某快递公司信息化规划方案.ppt

“扬帆计划”项目建议书,第一章信息化建设工作目标第二章信息化建设思路第三章信息系统建设内容规划第四章信息化建设实施建议方案,内容,信息化建设工作目标,宅急送公司在物流经营过程中各种业务环节的实时反映，业务状态的实时反映，企业经营数据的实时反映，竞争对手信息的快速反映，各级机构、管理人员、业务员工的工作状态等的实时反映；,通过信息化建设打破宅急送公司、分公司、部门、岗位壁垒，消除目前各个信息系统形成的信息孤岛，实现全公司信息共享，提高企业运营管理的透明度。让每一个岗位都能够在正确的时间获得正确的信息，保障员工工作任务和工作内容的准确性。,根据宅急送公司目前的“三大四小”物流基地设置和服务网点设计情况，全国按照统一的、规范的业务流程和操作模式，任何一个业务事件的发生、过程、结果，全部在透明化的管理平台上运行。使得各级机构、各级人员针对每个业务事件、每一个业务环节，都在一个无形的质量管控压力下，高效、高质量的办理。,宅急送公司的各级管理者在建立、完善企业经营目标体系基础之上，实际业务经营的结果与目标体系的随时比较分析，及时帮助他们分析出业务经营发展的趋势，便于企业经营管理者能够为达成经营目标的而采取的各种业务调整、策略等。同时，企业的决策者根据本企业经营的现实状况、行业发展的现实状况，及时调整企业战略，更有效的适应竞争形式。,经过本期管理咨询、业务诊断和机构变革进行宅急送信息化建设，实现从企业经营的战略、业务经营策略出发，渗透到具体的可操作的业务处理环节，强调工作环节的质量。企业战略、经营目标、管理过程和业务重点充分体现一致性。同时实现企业经营从全面计划、利润考核的经营目标入手，更加注重经营管理过程中的安全、速度、成本（内部）、丢失率、准点率、破损率等的操作质量、经营质量、服务质量和管理质量，进而实现最大化的收益，为新的企业经营目标制定依据。,第一章信息化建设工作目标第二章信息化建设思路第三章信息系统建设内容规划第四章信息化建设实施建议方案,内容,信息化建设的总体指导原则应该遵循“整体规划，规范管理，分步实施，创造价值”的指导原则(1/2),1.整体规划是宅急送信息化中、长期工作的基本出发点，正确的信息规划不但为今后的信息化建设指明了方向，同时能够最大限度实现的规避信息化建设风险、节约项目投资和完善后期整体服务等等诸多环节工作。根据宅急送目前信息化工作现状，整体规划内容应该包括：应用系统的统一规划、技术标准的统一规划、基础数据的统一规划、系统间数据交互的统一规划等。2.宅急送目前已经具备了信息化建设机构和信息技术团队，但进一步提升其管理水平，是信息化长期工作过程中的必备手段。规范管理工作重点包括：进一步明确信息化建设机构和相应业务机构的职责和协同内容；逐步建立、优化和完善信息系统建设、信息系统应用维护的管控流程；建立各级机构的能力提升、评价和考核机制，保证系统价值化的体现,3.分步实施,4.创造价值,信息化建设的总体指导原则应该遵循“整体规划，规范管理，分步实施，创造价值”的指导原则(2/2),3.根据目前宅急送已经建设的信息系统和信息设备，以保护现有资产为前提，充分体现组织机构职责和业务工作重点，分阶段实现统一是信息工作的必由之路。信息化建设分步实施的重点要充分论证的内容有：信息系统与集团整体业务需要的优先级；信息系统建设内容的最大投资回报率，实现价值最大化；系统建设过程中的技术、实施、服务和合作厂商等诸多环节的可行性研究，将整体实施风险降到最小；分阶段建设的系统要充分论证所有建设内容、建设环节之间的相关性，统筹好整体目标和局部利益之间的关系。4.信息化建设的的核心目标是创造价值，虽然信息系统不是宅急送直接的价值来源，但信息系统的建设目标要充分体现出两个方面：为客户创造价值：通过信息系统建设，提升客户对宅急送的服务满意度，实现品牌价值和市场价值的双丰收。为企业创造价值：信息系统为企业提升工作效率、增强集团管控力度、最大限度实现集团各项资源的利用率是宅急送实现规模增长的必须手段。,3.分步实施,4.创造价值,信息化建设原则-信息化建设指导原则,根据企业信息化工作指导原则，结合宅急送的实际情况，采取“统一能力要求，差异化实施，滚动式实现统一”的方式，通过提升能力驱动统一，通过统一进一步提升能力，确保系统有效支撑企业的管理、业务运营。提升企业核心竞争力，为企业创造价值。如下图。,第一章信息化建设工作目标第二章信息化建设思路第三章信息系统建设内容规划信息系统定位制定关键信息建设规范应用系统层建设内容技术支撑层建设内容基础设施建设内容安全体系建设内容第四章信息化建设实施建议方案,内容,信息系统建设内容规划-信息系统定位,根据宅急送目前已建、在建的系统来看，尚不能判断建设初期的规划内容，但通过对所有系统和建设思路的整理过程中并未清晰体现系统的定位，例如下样表所示：,当前信息化建设能力评估,信息系统建设内容规划-信息系统定位,虽然宅急送已经建设了12个业务系统，但从系统定位、应用集成、技术特点等诸多方面判断，目前的系统是为了“系统”而建设的软件系统，虽然能够支撑目前的业务运营，但从宅急送的规模化、精细化的长期发展来看，IT能力还有很大的提升空间，例如：集团信息建设通常是以业务单位为核心的“小集成”，通过滚动式建设实现整体应用的“大集成”，即建立业务体系、管控体系和决策支持体系等的大局观，根据业务的整体布局筹划业务间的衔接；宅急送目前采用的技术多为.NET，相对制约了对小型机服务器设备的应用考虑，虽然可以通过相应的技术手段加以弥补，但后续的维护工作内容和工作重点就会相应增加；虽然SQLServer数据库产品比较成熟，但随着宅急送规模的拓展，海量数据的应用势在必然，这一数据库产品在此项上的性能并非最优秀的；系统建设周期目前尚不清楚，软件与软件间、软件与信息工具间、软件与硬件系统间的集成问题将是后续的工作重点，整体规划、统一标准，分阶段的规范实施是后续的工作重点；硬件、网络、机房、安全等的建设内容目前尚不清楚，从系统应用模式、应用规模等因素出发，这些工作内容需要强化。,当前信息化建设能力评估,信息系统建设内容规划信息系统定位,针对宅急送目前的应用系统业务功能，应该从业务整体进行合理布局，根据业务相关性可以按照如下的业务应用模式进行应用系统的定位，如下图：,应用系统定位,根据上述应用系统的定位首先各个应用体系的应用集成，根据公司的业务策略进行规划，制定业务标准、技术标准和合理预期，然后统筹各个应用体系之间的整合，通过标准和规范的制定，以系统整合平台构建整体应用。,第一章信息化建设工作目标第二章信息化建设思路第三章信息系统建设内容规划信息系统定位制定关键信息建设规范应用系统层建设内容技术支撑层建设内容基础设施建设内容安全体系建设内容第四章信息化建设实施建议方案,内容,统一基础档案管理,统一代码规范,统一流程管理,行政区划建立全国统一的行政区划基础数据。组织机构公司实体组织机构的系统映射，达到管理企业业务正常运行的目的。员工信息公司内员工类别，基本档案。为员工的作业与绩效，员工的工作记录等提供基础信息来源。客户信息对公司现有客户，未来客户信息进行维护。运输工具公司运输车辆等固定资产信息维护，提供运输工具使用情况基础数据。设备员工使用的设备，如采集器、扫描枪、PDA等，以及未来采购的设备进行统一的管理。,整个业务流程框架的核心是工作流引擎。它负责解释执行由业务流设计器和审批流设计器设计的流程定义。流程定义可以引用系统建立能模型、组织模型以及各种元数据。用户从工作列表中查看到工作流引擎分配给他的工作项。通过单据动作（比如提交、审批、弃审、驳回等）来处理工作项，从而驱动流程流转。工作流引擎在流转过程中还可以调用各种自动应用，包括电子邮件、脚本以及Web服务等。,代码书写风格规范程序块要采用缩进风格编写，缩进的空格数为4。代码的书写必须清晰，易懂。保证一行代码只做一件事。命名规范注释书写风格规范注释应该用中文清晰表达意思。尽量简明，避免装饰性，标语式。要说明做什么，如何做。优化性能建议无足够理由，不要把实例或类变量声明为公有。尽量不要将类，方法定义为final。,设计方法:使用自顶向下和中间相遇开发方法，而不使用自底向上技术。使用WSDL设计服务接口，然后生成框架Java代码。接口设计:服务接口（WSDL端口类型）通常应该包含多个操作。定义为单个服务接口一部分的操作应该通过其操作的数据从语义上相关。操作签名:设计新服务时，不要在单个接口（WSDL端口类型）中混合使用同步调用和异步调用语义。如果同时支持两个语义具有优势，则请为同步调用和异步调用定义独立的接口。,制定关键信息建设规范,第一章信息化建设工作目标第二章信息化建设思路第三章信息系统建设内容规划信息系统定位制定关键信息建设规范-需求分析应用系统层建设内容技术支撑层建设内容基础设施建设内容安全体系建设内容第四章信息化建设实施建议方案,内容,通过与宅急送相关领导沟通，并在用友公司物流业务专家指导下，我们初步的认为宅急送的信息化建设需求如下：,每个管理层面所关注的焦点不同，系统需要分别满足这些不同层次的需求。,战略方向、长期规划投资决策,市场盈利分析、业务重点、市场定位、资产分析，资金管理路由策略，方法模型搭建配载设置，综合绩效管理,基础硬件设施与信息化平台采购与库存，配载,物流管理，信息先行对各环节的数据进行提取分析加快决策速度商业智能应用,垫付成本分摊的管控、资金监控；内部财务结算、银行对账结算；对集团财务状况、资产状况、经营状况、业务运营状况进行实时监控；智能化经营；作业与绩效的考核；可视化服务模型的构建；实物配载；,从接单到派送的一号运转跟踪；全业务流程的信息全面记录；智能化、先进技术手段运用；,宅急送希望通过对现有系统的整合、修改、扩展满足企业中多个层次、多种角度的业务需求。,做好宅急送整体信息化，需要关注多个层面的建设,宅急送整体信息化架构,技术工具,集成平台业务容器中间件、业务件,业务系统,维护支持体系,应用的新技术工具都被接入到集成平台中,采集器、扫描枪、PDA,快递业务系统MRM系统CRM系统HR系统用友财务系统OA商务网站资产管理系统WMS仓储COD返款系统BI系统采购系统,例如：将费用预算、资金预算与采购过程进行紧密集成。1.在采购业务发起需求时，就进行预算的配比、承诺；2.在验货入库到付款进行费用预算的占用；3.在付款的审批环节又进行资金预算的控制；4.在领用出库时，又消耗情况确认成本中心的费用。从而实现完整的事前、事中、事后的预算管理。,集成平台不仅仅是实现各业务系统之间数据的共享，更重要的是通过集成实现对业务流程的优化。,多层次的维护体系是保证整个系统正常动转的关键。,决策层、经营层、管理层、运营层,作业任务分配,应用系统建设需求分析订单受理流程分析,订单受理,客户委托,客户来源分项目客户、零散客户客户委托方式合同、电话委托、电子商务、Email客户信息记录客户名称、合同号、合作方式,订单确认订单的初步信息、将订单信息输入系统，由系统自动分配订单号；受理流程选择根据客户的属性选择受理流程；,任务分配根据路由选择下一步受理人；确定受理人员信息发送到小件员；,业务现状分析,服务管理缺失不同客户的分层管理，完整的客户管理过程跟踪；运营管理缺失订单信息来源规范；科学的路由管理方式；根据货物规格及地区范围确定取件方式及人员；数据流漏洞自动接入订单信息；订单来源系统与业务系统信息共享与传递；,IT现状描述,呼叫中心管理平台；商务网站信息系统；快递业务管理系统；MRM管理平台；,IT管理期望,CRM系统控制VIP客户的审批流程，确认VIP客户管理流程；记录客户信息、记录合同信息、接入订单信息；根据客户群分配服务流程；追踪订单状态；持续跟踪客户服务状态等；多种形式委托订单接入快递业务管理系统实现Email、网站、短信等多种订单来源信息的接入；实现订单的自动增加分配订单号，记录基本信息；实现自动受理流程选择；自动路由管理根据信息配载实现自定订单路由选择，计算定价及路由时间；可视化的定位系统根据货物区域及货品信息定义取件人员及取货方式MRM管理平台订单信息自动发送到取件员；实现与业务系统的信息传递；,运转中心,应用系统建设需求分析取件流程现状描述及分析,营业点进港,取件,确定取件员：确认物流收款信息；记录货物详细信息；,记录出库信息、签字确认检查货物质量，包装、合包，记录包装信息；,市内物流派送：班车定时定点送达运转中心,业务现状分析,运营管理缺失记录取件过程的路途时间；货物的条码信息生成；货物质量管理环节记录；综合管理缺失结款资金确认方式多样化（现金、pos、支付宝划款）取件员绩效考核指标记录；班车使用率考核指标记录；数据流漏洞取件员收货时间确认；货物详细信息更新至业务系统；,IT现状描述,HR管理系统；快递业务管理系统；NC财务管理系统；MRM系统；采购系统；,IT管理期望,快递业务管理系统信息更新更新货物详细信息至业务管理系统；自动路由管理根据详细信息配载实现路由更新，计算初级成本及路由时间；MRM管理平台记录取件员的收货时间和货物信息；作业与物料的购、领、存、转、销条码生成器根据订单信息自动生成货物条码标示，包装贴码；资金管理系统通过POS及网上支付平台，自动划款到结算账户；财务管理系统实现订单应收账款确认单据，完成账务处理；成本管理系统记录直接成本信息，如材料；记录间接成本分摊因素，如班车公里数、货物重量等HR管理系统调用取件员信息，记录取件员考核指标数据；,发货,应用系统建设需求分析出港流程现状描述及分析,货物分拣,货物到达,货物卸载；货物包装贴码；货物入库信息记录；,分拣理货；根据货物配载信息分拣货物；,货物出库信息记录；出港配载确认；,业务现状分析,运营管理缺失：根据条码信息自动分拣理货，自动分配货物到营业网点；货物质量管理环节记录；服务管理缺失：货物出货信息公布；货物异常信息反馈及处理；数据流漏洞：货物和信息的出港信息一致；,IT现状描述,采购系统；资产管理系统；商务网站,IT管理期望,业务管理平台信息更新：更新货物包装信息、作业环节信息至业务管理系统；自动路由管理：更新配载实现路由更新，更新成本及路由时间；商务网站：更新货物进港状态，公布货物物流信息扫描枪扫描清点货物，检查货物质量分拣流水线技术根据货物物流信息选择物流营业网点RFID技术,市内物流,应用系统建设需求分析进港流程现状描述及分析,分拣理货,提货,进港接受；进港提货单确认；送达运转中心,进港配载；分拣理货；异常处理（退货、调货）,生成出库单信息；签字确认；市内物流；,业务现状分析,运营管理缺失：派送过程监控；货物质量管理环节记录；异常管控流程的管理；自动分拣货物并更新路由信息；服务管理缺失货物到港时间信息通知客户；内部监控到港接收人及路由；数据流漏洞：接受货物的详细信息记录货物和信息的出港信息一致；货物详细信息更新至业务系统；,IT现状描述,快递业务管理系统；CRM系统；商务网站；,IT管理期望,快递业务系统信息更新：更新货物包装信息、作业环节信息至业务管理系统；自动路由管理：更新配载实现路由更新，更新成本及路由时间；运转监控体系更新货物进港状态，分拣货物质量管理系统采购系统扫描枪RFID技术,派件,应用系统建设需求分析派件流程现状描述及分析,出营业网点,入营业网点,入库信息，生成派送单；生成派送单；,出库信息；出营业网点；,确定小件员，派送货物；签收信息（签单返回）；,业务现状分析,运营管理缺失自动配置路由，选择营业网点；客户核实信息及满意度反馈；营业网点及派件员考核；营业网点成本费用记录；服务管理缺失货物质量追踪，到达时间反馈；记录收件时间，到货通知客户；数据流漏洞物流详细信息更新至业务系统；,IT现状描述,快递业务信息系统；商务网站CRM系统资金管理系统财务管理系统成本管理系统HR管理系统质量管理系统MRM管理平台,IT管理期望,快递业务信息系统更新更新货物物流信息，一单到底，追踪订单全过程；商务网站更新货物出货状态，通知客户到货时间CRM系统完善客户的订单信息，追踪客户的服务满意度成本管理系统记录每一订单成本，营业网点成本分摊资金管理系统完成VIP订单收款，现场货款确认及POS方式财务管理系统确认订单收入，结算现收、代收代垫；HR管理系统考核小件员派送效率，考核营业网点；质量管理系统跟踪货物质量，统计货物准点率、丢失率、破损率,第一章信息化建设工作目标第二章信息化建设思路第三章信息系统建设内容规划信息系统定位制定关键信息建设规范应用系统层建设内容-建设目标技术支撑层建设内容基础设施建设内容安全体系建设内容第四章信息化建设实施建议方案,内容,系统方案策略,运营质量取决于信息，物流服务依靠信息，通过对数据的采集、整理、挖掘和分析，为宅急送组织内的各层次人员提供信息，提高企业的决策能力，加快决策速度，确保决策准确性，同时实现企业内部的远程管理；,在运输、仓储、配送、搬运、包装和再加工等环节，每个环节信息流量十分巨大，产生了巨大的数据流，使企业很难对这些数据进行准确、高效的收集和及时处理，以此帮助决策者做出快速、准确的决策，实现对物流过程的控制，降低整个过程的物流成本；,商业智能是一种把数据信息转化为知识和智能的技术手段，通过获得高质量、有意义的信息，帮助宅急送分析问题，并及时、准确作出决策，提升物流服务水平，提高企业的内部运作效率和竞争优势。宅急送的进一步发展需要将商业智能这个新技术无缝联结到物流管理和决策中。达到进一步整合快递业务各环节，提升整个快递供应链的运作效率和效益的目的。,关建业务,从决策层的角度来看，本次信息化建设的关键建内容应包括如下内容,从经营层的角度来看，本次信息化建设的关键建内容应包括如下内容,系统方案策略,宅急送ERP中业务系统、财务系统的一体化应用。财务系统与合作银行通过银企直连接口，可以方便、快捷、准确、安全的把业务单据、财务数据、资金数据形成链状结构。便捷高效的网上资金查询、支付功能，并提供准确的电子对账信息，实现资金与财务一体化。集团财务集中管理、集团与分子公司财务统一平台管理。提高内部与外部结算效率，降低企业结算成本，加快资金周转速度。,通过财务报表、合并报表以及查询引擎实时监控宅急送总部及分子公司的财务状况，及时了解宅急送公司的资金流动情况，通过对业务数据的分析能够迅速查看企业业务增长情况，对CRM数据整合进行分析查看客户满意度情况。,快速业务查询智能库存管理系统智能交通系统。,关建业务,从管理层的角度来看，本次信息化建设的关键建内容应包括如下内容,系统方案策略,ERP系统与HR系统、CRM系统、呼叫中心系统和财务系统通过接口互相连接，并进行数据交互、信息共享，可以按区域、时间、部门、单据、客户类型等多个维度对公司、部门、员工进行人工考核，也可以通过设置参数、路径和方法进行自动考核，定期或不定期的以报表、预警、email、短信等方式提供给管理者。,可视化服务模型是一个复杂的组件模型，开发过程包含数据和算法设计两大部分。在SOA架构为基础，可视化服务模型集多种技术应用为基础，逻辑性非常强，在模型构建上要体现技术的先进性、可扩展性、稳定性、灵活性要求，模型应支持移动式信息处理，GIS地理信息系统、GPS定位服务响应、路由优化算法、配送规则等。运营层提供输入，通过可视化服务模型进行处理，即可得到输出的结果。而管理层就是担负把多种要素设置在模型中各个组件中，并设置相应计算路径或者权重。,现在是以快件实物配载的方式进行人工处理，目标处理方式为以快速识别技术RFID为基础，与车辆信息、仓储信息进行集成，在分拣、出入港、配送等环节，配合基础硬件设施，进行自动打包配载，从而提高效率、准确率、降低总拥有成本、实现现代化物流管理。,关建业务,从运营层的角度来看，本次信息化建设的关键建内容应包括如下内容(1/2）,下单模型的重构，包括的基本要素有：区域范围（可视化服务区域模型范畴），路线优化（可视化服务区域模型范畴），重量，交通方式、客户特殊要求等条件进行计算。,受理、下单,关建业务问题,系统方案策略,业务环节,对于散单客户业务，可以通过配置多媒体终端设备PDA，业务系统向相应的终端发送订单信息，待设备终端信息接受成功后，向服务器端发送接受状态，以此成功标志为接单时间的起点，在订单规定的时间范围内，需提醒派单员及时收取货物，收取货物完成后，在多媒体终端PDA上及时完成订单的后续处理，包括核重，到货实际范围。,取件,在SOA架构为基础，可视化服务模型集多种技术应用为基础，逻辑性非常强，在模型构建上要体现技术的先进性、可扩展性、稳定性、灵活性要求，模型应支持移动式信息处理，GIS地理信息系统、GPS定位服务响应、路由优化算法、配送规则等。,综合,如散户快件基础信息较少，可以由取件员代替信息录入员的部分工作，在PDA上直接进行信息录入，作为最基础的原始数据。,取件,从运营层的角度来看，本次信息化建设的关键建内容应包括如下内容(2/2）,构建统一的供应链思想的库存管理，对每个营业网点设置寄存仓或者普通仓库，前者为先使用月底或者周进行统一结算，并且每个快件使用的物料直接形成出库单，并进行财务成本核算。针对项目型客户，可以通过对计算机中批次快件信息获取，根据体积、重量、材质进行自动装箱，并计算材料耗用。,包装,关建业务问题,系统方案策略,业务环节,为了进行快件的快速识别和准确率，可以使用RFID技术，对所有快件进行标示，配合传送带识别系统来执行自动分拣工作。,分拣,需通过计算机信息平台来进行路由优化，通过与可视化服务模型衔接，利用GIS及GPS技术，可以准确的跟踪货物的运转信息、航班信息、车次信息、车辆安全信息、以及时间预期。,出入港,送件员在货物送达后，直接通过PDA向服务器发送派送状态，加快信息反馈速度。如有代收业务，需通过PDA及刷卡器向服务器及银行接口直接进行业务信息传递及资金结算信息传递。,派送,第一章信息化建设工作目标第二章信息化建设思路第三章信息系统建设内容规划信息系统定位制定关键信息建设规范应用系统层建设内容技术支撑层建设内容基础设施建设内容安全体系建设内容第四章信息化建设实施建议方案,内容,系统整体架构(1/3),基础服务层承上启下，是业务系统的支撑平台，在为应用软件访问数据库和其它网络资源提供技术支持的同时，为业务耦合度低的系统功能实现提供工具化的支持，以各种基础应用组件和中间件的方式进行集成。基础服务层的结构，必须满足整个系统应用的需要。它通过以下关键技术的选择在本系统的建设中有发挥重要作用：提供标准的J2EE组件；向应用层提供种类丰富、内容全面的应用组件如：工作流平台、报表工具、组织权限等；能够实现不同应用软件之间的接口，实现应用系统（模块）间的数据交换。外部应用，为业务层提供服务、如商务网站、呼叫中心、MRM短信系统、PDA、RFID等。,应用体系整体架构(2/3),业务平台层是建立在基础服务层之上的应用系统，业务平台层是业务系统成功建设的关键。业务平台层和信息门户层位于宅急送系统体系结构的最上层，是实现各业务职能的手段，提高运营效率、提供准点率、减少丢失率的集中体现。,宅急送相关系统用户在操作内部软件应用系统时，都使用信息门户提供的统一访问入口来访问平台所应用集成的各业务系统，用户只需登录一次其他系统无需再次登录，真正实现单点登录。信息门户在提供内部网站的同时，提供各应用系统待办提醒的集中展示功能。,统一接口接入平台：外部系统将数据交换请求提交给该平台，由平台完成和应用系统间的交互；系统间耦合度最低；直接访问应用系统：外部系统通过RMI/IIOP协议调用应用系统提供的数据交换接口中的方法；系统间耦合度中等；直接访问数据库：外部系统需要了解数据库结构，并具备直接访问数据库的权限，系统间耦合度最高。对于部分数据，特别是主数据的应用，可以考虑采取触发器同步的方式进行处理，异构系统各自都有主数据表，资金管理系统如果需要其它异构系统的主数据，可以采取触发器方式。例如，当财务系统的会计科目发生变化后，通过触发器修改资金管理系统会计科目主数据，这样保持主数据的同步，同时，资金管理系统没有对会计科目单独维护的权限。,应用体系整体架构(3/3),基础设施层主要包括计算机网络基础设施、操作系统、数据库、中间件等。在为各类信息系统应用提供可靠、有效的传输服务通道的同时，也是各类数据信息的最终承载者。,统一数据规划是以主题数据库的方式，将现有宅急送的业务数据分类集中存储。这是业务系统与其它信息系统进行数据共享的基础。由于这些信息可能被应用于不同的系统，这样做可以降低不同业务系统的开发成本，也避免了不同系统中基础数据不一致给业务流转带来的风险，为构建宅急送数据中心提供了数据上的保障。,信息安全保障体系是宅急送项目各应用系统建设的重要组成部分，主要包括：位于数据链路层及网络层的信道加密及管理模块，网络防火墙、强隔离装置、访问代理、攻击检测等模块，数字证书应用管理系统，身份认证、访问控制应用支撑平台，系统监控、日志分析、系统管理模块，Web监控和在线保护模块等。,数据采集技术主要是为了能够快速准确地识别递送物品，使得物流公司能够及时掌握递送物品的流转状态，减少出错率，及时发现和跟踪问题。移动通信技术是物流行业信息及时传递的保证，由于物流行业本身特性，其对于无线网络通讯要求十分迫切，移动通信技术成为现代物流行业精细化管理的基础。物流终端设备是物流行业信息系统的最末端，也是能否实现信息流及时准确流转的关键，它与数据采集技术集成，借助无线网络，实现了跨地域的、可移动的数据实时传递，集中存储管理。而平台技术则是以上技术的基础，为其上的各种应用提供支撑，对外提供标准接口，为未来系统拓展提供发展空间。,支撑平台需要在技术方面充分考虑对各类新硬件技术手段的运用支撑,条形码、RFID、传感器、定位等数据采集技术,手持数据采集终端(HHT：hand-heldterminal，俗称“工业PDA”或“移动手持式计算机”)和智能手机,SOA、模块化等技术,支撑平台技术,技术支撑层的建设目标是要搭建一个适合物流行业业务特点和技术发展特点的底层支撑平台。该支撑平台不仅能够支撑在其上搭建物流业务系统，能够实现业务的灵活扩展；还要能够集成多种先进专业技术，如手持数据采集终端接入，RFID接入等等；实现与CRM系统乃至BI系统的数据共享。,应用框架,技术框架,系统架构,支撑平台基于多组织架构的企业应用运行平台、模式化的开发平台、开放的系统集成平台及统一的系统开发平台,系统间接口的分析,手持数据采集终端数据传递,业务信息和财务信息的自动传递,可视化服务区域管理,与MRM系统的集成,在实现业务系统和财务系统信息共享和互通时，除了要考虑效率、传递方式外，还应该注意是否存在元数据不一致问题。元数据是描述数据的数据，如同一笔业务，在业务系统中的标识和在财务系统中的标识可能不同；为了最大限度的实现业务数据和财务数据的关联性，实现财务数据的业务可追溯性，就需要在系统集成的同时建立一套数据描述标准，确保不同系统中的统一业务实体能够正确映射。XML是实现这一任务的最好实现方式，也是目前业界通用的解决方案。XML的多维表示能力，可以突破二维数据库表的限制，表达更多更丰富的含义。XML的跨平台性，使得它不依赖于任何一种开发语言，可以完全胜任异构系统数据集成的重任。,MRM系统需要和业务系统、CRM系统实现协同办公。在业务过程中，如需发送短信通知业务人员，业务系统自动将相关信息发送到MRM系统，由MRM负责发送短信。当业务人员回复短信时，MRM系统自动将短信转换成XML格式信息传回给业务系统，驱动业务流继续向下处理。UAP的预警服务及工作流引擎使得UAP可以在合适的时候向第三方系统传送需要的数据。实现了跨系统的数据联动。,手持数据采集终端系统利用无线网络或者GPRS网络，采用B/SC/S架构设计，实现了数据分散采集计算，集中存储管理；结合条形码、RFID、GPRS网络技术，实现了移动终端与服务器间的数据实时联动。通过组建手持数据采集终端网络，使得业务人员可以在第一时间直接将配送相关信息输入或者通过扫描设备读入相关系统。节省了录入和复核单据的重复过程，减少了责任环节,加速管理流程。,目前，可视化地图主要采用WebGIS技术实现。WebGIS是Internet技术应用于GIS开发的产物。WebGIS，即互联网地理信息系统，以互联网为环境，以Web页面作为GIS软件的用户界面，把Internet和GIS技术结合在一起，为各种地理信息应用提供GIS功能。可视化化服务管理由一个可以交互的UI层、WEBGIS应用服务器和GIS软件组成。通过此UI层（如Web页），向Web服务器提交有关GIS服务的请求；WEBGIS应用服务器包装已有的GIS软件，获取客户端的请求，将用户需求转化为具体的操作，返回需求的数据。财务系统和业务系统的相关管理数据可以以XML格式，通过webService传输给GIS软件合并处理，也可以直接通过WEBGIS应用服务器以AJAX的方式异步显示在界面上。,第一章信息化建设工作目标第二章信息化建设思路第三章信息系统建设内容规划信息系统定位制定关键信息建设规范应用系统层建设内容技术支撑层建设内容基础设施建设内容安全体系建设内容第四章信息化建设实施建议方案,内容,基础设施,机房应具备防震、防风、防雨、防雷、防火、防盗窃、防破坏、防静电等防护，机房内部安装温度控制装置、电力供应与稳定装置、机房环境监控装置，线路的铺设应避免电磁的相互干扰。,机房环境,主机设备,网络建设,服务器方面，主要包括应用服务器、数据库服务器、接入服务器等。在业务系统核心应用服务器和数据库服务器上实现双机保护，从而提高系统的高可以性，保证业务顺畅、不间断的运行。,核心网络使用3台CISCO千兆交换机，全网络连接，提供高可靠的核心连接。汇聚层交换机、主要服务器使用trunking技术。在网络的分层结构和宽带的合理分配方面，TRUNK被解释为“端口汇聚”，是带宽扩展和链路备份的一个重要途径。TRUNK把多个物理端口捆绑在一起当作一个逻辑端口使用，可以把多组端口的宽带叠加起来使用。TRUNK技术可以实现TRUNK内部多条链路互为备份的功能，即当一条链路出现故障时，不影响其他链路的工作，同时多链路之间还能实现流量均衡。核心业务网络通过两条租用线路接入Internet，在线路上互为备份。,构建安全可靠的IT基础环境是保证业务持续有效运营的基本前提(1/3),网络拓普结构,基础设施,数据的安全、高效存储是系统建设的重中之重。宅急送的数据存储具备以下特点：数据集中存储数据种类多数据安全性要求高数据机密性较强数据增长量大数据备份及管理的工作量比较大,数据中心,数据备份,容灾处理,IT设备,数据,软件,备份时需要考虑到以下几个因素：设备的协同工作能力存储的容量介质的寿命所选用的备份软件目前主要可以采用的手段有：磁盘、磁带驱动器、大容量移动存储介质、CD盘、网络备份（包括使用网络存储设备和网络磁盘）、复制和同步以及INTERNET在线备份。,单纯依靠数据库备份功能，不足以保证系统的灾难恢复。系统的数据量对普通的硬盘、以太网等在容量和性能上也是一个考验。因此，我们建议可采用软硬结合的方式：软件支持各种数据备份策略和各种存储设备，可采购第三方产品。硬件方面，为保证容量、缩短备份时间，可使用高速光纤网络（存储区域网，SAN），高速磁盘阵列（RAID），大容量磁带机（TAPE）等。安全性和冗灾支持方面，光纤接口提供了10公里的连接长度，这使得实现物理上分离的、不在机房的存储变得非常容易。,构建安全可靠的IT基础环境是保证业务持续有效运营的基本前提(2/3),基础设施,服务器操作系统可采用UNIX系统、LINUX系统；数据库可采用Oracle、DB2、SQLServer等。,操作系统软件,客户机与系统软件,安全与监控系统,PC终端采用windows系统；其他终端可采用PDA、HHT、扫描枪、RFID等。,防火墙系统服务器与客户机的防病毒系统网络环境监控制系统,构建安全可靠的IT基础环境是保证业务持续有效运营的基本前提(3/3),第一章信息化建设工作目标第二章信息化建设思路第三章信息系统建设内容规划信息系统定位制定关键信息建设规范应用系统层建设内容技术支撑层建设内容基础设施建设内容安全体系建设内容第四章信息化建设实施建议方案,内容,系统安全应包含以下三方面的内容：保密性：防止网络中信息被泄漏或被非授权实体使用，确保信息只能由授权实体知晓和使用；完整性：系统的数据不被无意或蓄意的删除、修改、伪造、乱序、重放、插入或破坏。数据只能由授权实体修改；可用性：数据和通信服务在需要时允许授权个人或实体使用，网络资源在需要时即可使用。从网络安全技术的观点分析，安全问题分以下几类：1、物理安全：是主机和网络设备等硬件的安全。2、网络安全：通过网络链路传送的数据被窃听；非法用户与非授权的客户的非法使用，而造成网络路由错误，信息被拦截或监听。3、系统安全：目前流行的许多操作系统和数据库系统均存在系统安全漏洞，如Windows操作系统和其它一些操作系统。4、应用安全：事实上在网络系统之上的应用软件服务，如应用服务器、电子邮件服务器、Web服务器等均存在大量的安全隐患，很容易受到病毒、黑客的攻击。5、信息安全：包括规范化操作、合法性使用、防止信息泄露、信息篡改、信息抵赖、信息假冒等等。,系统安全性的建设包括了多方面的内容,实现按用户角色的权限访问资源。没有注册的用户不能登录系统，已注册的用户以及后台管理员可以按角色访问系统资源。用户登录密码使用MD5加密。用户输入密码给予安全级别提示。用户登录的验证码。用户登录页面给出图片提示验证码，用户只有输入正确的验证码和密码才允许正常登录。用户选择证书登录才能在系统做业务。为用户口令提供弱口令提供检测和警示机制，提供应用软件维护人员弱口令检测和拒绝功能。用户密码以密文存储于数据库，避免运维人员盗用密码。,系统安全性用户管理,系统安全性权限管理（1/2）,系统安全性权限管理（2/2）,权限分配统一管理，包括功能权限和各种数据权限，为角色分配权限；上级公司可以管理本公司和所有下级公司角色权限。采用插件技术定制需要分配的各种权限。权限的业务扩展由插件决定，比如客商权限具体什么业务含义、是否上级控制等。插件主要实现右侧的界面展现，如上图提示，具体实现参考后面的“插件开发及升级开发”。角色的公共权限和私有权限：角色的公共权限，表示角色在创建公司和各分配公司都拥有这部分权限；角色的私有权限，表示角色在各公司所拥有的单独权限；而角色在公司具有的权限由角色的公共权限和在此公司的私有权限组成。对于功能权限，分配总账节点权限时，也可以分配公共权限，则这部分权限能在所有主体下使用，并且也能在具体的主体下分配私有权限。,系统安全性审计日志,为了有效监控系统的运营情况，实现业务安全体系机制，我们构造了一个日志管理组件，提供对系统进行统一的日志管理。系统将记录所有用户登录系统的时间、退出系统的时间、操作过的业务模块及对相应业务模块数据库的增加、删除、修改的SQL指令记录。日志记录将主要实现下述三个目的：监控系统的运行情况，周期性的记录到文件中供其他应用进行统计分析工作；跟踪代码运行时的轨迹，作为日后审计的依据；担当集成开发环境中的调试器的作用，向文件或控制台打印代码的调试信息。,系统安全性身份认证(1/2),用身份认证技术保证信息不可篡改、不可否认和不可抵赖。数字证书。数字证书是用电子手段来证实一个用户的身份和对网络资源的访问权限。数字证书是由权威机构(CACertificationAuthority认证中心）采用数字签名技术，颁发给用户，用以在数字领域中证实用户其本身的一种数字凭证。CA是用来颁发数字证书的权威机构，它具有权威性、公正性和可靠性。可以采用中国金融认证中心（ChinaFinancialCertificationAuthority，简称CFCA）的证书。,系统安全性身份认证(2/2),系统安全性数据传输安全,为了保证客户端和服务器之间数据的保密性、完整性，服务器端（和客户端）的身份认证，可以在客户端和服务器之间建立安全的传输通道。SSL协议是