信息安全管理系统v3
安全保密管理信息系统,目录,项目概述,在保密工作中，内部涉密资产、资料的管理是基本工作，也是最容易出现漏洞的环节，本系统采用了当今先进成熟的RFID系统与数据库、警报、视频采集于一体的综合涉密资产控制识别系统，对人员和涉密载体的流通关键位置进行监测，实现密源信息流通控制，补充现有保密信息系统中的不足，以助于保密管理机制的完善和制度的执行，最大程度的防范国防科技工业机密信息的窃密与丢失。,目录,体系架构设计,体系架构设计,基础设施层 数据存储层 支撑技术层 应用系统层 展现层,体系架构设计-基础设施层,用于数据传输和通讯的基础网络设施 用于提供数据处理的数据库服务器 实时监控设施设备，如RFID识别，监控PC等,体系架构设计-基础设施层,RFID射频识别技术 RFID 是射频识别技术英文（Radio Frequency Identification）的缩写，射频识别技术是一项利用射频信号通过空间耦合（交变磁场或电磁场）实现无接触信息传递，并通过所传递的信息达到识别目的的技术。 RFID最基本的系统由四部分组成 （1）标签（Tag）:由耦合元件及芯片组成，每个标签具有唯一的电子编码，附着在物体上标识目标对象； （2）读写器(Reader):读取和写入标签信息的设备，可设计为手持式或固定式； （3）天线（Antenna）:在标签和读取器间传递射频信号。 （4）应用软件。,体系架构设计-基础设施层,配发唯一识别码（RFID） 国防科技工业中的所有涉密个体都需要进行唯一性的编码管理，编码包含多重信息，尤其是涉密的个人和载体，对其是否发生违规行为的情况进行监控，对涉密载体外泄或损坏的情况进行防护和拦截。 因此，本系统中将为全体涉密个体制作和分发唯一可识别的RFID标签，也就是说把RFID标签作为涉密个体的ID Card，必须具有唯一性，涉密个体信息必须记录下来，存档入案，以供监控系统进行更好的识别。,体系架构设计-基础设施层,RFID编码：遵照RFID ISO18000-6-C标准，遵守国家EPC标准，为信息进行基础编码及加密处理，生成载体信息编码； 唯一ID：在编码生成的同时，根据资产号、名称代码、时间、类型代码等信息生成ID，此ID具备唯一性，即是涉密信息载体的计算机识别码，又是内部索引码，同时为监测系统提供高效的检索代码； 绑定：编码、写入、唯一ID生成后，将三种信息在监测系统中绑定，并初始其授权状态，实现有效标识； 流通控制：信息载体在一系列编码完成后，将RFID嵌入到载体上，实现出入控制、范围控制的可识别，激活标识信息，实现控制点的数据监控； 载体携带：带离指定范围需进行申请，由管理部门申批授权； 对于涉密载体的监控与管理，通过采用RFID标识手段，能够最大限度的监控载体的出入，并且可以随着工作的需求，可扩展性的信息载体监测系统，可逐步发展至整个工作范围的点阵式监测，以记录整个流转过程。,体系架构设计-数据存储层,出于涉密信息安全的考虑，使用国产数据库作为数据存储层。建立和存储业务系统中的涉密个人、涉密载体的基础和业务信息，以及由实时监控设备记录的监控数据，系统登录数据，档案出入库记录信息等监控设备内容。,体系架构设计-支撑技术层,RFID安全加密物联网平台 数字化办公接入平台,体系架构设计-应用系统层,RFID监控子系统 监管子系统 管理维护子系统,体系架构设计-展现层,使用先进的界面开发技术：DevExpress控件库，系统界面友好，方便用户操作。不管是领导还是管理员都能够通过访问监管界面，连接使用大屏幕或投影仪来查看监控信息，也可以直接使用电脑终端来操控和管理各个监控设施的工作内容。,目录,软件系统组成,主要业务流程,管理系统主要业务流程-涉密人员管理,管理系统主要业务流程-涉密人员管理,为涉密个人建立包括姓名、编号、照片、资产使用信息等工作信息。 1、基本信息：个人基础信息，包括姓名、性别、照片、工作证编号、联络信息及其它所需信息； 2、资产使用信息：包括与其绑定的工作当中使用的公共资产、涉密载体等；,管理系统主要业务流程-涉密人员管理,人员新增界面：,管理系统主要业务流程-涉密载体管理,涉密载体是涉密信息的重要携带体，载体的管理是涉密工作中最繁琐的部分。对于载体管理，需要采用嵌入RFID等手段来实现，无论是纸质、磁介质、光介质、SD卡、U盘、计算机及其外围设备上嵌入RFID标签进行标识，并且借助视频、警报等，对这些载体进行监控。,管理系统主要业务流程-涉密载体管理,管理系统主要业务流程-涉密载体管理,获取载体信息： 是对载体基本信息进行登记，包括载体名称、规格、型号、资产编号、采购时间等基本信息； 信息登记： 是对载体的基本信息录入数据库，以建立载体信息台帐，此处系统预留扩展接口，以备需要时与原有数据系统或正在使用的载体记录系统互动； RFID编码： 遵照RFID ISO18000-6-C标准，遵守国家EPC标准，为信息进行基础编码及加密处理，生成载体信息编码；,管理系统主要业务流程-涉密载体管理,写入RFID： 将载体信息编码写入RFID标签指定Block，为确保信息的完整性及唯一性，Block的写入采用分散式写入，每个编码分成4段，以分配到不同Block中； 唯一ID： 在编码生成的同时，根据资产号、名称代码、时间、类型代码等信息生成ID，此ID具备唯一性，即是涉密信息载体的计算机识别码，又是内部索引码，同时为监测系统提供高效的检索代码； 绑定： 编码、写入、唯一ID生成后，将三种信息在监测系统中绑定，并初始其授权状态，实现有效标识；,管理系统主要业务流程-涉密载体管理,流通控制： 信息载体在一系列编码完成后，将RFID嵌入到载体上，实现出入控制、范围控制的可识别，激活标识信息，实现控制点的数据监控； 载体携带： 保密工作中，非特殊需要，载体是不允许带离指定范围的；因需带离指定范围需进行申请，由管理部门申批授权； 对于涉密载体的监控与管理，通过采用RFID标识手段，能够最大限度的监控载体的出入，并且可以随着工作的需求，可扩展性的信息载体监测系统，可逐步发展至整个工作范围的点阵式监测，以记录整个流转过程。,管理系统主要业务流程-涉密载体管理,物品新增界面：,管理系统主要业务流程-涉密载体管理,涉密载体清点 数量繁多的涉密载体经过RFID标签附着处理，将每件载体的详尽信息记录到系统当中，然后将各载体分别存放在各自种类下的存储介质当中。日常安保人员在每个一段时间进行涉密物品盘点时，携带一台手持终端设备，对每一件涉密载体进行扫描。通过扫描该涉密物品的详细信息会同一时间出现在手持终端当中，方便工作人员进行日常操作，同时工作人员可以针对载体的当前状态进行修改和更新，系统将同步处理该物品信息的状态值及相应数据信息。,管理系统主要业务流程-涉密载体管理,涉密载体清点流程,管理系统主要业务流程-载体携出授权,涉密物品及人员监管 涉密个人，由于配置了RFID标签，在所有的载体申领及清点的过程中，都会用该RFID标签来进行审核。 在涉密人个携带涉密载体经过监测区域时，RFID感应器会不停扫描载体装置的RFID标签内容、人员RFID标签内容、授权RFID标签内容，如发现授权与载体信息、人员信息内容绑定不符，则产生警报，将告知监管人员目前是何人，携带了何种物品，此种物品并未合法授权，欲在什么时间在某个监测点离开或进入。,管理系统主要业务流程-载体携出授权,管理系统主要业务流程-载体携出授权,授权管理界面：,管理系统主要业务流程-载体携出授权,授权携出管理界面：,管理系统主要业务流程-载体携出授权,授权携出登记管理：,管理系统主要业务-数据报表,目录,RFID射频识别技术 红外防护技术 监控报警定位技术 国产定制数据库应用技术 先进的界面开发技术DevExpress,项目关键技术,项目关键技术,RFID射频识别技术指标读卡器：,调制方式：ASK 频率范围：840.50MHz844.50MHz 频率容限：20ppm 发射功率（E.R.P）：27dBm 主机供电：220V1A；,项目关键技术,RFID射频识别技术指标无源标签：,支持协议：ISO18000-6B，ISO18000-6C（EPC GEN2） 工作频率：ISM 902928MHz或860870MHz 工作方式：广谱跳频（FHSS） 内存容量：2056bits 内存容量，全球唯一94 bits ID 号 读卡速度：由软件设置，单卡平均读取时每64bits小于10ms 工作距离：与读写器和天线功率有关(最远可以达15米以上) 工作温度 2080,项目关键技术,RFID射频识别性能指标：,识别能力： 1秒钟自动完成标签识别并完成数 据回传； 识别距离： 有效识别距离5米以内，最大读取距离可达10米； 识别角度： 90 有效射频范围 误读率：0次,项目关键技术,红外防护技术指标：,红外照射距离： 60米 红外波长：850nM 寿命：20000小时（红外激光管） 工作电压：DC12V5% 工作温度：-20-50,项目关键技术,监控报警定位技术指标：,响应方式：嗡铃报警器 报警响应： 1秒（探测非法物品后） 监控定位拍摄： 1秒 监控定位寻址： 3秒 扫描系统： PAL：625行，每秒25帧 水平分辨率：480线 有效像素：752（H）582（V） 视频输出：复合视频信号1.0Vp-p（75欧姆/BNC）,项目关键技术,国产定制数据库应用技术指标：,数据库的大小：当使用多文件数据库时，最大32tb。 单个数据库文件的大小：多数平台下为4gb，某些平台下2gb 数据库中表的数量：64k 单个表的大小：32tb 表中允许的记录（行）数量：4gb 单个记录（行）的大小：64kb 表上所允许的索引数量：64kb 数据库所允许的索引数量：4gb,项目关键技术,开发技术DevExpress应用 ：,DevExpress 控件应用类型为： 1、Windows Controls 2、IDE Productivity Tools 3、Business Application Frameworks DevExpress 控件开发平台为： .NET（Microsoft Visual Studio） DevExpress 常用控件/组件（for VCL）： ExpressQuantumGrid Suite ExpressBars Suite,项目关键技术,整体系统应用技术指标 ：,整体系统响应周期1秒： 系统周期：红外触发RFID射频信息信息数据终端回传数据上传数据比对状态判断IO模块响应报警触发定位视频采集终端信息数据反馈终端数据显示 标签系统识别率：除水以外的任何环境中（例如：口袋、皮包、磁卡、金属等；其它相关参数，如温度等参照标签指标）和非极端环境中漏读率达到0.01%,目录,实施效果,B3区,B0区,DF213区,DF202区,实施效果,实施效果,谢谢！,
