1 系統(tǒng)概述

銀行是從事金融業(yè)務(wù)的國家重點安全防范單位，金庫更是直接存放大量現(xiàn)金、有價證券、黃金等貴重物品的重要場所，安全性至關(guān)重要，國家和銀行安全保衛(wèi)部門對金庫安全保衛(wèi)高度重視。不惜花重金投入金庫安保系統(tǒng)，構(gòu)筑金庫安保人防、物防、技防。其中技防尤為重要，從以往金庫被盜案來看，其中監(jiān)守自盜最為突出。主要原因有三點：一、堵外不堵內(nèi)，包括中行湖北宜昌支行金庫失竊，湖南平江縣郵政局金庫失竊，河北邯鄲農(nóng)行金庫5100萬巨款失竊，均是內(nèi)盜。二、技防系統(tǒng)設(shè)計不完善，單純依賴閉路監(jiān)控等被動防御系統(tǒng)，忽視了預(yù)防犯罪要從事后轉(zhuǎn)向事中轉(zhuǎn)向事前入手。三、技防、人防、物防三者沒有切實有機的結(jié)合起來，導(dǎo)致安防系統(tǒng)功效大打折扣。

因此，采用高新安防技術(shù)來建立金庫的安全屏障，提高金融安全的規(guī)范化、科學(xué)化管理水平，用高效的技術(shù)防范手段對金融安全實行事前的主動的防范，是金融安全防范的必然發(fā)展趨勢。

我公司根據(jù)近20年的金融安防專業(yè)技術(shù)和實踐經(jīng)驗，結(jié)合金融安全的實際需要和技術(shù)發(fā)展趨勢，在金融安全專家的指導(dǎo)下，設(shè)計出系列化的專用設(shè)備和全面解決方案。構(gòu)建了一套從金庫安全管理控制方案。設(shè)計了完善的工作流程，從內(nèi)部、外部、時間、空間的立體交叉面，建立起主動的安全防范體系，有效地管理內(nèi)部安保人員進(jìn)出庫時間和開啟門流程、權(quán)限等。切實有效地減少技防存在的漏洞，最大可能地降低金融單位案件的發(fā)生率，有效提升運營管理效率。

1.1 需求分析

主要對銀行金庫各網(wǎng)點的隔離門、業(yè)務(wù)庫門進(jìn)行綜合管控而設(shè)計。集中守護(hù)管理中心一般設(shè)在市局，負(fù)責(zé)下轄金庫的遠(yuǎn)程集中守護(hù)。直轄市根據(jù)情況酌定。

門體原配機械鎖具保留外，隔離門應(yīng)安裝出入口控制系統(tǒng)，采用指紋識別技術(shù)，指紋采集器與控制器應(yīng)分體設(shè)置，電控鎖應(yīng)具有機械鑰匙應(yīng)急開門功能。

指紋采集器應(yīng)安裝在隔離門外的墻體表面，不宜直接安裝在隔離門上，控制器應(yīng)安裝在隔離門內(nèi)的安全部位。

系統(tǒng)設(shè)置必須滿足消防規(guī)定的緊急逃生時人員疏散的相關(guān)要求。

系統(tǒng)應(yīng)具有能接受遠(yuǎn)程控制和實時授權(quán)的功能。

出入口控制系統(tǒng)具備設(shè)置管理員、高級權(quán)限人員、操作員三級權(quán)限指紋功能。

業(yè)務(wù)庫現(xiàn)場兩名操作員通過指紋進(jìn)行身份識別，身份識別通過后，隔離門以內(nèi)報警防區(qū)自動撤防。

出現(xiàn)出入口非授權(quán)開啟、脅迫開啟、斷電、指紋采集器、控制器被破壞等異常情況時，系統(tǒng)應(yīng)能及時將異常信息報送監(jiān)控中心。

應(yīng)能對正常工作時間段入庫日期、入庫時間段進(jìn)行設(shè)置。

非正常時間段進(jìn)入業(yè)務(wù)庫，除正常開門程序外，需業(yè)務(wù)庫領(lǐng)導(dǎo)現(xiàn)場或手機進(jìn)行開門授權(quán)。

隔離門開啟未關(guān)閉，應(yīng)具有延時報警和現(xiàn)場聲光報警功能，監(jiān)控中心應(yīng)能同步報警顯示。

人員從隔離門內(nèi)出門由現(xiàn)場值守人員或監(jiān)控中心值班負(fù)責(zé)人負(fù)責(zé)審核開啟。

關(guān)閉隔離門后，從業(yè)務(wù)庫出來的庫管人員兩人以上輸入指紋進(jìn)行布防，或在指紋采集器上設(shè)置布防專用鍵，按鍵布防。

防拆卸、防剪線、市電停電、故障等自我保護(hù)功能報警，向監(jiān)控中心發(fā)送報警信號，監(jiān)控中心應(yīng)同時顯示聲、光報警狀態(tài)、相關(guān)安保責(zé)任人手機短信提示。

脅迫開啟門禁系統(tǒng)，業(yè)務(wù)庫現(xiàn)場讀取脅迫指紋，向監(jiān)控中心發(fā)送報警信號，監(jiān)控中心應(yīng)同時顯示聲、光報警狀態(tài)、相關(guān)安保責(zé)任人手機短信提示。

應(yīng)有備用電源，并能在市電斷電后保證該系統(tǒng)正常運行時間不少于48小時。當(dāng)供電不正常、斷電時，系統(tǒng)的密鑰信息及各記錄信息不得丟失。

其它要求應(yīng)符合GB 50396-2007《出入口控制系統(tǒng)工程設(shè)計規(guī)范》的有關(guān)規(guī)定。

1.2 方案概述

1.2.1 系統(tǒng)組成

金庫出入口門禁管理系統(tǒng)由指紋機、門禁控制器、視頻服務(wù)器、攝像機、拾音器、備用電源、鎖、報警裝置、遠(yuǎn)程守庫管理軟件等組成。

指紋機承擔(dān)指紋采集、存儲、驗證及傳輸指紋信號；

金庫門禁控制器是系統(tǒng)的核心，承擔(dān)接收判斷合法指紋用戶、驅(qū)動電鎖、應(yīng)急開鎖、發(fā)出報警信號、上傳指紋信息等；

視頻服務(wù)器與攝像機組合使用，在人員驗證指紋時抓拍和錄像，以及遠(yuǎn)程語音對講和監(jiān)聽，方便后臺管理軟件視頻復(fù)核、查詢。項目具體也可以根據(jù)現(xiàn)場視頻DVR進(jìn)行抓拍。

后備電源提供停電時的系統(tǒng)供電；

報警裝置提供本地聲光報警；

1.2.2 系統(tǒng)優(yōu)勢

采用事前主動防范原則，突破傳統(tǒng)技術(shù)防范系統(tǒng)的舊模式

各地金融單位金庫失竊案件看來，主要是因技防設(shè)施不完善造成的結(jié)果，沒有把事前事中事后全方位的防范系統(tǒng)有效的結(jié)合起來。現(xiàn)在目前金融各單位都普遍認(rèn)為自己的閉路監(jiān)控設(shè)施先進(jìn)，在技防方面投入也不少。但閉路監(jiān)控是一個事后核查系統(tǒng)，不能夠阻止人員的犯罪，入侵報警系統(tǒng)雖屬于事中防范裝置，往往是犯罪行為發(fā)生當(dāng)時或以后觸發(fā)報警，狡猾的犯罪分子仍有機會迅速逃離現(xiàn)場。而手機視頻短信門禁遠(yuǎn)程守庫管理系統(tǒng)采用先進(jìn)的多指紋驗證+遠(yuǎn)程守庫中心電腦軟件確認(rèn)開門等方式事前主動地預(yù)防犯罪行為發(fā)生。此外，與閉路監(jiān)控系統(tǒng)、入侵報警系統(tǒng)的有機結(jié)合，形成全方位、時間、空間的立體防范。

實現(xiàn)門禁與視頻聯(lián)動刷指紋抓拍及錄像功能

根據(jù)項目的實際需求， 安裝攝像機，通過遠(yuǎn)程守庫管理軟件視頻功能實現(xiàn)門禁現(xiàn)場的遠(yuǎn)程監(jiān)控，按指紋（或刷卡）抓拍及錄像功能。

系統(tǒng)在人員驗證指紋或按開門按鈕時進(jìn)行抓拍圖像和錄像，在門禁點現(xiàn)場安裝攝像機，在軟件里設(shè)置視頻聯(lián)動即可以實現(xiàn)刷卡或者按鈕開門后，自動進(jìn)行抓拍圖像和指定的一段時間的錄像，便于監(jiān)控中心核對是否是持卡者本人來持卡開門。

遠(yuǎn)程網(wǎng)絡(luò)語音對講和監(jiān)聽功能

可通過攝像機內(nèi)置和外接的麥克風(fēng)和揚聲器，以及監(jiān)控中心電腦配置麥克風(fēng)和音箱，就能實現(xiàn)對講以及現(xiàn)場監(jiān)聽，能控測和記錄現(xiàn)場的話音和撬、挖、鑿、鋸、鉆等動作發(fā)出的聲音，聲音資料通過網(wǎng)絡(luò)保存在監(jiān)控中心電腦30天以上（可根據(jù)硬盤大小延長存儲時間）。

遠(yuǎn)程集中守庫有效的防止內(nèi)盜和外盜的發(fā)生。

系統(tǒng)通過多種的組合方式驗證指紋，以及遠(yuǎn)程中心驗證確認(rèn)開門方式，多名關(guān)聯(lián)的本地金庫管理員的指紋由系統(tǒng)經(jīng)過網(wǎng)絡(luò)迅速傳遞到遠(yuǎn)程守庫中心電腦軟件，專用的金庫門禁軟件畫面會即時彈出是否確認(rèn)開門的提示框，中心的專職管理人員點擊確認(rèn)后方可開門，從而有效的防止了串通內(nèi)盜和外盜的發(fā)生。

前端采用先進(jìn)的半導(dǎo)體活體技術(shù)指紋機，領(lǐng)先于傳統(tǒng)光學(xué)掃描技術(shù)指紋機。

利用人體指紋唯一性和不變性特點，以人的指紋作為身份鑒別的手段，具有很高的準(zhǔn)確性。由于人體的指紋與人體是不可分離的，相比起其它身份識別工具，如身份證、IC卡、密碼、鑰匙等，指紋具有無法偽造、無需記憶、不可盜竊、破譯和不可丟失的優(yōu)點，使得在身份鑒別上真正實現(xiàn)了唯一性，是最佳的身份鑒別手段。ID卡或IC卡的易丟失性，在金庫等重要部位的使用，將受到影響。指紋具有很明顯的特定性，據(jù)指紋學(xué)理論，兩枚指紋匹配上12個特征的幾率為10-50。至今尚找不出兩個指紋完全相同的人，即使是相貌酷似的孿生兄弟姐妹，他們的指紋也各不相同。不僅人與人之間，就是同一個人的十指之間，指紋也有明顯的區(qū)別。指紋的這一特點，為指紋用于身份簽定提供客觀根據(jù)，指紋的身份識別，為系統(tǒng)內(nèi)授權(quán)使用提供了身份的唯一性。

該金庫門禁控制系統(tǒng)前端采用知名品牌D.one，型號DW-FP1的指紋機，傳感器采用先進(jìn)的半導(dǎo)體硅感應(yīng)技術(shù)，大大領(lǐng)先于傳統(tǒng)的光學(xué)掃描技術(shù)的指紋機。半導(dǎo)體壓感采集技術(shù)是通過感知半導(dǎo)體壓敏介質(zhì)材料單元的形變來形成圖像信號的。采用半導(dǎo)體壓感技術(shù)的指紋采集設(shè)備表面，布滿一系列微小壓敏介質(zhì)單元。這些細(xì)小的單元，對外界壓力的變化感應(yīng)非常敏感。當(dāng)手指放置到指紋采集表面時，由于指紋的嵴是凸起的，峪是凹下的，凸起部分就會對壓敏單元形成壓力，并使壓敏單元發(fā)生形變。由于壓敏單元形變之后，其電阻值會發(fā)生變化，從而造成電壓變化。凹下的峪沒有在對應(yīng)的單元產(chǎn)生壓力，所以其對應(yīng)的電壓值不會變生變化。通過不同的電壓值就可以形成指紋圖案上嵴與峪的數(shù)字信息。這是目前較為先進(jìn)的指紋傳感器技術(shù)。

功能強大的金庫門禁控制軟件。

金庫門禁控制軟件采用先進(jìn)的C/S結(jié)構(gòu)，可通過網(wǎng)絡(luò)實現(xiàn)服務(wù)器端和多個客戶端的的靈活控制和管理。另外可實現(xiàn)自定義多級管理，劃分甚至可以細(xì)化到每級子菜單，這樣一來，每個不同的用戶名和密碼實現(xiàn)不同的管理權(quán)限，登陸系統(tǒng)后看到的界面和可實現(xiàn)的操作都不相同，尤其適合銀行多級管理相互制約的特點。

軟件基于專業(yè)的大型數(shù)據(jù)庫SQL，穩(wěn)定可靠。并且開放性好，易于其它安防子系統(tǒng)開發(fā)集成接口，形成全方位的綜合安保系統(tǒng)。

安全快捷的數(shù)據(jù)傳輸功能。

系統(tǒng)可通過銀行金庫專用的網(wǎng)絡(luò)進(jìn)性安全快捷的數(shù)據(jù)傳輸，從而實現(xiàn)異地遠(yuǎn)程金庫的守庫管理，可以不受網(wǎng)段的限制，實現(xiàn)跨網(wǎng)段遠(yuǎn)程驗證確認(rèn)。

2 系統(tǒng)功能及方案實施

2.1 系統(tǒng)結(jié)構(gòu)圖

根據(jù)客戶需求和現(xiàn)場考察，對系統(tǒng)進(jìn)行綜合分析，我們給出系統(tǒng)結(jié)構(gòu)設(shè)計如下：采用C/S結(jié)構(gòu)，為施工、維護(hù)和系統(tǒng)擴展提供方便。每個縣級金庫控制器連接控制本地金庫的指紋機、電鎖、開門按鈕，所有縣級金庫控制器通過TCP/IP分別聯(lián)接到中心服務(wù)器，接受中心的遠(yuǎn)程守庫軟件管制。

2.2 方案實施

每個網(wǎng)點金庫具體設(shè)計如下:

設(shè)計每個金庫門由一個網(wǎng)絡(luò)金庫門禁控制器、一把電控鎖、一臺指紋機、一臺視頻服務(wù)器、一臺針孔攝像機、一臺半球攝像機、一個門磁開關(guān)、一個出門按鈕、一套專業(yè)門禁電源及相關(guān)的報警輔件。指紋機安裝在門外墻上，出門按鈕安裝在門內(nèi)（或者內(nèi)部也裝指紋機），替代傳統(tǒng)的鑰匙開門，電控鎖安裝在金庫外門上，防控隔離門外安裝針孔攝像機抓拍人臉圖像，側(cè)上方安裝半球攝像機對環(huán)境進(jìn)行抓拍與錄像，用于對進(jìn)庫人員進(jìn)行識別時使用。對進(jìn)庫人員實行雙重人份識別，一是試讀裝置識別，二是視頻抓拍對比。

當(dāng)金庫門口有銀行工作人員遭受脅迫，被脅迫的工作人員，可以通過使用協(xié)迫指紋，即：雙庫管脅迫指紋+中心人員確認(rèn)開啟金庫門，此時現(xiàn)場不報警，但報警信號已傳送到經(jīng)警值班室，控制室內(nèi)的警號嘯叫提醒值班人員采取相應(yīng)措施（或警燈閃爍），同時警情也通過110撥號器傳送到110報警中心，這些聯(lián)動的動作都在大家不知情的情況下悄然進(jìn)行著。這樣可保護(hù)前端人員不受安全威脅，但同時報警信號也得到了及時的傳送出去。

遠(yuǎn)程守庫中心管理軟件為多級化管理，支持自定義級數(shù)和級別權(quán)限，每個級別權(quán)限可以細(xì)化到每個子菜單，所有管理員根據(jù)實際情況分別劃分到不同的用戶級別，每人使用不同的用戶名和密碼登陸軟件并且權(quán)限不同。建議分為三級權(quán)限（可自定義修改和添加）：第一級為系統(tǒng)管理員，可操作所有功能菜單，作為系統(tǒng)維護(hù)使用；第二級為超級管理員，可操作絕大部分功能菜單，包括修改指紋用戶權(quán)限等，但不直接管制確認(rèn)開關(guān)金庫門，授權(quán)給郵政保衛(wèi)科領(lǐng)導(dǎo)使用；第三級為管理員，只負(fù)責(zé)遠(yuǎn)程實時監(jiān)控確認(rèn)是否開關(guān)金庫門。如此以來，實現(xiàn)了權(quán)力牽制，有效的降低了串通內(nèi)盜的可能性。

遠(yuǎn)程守庫系統(tǒng)采用C/S結(jié)構(gòu)，在中心電腦服務(wù)器安裝SQL數(shù)據(jù)庫，并安裝服務(wù)器端金庫門禁管理軟件進(jìn)行確認(rèn)開關(guān)金庫門的操作，郵政保衛(wèi)科領(lǐng)導(dǎo)的電腦安裝客戶端金庫門禁管理軟件進(jìn)行開門權(quán)限、指紋有效期、時間段設(shè)置等修改和管理。

本方案設(shè)計原則保護(hù)生命，維護(hù)國家財產(chǎn)不受損失，既防止外盜又防止內(nèi)盜，同時金庫門禁系統(tǒng)與郵政的報警系統(tǒng)、閉路監(jiān)控系統(tǒng)互相聯(lián)動將各種風(fēng)險降到最低限度。

注：更多方案請咨詢0571-87878701