监狱一卡通系统建设规划要求

    笔者普先后参与规划和实施了包括：西藏自治区监狱一卡通系统、成都少教所一卡通系统、南充川北第一监狱一卡通系统、绵阳新华劳教所等监狱一卡通系统。在这些项目中，我们采用了一些现有的一卡通硬件设备和系统，包括：收费机、考勤机、指纹考勤机等，甚至也采用了一些现有的管理软件，包括：指纹考勤软件、收费软件等，但最后发现，由于监狱安全管理的特殊性，直接采用现有的、通用的一卡通管理系统（包括：硬件、软件）可能很难完全实现需方的功能和安全要求。具体举例如下：

    (一). 不能直接采用通用的食堂收费系统
 
    我们在实现成都少教所和绵阳新华劳教所一卡通系统时，都采用广东德生科技的食堂收费系统。但后来在使用过程中发现存在很多问题：

    1. 服刑人员充值后几乎没有任何凭据：服刑人员也无法查询自己卡上倒底有多少钱，这样导致服刑人员心里不清楚，可能存在误解。时间久后可能产生较大的抵触情绪； 
    2. 无法移动刷卡消费：对于监狱这种特殊的使用单位，包括职班干警和服刑人员都不能随时出入食堂或其它固定的消费场所进行消费，采用普通的台式收费机，由于其体型较大，需要联网，必须安装在某一固定的位置；从而导致无法移动刷卡消费，非常不方便。 
    3. 发放补贴不方便：监狱服刑人员按规定每月国家都会发放一定额度的补贴的（也叫零花钱），但传统的收费系统实现补贴发放的方式对于监狱很不适应。通常IC卡收费系统发放补贴需要每张卡拿到生活卫生科执行写卡操作将补贴金额写入IC卡中，但服刑人员又不能出入监区，这就必须由干警每月将所有的卡收起来，再到生活卫生科充钱，完成后再将卡一一发给服刑人员。而干警同时拿几十甚至上百张卡去充钱很容易出错。 
    4. 无法实现严格的消费额度和次数限制：作为在监狱内的服刑人员，必须时刻不忘劳动改造。但也有部分人员心存侥幸，或者继续犯一些错识也是有可能的。监狱干警必须严格管理，避免这种想法或行为成为现实。所以，采用智能卡收费系统必须严格限制其消费的次数和额度，避免某些人肆意超额消费、轻松享受，也避免某些人拿别人的卡胡适消费，侵犯他人权利。

    常规的收费系统除了能实现对单次消费金额的限制外，其它包括：一天的消费次数、一天的消费金额、一个月的消费次数和一个月的消费额度等都无法实现。

    而我们实施的西藏自治区监狱一卡通系统之收费子系统可以实现诸多常规食堂收费系统所无法实现的功能，包括：

    1. 充值、取款、领取补贴甚至是小卖部刷卡消费都会通过微型票据打印机打印凭据。服刑人员可以通过其凭据，了解其卡上的余额、使用次数、充值/取款/补贴/消费金额及消费商品单价，各项信息清清楚楚，明明白白。
    2. 移动消费，方便快捷。我们采用移动式手持机作为收费终端，通过自主个性化软件开发，实现包括：移动刷卡消费、移动刷卡充值、补贴领取等功能。监区服型人员及职班干警可以轻松刷卡消费，操作人员携带手持机轻巧便捷。
    3. 我们将生活卫生科生成的服务人员当月补贴金额生成发放记录后下传到手持机和监区小卖部收银终端（计算机）上，服务人员只要一刷卡，即可自动将未领补贴充入卡中，并通过票据打印机打印补贴领取凭据，打印补贴金额、卡新的余额等信息。
    4. 包括手持机移动消费和小卖部在线工消费都同时支持严格的消费次数和金额限制功能，从而实现了在监狱信息化建设中确保安全的首要要求。

    (二). 发卡及人员信息管理不能采用传统的一卡通系统

    传统的一卡通系统所涉及的包括发卡及人员信息管理功能一般都十分简单，只能满足一般用户的管理需求，而对于监狱则显得十分不适用。举例说明：

    1. 无法实现人员信息导入功能，没有照片管理功能：一般的所谓一卡通系统只能手动建立用户信息，且信息都比较简单，大致包括：卡号、工号、姓名、部门、职务等字段，而包括：照片、入狱时间、卡类别（及相应的消费限制）等信息都没有，也很少支持信息导出、导入功能。 
    2. 不支持证卡功能：一般的所谓一卡通系统，一般都只包括：收费、考勤和门禁功能，没有集成证卡制作功能。而监狱IC卡都必须要求在卡表面打印照片，以方便干警管理。

    而监狱在采购证卡打印机时，证卡打印机一般都要配送制卡软件，但令人遗憾的时制卡软件一般为证卡打印机厂家提供，全英文操作界面，系统独立，不可能与一卡通系统相关连，操作人员必须手动一张一张卡的制作、打印，非常不方便。

    亿源科技的CAS 一卡通系统将人员信息、发卡、制卡等功能集成为一个独立的管理中心子系统，系统的功能特性包括：

    1. 树型结构的人员部门管理，理论上可以建立任意级数的部门结构，方便人事信息管理；
    2. 人员信息可以直接从监狱已使用的狱政管理系统对接导入人员信息，还可以比量处理人员照片信息，将直接将人员照片存入数据库中，照片数据与人员其它信息同时保存、同时清除，避免一般的管理系统将照片直接以文件形式存在硬盘上，容易被无意删除；
    3. 集成证卡制作模块，操作员可以任意筛选需要制作证卡的人员信息，执行打印功能，即驱动证卡打印机自动批量打印证卡。

    (三). 安全巡检不能采用常规的电子巡更系统

    常规的电子巡更系统一般适用于小区保安巡更，功能设计十分简单，而监狱干警安全巡检采用常规的电子巡更系统将存在诸多不足，具体分析如下：

    1. 不限制具体人员降低监狱的安全要求：监狱安全巡检工作必须要求干警准时到达相应地点进行巡查，并严格要求按任务计划本人到达参与巡检。监狱安全巡检与其它常规巡查不同，需要按排专门的人员，认真负责，及时准确地参与巡检工作，及时发现一些不稳定因素，并及时解除，否则出现安全问题，干警将承担严重的后果。如果任意代替安全巡查，甚至是叫一些不相干的人员草草走一遍，出现问题时将是不可挽回的。 
    2. 不能准确登记巡检发现的一些不安全事项：一般的电子巡更棒巡检时只是简单的读一下信息点，登记一条包括：信息点ID号、时间的记录；有的系统配置预先设置的、固定的事件钮，但实际操作起来非常不方便，每个巡检的人员都带一些没有明显标志的事件钮参与巡检是很不可思议的事情；有的巡更棒带有显示功能，可以通过一两个按钮在预先设定的、保存在巡更棒时的安全事件进行选择，但不能直接输入，选择起来也不是很方便。 
    3. 任务定制的随意性：作为一般的小区保安巡更，基本上的功能需求就是晚上每2个小时巡查一次，白天每一个小时巡查一次。这种简单的需求决定了厂商也就只实现了这样一些简单的巡检任务定制功能。监狱的安全巡检要求巡检人员落实到人头，要求到达次序、到达时间、停留时间都必须规定清楚。 
    4. 统计分析的随意性：由于任务定制的随意性，以及没有严格的限制巡检人员，很多一般的巡更系统其统计分析功能用户根本无法使用，只能简单地看一下原始的巡更读信息点记录，以确认是否有人去读了信息点就可能了。

    至于其是否停留了足够长的时间，是否按次序巡检的，是否是本身巡检的，这些信息是根本无法统计出来的。这对于监狱安全工作、安全责任必须落实到个人的原则大相径庭。

    CAS 一卡通之指纹离线巡检子系统将完全按照监狱安全巡检工作的实际需求量身定做，完全实现了监狱安全巡检管理的全部功能，具体包括：

    1. 采用手持式指纹终端作为巡检设备，设备功能全部个性化开发，巡检人员按照预定路线巡检，如果路线或次序有误，将提示错误。当干警到达某一点进行巡查时，需要先验证个人指纹信息，通过后再读取信息点ID号，并保存一条包括：个人编号、ID号、时间等信息的巡检记录。
    2. 同时干警可以通过机器表面多个按键及拔轮快速选择相应安全事件，出现个别特殊情况，还可以通过拼音或笔划输入巡检事件详细信息。
    3. 另外，后台管理软件则集成了强大的巡检任务定制功能模块：可以通过电子地图的形式定制多条巡检路线；可以要求到达任意一个点的时间、停留时间；可以明确规定部分或全部信息点的巡检次序；可以设定参与巡检人员的分组情况。操作方便快捷而科学。
    4. 而任务定制的科学性也决定了系统可以科学、全面地统计分析干警安全巡检的情况，汇总各项安全事件的发生频率、地点，便于落实具体的排除措施，控制安全风险，确保监区的稳定、安全。 

   (四). 门禁系统在一些安全细节上必须有所考虑

    目前的门禁系统解决方案其实主要还是以方便、快捷为主要考量依据。对于安全的考古还是相当不够的。比如目前市场上还大量采用独立式门禁控制，而这种门禁解决方案只注重如何省钱、如何使用方便等，而系统存在相当的不安全性（见笔者相关论述）。

    监狱门禁规划建设需要考虑的安全细节包括：

    1. 必须采用常闭的电锁：这一点也是显而易见的，监狱是不能允许人员随意出入的，即使是在外部供电停电的情况下。采用常闭的电锁可以保证当停电时，电锁不能直接打开，而是上锁的。 
    同时采用常闭的电锁又必须配套有机械钥匙打开电锁的功能。当出现某种险情需要人员转移时，必须可以通过机械钥匙打开电锁。

    2. 电锁必须具有相当大的抗拉力：目前一般的磁力锁的抗拉力只有600公斤，如果三、四个服务人员同时用力可能将磁力锁拉开。而阴极锁的抗拉力也只有400~500公斤，也是不够的。所以，建议采用常闭型电插锁，其抗位力达到1500公斤；同时配有机械钥匙，可以保障特殊情况发生时可以采用机械钥匙打开电锁。

    3. 管理软件功能必须实用、好用、够用：目前，市场有一些门禁产品甚至是不需要软件都可以使用，这样看似方便了用户，但可能也方便了别人，而且安全大打折扣。 
    好的门禁管理软件除了可以远程智能分配人员出入权限，还可以通过电锁信号返回动态显示各个门的开/关状态，便于安全人员监管。CAS 一卡通系统可以通过配有电子地图的实时监控模块动态实时显示各个门的安全状态、人员出入情况的报警情况。
    4. 报警输出功能不可或缺 包括：门非法打开、门打开后长时间未关上、潜回等情况都必须及时输出报警，最好配套声光报警器发出报警，方便安全管理人员查实问题，排除安全隐患。