桂林市象山区政府网络系统方案建议书.doc

桂林市象山区政府网络系统方案建议书版本：2.03文档标识：YH-DOC-XSQ-010618-2文档提交日：2001年6月18日怡海实业发展有限公司地址：桂林市南环路桃园大厦六楼邮政编码：541002电话：+86 773 2856888传真：+86 773 2810651此文档含有专有信息。文中涉及的所有资料必须严格保密。除因需要而得到授权的桂林市象山区政府、桂林市政府采购办和怡海公司有关人员外，一律不得向他人泄露。更改记录更改日期更改说明更改标志 2001年5月24日第一版无2001年6月18日第二版无术语和缩写为了方便阅读，特将文中提及的术语及缩写列示如下：术语或缩写解释百兆以太网、Fast Ethernet百兆快速以太网象山区政府、区政府桂林市象山区政府计算机网络、象山区网络、区政府网络系统、区政府办公网桂林市象山区政府网络系统怡海公司、桂林怡海、怡海实业、怡海科技、怡海软港怡海实业发展有限公司目 录绪论 工程背景与国际网络技术的发展趋势组建桂林市象山区政府办公自动化网络的背景：象山区政府办公自动化网络建成后，将发挥以下作用：监督电子化电子招标资料电子化桂林市象山区政府办公自动化网络设计主导：第一章 用户需求分析1.1办公自动化网络应提供如下功能1.2 办公自动化网络对主机系统的主要要求1.3 办公自动化网络系统设计方案应满足如下要求1.4 办公自动化网络对网络设备的要求1.5 系统集成所共同遵循的设计原则第二章 网络规划设计及实现2.1 网络总体规划2.2 网络设计及分步实现2.2.1 一期工程设计实现网络基础2.2.2 二期工程设计实现远程移动办公2.2.3 三期工程设计实现办公自动化OA系统2.3 项目实施进度表第三章 售后服务承诺3.1 售后服务体系3.2 售后服务承诺3.3 设备生产厂家（或供应商）提供的售后服务承诺如下：第四章 怡海企业集团简介4.1怡海企业集团公司简介4.2 公司经营业绩概况绪论 工程背景与国际网络技术的发展趋势组建桂林市象山区政府办公自动化网络的背景： 信息化正对人类社会发展产生越来越巨大而深远的影响,网络正逐步深入到社会生活的各个方面。政府部门承担着社会经济管理职能,政府部门信息化是社会信息化的重要基础。实施政府上网工程旨在推动各级政府部门为社会服务的公众信息资源汇集和应用上网,实现信息资源共享,这对于全面推进国民经济信息化具有重要意义。 目前,随着我国金桥信息网业务的顺利开展,国家经贸委、广电部、水利部、交通部、林业部等政府部门都已上网,同时省级政府部门也将先后在网上建立自己的网站提供信息。随着电子商务的发展,更加需要电子政府的出现,实现网上交互式信息交流和电子命令的传递。 在政府机构办公及管理信息化进程中，政府机构如何发挥自身作用，怎样利用Internet/Intranet技术带来的机遇和挑战，来提高工作效率和管理科学水平，是亟待解决的问题。 这两年来，桂林市象山区政府的科室微机大部分职能还是报表处理、单机作业为主。象山区政府（以下简称区政府）与市政府、区政府与下属机构的通信也是简单地文件传送，甚至还停留在手工报表，人工递送阶段，显然越来越不能满足现代化管理的需要。象山区政府办公自动化网络建成后，将发挥以下作用： 政府上网的另一个作用就是在网上实现办公。以往人们到政府部门办事,往往要跑到该地区的各管辖部门的所在地区,如果涉及到各个不同部门,要盖不同的章,更是费时费力。除了有一些手续必须有实物证明外,可以建立一个文件资料电子化中心,把各种证明和文件电子化。同时,项目审批等与政府有关的各项工作都可以在网上完成。而在区政府内部,各部门之间也可以通过Intranet相互联系,各级领导也可以在网上对所管部门做出指示,指导各部门机构的工作,并能及时地进行意见反馈,节省了工作时间,提高了工作效率。 将来与INTERNET相连后可实现电子政府的强大管理应用功能：监督电子化 电子政府可以在网上公开政府部门的名称、职能、组织结构、办事章程、各项文件等,以便公众迅速了解政府机构的组成、职能和办事章程、各项政策法规,增加办事的透明度,同时设立友好的访问界面、丰富的站点,接受民众的意见,自觉接受公众的监督。电子招标 指通过Internet向全国各企业公开招标来购买商品的方式, 由政府在Internet网上公开其所需购买产品的有关信息,欢迎各个企业前来投标。同时,可以对感兴趣的企业网站发出E-mail,邀请其前来投标,并说明前来申请的截止时间。有意投标的企业需要取得影像、价格、规格等数据和产品性能、优势等文字说明,报送到政府招标的专门网页上。由政府有关人员对其招标项目进行审核,初步做出筛选。资料电子化 网络的一大特点就是能开放、充分地提供各种信息,政府服务部门和科研教育部门的各种资料、档案、数据库的上网使政府的服务更加完善,更好地为社会服务。桂林市象山区政府办公自动化网络设计主导：1“度身定制” 对用户的需求进行了定量分析。站在用户的立场上为用户“度身定制”出这个网络方案。2“采先进成熟技术及产品” 当今世界新技术产品层出不穷，组建内部网络应从高技术高起点出发，并留出扩容余量及广域网接口，尽量避免重复建设及投资。3“精打细算” 选用产品应具有最佳性价比，不论是在著名品牌全线产品中，还是与其它品牌相比较。第一章 用户需求分析1.1办公自动化网络应提供如下功能（1）连接区政府办公大楼内所有PC。（2）通过权限设定用户浏览Internet，同时接收、查询浏览国内外的资讯和电子邮件。（3）提供丰富的网络服务，实现广泛的软件，硬件资源共享，包括： 提供基本的Internet网络服务功能：如电子邮件、文件传输、新闻组讨论、电子公告牌等。（4）实现系统各个管理机构的办公自动化，应具备内容： A. 系统管理 1.主页游览：通过浏览市政府主页，获取大量的信息，并由此进入各功能模块； 2.重新登录：当需要改变操作员时，可以重新登录： 3.数据备份：数据进行硬盘物理备份，以防数据丢失； 4.登录设置：系统管理员可按级别改变操作员的权限和密码； B.决策查询 1. 决策命令：区政府领导通过网络可选择地向各科室、各下属机构发布决策命令； 2. 材料批阅：区政府领导批阅各科室、各下属机构汇报的材料、文件； 3. 人事档案：查阅和统计人事档案、职工个人资料和信息，如工资、电话等； 4. 费用核算：对各科室的费用进行核算，查询、统计和分析，并掌握每个科室的开支情况； 6. 自由论坛：阅读网络上的自由论坛内容，以充分地了解和掌握干部职工的思想感情动态； 7. 内部电子邮件：在内部网络上向所有职工中的任何人发送或接收他人寄来的电子邮件。 C.事务管理 1. 阅读决策命令：阅读自治区及市委市政府、区政府领导的决策命令； 2. 部门报告：领导、业务科室阅读、处理日常工作报告情况； 3. 文件收发：对单位的文件收发进行分类、统计、查询以及对执行情况进行跟踪管理； 4. 文档编辑：自动将文档定义文件名，只需要输入文档的主题词和内容，即可进行文档的分类、统计和编辑； 5. 人事管理：对单位的人事进行调动、档案和统计资料进行查询管理； 6. 资产管理：对单位的固定资产和物品进行分类、统计，并打印出清单，供领导参阅；1.2 办公自动化网络对主机系统的主要要求l 主机系统应采用国际上较新的主流技术，并具有良好的向后扩展能力；l 主机系统应具有高的可靠性，能长时间连续工作，并有容错措施；l 支持通用大型数据库，如SQL、Oracle等；l 具有广泛的软件支持，软件兼容性好，并支持多种传输协议；l 能与Internet互联，可提供互联网的应用，如WWW浏览服务、FTP文件传输服务、E-mail电子邮件服务、NEWS新闻组讨论等服务；l 支持SNMP网络管理协议，具有良好的可管理性和可维护性；1.3 办公自动化网络系统设计方案应满足如下要求l 网络方案应采用成熟的技术，并尽可能采用先进的技术；l 采用国际统一标准，以拥有广泛的支持厂商，最大限度的采用同一厂家的产品；l 方案应合理分配带宽，使用户不受网上“塞车”的影响；l 应充分考虑未来可能的应用，如桌面将承受大型应用软件和多媒体传输需求的压力；l 该网络方案要具有高扩展性。能为用户未来数目的扩展具有调整、扩充的手段和方法；l 该网络应是面向连接的，能够实现虚拟网（VLAN）连接；l 考虑对用户现有网络的平滑过度，使现有陈旧设备尽量保持较好的利用价值；1.4 办公自动化网络对网络设备的要求l 高性能；所有网络设备都应足够的吞吐量；l 高可靠性和高可用性；应考虑多种容错技术；l 可管理性；所有网络设备均可用适当的网管软件进行监控、管理和设置；l 采用国际统一的标准；1.5 系统集成所共同遵循的设计原则1) 安全性和可靠性：整个系统必须具有高度的安全性、可靠性和稳定性；2) 成熟性和先进性：应采用被实践证明为技术成熟且领先的技术设备，最大限度地满足现在业务和未来发展的需求；3) 开放性和可扩展性：应考虑未来发展的需要，使系统与未来扩展的设备具有互联性和互操作性，又便于升级、换代，使整个系统可以随着科学技术的发展与进步，不断得到充实、完善、改进和提高，并且能很方便地融于全球信息网络中；4) 集成性和可管理性：充分考虑系统所涉及的各子系统的集成和信息共享，保证系统总体上的先进性和合理性，采用集中管理、操作和分散控制的模式；5) 经济性：系统应具有较高的性能价格比。第二章 网络规划设计及实现2.1 网络总体规划目前流行的网络结构有以太网(10M)、快速以太网(100M)、千兆位以太网(1000M)这三种结构，10兆以太网已经不能满足目前的应用需要，已面临淘汰；100兆快速以太网是目前比较流行的结构，具有技术成熟性，但在作为主干带宽这方面仍是不足够的；千兆位以太网是目前最先进的网络技术，已经得到了市场及实践的验证，具备领先的技术以及稳定成熟。但对贵单位来讲，如果完全采用千兆位以太网结构到桌面的话，初期投资成本过高，并且在系统运作初期，整个网络的数据流量并不是很大，这样的话会成为一种浪费投资。我公司根据贵单位的实际需求情况以及我们多年的系统集成经验，建议在象山区政府网络系统的建设中采用快速以太网与千兆位以太网混合结构。根据我们的多年集成经验和许多的成功案例，依据上述设计原则，我们采用千兆位以太网作为整个网络系统的主干，桌面电脑到主干的连接采用100兆以太网结构。这样的话，不仅桌面PC可获得足够的应用带宽，而主干也拥有了足够的带宽，可满足随着以后业务应用的增长带来的数据流量增大的需求。而且，这种混合结构不仅仅拥有很高的性能价格比，还具备了很好的扩展性，在适当的时候我们可以逐步实现千兆到桌面，而无需对网络主干及结构做任何改动。2.2 网络设计及分步实现2.2.1 一期工程设计实现网络基础根据贵单位的实际需求，我们在一期工程中主要完成网络千兆主干以及网络基础平台的构建，实现50个桌面电脑的100兆全交换接入。并且实现与国际互联网的连接，建立象山区政府的对外形象窗口区政府网站。该网站对公众不仅提供一般的主页浏览以及资料查询，还提供政府的电子信箱以及论坛功能。在应用上，一期工程提供所有内部PC机的文档数据资源共享及打印机共享，并可控制的让桌面电脑能够浏览国际互联网。具备一定安全防护能力，能抵御来自外部和内部的入侵及攻击。一期工程的网络结构图如下： 附图一：一期工程网络结构图 网络基础及主干的实现我们是美国Intel（英特尔）公司的合作伙伴及金牌代理商，根据我们以往的工程经验以及成功案例，在一期工程中，我们选用美国英特尔公司的Intel 480T千兆交换机作为主干交换机；桌面接入交换机也采用美国英特尔公司的Intel 530T和535T堆叠作为一个交换机组，提供46个桌面电脑接入，再加上主干交换机上的12个千兆接入端口总共可满足58台电脑的同时接入（包括服务器）。桌面电脑全部是百兆接入，服务器是千兆接入。Intel 480T作为核心交换机，可为整个网络提供千兆的主干带宽，并且还可再支持多达14个交换机组的接入，具备很好的扩展性和足够的主干带宽。Intel 530T作为主控桌面交换机可最多堆叠3台Intel 535T做为一个交换机组，可提供最多96个桌面电脑接入，采用了Intel最先进的堆叠矩阵技术。随着日后贵单位的电脑逐渐增加，只需要直接增加Intel 535T就可以了，每增加一台Intel 535T可获得24个桌面电脑接入端口。安装非常简单，直接接上堆叠线和电源线就可以，无需对网络作任何改动。在服务器的选型上，我们根据贵单位的现有的人员以及考虑到未来增加的人员数，并考虑了性能价格比以及服务，我们选择了美国HP（惠普）公司的LC2000服务器，该服务器采用目前最先进的奔腾III处理器，拥有高达128兆的内存以及9000兆的硬盘容量，并且配备了千兆网卡，可满足200至300个用户应用需要。而且其处理器（CPU）、内存、硬盘都还可以扩充，处理器（CPU）可增加到2个，内存最大可扩充到4000兆，硬盘最大可扩充到252000兆，具有很强的扩充能力及很高性价比。并且在以后的扩充中，直接增加就可以了，无需做任何软件设置及硬件改动。 连接国际互联网及网站的建设与国际互联网的连接，我们推荐使用目前桂林电信正在主推的ADSL宽带接入。并且现在电信对政府部门提供优惠采取包月制，不限流量不限时间，800元/月。根据电信提供的ADSL设备的接口情况，可直接连接到服务器或者主干交换机上，提供给桌面电脑访问国际互联网。对于贵单位的网站建设，就目前来说，由于贵单位比较欠缺电脑技术专业人员，所以我们推荐采用虚拟主机的方式。虚拟主机的供应商可选择本地的电信商，如桂林电信、联通、吉通等。采用这方式建立网站，可以节约资金投入以及技术人员，贵单位只需要设立一名技术人员做网页更新即可，网站的维护及安全由电信商负责。这样可在最短的时间内建立贵单位面向国际的窗口，为公众提供服务，并拥有国际通用的电子信箱能接受公众的电子投诉及意见。申请国内域名的费用是350元/年，虚拟主机的费用大约是320元/月，提供100M空间及10个5M的电子邮箱。具体的价格各电信商不同。 网络操作系统本网络的网络操作系统以美国Microsoft（微软）公司的 Windows NT Server 4.0为主，它是发展速度最快的集成了Web应用的网络操作系统。具有界面友好、系统强壮、稳定可靠、与桌面主流操作系统相容性好等优点，并且达到美国国防部C2级安全标准。并拥有大量的基于NT的服务器端软件，是Intranet网络中最佳的网络操作系统平台。支持文件及打印共享。 网络系统的安全防护整个网络系统的安全是在网络建设中需要认真分析、综合考虑的关键问题。下面我们将从3个方面来讨论保障网络安全的若干措施。1、主机安全采用网段分离技术，把网络上相互间没有直接关系的系统主机分布在不同的网段，由于各网段间不能直接互访，从而减少各系统被正面攻击的机会。网段分离可以采用物理方式以及逻辑方式来实现。在物理上，我们将网络分为内部业务子网和外部访问子网两网段；在逻辑上运用虚拟专用网技术（VLAN），将应用服务器和工作站根据具体情况分别放在不同的虚拟子网上。2、数据安全在网络上运行的软件需要通过网络收发数据，要确保数据安全就必须采用一些安全保障方式。1) 用户口令加密存储和传输目前，绝大多数应用仍采用口令来确保安全，口令需要通过网络传输，并且作为数据存储在计算机硬盘中。如果用户口令仍以原码的形式存储和传输，一旦被读取或窃听，入侵者将能以合法的身份进行非法操作，绝大多数的安全防范措施将会失效。所以用户口令需要采取加密方式存储和传输。2) 分设操作员 分设操作员的方式在许多单机系统中早已使用。在网络系统中，应增加管理员、一般使用员等多种操作员类型，以便对用户的网络行为进行限制。3)日志记录和分析完整的日志不仅要包括用户的各项操作，而且还要包括网络中数据接收的正确性、有效性及合法性的检查结果，为日后网络安全分析提供依据。对日志的分析还可用于预防入侵，提高网络安全。例如，如果分析结果表明某用户某日失败注册次数高达20次，就可能是入侵者正在尝试该用户的口令。3、网络安全在内部网络设计中主要考虑的是网络的可靠性和性能，而如何确保网络安全也是一个不容忽视的问题。为进一步保证系统安全，还要在网络中对防火墙和路由等方面做特殊考虑。1) 路由为了避免入侵者侵入内部资源，应仔细进行路由配置。路由技术虽然能阻止对内部网段的访问，但不能约束外界公开网段的访问。为了确保网络的安全运转，避免让入侵者借助公开网段对内部网构成威胁，我们有必要使用防火墙技术对此进行限定。2) 防火墙防火墙抵御外界入侵的功能通俗地说就是由防火墙过滤掉非正常IP包，把大量的非法访问隔离在防火墙之外。过滤的主要依据在源、目的IP地址和网络访问所使用的TCP或UDP端口号。几乎所有的应用都有其固定的TCP或UDP端口号，通过对端口号的限制，可以限定网络中运行的应用。防火墙又分为软件防火墙和硬件防火墙，它们实现的效果都是一样的，即抵御来自外部及内部的各种入侵及攻击，不同的地方只在性能方面。根据贵单位的实际情况，在一期工程中采用软件防火墙可以较低的投资价格来获得很好的网络安全防护。我们推荐使用国内著名天网防火墙，该软件可在多种操作系统上运行，可抵御各种入侵攻击及木马，并且该软件目前是免费提供的。国内许多企业及用户都使用了该产品，我们可在服务器及每台工作站上都安装该产品。 设备软件清单及报价项类 型产品型号详细配置单价(人民币)数量金额产地保修1主干交换机Intel 480T ES480TRD12口 千兆铜缆 4口光纤99375.00199375.00美国三年2480T模块ESGBIC35VSX1000兆光纤模块4375.0014375.00美国三年3主桌面接入交换机Intel 530T ES530T22口 百兆铜缆 2口千兆15000.00115000.00美国三年4530T矩阵模块ES530MSM堆叠矩阵模块5750.0015750.00美国三年5530T 光纤千兆模块ES530MSX短波千兆光纤模块7875.0017875.00美国三年6从桌面接入交换机Intel 535T ES535T24口 百兆铜缆11875.00111875.00美国三年7服务器HP LC2000PIII 866MHZ/128M/CD/15”/9.1G SCSI一万转硬盘/千兆网卡39625.00139625.00美国三年8ADSL设备华为ADSL初装费600元上网费800元/月3000.0013600.00中国一年9网络操作系统Windows NT 4.0简体中文版3000.0013000.00美国一年10防火墙天网 2.2简体中文版免费免费中国11UPS保护电源山特3KV/2H一年12光纤跳线进口原装2米113工程费造价5%114合 计2.2.2 二期工程设计实现远程移动办公在一期工程完工及正常投入运行后，根据贵单位人员的技术培训状况，在贵单位人员的电脑技术比较熟练后，我们开始二期工程建设。在二期工程中主要完成与其它政府结构局域网的连接以及实现远程移动办公，实现100个桌面电脑的100兆全交换接入。并且在著名的Lotus Notes群件环境下建立基本的办公自动化，实现电子公文流转。根据桌面电脑以及应用的增加，考虑到软件防火墙的性能可能不满足需要，将转为采用硬件级别的IOS防火墙。二期工程的网络结构图如下：附图二：二期工程的网络结构图 增加桌面接入到100点由于我们在一期工程中构建了良好的网络结构，所以我们只需要在原来的堆叠交换机组中增加2两台Intel 535T桌面接入交换机即可增加48个桌面接入端口。这样加上原有的58个接入端，共计提供106个接入端口。而且无需对网络结构做任何改动，只需在网络操作系统NT中增加用户即可。 实现广域网连接及远程移动办公 目前桂林市政府以及其它政府部门都建立了自己的局域网，我们需要建立广域网接口，与这些外部网络建立连接，进行电子公文及文档数据交换和共享，提高工作效率，实现真正的电子政府。我们采用美国Cisco（思科）公司先进的路由器Cisco 3640作为广域网的连接设备。Cisco 3640具备4个扩展插槽，能使用DDN、Modem等多种网络模块。我们通过使用DDN模块通过电信提供的DDN数字专线连接外部网络。通过采用8口模拟MODEM网络模块来提供远程拨号服务，实现贵单位人员在异地的远程办公接入，可同时支持8个人通过公用电话网远程拨入贵单位网络。同时Cisco 3640内置的IOS系统带了防火墙功能，相当于硬件级别的防火墙，提供高性能的防止网络入侵的安全保护。 实现基本的办公自动化我们通过采用美国IBM公司的子公司Lotus著名的Domino/Notes R5群件系统，实现基本的办公自动化系统。Domino/Notes R5群件系统是帮助各种大小的组织机构实现办公自动化及信息控制的灵活有效的工具。Notes能够管理各种文档资料，组织工作日程安排和群组日历，并能提供强大的内部电子邮件功能。Notes提供的强大通信功能支持组织内部或外部的人员进行信息交流，使用Notes的移动用户可以把“办公室”带在身边，无论在什么地方都可以进行远程的信息管理和移动办公。任何想法可以立刻通知所有人并马上得到各种各样的反馈意见，日程及实施随时被跟踪，各种档案随时存档，人与机器成为一个有机的整体，交流、协作上升到一个新的高度。 增加的设备软件清单及报价项类 型产品型号详细配置单价(人民币)数量金额产地保修1从桌面接入交换机Intel 535T ES535T24口 百兆铜缆11875.00223750.00美国三年2路由器Cisco 36404个扩展插槽 IOS软件53820.00153820.00美国三年3路由器模块NM-1E2W1口以太网2口广域网1美国三年4路由器模块NM8AM8口模拟Modem1美国三年5路由器接口卡WIC-1T1口广域网串口卡1美国三年6群件系统Lotus Domino/Notes R5简体中文版1美国三年7DDN基带Modem电信提供初装费600元64K月租费1中国一年8工程费造价5%19合 计2.2.3 三期工程设计实现办公自动化OA系统在二期工程完工及正常投入运行后，贵单位已经具备了办公自动化的基础平台，并且随着应用的增加桌面电脑的数量也在增加。我们需要根据贵单位的具体业务应用进行量身定制完全符合贵单位实际应用的办公自动化OA系统。在三期工程中主要实现300个桌面电脑的100兆全交换接入。并且在著名的Lotus Notes群件平台下开发符合实际应用的真正意义上的办公自动化系统，实现无纸办公。根据桌面电脑以及应用的增加，考虑到原有的服务器可能不满足需要，我们需要增加一台新的服务器和采用纯硬件的PIX防火墙。 三期工程的网络结构图如下： 附图三：三期工程的网络结构图 增加桌面接入到300点根据我们在一期工程中构建了良好的网络结构，我们只需要在原来的主干交换机上接入2组堆叠交换机组即可。每个交换机组包含1台Intel 530T桌面接入交换机和3台Intel 535T桌面接入交换机，每组可提供高达96个桌面接入端口，3组就可以提供288个桌面接入端口。这样加上主干交换机原有的12个接入端，共计提供300个接入端口。而且无需对网络结构做任何改动，只需在网络操作系统NT中增加用户即可。 办公自动化OA系统功能实现.1“怡海办公”办公自动化系统综述怡海公司有资深的软件开发工程师，通过与IBM、Lotus公司合作开发出具有中国特色的“怡海办公”系统软件，“怡海办公”是一套面向我国党政机关、企事业单位的办公业务处理的办公自动化管理系统。由于行业性质不同，不同的行业的办公业务必然存在着差异；“怡海办公”综合多行业、多单位的不同业务需求，针对我国企事业单位普遍关心的问题，来组织、构造系统。如： 办公事务繁杂、流程多、具有一定的无序性 公文批复、审阅要求愈来愈及时、快速 文件、资料、合同等当前或历史信息的需求量愈来愈大 用于决策指导的统计分析数据要求满足更高的准确性或必要的依据 会议的安排要求：质量高、及时、有序、反馈好“怡海办公”的目的在于帮助长期囿于繁杂办公事务的领导和公务人员减轻工作压力，提高办公效率、 统一办公规范，从纸张办公走向电子办公，在轻松的气氛中处理完繁杂的事务。“怡海办公”以公文流转，信息、秘书（公共活动、会议安排）工作为主体，以领导办公为中心，应用先进的工作流管理思想实现办公的一体化管理；系统针对企事业单位的管理需求为领导办公提供必要的督察、决策支持。“怡海办公”在设计上采用灵活的自定义模式构筑系统结构，允许不同用户按照自身的业务需求自定义各种业务属性，例如：文件、资料、合同等的分类方式等，从而使系统具有极好的自适应性和业务扩展性。系统提供极强的安全管理支持，针对不同用户，不仅对每个功能操作进行授权管理，还可对操作的数据目标进行使用级别授权，通过二级安全控制确保系统安全可靠运行和数据的严格保密。“怡海办公”在Lotus Notes环境下制作、运行。同时，针对不同系统的业务处理需求，应用先进的数据库处理技术，为用户提供了使用更方便、功能更强大的办公管理大型软件系统。 系统可以运行在Windows NT环境或以IBM AS/400、RS/6000、S/390等为服务器的网络操作环境下。.2“怡海办公”性能特点“怡海办公”的开发运行平台是Lotus Domino/Notes4.6，系统充分发挥了Lotus Notes4.6的优良特性，结合了对Sybase等关系数据库、Internet技术的应用，保证了“怡海办公”在技术上的先进性和系统的实用性。 先进的客户机服务器结构：可监控、可管理、具工业强度，适合各种规模的企事业； 可伸缩性(Scalability)及可靠性：Lotus Notes的“集群”及“划分”技术在功能上提供了非常强大的伸缩性及可靠性保障； 费用低，Lotus Notes不但产品价格相对低廉，且其系统的维护和二次开发费用也很低廉。（一）严格的安全控制系统从数据库角度（即用户或系统拥有的信息资源）按管理员、设计者、编辑者、作者、读者、存放者、无存取权限等七级设置安全控制；对数据的密级按绝密、机密、秘密、平件设置；这些安全措施使用户可以按业务的实际状况设定有关文件、信件针对其他用户的的操作权限和信息的安全级别，从而充分保证了用户资源的安全性和可靠性。（二）强大的工作流和离散控制相结合系统针对办公业务的模式化和随即性的特点，为实现业务人员之间的协同工作，通过制定工作流和离散的过程控制方式处理文件的批阅、工作督察、会议调度等工作；并以电子邮件方式辅助工作流的完成，使办公过程具有连贯、快捷和极高的实效性。（三）及时周全的办公提醒系统成分发挥Lotus Notes本身固有特点，使用电子邮件，给参与办公的业务人员及时准确的办公提示。对新到的电子邮件，如果用户处于工作状态，系统以声音或其他方式提醒用户；如果用户处于非工作状态，邮件将自动发到用户的邮箱中，用户一旦进入工作状态，所需处理的事务便尽在眼前。（四）良好的系统可扩展性系统在业务处理方面充分考虑了用户业务发展的需求，提供丰富的用户自定义功能，使系统更具有弹性和适用性；另外，系统对声音、图象、动画和HTML文档等数据提供访问和处理支持。（五）友好的用户界面系统运行于Windows平台，为用户提供GUI和NUI处理界面，满足不同类型客户的应用需求。（六）所见即所得的业务处理系统对办公中的拟文、批文、报表等处理，采用所见即所得的方式，使办公业务显得亲切而实际。（七）系统的多平台支持“怡海办公”可运行于多种操作平台，从IBM的S390系列的OS/390，到AS/400的OS/400、RS/6000的AIX(以及Sun Solaris,HP-UX)、PC Server的Windows NT、Windows 95、Windows 98等，从一个平台到另一个平台，系统不需做任何代码修改和二次编译，便可运行。（八）全面的电子政府解决方案为适应全球电子商务的发展需求，“怡海办公”充分应用WEB技术拓展系统的功能；系统所有功能模块皆可以在浏览器下运行。.3“怡海办公”主要模块功能介绍“怡海办公”由公文管理、档案管理、信息采集、督察管理、合同管理、项目管理、会议管理、外事管理、车辆管理、房产管理、日常业务（通讯录，工作历，电子邮件，电子公告）以及领导办公等业务处理模块组成。公文管理公文管理包括收文管理和发文管理；收文管理处理收文登记、办理、批阅流转、公文归档等业务，同时为业务人员提供对公文有关信息的多条件检索支持。文件的登记、送批等过程皆通过本系统，按有关工作流程执行、完成。发文管理主要处理发文拟稿、核稿、文稿会签、批阅流转和公文流程日志记录等业务。档案管理档案管理可以对办公业务中常见的各种文件、档案、合同、会议记录等进行归档保存处理。管理人员可以应用档案管理模块对文件资料进行归类、立卷、封存等业务处理；同时，可以对档案进行借约、归还、移卷、著录标引等操作。档案管理提供丰富的检索功能，方便实际操作。信息采集本模块处理来自不同渠道的多向信息，如政策、法律、新闻、竞争对手资料等，对收集来的资料进行分类、编目，提供决策人员、业务人员的办公决策以可靠、快捷的支持；系统保存所有历史资料，并提供多途径检索支持，同时将最新信息提交电子公告板，向全单位发放。督察管理督察管理人员根据项目计划，制定督察工作计划，记录每一次督察工作结果，监督重大项目的进展、相关质量、费用发生的情况，并协助对有关工作进行及时的调整。合同管理合同管理提供业务、管理人员对建筑、购销、合作等合同相关信息的管理，处理工作中涉及的合同信息、合同履行信息以及合同档案信息等。处理过程包括合同分类、登记、跟踪、归档等；系统同时提供对合同信息、合同履约信息、合同合作者信息（尤其是信誉状况）的检索，并为业务人员提供所见即所得的合同卡片打印支持。项目管理项目管理有关业务人员对单位所有各类重要建设项目的管理，管理内容包括：项目申请（包括项目计划）、项目推荐、项目审批、项目运作（项目调研，过程控制，费用信息，质量信息等）、项目验收、项目评审等。通过对有关项目信息的登记，项目管理人员可以获取以下信息：项目审批信息项目进度信息项目费用信息项目验收报告项目参评信息等。会议管理会议管理为用户提供会议地点、会议时间、参与人的管理。由会议召集人、会议审批人、会议调度人主要负责。会议按会议运作过程，包括会议申请、批复、会议调配（时间、地点）、下达、执行、记要等过程。会议最初由会议召集人提出申请交由审批人批准，审批人同意后通知调度人，调度人根据实际情况安排会议时间、会议地点，然后通知调度人，调度人接到通知后与会议参加人协调。会议计划确认后，系统自动向每一位会议参与人发送电子邮件，通知其参与开会的时间、地点、会议名称、会议性质、内容、参与人的角色等。有关管理人员可以查询并打印年、月、周工作计划，可以查询主要领导的活动安排计划，以便作好会议的调配工作。外事管理外事管理系统处理单位的所有涉外事务的相关信息，如人员、活动、经费等。涉外事务分为两类：其一为内部人员外派，其二为外国专家来访。外派管理主要处理为建立外派人员档案，包括外派原因（如访问、考察、学习等）、经费来源、政审批件、护照等信息，跟踪外派人员有关变动信息（何时去、何时归、做过何事、花了多少钱等），尤其是费用信息和阶段成果信息。外国专家来访管理主要处理来访人员档案，主要活动日志，费用支出，活动内容等。外事管理过程包括申请（对专家来访，申请包括活动计划、经费计划）、审批、执行、记录等过程；每一主要流程环节皆辅以电子邮件支持，保证外事工作的顺利进行。车辆管理车辆管理包括车辆的审购、验收、入库、保养（年检、维修等）、调度、预约、使用、报废等业务处理。车辆管理的对象是单位公用车辆，车务管理人员通过对每一过程的主要信息登记，可以了解各车辆的状况，以便制定合理的采购计划、调度计划、报损计划、相关的经费计划等。各部门用户可以通过相关的预约、查询系统了解单位车辆的闲置、使用情况，并根据自己的使用需求和等级限定预约有关车辆。车辆管理人员可以获取如下经常关心的信息：车辆在库情况车辆调度历史车辆维修历史车辆报损情况车辆使用日志车辆司机变动记录等并可打印相关的报表。房产管理房产管理将为用户提供一个管理房产信息、房产分配信息、房产配套信息、房产变动情况、住户变动信息的工作环境。用户可以应用该模块，方便地记录、查找自己工作中所关心的本单位的各种在帐的房产信息，以及相关的配套、住户、维修等信息。在住房分配方面，系统根据有关标准自动给出分配粗计划，以协助管理人员更好地作好工作。日常业务（通讯录，工作历，电子邮件，电子公告）日常业务面向每一用户，内容包括通讯录、工作历、电子邮件、电子公告，发文草拟等管理业务和应用。本模块具有极大的扩展性，用户可以根据业务需求将列车时刻表、航班表等添加进去。通讯录：记录与用户业务相关的人员或单位的通讯信息。工作历：提供业务人员查询单位每一工作年度的工作日、节假日安排，以便制定个人的工作计划。电子邮件：用户可使用电子邮件收、发、转、阅、回与自己有关的发生信息。电子邮件是用户每天都要面对的应用，用户一旦进入工作状态，就可以通过电子邮件查阅到自己要处理的事务，并制定自己的工作计划。电子公告：发布单位有关最新信息、成果等；并为每一个在网用户提供一个共同讨论问题的场所。领导办公领导办公系统包括通讯录、工作历、电子邮件、电子公告等公共事务支持，同时还包括公文阅览、公文批复、会议查询、项目查询等决策查询模块；领导办公以以上各办公管理模块和有关业务处理模块，如财务管理、人事管理等为基础。 增加的设备软件清单及报价项类 型产品型号详细配置单价(人民币)数量金额产地保修1主桌面接入交换机Intel 530T ES530T22口 百兆铜缆 2口千兆15000.00230000.00美国三年2530T矩阵模块ES530MSM堆叠矩阵模块5750.00211500.00美国三年3530T 光纤千兆模块ES530MSX短波千兆光纤模块7875.00215750.00美国三年4从桌面接入交换机Intel 535T ES535T24口 百兆铜缆11875.00671250.00美国三年5光纤跳线原装进口2米2美国三年6硬件防火墙Cisco PIX 515R支持5万个同时连接1美国三年7服务器HP LC2000PIII 866MHZ/128M/CD/15”/9.1G SCSI一万转硬盘/千兆网卡39625.00139625.00美国三年8服务器配件扩充内存及硬盘容量128M内存+9.1G硬盘2美国三年9OA软件系统怡海办公自动化软件1中国一年8工程费造价5%19合 计2.3 项目实施进度表工程硬件安装调试软件开发及配置试运行及培训一期10天3天30天二期15天10天30天三期15天90天60天第三章 售后服务承诺3.1 售后服务体系 1、公司拥有一支由资深的软件工程师、网络工程师以及经验丰富的施工安装工程师组成的高水平的技术支持与售后维修服务队伍（共12人），随时向用户提供最新的有关先进技术，以使用户的应用系统得到不断的技术升级与更新，为用户开发更多的应用功能，使系统工程投资得到最好的回报。2、 公司拥有一支由资深的软件工程师、网络工程师以及经验丰富的施工安装工程师组成的高水平的技术支持与售后维修服务队伍（共12人），随时向用户提供最新的有关先进技术，以使用户的应用系统得到不断的技术升级与更新，为用户开发更多的应用功能，使系统工程投资得到最好的回报。3、 公司的售后服务体制建立在以下三个层面：l 现场服务：由各部门专职人员承担，热线服务，限时反应。l 公司桂林本部：由专职的技术支持与售后服务队伍负责，会同现场工程师通过网上会议、远程登录等方式解决客户的疑难问题。l 产品厂商的售后服务支持：详见下述的有关厂商服务承诺。4、 除提供正常的保修服务外，还设立定期客户回访制度，委派专人负责，及时发现问题，及时为客户解决问题，以保障客户利益不受损失。5、 可与客户签订限时反应协议，为客户提供快速技术支持保障。6、 根据客户业务需要，提供人员技术培训，为客户储备人才。3.2 售后服务承诺 1、如系统发生故障，在接到客户电话或传真通知后一小时内立即作出回应，必要时可在六小时内派技术人员赶到现场进行维护。2、 提供每月一次的客户定期回访维护制度，包括电话跟踪回访与现场免费维护回访。3、 我们以客户第一、服务第一的宗旨，进行系统的售后服务工作，对合同设备向客户提供两年免服务费保修，终身维护的售后服务政策。具体如下： 费用时间材料费维护服务费设备保修期内免免保修期满后第二年收取材料成本费免第三年起收取材料成本费收取适当服务费 4、软硬件升级服务：当软硬件产品厂商（如Lotus）发布新的升级换代产品时，我公司应及时向用户提供系统升级服务，且只收取厂商规定的标准费用，在上述第三点中规定的免费服务期内，我公司无偿提供与系统升级有关的安装、调试等服务 。3.3 设备生产厂家（或供应商）提供的售后服务承诺如下：1、Intel(英特尔)交换机 设备整机保修三年，保修期内因产品本身的原因损坏的设备成部件，Intel公司给予免费更换。2、CISCO(思科)路由器设备整机保修三年，保修期内因产品本身的原因损坏的设备成部件，Cisco公司给予免费更换。3、HP(惠普)服务器设备整机保修三年，保修期内因产品本身的原因损坏的设备成部件，HP公司给予免费更换。3、山特UPS 设备整机保修一年，保修期内因产品本身的原因损坏的设备成部件，山特公司给予免费更换。第四章 怡海企业集团简介4.1怡海企业集团公司简介1、 公司组成结构 立足于高科技IT行业 怡海企业集团科技有限公司由北京怡海软港科技公司和桂林怡海实业发展有限公司组成，是一家高科技股份制集团公司，是国家级高新技术产业开发区认定的高新技术企业，是中国信息产业商会会员单位，总部设于北京中关村。公司创立于一九九四年，在短短的几年时间里，依托中国硅谷高科技发展的氛围，及公司领导班子所倡导的创新、务实、负责的企业精神，不断开拓进取、扎实工作，成立至今各项业务发展迅速，发展规模不断上新台阶。 宽敞明亮的办公环境 面对当今社会信息技术迅猛发展的新形式，集团公司领导高瞻远瞩，立足于高科技IT行业进行发展，至今已发展成集软件开发、系统集成、智能楼宇、综合布线、大型精密空调等多项尖端行业于一身的大型高科技股份制企业集团，创造了快速发展的奇迹。 公司组成体系秉承了国际标准的企业集团运作模式，领导班子由集团公司董事会、公司总经理组成，下设软件开发部、系统集成部、智能楼宇