淺談暨南大學(xué)第一附屬醫(yī)院門禁系統(tǒng)以及未來醫(yī)院安防拓展功能

文｜HID Global 趙建邦

1 暨南大學(xué)第一附屬醫(yī)院門禁系統(tǒng)簡介

暨南大學(xué)附屬第一醫(yī)院前身是廣州華僑醫(yī)院，目前為暨南大學(xué)的臨床醫(yī)學(xué)教學(xué)基地，擁有專業(yè)技術(shù)人員超過1100人，?？?3個(gè)，床位850張，是一所集醫(yī)療、教學(xué)、科研、預(yù)防、保健和康復(fù)于一體的綜合性醫(yī)院。其72000m2的新住院大樓項(xiàng)目，以實(shí)現(xiàn)數(shù)字化、網(wǎng)絡(luò)化醫(yī)院為建設(shè)目標(biāo)，配置了高水準(zhǔn)的醫(yī)療設(shè)備和安全管理系統(tǒng)。

為了創(chuàng)建更加現(xiàn)代化、更加安全的就醫(yī)環(huán)境，暨南大學(xué)附屬第一醫(yī)院（以下簡稱第一醫(yī)院）選用了HID Global為其設(shè)計(jì)的門禁解決方案。該系統(tǒng)采用集中管理、分散控制，即“中央管理站—門禁主控器—雙門控制器”型的TCP/IP系統(tǒng)結(jié)構(gòu)布局；所有的區(qū)域門禁主控制器采用TCP/IP協(xié)議，直接接入局域網(wǎng)；總控制室設(shè)有一個(gè)管理中心以實(shí)現(xiàn)統(tǒng)一控制。通過網(wǎng)絡(luò)，可使用系統(tǒng)軟件為服務(wù)器和任意一個(gè)工作站設(shè)定不同的級(jí)別及權(quán)限，實(shí)現(xiàn)對(duì)各個(gè)區(qū)域門禁的管理設(shè)置、數(shù)據(jù)瀏覽和查詢、數(shù)據(jù)備份等。本文將對(duì)該系統(tǒng)滿足醫(yī)院獨(dú)特需求的技術(shù)進(jìn)行介紹。

1.1 分級(jí)權(quán)限管理

患者、探視的親屬和陪護(hù)人員組成的龐大的人流量和特殊的人群結(jié)構(gòu)，會(huì)給醫(yī)院安全管理工作帶來不小的困難：闖入者很容易進(jìn)出醫(yī)院范圍，并隨意進(jìn)入那些本應(yīng)只有授權(quán)員工才能涉足的區(qū)域。因此，醫(yī)院的出入口安全管理要同時(shí)滿足對(duì)外開放和保護(hù)救援現(xiàn)場的雙重需求。

醫(yī)院藥品室、手術(shù)室及加護(hù)病房等重點(diǎn)區(qū)域的安全管理是重中之重，任何安全隱患和意外闖入，都有可能引發(fā)重大安全事故。配置門禁系統(tǒng)之后，醫(yī)院員工均須持憑證卡刷卡方能進(jìn)入管理區(qū)域。門禁系統(tǒng)按照管理區(qū)域的功能、員工職能進(jìn)行分級(jí)、分時(shí)段的通行權(quán)限管理，限制相關(guān)人員隨意進(jìn)入。比如，重點(diǎn)監(jiān)護(hù)病房及手術(shù)室僅限醫(yī)生及相關(guān)醫(yī)護(hù)人員進(jìn)入；而針對(duì)藥品室，則根據(jù)值班時(shí)間安排，對(duì)藥品室工作人員所持的卡片進(jìn)行權(quán)限設(shè)置，保證只有授權(quán)人員在許可時(shí)段可以進(jìn)入，從而防止發(fā)生意外和惡意入侵。

HID Global在各門禁點(diǎn)安裝了HID iCLASS?讀卡器。它們通過現(xiàn)場控制器HID VertX?V100與網(wǎng)絡(luò)門禁控制器HID VertX?V1000相連，再通過醫(yī)院的TCP/IP網(wǎng)絡(luò)連接至中央管理站。管理員可利用系統(tǒng)軟件為它們設(shè)定不同的級(jí)別及權(quán)限，實(shí)現(xiàn)對(duì)各個(gè)門禁點(diǎn)的權(quán)限設(shè)置、數(shù)據(jù)瀏覽和查詢、數(shù)據(jù)備份等。即使管理中心計(jì)算機(jī)發(fā)生故障，各個(gè)出入口的讀卡及門禁開關(guān)也不會(huì)受任何影響，仍然可以脫機(jī)正常工作。

1.2 實(shí)時(shí)上傳事件記錄

第一醫(yī)院門禁系統(tǒng)前端的iCLASS讀卡器讀取卡片數(shù)據(jù)后，將數(shù)據(jù)發(fā)送到后端的VertX控制器；系統(tǒng)能將所有事件記錄實(shí)時(shí)匯總至計(jì)算機(jī)，并自動(dòng)記錄人員的卡片信息，包括員工號(hào)、姓名、部門、職位等資料，以及進(jìn)入時(shí)間、地點(diǎn)，所作記錄不可更改。通過對(duì)讀卡數(shù)據(jù)進(jìn)行分析、篩選及處理，可統(tǒng)計(jì)遲到、早退、曠工、異常情況、加班及休假等。報(bào)警事件發(fā)生時(shí)，計(jì)算機(jī)屏幕上還會(huì)彈出醒目的報(bào)警提示框。系統(tǒng)更可生成各種數(shù)據(jù)報(bào)表，為管理人員的考勤、排班管理提供方便，大幅提升醫(yī)院的工作效率和信息的準(zhǔn)確度。

1.3 可擴(kuò)展

由于第一醫(yī)院將對(duì)舊大樓進(jìn)行翻新改造，并同時(shí)興建新大樓，因此門禁系統(tǒng)除了需要滿足現(xiàn)階段的應(yīng)用需要外，還必須能滿足未來擴(kuò)展的需要，以免去日后重新安裝系統(tǒng)的投資。第一醫(yī)院選用的門禁系統(tǒng)具備很好的可擴(kuò)展性，能利用現(xiàn)有門禁進(jìn)行升級(jí)，滿足醫(yī)院擴(kuò)大重建及增加未來應(yīng)用的實(shí)際需要，幫助醫(yī)院節(jié)約成本。同時(shí)，其卡片不僅能應(yīng)用于門禁管理，更可添加其他應(yīng)用，如計(jì)算/網(wǎng)絡(luò)安全身份驗(yàn)證、健康紀(jì)錄管理、考勤、停車場管理，實(shí)現(xiàn)醫(yī)院一卡通。

第一醫(yī)院的門禁系統(tǒng)無論在硬件還是軟件上均采用開放式設(shè)計(jì)思路和模塊化集成方式，因此在應(yīng)用范圍和兼容性能上非常突出，能夠簡單方便地實(shí)現(xiàn)擴(kuò)容和硬件互換；各種規(guī)模和檔次的系統(tǒng)配置靈活多變；可以提供單門獨(dú)立系統(tǒng)、雙門現(xiàn)場控制器、16防區(qū)報(bào)警輸入模塊、12路報(bào)警輸出模塊；同時(shí)還可以提供直接通過TCP/IP連接的讀卡器控制模塊。

（1）采用網(wǎng)絡(luò)型分布結(jié)構(gòu)，可擴(kuò)展性強(qiáng)

系統(tǒng)支持兩線或四線制RS485總線結(jié)構(gòu)，其讀卡器接口模塊、報(bào)警輸入接口模塊、報(bào)警輸出接口模塊均可十分方便地掛接到總線。系統(tǒng)的報(bào)警輸入點(diǎn)與輸出點(diǎn)之間沒有物理連接，用戶可以根據(jù)實(shí)際需求通過軟件任意編程設(shè)置。VertX系統(tǒng)控制器可以直接通過局域網(wǎng)或互聯(lián)網(wǎng)進(jìn)行系統(tǒng)擴(kuò)展。

（2）軟件功能強(qiáng)大，支持多種操作模式

系統(tǒng)具有功能強(qiáng)大、配置靈活的軟件應(yīng)用系統(tǒng)。在此軟件系統(tǒng)的支持下，系統(tǒng)的管理、控制只需通過權(quán)限及級(jí)別即可實(shí)現(xiàn)，不限定于在某個(gè)地點(diǎn)、某臺(tái)微機(jī)上，真正體現(xiàn)了“以人為本”的理念。VertX系統(tǒng)具有全系列的接口模塊，可以在同一子系統(tǒng)中支持不同識(shí)別技術(shù)的讀卡器及卡片格式，如磁卡、IC卡、感應(yīng)卡、條形碼以及各種生物識(shí)別設(shè)備。

（3）擁有開放的數(shù)據(jù)庫

系統(tǒng)管理軟件接口符合TCP/IP標(biāo)準(zhǔn)，并具有實(shí)時(shí)、開放的關(guān)系型數(shù)據(jù)庫，支持用戶自定義報(bào)表。管理軟件能夠以DDL、DDE、OLE等形式與其他應(yīng)用軟件交換數(shù)據(jù)，帶有標(biāo)準(zhǔn)ODBC和SQL接口。系統(tǒng)本身具有與其他系統(tǒng)實(shí)現(xiàn)聯(lián)動(dòng)或數(shù)據(jù)共享的能力，以及方便地完成考勤、巡更等功能。

2 未來醫(yī)院系統(tǒng)擴(kuò)展功能介紹

未來，除了上述暨南大學(xué)附屬第一醫(yī)院的門禁系統(tǒng)實(shí)現(xiàn)的功能外，醫(yī)院的門禁系統(tǒng)還應(yīng)能夠根據(jù)醫(yī)院的安防需求，在多系統(tǒng)聯(lián)動(dòng)、多種門開方式以及防止信息泄露等方面提供支持。具有良好開放性的門禁解決方案，應(yīng)能夠簡單方便地實(shí)現(xiàn)擴(kuò)容和硬件互換，可靈活支持各種規(guī)模和檔次的系統(tǒng)，可應(yīng)對(duì)醫(yī)院的不斷擴(kuò)建和安全級(jí)別的進(jìn)一步提高。

2.1 多系統(tǒng)聯(lián)動(dòng)

醫(yī)院的復(fù)雜環(huán)境要求其安防系統(tǒng)不能采用各個(gè)子系統(tǒng)單獨(dú)運(yùn)作的模式，而必須實(shí)現(xiàn)各子系統(tǒng)互相聯(lián)動(dòng)的模式，從而使安防整體性和安全性得到提升。因此，醫(yī)院采用的門禁系統(tǒng)應(yīng)可通過聯(lián)動(dòng)輸出點(diǎn)與樓宇自動(dòng)化、閉路監(jiān)控、防盜及消防報(bào)警等其他系統(tǒng)協(xié)調(diào)聯(lián)動(dòng)。比如接到火災(zāi)報(bào)警信號(hào)后，系統(tǒng)能夠自動(dòng)打開控制區(qū)域內(nèi)的所有大門，以利于控制區(qū)域內(nèi)的人員逃生；如果在重要部位安裝有攝像機(jī)，系統(tǒng)還可自動(dòng)聯(lián)動(dòng)切換攝像機(jī)畫面，對(duì)需要監(jiān)控的部位進(jìn)行監(jiān)控并錄像。又如當(dāng)報(bào)警系統(tǒng)產(chǎn)生報(bào)警信號(hào)時(shí)，相關(guān)的門將被系統(tǒng)強(qiáng)制封閉，無論采用何種措施均不能打開；只有當(dāng)警報(bào)解除，控制中心通過軟件解除封閉后，門才可以正常打開。這項(xiàng)功能應(yīng)用在育嬰室，就能很好地防止嬰兒被盜事件的發(fā)生。

（1）與消防系統(tǒng)的聯(lián)動(dòng)

醫(yī)院可以采用兩種方式的門禁系統(tǒng)與消防報(bào)警系統(tǒng)的聯(lián)動(dòng)，一種是硬聯(lián)動(dòng)，即門禁系統(tǒng)的報(bào)警輸入模塊接收消防報(bào)警主機(jī)輸出的干接點(diǎn)報(bào)警信號(hào)，釋放部分區(qū)域或全部區(qū)域門鎖，實(shí)現(xiàn)聯(lián)動(dòng)；一種是軟聯(lián)動(dòng)，即門禁系統(tǒng)與消防報(bào)警系統(tǒng)通過網(wǎng)絡(luò)通信方式或RS232串行通信接口實(shí)現(xiàn)聯(lián)動(dòng)。當(dāng)火災(zāi)發(fā)生時(shí)，門禁集成管理系統(tǒng)能夠在工作站屏幕顯示該區(qū)的分區(qū)圖及報(bào)警位置，按照預(yù)設(shè)程序指令來定義疏散線路，根據(jù)火災(zāi)發(fā)生的地理位置，將緊急疏散門打開或?qū)⒎阑鸶綦x門關(guān)閉。

（2）與CCTV系統(tǒng)的聯(lián)動(dòng)

醫(yī)院的門禁系統(tǒng)應(yīng)可在出現(xiàn)報(bào)警事件時(shí)通過網(wǎng)絡(luò)通信方式或串行通信接口自動(dòng)向CCTV矩陣主機(jī)和DVR系統(tǒng)發(fā)出要求響應(yīng)的指令，提供地址給CCTV系統(tǒng)，并將現(xiàn)場或現(xiàn)場附近的攝像機(jī)、云臺(tái)調(diào)整到預(yù)設(shè)的預(yù)置點(diǎn)位置上，將當(dāng)前情況顯示在特定的監(jiān)視器和門禁及報(bào)警系統(tǒng)監(jiān)控計(jì)算機(jī)的屏幕上，根據(jù)需要控制視頻記錄設(shè)備對(duì)現(xiàn)場情況進(jìn)行記錄。同時(shí)，CCTV系統(tǒng)能夠在其多媒體計(jì)算機(jī)顯示屏上顯示報(bào)警點(diǎn)。兩系統(tǒng)間的聯(lián)動(dòng)操作是自動(dòng)進(jìn)行的，不需要操作員進(jìn)行任何干涉。門禁系統(tǒng)還可將CCTV系統(tǒng)的畫面導(dǎo)入自己的工作站，進(jìn)行顯示和監(jiān)控；并能與多個(gè)CCTV系統(tǒng)連接——接口支持不同廠商制造的CCTV矩陣系統(tǒng)。

（3）與照明/空調(diào)系統(tǒng)的聯(lián)動(dòng)

醫(yī)院的門禁系統(tǒng)應(yīng)可通過控制讀卡器接口模塊的輔助輸入輸出點(diǎn)或報(bào)警模塊的輸入輸出點(diǎn)實(shí)現(xiàn)與燈光/空調(diào)系統(tǒng)控制的聯(lián)動(dòng)；可在持卡人讀卡進(jìn)入的同時(shí)，自動(dòng)打開預(yù)先設(shè)定的燈光照明和空調(diào)系統(tǒng)。

（4）與電梯控制系統(tǒng)的聯(lián)動(dòng)

醫(yī)院采用的門禁系統(tǒng)的電梯控制模塊，既可以接在電梯機(jī)房內(nèi)的電梯控制器上，也可以采用與轎廂內(nèi)樓層控制面板線路相連的方式實(shí)現(xiàn)對(duì)電梯的控制，使持卡人只能進(jìn)入其卡片權(quán)限允許的受控樓層。其電梯控制模塊能提供緊急觸點(diǎn)，還可以定義時(shí)區(qū)，以實(shí)現(xiàn)工作狀態(tài)的自動(dòng)轉(zhuǎn)換。當(dāng)有緊急情況發(fā)生，如出現(xiàn)火災(zāi)報(bào)警時(shí)，電梯在收到消防信號(hào)后將不再受電梯控制系統(tǒng)的控制，而由電梯本身或者消防系統(tǒng)切入控制，以便于人員的及時(shí)疏散和撤離。

2.2 多種開門方式

醫(yī)院或醫(yī)療機(jī)構(gòu)的門禁系統(tǒng)還應(yīng)支持多種開門方式，以便應(yīng)各個(gè)區(qū)域的安全需求，相應(yīng)地設(shè)置刷卡、刷卡或密碼、指紋、“刷卡+密碼”、“刷卡+指紋”、“刷卡+密碼+指紋”、“密碼+指紋”等開門方式，提升內(nèi)部安全水平。比如，HID Global可在手術(shù)室安裝指紋讀卡器，對(duì)手術(shù)醫(yī)師進(jìn)行“刷卡+指紋”的雙重識(shí)別，從而幫助醫(yī)院準(zhǔn)確確認(rèn)醫(yī)師身份，防止醫(yī)師之間調(diào)換手術(shù)。

2.3 防止敏感患者信息泄露

除了提供更安全的門禁管理，醫(yī)院還可以采用智能卡控制電腦桌面登錄，從而實(shí)現(xiàn)更嚴(yán)格的信息訪問管理，以限制私人或個(gè)人查看患者信息，保護(hù)患者隱私。

面對(duì)法律和大眾對(duì)個(gè)人隱私保護(hù)的壓力，醫(yī)院需要借助更強(qiáng)的身份驗(yàn)證管理，限制私人或主治醫(yī)生以外的人訪問患者的個(gè)人資料。如今，醫(yī)護(hù)人員通過用戶名和密碼訪問計(jì)算機(jī)、網(wǎng)絡(luò)及在線網(wǎng)站查閱病患資料，但這種機(jī)制并不充分安全。隨著個(gè)人資料被泄露越來越容易，醫(yī)療機(jī)構(gòu)需要以安全性更強(qiáng)，同時(shí)兼顧網(wǎng)絡(luò)安全與應(yīng)用便捷性的解決方案替代傳統(tǒng)的密碼。因此，結(jié)合計(jì)算機(jī)及網(wǎng)絡(luò)相關(guān)應(yīng)用的門禁解決方案正受到認(rèn)可；它能夠提供包括安全認(rèn)證和/或登錄到PC或網(wǎng)絡(luò)、安全電子郵件、數(shù)據(jù)加密、文件/文件夾加密、單點(diǎn)登錄和遠(yuǎn)程VPN訪問等服務(wù)。采用此種系統(tǒng)后，無論是向藥房訂購藥品還是查看病人信息，通過共享終端或移動(dòng)工作站訪問系統(tǒng)，都能確保病人信息的安全。

另外，如果醫(yī)療專業(yè)人員丟失或忘記密碼，在出現(xiàn)危急情況時(shí)不能進(jìn)入系統(tǒng)及時(shí)掌握病人的病歷，可能造成嚴(yán)重后果。使用接觸或非接觸式智能卡來驗(yàn)證移動(dòng)終端或工作站可以在很大程度上解決這些問題。