固定资产管理系统方案.doc

集团公司固定资产管理系统集团公司固定资产管理系统The Plant Assets Management System for Group Co. XXX技术有限公司2009年6月1.1 概述固定资产作为企业单位资产的重要组成部分，与企业资金、无形资产等一起构成企业价值。作为企业管理中一个重要的组成部分，由于固定资产具有价值高，使用周期长、使用地点分散的特点，在实际工作中不容易作到帐、卡、物的一一对应，对实物的使用、监管、变更、置换、维护、损耗、盘点清理等工作带来了一定的难度。对其基础之上的数据报表统计，资产结构分析，资产评估以及企业上市重组等存在着直接和密切的影响。集团公司固定资产系统针对固定资产管理中经常出现的实物与帐目不符的情况，采用先进而成熟的条形码技术，赋予每个实物一个唯一的“资产全息身份证”条码标签，从而达到对固定资产实物在企业中的全流程环节进行跟踪管理。解决了常见的帐、卡、物不符的现象，提高了资产盘点的准确性和完整性。系统提供固定资产生命周期的状态信息，分析全公司资产的分布情况和使用情况；实现对资产的日常管理，提取各类管理报表，通过条码盘点技术，能更快速、准确地对资产信息进行采集、核对及分析，提高资产的盘点效率。为公司管理决策提供服务。 通过构建基于集团内部的Intranet的分布式网络固定资产信息共享平台，实现固定资产管理的动态实时化、努力实现工作效率的跨越式发展。借助此平台将可实现各项固定资产数据的智能化查询、动态统计分析、自动生成各种统计报表和统计图等功能，从而达到各级部门之间数据共享、降低工作劳动强度、提高工作效率的目的。1.2 系统特点l 提供了实物资产全程管理，包括资产信息的增删改查、拆分、转移、运行情况、退出、历史资产、主、附资产的转换功能。l 自定义单位编码、资产分类编码、条形码编码功能；l 多手段批量操作功能。l 图形化的工作流处理技术，可以简单灵活定制申请流程，适应企业的发展。l B/S架构模式，使得固定资产管理不受地域限制，只要有互联网络的地方就能进行管理。l 丰富的报表统计功能，其中包括指定时间段和部门的各种统计汇总数据。l 多单位多套帐的实物资产管理功能。l 支持多种条码阅读器。l 业务处理智能提示功能。1.3 技术定位本项目采用目前先进的软件开发体系结构、计算机语言和中间件技术体系进行研发。图形化的工作流处理技术，用户可以简单灵活定制固定资产申请流程以适应企业的发展，采用B/S架构体系使系统具有扩展性好、稳定性强、支持跨平台等特点。应用程序框架开发结构1.4 功能定位本项目在确保安全的前提下为公司提供一套完整的固定资产管理系统，系统在条形码技术的前提下，对实物资产实行全程管理。系统提供丰富的统计分析手段，满足公司不同部门的多数据多角度的分析和管理,基于图形化的界面使得固定资产管理部门完全掌握资产的变动情况。 与条码集成是和条码无缝集成的系统，支持在线打印条码，采集条码直接导入系统，查询数据可以直接打印到打印机上输出。 与第三方软件集成充分考虑到客户的实际使用需求，提供方便的接口和客户处现有软件进行集成，可以接受第三放软件提供的文本，Excel、Access等不同格式文件导入，同时也能将数据输出成文本，Excel、Access等不同格式文件提供给第三方软件使用。l 核心数据均可与excel数据导出、导入。l 完备的权限管理，管理员可以灵活分配角色。l 提高高效的组合查询、首拼音字母查询。l 采用Extjs架构，实现异步通信。l 功能菜单简洁，界面友好，功能全面，页面采用Tab样式展现，无须在多个界面间来回切换，操作简单快捷。l 树状组织结构管理，支持多级分公司及部门设置，级别数没有限制。可以设置任意复杂的单位组织结构。l 功能全面：提供资产增加、减少、调拨、借出、维修、拆分、折旧、统计、转移流程、报废流程、申请采购流程、流程审批等管理，满足固定资产管理的日常管理需要。l 打破传统C/S结构，采用B/S结构进行设计。l 不限用户，无需安装客户端，随时随地访问系统。l 鼠标右键弹出功能列表，实现快捷方式。l 客户定制化列表显示列、定制化显示列宽度。l 自定义流程审批功能。二、系统体系结构2.1系统拓扑结构系统硬件架构系统功能架构l 系统可以在内网和公网上应用。l 系统可以和将来ERP系统和现有财务系统有效的连接。l 集团公司与股份公司的各级资产管理部门通过内网进行管理，外网进行查询和审核等工作。2.2 软件体系架构固定资产管理系统涉及到计算机通讯技术、网络安全技术、网络数据库技术等诸多先进技术。本系统采用四层架构结构，分别为表现层，业务处理层，业务支撑中间件、数据库与网络通讯层。四层架构逻辑分明，便于系统扩充与维护。表现层：表现层采用IE浏览器，客户端不用安装任何软件和插件，充分保障了瘦客户机机制，减少了客户端系统的维护工作量，功能如下： 业务处理界面的展示 数据及请求传送给业务处理层。 接收业务处理层返回的结果数据。 展示处理结果。业务处理层：业务处理层部署为应用服务器，采用先进的计算机软件开发技术，本层的技术功能如下： 接收表现层收集的数据和请求。 处理有关的考核数据和控制请求。 完成有关数据的统计分析功能。 完成与中间数据交换功能业务支撑中间件：采用先进的计算机软件技术开发，具有分布式、高稳定的特点，本层的功能如下： 完成与现有的人事工资管理系统的数据接驳功能。 完成与现有的OA系统数据接驳功能 工作流管理工作，灵活定制考核流程。数据库与网络通讯层：该层主要完成以下功能： 存放业务数据，考核数据，管理信息等数据 形成统计分析报表的有关表和视图 在数据库存后台存储过程中完成部分业务处理和事务处理。 完成数据库端、数据传输中的网络安全功能。三、系统主要功能3.1系统组成框架 固定资产管理系统功能结构图3.2 系统管理子系统用户管理，权限管理，数据备份与恢复管理等基本功能。3.3 基本资料管理子系统 部门资料，员工资料，资产资料，供应商管理，条码标签管理、资产分类管理，资产状态管理等基础数据资料的管理。3.4 固定资产管理子系统 资产管理：确认资产，待确认资产，资产申请，资产审批，资产领用，资产借用，资产调拨，资产退回，资产归还，资产折旧等功能。运行管理：故障分类统计、故障频率分析、事故分类统计、部门停机分析等功能。维护管理：资产恢复，资产状态等功能。维修管理：资产维修，备件材料管理等功能。3.5资产盘点管理子系统 部门资产盘点，资产全面盘点，盘点明细，盘点汇总等功能。3.6 报表查询系统管理子系统 资产卡片，资产资料，资产调拨，资产领用，资产维修，资产报废等明细和汇总报表；资产分类统计分析图形，资产状态统计分析图形，组合条件查询等。四、 安全保护技术4.1 客户端安全设计本项目采用国内先进的WEB系统身份认证技术，在客户端使用加密算法，服务器端认证系统对客户端发送口令验证，以认证用户身份。系统能保证同一时刻只有一个拥有正确口令的用户可以登录系统，在应用级提供安全保障，隔离非法用户。4.2 服务器端安全设计在计算机网络日益普及的今天，计算机安全不但要求防治计算机病毒，而且要提高系统抵抗黑客非法入侵的能力，还要提高对远程数据传输的保密性，避免在传输途中遭受非法窃取。为提供服务器的安全，主要从三个方面入手解决： 安全漏洞：尽量去除服务器软件及操作系统本身和配置方面的安全漏洞 稳定性：服务器端的稳定性也是安全性的一个重要方面。因此要提高服务器的稳定性，做好数据备份。 安全级别：提高系统安全级别，限制非法用户入侵。我们根据用户的实际情况从以下几个方面进行安全设计：防火墙设计，VPN设计，IDS（入侵检测）设计，身份验证设计，我们具体规纳如下： 使用防火墙对局域网与广域网进行隔离，局域网内部能够访问外部广域网。 在防火墙上设置访问规则，使整个网络更加安全和易于管理。 采用身份验证技术，对外网用户进行身份验证，使外部用户必须进行身份验证后，才能访问内部网络，对用户进行访问权限限制，同时对用户的访问路径进行记录，以便日后进行查询。目前网络攻击层出不穷，有些攻击利用操作系统的漏洞，穿过防火墙攻击服务器，如红色代码病毒等，还有内部网络某些员工无意识的对内部服务器的攻击，这些都对网络安全造成了极大的危害，为了防范来自外部的防火墙不能限制的攻击，和来自内部的攻击，我们采用IDS（入侵检测系统）来保证系统的安全性。采用了以上技术和产品的网络系统将是一个无可比拟的安全网络，是一个小型化的白宫网络安全系统。4.3 传输安全设计基于Web的安全解决方案以SSL（Secure Scokets Layer）协议为安全协议基础。在内部网应用该协议时，使用该协议的基本技术和编程接口，加入我们自己开发的密码算法软件和硬件，结合内部网的安全服务器，实现对基于Web应用系统的安全防护。采用SSL协议实现浏览器数据的加密，使得在Web上开发的各类应用有一个统一的加密标准。在WebServer上有相应的软件包实现SSL协议，并建立与CA中心的安全保密信道，实现证书的分发及密钥管理。在客户端通用浏览器提供的接口嵌入安全性软件，结合终端认证加密设备实现信息的加 密处理和实体鉴别、数字签名等功能六、 数据库数据安全数据库是系统的核心，储存大量的核心数据及收费数据，因此必需保证数据库数据的安全，为了保证数据库数据安全以及应付异常情况或灾难，必需做好数据的备份与恢复方案。6.1 系统的备份策略Oracle(MS SQL Server)数据库的备份方法很多，无论使用那种备份方法，备份的目的都是为了在出现故障后能够以尽可能小的时间和代价恢复系统。比如使用export实用程序导出数据库对象、使用Oracle(MS SQL Server)备份数据库、使用Oracle(MS SQL Server)对称复制、使用Oracle(MS SQL Server)并行服务器、使用Oracle(MS SQL Server)冷备份、使用Oracle(MS SQL Server)热备份等各种备份方法都有其优缺点、适用的场合和相应的软硬件要求。本文主要就用export实用程序导出数据库对象、Oracle(MS SQL Server)冷备份、Oracle(MS SQL Server)热备份这三种最基本的备份方法进行详细的探讨，分析各自的优缺点和适用的场合，并给出自动执行这些备份方案的脚本文件。备份方案 综述 优点 缺点 冷备份 冷备份是Oracle最简单的一种备份；执行冷备份前必须关闭数据库；然后使用操作系统实用工具或者第三方工具备份所有相关的数据库文件。 能简单快速地备份。能简单快速地恢复。执行简单。 必须关闭数据库。 不能进行点恢复。 热备份 热备份是当数据库正在运行时进行数据备份的过程。执行热备份的前提是：数据库运行在可归档日志模式。适用于24X7不间断运行的关键应用系统。 备份时数据库可以是打开的。热备份可以用来进行点恢复。初始化参数文件、归档日志在数据库正常运行时是关闭的，可用操作系统命令拷贝。 执行过程复杂。由于数据库不间断运行，测试比较困难。不能用操作系统实用工具拷贝打开的文件。必须使用Oracle提供的copy工具来拷贝打开的文件。热备份可能造成CPU、I/O过载，应在数据库不太忙时进行。 Export导出数据库对象 冷备份和热备份都备份物理数据库文件，因而被称为物理备份。而export备份的是数据库对象，因此被称为逻辑备份。 能执行对象或者行恢复。备份和恢复速度更快。能够跨操作系统平台迁移数据库。数据库可一直运行。 export并不是冷备份和热备份的替代工具。冷、热备份可保护介质失效。export备份可保护用户或应用错误。 6.2 系统的恢复策略企业对信息系统的依赖性越来越高，数据库作为信息系统的核心担当着重要的角色。尤其在一些对数据可靠性要求很高的行业如银行、证券、电信等，如果发生意外停机或数据丢失其损失会十分惨重。为此数据库管理员应针对具体的业务要求制定详细的数据库备份与灾难恢复策略，并通过模拟故障对每种可能的情况进行严格测试，只有这样才能保证数据的高可用性。数据库的备份是一个长期的过程，而恢复只在发生事故后进行，恢复可以看作是备份的逆过程，恢复的程度的好坏很大程度上依赖于备份的情况。数据库的恢复可分为两大类：完全恢复；不完全恢复；完全恢复指将数据库恢复到发生故障的时间点，不丢失任何数据。不完全恢复指将数据库恢复到发生故障前的某一个时间点，此时间点以后的所有改动将会丢失。如果没有特殊需求，我们建议应尽量使用完全恢复。七、 运行环境7.1 服务器环境要求建议运行环境/软硬件配置: 硬件: CPU 至强 系列, 4G RAM 以上, 硬盘空间至少90G SCSI HD以上， 软件: OS: WINDOWS 2003 SERVER WEB SERVER: JDK1.6+TOMCAT WEB SERVER配置SSL加密通道7.2数据库服务器 建议运行环境/软硬件配置: 硬件: PIII 至强 系列2G RAM , 18G SCSI HD *2 (Oracle 10g) 软件: OS: WINDOWS 2003 SERVER