中国石油国际勘探有限公司人脸识别考勤门禁系统升级改造
随着AIoT的发展，建筑楼宇正在从数字化向智能化升级。未来，智慧楼宇就像一个“有机生命体”，能充分利用各类传感器，实时采集多维数据，实时反馈自适，创造一个“以人为本”的建筑楼宇生态，将“人-物-空间-环境”实现智慧联结和管理。因此，中石油勘探国际勘探开发公司通过门禁综合管理平台与其他系统有效集成，实现内部数据资源共享，实现办公流程规范化、标准化、数据管理统一化和办事效率最大化，达到一网通办的效果，实现公司管理水平的有效提升。
一、实施背景
中石油勘探国际勘探开发公司在京设有3个办公区，此次改造为公司本部办公楼（阜成门北大街8号国际投资大厦D座），公司原来在用的门禁系统，采用未加密IC卡认证，安全性已不符合管理运行要求，为保证办公司管理的安全化、科学化、标准化、规范化和实用化，确保办公区门禁实现一卡通用及网络信息安全，需要对公司本部办公楼门禁卡系统升级改造。通过门禁卡系统升级改造，搭建安全、高效综合管理平台，实现楼宇内人员通行、访客控制、信息统计与展示的信息化管理，统一规范，实现内部信息共享，提高办公环境安全性，优化访客体验，解决现有使用管理中存在的问题。
二、实施目标
1.闸机通道升级，升级为人脸+CPU卡综合一体的通道管理系统，平时刷脸或刷卡通行，提级管控时采用刷脸+刷卡功能；
2.楼层门禁升级，升级为人脸+CPU卡综合一体的门禁管理系统，智能锁设备保留，采用一卡通行（刷门禁、刷门锁采用同一张卡片）；
3.升级现有访客系统及硬件；
4.升级现有考勤系统；
5.升级现有餐厅消费系统及硬件，建设人脸识别消费系统及硬件，人脸信息数据存储区域采用物理或逻辑隔离方式，并采取加密存储。个人信息（含人脸信息）采取双向身份鉴别、数据完整性校验、数据加密等措施。人脸信息数据采集过程，满足生成人脸特征所需最小数量，最少图像等。
6.与现有IAM/OA系统对接，实现组织架构、人员信息的同步，实现数据统一管理
三、建设内容
本次升级改造项目，以业务功能维度划分为6个部分：
（一）闸机通道升级场景
为了加强外来访客的有效管理，为创造良好的办公环境，提升形象的同时保证内部安全。特此基于其中大堂2组闸机通道，及每楼层1组闸机通道进出方向加装人脸识别面板机，闸机顶板嵌入读卡器，实现进出人员刷脸或刷卡认证通行，提升管控升级时支持刷脸+刷卡双重认证，支持一进一出，实现人员的进出及外来访客人员有效的管理。
（二）楼层门禁升级场景
楼层门禁升级，升级为人脸+CPU复合卡+二维码综合一体的门禁管理系统，IC卡智能门锁保留，智能门锁设备保留，因门锁是IC读卡器，升级的人脸门禁是CPU读卡器，特此采用复合卡，智能门锁用IC部分，人脸门禁采用CPU部分，即实现一卡通用。
（三）访客系统建设场景
在OA系统进行访客审批，已审核的访客信息同步到出入口综合管理平台，访客到达现场后，前台访客机核验身份证后进行发卡，卡片权限包括闸机及被访人所在楼层，访客持访客卡通行大堂闸机和被访人所在楼层的闸机。
（四）考勤系统建设场景
基于闸机刷卡或刷脸记录生成考勤报表，无需额外增加考勤机，系统默认以当然首次打卡时间和末次打卡时间作为考勤依据。提供完善的考勤报表；可对任意时间段进行统计，同时可对月统计进行汇总；可对上下班分别设定有效打卡时间段。
（五）食堂消费系统升级场景
食堂入口处安装6台人脸识别刷卡消费一体机，实现刷卡或刷脸进行支付，支持自定义金额消费以及定额计次消费，使消费行为变得方便、快捷，提高消费效率和节省消费需配备的人工成本。系统主要功能包括消费扣款、发放补助、现金充值、报表统计。
（六）领导驾驶舱（数据展示）
建设“领导驾驶舱”，用于领导查看大厦相关数据。如访客数量、访客所在位置、访客的行动轨迹、楼内人员总数、人员识别展示、消费数据展示等。
四、实施效果
（一）闸机通道升级场景
项目现有采用IC通行闸机及门禁，日常通行存才卡复制问题，不利于大厦管控，本次建设，升级为高安全CPU卡，采用私有化加密方式，一次一密、一卡一密、卡片无法复制，避免卡复制问题。同时，通行闸机时，结合光照度人脸面板捕捉人脸信息时存在逆光场景，结合现场逆光情况，本次建设门禁采用拥有自动曝光调节功能，自动适配强光、暗光、逆光等多种极限光源的识别。并基于面板机拓展遮阳罩，减少逆光角度及光照度。
针对本项目，在闸机通道左侧设置独立卡回收装置，用于访客卡回收。卡回收装置的作用是用来回收临时卡片。当访客退出时，将临时卡插入回收装置，并被自动向内传送一定距离，回收装置上配有门禁系统的读卡器，读卡器将读到的卡片信息传递给门禁系统判断。如果是应该被回收的正常访客卡，系统将向回收装置发送无源通断信号，设备吞卡，门翼打开，允许一人通行；如果是不应被回收的卡片，如租户卡，银行卡等，门禁系统将不会向回收装置发送无源通断信号，设备会立即将改卡吐出。
（二）楼层门禁升级场景
门禁规划建设，负1、2每层4个门禁，1层3个门禁。部署人脸门禁一体机，升级为人脸+刷卡，实现对人员出入的管理。同时人脸识别一体机具有优秀的活体检测性能，可有效防止图片、视频、3D模型等攻击。人脸面对人脸识别设备，设备自动捕捉人脸进行拍照和识别，设备识别速度在0.3秒以内，不影响正常人员通行速度。同时可实现多底库、多设备的不同权限管理机制，支持不同类别人员的不同权限配置。
刷卡门禁系统由读卡器和门禁控制器系统组成，门禁可直连出入口平台。基于出入口平台授权，刷卡门禁，每层电梯间闸机通道，进出方向安装读卡器，实现进出识别，电梯间楼层门禁，更换IC卡读卡器，实现实现人员授权、人员出入及核算管理。实现所有人员进入内部门禁区域时，通过刷卡识别、授权管理能够做到合法放行。并可对人员进出情况进行查询统计，实现各区域重要场所内人员出入的安全管理。
（三）访客系统建设场景
访客系统采用人脸识别终端与身份证同时验证的模式，验证过程准确率高，要求实名、实证、实人采用1:1方式进行身份核验，认证比对系统与闸机配合使用，人脸证件比对，验证是否为正确的持证人身份，并记录每次验证过程，作为复查依据，无需人为干预，自动甄别证件与持证人的身份一致性，并给出验证结果。
（四）考勤系统建设场景
出入口综合管理平台（含考勤系统）和OA系统外出申请对接，实现早上直接外出开会和到公司后外出开会不回公司的情况下不算迟到。具备按部门统计所有员工当天的出勤信息也可按日期查询。出勤信息展示员工的姓名、出勤班次、实际上班时间、实际下班时间、上下班状态等信息。管理者可查看所管辖的员工出勤信息。实现智能化考勤，通行闸机时的首次打卡时间以及末尾打卡时间作为考勤依据，生成考勤报表。
（五）食堂消费系统升级场景
食堂入口处安装6台人建设人脸消费终端，人员采用人脸识别或刷卡方式进行认证消费，支持自定义金额消费以及定额消费。相比传统原有方式可极大程度提成便捷性，避免造成排队拥挤。除此之外还提供针对各个项目财务统计口径提供个性化报表定制功能，提升财务工作效率。
（六）领导驾驶舱（数据展示）
领导驾驶舱能够整合企业内外的各种数据资源，包括访客数量、访客所在位置、访客的行动轨迹、楼内人员总数、人员识别数据、消费数据等关键信息，实现数据的集中存储和管理。有助于企业建立统一的数据仓库，提高数据的安全性和可靠性，降低数据冗余和错误率。同时，通过数据分析和可视化技术，驾驶舱能够将复杂的数据转化为直观、易懂的图表和报告。这使得企业管理者能够迅速掌握公司运营状态，为决策提供有力的数据支持，从而提升管理效率，促进资源的优化配置。
来源：数字经济观察网