北京控制与电子技术研究所天控保密综合管理系统产品介绍

一、产品设计理念

产品从保密管理角度考虑和设计，与别家产品的设计理念不同。按照保密资格认证要求，主要是着眼解决保密管理部门的管理难点和问题。实现了打印、刻录、信息设备管理以及定密管理等保密业务模块电子化管理和运行。该产品是结合保密管理“量身定做”的专用软件。

二、产品设计要求

1.符合军工保密资格认证《关于涉密载体、信息设备（含办公自动化设备）全生命闭环管理》的要求，对涉密载体和设备实行全生命周期的动态闭环管理。如涉密载体：生成（含打印、复印、刻录）、借用、保管、传递（含对内、对外）归档（含部门存档）、销毁等环节全生命周期的闭环管理。

2.全周期的业务实现完全电子化申请审批管理，无须手工操作。

3.符合国家保密标准（BMB15-2011）的标准要求（三员分立）。

4.具备强大的统计查询和审计功能，便于个人、本部门和保密部门三级查询和审计，确保涉密人员和管理者在第一时间内掌控所有信息。

5.实现条码标准化。统一建立了条码规则（加密），制定了条码标准，已经被确定为四院标准。便于集团化和院属单位之间相互传递管理，通过条码化管理实现责任主体转化。（变更责任主体单位和责任人）。

6.保密管理系统各管理功能模块之间相互支持，实现信息资源的共享。

7.该产品功能通过国家保密局的检测并获取资质。在科工集团公司发布的安全产品名录内。

三、技术管理要求

1.系统集成功能

可与OA办公系统集成，具有待办和消息提示功能。

2.身份认证功能

用户登录实现网关认证集成或域集成；密件生成输出和销毁等环节实现与用户绑定的ID/IC卡识别；设备发生借用后与用户集成。

3.操作行为审计动态跟踪功能

系统提供对所有操作行为，如密件生成（含打印、复印、刻录）、借用、保管、传递（含对内、对外）归档（含部门存档）、销毁等环节全生命周期的动态闭环管理。

4.审计功能

系统将每一个用户申请和办理的业务全部记录，供不同权限的人员查询和审计，以便及时发现问题。审计管理员可以查看系统内存储的内部级以下密件的状态及内容。

5.统计查询功能

系统配置三级查询统计和审计功能：

即个人可以查看本人申请办理的所有密件的属性（含信息、流程和状态等）；

部门领导可以查看本部门所有人员办理的所有密件的属性（含信息、流程和状态等）；

保密部门可以查看本单位所有人员办理的所有密件的属性（含文件基本信息、流程和状态等）。

6.扩展性功能

提供多种接口，如PDM系统、设备管理系统及其它应用系统。

四、其它

1.源代码

拥有该产品具有独立产权。

2.产品性能

该产品不存在保密管理层面的缺陷，性能符合保密标准。

3.可维性

根据保密管理标准，可及时完善和升级。

（一）打印刻录监控管理子系统业务功能简介

将密件（纸质文件和光盘）从生成（含打印、复印、刻录）、借用、保管、传递（含对内、对外、机要）归档（含部门存档）、销毁等环节全生命周期的动态闭环管理。（支持批量申请和独立申请）

该产品功能通过了国家保密科技评测中心的检测，（国保测2012C02589）。

（二）信息设备管理子系统业务功能简介

将所有办公自动化设备（简称信息设备）管理业务纳入系统（统一台帐、统一查询统计、统一办理设备借用、入网、退网、配置变更、维修、退换及报废等业务）实行全生命周期管理。（可本人申请也可他人代替；支持批量申请和独立申请）

在同一个平台下，统一流程，申请人可选择不同的业务。（可单选或多选）据了解，目前系统内有单位设备管理部门使用了设备管理系统，没有专门服务于保密管理的设备管理系统，弱化了保密管理的相应要素和流程。

（三）定密管理子系统业务功能简介

该系统将定密、对外投稿、对外宣传报道、招投标等业务的流程和定密流程进行固化，通过事先制定的文件密级策略，完成对生成的文件进行定密的过程。实现了对文件定密工作的强制性和规范性。规范了定密依据、简化了定密流程，强化了定密承办人和定密责任人的主体责任，提升了定密能力。

（四）人员保密管理系统业务功能

该系统通过保密综合管理系统平台，将打印刻录管理子系统、信息设备管理子系统和定密管理子系统联接，实现信息资源共享。将涉密人员作为基础管理单位，即以人为管理核心，将保密业务中对人员的保密管理业务（如人员基础信息录入、上岗、定密、在岗行为<如：制作载体资料、借用设备、申请因私出国境>、离岗、保密奖惩等业务）。通过信息化技术，实现了对人员在工作期间所有操作行为的全生命周期动态管理。

（五）保密风险评估系统功能

该系统在保密综合管理系统平台下，通过调用人员在保密管理子系统、打印刻录管理子系统、信息设备管理子系统和定密管理子系统中的工作操作行为及信息，系统设定保密风险评估指标和策略，实施对人员工作中的日常行为进行风险评估，实现部门的保密风险评估，最终完成单位保密管理风险进行综合性的评估，提出改进风险的建议和措施，确保保密管理风险最小化。