【文章內容簡介】 個操作員劃分其可操作的功能模塊和權限功能，完全控制到系統(tǒng)的每一個細節(jié)部分。 3222 設備數(shù)據安全性 數(shù)據丟失是一卡通系統(tǒng)最為頭疼的問題，但很不幸，雖然歷經近10 年的發(fā)展，這個問題還是在眾多的系統(tǒng)中出現(xiàn)。數(shù)據丟失 主要有軟硬件不穩(wěn)定以及人為誤操作二個方面的因素造成，但主要是前者，具體體現(xiàn)在硬件數(shù)據上傳到數(shù)據服務器時的丟失。對于以上二個因素所引起的數(shù)據丟失情況，在 C6 系統(tǒng)中得到了很好的根治，除非不可抗力丟失，否則我們有信心來擔保，原因如下： 由于軟、硬件問題引起的數(shù)據丟失： C6 系統(tǒng)在本方案中所選取的設備全采用“雙向問答式 TCP/IP”通訊模式，確保數(shù)據不會丟失，其工作原理示意圖如下： 由人為因素而引起的數(shù)據丟失問題： C6 系統(tǒng)擁有強大的操作日志功能，操作日志可查看何時、何地，那個操作員對系統(tǒng)進行了那一 步操作，記錄了每個操作員對系統(tǒng)中任意數(shù)據的修改、刪除、添加等動作，有效保障系統(tǒng)中已有數(shù)據的安全性。 3223 系統(tǒng)數(shù)據安全性 C6 系統(tǒng)數(shù)據庫的問題可歸結為保證數(shù)據庫系統(tǒng)中各種對象存取權的合 法性（保證合法訪問，阻止非法訪問）和數(shù)據庫內容本身的安全（防泄漏、篡改或破壞）兩個方面。圍繞這兩個方面，我們采用了以下技術保證數(shù)據庫的安全： 1）存取控制技術。 存取控制技術是數(shù)據庫安全的核心，我們采用多層控制：系統(tǒng)登錄控制、 數(shù)據庫使用權控制及數(shù)據庫對象操作權控制。 系統(tǒng)登錄控制：即通過輸入用 戶名及口令，由系統(tǒng)進行身份驗證。 數(shù)據庫使用權及數(shù)據庫對象操作權控制：通過數(shù)據庫的授權系統(tǒng)將各種使用與操作權授予用戶。 2）隔離控制技術。 隔離控制技術在數(shù)據庫中也是一項很重要的安全技術。 C6 系統(tǒng)通過中間件技術將用戶與存取對象隔離。用戶不能直接對存取對象進行操作，保證系統(tǒng)數(shù)據庫的安全。 3）加密技術。 將數(shù)據庫中的比較重要的原始數(shù)據進行 DES 加密，以達到防止信息泄漏的目的。 3224 擴展性強 C6 系統(tǒng)考慮擴充系統(tǒng)的需求，預先設計了相關接口，以便于與日后的擴展需求；系 統(tǒng)結構采用 C/S、 B/S 混合結構體系，三層標準結構，工作平臺與各業(yè)務應用采用模塊化設計，符合有關國家標準和國際標準，具備良好的開放性。系統(tǒng)使用統(tǒng)一的工作平臺，組合式的業(yè)務模塊，它不僅能滿足設備和業(yè)務軟件能平滑升級和擴展，還能夠根據系統(tǒng)的功能需求溶合業(yè)界其它的優(yōu)質產品，提供二次開發(fā)工具包，最大限度地保證項目投資產生持久的效益。 C6 系統(tǒng)可以向客戶提供多種擴展升級方式，從層次上分包括卡片級應用擴展、終端設備通訊協(xié)議級應用擴展、動態(tài)庫級應用擴展、數(shù)據庫結構級應用擴展、網絡連接級應用擴展，可根據用戶的情況 ，逐步擴展為企業(yè)一卡通系統(tǒng)。 3225 開放性好 C6 具有穩(wěn)健、先進、可擴展的技術平臺，對于有研發(fā)能力的大客戶，根據雙方簽訂的相關協(xié)議提供開發(fā)支持服務，可選內容如下： 序號 可開放內容 說明 1 數(shù)據庫結構 提供完整的數(shù)據建模圖 2 自定義報表工具 提供報表模板及函數(shù)調用說明 3 考勤管理 提供所需源代碼 4 消費管理（就餐和乘車） 提供所需源代碼 5 門禁管理 提供所需源代碼 6 醫(yī)療管理 提供所需源代碼 利用上述內容，企業(yè)完全可以自主維護、增加有針對性的應用系統(tǒng)，達到應用之 最佳效果。 3226 網絡應用擴展強 當只需要擴展系統(tǒng)規(guī)模和覆蓋地域時， C6 解決方案在網絡連接級便可實現(xiàn)應用擴展。系統(tǒng)硬件的設計采用分布系統(tǒng)，計算機應留有充分余量和通訊接口，軟件設計應采用功能模塊。子系統(tǒng)的結構增加或子系統(tǒng)功能的增加變成只是功能模塊的增加，因此系統(tǒng)不會受技術改造或機構網點的增加（擴大）而重新調整。 3227 系統(tǒng)易維護性高 在中心集中對人員、卡及設備進行管理和配置，系統(tǒng)的管理、維護、用戶的使用、卡片處理等只需操作一次既可完成，無需多次轉換，極為方便。 3228 系統(tǒng)高效穩(wěn)定運行 各子系統(tǒng)間無縫互連，數(shù)據共享，交換快，準確實效；全面檢索、實時查詢，及時生成統(tǒng)計報表。 33 C6 人力資源及一卡通系統(tǒng)總體設計說明 331 軟件架構：平臺 +應用 C6 一卡通軟件架構插件圖 由于 C6 采用“平臺 +應用”的插件方式，客戶可以根據需要進行任意“組合”和“拆分”。例如某公司公司目前系統(tǒng)要求實施“門禁管理、日?？记诠芾怼⑾M管理、醫(yī)療管理、乘車管理”，隨著企業(yè)管理需求不斷的提高，日后如上使用“圖書管理系統(tǒng)、會議簽到系統(tǒng)、小賣部管理系統(tǒng)” 等，此時 C6 平臺已經存在，只需要“插入”其擴展模塊，此稱之為“組合”；雖然 C6 平臺是一個完整的一卡通平臺，但各模塊之間也可獨立管理，如后勤部單獨管理“消費模塊”，人事部管理單獨“考勤和門禁模塊”，各模塊共用一個平臺，但單獨管理，此稱之為“拆分”。 根據 C6 企業(yè)解決方案的“平臺 +應用”的插件方式，貴公司在未來十年一卡通系統(tǒng)擴展方面將不存在任何擴展問題。 332 設備架構：考勤、門禁、消費均基于純 TCP/IP 技術 本方案所選取的一卡通全部設備都為“雙向問答式”芯片級TCP/IP 通訊模式，不同于加 TCP/IP 轉換器的設備，純 TCP/IP 通訊的硬件設備采用的核心芯片即為具有 TCP/IP 通訊能力的芯片；而加轉換器的設備，實際上就是傳統(tǒng) 51 單片機的芯片加 TCP/IP 轉換模塊構成。后者雖然具有了 TCP/IP 連接功能，但往往沒有實時上報功能，響應速度實際上因多了一個轉換環(huán)節(jié)而變得更加慢。 本案所選硬件設備具有獨立的 CPU 和存儲器，本身可以脫機運行，無論網絡是否通暢，均先把記錄儲存在本機，然后采取“先進先出”的方式一直在試探是否可以將記錄送給駐留在服務器上的采集程序。數(shù)據的采集采取了應答方式，確保記錄不被丟失 ，如果采集程序沒有作“ OK”的應答，考勤機實際上始終在發(fā)送最老的那筆記錄，直到收到 OK 后才往下移動當前指針。 硬件設備通過網線直接連接在交換機上，就像一臺電腦一樣，需要給其分配一個固定的 IP 地址，采集偵聽程序可以駐留在服務器上，設置為偵聽此臺設備（一個偵聽程序可以有選擇地同時偵聽多臺設備）。 333 網絡拓撲圖 （見下頁） 334 IC 卡扇區(qū)規(guī)劃 本方案在 IC 卡規(guī)劃方面有以下幾點： 采用最新“龍卡結構”超大發(fā)卡量 S50 M1 卡容量為 8k(bits，下同 )， 具有 15 個可自由使用的扇區(qū)，每個扇區(qū) 有三塊，共 48 個字節(jié)可用的字節(jié)。如何規(guī)劃使用目前沒有統(tǒng)一的國家標準，各家廠商自行定義。我公司在前后的發(fā)展過程中，先后定義過 A 卡結構、 B 卡結構、 C 卡結構， 2021 年，針對企業(yè)應用特點，重新定義了新的卡結構，稱為“龍卡結構”，并在此技術上重新規(guī)劃設計了全新的芯片級 TCP/IP 設備?！褒埧ńY構”發(fā)卡容量高達 1000萬；采用“一卡一區(qū)一密”，每張卡每個扇區(qū)的密碼均不同，安全性極高；采用基礎扇區(qū) +消費扇區(qū) +擴展扇區(qū)的設計模式，考勤門禁并入基礎扇區(qū)，擴展扇區(qū)只有在需要的時候才會讀寫 ，盡可能減少讀寫扇區(qū)的個數(shù)，以提供刷卡響應速度，大大降低刷卡錯誤率；定義了每次消費次數(shù)和限額，每天最高消費額，支持輸入密碼后取消限制，有了這些功能，企業(yè)在消費方面可以節(jié)約成本，員工丟卡后，可以將損失減到最低。 占用扇區(qū) 共占用扇區(qū)： 3 個。第一個為基礎扇區(qū)，儲存了卡流水號、工號、姓名、 身份證號等基本信息，考勤和門禁僅使用此扇區(qū)；第二個為消費扇區(qū)，用于食堂、乘車、醫(yī)療消費；第三個為擴展扇區(qū)，此扇區(qū)為預留扇區(qū)，可以為今后的節(jié)能應用等新功能使用；其它扇區(qū)為空白扇區(qū)。 下面，我們分專門的章節(jié)對本項目 決解方案中涉及的人事、考勤、薪資、培訓、績效考核、宿舍、門禁、消費、身份識別、停車場管理、通道控制、會議簽到、保安巡更、資源管理 /電梯控制、消費 /POS、圖書管理、能源控制等等幾方面分兩部分說明： 34 C6 人力資源部分 1) HR 和一卡通相容相通，結構合理，可擴展性強 2) 完整的權限控制和日志機制，確保運行安全，可針對企業(yè)薪資和人事等敏感信息的提供更 3) 易學易用，系統(tǒng)操作過程與實際業(yè)務運作過程完全一致，采用流線型的 Flash 制作，具有動畫和聲音效果，使用戶能夠輕松 掌握。系統(tǒng)提供標準模板，簡單設置后即可使用 4) 功能強大，軟件擁有強大的自定義報表功能，任何格式的報表任你設計和打印；擁有萬能查詢和快速查詢功能，查詢資料時既快速又方便；擁有強大的流程審批反饋功能以及自動提醒功能 5) 具有個性化功能，系統(tǒng)具有記憶功能，曾經輸過的查詢條件等均會自動記憶，最大限度的減少用戶的重復輸入。網格的字段數(shù)、顯示順序以及欄位寬度也均可設置并自動記憶，讓每一位操作員使用起來均很順手 6) 完整及可擴展性，系統(tǒng)包含企業(yè)人力資源管理的所有業(yè)務功能，并可掛接一卡通系統(tǒng)中的模塊，每 一個模塊都基于完整而標準的流程與表單，可分可合，企業(yè)可依據不同需求選擇不同的模塊組合，擴展集成為一個完整的系統(tǒng) 7) 系統(tǒng)提供功能強大的數(shù)據接口，輕松實現(xiàn)各種數(shù)據的導入導出以及與外部系統(tǒng)的無縫連接，可輸出各種格式 (.Doc、 .xls、 .xpt、 .txt)的文檔。人事檔案及照片可批次錄入。 311 人事模塊子系統(tǒng) 1) 具有職位和部門規(guī)劃功能，可自動生成人力狀況表 2) 人事檔案內容豐富，錄入界面可以由客戶自行設計，不夠字段可以自行添加，網格的字段可以選擇并決定顯示順序，無論是錄入還是 查詢，均可感到得心應手；人員編號最長達 10 位，可根據需要隨時調整，檔案錄入時姓名或身份證號碼重復會自動提醒，會自動根據身份證分解出出生年月及籍貫 3) 除了人事檔案信息外，個人詳細信息多達 17 項，囊括了社會關系、學歷記錄、個人簡歷、職稱資格、調動記錄、培訓記錄、體檢記錄、保險、獎懲記錄、物品記錄、住宿情況等 4) 提供兩種方式的查詢：快速查詢和高級查詢，快速查詢就是一打開界面即可輸入人員編號或姓名進行查詢，而高級查詢也稱萬能查詢，能夠利用相關表的所有字段進行組合查詢 5) 具有豐 富的統(tǒng)計圖表功能，可以對部門、性別、學歷、年齡、職務、職稱等多項關鍵字產生直觀圖表，圖表類型有柱狀圖、餅狀圖等豐富類型供選擇 6) 提供工卡設計、打印功能，特別適合大型制造業(yè)工廠工卡的自行制作 7) 提供一系列人事日常管理所需的專項管理模塊，有合同管理、調動管理、離職管理、獎懲和扣款記錄、招聘管理以及物品管理，其中調動管理包括了轉正、升遷、調部門、調薪等調動，集中在一張表上完成，并每次調動時，自動會在表上列出前兩次的歷史記錄。離職管理采用向導式，一步一步知道操作員完成離職處理，中途會判斷是否 有物品還未歸還，可以批次離職，離職之后已停薪的人員，可以轉如歷史庫存檔；物品管理包括資產類的管理和耗材類的管理，具有入庫、出庫、盤點、報廢等完整的進銷存管理，可以作為公司固定資產的管理 8) 提供豐富的固定報表，有人員花名冊、新入職員工花名單、人力狀況缺項表等，除此之外，還有個性化報表，利用自定義報表設計器，可以設計出客戶所需的任意格式報表 9) 人事信息以及獎懲罰款等信息可以結轉到工資系統(tǒng)，被工資系統(tǒng)引用 人事管理流程 312 薪資模塊子系統(tǒng) 1) 支持多幣別、多匯率，可以 滿足涉外人員工資計算 2) 支持多種期間，可以同時滿足月薪、周薪及自定義期間的工資計算 3) 多類別設計，滿足工資的分批發(fā)放，每個類別可選擇是否要扣稅，可選擇不同的銀行代發(fā) 4) 每種類別下的工資項目可根據企業(yè)工資核算的實際需求進行定義，有固定、變動、公式、函數(shù)、統(tǒng)計五種項目類型 5) 可引用人事、考勤、消費等相關數(shù)據形成工資計算公式，實現(xiàn)計薪自動化，公式定義是可直接使用中文名稱，簡單直觀，通俗易懂 6) 項目錄入操作方便，采用內嵌的 Excel 樣式，拖放功能可以快速地錄入相同數(shù)據，提高操作員的 錄入速度 7) 薪資查詢功能強大，有快速查詢和萬能查詢兩種功能 8) 銀行代發(fā)可選擇和定義發(fā)放工資的銀行接口，也可用于一個工廠有多個銀行發(fā)放工資的情況 9) 現(xiàn)金發(fā)放可對設定的幣種生成并打印分錢清單，也可對零錢進行取舍，將零錢結轉到下月 10) 除了提供常用的固定格式報表外，系統(tǒng)還提供了功能強大的自定義報表工具，能設計出客戶所需的各類報表 11) 工資單完全自定義，可套打 12) 工資計算好后，可以設定審批權限，設定只可在某某時間段內打印報表，但不能重新計算，以確保打印出來的工資報表確實是審核過的那份。薪資發(fā)放完畢后，需要進行結算操作，以啟動下一期間，并