[发明专利]计算机设备户籍化的全生命周期管理系统

说明书

技术领域

本申请涉及一种计算机设备户籍化的全生命周期管理系统，其能够实现计算机设备的户籍化管理，并且上述管理涉及全生命周期，属于计算机设备自动管理领域。

背景技术

目前，随着办公信息化与自动化的不断发展，各级党政机关、重要敏感部门和重要企事业单位在工作中普遍采用了计算机、复印机、传真机、移动存储介质等技术设备，以此来提高工作效率和工作质量。但同时，一些涉密信息的处理也会搀杂其中，如果对涉密设备的管理不到位，就会给保密工作带来极大的隐患。

从近几年来发生的泄密事件来看，相当一部分泄密事件是由于业务部门对涉密设备的使用不规范造成的。随意拆卸设备、私自改装设备、不按规定进行设备维修以及随意改变设备用途的情况仍有发生。为此，本专利针对涉密网安全保障体系建设过程中，涉密设备的安全保护与接入缺乏系统化的集中管理的现状，提出了一种计算机设备户籍化的全生命周期管理方法，以确保涉密网上运行的终端设备安全可信。

在该技术领域，存在一些相关现有技术，如GB2204162A号英国专利公开了一种设备管理系统，该系统具有集成监测系统，每个不同部件具有唯一的条形码，该条形码可以由便携式扫描仪读取，便携式计算机保存不同部件在一定期间内的相关文件、安装状态等，该计算机根据这些部件的运行情况生成日志文件，从而提供相关部件状态的准确记录。上述系统属于相对松散的管理方式，并未将所有设备集中管理，管理的全面性、准确性和效果无法得到保证，并且仅仅针对设备的运行情况加以管理，并未对涉密情况加以管理。

另外，JP2002073965号专利公开了一种将特定条形码转换为相应URL地址的方法和系统，其条形码结构如图1所示。但是，该条形码只有16位，并且未应用于所有设备的集中管理中。

中兴通讯股份有限公司所提出的20041008613.7号发明专利申请公开了一种网管系统中的设备编码和解析方法，先将网络被管对象分为若干级；对每一级上的各被管对象分别进行按级的编号并保证同一级中编号的唯一性；然后确定每个被管对象存在的以一个上级被管对象对应于一个下级被管对象的方式的所有被管对象序列，由每个被管对象序列可得到一个N组代码组成的专用编码，N等于该被管对象的级数，各组代码对应于该被管对象序列相应级中的被管对象编号；再将所述专用编码作为被管对象的信息在相关过程使用；处理模块通过解析专用编码，可识别被管对象及其所在级数，并确定其与其它被管对象间的关系。20061004853.6号发明专利申请公开了一种医疗设备费用管理方法，它包括医疗设备和安置在医疗设备上的医疗设备控制装置，在医疗设备控制装置上设置有条形码识别装置；在医院各个收费处电脑上连接有与条形码识别装置对应的条形码打印机。在医院医疗设备管理系统中安装了条形码识别装置后，操作人员不用再反复的输入一长串的数字，提高工作效率。上述现有技术主要致力于设备的维护，并未将设备的运行情况加以集中管理，并且未对涉密情况加以管理。

采用上述现有的设备管理方法，需要借助组机构制定相应的规章制度。也就是说，上述设备管理方法是以人员管理为核心，并没有真正做到以设备自身管理的核心。即使应用于涉密设备的管理，上述方法所实现的仍然是一种相对松散的管理方式，涉密设备的采购、使用和大部分保密检查工作均由各单位自己负责。保密主管部门对所属机关、单位的涉密设备的配置和使用情况缺少及时准确的了解，涉密设备的检查只能采用不定期的人工抽查方式，检查的全面性、准确性和效果无法保证。

发明内容

为了解决上述问题，提供一种涉密设备接入涉密网可控并且可查的系统，以实现设备运行情况的集中管理以及对涉密情况的全面管理。本发明的目的是以“涉密设备户籍号”为基础，建立涉密设备的户籍化管理系统，并利用该系统实现涉密设备接入涉密网可控与可查。

本申请公开一种计算机设备户籍化的全生命周期管理系统，其包括：设备户籍档案模块，用于存储涉密设备的主要信息；涉密设备的身份证模块，用于存储涉密设备的编码；防伪标签验证模块，用于生成和验证涉密设备上的标签，根据标签可以得到设备的所有信息；接入控制模块，用于对接入网络的涉密设备进行注册和验证。

上述涉密信息包括，设备的设备类型、使用单位、采购时间、供货商和密级。

上述涉密信息还包括，设备的硬件信息。

上述设备的硬件信息包括，中央处理器的信息、内存的信息、硬盘的信息、光驱的信息、显示器的信息。

上述涉密设备的编码是身份证编码。

上述涉密设备的身份证编码是根据户籍档案信息生成的二维码。

上述涉密设备的编码为20字符长。