军工一脸通

行业洞察

▋需求分析

01  人员权限管理   

      在军工行业中，严格强调人员权限控制，确保只有经过授权的人员能够访问敏感数据和系统。这包括实施精细的身份验证、权限分级以及监测和审计机制，以防范潜    在的内部和外部威胁。

02   设备安全管理

       在军工行业中，需严格确保军事设备的安全性和可靠性。这包括实施物理安全措施、设备身份验证、定期维护和更新，以应对潜在的物理和网络威胁，保障设备在各种环境下的稳定运行。

▋痛点分析

   人员权限管理成本大                                   物资发放管理成本大                                      设备管理效率低

   军工基地对保密性要求较高，人员                                              传统特效管理方式为人工登记，日常                                                采用传统工具柜管理效率低，工

   出入有严格把控要求。人员权限管                                              物资、工具的取还、查找、摆放等工                                                器具丢失频发、超期使用精度低

   理采用登记或人工监控，有信息遗                                              作量很大，存在人力消耗重、工具登                                                24小时需要人工值守，无法清晰

   漏或人为干预风险，耗费人力成本                                              记混乱易错、盘点困难大、使用记录                                                记录工具入库、领用、归还，跟

   大，效益差。                                                                            难以追溯等问题。                                                                            踪工具的使用全过程。

方案概述

▋技术优势

▋核心功能

军工一脸通解决方案融合了硬件与软件，以提供全面的安全与效率管理，方案包括以下核心功能：

1. 人员管理

人脸识别登记与验证：使用人脸识别面板机进行人员身份验证，确保只有授权人员可以访问敏感区域。人员档案管理：创建和维护详细的人员档案，包括个人信息、职务、部门、以及三维人脸识别数据。访问控制与监控：基于人员的角色和权限设置访问控制，同时监控人员的进出记录，确保安全。

2. 账户管理

基于人脸识别的账户访问：通过人脸识别面板机进行账户访问验证，提高账户安全性。账户权限配置：为每位员工创建账户，并根据其职责和级别分配相应的系统权限。安全监控与审计：监控账户活动，识别异常行为，并进行定期的权限审计，确保账户安全。

3. 设备管理

智能柜设备存取：利用智能柜进行设备的安全存储和管理，只有人脸识别授权的人才能存取设备。设备状态监控与维护：实时监控设备状态，记录维护和维修历史，确保设备处于最佳状态。设备使用记录：记录每次设备的存取记录，包括时间、人员和设备状态，以便追踪和管理。

4. 物资管理

智能柜物资存取：通过智能柜对物资进行管理，确保物资的安全和准确的存取记录。物资库存实时监控：监控物资的库存水平，实时更新入库和出库记录。

物资消耗与需求分析：分析物资消耗数据，预测未来需求，优化采购计划。

5. 库存盘点

智能柜自动盘点：利用智能柜的自动盘点功能，减少人工盘点的工作量和错误率。库存实时更新与报警：实时更新库存信息，当库存水平低于预设阈值时自动发出警报。库存数据分析：利用收集的库存数据进行深入分析，优化库存管理和物资分配策略。

▋安全保障-敏感数据保护

        信息采集                              信息传输                                         信息存储                                                  信息使用

◆  知情同意，按需采集               ◆  数据传输请求采用                                          ◆  多身份分库管理                                        ◆  权限控制，按身份类型和组织获取数据

◆  采用三维人脸识别技                   https协议，SM4 CBC模式，                          ◆  关联敏感信息分库存储                              ◆  授权调用，下发特征值，再解密应用

    术，不受光线影响，                   公钥加密+私钥解密方式，保                           ◆  图片数据、指纹、密码存储                       ◆  图片数字水印可追溯，人员信息脱敏展示 

    全黑环境下也能快速                   障人员生物特征值传输安全                                采用国密算法加密

    精准识别

◆  设备端采用统一身份

    认证保障数据安全

▍ 布置场景

▋系统架构