银行异地集中守库完整系统方案.docx
《银行异地集中守库完整系统方案.docx》由会员分享，可在线阅读，更多相关《银行异地集中守库完整系统方案.docx（30页珍藏版）》请在冰点文库上搜索。
银行异地集中守库完整系统方案
银行门禁异地守库管理系统
解
决
方
案
深圳市中联创新自控系统有限公司
ShenzhenUnitedInnovationAuto-ControlSystemsCo.Ltd
目录
TOC\o"1-4"\h\u目录2
1.1前言3
1.2系统设计原则3
1.2.1高先进性3
1.2.2高实用性4
1.2.3高安全性4
1.2.4高可靠性5
1.2.5高集成性5
1.2.6可扩展性5
1.3系统设计依据6
第二章、系统结构及原理7
２.１ 系统结构7
２.２ 系统实现原理8
2.2.1网络通畅时8
2.2.2网络断开时9
第三章、系统功能9
3.1系统实现功能9
3.2各主要工作站功能介绍12
3.2.1维护工作站12
3.2.2应用工作站15
3.2.3金库值班室工作站17
3.2.4告警工作站（可选）18
3.2.5图形工作站（可选）20
3.2.6OPC工作站（可选）22
第四章、系统典型配置22
4.1设备配置清单22
4.2主要硬件设备参数介绍22
4.2.1金库专用控制器22
4.2.2系统附件介绍24
4.2.2.1指纹读头FR2613B24
4.2.2.2EM感应读卡器26
4.2.2.3锁（根据选用的实际参数来进行）27
4.2.2.4门磁（根据选用的实际参数来进行）28
4.2.2.5开门按钮（根据选用的实际参数来进行）28
4.2.2.6发卡机（根据选用的实际参数来进行）28
第五章、公司介绍28
第1章、系统概述
1.1前言
随着社会经济的进步，银行金融业获得飞速的发展。
银行作为从事金融业务的核心单位，对其安全规范的管理也提出越来越高的要求，而金库作为银行直接存放大量现金、有价证券、贵重物品的要害部位，其安全性至关重要。
然而现实生活中，针对银行金库的恶性犯罪，已不在是港台影视作品的独有风景，很多犯罪已经不再局限在原有的单纯打打杀杀的模式里。
虽然银行对安防系统的投入逐年增加，银行金库的犯罪却时有发生，更要甚者更是监守自盗，挺而走险，金库的人员管理成本也越来越高。
金库是分布式管理的行业，金库除了要有完善的监控管理系统外，出入口智能控制也是必要的手段，传统的机械式门锁管理已经完全适应不了生活的发展，为解决金融系统出入门口的安全，杜绝潜在隐患的发生，“MAX迈斯”结合多年的市场需求经验，采用核心“RBS-Ⅱ”技术，严格遵照银行金库的实际业务管理流程，推出专用于金融系统金库及加钞间门禁系统异地集中守库解决方案。
1.2系统设计原则
该系统设计时遵循以下原则:
高先进性、高实用性、高安全性、高可靠性、高集成性及可扩展性。
1.2.1高先进性
系统采用先进的防范科技技术，将有人值守转化为无人值守，将本地值守转化为异地集中值守，优化了人员结构，提高了运营效益。
同时其采用先进的计算机应用技术将安全防范水平提升到另一个高度，具体体现为:
（1）、智能化
整个系统以管理中心为核心，采用网络式管理，实现联动、联网与集成，充分体现系统的智能化。
同时系统具有智能特征和记忆功能、防撬防剪;前端设备与系统必须有良好而可靠的通讯能力和故障自动检测、报警功能，还具有独立工作的能力，内置的CPU能独立的处理所有的工作过程。
（2）、多媒体化
在系统中采用的产品和系统，应用计算机多媒体技术，具有良好的人机界面，使系统管理人员能方便地学习和操作系统完成监控值班任务。
（3）、网络化
在计算机网络技术高度发展和广为应用的时代，系统中所采用的产品应用了计算机网络技术。
1.2.2高实用性
所谓实用是指要求所采用的产品和技术经过了市场的考验，能满足目前系统的需要而无华而不实之嫌。
系统要求有：
（1）、成功的应用性
金库异地集中守库系统应符合国家标准，不能华而不实，片面追求系统的超前性，势必造成投资过大，与实际应用不符。
因此，系统的实用性是首先应遵循的第一原则。
（2）、合理的配置性
在系统设计时对需要实现的功能进行了合理的配置，并且这种配置是可以被改变的。
甚至在工程完成后，这种配置的改变也是可能的和方便的。
（3）、良好的操作性
系统的前端产品和系统软件均有良好的学习性和操作性。
特别是操作性，应使一般文化水平的管理人员，在略通电脑操作的情况下通过培训能掌握系统的操作要领，达到能完成值班任务的操作水平。
1.2.3高安全性
MAX迈斯系统的构成保证了系统和信息的高度安全性，从系统选型、系统配置、数据管理及数据传输模式采取必要的防范措施，使整个系统达到高度的安全性。
采用TCP/IP总线联网，可靠性更高、性能更稳定，具有强大的实时监控功能、门点互锁功能以及联动控制等，确保整系统的安全可靠。
系统具备有强大而灵活的操作权限管理管理，可以进行分级别、分区域、分功能进行合理而安全的系统管理。
1.2.4高可靠性
系统高可靠性原主要要兼顾到三个方面:
（1）、硬件设计的高可靠性
MAX迈斯系列控制器均采用工业级设计，全端口过流过压保护、对于网络端口采用2000V1000A防雷保护，确保在金库的极端情况下，系统依然能运行可靠。
（2）软件设计的可靠性
系统采用RTEMS嵌入式实时操作系统，双看门狗设计，确保系统在任何时候都不会“死机”，符合金库的管理要求。
（3）系统保存和恢复设置方便
在实际运行中，即使系统的故障率非常低，也会因为各种意想不到的原因而出现问题。
所以，在系统设计时，有充分考虑到数据的方便保存以及快速恢复等问题。
1.2.5高集成性
MAX迈斯金库管理系统平台能将原有的视频监控系统、110报警系统、消防照明子系统等有机集成，利用强大的软件技术能力，使整个的金库管理控制平台实现各个系统间的协同工作、统一管理。
1.2.6可扩展性
系统在设计时，充分考虑到系统在设计寿命周期内功能和规模的可扩充性，为今后的发展奠定基础，以降低未来的成本。
系统硬件采用模块化结构和网络通信方式，在系统规模扩展时，不需较大的改造，增加相应的模块即可。
同时采用面向对象的结构设计，具有一定的灵活性、可操作性和可扩展性。
在今后业务发生变化时，模块的增加和对模块的修改不会对其他模块产生影响。
1.3系统设计依据
GA38-2004《银行营业场所风险等级和防护级别的规定》
GA576-2005《防尾随互锁联动安全门通用技术条件》
JR/T0003-2000《银行金库》
GB10408.1－2000《入侵探测器第一部分：
通用要求》
GB10408.2－2000～GB10408.5－2000《入侵探测器第一部分～第五部分》
GB12663－2001《防盗报警控制器通用技术条件》
GB/T16677-1996《报警图像信号有线传输装置》
GB/T16572-1996《防盗报警中心控制台》
GB/T16676－1986《银行营业场所安全防范工程设计规范》
GB503486-2004《安全防范工程技术规范》
GA/T269-2001《黑白可视对讲系统》
GA/308-2001《安全防范系统验收规则》
GA/367-2001《视频安防监控系统技术要求》
GA/368-2001《入侵报警系统技术要求》
GA/T394-2002《出入口控制系统技术要求》
GA/T74-2000《安全防范系统通用图形符号》GA/T379.1-2002/IEC60839-7-1:
2001《报警传输系统串行数据接口的信息格式和协议第一部分：
总则》
GA/T379.2-2002～GA/T379.10《报警传输系统串行数据接口的信息格式和协议第二部分～第十部分》
GB/T191-2000包装储运图示标志（eqvIEC529:
1989）
GBT2828.1-2003计数抽样检验程序第1部分：
按接收质量限（AQL）检索的逐批检验抽样计划（ISO2859-1：
1999，IDT）
GB4208-1993外壳防护等级（IP代码）（eqvIEC529:
1989）
GB16796-1997安全防范报警设备安全要求和实验方法
GB17565-1998防盗安全门同样技术条件
GB/T17626.2-1998电磁兼容试验和测量技术静电放电抗扰度试验（idtIEC61000-4-2:
1995）
GB/T17626.3-1998电磁兼容试验和测量技术射频电磁场辐射抗扰度试验（idtIEC61000-4-3:
1995）
GB/T17626.4-1998电磁兼容试验和测量技术点快速瞬变脉冲群抗扰度试验（idtIEC61000-4-4:
1995）
GB/T17626.11-1998电磁兼容试验和测量技术电压暂降、短时中断和电压变化的抗扰度试验（idtIEC61000-4-11:
1995）
第二章、系统结构及原理
２.１ 系统结构
基于市级甚至省级规模的金库异地集中守库
2.２ 系统实现原理
MAX迈斯金库异地集中守库系统采用独特的“N+1”管理模式，“N”即为现场的N个人验证（N可以设定为分属不同部门和职务的人）。
“1”是分属不同地方的监控室远程值班人员。
“N”和“1”相互制约，缺一不可。
2.2.1网络通畅时
1、金库门口银行排班好的“N”个人进行前端权限验证。
每个门都可以采用多种验证模式“刷卡（指纹）、卡（指纹）+密码、卡（指纹）或密码、多卡（指纹）”。
2、用户组刷卡（或指纹）指令联动视频系统实现抓拍，根据权限情况来确定是否将抓拍的视频记录上传中心值班室。
3、用户组都验证通过后，管理中心会得到验证记录。
管理中心可以显示每个验证用户的相片等个人信息，并在每条上传的通过信息时同时在工作站播放一段语音文件。
4、待刷卡（或指纹）全部验证成功后或达到开门条件时，在管理中心的值班工作站，该值班工作站的开门按纽才有效。
5、点击该开门按纽，金库保卫人员需要在指纹采集器上按指纹或通过键盘输入密码。
（有同时可以打开多个门的情况，到时需要选择某个门）。
6、管理中心保卫人员组指纹或密码验证成功后，管理中心向门禁控制器发出开门指令，终端输出开锁继电器信号。
7、管理中心记录终端验证记录和管理中心确认开门记录。
8、管理中心实时监视门禁的工作状态、电锁工作状态，设备异常，管理中心输出报警信息，并保存报警信息日志。
2.2.2网络断开时
1、金库门口银行排班好的“N”个人进行前端权限验证。
每个门都可以采用多种验证模式“刷卡（指纹）、卡（指纹）+密码、卡（指纹）或密码、多卡（指纹）”。
2、系统侦测到网络问题，通过前端设备反馈给现场人员。
系统自动启动断线“N+1”模式，“1”的权限自动在金库本地启动。
3、前端“N”和“1”组合进行验证，验证通过开门。
第3章、系统功能
3.1系统实现功能
门禁软件系统采用C/S模式，考虑到与联网监控管理平台的统一性，需采用使用SQL2000SERVER，将所有门禁数据存储在同一个数据库；可通过网络实现服务器端和多个客户端的的灵活控制和管理。
1、系统可以根据不同职能部门的管理需要，给不同的智能部门配置不同的客户端软件，如保卫处专用的人事持卡工作站、科技处专用的维护工作站、中心值班室用的金库监控工作站、告警工作站、联动工作站等等。
2、一级中心门禁管理主机可以统管辖内所有门禁主机及读卡设备和入库人员信息。
能够将所有前端门禁设备的状态实时在线显示出来。
3、灵活多样的排班管理；所有金库网点的人员入库排班均由上一级主管中心来统一管理，而所有的二级中心门禁授权人员的排班又由一级中心来统一管理，引入这个模式解决二级中心授权人员随意性的问题，二级中心授权值班人员需要在一级中心排定的值班的时间段内才算有效值班授权。
4、人员按所属区域划分，某支行网点金库入库人员归属为某支行区域下，权限按组别来划分，例如可以将金库主任与会计划分为一个特权组，其他人员为普通库管组，普通库管组里人员可以按排班表来组定某次入库组合，如甲支行下普通库管有A、B、X、Y四人，根据排班表入库组合A/B为某次入库组合，则在中心排班时候可指定A/B入库有效时区，超出时区刷卡为无效。
5、多人多卡（指纹）组合认证方式，采用多人多卡（指纹）开门方式有效遏制了传统钥匙或者密码带来的安全隐患，且采用生物识别技术刷卡认证模式根本上解决了出入库同进同出问题。
前端入库人员必须在系统规定的有效时间间隔内刷完满足此次排班规定的人员卡号，才能算有效完成前端刷卡认证过程。
6、刷卡认证视频联动功能；当前端刷卡信息上传至中心时候，门禁授权主机能联动实时入库现场镜头，并将此次入库人员信息在醒目区域提示（如人员姓名，照片，权限组别等）。
7、报警实时监控，具有报警主机的控制、管理和接警功能，监控中心可以通过网络实时金库报警主机的实时状态并在紧急情况下进行远程对报警主机布防、撤防和防区旁路的操作。
8、形式多样的报警信息以及多种门禁联动策略；可联动110联网报警信息，也可有门开长时未关、非法刷卡、未授权认证开门、胁迫开门等等。
所有的报警都会在总控制电脑上实时显示，并对不同的报警种类于不同的颜色加以区分,中心既可对一些重要的紧急报警信息给予声光联动提示，也可以对金库现场做出现场报警提示。
非法闯入：
报警主机在布防状态下；当检测到有人非法闯入时候，将发生报警。
门长时间未关闭:
人员进入后,门没有关好,超过一定时间予以报警提醒进入的的人员或者控制室的管理员安排关好该门.该时间可以自定义设置.
非法卡刷卡报警:
该功能可以有效地提醒管理员有人试图重试一些卡片来开门。
未授权开门报警：
当前端未通过中心授权开门方式认证时候，应当提示为“非法开门报警”。
胁迫报警:
工作人员被人胁迫要求打开某些门,如果该工作人员拒绝开门或者强行报警会被犯罪份子进行人身伤害,所以此时工作人员可以假意顺从犯罪份子,输入特定的反胁迫密码,此时门被自然打开,系统可以不动声色地将被胁迫的报警信息发送给中央控制人员的电脑,并驱动报警,及时采取措施.并同时保障了被胁迫工作人员的人身安全。
9、系统丰富的报表日志功能；系统自动记录刷卡记录、开门记录、报警记录、系统日志等信息以备核查；对记录的查询可自定义，报表内容也可自定义。
3.2各主要工作站功能介绍
3.2.1维护工作站
维护工作站是MAX迈斯金库门禁管理软件的核心工作站之一，主要是设备维护人员用于对设备和系统进行管理和维护的工作站。
通过它维护人员可以很方便地实现对设备和系统进行管理、维护和调试，包括设备的增加、删除、修改，系统结构的定义，操作员及操作权限的管理等。
维护工作站的功能如下：
1、查看未连接控制器功能
当你的系统用的控制器太多的情况下，有部分已经断线了，如果要查找哪些控制器断线，就得一个个的查看，而这个功能可以很方便统计出哪些控制器没有连接上。
2、自动搜索未建立控制器功能
通过该功能可以自动搜索出在服务器内没有建立控制器，可以直接把未建立的控制器拖到某一个区域组下面，这样就可以自动建立设备，而不需要一步步的建立。
当你的系统需要相同的设备时，这样就是很便利的功能。
3、强大而灵活的操作权限管理
UISYS门禁管理软件具有强大而灵活的操作权限管理，系统可以定义什么样的操作员具有什么样的操作权限，还可以把这些规则应用到某个范围，比如说，广东省行金库门禁系统，在广州有一部分，在深圳有一部分，我们可以实现在广州的操作员A只能管理广州所辖的金库，也只能给广州的金库发卡授权，在深圳的操作员B只能管理深圳所辖的金库，也只能给深圳的金库发卡授权，当然我们也可以指定一个操作员C可以同时管理广州和深圳的金库，也可以同时给广州、深圳的金库发卡授权。
安全锁
安全对象
4、随时查看操作日志、告警报表的功能
维护工作站能生成完善的操作日志和告警报表，任何操作员的任何操作记录，设备的任何告警都会存到数据库中，并可生成报表，设备管理人员可随时查询和统计各种操作记录。
可以根据需要选择哪些告警需要生成报表，哪些告警不需要生成报表。
5、设置金库的开门管理模式
3.2.2应用工作站
应用工作站是MAX迈斯金库门禁管理软件的核心工作站之一，主要用于管理系统的人员发卡、授权等管理和进出权限管理。
通过应用工作站，管理人员可以轻松管理哪些人在哪些时间可以进入哪些区域；也可以随时查询系统的使用情况，包括：
刷卡纪录、告警纪录、最后进入某个区域的人员、某个门的最近刷卡记录、门的当前状态等；应用工作站的功能如下：
1、强大的人员、区域分组功能
人员、区域可以分组，同一个人可以属于多个人员组，同一个区域也可以属于多个区域组，这样在门禁授权带来巨大的便利，特别对于大系统而言更是如此。
举个例子：
某个银行有保卫科、出纳科，我们可以把保卫科所有的办公室放到一个保卫科办公室组，把出纳科所有的办公室放到一个出纳科办公室组，然后把两个部门的科长办公室放到科长办公室组，把出纳科所有的人放到出纳科人员组，把保卫科所有的人放到保卫科人员组，把两个科的科长放到科长组，对于这两个科我们可以通过组授权的方式，指定保卫科的人只可以进保卫科的办公室，出纳科的人只可以进出纳科的办公室，科长可以进所有的办公室，而不需要一个人一个人，一个地方一个地方的授权，并且当一个出纳科的人员调到其他科室只需要将这个人员拖动到相应的科室，其开门权限就自动从出纳科变成相应科室人员的开门权限。
2、挂历式”日程表功能
应用工作站提供“挂历式”的日程表可快速定义允许开门的日期和时间段，对不同的日期类型可以定义成不同的开门时间段，可自定义多个日程表，且针对不同的人员使用不同的日程表。
3、多样化的发卡功能
应用工作站提供市场上通用的发卡方式，包括：
手动输入卡号、发卡机发卡、门发卡，如果提供有顺序的卡号还可以采用批量发卡的方式。
4、便捷的人员导入、导出功能
应用工作站提供人员的导入功能，可以通过EXCEL数据表快速导入人员信息，对Excel文档中数据的格式和位置没有特别的要求。
同时在导入完成后，系统会提示该次导入过程中成功的有多少条、失败的有多少条，同时还会提示失败的记录是哪一些，分别是什么原因造成的。
5、强大的报表功能
应用工作站提供多种格式的刷卡纪录、告警纪录、人员资料等查询和报表功能，并可以将报表导出到EXCEL数据表中。
3.2.3金库值班室工作站
金库值班室监控制工作站是金库异地守库系统的核心工作站，其在“N+1”管理模式中主要是给中心异地守库值班人员的“1”来使用。
他主要有如下功能：
1、实时监控下面所辖各金库点的门点的实际开关状态，各库点里面人员资料情况。
2、实时监控所辖金库前端的现场情况，并通过系统界面来确定是否发送开门指令远程开门。
3、灵活的报表输出，实时查询开门记录报表：
开门时间、开门人员（“N+1”组合人员）、开门方式（直接开门、软件开门）、“N”身份验证方式、“1”身份验证方式，实时查询交接班记录报表（查询指定门上的所有或者指定操作员的交接班记录）。
4、系统配合加密狗使用，同时具备界面自锁定功能（30S无动作自动锁定界面），确保后台管理的严密，不给犯罪份子钻空子的空间，系统有严格的交接班制度，离岗、脱岗自动产生告警。
3.2.4告警工作站（可选）
告警工作站是系统的一个可选的拓展应用的工作站，其主要用来对系统中的告警情况来进行管理，其主要有如下功能：
1、以电子地图的方式来直观的监控系统中的各金库的告警状态。
2、系统可以设置在系统发生告警时联动以电话或者短信的方式将系统的告警发送给相关的责任人。
3、系统可以设置多级派障，及当系统告警中的告警在发送给第一级责任人，第一级责任人未对系统进行确认时，系统会自动的告警发送给第二级责任人，如果第二级不确认处理，系统会自动的将告警发送给第三级别，通过这样的设置，可以确保系统中的任何一条告警都会被相关责任人来确认。
3.2.5图形工作站（可选）
图形工作站是MAX迈斯门禁的一个非常独特的管理工作站，其可以根据不同的项目以及不同的行业应用快速的定制符合使用者习惯和风格的专用工作站。
其可以以自定义编辑图形的方式来对系统中的各项参数进行监控和管理。
其基于门禁管理系统却又可以作为包含门禁系统而扩展成楼控功能。
对金库的门禁及现场环境的监控和管理
二道门的门禁点监控和管理
机房动力环境集中监控
3.2.6OPC工作站（可选）
OPC工作站主要用于和楼控系统实现联动集成，目前MAX迈斯门禁系统提供的OPC工作站已经可以和市场各大品牌楼控系统进行无缝集成。
第4章、系统典型配置
4.1设备配置清单
序号
名称
型号
数量
备注
1
金库专用控制器
BK01AI
1台
2
EM读卡器（键盘）
HAUT-D2610B
2台
2/3项目在项目配置时二选一
3
指纹读卡器
FR-D2613B
2台
4
发卡机
1台
5
指纹采集仪
1台
6
铁箱、电源
1套
国产
7
电控锁
1套
选配
8
语音模块
1套
9
门磁
1套
10
金库管理软件
中联UISYS设备管理软件
1套
11
其他辅助设备
4.2主要硬件设备参数介绍
4.2.1金库专用控制器
BK01AI控制器是专门用语银行金库门的高性能、高可靠性的网络门禁控制器。
其采用世界著名的美国ATMEIL公司的32位ARM7处理器为主控芯片，运用“RBS—Ⅱ”核心控制技术，按照工业级技术要求设计。
BK01AI控制器具有的“N+1”模式等功能，能对银行金库和自助银行的加钞间实行安全管理，是一款应用在金库等高安全场所的门禁控制器。
产品参数
CPU：
ARM7
读卡器接口：
4路wiegand26/34/66，wiegand自适应，RS485接口（带声光反馈）
通讯接口：
10/100M自适应以太网口
联网距离：
无限制
存储能力：
2M~32M
持卡人数：
标准版1W/2W/5W/10W更大容量可定制
历史记录：
标准版1W/2W/5W/10W更大容量可定制
额定电压：
DC12V，可稳定工作电压范围10~16V
额定电流：
<0.2A
工作环境：
温度-25℃~80℃，湿度5~95%，无凝结
接口保护：
过流、过压、防雷、防反接、防错接
产品特点
支持“N+1”模式，是实现金库异地守库监控的最佳产品。
无缝接入指纹读头，可以采用一套软件来实现指纹门禁的联网管理。
真正基于TCP/IP网络的门禁控制器。
支持跨城市、多服务器、分布式应用。
32位机系统，工业级设计，高可靠性。
快速的响应速度，在已存储10万张卡的基础上判断有无开门权限及作出开门响应时间小于0.2S。
强大的数据处理能力、海量的存储空间，最大存储量可达32M。
开放式设计，兼容性强，可以和市场上各种品牌的读卡器和门锁配套使用。
控制器具有防撬、防拆监测，保证控制器的安全。
4.2.2系统附件介绍
4.2.2.1指纹读头FR2613B
FR-D2613B指纹读头简捷的结构是为原有刷卡、密码型“认物不认人”的门禁系统快速升级至指纹感应卡识别控制门禁系统的最佳配套产品，使用时只对人体独特的生物特征——“指纹”验证授权，同时输出标准的韦根26信号对新老门禁
升级会员 