《企业信息化解决方案文本资料.docx》由会员分享，可在线阅读，更多相关《企业信息化解决方案文本资料.docx（33页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、企业信息化解决方案xxxx有限公司二零一三年一月目录1背景介绍41.1生产型企业信息化概述41.1.1生产过程控制的信息化41.1.2企业管理的信息化51.1.3企业供应链管理的信息化51.1.4企业信息化组织建设及硬件配套62需求分析62.1企业生产信息化面需求62.2企业管理信息化需求72.3企业决策支撑需求72.4门户建设及信息展示需求73总体建设83.1建设目标83.1.1提高生产效率83.1.2优化管理流程83.1.3树立良好的企业形象93.1.4提供决策支撑93.1.5从战层面增强企业整体实力93.2建设原则93.2.1先进性原则93.2.2实用性原则103.2.3可靠性原则103
2、.2.4可扩展、可维护原则103.2.5安全保密原则113.2.6经济性原则113.2.7开放性原则123.2.8标准化原则123.3总体方案123.3.1基础支撑层133.3.2应用支撑层133.3.3业务系统层133.3.4展现层143.4功能架构143.5网络设计154详细设计154.1门户建设154.1.1门户系统概述154.1.2功能概述164.2办公子系统204.2.1系统概述204.2.2功能设计214.3制造执行子系统234.3.1系统概述234.3.2功能设计244.4报表子系统274.4.1系统概述274.4.2功能设计284.5信息展示子系统294.6安全建设304.7软
3、硬件支撑建设314.7.1软件环境314.7.2硬件环境331 背景介绍1.1 生产型企业信息化概述生产型企业信息化主要包括生产过程控制的信息化、企业管理的信息化、企业供应链管理的信息化以及企业信息化组织建设及硬件配套建设四部分。1.1.1 生产过程控制的信息化生产过程控制的信息化是控制技术自动化的发展和升华，是制造类型企业特别是批量生产流水线作业方式信息化的关键环节，是生产型企业建设最重点部分。其主要内容就是综合利用自动控制技术、模拟仿真技术、微电子技术、计算机及网络技术实现对生产全过程的监测和控制，提高产品质量和生产（操作）效率。生产过程控制信息化的重点是产品开发设计、生产工艺流程、车间现
4、场管理、质量检验等各设计、生产环节。1.1.2 企业管理的信息化企业管理的信息化是企业信息化建设中比重最大、难度最大、应用最为广泛的一个领域，涉及到企业管理的各项业务及各个层面。企业管理的信息化建设就是在规范管理基础工作、优化业务流程的基础上，通过信息集成应用系统来有效地采集、加工、组织、整合信息资源，提高管理效率，实时动态地提供管理信息和决策信息。除此之外，在业务管理活动中还产生大量的非结构化数据如各种文档、邮件、报表、网页、音像、视频、扫描图像以及演示幻灯片等。1.1.3 企业供应链管理的信息化在现代市场经济的条件下，制造业的生产也不再是大而全、小而全的单独、孤立、封闭的模式，企业的生产和
5、管理活动发生了前伸和后延。企业从原材料、零部件的采购、运输、储存、加工制造、销售直到最终送到和服务于客户，形成了一条 企业信息化由上游的供应商、中间的生产者和第三方服务商、下游的销售客户组成的链式结构，这就是供应链。制造企业的生产活动、管理流程受到这条供应链的制约和影响。因此，企业供应链管理的信息化是制造企业非常重要的一个组成部分。其重点是利用企业局域网络、Internet互联网、数据库、电子商务等技术资源通过对供应商、第三方服务商及客户的信息化管理与协调，将企业内部管理和外部的供应、销售、服务整合在一起，提高制造企业的市场应变能力。1.1.4 企业信息化组织建设及硬件配套如前所述，企业信息化
6、建设最明显的特征是具有实践性和可操作性。因此必须务实，做好组织到位与措施落实这两件大事。概括起来讲就是要抓好三个要素一个配套：即设计思路、开发工具、人员组织落实以及硬件设施配套。有关设计思路、开发工具的问题前面已有阐明，不再赘述。2 需求分析根据现场交流，xxx信息化建设需求可归纳为企业管理信息化、企业生产信息化、企业决策信息化支撑、企业信息门户建设及信息展示四个方面需求。其具体需求如下：2.1 企业生产信息化面需求n 物料管理n 设备管理n 生产流程管理n 质量管理n 设备标签管理n 发货物流管理n 售后管理n 项目管理n 设备大修及售后服务管理2.2 企业管理信息化需求n 人员考勤管理n
7、文件管理n 知识库管理n 网上审批管理n 工作日志管理n 企业管理表单统计n 移动办公n 内部交流u 论坛与讨论组u 内部邮箱2.3 企业决策支撑需求n 各类报表统计与整合n 企业关键指标统计n 风险预测2.4 门户建设及信息展示需求n 大厅触摸屏公司信息展示n 车间数据动态展示n 门户建设u 内网网站建设u 外网网站建设综上所述，需要根据企业实际情况，对企业信息进行整理梳理，对企业信息化建设进行整体规划，在此基础上建立完善信息化体系，部署相关信息系统，以满足企业管理、企业生产、企业决策、企业展示以及其他方面需求需求，同时需要根据各种需求配备相应的软硬件设备支持以及组织机构与制度支撑。3 总体
8、建设3.1 建设目标3.1.1 提高生产效率及时掌握产品生产的流程中各环节的详细状态包括人员安排、物料使用、设备及元件状态等情况，以帮助企业制定切实可行的生产计划，加强生产容错能力，提高生产效率。3.1.2 优化管理流程建立统一的协同办公平台，为员工各项报表与日志的填写以及各项内部审批业务的开展提供方便，同时实现信息资源的共享，建立企业内部员工及客户之间的无壁垒沟通机制。通过信息化支撑提升企业内部行政与人力资源管理效率，优化企业管理流程。3.1.3 树立良好的企业形象通过对内、对外企业门户以及触屏信息展示系统，提供生动、形象、动态的数据展示平台，树立良好的对内、对外企业形象。3.1.4 提供决
9、策支撑信息化建设能够实现及时采集各类业务数据，并进行有效的综合分析，使企业领导层能够获得必要的数据和信息进行决策。3.1.5 从战层面增强企业整体实力通过信息化建设，实现各信息系统的无缝对接、相互支撑，达到从设备研发到生产销售再到售后的整个产品生命周期以及人、财、物等各项事物的精确掌控，实现主体业务的精细化管理，是企业对内增项企业内部的执行力，对外增强企业核心竞争力，应对市场变化。3.2 建设原则3.2.1 先进性原则采用当今国内、国际上先进和成熟的计算机软硬件技术，使新建立的系统能够最大限度地适应今后发展变化和业务发展变化的需要，从目前国内发展来看，系统总体设计的先进性原则主要体现在以下几个
10、方面：采用的系统结构应当是先进的、开放的体系结构；采用的计算机技术应当是先进的，如数据仓库技术、存储网络技术、自动备份技术、数据库容错技术、网络容错技术；采用先进的多层结构技术；先进的现代管理技术，以保证系统的科学性。3.2.2 实用性原则实用性就是能够最大限度地满足实际工作要求，是每个信息系统在建设过程中必须考虑的一种系统性能，它是计算机应用系统对用户最基本的承诺，所以，本方案考虑如下几个方面：硬件环境的处理能力要考虑未来发展的需要，面向建立综合信息平台的目标；采用系统总体集成设计、分步实施的技术方案，稳步向全面计算机网络化应用过渡。3.2.3 可靠性原则系统运行后，经常要采集大量的数据，并
11、进行处理。信息量大，存贮周期长，因此任一时刻的系统故障都会带来不可估量的损失，这就要求系统具有高度的可靠性，设计中贯彻容灾容错的思路。系统建设尽可能采用主流产品和成熟的技术，以保证其高质量和稳定性，采用成熟技术以降低系统的不稳定性。3.2.4 可扩展、可维护原则随着科技强警工作的开展和深化，系统的扩展将是不可避免的，保护投资是系统设计需要考虑的。因此，提高系统的可扩展性、可维护性是提高整个公安管理信息系统性能的必备手段，在系统实施过程中按如下原则考虑：充分考虑目前业务工作对信息系统的需要，强调系统的可扩展性、政策发展的适应性；系统总体设计要充分考虑用户当前的各业务层次、各环节管理中数据处理的便
12、利性和可行性，把满足用户业务管理作为第一要素进行考虑；系统将充分考虑在结构、容量、通信能力、产品升级、处理能力、数据库、软件开发等方面具备良好的可扩展性和灵活性；以参数化方式设置系统管理硬件设备的配置、删减、扩充、端口等，以及系统的管理软件平台，系统的管理并配置应用软件；数据存储结构设计在充分考虑其合理、规范的基础上，同时具有可维护性，对数据库的修改维护可以在很短的时间内完成；系统部分功能考虑采用参数定义及生成方式以保证其具备普遍适应性；部分功能采用多种处理选择模块以适应管理模块的变更。统一规划、分步实施原则。因此在整体上要考虑合理的分步实施，确保系统建设的成功。3.2.5 安全保密原则系统信
13、息关系到公安业务的开展，所以安全保密性是系统建设的首要前提。遵循安全、保密性原则，做好系统的安全保密性设计工作，确保系统安全运行尤为重要。可分成多级对数据操作进行保密。采用操作权限控制、密码控制、系统日志监督、数据更新等多种手段防止系统数据的被窃取及篡改, 拒绝非法用户进入系统和合法用户的越权操作。3.2.6 经济性原则多年来系统平台的建设最困扰甲方的问题是升级改造,推倒重来最简单，对施工方也最为有利，但对用户最不合理，也不现实，因此也是不可能的。因此在搭建新的系统结构时，必须充分研究现有系统的平稳过渡问题，保证现有系统平滑过渡到新的系统中，减少对现有业务系统的冲击，也使原有资源充分发挥其作用
14、。同时，要考虑经济实用，要易于扩展升级、易于操作、易于管理维护、易于用户掌握和学习使用。在完成系统目标的基础上，力争用最少的钱办最多的事。3.2.7 开放性原则开放性是现今计算机技术发展过程中形成的一种建立大系统，扩大系统交流范围的技术原则。系统总体方案设计在体系结构、硬件平台、软件平台的确定方面，从设备选型到设计、开发都充分考虑了标准和开放的原则。在应用系统的设计与开发方面，依据标准化和模块化的设计思想，在此基础上建立具有一定灵活性和可扩展性的应用平台，使系统不仅在体系结构上保持很大的开放性而且同时提供各种灵活可变的接口，系统内部也保持相当程度的可扩充性。3.2.8 标准化原则系统在体系结构
15、上、数据模型上、通讯标准上严格遵循公安部、各地公安制定的设计方案和相关标准3.3 总体方案本方案着眼企业的长远发展，建立架构灵活、扩展性强、支持多元化业务拓展的公司型信息化体系。分为展现层、业务系统层、应用支撑层、基础支撑层四部分。其总体架构如下图：3.3.1 基础支撑层 基础支撑层包括对系统软硬件的环境的支撑，包括操作系统、数据库等软件环境的支撑，也包括服务器、交换机等硬件与网络环境的支撑。3.3.2 应用支撑层应用支撑层包括支撑个系统应用的服务，主要包括：工作流平台、表单设计平台、portal、BI平台、内容管理平台、统一权限管理、统一用户管理以及其他应用服务支撑。3.3.3 业务系统层业
16、务系统层为总体架构的核心部分，主要包括四个实现系统各个功能的四个子系统，为OA办公系统、制造执行系统、报表系统与屏幕展示系统。3.3.4 展现层展现层作展现途径包括企业综合信息门户与企业外网门户、大屏与触屏以及手机平台。展现的内容主要包括商业智能分析应用、绩效考核分析应用、业务应用集成以及OSS整合等。3.4 功能架构3.5 网络设计4 详细设计4.1 门户建设4.1.1 门户系统概述门户系统以为公司提供一个单一的访问企业各种信息资源的入口，企业的员工、客户、合作伙伴和供应商都可以通过门户获得个性化的信息和服务。门户建设分为外网门户建设与内网综合信息门户建设，外网门户主要面向客户、合作伙伴、供
17、应商等，内网门户主要面向企业内部员工。内网门户将与其他子系统实现无缝集成，通过统一的用户权限管理单点登录。门户技术架构如下图：4.1.2 功能概述门户系统的功能包括内容管理、站点管理、咨询与投诉管理、统一权限管理、统一用户管理。4.1.2.1 信息管理1、 信息录入n 采用可视化编辑器作为文档内容的编辑器；n 支持复制、粘贴Office 文档中的内容；n 支持图文、多媒体元素混排；n 支持普通文本、格式文本(DOC、PDF)、表格等多种元素；n 支持文档的相关性，提供手动相关、关键词匹配两种方式；n 支持附件传；n 可调整的存放点，支持另存为（即此条信息可另存到其它栏目）。2、 文档管理n 所
18、有上传到网站上的文件均可通过后台进行文档复制、引用、移动等操作；n 自定义选择其在网站的存放位置。3、 信息发布需要展示的信息发布到指定栏目框架下，如：公司组织结构、培训、企业文化、xxx周刊、公司新闻等信息。此外系统还支持动态发布，各个信息可以根据数据库的变化而实时改变。4.1.2.2 站点管理通过此功能可以对网站下属栏目进行添加、修改、删除操作，此功能跟据管理员权限进行变动，管理员可先添加站点，然后进入站点，进行栏目管理操作。1、 栏目建设功能管理员可根据系统提供的标签和规则，自行建立栏目和模版，只需运用基础的HTML语言，便可完成自助建站的工作。2、 栏目间数据同步可根据创建时间、检索条
19、件、信息状态等索引条件，通过复制、引用两种方式在栏目之间进行新闻同步。a) 复制：将新闻内容完全复制到指定栏目下，即系统中存在两条同样的新闻在不同的栏目中。b) 引用：即一个栏目引用另一个栏目中的某条或几条新闻，在访问时还是访问原栏目中的新闻，只是在新栏目中展现这几条新闻。 3、 栏目合并与迁移a) 栏目合并：将一个栏目中的数据剪切到另一个栏目中，并且当前栏目取消。b) 栏目迁移：将一个栏目中的数据剪切到另一个栏目中，并且当前栏目保留。4、 栏目导入、导出a) 导出：通过系统对当前的栏目结构进行备份，导出成系统指定格式的文件，以便保存在服务器或其它操作机器上；b) 导入：当栏目出现错误，或应操
20、作原因造成栏目丢失，可直接用此文件进行异入操作，进行栏目的修复，并不会造成栏目下新闻的丢失。4.1.2.3 系统管理 1、 工作量统计管理：对操作人员在后台上进行工作的时间、录入新闻数、发布新闻数等进行统计，并支持图表方式展现。2、 系统日志管理a) 系统日志，记录由系统核心产生的错误及其它信息。b) 应用日志，记录由应用程序产生的错误及其它信息。c) 用户日志，记录用户的登录、数据操作及其它用户相关的日志。d) 日志查询：可以通过多种方式对日志进行检索和查询e) 日志修改与删除：系统的日志需要管理员级别的用户才可浏览，日志可以删除，但不能修改。4.1.2.4 咨询与投诉管理1、 系统会记录咨
21、询与投诉人的IP、姓名、邮箱、投诉时间等常用资料。2、 信息由指定负责人员对留言审核。3、 负责人员可修改用户咨询或投诉信息、控制指定用户信息是否展现、删除恶意信息，并在固定时限内回复用户咨询或投诉信息。4.1.2.5 统一权限与统一用户管理本系统将用户权限与组织结构集成在一起，作为各个子提供的统一登录的入口。1、 按照组织结构进行赋权，用户也可继承其部门的整体权限。2、 权限系统可集成周边产品的管理权限，做到统一赋权。3、 权限的优先集中部门的优先集最高，如在工作流节点中对部门进行了节点配置，并且选择了部门下所有人员的时候，部门下所有人员均有选定的权限。4、 每个用户根据不同的部门具有不同权
22、限，进入相应系统所展现的信息也会相应不同，用户可以在继承部门权限的基础上，进行权限添加。4.2 办公子系统4.2.1 系统概述办公子系统是一个具有极强功能和易用性的办公平台，包括通讯、知识文档、个人事务、协同事务、综合业务、系统管理等平台。用户可以在这个平台上集成各种业务及管理上的相关应用，通过统一的接口获取企事业和政府部门整体的系统资源，使得整个系统突破传统的公文处理限制，具有更强的生命力。其技术架构如下：4.2.2 功能设计4.2.2.1 个人桌面页面风格管理：可以根据个人的喜好与工作习惯选择不同的页面风格。考勤管理： 员工将按照公司要求在此栏目进行考勤登记。待办事项提示：将用户等待办理的
23、事项展示。公告展示：此栏目将发布公司的及时公告。4.2.2.2 文件与知识库管理系统为各级别、个部门用户设置不同的共享文件夹，使各级用户在保证信息安全的情况下进行高效的信息交流。同时建立统一的知识库，将企业内部工作中积累与沉淀下来得知识信息进行统一的存储与管理，并在此基础上进行更深层析的分析与应用。知识库管理技术结构如下图：4.2.2.3 网上审批管理审批事项主要包括物资的审批流程、请假、出差、报销、加班等人事管理相关审批，公司内部各级用户将在工作流引擎的支撑下作为不同的角色完成各项审批工作。4.2.2.4 工作日志管理员工按时填写日志与总结，上级可以查看，以便了解工作情况。4.2.2.5 企
24、业管理表单统计企业管理相关表单动态统计，有权限的用户对其进行修改，如企业结构表、员工信息表、固定资产表、办公用品表、部门数据报表等。4.2.2.6 移动办公企业领导可通过手机等支持wap协议的移动终端登陆通过内网门户登陆浏各数据表格等览定制信息。4.2.2.7 内部交流内部交流包括发布系统公告、内部邮件与内部论坛。4.2.2.8 项目管理项目管理模块，就是企业中项目的管理者应用专门针对项目管理项目的信息系统，可以实现在有限的资源约束下，运用系统的观点、方法和理论，对项目涉及的全部工作进行有效地管理。它从项目的投资决策开始到项目结束的全过程进行计划、组织、指挥、协调、控制和评价，以保证项目成果的
25、质量。其主要功能包括：进度管理、资源管理、成本管理、质量管理、风险管理、项目跟踪、项目统计报表。4.3 制造执行子系统4.3.1 系统概述制造执行子系统将产品的生产订单到完成生产过程中产生的相关数据进行实时收集，并作出相应的分析与处理。运用及时、准确的采集信息，指导、启动、响应并记录管理工厂的生产活动，从而能对条件的变化做出迅速的响应、提高工厂运作过程的透明度和执行效率，从而对整个车间生产过程进行优化，同时对下层作业与上层计划提供支撑于依据。4.3.2 功能设计4.3.2.1 生产管理生产管理功能包括生产与排产、生产过程控制两部分。生产计划与排产：通过有效的计划编制和产能详细调度，在保证客户商
26、品按时交付的基础上，使生产能力发挥到最大水平。对于按订单生产的企业，随着客户订单的小型化、多样化和随即化，该模块成为适应订单、节约产能和成本的有效方式。生产过程控制：用户可以根据生产工艺以及不同的需求制定不同的生产流程，控制生产过程，防止零配件的错装、漏装、多装，可通过连接设备控制系统实现自动投料控制，实时统计车间采集数据，监控在制品、成品和物料的生产状态和质量状态，并支持订单取消、产品改制、加装等生产计划的临时调整。4.3.2.2 质量管理负责车间生产过程质量检验，包括质量控制、质量检验（自动、手动）、质量SPC分析与监控、质量报警及异常处理、质量追溯。对从供应商、原料到售后服务的整个产品的
27、生产和生命周期进行质量跟踪，并在生产过程控制的基础上对生产过程中的质量问题进行严格控制。能有效地防止不良品的流动，降低不良品率。4.3.2.3 物料管理负责管理车间范围内全部物流过程记录，包括：缺料报警、用料防错和采集、及时补料、配送转移、统计报表。可根据批次物料的质量缺陷，追踪到所有使用了该批次物料的成品，也支持从成品到原料的逆向追踪，以适应某些行业的招回制度，协助制造商把损失最小化、更好地为客户服务。4.3.2.4 设备管理负责设备在车间范围内全生命周期管理，包括：设备保养、监控、报警、履历表、OEE分析、统计报表。4.3.2.5 售后服务管理对成品出厂后的销售和服务过程中质量相关问题进行
28、有效管理，实现售后服务过程中的质量问题的根源追溯，将质量管理贯穿于产品的整个生命周期。4.3.2.6 统计与分析该模块帮助企业稳定生产过程和评估过程能力。通过监测过程的稳定程度和发展趋势，及时发现不良或变异，以便及时解决问题;通过过程能力指数评估，明确过程中工作质量和产品质量达到的水平。众多的经过合理设计和优化的报表，为管理者提供迅捷的统计分析和决策支持，实时把握生产中的每个环节。4.3.2.7 实时看板实时看板可以将用户定制的数据（如产量、设备状态等）实时以形象化图表展示到特定系统的工具模块。可以帮助各个级别厂区工作人员及时掌握重要数据。4.3.2.8 全线物流标识管理系统会对厂区内的设备、
29、配件、物料等建立物流数据库，记录相关货物或产品的条形码、库位编码等相关数据并记录他们在车间内部的流转情况，以支持各项物件的追溯与管理。4.4 报表子系统4.4.1 系统概述报表子系统是一种商业智能系统（BI），通过对企业数据的收集、加工、管理(ETL)形成数据仓库(DW);再经由各式各样的查询分析工具(Query/Report Tools)、联机分析处理(OLAP)工具、数据挖掘(Data Mining)工具和决策规划人员的行业知识(Industry Knowledge);从而把复杂的业务数据转化为容易理解的信息，并将正确的信息在正确的时间内以正确的方式分配给正确的人，目的是使企业的各级决策者
30、获得知识或者洞察力，促使他们更快地做出对企业有利的决策;帮助企业提高获利、增加生产力与竞争力。报表子系将利用信息技术收集、管理和分析结构化和非结构化的其他子系统或数据库的业务数据和报表，创造和累计知识和见解，改善决策水平，采取有效的行动，完善各种业务流程，提升各方面绩效，增强综合竞争力的智慧和能力。如下图：4.4.2 功能设计4.4.2.1 信息查询系统允许用户通过纯浏览器界面，以鼠标拖拽操作定义数据查询要素，并以报表和图表等多种方式展现数据，把查询条件自己来组织，释放数据查询的灵活性4.4.2.2 统计分析把数据的维度与量度进行关联，将数据以可视化的形式展现出来。除了常规的图表，系统能够针对
31、不同的具体应用场景利用多种工具进行更直观的数据展现。如与地理信息数据相结合以地图的形式将数据展现出来，或者和流程定义数据结合将数据在流程图上展现出来等。同时，用户通过交互式的工具对数据挖掘模型进行分析，如决策树导航、或者相关聚类分析等4.4.2.3 信息管理管理信息途径以及从其他系统获得的信息以及获得方式等进行管理。4.4.2.4 报表设计系统为用户提供了多角度、多层次、高效率的数据探查方式，用户可以根据自己的需求设计自己需要的报表并设置相应的算法，用户的思维不再被固定的下拉菜单、查询条件所束缚，而是由用户的思维带领数据的获取，任意组合分析角度和分析目标。4.4.2.5 系统管理对系统的角色权
32、限、页面、风格等进行管理。4.5 信息展示子系统信息展示子系统即是将信息通过特定的设备进行展示，硬件支撑设备主要包括触屏、大屏幕，主要功能包括信息发布、信息查询、与信息管理。信息发布是指系统可以将需要发布于展示的信息动态的发布到触屏或大屏上；信息查询是指用户可以通过触屏对展示的信息进行查询；信息管理是指用户可以通过该功能定制在触屏或大屏上展示的信息内容或规则。其功能流程如下图：4.6 安全建设1、统一登录入口系统为企业用户提供统一的登陆入口，并根据级别与职责不同设置不同的权限。通过访问权限控制，减少各PC终端带给系统服务器的威胁。2、用户权限控制系统将会为各类用户设置严格的权限限制，各级用户仅
33、有业务职能以内功能的使用权限，保证申请人提交的资料完整、真实，以保障整个行政许可审批过程的权威性。3、防病毒设计选用硬件防火墙配合网络版的防毒杀毒软件，提高整个系统的病毒防范能力。实时监控本地和服务器的文件系统，防止局域网中的病毒入侵其他机器或服务器。全面彻底查杀局域网上的病毒，并向网络发送发现病毒警报，保存历史记录。4、网络隔离与访问控制把系统网络与企业内网进行物理隔离，并建立访问控制机制，以满足计算机信息系统国际联网保密管理规定为安全建设标准。4.7 软硬件支撑建设4.7.1 软件环境4.7.1.1 服务器操作系统选用Windows Server或Linux。WINDOWS操作系统服务器操
34、作系统重要版本WINNT 4.0 Server、Win2000/Advanced Server、Win2003/Advanced Server,以及最新版本功能强大的WINDOWS SERVER 2008,也支撑起目前市面上应用最多的服务器操作系统Windows服务器操作系统派应用，结合.Net开发环境，为亲微软企业用户提供了良好的应用框架。Linux服务器操作系统是在Posix和Unix基础上开发出来的，支持多用户、多任务、多线程、多CPU。Linux开放源代码政策，使得基于其平台的开发与使用无须支付任何单位和个人的版权费用，成为目前国内外很多保密机构服务器操作系统采购的首选。目前国内主流市
35、场中使用的主要有Novell的中文版Suse Linux 9.0、小红帽系列、红旗Linux系列等。4.7.1.2 软件界面使用B/S架构B/S结构即浏览器和服务器结构。它是随着Internet技术的兴起，对C/S结构的一种变化或者改进的结构。在这种结构下，用户工作界面是通过WWW浏览器来实现，极少部分事务逻辑在前端(Browser)实现，但是主要事务逻辑在服务器端(Server)实现，形成所谓三层结构。这样就大大简化了客户端电脑载荷，减轻了系统维护与升级的成本和工作量，降低了用户的总体成本。B/S结构最大的优点就是可以在任何地方进行操作而不用安装任何专门的软件。只要有一台能上网的电脑就能使用
36、，客户端零维护。系统的扩展非常容易，只要能上网，再由系统管理员分配一个用户名和密码，就可以使用了。甚至可以在线申请，通过公司内部的安全认证（如CA证书）后，不需要人的参与，系统可以自动分配给用户一个账号进入系统。4.7.1.3 系统配置相关模块使用J2EE架构开发J2EE是一套全然不同于传统应用开发的技术架构，包含许多组件，主要可简化且规范应用系统的开发与部署，进而提高可移植性、安全与再用价值。J2EE体系结构提供中间层集成框架用来满足无需太多费用而又需要高可用性、高可靠性以及可扩展性的应用的需求。通过提供统一的开发平台，J2EE降低了开发多层应用的费用和复杂性，同时提供对现有应用程序集成强有
37、力支持，完全支持Enterprise JavaBeans，有良好的向导支持打包和部署应用，添加目录支持，增强了安全机制，提高了性能。4.7.1.4 程序采用跨平台编程技术跨平台编程技术是软件开发中一个重要的概念，即不依赖于操作系统，也不信赖硬件环境。一个操作系统下开发的应用，放到另一个操作系统下依然可以运行。相对而言如果某种计算机语言不用修改代码即可做到高度跨平台，那么此语言就越抽象，硬件控制力就越低，只适合开发高度抽象的模型系统。诸如java,delphi和易语言，都已做到了跨平台。它们将可以在多种系统下开发，运行和维护。4.7.2 硬件环境硬件环境主要为支撑相应功能的服务器与存储设备。其中包括内外网门户服务器、信息发布服务器、Report服务器、OA服务器、MES服务器以及相应的存储设备、网络设备、安全设备。33