食堂消费系统
-
2023年3月17日发(作者：旅游农业)附件二
考勤、门禁、消费
一卡通解决方案
目录
第一章、系统整体设计..................................................................................................六
一、项目背景........................................................................................................六
二、系统建设目标................................................................................................六
1.门禁功能：..................................................................................................六
2.消费功能：..................................................................................................七
三、总体改造方案..................................................................................................七
项目总体需求..................................................................................................八
2、操作员管理................................................................................................九
3、商户管理....................................................................................................九
4、消费业务....................................................................................................十
5.食堂消费：..................................................................................................十
6、超市消费....................................................................................................十
7、门禁管理....................................................................................................十
8、考勤管理..............................................................................................十一
四、具体功能设计.............................................................................................十一
1、消费支付..............................................................................................十一
2、门禁管理..............................................................................................十二
3、合作商户消费......................................................................................十二
4、及时补卡..............................................................................................十三
五、系统主要功能.............................................................................................十三
卡务管理系统.............................................................................................十四
六、密钥管理系统.........................................................................................二十一
1.概述......................................................................................................二十一
2、安装密钥管理系统软件...............................................................二十五
3.管理本地主控密钥（LMK）............................................................二十六
4.创建发卡行、密钥产品、应用密钥和认证机构...........................二十七
5.生成或导入应用密钥.........................................................................二十八
6.更新本地主控密钥（LMK）............................................................二十九
7.创建发卡行、密钥产品、应用密钥和认证机构...............................三十
8.生成或导入应用密钥.........................................................................三十一
发卡子系统............................................................................三十二
七、消费管理系统.........................................................................................三十三
1.系统概述..............................................................................................三十三
2.系统特点..............................................................................................三十四
3、功能介绍..........................................................................................三十五
4、餐饮消费系统..................................................................................三十五
5、商户管理功能..................................................................................三十七
6、终端机具管理......................................................................................四十
7、消费结算系统..................................................................................四十一
八、考勤系统.........................................................................................四十八
十、综合业务管理.........................................................................................五十八
1、参数设置..........................................................................................五十八
2、业务管理..........................................................................................六十二
3、系统管理..........................................................................................六十四
十、接口管理功能.........................................................................................六十六
1、数据交换接口..................................................................................六十六
2、前置机部署的接口程序.................................................................六十七
3、实现手段...........................................................................................六十七
4、与门禁系统对接..............................................................................六十七
十一、门禁及通道管理系统........................................................................六十七
1、需求分析：......................................................................................六十七
2、门禁系统架构及门禁管理软件介绍.............................................六十八
第二章、设备清单.................................................................................................七十二
第三章、质保与售后服务方案............................................................................七十三
一、服务方案.................................................................................................七十三
1.项目实施计划.....................................................................................七十三
2.项目质量保证.....................................................................................七十四
2、续保约定...................................................................................................七十五
第一章、系统整体设计
一、项目背景
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
为提升管理水平，提高管理效率，xx经济技术开发建设有限公司
要求对xxxx办公区进行一卡通门禁-消费系统改造。改造目标及
具体功能要求如下。
二、系统建设目标
对上述xxx个园区进行一卡通改造，并达到如下目的：
1.门禁功能：
对5个园区的门禁系统做到一卡通功能，要求达到：
各园区办公区域安装电子门禁，要求各办公区域的员工刷卡验证
进入，按钮离开；
可对每张卡设定独立的门禁权限，譬如可以根据需要将特定的门
禁卡设置为能够出入所有园区或几个园区的通卡等；
可对遗失的门禁卡进行黑名单、恢复白名单或强制销卡操作；
IC卡统一由行政法务部制作发放，作为员工的工作证和就餐卡；
外部人员经批准后可申领作为搭伙就餐卡。
可根据需要设置考勤功能；
与售饭系统使用同一张感应卡，做到一卡通。
2.消费功能：
对6个园区的食堂POS机售饭系统做到一卡通功能，要求达到：
各园区的食堂安装IC卡售饭POS机设备，使用IC卡进行结算；
IC卡统一由行政法务部负责充值，确保充值唯一性
IC卡可在任一园区进行消费；
系统能满足餐厅自营和外包等不同的经营模式；
外部人员经批准后可申领作为搭伙就餐卡，但外部人员与园区内
部员工的就餐可使用两种不同的就餐收费标准。
三、总体改造方案
根据项目需求，根据IC卡多应用的特点，构建一套基于B/S架
构的以IC卡为介质，支持商户消费、门禁、食堂售饭等功能的企业
一卡通集中管理平台。建立的统一的、集约化的一卡通管理平台，实
现客户数据、账户数据、交易数据和公共功能模块的统一管理。
一卡通系统提供的应用涵盖了食堂就餐消费、门禁管理、园区内
部超市、零散商户等多个领域，体现了“电子钱包”的简便性，全面
实现一卡通所体现的“以卡代币”的功能。利用一卡通系统的统一身
份识别将来可扩展到考勤签到、自动售货机、通道管理、班车、会议
签到等功能。
园区一卡通系统子系统扩展灵活，根据客户需求，可接入不同的
第三方系统和终端机具，对下游系统和终端机具出具统一的接口规
范，并无偿配合其他系统和机具的接入认证测试。
为园区各种应用提供身份识别的功能，实时共享身份信息、黑
（白）名单库等信息资源。实现行业应用信息的全网共享，持卡人的
基本信息资料和行业应用信息都作为统一的公用数据在全网上实时
共享，做到一人一卡、一卡一户，一卡一密，所有数据的变更都做到
全网立即生效。同时实现对各个子系统状态的监控，实现财务信息的
统一管理。
项目总体需求
一卡通应用管理平台借助于智能卡载体，为行业用户提供一卡通信息
化应用的整体解决方案。一卡通应用管理平台应达到如下建设目标：
1、一卡通云平台--可无限制增加子园区
一卡通系统采用B/S架构，使用方便，支持多园区管理，一卡通
系统只需部署在总部园区，其他园区不需重新部署系统，通过在一卡
通系统建立的系统账户即可实现一主多辅的管理模式。主要实现机构
管理，商户管理，卡务管理，用户信息管理，系统维护，清结算管理，
终端管理，门禁管理，考勤管理，消费管理等。
2、操作员管理
超级操作员，为下面不同层次的机构分配操作员，并授予相关的
权限。集团公司共有5个下属职能部门，每个部门可设置一个操作员，
管理本部门的相关业务，五个部门的卡出自同一系统，同一数据库，
是可以通用的。
3、商户管理
在一卡通系统中管理商户的信息（商户名称、商户编号、营业执
照，税务登记证，银行账号，费率等），如食堂、超市等，并为商户
部署POS终端，用于员工刷卡支付。
4、消费业务
通过终端管理，在系统中增加消费终端，实现在食堂、超市、合
作商户的消费功能。根据园区网络情况的不同，系统支持联机消费和
脱机消费两种消费模式。
5.食堂消费：
一卡通食堂消费系统如果采用联机交易的模式，即卡上不存钱，
所有持卡人的账户都在后台
如果新的一卡通食堂消费系统采用脱机消费，则利用TCP/IP网
络，保证每天结班时上传交易流水。同时考虑到发生断网、断电
的突发事件，售饭机自带存储和后备电源，不会影响正常就餐，
待网络恢复时，后台将自动平账。同时支持多种消费模式及不同
身份人员（如临时搭伙人员）自动识别不同费率的功能。
6、超市消费
在超市部署消费POS机，采用TCP/IP网络或部署3G移动
POS，与收银mis系统进行集成，自动获取交易金额，可以刷园区卡
支付。
7、门禁管理
一卡通系统提供门禁管理子系统，直接对接门禁厂商的门禁设
备，同时通过系统接口也可与第三方门禁子系统进行对接，实现园区
内门禁及通道的一卡通管理。
8、考勤管理
一卡通平台提供考勤管理子系统，提供标准接口对接原来的考勤设备，直
接与考勤设备通信，将考勤名单下发给考勤机。考勤机记录刷卡记录。考勤记录
采集上传到数据库后通过“采集数据统计分析程序”结合考勤人员的考勤资料和
考勤规则计算每个人每天，每月的出勤情况。
四、具体功能设计
1、消费支付
一卡通系统组建完成，在一卡通食堂消费系统消费，可采用
联机和脱机消费两种模式
采用脱机交易的模式
使用卡钱包，POS机不联网时也可以消费，稳定可靠，定时后
台入账，持卡人的账户平台统一管理，同时考虑到发生断网、断
电的突发事件，售饭机自带存储和后备电源，不会影响正常就餐。
同时支持多种消费模式及不同身份人员自动识别不同费率的功
能。与此同时，如果与银行达成一致，可以为高管层或者特殊人
群提供利用银行卡作为卡片介质刷卡消费的消费模式。
联机消费
使用IC卡后台账户进行消费，交易实时上传后台系统，进行
消费金额扣款，扣款结果返回售饭机或商户POS，显示或打印交易
结果。
2、门禁管理
一卡通平台提供门禁子系统，通过提供标准接口对接门禁设
备，直接与门禁设备通信，将门禁机添加到特定区域，然后给员
工设定门禁资料（如人员对应哪台门禁机，在什么时段可开门）
后创建白名单下发给门禁机。如果用户在门禁机的白名单中，即
可在特定的时段刷卡进出门。用户的刷卡记录通过前置机上的门
禁机控制程序（采集功能）采集存储到平台数据库中。具体的功
能包括门禁区域管理，设备管理，时段管理，门禁资料设置，名
单管理和门禁记录查询等。
同时一卡通平台可与原有的门禁子系统通过系统接口进行对
接。
3、合作商户消费
合作商户刷卡子系统可采用售饭机+小票打印机的方式实现，
需要有TCP/IP信息接入点。
4、及时补卡
联机交易模式补卡
如果本项目的充值和消费都是联机交易，那么卡内余额实时更
新，若老卡丢失，当丢卡者到管理处进行老卡挂失时，新卡与老卡在
后台账户做关联，卡内金额为老卡余额，丢卡者持新卡进行消费。
五、系统主要功能
根据项目业务要求，一卡通系统应包括以下应用模块：
功能模块功能描述
机构管理
对系统内的机构信息进行维护，增加、修改、删除机构信息，包
括对企业部门的管理，商户的管理等
卡务管理系
统
对卡片的生命周期进行管理，包括：制卡管理，卡片出库管理，
卡片柜面业务如开卡、挂失、补卡、销卡等。
密钥管理系
统
对卡片密钥、各类终端设备交易密钥进行管理，包括密钥的生成，
密钥的传输，密钥的销毁等
终端管理
对终端设备信息进行维护，并分配给指定的商户，对POS进行部
署，更新设备的运行状态
消费管理系
统
消费管理子系统主要对客户充值进行管理，完成持卡人在网点充
值的业务，完成对员工补贴的发放，同时处理联机消费和脱机消
费的交易，并进行清算，出具各种业务报表，和交易明细，供用
户查询等
综合业务管
理系统
作为一卡通系统的核心，对系统管理员和系统角色权限进行管
理，而且保存业务数据、设置系统参数，各种交易佣金等业务。
与第三方系
统对接
实现与考勤和门禁系统的实时和非实时对接，提供与考勤和门禁
子系统进行对接的标准接口
卡务管理系统
一卡通卡务管理系统是整个一卡通系统的信息来源的基础和核
心，在整个系统中占着举足轻重的作用。主要职责是对企业卡的生命
周期进行管理，主要包含：制卡文件生成、新发卡、补卡、卡片激活、
卡片注销、卡片挂失、卡片解挂、密码重置等多项功能。
一卡通平台
卡管系统应用系统制卡系统库存系统系统管理
售卡
补卡
换卡
退卡
挂失解挂
黑名单管
理
白名单管
理
信息变更
查询统计
参数管理
应用管理
参数管理
制卡任务
生成
制卡任务
导出
入库
配送
接收
柜员库存
柜员管理
网点管理
角色管理
柜员授权
柜员密码
管理
系统参数
定义
1、制卡文件
首先进行卡片规划，然后制定卡号编码规则，设置卡号段（企业
卡标识（BIN）），设置卡类型，生成制卡文件（包含客户信息，或不
包含客户信息），通过安全的方式传给制卡厂商（或农行制卡部门），
由制卡商把“园区卡应用的制卡文件”通过制卡设备进行卡片个人化。
使用包含客户信息的制卡文件，制卡后，一卡通系统发卡网点只
需通过售卡功能，读卡激活卡片即可。
使用不包含客户信息的制卡文件，制卡后一卡通需要输入客户信
息，进行发卡。
2、制卡人信息收集
各部门使用统一的格式收集格力园区内部人员的个人信息（姓
名、拼音、性别、证件类型、证件号码、联系电话、证件起始日期、
证件终止日期、部门名称、部门号、员工号）和照片信息，统一导入
一卡通系统平台，发卡时输入客户证件号码即可找到该客户的信息，
不用在办卡时再次输入。如果不事先收集人员信息，办卡时输入客户
信息即可办理园区卡。
3、发卡
发卡即通过读卡器激活行业应用域。客户在一卡通系统的发卡点
填写客户业务单（含客户资料），发卡点操作员审核客户业务单，如
果客户档案存在，提示客户将在该档案下创建新的账户，如果不存在，
录入客户档案信息，创建档案。读卡并进行售卡，售卡完成。
4、挂失
卡片丢失时，用户到一卡通系统办理挂失，挂失后，卡片不
能在一卡通系统中使用，如充值，圈存，消费等。
1.选择挂失功能，进入卡片挂失页面。
2.选择卡号后面的“图标”显示卡片查询页面，选择证件类型，
输入证件号，输入姓名，查询要挂失的卡号。如下图所示
3.选择要挂失的“卡号”，选择“确定”，如下图所示：
选择挂失按钮，挂失成功
5、解挂
用户挂失后，找到丢失的卡片，持该卡片及有效证件到一卡
通系统办理解挂，解挂后的卡片可以在系统中正常使用。解挂时
需要读卡，客户出示证件，验证证件号。
6、有卡销户
员工持有效证件和卡片在发卡充值网点填写销户业务单，做有卡
销户。操作员审核客户证件，圈提卡内所有资金，退还备用金余额和
卡押金，收取手续费，打印销户凭证。退款金额自动转入绑定的银行
卡账户中。销户成功后，卡片无法再次使用。如下图所示
7、卡片信息修改
客户持卡到发卡网点填写更新客户信息业务单，并提交办卡证件
和卡片，发卡网点操作员审核客户资料后，对客户信息进行修改。如
下图所示
8、补卡
持卡人卡片丢失，挂失卡片，持相关证件到一卡通系统中发卡网
点进行补卡，补卡后新卡可以在系统中正常使用，补卡后旧卡自动注
销。旧卡的卡账户余额清算后转到新卡备用金账户，新卡通过圈存功
能将备用金账户圈存到卡账户。
9、换卡
用户卡片磨损严重或折断，但尚能读卡，持卡人持卡到一卡通系统
中做换卡操作，换卡后旧卡自动注销，新卡绑定原账户，同时旧卡的
卡账户余额直接写到新卡的卡账户中。
10、卡维护
对坏卡，发卡时损坏的卡，售卡时会提示卡片损坏，是否做坏卡
处理，选择“是”修改卡片的状态为“损坏”，另外对于库存中丢失
的卡片，可使用卡片库存调整功能，修改卡片的库存状态。
六、密钥管理系统
一卡通网络中采用的各种安全机制的有效作用，依赖于建立完善
的密钥管理机制，保证密钥的产生、传输、存储以及使用过程中的安
全性。密钥管理的先决条件是必须有一个可信的实体，这就是具有物
理安全和逻辑安全的密码装置，保存在密码装置内的关键敏感信息具
有足够的安全性。
1.概述
密钥管理系统，简称为KMS（KeyManagementSystem）。是一
款基于智能卡个人化阶段对密钥管理的安全需求而设计的管理软件
系统，提供了密钥的安全管理（包括了密钥的创建、销毁等功能）和
数据的安全计算（数据的加解密等功能）。适用于金融IC卡个人化阶
段的密钥管理和数据安全计算，包括了UnionPay、VISA和MasterCard
金融IC卡，遵循PBOC3.0，EMV规范，完全满足智能卡个人化业务的
需要。
密钥管理系统支持多种硬件加密模块设备：国外的eracom加密
板、国内的科友0902级加密机等。密钥管理系统安全计算处理的效
率取决于所使用的硬件加密模块的性能。
密钥管理系统运行在Windows系统上，并由以下部份组成：
硬件加密机或加密板，提供密钥生成和安全加密运算的功能。
密钥管理软件，对密钥在生命周期内进行管理。
密钥管理系统主要提供了以下两个功能
密钥管理
为密钥在其生命周期中提供所有的安全管理操作：密钥生成/导
入、密钥导出/备份和密钥销毁。
安全计算
使用指定的密钥对输入数据进行安全计算，包括了数据的加密和
解密。
密钥管理系统的功能逻辑如图示
1、密钥管理系统的密钥管理
通过运行密钥管理程序，用户就可以方便快捷地完成密钥的创
建、生成与销毁等操作。其中，密钥是通过所属的发卡行和密钥产品
来进行分组。即在创建密钥前，要为密钥创建对应的发卡行，再创建
密钥产品。
发卡行的管理
包括了对发卡行的创建、修改与删除
认证机构的管理
包括了对认证机构的创建、修改与删除
密钥的管理
包括了对密钥（DES密钥和RSA密钥）的创建、生成（密钥
值生成）、导入、导出、销毁（销毁密钥值）和删除。
证书的管理
包括了对发卡行证书申请生成、证书导入和删除。
硬件加密模块的管理
包括了LMK的管理和硬件加密设备的密码管理。
2、密钥管理系统的密钥生成
密钥管理系统创建需要生成的密钥标签、属性值
密钥管理系统向加密机请求生成密钥的标签、长度、有效期等属
性密钥值
加密机产生密钥值，并返回报文给密钥管理系统
密钥管理系统保存生成的密文信息
密钥管理系统控制密钥的有效状态
3、密钥管理系统的安全技术服务
通过启动安全计算服务程序，客户端应用程序可以通过网络
发送信息报文包到安全计算服务程序，请求服务程序执行所需要
的数据安全计算。包括了：数据的加解密、密钥的分散、数据的
证书签名、卡片认证数据的计算。
4、密钥管理系统管理的一般流程
安装和配置硬件加密机或者硬件加密板
安装密钥管理系统软件
管理本地主控密钥（LMK）
创建发卡行、密钥产品和应用密钥
生成或导入应用密钥
申请证书请求和导入证书
更新本地主控密钥
2、安装密钥管理系统软件
1.安装密钥管理系统
把密钥管理系统执行所需的文件拷贝安装到目标主机。
2.安装MySQL
安装MySQL数据库管理系统
安装MySQL-Connector-ODBC驱动
创建密钥管理系统数据库
进入应用程序目录，执行安装批处理文件，用以建立MySql数据
库。执行前，请确认数据库相关的配置信息。
3.创建密钥管理系统服务
进入应用程序安装目录。
创建密钥管理服务，执行指令密钥管理服务的服务启动命令。
创建服务成功后，需要在控制面板中的管理工具下的服务选择服务并启动服
务，选择名称为“Goldpac密钥管理系统CryptoService”的服务，启动
服务。并可设置成自动启动模式。
3.管理本地主控密钥（LMK）
1.制作管理员卡
使用密钥管理系统可以制作加密机管理员卡。
格式化管理员IC卡，将所有管理员卡都进行格式化处理。
制作超级管理员卡
制作管理员卡
制作维护管理员卡
2.加载加密机主控密钥
密钥管理系统提供加载主密钥、检查LMKKCV功能
3.激活密钥管理系统主控密钥
使用缺省的密码登录密钥管理系统后，需要对对应的操作员密码进行修改。
密钥管理程序启动后需要用户登录验证，保证了非授权用户的非法操作。系
统中保存的应用密钥都是通过硬件加密设备的LMK加密后的密文值，在硬件
加密设备以外的地方都不会有密钥的明文存在。
系统安全的用户角色有如下六种：
super：表示超级管理员，可以进行全部操作。
admin：表示管理员，负责对Slot密码的管理。
conf：表示项目配置管理员，负责项目的配置，包括发卡行、密钥产品和密
钥的生成与删除。
mk：表示主控密钥管理员，负责主控密钥的生成和激活。
key：表示密钥管理员，负责密钥的生成、导入、导出和销毁。
cert：表示证书管理员，负责证书请求申请和证书的导入。
初次登录密钥管理系统需要设置登录管理员的密码，输入用户名即可修改当
前的用户密码。
为密钥管理系统数据库创建LMK主控密钥的记录。以“mk”管理员身份登录
密钥管理系统，若密钥管理系统数据库中没有创建LMK主控密钥记录时，会
提示相关的信息：系统菜单提供主控密钥创建的功能服务并进行创建。
输入主控密钥标记，为三字节长的字符串，输入完成后即可创建。
以“mk”管理员身份登录密钥管理系统，若密钥管理系统主控密钥未激活时，
会提示主控密钥未激活的信息提示。
以下LMK分量的导入/生成对加密机内的LMK没有影响，这里只是验证三个
LMK管理员的身份进入主控密钥管理界面，系统按三个分量进行输入，并生
成当前的主控密钥，并可以查看当前主控密钥的校验值。
4.创建发卡行、密钥产品、应用密钥和认证机构
以“conf”管理员身份登录密钥管理系统
1.创建发卡行
系统提供创建新的发卡机构功能，输入发卡行名称、缩写代码和描述，保存
发卡行机构信息
2.创建密钥产品
系统提供编辑发卡机构的功能，并可以按照需要创建的密钥产品的按钮，如
[DKEYKEK]类型密钥，输入密钥产品的名称和属性等。
3.创建应用密钥
系统提供创建的应用密钥的功能，如[KEK]，输入密钥版本，选择密钥长度。
4.创建认证机构
系统提供创建新的认证机构功能，输入认证机构的名称、缩写代码和描述，
选择机构类型并进行创建。
5.生成或导入应用密钥
以“key”管理员身份登录密钥管理系统
1.生成/导入应用密钥
系统提供选择所要操作的密钥，根据需要选择密钥值生成的方式，系统提供
单条导入、批量导入、生成三种方式生成应用密钥。
2.密钥的批量导出
系统提供批量导出密钥的功能，导出的过程使用传输密钥对导出的密钥进行
保护。选择密钥导出保存的文件，选择密钥的保护密钥，选择所需密钥进行
导出。导出后系统进行必要的信息提示。
3.密钥的批量导入
系统提供批量导入密钥的功能，选择密钥导入文件，选择密钥的保护密钥并
进行导入。完成后系统对当前的操作进行必要的信息提示。
4.申请证书请求和导入证书
以“cert”管理员身份登录密钥管理系统。
5.生成发卡行公钥证书请求
系统提供生成发卡行公钥证书请求文件的功能。选择管理发卡机构公钥证
书，选择RSA密钥对，生成IPK证书申请，输入证书请求信息即可创建。
系统可生成银联、VISA、Master等格式的证书请求文件。
6.入认证机构公钥
系统提供导入认证机构公钥的功能，选择认证机构公钥文件，点击[创建]按
钮。
7.导入发卡行公钥证书
系统提供管理发卡机构公钥证书的功能，选择发卡行公钥证书，导入IPK证
书。选择认证机构、发卡行公钥证书导入文件和xml文件输出目录并进行证
书的导入。
6.更新本地主控密钥（LMK）
1.生成并导入新的主控密钥
准备3张新的加密机管理员卡
根据“制作管理员卡”一节先对3张新的加密机管理员卡进行格
式化处理
根据“制作管理员卡”一节中的制作超级管理员的流程生成新的
主控密钥的3个分量
根据“加载加密机主控密钥”一节将新的主控密钥加载到加密机
2.加载旧主控密钥
使用超级终端完成以下操作。加载旧主控密钥到密钥转变存储区。
3.重新激活密钥管理系统主控密钥
以“mk”管理员身份登录密钥管理系统，通过生成/导入分别认证SO1、SO2和
SO3的密码、输入SO3的密码后激活，完成后系统会弹出操作的反馈信息。
7.创建发卡行、密钥产品、应用密钥和认证机构
以“conf”管理员身份登录密钥管理系统
1）创建发卡行
系统提供创建新的发卡机构功能，输入发卡行名称、缩写代码和描述，保存
发卡行机构信息
2）创建密钥产品
系统提供编辑发卡机构的功能，并可以按照需要创建的密钥产品的按钮，如
[DKEYKEK]类型密钥，输入密钥产品的名称和属性等。
3）创建应用密钥
系统提供创建的应用密钥的功能，如[KEK]，输入密钥版本，选择密钥长度。
4）创建认证机构
系统提供创建新的认证机构功能，输入认证机构的名称、缩写代码和描述，
选择机构类型并进行创建。
8.生成或导入应用密钥
以“key”管理员身份登录密钥管理系统
1）生成/导入应用密钥
系统提供选择所要操作的密钥，根据需要选择密钥值生成的方式，系统提供
单条导入、批量导入、生成三种方式生成应用密钥。
2）密钥的批量导出
系统提供批量导出密钥的功能，导出的过程使用传输密钥对导出的密钥进行
保护。选择密钥导出保存的文件，选择密钥的保护密钥，选择所需密钥进行
导出。导出后系统进行必要的信息提示。
3）密钥的批量导入
系统提供批量导入密钥的功能，选择密钥导入文件，选择密钥的保护密钥并
进行导入。完成后系统对当前的操作进行必要的信息提示。
4）申请证书请求和导入证书
以“cert”管理员身份登录密钥管理系统。
5）生成发卡行公钥证书请求
系统提供生成发卡行公钥证书请求文件的功能。选择管理发卡机构公钥证
书，选择RSA密钥对，生成IPK证书申请，输入证书请求信息即可创建。
系统可生成银联、VISA、Master等格式的证书请求文件。
6）入认证机构公钥
系统提供导入认证机构公钥的功能，选择认证机构公钥文件，点击[创建]按
钮。
7）导入发卡行公钥证书
系统提供管理发卡机构公钥证书的功能，选择发卡行公钥证书，导入IPK证
书。选择认证机构、发卡行公钥证书导入文件和xml文件输出目录并进行证
书的导入。
发卡子系统
PSAM发卡子系统是利用密钥管理中心下发的密钥，以及客户管理系统收集
的个人发卡信息，通过安全装载的方式将密钥和个人数据下载到卡上，完成卡的
个人化。
1）发卡的安全需求
用户卡所需的密钥必需以密文装载。
加密算法必须使用国家商用密码管理办公室指定的算法。
密钥不得以明文的方式暴露于非安全设备上。
用户卡密钥的加密密钥不能使用厂商缺省密钥。
发卡系统的使用具有严格的管理操作办法。
详细的卡片管理审计记录。
2）发卡的安全过程
管理员通过管理员卡经过PIN认证后启动系统。
操作员通过操作员卡经过PIN认证后开始发卡操作。
管理员、操作员执行严格的白卡管理制度。
管理员、操作员执行严格的成品卡管理制度。
管理员、操作员执行严格的废卡管理制度。
3）发卡前需要准备好的卡片
用户卡白卡，用户卡白卡厂商认证卡，用户卡发卡母卡，用户卡
发卡母卡认证卡，用户卡洗卡母卡，用户卡洗卡母卡认证卡，管理员
卡、操作员卡。
七、消费管理系统
为适应格力园区的需求，消费机系统支持挂式收费机和台式收费机。在通信
协议上可选择RS485、TCP/IP、无线移动三种形式，以便适应现场网络情况。
食堂售饭机一般采用RS485网络，通过TCP/IP与前置机相连，每日日结上
传数据至一卡通系统。消费系统还支持各类收银设备（如：自动售卖机、超市收
银机）、收银MIS系统的连接。
1.系统概述
消费管理系统主要指在园区内进行的各种消费活动。消费管理系统主要包括
商户管理，终端管理，补贴发放管理等功能模块。持卡人持园区卡在园区的消费
终端刷卡消费，完成消费扣款功能。
2.系统特点
1）系统安全性
因为在进行综合消费时，是使用电子货币的方式实现，因此交易记录防伪成
为系统安全性的重要标志。本系统采用先进的DES加密算法，通过系统代码、系
统密钥、卡号几个数值经DES算法计算一个随机数为交易记录加密，这就使系统
被破译的可能性几乎为“零”。
2）系统可靠性
任何产品都达不到100%，存储数据时都有出错的可能性，因此如何避免出
错或出错后如何弥补就成为工作的重点。系统在存储数据的电路上从电源稳定到
读写保护采取了一系列设计来确保出错的可能性为最低，同时采用了在记录中使
用多笔交易余额循环的思想来保证。
3）使用后备电池的必要性
在以往的用户中曾出现220v电源短路情况，即使有UPS电源也无法保证售饭
正常进行；有了后备电池，既可保证售饭，又为检修线路赢得时间。
3、功能介绍
网络监测系统具备收费终端工作状态的网络监测功能。
即时查询各工作站按授权范围可即时查询系统运行情况。
财务处理具备完善的财务处理功能。完全按照复式记账法出具财务报表。
对于损坏、遗失卡或由于人事变动需更换新卡时，系统可随时将相关个人信
息和金额写入相应的数据库和新卡内。
消费查询方便、快捷的查询统计功能，系统提供卡号、姓名、证件号、部
门、消费金额、身份等查询特征，进行查询统计并生成报表。
4、餐饮消费系统
1）餐饮消费系统功能；
消费功能。
数据采集：由消费软件进行后台控制，实时把员工的卡消费数据记录采集并
保存到数据库中。
数据上载：由消费软件实时把本地数据库中的消费数据上载到园区一卡通，
由园区一卡通对数据进行统一处理。
数据下载：保证个人档案信息始终与服务器的一致性。
身份限额：设置每餐不同身份的使用限额，超出限额后需要输入密码进行消
费。
免费身份使用金额、次数：根据使用者的身份不同设置免费消费的金额或者
次数。
卡片使用限制区域：设定不同身份的卡片在不同的POS机上进行消费。
定价、定次消费：可以由操作人员自由设定POS按键所表示的消费金额。
黑白名单：系统运行中以白名单为主，当脱机时以黑名单为主。
实时查询每个营业组及消费POS机的消费明细和汇总。
POS机多种传输方式并存工作。
非法卡报警。
2）窗口机性能参数
POS机设备外观展示
POS机技术参数
基本参数►主板使用全固态电容，贴片芯片
►64MBRAMCPU
►128MBFLASH存储器
►内置蓄电池，断电支持6小时
►输入：AC100V-240V输出：DC12V-1A
屏幕►8位数码管(LED)显示支持
链接及扩展►2路100M快速以太网接口
►1路小票打印机扩展
►可选GPRS通讯接口；
►可选PSAM插槽；
键盘全人体功能机械键盘
结算方式金额单价输入、计算、菜号份数、定额自动四种收费方式
POS机总体介绍
智能卡支付终端可广泛应用于校园一卡通、企业一卡通、美食城、超市等多
个消费领域，实现智能卡支付，降低消费管理成本，提高管理水平。产品采用业
界领先的ARM32位处理器，专业、独特的机型设计，制作精良，操作舒适。
射频功能支持
1、支持ISO/IEC14443A/MIFARE机制(即支持MIFARE系列卡，各种TypeA
Cpu卡)
2、支持ISO/IEC14443B机制(即各种TypeBCpu卡)
3、支持FeliCa机制；(即TypeC)
4、NFC点对点通讯，可实现和手机通讯，手机支付等功能；
5、MIFARE系列读卡距离8厘米，CPU卡4厘米。
5、商户管理功能
松江园区的商户（超市、食堂等）首先在一卡通系统进行商户开
户，开户的时候输入商户的基本信息，商户在银行的对公账号等。商
户开户成功后，系统自动生成商户编号。并为商户部署消费终端，如
食堂消费机、超市固定POS或移动POS等终端设备。
商户不在园区继续经营，要对商户进行销户，销户后的商户不能
再受理卡。
一卡通系统按照与商户签订的结算协议，在系统中设置结算周
期、消费佣金等，并自动出具结算单，对账无误后，财务审核岗审核
结算单，审核成功后，向银行发送结算申请，银行根据一卡通系统提
供的结算单数据报表，按既定的日期自动将结算资金划拨到商户账户
上。
商户管理主要是管理商户的开户，商户设备的部署，商户的注销
及商户资金的结算等。
1）商户开户
在系统中录入商户信息，如机构信息，银行账号，结算周期，商
户费率等信息，并选择商户的属性。系统进行商户信息的保存，完成
开户操作。
商户权限开通：系统中给商户建立操作员，并把相应的权限授予
操作员。操作员登陆系统完成权限开通功能。
2）商户设备的部署
商户在系统中录入终端设备，并选择设备的状态，完成终端的开
启和关闭。如下图所示
3）商户资金结算
通过一卡通系统的资金统计报表进行资金的划拨。如下图所示：
4）商户注销
商户退出一卡通系统，则根据结算单进行结算，结算完成后，删
除该商户。如下图所示：
5）商户交易查询
可以按照终端编号，商户名称，时间段等查询商户消费交易明
细，如下图所示
6、终端机具管理
根据各应用系统的申请进行审核，并在系统备案；对机具、PSAM
卡、使用商户的记录和管理；对机具在使用中的维护保障记录和管理；
对机具的程序版本、菜单版本的管理；平台管理员可以通过平台对机
具进行管理，主要包括：录入、查询、修改、删除等功能；
（1）机具的备案：终端POS的管理，在系统中录入终端信息，
保存，并把终端分配给某个商户进行使用。如下图所示
7、消费结算系统
消费结算系统在园区一卡通系统中是相对独立的一个应用子系统，按照不同
的财务管理结算要求，可支持多园区、多机构的应用，同时保障多园区同时应用。
主要负责对银行、企业、持卡人在一卡通系统中的资金和账目进行管理。实现对
持卡人的账户金融管理，系统综合财务报表（营业和出纳），补助的管理与发放，
卡业务注销与清算，分类明细报表（日、月、季、年、阶段和客户分类等报表）
等功能。
财务结算系统是整个一卡通系统所有金融业务和数据计算的处理核心，负责
企业账户、持卡人账户、餐饮公司账户、单位账户之间的清分清算工作，各种财
务报表的处理。每个需要独立结算的单位均在财务清算中心进行开户，但并不存
储在卡片内，就像企业在银行的账户一样，只在进行结算和财务统计时使用。
清算中心，是处理各类卡业务参与各方在卡交易中财务分账的核心模块，清
算日常管理包含了清算人员或财务人员日常需要处理的一些业务，为加入到该清
算中心的清算单位进行交易数据清分，账务结算，并提供清分结算报表。
清算中心
1）消费结算功能
消费结算是在财务结算系统中充当整个系统的资金缴费、财务处理方面的客
户端系统，核心的处理逻辑在应用平台自动完成，各企业无需安装。
系统按照不同企业的设备属性自动划转各类终端的消费数据流，系统后台设
置了了严格的队列属性。
消费数据结转流程图
网点日结管理，日结状态查询界面，如下图：
2）查询功能
财务结算系统给企业不同机构不同权限的操作员提供各自权限范围内的查
询功能，只需在系统内做相应的机构定制即可。
系统支持对消费、补助查询，可按人、按部门、按POS机、按日、月、季、
年和阶段进行查询；
系统支持对持卡人、商户、收费单位的账目进行多种条件的组合查询；
清算账户查询，查询机构清算账户的信息，如：余额、创建时间等。清算机
构查询界面，
如下图：
查询结算明细,对需要结算的交易进行汇总结算，产生结算明细。结算明细
需要根据机构的清算属性来产生。清算明细查询界面：
消费、查询，可按人、按部门、按POS机、按日、月、季、年和阶段进行查
询；
POS机消费统计报表如下：
3）结算和对账报表功能
结算管理，主要是根据企业属性及财务走向条件,对数据进行清分，同时把
需要结算的交易提取出来存放到另一张表，结算任务只根据这张表里的表头定义
来产生结算明细。
支持查询和打印营业报表，可按照POS机、经营点、营业场所灵活查询，打
印日、月、季、年和阶段营收报表；
提供各种标准化财务报表，每日生成财务日报表；每月生成财务月报表；每
季度生成财务季报表；每年生成财务年报表，方便财务管理；
提供给开通补贴功能企业的补助报表，根据补助发放，生成补助报表，用于
账务处理；
可自动生成基于事件处理的综合报表，可生成操作员的开户、充值、挂失和
撤户综合报表；
根据业务属性生成的按机构、按企业、按集团的对账报表；按日、月、季、
年和阶段提供每天晚上对账结果，打印对账报表，为检查财务记账提供依据；
产生结算明细,对需要结算的交易进行汇总结算，产生结算明细。结算明细
需要根据机构的清算属性来产生。清算明细查询界面，如下图：
结算单处理：
报表订制，给下属机构定制报表，可以是日报、月报、季报、年报。清算产
生的业务报表的结果是固定的，以文件的形式（如EXCEL）提供给用户下载，而
不是通过查询数据库。
自动报表订制界面，如下图：
清算账户凭证报表界面，如下图：
充值交易报表,查询当期的卡片充值报表。卡片发行机构和交易受理机构
财务人员查看。
退款交易报表,查询当期的退款。卡片发行机构和交易受理机构的财务人
员查看。
IC卡消费报表,查询当期的卡片消费报表。卡片发行机构和交易受理机构的
财务人员查看。
结算报表查询,查询当期的结算账户转入、转出金额以及余额。提供给清
算机构的财务人员查看。
4）差错处理
差错处理,由于账存储于不同的介质内或系统内，就有可能存在账务不平的
情况。这样需要在对账完成之后，根据交易实际情况进行差错处理，以保证各方
在平账的基础之上进行新的卡业务。
差错处理的依据来源于交易对帐,由于一笔完整交易，交易结果会被不同的
系统或载体记录，为保证各个记录环节不存在单边账的情况，需要进行对帐，对
帐的目的是保证账务一致，避免出现单边账。
差错处理一般做如下处理：
对消费出现的差错，通过消费退款进行处理；
对补助发放出现的错误，通过冲正进行处理；
对银行转账错账进行冲正和补记账处理；
八、考勤系统
考勤管理系统具有六大功能模块，分别为人员管理、条件设定、考勤约束、
考勤统计、打印输出和系统管理。其基本内容如下：
考勤系统主界面，左侧功能区（基础资料管理、班次/排班、数据分析/报表）如
下图：
右侧功能区（包括设备通讯、补出勤/请假/加班申请与审核、月末汇总），如下
图：
1)人员管理
对单位职员按部门进行管理。
部门设定：设定部门名称及部门代码，并显示出各部门人数。
人员增加：按部门处理人员增加业务。
人员减少：按部门处理人员较少业务。
人员调动：处理部门间人员调动业务。
数据修改：按部门修改维护职员档案数据。
数据接口：完成本系统与门禁管理系统、人事档案管理系统及补贴核算系统
之间的数据传递工作。
人员管理界面，如下图：
根据条件查询人员考勤信息界面，支持打印与数据导出，如下图：
部门管理界面，如下图：
人员信息修改界面，如下图：
人员考勤、加班、请假等信息管理界面，如下图：
2)条件设定
根据各单位具体情况，设定考勤管理的基本参数及条件。
班种名称：设定各班种名称及代码。
班种内容：设定各班种起始、终止时间。
假日设定：设定每周休息日。
节日设定：设定一年中各种节日（休息日）的日期。
假种名称：设定请假种类名称及其代码。系统将请假分为六种类别分别为：
事假、病假、公假、加班、外出、倒休，并按此六种类别进行请假统计汇总。
假种内容：定义具体请假的内容，分为三项功能：
·假种内容：查询浏览请假内容。
·假种增加：增加一个新的假种。
·假种删除：删除一个旧的假种。
考勤条件：设定早到、迟到、早退、晚退的界限时间，以便依此进行考勤统
计。
考勤时间设定，班次或者节假日设定，如下图：
3)考勤约束
根据各单位具体情况，分部门按班组对全体员工分班进行排班处理。
部门排班：按部门及班组规定各位员工当月排班情况。
个人排班：针对每个人的具体情况，具体排定个人上班情况。
请假记录：根据系统规定的各员工的排班情况，统计员工请假情况。
存休登记：登记员工以往的存休累计值，以便对考勤加班及倒休情况计算存
休累计。
日历查询：系统提供万年历，供使用者查询。
加班记录录入界面，如下图：
4)考勤统计
根据考勤机和门禁系统上传记载的刷卡记录，按月统计分析员工的出勤情况。
考勤数据采集：读入考勤机刷卡记录信息。
考勤数据编辑：编辑、修改、维护考勤机刷卡的记录信息。
删除统计数据：删除以往的考勤统计数据，以便重新汇总、统计考勤情况。
考勤基础数据：将考勤机的考勤记录信息存储于数据库中并可以查询、打印、
检索
生成统计数据：生成考勤机的统计数据，包括个人考勤统计表、部门考勤汇
总表。
个人考勤统计：查询、打印、检索个人考勤统计情况。
个人考勤汇总：查询、打印、检索个人考勤汇总情况。
部门考勤汇总：查询、打印、检索部门考勤汇总情况。
个人或者部门考勤查询界面，如下图：
个人汇总表界面，如下图：
生成月汇总记录界面，如下图：
5)历史查询
查询以往各月考勤统计汇总数据。每个员工都可以在办公网或自助查询机上查
到自己相应的历史考勤数据。
月底数据结转：月底时将本月考勤转存入历史档案备查。
考勤基础数据：查询、检索、打印各月考勤的基础数据信息。
个人考勤统计：查询、检索、打印各月个人考勤统计数据。
个人考勤汇总：查询、检索、打印各月个人考勤汇总数据。
部门考勤汇总：查询、检索、打印各月部门考勤汇总数据。
考勤历史数据生成界面，如下图：
6)系统管理
系统参数设置：设置考勤机参数。
系统代码：设定考勤机系统代码。
系统密钥：设定考勤机系统密钥。
设考勤机：设置考勤机的工作状态。
（1）考勤机初始化：对所有考勤机进行初始化。
（2）下载考勤参数：对所有考勤机下载工作参数。
（3）下载日期时间：对所有考勤机重新设置日期及工作时间。
（4）查询日期时间：查询各考勤机的日期及时间设置情况。
（5）考勤机检测：对所有考勤机作联机检测。
打印机设定：设定打印机类型、行宽、页长等。
使用权限设定：对系统操作人员规定使用权限。
系统数据管理：完成考勤数据从硬盘到软盘的备份，设定本系统与其它相关
系统的接口路径。
日期设定：设定系统使用日期。
时间设定：设定系统使用时间。
系统初始化：初次使用系统时生成系统数据库。
设备定义界面，如下图：
过期数据处理界面，如下图：
日志管理界面，如下图：
备份与恢复考勤数据库界面，如下图：
十、综合业务管理
1、参数设置
1)机构管理
该功能模块由系统维护岗对机构信息进行维护，包括增加、修改、删除、编
辑组织机构信息，维护各个机构、部门的层级关系等。
2)数据字典管理
对系统字典进行管理，如省份，性别，民族，证件类型信息进行设置，各个
代码都是唯一的等。
3)操作员管理
操作员是指通过IE浏览器登录本系统，可以对格力园区一卡通系统的各项
业务进行操作的工作人员。对操作员的管理功能主要包括：查询、增加、删除、
冻结、解冻操作员以及编辑等。系统管理员可以管理本级机构的操作员和直属下
级机构管理员。
4)参数设置
用于对系统的参数和卡片的参数进行设置。
1.全局参数设置
系统管理员对系统参数进行查询、编辑。可编辑的系统参数包含：列表分页
显示行数、无卡注销等待时间、人员缺省密码、分配模板最大数、账户过期清理
时间、异常扣款审核天数、是否审核积分参数、系统货币。
2.卡片参数设置
系统提供卡片参数维护功能，客户持卡片在柜面可以对卡片联机参数及脱机
参数进行修改，此处所说的参数包括余额上限、单笔限额、重置阈值。如果修改
脱机参数，需要在参数维护后进行“芯片卡同步卡数据”的操作。
5)角色权限管理
权限管理开通采用对管理员进行角色授权的模式进行。我们在系统中建立了
不同的角色（例如售卡角色，管理员角色等），每个角色又包含了对应的功能（例
如售卡角色对应的功能：售卡，充值，充值撤销等）。当我们把售卡角色授权给
用户后，那么此用户就拥有了售卡角色对应的功能。如下图所示
6)授权管理
系统授权员可对本机构所属操作员进行授权的操作，也可以对直属下级机构
的操作员进行授权。
选择操作员所属机构，操作员、角色，然后选择授权，即对操作员进行了授
权操作。
2、业务管理
1)客户管理
使用个人客户维护功能，对持卡人信息和账户信息进行维护和管理。如下图所示
2)结算管理
对账户管理中开设的有效账户，根据其交易明细，进行记账，冲账，批入账，
账务查询，日交易结算，日常扎账，日(月、年)终结账。
系统根据设置的佣金和结算周期，自动统计出结算单，根据结算单进行结算，
也可以根据交易统计报表等进行结算。
结算单处理：
3、系统管理
1)数据库备份
公司在处理大数据量数据方面有非常丰富的经验，数据备份采用了如下机
制，来确保数据安全性和可操作性：
逻辑备份
采用数据库逻辑备份方式，而不是物理备份。因为实践证明物理备份虽然可
以提供精确到时点的恢复机制，但整个管理过程非常复杂，恢复时间很长、系统
日志异常庞大。
分布存储
联名卡系统中把近两个月的数据和历史数据分开存放，保证每日增量备份数
据较小。联名卡系统每月自动把当前交易表的数据转移到历史表中，同时作数据
库完全备份。每日自动执行增量备份操作。
磁盘备份
数据库交易数据建议保存两年，每年管理员通过界面手工将两年前的交易数
据从历史表导出并删除，导出的数据通过SAN网络保存到磁带库上。
2)系统日志管理
管理员对一卡通系统的操作日志，系统都会记录，包括登陆日志，修改机构，
增加机构，删除操作员，发卡，补卡，挂失，解挂等等。
操作日志
卡操作明细日志
十、接口管理功能
1、数据交换接口
为了方便和外部系统对接以实现数据同步，平台以webservice方式定义各
种数据接口。只要对接双方能够协商定义好交换数据的格式，就能很容易的实现
数据交换同步。接口定义可以和外部系统协商定制。
2、前置机部署的接口程序
设备控制程序通过宽带网络连接平台数据库，将采集到的数据存入数据库。
下发名单时根据数据库中存储的名单信息在前置机上生成名单文件然后下发给
对应设备。对于一卡通系统平台的扩展性无外乎主要有两个方面，一是对于新的
业务逻辑的增加（新开发子系统或接入第三方子系统）,二是自身业务数据量的
上升对系统平台的扩展;
3、实现手段
一卡通提供了丰富的接口函数，即第三方接入套件（API：
ApplicationProgrammingInterface应用编程接口），各个应用子
系统方便进行接入，具有良好的系统可扩展性。系统建设时，任何一
个第三方子系统（非我公司提供的应用软件）安装使用时，根据我公
司提供的接口函数对现有系统（如门禁）进行一定的开发，最后在中
心平台进行注册配置即可。
4、与门禁系统对接
按时间段生成新开卡和挂失名单，供门禁系统更新门禁信息。
通过系统接口实现一卡通系统与门禁子系统对接，门禁子系统同
步一卡通系统的发卡信息和挂失卡信息。可以设置每隔1或5小时同
步一次，更新黑、白名单信息。
十一、门禁及通道管理系统
1、需求分析：
园区的门禁系统需考虑园区大门、办公楼、实验室等处的需求。
主要使用读卡器、开门按钮及电磁锁控制门具，达到控制进出人员的目的。
主要功能如下：
进出权限及时间管理
需对每个门禁单独设置允许进出的人员（白名单）和禁止进出的人员（黑名
单），并能够对门禁设备允许进度的时间段进行设置。
门禁系统可以对数据库中进出记录按照不同的查询条件进行查询，可导出为
Excel/Word等格式文件。
脱机运行
在设置进出权限等参数并将设置发送到门禁控制器后，如门禁系统工作站
（计算机）关闭或由于其它原因连接断开时，系统能够正常运行，并保存门
禁进出人员信息。
2、门禁系统架构及门禁管理软件介绍
门禁管理系统GCMSYSTM是客户机/服务器（C/S）结构的网络型门禁系统。门
禁控制器与门禁系统服务器通过TCP/IP方式进行数据交换，实现信息共享、数据
处理和程序控制，达到全系统的集中控制和管理。采用分布式控制和集中监控管
理的运行方式，在网络发生故障时，分布在各区域的门禁控制器和门禁读卡器仍
能继续按照预先设定的程序对出入口进行监控和管理。
1)门禁系统架构
门禁系统架构图
2)门禁管理软件系统功能
门禁控制器管理界面，如下图：
门禁读卡器管理界面，如下图：
门禁控制器输入输出配置管理界面，如下图：
门禁系统卡片信息查询与管理界面，如下图：
门禁系统持卡人信息管理界面，如下图：
可以手动定义门禁控制器状态，如下图：
第二章、设备清单
序
号
安装位置
安装数量备注
门禁
售饭点
（内部）
售饭点
（外部）
1
集团总部
广富林路
4855弄112号
4
2
广富林路
4855弄107号
321总部
3
广富林路
4855弄108号
1餐厅
4102号
5科技园区
松蒸公路
900号
221
6加工区北松公路42
第三章、质保与售后服务方案
一、服务方案
1.项目实施计划
项目实施流程为独立实施的项目提供了面向过程的、清晰的、准确的实施路
标。这个路标起到了项目向导的作用，用来确定步骤，明确转折点，并且通常用
来设定整个项目的进度，使得可以使用最优的预算和资源，快速地、高质量地生
成一个新的系统。主要包括以下五个阶段：
组织与计划：
主要完成项目章程的确立、项目组织的建设、项目总体计划的制定、系统软
硬件的需求规划、项目启动等工作。本阶段的里程碑就是完成项目的启动。
系统规划：
主要完成客户需求调研，并对调研结果进行分析，形成系统的业务蓝图。同
时根据规划好的业务蓝图分析需求与成熟系统的吻合度，形成差异化报告，
从而决定需要定制开发的内容。最后需要对业务蓝图进行实现设计，包括成
熟系统的实现设计及定制开发部分的设计工作。本阶段的里程碑就是完成业
务蓝图设计。
系统模拟：
通过模拟工作，完成业务蓝图在系统中的可行性测试，并通过培训及指导使
关键用户的能力提高，达到对系统能独立操作的水平。模拟工作分业务单元
模拟及系统集成模拟。本阶段的里程碑是实现系统的整体业务模拟，从产品
方面验证上线的可行性。
上线准备：
主要完成上线前的各种准备工作，包括正式系统的安装、最终用户的培训、
技术手册、初始数据导入、管理措施的制定等。本阶段的里程碑就是对上线
检测表的评估，只有上线所需要的必要工作都保质保量的完成后，才能由项
目管理委员会签发上线声明。
系统上线：
主要完成系统的正式运行，做好日常操作日志。对用户端反馈的问题进行及
时解决。为保障后期系统的正常运行需要进行管理员的培训。为保证企业高
层对信息的有效决策，需要进行高层应用培训。最后对项目进行整体的验收
与估计。本阶段的里程碑就是系统上线成功。
2.项目质量保证
为保证项目实施质量，我司提供充分调用公司资源来保证项目成功，对项目
的实施提供了各种服务与支持来保障客户持续改进，包括：
管理咨询服务：在项目关键的时候，由经验丰富的管理咨询专家提供企
业管理及业务流程的优化指导。
培训教育：为保证系统上线后的正常运行，并保证客户对系统功能的再
挖掘，提高整体效益，我们公司提供面向客户的标准培训服
务。
在线支持：为及时响应项目实施过程中或系统上线后的技术问题，我们
公司提供及在在线服务，由认证的技术专家会对系统进行检
测并修复。
专家诊断：在项目的实施过程中，每一个影响系统性能的工作，我们都
会安排相关方面的专家进行诊断（远程或现场），比如在系
统安装完成后，需要对系统的运行性能、安全保障等进行诊
断；系统设计完成后，需要由专家进行分析诊断，从而更加
保证了实施质量。
2、续保约定
1、为松江园区一卡通管理系统项目提供自该项目整体验收合格后，一年系
统免费维保（人为和自然灾害除外）。
2、定期走访、检修、消除故障隐患。保修期内每三个月进行一次系统性能
检测。
3、保修期内的售后服务其它内容参照如下所示：
服务项目服务内容服务方式时间或周期负责人或部门
日常技术
咨询
主要是指系统操作人员和系
统管理人员在业务处理、功
能操作以及系统原理上的咨
电子邮件、电
话、传真、技术
支持网站
7*24小时提供服务，
直至用户满意为止
客户服务部
询
系统性能
回访
主要是指对系统运行状态的
一些指标的检查，及时发现
问题
现场
每三月进行一次，新
系统上线每天一次
客户服务工程
师
培训
主要是指对操作人员、管理
人员和技术人员在系统使
用、系统运营管理以及突发
事件的应急处理
现场根据需要随时安排客户服务主管
系统升级
主要是指系统或应用系统的
软硬件升级
现场，远程服务
根据公司升级计划
统一安排
客户服务工程
师
系统扩容
服务
主要是指系统规模扩充或者
子系统应用信息点的增加
现场根据约定安排时间
客户服务工程
师
线路、硬件
设备检修
主要是指对信息点所连接的
供电线路和通信线路的检修
和保养以及系统运行的计算
机、网路、和终端设备的保
养
现场每三月进行一次
客户服务工程
师
软硬件故
障处理服
务
主要是指为对系统整体运行
的软件或者硬件出现故障进
行的维修、调试
电话、现场
保修后立即赶到现
场
2小时内赶到现场，8
小时之内解决问题
客户服务工程
师
系统个性
化开发服
务
主要是指根据用户要求对现
有系统功能的改变或者开发
一些新的应用
现场
按约定时间赶到现
场，调查需求，设计
方案，依据约定时间
提供
本部研发部
4、保修期外服务方案
当设备出保以后，我司采取全包的服务方式，贵行可选择以下两种方式：
1）、购买年保
服务内容：购买年保以后，可享用和保修期内完全一样的服务内容。
购买年保收费双方另行约定。
2）、单次收费
根据设备报修的情况，仅收取备件成本费，适当收取上门服务费和差旅费。