安全發展指導原則要求石油化工企業轉變安全生產管理觀念，創新安全管理方式，充分利用信息技術發展新成果，通過信息化手段改善安全生產現狀，實現生產與生態環境相協調……石油化工企業是國民經濟的支柱產業，安全生產是國家一直關注的重點。十六屆五中全會把“安全”擺在與資源、環境同等重要的戰略位置。

　　安全發展指導原則要求石油化工企業轉變安全生產管理觀念，創新安全管理方式，充分利用信息技術發展新成果，通過信息化手段改善安全生產現狀，實現生產與生態環境相協調。

　　背景

　　門禁系統是利用識別技術，對區域的出入進行控制和管理的系統，是區域保護的第一道，且最重要的防線。門禁系統以主動控制替代被動監視，通過對人員和車輛的控制，最大程度上防止罪犯從正常通道的侵入，直接避免破壞、偷竊或其他犯罪的發生，有效減少對設施的破壞、人員的傷害和財產的損失。

　　截止到2010年止，全國石油化工企業超過十萬家。這些企業都有出入口多、人車進出頻繁、作業面分散、隸屬關系交叉等特點。因此石油化工企業的門禁系統要與企業安全生產相結合，實現人員身份、特種作業證件、安全培訓、作業區域、作業許可、作業內容等統一管理的平臺。

　　方案設計

　　由于石油化工企業門禁管理系統業務環節較多、業務量比較大，因此軟件平臺必須具有良好的開放性、安全性、穩定性、可用性、可伸縮性和可擴展性。因此，平臺設計基于J2EE體系架構，采用統一的安全管理模式。J2EE結構優勢在于：

　　集成政務和商務應用的EJB的Java平臺，可以快速開發和即時發布;

　　使用Servlet，JSP和EJB應用結構，在開發、發布、管理和重用應用邏輯等方面具有很大的靈活性;

　　保證數據交換的一致性和安全的網絡架構，可以在應用和平臺上達到高效的集成。

　　1.系統結構

　　門禁系統按集中管理和分級管理相結合，分級控制方式設計，即公司保衛處和廠保衛科兩級管理，分為三級控制，即一級為公司級、二級為廠級、三級為現場級。整體門禁模式按MultiSite結構(即多重站點)設計，骨干網采用基于工業以太網技術實現門禁系統數據的傳輸。

　　2.功能模塊

　　根據業務處理的需要，分成以下4個功能模塊：

　　1)系統管理功能模塊：用戶管理，模塊管理，角色管理，用戶組管理，用戶授權，登錄日志查詢，操作日志查詢，系統日志管理;

　　2)人事管理功能模塊：組織結構維護，員工管理;

　　3)門禁管理功能模塊：執業信息管理，施工人員管理，訪客管理，門禁點管理(與門禁系統同步)，通行組管理(與門禁系統同步)，門禁點組管理，授權組管理，卡基本信息管理，員工授權，施工人員授權，訪客授權，發卡管理，掛失管理，解掛管理，補卡管理，注銷管理，人卡權限查詢，刷卡歷史查詢，臨時授權;

　　4)系統監控功能模塊：系統數據庫連接池監控，在線用戶監控。

　　對于操作模塊的權限，采用定義角色和用戶組的方式進行，角色定義了對業務系統的模塊的操作權限，而用戶組則是擁有某些角色的用戶集合，同一用戶組的用戶擁有相同的角色。

　　3.前端建設

　　1)人員通道

　　在靠近門衛值班室一側加裝擺閘，結合門禁系統實現進出控制。通過門禁控制擺閘的開啟，不僅可以進出人員進行控制和統計，同時有效的防止尾隨人員進入。配合監控攝像機，實現人員進出刷卡時，抓拍刷卡人圖像，使門衛室值班人員可以對刷卡圖像和制卡時數據庫里的照片進行對比，防止冒用他人卡片事件的發生。

　　根據每個人員通道人流情況，配備相應數量的擺閘。每個擺閘通道配備兩個讀卡器，負責人員進出刷卡驗證;一個通道配備一個固定槍型攝像機作為特寫攝像機，負責抓拍讀卡人員上半身圖像，用于與制卡時數據庫內存的照片進行對比;整個人員通道配備一個一體化球型攝像機作為全景攝像機，對整個人員通道進行實時監控，操作人員可以通過轉動、變焦等操作，對特殊場景具體觀看。

　　2)車流通道

　　根據車流通道寬度配置無軌懸臂門和自動升降柱，在對進出車輛進行管理的同時，實現防沖擊，增加企業安全性。通道預埋地感線圈進行車輛探測，防止升降柱升起時損壞車輛;無軌懸臂門配備紅外感應邊對進出車輛進行探測，防止懸臂門關閉時損壞車輛。

　　根據車流通道寬度和使用流程，車流通道分為小車道、大車道、ETC車道。車流通道中間進出兩個方向分別配備雙層票箱，票箱每層安裝一個讀卡器，供小車司機和大車司機刷卡，刷卡后自動開啟相應車道，實現車輛刷卡通行;車流通道兩側安裝遠距離讀卡器，車輛距離通道3-5米時自動讀卡，讀卡后開啟相應車道，實現領導車輛不停車讀卡通行。每一個車道安裝一臺130萬像素高清網絡攝像機作為車牌抓拍攝像機，負責抓拍車輛車牌圖像，用于與制卡時數據庫內存的照片進行對比;整個車流通道出入口分別配備一臺500萬像素高清網絡攝像機作為全景攝像機，對駛入/駛出通道進行全景實時監控。

　　4.功能使用

　　1)首次辦卡

　　門禁系統應用客戶端根據需要布置在公司人事部、安質環處、機動處、保衛處等部門。每個應用客戶端根據使用功能，會看到相應功能界面，用于各種信息錄入。

　　每個部門有權限進行本部門管理信息的新建、刪除、修改、更新等工作。檔案僅需在主管部門建檔完成，其他需要審批的相關部門即可以調用檔案。

　　根據不同的人員屬性，所有相關部門信息錄入完成后，軟件平臺通過對信息邏輯判斷后，自動將賦予的進出權限下傳到前端門控器上，實現門禁管理功能。

　　辦卡人在統一在制卡中心交押金、領卡。

　　2)進出管理

　　所有進出的人員、車輛均需要在相應通道進行身份驗證，驗證通過后進入廠區。乘車進入的人員，通過保安員手持終端設備進行身份驗證。

　　當發生權限失效后，持卡人須找保安員進行身份復核。保安員的手持終端復核后，顯示屏會提示相應的失效原因，方便持卡人去相應部門進行數據更新。同時，手持終端根據系統所設失效條件的重要程度，可以賦予卡片0或3次的臨時權限(如在非申請時間內進廠施工的臨時人員將無法獲得臨時權限)，持卡人再通過通道設備驗證進場。臨時權限失效后還未更新，持卡人將無法進入廠區。

　　3)HSE巡檢

　　HSE巡查員攜帶手持終端設備對施工現場進行抽查。HSE巡查員通過手持終端設備現場讀取施工人員的門禁卡后，手持終端設備的屏幕上將顯示該工作人員的全部信息，包括：人員基本信息、HSE培訓記錄、特種作業執業資格登記、施工范圍、施工內容等，如果某些信息過期，屏幕上將顯示紅色警告，作為HSE巡查員終止施工工作的依據。

　　對現場違規人員，通過手持終端設備記錄違規信息，并提出相應的處理意見(警告、罰款、禁止工作等)。手持終端設備可以通過無線、數據線連接等方式，將巡檢記錄自動上傳。門禁管理平臺根據巡檢記錄，將處置意見發送到相關部門。如：罰款記錄傳送至公司保衛處，在該工作人員退卡時，扣除相應押金;警告記錄計入系統，累積警告3次后，系統自動鎖定該員工卡進出權限，將權限設置信息下發至門禁現場控制器。