1、 /13一、概述2二、方案設計依據2三、系統設計原則3四、銀行金庫管理現狀4金庫管理技術含量低4庫房管理存在的隱患4金庫被盜案件回放4五、系統設計方案說明4系統設計總體原則4系統基本功能41、指紋身份驗證52、指紋、刷卡、密碼、可視對講四合一驗證53、多人驗證管理54、開門視頻聯動55、中心授權開門2+1入庫模式56、入庫時間段管理67、非工作時間段授權開門68、人員排班功能79、支持多門互鎖控制710、出入庫路徑管理功能711、設備防拆報警712、非法驗證713、可視IP語音對講系統814、詳細的開門記錄8防尾隨互鎖門禁系統81、系統原理圖：82、具體功能如下：8雙線路傳輸與報警功能可選,根

2、據需求配置111、有線+無線雙路由報警線路112、多種防區類型定義113、斷電告警124、報警短息發送125、系統布/撤防126、未布防提醒功能127、門開/門關、布防/撤防狀態監控128、內置后備電池139、多種異常告警處理方式1310、詳細的報警記錄13一、概述金庫屬于金融行業重中之重的安全防X區域,加強金庫的安全防X成為金融單位安全保衛的首要工作,所以金庫的安全保衛也倍受銀行領導的高度關注.在我們國內目前金庫的安全防X管理水平還比較落后，很多地方對金庫的管理還停留在最早期的雙人雙鑰匙模式下.在有些地方,也采用了一定的技術手段加強對金庫的防X,如：視頻監控，防盜報警等.但這些都不屬于專業的

3、金庫防X系統,對金庫的防X能力也相對較弱.有些雖然提高了對外部人員防X的力度，但對內部人員的防X卻顯得力度不足,從而導致出現的金庫被盜案件基本上以內部作案為主.對于銀行金庫這樣重中之重的安全防X區域,應采用專業的安全防X系統來加強對金庫的安全管理.對外,可以有效的防X外部人員作案.對內,可以有效的防X動機不純的內部人員對金庫的不良企圖,從而使金庫的防X從外部因素與內部因素利用現代科技手段進行綜合防控.二、方案設計依據銀行金庫JR/T0003-2000金庫門JR/T0001-2000銀行業務庫安全防X的要求GA858-2010銀行營業場所安全防X要求GA38-2015銀行安全防X報警監控聯網系統

4、技術要求出入口控制系統技術要求出入口控制系統工程設計規X安全防X工程技術規XGB50348-2004安全防X系統驗收規則三、系統設計原則?先進性原則系統的設計要符合當今最先進的技術于一體,從功能上、架構上、技術運用上都要處于國內領先.卡效益性原則方案必須符合成本效益原則,有效的保護貴行在金融電子化上的原有投資,充分利用原有的設備、人力和技術資源,通過合理的結構調整,盡可能減少新增投入.向實用性原則系統的開發要以人為本,貼近用戶的需求與習慣做法,做到功能完善、界面友好、操作簡單、使用方便.向可拓展性原則方案必須有合理的層次結構,體現分層、模塊化的原則,體現交換平臺作為核心平臺管理各業務系統的清晰

5、層次感.應用系統要有較大的擴展能力,并且能夠隨著業務量的增長獨立升級；留出掛接新的金融產品的接口,系統具有較強的集成能力.四、銀行金庫管理現狀4.1金庫管理技術含量低有些銀行目前還在采用原始的鑰匙開門方式,這種方式最大的弊端就是鑰匙容易復制、掛失，漏洞隱患大，對銀行內部人員作案難以防X.庫房管理存在的隱患金庫被盜案件回放通過以上金庫被盜案例分析,銀行金庫被盜絕大部分為銀行內部人員作案,且都是技防系統科技含量低,作案人員鉆了銀行內部管理與技防系統落后的漏洞所造成.五、系統設計方案說明我公司結合了目前金庫防X所存在的安全隱患與金融行業的金庫管理流程而開發出一套針對銀行金庫管理的門禁系統,屬于專業的

6、金庫防X集中管理控制系統,該系統具體設計如下：系統設計總體原則不對傳統金庫管理做任何改變,仍保留雙人雙鑰匙進入金庫；利用控制金庫內外門實現在現有金庫門上再加上一層安全保護措施；c）控制金庫內外門的人員身份必須具備唯一性和不可復制、偽造等特性；d）可有效控制進入金庫的時間要求；e）可實現金庫的進出集中管理和控制；系統基本功能1、指紋身份驗證采用指紋方式對入庫人員的合法身份進行驗證,由于指紋具有唯一性,不可復制和偽造,無法破譯.目前在眾多生物識別技術中,如人臉、掌紋、虹膜、靜脈等,指紋識別是最為成熟、穩定的.取代傳統鑰匙開門方式,可避免由于鑰匙丟失、盜用、復制而導致的安全防X風險.在生物識別技術中

7、,主要有兩個指標來衡量其效果：認假率和拒真率.認假：不能由別人來冒名頂替,其他人員通過生物識別技術,如人臉、掌紋、虹膜、靜脈等將不能識別.拒真：當真實的人員來驗證時,系統不能有效識別.指紋機的認假率為：0.0001%,拒真率為：0.01%.而其他生物識別技術在認假率和拒真率方面要遠低于指紋識別一個數量級.2、指紋、刷卡、密碼、可視對講四合一驗證在金庫、現金庫、重控室等重要區域門口安裝指紋、刷卡、密碼、可視對講四合一驗證設備,采用組合驗證方式對入庫人員的合法身份進行驗證,進一步加強了發行庫門禁系統的安保水平.3、多人驗證管理系統設計采用多人驗證管理,必須由兩名入庫人員連續進行組合驗證后,才能開啟

8、庫門,防止由于單人入庫而出現安全防X風險.4、開門視頻聯動當前端的兩名入庫人員通過組合驗證后,在監控中心自動彈出發行庫前端的監控畫面,由監控中心值守人員通過遠程畫面對現場環境進行觀察、復核,提高人員身份安全確認.5、中心授權開門N+1入庫模式系統可以設置采用N+廠入庫模式.N指前端的入庫人員,即前端必須由N名入庫人員在現場進行組合身份驗證,防止單人入庫情況的發生.1指監控中心的一名值守人員，當前端的N名入庫人員通過組合驗證成功后,系統通過網絡向監控中心發送請求開門信息.監控收到發行庫開門請求信息后,中心自動彈出開門請求界面,請求界面包含：請求前端發行庫名稱、入庫人員#、入庫人員照片等相關信息,

9、由中心值守人員對入庫人員的身份進行確認.同時,監控中心自動彈出前端的監控畫面,由監控中心值守人員通過遠程畫面對現場環境進行觀察、復核,確認無誤后,由中心人員進行指紋授權,此時庫門才會開啟.6、入庫時間段管理系統可以進行分時段管理,即：工作時間段和非工作時間段管理.上班時間段：在上班時間內由兩名前端入庫人員通過組合驗證成功后,前端系統撤防此時還不能開啟門禁,必須經過中心復核系統開門請求、視頻、IP對講多方位復核無誤后進行授權,門才會開啟.非營業時間：在非營業時間段內,系統一律不接受指紋的認證,即使是具有指紋權限的入庫人員,需要由發行庫負責人進行授權進行開門.7、非工作時間段授權開門在非工作時間段

10、內,系統一律不接受指紋的認證,即使是具有指紋權限的入庫人員,需要由發行庫負責人進行授權進行開門.在非工作時間段需要開啟庫房門時,需要由相關負責人或者發行庫的領導進行非工作時間段開門的授權.負責人的授權可以通過手機發送授權短信或者在發行庫現場進行指紋授權.負責人授權成功后,系統進入授權狀態,此時再由2名入庫人員驗證成功后,自動向監控中心發送開門請求,監控中心復核指紋授權后,庫房門方可開啟.8、人員排班功能系統可以對開庫人員進行排班管理,對相應人員指定入庫日期與時間段,只有在對應的時間段才可以開門入庫.9、支持多門互鎖控制兩道門的開門可設置為互鎖或不互鎖,不互鎖時在系統一次有效驗證成功后,兩道門先

11、后同時打開.互鎖時在系統一次有效驗證成功后,首先打開第一道門,在開第二道門時要求先將第一道門關好,然后采用密碼可選指紋機方式打開第二門.在開門同時還具備聯動機制,支持四鎖聯動打開金庫門.10、出入庫路徑管理功能系統可對多套門禁設備進行開門路徑管理設置,授權開門入庫人員只能按照指定的路線開門入庫出庫,其他門禁設備無法被開啟,防止入庫人員進入其他未授權區域.11、設備防拆報警金庫門禁的安裝綜合考慮犯罪分子的破壞性,所以主機設計了防拆措施,當惡意破壞主機時,網點聲光報警、中心第一時間接收設備破壞報警.主設備現一般安裝在金庫里面,進一步有效防止犯罪分子對主機的破壞.12、非法驗證針對人員非法驗證,系統

12、具備非法指紋驗證提醒功能.在同一驗證設備上連續驗證失敗5次以上時,系統產生非法驗證告警,同時上傳到監控中心,提醒監控中心,注意監控該人員是否為蓄意破壞.該功能亦可聯動視頻監控系統,當出現非法驗證報警時,視頻監控系統自動彈出相應的視頻畫面,便于工作人員瀏覽和查看.13、可視IP語音對講系統當金庫現場有庫管員請求開門時，開庫人員通過可視IP語音對講系統與監控中心通話,通過語音交流與視頻進一步對網點開庫人員的身份進行核實.核實通過之后通過監控中心遠程開門或授權開門,庫管員方可進入.14、詳細的開門記錄前端發行庫門被開啟時,門禁主機自動記錄開門信息,同時中心軟件也自動實時記錄發行庫的開門記錄,開門記錄

13、包含：庫門開啟的時間、發行庫的名稱、入庫人員的#、中心授權值班經警、遠程手機授權領導等.防尾隨互鎖門禁系統在正常上班期間合法人員要進入,如果已經授權指紋,通過驗證指紋開門.如無授權指紋,則必須通過內部工作人員按開關按鈕開門.不論進門或出門,其開門邏輯都要受到三種工作模式互鎖、雙鎖、雙開的控制限制.1、系統原理圖：2、具體功能如下：聯動互鎖功能該功能是防尾隨門的最基本要求.在防尾隨門全部關閉的正常情況下,任何一道門,從開門的瞬間開始到門的完全打開,直到該門關閉之前的全過程,在這段時間內,另一道門都處于鎖閉狀態,不能開啟.這種相互關聯控制方式稱為聯動互鎖功能,防尾隨門控制系統采用專用的控制器,對門

14、與鎖的運作進行程序控制.聯動互鎖控制裝置的操作必須準確無誤,不能夠產生任意一道門未完全閉合,而另一道門可以操作開啟的不到位現象.在聯動互鎖工作狀態下,防尾隨門的外門保持聯動互鎖狀態,不能同時開啟形成通道,以防止非工作人員尾隨進入.內門內部開啟功能本方案設計是根據金融部門多年安全保衛工作的經驗來制定的,防尾隨門在工作狀態下,必須由工作人員在內部通過按鈕來開啟內門,沒經過授權的人員不能從外門進入,以保證營業場所的安全.開門按鈕安裝位置設在防尾隨門1.5米高度的墻壁上,并且不允許有任何物品遮擋,同時標識明顯,操作方便.門狀態中文提示功能當防尾隨門的內門或外門處于未鎖閉狀態超過一定的時間時,系統自動發

15、出中文語音提示,同時報警到監控中心,直到防尾隨門重新鎖閉為止.這一設計主要是為了更安全的使用防尾隨門,以防止工作人員由于疏忽而帶來的營業場所的不安全因素.自鎖功能防尾隨門在工作狀態時,其鎖具收到外力沖擊而被破壞時,防尾隨門支撐的三位鎖舌應始終處于鎖死狀態,而不是松動或退回.內外門同時開啟功能防尾隨門具有內、外門同時開啟形成通道的功能.主要針對金融營業場所在遇到解款/火警和上下班等特定狀態時,防尾隨門的內外門可以同時開啟,形成通道以利通行.緊急閉鎖功能防尾隨門應具有緊急鎖閉功能.內、外門緊急鎖閉后經控制裝置復位方可解除鎖閉狀態.當遇到非法人員進入防尾隨門連接通道內時,工作人員按動電控裝置,此時聯

16、動裝置內外門立即閉鎖,以防止非法人員逃脫,按復位鍵后,可以解除鎖閉狀態.脅迫開門報警功能系統可設置專門的脅迫報警指紋.如果工作人員在罪犯的脅持下開門,只要用脅迫開門指紋開門,在開門的同時,系統將在正常開門的同時自動秘密發出報警信號,在杜絕財物損失的同時保護了員工的生命安全.智能化管理通過中心管理電腦對進出人員的權限、進出時間以與進入方式進行管理,既安全又方便.管理電腦即可實時監控進出的人員與相應事件,并同時存儲相應數據,以備事后查詢.多種身份識別系統系統支持非接觸IC卡識別系統、生物識別系統如：指紋識別、虹膜識別、掌形識別、人臉識別系統等等密碼鍵盤等驗證設備.防尾隨門狀態遠程實時監控網點開門信

17、息以與門的開關狀態實時反饋到監控中心,監控中心可以對網點防尾隨門的開關狀態進行實時監控.報警信息遠程實時接收通過信息化聯網,網點防尾隨門的報警信息如：脅迫報警、強開報警、門未關好報警等信息會實時上傳到監控中心.擴展功能可以根據需求與現有視頻監控系統集成,當進入人員驗證時,在營業內廳顯示終端顯示來人正面視頻圖像此時門還不能打開,營業內廳工作人員通過預存的信息結合視頻對比判斷是否開門.視頻同時在監控中心彈出與引起值班人員的注意.這一使用模式適用于工作檢查、押鈔、維修等臨時出入人員的管理.5.6雙線路傳輸與報警功能可選,根據需求配置門禁具有以下特色功能：1、有線+無線雙路由報警線路有線聯網：可通過自

18、行部署或者利用原有的TCP/IP網絡方式進行遠程聯網.無線聯網：可通過無線網絡實現遠程聯網,通過無線傳輸,將相關報警信息上傳到監控中心.在正常情況下,采用有線網絡方式將報警信息上傳至監控中心,當有線網絡不能正常將信息上傳至監控中心時,系統自動采用無線網絡將開門信息、告警信息等上傳監控中心.2、多種防區類型定義系統具備防盜報警功能,可接入雙鑒探頭、震感、緊急報警按鈕、門磁等報警探測設備.主機支持6路報警防區.可對6路報警防區根據需要進行自定義.令可設置24小時防區；令延時防區探頭觸發后，在規定的時間內對系統進行撤防則系統不發生報警；令自動布/撤防防區上班時間，系統自動撤防；下班后系統自動布防；令即時防區當報警探測設備探測到有異常情況時,主機第一時間接受異常信息,并輸出告警、上傳告警信息等.3、斷電告警系統支持斷電告警功能,當市電被犯罪人員惡意切斷的時候,系統可自動識別,并向中心發送告警,同時也將信息轉發到相關負責人的手機.4、報警短息發送當監控中心接收到發行庫報警信息,系統可以通過短信方式將報警信息發送到指定的手機上,使責任人能夠在第一時間得知發行庫相關報警事件.5、系統布/撤防系統布防：系統支持發行庫現場布防和監控中心布防.布防支持采用指紋識別進行系統布防,在庫房門關閉后,由兩名入庫人員通過指紋驗證后,實現系統布防.當前端由于各種原因系統沒有布防的情況下,