某机构员工管理系统建设项目建设方案.docx
《某机构员工管理系统建设项目建设方案.docx》由会员分享,可在线阅读,更多相关《某机构员工管理系统建设项目建设方案.docx(87页珍藏版)》请在三一办公上搜索。
1、机构员工管理系统建设项目建设方案北京华科广通技术股份有限公司2017年10月16日目 录1. 项目背景12. 需求分析22.1 现状分析22.2 需求分析43. 设计原则73.1 技术标准73.2 设计原则104. 系统优势125. 安全指标146. 功能指标167. 性能指标一八7.1 数据的完整性与一致性的要求一八7.2 系统响应能力一八7.3 系统稳定性一八7.4 安全BaoMi性197.5 系统易用性197.6 可维护性198. 技术方案208.1 系统拓扑架构208.2 系统逻辑架构208.2.1 系统功能架构228.3 系统功能介绍238.3.1 地图定位子系统238.3.2 地理
2、坐标管理模块()248.3.3 企业信息展示模块248.3.4 跟踪模块258.3.5 转移线路描绘模块268.3.6 贵阳市危险废物转移信息管理系统移动终端功能扩展278.3.7 基础资料管理子系统288.3.8 危险废物申报登记子系统348.3.9 消息通知子系统458.3.10 危废转移申请移动终端管理子系统478.3.11 危废转移审核移动终端管理子系统528.3.12 台账管理子系统588.3.一三 统计子系统628.3.14 电子联单移动终端管理子系统658.3.一五 系统管理691. 项目背景中国信达资产管理股份有限公司是中国领先的金融资产管理公司,以不良资产经营为核心,通过协同
3、涵盖银行、证券、期货、信托、融资租赁、基金管理、保险、投资及地产的多元化业务平台,向客户提供量身定制的金融解决方案与差异化的服务。公司在内地的30个省、自治区、直辖市设有33家分公司,在内地和香港拥有9家全资或控股一级子公司。主要业务包括:不良资产经营业务、投资及资产管理业务和金融服务业务,其中不良资产经营是公司的核心业务。随着业务和信息技术的发展,公司的信息化水平不断提高。根据2016年完成的信息化5年规划,在未来几年内系统数量将达到50多个,随之也带来诸多新的系统安全问题和风险。系统用户认证、权限管控等将更为复杂。公司在十几年前就已认识到用户统一认证、权限管理的重要性,并开发了用户管理系统
4、、认证系统等,实现了通过证书、域控对用户的统一认证,单点登录,并实现了对系统权限的集中管控。但由于其系统功能、架构等的局限性,已无法满足目前系统环境对机构、员工、用户、角色、资源、权限等管理的需求(具体内容见“主要问题和挑战”章节)。根据信息化规划,建议新建或在原用户管理系统的基础上进行重大改造以建设“机构员工管理系统”提升对机构、员工及用户权限的管理功能,实现与人力资源系统同步机构员工基本信息,并发布给各系统;实现对用户的全生命周期管理,统一系统级权限管控,并支持对一些通用或缺省角色的统一管理;实现用户账号的合规分析及用户操作的审计功能。2. 需求分析2.1 现状分析信息化规划中所规划的机构
5、员工管理系统的功能,在目前的系统结构中主要在网络办公平台中的用户管理系统实现。现有的用户管理系统应用架构现状示意图如下:2007年母公司部署用户管理系统1.0版本,实现了母分公司系统用户的统一认证,单点登录和用户权限的统一管理。2012年集团总部以及九个子公司部署用户管理系统2.0版本,实现了对子公司用户访问集团应用的系统级的权限控制;母公司在2012年后开发系统的系统级用户管理功能也升级到用户管理系统2.0版本进行管理。因之前开发的系统升级改造难度较大,仍使用用户管理系统1.0版本的用户管理功能,在母分公司形成了新旧两套用户管理系统并存的状况。集团总部与母公司和各子公司共有12套用户管理系统
6、,用户管理系统采用星型架构连接。使用用户管理系统1.0的核心业务系统、档案管理系统等和使用用户管理系统2.0的内部评级系统其角色权限的设定在用户管理系统实现。近几年,公司开发的系统多以套装软件为基础进行开发,而套装软件本身基本上都带有用户管理功,因此,对于近期上线的系统,用户管理系统以实现系统级的用户权限管控为主。现有的用户管理系统对机构、员工、用户、权限的管理状况如下:机构管理:信达资产(母公司)与人力资源管理系统(旧)共享一套机构信息数据,数据由人力资源管理系统(旧)维护;用户管理系统支持向目标应用系统推送机构信息数据;各子公司的机构数据信息可以在用户管理系统中自行维护。员工管理:员工数据
7、统一由人力资源管理系统维护;用户管理系统中的用户与员工信息没有对应关系。用户管理:用户数据由各用户管理系统自行维护管理;集团用户管理系统汇总所有的用户信息;信达资产的用户口令由证书平台和域控服务器管理;各子公司的用户口令由用户管理系统管理;部分可以直接访问的系统内也具备用户口令管理功能。权限管理:信达资产和各子公司的用户管理系统维护用户的系统访问权限数据;在集团用户管理系统中,接收各用户管理系统的用户信息和权限数据;应用系统接收用户管理系统推送的用户、机构数据,自行管理本系统的用户在系统内的功能、操作、数据等权限。用户管理系统不支持用户创建、权限调整、注销等审批流程的灵活配置,相应的审核、审批
8、流程在程序中固化,通过协同网络办公平台的任务中心实现。用户管理的现状总结如下表所示:系统机构信息用户信息权限信息管理应用系统用户管理系统(集团)汇总全集团机构数据汇总全集团的用户信息共有6261个用户、417个角色用户对集团应用系统的访问权限集团级应用系统: 综合统计信息系统 集团网络办公平台 客户信息管理系统 内部评级系统 信达资产(母公司)与人力资源管理系统(旧)共用一套机构信息,不可维护(由统一管理)管理信达资产所有的用户总部用户642人分公司用户1699人用户对信达资产应用系统的访问权限用户对集团应用系统的访问权限信达资产自有应用系统; 网络办公平台 项目综合管理系统 资产档案管理系统
9、 子公司自建机构信息管理所有登录网络办公平台的用户用户对集团应用系统的访问权限用户对子公司个别应用系统的访问权限集团应用和子公司自有应用系统; 集团网络办公平台 财险培训 2.2 需求分析机构员工管理系统作为信达统一用户管理和机构、员工、用户相关信息的统一发布渠道,为信达用户管理、统一认证、授权管理提供充分的保障,并对其它应用系统提供机构、员工信息的支持。经分析机构员工管理系统建设项目需求如下: 机构员工管理机构就是对应现实世界中具体的组织,这些组织既可以是实际的组织也可以是虚拟的组织。信达的内部组织机构信息来源于人力资源系统(支持联机调用和批量数据传输),外部及虚拟组织机构信息可在本系统维护
10、。员工信息包括公司的正式员工、合同工等员工信息,也包含有使用信达系统需求的外部人员信息。内部员工的信息由人力资源系统提供唯一来源;外部人员信息可在本系统维护。各应用系统如需要本系统维护的机构、员工(包括外部人员)信息,这些信息由本系统统一发布(支持联机和批量数据推送)。 用户管理用户身份管理负责对用户信息进行统一管理、统一注册。针对不同应用的需求,整合人员各方面信息,建立企业人员目录并提供身份的全生命周期管理(入职、变更、离职、口令到期等)。实现资源(应用和系统)帐号的统一管理和符合管理要求的供应策略。提供用户帐号创建和变更的审批工作流服务,对用户帐号实现灵活的、可配置的流程化管理。机构员工管
11、理系统需对各应用系统中的用户信息进行整合并与之双向同步,包括实时同步。另外,本系统需支持实现基于安全策略的帐号回收、挂起等自动化管理功能;提供对现有帐户进行定期重新认证功能,以确保没有未及时清除的孤儿账户;支持职责隔离策略的制定。 统一认证支持与信达现有的认证系统、域控服务器集成等认证方式,为所有的后台应用系统提供集中的身份认证平台。支持单点登录()功能。 授权管理授权管理包括针对不同的应用系统,提供系统级访问权限的管理;同时,考虑规范化用户管理的需求,系统的选型、建设应支持对角色等的管理功能,支持对一些通用或缺省角色的统一管理,并支持未来可能的统一角色权限管理的需求。系统需提供用户的各种权限
12、查询功能。 合规管理与集中审计提供帐号合规情况的统计分析和基于安全信息事件的合规分析。要求身份管理、身份认证、授权管理的所有操作都可以进行审计。审计记录应包括事件的日期和时间、用户、事件类型、事件内容、事件是否成功等内容;提供审计事件选择、可选审计查阅等;应提供审计记录的存储与保护,防止审计数据被非授权用户破坏。 身份管理规范机构员工管理系统对员工身份与访问控制进行统一管理,从信息安全的角度要求进一步完善身份管理相关的规章、流程,需要制定身份管理规范、密码策略、授权管理流程等相关管理制度。随着机构员工管理系统的建成推广,身份管理规范也需要在公司内进行宣传、培训,并监督员工的执行。 开发的标准规
13、范机构员工管理系统作为基础性平台,未来众多应用与系统均需要与其集成。因此接口的标准规范与开发集成规范均需要在该项目中制定并完善。3. 设计原则3.1 技术标准本系统的设计和开发依据以下的计算机软件工程规范国家标准:分类标准号标准名称主要内容及关系专业基础11457-2006软件工程术语软件工程领域中通用的术语,吸收了其它标准中的术语,本规范中有引用术语, 一三702-1992计算机软件分类与代码一五538-1995软件工程标准分类法 一八493-2001信息技术软件生存周期指南为8566的应用提供指导,为使用或应用8566的人员写的,提出应用时必须考虑的各种因素,对可以应用的不同场合进行了说明
14、软件质量 1754-1998信息技术软件包质量要求和测试 一八491.1-2001信息技术软件测量功能规模测量第1部分:概念定义 一八492-2001信息技术系统及软件完整性级别技术与管理 一三423-1992工业控制用软件评定准则 14394-1993计算机软件可靠性和可维护性管理 16260-1996信息技术软件产品评价质量特性及其使用指南 一八905.1-2002软件工程产品评价第1部分:概述 一八905.2-2002软件工程产品评价第2部分:策划和管理 一八905.3-2002软件工程产品评价第3部分:开发者用的过程 一八905.4-2002软件工程产品评价第4部分:需方用的过程 一八
15、905.5-2002软件工程产品评价第5部分:评价者用的过程 一八905.6-2002软件工程产品评价第1部分:评价模块的文档编制遵循国家标准代码遵循行业标准代码遵循约定俗成的代码按照要求,设计保留扩充接口的代码本项目建设主要依据以下的标准及规范:标准号标准名称主要内容及关系 416-2007环境信息术语规定了环境信息建设以及日常工作经常涉及的术语与定义 16705-1996环境污染类别代码规定了环境污染类别的代码,适用于环境管理及环境信息系统与其它信息系统的信息交换 16706-1996环境污染源类别代码规定了环境污染源类别的代码,按污染源运动方式、形态、污染对象空间分布等进行划分 417-
16、2007环境信息分类及代码本标准对环境管理、环境科学、环境技术、环境保护产业等与环保相关的信息进行分类并编写代码:本标准只规定环境信息分类的基本框架和代码 4一八-2007环境信息系统集成技术规范规定了环境信息系统集成过程中所涉及到的相关技术要求,包括应用集成要求、数据集成要求和网络集成要求 419-2007环境数据库设计与运行管理规范规定了环境数据库设计与运行管理须遵循的基本内容;指导国家、省、市环境保护行政主管部门和环境数据库系统开发设计单位的关系型数据库设计与运行管理活动,可作为验收环境数据库系统开发设计单位所完成的数据库系统设计的参考依据3.2 设计原则1、先进性和实用性并重原则管理平
17、台设计坚持采用先进的技术,以提高整体效率。同时,在兼顾技术先进性的基础上,坚持以需求为导向,讲求实际应用效果,不片面追求高、尖技术的尝试,尽可能采用成熟技术,以保证架构设计的可靠性和稳定性。2、标准化和规范化原则管理平台设计工作严格遵循国家、行业的有关技术标准和规范,为各个业务应用系统在应用和数据方面的集成提供前提条件,实现环境信息资源的共享和利用。3、开放性和兼容性原则为了实现业务应用系统的集成,必须建立开放式的应用架构,对各类协议和异构数据库提供支持,兼顾已有的业务应用和数据资源等信息基础,还要充分考虑未来系统扩充的可能。业务应用系统设计应依托应用支撑平台,建设新应用系统,集成部分已有系统
18、,为其他新应用系统提供支撑环境,整体架构应能够适应未来的发展,避免造成投资浪费。4、松耦合和粗粒度集成原则管理平台的建设中,对不同应用之间的集成应遵循“松散耦合”的原则,可采用异步通讯、架构等手段,通过粗粒度服务可以实现一次调用就完成既定功能。这样,在服务实现过程中,将服务使用者和服务提供者隔离开来,确保业务应用系统之间的集成能够在完全不影响现有业务应用的情况下进行。5、灵活性原则在系统结构的设计、应用软件结构与设备的选择等均要有较大的灵活性和方便性,使系统易于扩充和升级、维护。在应用软件的设计方面,系统采用参数化、模块化的方法,通过灵活的定义和管理措施,包括机构管理、人员管理、操作权限、统计
19、分析内容等方面,简化应用系统维护的工作量。6、可扩展性原则提高系统的可扩展性和开放性,是本系统建设的一个重要原则。随着系统运行的扩展和数据存储量的增加,系统在对软、硬件进行简单升级和维护之后即可满足业务需要。4. 系统优势1、有效规避危废的非法转移传统基于手工的危废监管方式,难以提供有效的实时监管工具,这是危废非法移动的主要原因。2、规范危废转移过程根据我国有关危险废物转移的相关政策,危废转移需先申报、审批通过后转移,转移的过程实时产生转移联单,这是正常合法的转移过程。传统基于手工的危废监管方式下,实际情况往往是申报不准确,缺项、漏报、瞒报,转移计划滞后或与实际转移路线不符,转移过程产生转移联
20、单不及时,这些不规范的做法,导致监管部门根本无法全面、真实的把握危废转移的实际情况。通过先进的手段监管危废,从根本上规范了危废转移过程:产生企业在缺乏申报、计划内容的情况下,实际发生的转移即刻在系统产生报警,这就从技术上强迫企业必须按规范开展申报、计划工作;由于转移过程实时产生转移联单,实际转移情况第一时间到监管部门,使得监管部门实时地掌握最新转移信息,便于监察执法。3、提高危废转移工作效率传统危废转移审批过程中,危险废物产生及处置企业需多次往返移出地和接收地环保部门办理行政审批,费时费力。使用系统后,采用电子联单,避免人工填写,实行网上审批,大幅降低了人力劳动。同时,由于电子联单一旦进入系统
21、后,产生、运输、处置、监管部门直接可以从系统中调用联单,避免了联单人工流转带来的劳动量及失误。因此,基于云平台的监管方式大大提高了危废转移工作效率。5. 安全指标1、使用防火墙。防火墙的基本功能是对网络通信进行筛选屏蔽以防止未授权的访问进出计算机网络,简单的概括就是,对网络进行访问控制。绝大部分的防火墙都是放置在可信任网络(内部网)和不可信任网络()之间。防火墙成为了与不可信任网络进行联络的唯一纽带,我们通过部署防火墙,就可以通过关注防火墙的安全来保护其内部的网络安全。并且所有的通信流量都通过防火墙进行审记和保存,对于网络安全犯罪的调查取证提供了依据,所以,防火墙是网络安全的重要一环。2、建立
22、多级备份机制。做好网络信息的安全工作,对于重要数据、文件等资料应定期进行备份,在网络环境下,通常可分层次地采用网络异地备份、服务器双机热备份、镜像技术、软件系统自动备份等多种方式做好数据备份工作。备份数据保存在安全可靠的多个存储介质上,定期将必要的备份数据刻录到光盘中,重要的数据最好制作2个以上拷贝且存放在不同的地点,保证数据在损坏后可以及时恢复。3、计算机病毒的防护。对于计算机病毒应该利用网络的优势进行网络防病毒,从加强网络管理的根本上预防病毒。在网络环境下应以防为主、以治为辅。计算机病毒的防治在于完善操作系统和应用软件的安全机制,但在网络环境条件下,可相应采取新的防范手段。网络防病毒最大的
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 机构 员工 管理 系统 建设项目 建设 方案
链接地址:https://www.31ppt.com/p-1910374.html