【正文】 ...........................................43 BI 前端展示工具 ...................................................................................................................................................44 服務(wù)總線產(chǎn)品（ESB） ........................................................................................................................................47 流程管理產(chǎn)品 ........................................................................................................................................................48 應(yīng)用服務(wù)器產(chǎn)品 ....................................................................................................................................................49 企業(yè)門戶產(chǎn)品 ........................................................................................................................................................5017 / 41 統(tǒng)一認(rèn)證和單點(diǎn)登錄 ............................................................................................................................................527 項(xiàng)目總體管理要求 ........................................................................................................................................................5318 / 41 1 現(xiàn)狀與背景 公司概況重慶市煙草賣局（公司）成立于 1983 年，實(shí)行“統(tǒng)一領(lǐng)導(dǎo)、垂直管理、專賣專營(yíng)”的煙草專賣管理體制。2022 年 7 月，重慶煙草實(shí)施工商管理體制分開(kāi)后。市局（公司）實(shí)行“資產(chǎn)一體化、經(jīng)營(yíng)集約化、管理扁平化、分配屬地化”的母子、母分公司管理體制，下屬 39 個(gè)區(qū)縣局（分公司） 、3 個(gè)專業(yè)分公司、2 個(gè)控股企業(yè)、1 個(gè)全資子公司；有員工近萬(wàn)人。2022 年末資產(chǎn)負(fù)債率為 %；全市卷煙銷售卷煙 萬(wàn)箱，全年收購(gòu)烤煙 萬(wàn)擔(dān)，白肋煙 萬(wàn)擔(dān)，全市煙農(nóng)收入達(dá)到 億元。市局（公司）主要履行對(duì)國(guó)有資產(chǎn)經(jīng)營(yíng)、管理、監(jiān)督；專賣執(zhí)法、打假打私；負(fù)責(zé)卷煙營(yíng)銷、煙葉生產(chǎn)經(jīng)營(yíng)、物流配送；負(fù)責(zé)財(cái)務(wù)、人力資源、薪酬分配管理等職能。 項(xiàng)目背景重慶煙草商業(yè)按照“十一五”信息化規(guī)劃已初步完成了業(yè)務(wù)和管理信息化建設(shè)，建成的信息系統(tǒng)基于“大集中”的思路已初步實(shí)現(xiàn)了業(yè)務(wù)和管理信息化，支撐范圍涵蓋了全市煙草商業(yè)電話/網(wǎng)上訂貨、物流配送、電子結(jié)算、專賣管理、煙葉管理、日常辦公處理、資金結(jié)算管理、與國(guó)家局信息溝通等各業(yè)務(wù)領(lǐng)域。隨著企業(yè)管理工作的深化，開(kāi)展基于流程的管理和再造的需要越來(lái)越多，對(duì)業(yè)務(wù)、管理、技術(shù)融合度的要求越來(lái)越高。但已建系統(tǒng)缺乏業(yè)務(wù)協(xié)同，各業(yè)務(wù)領(lǐng)域流程運(yùn)行相對(duì)獨(dú)立，跨業(yè)務(wù)領(lǐng)域的流程銜接難以實(shí)現(xiàn)，仍需要解決信息孤島問(wèn)題；存在數(shù)出多門，數(shù)據(jù)質(zhì)量亟待提高，數(shù)據(jù)資源需要開(kāi)展有效地管理和利用，企業(yè)運(yùn)行的監(jiān)督管理、績(jī)效考核亟待信息技術(shù)支撐。同時(shí)，隨著全煙草系統(tǒng)管理的不斷提升，業(yè)務(wù)復(fù)合程度和各單位間的溝通協(xié)調(diào)能力的不斷提高，管理上要求信息化能夠支撐用戶對(duì)業(yè)務(wù)和管理的集中訪問(wèn)、集中使用操作的便利性要求，這就要求實(shí)現(xiàn)個(gè)性化信息服務(wù)的窗口，實(shí)現(xiàn)使用人員的一站式登錄，并能夠?qū)⑺栊畔⒓稍谝粋€(gè)界面進(jìn)行訪問(wèn)，方便用戶的使用，進(jìn)一步提高工作效率。同時(shí)，信息技術(shù)的發(fā)展，尤其是面向服務(wù)架構(gòu)（SOA）技術(shù)的逐步應(yīng)用，為企業(yè)開(kāi)展業(yè)務(wù)協(xié)同、數(shù)據(jù)共享、企業(yè)信息門戶建設(shè)等工作提供了有力的技術(shù)支撐。19 / 41為了解決上述問(wèn)題，適應(yīng)企業(yè)未來(lái)發(fā)展要求，重慶煙草商業(yè)擬啟動(dòng)本項(xiàng)目。2 項(xiàng)目建設(shè)主要內(nèi)容 項(xiàng)目建設(shè)目標(biāo)以科學(xué)發(fā)展觀為指導(dǎo)，緊緊圍繞“嚴(yán)格規(guī)范、富有效率、充滿活力、優(yōu)質(zhì)服務(wù)”的企業(yè)方針，遵照國(guó)家局《數(shù)字煙草發(fā)展綱要》要求，全面加強(qiáng)重慶煙草商業(yè)業(yè)務(wù)、管理、技術(shù)的融合，深化重慶煙草多年來(lái)的信息化建設(shè)成果，按照“規(guī)劃引路、應(yīng)用推進(jìn)、集成整合”的思路，堅(jiān)持“以整合為目標(biāo)，以應(yīng)用促發(fā)展，統(tǒng)一規(guī)劃，分步實(shí)施”的基本原則，堅(jiān)持“大集中”和“一體化”的技術(shù)路線，采用面向服務(wù)（SOA）的架構(gòu)，建設(shè)全市統(tǒng)一的數(shù)據(jù)平臺(tái)、應(yīng)用平臺(tái)和企業(yè)信息門戶，通過(guò)數(shù)據(jù)、流程、服務(wù)、界面等的一體化，支持全員信息服務(wù)、全業(yè)務(wù)流程驅(qū)動(dòng)、全方位信息共享、全過(guò)程績(jī)效考核，為現(xiàn)代化管理體系的建立和運(yùn)行提供有效的技術(shù)支撐。從應(yīng)用層向信息整合層和決策層發(fā)展，實(shí)現(xiàn)業(yè)務(wù)與信息全面整合，推動(dòng)業(yè)務(wù)運(yùn)營(yíng)標(biāo)準(zhǔn)化、自動(dòng)化，帶動(dòng)管理監(jiān)督規(guī)范化、一體化，引領(lǐng)決策指揮科學(xué)化、智能化，將全市電子商務(wù)、電子政務(wù)和管理決策系統(tǒng)的信息化建設(shè)提升到一個(gè)更高的水平。為了實(shí)現(xiàn)以上目標(biāo)，從目前應(yīng)用于重慶煙草的各級(jí)層面的技術(shù)平臺(tái)現(xiàn)狀出發(fā)，按照采用當(dāng)前信息主流技術(shù)、符合信息技術(shù)發(fā)展方向、有利于行業(yè)信息系統(tǒng)應(yīng)用集成整合的原則，本項(xiàng)目是實(shí)時(shí)信息系統(tǒng)集成整合的第一階段，實(shí)行統(tǒng)籌規(guī)劃，統(tǒng)一標(biāo)準(zhǔn)。最終達(dá)到行業(yè)信息標(biāo)準(zhǔn)統(tǒng)一規(guī)范、業(yè)務(wù)系統(tǒng)整合優(yōu)化、信息資源集成共享的目標(biāo)。 項(xiàng)目建設(shè)主要內(nèi)容重慶煙草數(shù)據(jù)中心項(xiàng)目建設(shè)主要涉及數(shù)據(jù)集成、應(yīng)用集成、信息門戶集成建設(shè)，以及數(shù)據(jù)、信息、流程標(biāo)準(zhǔn)化管理四個(gè)方面。數(shù)據(jù)集成以數(shù)據(jù)中心系統(tǒng)為核心，實(shí)現(xiàn)數(shù)據(jù)的標(biāo)準(zhǔn)化、數(shù)據(jù)集成和數(shù)據(jù)的綜合應(yīng)用；應(yīng)用集成以規(guī)范企業(yè)業(yè)務(wù)流程、構(gòu)建企業(yè)服務(wù)總線為基礎(chǔ)，以實(shí)現(xiàn)企業(yè)內(nèi)部各系統(tǒng)之間、企業(yè)和外部系統(tǒng)之間的業(yè)務(wù)流程的協(xié)同為目標(biāo)，同時(shí)支撐現(xiàn)有信息系統(tǒng)之間、新建應(yīng)用、國(guó)家局應(yīng)用、工業(yè)應(yīng)用以及外部應(yīng)用之間的信息共享、互動(dòng)；信息門戶集成實(shí)現(xiàn)企業(yè)員工信息的統(tǒng)一管理、身份和權(quán)限的統(tǒng)一管理、信息訪問(wèn)的單點(diǎn)登錄和個(gè)性化信息展示為核心，同時(shí)將各類信息系統(tǒng)的用戶、業(yè)務(wù)功能、各類數(shù)據(jù)內(nèi)容的信息訪問(wèn)在桌面層次進(jìn)行集成和個(gè)性化分配，便于用戶使用。項(xiàng)目計(jì)劃用 12 個(gè)月的時(shí)間，按照“數(shù)字渝煙”的總體要求，以數(shù)據(jù)、應(yīng)用、門戶集成為主要手段，按集中部署模式，集成整合重慶煙草商業(yè)已建和在建的、全市集中部署的應(yīng)用系統(tǒng)，制定相關(guān)集成和開(kāi)發(fā)、運(yùn)維標(biāo)準(zhǔn)；搭建數(shù)據(jù)、應(yīng)用、門戶集成所需的集成平臺(tái)，包括平臺(tái)所需20 / 41的硬件和平臺(tái)軟件的采購(gòu)；在集成平臺(tái)基礎(chǔ)上，建設(shè)數(shù)據(jù)中心、應(yīng)用集成和企業(yè)信息門戶系統(tǒng)，逐步實(shí)現(xiàn)“系統(tǒng)集成、資源整合、信息共享” 。 項(xiàng)目建設(shè)原則數(shù)據(jù)中心作為全市現(xiàn)在和未來(lái)應(yīng)用系統(tǒng)運(yùn)行和集成的基礎(chǔ)環(huán)境，采用先進(jìn)成熟的、開(kāi)放的，高可用的軟硬件，為相關(guān)應(yīng)用系統(tǒng)提供穩(wěn)定、安全、高效、可伸縮的基礎(chǔ)服務(wù)，滿足重慶煙草信息化發(fā)展的需要。一是管理上遵循“總體規(guī)劃，分步實(shí)施，短期見(jiàn)效”原則。信息系統(tǒng)的集成整合建設(shè)過(guò)程是一個(gè)漸進(jìn)的過(guò)程，必須按照“數(shù)字渝煙”要求，結(jié)合信息技術(shù)架構(gòu)規(guī)劃，按照總體規(guī)劃，分步實(shí)施的原則，并在一期見(jiàn)到成效。二是技術(shù)上遵循“標(biāo)準(zhǔn)、開(kāi)放、統(tǒng)一、面向服務(wù)架構(gòu)（SOA） ”原則。信息集成相關(guān)平臺(tái)和系統(tǒng)作為支撐各應(yīng)用系統(tǒng)的基礎(chǔ)運(yùn)行環(huán)境，其設(shè)計(jì)和建設(shè)必須堅(jiān)持開(kāi)放和標(biāo)準(zhǔn)的原則，必須符合統(tǒng)一標(biāo)準(zhǔn)、統(tǒng)一平臺(tái)、統(tǒng)一網(wǎng)絡(luò)和統(tǒng)一數(shù)據(jù)庫(kù)要求，符合當(dāng)前開(kāi)放的標(biāo)準(zhǔn)和接口，以便系統(tǒng)今后可以進(jìn)行靈活的擴(kuò)展。保證系統(tǒng)和平臺(tái)的開(kāi)放和標(biāo)準(zhǔn)是集成平臺(tái)的重要特性之一。本項(xiàng)目建設(shè)繼續(xù)堅(jiān)持大集中的部署模式和一體化的技術(shù)路線，采用面向服務(wù)的架構(gòu)（SOA）和基于J2EE 的 B/S 計(jì)算模式。平臺(tái)架構(gòu)必須是面向服務(wù)的架構(gòu)，能夠全面支持 SOA 的實(shí)現(xiàn)，以便 IT架構(gòu)能適應(yīng)業(yè)務(wù)的變化，支持把公用業(yè)務(wù)功能抽象和封裝成服務(wù)，發(fā)布到平臺(tái)架構(gòu)上，供其他系統(tǒng)調(diào)用，并能通過(guò)軟硬件平臺(tái)的相關(guān)功能實(shí)現(xiàn)端到端的流程。 三是設(shè)計(jì)上遵循“業(yè)務(wù)驅(qū)動(dòng)、資源重用、分層架構(gòu)”原則。信息集成相關(guān)平臺(tái)和系統(tǒng)的構(gòu)建必須以業(yè)務(wù)發(fā)展、需求為導(dǎo)向，必須能夠滿足、支持業(yè)務(wù)的需要。應(yīng)以業(yè)務(wù)驅(qū)動(dòng)為原動(dòng)力，同時(shí)能夠根據(jù)業(yè)務(wù)的發(fā)展而進(jìn)行動(dòng)態(tài)、靈活的調(diào)整。信息集成相關(guān)平臺(tái)和系統(tǒng)的構(gòu)建應(yīng)遵循IT 資產(chǎn)重用的原則，信息集成平臺(tái)建成后，應(yīng)用系統(tǒng)的開(kāi)發(fā)和部署都要按照信息集成平臺(tái)的相關(guān)技術(shù)規(guī)范要求部署在軟硬件平臺(tái)上，最大化的重用 IT 資產(chǎn)，投標(biāo)人對(duì)信息集成平臺(tái)的設(shè)計(jì)必須保證各應(yīng)用系統(tǒng)能最大限度重用信息集成平臺(tái)的軟硬件資源，除非有特殊的要求，可作一些適當(dāng)?shù)臄U(kuò)展或變更。同時(shí)必須能方便的集成現(xiàn)有系統(tǒng)。信息集成平臺(tái)的設(shè)計(jì)要采取分層架構(gòu)的原則，層次設(shè)置必須科學(xué)合理，符合 SOA 思想，并易于部署和管理 項(xiàng)目總體技術(shù)要求本項(xiàng)目在系統(tǒng)設(shè)計(jì)、軟硬件采購(gòu)、應(yīng)用開(kāi)發(fā)、系統(tǒng)集成和服務(wù)過(guò)程中應(yīng)采用已有的國(guó)家標(biāo)21 / 41準(zhǔn)、行業(yè)標(biāo)準(zhǔn)和主流國(guó)際標(biāo)準(zhǔn)，遵循但不僅限于下列標(biāo)準(zhǔn)體系和要求：《煙草行業(yè)信息化標(biāo)準(zhǔn)體系》及其有關(guān)標(biāo)準(zhǔn)《煙草行業(yè)信息化建設(shè)統(tǒng)一技術(shù)平臺(tái)要求》 《煙草行業(yè)數(shù)據(jù)中心建設(shè)實(shí)施意見(jiàn)》《煙草行業(yè)電子政務(wù)建設(shè)總體規(guī)劃》《煙草行業(yè)工商統(tǒng)計(jì)數(shù)據(jù)元行業(yè)標(biāo)準(zhǔn)》國(guó)家《SOA 標(biāo)準(zhǔn)體系》產(chǎn)品及系統(tǒng)應(yīng)符合技術(shù)先進(jìn)性、穩(wěn)定性、高可用性、易管理性、易維護(hù)性、安全性、開(kāi)放性的要求。以便于較平滑地適應(yīng)國(guó)家、行業(yè)和企業(yè)后續(xù)制定的標(biāo)準(zhǔn)規(guī)范，以及適應(yīng)重慶煙草商業(yè)今后的管理決策需求。具體包括但不限于以下要求：1. 系統(tǒng)應(yīng)能滿足用戶訪問(wèn)應(yīng)用的時(shí)效性要求，保證提供一致的、可預(yù)測(cè)的響應(yīng)，平均延時(shí)應(yīng)小于 3 秒。2. 對(duì)系統(tǒng)使用時(shí)各項(xiàng)功能的在線響應(yīng)時(shí)間需要滿足以下指標(biāo)，其計(jì)算時(shí)間由用戶按下回車鍵或點(diǎn)擊鼠標(biāo)時(shí)算起：1) 系統(tǒng)初始化啟動(dòng)＜5 秒；2) 屏幕滾動(dòng)/切換＜2 秒；3) 查詢/更新一條記錄＜2 秒；4) 按復(fù)雜條件查詢＜10 秒；5) 在線生成復(fù)雜報(bào)表＜10 秒。3. 經(jīng)營(yíng)和管理業(yè)務(wù)時(shí)間系統(tǒng)平均負(fù)荷小于 50%；在正常運(yùn)行狀態(tài)下，負(fù)荷大于 70%的連續(xù)持續(xù)時(shí)間不得超過(guò) 10 分鐘。4. 標(biāo)準(zhǔn)服務(wù)期內(nèi)不得出現(xiàn) 4 小時(shí)以上系統(tǒng)中斷，系統(tǒng)平均故障率要小于 1%（系統(tǒng)平均故障率=系統(tǒng)故障持續(xù)時(shí)間/系統(tǒng)運(yùn)行時(shí)間） 。5. 在實(shí)施時(shí)需要保證主要業(yè)務(wù)流程性能達(dá)到優(yōu)化水平，在網(wǎng)絡(luò)速度和終端配置有保證的前提下，最終用戶操作不應(yīng)該感覺(jué)明顯時(shí)滯。6. 當(dāng)數(shù)據(jù)量或業(yè)務(wù)量增加時(shí)，系統(tǒng)應(yīng)具有良好的可伸縮性以滿足對(duì)系統(tǒng)功能、性能的要求。22 / 413 項(xiàng)目功能需求 企業(yè)門戶功能需求企業(yè)信息門戶建設(shè)以信息化三大應(yīng)用體系為主要載體，以數(shù)據(jù)中心數(shù)據(jù)共享、應(yīng)用集成為基礎(chǔ)，建設(shè)內(nèi)部一站式的協(xié)同辦公平臺(tái)和一體化的信息展現(xiàn)門戶，實(shí)現(xiàn)統(tǒng)一用戶管理、統(tǒng)一身份認(rèn)證、單點(diǎn)登錄、界面集成、信息展現(xiàn)個(gè)性化定制和統(tǒng)一溝通協(xié)作。同時(shí)，為滿足國(guó)家局《煙草行業(yè) CA 認(rèn)證體系建設(shè)方案》要求，根據(jù)國(guó)家局確定的采購(gòu)相關(guān)產(chǎn)品要求，實(shí)現(xiàn) CA 產(chǎn)品集成，對(duì)信息化的安全架構(gòu)進(jìn)行完善。以領(lǐng)導(dǎo)層和管理層用戶為主，按全市集中部署模式，對(duì)重慶煙草商業(yè)全市集中的各類信息系統(tǒng)進(jìn)行集成，制定相關(guān)門戶集成標(biāo)準(zhǔn)；搭建企業(yè)信息門戶平臺(tái)；在企業(yè)信息門戶平臺(tái)基礎(chǔ)上，建立企業(yè)內(nèi)部門戶系統(tǒng)，完成統(tǒng)一用戶管理，單點(diǎn)登錄、個(gè)性化信息展示、內(nèi)容管理，并建立員工之間的溝通管理機(jī)制、企業(yè)搜索中心等，以提高員工的辦公效率和信息化體驗(yàn)；并根據(jù)國(guó)家局《煙草行業(yè) CA 認(rèn)證體系建設(shè)方案》的要求，完成與 CA 系統(tǒng)的集成。 統(tǒng)一用戶在企業(yè)范圍內(nèi)實(shí)現(xiàn)用戶目錄管理，讓運(yùn)行在重慶煙草商業(yè)計(jì)算機(jī)平臺(tái)上的所有的應(yīng)用程序從用戶目錄中獲取信息。用戶目錄中可以存儲(chǔ)各種類型的數(shù)據(jù)：電子郵件地址、郵件路由信息、人力資源數(shù)據(jù)、公用密匙、聯(lián)系人列表等。通過(guò)應(yīng)用統(tǒng)一的用戶目錄，各個(gè)應(yīng)用系統(tǒng)的帳戶信息集中管理在統(tǒng)一用戶接入平臺(tái)，通過(guò)集中化的用戶定義、企業(yè)級(jí)用戶服務(wù)的主動(dòng)化、定義用戶管理流程來(lái)實(shí)現(xiàn)用戶賬號(hào)的集中管理。 統(tǒng)一認(rèn)證和權(quán)限管理使用戶能夠一次登錄成功，訪問(wèn)不同的應(yīng)用不需要用戶多次登錄。建立統(tǒng)一用戶認(rèn)證中心，需要驗(yàn)證身份的用戶進(jìn)行驗(yàn)證，認(rèn)證中心需要提供多種認(rèn)證機(jī)制接口，包括用戶名/密碼、CA、USBKEY 等。提供其他系統(tǒng)驗(yàn)證模塊接口，其他系統(tǒng)可以方便的調(diào)用該接口實(shí)現(xiàn)用戶驗(yàn)證過(guò)程。 各個(gè)業(yè)務(wù)系統(tǒng)的用戶通過(guò)統(tǒng)一用戶接入平臺(tái)進(jìn)行身份認(rèn)證，用戶經(jīng)過(guò)認(rèn)證后對(duì)各系統(tǒng)的訪問(wèn)權(quán)限由統(tǒng)一用戶接入平臺(tái)集中分配。同時(shí)在單點(diǎn)登錄過(guò)程中實(shí)現(xiàn)和 CA 系統(tǒng)的證書(shū)認(rèn)證。通過(guò)制定統(tǒng)一的授權(quán)訪問(wèn)策略，管理員可以定制頁(yè)面訪問(wèn)權(quán)限，并按照權(quán)限策略將應(yīng)用該系統(tǒng)的功能菜單在門戶界面內(nèi)進(jìn)行統(tǒng)一展示，實(shí)現(xiàn)應(yīng)用系統(tǒng)操作功能的統(tǒng)一入口控制。23 / 41 單點(diǎn)登錄用戶一旦通過(guò)認(rèn)證，在整個(gè)登錄會(huì)話期間訪問(wèn)相應(yīng)的應(yīng)用系統(tǒng)時(shí)都不需要再次輸入用戶名和口令進(jìn)行重復(fù)認(rèn)證，從而實(shí)現(xiàn)平臺(tái)單點(diǎn)登錄功能。應(yīng)用單點(diǎn)登錄可以使用戶在初始進(jìn)行一次登錄和身份認(rèn)證后，就可以訪問(wèn)其具有訪問(wèn)權(quán)限的任何系統(tǒng)，而不需要再次登錄。 CA