安全發(fā)展指導原則要求石油化工企業(yè)轉變安全生產管理觀念，創(chuàng)新安全管理方式，充分利用信息技術發(fā)展新成果，通過信息化手段改善安全生產現狀，實現生產與生態(tài)環(huán)境相協(xié)調……石油化工企業(yè)是國民經濟的支柱產業(yè)，安全生產是國家一直關注的重點。十六屆五中全會把“安全”擺在與資源、環(huán)境同等重要的戰(zhàn)略位置。

安全發(fā)展指導原則要求石油化工企業(yè)轉變安全生產管理觀念，創(chuàng)新安全管理方式，充分利用信息技術發(fā)展新成果，通過信息化手段改善安全生產現狀，實現生產與生態(tài)環(huán)境相協(xié)調。

一、背景

門禁系統(tǒng)是利用識別技術，對區(qū)域的出入進行控制和管理的系統(tǒng)，是區(qū)域保護的第一道，且最重要的防線。門禁系統(tǒng)以主動控制替代被動監(jiān)視，通過對人員和車輛的控制，最大程度上防止罪犯從正常通道的侵入，直接避免破壞、偷竊或其他犯罪的發(fā)生，有效減少對設施的破壞、人員的傷害和財產的損失。

截止到2010年止，全國石油化工企業(yè)超過十萬家。這些企業(yè)都有出入口多、人車進出頻繁、作業(yè)面分散、隸屬關系交叉等特點。因此石油化工企業(yè)的門禁系統(tǒng)要與企業(yè)安全生產相結合，實現人員身份、特種作業(yè)證件、安全培訓、作業(yè)區(qū)域、作業(yè)許可、作業(yè)內容等統(tǒng)一管理的平臺。

二、方案設計

由于石油化工企業(yè)門禁管理系統(tǒng)業(yè)務環(huán)節(jié)較多、業(yè)務量比較大，因此軟件平臺必須具有良好的開放性、安全性、穩(wěn)定性、可用性、可伸縮性和可擴展性。因此，平臺設計基于J2EE體系架構，采用統(tǒng)一的安全管理模式。J2EE結構優(yōu)勢在于：

集成政務和商務應用的EJB的Java平臺，可以快速開發(fā)和即時發(fā)布；

使用Servlet，JSP和EJB應用結構，在開發(fā)、發(fā)布、管理和重用應用邏輯等方面具有很大的靈活性；

保證數據交換的一致性和安全的網絡架構，可以在應用和平臺上達到高效的集成。

（一）系統(tǒng)結構

門禁系統(tǒng)按集中管理和分級管理相結合，分級控制方式設計，即公司保衛(wèi)處和廠保衛(wèi)科兩級管理，分為三級控制，即一級為公司級、二級為廠級、三級為現場級。整體門禁模式按MultiSite結構（即多重站點）設計，骨干網采用基于工業(yè)以太網技術實現門禁系統(tǒng)數據的傳輸。

（二）功能模塊

根據業(yè)務處理的需要，分成以下4個功能模塊：

1、系統(tǒng)管理功能模塊：用戶管理，模塊管理，角色管理，用戶組管理，用戶授權，登錄日志查詢，操作日志查詢，系統(tǒng)日志管理；

2、人事管理功能模塊：組織結構維護，員工管理；

3、門禁管理功能模塊：執(zhí)業(yè)信息管理，施工人員管理，訪客管理，門禁點管理（與門禁系統(tǒng)同步），通行組管理（與門禁系統(tǒng)同步），門禁點組管理，授權組管理，卡基本信息管理，員工授權，施工人員授權，訪客授權，發(fā)卡管理，掛失管理，解掛管理，補卡管理，注銷管理，人卡權限查詢，刷卡歷史查詢，臨時授權；

4、系統(tǒng)監(jiān)控功能模塊：系統(tǒng)數據庫連接池監(jiān)控，在線用戶監(jiān)控。

對于操作模塊的權限，采用定義角色和用戶組的方式進行，角色定義了對業(yè)務系統(tǒng)的模塊的操作權限，而用戶組則是擁有某些角色的用戶集合，同一用戶組的用戶擁有相同的角色。

（三）前端建設

1、人員通道

在靠近門衛(wèi)值班室一側加裝擺閘，結合門禁系統(tǒng)實現進出控制。通過門禁控制擺閘的開啟，不僅可以進出人員進行控制和統(tǒng)計，同時有效的防止尾隨人員進入。配合監(jiān)控攝像機，實現人員進出刷卡時，抓拍刷卡人圖像，使門衛(wèi)室值班人員可以對刷卡圖像和制卡時數據庫里的照片進行對比，防止冒用他人卡片事件的發(fā)生。

根據每個人員通道人流情況，配備相應數量的擺閘。每個擺閘通道配備兩個讀卡器，負責人員進出刷卡驗證；一個通道配備一個固定槍型攝像機作為特寫攝像機，負責抓拍讀卡人員上半身圖像，用于與制卡時數據庫內存的照片進行對比；整個人員通道配備一個一體化球型攝像機作為全景攝像機，對整個人員通道進行實時監(jiān)控，操作人員可以通過轉動、變焦等操作，對特殊場景具體觀看。

2、車流通道

根據車流通道寬度配置無軌懸臂門和自動升降柱，在對進出車輛進行管理的同時，實現防沖擊，增加企業(yè)安全性。通道預埋地感線圈進行車輛探測，防止升降柱升起時損壞車輛；無軌懸臂門配備紅外感應邊對進出車輛進行探測，防止懸臂門關閉時損壞車輛。

根據車流通道寬度和使用流程，車流通道分為小車道、大車道、ETC車道。車流通道中間進出兩個方向分別配備雙層票箱，票箱每層安裝一個讀卡器，供小車司機和大車司機刷卡，刷卡后自動開啟相應車道，實現車輛刷卡通行；車流通道兩側安裝遠距離讀卡器，車輛距離通道3-5米時自動讀卡，讀卡后開啟相應車道，實現領導車輛不停車讀卡通行。每一個車道安裝一臺130萬像素高清網絡攝像機作為車牌抓拍攝像機，負責抓拍車輛車牌圖像，用于與制卡時數據庫內存的照片進行對比；整個車流通道出入口分別配備一臺500萬像素高清網絡攝像機作為全景攝像機，對駛入/駛出通道進行全景實時監(jiān)控。

（四）功能使用

1、首次辦卡

門禁系統(tǒng)應用客戶端根據需要布置在公司人事部、安質環(huán)處、機動處、保衛(wèi)處等部門。每個應用客戶端根據使用功能，會看到相應功能界面，用于各種信息錄入。

每個部門有權限進行本部門管理信息的新建、刪除、修改、更新等工作。檔案僅需在主管部門建檔完成，其他需要審批的相關部門即可以調用檔案。

根據不同的人員屬性，所有相關部門信息錄入完成后，軟件平臺通過對信息邏輯判斷后，自動將賦予的進出權限下傳到前端門控器上，實現門禁管理功能。

辦卡人在統(tǒng)一在制卡中心交押金、領卡。

2、進出管理

所有進出的人員、車輛均需要在相應通道進行身份驗證，驗證通過后進入廠區(qū)。乘車進入的人員，通過保安員手持終端設備進行身份驗證。當發(fā)生權限失效后，持卡人須找保安員進行身份復核。保安員的手持終端復核后，顯示屏會提示相應的失效原因，方便持卡人去相應部門進行數據更新。同時，手持終端根據系統(tǒng)所設失效條件的重要程度，可以賦予卡片0或3次的臨時權限（如在非申請時間內進廠施工的臨時人員將無法獲得臨時權限），持卡人再通過通道設備驗證進場。臨時權限失效后還未更新，持卡人將無法進入廠區(qū)。

3、HSE巡檢

HSE巡查員攜帶手持終端設備對施工現場進行抽查。HSE巡查員通過手持終端設備現場讀取施工人員的門禁卡后，手持終端設備的屏幕上將顯示該工作人員的全部信息，包括：人員基本信息、HSE培訓記錄、特種作業(yè)執(zhí)業(yè)資格登記、施工范圍、施工內容等，如果某些信息過期，屏幕上將顯示紅色警告，作為HSE巡查員終止施工工作的依據。

對現場違規(guī)人員，通過手持終端設備記錄違規(guī)信息，并提出相應的處理意見（警告、罰款、禁止工作等）。手持終端設備可以通過無線、數據線連接等方式，將巡檢記錄自動上傳。門禁管理平臺根據巡檢記錄，將處置意見發(fā)送到相關部門。如：罰款記錄傳送至公司保衛(wèi)處，在該工作人員退卡時，扣除相應押金；警告記錄計入系統(tǒng)，累積警告3次后，系統(tǒng)自動鎖定該員工卡進出權限，將權限設置信息下發(fā)至門禁現場控制器。

責任編輯：gt