信息系統(tǒng)集成項(xiàng)目技術(shù)投標(biāo)書

1、統(tǒng)一信息資源整合信息系統(tǒng)集成項(xiàng)目技術(shù)投標(biāo)書（正本）2019年12月資源整合項(xiàng)目技術(shù)投標(biāo)書目錄1公司介紹.公司簡介.1公司技術(shù)服務(wù)優(yōu)勢.1成功案例.22項(xiàng)目綜述.2.4項(xiàng)目背景.3項(xiàng)目目標(biāo).4項(xiàng)目范圍.5業(yè)務(wù)理解.63技術(shù)方案.設(shè)計(jì)原則.7技術(shù)路線.8總體方案.8功能架構(gòu).10技術(shù)架構(gòu).12關(guān)鍵技術(shù)及方案..2單點(diǎn)登錄.13數(shù)據(jù)集成.SOA架構(gòu)實(shí)現(xiàn)應(yīng)用集成.26部署方案.274實(shí)施方案.2實(shí)施原則.29項(xiàng)目組織結(jié)構(gòu).錯(cuò)誤!未定義書簽。項(xiàng)目計(jì)劃.304.3.14

2、.4.3.4項(xiàng)目總體計(jì)劃.30驗(yàn)收階段計(jì)劃.33項(xiàng)目交付物清單.34培訓(xùn)計(jì)劃.344.4資源計(jì)劃.35I資源整合項(xiàng)目技術(shù)投標(biāo)書5項(xiàng)目保障.35.45.5項(xiàng)目策劃.37項(xiàng)目跟蹤與控制.37項(xiàng)目變更控制.38項(xiàng)目質(zhì)量管理.39項(xiàng)目風(fēng)險(xiǎn)管理.3967風(fēng)險(xiǎn)評估及對策.40售后服務(wù)承諾.40質(zhì)量保證承諾.40免費(fèi)技術(shù)咨詢.41服務(wù)響應(yīng)承諾.4189技術(shù)要求響應(yīng)表.42典型案例.49.4輝騰科技公司企業(yè)信息門戶案例簡介.44凱捷協(xié)同辦公平臺簡介.45新科（土庫曼斯坦）凱拉圖公司協(xié)同辦公平臺簡介.46集團(tuán)公司生產(chǎn)運(yùn)行管理系統(tǒng).48II

3、資源整合項(xiàng)目技術(shù)投標(biāo)書1公司介紹1.1公司簡介凱捷（簡稱“凱捷”）是新科集團(tuán)輝騰科技公司的全資子公司，注冊資本4000萬元，擁有固定資產(chǎn)5000萬元，在北京東城區(qū)天地大廈擁有4600平米辦公場所。凱捷共有員工1100多名，其中博士及碩士學(xué)歷員工200多名，大學(xué)以上學(xué)歷占員工總數(shù)的95%。員工平均年齡28歲。經(jīng)過多年發(fā)展，凱捷逐步形成了軟件開發(fā)、ERP咨詢、IT基礎(chǔ)設(shè)施建設(shè)和專業(yè)數(shù)據(jù)管理四大主營業(yè)務(wù)，主要涉及企業(yè)信息化規(guī)劃與咨詢、管理與專業(yè)軟件開發(fā)、ERP咨詢與實(shí)施、系統(tǒng)集成與運(yùn)維、專業(yè)數(shù)據(jù)管理和數(shù)據(jù)中心建設(shè)與服務(wù)等業(yè)務(wù)，具有較強(qiáng)的綜合技術(shù)實(shí)力和豐富的項(xiàng)目實(shí)施經(jīng)驗(yàn)。作為新科集團(tuán)信息化建設(shè)的主要技

4、術(shù)支持單位，凱捷承擔(dān)了新科“十一五”信息技術(shù)總體規(guī)劃編制、ERP咨詢與實(shí)施、辦公管理系統(tǒng)、油氣田工程技術(shù)服務(wù)生產(chǎn)運(yùn)行管理系統(tǒng)建設(shè)、勘探與生產(chǎn)技術(shù)數(shù)據(jù)管理系統(tǒng)、網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)、信息安全體系建設(shè)和災(zāi)難恢復(fù)系統(tǒng)建設(shè)等20多個(gè)大型信息化項(xiàng)目，并作為IBM、凱捷咨詢公司、埃森哲、微軟、SAP、Oracle、思科、華為等國際著名IT和咨詢公司的合作伙伴，共同完成了一些交通石化行業(yè)內(nèi)外的大型IT項(xiàng)目。凱捷是北京市首批100家高新技術(shù)企業(yè)之一，也是經(jīng)北京市科委認(rèn)證的雙軟企業(yè)，是國內(nèi)一流的專業(yè)化IT服務(wù)公司，在交通石化行業(yè)及社會其他行業(yè)的IT服務(wù)市場享有良好聲譽(yù)。公司致力于為大中型企事業(yè)提供一體化IT服務(wù)，成

5、為大中型企事業(yè)單位的IT戰(zhàn)略合作伙伴。1.2公司技術(shù)服務(wù)優(yōu)勢凱捷從2000年參與新科股份公司“十五”信息技術(shù)總體規(guī)劃開始，一直致力為新科公司和股份公司的提供IT技術(shù)支持、軟件開發(fā)、網(wǎng)絡(luò)工程、設(shè)備采購、系統(tǒng)集成、數(shù)據(jù)管理、網(wǎng)絡(luò)及系統(tǒng)維護(hù)等業(yè)務(wù)，能夠?yàn)槠髽I(yè)信息化提供完整的解決方案和服務(wù)。凱捷經(jīng)過多年實(shí)踐和技術(shù)積累，目前在軟件開發(fā)與系統(tǒng)集成方面擁有較多的成功案例和技術(shù)儲備，尤其在交通行業(yè)，依托輝騰科技公司的專業(yè)化靠前服務(wù)網(wǎng)點(diǎn)，使我們熟悉并掌握交通生產(chǎn)管理特色，并根據(jù)客戶要求開發(fā)了如勘探數(shù)據(jù)庫、物探野外采集與傳輸管理系統(tǒng)、數(shù)字化物探與地質(zhì)研究院等系統(tǒng)。資源整合項(xiàng)目技術(shù)投標(biāo)書凱捷較早開始注重系統(tǒng)集成業(yè)務(wù)

6、的實(shí)施與研究，從系統(tǒng)功能集成、業(yè)務(wù)流程集成到數(shù)據(jù)集成均有豐富的經(jīng)驗(yàn)與能力。凱捷作為輝騰科技公司的全資子公司，特別強(qiáng)調(diào)技術(shù)支持方面的工作。在輝騰科技公司的靠前服務(wù)站點(diǎn)中，凱捷提供了各類技術(shù)支持人員，包括數(shù)據(jù)維護(hù)、網(wǎng)絡(luò)支持、系統(tǒng)運(yùn)維等全面支持隊(duì)伍，確?？壳罢军c(diǎn)信息系統(tǒng)的正常運(yùn)轉(zhuǎn)，目前我們在新疆、大慶、遼河、大港、西安等多個(gè)國內(nèi)地點(diǎn)和委內(nèi)瑞拉國外地點(diǎn)均有大批技術(shù)支持人員。因此我們有充足的能力在技術(shù)上全面支持各交通單位的IT維護(hù)工作。星際互聯(lián)（以下簡稱“COSA”）是凱捷的重要客戶之一，凱捷承擔(dān)、參與了COSA多個(gè)信息系統(tǒng)項(xiàng)目的設(shè)計(jì)、開發(fā)以及運(yùn)維工作，如戰(zhàn)略發(fā)展部內(nèi)部共享系統(tǒng)、ERP的人力資源模塊、A

7、RIS流程管理、生產(chǎn)動態(tài)靜態(tài)數(shù)據(jù)系統(tǒng)等。通過這些項(xiàng)目，凱捷與COSA建立了良好的合作關(guān)系，并且熟悉貴公司的組織結(jié)構(gòu)、運(yùn)作模式等，得到了公司各合作部門的認(rèn)可。凱捷已經(jīng)成功的設(shè)計(jì)、建設(shè)了多個(gè)與本項(xiàng)目類似的系統(tǒng)，并且在新科輝騰科技勘探公司等單位進(jìn)行了成功的推廣和應(yīng)用。凱捷參與了多個(gè)COSA應(yīng)用系統(tǒng)的建設(shè)工作，對COSA公司信息系統(tǒng)的規(guī)劃、應(yīng)用情況十分了解，便于對系統(tǒng)進(jìn)行集成。因此，如果由凱捷承擔(dān)項(xiàng)目的實(shí)施，更加能保障項(xiàng)目的順利完成，將風(fēng)險(xiǎn)降到最低。1.3成功案例公司目前擁有各類研發(fā)人員400余名，始終堅(jiān)持“精誠合作，激情創(chuàng)新”的企業(yè)文化理念。經(jīng)過多年的技術(shù)研發(fā)和對外服務(wù)積累，凱捷擁有一批自主知識產(chǎn)權(quán)

8、產(chǎn)品成功和對外技術(shù)服務(wù)經(jīng)驗(yàn)與案例。已經(jīng)進(jìn)行了軟件著作權(quán)登記的軟件產(chǎn)品包括：2004年7月凱捷辦公自動化管理信息系統(tǒng)軟件V1.0；2005年7月凱捷企業(yè)信息門戶系統(tǒng)V1.0；2005年7月凱捷地震數(shù)據(jù)資源建設(shè)系統(tǒng)V1.5；2005年7月凱捷可視化磁帶管理系統(tǒng)V1.0；2009年9月凱捷企業(yè)應(yīng)用平臺軟件(UM)；2009年9月凱捷企業(yè)應(yīng)用系統(tǒng)(SOAF)；2009年9月凱捷物探生產(chǎn)運(yùn)行管理系統(tǒng)(GPOS)；2009年9月凱捷錄井作業(yè)管理系統(tǒng)（MLOS）；2009年9月凱捷測井作業(yè)管理系統(tǒng)(WLOS)；資源整合項(xiàng)目技術(shù)投標(biāo)書2009年9月凱捷協(xié)同辦公系統(tǒng)(OCS)；2009年9月凱捷客戶關(guān)系管理系統(tǒng)

9、(CRM)；2009年9月凱捷物業(yè)管理系統(tǒng)；2009年9月凱捷托幼管理系統(tǒng)；2009年9月凱捷股權(quán)管理系統(tǒng)；2009年9月凱捷信訪管理系統(tǒng)；2009年9月凱捷車隊(duì)綜合管理系統(tǒng)。下面列舉了凱捷一些與本項(xiàng)目相關(guān)的成功案例：物探采集數(shù)據(jù)傳輸與管理系統(tǒng)；北京醫(yī)藥集團(tuán)企業(yè)應(yīng)用系統(tǒng)集成；北方國際工業(yè)集團(tuán)公司企業(yè)應(yīng)用系統(tǒng)集成；大慶交通電力集團(tuán)辦公自動化及信息門戶系統(tǒng)建設(shè)與集成；新科集團(tuán)輝騰科技公司應(yīng)用系統(tǒng)集成；新科輝騰科技公司地震處理、解釋和勘探數(shù)據(jù)管理系統(tǒng)的應(yīng)用集成；新華社音視頻系統(tǒng)集成；輝騰科技公司研究院庫爾勒分院數(shù)字分院建設(shè)；COSA靜態(tài)數(shù)據(jù)庫系統(tǒng)建設(shè)。2項(xiàng)目綜述2.1項(xiàng)目背景COSA主要負(fù)責(zé)新科海外

10、油氣勘探開發(fā)、煉油化工、管道運(yùn)營業(yè)務(wù)歸口管理。公司由國內(nèi)單位、海外地區(qū)公司和海外項(xiàng)目公司組成。公司一直非常重視辦公自動化、信息化的工作，目前在用信息系統(tǒng)共有13個(gè)，應(yīng)用于專業(yè)生產(chǎn)、經(jīng)營管理、綜合管理、業(yè)務(wù)支持領(lǐng)域。各個(gè)系統(tǒng)目前獨(dú)立運(yùn)行，由各部門獨(dú)立地運(yùn)行維護(hù)，有效地提高了應(yīng)用部門的工作效率和信息共享程度。隨著公司海外交通開發(fā)項(xiàng)目的不斷發(fā)展和國際化運(yùn)營模式的形成，公司更加注重對多年來積累的信息化業(yè)務(wù)進(jìn)行統(tǒng)一的優(yōu)化、規(guī)范、和管理工作。獨(dú)立運(yùn)行、信息隔離的多個(gè)信息資源整合項(xiàng)目技術(shù)投標(biāo)書系統(tǒng)并存的情況，已經(jīng)影響到了公司日常的工作效率、信息傳遞以及信息安全。信息系統(tǒng)集成是新興的一種服務(wù)方式，是指在系統(tǒng)工

11、程科學(xué)方法的指導(dǎo)下，根據(jù)用戶需求，優(yōu)選各種技術(shù)和產(chǎn)品，將各個(gè)分離的子系統(tǒng)連接成為一個(gè)完整可靠經(jīng)濟(jì)和有效的整體，并使之能彼此協(xié)調(diào)工作，發(fā)揮整體效益，達(dá)到整體性能最優(yōu)。在這種情況下，COSA公司領(lǐng)導(dǎo)根據(jù)現(xiàn)狀和特點(diǎn)，審時(shí)度勢、不失時(shí)機(jī)地提出了信息集成系統(tǒng)的概念和構(gòu)想。2.2項(xiàng)目目標(biāo)本項(xiàng)目的總體目標(biāo)是建立一個(gè)統(tǒng)一的信息平臺，為公司的各種應(yīng)用系統(tǒng)提供統(tǒng)一的訪問入口，實(shí)現(xiàn)對各類信息資源的有效整合、深入分析挖掘及個(gè)性化的展示與訪問控制，促進(jìn)公司內(nèi)部的信息共享與深入利用，并提供協(xié)同辦公相關(guān)的支持工具，從而提升公司整體的經(jīng)營管理水平與運(yùn)營效率。圖1總體目標(biāo)根據(jù)目前公司和應(yīng)用系統(tǒng)的現(xiàn)狀，本系統(tǒng)在設(shè)計(jì)和實(shí)施過程中還

12、需要滿足以下具體目標(biāo)：1.保證現(xiàn)有應(yīng)用系統(tǒng)正常運(yùn)行，不改變原有操作方式。2.統(tǒng)一用戶管理，提供強(qiáng)大的安全管理機(jī)制，提高信息和系統(tǒng)的安全性，包括用戶的驗(yàn)證、授權(quán)和管理。資源整合項(xiàng)目技術(shù)投標(biāo)書3.實(shí)現(xiàn)現(xiàn)有應(yīng)用系統(tǒng)間的數(shù)據(jù)共享，綜合多個(gè)系統(tǒng)的數(shù)據(jù)，按照公司各部門和領(lǐng)導(dǎo)的需求生成各類報(bào)表。4.制定規(guī)范的集成方案和數(shù)據(jù)格式，提供開放的集成接口，便于以后新開發(fā)系統(tǒng)的集成。5.集成現(xiàn)有應(yīng)用系統(tǒng)，提供統(tǒng)一的登錄入口，實(shí)現(xiàn)安全便捷的單點(diǎn)登錄。6.建立協(xié)同辦公平臺，參考目前成熟的信息集成平臺和類似系統(tǒng)，提供較全面的功能，如發(fā)布審核新聞通知、個(gè)人辦公助理、協(xié)同辦公工具、通訊工具、郵件系統(tǒng)等。7.建立公開的系統(tǒng)門戶，

13、不需登錄就可以查看到公開的新聞通知、分類保存文檔的知識庫、常用工具、通訊錄等。2.3項(xiàng)目范圍根據(jù)調(diào)研結(jié)果，信息集成平臺項(xiàng)目的范圍歸納如下：業(yè)務(wù)范圍：信息集成平臺的業(yè)務(wù)主要是集成現(xiàn)有應(yīng)用系統(tǒng)，提供單點(diǎn)登錄和統(tǒng)一用戶管理。另外，提供辦公輔助、數(shù)據(jù)抽取、展示的功能。用戶范圍：COSA總部有域賬號的員工。實(shí)施范圍：信息集成平臺：集成現(xiàn)有應(yīng)用系統(tǒng)，實(shí)現(xiàn)單點(diǎn)登錄、數(shù)據(jù)抽取、數(shù)據(jù)共享等協(xié)同辦公平臺：在信息集成平臺的基礎(chǔ)上，提供用戶協(xié)同辦公、專題報(bào)表等日常辦公所需要的功能和界面。應(yīng)用系統(tǒng)情況見下表：表1COSA先用應(yīng)用系統(tǒng)情況表序號系統(tǒng)名稱主要使用部門投運(yùn)時(shí)間登錄方式1新項(xiàng)目開發(fā)評價(jià)業(yè)務(wù)發(fā)展2006年左右系統(tǒng)

14、自建賬號和密碼2戰(zhàn)略發(fā)展部內(nèi)部共享系統(tǒng)戰(zhàn)略發(fā)展2008年初系統(tǒng)自建賬號和密碼資源整合項(xiàng)目技術(shù)投標(biāo)書序號34567891011系統(tǒng)名稱檔案管理ERP的人力資源模塊ARIS流程管理全面風(fēng)險(xiǎn)管理科技成果評獎交通財(cái)務(wù)信息（FMIS）合同管理采辦一體化軟件COSA生產(chǎn)動態(tài)數(shù)據(jù)庫應(yīng)用集成與管理平臺主要使用部門檔案室人力資源審計(jì)內(nèi)控審計(jì)內(nèi)控科技管理財(cái)務(wù)與資本運(yùn)營法律事務(wù)銷售采辦油氣開發(fā)投運(yùn)時(shí)間2001年左右2009年2008年4月2007年1997年左右2009年9月2006年登錄方式系統(tǒng)自建賬號和密碼系統(tǒng)自建賬號和密碼Windows系統(tǒng)賬號密碼系統(tǒng)自建賬號和密碼系統(tǒng)自建賬號和密碼系統(tǒng)自建賬號和密碼系統(tǒng)自建

15、賬號和密碼系統(tǒng)自建帳號和密碼系統(tǒng)自建賬號和密碼1213COSA生產(chǎn)動態(tài)數(shù)據(jù)庫周報(bào)月報(bào)COSA井場動態(tài)信息跟蹤系統(tǒng)油氣開發(fā)系統(tǒng)自建賬號和密碼生產(chǎn)作業(yè)2008年系統(tǒng)自建賬號和密碼2.4業(yè)務(wù)理解COSA目前在用的13個(gè)應(yīng)用系統(tǒng)分布于各個(gè)部門，設(shè)計(jì)生產(chǎn)、管理、財(cái)務(wù)等方面。技術(shù)方面，因?yàn)樾枨蟮牟町惒⑶谊懤m(xù)由不同開發(fā)商開發(fā)，系統(tǒng)間差異性很大。目前提出的信息集成平臺是要屏蔽這些應(yīng)用系統(tǒng)的多樣性和獨(dú)立性，統(tǒng)一系統(tǒng)的訪問方式，實(shí)現(xiàn)單點(diǎn)登錄和系統(tǒng)間的數(shù)據(jù)流通、共享。在此基礎(chǔ)之上，搭建輔助日常工作的協(xié)同辦公平臺，提供全面的功能提高工作效率，尤其是報(bào)表方面，集合多個(gè)系統(tǒng)按需生成多樣性的報(bào)表。業(yè)務(wù)示意圖如下：資源整合項(xiàng)

16、目技術(shù)投標(biāo)書用戶用戶用戶信息集成平臺協(xié)同辦公平臺數(shù)據(jù)抽取圖2COSA信息集成平臺功能范圍示意圖本項(xiàng)目目標(biāo)建立一個(gè)統(tǒng)一的信息平臺，分二期集成目前CNDOC在用的13個(gè)信息系統(tǒng)。隨著新科十一五信息技術(shù)總體規(guī)劃中各個(gè)項(xiàng)目陸續(xù)建成投入使用，COSA及所屬公司將會陸續(xù)使用集團(tuán)統(tǒng)建的這些系統(tǒng)，也會自建一些新的系統(tǒng)。今后系統(tǒng)整合的需求將會更多，也將在統(tǒng)一信息資源整合項(xiàng)目中初步擴(kuò)展，凱捷參與十一五規(guī)劃中20多個(gè)大型信息化項(xiàng)目的優(yōu)勢將更加明顯，例如參與集團(tuán)公司統(tǒng)一身份認(rèn)證項(xiàng)目、公共數(shù)據(jù)編碼項(xiàng)目、ERP實(shí)施項(xiàng)目，生產(chǎn)運(yùn)行管理項(xiàng)目等，更能為COSA信息資源整合提供長期、持續(xù)的保障。3技術(shù)方案3.1設(shè)計(jì)原則保障運(yùn)行：

17、目前各信息系統(tǒng)都處于使用過程中，并且涉及到多個(gè)部門，所以在進(jìn)行信息集成的過程中首先要保證各個(gè)信息系統(tǒng)能夠不受影響的正常運(yùn)行，集成后不改變原系統(tǒng)的運(yùn)行方式。統(tǒng)一管理：對用戶和權(quán)限進(jìn)行統(tǒng)一管理，實(shí)現(xiàn)信息集成平臺與各個(gè)管理系統(tǒng)之間的用戶統(tǒng)一授權(quán)和單點(diǎn)登錄。功能全面：除了將現(xiàn)有系統(tǒng)集成并提供統(tǒng)一訪問入口外，參考目前成熟的信息集成平臺和類似系統(tǒng)，提供較全面的功能，如內(nèi)容發(fā)布、知識庫、個(gè)人辦公助理、協(xié)同辦公工具、通資源整合項(xiàng)目技術(shù)投標(biāo)書訊工具等，為日常工作做好服務(wù)。信息共享：解決目前存在的信息孤島，通過數(shù)據(jù)抽取等技術(shù)，將各系統(tǒng)中需公用的數(shù)據(jù)抽取出來，進(jìn)行必要的整理并展示，以便于各部門及領(lǐng)導(dǎo)能夠方便的查看所

18、需的數(shù)據(jù)。規(guī)范統(tǒng)一：在進(jìn)行系統(tǒng)整合的同時(shí)，制定統(tǒng)一的集成規(guī)范和數(shù)據(jù)模型規(guī)范，以供日后開發(fā)新的信息系統(tǒng)時(shí)進(jìn)行參考，使新系統(tǒng)能夠方便快速地集成到信息集成平臺中?？焖賹?shí)施:在系統(tǒng)建設(shè)時(shí)，參考成熟的系統(tǒng)模式，通過必要的手段和策略保證系統(tǒng)的實(shí)施速度，能夠盡快地將平臺部署并將各應(yīng)用系統(tǒng)集成進(jìn)來。穩(wěn)步推廣:在加快實(shí)施速度的同時(shí)，還要兼顧系統(tǒng)實(shí)施的質(zhì)量，在試點(diǎn)和推廣過程中總結(jié)經(jīng)驗(yàn)和教訓(xùn)，夯實(shí)基礎(chǔ)，不斷完善實(shí)施策略，保證系統(tǒng)推廣的成功。3.2技術(shù)路線COSA統(tǒng)一信息資源整合系統(tǒng)采用的技術(shù)路線如下：1)系統(tǒng)結(jié)構(gòu)采用三層體系結(jié)構(gòu)（用戶表現(xiàn)、業(yè)務(wù)邏輯及數(shù)據(jù)存?。?，將復(fù)雜應(yīng)用簡化，提高系統(tǒng)的靈活性。2)系統(tǒng)構(gòu)建基于SO

19、A，充分發(fā)揮Web服務(wù)的優(yōu)勢。3)數(shù)據(jù)庫采用關(guān)系型數(shù)據(jù)庫管理系統(tǒng)。4)系統(tǒng)平臺基于Windows.NET及ASP.NET。5)軟件開發(fā)語言采用C#。3.3總體方案根據(jù)系統(tǒng)的建設(shè)目標(biāo)和設(shè)計(jì)原則，采用凱捷協(xié)同辦公解決方案進(jìn)行實(shí)施。資源整合項(xiàng)目技術(shù)投標(biāo)書圖3凱捷協(xié)同辦公解決方案凱捷協(xié)同辦公解決方案采取目前較成熟的多層分布式應(yīng)用體系結(jié)構(gòu)，整個(gè)系統(tǒng)由數(shù)據(jù)層、業(yè)務(wù)層和表示層構(gòu)成，符合微軟提出的應(yīng)用系統(tǒng)的三層模型，如下圖所示：圖4應(yīng)用系統(tǒng)三層模型示意圖為保證現(xiàn)有系統(tǒng)的正常運(yùn)行，原有的應(yīng)用系統(tǒng)還是部署在目前的各個(gè)應(yīng)用服務(wù)器上。信息集成平臺獨(dú)立地部署在一個(gè)服務(wù)器上，通過數(shù)據(jù)抽取工具，抽取各個(gè)系統(tǒng)中的數(shù)據(jù)，將有效

20、數(shù)據(jù)轉(zhuǎn)化為統(tǒng)一格式保存在數(shù)據(jù)倉庫中。抽取出來的數(shù)據(jù)可以用來進(jìn)行用戶的映射、專題報(bào)表的生成等。數(shù)據(jù)抽取工具和數(shù)據(jù)倉庫構(gòu)成了整個(gè)信息平臺的數(shù)據(jù)層。數(shù)據(jù)層是整個(gè)系統(tǒng)的基礎(chǔ)。在數(shù)據(jù)層之上是業(yè)務(wù)層，是實(shí)際業(yè)務(wù)規(guī)則的執(zhí)行部分。業(yè)務(wù)層通過將正規(guī)的過程和業(yè)務(wù)資源整合項(xiàng)目技術(shù)投標(biāo)書規(guī)則應(yīng)用于相關(guān)數(shù)據(jù)來實(shí)現(xiàn)客戶發(fā)出的業(yè)務(wù)請求。在本系統(tǒng)中，業(yè)務(wù)層處理的主要是實(shí)現(xiàn)協(xié)同辦公、單點(diǎn)登錄、用戶管理、報(bào)表生成等業(yè)務(wù)功能，另外還有系統(tǒng)安全、身份驗(yàn)證、日志管理、數(shù)據(jù)通訊、同步等系統(tǒng)管理方面的功能。最上面一層是與用戶進(jìn)行交互的表示層。表示層提供用戶服務(wù)，通過可視化的用戶界面表示信息和收集數(shù)據(jù)，是用戶使用應(yīng)用系統(tǒng)的接口。在門戶應(yīng)用中

21、，表示層使用通用瀏覽器作為用戶界面，訪問業(yè)務(wù)系統(tǒng)向外提供服務(wù)的Web站點(diǎn)，顯示業(yè)務(wù)信息，收集客戶數(shù)據(jù)；服務(wù)器端的Web服務(wù)器負(fù)責(zé)處理客戶通過Internet發(fā)出的各種請求。通過這種三層結(jié)構(gòu)的設(shè)計(jì)方案，可以保證原有系統(tǒng)的正常運(yùn)行，COSA公司內(nèi)網(wǎng)授權(quán)用戶可以方便的訪問平臺，使用平臺多提供的協(xié)同辦公等功能，還能夠單點(diǎn)登錄應(yīng)用系統(tǒng)。3.4功能架構(gòu)根據(jù)系統(tǒng)的功能需求，以及功能的安全層次，在功能上系統(tǒng)可以劃分為公共門戶和信息集成平臺兩個(gè)層次。公共門戶的功能主要是一些公開的信息查看功能，用戶不需要登錄只要能夠連接到公司內(nèi)網(wǎng)即可訪問。信息集成平臺提供的是系統(tǒng)的核心功能，需要用戶首先進(jìn)行登錄，才能夠使用，如下

22、圖所示：資源整合項(xiàng)目技術(shù)投標(biāo)書公共門戶新聞通知部門介紹知識庫通訊錄其他常用功能信息集成平臺辦公平臺單點(diǎn)登錄即時(shí)消息統(tǒng)一用戶管理郵件系統(tǒng)專題報(bào)表展示個(gè)性化管理待辦事宜其他功能公共數(shù)據(jù)抽取中間件抽取清洗轉(zhuǎn)換加載數(shù)據(jù)倉庫公司現(xiàn)有應(yīng)用系統(tǒng)圖5功能模塊示意圖公共門戶對于公司所有內(nèi)網(wǎng)用戶都可以訪問，提供門戶的常用功能，所涉及的功能模塊包括：新聞通知：提供發(fā)布、編輯、審核新聞通知的功能。部門介紹：提供對各部門科室的基本情況、人員組織等信息的介紹。知識庫：提供對公用文檔的分類上傳、查找、下載功能。通訊錄：提供對公司內(nèi)部人員通訊方式的保存與查看功能。其他常用功能：提供如常用工具、常用鏈接、IT支持等門戶常用功能

23、。信息集成平臺由辦公平臺、數(shù)據(jù)抽取中間件和數(shù)據(jù)倉庫三部分組成，所涉及的功能模塊包括：單點(diǎn)登錄：實(shí)現(xiàn)統(tǒng)一的用戶登錄功能，配合門戶的統(tǒng)一訪問界面，實(shí)現(xiàn)單點(diǎn)登錄SSO訪問多個(gè)信息系統(tǒng)功能，簡化不同業(yè)務(wù)系統(tǒng)之間的訪問接口和訪問邏輯。統(tǒng)一用戶管理：對于公司內(nèi)部需要使用本平臺的用戶進(jìn)行統(tǒng)一的用戶賬號、授權(quán)管理，增強(qiáng)系統(tǒng)和信息的安全性。資源整合項(xiàng)目技術(shù)投標(biāo)書專題報(bào)表展示：根據(jù)各部門和領(lǐng)導(dǎo)的實(shí)際工作需要，綜合多個(gè)應(yīng)用系統(tǒng)，生成簡明、準(zhǔn)確、及時(shí)的專題報(bào)表。待辦事宜：提供日程表、備忘錄的功能，提醒用戶自己設(shè)定的日程。即時(shí)消息：提供登錄用戶之間傳遞站內(nèi)短消息的功能。郵件系統(tǒng)：提供與公司郵箱的集成功能，在信息集成平臺

24、上就可以方便地收發(fā)公司郵箱的郵件。個(gè)性化管理：個(gè)性化個(gè)人辦公平臺，保存自己常用鏈接等個(gè)性化功能。其他功能：網(wǎng)上投票、問卷調(diào)查等輔助性辦公功能。公共數(shù)據(jù)抽取中間件：負(fù)責(zé)從各個(gè)應(yīng)用系統(tǒng)中抽取數(shù)據(jù)并將有效數(shù)據(jù)轉(zhuǎn)換成規(guī)范的格式保存到數(shù)據(jù)倉庫中，并且為辦公平臺提供所需的數(shù)據(jù)。公共數(shù)據(jù)抽取中間件由抽取、清洗、轉(zhuǎn)換、加載四部門組成。抽取是指從各個(gè)不同的數(shù)據(jù)源抽取數(shù)據(jù)；清洗是將臟數(shù)據(jù)和不完整數(shù)據(jù)過濾掉；轉(zhuǎn)換是將數(shù)據(jù)轉(zhuǎn)換成規(guī)范的模式；加載是將數(shù)據(jù)存入數(shù)據(jù)倉庫。3.5技術(shù)架構(gòu)系統(tǒng)展示層通知新聞文檔管理待辦事宜報(bào)表展示個(gè)性化管理服務(wù)層電子郵件系統(tǒng)即時(shí)通訊系統(tǒng)報(bào)表生成模塊統(tǒng)一用戶管理單點(diǎn)登錄模塊系統(tǒng)監(jiān)控模塊.Net平

25、臺日志/審計(jì)任務(wù)調(diào)度定時(shí)器安全控制消息隊(duì)列緩沖池?cái)?shù)據(jù)層SOA框架ETL工具數(shù)據(jù)倉庫應(yīng)用系統(tǒng)資源整合項(xiàng)目技術(shù)投標(biāo)書圖6系統(tǒng)架構(gòu)圖如圖所示，根據(jù)系統(tǒng)的設(shè)計(jì)方案，在應(yīng)用系統(tǒng)之上，信息集成平臺由系統(tǒng)展示層、服務(wù)層和數(shù)據(jù)層組成。數(shù)據(jù)層包括SOA框架、ETL工具和數(shù)據(jù)倉庫三部分。該層主要是為應(yīng)用系統(tǒng)封裝WebService接口，從應(yīng)用系統(tǒng)中抽取數(shù)據(jù)，整理后存入數(shù)據(jù)倉庫，為上層調(diào)用應(yīng)用系統(tǒng)、查找數(shù)據(jù)提供服務(wù)。服務(wù)層實(shí)現(xiàn)了各種主要功能。向下訪問數(shù)據(jù)層，獲取所需數(shù)據(jù)以及訪問應(yīng)用系統(tǒng)，向上提供單點(diǎn)登錄接口、報(bào)表數(shù)據(jù)、電子郵件等功能，并對系統(tǒng)運(yùn)行和訪問進(jìn)行監(jiān)控。展示層提供了用戶使用系統(tǒng)的界面，為用戶提供訪問入口、登

26、錄窗口、通知新聞的發(fā)布于查看、文檔知識庫等功能。3.6關(guān)鍵技術(shù)及方案3.6.1單點(diǎn)登錄單點(diǎn)登錄是一種集成的機(jī)制使得用戶通過一次登錄即可訪問多個(gè)不同的應(yīng)用。一旦用戶在數(shù)字化網(wǎng)絡(luò)平臺中認(rèn)證成功，無需額外的認(rèn)證過程就可訪問平臺上所集成的其他應(yīng)用系統(tǒng)或者后端系統(tǒng)資源。單點(diǎn)登錄技術(shù)的本質(zhì)在于面向企業(yè)內(nèi)部用戶提供局域網(wǎng)內(nèi)部及跨網(wǎng)絡(luò)邊界的用戶憑據(jù)（Credential）存儲，映射，檢索，傳輸及相關(guān)的管理和配置服務(wù)。鑒于COSA在今后平臺的安全性、可靠性及擴(kuò)展性上的考慮，因此在系統(tǒng)設(shè)計(jì)時(shí)應(yīng)考慮系統(tǒng)架構(gòu)的合理性，采用成熟的產(chǎn)品及技術(shù)，同時(shí)為了配合以后其他系統(tǒng)的建設(shè)，需要在平臺上提供一套相對完善、統(tǒng)一的技術(shù)標(biāo)準(zhǔn)，

27、以便于開發(fā)商進(jìn)行二次開發(fā)。技術(shù)架構(gòu)實(shí)現(xiàn)企業(yè)單點(diǎn)登錄的技術(shù)有許多不同的方式。從技術(shù)架構(gòu)上來說，有統(tǒng)一用戶憑據(jù)登錄和用戶應(yīng)用憑據(jù)自動登錄等。統(tǒng)一用戶憑據(jù)登錄使用統(tǒng)一的用戶憑據(jù)進(jìn)行登錄的流程如下圖：資源整合項(xiàng)目技術(shù)投標(biāo)書6查詢用戶權(quán)限返回統(tǒng)一身份憑據(jù)4應(yīng)用數(shù)據(jù)庫SSO憑據(jù)庫用戶訪問授權(quán)7返回統(tǒng)一身份憑據(jù)53用戶身份認(rèn)證1用戶訪問請求應(yīng)用服務(wù)器2用戶認(rèn)證請求SSO服務(wù)器圖7統(tǒng)一用戶憑據(jù)登錄流程圖此方案的設(shè)計(jì)思想是在企業(yè)信息門戶平臺中建立一套集中保存的統(tǒng)一的身份憑據(jù)庫，在多個(gè)應(yīng)用系統(tǒng)之間共享。SSO服務(wù)公開一套認(rèn)證接口供所有的應(yīng)用程序進(jìn)行調(diào)用。在每個(gè)應(yīng)用系統(tǒng)的獨(dú)立授權(quán)體系中，保存統(tǒng)一身份憑據(jù)與該應(yīng)用系統(tǒng)

28、中用戶身份的映射關(guān)系表。因此，所有應(yīng)用系統(tǒng)的身份認(rèn)證都通過SSO服務(wù)器完成，而應(yīng)用系統(tǒng)的授權(quán)，則仍在本系統(tǒng)內(nèi)完成。1用戶對應(yīng)用系統(tǒng)提出訪問請求；2應(yīng)用系統(tǒng)服務(wù)器并不直接驗(yàn)證用戶的身份，而是通過調(diào)用統(tǒng)一身份認(rèn)證接口，向SSO服務(wù)器提出認(rèn)證請求；3SSO服務(wù)器在SSO憑據(jù)庫中，根據(jù)用戶輸入的身份信息對用戶的身份進(jìn)行認(rèn)證；4SSO憑據(jù)庫在認(rèn)證用戶身份后，返回統(tǒng)一的身份憑據(jù)；5SSO服務(wù)器將統(tǒng)一用戶身份憑據(jù)返回給應(yīng)用服務(wù)器；6應(yīng)用服務(wù)器使用統(tǒng)一用戶身份憑據(jù)，通過應(yīng)用數(shù)據(jù)庫中的身份映射表，查詢用戶該應(yīng)用系統(tǒng)中的權(quán)限；7應(yīng)用數(shù)據(jù)庫將用戶的訪問授權(quán)許可返回給應(yīng)用服務(wù)器，允許用戶進(jìn)行操作。8當(dāng)用戶訪問其他應(yīng)用

29、系統(tǒng)時(shí)，應(yīng)用系統(tǒng)在SSO憑據(jù)庫中查詢到該用戶的統(tǒng)一身份憑據(jù)，并且處于已經(jīng)登錄的信息，則無須提示用戶登錄，在本系統(tǒng)的應(yīng)用數(shù)據(jù)庫中查找用戶的對應(yīng)權(quán)限后，允許用戶直接進(jìn)行操作。此方案的優(yōu)點(diǎn)是：資源整合項(xiàng)目技術(shù)投標(biāo)書SSO服務(wù)系統(tǒng)不需要知道每個(gè)應(yīng)用系統(tǒng)各自的認(rèn)證和授權(quán)體系，只需公開統(tǒng)一的接口由應(yīng)用系統(tǒng)各自調(diào)用。由于SSO服務(wù)系統(tǒng)與各個(gè)應(yīng)用系統(tǒng)的松耦合結(jié)構(gòu)，應(yīng)用系統(tǒng)內(nèi)部用戶憑據(jù)的修改和認(rèn)證方式的變化不會對SSO服務(wù)帶來任何影響?？梢栽跓o需客戶端程序的情況下，支持B/S和C/S等各種架構(gòu)的應(yīng)用系統(tǒng)。應(yīng)用系統(tǒng)只要遵循SSO服務(wù)認(rèn)證接口開發(fā)，可以很容易地將應(yīng)用系統(tǒng)納入到SSO服務(wù)的范圍中。很方便地支持應(yīng)用系統(tǒng)

30、從客戶端到服務(wù)端的跨平臺性。此方案的缺點(diǎn)是：應(yīng)用系統(tǒng)開發(fā)必須遵循SSO服務(wù)認(rèn)證接口，對于已有的應(yīng)用系統(tǒng)，需要對認(rèn)證部分進(jìn)行改造。用戶應(yīng)用憑據(jù)自動登錄使用用戶憑據(jù)自動登錄的流程如下圖：3返回用戶應(yīng)用憑據(jù)用戶身份認(rèn)證SSO數(shù)據(jù)庫21用戶登錄4使用用戶應(yīng)用SSO服務(wù)器憑據(jù)自動登錄應(yīng)用服務(wù)器圖8用戶憑據(jù)自動登錄流程此方案的設(shè)計(jì)思想是為企業(yè)信息門戶平臺中每個(gè)用戶與該用戶在訪問應(yīng)用系統(tǒng)及后臺系統(tǒng)時(shí)所使用的用戶憑據(jù)間建立一一映射關(guān)系，并集中存儲在SSO憑據(jù)數(shù)據(jù)庫中，同時(shí)以該用戶登錄數(shù)字化網(wǎng)絡(luò)平臺的用戶憑據(jù)作為映射關(guān)系表的主鍵。應(yīng)用可通過調(diào)用SSO服務(wù)器對外暴露的接口，利用現(xiàn)有的用戶憑據(jù)在SSO憑據(jù)數(shù)據(jù)庫中檢

31、索到該用戶在該應(yīng)用中認(rèn)證所需的用戶憑據(jù)。再通過自動調(diào)用應(yīng)用系統(tǒng)的登錄接口，實(shí)現(xiàn)對用戶透明的單點(diǎn)登錄。資源整合項(xiàng)目技術(shù)投標(biāo)書1用戶通過單點(diǎn)登錄界面進(jìn)行登錄；2SSO服務(wù)器根據(jù)用戶輸入的身份信息，在SSO憑據(jù)庫中查找對應(yīng)的應(yīng)用系統(tǒng)憑據(jù)；3SSO憑據(jù)庫將應(yīng)用系統(tǒng)憑據(jù)返回給SSO服務(wù)器；4當(dāng)用戶訪問應(yīng)用服務(wù)器時(shí)，SSO系統(tǒng)自動使用獲得的用戶應(yīng)用憑據(jù)登錄到應(yīng)用系統(tǒng)中。允許用戶進(jìn)行操作。此方案的優(yōu)點(diǎn)是：由于SSO系統(tǒng)會自動使用用戶憑據(jù)登錄應(yīng)用系統(tǒng)，因此不需要對現(xiàn)有的應(yīng)用系統(tǒng)進(jìn)行任何改動。此方案的缺點(diǎn)是：SSO系統(tǒng)必須實(shí)現(xiàn)對應(yīng)用系統(tǒng)的自動登錄，因此需要了解每個(gè)應(yīng)用系統(tǒng)的登錄接口。而每個(gè)應(yīng)用系統(tǒng)登錄接口的變化

32、，也會隨之帶來對SSO系統(tǒng)的修改。對于C/S架構(gòu)的應(yīng)用程序，必須需要借助客戶端來完成自動登錄。而客戶端的開發(fā)則必須考慮應(yīng)用系統(tǒng)的跨平臺性。每增加一個(gè)新的應(yīng)用系統(tǒng)，都必須單獨(dú)實(shí)現(xiàn)一套自動登錄的接口。方案概述微軟的活動目錄服務(wù)作為企業(yè)基礎(chǔ)應(yīng)用架構(gòu)的重要組成部分，在許多大型企業(yè)中都有著成功的應(yīng)用案例。因此我們建議COSA在構(gòu)建企業(yè)信息門戶過程中部署微軟的AD活動目錄服務(wù)，并使用AD的用戶認(rèn)證作為驗(yàn)證用戶身份的唯一入口。1使用AD目錄服務(wù)作為SSO的憑據(jù)庫，將用戶登錄AD作為整個(gè)數(shù)字化網(wǎng)絡(luò)平臺的統(tǒng)一身份認(rèn)證體系。2SSO服務(wù)公開基于ADSI的接口供應(yīng)用系統(tǒng)進(jìn)行身份認(rèn)證和憑據(jù)獲取的調(diào)用。3當(dāng)用戶登錄了A

33、D后，即可獲取合法的身份憑據(jù)，自由訪問其他應(yīng)用程序。使用AD活動目錄作為統(tǒng)一認(rèn)證后臺的優(yōu)點(diǎn)包括：資源整合項(xiàng)目技術(shù)投標(biāo)書高度可伸縮性：在一個(gè)單一的域中最多能夠容納超過一百萬名用戶，在一個(gè)域樹或者一個(gè)域森林中它甚至還能夠容納更多的用戶?；顒幽夸涭`活的管理尺度使得用戶能夠建立易于管理的小型域，也支持公司和網(wǎng)絡(luò)增長到很大的規(guī)模。用戶認(rèn)證安全性：Windows2003Server的活動目錄實(shí)現(xiàn)了一種分布式的安全模式。這種分布式的安全模式是建立在MIT的Kerberos驗(yàn)證協(xié)議的基礎(chǔ)之上的，Kerberos驗(yàn)證適用于一棵樹內(nèi)的分布式安全性，它使用Windows2003操作系統(tǒng)相同的訪問控制鏈表（ACL）提

34、供公用和私人密鑰的安全性。活動目錄還支持使用X.509v3公用密鑰證書來為那些沒有Kerberos證書的對象（如用戶）賦予訪問資源的許可。開放性與標(biāo)準(zhǔn)性：活動目錄與Windows2003操作系統(tǒng)無縫集成，支持DNS、LDAP等標(biāo)準(zhǔn)協(xié)議；支持標(biāo)準(zhǔn)的名稱格式和命名規(guī)范；支持X.500信息模型。在應(yīng)用開發(fā)方面則提供了ADSI（活動目錄服務(wù)接口），MAPI和LDAPCAPI等適用于各種編程語言的開發(fā)接口。未來的應(yīng)用擴(kuò)展：AD活動目錄作為企業(yè)基礎(chǔ)IT架構(gòu)的核心部分，可以通過在AD基礎(chǔ)上部署各種應(yīng)用服務(wù)實(shí)現(xiàn)對企業(yè)IT運(yùn)營的全面管理。因此，我們建議COSA企業(yè)信息門戶的用戶管理和身份認(rèn)證是基于Windows

35、2003的活動目錄服務(wù)（ActiveDirectory）完成。以下將用戶在門戶登錄的過程稱為AD用戶認(rèn)證。應(yīng)用系統(tǒng)的用戶認(rèn)證是應(yīng)用系統(tǒng)確認(rèn)用戶身份的方式。一個(gè)典型的服務(wù)器應(yīng)用的認(rèn)證方式如下：用戶信息數(shù)據(jù)用戶輸入帳號/密碼發(fā)送登錄請求存取庫桌面計(jì)算機(jī)服務(wù)器圖9用戶認(rèn)證方式示意圖在利用企業(yè)目錄進(jìn)行統(tǒng)一用戶標(biāo)識管理的基礎(chǔ)上，應(yīng)用系統(tǒng)的用戶認(rèn)證有整合的AD用戶認(rèn)證和客戶端AD用戶認(rèn)證兩種方式。整合的AD用戶認(rèn)證實(shí)現(xiàn)SSO的最佳方案，是將應(yīng)用系統(tǒng)的用戶認(rèn)證與企業(yè)目錄進(jìn)行整合。這個(gè)整合過程包括客戶端整合和應(yīng)用服務(wù)器的整合。在整合以后的系統(tǒng)中，用戶認(rèn)證的過程如下：用戶在AD中進(jìn)行登錄。用戶向應(yīng)用服務(wù)器發(fā)出登

36、錄請求。資源整合項(xiàng)目技術(shù)投標(biāo)書應(yīng)用服務(wù)器通過AD驗(yàn)證用戶身份錄證AD登用DAD域服務(wù)器驗(yàn)戶A用戶動用請應(yīng)用服務(wù)器啟應(yīng)錄登用應(yīng)求桌面計(jì)算機(jī)圖10整合的AD用戶認(rèn)證原理圖這種方式的工作原理如上圖所示，它對應(yīng)用系統(tǒng)的要求為將原有的認(rèn)證方式改為AD域集成認(rèn)證方式。對于基于微軟WindowsServer平臺建立的B/S結(jié)構(gòu)應(yīng)用改動工作較小，僅改動登錄頁面的程序即可。對于非WindowsServer平臺和無法進(jìn)行源程序級別修改的應(yīng)用此種方式不適用?？蛻舳薃D用戶認(rèn)證SSO的客戶端用戶認(rèn)證，是在不改動原有應(yīng)用的前提下，通過AD進(jìn)行應(yīng)用用戶認(rèn)證的方式?？蛻舳擞脩粽J(rèn)證的執(zhí)行過程如下：用戶在AD中進(jìn)行登錄。用戶打

37、開客戶端應(yīng)用程序?？蛻舳藦腁D中取得登錄信息進(jìn)行自動登錄。資源整合項(xiàng)目技術(shù)投標(biāo)書AD用戶驗(yàn)證AD域服務(wù)器SSO插件應(yīng)用客戶端自動登錄登錄請求/瀏覽器用戶應(yīng)用服務(wù)器數(shù)據(jù)庫Computer圖11客戶端AD用戶認(rèn)證示意圖客戶端自動登錄的功能由SSO插件完成，不需要對應(yīng)用程序進(jìn)行改動。自動登錄的過程在不需要用戶手工干預(yù)的情況下進(jìn)行。針對不同的客戶端，如專用客戶端和瀏覽器，客戶端采用不同的連接方式?？蛻舳诉B接方式是指SSO系統(tǒng)如何與應(yīng)用系統(tǒng)的客戶端連接，完成自動登錄的方式。COSA統(tǒng)一認(rèn)證系統(tǒng)，對Web應(yīng)用和C/S應(yīng)用兩種不同客戶端提供連接：WEB應(yīng)用的連接方式COSA的SSO與WEB應(yīng)用的連接通過信息

38、門戶SSO-WEB站點(diǎn)來進(jìn)行自動登錄。SSO-WEB站點(diǎn)將各個(gè)Web應(yīng)用的鏈接進(jìn)行統(tǒng)一的展現(xiàn)，用戶在SSO-WEB站點(diǎn)點(diǎn)擊應(yīng)用鏈接時(shí)，門戶自動完成用戶登錄工作。用戶的登錄信息存放在AD中，由運(yùn)行在IIS服務(wù)器上的SSO-WEB站點(diǎn)執(zhí)行身份驗(yàn)證和應(yīng)用登錄。過程如下圖所示：資源整合項(xiàng)目技術(shù)投標(biāo)書Browser(IE)SSO-WEB（IIS服務(wù)器）AD應(yīng)用WEB服務(wù)器用戶點(diǎn)擊鏈接http請求/Windows授權(quán)認(rèn)證AD帳戶驗(yàn)證驗(yàn)證通過獲取應(yīng)用登錄信息返回應(yīng)用登錄信息生成自動登錄頁面返回自動登錄頁面登錄WEB應(yīng)用返回應(yīng)用頁面圖12SSO-WEB站點(diǎn)認(rèn)證過程示意圖1.點(diǎn)擊鏈接用戶點(diǎn)擊指向SSO-WEB站

39、點(diǎn)的鏈接。2.http請求/Windows授權(quán)認(rèn)證SSO-WEB站點(diǎn)建立在Windows2000的IIS服務(wù)器上，通過IIS服務(wù)器與AD的集成，對SSO-WEB的訪問受到AD認(rèn)證的保護(hù)。3.AD賬戶認(rèn)證首先檢驗(yàn)用戶是否已經(jīng)進(jìn)行了AD登錄。4.獲取應(yīng)用登陸信息從AD中取得有關(guān)登陸所需信息，如用戶名密碼等。5.生成自動登錄頁面將用戶的自動登錄信息存放在自動登錄頁面中，返回給用戶的瀏覽器。資源整合項(xiàng)目技術(shù)投標(biāo)書6.登錄WEB應(yīng)用瀏覽器執(zhí)行自動登錄頁面，將登錄信息發(fā)送到應(yīng)用WEB服務(wù)器，進(jìn)入應(yīng)用系統(tǒng)。SSO的WEB應(yīng)用模型適應(yīng)WEB應(yīng)用的三層結(jié)構(gòu)。如圖所示：ADIIS服務(wù)器SSO接口應(yīng)用WEB服務(wù)器C

40、GI/ASP瀏覽器圖13SSO的WEB應(yīng)用模型結(jié)構(gòu)圖其中AD所起的作用與C/S應(yīng)用中的一致：用戶的AD賬戶管理和認(rèn)證用戶各個(gè)應(yīng)用系統(tǒng)登錄信息的存儲用戶登錄信息的保護(hù)SSO-WEB站點(diǎn)運(yùn)行在IIS服務(wù)器上。在三層結(jié)構(gòu)下，SSO-WEB站點(diǎn)完成中間層的功能。包括：處理瀏覽器請求完成SSO流程引導(dǎo)瀏覽器進(jìn)行自動登錄其它SSO相關(guān)設(shè)置功能SSO-WEB站點(diǎn)是SPS的內(nèi)置的功能模塊，在于COSA的WEB應(yīng)用整合時(shí)需要進(jìn)行定制開發(fā)，但所有開發(fā)工作在門戶中進(jìn)行，不需要改動原有WEB應(yīng)用系統(tǒng)。WEB應(yīng)用的SSO執(zhí)行流程如下圖：資源整合項(xiàng)目技術(shù)投標(biāo)書用戶輸入登錄信息否用戶是否輸入登錄信息？是將登錄信息存儲到AD

41、中否將瀏覽器重定向到登錄頁面開始瀏覽器連接WEB-SSO站點(diǎn)是否通過AD授權(quán)？否返回錯(cuò)誤信息是瀏覽器訪問WEB-SSO登錄頁面AD中是否存在相應(yīng)的登錄信息？是從AD取得應(yīng)用登錄信息生成自動登錄頁面自動登錄頁面將瀏覽器登錄到應(yīng)用WEB服務(wù)器結(jié)束圖14WEB應(yīng)用的SSO執(zhí)行流程C/S應(yīng)用的連接方式與應(yīng)用系統(tǒng)的C/S模型相對應(yīng)，SSO也分為兩層，如下圖：資源整合項(xiàng)目技術(shù)投標(biāo)書AD應(yīng)用服務(wù)器SSO插件應(yīng)用客戶端圖15C/S結(jié)構(gòu)SSO模型層次圖活動目錄（AD）作為SSO的服務(wù)器層。這里的活動目錄是指與門戶共同部署的目錄系統(tǒng)。它對SSO有這些作用：服務(wù)器層：用戶的AD賬戶管理和認(rèn)證用戶應(yīng)用系統(tǒng)登錄信息的存

42、儲用戶登錄信息的保護(hù)SSO插件工作與客戶端層。它完成三個(gè)方面的功能：與SSO有關(guān)的AD操作執(zhí)行SSO流程與應(yīng)用系統(tǒng)客戶端連接C/S應(yīng)用的SSO執(zhí)行流程如下圖：資源整合項(xiàng)目技術(shù)投標(biāo)書開始是否已進(jìn)行AD登錄？否提示用戶進(jìn)行手工登錄是登錄信息匹配用戶是否選擇手工登錄？是AD中是否已有應(yīng)用手工登錄用戶輸入登錄信息將登錄信息存儲到AD中否該用戶ID的登錄信息？是取得AD中的應(yīng)用登錄信息否否應(yīng)用登錄是用戶是否退出？否登錄是否成功？是是結(jié)束圖16C/S應(yīng)用的SSO執(zhí)行流程圖C/S應(yīng)用SSO插件與AD連接部分及插件的框架微軟公司以組件的方式提供，與應(yīng)用系統(tǒng)連接部分需要定制開發(fā)。如果應(yīng)用系統(tǒng)有系統(tǒng)登錄方面的開放

43、API，則不需要對應(yīng)用系統(tǒng)進(jìn)行改動，如果沒有相應(yīng)的API則需要進(jìn)行源代碼級開發(fā)。資源整合項(xiàng)目技術(shù)投標(biāo)書3.6.2數(shù)據(jù)集成對現(xiàn)有系統(tǒng)數(shù)據(jù)進(jìn)行整合，其最后的目標(biāo)或是得到一個(gè)單一的運(yùn)作數(shù)據(jù)庫，或是得到各種專用的數(shù)據(jù)倉庫，以便在此基礎(chǔ)上構(gòu)建統(tǒng)計(jì)分析或綜合展示業(yè)務(wù)應(yīng)用。在數(shù)據(jù)層，可以通過數(shù)據(jù)抽取和轉(zhuǎn)換工具（ETL）或透過各種數(shù)據(jù)庫間的網(wǎng)關(guān)將遠(yuǎn)程、異構(gòu)數(shù)據(jù)庫的不同數(shù)據(jù)源整合于一個(gè)邏輯的數(shù)據(jù)庫中。而非結(jié)構(gòu)化的各種信息，如文檔、圖象、影像等等，也可以XML的統(tǒng)一定義來描述共同格式，達(dá)到整合的初步基礎(chǔ)。在進(jìn)行數(shù)據(jù)層面的整合時(shí)，重點(diǎn)和難點(diǎn)在于定義一個(gè)完整而靈活的邏輯數(shù)據(jù)庫。數(shù)據(jù)集成技術(shù)結(jié)構(gòu)如下：圖17數(shù)據(jù)集成技術(shù)

44、結(jié)構(gòu)圖ETL是將業(yè)務(wù)系統(tǒng)的數(shù)據(jù)經(jīng)過抽取、清洗轉(zhuǎn)換之后加載到數(shù)據(jù)倉庫的過程，目的是將企業(yè)中的分散、零亂、標(biāo)準(zhǔn)不統(tǒng)一的數(shù)據(jù)整合到一起，為企業(yè)的決策提供分析的依據(jù)數(shù)據(jù)倉庫的架構(gòu)大體可以分為三部分，后臺是數(shù)據(jù)存儲和計(jì)算引擎；前端是數(shù)據(jù)展現(xiàn)分析的用戶界面；還有一部分就是數(shù)據(jù)抽取（ETL）。ETL完成的工作主要包括三方面，其在數(shù)據(jù)倉庫和業(yè)務(wù)系統(tǒng)之間搭建了一座橋梁，確保新的業(yè)務(wù)數(shù)據(jù)能源源不斷進(jìn)入數(shù)據(jù)倉庫，同時(shí)用戶的分析和應(yīng)用也能反應(yīng)出最新的業(yè)務(wù)動態(tài)。雖然ETL在數(shù)據(jù)倉庫架構(gòu)的三部分中技術(shù)含量并不算高，但其涉及到大量的業(yè)務(wù)邏輯和異構(gòu)環(huán)境，因此在一般的數(shù)據(jù)倉庫項(xiàng)目中ETL部分往往是牽扯精力最多的。如果從整體角度

45、來看，ETL主要作用在于其屏蔽了復(fù)雜的業(yè)務(wù)邏輯從而為各種基于數(shù)據(jù)倉庫的分析和應(yīng)用提供了統(tǒng)一的數(shù)據(jù)接口，這也可以說是構(gòu)建數(shù)據(jù)資源整合項(xiàng)目技術(shù)投標(biāo)書倉庫最重要的意義所在。ETL的設(shè)計(jì)分三部分：數(shù)據(jù)抽取、數(shù)據(jù)的清洗轉(zhuǎn)換、數(shù)據(jù)的加載。在設(shè)計(jì)ETL的時(shí)候也是從這三部分出發(fā)。數(shù)據(jù)的抽取是從各個(gè)不同的數(shù)據(jù)源抽取到ODS中(這個(gè)過程也可以做一些數(shù)據(jù)的清洗和轉(zhuǎn)換)，在抽取的過程中需要挑選不同的抽取方法，盡可能的提高ETL的運(yùn)行效率。ETL三個(gè)部分中，花費(fèi)時(shí)間最長的是T(清洗、轉(zhuǎn)換)的部分，一般情況下這部分工作量是整個(gè)ETL的2/3。數(shù)據(jù)的加載一般在數(shù)據(jù)清洗完了之后直接寫入DW中去。ETL的實(shí)現(xiàn)有多種方法，常用的

46、有三種，第一種是借助ETL工具如Oracle的OWB、SQLserver2000的DTS、SQLServer2005的SSIS服務(wù)、informatic等實(shí)現(xiàn)，第二種是SQL方式實(shí)現(xiàn)，第三種是ETL工具和SQL相結(jié)合。前兩種方法各有優(yōu)缺點(diǎn)，借助工具可以快速的建立起ETL工程，屏蔽復(fù)雜的編碼任務(wù)，提高速度，降低難度，但是欠缺靈活性。SQL的方法優(yōu)點(diǎn)是靈活，提高ETL運(yùn)行效率，但是編碼復(fù)雜，對技術(shù)要求比較高。第三種是綜合了前面二種的優(yōu)點(diǎn)，極大的提高ETL的開發(fā)速度和效率。3.6.3SOA架構(gòu)實(shí)現(xiàn)應(yīng)用集成系統(tǒng)與數(shù)據(jù)集成通過企業(yè)應(yīng)用集成平臺（EAI）實(shí)現(xiàn)然后展現(xiàn)到企業(yè)信息門戶之上。EAI正是從根本上改

47、變應(yīng)用系統(tǒng)之間數(shù)據(jù)整合和流程整合的解決手段。企業(yè)應(yīng)用集成通過建立底層結(jié)構(gòu)，來聯(lián)系橫貫整個(gè)企業(yè)的異構(gòu)系統(tǒng)、應(yīng)用、數(shù)據(jù)源等，完成在企業(yè)內(nèi)部的各種業(yè)務(wù)系統(tǒng)、數(shù)據(jù)庫、數(shù)據(jù)倉庫，以及其他重要的管理系統(tǒng)和辦公系統(tǒng)之間無縫地共享和交換數(shù)據(jù)的需要。因此，企業(yè)應(yīng)用集成就是解決“信息孤島”問題的可行方案。企業(yè)應(yīng)用集成平臺是企業(yè)內(nèi)數(shù)據(jù)、業(yè)務(wù)和流程整合的核心，目前在用以及未來建設(shè)的生產(chǎn)、業(yè)務(wù)、管理等信息系統(tǒng)都需要建立或者遷移到企業(yè)應(yīng)用集成平臺上。同時(shí)，企業(yè)應(yīng)用集成平臺可以利用數(shù)據(jù)中心訪問數(shù)據(jù)，并與企業(yè)統(tǒng)一用戶管理系統(tǒng)銜接，控制用戶的權(quán)限。EAI實(shí)現(xiàn)的方式很多，目前采用WebService（Web服務(wù)）技術(shù)，以SOA的

48、架構(gòu)實(shí)現(xiàn)EAI，已經(jīng)逐漸開始成為大型企業(yè)的應(yīng)用系統(tǒng)集成的主要方式。WebService是一種可以接收從Internet或者Intranet上的其它系統(tǒng)中傳遞過來的請求，輕量級的獨(dú)立的通訊技術(shù)。企業(yè)內(nèi)部應(yīng)用采用Web服務(wù)技術(shù)，需要將自身待集成的應(yīng)用包裝成Web服務(wù)，并按需要將這些Web服務(wù)及其描述發(fā)布在企業(yè)內(nèi)部供其它待集成系統(tǒng)查詢。此時(shí)，企業(yè)內(nèi)應(yīng)用系統(tǒng)之間的集成就轉(zhuǎn)變?yōu)閃eb服務(wù)的對接。其它系統(tǒng)查詢企業(yè)內(nèi)Web服務(wù)的注冊中心或者與應(yīng)用集成系統(tǒng)的技術(shù)人員進(jìn)行交流，獲取其它應(yīng)用的Web服務(wù)的接口定義，然后在系統(tǒng)中生成相應(yīng)的接口來訪問待集成的應(yīng)用系統(tǒng)。資源整合項(xiàng)目技術(shù)投標(biāo)書圖18SOA架構(gòu)示意圖使用W

49、ebService作為系統(tǒng)集成的主要方式有以下的優(yōu)點(diǎn)：跨平臺。Web服務(wù)以這樣一種松散的服務(wù)捆綁集合形式，能夠快速低代價(jià)地開發(fā)、發(fā)布、發(fā)現(xiàn)和動態(tài)綁定應(yīng)用。標(biāo)準(zhǔn)的數(shù)據(jù)交換。要達(dá)到整合不同系統(tǒng)的目的，需要在不同的系統(tǒng)間定義溝通的“語言”的規(guī)范。這種規(guī)范正是由微軟公司倡導(dǎo)，W3C組織定義和維護(hù)的XML標(biāo)準(zhǔn)。自動的數(shù)據(jù)轉(zhuǎn)換。現(xiàn)存的應(yīng)用通常并沒有使用標(biāo)準(zhǔn)的XML數(shù)據(jù)格式。因此，為了在企業(yè)內(nèi)部或企業(yè)與貿(mào)易伙伴之間建立正確的協(xié)作模式，以及在不同的數(shù)據(jù)格式之間進(jìn)行映射，還需要能在不同系統(tǒng)之間傳送數(shù)據(jù)時(shí)自動根據(jù)數(shù)據(jù)定義實(shí)現(xiàn)數(shù)據(jù)格式的轉(zhuǎn)換，包括XML格式或非XML文檔格式（例如EDI或平整文件）之間、或不同定義的

50、XML格式之間。傳輸方式的可靠。采用分布式的企業(yè)應(yīng)用集成，應(yīng)用系統(tǒng)之間集成的信息很可能會在廣域網(wǎng)上跨地域傳輸。這要求企業(yè)應(yīng)用集成平臺本身支持多種方式的傳輸手段，保證數(shù)據(jù)能完整、安全的傳輸以及應(yīng)用集成平臺的伸縮性。COSA現(xiàn)有的應(yīng)用系統(tǒng)還不多，但未來隨著業(yè)務(wù)的發(fā)展和信息化的發(fā)展，會出現(xiàn)越來越多的應(yīng)用系統(tǒng)。這就要求應(yīng)用集成平臺具有很好的擴(kuò)展性，能隨業(yè)務(wù)量的發(fā)展而從逐步擴(kuò)展，避免一次性投資過大。3.7部署方案平臺總體除現(xiàn)有應(yīng)用系統(tǒng)外均采用集中部署方式，現(xiàn)有應(yīng)用系統(tǒng)保持現(xiàn)狀，通過公司內(nèi)資源整合項(xiàng)目技術(shù)投標(biāo)書部網(wǎng)與信息集成平臺連接起來。為了將應(yīng)用系統(tǒng)集成在信息平臺中，需要在各應(yīng)用系統(tǒng)服務(wù)器上部署相應(yīng)的W

51、ebService，提供數(shù)據(jù)和訪問功能。信息集成平臺展示層和服務(wù)層需要部署在一臺有IIS的服務(wù)器上，ETL工具和數(shù)據(jù)倉庫可以考慮部署在同一服務(wù)器上，如果效率不能達(dá)到要求，則可以考慮將ETL工具和數(shù)據(jù)倉庫部署在獨(dú)立的服務(wù)器上。另外需要一個(gè)數(shù)據(jù)服務(wù)器做好數(shù)據(jù)的備份工作。用戶用戶用戶數(shù)據(jù)倉庫信息集成平臺服務(wù)器郵件服務(wù)器應(yīng)用系統(tǒng)服務(wù)器應(yīng)用系統(tǒng)服務(wù)器應(yīng)用系統(tǒng)服務(wù)器用戶用戶用戶圖19系統(tǒng)部署方案示意圖資源整合項(xiàng)目技術(shù)投標(biāo)書4實(shí)施方案4.1實(shí)施原則項(xiàng)目的實(shí)施遵循新科信息化建設(shè)的以下方針：遵循新科公司的“統(tǒng)一、成熟、實(shí)用、兼容、高效”的信息化建設(shè)方針。堅(jiān)持“統(tǒng)一規(guī)劃、統(tǒng)一設(shè)計(jì)、統(tǒng)一投資、統(tǒng)一標(biāo)準(zhǔn)、統(tǒng)一實(shí)施、統(tǒng)

52、一管理”的原則。遵循COSA信息總體規(guī)劃。本項(xiàng)目管理將嚴(yán)格遵循軟件工程方法，按照CMMI模型要求實(shí)施項(xiàng)目全過程管理。集成系統(tǒng)的需求通常會覆蓋業(yè)務(wù)的三個(gè)層面，即執(zhí)行層面、管理層面和決策層面，各層面的需求特點(diǎn)如下：執(zhí)行層面：對信息系統(tǒng)的期望是輔助提高事務(wù)性操作的規(guī)范化和效率，因此更關(guān)注流程；同時(shí)，執(zhí)行層又是業(yè)務(wù)數(shù)據(jù)的采集點(diǎn)，注重?cái)?shù)據(jù)的獲得。對信息系統(tǒng)的挑戰(zhàn)主要是需求差異化，造成實(shí)施工作量大，用戶個(gè)性需求的滿足程度難以保證，往往事倍功半；管理層面：是承上（決策）啟下（執(zhí)行）的層面，對信息系統(tǒng)的期望是輔助及時(shí)掌控執(zhí)行狀態(tài)以提高管理水平，同時(shí)關(guān)注信息的上傳（報(bào)表）下達(dá)（政策）。具體化的信息系統(tǒng)需求集中在

53、查詢、統(tǒng)計(jì)、分析、報(bào)表等功能上，無論是需求的成熟度還是技術(shù)的成熟度都比較高，是信息化見效最快的層面；挑戰(zhàn)在于信息的采集，如果單從管理角度考慮會增加執(zhí)行層面的重復(fù)工作。決策層面：希望信息系統(tǒng)提供決策的支持，即提供沒有雜質(zhì)的、更為直接的、能表現(xiàn)出業(yè)務(wù)本質(zhì)的信息，更進(jìn)一步的需求是根據(jù)一些經(jīng)驗(yàn)、統(tǒng)計(jì)方法、判斷規(guī)則等構(gòu)建決策模型，直接產(chǎn)生結(jié)論。對信息系統(tǒng)的挑戰(zhàn)是需要海量的信息和專家級的經(jīng)驗(yàn)?zāi)Ｐ椭С郑y度非常高，實(shí)施成功率比較低。從上述的分析可以看出此類系統(tǒng)建設(shè)的最佳實(shí)施方法是從管理需求入手、逐步規(guī)范個(gè)性化的操作需求、最終提供決策的支持。信息集成平臺系統(tǒng)也符合此類系統(tǒng)的一般規(guī)律，本項(xiàng)目也建議采用這樣的方法

54、進(jìn)行實(shí)施。資源整合項(xiàng)目技術(shù)投標(biāo)書4.2項(xiàng)目計(jì)劃4.2.1項(xiàng)目總體計(jì)劃項(xiàng)目進(jìn)度的合理安排是保障項(xiàng)目順利實(shí)施的關(guān)鍵。根據(jù)COSA目前信息化的規(guī)模和信息集成的復(fù)雜性，為確保項(xiàng)目的順利進(jìn)行，凱捷公司先將做出周密的充分準(zhǔn)備，既注重整體計(jì)劃及進(jìn)度，同時(shí)也充分考慮相關(guān)細(xì)節(jié)問題。提出實(shí)施進(jìn)度安排建議，最終更詳細(xì)、具體的項(xiàng)目進(jìn)度將在合同簽訂后以及項(xiàng)目實(shí)施期間經(jīng)雙方相關(guān)人員討論和協(xié)商制定。項(xiàng)目按照軟件工程規(guī)范的要求結(jié)合本項(xiàng)目的實(shí)際特點(diǎn)，本項(xiàng)目劃分為兩大階段，第一階段是信息集成平臺的建設(shè)階段，目標(biāo)是實(shí)現(xiàn)信息集成平臺的基本功能，建立公共門戶和協(xié)同辦公平臺，將生產(chǎn)動態(tài)管理系統(tǒng)、生產(chǎn)靜態(tài)管理系統(tǒng)、人力資源管理系統(tǒng)(HR)

55、和財(cái)務(wù)系統(tǒng)(FMIS)四個(gè)業(yè)務(wù)系統(tǒng)作為試點(diǎn)項(xiàng)目進(jìn)行集成。第二階段是將其他業(yè)務(wù)系統(tǒng)集成到信息集成平臺，并完善平臺，制定統(tǒng)一的系統(tǒng)集成規(guī)范。各階段進(jìn)一步可細(xì)化為以下幾個(gè)階段：1.需求分析；2.數(shù)據(jù)集成平臺建設(shè)階段；3.統(tǒng)一身份認(rèn)證建設(shè)階段；4.門戶、辦公平臺建設(shè)階段；5.系統(tǒng)測試；6.用戶培訓(xùn)；7.系統(tǒng)上線。第一階段項(xiàng)目進(jìn)度計(jì)劃如下：資源整合項(xiàng)目技術(shù)投標(biāo)書1月2月3月4月5月6月7月8月9月10月11月12月M1:項(xiàng)目啟動專業(yè)項(xiàng)目管理服務(wù)系統(tǒng)調(diào)研與規(guī)劃項(xiàng)目環(huán)境準(zhǔn)備M2:工作范圍評估架構(gòu)設(shè)計(jì)與更新需求分析M3:第一次質(zhì)量評審系統(tǒng)建設(shè)M4:第二次質(zhì)量評審系統(tǒng)測試M5:第三次質(zhì)量評審用戶培訓(xùn)M6:最終評

56、審圖20項(xiàng)目進(jìn)度計(jì)劃圖資源整合項(xiàng)目技術(shù)投標(biāo)書主要的里程碑包括：表3項(xiàng)目建設(shè)里程碑表里程碑M1M2工作內(nèi)容項(xiàng)目準(zhǔn)備業(yè)務(wù)需求調(diào)研綜合管理業(yè)務(wù)系統(tǒng)架構(gòu)規(guī)劃完成準(zhǔn)則項(xiàng)目正式啟動用戶需求確認(rèn)通過總體架構(gòu)評審里程碑時(shí)間點(diǎn)第0個(gè)月第2個(gè)月工作量評估并確定具體工作范圍和階段計(jì)劃M3M4M5M6需求分析系統(tǒng)建設(shè)系統(tǒng)測試用戶培訓(xùn)一期系統(tǒng)上線需求規(guī)格說明通過評審?fù)瓿砷_發(fā)工作完成系統(tǒng)測試項(xiàng)目最終報(bào)告與評審第一期項(xiàng)目結(jié)束第4個(gè)月第10個(gè)月第11個(gè)月第12個(gè)月由于項(xiàng)目工作范圍存在不確定性，人員質(zhì)量和有效工作時(shí)間的考核將是把握項(xiàng)目質(zhì)量的關(guān)鍵。通過縮短質(zhì)量評審周期、設(shè)立更多的質(zhì)量檢查點(diǎn)可以更有效地把握項(xiàng)目過程，降低雙方風(fēng)險(xiǎn)。

57、第二階段項(xiàng)目進(jìn)度計(jì)劃如下：資源整合項(xiàng)目技術(shù)投標(biāo)書1月M1:項(xiàng)目啟動2月3月4月5月6月專業(yè)項(xiàng)目管理服務(wù)系統(tǒng)調(diào)研與規(guī)劃項(xiàng)目環(huán)境準(zhǔn)備M2:工作范圍評估架構(gòu)設(shè)計(jì)與更新需求分析M3:第一次質(zhì)量評審系統(tǒng)建設(shè)M4:第二次質(zhì)量評審系統(tǒng)測試M5:第三次質(zhì)量評審用戶培訓(xùn)M6:最終評審圖21項(xiàng)目進(jìn)度計(jì)劃圖注：本投標(biāo)書中涉及的人員和商務(wù)投標(biāo)書標(biāo)價(jià)等均按招標(biāo)文件要求只包含項(xiàng)目的第一階段的實(shí)施費(fèi)用。4.2.2驗(yàn)收階段計(jì)劃驗(yàn)收內(nèi)容資源整合項(xiàng)目技術(shù)投標(biāo)書完成內(nèi)外網(wǎng)站的測試工作后，雙方共同進(jìn)行正式驗(yàn)收，按照合同要求對系統(tǒng)進(jìn)行總體功能和性能測試，驗(yàn)收合格后雙方在終驗(yàn)報(bào)告上簽字確認(rèn)。驗(yàn)收計(jì)劃當(dāng)信息集成平臺搭建完成后，凱捷將向CO

58、SA提供行之有效的技術(shù)支持以確保信息集成平臺的穩(wěn)定和有效地運(yùn)營。在此同時(shí)，凱捷將通過這些具體的技術(shù)支持幫助COSA的相關(guān)工作人員熟悉和掌握維護(hù)技術(shù)。在測試期間，凱捷將提供必要的現(xiàn)場技術(shù)支持，并解決相關(guān)技術(shù)問題。在通過信息集成平臺試運(yùn)行而無重大故障的情況下，并且測試情況滿足本招標(biāo)文件規(guī)定的技術(shù)和功能要求，驗(yàn)收合格后雙方在終驗(yàn)報(bào)告上簽字確認(rèn)。4.2.3項(xiàng)目交付物清單表4項(xiàng)目交付物清單表序號1234產(chǎn)出階段項(xiàng)目啟動與計(jì)劃商務(wù)標(biāo)書技術(shù)標(biāo)書商務(wù)合同項(xiàng)目計(jì)劃名稱56789101112項(xiàng)目需求調(diào)研項(xiàng)目需求分析系統(tǒng)設(shè)計(jì)項(xiàng)目開發(fā)與單元測試系統(tǒng)集成與測試系統(tǒng)上線項(xiàng)目驗(yàn)收用戶需求說明書需求規(guī)格說明書概要設(shè)計(jì)說明書源

59、代碼和注釋系統(tǒng)測試報(bào)告用戶手冊培訓(xùn)教材項(xiàng)目驗(yàn)收報(bào)告4.2.4培訓(xùn)計(jì)劃培訓(xùn)計(jì)劃中將列出參加用戶培訓(xùn)的對象及其需要參加的培訓(xùn)課程，具體培訓(xùn)時(shí)間、地點(diǎn)、方式由雙方協(xié)商確定。培訓(xùn)原則用戶培訓(xùn)一般遵循以下原則：1)提供多種培訓(xùn)手段，將集中培訓(xùn)和網(wǎng)上培訓(xùn)結(jié)合起來，擴(kuò)大培訓(xùn)面。2)明確培訓(xùn)的目的和意義，明確指定待培訓(xùn)人員在企業(yè)中的角色，確保參加培訓(xùn)的人就資源整合項(xiàng)目技術(shù)投標(biāo)書是將來具體工作的員工。3)根據(jù)系統(tǒng)的業(yè)務(wù)和功能，編寫出適合于各種學(xué)員、不同知識層次的培訓(xùn)教材。4)培訓(xùn)內(nèi)容和時(shí)間安排上，必須將“親自動手、實(shí)際操作”放在第一位。5)作好培訓(xùn)反饋的評估，以提高講師的水平，以改進(jìn)后續(xù)的培訓(xùn)。6)作好培訓(xùn)效果

60、的檢查。培訓(xùn)類型按系統(tǒng)工作來分，用戶培訓(xùn)分為：1)用戶培訓(xùn)：管理人員、業(yè)務(wù)人員以及操作員作為最終用戶使用系統(tǒng)。2)系統(tǒng)管理員培訓(xùn)：面向系統(tǒng)管理員，部署實(shí)施安裝配置系統(tǒng)，運(yùn)行維護(hù)管理系統(tǒng)。3)技術(shù)管理人員培訓(xùn)：參加項(xiàng)目建設(shè)的技術(shù)管理人員，負(fù)責(zé)系統(tǒng)方案架構(gòu)設(shè)計(jì)及產(chǎn)品選擇。一般來講，用戶使用培訓(xùn)要求培訓(xùn)對象掌握計(jì)算機(jī)基礎(chǔ)知識，熟悉Windows操作，對Internet有初步概念。培訓(xùn)安排參加培訓(xùn)的對象可以一個(gè)人承擔(dān)多個(gè)角色，也可以兼任其它工作。不同的用戶角色崗位職責(zé)不同，所需要了解和掌握的知識技能不一樣，需要參加的培訓(xùn)也不一樣。本項(xiàng)目預(yù)計(jì)采用集中培訓(xùn)的方式，培訓(xùn)對象是COSA信息管理人員，培訓(xùn)由凱捷