設計概念

    本系統負責行政區、生產區與研發區等警戒區域內之人員出入管制及防盜監視，需對散布各地區的讀卡機、防盜偵測器做高速掃描監督的工作，并對中央控制室的操作人員提供集中式的安全門禁管理服務。

    1. 當防盜偵測器感應到異常狀況時，系統會立即產生警報通知操作人員，并於監控工作站上顯示該警報之位置且記錄此一狀況；
    2. 當讀卡機讀到卡片時，系統立即核對卡號及判別使用人是否合法，若不合法則產生警報通知操作人員，并記錄此一狀況；
    3. 操作人員可在中央控制室的監控工作站上查詢現場偵測器或讀卡機的狀態，并能對其進行設定及控制，系統會記錄操作人員所下之命令，以供日後查詢。

    硬體架構

    本系統為一階層式分散網路架構，上層網路為系統中樞，有關系統之操作設定、資料建置、安全管理、警報顯示、事件紀錄及查詢等工作皆在此層執行；此外，使用者亦可透過標準之網頁瀏覽器(Browser)經由Internet 查詢系統的相關資訊。系統下層系由一定數量之資料收集器（盜警控制器-DGP、門禁控制器- ACP）所連成的網路。

    1. 感測元件 (SENSOR/READER)：包括防火感測器、防盜感測器及讀卡機等，用以感測各地區所發生的狀況，連接於DGP或ACP。
    2. 網路通訊線路：上層網路可為Gigabit Ethernet 或 100Mbps Ethernet；下層網路為100Mbps Ethernet。門禁控制器與讀卡機之間為 RS-422/485 序列通訊。
    3. 資料收集器 (ACP/DGP)：ACP/DGP 為Microprocessor 或 PC-based控制器，具備獨立之中央處理器（CPU）、隨機存取記憶體（RAM）、電源供應器、不斷電系統（UPS）及受監視之監控點（Supervised I/O）。連線時，ACP/DGP對上可接受下載之命令及資料設定，再據以控制現場讀卡機及設備并上報相關資訊，譬如∶操作模式變換、開門、關門、人員時區資料更新等；離線時，ACP/DGP須可依據本身所儲存之資料庫獨立（Stand-alone）執行門禁管制及盜警監視作業，所有門禁出入事件及警報須儲存於緩沖儲存器（Buffer）中，等再次連線時，再上報相關資訊。
    4. 資料庫伺服器 (DATABASE SERVER)：提供整個系統運作資料的設定及存取。依不同等級之需求，可選用Redundancy 伺服器或一般型伺服器。
    5. 監控工作站：提供Browser base圖形化人機介面，依據安全等級提供操作人員所需的資訊服務、下達命令及進行系統設定等功能。
    6. 列表機：提供操作人員列印所需的資訊及警報之立即列印。

    軟體架構

    本系統為開放式架構設計，在多工作業系統上執行，并支援工業界中有關資料庫、網路、制卡機及攝影機等工業標準。系統兼具可擴充性（Scalability）與可攜性（Portability），可讓客戶依據自身需求選擇適合的系統。

    1. 開放式資料庫：支援Microsoft SQL server等關聯式資料庫（RDBMS）系統；亦支援開放式資料庫連結 (ODBC) 標準介面，使用者可據此存取資料庫中的資料，達到資料透明化的目的。
    2. 可擴充性（Scalability）：系統可支援對稱多執行緒架構，有效利用系統資源。
    3. Browser-base的軟體架構監控工作站采用：Browser-base的人機介面，為用戶端（Thin Client）架構，配合使用者原本習慣的上網操作模式，提供操作人員一致的介面。
    4. 可攜性（Portability）：系統程式設計采用物件導向技術，透過模組化的設計使系統維護容易，并易於根據客戶的需求擴充、修改與升級。
    5. 網路的支援：能支援先進的分散式網路架構，及下列工業界標準的網路協定∶TCP/IP、Microsoft LAN Manager(NetBEUI)、Novell Netware (IPX/SPX)。

    軟體功能

    本系統包含下列功能模組∶

    一、門禁出入管制模組

    1. 可設定區域、管制門之安全等級，管制時區、工作年歷/假日/加班（schedule）等資訊，并據此做為是否合法開門之判斷依據。
    2. 支援刷卡、密碼、刷卡及密碼等操作模式，亦提供影像判別之功能。
    3. 提供硬性（hard）/軟性（soft）/定時（time）防止遞回（anti-passback）管制功能∶
    a.硬性防止遞回∶該卡片是被認定的，但會被拒絕出入。
    b.軟性防止遞回∶許可該卡片之有效出入，但會記錄此一訊息。
    c.定時防止遞回∶該卡片是被認定的，但會被拒絕出入；於該時段結束後，該卡片又可再使用。

    二、即時警報監視處理模組

    1. 提供圖形化介面，顯示各區域之設備狀態及警報。
    2. 使用者可定義12組警報群組及99個警報等級。
    3. 可偵測設備正常、警報發生、斷線、停用之狀況，并產生警報。
    4. 警報之確認應受操作人員權限管制，只有必要之人員才可處理警報狀況。
    5. 警報可被指定傳送至∶歷史資料記錄檔、警報/事件印表機及監控工作站。

    三、系統狀況查詢模組

    包括∶人員區域、盜警設備狀態、讀卡機設備狀態查詢，并可列印報表。

    四、持卡人管理模組

    持卡人管理模組須與識別證制作模組整合，系統資料之輸入必須提供「資料載入」或「即時輸入」兩種方式，并可配合數位照片資料或以攝影機登錄個人影像，經壓縮後，存入到系統資料庫中；可即時發卡并列印個人資料及相片資料。其功能應包括∶

    1. 新增/刪除/修改/查詢持卡人及卡片相關資料。
    2. 可容納100,000張卡片，所有卡片持有者之姓名、性別、單位別、照片、出生年月日、卡片號碼、身份證號碼及有效期間、相片均能列管於資料庫內。
    3. 可提供至少32個(含32個)不同的出入等級。
    4. 支援持卡人資料匯入（import）/匯出（export）功能，方便與人事或其他資料間之轉換結合。

    五、識別證制作模組

    識別證制作模組，包含發/制卡軟體與熱轉印影像列印機，發卡時，除即時列印該持卡人姓名、單位別、照片及燒錄卡號於卡片外，亦將上述資料同時寫入卡片及伺服器資料庫。

    六、歷史事件查詢模組

    1. 歷史事件查詢/列印∶可以輸入之查詢條件，如∶事件類別(異常狀況、讀卡機事件、盜警事件...等)、時間范圍、人員/地點等，檢選出符合條件的資料。
    2. 歷史資料備存/回復/清除。

    七、系統管理模組

    1. 系統操作管控∶系統提供密碼管理功能，限制每位操作人員的權責，防止外人不當操作破壞系統。
    2. 系統時間設定∶各ACP/DGP及監控工作站於一定期間內會與資料伺服器進行校時，確保系統時間的一致性。
    3. 下載管理∶操作人員可將系統參數、持卡人資料、時區設定資料由資料庫下載至各門禁控制器。
    4. 現場設備控制功能∶包括工作時區、盜警模式、讀卡機模式等設定。

    八、報表列印模組

    可提供持卡人、門禁出入、時區規劃、警報點、輸出點、操作記錄┅等即時/歷史資訊之報表樣板。操作人員亦可藉由資料庫系統支援之開放式資料庫連結 (ODBC) 標準介面，存取資料庫中資料、制作客制化報表。

    九、餐勤計費模組

    餐飲管理系統亦可納入門禁管理系統中，當人員欲進入餐廳用餐時，以門禁系統相同之卡片感應讀卡機後，即記錄其用餐一次。此時經由門禁系統將人員用餐次數資料上傳至人力資源系統以統計每人用餐次數。

    系統整合功能

    基於客戶需求及系統整合考量，以達到節省成本、整體保全的目的，本系統可提供軟、硬體介面，與下述之系統整合∶

    一、火警系統

    可規劃安全防護區域與防火區劃之關聯性，并可依此設定火災發生時之逃生路線。本系統與火警系統保持連線（軟體通訊方式），當有火警系統偵測到火警警報時，須將相關之資訊（如∶火警警報器編號、回路編號、所屬防火區劃代號等）傳送至本系統，本系統將該訊息顯示於監控工作站上，要求操作人員確認，并依照既定之程序解除門禁并記錄相關資訊。解除門禁程序可依據防護區域之安全等級區分為∶

    1. 直接解除門禁，不須操作人員確認；適用於安全等級較低之區域。
    2. 須經操作人員確認，若操作人員未能於一定期間內確認則自動解除門禁；適用於中級安全等級之區域。
    3. 須經操作人員確認後才可解除門禁；適用於最高安全等級之區域。惟此等區域須搭配其他輔助系統，如∶對講系統、鑰匙系統、緊急出門按鈕裝置等以保障人身安全。

    二、緊急通報系統

    本系統可與緊急通報系統連線，於保全時段發生保全問題時，安全門禁系統會通知緊急通報系統依設定之通知名單順序，自動撥號給最優先通知者。被通知者可打開電腦自Internet 上登入安全門禁系統，查看警報狀況，并做適當處理。若於設定時間內最優先通知者沒有回應，則自動撥號給次優先通知者。

    三、數位錄影系統

    1. 針對較高安全等級之區域，可於管制門出入通道附近適當位置加裝攝影機，本系統可於開門或警報發生時，由讀卡機或門禁控制器以硬體連線方式（基於反應速度的考量），驅動數位錄影系統進行錄影，記錄事發過程之影像資料，以便利事後查證。例如∶
    a. 門若超過一定時間該關閉而未關閉，系統立即啟動數位影像系統，加強監錄對應之攝影機畫面。
    b. 可設定畫面為靜止時不錄影，若有人進入該畫面時立即啟動（motion detection）。
    c. 偵測影像位移狀況時，啟動預設的警報輸出點，發出警報或連動門禁安全設備。
    d. 偵測影像位移狀況時，啟動預設的指令模組。
    2. 可於本系統中設定門禁出入事件及警報紀錄與數位錄影系統所錄影像檔間之關聯性，搭配現場硬體線路的整合。操作人員可於安全門禁系統監控工作站查詢歷史資料時，同時查閱相關之錄影資料。

    四、電梯系統

    本系統與電梯系統間之整合，建議應以門禁控制器與電梯系統控制器間的硬體連線為基礎（基於反應速度的考量），搭配門禁控制器之程式設計，達到系統間之功能整合。其功能應包括∶

    1. 特定持卡人於特定時間內，可出入特定之樓層。
    2. 下班時間管制電梯之使用數量。
    3. 火警發生時可將電梯降到一樓并停止使用。

    效益評估

    本案例透過安全門禁系統與火警警報、緊急通報、數位錄影與電梯等系統的整合，以及本身出勤管理、餐勤計費等功能，使該晶圓廠大幅降低人力成本，同時達到整體監控、確保廠區安全的目的。此外，良好的安全防護系統規劃亦為該廠商建立良好、先進的管理形象，不僅增進客戶對該廠商的信賴、亦為該廠商獲取更多的商機。