一卡通系統業務挑戰

　　軍工集團是一個相對獨立的，履行雙重功能(軍事功能和經濟功能)、獲取雙重效益(軍事效益和經濟效益)的科研生產系統。本文具體闡述了其企業園區對人車安全出入管理的要求并提出解決方案。

業務挑戰

　　軍工集團具有 “國有產權、軍工行業特殊性和軍民品結合”的特征，組織結構基本上采取三級管理模式：集團總部、二級集團(研究院、板塊、基地、直屬機構)、研究生產類場所。針對“十二五”規劃，國防科工局確定的軍工集團重要的發展目標明確指出，按照軍隊建設機械化和信息化復合發展的階段性目標要求緊貼、協同、超前部署武器裝備科研生產的信息化建設，注重頂層設計和統籌規劃，推進以數字化為核心的先進制造方式能力的建設。因軍工集團屬于重要的涉密單位，首當其沖要解決日常管理流程和涉密要求的一體化安全防護管理難題，減少管理矛盾，杜絕管理漏洞。人員和車輛眾多是軍工集團一個特點，因此，安全防護管理工作十分關鍵，稍有疏漏將給國家財產帶來巨大的損失，甚至可能會影響到軍工集團工作人員的人身安全。

　　因此，為了解決軍工集團內部日常安全管理繁雜、無法實時管控的現狀，建立起一個更加科學有效的管理機制和防范機制，實現安全管理從粗放型轉向精細化管理，來滿足集團企業分布式模式下分級管控的需要：

　　提高內部人員出入管理：要求高效控制員工出入集團內部區域的權限，杜絕潛在隱患的發生，在部分重要涉密場所采用密碼加生物識別組合驗證模式;

　　優化訪客和外來人員管理：通過二代身份證等有效證件快速采集人員信息并發放訪客卡，同時需要限制持有訪客卡人員的活動范圍。所有重要及涉密場所均需通過訪客查驗終端驗證訪客身份的真偽;

　　統一電梯進出管理：任何人到達集團內電梯的受控樓層或區域，均需獲得授權;

　　規范涉密PC設備使用：采用可靠身份認證技術解決系統的安全登錄和權限管理問題，集團內涉密PC設備用刷卡方式實現安全登錄，用于替代通過傳統輸入用戶名和密碼的登錄形式;

　　精細車輛進出管理：所有進出車輛需進行記錄，外部車輛沿指定路線行駛。

產品和技術

　　引入智能卡安全認證機制的安全門禁產品。

　　企業園區一卡通系統產品，包括密鑰管理系統、密碼加密機、雙界面讀卡器、通用讀卡器等。

　　符合建設部要求和PBOC2.0電子錢包規范的非接觸式CPU卡。

　　基于32位嵌入式平臺的消費POS機。

　　人行安全通道。

　　車輛出入管控產品。

一卡通解決方案

　　企業園區一卡通由密鑰管理系統、卡片初始化系統、一卡通基礎平臺、門禁管理系統、人員出入管理系統、消費系統、自助服務系統、考勤系統、會議簽到系統、Web查詢系統組成，同時實現與遠距離車輛出入管理系統和梯控系統集成。集團內部人員憑借一張經過授權的CPU卡，可實現人車出入控制、員工考勤，集團內各類消費，會議簽到，浴室節水等應用。

　　內部人員管理：采用門禁控制器與電磁鎖門禁系統和人行安全通道設備聯網管理方式。集團辦公大樓全部區域、實驗工房車間、軍品加工車間、各檔案室等重點場所需通過刷卡加密碼或生物識別設備驗證方式進出，集團大門安裝人行安全通道實現內部人員刷卡進出和杜絕外來人員隨意進出。無權限人員嘗試進出有聲光電報警提示和刷卡記錄查詢，同時人員刷卡日志可實時查詢，清晰展現每位員工在崗時間，亦可為內部人員績效考核提供數據支撐。

　　訪客管理系統：訪客或外來臨時人員均需持有效身份證件或介紹信等進行信息登記，采用身份證掃描和一鍵拍照方式快速獲取來訪人員信息。電話被訪人員確認訪客人員后發放統一的訪客卡。訪客或外來臨時人員通過人員查驗終端驗證身份后進入被訪區域，并借助相關梯控、人行安全通道等出入管理設備的身份查驗功能實現訪客活動位置監控。

　　梯控系統：采用梯內安裝讀卡器方式，同時實現與訪客管理系統聯動。集團內部員工根據其授權權限刷卡后選擇其活動區域(員工存在多個授權區域)，訪客或外來臨時人員刷卡只能到達所持訪客卡所授權的區域。

　　涉密PC設備登錄管理系統：員工卡替代PC設備登錄用戶名，有權限的員工卡刷卡后方可輸入登錄密碼進入電腦操作系統。同時具備員工卡刷卡登錄日志和無權限人員刷卡的日志查詢。

　　車輛出入管理系統：采用車輛道閘加地感線圈控制車輛出入。同時攝像頭拍攝車牌號記錄出入車輛信息。內部車輛統一發放RFID標簽遠距離讀卡實現不停車刷卡通過，外部車輛進出需辦理系統臨時卡(系統CPU卡)刷卡進出，在集團內部沿指定路線行駛。在車輛出入重點區域時，系統增加車牌識別和比對功能，內部車輛通過RFID和系統保存車輛車牌信息雙重識別方式出入，外部車輛車牌識別比對無誤后，將CPU卡交予值班人員待車輛檢查和確認后尚可離去。

　　系統依托公司現有信息化基礎設施構建，采用分層的平臺化體系架構，服從于集團信息化建設的整體框架。為充分整合已有的應用和信息資源，向用戶提供多渠道、多種方式的服務，系統采用統一的標準規范(包括信息標準、接口標準等)，通過統一的安全和運行保障體系，與集團內各應用系統以一種松散耦合的方式實現集成，協同完成信息的采集和處理。系統從總體上分為系統軟件、應用中間件層、應用領域等三層。

結語

　　軍工集團借助由企業園區一卡通系統，實現對集團內部人員出入、訪客和外來人員出入管理、車輛出入(內部、外部)管理、辦公涉密PC設備登錄管理、消費管理、考勤管理等，實現集團管控一體化、實時化，加強集團安全保衛工作標準化水平，并為員工提供更加安全有序的工作環境和便捷的生活。目前已應用于中國船舶某研究所，中國船舶某工廠、廊坊市某部隊等眾多軍工企業或單位，為軍工行業提升安全防護管理水平發揮了重要作用。