【正文】 ......................................................157 關于普元 BPM 系統(tǒng)的相關答疑 ...................................................................................................................................157 普元 BPS 應用案例 ........................................................................................................................................................163 XXXX 公司簡介 ...............................................................................................................................................................181 普元公司簡介 ................................................................................................................................................................1951 總述中國市場是目前世界上變化最快、增長最快的市場。對于 XXXX財政局（以下簡稱中金所）來說，一端關聯(lián)著眾多的上市公司，一端關聯(lián)著更大規(guī)模的期民，隨著企業(yè)市場化程度越來越高，以及老百姓資本投資理財觀念的日益增長，交易所在國民經濟發(fā)展中發(fā)揮的作用越來越大，如何保證業(yè)務操作的流程化規(guī)范性，保障系統(tǒng)的高效穩(wěn)定，提升管理效率，是 IT支撐系統(tǒng)建設需要考慮的重要問題。但是隨著業(yè)務的發(fā)展，管理理念的提升，對日常辦公效率、工作方式也有了更高的要求。XX有限公司在前述背景下收到 XXXX財政局辦公信息系統(tǒng)一期項目的邀標，并且利用我司豐富的項目經驗和技術積淀，為中金所提出了該套方案，希望通過該方案的說明，能夠滿足中金所對此項目的需求。 建設目標本次中金所辦公信息系統(tǒng)項目，擬在一個比較成熟的辦公系統(tǒng)平臺產品基礎上，建立以公文流轉為核心的，同時整合人力、行政管理中部分功能，使之具備信息發(fā)布、用戶管理、權限管理的綜合平臺，達到辦公的無紙化處理的目的。項目主要由信息門戶、協(xié)同辦公兩大主要內容組成，其中信息門戶可分為所級信息門戶和部門級或自定義組織結構級，針對不同對象能夠自定義內容和風格，發(fā)布需要的信息內容。信息門戶作為交易所員工訪問所內信息和各種業(yè)務系統(tǒng)的統(tǒng)一入口以及相應的應用集成能力；協(xié)同辦公則是以公文流轉為主基于工作流引擎支持的業(yè)務流程管理功能，通過此功能有效組織所內資源，提高辦公效率。 系統(tǒng)建設指導原則經過對需求的認真分析，我公司覺得，為了達到以上的目標，需要在架構設計、產品開發(fā)上秉承以下幾個基本原則：? 整體性體現(xiàn)公司整體管理的形象，實現(xiàn)上下級的互聯(lián)互通和有機整合，支持各業(yè)務系統(tǒng)的有機整合；? 靈活性支持業(yè)務流程和其他系統(tǒng)參數(shù)的靈活配置；? 可擴展性根據(jù)客戶的需求進行定制開發(fā)，提供一個先進的技術框架，具有功能和性能上的可擴展性，平臺對外提供標準接口，并且能與第三方系統(tǒng)進行數(shù)據(jù)整合與數(shù)據(jù)共享，滿足公司信息化建設不斷發(fā)展的要求；? 安全性從網絡、硬件、應用系統(tǒng)等多個層面，保證數(shù)據(jù)和應用系統(tǒng)的安全性。對非法訪問、越級訪問、匿名盜用、超時使用等都有很好的權限監(jiān)控日志管理，杜絕內部安全隱患，控制安全事故的發(fā)生；? 先進性系統(tǒng)是基于先進的 J2EE架構，支持公認的國際標準，如：門戶標準、web service標準、XLM標準；? 易用性產品設計符合用戶的使用習慣，具有良好的用戶體驗，符合企業(yè)形象和業(yè)務特點，并易于管理維護。2 項目分析 現(xiàn)狀分析 網絡現(xiàn)狀交易所的整個網絡系統(tǒng)協(xié)議采用TCP/IP 協(xié)議，網絡架構設計如下： 辦公信息系統(tǒng)一期的整體架構要符合網絡的整體架構設計，即分為接入區(qū)、隔離區(qū)、核心區(qū)三個區(qū)域部署，同時要符合外網和OA區(qū)隔離部署的要求。另外出于工作需要，個別部門自建了一些零星系統(tǒng)，如財務記賬系統(tǒng)、人力考勤系統(tǒng)、人事考核系統(tǒng)、行政部的低值易耗品管理、總辦的收發(fā)文登記以及技術部的內部協(xié)作網站等。 系統(tǒng)建設需求 采購需求本次辦公信息系統(tǒng)建設項目的采購需求包括軟件平臺、定制開發(fā)、配套硬件及進行相關的軟硬件集成整合，列表如下：分項內容 分項費用 備注軟件平臺 包括供應商及其代理的軟件平臺產品，以及平臺使用到的第三方產品，如中間件等。硬件費用 數(shù)位屏 Wacam新帝 12wx液晶數(shù)位屏，購買 8塊，可實現(xiàn)在屏幕上使用專用筆進行公文批閱以保留領導批閱原始筆跡。項目變更需求的開發(fā)，根據(jù)買方要求應提供駐場服務，且開發(fā)人員為買方認可的原項目組核心成員。 業(yè)務需求 協(xié)同工作及公文流轉實現(xiàn)對交易所的外來公文、內部收發(fā)的公文進行登記和處理的電子化管理并對相關的流程的電子化，重要的流程包括對外發(fā)文、工作督辦、收文流程、所內簽報、直傳件流轉以及信訪電話管理等流程。 個人工作管理OA系統(tǒng)信息門戶不但能提供個性化的登錄頁面，還能提供全方位、高效率的個人工作管理平臺，功能包括：? 個人總結? 任務備忘? 個人助理? 日程管理? 工作處理? 個人考勤信息查詢? 個人請假流程審批 知識管理知識管理就是要對所內辦公知識的載體，即文件進行管理。包括：? 電子郵件集成? 短信平臺集成? 即時通訊集成 信息發(fā)布信息發(fā)布是實現(xiàn)對會議、招待、領導日程的登記管理的需求，除此之外，它也作為展現(xiàn)全所新聞、工作動態(tài)、員工活動、表彰、交流及知識分享的平臺。 會議管理會議管理是針對交易所內部會議安排，特別是總辦會，業(yè)務會等需要所領導出席參加的會議，屬于領導時間管理和相關資源計劃排定范疇。具體功能點：? 會議申報? 會議審批? 會議通知? 會議安排查詢? 會議紀要擬稿，核稿，審批? 紀要文件管理與查詢 辦公輔助辦公輔助是對交易所的資源進行管理，固定資產的基礎信息能夠和財務系統(tǒng)的固定資產管理的基礎信息集成，避免重復信息維護。支持交叉分配權限；? 安全性：實時防篡改，防SQL注入、跨網站腳本等侵入攻擊，支持強認證方式，文檔權限保護，數(shù)據(jù)自動備份及自定義存儲，詳細日志記錄；? 可用性：724小時不間斷運行，支持Web服務器集群部署、后臺應用所在應用服務器集群部署，支持主系統(tǒng)到遠端災難備份系統(tǒng)切換；? 開放性和擴展性：支持橫向擴展，對外提供標準接口，與第三方系統(tǒng)集成，可進行二次開發(fā)；? 可管理性和易于維護性：日志記錄清晰，能通過一些腳本或者程序對平臺的健康狀態(tài)進行檢查，要有盡量全面的技術問題排查手冊，提供完善的錯誤處理和恢復機制；? 采用成熟適用的軟件過程。隨著管理精細化程度的不斷加深，作為管理的四個關鍵要素：組織、流程、人、KPI 必然會隨之發(fā)生變化，這種變化的頻度在一個強調競爭和創(chuàng)新的企業(yè)中顯得尤為明顯 。（2） 對復雜的具有中國特色的人工環(huán)節(jié)的靈活處理“人”作為管理體系的四個關鍵要素之一，并且業(yè)務流程中涉及“人”為處理的活動很多，而中國環(huán)境下只要涉及到“人”的活動處理都會需要很靈活的機制，從而導致對 IT系統(tǒng)在復雜的人工環(huán)節(jié)處理方面能力要求很高。業(yè)務流程的人工處理的靈活性還體現(xiàn)在任務的代理/代辦、主動取回、拒絕、回退/回退補償，流程異常處理、流程在運行時按照任意路由流轉（即由處理人員決定路由方向）以及流程同步等待等諸多方面。3 項目要點回應 技術要點回應 基礎設施NO. 信息項 描述1.★闡述系統(tǒng)所能兼容的軟硬件平臺：硬件平臺（例如前端、應用服務器、數(shù)據(jù)庫服務器、網絡等） ，包括供應商、產品名稱、產品編號、配置等： 系統(tǒng)所能兼容的軟硬件平臺軟件平臺（例如操作系統(tǒng)、數(shù)據(jù)庫、中間件等） ，包括供應商、產品名稱、版本等： 系統(tǒng)所能兼容的軟硬件平臺2. ★軟硬件推薦配置 系統(tǒng)配置建議 軟件平臺配置 運行架構NO. 信息項 描述1. ★辦公信息平臺和各個平臺中的子模塊在交易所現(xiàn)有的網絡條件下如何部署？系統(tǒng)的邏輯架構和部署架構是怎樣的？ 系統(tǒng)總體結構NO. 信息項 描述 系統(tǒng)集成結構2. ★是否提供備份和恢復處理的自動化工具？如果備份和恢復處理過程中需要手工操作，有哪些指南/方法/操作文檔可供參考？ 數(shù)據(jù)備份設施以及措施3. ★如何在管理平臺中查詢流轉信息的流轉狀態(tài)、工作流引擎工作狀態(tài)？是否會提供一些監(jiān)控控制工具以防止在流轉錯誤時進行手工處理？是否有一些自動化工具？是否有狀態(tài)報告來記錄系統(tǒng)所有組件的版本？普元 BPS提供標準的流程監(jiān)控工具監(jiān)控流程和工作流引擎狀態(tài)。通過 Governor平臺可以部署和監(jiān)控應用，并體現(xiàn)版本。通過實時在線監(jiān)控和管理工具，可以實現(xiàn)對應用系統(tǒng)各個層次進行監(jiān)控和管理。 技術架構NO. 信息項 描述NO. 信息項 描述1. ★系統(tǒng)支持哪些擴展選項／特性（包括以下方面：用戶、信息等數(shù)據(jù)量增長、并發(fā)用戶和瀏覽數(shù)增長等）？是否有限制？系統(tǒng)支持集群方式部署。另外用戶、信息等數(shù)據(jù)量的限制由數(shù)據(jù)庫能力決定，EOS 支持oracle，db2 等大型數(shù)據(jù)庫產品，增長限制由數(shù)據(jù)庫能力決定。系統(tǒng)采用的主要框架是普元 EOS和BPS兩大平臺。這些框架的后續(xù)升級與 bug修復由普元公司提供技術支持，XXXX 負責實施。系統(tǒng)如果出現(xiàn)異常，管理員可以在通過 EOS Governor（EOS 治理工具）了解到。應用和文檔的恢復比較簡單，直接采用文件就行。4. ★請舉例說明系統(tǒng)是如何預防前端（Web服務器和后臺應用服務器）的單點故障影響整個平臺的正常運行？應用程序服務器采用集群方式部署，而 web服務器之前防止負載均衡設備。如果單個應用服務器故障，web服務器會自動不向故障應用服務器發(fā)包。 數(shù)據(jù)架構NO. 信息項 描述1. ★系統(tǒng)提供了哪些有關數(shù)據(jù)架構的文檔(如數(shù)據(jù)字典,實體關系圖等)？是否有電子版,是否與系統(tǒng)一起提供？EOS開發(fā)平臺可以提供數(shù)據(jù)字典、流程圖、序列圖等詳細的文檔。2. ★數(shù)據(jù)訪問技術是什么?標準數(shù)據(jù)接口是什么?(如 ODBC,JDBC等)標準數(shù)據(jù)接口是 JDBC3. ★如何設計數(shù)據(jù)傳輸架構支持數(shù)據(jù)從后端到前端的分發(fā)與復制? 此數(shù)據(jù)傳輸架構如何保證靈活性，以便以后業(yè)務擴展的情況下簡單實現(xiàn)。EOS平臺通過存儲層的抽象，保證數(shù)據(jù)庫的靈活性，系統(tǒng)可以支持多種類型數(shù)據(jù)庫。方便了系統(tǒng)的擴展。4. ★使用交易所辦公系統(tǒng)的 AD 活動目錄進行實時的身份驗證及組織架構管理支持5. ★請?zhí)峁┡c知名國內外 ERP 產 見 NO. 信息項 描述品進行良好的數(shù)據(jù)整合與信息共享的實際解決方案，其中包括但不限于使用的技術方法、投入的資源情況。數(shù)據(jù)庫：支持最小權限原則的數(shù)據(jù)庫授權。支持數(shù)據(jù)庫對帳號進行審計。信息發(fā)布和管理后端：支持將管理平臺和應用平臺分別部署，甚至部署到不同的網段。同時對系統(tǒng)管理員的每一個操作提供審計功能。Web服務器可以采用 unix/linux服務器。我們建議使用 web服務器，以保證系統(tǒng)安全性。非授權的訪問：系統(tǒng)對非授權的訪問統(tǒng)一管理，全部重定向到登錄界面。系統(tǒng)對資源的保護的全面的，不僅僅是頁面，也包括文檔，絕對禁止非授權訪問文檔。審計報表：支持對所有的登錄和重點資源的訪問記錄做安全審計，以此為基礎出安全報表。目前系統(tǒng)支持動態(tài)密碼和 USBKey密鑰方式進行身份認證。4.請從應用服務器與數(shù)據(jù)庫、應用服務器與后臺業(yè)務系統(tǒng)這幾個角度,描述系統(tǒng)支持的數(shù)據(jù)加密與解密，方法如何? 系統(tǒng)主要需要保護的數(shù)據(jù)有兩種，一種是密碼，另一種是重要文檔。除了操作者，整個系統(tǒng)沒有人可以知道具體的密碼是什么。5.系統(tǒng)提供什么功能/工具來實現(xiàn)操作安全要求(如管理用戶帳戶，密碼等)系統(tǒng)支持的安全方面的功能包括：驗證碼登錄、短信驗證碼登錄6.系統(tǒng)如何保證能夠防止標準的外部攻擊？如何保證系統(tǒng)沒有一些常見的漏洞（SQL 注入、XSS 等）？系統(tǒng)的防護分為兩種，一種是從代碼和框架角度避免漏洞，比如不采用拼接的方式組成SQL，而是采用 PrepareStatement方式或存儲過程方式調用 SQL,從而防止 SQL注入。另一種方式是安全檢查，本公司曾經實施過金融企業(yè)的網站與網上交易系統(tǒng)，擁有一支專門負責系統(tǒng)安全檢查的團隊，該團隊會定期通過外部掃描手段來尋找系統(tǒng)漏洞，先于攻擊者發(fā)現(xiàn)問題。XXXX與普元都有多年的金融行業(yè)開發(fā)經驗。在 OA系統(tǒng)方面，我們也在去年成功開發(fā)了江蘇省保監(jiān)局的辦公系統(tǒng)，系統(tǒng)成熟穩(wěn)定，安全性高。軟件產品中包含大部分源代碼。2.★軟件產品是否提供完整而詳盡的系統(tǒng) API文檔？系統(tǒng)是否支持對外提供標準的服務接口？系統(tǒng)提供完整的 API文檔，系統(tǒng)支持webservice、數(shù)據(jù)庫視圖等標準的接口。系統(tǒng)的開發(fā)環(huán)境以 eclipse為基礎，所以能與這兩種工具緊密集成。 維護和管理。語言為中文。是否支持微軟的 OCS