2026年RFID能不能用在涉密载体管理上，先看这三条边界

开年以来，陆续有保密干部来问同一个问题：RFID 到底能不能用在涉密载体管理上。

问的人里，一半是被台账和盘点逼得没办法——几百上千件涉密载体，一年清查一次，靠人翻柜子、对编号，两三天下来眼睛都花了；另一半是被供应商推荐过方案，但心里没底：射频信号打进保密室，合规吗。

这个问题没有统一答案。能不能用，取决于三条边界怎么划。

一、为什么这件事会卡住

RFID 的本质是无线射频识别，读写器与标签之间靠电磁场或电磁波通信。而涉密场所对无线设备一向审慎，手机、WiFi、蓝牙都在管控范围内，射频设备自然要先问一句。

过去几年确实有单位踩过坑：把仓储用的超高频方案整套搬进保密室，通道门装在走廊上，读距调到五六米，结果隔壁办公室的文件柜也能被读到。问题不在技术本身，在于没有先划边界。

二、第一条：场所边界——它能不能在这个空间里发射

先区分两类东西。标签是无源的，自己不发射，靠读写器的场激活后反射调制；真正产生射频能量的是读写器。所以讨论合规，重点是读写器的频段、功率和安装位置。

高频（13.56MHz）方案靠磁耦合工作，读距通常在十几厘米以内，能量衰减快；超高频（860—960MHz）读距可以做到几米，绕射和穿透能力也更强。这两者放进涉密场所，风险画像是完全不同的。

实践中的做法大致是这样：优先在柜内做近距离读取，读写器装在载体柜内部或柜门内侧；通道式读取只设在经批准的出入口，功率调到刚好覆盖通道断面；避开与相邻房间共用的墙面和吊顶位置。任何配置改动，都应先报本单位保密工作机构确认。

这句必须说清楚：涉密场所能否使用射频设备、如何使用，最终以本单位保密工作机构和主管部门的审批意见为准。本文只讨论技术与管理上的一般思路，不构成合规结论。

三、第二条：数据边界——标签上、台账里能放什么

这一条最容易被忽略，却最容易出问题。RFID 标签的存储区在物理上是可读的，只要有一台同频段的读写器，不进入任何系统就能读到标签内的内容。所以标签里只能放一个不涉密的唯一编码，不能写密级、文件名、持有人或部门。

密级与文件信息留在后台，靠编码关联。这样即便标签被读取，对方拿到的也只是一串没有含义的编号。

台账本身的性质也要判断清楚。如果台账记录了涉密载体的名称、编号与密级，它本身就属于涉密信息，存储、传输、导出都要按涉密信息管理：不上公网云，不经普通办公网传输，导出报表控制份数和去向。

四、第三条：系统边界——它算不算涉密信息系统

判断标准不在名字，而在这套系统处理、存储的信息是否涉密，以及是否与涉密信息系统连接。一旦涉密，就要按分级保护的要求建设和管理：独立组网、与互联网物理隔离、经过测评、明确责任人。

现实里更常见的形态是“非密系统管密件”：系统只存编码和状态，不存文件内容，密级用代码表示，跑在独立的内部网络上。这种设计能降低合规成本，但前提是数据脱敏做得彻底，运维人员也清楚哪些字段不能碰。

如果单位已有保密管理平台，另一个问题就来了：接进去还是单独建。接进去意味着系统边界要重新划定，测评范围会扩大；单独建则要考虑数据怎么汇总、谁来维护两份记录。这个问题要在方案阶段定，不能等到验收前再讨论。

五、边界之外，还要看几件事

1. 标签形态。纸质载体用易碎防撕标签，金属柜、金属介质用抗金属标签，频繁取用的部位考虑耐折型。

2. 断网可用。本地缓存、恢复后补传，否则网络一断，记录就断。

3. 记录不可篡改。借出、归还、出入库的操作要留痕，能按人、按时间倒查。

4. 对接方式。与门禁、视频监控、既有保密管理平台的数据接口要提前确认。

5. 来源可控。设备与软件的来源、升级维护方式，在涉密环境里是必答题，不是加分项。

六、落地顺序比方案本身更重要

比较稳的做法是三步：先拿非密场景试点，比如普通档案或办公资产，验证读写效果和流程是否顺手；再选一个保密室做小范围部署，同步走报批；最后按批复的范围推广。首码在涉密载体方案的实施中也是这个顺序：先在一个保密室跑通借还和清查，再按批复范围铺开——配置一旦定下来，改一次要走的手续，往往比装设备还耗时。

反过来，先大规模铺硬件、再补合规手续，返工的概率很高——设备要挪位置、功率要重调、系统边界要重划，前面省的时间全还回去。

写在最后

回到标题里的问题：RFID 能不能用在涉密载体管理上。技术上没有障碍，管理上是有条件的。这不是一道“能不能用”的是非题，而是一道“在什么边界内用、由谁批准用”的边界题。

把场所、数据、系统三条边界说清楚，技术才有发挥空间；边界说不清，再完整的方案也过不了审。