從真實機房入侵看安防

根據2014.12.02 11:40 am【聯合報系攝影中心╱記者曾吉松╱即時報導】 立委蔡煌瑯上午邀請國安局、中華電信、NCC等單位舉行「中華電信北區機房遭陸客入侵」記者會，中華電信員工擅自讓陸客進入機房並拍照，可能危及國家安全和個資外洩，中華電信表示該員工已遭記大過並降級處分

從ISO27001/ISO27002的要求看機房安

根據法規要求-對場所 ( 機房 ) 或建築物的物理 ( 人員 ) 訪問應安置有人接待區 ( 人員在安控室內接待，非是有人開門 ) 或其他控制方法來控制；進入場所 ( 機房 ) 或建築物應僅限於已授權人員 ( 即是有人跟隨或尾隨無法進入 ) ；今日大部分機房仍是以人員開門看守或值班的防護方式，故名思義僅止於符合法規規範，但是對於實際現場的防護上卻防不助管理人員的疏失與漏洞。

真實安全從實體隔離開始

採用怡鑫科技之天網神通系列組成的機房防尾隨門禁系統，管理人員不需要待在機房內值班，是國內首創實體門禁隔離技術防闖系統，在安控室內即可輕鬆管理機房門禁系統，並且無人員管理疏失的可能性，除了能有效遏止非法的闖入者，更能給予管理人員安全的自身防護，因此怡鑫科技的天網神通系統已然成為機房防尾隨的最終完美解決方案。

智慧人形門禁系統使用步驟說明

1. 當有人欲進入安全區域時，需先由行政人員刷卡進入交接區，再刷卡經過(單人通關記錄–感測區)而進入接待區，此時只允許一人進入，進入後則物理入口(單人門禁裝置)方能啟動。
2. 拜訪者皆於接待區外部向接待區內的行政人員經詢問口來申請卡片， 取得卡片進入物理入口(單人門禁裝置)檢測，若檢測正常則可進入 ，若檢測異常則退出或聽從行政人員的指示做後續動作。
3. 所有設備進入先移至交接區並通知行政人員做放行，然後相關人員照正常程序由物理入口(單人門禁裝置)進入安全區域，待設備管理人員開啟交接口(門三)後移入安全區域，此時待相關人員回歸安全區域後由設備管理人員關閉交接口。

實際案例

機房實際案例主要關鍵點

• 行政人員位於接待區內能被物理保護並經由監控系統監看所有區域，而無人需在安全區域工作時則不需行政人員入駐接待區。
• 物理入口(單人門禁裝置)的實施造成任何人不經合理授權無法進入安全區域，並能經由通關拍照與刷卡動作來留下完整電子通關記錄。
• 設備的移入與移出皆須由設備管理人員在交接口來記錄刷卡通關，並由行政人員放行，此時相關的物理隔離設施能盡量的被簡化。

現場實裝

不節能沒未來

現今綠建築內的節能系統功能越來越強，拜科技之賜不管是用水、空調、照明等應用都有極大的節能提升，也因此對於占整體耗能約40%~50%的空調特別關心，除部份機房重地等皆已導入自動空調節能系統外，對一般辦公室或是公共區域等地也極希望能有空調自動節能的實施；畢竟空調的節能最能直接在每日的節省費用顯現出來，而且相關政府機關也對綠建築方案皆有補助，對照未來，這是自利利人也利後代子孫的最佳選擇。

多少人數多少空調量

怡鑫科技的3D客流進出計數系統使用最低精確度98%的承諾來協助空調業者，從區分開的每個辦公室人數及整體人數流動來自動調整空調用量，配合整體空間的空調流量設計管理，達到人多人少空調皆舒適，而且大幅節省每一分浪費；這對客戶而言不僅是每月的帳單節費看得見，也為客戶在社會地位留下美好的名聲。

效益分析

1. 準確度最低98% 計算辦公室人數
2. 提供最後離開者的關電提示
3. 提供數據可匯入介面

安裝示意圖

一刷(辨識)一人逗留的優雅

大範圍的警戒區域一般使用電子圍籬式的防護，但對如機房內的機櫃防護則不適用了；重要裝置或儀器設備都是專人管理維護的原則下加裝防靠近的機制，但就算是加鎖加門禁機仍不能完全保護得宜，因為只要時間夠用，哪麼有心人士就會開鎖或利用漏洞來入侵，而監視系統對此情況並不能有效防治。

警戒區域一定要有駐警的迷思

怡鑫科技的合法逗留守衛者門禁系統使用先進的智慧3D人形技術來解決這個難題，藉由直接安裝於專用儀器的上方感測器，對已刷卡綁定的人員允許駐留，對其他人員在此逗留發出警報。對於其他重要設施如小金庫及高危險設備等地更是最佳的解決方案。

效益分析

• 確實執行一卡一人逗留的機制，百分之百根絕非法人員逗留
• 當非法事件發生時，系統即時通知安全人員
• 無駐警人力的需求
• 可加裝拍照攝影機做為防護記錄

安裝示意圖