《安顺烟草信息化系统建设总体方案11708.docx》由会员分享，可在线阅读，更多相关《安顺烟草信息化系统建设总体方案11708.docx（65页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、 安顺烟草信息化系统总体建设方案安顺烟草信息化系统系统建设总体方方案V2.0北京中企联企业业管理顾问有有限责任公司司2014年2月月修订历史日期修改人修改原因版本2014年2月月安福民创建1.02014年2月月任宏飞修正2.0目录1.项目概述述51.1.行业业要求和客户户基本需求51.2.行业业体系信息化化现状61.3.安顺顺烟草体系信信息化现状71.4.建设思路71.5.建设设原则81.6.实施施范围81.7.总体体建设目标82.业务范围围界定103.总体架构构设计指引103.1.信息息化指导方针针103.2.信息息化建设做法法解读114.系统业务务模型与功能能结构124.1.系统统业务模型
2、124.2.系统统功能结构125.系统架构构135.1.系统统技术架构总总体介绍135.2.系统采用的的总体技术145.2.1.采用易于企企业自行运维维管理的“平台应用用”的体系架构构145.2.2.采用开放、标标准的JAVVA技术155.2.3.基于B/S结构155.2.4.基于JAVAA的J2EE多层层体系155.2.5.支持多数据据库产品175.2.6.基于BPM平台的的应用系统，采采用企业级的的面向服务的的体系架构（SOA）175.2.7.支持业务过过程数据的建建模185.2.8.提供文档处处理与检索能能力185.2.9.支持软件再再造185.2.10.分层部署，方方案伸缩，缓缓解压力
3、185.2.11.高性能专业业中间件技术术185.2.12.高效、稳定定的运行框架架195.2.13.跨平台部署署195.2.14.安全访问195.2.15.版本控制205.3.系统统的质量设计计205.3.1.易用性205.3.2.可维护性215.3.3.开放性和互互联性215.3.4.先进性215.3.55.可移植性215.3.6.可扩展性225.3.7.集成性与兼兼容性225.3.8.参考标准和和规范225.4.系统统的安全方案案235.4.1.系统安全服服务模型235.4.2.业务安全介介绍245.4.3.持续的安全全服务256.信息化系系统基本功能能描述256.1.战略略及目标管理理
4、256.1.1.战略管理256.1.2.目标管理266.1.3.对标管理266.1.4.决策支持266.2.流程程运营管理276.2.1.卷烟营销276.2.22.烟叶生产276.2.3.专卖及内管管监管276.2.4.物流配送286.2.5.综合服务管管理286.3.监测测分析管理286.3.1.流程监测分分析286.3.2.内部审核286.3.3.投诉管理296.3.4.自我评价296.3.5.成熟度模型型296.4.驱动动创新管理306.4.1.管理评审306.4.2.纠正预防316.4.3.科技创新316.5.资源源整合管理316.5.1.系统集成316.5.22.资产管理316.5.
5、3.知识管理316.5.4.知识主动呈呈现326.6.体系系文件管理326.6.1.基本信息管管理326.6.2.文件管理326.6.3.文件分类检检索336.7.通用用功能组件346.7.1.日程管理346.7.2.工作管理346.7.3.邮件管理346.7.4.通讯录346.7.5.记事本356.7.66.个人文档管管理356.7.7.问卷调查356.8.BPPM流程管理理356.8.1.流程管理356.8.2.流程监控与与展示356.8.3.流程集成验验证与相关建建设能力366.9.系统统管理367.系统接口口368.信息化系系统实施后能能够为安顺烟烟草解决如下下问题379.系统硬件件要
6、求及配置置4010.基础软软件及中间件件价格列表401. 项目概述1.1. 行业要求和客户户基本需求国家局质量管理理体系信息化化建设目标以搭建平台、固固化体系、深深化融合、提提升管理为总总体目标，加加快构建符合合行业发展要要求和企业管管理实际的统统一、顺畅、全全覆盖、多功功能管理信息息系统，促进进全行业管理理信息化，提提高行业现代代化管理水平平。到20115年，全面面提升信息技技术在管理体体系中的应用用水平，企业业管理体系信信息化率达到到100%。商业企业要以顾顾客为关注焦焦点2009年全国国烟草工作会会议的其中一个精神神是商业企业业要以顾客为为关注焦点，进进一步理顺、完完善和规范烟烟叶生产、
7、卷卷烟营销、专专卖管理等主主要业务流程程，努力提高高服务质量，提提高烟农、零零售户、消费费者和工业企企业的满意度度。安顺市公司管理理体系优化的的需要通过对管理体系系优化，使体体系文件和流流程覆盖所有有的管理活动动，文件层级级相互支撑、相相互协调、衔衔接顺畅、标标准统一，确确保体系的系系统性。使安安顺市局（公公司）的工作作标准、管理理标准和技术术标准符合行行业发展形势势的要求，符符合企业发展展和技术进步步的要求，具具有明显的先先进引领作用用，体现行业业一流水平，管管理体系达到到国家局一流流质量体系评评价标准要求求。管理体系优化咨咨询的符合以以下标准：（1）GB/TT190011-20088 质量
8、管理体体系（2）GB/TT240011-20044 环境管理理体系 要求求及使用指南南（3）GB/TT280011-20111职业健康康安全管理体体系 规范及及使用指南（4）GB/TT190044-20111追求组织织的持续成功功 质量管管理方法（5）GB/TT195800-20122卓越绩效效评价准则（6）国家局一一流质量管理理体系评价标标准安顺市公司管理理体系信息建建设需要搭建安顺烟草综综合管理系统统平台，消除除现有系统的的信息孤岛现现象，实现市市局（公司）门门户和系统集集成，单点登登录，分级授授权，每个员员工均能在系系统中运行已已集成或新开开发的业务，实实现体系运行行管理、决策策分析、业
9、务务流程管理、业业务运行的信信息化运作。1.2. 行业体系信息化化现状根据国家烟草局局的要求，为为更好地贯彻彻ISO90001、ISSO140001和OHSSAS180001标准，越越来越多的企企业开始关注注将质量、环环境、职业健健康安全整合合为一体化管管理体系，以以便促进企业业管理优化和和有序、高效效运作，改善善经营绩效，增增加市场竞争争力。目前，企企业大都建立立了一整套完完善的文件化化的程序文件件和过程规范范，对体系的的主要过程都都进行了策划划，并制定了了相应的控制制办法。然而而，在体系管管理运行过程程中，由于信信息化水平还还不高，存在在着一些问题题需要解决，这这些问题主要要体现在：1、“
10、两张张皮”现象。体系系建设和实际际工作结合不不紧密，贯标标工作与实际际工作和原有有管理割裂，实实际上文件是是文件、执行行是执行，使使企业的体系系建设工作流流于形式，形形成体系建设设和实际运行行“两张皮”现象十分普普遍，使体系系标准游离于于实际工作之之外。缺乏手手段加强管理理体系与实际际业务的结合合、提高文件件的执行率。2、体系建建设信息化使使用手段和方方法较低。体体系自身运行行繁琐，管理理过程基本上上采用人工操操作，许多流流转仍然采用用表单传递、人人工流转的方方式，信息传传递缓慢，缺缺乏统一的信信息化管理系系统，导致体体系运行管理理工作效率较较低。过程符符合诊断和评评价难，没有有统一的标准准，
11、人为因素素影响大，数数据不充分，处处理过程无法法有效地监控控和追踪。3、体系信信息数据管理理不规范。各各部门分散管管理各自直接接相关的体系系记录，给体体系信息的共共享、查询和和追溯造成不不便。体系信信息的不规范范记录给统计计分析带来困困难，体系信信息的大量丢丢失也导致管管理评审和持持续改进等工工作难以有效效地开展。为有效解决决目前体系管管理和运行中中存在的问题题，切实提高高体系建设和和管理的工作作效率，用信信息化手段支支撑体系建设设势在必行。1.3. 安顺烟草体系信信息化现状多业务系统独立立运行，信息息分散、流程程不畅，为企企业的发展带带来困难。1.4. 建设思路紧紧围绕“卷烟烟上水平”战略任
12、务，始始终按照“突出运用、突突出创新、突突出解决企业业管理中存在在的问题”的体系建设设总要求，以以落实“体系目标化化、管理流程程化、流程信信息化、基础础规范化、改改进持续化”为工作重点点，全面整合合信息资源，有有效集成各业业务信息化应应用系统，全全力构建统一一、顺畅、全全覆盖、多功功能的管理信信息系统，促促进体系建设设、业务运行行与信息化深深度融合，全全面提高管理理体系运行效效率和质量，进进一步提升烟烟草商业企业业管理的科学学化、规范化化、标准化和和精细化水平平，推动企业业由传统管理理向现代管理理的转变，为为推动“管理上水平平”，实现行业业“卷烟上水平平”目标任务提提供有力保障障。完善安顺烟草
13、以以卓越绩效模模式为基础的的综合管理体系系文件管理系系统，通过文文件管理系统统来管理安顺顺烟草商业各各级管理体系系文件；根据据综合管理体系系文件的指导导，建立端到到端的工作流流，统一流程程运行环境，完完善已有的信信息化支撑内内容，改造现现有各业务系系统，消除流流程壁垒，根根据信息化管管理体系文件件固化流程、用用信息化驱动动流程运行和和管理控制；建立以管理理体系控制指指标为基础的的目标、对标标体系，利用用管理体系的的监控数据，实实现全员、全全组织、全过过程的绩效管管理。1.5. 建设原则系统规划。遵遵循与行业信信息化规划保保持一致的基基本原则，按按照“统一规划，分分布实施”的系统建设设方法，充分
14、分考虑企业整整体未来信息息化建设的需需要，确保设设计先进科学学、安全可靠靠、开放兼容容，项目实施施协调有序，有有效控制项目目的整体风险险，避免重复复建设和投资资损失。突出重点。在在管理体系信信息化建设过过程中，既要要注重系统涵涵盖的广度，力力争将所有业业务内容逐步步纳入体系范范畴，又要突突出重点业务务和核心流程程，以点带面面、有序推进进。注重应用。以以应用驱动、集集成整合为主主导，充分利利用现有资源源，有效集成成整合，实现现上下左右高高度连接，新新老系统有效效对接，既能能满足管控决决策层、管理理支持层、业业务运行层的的应用需求，又又能满足综合合管理体系本本身管理的需需要，确保行行业不同职能能部
15、门和岗位位人员均能深深入、有效、广广泛地应用该该系统，充分分发挥基础管管理对企业发发展的支撑作作用。持续改进。满足不同时时期不同管理理需求以及业业务持续改进进要求，适应应组织机构变变革、流程优优化、管理创创新、技术革革新的发展需需求。1.6. 实施范围本项目是安顺烟烟草管理信息化建建设项目，实实施范围为贵贵州省烟草公公司安顺市公司。1.7. 总体建设目标 根据贵州省烟烟草公司对综综合管理体系系信息化建设设的要求，安安顺烟草专卖卖局（公司）综综合管理体系系信息化建设设工作目标如如下： 第一阶阶段：对现有有综合管理体体系进行全面面的梳理和整整合；实现业业务流程的信信息化运作，实实现综合管理理体系的
16、管理理信息化；实实现流程和综综合管理体系系的质量控制制和改进的信信息化；为全全公司范围内内的独立的各各信息化管理理系统实现全全面整合建立立技术平台；为全面实现现服务质量、过过程质量、管管理质量、经经营质量的信信息化管理和和控制创造条条件。 第二阶阶段：对流程程资源质量的的有效管理进进行提升性建建设；实现资资源运作流程程的信息化管管理；实现资资源质量的控控制和改进的的信息化；满满足第一阶段段开发的信息息化系统的升升级需求。 第三阶段：进行行全面质量指指标体系的整整合和设计，将将质量管理提提升至全面质质量管理的水水平；完善成成熟度模型评评价系统，完成前两个个阶段开发的的信息化系统统的升级需求求。由
17、此全面面完成国家局局设定的体系系建设的第三三阶段目标。 一期项目建设目目标根据安顺烟草公公司的综合管管理系统建设设的要求，以以及贵州省烟烟草公司对综综合管理体系系信息化建设设的要求，安安顺市烟草公公司对本公司司实施综合管管理体系信息息化建设工作作目标如下：（1）对综合管管理系统的需需求进行全面面的梳理和分分析；实现业业务流程的信信息化运作，实实现综合管理理体系的管理理信息化；实实现流程和综综合管理体系系的质量控制制和改进的信信息化；为全全公司范围内内的独立的各各信息化管理理系统实现全全面整合建立立技术平台；为全面实现现服务质量、过过程质量、管管理质量、经经营质量的信信息化管理和和控制创造条条件
18、。（2）通过体系系管理信息化化实现对主要要业务流程的的固化、优化化和管控，强强化跨部门、跨跨业务流程节节点的管理，实实现流程简洁洁，达到有流流程走，按流流程办，绕开开流程行不通通的管理效果果，真正实现现体系运行管管理的自动化化、痕迹化；（3）通过信息息化建设，强强化目标的监监视测量，使使各目标的完完成进度可视视、可控。2. 业务范围界定重点搭建安顺烟烟草综合管理理信息化系统统平台，实现现市局（公司司）门户集成成，单点登录录，分级授权权，每个员工工均能在系统统中运行已集集成或开发的的业务。安顺烟草综合管管理系统主要包括括1、战略及目目标管理；2、成熟度度模型；3、流程运营管管理；4、监测分析管管
19、理；5、创新驱动管管理；6、资源整合管管理；7、体系文件管管理；8、个性化首页页以及BPMM系统管理等等主要模块。同同时实现工作作任务提醒，系系统的结构设设计符合PDDCA模式。3. 总体架构设计指指引3.1. 信息化指导方针针在卓越绩效框架架基础上建设设多标整合的的综合管理体体系和信息化化系统，确保保安顺市烟草公公司整体企业业管理上水平平目标的实现现。根据需要，推进业务、体系、信息一体化建设，将适宜业的务流程移植到平台中根据条件，夯实基础，逐步拓展系统功能以卓越绩效目标引领项目建设过程，引进成熟度理论实现目标引领形式的创新管理体系建设和信息化建设同步开展，以管理体系优化为先导目标引领分步实施
20、同步建设统一推进3.2. 信息化建设做法法解读4. 系统业务模型与与功能结构4.1. 系统业务模型4.2. 系统功能结构5. 系统架构5.1. 系统技术架构总总体介绍安顺烟草质量体体系管理信息息化系统采用用主流技术架架构J2EEE，基于分布布式“框架+组件”技术的多层层应用体系、模模块化的设计计方法以及BB/S 为主主的技术架构构，确保了业务工作台台具有良好的的可扩充性。系统可以分为表表现层、中间层和和数据层，各各层的功能及及作用为：表现层表现层即访问层层，用户通过过表现层访问安顺烟草质量体系系管理信息化化系统。表现现层提供统一一用户权限、页页面个性化定定制、多种手手段介入，并并可与安顺烟草的
21、其他系系统进行集成成与被集成。提供多种访问系系统的模式，11、客户端浏浏览器方式；2、手持移移动设备；33、平板电脑脑。中间层中间层是安顺烟烟草管理信息息化系统的重重要功能层，包括应用层、服务层、系统平台层、数据访问层，门户portal呈现层等。其中应用层提供供安顺烟草管理信息息化系统的主主要业务应用用，包括，战略及及目标规划；基础流程运运营；监测分分析；驱动创创新等主要管管理功能，同同时也为体系系管理提供的的基本的应用用：文件控制制系统（DOOC）、记录录管理系统（RMS）、审核管理系统（AMS）、管理评审控制系统（MRS）、不合格控制系统（CAS）、目标管理系统（OME）、顾客满意测量系统
22、（SMS）等。服务层主要为流流程引擎ZQQL-BPMM服务，为应应用层的几大大应用中的流流程提供引擎擎服务，支撑撑流程的创建建、流转、查查询与统计等等。系统平台层为安安顺烟草质量体系系管理信息化化系统提供软软件平台服务务，包括应用用服务器、门门户支撑、业业务支撑、开开发工具等，该该层为上层业业务提供基础础的软件服务务，可以使本本系统快速构构建、灵活部部署。数据层数据层即数据资资源层，为系系统提供数据据存储与访问服务。安顺烟草质量体体系管理信息息化系统遵循循信息安全体体系和数据标标准体系，按按统一的技术术标准和流程程接口，在部部署上为安顺顺烟草省级集中中部署技术平平台，可满足各级单单位内部管理理
23、体系运行需需要，实现管管理流程的无无缝对接，上上下贯通，支撑有效的的管理平台。5.2. 系统采用的总体体技术5.2.1. 采用易于企业自自行运维管理理的“平台应用用”的体系架构构在长期的工程实实践经验的基基础上，我们们提出了先进进的协同办公公自动化系统统的架构技术术“平台应用用”的体系架构构，我们将在在硬件平台、操操作系统和数数据库等系统统平台之上开开发出一个开开放的、易于于扩展的应用用体系框架。它它包含具体应应用套件的通通用功能和统统一的用户界界面，提供标标准的接口和和灵活的配置置功能；用户户还可以在此此应用平台的的基础上自己己开发相应的的应用模块，这这些将能很容容易加入到总总体框架之中中，
24、这使得用用户可以将自自己的应用和和办公系统方方便地集成在在一起，通过过简单的配置置部署成适合合自己的系统统，易于再扩扩展，从而保保护已有投资资。本技术方案为提提供的BPMM“平台+应用”体系架构，完完全满足了现现有的应用需需求，更重要要的是为未来来的信息系统统提供了一个个开放的、易易于扩展的应应用扩展开发发平台。该软软件方案的主主要技术特点点：基于J2EE先先进技术平台台，安全、可可靠基于MD模型驱驱动架构，屏屏蔽低层技术术，随需实施施新应用基于WFMC和和BPMI国际际标准，标准准、开放提供完整的业务务流程应用开开发、运行、监监控、分析平平台提供各种集成工工具和接口，集集成目标平台台无关性（
25、可可以是J2EEE、.Net、C/S、Lotuss）成熟、稳定，在在国内各行业业领域拥有一一批忠实的大大客户群基于Web技术术的开发端，支支持动态模型型加载，所见见即所得的开开发与使用环环境5.2.2. 采用开放、标准准的JAVAA技术中企联BPM开开发平台级产产品采用的JJAVA技术术是世界公认认的最具开放放、标准的企企业级应用开开发技术，在在现在和未来来技术发展中中，无论是有有线的Intternett、Intraanet还是是无线的Wiireless技术术都将是最佳佳解决方案。5.2.3. 基于B/S结构构B/S结构是基基于浏览器/服务器的体体系结构，在在当前与未来来全球IT技术的应应用领
26、域，BB/S结构的的系统将成为为主要的解决决方案，这是是由于：l 降低用户前期实实施和后期维维护成本l Web已经成为为未来全球通通信的基础平平台，无论在在有线(Innterneet)还是无无线(WAPP)l 典型瘦客户方案案，用户可以以在权限范围围内随时随地地使用l 与B/S相关的的各种应用技技术已经相对对完善和成熟熟，不再是实实验室产品l 与客户端操作系系统无关，只只需要一个标标准的浏览器器l 开放性l 与B/S相关的的各种安全技技术已相对完完善成熟基于以上的优点点，系统采用用B/S结构是是延长软件投投资时间，适适应未来发展展潮流，规避避结构风险的的选择。5.2.4. 基于JAVA的的J2
27、EE多层层体系JAVA技术自自1995年席席卷全球至今今魅力不衰，成成为企业应用用、家电消费费、无线移动动通讯等领域域开发语言的的宠儿。J22EE是JAAVA向企业业应用扩展的的标准规范和和完整的开发发包，由于它它是被全球业业界认可的开开放性、通用用性语言，逐逐渐成为企业业应用领域的的主要开发平平台。系统基基于J2EEE体系架构将将更加符合开开放性标准。图1 J2EE体系架架构为什么一直在强强调企业信息息架构必须满满足开放性这个基本的的条件呢？在在当今看来，开开放性代表着着一个软件系系统的生命力力，一个系统统是否符合开开放性标准直直接关系到该该系统是否能能够与其他软软件进行数据据、功能操作作的
28、交互。在在未来的企业业IT应用中，不不支持开放性性的系统将逐逐渐成为一个个信息孤岛（自自己无法和其其他系统交互互数据），最最终企业不得得不花费巨资资来改善。开开放性标准一一般由国际相相关组织审核核、制定，符符合开放性标标准的软件之之间可以在这这些标准下互互相通信、共共享功能、资资源。基于J2EE架架构的方案可可以满足企业业对B/S多层结结构的需求，主主要表现在：l 完全基于开放性性标准l J2EE是Jaava专门针针对企业级应应用的解决方方案l EJB组件所具具备的数据持持久性、部署署可伸缩性、事事务处理能力力、安全性、平平衡负载能力力l JSP组件的WWeb开发能能力l 与数据库产品无无关能
29、力l 与操作系统无关关能力l 完整的B/S解解决方案l 成熟的组件重用用技术l Web Serrvicess使企业数据据与企业数据据之间的交互互能力l XML支持能力力被全球各大技术术厂商支持5.2.5. 支持多数据库产产品企业级数据库是是企业信息的的存储管理软软件，在当前前，比较常用用的企业级数数据库有Orracle,DB2,SSybasee,SQLSServerr等。Servver端程序序应该有支持持多种数据库库类型的能力力，这是因为为：l 可能企业存在多多种数据库产产品的应用，考考虑到未来系系统的开放性性l 充分利用企业的的数据库投资资l 系统不过分依靠靠特定数据库库厂商，谨防防发生依赖
30、从从属关系基于以上考虑，我我们建议还应应该考虑到多多数据库支持持的特性，规规避存储风险险。5.2.6. 基于BPM平台台的应用系统统，采用企业业级的面向服服务的体系架架构（SOAA）基于BPM平台台的应用实现现，是实现企企业业务过程程建模、业务务过程仿真分分析、业务过过程优化、业业务过程管理理与集成，从从而最终实现现业务过程自自动化的核心心技术，成为为企业信息化化建设的核心心基础架构。基基于工作流技技术的软件系系统，属于软软件分类中的的“群组软件”范畴。而“群组软件”是指那些能能够满足一群群人共同工作作的软件。单单机软件，例例如Wordd软件可以提提高单个员工工的生产力，群群组软件则可可以提高
31、整个个团队的生产产力。在每一一个组织中都都存在大量工工作流，用来来处理采购流流程、审批流流程、服务流流程、行政流流程等。5.2.7. 支持业务过程数数据的建模一个具体的工作作流程在其生生命周期内关关联了人与人人之间的协作作，协作产生生的计算机数数据被自动收收集在这个已已定义的过程程模型中，作作为工作成果果，为企业建建立数据仓库库、决策分析析提供了参考考依据。一个个BPM系统中中，业务过程程数据需要能能够适应企业业发展、决策策的需要而修修改过程的数数据模型，使使其工作成果果演进成企业业最需要的，使使其达到这一一成果的协作作效率最高。5.2.8. 提供文档处理与与检索能力文档是协作或独独立完成的工
32、工作成果体现现，系统架构构中必须包含含一个对文档档处理和检索索能力的可扩扩展的底层框框架，以能够够适应各种情情况下对文档档的特殊需求求，这些基本本包括：支持工作流的附附件处理能力力文档归档能力描述文档能力全文检索能力5.2.9. 支持软件再造软件应用随着业业务模式的不不断发展在不不同阶段会有有不同的要求求，在技术平平台选择上，应应考虑到应用用在未来随需需应变的能力力和柔性适应应的能力，能能够持续为企企业应用服务务提供应用开开发的支持。5.2.10. 分层部署，方案案伸缩，缓解解压力可将服务器分层层部署到多台台服务器，实实现负载均衡衡提供基于Webb Clusster的集集群5.2.11. 高性
33、能专业中间间件技术采用最低层的SSockett通讯标准进进行数据处理理提供多线程的自自我线程监控控、保护和优优化提供高性能的事事务处理机制制提供线程池技术术提供数据库连接接池技术提供高速缓存技技术提供快速备份与与恢复方案5.2.12. 高效、稳定的运运行框架高效的工作流工工作模式提供基于门户协协同的框架配配置管理与游游离账户管理理提供基于高效协协同的工作流流待办、日程程计划、企业业邮件、电子子文档等通用用协同功能提供基于频道、栏栏目与工作流流技术的CMMS内容管理理系统5.2.13. 跨平台部署基于J2EE技技术的BPMM平台，可部部署到UNIIX、Linuxx和Windoows OSS基于多
34、种大型关关系型数据库库，支持Orracle、SQL Serveer和MYSQLL5.2.14. 安全访问MD5 1288位口令加密密Sessionn会话IP地址段控控制PBE 1288位私钥加密密存储原文件件格式支持指纹验证插插件支持动态密码锁锁和USB密码插插件数据传输中摘要要算法，防止止中途撰改支持对文档文件件普通、机密密、秘密、绝绝密的安全控控制支持CA、SSSL等三方数数据传输加密密算法5.2.15. 版本控制全文批注，支持持痕迹保留、电电子签章BPM电子表单单支持版本快快照，迅速保保存任意时刻刻的版本数据据。5.3. 系统的质量设计计5.3.1. 易用性系统的易用性设设计设计原则则：
35、序号设计准则说明1简单自然的对话话界面简洁，对所所有信息都应应以自然、合合乎逻辑的次次序出现。2采用用户的语言言界面中的词汇使使用用户熟悉悉的语言和概概念，而不是是面向系统的的专业术语。3减轻用户记忆负负担用户界面的交互互模式符合用用户的思维模模式和操作习习惯，用户容容易找到相关关功能链接。4一致性用户界面中同样样的信息在所所有对话框中中显示的位置置和形式一致致。5及时反馈系统在合理的时时间内，通过过适当的反馈馈信息让用户户了解系统正正在做什么。6清晰的退出路径径用户界面提供清清晰的回退的的功能，用于于撤销刚刚执执行的操作。7快捷方式用户界面选项提提供缺省值，操操作功能提供供快捷键。8良好的出
36、错信息息系统清晰、有建建设性帮助的的出错信息，正正确、有效地地引导用户完完成操作。9避免出错系统尽可能避免免用户误操作作，最好是在在问题发生之之前，及时引引导，避免犯犯错。10帮助与文档系统在用户操作作过程中提供供及时帮助，并并建立强大索索引的文档库库，可快捷查查到资料。5.3.2. 可维护性基于纯Web的的存储设计、表表单设计、流流程改造、部部署等操作均均不需要重新新启动服务提供不影响服务务情况下进行行热启动服务务确保7*24小小时不间断工工作5.3.3. 开放性和互联性性系统开发遵循IISO、GB和行业标标准规范，支支持多种平台台，多种网络络传输协议，能能够实现多种种电子邮件系系统的连接和
37、和数据交换，与与其他业务处处理系统和管管理信息系统统有效的交换换数据和信息息。5.3.4. 先进性提供的是一个成成熟先进的基基于Javaa技术和Moddel Drriven，MD模型驱动动思想的业务务流程快速开开发、运营管管理和应用集集成的平台。它它是一个中间间件基础软件件产品，提供供了完整统一一的平台级开开发实施方案案。其中，系系统能够适应应需求和流程程的变化，参参数化程度高高，只要修改改参数和重新新设置流程，无无需修改软件件，系统就能能正常运行。强大灵活的组织织结构与权限限控制支持各种类型的的组织结构模模型和强大的的兼任职务自自动识别能力力提供登录状态和和身份服务，可可与其他J22EE、.
38、Net、C/S结构系系统集成登录录状态强大的账户管理理机制，提供供注销、游离离、兼任等高高级特性提供LDAP轻轻量级目录访访问接口和LLDAP服务务器分级授权管理5.3.5. 可移植性对于规模超过110000用用户的部署，可可根据单位网网络环境与软软件环境进行行灵活配置支持服务器端的的三层部署方方案（HTTTP服务、BPMM服务、DB服务）支持服务负载均均衡方案（HHTTP服务务多机负载、BPM服务器多机负载）支持对现有Weeb Logicc、JBosss等J2EE应用用服务器应用用、传统CSS结构应用、无无线应用的集集成支持混合异构服服务器的分层层部署（服务务器环境为WWindowws、UN
39、IX系列列、Linuux的混合模模式）5.3.6. 可扩展性为解决业务需求求提供从数据据库建模-表单建模-流程建模-报表建模的的全套建模能能力提供团队开发模模式的模型管管理工具提供模型导入与与导出工具提供基于图形的的流程实例监监控工具和维维护工具不需要推翻原系系统，只需要要增加相应的的功能模块既既可。5.3.7. 集成性与兼容性性BPM提供多种种基于流程与与非流程工具具和API集成内内外部应用，也也可以借助自自身的J2EEE技术整合合更多标准技技术数据源集成 文档集成5.3.8. 参考标准和规范范GB/T 15526-19989 信信息处理数据据流程图、程程序流程图、系系统流程图、程程序网络图
40、和和系统资源图图的文件编制制符号及约定定GB/T 85566-19995 信信息技术软件件生存期过程程GB/T 85567-19988 计计算机软件产产品开发文件件编制指南GB/T 93385-19988 计计算机软件需需求编制指南南GB/T 93386-19988 计计算机软件测测试文件编制制规范GB/T 111457-11995 软件工程术术语GB/T 122504-11990 计算机软件件质量保证计计划规范GB/T 144079-11993 软件维护指指南GB/T 144085-11993 信息处理系系统计算机系系统配置图符符号及约定GB/T 144394-11993 计算机软件件可靠性
41、及可可维护性管理理GB/T 155853-11995 软件支持环环境GB/T 166260-11996 信息技术软软件产品评价价 质量特性及及其使用指南南GB/T 177544-11998 信息技术软软件包质量要要求和测试 GB/T 97704-19999 国国家行政机关关公文格式GB/T 155418-11994 档案分类标标引规则GB 97055-88 文书档案案案卷格式5.4. 系统的安全方案案5.4.1. 系统安全服务模模型本系统信息安全全服务模型综综合了安全领领域三大国际际标准，以策策略为核心，以以管理为重点点，以技术为为支撑，以工工程方法为指指导为运营商商提供以业务务产品为核心，根
42、根据业务特点点整网统一规规划安全解决决方案，划分分为如下图所所示：图2 安全网络三维划划分图示本系统信息安全全架构以业务务为中心，整整网统一规划划，以业务划划分网络，解解析网络特点点，定制安全全策略；以风风险管理为基基础，综合考考虑安全、性性能、可管理理、可扩展和和成本等因素素；融合安全全技术、安全全管理和安全全工程；兼顾顾保障网络、设设备安全和开开展安全业务务。中企联基于在通通信领域的核核心技术积累累和业务网络络的理解，依依靠自身丰富富的通信网络络服务经验和和广泛的合作作伙伴提供针针对网络和业业务量身打造造的整体安全全解决方案。图3 安全服务生命周周期图示中企联安全服务务生命周期为为中企联安
43、全全服务交付流流程，分为健健康检查、安安全评估、安安全设计、安安全实施和运运维管理五个个步骤，遵循循PDCA持持续改进模式式。5.4.2. 业务安全介绍权限控制：系统统的所有功能能进行功能权权限、部门权权限的判断和和控制。根据据不同用户，设设置相应权限限，用户的操操作设日志记记录以备查看看，没有权限限的用户禁止止使用系统。用用户根据权限限，可以进行行不同的操作作。重要数据加密与与备份：系统统对一些重要要的数据按一一定的算法进进行加密。允允许用户进行行数据的备份份和恢复，以以弥补数据的的破坏和丢失失。系统数据安全：能够记录系系统运行时所所发生的所有有错误，包括括本机错误和和网络错误。这这些错误记
44、录录便于查找错错误的原因。5.4.3. 持续的安全服务务安全设备的部署署可以快速发发现和定位WWEB网站脆脆弱性的所在在，完成自动动化攻击的防防护以及快速速的系统恢复复。诸多安全全事件证明，即即便部署了多多种安全设备备，规划设置置了分层纵深深的防护策略略，网站也存存在被攻破的的可能。安全全服务是WEEB作品安全建设设过程中必不不可少的环节节之一，作为为安全设备的重要补补充，为网站站的安全运行行提供有效的的支撑。安全服务包括以以下内容：1) 专业化的安全培培训。通过专专业化的安全全培训强化技技术和管理人人员的安全意意识，提高抵抵御诸如社会会工程等入侵侵行为的能力力。2) 网站安全评估和和加固。通
45、过过WEB网站站安全评估和和加固，使系系统有效的抵抵御外来的入入侵和袭击，长长期保持在高高度可信的状状态。3) 渗透测试。采取取渗透测试的的方法发现门门户网站系统统中存在的系系统漏洞、代代码漏洞和程程序逻辑问题题（如绕过认认证）等，发发现安全产品品遗漏或无法法确认的系统统脆弱性。4) 安全值守。依托托安全职守确确保在重大事事件期间的WWEB网站的的安全，保证证网站随时处处于安全人员员的监控之下下。5) 应急演练。在日日常运维过程程中进行应急急演练，建立立应急响应机机制，在安全全设备的配合合下力求快速速和有效地应应对WEB攻攻击，以及在在最短时间内内恢复网站，把把损失控制在在最小的范围围内。6. 信息化系统基本本功能描述6.1. 战略及目标管理理6.1.1. 战略管理 企业确确定其使命，根根据组织外部环境境和内部条件件设定企业的的战略目标，为为保证目标的的正确落实和和实现进度谋谋划，并依靠靠企业内部能能力将这种谋谋划和决策付付诸实施，以以及在实施过过程中进行控控制的一个动动态管理过程程。6.1.2. 目标管理目标管理要按照照目标管理流流程建立包含含产品质量（烟烟叶质