【正文】 機(jī)構(gòu)員工管理系統(tǒng)建設(shè)項(xiàng)目建設(shè)方案北京華科廣通技術(shù)股份有限公司2017年10月16日84 / 88目 錄1. 項(xiàng)目背景 12. 需求分析 2 現(xiàn)狀分析 2 需求分析 43. 設(shè)計(jì)原則 7 技術(shù)標(biāo)準(zhǔn) 7 設(shè)計(jì)原則 104. 系統(tǒng)優(yōu)勢 125. 安全指標(biāo) 146. 功能指標(biāo) 167. 性能指標(biāo) 18 數(shù)據(jù)的完整性與一致性的要求 18 系統(tǒng)響應(yīng)能力 18 系統(tǒng)穩(wěn)定性 18 安全保密性 19 系統(tǒng)易用性 19 可維護(hù)性 198. 技術(shù)方案 20 系統(tǒng)拓?fù)浼軜?gòu) 20 系統(tǒng)邏輯架構(gòu) 20 系統(tǒng)功能架構(gòu) 22 系統(tǒng)功能介紹 23 GIS地圖定位子系統(tǒng) 23 地理坐標(biāo)管理模塊（GIS） 24 企業(yè)信息展示模塊 24 GPS跟蹤模塊 25 轉(zhuǎn)移線路描繪模塊 26 貴陽市危險(xiǎn)廢物轉(zhuǎn)移信息管理系統(tǒng)移動(dòng)終端功能擴(kuò)展 27 基礎(chǔ)資料管理子系統(tǒng) 28 危險(xiǎn)廢物申報(bào)登記子系統(tǒng) 34 消息通知子系統(tǒng) 45 危廢轉(zhuǎn)移申請移動(dòng)終端管理子系統(tǒng) 47 危廢轉(zhuǎn)移審核移動(dòng)終端管理子系統(tǒng) 52 臺賬管理子系統(tǒng) 58 統(tǒng)計(jì)子系統(tǒng) 62 電子聯(lián)單移動(dòng)終端管理子系統(tǒng) 65 系統(tǒng)管理 691. 項(xiàng)目背景中國信達(dá)資產(chǎn)管理股份有限公司是中國領(lǐng)先的金融資產(chǎn)管理公司，以不良資產(chǎn)經(jīng)營為核心，通過協(xié)同涵蓋銀行、證券、期貨、信托、融資租賃、基金管理、保險(xiǎn)、投資及地產(chǎn)的多元化業(yè)務(wù)平臺，向客戶提供量身定制的金融解決方案與差異化的服務(wù)。公司在內(nèi)地的30個(gè)省、自治區(qū)、直轄市設(shè)有33家分公司，在內(nèi)地和香港擁有9家全資或控股一級子公司。主要業(yè)務(wù)包括：不良資產(chǎn)經(jīng)營業(yè)務(wù)、投資及資產(chǎn)管理業(yè)務(wù)和金融服務(wù)業(yè)務(wù)，其中不良資產(chǎn)經(jīng)營是公司的核心業(yè)務(wù)。隨著業(yè)務(wù)和信息技術(shù)的發(fā)展，公司的信息化水平不斷提高。根據(jù)2016年完成的信息化5年規(guī)劃，在未來幾年內(nèi)系統(tǒng)數(shù)量將達(dá)到50多個(gè)，隨之也帶來諸多新的系統(tǒng)安全問題和風(fēng)險(xiǎn)。系統(tǒng)用戶認(rèn)證、權(quán)限管控等將更為復(fù)雜。公司在十幾年前就已認(rèn)識到用戶統(tǒng)一認(rèn)證、權(quán)限管理的重要性，并開發(fā)了用戶管理系統(tǒng)、CA認(rèn)證系統(tǒng)等，實(shí)現(xiàn)了通過CA證書、AD域控對用戶的統(tǒng)一認(rèn)證，單點(diǎn)登錄，并實(shí)現(xiàn)了對系統(tǒng)權(quán)限的集中管控。但由于其系統(tǒng)功能、架構(gòu)等的局限性，已無法滿足目前系統(tǒng)環(huán)境對機(jī)構(gòu)、員工、用戶、角色、資源、權(quán)限等管理的需求（具體內(nèi)容見“主要問題和挑戰(zhàn)”章節(jié)）。根據(jù)信息化規(guī)劃，建議新建或在原用戶管理系統(tǒng)的基礎(chǔ)上進(jìn)行重大改造以建設(shè)“機(jī)構(gòu)員工管理系統(tǒng)”提升對機(jī)構(gòu)、員工及用戶權(quán)限的管理功能，實(shí)現(xiàn)與人力資源系統(tǒng)同步機(jī)構(gòu)員工基本信息，并發(fā)布給各系統(tǒng)；實(shí)現(xiàn)對用戶的全生命周期管理，統(tǒng)一系統(tǒng)級權(quán)限管控，并支持對一些通用或缺省角色的統(tǒng)一管理；實(shí)現(xiàn)用戶賬號的合規(guī)分析及用戶操作的審計(jì)功能。2. 需求分析 現(xiàn)狀分析信息化規(guī)劃中所規(guī)劃的機(jī)構(gòu)員工管理系統(tǒng)的功能，在目前的系統(tǒng)結(jié)構(gòu)中主要在網(wǎng)絡(luò)辦公平臺中的用戶管理系統(tǒng)實(shí)現(xiàn)?，F(xiàn)有的用戶管理系統(tǒng)應(yīng)用架構(gòu)現(xiàn)狀示意圖如下：，實(shí)現(xiàn)了母分公司系統(tǒng)用戶的統(tǒng)一認(rèn)證，單點(diǎn)登錄和用戶權(quán)限的統(tǒng)一管理。，實(shí)現(xiàn)了對子公司用戶訪問集團(tuán)應(yīng)用的系統(tǒng)級的權(quán)限控制；。因之前開發(fā)的系統(tǒng)升級改造難度較大，在母分公司形成了新舊兩套用戶管理系統(tǒng)并存的狀況。集團(tuán)總部與母公司和各子公司共有12套用戶管理系統(tǒng)，用戶管理系統(tǒng)采用星型架構(gòu)連接。、。近幾年，公司開發(fā)的系統(tǒng)多以套裝軟件為基礎(chǔ)進(jìn)行開發(fā)，而套裝軟件本身基本上都帶有用戶管理功，因此，對于近期上線的系統(tǒng)，用戶管理系統(tǒng)以實(shí)現(xiàn)系統(tǒng)級的用戶權(quán)限管控為主?，F(xiàn)有的用戶管理系統(tǒng)對機(jī)構(gòu)、員工、用戶、權(quán)限的管理狀況如下：機(jī)構(gòu)管理：信達(dá)資產(chǎn)（母公司）與人力資源管理系統(tǒng)（舊）共享一套機(jī)構(gòu)信息數(shù)據(jù)，數(shù)據(jù)由人力資源管理系統(tǒng)（舊）維護(hù)；用戶管理系統(tǒng)支持向目標(biāo)應(yīng)用系統(tǒng)推送機(jī)構(gòu)信息數(shù)據(jù)；各子公司的機(jī)構(gòu)數(shù)據(jù)信息可以在用戶管理系統(tǒng)中自行維護(hù)。員工管理：員工數(shù)據(jù)統(tǒng)一由人力資源管理系統(tǒng)維護(hù)；用戶管理系統(tǒng)中的用戶與員工信息沒有對應(yīng)關(guān)系。用戶管理：用戶數(shù)據(jù)由各用戶管理系統(tǒng)自行維護(hù)管理；集團(tuán)用戶管理系統(tǒng)匯總所有的用戶信息；信達(dá)資產(chǎn)的用戶口令由CA證書平臺和AD域控服務(wù)器管理；各子公司的用戶口令由用戶管理系統(tǒng)管理；部分可以直接訪問的系統(tǒng)內(nèi)也具備用戶口令管理功能。權(quán)限管理：信達(dá)資產(chǎn)和各子公司的用戶管理系統(tǒng)維護(hù)用戶的系統(tǒng)訪問權(quán)限數(shù)據(jù)；在集團(tuán)用戶管理系統(tǒng)中，接收各用戶管理系統(tǒng)的用戶信息和權(quán)限數(shù)據(jù)；應(yīng)用系統(tǒng)接收用戶管理系統(tǒng)推送的用戶、機(jī)構(gòu)數(shù)據(jù)，自行管理本系統(tǒng)的用戶在系統(tǒng)內(nèi)的功能、操作、數(shù)據(jù)等權(quán)限。用戶管理系統(tǒng)不支持用戶創(chuàng)建、權(quán)限調(diào)整、注銷等審批流程的靈活配置，相應(yīng)的審核、審批流程在程序中固化，通過協(xié)同網(wǎng)絡(luò)辦公平臺的任務(wù)中心實(shí)現(xiàn)。用戶管理的現(xiàn)狀總結(jié)如下表所示：系統(tǒng)機(jī)構(gòu)信息用戶信息權(quán)限信息管理應(yīng)用系統(tǒng)用戶管理系統(tǒng)（集團(tuán)）匯總?cè)瘓F(tuán)機(jī)構(gòu)數(shù)據(jù)匯總?cè)瘓F(tuán)的用戶信息共有6261個(gè)用戶、417個(gè)角色用戶對集團(tuán)應(yīng)用系統(tǒng)的訪問權(quán)限集團(tuán)級應(yīng)用系統(tǒng)：? 綜合統(tǒng)計(jì)信息系統(tǒng)? 集團(tuán)網(wǎng)絡(luò)辦公平臺? 客戶信息管理系統(tǒng)? 內(nèi)部評級系統(tǒng)? …信達(dá)資產(chǎn)（母公司）與人力資源管理系統(tǒng)（舊）共用一套機(jī)構(gòu)信息，不可維護(hù)（由HR統(tǒng)一管理）管理信達(dá)資產(chǎn)所有的用戶總部用戶642人分公司用戶1699人用戶對信達(dá)資產(chǎn)應(yīng)用系統(tǒng)的訪問權(quán)限用戶對集團(tuán)應(yīng)用系統(tǒng)的訪問權(quán)限信達(dá)資產(chǎn)自有應(yīng)用系統(tǒng)；? 網(wǎng)絡(luò)辦公平臺? IT項(xiàng)目綜合管理系統(tǒng)? 資產(chǎn)檔案管理系統(tǒng)? …子公司自建機(jī)構(gòu)信息管理所有登錄網(wǎng)絡(luò)辦公平臺的用戶用戶對集團(tuán)應(yīng)用系統(tǒng)的訪問權(quán)限用戶對子公司個(gè)別應(yīng)用系統(tǒng)的訪問權(quán)限集團(tuán)應(yīng)用和子公司自有應(yīng)用系統(tǒng)；? 集團(tuán)網(wǎng)絡(luò)辦公平臺? 財(cái)險(xiǎn)培訓(xùn)? … 需求分析機(jī)構(gòu)員工管理系統(tǒng)作為信達(dá)統(tǒng)一用戶管理和機(jī)構(gòu)、員工、用戶相關(guān)信息的統(tǒng)一發(fā)布渠道，為信達(dá)用戶管理、統(tǒng)一認(rèn)證、授權(quán)管理提供充分的保障，并對其它應(yīng)用系統(tǒng)提供機(jī)構(gòu)、員工信息的支持。經(jīng)分析機(jī)構(gòu)員工管理系統(tǒng)建設(shè)項(xiàng)目需求如下：216。 機(jī)構(gòu)員工管理機(jī)構(gòu)就是對應(yīng)現(xiàn)實(shí)世界中具體的組織，這些組織既可以是實(shí)際的組織也可以是虛擬的組織。信達(dá)的內(nèi)部組織機(jī)構(gòu)信息來源于人力資源系統(tǒng)（支持聯(lián)機(jī)調(diào)用和批量數(shù)據(jù)傳輸），外部及虛擬組織機(jī)構(gòu)信息可在本系統(tǒng)維護(hù)。員工信息包括公司的正式員工、合同工等員工信息，也包含有使用信達(dá)系統(tǒng)需求的外部人員信息。內(nèi)部員工的信息由人力資源系統(tǒng)提供唯一來源；外部人員信息可在本系統(tǒng)維護(hù)。各應(yīng)用系統(tǒng)如需要本系統(tǒng)維護(hù)的機(jī)構(gòu)、員工（包括外部人員）信息，這些信息由本系統(tǒng)統(tǒng)一發(fā)布（支持聯(lián)機(jī)和批量數(shù)據(jù)推送）。216。 用戶管理用戶身份管理負(fù)責(zé)對用戶信息進(jìn)行統(tǒng)一管理、統(tǒng)一注冊。針對不同應(yīng)用的需求，整合人員各方面信息，建立企業(yè)人員目錄并提供身份的全生命周期管理（入職、變更、離職、口令到期等）。實(shí)現(xiàn)資源（應(yīng)用和系統(tǒng)）帳號的統(tǒng)一管理和符合管理要求的供應(yīng)策略。提供用戶帳號創(chuàng)建和變更的審批工作流服務(wù)，對用戶帳號實(shí)現(xiàn)靈活的、可配置的流程化管理。機(jī)構(gòu)員工管理系統(tǒng)需對各應(yīng)用系統(tǒng)中的用戶信息進(jìn)行整合并與之雙向同步，包括實(shí)時(shí)同步。另外，本系統(tǒng)需支持實(shí)現(xiàn)基于安全策略的帳號回收、掛起等自動(dòng)化管理功能；提供對現(xiàn)有帳戶進(jìn)行定期重新認(rèn)證功能，以確保沒有未及時(shí)清除的孤兒賬戶；支持職責(zé)隔離策略的制定。216。 統(tǒng)一認(rèn)證支持與信達(dá)現(xiàn)有的CA認(rèn)證系統(tǒng)、AD域控服務(wù)器集成等認(rèn)證方式，為所有的后臺應(yīng)用系統(tǒng)提供集中的身份認(rèn)證平臺。支持單點(diǎn)登錄（SSO）功能。216。 授權(quán)管理授權(quán)管理包括針對不同的應(yīng)用系統(tǒng)，提供