發布日期：2022-05-20 點擊率：55
在過去幾年里，技術方面的巨大進步以及人們對安全的高度關注正促使許多機構升級其門禁控制系統。升級系統不僅能大幅提高人員和財產的安全級別，而且運作效率和成本效益也會顯著提升，尤其是對那些將其他應用添加到非接觸式門禁控制卡中的機構而言。
值得慶幸的是，隨著技術的不斷進步，高頻技術的價格也變得不再那么昂貴。與個人電腦剛問世時相比，如今的個人電腦速度大幅提升、內存更大、功能更高級，而價格卻只是當初的一個零頭。在安全行業亦是如此。與個人電腦的情況類似，只要花費與具有更多安全漏洞的早期門禁控制技術相當的資金，公司便能獲得可作為平臺使用的安全系統，該平臺功能的涵蓋范圍從無現金自動售貨到邏輯門禁，無所不包。
盡管系統升級會涉及到變化，先進的技術在此也是一項好處。借助于多技術卡片和讀卡器，以及可現場編程的卡片和系統，日常工作流程所受的干擾非常有限且在可控范圍內。而且，員工和機構不僅能在短期內從中受益，在未來的若干年內，該平臺更高的安全性以及用戶友好型環境會帶來更多額外的好處。
本文的目標是幫助安全專業人士找到最適合其機構特定需求的解決方案，并確保他們能充分利用系統升級所帶來的機遇。從這一層面來看，本文解決了每個機構都必須考慮的各個方面的系統升級問題。其中包括：
為何要系統升級
盡管該問題的答案對于安全專業人士而言是顯而易見的，但這可能是他們需要花費最多精力的范疇，他們需要讓機構內的決策者明白升級的重要性。
陳舊的技術存在安全漏洞
與所有技術一樣，較新的系統安全性更高、更加成熟。正如老舊過時的個人電腦軟件更容易遭受病毒、黑客等攻擊一樣，陳舊的安全技術安全漏洞也更多。
在過去15或20年間，低頻卡是安全行業的標準，它能提供高效而有效的門禁控制。這種卡結構簡易，誰使用這些卡都可以進入大樓。持有公司所發卡片的任何人都能進入大樓；此人可以是擁有公司所發卡片的員工或使用遭竊或丟失的卡片通過門禁的作案者。各公司逐漸在卡片上添加照片等可視的安全信息，從而提供基本的身份驗證方式。最佳的安全實踐需要員工佩戴有自己照片的ID/門禁卡，且安保人士也經過訓練，能核查不具備相應身份驗證信息的人員。
這些低頻卡通常稱作感應卡或ID卡，如今很容易被復制。不法人員可通過某些設備制作復制卡，從而自由出入大樓。除非大樓里還具備監控攝像頭或有人目擊此人進入大樓，否則無法知道未經授權的人員曾經通過門禁。雖然使用陳舊技術的公司內并非總是發生門禁卡復制事件，但有多種因素會導致某些人產生復制門禁卡的動機。其中包括獲取高價值信息或資產的訪問權限，或有不滿情緒的前員工尋求報復。
升級需要投資，但投入的預算也會獲得回報。這種投資回報可能是有形的，例如通過更好的風險管理降低保險費用。也可能是無形的，例如節省與災難事件相關的成本，這些事件可能會影響機構員工或客戶，導致長期的法律和聲譽問題，可能需要數年才能解決。
高頻門禁控制成為新的標準
如今，高頻卡是門禁控制領域的新標準。人們通常稱之為非接觸式智能卡，這項新技術在芯片內植入了多層安全元件。
物理門禁控制領域的兩個常見高頻技術品牌為iCLASS?非接觸式卡和MIFARETM。MIFARE卡的形式有MIFARE Classic和MIFARE DESFire EV1，而許多客戶選擇新型的MIFARE DESFire EV1卡以便充分利用其與MIFARE Classic相比更高級的各項安全功能。
這些卡片可以識別個人、通過加密的密鑰對其門禁權限進行身份驗證（這些密鑰對每個機構和每張卡都是唯一的），而且能存儲用于無現金自動售貨或個人記錄管理的數據。
對于那些仍使用Weigand或磁條式門禁控制技術的機構而言，升級到低頻系統可能是誘人的選擇。盡管低頻技術能提供較高級別的安全性，但仍然會給機構留下安全漏洞并且幾乎或無法節省成本。
在過去幾年內，隨著國家安全 (HomelandSecurity)要求的實施，政府正不斷推動安全技術的發展。普通大眾最為熟悉的是美國運輸安全管理局 (TSA)的要求。例如，TSA要求飛行員的證照每三至四年進行一次重新標記，以確保其門禁控制具備最新的安全性，并確保對這些具備高級別安全門禁通過權限的專業人士進行復審和重發證照。
盡管并不是所有機構都需要像飛行員那樣的高級別安全性，但高頻系統如今的價格相較于低頻技術已相差無幾。準備部署新型門禁控制系統的任何機構都應采用高頻系統。這樣能使投資效益最大化并盡可能降低機構的風險，這也是采用門禁控制系統的主要原因。
在單一卡片上集成多項應用
打開任何一個人的錢包，我們能找到各種用途的卡片，從商品零售店的卡片到停車庫的卡片。許多機構使用多種卡片技術，從磁條卡到智能卡，用于管理從樓宇門禁到餐點供應機器的各種事務。這些應用可以集成到一張卡中，從而為機構提供集中化管理并為員工帶來易于使用的好處。
此外，可在非接觸式門禁控制卡中加入若干新應用來實現各種功能，其中包括打開空調系統以便更好地管理資源，還包括通過GPS跟蹤公司車輛。智能卡是大量新式技術的便攜式密鑰。這樣一來，它還能簡化流程、改進工作流并減少個人所需攜帶的卡片的數量。
何時進行升級
兼并或收購：兼并和收購通常涉及品牌重塑和/或行政及其他系統的合并。通常在這個過程中的某個階段，機構會需要發行新的憑證。隨著新技術的成本越來越接近傳統系統，目前是升級至更安全和更成熟系統的最佳時機。
標準化一卡通：由于發展迅速、分散式管理系統和/或多物理位置等因素，機構最終可能需要若干不同的門禁控制系統。由于新技術能提供遠程發行或更改憑證的功能，現在能夠將門禁控制集成到集中管理的單個系統中。將所有位置和員工標準化處理使其集成到一個系統中，能增加安全性并改善資源管理。
新位置：如果公司要搬遷或在其現有的基礎設施中增加一座大樓，將需要為該位置發行新的憑證。這將是審視整個機構門禁控制的絕佳時機。要將所有位置標準化至一個系統中，現在可能正是時候。
憑證的重新發行：隨著新員工的入職，許多機構會采購額外的卡片使其與舊的技術配合使用，以此來控制成本。某些機構可能還需要因為新的品牌形象（即新徽標）而更換卡片，此時它們會決定升級至較新的技術。因此，在某些階段，由于急速發展或其它轉折點，升級至最新的技術更為合理。
單張卡片實現多重功能：對于希望為員ID卡添加考勤管理或無現金自動售貨功能的機構而言，它們需要為此發行某種類型的卡片。此類機構可升級至非接觸式智能卡，將門禁控制和其他功能融為一體。這樣，員工只需要一張卡即可管理其工作場所的各種功能，且這些功能的管理會集中到一個高效且頗具成本效益的系統中。
改善風險管理：無論是因為保險需要還是為了通過減少所負責任降低整體風險管理成本，從過時的系統升級至最新的系統可大幅提高機構的安全性。
安全要求的變化：由于新的法規要求，機構可能需要提高其安全性。例如，HIPAA（健康保險流通與責任法案）對訪問醫療記錄有嚴格的要求，且可能強制要求使用智能卡來進入安全區域或訪問存儲病患信息的IT網絡。其他類似法規還包括針對公眾會計的《薩班斯-奧克斯利法案》(SOX)和規定政府職員和承包商個人身份驗證 (PIV)要求的FIPS 201（聯邦信息處理標準出版物）。與此類似，如果公司獲得的新客戶（例如政府合約）要求高級別的安全性，就可能需要改進門禁控制。大樓的新租戶也可能引發對更高安全性的需求，用于保護上級機構或遵循租戶法律或法規需求。
安全違規：在現實狀況中，有時需要出現安全違規事件才會促使機構投資采用新型門禁控制系統。在理想狀況下，機構應在出現問題之前進行升級，尤其是當機構采用的仍然是可輕易進行卡片復制的低頻系統時。
系統如何升級
在考慮升級合作伙伴時，靈活性是一大關鍵因素。合適的合作伙伴提供的解決方案可使技術合理地為機構服務，而不是強制機構為其技術的限制而妥協。
由于存在多個物理位置或員工人數較多，升級至新型門禁控制系統的最佳方法是分階段進行。若要同時或在一天內更換所有的讀卡器和識別卡，這是很困難甚至是不太可能的。
幸運的是，高頻智能卡和讀卡器的技術允許從舊式的系統分階段地安全升級至新型系統。供應商的技術應能夠確保同舊式和未來系統的互操作性，這一點尤為重要。
12
下一篇： PLC、DCS、FCS三大控
上一篇： 數字化校園一卡通系統
