1、目 录 一、概述 . 2 二、方案设计依据 . 3 三、系统设计原则 . 4 四、银行金库管理现状 . 5 4.1 金库管理技术含量低 . 5 4.2 库房管理存在的隐患 . 6 4.3 金库被盗案件回放 . 6 五、系统设计方案说明 . 7 5.1 系统设计总体原则 . 7 5.2 系统基本功能 . 8 1、指纹身份验证 . 8 2、 指纹、刷卡、密码、可视对讲四合一验证 . 8 3、多人验证管理 . 9 4、开门视频联动 . 9 5、中心授权开门（“ 2+1”入库模式） . 9 6、入库时间段管理 . 10 7、非工作时间段授权开门 . 10 8、人员排班功能 .11 9、支持多门互锁控制
2、 .11 10、出入库路径管理功能 .11 11、设备防拆报警 .11 12、非法验证 .11 13、可视 IP 语音对讲系统 . 12 14、详细的开门记录 . 12 5.3 防尾随互锁门禁系统 . 12 1、系统原理图： . 13 2、具体功能如下： . 13 中国银行河北省沧州分行金库门禁系统门禁 系统设计方案 5.6 双线路传输及报警功能（可选，根据需求配置） . 16 1、“有线 +无线”双路由报警线路 . 16 2、多种防区类型定义 . 16 3、断电告警 . 17 4、报警短息发送 . 17 5、系统布 /撤防 . 17 6、未布防提醒功能 . 18 7、“门开 /门关、布防 /
3、撤防”状态监控 . 18 8、内 置后备电池 . 18 9、多种异常告警处理方式 . 18 10、详细的报警记录 . 19 一、概述 金库 属于金融行业重中之重的安全防范区域，加强 金库 的安全防范成为金融单位安全保卫的首 要工作，所以 金库 的安全保卫也倍受银行领导的高度关注。 在我们国内目前 金库 的安全防范管理水平还比较落后，很多地方对 金库 的管理还停留在最早期的双人双钥匙模式下。在有些地方，也采用了一定的技术手段加强对 金库 的防范，如：视频监控，防盗报警等。但这些都不属于专业的 金库 防范系统，对 金库 的防范能力也相对较弱。有些虽然提高了对外部人员防范的力度，但对内部人员的防范却
4、显得力度不足，从而导致出现的 金库 被盗案件基本上以内部作案为主。 对于 银行 金库 这样重中之重的 安全防范 区域， 应 采用专业的安全防范系统来加强对 金库 的 安全管理 。对外，可 以 有效的防范外部人员作案。对内 ，可以有效的防 范 动机不纯的内部人员对 金库 的不良 企图 ，从而使 金库 的防范 从外部因素及内部因素利用现代科技手段进行综合防控。 二、方案设计依据 银行 金库 （ JR/T 0003-2000） 金库 门 (JR/T 0001-2000) 银行业务库安全防范的要求（ GA 858-2010） 银行营业场所安全防范要求（ GA 38-2015） 银行安全防范报警监控联网
5、系统技术要求 (GB/T16676-2010) 出入口控制系统技术要求 (GA/T 394-2002) 出入口控制系统工程 设计规范 (GB 50396-2007) 安全防范工程技术规范（ GB 50348-2004） 安全防范系统验收规则 (GA 308-2001) 三、系统设计原则 先进性原则 系统的设计要符合当今最先进的技术于一体，从功能上、架构上、技术运用上都要处于国内领先。 效益性原则 方案必须符合成本效益原则，有效的保护贵行在金融电子化上的原有投资，充分利用原有的设备、人力和技术资源，通过合理的结构调整，尽可能减少新增投入。 实用性原则 系统的开发要 “以人为本”，贴近用户的 需求
6、与习惯做法，做到功能完善、界面友好、操作简单、使用方便。 可拓展性原则 方案必须有合理的层次结构，体现分层、模块化的原则，体现交换平台作为核心平台管理各业务系统的清晰层次感。应用系统要有较大的扩展能力，并且能够随着业务量的增长独立升级；留出挂接新的金融产品的接口，系统具有较强的集成能力。 四、 银行 金库 管理现状 4.1 金库 管理技术含量低 有些银行 目前还在采用原始的钥匙开门方式，这种方式 最大的弊端就是钥匙容易复制 、挂失 ，漏洞隐患大，对银行内部人员作案难以防范。 4.2 库房管理存在的隐患 4.3 金库 被盗案件回放 通过以上 金库 被盗案例分析，银行 金库 被盗绝大部分为银行内部
7、人员作案，且都是技防系统科技含量低，作案人员钻了银行内部管理及技防系统落后的漏洞所造成。 五、 系统设计方案说明 我公司 结合了目前 金库 防范所存在的安全隐患及金融行业的 金库 管理流程而开发 出 一套 针对银行 金库 管理的门禁系统，属于专业的 金库 防范集中管理控制系统，该系统具体 设计 如下： 5.1 系统 设计 总体原则 a) 不对传统 金库 管理做任何改变，仍保留双人双钥匙进入 金库 ； b) 利用控制 金库 内外门实现在现有 金库 门上再加上一层安全保护措施 ； c) 控制 金库 内外门的人员身份必须具备唯一性和不可复制、伪造等特性； d) 可有效控制进入 金库 的时间要求； e
8、) 可实现 金库 的进出集中管理和控制； 5.2 系统 基本 功能 1、指纹身份验证 采用指纹方式对入库人员的合法身份进行验证，由于 指纹具有唯一性，不可复制和伪造，无法破译。目前在众多生物识别技术中，如人脸、掌纹、虹膜、静脉等，指纹识别是最为成熟、稳定的。 取代传统钥匙开门方式，可避免由于钥匙丢失、盗用、复制而导致的安全防范风险。 在生物识别技术中，主要有两个指标来衡量其效果：认假率和拒真率。认假：不能由别人来 冒名顶替，其他人员通过生物识别技术，如人脸、掌纹、虹膜、静脉等将不能识别。拒真：当真实的人员来验证时，系统不能有效识别。 指纹机的认假率为： 0.0001%，拒真率为： 0.01%。
9、而其他生物识别技术在认假率和拒真率方面要远低于指纹识别一个数量级。 2、 指纹、刷卡、密码、可视对讲四合一验证 在金库、现金库、重控室等重要区域门口安装指纹、刷卡、密码、可视对讲四合一验证设备，采用组合验证方式对入库人员的合法身份进行验证，进一步加强了发行库门禁系统的安保水平。 3、多人验证管理 系统设计采用多人验证管理，必须由两名入库人员连续进行组合验证后，才能开启库门，防止由于单人入库而出现安全防范风险。 4、开门视频联动 当前端的两名入库人员通过组合验证后，在监控中心自动弹出发行库前端的监控画面，由监控中心值守人员通过远程画面对现场环境进行观察、复核，提高人员身份安全确认。 5、中心授权
10、开门（“ N+1”入库模式） 系统可以设置采用“ N+1”入库模式。 “ N”指前端的入库人员 (4 )，即前端必须由 N 名入库人员在现场进行组合身份验证，防止单人入库情况的发生。 “ 1”指监控中心的一名值守人员， 当前端 的 N 名入库人员通过组合验证成功后，系统通过网络向监控中心发送请求开门信息。监控收到发行库开门请求信息后，中心自动弹出开门请求界面，请求界面包含：请求前端发行库名称、入库人员姓名、入库人员照片等相关信息，由中心值守人员对入库人员的身份进行确认。同时，监控中心 自动弹出前端的监控画面，由监控中心值守人员通过远程画面对现场环境进行观察、复核，确认无误后，由中心人员进行指纹
11、授权，此时库门才会开启。 6、入库时间段管理 系统可以进行分时段管理，即：工作时间段和非工作时间段管理。 上班时间段： 在上班时间内由两名前端 入 库 人员通过组合验证成功后，前端系统撤防（此时还不能开启门禁），必须经过中心复核（系统开门请求、视频、IP 对讲多方位复核）无误后进行授权，门才会开启。 非营业时间： 在非营业时间段内，系统一律不接受指纹的认证，即使是具有指纹权限的入库人员，需要由发行库负责人进行授权进行开门。 7、非工作时间段授权开门 在非工作时间段内，系统一律不接受指纹的认证，即使是具有指纹权限的入库人员，需要由发行库负责人进行授权进行开门。 在非工作时间段需要开启库房门时，需要由相关负责人或者发行库的领导进行非工作时间段开门的授权。负责人的 授权可以通过手机发送授权短信或者在发行库现场进行指纹授权。
