智慧养老机构解决方案

智慧养老系统建设方案TOC\o"1-5"\h\z1、项目概述11.1项目信息11.2项目建设背景11.3建设内容22、总体设计32.1建设原则32.1.1整体性原则32.1.2标准化原则42.1.3实用性原则42.1.4安全性原则42.1.5先进性原则52.1.6开放性原则62.1.7可靠性原则62.2系统设计72.3安全设计83、养老服务系统-103.1养老机构运营管理系统113.1.1人事管理-113.1.2老人管理-143.1.3访客管理-163.1.4物品管理-173.1.5日常业务-203.1.6日常服务-223.1.7财务管理-283.1.8采购管理-283.1.9扌报表统计-283.1.10基础信息29-293.2生命体征监测系统-29TOC\o"1-5"\h\z3.2.1数据传输方式293.2.2系统功能孕03.2.3移动应用孕13.2.4硬件产品信息343.3人员定位系统-353.3.1人员定位系统353.3.2系统架构孕63.3.3使用范围33.3.4功能特点孕84、综合服务系统专84.1建设内容394.2建设目标孕94.3系统体系架构424.3.1总体架构424.3.2技术架构-434.4系统卡片选型444.5系统性能指标474.6系统中心平台484.7金融交易类应用系统-484.8身份识别类应用系统494.8.1门禁管理系统494.8.2考勤管理系统504.8.3访客管理系统504.8.4车辆出入管理系统-504.8.5其它应用-514.9自助服务类应用系统-514.9.1Web查询服务515、门户平台-515.1企业介绍-525.2养老资讯-525.3养生百科百25.4生活服务百3#•通信速率：RS485-9600/15200Kbps•电源：DC12V(7~28V)•待机＜20mA,工作＜200mA•工作温度：-30°C~85°C•工作湿度：0~90%3・3人员定位系统3・3・1人员定位系统养老机构面积大，楼层多，老人走丢不容易寻找。基于养老机构已经具备wifi网络以及入住人员基本配备智能手机的特点，采用基于wifi技术的人员定位系统，部署方便、使用便捷，不需增加定位设备，成本也比较低。Wi-Fi定位技术除具有良好的精度和可用性外，其独特优势在于Wi-Fi芯片已经在各类用户智能终端（智能手机、平板电脑等）中得到广泛普及，养老机构已安装了大量的Wi-Fi热点与网关，通过利用现有的这些Wi-Fi设施，能够显著降低建设与长期运营成本，快速实现项目预定目标。

3.3.2系统架构WiFi实时定位系统构架构图Wi-Fi实时定位监控系统主要由手机或标签（Wi-FiTagTagTag）、无线网络基础设施（AP）和后端监控管理中心（定位服务器及网络设备管理）三部分组成。无线局域网接入点可以使用任何支持802.11b802.11b\g的产品。1）终端设备（手机、定位卡或腕带）作为无线数据采集模块佩戴在老人或者服务人员身上，系统通过对终端的跟踪实现对老人和服务人员的定位。2）AP采用2.4GHz频段，支持802.11b/g模式，及时采集手机、定位卡或腕带的信息，传输到后端监控中心对其进行制管理。3）安装了定位服务器软件系统的监控管理中心，主要实现时数据

分析处理，管理定位目标数据，通过控制中心的电子地图监视并及时显示各现场目标的位置，医护人员以通过PC或者移动端实施查询老人以及服务人员的实时位置信息、报警及某段间内移动轨迹等。3.3.3使用范围本系统可用于对养老机构内入住人老的实时位置定位、可快速了解老人所在的区域，同时也可用于定位医护人员、各种服务人员的位置，方便养老机构的日常管理。产品的定位范围为具有园区wifi信号的区域，主要包括公寓内部、园区室外场所、功能服务楼、文体中心、综合服务楼等。[XTH徐懐冥厂■&:y常:.锁厅330433033301召嘴祥夏秀珍吴惠生.岳風娣王榴兴crL3305王建平杨齡I'1I-1k£[XTH徐懐冥厂■&:y常:.锁厅330433033301召嘴祥夏秀珍吴惠生.岳風娣王榴兴crL3305王建平杨齡I'1I-1k£3306330733083509331033113312331333143.3.4功能特点养老机构WIFI人员定位系统具有如下特点：高精度室内定位引擎。采用已有Wi-Fi网络，不需测量AP位置，部署成本低支持手机定；水平定位精度可达3米以内，高度方向实现楼层自动切换；地磁、惯导辅助定位，效果平滑；支持室内外无缝定位，延迟优于100ms；高效的缓存策略与负载均衡机制，支持大用户量并发访问位置服务器。灵活的位置服务接口，提供跨平台支持灵活的位置服务接口，提供跨平台支持灵活的位置服务接口，提供跨平台支持Android、IOS、Windows、Linux等4、综合服务系统综合服务系统以一卡通为基础，实现养老机构各种管理、服务的贯穿，每人一"，一"走遍整个养老机构，实现老人在养老机构、园区、功能服务楼、文体中心以及园区相关场所的出行、服务、管理的一卡通，能实现多种不同管理功能，包括就医、养老服务、门禁、访客、考勤、就餐、消费、停车场出入、巡逻签到、图书馆、电梯使用等多种功能等。4.1建设内容本方案中，我方采用一卡通系统进行建设，卡片选用具有清华同方自主产权的高安全性非接触CPU卡。系统采用“平台+子系统+第三方接口”的结构化设计，所有应用系统基于该平台进行建设和扩展，并通过标准的第三方接口规范，实现与相关系统的对接整合、数据共享。一卡通系统项目建设，包括以下部分：一卡通系统中心平台＞密钥管理系统；＞卡片初始化系统；＞基础平台系统：系统管理、卡务管理。一卡通应用子系统＞消费管理系统；＞门禁管理系统；＞考勤管理系统；＞访客管理系统；＞车辆出入管理系统；＞人员查验系统；＞自助服务系统；＞Web查询服务；＞与第三方系统接入：如与HR系统对接、与OA系统对接。一卡通系统运行环境＞一卡通系统数据中心；＞一卡通系统专网建设。4.2建设目标通过一卡通系统的建设，在养老机构建立统一的卡片管理平台，并依据此平台扩展实现安全认证，出入管理，小额支付，交易结算等应用。系统设计达到以下几个建设目标：♦统一身份管理平台在养老机构信息化管理中，每一个员工都拥有一个身份信息。如果加上员工卡，就等于给每个员工发了一张电子名片。养老机构信息化管理中的方方面面都需要用到这张电子名片。小到门禁出入、考勤请假、职工活动，大到档案管理、社会保险、员工福利都需要这张电子名片。随着应用的推广，养老机构管理方也就建立一套先进、高效的统一身份管理平台，对养老机构内部的人员做到集中化管理。♦统一支付平台和财务管理系统在一些大型的养老机构中会有很多应用到消费的部门和单位，他们会与园区内的员工的各项生活息息相关，为了方便各个部门的核算和管理，应该建立一套基于卡片的统一支付平台，同时结合各个企业或单位的自身的财务制度，与相关的财务系统做灵活的对接，从而实现在整个园区内的基于卡的支付平台和财务管理系统。♦跨应用的数据通讯中心和数据交换平台在一个企业或一个养老机构内，信息化工作往往是纷繁、交错、复杂的。主要原因是企业内的各项信息化系统种类繁多，关系复杂。所以，应当建立一套跨应用的数据通讯中心和数据交换平台。由它向企业应用提供稳定、快速的信息传递、信息调度和信息共享。其实不管是否建设该项目，只要是在大型的企业信息化建设的过程中，数据中心的建设也都是非常重要的。♦统一安全认证应用体系企业内各项应用的安全是管理者非常关心的，在前面提到，通过该系统的建设为企业或者园区提供了一套统一的身份管理平台后，下一步要做的是建立一套立体的安全认证应用体系。它的范围既包括应用了门禁、通道和人员查验等终端设备，同时也包括了视频监控、消防管理以及周界探测等安防管理设备。♦统一消费和支付应用体系养老机构内的食堂、餐厅、便利店、医院是与员工的生活紧密相关的设施。同时也是一个庞大的消费市场。以一个6万人左右的企业为例，仅负责食堂的饮食中心每10天的结算款就有几百万。如何运营好这么大的一个消费市场无论对于商家还是管理者都充满了吸引力和挑战。建设以卡片为载体的消费系统，可以帮助企业或是园区建立一套科学的消费和支付应用体系，从而有效管理消费市场，服务消费群体。♦实现“一"多用，一"通用”的全新用户体验借助各类智能读写设备以及与之相配套的中心平台软件和应用管理软件，实现为持卡人的各项日常活动提供服务的综合信息化服务管理技术。一张小小的卡片记载着持卡人日常生产生活中方方面面的信息要素，提供便捷、精确、高效、安全的信息服务。“一卡多用，一卡通用”不再是一个概念或是一个口号，而已经成为实实在在的一项服务。

4.3系统体系架构4・3・1总体架构系统依托公司现有信息化基础设施构建，采用分层的平台化体系架构，服从于集团信息化建设的整体框架。为充分整合已有的应用和信息资源，向用户提供多渠道、多种方式的服务，系统采用统一的标准规范（包括信息标准、接口标准等），通过统一的安全和运行保障体系，与集团内各应用系统以一种松散耦合的方式实现集成，协同完成信息的采集和处理。系统从总体上分为基础设施层、数据层、中间件层和应用层等四层。应用层中心标准规范及运行保障体系日f一卡通中心数■■据库--■■■信息安全保障体系数据层数据库交应用层中心标准规范及运行保障体系日f一卡通中心数■■据库--■■■信息安全保障体系数据层数据库交第三方系统接

数据库网络系统数据中心计算机系

网络系统数据中心计算机系

统安全设备基础设施层忖通系统总体架构忖通系统是由一卡通中心平台为基础，辐射多个企业应用扩展。一卡通中心平台由负责安全的密钥管理系统，卡片初始化系统，负责卡务的基础平台，负责消费的POS机，负责自助服务的触摸屏和Web查询以及负责应用和数据管理的数据中心组成。企业应用扩展覆盖人员出入、访客、班车、水控、消费、考勤、门禁等多个应用系统。以“高内聚，低耦合”的软件架构思想为系统扩展提供分布式地应用管理。系统提供了高可用性、高可靠性以及可扩展性的中间件层，增强了性能，提高了系统安全。一卡通系统采用两级运营管理方式，即“集中制卡，分散管理”的方式实现了企业内的管理中心和分中心合作运营的管理模式。采用星型网络结构将管理中心和分中心连接起来，共享信息，交换数据。4.3.2技术架构系统采用.NET系统平台框架来简化企业解决方案的开发、部署和管理相关的复杂问题的体系结构，系统应用程序结构采用B/S和C/S组合的架构，根据各子系统应用程序特点来确定应用程序架构，同时提供中间层集成框架高可用性、高可靠性以及可扩展性的应用的需求。前端业务与应用服务器之间采用了Socket+JSON报文通讯，既保证数据包的大小在传输过程中尽量减少，同时采用了结构化的数据存储，可快速的序列化和反序列化转换。

结算数据适配器SQLSERVER门禁数据适配器^Vi.卡务数据适配器（Sqlserver适配器）基于

结算数据适配器SQLSERVER门禁数据适配器^Vi.卡务数据适配器（Sqlserver适配器）基于

JSON报

文格式

的SOCKET

服务数据交换平台卡通系统技术架构通过提供统一的开发平台，降低了开发多层应用的费用和复杂性，同时提供对现有应用程序集成强有力支持，增强了安全机制，提高了性能。4.4系统卡片选型2008年IC卡系统的Ml芯片的安全算法遭到破解，工信部于2009年1月发出《关于做好应对部分IC卡出现严重安全漏洞工作的通知》要求各地各机关和部门开展对IC卡使用情况的调查及应对工作。国家密码管理局随后发出《关于请协助做好IC卡系统密码管理工作的函》和《关于加强IC卡系统密码管理工作的通知》在此基础上近日印发《重要门禁系统密码应用指南》，同时地方政府如北京市网络与信息安全协调小组办公室发出《关于转发《重要门禁系统密码应用

指南》的通知》。说明萝农伪沽出与原卡一模一样的卡片，使读卡机无法识别肪卡口原卡充信（变造）原卡充信（变造）艮刪原■趣®贝申M待其钱原卡恢毎包中充值辭费后’再将番饴®駆写回原Mifare系列逻辑加密卡采用了一种嬷P特有的加加密算法来完成认证和加解密运算。这个过程可以简化为:Cryo10111RC5QG芯片RC5QG芯片M1卡的三坎认证茂輪入加密怖輸等安全特性掲的是M3卡非接触CPU卡与Mifare-1卡片相比，•拥有独立的CPU处理器和密。逛个畀迭和机制妓礦艇.芯片操作系统，所以可以更灵活的支持各种不同的应用需求，更安全的设计交易流程。用戶用户llEPR匚叱8.PIN用戶用户llEPR匚叱8.PIN校验，卡合法性认证一一内部认证，系统合法性认证一一外部认证,对交易的各个单元（持卡人、卡片、终端设备）进行相互认证，保证交易介质的合法性;在以上认证过程中，密钥传输是不以明文出现的，它每次的传输都经过随机数加密，而且因为有随机数的参加，确保每次传输的内容不同，保证了交易内容的合法性。所以，采用非接触式CPU卡可以杜绝伪造卡、伪造终端、伪造交易，最终保证了交易的安全性。基于安全性要求，系统采用TF-CS2000DF-A高安全非接触CPU卡，该卡带有TDES/DES硬件加速功能，支持多应用防火墙，支持内外部双向认证，具有真随机数发生器，符合IEC/IS014443标准。具备防冲突机制，支持防插拔处理和数据断电保护机制。主要技术参数：ISO/IEC14443标准；>读写距离0—3cm；16K字节E2PROM；64字节系统数据（含8字节序列号），不可更改；TDES/DES硬件加速引擎；32位随机数发生器；CRC协处理器；>串行通信模块；>低电压检测和高电压保护电路；>工作频率：13.56MHz；

＞通讯速率：106Kbps；＞数据保持：〉10年；＞擦写次数：＞100,000次;＞防静电保护：＞4000V。4.5系统性能指标项目参数系统容量部门级数1024持卡人容量100万卡类别255种商户容量1万商户级数3级POS终端容量10万门禁控制器容量10万流水保留天数自由设定流水保存数量1000万笔子系统接入数量1024个系统处理能力系统工作特性7X24小时系统纠错处理自动、手动实时交易处理能力>1000笔/分单笔交易处理时间小于1秒多机并发处理能力联机〈256台，脱机不限系统安全保护安全机制卡片、设备、数据…密钥控制体系金融标准密钥分组数量6组加密算法3DES、国密两种加密签名算法MD5、HASH、3DES等卡片密码体系一卡一密、一次一密网络网络形式专网/原有网络网络结构星型拓扑或总线拓扑通信协议TCP/IP、RS232通信距离不限系统帐务处理对账模式自动、手动系统纠错处理自动、手动系统记账精度分帐务处理后台自动清分清算充值模式联机消费模式脱机、联机

充值方式现金、补贴、补助、计次、班车专用消费方式自由金额、定额、编号、餐别、计次补贴补助领取限制自由设定终端PSAM支持支持（2个卡槽）兼容卡ID、Ml、磁条卡、TypeA/B协议的CPU卡脱机模式支持联机模式支持黑（白）名单存储容量100万黑名单同步时间<1秒（新机器由黑名单数量决定）黑名单判断时间<100毫秒读写卡时间<400毫秒签到签退模式支持通讯速率9600〜38400出错重传支持后续电源可扩展，工作时间〉10小时嵌入式程序升级方式在线远程升级卡片存储容量8K字节钱包数量标准5个，可增加至11个钱包限额自由设定读写卡距离0〜3厘米第二万接入硬件对接支持卡片对接支持数据库对接支持4.6系统中心平台一"通中心平台由密钥管理系统，软件加密机，卡片初始化系统以及基础平台构成，其中密钥管理系统实现密钥的创建、传输、管理及导出；软件加密机实现密钥的存储、计算；卡片初始化系统实现卡片结构创建、密钥灌装；基础平台实现组织机构、人员信息、证卡资料、操作员等基础信息的登记和管理。4.7金融交易类应用系统养老机构消费管理系统建设实现对CPU卡电子钱包和对商户账务的管理，在各大行养老机构内涉及众多消费结算系统应用的场所：食堂、超市、医院等消费网点。通过在各消费网点安装消费POS机实现一卡通卡片电子化支付，使消费行为变得方便、快捷，提高消费效率和节省消费需配备的人工成本。4.8身份识别类应用系统4・8・1门禁管理系统门禁系统是对出入口通道进行管控的系统，主要应用于养老机构中重要的办公、通道场所，集通道管理、自动化控制、警报处理、事件记录、实时监控于一体的安防控制系统，为用户提供安全便捷的出入管理。系统通过管理软件对用户卡进行授权，用户在读卡器上刷卡识别，门禁控制器在接收到识别设备上的信息后判断用户权限，然后作出是否打开对应门锁的动作，软件部分可以实时反应所有人员进出信息、门状态信息和相关报警信息等。系统主要有门禁管理软件、硬件及用户卡组成，硬件主要包括门禁控制器（含电源）、读卡器、发卡器、电控锁、开门按钮等。4.8.2考勤管理系统养老机构考勤管理系统是为适应企业精细化管理和信息化管理的需要而建立，可以对养老机构员工的出勤情况进行有效的管理和监督、帮助管理人员规范基层单位的管理，实现劳动纪律集中式管理和分布式协调，实现劳动纪律管理的现代化和信息化。系统根据事先的定义的考勤设置能对各种出勤数据进行处理，自动判断迟到、早退、缺勤的人员及有效打卡时间内的打卡明细情况。如：可单独查询迟到、早退情况、缺勤情况及有效打卡时间的打卡明细，不正常的打卡数据等，在这些查询功能中都可按条件进行查询；迟到早退查询功能中还可输入相应的分钟数，以便查询大于此时间数的人员。4.8.3访客管理系统为加强养老机构内的安保工作，实现对访客科学化、人性化的安全性管理，进行访客管理系统建设。系统部署在养老机构访客接待室，由管理软件、发卡器、身份证阅读设备、摄像设备等组成。访客在核实登记后获得临时的出入卡，进出养老机构时在身份查验终端上刷卡，由安保人员进行人工比对后放行。4.8.4车辆出入管理系统在养老机构大门出入口、园区地下停车场等处进行车辆出入管理系统建设，利用IC卡识别技术、道闸控制技术，结合视频拍照等手段，实现对所内车辆进出进行科学规范、有序高效、人性化地安全管理。1