集團一體化管理系統(tǒng)平臺解決方案

集團一體化管理系統(tǒng)平臺解決方案V3.0

目錄

第1章項目概述1

1.1.項目背景1

1.2.項目目標1

1.3.實施規(guī)劃1

1.3.1.短期目標1

1.3.2,中長期目標2

第2章需求分析3

2.1.整體設計要求3

2.1.1.堅持系統(tǒng)的開放性和擴展性，適應業(yè)務調(diào)整和組織變革3

2.1.2.系統(tǒng)各模塊應功能完備，符合企業(yè)業(yè)務需求3

2.2.集團一體化管理系統(tǒng)平臺系統(tǒng)功能需求5

2.2.1.企業(yè)信息門戶5

2.2.2.辦公自動化系統(tǒng)5

2.2.3.集團一體化管理系統(tǒng)平臺錯誤!未定義書簽。

2.2.4.輔助決策支持11

2.3.關鍵功能需求12

2.3.1.權限管理12

2.3.2.即時消息和短信平臺27

2.3.3.論壇29

2.3.4.集團一體化管理系統(tǒng)平臺中分類的設定31

2.3.5.集團一體化管理系統(tǒng)平臺系統(tǒng)的信息發(fā)布33

2.4.集團一體化管理系統(tǒng)平臺系統(tǒng)技術需求35

第3章方案設計37

3.1.應用系統(tǒng)架構(gòu)37

3.1.1.客戶層37

3.1.2.門戶應用層37

3.1.3.核心應用層38

第H頁

集團一體化管理系統(tǒng)平臺解決方案V3.0

3.1.4.數(shù)據(jù)服務層38

3.2.應用開發(fā)與實施39

3.2.1.信息門戶部分41

3.2.2.辦公自動化部分48

3.2.3.知識管理部分74

3.2.4.輔助決策部分87

3.2.5.公共應用部分90

3.3.總體實施規(guī)劃102

3.3.1.工作規(guī)模統(tǒng)計102

3.3.2.階段規(guī)劃104

第4章產(chǎn)品選型105

4.1.硬件選型及配置105

4.1.1.生產(chǎn)環(huán)境105

4.1.2.測試環(huán)境114

4.1.3.開發(fā)環(huán)境115

4.1.4.機房環(huán)境要求116

4.2.軟件選型120

4.2.1.ECKM124

4.2.2.eMembership.net157

4.2.3.ePortal,net169

4.2.4.eWorkflow,net177

4.2.5.SMS.net185

4.2.6.MSLCS187

4.2.7.MSReportingServer191

4.2.8.備份軟件198

4.2.9.防病毒軟件201

第5章項目管理203

第6章售后服務和技術支持204

第III頁

集團一體化管理系統(tǒng)平臺解決方案V3.0

第7章公司簡介和成功案例205

第8章報價和商務206

第IV頁

集團一體化管理系統(tǒng)平臺解決方案V3.0

第1章項目概述

1.1.項目背景

XXX集團根據(jù)自身要求，倡導“數(shù)字化XXX”的計算機系統(tǒng)整體戰(zhàn)略構(gòu)想，從支持產(chǎn)品創(chuàng)新設計的協(xié)同

制造系統(tǒng)，支持協(xié)同商務的供應鏈管理系統(tǒng)，決策支持和集團一體化管理系統(tǒng)平臺等三個方向上，打造數(shù)

字化的新企業(yè)平臺。

1.2.項目目標

以提高工作效率作為企業(yè)信息化建設的基本目標。決策支持和集團一體化管理系統(tǒng)平臺就是在協(xié)同制

造系統(tǒng)和供應鏈管理系統(tǒng)的基礎上進一步整合和利用已有信息資源，進一步提高信息的使用效率是可以利

用企業(yè)級的知識管理、管理決策支持和數(shù)據(jù)倉庫技術幫助企業(yè)管理人員和員工解決的問題。

決策支持和集團一體化管理系統(tǒng)平臺利用企業(yè)級的知識管理手段，統(tǒng)一收集和整理集團公司內(nèi)的工作

管理經(jīng)驗、專業(yè)知識、員工技能，并加以內(nèi)容分類和等級化分，建立主題社區(qū)和關心話題，使集團公司員

工積極參與到社區(qū)建設。完善的知識管理體系有助于鼓勵創(chuàng)新、加快作業(yè)與學習速度、降低成本、提高企

業(yè)的形象和商譽。

系統(tǒng)融入較高層次的決策支持系統(tǒng)、專家系統(tǒng)、主管信息系統(tǒng)和戰(zhàn)略信息系統(tǒng)等系統(tǒng)的核心思想，導

入了知識管理的模式，通過企業(yè)門戶，集成知識、辦公、業(yè)務、管理為一體，以崗位為基本功能單位，利用

基于目標管理的事件驅(qū)動機制，將原有的系統(tǒng)改造為實時的集團一體化管理系統(tǒng)平臺系統(tǒng)，使企業(yè)經(jīng)營管

理者能更好地駕馭企業(yè)資源，并實現(xiàn)與環(huán)境的高度融合。

1.3.實施規(guī)劃

XXX集團一體化管理系統(tǒng)平臺的實施分為兩個階段進行：

1.3.1.短期目標

?收集公司內(nèi)部知識，引進外部信息源，并進行統(tǒng)一集中有序的管理

?建立集團一體化管理系統(tǒng)平臺平臺，員工可以通過平臺進行知識的上載、查詢和共享等

?建立知識管理的流程，并使員工在集團一體化管理系統(tǒng)平臺中能貫徹執(zhí)行

第1頁

集團一體化管理系統(tǒng)平臺解決方案V3.0

?建立知識管理的規(guī)范及考核標準，并作為年終員工考核的一部分

?選擇一個試點開展知識管理，重點構(gòu)建「2個社群，使其能良好運作，并逐步向全公司推廣

1.3.2.中長期目標

?總結(jié)知識管理在試點的開展經(jīng)驗，并在全公司進行推廣

?不斷完善知識管理的流程、規(guī)范及考核、社群及知識架構(gòu)

?使知識管理能成為員工工作的平臺、知識共享的平臺、知識創(chuàng)新的平臺

?與其他系統(tǒng)高度整合，使集團一體化管理系統(tǒng)平臺能成為公司決策的有力工具

?使公司成為學習型的組織，并使知識管理成為公司的核心競爭力

第2頁

集團一體化管理系統(tǒng)平臺解決方案V3.0

第2章需求分析

2.1.整體設計要求

以下集團一體化管理系統(tǒng)平臺系統(tǒng)的整體設計要求，投標人應根據(jù)招標要求提出所采用的集成方案。

2.1.1.堅持系統(tǒng)的開放性和擴展性，適應業(yè)務調(diào)整和組織變革

XXX集團正處在一個快速發(fā)展階段，投標人所推薦方案應該考慮XXX業(yè)務的調(diào)整及組織的變革。

因此，投標人所推薦的系統(tǒng)或方案應該滿足以下要求：

?對于進行開發(fā)或與XXX集團合作進行開發(fā)完成的產(chǎn)品，投標人應向招標人提供源代碼及相關文檔。

?系統(tǒng)能夠滿足用戶的個性化方面的要求，滿足組織的變革和調(diào)整的要求。

?系統(tǒng)開發(fā)工具普及，易于理解和使用，并且能夠支持各種報表的開發(fā)。

?系統(tǒng)構(gòu)架合理，能夠方便招標人進行功能上的調(diào)整和二次開發(fā)。

?系統(tǒng)能與其他業(yè)務系統(tǒng)平臺進行集成，進行數(shù)據(jù)交換。

星移軟件：

星移軟件提供的集團一體化管理系統(tǒng)平臺系統(tǒng)解決方案，可以滿足XXX集團

上述要求。

2.1.2.系統(tǒng)各模塊應功能完備，符合企業(yè)業(yè)務需求

除了應充分考慮集團一體化管理系統(tǒng)平臺系統(tǒng)和外部業(yè)務系統(tǒng)的集成外，投標人也應該充分考慮到知

識資源系統(tǒng)內(nèi)部各模塊間的數(shù)據(jù)、知識的調(diào)用和檢索。

星移軟件：

星移軟件提供的集團一體化管理系統(tǒng)平臺系統(tǒng)解決方案，可以滿足XXX集團

上述要求。

第3頁

集團一體化管理系統(tǒng)平臺解決方案V3.0

.企業(yè)信息門戶與辦公自動化

?全面實現(xiàn)業(yè)務流程電子化，實現(xiàn)網(wǎng)上公文審批。

?將郵件、即時通信等溝通方式與工作流管理進行集成。

?完善的辦公文檔管理。

星移軟件：

星移軟件提供的企業(yè)信息門戶與辦公自動化系統(tǒng)的產(chǎn)品和解決方案，可以滿

足XXX集團上述要求。

.知識管理與決策支持

?通過系統(tǒng)使企業(yè)建立成為學習型組織，完善公司的知識體系，解決關鍵人員的離職使公司損失對

公司的影響；同時降低人員的調(diào)動對公司內(nèi)部業(yè)務運營的影響。

?通過引入外部業(yè)務系統(tǒng)的數(shù)據(jù)，為公司領導提供決策的依據(jù)和建議。

?對新出現(xiàn)問題進行歷史數(shù)據(jù)挖掘分析。

星移軟件：

建成學習型組織的方法是知識管理，成功實施知識管理的7個支柱是策略、

組織、預算、激勵、社區(qū)、技術以及評估。集團一體化管理系統(tǒng)平臺側(cè)重于7個

支柱中的技術層面。實現(xiàn)xxx集團知識管理的目標，需要xxx集團在各個層面的

重視與投入，缺一不可。

引入外部業(yè)務系統(tǒng)的數(shù)據(jù)，關鍵技術在于集團一體化管理系統(tǒng)平臺與外部業(yè)

務系統(tǒng)的技術接口，真正為公司領導提供決策的依據(jù)和建議的是外部業(yè)務系統(tǒng)的

分析結(jié)果。

對于新出現(xiàn)的問題進行歷史數(shù)據(jù)挖掘分析，是數(shù)據(jù)倉庫的典型需求，使用XXX

集團一體化管理系統(tǒng)平臺系統(tǒng)，可以完善和豐富數(shù)據(jù)倉庫的數(shù)據(jù)源，不能滿足數(shù)

據(jù)挖掘分析的實質(zhì)目標。

第4頁

集團一體化管理系統(tǒng)平臺解決方案V3.0

2.2.集團一體化管理系統(tǒng)平臺系統(tǒng)功能需求

2.2.1.企業(yè)信息門戶

221.1.信息發(fā)布管理

對企業(yè)內(nèi)部門戶站點的內(nèi)容進行管理，能夠在集團一體化管理系統(tǒng)平臺進行信息發(fā)布。

.信息檢索

提供整個系統(tǒng)的信息檢索。

.個性化管理

用戶能夠根據(jù)自己的習慣進行內(nèi)容調(diào)整，系統(tǒng)能夠根據(jù)用戶的崗位、部門等模版的基礎上自行調(diào)整內(nèi)

容。

星移軟件：

企業(yè)內(nèi)部信息門戶站點將基于星移軟件完全自主開發(fā)的ePortal.net企業(yè)門

戶平臺軟件搭建，而其中的信息發(fā)布和信息檢索將使用星移軟件完全自主開發(fā)的

ECKM內(nèi)容管理軟件。

ePortal.net企業(yè)門戶平臺軟件和ECKM內(nèi)容管理軟件的詳細介紹請參見后

面產(chǎn)品選型-軟件選型的相關章節(jié)。

2.2.2.辦公自動化系統(tǒng)

2.221.公文管理

對現(xiàn)行公文運轉(zhuǎn)的全過程進行管理：并結(jié)合圖像傳閱、信息開發(fā)等方式提高公文的運行、利用效率和

第5頁

集團一體化管理系統(tǒng)平臺解決方案V3.0

管理水平。

收文管理和發(fā)文管理：對從外單位接收的文件進行管理。包括收文登記、分發(fā)、批辦、借閱、檢索利

用、打印各種目錄、組卷歸檔或銷毀等功能，并對公文流轉(zhuǎn)的全過程進行監(jiān)控。

密級鑒定管理：對歸檔前已到密級時限的發(fā)文進行重新劃分。包括檢索、打印、審批、修改等功能。

.催辦與督察

對需要承辦的工作，例如：工作計劃、會議決定、領導批辦文件和交辦任務等進行監(jiān)督、檢查和催辦、

督辦管理。包括承辦登記、查詢統(tǒng)計、定期催辦、打印各種目錄和催辦單等功能。

,會務管理

對單位的會議、會務工作進行管理。包括會議登記、領導人日程及會議室安排，會議通知、會議記錄、

紀要等的起草、編輯、打印，以及會議材料的移交等功能。

222.4檔案管理

對檔案的收集、鑒定、整理、保管、統(tǒng)計、利用、檢索、編研等各環(huán)節(jié)的工作進行統(tǒng)籌管理，實現(xiàn)文檔

信息一體化，全面提高檔案管理水平和檔案信息資源的開發(fā)利用能力。

.計劃管理

提供對企業(yè)各部門、單位的部門計劃的提交、審批、修改、檢查進行統(tǒng)一管理，提高上下級部門的溝

通效率。

星移軟件：

星移軟件在辦公自動化應用系統(tǒng)方面具有超過7年的積累，無論是技術（單

個實際系統(tǒng)超過5000用戶）、產(chǎn)品（超過100個客戶）、實施能力和經(jīng)驗（上海

第6頁

集團一體化管理系統(tǒng)平臺解決方案V3.0

移動、北京移動、遼寧移動、陜西移動、萬科等大型客戶）都屬國內(nèi)一流；

星移軟件將結(jié)合客戶實際需求，對以上5大模塊進行客戶化定制，幫助用戶

用好這些功能模塊。

2.226.工作流管理

通過工作流可以使得相關流程在系統(tǒng)上可以實現(xiàn)，并與郵件系統(tǒng)、即時通信系統(tǒng)、手機短信系統(tǒng)相結(jié)

合。

星移軟件：

星移軟件相信：“授人以魚，不如授人以漁二工作流程管理就是一個典型的

例子，因為客戶的流程增加，流程也會變化。

星移軟件在工作流程管理系統(tǒng)方面具有超過8年的積累，無論是技術（單個

實際系統(tǒng)超過5000用戶）、產(chǎn)品（超過100個客戶）、實施能力和經(jīng)驗（上海移

動、北京移動、遼寧移動、陜西移動、萬科等大型客戶）都屬國內(nèi)一流；

星移軟件最新版本的eWorkflow,net工作流平臺基于數(shù)據(jù)庫和微軟.net技

術開發(fā)，可以和微軟Exchange電子郵件系統(tǒng)緊密集成，將流程的處理表格按照

郵件格式發(fā)送給客戶，并支持客戶直接在郵件中處理流程。eWorkflow,net還可

以星移軟件的SMS.net平臺集成，SMS.net負責將流程產(chǎn)生的信息處理轉(zhuǎn)發(fā)為手

機短信提醒，送達客戶，在必要的情況下，甚至支持短信批復工作流程。

星移軟件將向客戶技術人員提供二次開發(fā)所需的全部接口及相應培訓I,通過

共同進行3-5個典型流程的二次開發(fā)，讓客戶技術人員基本掌握有關技術，在星

移軟件的技術支持下，完全可以獨立進行流程的二次開發(fā)和維護。

eWorkflow.net工作流平臺的詳細介紹請參見后面產(chǎn)品選型-軟件選型的相

第7頁

集團一體化管理系統(tǒng)平臺解決方案V3.0

關章節(jié)。

.公共信息發(fā)布與查詢

對各種公共信息進行管理，并通過電子公告欄進行發(fā)布。

星移軟件：

公共信息也是內(nèi)容，使用星移ECKM平臺可以對xxx集團內(nèi)各種公共信息進

行管理，使用星移軟件基于ECKM平臺開發(fā)的BBS系統(tǒng)，可以對公共信息進行電

子公告欄方式的發(fā)布。

2.228.公共服務管理

對行政、人力資源、財務等方面的公共服務進行統(tǒng)一的管理。

星移軟件：

根據(jù)后面對這些系統(tǒng)的細化描述，這些模塊主要基于3個方面：流程（基于

eWorkflow,net定制）、內(nèi)容（基于ECKM定制）、應用集成（如人力資源系統(tǒng)）,

星移軟件除了提供有關的產(chǎn)品和平臺，對于大量的客戶化定制開發(fā)，將采用上面

eWorkflow.net的合作模式，和客戶技術人員共同完成這些模塊。

2.2.3.集團一體化管理系統(tǒng)平臺

XXX集團的知識架構(gòu)不同與一般的集團一體化管理系統(tǒng)平臺中的知識架構(gòu)，它新增加了對知識社群的

支持。所謂知識社群，是一個由相同興趣、愛好的人員構(gòu)成，機制靈活的、松散的群體，以企業(yè)知識共享

為最大目的，打破塔式的組織機構(gòu)，建立以社群為核心的橫向的知識管理架構(gòu)，按社群重新劃分企業(yè)知識

分類，并組織知識的沉淀和獲取。

集團一體化管理系統(tǒng)平臺中的知識按以下兩種形式進行組織：

?按XXX集團的組織機構(gòu)、部門、崗位進行組織，以崗位、部門為基礎。

第8頁

集團一體化管理系統(tǒng)平臺解決方案V3.0

?按跨組織機構(gòu)、跨崗位的知識社群進行組織。

星移軟件：

使用支持虛擬社群建立的ECKM內(nèi)容與知識管理平臺實現(xiàn)xxx集團的知識社

群建設的要求。ECKM平臺不但支持基于公司組織架構(gòu)的樹狀垂直管理，也支持

基于社群協(xié)作的水平管理結(jié)構(gòu)。xxx集團可以使用ECKM平臺快速搭建跨組織機

構(gòu)、跨工作崗位的知識社群，從技術上保障知識管理的社區(qū)支柱。

.知識采集管理

知識庫知識資源的來源，除用戶主動貢獻知識物件，系統(tǒng)還能夠從系統(tǒng)外的數(shù)據(jù)源得到知識資源。

星移軟件：

對于知識采集管理的需求，星移軟件將使用ECKM平臺的內(nèi)容收集產(chǎn)品實現(xiàn)。

xxx集團集團一體化管理系統(tǒng)平臺需要從系統(tǒng)外的數(shù)據(jù)源獲得知識資源，ECKM的

內(nèi)容收集服務可以通過收集API支持各種應用系統(tǒng)的數(shù)據(jù)網(wǎng)關進入ECKM內(nèi)容與

知識管理平臺。

2.2.32知識評價管理

提供用戶對知識物件的評價功能，比如對知識物件進行評分和討論點評。

星移軟件：

對于知識評價管理的需求，星移軟件將使用ECKM平臺的內(nèi)容整理產(chǎn)品實現(xiàn)。

ECKM平臺的內(nèi)容整理產(chǎn)品包括了對于知識內(nèi)容的評價和討論支持功能。

223.3.知識文檔管理

對知識物件的上載、修改、審核、版本控制、發(fā)布進行集中管理。

第9頁

集團一體化管理系統(tǒng)平臺解決方案V3.0

星移軟件：

對于知識文檔管理的需求，星移軟件將使用ECKM平臺的收集、整理以及展

現(xiàn)等產(chǎn)品實現(xiàn)功能，滿足xxx集團集團一體化管理系統(tǒng)平臺系統(tǒng)中對于知識物件

的上載、修改、審核、版本控制以及發(fā)布的集中管理要求。

223.4.知識分類管理

對知識物件的組織形式進行管理，比如按照崗位、部門、單位進行分類管理。

星移軟件：

對于知識分類管理的要求，星移軟件ECKM平臺的架構(gòu)部分可以提供支持，

xxx集團可以按照崗位、部門及單位進行分類管理。

223.5.知識使用評估管理

通過對知識資源的使用信息進行系統(tǒng)記錄，提供知識資源的利用率、員工的知識貢獻數(shù)量、管理員工

的日常管理質(zhì)量等諸多數(shù)據(jù)指標，對員工的知識績效考評提供支持。

星移軟件：

ECKM平臺的統(tǒng)計產(chǎn)品，支持購建于其上的知識使用評估管理，xxx集團可以

通過ECKM的統(tǒng)計產(chǎn)品獲得諸如：知識資源的利用率、員工的知識貢獻數(shù)量、管

理員工的日常管理質(zhì)量等數(shù)據(jù)指標。集成決策支持系統(tǒng)功能，可以獲得類似平衡

計分表的知識績效考評功能。

第10頁

集團一體化管理系統(tǒng)平臺解決方案V3.0

2.24輔助決策支持

.數(shù)據(jù)交換

能夠與外部業(yè)務系統(tǒng)進行數(shù)據(jù)交換。通過使用數(shù)據(jù)到圖形展現(xiàn)轉(zhuǎn)換的插件，對外部業(yè)務系統(tǒng)的數(shù)據(jù)能

夠提供友好的用戶圖形展現(xiàn)。

星移軟件：

星移軟件理解的數(shù)據(jù)交換功能，是對于XXX集團集團一體化管理系統(tǒng)平臺系

統(tǒng)之外的其他系統(tǒng)而言，集團一體化管理系統(tǒng)平臺系統(tǒng)支持將外部系統(tǒng)的數(shù)據(jù)通

過類似應用適配器，數(shù)據(jù)網(wǎng)關之類的應用，將外部系統(tǒng)的數(shù)據(jù)收集到集團一體化

管理系統(tǒng)平臺系統(tǒng)中，并提供展現(xiàn)。星移軟件使用的ECKM內(nèi)容和知識管理平臺

提供了訪問和展現(xiàn)兩類API接口，可以很方便的開發(fā)應用適配器，支持與外部系

統(tǒng)的EAI對接。

.數(shù)據(jù)分析

能夠提供對外部業(yè)務系統(tǒng)進行數(shù)據(jù)系統(tǒng)分析的接口。

星移軟件：

星移軟件理解的數(shù)據(jù)分析功能，是對于XXX集團集團一體化管理系統(tǒng)平臺系

統(tǒng)而言，經(jīng)過EAI數(shù)據(jù)整合后的數(shù)據(jù)集市提供分析功能。對于數(shù)據(jù)分析的定制化

要求，建議采用微軟reportingServer產(chǎn)品構(gòu)造決策支持的報表分析功能。

第11頁

集團一體化管理系統(tǒng)平臺解決方案V3.0

2.3.關鍵功能需求

2.3.1.權限管理

權限管理作為整個集團一體化管理系統(tǒng)平臺系統(tǒng)中重要的系統(tǒng)服務支持模塊，它與系統(tǒng)中其它的子系

統(tǒng)、模塊有著密不可分的聯(lián)系。

權限管理采用以角色為基礎的權限模型。這個權限模型由以下部分組成：

■用戶以及用戶組。

■對于資源的操作。

■關聯(lián)前兩者的角色。

星移軟件：

星移軟件所有應用的基礎是eMembership,net平臺。而eMembership,net平

臺的權限管理體系完全符合XXX集團關于權限管理關鍵功能的要求。

eMembership,net也有類似用戶、角色、組以及操作的管理對象，也使用角色的

概念描述用戶組與資源操作之間的組合關系。

eMembership.net的角色設計按照標準化的ACL體系設計，而非普通數(shù)據(jù)庫

系統(tǒng)的角色定義。eMembership,net可以和AD緊密集成。

eMembership.net的詳細介紹請參見后面產(chǎn)品選型-軟件選型的相關章節(jié)。

.用戶以及用戶組

用戶是指通過系統(tǒng)認證的系統(tǒng)使用者。用戶組是用戶的集合，它可以根據(jù)公司的組織機構(gòu)以及實際的

第12頁

集團一體化管理系統(tǒng)平臺解決方案V3.0

需要進行設置。

用戶是最小單位，用戶不可以包含用戶或用戶組；用戶組可以包含用戶組和用戶。

對于權限模型的其它部分來說，用戶組與用戶的作用相同。用戶組是用戶的集合，大大方便了對于大

數(shù)量用戶的權限管理。

下圖是一個典形的用戶以及用戶組的示例，其中公司、部門、科、處室、崗位、用戶組都是用戶組的實

例，用戶是用戶的實例，這樣的用戶和用戶組的設計能夠基本滿足企業(yè)組織機構(gòu)的需要。

星移軟件：

與xxx集團關于組的理解稍有區(qū)別，星移軟件eMembership.net平臺采用微

軟活動目錄的設計思想，對于部門的描述采用“組織架構(gòu)”即0U對象來描述，

0U代表公司真實的組織上下級關系，可以理解0U為代表真實公司結(jié)構(gòu)的特殊組。

第13頁

集團一體化管理系統(tǒng)平臺解決方案V3.0

2.3.L2,對于資源的操作

權限管理的目的就是對系統(tǒng)的資源的訪問和使用進行管理，集中體現(xiàn)在對于資源的操作的控制。對于

資源的操作就是對資源的各種操作進行描述，根據(jù)這些描述，我們可以對資源進行各種控制，提高系統(tǒng)的

安全性。

對于資源來說，由于系統(tǒng)與子系統(tǒng)間存在層次結(jié)構(gòu)，對應于不同的系統(tǒng)層次，它們的操作一般也不同。

對于子系統(tǒng)以上的層次，對于資源的操作一般為是否可以訪問，對于子系統(tǒng)以下的層次，對于資源的操作

根據(jù)子系統(tǒng)的功能會變得非常詳細。對于前者的控制，稱之為粗粒度的資源操作控制，對于后者，稱之為

細粒度的資源操作控制。

對于資源的操作，在設計階段進行定義后，一般不會發(fā)生變化。而用戶與用戶組可能會隨著系統(tǒng)應用

的需要進行變動。

星移軟件：

星移軟件推薦使用的ECKM、ePortal.net、eWorkflow,net平臺,對于權限的

細節(jié)，星移軟件平臺的官方定義為“原子權限原子權限的功能可以滿足XXX集

團關于粗粒度和細粒度兩類資源操作控制的要求。

.角色

角色就是把系統(tǒng)對于資源的操作與用戶和用戶組進行關聯(lián)的實體。

對于資源的操作的關聯(lián)，可以采用操作矩陣的形式。如下圖如示:

角色名、操作名操作1操作2操作3操作4操作5

管理員因因區(qū)因區(qū)

普通用戶岡因□□□

...

對于用戶與用戶組的關聯(lián)，是用戶與用戶組和角色的多對多的關系。

角色的作用，是把用戶組以及用戶方面的變動與系統(tǒng)操作功能方面的變動分離，降低兩方之間的耦合。

星移軟件：

XXX集團對于角色的定義與星移軟件平臺產(chǎn)品的ACL設計類似，ACL是微軟

第14頁

集團一體化管理系統(tǒng)平臺解決方案V3.0

軟件安全性設計的主要設計思想之一，是久經(jīng)考驗的安全架構(gòu)。ACL滿足xxx集

團對于角色的重點要求。

.權限管理的重點

集團一體化管理系統(tǒng)平臺系統(tǒng)的權限管理需要重點考慮的方面：

■用戶、權限與角色的關聯(lián)，能夠以用戶的崗位為基礎，按企業(yè)的組織機構(gòu)進行設置。對于相同崗

位的用戶，能夠設置不同的角色，比如，把信息員崗位的所有員工設為某功能模塊的普遍用戶，

而把信息員小王設為管理員。

■能夠根據(jù)用戶的崗位、部門、公司信息進行權限的控制。比如，部門的員工只能訪問本部門相關

的信息以及功能模塊，而高層領導能夠訪問所管理的每個部門的信息。

■能夠組合功能模塊的操作項進行角色的定制。

■能夠在功能模塊中把一個或多個操作項的權限賦予用戶，對于功能模塊的操作能夠進行滿足需要

的細分。比如，根據(jù)需要，使普遍用戶角色的小張能夠?qū)δ承?shù)據(jù)進行修改和刪除。

星移軟件：

在星移軟件平臺的ACL中，對應原子權限的是組或者用戶，組可以層層嵌套，

組可以理解為員工部門、員工組、員工崗位，對于xxx集團關于用戶、權限與角

色的關聯(lián)問題，可以滿足。平臺及軟件的ACL設計都比較完備，結(jié)合適合xxx集

團組織架構(gòu)的組設計，給員工們進行授權操作時，一般無須修改ACL（即所謂角

色），僅需要將相應的用戶添加到合適的組中，即可完成對員工個人和群體的權

限分配動作。在ACL中，用戶組和原子權限是多對多的關系，可以任意組合。對

于特定用戶的特定權限操作，可以直接將該用戶加入ACL中，而無須為此建立普

遍使用的組。

.權限需求的細化

對于權限方面需求的細化主要集中在系統(tǒng)的應用層，對系統(tǒng)的功能進行權限方面的需求分析，有以下

幾方面:

第15頁

集團一體化管理系統(tǒng)平臺解決方案V3.0

■各系統(tǒng)與子系統(tǒng)之間的層次關系，以及各層次對于資源操作的需求。

■在子系統(tǒng)中每個功能模塊對于資源操作的需求，列舉各個操作。

星移軟件：

星移軟件使用的平臺產(chǎn)品，其原子權限和ACL分別對應了系統(tǒng)結(jié)構(gòu)中的各級

對象，其搭建的系統(tǒng)、子系統(tǒng)、模塊、對象實例均有對應的ACL控制對象。

.權限的層次

權限與層次與系統(tǒng)內(nèi)部的子系統(tǒng)與模塊的組織相對應。

在系統(tǒng)與子系統(tǒng)的層次關系中，沒有牽涉到具體功能模塊時，權限主要表現(xiàn)為用戶是否能訪問這個系

統(tǒng)或子系統(tǒng)：

■在表現(xiàn)層，權限表現(xiàn)為當前用戶能否見到子系統(tǒng)的用戶界面。

■在功能層，權限表現(xiàn)為系統(tǒng)能否接受用戶的功能請求。一般情況下，當前用戶如果不能見到子系

統(tǒng)的用戶界面時，那么他也不能與系統(tǒng)功能層進行交互。

權限系統(tǒng)分為四個層次：

■第一層次由集團一體化管理系統(tǒng)平臺、辦公自動化系統(tǒng)和輔助決策支持系統(tǒng)三部分組成。

■第二層次由子系統(tǒng)組成。以辦公自動化系統(tǒng)為例，它的子系統(tǒng)有個人信息管理、公文管理、工作

計劃管理、目錄管理、辦公服務和公務授權等。

■第三層次由子系統(tǒng)的功能模塊組成。以辦公自動化系統(tǒng)的辦公服務子系統(tǒng)為例，它有28個功能

模塊。

■第四層次由功能模塊組成。每個功能模塊根據(jù)應用的需要進行資源操作的限制，構(gòu)成功能模塊的

權限。

前三層的權限設置以用戶是否可以訪問為主要的操作權限，第四層的權限設置由對資源的具體的操作

和控制構(gòu)成。對于沒有子系統(tǒng)的系統(tǒng)，權限的前三層的層次會作相應的減少。

信息門戶作為集團一體化管理系統(tǒng)平臺系統(tǒng)的內(nèi)容的載體，體現(xiàn)了各系統(tǒng)層次在表現(xiàn)層上的權限控制。

第16頁

集團一體化管理系統(tǒng)平臺解決方案V3.0

以下是各個層次的示意圖。

輔助決策’支持系統(tǒng)

權限層次一

知識管理系統(tǒng)

崗位知識管理社群知識管理

權限層次二一集團一體化管理系統(tǒng)平臺

崗位知識管理/社群知識管理

知

知

識

知

識

知

知

知

共

識

日

識

識

識

享

統(tǒng)

常

采

分

評

與

計

管

類

集

價

溝

理

通

權限層次三一集團一體化管理系統(tǒng)平臺

辦公自動化系統(tǒng)

，

，

，

，

-L工

-L辦

個

部

作

公

人

門

公

檔

公

目

計

服

信

信

文

案

務

標

劃

務

息

息

管

管

授

管

管

管

管

理

理

理

權

理

理

理

權限層次二一辦公自動化系統(tǒng)

個人信息管理

第17頁

集團一體化管理系統(tǒng)平臺解決方案V3.0

部門信息管理

HX

部

公

通

留

門

共

訊

言

文

信

錄

板

件

息

管

管

夾

管

理

理

管

理

理

辦公服務

—彳述胭書」財務^^務

_L

生

日

文

蛋

印

糕

管W

理

管

理

人力資源服務信息中心服務

工

考

人

勤

系

員

人

人

辦

寬

反

員

補

統(tǒng)

工

公

員

加

請

帶

出

充

需

設

假

維

升

安

.差

班

調(diào)

錄

管

求