银行系统解决方案

日期: 2017.2.14.

HID Global银行系统解决方案

银行是高安全风险管理的行业,其对设施的门禁安全和桌面登录系统的IT安全性极高,而金库作为银行的重要防范区域,部署高安全性的门禁系统是提高安全防控的主要措施。

从银行信息数据管理及安全管理角度看,目前国内银行一般是各地营业网点分散管理,没有统一的、实时的、有效的联网型管理机制将分散的状态集中起来综合管理,这样使银行上级领导不能够即时地了解所辖分行各员工的具体动向、各网点的实际操作情况,使银行内部的经济作案有机可乘。

 

针对银行以上安全与风险防控管理系统建设的需要,HID Global 推出的VertX EVOTM  门禁系统解决方案采用网络化的设计结构,为银行办公大楼出入口以及重要区域如金库提供了稳定可靠的安全管理。通过整合HID 旗下的EasyLobby® 访客管理解决方案,保护员工和临时来访人员的安全,防止擅自闯入的人员造成损害,改善银行安全性和运营效率。

 

此外,随着网上银行的爆炸性增长引致越来越复杂的欺诈攻击并增加了监管疏漏,HID Global 还推出多层身份验证解决方案,保护职员与客户的网上及移动银行交易,以满足金融机构从设施到IT系统安全的一站式需要。

 

系统功能介绍

1. 联网门禁解决方案。HID Global 门禁系统采用基于IP 的开放式架构。该解决方案包括一套带有OPIN® 应用程序接口,支持OPIN ®的标准软件协同使用,能为银行系统提供完整而且功能全面的硬件/固件基础架构,满足金融系统的定制应用开发。

2. HID VertX EVOTM  控制器使用加密TCP/IP 链接连接主机和其他设备。能直接接入银行内部网络实现多级/多点分布式管理;实现对指定区域分级、分时段的通行权限管理,限制相关人员随意进入银行重要场所,并根据职员的职位或工作性质确定其通行级别和允许通行的时段,有效防止内盗外盗;

3. 网络数据传输安全。 HID Global 门禁解系统方案,采用最先进的密钥和安全通信协议,在可信通信平台上进行数据传输。EDGEEVO® 提供经过 Hi-O 技术加密的门禁总线,确保控制器和支持 Hi-O 的读卡器以及门禁组件间的安全通信,门禁系统采用的非接触式高频智能卡技术具有交互身份验证和和密钥加密保护机制。

4.实时显示、记录所有事件数据。读卡器读卡数据实时传送给计算机,可在管理中心电脑中立即显示;持卡人(姓名、照片等)、事件时间、门点地址、事件类型(进门刷卡记录、出门刷卡记录、按钮开门、无效卡读卡、开门超时、强行开门等)并如实记录且记录不可更改。报警事件发生时,计算机屏幕上会弹出醒目的报警提示框;

5. 配合双向读卡门点设计。系统可将某些通道门点设置为反潜回,限定能在该区域进、出的工作人员必须按照‘进门→出门→进门→出门’的循环方式进出,否则该持卡人会被锁定在生产区内或生产区外。

6. 支持门互锁功能。许多银行的重要通道(例如通往储蓄所工作大厅的通道或金库的二道门)设置有两道门,要求两道门予以互锁,以方便有效地控制尾随或者秩序进入. 采取双门互锁后,就很好的杜绝了尾随跟入的现象,增强了安全性;同时此举也防止了内外人员相互串通,内部员工故意将第一道门不关闭从而让外部人员趁虚而入进行作案的现象.另外,采取双门互锁之后,结合软件的强大功能,管理人员还可以知道员工在进入门后所停留的具体时间;

7. 支持多卡开门模式。可设定某些重要门点如财务室、密库、仓库等,只有多个人同时读

卡才能开门;

8. 系统支持多种开门方式。开门方式支持:刷卡、刷卡+密码、刷卡+指纹、刷卡+密码+指纹、密码+指纹、密码、指纹等;

9. 双指关联。首先在系统中注册能进入金库不同管理员的指纹,然后开启双指关联功能,这时,在指纹读卡器上,只有管理员1的指纹和管理员2的指纹同时合法,金库门才能被打开;凭借 Genuine HID,客户可得益于市场上产品最丰富、值得信赖、可完全互操作的安全身份识别解决方案。GenuineHID 解决方案在 IS0 9001 认证的设施内设计和制作;获得全球机构认证;并提供全球产品保修服务的支持。以行业领先专业知识、强大的交货和服务平台为后盾,Genuine HID 解决方案巩固了客户对我们的信任,在选购 HID Global产品时可以百分百地放心。

10. 支持防胁迫密码输入功能;当用户被歹徒劫持进门时,可读卡后输入约定胁迫码进门,在歹徒不知情的情况下,中心将能及时接收此胁迫信息并启动应急处理机制,确实保障该用户及工作区域的安全(需配合带键盘读卡器);

11.  系统可采集各种事故信号(火警、匪警等),及时记录并报警;强行闯入报警:门被人非法强行破坏打开。开门超时报警:人员进入后,门没有关好,超过一定时间予以报警提醒进入的人员或者控制室的管理员安排关好该门。该时间可以自定义设置。

12.  集成访客管理。门禁系统能够集成HID GlobalEasyLobby® 访客管理解决方案,为金融机构提供全面、快速的的电子化访客登记管理。金融机构接待员工可以使用自己电脑上的 eAdvance TM  预先登记访客,然后eAdvance TM 向访客发送确认电子邮件和访客登记号。当访客到达并在支持eKiosk TM 的设备上输入其姓名或登记号后,访客记录会自知银行保安部门,该区域存在危险,甚至系统自动发送短信通知银行相关负责人,引起一定程度的关注,以防万一。

13. 联动输出点与楼宇自动化、闭路监控、防盗及消防报警等其他系统协调联动。当门禁控制系统接到火灾报警信号后,系统能够自动打开控制区域内的所有大门,有利于控制区域内的人员逃生;如果在重要部位安装有摄像机,系统还可自动联动切换摄像机画面,对需要监控的部位进行监控,并进行录像;报警联动功能:是指当报警系统产生报警信号时,银行金库的两道门同时强制封闭.此时无论采用何种措施均打不开金库的门;只有当警报解除后,银行控制中心通过软件来解除封闭,门才可以正常打开。

14.  抓拍功能。系统支持抓拍功能。当金库管理员在短时间内,多次进出金库门,则代表比较危险的信号,这时,通过与监控系统的联动,摄像机会马上给现场进行图像抓拍,并通

15.控制器可脱机工作(与管理主机失去联系)并且不影响进出门;当门禁与管理中心重

新建立通讯时,控制器能实时上传事件信息。

16. 电子地图远程开门。在控制中心,拥有权限的管理人员,在电子地图上可对各门点进行直接的开/闭控制。通过电子地图,可直观实时了解各个门禁点的开关状态。当发生开门超时或强行开门等报警事件时,门图标也会发生相应变化,计算机同时发生报警声音提示。

17. 多级权限。系统充分考虑安全性,可设置不少于20个操作员并设置不同的密码,系统的操作员可以分为多个级别,级别低的操作员只能对信息进行监视,而级别最高的操作员可以对系统内的任何权限进行修改。动显示在屏幕上。同时,金融机构能够通过系统设置黑名单的方式,限制危险份子的访问,提高安全。

18. 设备运行状况监控。 通过通讯服务器(CS),管理中心可实时了解系统各个设备的运行情况。当某个门禁控制器通讯不正常时,会出现醒目的报警提示。

19. 可直接通过计算机将指纹数据保存到职员证卡中,或者通过软件下传到指纹读卡器中。

20.保护银行内部信息安全及网上银行交易。为应对日益增强的网络安全挑战,银行要提高银行客户和内部员工网上银行和移动银行交易的安全性,增强其业务竞争优势。HID Global推出的ActivID® Appliance为银行提供了一个全面、灵活的多层身份验证解决方案,帮助银行轻松通过分层验证方法加强系统安全,方便银行根据客户量身定制解决方案,满足特定用户群体和不同风险要求。例如,高防卫性密码,验证数据,一次性动态密码(OTP),或公开密钥基础建设和验证设备(如动态密码锁,软件动态密码或智能卡)。

 

 

iCLASS SE ® 读卡器平台