【正文】 一個計算機系統(tǒng)包括個人、設備、軟件、數(shù)據(jù)等環(huán)節(jié)，它們在網(wǎng)絡安全中的地位和影響作用，只有從系統(tǒng)綜合的整體角度去看待和分析，才可能獲得有效、可行的措施。發(fā)現(xiàn)過程也是調(diào)用一個特殊可信Web Service，因此也可以通過可信SOAP消息傳遞；n 服務定位：服務請求者得到要訪問可信Web Service的服務描述；n 服務綁定和調(diào)用：服務請求者根據(jù)可信WSDL的描述以相應的方式調(diào)用服務。通過UDDI，Web Services可以真正實現(xiàn)信息的“一次注冊,到處訪問”。WSDL為服務提供者提供以XML格式描述Web Services請求的標準格式，將網(wǎng)絡服務描述為能夠進行消息交換的通信端點的集合，以表達一個Web Services能做什么,它的位置在哪里,如何調(diào)用它等。SOAP(Simple Object Access Protocol)。 可信的WebService技術可信的Web Service技術主要包括可信簡單對象訪問控制協(xié)議SOAP（Simple Object Access Protocol）、可信Web服務描述語言WSDL（Web Service Description Language）和可信統(tǒng)一描述、發(fā)現(xiàn)集成協(xié)議UDDI（Universal Description，Discovery Integration）。n 工作流相關數(shù)據(jù)指與業(yè)務過程相關的數(shù)據(jù)。n 過程定義工具過程定義工具被用來創(chuàng)建計算機可處理的業(yè)務過程描述。門戶組件運行容器(Portlet)即在門戶中運行的為門戶提供內(nèi)容的構件。在SOA 中，系統(tǒng)架構師會嘗試由單個實體來提供一系列特定的任務，該實體接收服務請求并返回處理結果；或返回因嘗試失敗而導致的錯誤。更先進的SSO不是將復雜的多次登錄環(huán)境隱藏在一臺認證服務器上的單一賬戶之后，而是通過規(guī)定用戶訪問不同域的策略實現(xiàn)安全性。在使用SSO時，IT經(jīng)理指定特定平臺作為主認證域來控制對所有域的訪問。 在用戶通過認證后并試圖訪問系統(tǒng)資源時，需要進行授權。以用戶為中心的關鍵原則：n 理解用戶的任務需求：包括在整個產(chǎn)品生命周期中各方面的需求n 設定量化的目標：建立基于用戶或基于業(yè)務的標準。軟件除了實用外，人們的著眼點更在于軟件的易用性和美觀性，而易用與美觀主要取決于人機界面的優(yōu)劣。構件分為構件類和構件實例，通過給出構件類的參數(shù)，生成實例，通過實例的組裝和控制來構造相應的應用軟件，這不僅大大提高了軟件開發(fā)者的開發(fā)效率，也大大提高了軟件的質量?；贘2EE的分布式計算技術可以實現(xiàn)以下三個目標：集成性：集成性主要反映在對應用程序互操作能力的支持上。支持瀏覽器安裝和域控制器安裝，快速實現(xiàn)整體病毒防御體系部署。網(wǎng)絡版的病毒防御體系采取主動式防御體系，通過在網(wǎng)絡中建立從服務器端到個人終端的所有安全節(jié)點的監(jiān)控網(wǎng)絡，同時將這些節(jié)點置于安全中心的控制下，采取集中控制，分布處理的策略。另外的端口我們可根據(jù)自己的需要，定義這個端口，可以用它來連接一個新的網(wǎng)絡區(qū)域。 數(shù)據(jù)訪問的安全性系統(tǒng)采用達到C2級安全規(guī)范的操作系統(tǒng)和數(shù)據(jù)庫管理軟件，采用基于用戶/口令的授權機制，具備較高的安全性。所謂雙機熱備份就是一臺主機為工作機(Primary Server)，另一臺主機為備份機(Standby Server),在系統(tǒng)正常情況下，工作機為信息系統(tǒng)提供支持，備份機監(jiān)視工作機的運行情況(工作機也同時監(jiān)視備份機是否正常，有時備份機因某種原因出現(xiàn)異常，工作機可盡早通知系統(tǒng)管理工作人員解決,確保下一次切換的可靠性)。集中式網(wǎng)絡拓撲 服務器部署方案服務器是指能通過網(wǎng)絡對外提供服務的高性能計算機。它應包括：EIP、知識文檔管理、OA、人力資源管理、項目管理、工作流程管理、財務管理、客戶管理（該模塊作為將來的擴展） 協(xié)同辦公應用參照電子信息產(chǎn)業(yè)內(nèi)同類辦公自動化系統(tǒng)的成功經(jīng)驗，結合公司的實際需要，包括了公文、辦事、溝通、信息、任務、行政、業(yè)務、系統(tǒng)管理等協(xié)同辦公應用功能模塊。 系統(tǒng)結構設計企業(yè)信息化管理平臺的總體結構 數(shù)據(jù)支撐平臺數(shù)據(jù)支撐平臺提供標準的數(shù)據(jù)交換與共享接口，包括了封裝的數(shù)據(jù)訪問服務，數(shù)據(jù)管理、數(shù)據(jù)交換和信息注冊服務，同時包括了數(shù)據(jù)接口平臺，即基于XML為基礎的數(shù)據(jù)層交換管理， Web Service的應用接口及交換管理。 先進性原則當前的信息技術日新月異，如果只著眼于當前需求而忽視系統(tǒng)技術和體系的前瞻性，系統(tǒng)將不能滿足公司日益增長的需求，導致系統(tǒng)的生命周期縮短，從而增加公司在信息化建設上的投資。為保證系統(tǒng)穩(wěn)定性，我們將采用優(yōu)秀的框架結構設計本系統(tǒng)，以XX公司的成熟的的管理平臺作為主框架，基于“平臺＋應用”的架構，采用“構件模式”來安裝各種辦公自動化系統(tǒng)功能模塊，所有模塊的用戶都由應用支撐平臺來管理，個別模塊的添加刪除不影響其它模塊的運行。另一方面也要強調(diào)各種系統(tǒng)之間的通信和信息交換，以信息資源共享為有效的基本出發(fā)點。n 辦公自動化系統(tǒng)將提供有效的、嚴格的分級管理模式，把系統(tǒng)管理員和各級單位的應用管理員的權限分開，按照各自的職責范圍劃定管理權限，除了系統(tǒng)管理員以外，分別設置網(wǎng)站管理員、公文管理員、檔案管理員以及其它功能模塊的專門管理人員，在保證各施其責的基礎上，保證數(shù)據(jù)的安全性。系統(tǒng)要有完善、周密的安全體系和信息安全支撐平臺緊密配合，從物理、傳輸、網(wǎng)絡、應用，采用多層次的安全保障措施。安全管理平臺具有安全可靠的角色權限分組管理和日志記錄追溯審計。2. 建立合格、優(yōu)質供應商評價和儲備信息數(shù)據(jù)庫管理。2. 建立各類論壇（管理的、各技術專業(yè)的），提供一個交流溝通、資源共享平臺。2. 平臺實現(xiàn)對職能部門、對項目部的本月和下月工作計劃（進度、質量、安全）發(fā)布安排，網(wǎng)上實現(xiàn)項目部對職能部門的工作計劃上報匯總。監(jiān)察管理1. 建立工作任務書下發(fā)、收取、回執(zhí)、歸檔、查詢的管理。4. 實現(xiàn)人力資源動態(tài)管理功能，即整合員工相關各種信息，使員工各種工作痕跡在系統(tǒng)中得以保存，并通過控制權限設置，實現(xiàn)員工管理信息共享。4. 網(wǎng)上實現(xiàn)相關表格、臺帳的錄入、匯總、統(tǒng)計。不但系統(tǒng)后臺要能夠讓非IT專業(yè)人員維護，系統(tǒng)前臺更要作大量的人性化設計，充分尊重用戶原有的工作習慣，才能幫助公司盡快過渡到網(wǎng)上電子辦公，降低前臺維護工作量。 優(yōu)先解決迫切需求辦公自動化建設過程中，優(yōu)先解決電子信息產(chǎn)業(yè)各部門與各廠的迫切問題，例如各廠向電子信息產(chǎn)業(yè)提出的審批申請流程，充分考慮各級管理人員的切身利益，同時不斷調(diào)動更廣泛的積極性，讓項目快速見效的過程中也讓廣大用戶快速從傳統(tǒng)辦公模式轉變?yōu)殡娮愚k公模式，對信息化工作有了更直接的體驗，繼而提出更多更廣的信息化需求，推動辦公自動化滾動發(fā)展。因此，除了對本項目進行上述技術需求分析外，還必須針對公司的管理現(xiàn)狀與項目建設目標，對項目實施進行需求分析，找出確保項目成功的管理實施路徑（而不僅僅是技術路徑），才能真正實現(xiàn)信息化促進管理變革的目的。n 統(tǒng)一信息集成平臺集成與匯總公司內(nèi)各部門、各下屬企業(yè)目前與未來各種業(yè)務系統(tǒng)獨立的、靜態(tài)或者動態(tài)的業(yè)務數(shù)據(jù)，包括財務系統(tǒng)、CRM系統(tǒng)等，并進行統(tǒng)一的統(tǒng)計分析，為企業(yè)領導決策服務。 公司應用系統(tǒng)目標分析——六大平臺任何一個信息系統(tǒng)應用與建設是解決企業(yè)實際管理問題、實現(xiàn)企業(yè)信息化目標的手段與工具。因此，可以利用現(xiàn)有的EIP平臺的管理后臺，實現(xiàn)對經(jīng)營平臺的統(tǒng)一控制。對企業(yè)內(nèi)外信息進行及時、高速地處理分析，才可能給企業(yè)的管理和經(jīng)營以基本保證。下屬企業(yè)自身已經(jīng)存在各種隱性與顯性流程，須在全省范圍內(nèi)進行流程清洗、梳理、整合、優(yōu)化并貫徹落實執(zhí)行。2）系統(tǒng)配套的網(wǎng)絡設備，服務器，系統(tǒng)軟件，機架式安裝所需的零配件如顯示器、鍵鼠、切換裝置和支持所有應用模塊所需購買的第三方軟件產(chǎn)品的采購、安裝、調(diào)試和集成工作；3）建立一套完整的配套管理體系。 建設目標系統(tǒng)應實現(xiàn)XX公司兩級用戶和應用系統(tǒng)的協(xié)同，提高辦公效率；按照“全公司一套系統(tǒng)、一個平臺、一個門戶、二級應用”的總體建設思路，構建一個基于互聯(lián)網(wǎng)的、電子一體化的、覆蓋公司信息產(chǎn)業(yè)的、統(tǒng)一的現(xiàn)代化辦公協(xié)同平臺和企業(yè)信息門戶，滿足公司工業(yè)公司跨時間、跨區(qū)域、跨部門的集團化協(xié)同辦公要求；根據(jù)不同的業(yè)務，建立分類的企業(yè)知識庫，形成企業(yè)的知識地圖，將人員、流程和業(yè)務知識緊密集成在一起，促進信息的有效利用和科技創(chuàng)新。面對多點離散辦公的集團本部與相隔千里的下屬生產(chǎn)點，如何實現(xiàn)一體化運作呢？ 答案就是信息化，即“在信息的空間重建企業(yè)的運作”——將改革、發(fā)展規(guī)劃與信息化建設充分結合起來，利用信息化手段建立電子工業(yè)企業(yè)聯(lián)合重組下的改革、管理、運營支撐體系，輔助推進和落實改革的各項任務，使管理橫跨全省、業(yè)務遍布全國的公司成為一個完整、流暢的管控一體化企業(yè)系統(tǒng)?！靶畔⒒荚u表”給出了6大項24小項的考核點及考核內(nèi)容，可以概括為基礎環(huán)境建設(包括網(wǎng)絡設備硬件環(huán)境及管理制度軟環(huán)境)及應用系統(tǒng)兩大部分內(nèi)容。重點針對企業(yè)的薄弱環(huán)節(jié)——應用系統(tǒng)部分進行研究，提出構建企業(yè)信息化管理平臺的思路及方案。 第一章 項目背景 信息化管理平臺建設的背景，建設部建筑市場管理司發(fā)布了《建筑業(yè)企業(yè)資質管理規(guī)定實施意見》(建市[2007]241號)，文件的附件2給出了“施工總承包企業(yè)特級資質標準信息化考評表”(以下簡稱“信息化考評表”)，對申報特級資質的施工企業(yè)的信息化建設提出了要求。全面貫徹十六大精神，堅持用新型工業(yè)化和高新技術改造傳統(tǒng)產(chǎn)業(yè)，加快信息化建設步伐，是實現(xiàn)我國建筑行業(yè)跨躍式發(fā)展和提高競爭力的根本途徑因此建設企業(yè)信息化平臺是落實建設部關于企業(yè)資質管理納入信息化的新要求并與誠信建設相結合的工作思路，提高企業(yè)核心競爭力，轉變企業(yè)發(fā)展方式，化解多樣化風險的具體措施。XX的信息系統(tǒng)建設遵循“先進、實用、高效、安全、規(guī)范”的原則。用戶只需在統(tǒng)一的平臺和界面中便可獲得所有的信息及完成必要的操作，而不必在不同的平臺、數(shù)據(jù)庫和應用系統(tǒng)之間切換。n 從“戰(zhàn)略分散”到“戰(zhàn)略一致”將多家原來各自為政的下屬企業(yè)，在公司統(tǒng)領下，統(tǒng)一傳遞、執(zhí)行與落實共同的企業(yè)戰(zhàn)略，為同一個目標而不是多個目標而共同努力。 信息化建設總體目標 管理及經(jīng)營的創(chuàng)新 經(jīng)過了多年的迅速發(fā)展，XX建設（集團）面臨著管理和經(jīng)營的創(chuàng)新、與現(xiàn)有的先進信息技術緊密結合的創(chuàng)新，將公司材料、物資管理、工程項目管理、財務管理、行政人力資源管理、監(jiān)察管理、對異地項目及分公司管理、企業(yè)宣傳等整合在綜合信息平臺上，通過降低管理成本，實現(xiàn)溝通及時，提高集團的管理效率，這種管理將是精細的、明晰的、高效的。只有這樣，才能體現(xiàn)出消除信息孤島之后的真實價值。n 決策科學化利用高質量的實時數(shù)據(jù)分析經(jīng)營現(xiàn)狀、預測趨勢，為經(jīng)營決策提供有力支持。平臺也支持發(fā)布互聯(lián)網(wǎng)上的各種信息，包括行業(yè)信息、社會信息以及網(wǎng)上訂票訂購、網(wǎng)上銀行等在線服務。要達到以上要求，就需要對公司各級管理人員以及各個相關職能部門的信息化需求進行詳盡的了解和分析，形成物理模型，然后對這些模型進行分析加工，抽象成業(yè)務邏輯模型，然后再通過計算機建立相應的數(shù)學模型，利用信息平臺來構建這些系統(tǒng)。n 系統(tǒng)上線以后的正式運行階段是系統(tǒng)真正發(fā)揮價值的時候，但目前公司信息中心沒有充足的IT技術力量與管理力量，系統(tǒng)運行的管理、維護工作難以保障。特別地，必須加強對電子信息產(chǎn)業(yè)各部門與各廠骨干的培訓，尤其對位于流程的關鍵節(jié)點的領導與管理人員進行重點培訓，確保流程暢通無阻。建設的具體內(nèi)容包括項目內(nèi) 容集團辦公1. 1. 建設公文處理平臺，實現(xiàn)公司收、發(fā)文、歸檔、查詢管理，實現(xiàn)公司公文的網(wǎng)上簽字流轉，實現(xiàn)手寫簽字批注、套紅、電子印章等特殊功能。2. 員工信息數(shù)據(jù)庫，包括員工基本信息、檔案信息、人才資源庫。2. 績效管理將目標分解為可執(zhí)行的績效計劃推送到每個員工的桌面并作日程事務提醒。3. 公司車輛數(shù)據(jù)庫管理，記錄車信息（年審、保險等），用車信息。8. 項目檢查通報管理。2. 錄入、修改、查詢公司內(nèi)部各類信息、材料價格、設備租賃、勞務分包、專項分包。財務管理1. 平臺實現(xiàn)與財務管理軟件（目前使用用友U6）接口，為其他功能模塊提供財務數(shù)據(jù)。 第三章 系統(tǒng)總體設計 設計原則根據(jù)以上對公司辦公自動化系統(tǒng)項目的需求分析，在設計整個系統(tǒng)之前，結合XX公司企業(yè)信息化經(jīng)驗，對于系統(tǒng)的設計原則，我們歸納總結為安全性、成熟性、標準化、易用性、開放性、可維護性與高性能、先進性等八大類型要求，并以此作為本系統(tǒng)運行設計原則。n 確保數(shù)據(jù)的安全性。本次項目采用的技術路線、操作系統(tǒng)平臺、數(shù)據(jù)庫系統(tǒng)、應用服務器等都遵循了這一原則。同時，系統(tǒng)將改變以往辦公自動化系統(tǒng)單一按照功能進行組織的設計模式，采取”事務聯(lián)動”的設計模式，把一個事務中的多個任務有機的組織在一起，用統(tǒng)一的界面反應給用戶，以符合用戶的日常事務處理習慣。 高效性原則辦公自動化系統(tǒng)建設的基本意義是提高工作效率，因此系統(tǒng)自身的性能與效率必須非常高與穩(wěn)定。根據(jù)我們以往的項目經(jīng)驗，一般一套龐大的系統(tǒng)不可能在短時間內(nèi)就能開發(fā)完善，它往往必須經(jīng)過一段”使用－修改”的循環(huán)過程才能夠比較好的滿足用戶的需要，這個循環(huán)過程就需要靈活、利于擴展的系統(tǒng)結構與科學合理的數(shù)據(jù)結構。（3）核心技術引擎：包括支持統(tǒng)一門戶界面管理的門戶服務；實現(xiàn)各大業(yè)務系統(tǒng)單點登錄；沉淀審批過程與業(yè)務過程中的各種知識經(jīng)驗的知識庫；為各種行政、業(yè)務流程的全企業(yè)一體化運轉提供支持的工作流引擎。n 支持每分鐘100個事務的觸發(fā)運作系統(tǒng)設計考慮到內(nèi)部用戶的訪問數(shù)量，因此，需要實現(xiàn)每分鐘100個事務實例的觸發(fā)要求，即每分鐘支持100個業(yè)務流程和事務的處理并發(fā)要求。 雙機方案的簡單描述該雙機容錯系統(tǒng)方案目的在于保證系統(tǒng)永不停機和數(shù)據(jù)永不丟失，采用磁盤陣列柜解決了數(shù)據(jù)永不丟失的問題、采用雙機容錯軟件解決了系統(tǒng)永不停機的問題。 數(shù)據(jù)存儲的可靠性1) 數(shù)據(jù)存儲設備可采用RAID1（磁盤鏡像）或/RAID5方式。