石油天然氣公司HID智能門禁解決方案

    為了應(yīng)對(duì)資產(chǎn)與運(yùn)營(yíng)安全的風(fēng)險(xiǎn)，石油天然氣公司不斷拓展智能卡技術(shù)的應(yīng)用，將邏輯和物理門禁結(jié)合在一張小小的智能卡上，作身份驗(yàn)證和門禁管理與保障網(wǎng)絡(luò)安全。這不僅可以為員工帶來(lái)安全和方便，還能令企業(yè)意識(shí)到集成帶來(lái)的運(yùn)營(yíng)效率。 

石油系統(tǒng)HID門禁解決方案

    過(guò)去，許多石油天然氣公司依賴多個(gè)憑證卡和門禁控制系統(tǒng)完成不同任務(wù)，導(dǎo)致同時(shí)使用大量單用途系統(tǒng)。除了具有資源密集的特點(diǎn)，完全不同的門禁控制和安全系統(tǒng)無(wú)法進(jìn)行調(diào)整，集成的成本也很高。

    因此，一體化的戰(zhàn)略十分重要。如今，集成系統(tǒng)廣泛應(yīng)用于保護(hù)各種敏感的石油天然氣設(shè)備，此類設(shè)備包括：離岸浮式生產(chǎn)設(shè)備、儲(chǔ)存與卸貨 (FPSO) 裝置，以及管道、港口和煉油廠等陸上生產(chǎn)及運(yùn)輸設(shè)施。

    規(guī)?；瘧?yīng)對(duì)多重挑戰(zhàn)

    除了原材料危險(xiǎn)、工作環(huán)境惡劣以外，還有許多因素都會(huì)將石油及天然氣公司置于危險(xiǎn)的境地。工作地點(diǎn)偏遠(yuǎn)，以及本地基礎(chǔ)設(shè)施欠佳都會(huì)使得企業(yè)裝備容易受到惡意攻擊，而任何安全違規(guī)會(huì)對(duì)員工、當(dāng)?shù)丨h(huán)境甚至國(guó)家的能源網(wǎng)絡(luò)基礎(chǔ)設(shè)施穩(wěn)定性造成潛在的安全隱患。不僅如此，這類因素還會(huì)隨著運(yùn)營(yíng)規(guī)模擴(kuò)大而有所增加。石油與天然氣田可能延伸數(shù)千公里，大型石油天然氣企業(yè)的員工人數(shù)可能高達(dá) 30,000 人，其中包括鉆井工人、維修隊(duì)伍、工程師，以及技術(shù)、醫(yī)護(hù)和后勤人員。企業(yè)不僅要切實(shí)保障這些員工能夠安全工作與生活，還要具備必要的基礎(chǔ)設(shè)施來(lái)快速有效確認(rèn)個(gè)人身份，向個(gè)人發(fā)放所需的憑證卡，根據(jù)個(gè)人職務(wù)及相應(yīng)憑證卡要求的門禁權(quán)限來(lái)限制其在場(chǎng)內(nèi)的活動(dòng)范圍。

    在所有的政策、流程和程序中，管理、控制獲取信息和資源時(shí)需要考慮兩個(gè)重要方面：

    現(xiàn)場(chǎng)物理門禁 – 通常由硬件及軟件組成，其中包括門禁控制讀卡器，該讀卡器是用于識(shí)別憑證卡的獨(dú)立設(shè)備。

    計(jì)算機(jī)安全登錄 – 信息技術(shù)訪問(wèn)控制程序，用于限制用戶訪問(wèn)計(jì)算機(jī)及聯(lián)網(wǎng)的資源與數(shù)據(jù)。這些程序包括安全認(rèn)證、數(shù)據(jù)加密、單一登錄和遠(yuǎn)程虛擬專用網(wǎng)絡(luò)( VPN)訪問(wèn)。

    邏輯憑證是虛擬的或知識(shí)型“令牌”，如密碼或個(gè)人識(shí)別碼( PIN)，但為提高安全性，除了以密碼登入計(jì)算機(jī)，更可以密碼+物理憑證登入，提供多一重驗(yàn)證。其實(shí)，物理憑證包括如鑰匙串和 USB 裝置等安全令牌，但目前最廣泛應(yīng)用的是智能卡。根據(jù) Global Industry Analysts (GIA) Inc. 提供的數(shù)據(jù)顯示，由于安全與基礎(chǔ)設(shè)施項(xiàng)目不斷增加，以及銀行/金融機(jī)構(gòu)逐步采用先進(jìn)芯片與密碼支付技術(shù)替換傳統(tǒng)磁條卡，預(yù)計(jì)到 2015 年，全球的智能卡市場(chǎng)可達(dá)到 263 億美元的規(guī)模。

    實(shí)際解決方案

    可以這樣說(shuō)，在石油天然氣行業(yè)沒(méi)有“一勞永逸”的萬(wàn)能智能卡和身份及門禁管理策略，各種風(fēng)險(xiǎn)漏洞、層出不窮的威脅以及周邊的實(shí)際境都是需要考慮的因素。例如，上游地區(qū)會(huì)面對(duì)高溫、灰塵和爆炸風(fēng)險(xiǎn)等諸多環(huán)境挑戰(zhàn)。在這些情況下可能無(wú)法使用生物讀卡器，轉(zhuǎn)而需要使用 IP 門禁管理解決方案。在生產(chǎn)區(qū)域內(nèi)，傳統(tǒng)的巡更方式無(wú)法滿足對(duì)現(xiàn)場(chǎng)情況的實(shí)施監(jiān)控，因此可以借助門禁控制系統(tǒng)，使用在線式的巡更方案，實(shí)現(xiàn)對(duì)各種異常情況的快速處置。在辦公室環(huán)境中，實(shí)體攻擊或事故的風(fēng)險(xiǎn)幾率可能較低，但信息安全的風(fēng)險(xiǎn)卻相應(yīng)增加，因此需要使用物理憑證卡作計(jì)算機(jī)登錄。將物理和邏輯門禁結(jié)合在一張智能卡，并部署多項(xiàng)英用途，可大幅度節(jié)約成本。

    但是，一體化策略不僅僅只是憑證卡和控制讀卡器。為平衡便利與安全，門禁權(quán)限應(yīng)集中管理，這就需要集成操作支持系統(tǒng)、網(wǎng)絡(luò)基礎(chǔ)架構(gòu)和設(shè)施管理解決方案的整體方法。

    智能卡已成為石油天然氣行業(yè)解決方案的首選，因?yàn)橹悄芸梢员ＷC較高級(jí)別的機(jī)密性和安全性，遠(yuǎn)比傳統(tǒng)的prox卡解決方案優(yōu)越，而且還能夠?qū)⑼粡垜{證卡用于無(wú)現(xiàn)金銷售和其他移動(dòng)應(yīng)用來(lái)提高效率，降低成本。

    石油天然氣公司最終的考慮因素包括：智能卡供應(yīng)商在各區(qū)大批量快速交付的能力，為各種主機(jī)系統(tǒng)提供相互兼容的智能卡，以及其他安全(如反偽造)功能等。對(duì)于石油天然氣行業(yè)的用戶而言，考慮到存儲(chǔ)數(shù)據(jù)的價(jià)值和敏感區(qū)域所需的物理門禁安全保護(hù)，安全的重要性將會(huì)越來(lái)越高。但是，方便與效率對(duì)管理數(shù)千員工的公司而言也同樣非常重要，因此集成的智能卡策略可以有效地解決這一難題。