趙建邦

廣州暨南大學附屬第一醫(yī)院門禁解決方案

趙建邦

當前，傳統(tǒng)的門衛(wèi)管理已經不能滿足現代醫(yī)院員工、財物的安全需要。建立信息化的安全管理系統(tǒng)才能更好的防御各種安全隱患。廣州暨南大學附屬第一醫(yī)院門禁解決方案加強了醫(yī)院應對突發(fā)安全事件，保障醫(yī)護人員、患者及財物的安全的能力，提高患者就醫(yī)滿意度與醫(yī)療機構的管理效率。

醫(yī)療機構作為開放場所，承載著社會公眾看病就醫(yī)的重任。各級醫(yī)院每天流轉著非常巨大的人流，其來往人員包括患者、家屬及醫(yī)護人員等。龐大的人流量和特殊的人群結構給醫(yī)院安全管理工作帶來了不小的難度。闖入者很容易進出醫(yī)院范圍，并隨意進入那些本應只有授權員工才能涉足的區(qū)域，因而帶來安全隱患。比如，最近在哈爾濱醫(yī)大發(fā)生的惡性傷害案件就是對醫(yī)院安全隱患的最大警示。

非接觸式智能卡技術在醫(yī)療行業(yè)的應用，有助于醫(yī)療行業(yè)解決一些長期存在的棘手問題。通過分級權限控制出入醫(yī)院相關區(qū)域的人員，保護醫(yī)護人員安全，提供更好的門禁管理。目前，非接觸式智能卡技術在醫(yī)院的包括了通過門禁系統(tǒng)來控制醫(yī)院人員的出入，電腦及IT系統(tǒng)的安全登錄及患者醫(yī)療信息管理。HID Global 最近為廣州暨南大學附屬醫(yī)院設計了門禁解決方案，滿足了安全管理的需要。

門禁系統(tǒng)拓撲圖

項目背景

暨南大學附屬第一醫(yī)院前身為廣州華僑醫(yī)院，由國務院批準，1978年設立，旨在為國內廣大民眾及海外僑胞健康服務，為社會培育醫(yī)學英才。醫(yī)院為暨南大學的臨床醫(yī)學教學基地，專業(yè)技術人員超過1100人，并擁有專科43個及床位850張，是一所集醫(yī)療、教學、科研、預防、保健和康復于一體的綜合性醫(yī)院。醫(yī)院即將興建7.2萬平方米的新住院大樓，實施數字化、網絡化醫(yī)院建設，并加緊投入高水準的醫(yī)療設備和安全管理系統(tǒng)，以提升廣東省的整體醫(yī)療水平和醫(yī)院安全。

暨南大學附屬第一醫(yī)院來院人員有患者、探視的親屬和陪護人員，龐大的人流量和特殊的人群結構給醫(yī)院安全管理工作帶來了不小的難度。闖入者很容易進出醫(yī)院范圍，并隨意進入那些本應只有授權員工才能涉足的區(qū)域，因而帶來安全隱患(例如從兒科病房偷走嬰兒)。因此，在醫(yī)院出入口安全管理方面，要同時滿足對外開放和保護救援現場的雙重需求。

此外，醫(yī)院藥品室、手術室及加護病房等重點區(qū)域的安全管理更是重中之重，任何安全隱患和意外闖入，都有可能引發(fā)重大安全事故。因此，暨南大學附屬第一醫(yī)院對門禁系統(tǒng)應當滿足以下幾個方面需要：

分級授權，限時進出：藥品室、手術室等重點區(qū)域需要進行分等級、時間及地點的出入管理，防止非授權人員進入。

未來擴展性：醫(yī)院將對舊大樓進行翻新改造，并同時興建新大樓，因此門禁系統(tǒng)除了需要滿足現階段的應用需要，將來必須能擴展，免去日后重新安裝系統(tǒng)的投資。

醫(yī)院門禁系統(tǒng)組成

醫(yī)院門禁系統(tǒng)是保護醫(yī)院工作區(qū)域、醫(yī)護人員安全的第一道防線，主要由現場門禁設備、管理中心兩部分組成，通過醫(yī)院樓層分布及功能來劃分控制的區(qū)域，做到有效、合理、節(jié)約成本。結合醫(yī)院的應用功能選擇門禁系統(tǒng)的控制器和門禁卡，還能方便以后擴充和添加應用。（見門禁系統(tǒng)拓撲圖）

門禁現場設備：現場設備包括現場控制器，讀卡器，電控鎖，門磁開關，開門按鈕及緊急破玻按鈕。主要設置在醫(yī)院門禁防范點門端，包括手術室，嬰兒室，藥品室及重要機房區(qū)域、辦公區(qū)域、設備區(qū)域，通過對進入這些區(qū)域的人員設置不同的通行時段和權限，提高安全性。

管理中心：管理中心包含系統(tǒng)服務器、授權管理工作站，管理工作站（帶數據庫、報表、查詢等功能）、主控制器、打印機、通信接口設備及系統(tǒng)軟件等。醫(yī)院通過管理中心對門禁卡的進入權限，區(qū)域，進入時間進行設置。

廣州暨南大學附屬醫(yī)院的門禁解決方案，系統(tǒng)采用集中管理、分散控制的聯網結構，通過醫(yī)院的TCP/IP網絡，將醫(yī)院管理區(qū)域的門禁點連接至中央管理平臺，在主要門禁點，如藥品室、手術室、重要病房等區(qū)域。各門禁點安裝了HID iCLASS讀卡器。當員工要進入所管制區(qū)時，需對卡進行身份認證。每張卡片均設置了權限，限制醫(yī)護人員及其他職工出入時段及區(qū)域，例如重點監(jiān)護病房及手術室就僅限醫(yī)生及相關醫(yī)護人員進入。而藥品室的管理則根據值班時間安排，對藥品室工作人員所持的卡片進行權限設置，保障授權人員在許可時段進入，防止意外和惡意入侵。

醫(yī)院門禁系統(tǒng)的功能與特點

多種開門方式

系統(tǒng)設置多種開門方式以滿足醫(yī)院各個區(qū)域安全需求的不同，刷卡、刷卡或密碼、指紋、刷卡+密碼、刷卡+指紋、刷卡+密碼+指紋、密碼+指紋等開門方式。比如，在手術室安裝指紋讀卡器，對手術醫(yī)師進行刷卡+ 指紋的雙重識別，能準確確認醫(yī)師身份，防止醫(yī)師之間調換手術。

HID iCLASS非接觸式智能卡技術提可提供三個安全級別：單因子驗證、雙因子驗證，以及三因子驗證。單因子驗證情況下，只要使用智能卡就可以登錄系統(tǒng)或是進入大樓。雙因子驗證是醫(yī)院里最常見的智能卡驗證方式，同時使用個人識別碼 (PIN) 及智能卡以增加安全性。三因子驗證則更進一步，不僅使用 PIN 碼，還會使用如生物識別等其他安全措施，為重要區(qū)域的管理提供更強的安全保障。

分級權限管理

醫(yī)院員工均通過憑證卡刷卡進入管理區(qū)域。按照管理區(qū)域的功能，員工職能進行分級，分時段的通行權限管理，限制相關人員隨意進入。比如藥品室、手術室等重點區(qū)域需要進行分等級、時間及地點的出入管理，防止非授權人員進入，提高區(qū)域的安全性。

iCLASS讀卡器通過現場控制器HID VertX 100與網絡門禁控制器HID VertX V1000相聯，通過醫(yī)院的TCP/IP連接至中央管理站。管理員可利用系統(tǒng)軟件設定不同的級別及權限，實現對各個門禁點進行權限設置、數據瀏覽和查詢、數據備份等。當管理中心計算機發(fā)生故障，各個出入口仍然可以脫機正常工作，讀卡及門禁開關不會受任何影響。

實時上傳事件記錄

門禁系統(tǒng)能實時記錄事件紀錄并上傳至計算機，可立即顯示：持卡人（姓名、照片等）、事件時間、門點地址、事件類型（進門刷卡記錄、出門刷卡記錄、按鈕開門、無效卡讀卡、開門超時、強行開門等），并如實記錄。所作記錄不可更改，方便醫(yī)院進行各種報表的管理。

HID VertX門禁系統(tǒng)能自動記錄人員的卡片信息，包括：員工號、姓名、部門、職位等資料，以及進入時間、地點，通過對讀卡數據進行分析篩選及處理統(tǒng)計遲到、早退、曠工、異常情況、加班及休假等情況。管理人員更可將數據生成各種報表進行考勤、排班管理。

多系統(tǒng)聯動

消防聯動：當發(fā)生火災時，門禁系統(tǒng)自動接收消防信號，并根據設定的預案，打開相應門的電鎖，以便人員及時疏散。

視頻聯動：對于收到的異常報警信號，門禁系統(tǒng)能夠聯動切換攝像機畫面，對需要監(jiān)控的部位進行視頻監(jiān)控、錄像或抓拍。

HID VertX 控制器通過模塊化、網絡化的靈活設計，通過內置的報警/消防接口，與醫(yī)院的閉路監(jiān)控、防盜及消防等其他系統(tǒng)進行協調聯動，當門禁控制系統(tǒng)收到火災報警信號時，能自動打開控制區(qū)域內的所有大門，有利于控制區(qū)域內的人員逃生；在重要部位安裝有攝像機畫面，對需要監(jiān)控的部位進行監(jiān)控，并進行錄像。

可擴展

門禁系統(tǒng)能夠隨著醫(yī)院的發(fā)展及添加新應用的需要，方便、快速的進行系統(tǒng)擴展，滿足新要求。HID Global 門禁系統(tǒng)具備很好的擴展性，能利用公司現有門禁進行升級，滿足醫(yī)院的擴大重建及增加未來應用的實際需要，節(jié)約醫(yī)院的成本。同時，HID iCLASS卡片不僅能應用于門禁管理，更可添加其他應用，如計算/網絡安全身份驗證、健康紀錄管理、考勤、停車場管理，實現醫(yī)院一卡通。

非接觸智能卡的作用

智能卡技術應用于醫(yī)院電腦及IT登錄系統(tǒng)及配藥系統(tǒng)，能幫助醫(yī)院更好的建立患者信息檔案，保護患者隱私并提高醫(yī)院的管理效率并控制醫(yī)生用藥。它可提高醫(yī)院的信息管理水平，提高效率，并預防用藥醫(yī)療事故。

防止敏感患者信息瀉露

醫(yī)生通過配備的門禁卡登陸個人電腦及IT系統(tǒng)，能夠以安全和保險的方式存儲和管理患者資料，防止敏感患者的個人信息瀉露。醫(yī)生只需要一張智能卡就能登入IT系統(tǒng)，避免了因回想及輸入用戶名和密碼而浪費時間，并快速通過網絡查閱敏感的患者資料從而節(jié)省時間照顧患者。

HID on the Desktop是一種全新的安全身份驗證解決方案，它最顯著的特征就是“一卡多用”，一種憑證卡既是帶照片的身份識別卡，是開門的鑰匙，還是開啟個人電腦和IT系統(tǒng)的安全身份驗證。醫(yī)務人員通過配備的門禁卡可以直接訪問Windows和網絡，使用方便，安全可靠，有效防止了敏感患者信息的泄漏。

此外，HID on the Desktop 特有的雙重身份驗證（卡+個人身份驗證密碼（PIN））消除了IT系統(tǒng)受到黑客攻擊的危險，改善了IT系統(tǒng)的風險管理。

提高醫(yī)務人員工作效率

目前，國外很多醫(yī)院最先采用了智能卡技術進行患者信息管理，如德國最近剛剛向全國 8 千多萬人發(fā)行了醫(yī)療保健智能卡，為患者建立“電子病例本”，通過這項工程，醫(yī)院將更好的管理患者，患者在初次就診時，醫(yī)院為患者建立電子檔案，記錄患者的健康信息包括姓名，性別，證件號，病史等信息，并加密存儲在智能卡上，患者可以通過醫(yī)院內的自助終端或醫(yī)院網絡系統(tǒng)進行預約掛號。就診時，通過每個科室配備的身份驗證終端，患者的醫(yī)療卡與醫(yī)生的電腦系統(tǒng)相連，驗證成功后，醫(yī)生能快速調取患者電子病歷，為其就診開方。

為醫(yī)院的配藥系統(tǒng)提供支持

非接觸式智能卡技術為醫(yī)院的配藥系統(tǒng)提供了更安全的管理措施，保障患者用藥安全。通過設置醫(yī)務人員智能卡的權限，允許負責配藥的醫(yī)務人員利用智能卡登入計算機系統(tǒng)查看患者的電子病歷，復檢相關的藥品及劑量，減少用藥錯誤。這種好處還在于醫(yī)療中心可以跟蹤藥品的使用人及使用時間，助從業(yè)人員更好的遵守醫(yī)院的用藥規(guī)則，并保護病人權利。

減低醫(yī)院感染概率

非接觸式智能卡技術對醫(yī)院感染控制起很大影響。我們都注意到，現在醫(yī)院所有病房門口都擺放了抗菌洗手液，而且也大家都看到了政府分發(fā)到各家各戶的預防禽流感海報。試想一下，一位醫(yī)生在巡房的幾個小時內，查看了 5 個病房20 位患者，這期間她到達了醫(yī)院的不同區(qū)域，也登入了不同的計算機系統(tǒng)。我們很容易就能明白，感染是如何通過這些接觸蔓延開來。非接觸式智能卡只需在讀卡器前方刷卡，這一點在限制感染方面起關鍵作用。

隨著安防技術水平日漸提高，醫(yī)院的安全防范系統(tǒng)也朝著多功能的方向發(fā)展。安防技術必然是現代化醫(yī)院必須的管理硬件，它將提升醫(yī)院的管理水平，并保障醫(yī)院人員及財產的安全。

結束語

HID 門禁解決方案采用集中管理，分散控制的聯網結構，通過醫(yī)院的TCP/IP網絡，將各區(qū)門禁點連接至中央管理平臺，以監(jiān)控重要區(qū)域，如藥品室、手術室及重要病房及行政區(qū)域，并實行權限管理，限制人員的進入權限與時段。

各區(qū)域門禁點安裝了iCLASS R10讀卡器，當員工要進入所管制區(qū)時，需對卡進行身份認證。每張卡片均設置了權限，限制醫(yī)護人員及其他職工出入時段及區(qū)域，例如重點監(jiān)護病房及手術室就僅限醫(yī)生及相關醫(yī)護人員進入。而藥品室的管理則根據值班時間安排，對藥品室工作人員所持的卡片進行權限設置，保障授權人員在許可時段進入，防止意外和惡意入侵。

各門禁點的iCLASS R10讀卡器通過現場控制器VertX 100與網絡門禁控制器VertX V1000相聯，再經由TCP/IP連接至中央管理站。管理員可利用系統(tǒng)軟件設定不同的級別及權限，實現對各個門禁點進行權限設置、數據瀏覽和查詢、數據備份等。當管理中心計算機發(fā)生故障，各個出入口仍然可以脫機正常工作，讀卡及門禁開關不會受任何影響。

同時，系統(tǒng)能自動記錄人員的卡片信息，包括：員工號、姓名、部門、職位等資料，以及進入時間、地點，通過對讀卡數據進行分析篩選及處理統(tǒng)計遲到、早退、曠工、異常情況、加班及休假等情況。管理人員更可將數據生成各種報表進行考勤、排班管理。

暨大附屬醫(yī)院基礎建設部趙工表示比較眾多國內外品牌后，考慮到HID Global的領先技術，完善的市場支持和終身修保而選用其產品。HID Global產品符合多個國際安全技術標準，iCLASS 卡片與iCLASS讀卡器之間采用了數據加密和雙重身份驗證，保障了重點區(qū)域安全管理的需要。

此外，HID Global的門禁解決方案具有良好開放性，能夠簡單方便實現擴容需求和硬件互換，靈活配置各種規(guī)模和檔次的系統(tǒng)，可滿足將來醫(yī)院擴大的需要。醫(yī)院將來如需要進一步提高安全級別，可以在系統(tǒng)加入生物識別、雙門互鎖、防折返等功能，亦可與各種消防/報警系統(tǒng)聯動，全方面保障醫(yī)院的安全。HID Global的門禁解決方案更可發(fā)展成一卡通，用于計算機桌面登錄、消費系統(tǒng)及停車場管理等。

作者為HID Global 大中華區(qū)營銷總監(jiān)