银行门禁管理系统解决办法.docx

《银行门禁管理系统解决办法.docx》由会员分享，可在线阅读，更多相关《银行门禁管理系统解决办法.docx（23页珍藏版）》请在优知文库上搜索。

1、披克银行门禁管理系统处理方案第一章应用背景伴随改革开放的深入，科技B进步，国民经济空前的繁华和发展，金融单位的综合性建筑越来越多地出现。银行是从事各项金融业务的重要单位，金库、保险箱更是直接寄存大量现金、客户宝贵物品的重要部门，安全性至关重要。因此必须有一套安全、有效并且以便的身份鉴别手段，去确认每一位通行者和进入者的身份，保证银行0营业厅的现金区域、金库、保险箱免受非法者的侵入，同步给银行0办公区人员及资料以足够的安全保障。银行的安全关系着社会经济命脉的稳定，采用人防、物防、技防相结合0银行安全防备系统，对维护银行安全和稳定显得尤为重要。门禁管理系统位于银行安防防备工作的最前沿，是构筑高强铁

2、网的第一道屏障，建设一种安全可靠、防御型门禁系统与安防管理中心平台集成联动，是银行安防系统建设的重中之重。第二章现实状况分析老式门禁管理系统已广泛应用在各级银行营业场所、金库等场所，伴随银行业务和自身管理B发展，老式系统已经逐渐展现出技术局限性。重要表目前如下几种方面：(1)信息孤岛市级分行银行附管辖行、网点支行分布于地区的各个行政区，老式门禁系统各自独立管理，网点门禁系统之间存在孤岛，卡片及顾客数据均不能共享，甚至各银行门禁系统都采用不同样品牌，营业网点门禁的建设与管理都存在较大0反复挥霍、管理分散等现象。（2）跨行授权复杂各支行B门禁卡无法通用，授权均采用独立的网点级授权和管理。对银行VI

3、P客户、上级分行领导指导下级工作、同级工作人员办事等门禁管理时，授权管理弊端繁琐，不便和不利于工作人员安全便捷地进出限制区域开展工作，同步不能及时有效地发现和处理故障卡、非法卡和黑名单卡，给银行门禁安全带来巨大隐患。（3）数据汇聚困难由于各网点支行的J门禁系统独立建设，数据库无法统一，对于跨线路的J门禁采集数据不能实现互联和共享，对跨网点支行授权时人员出入状况无法实时跟踪及管理，不便于对工作人员和门禁卡0及时管理、监控工作。（4）网点升级改造困难伴随支行网点0不停增长，原有门禁系统B升级和改造将会给建设者导致很大的困扰，既有门禁系统和新入品牌门禁难以实现兼容和扩展，产生孤岛效应,将直接导致建设

4、和维护成本的J增长。综上所述，伴随银行网点规模日益扩大，业务不停发展；地辨别布广、人员数量大、流动性强；加上当今治安形势复杂，各类银行安全案件居高不下0背景下，老式孤立B门禁系统网络构造弊端日渐凸显，建设一套全方位、立体、分布式的银行门禁综合安防系统势在必行。第三章设计规范为了规范、提高金融行业安全防备系统B产品与设计，针对银行金融场所特点，依循如下行业原则：GB175652023防盗安全门通用技术条件GB208152023视频安防监控数字录像设备GB503482023安全防备工程技术规范GB503962023出入口控制系统工程设计规范GA38-2023银行营业场所风险等级和防护级别的规定GA

5、/T1431996金库门通用技术条件GB503942023入侵报警系统工程设计规范安全防备系统验收规则GAnr75安全防备工程程序与规定GA/T3672023视屏安防监控系统技术规定GR/T00012023金库门(ncqANSI/UL608-1992)GR/T00022023组合锁ncqANSI/UL768-1984(R1989)JGR/T00032023银行金库(ncqANSI/UL608-1992)第四章系统构成与总体规定原则日勺门禁系统一般由识别前端、控制模块、锁闸终端、监控管理电脑、数据库服务器及电源、通讯网络构成，银行、金库等特种场所门禁需求有别于一般民用级别门禁系统，除具有常规门禁

6、基本功能以外，在特殊状况下，总体功能和技术规定还应满足：识别前端采用国密CPU金属防爆读卡器或者生物识别,应对逻辑加密0Mifare1卡被破解的风险；控制模块机箱必需具有防撬报警功能；门禁系统单独集中供电，门禁数据库要有权限认证密码，采用分布式数据存储模式。门禁管理中心电脑使用刷卡或者指纹权限认证登陆门禁管理软件；银行市级分行设一种总控制中心，上级可监控、管理同级和下级，网点支行金库门禁连接控制当地金库、现金服务区、清分中心日勺门禁系统，所有网点支行重要门禁通过银行专网分别连接到中心服务器,可以接受市级分行中心的远程监控、确认开门。门禁系统必须具有高度安全级别的管制，还必须具有多种报警方式，以

7、提供对现场突发事件B应对。对非法使用卡或强行打开门锁等非正常状况,系统能自动发出报警信号,并自动记录非常状况日勺时间、门号、状态等详细信息，保证门锁安全和事后查证。与视频监控系统、消防系统的联动。当报警事件发生时，触发事件由继电器输出，可用来控制警灯、警铃或联动对应的J摄像头动作，同步上传警情中心报警。重要门禁刷卡记录均联动视频监控系统,任意出入记录均有录像或者抓拍记录，可以追溯到每一次开门摄像和监控。网络有可靠性、实时性保障，当网络中断时，可正常使用，网络恢复时,自动上传实时出入信息，为及时响应报警事件赢得最佳处理时机。第五章系统总体设计及网络架构5.1 分布式多层架构披克银行门禁管理系统，

8、基于多层分布式架构，针对性地满足金融系统0分行一一管辖行一一网点支行B多层分布式管理架构，实现内部各个组织层次0门禁系统B互联互通，全面处理老式系统的弊端。门禁系统采用网络门禁二级双总线架构，TCP/IP通讯协议（LAN）；设二级工作站，一级为分行（总站），二级为管辖支行本部。一级工作站的管理权限包括全辖所有网点，二级工作站管理权限为管辖支行辖属网点（二级网点，系统构造示意图如下：中心数据库中心服务器挣间客户端工作站,工作站管精行1管精行M中间数据库中间服务器中间数据库中间服务器中心客户制工作站市级分行;客户端工作必支行网点1支行网点支行网点N终端数据库终端数据库终端服务器终端客户端士作站银行

9、管理分级：市级分行一一管辖行一一支行网点；系统通过银行VPN专网抵达分散控制、多层架构、集中管理。人事资料信息直接从市级分行获取，人员门禁权限联动同步变化；市级分行可以直接控制、管理旗下的管辖行门禁，管辖行也可以控制、管理旗下支行网点门禁，更可以直接定位并监控管理每一种网点支行门禁，分析经营数据，管理调动客户流量。5.2 多总线系统构造银行专网至管辖行可连 h h h温度熠序声光红外 自动门门禁自助亭门禁金库门禁联动与镒门Jlr办公门禁银行专网至市级分行，internet发卡插纹仪J防火墙支行网率工作站支行网点服务器支行网点数据库以太网LANTCP/IPTCP/ Pk 2*485 X2网络主控

10、BlRS-4852网点门禁系统采用国际领先的双总线构造,网络控制器应具有网络通讯的负载均衡及网络冗余技术，即一路RS-485网络出现故障时，另一路RS485自动启用，保障实时通信能力；网络主控制器和就地控制器之间采用双RS485通讯，同步网络分控器具有备用以太通讯接口，可以直接和支行网点应用服务器通讯，并支持多总线方式的冗余通讯,以保证数据安全系统具多种工作模式,如布防工作状态、旁路工作状态、非报警状态等。温度、烟火等探测器信号接入网络门禁报警模块，警情发生时，打开逃生门但不打开现金区门，并驱动报警系统警号；现金重地设置红外、微波等探测器，接入网络门禁报警模块，包括内部门禁防区，周界防区、出入

11、防区、日夜防区、24小时防区、火警防区等；发生非法入侵，实时上传信息,封锁有关区域的通道门，自动拨号器拨打预设的报警；在有温度、湿度、烟火等特殊规定0现金、票据区域，分别安装对应探测器，抵达警戒临界值，实时在监控中心报警。门禁与监控系统联动，所有门禁刷卡记录均可联动视频监控系统，任意出入记录均有录像或者抓拍记录，可以追溯到每一次开门摄像和监控。支行网点工作站管理中心接受报警事件的响应后可自动拨打预设的报警，以便公安机关最短时间迅速响应；所有门禁实时状态信息可通过银行专网传入管辖行、市级分行第六章功能规划与设计6.1 总体规划银行的J门禁系统特点复杂，因而需要注意B问题也尤其多，首先，我们的从银

12、行B功能分区研究下银行门禁分布特点，虽然各银行网点详细有所不同样，但大多有如下功能分区：内部一般提成：办公区、洽谈区、来宾室、休息室、自助服务区、非现金区、现金区、营业大厅等；现金区又包括金库门禁、联动互锁通道（又称AB门）、加钞间门禁等高安全性规定门禁，经典银行网点功能布局如下:厅 前现金区各个区域和门禁特点、认证方式均不同样，设计时考虑必须充足、周全，每个类别的门面向人群组别有严格辨别，因而设计时需耍注意的问题也尤其多,综合考虑风险等级与使用对象，金融系统、银行门禁设计各类门重要波及有：序号门类别特点1营业厅自动门一般是玻璃平移门，对所有社会公众开放2联动互锁通道门进入现金业务的封闭通道，

13、仅对银行现金业务工作人员进出3金库门现金寄存、保险柜门，一般含库门、栅栏门、备用门，面向特定许可人员4自助取款亭门自助服务区，防备闲杂人员进入，仅限持卡自助服务顾客5ATM加钞门现金戒严区，面向银行加钞特定许可人员6员工办公室门银行领导、工作人员，办公需求，门禁考勤一卡通7其他防火门、逃生安全门、隔断门等6.2 营业厅自动门公共对外区域，营业厅自动门采用微波、红外感应开门，银行业务办理人员行至自动门附近，则自动打开，设置上班时间自动感应开门，节假日、非上班时间常闭选配功能：时间段，卡卡或密码卡+密码布防撤防、紧急闭门6.3 联动互锁通道门进入现金区的第一道屏障，是整个银行网点的门禁关键，现金、

14、保险柜库区通道是构成库房构造的要素之一，应尤其设置联动互锁通道门，有些银行又叫“二道门系统”“AB门系统”等。便于警戒与防备尾随B不发分子。保证二道门封闭区间无任何潜在安全威胁人员，进入通道后必须关好第一道门，才能通过刷卡（或指纹）第二道门启动防盗门。反潜回、防尾随：约束进出路线，在金融中的维持良好门禁管理秩序。.工作人员从某个门进来就必须从某个门出去，进出必须一进一出严格对应。进门未通过身份认证（刷卡或指纹），尾随他人进来，出门时身份认证将严禁出去，反之假如出门未通过身份认证（刷卡或指纹），尾随他人出去，下次进门身份认证将严禁进入。同理，可以延伸到从某个区域B门进，限定从某个区域B门出，此功

15、能有效地防止尾随，杜绝一卡多人选配功能：时间段，门内人数限制、卡卡或密码卡+密码、多卡开门、刷卡+远程确认、胁迫密码、反潜回、报警联动、视频联动、布防撤防、紧急闭门、人员定位6.4 金库门双卡、三卡、多卡开门：对于银行营业网点保险柜、金库门、枪械库即规定几种人同步到场，依次刷卡或者指纹才开。例如：银行金库应用中，规定开金库门的时候，有关银行领导3个行长必须来1人（主卡），财务总监（副卡）必须来2人，押运护卫组（副卡）10人必须来2人，当且仅当这些人都认证通过,互相监督，门才会被合法打开。权力分散牵制，防止内部工作人员互相串通作案B也许，在没有押运人员0警戒护卫下私自挪动巨额现金B巨大风险！刷卡（指纹）+远程确认开门：又叫“N+1模式”等。设置屏蔽一切合法开门权限，必须通过总控制中心管理人员人工确认方可开门，在技术防备的同步，增长人工确认，刷卡祈求开门后，门并不能打开，在视频监控的配合下，经总控制中心管理人员核算祈求开门人员0合法性才予以遥控开门，同步也可以设置祈求开门人员为多人，例如分行必须有3个人在