信息化二期系統(tǒng)建設(shè)方案

51.1項(xiàng)目名稱(chēng) 5 5 51.4建設(shè)目的 51.5建設(shè)原則 52項(xiàng)目需求分析 62.1新一輪進(jìn)展的需求 62.2公司信息化建設(shè)現(xiàn)狀及存在的問(wèn)題 62.3建設(shè)目標(biāo)分析 7 72.4.1業(yè)務(wù)服務(wù)的需求 72.4.2業(yè)務(wù)管理的需求 82.5軟硬件需求分析 82.6平臺(tái)安全保障需求分析 8 83.1總體框架設(shè)計(jì) 83.2技術(shù)架構(gòu)設(shè)計(jì) 9 93.2.2B/S架構(gòu) 3.2.3開(kāi)發(fā)架構(gòu) 3.3部署架構(gòu) 3.4.1SOA架構(gòu) 3.5安全體系設(shè)計(jì) 4數(shù)據(jù)中心建設(shè) 4.1數(shù)據(jù)中心的建設(shè)思路 4.2數(shù)據(jù)中心的架構(gòu)設(shè)計(jì) 4.3數(shù)據(jù)庫(kù)設(shè)計(jì) 4.3.1信息的分類(lèi)編碼體系 4.5統(tǒng)計(jì)分析數(shù)據(jù)庫(kù)概要設(shè)計(jì) 4.5.1數(shù)據(jù)倉(cāng)庫(kù)通常設(shè)計(jì)過(guò)程 4.5.2數(shù)據(jù)顆粒設(shè)計(jì) 4.5.3統(tǒng)計(jì)分析數(shù)據(jù)庫(kù)模型設(shè)計(jì) 5.1客戶(hù)管理系統(tǒng) 5.1.1功能說(shuō)明 5.2項(xiàng)目管理系統(tǒng) 205.2.1功能說(shuō)明 5.3業(yè)務(wù)流程管理系統(tǒng) 5.4財(cái)務(wù)管理系統(tǒng) 22 5.4.5報(bào)銷(xiāo)管理 5.4.6權(quán)證管理 23 235.5資產(chǎn)管理系統(tǒng) 23 5.5.6項(xiàng)目檔案權(quán)證管理 5.6人力資源管理系統(tǒng) 245.6.1員工信息 5.6.2薪資管理 5.6.4考勤管理 5.6.5績(jī)效管理 5.6.7招聘管理 5.7外圍管理系統(tǒng) 265.8綜合服務(wù)子系統(tǒng) 5.8.1指標(biāo)體系設(shè)計(jì) 5.8.2功能與展現(xiàn) 5.8.4管理決策支持系統(tǒng) 5.8.5協(xié)同辦公 5.8.6行政辦公 5.8.7移動(dòng)辦公 6網(wǎng)絡(luò)設(shè)計(jì) 356.1網(wǎng)絡(luò)規(guī)劃設(shè)計(jì) 356.1.1規(guī)劃的根據(jù) 6.1.2信息網(wǎng)設(shè)計(jì) 6.2數(shù)據(jù)中心軟硬件規(guī)劃方案 36 6.2.2主機(jī)容量規(guī)劃 6.2.3存儲(chǔ)容量規(guī)劃 6.2.4系統(tǒng)軟件規(guī)劃 6.3災(zāi)備體系規(guī)劃 6.3.1災(zāi)備體系基本架構(gòu) 6.3.3平臺(tái)災(zāi)備建設(shè) 6.4機(jī)房環(huán)境建設(shè)的基本要求 397安全保障體系 7.1系統(tǒng)安全概述 397.2安全風(fēng)險(xiǎn)分析 407.2.1物理層安全風(fēng)險(xiǎn) 7.2.3系統(tǒng)層安全風(fēng)險(xiǎn) 7.2.4應(yīng)用層安全風(fēng)險(xiǎn) 7.2.5管理層安全風(fēng)險(xiǎn) 7.3系統(tǒng)安全等級(jí)設(shè)定 7.4系統(tǒng)安全策略 7.4.1系統(tǒng)安全的設(shè)計(jì)原則 42 7.4.3系統(tǒng)安全體系結(jié)構(gòu) 7.5安全系統(tǒng)防護(hù) 7.5.1物理安全 7.5.3主機(jī)系統(tǒng)安全設(shè)計(jì) 7.5.4數(shù)據(jù)庫(kù)安全保障 7.5.5應(yīng)用系統(tǒng)安全設(shè)計(jì) 7.6數(shù)據(jù)共享與交換的安全保障 538.1需求調(diào)研階段 538.2方案設(shè)計(jì)階段 54 548.4試運(yùn)行階段 558.5正式上線 558.6驗(yàn)收階段 56 56 56 9.4技術(shù)力量與人員配置 9.5.1培訓(xùn)目標(biāo) 9.5.2培訓(xùn)方式 9.5.3培訓(xùn)對(duì)象及內(nèi)容 58 59 59支持；信息化標(biāo)準(zhǔn)數(shù)據(jù)規(guī)范信息管理制度 數(shù)據(jù)資源層硬件信息化標(biāo)準(zhǔn)數(shù)據(jù)規(guī)范信息管理制度 數(shù)據(jù)資源層硬件服務(wù)政策法規(guī)信息發(fā)布信息公層資產(chǎn)物資庫(kù)人力資源庫(kù)人力資源庫(kù)信息加密傳輸保護(hù)的安全體系基于數(shù)據(jù)中心的應(yīng)用要緊有客戶(hù)管理、項(xiàng)目管理、業(yè)務(wù)管理、資金管理、資產(chǎn)管理、財(cái)務(wù)管理、人力資源管理、綜合管理等系統(tǒng)。建立以項(xiàng)目為主線的覆蓋立項(xiàng)、盡職調(diào)查、風(fēng)險(xiǎn)評(píng)估、審批、保后管理“五位一體”業(yè)務(wù)的信息管理系統(tǒng)，充分發(fā)揮與挖掘信息平臺(tái)的縱橫整合、信息共享、業(yè)務(wù)協(xié)同等功能，既能夠支持公司主營(yíng)業(yè)務(wù)，又能滿足公司的綜合管理，實(shí)現(xiàn)基于客戶(hù)全項(xiàng)目周期檔案的建立與應(yīng)用。C/S/S構(gòu)架即客戶(hù)端/應(yīng)用服務(wù)器/數(shù)據(jù)庫(kù)服務(wù)器三層結(jié)構(gòu)。在傳統(tǒng)C/S結(jié)構(gòu)中增加了應(yīng)用服務(wù)器。應(yīng)用服務(wù)器是連接客戶(hù)端與數(shù)據(jù)庫(kù)服務(wù)器的橋梁，用來(lái)部署應(yīng)用邏輯，響應(yīng)用戶(hù)發(fā)來(lái)的請(qǐng)求執(zhí)行某種業(yè)務(wù)任務(wù)，架構(gòu)是用來(lái)確定系統(tǒng)的整體結(jié)構(gòu)、層次劃分、不一致部分協(xié)作的設(shè)計(jì)考慮。系統(tǒng)的整體構(gòu)架要緊從三個(gè)層面來(lái)規(guī)劃，即應(yīng)用結(jié)構(gòu)、對(duì)象結(jié)構(gòu)、數(shù)據(jù)結(jié)構(gòu)。不一致的結(jié)構(gòu)面向不一致的需要在統(tǒng)一信息標(biāo)準(zhǔn)、共用信息資源業(yè)務(wù)模式基礎(chǔ)上支撐各個(gè)子系統(tǒng)，為各級(jí)各類(lèi)部門(mén)提務(wù)協(xié)同等應(yīng)用服務(wù)，并為客戶(hù)等提供項(xiàng)目信息的統(tǒng)計(jì)、查詢(xún)等服務(wù)。形成以客戶(hù)檔案與項(xiàng)目檔案為基礎(chǔ)，4.3數(shù)據(jù)庫(kù)設(shè)計(jì)(1)客戶(hù)基本信息(2)客戶(hù)來(lái)源(3)行業(yè)信息(4)客戶(hù)全面信息(1)項(xiàng)目基本信息(1)項(xiàng)目文件信息高度匯總數(shù)據(jù)高度匯總數(shù)據(jù)數(shù)據(jù)源下圖是數(shù)據(jù)中心的關(guān)于數(shù)據(jù)粒度常見(jiàn)的設(shè)計(jì)臨時(shí)區(qū)是為了保證數(shù)據(jù)抽取的順利進(jìn)行而開(kāi)設(shè)的階段性數(shù)據(jù)存儲(chǔ)空間系統(tǒng)的日增量數(shù)據(jù)首先直接快速傳輸?shù)脚R時(shí)區(qū)，臨時(shí)區(qū)中的表結(jié)構(gòu)與數(shù)據(jù)源基本一致，目的是將數(shù)據(jù)快速加載到數(shù)據(jù)平臺(tái)中，避免清洗、轉(zhuǎn)換等復(fù)雜耗時(shí)的步驟，減少訪問(wèn)數(shù)據(jù)源造成的性能臨時(shí)區(qū)對(duì)應(yīng)到數(shù)據(jù)中心就是臨時(shí)存儲(chǔ)區(qū)。區(qū)別是數(shù)據(jù)中心的臨時(shí)存儲(chǔ)歷史數(shù)據(jù)區(qū)的表結(jié)構(gòu)與數(shù)據(jù)源基本一致，它記錄了數(shù)據(jù)源所有的歷史數(shù)據(jù)，通過(guò)添時(shí)區(qū)每日加載進(jìn)來(lái)的數(shù)據(jù)，是在數(shù)據(jù)平臺(tái)內(nèi)部第一步進(jìn)行的加載過(guò)程。從臨時(shí)區(qū)到歷史數(shù)據(jù)區(qū)盡量避免進(jìn)行數(shù)據(jù)處理，保證與數(shù)據(jù)源的數(shù)據(jù)一致性，以利于日后數(shù)據(jù)校驗(yàn)與跟蹤。歷史數(shù)據(jù)區(qū)中的數(shù)據(jù)也能夠作為此層數(shù)據(jù)是按照公司業(yè)務(wù)種類(lèi)進(jìn)行的分類(lèi)，對(duì)業(yè)務(wù)有關(guān)的數(shù)據(jù)根據(jù)其業(yè)務(wù)規(guī)則進(jìn)行聚合，數(shù)據(jù)的清洗、轉(zhuǎn)換、聚合等復(fù)雜操作會(huì)在此層進(jìn)行，聚合表中的數(shù)據(jù)直接來(lái)源于對(duì)歷史表訪問(wèn)的效率。在抽取過(guò)程中，對(duì)數(shù)據(jù)進(jìn)行了完整性與有效性檢查，對(duì)冗余與不一情況)5.3業(yè)務(wù)流程管理系統(tǒng)5.4財(cái)務(wù)管理系統(tǒng)5.5資產(chǎn)管理系統(tǒng)5.6人力資源管理系統(tǒng)(3)培訓(xùn)計(jì)劃，(2)對(duì)外招聘管理。(2)離職(申請(qǐng)及交接)。HTML格式；(6)物品采購(gòu)申請(qǐng)(7)車(chē)輛維修申請(qǐng)(6)記錄某人于某時(shí)查看(1)網(wǎng)上調(diào)查(內(nèi)部調(diào)查)需要填寫(xiě)調(diào)查問(wèn)卷。(3)網(wǎng)上調(diào)查支持XLS導(dǎo)入導(dǎo)出。(7)發(fā)文存在附件。(3)收文后進(jìn)行消息回執(zhí)(消息提醒)。6.1網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)6.2數(shù)據(jù)中心軟硬件規(guī)劃方案(1)數(shù)據(jù)庫(kù)服務(wù)器：(2)應(yīng)用服務(wù)器：XX大型數(shù)據(jù)庫(kù)軟件，無(wú)限用戶(hù)X6.3災(zāi)備體系規(guī)劃比較項(xiàng)同步鏡像的“寫(xiě)”操作完成后，還需要等待生產(chǎn)卷與獨(dú)立的異步緩沖區(qū)完成，完成對(duì)生產(chǎn)卷的數(shù)據(jù)寫(xiě)操作后即可進(jìn)行下一個(gè)寫(xiě)操作,不用等待鏡像卷的寫(xiě)操作完成,異步緩沖區(qū)的緩沖機(jī)制無(wú)有，需要一定的緩沖存儲(chǔ)區(qū)卷與鏡像卷都完成,要求存儲(chǔ)生產(chǎn)設(shè)備與鏡像設(shè)備的性能保持一致，否則性能會(huì)有嚴(yán)重衰減能夠不一致能在同步鏡像部署下有一定下降可使用100KM的FC鏈路或者者IP鏈路，鏈路帶寬視I/O寫(xiě)與數(shù)據(jù)同步效率強(qiáng)弱有關(guān)具體需參考在誒鏈路、數(shù)據(jù)同步量與系統(tǒng)處理能力，通常為0-30分鐘一致性的關(guān)鍵應(yīng)用據(jù)丟失的重要應(yīng)用復(fù)制同步鏡像：趨于0異步鏡像策略性復(fù)制+實(shí)時(shí)復(fù)制：0到數(shù)分鐘司步鏡像：極高的鏈路要求，寬1Gb或者以上，距離不能超過(guò)異步鏡像：FC或者IP鏈路，帶寬視數(shù)據(jù)變化量與業(yè)務(wù)處理壓力到百兆之間，視數(shù)據(jù)變化量；復(fù)制基于數(shù)據(jù)塊的同步機(jī)制，對(duì)生產(chǎn)系統(tǒng)影響同步鏡像：較高災(zāi)備系統(tǒng)與生產(chǎn)系統(tǒng)性能匹配同步鏡像可用于近距離并嚴(yán)災(zāi)備等級(jí)12天以上1天至7天224小時(shí)以后1天至7天312小時(shí)以上數(shù)小時(shí)至1天4數(shù)小時(shí)至2天數(shù)小時(shí)至1天5數(shù)分鐘至2天6數(shù)分鐘0一。7.2安全風(fēng)險(xiǎn)分析題，較大范圍的不良影響等。根據(jù)以上描述我們能夠確定公司信息管理系統(tǒng)信息安全保護(hù)等級(jí)為第二級(jí)。公民、法人與其他組織的合法權(quán)益國(guó)家安全物理安全物理安全媒體安全設(shè)備安全環(huán)境安全媒體安全設(shè)備安全環(huán)境安全NULLNULLINSERT操作的存儲(chǔ)模型BTRANSNOBTRANSNDBTRANSNO——沖正交易流水號(hào)(如下圖的更新方式)主用戶(hù)2、需要記錄日志的表的觸發(fā)器SYS用戶(hù)1、安裝動(dòng)態(tài)創(chuàng)建對(duì)象的程序包2、創(chuàng)建日志表3、創(chuàng)建主用戶(hù)的觸4、調(diào)用日志用戶(hù)授權(quán)程序動(dòng)態(tài)創(chuàng)建觸發(fā)器授權(quán)動(dòng)態(tài)創(chuàng)建存儲(chǔ)日志表和縣官表的主鍵和索引1、安裝自動(dòng)授權(quán)的動(dòng)態(tài)創(chuàng)建存儲(chǔ)日志表和縣官表的主鍵和索引2、提供日志表的存儲(chǔ)用戶(hù)7.5.5應(yīng)用系統(tǒng)安全設(shè)計(jì)7.5.6應(yīng)用安全審計(jì)理(1)軟件測(cè)試(2)壓力測(cè)試(3)穩(wěn)固性測(cè)試(4)性能測(cè)試CPU使用率(5)測(cè)試程序所有測(cè)試均由實(shí)施單位與公司有關(guān)技術(shù)人員共同配合完成，對(duì)測(cè)試結(jié)果及測(cè)試方式產(chǎn)生疑義將請(qǐng)有關(guān)各項(xiàng)功能測(cè)試所需的數(shù)據(jù)：包含網(wǎng)絡(luò)測(cè)試所用數(shù)據(jù)與應(yīng)用軟件測(cè)試需要的各類(lèi)數(shù)據(jù)列表與對(duì)數(shù)據(jù)的說(shuō)測(cè)試結(jié)果記錄的說(shuō)明：測(cè)試后的結(jié)果資料有全面的記錄，包含各類(lèi)環(huán)境因素與條件，并對(duì)結(jié)果有全面(6)測(cè)試結(jié)果測(cè)試結(jié)果的內(nèi)容以書(shū)面報(bào)告的形式向公司提交，內(nèi)容包含：測(cè)試的系統(tǒng)性能：包含硬件網(wǎng)絡(luò)平臺(tái)的性能與應(yīng)用軟件系統(tǒng)的性能，參照系統(tǒng)總體設(shè)計(jì)的原則，列出測(cè)試的系統(tǒng)功能：根據(jù)系統(tǒng)總體設(shè)計(jì)的結(jié)構(gòu)，結(jié)合公司的實(shí)際情況，測(cè)試系統(tǒng)使用到的各類(lèi)功能是否實(shí)現(xiàn)；糾正系統(tǒng)缺點(diǎn)需做的變動(dòng)：關(guān)于假如在測(cè)試中發(fā)現(xiàn)系統(tǒng)的錯(cuò)誤并修改后，應(yīng)該全面說(shuō)明錯(cuò)誤的原因與系統(tǒng)改動(dòng)的地方，防止系統(tǒng)隱患與造成不可估計(jì)的后果；提出的建議：對(duì)測(cè)試后的結(jié)果資料分析，假如發(fā)現(xiàn)還有更好的能夠安全有效的提高性能的方法能夠?qū)憟?zhí)行項(xiàng)目計(jì)劃階段所確定的各項(xiàng)工作任務(wù)。具體任務(wù)包含：制定系統(tǒng)切換預(yù)案進(jìn)行最終用戶(hù)培訓(xùn)進(jìn)行系統(tǒng)測(cè)試與預(yù)驗(yàn)收；上線階段的目標(biāo)是：保證新系統(tǒng)上線的平穩(wěn)安全。具體任務(wù)包含：?jiǎn)栴}監(jiān)控與錯(cuò)誤日志管理；類(lèi)別參與人員項(xiàng)目的重大事宜協(xié)調(diào)及管理；審核及確認(rèn)項(xiàng)目計(jì)劃組員協(xié)助項(xiàng)目計(jì)劃的制定與執(zhí)行；項(xiàng)目協(xié)調(diào)會(huì)議的召集與主持；負(fù)責(zé)本部門(mén)所參與的工程的負(fù)責(zé)協(xié)調(diào)本部