真心食品办公自动化系统建设方案

真心食品办公自动化系统建设方案内容摘要：

DiffieHellmanf 和 FortezzaKEA 密码算法； (3) 会谈密码阶段：客户机器与服务器间产生彼此交谈的会谈密码； 真心食品办公自动化系统 建设方案 联系人 :胡育兵 TEL:13965132469 :7999450 Email: 网址： .. 14 (4) 检验阶段：客户机检验服务器取得的密码； (5) 客户认证阶段：服务器验证客户机的可信度； (6) 结束阶段：客户机与服务器之间相互交换结束的信息。 当上述动作完成之后，两者间的资料传送就会加密，另外一方收到资料后，再将编码资料还原。 即使盗窃者在网络上取得编码后的资料，如果没有原先编制的密码算法，也不能获得可读的有用资料。 发送时信息用对称密钥加密，对称密钥用非对称算法加密，再把两个包绑在一起传送过去。 接收的过程与发送正好 相反，先打开有对称密钥的加密包，再用对称密钥解密。 科学的授权管理 系统采用分散式权限管理模型，系统管理员可以下设普通管理员，普通管理员可以再设 模块 管理员， 从而 实现分层管理。 管理员管理系统的基本设置，各功能模块的设置交由模块管理员管理实现分块管理。 为了实现分级管理体系， OFFICE采用四维权限模型及分级设计思想来实现： 四维权限管理模型 真心食品办公自动化系统 建设方案 联系人 :胡育兵 TEL:13965132469 :7999450 Email: 网址： .. 15 传统的权限模型是由组织、权限、角色 ， 四维权限模型就是在传统三维模型的基础上增加了第四维 :数据范围 ,通过设定数据范围 ,我们可以很方便地将某一用户所具有的某一功能权限限定 在一特定的数据范围内。 有了四维权限模型，在协同办公中模拟复杂的工作分工就变得轻而易举了，这大大强化了协同办公系统的可用性 和安全性 ， 用户可以轻松、完美地通过协同办公实现管理电子化，充分发挥电子化办公的强大优势，提高工作效率，产生巨大效益。 多级管理角色 OFFICE 系统中的管理用户分成如下三种角色： 系统 管理员 系统 管理员是一种系统安装时默认的具有最高权限的角色，系统管理员这个角色下的默认权限就是系统管理，拥有系统管理员权限的用户可以管理整个系统管理模块，例如创建组织、用户、分配用户角色、创建普通管理员 角色。 普通管理员 普通管理员 权限比系统管理员小，普通管理员可以在自己的组织之下创建下 真心食品办公自动化系统 建设方案 联系人 :胡育兵 TEL:13965132469 :7999450 Email: 网址： .. 16 级组织及维护自己组织之下的用户，系统管理员与普通管理员的关系如下图所示。 关键 用户 关键 用户是针对某个应用的管理与设置的角色，例如论坛，论坛需要设置论区及对恶意帖子的删除与管理，这个管理功能不放在系统管理里而是放在论坛这个模块里，通过权限控制让有权限的人可以使用，一般用户发帖子即可，具有这个管理权限的用户我们称之为关 键 用户。 数据范围分级 以上三种角色的数据范围关系如下图所示： 系 统 管 理 员普 通 管 理 员关 健 用 户系 统 管 理 员 可 以 管 理 全 部 的 数 据 范 围 ， 即 系 统 管 理 员在 授 于 一 个 用 户 权 限 时 可 以 授 予 全 部 的 范 围。 普 通 管 理 员 是 系 统 管 理 指 定 其 管 理 一 定 范 围 的 组 织 与用 户。 普 通 管 理 员 在 授 予 某 个 用 户 权 限 时 不 能 超 过 普 通 管 理员 本 身 的 管 理 范 围 ， 即 普 通 管 理 员 在 管 理 范 围 内 授 予的 关 健 用 户 的 数 据 范 围 小 于 等 于 普 通 管 理 员 的 管 理 范围。 数据共享机制 分级管理体系使得各单位管理相对独立，数据也相对独立，普通管理员所创 真心食品办公自动化系统 建设方案 联系人 :胡育兵 TEL:13965132469 :7999450 Email: 网址： .. 17 建的人员只能发布数据在普通管理员管理的范围内查看。 在分级管理体系下由系统管理员控制各单位之间的数据共享 ，若各单位需要共享数据给其他单位时，由系统管理员控制创建权限。 安全审计 在系统设计中，系统管理部分重点建立了系统的操作日志以及自动预警功能。  根据需要，系统可以记录下来用户的每一次或重要操作的日志，并提供对日志的分析功能。  系统同时具有自动预警功能。 对于非法操作，系统会根据设定的 操作级别采用设定的形式自动报警（比如给系统管理员发送电子邮件、短消息、在线消息），并根据定制的策略实现资源的自我保护功能（如锁定账户、锁定要访问的资源、锁定访问 IP）。 数据存储安全 系统数据分别保存在数据库中和文件夹中 ：  数据库加密 对于保存在数据库中的数 据我们考虑到性能问题，选择了部分比较重要的关键数据进行加密存储。  物理文件 大量的数据都是以物理文件的形式保存在文件服务器指定的文件夹中，对于这部分数据的加密是可配置的，默认情况下考虑到系统性能问题文件是不加密的，也可以对这部分文件进行加密存储。 真心食品办公自动化系统 建设方案 联系人 :胡育兵 TEL:13965132469 :7999450 Email: 网址： .. 18 第 2章 项目业 务方案 协同办公系统建立以人为本、以流程为导航、以事找人的工作方式，可以解决您对办文、办事、沟通、协作以及共享方面的需求，同时支持跨地域、跨部门进行协同工作。  个人办公。 个人办公主要包括 个人考勤、工作计划、工作日志、待办事宜、通讯录、个人文件柜、个人设置 等功能。 个人考勤的数据直接从考勤管理系统中提取。  信息沟通。 信息沟通是 将内部邮件、外部邮件、内部短消息、手机短信和通知公告等相结合，保障企业内部信息传递与沟通交流的及时性、准确性，改变了以往人机不在一起时，拖后处理工作的现象。  协同 办公。 协同办公可以对 业务或 公文的申请、审批、会签、登记、操作等环节的管理 ， 可将协同工作过程的记录 ， 便于日后审核与查询 ， 并实现业务数据的规范化录入、查询、统计和存档。 主要包括新建工作、待办工作、工作查询、工作监控、超时统计、工作委托和工作销毁。  档案管理。 档案管理是建立机构统一的、与各业务系统、办公系统一体化的综合档案管理系统，实现档案信息共享，提高档案利用的寿命和周期，为各部门提供网上档案文献的查询和利用。 主要 包括卷库管理、案卷管理、文件管理、案卷借阅、档案统计、档案销毁。  综合行政。 综合行政是对办公用品、车辆、普通会议、通知公告和 考勤等进行管理。 通过视频会议管理与视频会议系统（ MCS）进行数据对接，如发起视频会议，会议过程中的文件、录音、录像的管理等。 真心食品办公自动化系统 建设方案 联系人 :胡育兵 TEL:13965132469 :7999450 Email: 网址： .. 19  知识 共享。 在保障信息的安全与使用权限基础上，构建一个信息资源的共享平台，使企业规章制度、新闻报导、电子刊物、部门业务资源、技术交流、工作总结等能够在员工之间得到广泛的传播。 主要包括公共文件柜和网络硬盘。 真心食品办公自动化系统 建设方案 联系人 :胡育兵 TEL:13965132469 :7999450 Email: 网址： .. 20 第 3章 项目实施方案 为保证项目的成功实施，本章对整个项目的实施范围、实施过程、实施目标等做一个分析，规划出项目实施 计划 和 项目实施 组织。 项目实施 计划 进度计划表 阶段 时间 主要任务 阶段成果 需求分析 S周 业务需求调研、系统模块功能的设计和需求规格说明 需求规格说明书 概要设计 详细设计 S周 系统 模块 功能概要设计 、 详细设计 及系统架构设计 概要设计说明书、架构及数据库设计 编码开发 S周 系统架构的搭建， 界面功能 、 系统功能 、接口 开发及系统集成；测试用例的拟写 源代码、测试用例 测试 S周 单体、集成、系统 测试 测试报告 上线部署 S周 系统部署及调试 试运行报告、用户手册、系统管理员手册 需求阶段 由于 信息化平台 涉及内容多，为了保证 平台 实施后尽量一次性达到用户的需求，能 够为日后的建设提供有效的依据，必须在工程实施之初共同 需求评审 ， 确定用户需求 ，并 形成需求规格说明书。 系统概要设计及详细设计 根据需求规格说明书进行 系统 模块 功能概要设计 、 详细设计 及系统架构设计， 真心食品办公自动化系统 建设方案 联系人 :胡育兵 TEL:13965132469 :7999450 Email: 网址： .. 21 并形成概要设计说明书、系统架构设计文档及数据库设计文档。 系统编码开发 及测试 完全按照规范定义的标准和要求进行 系统架构的搭建； 界面功能 、 系统功能 、接口 的 开发 和系统集成；进行测试用例的拟写；进行 单体 测试和系统 集成 测试。 上线部署 在以上步骤完成之后，可正式对外启用 信息化平台 ，实施步骤包括 平台 的 试运行 和正式运行。 系统迭代 在信息化 平台项目中因为需求因素、接口系统配置等诸多因素，经常导致平台建设的周期过长，信息化整合收效不益显现。 因此在实现过程中我们采用迭代的方法开展工程实施，对于实施过程中暂时无法克服的因素，我们 将 在第二个项目替代周期中完成。 这样可以有效保障项目开发第一个周期的工作目标明确，实施计划可以按期进行。 项目实施组织 为确保整个项目高质量、快速、有条不紊地实施，在项目的实施的过程中，需要双方投入更多的精力将平台建设好。 合理安排双方人员的工作职责将有助于项目的实施开展。 项目组织架构流程及 润之软件 项目组织机构图如下： 真心食品办公自动化系统 建设方案 联系人 :胡育兵 TEL:13965132469 :7999450 Email: 网址： .. 22 图 项目组织架构流程 图 润之软件 项目组织机构图 真心食品办公自动化系统 建设方案 联系人 :胡育兵 TEL:13965132469 :7999450 Email: 网址： .. 23 项目管理办公室由公司 /部门经理、客户经理和项目经理构成。 下设系统需求组、开发实施组、系统架构组、品质保证组。 各个小组组成及职责、工作范围说明如下： 开发小组 成员 职责、工作范围 项目管理办公室 3 人 负责项目管理，协调公司内外部资源保证项目正常进展； 系统需求组 2 人 负责用户需求调研、设计书的整理编写以及开发过程中需求管控； 系统架构组 1 人 负责项目开发系统架构设计、平台构建； 品质保证组 1 人 负责系统 实施过程的质量控制； 开发实施组 现场维护组 2~4 人 负责系统软硬件部署； 用户个性化需求的业务功能设计； 进行部份代码开发、系统实施； 内部研发组 10~15 人 负责系统的业务功能程序设计、构件代码开发； 品质保证体系 管理规范 为保证项目质量，本项目将严格按照 CMMI 类开发流程标准，见下图： 真心食品办公自动化系统 建设方案 联系人 :胡育兵 TEL:13965132469 :7999450 Email: 网址： .. 24 图 项目开发流程 技术规范 平台 建设过程中 ，将以现代计算机软件开发技术、网络应用开发技术、多媒体技术、网络通讯技术、数据库技术、 Web Service 技术、工作流技术、表单定制技术、组件 化技术等先进技术为基础，采用 Browser/Server 的体系结构 ，辅以先进的 Intra 信息服务模式， Web Service、 XML 数据通讯模式，定义标准化的接口规范（定义各个功能模块的调用接口和服务接口），支持多种数据库协调应用，保证系统的完整统一和数据资源的共享共用，采用先进的网络安全和密钥技术，在确保网络和数据安全的情况下，通过协同工作、多级安全机制、移动计算、个性化的用户界面定制、异构系统的互联、及可拆卸组件模块化结构等多种先进功能的支持，实现信息上报汇总、及传输管理、统计等自动化、电子化、智 能化、 真心食品办公自动化系统 建设方案 联系人 :胡育兵 TEL:13965132469 :7999450 Email: 网址： .. 25 一体化，提供各类科学、高效、安全的现代化办公手段。 支撑软件 选型 对于 支撑软件 选型中，注意考虑以下几点： 充分考虑已有产品、应用业务系统和技术的延续性，减少系统维护管理的复杂性，减少系统投资。 采用成熟的技术及软件产品，并且有成功的应用经验。 系统开发采用主流产品和工具、成熟技术及组件，以保证系统的高质量、稳定性、可用性。 满足短期功能需求并兼顾到中长期功能需。