全省联网金库异地守库网络化门禁管理实际案例分析

     近年来随着WTO的深入，境外各种体制健全、管理规范的外资银行抢滩登陆国内市场，占领金融市场。面对国外的竞争，银行业加快了改革和重组的步伐，各行加大了科技的资金投入，不断完善组织机构、金库安全管理及银行信息化建设，从而对防范金融风险，消除巨额资金管理盲区等方面提出了更高、更迫切的要求。 

    近年来，尽管银行对安全保卫技防系统投入资金逐年递增，但是针对银行的犯罪仍时有发生，究其原因主要有三个方面。

    第一，银行虽然制定了一系列规章制度，但是没有一个科学的评估方法和管理制度，无法对内部人员的行为进行实时监督和科学管理，结果往往事与愿违，出现防外不堵内情况，如：中行湖北宜昌支行金库失窃、湖南平江县邮政局金库失窃、河北邯郸农行金库5100万巨款失窃，均是内盗。

    第二，技术防范系统设计不完善，单纯依赖闭路监控等被动防御系统，忽视了预防犯罪要从事后转向事中、事前。

    第三，技防、人防、物防三者没有有机结合，写在纸上、贴在墙上的制度没有贯彻实施，导致安防系统功效大打折扣。

    针对以上原因，采用高新安防技术来建立银行的安全屏障，提高银行安全的规范化、科学化管理水平，用高效的技术防范手段对银行安全实行事前的 主动防范，是银行安全防范的必然发展趋势。

   深圳丽泽根据十多年的银行安防专业技术和实践经验，结合银行金库的实际情况和技术发展趋势，在银行安全专家的指导下，推出新一代基于TCP/IP通讯的大型网络门禁管理系统。根据银行使用场所的不同，分别应用在银行门禁考勤管理系统、银行双门互锁防尾随系统、银行金库远程异地守库系统中。本文以农业银行山西分行全省联网金库异地守库门禁系统为例，向大家介绍网络门禁在银行金库的应用。

    项目需求分析

    中国农业银行山西省分行是隶属于中国农业银行总行的一级分行，其下属太原、太同、晋中、长治、离石等11个二级分行金库，66个县级支行金库。中国农业银行山西省分行网点遍布山西城乡，是山西省内网点最多、业务辐射范围最广的大型国有银行。业务领域已由最初的农村信贷、结算业务，发展到品种齐全、本外币结合，能够办理国际、国内通行的各类金融业务。为进一步满足社会经济发展与人们文明生活的高标准要求，创造一个安全、舒适、温馨、高效的商业与生活环境，降低金融风险，消除巨额资金管理盲区，中国农业银行山西省分行要求建立银行金库全省联网远程异地守库系统。每个二级分行分别直接管理6-10家县级支行金库的异地守库，省行统领全局能监管所有分行和支行的金库门禁情况。

    具体要求为： 

    ·采用生物识别系统确保身份信息的唯一性；
    ·远程异地集中守库，权限集中管理、多级制约；
    ·能实时监控、视频复核现场情况；
    ·在实现用户功能要求的基础上，尽可能实现集中监管的人性化和简便性。

    方案设计 

    通过对中国农业银行山西分行全省联网金库异地守库需求的深入了解，根据银行金库的性质特点，我们基于网络金库门禁管理系统进行方案设计。

    网络金库门禁管理系统采C/S结构，各县级支行金库网络门禁、视频信息采用TCP/IP通讯协议通过银行内部专用网络与二级分行进行通讯。

    在山西分行保卫中心服务器电脑上安装SQLserver服务器、网络金库门禁管理中心软件进行系统权限分配、库管人员指纹信息管理、门禁进出时段设置等；二级分行保卫中心管理电脑上安装网络金库客户端软件，进行远程实时监控、确认开关金库门、视频图像人工复核等分级操作管理；在各个县级支行金库门安装网络门禁控制器、智能指纹仪、网络摄像机、磁力锁、出门按钮等设备对金库门进出进行管制。系统支持多级管理模式，支持一级工作站管理全辖所有支行网点，二级工作站管理本支行网点（如图1所示）。 

    金库日常管理流程 

    金库门禁有其特殊性，其日常管理流程如下。每个金库有3道门，第一道门与第二道门之间为隔离区，第二道门与第三道门之间为复点间。前两道门由门禁系统控制，第三道门由金库专用机械密码门锁。第一道门实行双指纹验证进门、按钮出门，第二道门实行本地指纹+中心远程确认进门、刷卡出门，第一道门与第二道门实行区域双门互锁开门（双门互锁：当第一道门以指纹或密码方式被打开后，若此门没关上，则第二道门不会被打开。即使指纹、密码或刷卡已经被设置成有效也无法开启），第二道门才能够被打开。只有合法进入第一道门区域，并关闭第一道门时，才能打开第二道门。所有指纹等进出信息、视频图像均记录在远程服务器中。

    每个金库设置多名主库和副库，分别属于不同的权限组，只有一名主库加一名副库才能符合开门条件，主库加主库或者副库加副库则不符合要求，每组主副库组合都设置指纹有效期和时间段排班表。每天分两个上班时间段（上午和下午），在上班时间段内一名主库和一名副库两人双指纹即可开门；在其余的非上班时间段，采用中心远程守库确认方式才能进入金库，此时一名主库和一名副库两人使用双指纹后，远程管理中心守库电脑软件显示两名指纹用户的人事资料（姓名、照片等），同时弹出窗口请求开门，经中心专人核对后点击确认按钮方可打开金库门。中心弹出开门请求窗口的同时伴有声音提示，通过音箱提醒远程守库人员操作。

    远程守库和本地守库相结合 

    考虑到项目的特殊性与日常工作管理的方便性，本系统采用远程守库和本地守库相结合的方式。

    本地守库方式：一名主库和一名副库先后在门口的指纹机上验证指纹，两人的指纹都在规定时间内验证后，指纹数据即时传输到控制器，控制器判断合法后就可以驱动电锁开启，相关人员进入金库。

    远程守库方式：一名主库和一名副库先后在门口的指纹机上验证指纹，两人的指纹都在规定时间内验证后，指纹数据即时传输到控制器，控制器判断合法后通过网络传输给远程守库中心的管理软件，弹出某个金库请求开门的窗口和指纹信息，同时电脑发出提示声音提醒远程守库人员核实确认，远程守库人员可根据实际情况选择同意开门或拒绝开门。

    当金库门口有银行工作人员遭受胁迫，被胁迫的工作人员，可以通过使用报警指纹，开启金库门，而此时的报警信号已传送到报警值班室，控制室内的警号啸叫提醒值班人员采取相应措施（或警灯闪烁），同时警情也通过110拨号器传送到110报警中心，这些联动的动作都在大家不知情的情况下悄然进行。在非上班时间，最终开门是通过远程守库确认的，使用胁迫指纹时远程中心和本地都会第一时间报警并且由远程守库决定是否开启金库门。

    整体而言，远程守库中心管理软件为多级化管理，支持自定义级数和级别权限，每个级别权限可以细化到每个子菜单，所有管理员根据实际情况分别划分到不同的用户级别，每人使用不同的用户名和密码登陆软件并且权限不同。系统分为三级权限（银行可自定义修改和添加）：第一级为系统管理员，可操作所有功能菜单，作为系统维护使用；第二级为超级管理员，可操作绝大部分功能菜单，包括修改指纹、用户权限等，但不直接管制、确认开关金库门，授权给银行保卫科领导使用；第三级为管理员，只负责远程实时监控确认是否开关金库门。如此一来，实现权力分散牵制，有效降低串通内盗的可能性。

    系统功能特点 
 
    门禁与视频联动、刷卡抓拍及录像功能 

    根据项目的实际需求，安装网络摄像机，通过远程守库管理软件的视频功能实现门禁现场的远程监控，刷卡抓拍及录像功能。视频图像方便事后查询，了解现场情况等，亦可以实时监控好几个门的视频现场。这个功能需要电脑正常运行视频监控软件（如图2所示）。 

    系统在人员刷卡、验证指纹或按钮后进行抓拍图像和录像，在门禁点现场安装网络摄像机，在软件里设置视频联动即可实现刷卡或者按钮开门，自动进行抓拍图像或指定时间录像，便于管理中心核对是否是持卡者本人（如图3所示）。

    采用事前主动防范原则，突破传统安全防范系统旧模式 

    从河北邯郸农行金库失窃案件看来，主要是因为技防设施不完善造成的结果，没有把事前、事中、事后全方位的防范系统有效结合。现有的闭路监控毕竟是一个事后核查系统，不能够阻止人员的犯罪，而入侵报警系统属于事中防范系统，往往是犯罪行为发生后触发报警，身手敏捷的犯罪分子仍有时间迅速逃离现场，比较而言，本项目中金库门禁系统采用多指纹验证+远程守库中心软件确认开门等方式可以事前主动预防犯罪发生，并与闭路监控系统、入侵报警系统的有机结合，形成全方位的整体防范系统。

    中心远程守库防止内盗和外盗事件发生 

    金库异地守库门禁系统作为一种事前防范装置，可以通过多种组合方式验证指纹以及远程中心验证确认开门，多名关联的本地金库管理员指纹由系统经过网络迅速传递到远程守库中心电脑软件，金库专用门禁软件画面即时弹出是否确认开门的提示框，并伴有视频抓拍比照以及声音提示，中心专职管理人员点击确认后方可开门，从而有效防止内盗和外盗的发生。

    确保身份验证的唯一性 

    利用人体指纹唯一性和不变性特点，以指纹作为身份鉴别的手段，具有很高的准确性。由于人体的指纹与人体是不可分离的，相比起其它身份识别工具，如身份证、IC卡、密码、钥匙等，指纹具有无法伪造、无需记忆、不可盗窃、破译和不可丢失的优点，使得在身份鉴别上真正实现唯一性。

    结语 

    目前由于金库门禁系统没有统一的标准，各大银行的金库门禁管理方法也不尽一致，我们根据以往同类产品用于多家大型银行金库的经验，总结归纳出以上的金库远程守库解决方案，具有一定的代表性和典型性，希望给广大银行客户实施和改造金库门禁系统提供有价值的借鉴标准。（本文由深圳丽泽智能科技有限公司提供）