附件8（湖南路桥建设集团业务一体化集成方案需求说明书）

附件8湖南路桥集团业务一体化集成方案需求说明书审批：审核：编制：目录1采购目标 31.1理解分析 31.2解决方案 31.3实施方案 41.4技术条件 41.5验收方案 41.6商务要求 42建设目标 53建设原则 63.1产品化 63.2标准化和规范性 63.3开放性和扩展性 63.4易用性 63.5务实性 63.6安全性 74技术要求 75功能设想 85.1单点登录 85.2系统集成 95.2.1ESB企业服务总线 95.2.2基础数据管理 105.2.3数据交换 111采购目标湖南路桥建设集团寻求具有类似项目规划、开发和实施能力与经验的合作伙伴，在了解湖南路桥建设集团的企业特点、行业特性、管理特色、信息化现状和信息化规划，并充分理解湖南路桥集团企业业务一体化集成的建设理念、设想与需求的基础上，借鉴国内外类似项目建设领域先进经验与成熟技术，参考最佳实践，提出并实施具建设性的覆盖湖南路桥建设集团企业业务一体化集成产品整体解决方案，包括但不仅限于提供企业业务一体化集成系统（含二次开发），进行系统建设规划、实施、推广、协助用户应用，配套的运行环境架构设计及其相关的设备购买、安装调试、软硬件系统集成。1.1理解分析（1）简述投标人对系统集成、系统集成的技术、成本与必要性的理解；简述投标人对系统集成的历史、现状与发展趋势的理解。（2）阐述投标人对湖南路桥建设集团的理解，包括但不仅限于企业特点、行业特性、管理特色、信息化现状和信息化规划等。（3）结合湖南路桥建设集团实际和项目背景，详细阐述投标人对湖南路桥建设集团立项建设企业业务一体化的理解，包括其定位、建设意义与建设目标。（4）结合对湖南路桥建设集团企业业务一体化的初步理解，详细整理和阐述投标人对企业业务一体化的需求理解。1.2解决方案在理解湖南路桥建设集团企业业务一体化的建设理念和需求的基础上，详细阐述IT实现的产品解决方案，包括可行的总体规划方案、可论证的实施路线（实施方法论）和必需的边界条件，包括但不仅限于：(1)简述解决方案提供的业务一体化的主要功能，使用的前提条件。(2)阐述业务一体化的技术构架、功能构架、安全构架。(3)阐述可供选择及推荐采用的部署方案并阐明理由。(4)阐述不同集成与开发层次的功能模块并阐明达到与完成的效果。(5)阐述对湖南路桥建设集团现有系统以及即将建设的信息系统的影响。(6)阐述如何实现第一阶段急需需求的解决方案。(7)阐述可实现的信息与管理安全策略。(8)阐述与本系统有关的所有信息、数据、技术、平台标准规范及内容简述与可应用的标准文本（投标阶段提供内容简述、实施阶段提供可应用的标准文本）。1.3实施方案(1)明确的实施方法论和推荐的路线图、进度表。(2)明确的项目经理与项目团队骨干人选及简历。(3)培训、知识转移、售后服务方案。(4)切合实际的风险分析与管控方案。1.4技术条件明确为实现企业业务一体化预定功能需要的运行环境，如网络、软硬件环境和需要提供的其他条件。1.5验收方案系统的验收方案中，应包括符合业务一体化需求的测试方案并获得有资格的第三方评测机构的测试通过报告。1.6商务要求(1)提供不多于10个类似典型案例。类似案例是指中央企业本级、或大型建筑企业集团使用投标人的类似项目，并注明使用案例的单位全称、使用组织范围、功能范围、开始使用时间、是否仍在使用、投标人承建范围、网址、可考查联系人的电话。(2)要求所投标产品为投标人自主知识产权产品。(3)招标人共享本项目的源代码。2建设目标此次招标要求提供多套业务一体化集成方案，如：采用中间表形式对各系统主数据的互换模式（简称：中间表模式）和ESB服务总线模式。集成范围包括：单点登录、组织机构及员工信息和业务数据交互（客商信息、物质及设备数据、成本方面数据、合同支付数据）三大类。(1)组织集成（纵向集成）：根据湖南路桥建设集团的多层次组织架构和管控体系，通过纵向组织维度的系统整合，实现上下之间的业务协同与数据采集、上报和下达，从而实现管控目标。(2)应用集成（横向集成）：在湖南路桥建设集团，实现统一的信息应用、统一的身份管理与门户集成、统一的业务服务管理。(3)统一用户管理：提供对湖南路桥建设集团范围内的各级用户的统一管理。包括统一的用户帐户、人员、组织。实现对所有用户的统一、集中式管理。统一工作平台以统一用户管理为用户认证的基础。(4)统一工作平台：提供对湖南路桥建设集团各类应用的统一入口和工作平台。通过这样的一个统一基础平台，湖南路桥建设集团的各级用户，可以实现跨应用、跨组织、跨业务纬度的业务操作。(5)数据集成平台：为实现基础数据的统一管理，提供一个数据共享与交换的平台，实现各个业务系统和统一基础数据平台之间的数据交换，保障基础数据的实时性、准确性和完整性。(6)ESB企业服务总线：湖南路桥建设集团业务一体化的核心与基础，能够根据湖南路桥建设集团的统一业务应用接口规范，提供对应的技术规范和相应的服务实现模型。提供服务注册中心，对服务进行统一管理，实现服务的注册、查找与治理。提供标准服务的实现技术规范，供其他潜在供应商、开发人员实现。满足标准服务和具体的供应商服务之间的可绑定与可替换。支持标准服务之间的协同与组装，能够将不同的服务按照业务规则组装并仍以服务的形式对外公布，实现完整业务的服务串联。在企业服务总线中，注册的服务包括实现具体业务功能的业务服务和实现人机交互的交互服务。(7)基础数据平台：为所有新建应用系统，提供一个基础数据的统一管理平台，包括数据标准、数据字典、接口标准和发布规范，以确保所有新建系统的基础数据的一致性。3建设原则3.1产品化实现产品化交付。最终交付的企业业务一体化集成应是一个独立的、具备完整功能的产品，并通过培训的方式，实现知识转移，使招标人在后续的信息化建设中，具备独立维护的能力。3.2标准化和规范性为了使系统具有较强的生命力和开放性，应遵循当前业界认可的、先进的、开放的技术思想和国际标准，尤其是要遵循国家和行业关于电子信息系统的相关标准规范，保障最终交付物具备高度的标准化特性。3.3开放性和扩展性由于计算机信息处理技术的发展日新月异，系统设计时必须采用当前先进设计思想和主流技术，既要考虑软硬件支撑环境的先进性，更要考虑系统结构、应用设计和数据结构的可扩展性，以适应本系统动态发展的需求。3.4易用性统设计时应充分关注湖南路桥建设集团的员工现状和网络现状。3.5务实性系统建设不仅仅采购一套产品，而是需要一个能够从平台建设初期开始，配合湖南路桥建设集团进行包括业务框架设计、信息资源设计、应用功能设计、系统体系设计、系统演进跟踪、系统实施和系统IT运维等一系列咨询、设计、开发、实施、服务多个领域工作的战略合作伙伴。需要在本项目的落地性方面具备相应的服务能力，以实现可落地性：(1)在服务深度方面：对所提供的方案、产品、平台、系统具备深度了解，能够基础、底层的源代码级的服务能力，保障对项目的服务质量和对未来平台运维的服务深度，以及对应用开发商的技术支持能力。(2)在服务广度方面：也具备全国部署能力，为中国铁建的集成平台的全国部署提供本地化、及时、专家级的服务。(3)在源代码方面：向招标人开放本项目的源代码。3.6安全性在信息安全方面为本系统提供全面、完整的安全保护，符合信息安全等级保护3级要求，实现本系统的安全平稳运行。应在实体、系统、传输、管理等多个安全维度提供健全的保障措施：(1)实体安全保障物理环境、网络设备、数据媒体及其它相关物理实体的安全，防止自然灾害、有害环境、电源及设备故障、人为操作失误造成损失。(2)系统安全保障操作系统、网络通信系统（包括PDA、无线网络通信）和应用软件的安全，防止非法入侵、恶意攻击、IP地址欺骗、病毒传播等行为。应用软件（Web应用）的系统配置与应用开发应当进行安全性符合检查。(3)信息安全确保数据在采集、存取、处理、使用和传输中的机密性、完整性、可用性、不可否认性以及用户的可控性，防止数据的丢失、破坏、失密。(4)管理安全与安全技术措施相配套的风险分析与安全评估、安全证书与密钥管理、数据备份、安全监控与审计等制度，以及机构和人员管理。4技术要求(1)在管理对象数量、在用户数量上满足湖南路桥建设集团应用的需要，且没有用户数量限制。(2)满足国际化多语言、多币种、多国法律应用要求。(3)其技术架构满足大数量级、跨平台、多数据库的用户使用。使技术、效率与成本取得平衡。(4)系统能够实现满足湖南路桥建设集团的面向服务的目标，最终实现湖南路桥建设集团信息化建设的服务化、构件化、松耦合的体系架构。(6)系统能够有效实现业务服务和交互服务的统一管理，包括安全、生命周期、演化等治理特性。(7)系统能够有效实现湖南路桥建设集团定义自身规范的基础数据模型，实现基础数据在分（子）公司的统一管理。保障基础数据的实时、准确、完整的集成与分发。(8)考虑项目的实际需求，产品的源代码需要根据实际情况，向湖南路桥建设集团共享、公开。5功能设想通过企业业务一体化，搭建湖南路桥建设集团信息应用工作平台、信息系统集成平台和信息系统开发与集成标准，实现各信息系统的统一访问登录，实现统一的工作平台，开发统一的通用服务。至少应包括单点登录、系统集成等两方面组成。5.1单点登录建设覆盖湖南路桥建设集团全信息系统的安全的基于数字身份的单点登录系统，满足对湖南路桥建设集团全信息系统的统一用户管理、统一身份认证、单点登录及安全审计的要求，实现各业务系统的统一登录和集中访问。（1）统一用户管理、统一身份认证，确保每一位用户在所有业务应用中拥有唯一的数字身份标识，为用户发放数字证书，以数字证书作为数字身份凭证，实现身份认证，实现对用户全生命周期的身份管理；（2）提供对HR系统的对接手段。人员、组织、账户等信息统一在HR系统中维护，实时向统一用户管理平台同步；（3）构建湖南路桥建设集团统一用户管理标准规范、数字证书管理规范；（4）实现企业各信息系统与基于数字身份的单点登录系统的集成，实现用户单点登录、访问受控；（5）提供可配置界面，方便用户配置管理；（6）实现用户身份、帐号、权限和行为的可审计、监控；（7）各个信息系统中的待办任务、待批事项均统一呈现在信息门户（OA）中，点击相应待办事项时直接跳转至业务操作界面；可对所有经手办理的事项进行查询。5.2系统集成通过本项目，建立湖南路桥建设集团的信息系统集成平台和集成标准。以SOA的体系架构，根据湖南路桥建设集团自身系统的应用接口规范、基础数据规范和UI设计规范，以面向服务的方式，从基础数据管理、统一用户管理、统一服务管理等多个方面实现跨组织、跨应用、跨业务形态的多维度的集成。企业应用中心集成平台包括但不仅限于以下功能：5.2.1ESB企业服务总线企业服务总线是企业应用中心的核心与基础。提供对根据湖南路桥建设集团自身系统的应用接口规范进行服务技术模型实现的能力，并通过服务注册中心对标准服务进行统一管理。标准服务提供了各种业务服务的调用契约，具体的业务操作可由其他的厂商、开发人员实现，达到各种业务操作的无损替换。在企业服务总线中，管理的服务包括交互服务和业务服务。企业服务总线需要具备如下的技术特征：(1)标准化。支持WebService、BPMN、BPEL、UDDI等国际标准。(2)支持跨平台部署，支持主流的平台与操作系统，如Windows、Linux、主流UNIX等。(3)支持业务服务建模。根据给定的数据模型和接口输入输出模型，生成对应的服务实现。(4)支持业务服务实现绑定。服务建模定义了标准业务服务的调用契约，其具体的业务操作可由其他的厂商、开发人员实现。支持标准业务服务和厂商服务之间的绑定与替换。(5)提供完善的服务注册中心，实现服务的注册，满足服务请求者和消费者之间的松散耦合。实现服务的注册、查找、安全以及治理。(6)业务服务技术模型提供对WebService的全面支持。支持WebService相关的安全、事务等特性。(7)支持管理以WebService技术形态为主的实现业务操作的业务服务，也支持以Portlet技术形态为主的实现人机界面交互的交互服务。(8)实现服务调用时的数据的可靠传输。能够对传输的数据进行加密，保障数据安全。实现数据的不重、不错、不漏、不丢的一次性传输。(9)提供完善的数据转换的功能，实现多个业务服务之间同种语义但模型异构的数据之间的相互转换、相互识别。(10)实现多个的业务服务之间幂等组装，组装后能仍以服务的形态向服务注册中心注册，对外公开。(11)服务组装提供对人工交互的支持。(12)提供可视化的设计工具，方便用户维护和设计服务模型、服务绑定以及服务组装。(13)提供对服务的完善的监控和日志功能，实现服务的绩效分析。5.2.2基础数据管理基础数据管理通过一组规程、技术和解决方案，创建并维护集团公司、分（子）公司及项目部范围内基础业务数据的一致性、完整性、相关性和精确性。通过基础数据管理，将各个业务应用系统中的基础资料数据，如客户基本资料、工程基础资料、财务基础资料等，汇总并统一存储、管理，并使这些数据成为公司所有业务相关的数据基线。基础数据管理通过将数据与操作应用程序实时集成来支持操作用途。所有应用系统不再维护相关的基础资料数据。在使用时，直接从基础数据数据库中获取，保障所有业务处理的一致性。基础数据管理平台具备如下的技术特征：(1)标准化。遵循主流数据模型标准。(2)产品能够独立部署，并可以和数据交换平台整体结合，在数据集成的基础上实现基础数据的汇总。(3)可根据用户需求，实现基础数据的定义和描述。并根据基础数据的定义与描述，生成对应的数据库表。（4）可根据用户需求，实现数据字典的定义和描述。并能够在数据库中生成相应的数据信息。(5)能够结合数据交换平台，实现基础数据从分布、异构系统汇总到基础数据