《银行金库远程守库管理系统》由会员分享，可在线阅读，更多相关《银行金库远程守库管理系统（7页珍藏版）》请在金锄头文库上搜索。
1、银行金库远程守库管理系统一、系统概述一、系统概述1.11.1 前言前言银行是从事金融业务的国家重点安全防范单位，金库更是直接存放大量现金、有价证券、贵重物品的要害部门，安全性至关重要。近年来，管理先进的外资银行对国内市场的逐步入侵和蚕食，仿佛给国内银行注入了一支强心剂，竞争推进了银行内部管理改革，从而对防范金融风险，消除巨额资金管理盲区等方面提出了更高更迫切的要求。针对近年来银行对安全保卫技防系统投入资金逐年递增，然而银行的犯罪仍时有发生，主要原因有三点：一、堵外不堵内，包括中行湖北宜昌支行金库失窃，湖南平江县邮政局金库失窃，河北邯郸农行金库 5100 万巨款失窃，均是是内盗！二、技防系统设计
2、不完善，单纯依赖闭路监控等被动防御系统，忽视了预防犯罪要从事后转向事中转向事前入手。三、技防、人防、物防三者没有切实有机的结合起来，导致安防系统功效大打折扣。因此，采用高新安防技术来建立银行的安全屏障，提高银行安全的规范化、科学化管理水平，用高效的技术防范手段对银行安全实行事前的主动的防范，是银行安全防范的必然发展趋势。深圳丽泽根据十多年的银行安防专业技术和实践经验，结合银行安全的实际需要和技术发展趋势，在银行安全专家的指导下，设计出系列化的专用设备和全面解决方案。构建了一套从银行金库安全管理控制方案。设计了完善的工作流程，从内部、外部、时间、空间的立体交叉面，建立起主动的安全防范体系，切实有
3、效地减少犯罪分子的可乘之机，最大可能地降低银行案件的发生率。1.21.2 设计原则设计原则1.2.1.2. 1 1 稳定性、可靠性原则稳定性、可靠性原则系统的稳定性和可靠性，是保护用户投资和树立产品品牌良好形象的的一个重要方略。系统选用行业先进的 D.one 金库门禁控制系统，超过多年以上正常运行，在系统的设计、设备选取、调试、安装等环节上都严格执行国际或行业上相关的标准，产品通过公安部安全技术防范检测认证，是多家银行金融单位指定推荐的金库门禁产品，系统具有良好的稳定性和可靠性。硬件以其小型化、轻量化的设计，使系统达到高度的集成，实现了低功耗的标准。软件设计经过了广泛的应用和测试，兼容性好，能
4、够满足稳定性和高可靠性要求。1.2.1.2. 2 2 安全性原则安全性原则系统构成必须保证系统和信息的高度安全性，从系统选型、系统配置、数据管理及数据传输模式采取必要的防范措施，使整个系统达到高度的安全性。1.2.31.2.3 扩充性原则扩充性原则系统在设计时，充分的考虑到系统在设计寿命周期内功能和规模的可扩充性，为今后的发展奠定基础，以降低未来的成本。1.2.41.2.4 先进性与实用性相结合的原则先进性与实用性相结合的原则系统的设计将采用最新的产品和最先进的技术，切实体贴用户所要求的各项功能，既保持技术的先进性，又确保资源配置不浪费。1.2.51.2.5 经济性原则经济性原则在确保系统稳定
5、可靠性良好的基础上，在考虑系统的先进性的同时，按需选择系统和设备，做到合理、实用、降低成本。根据中国市场特点，制订了切实的市场策略，满足中国市场高端用户对产品的高性能和低成本要求。1.2.61.2.6 易管理性易管理性采用多媒体监控，界面友好，方便准确地提供丰富的信息，帮助和提示操作人员进行操作，易学易用；系统的操作简单、快捷以保证不同文化层次的操作者及有关领导熟练使用操作系统。1.2.71.2.7 易维护性易维护性高度集成的系统设备选型和模块化结构，简捷明快的用户操作界面，由可以独立运行和联网运行的工作方式，在用户几乎不需要借助其他工具的前提下，就可非常方便的对系统进行维护。1.31.3 设
6、计依据设计依据银行营业场所风险等级和防护级别的规定GA38-2004金库门通用技术条件GA/T1431996防盗报警控制器通用技术条件GB 12663-90机械防盗锁GA/T 73- 94安全防范工程程序与要求GA/T 74-94；安全检查防范系统通用图形符号GA/T 74-94；营业场所风险等级和防护级别的规定GA 38-92；民用建筑电气设计规范JGJ/T 16-92；低压配电设计规范GB 50054-95；安全防范工程费用概预算编制办法GA/T 70-94非屏蔽双绞线系统现场测试传输性能规范TSB67-1995.5建筑与建筑综合布线系统工程施工及验收规范CECS 89-97建筑与建筑群综
7、合布线系统工程设计规范CECS 72-97电气装置安装工程电气设备交接试验标准 GB 54050-91 中国电气装置安装工程施工及验收规范GBJ 232-82；二、系统主要优势二、系统主要优势2.12.1 采用事前主动防范原则，突破传统技术防范系统的旧模式。采用事前主动防范原则，突破传统技术防范系统的旧模式。从河北邯郸农行金库失窃案件看来，主要是因技防设施不完善造成的结果，没有把事前事中事后全方位的防范系统有效的结合起来。现在目前银行都普遍认为自己的闭路监控设施先进，在技防方面投入也不少。但闭路监控毕竟是一个事后核查系统，不能够阻止人员的犯罪，入侵报警系统虽属于事中防范装置，往往是犯罪行为发生
8、当时或以后触发报警，狡猾的犯罪分子仍有机会迅速逃离现场。而 D.one 指纹金库门禁系统采用先进的多指纹验证+远程守库中心电脑软件确认开门等方式事前主动地预防犯罪行为发生。此外，与闭路监控系统、入侵报警系统的有机结合，形成全方位、时间、空间的立体防范。2.22.2 远程守库有效的防止内盗和外盗的发生。远程守库有效的防止内盗和外盗的发生。D.one 指纹金库门禁系统不仅可做为一种事前防范装置，而且还可以通过多种的组合方式验证指纹，以及远程中心验证确认开门方式，多名关联的本地金库管理员的指纹由系统经过网络迅速传递到远程守库中心电脑软件，专用的金库门禁软件画面会即时弹出是否确认开门的提示框，中心的专
9、职管理人员点击确认后方可开门，从而有效的防止了内盗和外盗的发生。2.32.3 前端采用先进的半导体技术指纹机，领先于传统光学扫描技术指纹机，确保身份鉴定的唯一性。前端采用先进的半导体技术指纹机，领先于传统光学扫描技术指纹机，确保身份鉴定的唯一性。利用人体指纹唯一性和不变性特点，以人的指纹作为身份鉴别的手段，具有很高的准确性。由于人体的指纹与人体是不可分离的，相比起其他身份识别工具，如身份证、IC 卡、密码、钥匙等，指纹具有无法伪造、无需记忆、不可盗窃、破译和不可丢失的优点，使得在身份鉴别上真正实现了唯一性，是最佳的身份鉴别手段。ID 卡或 IC 卡的易丢失性，在银行金库等重要部位的使用，将受到
10、影响。指纹具有很明显的特定性，据指纹学理论，两枚指纹匹配上 12 个特征的几率为 10-50。至今尚找不出两个指纹完全相同的人，即使是相貌酷似的孪生兄弟姐妹，他们的指纹也各不相同。不仅人与人之间，就是同一个人的十指之间，指纹也有明显的区别。指纹的这一特点，为指纹用于身份签定提供客观根据，指纹的身份识别，为系统内授权使用提供了身份的唯一性。该金库门禁控制系统前端采用知名品牌 D.one，型号 DW-FP1 的指纹机，传感器采用先进的半导体技术，严格区分活体指纹与假指断指，大大领先于传统的光学扫描技术的指纹机。半导体压感采集技术是通过感知半导体压敏介质材料单元的形变来形成图像信号的。采用半导体压感
11、技术的指纹采集设备表面，布满一系列微小压敏介质单元。这些细小的单元，对外界压力的变化感应非常敏感。当手指放置到指纹采集表面时，由于指纹的嵴是凸起的，峪是凹下的，凸起部分就会对压敏单元形成压力，并使压敏单元发生形变。由于压敏单元形变之后，其电阻值会发生变化，从而造成电压变化。凹下的峪没有在对应的单元产生压力，所以其对应的电压值不会变生变化。通过不同的电压值就可以形成指纹图案上嵴与峪的数字信息。这是目前较为先进的指纹传感器技术。2.42.4 功能强大的金库门禁控制软件。功能强大的金库门禁控制软件。金库门禁控制软件采用先进的 C/S 结构，可通过网络实现服务器端和多个客户端的的灵活控制和管理。另外可
12、实现自定义多级管理，划分甚至可以细化到每级子菜单，这样一来，每个不同的用户名和密码实现不同的管理权限，登陆系统后看到的界面和可实现的操作都不相同，尤其适合银行多级管理相互制约的特点。软件基于专业的大型数据库 SQL，稳定可靠。并且开放性好，易于其它安防子系统开发集成接口，形成全方位的综合安保系统。2.52.5 安全快捷的数据传输功能。安全快捷的数据传输功能。系统可通过银行专用的网络进性安全快捷的数据传输，从而实现异地远程金库的守库管理，可以不受网段的限制，实现跨网段远程验证确认。三、系统组成三、系统组成金库门门禁管理系统由指纹机、金库门禁控制器、备用电源、应急开锁、报警装置、远程守库管理软件等
13、组成。指纹机承担指纹采集、存储、验证及传输指纹信号；金库门禁控制器是系统的核心，承担接收判断指纹用户、驱动电锁、应急开锁、发出报警信号等；后备电源提供停电时的系统供电；应急开锁提供应急开锁的路径和开锁方式；报警装置提供本地声光报警。1）金库门禁控制器 配置 D.one 金库门禁控制器 DW-6804J 一台。2）指纹机 配置 D.one 指纹机 DW-FP1 一台。3）电锁 配置 500 公斤磁力锁一把。4）电源 配置 D.one 专业门禁电源（6A 双路输出）一个。5）开门按钮 配置开门按钮一个。四、系统应用四、系统应用丽泽 D.one 银行金库远程守库管理系统采用远程守库和本地守库相结合的
14、方式，以时间段为标准划分，配合多种开门方式对银行金库进行严密守库。在非管制时间段，采用本地守库方式。N 名主库和 N 名副库先后在门口的指纹机上验证指纹，所有指纹都在规定时间内验证后，指纹数据即时传输到控制主机，控制主机判断合法后就可以驱动电锁开启，相关人员进入金库。在管制时间段，采用远程守库方式。主库和副库先后在门口的指纹机上验证指纹，在规定时间内进行多人指纹验证，指纹数据即时传输到控制主机，控制主机判断合法后通过网络传输给远程守库中心的管理软件，弹出某个金库请求开门的窗口（包括请求开门人员姓名、职位、照片、指纹等信息），同时电脑发出提示声音提醒远程守库人员核实确认，远程守库人员可根据实际情
15、况判断同意开门或拒绝开门。当非管制时间金库门口有银行工作人员遭受胁迫，被胁迫的工作人员，可以通过使用协迫指纹，开启金库门，其报警信号同时传送到经警值班室，控制室内的警号啸叫（或警灯闪烁）提醒值班人员采取相应措施；另外，其警情也通过 110 拨号器传送到 110 报警中心，这些联动的动作都在大家不知情的情况下悄然进行着。在管制时间，最终开门是通过远程守库确认的，使用协迫指纹时远程中心和本地都会第一时间报警并且由远程守库决定是否开启金库门。远程守库管理软件为多级化管理，支持自定义级数和级别权限，每个级别权限可以细化到每个子菜单，所有管理员根据实际情况分别划分到不同的用户级别，每人使用不同的用户名和
16、密码登陆软件并且权限不同。根据银行的实际情况，一般可分为三级权限（银行可自定义修改和添加级数）：第一级为系统管理员，可操作所有功能菜单，作为系统维护使用；第二级为超级管理员，可操作绝大部分功能菜单，包括修改指纹用户权限等，但不直接管制确认开关金库门，授权给银行保卫科领导使用；第三级为管理员，只负责远程实时监控确认是否开关金库门。如此以来，实现了权力牵制，有效的降低了串通内盗的可能性。系统软件采用 C/S 结构，在总行中心电脑服务器安装 SQL 数据库，并安装服务器端金库门禁管理软件进行远程确认开关金库门的操作，银行保卫科领导的电脑安装客户端金库门禁管理软件进行开门权限、指纹有效期、时间段设置等授权和管理。五、性能指标五、性能指标基于高性能 ARM 处理器的真正板载 TCP/IP 网络金库专用控制主机。以时间段为标准进行守库管理，采用半导体指纹仪关联验证；确保身份鉴定唯一，防止内、外偷盗事件发生。具有系统管理员、超级管理员、管理员等多级自由组合管理级别，及声光提示功能等，控制软件功能强大。信息更新采用网状交
