1.   产品概述

1.1产品背景

涉密物品是各保密、机要单位保证涉密信息安全、防止涉密信息泄露的重要工具。随着信息化技术不断改进，涉密信息载体种类逐渐增多，包含涉密纸质文件、涉密U盘、涉密光盘、涉密硬盘等；随着保密工作体系化不断加强，各级党政机关、部队、科研院所对保密工作重视度越来越高，配发密码装备数量不断增加，使用到的涉密信息设备也不断增加。涉密信息载体、涉密信息设备和涉密区域的日益增加，对涉密资产管理带来了新的挑战。

目前常用的涉密资产管理手段，在涉密资产的全生命周期内存在不同程度的风险和问题：

l  权限管理不严密：传统保密柜依靠机械锁具，无法对操作人员进行身份识别，如果钥匙丢失或失窃，容易造成非法越权接触涉密物品。

l  台账管理不智能：涉密资产台账靠人工统计，难以对台账进行及时有效的管理，尤其在涉密信息载体数量多、使用频繁的情况下，台账管理更为困难。

l  登记审批不严格：涉密资产在接收、制作、交付、传递、维修、销毁、携带外出等过程往往签收、登记、审批流程不健全或执行不严格，造成泄密风险。

l  报警提示不及时：无法及时获取保密柜、柜内涉密物品和前端系统环境的异常报警，对非法操作无报警提示。

l  日志审计不完整：不能实时记录对保密柜系统操作的日志信息，不能实现对保密柜操作过程的审查和管理。

针对以上涉密物品管理中的风险和问题，涉密物品管控系统应运而生，实现了涉密物品全生命周期管控。涉密物品管控系统结合人工智能技术，通过多种技术手段，将涉密人员、涉密物品与智能保密柜管控流程融为一体，真正实现了“人防、物防、技防”三防一体的安全防护体系。

1.2主要需求

涉密物品管理系统能满足并实现对军队系统机要部门敏感和要害部位使用和保管密件的安全管控；通过“安全认证、权限控制、统一管控、集中审计”的功能设计满足管控需求；使用电子标签技术，达到对涉密物品的实时在位检测，一键生成台账的精细化、便捷化管理；对使用和保管达到认证到人，且不可抵赖；依赖技术手段实现权限分离和有效控制，确保按制度履行；统一的监控系统资源可实现本级监控管理；全系统的使用、管理过程可管、可控、可追溯；审批过程要清晰、操作维护要简便、系统功能可扩展、布防范围可延伸的布局科学、技术先进、配置合理的远程在线管控系统。

具体的需求分析如下：

1.2.1密件安全有序管控需求

密码安全保密柜系统在建设时要充分考虑安全性问题，需要在安全体系支撑下对系统所采取的安全防护措施，以及系统自身的安全性提出要求：密码密件访问需要认证和授权；对管理和使用过程进行行为记录和审计，为事后的责任认定提供依据。

2.   系统构成

    根据部队用户的要求，涉密物品管理平台由中心管控平台和智能保密前端产品构成。

2.1 中心管控平台介绍

    中心管控平台由综合管控服务器、视频服务器、管理终端组成。

l  管控服务器：中心管控平台的核心控制部分，负责实现整个系统的联网管理、指纹数据管理、涉密载体管理、操作流程管理、安全报警、日志审计、视频监控、录像回放、状态监控、设备巡检、统计报表等功能。

l  视频服务器：提供实时视频转发功能，可实现对前端保密柜实时视频浏览，支持多用户同时访问。提供视频数据的存储、检索、编辑、回放等功能。

l  管理终端：提供系统操作界面，管理员通过管理终端可进行系统配置、业务监管和信息查看。

2.2 智能保密前端介绍

2.2.1 智能保密柜

智能保密柜是涉密物品管理系统的前端载体和执行机构，由保密柜智能控制器、射频装置和保密柜柜体组成。

保密柜智能控制器结合生物识别技术人工智能技术，集成了多种生物识别终端、电控锁、摄像机、传感器、报警装置。实现对涉密人员、涉密物品、智能保密柜的综合管理，是智能保密柜的核心。

保密柜柜体由优质钢板构成，表面经磷化防锈，静电喷塑处理，具有优异的防护性能。 

3.   系统功能

3.1 人工智能的身份和行为识别

采用离线人脸分析技术与人工智能技术相结合，实现对涉密人员身份、行为、态势的智能识别，充分保证涉密人员权限管理的同时，用行为交互辅助触屏交互，实现涉密人员与保密终端智能交互、涉密人员面部遮挡异常告警、多人同时开柜异常告警等功能。

3.2 分级部署

管控平台支持分级分布式部署模式，可适应总部机关、基地、旅、营四级管理，各级管理员独立管理本级系统，能够避免管理混乱和权限集中。

3.3 涉密物品实时在位检测

通过柜内射频装置读取涉密载体上的射频电子标签信息，实现涉密载体实时在位检测，并通过控制平台实现涉密载体自动盘点、一键生成涉密载体台账等功能，实现涉密载体精细化、便捷化管理。

3.4 流程管控

通过指纹对涉密人员对涉密物品操作权限进行管理，对涉密物品的交付、传递、保存等操作流程实现签收、登记、审批的自动化管理。

3.5 涉密区域管理

对涉密区域进行对象化设置，可将涉密区域布置图导入管控平台，保存后可在区域布置图内相应位置添加智能保密柜，实现涉密区域可视化，直观方便的展示涉密区域内智能保密柜的布置情况。同时通过涉密物品出入检测终端，记录涉密载体进出涉密区域的信息。

3.6 视频监控

管控平台可通过接入的视频设备，实时的展示管辖区域内摄像头所采集的物理环境图像信息，可实现实时视频查看、视频录像回放等功能。当前端设备产生异常报警时，相关现场视频将会被记录，在查看和处理报警信息时可对相关录像进行查看。

3.7 异常报警

实现系统内各设备异常报警的统一管理，可以根据不同的事件报警类型设置不同的预案和联动处置流程，发现报警及时响应，智能处理。

3.8 日志记录

管控平台对业务操作信息、各类前端设备的运行信息以及系统管理员和保密管理员的操作信息均进行了详细的日志记录，便于日后开展审计工作。日志记录可按多种方式检索、查看，并可输出打印。

3.9 统计分析

系统对数据查询、事件查询或其他报表查询提供Word、 Excel、PDF等类型的报表导出功能，便于数据的统计、整理、分析和审计。

3.10 设备管理

管控平台可通过网络接入各类前端设备，并对前端设备的各项详细参数进行远程配置，实现所有接入设备在同一平台内的集中管理维护，减轻管理维护人员的工作负担。

3.11 知识管理

提供文件上传、下载及查询查看功能，并可对文件进行分类管理，使用户在系统及相关设备使用方面实现知识共享。

3.12 配置管理

实现对系统自身进行管理和维护，包括：机构人员、角色权限、日志审计、备份还原、系统配置、模板定义、设备管理等功能。

产品参数

 智能保密文件柜

智能保密文件柜用于涉密载体的管理，通过柜内射频装置读取涉密载体上的射频电子标签信息，实现涉密载体实时在位检测。

产品参数