中廣核群廠安保業(yè)務(wù)平臺的設(shè)計與開發(fā)

邱 力

(大亞灣核電運營管理有限責(zé)任公司，廣東 深圳 518124)

0 引言

開發(fā)一套適用于核電站各項安保業(yè)務(wù)的綜合性管理平臺，將對核安保管理水平產(chǎn)生極大的提升作用，特別是對常用的核電站出入控制業(yè)務(wù)所涉及的申請審批、授權(quán)關(guān)聯(lián)核實、公安信息比對、證件發(fā)放回收、門禁數(shù)據(jù)下載、警衛(wèi)現(xiàn)場核驗等的全流程整合優(yōu)化，將大幅節(jié)省人工，降低企業(yè)運營成本。

1 群廠保衛(wèi)在線系統(tǒng)開發(fā)背景

中國廣核集團有限公司(以下簡稱“中廣核”)為進一步推進各核電基地安保業(yè)務(wù)規(guī)范統(tǒng)一，提升各核電基地安保數(shù)據(jù)、資源集約化管理，提出了群廠運營管理理念，開發(fā)了一套群廠安保業(yè)務(wù)平臺，即群廠保衛(wèi)在線系統(tǒng)(Security On Line，以下簡稱“SOL系統(tǒng)”)，以實現(xiàn)安保業(yè)務(wù)全流程電子化，提升流程自動化、智能化水平。

SOL系統(tǒng)需要統(tǒng)籌各核電基地安保業(yè)務(wù)需求，并進行評估優(yōu)化整合。為適應(yīng)各基地電站廠區(qū)/廠前區(qū)、辦公生活區(qū)、工程建設(shè)區(qū)安保業(yè)務(wù)，需設(shè)置個人工作平臺、安保工作平臺、警衛(wèi)工作平臺、證卡工作平臺以及權(quán)限控制、流程配置等管理功能模塊，同時滿足集團信息化建設(shè)標準化、專業(yè)化、集約化要求。該系統(tǒng)還需要提供快捷、易用的核電基地證件管理功能，有效管控出入電廠/基地人員、車輛、物品，同時作為安保綜合應(yīng)用平臺和安保業(yè)務(wù)管理平臺，可進行安保信息發(fā)布、安保數(shù)據(jù)分析。從信息化方面考慮，將部分功能模塊接入企業(yè)微信公眾號，實現(xiàn)移動辦公，解決原有業(yè)務(wù)流程采取紙質(zhì)單據(jù)簽批、傳遞效率低下且不具備快捷統(tǒng)計查詢的問題。最后，該管理平臺還需要滿足中廣核多基地的業(yè)務(wù)需求，因部分核電基地存在在運機組與在建機組并存的情況，應(yīng)統(tǒng)籌考慮核電基地生活區(qū)的通行需求。

2 安保平臺業(yè)務(wù)分類

2.1 電站廠區(qū)

電站廠區(qū)安保平臺業(yè)務(wù)包括(以大亞灣為例)：廠區(qū)出入管理中所涉及的人員、車輛、物品的進出許可證辦理，保衛(wèi)周界輔助通道開啟、涉保衛(wèi)周界施工作業(yè)及海域作業(yè)的申報，特殊授權(quán)申請、通行記錄及視頻記錄調(diào)閱、門禁通行授權(quán)信息更正等。

2.2 辦公生活區(qū)

此區(qū)域安保等級和出入控制授權(quán)管理相對簡化，在保證相對安全控制的前提下，以方便用戶使用為基準，允許采用微信公眾號開展流程申辦工作。主要功能模塊還包括人員、車輛、物品的進出流程及無人機使用的申請流程。

2.3 施工建設(shè)區(qū)

根據(jù)部分核電基地的反饋，囿于核電基地的主要管轄責(zé)任在核電運營業(yè)主公司，新機組施工建設(shè)階段的基地出入安全管控責(zé)任在業(yè)主公司，SOL系統(tǒng)應(yīng)對此部分業(yè)務(wù)需求進行考慮。同時，該系統(tǒng)可通過授權(quán)方式設(shè)置特定類別的審批流程，由核電站設(shè)計施工總包公司對施工建設(shè)區(qū)的證件進行審批管理。

3 業(yè)務(wù)電子化選取原則、流程及管理功能

3.1 選取原則

開發(fā)系統(tǒng)需要考慮資源投入與收益的匹配，需要結(jié)合實際情況進行統(tǒng)籌考量，業(yè)務(wù)電子化選取原則可按使用頻度和受眾面進行分類，如圖1所示。

圖1 業(yè)務(wù)電子化選取原則

3.2 流程設(shè)置

中廣核群廠安保業(yè)務(wù)流程設(shè)置需要涵蓋“現(xiàn)有業(yè)主+平臺公司+承包商”模式。在正常情況下，安保部門難以掌握申請全過程，因此需要通過流程設(shè)置，對申請人、申請人所在單位、經(jīng)辦人(接口部門)、業(yè)主單位歸口部門等環(huán)節(jié)設(shè)置不同的審批角色和審批要素。以廠區(qū)門禁授權(quán)為例，不同環(huán)節(jié)的審批關(guān)注要點不同，所承擔的安保責(zé)任也不同，以電子告知書方式在系統(tǒng)審批時自動彈出，提醒審批人員注意。

在企業(yè)扁平化管理導(dǎo)向下，通過責(zé)任鏈條設(shè)計，將以往由處/部門級審批方式轉(zhuǎn)化為科級或組隊審批，盡量精簡或下放授權(quán)，同時設(shè)置授權(quán)委托轉(zhuǎn)移功能。

3.3 管理功能

為便于用戶和安保部門的日常管理，SOL系統(tǒng)需要實現(xiàn)管理功能，即將固定例行工作轉(zhuǎn)為系統(tǒng)自動化處理，主要包括通過數(shù)據(jù)庫視圖自動生成報表，對申請單、有效證件自動統(tǒng)計并生成日報/周報/月報文檔等功能。

4 系統(tǒng)架構(gòu)與數(shù)據(jù)庫設(shè)置

4.1 應(yīng)用架構(gòu)

SOL系統(tǒng)應(yīng)用架構(gòu)包括展示層、應(yīng)用層、接口層、功能構(gòu)件層、數(shù)據(jù)層，如圖2所示。

圖2 SOL系統(tǒng)應(yīng)用架構(gòu)

4.2 人員車輛授權(quán)中間庫

中間庫是解決授權(quán)人員、車輛信息與硬件系統(tǒng)關(guān)聯(lián)的重要一環(huán)。傳統(tǒng)業(yè)務(wù)管理平臺主要側(cè)重業(yè)務(wù)流程審批、查詢與信息分發(fā)，常見的系統(tǒng)架構(gòu)以表單為主。因SOL系統(tǒng)需要與硬件系統(tǒng)進行通信，實現(xiàn)人員、車輛出入控制的自動化授權(quán)，故必須建立軟件平臺與硬件之間的中間數(shù)據(jù)庫。通過設(shè)定邏輯判斷，將人員、車輛授權(quán)申請的表單，轉(zhuǎn)化為以人員、車輛為主的數(shù)據(jù)庫。每個人或車輛有唯一的標志，并在數(shù)據(jù)庫中僅存在唯一一條記錄。字段作為門禁硬件系統(tǒng)的輸入，主要包含主鍵、有效期、授權(quán)區(qū)域等。

4.3 數(shù)據(jù)庫與審批環(huán)境關(guān)聯(lián)

根據(jù)核安保相關(guān)法規(guī)與公司程序制度，審批環(huán)節(jié)，特別是人員、車輛授權(quán)的審批，安保部門需核實相關(guān)信息，如黑名單、培訓(xùn)記錄、職業(yè)健康、公安背景審查等信息。為便于審核查詢，需將此類信息直觀顯示，同時確保敏感信息不被擴散。

合理的方式是人員采用身份證號作為關(guān)鍵字(主鍵)，車輛采用車牌號作為關(guān)鍵字(主鍵)，SOL系統(tǒng)通過查詢，在審批環(huán)節(jié)顯示相關(guān)信息表中關(guān)鍵字匹配出的人員、車輛信息，并確保實時更新。以培訓(xùn)記錄為例，SOL系統(tǒng)設(shè)定每若干分鐘讀取培訓(xùn)數(shù)據(jù)，確保SOL系統(tǒng)的顯示同步更新。

5 系統(tǒng)開發(fā)

5.1 系統(tǒng)間關(guān)聯(lián)

SOL系統(tǒng)需要實現(xiàn)與其他管理平臺的數(shù)據(jù)以及與硬件系統(tǒng)的關(guān)聯(lián)，具備部分基礎(chǔ)信息采集功能(如采集人員照片，作為核電廠人臉識別的應(yīng)用數(shù)據(jù))，并逐步實現(xiàn)通過工作票信息對人員核電廠區(qū)的門禁授權(quán)進行精細化管控的目標。SOL項目人員需要了解集團內(nèi)已有系統(tǒng)與管理平臺的情況，確定系統(tǒng)間的關(guān)聯(lián)邏輯，邏輯關(guān)系如圖3所示。

5.2 人員綜合數(shù)據(jù)庫

經(jīng)過調(diào)研，中廣核核能板塊暫時沒有一個統(tǒng)一的包含所有員工、合作伙伴（特別是大修及日常承包商）的全面的人員信息庫，而實際安全管理方面，特別是核電站的安全管理需要掌握這些信息。

SOL系統(tǒng)包含核電基地/廠區(qū)出入申請流程，涵蓋的人員數(shù)據(jù)較為全面，可以與其他人員信息庫進行融合，以完善人員基礎(chǔ)信息庫。選用人員身份證（外方及港澳臺人員可用護照、返鄉(xiāng)證等），確保信息的唯一性、權(quán)威性和準確性。人員信息使用身份證作為唯一標示后，可與其他人員信息庫建立關(guān)聯(lián)，掛接個人信息、培訓(xùn)信息、職業(yè)醫(yī)療、安全記錄、授權(quán)信息、公安審查信息等數(shù)據(jù)。

6 系統(tǒng)測試與投運

6.1 軟件部分

為提高測試效率，在軟件測試過程中可將與其他系統(tǒng)無關(guān)聯(lián)的功能模塊歸類進行測試，如報備類流程或個別查詢類流程，對測試人員技能要求不高，在制定測試要求和計劃后就可安排技術(shù)員進行操作；可將與其他系統(tǒng)關(guān)聯(lián)的功能模塊歸為另外一類，由項目組成員專門進行測試，并配合協(xié)助開發(fā)單位申請相關(guān)端口。

6.2 硬件部分

SOL系統(tǒng)硬件包括身份證識別儀、車牌識別系統(tǒng)、智能交管平臺、人行道閘等。因為SOL系統(tǒng)硬件部分的測試與軟件部分存在交集，而硬件大多為定型產(chǎn)品，故需要針對SOL系統(tǒng)進行二次開發(fā)，因此軟硬件的接口需要特別關(guān)注。

6.3 移動端

圖3 SOL系統(tǒng)的邏輯關(guān)系

SOL系統(tǒng)也采用掛接移動中廣核公眾號模式，業(yè)務(wù)辦理用戶直接使用手機即可操作。通過后臺授權(quán)分配角色，定義普通用戶、安保人員、警衛(wèi)員/保安員，并對其設(shè)置不同授權(quán)。對于審批授權(quán)，采用系統(tǒng)獲取集團人員黃頁職務(wù)信息、識別部門責(zé)任人自動流轉(zhuǎn)，實現(xiàn)手機移動審批。

6.4 系統(tǒng)切換與數(shù)據(jù)遷移

為確保新老系統(tǒng)切換數(shù)據(jù)的一致性，新老系統(tǒng)切換需要管理配套。舊系統(tǒng)已經(jīng)申請有效的單據(jù)需要有過渡期，在此期間新舊系統(tǒng)并行，待截止日期后，全面使用新系統(tǒng)功能，舊系統(tǒng)停用，無法填寫數(shù)據(jù)，此時再將舊系統(tǒng)數(shù)據(jù)導(dǎo)出，并存檔。

7 價值創(chuàng)新

通過電子流程驅(qū)動日常安保業(yè)務(wù)，將現(xiàn)場廠區(qū)警衛(wèi)/廠外保安人員，納入系統(tǒng)角色，信息流直達一線。軟件硬件互聯(lián)，通過中間庫的建設(shè)，開發(fā)專門的數(shù)據(jù)端口，實現(xiàn)自動授權(quán)。

使用身份證讀卡器，可實現(xiàn)專用通行卡取卡驗證、通道讀卡放行、填表批量錄入信息、公安信息比對功能，并作為廠外門禁卡，不再需要另外制作通行卡片，大大簡化流程，降低成本。

開發(fā)擴展使用二維碼的接口，并配合人臉識別作為認證一致性的控制，可以防止誤用等風(fēng)險。系統(tǒng)基于人工智能對通行人員的卡證信息及生物特征進行相似度檢驗，滿足設(shè)定的判別閾值后再放行，減小安全風(fēng)險。

8 結(jié)束語

SOL系統(tǒng)不僅將核電安保相關(guān)工作業(yè)務(wù)電子化，同時關(guān)聯(lián)培訓(xùn)管理系統(tǒng)、職業(yè)醫(yī)療系統(tǒng)等外部系統(tǒng)，建立統(tǒng)一安保黑名單數(shù)據(jù)庫，連接公安信息審查平臺，使通行、通行授權(quán)工作規(guī)范高效；通過將軟件流程和門禁硬件互聯(lián)，并開發(fā)手機移動端功能，實現(xiàn)出入控制系統(tǒng)自動化授權(quán)。這涉及軟件數(shù)據(jù)架構(gòu)確定、各功能模塊邏輯關(guān)系設(shè)定、敏感隱私信息控制、數(shù)據(jù)查詢及報表功能設(shè)置以及解決與其他管理系統(tǒng)和硬件系統(tǒng)互聯(lián)互通，對其他核電站群廠系統(tǒng)開發(fā)、集團人員信息庫建設(shè)有一定借鑒作用。