保险产品市场信息资料系统解决方案

保险产品市场信息资料系统解决方案Sep 28th 2010Wicresoft 保险产品市场信息资料系统 解决方案Contents1项目综述31.1项目背景31.2项目目标32解决方案概述42.1系统设计原则42.2网络拓扑结构52.3硬件配置方案72.4软件功能结构82.5系统开发环境82.6系统设计标准82.7基础系统平台93软件架构设计153.1设计约束153.2设计策略153.3系统总体结构153.4开发环境的配置163.5运行环境的配置（需考虑目前安联的虚拟机是否满足要求。）163.6测试环境的配置164项目实施184.1项目实施与管理184.2培训与服务204.3售后服务205公司介绍225.1公司简介225.2公司的愿景和使命225.3公司荣誉221 项目综述1.1 项目背景中德安联人寿保险有限公司是德国安联保险集团（Allianz SE）与中国中信信托有限责任公司(CITIC Trust)共同合资组建的人寿保险公司，于1998年12月28日经中国保险监督管理委员会批准成立，1999年1月25日在上海正式开业，是中国第一家获准成立的中欧合资保险公司。随着保险行业产品信息的不断增加，传统的纸质文件已经难以满足庞大信息量的负载，产品信息系统作为一个集合录入、查询、分析为一体的系统将为各类产品分析与保存提供一个数字化平台。1.2 项目目标保险产品市场信息资料系统旨在提供一套集合保险产品信息导入、信息分类归档、产品销售信息分析为一体的业务系统。系统主要目标是解决以下问题：产品信息的录入功能。产品信息的筛选与导出。不同产品信息的分析与对比。产品信息的趋势分析。后台数据的维护。2 解决方案概述2.1 系统设计原则规范化及标准化原则系统的设计 、开发、测试、建设均严格遵循现有的国家软硬件架构标准和行业标准，同时也严格遵循与本系统相应的业务标准，充分实现信息系统的规范化和标准化。先进性原则充分利用现有先进的计算机技术，信息工程技术，在软件功能的实现和硬件的优化方面，在结合现有条件的情况下，着重考虑系统的先进性，充分应用软件工程方面的新技术，实现系统的各项功能。适用性原则在充分的需求分析的基础上，使功能的实现适用于业务操作的要求，同时力求做到界面友好、简单易学、操作方便，并提供准确及丰富的在线和离线帮助信息。集成性考虑到现有的技术投资以及未来企业级应用的功能要求，利用平台提供的多种集成技术，使整个系统既能保护现有投资，又能够适应未来的功能和技术要求。可靠性及安全性原则系统的设计及功能实现将充分考虑可靠性和安全性的原则，包括提供定期增量和全数据库备份的功能，准确的操作日志记录，严格的系统安全设置以及必须的权限验证手段保证操作的规范以及数据的安全。同时，我们还将协助建立信息安全管理制度和系统故障应对方案，保证系统的安全稳定运行。可管理易维护性系统平台必须具有良好的可管理和易于维护的特点，充分考虑可管理性对本系统的重要性。在设计中应充分利用平台提供的多种管理手段，保证易管理易维护的特点得到充分发挥，以满足本系统的需要。2.2 网络拓扑结构图 1系统网络拓扑结构在系统的网络结构中，着重考虑如下几点：应用服务器和数据库服务器集中管理。外部设备终端通过反病毒防火墙与公司内网隔离，避免病毒入侵到系统中心设备。2.2.1 服务器结构考虑到目前用户对数据存储的安全性、稳定性以及读取速度等要求较高，数据库服务器采用Windows操作系统，WEB应用程序服务器采用Windows 2008 Server(x64)操作系统。考虑到系统的负载均衡和稳定性，建议未来在有条件的情况下做如下扩展：添加多台WEB服务器前端，并使用F5建立群集，用于WEB访问控制和应用系统服务。数据库服务器可以采用集群系统，加入另一个节点，与已有服务器形成两点集群，并共享数据存储（可以做RAID）。具体服务器结构可参见下图。图 2 服务器结构图2.2.2 数据库选型本系统数据库要求：SQL Server 2005/Sql Server 2008 都能满足系统需求。使用目前的SQL2005升级到SQL2008 优缺点：升级的优点：可以使用新特性，比如新安全功能，策略管理，更强大的数据压缩。升级的缺点：没有SQL SERVER 2005稳定成熟，有可能有一定不可预知的风险，比如对旧系统的存储过程触发器，备份策略会造成影响。目前第三方厂商和应用程序对SQL Server 2008支持的不多。需要做大量的升级或迁移测试（手动和自动的）。如果升级需要原开发厂商升级。建议：如果升级测试和QA过程持续几个月的时间。满足企业内部已有的系统，能够稳定运行，并且原系统厂商提供支持升级则可以考虑升级到SQL SERVER2008. 如果不满足以上条件，建议使用SQL Server 2005.2.3 硬件配置方案系统数据量估算： 类别项目数量硬盘空间数据库需求初始数据库表总条目300条50M初始导入数据1000条40M每月增长量200条8M每月数据备份（增量）n/a10M每月日志备份（增量）n/a2M附件需求每条记录总附件容量110M1，初始容量需求：1.1:数据库初始容量初始数据库表总条目（作业-新建作业（名称：ScoreCard每月一次完全备份），在“步骤”选项中粘入T-SQL语句declare filename nvarchar(100) set filename=f:testScoreCard+convert(char(6),getdate(),112)+.bakprint filenameBACKUP DATABASE DB_ScoreCard TO DISK = filename WITH NOINIT , NOUNLOAD NOSKIP , STATS = 10, NOFORMAT, NAME = NDB_ScoreCard-完全备份GO2),设定备份频率和备份开始时间在计划中设定“每月执行”，设定执行时间3)建立每天一次差异备份和备份频率3-1 SQL-Server代理-作业-新建作业（名称：ScoreCard每天一次差异备份），在“步骤”选项中粘入T-SQL语句Declare filename nvarchar(100) set filename=f:testScoreCard+convert(char(6),getdate(),112)+.bakPrint filename BACKUP DATABASE DB_ScoreCard TO DISK = filename WITH DIFFERENTIAL , NOFORMAT, NOINIT, NAME = NDB_ScoreCard-差异备份, SKIP, NOREWIND, NOUNLOAD, STATS = 10GO注意：数据库的完成备份和差异备份都备份到同一个*.bak的文件中3-2在计划中设定“每天执行”，设定执行时间4)、恢复数据库“数据库”“任务”“数据库”，选择要还原的*.bak备份文件，会有如下列表。选择当月的完整备份，然后再选择具体到哪天的差异备份，数据将被恢复到具体某天的内容。App 备份：可以利用Windows Service 在系统 定期备份到磁盘。2.7.2 系统安全机制系统提供一套完善的安全验证机制，以多重用户角色：操作系统级用户、数据库级用户和应用程序用户来维护系统的操作安全和运行安全。数据库中可以按照系统需求建立不同的用户角色，可赋予不同的数据库用户，同时将应用系统的用户与数据库用户及操作系统用户相对应，这样可以实现数据库对象权限的非常灵活的颗粒化定义。请见下图所示。不少应用系统的所有用户用一个数据库用户登录数据库，而实际上对数据库对象拥有同样的权限，相当于完全抛弃了数据库级的安全控制，增大了系统的安全风险。而本系统采用的方式，将可以避免这种情况的发生，使得数据库的访问和控制更加安全。应用系统的用户密码在数据库中将以加密代替明文存放，保证个人登录信息的安全。根据我们以往应用系统的开发实施经验，并结合用户的实际需求，系统的设计采取如上图所示的软件功能结构。图6 应用系统用户与数据库用户及角色的映射同时对业务级别上的功能，也提供操作权限的控制，如：功能页面的访问控制，权限可配置特定报表的查询控制，权限可配置特权操作的双重密码验证等等。域集成方案系统采用域身份验证方式，账户信息直接在ad中验证，对于管理员等特殊信息采取本地存储的模式，具体流程如下：2.7.3 操作日志记录系统可以将操作人员的操作信息保存入数据库，以便进行系统故障定位和数据安全追踪。该功能具有如下特点：操作信息的类型可由管理员按照需要配置是否进行记录。时间跨度可配置：系统缺省保存多长时间的操作日志记录数据，老的操作日志记录自动进行备份。操作日志记录包括如下信息：操作时间、操作人、操作类型、操作界面、操作内容等。系统提供操作日志查询界面，可以自由组织查询条件查找需要的日志记录。3 软件架构设计3.1 设计约束软硬件开发环境约束：Visual Studio 2010, .Net Framework 4.0，SQL Server 2005软硬件运行环境约束：.Net Framework 4.0, IIS7.0, Windows Server 2008, SQL Server 20053.2 设计策略扩展策略：复用策略：3.3 系统总体结构系统总体架构图系统架构说明：数据存储采用SQL Server 2008数据库系统实体对象及数据访问接口采用Entity Framework的O/R Mapping技术，提供实体对象操作接口及数据库访问接口权限管理授权及权限撤销服务功能页面展示采用ASP.NET MVC框架辅助模块采用Unity技术，提供数据验证，身份认证，异常日志等辅助功能。3.4 开发环境的配置类别标准配置最低配置计算机硬件软件Visual Studio 2010, SQL Server 2005网络通信其他3.5 运行环境的配置（需考虑目前安联的虚拟机是否满足要求。）类别标准配置最低配置计算机硬件软件Windows Server 2008 (IIS 7.0), SQL Server 2005网络通信其他3.6 测试环境的配置单元测试、集成测试环境与开发环境相同系统测试、验收测试环境与运行环境相似4 项目实施4.1 项目实施与管理4.1.1 项目组机构项 目 经 理技术经理业务经理最终用户应用系统开发组项实施组业务实施业务需求组测试组组件工程应用软件 测 试技术支持组 培 训技术服务技术咨询为了使系统能顺利实施，为了便于管理和协调，使工作和责任更加清晰明白，我公司拟成立专业项目组，其组织结构示意图如下：人员配置：项目经理：Zhang jun开发组：Shen Fei美工组：Yuikki测试组：MengChuan支持实施：Strong Teng4.1.2 各小组工作职责项目经理职责项目的高层管理制订商业目标、安排人员、控制进度、风险等重大决策项目审批项目监控项目实施的协调解决项目实施中所出现的问题技术经理的职责选择开发地点计划项目实施建立项目实施队伍掌握项目的每个实施过程定时汇报项目进度报告风险管理项目变化的管理按计划执行项目项目交接的管理业务经理的职责组建业务需求小组及时提供项目需求书准备开发与实施环境及时提供验收和测试计划组建验收及测试队伍建立验收和测试环境进行验收测试协调与最终用户的关系4.2 培训与服务根据对培训的要求，结合我们在以往项目中对用户培训的经验，我们建议本项目的培训安排如下：基础培训，培训时间2天本合同签定后，由我方对用户的终端用户、技术人员进行基础培训，以利于以后在工程现场进行的培训取得更佳的效果。培训时间:由双方协商培训课程:包括软件使用方法、软件设置操作培训地点:待定系统管理人员培训 ，培训时间2天培训目标：熟悉并掌握网络技术及Sql Server 2005数据库知识，应用系统的管理等 。培训内容： WINDOWS 2008 Server系统、网络技术及数据库知识、本应用系统结构和功能、业务规范、实施步骤、使用维护等 。培训时间：根据项目实施情况，分阶段进行 培训地点：我公司或贵单位所在地 培训PPT模板：4.3 售后服务我公司的技术支持概念是超过传统的技术支持方式而为用户提供一种全方位的技术支持，以确保用户的网络在整个生命周期内所有的技术问题均可以得到我公司的帮助和支持。用户服务中心我公司一贯注重对用户的技术支持和售后服务，专门设有用户服务中心，专注各个行业的网络系统及应用软件系统的用户服务工作。专人负责实施过程中保持与用户的联系，随时交流应用情况，由专人负责为用户提供解决问题的方案。公司的承诺（1）实施过程中定期召开协调会议， 了解项目进展情况和出现的问题，征询用户意见，做好系统下一步的技术跟进工作；（2）按照培训方案加强对用户工程技术人员的培训，提高工作效率，配合用户完成对系统的测试和系统优化工作，使系统保证工作在最佳状态；（3）及时提供软件的技术文件资料，对软件提供升级策略，并保证以最优的价格提供产品的升级和更新。售后服务响应时间电话及传真服务：接到用户通报故障的电话或传真后的四小时之内答复。现场服务：对电话或传真无法排除的故障，我方在24 小时之内到达现场，进行故障排除工作。5 公司介绍5.1 公司简介作为中国领先的ITO和BPO服务提供商，上海微创软件有限公司多年来持续为众多行业领先公司提供专业的技术和服务解决方案，所涵盖的领域包括高科技、通信、制造业和分销与零售业。微创（）创立于2002年，目前全球共有10处主要的运营中心，其中在中国有6处，分别位于上海、北京、深圳、苏州、常州与重庆，另有4处国际分公司位于瑞典、美国西雅图、日本东京及大阪。近7年来（2002-2009），微创的年业务收入与员工数量分别以60%和59%的复合年均增长率迅速增长。2009年度，微创全球业务收入超过9600万美元，员工总数突破3200人。微创的客户遍布全球，其中外国客户包括美国的微软、英特尔、惠普和Atheros公司等，中国的客户有中国电信、中国移动、华为、联想、盛大网络等。微创同时也是微软在中国的最佳VAR和LAR之一。微创始终秉持“客户至上”原则，通过高质量的服务奉献完美客户体验。微创的行业领先者与创新者地位已被众多国际机构认可，屡获殊荣。展望未来，微创将一如既往，继续致力于成为值得信赖的世界级技术与服务外包提供商！ 5.2 公司的愿景和使命我们的愿景 品质、诚信、尽责， 打造值得信赖的国际化IT外包与服务提供商。 我们的使命 以贯穿业务、技术与流程的一体化服务及解决方案，助力客户创造价值、实现潜能；为员工提供一个可持续发展与成长的机会；带动中国IT外包与服务产业的发展。 5.3 公司荣誉资质认证ISO/IEC 27001：2005认证 CMMI（软件企业能力成熟度模型）4级认证 ISO 9001：2000认证 COPC-2000国际认证 计算机信息系统集成三级资质 微软金牌认证合作伙伴 荣誉奖励中国软件欧美出口工程