方案概述：監管區是關押罪犯的重要場所，所以監管區門禁系統是監獄安全防范系統中極其重要的一部分，其改變了電視監控、防盜報警等被動的防范方式，以主動的身份驗證，通過對主要通道的控制，制止了罪犯等非*人員從正常通道出入，有效地提高了管理者的工作效率和監管區的安全程度。

　　該監獄門禁系統由兩部分組成，即監區大門AB門系統和監區內部通道門禁系統。兩部分都采用TCP/IP網絡門禁系統。兩部分既可通過監獄內部專網進行統一管理，又可分開獨立運行。

　　監區大門AB門系統

　　實施要求

　　經常出入監管區一般有下列人員：

　　1、干警，持IC卡進出;

　　2、其他人員，如安防維護人員持臨時IC卡進出監管區，但必須由監獄干警帶領才能允許進出。臨時卡可設置期限，過期自動禁用（臨時卡統一只可以在B1門三棍閘處刷卡）;

　　3、上級領導或經批準的特殊人員，無需持卡，由監獄方人員陪同進出監管區;

　　4、卡、臨時卡都能從卡版面區分;

　　干警進出控制管理

　　1、進監管區

　　·系統采用三重身份驗證，A門和B1門由系統自動身份驗證，B2門由值班人員驗證;

　　·干警位于A門前1M以內時，系統UHF高頻讀頭自動讀取干警攜帶的IC卡信息，指示燈閃爍表示讀卡成功，無需手持IC卡，系統自動記錄刷卡時間等相關信息;

　　·若讀取的卡號有效，則A門上方的LED顯示屏顯示出該干警zui后四位警號，同時在監管區出口登記處的管理PC機上顯示進入A門干警的相關信息，如警號、姓名，并自動控制開啟A門。反之，不開啟;

　　·為加大通行流量和加快通行速度，A門UHF高頻讀頭允許批量進入，即可同時對多人（30人以內）的IC卡進行識讀，若系統驗證本批次所讀取的卡號中含有有效卡號，則在LED屏顯示本批所有有效卡號的干警的zui后四位警號，同時在監管區出口登記處的管理PC機上顯示進入A門人員的相關信息，如警號、姓名，并自動控制開啟A門。反之，不開啟;

　　·干警持IC卡在B1門處的任一臺三棍閘刷卡通過，一人一桿，即刷一次卡僅允許通過一人，系統自動記錄刷卡時間;刷卡時，系統自動進行第二重身份驗證;

　　·干警、領導、外來人員等任何人進入監管區前，需在B2門值班室處押卡及*，值班室電腦門禁軟件顯示記錄以供值班人員確認持卡人身份，B2門值班人員確認身份后，由值班人員按開門按鈕開啟B2門門禁，這是第三重身份驗證;

　　·非特殊情況，三棍閘不允許使用通行按鈕放行，如遇特殊情況，則由B2門值班室值班干警根據實際情況處理并登記。

　　2、出監管區

　　·監管區出口登記處值班人員通過B2門視頻監控系統觀察到B2門有干警要出監管區時，手動開啟B2門（干警也可通過個人密碼開門）;

       ·干警在B2門值班室領取IC卡后，在任一臺三棍閘刷卡通過，一人一桿，即刷一次卡僅允許通過一人。刷卡時，系統自動進行身份驗證，卡號驗證有效則放行通過，反之，不能通過三棍閘;

　　·由值班人員手動開啟A門，放行已經通過三棍閘的干警。

　　臨時卡進出控制管理

　　1、進監管區

　　·給臨時人員發放臨時IC卡，憑臨時IC卡進出監管區，但必須有干警帶領進出;

　　·外來人員要進入監管區，先到獄政科申請登記，批準后可領取臨時卡，并標署卡有效期（臨時卡信息：××人、*號、X年X月X日×時申請、有效期至X年X月X日×時），領取臨時卡后外來人員在干警帶領下憑臨時卡進入監管區;

　　·臨時進出人員在入口登記處辦理相關手續（如交押*），A門高頻讀頭讀取帶隊干警卡號，驗證有效后開啟A門，系統自動記錄相關人員進入時間，反之，則不開啟A門。臨時卡只可以在B1門三棍閘處刷卡，A門只允許干警、監區領導刷卡開啟;

　　·臨時人員和干*所持IC卡在三棍閘上刷卡通過，刷卡時系統自動進行第二重身份驗證，經系統驗證卡號有效則放行，系統自動記錄相關人員進入時間，反之，不允許通過三棍閘;

　　·干警和臨時人員在監區出口登記處（B2門）遞交IC卡及其它相關證件后（*），值班人員通過電腦顯示A門刷卡信息，驗證進入人員身份后，手動開啟B2門放行通過，系統自動記錄進入時間。

　　2、出監管區

　　·監管區出口登記處值班人員通過B2門視頻監控系統觀察到B2門有干警帶臨時人員要出監管區時，手動開啟B2門（干警可通過個人密碼開門）;

　　·干警和臨時人員在值班室領取IC卡后，在任一臺三棍閘刷卡通過，一人一桿，即刷一次卡僅允許通過一人。刷卡時，系統自動進行身份驗證，卡號驗證有效則放行通過，反之，不能通過三棍閘;

　　·由值班人員手動開啟A門，放行已經通過三棍閘的干警和臨時進出人員;

　　·臨時卡過了*時間自動禁用，此卡可由監獄相關部門（如獄政科）回收再利用。

　　特殊人員進出控制管理

　　·特殊人員無需持卡，由監獄相關人員陪同進出監管區;

　　·A門高頻讀頭讀取監獄陪同人員卡號，經系統驗證有效IC卡后自動開啟A門，系統自動記錄相關人員進入時間，亦可由監管區出口登記處值班人員通過視頻監控系統觀察到A門有特殊人員準備進入時，手動開啟A門;

　　·三棍閘和B2門均由監管區出口登記處值班人員手動開啟放行通過;

　　·出監管區時，B2門、三棍閘和A門均由監管區出口登記處值班人員手動開啟放行。

　　其它需求

　　·為保障安全，A門和B2門必須滿足互斥開啟功能，即當A門打開時，B2門不能被打開，反之，B2門打開時，A門不能被打開;

　　·用LED指示燈顯示門（開或關閉）狀態;

　　·為增強安全防范工作，可啟用“刷卡+密碼”控制功能，即進入A門后，干警在A門帶鍵盤讀卡器上先刷卡，再輸入密碼（只允許干警、監區領導使用密碼），經系統驗證正確后，開啟A門， 出B2門時，持卡人在B2門帶鍵盤讀卡器上輸入密碼（干警進入監管區時，IC卡已經放在值班室，故此處不用刷卡），經系統驗證該密碼后，自動開啟B2門;

　　·為了保證AB門的正常運行，當門禁系統出現故障時，可以切換到手動控制開關門。

　　監區內部門禁系統

　　實施要求

       監區內部門禁系統是用于對監區內各出入口、通道門、監室門、槍彈庫、財務室等重要部位實施電子技術身份辨別控制。門禁系統將出入者分為兩種：一種是對準行者允許通過，另外一種是對禁行者制止禁行。對于上述兩種情況，內部門禁系統要對出入人員的身份進行辨別，發現禁止通行者報警，以防止非正常人員強行闖入與闖出。建設監區內部門禁系統不僅有助于對干警和工作人員的日常管理，同時能有效防范在押人員逃逸及非法入侵。系統設計如下：

　　1、門禁系統：共有181道門需要控制，采用非接觸感應卡加密碼方式控制進出。

　　2、考勤系統：用于干警考勤，利用門禁讀卡器和感應卡進行考勤，無須另外增加硬件設備，只須配置一套考勤軟件即可。

　　3、巡更系統：共設置24個巡更點，利用讀卡器和感應卡進行巡更，配置一套巡更軟件。

　　系統主要功能

　　·采用非接觸式IC卡加密碼進行門禁，并與考勤、巡更實現一卡通;

　　·采用網絡版軟件、模塊化設計，集成IC卡發行、門禁管理、考勤管理、巡更管理，實現數據互聯互通;

　　·操作人員能依據操作權限在控制主機上進行各種操作，如開門、關門、查看某一被控區域門的狀態、卡*或卡刪除等;

　　·電子地圖功能，可編制各區域平面圖，并可在地圖上實現實時監控門的狀態，如門打開/關閉;什么人在什么時間、什么地點控制開門等;無效卡、開門超過設定、系統報警;

　　·監區內各通道門實行內外雙向讀卡控制，總控制室、各分區控制室實行單向讀卡控制，各讀卡器兼備考勤功能;

　　·系統可設置成通過“讀卡+密碼”開門或“多卡讀卡”同時有效后開門;

　　·系統有反脅迫功能，輸入脅迫碼后，門開啟并報警;

　　·讀卡時，在總控制室上可實時看到刷卡人員信息，包括姓名、部門、照片等，并記錄相應資料，如出入時間等;

　　·每次開門系統能自動調用相關的攝像機進行監視和錄像;

　　·系統可在門禁系統的基礎上按確定的巡視路線增加讀卡點為巡視點，以IC卡為巡更卡;

　　·上下班時，干警可利用門禁讀卡器考勤，讀卡后，讀卡器發聲音或綠色指示燈亮。系統將自動記錄員工姓名、部門、職務、上班、日期、時間等，并把信息傳送至管理計算機;

　　·巡更時，必須按照巡更計劃在時間、巡更點上讀卡，并自動記錄讀卡信息，未能按巡更計劃執行的記錄有警告提示。

　　V系統軟件能對讀卡器采集到的數據進行過濾處理，保留每天有用的考勤記錄，然后按員工姓名、部門、日期進行統計，自動生成各種報表。

　　系統連接及管理

　　由于監獄面積大，所以采用TIC/IP網絡架構及光纖接入。考慮到網絡數據傳輸安全性，可選擇采用AES256嵌入式編碼方式達到NIST的FIPS197認證，以保證網絡通訊有高安全性。

　　各建筑物內可根據管理需要安裝工作站，由中央控制中心*工作站對門禁系統進行管理。工作站實時上傳數據給中央控制中心，系統支持多級管理模式，工作站與工作站之間互不影響。

　　各子系統均采用同一個數據庫，系統之間相互關聯管理，在同一個管理平臺上可以管理各個系統的設備。

　　管理中心可管理控制所有的門禁、考勤、巡更、車輛管理、監控、報警等子系統，工作站可由中心*管理本地的子系統。