【正文】 設置門禁權限控制點，為各持卡人設置門禁權限。丟失的卡片找到需要解掛失時，其操作與掛失過程相仿。一旦掛失，卡片立即列為黑名單，全系統生效，持卡人可申請臨時卡應急。持卡人丟失個人卡后可立即申請掛失，避免進一步產生損失。醫(yī)院職員的生活補貼費可以用團體充值方式自動充值到個人卡內，無需專門人員操作。充值記錄保存在數據庫中。需要使用刷卡交費或消費的用戶卡先到各充值點充值后才能交費或消費。建議由人事部門負責輸入人事信息作業(yè)，行政管理部門負責卡片設計、制卡、卡片格式化和發(fā)卡作業(yè)。由于RFID卡成本較高，持卡人領卡時應支付一定押金或租金。不記名卡可以定期批量制作。發(fā)卡操作主要是將個人身份信息、卡片發(fā)行信息和初始應用數據寫入卡片規(guī)定的位置，同時修改卡片的讀寫密碼為本系統機具可識別的唯一值。已格式化的卡片應有記錄。新購買的空白卡片在印制好統一圖案后用格式化卡片軟件在發(fā)卡器上進行格式化處理，主要是將卡片的公開密碼修改為醫(yī)院私有的密碼，以保證發(fā)用戶卡時卡的來源唯一，避免濫發(fā)卡。為了重復利用回收的卡片，對于記名卡，建議另外使用PVC卡印制含有個人信息的版面，在RFID卡上印制固定圖案和文字的版面，待發(fā)行個人卡時再將兩者粘貼在一起使用，回收時撕掉PVC卡。版面設計內容一般包括：背景圖案、醫(yī)院標志和名稱，持卡人照片及姓名、員工編號，使用說明，簽名條等。新購買的空白卡片要先印刷或打印成醫(yī)院規(guī)定的個性化圖案。其中醫(yī)生卡、護士卡、管理人員卡、服務人員卡、家屬卡、學生卡、永久性醫(yī)療卡為記名卡，該卡與持卡人的身份固定對應，可以長期使用。根據持卡人的身份不同，可以將卡片分為如下類：醫(yī)生卡、護士卡、管理人員卡、服務人員卡、家屬卡、學生卡、永久性醫(yī)療卡、臨時醫(yī)療卡、陪員卡、貴賓卡、探視卡、臨時卡等。出制卡操作需要專門設備外，其他操作只需要計算機、發(fā)卡器和卡片管理軟件。n 各個應用系統只能使用客戶指定的扇區(qū)。六、卡片的安全性n 卡片應有一卡一密的加密機制，防止卡片被破譯。n 系統應有嚴格的用戶帳號和密碼管理機制。n 應有防止非法啟動一卡通軟件程序和越權使用軟件操作功能的措施。一卡通系統應采用有效措施阻止和隔離非授權訪問，保證數據傳輸的安全性。n 數據庫模型設計方面：設計數據庫表時將重要數據同普通數據存放在不同的表中；重要的數據庫表使用電子簽名（防止有意纂該數據）；建立必要的視圖，以隔離一些重要數據；設計必要的日志跟蹤。n 服務器端采用雙機集群服務器、磁盤陣列糾錯技術，保證服務器數據的準確性。n 計算機與機具之間的通訊數據應有防止非法套用的加密措施，保護敏感信息。n 機具應能拒絕黑名單卡、失效卡和無權限卡的刷卡請求。n 應有防止非法更改機具參數的措施。醫(yī)院一卡通系統的安全體系應從硬件安全、數據安全、網絡安全等各個環(huán)節(jié)均采取了不同措施?？ㄆ畔⒔Y構的最終規(guī)劃應由廠商與醫(yī)院方共同確定。持卡人的身份信息在卡片上是共享的，以便為一卡通系統的各種應用提供一個唯一確定的標識。各業(yè)務系統使用的卡片信息應占用獨立的扇區(qū)，防止非法使用，各子系統之間需要在卡上交換的信息也應使用專用扇區(qū)，以保證可互相聯動?？ㄆ畔⒔Y構的數據項和位置規(guī)劃必須符合一卡通原則，至少應包括持卡人身份信息、發(fā)卡信息、電子錢包及交易記錄等。 RFID S50卡可分區(qū)使用的特性為一卡通提供了基礎，卡片信息結構的規(guī)劃是一卡通系統的關鍵，他影響整個一卡通系統的運行機制和性能。所有扇區(qū)的第3數據塊為卡片讀寫密碼和控制數據區(qū)，不可用作它用。 RFID S50卡有1K字節(jié)的 EEPROM 存儲器，分16個獨立使用扇區(qū)，每個扇區(qū)又分為4個數據塊，每個數據塊有16個子節(jié)。行政部門考勤員負責考勤數據的采集、統計。后勤部各食堂售飯員和商店售貨員負責日常售賣收費刷卡確認，后勤部充值員負責職工卡的發(fā)卡、所有消費者的充值、退卡結算等日常操作以及監(jiān)督、查詢售賣收費情況。各藥局發(fā)藥員負責藥品費交費刷卡確認，各醫(yī)生站和/或護士站負責各自病人的醫(yī)療交費刷卡確認。門診部掛號服務臺負責門診病人的掛號、發(fā)卡、充值、退卡結算等日常操作。財務部門負責整個一卡通系統的醫(yī)療收費與生活消費的帳務清分、結算。設備管理由信息中心負責，主要承擔醫(yī)院一卡通系統的平臺維護，包括系統建立與升級、網絡設備的運行維護、數據庫的維護、系統參數的維護、讀寫卡機具的維護、卡片的維護、操作培訓等。醫(yī)院一卡通系統涉及面廣，其應用功能還在不斷發(fā)掘和擴展中，同時還需要與醫(yī)院信息系統（HIS）對接，與弱電系統集成，因此，要求一卡通廠商具備硬件開發(fā)、軟件開發(fā)和系統集成能力，否則，醫(yī)院一卡通系統很難發(fā)揮其優(yōu)勢，甚至會成為醫(yī)院的包袱。數據層主要由數據庫服務器組成，應用層為各操作管理工作站，客戶層主要是各種讀寫卡機具。操作管理工作站和讀寫卡機具之間并不直接交換數據，都只與數據庫服務器交換數據。各操作管理工作站主要完成日常業(yè)務中的人機交換，包括數據錄入、瀏覽查詢、報表等。便于系統維護升級。各子系統之間既能充分共享數據信息，又保證相對安全。該結構具有以下優(yōu)點：各子系統具有相對獨立性，同時具備緊密關聯性，因此系統功能可多可少，系統規(guī)模可大可小，給醫(yī)院提供廣泛的功能選擇余地。3系統結構分析醫(yī)院一卡通系統必須具有很好的性能價格比和優(yōu)秀的本地化服務。停車場管理的設置原則：在地下停車場的出入口安裝智能道閘，駕駛員刷卡駕車出入，防止盜車和開錯車。在超市管理處設置發(fā)卡預充值點，為醫(yī)院職員、培訓人員、其它人員發(fā)卡充值，在各售賣點、商店、其它服務消費點安裝消費機，消費者就地刷卡交費，避免現金交易。在各掛號分診處和住出院處設置發(fā)卡充值點，分別為門診病員和住院病員發(fā)卡充值，在各診療點和藥局安裝消費機，交費者就地刷卡交費，避免多次往返現金交易，為病員提供便捷服務。有通行權限者憑個人卡刷卡出入，防止非法闖入，保證醫(yī)院的有序和安全。門禁控制的設置基本原則是：隔離公共自由活動區(qū)和受控專用活動區(qū)，用RFID卡代替鑰匙開門。包括門禁管理、收費和消費管理、考勤管理、停車場管理等。n 洗衣管理：實現無人值守收費洗衣房。n 刷卡掛號功能：實現與醫(yī)院信息系統中掛號、就診、取藥時刷卡識別身份的接口。本系統采用門禁讀取考勤信息。 n 消費管理功能：醫(yī)院在員工食堂、小賣部、理發(fā)室等處為病員和職員提供的消費服務分散在各服務點刷卡付費。n 門禁管理功能：出入醫(yī)院受控區(qū)域時刷卡自動開門，無權限或時限人員非法闖入時報警。n 系統維護功能：提供硬件、軟件、網絡、數據庫維護服務。二、主要功能“醫(yī)院一卡通”的主要功能包括： n 卡片管理功能：提供制卡、發(fā)卡服務。通過與其它弱電系統集成，一卡通系統還可實現更加復雜和高級的功能。醫(yī)院一卡通系統的基本設想是：為醫(yī)護人員和病員每人發(fā)行一張智能卡，作為其身份識別憑證和電子錢包，從而取代眾多紙質證件和現金；在醫(yī)院各服務點安裝不同功能的智能卡讀寫機和管理軟件；持卡人在服務點機器上刷卡，便能在醫(yī)院內部自動實現多種身份識別和電子支付服務功能。醫(yī)院采用一卡通系統，可以以營造一個安全、便捷、快速、有序、舒適的醫(yī)療環(huán)境，向社會提供優(yōu)質高水平的診療、工作、學習和生活服務，提高醫(yī)院醫(yī)療管理的信息化水平，提升醫(yī)院的市場競爭力。醫(yī)院一卡通管理系統設計方案第一章 醫(yī)院一卡通綜合概述1設計概述國內外的實踐證明，醫(yī)院智能一卡通管理系統正是這樣一種 應該優(yōu)先發(fā)展的系統。一卡通系統既滿足醫(yī)院現代化管理的需要，又滿足員工、病人、照看病人的親屬以及其它訪客的多種需求，其電子管理功能模塊將使醫(yī)院實現電子化管理，提高工作效率，加強院務管理；其電子認證功能將使大家享受“一卡在手，通行全院”的便利；其電子錢包功能更會使到整個醫(yī)院擁有一個“真正無現金的醫(yī)院”，這是未來現代化醫(yī)院的趨勢。并充分體現“人性化、信息化、健康園區(qū)”的理念。同時，利用網絡和數據庫系統，完成對一卡通信息的各種設置、查詢、統計、報表和財務結算等復雜管理功能。一、范圍本案“醫(yī)院一卡通”設計涵蓋整個醫(yī)院。首期發(fā)行醫(yī)護人員工作卡（含后勤及護工），病員就診卡，臨時出入卡。n 操作管理功能：通過電腦提供數據設置、查詢、統計、報表和結算服務。n 收費管理功能：病員診療時分散在各醫(yī)療點刷卡交費。n 考勤管理功能：職員上下班或外出時在考勤點刷卡記錄考勤情況。n 停車場管理功能：車輛出入停車場時刷卡自動開起道閘，防止盜車。n 圖書借閱管理：實現圖書借閱全數字查詢、借還記錄，提高書籍借閱的管理水平。2需求分析根據醫(yī)院的設計要求和其它同類項目的應用經驗，醫(yī)院一卡通系統應滿足如下基本要求：一卡通總體需求是：所有來本院就診的病員和本院所有醫(yī)護人員，使用一張RFID卡作為身份識別和電子錢包，在本院范圍內實現一卡通的各種身份識別和電子支付功能。RFID卡發(fā)行對象為：所有來本院就診的病員（包括門診、住院病員及其陪同人員）、本院所有職員（包括醫(yī)護人員、管理人員、服務人員）、培訓人員（包括老師、學生、進修人員）、其它人員（包括職工家屬、外協合作人員、訪客貴賓）。在相應出入處安裝門禁控制器，在安防中心設置門禁權限控制點，為各持卡人設置門禁權限。收費管理的設置原則是：分散刷卡交費代替集中現金交費。消費管理的設置原則是：生活服務社會化，刷卡消費代替現金消費?？记诠芾淼脑O置原則：在醫(yī)院出入口處、各護士站、資詢臺刷卡機兼作刷卡登記考勤。本停車場有兩個出口.系統性能要求：一卡通系統具備良好的擴展功能。醫(yī)院一卡通系統的功能結構圖如下：醫(yī)院一卡通系統適宜采用（4+N）式的“平臺+應用”功能結構，即以“帳套管理、人員機構管理、設備卡片管理、操作臺管理”四部分組成的平臺作為公共基礎，在此平臺上，添加不同功能的讀寫卡機具及相應的業(yè)務管理軟件，組成N個業(yè)務子系統，各業(yè)務子系統以平臺為核心組成功能強大、結構靈活、應用多變的一卡通系統。各子系統的功能與各部門的職責相對應，對醫(yī)院工作流程的沖擊較小。系統的功能具備良好的可擴展性，適應性強，方便醫(yī)院根據需要不斷完善性能和擴大應用范圍，避免因系統改擴建而浪費投資。整個醫(yī)院一卡通系統的網絡結構是一個星形拓撲的網絡，醫(yī)院信息中心是整個網絡的中心，各應用系統的操作管理站和讀寫卡機具均與醫(yī)院信息中心的服務器相連接醫(yī)院一卡通系統的網絡結構圖如下：服務器主要用做數據庫對各操作管理工作站的數據服務，還包括刷卡數據采集和參數下載到各讀寫卡機具等功能，它是整個一卡通系統工作的心臟。各讀寫卡機具主要完成卡片讀寫數據和記錄刷卡信息，并執(zhí)行特定輸出動作，如顯示信息、開門、報警等。醫(yī)院一卡通系統的軟件系統分數據層、應用層和客戶層三層結構。對于象醫(yī)院一卡通這樣一個覆蓋大部分市民，發(fā)卡量可能超過幾十萬人的大型復雜軟件系統，必須選用高起點、高標準、成熟的軟件技術和技術力量雄厚、有經驗的廠商來實現。軟件系統三層結構如下圖所示：醫(yī)院一卡通系統的管理結構分為設備管理與業(yè)務管理兩層。業(yè)務管理是醫(yī)院一卡通系統應用功能的直接體現，由各使用部門的操作人員負責。安全部門負責門禁管理子系統、巡更管理子系統、停車場管理子系統的權限分配和操作使用。住院部入出院服務臺負責門診病人的入出院登記、發(fā)卡、充值、退卡結算等日常操作。門診部辦公室負責監(jiān)督、查詢門診醫(yī)療收費情況，住院部辦公室負責監(jiān)督、查詢住院醫(yī)療收費和住院生活收費情況。后勤部水電管理員負責采集節(jié)能控制系統的消費數據；各訂餐員負責營養(yǎng)餐訂餐、統計和送餐。院辦秘書負責會議簽到系統的設置、統計。其中，第0扇區(qū)的第0個數據塊固化有卡片出廠序列號和制造商特征碼，可讀不可寫。其它數據塊可任意使用。目前尚無統一的國家標準，一般由廠家自定設計，因此必須特別重視卡片信息結構的規(guī)劃。一卡通系統中公用的卡片信息（如卡流水號、人員編號等）應集中在一個或幾個扇區(qū)中，以便各業(yè)務子系統可以共享。一卡通系統的卡片發(fā)行容量應不小于100萬張。由于消費系統的復雜性，卡片應該規(guī)劃成可用多個電子錢包進行不同性質的消費。由于卡片信息對整個一卡通系統的安全性有著極大的影響，因此必須有十分健壯的卡片加密解密機制，使每一張用戶卡都具有唯一不同的讀寫訪問密碼，防止因個別卡片失密而導致整個一卡通系統失密，因此一卡一密碼非常的重要。一、硬件的安全性n 應能設定讀寫卡機具只能識別本系統的用戶卡，對于非本系統的卡片拒絕接受刷卡請求。n 每臺機具有唯一的通訊地址，計算機與機具之間的數據通訊應有訪問權限核對機制，機具應拒絕非法訪問。必要時應有報警或提示。二、信息中心的安全性n 信息中心的建筑應滿足《計算機場地技術條件》要求，并有防止非法闖入和一般自然災害影響的措施，保證良好的運行環(huán)境。n 數據庫采用多種數據備份方式，包括在線數據備份、異地遠程數據備份，支持快速災難恢復，確保數據的絕對可靠。三、網絡環(huán)境的安全性系統依賴的網絡環(huán)境是系統中最薄弱環(huán)節(jié)，容易受到攻擊。四、應用系統的安全性n 一卡通系統應封閉運行，多級密鑰管理，不是一個系統的卡片、機具和軟件不能混合在一起使用。n 空白卡需要先作格式化處理后才能發(fā)行為用戶卡，避免因非法發(fā)行用戶卡而造成系統混亂n 應用系統的操作功能采用分級、分組授權，屏蔽未授權的功能操作項，杜絕越權操作使用。n 所有操作都應有日志跟蹤。n 敏感數據應采用加密方式保存和傳送。4子模塊概述卡片管理主要包括制卡、卡片格式化、發(fā)卡、充值、卡掛失和解掛失、退卡、卡回收等。退卡和卡回收分別是發(fā)卡和卡格式化的逆過程。根據卡片的用途不同，又可將卡片分為記名卡和不記名卡。臨時醫(yī)療卡、陪員卡、貴賓卡、探視卡、臨時卡等為不記名卡，它不與持卡人的身份固定對應，只在規(guī)定時間有效。制卡操作需要的主要設備包括：計算機、數碼相機、掃描儀、證卡打印機以及證卡排版編輯軟件。不同用途的卡片建議用不同顏色的圖案或加不同符號來區(qū)分。對于不記名卡可直接在RFID卡兩面印制，不使用PVC卡。未格式化的卡片不能發(fā)行成用戶卡。格式化后