【文章內容簡介】 銀行自助設備、自助銀行安全防范的規(guī)定》（GA7452008）和《銀行安全防范報警監(jiān)控聯(lián)網(wǎng)系統(tǒng)技術要求》（GB/T166762010）的規(guī)定，須按一級風險等級來設計技防手段。從現(xiàn)實的運行情況來講，各類金庫和其他庫房都是存放大筆現(xiàn)金和重要憑證以及貴重物品的部位，都存在以下安全風險：夜間無人值守的使用環(huán)境特點，也給作案人員提供可乘之機。庫房和加鈔區(qū)域的進入方式大多還是采用鑰匙開門的方式。由于鑰匙容易被人復制或偷竊，這種開門方式存在安全漏洞。庫房的防盜報警系統(tǒng)大多還是采用有線電話線向公安部門報警，這種報警系統(tǒng)存在一定的安全漏洞，存在被剪線的風險；無法應對脅迫工作人員開門的情況；中心人員無法核實正在發(fā)生的開門，更無從談起復核開門人員的身份。內控監(jiān)督全靠人工，對于員工是否雙加開門，雙人入庫等行為無法及時監(jiān)控，只能從事后的登記本上查詢，為內部員工作案留下極大的隱患。因此方案針對以上部位設計專門的專業(yè)門禁系統(tǒng)，即授權型雙線路門禁系統(tǒng)，加強技術防范。 系統(tǒng)實現(xiàn)設計對各重要的庫房安裝雙通道門禁系統(tǒng)，使用安全性高的指紋驗證手段，采用“有線+無線”的網(wǎng)絡聯(lián)網(wǎng)模式，可選擇的中心授權開門工作模式，對庫房和加鈔間的門禁進行積極的管理，通過聯(lián)網(wǎng)平臺軟件實現(xiàn)無縫的管理，實現(xiàn)音視頻的聯(lián)動。系統(tǒng)由前端庫點雙通道門禁系統(tǒng)，雙線路傳輸網(wǎng)絡，中心管理系統(tǒng)組成。（1） 前端雙線路門禁系統(tǒng)前端門禁系統(tǒng)由驗證指紋機，雙線路通道門指紋主機，靈性鎖，開門按鈕，探頭和聲光警號組成（2） 雙線路傳輸網(wǎng)絡雙線路是指有線+無線兩種聯(lián)網(wǎng)模式，傳統(tǒng)單一的有線（網(wǎng)線）聯(lián)網(wǎng)模式存在著被剪線的風險，而庫房作為高風險場所，必須24小時保持聯(lián)網(wǎng)的暢通，所以采用有線+無線方式對庫房門禁系統(tǒng)組網(wǎng)，當發(fā)生有線被破壞或故障時，系統(tǒng)自動切換至無線工作方式，時時保證庫房門禁系統(tǒng)的信息上傳，更堵死了犯罪分子通過剪線作案的可能。（3） 中心管理系統(tǒng)中心配備管理中心服務器加金庫門中心軟件+授權指紋機，對進出庫的人員進行詳細的記錄，處理各種報警，對申請開門人員照片進行筆對，彈出現(xiàn)場視頻復核，通過IP語音對講進行聲音復核；對庫房允許開門的時間進行設置；對非工作時間段內的入庫進行手機、現(xiàn)場授權；處理脅迫開門請求。 系統(tǒng)功能1） “有線+無線”雙線路傳輸開門記錄信息、開門請求信息等可以通過有線網(wǎng)絡（TCP/IP網(wǎng)絡）+無線網(wǎng)絡（GSM網(wǎng)絡）上傳至監(jiān)控中心。在有線網(wǎng)絡正常的情況下，系統(tǒng)自動采用有線網(wǎng)絡傳輸信息，當有線網(wǎng)絡發(fā)生異?；蛘甙l(fā)現(xiàn)犯罪分子剪線作案時，自動采用無線網(wǎng)絡傳輸信息。2） 開庫人員指紋驗證在庫房門外安裝指紋機，對于開庫人員的身份進行指紋驗證。采用先進的生物識別技術指紋來實現(xiàn)系統(tǒng)的身份認證，指紋全球唯一，不可復制和偽造，無法破譯。目前在眾多生物識別技術中，如人臉、掌紋、虹膜、靜脈等，指紋識別是最為成熟、穩(wěn)定的。3） 開庫時間段管理系統(tǒng)可以對金庫門的開啟分時段管理，即上班時間和非營業(yè)時間管理。上班時間段：在上班時間內由兩名網(wǎng)點開庫人員通過指紋驗證成功后，網(wǎng)點系統(tǒng)撤防（此時還不能開啟門禁），必須經過中心復核無誤后進行授權，門才會開啟。非營業(yè)時間：在非營業(yè)時間驗證指紋時，主機一律不接受指紋的認證，即使是具有指紋權限的開庫人員也無法申請開門，中心反而會產生“非法驗證”報警。4） 工作時間段內中心授權開庫管理在正常上班時間段內，當網(wǎng)點的兩名開庫人員通過指紋驗證成功后，中心自動彈出網(wǎng)點開門請求界面，請求界面包含：請求開庫網(wǎng)點名稱、開庫人員姓名、開庫人員照片等。中心通過視頻、音頻等方式復核網(wǎng)點開庫人員的身份及庫房周邊環(huán)境安全后，中心值班經警再通過指紋驗證成功后，網(wǎng)點業(yè)務庫或現(xiàn)金保管點的隔離門才被開啟。5） 非工作時間授權開庫（領導現(xiàn)場授權或手機授權+中心授權）在非工作時間段需要開啟金庫時，由1名相關負責人或者網(wǎng)點的領導通過在現(xiàn)場驗證指紋成功后，系統(tǒng)進入授權狀態(tài)，此時再由2名開庫人員驗證指紋成功后，自動向監(jiān)控中心發(fā)送開門請求，監(jiān)控中心復核指紋授權后，隔離門方可開啟。網(wǎng)點負責人授權可以在現(xiàn)場進行指紋授權，也可以通過手機短信方式進行授權。6） 網(wǎng)絡異常授權開庫當監(jiān)控中心和網(wǎng)點之間的有線網(wǎng)絡發(fā)生故障時，可由2名稱相關負責或領導在現(xiàn)場驗證指紋成功后，系統(tǒng)自動進入授權狀態(tài)，此時再由2名開庫人員通過驗證指紋成功后，金庫自動開啟。授權及開門人員信息通過無線網(wǎng)絡自動上傳監(jiān)控中心。網(wǎng)點負責人授權可以在現(xiàn)場進行指紋授權，也可以通過手機短信方式進行授權。7） 手機授權在非工作時間段及斷網(wǎng)時，網(wǎng)點開庫需要相關責任人進行授權，網(wǎng)點負責人授權可以在現(xiàn)場進行指紋授權，也可以通過手機短信方式進行授權。8） 內門內開當開庫人員進入金庫后，從金庫出去時，可以通過按鈕開啟金庫門。9） 脅迫報警系統(tǒng)可設置專門的脅迫指紋。如果開庫人員在罪犯的脅持下開門，只要用脅迫開門指紋開門，在開門的同時，系統(tǒng)將在正常開門的同時自動秘密向監(jiān)控中心發(fā)出報警信息，在杜絕財物損失的同時保護了員工的生命安全。10） 集中管理通過管理中心對進出人員的權限、進出時間以及進入方式進行集中管理，既安全又方便。管理主機即可實時監(jiān)控進出的人員及相應事件，并同時存儲相應數(shù)據(jù)，以備事后查詢。 11） 詳細的開庫記錄信息網(wǎng)點每次金庫被開啟時，網(wǎng)點主機自動記錄開門信息，同時中心軟件也自動實時記錄網(wǎng)點的開門記錄，網(wǎng)點開門記錄包含：網(wǎng)點金庫或隔離門開啟的時間、網(wǎng)點的名稱、開庫人員的姓名、中心授權值班經警、遠程手機授權領導等。從金庫門出去時，通過按鈕開門的記錄也在監(jiān)控中心管理軟件上實時存儲。12） 開庫記錄雙備份系統(tǒng)所有記錄信息在中心數(shù)據(jù)庫中存儲，同時在網(wǎng)點控制主機存儲芯片上也會進行存儲，網(wǎng)點主機記錄可保存至少半年以上。 一卡通出入口控制系統(tǒng)大樓的其他區(qū)域的出入口控制系統(tǒng)設計考慮了內部人員、外部人員以及車輛的出入安全、便捷等因素，采用一卡通技術，利用員工工牌（將員工工牌絲印在工牌上）同時實現(xiàn)大樓出入門禁，上下班考勤、食堂消費等功能，實現(xiàn)對外部人員安全有序管理，對內部員工方便快捷的管理。一卡通技術的采用將眾多的人員、消費資金交易集成于一張員工卡上實現(xiàn)，根據(jù)不同的身份授于不同的權限，實現(xiàn)不同的訪問控制，強調了一卡通用、信息共享、中心集成、聯(lián)動控制的設計初衷。以下詳細介紹一卡通所涉及到的各子系統(tǒng)設計： 門禁系統(tǒng)大樓共有26層，地下3層不在本次設計范圍內，根據(jù)長沙分行的實際情況，大樓需要對所有獨立的辦公室設置門禁系統(tǒng)，防止外部人員入侵，在電梯廳設置門禁系統(tǒng)和速通門系統(tǒng)，防止外來人員非法進入各層辦公區(qū)，在緊急通道設置門禁系統(tǒng)，防止外來人員通過緊急通道進入各層辦區(qū)，在各領導辦公室設置門禁系統(tǒng)，保障領導辦公室安全等，所有的一般區(qū)域門禁系統(tǒng)都采用刷卡方式開門，即利用員工工作證IC卡方式，出門采用按鈕開門，方便快捷。1） 系統(tǒng)組成大樓門禁系統(tǒng)由中心端管理主機，前端門禁控制主機，刷卡器，開門按鈕，鎖具，門磁，緊急開門盒，開門遙控器組成。2） 系統(tǒng)功能n 刷卡開門采用IC卡識別身份，只有通過刷卡才能開門，沒有IC卡者無法進入，IC卡可和員工工牌合成一體，外部人員無法獲取，能有效防止外部人員的非法闖入。n 出門按鈕開門出門則采用按鈕開門，辦公室以內的人員系統(tǒng)都認為是合法授權進入的人員，因此直接按鈕開門即可，不用再重復驗證身體刷卡。n 權限控制門禁系統(tǒng)具備詳細的權限控制，可以指定任意一張卡的權限，指定其能打開的門，指定不能開哪些門。n 分時間段工作即使合法身份，具備相應開門權限的IC，在非工作時間段內，也是無法打開指定的門，這樣能有效的防止下班后卡被冒名使用的問題。n 緊急情況下的開門在緊急情況下，如設備故障時，可以通過室內的緊急開門按鈕，強行斷磁力鎖的電而開門，防止人員被關，所有一般區(qū)域門禁系統(tǒng)都設計有緊急開門按鈕，包括緊急疏散通道。n 視頻聯(lián)動功能所有門禁可實現(xiàn)開門時的對應視頻聯(lián)動功能。n 無線遙控開門方案設計在領導、經理、各行長等辦公室配備無線遙控開門按鈕，供領導使用，可以在不起身離座的情況下，為來訪人員開門。 考勤系統(tǒng)考勤系統(tǒng)為管理分行員工日常上下班考勤而設計，安裝在一樓電梯門口處，實現(xiàn)員工使用工作證IC卡刷卡考勤，方便快捷。設計系統(tǒng)功能如下：（1）實現(xiàn)考勤統(tǒng)一管理考勤系統(tǒng)可以自動從門刷卡器記錄到考勤系統(tǒng)數(shù)據(jù)庫，無需人工導入；同一個局域網(wǎng)內，沒有樓層限制，考勤統(tǒng)一匯總到服務器，統(tǒng)一管理。（2）任意時間區(qū)間考勤結果報表導出考勤系統(tǒng)支持按任意時間區(qū)間導出考勤結果報表，比如2014815到2014914 ，或按周導出。（3）考勤系統(tǒng)排班1) 對于“正常班工時”的員工,在考勤系統(tǒng)里可以通過周期排班，一次性即可完成對這些員工排班，在很長時間內無需重復操作，系統(tǒng)根據(jù)周期性循環(huán)對應人員與班次關系。2) 可以生成排班表，導出、打印，下發(fā)到科室、部門。3) 系統(tǒng)可以按分組排班：將排班相同的員工（不限部門）分為一組，對組進行排班，實現(xiàn)批量排班。4) 系統(tǒng)能夠導出每日空班（未排班）員工。（4）遲到、早退、缺勤管理每個班次可以單獨設置遲到、早退緩沖時間，在緩沖時間范圍內不計遲到和早退；每個班次可以單獨設置計缺勤起始時間長度，在時間長度范圍內計遲到或早退，超過時間長度才計為缺勤（缺勤時長精確到分鐘）。（5）靈活設置法定休息日考勤系統(tǒng)具有節(jié)假日調班、調休功能，可以批量、全局設置休息日。（6）請假以及多級批假流程管理考勤系統(tǒng)可以任意設置假類型，每種假類型可以設置是否計出勤，比如公出假計出勤，事假不計出勤；考勤統(tǒng)計可以按假類型匯總請假時長。系統(tǒng)能夠根據(jù)設定的請假類型，作為統(tǒng)計數(shù)據(jù)；注明批假權的人。（7）權限分配管理權限：可以設置任意多種角色，比如人力資源部、部門經理、部門考勤員等；為每種角色分配不同的具體權限（比如設置班次、調班、分析考勤、導出報表等），每位管理人員可以對應一個或多個角色；（8）考勤統(tǒng)計可按任意時間段統(tǒng)計出勤結果：可以詳細統(tǒng)計每位員工的遲到、早退次數(shù)/時長，曠工時長，各種請假、加班時長等； （9）報表系統(tǒng)能自動生成各種曲線、統(tǒng)計圖、考勤結果報表, 可以導出成Excel格式，還可以直接打印 消費系統(tǒng)分行設有專業(yè)的飯?zhí)?，專供內部員工工作時就餐服務，為方便飯?zhí)玫娜粘ＯM管理，同時也為方便員工日常就餐消費管理，方案設計飯?zhí)孟M系統(tǒng)，以和大樓的門禁卡共用一張卡，實現(xiàn)門禁，消費一卡通功能。3） 系統(tǒng)結構圖4） 系統(tǒng)功能特點n 方便性：系統(tǒng)采用非接觸式感應卡卡，讀寫快捷、方便且無方向性（）。n 安全性：由監(jiān)控中心統(tǒng)一員工發(fā)卡，進行感應卡的發(fā)行、取消、掛失、授權等操作，由食堂進行日常充值管理，可避免用戶的感應卡因丟失而落入他人這手所帶來的一系列不安全事情的發(fā)生。n 可靠性無源射頻感應，運行穩(wěn)定而可靠?？垢蓴_性強允許同時多卡操作，能在各種惡劣的工作條件下使用。n 實用性系統(tǒng)能自動統(tǒng)計售飯各種信息，自行生成報表。提供友好、人性化的全中文視窗用戶界面，方便、實用、先進。n 靈活性：系統(tǒng)既可單機使用，又可聯(lián)網(wǎng)運行。n 多用性：實現(xiàn)多種管理要求和使用功能，如門禁、考勤、來訪系統(tǒng)，做到“一卡通”，提高管理效率和水平。 可視IP語音對講系統(tǒng)可視IP語音對講系統(tǒng)目前廣泛應用于金融、銀行業(yè)，為銀行各網(wǎng)點、自助銀行、ATM機、出入口等處提供與中心方便快捷的雙向語音溝通手段，它具備以下優(yōu)點：216。 音質清晰流暢，解決了傳統(tǒng)對講系統(tǒng)存在的穩(wěn)定性差、語音效果不清晰、回音、雜音、嘯叫等問題。不受易電磁波的干擾，幾乎不占用帶寬. 216。 不受傳輸距離限制，只要有網(wǎng)絡聯(lián)通的地方都可以實現(xiàn)對講.216。 采用全數(shù)字音頻處理技術，具有廣播、呼叫轉移、監(jiān)聽、報警、錄音等功能，可輕松實現(xiàn)全雙工通話、廣播.216。 安裝簡捷,系統(tǒng)擴容簡便,可隨時增加終端設備.216。 可與報警和視頻聯(lián)網(wǎng)系統(tǒng)連通.因此分行大樓安防系統(tǒng)方案設計配備了完善的IP對講系統(tǒng)，安裝在營業(yè)內廳、電梯廳、緊急疏散通道口、自助銀行/ATM機（ATM機的對講歸屬于可對講型預警系統(tǒng)）、保管箱處、加鈔間門口等部位，并且結合聯(lián)網(wǎng)平臺軟件，實現(xiàn)對講與視頻監(jiān)控系統(tǒng)的聯(lián)動，實現(xiàn)可視化的IP語音對講系統(tǒng)，詳細設計如下：ii.1） 系統(tǒng)組成2） 功能介紹216。 雙向通話：系統(tǒng)實現(xiàn)網(wǎng)點終端和中心終端之間的雙向通話。216。 網(wǎng)點單鍵呼叫：網(wǎng)點支持單鍵呼叫功能，可以通過觸發(fā)呼叫面板上的呼叫按鈕呼叫指定的中心終端。216。 中心呼叫網(wǎng)點：中心實現(xiàn)數(shù)字鍵呼叫功能，可以通過觸發(fā)中心的數(shù)字鍵呼叫指定的中心終端或網(wǎng)點終端。216。 自動接聽：系統(tǒng)支持自動接聽功能，中心在響鈴1次后自動轉為通話狀態(tài)。216。 手動接聽：系統(tǒng)支持手動接聽功能，中心連續(xù)響鈴，直到用戶手動接聽為止。216。 占線轉移：系統(tǒng)支持占線轉移功能，當被呼叫的中心終端正在通話時，系統(tǒng)可以將網(wǎng)點的呼叫請求轉移到其他指定的中心終端。216。 關機轉移：系統(tǒng)支持關機轉移功能，當被呼叫的中心終端處于關機或未連接狀態(tài)時，系統(tǒng)可以將網(wǎng)點的呼叫請求轉移到其他指定的中心終端。216。 無響應轉移：系統(tǒng)支持無響應轉移功能，當被呼叫的中心終端連續(xù)響鈴數(shù)次后未接聽，系統(tǒng)可以將網(wǎng)點的呼叫請求轉移到其他指定的中心終端。216。 數(shù)字錄音：可以通過管理軟件對通話和監(jiān)聽語音進行錄音。216。 對講面板級聯(lián)：系統(tǒng)支持對講面板級聯(lián)功能，系統(tǒng)可以使用級聯(lián)方式實現(xiàn)多個對講面板與單一主機連接。216。 防拆報警：系統(tǒng)支持防拆報警功能，當對講面板外殼被開啟時，應通過管理軟件給出報警提示。216。 報警觸發(fā)語音提示：當有報警信號輸入主機后，系統(tǒng)能夠通過主機外接音箱給出語音提示。216。 遠程監(jiān)聽：系統(tǒng)可以實現(xiàn)遠程監(jiān)聽功能，中心可以呼叫任意網(wǎng)點進行監(jiān)聽，監(jiān)聽啟動時，網(wǎng)點自動接通且無響鈴音。216。 遠程喊話：系統(tǒng)可以實現(xiàn)遠程喊話功能，中心可以呼叫任意網(wǎng)點進行喊話，喊話啟動時，網(wǎng)點可以接聽中心的喊話，但是網(wǎng)點的語音不會傳到中心。216。 播放語音文件：系統(tǒng)具備播放語音文