TIIS目标识别安全管理系统(技术白皮书).doc

军队、金融、通讯、电力数据中心目标识别与涉密资产安全管理系统技术白皮书浩海易通科技（北京）有限公司一、 引言随着我军信息化建设的飞速发展，部队的信息化程度越来越高，各种纸质文件、涉密载体，涉密介质（移动硬盘、U盘、笔记本电脑等）被广大官兵大量使用，这些纸质文件、涉密载体及介质存在着种类杂乱，可靠性差，效率低下，借阅审批均为纸上办公，携带进出无法记录、查询等问题，经常出现泄密现象，给部队涉密载体安全造成了重大的威胁。主要体现在两个方面：一是使用和管理的矛盾突出。由于纸质文件、涉密载体在部队中使用的范围广，数量大，管理的难度很大。目前部队为提高纸质文件、涉密载体的安全管理，采取了一些保密措施，研制了一些保密软件及管理系统，但这些保密软件及系统只是对这些纸质文件、涉密载体的借阅以表格、文档等形式进行了简单的统计记录，并且过程、细节、详细时间都难以达到准确、安全，管理和技术维护都比较繁琐，造成即不保证安全，管理使用又很不方便，不利于在部队基层推广使用。二是管理模式落后，高科技管控手段欠缺。各部门的纸质文件、涉密载体，来源复杂、形式多样，管理、存放、下发时非常的繁琐和棘手，管理过程中，没有有效的监控、监管手段，容易造成涉密人员非法带出，极有可能造成丢失、泄密事件的发生，具有重大的安全隐患。因此，部队需要一种适合军队平时和站时使用、能提供较强涉密载体安全管理措施即可靠又方便使用的涉密载体安全管理系统。TIIS目标识别安全管理系统（以下简称TIIS）是基于RFID技术并针对单位人员、纸质文件管理和涉密载体（笔记本电脑、保密移动硬盘、保密U盘、刀片服务器等） 安全需求而研制开发的一套检测控制系统。二、系统硬件部分21 915M超高频RFID读写器l 物理特征：长：29.5cm；宽：30cm；高：8cm；l 重量：3kg，安装：垂直方向， l 环境：工作温度：-20-55l 存放温度：-40-85l 湿度：相对湿度10-95；l 工业等级：IP-53，4个TNC双向天线端口，为每个端口分别配置一个独立的传输和接受天线；l 电源：能适应110-240VAC车载电源DC伏60瓦l RFID频率范围800MHz或900MHz，l 波段接口：10/100BASET以太网（RJ-45连接器），最大读取速度1000tag/S，最小标签速度：660ft/min22 915M超高频RFID天线l 物理特征：长：30cm；宽：30cm；高：4cm重量：2.27kgl 安装配置：2*2安全螺栓，水平面距离5.875英寸，垂直距离2.75英寸，l 工作温度：-20-55存放温度：-40-85l 前后比：20DB 最高增益：6dBiLl 增益平稳度：0.5DB三、系统软件部分31 编目系统功能主要是针对文件，笔记本电脑，移动硬盘等目标载体信息进行录入，编辑，移交登记。32 检索系统功能检索系统主要提供了对本系统中数据的检索，使用者可以通过各种方式查询所需资料，进行查询、预约。33 审批系统功能严格按照人员和载体所有权权限，分配载体使用权限。包括：审批载体的使用、审批查询、已批准查询、载体跟踪，以及系统相关参数的设置。34管理链系统功能管理链的主要功能包括：应用对象人员的登记、证件办理、注销、载体操作、用户信息查询、文件信息查询、文件借出/归还、操作员的工作记录、以及系统相关参数的设置。35进出监控系统功能接收、处理控制模块和识别设备发送的数据，智能判断出入和目标匹配，实时分析目标数据，对目标载体进行声音提示，自动对非法行为进行报警。36自动门系统功能RFID标签与自动门相结合，接受、处理模块和识别设备发送的数据，智能判断出入机关的载体目标是否是合法载体目标，只有准确，合法的载体目标才能正常的开启自动门，并且自动对非法行为和非法载体进行报警。37摄像监控系统功能对进出监控通道的人员目标进行移动侦测，记录人员目标通过的时间、进出的详细过程，对发生文件丢失，机密泄露提供了强有力的证据。38系统数据库功能 系统数据库服务器是整个系统的核心，也就是客户/服务器模式中的服务器部分。它支持一个强大的数据库系统，用来存储所有借阅人员和文件的资料，所有客户端部分的应用系统通过TCPIP协议实时的从数据库中提取信息。系统数据库服务器主要提供以下功能：1数据库维护功能：系统数据库服务器可以对数据库进行复杂的检索、查询（读者可通过INTERNET网络，链接客户端电脑对文件进行查阅）、排序、报表打印等操作，系统管理员通过系统提供的工具可以方便快捷的完成数据库的管理工作。2数据库备份功能：系统数据库是整个系统赖以运行的核心部分，数据库的安全尤为重要，资料丢失所造成的损失是不可估量的，所以我们设计了完善的安全备份功能。系统具备实时备份和非实时备份的双重功能，在最大程度上确保数据的安全。3系统安全策略管理功能：整个系统运行在一个相对开放的网络环境上，所以系统的安全性需要得到必要的保证。系统数据库服务器提供了用户的组策略管理功能，为所有管理人员提供私有帐号，并设定相应的权限和访问控制。管理人员必须通过系统登录才能运行管理操作，有效的控制了非法操作方系统安全构成的威协。四、 使命任务TIIS系统基于“对象的管理”，主要用于涉密信息的管理对象（即涉密信息载体，分为：纸质文件电子载体）和应用对象（即接触、使用、保管涉密信息的人）的管理。将涉密目标与管理单元有机组合，通过管理链将其纳入到有效的管理掌控之中。五、 使用方式对重要信息对象标注RFID标签使其成为目标，并将目标数据入库（数据库），使其成为TIIS系统可以识别的目标，并在不同的管理单元和监控点部署TIIS系统中的目标识别和数据读取设备RFID阅读器，对进入天线覆盖范围内的目标数据进行读取（数据采集平台）；通过有无线网络（数据传输平台）将数据传输给管理服务器，通过各种配置的模块对数据进行分析、研判、发布（服务平台）；根据模块配置，对目标行为予以响应。实现对重要信息载体、涉及人员、相关行为的安全、有效管理。系统中运用的RFID技术是基于国家公布的UHF超高频频段技术标准的应用，具有非接触双向通信，自动识别目标对象并获取相关数据；精度高、识别距离远、读取速度快、适应环境能力强、抗干扰、穿透性好；硬件选择丰富，操作快捷等许多优点。现正得到许多全球零售业巨头和美国国防部的大力推广与应用。TIIS系统将从本质上改变以往管理模式，基于对重要信息“过程的管理”，其中不仅包含了对对象本身的管理，更重要的是他能够对重要信息的生成、移动、传播、存储、检查等一系列事件的发展过程进行管理，管理事件始终伴随着事物的发展过程，予以记录、分析、汇总，根据事先制定好的规则进行评估、判断，发出预警、报警。能够事项更加人性化的管理同时摆脱人为因素的干扰，体现“人文科技、人文管理”。六、主要技术指标及使用要求61目标标签种类 无线射频标签（无源、有源和半有源）、磁条、二维条形码。62 探测距离l RFID标签：无源RFID超高频310m(TIIS系统参考)有源RFID微波100ml 磁条磁感应通道，一般为0.750.9ml 条形码视扫描器性能聚顶，一般0.030.15m63 数据传输方式与性能指标无线网络通信与有线网络通信相结合，性能指标视网络配置情况而定，系统对网络带宽要求为15KV11防摔2M自然跌落12高低温-35+7574系统结构设计本系统设计核心是人员身份识别，纸质文件、涉密载体识别，作为涉密载体安全管理软件的关节环节，对于本系统有四个层面的设计：首先，TIIS系统中的人员身份以及纸质文件、涉密载体都需要经过系统的录入、认证才可以正常与各子系统链接，并在权限管理下正常使用。其次，TIIS系统中纸质文件、涉密载体的借阅必须经过涉密人员的申请，填写相应的申请信息表，通过网络直接发送给领导审批，领导审批通过后，才可以到资料管理室借阅所申请的纸质文件、涉密载体。并且其中的信息，涉密人员不能修改、更换，系统记录的信息只是它们的一个代号，名称，并不能从系统内获取相关的保密信息，有较高的安全性。再次，在权限管理方面，实现逐级审批，权限分布明晰，透彻，每个管理人员都有相应的职责和权限，并且申请、批示过程中的每一个环节，每一个步骤都有明确的记录和统计，能随时提供调阅、查看，有效的防治了管理的误操作，真正的从软件上实现了纸质文件、涉密载体管理严谨化、规范化的特点。最后，在记录统计方面，实现各子系统的分种类查询，分条件查询，分名称查询等查询方式，在使用系统过程中记录操作者行为，并集中储存在服务器端。课题组针对部队中大量使用对等网络和单机系统办公，在设计过程中，立足于运用各种技术手段，进行身份认证、载体分类、权限分配等管理，采用了系统工程的设计方法，使系统数据格式规范、通用并便于维护，系统平台具有领先性。系统实际过程中采用了原型法与面向对象方法相结合进行开发，首先对系统进行基本需求分析，建立一个基本符合用户需求的原型系统，再根据用户提出的问题，对原型进行修改、扩充、完善，直到满意。系统结构示意图：八、 质量、可靠性、维修性及标准化81 硬件质量控制硬件设备供应商负责所有硬件质量标准和行业标准的落实；软件开发部门负责硬件接口与系统的融合，互连、互通、互操作。售后服务的质量保证，根据合同规定向使用方提供有关的服务，对设备在使用中出现的故障即使提供维修服务等。811 设计质量控制重点对技术文件和资料、设计分析、设计输入输出、设计更改等环节进行控制。812 开发质量控制 拟定实验规范，按规定履行审批程序，逐一进行，评审过后方可实施；严格贯彻质量评审制度，认真把好质量关，并对评审中提出的问题进行质量跟踪。 813 硬件设备质量控制符合国内国际有关技术标准和行业标准，硬件供应商应是获得资质认可的代理商或有科研背景的公司。82 可靠性、维修性控制措施建立可靠性信息闭环管理系统，制定信息的收集、传递、反馈、分析、处理和归档等必要的程序和管理要求。建立故障审查制，对系统研制过程中的重大故障的分析结论和纠正措施的正确性进行审查。制定硬件控制大纲，明确各类硬件产品的选择和使用要求以及质量、可靠性和筛选等级的优先程序制定故障报告、分析及纠正措施，以保证故障信息的正确性和完整性，及时利用故障信息对系统进行分析、改造，实现可靠性增长。最大限度地选用经过质量认证并经使用证明可靠的通用件、标准件，以获得较好的成熟系数和可靠性。 83 标准化控制措施拟定“TIIS系统标准化大纲”。明确系统研制过程的标准化要求和各种技术文件的编制要求。采用标准化原理、方法进行设计，以提高项目研制的通用化、系列化、组合化水平，系统标准化系数不低于70%。在设计中贯彻标准化思想，大量采用标准件，减少单元品种，系统设计中尽量使用通用化组件，以增强系统组件互换性。建立标准化检查制度，检查系统研制过程中标准化执行情况，组织审查标准化文件，确保标准化大纲的贯彻执行。九、系统技术特点l 管理实时，操作快捷、简便，日志记录详尽，完整的“管理链路”。l 信息按级公开，权限控制严格，层级明确，实现“向上负责”；l 自动识别、距离远、精度高，抗干扰性能好，分析判断智能化。l 系统数据与系统硬件指纹实现绑定加密，模块数据加密传输，防治信息泄露，便于数据融合；l 强有力的督促、监管作用。l 人员必须自觉遵从系统规则和操作流程，便于领导实时管控和检查督促，独特的安全信用值量化管理；l 人性化管理、避免冲突。l 独特的预警、报警功能；分布式结构，便于组网、机动部署和范围扩展。l 模块化设计，便于功能扩展和特殊模块定制。十、已实施成功案例人员、资产、涉密资产管理成功案例项目名称：北京军区某军事单位 2008年3月14日，我公司与北京某军事单位签订了RFID涉密载体安全管理系统项目，于2008年4月26日开始实施安装，至2008年5月6日已完成了建设项目的开发、购置、安装、部署、集成、测试、运行、项目组织协调管理、人员培训等所有工作。项目名称：北京军区某部 2009年1月5日，我公司与北京军区某部签订了RFID涉密载体安全管理系统二期项目，于2009年2月15日开始实施安装，至2009年2月28日已完成了建设项目的开发、购置、安装、部署、集成、测试、运行、项目组织协调管理、人员培训等所有工作。项目名称：北京军区某部 2007年11月12日，我公司与北京武警某支队签订了RFID涉密载体安全管理系统一期项目，于2007年12月3日开始实施安装，至2008年1月20日已完成了建设项目的开发、购置、安装、部署、集成、测试、运行、项目组织协调管理、人员培训等所有工作。项目名称：北京武警某支队 2008年4月5日，我公司与北京武警某支队签订了RFID涉密载体安全管理系统项目，于2008年5月2日开始实施安装，至2008年5月20日已完成了建设项目的开发、购置、安装、部署、集成、测试、运行、项目组织协调管理、人员培训等所有工作。项目名称：山西某军事单位 2008年12月5日，我公司与山西某军事单位签订了RFID涉密载体安全管理系统项目，于2008年12月11日开始实施安装，至2008年12月28日已完成了建设项目的开发、购置、安装、部署、集成、测试、运行、项目组织协调管理、人员培训等所有工作。1、山西某军事单位 2008年12月5日，我公司与山西某军事单位签订了RFID涉密载体安全管理系统项目，于2008年12月1