一卡通实施方案

1 / 19 一卡通实施方案 创新大厦一卡通系统实施方案 一、 需求分析 1、 功能需求： 1) 智能“一卡通”实现门禁、考勤、巡更、车辆等管理。 2) 员工普通智能卡和车辆长距离智能卡。 3) 对重要的门锁开启智能设置。 4) 车辆进出管理及监控。 5) 员工进出管理及查询。 6) 保安巡更管理及查询。 7) 员工考勤管理及查询。 8) 餐厅就餐消费管理及查询。 9) 电气联动： 控制室内灯光、空调等电气设备的通断。 2、 功能模块 1) 智能门禁管理系统 2) 发卡管理系统 3) 在线巡更系统 4) 考勤管理系统 5) 消费管理系统 6) 停车场管理系统 2 / 19 二、 系统设计说明 出于对客户需求的理解以及系统设计所遵循的原则，经过详细的研究分析，系统设计如下： 首先采用三级备份控制结构，即采用国际先进系统结构采用 B/S 和 C/S 相结合的结构。 管理中心的数据库 服务器采用主备用结构，统一的数据库采用热机双备份，确保数 据可靠完整地保存。 B/S 首先是 web 服务器，终端用户通过采用浏览器运行相应程序软件，进行数据查询、参数设置等操作。基于TCP/IP 协议，便于用户界面的交互。 C/S 主控管理机负责门禁控制器的数据采集通讯，基于 TCP/IP 协议，数据信息分别存于数据库服务器和门禁控制器中，确保系统信息的完备性。各种与门禁动作的信息都必须能通过主控管理机实时传送到数据库服务器中。 主控管理机采用稳定高效的工控服务器，能够独立处理所有的工作过程，并具有多重任务接入平台。前端设备与系统具有良好而可靠的通信能力，并具有故障自检及报警功能。在管理工作站故障、网络通讯中断或主控管理机故障的情况下，门禁控制器会自动接替主控管理机工作，能维持门禁正常稳定运行，即在脱机状态下能够稳定可靠地运行。主控管理机恢复后可自动转到主控系统运行。 3 / 19 整个系统采用同一张非接触式 IC 卡、统一的数据库及同一个发卡中心，以达到真正的“一卡通”的要求。前期设计发卡管理系统、门禁管理系统、考勤管理系统、在线巡更系统、消费管理系统及停车场管理系统六个子系统， 并充分考虑今后系统的扩展如会议报到、会议表决系统、档案图书借阅管理等系统。开放的接口协议及系统冗余，便于系统的集成及将来根据用户的需要进行二次的开发，提高系统性能、增加系统功能等升级扩展的准备。 1、系统安全体系 本系统具有极为严密的密码体系，并从硬件安全、数据安全、网络安全等各个环节均采取了不同措施。 ? 硬件的安全性 ? 所有硬件终端都可设置操作密码，控制对硬件的非法修改； ? 每台机具均有唯一的序列号和机器编号，计算机与机具之间的数据通讯采用 带地址的通讯协议，只有地址和通讯口令均核对无误时才可访问机具内的数 据。 ? 计算机与机具之间的数据通信需要附加数据校验码，机具在接受通信指令时 需先验证校验码，保障数据的安全。 4 / 19 ? 所有机具都具有黑名单和白名单功能，被列入黑名单和无权限的卡不能正常 使用。 ? 数据中心的安全性 ? 服务器端采用磁盘阵列纠错技术，保证服务器数据的准确性。 ? 数据库的访问控制： SQL 的访问控制共有三种 主机操作系统验 证、网络验 证、数据库验证。 ? SQL 数据库多种数据备份方式，包括 SQL 平台定时数据备份、操作终端在线 数据备份；可靠支持机制可实现数据库系统的快速灾难恢复，确保数据的绝对 可靠。 ? 数据库设计方面严格按照相关规范设计，相同的字段信息设计成关连表，避 免表的字段数过多，数据冗长； ? 所有数据表及字段名称设计为英文单词或名称，避免采用拼音首字母带来的 误读、错读，同时配有全部表及字段名称中英文对照表，后期系统 维护方便。 ? 网络环境的安全性 5 / 19 本系统设计到两种网络环境，一种是基于传统的工业总线如 RS485 网络，一种是通用的数据网如以太网。 1. 基于 RS485 的通信网络 本系统使用的 RS485 网络是为本系统专门建设的，与其它网络是物理隔离的，可以防止非法窃听；即使被窃听，由于本系统的 RS485 通信协议中定义的命令字头、后缀的校验字以及关键信息附加校验字等为自主定义，外部无法正确读取和修改数据。 2. 基于 TCP/IP 的通信网络 一般情况下，可 以采用虚拟局域网技术，使本系统的网络与其它的数据网络分离，保证数据传输的安全性。同时，采用防火墙进行隔离和访问控制，屏蔽外界所有非法访问。必要时，可以建立一卡通专用的数据网，这样能彻底避免网络入侵。 ? 应用系统的安全性 ? 本系统的每个工作站配有一个 USBKEY，注册有运行密码、软件功能授权信息 和软件发行信息，防止非授权工作站侵入本系统。 ? 应用系统的操作功能采用灵活的多级授权机制，除了传统的可对某一功能模 块进行授权外，还可以对可执行的操作进 行授权，包括：只读、完全控制等， 6 / 19 未被授权的功能在该工作站上不可见，更不可用，杜绝越权操作使用。 ? 系统中每一个操作员都有自己的帐号和密码，帐户和密码可设置英文字符、 数据，长度为 20 位，避免一些简易系统限制 3、 4位降低安全系数。 ? 所有操作包括：发卡、退卡、存款、取款、挂失 /解挂、设备添加、授权等， 都有日志跟踪、系统管理员可以查询所有日志信息。 ? 本系统的应用和数据是完全分开的，即使某个管理终端出现故障更换、重装 操作系统都不会影响系统数据。 ? 卡片的安全性 ? 卡内的每个扇区有两组密码和存取控制字，每个扇区的密 码和存取控制都是独立的。 ? 卡内还有加密逻辑和通讯逻辑电路，每次读卡时IC 卡会先进行三重密码校 验，然后才能读写卡上其它信息。 ? 本系统的各个应用系统使用客户指定的扇区，具有不同的密码，除两个公用 信息扇区能被本系统的设备访问外，各业务应用子7 / 19 系统在卡上的数据不能被 其它子系统读写。 ? 系统的可 靠性 ? 中心服务器部分采用双机热备份及磁盘阵列，在尽可能的情况下做到系统的 稳定运行。 ? 终端机具采用 Flash 存储数据，或者通过内置电源，支持掉电保护。 ? 由于采用标准化的网络布线方案，可以在系统故障的情况下考虑备用线路方 案。 ? 各个子系统间运行相对独立，一个子系统出现故障不会影响其它子系统的工 作。 ? 当网络出现故障时，各终端设备可以脱机工作，卡片可以脱机使用。 ? 上位管理机和网络控 制器均是的运行 TCP/IP 环境，各停车场控制器、门禁控 制器、消费机、考勤机及其它刷卡终端之间与网络控制器采用成熟稳定的工 业用通讯方式 RS485/422 方式。 ? 系统的容错性 8 / 19 系统中采用了多种有效的措施，保证数据的一致性。 ? 卡片交易序号自动生成可以保证交易的准确性，可以通过查询交易序号的连 续性检查是否有数据丢失和重复数据的产生； ? 通信数据包备份机制可以保障系统出现故障时直接从数据包备份文件中重新 解包 入库； ? 系统平衡表可以实时查询整个系统的帐户收支情况； ? 收费子系统支持对误收的多种处理方案，包括：直接通过收费机进行误收处 理或到收费管理端通过软件进行误收处理； ? 异地备份：对关键数据进行磁盘备份，异地存储，在灾难情况下，能把损失 降到最小。 2、门禁管理系统 在公共出入口设置门禁系统，这些出入口要求正常工作时间自动打开也可由值班人员打开，门锁打开后处于常开状态，到非正常工作时间门锁自动关闭，只有大楼办公人员可以 刷卡进入，或授权进入，开闭时间范围可以灵活设定。 在多功能区，如会议室、餐厅、包间、休息室等出入口设置门禁系统，这些门只有大厦专门负责工作人员才能9 / 19 打开，或者是临时租用的人员授权打开，门锁打开后处于常开状态，到时再次刷卡门锁关闭。此功能区可把大厦管理人员考勤系统与门禁连接一起，配合保安的电子巡更管理。 在各层办公室设置门禁系统，只有授权可以打开门的人员刷卡开门，按室内开门按钮可以开关门，可以一卡打开多门，首卡开门可以接通室内照明空调等电气设备；可以限制刷卡开门时间；对外办公室的门刷卡开 ，平时不关，按开门按钮关门，办公人员全部离开办公室后，由最后离开的人员刷卡关门，控制相应设置的照明和空调设备延时断电，以节省资源。此区域主要以门禁为主，配合考勤管理，通过对每一个员工的不同门禁权限的设置，达到增强大厦的安全性和管理的科学性，从而有效的控制人员的合法出入和物流的有序流动。 以上设置的门禁系统，采用感应 ID 卡和 ID 卡读卡器。根据安全考虑，要求断电后电锁必须打开，以防在火灾发生时，联动或断电以后，方便人们逃生，故这些门选用通电开类型的电插锁或磁力锁。电锁由读卡器和门禁控制器控制，有效卡 刷卡后门锁自动打开。并且每一个读卡点都可设置为工作人员的考勤点人民政府、工作站，县直及驻县有关单位： 现将两当县金穗惠农新农合“一卡通”工作实施方案印发给你们，请结合实际，认真抓好贯彻落实。 10 / 19 二一一年十月二十五日 两当县金穗惠农新农合“一卡通”工作 实 施 方 案 为推进全县新型农村合作医疗制度建设，进一步完善新农合运行机制，加快信息化建设步伐，提高管理能力和服务水平，实现新农合业务管理一体化、数字化、信息化和广大农民群众参合、就医 、医疗费用补偿“一卡通”。根据卫生部、民政部、财政部关于做好 2016 年新型农村合作医疗有关工作的通知及省、市金穗惠农新农合“一卡通”工作会议精神，结合我县实际，特制定如下方案。 一、指导思想 以邓小平理论和“三个代表”重要思想为指导，深入贯彻科学发展观，全面落实中央、省、市关于深化医药卫生体制改革工作的一系列重大决策部署，按照“用最简单的方法解决最基础的问题，用尽可能少的费用维护居民健康，走中医特色医改之路”的思路，紧紧围绕人人享有基本医疗卫生服务的目标，以提高医疗卫生机构的服务能力和管理水平为基础，以提高服务质量和工作效率为手段，以改革完善新农合保障运行机制为核心，不断满足广大群众日益增长的基本医疗卫生服务需求。 二、基本原则和目标 按照“统一领导、统筹安排、整县规划、整 乡推进、11 / 19 各负其责、分步实施”的原则，通过整合资源，充分发挥全县新农合信息网络、农行信息网络、医院 HIS 管理系统各自优势，切实保障广大参合群众的合法权益，着力提高医疗卫生机构的服务能力、服务质量和服务效率，实现新农合筹资、补偿、药品目录、审核流程、结算票据、管理制度“六统一”，同时在参合农民就医补偿、新农合基金管理、建立健康档案、落实医改任务、实施单病种费用控制、治理过度医疗、落实惠农资金补偿等领域实现惠农“一卡通”互通互助，为参合农民提供“高效、便捷、快速、安全”的医疗和金融服务，全力推行惠农“一卡通”工程 实现全覆盖，推动全县卫生事业和农村金融服务快速发展。 三、工作内容 1、信息收集汇总。信息采集、核对、录入是确保“一 卡通”顺利运行的前提和基础。为确保信息采集的连续性和准确性，各乡镇采集数据必须从现在运行的省级新农合平台中导出 2016 年参合人员花名册，同时以 2016 年政府资助参合人员花名册、二女户、独生子女户花名册为支撑，与县公安、财政、民政、人口、残联等部门积极联系衔接，核实相关参合农户信息，于 12 月 20 日前完成缴费工作，将基础数据反馈到各村，并组织人员协助各村收集参 合农户户主的有效身份证复印件或户 口簿复印件、其他家庭成员的户口簿等复印件，为开12 / 19 展参合人员基础信息数据录入和“联名卡”制作奠定基础。 2、数据录入核对。金穗惠农新农合“一卡通”基础数 据录入校对工作由各乡镇具体负责。此项工作时间紧、任务重、要求高，各乡镇要抽调人员集中力量做好省级新农合平台中参合人员信息在线录入工作，于 12 月 31 日前完成基础数据信息录入、核对工作，上报县农合办。在录入工作中要注意，参合农户的信息必须与收集的有效身份证件等资料一一对应，文本数据各字段中不能有空 格等非法字 符，确保参合农户信息准确无误和开卡制卡成功。数据录入、修改完毕后，生成含有序号、户主姓名、身份证号、居住地址、合管证号、联系电话等信息的电子表册，经县农合办复审后，于元月 10 日前完成全县基础数据信息审核工作，并汇总报华东数码科技有限公司进行数据加密处理。同时由县农行组织开卡，并将开卡成功的信息资料上传省农行进行核对。华东公司加密处理后的信息资料与省农行核对后的信息资料进行再次核对，无误后，由省农行以户为单位制卡。 3、设备安装对接。农行两当县支行负责完成对全县县、乡镇、村 新农合定点医疗机构“一卡通”读卡器、转账电话等设备的安装配置。县卫生局负责完成全县所有定点医疗机构特别是村卫生室计算机、打印机的购置和安装，督促13 / 19 县、 乡定点医疗机构管理信息系统与新农合信息管理网络有效对接。 4、操作人员培训。县农合办要加强与农行两当县支行 的衔接，制定培训计划，通过举办业务培训班、编印使用手册、发放宣传资料、蹲点实地指导等多种形式，对各乡镇信息录入人员、定点医疗机构操作人员、参合农民进行相关知识培训，确保推行过程中遇到的各种问题及时得到解决。 5、“联名卡”制作发放。农行两当县支行按照县农合 办提供的参合农民信息，负责完成金穗惠农新农合“联名卡”制作任务，并会同县卫生局按户登记，做好“联名卡”发放工作，确保于 2016 年 2 月底完成全县所有参合农民的制卡、发卡工作。 6、系统调试运行。县卫生局和农行两当县支行要共同 督促指导，各新农合定点医疗机构全力配合，认真调试运行新农合“一卡通”系统，及时发现和解决运行过程中出现的问题，保证系统正常稳定运行。农行两当县支行要主动加强与省、市农行的衔接沟通，争取早日开通省、市、14 / 19 县 内定点医疗机构医疗费用即时结算业务。 四、工作步骤 利用四个多月的时间，分宣传动员、组织实施、全面推进三个阶段，年底前实现金穗惠农新农合“一卡通”全覆盖。 1、宣传动员阶段 一卡通实施方案通用版 一、 一卡通项目建设背景 1、人们拥有各类不同卡片，不便于管理和造成社会资源浪费 随着我国电子化支付水平的提高，人们代发工资、购物消费、各类缴费、交通、旅游、就医、社保和各类社会管理都大量的通过各类电子卡片来实现。这样就造成一个人或一个家庭拥 有大量的、不同标准的各类卡片，对于个人管理造成了麻烦。同时由于卡片标准不同，各行业就必须重复投入不同的受理机具，这样就造成成了大量的社会资源浪费。 2、层出不穷的行业卡资金安全漏洞大、易引起社会不稳定 社会上大量出现的各种行业卡如购物卡、交通卡等等，企业作为发卡单位缺乏有效的资金监管，资金一旦出现投资亏损、捐款逃跑等问题，将引发一系列社会问题，严重的还可能形成社会不稳定因素。 3、银行业已具有大量柜面、 ATM、 POS 机具资源可利15 / 19 用 采用金融标准、与银行联名发卡，可以充分利用银行大量的 网点柜面资源，以及广泛布放的成千上万台 ATM 终端、商户 POS 机资源可共享，避免重复建设大量的市民卡服务网点，节约巨大的投资成本。 4、磁条卡防止风险能力较弱，大量的风险欺诈出现，推广 PBOC 金融 IC 卡是必然选择 PBOC 金融 IC 卡标准，是基于国际 EMV2000 标准之上的，在众多的建设部、劳动社会保障部标准中处于领先地位，是真正与国际接轨的 IC 卡标准，利用金融 IC 卡做为一卡通的卡片类型，对于项目的扩展和推广具有极大的优势。 二、 一卡通项目简介 1、概述 一卡通是市民用于办理个人有关事务和享受公共服务的集成电路卡。一卡通是由市政府授权，并由商业银行发行的、符合中国金融集成电路卡规范标准的银行联名卡，一卡通包括金融支付和信息服务两类应用。 2、应用范围 一卡通可以广泛应用于市民日常工作、生活的方方面面，其应用行业包括： 传统金融支付领域：商场、大卖场、连锁店，酒店、宾馆，饭店、娱乐会所，订票等。 交通：公交车、出租车、高速公路收费站、停车场、16 / 19 机场大巴、长途大巴、火车等。 缴费：水费、电费 、煤气费、有线电视、网络费、数字电视、小区物业等。 通讯：手机费、电话费、邮递、快送。 零售：快餐店、便利店、书报亭等。 教育：学校行政收费、食堂、图书馆等。 医院：挂号、就诊等。 旅游娱乐：旅游景点门票、游乐园公园门票、体育场馆门票娱乐设施等。 社会管理：个人医保、社保、公积金等功能的管理 三、 一卡通项目建设目标 1、为进一步方便市民生活，解决市民缴费难，优化电子商务环境，促进金融 IC 卡产业发展，一卡通建设按照“统一名称、统一标识、统一平台、统一标准”的要求，遵循“并存过渡和逐步取代”的原则，逐步整合市民用于日常生活消费的有关卡证，向广大市民发行享受所在单位内部服务、公共服务和小额支付时可使用的金融 IC 卡。 2、 2016 年的目标是：发行一卡通并在传统金融支付领域、公共事业缴费和出租车交通领域使用，实现一卡通的多渠道代缴费和电子现金小额支付的初步应用。 四、 一卡通项目建设指导原则 按照一卡通项目建设总体目标，在市政府统一组织17 / 19 领导下，根据“统筹兼顾、积极推进、分步实施、加强合作”的原则实施一卡通项目。按照“谁出资谁受益”的方式，原则上各单位系统升级改造所需费用由各单位自身承担，稳步推进一卡通工作，提升当地银行卡发展整体水平。 五、一卡通项目实施推广计划 1、一卡通项目的推广实施大致分三个阶段： 范围：发行一卡通，并在传统金融支付领域，水、电、煤气 等公共事业缴费领域，公交、出租车领域 目标：试点银行实现发卡 试点银行所有网点可办理一卡通业务 传统 P