1、“.....考勤机通道机等，存在电气电磁方面干扰，周围高压线路施工机械引起强电强磁场干扰影响严重。卡通系统专用网需要经过网关及防火墙实现与企业网连接，为全体员工提供基于企业网管理信息查询，实现统信息门户发布平台。各应用系统工作站通过企业网专网或虚拟专网加密卡以及应用程序多重验证和授权，可以访问企业卡通中心相关数据。卡通系统数据传输分为五个层次，即交易数据采集转发传输处理和应用。各类终端设备以标准通信接口收集上传交易数据，通过串口通讯联网设备，将通讯协议转换为协议，进入企业卡通专网主干，上传到卡通管理结算中心主服务器，保证了数据实时性和完整性。数据与标准化需求遵偱企业人事管理信息，卡通系统开户信息，与人事管理信息共享卡通数据提供丰富导出导入功能，有标准第三方接口，为企业未来卡通应用提供信息共享解决方案差距分析技术方案建设内容与规模企业卡卡通系统由卡通中心和卡通应用系统组成，整体上为和关系。完全构建在企业内部网之上，通信协议为......”。

2、“.....初期完成企业内部卡卡通系统和平安企业建设。卡通中心中心服务器综合管理系统综合业务系统触摸屏查询和自助服务前置机银行转账前置机代缴手机话费卡通应用系统企业卡集团商务收银子系统企业卡考勤管理子系统企业卡员工通道管理子系统汽车通道管理子系统企业卡网上业务子系统企业卡第三方接入子系统领导查询子系统企业人事子系统对接人事系统与工资系统各应用终端收银机总控器通用读卡器通道读卡器翼型闸机通道控制器单路通道指纹扫描器汽车通道管理套摄像抓拍系统套地弹式阻车器套卡片卡手机卡功能框架方案卡通系统是架构在企业虚拟专网或卡通专用网上，利用计算机网络设备终端等设备，充分发挥企业网络优势，借助于卡片载体，实现先进信息化管理系统。系统采用三级平台结构卡通中心作为级平台，各应用子系统作为二级平台，读卡设备为三级平台。系统拓扑图体系架构方案系统三级组成第级是卡通中心平台卡通中心建立中心机房，中心机房要求双路交流供电智能确保电力充足供应......”。

3、“.....采用防静干扰材料，确保计算机安全运行。安装服务器，双机热备，主要运行卡通平台和综合管理系统，配置机柜和共享器。安装综合管理系统，负责全局数据库维护网段，采用技术隔离卡通网和企业网，这样有利于保障企业卡通系统稳定运行。如果企业有富余光纤网络，建议重新组建专用卡通专网。接入控制与安全管理企业卡通系统采用了严格接入控制与安全管理技术和手段，从而提高了整个系统安全性。接入控制企业卡通系统由多个子系统组成，所有子系统共享卡通平台提供资源。为了保证每个子系统接入合法性与安全性，系统采取了严格控制流程。每个子系统都要通过系统授权系统认证才能接入平台，使用卡通资源。每个需要接入系统平台子系统，都需要配置块由为中心处理器加密卡，处理器属于金融认可安全处理器，具有数据加密存储自毁防跟踪功能，该加密卡可以保证重要数据存储安全。安全接入控制示意图如下授权综合前置机为每个子系统建立授权注册信息，并将此信息经授权卡片传递写入子系统加密卡内，实现子系统授权信息安全传递与存储......”。

4、“.....该工作只需要进行次。认证每天子系统在第次交易前，要向综合前置机作签到处理。签到授权信息由加密卡获得，前置机根据签到信息和系统授权控制表进行认证，如果认证通过，前置机则为该子系统分配动态密钥等信息，并作签到应答。交易经过认证后子系统才能与中心数据库进行交易。如果不进行认证就进行交易申请，后台不会接受。认证过程全部由卡通统接入接口自动完成，对子系统而言是透明，并没有因为流程复杂增加子系统接入复杂度，但是通过以上措施却严格保证了子系统接入安全。安全管理系统操作员登录访问系统时候，需要进行严格认证，持操作员卡和密码进行身份认证，所有操作都有日志记载，追溯责任人。数据中心方案在企业中心机房搭建卡通中心机房，中心服务器及前置服务器，包括应用录像服务器和第三方对接应用。卡通中心数据库服务器磁盘阵列柜卡通金融服务器采用双机热备份方式。中心数据库采用管理关系型数据库，存放统企业卡持卡人个人基本信息和帐户金额中心数据库，满足全企业各个子系统数据共享......”。

5、“.....企业进行土建和网络调配。先进行食堂等商务收银卡通和升级，以及考勤系统安装和卡通系统对接卡式增加，脸谱指纹考勤机，选择北京中控产品二安装人员通道设备深圳富利拓，使用北京中控通道读卡器和控制设备系统信息共享。技术需求在达到电信级距离厂区之间，保持骨干线路畅通与系统可靠运行需要较高投入。各个厂区内企业网上网络设备性能规格也不致，在企业网上通讯受到干扰与攻击较之专网要多许多，为了保障卡通系统稳定运行，基于目前企业网管道畅通，铺设专网相对简单，成本相对低廉，因此，利用原有企业网已铺设富余光纤建立卡通专用网，是最佳解决方案，如果无法保障光纤重新熔接，建议进行企业网划分，建议卡通虚拟专网，确保消费数据流可靠传输专网主干采用交换机和协议转换器，将所有网络连接起来形成采集转发网络，上层为以太网二层网络结构。对大数据量处理实时性要求高。全厂持卡人达到近万人，考虑进步发展，人数应该预留到万人，预计平均每人持卡交易次，每天有人数参与交易，由于高峰期突出......”。

6、“.....每笔交易反应时间要求小于秒。④由于卡通商务系统中处理大量是商务交易，所以对于系统安全性实时性可靠性要求达到准金融级别标准。对于门禁通道录像传输数据暂不掌握，不能进行方案论证系统在企业应用环境非常复杂。方面，在食堂环境下油水雾汽严重需要对收银设备采取专业处理另方面，考勤机通道机等，存在电气电磁方面干扰，周围高压线路施工机械引起强电强磁场干扰影响严重。卡通系统专用网需要经过网关及防火墙实现与企业网连接，为全体员工提供基于企业网管理信息查询，实现统信息门户发布平台。各应用系统工作站通过企业网专网或虚拟专网加密卡以及应用程序多重验证和授权，可以访问企业卡通中心相关数据。卡通系统数据传输分为五个层次，即交易数据采集转发传输处理和应用。各类终端设备以标准通信接口收集上传交易数据，通过串口通讯联网设备，将通讯协议转换为协议，进入企业卡通专网主干，上传到卡通管理结算中心主服务器，保证了数据实时性和完整性。数据与标准化需求遵偱企业人事管理信息，卡通系统开户信息......”。

7、“.....有标准第三方接口，为企业未来卡通应用提供信息共享解决方案差距分析技术方案建设内容与规模企业卡卡通系统由卡通中心和卡通应用系统组成，整体上为和关系。完全构建在企业内部网之上，通信协议为。系统总体上分为系统主干平台业网划分，建议卡通虚拟专网，确保消费数据流可靠传输专网主干采用交换机和协议转换器，将所有网络连接起来形成采集转发网络，上层为以太网二层网络结构。对大数据量处理实时性要求高。全厂持卡人达到近万人，考虑进步发展，人数应该预留到万人，预计平均每人持卡交易次，每天有人数参与交易，由于高峰期突出，这些交易大约集中在三个小时内完成，每笔交易反应时间要求小于秒。④由于卡通商务系统中处理大量是商务交易，所以对于系统安全性实时性可靠性要求达到准金融级别标准。对于门禁通道录像传输数据暂不掌握，不能进行方案论证系统在企业应用环境非常复杂。方面，在食堂环境下油水雾汽严重需要对收银设备采取专业处理另方面，考勤机通道机等，存在电气电磁方面干扰......”。

8、“.....卡通系统专用网需要经过网关及防火墙实现与企业网连接，为全体员工提供基于企业网管理信息查询，实现统信息门户发布平台。各应用系统工作站通过企业网专网或虚拟专网加密卡以及应用程序多重验证和授权，可以访问企业卡通中心相关数据。卡通系统数据传输分为五个层次，即交易数据采集转发传输处理和应用。各类终端设备以标准通信接口收集上传交易数据，通过串口通讯联网设备，将通讯协议转换为协议，进入企业卡通专网主干，上传到卡通管理结算中心主服务器，保证了数据实时性和完整性。数据与标准化需求遵偱企业人事管理信息，卡通系统开户信息，与人事管理信息共享卡通数据提供丰富导出导入功能，有标准第三方接口，为企业未来卡通应用提供信息共享解决方案差距分析技术方案建设内容与规模企业卡卡通系统由卡通中心和卡通应用系统组成，整体上为和关系。完全构建在企业内部网之上，通信协议为。系统总体上分为系统主干平台与应用子系统两大部分，初期完成企业内部卡卡通系统和平安企业建设......”。

9、“.....使用卡通资源。每个需要接入系统平台子系统，都需要配置块由为中心处理器加密卡，处理器属于金融认可安全处理器，具有数据加密存储自毁防跟踪功能，该加密卡可以保证重要数据存储安全。安全接入控制示意图如下授权综合前置机为每个子系统建立授权注册信息，并将此信息经授权卡片传递写入子系统加密卡内，实现子系统授权信息安全传递与存储。授权信息包括子系统代码处理机号初始密钥地址等必要认证信息。该工作只需要进行次。认证每天子系统在第次交易前，要向综合前置机作签到处理。签到授权信息由加密卡获得，前置机根据签到信息和系统授权控制表进行认证，如果认证通过，前置机则为该子系统分配动态密钥等信息，并作签到应答......”。