安順煙草信息化系統(tǒng)-建設(shè)總體方案

1、 安順煙草信息化系統(tǒng)總體建設(shè)方案PAGE 第 PAGE 39 頁 共 NUMPAGES 40 頁安順煙草信息化系統(tǒng)系統(tǒng)建設(shè)總體方案V2.0北京中企聯(lián)企業(yè)管理顧問有限責(zé)任公司2014年2月修訂歷史日期修改人修改原因版本2014年2月安福民創(chuàng)建1.02014年2月任宏飛修正2.0目錄 TOC o 1-3 h z u HYPERLINK l _Toc380590421 1.項目概述 PAGEREF _Toc380590421 h 5 HYPERLINK l _Toc380590422 1.1.行業(yè)要求和客戶基本需求 PAGEREF _Toc380590422 h 5 HYPERLINK l _Toc

2、380590423 1.2.行業(yè)體系信息化現(xiàn)狀 PAGEREF _Toc380590423 h 6 HYPERLINK l _Toc380590424 1.3.安順煙草體系信息化現(xiàn)狀 PAGEREF _Toc380590424 h 7 HYPERLINK l _Toc380590425 1.4.建設(shè)思路 PAGEREF _Toc380590425 h 7 HYPERLINK l _Toc380590426 1.5.建設(shè)原則 PAGEREF _Toc380590426 h 8 HYPERLINK l _Toc380590427 1.6.實施范圍 PAGEREF _Toc380590427 h 8

3、 HYPERLINK l _Toc380590428 1.7.總體建設(shè)目標(biāo) PAGEREF _Toc380590428 h 8 HYPERLINK l _Toc380590429 2.業(yè)務(wù)范圍界定 PAGEREF _Toc380590429 h 10 HYPERLINK l _Toc380590430 3.總體架構(gòu)設(shè)計指引 PAGEREF _Toc380590430 h 10 HYPERLINK l _Toc380590431 3.1.信息化指導(dǎo)方針 PAGEREF _Toc380590431 h 10 HYPERLINK l _Toc380590432 3.2.信息化建設(shè)做法解讀 PAGER

4、EF _Toc380590432 h 11 HYPERLINK l _Toc380590433 4.系統(tǒng)業(yè)務(wù)模型與功能結(jié)構(gòu) PAGEREF _Toc380590433 h 12 HYPERLINK l _Toc380590434 4.1.系統(tǒng)業(yè)務(wù)模型 PAGEREF _Toc380590434 h 12 HYPERLINK l _Toc380590435 4.2.系統(tǒng)功能結(jié)構(gòu) PAGEREF _Toc380590435 h 12 HYPERLINK l _Toc380590436 5.系統(tǒng)架構(gòu) PAGEREF _Toc380590436 h 13 HYPERLINK l _Toc3805904

5、37 5.1.系統(tǒng)技術(shù)架構(gòu)總體介紹 PAGEREF _Toc380590437 h 13 HYPERLINK l _Toc380590438 5.2.系統(tǒng)采用的總體技術(shù) PAGEREF _Toc380590438 h 14 HYPERLINK l _Toc380590439 5.2.1.采用易于企業(yè)自行運維管理的“平臺應(yīng)用”的體系架構(gòu) PAGEREF _Toc380590439 h 14 HYPERLINK l _Toc380590440 5.2.2.采用開放、標(biāo)準(zhǔn)的JAVA技術(shù) PAGEREF _Toc380590440 h 15 HYPERLINK l _Toc380590441 5.2.

6、3.基于B/S結(jié)構(gòu) PAGEREF _Toc380590441 h 15 HYPERLINK l _Toc380590442 5.2.4.基于JAVA的J2EE多層體系 PAGEREF _Toc380590442 h 15 HYPERLINK l _Toc380590443 5.2.5.支持多數(shù)據(jù)庫產(chǎn)品 PAGEREF _Toc380590443 h 17 HYPERLINK l _Toc380590444 5.2.6.基于BPM平臺的應(yīng)用系統(tǒng)，采用企業(yè)級的面向服務(wù)的體系架構(gòu)（SOA） PAGEREF _Toc380590444 h 17 HYPERLINK l _Toc380590445 5

7、.2.7.支持業(yè)務(wù)過程數(shù)據(jù)的建模 PAGEREF _Toc380590445 h 18 HYPERLINK l _Toc380590446 5.2.8.提供文檔處理與檢索能力 PAGEREF _Toc380590446 h 18 HYPERLINK l _Toc380590447 5.2.9.支持軟件再造 PAGEREF _Toc380590447 h 18 HYPERLINK l _Toc380590448 5.2.10.分層部署，方案伸縮，緩解壓力 PAGEREF _Toc380590448 h 18 HYPERLINK l _Toc380590449 5.2.11.高性能專業(yè)中間件技術(shù)

8、PAGEREF _Toc380590449 h 18 HYPERLINK l _Toc380590450 5.2.12.高效、穩(wěn)定的運行框架 PAGEREF _Toc380590450 h 19 HYPERLINK l _Toc380590451 5.2.13.跨平臺部署 PAGEREF _Toc380590451 h 19 HYPERLINK l _Toc380590452 5.2.14.安全訪問 PAGEREF _Toc380590452 h 19 HYPERLINK l _Toc380590453 5.2.15.版本控制 PAGEREF _Toc380590453 h 20 HYPERL

9、INK l _Toc380590454 5.3.系統(tǒng)的質(zhì)量設(shè)計 PAGEREF _Toc380590454 h 20 HYPERLINK l _Toc380590455 5.3.1.易用性 PAGEREF _Toc380590455 h 20 HYPERLINK l _Toc380590456 5.3.2.可維護(hù)性 PAGEREF _Toc380590456 h 21 HYPERLINK l _Toc380590457 5.3.3.開放性和互聯(lián)性 PAGEREF _Toc380590457 h 21 HYPERLINK l _Toc380590458 5.3.4.先進(jìn)性 PAGEREF _To

10、c380590458 h 21 HYPERLINK l _Toc380590459 5.3.5.可移植性 PAGEREF _Toc380590459 h 21 HYPERLINK l _Toc380590460 5.3.6.可擴(kuò)展性 PAGEREF _Toc380590460 h 22 HYPERLINK l _Toc380590461 5.3.7.集成性與兼容性 PAGEREF _Toc380590461 h 22 HYPERLINK l _Toc380590462 5.3.8.參考標(biāo)準(zhǔn)和規(guī)范 PAGEREF _Toc380590462 h 22 HYPERLINK l _Toc380590

11、463 5.4.系統(tǒng)的安全方案 PAGEREF _Toc380590463 h 23 HYPERLINK l _Toc380590464 5.4.1.系統(tǒng)安全服務(wù)模型 PAGEREF _Toc380590464 h 23 HYPERLINK l _Toc380590465 5.4.2.業(yè)務(wù)安全介紹 PAGEREF _Toc380590465 h 24 HYPERLINK l _Toc380590466 5.4.3.持續(xù)的安全服務(wù) PAGEREF _Toc380590466 h 25 HYPERLINK l _Toc380590467 6.信息化系統(tǒng)基本功能描述 PAGEREF _Toc3805

12、90467 h 25 HYPERLINK l _Toc380590468 6.1.戰(zhàn)略及目標(biāo)管理 PAGEREF _Toc380590468 h 25 HYPERLINK l _Toc380590469 6.1.1.戰(zhàn)略管理 PAGEREF _Toc380590469 h 25 HYPERLINK l _Toc380590470 6.1.2.目標(biāo)管理 PAGEREF _Toc380590470 h 26 HYPERLINK l _Toc380590471 6.1.3.對標(biāo)管理 PAGEREF _Toc380590471 h 26 HYPERLINK l _Toc380590472 6.1.4.

13、決策支持 PAGEREF _Toc380590472 h 26 HYPERLINK l _Toc380590473 6.2.流程運營管理 PAGEREF _Toc380590473 h 27 HYPERLINK l _Toc380590474 6.2.1.卷煙營銷 PAGEREF _Toc380590474 h 27 HYPERLINK l _Toc380590475 6.2.2.煙葉生產(chǎn) PAGEREF _Toc380590475 h 27 HYPERLINK l _Toc380590476 6.2.3.專賣及內(nèi)管監(jiān)管 PAGEREF _Toc380590476 h 27 HYPERLINK

14、 l _Toc380590477 6.2.4.物流配送 PAGEREF _Toc380590477 h 28 HYPERLINK l _Toc380590478 6.2.5.綜合服務(wù)管理 PAGEREF _Toc380590478 h 28 HYPERLINK l _Toc380590479 6.3.監(jiān)測分析管理 PAGEREF _Toc380590479 h 28 HYPERLINK l _Toc380590480 6.3.1.流程監(jiān)測分析 PAGEREF _Toc380590480 h 28 HYPERLINK l _Toc380590481 6.3.2.內(nèi)部審核 PAGEREF _Toc

15、380590481 h 28 HYPERLINK l _Toc380590482 6.3.3.投訴管理 PAGEREF _Toc380590482 h 29 HYPERLINK l _Toc380590483 6.3.4.自我評價 PAGEREF _Toc380590483 h 29 HYPERLINK l _Toc380590484 6.3.5.成熟度模型 PAGEREF _Toc380590484 h 29 HYPERLINK l _Toc380590485 6.4.驅(qū)動創(chuàng)新管理 PAGEREF _Toc380590485 h 30 HYPERLINK l _Toc380590486 6.

16、4.1.管理評審 PAGEREF _Toc380590486 h 30 HYPERLINK l _Toc380590487 6.4.2.糾正預(yù)防 PAGEREF _Toc380590487 h 31 HYPERLINK l _Toc380590488 6.4.3.科技創(chuàng)新 PAGEREF _Toc380590488 h 31 HYPERLINK l _Toc380590489 6.5.資源整合管理 PAGEREF _Toc380590489 h 31 HYPERLINK l _Toc380590490 6.5.1.系統(tǒng)集成 PAGEREF _Toc380590490 h 31 HYPERLIN

17、K l _Toc380590491 6.5.2.資產(chǎn)管理 PAGEREF _Toc380590491 h 31 HYPERLINK l _Toc380590492 6.5.3.知識管理 PAGEREF _Toc380590492 h 31 HYPERLINK l _Toc380590493 6.5.4.知識主動呈現(xiàn) PAGEREF _Toc380590493 h 32 HYPERLINK l _Toc380590494 6.6.體系文件管理 PAGEREF _Toc380590494 h 32 HYPERLINK l _Toc380590495 6.6.1.基本信息管理 PAGEREF _To

18、c380590495 h 32 HYPERLINK l _Toc380590496 6.6.2.文件管理 PAGEREF _Toc380590496 h 32 HYPERLINK l _Toc380590497 6.6.3.文件分類檢索 PAGEREF _Toc380590497 h 33 HYPERLINK l _Toc380590498 6.7.通用功能組件 PAGEREF _Toc380590498 h 34 HYPERLINK l _Toc380590499 6.7.1.日程管理 PAGEREF _Toc380590499 h 34 HYPERLINK l _Toc380590500

19、6.7.2.工作管理 PAGEREF _Toc380590500 h 34 HYPERLINK l _Toc380590501 6.7.3.郵件管理 PAGEREF _Toc380590501 h 34 HYPERLINK l _Toc380590502 6.7.4.通訊錄 PAGEREF _Toc380590502 h 34 HYPERLINK l _Toc380590503 6.7.5.記事本 PAGEREF _Toc380590503 h 35 HYPERLINK l _Toc380590504 6.7.6.個人文檔管理 PAGEREF _Toc380590504 h 35 HYPERL

20、INK l _Toc380590505 6.7.7.問卷調(diào)查 PAGEREF _Toc380590505 h 35 HYPERLINK l _Toc380590506 6.8.BPM流程管理 PAGEREF _Toc380590506 h 35 HYPERLINK l _Toc380590507 6.8.1.流程管理 PAGEREF _Toc380590507 h 35 HYPERLINK l _Toc380590508 6.8.2.流程監(jiān)控與展示 PAGEREF _Toc380590508 h 35 HYPERLINK l _Toc380590509 6.8.3.流程集成驗證與相關(guān)建設(shè)能力

21、PAGEREF _Toc380590509 h 36 HYPERLINK l _Toc380590510 6.9.系統(tǒng)管理 PAGEREF _Toc380590510 h 36 HYPERLINK l _Toc380590511 7.系統(tǒng)接口 PAGEREF _Toc380590511 h 36 HYPERLINK l _Toc380590512 8.信息化系統(tǒng)實施后能夠為安順煙草解決如下問題 PAGEREF _Toc380590512 h 37 HYPERLINK l _Toc380590513 9.系統(tǒng)硬件要求及配置 PAGEREF _Toc380590513 h 40 HYPERLINK

22、 l _Toc380590514 10.基礎(chǔ)軟件及中間件價格列表 PAGEREF _Toc380590514 h 40 項目概述行業(yè)要求和客戶基本需求國家局質(zhì)量管理體系信息化建設(shè)目標(biāo)以搭建平臺、固化體系、深化融合、提升管理為總體目標(biāo)，加快構(gòu)建符合行業(yè)發(fā)展要求和企業(yè)管理實際的統(tǒng)一、順暢、全覆蓋、多功能管理信息系統(tǒng)，促進(jìn)全行業(yè)管理信息化，提高行業(yè)現(xiàn)代化管理水平。到2015年，全面提升信息技術(shù)在管理體系中的應(yīng)用水平，企業(yè)管理體系信息化率達(dá)到100%。商業(yè)企業(yè)要以顧客為關(guān)注焦點2009年全國煙草工作會議的其中一個精神是商業(yè)企業(yè)要以顧客為關(guān)注焦點，進(jìn)一步理順、完善和規(guī)范煙葉生產(chǎn)、卷煙營銷、專賣管理等主要

23、業(yè)務(wù)流程，努力提高服務(wù)質(zhì)量，提高煙農(nóng)、零售戶、消費者和工業(yè)企業(yè)的滿意度。安順市公司管理體系優(yōu)化的需要通過對管理體系優(yōu)化，使體系文件和流程覆蓋所有的管理活動，文件層級相互支撐、相互協(xié)調(diào)、銜接順暢、標(biāo)準(zhǔn)統(tǒng)一，確保體系的系統(tǒng)性。使安順市局（公司）的工作標(biāo)準(zhǔn)、管理標(biāo)準(zhǔn)和技術(shù)標(biāo)準(zhǔn)符合行業(yè)發(fā)展形勢的要求，符合企業(yè)發(fā)展和技術(shù)進(jìn)步的要求，具有明顯的先進(jìn)引領(lǐng)作用，體現(xiàn)行業(yè)一流水平，管理體系達(dá)到國家局一流質(zhì)量體系評價標(biāo)準(zhǔn)要求。管理體系優(yōu)化咨詢的符合以下標(biāo)準(zhǔn)：（1）GB/T19001-2008 質(zhì)量管理體系（2）GB/T24001-2004 環(huán)境管理體系 要求及使用指南（3）GB/T28001-2011職業(yè)健康安全

24、管理體系 規(guī)范及使用指南（4）GB/T19004-2011追求組織的持續(xù)成功 質(zhì)量管理方法（5）GB/T19580-2012卓越績效評價準(zhǔn)則（6）國家局一流質(zhì)量管理體系評價標(biāo)準(zhǔn)安順市公司管理體系信息建設(shè)需要搭建安順煙草綜合管理系統(tǒng)平臺，消除現(xiàn)有系統(tǒng)的信息孤島現(xiàn)象，實現(xiàn)市局（公司）門戶和系統(tǒng)集成，單點登錄，分級授權(quán)，每個員工均能在系統(tǒng)中運行已集成或新開發(fā)的業(yè)務(wù)，實現(xiàn)體系運行管理、決策分析、業(yè)務(wù)流程管理、業(yè)務(wù)運行的信息化運作。行業(yè)體系信息化現(xiàn)狀根據(jù)國家煙草局的要求，為更好地貫徹ISO9001、ISO14001和OHSAS18001標(biāo)準(zhǔn)，越來越多的企業(yè)開始關(guān)注將質(zhì)量、環(huán)境、職業(yè)健康安全整合為一體化管

25、理體系，以便促進(jìn)企業(yè)管理優(yōu)化和有序、高效運作，改善經(jīng)營績效，增加市場競爭力。目前，企業(yè)大都建立了一整套完善的文件化的程序文件和過程規(guī)范，對體系的主要過程都進(jìn)行了策劃，并制定了相應(yīng)的控制辦法。然而，在體系管理運行過程中，由于信息化水平還不高，存在著一些問題需要解決，這些問題主要體現(xiàn)在：1、“兩張皮”現(xiàn)象。體系建設(shè)和實際工作結(jié)合不緊密，貫標(biāo)工作與實際工作和原有管理割裂，實際上文件是文件、執(zhí)行是執(zhí)行，使企業(yè)的體系建設(shè)工作流于形式，形成體系建設(shè)和實際運行“兩張皮”現(xiàn)象十分普遍，使體系標(biāo)準(zhǔn)游離于實際工作之外。缺乏手段加強(qiáng)管理體系與實際業(yè)務(wù)的結(jié)合、提高文件的執(zhí)行率。2、體系建設(shè)信息化使用手段和方法較低。體

26、系自身運行繁瑣，管理過程基本上采用人工操作，許多流轉(zhuǎn)仍然采用表單傳遞、人工流轉(zhuǎn)的方式，信息傳遞緩慢，缺乏統(tǒng)一的信息化管理系統(tǒng)，導(dǎo)致體系運行管理工作效率較低。過程符合診斷和評價難，沒有統(tǒng)一的標(biāo)準(zhǔn)，人為因素影響大，數(shù)據(jù)不充分，處理過程無法有效地監(jiān)控和追蹤。3、體系信息數(shù)據(jù)管理不規(guī)范。各部門分散管理各自直接相關(guān)的體系記錄，給體系信息的共享、查詢和追溯造成不便。體系信息的不規(guī)范記錄給統(tǒng)計分析帶來困難，體系信息的大量丟失也導(dǎo)致管理評審和持續(xù)改進(jìn)等工作難以有效地開展。為有效解決目前體系管理和運行中存在的問題，切實提高體系建設(shè)和管理的工作效率，用信息化手段支撐體系建設(shè)勢在必行。安順煙草體系信息化現(xiàn)狀多業(yè)務(wù)系

27、統(tǒng)獨立運行，信息分散、流程不暢，為企業(yè)的發(fā)展帶來困難。建設(shè)思路緊緊圍繞“卷煙上水平”戰(zhàn)略任務(wù)，始終按照“突出運用、突出創(chuàng)新、突出解決企業(yè)管理中存在的問題”的體系建設(shè)總要求，以落實“體系目標(biāo)化、管理流程化、流程信息化、基礎(chǔ)規(guī)范化、改進(jìn)持續(xù)化”為工作重點，全面整合信息資源，有效集成各業(yè)務(wù)信息化應(yīng)用系統(tǒng)，全力構(gòu)建統(tǒng)一、順暢、全覆蓋、多功能的管理信息系統(tǒng)，促進(jìn)體系建設(shè)、業(yè)務(wù)運行與信息化深度融合，全面提高管理體系運行效率和質(zhì)量，進(jìn)一步提升煙草商業(yè)企業(yè)管理的科學(xué)化、規(guī)范化、標(biāo)準(zhǔn)化和精細(xì)化水平，推動企業(yè)由傳統(tǒng)管理向現(xiàn)代管理的轉(zhuǎn)變，為推動“管理上水平”，實現(xiàn)行業(yè)“卷煙上水平”目標(biāo)任務(wù)提供有力保障。完善安順煙草

28、以卓越績效模式為基礎(chǔ)的綜合管理體系文件管理系統(tǒng)，通過文件管理系統(tǒng)來管理安順煙草商業(yè)各級管理體系文件；根據(jù)綜合管理體系文件的指導(dǎo)，建立端到端的工作流，統(tǒng)一流程運行環(huán)境，完善已有的信息化支撐內(nèi)容，改造現(xiàn)有各業(yè)務(wù)系統(tǒng)，消除流程壁壘，根據(jù)信息化管理體系文件固化流程、用信息化驅(qū)動流程運行和管理控制；建立以管理體系控制指標(biāo)為基礎(chǔ)的目標(biāo)、對標(biāo)體系，利用管理體系的監(jiān)控數(shù)據(jù)，實現(xiàn)全員、全組織、全過程的績效管理。建設(shè)原則系統(tǒng)規(guī)劃。遵循與行業(yè)信息化規(guī)劃保持一致的基本原則，按照“統(tǒng)一規(guī)劃，分布實施”的系統(tǒng)建設(shè)方法，充分考慮企業(yè)整體未來信息化建設(shè)的需要，確保設(shè)計先進(jìn)科學(xué)、安全可靠、開放兼容，項目實施協(xié)調(diào)有序，有效控制項

29、目的整體風(fēng)險，避免重復(fù)建設(shè)和投資損失。突出重點。在管理體系信息化建設(shè)過程中，既要注重系統(tǒng)涵蓋的廣度，力爭將所有業(yè)務(wù)內(nèi)容逐步納入體系范疇，又要突出重點業(yè)務(wù)和核心流程，以點帶面、有序推進(jìn)。注重應(yīng)用。以應(yīng)用驅(qū)動、集成整合為主導(dǎo)，充分利用現(xiàn)有資源，有效集成整合，實現(xiàn)上下左右高度連接，新老系統(tǒng)有效對接，既能滿足管控決策層、管理支持層、業(yè)務(wù)運行層的應(yīng)用需求，又能滿足綜合管理體系本身管理的需要，確保行業(yè)不同職能部門和崗位人員均能深入、有效、廣泛地應(yīng)用該系統(tǒng)，充分發(fā)揮基礎(chǔ)管理對企業(yè)發(fā)展的支撐作用。持續(xù)改進(jìn)。滿足不同時期不同管理需求以及業(yè)務(wù)持續(xù)改進(jìn)要求，適應(yīng)組織機(jī)構(gòu)變革、流程優(yōu)化、管理創(chuàng)新、技術(shù)革新的發(fā)展需求。

30、實施范圍本項目是安順煙草管理信息化建設(shè)項目，實施范圍為貴州省煙草公司安順市公司?？傮w建設(shè)目標(biāo) 根據(jù)貴州省煙草公司對綜合管理體系信息化建設(shè)的要求，安順煙草專賣局（公司）綜合管理體系信息化建設(shè)工作目標(biāo)如下： 第一階段：對現(xiàn)有綜合管理體系進(jìn)行全面的梳理和整合；實現(xiàn)業(yè)務(wù)流程的信息化運作，實現(xiàn)綜合管理體系的管理信息化；實現(xiàn)流程和綜合管理體系的質(zhì)量控制和改進(jìn)的信息化；為全公司范圍內(nèi)的獨立的各信息化管理系統(tǒng)實現(xiàn)全面整合建立技術(shù)平臺；為全面實現(xiàn)服務(wù)質(zhì)量、過程質(zhì)量、管理質(zhì)量、經(jīng)營質(zhì)量的信息化管理和控制創(chuàng)造條件。 第二階段：對流程資源質(zhì)量的有效管理進(jìn)行提升性建設(shè)；實現(xiàn)資源運作流程的信息化管理；實現(xiàn)資源質(zhì)量的控制和

31、改進(jìn)的信息化；滿足第一階段開發(fā)的信息化系統(tǒng)的升級需求。 第三階段：進(jìn)行全面質(zhì)量指標(biāo)體系的整合和設(shè)計，將質(zhì)量管理提升至全面質(zhì)量管理的水平；完善成熟度模型評價系統(tǒng)，完成前兩個階段開發(fā)的信息化系統(tǒng)的升級需求。由此全面完成國家局設(shè)定的體系建設(shè)的第三階段目標(biāo)。 一期項目建設(shè)目標(biāo)根據(jù)安順煙草公司的綜合管理系統(tǒng)建設(shè)的要求，以及貴州省煙草公司對綜合管理體系信息化建設(shè)的要求，安順市煙草公司對本公司實施綜合管理體系信息化建設(shè)工作目標(biāo)如下：（1）對綜合管理系統(tǒng)的需求進(jìn)行全面的梳理和分析；實現(xiàn)業(yè)務(wù)流程的信息化運作，實現(xiàn)綜合管理體系的管理信息化；實現(xiàn)流程和綜合管理體系的質(zhì)量控制和改進(jìn)的信息化；為全公司范圍內(nèi)的獨立的各信

32、息化管理系統(tǒng)實現(xiàn)全面整合建立技術(shù)平臺；為全面實現(xiàn)服務(wù)質(zhì)量、過程質(zhì)量、管理質(zhì)量、經(jīng)營質(zhì)量的信息化管理和控制創(chuàng)造條件。（2）通過體系管理信息化實現(xiàn)對主要業(yè)務(wù)流程的固化、優(yōu)化和管控，強(qiáng)化跨部門、跨業(yè)務(wù)流程節(jié)點的管理，實現(xiàn)流程簡潔，達(dá)到有流程走，按流程辦，繞開流程行不通的管理效果，真正實現(xiàn)體系運行管理的自動化、痕跡化；（3）通過信息化建設(shè)，強(qiáng)化目標(biāo)的監(jiān)視測量，使各目標(biāo)的完成進(jìn)度可視、可控。業(yè)務(wù)范圍界定重點搭建安順煙草綜合管理信息化系統(tǒng)平臺，實現(xiàn)市局（公司）門戶集成，單點登錄，分級授權(quán)，每個員工均能在系統(tǒng)中運行已集成或開發(fā)的業(yè)務(wù)。安順煙草綜合管理系統(tǒng)主要包括1、戰(zhàn)略及目標(biāo)管理；2、成熟度模型；3、流程運

33、營管理；4、監(jiān)測分析管理；5、創(chuàng)新驅(qū)動管理；6、資源整合管理；7、體系文件管理；8、個性化首頁以及BPM系統(tǒng)管理等主要模塊。同時實現(xiàn)工作任務(wù)提醒，系統(tǒng)的結(jié)構(gòu)設(shè)計符合PDCA模式?？傮w架構(gòu)設(shè)計指引信息化指導(dǎo)方針在卓越績效框架基礎(chǔ)上建設(shè)多標(biāo)整合的綜合管理體系和信息化系統(tǒng)，確保安順市煙草公司整體企業(yè)管理上水平目標(biāo)的實現(xiàn)。根據(jù)需要，推進(jìn)業(yè)務(wù)、體系、信息一體化建設(shè)，將適宜業(yè)的務(wù)流程移植到平臺中根據(jù)條件，夯實基礎(chǔ)，逐步拓展系統(tǒng)功能以卓越績效目標(biāo)引領(lǐng)項目建設(shè)過程，引進(jìn)成熟度理論實現(xiàn)目標(biāo)引領(lǐng)形式的創(chuàng)新管理體系建設(shè)和信息化建設(shè)同步開展，以管理體系優(yōu)化為先導(dǎo)目標(biāo)引領(lǐng)分步實施同步建設(shè)統(tǒng)一推進(jìn)信息化建設(shè)做法解讀系統(tǒng)業(yè)

34、務(wù)模型與功能結(jié)構(gòu)系統(tǒng)業(yè)務(wù)模型系統(tǒng)功能結(jié)構(gòu)系統(tǒng)架構(gòu)系統(tǒng)技術(shù)架構(gòu)總體介紹安順煙草質(zhì)量體系管理信息化系統(tǒng)采用主流技術(shù)架構(gòu)J2EE，基于分布式“框架+組件”技術(shù)的多層應(yīng)用體系、模塊化的設(shè)計方法以及B/S 為主的技術(shù)架構(gòu)，確保了業(yè)務(wù)工作臺具有良好的可擴(kuò)充性。系統(tǒng)可以分為表現(xiàn)層、中間層和數(shù)據(jù)層，各層的功能及作用為：表現(xiàn)層表現(xiàn)層即訪問層，用戶通過表現(xiàn)層訪問安順煙草質(zhì)量體系管理信息化系統(tǒng)。表現(xiàn)層提供統(tǒng)一用戶權(quán)限、頁面?zhèn)€性化定制、多種手段介入，并可與安順煙草的其他系統(tǒng)進(jìn)行集成與被集成。提供多種訪問系統(tǒng)的模式，1、客戶端瀏覽器方式；2、手持移動設(shè)備；3、平板電腦。中間層中間層是安順煙草管理信息化系統(tǒng)的重要功能層，

35、包括應(yīng)用層、服務(wù)層、系統(tǒng)平臺層、數(shù)據(jù)訪問層，門戶portal呈現(xiàn)層等。其中應(yīng)用層提供安順煙草管理信息化系統(tǒng)的主要業(yè)務(wù)應(yīng)用，包括，戰(zhàn)略及目標(biāo)規(guī)劃；基礎(chǔ)流程運營；監(jiān)測分析；驅(qū)動創(chuàng)新等主要管理功能，同時也為體系管理提供的基本的應(yīng)用：文件控制系統(tǒng)（DOC）、記錄管理系統(tǒng)（RMS）、審核管理系統(tǒng)（AMS）、管理評審控制系統(tǒng)（MRS）、不合格控制系統(tǒng)（CAS）、目標(biāo)管理系統(tǒng)（OME）、顧客滿意測量系統(tǒng)（SMS）等。服務(wù)層主要為流程引擎ZQL-BPM服務(wù)，為應(yīng)用層的幾大應(yīng)用中的流程提供引擎服務(wù)，支撐流程的創(chuàng)建、流轉(zhuǎn)、查詢與統(tǒng)計等。系統(tǒng)平臺層為安順煙草質(zhì)量體系管理信息化系統(tǒng)提供軟件平臺服務(wù)，包括應(yīng)用服務(wù)器、門

36、戶支撐、業(yè)務(wù)支撐、開發(fā)工具等，該層為上層業(yè)務(wù)提供基礎(chǔ)的軟件服務(wù)，可以使本系統(tǒng)快速構(gòu)建、靈活部署。數(shù)據(jù)層數(shù)據(jù)層即數(shù)據(jù)資源層，為系統(tǒng)提供數(shù)據(jù)存儲與訪問服務(wù)。安順煙草質(zhì)量體系管理信息化系統(tǒng)遵循信息安全體系和數(shù)據(jù)標(biāo)準(zhǔn)體系，按統(tǒng)一的技術(shù)標(biāo)準(zhǔn)和流程接口，在部署上為安順煙草省級集中部署技術(shù)平臺，可滿足各級單位內(nèi)部管理體系運行需要，實現(xiàn)管理流程的無縫對接，上下貫通，支撐有效的管理平臺。系統(tǒng)采用的總體技術(shù)采用易于企業(yè)自行運維管理的“平臺應(yīng)用”的體系架構(gòu)在長期的工程實踐經(jīng)驗的基礎(chǔ)上，我們提出了先進(jìn)的協(xié)同辦公自動化系統(tǒng)的架構(gòu)技術(shù)“平臺應(yīng)用”的體系架構(gòu)，我們將在硬件平臺、操作系統(tǒng)和數(shù)據(jù)庫等系統(tǒng)平臺之上開發(fā)出一個開放的

37、、易于擴(kuò)展的應(yīng)用體系框架。它包含具體應(yīng)用套件的通用功能和統(tǒng)一的用戶界面，提供標(biāo)準(zhǔn)的接口和靈活的配置功能；用戶還可以在此應(yīng)用平臺的基礎(chǔ)上自己開發(fā)相應(yīng)的應(yīng)用模塊，這些將能很容易加入到總體框架之中，這使得用戶可以將自己的應(yīng)用和辦公系統(tǒng)方便地集成在一起，通過簡單的配置部署成適合自己的系統(tǒng)，易于再擴(kuò)展，從而保護(hù)已有投資。本技術(shù)方案為提供的BPM“平臺+應(yīng)用”體系架構(gòu)，完全滿足了現(xiàn)有的應(yīng)用需求，更重要的是為未來的信息系統(tǒng)提供了一個開放的、易于擴(kuò)展的應(yīng)用擴(kuò)展開發(fā)平臺。該軟件方案的主要技術(shù)特點：基于J2EE先進(jìn)技術(shù)平臺，安全、可靠基于MD模型驅(qū)動架構(gòu)，屏蔽低層技術(shù)，隨需實施新應(yīng)用基于WFMC和BPMI國際標(biāo)準(zhǔn)

38、，標(biāo)準(zhǔn)、開放提供完整的業(yè)務(wù)流程應(yīng)用開發(fā)、運行、監(jiān)控、分析平臺提供各種集成工具和接口，集成目標(biāo)平臺無關(guān)性（可以是J2EE、.Net、C/S、Lotus）成熟、穩(wěn)定，在國內(nèi)各行業(yè)領(lǐng)域擁有一批忠實的大客戶群基于Web技術(shù)的開發(fā)端，支持動態(tài)模型加載，所見即所得的開發(fā)與使用環(huán)境采用開放、標(biāo)準(zhǔn)的JAVA技術(shù)中企聯(lián)BPM開發(fā)平臺級產(chǎn)品采用的JAVA技術(shù)是世界公認(rèn)的最具開放、標(biāo)準(zhǔn)的企業(yè)級應(yīng)用開發(fā)技術(shù)，在現(xiàn)在和未來技術(shù)發(fā)展中，無論是有線的Internet、Intranet還是無線的Wireless技術(shù)都將是最佳解決方案。基于B/S結(jié)構(gòu)B/S結(jié)構(gòu)是基于瀏覽器/服務(wù)器的體系結(jié)構(gòu)，在當(dāng)前與未來全球IT技術(shù)的應(yīng)用領(lǐng)域，

39、B/S結(jié)構(gòu)的系統(tǒng)將成為主要的解決方案，這是由于：降低用戶前期實施和后期維護(hù)成本W(wǎng)eb已經(jīng)成為未來全球通信的基礎(chǔ)平臺，無論在有線(Internet)還是無線(WAP)典型瘦客戶方案，用戶可以在權(quán)限范圍內(nèi)隨時隨地使用與B/S相關(guān)的各種應(yīng)用技術(shù)已經(jīng)相對完善和成熟，不再是實驗室產(chǎn)品與客戶端操作系統(tǒng)無關(guān)，只需要一個標(biāo)準(zhǔn)的瀏覽器開放性與B/S相關(guān)的各種安全技術(shù)已相對完善成熟基于以上的優(yōu)點，系統(tǒng)采用B/S結(jié)構(gòu)是延長軟件投資時間，適應(yīng)未來發(fā)展潮流，規(guī)避結(jié)構(gòu)風(fēng)險的選擇?；贘AVA的J2EE多層體系JAVA技術(shù)自1995年席卷全球至今魅力不衰，成為企業(yè)應(yīng)用、家電消費、無線移動通訊等領(lǐng)域開發(fā)語言的寵兒。J2EE是

40、JAVA向企業(yè)應(yīng)用擴(kuò)展的標(biāo)準(zhǔn)規(guī)范和完整的開發(fā)包，由于它是被全球業(yè)界認(rèn)可的開放性、通用性語言，逐漸成為企業(yè)應(yīng)用領(lǐng)域的主要開發(fā)平臺。系統(tǒng)基于J2EE體系架構(gòu)將更加符合開放性標(biāo)準(zhǔn)。J2EE體系架構(gòu)為什么一直在強(qiáng)調(diào)企業(yè)信息架構(gòu)必須滿足開放性這個基本的條件呢？在當(dāng)今看來，開放性代表著一個軟件系統(tǒng)的生命力，一個系統(tǒng)是否符合開放性標(biāo)準(zhǔn)直接關(guān)系到該系統(tǒng)是否能夠與其他軟件進(jìn)行數(shù)據(jù)、功能操作的交互。在未來的企業(yè)IT應(yīng)用中，不支持開放性的系統(tǒng)將逐漸成為一個信息孤島（自己無法和其他系統(tǒng)交互數(shù)據(jù)），最終企業(yè)不得不花費巨資來改善。開放性標(biāo)準(zhǔn)一般由國際相關(guān)組織審核、制定，符合開放性標(biāo)準(zhǔn)的軟件之間可以在這些標(biāo)準(zhǔn)下互相通信、共

41、享功能、資源?；贘2EE架構(gòu)的方案可以滿足企業(yè)對B/S多層結(jié)構(gòu)的需求，主要表現(xiàn)在：完全基于開放性標(biāo)準(zhǔn)J2EE是Java專門針對企業(yè)級應(yīng)用的解決方案EJB組件所具備的數(shù)據(jù)持久性、部署可伸縮性、事務(wù)處理能力、安全性、平衡負(fù)載能力JSP組件的Web開發(fā)能力與數(shù)據(jù)庫產(chǎn)品無關(guān)能力與操作系統(tǒng)無關(guān)能力完整的B/S解決方案成熟的組件重用技術(shù)Web Services使企業(yè)數(shù)據(jù)與企業(yè)數(shù)據(jù)之間的交互能力XML支持能力被全球各大技術(shù)廠商支持支持多數(shù)據(jù)庫產(chǎn)品企業(yè)級數(shù)據(jù)庫是企業(yè)信息的存儲管理軟件，在當(dāng)前，比較常用的企業(yè)級數(shù)據(jù)庫有Oracle,DB2,Sybase,SQLServer等。Server端程序應(yīng)該有支持多種數(shù)

42、據(jù)庫類型的能力，這是因為：可能企業(yè)存在多種數(shù)據(jù)庫產(chǎn)品的應(yīng)用，考慮到未來系統(tǒng)的開放性充分利用企業(yè)的數(shù)據(jù)庫投資系統(tǒng)不過分依靠特定數(shù)據(jù)庫廠商，謹(jǐn)防發(fā)生依賴從屬關(guān)系基于以上考慮，我們建議還應(yīng)該考慮到多數(shù)據(jù)庫支持的特性，規(guī)避存儲風(fēng)險?；贐PM平臺的應(yīng)用系統(tǒng)，采用企業(yè)級的面向服務(wù)的體系架構(gòu)（SOA）基于BPM平臺的應(yīng)用實現(xiàn)，是實現(xiàn)企業(yè)業(yè)務(wù)過程建模、業(yè)務(wù)過程仿真分析、業(yè)務(wù)過程優(yōu)化、業(yè)務(wù)過程管理與集成，從而最終實現(xiàn)業(yè)務(wù)過程自動化的核心技術(shù)，成為企業(yè)信息化建設(shè)的核心基礎(chǔ)架構(gòu)?；诠ぷ髁骷夹g(shù)的軟件系統(tǒng)，屬于軟件分類中的“群組軟件”范疇。而“群組軟件”是指那些能夠滿足一群人共同工作的軟件。單機(jī)軟件，例如Word軟

43、件可以提高單個員工的生產(chǎn)力，群組軟件則可以提高整個團(tuán)隊的生產(chǎn)力。在每一個組織中都存在大量工作流，用來處理采購流程、審批流程、服務(wù)流程、行政流程等。支持業(yè)務(wù)過程數(shù)據(jù)的建模一個具體的工作流程在其生命周期內(nèi)關(guān)聯(lián)了人與人之間的協(xié)作，協(xié)作產(chǎn)生的計算機(jī)數(shù)據(jù)被自動收集在這個已定義的過程模型中，作為工作成果，為企業(yè)建立數(shù)據(jù)倉庫、決策分析提供了參考依據(jù)。一個BPM系統(tǒng)中，業(yè)務(wù)過程數(shù)據(jù)需要能夠適應(yīng)企業(yè)發(fā)展、決策的需要而修改過程的數(shù)據(jù)模型，使其工作成果演進(jìn)成企業(yè)最需要的，使其達(dá)到這一成果的協(xié)作效率最高。提供文檔處理與檢索能力文檔是協(xié)作或獨立完成的工作成果體現(xiàn)，系統(tǒng)架構(gòu)中必須包含一個對文檔處理和檢索能力的可擴(kuò)展的底層

44、框架，以能夠適應(yīng)各種情況下對文檔的特殊需求，這些基本包括：支持工作流的附件處理能力文檔歸檔能力描述文檔能力全文檢索能力支持軟件再造軟件應(yīng)用隨著業(yè)務(wù)模式的不斷發(fā)展在不同階段會有不同的要求，在技術(shù)平臺選擇上，應(yīng)考慮到應(yīng)用在未來隨需應(yīng)變的能力和柔性適應(yīng)的能力，能夠持續(xù)為企業(yè)應(yīng)用服務(wù)提供應(yīng)用開發(fā)的支持。分層部署，方案伸縮，緩解壓力可將服務(wù)器分層部署到多臺服務(wù)器，實現(xiàn)負(fù)載均衡提供基于Web Cluster的集群高性能專業(yè)中間件技術(shù)采用最低層的Socket通訊標(biāo)準(zhǔn)進(jìn)行數(shù)據(jù)處理提供多線程的自我線程監(jiān)控、保護(hù)和優(yōu)化提供高性能的事務(wù)處理機(jī)制提供線程池技術(shù)提供數(shù)據(jù)庫連接池技術(shù)提供高速緩存技術(shù)提供快速備份與恢復(fù)方案

45、高效、穩(wěn)定的運行框架高效的工作流工作模式提供基于門戶協(xié)同的框架配置管理與游離賬戶管理提供基于高效協(xié)同的工作流待辦、日程計劃、企業(yè)郵件、電子文檔等通用協(xié)同功能提供基于頻道、欄目與工作流技術(shù)的CMS內(nèi)容管理系統(tǒng)跨平臺部署基于J2EE技術(shù)的BPM平臺，可部署到UNIX、Linux和Windows OS基于多種大型關(guān)系型數(shù)據(jù)庫，支持Oracle、SQL Server和MYSQL安全訪問MD5 128位口令加密Session會話IP地址段控制PBE 128位私鑰加密存儲原文件格式支持指紋驗證插件支持動態(tài)密碼鎖和USB密碼插件數(shù)據(jù)傳輸中摘要算法，防止中途撰改支持對文檔文件普通、機(jī)密、秘密、絕密的安全控制支

46、持CA、SSL等三方數(shù)據(jù)傳輸加密算法版本控制全文批注，支持痕跡保留、電子簽章BPM電子表單支持版本快照，迅速保存任意時刻的版本數(shù)據(jù)。系統(tǒng)的質(zhì)量設(shè)計易用性系統(tǒng)的易用性設(shè)計設(shè)計原則：序號設(shè)計準(zhǔn)則說明1簡單自然的對話界面簡潔，對所有信息都應(yīng)以自然、合乎邏輯的次序出現(xiàn)。2采用用戶的語言界面中的詞匯使用用戶熟悉的語言和概念，而不是面向系統(tǒng)的專業(yè)術(shù)語。3減輕用戶記憶負(fù)擔(dān)用戶界面的交互模式符合用戶的思維模式和操作習(xí)慣，用戶容易找到相關(guān)功能鏈接。4一致性用戶界面中同樣的信息在所有對話框中顯示的位置和形式一致。5及時反饋系統(tǒng)在合理的時間內(nèi)，通過適當(dāng)?shù)姆答佇畔⒆層脩袅私庀到y(tǒng)正在做什么。6清晰的退出路徑用戶界面提供

47、清晰的回退的功能，用于撤銷剛剛執(zhí)行的操作。7快捷方式用戶界面選項提供缺省值，操作功能提供快捷鍵。8良好的出錯信息系統(tǒng)清晰、有建設(shè)性幫助的出錯信息，正確、有效地引導(dǎo)用戶完成操作。9避免出錯系統(tǒng)盡可能避免用戶誤操作，最好是在問題發(fā)生之前，及時引導(dǎo)，避免犯錯。10幫助與文檔系統(tǒng)在用戶操作過程中提供及時幫助，并建立強(qiáng)大索引的文檔庫，可快捷查到資料?？删S護(hù)性基于純Web的存儲設(shè)計、表單設(shè)計、流程改造、部署等操作均不需要重新啟動服務(wù)提供不影響服務(wù)情況下進(jìn)行熱啟動服務(wù)確保7*24小時不間斷工作開放性和互聯(lián)性系統(tǒng)開發(fā)遵循ISO、GB和行業(yè)標(biāo)準(zhǔn)規(guī)范，支持多種平臺，多種網(wǎng)絡(luò)傳輸協(xié)議，能夠?qū)崿F(xiàn)多種電子郵件系統(tǒng)的連接

48、和數(shù)據(jù)交換，與其他業(yè)務(wù)處理系統(tǒng)和管理信息系統(tǒng)有效的交換數(shù)據(jù)和信息。先進(jìn)性提供的是一個成熟先進(jìn)的基于Java技術(shù)和Model Driven，MD模型驅(qū)動思想的業(yè)務(wù)流程快速開發(fā)、運營管理和應(yīng)用集成的平臺。它是一個中間件基礎(chǔ)軟件產(chǎn)品，提供了完整統(tǒng)一的平臺級開發(fā)實施方案。其中，系統(tǒng)能夠適應(yīng)需求和流程的變化，參數(shù)化程度高，只要修改參數(shù)和重新設(shè)置流程，無需修改軟件，系統(tǒng)就能正常運行。強(qiáng)大靈活的組織結(jié)構(gòu)與權(quán)限控制支持各種類型的組織結(jié)構(gòu)模型和強(qiáng)大的兼任職務(wù)自動識別能力提供登錄狀態(tài)和身份服務(wù)，可與其他J2EE、.Net、C/S結(jié)構(gòu)系統(tǒng)集成登錄狀態(tài)強(qiáng)大的賬戶管理機(jī)制，提供注銷、游離、兼任等高級特性提供LDAP輕量

49、級目錄訪問接口和LDAP服務(wù)器分級授權(quán)管理可移植性對于規(guī)模超過10000用戶的部署，可根據(jù)單位網(wǎng)絡(luò)環(huán)境與軟件環(huán)境進(jìn)行靈活配置支持服務(wù)器端的三層部署方案（HTTP服務(wù)、BPM服務(wù)、DB服務(wù)）支持服務(wù)負(fù)載均衡方案（HTTP服務(wù)多機(jī)負(fù)載、BPM服務(wù)器多機(jī)負(fù)載）支持對現(xiàn)有Web Logic、JBoss等J2EE應(yīng)用服務(wù)器應(yīng)用、傳統(tǒng)CS結(jié)構(gòu)應(yīng)用、無線應(yīng)用的集成支持混合異構(gòu)服務(wù)器的分層部署（服務(wù)器環(huán)境為Windows、UNIX系列、Linux的混合模式）可擴(kuò)展性為解決業(yè)務(wù)需求提供從數(shù)據(jù)庫建模-表單建模-流程建模-報表建模的全套建模能力提供團(tuán)隊開發(fā)模式的模型管理工具提供模型導(dǎo)入與導(dǎo)出工具提供基于圖形的流程實

50、例監(jiān)控工具和維護(hù)工具不需要推翻原系統(tǒng)，只需要增加相應(yīng)的功能模塊既可。集成性與兼容性BPM提供多種基于流程與非流程工具和API集成內(nèi)外部應(yīng)用，也可以借助自身的J2EE技術(shù)整合更多標(biāo)準(zhǔn)技術(shù)數(shù)據(jù)源集成 文檔集成參考標(biāo)準(zhǔn)和規(guī)范GB/T 1526-1989 信息處理數(shù)據(jù)流程圖、程序流程圖、系統(tǒng)流程圖、程序網(wǎng)絡(luò)圖和系統(tǒng)資源圖的文件編制符號及約定GB/T 8566-1995 信息技術(shù)軟件生存期過程GB/T 8567-1988 計算機(jī)軟件產(chǎn)品開發(fā)文件編制指南GB/T 9385-1988 計算機(jī)軟件需求編制指南GB/T 9386-1988 計算機(jī)軟件測試文件編制規(guī)范GB/T 11457-1995 軟件工程術(shù)語G

51、B/T 12504-1990 計算機(jī)軟件質(zhì)量保證計劃規(guī)范GB/T 14079-1993 軟件維護(hù)指南GB/T 14085-1993 信息處理系統(tǒng)計算機(jī)系統(tǒng)配置圖符號及約定GB/T 14394-1993 計算機(jī)軟件可靠性及可維護(hù)性管理GB/T 15853-1995 軟件支持環(huán)境GB/T 16260-1996 信息技術(shù)軟件產(chǎn)品評價 質(zhì)量特性及其使用指南GB/T 17544-1998 信息技術(shù)軟件包質(zhì)量要求和測試 GB/T 9704-1999 國家行政機(jī)關(guān)公文格式GB/T 15418-1994 檔案分類標(biāo)引規(guī)則GB 9705-88 文書檔案案卷格式系統(tǒng)的安全方案系統(tǒng)安全服務(wù)模型本系統(tǒng)信息安全服務(wù)模型

52、綜合了安全領(lǐng)域三大國際標(biāo)準(zhǔn)，以策略為核心，以管理為重點，以技術(shù)為支撐，以工程方法為指導(dǎo)為運營商提供以業(yè)務(wù)產(chǎn)品為核心，根據(jù)業(yè)務(wù)特點整網(wǎng)統(tǒng)一規(guī)劃安全解決方案，劃分為如下圖所示：安全網(wǎng)絡(luò)三維劃分圖示本系統(tǒng)信息安全架構(gòu)以業(yè)務(wù)為中心，整網(wǎng)統(tǒng)一規(guī)劃，以業(yè)務(wù)劃分網(wǎng)絡(luò)，解析網(wǎng)絡(luò)特點，定制安全策略；以風(fēng)險管理為基礎(chǔ)，綜合考慮安全、性能、可管理、可擴(kuò)展和成本等因素；融合安全技術(shù)、安全管理和安全工程；兼顧保障網(wǎng)絡(luò)、設(shè)備安全和開展安全業(yè)務(wù)。中企聯(lián)基于在通信領(lǐng)域的核心技術(shù)積累和業(yè)務(wù)網(wǎng)絡(luò)的理解，依靠自身豐富的通信網(wǎng)絡(luò)服務(wù)經(jīng)驗和廣泛的合作伙伴提供針對網(wǎng)絡(luò)和業(yè)務(wù)量身打造的整體安全解決方案。安全服務(wù)生命周期圖示中企聯(lián)安全服務(wù)生

53、命周期為中企聯(lián)安全服務(wù)交付流程，分為健康檢查、安全評估、安全設(shè)計、安全實施和運維管理五個步驟，遵循PDCA持續(xù)改進(jìn)模式。業(yè)務(wù)安全介紹權(quán)限控制：系統(tǒng)的所有功能進(jìn)行功能權(quán)限、部門權(quán)限的判斷和控制。根據(jù)不同用戶，設(shè)置相應(yīng)權(quán)限，用戶的操作設(shè)日志記錄以備查看，沒有權(quán)限的用戶禁止使用系統(tǒng)。用戶根據(jù)權(quán)限，可以進(jìn)行不同的操作。重要數(shù)據(jù)加密與備份：系統(tǒng)對一些重要的數(shù)據(jù)按一定的算法進(jìn)行加密。允許用戶進(jìn)行數(shù)據(jù)的備份和恢復(fù)，以彌補(bǔ)數(shù)據(jù)的破壞和丟失。系統(tǒng)數(shù)據(jù)安全：能夠記錄系統(tǒng)運行時所發(fā)生的所有錯誤，包括本機(jī)錯誤和網(wǎng)絡(luò)錯誤。這些錯誤記錄便于查找錯誤的原因。持續(xù)的安全服務(wù)安全設(shè)備的部署可以快速發(fā)現(xiàn)和定位WEB網(wǎng)站脆弱性的所

54、在，完成自動化攻擊的防護(hù)以及快速的系統(tǒng)恢復(fù)。諸多安全事件證明，即便部署了多種安全設(shè)備，規(guī)劃設(shè)置了分層縱深的防護(hù)策略，網(wǎng)站也存在被攻破的可能。安全服務(wù)是WEB作品安全建設(shè)過程中必不可少的環(huán)節(jié)之一，作為安全設(shè)備的重要補(bǔ)充，為網(wǎng)站的安全運行提供有效的支撐。安全服務(wù)包括以下內(nèi)容：專業(yè)化的安全培訓(xùn)。通過專業(yè)化的安全培訓(xùn)強(qiáng)化技術(shù)和管理人員的安全意識，提高抵御諸如社會工程等入侵行為的能力。網(wǎng)站安全評估和加固。通過WEB網(wǎng)站安全評估和加固，使系統(tǒng)有效的抵御外來的入侵和襲擊，長期保持在高度可信的狀態(tài)。滲透測試。采取滲透測試的方法發(fā)現(xiàn)門戶網(wǎng)站系統(tǒng)中存在的系統(tǒng)漏洞、代碼漏洞和程序邏輯問題（如繞過認(rèn)證）等，發(fā)現(xiàn)安全產(chǎn)

55、品遺漏或無法確認(rèn)的系統(tǒng)脆弱性。安全值守。依托安全職守確保在重大事件期間的WEB網(wǎng)站的安全，保證網(wǎng)站隨時處于安全人員的監(jiān)控之下。應(yīng)急演練。在日常運維過程中進(jìn)行應(yīng)急演練，建立應(yīng)急響應(yīng)機(jī)制，在安全設(shè)備的配合下力求快速和有效地應(yīng)對WEB攻擊，以及在最短時間內(nèi)恢復(fù)網(wǎng)站，把損失控制在最小的范圍內(nèi)。信息化系統(tǒng)基本功能描述戰(zhàn)略及目標(biāo)管理戰(zhàn)略管理 企業(yè)確定其使命，根據(jù) HYPERLINK /subview/46944/5892743.htm t _blank 組織外部環(huán)境和內(nèi)部條件設(shè)定企業(yè)的 HYPERLINK /view/488015.htm t _blank 戰(zhàn)略目標(biāo)，為保證目標(biāo)的正確落實和實現(xiàn)進(jìn)度謀劃，并

56、依靠企業(yè)內(nèi)部能力將這種謀劃和決策付諸實施，以及在實施過程中進(jìn)行控制的一個 HYPERLINK /view/703801.htm t _blank 動態(tài)管理過程。目標(biāo)管理目標(biāo)管理要按照目標(biāo)管理流程建立包含產(chǎn)品質(zhì)量（煙葉質(zhì)量）、服務(wù)質(zhì)量、工作質(zhì)量和經(jīng)營性指標(biāo)在內(nèi)的多維度企業(yè)質(zhì)量目標(biāo)體系，并保證每個目標(biāo)設(shè)定包含目標(biāo)項、目標(biāo)值、測量方法、測量頻度、責(zé)任部門、考核部門幾個屬性，實現(xiàn)目標(biāo)從指標(biāo)體系建立到目標(biāo)分解、措施保障、目標(biāo)完成情況跟蹤、分析等的信息化運作，目標(biāo)管理流程應(yīng)與目標(biāo)決策系統(tǒng)相互關(guān)聯(lián)。對標(biāo)管理對標(biāo)管理要實現(xiàn)數(shù)據(jù)的提取、統(tǒng)計、分析、報告發(fā)布并能管理和維護(hù)不同類的對標(biāo)指標(biāo)。決策支持(1)業(yè)務(wù)決策分

57、析業(yè)務(wù)決策支持，通過對主要業(yè)務(wù)系統(tǒng)的數(shù)據(jù)采集分析，形成主題數(shù)據(jù)，以營銷系統(tǒng)、物流系統(tǒng)、煙葉生產(chǎn)收購系統(tǒng)、財務(wù)系統(tǒng)、人力資源系統(tǒng)、專賣系統(tǒng)等現(xiàn)有業(yè)務(wù)系統(tǒng)的數(shù)據(jù)來源為基礎(chǔ)，結(jié)合軟件開發(fā)商自身對行業(yè)數(shù)據(jù)指標(biāo)的統(tǒng)計優(yōu)勢，支撐系統(tǒng)實現(xiàn)關(guān)聯(lián)展現(xiàn)、指標(biāo)分析、聯(lián)動分析、報表分析、指數(shù)分析、預(yù)測預(yù)警、運營仿真等技術(shù)，提供每日量收、指標(biāo)分布、統(tǒng)計報表、專題分析等業(yè)務(wù)應(yīng)用，從效率、成本、費用、能耗、質(zhì)量等角度，進(jìn)行企業(yè)運營、經(jīng)濟(jì)運行、業(yè)務(wù)運行等維度的分析與評價，為管理決策提供輔助支持。(2)體系決策分析體系決策支持，實現(xiàn)管理體系文件和業(yè)務(wù)流程的關(guān)聯(lián)，用信息化手段固化流程，提供管理體系文件統(tǒng)計、管理體系流程支撐統(tǒng)計來

58、全面感知管理體系的信息化建設(shè)和落地信息。針對每個具體的業(yè)務(wù)流程，結(jié)合體系文件、制度和過程環(huán)節(jié)的不合格項、改進(jìn)項、指標(biāo)項、約束規(guī)則項進(jìn)行數(shù)據(jù)采集和功能設(shè)計，抽取營銷系統(tǒng)、物流系統(tǒng)、煙葉生產(chǎn)收購系統(tǒng)、財務(wù)系統(tǒng)、人力資源系統(tǒng)、專賣系統(tǒng)等主要業(yè)務(wù)系統(tǒng)關(guān)鍵業(yè)務(wù)數(shù)據(jù)及指標(biāo)，通過統(tǒng)計，可得到體系文件和流程的詳細(xì)關(guān)聯(lián)列表。通過這種關(guān)聯(lián)性，市局（公司）領(lǐng)導(dǎo)用戶可以實現(xiàn)對管理流程和業(yè)務(wù)流程運行狀況的實時管控、實時監(jiān)控，從而全面掌握管理體系的運行狀況。(3)目標(biāo)決策分析目標(biāo)決策支持，實現(xiàn)對企業(yè)目標(biāo)、對標(biāo)指標(biāo)庫中所有指標(biāo)在實際業(yè)務(wù)過程中的執(zhí)行數(shù)據(jù)進(jìn)行監(jiān)控和展示。展示的項目包括：公司級目標(biāo)指標(biāo)項目、目標(biāo)值、目標(biāo)完成情況

59、，本市對標(biāo)指標(biāo)（針對國家局對標(biāo)指標(biāo)）及實際執(zhí)行數(shù)據(jù)、本省指標(biāo)、國家局對標(biāo)指標(biāo)、行業(yè)先進(jìn)指標(biāo)、36個重點城市指標(biāo)。支持指標(biāo)的逐層分解至流程節(jié)點的運行數(shù)據(jù)，系統(tǒng)將與指標(biāo)相關(guān)的流程執(zhí)行監(jiān)控情況進(jìn)行關(guān)聯(lián)展示。目標(biāo)或?qū)?biāo)指標(biāo)一旦出現(xiàn)異常，系統(tǒng)顯示黃燈，決策層可以看到發(fā)生異常的指標(biāo)以及該指標(biāo)涉及的業(yè)務(wù)流程執(zhí)行情況和節(jié)點運行數(shù)據(jù)，及時啟動評審改進(jìn)工作。(4)績效決策分析績效決策支持，針對不同層次的用戶，展現(xiàn)下屬單位、部門、個人三個層級的目標(biāo)指標(biāo)及對應(yīng)的達(dá)標(biāo)情況，以及綜合績效考核評價等情況，提供績效指標(biāo)追溯，支持績效數(shù)據(jù)與業(yè)務(wù)數(shù)據(jù)的關(guān)聯(lián)分析和部門績效與個人績效的關(guān)聯(lián)分析功能，為更具針對性的進(jìn)行績效指導(dǎo)和績效改

60、進(jìn)提供依據(jù)。流程運營管理卷煙營銷供貨量調(diào)整審批流程異常訂單事務(wù)協(xié)同處理流程新品入網(wǎng)申報表、協(xié)議調(diào)整表、市場宣傳促銷申報表煙葉生產(chǎn)專賣及內(nèi)管監(jiān)管物流配送綜合服務(wù)管理會議管理車輛管理請假管理公文管理監(jiān)測分析管理流程監(jiān)測分析流程效率內(nèi)部審核滿意度測評內(nèi)部審核內(nèi)審員管理：系統(tǒng)提供對內(nèi)部管理體系審核員的管理，提供內(nèi)審員列表（具備姓名、部門、學(xué)歷、培訓(xùn)、內(nèi)審情況、審核經(jīng)歷等條件的查詢），并提供增、刪、改的維護(hù)功能。內(nèi)部審核策劃：審核應(yīng)覆蓋涉及的所有部門、活動和區(qū)域、場所。內(nèi)部審核策劃包括年度總體審核計劃，也包括各項審核計劃、督察計劃等審核內(nèi)容，以及這些審核方案涉及到的內(nèi)部審核小組的管理、內(nèi)部審核方案的設(shè)計