基础技术架构建设方案

基础技术架构建设方案2025年部门提纲CONTENTS20103项目背景建设方案04费用及计划02解决思路1、项目背景-数字化转型发展规划按照公司数字化转型发展规划，构建集中统一、高效灵活的数字平台底座，逐步实现数字化场景落地。

国内一流

智慧能源服务商发展理念转型组织领导力转型服务型模式转型技术能力转型价值创造业态转型基础设施服务层平台服务层应用服务层数据算力中心操作系统存储设备网络设备可视化平台数据资源池终端设备数字营销智慧安防智慧服务驿站智慧文化建设行业数字化转型标杆营销模式创新范本数字化品牌先行者制度保障组织保障资金保障人才保障“数字+服务”“数字+经营”“数字+管理”智能分析与决策智慧化运营智慧现场智慧供应链绿色低碳产品智慧服务智慧文化建设与赋能共享协同与智慧监督智慧能源综合体风险管理与控制三大生态五大转型路径目标定位引领一套保障机制一个数字平台底座1、数字化转型发展规划-数字平台底座建设思路基础设施服务（IaaS）平台服务（PaaS）数据湖统建应用应用服务（SAAS）自建应用加管系统党群通工程管理系统党工团经费管理应用入口ERP系统CRM系统物流系统……液位仪集中管控加油站设备监控……数据中台结构化数据半结构化数据非结构化数据数仓模型DMDWODS数据管理元数据数据质量数据服务数据画像趋势分析智能报表业务应用IOTAI商品中心会员中心库存中心支付中心客服中心…订单中心促销中心内网门户某著名企业门户数据服务DAAS智慧大脑数字洞察数字经营数字供应链…按照构建集中统一的数字平台底座建设思路，开展数据中台中基础技术架构的建设工作。油库系统业务中台主数据服务统一身份认证统一消息统一待办统一工作流引擎技术架构…设备整合智能终端实时反馈在线监测视觉识别语音识别3D建模OCR数字生态陕销内网云平台陕销DMZ云平台网络安全基础网络基础设备陕销云平台1、项目背景-现状分析随着公司不断的发展，信息化能力覆盖面越来越广，在业务、管理、决策三方面均实现了相对全面的IT能力，但是随着数字化转型的不断深入，无论在信息系统应用效率、日常管理流程再造、股权单位的信息化支撑与集成上，还是在建设与运维的依赖上，都体现出了一定的应用不满足现象。存在IT应用孤岛现象多元化应用问题基础流程管理不统一基础技术不统一影响扩展统建系统，自建系统，统建系统与自建系统之间存在未全面集成现象，相互之间在功能和信息上未充分共享，造成业务流程和应用环节相互脱节，系统间也存在重复操作。各系统间的管理、审批流程基于各自功能建立，未从全公司角度进行统一管理，流程间、组织间没有根据体系融合要求进行有效整合，难以快速适应组织变化带来的流程调整。目前公司信息化已发展到了多组织、多系统交叉运行的复杂阶段，存在门户整合、体系架构分析重构、统一公共平台等多元应用问题。不同系统基础架构不一致，底层基础技术各自为政，导致数据、身份、流程等各自独立运行，造成重复开发、信息交互困难，未能充分发挥信息应用价值，影响公司整体IT系统扩展。1、项目背景-建设目标构建公司统一的基础技术架构平台，逐步落地公司数字化转型的基础技术支撑，保障后续信息化应用建设的独立性、可扩展性、快速构建应用，减少信息化应用的重复投资，保障企业数字化建设与发展的持续性。主要建设目标如下：2、打破应用孤岛3、构建多元化应用1、全面支持体系融合按照体系融合管理要求，以制度为基础、以信息化为手段，为全面的流程统一管理提供有效支撑。通过技术手段实现应用入口整合、应用解耦、模块重组、建立标准。通过接口、机器人（RPA）等技术实现统建与自建系统应用整合，打破应用间壁垒，提高效率。为未来的股权单位、第三方合作单位提供一个统一的综合应用基础，不断提升内外部应用整合能力，做到业务与信息化的全面覆盖。1、统一技术标准2、应用入口整合3、系统在线监控制定公司自有的IT技术规范、标准，并完成技术实现，让技术架构更加开放、稳定、可扩展，提高应用效率。以统一身份认证为基础，以内网门户和某著名企业应用商店为载体，整合所有应用的入口，提高应用的方便性，增强用户体验。基于统一的技术标准，提供服务调用监控、流程监控、数据自动校验等统一的在线管控工具，最终实现自主、在线、集中运维以及管理IT化落地。管理类目标技术类目标汇报提纲CONTENTS70103项目背景建设方案04费用及计划02解决思路2、解决思路-整体思路按照公司数字化转型发展规划-数字平台底座的建设思路以及微服务的核心思想和方法论，基于云计算标准的资源-服务-应用分层架构模型和平台+应用构建思想进行企业架构规划，将传统的企业IT系统竖井式的纵向建设方式转变为横向分层的建设模式，逐步构建公司统一的基础技术架构平台。传统竖井式架构微服务架构服务器存储设备中间件数据库OS界面数据逻辑应用A服务器存储设备中间件数据库OS界面数据逻辑应用B服务器存储设备中间件数据库OS界面数据逻辑应用CIaaS云资源池主数据企业服务总线或API网关消息流程技术服务开发平台微服务开发框架技术开发平台微服务微服务微服务微服务微服务微服务微服务微服务微服务业务组件模块监控平台APM监控资源监控平台层共享能力云应用门户技术平台统一：将数据库，中间件，消息，缓存等各种技术服务能力全部集中到PaaS云平台进行建设，并通过共享服务进行开放和共享。公共服务统一：公共服务全部微服务化，服务层起到了底层资源和上层应用间很好的解耦作用，各个微服务完全独立部署，可扩展和松耦合。统一应用整合：通过信息技术整合应用入口，实现应用解耦，提高应用间的协同工作效率。2、解决思路-整体架构统一云资源【硬件、存储、网络、安全】统一门户【公司门户门户】【站点和APP】统一基础技术架构服务主数据服务统一身份认证统一消息统一工作流引擎统一待办统一服务总线…服务监控质量管理日志分析调度任务面向未来信息化建设的总体布局，引入SOA（面向服务的架构），并深化为“微服务”架构，将业务需要彻底的组件化和服务化，原有的单个业务系统会拆分为多个可以独立开发、设计、运行的小应用。这些小应用之间通过统一的基础技术架构服务完成交互和集成。统一预警处理基础技术管理规范业务中台组织人事考勤管理日常办公督促督办库站管理…数据中台信息安全管理规范汇报提纲CONTENTS100103项目背景建设方案04费用及计划02解决思路3、建设方案-整体方案按照公司数字化转型发展规划-数字平台底座建设思路进行基础技术架构平台设计，建立统一的基础技术架构、基础应用服务。面向所有信息系统提供基础技术和基础应用支撑。平台主要特点包括：微服务、模块化、松耦合、技术迭代升级更加高效，可按需扩展服务。基础技术架构基础应用服务建立公司统一的基础技术架构，实现主数据管理、统一身份认证、统一待办、统一消息、统一工作流引擎、统一预警处理和基础技术管理规范。提供一些新技术、新产品满足业务管理需要。如：电子签章、全文检索、文件加密解密等。根据公司未来发展和组织人事管理需要，建立统一的组织和人员基础信息，为所有信息系统提供统一的组织和人事数据。根据体系融合管理要求和业务管理需要，建立统一的基础流程管理，并为所有信息系统提供流程服务接口。3、建设方案-基础技术架构统一基础技术架构建设内容【微服务】主数据服务统一身份认证统一消息统一工作流引擎统一待办组织与人员管理数据字典管理主数据定义与维护主数据变更及日志数据分发规则定义数据分发调度服务主数据应用监控系统唯一识别人员唯一识别个人密码服务身份认证日志身份认证服务身份认证规则第三方认证接口消息来源管理消息接收服务消息发送调度发送方式管理消息阅读服务消息收发日志消息异常处理自定义工作流自定义表单工作流引擎服务流程干预调整工作流接口（调用、消息）流程流转日志工作流监控跟踪工作来源管理待办任务下达消息接口服务待办工作处理待办跟踪监控待办工作督促工作异常处理基础技术架构整体解决方案包括：主数据服务、统一身份认证、统一消息、统一待办、统一工作流引擎、统一预警处理、基础技术规范等内容。统一预警处理接收预警信息生成预警事件预警事件处理预警事件处理配置启动预警处理流程预警结果反馈3、建设方案-基础技术架构-主数据管理主数据管理负责完成公司级别，所有IT应用的基础、公共、通用数据的管理、维护、分发、调度、应用监控。数据采集：提供人工导入、接口导入、数据管理录入等多种主数据导入功能多数据源支持多数据类型支持媒体数据标准组件化数据处理方式，冷热数据分离传输交换：不同系统间的转换、清洗、加工，提供高性能可配置的转换引擎节点监控清洗加工映射转换数据鉴权数据交换数据变更：提供完整的数据历史及变更管理，保障数据的连续性、可追溯性数据更新变更通知数据追溯应用监控：提供应用基本信息，数据范围，数据用途的跟踪监控应用追踪分级脱敏日志审计构建并打通所有IT应用的基础语言并统一管理，规避多个系统的主数据不一致带来的数据资产无法有效应用，满足所有未来IT应用的基础数据管理需求，减少新建系统的重复投资，同时保障组织、人事等核心主数据的唯一性，开放式、组件化的主数据管理可以规避新数据的二次开发，实现运维自主可控。3、建设方案-基础技术架构-统一身份认证统一身份认证是整合公司现有各个系统的身份认证体系，为所有现有和未来的IT系统提供身份认证识别服务的公共基础服务。基于统一身份认证服务的“单点登录功能”可以为门户提供唯一的登录界面和认证功能。统一的应用人员管理身份认证集中管理方便使用规范操作员工号与应用系统绑定，多重认证方式一号通，不轻据交给他人使用，操作不可抵赖用户不再需要记住多个用户名和口令所有加入成员使用共同的身份认证体系避免各系统自建用户造成资源浪费有效整合用户身份、操作员信息、角色信息、机构信息实现多组织的用工管理通过权限控制实现公司、股权单位、第三方等人员的统一管理注：扫码、人脸、CA等其他认证方式后期可进行研究应用系统接入子应用唯一标识可申请接入认证日志监控统一身份认证（密码、短信）唯一用户多方式认证密码加固一次登录用户信息鉴别统一提供服务身份信息防篡改密码统一管理跨多平台支持（PC、H5、APP、小程序）不限开发语言不限运行环境不限终端类型3、建设方案-基础技术架构-统一消息、统一待办统一消息服务为用户集中提供了唯一的消息推送服务，可以接收所有IT系统所发出的各种类型的消息，并通过不同的方式（不同运营商的短信、邮件、站内消息、APP消息）进行一个用户一次推送，减少垃圾信息，降低信息费用。统一待办在统一消息的基础上，按照公司现有待办工作管理要求，实现待办工作的推送、接收、办理与反馈。系统1系统2系统n…

…统一消息微服务统一接入服务【标准】多方式、多模式消息推送批量采购短信发送、降费支持重发、容错、阀值过滤敏感词过滤、脱敏、智能过滤消息日志、跟踪分析统一消息查阅组件、方便应用用户1用户2…

…用户N统一待办工作来源管理待办任务下达消息接口服务待办工作处理待办跟踪监控待办工作督促工作异常处理注：利用RPA技术研究统建系统待办的提醒3、建设方案-基础技术架构-统一工作流引擎统一工作流引擎为公司所有的作业、管理、审批流程提供了全公司唯一、标准、统一的流程管理与维护的服务，涵盖行政审批和业务审批的所有流程，可以自定义审批节点、审批人、审批过程以及审批内容，并为所有系统提供发起工作流的接口和审批过程的反馈接口服务。自定义审批流程与审批表单支持所有系统的流程接入支持任意组合的审批模式支持灵活的审批角色定义支持体系融合以体系融合为基础，统一制定公司所有审批流程，为公司日常办公和业务运行提供统一的流程管理。支持自定义流程流程与表单全部由业务用户自定义，可按需随时调整审批作业，快速实现业务流程变化。规避重复开发统一流程服务，无需开发即可调整流程，减少其他系统建设的费用。3、建设方案-基础技术架构-统一预警处理中心建立统一预警处理中心，根据统一工作流管理配置不同业务的预警处理流程，定义预警处理节点、处理流程及结果反馈，为所有系统提供预警信息展示和预警处理功能。系统1系统2系统n…

…统一预警处理中心接收预警信息生成预警事件预警结果反馈系统1系统2系统n…

…启动预警处理流程3、建设方案-基础技术架构-企业服务总线企业服务总线（ESB）是基于SOA的技术，提供连接公司甚至于跨公司间新的和现有软件应用程序的服务，解决所有系统之间的消息、数据、状态的集成和传递，降低各个系统之间星形接口的开发，提高系统建设效率和数据传输的效率、质量。通信与交互多种通信模式支持消息路由支持发布订阅支持同步异步应用集成多种接入技术事务传递消息传递安全加密权限监控系统1系统2…

…系统N系统1系统2…

…系统N企业服务总线（ESB）1、降低系统耦合关系，一个系统出问题，不影响其他系统2、大大减少各个系统接口的开发工作量，降低开发的费用3、保障各个子系统的独立性，提高内、外部系统的稳健性注：企业服务总线计划在数据湖项目某著名企业设3、建设方案-基础技术架构-通用技术根据业务需求，提供一些新技术、新产品满足业务管理需要。如：电子签章管理、全文检索、文件加密解密等。（1）电子签章管理：集成电子签章系统，为每一枚印章建立档案，形成统一的印控平台，实现电子签章的制作、授权、变更、停用、废除等全生命理。

（2）全文检索服务：对全文数据进行词、字检索，支持结构化数据和非结构数据。对于数据量大、数据结构不固定的数据全文检索方式更加快速。

（3）文件加密解密服务：对于系统中上传的文件，采用文件加密存储方式，不在以文件形式存放，而是采用流式存储方式，保障数据安全，实现资源多应用共享。3、建设方案-基础应用服务-组织人事为了满足未来公司人力资源与组织架构的发展需要，并按照基于数字人事的建设思路，全面建立公司统一的基础组织人事应用服务，为其他信息系统提供基础数据支撑。模块名称主要功能描述组织机构管理建立人事管理模块的组织机构、岗位设置、编制管理，支持非常设机构及股权单位的设置，支持机构和岗位新建、调整、撤销、删除等功能，并提供图形化的组织和岗位层级展示。用工管理建立人员信息管理，人员类型包括：本单位在职人员、某省市场化员工、业务外包及劳务派遣用工等。并实现用工计划管理，根据各单位的岗位设置情况，由人事管理岗设置各单位的年度用工总量。全口径人员管理人事变动管理主要实现员工入职、转正、调动、借调/轮岗、离职、退休等人员异动管理。劳动合同管理实现员工入职时劳动合同签订上传，合同到期预警、合同中止、合同变更、合同续