【正文】 是否支持微軟的 OCS集成。語(yǔ)言為中文。 維護(hù)和管理。系統(tǒng)的開發(fā)環(huán)境以 eclipse為基礎(chǔ)，所以能與這兩種工具緊密集成。2.★軟件產(chǎn)品是否提供完整而詳盡的系統(tǒng) API文檔？系統(tǒng)是否支持對(duì)外提供標(biāo)準(zhǔn)的服務(wù)接口？系統(tǒng)提供完整的 API文檔，系統(tǒng)支持webservice、數(shù)據(jù)庫(kù)視圖等標(biāo)準(zhǔn)的接口。軟件產(chǎn)品中包含大部分源代碼。在 OA系統(tǒng)方面，我們也在去年成功開發(fā)了江蘇省保監(jiān)局的辦公系統(tǒng)，系統(tǒng)成熟穩(wěn)定，安全性高。XXXX與普元都有多年的金融行業(yè)開發(fā)經(jīng)驗(yàn)。另一種方式是安全檢查，本公司擁有一支專門負(fù)責(zé)系統(tǒng)安全檢查的團(tuán)隊(duì)，該團(tuán)隊(duì)會(huì)定期通過(guò)外部掃描手段來(lái)尋找系統(tǒng)漏洞，先于攻擊者發(fā)現(xiàn)問(wèn)題。5.系統(tǒng)提供什么功能/工具來(lái)實(shí)現(xiàn)操作安全要求(如管理用戶帳戶，密碼等)系統(tǒng)支持的安全方面的功能包括：驗(yàn)證碼登錄、短信驗(yàn)證碼登錄6.系統(tǒng)如何保證能夠防止標(biāo)準(zhǔn)的外部攻擊？如何保證系統(tǒng)沒有一些常見的漏洞（SQL 注入、XSS 等）？系統(tǒng)的防護(hù)分為兩種，一種是從代碼和框架角度避免漏洞，比如不采用拼接的方式組成SQL，而是采用 PrepareStatement方式或存儲(chǔ)過(guò)程方式調(diào)用 SQL,從而防止 SQL注入。除了操作者，整個(gè)系統(tǒng)沒有人可以知道具體的密碼是什么。4.請(qǐng)從應(yīng)用服務(wù)器與數(shù)據(jù)庫(kù)、應(yīng)用服務(wù)器與后臺(tái)業(yè)務(wù)系統(tǒng)這幾個(gè)角度,描述系統(tǒng)支持的數(shù)據(jù)加密與解密，方法如何? 系統(tǒng)主要需要保護(hù)的數(shù)據(jù)有兩種，一種是密碼，另一種是重要文檔。目前系統(tǒng)支持動(dòng)態(tài)密碼和 USBKey密鑰方式進(jìn)行身份認(rèn)證。審計(jì)報(bào)表：支持對(duì)所有的登錄和重點(diǎn)資源的訪問(wèn)記錄做安全審計(jì)，以此為基礎(chǔ)出安全報(bào)表。系統(tǒng)對(duì)資源的保護(hù)的全面的，不僅僅是頁(yè)面，也包括文檔，絕對(duì)禁止非授權(quán)訪問(wèn)文檔。非授權(quán)的訪問(wèn)：系統(tǒng)對(duì)非授權(quán)的訪問(wèn)統(tǒng)一管理，全部重定向到登錄界面。我們建議使用 web服務(wù)器，以保證系統(tǒng)安全性。Web服務(wù)器可以采用 unix/linux服務(wù)器。同時(shí)對(duì)系統(tǒng)管理員的每一個(gè)操作提供審計(jì)功能。信息發(fā)布和管理后端：支持將管理平臺(tái)和應(yīng)用平臺(tái)分別部署，甚至部署到不同的網(wǎng)段。支持?jǐn)?shù)據(jù)庫(kù)對(duì)帳號(hào)進(jìn)行審計(jì)。數(shù)據(jù)庫(kù)：支持最小權(quán)限原則的數(shù)據(jù)庫(kù)授權(quán)。4. ★使用辦公系統(tǒng)的 AD 活動(dòng)目錄進(jìn)行實(shí)時(shí)的身份驗(yàn)證及組織架構(gòu)管理支持5. ★請(qǐng)?zhí)峁┡c知名國(guó)內(nèi)外 ERP 產(chǎn) 見 NO. 信息項(xiàng) 描述品進(jìn)行良好的數(shù)據(jù)整合與信息共享的實(shí)際解決方案，其中包括但不限于使用的技術(shù)方法、投入的資源情況。方便了系統(tǒng)的擴(kuò)展。EOS平臺(tái)通過(guò)存儲(chǔ)層的抽象，保證數(shù)據(jù)庫(kù)的靈活性，系統(tǒng)可以支持多種類型數(shù)據(jù)庫(kù)。2. ★數(shù)據(jù)訪問(wèn)技術(shù)是什么?標(biāo)準(zhǔn)數(shù)據(jù)接口是什么?(如 ODBC,JDBC等)標(biāo)準(zhǔn)數(shù)據(jù)接口是 JDBC3. ★如何設(shè)計(jì)數(shù)據(jù)傳輸架構(gòu)支持?jǐn)?shù)據(jù)從后端到前端的分發(fā)與復(fù)制? 此數(shù)據(jù)傳輸架構(gòu)如何保證靈活性，以便以后業(yè)務(wù)擴(kuò)展的情況下簡(jiǎn)單實(shí)現(xiàn)。 數(shù)據(jù)架構(gòu)NO. 信息項(xiàng) 描述1. ★系統(tǒng)提供了哪些有關(guān)數(shù)據(jù)架構(gòu)的文檔(如數(shù)據(jù)字典,實(shí)體關(guān)系圖等)？是否有電子版,是否與系統(tǒng)一起提供？EOS開發(fā)平臺(tái)可以提供數(shù)據(jù)字典、流程圖、序列圖等詳細(xì)的文檔。如果單個(gè)應(yīng)用服務(wù)器故障，web服務(wù)器會(huì)自動(dòng)不向故障應(yīng)用服務(wù)器發(fā)包。4. ★請(qǐng)舉例說(shuō)明系統(tǒng)是如何預(yù)防前端（Web服務(wù)器和后臺(tái)應(yīng)用服務(wù)器）的單點(diǎn)故障影響整個(gè)平臺(tái)的正常運(yùn)行？應(yīng)用程序服務(wù)器采用集群方式部署，而 web服務(wù)器之前防止負(fù)載均衡設(shè)備。應(yīng)用和文檔的恢復(fù)比較簡(jiǎn)單，直接采用文件就行。系統(tǒng)如果出現(xiàn)異常，管理員可以在通過(guò) EOS Governor（EOS 治理工具）了解到。這些框架的后續(xù)升級(jí)與 bug修復(fù)由普元公司提供技術(shù)支持，XXXX 負(fù)責(zé)實(shí)施。系統(tǒng)采用的主要框架是普元 EOS和BPS兩大平臺(tái)。另外用戶、信息等數(shù)據(jù)量的限制由數(shù)據(jù)庫(kù)能力決定，EOS 支持oracle，db2 等大型數(shù)據(jù)庫(kù)產(chǎn)品，增長(zhǎng)限制由數(shù)據(jù)庫(kù)能力決定。 技術(shù)架構(gòu)NO. 信息項(xiàng) 描述NO. 信息項(xiàng) 描述1. ★系統(tǒng)支持哪些擴(kuò)展選項(xiàng)／特性（包括以下方面：用戶、信息等數(shù)據(jù)量增長(zhǎng)、并發(fā)用戶和瀏覽數(shù)增長(zhǎng)等）？是否有限制？系統(tǒng)支持集群方式部署。通過(guò)實(shí)時(shí)在線監(jiān)控和管理工具，可以實(shí)現(xiàn)對(duì)應(yīng)用系統(tǒng)各個(gè)層次進(jìn)行監(jiān)控和管理。通過(guò) Governor平臺(tái)可以部署和監(jiān)控應(yīng)用，并體現(xiàn)版本。3 項(xiàng)目要點(diǎn)回應(yīng) 技術(shù)要點(diǎn)回應(yīng) 基礎(chǔ)設(shè)施NO. 信息項(xiàng) 描述1.★闡述系統(tǒng)所能兼容的軟硬件平臺(tái)：硬件平臺(tái)（例如前端、應(yīng)用服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器、網(wǎng)絡(luò)等） ，包括供應(yīng)商、產(chǎn)品名稱、產(chǎn)品編號(hào)、配置等： 系統(tǒng)所能兼容的軟硬件平臺(tái)軟件平臺(tái)（例如操作系統(tǒng)、數(shù)據(jù)庫(kù)、中間件等） ，包括供應(yīng)商、產(chǎn)品名稱、版本等： 系統(tǒng)所能兼容的軟硬件平臺(tái)2. ★軟硬件推薦配置 系統(tǒng)配置建議 軟件平臺(tái)配置 運(yùn)行架構(gòu)NO. 信息項(xiàng) 描述1. ★辦公信息平臺(tái)和各個(gè)平臺(tái)中的子模塊在現(xiàn)有的網(wǎng)絡(luò)條件下如何部署？系統(tǒng)的邏輯架構(gòu)和部署架構(gòu)是怎樣的？ 系統(tǒng)總體結(jié)構(gòu)NO. 信息項(xiàng) 描述 系統(tǒng)集成結(jié)構(gòu)2. ★是否提供備份和恢復(fù)處理的自動(dòng)化工具？如果備份和恢復(fù)處理過(guò)程中需要手工操作，有哪些指南/方法/操作文檔可供參考？ 數(shù)據(jù)備份設(shè)施以及措施3. ★如何在管理平臺(tái)中查詢流轉(zhuǎn)信息的流轉(zhuǎn)狀態(tài)、工作流引擎工作狀態(tài)？是否會(huì)提供一些監(jiān)控控制工具以防止在流轉(zhuǎn)錯(cuò)誤時(shí)進(jìn)行手工處理？是否有一些自動(dòng)化工具？是否有狀態(tài)報(bào)告來(lái)記錄系統(tǒng)所有組件的版本？普元 BPS提供標(biāo)準(zhǔn)的流程監(jiān)控工具監(jiān)控流程和工作流引擎狀態(tài)。業(yè)務(wù)流程的人工處理的靈活性還體現(xiàn)在任務(wù)的代理/代辦、主動(dòng)取回、拒絕、回退/回退補(bǔ)償，流程異常處理、流程在運(yùn)行時(shí)按照任意路由流轉(zhuǎn)（即由處理人員決定路由方向）以及流程同步等待等諸多方面。（2） 對(duì)復(fù)雜的具有中國(guó)特色的人工環(huán)節(jié)的靈活處理“人”作為管理體系的四個(gè)關(guān)鍵要素之一，并且業(yè)務(wù)流程中涉及“人”為處理的活動(dòng)很多，而中國(guó)環(huán)境下只要涉及到“人”的活動(dòng)處理都會(huì)需要很靈活的機(jī)制，從而導(dǎo)致對(duì) IT系統(tǒng)在復(fù)雜的人工環(huán)節(jié)處理方面能力要求很高。隨著管理精細(xì)化程度的不斷加深，作為管理的四個(gè)關(guān)鍵要素：組織、流程、人、KPI 必然會(huì)隨之發(fā)生變化，這種變化的頻度在一個(gè)強(qiáng)調(diào)競(jìng)爭(zhēng)和創(chuàng)新的企業(yè)中顯得尤為明顯 。支持交叉分配權(quán)限；? 安全性：實(shí)時(shí)防篡改，防SQL注入、跨網(wǎng)站腳本等侵入攻擊，支持強(qiáng)認(rèn)證方式，文檔權(quán)限保護(hù)，數(shù)據(jù)自動(dòng)備份及自定義存儲(chǔ)，詳細(xì)日志記錄；? 可用性：724小時(shí)不間斷運(yùn)行，支持Web服務(wù)器集群部署、后臺(tái)應(yīng)用所在應(yīng)用服務(wù)器集群部署，支持主系統(tǒng)到遠(yuǎn)端災(zāi)難備份系統(tǒng)切換；? 開放性和擴(kuò)展性：支持橫向擴(kuò)展，對(duì)外提供標(biāo)準(zhǔn)接口，與第三方系統(tǒng)集成，可進(jìn)行二次開發(fā)；? 可管理性和易于維護(hù)性：日志記錄清晰，能通過(guò)一些腳本或者程序?qū)ζ脚_(tái)的健康狀態(tài)進(jìn)行檢查，要有盡量全面的技術(shù)問(wèn)題排查手冊(cè)，提供完善的錯(cuò)誤處理和恢復(fù)機(jī)制；? 采用成熟適用的軟件過(guò)程。 電子文檔直接傳真，可節(jié)省大量的資源，包括人力、紙張、打印、通信費(fèi)用、維護(hù)費(fèi)用等等，從而減少成本。再?zèng)]有人會(huì)擔(dān)心傳真是否已發(fā)送成功，您可以放心去做其它更有意義的工作。建立在 TraFax Server傳真服務(wù)器上的傳真，經(jīng)濟(jì)，高效。具體功能點(diǎn)：? 會(huì)議申報(bào)? 會(huì)議審批? 會(huì)議通知? 會(huì)議安排查詢? 會(huì)議紀(jì)要擬稿，核稿，審批? 紀(jì)要文件管理與查詢 辦公輔助辦公輔助是對(duì)公司的資源進(jìn)行管理，固定資產(chǎn)的基礎(chǔ)信息能夠和財(cái)務(wù)系統(tǒng)的固定資產(chǎn)管理的基礎(chǔ)信息集成，避免重復(fù)信息維護(hù)。 會(huì)議管理會(huì)議管理是針對(duì)內(nèi)部會(huì)議安排，特別是總辦會(huì)，業(yè)務(wù)會(huì)等需要所領(lǐng)導(dǎo)出席參加的會(huì)議，屬于領(lǐng)導(dǎo)時(shí)間管理和相關(guān)資源計(jì)劃排定范疇。包括：? 電子郵件集成? 短信平臺(tái)集成? 即時(shí)通訊集成 信息發(fā)布信息發(fā)布是實(shí)現(xiàn)對(duì)會(huì)議、招待、領(lǐng)導(dǎo)日程的登記管理的需求，除此之外，它也作為展現(xiàn)全所新聞、工作動(dòng)態(tài)、員工活動(dòng)、表彰、交流及知識(shí)分享的平臺(tái)。 個(gè)人工作管理OA系統(tǒng)信息門戶不但能提供個(gè)性化的登錄頁(yè)面，還能提供全方位、高效率的個(gè)人工作管理平臺(tái)，功能包括：? 個(gè)人總結(jié)? 任務(wù)備忘? 個(gè)人助理? 日程管理? 工作處理? 個(gè)人基本信息管理? 個(gè)人考勤信息管理? 個(gè)人請(qǐng)假流程審批 知識(shí)管理知識(shí)管理就是要對(duì)所內(nèi)辦公知識(shí)的載體，即文件進(jìn)行管理。 業(yè)務(wù)需求 公文流轉(zhuǎn)及公文交換實(shí)現(xiàn)公司內(nèi)部收發(fā)的公文進(jìn)行登記和處理的電子化管理并對(duì)相關(guān)的流程的電子化，重要的流程包括對(duì)外發(fā)文、工作督辦、收文流程、所內(nèi)簽報(bào)、直傳件流轉(zhuǎn)以及信訪電話管理等流程。項(xiàng)目驗(yàn)收后,每年收取項(xiàng)目總額 15%的服務(wù)費(fèi),第一年免費(fèi)。免費(fèi)部分 包含竣工驗(yàn)收后一年的免費(fèi)現(xiàn)場(chǎng)技術(shù)支持，及 5%以內(nèi)的項(xiàng)目需求變更開發(fā)后續(xù)服務(wù)收費(fèi)部分 另約定 15個(gè)人月的項(xiàng)目變更需求，由賣方制定人月單價(jià)，買方在項(xiàng)目竣工驗(yàn)收后，根據(jù)實(shí)際提出項(xiàng)目需求變更，經(jīng)雙方確認(rèn)后據(jù)實(shí)結(jié)算。 系統(tǒng)建設(shè)需求 采購(gòu)需求本次辦公信息系統(tǒng)建設(shè)項(xiàng)目的采購(gòu)需求包括軟件平臺(tái)、定制開發(fā)、配套硬件及進(jìn)行相關(guān)的軟硬件集成整合，列表如下：分項(xiàng)內(nèi)容 分項(xiàng)費(fèi)用 備注軟件平臺(tái) 包括供應(yīng)商及其代理的軟件平臺(tái)產(chǎn)品，以及平臺(tái)使用到的第三方產(chǎn)品，如中間件等。2 項(xiàng)目分析 現(xiàn)狀分析 網(wǎng)絡(luò)現(xiàn)狀整個(gè)網(wǎng)絡(luò)系統(tǒng)協(xié)議采用TCP/IP 協(xié)議，網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)如下： 辦公信息系統(tǒng)一期的整體架構(gòu)要符合網(wǎng)絡(luò)的整體架構(gòu)設(shè)計(jì)，即分為接入?yún)^(qū)、隔離區(qū)、核心區(qū)三個(gè)區(qū)域部署，同時(shí)要符合外網(wǎng)和OA區(qū)隔離部署的要求。對(duì)非法訪問(wèn)、越級(jí)訪問(wèn)、匿名盜用、超時(shí)使用等都有很好的權(quán)限監(jiān)控日志管理，杜絕內(nèi)部安全隱患，控制安全事故的發(fā)生；? 先進(jìn)性系統(tǒng)是基于先進(jìn)的 J2EE架構(gòu)，支持公認(rèn)的國(guó)際標(biāo)準(zhǔn)，如：門戶標(biāo)準(zhǔn)、web service標(biāo)準(zhǔn)、XLM標(biāo)準(zhǔn)；? 易用性產(chǎn)品設(shè)計(jì)符合用戶的使用習(xí)慣，具有良好的用戶體驗(yàn)，符合企業(yè)形象和業(yè)務(wù)特點(diǎn)，并易于管理維護(hù)。 系統(tǒng)建設(shè)指導(dǎo)原則經(jīng)過(guò)對(duì)需求的認(rèn)真分析，我公司覺得，為了達(dá)到以上的目標(biāo)，需要在架構(gòu)設(shè)計(jì)、產(chǎn)品開發(fā)上秉承以下幾個(gè)基本原則：? 整體性體現(xiàn)公司整體管理的形象，實(shí)現(xiàn)直屬及控股公司的互聯(lián)互通和有機(jī)整合，支持各業(yè)務(wù)系統(tǒng)的有機(jī)整合；? 靈活性支持業(yè)務(wù)流程和其他系統(tǒng)參數(shù)的靈活配置；? 可擴(kuò)展性根據(jù)客戶的需求進(jìn)行定制開發(fā)，提供一個(gè)先進(jìn)的技術(shù)框架，具有功能和性能上的可擴(kuò)展性，平臺(tái)對(duì)外提供標(biāo)準(zhǔn)接口，并且能與第三方系統(tǒng)進(jìn)行數(shù)據(jù)整合與數(shù)據(jù)共享，滿足公司信息化建設(shè)不斷發(fā)展的要求；? 安全性從網(wǎng)絡(luò)、硬件、應(yīng)用系統(tǒng)等多個(gè)層面，保證數(shù)據(jù)和應(yīng)用系統(tǒng)的安全性。信息門戶作為員工訪問(wèn)所內(nèi)信息和各種業(yè)務(wù)系統(tǒng)的統(tǒng)一入口以及相應(yīng)的應(yīng)用集成能力；協(xié)同辦公則是以公文流轉(zhuǎn)為主基于工作流引擎支持的業(yè)務(wù)流程管理功能，通過(guò)此功能有效組織所內(nèi)資源，提高辦公效率。項(xiàng)目主要由信息門戶、協(xié)同辦公兩大主要內(nèi)容組成，其中信息門戶可分為所級(jí)信息門戶和部門級(jí)或自定義組織結(jié)構(gòu)級(jí)，針對(duì)不同對(duì)象能夠自定義內(nèi)容和風(fēng)格，發(fā)布需要的信息內(nèi)容。 建設(shè)目標(biāo)本次國(guó)威資產(chǎn)辦公信息系統(tǒng)項(xiàng)目，是要建立以公文流轉(zhuǎn)為核心的，同時(shí)整合人力、行政管理中部分功能，使之具備信息發(fā)布、用戶管理、綜合辦公、權(quán)限管理的綜合平臺(tái)，達(dá)到辦公的無(wú)紙化處理的目的。讓國(guó)威資產(chǎn)首先從自身內(nèi)部呈現(xiàn)良好、高效的運(yùn)轉(zhuǎn)。隨著業(yè)務(wù)的發(fā)展，管理理念的提升，對(duì)日常辦公效率、工作方式也有了更高的要求。當(dāng)前中國(guó)的企業(yè)正面臨著前所未有的機(jī)遇和挑戰(zhàn)，在日益激烈的競(jìng)爭(zhēng)環(huán)境下，企業(yè)需要不斷地調(diào)整和優(yōu)化流程以面對(duì)快速變化的市場(chǎng)，快速地響應(yīng)客戶需求，企業(yè)的管理體系也需要不斷精細(xì)化，以提高運(yùn)營(yíng)效率和降低運(yùn)營(yíng)成本，IT 支撐系統(tǒng)的終極目標(biāo)要能夠支撐業(yè)務(wù)目標(biāo)的實(shí)現(xiàn)，也需要能夠以新流程的快速部署來(lái)適應(yīng)新業(yè)務(wù)快速推出和不斷精細(xì)化的管理需要。XXXX資產(chǎn)經(jīng)營(yíng)有限公司OA軟件開發(fā)項(xiàng)目設(shè)計(jì)方案(正本)XXXX 信息科技有限公司2022 年 6 月XXXX資產(chǎn)經(jīng)營(yíng)有限公司 OA軟件開發(fā)項(xiàng)目設(shè)計(jì)方案編寫： 日期： 202206審核： 日期： 202206確認(rèn)： 日期： 202206此投標(biāo)書是 XXXX 科技有限公司為 XXXX 資產(chǎn)管理有限公司辦公信息系統(tǒng)軟件開發(fā)項(xiàng)目所做的設(shè)計(jì)，僅供XXXX 資產(chǎn)管理有限公司相關(guān)人員考察 XXXX 科技有限公司時(shí)決策分析使用，任何無(wú)關(guān)人員直接或間接接觸和傳播本文中的任何內(nèi)容，均違反了中國(guó)有關(guān)知識(shí)產(chǎn)權(quán)的相關(guān)法律和法規(guī)，對(duì)此 XXXX 科技有限公司與 XXXX 資產(chǎn)管理有限公司相關(guān)人員均有權(quán)追究其法律和商業(yè)道德。XXXX 科技有限公司公司名稱：公司地址： 公司主頁(yè)：郵 編： 傳 真：電 話： 電子郵件：目 錄1 總述 ..................................................................................................................................................................................6 建設(shè)目標(biāo) ..................................................................................................................................................................................6 系統(tǒng)建設(shè)指導(dǎo)原則 ......