平安校园项目方案.doc

潍坊联通平安校园项目方案xxxxxxxx有限公司目 录第一章 系统概述3第二章 系统特点41、 统一身份认证机制42、 统一信息门户43、 信息标准化54、 整合既有应用、建设新的应用、规划下一步的发展5第三章 平安校园功能描述5第四章 平安校园产品架构说明64.1、平安校园系统总体架构：64.2、平安校园系统用户卡片介绍：74.3、平安校园系统设备介绍：84.3.1、13.56M考勤终端84.3.1.1、13.56M考勤/通信话机终端一体机：84.3.1.2、13.56M考勤刷卡器9第五章 智慧校园一卡通管理平台105.1、系统数据管理模块105.2、系统用户卡管理模块105.3、系统账户结算管理模块11第六章 平安校园应用子系统116.1、考勤系统126.2、饭堂消费管理系统136.2.1、系统网络组成136.2.2、系统主要特点13第七章 平安校园建设实施方案1571、系统建设实施步骤1572、施工队伍组成1673、系统培训16第八章 服务保障178.1实施服务178.2售后服务18前 言随着信息科技的不断发展，信息化技术在教育领域的推广和应用日新月异，校园信息化建设已成为现代学校教育发展战略的制高点。在当前新形势下，将传统校园逐步转换为数字校园已成为教育界的迫切需要。校园信息化建设简单定义就是以一个校园为单位建立一个以网络技术、计算机技术与现代信息技术为支撑的教育、管理平台，将以手工作业为主的教育及教学管理活动，放到这个平台上来，进而实现学校办公管理自动化、教学管理自动化、通讯管理自动化，以及接入互联网、通信网等外部网络系统，藉以提高办学效率和办学质量，加强校园教学管理与安全管理。同时学生在这个平台上，通过教师的指导，能够寻找自己所需要的知识与内容。 校园信息化建设应该包含下列内容：综合布线及网络系统的建设、应用信息系统的建设和人机系统的建设。综合布线和网络系统的建设是校园信息化应用的物理基础，属可视化建设；而应用信息系统建设在当前条件下可供学校选择的有：学校信息化管理系统、学校信息化教学系统和学校信息发布系统。具体实例有：学校办公OA系统、校园考勤管理系统、学生学籍管理系统、校园消费管理系统、学校图书馆管理系统、多媒体教学系统、多媒体教学课件制作系统等等应用系统；而人机系统建设便是校园内全员参与的信息化教学管理的建设。将多种应用集中整合在一起，利用一两个平台进行统一的应用和管理则又将是校园信息化建设的又一个突出的重点；鉴于此类应用的需求，目前各个校园在建或已建成的校园一卡通系统就是一个成功的实践典范。校园一卡通就是将学生证、工作证、借书证、饭卡、消费卡、电话卡等功能集于一卡，实现门禁系统、消费系统、身份认证系统等各项叠加应用；在校园内，凡有现金、票证或需要识别身份的场合均可利用一张卡来完成，实现多卡合一，“一卡在手，走遍校园”的功能。 第一章 系统概述“平安校园”系统是以校园网络为基础，结合平安校园平台的功能，通过先进的身份认证机制和完善的系统管理功能，将教学、管理和生活服务有关的所有信息资源进行整合、集成和全面的数字化，以构成统一的用户管理、统一的资源管理和统一的权限控制；通过对业务流程的规划梳理，推动学校进行管理创新、应用创新继而实现教育信息化、决策科学化和管理规范化的一套系统；及具有的功能内容基本囊括了目前校园中常见的一卡通系统的功能，将学生及教师的考勤管理、安全管理、消费管理及身份认证管理通过“一张卡”的展现方式有效的集合在一起，同时利用平安校园平台先进的用户信息管理的优势再不断的挖掘及创新着各类新的应用需求。附1：系统设计中，主要参考以下标准：教育管理信息化标准（第一部分：学校管理信息标准）（2003.9）教育部远程教育标准（DLTS）安全防范工程程序与要求（GA/T75-94）安全防范系统通用图形符号规范（GA/T74-94）信息技术互联国际标准（ISQ/TEC11801-95）信息布线系统信息技术欧洲标准（EN50173）大楼通用综合布线系统（YD/T925.1-97）ITU H.320、H.323、H.324等多媒体视频会议标准电子计算机机房设计规范（GB50175-93）第二章 系统特点1、 统一身份认证机制在校园网络基础建设之上，学校各部门、各院系建设的各种业务应用系统，往往各自拥有一套权限管理机制和身份认证方式。在这种情况下，一个用户如果需要登录不同的系统就需要采用多个账号和密码，不容易记忆，而很多用户往往在不同系统中使用相同的账号和密码，这样既不安全也非常不利于学校统一管理。平安校园平台的建设和使用就是通过建立统一的身份认证机制，将同一个用户在所有应用系统中的权限和身份统一管理和分发。这样一来，各个应用系统只需保留角色和权限控制，用户相关的数据统一保存在身份认证服务器中，用户和角色的管理由应用系统自行管理，从而简化了应用系统中用户管理模块的建设。另外，为了更多的支持不同安全等级用户的需要，例如校领导、部门重要人员、普通用户等，他们可以相应通过卡认证、平台帐号/口令认证等不同安全等级的认证方式登录使用系统。2、 统一信息门户平台提供了一个能够最大限度地满足各类用户人群需要的信息资源交互中心，其通过与平台数据中心和统一身份认证系统的结合，将学校里所有的业务应用信息集成在一起，让最终用户能够很轻松地共享、发布和查找信息，并可以根据自身要求管理相关信息，最终提供统一获取信息和发布信息的平台。同时通过该平台对RSS标准的支持，从Internet网络共享和采集相关信息。另外，学校里任何一个用户都可以根据自己的对信息的需要和喜好，创建属于自己的个性化信息页面。3、 信息标准化通过统一的数据库（包括共享数据库）架构，并且统一信息标准，保证数据一致，减少冗余，提高利用率。在国家教育部教育管理信息化标准基础上，结合各类学校标准的制定，保证全校信息编码的一致性、兼容性和开放性，减轻了学校人力资源和财政管理的负担。这样一来，任何两个业务系统之间没有冗余的业务数据，保证了全校数据的统一性和唯一性，而且这些数据仅有唯一的维护者（谁生产谁维护）。另外，这些数据可以真实准确的反映整个学校的全面信息，并提供给决策支持系统，用于校领导准确的分析学校情况，进行决策工作。4、 整合既有应用、建设新的应用、规划下一步的发展对于学校既有的应用，通过系统进行接口和数据的处理及转换，将其接入到平安校园平台中来，在保证老应用系统的常规运行外，使老应用系统的数据、身份、信息在整个数字化校园中统一、共享。新的应用采用整体规划，分布实施原则，进行实施，并可有效的规划进一步的应用。第三章 平安校园功能描述平安校园系统总体设计目标是建设一个以用户数据管理系统为核心的业务平台，以电子学生证为载体，以身份认证管理及小额消费支付业务为基础，以短信通知及语音服务为延伸手段，连接学校门禁、食堂、图书馆、校门卫、超市、停车场等二级系统的网络信息系统，实现众多领域的“一卡多用”。系统设计总体功能包括：统一身份认证、校园消费管理、考勤门禁管理、图书借阅管理、通信短信业务等功能。系统集成了发卡中心、考勤系统、门禁系统、消费系统、图书馆管理系统等应用系统。软件系统由服务器端及客户端组成，客户端与设备都通过网络与服务器端进行数据交互，服务器端将所有的数据存在数据服务器的数据库中。客户端功能模块包括系统管理、资料设定、设备管理、卡片中心、消费管理、考勤管理、门禁管理、图书管理，未来可根据校园实际需要进行其他一卡通模块扩展，如：校园的学生定位、监控管理等系统模块。硬件产品包含考勤终端、门禁终端、发卡终端等设备终端以及各类不同形式的校园卡片。第四章 平安校园产品架构说明4.1、平安校园系统总体架构：根据平安校园系统 “一卡一库一线” 的理念，所有的设备都在一个网内，所有的数据都存储在统一的数据库中，所有的一卡通设备通过网线连接到统一个网络内。平安校园系统硬件包含：服务器、读卡设备、输入输出设备等。其中最为主要为读卡设备，读卡设备根据用途分为: 发卡终端、消费终端、考勤终端、门禁终端、管理终端以及相关附件。校园一卡通架构图4.2、平安校园系统用户卡片介绍：在平安校园系统中，每个人接触到的最直接的，担负着最重要载体功能的产品就是每个使用者手中的形式各样的用户卡了；本方案所推荐使用的用户卡是“13.56Mhz”电子标签卡，以平安校园平台为基础，实现“一卡在手，走遍校园”，同时教师家长通过访问平台可以随时了解持卡学生的动态信息。平安校园卡的基本物理特性： 工作频率：13.56Mhz近距离：有效考勤距离25mm，最大60mm安全性: 加密算法与认证，确保数据安全，防止链路窃听与数据破解。高可靠: -40-85，防冲击。功耗性: 超低功耗，更健康、更安全。传输性: 全球开放的ISM微波频段，无须申请和付费。高抗干扰性: 对现场各种干扰源无特殊要求。4.3、平安校园系统设备介绍：4.3.1、13.56M考勤终端4.3.1.1、13.56M考勤/通信话机终端一体机：主要技术参数：卡操作卡操作距离5CM卡读写时间10年数据存储容量考勤记录3500条，亲情号码10500个通讯接口移动通信接口GSM网络协议GSM其它接口内置RS485串行接口多媒体功能显示屏高亮度LED背光，显示点阵为132x64，每屏显示4x8个汉字，内置两万多个汉字字库音效根据用户卡使用权限语音提示环境工作电源9VDC、2000mA，内置变压器内置镍氢充电电池，自供电待机工作12小时功耗3W工作温度-10 45工作湿度45% 95%； 环境噪声60dB(A)外观全封闭式封装，防尘、防腐蚀，设备精致、小巧、安装简便，采用壁挂式安装，整机重量(g)3000，外壳颜色，绿色扩展级联内置RS485接口，可扩展连接最大16台刷卡器，进行数据传输4.3.1.2、13.56M考勤刷卡器主要技术参数：卡操作卡操作距离12CM卡读写时间1S工作频率13.56MHz，手机型2.4GHz读卡类型Mifare 1 卡数据存储通信断线时，能缓存5000个考勤记录通讯接口内置RS485串行接口环境工作电源当考勤刷卡器与话机距离为30米内，无需外接电源，当超过30米时，考勤刷卡器需外接515VDC、300mA电源适配器功耗1W工作温度-10 45工作湿度45% 95%； 环境噪声60dB(A)外观全封闭式封装，防尘、防腐蚀，小巧精致、安装简便，采用壁挂式安装第五章 智慧校园一卡通管理平台平安校园后台管理平台依托校园平台统一数据库建设而成,是平安校园系统的各项数据采集、交换、分发、处理的中心；其依据业务功能划分为三个子模块：5.1、系统数据管理模块平台数据管理模块完成对各应用子系统相关数据的采集和分发及后续处理。平台数据管理采用三层架构体系，采用分布式数据库结构，将各子系统需要传输处理的数据统一收集到平台的中心数据库，再根据各子系统的功能及要求，分发相关数据，完成整个系统的用户信息、帐户信息、消费信息、身份识别信息、日志审计信息的全网统一。除此之外，该系统还为校园综合查询系统提供最基本的数据保证，并且为系统的功能扩展提供了相关的数据接口支撑。5.2、系统用户卡管理模块用户卡管理模块完成对系统内学生卡及教师卡的帐号信息进行集中统一管理， 该模块通过对各子系统（考勤子系统、门禁子系统、图书管理子系统、消费子系统等）的统一授权和管理，将系统的卡信息和帐号信息进行集中管理。持卡人由平台发卡中心完成发卡、开户、撤户、挂失、解挂、换卡、补卡、信息变更、存取款等操作。通过该管理模块，可以向持卡人提供各种查询功能。系统会按照帐号、时间、日志等方式形成相应的报表。用户卡管理模块负责完成对持卡用户信息的统一采集、存储、卡片制作等一系列工作，提供在线式和离线式照片采集方式，照片及相应信息进入系统后，系统会将用户全部完整信息整理，并按相应模版快速的完成整个校园卡的制作过程。5.3、系统账户结算管理模块账户结算管理模块负责对全网财务数据进行管理和监控，管理模块通过对持卡人、食堂、超市及小卖部等营业网点在系统中的资金账户和账目进行管理和监控，完成对系统内的财务管理、数据集中报表和决策分析功能。第六章 平安校园应用子系统目前，基于平安校园系统所能够提供的应用系统有很多，按照不同的应用领域归纳起来主要分为：校园安全管理应用、校园消费管理应用、学籍管理应用以及教育教学应用等几大部分；结合到平安校园系统，目前所能提供的应用子系统主要有：考勤系统、消费系统、门禁系统。6.1、考勤系统考勤管理系统是家校通最基本的业务内容，该系统不仅提供了最常规的学校教职工上下班、学生出、入校门刷卡考勤管理及统计功能，同时还提供了其他考勤系统所不能具备的短信通知考勤功能，平台依据此前用户设置的通知考勤短信接收号码，及时的将考勤信息通知到相应人员，使之能够及时掌握持卡人的考勤动态信息。考勤管理系统具有以下几个特点：1、 强大的用户人群及相应时间预设管理功能可以提前通过平台设置各类不同人群出入校门的规定时间,通过对卡的校验来识别其进出校门的合法性，对非法时间进入或非法人群进入进行相应报警提示，不仅实现了考勤功能，而且可实现软门禁的功能。2、 考勤机兼具通信功能每台壁挂考勤机也是一部电话机，教师及学生通过刷卡可免费拨打提前设置的亲情电话，校园卡同时具备了电话卡的功能，一次建设，多种用途。3、考勤机管理功能系统建立了一套完整的远程设置监控考勤机的体制，可以随时随地检查考勤机的工作状态，并可以设置考勤的各项参数指标。4、方便灵活的考勤统计查询功能可设立各种统计条件进行考勤查询统计，对统计异常记录提供手工维护操作，考勤统计可按日报、月报、任意时段及班级、年级、全校的选项输出。6.2、饭堂消费管理系统6.2.1、 系统网络组成1、消费系统工作站消费管理系统工作站用于处理持卡人的卡片内容信息，如存款、查询、挂失、解挂、换卡、查询等操作，同时也负责监控管理各消费网点的POS机和营业数据。校园卡系统工作站上连接CAN总线通讯服务器，引出若干条干线到各消费点，形成系统消费POS机群的骨干网。6.2.2、 系统主要特点 实时性一方面，在任何一处消费网点都能做到卡片立即结算，反应时间小于一秒。另一方面，对卡片的消费、存款、开户、撤户、挂失、解挂、换卡、补卡、修改密码、补助等账户操作都可以在几秒种内在全网立即生效。 安全性该系统较好地考虑了安全性。首先，系统的骨干网为专有网络，不与校园网、公网相连，保证了不受黑客的攻击；其次，借助WINDOWS NT平台可以使系统达到较高的安全标准；同时，系统对数据库的数据直接在内存中运行，在数据库及运行目录下均采用压缩加密存放，使用严格的校验措施使得数据不能随意更改。另一方面，我们对每一笔操作都留有日志备查，按照功能的重要性分为不同的级别权限，使用不同的密码、卡片来控制操作权限。 可靠性系统具有很高的可靠性。首先，从系统软件来说，开发过程依据软件工程国际规范，采用底层编程技术对系统的可控性良好，开发经历了从系统分析、总体设计、概要设计、编码、单元调试、系统联调、实验室阿尔法测试、用户贝塔测试、小规模运行、产品定型推广的生命周期，每阶段都经历了严格的评审与把关，目前，系统已经在国内众多大型院校、企业可靠运行。系统可以满足系统的在一部分出现故障时不影响其它部分，当网络出现故障时POS机可以脱机工作，当系统掉电时，自动启动消费机后备电池进行供电，而不影响正常消费，使系统能够可靠地、稳定地运行。 可操作性该系统的可操作性强，从系统的软件界面操作到POS机的键盘操作都十分友好，比如一个功能可以用菜单、图标、快捷键三种方式调出，软件的操作习惯与微软的办公软件一致，POS机键盘操作可以用价格表、现金、固定品种三种方式操作，等等。 可维护性系统在可维护性上的措施也很多，比如软件中设置了在线通讯情况监测、数据监测维护等功能，读卡头采用可拔插替换方式，等等，使得在现场维护十分方便。 可扩展性我们提出的总体方案可扩展性很强，今后再增加新的应用时，系统可以平滑过渡，以保护用户的投资。第七章 平安校园建设实施方案71、系统建设实施步骤平安校园系统的建设实施工作主要涉及网络线路的架设、门禁终端安装、门禁附件安装、考勤终端安装、消费终端安装、持卡人信息收集、制卡发卡、管理员培训等内容。具体实施步骤如下：1）根据客户需求，进行需求研究，实地考察，并确定硬件设备安装数量、相应安装位置等基本要求。2）确定主干网络结构。3）敷设物理链路及网络通信线路。4）设备安装施工。5）校园卡制作、发放。6）系统调试。7）管理人员培训。72、施工队伍组成项目实施采用垂直化建设管理方式，由项目总负责人召集公司内合格人员组织施工队伍，全权负责项目的勘察、建设、施工、现场培训、验收及售后工作，项目总负责人（项目召集人）的收益同项目的建设、验收及售后保障工作直接挂钩，极大的保证了施工质量及客户的售后服务满意度。项目总负责人建设主管软件工程师硬件工程师安装人员质检工程师售后服务工程师73、系统培训系统培训分为现场培训及系统培训，现场培训由施工现场人