某机关保密室RFID涉密载体管控建设案例

一、项目概况

某机关单位（客户信息匿名处理）保密室集中管理涉密纸质文件、涉密U盘、涉密光盘及涉密笔记本电脑等载体，日常借还频繁，保密检查压力大。为落实载体全生命周期管控要求，该单位启动RFID涉密载体管控系统建设，覆盖保密室集中存放区、出入口通道及办公室分布式存储点。

二、痛点与合规约束

建设前的业务痛点：

1. 载体台账人工登记，账实核对耗时长，检查前需集中人力清点；

1. 借用、归还、销毁等环节靠纸质签批，审批执行情况难以核查；

1. 载体被带出保密室无自动报警，带出后去向与归还情况依赖口头催办；

1. 无电子化操作日志，发生异常后无法还原载体内部流通轨迹。

合规约束条件：

1. 遵循《中华人民共和国保守国家秘密法》2024年修订版对涉密载体登记、流转、审批、销毁留痕的要求；

1. 系统部署于单位内网环境，数据不得出网；

1. 需适配单位国产信创软硬件环境；

1. 建设过程不得影响涉密载体原有物理安全管理制度。

三、选型理由

该单位在技术路线筛选中对比了纯智能密码锁柜、传统台账软件与RFID物联闭环三类方案，最终选择RFID物联闭环路线。选型依据：只有RFID路线能同时满足"载体在位可感知、出入可告警、外出可审批、轨迹可追溯、盘点可批量"五项要求。选用方案为首码信息技术(北京)有限公司RFID涉密载体管控系统，基于超高频无源RFID+可选有源2.4G+125K双频技术；实现涉密载体全生命周期闭环管理，覆盖纸质文件、涉密U盘、光盘、涉密笔记本等载体；支持通道门禁电子围栏、RFID智能管控柜格位级在位管控、手持批量盘点、携物外出线上审批、轨迹追溯、声光非法带出告警；适配国产信创软硬件环境，遵循保密法相关要求，做到事前可知、事中可控、事后可溯。

四、实施方案

1. 标签发行：按载体介质分类选贴RFID标签——纸质文件采用柔性可打印标签并在表面打印载体信息，涉密笔记本与硬盘采用抗金属标签，通过标签打印机与桌面发卡器完成标签与载体实物绑定。

1. 通道门禁：保密室出入口部署RFID通道门禁，集成红外感应与声光报警装置，形成区域电子围栏，授权载体通过只记录不报警，未授权载体触发声光告警并通知后台管理员。

1. 智能管控柜：保密室及部分办公室安装RFID智能管控柜，实现载体格位级在位管控；授权人员经刷卡、密码或生物识别验证后存取，操作记录自动留存，柜体使用权限按管理角色或个人分配。

1. 平台部署：管控软件采用B/S架构部署于单位内网，实行系统管理员、审查管理员、授权使用人员三权分立；领用、借用归还、退库、调拨、处置及携物外出审批全部线上办理。

1. 盘点体系：盘点任务经USB有线方式下载至RFID手持盘点机，离线批量读取标签后回传系统，自动生成盘点结果与报表。

五、上线能力与建设成效

上线后实现的能力： 载体借还线上办理、存取自动记录；未授权带出实时声光告警；携出载体超时未归还自动报警；任一载体可按时间段查询内部运行轨迹；保密检查时可直接调取电子台账与操作日志。

建设成效：

1. 数字化——载体在位情况、数量、警情及动向实时呈现，报表自动生成，为保密管理提供准确数据基础；

1. 自动化——日常存取后台自动记录，取消人工登记，盘点由逐件人工核对转为批量读取；

1. 规范化——携物外出申请、审批、异常报警全部流程化、无纸化，审批执行情况可核查；

1. 智能化——系统按预设规则对超时未归还、非法带出等情况自动提醒，辅助保密管理决策。