银行监控报警联网项目设计方案.docx
- 文档编号:23459195
- 上传时间:2023-05-17
- 格式:DOCX
- 页数:40
- 大小:49.86KB
银行监控报警联网项目设计方案.docx
《银行监控报警联网项目设计方案.docx》由会员分享,可在线阅读,更多相关《银行监控报警联网项目设计方案.docx(40页珍藏版)》请在冰豆网上搜索。
银行监控报警联网项目设计方案
XX银行监控报警联网项目设计方案
设计公司:
XXXXXXXXXX
设计日期:
第一章项目综述
一.1项目背景
当前,国内针对银行的犯罪活动日趋上升,犯罪手段和方式也逐渐多样化、暴力化、智能化,全面加强和更新现行的银行安全防范系统,以适应银行机制转轨和业务发展已变得迫在眉睫。
同时,各大银行下属的分支机构遍及各地区,为实现现代化、高效管理的具体要求,银行方面现提出“结合现今行业发展水平,利用先进技术,采用安全可靠的设计方案,将监控系统集成化、网络化、智能化”;从现状来看,联网监控系统正从试点向大型化、规模化迈进,实现真正有效的大型联网监控,并在此基础上实现多系统、多业务集成,适当引入新技术,有效地保障实体安全与信息安全至关重要。
XX拥有银行安全监控的全套产品,以其专业可靠的系统集成平台,将视频监控、报警系统、对讲系统、门禁系统等进行联网集成以及统一调度管理,并为用户提供适合银行安防需求的特色解决方案,致力于将品牌、技术和服务带给银行客户,保障银行安全运行。
一.2现状分析
1)本地监控,未统一管理
从现状来看,由于受到传统模拟监控技术的限制,各监控系统都只能做到本地监控;而上一级对各营业网点无法做到远程联网监控,包括远程的实时观看、远程的历史图像调用,导致出现突发状况时上一级无法第一时间了解相关信息。
2)设备种类复杂,兼容管理困难
鉴于之前大部分是网点是各自监控没有联网,伴随社会发展客户提出了联网的需求,由于银行监控体系前期投入设备(监控设备、报警设备、存储设备及外部设备等)厂家繁多、参差不齐,造成联网管理存在一定困难。
3)本地响应,系统集成欠缺
目前金融体系的联网监控系统,基本上仅仅完成视频部分,能够看到前端网点图像;前端报警、门禁信号只在本地响应,未能上传到上级监控中心进行综合布控,无法实现相应联动。
4)系统维护困难
各银行视频监控的安装、运行质量参差不齐,难以做到及时、迅速地发现和解决问题,而且录像资料存于各银行内部,一旦遭到破坏,监控系统将失去作用,银行安全不能得到保障。
系统需要在本地录像的同时在中心作集中存储,备份重要的录像资料。
整个系统急需集中管理、统一维护、自动升级。
5)业务管控简单
目前银行业务的工作监督和考核方式主要是定期抽查,这种监督检查机制存在很多疏漏,不能保证实时监督,不能保证在出现问题或问题隐患的第一时间给予提醒和记录;在日常的工作中,出现的隐患不能及时纠正,领导不能随时了解各行的现状,难于管理;故随着发展需要急需通过远程可视化监督管理,结合业务考核,进一步规范金融业务管理。
一.3建设目标
1)信息共享
大规模的银行安防监控报警联网系统建立后,使银行下辖的各个营业网点、金库、ATM机、运钞车等从一个个独立的监控孤岛转换为真正的统一监控、统一管理的系统,从而达到资源共享;解决相关安保部门及公安部门无法或很难与营业网点共享实时视频、报警信息等资源,无法及时了解现场情况并及时联动,查阅调用录像也不方便的问题。
为各级管理人员和决策者提供方便、快捷、有效的服务。
通过一个整体的联网视频系统并根据不同授权,现场视频和录像资料能够被银行各个部门共享,各自部门利用同一套系统来完善和确保各自的业务工作;通过信息共享节约投资价值,提高各个部门的协同效率。
2)兼容性增强
金融监控管理平台提高标准开放的前端接口协议和平台二次开发协议,确保能够兼容目前市场上主流的前端设备。
例如:
海康、汉邦、大华等厂家的各个系列编解码设备以及存储设备。
3)扩展性增强
金融监控管理平台具有可扩展性;由于银行网点不断增加,将有越来越多的分行、ATM柜员机联入监控系统中。
因而,系统软件采用面向对象的结构设计,具有可扩展性。
在今后业务发生变化时,网点的增加和修改不会对系统或其他网点产生影响,当系统规模扩展时,不需较大的改造,增加相应的模块即可。
此外,丰富的二次开发接口能够满足对诸如GIS地理信息系统、门禁系统、报警系统以及其他业务系统的整合。
4)集中管理
传统监控系统中,前端的营业网点安保人员一般具备管理员权限,可进行监控系统的所有操作。
银行安防“综合管理系统”建立后,前端营业网点安保人员只有图像实时监看、录像回放查看、报警信息查询的“监看”权限,所有系统的修改权限,包括:
录像机系统设置,录像资料更改,报警系统设置等,全部由总控中心统一管理。
5)提高系统安全稳定性
银行监控报警管理系统建立后,监控平台的所有核心服务模块采用双机备份的方式进行部署,以保证不会出现因为某一个服务器出现故障而影响整个系统运行的高可靠服务;同时由于监控平台集中部署在一级分行的核心机房中,同时解决核心设备维护能力不足的问题;此外,由于大量的机密信息数据集中保存在一级分行的中心机房中,大大降低出现信息泄露的问题,保证机密信息安全。
一.4设计原则
1)标准化及兼容性
兼容国内主流视频设备,支持安防周边设备协议,有效兼容在建的各子系统以及原有的正常使用的各子系统,系统可平滑方便的实现扩容和升级。
2)集成性
实现视频、对讲、报警、门禁各个子系统无缝对接,在一个平台统一集成管理控制,资源共享。
3)可靠性
系统具有完善的智能管理功能,如故障自动巡检、视频诊断等功能,方便管理维护人员及时了解设备状况,及早发现、消除系统隐患。
4)实用性
系统应具有很高的性价比,在保持投入资金最低的同时,要保证达到最佳的效果;同时系统要易于使用维护,运行的费用低。
5)可维护性
设计要通用化、模块化,具有自诊断能力,尽量降低人工维护工作量及难度。
6)可扩充性和开放性
开放性的标准体系,遵循规范的通用接口标准,模块化结构。
7)方便性
操作界面简单化,所有操作采用中文菜单选择,中文提示,可以使用鼠标,键盘,专用功能键等进行相关的操作。
一.5设计规范
GB/T16676-2010银行安全防范报警监控联网系统技术要求
GB50198-1994民用闭路监视电视系统工程技术规范
GB50348-2004安全防范工程技术规范
GB50394-2007入侵报警系统工程设计规范
GB50395-2007视频安防监控系统工程设计规范
GB50396-2007出入口控制系统工程设计规范
GA38-2004银行营业场所风险等级和防护级别的规定
GA/T367-2001视频安防监控系统技术要求
GA858-2010银行业务库安全防范的要求
GA/T669.1-2008城市监控报警联网系统技术标准第1部分:
通用技术要求
?
GB/T28181-2011《安全防范视频监控联网系统信息传输、交换、控制技术要求》
第二章系统整体设计
二.1设计思路
从整体结构层次来讲,XX银行安防监控报警联网系统分为以下几方面内容:
XX银行安防监控报警联网系统包含营业厅/网点、自助银行/ATM、金库、办公大楼、运钞车等其他场所;其中每个场所又由视频监控子系统、门禁子系统、报警子系统、对讲子系统组成,每个子系统的所含设备如下图所示:
二.2系统拓扑图
从图中可见,整套系统在结构上主要有前端视频采集、存储控制层,网络传输层,管理层三大部分呈树形结构组成
1)前端采集、存储控制层
前端采集完成原始信息的获取和采集工作,主要完成对各个场所的视频、音频、各类报警信号开关量的采集。
存储控制层主要完成数据的编码、存储、处理等工作,银行普遍使用嵌入式硬盘录像机的方式。
2)传输层
传输层是由数据交换网络构成,在视频监控中,模拟视频数据和网络数字数据两种数据共存,目前主要解决现有银行网络条件下,双码流技术的成熟应用能够充分缓解高清视频界的网络带宽压力。
3)管理层
中心管理层是整个系统的“心脏”和“大脑”,是实现整个系统功能的指挥中心,包括图像显示、视频记录、前端控制、报警处理、系统级联、远程访问、系统管理等等内容。
二.3系统功能
二.3.1视频监控管理
1)客户端实时浏览,回放图像
网络远程实时显示、回放显示监控中心所辖范围内各个场所现场的视频图像;
2)中心电视墙实时显示图像信息。
将远程各个场所现场的任意视频图像切换至监控中心电视墙显示,电视墙将多路视频图像分组并轮巡显示。
3)报警联动图像显示
平台结合报警系统,将各个场所报警相关视频图像自动切换至电视墙大屏显示。
4)矢量电子地图关联信息显示
采用矢量电子地图模式,在电子地图上标识监控中心所辖范围内各视频监控点的部署位置,通过点击相应位置的视频监控图标,即能直观的调阅该位置的视频监控图像。
二.3.2报警信息管理
1)实时接收报警信号
网络远程实时接收到监控中心所辖范围内现场的报警信号。
2)报警级别分类
各个场所的现场的探头报警、振动报警、紧急手动报警、营业网点门口状态报警、消防报警等报警信息将自定义报警警戒级别,并根据不同的报警级别上传中心。
3)报警分级处理
报警信号采用逐级上传模式,即在报警信号发生时,由报警信号发生地机构按照规定处置,在本地机构设置没有或不能按照规定处置时,报警信息数据才上传到上一级机构监控中心。
4)电子地图显示布撤防
采用矢量电子地图模式,在电子地图上标识监控中心所辖范围内各营业网点报警布防点的部署位置,通过点击相应位置的报警布防点图标,可以直观的查看该位置的报警布防情况。
5)电子地图关联相关信息
当出现报警时将电子地图自动切换至发生报警的地图位置,并通过闪烁图标形式显着的标识出发生报警的具体点位,同时自动显示报警点现场实时图像并用计算机语音方式发出警告,并且通过手机短信的方式将报警的文字描述信息发送给指定人员。
6)中心处理报警信息
监控中心能对接收到的报警信息、确认处理信息(报警发生时间、报警发生地点、报警点位、报警级别、报警布撤防时间、报警处理人、报警处理情况等)在数据库中自动分类集中存储;在监控中心,能通过网络对已存储的各种报警信息进行查询。
二.3.3门禁控制管理
1)远程实时显示门禁状态
通过网络远程实时获取显示监控中心所辖范围内各营业网点门的开闭状态。
2)远程实时显示门禁信息
通过网络远程实时获取营业网点门禁系统工作异常信息(如:
门超时未正常关闭、非法开启、控制器故障等)。
3)电子地图显示门禁信息
采用矢量电子地图模式,在电子地图上标识监控中心营业网点所辖范围内门禁点的部署位置,并通过图标方式显着显示出的门的开闭状态。
4)电子地图关联相关信息
在执行开门操作时,通过网络远程实时获取营业网点门操作时的各类关键信息(操作时间、操作地点、操作人员姓名、人员所属机构、人员所属部门、人员照片、人员面部视频视频抓图等),同时在电子地图上实时显示。
5)中心存储相关信息
监控中心对接收到的营业网点门操作信息(如:
操作时间、操作地点、操作人员姓名、人员所属机构、人员所属部门、人员照片、人员面部视频图像抓图等)在数据库中的自动集中存储。
6)双门互锁功能
在高安全智能型银行金库门禁控制系统中,有部分重要控制区域需要进行严格的出入控制。
需要进行双门互锁控制,即当一道门被打开后没有正确关闭时,则即使是有效读卡也无法正常开启另一道门,只有当第一道门正确关闭后,才可以进行正常的刷卡进入第二道门,对于多道门的情况类似。
7)防胁迫报警功能
如果持卡人在被挟持的情况下开门,只要在刷卡(或输入指纹)同时输入胁迫指纹或者胁迫卡,则会发出警报信号到控制中心。
该系统支持软/硬两种方式,软的防胁迫是可以开门的同时会发出警报信号,硬的防胁迫是门无法打开,仅发出警报信号到控制中心。
二.3.4信息安全管理
1)采用矢量地图的形式,直观的了解监控中心所辖范围内地理位置分布的信息。
2)采用矢量电子地图形式,直观的获取监控中心所辖范围内的详细信息,如:
营业网点所属单位,规模、平面图、实景图、地址,开设时间等等。
二.3.5金库安全守护
1)视频实时监控,通过网络对其金库的任意一只摄像机进行远程的实时监控。
2)报警实时监控,具有报警主机的控制、管理和接警功能,监控中心可以通过网络监看报警主机的实时状态并在紧急情况下对报警主机进行远程布防、撤防和防区旁路的操作。
3)双向语音对讲认证,“压库”人员可以通过对讲请求按钮请求与中心进行对讲,监控中心值班人员可以通过对讲系统与前端用户进行语音沟通,认证金库人员信息并提供帮助。
同时监控中心可以对非法进入“压库”人员直接进行语音广播进行直接告警。
4)远程门禁控制,三方信息(金库前端双人指纹、钥匙开门、监控中心密码授权)认证后,中心弹出对话框,含对应库门摄像机、刷卡人员照片,联系方式、授权开门密码,方可远程开库门,异常情况中心可通过语音对讲进行“押库”人员确认。
5)金库异常信息报警,当金库出现双门同时打开、非入库时间刷卡、两个“押库”人员指纹信息配对不服、网络不通等中心软件发生报警(监控中心自动联动并弹出金库的平面图、对应摄像机、金库地址及联系人,提示中心值班人员)。
6)紧急应急方式,当金库门禁发生网络断开、中心服务器瘫痪、通讯代理损坏等紧急情况,需要预前分配给行长和会计部门的两张ID卡进行应急开门。
7)日志报表,中心软件自动记录并生成每天金库正常入库、出库、“押库”人员信息表、金库门禁报警信息报表。
二.4系统特色
1)强大系统接入能力
系统能够接入万路级的摄像机图像,监控目标定位快速,并且保证系统长时间运行稳定;当网点增加时只需要根据增加点位添加相应模块,扩容简单。
2)强大系统兼容性
系统能够兼容多品牌的嵌入式硬盘录像机、各类型报警主机、对讲主机以及门禁设备,实现平台统一管理。
3)分布式架构,模块化设计
系统采用分布式分级设计,支持多级监控中心设置,系统采用模块化设计,可以任意增加和减少功能;具备自动升级、故障自动恢复功能。
4)流媒体转发,节省网络资源
具有流媒体控制及转发功能,多用户访问同一视频源时可以进行视频复制转发,节省网络资源。
5)屏幕浏览集中管理
图像以轮巡的方式切换画面在电视墙显示,电视墙显示具有图像可配置及切换时间可配置的显示策略。
6)报警信息处理与控制
实现所有网点的报警模块获取探头报警信息后,向上级管辖支行监控中心上传报警信息,并在电子地图上以单画面的形式锁定及显示现场图像,地点资料,联系人及电话,同时产生声光报警提示,直至警情消除。
同时向监控中心和保卫部上传报警消息,将报警信息记录到数据库。
各监控中心和保卫部可以对其辖内的网点报警主机进行远程撤,布防与旁路,报警复位等操作。
7)语音喊话
系统支持对全行任意网点进行采用“中心呼叫网点”方式实施语音喊话和双向语音对讲,为紧急事件处理,综合办公需求提供快速的现场会议条件。
8)设备管理
系统可以远程进行设备在线监测,远程参数设置,支持远程设备排障。
9)访问权限与安全
系统针对不同的用户划分不同的使用权限,各用户不能越级越权查看权限外的镜头画面,保证银行各场所的信息安全控制。
10)资料回放及下载
系统支持远程实时查看各网点监控图像及调阅历史录像资料,并实现资料下载保存、图像抓拍、打印输出等功能。
11)时间同步
所有主机同管理服务器同步校时,保证整个监控系统时间的统一性。
12)事件日志
对用户访问,报警事件,异常事件等不同类型事件有日志记录功能,并写入系统数据库,以备日后查询,并有打印功能。
13)电子地图
能方便加载全局电子地图、加载各个网点的营业厅,离行式ATM和自助银行、金库平面结构图。
第三章系统详细设计
三.1营业厅/网点系统设计
银行营业厅是银行和客户财务交接的重要场所,对安全级别要求比较高,每个营业厅都安装有大量的安全防范设备,以充分保障银行营业厅安全、用户资金以及人身安全等。
随着视频监控系统在银行营业厅的普及安装,针对日益复杂的外部环境以及犯罪手段和形式不断变化,对现有视频监控提出更高要求,实现视频监控的高清和智能,提升视频监控系统的安防能力。
三.1.1系统拓扑图
三.1.2系统部署
三.1.2.1系统部署列表
序号
区域
位置
参考设备
数量
视频监控子系统
1
大门外围区域
大门外运钞车交接区
高清宽动态摄像机
XX
2
大门门面线外区域
高清红外一体机
3
营业大厅客户区域
现金款箱(包)运送路线
700线宽动态半球
4
客户服务区域
700线宽动态半球
5
叫号机区域(拾音器)
700线宽动态摄像机
6
营业大厅业务区域
柜员操作区域(拾音器)
宽动态摄像机
7
公共柜员区域
700线宽动态半球
8
设备间区域
700线红外半球
9
库房区域
700线红外半球
10
非现金柜台区域
700线宽动态摄像相机
11
非现金理财区域
700线宽动态摄像相机
12
非现金业务区域
迎宾及展示区域
700线宽动态摄像相机
13
交易及回购区域
700线宽动态半球
14
熔金炉
高清宽动态摄像机
15
电子天平
高清宽动态摄像机
报警子系统
16
营业场所区域
现金业务区域
紧急按钮或脚挑式紧急按钮
17
贵金属交易及回购区域
紧急按钮或脚挑式紧急按钮
18
声、光报警装置
19
四个射灯
20
门、窗、出入口
入侵探测报警设备
21
贵金属展示区域
探测报警
22
营业厅网点机房
一台报警主机
对讲子系统
23
营业大厅
广播音响和拾音器
24
营业大厅客户区域
叫号机区域
声音复核装置
25
柜员操作区域
声音复核装置
26
营业大厅业务区域
非现金柜台区域
声音复核装置
27
非现金理财区域
声音复核装置
28
非现金业务区域
交易及回购区域
声音复核装置
门禁子系统
29
营业厅的各个办公部门
门禁读卡机器、指纹读机器,
静脉识别读卡机器,接入相应的门禁控制器
三.1.2.2监控子系统部署
●大门外围区域
1)大门外运钞车交接区域
在大门外配置数字高清摄像机,回放图像可以全视角显示区域内押运车辆停靠、现金款箱(包)装卸及搬运、人员活动等情况。
2)大门门面线外区域
在营业场所与外界相通的大门外上方配置数字高清摄像机。
回放图像应清晰显示区域内来往人员和进出营业场所大门、24小时自助服务区大门人员的活动情况。
●营业大厅客户区域
1)现金款箱(包)运送路线区域
回放图像全视角显示区域内人员、现金款箱(包)等运送活动情况。
2)客户服务区域
回放图像全视角显示区域内人员活动,以及客户使用回单箱、对账单回收箱、自助式电脑、点钞机等情况。
3)叫号机区域
在叫号机上方配置摄像机和声音复核装置,能实时监视、记录区域内人员活动和对话内容;回放图像将清晰显示区域内叫号机和大堂经理接待台的业务操作及人员活动等情况。
●营业大厅业务区域
1)现金业务区域
柜员操作区域:
以每个柜员的操作柜台为单位,在柜台上方配置摄像机和声音复核装置,能实时监视、记录柜面业务处理全过程和交易过程对话内容。
回放图像将清晰显示区域客户脸部特征、柜员、款箱(包)及实时预览柜员操作现金收付、凭证处理、业务授权、双人拆封、双人复核现金款箱(包)等活动情况。
公共柜员区域:
回放图像将全视角显示区域内当柜员操作使用扎把机、捆钞机,柜员间款项、凭证交接,现金款箱(包)运送、双人拆封、双人复核现金款箱(包),以及柜员活动等情况;清晰显示区域内柜员操作使用验印系统,存放现金、业务公章、凭证的保险柜等情况。
设备间区域(包括计算机设备间和监控录像设备间):
在设备间内上方将配置摄像机。
回放图像将全视角显示区域内人员进出、活动,以及操作使用监控录像设备等情况。
库房区域:
在营业场所设有临时现金库、凭证库等重要业务库的库房内及与外界相通的出入口应配置摄像机,全覆盖监控整个区域。
回放图像应清晰显示区域内现金及凭证、保险柜开闭操作、人员进出库房和在库房内活动等情况。
1)非现金业务区域
非现金柜台区域:
在非现金柜台上方将配置摄像机和声音复核装置,能实时监视、记录柜面业务处理全过程和交易过程对话内容。
回放图像应清晰显示区域客户体貌特征、柜员操作等活动情况。
非现金理财区域:
以每个使用财富管理平台的非现金理财区域为单位,在交银理财隔间、开放式理财室应配置摄像机和声音复核装置,能实时监视、记录区域内业务办理的全过程和交易过程对话内容。
回放图像将清晰显示区域内客户体貌特征、客户经理操作过程等活动情况。
●贵金属交易及回购中心区域
迎宾及展示区域:
回放图像将全视角显示区域内人员进出、活动情况;清晰显示区域内贵金属展示柜物品摆放、员工操作等情况。
交易及回购区域:
在贵金属交易和回购柜台上方将配置摄像机和声音复核装置,能实时监视、记录柜面业务处理全过程和交易过程对话内容。
回放图像应清晰显示区域内客户体貌特征、柜员操作等活动情况。
在熔金炉、电子天平等设备上方宜配置数字高清摄像机,在柜台上应配置显示屏,用于客户能清晰观看到回购业务操作全过程。
●营业场所区域监控录像的记录方式
工作时间:
区域内监控录像的记录方式为实时录像。
非工作时间:
区域内与外界相通的门、窗、出入口通道等监控录像的记录方式为移动侦测或报警录像,并与应急照明联动。
三.1.2.3报警子系统部署
报警系统应安装在营业场所安全防护区域的隐蔽位置,并且便于维修,报警系统应有声光显示并准确指示发出报警的位置报警系统应有防破坏功能;人工触发的报警装置应有防止误动作措施
●营业场所区域
现金业务区域和贵金属交易及回购区域配置独立防区的紧急报警装置。
紧急报警装置能立即向公安110接警中心和本行远程监控中心报警,同时应启动现场声、光报警装置。
紧急报警装置应安装在隐蔽、便于操作的部位;比如在营业区内工作人员桌下、主任室分别安装紧急按钮或脚挑式紧急按钮。
●营业场所区域与外界相通的门、窗、出入口通道
置入侵探测报警设备,并应能与照明、视频安防监控及声音复核等设备联动。
入侵探测报警设备应能准确、及时将入侵异常事件向本行远程监控中心报警。
●贵金属展示区域
分散安装在隐蔽、便于操作的部位;实物展示柜应配置探测报警装置,对撬盗和破坏事件进行探测报警,并具备报警联动及报警联网功能;
●营业厅网点机房
在营业网点机房设置一台报警主机,报警系统与监控系统联网。
当有报警发生时系统会联动摄像机,并把警情画面显示在监视器上
三.1.2.4对讲子系统部署
营业大厅可部署广播音响和拾音器,每个柜台窗口可部署对讲麦克风,实现与中心的喊话和对讲指挥功能;
三.1.2.5门禁子系统部署
营业大厅各个办公部门根据需要选择配置相应的相应的门禁读卡机器、指纹读机器,静脉识别读卡机器,接入相应的门禁控制器,与中心联网实现对门禁权限的分配和管;
三.2自助银行系统设计
随着我国金融电子化的深入发展和金卡工程的不断推进,银行自助设备和自助银行在金融领域应用范围越来越广,并获得了储户的一致好评。
但是,近年来金融犯罪手段呈现多样化,这些因素使得近年来针对银行自助设备和自助银行的犯罪活动不断增加,目前大部分银行的ATM机以及自助银行都陆续安装了视频监控管理系统,以提升ATM机的安全性。
银行现有视频监控系统基本可以实现防范金融犯罪,确保储户在ATM机上正常、安全交易,银行管理人员及时,准确地掌握ATM机现场工作情况。
然而,针对ATM机的犯罪越来越频繁,手段
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 银行 监控 报警 联网 项目 设计方案