1 方案概述

1.1 方案背景

为加强涉密载体使用管控，按照预防为主，强化监督，在满足各级保密规定前提下，方便涉密载体的使用和管理，确保涉密载体保密安全。

现有涉密载体使用过程中，存在手工登记台账耗工耗时、领用情况不直观、违规带出造成泄密、手工盘点工作量大等问题。为解决以上问题，利用电子标签、身份识别等技术构建具有自动生成电子台账、实时展示领用情况、及时告警逾期、自动进行盘点的智能存放柜；配合出入检测的通道门，对日常文件、笔记本、移动硬盘、优盘、 照相机、录音笔等涉密载体领用和归还管理，实现外出和存取的自动记录、设定期限、 违规操作报警等功能。

1.2 建设目标

利用射频识别（RFID）技术，实现集中管控的涉密载体（笔记本、打印机、照相机、摄像机、移动硬盘、录音笔、移动会议系统等）全天候、全过程监控，实时记录涉密载体出入状态，外出合法性判断，在线申请审批，自助取还载体，载体状态信息记录、上报，快捷检索查询，非法操作信息软硬件报警，实现载体的建档、借用、归还、进出、报废的全生命周期管理，确保涉密载体的保密安全。

1.2.1 建设原则

1. 先进性：采用先进、成熟的信息技术，既要保证系统能满足当前的功能需求，也为将来的功能需求提供条件；

2. 扩展性：当需求发生变化时和增加时，使系统的修改减到最小；

3. 标准化：系统涉及的软、硬件应符合开放性和标准化的相关要求，软件开发应符合军标，行业标准和规范的要求。

4. 安全性：系统建设考虑系统的安全，提供备份功能，系统故障时能进行恢复，对用户进行角色管理，保证信息安全。用户界面友好且易于操作。

1.2.2 建设标准

GJB 7377.1-2011 军用射频识别空中接口  第一部分

ISO/IEC 18000-6C 射频识别标准-6C部分

GJB 179A- 1996 技术抽样检验程序及表

GJB 150A-2009 军用装备实验室环境试验方法

1.3 建设内容

涉密载体智能管控系统由涉密载体存储子系统、通道门子系统和监控管理软件三部分组成:

（一） 在位管控：涉密载体存储子系统

涉密载体存储子系统是采用RFID自动识别技术对涉密载体集中存放和管理。涉密载体集中存放在存储柜，存放现场无需专人值守，先审后借，开柜唯一，自助取还。对载体存、取后自动盘点物品数量，并能自动记录存取日志，确保涉密载体的使用安全性、可追溯性，同时提高工作效率。子系统包括控制终端（含指纹仪/刷卡器、摄像头、扬声器等）、柜体、RFID电子标签等。

（二） 出入管控：门禁出入识别子系统

为了能掌握涉密载体出入办公区等信息，在办公楼出入口安装可读取无源电子标签的监控通道门，实现未经审批的载体在出入是实时产生报警。

（三） 监控管理软件

监控管理软件对涉密载体进行实时信息掌控，对载体控制终端、门禁监控设备等进行控制的软件管理系统。控制管理软件将载体存储子系统、门禁出入识别子系统产生报警信息，并进行声光报警，与安防系统对接后还可以上报到安防系统。

2 技术方案

通过对涉密载体智能管控系统进行总体规划，整个系统应包括涉密载体存储子系统、通道子系统、电子标签、监控管理软件三个主要部分。

根据客户现场的场地情况和实际业务需要，载体柜将文件和载体分类存储，试用不同的RFID标签进行标识，柜体的组成和尺寸可以根据客户的要求进行定制。

2.1 系统部署架构图

1.1 涉密载体存储子系统

涉密载体存储根据用户需要可选择单门存储单元组合，也可以选择八门存储单元，为了方便文件垂直摆放，一般可用高度在350以上，存储单元也用于存放设备，笔记本电脑等，载体视体积情况，可共用存储单元。

特殊的载体外观尺寸大于标准存放柜，需定制相应尺寸的存储单元；