监狱一卡通管理系统设计分析

    (一)门禁子系统

    根据我们在实施包括成都少教所、绵阳新华劳教所等项目的经验，我们认为扩展门禁子系统是十分必要的。与目前强有力的人防相结合，作为技术主要手段之一的门禁出入管理功能可以方便、安全的加强监区各通道门的人员出入安全管理。同时门禁子系统提供全面的人员出入日志查询功能；提供远程统一集中的出入授权功能；提供领导远程查询功能；提供电子地图实时监控功能等。这些功能为各科学化的”技防“手段可以加强监区的安全管理。门禁子系统要求进出都刷卡，同时输入个人密码，方可认证通过并打开电控锁。

    (二)通道子系统

    所谓通道子系统是指在服刑人员出入各监区参加劳动和活动时，需要在专用的刷卡设备上刷卡，登记出入记录，以便狱侦科监控、查询。同时通道子系统可以远程设置各监区服刑人员可以出入哪些通道刷卡设备的权限。另外，通道子系统还可以与配套监控计算机实现实时监控功能， 当持卡人一刷卡，监控计算机显示屏上将显示持卡人的照片、信息、编号、所属监区以及是否可以出入该通道的详细信息。

    (三)安全巡检子系统

    为了加强监区的安全管理，监区干警必须定时对监区某些区域进行巡检。传统的登记、签字等方式即不方便，又不是十分科学。通过在手持POS机上进行二次开发，可以实现安全巡检功能。监区干警到达规定地点或区域完全检查任务后，在固定的信息点上刷卡登记。最后将手持POS机上保存的数据上传到计算机中，生成相应的巡检统计报表，管理人员及监区相关负责领导可以非常方便查看全面信息。

    (四)干警考勤子系统

    由于监区对安全的特殊要求，必须严格保证人员的准时到岗、按时离岗。传统的登记等方式多少存在一些隐患。目前监区所有人员都发有IC卡，且我们提供CAS 一卡通系统本身都可扩展包括门禁、通道，考勤等子系统，只需要新增考勤刷卡终端及相关管理软件，即可以实现更加全面、科学的管理功能，提升监区软环境和信息化水平。

    (五)领导查询子系统

    由于我们目前建设的一卡通系统完全采用统一的中心SOL2000数据库，采且全c／s构架，可以非常方便地提供远程查询功能。

    而作为监区全面负责的主要领导，必须全面、准确、快捷的了解相关信息。我们建议可扩展领导查询子系统。相关领导可以通过办公电脑进入授权的查询功界面，远程了解相关信息，提供管理效率。

    (六)触摸屏多媒体查询子系统

    触摸屏多媒体查询子系统可以集成包括：
    1， 面向干警的出勤查询、工资查询以及通知信秘；
    2， 面向服刑人员家属的监区政策宣传信息查询、监区建设／宣传信息；
    3， 面向公众的监区信息化、规划建设信息查询等。

    作为监区对内、对外宣传的窗口，触摸屏多媒体查询可以大大提升监区形象和管理效果。监区一卡通运行的一些小建议经过近一个月的工程实施，应该说包括狱侦科(特别是总控室)和生活卫生科相关人员投入相当大的热情和努力，工程实施也相对较顺利。为了保障系统今后能全面稳定的运行，真正提升监狱管理水平和信息化水平，在此我们有一些小建议。

    (一) 生活卫生科设备明显不足

    目前确定的管理模式使生活卫生科成为一卡通系统运行管理的主体，其日常的工作包括人员信息管理及变更、证卡制作、卡片每月充值、充值报表生成、与食堂及小卖部的财务结算等等。应该说工作量还是比较大的。’ 目前生活卫生科只配有一台旧的联想电脑、一台旧的UPS电源、一台新配的较小的喷墨打印机。由于所有数据都保存在远程服务器中，计算机在今后访问较大数据量的交易记录时，可能运行速度会很慢，这时如果操作员异外中止可能导致数据的不完整性甚至是错误。

    我们估计，一年后的消费交易明细在20万条以上；充值记录在3—5]5-条，如果要远程汇总或检索记录，可能需要时间在10秒以上，如果电计算机稳定性稍差一些，可能导致计算机死机的情况。而作为生活卫生科的日常管理内容之一，这种汇总查询可能会经常执行。另外，如果后期的证卡制作也放到生活卫生科的话，包括照片处理、照片访问、照片检索等过程，计算机的响应速度可能会很慢，计算机的稳定性可能有一些问题。

    我们建议新配置一台计算机。其性能参数要求如下：

    1，内存：256以上，最好是512，
    2，处理器：Pentium 4 631；
    3，USB接口：4个以上(包括打印机、证卡打印机、读卡机、USB~I,接设备等)。
    我们建议配置一台功能较大的UPS电源。目前生活卫生科的旧的UPS电源功能很小，大概在400AH以下，只能保证计算机在5—1 5分钟内使用。加上电池一般在使用一定时间后其电池性能下降，很难保证在意外停电后，计算机能安全退出，更不用说停电后还可以继续充值续费、发卡等操作。在这段时间的实施过程中，监区都曾多次停电，考虑这一客观因素的存在，我们建议至少配置一台功能在1000AH以上的在线式UPS电源。

    另外，由于生活卫生科基本上每个月都必须为各分监区打印充值报表、帐户余额报表，以便分监区内勤人员核对服刑人员的帐户情况。估计每月生成的报表数量较大，需要配置一定数量的备用墨盒。当然如果条件允许，配置一台激光}TEP机是最好的，因为喷墨打印机对于打印数量较大的情况下其使用成本其实比激光要高，同时打印速度较慢，更容量出错、卡纸。

    (二) 需要配置好一点的、最好是网络版的杀毒软件

    在本次工程实施过程中，因为移动硬件拷贝东西，包括总控室服务器在内的多台计算机都感染过病毒。虽然最后经过不懈努力，病毒被控制住，但不能保证以后系统在运行过程中，每次感染病毒都可以杀掉。如果感染计算机病毒后又不能及时杀掉，可能唯一的办法就是重装操作系统。但是由于一卡通系统本身包装多个子系统，包装硬件设备的驱动(证卡打印机、读卡机、手持机等)、SQL数据库客户端等安装都十分复杂，重装操作系统后可能不一定系统能正常运行。注：计算机运行出现故障后，应尽量进行故障排除，不能轻易重装操作系统。

    另外，由于计算机网络实时通信，计算机病毒可能通过移动设备(包括U盘、移动硬件、光盘、光碟等)可以较轻松的进入一台电脑，并通过网络讯速传到其它电脑，从而导致系统出现较大的、整体性的故障。

    购置计算机杀毒软件是目前网络管理系统基本上必须考虑的问题。同时，要求杀毒软件适时进行升级更新，计算机适时打补丁。

    (三) 证卡机及证卡制作专人负责

    本套系统配置了美国斑马公司的新款小型证卡打印机(型号为330i，是原有31o8,1升级版)。这款机器在色带使用、打印清洁都有较严格的要求，应该说这些措施的主要目的是为了保证打印机及打印头的使用寿命。但是，在打完干警人员证卡后仍旧出现了打印头断针的情况。当然，这不排除连续使用、打印机温度过高导致打印头损坏的可能，但也不排除人为误操作的可能。

    因此，我们希望证卡机及证卡制作必须专人负责。包括：照片处理、色带安装、证卡机清洁等操作都必须细心、熟练。另外，证卡机还可以用来制作其它卡片，包括一些特殊证件等，专人负责也可以落实责任。最后，作为一成熟的建议，我们希望最好能有一台电脑可以单独上外网；指派技术人员培训SQL20000数据库维护；购置SQL2000正版软件。