【正文】 寫以及開發(fā)過程中需求管控； 系統(tǒng)架構(gòu)組 1 人 負(fù)責(zé)項(xiàng)目開發(fā)系統(tǒng)架構(gòu)設(shè)計(jì)、平臺(tái)構(gòu)建； 品質(zhì)保證組 1 人 負(fù)責(zé)系統(tǒng) 實(shí)施過程的質(zhì)量控制； 開發(fā)實(shí)施組 現(xiàn)場(chǎng)維護(hù)組 2~4 人 負(fù)責(zé)系統(tǒng)軟硬件部署； 用戶個(gè)性化需求的業(yè)務(wù)功能設(shè)計(jì)； 進(jìn)行部份代碼開發(fā)、系統(tǒng)實(shí)施； 內(nèi)部研發(fā)組 10~15 人 負(fù)責(zé)系統(tǒng)的業(yè)務(wù)功能程序設(shè)計(jì)、構(gòu)件代碼開發(fā)； 品質(zhì)保證體系 管理規(guī)范 為保證項(xiàng)目質(zhì)量，本項(xiàng)目將嚴(yán)格按照 CMMI 類開發(fā)流程標(biāo)準(zhǔn)，見下圖： 真心食品辦公自動(dòng)化系統(tǒng) 建設(shè)方案 聯(lián)系人 :胡育兵 TEL:13965132469 :7999450 Email: 網(wǎng)址： .. 24 圖 項(xiàng)目開發(fā)流程 技術(shù)規(guī)范 平臺(tái) 建設(shè)過程中 ，將以現(xiàn)代計(jì)算機(jī)軟件開發(fā)技術(shù)、網(wǎng)絡(luò)應(yīng)用開發(fā)技術(shù)、多媒體技術(shù)、網(wǎng)絡(luò)通訊技術(shù)、數(shù)據(jù)庫技術(shù)、 Web Service 技術(shù)、工作流技術(shù)、表單定制技術(shù)、組件 化技術(shù)等先進(jìn)技術(shù)為基礎(chǔ)，采用 Browser/Server 的體系結(jié)構(gòu) ，輔以先進(jìn)的 Intra 信息服務(wù)模式， Web Service、 XML 數(shù)據(jù)通訊模式，定義標(biāo)準(zhǔn)化的接口規(guī)范（定義各個(gè)功能模塊的調(diào)用接口和服務(wù)接口），支持多種數(shù)據(jù)庫協(xié)調(diào)應(yīng)用，保證系統(tǒng)的完整統(tǒng)一和數(shù)據(jù)資源的共享共用，采用先進(jìn)的網(wǎng)絡(luò)安全和密鑰技術(shù)，在確保網(wǎng)絡(luò)和數(shù)據(jù)安全的情況下，通過協(xié)同工作、多級(jí)安全機(jī)制、移動(dòng)計(jì)算、個(gè)性化的用戶界面定制、異構(gòu)系統(tǒng)的互聯(lián)、及可拆卸組件模塊化結(jié)構(gòu)等多種先進(jìn)功能的支持，實(shí)現(xiàn)信息上報(bào)匯總、及傳輸管理、統(tǒng)計(jì)等自動(dòng)化、電子化、智 能化、 真心食品辦公自動(dòng)化系統(tǒng) 建設(shè)方案 聯(lián)系人 :胡育兵 TEL:13965132469 :7999450 Email: 網(wǎng)址： .. 25 一體化，提供各類科學(xué)、高效、安全的現(xiàn)代化辦公手段。項(xiàng)目組織架構(gòu)流程及 潤之軟件 項(xiàng)目組織機(jī)構(gòu)圖如下： 真心食品辦公自動(dòng)化系統(tǒng) 建設(shè)方案 聯(lián)系人 :胡育兵 TEL:13965132469 :7999450 Email: 網(wǎng)址： .. 22 圖 項(xiàng)目組織架構(gòu)流程 圖 潤之軟件 項(xiàng)目組織機(jī)構(gòu)圖 真心食品辦公自動(dòng)化系統(tǒng) 建設(shè)方案 聯(lián)系人 :胡育兵 TEL:13965132469 :7999450 Email: 網(wǎng)址： .. 23 項(xiàng)目管理辦公室由公司 /部門經(jīng)理、客戶經(jīng)理和項(xiàng)目經(jīng)理構(gòu)成。 項(xiàng)目實(shí)施組織 為確保整個(gè)項(xiàng)目高質(zhì)量、快速、有條不紊地實(shí)施，在項(xiàng)目的實(shí)施的過程中，需要雙方投入更多的精力將平臺(tái)建設(shè)好。因此在實(shí)現(xiàn)過程中我們采用迭代的方法開展工程實(shí)施，對(duì)于實(shí)施過程中暫時(shí)無法克服的因素，我們 將 在第二個(gè)項(xiàng)目替代周期中完成。 上線部署 在以上步驟完成之后，可正式對(duì)外啟用 信息化平臺(tái) ，實(shí)施步驟包括 平臺(tái) 的 試運(yùn)行 和正式運(yùn)行 。 系統(tǒng)概要設(shè)計(jì)及詳細(xì)設(shè)計(jì) 根據(jù)需求規(guī)格說明書進(jìn)行 系統(tǒng) 模塊 功能概要設(shè)計(jì) 、 詳細(xì)設(shè)計(jì) 及系統(tǒng)架構(gòu)設(shè)計(jì)， 真心食品辦公自動(dòng)化系統(tǒng) 建設(shè)方案 聯(lián)系人 :胡育兵 TEL:13965132469 :7999450 Email: 網(wǎng)址： .. 21 并形成概要設(shè)計(jì)說明書、系統(tǒng)架構(gòu)設(shè)計(jì)文檔及數(shù)據(jù)庫設(shè)計(jì)文檔。 真心食品辦公自動(dòng)化系統(tǒng) 建設(shè)方案 聯(lián)系人 :胡育兵 TEL:13965132469 :7999450 Email: 網(wǎng)址： .. 20 第 3章 項(xiàng)目實(shí)施方案 為保證項(xiàng)目的成功實(shí)施，本章對(duì)整個(gè)項(xiàng)目的實(shí)施范圍、實(shí)施過程、實(shí)施目標(biāo)等做一個(gè)分析，規(guī)劃出項(xiàng)目實(shí)施 計(jì)劃 和 項(xiàng)目實(shí)施 組織 。 在保障信息的安全與使用權(quán)限基礎(chǔ)上，構(gòu)建一個(gè)信息資源的共享平臺(tái)，使企業(yè)規(guī)章制度、新聞報(bào)導(dǎo)、電子刊物、部門業(yè)務(wù)資源、技術(shù)交流、工作總結(jié)等能夠在員工之間得到廣泛的傳播。通過視頻會(huì)議管理與視頻會(huì)議系統(tǒng)（ MCS）進(jìn)行數(shù)據(jù)對(duì)接，如發(fā)起視頻會(huì)議，會(huì)議過程中的文件、錄音、錄像的管理等。 ? 綜合行政。檔案管理是建立機(jī)構(gòu)統(tǒng)一的、與各業(yè)務(wù)系統(tǒng)、辦公系統(tǒng)一體化的綜合檔案管理系統(tǒng)，實(shí)現(xiàn)檔案信息共享，提高檔案利用的壽命和周期，為各部門提供網(wǎng)上檔案文獻(xiàn)的查詢和利用。 主要包括新建工作、待辦工作、工作查詢、工作監(jiān)控、超時(shí)統(tǒng)計(jì)、工作委托和工作銷毀。 ? 協(xié)同 辦公 。 ? 信息溝通。 個(gè)人辦公主要包括 個(gè)人考勤、工作計(jì)劃、工作日志、待辦事宜、通訊錄、個(gè)人文件柜、個(gè)人設(shè)置 等功能。 真心食品辦公自動(dòng)化系統(tǒng) 建設(shè)方案 聯(lián)系人 :胡育兵 TEL:13965132469 :7999450 Email: 網(wǎng)址： .. 18 第 2章 項(xiàng)目業(yè) 務(wù)方案 協(xié)同辦公系統(tǒng)建立以人為本、以流程為導(dǎo)航、以事找人的工作方式，可以解決您對(duì)辦文、辦事、溝通、協(xié)作以及共享方面的需求，同時(shí)支持跨地域、跨部門進(jìn)行協(xié)同工作。 數(shù)據(jù)存儲(chǔ)安全 系統(tǒng)數(shù)據(jù)分別保存在數(shù)據(jù)庫中和文件夾中 ： ? 數(shù)據(jù)庫加密 對(duì)于保存在數(shù)據(jù)庫中的數(shù) 據(jù)我們考慮到性能問題，選擇了部分比較重要的關(guān)鍵數(shù)據(jù)進(jìn)行加密存儲(chǔ)。 ? 系統(tǒng)同時(shí)具有自動(dòng)預(yù)警功能。 安全審計(jì) 在系統(tǒng)設(shè)計(jì)中，系統(tǒng)管理部分重點(diǎn)建立了系統(tǒng)的操作日志以及自動(dòng)預(yù)警功能。 數(shù)據(jù)共享機(jī)制 分級(jí)管理體系使得各單位管理相對(duì)獨(dú)立，數(shù)據(jù)也相對(duì)獨(dú)立，普通管理員所創(chuàng) 真心食品辦公自動(dòng)化系統(tǒng) 建設(shè)方案 聯(lián)系人 :胡育兵 TEL:13965132469 :7999450 Email: 網(wǎng)址： .. 17 建的人員只能發(fā)布數(shù)據(jù)在普通管理員管理的范圍內(nèi)查看 。普 通 管 理 員 是 系 統(tǒng) 管 理 指 定 其 管 理 一 定 范 圍 的 組 織 與用 戶 。 關(guān)鍵 用戶 關(guān)鍵 用戶是針對(duì)某個(gè)應(yīng)用的管理與設(shè)置的角色，例如論壇，論壇需要設(shè)置論區(qū)及對(duì)惡意帖子的刪除與管理，這個(gè)管理功能不放在系統(tǒng)管理里而是放在論壇這個(gè)模塊里，通過權(quán)限控制讓有權(quán)限的人可以使用，一般用戶發(fā)帖子即可，具有這個(gè)管理權(quán)限的用戶我們稱之為關(guān) 鍵 用戶。 多級(jí)管理角色 OFFICE 系統(tǒng)中的管理用戶分成如下三種角色： 系統(tǒng) 管理員 系統(tǒng) 管理員是一種系統(tǒng)安裝時(shí)默認(rèn)的具有最高權(quán)限的角色，系統(tǒng)管理員這個(gè)角色下的默認(rèn)權(quán)限就是系統(tǒng)管理，擁有系統(tǒng)管理員權(quán)限的用戶可以管理整個(gè)系統(tǒng)管理模塊，例如創(chuàng)建組織、用戶、分配用戶角色、創(chuàng)建普通管理員 角色。 為了實(shí)現(xiàn)分級(jí)管理體系， OFFICE采用四維權(quán)限模型及分級(jí)設(shè)計(jì)思想來實(shí)現(xiàn)： 四維權(quán)限管理模型 真心食品辦公自動(dòng)化系統(tǒng) 建設(shè)方案 聯(lián)系人 :胡育兵 TEL:13965132469 :7999450 Email: 網(wǎng)址： .. 15 傳統(tǒng)的權(quán)限模型是由組織、權(quán)限、角色 ， 四維權(quán)限模型就是在傳統(tǒng)三維模型的基礎(chǔ)上增加了第四維 :數(shù)據(jù)范圍 ,通過設(shè)定數(shù)據(jù)范圍 ,我們可以很方便地將某一用戶所具有的某一功能權(quán)限限定 在一特定的數(shù)據(jù)范圍內(nèi) 。 科學(xué)的授權(quán)管理 系統(tǒng)采用分散式權(quán)限管理模型，系統(tǒng)管理員可以下設(shè)普通管理員，普通管理員可以再設(shè) 模塊 管理員， 從而 實(shí)現(xiàn)分層管理。 發(fā)送時(shí)信息用對(duì)稱密鑰加密，對(duì)稱密鑰用非對(duì)稱算法加密，再把兩個(gè)包綁在一起傳送過去。 當(dāng)上述動(dòng)作完成之后，兩者間的資料傳送就會(huì)加密，另外一方收到資料后，再將編碼資料還原。 ? 保護(hù)數(shù)據(jù)的完整性 安全套接層協(xié)議采用 Hash 函數(shù)和機(jī)密共享的方法來提供信息的完整性服務(wù)，建立客戶機(jī)與服務(wù)器之間的安全通道，使所有經(jīng)過安全套接層協(xié)議處理的業(yè)務(wù)在傳輸過程中能全部完整準(zhǔn)確無誤地到達(dá)目的地。 ? 加密數(shù)據(jù)以隱藏被傳送的數(shù)據(jù) 安全套接層協(xié)議所采用的加密技術(shù)既有對(duì)稱密鑰技術(shù)，也有公開密鑰技術(shù)。 SSL 安全協(xié)議主要提供三方面的服務(wù)： ? 用戶和服務(wù)器的合法性認(rèn)證 認(rèn)證用戶和服務(wù)器的合法性，使得它們能夠確信數(shù)據(jù)將被發(fā)送到正確的客戶機(jī)和服務(wù)器上。 對(duì)于網(wǎng)站的信息安全，經(jīng)常采用 SSL(Secure Socket Layer，安全套接層 )技術(shù)，SSL 安全協(xié)議最初是由 Netscape Communication 公司設(shè)計(jì)開發(fā)的，又叫 “ 安全套接層（ Secure Sockets Layer）協(xié)議 ” ，主要用于提高應(yīng)用程序之間數(shù)據(jù)的安全系數(shù)。 另外由于整個(gè)系統(tǒng)與廣域網(wǎng)隔離，所有的 IP 包直接發(fā)送到系統(tǒng)，減少了轉(zhuǎn)發(fā)過程的被截獲可能性。 通過選擇某個(gè)用戶是否需要令牌認(rèn)證可以讓部分重要帳號(hào)使用令牌認(rèn)證的方式更安全，部分用戶使用用戶名與密碼的方式認(rèn)證。 系統(tǒng)管 理員可以給對(duì)安全性要求特別高的特殊用戶分配 USBKEY。 令牌認(rèn)證 USBKEY 是協(xié)同 辦公平 臺(tái)進(jìn)行用戶身份認(rèn)證的工具，是 比單純的 “用戶名 +密碼 ”更為安全的基于雙因素認(rèn)證的解決方法。 ⑥ 通過身份認(rèn)證后，用戶證書將被提交給權(quán)限控制模塊。 ? 根據(jù)數(shù)字證書中的身份信息從權(quán)限管理中心的目錄服務(wù)器中獲取用戶的屬性證書，解析出用 戶在該應(yīng)用系統(tǒng)中的訪問控制權(quán)限。 真心食品辦公自動(dòng)化系統(tǒng) 建設(shè)方案 聯(lián)系人 :胡育兵 TEL:13965132469 :7999450 Email: 網(wǎng)址： .. 11 ? 使用 PKI 系統(tǒng)目錄服務(wù)器上的根證書、 CRL 列表對(duì)數(shù)字證書進(jìn)行校驗(yàn)。 由 于實(shí)體都信任提供第三方服務(wù)的CA 中心 。由于 CA 中心的數(shù)字簽名是不可偽造的，因此實(shí)體的數(shù)字證書不可偽造。 嚴(yán)密的身份認(rèn)證體系 身份認(rèn)證是 系統(tǒng)安全 的首要保證，系統(tǒng)針對(duì)應(yīng)用的不同層次需要，提高多種認(rèn)證方式。 防火墻 除服務(wù)器外，系統(tǒng)還包括帶有 VPN 功能的防火墻，以保證服務(wù)器的安全。 磁盤陣列 柜 數(shù)據(jù)存儲(chǔ)采用全光纖磁盤陣列，磁盤陣列有部件和功能冗余性，可為磁盤陣列微處理器、控制存儲(chǔ)、控制和數(shù)據(jù)總線、電源及制冷風(fēng)扇提供全面容錯(cuò)性。 數(shù)據(jù)庫服務(wù)器 用于存放 平臺(tái)相關(guān)的數(shù)據(jù)庫系統(tǒng)， 提供數(shù)據(jù)支持。 ? 電子簽章： 電子簽章為用戶提供了可信任的企業(yè)身份與個(gè)人身份，與 CA不同的是 CA 需要的是 第三方公認(rèn)的身份，而電子簽章通過企業(yè)簽發(fā)網(wǎng)絡(luò)身份證書與相應(yīng)的簽名與簽章相結(jié)合來達(dá)到在企業(yè)應(yīng)用環(huán)境里使用戶可信任其身份。 ? CA 認(rèn)證 : 它是一個(gè)通過注冊(cè)審核體系來檢查核實(shí)身份和 各項(xiàng)相關(guān)信息，簽發(fā)網(wǎng)絡(luò)身份認(rèn)證所需的數(shù)字證書，并對(duì)其進(jìn)行管理的、 權(quán)威的、可信賴的、公正的第三方 認(rèn)證機(jī)構(gòu)。協(xié)同辦公平臺(tái)中，將手機(jī)短信服務(wù)做成一個(gè)獨(dú)立的中間件服 務(wù)，系統(tǒng)中各模塊工作流程、會(huì)議管理等功能模塊都可以調(diào)用短信接口 收發(fā)短信， GSM短信模塊作為獨(dú)立的短信服務(wù)不僅可以為協(xié)同辦公平臺(tái)提供短信服務(wù)，還可以為業(yè)務(wù)系統(tǒng)提供 短信服務(wù)，通過協(xié)同辦公 平臺(tái)提供的標(biāo)準(zhǔn)短信接口向GSM 短信接口 收發(fā)短信。短信貓收發(fā)短信的原理，資費(fèi)和平常所用的手機(jī)是一樣的。 ? GSM 短信貓 ： 是一種基于無線 GSM 技術(shù)的工業(yè)級(jí)的 MODEM，是一種內(nèi)嵌 GSM 無線通信模塊。 ? 整合的 中間件 ? UFlow 圖形化流程設(shè)計(jì)： UFlow 為流程設(shè)計(jì)人員提供了一種所見即所得的圖形化設(shè)計(jì)界面，只需要對(duì)圖標(biāo)進(jìn)行簡單拖拽及屬性設(shè)置就可以完成各種流程設(shè)置的所有操作，圖形化的設(shè)計(jì)界面將原本抽象的邏輯關(guān)系變得形象化，大大增加的系統(tǒng)的易用性和人性化。 、基本功能豐富 作為業(yè)務(wù)基礎(chǔ)平臺(tái)， 平臺(tái) 提供 OA 辦公、財(cái)務(wù)以及進(jìn)銷存組件模塊；還提供全平臺(tái)的人員、角色和權(quán)限設(shè)置，以及系統(tǒng)安全和訪問控制機(jī)制、日志管理及審計(jì)功能 。 、適于業(yè)務(wù)集成 RSS 技術(shù)讓 平臺(tái) 具備整合如天氣預(yù)報(bào)、股票信息等在線網(wǎng)絡(luò)信息資源的能力 。 與采用免費(fèi)開源的中間件和數(shù)據(jù)庫的管理軟件平臺(tái)相比， 平臺(tái) 支持的商業(yè)中間件和數(shù) 據(jù)庫運(yùn)行穩(wěn)定可靠、性能強(qiáng)勁、且具備專業(yè)的技術(shù)支持和維護(hù)服務(wù)。 此外， 平臺(tái) 通過提供一系列業(yè)務(wù)構(gòu)建工具，方便企業(yè)進(jìn)行快速二次開發(fā)。 平臺(tái) 提供的深度定制功能與 潤之軟件 團(tuán)隊(duì)在技術(shù)上的創(chuàng)新密不可分。 ? 平臺(tái)的優(yōu)勢(shì) 平臺(tái) 是 潤之軟件 團(tuán)隊(duì)創(chuàng)新構(gòu)建的新一代管理軟件業(yè)務(wù)基礎(chǔ)平臺(tái)，其具備如下優(yōu)勢(shì)： 、快速開發(fā) 平臺(tái) 提供的深度定制體現(xiàn)了 潤之軟件 團(tuán)隊(duì)的彈性生產(chǎn)力。 UPower 權(quán)限分級(jí)技術(shù) UPower 權(quán)限分級(jí)技術(shù)在組織機(jī)構(gòu)管理中增加分支機(jī)構(gòu)設(shè)置，并允許設(shè)置分支機(jī)構(gòu)的管理員，負(fù)責(zé)分支機(jī)構(gòu)用戶權(quán)限的分配和管理。 UWiki 將信息組織為詞條，每個(gè)詞條代表了特定的知識(shí)點(diǎn)。 平臺(tái) 在保留傳統(tǒng)管理軟件知識(shí)積累方法的基礎(chǔ)上，提出 UWiki 知識(shí)管理技術(shù)。在傳統(tǒng)的管理軟件產(chǎn)品中，對(duì)企業(yè)或政府部門的知識(shí)管理主要通過文件柜或網(wǎng)絡(luò)硬盤的技術(shù)實(shí)現(xiàn)。在功能上， UPortal 門戶構(gòu)建技術(shù)提供單點(diǎn)登錄、個(gè) 性化門戶定制、多站點(diǎn)管理等功能，支持各種信息、資源以及應(yīng)用系統(tǒng)的整合。 UIndex 全文檢索技術(shù) 平臺(tái) 研發(fā) UIndex 全文檢索技術(shù)，用于對(duì) 平臺(tái) 上的各種資源實(shí)施統(tǒng)一的全 文檢索，與針對(duì)組件模塊的簡單查詢和檢索服務(wù)相比， UIndex 技術(shù)具備結(jié)構(gòu)清晰、簡單易用、用戶體驗(yàn)好的優(yōu)勢(shì)， UIndex 全文檢索技術(shù)的技術(shù)架構(gòu)如下圖所示： UPortal 門戶構(gòu)建技術(shù) 平臺(tái) 通過整合企業(yè)現(xiàn)有的各種應(yīng)用系統(tǒng)，可作為企業(yè)的信息門戶。 ■外部門戶接口 主要用于 平臺(tái) 實(shí)現(xiàn)企業(yè)訪問門戶的集成，目前的主要手段是通過 LDAP 服務(wù)來同步用戶信息。 UData