XX集团信息化管理平台建设方案

PAGEXXXX集团信息化管理平台建议书第1页共177页PAGE目录前言 7第一章 工程背景 91.1 信息化管理平台建设的背景 91.1.1 行业开展的需要 91.1.2 企业内部开展的需要 101.2 本工程建设目标与范围 101.2.1 建设总那么 101.2.2 建设目标 111.2.3 建设范围 12第二章 公司技术与实施分析 132.1 公司管理目标分析——六大整合 132.2 信息化建设总体目标 142.2.1 管理及经营的创新 142.2.2 实现对资金流、物流、工作流、信息流的统一配置 152.2.3 通过信息化带来管理及经营的标准化 152.2.4 利用EIP〔企业信息门户平台〕技术，消除信息孤岛 152.3 公司信息化目标分析——六化 162.4 公司应用系统目标分析——六大平台 172.5 公司工程实施需求分析 192.5.1 统一认识，制度保障 202.5.2 优先解决迫切需求 202.5.3 多种培训策略相结合 202.5.4 提供无须技术人员维护的后台工具以及运维效劳 212.6 公司需求分析总结 21第三章 系统总体设计 253.1 设计原那么 253.1.1 平安性原那么 253.1.2 成熟性原那么 263.1.3 标准化原那么 263.1.4 易用性原那么 263.1.5 开放性原那么 273.1.6 可维护性原那么 273.1.7 高效性原那么 273.1.8 先进性原那么 273.2 系统结构设计 283.2.1 数据支撑平台 283.2.2 应用支撑平台 293.2.3 企业信息门户(EIP) 293.2.4 协同办公应用 293.2.5 建筑行业应用系统 293.3 系统性能设计 30第四章 根底环境建设方案 314.1 网络架构方案 314.2 效劳器部署方案 324.2.1 双机方案的简单描述 324.2.2 效劳器的可靠性 334.2.3 数据存储的可靠性 334.2.4 数据访问的平安性 334.3 网络平安方案 344.3.1 基于防火墙的典型数据平安解决方案 344.3.2 基于防病毒软件的解决方案 36第五章 支撑平台设计 395.1 技术实现路径 395.1.1 基于J2EE的分布式计算技术 395.1.2 构件技术 405.1.3 UI技术 415.1.4 单点登录技术 425.1.5 SOA技术 435.1.6 Portlet技术 435.1.7 自定义工作流技术 445.1.8 可信的WebService技术 455.2 系统平安保障设计 475.2.1 平安体系设计原那么 475.2.2 系统平安体系设计 495.2.3 CA的建设与接口 525.2.4 邮件系统接口设计 525.2.5 财务系统接口设计 535.3 系统运行环境 535.3.1 数据库效劳器IBMSystemp5561 535.3.2 应用效劳器IBMSystemp5550A 555.3.3 数据管理与备份方案 565.3.4 电子签章软件 565.3.5 即时通讯软件 685.3.6 短信平台 69第六章 企业信息门户 706.1 公司企业信息空间的构建 706.2 公司企业门户设计理念与规划 716.3 企业信息门户平台 72第七章 综合办公应用 737.1 协同办公设计理念与规划 737.2 公文流转 757.2.1 主要功能特点 757.2.2 普通用户的界面操作功能 777.2.3 公文管理员的管理功能 797.3 综合事务 817.3.1 会议管理 817.3.2 车辆管理 837.3.3 办公耗材管理 847.3.4 宣传品〔礼品〕管理 857.3.5 合同管理 857.3.6 出差管理 857.3.7 请假管理 867.3.8 信息化运维管理 867.3.9 计算机类资产管理 867.4 知识管理 867.4.1 综合信息 877.4.2 信息收集和发布平台 907.4.3 企业社区 907.4.4 在线帮助 907.5 工程管理 917.6 个人工作平台 957.6.1 待办工作 957.6.2 员工通讯录 967.6.3 个人文档管理 967.6.4 电子邮件 967.6.5 日程安排 967.6.6 工作委托 977.6.7 即时通讯 987.7 系统管理 987.7.1 综合管理 997.7.2 组织信息 997.7.3 权限维护 997.7.4 系统审核日志 100第八章 建筑行业应用系统 1018.1 集成招投标、进度、竣工管理工具软件 1018.1.1 招投标管理 1018.1.2 进度管理 1038.1.3 竣工管理 1058.2 核心业务系统 1068.2.1 合同管理 1068.2.2 物资管理 1068.2.3 机械设备管理 1068.2.4 质量管理 1078.2.5 平安管理 1078.2.6 风险管理 107第九章 工程实施方案 1089.1 工程组织管理 1089.1.1 工程组队 1089.1.2 工程组职责分工 1109.1.3 投入本工程的力量 1139.1.4 工程管理 1149.1.5 软件质量管理 1209.1.6 系统环境质量控制 1279.2 工程实施方案 1309.2.1 工程方案 1309.2.2 需求调研 1309.2.3 规划设计 1319.2.4 系统配置与开发 1329.2.5 安装调试 1339.2.6 用户培训 1349.2.7 系统试运行 1359.2.8 工程验收 1359.3 系统环境安装实施方案 1369.3.1 根本要求 1369.3.2 场地准备 1369.3.3 系统联调 1379.3.4 系统测试 1379.4 工程培训方法 1389.4.1 针对公司特点的培训策略 1399.4.2 培训师资 1399.4.3 培训方式 1409.4.4 培训对象 1409.4.5 培训环境 1419.4.6 作息时间 1419.4.7 培训内容 1429.4.8 培训费用 1449.5 需求变更管理 1449.5.1 提出修改 1459.5.2 双方的反响 1459.5.3 双方的认可 1459.5.4 实施 1469.5.5 修改程序流程 1469.6 工程文档管理 1469.6.1 文档编码标准 1469.6.2 文件命名规那么 1479.6.3 文档鉴定制度 1479.6.4 文档管理流程 1489.6.5 工程文档 1489.7 工程风险管理 1519.7.1 工程风险管理方法 1519.7.2 工程风险预测与识别 1529.7.3 工程风险评估与分析 1529.7.4 工程风险处置 1529.7.5 工程风险及化解方法 1529.7.6 人力资源风险 1549.8 系统验收管理 1549.8.1 系统验收前准备 1559.8.2 系统验收过程 1569.8.3 组成验收小组 1569.8.4 工程上线验收 1579.8.5 系统设备及软件安装调试初步验收 1599.8.6 系统设备及软件系统试运行 1599.8.7 系统设备及软件安装调试最终验收 159第一〇章 售后效劳与技术支持 16410.1 呼叫中心热线效劳 16410.1.1 效劳内容 16410.2 技术支持 16710.3 客户跟踪 16810.3.1 工程实施阶段的客户跟踪 16810.3.2 工程验收后的客户跟踪 16910.4 驻场效劳与应急效劳 17010.4.1 保修期效劳 17010.4.2 保修期后效劳 17110.5 升级策略 17210.6 系统环境售后效劳承诺 17210.6.1 安装调试 17210.6.2 保修期内效劳内容和方式 17310.6.3 保修期外效劳内容和方式 175前言本建议方案是在建设部对建设施工企业特级资质考评提出信息化建设要求的背景下，针对XX建设有限公司企业信息化建设的现状和实际需求，提出集团公司总承包特级资质企业信息化建设整体解决方案。重点针对企业的薄弱环节——应用系统局部进行研究，提出构建企业信息化管理平台的思路及方案。方案对平台的根底运营环境包括网络环境、数据支持及应用支持平台的关键技术进行阐述。企业信息门户EIP与协同办公应用模块〔人力资源和薪酬管理、档案管理、绩效管理、资产管理、知识管理、财务管理、办公自动化系统、移动办公平台〕形成一个完全集成的基于Web的方案。对建筑行业特有的综合行业工程管理系统、核心业务系统，包括合同管理、物资管理、本钱管理、机械设备管理、质量平安管理模块进行详细说明。本方案还提出了应用系统问题集成的解决方案，包括工程实施、安装、培训、售后效劳方案。工程背景信息化管理平台建设的背景2023.10.18，建设部建筑市场管理司发布了?建筑业企业资质管理规定实施意见?(建市[2023]241号)，文件的附件2给出了“施工总承包企业特级资质标准信息化考评表〞(以下简称“信息化考评表〞)，对申报特级资质的施工企业的信息化建设提出了要求。同时，各大建筑施工企业面临着许多企业管理困境，需要借助信息化手段提高企业的管理水平。对于许多不熟悉信息化建设的施工企业来说，急需施工企业信息化建设解决方案来帮助企业建立管理信息化系统，逐步实现信息化。“信息化考评表〞给出了6大项24小项的考核点及考核内容，可以概括为根底环境建设(包括网络设备硬件环境及管理制度软环境)及应用系统两大局部内容。基于施工企业的实际需求及应用现状，结合“信息化考评表〞的考核点及考核内容，施工总承包特级资质企业信息化建设整体解决方案包括根底环境建设方案及应用系统整体解决方案。当前公司面对国内外巨头的直接竞争与挑战，为更好地应对挑战，急需以信息技术为支撑点，以信息化为突破口，通过建设信息管理综合平台推动企业的业务流程再造与组织结构重组以提升竞争力。这种通过信息化求生存谋开展的迫切需要，与整个建筑行业面临的生存与开展挑战是分不开的。行业开展的需要党的十六大提出了“坚持以信息化带开工业化，以工业化促进信息化〞的要求，建设部也制定了?建设部信息化工作管理方法?、?2023～2023年全国建筑业信息化开展规划纲要?、?建设事业信息化“十五〞方案?等一系列文件。全面贯彻十六大精神，坚持用新型工业化和高新技术改造传统产业，加快信息化建设步伐，是实现我国建筑行业跨跃式开展和提高竞争力的根本途径因此建设企业信息化平台是落实建设部关于企业资质管理纳入信息化的新要求并与诚信建设相结合的工作思路，提高企业核心竞争力，转变企业开展方式，化解多样化风险的具体措施。企业内部开展的需要如何实现资源的优化组合使“1＋1＞2，这是当前公司面临的主要问题，实现企业内部资源互补，资源融合，资源协调，资源统一，从而实现企业在战略目标上的实现。要注重的是不同企业文化的融合、品牌的集中，不但要整合行业内资源，还要完成企业内部业务流程重组与再造、建立科学高效的管理方式。面对多点离散办公的集团本部与相隔千里的下属生产点，如何实现一体化运作呢？答案就是信息化，即“在信息的空间重建企业的运作〞——将改革、开展规划与信息化建设充分结合起来，利用信息化手段建立电子工业企业联合重组下的改革、管理、运营支撑体系，辅助推进和落实改革的各项任务，使管理横跨全省、业务遍布全国的公司成为一个完整、流畅的管控一体化企业系统。企业信息化管理平台化解整合危机要实现这样一个“信息空间〞，仅有ERP系统与传统的办公自动化系统是远远缺乏够的，要建设一个包含办文、办事、办会、沟通、信息发布与获取以及涵盖各部门职能业务、涵盖员工各种日常办公工作的综合性办公系统，该系统不但能够与财务、ERP、人力资源管理等系统互联互通，还能够通过互联网让总厂全省员工在任何时间任何地点使用，无分时间地点地协同工作，建成一个用户范围最广泛的总厂一体化运作管理的大平台。本工程建设目标与范围建设总那么随着公司经营规模和市场领域的扩张，对集团内部材料、本钱、费用控制提出了更高要求，必须通过对环节本钱、费用的控制，确保公司利润顺利实现。09年集团将遵循“先进、实用、高效、平安、标准〞的原那么，全面升级公司信息化管理平台，健全信息聚集分析、跟踪反响机制，将公司材料、物资管理、工程工程管理、财务管理、行政人力资源管理、监察管理、对异地工程及分公司管理、企业宣传等整合在综合信息平台上，通过降低管理本钱，实现沟通及时，提高管理效率。建立以先进的系统为主的管理效劳平台，为高品质效劳的实现奠定了良好的软、硬件根底。XX的信息系统建设遵循“先进、实用、高效、平安、标准〞的原那么。先进是指先进技术与管理思想的完美结合；实用是指符合市场与管理的实际需求；高效是指系统匹配，运转流畅；平安是系统管理与信息管理的平安可靠，防止系统破坏及公司商业信息机密的泄漏；标准是通过IT标准公司的所有管理行为。XX致力于将信息技术运用于公司管理的各个环节，并通过最准确、最平安的数据收集和分析，最终实现信息应用价值的最大化。建设目标系统应实现XX公司两级用户和应用系统的协同，提高办公效率；按照“全公司一套系统、一个平台、一个门户、二级应用〞的总体建设思路，构建一个基于互联网的、电子一体化的、覆盖公司信息产业的、统一的现代化办公协同平台和企业信息门户，满足公司工业公司跨时间、跨区域、跨部门的集团化协同办公要求；根据不同的业务，建立分类的企业知识库，形成企业的知识地图，将人员、流程和业务知识紧密集成在一起，促进信息的有效利用和科技创新。系统应提供对各个业务环节进行整合的方案，建设一个可以面向整个业务过程来进行管理的协作平台。从应用的层面看，本平台以部门之间、跨部门以及企业内部与外部的工作流程带动知识信息流、物流、资金流等在企业内外的无障碍流动，并完成相关数据库的更新。对于系统本身，任何一个模块都可以看作是系统应用层面上的核心，其他所有的模块都围绕本平台工作，共同完本钱平台所要求的相关应用。从管理的层面上看，本平台的设计应基于资源协同，实现“以点带面〞和“协同运作〞，任何一个因素的变化都在系统中的相关点反响出来，并通过本平台提供给企业各部门、以及企业的外部资源，从而使业务过程到达高效、协作的目的。用户只需在统一的平台和界面中便可获得所有的信息及完成必要的操作，而不必在不同的平台、数据库和应用系统之间切换。建设范围本系统涵盖以下建设范围：1〕覆盖公司集团以及下属4个分公司的信息化管理平台。下属分公司一个是做建设，1个分公司是做建材物流，1个分公司是矿业，1个分公司是做房地产开发的，该系统必须要覆盖到公司的所有业务上。2〕系统配套的网络设备，效劳器，系统软件，机架式安装所需的零配件如显示器、键鼠、切换装置和支持所有应用模块所需购置的第三方软件产品的采购、安装、调试和集成工作；3〕建立一套完整的配套管理体系。公司技术与实施分析随着公司业务的不断开展，公司企业规模不断扩大，原有的管理体制已经不能适应企业管理需要。现在存在的问题有：管理层次过多，响应环境变化的能力不强；生产、经营部门授权缺乏、制度执行不力；流程运行不畅、效率低下，资源未能充分有效整合；职工危机意识、竞争意识不强；信息传递效率低，沟通不及时，信息数据没有充分共享等。公司为适应市场化改革和新一轮联合重组需要，力求通过充分利用信息化管理工具切实推动企业管理变革，理顺绩效考核机制，实现公司更高层次、更高水平的科学管理，不断进行业务流程重组，理顺核心业务流程，提高信息化水平，确立公司在建设行业下一轮竞争中的优势地位，使企业各项管理工作再上台阶，最终到达资源有效整合，发挥最大效益的目的，推动企业做大做强、做实做好。公司管理目标分析——六大整合对于任何大型企业集团，规模不等于效益，做大不等于做强，尤其对于多地、多层的集团公司，必然会遇到战略分散、组织分散、流程分散、信息分散、资源分散、文化分散的开展瓶颈，必须通过信息化手段来推动管理的“六大整合〞目标：战略一致、组织扁平、流程结合、信息集中、资源共享、文化一统，从而突破瓶颈，从做大走向做强，从实现规模扩展走向实现规模效益。从“战略分散〞到“战略一致〞将多家原来各自为政的下属企业，在公司统领下，统一传递、执行与落实共同的企业战略，为同一个目标而不是多个目标而共同努力。从“组织分散〞到“组织扁平〞面对不同管理模式的下属企业，基于扁平式组织管理模式，建立系统、科学、标准的管理制度体系去保障企业管理有序、高效运行。从“流程分散〞到“流程优化〞企业当前有大量的工作缺乏约束和指导，尚未形成标准的工作流程体系。下属企业自身已经存在各种隐性与显性流程，须在全省范围内进行流程清洗、梳理、整合、优化并贯彻落实执行。从“信息分散〞到“信息集中〞随着企业日益开展，各种信息资源也越来越丰富多样化，但分散在各个部门和各个下属企业的信息资产缺乏有效的管理。须以领导决策为导向，在全省范围内进行信息采集、汇总、存储、管理、统计分析、统一发布。从“资源分散〞到“资源共享〞集团本部与每个下属企业都有广泛的内部企业资源与外部社会资源，这些都是公司开展壮大的珍贵资源，资源唯有一体化整合、管理与利用才能发挥公司整体综合优势。从“文化分散〞到“文化一统〞面对具有多种多样的部门小文化的下属企业小文化，如何从全集团统一文化的高度去整合各种文化，取其精华，继承、开展、融合为全新的XX集团公司统一的企业文化，并向各部门与下属企业进行传播、实践与再创新。信息化建设总体目标管理及经营的创新经过了多年的迅速开展，XX建设〔集团〕面临着管理和经营的创新、与现有的先进信息技术紧密结合的创新，将公司材料、物资管理、工程工程管理、财务管理、行政人力资源管理、监察管理、对异地工程及分公司管理、企业宣传等整合在综合信息平台上，通过降低管理本钱，实现沟通及时，提高集团的管理效率，这种管理将是精细的、明晰的、高效的。同时，经过多年的努力经营，集团内部在工程、管理决策方面积累了很多的珍贵经验，通过采用先进的信息技术，不仅可以输入以往的数据形成根本的决策支持库，更可以对大量的内外信息进行自动采集、处理及分析，从而可以对决策在很大程度上提供支持，大大减少了以往的人工数据收集、分析的工作强度，可以给集团公司的经营带来显著的效益，从而凭借先进的信息技术给集团公司带来经营上的创新。实现对资金流、物流、工作流、信息流的统一配置通过先进的信息技术，实现对集团公司的资金流、物流、工作流、信息流的统一配置。对企业内外信息进行及时、高速地处理分析，才可能给企业的管理和经营以根本保证。通过信息化带来管理及经营的标准化建筑行业企业都面临着从粗放式的管理方式走向集约化、精细化的管理方式。而这种管理方式通过现代先进的信息技术，是可以大大促进管理的效率，促使管理标准化，促进企业提高经营效率。利用EIP〔企业信息门户平台〕技术，消除信息孤岛消除信息孤岛是EIP的重要作用，通过EIP技术进行集团公司信息化的全面规划。注重将EIP的应用同企业的具体业务结合起来，以真正地促进客户的管理和经营效率。只有这样，才能表达出消除信息孤岛之后的真实价值。实现对下属公司及工程的实时监控，并连接下面各级职能体系。对于工程的实施、跟踪及日常管理，将涉及到集团公司及下属公司内部的多个系统及部门。因此，可以利用现有的EIP平台的管理后台，实现对经营平台的统一控制。公司信息化目标分析——六化为了支撑上述六大管理目标的达成，我们认为公司信息化的目标是：“在公司的管辖范围内，最大限度地实现数字化的运营与管理，以全面实现信息化对业务流程的支持为起点，通过提高信息质量，整合信息管理，在先进技术手段的支持下，推动公司专业化和精细化的管理需求，借助先进技术和管理平台，实现集成的、科学的、精细化的企业管理体制，提高公司的核心竞争力。〞公司信息化目标具体可展开为以下“六化〞：流程标准化电子信息产业本部实行标准管理，各个部门与下属企业执行相对标准的流程，通过信息系统得以推行和固化。资源一体化实现信息建设的统一标准，统一平台，统一数据库和统一网络。管理精细化不但利用信息化保障管理水平的提升，而且通过信息手段来驱动企业改革。决策科学化利用高质量的实时数据分析经营现状、预测趋势，为经营决策提供有力支持。数据集中化通过信息平台的建设，实现核心应用和关键平台的物理及逻辑集中化，从而共享资源，降低本钱和管理风险，实现系统集成和信息协同效应。效劳专业化建立专业的IT治理体系，关注核心领域，拓展差异化优势，外包非核心领域。公司应用系统目标分析——六大平台任何一个信息系统应用与建设是解决企业实际管理问题、实现企业信息化目标的手段与工具。针对上述管理目标与信息化目标，公司企业信息化管理平台需要用协同工作管理机制来重建企业运作空间，用流程管理机制来标准行政管理流程和业务管理流程，用信息门户技术整合企业信息资源，用知识管理机制来进行知识资产的整理利用，打造公司“六台合一〞的综合数字化管理平台：

图：XX集团公司“六台合一〞的综合数字化管理平台统一集成工作平台公司各级领导与人员都以企业信息化管理平台作为工作的主要平台，平台除了集本钱工程各种办公应用，还具备充分的扩展性，能够链接与集成目前与未来各种专业业务系统，使所有用户在统一的界面上使用不同的软件系统。并且，平台的集成框架具备个性化定制能力，可以按照不同部门、不同领导的需要，为不同类型的用户实现不同的界面风格与定制不同的软件功能使用权限。通过网络与通讯平台的支持，使出差或外地人员可以随时随地实现移动办公。统一信息发布平台协同办公平台也是一个内部信息发布系统，为信息发布交流提供一个有效的场所，实现企业内部各种信息〔办公信息、文件、函件等〕的统一管理和发布，以及个性化的效劳。平台也支持发布互联网上的各种信息，包括行业信息、社会信息以及网上订票订购、网上银行等在线效劳。统一实时通信平台提供了点对点或点对多个点的信息通讯的功能，包括电子邮件、即时通信、短信收发、网上传真、留言、意见征询、文件传阅、视频会议等等，它为企业提供快捷、灵巧、方便的信息传递机制，实现了用户文件共享、文字信息、语音信息、视频信息的传递及积累；系统中的工作流以及待办事宜等信息可以发送到相关人员的手机上，解决外出工作人员的后顾之忧。统一流程整合平台实现企业内各种业务工作与管理工作的电子化流转，范围根本覆盖了纸质办公时期的所有工作流程类别，各种工作流程均采用电子起草、传阅、审批、会签、签发、归档等电子化流转方式，并采用尊重工作人员传统办公习惯的人性化设计，真正顺利实现无纸化办公。统一信息集成平台集成与汇总公司内各部门、各下属企业目前与未来各种业务系统独立的、静态或者动态的业务数据，包括财务系统、CRM系统等，并进行统一的统计分析，为企业领导决策效劳。这些数据、信息还可以集成到工作流平台中，使用户能有效获取处理信息，提高整体反响速度与工作效率。统一知识管理平台系统利用长久积累的信息、文档、知识资源与专家技能，改良行动决策能力、快速响应能力、提高工作效率和公务员整体素质。平台将传统的垂直化领导模式转化为基于工程或任务的“扁平式管理〞模式，使普通员工与管理层之间的距离在物理空间上缩小的同时，心理距离也将会逐渐缩小，提高企业协作能力，将人从繁琐的事务、森严的等级、刻板的环境中解放出来，最大限度地释放人的主观能动性。公司工程实施需求分析搭建企业的信息平台，目的就是利用IT技术及网络、信息技术来帮助我们高效、快速地完成工作，提高我们工作的效率和准确性。要到达以上要求，就需要对公司各级管理人员以及各个相关职能部门的信息化需求进行详尽的了解和分析，形成物理模型，然后对这些模型进行分析加工，抽象成业务逻辑模型，然后再通过计算机建立相应的数学模型，利用信息平台来构建这些系统。所以，对集团公司及下属公司的业务系统的信息化需求分析也就成为了能否成功建立信息化管理平台的关键。企业信息化平台建设是一种“三分技术、七分管理〞的系统工程工程，信息技术是手段，解决管理问题是目的。因此，除了对本工程进行上述技术需求分析外，还必须针对公司的管理现状与工程建设目标，对工程实施进行需求分析，找出确保工程成功的管理实施路径〔而不仅仅是技术路径〕，才能真正实现信息化促进管理变革的目的。根据公司管理人员的总结、我们前期的调研，结合大型企业集团建设办公自动化工程所遇到的共性问题，我们认为本工程在实施过程当中主要将遇到以下问题，必须提出针对性强的切实可行的实施解决方案：本工程涉及集团本部、以及下属的企业，覆盖面大，用户众多，合理安排实施、推广、培训工作是工程能否按时按质按量成功实施的关键。企业内各种业务流程与管理流程还存在不清晰、不稳定、不标准的问题，这些流程不进行梳理就难以开展流程电子化工作，更谈不上流程的优化。虽然本工程已经有了明确的建设目标，但由于筹备时间较短，尚未对企业内部进行广泛的民主的需求调研，因此工程在实施过程当中必然遇到大量的需求变更问题，如果有效解决需求的变化问题，是工程建设目标能否到达的关键。下属各单位信息化水平参差不齐，电子信息产业各部门的信息化观念、重视程度同样也参差不齐，需要一把手在人力、财力、物力上的支持，需要一把手的亲自参与，否那么解决管理问题的办公自动化工程很难推进。系统上线以后的正式运行阶段是系统真正发挥价值的时候，但目前公司信息中心没有充足的IT技术力量与管理力量，系统运行的管理、维护工作难以保障。在以往同类大型企业集团办公自动化工程的实施经验以及智慧的根底上，为了帮助公司工程成功，XX通信技术有限公司针对上述问题将采取以下解决方案：统一认识，制度保障建议公司在企业内部做好统一认识、统一思想的培训宣传工作，让电子信息产业各部门、下属各厂、公司领导层充分认识到企业信息化对企业战略执行、企业管理变革优化的必要性、重要性。建议公司指定信息化管理制度，并将信息化工作纳入企业各级管理人员的绩效考核体系中，使全省信息化工作得到制度保障。优先解决迫切需求办公自动化建设过程中，优先解决电子信息产业各部门与各厂的迫切问题，例如各厂向电子信息产业提出的审批申请流程，充分考虑各级管理人员的切身利益，同时不断调动更广泛的积极性，让工程快速见效的过程中也让广阔用户快速从传统办公模式转变为电子办公模式，对信息化工作有了更直接的体验，继而提出更多更广的信息化需求，推动办公自动化滚动开展。在这个过程当中发生的需求变更，将发起需求变更流程，由双方共同组成的需求变更管理委员会进行统一评估，筛选真实有效的需求，确保不偏离工程建设目标，确保系统开发实施工作的有效性。多种培训策略相结合工程培训工作应该与系统开发实施工作同时进行。首先对全集团各级管理人员的信息化技能进行摸底调查，提前进行“扫盲〞培训并狠抓考核，确保在系统上线之前，广阔用户具备根底的计算机操作能力，如Windows、Office以及上网操作。对于广阔用户的办公自动化培训工作，我们将采用理论与实践结合、现场与远程结合、共性与个性结合、培训与考核结合、自助与他助结合的培训策略，一方面系统自身的人性化易用性设计将大大降低学习难度〔一局部计算机操作熟练的用户无须培训〕，另一方面系统提供网上培训、自助功能，让每一位用户随时进行学习，并能在系统提供的学习论坛上进行经验交流。特别地，必须加强对电子信息产业各部门与各厂骨干的培训，尤其对位于流程的关键节点的领导与管理人员进行重点培训，确保流程畅通无阻。提供无须技术人员维护的后台工具以及运维效劳系统后台管理维护是办公自动化系统的稳定运行与开展的坚强后盾，因此XX公司将选择成熟的技术路线，并提供一整套能够让非IT专业人员维护的易用的后台工具。系统后台采用分级管理，即由熟悉各自业务的各级管理人员维护本部门、本厂的管理流程，无须电子信息产业总部专人负责。不但系统后台要能够让非IT专业人员维护，系统前台更要作大量的人性化设计，充分尊重用户原有的工作习惯，才能帮助公司尽快过渡到网上电子办公，降低前台维护工作量。根据本工程的要求，XX公司还将派驻技术专家到公司现场提供长期运维效劳支持，实现运维过程的自动化，所有IT资源都在自动监控之下运作，发现问题能提前报警、智能分析、提前排除隐患，确保公司业务顺畅运作。公司需求分析总结综上所述，通过本工程的建设，将实现六大平台合一的企业信息化管理平台，该系统符合“六化〞信息化目标，从而为“六大整合〞的管理目标效劳。

图：公司信息化平台工程目标实现路线图我们认识到新一代企业集团办公自动化系统的建设是一个系统工程，我们将利用长期效劳电子信息产业企业信息化的经验和对电子信息产业、企业管理的理解，以“平台〞为根底，以“应用〞为目的，以“平安〞为前提，以“标准〞为关键，以“效劳〞为保障，系统地建设公司办公自动化系统，为公司长远的开展打下根底。在该系统的建设过程中，我们将全力以赴，以自身雄厚的技术实力及多年的设计实施经验，帮助公司建设一个即符合现实应用需求，又能够适应未来战略开展需要的，平安、实用和先进的以事务联动和业务整合为目的的协同办公平台，为公司的办公自动化建设在电子信息产业以及国内大型企业集团树立典范工程。建设的具体内容包括工程内容集团办公1.建设公文处理平台，实现公司收、发文、归档、查询管理，实现公司公文的网上签字流转，实现手写签字批注、套红、电子印章等特殊功能。建设工作联系函的收文、发文、归档、查询管理。3.在关键节点实现短信平台和办公系统接口，实现信息实时化。网上实现相关表格、台帐的录入、汇总、统计。5.全面有效支持移动和异地工程和分公司办公，为不同的工程或分公司人员在第一时间能快速了解到相应的办公信息。系统菜单可视性强、图形化，有良好的导航功能。企业文化宣传、通知等及时显示及总部监控。人力资源薪酬福利管理1.集团公司各单位人员需求申请录入，应聘资料的网上筛选，公司网上招聘平台。2.员工信息数据库，包括员工根本信息、档案信息、人才资源库。实现录入、修改、分析以及基于控制权限下的多条件查询功能。3.考勤管理，应用多种考勤手段并可实现网络考勤信息查询、统计与公示，实现与信息化平台接口。4.实现人力资源动态管理功能，即整合员工相关各种信息，使员工各种工作痕迹在系统中得以保存，并通过控制权限设置，实现员工管理信息共享。5.解决人力资源管理中的各类报表、台帐和统计工作的功能。6.员工社保、医保数据建库管理，实现录入、修改和基于控制权限下的多条件查询功能。7.网上实现人力资源管理有关申请、批复功能。绩效管理1.应用平台建立绩效管理体系。2.绩效管理将目标分解为可执行的绩效方案推送到每个员工的桌面并作日程事务提醒。3.应用平台可实现日常管理检查处置记录、实施台帐管理，并通过基于控制权限下的多条件查询功能实现管理信息共享。4.建立员工绩效管理投诉平台，形成快速、平安的信息通道，推进公司管理水平。监察管理1.建立工作任务书下发、收取、回执、归档、查询的管理。2.工作任务书完成情况按时间进度、按节点进度显示并有实时催告〔如短信提醒〕。3.能够完成工作任务书执行情况查询、督导、统计。资产管理1.平台实现完整的资产分类台帐管理，记录使用、流转、库存管理。2.按定额管理办公用品领用、损耗品的使用、流转、库存管理。3.公司车辆数据库管理，记录车信息〔年审、保险等〕，用车信息。实现录入查询管理，合理的利用、分配、管理公司资源。工程管理1.平台实现工程进度管理，进度、节点设置提醒。2.平台实现对职能部门、对工程部的本月和下月工作方案〔进度、质量、平安〕发布安排，网上实现工程部对职能部门的工作方案上报汇总。3.平台实现对工程质量控制、平安控制节点的设置。4.结合材料管理系统对工程用材料设备的进出库存管理5.结合财务查看工程执行过程中的费用本钱。6.平台集成完成查阅到与工程相关的各类合同情况〔如材料合同、劳务合同〕。7.工程部使用标准的报表网上填报产值数据，实现报表中心录入、汇总、统计分析。8.工程检查通报管理。发布公司职能部门对工程部检查记录，工程部向公司职能部门的自纠自查情况上报。网站建设1.升级公司网站，及时丰富公司网站内容〔新闻消息、先进事迹、公司奖惩情况、管理理念〕，宣传公司文化。2.建立各类论坛〔管理的、各技术专业的〕，提供一个交流沟通、资源共享平台。3.建立工程交流和技术专业交流平台，精品工程和施工工艺交流。4.创优工程发布。能够及时查询质量平安的上级文件资料和相关参考资料，发布上级政府部门、协会、本公司部门的创优管理方法，优质分局部项工程样板资料、图片声像资料。知识管理1.录入、修改、查询建筑施工技术、施工工艺、施工方案。2.录入、修改、查询公司内部各类信息、材料价格、设备租赁、劳务分包、专项分包。3.录入、修改、查询公司各项规章制度。材料管理1.平台实现材料进出、流转、库存管理。2.建立合格、优质供给商评价和储藏信息数据库管理。3.平台采用图示等手段实现材料价格趋势，监控材料采购本钱。4.平台采用数据库数据分析实现工程施工进度和材料消耗的匹配度。房地产物业管理1．平台实现实时销售情况录入、修改、查询、汇总分析。2．平台建立物业管理系统。财务管理1.平台实现与财务管理软件〔目前使用用友U6〕接口，为其他功能模块提供财务数据。2.VPN方式实现与异地工程的财务信息化互通，加强与异地工程的财务管理。3.资金方案管理。平安管理平台具有平安可靠的角色权限分组管理和日志记录追溯审计。信息化培训1.计算机知识根本故障的排除。2.办公软件的使用培训。3.专业软件的使用培训。4.信息化建设理念的培训。系统总体设计设计原那么根据以上对公司办公自动化系统工程的需求分析，在设计整个系统之前，结合XX公司企业信息化经验，对于系统的设计原那么，我们归纳总结为平安性、成熟性、标准化、易用性、开放性、可维护性与高性能、先进性等八大类型要求，并以此作为本系统运行设计原那么。平安性原那么平安保密是企业信息化建设的关键。办公自动化系统涉及到公司重要或机密信息，因此平安性需要放在首位进行考虑。系统要有完善、周密的平安体系和信息平安支撑平台紧密配合，从物理、传输、网络、应用，采用多层次的平安保障措施。本次工程从分析到设计，平安性的原那么贯穿始终。系统的平安性主要应该考虑：系统具备严格的等级访问及授权机制；对于认定的关键及敏感数据，只有经过授权的合法用户才能使用访问及修改，并具有完备的日志及审核功能。系统应该有一套完整的平安机制，保证系统能够抵抗内部和外部的黑客性质的攻击。完整的身份认证与授权，对关键用户、领导的身份确认进行数字签名，并支持对敏感数据的加密传输。确保数据的平安性。系统中存在大量的数据，要确保用户不能够直接存取关键数据，而只能通过相关的功能模块对数据进行操作，建立完备的数据备份与灾难恢复机制及策略。在XX公司提供的办公自动化系统解决方案中，提供了标准的CA认证接口，在以往的多个工程中成功的实现了与多个第三方CA提供商的集成。办公自动化系统将提供有效的、严格的分级管理模式，把系统管理员和各级单位的应用管理员的权限分开，按照各自的职责范围划定管理权限，除了系统管理员以外，分别设置网站管理员、公文管理员、档案管理员以及其它功能模块的专门管理人员，在保证各施其责的根底上，保证数据的平安性。成熟性原那么作为一套庞大而复杂的应用系统开发工程，如何降低工程开发实施风险，防止出现工程失败是在工程分析阶段所必须关注的重要环节。而办公自动化系统产品、系统平台和使用技术是否成熟，往往会直接影响到工程的结果。实践证明，过分强调采用先进的平台和技术，是系统不稳定的重要因素。因此，应该选用经过市场考验和用户实际应用验证，在系统稳定性、运行效率和可维护性上都到达了国际先进水平的成熟操作系统平台和应用系统平台。本次工程采用的技术路线、操作系统平台、数据库系统、应用效劳器等都遵循了这一原那么。标准化原那么在系统平台、技术等选型时，应符合国际标准、工业标准、行业标准，特别是国家、行业发布的标准和标准。使系统的通信环境、软件环境相互间依赖减至最小，使其各自发挥自身优势。另一方面也要强调各种系统之间的通信和信息交换，以信息资源共享为有效的根本出发点。易用性原那么企业信息化是为了帮助企业提高管理水平，因此在办公自动化系统的操作上，需要尽量的直观，简洁，操作步骤不能太复杂，广阔用户可以通过主流的Internet浏览器访问办公自动化系统，操作与上网类似。在本解决方案中，根据XX公司多年的经验，我们将吸取以往用户所提出的意见，秉承〞把复杂的事情简单化、简单的事情标准化〞的设计原那么，从用户的实际工作出发设计整个系统。办公自动化系统要彻底改变传统软件单调、繁琐的计算机操作方式，功能要清晰、简洁、友好、易用和一致，注重整体风格布局，精心设计界面中诸如按钮位置、数据表现方式等细节，使操作者能够方便地操作和比拟容易地理解界面所表达的信息和内容，便于用户快速掌握系统的使用。各功能模块本身要最大限度地简化操作，用户应无需长时间的训练和磨合，在相当短的周期内就可以熟悉操作，迅速为广阔工作人员接受和乐于使用。同时，系统将改变以往办公自动化系统单一按照功能进行组织的设计模式，采取〞事务联动〞的设计模式，把一个事务中的多个任务有机的组织在一起，用统一的界面反响给用户，以符合用户的日常事务处理习惯。开放性原那么系统开放程度直接影响到系统的生命周期。系统真正符合三层浏览器/效劳器〔B/S〕体系结构，随着应用水平的提高、规模的扩大和需求的增加，无须对系统的体系结构做较大的改变就可以对系统的功能实现扩展。为保证系统稳定性，我们将采用优秀的框架结构设计本系统，以XX公司的成熟的的管理平台作为主框架，基于“平台＋应用〞的架构，采用“构件模式〞来安装各种办公自动化系统功能模块，所有模块的用户都由应用支撑平台来管理，个别模块的添加删除不影响其它模块的运行。这与电脑的“主板－功能卡〞原理类似。可维护性原那么对于公司综合办公自动化系统这样一个涉及范围广、用户数量大的系统，对其可维护性具有很高要求。因此，系统在设计时就充分考虑到了系统的部署与配置、业务管理、性能管理等多方面的要求，提供灵巧易用的流程设计、公文格式设计、配置管理、实时监控和详细的日志、审计功能。对于管理和维护人员具有可管理和易于维护的特点，能够实现各部门、各厂的分级管理，力求以最少的人力资源和技术要求，就能够很好零代码地维护和管理，并能正常运行。高效性原那么办公自动化系统建设的根本意义是提高工作效率，因此系统自身的性能与效率必须非常高与稳定。XX公司应用支撑平台系统的强大适应能力和简便实现能力使高效性得以表达。首先，XX公司应用支撑平台系统利用了强大的工作流引擎eFlow机制，并将其处理放在平安可靠的效劳器上，系统可以充分利用效劳器的先进特性使得系统能够高效运作；第二，XX公司应用支撑平台系统利用了先进可靠的三层次开发模式，所有的信息都由中间层来处理，而且信息的处理也都在效劳器上；第三，系统具有强大的自定义功能，包括多个自定义的工具和功能，这使得系统的使用、实施和推广具有高效性。先进性原那么当前的信息技术日新月异，如果只着眼于当前需求而无视系统技术和体系的前瞻性，系统将不能满足公司日益增长的需求，导致系统的生命周期缩短，从而增加公司在信息化建设上的投资。本方案采用业界公认先进的和标准的软件技术，符合信息技术开展的趋势，保证系统在可预见的阶段内有相当强大的生命力。我们将在以下两个方面满足先进性要求：技术先进性技术先进性是保证整个系统生命周期的重要环节。在本方案中，我们将使用诸如J2EE、XML等比拟成熟而又有开展前途的先进技术，保证整套系统在一段时间内的整体技术领先。结构先进性结构先进性是保证系统生命周期的根底。根据我们以往的工程经验，一般一套庞大的系统不可能在短时间内就能开发完善，它往往必须经过一段〞使用－修改〞的循环过程才能够比拟好的满足用户的需要，这个循环过程就需要灵巧、利于扩展的系统结构与科学合理的数据结构。结构不合理正是导致出现所谓〞信息孤岛〞现象的关键。为了防止这种现象的产生，我们在设计这套系统时，将充分理解需求，并在此根底上对需求进行整合分析，再利用先进的数据建模的方法对系统进行标准设计，保证整个系统的有机完整。系统结构设计企业信息化管理平台的总体结构数据支撑平台数据支撑平台提供标准的数据交换与共享接口，包括了封装的数据访问效劳，数据管理、数据交换和信息注册效劳，同时包括了数据接口平台，即基于XML为根底的数据层交换管理，WebService的应用接口及交换管理。特别地，数据支撑平台将与下属企业各种业务系统的业务数据库进行数据交换，进行业务信息自动采集汇总。总部数据交换中心起到汇总各个下属企业的文件、数据与信息的作用，同时向各下属企业分发总部的文件、数据与信息。应用支撑平台应用支撑平台提供以下四大类组件，为各类协同功能的实现提供支撑：〔1〕应用效劳：包括能够为审批过程、业务过程提供相关知识参考资料的知识效劳；能够遍历数据、文档、多媒体信息等数据库的检索效劳；能够自动生成各种数据信息统计报表的报表中心；为全部办公应用提供操作使用指南与帮助的帮助中心。〔2〕通信效劳：包括提供短信提醒与短信收发功能的企业短信中心；提供邮件提醒与邮件收发的电子邮件系统；实现全企业收发传真无纸化的传真系统；实现全企业职工的即时沟通、网上视频语音交流等功能的即时通信系统。〔3〕核心技术引擎：包括支持统一门户界面管理的门户效劳；实现各大业务系统单点登录；沉淀审批过程与业务过程中的各种知识经验的知识库；为各种行政、业务流程的全企业一体化运转提供支持的工作流引擎。〔4〕平安效劳：实现用户管理、权限管理、日志监控等平安保障。企业信息门户(EIP)完整的一套XX建设信息门户包括多个模块，每个模块有多个部件，通过整合，它们形成一个完全集成的基于WEB的方案。它应包括：EIP、知识文档管理、OA、人力资源管理、工程管理、工作流程管理、财务管理、客户管理〔该模块作为将来的扩展〕协同办公应用参照电子信息产业内同类办公自动化系统的成功经验，结合公司的实际需要，包括了公文、办事、沟通、信息、任务、行政、业务、系统管理等协同办公应用功能模块。在本工程的实施过程中，将针对公司的实际情况与特定个性需求对上述功能模型进行调整。建筑行业应用系统建筑行业特有的综合行业工程管理系统、核心业务系统，包括合同管理、物资管理、本钱管理、机械设备管理、质量平安管理等。系统性能设计考虑到本工程的内容是公司的核心系统，面向几乎所有内部工作人员，所以在系统设计时必须要考虑到性能问题，以下将通过几个方面描述系统在性能方面的设计：支持用户访问系统将按照2000个用户在线的访问进行设计，20万条数据环境下，单页面翻开的速度在1.5秒，公文翻开速度3秒。支持365*24的平台运作要求考虑到系统是公司业务的核心应用，系统将保证以365*24模式进行运作，在满足备份要求的情况下，故障恢复的时间在30分钟之内。支持每分钟100个事务的触发运作系统设计考虑到内部用户的访问数量，因此，需要实现每分钟100个事务实例的触发要求，即每分钟支持100个业务流程和事务的处理并发要求。根底环境建设方案网络架构方案考虑到各分公司信息化应用水平一般，没有专门的信息系统维护工作人员，建议集团信息化平台采用集中式网络架构，数据资料和应用都集中的集团总公司，下属公司通过Web方式访问系统。集中式网络拓扑具体方案见以下图。集中式网络拓扑效劳器部署方案效劳器是指能通过网络对外提供效劳的高性能计算机。相对于普通PC来说，效劳器稳定性、平安性等方面都要求更高。效劳器存储、处理网络上80％的程序和数据，是实现信息共享的载体，是信息化系统的核心设备。效劳器分为数据库效劳器、应用效劳器、Web效劳器等。XX集团信息化平台的效劳器建议采用双机效劳器部署方案。双机方案的简单描述该双机容错系统方案目的在于保证系统永不停机和数据永不丧失，采用磁盘阵列柜解决了数据永不丧失的问题、采用双机容错软件解决了系统永不停机的问题。对于数据库系统配置两台小型机或者高端PC效劳器和一台磁盘阵列柜组成数据库集群系统,每台效劳器拥有各自的操作系统盘,用来安装系统软件,数据库软件,应用软件和HA双机软件，磁盘阵列柜作为效劳器的数据共享资源,用来提供存放Cluster数据库应用数据的RAID外存系统。配置四台PC效劳器作为Web处理机及应用处理效劳器，安装两套双机热备份的系统软件，做到两台机器互相热备份。所谓双机热备份就是一台主机为工作机(PrimaryServer)，另一台主机为备份机(StandbyServer),在系统正常情况下，工作机为信息系统提供支持，备份机监视工作机的运行情况(工作机也同时监视备份机是否正常，有时备份机因某种原因出现异常，工作机可尽早通知系统管理工作人员解决,确保下一次切换的可靠性)。当工作机出现异常，不能支持信息系统运营时，备份机主动接管(TakeOver)工作机的工作，继续支持信息的运营，从而保证信息系统能够不间断地运行(Non-Stop)。当工作机经过维修恢复正常后，系统管理人员通过管理命令或经由Shell程序以人工或自动的方式将备份机的工作切换回工作机；也可以启动监视程序，监视备份机的运行情况，此时，原来的备份机就成了工作机，而原来的工作机就成了备份机。磁盘阵列柜磁盘阵列柜效劳器的可靠性主机采用高可靠性的IBM或者HP效劳器，以易于接受的价格提供同档最正确的可靠运行保障功能。数据库效劳器采用小型机或者高端PC效劳器，安装Oracle数据库，为应用运行提供了可靠的系统环境。数据存储的可靠性数据存储设备可采用RAID-1〔磁盘镜像〕或/RAID-5方式。这样保证任何磁盘出现故障，数据不会丧失，系统仍可正常工作。数据库效劳器中配有磁带机，系统定期将数据库中数据备份到磁带，保证出现数据被破坏后可快速恢复。数据访问的平安性系统采用到达C2级平安标准的操作系统和数据库管理软件，采用基于用户/口令的授权机制，具备较高的平安性。在系统软件级别上，通过实施权限管理、口令加密、平安事务日志、平安审计等多种措施可防止对数据和应用软件的非法访问。对管理员划分的权限包括：管理员：一般的管理维护工作。系统管理员：管理和修改业务数据、.在线增加和删除业务模块、配置信令参数、呼叫设置、电路阻塞和释放。超级管理员：分配管理员权限、修改平台参数、检查平安事务日志、修改平安审网络平安方案网络平安域划分为网络内部平安、网络边界平安及网络连接及数据传输平安，见以下图。网络内部平安一般采用安装防病毒软件系统、定期查杀病毒解决。网络边界平安采用安装防火墙、垃圾邮件过滤软件解决。基于防火墙的典型数据平安解决方案常见的防火墙一般我们按照具体应用连接的不同，将其划分为连接Trust区域，UnTrust区域和DMZ区域的端口。另外的端口我们可根据自己的需要，定义这个端口，可以用它来连接一个新的网络区域。从上面的图上我们可以看到，通过使用防火墙，就将网络分成了三个区域，Trust(可信任区，连接内部局域网)，Untrust(不信任区，连接Internet),DMZ〔中立区，连接公司对外发布的WEBServer、DNSServer和eMailServer等〕。从防火墙的平安等级上考虑，防火墙将对三个端口划分不同的平安系数，Untrust口的平安系数是最低的，DMZ区的平安系数是中间等级，而可信任区的平安系数将是最高的；从低平安系数的区域将禁止随意访问平安系数高的区域，防火墙将彻底屏蔽用户的内部网络系统结构，Internet用户只能在受到控制的情况下才能访问中立区的效劳器。邮件效劳器，Web效劳器和DNS效劳器一般放在DMZ区，我们将采用各种平安策略，并制定访问控制原那么：非经过容许的效劳和通信都将拒绝通过。基于防病毒软件的解决方案技术上的日渐多元化，使企业的计算机环境里，信息系统复杂化，使企业在管理上面临更多的更巨大的威胁和压力。技术的进步为企业信息化运作，提供了前所未有的动力，同时网络将越来越多的数据暴露在平安的威胁之下，病毒的开展同时也进入了多元化的时代，混合型病毒攻击采取多渠道的传播方式，更快速的感染全球网络。而现有的网络平安体系其单一性根本无法完全阻挡病毒的传播态势。根据对国际、国内计算机病毒的开展历史和现状及对各类计算机病毒的危害程度的分析，目前业界公认，使用病毒检出率最高的产品、使用对高危害度病毒能最快发布解药的产品、使用对邮件等所有病毒的可能的入侵通道都有可靠防护的产品、以及正确地部署使用和维护产品是保障计算机系统免遭病毒侵害的关键。网络版的病毒防御体系采取主动式防御体系，通过在网络中建立从效劳器端到个人终端的所有平安节点的监控网络，同时将这些节点置于平安中心的控制下，采取集中控制，分布处理的策略。实现了防止病毒交叉感染，将疫情置于可控范围内，杜绝病毒造成机构大面积停止作业的最终目的。网络版防病毒软件通过已有的强大，未知病毒防御能力、计算机系统扩展保护能力，以及其将不断改良的功能，可以帮助用户在系统、信息、以及商业应用中建立强大的病毒防线。网络版防病毒软件是怎么进行工作的：网络版的病毒防御体系由工作站端、效劳器端以及管控中心三局部构成。工作站端：-基于AUK防未知病毒引擎，全面整合单机防御能力-病毒扫描引擎：优化扫描算法，大幅度提高了扫描速度；-AUK防未知引擎，基于神经系统和知识库的预防型反病毒引擎；-系统复原:有效消除系统的不良状况，逆转系统到平安状态；-漏洞扫描:基于知识库技术，可自动升级扩展的，智能型系统漏洞扫描系统；-浏览器医生：消除恶意网站痕迹，基于知识库技术，智能型IE修复系统；-呼救中心：在线实时诊断系统问题，第一时间提交分析诊断报告，提供解决方案；效劳器端：-优化关键局部保护功能-全面整合防病毒软件单机病毒强大防护功能;-增强并优化邮件效劳保护，过滤拦截未知邮件病毒；-基于IP/netbios选通技术的访问控制模块；-全面支持网络协议；-高速网络未知病毒探测能力；-增强系统稳定性，保护效劳器工作连续性；管控中心：-集中化病毒防御管理控制平台-协同杀毒：防止病毒在局域网内交叉感染；-全网升级：通知并启动全网更新，保持最新最强保护状态；-远程配置：从管控中心将配置应用到全网，保证整体平安防御的一致性。管控中心远程为客户端进行平安设置，使管理员通过管控中心对所有远程主机进行平安设置，使您公司的每一台电脑始终处于平安的状态。-远程安装/卸载：采用Windowsserver对域成员计算机和用户的软件管理方案，是更平安，稳定的，更便利的远程安装管理模式。支持浏览器安装和域控制器安装，快速实现整体病毒防御体系部署。-远程升级：管控中心通知远程主机启动升级程序，保证全网的防御最新。-远程信息获取：远程的获取用户系统上的各种系统、网络配置平安信息，以帮助网络管理员更好的管理每一台客户机。-多视图网络结构图，远程获取丰富病毒监控信息，实时监控网络及客户端状态；-全网系统漏洞检测：修补系统漏洞，提高企业网络系统的整体防范能力，保障系统平安；支撑平台设计技术实现路径本部份描述了设计中使用的关键技术，其中局部技术尽量利用成熟的技术和产品来实现，比方：构件技术、UI技术、工作流技术等。基于J2EE的分布式计算技术适用于创立效劳器应用程序和效劳的企业版J2EE〔Java2EnterpriseEdition〕是一种利用Java平台来简化诸多与多级企业级解决方案的开发、部署和管理相关的复杂问题的体系结构。J2EE技术还为这些组件提供一整套企业级效劳，通过自动化的方式完成应用程序开发中的诸多耗时且费力的艰难工作，为用户提供一种可创立广泛兼容的企业级解决方案而无需进行复杂编程的平台。利用这一优势可以方便地开发出高质量的、适合企业级使用的应用程序，还可极大地减少产品研发上市时间、本钱和风险。J2EE中提供了分布式计算环境中组件需要的所有效劳，例如组件生命周期的管理、数据库连接的管理、分布式事务的支持、组件的命名效劳等等，可以提供程序更加高效地运行于应用效劳器中，支持多种客户端的访问。基于J2EE的分布式计算技术可以实现以下三个目标：集成性：集成性主要反映在对应用程序互操作能力的支持上。它要求分布在不同机器平台和操作系统上、采用不同的语言或者开发工具生成的各类商业应用必须能集成在一起，构成一个统一的计算框架。这一集成框架必须建立在网络的根底之上，并且具备对于遗留应用的集成能力；可用性：要求所采用的软件构件技术必须是成熟的技术，相应的产品也必须是成熟的产品，在至关重要的应用中能够稳定、平安、可靠地运行。另外，由于数据库在企业中扮演着重要角色，软件构件技术应能与数据库技术紧密集成；可扩展性：集成框架必须是可扩展的，能够协调不同的设计模式和实现策略，可以根据企业的需求进行裁剪，并能迅速反响市场的变化和技术的开展趋势。通过保证当前应用的可重用性，最大程度地保护企业的投资。构件技术通过构件技术实现业务模型的设计和实现，并可重用。构件〔Component，也译为组件〕，可复用的软件组成成份，可被用来构造其他软件。它可以是被封装的对象类、类树、一些功能模块、软件框架〔framwork〕、软件构架〔或体系结构Architectural〕、文档、分析件、设计模式〔Pattern〕等。构件分为构件类和构件实例，通过给出构件类的参数，生成实例，通过实例的组装和控制来构造相应的应用软件，这不仅大大提高了软件开发者的开发效率，也大大提高了软件的质量。构件库根底构件工具构件构件库根底构件工具构件角色构件行业构件<Demo>业务构件<Product>产品构件电子客户构件<Package><Package><Package>构件按照应用层次多层抽象，根据业务需求组装。根底构件库：面向技术的，较低层的构件，解决具体的技术问题，例如：日期类型的转换函数、下拉框等。业务构件库：面向企业某类业务的，具有业务的特性，但可应用于多个业务类型中。行业构件库：根据企业原有业务系统的功能，将局部可以重用的组件进行封装和改造，具有一定的业务的特性。图：构件化的多层体系图面向构件的实现多层体系，采用数据总线的技术，各层之间松散耦合，如有变化影响较小，构件相对稳定，灵巧多变又能保证系统稳定性。本工程设计中，将采用页面展现层、业务逻辑层、工作流层分别进行设计开发，利用构件技术进行组装，提高软件开发的效率，提高系统的扩展性。UI技术面向用户的界面设计〔UI设计〕，突出以人为本。软件除了实用外，人们的着眼点更在于软件的易用性和美观性，而易用与美观主要取决于人机界面的优劣。众所周知，在当今的硬件与软件环境下，一个软件系统没有很好的界面设计就不能算是成功。因为不管它内部有多么精巧的技术，只要用户不愿意使用它，它的优越性就得不到发挥，它的价值和作用也无从谈起。于是一个不涉及技术而着眼于易用和美观的行业越来越显得重要——这就是软件UI设计。软件设计可分为两个局部：编码设计与UI设计。编码设计大家都很熟悉，但是UI设计还是一个很陌生的词，即使一些专门从事网站与多媒体设计的人也不完全理解UI的意思。UI的本意是用户界面，是英文“User〞和“Interface〞的缩写。从字面上看是“用户〞与“界面〞两个词组，但实际上还包括用户与界面之间的交互关系。以用户为中心的关键原那么：理解用户的任务需求：包括在整个产品生命周期中各方面的需求设定量化的目标：建立基于用户或基于业务的标准。设计一个完备的用户体验过程：一个用户对一个产品的完备的体验过程包括包装、销售、培训、硬拷贝文档、设置、安装、屏幕、图形、帮助、其他性能支持、升级和卸载评测：让用户参与测试，借些判断是否到达了目标或是否存在问题迭代：如果没有到达目标或存在问题，就要进行修改，并使之重新生效。第一次不可能做得很完美，认识到这一点是非常重要的。要知道需求可能会扩展和延伸到产品的设计和实现阶段。设计和开发的实践与技术有很多，结合使用以用户为中心的设计原那么时，在软件系统开发上成功实现业务目标有很大帮助。单点登录技术SSO〔SingleSign-On〕是介于Portal和集成的应用系统之间的认证效劳，用户登陆Portal之后，只需要做一次身份验证，就可以对所有被授权的网络资源进行无缝的访问，不需要再次输入其他应用系统的验证信息〔用户名、密码〕，从而可以提高用户的工作效率，降低系统出错的机率。尽管登录到一个系统的过程很简单：输入用户身份名，然后再输入口令，但是它实际上采取了多个动作。首先是认证，认证发生在系统验证登录的实体〔人或程序〕是否是与这个用户身份相关的实体时，认证通常通过将口令与用户的ID匹配来实现。在用户通过认证后并试图访问系统资源时，需要进行授权。用户可以被授权查看文件，但不能删除或修改文件。系统利用错误信息答复非授权请求，并通过允许访问来响应授权的请求。实际的授权可以在认证后立即进行，使客户得到授权资源的清单。授权也可以是交互式的，当用户试图访问不同资源时效劳器拒绝或同意访问这些资源。从技术上看，SSO使用户可以登录到一个主域上，但可以访问其他次级域。例如，NovellNetWare网络代表着一个域，WindowsNT代表着一个域，IBM也代表着一个域，如此等等。在多登录环境中的正常环境下，用户必须分别登录到每个次级域。在使用SSO时，IT经理指定特定平台作为主认证域来控制对所有域的访问。当用户登录到这个SSO主域时，他提供在登录到任何次级域时所需要的所有证明。然后主域负责为次级域完成对用户的认证。SSO最简单的实现形式是使每个用户在认证效劳器上都拥有一个账户，认证效劳器保存所有用户ID、口令和账户信息。这台效劳器对用户进行一次认证，然后按照需要将用户ID和口令信息传送给其他域。这种方式简化了用户的工作，用户只需要记住一个口令。可惜的是，它不能给管理人员太大的帮助，因为他们仍必须在每一个授权域上为每一位用户建立独立的账户，必须分别地管理每个域的认证信息。一种实现SSO的更好的方式是允许IT管理人员在方便用户的同时，增强平安性，减少管理费用。更先进的SSO不是将复杂的屡次登录环境隐藏在一台认证效劳器上的单一账户之后，而是通过规定用户访问不同域的策略实现平安性。管理人员为个人和用户组规定允许对网络资源进行恰当访问的策略。例如，一项策略可能授权客户效劳人员对部门级WindowsNT网络进行只读访问，而另一项策略可能赋予IT部门的高级系统管理人员在企业Unix系统上的根目录权限。当用户登录时，SSO确定对这个特定用户ID实行什么策略。此后，SSO为用户提供访问其他系统的证明。例如，一位程序人员将被授予与其职位、部门和当前工程相适应的访问权。如果某一属性改变的话，比方这位程序员进行横向调动，那么只需要更新SSO系统。下一次他登录时，他就自动地被关闭在他的老部门系统之外，并赋予他访问新部门系统的权力.SOA技术SOA〔Service-OrientedArchitecture〕——基于效劳的框架结构是一种应用技术，应用的业务逻辑被组织成模型〔效劳〕，访问接口、效劳成为一个黑盒。在SOA中，系统架构师会尝试由单个实体来提供一系列特定的任务，该实体接收效劳请求并返回处理结果；或返回因尝试失败而导致的错误。这些效劳，以及规定它们应如何组合来构成一个完整应用程序的指导原那么，由此构成了一个SOA。在SOA架构下，数据和业务逻辑融合成模型化的业务组件，且具有文档接口，这种明确的设计和简单和方式有助于开发和进一步扩展，一个SOA应用可以很容易地与异构的、外部的遗留系统、外购的应用集成在一起。根据我国信息化建设的需求与实际情况，本工程将选择基于效劳的框架结构——SOA，在整个系统的总体架构上融入了SOA理念。Portlet技术Portlet是运行在Portal的Portlet容器〔Container〕中的插件，在许多方面都类似于Servlets。Portlet用PortletAPI来编写，就象Servlet用ServletAPI来编写一样，不同的是Portlet运行在Portal环境中，而Servlet运行在效劳器端的Servlet容器〔Container〕中。另外，Servlet直接与客户端通讯，而Portlet那么通过Portal的应用来调用。Portlet只有在生成了适合在Web页面中显示的内容之后，才会在Portal环境中适当运行。门户组件运行容器(Portlet)即在门户中运行的为门户提供内容的构件。Portlet是国际标准的门户组件标准，为Portlet提供了运行的容器，可以运行标准的Portlet应用程序，充分利用已有的资源并提供开放的二次开发接口。Portlet容器主要负责提供Portlet运行时的根底效劳包括：生命周期管理、数据持久化、会话状态保持、事件和消息机制、Portlet定制效劳等。提供方便的Portlet部署和管理界面。通过开发符合Portlet标准的门户构件，可以方便的扩展门户的功能，集成已有的应用，或者通过集成第三方厂商的Portlet，直接扩展门户功能。由于Portlet的开发和Servlet的开发非常相似，开发简单易学，扩展性强，所以各个主流应用厂已经全面接受该标准，现有的Portlet已有数百个，充分的保证了系统功能的可扩展性。自定义工作流技术在本工程中采用的工作流技术，将采用XX公司自有产权的产品XX公司eFlow工作流技术，该技术已成功应用在大量的政府、企业单位，成熟而稳定。其中主要包括如下七个局部的部件和数据。过程定义工具过程定义工具被用来创立计算机可处理的业务过程描述。它可以是形式化的过程定义语言或对象关系模型，也可以是简单地规定用户间信息传输的一组路由命令。过程定义过程定义〔数据〕包含了所有使业务过程能被工作流执行子系统执行的必要信息。这些信息包括起始和终止条件、各个组成活动、活动调度规那么、各业务的参与者需要做的工作、相关应用程序和数据的调用信息等。工作流执行子系统和工作流引擎工作流执行子系统也称为〔业务〕过程执行环境，包括一个或多个工作流引擎。工作流引擎是WfMS的核心软件组元。它的功能包括：解释过程定义，创立过程实例并控制其执行，调度各项活动，为用户工作表添加工作项，通过应用程序接口〔API，ApplicationProgramInterface〕调用应用程序，提供监督和管理功能等。工作流控制数据指被工作流执行子系统和工作流引擎管理的系统数据，例如工作流实例的状态信息、每一活动的状态信息等。工作流相关数据指与业务过程相关的数据。WfMS使用这些数据确定工作流实例的状态转移，例如过程调度决策数据、活动间的传输数据等。工作流相关数据既可以被工作流引擎使用，也可以被应用程序调用。工作表和工作表处理程序工作表列出了与业务过程的参与者相关的一系列工作项，工作表处理程序那么对用户和工作表之间的交互进行管理。工作表处理程序完成的功能有：支持用户在工作表中选取一个工作项，重新分配工作项，通报工作项的完成，在工作项被处理的过程