【正文】 完全實現(xiàn)4. 是否支持提取交易所考勤系統(tǒng)數(shù)據(jù)，用以實時在辦公平臺顯示員工考情狀態(tài)，同時人事部門能夠?qū)ι鲜霾杉臄?shù)據(jù)進行條件查詢和統(tǒng)計；完全實現(xiàn)5. 是否能夠提供有效的實際案例和解決方案，能夠與國內(nèi)外知名的財務(wù)、人事、行政 ERP等系統(tǒng)集成，使用接口采集異構(gòu)系統(tǒng)的數(shù)據(jù)加以使用，詳見 68條內(nèi)容，但不限于 ERP系統(tǒng)集成；完全實現(xiàn)6. 所有采集的數(shù)據(jù)在辦公平臺上使用時，不僅支持瀏覽器報表，同時也支。 業(yè)務(wù)需求要點回應(yīng)序號 信息項 描述一、異構(gòu)系統(tǒng)集成1. 是否支持與交易所郵件系統(tǒng)進行集成，通過辦公平臺發(fā)送、接受、查看郵件（與現(xiàn)有的 Exchange OWA互為補充）；完全實現(xiàn) 電子郵件系統(tǒng)2. 是否支持與交易所短信平臺接口互聯(lián)，利用已有的短信平臺接口，在辦公信息平臺上開設(shè)在線短信功能進行實時交流和留言、向手機發(fā)送短信、根據(jù)需要將當(dāng)日重要工作到達時以短信形式將通知發(fā)送到非在線用戶手機中，確保重要事件的及時通知；完全實現(xiàn)3. 是否支持即時通訊功能，如何實現(xiàn)的。6.系統(tǒng)如何提供知識庫以支持開發(fā)?在知識庫中包含怎樣的信息?語言是什么(如英語/中文)?EOS Studio 包含完整的幫助文檔（知識庫） ，知識庫中包含了從系統(tǒng)開發(fā)到部署的所有說明和實例。4.支持分析與設(shè)計工具的開發(fā)方法是什么? 在開發(fā)中,使用什么第三方的分析設(shè)計工具及開發(fā)工具?請見 開發(fā)工具5.★系統(tǒng)使用的配置管理工具、質(zhì)量控制工具以及構(gòu)建工具是什么？通過什么流程來保證項目的質(zhì)量？ 實施過程將采用什么框架、體EOS Studio（EOS 集成開發(fā)環(huán)境）是集面向構(gòu)件應(yīng)用的設(shè)計、開發(fā)、組裝、調(diào)試、維護、部署、管理和發(fā)布于一體的集成開發(fā)環(huán)境，提供對 SOA 應(yīng)用和服務(wù)全生命周期的開發(fā)、NO. 信息項 描述系以及方法來開發(fā)和構(gòu)建。3.★系統(tǒng)提供什么樣的建立版本工具? 如何促進快速建立版本? 是不是基于圖形的? 是否有推薦的第三方工具?他們是如何與系統(tǒng)集成的?系統(tǒng)采用 CVS或 SVN作為標(biāo)準(zhǔn)的版本工具。普元 EOS平臺源代碼不含。 開發(fā)架構(gòu)NO. 信息項 描述1.★請問提供的軟件產(chǎn)品中是否包含源代碼？若不包含請說明理由并闡述用戶在無源代碼情況下如何對產(chǎn)品進行后續(xù)的維護和功能擴展。曾經(jīng)開發(fā)證券與基金公司的網(wǎng)上交易系統(tǒng)，系統(tǒng)完全符合證券行業(yè)的技術(shù)管理規(guī)范和交易安全指引。NO. 信息項 描述7.描述投標(biāo)方在對于證券期貨行業(yè)的信息安全要求認識，特別闡述相關(guān)此行業(yè)的實施經(jīng)驗。對每個提交都采用 token方式做校驗，來防止XSS等。重要文檔的加密采用 DES算法。密碼的主要保護手段是 MD5。動態(tài)密碼采用短信方式，USBkey采用第三方的產(chǎn)品。其他：略3.系統(tǒng)能支持的認證措施，是如何實現(xiàn)的？如輸入動態(tài)密碼（采用手機短信動態(tài)認證方式獲得） 、USBkey 密鑰、指紋識別等驗證方式。NO. 信息項 描述安全維護：系統(tǒng)有每日的安全日志，對非安全事件做全面跟蹤。對多次失敗的登錄做日志。2.★在以下幾個方面,描述系統(tǒng)的安全控制管理能力:? 授權(quán)(如訪問,修改權(quán)限)? 非授權(quán)的訪問? 安全維護? 審計報表? 其它授權(quán)：后臺統(tǒng)一授權(quán)，由系統(tǒng)管理按照角色方式給用戶授權(quán)。提高安全級別。EOS 有標(biāo)準(zhǔn)的用戶權(quán)限管理模塊，支持功能、角色、帳號的管理模式。防止外網(wǎng)攻擊。系統(tǒng)用戶密碼也在數(shù)據(jù)庫中采用加密方式保存，這種加密可以是不可逆的，比如 MD5,也可以是可逆的，比如 DES。不需要使用管理員帳號。 安全架構(gòu)NO. 信息項 描述1.★請從以下幾個層次分別描述系統(tǒng)安全模式如何滿足認證、授權(quán)、審計等安全需求：? 網(wǎng)絡(luò)? 數(shù)據(jù)庫? 信息發(fā)布和管理后端? 前端瀏覽 Web服務(wù)器網(wǎng)絡(luò)：系統(tǒng)支持 方式鏈接，在網(wǎng)絡(luò)傳輸過程中保證數(shù)據(jù)安全。另外一個消息從 web服務(wù)器到應(yīng)用程序服務(wù)器的轉(zhuǎn)發(fā)是由應(yīng)用程序服務(wù)器的標(biāo)準(zhǔn)插件負責(zé)，穩(wěn)定性得到保證。通過邏輯層的抽象，系統(tǒng)的不同模塊之間的數(shù)據(jù)交互可以是進程內(nèi)的，也可以是進程外的，可以是本地的，也可以是遠程的。我們系統(tǒng)符合標(biāo)準(zhǔn)的三層構(gòu)架，也就是表現(xiàn)層、邏輯層、和存儲層。是電子版的，可以與源代碼一起提供。而用戶現(xiàn)場信息（session）會在應(yīng)用程序服務(wù)器集群內(nèi)同步，不會給客戶使用造成影NO. 信息項 描述響。如果單個 web服務(wù)器故障，負載均衡設(shè)備會負責(zé)不再向故障服務(wù)器發(fā)包。數(shù)據(jù)庫恢復(fù)由具體的數(shù)據(jù)庫產(chǎn)品工具決定，好在oracle和 db2的數(shù)據(jù)庫恢復(fù)手段都很完備。也能夠通過郵件方式獲得通知（需要額外配置） 。選擇 EOS的理由，也請見3. ★系統(tǒng)如何支持系統(tǒng)和應(yīng)用級的穩(wěn)定性和高可用性？出現(xiàn)異常時如何報警？系統(tǒng)是如何進行恢復(fù)的，系統(tǒng)的應(yīng)用、數(shù)據(jù)是如何進行備份與恢復(fù)的？系統(tǒng)采用集群方式部署，可以顯著提高穩(wěn)定性和可用性。平臺框架細節(jié)請見。2. ★系統(tǒng)采用的主要框架是什么？為什么選擇這些框架？這些框架與其他框架相比優(yōu)勢是什么？這些框架的穩(wěn)定性如何？如何保證這些框架的后繼升級維護和Bug修復(fù)？需要說明選擇這些框架的理由。所以對并發(fā)用戶和瀏覽數(shù)的增長幾乎沒有限制。用戶只需通過 Web界面即可實時監(jiān)控應(yīng)用系統(tǒng)的各項運行參數(shù)，快速診斷和修正系統(tǒng)運行時的錯誤及異常，用更少的維護成本確保系統(tǒng)正常發(fā)揮作用。4. ★系統(tǒng)性能指標(biāo)能夠達到什么程度（例如在指定配置下訪問使用平臺時的響應(yīng)時間、流程啟動、狀態(tài)變化時的響應(yīng)時間，在并發(fā)訪問下的響應(yīng)時間等）？系統(tǒng)如何支持橫向擴展系統(tǒng)的容量？請見附件《EOS 應(yīng)用系統(tǒng)性能分析報告》5. 系統(tǒng)提供了哪些事件與事故管理能力？如何提供系統(tǒng)事件的分級報告？是否提供事件日志功能？什么種類的事件會記錄日志？日志中含有什么信息？能否配置？EOS Governor（EOS 治理工具）主要功能是以圖形化的方式實現(xiàn)對EOS系統(tǒng)運行時刻進行監(jiān)控，以利于系統(tǒng)開發(fā)人員及運行管理人員進行系統(tǒng)調(diào)試與系統(tǒng)診斷。用戶可以使用這一工具手動推動流程。（3） 高可靠、高性能和擴展性中金所的系統(tǒng)運行的可靠性、穩(wěn)定性關(guān)聯(lián)著廣大期民，任何一次運行系統(tǒng)的故障和差錯都可能帶來無法估量的損失，同時，隨著企業(yè)精細化流程管理的逐步深入和演化，上線的業(yè)務(wù)流程將越來越多，流程實例也會很快增加，這時系統(tǒng)性能、擴展能力就變得非常重要，好的BPM系統(tǒng)應(yīng)該能在實現(xiàn)業(yè)務(wù)流程靈活調(diào)整的同時必須保持高可靠、高性能和高可擴展性。比如對人工環(huán)節(jié)的“委托辦理”策略要能夠進行很好的支持，在中國國情下，我們會發(fā)現(xiàn)僅僅是“委托辦理”就會存在多種場景，如：將自己的某個任務(wù)根據(jù)規(guī)則或人為指定交給他人處理、將滿足指定條件的某類任務(wù)（如某人的任務(wù)、某個流程的任務(wù)、某段時間的任務(wù)）委托給他人處理，并且需要追溯任務(wù)委托辦理的路徑。當(dāng)企業(yè)對 IT支撐依賴較大時，任何業(yè)務(wù)流程的快速變化都需要 IT支撐系統(tǒng)可以快速優(yōu)化、部署新的業(yè)務(wù)流程，否則再好的運營思路無法得到執(zhí)行，所以這就需要 BPM系統(tǒng)要能夠支撐業(yè)務(wù)流程的不斷優(yōu)化和敏捷定制。 中金所對于 OA 系統(tǒng)中工作流部分的關(guān)鍵需求通過我們對中金所整體需求的分析，我們理解，中金所在OA系統(tǒng)需要引入工作流產(chǎn)品要考慮的關(guān)鍵問題在于：（1） 工作流產(chǎn)品要支撐業(yè)務(wù)流程的不斷優(yōu)化和敏捷定制（2） 工作流產(chǎn)品對復(fù)雜的具有中國特色的人工環(huán)節(jié)的靈活處理（3） 工作流產(chǎn)品提供高可靠、高性能和高擴展性（4） 工作流產(chǎn)品提供完善的安全機制和解決方案（1） 工作流產(chǎn)品要支撐業(yè)務(wù)流程的不斷優(yōu)化和敏捷定制任何管理體系，根本上都是從組織、流程、人、KPI 四個要素方面去建設(shè)。具體功能點包括：? 車輛管理? 會議室管理? 個人考勤查詢? 請假管理 技術(shù)需求OA系統(tǒng)技術(shù)方面主要有如下需求：? 系統(tǒng)能夠靈活部署；? 支持與AD系統(tǒng)集成；? 支持在異地部署Web服務(wù)器；? 平臺的交互式應(yīng)用方面形成Web應(yīng)用B/S架構(gòu)方面的底層技術(shù)框架；? 支持雙機熱備；? 支持SQL server以及Oracle數(shù)據(jù)庫在內(nèi)的主流數(shù)據(jù)庫；? 網(wǎng)站在1臺Web服務(wù)器的配置下，能夠保證300個在線用戶同時瀏覽，在普通用戶進行非統(tǒng)計類操作時，；? 在1臺應(yīng)用服務(wù)器的配置下，信息發(fā)布、流程更改等動態(tài)交互操作從后臺到生成客戶端顯示的時間要小于1分鐘；? 系統(tǒng)性能測試的硬件基于1CPU、4核、內(nèi)存4G的參考配置；? 易用性：平臺應(yīng)有良好的用戶體驗，界面友好，能夠根據(jù)用戶特有的習(xí)慣進行一定程度的自定義。與之相關(guān)聯(lián)的還有所領(lǐng)導(dǎo)一周活動安排功能進行配套。功能點包括：? 電子公共信息公告? 通知或啟事? 支持編輯和修改頁面的部件和內(nèi)容位置和展現(xiàn)形式? 電子論壇，BBS支持實名及匿名的發(fā)言、回復(fù)? 提供電子投票、調(diào)查結(jié)果報告展現(xiàn)，輕量級的數(shù)據(jù)分析 分布式辦公交易所使用了內(nèi)外隔離來保證內(nèi)網(wǎng)數(shù)據(jù)安全，而且辦公信息平臺是部署在內(nèi)網(wǎng)，但基于平臺的完整性以及后期可能的需求，此平臺應(yīng)支持基于B/S架構(gòu)和較安全的加密傳輸協(xié)議上的數(shù)據(jù)訪問解決方案，實現(xiàn)安全保密的分布式辦公及快速遠程移動商務(wù)辦公，同時上述分布式訪問和遠程移動商務(wù)辦公的系統(tǒng)訪問速度也應(yīng)有足夠的保證。功能包括：? 存放? 閱讀? 檢索（支持正文檢索）? 支持圖片影像數(shù)據(jù)管理? 文檔權(quán)限管控 統(tǒng)一通信提供電子郵件、即時通訊、在線短信等內(nèi)部通信手段方便員工進行通信，采用電子郵件用于公司員工之間的正式通信，通過即時通訊工具進行實時交流、留言及文檔交互，通過在線短信交流、發(fā)送通知、留言等。具體功能點有：自定義流程和模板套用流程兩種方式建立流程、自動流轉(zhuǎn)、流程權(quán)限節(jié)點自定義、實現(xiàn)協(xié)同的文檔的歸檔表單定制、正文編輯、改變流轉(zhuǎn)流向、簽收及回復(fù)、簽署意見加載、保留修改痕跡、手寫電子簽名、用章申請（部門、交易所、合同專用章）及審批管理、附件加載、歸檔；除此之外對于附件支持Word、Excel等其他MS OFFICE及常見文件，如pdf文件的讀寫，支持單位內(nèi)部協(xié)同信息與電子郵件之間的相互轉(zhuǎn)換。合計說明 本項目報價包含上述的軟件費用、硬件費用及后續(xù)服務(wù)的收費部分。免費部分 包含竣工驗收后一年的免費現(xiàn)場技術(shù)支持，及 5%以內(nèi)的項目需求變更開發(fā)后續(xù)服務(wù)收費部分 另約定 15個人月的項目變更需求，由賣方制定人月單價，買方在項目竣工驗收后，根據(jù)實際提出項目需求變更，經(jīng)雙方確認后據(jù)實結(jié)算。軟件開發(fā) 在軟件平臺上，根據(jù)中金所需求進行的個性化定制開發(fā)軟件費用操作系統(tǒng)、數(shù)據(jù)庫本次報價不包含操作系統(tǒng)、數(shù)據(jù)庫的費用， 。這些系統(tǒng)均沒有統(tǒng)一的軟件架構(gòu)或數(shù)據(jù)庫。 辦公系統(tǒng)現(xiàn)狀交易所現(xiàn)無統(tǒng)一建設(shè)的辦公系統(tǒng)，針對前期需求，分別單獨建立了內(nèi)外網(wǎng)郵件系統(tǒng)、短信傳真平臺、所內(nèi)即時通訊OCS及內(nèi)外網(wǎng)交換磁盤（基于共享文件夾的工作模式）； 上述系統(tǒng)均基于Windows server操作系統(tǒng)，數(shù)據(jù)庫使用了SQL server。? 可用性系統(tǒng)需要達到724小時不間斷運行，支持Web服務(wù)器集群部署、后臺應(yīng)用所在應(yīng)用服務(wù)器集群部署，支持主系統(tǒng)到遠端災(zāi)難備份系統(tǒng)切換。系統(tǒng)平臺應(yīng)具有實時掃描防篡改功能、權(quán)限安全管理功能、文檔級保護功能、日志記錄功能等，可根據(jù)不同的權(quán)限管理、處理相應(yīng)的事務(wù)或瀏覽信息。本項目需要形成XXXX財政局基于瀏覽器/服務(wù)器（B/S）架構(gòu)的底層技術(shù)框架，框架將涉及系統(tǒng)架構(gòu)中展現(xiàn)層、邏輯層、數(shù)據(jù)層各個層次，實現(xiàn)SOA架構(gòu)的設(shè)計理念，形成各個層次的底層支持框架，便于今后相關(guān)業(yè)務(wù)和相關(guān)系統(tǒng)以面向服務(wù)的方式進行拓展。在規(guī)定必須的信息板塊和風(fēng)格要求外又支持個性化的內(nèi)容展示的要求。在此基礎(chǔ)上，此平臺應(yīng)具備與其他交易所后期可能建立的應(yīng)用系統(tǒng)如：財務(wù)管理系統(tǒng)、人力資源管理系統(tǒng)建立無縫接口、實現(xiàn)數(shù)據(jù)共享的能力，從而最終形成統(tǒng)一的交易所信息門戶。本方案將根據(jù)貴公司的現(xiàn)狀及對系統(tǒng)的需求期望，結(jié)合 XX有限公司在業(yè)界的系統(tǒng)實施及行業(yè)經(jīng)驗，以及普元強大的 BPM系統(tǒng)的支持，對貴公司辦公信息系統(tǒng)業(yè)務(wù)需求與技術(shù)方案提出建議。辦公信息系統(tǒng)一期項目就是為進一步提高中金所員工的辦公效率和質(zhì)量，以期建立一個能夠全方位支持交易所內(nèi)部日常辦公，實現(xiàn)信息共享、快速有效、無紙化辦公的信息系統(tǒng)。中金所成立后在辦公方面雖已逐步開通多項應(yīng)用，滿足了前期的業(yè)務(wù)辦公需求。當(dāng)前中國的企業(yè)正面臨著前所未有的機遇和挑戰(zhàn)，在日益激烈的競爭環(huán)境下，企業(yè)需要不斷地調(diào)整和優(yōu)化流程以面對快速變化的市場，快速地響應(yīng)客戶需求，企業(yè)的管理體系也需要不斷精細化，以提高運營效率和降低運營成本，IT 支撐系統(tǒng)的終極目標(biāo)要能夠支撐業(yè)務(wù)目標(biāo)的實現(xiàn)，也需要能夠以新流程的快速部署來適應(yīng)新業(yè)務(wù)快速推出和不斷精細化的管理需要。XXXX財政局 OA軟件開發(fā)項目設(shè)計方案設(shè)計方案(正本)XX 有限公司2022 年 5 月XXXX 財政局 OA軟件開發(fā)項目設(shè)計方案編寫： 日期： 20220531審核： 日期： 20220601確認： 日期： 20220601此投標(biāo)書是 XX 有限公司為 XXXX 財政局辦公信息系統(tǒng)一期軟件開發(fā)項目所做的設(shè)計，僅供 XXXX 財政局相關(guān)人員考察 XX 有限公司時決策分析使用，任何無關(guān)人員直接或間接接觸和傳播本文中的任何內(nèi)容，均違反了中國有關(guān)知識產(chǎn)權(quán)的相關(guān)法律和法規(guī)，對此 XX 有限公司與 XXXX 財政局相關(guān)人員均有權(quán)追究其法律和商業(yè)道德。XX 有限