【CE79页】大庆炼化公司门禁与考勤系统项目投资立项申报书.doc文档整理版

系统硬件多数集成当前在行业中占有领先地位的产品，支持指纹 人脸识别的介入。

提供丰富而规范的引入引出接口方便二次开发，可与企业的 系统进行信息共享。

系统具有伸缩式开放式分布式特色，大平台的建设，今后 提供全面的自助式服务，减少人工投入。

提供公共数据的实时共享。

实现与企业的的信息系统的无缝链接。

实现持卡人统的身份认证，在需要进行身份认证时，都要到身份 认证服务器上进行认证，只有通过了身份认证才能够访问相应的资源，同 时只要处身份信息发生了改变，全网信息进行同步实现统信息门户 发布平台实现共享数据平台，统的数据中心。

④为企业内部使用证件的各种应用提供身份识别的功能，实时共享身 份信息黑名单库等信息资源。

提供丰富而规范的引入引出接口方便二次开发，可与企业的 系统进行信息共享。

系统硬件多数集成当前在行业中占有领先地位的产品，支持指纹 人脸识别的介入。

同步管理。

连接，实现银行卡企业卡手机卡实时转账，。

架构在企业内部网上，系统都有银行芯片的硬件 加密卡，具有较高的安全性。

可与银行专线部分内容简介户库，帐户公共数据集中管理 全局共享。

部分内容简介户库，帐户公共数据集中管理 全局共享。

系统完全架构在企业内部网上，系统都有银行芯片的硬件 加密卡，具有较高的安全性。

可与银行专线连接，实现银行卡企业卡手机卡实时转账，。

实现商务消费身份识别两种功能统同步管理。

系统硬件多数集成当前在行业中占有领先地位的产品，支持指纹 人脸识别的介入。

提供丰富而规范的引入引出接口方便二次开发，可与企业的 系统进行信息共享。

系统具有伸缩式开放式分布式特色，大平台的建设，今后扩展 无需平台扩容，系统功能全面，施工简单，维护方便。

建设条件分析 企业网络已具备传输卡通的信息流千兆核心交换，到桌面应 用节点 管理需求人事管理水平要提升 投资中国联通参与 土建卡通硬件与企业的土建关联性不大，只是对企业大门稍加改 动，门岗内增加两台的计算机的操作台人员通道和汽车通道 国内外现状和发展趋势分析 卡通在多数企业已以得到实施企业的暂不罗列哈尔滨三精制药 就餐和考勤大庆油田有限责任公司就餐门禁汽车通道海拉尔 油田就餐和考勤 手机卡做为种新型的卡种，在我们身边的多个行业领域得到应用， 哈尔滨公交卡电信手机芯片卡大庆石油大学手机企业卡，在日本 和韩国，手机卡已完全替代银行卡，实现手机支付和手机身份验证。

需求分析 业务需求企业卡通系统建立在企业内部网上，以卡通平台为核心，以 商务收银人员大门通道管理考勤管理汽车通道管理查询业务企 业接入等子系统等为依托，要全面实现企业的卡通管理， 通过企业卡集成企业内部各类消费与身份认证功能，以卡代币以 卡代证，真正实现商务管理和身份识别二大功能。

建设安全方便的结算管理系统，为企业财务管理部门实现厂内财 务的统管理资金结算和相应理财业务。

为广大员工实现银行卡的金融服务功能，在办公楼内食堂大厅等 实现银行卡代缴手机话费的自助圈存服务功能。

④为企业内部使用证件的各种应用提供身份识别的功能，实时共享身 份信息黑名单库等信息资源。

提供全面的自助式服务，减少人工投入。

提供公共数据的实时共享。

实现与企业的的信息系统的无缝链接。

实现持卡人统的身份认证，在需要进行身份认证时，都要到身份 认证服务器上进行认证，只有通过了身份认证才能够访问相应的资源，同 时只要处身份信息发生了改变，全网信息进行同步实现统信息门户 发布平台实现共享数据平台，统的数据中心。

功能需求 建立企业内部卡通中心，安装中心平台系统和各种前置机系统 建立企业内部卡通卡务管理中心，安装综合业务系统和综合管理系统 等持卡人管理功能，并实现与企业系统的人事管理系统对接 建立各个应用系统包括商务消费考勤管理门禁通道人员通道和 汽车通道多媒体自助转帐缴纳手机话费网上查询领导查询等 多个子系统。

各应用系统通过企业内部网连接到卡通平台。

提供企业卡卡通第三方接口，实现与企业系统的信息共享。

技术需求 在达到电信级距离的厂区之间，保持骨干线路畅通与 系统可靠运行需要较高的投入。

各个厂区内企业网上的网络设备性能规格也不致，在企业网上通讯受 到的干扰与攻击较之专网要多许多，为了保障卡通系统的稳定运行，基于 目前企业网管道畅通，铺设专网相对简单，成本相对低廉，因此，利用原有 企业网已铺设的富余的光纤建立卡通专用网，是最佳的解决方案，如 果无法保障光纤的重新熔接，建议进行企业网的划分，建议卡通的 虚拟专网，确保消费数据流的可靠传输专网主干采用交换机和 协议转换器，将所有的网络连接起来形成采集转发网络，上层为 以太网的二层网络结构。

对大数据量处理的实时性要求高。

全厂持卡人达到近万人，考虑进 步的发展，人数应该预留到万人，预计平均每人持卡交易次，每天有 的人数参与交易，由于高峰期突出，这些交易大约集中在三个小时内 完成，每笔交易的反应时间要求小于秒。

④由于卡通的商务系统中处理的大量是商务交易，所以对于系统的安全 性实时性可靠性要求达到准金融级别的标准。

对于门禁通道的录 像传输数据暂不掌握，不能进行方案论证 系统在企业的应用环境非常复杂。

方面，在食堂环境下油水雾汽严重 需要对收银设备采取专业的处理另方面，考勤机通道机等，存在电气 电磁方面的干扰，周围的高压线路施工机械引起的强电强磁场干扰影响 严重。

卡通系统的专用网需要经过网关及防火墙实现与企业网的连接，为 全体员工提供基于企业网的管理信息查询，实现统信息门户发布平台。

各 应用系统的工作站通过企业网专网或虚拟专网加密卡以及应用程序的多 重验证和授权，可以访问企业卡通中心的相关数据。

卡通系统的数据传输分为五个层次，即交易数据的采集转发传 输处理和应用。

各类终端设备以标准的通信接口收集上传的交易数 据，通过串口通讯联网设备，将通讯协议转换为协议，进入 企业卡通专网主干，上传到卡通管理结算中心的主服务器，保 证了数据的实时性和完整性。

数据与标准化需求 遵偱企业的人事管理信息，卡通系统开户信息，与人事管理信息 的共享 卡通数据提供丰富的导出导入功能，有标准的第三方接口，为企业 未来卡通应用提厂区的发卡中心内，负责本厂区持卡人信息的录入审核 修改和维护业务。

各院系可以根据条件放置多台操作终端，分别负责本部门的身份信息维护 工作。

应用子系统 应用子系统接受主干平台的管理与服务，应用子系统在网络上可以是跨厂区的如门 禁系统的大门这间图像互联系统汽车通道管理子系统，也可以是不跨厂区的如各食堂 的机房，不受物理位置上的限制。

应用子系统可以划分为商务消费类身份识别类和混合类，如食堂考勤门禁通 道等管理系统。

应用子系统的接入需得到数据中心综合前置机的授权，应用子系统主要通过驻留在底 层的第三方接入程序与数据中心进行通讯实现数据共享。

第三方接入程序的底层通讯依据标准，标准格式的专有通讯协议， 主要有以下几种功能接入子系统的签到签退 系统白名单黑名单的管理与同步 企业卡身份信息电子钱包区的读取和改写 数据中心身份信息电子钱包信息的提取 消费流水扣款流水向数据中心的回送。

各应用子系统依据驻留在底层的第三方接入程序，对自己的程序稍做改动，通过直接 调用动态连接库或采用标准通讯格式就可以实现与企业卡通系统的紧耦合。

如果应用子系 统无法更改程序，不能与业务紧密相连，不能共享身份信息与电子钱包信息，而只是共享卡 片载体和白名单库，则只实现了卡多用下的松耦合应用。

如果应用子系统只是共享卡 片载体，占用卡片中的的扇区，则构成了不耦合应用。

网络系统技术方案 企业卡通系统属于应用层的程序，网络层采用协议，对网络层以下透明。

支持光纤双绞线无线等各类线缆，支持等各种以太网技术，支持路 由器交换机集线器防火墙入侵检测设备加密机等各种网络设备。

企业卡通系统的网络环境可以采用在原有的企业网基础上划分逻辑网段，采用 技术隔离卡通网和企业网，这样有利于保障企业卡通系统的稳定运行。

如果企业 有富余的光纤网络，建议重新组建专用的卡通专网。

接入控制与安全管理 企业卡通系统采用了严格的接入控制与安全管理技术和手段，从而提高了整个 系统的安全性。

接入控制 企业卡通系统由多个子系统组成，所有子系统共享卡通平台提供的资源。

为 了保证每个子系统接入的合法性与安全性，系统采取了严格的控制流程。

每个子系统都 要通过系统授权系统认证才能接入平台，使用卡通资源。

每个需要接入系统平台的子系统，都需要配置块由为中心处理器的加密 卡，处理器属于金融认可的安全处理器，具有数据加密存储自毁防跟踪的功能， 该加密卡可以