一种门禁访问日志管理系统.doc

燕山石化公司2011科技论文第????? 号 一种门禁访问日志管理系统 作者姓名：潘松寒 单位：档案中心软件部 日期：2011-11-21 一种门禁访问日志管理系统 潘松寒 中国石化北京燕山石化有限公司档案中心 摘要:本文从行为科学的角度入手,提出一种具有社会可行性和技术可行性的日志访问管理系统.在阐明该系统在多个社会层面意义的基础上，大致上提出一个模型框架，并明细出需要注意的技术关键。因为该系统是建立在门禁系统的架构基础上的软系统，所以并不是一套完整的解决方案.但是其创意上的启示性是无法忽略的。 关键词:行为分析;门禁系统;系统线程;日志管理系统 An access control log management system PAN Song-Han Archive center of Beijing Yan-Shan Petrol-Chemical LTD, SINOPEC, China Abstract: This article starts with behavior science, outlines a log access management system of sociology feasibility and technology feasibility. Based on an illumination of several social layer senses, it roughly put forward a model frame, and specifies notable technology hinge. Because this system is a soft system that founded over access control architecture, it is not an integrated resolution. However the inspiration in originality facet is not negligible. 1.前言 目前,我们能够找到的成型的信息技术用于安全管理的不胜枚举,究其有效性和经济性还处于激烈争论当中.我们可以集成甚至罗列这些技术于一体,可是我们发现最有效的安全技术还是集中在访问控制这个环节之上.其中有基于生物特征的身份识别技术,其发展势头不可估量.还有就是磁卡技术,目前因为该技术的高度的产业化规模已经占据大部分安保市场.而笔者希望通过本文将注意力集中在那些基于行为科学的安保手段.假设我们能够确定访问者是有授权的内部人,我们接下来的安全目标就是确保这些内部人行为得当.当然我们不指望耳提面命的指导访问者的行动,我们还是通过视频监控等手段来维系工作区的安全.大量的实证研究表明个人在不受监督的情况下行为失范的概率比较高.从法律技术的层面来看,视频监控是有效的.其有效性在于我们能够跟踪和审计这些视频记录. 视频系统的不足之处在于,我们仅仅观察到的是工作区内的行为,对于访问者给出的目的如果指望事后询问，访问者就有可能穿着附会自圆其说.如果访问者和监控者串供,事故责任就无法落实,事情往往不了了之.可是如果我们能够事前明确访问者提供的访问目的,对照视频监控,分析访问者的行为过程,就能有效控制访问者的行为失范.另一方面,主观故意还是主观过失对于法律实践来说意义重大,其直接构成失范者的责任判定的主观要件. 2.系统的意义 本文提出稍有新意的访问管理系统是一个在访问事件触发之后,由监控人员询问并记录的日志管理系统.一个访问事件由访问者的登入事件触发,由监控者填写,最后由访问者的登出事件结束.也就是说该系统必须在访问者和监控者发生有效互动之后,才能完成一个业务流程.这样访问者和监控者必须认真对待每一个访问事件.这跟我们把高速公路路线有意设计成弯曲的形状是一个道理.此外,掌握规则的不是个人而是系统线程,对于规则的执行力不言而喻. 从法律技术的角度来看,行为者行为失范主观要件分为故意和过失.主观故意由认识因素和意志因素构成,通过日志管理系统我们能够认定失范者的对其行为的认识情况,结合视频与日志我们基本上能够判断其意志因素属于直接还是间接.当日志和视频同步记录访问者行为,我们就可以通过这两条证据链,立体的分析失范者的行为.而对于行为过失而言,责任认定就更加简单明了.另一方面,我们通过系统促使监控者和访问者互动,在进入工作区前明确双方权利义务,并在第一时间记录这种关系,这种明确的记录可以防止双方推诿扯皮.而日志记录就相当于票据的作用,使双方都有据可循.当然,行为分析不是本文的重点,我们不必在此赘述. 3.系统的原理 该系统是结合门禁管理系统实现功能的,其具体流程是由日志系统的系统线程在收到访问者访问事件后,自动生成一个日志实例access0,并