電力行業(yè)探索終端資產(chǎn)安全管理

侯建　肖聶　徐洋

一、技術(shù)領(lǐng)域

本論文探索一種利用RFID技術(shù)在電力行業(yè)終端資產(chǎn)安全管理方面的應(yīng)用方法。

二、背景技術(shù)

信息安全是國家安全的重要組成部分，終端資產(chǎn)安全是信息安全的重要一環(huán)，因重要終端資產(chǎn)的失竊、丟失、有意或無意的移出安全區(qū)域所發(fā)生的信息泄露與安全事件層出不窮，給電力的安全生產(chǎn)帶來重大安全隱患。如何能有效地對終端進(jìn)行安全與區(qū)域管理，提高終端的安全性，有效防范因資產(chǎn)管理不到位造成數(shù)據(jù)泄露。本論文通過物聯(lián)網(wǎng)傳感器及信息系統(tǒng)開發(fā)技術(shù)，解決終端資產(chǎn)安全管理的問題，實(shí)現(xiàn)資產(chǎn)的定位、追蹤、自動盤點(diǎn)等，使得資產(chǎn)在安全、可控的范圍內(nèi)使用。

以物聯(lián)網(wǎng)傳感器RFID技術(shù)作為基礎(chǔ)元器件，結(jié)合終端資產(chǎn)安全管理的思想理念，進(jìn)行集成開發(fā)，實(shí)現(xiàn)終端資產(chǎn)安全管理。通過將最新的物聯(lián)網(wǎng)傳感器技術(shù)與傳統(tǒng)的資產(chǎn)安全管理系統(tǒng)相結(jié)合的方式，將物聯(lián)網(wǎng)的先進(jìn)技術(shù)作為一種先進(jìn)智能采集模塊加入到安全資產(chǎn)管理系統(tǒng)中，以實(shí)現(xiàn)對資產(chǎn)的使用區(qū)域、使用范圍、購買、流轉(zhuǎn)、盤點(diǎn)等有效安全的管理，隨時了解每個資產(chǎn)的動態(tài)情況，做到終端資產(chǎn)安全管理。

三、實(shí)現(xiàn)方法

本論文的目的在于克服傳統(tǒng)技術(shù)的缺陷，提供了一種利用物聯(lián)網(wǎng)傳感器技術(shù)解決終端資產(chǎn)信息安全管理的應(yīng)用方法。

一種利用物聯(lián)網(wǎng)傳感器技術(shù)解決終端資產(chǎn)信息安全管理的應(yīng)用方法，該方法將物聯(lián)網(wǎng)傳感器技術(shù)與終端資產(chǎn)管理、信息安全管理相結(jié)合，形成一種新的資產(chǎn)信息安全管理的方法，該方法包括以下步驟：

1）通過對RFID傳感器技術(shù)的測試，選定通過RFID傳感器技術(shù)作為基礎(chǔ)元器件，實(shí)現(xiàn)資產(chǎn)的物理定位。通過將RFID傳感器以標(biāo)簽的形式與終端資產(chǎn)進(jìn)行綁定，即給需要登記的資產(chǎn)粘貼或者懸掛一個RFID電子標(biāo)簽，對RFID標(biāo)簽功率、敏感度、存儲大小等參數(shù)的調(diào)整，同時設(shè)定讀寫器功率、天線數(shù)量、多標(biāo)簽檢測等，使讀寫器與RFID標(biāo)簽?zāi)軠?zhǔn)確的識別，并通過讀寫器將RFID標(biāo)簽的信息，通過TCP/IP網(wǎng)絡(luò)傳輸?shù)胶蠖朔?wù)器。

2）根據(jù)步驟1）中得到終端資產(chǎn)的位置信息，即標(biāo)簽初始化以后它歸屬的區(qū)域，例如服務(wù)器就應(yīng)該在機(jī)房，而不應(yīng)該出現(xiàn)在辦公室。將數(shù)據(jù)上傳到后臺終端資產(chǎn)管理平臺進(jìn)行統(tǒng)一存儲，通過對數(shù)據(jù)庫的基礎(chǔ)資產(chǎn)數(shù)據(jù)與實(shí)時收集的數(shù)據(jù)進(jìn)行對比與分析，得出現(xiàn)有資產(chǎn)位置的變化信息，明確終端資產(chǎn)的相關(guān)位置及變化情況，以達(dá)到實(shí)現(xiàn)資產(chǎn)信息安全管理的功能。

3）根據(jù)步驟2）得出終端資產(chǎn)信息管理的位置信息，通過應(yīng)用信息安全管理體系的相關(guān)制度的規(guī)則與策略（根據(jù)各單位對資產(chǎn)權(quán)、盤點(diǎn)、查找、定位、新增及報(bào)廢等需求的不同而定），實(shí)現(xiàn)終端資產(chǎn)安全管理的邊界控制（邊界分為地理位置邊界和時間邊界，地理位置邊界可以是資產(chǎn)的隸屬區(qū)域。時間邊界可以是使用的年限或者報(bào)廢時間點(diǎn)，或者維修周期等時間因素），資產(chǎn)防盜報(bào)警及借用延期報(bào)警、非授權(quán)離位報(bào)警，終端資產(chǎn)的盤點(diǎn)、核對、信息采集、報(bào)廢等資產(chǎn)安全生命周期的管理。

四、系統(tǒng)架構(gòu)及組成部分

1）系統(tǒng)架構(gòu)

終端資產(chǎn)安全管理系統(tǒng)架構(gòu)如下圖所示：

2）系統(tǒng)組成

A、資產(chǎn)標(biāo)簽

RFID電子標(biāo)簽是為“資產(chǎn)信息安全管理系統(tǒng)”設(shè)計(jì)的超高頻無源防盜電子標(biāo)簽，適用于大部分的終端資產(chǎn)應(yīng)用。

B、RFID讀寫器

（1）UHF多通道讀寫器

超高頻符合18000-6C標(biāo)準(zhǔn)的讀寫器，可同時識別100個以上的RFID無源標(biāo)簽，提供API接口。

（2）吊頂式UHF讀寫器

用于門禁的進(jìn)出管理，也可用于關(guān)鍵區(qū)域動態(tài)管理，可觸發(fā)靠近關(guān)鍵區(qū)域時的報(bào)警（即未授權(quán)的標(biāo)簽出現(xiàn)在該區(qū)域發(fā)生的報(bào)警功能）。

C、通訊網(wǎng)關(guān)

處理UHF讀寫器上傳的數(shù)據(jù)，對所有連接進(jìn)入網(wǎng)絡(luò)的UHF讀寫器進(jìn)行統(tǒng)一管理。

D、資產(chǎn)信息安全管理系統(tǒng)軟件

用于資產(chǎn)授權(quán)、盤點(diǎn)、查找、定位、新增及報(bào)廢等;

五、應(yīng)用價(jià)值探索

1）資產(chǎn)軌跡實(shí)時追蹤

通過資產(chǎn)標(biāo)簽與讀寫器之間的數(shù)據(jù)交換，資產(chǎn)的軌跡信息實(shí)時上傳至后端服務(wù)器，可以設(shè)定一定區(qū)域范圍告警策略，對資產(chǎn)進(jìn)行實(shí)時的安全管控。

2）資產(chǎn)自動化盤點(diǎn)

通過資產(chǎn)信息安全管理系統(tǒng)，一鍵化自動盤點(diǎn)，實(shí)時掌握資產(chǎn)信息，解決傳統(tǒng)化資產(chǎn)盤點(diǎn)難題。