企业一卡通解决方案.doc

1 1 山西昆烟山西昆烟 一卡通整体管理方案一卡通整体管理方案 金蝶软件 中国 有限公司金蝶软件 中国 有限公司金蝶软件 中国 有限公司金蝶软件 中国 有限公司 CopyrightsCopyrights KingdeeKingdee SoftwareSoftware China China 二 八年七月 2 2 目目 录录 第一章第一章 公司介绍公司介绍 4 4 第二章系统实现的总体目标第二章系统实现的总体目标 第三章第三章 一卡通主体平台解决方案一卡通主体平台解决方案 5 5 一 企业一卡通系统建设整体网络图一 企业一卡通系统建设整体网络图 5 5 二 系统总体设计概述二 系统总体设计概述 5 5 1 1 一卡通平台在企业一卡通系统中的作用 一卡通平台在企业一卡通系统中的作用 7 7 2 2 一卡通系统设计原则 一卡通系统设计原则 8 8 3 3 安全性问题的处理技术 安全性问题的处理技术 9 9 4 4 扩充能力 扩充能力 1010 5 5 满足用户需求的能力 满足用户需求的能力 1010 6 6 卡片应用设计的介绍 卡片应用设计的介绍 1111 第三章第三章 应用系统解决方案应用系统解决方案 1313 一 制度管理系统一 制度管理系统 1313 1 1 门禁管理 门禁管理 1313 2 2 员工考勤管理 员工考勤管理 1313 3 3 库房安全管理 库房安全管理 1313 4 4 会议签到管理 会议签到管理 1414 二 费用管理系统二 费用管理系统 1414 1 1 节水环保控制系统 节水环保控制系统 1414 2 2 餐饮管理系统 餐饮管理系统 1515 三 安全监察管理系统三 安全监察管理系统 1616 1 1 门卫管理 门卫管理 1616 2 2 巡更管理 巡更管理 1616 3 3 四 相片采集系统四 相片采集系统 1717 五 触摸屏自助服务系统五 触摸屏自助服务系统 1818 第四章技术实力的再现第四章技术实力的再现 数据库的选型说明数据库的选型说明 第五章与第五章与 HRHR 的无缝连接的无缝连接 第六章工程设计说明第六章工程设计说明 1 1 设计方案 设计方案 2 2 网络结构 网络结构 3 3 布线系统特点 布线系统特点 4 4 工程组织结构 工程组织结构 5 5 文档管理 文档管理 6 6 布线系统的品质管理 布线系统的品质管理 第七章工程实施安排第七章工程实施安排 第八章预算明细表第八章预算明细表 第九章售后服务第九章售后服务 附件 附件 1 1 土建工程进度表 土建工程进度表 2 2 设备安装实施表 设备安装实施表 3 3 软件安装计划表 软件安装计划表 4 4 第一章第一章 公司介绍公司介绍 第二章第二章 系统实现的总体目标系统实现的总体目标 总体目标 一卡通是公司决策支持的一个工具 通过对制度 费用控 制 安全监察 相片采集 触摸屏自助服务系统形成一个 完整的管理平台 围绕这个平台提高管理水平 实现人力 资源部门 采供中心 行政办公 制造中心的数据共享 为领导决策分析提供数据支撑 通过一卡通系统规范企业 相关制度 并使制度落地 形成科学管理的链条 规范企 业管理 提升企业核心竞争力 总体规划 为了实现上述的目标对整个系统必须进行统一的规划和统 一的软件布局 在布局中涉及到工程土建部分 动力电源 部分 设备安装部分 软件调试部分 根据山西昆烟集团 的实际情况我们对贵厂实行了量身定做的策略 完成不同 管理部门的不同需求 平面图如下 5 5 第二章第二章 一卡通主体平台解决方案一卡通主体平台解决方案 一 企业一卡通系统建设整体网络图一 企业一卡通系统建设整体网络图 二 系统总体设计概述二 系统总体设计概述 我们本着 标准先行 统一规划 分步实施 的设计原则设计了提供 的一卡通解决方案 在系统的设计上执行和参考了国家的相关标准 在技 术上采用了 JAVA J2EE XML WEB SERVICES 大型关系数据库管理系统 等业界先进的技术 6 6 一卡通系统结构图一卡通系统结构图 我们的一卡通系统概括起来 由一套标准 一个平台 两套体系 三 类数据库 若干个应用系统组成 一套标准指 我们在设计一卡通平台和系统时执行或参照了中华人民 共和国电子行业标准 一个平台一个平台 指我们的一卡通平台 两套体系两套体系 安全体系 网络安全 数据存储安全 系统访问安全 运行管理安全 管理体系 机房管理制度 一卡通消费终端维护管理制度 清算制度 三类数据库三类数据库 一卡通数据 共享数据库 应用数据库 各个组成间的关系 7 7 标准先行 体系保障 围绕一卡通平台而部署的若干应用 这样就形 成一个完善的一卡通系统解决方案 在工程建设上 我们的解决方案有以下几点重点考虑 1 1 一卡通平台在企业一卡通系统中的作用 一卡通平台在企业一卡通系统中的作用 通过下图 我们能够看清一卡通平台在企业一卡通系统中发挥的核心 作用 如图 一卡通系统结构图一卡通系统结构图 从图中可以看出 一卡通所有应用系统都围绕着信息交换平台 包含 图中的信息交换系统和应用网关 来部署 所有应用系统也可以通过信息 交换系统随意进行数据交换 以实现各个系统之间的信息互通 数据共享 8 8 其中卡务中心系统通过信息交换系统对其他系统提供卡信息 以实现使用 同一张卡代替原来各系统中的卡 票 证 甚至是现金的使用 其他各个 系统通过信息交换系统把用卡发生的交易记录汇集到结算中心系统 由其 进行统一清算 并根据清算结果向商户结算 当然所有应用系统也可以通 过信息交换系统随意进行数据交换 以实现各个系统之间的信息互通 数 据共享 2 2 一卡通系统设计原则 一卡通系统设计原则 标准性标准性 核心平台以及应用子系统严格按照软件工程规范设计 底层通讯依据 TCP IP 通讯协议 商业建筑通讯布线标准 商业建筑通讯布线结构管理标准 适用性适用性 信息交换系统与清算系统可以自行配置运行参数 实现量身定制 各个系统之间 可以通过对信息交换系统进行再开发 从而达到可以 自行配置业务流程的目的 各个应用系统功能 采用功能模块堆叠的方式形成整体解决方案 应用系统部分功能 公司提供适合要求的个性化修改 安全性安全性 所采用的卡片为射频卡 这种卡的安全性已得到业内广泛的认可 访 9 9 问数据库的配置文件都经过加密处理 防止非法获取访问数据库的资 料 从而影响数据库的安全性 大部分数据在进行交换时都采用存储在交换的方式 在原始数据形成 的节点留有经过加密处理的数据备份 便于在重大灾难下的进行数据 恢复 将损失降到最低 网络上传输的数据启用 TLS 机制 操作员 系统管理员等所有用户有明确的职责规定和权限管理机制 系统登记完整的操作日志 以备需要时可以进行追溯 3 3 安全性问题的处理技术 安全性问题的处理技术 安全性是企业一卡通系统的生命线 企业一卡通系统涉及企业 员工 领导等多个不同的方面 涉及消费 结算 查询等大量的交易处理 对系 统的安全可靠性要求非常高 我们的企业一卡通系统从卡片本身 实际应用 设备 数据采集 二 级服务器 网络传输 中心数据库等各个环节进行了严格的安全处理 保 证整个系统运行高效 安全 可靠 整个系统的安全性处理上 采用了 MD5 验证 三重 DES 加密算法等多种目前国际上公认的先进的安全处理技 术 保证整个企业一卡通系统的安全性 在一卡通系统软硬件安全设计的基础上 再结合物理专网和必要的 VLAN 技术 就能够保证一卡通系统在安全方面万无一失 一卡通系统推荐的卡片类型为射频卡 并在卡内设计存放的电子钱包 因此防伪成为系统安全性的重要标志 1010 射频卡的每个扇区都可以启动最多两个密码 这两个密码的作用取决 于年该扇区的控制字的设置值 通过对新卡重新加密后 修改了该卡初始 值 最后我们又在卡片应用设计时将卡片内存储的持卡人口令进行加密 通过我们这样设计后 卡片不仅方便其他应用系统的读操作 并且可 以保护卡片的写权限不被无限制的使用 从而达到既方便卡片的使用 又 保证了卡片的安全 4 4 扩充能力 扩充能力 企业一卡通系统的建设必须能够有效保护企业现有的资源 保证将来 企业的扩展需求 因此企业一卡通系统的扩充能力至关重要 是涉及到保 护企业现有建设投资和保证将来不会重复投资的大问题 一个成功的一卡通系统平台 良好的扩展是一个很重要的条件 对于 一卡通系统平台的扩展性主要体现在两个方面 第一是对应用的整合能力 方面 如对已有系统的整合和将来需要部署的新的应用系统的整合 第二 是自身业务数据量的上升对系统平台的扩展 5 5 满足用户需求的能力 满足用户需求的能力 任何一种产品的设计和规划主要是根据其目标用户的需求而定 企业 一卡通系统也不例外 我们在设计一卡通系统时 先设计和实现了一卡通 平台 通过该平台我们可以简单地根据用户的需求进行应用的叠加或应用 的摘除 从而实现了类似模块化的网络设备一样 通过插入新的模块来满 足用户的新需求 通过拔除已有的满足不了需求的模块来精简应用 1111 硬件产品也有多种类型 能够根据企业的需要采用不同类型的产品 6 6 卡片应用设计的介绍 卡片应用设计的介绍 6 16 1 一卡通系统提供的卡应用类型一卡通系统提供的卡应用类型 卡务中心系统为了方便企业对各种使用情况和身份使用控制提供了丰富 的卡类型管理支持模块 适用企业内部人员使用的卡类型有 1 领导卡 给企业领导使用 2 员工卡 给员工使用 3 适用企业外来人员使用的卡类型有 临时卡 提供临时卡的开卡 销卡 临时卡租借 退还 系统提供的服务系统提供的服务 负责对卡片的管理和卡户的管理 以及系统的公共信息的维护等 主要的功能有 卡片领用 卡片退还 坏卡登记等非常完善的卡片管理功能 设有普通卡 临时卡 周转卡等各种卡户类型的管理功能 提供丰富的卡片查询 统计报表 负责各中卡户的卡片发放 卡片回收 卡片充值 挂失 解挂 换 卡 卡片流水查询 密码修改 账户冻结等日常柜台业务 维护系统公共信息 产生卡片操作员的各种结算报表 1212 提供各种核心业务模块的授权撤消功能 提供操作员管理 结构图结构图 1 软件 卡务管理中心 2 硬件 计算机 证卡打印机 读写器 证卡打印机 提供企业一卡通的双面打印功能 在企业一卡通 上印刷企业标志 代表性图案 持卡人像片 相应的基本信息 等 一般用于丢卡后补办新卡等零散业务 读卡器 发卡使用 可在卡内写入持卡人相应的身份信息 金 融信息 权限信息等 1313 第三章第三章 应用系统应用系统解决方案解决方案 一 制度管理系统一 制度管理系统 1 1 门禁管理 门禁管理 电子门禁及出入口管制日益成为现代企业的重要需求 近年来 射频 卡 非接触 IC 卡 在门禁市场上意气风发 由于它可以防水 防污 防 尘 潮湿等恶劣环境 而其免刷卡动作 员工安全识别管理 对员工的进入大门进行统计 进行身份安全识 别 车辆出入管理 该解决方案适用非正式的 小规模的 只有一个出 入口的停车场管理 包括车牌号等信息 如果企业有地下车库的话 也可以进行库位的管理 2 2 员工考勤管理 员工考勤管理 考勤管理系统其目的是为单位的考勤提供方便 快捷和现代化的管理 提高效率和节省人工成本 该系统集射频卡技术 计算机技术与自动控制 技术于一体 在硬件上可以选用考勤机也可用考勤门禁机来做考勤 3 3 库房安全管理 库房安全管理 对库房人员的权限管理 包括发放卡的权限 使用卡的权限 并对库 1414 房的某些关键敏感区域进行安全管理 例如 摄像头监控不到的死角设置 警戒区域 当走进警戒区域进行报警提示 4 4 会议签到管理 会议签到管理 会议签到系统专门设计用于帮助企业管理好各种各样的会议的据采集 到会议签到数据库中 通过会议签到系统的分析软件和会议安排产生报表 专用系统 登记人员刷卡记录 同时给予声音提示 在会议刷卡完毕后 将数据进行统计 1515 二 费用管理系统二 费用管理系统 1 1 节水环保控制系统 节水环保控制系统 节水控制系统采用射频卡 非接触式 IC 卡 作为电子钱包 用高性 能节水控制器自动控制出水口电磁阀或者是电动阀放水和关水 即可完成 计时收费方式 通过阀门结合流量计便可完成按流量计费 节水控制器自 动从消费者的 IC 卡电子钱包中自动收费 提供的节水控制系统适用于澡 堂淋浴收费控制 开水 热水收费控制 饮用水收费控制等各我种小额消 费应用 下载设备运行参数 读写卡参数 设备时间 设备编号 管理费收 费设置信息 身份控制信息 水价设置 阀门类型型号设置 流量 计型号设置 对设备的状态进行检测 检测设备状态 发送设备状态到设备控制 系统 1616 2 2 餐饮管理系统 餐饮管理系统 职工食堂管理 对内 对制造中心的在岗职工标准化餐饮的餐券发 放管理 包括就餐早 中 晚时间的控制 以及就餐次数进行控制 同时 对职工加班进行统计 做出相应的餐份安排 防止浪费 职工餐厅管理 对外 对持卡人的权限进行管理 包括设定卡的金 额 进行刷卡消费 实现一对一的管理 对签单人员的级别进行设置 并 对签单底线进行金额限制 方便财务部门进行审核和统计 从而提高工作 效率 三 安全监察管理系统三 安全监察管理系统 1 1 门卫管理 门卫管理 通过厂区大门和二级大门的管理监管每一个部门人员的出入情况和在 岗情况 在巡查岗位人员的时候方便监管 保证各个部门的进出人员的安 全问题 杜绝了的安全隐患 2 2 巡更管理 巡更管理 1 智能化 人性化设计 实现了傻瓜化操作 自动完成巡更机通讯 时钟校验 数据上载 数据下载 智能数据识 别 计划核查 统计分析 异常处理等功能 稍懂计算机的人 不用培训 就可使用 从来没接触过计算机的人稍加培训也会使用 2 智能排班功能 1717 巡更管理最麻烦的工作是排班 独创智能排班功能 自动识别周期和 人员 而且只需一次排班便可长期使用 非常巧妙地解决了这一难题 而 一般的巡更管理软件大部分没有排班功能 有的虽然有但无法核查 有的 需要反复排班 使用起来非常烦琐 四 相片采集系统四 相片采集系统 主要用于为企业一卡通系统提供采集广大员工的数码相片而设计的 该系统会把采集到的相片保存到数据库中作为原始数据提供给其他系统使 用 如发卡系统 考勤系统 会议管理系统等 本系统具备以下功能 操作员管理 操作员维护 增加操作员 删除操作员 修改操作员 查询操作员 操作员密码修改 提供给操作员自己修改的 操作员登陆 操作员退出 系统设置 代码名称维护 为每个代码名称设置各自的维护界面 其他如上 部门控制表维护 增加部门 删除部门 修改部门 查询部门 数码像机的拍照设置 相片档案管理 档案批量维护 批量导入档案 批量删除档案 1818 批量修改部门 单个维护 添加档案 修改档案 删除档案 组合查询 相片处理 拍照 导入相片 编辑相片 导出相片 查询 报表 按部门统计拍照情况 五 触摸屏自助服务系统五 触摸屏自助服务系统 触摸屏查询系统现已提供以下功能 卡基本信息查询 卡余额查询 交易记录查询 限制可以查询的时间段 否则容易影响业务数据库 响应速度 修改密码 修改限额 单次 累计 1919 第四章技术实力的再现 数据库的说明 第五章 与 HR 系统的无缝连接 第六章 工程设计说明 1 1 设计方案设计方案 根据目前贵厂应用的状况 综合因素的分析 我公司提出进行逐步 完善的方案 1 第一步完成前期的数据采集任务 预留多种接口说明 2 第二步实现全局管理 完善系统 扫除死角 3 第三步对接数据 实现数据共享 4 第四步提升管理能力 全局解决 2 2 网络结构 网络结构 根据各个部门的实际情况及所提需求 网络整体结构的形式如下 网络由一个相对独立的基于客户机 服务器模式的局域网构成 为 分布式星型连接方式 交换机与配线架采用五类双绞线跨接 终端与配线架全部采用五类双绞线连接 线路铺设中全部加上保护线槽 工作区使用 RJ 45 信息头 工作站使用端接线与 RJ 45 信息头 3 3 布线系统特点 布线系统特点 1 实用性强实用性强 实施后的通讯线路和接口都符合国际标准 具有良 2020 好的用户使用界面 并且网络管理功能完美 使用方便 能支 持各种数据流通 并且能够适应现代和未来技术的发展 2 灵活性好灵活性好 系统中的任一部分的连接都是灵活的 即从物理接 线到数据通讯 智能控制设备之间的连接都不受或少受地理位置 和这些设备类型的限制 任意信息点都能够连接不同类型的设备 3 可靠性高可靠性高 系统中的各个部分的连接都采用高质量的材料实现 并由经验丰富的专业工作人员施工 在施工的各个阶段 要做相应 的功能测试 保证系统的各个环节安全可靠 保证整个系统长期可 靠运行 4 4 工程组织结构 工程组织结构 根据项目进展程度 按阶段成立以下几个小组 1 1 方案设计小组 方案设计小组 组成以网络工程师 布线系统工程师 场地工程师的方案设计小 组 和用户共同完成用户需求分析 方案设计 2 2 设备采购验收小组 设备采购验收小组 合同签订后 由专业人员负责采购和验收设备 材料 确保设备 材料的质量 3 3 工程实施小组 工程实施小组 由专业的场地工程师实施布线系统测试等工作 并根据施工过程 中的具体情况向方案设计小组提出更改与调整建议 2121 4 4 售后服务 技术培训小组 售后服务 技术培训小组 负责用户的技术培训 售后服务的工作 5 5 文档管理 文档管理 文档管理是工程质量管理的一个重要的辅助手段 也有助于整个 网络系统建成后的顺利移交 在布线系统实施过程中 由我公司建立 严密的文件档案 其中