3 # 一体化 系统平台要求按照“一体化”的系统进行设计，实现一卡、一库、一网， 满足高并发业务需求。 性能参数 持卡人账户容量：100万以上 持卡人部门级数：默认4级，支持无限级部门扩展 否 3 # 系统容量 持卡人身份种类：可达30类 否 商户账户容量：10万，支持无限级部门扩展 黑名单容量：≥20万个 流水账保留天数：不限(由用户设置，依据磁盘空间) 数据库操作系统：Linux/Windows server 4 # 系统平台 数据库安全：双服务器+磁盘阵列+异地备份 系统架构：三层架构， B/S为主，C/S为辅 主干网络平台：一卡通系统专用网及金融专用网，或用企业网络，网络形式：RS485、TCP网络、CAN 否 5 # 系统网络 通信方式：RS485,CAN,TCP/IP,WIFI,CDMA,GPRS, ZIGBEE、4G软件架构：采用SOA多层架构，分布式服务调用方式提供，C/S、B/S架构，选用.Net/Java技术架构 否 系统终端及6 # 子网络 使用卡类型：Mifare1卡/CPU卡、虚拟卡（二维码） 否 联机/脱机交易模式：自动切换，无需人工干预 密钥生成控制体系：金融标准,动态分配 系统密钥体7 # 系 密钥分组数量：金融标准，5组 数据加密方式：基于数据加密机的数据加密及密钥管理，严格遵守一终端一PSAM卡硬件加密 加密签名算法：金融DES/MD5/HASH等 否 8 # 卡片钱包 转账充值系钱包数量：1个主钱包，1个补助钱包，多个小钱包（自定义设置） 充值方式：现金充值、 钱包特点：符合小额支付规范， 严禁透支消费 否 9 # 统 否 充值机联网方式：以太网、TCP/IP协议 系统工作特征：7X24小时 实时交易处理能力：≥10000笔/分 10 # 系统特性 多机并发处理能力：≥128台/秒;脱机不限? 挂失卡生效时间：实时生效，≤1-30秒 读写卡响应时间：＜1秒（网络状况正常） 系统记帐方法：按照国家财政部企业财务的标准 记账方式：多级科目、借贷记账法 11 # 记账系统 系统对账机制：卡库对账，以真实流水记录为准，有完善的未决（灰色）记录处理机制，自动对账，自动稽核 账务处理：自动日清日结 系统记账精度：0.01元 基础管理要求 一卡通基础平台作为系统核心平台，包括管理中心模块、否 否 12 # 总要求 用户中心模块、结算报表模块、监控中心、设备采集模块、制卡中心、密钥前置服务模块、数据采集系统等业务模块。 否 具有对系统内用户、系统参数、设备以及权限的管理和维护功能，如接入管理、分区管理、科目管理、参数设置、设备管理、职员管理、权限管理、 、系统日志等功能支持对系统基本参数设置 13 # 管理中心 支持多办公区的管理 实现对各部门的管理,支持无限级部门扩展 提供详细、全面的系统日志功能 平台支持插件化导入式升级管理。 否 具有对系统内部门、人员、身份类型等信息的管理和维护；如客户身份管理、挂失类型管理、客户部门管理、黑名单管理等。实时掌握系统中持卡用户的状态、14 # 用户中心 持卡总量等信息 可自定义挂式类型和用户身份类型 可根据用户补贴需求自定义不同职工的补贴标准 否 系统需支持身份证阅读器读取人员身份信息，需提供二代证阅读器软件著作权证书复印件。 支持按照结算网点进行分发和汇总各种报表形式打印报表，解决多办公区的结算需求。 15 # 结算中心 具有结算报表管理，用于与员工进行账目结算的凭证； 具有明细查询和统计分析功能，查询各种明细信息和各类统计分析汇总。 实现监控各应用工作站、数据网关等设备CPU、内存占用率，硬盘使用情况等; 实现监控终端设备的运行状况，比如联\\脱机状态、访问次数、出错次数、无应答次数 等； 否 16 # 集控中心 监控一卡通系统各种业务数据的记录，比如交易记录、考勤门禁记录和设备操作记录等 有列表、汇总、拓扑图、平面图等图形化的可视化监控平台，良好人机交互界面； 对于系统账目异常、软硬件运行状态异常等信息，系统具有主动报警机制。 否 具有对系统中所有卡片进行全生命周期维护的功能，如对卡片的开户、挂失、补卡、解挂、注销等操作。 支持批量数据管理；通过文件将人员数据，人员照片批量导入。 可自定义身份种类，方便对员工卡的分类管理和权限管理。 17 # 卡务管理 支持实时的联机证照采集 ，以及快速证卡制作。 针对帐户流水信息的统计、查询和报表功能。 人工充值、现金交易管理，支持设定卡的消费限额。 支持卡有效期管理，有黑白名单机制。 支持实时证照采集。 安全保障要求 独立的密钥管理系统，专用软硬件加密终端设备。 否 18 ▲ 密钥管理 采用金融级别的加密认证，符合相关加密体系标准； 要求基于硬件级的加密，严格遵守一终端一PSAM卡管理机制，员工卡与机具的PSAM卡双向认证，实现卡的是 发行合法性和密钥一致性校验保证终端数据可信度。 一卡通系统承载着人员信息、金融信息、身份数据数据，要求密钥管理系统是成熟稳定的产品，应符合国家密码局颁布的《商用密码管理条例》。 运维管理要求 设备监控：对服务器、数据库、应用程序服务、终端机具等各类运行数据进行检测，以及拓扑呈现。 业务检测：发现写卡失败、重复、丢失、挂账、错误、挂失卡交易、冻结卡交易、大额交易、旧卡交易、跳大数、大额转账、多笔转账等流水错误，卡账户状态监控。 19 # 稽核监控 直观化多级拓扑图：直观展示系统服务器网络设备的运行状态。系统采用多级拓扑图的方式，对一卡通信息化系统的数据库、服务器、工作站、终端等实现动态展示。 安全检测：包括密码安全、数据安全、连接安全和权限安全等。 可以上传、发布地图文，可查询、导出一卡通终端发生异常时的记录，具有异常发生情况统计（需提供登记测试报告证明该功能，在测试报告体现）。 否 产品先进性要求 识别参数阈值灵活配置：系统提供多种厂家算法接入，每种识别算法可提供多组参数供用户选择识别分数和活体分数。 支持多品牌终端接入：人脸识别认证服务提供标准化接入规范，支持识别场景的相关的门禁、平板等终端接入。 20 # 人脸认证 支持活体检测：系统提供的人脸识别算法支持活体检测，对于电子屏照片、视频、大头像照片、打印纸质照片、纸质、皮质类面具等非真人可有效防御。 支持多种方式证照采集：支持原有系统同步、手工批量导入、职工手机端自助采集等方式采集照片。 为获得成熟稳定及具备二次开发能力的产品，需要提供人脸识别服务平台软件著作权登记证书。 系统兼容性要求 本次建设的一卡通信息化建设平台需要具备良好的兼容性能，实现对各信息化系统的兼容。 是 22 # 兼容性 否 3. 一卡通应用系统
序号 重要性 指标项 1 # 系统构成 指标要求 含综合消费管理、人员通道管理、车辆管理系统、智能访客管理 综合消费管理 建立统一的清分结算系统，实现统一财务管理。实现对整个一卡通系统的资金收支、消费的统一管理，定期对账与划拨、跨办公区消费分析、进行员工的充值、消费结算的管理。 1 # 管理要求 可指定卡类别、指定终端，定向消费； 餐次管理：自主设置、增加餐次及时间段； 可根据身份类别进行优惠打折； 可根据商户类型进行管理费用收取； 自主设置终端机最大脱机时间，禁止消费，强制联机。 人员通道管理 2 3 4 # # # 道闸权限管理 开关道闸 黑白名单实时下载 视频联动 实时监控管理 信息查询 在线升级 对人员的权限及时限进行统一管理，如人员分组、时间段设置、权限和实现设置 管理员可实现远程控制开关道闸、定时开关道闸 系统可自动实现与数据库链接验证黑白名单，保证黑白名单的实时性 可与视频监控系统联动及参数设置（如照片存放目录），并可实时查看系统抓拍的照片 可通过显示屏实时显示刷卡人员的照片，可显示最近1次刷卡人员的照片 可实时查询任意时段的所有刷卡信息，方便管理 系统管理员可对道闸设备实现在线更新程序 车辆管理系统 9 # 集中管理 支持无人值守出入口，可同时调看多个无人值守出入口（比如地库）的车道实时视频，若遇特殊情况，还否 否 否 否 否 证明材料要求 否 5 # 否 6 7 8 # # # 否 否 否
“一卡通”信息化管理平台集成项目采购需求
