基于可信身份認(rèn)證的后勤安全管控系統(tǒng)研發(fā)及應(yīng)用

楊勁松 章兵 楊德勝

（安徽繼遠(yuǎn)軟件有限公司，安徽合肥 230088）

0.引言

國(guó)家頒布實(shí)施《中華人民共和國(guó)網(wǎng)絡(luò)安全法》，推動(dòng)不同電子身份認(rèn)證之間的互認(rèn)，人員身份認(rèn)證與管控是業(yè)務(wù)安全管理的基礎(chǔ)。本文按照以人為本的思路，在人員通行、就餐、用章等方面，以可信身份認(rèn)證[1]、視頻監(jiān)控、移動(dòng)應(yīng)用、物聯(lián)網(wǎng)標(biāo)簽等技術(shù)為支撐，著力解決企業(yè)管理工作量大、安全監(jiān)管難等重點(diǎn)問(wèn)題，降低企業(yè)安全管理成本，提升運(yùn)營(yíng)效率，切實(shí)推動(dòng)管理轉(zhuǎn)型升級(jí)。

1.成果內(nèi)涵

以可信身份認(rèn)證、視頻監(jiān)控、移動(dòng)應(yīng)用為技術(shù)手段，依托與公安部居民身份平臺(tái)的聯(lián)網(wǎng)，建立1 個(gè)安全管控平臺(tái)+N 種監(jiān)管手段+N 個(gè)應(yīng)用場(chǎng)景的創(chuàng)新企業(yè)智能化管控模式，實(shí)現(xiàn)公司人員通行管理智能化，為人員通行管理提供更加智能、便捷的管理工具，提升安全管理能力和工作效率；實(shí)現(xiàn)企業(yè)用章的權(quán)限管理、影像存儲(chǔ)的全新風(fēng)險(xiǎn)可控的最新印章管理模式，解決企業(yè)用章安全管理問(wèn)題。

2.主要做法

2.1 采用先進(jìn)技術(shù)手段，創(chuàng)新人員管控模式

2.1.1 嚴(yán)格的身份準(zhǔn)入

在實(shí)名認(rèn)證方式方面，內(nèi)部員工通過(guò)人臉識(shí)別實(shí)現(xiàn)實(shí)名認(rèn)證；訪客人員通過(guò)人臉識(shí)別和證件識(shí)別，并與公安聯(lián)網(wǎng)核查，驗(yàn)證訪客人證合一，實(shí)現(xiàn)實(shí)名認(rèn)證。

在訪客管理方面，與現(xiàn)有后勤系統(tǒng)雙軌并行，保留人員刷卡通行方式，在現(xiàn)有模式上優(yōu)化補(bǔ)充，提升身份驗(yàn)證安全等級(jí)、減少人工接待、提升通行效率和體驗(yàn)。

在用章管理方面，綜合可信身份認(rèn)證、圖像識(shí)別、視頻監(jiān)控等技術(shù)應(yīng)用，實(shí)現(xiàn)簽章使用的透明、可溯、全程留痕、全過(guò)程無(wú)死角監(jiān)管，讓簽章使用監(jiān)管更加簡(jiǎn)單、方便、安全。

在車輛管理方面，實(shí)現(xiàn)車輛與內(nèi)部員工的信息綁定，并與智慧停車系統(tǒng)進(jìn)行集成，提供車輛入場(chǎng)自動(dòng)考勤、停車場(chǎng)尋車指引、停車費(fèi)自助結(jié)算等功能，提供員工車輛管理效率。

2.1.2 綠色的通行辦公

在訪客出入管理方面，對(duì)來(lái)訪人員進(jìn)行分類管理，利用可信身份認(rèn)證、自助式可信終端一體機(jī)等技術(shù)手段，升級(jí)拜訪接待模式，并通過(guò)白/黑名單功能，實(shí)現(xiàn)對(duì)特殊訪客的特殊管控，進(jìn)一步提升訪客接待管理水平。

在員工出入管理方面，采用刷臉?lè)绞剑T工出入綠色通道，針對(duì)集團(tuán)單位內(nèi)部人員出入建立互訪互信機(jī)制，提高互訪效率。

在辦公室出入管理方面，利用人臉識(shí)別技術(shù)[2]，對(duì)現(xiàn)有重要辦公室門鎖進(jìn)行升級(jí)改造，通過(guò)刷臉驗(yàn)證、指紋驗(yàn)證等方式開(kāi)啟門禁，通過(guò)人員分級(jí)、分類管理，保證出入安全。

2.1.3 細(xì)致的區(qū)域預(yù)警

在辦公區(qū)戶外空間、室內(nèi)過(guò)道公共區(qū)域、重點(diǎn)安保區(qū)域進(jìn)行重點(diǎn)布防，通過(guò)視頻圖像分析、環(huán)境智能感知技術(shù)，發(fā)現(xiàn)異常及時(shí)告警，提高事件處理的時(shí)效性，將視頻監(jiān)控由被動(dòng)變?yōu)橹鲃?dòng)。

在辦公區(qū)重要區(qū)域設(shè)置電子圍欄，實(shí)現(xiàn)越界預(yù)警、滯留預(yù)警等功能，一旦訪客越權(quán)出入重要區(qū)域或在某區(qū)域停留時(shí)間過(guò)長(zhǎng)，系統(tǒng)立即預(yù)警，保障人員或區(qū)域安全。

2.1.4 智能化的后勤服務(wù)

在就餐管理方面，內(nèi)部員工采用刷臉?lè)绞骄筒?，外?lái)人員采用限期二維碼技術(shù)，掃碼就餐，提高就餐管理效率。

在智能引導(dǎo)方面，在辦公區(qū)入口、電梯、辦公區(qū)間范圍內(nèi)實(shí)行智能化提示，提供自助查詢和智能引導(dǎo)，提高無(wú)人化服務(wù)程度，縮短通行時(shí)間、提升工作效率。

2.2 做好用章身份管控，實(shí)現(xiàn)多重用章管理

2.2.1 人章分離，智能管理更安全

通過(guò)研制一套基于多重可信防控技術(shù)的簽章工作臺(tái)裝置，實(shí)現(xiàn)人章分離。需要蓋章的人員，經(jīng)系統(tǒng)審批之后獲得電子用章憑證，用章人員確認(rèn)身份后公章抽屜才會(huì)自動(dòng)打開(kāi)，攝像設(shè)備同時(shí)對(duì)所蓋章文件拍照儲(chǔ)存，有效減輕印章人工管控的責(zé)任風(fēng)險(xiǎn)。

2.2.2 聯(lián)網(wǎng)審批，遠(yuǎn)程操控更高效

基于多重可信防控技術(shù)的簽章工作臺(tái)裝置采用系統(tǒng)聯(lián)網(wǎng)方式，利用網(wǎng)絡(luò)客戶端與移動(dòng)App，實(shí)現(xiàn)用章申請(qǐng)聯(lián)網(wǎng)審批和用章授權(quán)遠(yuǎn)程操控，支持遠(yuǎn)程授權(quán)本地用印、遠(yuǎn)程授權(quán)、遠(yuǎn)程用印等多種場(chǎng)景應(yīng)用模式。

2.2.3 全程記錄，有跡可查更可控

基于多重可信防控技術(shù)的簽章工作臺(tái)裝置實(shí)現(xiàn)用章的全生命周期的管理，從用章的保管、取章、簽章到還章，每個(gè)環(huán)節(jié)都實(shí)時(shí)記錄，便于存檔管理及事后追溯。

2.3 構(gòu)建安全管控平臺(tái)，提升企業(yè)管控水平

采用可信身份認(rèn)證、視頻監(jiān)控、移動(dòng)應(yīng)用等技術(shù)，建設(shè)安全管控平臺(tái), 滿足訪客管理、員工管理，會(huì)議管理、門禁管理、就餐管理和用章管理等不同應(yīng)用場(chǎng)景的安全管控要求，通過(guò)人員智慧通行、區(qū)域預(yù)警、安全用章和智慧就餐等各子系統(tǒng)的統(tǒng)一管理，實(shí)現(xiàn)“一人、一臉、一證”的身份認(rèn)證及安全管控，提升企業(yè)智能化管控水平及安全管控能力。

3.創(chuàng)新性

（1）基于視頻識(shí)別人員動(dòng)態(tài)進(jìn)行行為軌跡分析。構(gòu)建基于視頻識(shí)別的行為軌跡全過(guò)程管控模型，通過(guò)對(duì)攝像頭的視頻結(jié)構(gòu)化分析和自動(dòng)檢索，實(shí)現(xiàn)對(duì)目標(biāo)實(shí)時(shí)精準(zhǔn)追蹤，并生成人員行為軌跡圖。

（2）提出了基于可信身份認(rèn)證的通用安全管控模型。構(gòu)建一套基于可信身份認(rèn)證的安全管控模型，設(shè)計(jì)身份管控、身份識(shí)別、認(rèn)證服務(wù)[3]等通用技術(shù)組件以及安全積分、安全資質(zhì)等個(gè)性技術(shù)組件，研發(fā)通用的基于可信身份認(rèn)證的安全管控系統(tǒng)，滿足不同場(chǎng)景的人員安全管控需求，提升安全管控能力，及時(shí)發(fā)現(xiàn)和預(yù)防違章或異常行為，從而降低事故發(fā)生概率，避免了因安全事件造成的經(jīng)濟(jì)損失。

4.實(shí)施成效

（1）落實(shí)企業(yè)人員實(shí)名制管理。通過(guò)人臉識(shí)別技術(shù)手段，并與公安部居民身份認(rèn)證平臺(tái)對(duì)接，實(shí)現(xiàn)實(shí)名制管理，并可根據(jù)面向不同級(jí)別人員的安全管控需求，設(shè)置刷臉+語(yǔ)音、刷臉+密碼等更為安全的認(rèn)證方式，提高人員通行安全性。

（2）解決企業(yè)用章的安全管理。綜合可信身份認(rèn)證、圖像識(shí)別、視頻監(jiān)控等技術(shù)應(yīng)用，實(shí)現(xiàn)簽章使用透明、可溯、全程留痕、全過(guò)程的無(wú)死角監(jiān)管，對(duì)傳統(tǒng)簽章管理中可能存在的風(fēng)險(xiǎn)點(diǎn)，起到事前預(yù)防、事后追溯風(fēng)險(xiǎn)的作用，多維度防御風(fēng)險(xiǎn)，讓簽章使用監(jiān)管更加簡(jiǎn)單、方便、安全。

（3）解決人員通行安全管控。運(yùn)用人臉識(shí)別、指紋識(shí)別、語(yǔ)音識(shí)別和行動(dòng)軌跡分析等智能化手段，實(shí)現(xiàn)了人員出入無(wú)卡化管理和異常行為預(yù)警，規(guī)范了人員安全管理制度，簡(jiǎn)化了工作流程，提高了運(yùn)行效率，降低了管理成本。

5.結(jié)語(yǔ)

以卡、人臉、身份證、網(wǎng)證、二維碼為介質(zhì)載體，豐富人員行為識(shí)別模型，完善安全管控系統(tǒng)功能，打造“一卡、一臉、一證、一碼”的企業(yè)級(jí)人員安全管控平臺(tái)，提升人員安全管控能力，支撐公司安全生產(chǎn)運(yùn)行。