TIIS目标识别安全管理系统（技术白皮书） - 图文

军队、金融、通讯、电力数据中心 目标识别与涉密资产安全管理系统

技术白皮书

浩海易通科技（北京）有限公司

1

一、 引言

随着我军信息化建设的飞速发展，部队的信息化程度越来越高，各种纸质文件、涉密载体，涉密介质（移动硬盘、U盘、笔记本电脑等）被广大官兵大量使用，这些纸质文件、涉密载体及介质存在着种类杂乱，可靠性差，效率低下，借阅审批均为纸上办公，携带进出无法记录、查询等问题，经常出现泄密现象，给部队涉密载体安全造成了重大的威胁。主要体现在两个方面：

一是使用和管理的矛盾突出。由于纸质文件、涉密载体在部队中使用的范围广，数量大，管理的难度很大。目前部队为提高纸质文件、涉密载体的安全管理，采取了一些保密措施，研制了一些保密软件及管理系统，但这些保密软件及系统只是对这些纸质文件、涉密载体的借阅以表格、文档等形式进行了简单的统计记录，并且过程、细节、详细时间都难以达到准确、安全，管理和技术维护都比较繁琐，造成即不保证安全，管理使用又很不方便，不利于在部队基层推广使用。

二是管理模式落后，高科技管控手段欠缺。各部门的纸质文件、涉密载体，来源复杂、形式多样，管理、存放、下发时非常的繁琐和棘手，管理过程中，没有有效的监控、监管手段，容易造成涉密人员非法带出，极有可能造成丢失、泄密事件的发生，具有重大的安全隐患。

因此，部队需要一种适合军队平时和站时使用、能提供较强涉密载体安全管理措施即可靠又方便使用的涉密载体安全管理系统。

TIIS目标识别安全管理系统（以下简称TIIS）是基于RFID技术并针对单位人员、纸质文件管理和涉密载体（笔记本电脑、保密移动硬盘、保密U盘、刀片服务器等） 安全需求而研制开发的一套检测控制系统。

2

二、系统硬件部分

2．1 915M超高频RFID读写器

? 物理特征：长：29.5cm；宽：30cm；高：8cm； ? 重量：3kg，安装：垂直方向， ? 环境：工作温度：-20℃-55℃ ? 存放温度：-40℃-85℃ ? 湿度：相对湿度10％-95％；

? 工业等级：IP-53，4个TNC双向天线端口，为每个端口分别配置一个独

立的传输和接受天线；

? 电源：能适应110-240VAC车载电源DC伏60瓦 ? RFID频率范围800MHz或900MHz，

? 波段接口：10/100BASET以太网（RJ-45连接器），最大读取速度

1000tag/S，最小标签速度：660ft/min

2．2 915M超高频RFID天线

? 物理特征：长：30cm；宽：30cm；高：4cm重量：2.27kg

? 安装配置：2*2安全螺栓，水平面距离5.875英寸，垂直距离2.75英寸， ? 工作温度：-20℃-55℃存放温度：-40℃-85℃ ? 前后比：20DB 最高增益：6dBiL ? 增益平稳度：0.5DB

3

三、系统软件部分

3．1 编目系统功能

主要是针对文件，笔记本电脑，移动硬盘等目标载体信息进行录入，编辑，移交登记。

3．2 检索系统功能

检索系统主要提供了对本系统中数据的检索，使用者可以通过各种方式查询所需资料，进行查询、预约。

3．3 审批系统功能

严格按照人员和载体所有权权限，分配载体使用权限。包括：审批载体的使用、审批查询、已批准查询、载体跟踪，以及系统相关参数的设置。

3．4管理链系统功能

管理链的主要功能包括：应用对象人员的登记、证件办理、注销、载体操作、用户信息查询、文件信息查询、文件借出/归还、操作员的工作记录、以及系统相关参数的设置。

3．5进出监控系统功能

接收、处理控制模块和识别设备发送的数据，智能判断出入和目标匹配，实时分析目标数据，对目标载体进行声音提示，自动对非法行为进行报警。

3．6自动门系统功能

RFID标签与自动门相结合，接受、处理模块和识别设备发送的数据，智能判断出入机关的载体目标是否是合法载体目标，只有准确，合法的载体目标才能正常的开启自动门，并且自动对非法行为和非法载体进行报警。

3．7摄像监控系统功能

对进出监控通道的人员目标进行移动侦测，记录人员目标通过的时间、进出

4

的详细过程，对发生文件丢失，机密泄露提供了强有力的证据。

3．8系统数据库功能

系统数据库服务器是整个系统的核心，也就是客户/服务器模式中的服务器部分。它支持一个强大的数据库系统，用来存储所有借阅人员和文件的资料，所有客户端部分的应用系统通过TCP／IP协议实时的从数据库中提取信息。系统数据库服务器主要提供以 下功能：

1．数据库维护功能：系统数据库服务器可以对数据库进行复杂的检索、查询（读者可通过INTERNET网络，链接客户端电脑对文件进行查阅）、排序、报表打印等操作，系统管理员通过系统提供的工具可以方便快捷的完成数据库的管理工作。

2．数据库备份功能：系统数据库是整个系统赖以运行的核心部分，数据库的安全尤为重要，资料丢失所造成的损失是不可估量的，所以我们设计了完善的安全备份功能。系统具备实时备份和非实时备份的双重功能，在最大程度上确保数据的安全。

3．系统安全策略管理功能：整个系统运行在一个相对开放的网络环境上，所以系统的安全性需要得到必要的保证。系统数据库服务器提供了用户的组策略管理功能，为所有管理人员提供私有帐号，并设定相应的权限和访问控制。管理人员必须通过系统登录才能运行管理操作，有效的控制了非法操作方系统安全构成的威协。

四、 使命任务

TIIS系统基于“对象的管理”，主要用于涉密信息的管理对象（即涉密信息载体，分为：纸质文件电子载体）和应用对象（即接触、使用、保管涉密信息的人）的管理。将涉密目标与管理单元有机组合，通过管理链将其纳入到有效的管理掌控之中。

5