在過(guò)去幾年里，技術(shù)方面的巨大進(jìn)步以及人們對(duì)安全的高度關(guān)注正促使許多機(jī)構(gòu)升級(jí)其門(mén)禁控制系統(tǒng)。升級(jí)系統(tǒng)不僅能大幅提高人員和財(cái)產(chǎn)的安全級(jí)別，而且運(yùn)作效率和成本效益也會(huì)顯著提升，尤其是對(duì)那些將其他應(yīng)用添加到非接觸式門(mén)禁控制卡中的機(jī)構(gòu)而言。
值得慶幸的是，隨著技術(shù)的不斷進(jìn)步，高頻技術(shù)的價(jià)格也變得不再那么昂貴。與個(gè)人電腦剛問(wèn)世時(shí)相比，如今的個(gè)人電腦速度大幅提升、內(nèi)存更大、功能更高級(jí)，而價(jià)格卻只是當(dāng)初的一個(gè)零頭。在安全行業(yè)亦是如此。與個(gè)人電腦的情況類(lèi)似，只要花費(fèi)與具有更多安全漏洞的早期門(mén)禁控制技術(shù)相當(dāng)?shù)馁Y金，公司便能獲得可作為平臺(tái)使用的安全系統(tǒng)，該平臺(tái)功能的涵蓋范圍從無(wú)現(xiàn)金自動(dòng)售貨到邏輯門(mén)禁，無(wú)所不包。
盡管系統(tǒng)升級(jí)會(huì)涉及到變化，先進(jìn)的技術(shù)在此也是一項(xiàng)好處。借助于多技術(shù)卡片和讀卡器，以及可現(xiàn)場(chǎng)編程的卡片和系統(tǒng)，日常工作流程所受的干擾非常有限且在可控范圍內(nèi)。而且，員工和機(jī)構(gòu)不僅能在短期內(nèi)從中受益，在未來(lái)的若干年內(nèi)，該平臺(tái)更高的安全性以及用戶(hù)友好型環(huán)境會(huì)帶來(lái)更多額外的好處。
本文的目標(biāo)是幫助安全專(zhuān)業(yè)人士找到最適合其機(jī)構(gòu)特定需求的解決方案，并確保他們能充分利用系統(tǒng)升級(jí)所帶來(lái)的機(jī)遇。從這一層面來(lái)看，本文解決了每個(gè)機(jī)構(gòu)都必須考慮的各個(gè)方面的系統(tǒng)升級(jí)問(wèn)題。其中包括：
為何要系統(tǒng)升級(jí)
盡管該問(wèn)題的答案對(duì)于安全專(zhuān)業(yè)人士而言是顯而易見(jiàn)的，但這可能是他們需要花費(fèi)最多精力的范疇，他們需要讓機(jī)構(gòu)內(nèi)的決策者明白升級(jí)的重要性。
陳舊的技術(shù)存在安全漏洞
與所有技術(shù)一樣，較新的系統(tǒng)安全性更高、更加成熟。正如老舊過(guò)時(shí)的個(gè)人電腦軟件更容易遭受病毒、黑客等攻擊一樣，陳舊的安全技術(shù)安全漏洞也更多。
在過(guò)去15或20年間，低頻卡是安全行業(yè)的標(biāo)準(zhǔn)，它能提供高效而有效的門(mén)禁控制。這種卡結(jié)構(gòu)簡(jiǎn)易，誰(shuí)使用這些卡都可以進(jìn)入大樓。持有公司所發(fā)卡片的任何人都能進(jìn)入大樓；此人可以是擁有公司所發(fā)卡片的員工或使用遭竊或丟失的卡片通過(guò)門(mén)禁的作案者。各公司逐漸在卡片上添加照片等可視的安全信息，從而提供基本的身份驗(yàn)證方式。最佳的安全實(shí)踐需要員工佩戴有自己照片的ID/門(mén)禁卡，且安保人士也經(jīng)過(guò)訓(xùn)練，能核查不具備相應(yīng)身份驗(yàn)證信息的人員。
這些低頻卡通常稱(chēng)作感應(yīng)卡或ID卡，如今很容易被復(fù)制。不法人員可通過(guò)某些設(shè)備制作復(fù)制卡，從而自由出入大樓。除非大樓里還具備監(jiān)控?cái)z像頭或有人目擊此人進(jìn)入大樓，否則無(wú)法知道未經(jīng)授權(quán)的人員曾經(jīng)通過(guò)門(mén)禁。雖然使用陳舊技術(shù)的公司內(nèi)并非總是發(fā)生門(mén)禁卡復(fù)制事件，但有多種因素會(huì)導(dǎo)致某些人產(chǎn)生復(fù)制門(mén)禁卡的動(dòng)機(jī)。其中包括獲取高價(jià)值信息或資產(chǎn)的訪(fǎng)問(wèn)權(quán)限，或有不滿(mǎn)情緒的前員工尋求報(bào)復(fù)。
升級(jí)需要投資，但投入的預(yù)算也會(huì)獲得回報(bào)。這種投資回報(bào)可能是有形的，例如通過(guò)更好的風(fēng)險(xiǎn)管理降低保險(xiǎn)費(fèi)用。也可能是無(wú)形的，例如節(jié)省與災(zāi)難事件相關(guān)的成本，這些事件可能會(huì)影響機(jī)構(gòu)員工或客戶(hù)，導(dǎo)致長(zhǎng)期的法律和聲譽(yù)問(wèn)題，可能需要數(shù)年才能解決。
高頻門(mén)禁控制成為新的標(biāo)準(zhǔn)
如今，高頻卡是門(mén)禁控制領(lǐng)域的新標(biāo)準(zhǔn)。人們通常稱(chēng)之為非接觸式智能卡，這項(xiàng)新技術(shù)在芯片內(nèi)植入了多層安全元件。
物理門(mén)禁控制領(lǐng)域的兩個(gè)常見(jiàn)高頻技術(shù)品牌為iCLASS?非接觸式卡和MIFARETM。MIFARE卡的形式有MIFARE Classic和MIFARE DESFire EV1，而許多客戶(hù)選擇新型的MIFARE DESFire EV1卡以便充分利用其與MIFARE Classic相比更高級(jí)的各項(xiàng)安全功能。
這些卡片可以識(shí)別個(gè)人、通過(guò)加密的密鑰對(duì)其門(mén)禁權(quán)限進(jìn)行身份驗(yàn)證（這些密鑰對(duì)每個(gè)機(jī)構(gòu)和每張卡都是唯一的），而且能存儲(chǔ)用于無(wú)現(xiàn)金自動(dòng)售貨或個(gè)人記錄管理的數(shù)據(jù)。
對(duì)于那些仍使用Weigand或磁條式門(mén)禁控制技術(shù)的機(jī)構(gòu)而言，升級(jí)到低頻系統(tǒng)可能是誘人的選擇。盡管低頻技術(shù)能提供較高級(jí)別的安全性，但仍然會(huì)給機(jī)構(gòu)留下安全漏洞并且?guī)缀趸驘o(wú)法節(jié)省成本。
在過(guò)去幾年內(nèi)，隨著國(guó)家安全 (HomelandSecurity)要求的實(shí)施，政府正不斷推動(dòng)安全技術(shù)的發(fā)展。普通大眾最為熟悉的是美國(guó)運(yùn)輸安全管理局 (TSA)的要求。例如，TSA要求飛行員的證照每三至四年進(jìn)行一次重新標(biāo)記，以確保其門(mén)禁控制具備最新的安全性，并確保對(duì)這些具備高級(jí)別安全門(mén)禁通過(guò)權(quán)限的專(zhuān)業(yè)人士進(jìn)行復(fù)審和重發(fā)證照。
盡管并不是所有機(jī)構(gòu)都需要像飛行員那樣的高級(jí)別安全性，但高頻系統(tǒng)如今的價(jià)格相較于低頻技術(shù)已相差無(wú)幾。準(zhǔn)備部署新型門(mén)禁控制系統(tǒng)的任何機(jī)構(gòu)都應(yīng)采用高頻系統(tǒng)。這樣能使投資效益最大化并盡可能降低機(jī)構(gòu)的風(fēng)險(xiǎn)，這也是采用門(mén)禁控制系統(tǒng)的主要原因。
在單一卡片上集成多項(xiàng)應(yīng)用
打開(kāi)任何一個(gè)人的錢(qián)包，我們能找到各種用途的卡片，從商品零售店的卡片到停車(chē)庫(kù)的卡片。許多機(jī)構(gòu)使用多種卡片技術(shù)，從磁條卡到智能卡，用于管理從樓宇門(mén)禁到餐點(diǎn)供應(yīng)機(jī)器的各種事務(wù)。這些應(yīng)用可以集成到一張卡中，從而為機(jī)構(gòu)提供集中化管理并為員工帶來(lái)易于使用的好處。
此外，可在非接觸式門(mén)禁控制卡中加入若干新應(yīng)用來(lái)實(shí)現(xiàn)各種功能，其中包括打開(kāi)空調(diào)系統(tǒng)以便更好地管理資源，還包括通過(guò)GPS跟蹤公司車(chē)輛。智能卡是大量新式技術(shù)的便攜式密鑰。這樣一來(lái)，它還能簡(jiǎn)化流程、改進(jìn)工作流并減少個(gè)人所需攜帶的卡片的數(shù)量。
何時(shí)進(jìn)行升級(jí)
兼并或收購(gòu)：兼并和收購(gòu)?fù)ǔＩ婕捌放浦厮芎?或行政及其他系統(tǒng)的合并。通常在這個(gè)過(guò)程中的某個(gè)階段，機(jī)構(gòu)會(huì)需要發(fā)行新的憑證。隨著新技術(shù)的成本越來(lái)越接近傳統(tǒng)系統(tǒng)，目前是升級(jí)至更安全和更成熟系統(tǒng)的最佳時(shí)機(jī)。
標(biāo)準(zhǔn)化一卡通：由于發(fā)展迅速、分散式管理系統(tǒng)和/或多物理位置等因素，機(jī)構(gòu)最終可能需要若干不同的門(mén)禁控制系統(tǒng)。由于新技術(shù)能提供遠(yuǎn)程發(fā)行或更改憑證的功能，現(xiàn)在能夠?qū)㈤T(mén)禁控制集成到集中管理的單個(gè)系統(tǒng)中。將所有位置和員工標(biāo)準(zhǔn)化處理使其集成到一個(gè)系統(tǒng)中，能增加安全性并改善資源管理。
新位置：如果公司要搬遷或在其現(xiàn)有的基礎(chǔ)設(shè)施中增加一座大樓，將需要為該位置發(fā)行新的憑證。這將是審視整個(gè)機(jī)構(gòu)門(mén)禁控制的絕佳時(shí)機(jī)。要將所有位置標(biāo)準(zhǔn)化至一個(gè)系統(tǒng)中，現(xiàn)在可能正是時(shí)候。
憑證的重新發(fā)行：隨著新員工的入職，許多機(jī)構(gòu)會(huì)采購(gòu)額外的卡片使其與舊的技術(shù)配合使用，以此來(lái)控制成本。某些機(jī)構(gòu)可能還需要因?yàn)樾碌钠放菩蜗螅葱禄諛?biāo)）而更換卡片，此時(shí)它們會(huì)決定升級(jí)至較新的技術(shù)。因此，在某些階段，由于急速發(fā)展或其它轉(zhuǎn)折點(diǎn)，升級(jí)至最新的技術(shù)更為合理。
單張卡片實(shí)現(xiàn)多重功能：對(duì)于希望為員ID卡添加考勤管理或無(wú)現(xiàn)金自動(dòng)售貨功能的機(jī)構(gòu)而言，它們需要為此發(fā)行某種類(lèi)型的卡片。此類(lèi)機(jī)構(gòu)可升級(jí)至非接觸式智能卡，將門(mén)禁控制和其他功能融為一體。這樣，員工只需要一張卡即可管理其工作場(chǎng)所的各種功能，且這些功能的管理會(huì)集中到一個(gè)高效且頗具成本效益的系統(tǒng)中。
改善風(fēng)險(xiǎn)管理：無(wú)論是因?yàn)楸ｋU(xiǎn)需要還是為了通過(guò)減少所負(fù)責(zé)任降低整體風(fēng)險(xiǎn)管理成本，從過(guò)時(shí)的系統(tǒng)升級(jí)至最新的系統(tǒng)可大幅提高機(jī)構(gòu)的安全性。
安全要求的變化：由于新的法規(guī)要求，機(jī)構(gòu)可能需要提高其安全性。例如，HIPAA（健康保險(xiǎn)流通與責(zé)任法案）對(duì)訪(fǎng)問(wèn)醫(yī)療記錄有嚴(yán)格的要求，且可能強(qiáng)制要求使用智能卡來(lái)進(jìn)入安全區(qū)域或訪(fǎng)問(wèn)存儲(chǔ)病患信息的IT網(wǎng)絡(luò)。其他類(lèi)似法規(guī)還包括針對(duì)公眾會(huì)計(jì)的《薩班斯-奧克斯利法案》(SOX)和規(guī)定政府職員和承包商個(gè)人身份驗(yàn)證 (PIV)要求的FIPS 201（聯(lián)邦信息處理標(biāo)準(zhǔn)出版物）。與此類(lèi)似，如果公司獲得的新客戶(hù)（例如政府合約）要求高級(jí)別的安全性，就可能需要改進(jìn)門(mén)禁控制。大樓的新租戶(hù)也可能引發(fā)對(duì)更高安全性的需求，用于保護(hù)上級(jí)機(jī)構(gòu)或遵循租戶(hù)法律或法規(guī)需求。
安全違規(guī)：在現(xiàn)實(shí)狀況中，有時(shí)需要出現(xiàn)安全違規(guī)事件才會(huì)促使機(jī)構(gòu)投資采用新型門(mén)禁控制系統(tǒng)。在理想狀況下，機(jī)構(gòu)應(yīng)在出現(xiàn)問(wèn)題之前進(jìn)行升級(jí)，尤其是當(dāng)機(jī)構(gòu)采用的仍然是可輕易進(jìn)行卡片復(fù)制的低頻系統(tǒng)時(shí)。
系統(tǒng)如何升級(jí)
在考慮升級(jí)合作伙伴時(shí)，靈活性是一大關(guān)鍵因素。合適的合作伙伴提供的解決方案可使技術(shù)合理地為機(jī)構(gòu)服務(wù)，而不是強(qiáng)制機(jī)構(gòu)為其技術(shù)的限制而妥協(xié)。
由于存在多個(gè)物理位置或員工人數(shù)較多，升級(jí)至新型門(mén)禁控制系統(tǒng)的最佳方法是分階段進(jìn)行。若要同時(shí)或在一天內(nèi)更換所有的讀卡器和識(shí)別卡，這是很困難甚至是不太可能的。
幸運(yùn)的是，高頻智能卡和讀卡器的技術(shù)允許從舊式的系統(tǒng)分階段地安全升級(jí)至新型系統(tǒng)。供應(yīng)商的技術(shù)應(yīng)能夠確保同舊式和未來(lái)系統(tǒng)的互操作性，這一點(diǎn)尤為重要。
12
