位管控系统支持管理对象丢失、借阅/借用超期、错放位置、柜中取出、他人取出、外带超期等情况告警。
　　1) 对象丢失告警：指定时间检查指定裁体是否放置在存储柜中，不在柜中就告警，固定时间检查；
　　2) 借阅/借用超期告警：对被借阅/借用的载体的归还情况进行检查，存在逾期未归还则告警；
　　3) 错放位置告警：存储柜关门时触发检测，若存在载体存放入非归属责任人柜体内，则告警；
　　4) 柜中取出告警：指定时间和载体时，统管员/归档员从存储柜中取出，取出未授权的载体时则告警；
　　5) 他人取出告警：关门时触发检测，若存在柜中取出其他责任人的载体则告警；
　　6) 外带超期告警：对被外带的载体返回情况进行检查，存在超期未带回则告警。
　　3.6摆放布局可调整
　　智能载体存储柜包含多个单元格，通常情况下，每个用户会配备至少1个单元格用于其办公涉密载体的存放，为降低多种载体混放时的信号干扰，提高存储空间利用率和整洁度，在单元格内放置分隔支架，将仓内空间分隔为多个形状不同的小空间，分别用于存放不同类型的涉密载体。
　　考虑到不同用户对分隔支架的需求不尽相同，采用亚克力材质，便于快速定制新型支架，同时，采用可拆装设计，单元格可方便快速的更换使用不同的支架布局，适应用户个性化的布局配置。
　　3.7高识别率天线布局
　　在智能存储柜内部，根据柜体的形状、尺寸以及存储单元的分布情况，合理布置了多组高增益、多频段的 RFID 天线。这些天线经过精确的校准与调试，能够在不同的位置和角度对标签进行全方位、无盲区的覆盖式扫描。同时，通过采用先进的天线信号处理技术，有效克服了金属柜体对射频信号的屏蔽和干扰影响，提高了信号的传输质量与稳定性，确保即使在标签位置随机变化、载体堆叠或遮挡等复杂情况下，系统仍能准确、快速地识别标签信息，实现对涉密载体的精准定位与实时监控，为整个涉密载体管理系统的高效运行提供了可靠的技术保障。
　　3.8对接主流载体管控系统
　　涉密载体在位管控系统主要由RFID智能存储柜和涉密载体管控系统两大部分构成，考虑到很多单位已经部署了自己的涉密载体管控系统，比如打印刻录复印安全监控与审计系统（集中文印系统），系统中已经管理了用户单位的涉密载体台账，为适应载体的在位管控而去改造这个系统显然是不现实的，因此，本产品采用了兼容对接方式，通过对接导入原有打印刻录复印安全监控与审计系统的载体台账，从而对台账中载体实施有效的在位管控，将对用户原有系统和使用习惯的影响降到最低。

　　部署模式

　　针对不同的安装环境和条件，涉密载体在位管控系统（RFID智能存储柜）提供了两种部署方式：

　　4.1组合部署

　　主控柜作为整个组合的核心控制部分，承担着主要的信息处理和管理协调功能。它能够集中管理和监控各个副柜的运行状态，实现对整个存储系统的统一管控。

　　主控柜配备了先进的智能控制系统，可实时接收和处理来自副柜的各种数据，包括涉密载体的在位信息、存储环境参数等。同时，它还具备强大的用户权限管理功能，能够根据不同用户的级别和职责，精确分配对各个副柜的访问权限，确保涉密载体的存储安全。

　　副柜则主要用于实际的涉密载体存储。其内部设计了专门的存储单元格，每个单元格都配备了高精度的在位监测传感器，能够准确感知载体的存放和取出状态，并将这些信息及时反馈给主控柜。副柜的数量可以根据单位的实际需求进行灵活配置，以满足不同规模的涉密载体存储需求。此外，副柜之间可以通过特定的通信链路与主控柜相连，保证数据传输的稳定和高效。

　　在安装方面，主控柜与副柜通常放置在安全管理区域，方便管理人员进行操作和监控。这种组合部署方式能够在满足大规模涉密载体存储需求的同时，实现高效、安全的管理。

图 3智能存储柜部署图

　　4.2 独立部署
　　小型存储柜部署方案主要针对那些存储需求相对较小、空间有限或者对便捷性有较高要求的单位。这种存储柜是一个独立的、一体化的设备，将控制和存储功能集成在一个紧凑的柜体中。
　　小型存储柜内部同样设有2个用于存放涉密载体的单元格，每个单元格都配备了可靠的在位监测装置。这些监测装置能够实时检测载体的在位情况，并通过内部的控制电路将数据传输到存储柜的中央处理单元。
　　在控制方面，小型存储柜拥有简洁而实用的用户界面，方便用户进行操作，并确保只有授权人员能够访问存储柜内的涉密载体。同时，小型存储柜还具备一定的数据存储和传输功能，可将载体在位信息等相关数据按照设定的时间间隔或者特定事件触发条件，上传到单位内部的载体管控系统，以便进行统一的监控和记录。