集团（企业）人员安全管理及溯源管理系统解决方案

《集团（企业）人员安全管理及溯源管理系统解决方案》由会员分享，可在线阅读，更多相关《集团（企业）人员安全管理及溯源管理系统解决方案（37页珍藏版）》请在金锄头文库上搜索。

1、人员安全管理信息系统人员安全管理信息系统 技术方案技术方案 集团（企业）公司 第 2 页 第第 1 章章概述概述.4 第第 2 章章需求分析需求分析.4 2.1.1.用户分析.4 2.1.2.业务分析.4 2.1.3.系统架构要求.6 2.1.4.功能需求.6 2.1.5.灵活性和模块化设计.7 第第 3 章章系统设计思路系统设计思路.7 3.1.系统设计原则.7 3.1.1.时效性.7 3.1.2.高可靠性和可维护性.8 3.1.3.标准化.8 3.1.4.先进性.8 3.1.5.可扩展性.8 3.1.6.易用性.9 3.1.7.经济性.9 3.2.系统总体设计.9 3.2.1.业务流程设计

2、.9 3.2.2.体系架构设计.11 3.2.3.系统拓扑结构.15 3.3.系统组成.15 3.3.1.RFID射频识别技术.15 3.3.2.前置数据机.17 3.3.3.通讯模块.17 3.3.4.数据处理平台.17 3.4.RFID 子系统设计 .19 3.4.1.采油/钻井工作平台识别子系统.19 3.4.2.基地识别子系统.21 3.4.3.身份权限检测子系统.23 3.4.4.位置监测子系统.25 3.5.管理维护子系统设计.26 3.5.1.权限管理.26 3.5.2.数据维护.29 3.5.3.日志管理和审查模块.29 3.5.4.RFID安全策略.30 3.5.5.用户权限

3、安全策略.32 3.6.项目设备单(软件和硬件).34 第第 4 章章系统应用前景系统应用前景.37 第 3 页 第 4 页 第第 1 章章 概述概述 在生产管理工作中，人员管理是工作中的重中之重， 人员安全管理信息系 统采用了当今先进成熟的 RFID 系统与数据库、警报于一体的综合人员安全管 理系统，对出入井台的人员进行监测，实现人员信息登记管理、人员出入管理、 上下岗管理、回基地监测，以助于安全生产管理工作，实现人员快速点名登记， 监测人员在岗、离岗、返回基地的状态。 在建立数据库系统的基础上，采用图形化管理平台，对人员基础信息、岗 位信息、授权状态等进行检索核对，在关键位置设置识别前端系

4、统，通过与数 据库的协同工作，实现对人员的流通监控，及时发现非工作时间出入、违规停 留、紧急状态人员信息搜索，确保人员安全。 第第 2 章章 需求分析需求分析 2.1.1.用户分析用户分析 人员安全管理信息系统系统中所有的工作人员都配有 RFID 或元素标记， 成为系统的数据要素内容。 系统用户分为三级，高级管理员、普通管理员、应用管理三级管理权限， 应用管理员可以查看系统的基本数据、设备状态，普通管理员可以对设备进行 管理和设备内部数据进行查询；高级管理员可以进行数据的导入导出、数据转 移、系统设置、数据检索、数据统计； 根据数据安全的需，管理员又分为系统管理、数据管理、写标签（发卡） 管理

5、等角色。 严格的分级管理制度，为数据安全提供了很好保障。 2.1.2.业务分析业务分析 石油工业在信息安全方面已经建立了完善的人员分类机制，基于该机制对 人员流转开展了多方面的安全工作。 随着社会需求的增加，生产任务量也随之增加，采油井架都建设在海上， 第 5 页 人员的管理一般采用上岗/离岗登记的方法，但人员是否在岗、谁在岗、谁离开、 何时离开、是否返回基地等数据不具备是效性，并且在发生紧急事件时，依靠 人工统计难免会有疏漏，因此在现有管理制度基础上采用信息化手段，可提高 工作效率、便于应急处置、最大程度杜绝人员安全事件的发生，本项目是人员 安全保障管理中重要的一环，具备以下几点：。 2.1

6、.2.1. 人员信息台帐人员信息台帐 完整的信息台帐，是人员管理和紧急事件发生后的处置中最重要的基础依 据。 姓名 性别 部门 编号 在岗状态 返回状态 信息采集 RFID标签编码写入 图 工作人员信息库 为工作人员建立包括姓名、编号、照片、资产使用信息等工作信息。 1、基本信息：个人基础信息，包括姓名、性别、照片、工作证编号、联络 信息及其它所需信息； 2、出入范围信息：记录工作在各个阶段中，出入范围内容； 工作人员的信息全部在数据库中建立台帐，信息可查、可控。 3、人员信息采集设备具备唯一编码，与位置信息对应，可实时检索每个人 员是否在指定位置出入，实现位置点的监测。 2.1.2.2. 提

7、供人员个体信息统筹分析依据提供人员个体信息统筹分析依据 系统中的日志子系统，将每天的每个时段监测到的人员状态进行记录形成 日志，通过分类查询，为管理工作人员提供可靠的数据依据。管理人员可通过 对日志的分析，统计出某人在某位置是否进入或离开、是否在规定时间或位置 第 6 页 返岗、地点、时间、人员信息等内容，为管理工作提供分析依据。 2.1.2.3. 多种技术协同工作多种技术协同工作 涉及的设备和技术包括数据库技术、RFID 标签技术、RFID 标签读取技术、 通讯技术等内容。 另外，根据现有电子系统的建设情况，我们会在已有功能和技术的基础之 上，逐步完善和增加新的符合当前涉密管理管理需求的功能

8、。 2.1.3.系统架构要求系统架构要求 系统内部采用 C/S 的技术架构，确保物理设备与软件系统的无缝接入，外 部检索采用 B/S 架构，方便工作人员的信息检索及统计管理。 2.1.4.功能需求功能需求 为每一位工作人员进行信息登记，在每位人员配发 RFID 标签进行标记。原 有工作人员信息将会通过与现有运行系统的对接获得，而新增 RFID 标签的内 容将作为附件信息保存到数据库中，以便进行日常的管理和维护。 2.1.4.1. 离开基地管理离开基地管理 人员在上岗前离开基础，取走 RFID 标签工作卡，系统则同步识别是谁在什 么时间离开基地，并将人员信息、时间、位置上报至系统，系统根据目前设

9、置 的授权情况而进行分析处理。 2.1.4.2. 在岗状态管理在岗状态管理 人员到达采油/钻井工作平台后，将 RFID 卡插入上岗登记器内，RFID 阅读 器会实时采集 RFID 卡信息，上报管理部门进行确认和登记、提醒处理。 2.1.4.3. 离岗状态管理离岗状态管理 当人员离开采油/钻井工作平台时，取出 RFID 卡，系统自动上报离开人员 的信息、时间、地点等信息，并根据系统设置的授权状态，确定是否授权离开， 如违规离开，则发生警报。在紧急状态下，根据上报的数据，可统计有多少人 员撤离、有没有撤离人员、谁仍未离开等信息，便于管理人员进行紧急处理。 第 7 页 2.1.4.4. 返回基地管理

10、返回基地管理 人员返回基地后，将 RFID 标签卡放到登记器内，系统自动上报人员返回 信息，可统计出多少人返回、返回的时间、地点、谁没有返回等信息，为日常 管理提供数据统计，也可在紧急事件时提供人员的返回处理信息。 2.1.4.5. 人员入范围监控人员入范围监控 涉密个体种类的多样性决定了对其出入范围监控的必要性，人员出入指定 范围时，监控系统将对人员信息进行扫描，如未在规定范围出入登记，系统则 产生警报，提供基地或采油/钻井工作平台管理人员进行处理。 2.1.4.6. 人员个体的信息检索人员个体的信息检索 人员信息台帐的建立，提供人员的信息检索，可检索人员的基本信息、被 允许/不允许的记录、

11、警报记录、时间记录、地点记录等信息，为统计、追索、 清点提供参考数据。 2.1.5.灵活性和模块化设计灵活性和模块化设计 不论是软件系统，还是硬件体系，都需要具有很好的伸缩性和可扩展性， 能够适应多样的基础环境。 软件系统要求模块化设计，各个功能模块之间低耦合，适应于普遍的基础 环境；终端设备具有高度的可用性及可扩展性，硬件设计应采用开放式及模块 化设计，以方便系统维修及扩展，在需要时应可选用其他模块替代。并且 RFID 标签可以重复地新增、修改、删除 RFID 卷标内储存的数据，方便信息的更新。 读取上并不受尺寸大小与形状限制，不需为了读取精确度而配合载体的固定尺 寸和印刷品质。 第第 3

12、章章 系统设计思路系统设计思路 3.1.系统设计原则系统设计原则 3.1.1.时效性时效性 实时性是保障系统数据准确的基础，实时监测数据变化，可监测人员的当 前状态、历史状态、常规状态、紧急事件时的停留状态等信息，保障工作人员 第 8 页 数据的及时处理。 3.1.2.高可靠性和可维护性高可靠性和可维护性 人员管理信息系统要求具备高度的可靠性和可维护性。鉴于整个系统每天 实时处理数据，并且接收和处理的信息关系到人员安全问题，因此系统的稳定 性要求相对较高，保证系统长时间稳定有效的工作。而当系统发生故障时，也 需要提供良好的可维护机制，保证系统能够在最短的时间内实现恢复。 3.1.3.标准化标准

13、化 系统中所采用的卡、机具、计算机软件、硬件和技术应符遵守国际标准、 工业标准或行业标准，能十分方便地进行产品整合。 RFID 标签采用遵守 EPC Class1 Gen2 标准，协议采用 ISO-18000-6-C，遵 守中国电子标签标准； RFID 采集器（Reader/读写器）采用成熟的 RFID 设备，遵守国家电子标签 读写机具 800MHz 标准； 数据库采用国产知名的达梦数据库系统，遵守 SQL 数据检索标准指令； 通讯模块均采用标准化通讯模块。 终端处理设备采用国内市场上国产工控终端，以适应环境需要，保障系统 的稳定性。 3.1.4.先进性先进性 采用当今国内、国际上最先进和成熟

14、的技术。我们希望具备一定的前瞻性， 选用先进的技术及设施，推荐给本系统一个符合当代信息技术发展主流的产品， 使所设计的产品拥有较长的寿命。 3.1.5.可扩展性可扩展性 终端设备具有高度的可用性及可扩展性，硬件设计应采用开放式及模块化 设计，以方便系统维修及扩展，在需要时应可选用其他模块替代。并且 RFID 标签在授权状态下可以重复地新增、修改、删除 RFID 卷标内储存的数据，方 便信息的更新。读取上无须为了读取精确度而配合载体的固定尺寸和印刷品质。 系统软件部分将为之后的扩展及与其他系统的对接预留下多个接口，在后期扩 第 9 页 展中可以便捷的使用。 3.1.6.易用性易用性 在设计中，首

15、先要考虑的是实用和易操作，功能恰好满足用户的实际需求， 易于用户掌握和学习使用，易于管理和维护。并且 RFID 识别更准确，识别的 距离更灵活，能够直接快速的进行报警处理。 3.1.7.经济性经济性 产品设计也要从经济性着眼，以实现系统目标为基础，力争花较少的钱办 更多的事，不盲目追求短期内没有必要的功能和配置，制造的产品其扩充和升 级要以低成本费用为前提。 3.2.系统总体设计系统总体设计 3.2.1.业务流程设计业务流程设计 在系统设计之前，我们首先来梳理整个业务流程，如下图所示。 基地登记系统 信息采集 RFID标签编码写入 证件增加 RFID标签 人员 审核 携带 数据库 1、进入上报

16、； 2、离开上报； 系统服务器 警报 图 业务流程 第 10 页 信息的流转控制包含了多重内容，人员、采集设备的管理需有严密的信息 采集及处理系统协同完成。 配发唯一识别码（配发唯一识别码（RFID） 首先，所有人员与采集设备都需要进行唯一性的编码管理，编码包含多重 信息，本系统中将为全体相关人员制作和分发唯一可识别的 RFID 标签，也就 是说把 RFID 标签作为涉密个体的 ID Card，必须具有唯一性，涉密个体信息必 须记录下来，存档入案，以供监控系统进行更好的识别。 RFID 标签存储区划分：标签存储区划分： RFID 标签采用 128bit 存储容量标签，分为 EPC 区、TID 区、Reserved 区、 USER 区，划分不同功能，EPC 区用于人员编码，USER 区用于人员名称等信息， TID 为出厂编码区，不可更改，Reserved 区为保留区域。 业务流程监管业务流程监管 工作人员，由于配置了 RFID 标签，在整个过程中，都会用该 RFID 标签来 进行审核。 第 11 页 信息登记 人员发卡 人员档案库 人力数据管理 离开基地 工作平台RFID阅读器 取卡 到