业务挑战

　　随着经济的不断发展，无论是生产还是生活都需要大量的电力。为了满足用电的需要，就要不断的增加发电的数量。在发电过程中最重要的就是电厂生产的安全管理。电力行业内绝大多数安全事故均因为人的思想麻痹，工作不认真，不遵守劳动纪律造成。而电厂出入的人员一般有职工、承包商、临时访客等多类人群。对承包商人员一般采取先进行安全教育，后上岗的管理办法；对临时访客一般采取严格的访问权限管制。

　　目前，电力行业对人员身份安全的管理应用一般仅仅局限于办公区域的门禁系统，对厂区大门及生产区域普遍依赖人为管理，并存在人车混行出入情况。实际进入厂区施工的承包商人员通常也会与经过安全教育的名单不符，临时访客也可以随意进出生产区。为解决现存问题，需要满足如下要求：

　　l 需要构筑统一的人员安全身份识别信息平台，在集团公司及下属电厂身份通用。

　　l 需要规范管理承包商及临时访客，在厂区大门及生产区安装人行通道机，并在通道机上整合生物识别及射频识别技术，对承包商人员的进出进行指纹识别管理，对职工及临时访客采用IC卡管理。

　　l 采用我国自主创新的IC卡技术，IC卡系统的密码方案须经国家密码管理部门审批。

　　l 系统要求具有良好的兼容性和扩展性，各电厂在平台基础上扩展各电厂的一卡通。

　　产品和技术

　　l  “御”(Defend)系列安全门禁产品。

　　l  企业园区一卡通系统产品，包括密钥管理系统、密码加密机、TF-RF3000ABS双界面读卡器、TF-RF2060ABU通用读卡器等。

　　l  符合建设部要求和PBOC2.0电子钱包规范的非接触式CPU卡。

　　l  基于32位嵌入式平台的消费POS机。

　　l  TF-DF200S人行安全通道。

　　l  TFKQ-680指纹机。

　　解决方案

　　同方锐安科技有限公司提供的针对电力行业的企业园区一卡通系统，实现对电力企业的人员安全身份识别管理，系统采用一个总中心，多个分中心的平台架构，在电力集团整体实现身份安全识别平台，各电厂在平台的基础上构建大门出入管理、二道门门禁管理、车辆出入管理、消费、考勤等个性化服务。采用CPU卡与生物识别技术结合，既能达到快速认证，又能满足高度防伪的要求。

　　按特征划分为员工、承包商、访客三类人群管理。对员工及访客发行CPU卡，采用高清摄像头、IC卡彩色打印机可完成现场拍照、制卡、发卡、授权等流程。对承包商人员登记指纹并拍照，登记后的承包商人员在出入通道时，可按指纹验证通过，管理人员可实时监控通道进出人员的照片及信息。为解决集团领导无法实时了解特定人员的真实出勤情况的问题，在各电厂对特定人员的出入记录实时上报，在领导决策系统中动态展现。

　　各电厂在身份识别系统的基础上组建内部的企业一卡通，实现门禁，消费，考勤等一卡通用服务。

　　一、密钥管理方案

　　采用符合国家密码管理局管理要求的密钥管理系统，为整个身份系统的安全提供保驾护航。系统设计了码单卡、母卡、PSAM卡、设置卡，应用于密钥的生成、传输、下载、计算等各个环节。密钥管理基于以下方案设计：

　　l  支持3DES、国密两种加密算法。

　　l采取统一生成、分散应用的方式，可以满足跨不同应用区域、跨不同应用部门的密钥共享的需求。

　　l邀请企业领导参与密钥生成过程，密钥干扰因子由多位领导设置，保证本企业使用密钥的唯一性及安全性。

　　l可通过打印A、B码单或存储码单卡的形式保存系统密钥因子，用于系统容灾恢复，码单一旦打印，应以最安全的保障手段进行保存。

　　二、身份管理及识别方案

　　针对三类人群特征，对职工及访客采用CPU卡作为身份载体，对承包商采用指纹作为身份载体。职工的身份数据在全集团共享，访客和承包商只在当前电厂有效。身份管理及识别基于以下方案设计：

　　l支持一代身份证扫描和二代证防伪查验，自动提取证件上的姓名，身份证号，照片等信息并自动录入系统，简化操作。

　　l基础信息录入、拍照、卡片打印、发卡等操作流程化，实现一站式服务。

　　l职工身份数据在电厂总部集中保存，各电厂可按需调用，实现基础数据有效共享。

　　l承包商人员采用指纹管理身份，并对指纹不能准确识别的个别人员，采用发放临时卡来替代，临时卡只在当天有效。

　　l  可通过网站进行访客预约，简化来宾到访登记步骤，改善用户体验。

　　三、安全出入管理方案

　　在厂区大门采用人车分流管理，通过人员安全通道机及车辆栏杆机管理人员及车辆的出入。安全出入管理基于以下方案设计：

　　l在人员通道机上集成读卡器、指纹识别器，采用卡+指纹的认证方式，即可实现快速认证，又有安全保障。

　　l人员通道机具备防尾随、反潜回、防夹、防爬等功能，并安装摄像头，对非法闯入行为进行图片抓拍，同时通过声光进行报警。

　　l人员出入情况可通过实时的记录监控或事后的记录查询获得，详细信息可包含刷卡地点、刷卡时间、刷卡人员、进出方向、抓拍照片等。

　　l车辆出入管理可采用远距离卡和近距离卡结合的方式，内部车辆经过审查后，可发放远距离卡，提高通行的效率。外部车辆或临时车辆，需在门卫室办理临时车辆卡，临时车辆卡采用近距离卡，需停车刷卡，并可加入车牌识别功能。

　　四、监控及预警方案

　　在集团总部搭建监控平台，通过电厂定时的数据上报，动态展现特定人群的进出情况，并对三类人群进行每天的图表汇总展示。对于进入施工人员黑名单的人员，自动上报证件信息到风险预警平台，在全集团共享，防止二次进入。监控及预警基于以下方案设计：

　　l  分别为不同层级的管理部门等提供各自关注的监控数据。

　　l设置电厂级别黑名单、集团级别黑名单，加入黑名单的设置及审批流程。

　　l提供安全日志审计，严格记录黑名单日志，方便各级管理人员审计和查验。

　　客户评价

　　由同方锐安科技有限公司自主研发的针对电力行业的企业园区一卡通系统，具有功能丰富、质量可靠、技术顶尖、管理先进的特点，确实为电力行业解决了生产安全的管理难题。通过CPU卡技术、生物识别技术、一卡通技术结合，突破性地解决了电力行业的各类进入厂区不同区域的人员身份管理，为集团总部的管理、监督、决策提供有效地数据支撑。同方锐安身份安全识别系统目前已应用于神华集团国华电力、中国三峡集团、中国核工业建设集团等众多电力行业系统，为电力行业安全生产管理发挥了重要作用。