天一阁博物馆是以藏书文化为核心的专题性博物馆,目前总面积为3.1万平方米(其中开放区域2.6万平方米),是一个由传统园林、明清古建筑、仿古建筑展厅、现代化古籍库房组成的复杂环境。为进一步提升天一阁博物馆自身的风险控制与安全管理水平,我馆自2016年起开始启动安防提升改造工程。截止目前,已完成安防技防、消防系统的全面升级改造,初步完成网络信息系统安全防护等级提升。
一、全面完成安防技防系统的升级
历史上天一阁“朝历三代、书经五劫”。让天一阁的藏书长久的保存下去,是安全防范工作的重心所在。随着近年来博物馆参观人数的直线上升,保障游客游览过程安全,也是我馆的安保工作的一大重点。针对上述问题,我馆对原有安防技防系统进行了四方面改造:
(一)监控视频数字化改造。将原有模拟摄像头全部改造为高清数字摄像头,同时增加部分重点区域监控摄像头,目前我馆摄像头数量达到163个。视频信息存储从原来的15天增加到30天;将原有模拟电视墙改造为4X3高清数字拼接屏,不仅使实时监控视频显示更清晰,同时扩展了原有电视墙功能,实现了安防报警信号实时大屏显示、4画面报警视频实时联动上墙、重点区域游客人员密集度大屏显示、重要设备监控大屏显示等功能。
(二)无线对讲及巡更系统改造。全面使用数字模拟两用对讲机,解决了信号死角问题,同时通过自带的人员实时定位和巡更功能,可以实时查看安保巡更人员的位置。同时,利用摄像头人脸识别技术在重点开放区域部署人流量预警系统,在人群拥堵到一定范围时,可以及时调度离预警区域最近的安保人员到现场处理。
(三)安防技防报警系统改造。搭建了全新的数字化报警平台,实现了全馆全区域范围实时单点撤布防,该平台还集成了前端报警探测器实时检测功能,改变了原有系统需人工检测的不足,为系统的完好运行提供了保障。2017年初,利用该平台成功地将外设文保点银台第纳入统一远程管理,标志着在博物馆安防技防领域的建设上了一个新的台阶。
(四)智能化设备运维平台建设。该平台可以对我馆目前运行的所有信息化系统进行实时监测,一旦发现某节点故障,可第一时间通知中控室值机人员与相关系统维保单位,及时处理。机器巡检替代人工巡检,不但大大节约了设备检修所需的人力资源,也解决了人工巡检可能带来的遗漏。同时该平台还强化了对维保单位日常维保工作的考核。
二、全面完成消防系统的升级改造
防火是古建筑与古籍藏品安全的第一要素,是天一阁安全工作的重中之重。我们除了继续在核心区域——宝书楼、尊经阁院落的墙界之内,延续严禁烟火、电器进入的传统之外,还对原有的消防设施进行了升级改造,为进一步打造一个智能化、现代化的消防系统奠定了坚实的基础。
(一)建立新的消防环网。大范围增加消防供水的点位,结合新的环网设计,进一步提升内部消防用水水压。
(二)更新消防报警系统。我们原有系统主机和线路运行已有十余年,通过改造,对大量互不兼容的主机进行了改造,对老化的线路和探测器进行了梳理和更换。下步计划将中心控制室内的消防各子系统通过计算机智能平台综合到一个系统中,并接入到智能化设备运维平台,实现对设备运行情况进行智能监控,减少人工干预因素,提升反应效率。
(三)更新电力系统。对原有电力线路以及设备进行排查,在原有设备基础上增加智能控制系统,搭建云服务平台,通过本馆安防网络将用电信息传输至控制中心,发生用电故障可以通过安防运维平台及时发送信息,判断故障原因,减少反应时间,确保安全用电。
三、完成网络信息系统安全升级
随着我馆信息化工作的不断推进,馆内业务对信息系统依赖度日益提高。对外,我馆网上古籍资料查询量已经超过150万人次,景区内WIFI、智能语音导览等服务不断增加。对内,信息与、公文、档案数字化存储和传输也越来越多。为应对日益复杂的网络环境,保障我馆信息化系统正常运行,我们对全馆网络安全防护系统进行了一次提升改造。
(一)信息化系统等保顶级。对全馆的信息化系统进行了一次全面的摸排,对重要的信息系统,不论内外网,均按等保要求进行了一次全面的检测,对重要的信息系统进行了等保定级。定级后,我们依据高一级防护的原则,对我馆的重要信息化系统以等保二级标准进行了整改。
(二)增加网络安全防护设备。新增了网络机房的安防报警检测和视频监控,升级了网络硬件安全防护,增加了防火墙、堡垒机、网页防篡改、web应用防火墙、日志审计等软、硬件设施。本次升级后,我馆重要信息系统基本达到了等保二级防护要求。