某知名晶圓廠安全門禁系統(tǒng)應(yīng)用案例

    設(shè)計概念

    本系統(tǒng)負(fù)責(zé)行政區(qū)、生產(chǎn)區(qū)與研發(fā)區(qū)等警戒區(qū)域內(nèi)之人員出入管制及防盜監(jiān)視，需對散布各地區(qū)的讀卡機(jī)、防盜偵測器做高速掃描監(jiān)督的工作，并對中央控制室的操作人員提供集中式的安全門禁管理服務(wù)。

    1. 當(dāng)防盜偵測器感應(yīng)到異常狀況時，系統(tǒng)會立即產(chǎn)生警報通知操作人員，并於監(jiān)控工作站上顯示該警報之位置且記錄此一狀況；
    2. 當(dāng)讀卡機(jī)讀到卡片時，系統(tǒng)立即核對卡號及判別使用人是否合法，若不合法則產(chǎn)生警報通知操作人員，并記錄此一狀況；
    3. 操作人員可在中央控制室的監(jiān)控工作站上查詢現(xiàn)場偵測器或讀卡機(jī)的狀態(tài)，并能對其進(jìn)行設(shè)定及控制，系統(tǒng)會記錄操作人員所下之命令，以供日後查詢。

    硬體架構(gòu)

    本系統(tǒng)為一階層式分散網(wǎng)路架構(gòu)，上層網(wǎng)路為系統(tǒng)中樞，有關(guān)系統(tǒng)之操作設(shè)定、資料建置、安全管理、警報顯示、事件紀(jì)錄及查詢等工作皆在此層執(zhí)行；此外，使用者亦可透過標(biāo)準(zhǔn)之網(wǎng)頁瀏覽器(Browser)經(jīng)由Internet 查詢系統(tǒng)的相關(guān)資訊。系統(tǒng)下層系由一定數(shù)量之資料收集器（盜警控制器-DGP、門禁控制器- ACP）所連成的網(wǎng)路。

    1. 感測元件 (SENSOR/READER)：包括防火感測器、防盜感測器及讀卡機(jī)等，用以感測各地區(qū)所發(fā)生的狀況，連接於DGP或ACP。
    2. 網(wǎng)路通訊線路：上層網(wǎng)路可為Gigabit Ethernet 或 100Mbps Ethernet；下層網(wǎng)路為100Mbps Ethernet。門禁控制器與讀卡機(jī)之間為 RS-422/485 序列通訊。
    3. 資料收集器 (ACP/DGP)：ACP/DGP 為Microprocessor 或 PC-based控制器，具備獨立之中央處理器（CPU）、隨機(jī)存取記憶體（RAM）、電源供應(yīng)器、不斷電系統(tǒng)（UPS）及受監(jiān)視之監(jiān)控點（Supervised I/O）。連線時，ACP/DGP對上可接受下載之命令及資料設(shè)定，再據(jù)以控制現(xiàn)場讀卡機(jī)及設(shè)備并上報相關(guān)資訊，譬如∶操作模式變換、開門、關(guān)門、人員時區(qū)資料更新等；離線時，ACP/DGP須可依據(jù)本身所儲存之資料庫獨立（Stand-alone）執(zhí)行門禁管制及盜警監(jiān)視作業(yè)，所有門禁出入事件及警報須儲存於緩沖儲存器（Buffer）中，等再次連線時，再上報相關(guān)資訊。
    4. 資料庫伺服器 (DATABASE SERVER)：提供整個系統(tǒng)運(yùn)作資料的設(shè)定及存取。依不同等級之需求，可選用Redundancy 伺服器或一般型伺服器。
    5. 監(jiān)控工作站：提供Browser base圖形化人機(jī)介面，依據(jù)安全等級提供操作人員所需的資訊服務(wù)、下達(dá)命令及進(jìn)行系統(tǒng)設(shè)定等功能。
    6. 列表機(jī)：提供操作人員列印所需的資訊及警報之立即列印。

    軟體架構(gòu)

    本系統(tǒng)為開放式架構(gòu)設(shè)計，在多工作業(yè)系統(tǒng)上執(zhí)行，并支援工業(yè)界中有關(guān)資料庫、網(wǎng)路、制卡機(jī)及攝影機(jī)等工業(yè)標(biāo)準(zhǔn)。系統(tǒng)兼具可擴(kuò)充性（Scalability）與可攜性（Portability），可讓客戶依據(jù)自身需求選擇適合的系統(tǒng)。

    1. 開放式資料庫：支援Microsoft SQL server等關(guān)聯(lián)式資料庫（RDBMS）系統(tǒng)；亦支援開放式資料庫連結(jié) (ODBC) 標(biāo)準(zhǔn)介面，使用者可據(jù)此存取資料庫中的資料，達(dá)到資料透明化的目的。
    2. 可擴(kuò)充性（Scalability）：系統(tǒng)可支援對稱多執(zhí)行緒架構(gòu)，有效利用系統(tǒng)資源。
    3. Browser-base的軟體架構(gòu)監(jiān)控工作站采用：Browser-base的人機(jī)介面，為用戶端（Thin Client）架構(gòu)，配合使用者原本習(xí)慣的上網(wǎng)操作模式，提供操作人員一致的介面。
    4. 可攜性（Portability）：系統(tǒng)程式設(shè)計采用物件導(dǎo)向技術(shù)，透過模組化的設(shè)計使系統(tǒng)維護(hù)容易，并易於根據(jù)客戶的需求擴(kuò)充、修改與升級。
    5. 網(wǎng)路的支援：能支援先進(jìn)的分散式網(wǎng)路架構(gòu)，及下列工業(yè)界標(biāo)準(zhǔn)的網(wǎng)路協(xié)定∶TCP/IP、Microsoft LAN Manager(NetBEUI)、Novell Netware (IPX/SPX)。

    軟體功能

    本系統(tǒng)包含下列功能模組∶

    一、門禁出入管制模組

    1. 可設(shè)定區(qū)域、管制門之安全等級，管制時區(qū)、工作年歷/假日/加班（schedule）等資訊，并據(jù)此做為是否合法開門之判斷依據(jù)。
    2. 支援刷卡、密碼、刷卡及密碼等操作模式，亦提供影像判別之功能。
    3. 提供硬性（hard）/軟性（soft）/定時（time）防止遞回（anti-passback）管制功能∶
    a.硬性防止遞回∶該卡片是被認(rèn)定的，但會被拒絕出入。
    b.軟性防止遞回∶許可該卡片之有效出入，但會記錄此一訊息。
    c.定時防止遞回∶該卡片是被認(rèn)定的，但會被拒絕出入；於該時段結(jié)束後，該卡片又可再使用。

    二、即時警報監(jiān)視處理模組

    1. 提供圖形化介面，顯示各區(qū)域之設(shè)備狀態(tài)及警報。
    2. 使用者可定義12組警報群組及99個警報等級。
    3. 可偵測設(shè)備正常、警報發(fā)生、斷線、停用之狀況，并產(chǎn)生警報。
    4. 警報之確認(rèn)應(yīng)受操作人員權(quán)限管制，只有必要之人員才可處理警報狀況。
    5. 警報可被指定傳送至∶歷史資料記錄檔、警報/事件印表機(jī)及監(jiān)控工作站。

    三、系統(tǒng)狀況查詢模組

    包括∶人員區(qū)域、盜警設(shè)備狀態(tài)、讀卡機(jī)設(shè)備狀態(tài)查詢，并可列印報表。

    四、持卡人管理模組

    持卡人管理模組須與識別證制作模組整合，系統(tǒng)資料之輸入必須提供「資料載入」或「即時輸入」兩種方式，并可配合數(shù)位照片資料或以攝影機(jī)登錄個人影像，經(jīng)壓縮後，存入到系統(tǒng)資料庫中；可即時發(fā)卡并列印個人資料及相片資料。其功能應(yīng)包括∶

    1. 新增/刪除/修改/查詢持卡人及卡片相關(guān)資料。
    2. 可容納100,000張卡片，所有卡片持有者之姓名、性別、單位別、照片、出生年月日、卡片號碼、身份證號碼及有效期間、相片均能列管於資料庫內(nèi)。
    3. 可提供至少32個(含32個)不同的出入等級。
    4. 支援持卡人資料匯入（import）/匯出（export）功能，方便與人事或其他資料間之轉(zhuǎn)換結(jié)合。

    五、識別證制作模組

    識別證制作模組，包含發(fā)/制卡軟體與熱轉(zhuǎn)印影像列印機(jī)，發(fā)卡時，除即時列印該持卡人姓名、單位別、照片及燒錄卡號於卡片外，亦將上述資料同時寫入卡片及伺服器資料庫。

    六、歷史事件查詢模組

    1. 歷史事件查詢/列印∶可以輸入之查詢條件，如∶事件類別(異常狀況、讀卡機(jī)事件、盜警事件...等)、時間范圍、人員/地點等，檢選出符合條件的資料。
    2. 歷史資料備存/回復(fù)/清除。

    七、系統(tǒng)管理模組

    1. 系統(tǒng)操作管控∶系統(tǒng)提供密碼管理功能，限制每位操作人員的權(quán)責(zé)，防止外人不當(dāng)操作破壞系統(tǒng)。
    2. 系統(tǒng)時間設(shè)定∶各ACP/DGP及監(jiān)控工作站於一定期間內(nèi)會與資料伺服器進(jìn)行校時，確保系統(tǒng)時間的一致性。
    3. 下載管理∶操作人員可將系統(tǒng)參數(shù)、持卡人資料、時區(qū)設(shè)定資料由資料庫下載至各門禁控制器。
    4. 現(xiàn)場設(shè)備控制功能∶包括工作時區(qū)、盜警模式、讀卡機(jī)模式等設(shè)定。

    八、報表列印模組

    可提供持卡人、門禁出入、時區(qū)規(guī)劃、警報點、輸出點、操作記錄┅等即時/歷史資訊之報表樣板。操作人員亦可藉由資料庫系統(tǒng)支援之開放式資料庫連結(jié) (ODBC) 標(biāo)準(zhǔn)介面，存取資料庫中資料、制作客制化報表。

    九、餐勤計費模組

    餐飲管理系統(tǒng)亦可納入門禁管理系統(tǒng)中，當(dāng)人員欲進(jìn)入餐廳用餐時，以門禁系統(tǒng)相同之卡片感應(yīng)讀卡機(jī)後，即記錄其用餐一次。此時經(jīng)由門禁系統(tǒng)將人員用餐次數(shù)資料上傳至人力資源系統(tǒng)以統(tǒng)計每人用餐次數(shù)。

    系統(tǒng)整合功能

    基於客戶需求及系統(tǒng)整合考量，以達(dá)到節(jié)省成本、整體保全的目的，本系統(tǒng)可提供軟、硬體介面，與下述之系統(tǒng)整合∶

    一、火警系統(tǒng)

    可規(guī)劃安全防護(hù)區(qū)域與防火區(qū)劃之關(guān)聯(lián)性，并可依此設(shè)定火災(zāi)發(fā)生時之逃生路線。本系統(tǒng)與火警系統(tǒng)保持連線（軟體通訊方式），當(dāng)有火警系統(tǒng)偵測到火警警報時，須將相關(guān)之資訊（如∶火警警報器編號、回路編號、所屬防火區(qū)劃代號等）傳送至本系統(tǒng)，本系統(tǒng)將該訊息顯示於監(jiān)控工作站上，要求操作人員確認(rèn)，并依照既定之程序解除門禁并記錄相關(guān)資訊。解除門禁程序可依據(jù)防護(hù)區(qū)域之安全等級區(qū)分為∶

    1. 直接解除門禁，不須操作人員確認(rèn)；適用於安全等級較低之區(qū)域。
    2. 須經(jīng)操作人員確認(rèn)，若操作人員未能於一定期間內(nèi)確認(rèn)則自動解除門禁；適用於中級安全等級之區(qū)域。
    3. 須經(jīng)操作人員確認(rèn)後才可解除門禁；適用於最高安全等級之區(qū)域。惟此等區(qū)域須搭配其他輔助系統(tǒng)，如∶對講系統(tǒng)、鑰匙系統(tǒng)、緊急出門按鈕裝置等以保障人身安全。

    二、緊急通報系統(tǒng)

    本系統(tǒng)可與緊急通報系統(tǒng)連線，於保全時段發(fā)生保全問題時，安全門禁系統(tǒng)會通知緊急通報系統(tǒng)依設(shè)定之通知名單順序，自動撥號給最優(yōu)先通知者。被通知者可打開電腦自Internet 上登入安全門禁系統(tǒng)，查看警報狀況，并做適當(dāng)處理。若於設(shè)定時間內(nèi)最優(yōu)先通知者沒有回應(yīng)，則自動撥號給次優(yōu)先通知者。

    三、數(shù)位錄影系統(tǒng)

    1. 針對較高安全等級之區(qū)域，可於管制門出入通道附近適當(dāng)位置加裝攝影機(jī)，本系統(tǒng)可於開門或警報發(fā)生時，由讀卡機(jī)或門禁控制器以硬體連線方式（基於反應(yīng)速度的考量），驅(qū)動數(shù)位錄影系統(tǒng)進(jìn)行錄影，記錄事發(fā)過程之影像資料，以便利事後查證。例如∶
    a. 門若超過一定時間該關(guān)閉而未關(guān)閉，系統(tǒng)立即啟動數(shù)位影像系統(tǒng)，加強(qiáng)監(jiān)錄對應(yīng)之?dāng)z影機(jī)畫面。
    b. 可設(shè)定畫面為靜止時不錄影，若有人進(jìn)入該畫面時立即啟動（motion detection）。
    c. 偵測影像位移狀況時，啟動預(yù)設(shè)的警報輸出點，發(fā)出警報或連動門禁安全設(shè)備。
    d. 偵測影像位移狀況時，啟動預(yù)設(shè)的指令模組。
    2. 可於本系統(tǒng)中設(shè)定門禁出入事件及警報紀(jì)錄與數(shù)位錄影系統(tǒng)所錄影像檔間之關(guān)聯(lián)性，搭配現(xiàn)場硬體線路的整合。操作人員可於安全門禁系統(tǒng)監(jiān)控工作站查詢歷史資料時，同時查閱相關(guān)之錄影資料。

    四、電梯系統(tǒng)

    本系統(tǒng)與電梯系統(tǒng)間之整合，建議應(yīng)以門禁控制器與電梯系統(tǒng)控制器間的硬體連線為基礎(chǔ)（基於反應(yīng)速度的考量），搭配門禁控制器之程式設(shè)計，達(dá)到系統(tǒng)間之功能整合。其功能應(yīng)包括∶

    1. 特定持卡人於特定時間內(nèi)，可出入特定之樓層。
    2. 下班時間管制電梯之使用數(shù)量。
    3. 火警發(fā)生時可將電梯降到一樓并停止使用。

    效益評估

    本案例透過安全門禁系統(tǒng)與火警警報、緊急通報、數(shù)位錄影與電梯等系統(tǒng)的整合，以及本身出勤管理、餐勤計費等功能，使該晶圓廠大幅降低人力成本，同時達(dá)到整體監(jiān)控、確保廠區(qū)安全的目的。此外，良好的安全防護(hù)系統(tǒng)規(guī)劃亦為該廠商建立良好、先進(jìn)的管理形象，不僅增進(jìn)客戶對該廠商的信賴、亦為該廠商獲取更多的商機(jī)。