某单位SM文件自助回收柜解决方案

　　行业背景

　　涉密部们对涉密载体（纸质文件、光盘）历来具有严格的管理登记制度，其核心是实现文件/光盘的申请、审批、打印刻录输出、移交、回收、销毁等全生命周期过程的闭环管理，对于其中的回收环节，大部分涉密单位均采用了较为稳妥的集中回收管理模式，即通过安排独立的管理人员手工登记回收，或者通过扫码枪扫二维码方式进行回收，后者需要涉密载体具备可追溯的标识条码，目前由涉密系统或设备在载体制作输出的同时生成，显然这种回收方式效率更高、操作更便捷，也是当前主要的涉密载体回收方式。
　　扫码枪扫二维码的回收方式，应对“一文一码”的整份文件回收任务尚可，但对于逐页印有不同二维码的文件进行“一页一码”的逐页回收任务时，就显得“力不从心”了，面对文件多、页数多的情况时，显然更容易漏扫且需要耗费更多的人力资源，然而，这种逐页扫码回收是一种更安全的文件闭环回收手段，是涉密载体回收的大势所趋，无法避免。
　　因此，为适应具有更高安全性的逐页文件回收，亟需充分利用当前信息化和自动化技术，研制一款文件自助回收柜设备，将涉密载体的自动化回收和涉密文件柜相结合，将纸质文件回收和光盘回收相结合，全面支持当前纸质文件的整册回收和逐页回收，以及涉密光盘的回收，完成回收的涉密载体自动入柜保存，整个过程高度自动化、自助化，无需管理员参与，从而有效消除涉密载体回收的安全性和效率之间的矛盾，同时，该设备还能够与相关涉密管理系统对接，上报回收记录，完成涉密载体闭环管理。
　　1.1需求分析
　　当前国际形势风起云涌，外部环境极不稳定，各种制裁、卡脖子层出不穷，无论是从零部件供应的稳定性考虑，还是从未来国家的斗争准备考虑，作为涉密载体回收的主干设备，采用国产化配置十分必要，综合分析后决定采用国产自主可控处理器及麒麟操作系统。
　　文件自助回收柜需要解决的首要问题是大量逐页文档回收的效率问题，逐页回收的自动化可采用高速扫描仪完成自动扫描，结合设备的信息处理单元完成文件条码（含二维码）识别处理，能够自动识别纵向和横向放置的文件并进行相应的处理。对于整份文档，尤其是较厚的文件，没有必要也不适合使用扫描仪，考虑采用扫描器方式识别整份文件首页或尾页的条码（含二维码），整个过程无需拆钉。
　　操作方式上，文件自助回收柜提供类似于ATM机的自助操作方式，便于用户自助完成涉密载体（纸质文件、光盘）受控回收，无需安排专职管理员进行回收操作（但也可以根据单位管理需要安排专职管理员），进一步节省人力资源成本。为了实现这个目标，设备应配备大尺寸触摸屏，采用全触控操作方式，操作流程简单易理解，同时，内置用户名/密码、刷卡、指纹、人脸识别等多种认证方式，以满足不同用户的使用习惯。
　　考虑到日常办公过程中会产生各种涉密纸质文件或图纸，其尺寸多种多样，回收柜对纸质文件的回收需要能够支持绝大部分用户的常用尺寸，且回收柜又不能过大，否则将不便于用户的部署使用，通过相关调研了解、综合分析后决定支持最大A3幅面的纸张，A3及以下幅面纸质文件均可支持，包括A3、A4、A5、B4、B5等标准幅面和自定义尺寸幅面。
　　对于光盘回收，考虑到涉密载体的管理中，纸质文件和光盘最终销毁时采用的手段各不相同，因此，回收这两种涉密载体时需要分别回收和存放，便于后续销毁。设备配置专用的光盘回收口，自动吸入待回收光盘，识别盘面条码（含二维码）进行回收，回收后，光盘自动进入回收柜的光盘文件袋中，纸质文件会进入纸质文件袋中。
　　作为回收涉密载体的暂存设备，回收柜的柜体按照涉密载体存放的文件柜标准进行设计，使用两个专用的涉密载体存放袋分别存放回收的纸质文件和光盘，柜门采用电子锁和密码锁双重保险，确保经过授权的管理员方可开柜取出涉密载体文件和光盘。此外，考虑到尽量减少频繁的开柜次数，降低管理员负担，结合日常的涉密载体管理模式，文件柜中暂存文件和光盘容量能够基本满足回收柜满负荷回收近一天（8小时）的回收量，即一天取一次即可。
　　文件自助回收柜应具备与第三方涉密管理相关系统对接的能力，主要通过第三方集成接口来实现，对接内容主要包括三个方面：一是与回收柜互通载体回收记录数据，及时更新涉密管理系统中的载体台账，实现载体全流程统一跟踪与管理；二是回收柜能够实时获取登录用户在涉密管理系统中登记的载体台账，根据相关策略设置，及时提醒用户进行载体回收；三是涉密管理系统能够在线监视多台回收柜的当前状态，便于管理员及时清理满仓状态的回收柜，确保整个回收体系的健康。

　　产品概述

　　SM文件自助回收柜将涉密载体的自动化回收和涉密文件柜相结合，将纸质文件回收和光盘回收相结合，全面支持当前纸质文件的整册回收和逐页回收，以及涉密光盘的回收，完成回收的涉密载体自动入柜保存，整个过程高度自动化、自助化，无需管理员参与，从而有效消除涉密载体回收的安全性和效率之间的矛盾，同时，该设备还能够与相关涉密管理系统对接，上报回收记录，完成涉密载体闭环管理。适用于军队、军工、党政、公安等涉密办公领域中纸质文件和光盘载体的自动回收。

图1.产品展示图

　　回收柜设计美观、大方，采用落地方式部署，无需安装，其高度便于人员站立操作，回收柜配置15英寸多点触控屏幕，采用国产飞腾自主可控处理器及麒麟操作系统，具备与集中文印系统对接的软件接口，支持现场纸质文件的批量逐页、整册自助回收与核对，最大支持A3幅面的纸质文件，覆盖办公文件常用尺寸，具有较大的文件存储空间，支持一天满负荷回收的文件存储，将文件移交频率降至每日一次。
　　2.1 体系架构
　　自助回收柜为设备产品，主要由回收柜设备和系统应用软件组成，其中应用软件采用分层技术架构，产品架构如下图所示：

图2.技术架构图

　　（1）回收柜设备
　　设备组成主要包含控制主板、国产处理器、内存等提供应用软件运行的基础硬件环境，以及触摸屏、回收仓、刷卡器、扫描仪和扫码器等用于实现回收功能的部件设备。
　　（2）应用软件
　　应用软件是回收柜实现自助回收的关键，基于国产自主可控环境开发，通过与集中文印系统或第三方应用系统对接，实现用户身份认证、文件回收、文件核对、统计与展示、日志审计和系统管理等相关功能，从而使文件或光盘完成闭环管理。

　　产品特点

　　3.1自助回收，智能纠错
　　回收柜系统支持对自产文件、外来文件身份全要素的快速自动识别，支持回收文件缺页检测，支持非系统内文件的识别与排除，可批量高速回收，满足用户非装订文件的逐页自助回收。回收柜通过回收装置的硬件特性实现封闭式回收流程，保障文件回收整个过程安全可靠。
　　3.2精确管控，强制审计
　　回收柜系统实现用户、管理员对文件保密责任的精细化管理；支持回收柜运行状态及文件回收状态的全自动流程指导及预警提示；完成文印回收工作，形成文印纸质介质、光盘介质的闭环管理。
　　3.3自主可控，开放集成
　　回收柜及部件的生产、工艺完全自主，全面适配飞腾等国产计算环境及操作系统，实现完全国产自主可控。构建了一体化的纸质文件集中安全回收管控的技术集成平台，并提供标准化文件智能回收开放集成接口，支持与第三方集中文印系统或打印刻录审计软件集成，建立纸质文件闭环管控，通过跨网交换服务，可实现纸质文件的跨单位回收管理。
　　3.4无人值守，大存储量
　　回收柜无需专人值守，24小时开机保障用户回收使用，回收柜一次存存储能力高达30000页，满足满负荷运转1-2天回收场景。
　　3.5良好兼容，应用丰富
　　回收柜已兼容多款具有J用信息安全产品认证（符合J用标准）的集中文印系统，包含BM综合管理系统中的两家集中文印子系统产品。同时回收柜支持单机独立运行，用户在集中文印系统里输出了带有二维码的支持文件，可通过文件自助回收柜回收文件，实现文件保密管理的闭环。

　　产品规格及功能

表格 1产品规格表

文件自助回收柜
CPU	国产飞腾处理器
内存	8G
OS	国产银河麒麟操作系统
人机交互	回收柜配备15寸以上触摸屏，支持触控操作。
接口	具备RJ45网络接口与USB接口。
回收速度	回收速度可达到75页/分钟。
最大单任务量	单任务支持800页/次。
回收纸张规格	支持A3及以下幅面文件的逐页自动回收，包括A3、A4、A5、B4、B5等标准幅面，同时支持防多页进入。
回收仓存储容量	30000页（A4 70g）
身份认证模式	1.内置智能读卡器、指纹仪、摄像头，支持用户名/密码、刷卡、指纹、人脸识别等认证方式。 2.可扩展指纹、指静脉、用户指定专用摄像头等认证方式。
预警方式	非法开柜预警、回收仓满预警、回收柜异常预警
电压	220V
工作温度	-5℃～60℃
工作湿度	0%～95%（无冷凝）

表格 2产品功能表

功能名称	功能说明	备注
集中文印系统对接	支持与保密综合管理系统中标组合中的集中文印系统对接。
	支持与集中文印系统对接。
	支持集中文印系统用户登录文件回收柜管理界面。
	用户将集中文印系统输出的打印、复印文件或刻录光盘通过回收柜进行回收后，能够将这些载体位于集中文印系统中的输出台账自动归零。
	支持登录用户对待回收任务进行关联查询。
身份认证	内置智能读卡器、指纹仪、摄像头，支持用户名/密码、刷卡、指纹、人脸识别等认证方式。
身份认证	可扩展指纹、指静脉、用户指定专用摄像头等认证方式。
逐页回收	支持纸质文件的逐页自动扫码回收，支持PDF417码、QR码。
	支持A3、A4、A5、B4、B5等标准幅面文件的逐页自动扫码回收。
	支持单、双面文件的逐页自动扫码回收，回收时支持文件的横向、纵向放置。
	支持本人、他人文件逐页回收，支持对回收文件的文件名、份号、页数、已回收页、待回收页等信息进行核对确认。
	支持自动识别非系统、无条码的文件页，可选择登记其文件信息并进行回收。
	支持部分回收，即回收一份文件中的部分页，并展示已回收页列表, 支持缺页文件的关联查询。
	支持预览待回收文件的扫描图像。
整册回收	支持纸质文件的整册自动扫码回收，支持PDF417码、QR码。
	支持本人、他人文件整册回收，支持对回收文件的文件名、份号、页数等信息进行核对确认。
	支持自动识别非系统、无条码的文件，可选择登记其文件信息并进行回收。
光盘回收	支持光盘的自动扫码回收，支持PDF417码、QR码。
	提供独立的光盘回收入口和独立光盘存储袋，支持回收光盘的自动吸入或自动退出等操作。
	支持自动识别非系统、无条码的光盘，可选择登记其光盘信息并进行回收。
	支持本人、他人光盘回收，支持对回收光盘的名称、密级、责任人等信息进行核对确认。
日志审计	支持对普通用户、管理员用户的操作进行日志审计和查询。
	支持通过摄像头拍摄用户的回收操作行为，作为溯源记录，并支持预览。
	支持基于用户、部门、时间、类型、密级进行回收业务信息统计，统计数据包含用户、部门、回收页数、回收份数等信息。
	支持查询回收文件清单、文件回收容量、光盘回收容量等。
	支持将用户操作日志上传到集中文印系统。
	支持将审计日志和统计、查询结果导出为excel文件。
系统管理	支持设备运行状态监控，能够监控内置服务器CPU、内存等部件运行状态，能够监控应用服务运行状态。
	支持自动预警，提供回收仓满仓、设备异常状态等告警信息，以屏幕、邮件等方式显示或发送告警信息。
	支持数据清理功能以释放系统空间，清理的数据类型包括已回收文件记录、扫描预览图像、摄像头照片等。
	支持系统升级。
	支持根据使用场景开启或关闭用户名/密码、指纹、指静脉、刷卡、人脸等认证方式。
	支持根据使用场景开启或关闭整份回收、逐页回收、光盘回收等功能模块。
	支持设置集中文印系统接口地址，实现与文印系统的对接。
	支持修改设备的IP、DNS、子网掩码、网关。