上海嘉进物流公司MIS系统_方案建议书.doc

上海嘉进物流有限公司MIS 系统 版权归欧赛克所有 请勿外传 第 1 页共 43 页 上海嘉进物流有限公司上海嘉进物流有限公司 MIS 系统系统 方案建议书方案建议书 成都欧赛克信息技术有限公司成都欧赛克信息技术有限公司 Chengdu OSIC Software Innovation Center, Ltd 2012 年年 04 月月 12 日日 文件信息文件信息 文件名称上海嘉进物流有限公司 MIS 系统方案建议书 版本编号 接收单位上海嘉进物流有限公司 提交单位 提交人员 联系方式 提交时间 上海嘉进物流有限公司MIS 系统 版权归欧赛克所有 请勿外传 第 2 页 共 43 页 目目 录录 一、一、 目标及概述目标及概述 4 二、二、 企业现状分析企业现状分析 4 2.1 企业现状分析.4 2.2 欧赛克的解决方案.4 三、三、 系统概述系统概述 9 3.1 研发目的.9 3.2 系统作用.9 3.3 研发理念.10 3.4 设计原则.11 3.5 系统特点.12 四、四、 主体功能结构主体功能结构 13 五、五、 系统需求分析系统需求分析 14 5.1 组织机构模型.14 5.2 系统角色划分.14 5.3 业务流程模型.15 5.4 零担业务.16 5.5 财务费用流程.18 六、六、 系统解决方案系统解决方案 20 6.1 系统设计原则.20 6.2 系统网络部署.22 七、七、 系统优势系统优势 23 八、八、 系统的技术参数说明及性能保证系统的技术参数说明及性能保证 24 8.1 运行环境.24 8.2 开发环境.24 8.3 OA 办公系统中 RTX 的技术参数.25 8.4 网络环境建议.26 8.5 技术先进性.26 8.6 技术平台.26 8.7 其它指标.28 九、九、 系统安全系统安全 29 9.1 OA 系统开发时的安全性考虑.29 9.2 网络安全.30 9.3 系统安全.31 9.4 安全管理体系.32 十、十、 网络及硬件建议网络及硬件建议 35 10.1 主体的网络拓扑结构.35 10.2 服务器方案.35 十一、十一、 系统报价系统报价 36 十二、十二、 建设方案及实施程序建设方案及实施程序 37 十三、十三、 项目计划项目计划 38 上海嘉进物流有限公司MIS 系统 版权归欧赛克所有 请勿外传 第 3 页 共 43 页 十四、十四、 售后服务售后服务 39 十五、十五、 系统管理人员培训计划系统管理人员培训计划 40 十六、十六、 演示方案演示方案 41 十七、十七、 公司联系方式公司联系方式 42 上海嘉进物流有限公司MIS 系统 版权归欧赛克所有 请勿外传 第 4 页 共 43 页 一、一、 目标及概述目标及概述 上海嘉进物流有限公司是经中华人民共和国交通部批准备案的一级货运有限公司、在上海市工商 管理局注册登记，从事国内物流全程配送、仓储、货物装卸、货运代理、物流信息咨询服务的独立法 人企业，公司注册资金 500 万, 拥有一批精通物流业务的操作骨干。 公司集国内物流全程配送、仓储、货物装卸、货运代理、物流信息咨询服务为一体，在过去长期 的实践过程中，我们积累了丰富的经验并与国内几家大型汽车企业建立了良好的合作关系，秉持安全、 迅速、准确、经济的原则，尽力提供客户连贯的服务，以利客户在繁忙的工作中，有条不紊地安排好 货物的运输。 二、二、 企业现状分析企业现状分析 2.1 企业现状分析企业现状分析 嘉进物流是专门为东风本田提供汽车零配件仓储、运输和整体解决方案的知名第三方物流商，也 为汽配行业提供零担、整车运输的物流服务。嘉进物流主要业务除了传统的专线和零担企业的运输业 务外，与其他物流企业不同的特色是为东风本田提供了从容器返回供应商到配件从供应商运输回东本 基地的往返程整车运输，这是典型的回收物流与供应链相结合的。系统需要满足以下基本业务要求： 1、 东风本田一次指令为往返全程的任务，东风本田的每次任务都有容器返厂和配件运输两个环节， 实现每单两项数据，财务可以单独作为项目考核； 2、 嘉进物流实现武汉、上海、广州和成都等分公司的联网跟踪、控制和管理； 3、 东本和其他企业的零担融合，通过系统实现财务上的整合； 4、 所有东本电子票单和东本格式要求一致，实现系统自动处理的流程。 5、 通过系统实现东本和其他客户的货物跟踪、运单跟踪、运输跟踪和统计数据、查询数据的准确无 误； 系统尽量适应现有的业务操作习惯，并致力于拓展专线零担业务和现有业务的整合。 2.2 欧赛克的解决方案欧赛克的解决方案 对于前面提到的客户面临的问题，都可以归总为企业运营管理方面的内容，企业流程定义与相关 角色定义不清晰。在企业运营过程当中，存在各种各样的规章制度，比如请假制度、报销制度和流程、 会议制度等等，对这些规章制度的执行，可以分解为对相关的规章制度进行流程设定和对流程中需要 执行的动作定义明确的角色，通过对这两方面内容的定义，就可以对相关运营过程进行透明化的管理 和明晰各个角色的职责，但是对这些流程进行管理，仅仅依靠人工管理，无法达到透明化，实时化的 上海嘉进物流有限公司MIS 系统 版权归欧赛克所有 请勿外传 第 5 页 共 43 页 要求，如果通过计算机系统进行信息化管理，这些工作都可以轻松的完成，使各方面的管理数据可以 很好的呈现在管理者面前，做为决策分析的基础。 基于以上分析，我们推荐使用成都欧赛克信息技术有限公司开发的欧赛克办公平台系统欧赛克办公平台系统解决方案。 成都欧赛克信息技术有限公司是一家全球化软件和 IT 服务企业，成立于 2005 年，作为一个全球 化信息服务商，他有着深厚的全球化背景，公司在 IT 行业有着丰富的项目经验；目前公司总部位于中 国成都，另外在上海和英国分别成立了分公司。OSIC 努力建立全球化办公室，为每一个需要我们的 客户提供及时便捷的服务。 欧赛克公司所涉及的主要领域包含行业软件定制开发、信息化办公 OA 系统、移动互联网平台研 发、手机软件开发、电子商务、物联网追溯，并且在通讯、娱乐、证券、物流、房产、传统制造业、 汽车、政府工程行业积累了丰富的经验。通过经验的积累技术实力的提升，OSIC 开发有自主知识产 权的软件产品，并正式在美国和欧洲地区在线销售，取得了较好的市场反应。 原 Google 中国区总裁李开复先生参观我司 四川省委副书记原成都市委书记李春城同志参观我司 上海嘉进物流有限公司MIS 系统 版权归欧赛克所有 请勿外传 第 6 页 共 43 页 我们的团队 我们和欧洲客户在一起 上海嘉进物流有限公司MIS 系统 版权归欧赛克所有 请勿外传 第 7 页 共 43 页 上海嘉进物流有限公司MIS 系统 版权归欧赛克所有 请勿外传 第 8 页 共 43 页 作为专业的信息技术方案建设及实施者，欧赛克成熟的欧赛克办公平台系统产品及丰富的服务经 验能够支持嘉进物流公司企业管理的经营发展需求。 上海嘉进物流有限公司MIS 系统 版权归欧赛克所有 请勿外传 第 9 页 共 43 页 三、三、 系统概述系统概述 欧赛克办公平台系统欧赛克办公平台系统集成系统主要针对传统型企业具有多组织部门、多业务流程等特点而设计。 它将最先进的管理理念和 IT 技术集于一身，以人为中心，致力于帮助用户实现共享资源、规范流程、 推动执行的目的。帮助用户减少中间环节，优化业务流程，提高整体效率，促进管理进步，将给组织 导入先进的管理理念，促成组织管理升级，工作更有序规范，过程更透明，管理更科学，可视性、可 监控性更高，提升组织的执行力和竞争力。 3.1 研发目的 为利用先进的计算机信息技术，服务于企事业单位的蓬勃发展，实现单位管理和日常办公从传统 的手工模式向数字化、网络化、科学化的方向转变，实现整个单位的协同办公，特研发本系统。 本系统将最大限度地提高办公效率和办公质量，降低管理和办公成本，改善办公环境和条件，提 高办公管理和决策的自动化和科学化水平。 本系统充分结合实际和发展需要，着重实现单位信息的流通、收集、处理、分析以及科学决策。 它全面贯通单位内部经脉，通过对各办公要素的网络整合，实现了工作流、信息流和知识流的整合管 理与应用。 本系统旨在加速单位信息化进程，充分利用计算机和现代通讯手段面向单位服务，建立单位内部 信息交流的快速通道，以共享信息资源，强化部门业务管理，加强各业务部门之间的交流，实现单位 信息的快速上传下达，促进协同办公，提高办公效率，为各级领导及业务人员提供辅助办公和决策服 务。 通过使用本系统，将建立整个单位高效的群体运行机制，在提高个人办公效率的同时提高单位整 体的办公效率，使单位分享信息、统一决策、贯彻执行的难度和速度不因规模扩展而变大、变慢，保 持持续的效率和活力。迅速成长为一个国内领先，国际知名的现代化单位，一个具有相当竞争力的优 秀单位，一个备受信赖与尊敬的卓越单位。 3.2 系统作用 单位的核心竞争力源自单位对内外部资源的有效利用，对它们之间的关系进行协调，最大限度的 发挥所有资源的作用，并用系统的观点，在整个系统价值最大化的基础上来发挥各个资 源的作用，使资源的运作产生协同效用，因此可通过协同办公系统打造单位的核心竞争力。欧赛克协 同办公系统的主要作用为： 1、建立内部的通信平台。 2、建立信息发布的平台。 3、文档管理的自动化。 上海嘉进物流有限公司MIS 系统 版权归欧赛克所有 请勿外传 第 10 页 共 43 页 4、工作流程的自动化。 5、行政日常事务处理。 6、决策支持的科学化。 7、安全机制的可靠性。 3.3 研发理念 欧赛克办公平台，它将最先进的管理理念和 IT 技术集于一身，以人为中心，致力于帮助用户实现 共享资源、规范流程、推动执行的目的。帮助用户节省办公费用，减少中间环节，优化业务流程，提 高整体效率，促进管理进步。让信息发布与存取更实时；文件传送更快捷，存取更方便。 欧赛克办公平台在给用户带来先进办公方式的同时，也将给组织导入先进的管理和办公理念，促 成组织管理升级，工作更有序规范，过程更透明，管理更科学，可视性、可监控性更高，提升组织的 执行力和竞争力。 欧赛克办公平台采用魔方式三层架构开发，是真正的协同办公平台，能轻松实现跨平台、跨数据 库、跨架构的使用，拥有魔方般的灵活性、强劲性和整合性，允许用户随意组合不同的业务系统，构 建自己的数据处理中心。 无论是自己开发还是采购的各种系统，欧赛克办公平台都能让用户轻松构建起一个数据共享、流程 同步的综合性信息化办公平台，创造组织发展的最优化环境，取得竞争中的最大优势。 上海嘉进物流有限公司MIS 系统 版权归欧赛克所有 请勿外传 第 11 页 共 43 页 欧赛克办公平台的模型图 结构层次图 3.4 设计原则 欧赛克办公平台为用户体现了完美的系统性能，它以应用为核心，以实用、易用、好用三大主线 为出发点，充分考虑用户的实际需要、投资能力和使用习惯，全面兼顾技术、应用与发展的和谐统一。 既注重实效，满足用户的现实需要，又为系统的后续升级和扩展留有余地，大大提升了各项指标和整 体性能： 1.实用性原则：满足用户现实需要，解决实际问题，做细核心功能，兼顾辅助功能，实现快捷、 可靠地布署和使用，并节省投资。 2.易用性原则：各项功能一目了然，满足用户的使用习惯，易使用、易维护、易升级，实现“傻 瓜相机”式的操作，将实施、培训成本和周期降到最低。 3.先进性原则：采用先进的技术架构，结构化程度高，扩展性、升级性好，符合未来发展趋势， 可以以欧赛克办公平台为平台构建企业的综合性信息处理中心。 4.稳定性原则：系统从底层数据库到功能层经过严格测试，数据库稳定，功能顺畅，能在不同的 硬件环境中长期平稳运行。 5.安全性原则：系统能有效防止外部各种病毒的攻击，内部数据具有多种备份方式，通过权限控 上海嘉进物流有限公司MIS 系统 版权归欧赛克所有 请勿外传 第 12 页 共 43 页 制，具有严格、细致的访问控制，保证内部数据安全。 3.5 系统特点 本协同办公系统技术先进，架构合理，功能强大，使用顺畅，成熟、稳定、安全、快速、易用、 美观，是一个国内领先的优秀的协同办公系统。 由于我们的系统本身产品化程度很高，因此对欧赛克办公平台系统的定位将是“通用产品 + 个 性应用” 。通过总结大量成功的应用经验，提炼用户反馈，系统结构合理，成熟稳定，实用易用，根据 欧赛克的实际办公特点和需要，将在原有基础上切实规划、灵活调整，达到创新性的个性化应用。 本协同办公系统内部的资料、信息、功能均可设置权限管理，只有具有相应的权限才能看到功能 菜单和文件资料，层次分明，设置灵活。所有的文件表单均可设置成单位要求的统一模板，用户拥有 广泛的定制自由度和空间。 本系统对传统行业进行了业务流程优化，通过对物的管理和流程管理的分析实现对人的管理，系 统将企业日常运营过程模拟成一个有机整体，任何环节都是他的组成部分，缺一不可；可分布式设置 公文流转、行政办公、人事管理、报表统计等；具有流程报告反馈，各部门数据分享、调用（可设置 查询权限）等各项功能。灵活配置，满足各种客户需求。 上海嘉进物流有限公司MIS 系统 版权归欧赛克所有 请勿外传 第 13 页 共 43 页 四、四、 主体功能结构主体功能结构 主体框图主体框图 上海嘉进物流有限公司MIS 系统 版权归欧赛克所有 请勿外传 第 14 页 共 43 页 五、五、 系统需求分析系统需求分析 5.1 组织机构模型 本系统涉及到的组织机构模型，如下图所示： 5.2 系统角色划分 其中，使用系统的用户，主要包括如下几种角色： （1）东本操作员东本操作员 主要负责东本任务订单的处理，完成指令，发送给调度。完成订单处理、录入。 （2）零担专线操作员零担专线操作员 接受其他客户指令、操作，发送给调度，完成订单录入。 （3）客服人员客服人员 跟踪所有业务，对货物、单据、车辆进行跟踪，处理客户异议。 （4）调度调度 管理车辆、根据指令合理安排线路、车辆，提货、运输，对司机车辆的事故处理、费用审核 等。 （5）仓储人员仓储人员 本部的货物出库、入库、库存查询和统计，办理装车出库、配送出库、中转出库、提货出库 等。 （6）操作员操作员 安排短驳、配送、提货、中转，配合调度和仓储。负责客户联络。 嘉进物流总部 武汉 裕本 广州 裕本 上海 嘉进 成都 嘉进 东 本 项 目 部 零 担 业 务 部 调 度 仓 储 客 服 财 务 操 作 部 市 内 分 理 处 上海嘉进物流有限公司MIS 系统 版权归欧赛克所有 请勿外传 第 15 页 共 43 页 （7）审核结算员审核结算员 负责客户结算、司机结算、费用的审核等。 （8）财务人员财务人员 公司账务处理、账务处理、财务报表。 （9）管理人员管理人员 公司经营报表、决策分析、统计分析。 （10） 系统管理员系统管理员 对系统资料、用户账号、权限、系统日志、数据库等进行管理。进行必要的系统备份、恢复 等操作。 5.3 业务流程模型 1、东本业务流程图如下: 1)发货客户(东本)给嘉进物流下达发货指令,EXCEL 指令导入,系统自动制单，或手工录入制单。打 印周转箱签收单、货物运单等； 上海嘉进物流有限公司MIS 系统 版权归欧赛克所有 请勿外传 第 16 页 共 43 页 2)调度安排车辆,去 东本接供应商货箱； 3)长途运输,到达本东的供应商； 4)供应商签收货箱； 5)供应商根据订单发货,装货出库； 6)东本验收货物数量并签收,任务结束； 7)嘉进物流审核东本验收数量和运单的数量是否相符，并审核司机、车辆相关费用； 8)嘉进物流和东本结算运费；和司机结算费用。 5.4 零担业务 流程图如下： 上海嘉进物流有限公司MIS 系统 版权归欧赛克所有 请勿外传 第 17 页 共 43 页 1.需要接货的:客户电话或邮件发送客户指令,客户指令录入,然后发送给调度 调度根据指令派车去发货客户接货接货补录运单 不需接货的：直接新建运单。 上海嘉进物流有限公司MIS 系统 版权归欧赛克所有 请勿外传 第 18 页 共 43 页 2.查询库存 3.办理专线出库：出库派车专线运输（车辆跟踪、运单跟踪）异地分公司办理入库客 户提货 4.办理配送出库：出库派车运输（车辆跟踪、运单跟踪）收货方收货货物签收 5.办理中转出库：找中转合作伙伴办理中转货物签收 6.财务结算：现金收支盘点，分公司现金帐报表，和发货客户结算，和中转单位结算，和分公司结 算，和司机结算。 7.经营决策分析：毛利分析，分公司经营报表分析，公司经营报表分析。 5.5 财务费用流程 （1）通过运单、中转委托单、装车单等单据上的费用，进行数据自动调用处理； （2）通过现金收支记账和各种结算核销，产生财务凭证记账； （3）各种记账汇总成公司明细账，对各种记账后的收支分类统计，算出运单毛利、客户毛利等； （4）各种运单、委托单、装车单汇总产生经营报表。 上海嘉进物流有限公司MIS 系统 版权归欧赛克所有 请勿外传 第 19 页 共 43 页 运单 现金收 支记账 东本对 账结算 分公司 结算 车资费 用结算 合作伙 伴结算 中转委托 装车单 回扣结 算 财务记帐凭证 其他费用记 账 公司明细 账 毛利分 析 经营 报表 上海嘉进物流有限公司MIS 系统 版权归欧赛克所有 请勿外传 第 20 页 共 43 页 六、六、 系统解决方案系统解决方案 6.1 系统设计原则 为了保证系统按期完成，并在建成后能高效、健壮地运行，在系统设计过程中，我们主要遵循以 下设计原则： （1）总体性原则总体性原则 系统的建设具有对现行业务实时监控，提前预判；业务整体整体串联；长期的业务数据积累；对 已发生业务进行阶段性统计分析等特点，应遵循先进性系统的总体设计和论证，再分步建设，逐步完 善的原则，留有足够的发展和变更余地。 （2）先进性原则先进性原则 系统的建设应以先进的生产技术、建设方案、数据库技术、软件架构、网络技术为基础，尽量采 用可扩充性强、运行效率较高、容易开发和维护的平台以及硬件设备。 （3）高效性原则高效性原则 作为一个大型数据库系统，系统的性能高效性至关重要。在系统的建设中，我们将会在数据库的 设计、系统架构、硬件的配置等方面，重点考虑系统的并发性能以及海量数据的维护。 （4）易用、实用性原则易用、实用性原则 系统主要用户为终端用户（各分公司相关操作人员等） ，对计算机及相应数据库的了解不多。系统 的操作应尽可能简单易用，用户界面应尽可能友好，符合人们处理事务的一般思路，以减少用户的培 训时间和操作难度，同时还需提供详细的操作手册。 实用性是系统设计的基本出发点，它直接影响系统的运行效果和生命力，是一个严谨的系统开发 者要无条件遵循的原则。 （5）安全稳定保密原则安全稳定保密原则 系统必须采用严格的安全措施，设置多级安全机制，保证系统运行的安全和稳定。 系统外部安全系统外部安全：系统的安全性要充分考虑网络的高级别、多层次的安全防护措施，包括备份系统、 防火墙和权限设置等措施，保证业务部门的数据安全和政府机密；同时考虑系统出现故障时的软硬件 恢复等急救措施，以保障网络安全性和处理机安全性。系统要形成相对独立的安全机制，有效防止系 统外部的非法访问。 系统内部安全系统内部安全：在保证系统外部安全的同时，系统也要确保授权用户的合法使用。系统应设置严 密的访问级别和权限控制机制，并通过数据加密、电子身份验证等措施来保证系统内部安全。系统本 上海嘉进物流有限公司MIS 系统 版权归欧赛克所有 请勿外传 第 21 页 共 43 页 身也应该具有容错功能，包括出错提示、原因，并能自动或通过人工操作，使出错的系统恢复到正常 状态。系统还应提供严格的操作控制和存取控制。 系统同时要具有一定的容错能力，在用户误操作或输入非法数据时不会发生错误。如在录入单据 等操作中，对于用户输入的错误信息系统应能自动判断，并进行自动修复或提示用户重新输入。 系统运行安全系统运行安全：在逻辑上，系统应该具有抵御对系统的非法入侵的能力；在物理上，系统应保证 不存在可能的单点故障，提供资源数据的备份能力。系统支持定期的自动数据备份和手工进行数据备 份，能够在数据毁坏、丢失等情况下将备份数据倒回，实现一定的数据恢复。 （6）可扩展性原则可扩展性原则 系统应具有统一结构框架和数据关联特性，保证良好的可维护性。由于业务涉及的数据繁多，各 种数据类型之间关系错综复杂，必须综合分析业务内涵和数据元素之间的关系和模型，合理设计，提 高各组件模块的内聚性，降低各组件模块的耦合度，科学划分组件接口和方法，使系统强壮且容易维 护。 维护方式：系统提供对系统自身的集中操作维护的功能，真正做到使系统能在数据损坏、丢失等 情况下将备份数据倒回，实现数据恢复。 维护工作量：系统提供集中的、智能化的维护工具，尽可能减少手工维护工作量，确保系统的正 常运行。 （一）（一） 系统需要解决的问题系统需要解决的问题 通过系统来对管理流程进行抽象和沉淀，从而使得整个业务过程中，每个角色能够按部就班， 按时按量完成自己的任务。从而提高业务的自动化程度，以及各环节之间的协作能力，从而 提高公司管理水平。 利用计算机强大的计算能力，将杂乱无章的各种单据、票据录入系统，并进行流程化跟踪。 从而减少工作人员的繁琐程度，降低劳动强度。 利用数据库的各种查询、统计、汇总等功能，对现实和历史业务数据进行各种分析统计，从 而能够让公司领导或各级决策者能够随时得到各种报表（包括绩效考核）相关数据。 利用计算机网络（含局域网、Internet 网） ，让工作人员突破地域、时间限制，随时随地都可 以进行业务审批、事务处理等操作。 从管理的角度讲， “事务是死的，但是流程是活”的。也就是说：一个公司只要其业务范围不发生 大的变化，那么其管理系统的业务模型、系统功能、各种单据等等，相对是固定不变的。而每个公司、 每个成长阶段，其人力安排、业务流程等则相对是最容易变化的。各环节的工作内容、业务中发生的 各种单据、各种数据之间的关系、资金流、每个环节关心的重点信息 “数据流程”等等。 上海嘉进物流有限公司MIS 系统 版权归欧赛克所有 请勿外传 第 22 页 共 43 页 6.2 系统网络部署 上上海海嘉嘉进进 I In nt te er rn ne et t 分分公公司司各各部部门门 公公司司总总部部 各各分分公公司司 上上海海各各部部门门 总总部部各各部部门门 网网站站 上海嘉进物流有限公司MIS 系统 版权归欧赛克所有 请勿外传 第 23 页 共 43 页 七、七、 系统优势系统优势 欧赛克办公平台系统欧赛克办公平台系统是一个技术先进、功能强大的网络化协同办公平台。它集成了目前主流的 计算机与通信技术科学、管理与行为科学、系统工程与人机工程学、数据库技术、多媒体技术以及图 文处理技术，可以综合处理各种格式的语音、数据、文字、图像等文件。 同时，本系统结合客户的实际需要，进行了一系列改进和创新，使之无论在技术架构、系统结 构、管理思想、使用性能上都达到了国内先进水平，并具有一些特色鲜明的优势： 内嵌基于角色的工作流引擎，并支持相对角色。 国内唯一针对药品监督管理局开发的 OA,与药监平台其他系统无缝连接； 国内唯一无需任何编程即可随意切换数据库； 国内唯一真正的模板化设计，易用性空前提高； PHP-MVC 架构，跨平台、扩展无极限； 根据不同级别设置权限管理，权限设置到每画面每功能按钮，确保信息安全； 文档在线编辑，支持 WORD/EXCEL、痕迹保留、电子印章、手写签名。 大文件上传 上海嘉进物流有限公司MIS 系统 版权归欧赛克所有 请勿外传 第 24 页 共 43 页 八、八、 系统的技术参数说明及性能保证系统的技术参数说明及性能保证 本协同办公系统可以分布式运行方式进行程序运行以及数据传输。本协同办公系统支持服务器 集群、分发式服务器和二级服务器，系统兼容性好，系统能够运行于 Windows98、Windows2000、WindowsXP、Windows2003、LINUX、Unix 及小型机操作系统等各种操 作平台上。 8.1 运行环境运行环境 欧赛克办公平台系统具有良好的适应性，能最大限度的满足用户现有的硬件、网络状况，可以完 美的融入用户的 IT 环境中，充分保护了用户已有的投资。 服务器端客户端 CPUP4 2.4G 以上P111 800M 以上 内存512M 以上64M 以上 硬盘80G 硬件配置 网卡 100M1000M10M100M 操作系统 Windows2000 Server + SP4 (建 议采用 Windows 2003 Server) WIN9X/2000/XP、LIUNX、UN IX 浏览器IE 5.5 以上 IE 5.5 以上 网络环境支持 internet 或 intranet支持 internet 或 intranet 防火墙端口开放 80（或安装的其他 WEB 端口） 6580 OA 助手服务端口 开放出网端口 备注 A、户并发数超过 100 人时建议 使用双 CPU 、数据库采用 SQL Server 或 Oracle 时需要安装相应的数据 库系统 *50 用户同时在线在 P2.4 512M 内存服务器上，CPU 负载不会超过 10% 8.2 开发环境开发环境 开发架构：采用 PHP+MVC 的设计方式 开发语言：采用 PHP 体系架构 数 据 库：My SQL5.19；ORACLE8/9/10；MS SQL Server 2007/2005（默认环境为 MySQL） WEB 运行平台：Apache/MySQL/Linux（默认环境为：Apache） 服务器端运行操作系统：Windows 2000 Server/Professnal + SP4/2003 Server/Linux 客户端环境：Windows98/2000/xp/2003；MS Office 2000/xp；IE6.0, IE7.0, Firefox 需关闭 上海嘉进物流有限公司MIS 系统 版权归欧赛克所有 请勿外传 第 25 页 共 43 页 浏览器弹出窗口拦截器 8.3 OA 办公系统中办公系统中 RTX 的技术参数的技术参数 OA 系统集成的腾讯通 RTX 系统（Real Time eXpert） ，是腾讯公司推出的企业级实时通信平台， 致力于帮助企业提高运作效率、降低沟通成本、拓展商业机会，是一种高度可管理、低成本、易部署 的 IT 平台。RTX 集成了丰富的沟通方式，包括文本会话、语音/视频交流、手机短信、文件传输、IP 电话、网络会议、以及应用程序共享、电子白板等远程协作方式。 界面示例一： 界面示例二： 上海嘉进物流有限公司MIS 系统 版权归欧赛克所有 请勿外传 第 26 页 共 43 页 提供服务器和客户端软件，企业自行进行用户管理，分配用户帐号、统一认证、权限管理、信 息存档与监控。 用户可以安装客户端软件进行登录，也可以基于浏览器进行登录；可采用用户 ID 号码登录， 也可以采用用户名登录；可提供 IP 地址进行登录，也可以采用域名进行登录。 消息传输、文件传输采用 128 位加密，达到商业级安全标准；信息存储采用数据库方式，保证 个人信息的安全与个人隐私。 可对部门、分组、个人进行严密的权限控制，允许或禁止使用某项功能，保证即时通信的可管 理性与服务器和网络资源的合理分配；可设置 RTX 用户是否对外可见，既保证例如业务人员 对外沟通的途径，同时也保证员工不被外界干扰；可对对外信息进行存档与监控，保证企业的 商业信息安全。 企业内部用户可进行多种方式的快速沟通；同时提供分支互连方案，分支机构可以自行架设服 务器，通过 RTX 中心服务器进行互连。 8.4 网络环境建议网络环境建议 服务器需要能 24 小时运行，保证各用户随时连接服务器并访问协同办公系统。局域网内用户均通 过本地 IE 浏览器以服务器 IP 地址登录协同办公系统。非本地部门及其用户（如子单位、驻外机构） 的连接采用以下两种方法之一： 单位已拥有固定 IP（固定域名，例如申请了宽带） ，则通过 IE 直接以服务器 IP 地址（指固定 IP，非局域网内 IP）实现远程访问，也可通过专用域名（需申请）访问。 单位无固定 IP，则通过 VPN、动态域名解析、VNN 等技术实现远程访问。 上海嘉进物流有限公司MIS 系统 版权归欧赛克所有 请勿外传 第 27 页 共 43 页 8.5 技术先进性技术先进性 1、本系统采用目前最流行的三层架构体系开发而成，开发工具采用 PHP 开发，并采用了当前世 界顶尖的技术，达到速度最快，易用性最强，接口最开放的产品目的。 2、全面采用 WEB SERVICE 和国际通用开放接口标准。 3、数据库可根据企业的应用，切换为 MY SQL、 ORACEL 和 SQLServer。与企业内部的其他系 统可以在数据层达到有机的整合。 4、通过先进的架构及开发技术，为产品的稳定性、开放性、易用性提供了强有力的技术基础。 8.6 技术平台技术平台 本办公系统采用 PHP+多数据库+B/S+C/S(可选的技术组合，该技术组合是开发网络办公系统的黄 金组合，具有速度快、系统简洁、操作简便、安全性高、容易实施和维护、成本低等一系列突出优势。 .1 系统架构系统架构B/S + C/S（可选）（可选） 欧赛克信息化协同办公平台系统欧赛克信息化协同办公平台系统采用的是 B/S 架构，B/S 架构是目前主流协同办公广泛采用的架 构，能够最好的支持分布式办公。并且通过服务器/浏览器的方式，实现了客户端零安装、零维护，可 以用浏览器(IE，Netscape)直接实现远程访问。 同时，为了方便用户的使用，我们提供了 C/S 的 RTX 这个可选件，用 C/S + Web Service 架构实 现了 OA 协同办公，实现高效率高性能的即时聊天功能。同时使用户即使不登录 OA 系统也能够达到 消息的自动提醒与接收，真正做到消息到桌面。由于受浏览器的约束，大文件在浏览器中不能上传， 而通过 C/S + Web Service 架构，上传的文件从技术上可以达到不限大小。 .2 多数据库切换多数据库切换 本系统支持不同数据库类型，根据客户的需要更换客户指定的数据库。最大的优点在于： 与客户现有其它系统共用数据库，实现数据库资源整合。 可以按照客户对特定数据库的熟悉程度来选择，减少维护难度。 根据系统的负载选择不同数据库，以达到性能的最优化。 提供给客户数据库选择的自主性。 降低用户的整体购买成本。 多数据库切换是欧赛克办公平台系统的特色之一。对于不同的数据库，基本的 SQL 语句是相同的， 但是也有很多的不同。所以对于大多数 OA 系统，针对不同的数据库，往往需要开发不同的程序来实 现多数据库的切换。而欧赛克办公平台系统采用了中间件技术（如 JDO、Hibernate 等） ，整个系统中 不写一行 SQL 语句，因此，对于不同的数据库系统，不需要做重新的修改。保证了在欧赛克办公平 台系统中各数据库版本的高度统一性，不会产生额外的工作量，保证系统的高度稳定性。 上海嘉进物流有限公司MIS 系统 版权归欧赛克所有 请勿外传 第 28 页 共 43 页 .3 开发语言开发语言PHP+MVC PHP 的开发体系的开发体系 使用 J2EE 的主要原因是多层结构。传统的两层 C/S 结构难于维护，稳定性极差，界面代码和数 据库代码混淆在一起，牵一动百，多层结构使得界面和数据库完全分离，并且诞生了 J2EE 这样的技 术，如下图： 8.7 其它指标其它指标 稳定性：软件能够长期稳定运行于操作系统平台上。成立专门的项目小组，组织高水平的项目 经理、系统分析员、程序员、测试员在需求调研、系统分析、程序设计、软件测试、现场实施、 后期服务等各环节严格把关，从管理者、使用者的角度保证每一道程序、每一行代码的严谨性， 确保质量达到优秀。 兼容性：软件采用的能够稳定运行于 Windows、Linux 等多种操作系统，兼容 Oracle、SQL Server 等数据库。系统和硬件及软件防火墙不冲突。 易用性：软件具有简洁的、友好的操作界面，充分考虑到不同用户的操作习惯与需要，用户可 以按照自己的办公习惯设置系统界面。在系统首页，公告通知、待办工作、电子邮件、新闻、 文件等信息一目了然，可以快速处理事务、浏览信息或查找文件，使不同计算机应用水平的人 员可以快速掌握实际应用。同时，管理员无需专业知识即可方便的进行权限、栏目设置，维护 系统。 延续性：软件具有可升级性，且某些模块具有二次开发性。提供平滑的升级能力，在不影响原 系统的数据及使用的前提下，实现系统整体性能的持续提升。提供数据集成支持能力，便于与 其它的信息管理系统和工具进行数据交换。 适用性：软件对硬件的要求较低，企业可以充分利用现有的硬件资源，保护已有投资。系统对 客户端电脑的适应性很强，在客户端无需安装任何软件工具即可直接通过服务器使用本系统， 并且支持 IE5 浏览器，无需作大规模的升级。 上海嘉进物流有限公司MIS 系统 版权归欧赛克所有 请勿外传 第 29 页 共 43 页 安全性：软件具有良好的防病毒和防攻击性能。提供科学、严密的安全机制，从应用层上提供 了独特的访问和执行权限控制。充分应用了身份识别与验证、访问权限控制、数字签名、电子 印章、加密等技术，确保系统数据的安全与完整。 上海嘉进物流有限公司MIS 系统 版权归欧赛克所有 请勿外传 第 30 页 共 43 页 九、九、 系统安全系统安全 OA 系统是单位信息的集中平台，OA 系统的整体安全性对于单位来说至关重要，如果没有良好的 安全性保障，将为单位隐藏巨大的危机。 OA 系统的安全性由一个安全体系来组成。包括 OA 软件的本身的安全性处理 网络的安全防护 系统安全 安全的管理体系。 9.1 OA 系统开发时的安全性考虑系统开发时的安全性考虑 作为 OA 办公自动化系统，如何才使之安全？就目前来说，在 OA 中，主要存在假冒身份，进行 违法操作；非访问控制进行窃密。而形成的原因则是目前的 OA 中，绝大部分在权限和访问控制方面 采用的是传统“用户名+密码”，容易遗忘，失窃，代替，破解等都是此种方式的弱点。在 OA 中，对身 份的识别就格外的重要，就象一个上了锁门，一旦被打开，那一切完全尽在眼中。 针对 OA 存在的问题，我们引入了生物识别技术，来有效的保障 OA 系统中的身份安全。在众多 的用于身份验证的生物识别技术中，指纹识别技术是目前最方便、可靠、非侵害和价格便宜的解决方 案，对于广大市场的应用有着很大的潜力。指纹识别作为识别技术有着悠久的历史，按照一般人的看 法，指纹识别技术通过分析指纹的全局特征和局部特征，特征点如嵴、谷和终点、分叉点或分歧点， 从指纹中抽取的特征值可以非常的详尽以便可靠地通过指纹来确认一个人的身份。平均每个指纹都有 几个独一无二可测量的特征点，每个特征点都有大约七个特征，我们的十个手指产生最少 4900 个独立 可测量的特征这足够来确认指纹识别是否是一个更加可靠的鉴别方式。 指纹是人体独一无二的特征，并且它们的复杂度足以提供用于鉴别的足够特征；如果我们想要增 加可靠性，我们只需登记更多的指纹，鉴别更多的手指，最多可以多达十个，而每一个指纹都是独一 无二的；扫描指纹的速度很快，使用非常方便；读取指纹时，用户必需将手指与指纹采集头相互接触， 与指纹采集头直接接触是读取人体生物特征最可靠的方法。这也是指纹识别技术能够占领大部份市场 的一个主要原因。 指纹的唯一性（不同手指的指纹不同）和不变性（同一手指的指纹终身不变）已被公认，指纹可 作为法律认定身份的依据，与信息系统的嵌入结合，有效地杜绝了人为因素造成的系统漏洞，保证了 在 OA 系统中，权限与访问控制的安全。而另一方面，也避免了密码容易被遗忘，密码要经常更换所 带来的不便，充分体现验证了开放、安全、唯一等特点。 1 先进的指纹识别技术 原有政府企业的 OA 系统多是采用“用户口令密码”方式或使用单独的“IC 卡”以及其他身份认证 方式。对于“用户口令密码”方式要保证这种登录方式的安全性的前提是要生成高质量的口令，否则 容易被破译，而高质量的口令常常是无意义的字符串，这给口令的记忆和保管带来了难度；使用 IC 卡 登录方式，IC 卡必须随身携带，同时也给用户带来了不便，用户常常担心 IC 卡遗失、被盗或被伪造。 这对用户来说，这两种使用方式实在是不方便，而创业 OA 使用了人体唯一的指纹作为系统标识，大 大方便了用户对系统的使用，不仅安全可靠，而且简单易行。 上海嘉进物流有限公司MIS 系统 版权归欧赛克所有 请勿外传 第 31 页 共 43 页 创业 OA 在技术上还采用了指纹特征档加密传输方式，确保了指纹采集传输的可靠性。应用双重 的保护机制，可以保证指纹特征资料及时安全地在网络间的传输。TrustLink 还将所有存在数据库内的 指纹资料，都以对比档方式储存，而不是储存指纹本身的特征档。即使是客户内部系统人员窃取了数 据库内的指纹资料，也无法利用此资料进行指纹认证，保证了用户身份的安全“内外一致”，因此对于 政府企业的 OA 系统来说不仅在使用操作上减少了使用者的不便，同时也对系统的整体安全性进行了 更好的改善。 OA 用户将会非常快捷的登录到系统当中进行业务操作，同时也不会为身份安全的隐患所困扰。 指纹系统给政府企业 OA 系统带来了更有效的安全保障。 2 完善的安全架构 指纹系统在整个的身份认证环节中，均采用了相应的安全措施，以保障 OA 用户指纹信息的绝对 安全。 1） 指纹识别系统在指纹采集和传输过程中，采用了多重保护和加密措施，以保障用户指纹信 息不会被黑客窃取或盗用。 指纹防盗功能，同一枚指纹不能二次认证 传输加密机制 时间戳记安全机制 非特征档传输机制 2） 与传统认证方式的存储环节相比较，指纹系统给予了大量安全机制的改善，用户将不会担 心自己身份信息被拥有超级权限的内部人士进行盗用和冒用。 多重保护加密机制 数据库稽查机制 锁存储机制 9.2 网络安全网络安全 .1 网络防病毒网络防病毒 防采用网络防毒系统,能够有效拦截和清除目前泛滥的各种网络病毒，快速修补系统漏洞并提供强 大的管理功能。 .2 VPNVPN 虚拟专用网虚拟专用网 虚拟专用网（VPN-VIRTUAL PRIVATE NETWORK）指的是在公用网络上建立专用网络的技术。 采用虚拟专用网技术可以建立两个通讯端之间的安全隧道，并对隧道中传输的数据进行加密，对通讯 的双方进行身份认证，并且可以保障数据传输的完整性。 上海嘉进物流有限公司MIS 系统 版权归欧赛克所有 请勿外传 第 32 页 共 43 页 .3 SSLSSL 安全传输协议安全传输协议 SSL(Secure Sockets Layer)是由 Netscape 公司开发的一套 Internet 数据安全协议，当前版本为 3.0。 它已被广泛地用于 Web 浏览器与服务器之间的身份认证和加密数据传输。SSL 协议位于 TCP/IP 协议 与各种应用层协议之间，为数据通讯提供安全支持。SSL 协议可分为两层： SSL 记录协议(SSL Record Protocol)：它建立在可靠的传输协议(如 TCP)之上，为高层协议提供数据封装、压缩、加密等 基本功能的支持。 SSL 握手协议(SSL Handshake Protocol)：它建立在 SSL 记录协议之上，用于在实际 的数据传输开始前，通讯双方进行身份认证、协商加密算法、交换加密密钥等。本系统在涉秘部分均 采用了 SSL 技术，保障系统的安全性。 9.3 系统安全系统安全 .1 权限管理体系权限管理体系 角色权限设置和组织目录权限设置。 角色权限设置：角色权限设置： 用于设置每个用户在办公自动化系统中 的操作权限。用户的身份通过帐号（和密码） 的设置来体现，而帐号则和角色相对应，角 色则是系统内部许许多多具体权限的组合。 用户使用帐号登录后，系统会根据帐号调出用户所对应的角色，确定用户可选择的模块范围以及在每 个模块中的操作权限。 在角色权限设置中，角色可以自定义，一个人员可以对应多个角色。这样，就可以应用系统方便 的定义每个人员的工作权限，并可以随其工作范围的变更而进行灵活调整，最大限度满足单位的需求。 组织目录权限设置：组织目录权限设置： 组织目录权限设置主要用办公自动化系统的 OA 模块中，该模块用于提供对单位信息、资料