王易志

安檢信息管理系統(tǒng)在民航機(jī)場的應(yīng)用

王易志

一、項(xiàng)目背景及總體概述

隨著空防安全在民航機(jī)場營運(yùn)管理中的地位不斷提高，空運(yùn)旅客的出港安全由傳統(tǒng)的各自分離、互不關(guān)聯(lián)、信息分散的安全檢查手段改變?yōu)槌浞掷寐每偷念A(yù)訂登記信息結(jié)合在機(jī)場業(yè)務(wù)實(shí)際運(yùn)作中的旅客離港系統(tǒng)、安全檢查系統(tǒng)、安全防范系統(tǒng)形成一整套便捷、嚴(yán)密、高度靈敏的信息管理系統(tǒng)；系統(tǒng)對旅客接受安檢的所有相關(guān)信息進(jìn)行采集(包括旅客的個(gè)人信息登記、旅客接受驗(yàn)證的全過程，以及對離港旅客進(jìn)行驗(yàn)證的安檢人員、安檢通道、安檢時(shí)刻，交運(yùn)行李、隨身行李檢查過程的監(jiān)控等)，形成的這樣一套安檢全過程、全方位的監(jiān)控網(wǎng)絡(luò)在行業(yè)內(nèi)統(tǒng)稱為安檢信息管理系統(tǒng)。這為處理突發(fā)空防安全事件提供全面、準(zhǔn)確的過程信息，極大提高空防安全整體保障能力，同時(shí)為各級管理人員日常管理、分析和安排發(fā)揮了積極作用。

二、系統(tǒng)建設(shè)的總體要求

安檢信息管理系統(tǒng)是依托交運(yùn)管理的安檢模式，采用網(wǎng)絡(luò)傳輸、數(shù)據(jù)庫管理、音視頻處理、信息集成等技術(shù)構(gòu)建的用于民航機(jī)場安檢管理業(yè)務(wù)的安全防范系統(tǒng)。

安檢信息管理系統(tǒng)一般可以由以下幾個(gè)組件形成：

1、基礎(chǔ)支持層——由供電、網(wǎng)絡(luò)綜合布線系統(tǒng)、操作系統(tǒng)、服務(wù)器集群、數(shù)據(jù)庫系統(tǒng)組成，該層構(gòu)架出基礎(chǔ)運(yùn)行平臺(tái)；

2、安檢信息數(shù)據(jù)庫——存儲(chǔ)機(jī)場安檢業(yè)務(wù)數(shù)據(jù)：

3、安檢信息采集層——由安檢信息外部接口采集部分和安檢信息內(nèi)部采集部分組成，實(shí)現(xiàn)所有的安檢業(yè)務(wù)數(shù)據(jù)的采集和錄入；

4、信息管理層——由安檢信息管理子系統(tǒng)和內(nèi)勤管理子系統(tǒng)組成，安檢信息管理子系統(tǒng)實(shí)現(xiàn)對安檢信息業(yè)務(wù)數(shù)據(jù)的管理維護(hù)；

5、安檢服務(wù)層——包括安檢生產(chǎn)部分和安檢信息綜合查詢部分,主要用于實(shí)現(xiàn)安檢核心業(yè)務(wù)實(shí)施、旅客安檢狀態(tài)再次確認(rèn)、安檢業(yè)務(wù)數(shù)據(jù)多種手段綜合查詢和統(tǒng)計(jì)分析功能。

對系統(tǒng)建設(shè)的總體要求可以采用如圖1表示的應(yīng)用方案。

縱向的信息安全分別從網(wǎng)絡(luò)安全、病毒入侵與防護(hù)、信息安全實(shí)施系統(tǒng)安全保障；

縱向的設(shè)備維護(hù)實(shí)現(xiàn)信息采集點(diǎn)的設(shè)備監(jiān)控、系統(tǒng)故障診斷和預(yù)警、操作權(quán)限管理及日志管理。

三、網(wǎng)絡(luò)方案

網(wǎng)絡(luò)協(xié)議采用TCP/IP。

定義標(biāo)準(zhǔn)：一致的網(wǎng)絡(luò)接口，使安檢信息系統(tǒng)與離港系統(tǒng)、行李分揀系統(tǒng)、集成系統(tǒng)等相互交換信息。

安檢系統(tǒng)構(gòu)成獨(dú)立的子網(wǎng)，支持多媒體信息的傳輸。

網(wǎng)絡(luò)整體架構(gòu)如圖2。

四、安檢信息管理系統(tǒng)應(yīng)用節(jié)點(diǎn)說明

圖1 機(jī)場安檢信息管理系統(tǒng)層次框架

作為過程信息的有效偵測，安檢信息管理系統(tǒng)主要記錄內(nèi)容；航班號、始發(fā)站、目的站、登機(jī)時(shí)間、航班日期、旅客姓名、性別、國籍、座位號、登機(jī)口號、IATA行李牌號、身份證號碼、聯(lián)系方式、辦理登機(jī)牌時(shí)間、辦理柜臺(tái)號、交運(yùn)行李件數(shù)、重量、航意險(xiǎn)數(shù)量（通過航意險(xiǎn)銷售系統(tǒng)的接口）、交運(yùn)行李狀態(tài)、隨身行李狀態(tài)、交運(yùn)行李X光圖像、手提行李X光圖像、交運(yùn)和手提行李開包日志、旅客照片、旅客屬性、安檢時(shí)間和安檢位置及輔助功能需要的相關(guān)其他內(nèi)容。

由于采用操作系統(tǒng)的安全性認(rèn)證、數(shù)據(jù)庫的多重認(rèn)證體系及應(yīng)用用戶和用戶權(quán)限管理完全保證應(yīng)用數(shù)據(jù)不被非法觀看、復(fù)制、修改、轉(zhuǎn)錄和刪除。系統(tǒng)還設(shè)置完善的安全保護(hù)措施，設(shè)有4級保護(hù)：數(shù)據(jù)庫用戶級，程序級，功能級，身份級。多級別的權(quán)限設(shè)置，保證了嚴(yán)格的系統(tǒng)安全。

根據(jù)系統(tǒng)功能要求，下面對各節(jié)點(diǎn)工作站功能做簡要闡述。

1、交運(yùn)行李開包工作站

設(shè)在交運(yùn)行李安全檢查處，由音視頻監(jiān)控系統(tǒng)、PC工作站、系統(tǒng)軟件組成。主要功能是采集并存儲(chǔ)旅客可疑行李的開包過程錄像和所有交運(yùn)行李的安檢圖像，消息處理，并通過離港系統(tǒng)的旅客離港信息，使行李與旅客信息相對應(yīng)。需要開包的交運(yùn)行李會(huì)被送到安檢開包臺(tái)，檢查人員掃描行李條碼，系統(tǒng)自動(dòng)調(diào)出行李圖像并顯示與此圖像相關(guān)聯(lián)的信息，檢查人員填寫開包情況和處理結(jié)果，同時(shí)將開包時(shí)間、開包結(jié)果及此可疑圖片隨同此旅客的相關(guān)信息一并打包存儲(chǔ)。交運(yùn)行李開包臺(tái)界面如圖3。

2、安檢驗(yàn)證工作站

安檢驗(yàn)證工作站是安檢信息管理系統(tǒng)的核心業(yè)務(wù)執(zhí)行系統(tǒng)，區(qū)分為兩個(gè)管理組件。

首先是旅客驗(yàn)證檢查，在旅客進(jìn)入安檢通道驗(yàn)證臺(tái)，驗(yàn)證工作人員刷取旅客二代身份證以便識(shí)別證件的真假，然后掃描旅客登機(jī)牌，系統(tǒng)根據(jù)登機(jī)牌條碼調(diào)用旅客相關(guān)信息，自動(dòng)判斷該旅客所乘航班的登機(jī)口是否在本隔離區(qū)，并給出正確性提示和報(bào)警提示；同時(shí)結(jié)合數(shù)字音視頻偵測和采集實(shí)現(xiàn)對旅客接受驗(yàn)證、通過安檢的全過程進(jìn)行記錄、存儲(chǔ)，并可根據(jù)時(shí)間和通道號進(jìn)行數(shù)據(jù)檢索與回放；

圖2

圖3

其次是實(shí)現(xiàn)安檢崗位人員身份審核。身份審核由用戶權(quán)限管理組件實(shí)現(xiàn)，在進(jìn)入系統(tǒng)前，輸入帳號和密碼，經(jīng)過用戶管理組件嚴(yán)格驗(yàn)證，并開放其對應(yīng)功能，用戶管理組件根據(jù)帳號的級別和其分管的安檢業(yè)務(wù)，開放其相應(yīng)的系統(tǒng)功能和使用模塊。使系統(tǒng)實(shí)施有效的管理每個(gè)時(shí)段的每個(gè)崗位的工作人員，便于后臺(tái)管理和查詢，同時(shí)對發(fā)生意外時(shí)，能快速準(zhǔn)確地找到責(zé)任人。

3、隨身行李開包工作站

隨身開包工作站位于安檢通道的開包處，由音視頻系統(tǒng)、PC工作站、系統(tǒng)軟件及應(yīng)用軟件組成。隨身開包工作站部署安檢調(diào)度組件包的隨身行李開包管理組件。主要功能是對隨身可疑行李開包過程錄像、與隨身可疑行李X光圖像對應(yīng)、記錄隨身行李開包檢查結(jié)果及旅客人身檢查結(jié)果和日志管理等，實(shí)現(xiàn)安全管理、事后備查功能。另外通過設(shè)在安檢通道上方的音視頻偵測手段，可實(shí)現(xiàn)對安檢過程的全程記錄，以監(jiān)視安檢通道秩序，防止旅客隨身行李的遺失和錯(cuò)包情況的發(fā)生。

同樣可根據(jù)旅客登機(jī)牌獲取旅客驗(yàn)證時(shí)間和安檢通道號，較為準(zhǔn)確定位查找旅客安檢過程錄像和x光圖像記錄。

開包站點(diǎn)請求圖像的工作流程如圖4。

隨身行李開包臺(tái)界面如圖5。

4、登機(jī)口確認(rèn)工作站

通過登機(jī)口確認(rèn)客戶端運(yùn)行軟件及登機(jī)牌閱讀器，登機(jī)口確認(rèn)客戶端運(yùn)行軟件將從安檢信息系統(tǒng)中提取當(dāng)前旅客照片信息，行李安檢狀態(tài)信息，旅檢狀態(tài)信息等，進(jìn)行登機(jī)口旅客登機(jī)過程的二次復(fù)查及再確認(rèn)。當(dāng)旅客在登機(jī)口進(jìn)行登機(jī)牌掃描時(shí)，系統(tǒng)根據(jù)旅客登機(jī)牌信息在安檢信息管理系統(tǒng)服務(wù)器上獲得旅客的安檢信息，并仔細(xì)核對該旅客是否經(jīng)過安檢，如發(fā)現(xiàn)未經(jīng)安檢從其他途徑進(jìn)入隔離區(qū)，系統(tǒng)給出告警提示，并拒絕此旅客登機(jī)，對有交運(yùn)行李的旅客，系統(tǒng)自動(dòng)進(jìn)行二次判讀其交運(yùn)行李的狀態(tài)，對交運(yùn)行李已通過安檢的旅客，系統(tǒng)允許此旅客登機(jī)，對交運(yùn)行李安檢結(jié)果還未明確的旅客，系統(tǒng)將拒絕此旅客登機(jī)并提示旅客在登機(jī)口等候，對交運(yùn)行李未通過安檢的旅客，系統(tǒng)將拒絕此旅客登機(jī)，并提示該旅客接受開包處理。

5、安檢業(yè)務(wù)管理工作站

圖4

圖5

圖6

安檢業(yè)務(wù)管理工作站是安檢信息管理系統(tǒng)的信息管理基礎(chǔ)平臺(tái)，實(shí)現(xiàn)系統(tǒng)管理、用戶權(quán)限管理、安檢信息數(shù)據(jù)維護(hù)(如布控信息維護(hù))、旅檢現(xiàn)場的資源與人員管理、有效日志管理等業(yè)務(wù)需求。安檢業(yè)務(wù)管理工作站部署了內(nèi)勤管理組件包（旅檢現(xiàn)場的資源與人員管理組件）、系統(tǒng)管理組件、用戶權(quán)限管理組件、安檢信息管理組件包。實(shí)現(xiàn)信息點(diǎn)采集設(shè)備實(shí)時(shí)監(jiān)控和故障預(yù)警、遠(yuǎn)程強(qiáng)制關(guān)閉信息采集點(diǎn)設(shè)備、系統(tǒng)用戶操作日志管理。

用戶權(quán)限管理是應(yīng)用級別的安全策略解決方案，多級系統(tǒng)賬號管理。用戶可以自己設(shè)定系統(tǒng)管理員、公司領(lǐng)導(dǎo)、部門領(lǐng)導(dǎo)、分部主任、操作人員等多級系統(tǒng)登錄賬號。系統(tǒng)管理員擁有系統(tǒng)最高管理權(quán)限，其它類別人員呈依次遞減關(guān)系。系統(tǒng)根據(jù)帳號的級別和分管安檢的工作，開放其相應(yīng)的系統(tǒng)功能和使用模塊，并分配密碼；登錄系統(tǒng)時(shí)，驗(yàn)證登陸用戶名和密碼。

6、綜合查詢及統(tǒng)計(jì)決策工作站

安檢部門查詢統(tǒng)計(jì)工作站安裝在安檢信息管理系統(tǒng)機(jī)房內(nèi)，為安檢部門處理緊急情況和監(jiān)督整個(gè)工作情況提供綜合查詢功能。比如緊急情況下為決策層提供該航班可疑分子的詳細(xì)物品清單、照片、X光行李圖像、值機(jī)過程錄像、旅檢過程錄像以及行李開包錄像情況等；查詢工作站主要由安檢綜合查詢組件包實(shí)現(xiàn)，包括旅客及行李查詢組件、旅檢現(xiàn)場資源查詢與統(tǒng)計(jì)組件等。查詢工作站查詢的數(shù)據(jù)主要來自于管理工作站記錄的數(shù)據(jù)，獲取外部接口如離港系統(tǒng)、安檢系統(tǒng)、集成系統(tǒng)、安防系統(tǒng)旅客離港過程全部過程信息。

通常情況下，安檢信息管理系統(tǒng)跟其它系統(tǒng)間的信息交流和聯(lián)動(dòng)控制總體流程如圖6所示。

備注：系統(tǒng)的建設(shè)遵循有關(guān)標(biāo)準(zhǔn)：

1）、《信息技術(shù)設(shè)備安全標(biāo)準(zhǔn)》GB4943-95

2）、國際民航組織理事會(huì)“國際標(biāo)準(zhǔn)和建議措施”《附件14-機(jī)場》、《附件17—安全保衛(wèi)》ICAO

3）、《民用航空運(yùn)輸機(jī)場安全檢查信息管理系統(tǒng)技術(shù)規(guī)范》（MH/T7010－2003）

4）、中華人民共和國公共安全行業(yè)標(biāo)準(zhǔn)GA/T75-94