3S Market 整理
Klacci 凱樂奇醫療業解決方案
以下整理 「醫院全場域智慧門禁與智慧門鎖」 的選購要點與佈署實務指南，涵蓋需求評估、關鍵規格、系統整合、採購比較、安裝與維運策略。
一、需求分析（先做這步）
醫院屬高安全與高流量環境，建議先建立需求矩陣：
📌 場域分級與風險等級
- 高安全區（Restricted）：手術室、ICU、配藥室、資料中心
- 一般管制區（Controlled）：醫護辦公室、護理站、病房
- 公共開放區（Public）：門廳、候診區、廁所
📌 需回答的核心問題
✔ 需支援身份驗證方式？（卡片、指靜脈、臉部、行動帳號）
✔ 是否與 人員管理系統（HR、排班）整合？
✔ 是否要求 訪客管理與臨時授權？
✔ 安全事件是否需即時推播至監控/告警中心？
✔ 是否需遵從醫療資訊安全標準（如HIPAA類似規範）？
二、核心功能比較與技術架構
1) 身份驗證（Auth）
驗證方式 | 安全級 | 體驗 | 適用場合 |
感應卡（RFID/NFC） | 中 | 快速 | 一般管制區 |
生物辨識（指靜脈 / 指紋 / 臉部） | 高 | 中~高 | 高安全區 |
行動憑證/ BLE/ NFC手機 | 中 | 高 | 公共與醫護使用 |
組合式多因素（MFA） | 最高 | 中 | 特殊敏感區 |
建議 高安全區使用生物 + 感應卡 / 行動憑證為主；一般區以卡片 + 行動為輔。
2) 門禁控制器（Controller）
📌 選購重點
✔ 支援離線/在線運作：通訊中斷仍能正常驗證
✔ 加密通訊（如 TLS）：避免憑證被截取
✔ 支援 PoE：以一條網路線供電與通訊
✔ 可擴充感應器/交換器：門磁、緊急按鈕、入侵感知
3) 感應鎖與智慧門鎖（Lockset）
類型 | 特點 | 適用 |
電磁鎖（Magnetic Lock） | 防破壞、防強制開啟好 | 開放式通道、大門 |
電控插銷式鎖 | 傳統鎖升級方便 | 病房、辦公 |
智慧門鎖（可整合App、卡片、生物） | 管理彈性高 | 醫護辦公、一般區 |
📌 重要規格
✔ 防水/防塵等級（至少 IP54 以上）
✔ 斷電 failsafe / fail-secure 設定可選
✔ 支援遠端開門與授權管理
三、系統整合與資料流
📌 與既有系統整合：
系統 | 需整合資料 |
HIS（醫院資訊系統） | 員工身分、科別 |
HR 系統 | 上下班/排班 |
監控系統（VMS） | 開門影像串接 |
工作單系統（工單/維護） | 故障回報 |
📌 事件與日誌管理（Log）所有開門/拒絕/異常事件，需上傳至 SIEM（Security Information and Event Management） 或安全管理平台，用於審核與異常偵測。
四、採購重點 & 評估指標
1) 供應商品牌與產品
比較關鍵指標：
評估項目 | 權重參考 |
安全性（加密、韌體更新） | 高 |
可整合性 | 高 |
支援多種驗證方式 | 中 |
容錯與可靠度 | 高 |
維運支援 | 中 |
📌 必問廠商
✔ 報告是否有 穿透測試 / 安全審查？
✔ 韌體是否 可定期更新與修補？
✔ 是否支援 API / SDK 供整合？
 |
| 凱樂奇非接觸式解決方案 |
五、佈署規劃與步驟
A. 前期調查與規劃
- 全場域門點清查
- 流量負載與驗證方式推薦
- 安全等級劃分
- 試點場域選擇（例如從護理站 + 一組高安全室）
B. 試點實裝
📌 小範圍內先推
✔ 4–8 個門點
✔ 多種驗證方式混測
✔ 監控、告警、資料串接
評估指標：
✔ 認證成功率、拒絕率
✔ 故障率
✔ 醫護使用體驗
C. 全面推動
- 分階段（區域 > 樓層 > 全院）
- 訓練與 SOP
- 設定備援（斷電情境、網路中斷）
六、常見挑戰與解法
問題 | 解法 |
生物辨識於戴手套/口罩環境失準 | 改用無接觸式或混合式驗證 |
大量病人／訪客驗證瓶頸 | 設訪客 QR 授權 + 臨時票卡 |
緊急逃生需求 | 幕後連動消防與緊急按鈕 |
資安合規要求 | 加密、審核、定期滲透測試 |
七、維運與安全管理
1) 定期維護
✔ 韌體版本確認
✔ 鎖體與感應元件清潔
✔ 事件日誌清理與備份
2) 資安事件應變
✔ 設置告警傳送至 SOC
✔ 未授權開門嘗試需即時通知
✔ 日誌至少保存 1 年以上
八、建議概念架構圖
身份來源
HR / 人事帳號 ----+
|
IAM Server —— API —— 門禁系統 —— 門鎖
|
監控系統（VMS）—— 錄影/快照
|
日誌庫 —— SIEM
九、建議採購與佈署清單範例
✔ 門禁主機 / 控制器
✔ 感應讀卡器（卡片 / BLE / NFC）
✔ 生物辨識設備（依需求）
✔ 電磁鎖 / 智慧門鎖
✔ 緊急按鈕、門磁、反破壞感測
✔ 授權管理軟體 + 整合模組
✔ 維保合約（SLA 4 小時內到場等級）
※附錄1：依醫院實際情境（樓層數、門點數、現行系統等）的參考具體採購清單或 SOW（工作項目說明書，Statement of work）模板
可用於標案或內部簽核的實務版本 SOW 模板 + 採購清單範例。（以「中大型區域教學醫院」為假設情境，可依實際規模調整）
一、假設情境（範例模型）
項目 | 設定值 |
樓層 | 地上 10 層 + 地下 2 層 |
病床數 | 500 床 |
門點總數 | 約 320 門 |
高安全區門點 | 80 門（手術室/ICU/藥庫/機房） |
一般管制區門點 | 160 門 |
公共區門點 | 80 門 |
現有系統 | HIS + HR + VMS（影像監控） |
網路 | 全院 PoE Switch 架構 |
二、採購清單（BoM 範例）
1️⃣ 門禁控制與主系統
品項 | 規格要求 | 數量估算 |
門禁主伺服器 | HA 雙機備援、支援 API | 2 套 |
門禁管理軟體授權 | ≥5000 人帳號 | 1 套 |
門禁控制器（4門型） | 支援 PoE / 脫機 | 約 80 台 |
讀卡機（NFC / MIFARE） | 支援手機憑證 | 250 台 |
生物辨識模組 | 臉部或指靜脈 | 80 台 |
2️⃣ 鎖體與門控硬體
品項 | 規格要求 | 數量 |
電磁鎖（600–1200 lbs） | Fail-safe | 120 |
電控插銷鎖 | Fail-secure | 100 |
智慧門鎖（整合式） | BLE + 卡片 | 100 |
門磁 | 狀態回傳 | 320 |
出門按鈕 | 含夜光標示 | 320 |
緊急逃生壓桿 | 消防整合 | 視消防規範 |
3️⃣ 系統整合模組
模組 | 功能 |
HR API 串接 | 自動開通/停權 |
HIS 串接 | 科室權限同步 |
VMS 整合 | 開門事件觸發影像 |
SIEM 串接 | 安全事件匯入 |
三、SOW（工作項目說明書）模板
以下內容可直接放入標案文件
1. 專案目標
建置全院智慧門禁管理系統，達成：
- 分級管制
- 即時監控與稽核
- 身分與權限自動化管理
- 提升醫療場域資安與實體安全
2. 工作範圍
2.1 設計規劃
- 全院門點盤點與風險分級
- 門禁拓樸與控制器配置圖
- 網路與電力負載評估
- 與既有系統整合設計
2.2 設備供應
- 門禁控制器與讀卡設備
- 生物辨識設備
- 電磁鎖與鎖體更換
- 管理伺服器與備援設備
2.3 系統整合
- HR 自動授權流程
- VMS 事件聯動錄影
- 緊急狀況與消防系統連動
- API 文件交付
2.4 安裝施工
- 配線施工（Cat6 / PoE）
- 門框補強
- 緊急開門測試
- 上線前壓力測試
2.5 測試與驗收
需完成：
- 功能測試（FAT）
- 現場測試（SAT）
- 資安滲透測試
- 斷電備援測試
- 30 天試運轉
2.6 教育訓練
- 管理員 8 小時
- 維運人員 4 小時
- 操作手冊與 SOP 文件
2.7 維護保固
- 保固 3 年
- SLA(Service Level Agreement) 4 小時內回應
- 韌體安全更新
- 年度健檢報告
四、分階段佈署策略
階段 | 內容 |
Phase 1 | 高安全區 80 門 |
Phase 2 | 一般區 160 門 |
Phase 3 | 公共區與訪客管理 |
五、預算粗估模型（參考）
項目 | 單門平均成本（含施工） |
一般門點 | 約新台幣 2.5–4 萬 |
高安全門點 | 約新台幣 6–10 萬 |
全院 320 門 | 約新台幣 1.2–1.8 億（含整合） |
（實際依品牌與施工難度差異極大）
六、關鍵選型建議（醫院等級）
建議選擇具醫療或大型場域案例之品牌，例如：
- Klacci 凱樂奇
- HID Global
- ASSA ABLOY
- Honeywell
- Bosch
- Suprema
（實際需依政府採購規範與資安政策評估）
七、進階加值功能（可列為選配）
- 訪客 QR Code 臨時授權
- 行動醫護動態權限
- 夜間自動區域封鎖
- AI 異常行為聯動門禁
- ESG 用電統計分析
※附錄 2：500 床醫院完整門點分布示意圖
以下提供一份 500 床中大型區域教學醫院 — 完整門點分布示意架構（適用 10F + B2F，約 320–380 門規模）
此版本可作為：
- 門禁盤點依據
- 標案附件圖說
- 風險分級依據
- 預算估算模型基礎
一、醫院整體建築為假設案例
樓層 | 功能 |
10F | 行政/會議中心 |
9F | 一般病房 |
8F | 一般病房 |
7F | 一般病房 |
6F | ICU |
5F | 手術室 |
4F | 門診 |
3F | 檢查中心 |
2F | 急診 |
1F | 大廳/掛號/藥局 |
B1 | 檢驗室/藥庫 |
B2 | 機房/後勤 |
二、門點分布總表（示意）
區域 | 高安全 | 一般管制 | 公共 | 小計 |
病房區 (3層) | 0 | 90 | 30 | 120 |
ICU | 20 | 15 | 5 | 40 |
手術室 | 25 | 15 | 0 | 40 |
門診區 | 5 | 40 | 30 | 75 |
急診 | 10 | 20 | 15 | 45 |
藥庫/檢驗 | 15 | 20 | 0 | 35 |
行政區 | 5 | 20 | 10 | 35 |
機房/後勤 | 20 | 10 | 0 | 30 |
總計 | 100 | 230 | 90 | 420 |
（可依實際縮減至 350 左右）
三、樓層分布示意圖（文字版拓撲）
🔷 1F — 大廳 / 藥局 / 掛號（約 40 門）
[主入口自動門]（公共）
[夜間封閉側門]（一般管制）
[掛號區後台門]（一般管制）
[藥局調劑室]（高安全）
[藥品倉儲室]（高安全）
[財務室]（高安全）
[行政辦公室]（一般）
🔐 建議：
- 藥局與財務採 生物辨識 + 卡片雙驗證
- 夜間啟動分區封鎖
🔷 2F — 急診（45 門）
[急診主入口]（公共）
[分診區後台]（一般）
[急救室]（高安全）
[觀察室]（一般）
[急診藥櫃室]（高安全）
🔐 建議：
- 急救室設 Fail-safe
- 夜間動態封鎖機制
🔷 5F — 手術室（40 門）
[手術室入口 × 12]（高安全）
[無菌區]（高安全）
[麻醉準備室]（高安全）
[醫護休息室]（一般）
🔐 建議：
- 臉部辨識（戴口罩模式）
- 與排班系統動態授權
🔷 6F — ICU（40 門）
[ICU 主入口]（高安全）
[護理站]（一般）
[藥品室]（高安全）
[設備室]（一般）
🔐 建議：
- 採門磁 + 強行開門警報
🔷 7–9F — 病房區（每層約 40 門）
[病房區主入口]（一般）
[護理站]（一般）
[藥品室]（高安全）
[醫師辦公室]（一般）
🔐 建議：
- 病房本身不設門禁
- 僅控管區域入口與藥品室
🔷 B1 — 檢驗/藥庫（35 門）
[中央藥庫]（高安全）
[檢驗實驗室]（高安全）
[冷藏藥品庫]（高安全）
[廢棄物間]（一般）
🔐 建議：
- 三重驗證（卡 + 生物 + PIN）
- 事件錄影聯動 VMS
🔷 B2 — 機房/後勤（30 門）
[主機房]（高安全）
[網路機房]（高安全）
[UPS 室]（高安全）
[工程辦公室]（一般）
🔐 建議：
- 與 SIEM串接
- 非上班時間自動鎖定
四、門禁架構拓撲圖（概念）
[HR / HIS]
│
IAM Server
│
┌────────────┼────────────┐
[高安全區控制器] [一般區控制器] [公共區控制器]
│ │ │
生物辨識 讀卡機 讀卡機
│ │ │
電磁鎖 插銷鎖 自動門控制
五、門禁分級策略（醫院標準）
等級 | 驗證方式 | 典型區域 |
Level 3 高 | 生物 + 卡 | 手術室、藥庫 |
Level 2 中 | 卡 / 手機 | 護理站 |
Level 1 低 | 記錄不限制 | 大廳 |
六、實際佈署數量估算模型
如果 420 門：
- 控制器（4門型）→ 約 105 台
- 生物辨識設備 → 約 100 台
- 讀卡機 → 約 300 台
- PoE Switch 埠需求 → 500~600 埠
- 核心門禁伺服器 → 雙機 HA
七、進階升級（智慧醫院等級）
✔ 與 HID Global 行動憑證整合
✔ 與智慧型手機生物辨識模組整合
✔ 影像整合至 AXXON 或 VMS 平台
✔ 全院使用 Klacci 凱樂奇醫療等級鎖體
八、整體規模參考預算
類型 | 單門平均成本 |
一般門 | 3–5 萬 |
高安全門 | 8–12 萬 |
420 門估算 | 約 1.5–2.5 億台幣 |
（含施工與整合）
 |
按此 ☞ 回今日3S Market新聞首頁
0 comments:
張貼留言