******集團(tuán)一卡通改造方案（定稿）目前集團(tuán)發(fā)展迅速，已經(jīng)橫跨******、******、******三省和多個區(qū)域，如******就分為******與******兩個不同地點(diǎn)。每個地點(diǎn)設(shè)立一個獨(dú)立的服務(wù)軟件進(jìn)行餐卡的管理，又由于人員流動較大，因此出現(xiàn)了一人多卡的現(xiàn)象，使用起來數(shù)據(jù)沒有實(shí)現(xiàn)統(tǒng)一，多有不便?，F(xiàn)本組擬寫了該改造方案，供領(lǐng)導(dǎo)決策。一、現(xiàn)狀分析1、對于多處地點(diǎn)辦公人員來講，一人多卡的現(xiàn)象普遍存在；2、******、******、******、******、******等地點(diǎn)，每一地點(diǎn)安裝單獨(dú)的餐卡消費(fèi)軟件管理系統(tǒng)，由該區(qū)域出納對本區(qū)域餐卡進(jìn)行管理；3、人事考勤系統(tǒng)、消費(fèi)刷卡系統(tǒng)為相對獨(dú)立的系統(tǒng)，人事考勤也是各區(qū)域單獨(dú)考勤，且考勤軟件與消費(fèi)刷卡軟件并不是配套軟件；4、目前******使用的消費(fèi)機(jī)和門禁軟件是“平治”軟件管理，******用的是香港的“依時利”一卡通軟件，******的餐卡與******及******不同，******、總部兩區(qū)域所用的是廈門舒特軟件有限公司開發(fā)的“一卡通”軟件，其本身可以實(shí)現(xiàn)我公司期望的一卡通功能。二、目的及方法描述1、目的充分利用現(xiàn)有的設(shè)備及餐卡等物資，制作約500張新卡，對整個集團(tuán)各區(qū)域的餐卡進(jìn)行統(tǒng)一，實(shí)現(xiàn)一人一卡一個賬，為集團(tuán)人員流動提供便利，并對以后的生產(chǎn)線、娛樂室、閱覽室等公共場所進(jìn)行規(guī)范化門禁管理創(chuàng)造條件。2、方法①購置和架設(shè)核心服務(wù)器，對******、******的管理軟件、消費(fèi)機(jī)、財(cái)務(wù)用讀卡器、餐卡等全部進(jìn)行替換，對******的餐卡進(jìn)行替換，通過技術(shù)設(shè)置及開發(fā)后達(dá)到上述目的；②所使用的軟件必須支持門禁系統(tǒng)，配套使用的磁卡、讀卡器、考勤刷機(jī)、消費(fèi)機(jī)、門禁讀卡器都需要統(tǒng)一；③******公司與集團(tuán)總部是統(tǒng)一用的“舒特”軟件，所用軟件中，只有“舒特”可以實(shí)現(xiàn)一卡通，故擬全部統(tǒng)一成“舒特”軟件；④對應(yīng)的門禁、考勤統(tǒng)一等都使用該系統(tǒng)，確保今后的門禁需要對公司員工實(shí)行權(quán)限管理時，需細(xì)化到集團(tuán)所有門口都安裝門禁，甚至員工辦公室、宿舍等地；⑤目前可由我組實(shí)現(xiàn)餐卡一卡通，待日后有門禁系統(tǒng)需求時，可酌情再行確認(rèn)技術(shù)廠家為我公司進(jìn)行參數(shù)設(shè)置等。三、消費(fèi)刷卡設(shè)備及改造前后網(wǎng)絡(luò)架構(gòu)1、現(xiàn)有消費(fèi)刷卡設(shè)備地點(diǎn)************總部******合計(jì)說明終端機(jī)（數(shù)量）11114服務(wù)機(jī)為所在區(qū)域財(cái)務(wù)出納的辦公電腦各區(qū)域所有數(shù)據(jù)在本區(qū)域服務(wù)機(jī)中整合消費(fèi)機(jī)（數(shù)量）432211集團(tuán)各區(qū)域現(xiàn)用軟件介紹①******區(qū)域“舒特”軟件界面②******區(qū)域的“依時利”軟件界面③******區(qū)域的“平治”軟件界面2、改造前后的網(wǎng)絡(luò)架構(gòu)對比①消費(fèi)系統(tǒng)改造前網(wǎng)絡(luò)架構(gòu)②消費(fèi)系統(tǒng)改造后網(wǎng)絡(luò)架構(gòu)3、考勤子系統(tǒng)運(yùn)作說明基于感應(yīng)式卡技術(shù)和自動控制技術(shù)的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)。由考勤管理PC主機(jī)、通過內(nèi)部網(wǎng)絡(luò)傳給的各考勤點(diǎn)的考勤機(jī)，運(yùn)行于PC主機(jī)的配套管理軟件、與主機(jī)相連接、感應(yīng)卡和網(wǎng)絡(luò)連接線等組件構(gòu)成。管理部門指定管理人員及其權(quán)限，由管理人員統(tǒng)一錄入管理軟件基本信息（部門檔案，人員檔案），根據(jù)單位的考勤制度設(shè)置響應(yīng)考勤管理規(guī)則和員工、部門的作息安排，通過發(fā)卡器或考勤機(jī)發(fā)放員工考勤卡。授權(quán)工作人員每人將持有一張感應(yīng)卡，持卡人上班、下班、外出、加班時在各個考勤機(jī)刷卡，系統(tǒng)自動記錄每次刷卡的卡編號和刷卡時間，由管理人員定期采集考勤機(jī)數(shù)據(jù)，供統(tǒng)計(jì)查詢，并自動生成各種報(bào)表。要求：需要購置與現(xiàn)有系統(tǒng)配套的考勤機(jī)型號：局域網(wǎng)中文考勤機(jī)（ST-6622L/ID），D卡局域網(wǎng)（卡號可自定義）,TCP/IP或Intrenet通信協(xié)議(可跨網(wǎng)關(guān)),液晶背光顯示，存儲40500條記錄,卡號轉(zhuǎn)編號，具有禁用卡號功能，紅或黑名單數(shù)量達(dá)5200個（特殊可訂制1萬人），57600/19200波特率,具有中途外出管理功能，具有后備電源停電可打卡，外接打鈴控制，內(nèi)含國標(biāo)二級字庫,刷卡顯示持卡人姓名，同時顯示個人信息和公共信息功能，有門禁輸出功能。4、門禁系統(tǒng)運(yùn)作說明可選設(shè)備比較硬件名稱規(guī)格備注ID卡讀頭ST-2288DID卡，金屬材質(zhì)外客，國際標(biāo)準(zhǔn)wiegand26/34輸出,傳輸距離可達(dá)80米,（與相對應(yīng)的控制器配套使用）單門雙向主控機(jī)ST-2255BL-1TCP/IP通訊；控制單道門，進(jìn)、出雙向讀卡器控制；脫機(jī)和聯(lián)網(wǎng)兩種使用功能；用戶注冊卡數(shù)量為8萬張；（內(nèi)配開關(guān)電源、主板、包裝板、機(jī)箱)。雙門雙向主控機(jī)ST-2255BL-2TCP/IP通訊控制兩道門，每道門可進(jìn)、出讀卡雙向控制,脫機(jī)和聯(lián)網(wǎng)兩種使用功能；用戶注冊卡數(shù)量為4萬張；內(nèi)配開關(guān)電源、主板、包裝板、機(jī)箱）四門單向主控機(jī)ST2255BL-4TCP/IP通訊；控制四道門，只能單向讀卡控制,出門用出門按鈕；脫機(jī)和聯(lián)網(wǎng)兩種使用功能；用戶注冊卡數(shù)量為2萬張；（內(nèi)配開關(guān)電源、主板、包裝板、機(jī)箱）備注：在日后的門禁制作過程中，需按照此規(guī)格在按需求選定四、軟硬件配置條件分析1、軟件環(huán)境系統(tǒng)必須運(yùn)行在Windows2003server操作系統(tǒng)上，采用MSSQLSERVER2000作為后臺數(shù)據(jù)庫。2、第一批硬件配備清單（門禁系統(tǒng)設(shè)備未計(jì)入）硬件名稱規(guī)格數(shù)量參考價(jià)備注數(shù)據(jù)服務(wù)器HPDL380G6E5520BASESVR117200標(biāo)配1顆英特爾?至強(qiáng)?處理器E5520(2.26GHz，8MB(1x8MB)三級緩存，80W，HT，Turbo1/1/2/2),6GB(3x2GB)PC3-10600R(DDR3-1333)寄存式DIMM,HPSmartArrayP410i/256MB,2個雙口NC382i千兆網(wǎng)卡；可支持8個SFF，最大擴(kuò)展到16個，可選光驅(qū)；1個460W熱插拔電源,2U機(jī)架式消費(fèi)機(jī)ST-559971400六臺作為替換******、******消費(fèi)機(jī)使用；一臺作為網(wǎng)宣組測試使用；型號需與其他兩區(qū)域匹配ST-5599ID/L一卡通讀卡器ST-22332700替換******、******現(xiàn)有不配套的讀卡器餐卡配套5005與******現(xiàn)用餐卡一樣，封面采用新的VI規(guī)范五、餐卡消費(fèi)一卡通改造工作計(jì)劃時間工作要求負(fù)責(zé)配合3月20日方案通過，領(lǐng)導(dǎo)批示執(zhí)行按照方案開始正式實(shí)施3月23日前IP地址申請申請一個對外IP地址******3月30日前數(shù)據(jù)整理、匯總將整理完的人員對應(yīng)的名單導(dǎo)入新系統(tǒng)，以確保信息完全******3月30日—4月25日服務(wù)器、新餐卡的購置配合人負(fù)責(zé)購置的申請負(fù)責(zé)人配合設(shè)備、配套餐卡的采購************、******配套機(jī)器購置******3月30日前財(cái)務(wù)結(jié)算方法的制定制定一套針對一卡通運(yùn)行后可行的財(cái)務(wù)結(jié)算方法（建議采用刷卡記賬月結(jié)的方式算入工資，不需充值）******4月25日前數(shù)據(jù)導(dǎo)入，發(fā)卡登記所有人員到財(cái)務(wù)退還余卡，刷新餐卡記錄，信息組派人到各財(cái)務(wù)部落實(shí)。******4月27日—4月30日系統(tǒng)進(jìn)入試運(yùn)行的測試階段（新服務(wù)器用外網(wǎng)服務(wù)器替代進(jìn)行測試）測試期間，舊系統(tǒng)正常運(yùn)行，新系統(tǒng)所充款項(xiàng)不可消費(fèi)；新系統(tǒng)采用后，新系統(tǒng)正式消費(fèi)，持卡人去財(cái)務(wù)部門處理舊系統(tǒng)款項(xiàng)4月30日前全集團(tuán)正式運(yùn)行一卡通，4月27日—4月30日為過度階段正式運(yùn)行時間必須考慮新服務(wù)器等設(shè)備的采購進(jìn)度；正式運(yùn)行時間必須在服務(wù)器及防火墻安裝好、管理軟件安裝好以后；正式運(yùn)行必須在新架設(shè)的核心服務(wù)器上運(yùn)行。備注：以上時間以集團(tuán)領(lǐng)導(dǎo)批示時間為開始時間順期計(jì)算，目前暫時實(shí)現(xiàn)消費(fèi)一卡通功能。六、實(shí)行一卡通優(yōu)缺點(diǎn)分析及處理措施1、優(yōu)缺點(diǎn)分析一卡通系統(tǒng)優(yōu)點(diǎn)缺點(diǎn)①解決一人多卡問題，在某區(qū)域公司充值，可在各區(qū)域公司消費(fèi)。②財(cái)務(wù)上可以實(shí)現(xiàn)數(shù)據(jù)的統(tǒng)一管理，可查看到各區(qū)域公司的數(shù)據(jù)。①如核心服務(wù)器出現(xiàn)問題，各區(qū)域可以正常消費(fèi)，需核心服務(wù)器正常運(yùn)行后方可結(jié)算；②數(shù)據(jù)庫服務(wù)器的安全方面需要做好嚴(yán)格防護(hù)、維護(hù)等工作。2、針對其缺陷性的處理措施安全及防護(hù)措施針對數(shù)據(jù)庫服務(wù)器的安全的安全措施針對數(shù)據(jù)的安全的安全措施①針對性開放數(shù)據(jù)庫及軟件連接需要的端口設(shè)置服務(wù)器用戶磁盤文件的訪問權(quán)限②設(shè)置服務(wù)器登錄安全策略允許登陸三次，超過三次系統(tǒng)自動鎖定半小時，才可再次登陸，提高登錄密碼的復(fù)雜程度。③關(guān)閉不必要的服務(wù)項(xiàng)目及遠(yuǎn)程登錄服務(wù)器連接等。④將數(shù)據(jù)庫服務(wù)器接入到新購置的硬件防火墻的安全區(qū)域內(nèi)。⑤在數(shù)據(jù)庫服務(wù)器上安裝正版KAV殺毒防毒軟件，防ARP攻擊的防火墻。①定期對數(shù)據(jù)庫服務(wù)器查殺病毒②定期對數(shù)據(jù)庫進(jìn)行獨(dú)立與數(shù)據(jù)庫服務(wù)器的數(shù)據(jù)備份③設(shè)置每天凌晨系統(tǒng)制動進(jìn)行數(shù)據(jù)備份④每周對數(shù)據(jù)庫服務(wù)器進(jìn)行全面的維護(hù)檢查七、其他事宜1、需要財(cái)務(wù)部門的全力配合，制定財(cái)務(wù)上可行的結(jié)算方式，在“一卡通”運(yùn)行起來后，需要按此方式進(jìn)行。同時，一卡通的磁卡更換工作，需要各