石油化工企業(yè)是國(guó)民經(jīng)濟(jì)的支柱產(chǎn)業(yè)，安全生產(chǎn)是國(guó)家一直關(guān)注的重點(diǎn)。十六屆五中全會(huì)把“安全”擺在與資源、環(huán)境同等重要的戰(zhàn)略位置。

　　安全發(fā)展指導(dǎo)原則要求石油化工企業(yè)轉(zhuǎn)變安全生產(chǎn)管理觀念，創(chuàng)新安全管理方式，充分利用信息技術(shù)發(fā)展新成果，通過(guò)信息化手段改善安全生產(chǎn)現(xiàn)狀，實(shí)現(xiàn)生產(chǎn)與生態(tài)環(huán)境相協(xié)調(diào)。

　　背景

　　門(mén)禁系統(tǒng)是利用識(shí)別技術(shù)，對(duì)區(qū)域的出入進(jìn)行控制和管理的系統(tǒng),是區(qū)域保護(hù)的第一道，且最重要的防線。門(mén)禁系統(tǒng)以主動(dòng)控制替代被動(dòng)監(jiān)視，通過(guò)對(duì)人員和車(chē)輛的控制，最大程度上防止罪犯從正常通道的侵入，直接避免破壞、偷竊或其他犯罪的發(fā)生，有效減少對(duì)設(shè)施的破壞、人員的傷害和財(cái)產(chǎn)的損失。

　　截止到2010年止，全國(guó)石油化工企業(yè)超過(guò)十萬(wàn)家。這些企業(yè)都有出入口多、人車(chē)進(jìn)出頻繁、作業(yè)面分散、隸屬關(guān)系交叉等特點(diǎn)。因此石油化工企業(yè)的門(mén)禁系統(tǒng)要與企業(yè)安全生產(chǎn)相結(jié)合，實(shí)現(xiàn)人員身份、特種作業(yè)證件、安全培訓(xùn)、作業(yè)區(qū)域、作業(yè)許可、作業(yè)內(nèi)容等統(tǒng)一管理的平臺(tái)。

　　管理流程，如下圖所示：

　　方案設(shè)計(jì)

　　由于石油化工企業(yè)門(mén)禁管理系統(tǒng)業(yè)務(wù)環(huán)節(jié)較多、業(yè)務(wù)量比較大，因此軟件平臺(tái)必須具有良好的開(kāi)放性、安全性、穩(wěn)定性、可用性、可伸縮性和可擴(kuò)展性。因此，平臺(tái)設(shè)計(jì)基于J2EE體系架構(gòu)，采用統(tǒng)一的安全管理模式。J2EE結(jié)構(gòu)優(yōu)勢(shì)在于：

　　•集成政務(wù)和商務(wù)應(yīng)用的EJB的Java平臺(tái)，可以快速開(kāi)發(fā)和即時(shí)發(fā)布;

　　• 使用Servlet，JSP和EJB應(yīng)用結(jié)構(gòu)，在開(kāi)發(fā)、發(fā)布、管理和重用應(yīng)用邏輯等方面具有很大的靈活性;

　　• 保證數(shù)據(jù)交換的一致性和安全的網(wǎng)絡(luò)架構(gòu)，可以在應(yīng)用和平臺(tái)上達(dá)到高效的集成。

　　1. 系統(tǒng)結(jié)構(gòu)

　　門(mén)禁系統(tǒng)按集中管理和分級(jí)管理相結(jié)合，分級(jí)控制方式設(shè)計(jì)，即公司保衛(wèi)處和廠保衛(wèi)科兩級(jí)管理，分為三級(jí)控制，即一級(jí)為公司級(jí)、二級(jí)為廠級(jí)、三級(jí)為現(xiàn)場(chǎng)級(jí)。整體門(mén)禁模式按MultiSite結(jié)構(gòu)(即多重站點(diǎn))設(shè)計(jì)，骨干網(wǎng)采用基于工業(yè)以太網(wǎng)技術(shù)實(shí)現(xiàn)門(mén)禁系統(tǒng)數(shù)據(jù)的傳輸。

　　2. 功能模塊

　　根據(jù)業(yè)務(wù)處理的需要，分成以下4個(gè)功能模塊：

　　1) 系統(tǒng)管理功能模塊：用戶(hù)管理，模塊管理，角色管理，用戶(hù)組管理，用戶(hù)授權(quán)，登錄日志查詢(xún)，操作日志查詢(xún)，系統(tǒng)日志管理;

　　2) 人事管理功能模塊：組織結(jié)構(gòu)維護(hù)，員工管理;

　　3) 門(mén)禁管理功能模塊：執(zhí)業(yè)信息管理，施工人員管理，訪客管理，門(mén)禁點(diǎn)管理(與門(mén)禁系統(tǒng)同步)，通行組管理(與門(mén)禁系統(tǒng)同步)，門(mén)禁點(diǎn)組管理，授權(quán)組管理，卡基本信息管理，員工授權(quán)，施工人員授權(quán)，訪客授權(quán)，發(fā)卡管理，掛失管理，解掛管理，補(bǔ)卡管理，注銷(xiāo)管理，人卡權(quán)限查詢(xún)，刷卡歷史查詢(xún)，臨時(shí)授權(quán);

　　4) 系統(tǒng)監(jiān)控功能模塊：系統(tǒng)數(shù)據(jù)庫(kù)連接池監(jiān)控，在線用戶(hù)監(jiān)控。

　　對(duì)于操作模塊的權(quán)限，采用定義角色和用戶(hù)組的方式進(jìn)行，角色定義了對(duì)業(yè)務(wù)系統(tǒng)的模塊的操作權(quán)限，而用戶(hù)組則是擁有某些角色的用戶(hù)集合，同一用戶(hù)組的用戶(hù)擁有相同的角色。

　　3. 前端建設(shè)

　　1) 人員通道

　　在靠近門(mén)衛(wèi)值班室一側(cè)加裝擺閘，結(jié)合門(mén)禁系統(tǒng)實(shí)現(xiàn)進(jìn)出控制。通過(guò)門(mén)禁控制擺閘的開(kāi)啟，不僅可以進(jìn)出人員進(jìn)行控制和統(tǒng)計(jì)，同時(shí)有效的防止尾隨人員進(jìn)入。配合監(jiān)控?cái)z像機(jī)，實(shí)現(xiàn)人員進(jìn)出刷卡時(shí)，抓拍刷卡人圖像，使門(mén)衛(wèi)室值班人員可以對(duì)刷卡圖像和制卡時(shí)數(shù)據(jù)庫(kù)里的照片進(jìn)行對(duì)比，防止冒用他人卡片事件的發(fā)生。

　　根據(jù)每個(gè)人員通道人流情況，配備相應(yīng)數(shù)量的擺閘。每個(gè)擺閘通道配備兩個(gè)讀卡器，負(fù)責(zé)人員進(jìn)出刷卡驗(yàn)證;一個(gè)通道配備一個(gè)固定槍型攝像機(jī)作為特寫(xiě)攝像機(jī)，負(fù)責(zé)抓拍讀卡人員上半身圖像，用于與制卡時(shí)數(shù)據(jù)庫(kù)內(nèi)存的照片進(jìn)行對(duì)比;整個(gè)人員通道配備一個(gè)一體化球型攝像機(jī)作為全景攝像機(jī)，對(duì)整個(gè)人員通道進(jìn)行實(shí)時(shí)監(jiān)控，操作人員可以通過(guò)轉(zhuǎn)動(dòng)、變焦等操作，對(duì)特殊場(chǎng)景具體觀看。

　　2) 車(chē)流通道

　　根據(jù)車(chē)流通道寬度配置無(wú)軌懸臂門(mén)和自動(dòng)升降柱，在對(duì)進(jìn)出車(chē)輛進(jìn)行管理的同時(shí)，實(shí)現(xiàn)防沖擊，增加企業(yè)安全性。通道預(yù)埋地感線圈進(jìn)行車(chē)輛探測(cè)，防止升降柱升起時(shí)損壞車(chē)輛;無(wú)軌懸臂門(mén)配備紅外感應(yīng)邊對(duì)進(jìn)出車(chē)輛進(jìn)行探測(cè)，防止懸臂門(mén)關(guān)閉時(shí)損壞車(chē)輛。

　　根據(jù)車(chē)流通道寬度和使用流程，車(chē)流通道分為小車(chē)道、大車(chē)道、ETC車(chē)道。車(chē)流通道中間進(jìn)出兩個(gè)方向分別配備雙層票箱，票箱每層安裝一個(gè)讀卡器，供小車(chē)司機(jī)和大車(chē)司機(jī)刷卡，刷卡后自動(dòng)開(kāi)啟相應(yīng)車(chē)道，實(shí)現(xiàn)車(chē)輛刷卡通行;車(chē)流通道兩側(cè)安裝遠(yuǎn)距離讀卡器，車(chē)輛距離通道3-5米時(shí)自動(dòng)讀卡，讀卡后開(kāi)啟相應(yīng)車(chē)道，實(shí)現(xiàn)領(lǐng)導(dǎo)車(chē)輛不停車(chē)讀卡通行。

　　每一個(gè)車(chē)道安裝一臺(tái)130萬(wàn)像素高清網(wǎng)絡(luò)攝像機(jī)作為車(chē)牌抓拍攝像機(jī)，負(fù)責(zé)抓拍車(chē)輛車(chē)牌圖像，用于與制卡時(shí)數(shù)據(jù)庫(kù)內(nèi)存的照片進(jìn)行對(duì)比;整個(gè)車(chē)流通道出入口分別配備一臺(tái)500萬(wàn)像素高清網(wǎng)絡(luò)攝像機(jī)作為全景攝像機(jī)，對(duì)駛?cè)?駛出通道進(jìn)行全景實(shí)時(shí)監(jiān)控。

　　4. 功能使用

　　1) 首次辦卡

　　門(mén)禁系統(tǒng)應(yīng)用客戶(hù)端根據(jù)需要布置在公司人事部、安質(zhì)環(huán)處、機(jī)動(dòng)處、保衛(wèi)處等部門(mén)。每個(gè)應(yīng)用客戶(hù)端根據(jù)使用功能，會(huì)看到相應(yīng)功能界面，用于各種信息錄入。

　　每個(gè)部門(mén)有權(quán)限進(jìn)行本部門(mén)管理信息的新建、刪除、修改、更新等工作。檔案僅需在主管部門(mén)建檔完成，其他需要審批的相關(guān)部門(mén)即可以調(diào)用檔案。

　　根據(jù)不同的人員屬性，所有相關(guān)部門(mén)信息錄入完成后，軟件平臺(tái)通過(guò)對(duì)信息邏輯判斷后，自動(dòng)將賦予的進(jìn)出權(quán)限下傳到前端門(mén)控器上，實(shí)現(xiàn)門(mén)禁管理功能。

　　辦卡人在統(tǒng)一在制卡中心交押金、領(lǐng)卡。

　　2) 進(jìn)出管理

　　所有進(jìn)出的人員、車(chē)輛均需要在相應(yīng)通道進(jìn)行身份驗(yàn)證，驗(yàn)證通過(guò)后進(jìn)入廠區(qū)。乘車(chē)進(jìn)入的人員，通過(guò)保安員手持終端設(shè)備進(jìn)行身份驗(yàn)證。

　　當(dāng)發(fā)生權(quán)限失效后，持卡人須找保安員進(jìn)行身份復(fù)核。保安員的手持終端復(fù)核后，顯示屏?xí)崾鞠鄳?yīng)的失效原因，方便持卡人去相應(yīng)部門(mén)進(jìn)行數(shù)據(jù)更新。同時(shí)，手持終端根據(jù)系統(tǒng)所設(shè)失效條件的重要程度，可以賦予卡片0或3次的臨時(shí)權(quán)限(如在非申請(qǐng)時(shí)間內(nèi)進(jìn)廠施工的臨時(shí)人員將無(wú)法獲得臨時(shí)權(quán)限)，持卡人再通過(guò)通道設(shè)備驗(yàn)證進(jìn)場(chǎng)。臨時(shí)權(quán)限失效后還未更新，持卡人將無(wú)法進(jìn)入廠區(qū)。

　　3) HSE巡檢

　　HSE巡查員攜帶手持終端設(shè)備對(duì)施工現(xiàn)場(chǎng)進(jìn)行抽查。HSE巡查員通過(guò)手持終端設(shè)備現(xiàn)場(chǎng)讀取施工人員的門(mén)禁卡后，手持終端設(shè)備的屏幕上將顯示該工作人員的全部信息，包括：人員基本信息、HSE培訓(xùn)記錄、特種作業(yè)執(zhí)業(yè)資格登記、施工范圍、施工內(nèi)容等，如果某些信息過(guò)期，屏幕上將顯示紅色警告，作為HSE巡查員終止施工工作的依據(jù)。

　　對(duì)現(xiàn)場(chǎng)違規(guī)人員，通過(guò)手持終端設(shè)備記錄違規(guī)信息，并提出相應(yīng)的處理意見(jiàn)(警告、罰款、禁止工作等)。手持終端設(shè)備可以通過(guò)無(wú)線、數(shù)據(jù)線連接等方式，將巡檢記錄自動(dòng)上傳。門(mén)禁管理平臺(tái)根據(jù)巡檢記錄，將處置意見(jiàn)發(fā)送到相關(guān)部門(mén)。如：罰款記錄傳送至公司保衛(wèi)處，在該工作人員退卡時(shí)，扣除相應(yīng)押金;警告記錄計(jì)入系統(tǒng)，累積警告3次后，系統(tǒng)自動(dòng)鎖定該員工卡進(jìn)出權(quán)限，將權(quán)限設(shè)置信息下發(fā)至門(mén)禁現(xiàn)場(chǎng)控制器。

　　北京中油瑞飛信息技術(shù)有限責(zé)任公司

　　系統(tǒng)集成部 趙剛

　　總部業(yè)務(wù)部 李揚(yáng)