一種自助式光盤刻錄全生命周期監(jiān)控與審計系統(tǒng)技術方案

本實用新型專利技術公開了一種自助式的光盤刻錄全生命周期監(jiān)控與審計系統(tǒng)，包括數(shù)臺個人電腦、數(shù)臺光盤打印刻錄設備、光盤回收點電腦、服務器、網(wǎng)絡；在服務器上設置光盤刻錄監(jiān)控與審計系統(tǒng)，在個人電腦上安裝刻錄申請/審批客戶端，在光盤回收點電腦上安裝光盤回收客戶端；服務器和個人電腦均接入網(wǎng)絡；每臺光盤打印刻錄設備綁定一個刻錄控制終端，接入網(wǎng)絡。本實用新型專利技術系統(tǒng)實現(xiàn)了從刻錄審批、刻錄數(shù)據(jù)、光盤標識到光盤回收的全生命周期管理，且通過自助式的刷卡刻錄工作模式，既便利工作，又能夠提高光盤刻錄的安全性。（*該技術在2022年保護過期，可自由使用*）

【技術實現(xiàn)步驟摘要】

一種自助式光盤刻錄全生命周期監(jiān)控與審計系統(tǒng)
本專利技術屬于計算機技術和信息安全領域，尤其涉及光盤刻錄的安全管控系統(tǒng)。
技術介紹
在軍工、軍隊、國防科研等涉密領域，對數(shù)據(jù)的導入、導出、傳遞有著嚴格的管理制度和管理方法。在數(shù)據(jù)交換的過程中，起著重要媒介作用的就是各類涉密載體，包括紙介質、光介質、電磁介質。其中，光介質即光盤，由于光盤寫入數(shù)據(jù)方式受限、內容不易篡改，安全程度相對較高，并且價格便宜、攜帶方便，所以廣泛應用于數(shù)據(jù)交換。但是，這并不意味著可以降低對光盤刻錄的安全管理要求，相反地，對于光盤刻錄的過程控制和審計需要格外關注，除了建立并完善管理制度外，還需要以技術手段相輔助，對光盤刻錄的全生命周期進行監(jiān)控與審計。光盤刻錄保密安全管理包括幾個關鍵環(huán)節(jié)刻錄審批、刻錄輸出、光盤標識、光盤回收和刻錄日志審計。現(xiàn)有的解決方案通常是在某個環(huán)節(jié)加上技術管控手段，結合專人監(jiān)督并操作刻錄設備從而實現(xiàn)對光盤刻錄的保密管理。例如刻錄審批通過OA系統(tǒng)的審批流程進行，申請人登錄OA系統(tǒng)提交刻錄申請的時候，需要維護名稱、密級等信息，并上傳刻錄數(shù)據(jù)。審批領導在OA系統(tǒng)上進行審批，當審批通過后，申請人可至數(shù)據(jù)交換室或資料室找刻錄管理員進行刻錄。刻錄管理員可登錄OA系統(tǒng)查看到刻錄審批的結果，由刻錄管理員下載數(shù)據(jù)并刻錄成光盤，對光盤的標識是通過在光盤盤面上粘貼標簽或者手工寫上編號、單位名稱、密級、刻錄人、刻錄日期等信息，最后要在登記簿上手工登記刻錄日志，包括刻錄時間、刻錄人、名稱、密級、去向等。光盤使用完進行回收的時候，需要人工核對光盤盤面上的標識與刻錄日志是否一致，并手工記錄光盤回收狀態(tài)。有一些技術手段是應用于光盤刻錄輸出及審計環(huán)節(jié)(見專利“一種安全刻錄及審計的方法”，申請?zhí)?01010553013. 3)，實現(xiàn)對刻錄設備的管理和刻錄控制，例如對刻錄權限進行控制，對光盤數(shù)據(jù)進行加密刻錄，自動記錄刻錄日志。現(xiàn)有的技術方案只能在某一個或某幾個環(huán)節(jié)進行技術管控，在刻錄的過程中仍然需要專人進行監(jiān)督管理，在保密安全及便利性方面存在著一些風險和問題1.缺乏完整且連貫的技術手段和解決方案實現(xiàn)從刻錄審批、刻錄輸出、光盤標識、光盤回收和刻錄審計的全生命周期安全管理。各環(huán)節(jié)間容易出現(xiàn)脫節(jié)，從而導致責任不明的問題發(fā)生，并且難以追溯。2.通過OA提交刻錄申請，在上傳數(shù)據(jù)的時候往往有附件大小的限制，只能提交單個文件，而不能按照目錄結構上傳數(shù)據(jù)。3.刻錄過程中需要專人進行操作和監(jiān)督，存在著擴大涉密信息知悉范圍的風險，并且遇到加班等情況下，增加了管理員的工作負擔，存在著工作上的不便。4.光盤的標識和回收由于依賴于人工操作，容易出錯，導致出現(xiàn)涉密光盤臺賬不清的情況。
技術實現(xiàn)思路
專利技術目的針對涉密行業(yè)對光盤刻錄的保密管理要求以及存在的上述問題，本專利技術提出一種自助式的光盤刻錄全生命周期監(jiān)控與審計系統(tǒng)，實現(xiàn)從刻錄審批、刻錄數(shù)據(jù)、光盤標識到光盤回收的全生命周期管理；且提出一種自助式的刷卡刻錄工作模式，既便利工作，又能夠提高光盤刻錄的安全性。技術方案一種自助式的光盤刻錄全生命周期監(jiān)控與審計系統(tǒng)，包括數(shù)臺個人電腦、數(shù)臺光盤打印刻錄設備、光盤回收點電腦、服務器、網(wǎng)絡；在服務器上設置光盤刻錄監(jiān)控與審計系統(tǒng)，在個人電腦上安裝刻錄申請/審批客戶端，在光盤回收點電腦上安裝光盤回收客戶端；服務器和個人電腦均接入網(wǎng)絡；每臺光盤打印刻錄設備綁定一個刻錄控制終端，接入網(wǎng)絡；所述刻錄控制終端包括CPU、內存、電源、液晶觸摸屏、讀卡模塊及網(wǎng)卡，CPU主要負責處理來自于讀卡模塊、液晶觸摸屏、網(wǎng)卡的數(shù)據(jù)并與光盤打印刻錄設備和服務器進行數(shù)據(jù)通信；讀卡模塊用于通過識讀用戶卡號進行用戶身份鑒別；液晶觸摸屏既支持輸入信息，也可以顯示信息，主要負責人機交互；刻錄控制終端通過網(wǎng)口與光盤打印刻錄設備連接，控制光盤打印刻錄設備啟動盤面打印及刻錄任務，并且實時將刻錄日志上傳到服務器；在服務器上安裝光盤刻錄監(jiān)控與審計系統(tǒng)，實現(xiàn)用戶管理、刻錄權限控制、審批流程配置、條碼編碼規(guī)則、光盤打印刻錄設備控制并記錄刻錄日志；光盤刻錄監(jiān)控與審計系統(tǒng)可以實現(xiàn)用戶的注冊和啟用，對用戶刻錄權限進行控制，只有賦予刻錄權限的用戶才可提交刻錄申請并進行光盤自助刻錄，沒有刻錄權限的用戶無法刻錄；刻錄審批既支持一級審批也支持多級審批，管理員可登錄光盤刻錄監(jiān)控與審計系統(tǒng)按照密級、去向等審批維度自定義審批流程；可以對光盤編碼規(guī)則進行設置，確保在每張光盤盤面上噴印的條碼都是唯一的；還可以定義光盤盤面打印格式，設計盤面上要打印哪些數(shù)據(jù)以及數(shù)據(jù)的相對擺放位置等；全程記錄的刻錄日志可以根據(jù)刻錄時間、刻錄人、密級、是否回收等條件進行組合查詢，從而大大提聞刻錄審計效率；光盤打印刻錄設備內置了刻錄機、光盤打印機和機械手，在光盤盤面打印和數(shù)據(jù)刻錄過程中完全不需要人工干預，由光盤刻錄監(jiān)控與審計系統(tǒng)自動控制完成首先控制機械手從盤槽中抓取光盤放入光盤打印機，根據(jù)用戶預先設置好的編碼規(guī)則及盤面打印格式，采用噴墨或熱轉印等方式打印盤面，在盤面上打印條碼、名稱、密級、刻錄人、刻錄時間等信息；然后，控制機械手抓取光盤放入刻錄機進行數(shù)據(jù)刻錄；盤面打印和數(shù)據(jù)刻錄工作完畢后，光盤從打印刻錄設備出盤口輸出；在個人電腦上安裝刻錄申請/審批客戶端，用戶可通過該客戶端提交刻錄申請， 審批人可對刻錄申請進行審批；在光盤回收電腦上安裝光盤回收客戶端，回收管理員可以用條碼槍掃描光盤上的條碼或者輸入條碼號，查詢出之前的刻錄日志，還可通過修改光盤回收狀態(tài)對光盤進行回收；系統(tǒng)將記錄光盤回收日志，包括回收人、回收時間、名稱、條碼號等。本專利技術同時公開了一種基于上述自助式光盤刻錄全生命周期監(jiān)控與審計系統(tǒng)的操作方法，其步驟包括I)申請人登錄光盤刻錄申請客戶端提交刻錄申請，上傳刻錄數(shù)據(jù)；2)審批人查看刻錄申請，下載刻錄數(shù)據(jù)審核內容，進行刻錄審批；3)審批通過后，申請人至刻錄控制終端刷卡，可查看到已經通過審批的刻錄申請，申請人選擇一條刻錄申請并確定；4)光盤打印刻錄設備打印盤面并刻錄數(shù)據(jù)，盤面數(shù)據(jù)包括條碼號、密級等信息；5)光盤回收時，回收管理員掃描光盤盤面的數(shù)據(jù)，進行光盤回收；6)光盤刻錄監(jiān)控與審計系統(tǒng)記錄刻錄審批、刻錄操作和光盤回收等全生命周期日志內容，便于查詢和審計。其中，在步驟I)中，當用戶需要刻錄光盤時，首先在個人電腦上登錄刻錄申請客戶端，并提交刻錄信息，包括名稱、密級、用途、去向、份數(shù)、申請理由等，然后上傳刻錄數(shù)據(jù)并存儲在服務器端，可分次批量上傳刻錄數(shù)據(jù)，并且可保持上傳數(shù)據(jù)的目錄結構。當用戶上傳數(shù)據(jù)超過一張光盤容量，如一張DVD光盤的容量，將對用戶進行提示，要求按照一張光盤的數(shù)據(jù)量提交刻錄數(shù)據(jù)；在步驟2)中，當用戶提交刻錄申請后，光盤刻錄監(jiān)控與審計系統(tǒng)可以根據(jù)配置好的刻錄審批流程，給相應的審批領導發(fā)送即時消息；審批領導可查看刻錄申請，并可下載刻錄數(shù)據(jù)對文件內容進行審核，進行刻錄審批；申請人可及時獲得審核通過或拒絕的消息； 系統(tǒng)記錄刻錄審批日志，包括申請人、申請時間、名稱、密級、份數(shù)、審批領導、審批狀態(tài)等；在步驟3)、4)中，當刻錄審批通過后，用戶可至刻錄控制終端，在刻錄控制終端的讀卡區(qū)刷卡，刻錄控制終端的讀卡模塊可識別市場上主流的非接觸式智能卡，例如HID、EM、 Mifare等，智能卡中內置芯片本文檔來自技高網(wǎng)...

【技術保護點】
一種自助式的光盤刻錄全生命周期監(jiān)控與審計系統(tǒng)，包括數(shù)臺個人電腦、數(shù)臺光盤打印刻錄設備、光盤回收點電腦、服務器、網(wǎng)絡，其特征是，在服務器上設置光盤刻錄監(jiān)控與審計系統(tǒng)，在個人電腦上安裝刻錄申請/審批客戶端，在光盤回收點電腦上安裝光盤回收客戶端；服務器和個人電腦均接入網(wǎng)絡；每臺光盤打印刻錄設備綁定一個刻錄控制終端，接入網(wǎng)絡。

【技術特征摘要】
1.一種自助式的光盤刻錄全生命周期監(jiān)控與審計系統(tǒng)，包括數(shù)臺個人電腦、數(shù)臺光盤打印刻錄設備、光盤回收點電腦、服務器、網(wǎng)絡，其特征是，在服務器上設置光盤刻錄監(jiān)控與審計系統(tǒng)，在個人電腦上安裝刻錄申請/審批客戶端，在光盤回收點電腦上安裝光盤回收客戶端；服務器和個人電腦均接入網(wǎng)絡；每臺光盤打印刻錄設備綁定一個刻錄控制終端，接入網(wǎng)絡。2.如權利要求I所述的光盤刻錄全生命周期監(jiān)控與審計系統(tǒng)，其特征是，所述刻錄控制終端包括CPU、內存、電源、液晶觸摸屏、讀卡模塊及網(wǎng)卡，CPU主要負責處理來自于讀卡模塊、液晶觸摸屏、網(wǎng)卡的數(shù)據(jù)并與光盤打印刻錄設備和服務器進行數(shù)據(jù)通信；讀卡模塊用于通過識讀用戶卡號進行用戶身份鑒別；液晶觸摸屏既支持輸入信息，也可以顯示信息，主要負責人機交互；刻錄控制終端通過網(wǎng)口與光盤打印刻錄設備連接，控制光盤打印刻錄設備啟動盤面打印及刻錄任務，并且實時將刻錄日志上傳到服務器。3.如權利要求I所述的光盤刻錄全生命周期監(jiān)控與審計系統(tǒng)，其特征是，在服務器上安裝光盤刻錄監(jiān)控與審計系統(tǒng)，實現(xiàn)用戶管理、刻錄權限控制、審批流程配置、條碼編碼規(guī)貝U、光盤打印刻錄設備控制并記錄刻錄日志；光盤刻錄監(jiān)控與審計系統(tǒng)可以實現(xiàn)用戶的注冊和啟用，對用戶刻錄權限進行控制；刻錄審批既支持一級審批也支持多級審批，管理員可登錄光盤刻錄監(jiān)控與審計系統(tǒng)按照密級、去向等審...

【專利技術屬性】
技術研發(fā)人員：高燕，劉罡昊，王文卿，鄭欣，劉小兵，張忠生，溫晶，
申請(專利權)人：北京立思辰計算機技術有限公司，北京立思辰新技術有限公司，
類型：實用新型
國別省市：