【正文】 監(jiān)獄一卡通系統(tǒng)設(shè)計(jì)計(jì)劃書一卡通系統(tǒng)總體原則監(jiān)獄信息化建設(shè)正在全國監(jiān)獄如火如荼的開展，在監(jiān)獄通訊網(wǎng)絡(luò)建設(shè)的基礎(chǔ)上，應(yīng)用管理系軟件統(tǒng)的應(yīng)用具備了可行性。與此同時(shí)，統(tǒng)一的數(shù)據(jù)庫平臺(tái)，統(tǒng)一的犯人及家屬身份識(shí)別載體，各系統(tǒng)之間數(shù)據(jù)的同步更新及實(shí)時(shí)的資源共享，豐富的接口，靈活的拓展性和兼容性，就顯得尤其重要，對(duì)于監(jiān)獄信息化統(tǒng)一規(guī)劃及管理，有著特殊的意義。隨著無線射頻技術(shù)（RFID）的廣泛應(yīng)用，犯人及家屬手中有了各種各樣的證件和卡片，承建這些證卡及其應(yīng)用認(rèn)證系統(tǒng)是相互獨(dú)立存在的，這樣即使犯人出獄，一些證件等不能自動(dòng)注銷，犯人出獄前需要逐一在各個(gè)證卡部門注銷，費(fèi)時(shí)費(fèi)力，效率低下。監(jiān)獄一卡通是利用計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)、通訊技術(shù)對(duì)會(huì)見、消費(fèi)等生活服務(wù)有關(guān)的所有信息資源進(jìn)行全面的數(shù)字化，并用科學(xué)規(guī)范的管理對(duì)這些信息資源進(jìn)行整合和集成，以構(gòu)成統(tǒng)一的用戶管理，統(tǒng)一的資源管理和統(tǒng)一的權(quán)限控制。監(jiān)獄一卡通系統(tǒng)是數(shù)字化監(jiān)獄建設(shè)的基礎(chǔ)應(yīng)用項(xiàng)目，通過實(shí)施監(jiān)獄一卡通項(xiàng)目，全面推進(jìn)監(jiān)獄的信息化建設(shè)，為監(jiān)獄發(fā)展提供先進(jìn)的管理平臺(tái)和管理手段。 該項(xiàng)目監(jiān)獄一卡通系統(tǒng)主要是在統(tǒng)一規(guī)劃下進(jìn)行的常規(guī)業(yè)務(wù)系統(tǒng)建設(shè)，從常規(guī)業(yè)務(wù)角度上應(yīng)有以下需求：一、建立一體化的一卡通平臺(tái)建成監(jiān)獄一卡通系統(tǒng)骨干平臺(tái)，基于該平臺(tái)建立消費(fèi)及身份識(shí)別。隨監(jiān)獄規(guī)模的擴(kuò)大、卡片功能的增加只需隨時(shí)增加子系統(tǒng)，不需再對(duì)平臺(tái)進(jìn)行擴(kuò)充。持卡人的基本信息資料作為統(tǒng)一的公用數(shù)據(jù)在監(jiān)獄內(nèi)部網(wǎng)上實(shí)時(shí)共享，做到一人一卡、一人一戶，所有數(shù)據(jù)的變更都做到全網(wǎng)立即生效。二、實(shí)現(xiàn)“一卡在手，走遍監(jiān)獄”消費(fèi)子系統(tǒng)：在各監(jiān)獄區(qū)內(nèi)，凡涉及到現(xiàn)金使用的任何一個(gè)消費(fèi)網(wǎng)點(diǎn)，都能通用。如：繳費(fèi)、食堂、超市、小賣部、浴室、開水等收費(fèi)管理等。門禁子系統(tǒng)：用智能卡片取代各種證卡實(shí)現(xiàn)身份識(shí)別一卡通。所有用證、用卡的信息管理系統(tǒng)，其身份識(shí)別部分都連通監(jiān)獄一卡通系統(tǒng)，實(shí)現(xiàn)身份識(shí)別的數(shù)據(jù)共享。親情電話子系統(tǒng)：可以控制犯人電話的外撥，未經(jīng)審核的電話不能撥出，撥打電話過程可以由管理員全程監(jiān)聽并可實(shí)時(shí)錄音，方便查詢和回放。 會(huì)見子系統(tǒng)：該系統(tǒng)是CTI技術(shù)和RFID技術(shù)及網(wǎng)絡(luò)視音頻流媒體技術(shù)的有效的整合，設(shè)置18個(gè)坐席窗口，通過嚴(yán)格的權(quán)限控制實(shí)現(xiàn)安全、便捷的管理。提供完善的擴(kuò)展接口以實(shí)現(xiàn)與第三方子系統(tǒng)的連接：實(shí)現(xiàn)監(jiān)獄一卡通系統(tǒng)和監(jiān)獄等各部門管理信息系統(tǒng)部分?jǐn)?shù)據(jù)對(duì)接，經(jīng)過系統(tǒng)授權(quán)或通過中間服務(wù)器，以監(jiān)獄卡為媒介，持卡人可以共享各類數(shù)據(jù)，方便查詢，不僅有利于監(jiān)獄集中管理，也能為干警和犯人提供更好的信息服務(wù)。第三方子系統(tǒng)，可以實(shí)現(xiàn)與監(jiān)獄一卡通系統(tǒng)的掛接與捆綁。自助業(yè)務(wù)：建立統(tǒng)一的監(jiān)獄自助查詢系統(tǒng)，包括網(wǎng)上查詢，觸摸屏查詢，領(lǐng)導(dǎo)查詢，管理部門查詢服務(wù)。建立“一體化”平臺(tái)，實(shí)現(xiàn)“一卡在手，走遍監(jiān)獄”該項(xiàng)目在監(jiān)獄卡建設(shè)過程中，必須防止信息化建設(shè)中產(chǎn)生新的信息孤島，避免由于各種瓶頸導(dǎo)致信息不通，標(biāo)準(zhǔn)不唯一等問題。因此，必須建立監(jiān)獄卡內(nèi)部的、以統(tǒng)一身份認(rèn)證、統(tǒng)一信息門戶、統(tǒng)一共享數(shù)據(jù)為基礎(chǔ)的一體化監(jiān)獄一卡通系統(tǒng)平臺(tái)。通過“一庫一卡一個(gè)平臺(tái)”，實(shí)現(xiàn)：（一）一個(gè)數(shù)據(jù)庫監(jiān)獄一卡通系統(tǒng)中，只使用一個(gè)數(shù)據(jù)庫，統(tǒng)一管理數(shù)據(jù)，保證公用數(shù)據(jù)共享。公用數(shù)據(jù)的變更，全網(wǎng)立即生效，實(shí)時(shí)共享。（二）一張智能卡監(jiān)獄一卡通系統(tǒng)中，一人一戶，一人一卡。每個(gè)人有唯一的帳戶號(hào)，卡片的變更，不需要更換帳戶號(hào)。從而，實(shí)現(xiàn)“消費(fèi)交易一卡通”。在監(jiān)獄內(nèi)，凡涉及到現(xiàn)金使用的任何一個(gè)消費(fèi)網(wǎng)點(diǎn)如：繳費(fèi)、食堂、超市、小賣部、浴室、洗衣、上機(jī)收費(fèi)管理等。實(shí)現(xiàn)“身份識(shí)別一卡通”。用監(jiān)獄卡取代各個(gè)監(jiān)獄以前的各種證卡，實(shí)現(xiàn)身份識(shí)別監(jiān)獄卡。所有用證、用卡的信息管理系統(tǒng)，其身份識(shí)別部分都連通監(jiān)獄一卡通系統(tǒng)，實(shí)現(xiàn)身份識(shí)別的數(shù)據(jù)共享。（三）一個(gè)統(tǒng)一的管理平臺(tái)監(jiān)獄一卡通系統(tǒng)具有并只有一個(gè)統(tǒng)一的管理平臺(tái)，管理監(jiān)獄一卡通系統(tǒng)中的所有應(yīng)用人員、應(yīng)用子系統(tǒng)、應(yīng)用終端等的身份認(rèn)證、信息發(fā)布。在監(jiān)獄卡管理平臺(tái)的基礎(chǔ)上，通過授權(quán)，可以在任何位置掛接子系統(tǒng)。用戶運(yùn)行應(yīng)用軟件，可以進(jìn)行自定義界面菜單，實(shí)現(xiàn)操作使用一體化?？梢詫?shí)現(xiàn)身份信息全局共享。同時(shí)實(shí)現(xiàn)對(duì)各個(gè)子系統(tǒng)的狀態(tài)的監(jiān)控，實(shí)現(xiàn)全局的財(cái)務(wù)等信息的統(tǒng)一管理。當(dāng)應(yīng)用規(guī)模擴(kuò)大或卡片功能增加時(shí)，只需隨時(shí)增加子系統(tǒng)，不需要對(duì)平臺(tái)本身進(jìn)行推翻改造。實(shí)時(shí)監(jiān)控一卡通系統(tǒng)中設(shè)備的運(yùn)行狀態(tài)。l 監(jiān)控所有接入讀卡設(shè)備的聯(lián)機(jī)日志、運(yùn)行狀態(tài)本。l 能夠監(jiān)控所有接入監(jiān)獄一卡通系統(tǒng)的硬件的列表、網(wǎng)絡(luò)地址、唯一識(shí)別號(hào)、安放位置、使用責(zé)任人、啟用時(shí)間、終止時(shí)間等設(shè)備相關(guān)信息的有效性管理、統(tǒng)計(jì)、報(bào)表。可以通過監(jiān)控平臺(tái)對(duì)系統(tǒng)中的設(shè)備進(jìn)行遠(yuǎn)程操作和管理操作。監(jiān)獄一卡通系統(tǒng)涉及全監(jiān)獄各類人員，應(yīng)用系統(tǒng)諸多，因此，對(duì)監(jiān)獄卡的設(shè)計(jì)規(guī)劃有較高要求，監(jiān)獄卡需滿足各類身份類別需求并且要求有足夠冗余?？ㄆY(jié)構(gòu)設(shè)計(jì)需具備公用信息區(qū)，自定義信息區(qū)，以真正實(shí)現(xiàn)監(jiān)獄一卡多用。 一、卡片 防偽：標(biāo)準(zhǔn)卡面可采用證件防偽印刷技術(shù)。卡內(nèi)數(shù)據(jù)允許多重密鑰管理模式，具有嚴(yán)密的密匙算法保護(hù)，讀取時(shí)通過非接觸式感應(yīng)，傳到讀寫器里面，不易空中攔截、解密和對(duì)卡的破壞；可靠：每次交易成功的健全的數(shù)據(jù)經(jīng)判別后，要寫入讀寫區(qū)域里面。如果交易數(shù)據(jù)殘缺，不健全，要取消交易；防沖撞功能：幾張卡一起工作不受干擾；一卡多密，綜合管理：能夠在卡上劃分多個(gè)具有單獨(dú)設(shè)密碼的區(qū)域，可以存取多種相互獨(dú)立、互不相干的信息資料，能滿足各種不同使用功能的款項(xiàng)交易和管理；卡的壽命長：智能卡須能夠防水、防油污、防灰塵、使用壽命10年以上，10萬次讀寫。二、終端設(shè)備 終端數(shù)據(jù)信息均具有安全報(bào)文MAC標(biāo)識(shí)，實(shí)時(shí)通過網(wǎng)絡(luò)上傳到監(jiān)獄卡管理結(jié)算中心進(jìn)行結(jié)算；異常發(fā)生時(shí)，啟動(dòng)收費(fèi)終端的數(shù)據(jù)分析功能，迅速查出數(shù)據(jù)出錯(cuò)源，通過終端設(shè)備的底層數(shù)據(jù)還原監(jiān)獄驗(yàn)予以糾正；收費(fèi)終端備有PSAM卡接口，保證交易、存儲(chǔ)、傳輸?shù)葦?shù)據(jù)過程安全可靠；收費(fèi)終端必須有簽到、簽退功能，保證每日交易的密鑰動(dòng)態(tài)變換；收費(fèi)終端采用安全交易，內(nèi)置電池，可脫機(jī)工作。三、網(wǎng)絡(luò)傳輸 一卡通系統(tǒng)采用TCP/IP通訊、專網(wǎng)方式進(jìn)行管理。 四、數(shù)據(jù)存儲(chǔ) 數(shù)據(jù)訪問：系統(tǒng)使用與服務(wù)器數(shù)據(jù)庫不同的用戶權(quán)限管理系統(tǒng)，進(jìn)行訪問控制。數(shù)據(jù)備份：數(shù)據(jù)庫服務(wù)器的數(shù)據(jù)備份，同時(shí)可采用磁盤陣列、磁帶機(jī)等多重備份，提供足夠的數(shù)據(jù)冗余；異地備份：重要數(shù)據(jù)采用異地備份，保證數(shù)據(jù)的分散存儲(chǔ)；備份方式：采用雙機(jī)熱備份以及標(biāo)準(zhǔn)備份、增量備份、差量備份等方法相結(jié)合，既要解決備份的速度，又要保證數(shù)據(jù)的安全性。操作系統(tǒng)：推薦采用 Windows。五、應(yīng)用軟件 用戶訪問：系統(tǒng)使用統(tǒng)一的用戶權(quán)限管理各應(yīng)用系統(tǒng)，進(jìn)行訪問控制；最高權(quán)限管理：超級(jí)管理員具有最高管理權(quán)限；備份方式：建議采用雙機(jī)熱備或冷備方式。在冷備方式下，保證系統(tǒng)在10分鐘內(nèi)啟動(dòng)；升級(jí)管理：外來軟件不得進(jìn)入生產(chǎn)線；升級(jí)前必須先備份，全過程記錄，嚴(yán)格版本控制。安裝防病毒軟件，定期升級(jí)，嚴(yán)防電腦病毒侵入。一卡通系統(tǒng)結(jié)構(gòu) 一卡通系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)說明為構(gòu)建統(tǒng)一的一卡通系統(tǒng)平臺(tái)首先需要安全、可靠，滿足監(jiān)獄現(xiàn)在和未來多年應(yīng)用需要的數(shù)據(jù)存儲(chǔ)處理中心?？紤]到監(jiān)獄的實(shí)際規(guī)模，系統(tǒng)選用SQL serve或ORACLE大型數(shù)據(jù)庫系統(tǒng)；為保證數(shù)據(jù)的安全性和吞吐量，建議采用先進(jìn)的磁盤陣列作為數(shù)據(jù)庫存儲(chǔ)。因?yàn)楸O(jiān)獄一卡通數(shù)據(jù)中心的重要性，為實(shí)現(xiàn)長期、穩(wěn)定的運(yùn)行，建議采用雙機(jī)集群熱備份系統(tǒng)，即通過先進(jìn)的集群軟件將兩臺(tái)中心主機(jī)連接起來，正常情況下由主機(jī)負(fù)責(zé)業(yè)務(wù)處理，當(dāng)主機(jī)出現(xiàn)故障時(shí)，集群軟件能夠檢測到故障，自動(dòng)啟動(dòng)備份機(jī)接管主機(jī)的業(yè)務(wù)處理，保證所有交易處理不間斷進(jìn)行。監(jiān)獄一卡通系統(tǒng)作為監(jiān)獄統(tǒng)一的身份認(rèn)證、消費(fèi)管理等業(yè)務(wù)處理系統(tǒng)，需要具備較強(qiáng)的業(yè)務(wù)處理能力，為了便于系統(tǒng)擴(kuò)展，系統(tǒng)采用流行的三層處理結(jié)構(gòu)，即將數(shù)據(jù)庫、業(yè)務(wù)處理分隔開，業(yè)務(wù)處理的變化不會(huì)影響數(shù)據(jù)的安全，既保證了數(shù)據(jù)的一致性，又便于業(yè)務(wù)處理的擴(kuò)展。在本系統(tǒng)總體結(jié)構(gòu)中，我們將所有業(yè)務(wù)邏輯處理交由相應(yīng)的應(yīng)用服務(wù)器處理，主要包括：負(fù)責(zé)各類交易處理的業(yè)務(wù)服務(wù)器、負(fù)責(zé)身份認(rèn)證的認(rèn)證服務(wù)器、負(fù)責(zé)銀行業(yè)務(wù)處理的金融業(yè)務(wù)服務(wù)器、負(fù)責(zé)外圍系統(tǒng)和設(shè)備接入的接入服務(wù)器和網(wǎng)上服務(wù)的WEB服務(wù)器等。為了管理消費(fèi)終端等面向客戶的脫機(jī)運(yùn)行設(shè)備，實(shí)現(xiàn)各個(gè)子系統(tǒng)既可以獨(dú)立運(yùn)行又可以聯(lián)機(jī)運(yùn)行，保證系統(tǒng)的可靠性，并與監(jiān)獄第三方系統(tǒng)有機(jī)銜接，“監(jiān)獄一卡通”系統(tǒng)還要提供相應(yīng)的前置或代理系統(tǒng)來管理相關(guān)脫機(jī)運(yùn)行設(shè)備和實(shí)現(xiàn)數(shù)據(jù)的本地存儲(chǔ)，便于系統(tǒng)管理、運(yùn)行和數(shù)據(jù)核對(duì)。監(jiān)獄一卡通系統(tǒng)中直接面對(duì)客戶和管理人員的是管理工作站、圈存機(jī)、自助服務(wù)終端、消費(fèi)機(jī)、節(jié)能控制器、考勤機(jī)等設(shè)備。總體上，整個(gè)系統(tǒng)的結(jié)構(gòu)如下：圖11基本上我們可以將一卡通系統(tǒng)網(wǎng)絡(luò)分為三級(jí)平臺(tái)結(jié)構(gòu)：216。 銀行作為高級(jí)平臺(tái)。216。 監(jiān)獄卡管理中心作為管理級(jí)平臺(tái)。216。 各個(gè)監(jiān)獄一卡通應(yīng)用網(wǎng)絡(luò)為應(yīng)用級(jí)平臺(tái)。高級(jí)平