军工集团企业园区一卡通系统安全防护管理

军工集团是一个相对独立的，履行双重功能(军事功能和经济功能)、获取双重效益(军事效益和经济效益)的科研生产系统。本文具体阐述了其企业园区对人车安全出入管理的要求并提出解决方案。

业务挑战

军工集团具有 “国有产权、军工行业特殊性和军民品结合”的特征，组织结构基本上采取三级管理模式：集团总部、二级集团(研究院、板块、基地、直属机构)、研究生产类场所。针对“十二五”规划，国防科工局确定的军工集团重要的发展目标明确指出，按照军队建设机械化和信息化复合发展的阶段性目标要求紧贴、协同、超前部署武器装备科研生产的信息化建设，注重顶层设计和统筹规划，推进以数字化为核心的先进制造方式能力的建设。因军工集团属于重要的涉密单位，首当其冲要解决日常管理流程和涉密要求的一体化安全防护管理难题，减少管理矛盾，杜绝管理漏洞。人员和车辆众多是军工集团一个特点，因此，安全防护管理工作十分关键，稍有疏漏将给国家财产带来巨大的损失，甚至可能会影响到军工集团工作人员的人身安全。

因此，为了解决军工集团内部日常安全管理繁杂、无法实时管控的现状，建立起一个更加科学有效的管理机制和防范机制，实现安全管理从粗放型转向精细化管理，来满足集团企业分布式模式下分级管控的需要：

·提高内部人员出入管理：要求高效控制员工出入集团内部区域的权限，杜绝潜在隐患的发生，在部分重要涉密场所采用密码加生物识别组合验证模式;

· 优化访客和外来人员管理：通过二代身份证等有效证件快速采集人员信息并发放访客卡，同时需要限制持有访客卡人员的活动范围。所有重要及涉密场所均需通过访客查验终端验证访客身份的真伪;

· 统一电梯进出管理：任何人到达集团内电梯的受控楼层或区域，均需获得授权;

· 规范涉密PC设备使用：采用可靠身份认证技术解决系统的安全登录和权限管理问题，集团内涉密PC设备用刷卡方式实现安全登录，用于替代通过传统输入用户名和密码的登录形式;

· 精细车辆进出管理：所有进出车辆需进行记录，外部车辆沿指定路线行驶。

产品和技术

·引入智能卡安全认证机制的安全门禁产品。

·企业园区一卡通系统产品，包括密钥管理系统、密码加密机、双界面读卡器、通用读卡器等。

·符合建设部要求和PBOC2.0电子钱包规范的非接触式CPU卡。

·基于32位嵌入式平台的消费POS机。

·人行安全通道。

·车辆出入管控产品。