深圳英飞
面向党政机关、军工科研、公检法、金融等高保密单位的安全会议整体方案
政策背景。《中华人民共和国保守国家秘密法》（2024年修订）施行，涉密信息系统按涉密程度实行分级保护。信创战略纵深推进，党政机关、军工科研等高保密单位对会议系统的安全性、自主可控性提出了更高要求。
传统会议痛点。保密风险高：纸质文件印制、分发、传阅、销毁环节多、管控粗放，易发生遗失、偷拍、外泄；效率低下：会前打印装订耗时，材料变更需重新印制；成本偏高：纸张油墨持续消耗；管理粗放：缺乏对会议、人员、文件、密级的统一管控；审计缺失：文件查阅流转缺少全程留痕。
本方案面向党政机关、军工科研、公检法、金融等高保密单位，提供基于国产软硬件生态、符合国家保密法规与分级保护要求的涉密无纸化会议系统，以"安全保密、自主可控"为核心理念，实现会议文件加密存储传输、密级匹配权限管控、全程可审计留痕管理。
法律法规。严格遵循《保守国家秘密法》《商用密码管理条例》等国家法律法规及保密管理规章要求。
国密算法。全面采用SM2/SM3/SM4国密算法，实现身份认证、加密传输与加密存储，不采用国外引进或擅自研制的密码产品。
信创要求。系统软硬件全面适配国家信创目录产品，满足国产化替代与自主可控要求。
合规要点。涉密系统由具有涉密集成资质的单位承担；安全保密产品选用国产品并通过国家保密局检测；投入使用前须通过安全保密测评与审批；密码产品符合国家密码管理规定。
混合架构。系统采用B/S与C/S相结合的混合架构，由管理端（B/S）、服务端（C/S服务）、终端（C/S客户端）三层组成。管理端提供集中管理能力；服务端承载会议数据集中存储，会议文件采用SM4加密存储；终端实现签到、阅文、批注、表决、同屏等功能。
私有化部署。系统部署于单位内部网络，数据不出域，采用私有化部署模式；支持国产软硬件栈整体部署，实现"芯片—操作系统—数据库—中间件—应用软件"全链路自主可控。
隔离与复用。涉密系统与互联网物理隔离或逻辑隔离；一套后台即可创建多个会议室，支持扩容与灵活组网。
1. 国产化部署。全面覆盖数据库、中间件、操作系统、硬件芯片四个国产化关键环节，实现从底层基础设施到上层应用软件的完整自主可控。
2. 系统安全。三员分立（系统管理员、安全保密管理员、安全审计员相互独立制约）；CA认证登录；SM4加密存储；日志数据备份归档。
3. 应用安全。RBAC基于角色访问控制；应用水印防偷拍追溯；软件置顶不可退出；客户端文件自动清除。
4. 文件传输安全。主机SM4加密存储；网络传输采用SM2/SM4国密算法加密；客户端加密文件拆分存储，关闭后立即删除明文。
5. 文件安全。人员密级与文件密级匹配查阅；系统内部阅读器打开；会后自动清空销毁；文件流转全程审计留痕。
三员管理与密级管控。系统管理划分配置、授权、审计三种独立权限；用户密级分为非密、一般、重要、核心；会议、议题、文件密级分为公开、内部、秘密、机密四级。
会议预约与审核。非密人员只能预约非密会议；涉密会议需经部门审批，机密会议还需保密审批；参会人员变动需重新审核，从源头落实分级管控。
阅文与批注。文件通过系统内部阅读器打开，批注笔迹可设置粗细颜色；支持多人交互批注、同步翻页，批注颜色与人员一对一关联。
综合决策。主控机启动表决、投票、评分、测评，参会端自动弹出操作界面，主控机实时查看结果。
结束会议与归档。一键暂停或结束会议，终端瞬间清空资料；会后资料自动打包上传，支持导出签到统计、表决数据、议题文件与批注。
服务端巡检。实时监控服务端CPU、内存、网络吞吐量等运行数据，掌握服务主机状态。
终端巡检。以设备编号、计算机名、MAC地址为基础，监控内存、CPU、网络并发，分为异常、警告、正常三种状态和在线、离线两种状态。
异常上报。可设置CPU、内存、网络报警阈值，客户端超阈值自动上报；支持近7天异常统计分析，掌握系统稳定性趋势。
统计分析。统计会议室使用场次与时长、会议时段与时长、参会人员参会频率，为运维与决策提供数据支撑。
安全检测与等保。配合完成上线前安全检测与等保标准建设，确保系统投用前满足安全合规要求。
现场维护与漏洞扫描。交付后1年内提供2次现场维护；安装部署后3年内提供内部漏洞扫描维护，持续发现并修复安全隐患。
标准化实施。按需求调研、方案设计、部署实施、测试验收、培训上线流程实施；支持国产信创系统迁移部署，实现平滑替代。
定制化服务。针对高保密单位提供驻场式保密研发与定制开发；实行"一项目一版本"代码托管机制，保障定制化需求持续响应。
适用单位。党政机关、军工科研、公检法、金融、教育等对信息安全有高要求的单位。
核心价值。从"管材料"到"管安全与决策"，实现会议全流程数字化、密级精准管控、全程可审计、数据不出域，切实满足涉密会议场景的严苛要求。
英飞十六年专注，让涉密会议安全、高效、可控
深圳英飞智能设备有限公司 · 深圳市光明区冠城低碳产业园F栋B区3楼
©2021 深圳英飞智能设备有限公司
粤ICP备2023099554号-1
