安保信息系统信息化解决方案

1、xxxM技有限公司保安管理信息化解决方案上海XXX科技2011年12月8日目录第1章保安人事信息化的基本介绍1.1 公司背景XXX科技有限公司成立于2011年11月，公司地处上海浦东张江高科技园区，长期致力于专业的IT解决方案和先进的信息技术服务，公司是由一群具有丰富的人力资源管理软件开发经验的高技术人才组成，公司成立以来，持续不断的专注于人力资源管理软件的研究与开发，截至目前为止，已经拥有行业先进的针对人力资源管理的人力资源管理软件、针对人才服务行业的人事派遣管理软件、针对保安派遣管理的保安人员管理软件三套。X一直倡导：让每一套软件都能成为中国企业前进中的最给力的保障。X一直坚信，只有专注于

2、行业，专注于服务，坚持不断创新，才能让每位客户都能在我们的产品中体会到不断的惊喜和更加人性化的服务。1.2 产品建设目标保安管理信息化的过程是一个循序渐进渐进的过程，需要在巩固现有成果的基础上来一步步达到最终的目标。公司凭借自身在人力资源管理信息化建设方面的经验，同时结合保安管理行业需求提出此次产品的规划，总结出此次产品建设的目标，如下：图：X保安管理系统建设目标建立集中统一的保安信息数据平台所有的保安人事信息将被统一存放到公司的保安信息库内，无论是操作者在本地还是外地，信息均可以实现实时的存储与查询。真正意义上的实现了分散信息的集中管理。所有的信息统计与分析将实时的从信息库中提取数据，真实的

3、反映企业所有保安的变化情况，为决策者提供信息支持。信息的统一与集中还依赖于企业的管理体制，为了实现真正意义上的保安人员管控，我们将允许用户在授权范围内管理所有员工的信息。从而避免越权与越组织管理现象的存在，实现清晰的保安人事信息管理体系。建立流程化的保安信息管理平台通过这样的一个平台，使得部门与部门之间实现无缝对接，从谈判，到签订合同，到各个部门安排好合同相关工作等，所有的工作都实现流程化管理，使企业在第一时间了解公司的所有的工作情况，从而更好的修正与改善企业的管理方法，以实现企业长远的发展目标。建立高效运作的保安信息管理平台所有的人力资源管理业务将在统一的系统内运行。系统将通过实时的提醒与预

4、警等机制，来提示操作者未来即将发生的业务，从而节省管理者关注细节信息的时间。我们将在绝大多数业务内实现批量操作，从而满足操作者对于信息批量处理的需要。即提高了操作者单笔操作的时间，又避免了错误信息录入的出现。更加适应信息化的要求。通过以上的高效机制能够真正让各个部门工作人员从传统的人事行政业务中解脱出来，为企业的保安信息管理策略的制定及企业战略的支持提供更多的方法与建议。建立协同并举的企业信息平台保安信息系统作为直观反映企业保安信息的数据仓库，需要为企业中运作的其他业务系统提供及时准确的信息支撑，包括实时的保安在岗信息、掉岗信息、队长动态信息等；同时，可以从考勤系统中取得相应的数据应用于薪资计

5、算。协同并举，真正意义上的实现企业信息化的全员数据交互。1.3 建设原则系统设计遵循国际化标准、开放性、可伸缩性、先进性、可扩展性、简单易用性、可维护性、可管理性、安全性等标准。系统建设过程中把握了两个大的原则：一是统一规划，统一标准。规划是依据，标准是基础。必须按照国家标准、兼顾行业标准的原则制订统一技术标准规范，利用统一信息平台，促进企业、个人信息互联互通、资源共享；二是集约建设，规范管理。在信息库建设和应用过程中，倡导集约化思想，走低投入建设、大规模应用，低成本运行、高水平服务”的发展之路。按照国家网络与信息安全的要求，采取相应措施，建立有效的安全保障体系和规范的安全管理体系，保护个人隐

6、私和国家安全。同时，在具体的系统建设中还应当遵循以下原则：?先进性和实用性采用业界先进的软件开发技术，在较长的时间内保证系统的先进性和成长性，缩短建设周期，确保系统实用性和灵活性。?安全性和稳定性系统建设中应采用数据库备份与恢复、身份认证和访问控制等技术，保证数据库安全、应用软件运行、操作安全和稳定。?保护现有投资可延续性充分利用已有设备和已有系统的成果，实现已有数据、系统的利用和保护以及现有工作人员知识的利用。?可移植性和可扩充性采用扩展性好的系统架构，能够适应将来的业务需求变化，预留扩展接口，适应业务需求变化，以利于系统的二次开发和开级。同时，系统可以适应随业务增长带来的跨平台移植。?开放

7、性和标准化采用的技术和设备符合国际标准、国家标准和业界标准，为系统的扩展升级、与其他系统的互联提供良好的基础。同时提供良好标准的接口，便于系统的维护与修改，也可以比较方便的对外部系统服务。1.4 产品服务内容保安管理系统服务的内容包括：为客户提供的相应的产品。为客户进行产品的实施、相应的客户化开发。1.4.1 系统应用组织范围X保安管理系统的应用组织范围包括客户公司及其下属子公司。1.4.2 系统用户对象本系统的使用对象将包括：决策层：主要将利用系统所提供的统计分析结果，作为进行企业决策的数据依据，从而帮助决策人员制定出相应的策略；管理层：包括公司与各分支机构各级部门经理级、主管级人员，主要借

8、助此系统进行在线管理保安相关信息以及各项服务，以参与到保安管理的过程中；业务层：将由公司的保安业务人员组成，借助系统所提供的业务平台进行信息化的保安管理系统的业务操作。1.4.3 系统应用模式系统采用集中式的部署模式，即在公司本部部署应用服务器与数据库服务器，公司及各分支机构用户通过网络环境集中对于系统进行访问。业务人员与各级的经理在使用本系统的过程中，将可以通过每个人的账号，实时在线的查询公司发布的各方面保安相关信息并且进行操作。1.5 系统实施规划根据公司在各种人事管理系统方面的实施经验，我们的实施一般是采用整体规划、分步实施的原则，可分为以下两个阶段完成:第一阶段实现保安人事基本信息管理

9、电子化,实施的功能模块包括：驻点管理以及驻点合同等信息的整理和录入，队员基本信息以及队员相关信息的整理和录入，薪资信息的配置以及福利保险信息的配置，后勤管理（包括住房、装备、供应商、伙食费等的设置）。第二阶段将实现信息互惠互通，流程化，实施的功能模块包括：考勤管理，薪资计算以及保险计算缴纳，财务管理（包括发工资，财务结算，开票，勾兑核销等），报表调整，使整个系统全面的使用起来。第2章系统功能介绍根据目前保安行业的业务情况和现阶段软件行业的实际情况，结合公司在保安行业的经验，通过我们多次的讨论与研究，整理出以下关于保安人事软件的具体解决方案。2.1 驻点管理2.1.1 业务功能总述驻点管理包括驻

10、点基本信息、驻点合同信息以及驻点区域经理考核等信息，是系统的核心功能部分，登记一个驻点（新上一个点），会有一份驻点合同，通过对合同信息的填写，审核，就会生成流程任务，到各个部门，比如人防部（根据合同内容配人）后勤部（根据合同内容配备装备）等，系统根据不同的区域会提供一个区域经理的概念，系统会对区域经理进行考核。2.1.2 登记驻点信息登记驻点信息，包括驻点基本信息、薪资信息、合同信息、账单信息、岗位职责、各部门工作等，完成驻点基本信息的登记。图：登记驻点信息2.1.3 驻点信息列表驻点信息列表，通过驻点信息列表树，将所有驻点分区域进行呈现，通过选中相应驻点，查看编辑驻点信息，进行驻点岗位配置，

11、撤点，回收驻点装备操作。2.1.4 驻点合同信息驻点合同信息，主要是对所有驻点的合同信息以及协议信息进行管理，包括合同续签、审核、分配合同权限、签订合同、完善合同信息、完善加班费信息等。2.1.5 区域经理考核区域经理考核，通过对某个时间段内的区域的人员情况进行分析，汇总出各种区域经理的考核信息。2.2 队员管理2.2.1 业务功能总述队员管理包括队员基本信息浏览录入，队员合同信息，队员奖励管理，队员处罚管理，督察违规管理，加班费管理，离职员工管理，请假管理，假别设置，骨干薪资职级管理，此模块主要是针对队员的所有相关信息进行操作，为后面的操作做好数据提供。员工管理模块主要包括员工花名册、人员变

12、动管理（录用、调转、离职、兼职）统计与报表等功能。2.2.2 队员基本信息浏览队员基本信息浏览，包括新增队员、分配驻点、岗职调动、办理离职、返聘、安排宿舍、宿舍调动、完善辅助信息等。2.2.3 奖励申请管理队员奖励申请管理，填写奖励申请报告，通过各个部门领导审核，最后记录在系统里，在当月的薪资发放的时候，会自动去读取有效的奖励，进行嘉奖。2.2.4 处罚申请管理处罚申请管理，和奖励申请管理一样，对队员的违规行为进行处罚。2.2.5 加班费管理通过在对队员的加班情况进行登记，系统自动计算出加班费，在每月生成账单的时候，一起提交到财务。2.2.6 离职员工管理对已经办理了离职的员工进行查询。2.2

13、.7 请假管理登记员工请假信息，当员工请假回来的时候进行销假。2.2.8 骨干薪资职级管理登记骨干薪资职级列表，骨干通过选择对应职务和职级来计算队员的职务补贴和岗位补贴。2.3 薪资管理2.3.1 业务功能总述薪资管理是系统的核心部分，主要是对队员的每个月的工资情况和年终奖情况进行计算并核准，主要包括计算工资，计算年终奖，工资审核，员工工资发放查询，冻结人员薪资列表，处理解冻人员薪资列表。2.3.2 计算工资系统根据每位员工的当月的考勤情况，自动计员工的当月的薪资信息。2.3.3 计算年终奖系统根据员工的当年的表现情况，调动情况等，具体分析生成员工的年终奖，在年底的时候和系统工资一起发放。2.

14、3.4 工资审核对计算出来的工资信息进行提交当薪资负责人员审核，审核完成就可以提交到财务了。2.3.5 冻结人员薪资列表公司因为某些原因，对当月一些员工的工资做了暂时冻结操作，冻结的员工工资在没有解冻以前，是不能够提交到工资审核人员页面的，只有做了解冻以后，系统就会自动提交到工资审核人员。2.3.6 处理解冻人员薪资信息对解冻人员的薪资信息进行编辑，查看，提交的操作。2.4 考勤管理2.4.1 业务功能总述考勤管理是系统的重要组成部分，涉及到工资的计算，系统提供两种考勤方法。通过系统提供页面，考勤负责人员将各个驻点的考勤数据录入到系统里面。系统提供与考勤机的接口，如果有考勤机，系统自动读取考勤

15、软件数据，进行分析，生成系统所需要的考勤数据2.5 财务管理2.5.1 业务功能总述财务管理也是系统的重要组成部分，涉及到财务结算、财务处理、薪资发放、二次确认发放、伙食费发放、开票、勾兑核销等。2.5.2 财务结算财务结算是财务管理的开始，通过对员工工资信息进行首次确认。2.5.3 财务处理财务处理是财务对员工工资确认以后，进行各种打印，生成报表操作，提交领导审核。2.5.4 财务处理财务处理是财务对员工工资确认以后，进行各种打印，生成报表操作，提交领导审核。2.5.5 二次确认发放财务对领导审核的工资信息，进行确认发放，本次发放完成后，系统会自动将结果锁死，后面只能查看，不能再做操作。2.

16、6 后勤管理2.6.1 业务功能总述后勤管理主要包括租房管理、仓库管理、驻点装备配置、供应商管理、供应商产品管理、单位伙食费设置。2.6.2 租房管理登记房屋租赁相关信息。2.6.3 仓库管理主要是记录所有装备的库存情况，并且进行采购入库、装备分发、装备报损等操作。2.6.4 驻点装备配置主要是查看各个驻点的装备配置情况以及各个驻点的负责人情况，并且可以进行装备回收。2.6.5 供应商管理主要记录所有供应装备的供应商信息已经供应商的产品信息（包括价格，型号等）。2.7 系统管理系统管理，是构造并维护系统的模块，包括指标集定义、视图配置、功能点定义、权限规则定义、系统审计、系统日志等基本管理功能

17、。通过系统管理，可以构建整个系统所必需的指标集，这些指标集都需要采集用户需求而整理出来的。视图的管理使得系统处处体现出灵活性，可以根据用户需求更改配置，如查询的列、功能点操作的范围等。功能树也是可以由用户配置的，通过功能树管理功能还可以设置访问功能树节点的权限，定义访问规则等。系统审计和日志模块是建立监督机制所必需的。2.7.1 权限管理权限管理，可以设置系统角色，如主管、公司领导、部门主管和普通操作员；不同的角色访问系统的权限不同；也可以直接对某些操作人员设置权限。2.7.2 帐号管理帐号管理是安全系统中的一种有效的管理方式，通过对帐号的识别，来识别的用户的身份，并根据用户的身份，来确定他们

18、的访问权限。2.7.3 系统日志管理系统日志管理，包括对安全日志、访问日志、错误日志和更新日志。安全日志，将安全级别较高的操作记录到安全日志数据库。安全日志包括人员姓名、访问对象、访问终端的IP地址、操作时间、操作类型、是否访问成功、SQL语句。访问日志，记录所有访问数据库的操作到日志文件。包括访问时间、用户名、IP地址、SQL语句等内容。错误日志，记录程序运行的状态信息，包括调试程序时出现的错误信息和数据库运行时的错误信息。包括访问时间、用户名、IP地址、信息提示等内容。更新日志，记录程序运行的更新信息，包括用户对系统的功能树和指标集所进行的修改。更新日志包括标识、数据源、IP地址、访问时间

19、等内容。2.7.4 数据批量导入导出为了帮助企业将以前的数据、其它软件系统的数据导入系统或者将系统导出到别的系统，系统提供了批量导入导出功能。这些数据格式包括txt,excel,dbf以及其它数据库数据格式。第3章系统安全保障3.1 系统监控与日志3.1.1 系统监控管理系统监控的主要目标是对保安管理系统进行有效的监控，使运行管理人员通过统一监控台，及时了解系统的整体运行状态，并及时对异常情况进行处理，帮助提高系统的运行管理和维护能力其主要工作流程是：关键的应用系统和设备通过监控程序，定时向监控中心报告各自的运行状态信息，在监控台上显示出来，如果监控中心没有及时收到相应的监控信息，则判断故障出

20、现，由监控系统通过有关报警手段报警。监控对象主要包括网络设备、关键服务器等硬件设备、以及关键应用系统，分为系统级监控和应用级监控两类，系统级包括各主机的操作系统（CPU、内存、存储系统等）、数据库运行状况；应用级包括各应用系统的运行状况。统一系统监控的主要组件包括：?监控代理。运行在各主机上的服务程序，负责定时向系统监控中心发送主机系统及应用系统的运行信息。?监控信息接收。与监控代理之间建立起可靠的TCP连接，接收监控代理转发的监控信息。?监控信息处理。根据不同的监控类别对监控信息进行解析处理，例如心跳信息处理、应用程序状态处理以及应用提供的统计信息处理等等。同时监控信息处理还提供向监控台发送

21、监控信息的功能。?监控信息管理。主要完成应用系统注册、监控信息查询、监控信息归档等功能。?报警处理。及时将异常故障信息通过协同工作平台（如即时消息、Email、短信等方式）发送给相应处理人员。3.1.2 系统日志管理系统日志管理为保安管理系统提供应用日志服务。系统按照日志规范和标准，定义自己的日志内容，将日志发送到日志管理中心，但系统出现故障时，可以从日志管理中心查询运行日志，分析错误原因。系统日志管理实现如下功能：?日志标准：统一各应用系统的日志格式，便于统一保存、分析。?日志中心：系统向日志中心发送其日志，对日志进行集中保管。用户可以自定义接收和分析日志的规则，符合规则的日志将被记录和告警

22、。日志可以被记录到指定目录下，这样既可以被其他软件采用和分析，也可以采用本软件的日志查询进行分析查询。?日志分析：对日志中心日志进行统计分析，用户可以根据情况自定义分析规则，支持多个规则同时生效，规则将会按照先后顺序生效，用户可以自由移动规则，改变规则的生效顺序。?事件管理：系统发生的突发事件，符合规则的日志将会触发告警。可以记录监控的各类事件，保存到日志文件。同时提供了事件控制台，实时显示各类事件，可以根据事件迅速定位到触发事件的设备。提供了事件查询，可以根据事件，源IP,事件类型查询相关事件。可以对告警事件自定义通知方式，包括MSWindows消息，实时通知管理控制台，邮件。3.2 安全保

23、障机制3.2.1 安全体系总体框架保安管理系统是包含了网络设施基础层、信息资源层、应用支撑层、应用层和服务渠道层的立体化、一体化系统，建成后将面向企业和个人的应用服务，系统庞大且环境复杂。为系统建设一个贯穿各个层次的一体化安全体系，才能保障系统的安全和顺利运行。总的来说，系统面临的安全威胁有物理的不可抗力等因素，如设备故障等，也有人为的因素，比如说内部的恶意操作和外部的恶意攻击等。基于此，公司规划了包含管理手段和技术手段在内的系统安全体系。安全管理体系从体制上对使用人员和管理人员进行约束，为系统的安全和持久运行提供了基础条件。安全技术体系则对一体化平台中的各个层次、各个层次中的子系统或者硬件设

24、备可能遭遇到的各类人为的或者物理的安全威胁进行抵御和解决。安全体系结构图如下：3.2.2 安全的技术体系 系统访问控制机制一、密码验证X保安管理系统适应系统分级，多管理域的管理模式，针对业务数据的信息保密需求，提供全网统一的身份认证和访问控制手段以确保登录用户合法性。密码验证是最简单直接的身份认证手段，其特点是操作简单，认证成本最低。系统提供用户密码认证，同时对用户密码设置有强度要求，从而防止简单密码和可靠性不高的密码出现。系统对密码验证限制登录失败次数。如果错误登录超过规定次数，系统自动锁定。二、控制访问时间和IP地址页面自动失效在用户没有对系统进行操作的若干时间后，自动注销用

25、户。超时时间长度与该功能是否启用可由系统管理员控制。IP地址限制系统对用户访问的IP地址进行限定，从而降低不合法客户机访问系统的可能性。IP地址限定可以通过两种方式实现：配置Web服务器的IP地址及域名限制、系统本身的IP地址限定，如下图所示。上述两种方式可以单独进行配置使用，也可以结合使用。系统管理员既可以设置IP地址限定，也可以取消限制。?岗位授权通过岗位授权：将权限授予某一岗位，将用户加入该岗位，那么这些用户也拥有了该岗位的权限。?角色授权通过角色授权：将权限授予某一角色，将用户加入该角色，那么这些用户也拥有了该角色的权限。将角色授予岗位，则该岗位也拥有了该角色的权限，那么属于该岗位下的

26、用户也拥有了该角色的权限。将权限授予某一组织机构，那么该组织机构下的用户也拥了组织机构的权限。组织机构下的用户仅限该组织机构下的用户，不含组织机构的下级组织机构下的用户。 数据传输与备份机制信息资源是客户方系统的数据基础，它存在的安全威胁包括：硬件故障或者病毒攻击导致数据丢失、数据被篡改和通讯过程中企业信息资源被窃听。对应的安全策略是：数据备份、重要数据存储加密、通讯传输过程中HTTPS加密。一、数据传输HTTPS加密数据加密传输X保安管理系统可以采用Web服务器安全集成措施，实现HTTPS-SSL数据加密传输。敏感信息，如用户密码和重要业务数据在网上传输时，系统自动启用SSL加

27、密传输，其他非敏感数据则无需进行加密。SSL加密强度可以选择128bito数据加密存储X保安管理系统对必要系统数据和业务数据进行加密存储，从而保证即使是数据管理员也无法直接读取重要信息，如下图显示的是用户密码加密存储。二、数据备份策略建立完整的网络数据备份系统必须考虑以下内容：?计算机网络数据备份的自动化，以减少系统管理员的工作量。?对介质管理的有效化，防止读写操作的错误。?自动介质的清洗轮转,提高介质的安全性和使用寿命。因此建议建立一套数据备份系统，对数据库、应用系统、邮件系统等各种平台的应用系统及其他信息数据进行备份及日常的备份管理。其中，为了真正实现SAN环境下数据的定时的、自动的备份，

28、建议用户配置一套备份管理软件。备份软件系统选型应遵循以下标准：?支持跨平台备份；?支持广泛的磁带库、磁带机和磁带技术；?具有强大的备份管理功能；?支持SAN网络环境下的数据备份；?支持图形操作界面和命令行操作界面两种方式；?支持对不同类型数据库系统的备份。第4章软硬件配置选型4.1 网络拓扑X保安管理系统整体部署在企业内网，也可以部署在企业外网。建议系统采用2台服务器，一个磁盘阵列。2台服务器分别作为web服务器和数据库服务器，弁且互为备份。在前期建设过程中，由于用户访问数较少，也可以采用一台服务器，同时作为web服务器和数据库服务器。整体部署如下图所示:4.2 系统软件配置软件（应用）分类技

29、术（产品）选型备注操作系统Windows2003Server微软公司软件产品数据库服务MSSQLServer2005或2008微软公司软件产品Web应用服务.Windows2003Server系统自带4.3 硬件配置建议设备配置数量Web和数据库服务器2*Xeon双核CPU(4MB),4G的，2*146GB硬盘,2*千兆网卡1磁盘阵列容量1T1第5章产品管理和运维机制5.1 产品管理组织体系建设5.1.1 产品管理组织体系产品的实施需要多方面的配合，在产品实施过程中，需要由客户方和X科技共同来组建一个实施组织。5.2 产品管理和过程体系建设5.2.1 项目管理方法论系统的建设是一个逐渐深入，滚

30、动发展的过程，同时也是一个不断完善的过程，一个成熟完善的信息系统需要经过较长时间改造和完善。根据X信息科技有限公司已实施的系统平台的经验和客户方提出的客观要求，本项目的实施拟采用原型法来进行。5.2.2 项目过程结构体系 客户基本需求调查(1)工作内容：深入调查并了解客户方信息化需求，形成需求调研报告，保证产品的可操作性和实用性。系统的成功与否不仅取决于系统本身的性能和功能，还要取决于其与当前的管理模式的贴切程度和办公人员对该系统的熟悉和使用。对此需要进行全面调查和分析才能保证系统可操作性和实用性。因此，根据我公司产品实施的经验，在项目启动阶段首要的一个任务就是把供应商原有的产品

31、演示给客户，与客户讨论，决定供应商的产品哪些适合、哪些不适合、哪些需要修改后适合、另外还要增加哪些内容。在此阶段还要与客户共同完成用户基本信息调查表，包括以下内容：用户项目组成员基本情况用户已为项目启动所做工作项目可利用的资源信息系统硬件、网络和软件的配置等在此阶段同时进行的有客户方所有的信息收集工作，信息主要包括：管理报表、组织结构图、队员基本信息、客户薪资体系、文件格式、文件办理流程等基本信息资料。(2)工作成果：在上述工作全部完成后完成需求分析说明书，综合分析用户需求的情况下确定产品实施的范围与内容。此报告交由最终用户签收，并作为以后产品实施工作的依据。 客户需求分析(1)

32、工作内容：在此阶段完成业务模型分析和数据模型分析，并完成客户方系统概要设计工作。数据模型分析包括建立ER模型图和详细字段描述，用户必须提供此方面的详尽信息。此工作由项目组使用ERWIN工具软件完成。概要设计包括功能详细定义，并且要考虑到安全限制：谁可以操作哪些功能、谁可以看哪些内容等等。(2)工作成果：提交概要设计说明书给客户并得到客户确认。 产品修改(详细设计与实施)(1)工作内容：详细设计应包括：实施技术、操作表单、界面设计、进程调用等。系统详细设计可以与实施同时进行，边设计、边实施、边发布，以便开发人员能够及时从客户方得到反馈信息，及时对现有产品进行修改和优化。(2)工作成

33、果：提交详细设计说明书，修改后的产品给用户并得到用户确认。 测试、UI设计和试运行(1)工作内容：测试按软件测试计划和测试用例标准规定内容进行并填写测试问题记录、测试结束检查表等相应记录，该计划详细描述测试目的、测试背景、测试范围(单元测试、集成测试、系统测试、功能测试和性能测试)、测试类型(单元测试、组合测试、系统测试、验收测试)、测试策略(黑盒测试、白盒测试)、测试进度、测试环境、测试工具、测试资源等。在进行系统测试的同时，进行主要客户的界面定制，使主要领导仅打开程序和进行少量点击就能获得其关心的信息。(2)工作成果：提交软件测试分析报告等。 项目验收(1)工作

34、内容：在一周前提交系统终验报告，说明产品实施所完成的工作和准备进行验收的种类及验收开始时间，待用户认定后安排具体验收。验收以招标文件、概要设计说明书以及相关国家标准为依据，组织有关单位对本产品实施情况进行验收。(2)验收组织：成立由产品实施小组成员、客户方、以及其他人员(有关部门、技术顾问等)组成的验收小组，负责对产品实施情况进行全面的验收。(3)验收标准：从系统的实用性、稳定性、可维护性、灵活性、可操作性及系统文档、代码、规范及注释说明等方面全面进行验收。(4)工作成果：提交实施产品验证、确认记录等。 用户培训和维护培训培训是帮助用户了解和掌握本系统相关设备、系统软件产品和应用

35、软件系统，并顺利实施项目的重要手段，是系统实施和运行的关键。我公司郑重承诺:为用户方提供全面的、有组织、有计划、富有成效的项目培训，包括现场使用培训、项目系统培训等。为真正实现向用户的技术转移，将分层次、分系统进行分期培训。用户方能够熟练进行系统的日常维护，保证项目建设目标真正实现。我公司拥有丰富的实施和培训经验。为真正推动信息系统的应用，我们根据客户的实际情况，制定适合客户实际情况的培训体系，以确保各个层面都能真正了解并熟练使用本系统。 系统的安装、提交与交付(1)工作内容：成熟产品的安装、配置和调试。项目开发子系统或模块完成后，由供应商派出高级项目实施工程师负责系统的实地安装

36、、测试和调试并进行交付。(2)交付内容：提供相关图表以及产品实施过程中的报告、记录、手册等文档。(3)版权中明：如果是客户方定制，并且已在合同中中明版权问题，就按照合同要求版权归属，如果非定制，版权归属X信息科技有限公司所有。(4)工作成果：交付确认书等。O5.3 项目实施计划及各方任务正常非定制实施，整个周期为1个半月左右，如果是需要定制软件，根据和客户方讨论的实施周期执行。5.4 培训与推广体系5.4.1 培训体系建设 培训体系结构为用户方提供全面的、有组织、有计划、富有成效的项目培训，包括现场使用培训、委托产品厂商的专业培训、项目系统培训等。为了真正实现向用户的技术转移，将

37、分层次、分系统进行分期培训。确保用户方能够熟练进行系统的日常维护，保证项目建设目标真正实现。 培训工作体系工作内容：根据客户具体需求编制正规的培训教材，明确相关的培训课程，并针对基本用户、领导用户、系统管理员等不同层级的使用者，全方位提供用户培训和使用指导，保证系统得以顺利进入使用状态。培训方法：系统培训工作应该与系统部署紧密结合。在培训过程中，根据不同的用户情况调整培训内容。对于负责系统运行维护的信息中心人员，培训的重点是系统的管理以及系统日常维护中的事务处理；对于较熟悉计算机操作和网络操作的人员，重点是系统的使用方法、使用技巧和问题的处理。配合制定相关制度，使他们成为分布在各

38、个部门的系统使用专家，可以为周围的人解答使用中出现的问题，能成为周围用户和系统管理维护人员之间的沟通桥梁；对于操作计算机不是很熟练的人员，从计算机操作、网络基本操作入手，重点是利用系统完成日常工作的操作培训。对于客户方领导，考虑到领导工作较忙，时间比较紧张,我们将派工程师对领导进行面对面的，单独的培训。每次培训的时间长短，可以根据领导的要求进行调整，培训的地点则可以直接安排在领导的办公室内。对于经常外出的人员，我公司提供在线培训的服务。通过完备的系统培训，提高工作人员的计算机应用水平，形成以系统管理维护人员为核心，各部门用户专家为骨干，全体用户参与的强有力的办公自动化应用队伍。

39、培训内容概要1、普通用户培训在项目的实施过程中，将为普通用户提供下面的培训，并根据使用的需求设定相应的培训计划，从而保证系统能够稳定地运行。这里所指的“普通用户”也就是业务部门具体使用者。对于一般工作人员，我们将根据他们的作息时间，在尽量不干扰正常工作的前提下，进行集中培训。培训的内容具体为：1）基本平台使用培训该部分的培训内容将根据用户对计算机的具体掌握程度来做时间上的调整。培训的内容包括：操作系统的基本使用培训。包括浏览器的使用、文件管理器的使用方法，复制、粘贴等Windows基本使用技巧等方面；网络环境下办公的规程和注意事项。这也是一类很重要的培训内容，包括保存自己的口令；及时处理待处理

40、事宜；日常信息的收发和应答，等等。2）系统使用培训课程深度：中级；上机实验：有；课程描述：使系统最终用户充分了解该系统的使用；授课对象：各个部门工作人员、各级领导课程内容：人力资源管理系统的作用、组成及功能介绍；常见错误的处理。领导专门培训：针对领导提供以上培训内容的补充一对一授课服务系统管理员培训为了使用户技术人员能对系统安装、应用及维护和故障的处理有全面的了解和认识，我们将根据项目实施的各阶段为用户方系统管理人员安排有针对性的培训，包括两个方面的培训：厂商技术培训和应用软件系统培训。本课程将介绍人力资源管理系统的体系结构，常见故障的排除，日常维护任务和方法。适用于系统管理人员。地点：用户所

41、在地。人数：按实际用户数。工作成果：用户培训手册及客户培训记录。5.4.2 推广体系建设这里的推广指X保安管理系统在客户方内部推广。一个项目建设的最终目的是要系统能够真正运行起来，办公人员能够通过系统进行协同工作，提高办事效率。所以，项目前期调研开发十分重要，后期的推广与应用深化更重要。在当前平台技术都比较成熟的情况下，项目的应用推广与深化成为项目成败的关键。 明确推广实施的目标要点：要明确推广实施的目标，认识到完成目标的艰巨性。本项目的推广实施目标是：要将本系统及其各个应用模块推广到各部门，通过培训和推广，要使相关业务人员都能熟练掌握和使用系统的各个功能模块，弁在日常工作中真正

42、使用这些功能模块。要实现通过培训推广使办公人员都能熟练掌握和使用系统的各个功能模块、弁在日常工作中真正使用这些功能模块的目标，必须建立一套科学、完整、有效的推广实施办法。包括：建立合理有效的推广组织机构采用合理有效的推广办法建立科学、严密、有效的推广实施详细步骤建立推广培训后的常效监督、管理和考核机制 建立推广的组织机构为使产品实施能够顺利地推进，需要建立产品推广组织机构,负责系统的推广。5.5 运维体系建设随着系统整合与数据集中程度的不断提高，建立与之相适应的规范运维体系已被提到战略高度。系统的运维体系最终目标是保证业务运行稳定、数据安全准确，业务运维与技术运维紧密结合。运维体

43、系建设要从标准化、图规幽摭影I构图重点是规范流程、高效响应、全面监控。运理体系建设风险评估运雄优化管理怦估评价政进计划现状分析方案规划组织结枸人力资源规划实施计划运维效果分析运维质量控制项目詈理）服务级别管理问题管理;问题库事件管理（服得台）业若应用监控斌态与救魂施声基眦设施监控流程偏差监控配置管理外包智理3/堂更哲理:1扁管理运堆成本管理权限管理与监控考核管理可用性管理应意预案运维支持管理运维成效管理5.5.1图：运维体制应用结构图由于信息技术发展非常迅速和政府职能的发展变化，X保安管理系统的生命周期是有限的。从投入运行的第一天起，就可能面临不断的调整和改进，这是信息系统的重要特点。作为开发

44、商，必须有提供长期服务的能力；作为客户，也要将这一特点考虑进去，投入必要的资金，以支持系统的长期运转。持续改进可以采取以下措施：要制定相关规定，在培训和引导的同时，辅助必要的行政手段，保证系统的运行。要制定分阶段发展计划，整体规划，明确目标。加强部门的协调，把项目作为一项重要工作来推进，弁在资金上予以保证。供应商应与软件产业有关政府主管部门保持密切联系，掌握政策和标准，根据业务发展的需要，对系统进行及时调整和修改。供应商应密切跟踪系统的运行和应用环境的变化，跟踪最新技术进展，为客户方信息化应用提供意见和建议。用户在了解系统应用情况基础上，进行总结，提出新的想法和思路，与供应商及其它专业机构广泛

45、交流，不断完善系统功能，扩大应用领域。要持续不断地培养信息技术和应用的专业人才。5.5.2应急保障策略通过制定信息平台（系统）应急保障条例，对应用平台等在安全防护机制失效的情况下，进行应急处理和响应，及时地恢复信息，减少被攻击的破坏程度，包括备份、自动恢复、确保恢复、快速恢复等。必须针对每一个区级应用平台或系统制定科学完善、周详严密的应急预案。5.6 技术服务体系5.6.1 支持体系热线电话支持服务：用户将软件故障或技术咨询服务请求通过客户服务中心的热线电话，或以传真、电子邮件形式告知我公司的支持工程师，在一年免费运维期内，当用户向我公司发出故障通知后，我公司承诺在2小时以内响应并到达现场，在

46、4小时内解决问题。热线电话支持服务包括：产品介绍：向客户提供软件产品简介、受理客户产品咨询以及新产品介绍；产品维护与技术支持：受理客户问题请求；提供故障排除的解决建议和技术服务；客户投诉：受理客户对产品和服务方面的意见。热线电话支持服务承诺：不断丰富服务业务满足用户需要；不断优化资源让用户更方便、更简单地得到我们的支持；不断地收集客户的意见和建议，改进服务工作，为用户提供完善的服务。我公司已经实现了热线服务与内部管理系统的无缝连接。热线服务在接受客户问题后会立即为客户在内部管理系统中建立服务档案，并利用信息查询系统结合以前用户出现的相关问题的处理记录，为用户选择最合适的服务工程师，工程师也可以

47、依据信息查询系统提供的相关问题处理信息，在最短时间内为用户提供解决方案。与此同时，内部系统则会对每次服务的处理细节进行纪录和保存，为以后类似问题的处理提供借鉴。远程网络诊断服务：在任何必要的现场服务之前，我们首先通过远程诊断以明确问题所在，以加快问题的解决。我公司站点提供网上技术支持，客户可以随时在线提交问题、建议或请求，下载最新技术文档与功能插件。研发中心作为内部支持，同时担当着技术支持的角色，与客户服务中心一起解决难度较大的问题。协助用户建立系统管理计划，包括建立系统重要配置文档档案、系统安全管理计划、数据备份/恢复管理计划、操作及维护管理计划，以保证用户日常管理和维护工作的正常进行。5.

48、6.2 增值服务体系定期的培训与研讨会根据用户的意向确定主题，内容涵盖产品、相关技术、行业解决方案等各个领域。我们建立了定期回访制度，以进一步增进与客户的沟通，获得第一手的反馈信息。我们还设有专门的客户管理与技术支持团队以提供高效和个性化的服务。5.6.3 完善的绩效评定机制每个月我们都会对客户服务中心技术支持工作进行统计，以确定技术支持人员的工作强度、解决客户问题的效率、客户满意度等。评定制度成为我们不断完善其客户服务的有力保证。5.6.4 系统软件的增补及升级工作我们一直贯彻着“以客户为中心”的开发、生产、服务理念。围绕软件产品开发出的适合用户需求的应用软件系统和系统升级方案，我们努力将用

49、户的要求迅速转化成最广泛的客户价值。(1)网络设备升级网络设备升级：由本公司负责购买的产品，终身免费维护与调试。如用户提出升级请求，我们将按用户提出的要求为用户量身定做最新网络方案，接受用户委托，采购相应的硬件产品。我们的工程师将在现场负责检查机房的电源、室温和湿度，提出合理化建议以保证系统能在一个比较好的环境下正常运行。(2)系统软件升级系统软件升级：由我公司负责采购的系统软件，我们将在一年内为用户免费提供该软件的升级。(3)应用软件升级应用软件升级：我公司时刻跟踪着软件产品的需求更新，我们定期对用户的主机系统进行必要的修补，防止潜在故障发生。并且，我们的应用软件有新版升级将及时通知用户，进

50、行免费升级。对用户提出的新功能添加要求，我们将派技术人员进行现场调研，根据用户需求再做修改。我们的基础系统支持，是一个创新而灵活的支持，允许您选择最适合您需要的服务等级。为满足不同要求，我公司还提供以下几种服务计划，它们包括：关键项目支持是我们最高级别的服务。作为专门支持关键项目的服务计划，主要功能有故障预防、快速恢复和技术服务规划。以便排除影响系统运作的潜在问题。当您需要帮助时，我们就会提供支持和帮助。作为一个我公司的重要客户，只要同我们联系就可以解决必要问题。为了提供的服务与您的期望相符，我们可根据您的特殊要求，制定相应的系统可用性保证，以满足您对系统无故障运行时间(uptime)的要求，

51、包括：重要业务支持系统支持场地环境检查系统及网络安装现场硬件维护服务网络硬件支持问题升级服务灾难恢复计划设备搬家服务系统软件支持软件升级版权软件升级介质及文档远程网络支持疑难问题升级服务项目运行咨询服务用户支持计划项目管理网络支持5.6.5 全面的增强服务作为补充除了上述系统支持服务之外。我公司可以提供大量适合用户特殊要求的服务项目，包括为单位提供的信息技术咨询、系统集成服务、系统和网络管理服务、教育和培训、现场安装服务。5.6.6 售后服务承诺1、我公司对本项目提供终身维护，对系统提供一年的免费保修，对自主开发的软件终身免升级。2、在一年运维期内，当用户向我公司发出故障通知后，我公司在2小时以内到达现场，在4小时内解决。5.7 性能指标体系1）容量指标?系统容量：系统具备足够支撑现有用户数、并能支持未来5年的用户增长的能力；?系统支持不低于1000用户的访问需求；?支持同时在线用户数量不少于100个；?支持与系统核心模块间的消息处理能力不低于100条/秒；?支持并发用户大于等于30个。2）性能指标在网络稳定