Seni Bina Vault Custody
Rujukan lengkap penyelesaian keselamatan bilik kebal untuk barang gadaian emas, dari kaunter terima sehingga laporan audit.
Fasa 1: keselamatan sahaja. Integrasi dengan sistem Ar-Rahnu selepas terbukti.
Masalah yang ditutup
Pegawai mengoyak penjuru beg, mengambil rantai dan meninggalkan beg di slot. Pembaca RFID masih nampak beg, jadi semuanya kelihatan baik. Kehilangan baru dikesan semasa audit fizikal, kadang-kadang 6 bulan kemudian.
Setiap slot diperiksa setiap jam dan ditimbang secara masa nyata. Setiap usikan menjadi alert ke pusat bersama klip kamera dan nama pegawai terakhir. Bukti disimpan dalam bentuk yang tidak boleh dipadam.
Aliran penuh
Ikut perjalanan satu barang gadaian dari kaunter sehingga laporan. Setiap perkakasan ditunjukkan dengan kegunaannya di sebelah.
Kaunter terima
Barang direkod, ditimbang dan dibungkus.
Penimbang 0.01 g
Menimbang barang semasa diterima. Berat ini menjadi rujukan untuk slot dan untuk semakan semasa tebus.
Tag dalam berekor
Diikat pada barang itu sendiri. Ia memberitahu sama ada barang masih dalam beg.
Beg keselamatan + tag luar
Beg kalis usik. Tag luar dijarakkan sekurang-kurangnya 1 cm dari logam dan memberitahu beg berada di slot mana.
Bilik kebal
Tiga semakan pada setiap slot, dan rekod setiap kali pintu dibuka.
Laci dan slot
Pembaca UHF 4-port
Mengimbas laci setiap jam, atau setiap 5 minit. Satu pembaca melayan sehingga 4 antena.
Antena near‑field per laci
Antena kecil untuk setiap laci supaya bacaan tepat per laci, bukan satu antena besar untuk seluruh bilik.
Load cell setiap slot
Menangkap berat yang berubah walaupun beg tidak bergerak. Inilah yang menutup kes koyak penjuru.
Pintu bilik kebal
Akses kad + PIN
Merekod siapa membuka bilik kebal dan bila.
Kamera IP pencetus peristiwa
Merakam muka dan klip setiap kali pintu dibuka. Klip dilampirkan pada setiap alert.
Rekod pergerakan sah
Sebelum beg dikeluarkan untuk tebus atau audit, pegawai merekodnya dengan kad sendiri dan penyelia mengesahkan. Pergerakan tanpa rekod ini menjadi alert.
Rangkaian cawangan
Tiada log hilang walaupun talian putus.
Gateway pengawal cawangan
Menyimpan log setempat bila talian putus dan menghantarnya bila kembali dalam talian. Rantai hash menghalang log disisip atau dipadam.
Pusat pemantauan
Membanding keadaan fizikal dengan rekod pergerakan sah.
Enjin alert
Menjalankan 5 peraturan pada setiap bacaan. Alert dihantar ke pusat, bukan kepada cawangan sahaja.
Storan WORM
Log ditulis sekali dan tidak boleh diubah. Bukti kekal sepanjang hayat gadaian.
Sistem Ar-Rahnu
Rekod tebus dan lelong masuk terus, menggantikan rekod pergerakan manual.
Hasil
Bukti sedia sebelum sesiapa bertanya.
Alert pusat, masa nyata
Setiap alert membawa klip kamera, ID pegawai terakhir yang membuka pintu dan sejarah berat slot itu.
Audit Pack bulanan
Inventori penuh, sejarah berat, semua anomali dan semua akses. Juruaudit menyemak laporan, bukan mengira semula setiap beg.
Satu laci, tiga semakan
Tag luar dibaca
Beg berada di laci yang betul.
Tag dalam dibaca
Barang masih di dalam beg.
Berat sama
Isi beg tidak diusik, walaupun beg tidak bergerak.
Peraturan alert
Dalam fasa 1, "transaksi" bermaksud rekod pergerakan sah yang dibuat dalam Vault Custody sendiri.
| Pencetus | Dikesan oleh | Tahap |
|---|---|---|
| Beg hilang dari slot di luar waktu urusan | Pembaca UHF, tag luar | Kritikal |
| Beg bergerak tanpa rekod tebus atau audit | Pembaca UHF, load cell | Kritikal |
| Berat slot berubah lebih 0.05 g tanpa transaksi | Load cell | Kritikal |
| Tag dalam tidak dibaca tetapi tag luar adaBarang sudah keluar dari beg. | Tag dalam, tag luar | Kritikal |
| Pintu bilik kebal dibuka tanpa transaksi berkaitan | Akses kad + PIN, kamera | Tinggi |
Setiap alert dilampirkan secara automatik dengan klip kamera, ID pegawai terakhir yang membuka pintu dan sejarah berat slot itu.
Cubaan kecurian dan siapa yang menangkapnya
| Cubaan | Yang mengesan | Hasil |
|---|---|---|
| Koyak penjuru beg, ambil rantai, tinggal beg di slot | Load cell dan tag dalam | Alert kritikal, dengan klip pintu dan pegawai terakhir |
| Bawa keluar beg sepenuhnya | Pembaca UHF, akses pintu | Alert kritikal, identiti pegawai direkod |
| Alih beg ke slot lain untuk mengelirukan kiraan | Load cell kedua-dua slot, pembaca UHF | Alert kritikal, beg bergerak tanpa rekod |
| Masuk bilik kebal tanpa urusan | Akses kad + PIN, kamera | Alert tinggi, klip dan identiti |
| Padam atau ubah log untuk menutup jejak | Rantai hash, storan WORM | Gangguan kelihatan, rekod asal kekal |
| Putuskan talian cawangan | Gateway | Log disimpan setempat dan dihantar kemudian, tiada yang hilang |
Skala penuh
Setiap cawangan berdiri sendiri dan menghantar ke satu pusat. Menambah cawangan bermakna menambah satu set perkakasan cawangan, tanpa mengubah pusat.
Kuantiti setiap cawangan
Had dan kawalan tambahan
Apa yang sistem tidak tangkap dengan sendirinya, dan cara menutupnya.
Barang ditukar dengan tiruan sama berat
Jika tag dalam dipindah ke barang tiruan yang sama berat, semakan RFID dan berat lulus. Tutup dengan tag dalam jenis kalis usik yang rosak bila ditanggal, dan uji ketulenan semasa tebus dan audit.
Pakatan dua pegawai
Sistem tetap merekod dan kamera tetap merakam. Wajibkan dua kad untuk membuka bilik kebal, dan hantar alert ke pusat supaya cawangan tidak boleh menyembunyikannya.
Emas mengganggu bacaan UHF
Tag luar dijarakkan sekurang-kurangnya 1 cm dari logam, tag dalam jenis berekor, dan antena kecil per laci untuk bacaan tepat.
Load cell peka getaran dan suhu
Kalibrasi dan ikut garis dasar. Alert hanya bila perubahan berat kekal melebihi tempoh tertentu.
Talian cawangan putus
Gateway menyimpan log setempat dan menghantarnya bila kembali dalam talian. Rantai hash memastikan tiada log disisip atau dipadam.
Bekalan elektrik putus
UPS untuk pembaca, gateway dan kamera. Kehilangan kuasa itu sendiri direkod sebagai peristiwa.