涉密资产管理解决方案
摘要:系统基于对“对象的管理”,主要用于涉密信息的管理对象(即涉密信息载体,分为:纸制载体和电子载体)和应用对象(即接触、使用、保管涉密信息的人)的管理。将涉密目标与管理单元有机组合,通过管理链将其纳入到有效管理掌控之中。
1、系统简介
1.1 使命任务
TIIS系统基于对“对象的管理”,主要用于涉密信息的管理对象(即涉密信息载体,分为:纸制载体和电子载体)和应用对象(即接触、使用、保管涉密信息的人)的管理。将涉密目标与管理单元有机组合,通过管理链将其纳入到有效管理掌控之中。
1.2 使用方式
对重要信息对象标注RFID标签使其成为目标,并将目标数据入库(数据库),使其成为TIIS系统可以识别的目标,并在不同的管理单元和监控点部署TIIS系统中的目标识别和数据读取设备——RFID阅读器,对进入天线覆盖范围内的目标数据进行读取(数据采集平台);通过有无线网络(数据传输平台)将数据传输给管理服务器,通过各种配置的模块对数据进行分析、研判、发布(服务平台);根据模块配置,对目标行为予以响应。实现对重要信息载体、涉及人员、相关行为的安全、有效管理。
此项技术正得到美国国防部的大力推广,并从今年上半年起全面部署部队。我国也于年初出台了相关的技术发展白皮书和产业发展扶持政策。
TIIS系统将从本质上改变以往管理模式,基于对重要信息“过程的管理”,其中不仅包含了对对象本身的管理,更重要的是他能够对重要信息的生成、移动、传播、存储、检查等一系列事件的发展过程进行管理,管理事件始终伴随着事物的发展过程,予以记录、分析、汇总,根据事先制定好的规则进行评估、判断,发出预警、报警。能够事项更加人性化的管理同时摆脱人为因素的干扰,体现“人文科技、人文管理”。
1.3 主要功能要求
由目标标签、阅读器、数据交换与管理系统三大部分组成。主要功能要求是:
a)实时目标识别和数据存储的功能
b)目标匹配功能
c)识别数据传输功能
d)目标数据发布和登统计功能
e)分析评估和预警功能
f)权限控制与实时查询功能
g)区域定位功能
h)监控报警功能
i)远程控制管理单元的功能
g)管理单元的移动部署功能
2、系统组成
2.2系统功能模块
2.2.1 编目系统的使用
编目系统是TIIS系统中的一个独立功能模块,主要任务时对来室文件进行分类编目等加工处理。
2.2.2 审批系统的使用
包括:审批文件、审批查询、已批准查询、文件跟踪,以及系统相关参数的设置。
2.2.3检索系统的使用
检索系统主要提供了对本资料室书目的检索,用户可以通过各种方式查询所需资料,进行预约。
2.2.4管理链系统
管理链系统的主要功能包括:证件办理、证件注销、文件借还、用户信息查询、文件信息查询、操作员的工作记录、以及系统相关参数的设置。
管理链系统功能维护的主要任务是:管理链功能参数设置、服务器参数设置、用户密码设置、开借处理和管理员设置等。
2.2.5进出监控
进出监控的主要功能包括:进出人员识别登记、进出文件识别登记和人员与所持文件的对应权限匹配判断,按照系统规则做出对应的反应。
通过进出监控,可以实时查询文件和人员的位置状态,文件的携带情况,是否有违反管理规定的事件发生,并对整个过程进行记录。
3、系统特点
1、管理实时,操作快捷、简便,日志记录详尽,完整的“管理链路”;
2、自动识别、距离远、精度高,抗干扰性好,环境适应强,实现“智能判断”;
3、信息按级公开,权限控制严格,层级明确,实现“向上负责”;
4、系统数据与系统硬件指纹实现绑定加密,模块数据加密传输;
5、系统独立加密编码,防治信息泄漏,便于数据融合;
6、强有力的督促、监管作用,要求人员必须自觉遵从系统规则和操作流程,便于领导实时管控和检查督促;
7、人性化管理、避免冲突,独特的预警、报警功能;
8、独特的安全信用值量化管理、工作量化统计,便于量化考核;
9、分布式结构,便于组网、机动部署和范围扩展;
10、模块化设计,便于功能扩展和特殊模块定制。
4、应用领域
1、军队
2、政府机关
3、院校
4、图书、档案管理部门
5、科研单位
6、企业、公司的安全管理需求
7、高端应用客户
5、建设TIIS系统的意义
未来,由于TIIS系统所使用的技术(目标识别管理)和观念(人文科技与制度管理的结合)的先进性和强大发展趋势,我们可以依据其建设、运行的实际和使用经验,将其技术和观念广泛的应用到部队的日常管理、训练、考核、演习和后勤保障等多个方面,实现建设一个系统、提升一种观念、做出一项探索、开拓一片前景的目标。
6、不同环境下的系统应用:
考虑到不同单位的应用环境和网络质量问题,本系统对网络环境要求极底,我们在此为您提出几点解决方案:
1、我们公司为您量身定制符合您实际部署、运行环境的使用规范;
2、建议您统一管理、集中存放重要信息载体文件;
3、客户端的部署无需专机专用,可同时部署单个或多个;
4、尽可能的将监控通道(监控端安装设置)设置在单向出入的场合;
5、如果您所在单位的网络及其有限,您可以应用windows系统自带的网络服务,进行设置,您只要有一根电话线即可实现连接。
1.1 使命任务
TIIS系统基于对“对象的管理”,主要用于涉密信息的管理对象(即涉密信息载体,分为:纸制载体和电子载体)和应用对象(即接触、使用、保管涉密信息的人)的管理。将涉密目标与管理单元有机组合,通过管理链将其纳入到有效管理掌控之中。
1.2 使用方式
对重要信息对象标注RFID标签使其成为目标,并将目标数据入库(数据库),使其成为TIIS系统可以识别的目标,并在不同的管理单元和监控点部署TIIS系统中的目标识别和数据读取设备——RFID阅读器,对进入天线覆盖范围内的目标数据进行读取(数据采集平台);通过有无线网络(数据传输平台)将数据传输给管理服务器,通过各种配置的模块对数据进行分析、研判、发布(服务平台);根据模块配置,对目标行为予以响应。实现对重要信息载体、涉及人员、相关行为的安全、有效管理。
此项技术正得到美国国防部的大力推广,并从今年上半年起全面部署部队。我国也于年初出台了相关的技术发展白皮书和产业发展扶持政策。
TIIS系统将从本质上改变以往管理模式,基于对重要信息“过程的管理”,其中不仅包含了对对象本身的管理,更重要的是他能够对重要信息的生成、移动、传播、存储、检查等一系列事件的发展过程进行管理,管理事件始终伴随着事物的发展过程,予以记录、分析、汇总,根据事先制定好的规则进行评估、判断,发出预警、报警。能够事项更加人性化的管理同时摆脱人为因素的干扰,体现“人文科技、人文管理”。
1.3 主要功能要求
由目标标签、阅读器、数据交换与管理系统三大部分组成。主要功能要求是:
a)实时目标识别和数据存储的功能
b)目标匹配功能
c)识别数据传输功能
d)目标数据发布和登统计功能
e)分析评估和预警功能
f)权限控制与实时查询功能
g)区域定位功能
h)监控报警功能
i)远程控制管理单元的功能
g)管理单元的移动部署功能
2、系统组成
2.2系统功能模块
2.2.1 编目系统的使用
编目系统是TIIS系统中的一个独立功能模块,主要任务时对来室文件进行分类编目等加工处理。
2.2.2 审批系统的使用
包括:审批文件、审批查询、已批准查询、文件跟踪,以及系统相关参数的设置。
2.2.3检索系统的使用
检索系统主要提供了对本资料室书目的检索,用户可以通过各种方式查询所需资料,进行预约。
2.2.4管理链系统
管理链系统的主要功能包括:证件办理、证件注销、文件借还、用户信息查询、文件信息查询、操作员的工作记录、以及系统相关参数的设置。
管理链系统功能维护的主要任务是:管理链功能参数设置、服务器参数设置、用户密码设置、开借处理和管理员设置等。
2.2.5进出监控
进出监控的主要功能包括:进出人员识别登记、进出文件识别登记和人员与所持文件的对应权限匹配判断,按照系统规则做出对应的反应。
通过进出监控,可以实时查询文件和人员的位置状态,文件的携带情况,是否有违反管理规定的事件发生,并对整个过程进行记录。
3、系统特点
1、管理实时,操作快捷、简便,日志记录详尽,完整的“管理链路”;
2、自动识别、距离远、精度高,抗干扰性好,环境适应强,实现“智能判断”;
3、信息按级公开,权限控制严格,层级明确,实现“向上负责”;
4、系统数据与系统硬件指纹实现绑定加密,模块数据加密传输;
5、系统独立加密编码,防治信息泄漏,便于数据融合;
6、强有力的督促、监管作用,要求人员必须自觉遵从系统规则和操作流程,便于领导实时管控和检查督促;
7、人性化管理、避免冲突,独特的预警、报警功能;
8、独特的安全信用值量化管理、工作量化统计,便于量化考核;
9、分布式结构,便于组网、机动部署和范围扩展;
10、模块化设计,便于功能扩展和特殊模块定制。
4、应用领域
1、军队
2、政府机关
3、院校
4、图书、档案管理部门
5、科研单位
6、企业、公司的安全管理需求
7、高端应用客户
5、建设TIIS系统的意义
未来,由于TIIS系统所使用的技术(目标识别管理)和观念(人文科技与制度管理的结合)的先进性和强大发展趋势,我们可以依据其建设、运行的实际和使用经验,将其技术和观念广泛的应用到部队的日常管理、训练、考核、演习和后勤保障等多个方面,实现建设一个系统、提升一种观念、做出一项探索、开拓一片前景的目标。
6、不同环境下的系统应用:
考虑到不同单位的应用环境和网络质量问题,本系统对网络环境要求极底,我们在此为您提出几点解决方案:
1、我们公司为您量身定制符合您实际部署、运行环境的使用规范;
2、建议您统一管理、集中存放重要信息载体文件;
3、客户端的部署无需专机专用,可同时部署单个或多个;
4、尽可能的将监控通道(监控端安装设置)设置在单向出入的场合;
5、如果您所在单位的网络及其有限,您可以应用windows系统自带的网络服务,进行设置,您只要有一根电话线即可实现连接。