访客管理系统设计

1、访客管理系统设计1.1.1系 统概述RVS（访客系统）主要用于银行访客的信息登记、操作记录与权 限管理。访客来访，需要对访客信息做登记处理，为访客指定接待人 员、授予访客门禁点 / 电梯/出入口的通行权限、 对访客在来访期间所 做的操作进行记录，并提供访客预约、访客自助服务等功能。主要是 为了对来访访客的信息做统一的管理，以便后期做统计或查询操作。综合管理平台通过将访客管理系统、 报警系统以及智能分析系统 整合，提升了系统安全级别，减轻了管理人员的负担，弥补了一般访 客管理系统的漏洞， 从而加强了访客管理系统的安全防范能力。 访客 管理系统由访客管理一体机、 身份证扫描仪等设备组成， 搭配抓拍

2、摄 像机、智能高清摄像机以及智能分析服务器， 可以全面对访客身份信 息进行确认。通过这样的系统架构以及智能设备的引入， 综合管理平台访客管 理系统将一般访客管理系统的被动事后查询转为了主动检测、防御， 做到了真正的智能化、 人性化，并能根据具体项目情况进行旧系统的 兼容、扩容，为各企事业单位、各建筑管理人员提供了满足自身情况 的访客管理系统的整体解决方案。1.1.2访 客系统集成架构访客管理系统是基于 TCP/IP 协议以太网基础上的综合信息管理 系统，共用一卡通数据库 , 实现数据共享，该系统管理的门禁点主要 是电梯门出入口，建筑主要出入口等设备。电梯门和建筑主要出入口门禁点使用门禁系统的控

3、制器和读卡 器，刷卡数据使用一卡通的数据库和服务器。访客系统架构图1.1.3访 客系统功能出入口访客系统的主要服务对象为外来到访人员， 通过系统实现 对其来访及出入进行管制，主要有以下三种管制方式：1）访客可以通过公司的网站进行预先登记（来访人资料、手机 号码；被访人姓名、工作单位或楼层房间号） ，当预约经被访 人确认通过，系统会发送一密码到来访人手机，来访人到访 客机输入密码再扫描证件，信息合法系统将分配好的 “权限 组”授予卡片，并吐卡。2）访客通过电话直接与被访人预约，被访人通过该预约只需登 陆访客网站填写来访人信息（手机号码必填）确认，系统会 发送一密码到来访人手机，来访人到访客机输入

4、密码再扫描 证件，信息合法系统将分配好的 “权限组”授予卡片，并吐 卡。3）没有提前预约的访客需先到前台进行信息登记。由前台人员联系被访人，经被访人确认，前台人员通过扫描终端对到访 人员所持身份证件进行登记， 信息合法将分配好的 “权限组” 授予卡片，交予来访人。访客模块主要实现以下功能： 当访客提前预约来访时，系统可替代前台人员完成入门登记 工作，高效准确的记录、 存储来访人的相关信息， 做到人员、 证件二者统一，便于异常情况发生后查询； 通过证件扫描仪扫描来访者身份证、护照、驾驶证等证件， 实现证件自动识别，自动录入来访者资料； 可选择增加二代身份证的验证机进行身份证信息读取； 可发放授权

5、访客卡，访客卡采用一卡通统一的 IC 卡，可以自 由设定访问权限有效时间和最长实效时间； 可以为访客管理系统的用户分配权限，权限信息包括：预约 权限、发卡权限、回收卡权限、修改访客资料权限、访客信 息查询权限等； 可以提供详细的来访者信息记录和报表，记录信息包括：来 访者资料、被访者姓名、进出时间等； 系统能记录发生的报警事件信息，报警事件信息包括：访客 卡到期未回收、卡片过期、访客黑名单等 支持访客在访客机登记时拍照发卡功能。来访人员进入公司大厅前台必须办理临时访客卡， 访客管理系统 可实现人工登记发卡， 也可通过访客机进行自动发卡， 访客机主要针 对预约访客，加快访客办卡流程。访客通过网络

6、或电话形式 , 对来访 进行预约， 访客管理系统对预约访客通过手机短信、 电子邮件等方式 远程发送访客密码，在访客机上输入访密码可直接获取访问卡。访客管理系统支持提前预约模式， 并在数据库内登记， 按时间排 序安排访问时间； 受访者可以查询受访记录， 调整访客顺序和访问时 间。访客访客机一般设置在建筑的一楼大厅， 具体位置可随实际管理 情况灵活调整。访客管理系统流程图如下所示：1.2 门禁管理系统1.2.1工 程概述中国银行是一家快速增长并具有强大综合竞争力的全国性商业 银行。我们拟将采用国际先进、 稳定的门禁系统， 提高分行整体的管理 水平，主动防范外界非法侵入，确保总行的正常工作秩序与稳定

7、。门禁管理系统是通过对项目内工作人员的出入状况、 活动范围等 各种活动进行规范和管理的综合应用系统。 该系统拥有项目所有工作 人员的基本资料、 日常工作的出入等相关信息， 可以给项目提供最真 实、最详细的统计资料。 同时门禁管理系统建设也为项目提高管理水 平、体现管理科学化、人性化的运作管理提供了必要基础和条件。银行办公大楼的门禁管理系统，是在大楼内部局域网的支持下，以卡片或指纹为应用核心而建立的数字化应用管理平台通过一张项目发放的卡片取代内部人员和临时人员出入的身份 卡（工作证卡）、出入口（门禁）通行卡。通过构建一个统一的门禁 管理系统管理平台，实现项目发卡、卡管理和授权统一，完善项目门 禁

8、管理系统的应用管理， 进而实现项目的智能化及规范化管理， 最终 实现项目管理的核心目标： 对项目的所有人员进行科学化、 人性化的 管理。通过读卡器或生物识别仪辩识， 只有经过授权的人才能进入受控 的区域门组，读卡器能读出卡上的数据或生物识别仪读取信息并传送 到门禁控制器，如果允许出入，门禁控制器中的继电器（ Relay ）将 操作电子锁开门。门禁管理系统可以采用多种门禁方式（单向门禁、双向门禁、刷 卡+门锁双重、生物识别 +门锁双重）。对使用者进行多级控制，并具 有联网实时监控功能。智能门禁管理系统将 IC 卡、指纹与电子锁有机结合，进而由 IC 卡或指纹代替钥匙，配合电脑，实行智能化管理，有

9、效的解决了传统 门锁的多种不足， 其强大的扩展功能更是会给人们带来意想不到的方 便。该子系统由感应 IC 卡、感应读卡器、门组、门禁控制器、网络 控制器、门禁管理软件等组成。本系统的实施将有效保障项目大楼内的人、 财、物的安全以及内 部工作人员免受不必要的打扰， 为该项目建立一个安全、 高效、舒适、 方便的环境。1.2.2 项目总体需求分析门禁系统主要由识别卡、前端设备（读卡器、门状态感知器、电 控锁，出门按钮，门禁控制器等） 、传输设备、系统管理服务器、管 理控制工作站及相关应用软件组成。 门禁系统是可以保证授权人的自 由出入、限制未授权人的进入、对暴力强行进入门的行为进行报警， 从而保证门

10、禁控制区域的安全。 门禁系统应对中信银行新大楼的进出 人员进行管理，确保大楼安全、有序的运营。同时，统一的监控管理 平台可以实现门禁系统与视频监控系统、消防系统联动控制。1.2.3设计依据GA/T75-94 中华人民共和国公共安全行业标准ELA-422ELA-485 电气指标标准民用建筑线缆标准 EIA/TIA586民用建筑通信管理标准 EIA/TIA606民用建筑通信接地标准 EIA/TIA607商用建筑物布线标准 EIA/TIA568B国际标准 ISO/IEC11801:2002国际标准 ISO 14165-114POSX UNIX标准操作系统数据库 ANSI/ISO SQL 99 标准G

11、B 50198-94 民用闭路监控电视系统工程技术规范JGT/T16-92 民用建筑电气设计规范GA/TA75-94门禁管理工程工序和要求GA/T 75-94 门禁管理工程程序与要求GB 50348-2004 门禁管理工程技术规范GA/T 394-2002 出入口控制系统技术要求GB/T 70-94 门禁管理工程费用概预算编制方法GBJ232-90.92 中国电气装置安装施工及验收规范1.2.4设计原则门禁防范系统的设计必须从中信银行新大楼的实际管理需求出发，把技术设计与社会的现实和技术的发展结合起来, 不能一味追求新技术而脱离现实， 才能做到门禁管理的效益最大化， 这应该是门禁 管理系统设计

12、的总的原则。具体的设计原则应从以下几个方面考虑： 系统设计应贯彻以社会效益为主的原则。系统设计应贯彻技术防范措施与管理体制相结合的原则。 门禁管理系统属于弱电系统的一个部分，设计者应充分了 解并掌握国家、有关部门和国标组织制定的设计标准及规范，并 严格执行。同时还要密切注意这些标准及规范的变化和修订，以 便及时做出调整。系统设计应贯彻多种防范措施综合利用的原侧。 系统设计要遵循人 - 机效应最佳配合的原则 ?。 应考虑为使用操作人员设计一个良好的操作环境，这主要 是指控制室的环境和能使工作人员方便操作的控制台。 ?应根据工程的规模、投入资金、现有人力和智力结构签具 体情况设计系统的自动化程度。

13、 ?系统应考虑设计一套较为完善的自检功能，以帮助操作人 员和技术人员对系统作必要的检查。系统还应考虑设计必要的自 动统计、记录和查询、提示功能，以帮助操作人员了解系统运行 和被操作的情况。 ?为补充人的智力不足等因素，使系统能在发生问题或突发 性事件时能够及时做出相应的连锁反应，系统应根据防范预案设 计必要的多种宏指令，以使系统具有预案处理能力等。采取现代化与实用化相结合的原则。1.2.5系 统设计思想系统适用性 整个系统的功能和性能完全立足于中信银行总行安全管理和运 营管理，提供有效的技术防范电子化手段， 以满足日益严峻的安全管 理的需求, 并充分考虑满足当前和未来十年内中信银行总行发展与运

14、 营的功能要求。系统先进性系统应采用成熟先进的信息和电子技术，包括： 32 位芯片处理 技术、特殊银行逻辑控制技术、通讯加密技术、 IP 网络技术等。系 统的实现以门禁系统的主动防范为主、 视频联动为复核取证的智能化 管理模式。系统可靠性、稳定性所有软硬件产品均为成熟稳定的产品。 集成管理系统体系结构不 存在单一的故障点， 即使通讯服务器故障， 利用前端脱机控制器的存 储芯片技术，确保在无软件的情况长时间安全稳定运行。 安全性系统具有高度的安全性和保密性， 总线经过加密保护， 防止黑客 获取门禁安全信息，侵入门禁数据库，通过对系统密码保护、数据权 限的控制， 来防止各种形式的对系统的非法侵入。

15、 系统通过密匙实现 设备认证功能；可方便实现非经认证过的系统设备不能接入系统的功 能； 所有用户在操作和访问系统之前都必须进行注册。每一个用户 都将会获得一个系统内唯一的标识和一个密码。 每一层次的安全和控 制工作还涉及有关用户角色和操作规程。系统开放性系统设计充分考虑各个子系统之间的集成性， 即使是使用不同厂 商、不同系统的产品，都能够达到非常好的兼容性。各个子系统之间 采用开放式的系统架构， 每个子系统都能够提供标准的开放接口 （如 API 接口），能够第三方系统的集成。系统可扩展性系统设计充分考虑系统功能扩充接口， 防入侵勘测器、 消防联动 接入、门禁读卡器接入点等都可以很方便地扩充。经

16、济性在充分满足系统应用功能需求和系统性能要求， 并保证系统安全 可靠的情况下，选用性价比高的系统和产品，合理控制工程造价。并 充分考虑系统后期运行成本 , 能以较低的费用、较少的人员投入来保 证系统的正常运转，实现高效能和高效益。1.2.6门禁系统详细设计1.2.6.1系统整体设计门禁控制系统由软硬件两部分组成，包括识别卡、前端设备（读 卡器、电动门锁、门磁开关、各种报警探头、控制设备等） 、传输设 备、通信服务器及相关软件。硬件部分中最主要的是控制设备，所有的读卡器，门磁，开门按 钮、报警探头等其他前端设备均接入相应的控制设备中， 以完成各种 系统功能（门禁控制、电子巡更、闭路监控和防盗报警

17、等）的目的。软件安装在管理中心中专门用于监控管理的电脑上，管理人员借 助门禁软件， 对系统进行设置及发卡授权管理， 查看各通道口通行对 象及通行时间；巡更计划完成情况；防区报警情况等，并进行相关的 实时控制或设定程序控制目标。门禁控制系统基本功能是对项目区域内各重要的通行门， 以及主 要的通道口进行出入监视和控制。 门禁管制方式具有多种， 可灵活根 据业主的功能需求及现场实际情况进行量身订做。 主要的控制方式如 下几种，单向控制（进门刷卡、出门开门按钮） 、双向控制（进门刷 卡、出门刷卡），另外读卡器可选用支持密码、生物识别等产品，在 普通门控的基础上提高安全级别。门禁点的设置均根据项目需求及

18、受控区域的安全级别和重要性 来设定，设定的管制模式也不尽相同，如单向刷卡、双向刷卡、密码 加刷卡、生物识别开门等多种类别可选， 不同的管制模式可相互混用， 不影响系统本身的运行效益。门禁点位根据受控区域的通行类别可分为两大类：其一是区域、 其二是重点管制。 不同的管制区域对象又根据其特性分为同的管制级 别，不同的管制级别采用的门控方式也不尽相同。区域管制 ：所有受控的区域通道、机房区、办公区、会议区等。重点管制 ：各类监控室、设备机房、仓库及财务室等。 各案门禁点位的设备要集合功能和经济需求， 统一进行设计规划。 不同性质的区域设置的门禁点位不同，且管制方式也不尽相同。1.2.6.2各区域门禁

19、设计根据门禁点的数量，根据前端点位的位置，在楼层的弱电间就近 安置若干个门禁控制器， 前端读卡器通过通讯线线连接到门禁控制器， 出门按钮、门磁、 电锁等设备分别直接接入门禁控制器。门禁控制器 通过 TCP/IP 的方式，接入大楼安防系统局域网络，实现与控制中心 的门禁系统服务器的实时数据通讯。所有门禁控制器采用模块安装箱进行安装，模块箱具有本地 12V 供电及蓄电池，断电仍可以确保至少 4 小时内门禁控制器的正常工作。前端采用指纹 / 感应读卡器。电锁根据实际情况采用电磁锁， 便于安装且寿命明显高于电插锁， 若为双门我们则采用双开门电磁锁联动的方式实现。所有门电磁锁上均配有门磁，用于门状态的监

20、测，有效判别正常 的门状态及开门逻辑。在消防联动方面，可以利用消防的开关量信号接入主控制器（即 通过TCP/IP接入局域网的主控制器）下游的任意一空余输入接口中, 通过程序设置，当消防报警信号发生，开关量信号发生改变时，所有 门均同时打开，确保人员逃生安全；当消防信号恢复时，系统也自动 恢复至常规状态。1.2.6.3功能设计门禁系统系统可以采用多种门禁方式，对使用者进行多级控 制；同时对不同的区域和特定的门及通道进行进出管制。门 禁系统能够实现远程管理，实施数据修改、安全密钥验证等 功能。实时监控功能：系统管理人员可以通过微机实时查看每个门 区人员的进出情况（计算机屏幕上可以立刻显出当前开启的

21、 门号、通过人员的卡号及姓名、 读卡和通行是否成功等信息） 每个门区的状态（包括门的开关，各种非正常状态报警等） 也可以在紧急状态打开或关闭所有的门区。权限管理：系统可针对不同的受控人员，设置不同的区域活 动权限，将人员的活动范围限制在与权限相对应的区域内； 对人员出入情况进行实时记录管理。系统可实现对指定区域 分级、分时段的通行权限管理，限制外来人员随意进入受控 区域，并根据管理人员的职位或工作性质确定其通行级别和 允许通行的时段，有效防止内盗外盗。考虑其安全性，系统 可设置一定数量的操作员并设置不同的密码，根据各受控区 域的不同分配操作员的权限。动态电子地图功能： 以图形的形式显示门禁的状

22、态，比如当 前门是开门还是关门状态，或者是门长时间打开而产生的报 警状态。此时管理人员可以透过这种直观的图示来监视当前 各门的状态，或者对长时间没有关闭而产生的报警门进行现 场察看。同时拥有权限的管理人员，在电子地图上可对各门 点进行直接地开 / 闭控制。 出入记录查询功能：系统可实时显示、记录所有事件数据； 读卡器读卡数据实时传送给计算机，可在管理中心电脑中立 即显示；持卡人（姓名、照片等） 、事件时间、门点地址、事 件类型（进门刷卡记录、出门刷卡记录、按钮开门、无效卡 读卡、开门超时、强行开门等） 等如实记录且记录不可更改。 报警事件发生时，计算机屏幕上会弹出醒目的报警提示框。 系统可储存

23、所有的进出记录、状态记录，可按不同的查询条 件查询，并生成相应的报表。 刷卡加密码开门功能：在重要房间的读卡器 （ 需采用带键盘的 读卡器） 可设置为刷卡加密码方式，确保内部安全，禁止无关 人员随意出入，以提高整个受控区域的安全及管理水平。逻辑开门功能（双重卡）：同一个门需要二人同时刷卡才能打 开电控门锁。设定某些重要门点如金库等，只有两人同时读 卡才能开门。胁迫码功能：支持防胁迫密码输入功能（需采用带键盘式读 卡器）。当管理人员被劫持入门时，可读卡后输入约定胁迫码 进门，在入侵者不知情的情况下，中心将能及时接收此胁迫 信息并启动应急处理机制，确实保障该人员及受控区域的安 全。防尾随功能：持卡

24、人必须关上刚进入的门才能打开下一个门。本功能是防止持卡人尾随别人进入。在某些特定场合，持卡 者从某个门刷卡进来就必须从某个门刷卡出去，刷卡记录必 须一进一出严格对应。进入进门未刷卡，尾随别人进来，出 门刷卡时系统就不准他出去，如果出门未刷卡，尾随别人出 去，下次就不准他进来。或者某人刷卡进来后，从窗户将卡 丢给其他人，试图进来，系统也会拒绝该人刷卡进来。该功 能可为落实谁何时处于某个区域提供有效证据，同时有效地 防止尾随，对于维持良好门禁管理秩序有积极的意义。反潜回功能：持卡人必须依照预先设定好的路线进出，否则 下一通道刷卡无效。本功能与防尾随实现的功能一样，只是 方式不同。配合双向读卡门点设

25、计，系统可将某些门禁点设 置为反潜回，限定能在该区域进、出的人员必须按照“进门 T出门T进门T出门”的循环方式进出，否则该持卡人会被锁定在该区域内或外。双门互锁功能：许多重要区域，通行需经过两道门，要求两 道门予以互锁，以方便有效地控制尾随或者秩序进入。可以 有效地控制入侵的难度和速度，为保安人员处理突发事件赢 得时间。互锁的双门可实现相互制约，提高系统安全性。当 第一道门以合法方式被打开后，若此门没关上，则第二道门 不会被打开；只有当第一道门关闭之后，第二道门才能够被 打开。同样的道理，如果第二道门没有关好前，第一道也不 予以刷卡打开。强制关门功能：如果管理员发现某个入侵者在某个区域活动,

26、管理员可以通过软件，强行关闭该区域的所有门，使得入侵 者无法通过偷来的卡刷卡或者按开门按钮来逃离该区域，通 知保安人员赶到该区域予以拦截。异常报警功能：系统具有图形化电子地图，可实时反应门的 开关状态。在异常情况下可以实现微机报警或报警器报警， 如非法侵入、门超时未关等。消防报警功能：系统可与火灾自动报警系统联动。如发生火 警时，保证自动释放相关区域的通道的出入口控制，使内部 人员及时外逃且消防人员可以顺利进入实施灭火救援。与视频监控联动：门禁系统中最大的安全隐患是非法人员盗 用合法卡作案。传统的门禁系统和视频监控系统都无法解决 这个问题。因此，为了防止有人盗用他人合法卡作案，保证 刷卡记录的

27、真实性，系统要求每次刷卡都能联动视频抓拍下 刷卡人照片或保存下刷卡时的录像资料。集成功能：系统具有开放型结构，便于扩展和联网。门禁系统可提供OPC SDK Web SERVICE接口，以实现与其他系统 的集成。门禁特殊功能（选配） ：门禁系统除可支持刷卡、软件等开门 方式外，还提供了语音电话开门、短信开门等功能。该功能 的实现可为遗忘带卡人员出入门禁带来便利，进一步提高了 系统应用的灵活性。WEB询功能（预留）：通过Intranet/Internet, 系统具有网络查询功能。根据不同的授权，可以进行网络管理系统信 息查询，甚至可以通过网络控制相应的受控点。支持脱机工作： 控制器可脱机 （与管理主机失去联系） 工作， 并且不