【正文】 建立以公文流轉(zhuǎn)為核心的，同時整合人力、行政管理中部分功能，使之具備信息發(fā)布、用戶管理、權限管理的綜合平臺，達到辦公的無紙化處理的目的。對非法訪問、越級訪問、匿名盜用、超時使用等都有很好的權限監(jiān)控日志管理，杜絕內(nèi)部安全隱患，控制安全事故的發(fā)生；? 先進性系統(tǒng)是基于先進的 J2EE架構，支持公認的國際標準，如：門戶標準、web service標準、XLM標準；? 易用性產(chǎn)品設計符合用戶的使用習慣，具有良好的用戶體驗，符合企業(yè)形象和業(yè)務特點，并易于管理維護。硬件費用 數(shù)位屏 Wacam新帝 12wx液晶數(shù)位屏，購買 8塊，可實現(xiàn)在屏幕上使用專用筆進行公文批閱以保留領導批閱原始筆跡。包括：? 電子郵件集成? 短信平臺集成? 即時通訊集成 信息發(fā)布信息發(fā)布是實現(xiàn)對會議、招待、領導日程的登記管理的需求，除此之外，它也作為展現(xiàn)全所新聞、工作動態(tài)、員工活動、表彰、交流及知識分享的平臺。隨著管理精細化程度的不斷加深，作為管理的四個關鍵要素：組織、流程、人、KPI 必然會隨之發(fā)生變化，這種變化的頻度在一個強調(diào)競爭和創(chuàng)新的企業(yè)中顯得尤為明顯 。通過 Governor平臺可以部署和監(jiān)控應用，并體現(xiàn)版本。系統(tǒng)采用的主要框架是普元 EOS和BPS兩大平臺。4. ★請舉例說明系統(tǒng)是如何預防前端（Web服務器和后臺應用服務器）的單點故障影響整個平臺的正常運行？應用程序服務器采用集群方式部署，而 web服務器之前防止負載均衡設備。EOS平臺通過存儲層的抽象，保證數(shù)據(jù)庫的靈活性，系統(tǒng)可以支持多種類型數(shù)據(jù)庫。支持數(shù)據(jù)庫對帳號進行審計。我們建議使用 web服務器，以保證系統(tǒng)安全性。目前系統(tǒng)支持動態(tài)密碼和 USBKey密鑰方式進行身份認證。另一種方式是安全檢查，本公司曾經(jīng)實施過金融企業(yè)的網(wǎng)站與網(wǎng)上交易系統(tǒng)，擁有一支專門負責系統(tǒng)安全檢查的團隊，該團隊會定期通過外部掃描手段來尋找系統(tǒng)漏洞，先于攻擊者發(fā)現(xiàn)問題。2.★軟件產(chǎn)品是否提供完整而詳盡的系統(tǒng) API文檔？系統(tǒng)是否支持對外提供標準的服務接口？系統(tǒng)提供完整的 API文檔，系統(tǒng)支持webservice、數(shù)據(jù)庫視圖等標準的接口。是否支持微軟的 OCS集成。 維護和管理。在 OA系統(tǒng)方面，我們也在去年成功開發(fā)了江蘇省保監(jiān)局的辦公系統(tǒng)，系統(tǒng)成熟穩(wěn)定，安全性高。除了操作者，整個系統(tǒng)沒有人可以知道具體的密碼是什么。系統(tǒng)對資源的保護的全面的，不僅僅是頁面，也包括文檔，絕對禁止非授權訪問文檔。同時對系統(tǒng)管理員的每一個操作提供審計功能。4. ★使用交易所辦公系統(tǒng)的 AD 活動目錄進行實時的身份驗證及組織架構管理支持5. ★請?zhí)峁┡c知名國內(nèi)外 ERP 產(chǎn) 見 NO. 信息項 描述品進行良好的數(shù)據(jù)整合與信息共享的實際解決方案，其中包括但不限于使用的技術方法、投入的資源情況。 數(shù)據(jù)架構NO. 信息項 描述1. ★系統(tǒng)提供了哪些有關數(shù)據(jù)架構的文檔(如數(shù)據(jù)字典,實體關系圖等)？是否有電子版,是否與系統(tǒng)一起提供？EOS開發(fā)平臺可以提供數(shù)據(jù)字典、流程圖、序列圖等詳細的文檔。系統(tǒng)如果出現(xiàn)異常，管理員可以在通過 EOS Governor（EOS 治理工具）了解到。 技術架構NO. 信息項 描述NO. 信息項 描述1. ★系統(tǒng)支持哪些擴展選項／特性（包括以下方面：用戶、信息等數(shù)據(jù)量增長、并發(fā)用戶和瀏覽數(shù)增長等）？是否有限制？系統(tǒng)支持集群方式部署。業(yè)務流程的人工處理的靈活性還體現(xiàn)在任務的代理/代辦、主動取回、拒絕、回退/回退補償，流程異常處理、流程在運行時按照任意路由流轉(zhuǎn)（即由處理人員決定路由方向）以及流程同步等待等諸多方面。具體功能點：? 會議申報? 會議審批? 會議通知? 會議安排查詢? 會議紀要擬稿，核稿，審批? 紀要文件管理與查詢 辦公輔助辦公輔助是對交易所的資源進行管理，固定資產(chǎn)的基礎信息能夠和財務系統(tǒng)的固定資產(chǎn)管理的基礎信息集成，避免重復信息維護。 業(yè)務需求 協(xié)同工作及公文流轉(zhuǎn)實現(xiàn)對交易所的外來公文、內(nèi)部收發(fā)的公文進行登記和處理的電子化管理并對相關的流程的電子化，重要的流程包括對外發(fā)文、工作督辦、收文流程、所內(nèi)簽報、直傳件流轉(zhuǎn)以及信訪電話管理等流程。另外出于工作需要，個別部門自建了一些零星系統(tǒng)，如財務記賬系統(tǒng)、人力考勤系統(tǒng)、人事考核系統(tǒng)、行政部的低值易耗品管理、總辦的收發(fā)文登記以及技術部的內(nèi)部協(xié)作網(wǎng)站等。信息門戶作為交易所員工訪問所內(nèi)信息和各種業(yè)務系統(tǒng)的統(tǒng)一入口以及相應的應用集成能力；協(xié)同辦公則是以公文流轉(zhuǎn)為主基于工作流引擎支持的業(yè)務流程管理功能，通過此功能有效組織所內(nèi)資源，提高辦公效率。但是隨著業(yè)務的發(fā)展，管理理念的提升，對日常辦公效率、工作方式也有了更高的要求。當前中國的企業(yè)正面臨著前所未有的機遇和挑戰(zhàn)，在日益激烈的競爭環(huán)境下，企業(yè)需要不斷地調(diào)整和優(yōu)化流程以面對快速變化的市場，快速地響應客戶需求，企業(yè)的管理體系也需要不斷精細化，以提高運營效率和降低運營成本，IT 支撐系統(tǒng)的終極目標要能夠支撐業(yè)務目標的實現(xiàn)，也需要能夠以新流程的快速部署來適應新業(yè)務快速推出和不斷精細化的管理需要。在此基礎上，此平臺應具備與其他交易所后期可能建立的應用系統(tǒng)如：財務管理系統(tǒng)、人力資源管理系統(tǒng)建立無縫接口、實現(xiàn)數(shù)據(jù)共享的能力，從而最終形成統(tǒng)一的交易所信息門戶。? 可用性系統(tǒng)需要達到724小時不間斷運行，支持Web服務器集群部署、后臺應用所在應用服務器集群部署，支持主系統(tǒng)到遠端災難備份系統(tǒng)切換。免費部分 包含竣工驗收后一年的免費現(xiàn)場技術支持，及 5%以內(nèi)的項目需求變更開發(fā)后續(xù)服務收費部分 另約定 15個人月的項目變更需求，由賣方制定人月單價，買方在項目竣工驗收后，根據(jù)實際提出項目需求變更，經(jīng)雙方確認后據(jù)實結算。功能點包括：? 電子公共信息公告? 通知或啟事? 支持編輯和修改頁面的部件和內(nèi)容位置和展現(xiàn)形式? 電子論壇，BBS支持實名及匿名的發(fā)言、回復? 提供電子投票、調(diào)查結果報告展現(xiàn)，輕量級的數(shù)據(jù)分析 分布式辦公交易所使用了內(nèi)外隔離來保證內(nèi)網(wǎng)數(shù)據(jù)安全，而且辦公信息平臺是部署在內(nèi)網(wǎng)，但基于平臺的完整性以及后期可能的需求，此平臺應支持基于B/S架構和較安全的加密傳輸協(xié)議上的數(shù)據(jù)訪問解決方案，實現(xiàn)安全保密的分布式辦公及快速遠程移動商務辦公，同時上述分布式訪問和遠程移動商務辦公的系統(tǒng)訪問速度也應有足夠的保證。當企業(yè)對 IT支撐依賴較大時，任何業(yè)務流程的快速變化都需要 IT支撐系統(tǒng)可以快速優(yōu)化、部署新的業(yè)務流程，否則再好的運營思路無法得到執(zhí)行，所以這就需要 BPM系統(tǒng)要能夠支撐業(yè)務流程的不斷優(yōu)化和敏捷定制。4. ★系統(tǒng)性能指標能夠達到什么程度（例如在指定配置下訪問使用平臺時的響應時間、流程啟動、狀態(tài)變化時的響應時間，在并發(fā)訪問下的響應時間等）？系統(tǒng)如何支持橫向擴展系統(tǒng)的容量？請見附件《EOS 應用系統(tǒng)性能分析報告》5. 系統(tǒng)提供了哪些事件與事故管理能力？如何提供系統(tǒng)事件的分級報告？是否提供事件日志功能？什么種類的事件會記錄日志？日志中含有什么信息？能否配置？EOS Governor（EOS 治理工具）主要功能是以圖形化的方式實現(xiàn)對EOS系統(tǒng)運行時刻進行監(jiān)控，以利于系統(tǒng)開發(fā)人員及運行管理人員進行系統(tǒng)調(diào)試與系統(tǒng)診斷。平臺框架細節(jié)請見。如果單個 web服務器故障，負載均衡設備會負責不再向故障服務器發(fā)包。通過邏輯層的抽象，系統(tǒng)的不同模塊之間的數(shù)據(jù)交互可以是進程內(nèi)的，也可以是進程外的，可以是本地的，也可以是遠程的。系統(tǒng)用戶密碼也在數(shù)據(jù)庫中采用加密方式保存，這種加密可以是不可逆的，比如 MD5,也可以是可逆的，比如 DES。2.★在以下幾個方面,描述系統(tǒng)的安全控制管理能力:? 授權(如訪問,修改權限)? 非授權的訪問? 安全維護? 審計報表? 其它授權：后臺統(tǒng)一授權，由系統(tǒng)管理按照角色方式給用戶授權。動態(tài)密碼采用短信方式，USBkey采用第三方的產(chǎn)品。NO. 信息項 描述7.描述投標方在對于證券期貨行業(yè)的信息安全要求認識，特別闡述相關此行業(yè)的實施經(jīng)驗。3.★系統(tǒng)提供什么樣的建立版本工具? 如何促進快速建立版本? 是不是基于圖形的? 是否有推薦的第三方工具?他們是如何與系統(tǒng)集成的?系統(tǒng)采用 CVS或 SVN作為標準的版本工具。完全實現(xiàn)4. 是否支持提取交易所考勤系統(tǒng)數(shù)據(jù)，用以實時在辦公平臺顯示員工考情狀態(tài)，同時人事部門能夠?qū)ι鲜霾杉臄?shù)據(jù)進行條件查詢和統(tǒng)計；完全實現(xiàn)5. 是否能夠提供有效的實際案例和解決方案，能夠與國內(nèi)外知名的財務、人事、行政 ERP等系統(tǒng)集成，使用接口采集異構系統(tǒng)的數(shù)據(jù)加以使用，詳見 68條內(nèi)容，但不限于 ERP系統(tǒng)集成；完全實現(xiàn)6. 所有采集的數(shù)據(jù)在辦公平臺上使用時，不僅支持瀏覽器報表，同時也支。4.支持分析與設計工具的開發(fā)方法是什么? 在開發(fā)中,使用什么第三方的分析設計工具及開發(fā)工具?請見 開發(fā)工具5.★系統(tǒng)使用的配置管理工具、質(zhì)量控制工具以及構建工具是什么？通過什么流程來保證項目的質(zhì)量？ 實施過程將采用什么框架、體EOS Studio（EOS 集成開發(fā)環(huán)境）是集面向構件應用的設計、開發(fā)、組裝、調(diào)試、維護、部署、管理和發(fā)布于一體的集成開發(fā)環(huán)境，提供對 SOA 應用和服務全生命周期的開發(fā)、NO. 信息項 描述系以及方法來開發(fā)和構建。曾經(jīng)開發(fā)證券與基金公司的網(wǎng)上交易系統(tǒng)，系統(tǒng)完全符合證券行業(yè)的技術管理規(guī)范和交易安全指引。密碼的主要保護手段是 MD5。對多次失敗的登錄做日志。防止外網(wǎng)攻擊。另外一個消息從 web服務器到應用程序服務器的轉(zhuǎn)發(fā)是由應用程序服務器的標準插件負責，穩(wěn)定性得到保證。而用戶現(xiàn)場信息（session）會在應用程序服務器集群內(nèi)同步，不會給客戶使用造成影NO. 信息項 描述響。選擇 EOS的理由，也請見3. ★系統(tǒng)如何支持系統(tǒng)和應用級的穩(wěn)定性和高可用性？出現(xiàn)異常時如何報警？系統(tǒng)是如何進行恢復的，系統(tǒng)的應用、數(shù)據(jù)是如何進行備份與恢復的？系統(tǒng)采用集群方式部署，可以顯著提高穩(wěn)定性和可用性。用戶只需通過 Web界面即可實時監(jiān)控應用系統(tǒng)的各項運行參數(shù)，快速診斷和修正系統(tǒng)運行時的錯誤及異常，用更少的維護成本確保系統(tǒng)正常發(fā)揮作用。比如對人工環(huán)節(jié)的“委托辦理”策略要能夠進行很好的支持，在中國國情下，我們會發(fā)現(xiàn)僅僅是“委托辦理”就會存在多種場景，如：將自己的某個任務根據(jù)規(guī)則或人為指定交給他人處理、將滿足指定條件的某類任務（如某人的任務、某個流程的任務、某段時間的任務）委托給他人處理，并且需要追溯任務委托辦理的路徑。與之相關聯(lián)的還有所領導一周活動安排功能進行配套。合計說明 本項目報價包含上述的軟件費用、硬件費用及后續(xù)服務的收費部分。 辦公系統(tǒng)現(xiàn)狀交易所現(xiàn)無統(tǒng)一建設的辦公系統(tǒng)，針對前期需求，分別單獨建立了內(nèi)外網(wǎng)郵件系統(tǒng)、短信傳真平臺、所內(nèi)即時通訊OCS及內(nèi)外網(wǎng)交換磁盤（基于共享文件夾的工作模式）； 上述系統(tǒng)均基于Windows server操作系統(tǒng)，數(shù)據(jù)庫使用了SQL server。在規(guī)定必須的信息板塊和風格要求外又支持個性化的內(nèi)容展示的要求。中金所成立后在辦公方面雖已逐步開通多項應用，滿足了前期的業(yè)務辦公需求。對于 XXXX財政局（以下簡稱中金所）來說，一端關聯(lián)著眾多的上市公司，一端關聯(lián)著更大規(guī)模的期民，隨著企業(yè)市場化程度越來越高，以及老百姓資本投資理財觀念的日益增長，交易所在國民經(jīng)濟發(fā)展中發(fā)揮的作用越來越大，如何保證業(yè)務操作的流程化規(guī)范性，保障系統(tǒng)的高效穩(wěn)定，提升管理效率，是 IT支撐系統(tǒng)建設需要考慮的重要問題。項目主要由信息門戶、協(xié)同辦公兩大主要內(nèi)容組成，其中信息門戶可分為所級信息門戶和部門級或自定義組織結構級，針對不同對象能夠自定義內(nèi)容和風格，發(fā)布需要的信息內(nèi)容。2 項目分析 現(xiàn)狀分析 網(wǎng)絡現(xiàn)狀交易所的整個網(wǎng)絡系統(tǒng)協(xié)議采用TCP/IP 協(xié)議，網(wǎng)絡架構設計如下： 辦公信息系統(tǒng)一期的整體架構要符合網(wǎng)絡的整體架構設計，即分為接入?yún)^(qū)、隔離區(qū)、核心區(qū)三個區(qū)域部署，同時要符合外網(wǎng)和OA區(qū)隔離部署的要求。項目變更需求的開發(fā)，根據(jù)買方要求應提供駐場服務，且開發(fā)人員為買方認可的原項目組核心成員。 會議管理會議管理是針對交易所內(nèi)部會議安排，特別是總辦會，業(yè)務會等需要所領導出席參加的會議，屬于領導時間管理和相關資源計劃排定范疇。（2） 對復雜的具有中國特色的人工環(huán)節(jié)的靈活處理“人”作為管理體系的四個關鍵要素之一，并且業(yè)務流程中涉及“人”為處理的活動很多，而中國環(huán)境下只要涉及到“人”的活動處理都會需要很靈活的機制，從而導致對 IT系統(tǒng)在復雜的人工環(huán)節(jié)處理方面能力要求很高。通過實時在線監(jiān)控和管理工具，可以實現(xiàn)對應用系統(tǒng)各個層次進行監(jiān)控和管理。這些框架的后續(xù)升級與 bug修復由普元公司提供技術支持，XXXX 負責實施。如果單個應用服務器故障，web服務器會自動不向故障應用服務器發(fā)包。方便了系統(tǒng)的擴展。信息發(fā)布和管理后端：支持將管理平臺和應用平臺分別部署，甚至部署到不同的網(wǎng)段。非授權的訪問：系統(tǒng)對非授權的訪問統(tǒng)一管理，全部重定向到登錄界面。4.請從應用服務器與數(shù)據(jù)庫、應用服務器與后臺業(yè)務系統(tǒng)這幾個角度,描述系統(tǒng)支持的數(shù)據(jù)加密與解密，方法如何? 系統(tǒng)主要需要保護的數(shù)據(jù)有兩種，一種是密碼，另一種是重要文檔。XXXX與普元都有多年的金融行業(yè)開發(fā)經(jīng)驗。系統(tǒng)的開發(fā)環(huán)境以 eclipse為基礎，所以能與這兩種工具緊