门禁管理系统的管理议题.PDF

门禁管理系统的管理议题 谈到『门禁』，总围绕在刷卡开门、Mifare 卡片破解、生物辨识(人脸、指纹、指静 脉、掌静脉) 、影像整合、消防连动等议题。但这些议题仅仅包含故事的上半集，完整 的故事还有下半集，片名就是『管理系统』。没有『管理系统』的『门禁』，仅能称为 『门禁设备』。管理系统的内涵不在于新的辨识技术或设备，而在于使现有门禁设备符 合业主门禁管理的概念，正确的门禁管理系统，能够同时提高进出管制的精确度，并 降低维护管理成本。门禁管理系统，俗称门禁管理后台。笔者分下列几方面探讨 以人为本的进出管理。管理的第一主题无疑是进出管制。但是，管理主体是『人 员』或是『卡片』？直觉认定是人员，但是极大多数门禁系统的管理主体却是『卡片』。 反映到应用实况，某人员有权进出某门，并不应因为该门锁的辨识方式(生物辨识、钥 匙、卡片)不同而有不同。当有权人员持有某卡片时，该卡片在该感应控制器上便代表 该人员，而有权进出。若人员今日领用临时卡，无需重新设定临时卡的权限(因为是同 一人员) ，仅做人员领卡动作，便可以使用临时卡进出原有权进出的门，当归还临时卡 时，该临时卡便无法再进出任何一个门。如图一。虽然感应式门禁机的设计是认卡不 认人，但门禁管理系统的设计可以更贴近使用者的直觉，而非自囿于硬设备的限制。 图 一 以人为本的进出权限 一人多角色的进出权限。人员有权进出某门，是因为工作扮演角色需要，而不是 因为职务高低。而人员在公司中会同时扮演不同的角色。例如，研发副总，同时属于 研发人员及高阶主管两个角色。如果该副总为女性同事，又多一女性角色。而许多的 角色共同决定该人员有权进出门的内定值。例外情形，再使用个别人员微调作业，调 整该人员的个别门进出权限。如图二。如此机制，不仅当下可以正确指定人员允许进 1 出的门，而且当人员因职务或部门异动，系统自动调整有权进出门。有些门禁设备使 用等级来管制权限，有些完全无角色慨念或仅支持一张卡片单一种角色。但门禁管理 系统的设计可以更贴近使用者的应用实况，而非自囿于硬设备的限制。 角色規則 研發人員 可通行 研發部門 + 大門 高階主管 可通行 停車場 + 大門 女性 可通行 女廁 人員可進出門權限 女性訪客甲 = 女性 可通行 女廁 女廁 女研發副總 = 女性 可通行 + 停車場 + 高階主管 + 研發部門 + 研發人員 + 大門 图 二 一人多角色的进出权限 多人同时使用的门禁管理系统。一公司会有多少人操作门禁管理系统？多数人的 答案是『少数总务人员』。如此，若门禁管制需要刷卡加密码的管制方式，那么所有持 卡人均需要告知总务个人常用密码，或任由总务指定密码。一个他人也知道进出密码 的门禁系统，安全性必然降低。显然，门禁密码必须可由持卡人自行设定。如果，硬 设备无法提供此功能，门禁管理系统便产生多人使用的需求。另外，大专院校的门禁 管制，通常由各系所的管理人员管理自己系所门禁，实验室的老师管理自己实验室门 禁，游泳池也有自己的管理单位，如此也产生多人使用门禁管理系统的需求。如果各 管理单位或使用者都安装一套门禁管理系统，显然大幅提高系统安装及维护成本。多 人使用门禁管理系统的实现，必须考虑资料权限及系统部署的议题。一般持卡人可以 使用门禁管理系统设定自己的密码，但是不可以设定别人密码；甲系管理人员可以管 理甲系门禁，不可以管理乙系门禁，这便是资料权限的设计。最好的部署为安装一次 后，其它计算机的使用者无需再安装的单一部署。Web 版本的门禁系统，仅需安装在 主机端，各不同计算机的使用者端用浏览器便可使用门禁管理功能，完全符合多人使 用的方便部署需求。 与信息系统的介接技术。门禁系统的安装，使用年限至少5 年。如何在期间内， 以最少的维护成本，正确仅让真正有权进出的人员进出，达到最精确的门禁管制，这 需