企業(yè)門禁與考勤系統(tǒng)項目可行性研究報告.doc

企業(yè)門禁與考勤系統(tǒng)項目可行性研究報告1、總論1.1 項目概況“企業(yè)手機一卡通”，就是在企業(yè)內，將有現(xiàn)金、票證使用或需要身份識別的場合，均采用一張手機UIM卡（或是板式卡以及計算機識別的ID-如指紋、人臉等）來完成。這種管理模式代替了傳統(tǒng)的紙質卡或照片目檢的做法，集工作證、身份證、通行證、考勤卡、餐卡、錢包、電話卡等于一機，實現(xiàn)“一機在手，走遍企業(yè)”、“手機一卡通用、一機多用”的目標。1.2 編制依據及原則 企業(yè)一卡通是一種非常有效的管理手段，它能將數量龐大、流動頻繁的員工群體科學地管理起來，代表了當今企業(yè)信息化的發(fā)展趨勢，是企業(yè)現(xiàn)代化管理的重要標志。隨著企業(yè)卡在就餐消費領域的成功應用，企業(yè)卡可適應于車輛進入、門禁管理、考勤等企業(yè)管理的各個領域。隨著計算機技術和網絡技術的迅速發(fā)展，人類科學正進入信息時代，信息技術正對企業(yè)各管理的改革產生深遠影響?，F(xiàn)代化的企業(yè)少不了現(xiàn)代化管理設施、設備的武裝。管理信息化水平正在成為衡量企業(yè)總體水平的重要因素之一，也是企業(yè)管理能否達到現(xiàn)代化標準的重要標志。信息產業(yè)的日新月異的迅猛發(fā)展，使得智能卡技術在社會各方面都得到了越來越廣泛的應用。其中，RF-UIM雙界面智能卡（RF卡和UIM卡的結合體）在“一卡通”中得到更多的應用，RF-UIM卡是雙界面智能卡技術向手機領域滲透的產品。該卡既具有普通SIM卡一樣的移動通訊功能，又能夠通過附與其上的天線與一卡通的讀卡器進行近距離無線通信。這就為“手機一卡通”的實現(xiàn)提供了基礎。廠區(qū)使用卡式管理的餐飲系統(tǒng)多年，企業(yè)一卡通的應用已日益成熟，借助于中國聯(lián)通公司的手機一卡通業(yè)務的推廣，實現(xiàn)手機卡在就餐、員工大門通道、考勤、汽車通道的一卡通，提升我廠的企業(yè)管理水平。原則：一、原餐卡在一卡通系統(tǒng)中正常使用，原餐飲帳戶余額平滑接入到一卡通系統(tǒng)中應用；二、增加聯(lián)通2.4G手機卡在一卡通系統(tǒng)中的應用外，還需要同時實現(xiàn)指紋、臉譜識別在考勤、員工通道的應用，以技術的方式彌補企業(yè)內部管理可能面臨的漏洞；三、實現(xiàn)重點場所的24小時視頻監(jiān)控和錄像功能，提高安保級別（廠區(qū)大門人員通道和汽車通道的攝像管理）；四、一卡通數據與企業(yè)ERP信息的互動和共享，實現(xiàn)考勤結果與人事工薪的對接；五、重要的企業(yè)形象場所，提供高端的（不破壞現(xiàn)有裝修的）無線通訊設備。1.3 項目背景中國聯(lián)通公司借助2.4G手機卡的集團行業(yè)應用，為未來的手機支付、手機身份識別的提前介入到企業(yè)一卡通的應用，為拓展客戶群體，可資助、投資企業(yè)一卡通的建設，同時針對企業(yè)的集團客戶，提供優(yōu)良的移動業(yè)務服務，如集團小號通話、自助繳費查詢終端、未來實現(xiàn)企業(yè)管理的手機界面的自助服務和應用等。1.4 必要性通過企業(yè)一卡通的建設，在原有的餐卡收銀管理和汽車通道管理的基礎上，將實現(xiàn)一卡通式的員工大門通道管理和考勤管理，極大的提升企業(yè)的管理水平和管理形象。1.5 項目預期目標一卡通系統(tǒng)的管理系統(tǒng):實現(xiàn)企業(yè)的考勤卡、門禁卡、車通道卡、就餐卡的統(tǒng)一由一張手機卡替代。消費管理系統(tǒng):用于企業(yè)內機關食堂、員工食堂、聚合物廠食堂的餐廳，通過員工手機射頻卡來作為消費憑證，通過專用POS機劃卡扣款消費，改造三臺自帶電池的收費POS機，實現(xiàn)送餐收銀管理功能。實現(xiàn)全廠的消費統(tǒng)一結算和管理考勤管理系統(tǒng):企業(yè)員工上下班考勤管理。實現(xiàn)考勤的現(xiàn)代化管理，使管理者及時、迅速、準確了解員工及各部門出勤情況，改善人事管理模式。攝像考勤機將射頻感應技術和指紋技術、臉譜識別技術相互結合，在用射頻卡打卡的同時，可實時進行指紋、臉譜的第二次比對，從而有效杜絕考勤中的替打卡現(xiàn)象。針對考勤數據與企業(yè)ERP系統(tǒng)進行數據上傳，實現(xiàn)考勤數據與工薪管理的對接。門禁通道管理系統(tǒng)：可實時的對企業(yè)大門的通道實現(xiàn)翼閘式的門禁管理和監(jiān)控，以避免非法進入。系統(tǒng)可以對通過通道的人員進行24小時的監(jiān)控錄像，不但在錄像上可以同步記錄上通過人員的資料，而且在錄像回放時也會顯示刷卡人的姓名、照片、部門等個人信息。一旦出現(xiàn)問題，可以很方便地定位到相應的責任人。在翼閘上增加指紋設備，針對未帶卡用戶可實現(xiàn)指紋臨時通過；在門崗處增加圖像識別功能，在針對臨時工卡出入在電腦上顯示關頭像，門衛(wèi)進行二次的識別、判斷，以防止串卡行為；在門崗處增加訪客管理功能，針對無卡的外來人員，可使用二代身份證辦理當天有效的臨時卡進出。車輛通道管理系統(tǒng)：可實時的對車輛進出進行管理和監(jiān)控，以避免非法進入，使用車載有源RFID遠程卡（鈕扣電池），可遠程遙感自動開啟車閘，出入廠區(qū)的合法車輛無需停車自動放行。增加地彈式阻車器，針對非法闖桿車輛有強制阻擋措施。1.6 建設范圍 人員：全廠的所有員工，包括臨時工門禁通道：全廠8個大門，根據人員通道和汽車通道的要求，重新修建大門和門崗，實現(xiàn)錄像和抓拍的功能考勤：全廠安裝270臺的考勤機；支持聯(lián)通2.4G手機卡、指紋和臉譜識別，其中辦公大樓的12臺考勤機，支持無線WIFI數據傳輸。1.7 主要研究結論結合手機卡替代企業(yè)卡的普及和應用，借助中國聯(lián)通的強強合作，提升企業(yè)的管理水平和形象，建議與中國聯(lián)通簽定該戰(zhàn)略合作，同時針對重點辦公樓、食堂提供中國聯(lián)通的無線WIFI服務，以提升職工借助網絡的手機體驗，未來將企業(yè)信息化傳遞實現(xiàn)與手機的互動。1.8 問題與建議在與中國聯(lián)通簽定的合作協(xié)議時，明確手機集團業(yè)務的套餐標準；為保障企業(yè)一卡通的產品質量和售后服務，一卡通的核心產品必須是本省內的企業(yè)（或是由企業(yè)指定產品的品牌和系統(tǒng)集成商）2、現(xiàn)狀分析2.1 建設單位現(xiàn)狀 食堂系統(tǒng)：現(xiàn)使用金龍卡品牌的收銀系統(tǒng)，實現(xiàn)全網數據同步的商務收銀的一卡通應用；考勤系統(tǒng):目前暫沒有卡式管理系統(tǒng)的應用；門禁通道系統(tǒng)：有汽車通道管理的閘機系統(tǒng)，人為控制閘機，無卡式管理系統(tǒng)，人員通道管理為目檢方式；2.2業(yè)務流程分析通過一卡通的建設，實現(xiàn)全廠的消費、收銀的統(tǒng)一結算和管理，與前期的管理業(yè)務相同，如果需要可將財務管理并入財務處室，原有的收銀系統(tǒng)服務器并入總廠的計算機中心機房托管；門禁人員通道和汽車通道增加圖像監(jiān)控功能，在保衛(wèi)處可實時監(jiān)控到各大門的進出信息和圖像；管理服務器在總廠的計算機中心機房托管；考勤服務器存放在總廠的計算機吣機房，各級單位的人事主管，根據系統(tǒng)分配的密鑰進行本單位的考勤業(yè)務處理，最終考勤數據由總廠人事部門進行匯集和處理，包括與企業(yè)ERP工資系統(tǒng)的對接。2.3 信息系統(tǒng)分析l 企業(yè)卡一卡通系統(tǒng)使用SQL通用數據庫，功能全面已在多家企事業(yè)單位和高校的長期的應用，支持多卡種：l 一人雙卡（手機卡和板式卡）一戶一庫，帳戶公共數據集中管理、全局共享。l 系統(tǒng)完全架構在企業(yè)內部網上，系統(tǒng)都有銀行DS5002芯片的硬件加密卡，具有較高的安全性。l 可與銀行專線連接，實現(xiàn)銀行卡企業(yè)卡手機卡實時轉賬,。l 實現(xiàn)商務消費、身份識別兩種功能統(tǒng)一、同步管理。l 系統(tǒng)硬件多數集成當前在行業(yè)中占有領先地位的產品，支持指紋、人臉識別的介入。l 提供豐富而規(guī)范的引入、引出接口、方便二次開發(fā)，可與企業(yè)的ERP系統(tǒng)進行信息共享。l 系統(tǒng)具有伸縮式、開放式、分布式特色，大平臺的建設，今后擴展無需平臺擴容，系統(tǒng)功能全面，施工簡單，維護方便。2.4 建設條件分析 企業(yè)網絡已具備傳輸一卡通的信息流：千兆核心交換，10M到桌面（應用節(jié)點）； 管理需求：人事管理水平要提升； 投資：中國聯(lián)通參與； 土建：一卡通硬件與企業(yè)的土建關聯(lián)性不大，只是對企業(yè)大門稍加改動，門崗內增加兩臺的計算機的操作臺（人員通道和汽車通道）2.5 國內外現(xiàn)狀和發(fā)展趨勢分析一卡通在多數企業(yè)已以得到實施（企業(yè)的暫不羅列）：哈爾濱三精制藥(就餐和考勤)、X油田有限責任公司（就餐、門禁、汽車通道）、海拉爾油田（就餐和考勤）手機卡做為一種新型的卡種，在我們身邊的多個行業(yè)領域得到應用，：哈爾濱公交卡（電信手機芯片卡）、X石油大學（手機企業(yè)卡），在日本和韓國，手機卡已完全替代銀行卡，實現(xiàn)手機支付和手機身份驗證。3、需求分析3.1 業(yè)務需求“企業(yè)一卡通系統(tǒng)”建立在企業(yè)內部網上，以一卡通平臺為核心，以商務收銀、人員大門通道管理、考勤管理、汽車通道管理、查詢業(yè)務、企業(yè)ERP接入等子系統(tǒng)等為依托，要全面實現(xiàn)企業(yè)的一卡通管理，通過企業(yè)卡集成企業(yè)內部各類消費與身份認證功能，以卡代幣、以卡代證，真正實現(xiàn)商務管理和身份識別二大功能。建設安全、方便的結算管理系統(tǒng)，為企業(yè)財務管理部門實現(xiàn)廠內財務的統(tǒng)一管理、資金結算和相應理財業(yè)務。為廣大員工實現(xiàn)銀行卡的金融服務功能，在辦公樓內、食堂大廳等實現(xiàn)銀行卡代繳手機話費的自助圈存服務功能。為企業(yè)內部使用證件的各種應用提供身份識別的功能，實時共享身份信息、黑名單庫等信息資源。提供全面的自助式服務，減少人工投入。提供公共數據的實時共享。實現(xiàn)與企業(yè)的ERP的信息系統(tǒng)的無縫鏈接。實現(xiàn)持卡人統(tǒng)一的身份認證，在需要進行身份認證時，都要到身份認證服務器上進行認證，只有通過了身份認證才能夠訪問相應的資源，同時只要一處身份信息發(fā)生了改變，全網信息進行同步；實現(xiàn)統(tǒng)一信息門戶發(fā)布平臺；實現(xiàn)共享數據平臺，統(tǒng)一的數據中心。3.2 功能需求l 建立企業(yè)內部一卡通中心，安裝中心平臺系統(tǒng)和各種前置機系統(tǒng)l 建立企業(yè)內部一卡通卡務管理中心，安裝綜合業(yè)務系統(tǒng)和綜合管理系統(tǒng)等持卡人管理功能，并實現(xiàn)與企業(yè)ERP系統(tǒng)的人事管理系統(tǒng)對接l 建立各個應用系統(tǒng)：包括商務消費、考勤管理、門禁通道（人員通道和汽車通道）、多媒體自助轉帳（繳納手機話費）、g詢、領導查詢等多了網上查詢、領導查詢等多個子系統(tǒng)。各應用系統(tǒng)通過企業(yè)內部網連接到一卡通平臺。l 提供企業(yè)卡一卡通第三方接口，實現(xiàn)與企業(yè)ERP系統(tǒng)的信息共享。3.3 技術需求在達到電信級距離（10km-1000km）的廠區(qū)之間，保持骨干線路暢通與系統(tǒng)可靠運行需要較高的投入。各個廠區(qū)內企業(yè)網上的網絡設備性能、規(guī)格也不一致，在企業(yè)網上通訊受到的干擾與攻擊較之專網要多許多，為了保障一卡通系統(tǒng)的穩(wěn)定運行，基于目前企業(yè)網管道暢通，鋪設專網相對簡單，成本相對低廉，因此，利用原有企業(yè)網已鋪設的富余的光纖建立“一卡通”專用網，是最佳的解決方案，如果無法保障光纖的重新熔接，建議進行企業(yè)網的VLAN劃分，建議一卡通的虛擬專網，確保消費數據流的可靠傳輸（專網主干采用10M/100M交換機和協(xié)議轉換器，將所有的485網絡連接起來形成RS485采集轉發(fā)網絡，上層為100M以太網的二層網絡結構）。對大數據量處理的實時性要求高。全廠持卡人達到近1.5萬人，考慮進一步的發(fā)展，人數應該預留到10萬人，預計平均每人持卡交易6次，每天有70-80%的人數參與交易，由于高峰期突出，這些交易大約集中在三個小時內完成，每筆交易的反應時間要求小于1秒。由于一卡通的商務系統(tǒng)中處理的大量是商務交易，所以對于系統(tǒng)的安全性、實時性、可靠性要求達到準金融級別的標準。（對于門禁通道的錄像傳輸數據暫不掌握，不能進行方案論證）系統(tǒng)在企業(yè)的應用環(huán)境非常復雜。一方面，在食堂環(huán)境下油水霧汽嚴重、需要對收銀設備采取專業(yè)的處理；另一方面，考勤機、通道機等，存在電氣電磁方面的干擾，周圍的高壓線路、施工機械引起的強電、強磁場干擾影響嚴重。一卡通系統(tǒng)的“專用網”需要經過網關及防火墻實現(xiàn)與企業(yè)網的連接，為全體員工提供基于企業(yè)網的管理信息查詢，實現(xiàn)統(tǒng)一信息門戶發(fā)布平臺。各應用系統(tǒng)的工作站通過企業(yè)網（專網或虛擬專網、加密卡以及應用程序的多重驗證和授權，可以訪問企業(yè)一卡通中心的相關數據?！耙豢ㄍā毕到y(tǒng)的數據傳輸分為五個層次，即交易數據的采集、轉發(fā)、傳輸、處理和應用。各類終端設備以標準的RS485通信接口收集上傳的交易數據，通過串口通訊聯(lián)網設備，將RS485通訊協(xié)議轉換為TCP/IP協(xié)議，進入“企業(yè)一卡通”專網主干，上傳到“一卡通管理結算中心”的主服務器，保證了數據的實時性和完整性。3.4 數據與標準化需求 遵偱企業(yè)ERP的人事管理信息，一卡通系統(tǒng)開戶信息，與人事管理信息的共享一卡通數據提供豐富的導出、導入功能，有標準的第三方接口，為企業(yè)未來一卡通應用提供信息共享的解決方案3.5 差距分析4、技術方案4.1 建設內容與規(guī)模 企業(yè)卡一卡通系統(tǒng)由一卡通中心和一卡通應用系統(tǒng)組成，整體上為C/S和B/S關系。完全構建在企業(yè)內部網之上，通信協(xié)議為TCP/IP。系統(tǒng)總體上分為系統(tǒng)主干平臺與應用子系統(tǒng)兩大部分，初期完成企業(yè)內部卡一卡通系統(tǒng)和平安企業(yè)的建設。l 一卡通中心： 中心服務器； 綜合管理系統(tǒng)； 綜合業(yè)務系統(tǒng)； WEB/觸摸屏查詢和自助服務前置機； 銀行轉賬前置機（代繳手機話費）；l 一卡通應用系統(tǒng)： 企業(yè)卡集團商務收銀子系統(tǒng)； 企業(yè)卡考勤管理子系統(tǒng)； 企業(yè)卡員工通道管理子系統(tǒng)； 汽車通道管理子系統(tǒng)； 企業(yè)卡網上業(yè)務子系統(tǒng)； 企業(yè)卡第三方接入子系統(tǒng)； 領導查詢子系統(tǒng)； 企業(yè)ERP人事子系統(tǒng)對接（人事系統(tǒng)與工資系統(tǒng)）； 各應用終端： 收銀機 總控器 通用讀卡器 通道讀卡器、翼型閘機 通道控制器（單路） 通道指紋掃描器 汽車通道管理（套） 攝像抓拍系統(tǒng)（套） 地彈式阻車器（套） 卡片（M1卡、手機2.4G卡）4.2 功能框架方案“一卡通系統(tǒng)”是架構在企業(yè)虛擬專網或一卡通專用網上，利用計算機、網絡設備、終端等設備，充分發(fā)揮企業(yè)網絡優(yōu)勢，借助于卡片載體，實現(xiàn)先進的信息化管理的系統(tǒng)。系統(tǒng)采用三級平臺結構：一卡通中心作為一級平臺，各應用子系統(tǒng)作為二級平臺，讀卡設備為三級平臺。系統(tǒng)拓撲圖4.3 體系架構方案 系統(tǒng)的三級組成：第一級是一卡通的中心平臺一卡通中心1、建立中心機房，中心機房要求雙路交流供電、智能UPS、確保電力充足供應，恒溫恒濕空調保證系統(tǒng)環(huán)境要求，采用防靜干擾材料，確保計算機安全運行。安裝PC服務器，雙機熱備，主要運行一卡通平臺和綜合管理系統(tǒng)，配置機柜和共享器。2、安裝綜合管理系統(tǒng)，負責全局數據庫維護、節(jié)點配置、參數設定、系統(tǒng)監(jiān)視等。3、安裝密鑰管理系統(tǒng)，負責全局接入系統(tǒng)的安全和數據傳輸的加密以及應用系統(tǒng)的簽到等。中心平臺系統(tǒng)是一卡通系統(tǒng)的核心部分，它為子系統(tǒng)提供網絡服務和數據庫服務，及時向本企業(yè)區(qū)內的各個應用子系統(tǒng)同步白名單；為外掛子系統(tǒng)的數據及其協(xié)議提供接口服務。第二級是一卡通的各種前置管理，其中綜合管理、銀行前置、身份前置等服務一卡通綜合管理系統(tǒng)綜合管理系統(tǒng)采用Windows 2000 Server 操作系統(tǒng)。主要負責數據庫維護、系統(tǒng)管理、系統(tǒng)監(jiān)視，報表，分析數據（帳戶、帳務、營業(yè)）。l 系統(tǒng)參數配置，包括子系統(tǒng)，身份、部門、證件、用戶、民族。l 檢索帳戶，個人檢索，多條件的復合檢索。l 流水查詢，各種條件的組合查詢。l 匯總審計，各子系統(tǒng)的營業(yè)狀況l 操作審計，操作員的操作，應繳現(xiàn)金額等l 卡片授權，申請授權、添加授權。發(fā)卡中心（綜合業(yè)務系統(tǒng)）在辦公樓或人員相對集中的地點設置卡務管理中心，安裝綜合業(yè)務系統(tǒng)，負責一卡通中心帳戶數據的管理。l 民族、部門、身份、證件類型等開戶參數從一卡通中心下載并經企業(yè)ERP系統(tǒng)核對。l 對持卡人的賬戶管理，實現(xiàn)個別/批量式開戶、換卡、掛失、解掛、查詢、基本信息更改l 賬戶總體情況的統(tǒng)計、分析、查詢功能l 日志審計靈活方便；l 全局流水賬的檢索、反操作。l 代繳費對應關系維護第三級是：各類應用子系統(tǒng)：食堂收銀、員工考勤、人員通道、汽車通道等4.4技術架構方案一卡通系統(tǒng)主干平臺建立在跨地區(qū)的企業(yè)網絡上，分為數據中心和各廠區(qū)的管理中心兩大部分，數據中心位于企業(yè)的核心位置上，放置在總廠計算中心機房，具有自己單獨的交換機，通過一卡通專用網與各廠區(qū)管理中心相連；管理中心放置在各廠區(qū)的核心位置，與各區(qū)一卡通專用網或者企業(yè)網的二級交換機相連，便于面向員工服務。1、數據中心的組成數據庫服務器+磁盤陣列柜：服務器采用雙機熱備份的方式，負責提供一卡通系統(tǒng)數據的存儲、更新、備份、維護，包括身份數據庫、電子錢包數據庫等。應用服務器：包括一卡通服務器、身份認證服務器、信息門戶服務器、第三方代理服務器等，負責處理相關的應用業(yè)務。綜合前置機：（1）負責全局配置參數的設定、更改，負責黑名單等實時信息的實時同步管理；（2）負責全系統(tǒng)的安全管理，包括全系統(tǒng)各個接入子系統(tǒng)的安全性控制、密鑰的產生與更新管理；（3）負責對接入一卡通平臺的各種子系統(tǒng)設備的狀態(tài)監(jiān)控。轉賬前置機：負責與銀行前置機的專線連接，同時管理、監(jiān)控遍布各廠區(qū)的自助轉賬終端，代理提出自動、自助兩種方式的實時轉賬業(yè)務。身份和查詢前置機：負責提供全網的身份信息錄入、審核，也可以安裝電話查詢子系統(tǒng)，實行無人職守的7*24小時服務。2、各廠區(qū)管理中心的組成綜合業(yè)務子系統(tǒng)：放在各廠區(qū)的卡務中心內，負責本廠區(qū)持卡人的綜合業(yè)務，分為個別和批量的業(yè)務，包括開戶、撤戶、換卡、掛失/解掛、凍結/解凍、卡卡轉賬、查詢、身份參數維護，還包括現(xiàn)金充值，以及本廠區(qū)的商戶管理，包括各單位的開戶、撤銷、變更、報表、查詢、轉賬等。每個發(fā)卡中心可以根據條件放置一或多臺操作終端，根據授權分別負責不同的業(yè)務。身份管理子系統(tǒng)：放在各廠區(qū)的發(fā)卡中心內，負責本廠區(qū)持卡人信息的錄入、審核、修改和維護業(yè)務。各院系可以根據條件放置多臺操作終端，分別負責本部門的身份信息維護工作。應用子系統(tǒng)應用子系統(tǒng)接受主干平臺的管理與服務，應用子系統(tǒng)在網絡上可以是跨廠區(qū)的（如門禁系統(tǒng)的大門這間圖像互聯(lián)系統(tǒng)、汽車通道管理子系統(tǒng)），也可以是不跨廠區(qū)的（如各食堂的機房），不受物理位置上的限制。應用子系統(tǒng)可以劃分為商務消費類、身份識別類和混合類，如食堂、考勤、門禁、通道等管理系統(tǒng)。應用子系統(tǒng)的接入需得到數據中心綜合前置機的授權，應用子系統(tǒng)主要通過駐留在底層的第三方接入程序與數據中心進行通訊、實現(xiàn)數據共享。第三方接入程序的底層通訊依據TCP/IP標準，ISO 8583標準格式的專有通訊協(xié)議，主要有以下幾種功能：接入子系統(tǒng)的簽到、簽退；系統(tǒng)白名單、黑名單的管理與同步；企業(yè)卡身份信息、電子錢包區(qū)的讀取和改寫；數據中心身份信息、電子錢包信息的提取；消費流水、扣款流水向數據中心的回送。各應用子系統(tǒng)依據駐留在底層的第三方接入程序，對自己的程序稍做改動，通過直接調用動態(tài)連接庫或采用標準通訊格式就可以實現(xiàn)與企業(yè)一卡通系統(tǒng)的緊耦合。如果應用子系統(tǒng)無法更改程序，不能與業(yè)務緊密相連，不能共享身份信息與電子錢包信息，而只是共享卡片載體和白名單庫，則只實現(xiàn)了“一卡多用”下的松耦合應用。如果應用子系統(tǒng)只是共享卡片載體，占用卡片中的獨立的扇區(qū)，則構成了不耦合應用。4.5 網絡系統(tǒng)技術方案 “企業(yè)一卡通系統(tǒng)”屬于應用層的程序，網絡層采用TCP/IP協(xié)議，對網絡層以下透明。支持光纖、雙絞線、無線等各類線纜，支持10M、100M、1000M等各種以太網技術，支持路由器、交換機、集線器、防火墻、入侵檢測設備、加密機等各種網絡設備?！捌髽I(yè)一卡通系統(tǒng)”的網絡環(huán)境可以采用在原有的企業(yè)網基礎上劃分邏輯網段，采用VLAN技術隔離一卡通網和企業(yè)網，這樣有利于保障企業(yè)一卡通系統(tǒng)的穩(wěn)定運行。如果企業(yè)有富余的光纖網絡，建議重新組建專用的一卡通專網。接入控制與安全管理“企業(yè)一卡通系統(tǒng)”采用了嚴格的接入控制與安全管理技術和手段，從而提高了整個系統(tǒng)的安全性。1、接入控制“企業(yè)一卡通系統(tǒng)”由多個子系統(tǒng)組成，所有子系統(tǒng)共享一卡通平臺提供的資源。為了保證每一個子系統(tǒng)接入的合法性與安全性，系統(tǒng)采取了嚴格的控制流程。每一個子系統(tǒng)都要通過系統(tǒng)授權、系統(tǒng)認證才能接入平臺，使用一卡通資源。每一個需要接入系統(tǒng)平臺的子系統(tǒng)，都需要配置一塊由DS5002FP為中心處理器的加密卡，DS5002FP處理器屬于金融認可的安全處理器，具有數據加密存儲、自毀防跟蹤的功能，該加密卡可以保證重要數據存儲的安全。安全接入控制示意圖如下：授權：綜合前置機為每一個子系統(tǒng)建立授權注冊信息，并將此信息經授權卡片傳遞寫入子系統(tǒng)的加密卡內，實現(xiàn)子系統(tǒng)授權信息的安全傳遞與存儲。授權信息包括：子系統(tǒng)代碼、處理機號、初始密鑰、地址等必要的認證信息。該工作只需要進行一次。認證：每天子系統(tǒng)在第一次交易前，要向綜合前置機作簽到處理。簽到的授權信息由加密卡獲得，前置機根據簽到的信息和系統(tǒng)的授權控制表進行認證，如果認證通過，前置機則為該子系統(tǒng)分配動態(tài)密鑰等信息，并作簽到應答。交易：經過認證后的子系統(tǒng)才能與中心數據庫進行交易。如果不進行認證就進行交易申請，后臺不會接受。認證過程全部由一卡通統(tǒng)一接入接口自動完成，對子系統(tǒng)而言是透明的，并沒有因為流程的復雜增加子系統(tǒng)接入的復雜度，但是通過以上措施卻嚴格保證了子系統(tǒng)接入的安全。2、安全管理系統(tǒng)操作員登錄訪問系統(tǒng)時候，需要進行嚴格的認證，持操作員卡和密碼進行身份認證，所有的操作都有日志記載，追溯責任人。4.6 數據中心方案 在企業(yè)中心機房搭建一卡通中心機房，中心服務器及前置服務器，包括獨立應用的錄像服務器和第三方對接應用。一卡通中心數據庫服務器+磁盤陣列柜：一卡通的金融服務器采用雙機熱備份的方式。中心數據庫采用MS SQLSERVER 2000管理的關系型數據庫，存放統(tǒng)一的企業(yè)卡持卡人個人基本信息和帳戶金額的中心數據庫，滿足全企業(yè)的各個子系統(tǒng)的數據共享。4.7 工程建設模式中國聯(lián)通公司進行一卡通相關設備的投入，企業(yè)進行土建和網絡的調配。一、 先進行食堂等商務收銀一卡通和升級，以及考勤系統(tǒng)的安裝和一卡通系統(tǒng)的對接（2.4G卡式增加，臉譜、指紋考勤機，選擇北京中控的產品）；二、 安裝人員通道設備（深圳富利拓），使用北京中控的通道讀卡器和控制設備，刷卡開啟翼閘通過，針對臨時員工身份，刷卡快速調出辦卡時的人像，門衛(wèi)比對后手工開啟翼閘放行；三、 安裝遠程開啟的汽車通道管理系統(tǒng)，與一卡通系統(tǒng)松耦合，針對無遠程RFID卡的車輛，支持使用企業(yè)手機卡快速調用一卡通身份，供門衛(wèi)審核后拍照放行。5系統(tǒng)概要設計5.1 業(yè)務流程設計 一卡通中心設備需求設備列表如下：設備用途軟件要求硬件要求（最低）備注PC服務器（六臺）中心數據庫、中心平臺系統(tǒng)、綜合管理系統(tǒng)、銀行轉帳、門禁通道、汽車通道操作系統(tǒng)：Microsoft Windows 2003 Advanced Server數據庫：Microsoft SQL Server 2000 企業(yè)版2最低配置要求：Xeon3.2G2M2G DDR22*1000M2*146G接口，HBA卡PC機（5 臺）WEB服務前置機、商務收銀前置機、門禁身份前置機、第三方前置機、手機增值服務前置機操作系統(tǒng)：Windows 2000 Server 或 Windows 2000 Advance Server數據庫：Microsoft SQL Server 2000WEB服務軟件：JDK1.4 與Apache Tomcat 4.1硬件：四核CPU,Xeon E5500，DDRIII內存2GB，硬盤146G。100Mb網卡，有USB接口三個廠區(qū)加辦公大樓卡務管理中心（綜合業(yè)務系統(tǒng)）設備列表如下：設備用途軟件要求硬件要求備注PC機（4臺，需要根據實際需求確認）綜合業(yè)務系統(tǒng)操作系統(tǒng)：Microsoft Windows 2000 聯(lián)想揚天M4680/Intel 奔騰雙核 E5400 2.6GHz ,內存2GB，硬盤320G，液晶19寸四個廠區(qū)通用讀卡器117S（4臺，需要根據實際需求確認）發(fā)卡，換卡、掛失、解掛、持卡人信息維護驅動程序一卡通商務收銀子系統(tǒng)在廠區(qū)餐廳收費點安裝收銀POS，保留原有的商務工作站模式，更換商務網關及收銀機，新收銀機支持原餐卡的讀卡功能，通過企業(yè)網連接到一卡通系統(tǒng)中心前置，實現(xiàn)企業(yè)內的統(tǒng)一的商務消費。第二，將原有的手持式收銀機更換，考慮到手持式的2.4G的POS機尚未有定型產品，暫用自帶電池的POS機實現(xiàn)送餐的收銀功能。2.3.1.1系統(tǒng)結構示意圖集團商務系統(tǒng)是一卡通系統(tǒng)中重要的組成部分，能夠在多種場所進行商務消費和結算統(tǒng)計。由計算機、總控器和POS機所組成。在食堂管理的應用環(huán)境中，我公司建議使用總控器的管理模式，未來在體育館、超市等應用環(huán)境中，建議使用以太網收銀機的管理模式。原有的食堂收銀系統(tǒng)將做為一卡通子系統(tǒng)的一個應用，保留收銀機和原有餐卡的正常使用。系統(tǒng)結構如下圖所示：2.3.1.2系統(tǒng)功能特點：l 每個商務收銀工作站(總控制器統(tǒng)稱商務網關)系統(tǒng)最多可帶256臺POS機。l 最大帳戶金額范圍為21萬元，計算精度為0.01分。l 按身份設置累計消費優(yōu)惠打折功能。l 對帳戶的各種操作可用批量與個別的方式進行。l 支持24小時不停機全天候營業(yè)，中途支持操作員不停機交接班。l 當局部出現(xiàn)故障時不影響全局的運行，可以臨時降效。l 系統(tǒng)內任何一處消費網點做到插卡反應時間小于1秒。l 網絡操作系統(tǒng)安全可達到C2級。l 采用脫網匯報制度，脫網POS機用最新黑名單進行控制。l 密碼消費限額機制保護持卡人利益。2.3.1.3設備需求 設備用途軟件要求硬件要求備注PC機（4臺）商務系統(tǒng)操作系統(tǒng)：Microsoft Windows 2000 Professional 或 windows 98最低配置要求：PC P4 1.8G2G DDR22*100M320G液晶19寸總控器（4塊）商務網關PCI總控器需要驅動程序收銀機(50臺)刷卡消費結算和存款與工作站PC及總控制器通過485通訊線相連，勘察時領導確定的數量脫網收銀機（4臺）刷卡消費自帶電池，后回收數據收銀機簡介收銀機種類：臥式：SKJ-515S、掛式：SKJ-315S、以太網SKJ-515SZ、主要功能特點：l 支持485協(xié)議或TCP/IP協(xié)議l 既可以聯(lián)網使用，又可以脫機使用，可以下載黑名單l 操作方式靈活，包括現(xiàn)金、品種、定額等方式l 支持身份限額和密碼限額消費，保護持卡人利益l 存儲脫機流水可到3萬筆，保存時間10年l 讀卡距離510CMl 可插SAM卡，符合金融規(guī)范l 可外接密碼鍵盤l 可選配可充電的后備電源l 采取電磁兼容性設計，符合國家3C認證的要求l 配件兼容，便于維護 515臥式收款機 315掛式收款機考勤管理子系統(tǒng) 系統(tǒng)適用于企業(yè)員工上下班考勤管理。實現(xiàn)考勤的現(xiàn)代化管理，使管理者及時、迅速、準確了解員工及各部門出勤情況，改善人事管理模式。增加考勤機的攝像拍照功能，徹底杜絕替代打卡的現(xiàn)象。對于已裝修、無法進行布線的考勤點，在考勤機加裝無線WIFI模塊，實現(xiàn)無線接入企業(yè)網上傳考勤數據的功能。考勤工作流程建立員工檔案（發(fā)卡）建立考勤上下班次安裝考勤機刷卡考勤考勤機識別判斷通過則記錄考勤信息上傳考勤數據管理軟件匯總統(tǒng)計分析打?。▽С觯﹫蟊怼＝T工檔案發(fā)卡建立考勤上下班次安裝考勤機通過則記錄考勤信息刷卡考勤上傳考勤數據匯總統(tǒng)計分析打印(導出)報表考勤機識別判斷（考勤流程圖一）（圖二攝像考勤機刷卡流程）2網絡結構圖（考勤結構圖一）（考勤結構圖二）3系統(tǒng)組成計算機考勤系統(tǒng)的數據管理，設備管理。網絡根據現(xiàn)場實際情況選相應的網絡。負責計算機與設備之間的連接。使用直接接入企業(yè)網或是加裝無線路由器?？记跈C記錄考勤數據，查看本機考勤情況。設備通過或是WIFI網絡或者通訊協(xié)議與客戶端軟件相連。發(fā)卡器（可選）考勤軟件功能軟件的特點1、強大的班次管理適用于企業(yè)常規(guī)考勤的標準班、輪班等多種班次，也適用于非常規(guī)考勤的中午出入考勤、跨周出入考勤等。2、考勤設置靈活允許用戶對考勤假類自定義，考勤請假可在考勤統(tǒng)計前錄入，也可在考勤統(tǒng)計正式月結前錄入，系統(tǒng)自動更新考勤統(tǒng)計結果，考勤規(guī)則可細化到每日一種考勤規(guī)則，可在考勤統(tǒng)計正式月結前隨時修改，系統(tǒng)自動更新考勤統(tǒng)計結果。3、方便靈活的統(tǒng)計查詢功能可設立各種統(tǒng)計條件查詢統(tǒng)計、設立統(tǒng)計說明字段統(tǒng)計情況，對統(tǒng)計異常記錄提供手工維護操作，考勤統(tǒng)計可按日報、月報、任意時段及部門情況輸出。4、擴展性強系統(tǒng)具有擴展性，提供DBF格式、ACCESS格式的部門信息、身份信息、人員信息、考勤統(tǒng)計明細，匯總輸出結果可與工資、餐飲補助等系統(tǒng)提供考勤統(tǒng)計結果輸入接口，便于二次開發(fā)。軟件的基本功能節(jié)假日操作：可以進行各式各類的節(jié)假日的設置，不光局限于國家法定的節(jié)假日，包括企業(yè)內部的自定日節(jié)假日也可以添加進去。班次定義：可設置不同的班次，還可根據單位要求對上下班作特殊的設定（提前上班、遲到或者早退，甚至是否刷卡）和延長固定加班設定，并可以對相應的班次進行調整和修改，做到及時同步。排班管理：可設置各種不同的排班、跨班，并且支持長時間（甚至于幾十年）的大量排班，對于節(jié)假日等是否工作或者是班次的延后與否操作靈活。此外，還支持對于班次的模板保存，便于為新員工進行排班時重復繁瑣的操作，只需打開保存好的模板即可排班，并可以對單一天的班次進行及時的方便的修改，便于班次的及時調整。申請類型和異常申請：可按部門、工號、姓名、班次等進行補班、出差、請假、加班等各種特殊的登記，便于企業(yè)進行人員的流動記錄。記錄增補：有記錄增補的權限后，軟件可以直接添加相應的刷卡記錄，便于非正常的特殊數據的維護?？记诮Y算和考勤統(tǒng)計：可重復進行考勤處理，可對任意時間段的考勤進行統(tǒng)計并可打??；自動生成單位考勤基礎信息、班次明細信息、考勤刷卡信息、加班明細信息、部門匯總統(tǒng)計等各種報表，并可組合查詢，出示相應的EXECL類表格，對于表中的各種異常（曠工，早退，遲到，病假等）的統(tǒng)計結果顯示一目了然。軟件的特有功能閃信：刷卡后會出現(xiàn)相應的閃信內容，而且閃信內容可調。對于人員考勤的實時監(jiān)控：通過考勤機打卡后進行考勤，考勤機狀態(tài)可在界面上實時顯示，及時的，快捷的進行實時監(jiān)控，考勤機內置攝像頭可在刷卡的同時對刷卡者進行拍照存檔并與系統(tǒng)內部的檔案照片相比對, 讓代打卡者無所遁形，此乃國內首創(chuàng)。照片核對：可以進行計算機照片比對，進一步確認實時相片與檔案相片的吻合性，徹底杜絕代打卡現(xiàn)象。人員和機號2種照片查詢方式，增加了軟件的實用性，同時支持記錄照片的導出，便于存檔。靈活行高：可以使用自帶攝像頭代替原有的攝像頭，對于是否實時監(jiān)控和相片的顯示情況，靈活的設置更方便了用戶的各種要求。短信提醒:可以根據設置，在軟件中關聯(lián)一個手機號碼，刷卡后可以立即向此號碼發(fā)一條“XXX先生，你于XXXX年XX月XX日XX時XX分XX秒考勤成功”的短信內容（短信內容根據需要可以自己修改）?？记谟布δ芸记跈C（1） 性能指標讀卡類型Mifare1 IC卡及RF手機卡、SIMPASS、指紋和臉譜識別感應距離大于2cm讀寫時間1S 后備電池鋰電池工作溫度-10度45度工作濕度20%90%通訊方式TCP/IP記錄容量當前18000條，備份20000條（循環(huán)存儲）考勤模式普通考勤/考勤+報警（2） 功能簡介1、采用非接觸式Mifare1非接觸式IC卡/RF-SIM卡，保密、兼容和可擴展性強。2、采用超大容量存貯器，單臺考勤機可存貯多達2萬人員名單、4萬筆刷卡記錄及20萬筆備份文本記錄。3、采用目前最先進的TCP/IP通訊技術，采集速度快、通訊距離及連網臺數不限，可加裝無線通訊模塊，實現(xiàn)WIFI數據傳輸。4、多種工作模式：考勤、考勤+報警、門禁模式，可根據需要自主設置成不同工作模式；5、閃信功能，刷卡可以在手機上發(fā)送閃信，具有外接報警器和做為門禁機使用的功能（預留）。6、當非法卡、注銷卡刷卡時會自動報警提示。7、支持中、英文帶背光LCD顯示，可同步顯示刷卡人員信息（如工號、姓名），操作界面更友好簡潔。8、配送功能強大的人事、考勤管理軟件。9、內置后備電池,停電可工作數小時。10、支持無線WIFI上傳考勤數據，不破壞原有裝修。11、寬大液晶顯示，精致、時尚的外觀設計。考勤系統(tǒng)特色特點與優(yōu)勢用手機刷卡攝像考勤，通過指紋和臉譜的第二次判，。有效解決代打卡。（1）考勤數據（照片）可以定時或實時傳送。（2）考勤機自備UPS后備電源，停電自動切換。（3）考勤機可脫網運行，脫網運行可存儲40000條考勤記錄。攝像考勤機與指紋考勤機的性能對比攝臉譜識別考勤機將射頻感應技術和數碼攝像技術相互結合，在用射頻卡打卡的同時，也可通過指紋掃描與記錄在案的數據進行核對，也可自動拍攝員工的圖像信息通過后臺管理軟件的支持、現(xiàn)場比對每一筆打卡記錄的人員圖像，從而有效杜絕考勤中的替打卡現(xiàn)象。正是由于這種特性，攝像考勤機既有指紋考勤機的防替打卡特性，又有感應考勤機的優(yōu)點。攝像考勤機現(xiàn)場圖片企業(yè)大門員工出入口管理和控制概念：出入口控制對于煉化廠來說，意味著很多，遠遠不只是代表企業(yè)的形象、涉及生產安全的管理及人員的安全。目前企業(yè)之間的競爭日益激烈，對管理細節(jié)的要求也越來越高，管理理念都是對管理極致的追求，這種管理的極致要求每一個環(huán)節(jié)都互相配合，達到完善完美。另一方面，社會環(huán)境日益復雜，商業(yè)機密、企業(yè)個人財產安全、企業(yè)生產安全等都隨時面臨著一些未知的風險。與出入口控制相關的主要問題有：一、如何控制外來人員單位的大門是最關鍵的安全屏障，沒有權限的外來人員一旦進入，管理難度將成倍地增加。盡管大家都明白這個道理，但卻一直沒有好的技術解決方案。傳統(tǒng)的辦法是由保衛(wèi)人員看工裝、工牌，或是刷卡、按指紋進入，但如果人流量比較大，保衛(wèi)根本沒有時間一個個核對，而使用道閘類的產品非常人性化解決，針對正式員工和臨時工，分別對待，正式員工刷卡進入，有臨時卡的臨時工，在專用的通道（門崗附近），增加調整數據庫人像信息進行第二次判斷，對于無卡的外來人員，使用第二代身份證的辦理當天有效的臨時卡進出廠區(qū)。二、與其它系統(tǒng)的連接企事業(yè)單位的出入口控制并不是一個獨立的系統(tǒng)，身份信息與一卡通管理平臺相連接、圖像信息與視頻監(jiān)控服務器系統(tǒng)對接。三、速度：在高峰期的時候如果讓保安去檢查每一個人，不光會產生排隊、擁堵的情況發(fā)生、而且還會給人很不人性化的感覺。最后保安做到的就是熟悉的就可以進去、那么就淪落到只是個形式而已。借助于翼閘的管理，在上下班高峰時，單通道的翼閘，每分鐘可以通過20人以上，不會發(fā)生擁堵的現(xiàn)象。8通道的可在十分鐘內通過近千人。四、圖像：通道雙向進出、自動方向識別每路通道均可入可出，大大提高設備的使用率，人員通過時，通過不同的刷卡器，系統(tǒng)會自動識別進出方向，了解人員進出的歷史數據和實時數據。支持“反潛入”功能如果人員進入后把卡（例如從院墻或工廠窗口扔出來）交給別人再次進入，系統(tǒng)會自動報警。24小時監(jiān)控視頻聯(lián)動功能系統(tǒng)可以對通過通道的人員進行24小時的監(jiān)控，不但在錄像上可以同步錄上通過人員的資料，而且在錄像回放時也會顯示這個人的姓名、照片、部門等個人信息。遠程監(jiān)控功能系統(tǒng)支持遠程的監(jiān)控功能，主管領導可以在辦公室內直接進行遠程的視頻監(jiān)控，匯總當天的人員進出管理統(tǒng)計報表，提高了管理的實時性。五、其它功能：指紋識別支持指紋管理，如果有內部人員忘記帶卡，可以通過實時指紋來驗證人員身份，快速準確、杜絕人為因素。脫網功能脫機功能可實現(xiàn)工作站的通道獨立工作，當網絡中斷，工作站與服務器無法連通。通道系統(tǒng)仍可在工作站帶動下工作，網絡修復后上傳數據；極端溫度：在我們公司的用戶當中有用戶沙漠地區(qū)的室外，高溫時能達到70攝氏度和東北地區(qū)的室外零下40度左右。系統(tǒng)采用分布式的網絡管理，所有的數據即存在于中心數據庫，又同時存在于本地的數據庫，當有數據變化時（例如開戶、掛失、銷戶等），數據自動在網絡內同步。上傳數據時，如果網絡或數據庫故障時，所有的數據會自動以文件方式緩存于硬盤，當故障恢復時自動補傳。所有的數據傳輸都會進行校驗，校驗不通過后會自動重傳，數據不會出錯。翼閘通道系統(tǒng)示意圖翼閘網絡拓樸圖車輛進出管理系統(tǒng)系統(tǒng)概述車輛進出管理系統(tǒng)總的思想是現(xiàn)場是出入廠區(qū)通過遠程刷卡，對于合法車輛自動化出入廠區(qū)，對于非法車輛，門衛(wèi)人員目檢開放通道的通過，完全智能化和監(jiān)控錄像化，管理人員可以在廠區(qū)內的任意固定地點對企業(yè)廠區(qū)出入車輛執(zhí)行完全控制，完成各種統(tǒng)計、監(jiān)視、報警，達到大大降低管理人員的勞動量的目的。重點物流車道加裝地彈式阻車器，針對闖桿的車輛有強制阻車的措施。網絡拓撲圖崗亭詳解圖如下：系統(tǒng)工作流程入口流程一、企業(yè)內部車輛1、將車駛近入口控制機旁（約25米），使用車載有源RFID卡（鈕扣電池）遠程感應讀卡器；2、控制電腦通過攝像頭抓拍該車輛圖像；3、系統(tǒng)通過車載有源遠程RFID卡識別車輛，判定為內部車，發(fā)出開閘信號；4、道閘自動升起，同時該車圖像和進入時間被存入電腦；5、司機開車入廠區(qū)內；6、車開進廠區(qū)后道閘自動關閉；二、外部車輛1、司機將車駛至入口控制機前，車輛感應器感應到車輛；2、由企業(yè)門衛(wèi)審核后，按鍵通過和觸發(fā)控制機發(fā)卡3、司機在位于入口控制機盤面的“取卡”按鈕取卡；4、司機按“取卡”，拍照車輛的圖像和存入電腦；5、司機取卡后，道閘桿自動開啟，司機開車入廠區(qū)內；同時拍照。6、車輛進入后道閘自動關閉。出口流程一、企業(yè)內部車輛1、司機將車駛近出口時，通過車載有源RFID卡遠程感應讀卡器，車輛圖像顯示于電腦上；2、系統(tǒng)提示警衛(wèi)檢查車輛，以及自動識別是否是為內部無需要檢查車輛；3、無需要檢查車輛，發(fā)出開閘信號，并電腦拍照記錄儲存該車出廠圖像；4、如是需要檢查車輛，調出該車輛的入場圖像；5、出口警衛(wèi)檢查后，手動按鍵，發(fā)出開閘信號，并儲存該車出廠圖像；5、道閘桿升起，司機開車離開；6、出口后道閘桿自動關閉；二、外車輛1、當司機將車駛至出口處，司機刷卡后，車輛圖像顯示于電腦上；2、調出該車輛的進場圖像供門衛(wèi)比較；3、門衛(wèi)檢查車輛，允許通過后，手動按鍵啟動道閘桿開啟； 4、收回卡片并門衛(wèi)按下確認鍵后發(fā)出開閘信號觸發(fā)拍照，并存儲該車的出場圖像； 5、出車后道閘桿自動關閉系統(tǒng)功能基本功能1、動態(tài)權限：任意添加系統(tǒng)操作用戶，并可設置操作權限；2、登陸卡：可對每個操作人員發(fā)行登陸卡，直接刷卡登陸系統(tǒng)；3、電腦編號設置：系統(tǒng)可以任意增加收費電腦、管理電腦，實現(xiàn)網絡多電腦、多用戶管理；4、車道編號設置：系統(tǒng)對每個進出口車道分別設置編號，每輛車進出，系統(tǒng)詳細記錄每次進出車道編號；5、圖像設置：系統(tǒng)分別設置每個進出口都有圖像監(jiān)控，車輛出廠，調出入口圖像、入場時間、入場車道等詳細入場信息，可以供門衛(wèi)人員確認對比，防止非法車輛出廠，以及廠內盜車事情發(fā)生；6、特權車載有源遠程RFID卡，出廠遠程刷卡直接開閘：無需警衛(wèi)手動按鍵開閘確認；7、其它車輛卡出廠包括臨時卡出廠，刷卡后，系統(tǒng)會彈出入廠的相關系統(tǒng)，經警衛(wèi)檢查后，手動按鍵放行。8、支持網絡版圖像數據傳輸，可在服務器上抽查指定卡號的出入廠的相關信息及抓拍的圖像。系統(tǒng)密鑰卡管理系統(tǒng)軟件（安全保障）系統(tǒng)概述系統(tǒng)密鑰卡授權管理系統(tǒng)負責保證企業(yè)一卡通系統(tǒng)在實施過程中的安全發(fā)布。通過系統(tǒng)密鑰卡管理來阻止其他系統(tǒng)的未經授權的非法接入，保證企業(yè)一卡通系統(tǒng)的整體安全性和穩(wěn)定性，防止外界應用系統(tǒng)對企業(yè)一卡通系統(tǒng)的攻擊。系統(tǒng)安全措施本系統(tǒng)采用的卡片是安全性很高的CPU卡，該卡完全符合國際標準ISO7816-1/2/3/4。本系統(tǒng)對系統(tǒng)密鑰卡的操作取決于有相應的授權卡。擁有授權卡的用戶才能制作系統(tǒng)密鑰卡，系統(tǒng)密鑰卡已經經過初始化，沒有授權卡的用戶基本上不可能仿制系統(tǒng)密鑰卡。系統(tǒng)功能參數設置模塊參數設置