電力行業企業園區一卡通系統解決方案
業務挑戰:
隨著經濟的不斷發展，無論是生產還是生活都需要大量的電力。為了滿足用電的需要，就要不斷的增加發電
的數量。在發電過程中最重要的就是電廠生產的安全管理。電力行業內絕大多數安全事故均因為人的思想麻痹，
工作不認真，不遵守勞動紀律造成。而電廠出入的人員一般有職工、承包商、臨時訪客等多類人群。對承包商人
員一般采取先進行安全教育，后上崗的管理辦法；對臨時訪客一般采取嚴格的訪問權限管制。
目前，電力行業對人員身份安全的管理應用一般僅僅局限于辦公區域的門禁系統，對廠區大門及生產區域普
遍依賴人為管理，并存在人車混行出入情況。實際進入廠區施工的承包商人員通常也會與經過安全教育的名單不
符，臨時訪客也可以隨意進出生產區。為解決現存問題，需要滿足如下要求：
?
需要構筑統一的人員安全身份識別信息平臺，在集團公司及下屬電廠身份通用。
?
需要規范管理承包商及臨時訪客，在廠區大門及生產區安裝人行通道機，并在通道機上整合生物識別及射頻
識別技術，對承包商人員的進出進行指紋識別管理，對職工及臨時訪客采用IC卡管理。
?
采用我國自主創新的IC卡技術，IC卡系統的密碼方案須經國家密碼管理部門審批。
?
系統要求具有良好的兼容性和擴展性，各電廠在平臺基礎上擴展各電廠的一卡通。
產品和技術:
?
“御”(Defend)系列安全門禁產品。
?
企業園區一卡通系統產品，包括密鑰管理系統、密碼加密機、TF-RF3000ABS雙界面讀卡器、
TF-RF2060ABU通用讀卡器等。
?
符合建設部要求和PBOC2.0電子錢包規范的非接觸式CPU卡。
?
基于32位嵌入式平臺的消費POS機。
?
TF-DF200S人行安全通道。
?
TFKQ-680指紋機。
解決方案:
同方銳安科技有限公司提供的針對電力行業的企業園區一卡通系統，實現對電力企業的人員安全身份識別管理，
系統采用一個總中心，多個分中心的平臺架構，在電力集團整體實現身份安全識別平臺，各電廠在平臺的基礎上構
建大門出入管理、二道門門禁管理、車輛出入管理、消費、考勤等個性化服務。采用CPU卡與生物識別技術結合，
既能達到快速認證，又能滿足高度防偽的要求。
按特征劃分為員工、承包商、訪客三類人群管理。對員工及訪客發行CPU卡，采用高清攝像頭、IC卡彩色打
印機可完成現場拍照、制卡、發卡、授權等流程。對承包商人員登記指紋并拍照，登記后的承包商人員在出入通
道時，可按指紋驗證通過，管理人員可實時監控通道進出人員的照片及信息。為解決集團領導無法實時了解特定
人員的真實出勤情況的問題，在各電廠對特定人員的出入記錄實時上報，在領導決策系統中動態展現。
各電廠在身份識別系統的基礎上組建內部的企業一卡通，實現門禁，消費，考勤等一卡通用服務。
一、密鑰管理方案
采用符合國家密碼管理局管理要求的密鑰管理系統，為整個身份系統的安全提供保駕護航。系統設計了碼
單卡、母卡、PSAM卡、設置卡，應用于密鑰的生成、傳輸、下載、計算等各個環節。密鑰管理基于以下方案設計：
?
支持3DES、國密兩種加密算法。
?
采取統一生成、分散應用的方式，可以滿足跨不同應用區域、跨不同應用部門的密鑰共享的需求。
?
邀請企業領導參與密鑰生成過程，密鑰干擾因子由多位領導設置，保證本企業使用密鑰的唯一性及安全性。
?
可通過打印A、B碼單或存儲碼單卡的形式保存系統密鑰因子，用于系統容災恢復，碼單一旦打印，應以最安
全的保障手段進行保存。
二、身份管理及識別方案
針對三類人群特征，對職工及訪客采用CPU卡作為身份載體，對承包商采用指紋作為身份載體。職工的身份
數據在全集團共享，訪客和承包商只在當前電廠有效。身份管理及識別基于以下方案設計：
?
支持一代身份證掃描和二代證防偽查驗，自動提取證件上的姓名，身份證號，照片等信息并自動錄入系統，
簡化操作。
?
基礎信息錄入、拍照、卡片打印、發卡等操作流程化，實現一站式服務。
?
職工身份數據在電廠總部集中保存，各電廠可按需調用，實現基礎數據有效共享。
?
承包商人員采用指紋管理身份，并對指紋不能準確識別的個別人員，采用發放臨時卡來替代，臨時卡只在
當天有效。
?
可通過網站進行訪客預約，簡化來賓到訪登記步驟，改善用戶體驗。
三、安全出入管理方案
在廠區大門采用人車分流管理，通過人員安全通道機及車輛欄桿機管理人員及車輛的出入。安全出入管理基
于以下方案設計：
?
在人員通道機上集成讀卡器、指紋識別器，采用卡+指紋的認證方式，即可實現快速認證，又有安全保障。
?
人員通道機具備防尾隨、反潛回、防夾、防爬等功能，并安裝攝像頭，對非法闖入行為進行圖片抓拍，同
時通過聲光進行報警。
?
人員出入情況可通過實時的記錄監控或事后的記錄查詢獲得，詳細信息可包含刷卡地點、刷卡時間、刷卡
人員、進出方向、抓拍照片等。
?
車輛出入管理可采用遠距離卡和近距離卡結合的方式，內部車輛經過審查后，可發放遠距離卡，提高通行
的效率。外部車輛或臨時車輛，需在門衛室辦理臨時車輛卡，臨時車輛卡采用近距離卡，需停車刷卡，并可加入
車牌識別功能。
四、監控及預警方案
在集團總部搭建監控平臺，通過電廠定時的數據上報，動態展現特定人群的進出情況，并對三類人群進行每
天的圖表匯總展示。對于進入施工人員黑名單的人員，自動上報證件信息到風險預警平臺，在全集團共享，防止
二次進入。監控及預警基于以下方案設計：
?
分別為不同層級的管理部門等提供各自關注的監控數據。
?
設置電廠級別黑名單、集團級別黑名單，加入黑名單的設置及審批流程。
?
提供安全日志審計，嚴格記錄黑名單日志，方便各級管理人員審計和查驗。
客戶評價:
由同方銳安科技有限公司自主研發的針對電力行業的企業園區一卡通系統，具有功能豐富、質量可靠、技術
頂尖、管理先進的特點，確實為電力行業解決了生產安全的管理難題。通過CPU卡技術、生物識別技術、一卡通
技術結合，突破性地解決了電力行業的各類進入廠區不同區域的人員身份管理，為集團總部的管理、監督、決策
提供有效地數據支撐。同方銳安身份安全識別系統目前已應用于神華集團國華電力、中國三峽集團、中國核工業
建設集團等眾多電力行業系統，為電力行業安全生產管理發揮了重要作用。
解決方案
