人民銀行內聯網中，大部分服務器都存放著重要的金融數據、企業資料等涉密信息，物理隔離內聯網與互聯網，保障了這些重要數據和信息的安全。然而，人民銀行的許多業務需要通過互聯網來實現與政府、金融機構及企業間的數據交換。因此，如何高效、安全地使用互聯網，就顯得尤為重要。基于IC卡的互聯網管理系統，可以實現上網身份登記、時限控制及上網內容過濾等功能，從而有效地限制互聯網娛樂，節約帶寬，降低網絡運行成本。

一、系統可行性分析

（一）系統必要性分析。對于擁有互聯網計算機的業務部門，系統可以有效地避免工作時間內使用互聯網進行與工作無關的活動，有助于規范互聯網的使用。

（二）技術可行性分析。IC卡應用系統是利用科技手段實現對傳統業務的高效運行管理。目前基于IC卡的應用系統已在金融、社會保障、交通、教育以及公共事業等眾多領域得到廣泛的使用，系統設計日趨成熟，開發環境簡單友好，實施部署方便快捷。

（三）成本可行性分析。實現IC卡應用系統，只需在基層人民銀行現有的計算機網絡系統平臺上額外添加IC卡讀寫終端和登錄控制器即可，而一張IC卡的成本約30元，且使用壽命大于5年，相比傳統的互聯網計算機管理辦法，節省了大量的人力、物力資源。

（四）系統安全性分析。IC卡是通過嵌入卡中的電擦除式可編程只讀存儲器集成電路芯片來存儲數據信息的，具有存儲容量大、信息易讀取以及安全保密性好等特點。卡內信息通過加密后無法復制和讀寫，無安全密鑰的情況下，試圖讀寫IC卡信息將導致卡內信息自毀。這些特點完全符合人民銀行關于接入國際互聯網的相關要求，同時加強了對國際互聯網使用的管理，監控手段更加多樣，維護更加方便。

（五）功能拓展性分析。“一卡通”形象地說明了IC卡應用系統的拓展性，其數據存儲功能可以很方便地將考勤系統、門禁系統以及食堂飯卡功能包容一身。這種功能的可拓展性，大大延伸了IC卡應用系統的使用范圍和使用壽命。

二、系統功能設計

（一）系統硬件機構。IC卡互聯網管理系統結構由中央服務器、管理端計算機、監控計算機、防火墻、IC卡讀寫器、登錄控制器6個部分構成。

（二）系統功能模塊。系統包含4個功能模塊：客戶端系統負責讀取IC卡上的身份.標志，通過比對數據庫中的身份信息確認上網人身份以及該身份可以使用的上網時間；管理系統負責基本的數據錄入及編輯功能，完成監控、跟蹤和審計員工上網行為，根據上網情況發出控制命令；監控及計時系統判定互聯網使用者的合法性，實施監控、記錄、處理全部上網信息和掃描所有互聯網計算機使用情況；查詢系統提供員工查詢服務，可了解自己詳細的上網信息。

三、系統實際效用

（一）有利于提高科技部門的服務效應和資源利用率。IC卡互聯網管理系統的應用，可以使科技部門精確掌握互聯網計算機的用戶數量以及帶寬使用情況，從而根據需要配置互聯網計算機的數量，以及互聯網帶寬，提供有針對性的服務，可以有效地降低維護成本。

（二）有利于加快基層央行自動化進程。員工只需使用自己的IC卡就可以就近使用互聯網計算機來了解時事動態、查找資料，節約了自己和科技部門的時間，加快了行內自動化進程。

（三）有利于加強管理。加強科技部門對互聯網的管理，有效地減少互聯網帶來的安全威脅，從而提高業務系統的安全運行質量。