基于RFID技术的军工企业涉密载体全生命周期管理研究

2021-01-15 09:22沈学东何林垚吴茂永
网络安全技术与应用 2021年1期
关键词:台账生命周期标签

◆沈学东 何林垚 吴茂永

基于RFID技术的军工企业涉密载体全生命周期管理研究

◆沈学东 何林垚 吴茂永

(北京临近空间飞行器系统工程研究所 北京 100076)

军工企业涉及大量的涉密载体,涉密载体中记录着国家秘密信息,管理不当将带来涉密信息泄露的风险。传统的管理模式下,涉密载体管理成本高,管理难度大,安全保密形势越来越严峻。本文基于RFID技术,采用涉密载体信息化管理平台实现军工企业涉密载体全生命周期管理,实现涉密载体的自助产生、自助流转、自助销毁,提升涉密载体的管理水平。

RFID;涉密载体;全生命周期;安全管控

涉密载体是指记载和存储国家秘密的物品,包括纸张、光盘、磁介质等[1]。在军工企业中,涉密载体按照要求实行全生命周期管理。涉密载体的全生命周期包括确定密级、申领(入网)、使用、变更、维修、停用或者退出使用、报废、销毁的全部环节[1]。随着社会互联网等技术的迅速发展,敌对势力窃取涉密信息的手段复杂多样,涉密载体安全隐患越来越严峻。同时,由于涉密载体种类多、数量大、存在分散的特点,导致涉密载体管理难度大,管理成本高。基于RFID技术,建立涉密载体管理系统,实现涉密载体的自助产生、自助流转、自助销毁,通过信息化手段提升涉密载体的管理水平。

1 RFID技术

RFID(Radio Frequency Identification),即无线射频识别,是在频谱的射频部分利用电磁耦合或感应耦合,通过各种调制和编码方案,与射频标签交互通信唯一读取射频标签身份的技术[2]。RFID技术原理如图 1所示。RFID技术具有非接触无障碍采集信息、体积小形状多样化、安全性高等特点,能够实现载体在传递、借阅等管理环节中的自动识别而不用接触,实现涉密载体的电子化交接等[3]。同时载体的身份标签信息具有密码保护,无法伪造,提升涉密载体安全性。

图1 RFID技术原理图

2 涉密载体管理现状

目前,很多军工企业在涉密载体全生命周期管理中,采用印盖戳、人工登记、移交签字等传统管理方式,造成了信息不准、管理成本高、溯源检索不方便等问题[4],具体如下:

2.1 载体账物不符,盘点困难

传统管理模式下,涉密载体管理大部分环节依靠人工进行。由于实际业务工作需要,涉密载体频繁产生、传递和销毁,管理人员有时因为工作忙碌没有及时更新台账进行登记记录就会造成载体账物不符;账物不符情况下,大量涉密载体的盘点工作耗费大量的管理人力和管理时间,很难通过定期盘点解决账物不符问题。

2.2 载体交接传递效率低

传统管理模式下,涉密载体出库、借用、传递等交接过程需要交接人逐项、逐页核对、核对完成后还需要签署,工作量大,效率低,而且还容易出错,如果交接后未及时告知载体管理员载体传递信息,导致台账记录信息未更新,会导致账物不符,管理问题会积攒越来越多,并且出错后也很难回溯,无法高效实现全生命周期管理。

3 基于RFID技术的涉密载体管理平台

针对涉密载体日益增多的管理问题和越来越严峻的安全保密管理需求,本文提出采用基于FRID技术的涉密载体管理平台解决传统涉密载体管理过程中的难题,提升管理效率和安全保密性。涉密载体管理平台部署示意图如图2所示。涉密载体管理平台部署环境见表1。

涉密载体管理平台提供了15类业务流程,实现了从涉密载体产生、涉密载体流转、涉密载体销毁的全生命周期管控。同时对于外来涉密载体进行贴码后纳入系统管理,形成载体全生命周期的一致、实时、规范化管理。由于涉密载体全生命周期记录信息完整,系统可以自动统计形成涉密载体电子台账。使用电子调账,还可以确保台账内容更新及时。同时按照涉密载体管理要求,系统配置了系统管理员、安全保密管理员和安全审计员角色,并进行了管理功能划分,提高了系统管理过程的记录完整性和可信性。

图2 涉密载体管理平台部署示意图

表1 涉密载体管理平台部署环境

3.1 涉密载体的产生阶段

为了防止涉密载体在全生命周期管理过程中被替换,在涉密载体产生时,对重要信息对象标注RFID标签,并将标签作为涉密载体全生命周期管理过程中的“身份信息”存在数据库中,进行全生命周期管理。设立全自助服务专区,配置自助打印、复印、扫描、刻盘设备,形成涉密载体的自助产生,将产生涉密载体的设备进行集中管控,还可以减少失泄密隐患。

3.2 涉密载体的流转阶段

配置自助登记流转一体机,当办公人员需要进行涉密载体的移交、借阅时,就可以实现自助扫码交接,解决了传统模式下需要双方约时间,共同签署带来的管理成本。同时管理平台与企业档案管理系统进行集成,当涉密载体需要归档时,仅需一键就可以实现涉密载体的归档,极大提高了涉密载体流转的效率。

3.3 涉密载体的终结阶段

当涉密载体完成一生的流转后就进入了终结阶段,按照管理要求,涉密载体需要送至符合要求的国家销毁中心进行销毁。配置自助载体回收设备,可以实现光盘和文档的涉密载体自助回收办理,用户可以7X24小时随时随地向回收设备中投入涉密载体。解决了传统管理模式中,需要专人进行回收的问题,减少了人力和时间成本,提高了涉密载体管理效率。

4 应用效果

应用基于RFID技术的涉密载体管理平台,解决了传统管理模式下的载体账物不符、交接传递效率低等问题,实现了涉密载体的全生命周期管理。建立电子台账,载体发生变更时台账自动更新,确保账物相符。配置自助设备,实现了无人值守的管理模式,提高了管理效率。同时,给载体赋予“身份信息”标签,实现了全生命周期流转过程中的唯一标示,提升了载体的管理安全保密性。

5 结语

基于RFID技术的涉密载体管理平台能够实现载体的全生命周期管理过程的无人值守的自助管控,有效提升了管理效率,降低了管理成本。同时,从事前、事中、事后三个阶段进行了安全控制,过程记录详细,做到了过程可控历史可查,有效提升了军工企业涉密载体全生命周期管理的安全性。

[1]高峰.涉密载体全生命周期管理探索[J].科技资讯,2020:254-256.

[2]李灵雪,房开乾.RFID技术在军工企业涉密载体管理中的应用[J].2019(33):63-66.

[3]王欢.基于RFID技术的涉密载体安全保密管控系统的研究与实现[D].北京交通大学,2013.

[4]刘金平,徐辉,陈璐,陈殿杰,刘悦.军工企业涉密载体管理中的问题与对策[J].兰台论坛,2017.

猜你喜欢
台账生命周期标签
全生命周期下呼吸机质量控制
从生命周期视角看并购保险
民用飞机全生命周期KPI的研究与应用
无惧标签 Alfa Romeo Giulia 200HP
企业生命周期及其管理
工作落实,一本台账起什么作用?
不害怕撕掉标签的人,都活出了真正的漂亮
靖边规范基层党建工作台账
让衣柜摆脱“杂乱无章”的标签
科学家的标签