摘要：对某公司门禁系统运行现状分析，从设备硬件、软件、通讯、门体及配件、权限管理、非门禁通道管理、复制卡行为管控等多个维度入手，在运行管理与安防功能优化上提出了一些举措。
关键字：门禁 功能 优化
一、某公司门禁系统基本情况简介
公司门禁系统采用以色列DDS品牌，分为一区门禁系统和二区门禁系统，二区门禁系统于2012年建设，2013年3月建设完成并投入使用，二区现有18套门禁组成，其中新建为15套，3套为原有机房门禁。一区门禁系统于2014年建设，2015年3月建设完成并投入使用，一区现有16套门禁组成。
二、门禁系统运行现状分析
1、设备方面
1.1门禁硬件
硬件运行比较稳定，可靠性较高。自设备投入使用以来，二区因雷击导致电源适配器出现一次故障外，其余硬件未发生故障。
1.2门禁软件
系统软件未出现数据丢失、程序报错等现象，有偶发电脑死机现象，更换电脑后暂未出现死机。
通讯方面存在一些问题:一区卷包中控室网络交换机停产期间断电后导致一区门禁无法授权写卡，该网络交换机电源取自中控室，停产期间中控室需要断电，对授权写卡有短暂影响；一区卷包夹层通讯线及电源线多次出现故障，主要原因是车间项目改造施工人员桥架内穿线拖动造成，该类故障虽有出现但皆能排除。
1.3门体及配件
门体及配件要满足自动闭合的要求，在闭门器的阻尼作用下较容易出现变形和损坏。同时也存在人为使用不当造成的损坏。
运行以来，一些因使用频率较高造成变形和损坏的有：一区7、8号和二区2、3、8、10、11、12、13、14号门门扇、门框、门把手、闭门器固定螺栓变形损坏，二区9号自动门负压风力大易导致脱轨。另一些因人为使用不当造成损坏的有：一区2、4、9号门防撞柱被叉车作业撞坏频繁，一区6号门超声波探测器在项目改造期间频繁被人为遮挡后造成控制器损坏，二区4、5、6、7号门被撞频繁、人为掰开造成控制器损坏。
2运行方面
2.1权限管理
早期按属地管理方式，制丝车间、卷包车间各有两处客户端，能自主授权写卡。后期发现权限容易混乱，之后取消了车间客户端，统一由消控室依据申请单授权写卡。
权限由申请人所在部门审核，安全保卫部审批两级确认。门禁权限申请与变更目前走线下流程，采用《门禁授权/变更申请表》，由消控室存档备查。
2.1.1正式员工授权
经安全保卫部统一梳理排查后，正式员工门禁权限基本按工作需要进行授权写卡。门禁选项设置比较稳定和固定。因门禁系统未与人力管理系统对接，无法自动获取人员岗位调整信息。人员岗位调整后，其门禁权限调整需要依靠人工识别后作出相应调整，存在一定滞后。
2.1.2相关方人员授权
相关方人员具有较大流动性，权限管控多次梳理和调整，目前已经设置为较低的通行权限。例如：零星维修类重点相关方权限为制丝、卷包车间两个主通道，手工包烟相关方权限为异型烟工房一个权限。同舟济公司员工门禁卡由其公司配备，权限申请审核审批也需两级确认。除同舟济外其他相关方员工，门禁卡由其归口管理部门申请配备。相关方归口管理部门负责存档门禁卡台账，如门禁卡丢失或损坏则重新向安全保卫部申领。安全保卫部删除该卡权限后重新发放新授权卡。
2.2非门禁通道的管理
非门禁通道指的是出入车间等防护区未安装门禁设备的人员或物资通道。非门禁通道目前存在的主要现象是物资通行后没有及时关闭或被人为设置成常开。例如：一区卷包辅料人工搭配区、一区成品出库区办公室、一区制丝片烟烟梗整理区、二区成品出库区办公室、二区制丝开包区走廊等。因这几处通道没有及时关闭造成防护区人员出入不受控。早期安全保卫部与属地部门多次沟通协调处理此类现象，只有二区卷包辅料配盘区、二区风力喂丝区、二区制丝片烟高架库使用后能及时关闭通道，其他五个通道则长期存有偏差。
2.3复制卡行为管控
复制卡行为于前年年末发现，发现后从软件上开始遏制这种行为。目前采取每周查找复制卡和删除卡权限的方式，累计共找出1000余张复制卡。虽取得一定效果，但仍无法完全有效的遏制这种行为发生。复制行为的原因主要是复制卡的成本低于押金，同舟济员工门禁卡损坏或丢失后较多都是去复制，制丝车间员工也存在复制行为。软件遏制本质上属于被动式的防堵，目前难以根除复制行为。门禁项目建设时，读卡器设备是不能读取和复制IC门禁卡信息的。后来随着技术的发展，普通读卡器能读取和复制公司门禁卡信息。
综上分析：门禁系统自2013年陆续投入使用以来，设备相对比较稳定可靠，达到了设计技术要求。门体及配件故障比较频繁主要在于使用频率较高与设备老化导致。门禁权限管理经过多次的梳理和优化后，能与工作实际需要相符。非门禁通道的管理还需属地部门日常抓严抓实，否则无法有效管控人员进出。完全杜绝门禁卡的复制行为需要引入新的技术方案。
三、门禁系统管理和改造优化方案
为提高防护区域人员出入管控力度，结合运行现状，门禁系统升级改造着力方向主要在两方面，一是加强防护区域非门禁通道的管控，二是升级系统从技术上杜绝复制卡行为。
1、首先要落实责任考核。一方面对属地未按要求及时关闭非门禁通道的行为纳入公司治安保卫管理制度进行考核，考核责任部门与相关责任人；另一方面对责任人采用遮挡防夹检测装置或探头、强行掰、踢、撞等破坏性方式通行的行为纳入《相关方考核细则》等进行经济考核。
2、门禁点分布调整。根据初步调研，非门禁通道如一区片烟烟梗整理区钢制卷帘门改造成快速卷帘门后适合安装门禁控制系统，1140线二氧化碳冷端需增加3个门禁点，总共需增加4个门禁点。
3、杜绝门禁卡复制行为，要引入新的技术方案。
经初步分析，有以下四种解决方案：
方案A:门禁系统采用新的身份信息识别方式——人脸识别；
方案B:在现有的门禁系统设备基础上升级改造——CPU卡
方案C:更换整套现有的门禁系统设备；
方案D:在现有的门禁系统设备上加装一套独立的卡片加密系统。
4、四种解决方案优缺点分析
4.1方案A优点是采用人脸对比可以有效的遏制复制卡的情况，改造周期短，线路可以采用原有的门禁系统线路，节约费用；缺点是人脸识别对环境光线的要求比较高，门禁点位读卡器的安装环境光线存在过亮或过暗的情况，人脸识别通过率不高，导致通行效率慢，需录入员工的人脸照片，需集中员工录入，工作量比较大。
4.2方案B优点是可以有效的遏制复制卡的情况，改造周期短，线路不变，节约费用，不影响现有的通行率；缺点是需更换原有的卡片，写卡工作量大，员工随身需带2张卡片（门禁卡及食堂卡），如要二卡合一还需升级改造食堂卡系统，卡片成本高。
4.3方案C优点主要取决于设备选型;缺点是需重新录入门禁相关信息，工作量大,改造费用大，周期长。
4.4方案D优点是改动量小，成本低,采用信息写入IC卡扇区的方式，普通读卡器无法读取扇区信息,目前有一定安全性; 缺点是随着技术发展，未来仍有被复制的可能。
综合各方案优缺点及经济性，方案B施工周期短，安全性能高，经济投入较少，总体上比较适合公司实际要求。通过管理上和技术上的优化，公司门禁系统运行将更为稳定可靠，安防能力也将得到进一步提升。