华电国际电厂多业务管理平台纪监审子系统介绍

n更多企业学院： 中小企业管理全能版183套讲座+89700份资料总经理、高层管理49套讲座+16388份资料中层管理学院46套讲座+6020份资料国学智慧、易经46套讲座人力资源学院56套讲座+27123份资料各阶段员工培训学院77套讲座+ 324份资料员工管理企业学院67套讲座+ 8720份资料工厂生产管理学院52套讲座+ 13920份资料财务管理学院53套讲座+ 17945份资料销售经理学院56套讲座+ 14350份资料销售人员培训学院72套讲座+ 4879份资料硕 士 学 位 论 文Shandong University Masters Thesis 分类号： TP311 单位代码：10422 密 级： 学 号: Z3论文题目：华电国际电厂多业务管理平台纪监审工作管理子系统的设计与实现Huadian power international power plant more business management platform reappearing audit working the management subsystem of design and implementation 作者姓名 王新华 专 业 软件工程 指导教师 史清华 2011年 4 月 20 日2019整理的各行业企管，经济，房产，策划，方案等工作范文，希望你用得上，不足之处请指正原创性声明和关于论文使用授权的说明原创性声明本人郑重声明：所呈交的学位论文，是本人在导师的指导下，独立进行研究所取得的成果。除文中已经注明引用的内容外，本论文不包含任何其他个人或集体已经发表或撰写过的科研成果。对本文的研究作出重要贡献的个人和集体，均已在文中以明确方式标明。本声明的法律责任由本人承担。论文作者签名： 日期： 关于学位论文使用授权的声明本人完全了解山东大学有关保留、使用学位论文的规定，同意学校保留或向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借阅；本人授权山东大学可以将本学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或其他复制手段保存论文和汇编本学位论文。（保密论文在解密后应遵守此规定）论文作者签名： 导师签名: 日期： 目 录摘 要I第1章 绪论11.1 课题研究背景11.2 课题的研究现状21.3 本文的主要工作41.4 论文的组织结构51.5 主要技术5第2章 系统需求分析62.1 纪监审工作系统概述62.2 系统业务流程72.3 纪检监察工作总体需求分析82.4 审计工作管理需求描述112.5 系统的安全需求12第3章 系统概要设计143.1系统整体方案设计143.2总部与下属电厂业务平台互操作方案设计143.3 安全性方案设计193.4基于工作流的流程控制203.5 报表系统设计25第4章 系统功能的详细设计274.1纪监工作详细设计274.2 审计工作的详细设计334.3 安全机制详细设计35第5章 系统的实现385.1系统的总体实现385.2 纪监工作管理的实现415.3审计管理功能的实现45第6章 结论53参考文献54致 谢56学位论文评阅及答辩情况表57 CONTENTSAbstractIENGLISH AbstractIiChapter 1 Introduction11.1 Background research 11.2 Research topics 21.3 The main work 41.4 The organizational structure of papers 51.5 Key technology5Chapter 2 System Requirements Analysis62.1 Overview Work System62.2 Business Process72.3 The overall demand for discipline inspection and supervision 82.4 Description of the audit work management needs112.5 System Security Requirements 12Chapter 3 System Design Overview143.1 The overall system design143.2 Headquarters and subordinate plant design business platform interoperability143.3 Design of Security 193.4 Workflow-based process control203.5 System Design Report 25Chapter 4 The detailed design of system functions 274.1 Detailed design of work 274.2 The detailed design of the audit334.3 Detailed design of security mechanisms35Chapter 5 Implementation of the system385.1 The overall system to achieve385.2 Implementation of work management415.3 Implementation of the audit management function45Chapter 6 Conclusion53References 54Acknowledgements56Dissertation table reviewers and the respondent 57摘 要多业务管理平台纪监审子系统的开发，以先进的信息技术为手段，优化信息资源、统一管理模式、降低开发成本为目的，以公司纪检审工作发展战略和规划为航标，在华电国际统一的电厂多业务信息模型与集成的管理平台中完成纪检审工作管理子系统的建设，提供一个灵活开放的系统架构，使用户可以非常灵活的定制或开发专用业务构件。关注企业管理流程的有效性监控，数据的关联性、一致性、完整性及其他深层次统计分析，有效消除信息孤岛，最终实现充分利用、挖掘企业资源，达到降低企业运营成本、提高企业监控能力、提升企业整体竞争力的目的。解决一些电厂现有技术落后、层次低的应用系统老化、维护困难、信息孤岛难以集成、与管理不相适应等问题，满足新建电厂系统快速部署的要求。在文中，作者首先分析了系统的开发背景和国内现有纪监审管理系统的发展情况，概述了系统需要解决的主要问题，简单介绍了系统所采用的主要技术和主要贡献。在系统的设计上，作者严格按照统一建模语言UML的模式来进行。系统的需求分析采用了用例图和活动图来表示系统用户的主要需求，架构设计部分用系统的顺序图和部署图来表示系统架构，详细设计采用了关系类图来表示系统的静态结构，用状态图来表示系统的动态结构。在实现部分，本系统采用J2EE架构开发的浏览器和服务器结构（B/S）程序进行设计，采用MySQL数据库，通过Web Service接口，可以很灵活的与其他系统进行数据甚至业务流程的整合。通过这些灵活的接口方式，本系统还可以实现分布式部署以及分级（公司总部-分公司-职能部门）部署。本文的特色是站在软件工程的角度，从华电国际公司实现信息化管理推行多业务管理平台的大局出发，将原有纪检监察、干部廉政档案管理、重点工程审计等工作进行整合，开发出纪监审管理系统，在企业信息化管理的细致化和专业化方面进行了有益探索，同时纪监审系统的开发也为监察审计这类的政治工作在企业信息化的推行中进行合理集成进行了有益探索。关键词：多业务管理平台 纪检监察 审计 分布式部署ABSTRACTDevelopment of the audit subsystem of multi-discipline business management platform, with advanced information technology as a means to optimize information resources, unified management, reduce development costs for the purpose of discipline inspection and supervision audit of the company development strategies and plans for the beacon, To complete of consruction of the subsystem discipline inspection manegement under the unified multi-service management platform management subsystem of huadian growp. Providing a flexible open system architecture which allows the users to customize or develop very flexible private business component. Concerning about the effectiveness of enterprise management process monitoring, data relevance, consistency, integrity and other deep-level statistical analysis, the effective elimination of information silos, and ultimately to achieve full utilization of resources, mining companies, to reduce operating costs and improve business control capacity, enhance their overall competitive ability. Existing technology to solve some power behind the application of low-level system aging and difficult to maintain, difficult to integrate information silos, incompatible with the management etc. In order to meet the new built power plants requirements. In the article, the authors analyzed the systems development background and domestic discipline inspection and supervision of existing audit management system development, gave an overview on the main issues of the system that needs to address, introduced the main technologies used in the system and the main contribution. The design of the system, used the Unified Modeling Language UML models strictly. Analysis of the system requirements used case diagrams and activity diagrams to represent system users main requirements, architecture design part of the system used systematic sequence diagrams and deployment diagrams to represent the system architecture, detailed design using a relationship class diagram to represent the static structure, with state diagram to represent the dynamic structure. In the implementation part, the system uses a J2EE architecture developed by the browser and server architecture (B / S) program design, using of MySQL database through Web Service interfaces, can be very flexible data with other systems or even business process integration. Through these flexible interface, the system also allows deployment of distributed and hierarchical (Corporate Headquarters - Branch - functional departments) deployment. This is a feature of the software from engineering point of view, from the Huadian Power International Corporation to achieve the implementation of information management platform for multi-service management of the overall situation of the original discipline inspection and supervision, cadres clean file management, audit and other key projects to integrate the work to develop discipline inspection audit management system, enterprise information management, meticulous and professional aspects of a useful exploration, while inspection system development but also for monitoring the audit of such political work in the implementation of enterprise information integration in the reasonable a useful exploration. Keywords: Multi-service management platform Discipline inspection and supervisionAudit Distributed deployment显示对应的拉丁字符的拼音字典 - 查看字典详细内容第1章 绪论1.1 课题研究背景随着我国加入WTO以及电力体制改革的进一步深化，电力企业面临更大的机遇与挑战。电力行业的改革，整个过程的重点是打破垄断机制，竞争的逐步展开，新的参与者加入到这一行业中来，各企业的专业化程度趋向更高，同时企业必须降低运营成本、提高运营效率以提升在行业内的竞争力，企业将更加专注于自身的核心业务流程，因此许多企业希望由内部做起，对业务流程进行分析评估、找出流程的关键点，缩短流程作业时间，快速反应市场与用户需求，有效监控工作进度，加强内部信息沟通传递效率，分析流程作业成本与死角，并对现有的管理进行全面的诊断，梳理、优化业务流程，满足工作流程自动化与业务流程管理的需求，从而进一步提升企业的核心竞争力。合理业务流程是保证每个电厂顺畅运作的必要条件，而业务流程能否高效率和有效地执行，则成为电厂长远持续发展的关键。华电国际电力股份有限公司成立于1994年6月28日，主要业务为建设、经营发电厂和其他与发电相关的产业。是全国最大、最强、最具竞争力的上市发电公司之一。目前运行管理装机896.5万千瓦，总资产约300亿元。1999年公司H股在香港联合交易所上市，2005年2月3日，公司 A股作为中国询价制第一股在上海证券交易所上市，同时拥有境内外两条融资渠道，是中国华电集团的核心企业。华电国际十分重视信息化建设，并进行整体规划和建设，2003年建成了华电国际广域网系统，目前已经覆盖9家电厂，即将完成的二期广域网工程将使所有下属单位及驻外办事机构全部联入公司广域网，联网节点将达17个。目前建立在广域网上应用系统主要有：华电国际FAM系统、安全管理平台等集中式应用系统；OA办公自动化、实时数据库PI系统等分级部署的一体化应用系统；以及网络视频会议系统等。在上述系统在相关业务领域实现集成化、规范化管理的同时，电厂其它管理领域（如：运行管理、计划管理、班组管理等）许多应用系统技术落后、层次低、老化、维护困难、信息孤岛难以集成、与管理不相适应等问题愈显突出。当前，以先进的信息技术为手段，优化信息资源、统一管理模式、降低开发成本为目的，以公司发展战略和信息规划为航标，建设“电厂多业务管理平台”，涵盖运行管理、计划管理、生产统计、班组管理、工作流管理等多种业务，与FAM、OA等系统有机结合、与公司本部系统纵向集成的一体化管理平台，成为华电国际信息化发展的关键环节。本人作为华电国际电力股份有限公司监察审计部审计处负责人，结合所学软件工程知识，与青岛华迪公司共同完成了华电国际电厂多业务管理平台纪监审工作管理子系统的开发，并在实际工作中对系统进行了调试，现在该系统已经在公司大部分电厂投入运行，运行效果良好。1.2 课题的研究现状目前，中国的纪监审管理软件系统情况是：中国的软件系统大多源自管理信息系统（MIS），从部门业务需求的角度出发设计。管理信息系统设计的初衷是服务于纪监审管理的绝大多数的业务操作人员，将业务操作人员的重复性劳动予以初步自动化，即从管理理论抽象出理想化的业务管理模式，在基于该业务模式的基础上实现低层次的数据处理或业务流程电子化。管理信息系统的设计，是根据单个部门的需求来编写的，一般无法满足多体制、多元化、多重组织结构的大型企业或跨国集团企业的数据处理需求。与国外同类应用系统及解决方案相比较，目前中国的纪监审管理管理软件还有一些缺憾：第一，很多是从管理信息系统演变而来，从单一的纪监审管理的业务需求角度出发设计，服务于某一具体业务的自动化操作需求；第二，虽然目前国内的人力资源管理软件已将模块功能扩展至企业纪监审管理工作的整个业务领域，但系统在整体性、前瞻性和集成性方面仍有欠缺。新时期国企纪检工作的主要任务从职能上看是8个字：即“教育、监督、保护、惩处”。教育，就是要主动协助党委抓好党员干部的政治教育。使广大党员干部树立正确的人生观，价值观，强化法纪意识，增强遵纪守法的自觉性。监督，就是要对企业行为和党员干部遵守党纪国法的情况进行监督，警钟长鸣，防止和纠正违法乱纪行为的发生。保护，就是要依照政策、法律来保护国家、企业、集体和群众的利益不受侵害，保证党的路线方针政策能落到实处。同时，也要保证党员、干部的正当权利不受侵害，对有影响的错误检举予以澄清。惩处就是要依照党纪国法，对违反党的纪律，触犯国家法律的行为进行惩戒处罚，维护党的纪律，维护法律的尊严。 国有企业内部监察体系是企业内部的自我监察，以保护国家利益、企业利益、职工利益为主要功能。要建立各种组织制度，如党员代表大会，职工代表大会等，建立齐全监察体系，形成监督机制。为抓好制度建设，把企业的反腐倡廉工作纳入制度轨道，必须努力构筑和完善国有企业内部监察体系。抓好党风党纪教育，增强党员干部拒腐防变能力，构筑思想防范体系。反腐倡廉一靠教育，二靠制度。要对党员和干部严格要求，严格教育，严格管理，严格监督，从源头上预防和治理各种不良作风，抓好党风廉政建设。坚持和完善党风廉政建设责任制，形成党委统一领导，部门各负其责，增强领导班子和领导干部的责任意识。要结合“三会一课”开展党风廉政建设民主生活会，增强企业领导干部的政策水平和法纪观念，提高廉政的自觉性，筑起思想道德防线，做到自重、自省、自警、自励。建立干部竞争上岗能上能下制度，构筑干部管理体系。干部是一个企业的中坚力量，因此，抓好干部队伍建设至关重要。要根据干部选拔管理条例，坚持党管干部原则，把干部管理纳入正常化，制度化，规范化。严格实行干部任前公示制度、竞争上岗制度、谈话制度、诫勉制度、个人重大事项报告制度等监督制度，对任职干部按“德、能、勤、绩、廉”等五方面作出民主评议，并把考核结果和监督鉴定如实载入干部档案，作为干部能上能下的重要依据。 建立国有企业内部审计制度，构筑财务监督体系。企业内部审计工作作为国有企业自我约束和监督机制的重要组成部分，是企业持续发展的重要保证。为此，要加强内部审计工作，制定内部审计制度，促进企业强化内部控制，防范经营风险，规范操作规定，强化党风廉政建设。同时对财务人员实行轮岗制度，促使财务人员规范操作，避免违规违纪现象的发生。此外，审计部门要加强正常性的经营规范管理，财务管理，经济合同管理，建设工程预决算以及行政领导任期经济责任审计和行政领导离任审计工作。通过内部审计工作，从源头上预防和治理腐败，促进领导干部廉洁自律，加强企业内部的自律，确保国有资产安全运行。 建立企业内部工程建设、物资采购招投标制度，构筑物流监控体系。加强工程建设、物资采购中的廉政建设是国有企业抓好源头防腐的一项重要工作。要根据具体情况，对单项工程和物资采购在一定数额以上的必须实行招投标。国企纪检监察部门要遵循公开、公平、公正的原则，全过程参与招投标监督，在建设工程中，要支持和鼓励业主和施工方签订建设工程廉政合同，纪检监察部门作为廉政合同的监督单位，负责对该合同履行情况的监督检查。 实行厂务公开制度，构筑民主管理体系。实行厂务公开作为职工知厂情、参厂政、监厂事的重要措施，是职工参与企业民主决策、民主管理、民主监督的好途径。要从健全组织机构，建章立制，完善工作机制入手，不断深化企务公开工作，要通过职代会、公示栏等多种形式给予企务公开，在内容上从职工关心的职工福利到领导干部住房、收入、用车、通讯工具、干部聘用、职工入党、企业重大决策等，做到政策、程序、结果三公开，提高具体操作透明度。 目前由于纪监审工作的特殊性和保密性，对于审计工作部分专业公司的审计软件技术已经相当成熟，但是纪委监察工作信息化程度则相对滞后，由于华电国际公司的发展，各分公司及所属企业数量的增多迫切需要把纪检审工作纳入企业信息化流程，完成公司本部下级公司之间的纪检审工作信息的快速沟通，因此在华电国际多业务管理平台开发之初，就将纪检审工作子系统作为一个重要部分进行了前期调研。1.3本文的主要工作本次的系统开发，主要立足于实际的应用，在设计上尽量满足用户的各种需求，能够解决一些实际的项目上出现的、用户提出的业务问题。旨在以先进的信息技术为手段，优化信息资源、统一管理模式、降低开发成本为目的，以公司纪检审工作发展战略和规划为航标，在华电国际统一的电厂多业务信息模型与集成的管理平台中完成纪检审工作管理子系统的建设，提供一个灵活开放的系统架构，使用户可以非常灵活的定制或开发专用业务构件。关注企业管理流程的有效性监控，数据的关联性、一致性、完整性及其他深层次统计分析，有效消除信息孤岛，最终实现充分利用、挖掘企业资源，达到降低企业运营成本、提高企业监控能力、提升企业整体竞争力的目的。解决一些电厂现有技术落后、层次低的应用系统老化、维护困难、信息孤岛难以集成、与管理不相适应等问题，满足新建电厂系统快速部署的要求。1.4主要技术采用J2EE架构开发的浏览器和服务器结构（B/S）程序进行设计。J2EE技术的基础是Java平台或Java 2平台的标准版，J2EE不仅巩固了标准版中的许多优点，例如编写一次、随处运行的特性、方便存取数据库的JDBC API、CORBA技术以及能够在Internet应用中保护数据的安全模式等等，同时还提供了对 EJB（Enterprise JavaBeans）、Java Servlets API、JSP（Java Server Pages）以及XML技术的全面支持，可以大幅缩短开发时间。B/S结构使客户端无需安装任何软件，只要有IE浏览器即可使用。数据库采用MySQL可以处理拥有上千万条记录的大型数据库支持多线程，充分利用CPU资源 。优化的SQL查询算法，有效地提高查询速度系统采用SOA（面向服务的组织架构）组织架构进行设计开发，无论系统内部的数据交换，还是与其它系统的数据交换，都支持并且提供Web Service接口。通过Web Service接口，本系统就可以很灵活的与其他系统进行数据甚至业务流程的整合。通过这些灵活的接口方式，本系统还可以实现分布式部署以及分级（公司总部-分公司-职能部门）部署的方式。1.5论文的组织结构全文共分为6章第1章是绪论，主要介绍了系统的开发背景，国内外发展现状。第2章是需求分析，概要介绍了系统功能模块、系统设计目标以及所要解决的问题。重点介绍了系统需求获取过程中需要解决问题，以及需求获取方法中用例驱动方法的具体设计与实现。概要介绍了系统功能性需求和非功能性需求。第3章是系统架构设计，介绍了系统设计完成后需要达到目标，系统的架构设计，系统开发过程中相关JAVA包树型图，系统运行环境要求，系统部署架构和系统逻辑架构。第4章是本文的重点，主要介绍了系统开发过程中使用的方法，实体类与控制类的设计，数据库具体设计与实现。第5章是系统实现，主要介绍了系统中纪检监察与审计两个子系统的实现以及业务流程。第6章总结，对本文进行了总结，以及作者的心得体会。第2章 系统需求分析在软件开发过程中，无论项目的大小，在系统开始设计之前，都应该对系统用户的需要首先进行一个比较全面的了解，即要了解此次设计的系统究竟是 “干什么”，要完成哪些目标任务、能实现什么设计功能。这些准备的工作便是系统的需求分析。一个系统设计全过程中，需求分析扮演了很重要的角色。此项工作的有效与否将直接影响到此次系统的设计是否能够成功，如果需求分析就没做好，即使你有很强编码能力，也是无法设计出好的应用系统来的。在纪监审子系统系统开发之初，我们公司成立了专门的项目组，在所属的企业间进行了多次调研，最后经过讨论分析，确定了纪检监察审计工作主要功能：实现电厂层面与公司层面的上传下达，具体包括电厂层面定期工作汇报，公司层面下达临时任务，电厂层面及时反馈等功能。同时系统要实现电厂内部电厂各支部的及时上传下达，包括定期工作、临时工作、电厂中层干部廉政档案。2.1纪监审工作系统概述纪检监察审计工作主要功能是实现电厂层面与公司层面的上传下达，具体包括电厂层面定期工作汇报，公司层面下达临时任务，电厂层面及时反馈等功能。纪检监察工作管理同时实现电厂内部电厂各支部的上传下达，包括定期工作、临时工作、电厂中层干部廉政档案。华电国际公司的纪监审工作系统主要有纪检监察和审计两个部分组成，其中工作对象是公司、所属企业、企业各部门三部分组成，企业纪检监察，公司监察审计部每年下发纪检监察和审计全年工作计划，对所属企业领导干部廉政档案进行管理，对所属企业资金使用等情况不定期进行审计。各基层企业每年按照计划完成企业党风廉政建设责任制、效能监察、信访举报案件等各项报表并按期上报，公司，并按照公司要求完成各项临时任务。业务模型如图2-1所示。图2-1 纪监审计管理子系统用例图系统主要包括厂级纪监审计人员、公司级纪监审计人员两个角色。厂级纪监审计人员主要负责厂级纪监工作、支部纪监工作、审计工作等内容的填写，并上报至公司级纪监审计人员。公司级审计人员角色主要是查询厂级纪监审计人员提交的内容，包括纪监工作、审计工作以及相关报表等。公司级纪监审计人员还能够根据需要下达给厂级纪监审计人员临时任务。由业务模型可以看出，系统的业务实施、操作过程并不复杂，但是要将所有业务都在系统中逐一实现，还是有一定难度的，特别是纪检监察和审计工作，具体业务有较大的区分。因此在开发中，我们按照纪检监察和审计两个模块来分别开发，各自实现。对于纪检监察模块，各类表格的及时填写和上报并无太大难度实现，比较重要的是廉政档案的管理。由于纪检监察工作的特殊性，厂处级廉政档案是绝对对外保密的，因此我们在开发时对于数据的加密做了特殊处理。对于审计工作，我们则侧重于强调各类数据的即时性，由于公司的财务FAM系统已经比较完备，所以我们在审计系统中预留了借口与之对接，使两者的关键数据库得以同步，以保证审计工作的准确性。2.2系统业务流程根据需求，我们整理出纪监审子系统的业务流程，如图2-2，可以看出，纪监审计管理模块流程比较清晰明了，用户通过登陆登陆验证后便可以不分先后的对厂级纪监工作、各支部纪监工作、审计工作，系统维护进行操作。操作完毕退出登陆结束整个流程图2-2 纪监审计管理操作流程图纪监审系统中由于具体业务的区分，纪检监察和审计分别有自己独特的需求，我们分别予以说明。2.3纪检监察工作总体需求分析一般来说，纪检监察的工作可以分为定期工作和临时工作两种。2.3.1定期上报工作各电厂纪委负责人定期向公司纪监部提交工作报告，包括：如图2-3所示的内容：定期工作电厂党风廉政建设责任制执行情况自查报告党建工作效能监察立项统计表团青工作效能监察情况统计表工作年度党风廉政教育计划工作年度纪检监察工作计划宣传工作纪检监察信访举报案件报表纪检监察工作信息年度效能监察工作总结领导干部廉政档案图2-3定期工作功能菜单系统需要对各个报告根据定义好的期限和提醒方案，到期提醒。如果多个工作项目的填报用户相同，可以对多个项目同时设置提醒人，无需重复设置。在点击上报操作之前可以修改信息，公司层面也查看不到上报信息。上报之后就不能再修改记录，这时公司层面能查询上报的信息。根据公司现执行的工作标准，“党风廉政建设责任制执行功能情况自查报告”每年7月5日和11月20日前上报。 “效能监察立项统计表”每年3月10前上报。“效能监察情况统计表”每年11月25前上报。“专项效能监察工作报告”，每项工作完成后15日内上报。“年度效能监察工作总结”每年11月25前上报。“年度纪检监察工作意见”每年第一季度上报。“年度党风廉政教育计划”每年第一季度上报。“纪检监察工作信息”每月至少一篇。“纪检监察信访举报月报表”每月初上报上一个月的信访举报情况。“纪检监察信访举报案件报表”每年7月1日和12月21日前上报，包括：群众来信来访情况统计表、信访举报中央企业领导人员情况统计表、中央企业纪检监察机关接受群众信访举报情况统计表。2.3. 2 上级临时任务公司不定期会对各个电厂纪委下发一些工作要求，并且需要电厂纪委反馈落实情况。这些要求在系统内实现：在点击下发操作前，工作要求可以随时更改，各电厂纪委相关人员看不到工作要求。点击下发操作，则该项工作要求会已邮件的方式通知到各电厂纪委负责人，同时各电厂纪委负责人能查询到相关要求。系统自动将电厂方纪委负责人收到通知和查看通知反馈给公司层面下达通知的人员，以确保公司层面的人员知晓电厂方已收到通知并查阅。各电厂纪委要如期向公司纪委上报工作要求的落实情况，要求：在点击上报操作之前可以修改信息，公司层面也查看不到反馈信息。上报之后就不能再修改记录，这时公司层面能查询上报的反馈信息。2.3.3厂处级领导干部廉政档案管理厂处级领导干部廉政档案包括领导干部个人基本情况（基本简历）和其它廉政档案信息，其中“领导干部个人基本情况”每个领导干部一条记录，其它廉政档案信息每个领导干部多条信息。基本情况与廉政档案信息由“员工工号”关联。每个廉政档案信息都有规定的上报时间，点击上报后不允许再修改，只能查询。“未上报”状态，公司层面看不到该领导干部的该条廉政信息，上报后系统自动提示公司层面相应人员查看信息，如需公司层面填写“答复意见”，廉政信息上报后依据权限设定可以填写。廉政档案包括：领导干部个人基本情况、领导干部个人收入情况登记表、个人重大事项报告登记表、上交礼品、礼金登记表、民主生活会廉洁自律自查情况登记表、年度领导干部廉洁自律民主测评情况登记表、领导干部任期（离任）经济责任审计情况登记表、年度党风廉政建设责任目标完成情况登记表、个人受奖惩情况登记表、群众举报及核实情况登记表2.3.4电厂对各支部的管理各支部定期向厂纪委上报的工作。各支部按照规定录入，厂纪委随时查阅。每项定期工作需要规定各支部填写时间，纪委制定后，可以提醒纪委相关人员查看各支部定期工作。各支部也可以定义定期工作期限，以提醒自己按照规定期限填报。逾期的系统给以其他颜色标示。各支部每月组织召开一次廉政例会，并且填写廉政例会记录，纪委能查看所有支部的记录。各支部每月25号填写当月廉政信息一篇，支部记录后，支部书记具有审阅签字的权限。纪委能查看所有支部的记录。每年上报党风廉政建设责任制执行情况自查报告，半年填写一次年度党风廉政教育计划厂纪委可以随时查看各支部的年度党风廉政教育计划信息。2.3.5中层干部廉政档案管理中层廉政档案与厂级领导干部档案类似，包括领导干部个人基本情况（基本简历）和其它廉政档案信息，其中“领导干部个人基本情况”每个领导干部一条记录，其它廉政档案信息每个领导干部多条信息。基本情况与廉政档案信息由“员工工号”关联。每个廉政档案信息都有规定的上报时间，点击上报后不允许再修改，只能查询。“未上报”状态，厂层面看不到该领导干部的该条廉政信息，上报后系统自动提示厂纪委层面相应人员查看信息，如需厂纪委层面填写“答复意见”，廉政信息上报后依据权限设定可以填写。廉政档案包括：领导干部个人基本情况、领导干部个人收入情况登记表、个人重大事项报告登记表、上交礼品、礼金登记表、民主生活会廉洁自律自查情况登记表、年度领导干部廉洁自律民主测评情况登记表、领导干部任期（离任）经济责任审计情况登记表、年度党风廉政建设责任目标完成情况登记表、个人受奖惩情况登记表、群众举报及核实情况登记表2.4 审计工作管理需求描述2.4.1录入审计人员基本情况要求各电厂按照统一格式分别录入审计人员基本情况，包括审计单位名称，个人情况，开始任职时间，岗位，专业资格等，并为在上报后纳入公司审计人员数据库统一管理。2.4.2 业务管理审计的计划管理数据完全来源于厂级多业务平台的计划管理子系统，在计划管理子系统中的年计划和月计划分别建立分类为“审计工作计划”的计划内容，然后由审计负责人审批，审批通过后自动上报给公司，公司审计人员就能查询各电厂上报的审计工作计划，并能随时查询计划的执行情况。其中年度重点工作和月度重点工作要求实现时间期限。2.4.3业务开展情况实现审计业务开展情况的管理，审计业务包括一般项目审计、签证审计、接受外审项目。类别包括一般包括任期经济责任审计、资产经营审计、预算管理审计、经济效益审计、内控制度审计、工程审计、财务收支审计、财务决算审计、审计调查、其他审计；同时要求项目审计结束后需要进行归档操作，归档后的审计项目不允许再修改，只能查询。2.4.4法规管理此功能是对多业务平台中的标准制度管理子系统中关于审计方面的标准制度的查询。标准制度管理系统中建立“审计”分类，此处只查询各电厂的此类相关制度。各电厂需要完成电子版制度的录入。2.4.5 报表管理 各电厂将年度、季度审计情况填写审计基本情况表、促进增收节支明细表上报公司，上报当月可以修改，次月后不得修改只可以查询。2.5 系统的安全需求 由于纪监审工作的特殊性，所以本系统对安全性有着严格的要求2.5.1密码及安全机制严格杜绝空密码现象，如果普通用户的密码为空，则不允许登陆本系统，需要经过管理员设置初始密码才能登陆本系统。第一次利用初始密码登录本系统后，强制必须修改密码，否则不能进行其他操作。密码的位数限制，防止某些用户为了方便而设置一些特别简单的密码。2.5.2计算机安全控制模式根据MAC地址限制计算机的访问，只允许被许可的MAC访问系统，杜绝网络黑客的攻击。2.5.3 操作权限、角色及用户设置 严格操作权限的设定，下属公司之间只能浏览本单位纪监审情况，不能查看其他公司的报表和廉政档案，二级部门之间不可以查看其他部门的报表和廉政档案，保证工作的保密性。第3章 系统概要设计3.1系统整体方案设计为了实现总部能够方便的获取下属各个电厂的相关数据信息并且能够随时地下发数据和通知等信息，在此将下属电厂的综合业务系统部署为Web Service，而总部的系统和其他需要从该系统中获取相关数据的系统为客户端，通过XML Web Service对各电厂的系统进行基于XML的远程过程调用（RPC），为了增加系统的可维护性和系统提供的服务的透明度，在该Web服务中将增加UDDI注册，企业内部的其他平台可以通过查找该UDDI注册来发现查找该业务平台提供的相关服务接口，本系统采用的Web Service结构如图3-1所示：图3-1 本系统采用的Web Service结构示意图1、将各个厂的综合业务平台部署为Web服务，并且根据需求对外提供相关的业务接口。2、通过WSDL将系统提供的服务绑定在UDDI服务注册表中。3、总部系统或者企业内部的其他系统通过查找UDDI服务注册来获取Web服务提供的业务以及相关服务终端。3.2总部与下属电厂业务平台互操作方案设计3.2.1对下属电厂业务系统的操作根据需求，总部的系统要对下属各个电厂的业务平台进行操作，由于进行的操作以及操作的数据都要求具有绝对的安全性，因此在对各个电厂业务平台进行调用的时候要进行相关的身份验证，为了整合下属各个电厂的业务平台以及避免对每个厂进行服务调用都需要重新的登陆和身份验证并且为了增强对服务调用的安全性，在此采用单点登陆设计模式。所谓单点登陆在此是指系统允许用户一次注册（登陆）即可访问多个系统(下属各个电厂的业务平台)提供的服务。即用户在页面中输入用户标识和口令后，就能访问系统中定义的所有外部系统的URL，而无须将这些URL固化在程序中。在此通过使用支持单点登陆开放标准的SAML协议。完成单点登陆的主要功能模块：1、 注册：系统的登陆模块接收到用户标识和口令后，单点登陆Servlet将产生一个一次性的会话用户标识，并显示在URL（作为下一个Servlet的参数）中。2、 内容Servlet：内容Servlet产生一个内容URL的列表（提供服务的站点）作为菜单页面，客户可以选择访问目的地。3、 转发Servlet：转发Servlet在SAML声明请求得到正确处理及认证权限确认的情况下将Client转发至目的URL。4、 SAML处理模块：该模块为每个系统Web站点的访问将SAML声明处理为一个Request。它将SAML声明请求发送给目标Web站点的Article Servlet进行处理。5、 SALM引擎：处理SAML声明请求并向客户请求方发送响应的SAML API。6、 Aricle Servlet：在单点登陆成功的情况下，将下属各个系统提供的服务转发给客户端（总部）的处理模块。单点登陆的流程及各个组件的处理过程如图3-2所示：图3-2单点登陆流程及各组件的处理过程示意图描述：1、客户端（总部）输入用户标识和口令登陆。2、注册过程创建一个一次性的会话用户标识和Cookie。将客户端重定向到注册页并将控制转交给内容Servlet。3、 内容Servlet产生一个内容页面（菜单），列出下属各个电厂业务平台的URL。4、 内容Servlet返回一个新产生的内容页面给客户端。5、 客户点击内容页面上的链接并提交请求。6、转发Servlet产生一个SAML声明请求并将其发送到Article Servlet。7、Article Servlet用SAML声明请求产生一个到SAML处理模块的回调，以保证相应的系统收到并认可了请求。8、 SAML处理模块再将相应的SAML声明请求提供给Article Servlet。9、 Article Servlet处理SAML声明请求，并在