中国太平洋保险股份有限公司（CPIC）上海信息中心

【.com 综合消息】产品和技术： 

◆iCLASS系列产品，包括R40 读卡器、RWKLB550 考勤读卡器及RW400 IC 发卡机  

◆VertX 系列产品，包括 V1000 门禁控制器、 V100读卡器接口模块及V200 输入接口模块 

◆Fargo HDP5000 证卡打印机

构筑企业安全服务的后盾，HID Global安全身份识别解决方案360度保障中国太平洋保险股份有限公司信息中心

中国太平洋保险股份有限公司(CPIC)成立于1991年，是国内最大型的保险公司之一。投资资产规模达到3,660亿元，目前拥有5,700多个分支机构，超过67,000名员工与27万营销员为全国4,700万个人客户和285万机构服务。业务覆盖人寿保险和财产保险的全方位风险保障解决方案、投资理财和资产管理服务。

CPIC上海信息中心位于上海市漕河泾开发区，是一大片以电子信息产业为主体的高科技园区。作为保险金融业的翘楚，中国太平洋保险对信息中心的保安要求严谨，因为任何安全漏洞，都可能会引起不可挽回的损失，因此更需要高度安全稳定的门禁解决方案。

HID Global为该信息中心量身定制安全身份识别解决方案，采用领先技术的网络化结构、性能卓越的VertX门禁控制器系列产品及高度安全的iCLASS读卡器系列，实现了物理门禁的出入口控制及信息安全登录的网络监控，高效控制员工和访客的出入以及内部空间使用权限,当任何人士进入大楼，管理者不仅可以获得个人信息，还能设置此人是否可以使用该楼里的网络设施以及是否可以进入另一栋建筑，全方位的权限设置为该信息中心的安全护航。

挑战

作为中国太平洋保险股份有限公司重中之重的设施，上海信息中心肩负着金融数据库的安全管理、开发及维护的重任，因此门禁系统要求尤为严谨。 

◆系统需要有严密的安全管理措施，严格监控通道进出权限，同时可实现多种方式及级别的安全管理功能，使权限级别不同的工作人员只能使用相应的子系统，并被授予不同的登入权限。 

◆要求使用在金融行业有成功案例的品牌，并在技术上不断创新，获得国际安全认证。 

◆产品具备联网的可扩展性，便于日后的系统规模调整。 

◆完善的本地化支持与服务，能够及时、快速解决各种问题。

解决方案

HID Global提供的安全身份识别解决方案包括发卡管理、门禁管理、考勤管理、梯控管理及消费管理系统，采用非接触式IC卡与生物技术进行身份识别。发卡系统使用四台iCLASS  RW400 IC 发卡机，设置在安保消控中心，主要负责IC 卡的发行及授权，同时配备Fargo  HDP5000证卡打印机，其热升华转印成像技术能打印色彩鲜艳的员工ID卡，独特的激光防伪技术能防止卡片复制伪造，把好安全的第一关。

数据中心的门禁管理系统使用iCLASS R40 非接触式读卡器，分别安装在大楼出入口、通道出入口、会议室、设备区域、功能机房、ECC总控中心及每楼层的紧急通道。优化后的iCLASS R40读卡器扩大了门禁控制功能，通过加密和双重身份验证提供了更强的安全保障。该系统同时配备了VertX门禁控制器系列，将各子系统直接连接到TCP/IP网络上，并通过统一的数据库进行统计及管理。该解决方案采用了合理优化的网络结构，用于保证系统稳定性。系统由两级网络构成：一级网络由服务器、管理工作站及VertX 门禁控制器构成，交换数据量较大，相互之间通过专用TCP/IP网络相联接，保证信息管理层的通讯速度。

二级网络由网络控制器、门禁控制器、考勤控制器及电梯控制器构成，传输数据量较小，相互之间通过工业RS485网络通讯。考勤管理系统使用iCLASS® RWKLB550 13.56 MHZ非接触式智能卡考勤读卡器，通过 VertX V100 控制器，与中央控制中心连接。iCLASS  RWKLB550使用高度安全的 64 位多变密钥进行相互验证，具有先进的密钥管理系统，降低了数据被窃或智能卡被复制的风险，适用于CPIC这样安全要求较高、员工数量较多的机构使用。

考虑到信息中心的安全级别，数据中心配备了电梯控制系统，使用iCLASS R40 读卡器 ，与梯控控制器VertX V100 连接，并连接到二级网络数据库上，使无授权的人员不能通过按下电梯呼叫按钮使用电梯。该系统的网络设置结构，既保证系统稳定，又成功实现了严密的通道进出权限管理，全面保障大楼安全。

客户评价：

该项目竣工后由CPIC-信息中心（上海）服务中心直接管理，该服务中心主任谭先生反馈：这是一个技术含量很高，实施难度很大的项目，作为太平洋保险公司的金融数据库管理中心，项目肩负着极高的安全要求，并且对于各级人员的权限管理要求很复杂。 HID Global作为全球知名的安全身份解决方案供应商，提供了高品质的产品和服务。该项目使用了HID VertX纯 TCP/IP协议的控制器系列，达到功能齐全的门禁管理。同时采用了HID Global知名的iCLASS系列读卡器，该产品的双重安全识别技术使门禁权限管理更安全灵活，保障了该数据中心安全及高效运营。该系统非常灵活，具有良好的可扩展性，为将来的扩充和升级搭建了平台。在项目实施的过程中，HID Global能及时配合客户需求，提供优质的本地服务，令人满意。