天津市体育局人才服务与发展管理系统-天津市市级信息系统升级改造项目申报书

天津市市级信息系统升级改造（或新建）项目申报书项 目 名 称： 天津市体育局人才服务与发展管理系统 申报单位（盖章）： 申报单位联系人： 联 系 电 话： 申 报 时 间： 年 月 日 目 录一、背景、现状和必要性4（一）背景4（二） 现状4（三）项目必要性5二、需求分析6（一） 业务需求6（二） 功能需求6（三） 数据需求6（四） 性能需求7（五） 安全需求7三、建设目标8（一） 业务目标8（二） 技术目标8四、建设方案9（一） 建设原则9（二） 设计依据9（三） 总体建设任务与分期建设内容10（四） 总体框架10（五） 技术方案121、应用软件开发122、 主机系统硬件和软件配置183、 网络204、 安全205、 存储备份226、 综合布线与机房环境23（六） 设备选型原则及关键技术指标24五、项目实施保障措施26（一） 实施进度26（二） 安全测评及软件测评26（三） 相关保障措施28（四） 其他相关内容37六、 验收考核指标39七、 产生的社会效益和经济效益40（一）社会效益分析40（二）经济效益分析41八、投资预算41（一）资金来源41（二）投资预算表41（三）投资编制说明42附加说明：43一、背景、现状和必要性（一）背景体育人才资源是推动我国体育事业科学发展的第一资源，党中央、国务院高度重视体育事业发展，十八大以来，习近平总书记对体育工作多次作出重要批示、指示，为体育事业发展指明了方向并寄予厚望。“十三五”时期是我市贯彻落实“四个全面”战略布局，全面建成高质量小康社会的关键五年，也是建设体育强市、推进体育事业实现新发展、新跨越的重要五年。2017年第十三届全国运动会在我市举办，为“十三五”时期天津体育事业加快发展提供了重大机遇和新的动力。随着事业单位分类改革加速推进，国务院相继印发了事业单位人事管理条例、国家中长期人才发展规划纲要(20102020年)，国家体育总局为切实贯彻落实中央关于人才工作的决策部署，结合我国体育人才发展现状，印发了全国体育人才发展规划（2010-2020年）、体育发展”十三五”规划，“十三五”时期，我市也出台了天津市国民经济和社会发展第十三个五年规划纲要，明确提出强化人才支撑体系指导意见，因此，推进天津市体育局人才管理科学化、体系化、信息化，做好重大赛事的备战参赛和组织工作，加强竞技体育后备人才培养工作，完善运动员文化教育与保障体系，实施科教兴体，加快人才队伍建设，加强各类岗位培训工作，提高竞技体育人才队伍质量，提升体育人才服务水平，形成一支德才兼备、结构合理、能力突出、业绩显著的骨干人才队伍，是天津市体育局当前及今后相当长一个时期的重要工作。（2） 现状目前天津市体育局拥有多套相互独立的基础人事管理系统，含人才数据库系统、工资管理系统和年报统计系统等，而近年来，随着事业单位人事制度改革、养老保险并轨、全国体育人才发展规划等相关政策的逐步推进，体育系统人才管理模式也在不断发生变化，具体表现为：1、目前针对不同人事业务版块和报表统计要求，使用多套上级相关部门软件，缺乏基于体育局人才管理特点的、统一的、完善的体育局人才服务与发展管理系统，造成信息多头维护、人事信息分散、无法高效共享、重复工作和信息不同步问题突出。2、事业单位人事管理条例的出台对事业单位岗位设置、公开招聘、竞聘上岗、聘用合同管理、社会保险、考核与培训等环节提出整体性要求，全面规范、提升体育局人才服务与管理水平已成为当务之急。3、体育局人才构成中，存在多种用人管理身份，不仅包含机关公务员、事业编、企业编人才管理，特殊人才如教练员、运动员的引进、培养、选拔、激励、安置等工作的科学管理，是充分挖掘优秀体育人才，完善运动员保障体系，夯实体育后备人才基础，解除运动员后顾之忧，实现竞技体育可持续发展整体提升，做好全局人才服务管理工作的重要内容。4、由于尚未构建起市局机关与基层单位间人才管理与业务服务的网络化、流程化、平台化管理体系，除管理、专技、工勤技能岗位人员入离调转业务流转采取手工方式处理，运动员的试训、聘用、在训、停训、退役等运动生涯及退役安置、自主择业等业务环节，仍采用传统手工方式管理，加大了人事干部管理难度，领导决策所需的各类人才过程性数据、结果性数据，难以动态、及时、准确的反应，影响工作效率与质量，制约领导决策支持响应能力。（三）项目必要性在此背景下，建立健全人才管理机制，为体育事业的发展提供强有力的人才支撑,推动实施天津市体育局人才强体信息化战略，依托先进的信息化管理手段，强化人才体系支撑，优化人才管理流程，提升人才管理效率，改善人才服务水平，强化体育人才培养开发、选拔任用、激励保障等机制，促进形成数量充足、素质优良、门类齐全、结构合理的体育人才队伍，实现体育局人才队伍整体优化配置，构建符合新时期天津市体育局人才管理特点的体育人才服务与发展管理系统迫在眉睫，势在必行。二、需求分析（一）业务需求构建符合天津市体育局自身人才管理特点的业务管理系统，支撑体育局人才管理体制机制建设与发展需求，从业务需求出发主要体现在以下几个方面：1、 从国家政策法规维度。系统须遵循国家相关人事管理政策法规的要求，可按政策法规要求转化为各种人事管理信息化标准和流程，确保局机关与基层单位各项人事管理活动符合有关政策法规的要求。2、 从基础信息构建维度。依据体育局组织机构与人才分类特点，构建并统一规范人才指标体系、子集体系以及代码体系，并重点延伸运动员相关信息完善，以实现全局人才基础信息的集中管理，保障各类人才数据信息的完整性、准确性、时效性，建立实时更新、信息完备的人才信息管理平台。3、 从日常业务管理维度。系统须满足多种用工形式下的人才分类管理要求，组织范围应涵盖局机关与基层单位，人员范围包含在职、离休、退休、退役、非事业编等各类人才信息管理，业务范围包含组织机构管理、岗位设置管理、人才信息管理、人才预警服务、聘用合同管理、人才调配管理、培训档案管理、运动员职业生涯管理、退役安置及自主择业管理、薪资业务管理、保险福利管理、工伤保险申报、认定、鉴定、待遇支付、缴纳费用统计，安全保卫管理、机关职工自助服务查询、报表统计管理、制度查询服务等业务应用。（2） 功能需求搭建一个集中式、网络化的共享管理平台，构建起覆盖市局机关与基层单位间实时交互、动态更新的全员人才数据库及业务管理平台，系统功能应包含组织机构管理、岗位设置管理、职工信息管理、预警提醒管理、聘用合同管理、人才调配管理、运动员职业生涯管理、退役安置及自主择业管理、薪资保险管理、培训档案管理、安全保卫管理、自助服务查询、报表统计管理、制度文件管理等。（3） 数据需求对组织信息、岗位信息、人才信息（包含管理、专技、工勤及运动员）中的基本信息集以及各项信息子集，信息集中的各项指标、代码项，业务表中的各项指标字段等，都可以根据业务变化的需要、以及管理范围变更或者对应信息管理的颗粒度更加细化，而随时的增加、修改甚至是删除。（4） 性能需求在平台搭建过程中，应用服务器承担着人才服务与发展管理系统的各类应用服务，因此需要强大的计算能力和处理大并发连接的能力，并能在应用规模扩充的情况下保持良好的性能，在本项目中采用数据库服务器和应用服务器配置，并相互备份，对于每台服务器，至少需要配备双电源、双网卡、双光纤接口，对于各种网络连接设备，都需要考虑容错的方案。针对体育局机构多、人员多的现状，系统要能够满足以下要求：u 大数据量的处理体育局人才信息量较大、人才类型多，所以要求系统能够满足大数据量的处理要求。保证在人才流动和数据量增长的前提下，系统性能满足要求。u 系统响应速度系统应能够支持高并发用户同时在线的访问，同时在线时，页面响应时间小于3秒。u 良好的操作界面要有良好的人机界面，界面简洁，操作简单、方便，除了兼顾最终用户的现有体验、提供列表方式外，能提供快捷桌面。使操作人员可以在短时间内熟练使用。u 灵活的参数配置要提供灵活的参数配置功能，用户可以增加、修改参数信息，满足业务上的扩展调整。（五）安全需求服务器安全及应急：部署服务器时，建立备份和安全机制，采取必要措施保障服务器安全，一旦遇到突发问题，备份服务器要能立即启用。服务器加固：关闭非必要端口，优化系统服务和进程，建立系统和数据库密码安全机制，完整的系统补丁，保留系统及相关程序日志等；数据安全：制定数据定期备份机制,一旦遇到突发问题可快速恢复全部数据，保证业务的连续性，系统架构符合等保要求，采用强口令密码策略，制定定期更换管理员密码制度。系统安全：系统应严格遵守国家关于计算机安全管理方面的相关法律法规，采用包括数据库层面、应用层面、网络传输层面、集成层面的多种安全技术和安全策略，提供安全权限管理、日志审计、网络传输加密、以及数据安全策略等功能。三、建设目标（一）业务目标建立面向全局的人才服务与发展管理平台，形成一个安全、集中、灵活、统一、全面、权威、准确的人才业务基础信息平台，构建起全局组织架构、编制管控、岗位设置、聘用合同、运动员职业生涯与保障体系，实现局机关与基层单位间人才选用育留、运动员职业生涯流程化管理应用，通过有效的时限预警机制，确保业务管理工作顺畅有序、及时办理，通过薪酬保险业务应用，高效完成确定工资、转正定级、职务晋升、年度晋级、调整标准、薪酬发放、薪酬统计等劳资工作，建立培训档案管理应用，实现安全保卫信息管理，并利用系统提供的查询、分析等工具及相关结果，实时掌握所辖人才状况，满足体育局人才管理服务与发展的需求。（2） 技术目标该系统要求高稳定性、安全性、易用性、可靠性和扩展性，具有开放的、采用国际通用标准的应用接口和数据接口，能够灵活适应天津市体育局未来人才业务发展需要，提供良好的体系架构支持，能够与体育局未来各类信息化系统有效融合，实现互联互通，满足整体信息化集成建设要求。四、建设方案（一）建设原则在技术选型及系统设计上，应遵循以下原则：1. 可行性和适应性：本项目要保证技术上的可行性，适合体育局人才发展实际，满足主要功能和性能等需求，并要有对环境变化的适应性。 2. 前瞻性和实用性：项目的实施，要充分考虑系统今后的延伸，实施过程应始终贯彻面向应用，注重实效的方针。 3. 先进性和成熟性：项目既要采用先进的管理理念、计算机技术和方法，又要注意软件系统、硬件设备、开发工具的相对成熟。 4. 开放性和标准性：系统应支持各个层次的多种协议，支持与其他系统的互通互联，应用系统应采用标准的数据交换方式，保证数据共享。 5. 可靠性和稳定性：系统必须是可靠的，一般的人为和外部的异常事件不会引起系统的崩溃；同时系统有较高的稳定性，当系统出现问题后能在较短的时间内恢复，而且系统的数据是完整的，不会引起数据的不一致，保证系统的可靠性和稳定性。 6. 安全性和保密性：既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括系统安全机制、数据存取的权限控制等。7. 可扩展性和易维护性：为了适应未来的业务拓展和项目的功能扩展，必须充分考虑以最简便的方法、最低的投资，实现软件系统的扩展和维护。（2） 设计依据事业单位人事管理条例国务院关于机关事业单位工作人员养老保险制度改革的决定天津市机关工作人员工资制度改革实施办法天津市事业单位工作人员工资制度改革实施办法全国体育人才发展规划（2010-2020年）体育教练员职务等级标准关于体育事业单位岗位设置管理的指导意见全国干部、人事管理信息系统指标体系与数据结构（3） 总体建设任务与分期建设内容 根据项目总体建设目标拟对此次体育局人才服务与发展管理系统建设进行整体规划建设。1. 实现基础数据过渡。 将现有人员信息体系（包括指标、代码、数据）完整移植到新系统中。在当前信息体系的基础上，进行员工信息指标体系的进一步规范完善，满足未来人才系统一体化、流程化需要。2. 实现各类业务规范、准确、高效。对于人才管理、预警服务、聘用合同、人员调配、运动员职业生涯、退役安置、教育培训、薪酬保险、培训档案、安全保卫、报表统计等核心业务，通过系统规范化、标准化的体系建设实现基础业务的全面规范、准确管理，提高工作效率，降低工作强度。各业务之间信息共享，减少重复工作，完成业务的同时，通过业务推动人员体系数据的连续性。3.实现人事数据互联互通。采用国际通用标准的应用接口和数据接口，实现与天津市体育局现有人事类系统统计数据生成与对接服务，在一定程度上解决信息孤岛的问题，以便提高整体安全性和实现系统间的数据共享。4. 服务局领导人才决策通过系统有效地对组织机构、人才结构、关键人才、领导干部、薪酬档案、保险福利、安全保卫、运动员职业生涯分布、运动员退役流向等情况进行跟踪监控，构建体系科学，业务协同运作的管理体系，实时反映体育局人才现状，提升人才管理工作的整体水平。（4） 总体框架应根据体育局实际情况提供相对成熟的基础产品原型和可重用组件，能够通过配置实时实现大部分功能，在此基础上可进行少量二次开发满足体育局人才管理需求，通过集成与整合平台，实现不同体育局不同应用子系统的互联互通、信息共享。 天津市体育局人才发展与服务管理系统应用平台构架的中间五层从下至上分别是：基础设施层、资源层、应用支撑层、业务应用层、界面展现层。体系结构层层支撑，实现全局应用平台的可靠运行与一体化管理。 分层支持体系l 基础设施层基础设施为各类应用提供基础的支撑环境。包括支撑各类应用运行网络设备和主机设备、各类包括操作系统、基础数据库在内的基础系统软件等。l 资源层资源层包括业务数据源和外部系统资源，如数据库资源，目录资源，消息队列及局其他系统等。l 应用支撑层应用支撑层提供了一系列的工具和通用构件，使得应用开发者能够比较快速地建立和修改上层的专项应用。应用支撑平台为系统应用建设提供了一些必不可少的统一的基础构件，包括工作流、数据转换、数据传输、数据交换等。这些构件不是最终的应用系统，但它们提供了实现最终应用所需要的一些通用功能。l 业务应用层 业务应用层包括组织管理、人员管理、人员异动、薪酬管理、保险福利、聘用合同、运动员管理、培训档案、安全保卫、自助服务、报表管理等业务应用。业务应用是在应用支撑层基础上，通过使用应用支撑层提供的工具和通用构件进行建设的，从而减少公用服务的重复建设，降低业务应用建设的耦合度，提升系统的可维护性。l 界面展现层 提供访问各种应用资源和数据资源的服务，本次建设中，主要通过建立B/S应用模式来实现对系统业务的访问及领导、员工自助平台，充分发挥B/S的优势。（五）技术方案1、应用软件开发技术路线1、遵循业界开放标准及协议系统的设计和开发遵循IT业界的开放标准及协议，选择了比较成熟的IT技术。其中主要采用的开放标准、协议和比较成熟的IT技术有： 用于HTTP服务器等Web信息交互的HTTP、HTTPS协议； 用于Web信息规范的 HTML4 、XML、DHTML； 用于跨平台Java解决方案的 J2EE； 用于Web商务集成的 Web 服务(Web Services)。2、采用灵活的多层应用架构基于B/S的J2EE分层结构，实现应用分层部署，通过中间件的负载平衡、动态伸缩等集群技术提高并发处理能力，为关键业务建立了最佳的运行环境。以Browser（浏览器）为核心的客户端程序，实现了真正意义上的“零维护”，从而使业务软件的更新、发布和维护更为容易。支撑平台预警平台为了满足组织对业务控制的需要，使组织能够及时对将或已经发生的情况采取相应措施，系统提供预警平台，其功用就是通过与各类控制数据的比较来发出警告性的提示信息，提醒相关业务人员有针对性地进行业务处理。在预警平台上，可以定义要进行预警的事件（包括预警触发的条件，预警信息的内容、预警的时间设置等等），预警触发的审批（人事异动审批）预警信息的接收者（组织单元、角色或具体业务人员）、接收方式（邮件、短信）等。针对HR的各项业务，均可以进行预警定义，例如离退休、合同到期、试用期满、员工生日的预警定义等。客户化平台为满足不同时期需求变化以及下属成员单位管理的差异性，系统应提供面向客户级的客户化平台，具有极强的灵活性。主要有如下几方面：一、 指标体系用户可以自定义二、 各种报表用户可以自定义三、 各种业务模板、表格用户可以自定义四、 各种查询条件、统计分析条件、计算公式用户可以自定义五、 各种业务规则设置可由用户自定义（如：薪资项目与计算规则、报表规则等）六、 门户界面用户可以自定义报表平台系统应提供自主开发的报表系统，风格与中国人比较习惯的WORD、WPS风格相似，同时吸取EXCEL的优点，能够完成花名册、登记表、统计表等，一般的用户就可以制作各种各样的人事报表。工作流平台1、基于表单的流程快速定制能力2、简单易用，流程调整灵活性好3、提供流程的监控与重新指派 4、用户支持流程自定义功能5、表单设计所见即所得数据交换平台系统提供通用数据接口，可实现原有系统数据的转入，并且在导入数据前能灵活地进行指标和代码对应。对于一些非主流厂商软件，可采用通用导入接口一次性导入本系统。平台核心业务应用基础信息子系统组织机构 可完成机构的规划和设计，同时还能完成机构的撤消、合并和划转，满足机构改革的需要。 可灵活定义机构信息指标项，满足不同类型用户或同一用户不同时期的管理需要。 可自动生成各类机构花名册、组织机构图、台帐和登记表，辅助人力资源预算和规划。 提供编制信息维护，能够根据人员情况自动生成单位、部门的实有人数，直接反映编制动态信息。 提供强大的统计分析功能，能够从不同侧面对机构信息进行分析，以图表的方式显示和输出。 能够对组织机构进行归档，支持组织机构变迁情况查询。 支持虚拟组织的设置，灵活配制虚拟机构人员。岗位管理 支持职位体系的分解，由职类，分解为职种，再分解为职级。 支持对职位的信息管理，可自动生成职位说明书。 灵活调整和管理职位职级、职位职责、任职资格、职位编制、职位评估等信息。 灵活定义职位间的汇报关系，能够生成汇报关系图。 能完成岗位编制与现有人数的比较，形成职位人员配置表。员工管理 提供对在职员工、解聘员工、离退员工等的档案管理功能，并可根据用户的实际情况增加、修改人员类别，如临时工、下岗人员等。 可根据用户需要增加、修改员工信息管理指标项，实现对人员信息全面、准确的管理。 可保存、查询、浏览人员的多媒体信息，如照片、摄像、声音、考核材料、证书复印件等，实现人员信息的立体化管理。 跟踪记录员工从入职到离职全过程的历史记录，包括职位变动、奖惩情况、学习经历、工作经历、培训经历等。 提供强大的查询和统计分析功能，为人力资源优化配置提供依据。 可灵活定义各种员工登记表和花名册，实现输出形式的个性化和多样化。 可利用报警功能实现员工生日、转正、培训、退休、反聘等自动提醒。 提供对兼职的人员管理。报表管理 提供简单易学的报表绘制工具，预置了国家法定报表和行业报表，用户可以自定义本单位报表。 可实现报表的自动生成，也可实现在线填报。提供反查和校验功能，提高报表排错效率。 提供报表的上报和汇总功能，上级单位随时可以在网上监控下级单位填报情况，也可以在网上审批、驳回。 提供按月、季、半年、年或不定期报表的归档功能，并对报表历史数据进行纵向分析。 提供综合汇总功能，可由基层报表派生出各类综合分析报表，便于领导分析决策，实现报表的横向分析。制度管理 提供法规、制度分类管理功能。 提供各类制度政策的文本文件、word文件、Pdf文件以及HTML文件等多种格式文件的导入和导出功能。 提供特征检索功能，可按文号、文件名、标题关键字、文件分类号、颁布日期等外部特征进行灵活的组合检索。 提供全文检索功能，用户可按正文的内容进行检索。 提供规章制度的灵活授权功能，不同的人可以授不同的权限，没有授权的规章制度无权查看。人才业务子系统运动员管理 提供运动员职业生涯全生命周期各类信息管理，如试训时间、入队时间、停训时间、退役转出时间、历史成绩记录、专业项目、输送教练等。 提供运动员入队、试训、停训、退役等各业务环节办理，完整记录运动员全职业生涯周期业务管理与状态信息维护。 提供运动员编制管控，满足同一基层单位不同运动项目编制动态控制管理。 提供运动员工资帐套搭建、工资确定、调整、发放、统计、预警业务管理。 提供运动员比赛项目、赛会级别、比赛成绩等各类体育人才统计分析。 提供退役运动员安置流向、自主择业环节办理，记录跟踪退役运动员退役后流向及信息查询与统计。薪酬管理 工资总额管理： A、能够完成局机关及下属单位的工资总额的编制和调整，能够进行工资总额计划分解；B、局机关可以不定期地对下属单位的工资总额执行情况的跟踪了解。 薪资部门设置：按照组织层级化管理的需求，设置薪资管理的独立核算单位，体育局所属各单位工资处理互不影响，能够形成各自的核算单元。 薪资帐套设置：根据不同的员工类型（如：在职职工、运动员等）定义不同的薪资帐套，每一个薪资帐套可以定义不同的薪资项目、计算公式、薪资标准表。 发放设置：对各类人员的薪资发放进行管理，能够按要求将绩效奖金、保险福利等核算结果用于薪资的核算和调整，并灵活定义这些项目参与运算的公式与规则。 日常事务：处理薪酬作业流程管理，如员工入职薪酬审批、高级人才薪酬审批、运动员福利审批等流程；能够根据职工的保险、福利、税收、绩效考核、奖罚、工龄、转正、调动、职等变化及其他特殊因素等情况灵活定义薪资计算公式（方式），并将这些因素的变动自动地反映在各类员工的薪资结构中，以保证员工薪资的准确核算和发放；可输出工资条、工资表等。 工资变动表：能输出工资变动表，存档案。 薪酬报表与分析：根据需要个性化定制各种报表，并进行数据的收集、汇总和分析。保险管理 工伤保险业务依据工伤保险条例相关规定，服务人员范围覆盖体育局机关和全局33个直属单位全部在编人员。 实现工伤认定申请、劳动能力鉴定、工伤保险待遇支付业务表单化、流程化管理。系统详细记录被认定职工信息、所在单位、事故时间、事故地点、申请时间、诊断时间、伤害部位、受伤经过、劳动能力鉴定情况、鉴定时间、伤残等级、待遇支付等信息，业务流程办理情况、办理进度可追溯、查询、统计。 提供用人单位工伤保险缴费核算功能，依据用人单位人数、工资总额、缴费比率，核算用人单位缴纳工伤保险费数额，并可对缴纳情况进行统计查询。聘用合同 可完成劳动合同的签订、变更、续签、终止和解除等工作。 可灵活设置合同管理中的报警条件，如合同到期、试用到期等。 系统可自动列出符合条件的人员，批量打印合同续签（或解除）通知书。 可灵活设计和打印各类合同花名册、台帐。人事异动 提供对员工入职、调配、晋升、考核、奖惩、培训、辞职、辞退等业务处理。 提供方便灵活的业务流程的定义功能。 定义的流程节点能方便的进行调整，流程执行顺序也能灵活调整。 能方便查看自己申请的业务进展情况，还能够查询待审业务、已批业务等信息。 提供业务流程监控功能，可以提前终止业务，也可以重新指派。 对不同的业务能灵活授权。安全保卫 提供基层单位基本信息维护查询功能，记录单位基本情况、场馆信息、重点部位、坐落位置、持证情况、外租单位、考核情况等信息。 提供保卫干部安防组织基本情况、聘用情况，重点人群情况查询统计。 提供外租单位组织信息维护，外租单位人员信息单独构建人员库别管理功能，系统可统计外租单位总量、外租单位人员总量及外租单位具体人员信息查询浏览。 提供火灾隐患、事故信息登记管理功能，记录事故日期、事故起因、采取措施、处理方案、处理人员情况，可追溯查询统计。培训管理 支持多种培训类别，如新员工培训、转岗培训、外部培训、岗位资格取证培训、能力提升培训等等，提供培训需求采集、上报审批功能。 提供培训档案管理，记录员工日常培训内容，培训机构、培训教师、培训场所、培训设施、培训课程等进行统一管理。 可按周期进行培训报表的分析，培训报表可按单位部门、培训项目及个人培训明细进行分析，为培训的各项决策活动提供依据。员工自助 员工可在线浏览各类规章制度、公告栏，并可浏览、下载办事流程常用表格。 经过授权，员工可查询、修改个人信息。 员工通过自助提交人事部开放的各类业务申请表单。 员工可以自助上网查询本人薪资明细、缴税等情况。2、 主机系统硬件和软件配置结合集中管控需求，系统采用集中部署模式：即数据服务器、应用服务器等物理部署在体育局信息中心机房，局属各单位通过登录服务器完成相关业务操作；局属各单位数据库统一为一个数据库。所有局属各单位可以利用多种网络连接方式与总部网络相联组成的Intranet。体育局所有系统用户都通过浏览器方式（WEB SERVER）访问局机关应用服务器及数据服务器操作使用该系统。要考虑高峰时的处理器的能力，并适当保留一些缓冲，确保在业务增长时，系统有扩展的余地。如果要保持快速的响应能力，应当为CPU 保留20%至40%的富余量。管理系统要求数据库服务器具有强大的OLTP（联机事务处理）和OLAP（联机分析处理）处理能力，即较高的TPCC值；CPU利用率不超过70%；在正常情况下一般业务系统响应时间保证在3秒以内。TPCC值被广泛用于衡量由服务器和客户端构筑的整体系统的性能，它由事务处理性能委员会（TPC，Transaction Processing Corp）制定，TPC为非赢利性国际组织。TPC-C是在线事务处理（OLTP）的基准程序，测试系统每分钟处理的任务数，单位为tpmC。一般我们把tpmC值作为数据库服务器性能的衡量指标。tpmC即TPC Benchmark C吞吐量，用来衡量在至少20分钟内有效的TPC-C配置运行过程中，每分钟所处理的平均事务数。主机系统及软件环境配置：类别配 置数量WEB服务器4C，64GB，500GB*2，双千兆网卡，双光钎通道卡，Windows server 2012操作系统1数据库服务器4C，64GB或以上，500GB*2，双千兆网卡，双光纤通道卡，Windows Server 2012操作系统1磁盘阵列StorwizeV3500SFFDual Controller 2.5硬盘（标配8GB缓存，标配4个mini-SAS接口，可使用3个接口）12*300G HDD / 8Gb FC 4 Port Card /光纤线；1VPN防火墙吞吐量(标配/最大) 1GbpsIPSec吞吐量(1) 500Mbps，最大并发连接数(标配/最大) 40万，防病毒吞吐量(2) 70Mbps，IPS吞吐量(3) 200Mbps，每秒新建连接数(4) 1万IPSec隧道数 1,000，最大SSL VPN 用户数 2000，管理接口 1个配置口， 1个USB 2.0口网络接口 8个千兆电口1操作系统环境Microsoft Windows Server 2012 R2 64位版及以上；2数据库Microsoft SQL Server 2012 SP2 64位版及以上；1中间件Oracle Weblogic9.0及以上，IBM Webshpere6.1及以上，Tomcat6.0及以上，JBOSS4.3及以上任选。13、 网络 本项目系统设计应考虑对现有网络、软硬件的充分有效利用，该系统执行信息浏览和信息查询业务，客户端到应用服务器的有效带宽大约为20kbps；绩效评分业务，客户端到应用服务器的有效带宽大约为40kbps；薪资发放涉及到计算公式、审核公式、薪资总额以及数据提交等较复杂的业务，客户端到应用服务器的有效带宽大约为60kbps；在这样的网络条件下，客户端可以较流畅地访问和运行；系统应用的总带宽测算公式并发数量有效带宽。服务器连接在高速网络中（如局专网中），带宽至少独享10M以上，避免由于网络原因造成服务器的性能瓶颈。4、 安全涉及信息化各个层面的完整的安全技术和措施。安全保障体系为整个系统提供鉴别、访问控制、抗抵赖和数据机密性、完整性、可用性、可控性等安全服务，形成集防护、检测、响应、恢复于一体的安全防护体系，实现实体安全、应用安全、系统安全、网络安全、管理安全，以满足整个系统各层次的安全需求。身份认证系统提供多种身份认证方式：一种用户名口令方式，另一种电子身份认证锁方式(CA)，可以结合第三方CA认证系统。电子身份认证锁是一种通过USB接口与计算机相连的硬件设备，内置微型CPU和存储器。它作为数字证书的载体，可预置密钥或存入数字证书，来确认用户身份。1. 用户口令+密码+加验证码的登陆模式。2. CA认证登录模式（U盾登录方式）。3. LDAP统一用户单点登录模式认证。数据传输采用128位SSL安全隧道技术确保信息安全，SSL(Secure Sock- ets Layer)安全套接层协议是Netscape公司1995年推出的一种安全通信协议。SSL提供了两台计算机之间的安全连接，对整个会话进行了加密，从而保证了安全传输。安全访问可以定义用户的功能范围及数据管理范围，包括应用库、表、指标、资源（如统计报表、登记表、常用花名册等）以及记录授权。不同的角色可以授予不同的功能，功能点可以具体到每个操作点。不同的授权角色进入系统，显示不同的操作界面。数据库授权到每一个字段（指标），不同的字段可以分别授写权、读权和无权。记录授权可以授权到每一条记录，不同的操作用户可以只能看到其管辖范围内的数据。提供针对用户访问数据的操作监视和统计，根据用户身份和应用活动进行审计，记录用户访问数据的时间、地点、内容。存取控制可以定义用户的功能范围及数据管理范围，包括应用库、表、指标、资源（统计报表、登记表、常用花名册等）以及记录授权。IP地址过滤可以单独、或分段设置能够登录HR系统的机器，受制机器访问系统。分布式多级授权机制对于大集中的应用，如果权限分配职责都由上级单位的系统管理员承担的，必然会给其造成很大工作负荷。系统提供分布式授权机制，让其仅需给直接下级授权，下级的下级就不用考虑；支持角色定义，支持多级分布授权，可以根据业务范围划分不同的角色，用户可以挂接多个角色。操作日志提供针对用户访问数据的操作监视和统计，根据用户身份和应用活动进行审计，记录用户访问数据的时间、地点、内容。数据库安全性充分利用数据库提供的安全机制，在数据库备份、数据库恢复方面支持多种方法：包括数据库日志备份、事务备份、数据库自动备份、灾难恢复等内容。在数据意外删除、更改或者由于外界原因（物理或操作系统原因）导致系统操作出现异常能够快速恢复数据库，保证用户数据能够正常使用。可选用双机备份、Cluster技术的硬件设备配置方案，出现故障时能够迅速恢复并有适当的应急措施；关键存储设备使用RAID技术，采用数据备份恢复、数据日志、故障处理等系统故障对策功能。在机房部署两台服务器，两台服务器都同时部署应用软件和数据库，通过共享磁盘阵列实现双机热备。完善安全管理制度 在系统的应用过程中应建立完善的安全管理制度，并严格执行，从而增强数据的安全性。5、 存储备份 系统中的一些重要数据定期从运行的系统中备份到本地的盘阵或本地磁带机中，对人力资源部定义的敏感数据和管理员帐户密码数据等系统关键数据采取加密存储。充分利用数据库提供的安全机制，在数据库备份、数据库恢复方面支持多种方法：包括数据库日志备份、事务备份、数据库自动备份、灾难恢复等内容。在数据意外删除、更改或者由于外界原因（物理或操作系统原因）导致系统操作出现异常能够快速恢复数据库，保证用户数据能够正常使用。6、 综合布线与机房环境 机房的综合布线是一个大工程，机房内的环境条件会影响日后的使用和维护。机房的设备比较密集，所以要考虑温度和湿度、尘埃、照明、噪声和震动、电磁干扰、静电等这些问题带来的影响。 1、温度和湿度温度和湿度必须满足计算机设备的要求。根据计算机系统对温度和湿度的要求，可将温度和湿度分为A、B两级。机房可按某一级执行，也可按某些级综合执行。所谓综合执行，是指一个机房可按某些级执行，而不必强求一律。其他房间的温、湿度可根据所装设备的技术要求而定，亦可采用表中的级别。2、尘埃机房内的尘埃依机器要求而定，主机房内粒径大于或等于0.5um的尘埃个数应小于或等于18000粒/cm?。3、照明机房在距地面0.8m处，照度不应低于3001x，基本工作间和第一类辅助房间不低于2001x，其他房间参照建筑照明设计标准(GB50034-2004)执行。机房、终端室、已记录的媒体存放间应设事故照明，其照度在距地面0.8m处不应低于5lx。主要通道及有关房间依据需要应设事故照明，其照度在距地面0.8m处不应低于11x。工作区内一般照明的均匀度(最低照度与平均照度之比)不宜小于0.7。非工作区的照度不宜低于工作区平均照度的1/5。电子机房内应设置备用照明，其照度宜为一般照明的1/10。各用照明宜为一般照明的一部分。电子机房应设置疏散照明和安全出口标志灯，其照度不应低于0.51x。电子机房照明线路宜穿钢管暗敷或在吊顶内穿钢管明敷。大面积照明场所的灯具宜分区、分段设置开关。技术夹层内应设照明，采用单独支路或专用配电箱(盘)供电。4、噪声和震动计算机系统停机时机房内的噪声在主机房中心处测试应小于65dB。在计算机系统停机条件下，主机房地板表面垂直及水平向的振动加速度值不应大于500mm/s。5、电磁干扰机房内无线电子扰场强，在频率范围0.15MHzl000MHz时不大于126dB。机房内磁场干扰场强不大于800A/m。6、静电主机房地面及工作台面的静电泄漏电阻应符合现行国家标准机房用活动地板技术条件的规定。主机房内绝缘体的静电电位不应大于1kV。静电接地可以经限流电阻及自己的连接线与接地装置相连，限流电阻的阻值宜为1M欧姆。基本工作间不用活动地板时，可铺设导静电地面。导静电地面可采用导电胶与建筑地面粘牢，其导电性能应长期稳定，且不易发尘。主机房内采用的活动地板可由钢、铝或其他阻燃性材料制成。活动地板表面应是导静电的，严禁暴露金属部分。单元活动地板的系统电阻应符合现行国家标准机房用活动地板技术条件的规定。主机房内的工作台面及座椅垫套材料应是导静电的。主机房内的导体必须与大地可靠连接，不得有对地绝缘的孤立导体。导静电地面、活动地板、工作台面和座椅垫套必须进行静电接地。静电接地的连接线应有足够的机械强度和化学稳定性。导静电地面和台面采用导电胶与接地导体粘接时，其接触面积不宜小于l0cm?。建议机房使用活动地板。活动地板的规格、性能应符合防静电活动地板通用规范(SJ/T10796-2001)的规定。活动地板按支撑方式分为四周支承式和四角支承式。四周支承式活动地板由地板、支撑、横梁、缓冲垫等组成。四角支承式活动地板由地板、支撑、缓冲垫等组成。（六）设备选型原则及关键技术指标模块化系统必须实现符合人力资源管理内在规律的模块化、组件化结构。且各个模块之间具有有机的关联。系统建成后可以根据管理的流程选择不同的模块或组件进行组合，通过设置模块的功能和模块之间的关系满足不同的管理需求。权限管理 系统支持基于角色和基于资源的授权方式：支持用户到角色的映射，并采用角色的身份用来控制对特定操作的访问权，并支持层次化、结构化和区域化的角色设定； 系统内所有的资源都应是受保护的，系统能够通过相应的机制决定哪些角色允许访问哪些资源和哪类操作（如读、写、删除、显示等）。标准化、规范化 系统需要支持统一的信息编码，编码的标准必须遵循国家、行业的相关标准及本企业的信息编码的有关标准，当标准之间不一致时，应遵循最高标准。 整个人力资源管理信息系统要求规范化，要根据实际情况提出较为规范的业务需求模型和数据编码规范。简单化系统的操作必须简洁明了，所有用户操作和系统设置实现图形化界面，复杂和多步骤的操作实现向导。实现可以定制的用户信息门户，根据不同的用户提供不同的操作界面，保持简洁的操作界面，显示给用户始终是他当前需要处理的工作，从而方便用户使用。系统要提供灵活的表格绘制工具，可自定义多种形式的报表样式，业务人员通过简单操作即可完成报表的绘制和修改，不需要专业IT人员辅助。系统平台架构及数据库系统必须为BS架构，与局内网门户平台一致。应该运行在成熟的技术平台上，符合主流的java技术架构,遵从SOA架构思想和三层开发体系，能够把需要共享的业务模块包装成标准服务，供门户和其它应用系统调用。系统必须保证支持主流数据库，如oracle、sql server。系统接口系统应支持与第三方软件的应用集成，接口方法必须充分考虑互连系统的安全性。系统维护 提供完备的数据库维护系统，系统具有远程维护能力。 代码维护可对数据库中的代码进行编辑、修改和追加。 用户管理设有系统保护功能，可对各个模块进行授权并设置口令。 数据备份与恢复可对数据库数据提供安全保护。五、项目实施保障措施（一）实施进度序号阶段内容时间1项目立项准备 2017年1月31日前2成立项目小组 2017年2月10日前3系统需求调研 2017年3月1日前4供应商考察 2017年4月1日前5招标选型、签订合同2017年5月1日前6项目实施建设、试运行、验收2017年9月31日前7系统正式上线运行2017年10月1日（2） 安全测评及软件测评在软件产品的测试中，我们要达到的目标是发现最多数量的错误，并耗费最少的时间和资源。另外还有一个目的就是验证软件的需求是否正确的实现。为达到上述两个目标，需要编写高质量的测试用例。设计测试用例的目的是测试系统是否能够正确完成整个业务流程，在一些业务的细节上是否正确，开发人员是否避免了系统实现中有可能犯的各种错误，如缺少出错情况处理、没有控制输入数据的范围、程序流程不合理等等。所以，编写测试用例需要掌握整个业务流程，同时又清楚每个业务的细节，还要掌握整个系统的架构并且具有实际的开发经验。 在测试用例完成以后还有一个问题需要解决，那就是如何评价测试用例的质量。首先，测试用例的设计要符合规范，要有规范化的格式，目的是使测试人更容易理解测试用例的意图和测试步骤。其次，测试用例对编码的检查要达到一定的覆盖率，也就是要能够检查出编码中潜在的问题。测试工具单元测试工具（JUnit） JUnit是由 Erich Gamma 和 Kent Beck 编写的一个回归测试框架（regression testing framework）。JUnit测试是程序员测试，即所谓白盒测试，因为程序员知道被测试的软件如何（How）完成功能和完成什么样（What）的功能。JUnit是一套框架，继承TestCase类，就可以用JUnit进行自动测试了。 JUnit是一个开放源代码的Java测试框架，用于编写和运行可重复的测试。他是用于单元测试框架体系xUnit的一个实例（用于java语言）。它包括以下特性：1、用于测试期望结果的断言（Assertion）2、用于共享共同测试数据的测试工具3、用于方便的组织和运行测试的测试套件4、图形和文本的测试运行器回归测试工具(BugFree) BugFree产品的研发借鉴微软的研发流程和Bug管理理念。服务器端在Linux和Windows平台上都可以运行；客户端无需安装任何软件，通过IE，FireFox等浏览器就可以自由使用。性能测试工具(LoadRunner) 信息系统在单位内应用规模或范围不仅仅局限机关人事相关人员，逐渐扩充到整个基层单位，并发用户规模大，对性能测试就提出了更高的要求，借助于压力测试工具模拟实际上线系统的应用场景进行上线前的压力测试和产品研发过程的常规性压力测试。 LoadRunner是一种性能负载测试工具，通过模拟成千上万的用户实施并发负载进行性能确认和查找。主要下面三部分组成：Virtual User Generator用于录制脚本、编辑脚本；Controller用来布置测试场景、执行测试场景；Analysis用来对测试结果进行分析。（3） 相关保障措施需求管理需求管理是一种用于查找、记录、组织和跟踪系统需求变更的系统化方法。有效需求管理的关键在于维护需求的明确阐述、每种需求类型所适用的属性，以及与其他需求和其他业务之间的可追踪性。防止需求管理失败是项目建设过程中的关键工作。下列步骤可以帮助在项目建设过程中，确保需求能够被恰当地分析，控制和管理。1.在详细设计之前，建立功能和无功能需求进行需求分析。在项目过程中，业务需求在不断的发展，需要与最终用户、技术构架团队、IT运营和安全团队一起进行分析。划定业务需求的基线，项目经理们建立进度基线来确定最初的成本和进度，给出认可的范围。业务需求也需要划出基线来正式识别项目中认可的范围。项目团队可以使用于需求管理的软件包，或者使用打印需求文档和写入在项目控制手册中等更简单的方法。申请需求控制变更改变项目的范围、资源和时间安排都需要请