某银行分行金库门禁系统门禁系统设计方案.doc

中国银行河北省沧州分行金库门禁系统门禁系统设计方案目　　录一、概述 3二、方案设计依据 4三、系统设计原则 5四、银行金库管理现状 64.1金库管理技术含量低 64.2库房管理存在的隐患 74.3金库被盗案件回放 7五、系统设计方案说明 85.1系统设计总体原则 85.2系统基本功能 91、指纹身份验证 92、指纹、刷卡、密码、可视对讲四合一验证 103、多人验证管理 104、开门视频联动 105、中心授权开门（“2+1”入库模式） 106、入库时间段管理 117、非工作时间段授权开门 118、人员排班功能 129、支持多门互锁控制 1210、出入库路径管理功能 1211、设备防拆报警 1212、非法验证 1313、可视IP语音对讲系统 1314、详细的开门记录 135.3 防尾随互锁门禁系统 131、系统原理图： 142、具体功能如下： 145.6 双线路传输及报警功能（可选，根据需求配置） 171、“有线+无线”双路由报警线路 172、多种防区类型定义 173、断电告警 184、报警短息发送 185、系统布/撤防 186、未布防提醒功能 197、“门开/门关、布防/撤防”状态监控 198、内置后备电池 199、多种异常告警处理方式 1910、详细的报警记录 20一、概述金库属于金融行业重中之重的安全防范区域，加强金库的安全防范成为金融单位安全保卫的首要工作，所以金库的安全保卫也倍受银行领导的高度关注。

在我们国内目前金库的安全防范管理水平还比较落后，很多地方对金库的管理还停留在最早期的双人双钥匙模式下在有些地方，也采用了一定的技术手段加强对金库的防范，如：视频监控，防盗报警等但这些都不属于专业的金库防范系统，对金库的防范能力也相对较弱有些虽然提高了对外部人员防范的力度，但对内部人员的防范却显得力度不足，从而导致出现的金库被盗案件基本上以内部作案为主对于银行金库这样重中之重的安全防范区域，应采用专业的安全防范系统来加强对金库的安全管理对外，可以有效的防范外部人员作案对内，可以有效的防范动机不纯的内部人员对金库的不良企图，从而使金库的防范从外部因素及内部因素利用现代科技手段进行综合防控二、方案设计依据Ø 银行金库（JR/T 0003-2000）Ø 金库门(JR/T 0001-2000)Ø 银行业务库安全防范的要求（GA 858-2010）Ø 银行营业场所安全防范要求（GA 38-2015）Ø 银行安全防范报警监控联网系统技术要求(GB/T16676-2010)Ø 出入口控制系统技术要求(GA/T 394-2002)Ø 出入口控制系统工程设计规范(GB 50396-2007)Ø 安全防范工程技术规范（GB 50348-2004）Ø 安全防范系统验收规则 (GA 308-2001)三、系统设计原则F 先进性原则系统的设计要符合当今最先进的技术于一体，从功能上、架构上、技术运用上都要处于国内领先。

F 效益性原则方案必须符合成本效益原则，有效的保护贵行在金融电子化上的原有投资，充分利用原有的设备、人力和技术资源，通过合理的结构调整，尽可能减少新增投入F 实用性原则系统的开发要 “以人为本”，贴近用户的需求与习惯做法，做到功能完善、界面友好、操作简单、使用方便F 可拓展性原则方案必须有合理的层次结构，体现分层、模块化的原则，体现交换平台作为核心平台管理各业务系统的清晰层次感应用系统要有较大的扩展能力，并且能够随着业务量的增长独立升级；留出挂接新的金融产品的接口，系统具有较强的集成能力四、银行金库管理现状4.1金库管理技术含量低有些银行目前还在采用原始的钥匙开门方式，这种方式最大的弊端就是钥匙容易复制、挂失，漏洞隐患大，对银行内部人员作案难以防范4.2库房管理存在的隐患4.3金库被盗案件回放 通过以上金库被盗案例分析，银行金库被盗绝大部分为银行内部人员作案，且都是技防系统科技含量低，作案人员钻了银行内部管理及技防系统落后的漏洞所造成五、系统设计方案说明我公司结合了目前金库防范所存在的安全隐患及金融行业的金库管理流程而开发出一套针对银行金库管理的门禁系统，属于专业的金库防范集中管理控制系统，该系统具体设计如下：5.1系统设计总体原则a) 不对传统金库管理做任何改变，仍保留双人双钥匙进入金库；b) 利用控制金库内外门实现在现有金库门上再加上一层安全保护措施；c) 控制金库内外门的人员身份必须具备唯一性和不可复制、伪造等特性；d) 可有效控制进入金库的时间要求；e) 可实现金库的进出集中管理和控制；5.2系统基本功能1、指纹身份验证采用指纹方式对入库人员的合法身份进行验证，由于指纹具有唯一性，不可复制和伪造，无法破译。

目前在众多生物识别技术中，如人脸、掌纹、虹膜、静脉等，指纹识别是最为成熟、稳定的取代传统钥匙开门方式，可避免由于钥匙丢失、盗用、复制而导致的安全防范风险在生物识别技术中，主要有两个指标来衡量其效果：认假率和拒真率认假：不能由别人来冒名顶替，其他人员通过生物识别技术，如人脸、掌纹、虹膜、静脉等将不能识别拒真：当真实的人员来验证时，系统不能有效识别指纹机的认假率为：0.0001%，拒真率为：0.01%而其他生物识别技术在认假率和拒真率方面要远低于指纹识别一个数量级2、指纹、刷卡、密码、可视对讲四合一验证在金库、现金库、重控室等重要区域门口安装指纹、刷卡、密码、可视对讲四合一验证设备，采用组合验证方式对入库人员的合法身份进行验证，进一步加强了发行库门禁系统的安保水平3、多人验证管理系统设计采用多人验证管理，必须由两名入库人员连续进行组合验证后，才能开启库门，防止由于单人入库而出现安全防范风险4、开门视频联动当前端的两名入库人员通过组合验证后，在监控中心自动弹出发行库前端的监控画面，由监控中心值守人员通过远程画面对现场环境进行观察、复核，提高人员身份安全确认5、中心授权开门（“N+1”入库模式）系统可以设置采用“N+1”入库模式。

N”指前端的入库人员(≤4)，即前端必须由N名入库人员在现场进行组合身份验证，防止单人入库情况的发生1”指监控中心的一名值守人员，当前端的N名入库人员通过组合验证成功后，系统通过网络向监控中心发送请求开门信息监控收到发行库开门请求信息后，中心自动弹出开门请求界面，请求界面包含：请求前端发行库名称、入库人员姓名、入库人员照片等相关信息，由中心值守人员对入库人员的身份进行确认同时，监控中心自动弹出前端的监控画面，由监控中心值守人员通过远程画面对现场环境进行观察、复核，确认无误后，由中心人员进行指纹授权，此时库门才会开启6、入库时间段管理系统可以进行分时段管理，即：工作时间段和非工作时间段管理上班时间段：在上班时间内由两名前端入库人员通过组合验证成功后，前端系统撤防（此时还不能开启门禁），必须经过中心复核（系统开门请求、视频、IP对讲多方位复核）无误后进行授权，门才会开启非营业时间：在非营业时间段内，系统一律不接受指纹的认证，即使是具有指纹权限的入库人员，需要由发行库负责人进行授权进行开门7、非工作时间段授权开门在非工作时间段内，系统一律不接受指纹的认证，即使是具有指纹权限的入库人员，需要由发行库负责人进行授权进行开门。

在非工作时间段需要开启库房门时，需要由相关负责人或者发行库的领导进行非工作时间段开门的授权负责人的授权可以通过发送授权短信或者在发行库现场进行指纹授权负责人授权成功后，系统进入授权状态，此时再由2名入库人员验证成功后，自动向监控中心发送开门请求，监控中心复核指纹授权后，库房门方可开启8、人员排班功能系统可以对开库人员进行排班管理，对相应人员指定入库日期及时间段，只有在对应的时间段才可以开门入库9、支持多门互锁控制两道门的开门可设置为互锁或不互锁，不互锁时在系统一次有效验证成功后，两道门先后同时打开互锁时在系统一次有效验证成功后，首先打开第一道门，在开第二道门时要求先将第一道门关好，然后采用密码（可选指纹机）方式打开第二门在开门同时还具备联动机制，支持四锁联动打开金库门 10、出入库路径管理功能系统可对多套门禁设备进行开门路径管理设置，授权开门入库人员只能按照指定的路线开门入库出库，其他门禁设备无法被开启，防止入库人员进入其他未授权区域11、设备防拆报警金库门禁的安装综合考虑犯罪分子的破坏性，所以主机设计了防拆措施，当恶意破坏主机时，网点声光报警、 中心第一时间接收设备破坏报警主设备现一般安装在金库里面，进一步有效防止犯罪分子对主机的破坏。

12、非法验证针对人员非法验证，系统具备非法指纹验证提醒功能在同一验证设备上连续验证失败5次以上时，系统产生非法验证告警，同时上传到监控中心，提醒监控中心，注意监控该人员是否为蓄意破坏该功能亦可联动视频监控系统，当出现非法验证报警时，视频监控系统自动弹出相应的视频画面，便于工作人员浏览和查看13、可视IP语音对讲系统当金库现场有库管员请求开门时，开库人员通过可视IP语音对讲系统与监控中心通话，通过语音交流及视频进一步对网点开库人员的身份进行核实核实通过之后通过监控中心远程开门或授权开门，库管员方可进入14、详细的开门记录前端发行库门被开启时，门禁主机自动记录开门信息，同时中心软件也自动实时记录发行库的开门记录，开门记录包含：库门开启的时间、发行库的名称、入库人员的姓名、中心授权值班经警、远程授权领导等5.3 防尾随互锁门禁系统在正常上班期间合法人员要进入，如果已经授权指纹，通过验证指纹开门如无授权指纹，则必须通过内部工作人员按开关按钮开门不论进门或出门，其开门逻辑都要受到三种工作模式(互锁、双锁、双开)的控制限制1、系统原理图：2、具体功能如下：1) 联动互锁功能该功能是防尾随门的最基本要求。

在防尾随门全部关闭的正常情况下，任何一道门，从开门的瞬间开始到门的完全打开，直到该门关闭之前的全过程，在这段时间内，另一道门都处于锁闭状态，不能开启这种相互关联控制方式称为“联动互锁”功能，防尾随门控制系统采用专用的控制器，对门与锁的运作进行程序控制联动互锁控制装置的操作必须准确无误，不能够产生任意一道门未完全闭合，而另一道门可以操作开启的不到位现象在联动互锁工作状态下，防尾随门的外门保持联动互锁状态，不能同时开启形成通道，以防止非工作人员尾随进入2) 内门内部开启功能本方案设计是根据金融部门多年安全保卫工作的经验来制定的，防尾随门在工作状态下，必须由工作人员在内部通过按钮来开启内门，没经过授权的人员不能从外门进入，以保证营业场所的安全 开门按钮安装位置设在防尾随门1.5米高度的墙壁上，并且不允许有任何物品遮挡，同时标识明显，操作方便3) 门状态中文提示功能当防尾随门的内门或外门处于未锁闭状态超过一定的时间时，系统自动发出中文语音提示，同时报警到监控中心，直到防尾随门重新锁闭为止这一设计主要是为了更安全的使用防尾随门，以防止工作人员由于疏忽而带来的营业场所的不安全因素 4) 自锁功能防尾随门在工作状态时，其锁具收到外力冲击而被破坏时，防尾随门支撑的三位锁舌应始终。