TOP企业一卡通管理系统实施方案

　　一、 国内企业一卡通应用情况及现状分析

　　随着智能卡技术和网络技术的迅速发展，企事业单位内部管理中引入射频卡技术正成为一种趋势。射频卡“一卡通”系统提供了一套现代化、科学化的管理方式，集中实现了门禁控制、人事考勤、就餐消费等。员工凭一张射频卡，不仅可以作为工作证出入各办公场所，进行考勤登记，并可到餐厅或其它娱乐场所消费。射频卡“一卡通”系统不仅提高了公司的内部管理水平及工作效率，而且为员工创造了一种轻松、高效、安全的工作环境。

　　TOP企业一卡通管理系统是以射频卡为电子媒体，集电子工程技术、计算机软件工程技术、微电脑技术为核心系统于一体的高科技信息工程。它将门禁、人事、考勤、薪资、食堂就餐、保安、停车场管理集于一体，实现全方位“一卡通”智能综合管理。该系统强化了工厂企业、办公室、智能小区及校园等不同领域的“一卡通”管理理念，为用户提供高效、安全、便利的现代化管理手段

　　二、 TOP企业一卡通管理系统的特点

　　TOP企业一卡通管理系统完全可以满足企业的真正要求。该系统所有的功能都是基于一个核心平台，每个功能模块既可以独立运行，也可以与其他模块组合运作，例如考勤做为消费的条件、门禁与安防的联动等。各个功能模块的数据相互按照权限机制共享，所有的数据都存放在一个统一的数据库中，便于维护与管理。这些特点使得系统整体综合处理能力大幅度提高，全面分析数据能力也非常强。同时具有和银行卡接口的扩展能力，既领先于当前时代，又能够前瞻未来发展趋势。

　　由于TOP企业一卡通系统的可扩展性非常强，可以随着企业自身的特点以及发展的需要在任何时间、任何被企业局域网覆盖到的地方进行原有功能的伸展和新功能模块的拓展，其过程快速简便，达到真正的"无缝衔接"。

　　TOP企业一卡通管理系统主要特点：

　　l 积极与各行业合作，充分拓展射频卡的应用范围，真正实现射频卡在企业与社会的“一卡通用和一卡多用”。拓维公司有射频卡/银行卡---“射频复合卡”成功应用的经验，将目前企业售餐和其它消费改为：以射频卡作为储值卡支付手段，以计算机系统为信息处理方法的现代化信息管理系统，一方面提高收费速度、提高效率、减少现金和传统餐票流通、提高生活质量；另一方面通过自动处理售餐信息，准确结算，为企业后勤内部管理、领导决策提供科学依据。

　　l 使用的机具通信方式灵活，支持RS232、RS485或TCP/IP方式，保证系统工作的灵活性、高效性。

　　l 射频卡应用的所有物理设备（各类机具）完全由拓维公司自行设计、生产，所以完全能按照企业的需求设计出有特色的产品，并能为系统扩展留有余地。

　　l 充分保护企业原有技术投资，依托企业已有的网络、系统平台对企业现有终端设备进行改造，以充分保护原有设备的重复利用。

　　l 应用系统采用三层体系结构，增强系统性能与数据安全性；采用C/S与B/S相结合的处理模式，充分兼顾管理者的操作效率与一般用户的使用简便性。

　　三、 系统设计依据与原则

　　1、系统设计依据

　　1) 中国教学和科研计算机网络（CERnet）工程技术规范书
　　2) 中华人民共和国计算机信息网络国际联网管理暂行规定
　　3) 有关的网络技术国际标准
　　4) 其它相关国家标准:

　　《智能建筑设计标准》(DBJ08-47-95)
　　《商用建筑线缆标准》(EIA/TIA-569)
　　《民用建筑电气设计规范》（JGJ/T16-92）
　　《某电视系统工程设计规范》（GBJ115-87）
　　《电气装置安装工程施工及验收规范》（GBJ23-90，92）
　　《民用闭路监视系统工程技术规范》（GB50198-94）
　　《安全防范工程程序与要求》（GA/T75-94）

　　2、设计原则

　　1）实用性
　　实用有效是最主要的设计目标，设计结果能满足需求并且行之有效。TOP企业一卡通管理系统坚持实用性是第一位的原则, 保证系统和应用软件全中文界面，且功能完善，界面友好，兼容性强，使用户最方便地实现各种功能并且便于掌握。 

　　2）开放性
　　TOP企业一卡通管理系统网络具有良好的开放性。这种开放性靠标准化实现，使得符合这些标准的计算机系统很容易进行网络互联。为此，制定了全网统一的网络体系结构，并遵循统一的通信协议标准。网络体系结构和通信协议选择了广泛使用的国际标准并符合中国科研计算机信息网络的总体设计要求，并采用了开放技术、开放结构、开放系统组件和开放用户接口，以保证系统可以平稳地适应企业发展的变化而变化。

　　3）可靠性
　　TOP企业一卡通管理系统保证系统的稳定、可靠和安全运行，具有很高的MTBF(平均无故障工作时间)和极低的MTBR(平均无故障率)，具有容错功能，支持故障检测和恢复，可管理性强，能满足企业所在地环境、气候条件，抗干扰能力强。

　　4）先进性
　　TOP企业一卡通管理系统既能满足当前企业对网络的应用需求，又可以在将来需要扩展的时候，能方便地扩展，保护目前的所有投资；设计的配置可以灵活变通，以便适应客户的其他要求。系统采用成熟先进的技术，使用具有时代先进水平的一卡通管理设备，这些设备在相当长的时间内能保证其先进性与可用性。

　　5）安全性
　　TOP企业一卡通管理系统提供多层次安全控制手段，建立完善的安全管理体系，采用多重数据保护和加密技术防止数据受侵击和破坏，有可靠的防病毒措施和阻挡不良信息进入的措施。

　　6）统一性
　　TOP企业一卡通管理系统坚持"三统一"，即统一规划、统一标准、统一出口。

　　7）适应性
　　采用积木式模块组合和结构化设计，使系统配置灵活，方便管理和维护。

　　8）经济性
　　TOP企业一卡通管理系统充分考虑到企业的经济承受能力，着眼于近期目标和长期的发展，选用先进的设备进行最佳性能组合，利用有限的投资构造一个性能最佳的系统。

　　9）可扩展性
　　一卡通网络系统规划设计要满足企业不断发展的要求，还要满足因技术发展需要而实现低成本扩展和升级的需求。

　　10）完善的应急机制
　　TOP企业一卡通管理系统可脱机单独工作，在出现网络故障时或者停电时不影响各处使用。拥有安全可靠的数据备份系统，（可以异地和本地网络备份、任意时间段都可以备份）完善的系统安全机制。

　　四、 卡的选择与应用 

　　1、卡的选择

　　射频卡建议选用存储式Mifare One卡或EM ID卡。卡基材料选用PVC材料，美观、大方、耐用。
　　如果需要，可以设计成人像证卡、磁卡、射频卡三合一的组合卡，使该卡既是工作证，又是银行借记证，而且还能实现企业内一卡通消费（食堂就餐、商店消费、洗浴收费、门禁验证、图书借阅、考勤管理等）及各项查询（人事档案、工作业绩查询，卡消费查询、物品领取查询等）。
　　射频卡式样如下：

　　l 卡基印刷精美的企业标志性图案
　　l 正面通过证卡打印机打印员工照片、工号、姓名、性别、部门、住址等信息。
　　l 背面可印刷该卡使用规则及注意事项，打印员工条码。

　　2、卡的应用

　　射频卡可代替：工作证、身份证、借书证、医疗证、会员证、餐卡、钱包、存折。因此射频卡在企业可应用如下：
　　l 人事管理：人力资源管理、薪资考勤管理。
　　l 身份识别：出入、图书馆、企业医院。
　　l 用餐：餐厅、食堂、快餐店。
　　l 娱乐：俱乐部、娱乐中心。

　　五、 网络拓朴结构与系统结构

　　1、网络拓朴结构
　　实现企业一卡通管理的基础是企业局域网，系统数据库服务器、各子系统工作站都必须接入企业局域网。如与银行系统合作，则还需设立与互联网连接的工作站，并专门建立防火墙。 

　　图1 系统网络拓朴结构图

　　2、系统结构 

　　TOP企业一卡通管理系统分三级平台由若干基本模块组成。
　　系统结构如下： 

　　图2 系统结构

　　六、 系统功能

　　（一）、射频卡管理中心

　　一卡通的概念包含了三个“一”，即“一卡、一库、一线”，这就要求设立一个企业卡管理中心，从而实现帐户、企业卡发放、财务和系统维护的统一管理。 

　　1、网络拓朴结构
　　从图3可以知道，组成企业卡管理中心的硬件设备主要包括：服务器，工作站，普通打印机，证卡打印机，卡读写机。 

　　图3 企业卡管理中心网络拓朴结构

　　图2还预留了与银行实现“银校一卡通”的连接方式。

　　2、模块功能

　　(1)、帐户管理
　　帐户管理是一卡通管理系统的核心，智能射频卡最重要的作用是身份识别与电子钱包，其中身份识别是一卡通的核心环节。身份识别的实质就是对持卡人进行管理。
　　模块功能包括：持卡人数据的输入、修改、删除和查询，有关持卡人附属信息的设置等。
　　每个持卡人设唯一帐号，帐号终身不变。对于智能卡应用管理系统来讲，持卡人管理是相对稳定的，平时一般不会对持卡人数据进行大的动作。

　　(2)、射频卡管理
　　智能射频卡与持卡人帐户是一一对应的关系。一张有效的智能射频卡在系统中是唯一存在的。
　　射频卡管理模块功能包括：发放新卡、补（换）卡、卡挂失和卡注销。
　　对智能射频卡的每一次操作都将记录在案（发卡流水帐）。

　　(3)、财务管理
　　财务管理模块主要完成两项工作：一是对智能射频卡电子钱包的管理工作，包括现金充值管理、取退款管理、补助补贴管理等；二是财务清算管理工作，包括各类财务汇总统计，并生成相应报表。

　　(4)、综合查询
　　在保证财务安全的前提下，有必要体现财务工作的公开透明，因此系统设置综合查询模块。主要完成向系统查询WEB输送各类可以公开的数据信息，以便员工通过企业网进行自助查询。

　　(5)、系统维护

　　l 设置系统权限
　　设置系统权限的目的是为了保证系统安全性。系统权限管理有两部分组成：系统操作人员权限管理与系统模块权限管理。两种权限管理可独立使用，也可结合起来使用，只要求一般安全措施的可采用前者，对安全要求相对严格的可采用后者。
　　系统操作人员权限分超级人员、主管人员、普通人员三个级别，超级人员设主管人员、主管人员设普通人员，同级之间不存在相互操作，主管人员必须设定子系统使用标志。系统模块权限分超级维护、普通维护、普通查看和禁止使用四个级别，超级维护拥有增、改、删、看权限，普通维护拥有增、看权限，普通查看只拥有看权限。操作人员与模块之间构成一张权限对应表。

　　l 系统数据维护
　　一是定期进行诸如数据备份、数据清理等维护工作，可通过手动和自动设置两种方式进行。
　　二是系统初始化，如对系统各类设备、数据库进行初始工作。
　　三是各类用户授权设置。