[发明专利]密件移交监控与审计的方法

说明书

技术领域

本发明属于计算机信息安全技术领域，具体是一种密件移交监控与审计的方法。

背景技术

密件是指以文字、数字、图像、声音等形式载有国家秘密的物件。它包括传统的纸介质的文件、资料，也包括磁介质和光介质等国家秘密载体。密件承载着大量的国家秘密，一旦泄露将危及国家安全和利益，所以对于密件的管理国家相关保密部门出台了严格的管理制度和规范。密件制作后，由于工作的需要会在人与人之间进行流转。

对于密件的移交，通常采用的方式是：密件移交人和接收人自行进行密件移交。先由接收人核对密件信息并手工清点密件页数、份数，然后在双方的保密本上分别登记移交日期、文件名称、密级、页数、份数等，然后接收人在移交人的保密本上签收，移交人在接收人的保密本上签字确认。

现有的密件移交方法，缺乏技术手段的监控和管理，主要依赖于移交各方的保密意识和责任心，无论是在移交过程的监督管理还是在安全审计方面，都存在着很多的问题。例如，无法确保在该密件的授权范围内进行密件移交，存在着扩大密件知悉范围的风险；由于有意或无意的人为错误，手工清点密件的数量难以保证准确性；移交登记缺乏强制性，可能出现登记错误或遗忘的情况；手工登记的保密本在保存、数据查询和统计、审计方面存在诸多不便。

发明内容

本发明的目的是为了解决现有技术中的不足，提出一种可有效提高安全性和准确性的密件移交监控与审计方法。本方法可确保密件仅能在授权人员之间进行移交，从而避免了无意识的扩大密件的知悉范围。

密件移交监控与审计的方法包括自助移交终端、条码枪、客户端电脑和服务器，自助移交终端、客户端电脑通过网络与服务器连接并进行数据通信，条码枪通过自助移交终端串口将条码数据传递给自助移交终端。

自助移交终端包括CPU模块、电源、内存、Flash模块、液晶触摸屏、读卡模块、蜂鸣器、网卡和串口；CPU模块将读卡模块、液晶触摸屏、串口得到的数据通过网络与服务器的数据进行处理并交换。Flash模块用来存储自助移交终端开机及运行过程中必需的系统文件及人机交互界面。

密件移交监控与审计方法操作步骤如下：

A、密件移交申请前，在密件上固定唯一的密件身份标识，且在服务器上记录每份密件的页数和条码号，以及密件的归属人；其中，密件身份标识可以是一维条码或二维条码；

B、密件移交人在客户端电脑上发起密件移交申请，密件移交申请信息包括密件名称、密级、份数、页数、接收人姓名、移交理由；

C、审批人登录客户端电脑进行密件的移交审批工作；

D、审批通过后，密件移交人在自助移交终端上刷卡或输入账号、口令进行身份认证；

E、认证通过后，密件移交人在液晶触摸屏上选择移交审批记录，开始移交操作；

F、密件移交人用条码枪逐页扫描密件上的条码；

G、密件接收人在自助移交终端上刷卡或输入账号、口令进行身份认证，确认移交。

采用本发明的密件移交方法有效的实现了对密件移交过程的监控和安全审计。并且该自助移交终端具有实现成本低、易于部署、操作简便的特点。因此，本发明技术实用性强，适合在相关技术领域推广应用。

附图说明

此处的附图用来帮助对本发明进一步理解，构成本发明专利的一部分，但不构成对本发明的不当限定。附图中：

图1为本发明密件移交监控与审计的原理图；

图2是本发明密件移交监控与审计的流程图。

图中：1、自助移交终端；2、条码枪；3、客户端电脑；4、服务器；5、CPU模块；6、电源；7、内存；8、Flash模块；9、液晶触摸屏；10、读卡模块；11、蜂鸣器；12、网卡；13、串口。

具体实施方式

为使本发明的技术方案和特点更加清楚，下面结合实施例和附图，对本发明做进一步的详细说明。在此，以下实施例用于说明本发明，但不用来限制本发明的范围。