烟草信息化系统建设总体方案.doc

烟草信息化系统 系统建设总体方案系统建设总体方案 v2 0 修订历史 日期日期修改人修改人修改原因修改原因版本版本 2014 年 2 月 创建1 0 2014 年 2 月 修正2 0 烟草信息化系统总体建设方案 第 1 页 共 40 页 烟草信息化系统总体建设方案 第 2 页 共 40 页 目录 1 项目概述项目概述 5 1 1 行业要求和客户基本需求 5 1 2 行业体系信息化现状 6 1 3 烟草体系信息化现状 7 1 4 建设思路 7 1 5 建设原则 8 1 6 实施范围 8 1 7 总体建设目标 8 2 业务范围界定业务范围界定 10 3 总体架构设计指引总体架构设计指引 10 3 1 信息化指导方针 10 3 2 信息化建设做法解读 11 4 系统业务模型与功能结构系统业务模型与功能结构 12 4 1 系统业务模型 12 4 2 系统功能结构 12 5 系统架构系统架构 13 5 1 系统技术架构总体介绍 13 5 2 系统采用的总体技术 14 5 2 1 采用易于企业自行运维管理的 平台 应用 的体系架构 14 5 2 2 采用开放 标准的java技术 15 5 2 3 基于b s结构 15 5 2 4 基于java的j2ee多层体系 15 5 2 5 支持多数据库产品 17 5 2 6 基于bpm平台的应用系统 采用企业级的面向服务的体系架构 soa 17 5 2 7 支持业务过程数据的建模 18 5 2 8 提供文档处理与检索能力 18 5 2 9 支持软件再造 18 5 2 10 分层部署 方案伸缩 缓解压力 18 5 2 11 高性能专业中间件技术 18 5 2 12 高效 稳定的运行框架 19 5 2 13 跨平台部署 19 5 2 14 安全访问 19 5 2 15 版本控制 20 烟草信息化系统总体建设方案 第 3 页 共 40 页 5 3 系统的质量设计 20 5 3 1 易用性 20 5 3 2 可维护性 21 5 3 3 开放性和互联性 21 5 3 4 先进性 21 5 3 5 可移植性 21 5 3 6 可扩展性 22 5 3 7 集成性与兼容性 22 5 3 8 参考标准和规范 22 5 4 系统的安全方案 23 5 4 1 系统安全服务模型 23 5 4 2 业务安全介绍 24 5 4 3 持续的安全服务 25 6 信息化系统基本功能描述信息化系统基本功能描述 25 6 1 战略及目标管理 25 6 1 1 战略管理 25 6 1 2 目标管理 26 6 1 3 对标管理 26 6 1 4 决策支持 26 6 2 流程运营管理 27 6 2 1 卷烟营销 27 6 2 2 烟叶生产 27 6 2 3 专卖及内管监管 27 6 2 4 物流配送 28 6 2 5 综合服务管理 28 6 3 监测分析管理 28 6 3 1 流程监测分析 28 6 3 2 内部审核 28 6 3 3 投诉管理 29 6 3 4 自我评价 29 6 3 5 成熟度模型 29 6 4 驱动创新管理 30 6 4 1 管理评审 30 6 4 2 纠正预防 31 6 4 3 科技创新 31 6 5 资源整合管理 31 烟草信息化系统总体建设方案 第 4 页 共 40 页 6 5 1 系统集成 31 6 5 2 资产管理 31 6 5 3 知识管理 31 6 5 4 知识主动呈现 32 6 6 体系文件管理 32 6 6 1 基本信息管理 32 6 6 2 文件管理 32 6 6 3 文件分类检索 33 6 7 通用功能组件 34 6 7 1 日程管理 34 6 7 2 工作管理 34 6 7 3 邮件管理 34 6 7 4 通讯录 34 6 7 5 记事本 35 6 7 6 个人文档管理 35 6 7 7 问卷调查 35 6 8 bpm 流程管理 35 6 8 1 流程管理 35 6 8 2 流程监控与展示 35 6 8 3 流程集成验证与相关建设能力 36 6 9 系统管理 36 7 系统接口系统接口 36 8 信息化系统实施后能够为信息化系统实施后能够为 烟草解决如下问题烟草解决如下问题 37 9 系统硬件要求及配置系统硬件要求及配置 40 10 基础软件及中间件价格列表基础软件及中间件价格列表 40 烟草信息化系统总体建设方案 第 5 页 共 40 页 1 项目概述项目概述 1 1 行业要求和客户基本需求行业要求和客户基本需求 国家局质量管理体系信息化建设目标国家局质量管理体系信息化建设目标 以搭建平台 固化体系 深化融合 提升管理为总体目标 加快构建符合行业发展要求和企业管 理实际的统一 顺畅 全覆盖 多功能管理信息系统 促进全行业管理信息化 提高行业现代化管理 水平 到 2015 年 全面提升信息技术在管理体系中的应用水平 企业管理体系信息化率达到 100 商业企业要以顾客为关注焦点商业企业要以顾客为关注焦点 2009 年全国烟草工作会议的其中一个精神是商业企业要以顾客为关注焦点 进一步理顺 完善和 规范烟叶生产 卷烟营销 专卖管理等主要业务流程 努力提高服务质量 提高烟农 零售户 消费 者和工业企业的满意度 市公司管理体系优化的需要市公司管理体系优化的需要 通过对管理体系优化 使体系文件和流程覆盖所有的管理活动 文件层级相互支撑 相互协调 衔接顺畅 标准统一 确保体系的系统性 使 市局 公司 的工作标准 管理标准和技术标准符 合行业发展形势的要求 符合企业发展和技术进步的要求 具有明显的先进引领作用 体现行业一流 水平 管理体系达到国家局一流质量体系评价标准要求 管理体系优化咨询的符合以下标准 1 gb t19001 2008 质量管理体系 2 gb t24001 2004 环境管理体系 要求及使用指南 3 gb t28001 2011 职业健康安全管理体系 规范及使用指南 4 gb t19004 2011 追求组织的持续成功 质量管理方法 5 gb t19580 2012 卓越绩效评价准则 6 国家局一流质量管理体系评价标准 烟草信息化系统总体建设方案 第 6 页 共 40 页 市公司管理体系信息建设需要市公司管理体系信息建设需要 搭建 烟草综合管理系统平台 消除现有系统的信息孤岛现象 实现市局 公司 门户和系统 集成 单点登录 分级授权 每个员工均能在系统中运行已集成或新开发的业务 实现体系运行管理 决策分析 业务流程管理 业务运行的信息化运作 1 2 行业体系信息化现状行业体系信息化现状 根据国家烟草局的要求 为更好地贯彻 iso9001 iso14001 和 ohsas18001 标准 越来越多的企业 开始关注将质量 环境 职业健康安全整合为一体化管理体系 以便促进企业管理优化和有序 高效 运作 改善经营绩效 增加市场竞争力 目前 企业大都建立了一整套完善的文件化的程序文件和过 程规范 对体系的主要过程都进行了策划 并制定了相应的控制办法 然而 在体系管理运行过程中 由于信息化水平还不高 存在着一些问题需要解决 这些问题主要体现在 1 两张皮 现象 体系建设和实际工作结合不紧密 贯标工作与实际工作和原有管理割裂 实 际上文件是文件 执行是执行 使企业的体系建设工作流于形式 形成体系建设和实际运行 两张皮 现象十分普遍 使体系标准游离于实际工作之外 缺乏手段加强管理体系与实际业务的结合 提高文 件的执行率 2 体系建设信息化使用手段和方法较低 体系自身运行繁琐 管理过程基本上采用人工操作 许 多流转仍然采用表单传递 人工流转的方式 信息传递缓慢 缺乏统一的信息化管理系统 导致体系 运行管理工作效率较低 过程符合诊断和评价难 没有统一的标准 人为因素影响大 数据不充分 处理过程无法有效地监控和追踪 3 体系信息数据管理不规范 各部门分散管理各自直接相关的体系记录 给体系信息的共享 查 询和追溯造成不便 体系信息的不规范记录给统计分析带来困难 体系信息的大量丢失也导致管理评 审和持续改进等工作难以有效地开展 为有效解决目前体系管理和运行中存在的问题 切实提高体系建设和管理的工作效率 用信息化 手段支撑体系建设势在必行 烟草信息化系统总体建设方案 第 7 页 共 40 页 1 3 烟草体系信息化现状烟草体系信息化现状 多业务系统独立运行 信息分散 流程不畅 为企业的发展带来困难 1 4 建设建设思路思路 紧紧围绕 卷烟上水平 战略任务 始终按照 突出运用 突出创新 突出解决企业管理中存在 的问题 的体系建设总要求 以落实 体系目标化 管理流程化 流程信息化 基础规范化 改进持 续化 为工作重点 全面整合信息资源 有效集成各业务信息化应用系统 全力构建统一 顺畅 全 覆盖 多功能的管理信息系统 促进体系建设 业务运行与信息化深度融合 全面提高管理体系运行 效率和质量 进一步提升烟草商业企业管理的科学化 规范化 标准化和精细化水平 推动企业由传 统管理向现代管理的转变 为推动 管理上水平 实现行业 卷烟上水平 目标任务提供有力保障 完善 烟草以卓越绩效模式为基础的综合管理体系文件管理系统 通过文件管理系统来管理 烟草商业各级管理体系文件 根据综合管理体系文件的指导 建立端到端的工作流 统一流程运 行环境 完善已有的信息化支撑内容 改造现有各业务系统 消除流程壁垒 根据信息化管理体系文 件固化流程 用信息化驱动流程运行和管理控制 建立以管理体系控制指标为基础的目标 对标体系 利用管理体系的监控数据 实现全员 全组织 全过程的绩效管理 烟草信息化系统总体建设方案 第 8 页 共 40 页 1 5 建设原则建设原则 系统规划系统规划 遵循与行业信息化规划保持一致的基本原则 按照 统一规划 分布实施 的系统建 设方法 充分考虑企业整体未来信息化建设的需要 确保设计先进科学 安全可靠 开放兼容 项目 实施协调有序 有效控制项目的整体风险 避免重复建设和投资损失 突出重点突出重点 在管理体系信息化建设过程中 既要注重系统涵盖的广度 力争将所有业务内容逐步 纳入体系范畴 又要突出重点业务和核心流程 以点带面 有序推进 注重应用注重应用 以应用驱动 集成整合为主导 充分利用现有资源 有效集成整合 实现上下左右高 度连接 新老系统有效对接 既能满足管控决策层 管理支持层 业务运行层的应用需求 又能满足 综合管理体系本身管理的需要 确保行业不同职能部门和岗位人员均能深入 有效 广泛地应用该系 统 充分发挥基础管理对企业发展的支撑作用 持续改进持续改进 满足不同时期不同管理需求以及业务持续改进要求 适应组织机构变革 流程优化 管理创新 技术革新的发展需求 1 6 实施范围实施范围 本项目是 烟草管理信息化建设项目 实施范围为贵州省烟草公司 市公司 1 7 总体总体建设目标建设目标 根据贵州省烟草公司对综合管理体系信息化建设的要求 烟草专卖局 公司 综合管理体系 信息化建设工作目标如下 第一阶段 对现有综合管理体系进行全面的梳理和整合 实现业务流程的信息化运作 实现综合 管理体系的管理信息化 实现流程和综合管理体系的质量控制和改进的信息化 为全公司范围内的独 立的各信息化管理系统实现全面整合建立技术平台 为全面实现服务质量 过程质量 管理质量 经 营质量的信息化管理和控制创造条件 第二阶段 对流程资源质量的有效管理进行提升性建设 实现资源运作流程的信息化管理 实现 资源质量的控制和改进的信息化 满足第一阶段开发的信息化系统的升级需求 第三阶段 进行全面质量指标体系的整合和设计 将质量管理提升至全面质量管理的水平 完善 烟草信息化系统总体建设方案 第 9 页 共 40 页 成熟度模型评价系统 完成前两个阶段开发的信息化系统的升级需求 由此全面完成国家局设定的体 系建设的第三阶段目标 一期项目建设目标一期项目建设目标 根据 烟草公司的综合管理系统建设的要求 以及贵州省烟草公司对综合管理体系信息化建设 的要求 市烟草公司对本公司实施综合管理体系信息化建设工作目标如下 1 对综合管理系统的需求进行全面的梳理和分析 实现业务流程的信息化运作 实现综合管 理体系的管理信息化 实现流程和综合管理体系的质量控制和改进的信息化 为全公司范围内的独立 的各信息化管理系统实现全面整合建立技术平台 为全面实现服务质量 过程质量 管理质量 经营 质量的信息化管理和控制创造条件 2 通过体系管理信息化实现对主要业务流程的固化 优化和管控 强化跨部门 跨业务流程 节点的管理 实现流程简洁 达到有流程走 按流程办 绕开流程行不通的管理效果 真正实现体系 运行管理的自动化 痕迹化 3 通过信息化建设 强化目标的监视测量 使各目标的完成进度可视 可控 2 业务范围界定业务范围界定 重点搭建 烟草综合管理信息化系统平台 实现市局 公司 门户集成 单点登录 分级授权 每个员工均能在系统中运行已集成或开发的业务 烟草综合管理系统主要包括 1 战略及目标管理 2 成熟度模型 3 流程运营管理 4 监测分析管理 5 创新驱动管理 6 资源整合管理 7 体系文件管理 8 个性化首页以及 bpm 系统管理等主要模块 同时实现工作任务提醒 系统的结构设计符合 pdca 模式 烟草信息化系统总体建设方案 第 10 页 共 40 页 3 总体架构设计指引总体架构设计指引 3 1 信息化指导方针信息化指导方针 在卓越绩效框架基础上建设多标整合的综合管理体系和信息化系统 确保 市烟草公司整体企 业管理上水平目标的实现 根据需要 推进业务 体系 信息一体化建设 将适宜业 的务流程移植到平台中 根据条件 夯实基础 逐步 拓展系统功能 以卓越绩效目标引领项目建 设过程 引进成熟度理论实 现目标引领形式的创新 管理体系建设和信息化建设 同步开展 以管理体系优化 为先导 目标引领目标引领目标引领目标引领 分步实施分步实施分步实施分步实施 同步建设同步建设同步建设同步建设统一推进统一推进统一推进统一推进 3 2 信息化建设做法解读信息化建设做法解读 烟草信息化系统总体建设方案 第 11 页 共 40 页 4 系统业务模型与功能结构系统业务模型与功能结构 4 1 系统业务模型系统业务模型 4 2 系统功能结构系统功能结构 烟草信息化系统总体建设方案 第 12 页 共 40 页 5 系统架构系统架构 5 1 系统技术架构总体介绍系统技术架构总体介绍 烟草质量体系管理信息化系统采用主流技术架构 j2ee 基于分布式 框架 组件 技术的多 层应用体系 模块化的设计方法以及 b s 为主的技术架构 确保了业务工作台具有良好的可扩充性 系统可以分为表现层 中间层和数据层 各层的功能及作用为 表现层表现层 表现层即访问层 用户通过表现层访问 烟草质量体系管理信息化系统 表现层提供统一用户 权限 页面个性化定制 多种手段介入 并可与 烟草的其他系统进行集成与被集成 提供多种访问系统的模式 1 客户端浏览器方式 2 手持移动设备 3 平板电脑 中间层中间层 中间层是 烟草管理信息化系统的重要功能层 包括应用层 服务层 系统平台层 数据访问 层 门户 portal 呈现层等 其中应用层提供 烟草管理信息化系统的主要业务应用 包括 战略及目标规划 基础流程运 营 监测分析 驱动创新等主要管理功能 同时也为体系管理提供的基本的应用 文件控制系统 烟草信息化系统总体建设方案 第 13 页 共 40 页 doc 记录管理系统 rms 审核管理系统 ams 管理评审控制系统 mrs 不合格 控制系统 cas 目标管理系统 ome 顾客满意测量系统 sms 等 服务层主要为流程引擎 zql bpm 服务 为应用层的几大应用中的流程提供引擎服务 支撑流程 的创建 流转 查询与统计等 系统平台层为 烟草质量体系管理信息化系统提供软件平台服务 包括应用服务器 门户支撑 业务支撑 开发工具等 该层为上层业务提供基础的软件服务 可以使本系统快速构建 灵活部署 数据层数据层 数据层即数据资源层 为系统提供数据存储与访问服务 烟草质量体系管理信息化系统遵循信息安全体系和数据标准体系 按统一的技术标准和流程 接口 在部署上为 烟草省级集中部署技术平台 可满足各级单位内部管理体系运行需要 实现管 理流程的无缝对接 上下贯通 支撑有效的管理平台 5 2 系统采用的总体技术系统采用的总体技术 5 2 1 采用易于企业自行运维管理的采用易于企业自行运维管理的 平台 应用平台 应用 的体系架构的体系架构 在长期的工程实践经验的基础上 我们提出了先进的协同办公自动化系统的架构技术 平台 应用 的体系架构 我们将在硬件平台 操作系统和数据库等系统平台之上开发出一个开放的 易 于扩展的应用体系框架 它包含具体应用套件的通用功能和统一的用户界面 提供标准的接口和灵活 的配置功能 用户还可以在此应用平台的基础上自己开发相应的应用模块 这些将能很容易加入到总 体框架之中 这使得用户可以将自己的应用和办公系统方便地集成在一起 通过简单的配置部署成适 合自己的系统 易于再扩展 从而保护已有投资 本技术方案为提供的 bpm 平台 应用 体系架构 完全满足了现有的应用需求 更重要的是为 未来的信息系统提供了一个开放的 易于扩展的应用扩展开发平台 该软件方案的主要技术特点 基于 j2ee 先进技术平台 安全 可靠 基于 md 模型驱动架构 屏蔽低层技术 随需实施新应用 基于 wfmc 和 bpmi 国际标准 标准 开放 提供完整的业务流程应用开发 运行 监控 分析平台 提供各种集成工具和接口 集成目标平台无关性 可以是 j2ee net c s lotus 烟草信息化系统总体建设方案 第 14 页 共 40 页 成熟 稳定 在国内各行业领域拥有一批忠实的大客户群 基于 web 技术的开发端 支持动态模型加载 所见即所得的开发与使用环境 5 2 2 采用开放 标准的采用开放 标准的 java 技术技术 中企联 bpm 开发平台级产品采用的 java 技术是世界公认的最具开放 标准的企业级应用开发 技术 在现在和未来技术发展中 无论是有线的 internet intranet 还是无线的 wireless 技术都将是 最佳解决方案 5 2 3 基于基于 b s 结构结构 b s 结构是基于浏览器 服务器的体系结构 在当前与未来全球 it 技术的应用领域 b s 结构的系 统将成为主要的解决方案 这是由于 降低用户前期实施和后期维护成本 web 已经成为未来全球通信的基础平台 无论在有线 internet 还是无线 wap 典型瘦客户方案 用户可以在权限范围内随时随地使用 与 b s 相关的各种应用技术已经相对完善和成熟 不再是实验室产品 与客户端操作系统无关 只需要一个标准的浏览器 开放性 与 b s 相关的各种安全技术已相对完善成熟 基于以上的优点 系统采用 b s 结构是延长软件投资时间 适应未来发展潮流 规避结构风险的 选择 5 2 4 基于基于 java 的的 j2ee 多层体系多层体系 java 技术自 1995 年席卷全球至今魅力不衰 成为企业应用 家电消费 无线移动通讯等领域开 发语言的宠儿 j2ee 是 java 向企业应用扩展的标准规范和完整的开发包 由于它是被全球业界认 可的开放性 通用性语言 逐渐成为企业应用领域的主要开发平台 系统基于 j2ee 体系架构将更加 符合开放性标准 烟草信息化系统总体建设方案 第 15 页 共 40 页 图 1j2ee 体系架构 为什么一直在强调企业信息架构必须满足 开放性 这个基本的条件呢 在当今看来 开放性代 表着一个软件系统的生命力 一个系统是否符合开放性标准直接关系到该系统是否能够与其他软件进 行数据 功能操作的交互 在未来的企业 it 应用中 不支持开放性的系统将逐渐成为一个信息孤岛 自己无法和其他系统交互数据 最终企业不得不花费巨资来改善 开放性标准一般由国际相关组 织审核 制定 符合开放性标准的软件之间可以在这些标准下互相通信 共享功能 资源 基于 j2ee 架构的方案可以满足企业对 b s 多层结构的需求 主要表现在 完全基于开放性标准 j2ee 是 java 专门针对企业级应用的解决方案 ejb 组件所具备的数据持久性 部署可伸缩性 事务处理能力 安全性 平衡负载能力 jsp 组件的 web 开发能力 与数据库产品无关能力 与操作系统无关能力 完整的 b s 解决方案 成熟的组件重用技术 web services 使企业数据与企业数据之间的交互能力 xml 支持能力 烟草信息化系统总体建设方案 第 16 页 共 40 页 被全球各大技术厂商支持 5 2 5 支持多数据库产品支持多数据库产品 企业级数据库是企业信息的存储管理软件 在当前 比较常用的企业级数据库有 oracle db2 sybase sqlserver 等 server 端程序应该有支持多种数据库类型的能力 这是因为 可能企业存在多种数据库产品的应用 考虑到未来系统的开放性 充分利用企业的数据库投资 系统不过分依靠特定数据库厂商 谨防发生依赖从属关系 基于以上考虑 我们建议还应该考虑到多数据库支持的特性 规避存储风险 5 2 6 基于基于 bpm 平台的应用系统平台的应用系统 采用企业级的面向服务的体系架构 采用企业级的面向服务的体系架构 soa 基于 bpm 平台的应用实现 是实现企业业务过程建模 业务过程仿真分析 业务过程优化 业 务过程管理与集成 从而最终实现业务过程自动化的核心技术 成为企业信息化建设的核心基础架构 基于工作流技术的软件系统 属于软件分类中的 群组软件 范畴 而 群组软件 是指那些能够满 足一群人共同工作的软件 单机软件 例如 word 软件可以提高单个员工的生产力 群组软件则可以 烟草信息化系统总体建设方案 第 17 页 共 40 页 提高整个团队的生产力 在每一个组织中都存在大量工作流 用来处理采购流程 审批流程 服务流 程 行政流程等 5 2 7 支持业务过程数据的建模支持业务过程数据的建模 一个具体的工作流程在其生命周期内关联了人与人之间的协作 协作产生的计算机数据被自动收 集在这个已定义的过程模型中 作为工作成果 为企业建立数据仓库 决策分析提供了参考依据 一 个 bpm 系统中 业务过程数据需要能够适应企业发展 决策的需要而修改过程的数据模型 使其工 作成果演进成企业最需要的 使其达到这一成果的协作效率最高 5 2 8 提供文档处理与检索能力提供文档处理与检索能力 文档是协作或独立完成的工作成果体现 系统架构中必须包含一个对文档处理和检索能力的可扩 展的底层框架 以能够适应各种情况下对文档的特殊需求 这些基本包括 支持工作流的附件处理能力 文档归档能力 描述文档能力 全文检索能力 5 2 9 支持软件再造支持软件再造 软件应用随着业务模式的不断发展在不同阶段会有不同的要求 在技术平台选择上 应考虑到应 用在未来随需应变的能力和柔性适应的能力 能够持续为企业应用服务提供应用开发的支持 5 2 10 分层部署 方案伸缩 缓解压力分层部署 方案伸缩 缓解压力 可将服务器分层部署到多台服务器 实现负载均衡 提供基于 web cluster 的集群 5 2 11 高性能专业中间件技术高性能专业中间件技术 采用最低层的 socket 通讯标准进行数据处理 烟草信息化系统总体建设方案 第 18 页 共 40 页 提供多线程的自我线程监控 保护和优化 提供高性能的事务处理机制 提供线程池技术 提供数据库连接池技术 提供高速缓存技术 提供快速备份与恢复方案 5 2 12 高效 稳定的运行框架高效 稳定的运行框架 高效的工作流工作模式 提供基于门户协同的框架配置管理与游离账户管理 提供基于高效协同的工作流待办 日程计划 企业邮件 电子文档等通用协同功能 提供基于频道 栏目与工作流技术的 cms 内容管理系统 5 2 13 跨平台部署跨平台部署 基于 j2ee 技术的 bpm 平台 可部署到 unix linux 和 windows os 基于多种大型关系型数据库 支持 oracle sql server 和 mysql 5 2 14 安全访问安全访问 md5 128 位口令加密 session 会话 ip 地址段控制 pbe 128 位私钥加密存储原文件格式 支持指纹验证插件 支持动态密码锁和 usb 密码插件 数据传输中摘要算法 防止中途撰改 支持对文档文件普通 机密 秘密 绝密的安全控制 支持 ca ssl 等三方数据传输加密算法 烟草信息化系统总体建设方案 第 19 页 共 40 页 5 2 15 版本控制版本控制 全文批注 支持痕迹保留 电子签章 bpm 电子表单支持版本快照 迅速保存任意时刻的版本数据 5 3 系统的质量设计系统的质量设计 5 3 1 易用性易用性 系统的易用性设计设计原则 序号设计准则说明 1简单自然的对话界面简洁 对所有信息都应以自然 合乎逻辑的次序出现 2采用用户的语言 界面中的词汇使用用户熟悉的语言和概念 而不是面向系统 的专业术语 3减轻用户记忆负担 用户界面的交互模式符合用户的思维模式和操作习惯 用户 容易找到相关功能链接 4一致性 用户界面中同样的信息在所有对话框中显示的位置和形式一 致 5及时反馈 系统在合理的时间内 通过适当的反馈信息让用户了解系统 正在做什么 6清晰的退出路径 用户界面提供清晰的回退的功能 用于撤销刚刚执行的操作 7快捷方式用户界面选项提供缺省值 操作功能提供快捷键 8良好的出错信息 系统清晰 有建设性帮助的出错信息 正确 有效地引导用 户完成操作 9避免出错 系统尽可能避免用户误操作 最好是在问题发生之前 及时 引导 避免犯错 烟草信息化系统总体建设方案 第 20 页 共 40 页 10帮助与文档 系统在用户操作过程中提供及时帮助 并建立强大索引的文 档库 可快捷查到资料 5 3 2 可维护性可维护性 基于纯 web 的存储设计 表单设计 流程改造 部署等操作均不需要重新启动服务 提供不影响服务情况下进行热启动服务 确保 7 24 小时不间断工作 5 3 3 开放性和互联性开放性和互联性 系统开发遵循 iso gb 和行业标准规范 支持多种平台 多种网络传输协议 能够实现多种电 子邮件系统的连接和数据交换 与其他业务处理系统和管理信息系统有效的交换数据和信息 5 3 4 先进性先进性 提供的是一个成熟先进的基于 java 技术和 model driven md 模型驱动思想的业务流程快速开 发 运营管理和应用集成的平台 它是一个中间件基础软件产品 提供了完整统一的平台级开发实施 方案 其中 系统能够适应需求和流程的变化 参数化程度高 只要修改参数和重新设置流程 无需 修改软件 系统就能正常运行 强大灵活的组织结构与权限控制 支持各种类型的组织结构模型和强大的兼任职务自动识别能力 提供登录状态和身份服务 可与其他 j2ee net c s 结构系统集成登录状态 强大的账户管理机制 提供注销 游离 兼任等高级特性 提供 ldap 轻量级目录访问接口和 ldap 服务器 分级授权管理 5 3 5 可移植性可移植性 对于规模超过 10000 用户的部署 可根据单位网络环境与软件环境进行灵活配置 支持服务器端的三层部署方案 http 服务 bpm 服务 db 服务 烟草信息化系统总体建设方案 第 21 页 共 40 页 支持服务负载均衡方案 http 服务多机负载 bpm 服务器多机负载 支持对现有 web logic jboss 等 j2ee 应用服务器应用 传统 cs 结构应用 无线应用的集成 支持混合异构服务器的分层部署 服务器环境为 windows unix 系列 linux 的混合模式 5 3 6 可扩展性可扩展性 为解决业务需求提供从数据库建模 表单建模 流程建模 报表建模的全套建模能力 提供团队开发模式的模型管理工具 提供模型导入与导出工具 提供基于图形的流程实例监控工具和维护工具 不需要推翻原系统 只需要增加相应的功能模块既可 5 3 7 集成性与兼容性集成性与兼容性 bpm 提供多种基于流程与非流程工具和 api 集成内外部应用 也可以借助自身的 j2ee 技术整合 更多标准技术 数据源集成 文档集成 5 3 8 参考标准和规范参考标准和规范 gb t 1526 1989 信息处理数据流程图 程序流程图 系统流程图 程序网络图和系统资源图的 文件编制符号及约定 gb t 8566 1995 信息技术软件生存期过程 gb t 8567 1988 计算机软件产品开发文件编制指南 gb t 9385 1988 计算机软件需求编制指南 gb t 9386 1988 计算机软件测试文件编制规范 gb t 11457 1995 软件工程术语 gb t 12504 1990 计算机软件质量保证计划规范 烟草信息化系统总体建设方案 第 22 页 共 40 页 gb t 14079 1993 软件维护指南 gb t 14085 1993 信息处理系统计算机系统配置图符号及约定 gb t 14394 1993 计算机软件可靠性及可维护性管理 gb t 15853 1995 软件支持环境 gb t 16260 1996 信息技术软件产品评价 质量特性及其使用指南 gb t 17544 1998 信息技术软件包质量要求和测试 gb t 9704 1999 国家行政机关公文格式 gb t 15418 1994 档案分类标引规则 gb 9705 88 文书档案案卷格式 5 4 系统的安全方案系统的安全方案 5 4 1 系统安全服务模型系统安全服务模型 本系统信息安全服务模型综合了安全领域三大国际标准 以策略为核心 以管理为重点 以技术 为支撑 以工程方法为指导为运营商提供以业务产品为核心 根据业务特点整网统一规划安全解决方 案 划分为如下图所示 图 2安全网络三维划分图示 烟草信息化系统总体建设方案 第 23 页 共 40 页 本系统信息安全架构以业务为中心 整网统一规划 以业务划分网络 解析网络特点 定制安全 策略 以风险管理为基础 综合考虑安全 性能 可管理 可扩展和成本等因素 融合安全技术 安 全管理和安全工程 兼顾保障网络 设备安全和开展安全业务 中企联基于在通信领域的核心技术积累和业务网络的理解 依靠自身丰富的通信网络服务经验和 广泛的合作伙伴提供针对网络和业务量身打造的整体安全解决方案 图 3安全服务生命周期图示 中企联安全服务生命周期为中企联安全服务交付流程 分为健康检查 安全评估 安全设计 安 全实施和运维管理五个步骤 遵循 pdca 持续改进模式 5 4 2 业务安全介绍业务安全介绍 权限控制 系统的所有功能进行功能权限 部门权限的判断和控制 根据不同用户 设置相应权 限 用户的操作设日志记录以备查看 没有权限的用户禁止使用系统 用户根据权限 可以进行不同 的操作 重要数据加密与备份 系统对一些重要的数据按一定的算法进行加密 允许用户进行数据的备份 和恢复 以弥补数据的破坏和丢失 系统数据安全 能够记录系统运行时所发生的所有错误 包括本机错误和网络错误 这些错误记 录便于查找错误的原因 烟草信息化系统总体建设方案 第 24 页 共 40 页 5 4 3 持续的安全服务持续的安全服务 安全设备的部署可以快速发现和定位 web 网站脆弱性的所在 完成自动化攻击的防护以及快速 的系统恢复 诸多安全事件证明 即便部署了多种安全设备 规划设置了分层纵深的防护策略 网站 也存在被攻破的可能 安全服务是 web 作品安全建设过程中必不可少的环节之一 作为安全设备的 重要补充 为网站的安全运行提供有效的支撑 安全服务包括以下内容 1 专业化的安全培训 通过专业化的安全培训强化技术和管理人员的安全意识 提高抵御 诸如社会工程等入侵行为的能力 2 网站安全评估和加固 通过 web 网站安全评估和加固 使系统有效的抵御外来的入侵 和袭击 长期保持在高度可信的状态 3 渗透测试 采取渗透测试的方法发现门户网站系统中存在的系统漏洞 代码漏洞和程序 逻辑问题 如绕过认证 等 发现安全产品遗漏或无法确认的系统脆弱性 4 安全值守 依托安全职守确保在重大事件期间的 web 网站的安全 保证网站随时处于 安全人员的监控之下 5 应急演练 在日常运维过程中进行应急演练 建立应急响应机制 在安全设备的配合下 力求快速和有效地应对 web 攻击 以及在最短时间内恢复网站 把损失控制在最小的 范围内 6 信息化系统基本功能描述信息化系统基本功能描述 6 1 战略及目标管理战略及目标管理 6 1 1 战略管理战略管理 企业确定其使命 根据组织外部环境和内部条件设定企业的战略目标 为保证目标的正确落实和 实现进度谋划 并依靠企业内部能力将这种谋划和决策付诸实施 以及在实施过程中进行控制的一个 动态管理过程 烟草信息化系统总体建设方案 第 25 页 共 40 页 6 1 2 目标管理目标管理 目标管理要按照目标管理流程建立包含产品质量 烟叶质量 服务质量 工作质量和经营性指 标在内的多维度企业质量目标体系 并保证每个目标设定包含目标项 目标值 测量方法 测量频度 责任部门 考核部门几个属性 实现目标从指标体系建立到目标分解 措施保障 目标完成情况跟踪 分析等的信息化运作 目标管理流程应与目标决策系统相互关联 6 1 3 对标管理对标管理 对标管理要实现数据的提取 统计 分析 报告发布并能管理和维护不同类的对标指标 6 1 4 决策支持决策支持 1 业务决策分析 业务决策支持 通过对主要业务系统的数据采集分析 形成主题数据 以营销系统 物流系统 烟叶生产收购系统 财务系统 人力资源系统 专卖系统等现有业务系统的数据来源为基础 结合软 件开发商自身对行业数据指标的统计优势 支撑系统实现关联展现 指标分析 联动分析 报表分析 指数分析 预测预警 运营仿真等技术 提供每日量收 指标分布 统计报表 专题分析等业务应用 从效率 成本 费用 能耗 质量等角度 进行企业运营 经济运行 业务运行等维度的分析与评价 为管理决策提供辅助支持 2 体系决策分析 体系决策支持 实现管理体系文件和业务流程的关联 用信息化手段固化流程 提供管理体系文 件统计 管理体系流程支撑统计来全面感知管理体系的信息化建设和落地信息 针对每个具体的业务 流程 结合体系文件 制度和过程环节的不合格项 改进项 指标项 约束规则项进行数据采集和功 能设计 抽取营销系统 物流系统 烟叶生产收购系统 财务系统 人力资源系统 专卖系统等主要 业务系统关键业务数据及指标 通过统计 可得到体系文件和流程的详细关联列表 通过这种关联性 市局 公司 领导用户可以实现对管理流程和业务流程运行状况的实时管控 实时监控 从而全面掌 握管理体系的运行状况 3 目标决策分析 目标决策支持 实现对企业目标 对标指标库中所有指标在实际业务过程中的执行数据进行监控 和展示 展示的项目包括 公司级目标指标项目 目标值 目标完成情况 本市对标指标 针对国家 局对标指标 及实际执行数据 本省指标 国家局对标指标 行业先进指标 36 个重点城市指标 支 烟草信息化系统总体建设方案 第 26 页 共 40 页 持指标的逐层分解至流程节点的运行数据 系统将与指标相关的流程执行监控情况进行关联展示 目 标或对标指标一旦出现异常 系统显示黄灯 决策层可以看到发生异常的指标以及该指标涉及的业务 流程执行情况和节点运行数据 及时启动评审改进工作 4 绩效决策分析 绩效决策支持 针对不同层次的用户 展现下属单位 部门 个人三个层级的目标指标及对应的 达标情况 以及综合绩效考核评价等情况 提供绩效指标追溯 支持绩效数据与业务数据的关联分析 和部门绩效与个人绩效的关联分析功能 为更具针对性的进行绩效指导和绩效改进提供依据 6 2 流程运营管理流程运营管理 6 2 1 卷烟营销卷烟营销 供货量调整审批流程 异常订单事务协同处理流程 新品入网申报表 协议调整表 市场宣传促销申报表 6 2 2 烟叶生产烟叶生产 6 2 3 专卖及内管监管专卖及内管监管 6 2 4 物流配送物流配送 6 2 5 综合服务管理综合服务管理 会议管理 车辆管理 请假管理 公文管理 烟草信息化系统总体建设方案 第 27 页 共 40 页 6 3 监测分析管理监测分析管理 6 3 1 流程监测分析流程监测分析 流程效率 内部审核 满意度测评 6 3 2 内部审核内部审核 内审员管理内审员管理 系统提供对内部管理体系审核员的管理 提供内审员列表 具备姓名 部门 学历 培 训 内审情况 审核经历等条件的查询 并提供增 删 改的维护功能 内部审核策划内部审核策划 审核应覆盖涉及的所有部门 活动和区域 场所 内部审核策划包括年度总体审核计 划 也包括各项审核计划 督察计划等审核内容 以及这些审核方案涉及到的内部审核小组的管理 内部审核方案的设计 内部审核实施计划的制定等 内部审核实施内部审核实施 用于审核人员在系统中 可根据审核策划内容自动获取有关审核记录 实现部分业务 和管理活动的网上审核 现场审核活动的记录 内部审核会议的相关信息 并用于审核人员在系统中创 建内部审核检查表 检查表内设检查的结果信息 提供带检索功能的内部审核记录表列表 在内部审 核过程中发现的不符合项信息 内审管理员使用审核报告模板建立审核报告文件 并输入文件内容 内部审核报告编写完毕后提交审核 审核批准后 发布内部审核报告 不符合项的跟踪验证 不符合项的跟踪验证 对审核中发现的问题所采取纠正措施能实施跟踪与监督 保证纠正系统灵敏有 效 审核文件管理审核文件管理 审核工作的所有的文件 包括程序 标准 记录 报告 表格等 齐全 适用 格式 规划化 能电子档案化 增加专项审核管理 将督察管理内容纳入专题审核 专题审核流程同审核管理流程 6 3 3 投诉管理投诉管理 表单和流程 6 3 4 自我评价自我评价 成熟度评价 烟草信息化系统总体建设方案 第 28 页 共 40 页 风险控制评价 其他评价 6 3 5 成熟度模型成熟度模型 成熟度模型定义如下等级 1 1 成熟度模型信息化系统功能 成熟度模型信息化系统功能 实现卓越绩效准则条款的评价 进行对标评价和管理 实施行业评审和管理 完成持续改进过程的管理 实现正确决策和改进方案的智库 即有效方案自动入库 形成方案和不合格项的自动选择 决策 不断提升软件的智能化水平 2 2 卓越绩效准则评价 卓越绩效准则评价 成熟度等级图示体现 总分显示 等级分显示 三大业务初始级和定义级分别设立成熟度等级显示图 点任意等级 即可 进入该等级指标体系 3 3 成熟度等级指标体系总图 成熟度等级指标体系总图 显示全部指标的数值 未达成熟度量值的指标的预警框 预警指标随时进入内审模块 内审模块确 认改进项目 改进部门接受改进指令 制定改进方案 确认改进启动 改进信息导入到成熟度模型相 关指标数据库管理 改进效果在指标量值的变动中显现 确认改进有效性 预警框熄灭 改进方案自 动生成为自动决策方案 指标再次发生预警 智库自动发送改进方案 烟草信息化系统总体建设方案 第 29 页 共 40 页 4 4 对标评价 对标评价 显示全部对标指标的数值 未达对标量值指标的预警框 预警指标随时进入内审模块 内审模块确认 改进项目 改进部门接受改进指令 确认改进启动 改进效果在指标量值的变动中显现 确认改进有 效性 预警框熄灭 改进方案自动生成为自动决策方案 5 5 行审指标评价 行审指标评价 显示全部行审指标的数值 未达行审量值指标的预警框 预警指标随时进入内审模块 内审模块确 认改进项目 改进部门接受改进指令 确认改进启动 改进效果在指标量值的变动中显现 确认改进 有效性 预警框熄灭 改进方案自动生成为自动决策方案 6 4 驱动创新管理驱动创新管理 6 4 1 管理评审管理评审 将年度 半年 工作会 党委会 局长 经理 办公会 职代会 投资管理会 预算管理会及各 业务年度 半年度 专项会议等重大重要会议纳入到管理评审中 并实现以下功能 评审计划管理评审计划管理 提供年度管理评审及专项 专业重大重要评审会议计划的列表 新增 修改 删除等 评审输入管理评审输入管理 根据评审计划 各部门相关人员准备会议输入资料 并由分管领导审核材料 评审输出管理评审输出管理 用户通过该模块录入和上传评审报告 评审报告的内容包括 评审目的 时间 参加 人员 评审内容综述 评审结论 改进措施及要求 针对评审结论提出改进要求和措施及落实责任部 门 并在系统中进行提醒和改进证据的录入 管理评审档案管理管理评审档案管理 管理评审工作的所有的文件 包括程序 标准 记录 报告 表格等 齐全 适 用 格式规划化 能电子档案化 增加专题管理评审流程处理 基本步骤同综合管理评审 6 4 2 纠正预防纠正预防 纠正预防措施跟踪 6 4 3 科技创新科技创新 科技项目 qc 项目 烟草信息化系统总体建设方案 第 30 页 共 40 页 成果统计 6 5 资源整合管理资源整合管理 6 5 1 系统集成系统集成 其他业务系统 6 5 2 资产管理资产管理 固定资产管理 无形资产管理 低值易耗品管理 6 5 3 知识管理知识管理 常用知识 业务知识 典型案例 6 5 4 知识主动呈现知识主动呈现 6 6 体系文件管理体系文件管理 以体系文档的管理为重点 以体系文件为指导 通过体系文件的电子化管理 达到体系文件录入 审核与版本的统一管理 以及内审和管理评审等工作 6 6 1 基本信息管理基本信息管理 文件结构管理文件结构管理 根据管理体系对文件的管理要求 按照体系文件的层次对文件进行分类 以结构 化的方式管理体系文件 使用户可以通过分类结构逐级目录导航的方式细化分类以查找到想要的文件 同时可以对不同类别文件设置审批流程和安全权限 文件编号管理文件编号管理 根据体系文件的要求 对管理手册 程序性文件 规范性文件 标准化文件 作 烟草信息化系统总体建设方案 第 31 页 共 40 页 业手册 作业表单及各类标准 法律法规等不同类型文件的编号规则进行设置 方便统一管理 组织代码管理组织代码管理 按单位 部门 岗位 人员的逻辑层次 直观 清晰的展现组织层级 作为文档的 传递与控制之基础内容 同时 提供岗位职责的维护功能 并可以随时调用查看某用户所对应的岗位 职责 文件权限管理文件权限管理 实现对不同的文件类别或某个具体文件设置包括变更 修改 作废 查阅的用户 权限 并可以根据各地不同的部门与岗位职责灵活调整 文件版本控制文件版本控制 实现对文件管理过程各阶段的文件版本控制 包括对修订文件和废止文件的历史 文件管理 并支持按时间归档 按类别归档或操作人员归档等多种归档方式 文件痕迹化管理文件痕迹化管理 对文件管理过程各阶段操作进行痕迹化记录 记录包括操作人 操作时间 意 见记录等内容 6 6 2 文件管理文件管理 实现文件的起草 审核 审批 发布 修订 废止的全过程管理功能 实现对不同文件所遵循的 发布 审核 审批等文件管理流程的编制和灵活调整 模板管理模板管理 支持文件模板的定义和设置 通过定制好的模版规范和统一文件格式 可以按照不同 的文件类型设置不同模板 文件起草 文件起草 提供给有权限的用户起草文件 文件的格式可默认空白 也可以使用事先设定好的模 板 文件起草时根据定义好的编号规则自动生成文件号 文件审核 文件审