石油化工企业门禁管理系统的方案设计与应用

安全发展指导原则要求石油化工企业转变安全生产管理观念，创新安全管理方式，充分利用信息技术发展新成果，通过信息化手段改善安全生产现状，实现生产与生态环境相协调……石油化工企业是国民经济的支柱产业，安全生产是国家一直关注的重点。十六届五中全会把“安全”摆在与资源、环境同等重要的战略位置。

安全发展指导原则要求石油化工企业转变安全生产管理观念，创新安全管理方式，充分利用信息技术发展新成果，通过信息化手段改善安全生产现状，实现生产与生态环境相协调。

一、背景

门禁系统是利用识别技术，对区域的出入进行控制和管理的系统，是区域保护的第一道，且最重要的防线。门禁系统以主动控制替代被动监视，通过对人员和车辆的控制，最大程度上防止罪犯从正常通道的侵入，直接避免破坏、偷窃或其他犯罪的发生，有效减少对设施的破坏、人员的伤害和财产的损失。

截止到2010年止，全国石油化工企业超过十万家。这些企业都有出入口多、人车进出频繁、作业面分散、隶属关系交叉等特点。因此石油化工企业的门禁系统要与企业安全生产相结合，实现人员身份、特种作业证件、安全培训、作业区域、作业许可、作业内容等统一管理的平台。

二、方案设计

由于石油化工企业门禁管理系统业务环节较多、业务量比较大，因此软件平台必须具有良好的开放性、安全性、稳定性、可用性、可伸缩性和可扩展性。因此，平台设计基于J2EE体系架构，采用统一的安全管理模式。J2EE结构优势在于：

集成政务和商务应用的EJB的Java平台，可以快速开发和即时发布；

使用Servlet，JSP和EJB应用结构，在开发、发布、管理和重用应用逻辑等方面具有很大的灵活性；

保证数据交换的一致性和安全的网络架构，可以在应用和平台上达到高效的集成。

（一）系统结构

门禁系统按集中管理和分级管理相结合，分级控制方式设计，即公司保卫处和厂保卫科两级管理，分为三级控制，即一级为公司级、二级为厂级、三级为现场级。整体门禁模式按MultiSite结构（即多重站点）设计，骨干网采用基于工业以太网技术实现门禁系统数据的传输。

（二）功能模块

根据业务处理的需要，分成以下4个功能模块：

1、系统管理功能模块：用户管理，模块管理，角色管理，用户组管理，用户授权，登录日志查询，操作日志查询，系统日志管理；

2、人事管理功能模块：组织结构维护，员工管理；

3、门禁管理功能模块：执业信息管理，施工人员管理，访客管理，门禁点管理（与门禁系统同步），通行组管理（与门禁系统同步），门禁点组管理，授权组管理，卡基本信息管理，员工授权，施工人员授权，访客授权，发卡管理，挂失管理，解挂管理，补卡管理，注销管理，人卡权限查询，刷卡历史查询，临时授权；

4、系统监控功能模块：系统数据库连接池监控，在线用户监控。

对于操作模块的权限，采用定义角色和用户组的方式进行，角色定义了对业务系统的模块的操作权限，而用户组则是拥有某些角色的用户集合，同一用户组的用户拥有相同的角色。

（三）前端建设

1、人员通道

在靠近门卫值班室一侧加装摆闸，结合门禁系统实现进出控制。通过门禁控制摆闸的开启，不仅可以进出人员进行控制和统计，同时有效的防止尾随人员进入。配合监控摄像机，实现人员进出刷卡时，抓拍刷卡人图像，使门卫室值班人员可以对刷卡图像和制卡时数据库里的照片进行对比，防止冒用他人卡片事件的发生。

根据每个人员通道人流情况，配备相应数量的摆闸。每个摆闸通道配备两个读卡器，负责人员进出刷卡验证；一个通道配备一个固定枪型摄像机作为特写摄像机，负责抓拍读卡人员上半身图像，用于与制卡时数据库内存的照片进行对比；整个人员通道配备一个一体化球型摄像机作为全景摄像机，对整个人员通道进行实时监控，操作人员可以通过转动、变焦等操作，对特殊场景具体观看。

2、车流通道

根据车流通道宽度配置无轨悬臂门和自动升降柱，在对进出车辆进行管理的同时，实现防冲击，增加企业安全性。通道预埋地感线圈进行车辆探测，防止升降柱升起时损坏车辆；无轨悬臂门配备红外感应边对进出车辆进行探测，防止悬臂门关闭时损坏车辆。

根据车流通道宽度和使用流程，车流通道分为小车道、大车道、ETC车道。车流通道中间进出两个方向分别配备双层票箱，票箱每层安装一个读卡器，供小车司机和大车司机刷卡，刷卡后自动开启相应车道，实现车辆刷卡通行；车流通道两侧安装远距离读卡器，车辆距离通道3-5米时自动读卡，读卡后开启相应车道，实现领导车辆不停车读卡通行。每一个车道安装一台130万像素高清网络摄像机作为车牌抓拍摄像机，负责抓拍车辆车牌图像，用于与制卡时数据库内存的照片进行对比；整个车流通道出入口分别配备一台500万像素高清网络摄像机作为全景摄像机，对驶入/驶出通道进行全景实时监控。

（四）功能使用

1、首次办卡

门禁系统应用客户端根据需要布置在公司人事部、安质环处、机动处、保卫处等部门。每个应用客户端根据使用功能，会看到相应功能界面，用于各种信息录入。

每个部门有权限进行本部门管理信息的新建、删除、修改、更新等工作。档案仅需在主管部门建档完成，其他需要审批的相关部门即可以调用档案。

根据不同的人员属性，所有相关部门信息录入完成后，软件平台通过对信息逻辑判断后，自动将赋予的进出权限下传到前端门控器上，实现门禁管理功能。

办卡人在统一在制卡中心交押金、领卡。

2、进出管理

所有进出的人员、车辆均需要在相应通道进行身份验证，验证通过后进入厂区。乘车进入的人员，通过保安员手持终端设备进行身份验证。当发生权限失效后，持卡人须找保安员进行身份复核。保安员的手持终端复核后，显示屏会提示相应的失效原因，方便持卡人去相应部门进行数据更新。同时，手持终端根据系统所设失效条件的重要程度，可以赋予卡片0或3次的临时权限（如在非申请时间内进厂施工的临时人员将无法获得临时权限），持卡人再通过通道设备验证进场。临时权限失效后还未更新，持卡人将无法进入厂区。

3、HSE巡检

HSE巡查员携带手持终端设备对施工现场进行抽查。HSE巡查员通过手持终端设备现场读取施工人员的门禁卡后，手持终端设备的屏幕上将显示该工作人员的全部信息，包括：人员基本信息、HSE培训记录、特种作业执业资格登记、施工范围、施工内容等，如果某些信息过期，屏幕上将显示红色警告，作为HSE巡查员终止施工工作的依据。

对现场违规人员，通过手持终端设备记录违规信息，并提出相应的处理意见（警告、罚款、禁止工作等）。手持终端设备可以通过无线、数据线连接等方式，将巡检记录自动上传。门禁管理平台根据巡检记录，将处置意见发送到相关部门。如：罚款记录传送至公司保卫处，在该工作人员退卡时，扣除相应押金；警告记录计入系统，累积警告3次后，系统自动锁定该员工卡进出权限，将权限设置信息下发至门禁现场控制器。

责任编辑：gt