2012-05-04 12:11:14
來源:
信息技術高速方展的今天,使用移動涉密載體存儲、傳遞和處理涉密信息在軍隊和黨政府機關中已非常普遍。然而,由于缺乏有效的技術監(jiān)管手段,涉密載體亂放、亂帶或無意帶出的現(xiàn)象時有發(fā)生,由此引發(fā)的失涉密時間日益增多,直接危害軍隊與國家安全。
建設涉密載體安全保密系統(tǒng)是信息安全管理發(fā)展的必然趨勢,將射頻識別技術應用到涉密載體管理中,可以較好地解決此類問題。射頻識別技術是近年來在全世界范圍內倍受關注的一項技術,發(fā)展十分迅速,應用前景巨大。在軍內,射頻識別技術已廣范應用于軍事裝備管理、安全管理、人員管理、后勤保障中,在保障軍事目的順利完成和提高工作效率方面發(fā)揮了重要作用。
在當前軍事斗爭復雜多變、竊密和反竊密斗爭日益尖銳的形勢下,保衛(wèi)軍事涉密信息安全的工作越發(fā)重要。射頻識別技術在加強涉密載體管控方面的應用,也必將在保密工作中發(fā)揮重要作用。
中國人民解放軍保密委員會技術安全研究所成立于1992年,是全軍從事技術安全保密技術研究和設備研制的專職機構。成立以來,先后研發(fā)了多種信息安全設備,其中多項科技成果獲國家、軍隊及科技進步獎。研究所在對涉密載體的管理進行深入研究的基礎上,于2009年6月研制成功了《AQX—755涉密載體電子門禁系統(tǒng)》,該系統(tǒng)在多個單位安裝試用,“震懾”效果明顯,很大程度上杜絕了涉密載體亂帶或無意帶出的違規(guī)行為的發(fā)生,對落實單位的保密制度起到了很好的作用,用戶普遍反應良好。
AQX—755涉密載體電子門禁系統(tǒng)采用了用射頻識別技術,通過管理中心計算機和桌面發(fā)卡器組成電子標識間的一一對應關系。門禁終端可對嵌入、粘貼、外掛或攜帶電子標識的U盤、移動硬盤、筆記本電腦等涉密載體和人員進行檢測。當經(jīng)過注冊的涉密載體和人員經(jīng)過門禁終端時,系統(tǒng)會自動識別和記錄,實現(xiàn)對人員的日常管理,從而實現(xiàn)對進出辦公區(qū)域的涉密載體和人員的有效管控。管理中心、門禁終端通過專網(wǎng)連接,利用網(wǎng)絡技術實現(xiàn)設備間的互聯(lián),簡化了系統(tǒng)連接關系。
(一) 系統(tǒng)組成
系統(tǒng)由“門禁終端”、 “管理中心”以及“電子標識”三部分組成。
1、門禁終端
門禁終端主要有電子標識識別設備和信息處理顯示設備兩部分組成。電子標識識別設備固定一門禁終端背板,實現(xiàn)了一體化設計。信息處理顯示設備采用立式觸摸一體機,通常安放在監(jiān)管區(qū)域出口處,為警衛(wèi)人員提供核查信息。
2、 管理中心
管理中心有計算機、發(fā)卡器及功能軟件包組成,供管理人員對內部涉密載體、人員進行日常管理。
3、 電子標識
系統(tǒng)配有三種標準形式的電子標識。對人員管理,可采用人員
(二)系統(tǒng)功能
1、人員進出管控
持人員標識(人員卡)進出門禁時,門禁不予報警,一體機顯示持有人照片、單位、姓名、“人員卡”及進出時間,管理中心自動記錄持有人信息和進出時間。人員進出門禁時,如一體機不做任何顯示,即人為該人員無卡,警衛(wèi)人員可對其進行身份核實。
2、涉密載體管控
已授權載體進出門禁時,門禁不予報警,一體機顯示所屬人照片、單位、姓名、載體類型及進出時間,管理中心自動記錄持載體信息及所屬人信息和進出時間。
未授權載體進出門禁時,門禁發(fā)出聲音報警, 一體機顯示所屬人照片、單位、姓名、載體類型及進出時間,警衛(wèi)人員可進行干預處理,管理中心自動記錄違規(guī)載體信息及所屬人信息和進出時間。
3、管理中心功能
管理中心具有系統(tǒng)功能設置、電子標識注冊、載體帶出授權、違規(guī)行為記錄、授權逾期報警及日志存儲查詢等功能。
(三)主要技術指標
1、工作頻段: 915MHz/125KMz
2、門禁測試距離:0-5米
3、門禁監(jiān)測高度:≤2米
4、正確識別率:≥99%
5、電子識別壽命:約3年
(四)系統(tǒng)主要特點
1、采用先進的射頻識別技術,具有保密性好、安裝方便等優(yōu)點。
2、采用電子標識識別設備與門禁信息處理顯示設備一體化設計,廢棄了通道是結構,外形美觀。
3、采用電子標識(人員標識、載體標識)低頻激活技術,平時處于休眠狀態(tài),進入激發(fā)區(qū)時才瞬時發(fā)射(其發(fā)射功率僅為手機功率的1/500),延長電池壽命,增大截收難度,提高系統(tǒng)的安全保密性。
4、采用數(shù)字編碼信息識別,不含文字、語音、圖像等可還原信息,有效防止技術竊密。
5、可配套使用專用內嵌電子標識的安全U盤和安全移動硬盤,信息數(shù)據(jù)更安全。
6、系統(tǒng)支持多門禁終端,可靈活拓展管控區(qū)域。
二、部署方案
(一)部署配置
1、在貴單位辦公樓*層**號**室內設置管理中心一臺。
2、在貴單位辦公樓一層大門門崗處設置門禁終端一臺。
3、在貴單位(**樓)門口處設置門禁終端一臺。
4、在門禁終端擺放處各提供220V三芯電源插口、網(wǎng)線口各一個,網(wǎng)線鋪設至管理中心計算機處,兩條網(wǎng)線通過交換機接入管理中心計算機,如鋪設的網(wǎng)線超過100米,須加中繼設備。
5、按需求提供標準人員標識XXX個,載體標識(外掛式)XXX個,載體標識(粘貼式)XXX個。
(二)實現(xiàn)功能
1、辦公樓:已授權載體進出門禁時,門禁不予報警,一體機顯示所屬人照片、單位、姓名、載體類型及進出時間,并于次日凌晨一點自動清除,管理中心自動記錄載體信息及所屬人信息和進出辦公樓時間。
未授權載體進出門禁時,門禁發(fā)出聲音報警,一體機顯示所屬人照片、單位、姓名、載體類型及進出時間,警衛(wèi)人員可進行干預處理,一體機顯示于次日凌晨一點自動清除,管理中心自動記錄違規(guī)載體及所屬人員信息和進出辦公樓時間。
2、**樓:已授權載體進出門禁時,門禁不予報警,一體機顯示所屬人照片、單位、姓名、載體類型及進出時間,并于次日凌晨一點自動清除,管理中心自動記錄載體信息及所屬人信息和進出實驗樓時間。
未授權載體進出門禁時,門禁發(fā)出聲音報警,一體機顯示所屬人照片、單位、姓名、載體類型及進出時間,并于次日凌晨一點自動清除,管理中心自動記錄違規(guī)載體及所屬人員信息和進出樓時間。
(三)部署示意圖
(四)部署計劃
1、由雙方協(xié)商完成門禁系統(tǒng)建設方案。
2、簽訂采購合同。
3、由貴單位提供架設所需網(wǎng)絡與供電條件。
4、由我方進行設備訂制、生產(chǎn)、測試、調試、安裝與架設。
5、一般地,自合同簽訂之日起,30日內完成系統(tǒng)建設。
一、系統(tǒng)簡介