RFID涉密资产管理系统方案

　　一、系统概述

　　近几年随着计算机的应用越来越广泛，涉密单位的传统保密方式已经远远跟不上信息化发展的需要。如何保证计算机及数据在应用中的安全，防止失泄密事件，已成了当前一项重要的任务。

　　U盘、移动硬盘、个人笔记本等是信息传播的主要载体，对于它的使用状况目前没有一种很好的监控方式，对于它的监控大多数采用人工的方式，已经无法适应目前的信息安全控制。

　　针对上述情况，深圳航天科技创新研究院推出基于射频识别产品为核心，结合本公司研发的涉密资产管理系统，取代传统的涉密载体管理办法，必须经过领导批示过涉密载体才能带出监控区域。并对带入或带出监控区域的U盘、移动硬盘等进行远距离的识别和判断，发现非法携带者，立即予以报警，大大的提高了涉密载体管理的科学性、有效性和安全性。

　　二、系统简介

　　涉密资产管理系统式基于对“对象的管理”，主要用于涉密信息的管理对象（即涉密信息载体，分为：纸制载体和电子载体）和应用对象（即接触、使用、保管涉密信息的人）的管理。将涉密目标与管理单元有机组合，通过管理链将其纳入到有效管理掌控之中。 对重要信息对象标注RFID标签使其成为目标，并将目标数据入库（数据库），使其成为RFID目标识别安全管理系统可以识别的目标，并在不同的管理单元和监控点部署RFID目标识别安全管理系统中的目标识别和数据读取设备——RFID阅读器，对进入天线覆盖范围内的目标数据进行读取（数据采集平台）；通过有无线网络（数据传输平台）将数据传输给管理服务器，通过各种配置的模块对数据进行分析、研判、发布（服务平台）；根据模块配置，对目标行为予以响应。实现对重要信息载体、涉及人员、相关行为的安全、有效管理。

　　涉密资产管理系统将从本质上改变以往管理模式，基于对重要信息“过程的管理”，其中不仅包含了对对象本身的管理，更重要的是他能够对重要信息的生成、移动、传播、存储、检查等一系列事件的发展过程进行管理，管理事件始终伴随着事物的发展过程，予以记录、分析、汇总，根据事先制定好的规则进行评估、判断，发出预警、报警。能够事项更加人性化的管理同时摆脱人为因素的干扰，体现“人科技、人文管理”。下图为系统结构流程图：

　　三、系统功能

　　1.编目模块的使用
　　编目模块是RFID目标识别安全管理系统中的一个独立功能模块，主要任务时对来室文件进行分类编目等加工处理。

　　2.审批模块的使用
　　包括：审批文件、审批查询、已批准查询、文件跟踪，以及系统相关参数的设置。

　　3.检索模块的使用
　　检索模块主要提供了对本资料室书目的检索，用户可以通过各种方式查询所需资料，进行预约。

　　4.管理链模块
　　管理链模块的主要功能包括：证件办理、证件注销、文件借还、用户信息查询、文件信息查询、操作员的工作记录、以及系统相关参数的设置。
　　管理链模块功能维护的主要任务是：管理链功能参数设置、服务器参数设置、用户密码设置、开借处理和管理员设置等。

　　5.进出监控
　　进出监控的主要功能包括：实时对进出监控区域的人员、涉密载体进行射频识别、摄像监控、日志记录和声音提示报警，并与自动门联动，实时对非法目标进行拦截。
　
　　四、系统特色

　　1、管理实时,操作快捷、简便,日志记录详尽，完整的“管理链路”；
　　2、自动识别、距离远、精度高，抗干扰性好，环境适应强，实现“智能判断”；
　　3、信息按级公开，权限控制严格，层级明确，实现“向上负责”；
　　4、系统数据与系统硬件指纹实现绑定加密，模块数据加密传输；
　　5、系统独立加密编码，防治信息泄漏，便于数据融合；
　　6、强有力的督促、监管作用，要求人员必须自觉遵从系统规则和操作流程，便于领导实时管控和检查督促；
　　7、人性化管理、避免冲突，独特的预警、报警功能；
　　8、独特的安全信用值量化管理、工作量化统计，便于量化考核；
　　9、分布式结构，便于组网、机动部署和范围扩展；
　　10、模块化设计，便于功能扩展和特殊模块定制。

　　五、应用领域

　　1、军队；
　　2、政府机关；
　　3、院校；
　　4、图书、档案管理部门；
　　5、科研单位；
　　6、企业、公司的安全管理需求；
　　7、高端应用客户。