一、系統概述

目前，針對涉密載體及重要機密文件的管理和監視越來越得到重視，如：辦公便攜式計算機、U盤、移動硬盤、數碼相機、攝像機、錄音筆和機密級文件等。涉密載體及重要機密文件管理系統采用傳統的條碼掃描和人員門禁相結合方式存在種種弊端，給企業及事業單位涉密載體管理帶來極大不便。因傳統條碼資產管理方式無法實現對重要資產位置變動的實時監控，同時傳統的門禁系統只能了解人員的進出情況，而且人員必須主動出示門禁卡，無法實時掌握人員當前所處的位置，這給非法人員攜帶涉密載體外出制造機會，使得涉密載體及重要文件外漏。

采用RFID技術來實現對進出涉密載體放置范圍的工作人員、來訪客戶的權限管理和監控，實現涉密載體監控、預防流失管理和盤點。本方案采用有源RFID 讀寫器和有源射頻卡實現遠距離識別監控功能，工作人員無需主動刷卡即可實現門禁考勤，同時可對工作人員進行權限設置（包括區域權限、時間限制等），對非法人員進出采用聲光報警提出，從而避免涉密載體流失。

二、系統目標

2.1、系統需求

每一個企業及單位均有涉密及重要文件等可移動資產，其范圍可包括：辦公便攜式計算機、U盤、移動硬盤、數碼相機、攝像機、錄音筆、機密級文件和重要的紙質文檔和資料等。為了保證以上涉密載體及重要文件得到有效的保障，提出需求如下：

• 需保護筆記本電腦里存儲的重要信息；
• 需對使用筆記本電腦的人員進行身份認證；
• 需對重要紙質文檔、資料出入機要辦公區進行有效監控；
• 需對存儲有重要信息的可移動電子設備進行有效監控；
• 需對其他涉密載體進行有效監控。

2.2、系統目標

涉密及重要文件等可移動資產的安全保障目標如下：

• 系統自動識別涉密載體，并顯示器詳細信息；
• 系統自動識別攜帶涉密載體人員的身份識別卡，并記錄詳細信息；
• 系統對進出涉密載體放置范圍內人員進行權限設置；
• 涉密載體未經批準帶出時，系統自動啟動聲光報警，并記錄詳細信息；

三、系統構成及特點

涉密載體及人員門禁管理系統主要是對涉密載體及重要文件實行管理及監督定位，同時對攜帶涉密載體人員進行管理，本系統由三部分組成，其分別為：涉密載體管理系統、人員管理系統和后臺管理系統。

圖1 系統組成圖

3.1、涉密載體管理系統

3.1.1涉密載體管理功能

本方案采用RFID技術實現涉密載體智能管理功能，故需將RFID標簽部署在關鍵可移動資產（包含涉密文件、筆記本電腦以及其他）。根據用戶的實際情況及可移動資產的不同類別，分別采用適合不同介質的電子標簽對需要標識的個體進行標記。其功能工作步驟

1. 將涉密載體及重要文件加貼有源電子標簽；
2. 在有源電子標簽上寫入涉密載體及重要文件的信息，有源電子標簽卡號和涉密載體一一對應；
3. 將有源電子標簽和涉密載體信息上傳到管理系統中心數據庫：
4. 持有系統認可的證件，方可進入涉密載體控制范圍：
5. 持有系統認可的證件，進入后辦理借還、使用手續；
6. 尋找、查閱、攜帶、盤點涉密載體及重要文件。

3.1.2涉密載體預防流失流程

圖2、涉密載體預防流失流程

運用RFID技術進行涉密載體監控、預防流失管理中，不但可以實時監控每件涉密載體的位置和流向，更能遠程監視到每件涉密載體的編號、名稱、流出時間、流入時間、攜帶涉密載體流動的人員信息等資料。

涉密載體防流失管理中具有流失發生時報警的時效性，使得資產管理部門及保安人員在流失發生后最短的時間內處置流失事件，到達流失現場，從而杜絕流失現象；

當人員攜帶被監管的涉密載體通過出口時，有源讀寫器讀寫器識讀到人員和涉密載體二者的ID號，并通過服務器查詢到此件涉密載體屬于監管范圍。若該人員未得到離開的授權時系統將啟動聲光警報，服務器向資產管理部門和保安控制室發送這兩個ID號所代表的人員和資產信息，并且顯示是從哪個室流出的，使得相關監管人員盡快到達出現警報的涉密載體放置范圍，并進行進一步處理。