烟草信息化系统建设总体方案.docx

《烟草信息化系统建设总体方案.docx》由会员分享，可在线阅读，更多相关《烟草信息化系统建设总体方案.docx（63页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、烟草信息化系统系统建设总体方案12行业体系信息化现状根据国家烟草局的要求，为更好地贯彻IS0900K IS014001和 OBAS18001标准，越来越多的企业开始关注将质量、环境、职业健康 平安整合为一体化管理体系，以便促进企业管理优化和有序、高效 运作，改善经营绩效，增加市场竞争力。目前，企业大都建立了一 整套完善的文件化的程序文件和过程规范，对体系的主要过程都进 行了筹划，并制定了相应的控制方法。然而，在体系管理运行过程 中，由于信息化水平还不高，存在着一些问题需要解决，这些问题 主要表达在：1、“两张皮”现象。体系建设和实际工作结合不紧密，贯标工作 与实际工作和原有管理割裂，实际上文件

2、是文件、执行是执行，使 企业的体系建设工作流于形式，形成体系建设和实际运行“两张皮” 现象十分普遍，使体系标准游离于实际工作之外。缺乏手段加强管 理体系与实际业务的结合、提高文件的执行率。2、体系建设信息化使用手段和方法较低。体系自身运行繁琐，管 理过程基本上采用人工操作，许多流转仍然采用表单传递、人工流 转的方式，信息传递缓慢，缺乏统一的信息化管理系统，导致体系 运行管理工作效率较低。过程符合诊断和评价难，没有统一的标第9页共64页准，人为因素影响大，数据不充分，处理过程无法有效地监控和追3、体系信息数据管理不规范。各部门分散管理各自直接相关的 体系记录，给体系信息的共享、查询和追溯造成不便

3、。体系信息的 不规范记录给统计分析带来困难，体系信息的大量丧失也导致管理 评审和持续改进等工作难以有效地开展。为有效解决目前体系管理和运行中存在的问题，切实提高体系 建设和管理的工作效率，用信息化手段支撑体系建设势在必行。13安顺烟草体系信息化现状多业务系统独立运行，信息分散、流程不畅，为企业的开展带来 困难。企业管理体系流程的碎片化导致各业绕B门工 作协调难度大；业务系统由于数据结构差异导致信 息共享困难；企业开展整体规划难度大、本钱高。第10页共64页14建设思路紧紧围绕“卷烟上水平”战略任务，始终按照“突出运用、突 出创新、突出解决企业管理中存在的问题”的体系建设总要求，以 落实“体系目

4、标化、管理流程化、流程信息化、基础规范化、改进 持续化”为工作重点，全面整合信息资源，有效集成各业务信息化 应用系统，全力构建统一、顺畅、全覆盖、多功能的管理信息系统， 促进体系建设、业务运行与信息化深度融合，全面提高管理体系运 行效率和质量，进一步提升烟草商业企业管理的科学化、规范化、 标准化和精细化水平，推动企业由传统管理向现代管理的转变，为 推动“管理上水平”，实现行业“卷烟上水平”目标任务提供有力保障。完善安顺烟草以卓越绩效模式为基础的综合管理体系文件管 理系统，通过文件管理系统来管理安顺烟草商业各级管理体系文件；根 据综合管理体系文件的指导，建立端到端的工作流，统一流程运行 环境，完

5、善已有的信息化支撑内容，改造现有各业务系统，消除流 程壁垒，根据信息化管理体系文件固化流程、用信息化驱动流程运 行和管理控制；建立以管理体系控制指标为基础的目标、对标体系， 利用管理体系的监控数据，实现全员、全组织、全过程的绩效第11页共64页 管理。15建设原那么一一系统规划。遵循与行业信息化规划保持一致的基本原那么，按照 “统一规划，分布实施”的系统建设方法，充分考虑企业整体未来信息化建设的需要，确保设计先进科学、平安可靠、开放兼容，项 目实施协调有序，有效控制工程的整体风险，防止重复建设和投资损 失。突出重点。在管理体系信息化建设过程中，既要注重系统涵盖 的广度，力争将所有业务内容逐步纳

6、入体系范畴，又要突出重点业务 和核心流程，以点带面、有序推进。一一注重应用。以应用驱动、集成整合为主导，充分利用现有资源， 有效集成整合，实现上下左右高度连接，新老系统有效对接，既能 满足管控决策层、管理支持层、业务运行层的应用需求，又能满足 综合管理体系本身管理的需要，确保行业不同职能部门和岗位人员 均能深入、有效、广泛地应用该系统，充分发挥基础管理对企业发 展的支撑作用。一一持续改进。满足不同时期不同管理需求以及业务持续改进要求，适 应组织机构变革、流程优化、管理创新、技术革新的开展需求。第12页共64页16实施范E本工程是安顺烟草管理信息化建设工程，实施范围为贵州省烟草 公司安顺市公司。

7、1Z总体建设目标根据贵州省烟草公司对综合管理体系信息化建设的要求，安顺烟 草专卖局（公司）综合管理体系信息化建设工作目标如下：第一阶段：对现有综合管理体系进行全面的梳理和整合；实现业 务流程的信息化运作，实现综合管理体系的管理信息化；实现流 程 和综合管理体系的质量控制和改进的信息化；为全公司范围内的 独 立的各信息化管理系统实现全面整合建立技术平台；为全面实现服 务质量、过程质量、管理质量、经营质量的信息化管理和控制创 造条 件。第二阶段：对流程资源质量的有效管理进行提升性建设；实现 资源运作流程的信息化管理；实现资源质量的控制和改进的信息化；满 足第一阶段开发的信息化系统的升级需求。第三阶

8、段：进行全面质量指标体系的整合和设计，将质量管理提升 至全面质量管理的水平；完善成熟度模型评价系统，完成前两个阶 段开发的信息化系统的升级需求。由此全面完成国家局设定的体第13页共64页 系建设的第三阶段目标。一期工程建设目标根据安顺烟草公司的综合管理系统建设的要求，以及贵州省烟草 公司对综合管理体系信息化建设的要求，安顺市烟草公司对本公司 实施综合管理体系信息化建设工作目标如下：(1)对综合管理系统的需求进行全面的梳理和分析；实现业务 流程的信息化运作，实现综合管理体系的管理信息化；实现流程和综 合管理体系的质量控制和改进的信息化；为全公司范围内的独立的各 信息化管理系统实现全面整合建立技术

9、平台；为全面实现服务质量、 过程质量、管理质量、经营质量的信息化管理和控制创造 条件。(2)通过体系管理信息化实现对主要业务流程的固化、优化和管 控，强化跨部门、跨业务流程节点的管理，实现流程简洁，到达有 流程走，按流程办，绕开流程行不通的管理效果，真正实现体系运 行管理的自动化、痕迹化；(3)通过信息化建设，强化目标的监视测量，使各目标的完 成进度可视、可控。第14页共64页.业务范围界定重点搭建安顺烟草综合管理信息化系统平台，实现市局（公司）门 户集成，单点登录，分级授权，每个员工均能在系统中运行已集成 或开发的业务。安顺烟草综合管理系统主要包括1、战略及目标管理；2、成 熟度模型；3、流

10、程运营管理；4、监测分析管理；5、创新驱动管理； 6、资源整合管理；7、体系文件管理；8、个性化首页以及BPM系统 管理等主要模块。同时实现工作任务提醒，系统的结构设计符合PDCA 模式。2 .总体架构设计指引31信息化指导方针在卓越绩效框架基础上建设多标整合的综合管理体系和信息 化系统，确保安顺市烟草公司整体企业管理上水平目标的实现。第15页共64页根据需要，推进业务、体系、I 信息一体化建设，将适宜业的 务流程移植到平台中目标引领卓越绩效目标引领工程建设过程，引进成熟度理论实现目标引领形式的创新统一推进步建设管理体系建设和信息化建设 同步开展,以管理体系优化为 先导根据条件，夯实基础，逐步

11、展系统功能I32信息化建设做法解读z实现企业管理V系统的高度集成头现企业业务V运行的全面信息化2实现企业经营 、 _ J管理的全面信息化改良、优化、完善现有 运行信息化系统经营管理体系运行及管 理手段信息化建设质疑标体系， 使业务运行和综合管理系统 到达管理的高度集成完成企业信息化全面集成和智能化体系按PDCA模式进行信息化。基于BPM的信息化促进体系持续化改进分步逐级进行实施，逐 渐从门户集成、信息集成到 商业智能注重企业业务流程的信 息化梳理、优化、固化工作， 使公司在信息化各个阶段受 益第16页共64页4.系统业务模型与功能结构41系统业务模型综合管理系统经营战略规划SBP组织决策流程引

12、，流程运营管理 卷烟营俏；2烟叶 生产；3.专卖管理； 工内管监管；5号台 服务体系文件管理。体系文件发布；2-文 件适用性评审；3.调整 性文件转换；，对外告 知事项业务执行（已有行业系装. 整合的重点）战略及目标管理目标管理（MBO）对标管理（BMK）决策支持（DSS）监测分析管理1-流程效率分析；2-内部审核管理；3-自我评价；4-满意度评测；5.投诉处理）创新驱动管理:-管理评审；2WU正颈防；3.科技工程创新资源整合管理I资产管理；、业务系统支持；3-知识地图成熟度模型M目标系统；2-指里系统；3.评价系统卷烟营销烟叶生产专卖管理内管监管综合服务管理（0A办公自动化系统HR人力资源系

13、统FM财势系统CR存户关系等）业务流业务权限基础数程引擎模型 模型4.2.系统功能结构流程运管理模型据配置系统集成信息整合安顺综合管理系统监测分析管理创新驱动管理资K整合管理系统首页 管理类 1日程安排 12-工作管理3-小助手信息呈现类1-通知公告2-待办事宜3参读邮件4位线用户| 5 Y且织机构6-专卖地图工具类1-沟通空间 2 -通讯录3 -计算器 ：44人记事本 1 5-投票调查6 a人文档体系文件管理企业略管对标管理 目标管理烟叶生产卷烟首销综合服务 物检配送 ，卖及内管1管管投诉处理流程效率评%内部审核管理科技创新工程纠正位防管Igl管理评审知识地图资产管SI对外事项告知 谢整柱文

14、件转换 文件适用性 体系文件发布13第17页共64页5.系统架构5L系统技术架构总体介绍安顺烟草质量体系管理信息化系统采用主流技术架构J2EE,基 于分布式“框架+组件”技术的多层应用体系、模块化的设计方法以及 B/S为主的技术架构，确保了业务工作台具有良好的可扩充性。应用孱决方案ZQL BPM崎濠船断发平台系统可以分为表现层、中间层和数据层，各层的功能及作用为：表现层表现层即访问层，用户通过表现层访问安顺烟草质量体系管理 信息化系统。表现层提供统一用户权限、页面个性化定制、多种手段 介入，并可与安顺烟草的其他系统进行集成与被集成。第18页共64页目录1.工程概述1. 1.行业要求和客户基本需

15、求71. 2.行业体系信息化现状91.3. 安顺烟草体系信息化现状101.4. 建设思路111.5. 建设原那么121.6. 实施范围131. 7.总体建设目标13.业务范E2 .总体架构设计指引153. 1.信息化指导方针154. 2.信息化建设做法解读164.系统业务模型与功能结构174.1. 系统业务模型175. 2.系统功能结构17第1页共64页提供多种访问系统的模式，1、客户端浏览器方式；2、手持移 动设备；3、平板电脑。中间层中间层是安顺烟草管理信息化系统的重要功能层，包括应用层、服 务层、系统平台层、数据访问层，门户portal呈现层等。其中应用层提供安顺烟草管理信息化系统的主要

16、业务应用，包括， 战略及目标规划；基础流程运营；监测分析；驱动创新等主要管理功 能，同时也为体系管理提供的基本的应用：文件控制系统（DOC）、记录管理系统（RMS）、审核管理系统（AMS）、管理评审 控制系统（MRS）、不合格控制系统（CAS）、目标管理系统（0ME）、顾客满意测量系统（SMS）等。服务层主要为流程引擎ZQL-BPM服务，为应用层的几大应用中 的流程提供引擎服务，支撑流程的创立、流转、查询与统计等。系统平台层为安顺烟草质量体系管理信息化系统提供软件平台服 务，包括应用服务器、门户支撑、业务支撑、开发工具等，该层 为 上层业务提供基础的软件服务，可以使本系统快速构建、灵活部署。数

17、据层第19页共64页数据层即数据资源层，为系统提供数据存储与访问服务。安顺烟草质量体系管理信息化系统遵循信息平安体系和数据标准 体系，按统一的技术标准和流程接口，在部署上为安顺烟草省级 集 中部署技术平台，可满足各级单位内部管理体系运行需要，实现管理 流程的无缝对接，上下贯通，支撑有效的管理平台。卫系统采用的总体技术2. 1.采用易于企业自行运维管理的“平台+应用”的体系架构在长期的工程实践经验的基础上，我们提出了先进的协同办公自动化系统的架构技术一一“平台+应用”的体系架构，我们将在 硬件平台、操作系统和数据库等系统平台之上开发出一个开放的、 易于扩展的应用体系框架。它包含具体应用套件的通用

18、功能和统一 的用户界面，提供标准的接口和灵活的配置功能；用户还可以在此 应用平台的基础上自己开发相应的应用模块，这些将能很容易加入 到总体框架之中，这使得用户可以将自己的应用和办公系统方便地 集成在一起，通过简单的配置部署成适合自己的系统，易于再扩展， 从 而保护已有投资。第20页共64页本技术方案为提供的BPM “平台+应用”体系架构，完全满足了 现有的应用需求，更重要的是为未来的信息系统提供了一个开放的、易 于扩展的应用扩展开发平台。该软件方案的主要技术特点：基于J2EE先进技术平台，平安、可靠基于MD模型驱动架构，屏蔽低层技术，随需实施新应用基于WFMC和BPMI国际标准，标准、开放提供

19、完整的业务流程应用开发、运行、监控、分析平台提供各种集成工具和接口，集成目标平台无关性（可以是J2EE、 .Net、 C/S Lotus）成熟、稳定，在国内各行业领域拥有一批忠实的大客户群基于Web技术的开发端，支持动态模型加载，所见即所得的开 发与使用环境5. 2. 2.采用开放、标准的JAVA技术中企联BPM开发平台级产品采用的JAVA技术是世界公认的最具 开放、标准的企业级应用开发技术，在现在和未来技术开展中，无论 是有线的Internet、Intranet还是无线的Wireless技术都将是最 佳解决方案。第21页共64页2. 3.基于B/S结构B/S结构是基于浏览器/服务器的体系结构

20、，在当前与未来全球 IT技术的应用领域，B/S结构的系统将成为主要的解决方案，这是 由于： 降低用户前期实施和后期维护本钱Web已经成为未来全球通信的基础平台， 无论在有线 (Internet)还是无线(WAP) 典型瘦客户方案，用户可以在权限范围内随时随地使用与B/S相关的各种应用技术已经相对完善和成熟，不再是实验 室产品 与客户端操作系统无关，只需要一个标准的浏览器 开放性 与B/S相关的各种平安技术已相对完善成熟基于以上的优点，系统采用B/S结构是延长软件投资时间，适 应未来开展潮流，规避结构风险的选择。第22页共64页5. 2. 4.基于JAVA的J2EE多层体系JAVA技术自1995

21、年席卷全球至今魅力不衰，成为企业应用、家电消费、无线移动通讯等领域开发语言的宠儿。J2EE是JAVA向 企业应用扩展的标准规范和完整的开发包，由于它是被全球业界认可的 开放性、通用性语言，逐渐成为企业应用领域的主要开发平台。系统基于J2EE体系架构将更加符合开放性标准。Client-SidePresentationBrowserPure HTMLJava AppletDesktopJava ApplicationOther DeviceJ2EE ClientServer-Side Business LogicJ2EE体系架构Server-Side PresentationEnterprise

22、Information System为什么一直在强调企业信息架构必须满足开放性这个基本 的条件呢？在当今看来，开放性代表着一个软件系统的生命力，一 个系统是否符合开放性标准直接关系到该系统是否能够与其他软件 进行数据、功能操作的交互。在未来的企业IT应用中，不支持开放第23页共64页 性的系统将逐渐成为一个信息孤岛（自己无法和其他系统交互数 据），最终企业不得不花费巨资来改善。开放性标准一般由国际相 关组织审核、制定，符合开放性标准的软件之间可以在这些标准下互 相通信、共享功能、资源。基于J2EE架构的方案可以满足企业对B/S多层结构的需求，主 要表现在： 完全基于开放性标准 J2EE是Jav

23、a专门针对企业级应用的解决方案EJB组件所具备的数据持久性、部署可伸缩性、事务处理能力、 平安性、平衡负载能力 JSP组件的Web开发能力 与数据库产品无关能力 与操作系统无关能力 完整的B/S解决方案 成熟的组件重用技术 Web Services使企业数据与企业数据之间的交互能力 XML支持能力第24页共64页被全球各大技术厂商支持5. 2. 5,支持多数据库产品企业级数据库是企业信息的存储管理软件，在当前，比拟常用 的企业级数据库有 Oracle, DB2, Sybase, SQLServer 等。Server 端程 序应该有支持多种数据库类型的能力，这是因为： 可能企业存在多种数据库产品

24、的应用，考虑到未来系统的开放性 充分利用企业的数据库投资 系统不过分依靠特定数据库厂商，谨防发生依赖附属关系基于以上考虑，我们建议还应该考虑到多数据库支持的特性，规避存储风险。第25页共64页5. 2. 6.基于BPM平台的应用系统，采用企业级的面向服务的体系架构（SOA）LDAP AdapterLDAP AdapterAWSCC, Service Bus他穿霍务急续COM AdapterDatabaseJ2EEMERP/CRMJavaAda pt eJDBC AdapteiVFS- AdaptsLDAP/ADM痴I服务器伙伴系统HTTPAdapterMailSOAPAdapte门户网站基于B

25、PM平台的应用实现，是实现企业业务过程建模、业务过程 仿真分析、业务过程优化、业务过程管理与集成，从而最终实现业务 过程自动化的核心技术，成为企业信息化建设的核心基础架构。基于工 作流技术的软件系统，属于软件分类中的“群组软件”范畴。而“群组 软件”是指那些能够满足一群人共同工作的软件。单机软件，例如 Word软件可以提高单个员工的生产力，群组软件那么可以提高整个团队 的生产力。在每一个组织中都存在大量工作流，用来处理采购流程、 审批流程、服务流程、行政流程等。第26页共64页5. 2. 7.支持业务过程数据的建模一个具体的工作流程在其生命周期内关联了人与人之间的协 作，协作产生的计算机数据被

26、自动收集在这个已定义的过程模型中，作 为工作成果，为企业建立数据仓库、决策分析提供了参考依据。一 个BPM系统中，业务过程数据需要能够适应企业开展、决策的需要 而修改过程的数据模型，使其工作成果演进成企业最需要的，使其达 到这一成果的协作效率最高。5. 2. 8.提供文档处理与检索能力文档是协作或独立完成的工作成果表达，系统架构中必须包含一 个对文档处理和检索能力的可扩展的底层框架，以能够适应各种情况 下对文档的特殊需求，这些基本包括：支持工作流的附件处理能力文档归档能力描述文档能力全文检索能力第27页共64页5. 2. 9.支持软件再造软件应用随着业务模式的不断开展在不同阶段会有不同的要 求

27、，在技术平台选择上，应考虑到应用在未来随需应变的能力和柔性 适应的能力，能够持续为企业应用服务提供应用开发的支持。5. 2. 10.分层部署，方案伸缩，缓解压力可将服务器分层部署到多台服务器，实现负载均衡提供基于Web Cluster的集群5. 2.11.高性能专业中间件技术采用最低层的Socket通讯标准进行数据处理提供多线程的自我线程监控、保护和优化提供高性能的事务处理机制提供线程池技术提供数据库连接池技术提供高速缓存技术提供快速备份与恢复方案第28页共64页5.系统架构185. 1.系统技术架构总体介绍185. 2.系统采用的总体技术205.2.1.采用易于企业自行运维管理的“平台+应用

28、”的体系架构 205. 2. 2.采用开放、标准的JAVA技术 215. 2. 3.基于B/S结构225. 2. 4.基于JAVA的J2EE多层体系235. 2. 5.支持多数据库产品255. 2. 6.基于BPM平台的应用系统，采用企业级的面向服务的体系架构（S0A） 265. 2. 7.支持业务过程数据的建模275. 2.8.提供文档处理与检索能力275. 2.9.支持软件再造285.2. 10.分层部署，方案伸缩，缓解压力285. 2.11.高性能专业中间件技术285. 2.12.高效、稳定的运行框架295. 2.13.跨平台部署29第2页共64页5. 2. 12.高效、稳定的运行框架高

29、效的工作流工作模式提供基于门户协同的框架配置管理与游离账户管理提供基于高效协同的工作流待办、日程计划、企业邮件、电子文 档等通用协同功能提供基于频道、栏目与工作流技术的CMS内容管理系统5. 2. 13.跨平台部署基于J2EE技术的BPM平台，可部署到UNIX、Linux和Windows OS基于多种大型关系型数据库，支持Oracle、SQL Server和MYSQL5. 2. 14.平安访问MD5 128位口令加密Session会话IP地址段控制PBE 128位私钥加密存储原文件格式支持指纹验证插件支持动态密码锁和USB密码插件第29页共64页数据传输中摘要算法，防止中途撰改支持对文档文件普

30、通、机密、秘密、绝密的平安控制支持CA、SSL等三方数据传输加密算法5. 2. 15.版本控制全文批注，支持痕迹保存、电子签章BPM电子表单支持版本快照，迅速保存任意时刻的版本数据。S 系统的质量设计5.3.1.易用性系统的易用性设计设计原那么：序号设计准那么说明1简单自然的对话界面简洁，对所有信息都应以自然、合 乎逻辑的次序出现。2采用用户的语界面中的词汇使用用户熟悉的语言和概念，而不是面向系统的专业术语。第30页共64页3减轻用户记忆负担用户界面的交互模式符合用户的思维模 式和操作习惯，用户容易找到相关功能 链接。4一致性用户界面中同样的信息在所有对话框中 显示的位置和形式一致。5及时反应

31、系统在合理的时间内，通过适当的反应信息让用户了解系统正在做什么。6清晰的退出路径用户界面提供清晰的回退的功能，用于 撤销刚刚执行的操作。7快捷方式用户界面选项提供缺省值，操作功能提供快捷键。8良好的出错信息系统清晰、有建设性帮助的出错信息，正确、有效地引导用户完成操作。9防止出错系统尽可能防止用户误操作，最好是在问题发生之前，及时引导，防止犯错。第31页共64页10帮助与文档系统在用户操作过程中提供及时帮助，并建立强大索引的文档库，可快捷查到资料。5. 3. 2.可维护性基于纯Web的存储设计、表单设计、流程改造、部署等操作均 不需要重新启动服务提供不影响服务情况下进行热启动服务确保7*24小

32、时不间断工作5. 3. 3.开放性和互联性系统开发遵循ISO、GB和行业标准规范，支持多种平台，多种 网络传输协议，能够实现多种电子邮件系统的连接和数据交换，与 其他业务处理系统和管理信息系统有效的交换数据和信息。5. 3. 4.先进性提供的是一个成熟先进的基于Java技术和Model Driven, MD 模型驱动思想的业务流程快速开发、运营管理和应用集成的平台。 它是一个中间件基础软件产品，提供了完整统一的平台级开发实施第32页共64页 方案。其中，系统能够适应需求和流程的变化，参数化程度高，只 要修改参数和重新设置流程，无需修改软件，系统就能正常运行。强大灵活的组织结构与权限控制支持各种

33、类型的组织结构模型和强大的兼任职务自动识别能力提供登录状态和身份服务，可与其他J2EE、.Net、C/S结构系 统集成登录状态强大的账户管理机制，提供注销、游离、兼任等高级特性提供LDAP轻量级目录访问接口和LDAP服务器分级授权管理5. 3. 5.可移植性对于规模超过10000用户的部署，可根据单位网络环境与软件 环境进行灵活配置支持服务器端的三层部署方案（HTTP服务、BPM服务、DB服务）支持服务负载均衡方案（HTTP服务多机负载、BPM服务器多机 负载）第33页共64页支持对现有Web Logic、JBoss等J2EE应用服务器应用、传统 CS结构应用、无线应用的集成支持混合异构服务器

34、的分层部署（服务器环境为Windows. UNIX 系列、Linux的混合模式）5. 3. 6.可扩展性为解决业务需求提供从数据库建模-表单建模-流程建模-报表 建模的全套建模能力提供团队开发模式的模型管理工具提供模型导入与导出工具提供基于图形的流程实例监控工具和维护工具不需要推翻原系统，只需要增加相应的功能模块既可。5. 3. 7,集成性与兼容性BPM提供多种基于流程与非流程工具和API集成内外部应用，也可以借助自身的J2EE技术整合更多标准技术数据源集成 文档集成第34页共64页5. 3. 8.参考标准和规范GB/T 1526-1989信息处理数据流程图、程序流程图、系统流程图、程序网络图

35、和系统资源图的文件编制符号及约定GB/T 8566-1995信息技术软件生存期过程GB/T 8567-1988计算机软件产品开发文件编制指南GB/T 9385-1988计算机软件需求编制指南GB/T 9386-1988计算机软件测试文件编制规范GB/T 11457-1995软件工程术语GB/T 12504-1990计算机软件质量保证计划规范GB/T 14079-1993 软件维护指南GB/T 14085-1993信息处理系统计算机系统配置图符号及约GB/T 14394-1993计算机软件可靠性及可维护性管理GB/T 15853-1995软件支持环境GB/T 16260-1996信息技术软件产品

36、评价质量特性及其使用指南第35页共64页GB/T 17544-1998信息技术软件包质量要求和测试GB/T 9704-1999国家行政机关公文格式GB/T 15418-1994档案分类标引规那么GB 9705-88文书档案案卷格式51系统的平安方案5. 4.1.系统平安服务模型本系统信息平安服务模型综合了平安领域三大国际标准，以策略 为核心，以管理为重点，以技术为支撑，以工程方法为指导为运营 商提供以业务产品为核心，根据业务特点整网统一规划平安解决方案, 划分为如下列图所示：冈2平安网络三维划分图示第36页共64页本系统信息平安架构以业务为中心，整网统一规划，以业务划分网络，解析网络特点，定制

37、平安策略；以风险管理为基础，综合 考 虑平安、性能、可管理、可扩展和本钱等因素；融合平安技术、 安 全管理和平安工程；兼顾保障网络、设备平安和开展平安业务。中企联基于在通信领域的核心技术积累和业务网络的理解，依靠自身丰富的通信网络服务经验和广泛的合作伙伴提供针对网络和业务量身打造的整体平安解决方案。了解系统未来的 开展规划健康检查平安评估 启动工程管理， 制定实施计划对所需平安产品进 行选型 了解系统运维管 理制度和流程 检查系统平安现 状 检查系统业务安 全性 评估客户组织架 构和管理流程制度 的平安性 评估现有网络结 构 评估现有智能网 系统环境 评估现有应用和 业务平安性 差异分析平安设

38、计 依照计划进行实施慈受春谯鬻 程执行平安管理 推行平安管理体系_、执行相关的平安 元成测试与验收，审计工作 进入生产运行，紧急事件响应服 务 基于业务的平安 需求制定适用的安 全架构方案 基于用户的平安 需求制定相应的详 细设计方案 选择相关的平安 产品和具体的解决 方案 设计平安管理、平安实施平安培训运维管理服务生命周期图示中企联平安服务生命周期为中企联平安服务交付流程，分为健康 检查、平安评估、平安设计、平安实施和运维管理五个步骤，遵循 PDCA持续改进模式。第37页共64页5. 4. 2.业务平安介周权限控制：系统的所有功能进行功能权限、部门权限的判断和控 制。根据不同用户，设置相应权

39、限，用户的操作设日志记录以备 查 看，没有权限的用户禁止使用系统。用户根据权限，可以进行不同的 操作。重要数据加密与备份：系统对一些重要的数据按一定的算法进行 加密。允许用户进行数据的备份和恢复，以弥补数据的破坏和丧失。系统数据平安：能够记录系统运行时所发生的所有错误，包括本 机错误和网络错误。这些错误记录便于查找错误的原因。5. 4. 3.持续的平安服务平安设备的部署可以快速发现和定位WEB网站脆弱性的所在， 完成自动化攻击的防护以及快速的系统恢复。诸多平安事件证明， 即便部署了多种平安设备，规划设置了分层纵深的防护策略，网站 也存在被攻破的可能。平安服务是WEB作品平安建设过程中必不可 少

40、的环节之一，作为平安设备的重要补充，为网站的平安运行提供 有效的支撑。第38页共64页1. 2. 14.平安访问295. 2. 15.版本控制305. 3.系统的质量设计305. 3.1,易用性305. 3.2.可维护性325. 3.3.开放性和互联性325. 3.4.先进性325. 3.5,可移植性335. 3.6.可扩展性345. 3.7,集成性与兼容性345. 3.8.参考标准和规范355. 4.系统的平安方案365.4. 1.系统平安服务模型365. 4. 2.业务平安介绍385. 4. 3.持续的平安服务386.信息化系统基本功能描述406.1. 战略及目标管理406. 1. 1.战

41、略管理40第3页共64页平安服务包括以下内容:1）专业化的平安培训。通过专业化的平安培训强化技术和管 理人员的平安意识，提高抵御诸如社会工程等入侵行为的 能力。2）网站平安评估和加固。通过WEB网站平安评估和加固，使 系统有效的抵御外来的入侵和袭击，长期保持在高度可信 的状态。3）渗透测试。采取渗透测试的方法发现门户网站系统中存在 的系统漏洞、代码漏洞和程序逻辑问题（如绕过认证）等， 发现平安产品遗漏或无法确认的系统脆弱性。4）平安值守。依托平安职守确保在重大事件期间的WEB网站 的平安，保证网站随时处于平安人员的监控之下。5）应急演练。在日常运维过程中进行应急演练，建立应急响 应机制，在平安

42、设备的配合下力求快速和有效地应对WEB 攻击，以及在最短时间内恢复网站，把损失控制在最小的范围内。第39页共64页6.信息化系统基本功能描述a 战略及目标管理6. 1. 1.战略管理企业确定其使命，根据组织外部环境和内部条件设定企业的战略 目标，为保证目标的正确落实和实现进度谋划，并依靠企业内部 能 力将这种谋划和决策付诸实施，以及在实施过程中进行控制的一个动 态管理过程。6. 1. 2.目标管理目标管理要按照目标管理流程建立包含产品质量（烟叶质量）、服 务质量、工作质量和经营性指标在内的多维度企业质量目标体系，并保 证每个目标设定包含目标项、目标值、测量方法、测量频度、责任部 门、考核部门几

43、个属性，实现目标从指标体系建立到目标分解、措施 保障、目标完成情况跟踪、分析等的信息化运作，目标管理流程应与 目标决策系统相互关联。第40页共64页6.1. 3. 对标管理对标管理要实现数据的提取、统计、分析、报告发布并能管理和 维护不同类的对标指标。6. 1. 4.决策支持业务决策分析业务决策支持，通过对主要业务系统的数据采集分析，形成主 题数据，以营销系统、物流系统、烟叶生产收购系统、财务系统、 人力资源系统、专卖系统等现有业务系统的数据来源为基础，结合 软件开发商自身对行业数据指标的统计优势，支撑系统实现关联展 现、指标分析、联动分析、报表分析、指数分析、预测预警、运营 仿真等技术，提供

44、每日量收、指标分布、统计报表、专题分析等业 务应用，从效率、本钱、费用、能耗、质量等角度，进行企业运营、 经济运行、业务运行等维度的分析与评价，为管理决策提供辅助支 持。体系决策分析体系决策支持，实现管理体系文件和业务流程的关联，用信息化 手段固化流程，提供管理体系文件统计、管理体系流程支撑统计第41页共64页 来全面感知管理体系的信息化建设和落地信息。针对每个具体的业务流程，结合体系文件、制度和过程环节的不合格项、改进项、指 标项、约束规那么项进行数据采集和功能设计，抽取营销系统、物流 系统、烟叶生产收购系统、财务系统、人力资源系统、专卖系统等 主要业务系统关键业务数据及指标，通过统计，可得

45、到体系文件和 流程的详细关联列表。通过这种关联性，市局（公司）领导用户可 以实现对管理流程和业务流程运行状况的实时管控、实时监控，从而 全面掌握管理体系的运行状况。目标决策分析目标决策支持，实现对企业目标、对标指标库中所有指标在实 际业务过程中的执行数据进行监控和展示。展示的工程包括：公司 级目标指标工程、目标值、目标完成情况，本市对标指标（针对国 家局对标指标）及实际执行数据、本省指标、国家局对标指标、行 业先进指标、36个重点城市指标。支持指标的逐层分解至流程节点 的运行数据，系统将与指标相关的流程执行监控情况进行关联展示。目 标或对标指标一旦出现异常，系统显示黄灯，决策层可以看到发生 异

46、常的指标以及该指标涉及的业务流程执行情况和节点运行数 据，及时启动评审改进工作。第42页共64页(4)绩效决策分析绩效决策支持，针对不同层次的用户，展现下属单位、部门、个 人三个层级的目标指标及对应的达标情况，以及综合绩效考核评价 等情况，提供绩效指标追溯，支持绩效数据与业务数据的关联分析 和部门绩效与个人绩效的关联分析功能，为更具针对性的进行绩效指 导和绩效改进提供依据。色 流程运营管理6. 2. 1.6. 2. 1.卷烟营销供货量调整审批流程异常订单事务协同处理流程新品入网申报表、协议调整表、市场宣传促销申报表第43页共64页6. 2. 2.烟叶生产6. 2. 3.专卖及内管监管6. 2. 4.物流配送6. 2. 5.综合服务管理会议管理车辆管理请假管理公文管理S 监测分析管理6. 3.1.流程监测分析流程效率内部审核满