【正文】 度在一個(gè)強(qiáng)調(diào)競(jìng)爭(zhēng)和創(chuàng)新的企業(yè)中顯得尤為明顯 。當(dāng)企業(yè)對(duì) IT支撐依賴較大時(shí)，任何業(yè)務(wù)流程的快速變化都需要 IT支撐系統(tǒng)可以快速優(yōu)化、部署新的業(yè)務(wù)流程，否則再好的運(yùn)營(yíng)思路無法得到執(zhí)行，所以這就需要 BPM系統(tǒng)要能夠支撐業(yè)務(wù)流程的不斷優(yōu)化和敏捷定制。（2） 對(duì)復(fù)雜的具有中國(guó)特色的人工環(huán)節(jié)的靈活處理“人”作為管理體系的四個(gè)關(guān)鍵要素之一，并且業(yè)務(wù)流程中涉及“人”為處理的活動(dòng)很多，而中國(guó)環(huán)境下只要涉及到“人”的活動(dòng)處理都會(huì)需要很靈活的機(jī)制，從而導(dǎo)致對(duì) IT系統(tǒng)在復(fù)雜的人工環(huán)節(jié)處理方面能力要求很高。比如對(duì)人工環(huán)節(jié)的“委托辦理”策略要能夠進(jìn)行很好的支持，在中國(guó)國(guó)情下，我們會(huì)發(fā)現(xiàn)僅僅是“委托辦理”就會(huì)存在多種場(chǎng)景，如：將自己的某個(gè)任務(wù)根據(jù)規(guī)則或人為指定交給他人處理、將滿足指定條件的某類任務(wù)（如某人的任務(wù)、某個(gè)流程的任務(wù)、某段時(shí)間的任務(wù)）委托給他人處理，并且需要追溯任務(wù)委托辦理的路徑。業(yè)務(wù)流程的人工處理的靈活性還體現(xiàn)在任務(wù)的代理/代辦、主動(dòng)取回、拒絕、回退/回退補(bǔ)償，流程異常處理、流程在運(yùn)行時(shí)按照任意路由流轉(zhuǎn)（即由處理人員決定路由方向）以及流程同步等待等諸多方面。（3） 高可靠、高性能和擴(kuò)展性中金所的系統(tǒng)運(yùn)行的可靠性、穩(wěn)定性關(guān)聯(lián)著廣大期民，任何一次運(yùn)行系統(tǒng)的故障和差錯(cuò)都可能帶來無法估量的損失，同時(shí)，隨著企業(yè)精細(xì)化流程管理的逐步深入和演化，上線的業(yè)務(wù)流程將越來越多，流程實(shí)例也會(huì)很快增加，這時(shí)系統(tǒng)性能、擴(kuò)展能力就變得非常重要，好的BPM系統(tǒng)應(yīng)該能在實(shí)現(xiàn)業(yè)務(wù)流程靈活調(diào)整的同時(shí)必須保持高可靠、高性能和高可擴(kuò)展性。3 項(xiàng)目要點(diǎn)回應(yīng) 技術(shù)要點(diǎn)回應(yīng) 基礎(chǔ)設(shè)施NO. 信息項(xiàng) 描述1.★闡述系統(tǒng)所能兼容的軟硬件平臺(tái)：硬件平臺(tái)（例如前端、應(yīng)用服務(wù)器、數(shù)據(jù)庫服務(wù)器、網(wǎng)絡(luò)等） ，包括供應(yīng)商、產(chǎn)品名稱、產(chǎn)品編號(hào)、配置等： 系統(tǒng)所能兼容的軟硬件平臺(tái)軟件平臺(tái)（例如操作系統(tǒng)、數(shù)據(jù)庫、中間件等） ，包括供應(yīng)商、產(chǎn)品名稱、版本等： 系統(tǒng)所能兼容的軟硬件平臺(tái)2. ★軟硬件推薦配置 系統(tǒng)配置建議 軟件平臺(tái)配置 運(yùn)行架構(gòu)NO. 信息項(xiàng) 描述1. ★辦公信息平臺(tái)和各個(gè)平臺(tái)中的子模塊在交易所現(xiàn)有的網(wǎng)絡(luò)條件下如何部署？系統(tǒng)的邏輯架構(gòu)和部署架構(gòu)是怎樣的？ 系統(tǒng)總體結(jié)構(gòu)NO. 信息項(xiàng) 描述 系統(tǒng)集成結(jié)構(gòu)2. ★是否提供備份和恢復(fù)處理的自動(dòng)化工具？如果備份和恢復(fù)處理過程中需要手工操作，有哪些指南/方法/操作文檔可供參考？ 數(shù)據(jù)備份設(shè)施以及措施3. ★如何在管理平臺(tái)中查詢流轉(zhuǎn)信息的流轉(zhuǎn)狀態(tài)、工作流引擎工作狀態(tài)？是否會(huì)提供一些監(jiān)控控制工具以防止在流轉(zhuǎn)錯(cuò)誤時(shí)進(jìn)行手工處理？是否有一些自動(dòng)化工具？是否有狀態(tài)報(bào)告來記錄系統(tǒng)所有組件的版本？普元 BPS提供標(biāo)準(zhǔn)的流程監(jiān)控工具監(jiān)控流程和工作流引擎狀態(tài)。用戶可以使用這一工具手動(dòng)推動(dòng)流程。通過 Governor平臺(tái)可以部署和監(jiān)控應(yīng)用，并體現(xiàn)版本。4. ★系統(tǒng)性能指標(biāo)能夠達(dá)到什么程度（例如在指定配置下訪問使用平臺(tái)時(shí)的響應(yīng)時(shí)間、流程啟動(dòng)、狀態(tài)變化時(shí)的響應(yīng)時(shí)間，在并發(fā)訪問下的響應(yīng)時(shí)間等）？系統(tǒng)如何支持橫向擴(kuò)展系統(tǒng)的容量？請(qǐng)見附件《EOS 應(yīng)用系統(tǒng)性能分析報(bào)告》5. 系統(tǒng)提供了哪些事件與事故管理能力？如何提供系統(tǒng)事件的分級(jí)報(bào)告？是否提供事件日志功能？什么種類的事件會(huì)記錄日志？日志中含有什么信息？能否配置？EOS Governor（EOS 治理工具）主要功能是以圖形化的方式實(shí)現(xiàn)對(duì)EOS系統(tǒng)運(yùn)行時(shí)刻進(jìn)行監(jiān)控，以利于系統(tǒng)開發(fā)人員及運(yùn)行管理人員進(jìn)行系統(tǒng)調(diào)試與系統(tǒng)診斷。通過實(shí)時(shí)在線監(jiān)控和管理工具，可以實(shí)現(xiàn)對(duì)應(yīng)用系統(tǒng)各個(gè)層次進(jìn)行監(jiān)控和管理。用戶只需通過 Web界面即可實(shí)時(shí)監(jiān)控應(yīng)用系統(tǒng)的各項(xiàng)運(yùn)行參數(shù)，快速診斷和修正系統(tǒng)運(yùn)行時(shí)的錯(cuò)誤及異常，用更少的維護(hù)成本確保系統(tǒng)正常發(fā)揮作用。 技術(shù)架構(gòu)NO. 信息項(xiàng) 描述NO. 信息項(xiàng) 描述1. ★系統(tǒng)支持哪些擴(kuò)展選項(xiàng)／特性（包括以下方面：用戶、信息等數(shù)據(jù)量增長(zhǎng)、并發(fā)用戶和瀏覽數(shù)增長(zhǎng)等）？是否有限制？系統(tǒng)支持集群方式部署。所以對(duì)并發(fā)用戶和瀏覽數(shù)的增長(zhǎng)幾乎沒有限制。另外用戶、信息等數(shù)據(jù)量的限制由數(shù)據(jù)庫能力決定，EOS 支持oracle，db2 等大型數(shù)據(jù)庫產(chǎn)品，增長(zhǎng)限制由數(shù)據(jù)庫能力決定。2. ★系統(tǒng)采用的主要框架是什么？為什么選擇這些框架？這些框架與其他框架相比優(yōu)勢(shì)是什么？這些框架的穩(wěn)定性如何？如何保證這些框架的后繼升級(jí)維護(hù)和Bug修復(fù)？需要說明選擇這些框架的理由。系統(tǒng)采用的主要框架是普元 EOS和BPS兩大平臺(tái)。平臺(tái)框架細(xì)節(jié)請(qǐng)見。這些框架的后續(xù)升級(jí)與 bug修復(fù)由普元公司提供技術(shù)支持，XXXX 負(fù)責(zé)實(shí)施。選擇 EOS的理由，也請(qǐng)見3. ★系統(tǒng)如何支持系統(tǒng)和應(yīng)用級(jí)的穩(wěn)定性和高可用性？出現(xiàn)異常時(shí)如何報(bào)警？系統(tǒng)是如何進(jìn)行恢復(fù)的，系統(tǒng)的應(yīng)用、數(shù)據(jù)是如何進(jìn)行備份與恢復(fù)的？系統(tǒng)采用集群方式部署，可以顯著提高穩(wěn)定性和可用性。系統(tǒng)如果出現(xiàn)異常，管理員可以在通過 EOS Governor（EOS 治理工具）了解到。也能夠通過郵件方式獲得通知（需要額外配置） 。應(yīng)用和文檔的恢復(fù)比較簡(jiǎn)單，直接采用文件就行。數(shù)據(jù)庫恢復(fù)由具體的數(shù)據(jù)庫產(chǎn)品工具決定，好在oracle和 db2的數(shù)據(jù)庫恢復(fù)手段都很完備。4. ★請(qǐng)舉例說明系統(tǒng)是如何預(yù)防前端（Web服務(wù)器和后臺(tái)應(yīng)用服務(wù)器）的單點(diǎn)故障影響整個(gè)平臺(tái)的正常運(yùn)行？應(yīng)用程序服務(wù)器采用集群方式部署，而 web服務(wù)器之前防止負(fù)載均衡設(shè)備。如果單個(gè) web服務(wù)器故障，負(fù)載均衡設(shè)備會(huì)負(fù)責(zé)不再向故障服務(wù)器發(fā)包。如果單個(gè)應(yīng)用服務(wù)器故障，web服務(wù)器會(huì)自動(dòng)不向故障應(yīng)用服務(wù)器發(fā)包。而用戶現(xiàn)場(chǎng)信息（session）會(huì)在應(yīng)用程序服務(wù)器集群內(nèi)同步，不會(huì)給客戶使用造成影NO. 信息項(xiàng) 描述響。 數(shù)據(jù)架構(gòu)NO. 信息項(xiàng) 描述1. ★系統(tǒng)提供了哪些有關(guān)數(shù)據(jù)架構(gòu)的文檔(如數(shù)據(jù)字典,實(shí)體關(guān)系圖等)？是否有電子版,是否與系統(tǒng)一起提供？EOS開發(fā)平臺(tái)可以提供數(shù)據(jù)字典、流程圖、序列圖等詳細(xì)的文檔。是電子版的，可以與源代碼一起提供。2. ★數(shù)據(jù)訪問技術(shù)是什么?標(biāo)準(zhǔn)數(shù)據(jù)接口是什么?(如 ODBC,JDBC等)標(biāo)準(zhǔn)數(shù)據(jù)接口是 JDBC3. ★如何設(shè)計(jì)數(shù)據(jù)傳輸架構(gòu)支持?jǐn)?shù)據(jù)從后端到前端的分發(fā)與復(fù)制? 此數(shù)據(jù)傳輸架構(gòu)如何保證靈活性，以便以后業(yè)務(wù)擴(kuò)展的情況下簡(jiǎn)單實(shí)現(xiàn)。我們系統(tǒng)符合標(biāo)準(zhǔn)的三層構(gòu)架，也就是表現(xiàn)層、邏輯層、和存儲(chǔ)層。EOS平臺(tái)通過存儲(chǔ)層的抽象，保證數(shù)據(jù)庫的靈活性，系統(tǒng)可以支持多種類型數(shù)據(jù)庫。通過邏輯層的抽象，系統(tǒng)的不同模塊之間的數(shù)據(jù)交互可以是進(jìn)程內(nèi)的，也可以是進(jìn)程外的，可以是本地的，也可以是遠(yuǎn)程的。方便了系統(tǒng)的擴(kuò)展。另外一個(gè)消息從 web服務(wù)器到應(yīng)用程序服務(wù)器的轉(zhuǎn)發(fā)是由應(yīng)用程序服務(wù)器的標(biāo)準(zhǔn)插件負(fù)責(zé)，穩(wěn)定性得到保證。4. ★使用交易所辦公系統(tǒng)的 AD 活動(dòng)目錄進(jìn)行實(shí)時(shí)的身份驗(yàn)證及組織架構(gòu)管理支持5. ★請(qǐng)?zhí)峁┡c知名國(guó)內(nèi)外 ERP 產(chǎn) 見 NO. 信息項(xiàng) 描述品進(jìn)行良好的數(shù)據(jù)整合與信息共享的實(shí)際解決方案，其中包括但不限于使用的技術(shù)方法、投入的資源情況。 安全架構(gòu)NO. 信息項(xiàng) 描述1.★請(qǐng)從以下幾個(gè)層次分別描述系統(tǒng)安全模式如何滿足認(rèn)證、授權(quán)、審計(jì)等安全需求：? 網(wǎng)絡(luò)? 數(shù)據(jù)庫? 信息發(fā)布和管理后端? 前端瀏覽 Web服務(wù)器網(wǎng)絡(luò)：系統(tǒng)支持 方式鏈接，在網(wǎng)絡(luò)傳輸過程中保證數(shù)據(jù)安全。數(shù)據(jù)庫：支持最小權(quán)限原則的數(shù)據(jù)庫授權(quán)。不需要使用管理員帳號(hào)。支持?jǐn)?shù)據(jù)庫對(duì)帳號(hào)進(jìn)行審計(jì)。系統(tǒng)用戶密碼也在數(shù)據(jù)庫中采用加密方式保存，這種加密可以是不可逆的，比如 MD5,也可以是可逆的，比如 DES。信息發(fā)布和管理后端：支持將管理平臺(tái)和應(yīng)用平臺(tái)分別部署，甚至部署到不同的網(wǎng)段。防止外網(wǎng)攻擊。同時(shí)對(duì)系統(tǒng)管理員的每一個(gè)操作提供審計(jì)功能。EOS 有標(biāo)準(zhǔn)的用戶權(quán)限管理模塊，支持功能、角色、帳號(hào)的管理模式。Web服務(wù)器可以采用 unix/linux服務(wù)器。提高安全級(jí)別。我們建議使用 web服務(wù)器，以保證系統(tǒng)安全性。2.★在以下幾個(gè)方面,描述系統(tǒng)的安全控制管理能力:? 授權(quán)(如訪問,修改權(quán)限)? 非授權(quán)的訪問? 安全維護(hù)? 審計(jì)報(bào)表? 其它授權(quán)：后臺(tái)統(tǒng)一授權(quán)，由系統(tǒng)管理按照角色方式給用戶授權(quán)。非授權(quán)的訪問：系統(tǒng)對(duì)非授權(quán)的訪問統(tǒng)一管理，全部重定向到登錄界面。對(duì)多次失敗的登錄做日志。系統(tǒng)對(duì)資源的保護(hù)的全面的，不僅僅是頁面，也包括文檔，絕對(duì)禁止非授權(quán)訪問文檔。NO. 信息項(xiàng) 描述安全維護(hù)：系統(tǒng)有每日的安全日志，對(duì)非安全事件做全面跟蹤。審計(jì)報(bào)表：支持對(duì)所有的登錄和重點(diǎn)資源的訪問記錄做安全審計(jì)，以此為基礎(chǔ)出安全報(bào)表。其他：略3.系統(tǒng)能支持的認(rèn)證措施，是如何實(shí)現(xiàn)的？如輸入動(dòng)態(tài)密碼（采用手機(jī)短信動(dòng)態(tài)認(rèn)證方式獲得） 、USBkey 密鑰、指紋識(shí)別等驗(yàn)證方式。目前系統(tǒng)支持動(dòng)態(tài)密碼和 USBKey密鑰方式進(jìn)行身份認(rèn)證。動(dòng)態(tài)密碼采用短信方式，USBkey采用第三方的產(chǎn)品。4.請(qǐng)從應(yīng)用服務(wù)器與數(shù)據(jù)庫、應(yīng)用服務(wù)器與后臺(tái)業(yè)務(wù)系統(tǒng)這幾個(gè)角度,描述系統(tǒng)支持的數(shù)據(jù)加密與解密，方法如何? 系統(tǒng)主要需要保護(hù)的數(shù)據(jù)有兩種，一種是密碼，另一種是重要文檔。密碼的主要保護(hù)手段是 MD5。除了操作者，整個(gè)系統(tǒng)沒有人可以知道具體的密碼是什么。重要文檔的加密采用 DES算法。5.系統(tǒng)提供什么功能/工具來實(shí)現(xiàn)操作安全要求(如管理用戶帳戶，密碼等)系統(tǒng)支持的安全方面的功能包括：驗(yàn)證碼登錄、短信驗(yàn)證碼登錄6.系統(tǒng)如何保證能夠防止標(biāo)準(zhǔn)的外部攻擊？如何保證系統(tǒng)沒有一些常見的漏洞（SQL 注入、XSS 等）？系統(tǒng)的防護(hù)分為兩種，一種是從代碼和框架角度避免漏洞，比如不采用拼接的方式組成SQL，而是采用 PrepareStatement方式或存儲(chǔ)過程方式調(diào)用 SQL,從而防止 SQL注入。對(duì)每個(gè)提交都采用 token方式做校驗(yàn)，來防止XSS等。另一種方式是安全檢查，本公司曾經(jīng)實(shí)施過金融企業(yè)的網(wǎng)站與網(wǎng)上交易系統(tǒng)，擁有一支專門負(fù)責(zé)系統(tǒng)安全檢查的團(tuán)隊(duì)，該團(tuán)隊(duì)會(huì)定期通過外部掃描手段來尋找系統(tǒng)漏洞，先于攻擊者發(fā)現(xiàn)問題。NO. 信息項(xiàng) 描述7.描述投標(biāo)方在對(duì)于證券期貨行業(yè)的信息安全要求認(rèn)識(shí)，特別闡述相關(guān)此行業(yè)的實(shí)施經(jīng)驗(yàn)。XXXX與普元都有多年的金融行業(yè)開發(fā)經(jīng)驗(yàn)。曾經(jīng)開發(fā)證券與基金公司的網(wǎng)上交易系統(tǒng)，系統(tǒng)完全符合證券行業(yè)的技術(shù)管理規(guī)范和交易安全指引。在 OA系統(tǒng)方面，我們也在去年成功開發(fā)了江蘇省保監(jiān)局的辦公系統(tǒng)，系統(tǒng)成熟穩(wěn)定，安全性高。 開發(fā)架構(gòu)NO. 信息項(xiàng) 描述1.★請(qǐng)問提供的軟件產(chǎn)品中是否包含源代碼？若不包含請(qǐng)說明理由并闡述用戶在無源代碼情況下如何對(duì)產(chǎn)品進(jìn)行后續(xù)的維護(hù)和功能擴(kuò)展。軟件產(chǎn)品中包含大部分源代碼。普元 EOS平臺(tái)源代碼不含。2.★軟件產(chǎn)品是否提供完整而詳盡的系統(tǒng) API文檔？系統(tǒng)是否支持對(duì)外提供標(biāo)準(zhǔn)的服務(wù)接口？系統(tǒng)提供完整的 API文檔，系統(tǒng)支持webservice、數(shù)據(jù)庫視圖等標(biāo)準(zhǔn)的接口。3.★系統(tǒng)提供什么樣的建立版本工具? 如何促進(jìn)快速建立版本? 是不是基于圖形的? 是否有推薦的第三方工具?他們是如何與系統(tǒng)集成的?系統(tǒng)采用 CVS或 SVN作為標(biāo)準(zhǔn)的版本工具。系統(tǒng)的開發(fā)環(huán)境以 eclipse為基礎(chǔ)，所以能與這兩種工具緊密集成。4.支持分析與設(shè)計(jì)工具的開發(fā)方法是什么? 在開發(fā)中,使用什么第三方的分析設(shè)計(jì)工具及開發(fā)工具?請(qǐng)見 開發(fā)工具5.★系統(tǒng)使用的配置管理工具、質(zhì)量控制工具以及構(gòu)建工具是什么？通過什么流程來保證項(xiàng)目的質(zhì)量？ 實(shí)施過程將采用什么框架、體EOS Studio（EOS 集成開發(fā)環(huán)境）是集面向構(gòu)件應(yīng)用的設(shè)計(jì)、開發(fā)、組裝、調(diào)試、維護(hù)、部署、管理和發(fā)布于一體的集成開發(fā)環(huán)境，提供對(duì) SOA 應(yīng)用和服務(wù)全生命周期的開發(fā)、NO. 信息項(xiàng) 描述系以及方法來開發(fā)和構(gòu)建。 維護(hù)和管理。6.系統(tǒng)如何提供知識(shí)庫以支持開發(fā)?在知識(shí)庫中包含怎樣的信息?語言是什么(如英語/中文)?EOS Studio 包含完整的幫助文檔（知識(shí)庫） ，知識(shí)庫中包含了從系統(tǒng)開發(fā)到部署的所有說明和實(shí)例。語言為中文。 業(yè)務(wù)需求要點(diǎn)回應(yīng)序號(hào) 信息項(xiàng) 描述一、異構(gòu)系統(tǒng)集成1. 是否支持與交易所郵件系統(tǒng)進(jìn)行集成，通過辦公平臺(tái)發(fā)送、接受、查看郵件（與現(xiàn)有的 Exchange OWA互為補(bǔ)充）；完全實(shí)現(xiàn) 電子郵件系統(tǒng)2. 是否支持與交易所短信平臺(tái)接口互聯(lián)，利用已有的短信平臺(tái)接口，在辦公信息平臺(tái)上開設(shè)在線短信功能進(jìn)行實(shí)時(shí)交流和留言、向手機(jī)發(fā)送短信、根據(jù)需要將當(dāng)日重要工作到達(dá)時(shí)以短信形式將通知發(fā)送到非在線用戶手機(jī)中，確保重要事件的及時(shí)通知；完全實(shí)現(xiàn)3. 是否支持即時(shí)通訊功能，如何實(shí)現(xiàn)的。是否支持微軟的 OCS集成。完全實(shí)現(xiàn)4. 是否支持提取交易所考勤系統(tǒng)數(shù)據(jù)，用以實(shí)時(shí)在辦公平臺(tái)顯示員工考情狀態(tài)，同時(shí)人事部門能夠?qū)ι鲜霾杉臄?shù)據(jù)進(jìn)行條件查詢和統(tǒng)計(jì)；完全實(shí)現(xiàn)5. 是否能夠提供有效的實(shí)際案例和解決方案，能夠與國(guó)內(nèi)外知名的財(cái)務(wù)、人事、行政 ERP等系統(tǒng)集成，使用接口采集異構(gòu)系統(tǒng)的數(shù)據(jù)加以使用，詳見 68條內(nèi)容，但不限于 ERP系統(tǒng)集成；完全實(shí)現(xiàn)6. 所有采集的數(shù)據(jù)在辦公平臺(tái)上使用時(shí)，不僅支持瀏覽器報(bào)表，同