正本

宏源證券股份有限公司

“宏源匯智項目管理系統(tǒng)”項目

項目編號：JZXTP-2013-07-33

建議方案

二。一三年七月

目錄

第一部分宏源匯智項目管理系統(tǒng)方案說明...........................................4

一、系統(tǒng)設(shè)計原則................................................................4

1.1規(guī)范化和標準化............................................................4

1.2靈活性和可擴展性.........................................................4

1.3易用性與高效性...........................................................4

1.4開放性....................................................................4

二、系統(tǒng)技術(shù)方案................................................................5

2.1系統(tǒng)總體架構(gòu)..............................................................5

2.2系統(tǒng)流程管理設(shè)計..........................................................6

2.3系統(tǒng)安全性設(shè)計............................................................7

2.4系統(tǒng)易用性設(shè)計...........................................................10

2.5系統(tǒng)性能設(shè)計.............................................................12

三、系統(tǒng)環(huán)境方案...............................................................12

3.1系統(tǒng)硬件環(huán)境.............................................................12

3.2系統(tǒng)軟件環(huán)境.............................................................14

3.3系統(tǒng)軟件配置說明.........................................................14

四、系統(tǒng)接口設(shè)計方案...........................................................16

4.1接口處理模式.............................................................16

4.2通用接口組件.............................................................17

4.3接入ESB平臺.............................................................17

五、系統(tǒng)安全方案...............................................................17

5.1應(yīng)用安全.................................................................18

5.2安全認證.................................................................18

5.3訪問控制.................................................................18

5.4安全審計.................................................................18

六、項目管理系統(tǒng)功能方案.......................................................19

6.1業(yè)務(wù)流程管理.............................................................19

6.2公文管理.................................................................21

6.3人員管理.................................................................21

6.4財務(wù)管理................................................................23

6.5知識庫管理...............................................................24

七、項目實施工作量評估.........................................................25

第二部分運維支持與售后服務(wù)承諾................................................27

一、服務(wù)隊伍...................................................................27

二、服務(wù)內(nèi)容...................................................................27

三、服務(wù)響應(yīng)...................................................................28

四、服務(wù)期限...................................................................29

五、技術(shù)轉(zhuǎn)移...................................................................29

5.1知識產(chǎn)權(quán)說明.............................................................29

5.2技術(shù)文檔.................................................................30

第三部分人員培訓(xùn)計劃..........................................................31

一、培訓(xùn)概述................................................................31

二、培訓(xùn)計劃................................................................31

2.1前期培訓(xùn)說明.............................................................32

2.2使用培訓(xùn)說明............................................................32

2.3維護培訓(xùn)說明............................................................32

三、考核方式和標準..........................................................32

第四部分項目實施計劃..........................................................34

一、總體進度...................................................................34

二、用戶測試、驗收.............................................................34

2.1系統(tǒng)驗收階段.............................................................35

2.2系統(tǒng)驗收條件............................................................36

2.3系統(tǒng)驗收步驟............................................................36

2.4系統(tǒng)驗收標準............................................................36

2.5系統(tǒng)驗收報告............................................................37

三、風(fēng)險點及解決方案...........................................................37

第五部分項目實施團隊..........................................................39

一、組織結(jié)構(gòu)和職責.............................................................39

1.1組織結(jié)構(gòu)圖...............................................................39

1.2工作職責..................................................................39

二、項目人員計劃...............................................................42

三、項目組核心成員簡歷.........................................................43

名已曉飛.......................................................................43

魯哲.........................................................................44

胡占軍.......................................................................45

李達.........................................................................46

陳柳村.......................................................................46

陳穎軍.......................................................................47

可以支持現(xiàn)在常見的各種接口連接方式。

二、系統(tǒng)技術(shù)方案

2.1系統(tǒng)總體架構(gòu)

2.1.1系統(tǒng)架構(gòu)

宏源匯智項目管理系統(tǒng)是中科軟科技根據(jù)宏源證券的業(yè)務(wù)需求，使用

LiveBOS平臺開發(fā)建設(shè)的一套管理系統(tǒng)。

對系統(tǒng)要求：安裝部署方便，便于維護和管理，可分布式部署，實現(xiàn)安全訪

問。針對這個特點，項目管理系統(tǒng)基于B/S(瀏覽器/服務(wù)器)三層結(jié)構(gòu)的軟件

架構(gòu)，應(yīng)用J2EE架構(gòu),采用MVC(Model-View-Controller)的設(shè)計模式,是三層

結(jié)構(gòu)的分布式應(yīng)用，并在LiveBOS平臺上進行開發(fā)。分別由應(yīng)用服務(wù)器、數(shù)據(jù)庫

服務(wù)器提供服務(wù)?？蛻舳诉\行在PC機的瀏覽器上，由應(yīng)用服務(wù)器提供服務(wù)；通

過web界面提交的數(shù)據(jù)提交給后臺的業(yè)務(wù)邏輯，由各功能模塊分別處理；處理后

的數(shù)據(jù)通過數(shù)據(jù)庫聯(lián)接，提交數(shù)據(jù)庫服務(wù)器進行數(shù)據(jù)保存。

2.1.2LiveBOS平臺結(jié)構(gòu)

LiveBOS平臺包括了LiveBOSStudio,LiveBOSServer,LiveBOSManager

三大工具，LiveBOS平臺結(jié)構(gòu)圖如下:

2.2系統(tǒng)流程管理設(shè)計

系統(tǒng)中所有的流程控制都是用LiveBOS平臺的工作流引擎實現(xiàn)，可以界面化

的靈活訂制流程及節(jié)點。

LiveBOS工作流是LiveBOS業(yè)務(wù)平臺的一個重要的組成部分，在使用過程

中，和LiveBOS業(yè)務(wù)平臺配合使用。在LiveBOS平臺中，LiveBOS工作流承擔了

復(fù)雜的需要多角色與機器共同參與的業(yè)務(wù)流程功能的實現(xiàn)。

LiveBOS工作流引擎基于LiveBOSServer構(gòu)建，是LiveBOS工作流的核心，

負責解析流程的定義，負責整個流程各個活動間的調(diào)度工作，處理客戶端使用工

作流的不同請求如發(fā)起新的流程，執(zhí)行活動中的不同的動作，查詢代辦任務(wù)，工

作流監(jiān)控等。

LiveBOS工作流引擎是個標準的工作流引擎，符合WFMC標準，并在這個標

準的基礎(chǔ)上對工作流模型進行了擴展使之功能更加強大。LiveBOS工作流的定義

文件為標準的XML格式。

LiveBOS工作流設(shè)計器是可視化的圖形化的流程設(shè)計工具，讓開發(fā)者用最少

的時間設(shè)計或修改企業(yè)業(yè)務(wù)流程。工作流設(shè)計器提供了相當豐富的流程邏輯表達

方式，可以表示非常復(fù)雜的流程，和對象設(shè)計工具相結(jié)合可以輕易的設(shè)定每個流

程步驟要執(zhí)行的功能，和組織機構(gòu)建模工具相結(jié)合，可方便準確地選擇每個活動

執(zhí)行的參與者，通過和LiveBOSStudio集成，可以方便的在流程中引用對象流

程，從而使工作流能夠?qū)崿F(xiàn)更強大的功能。通過LiveBOS工作流設(shè)計器定義的流

程定義文件最終表現(xiàn)為XML格式，部署到LiveBOSServer后由工作流引擎負責

解析這個定義文件

LivcBOS工作流引擎實例：

□LivcDOSZ-LiveDOSStudio。向囪

名稀6萬求”僮?

開J

?□srwnm

M幼

□a允許M*播

機0

山

子

豆

分

胃

井

合

”B?2人

??日m口

QMEC口

。事口況明u

?<?叫MBM

。?心B

。㈱門意見

??Uf?W?%byd

一w?w見

口

2.3系統(tǒng)安全性設(shè)計

2.3.1應(yīng)用安全設(shè)計

LiveBOS平臺在技術(shù)層次上具備較高安全性，我們采用LiveBOS平臺開發(fā)，

是項目管理系統(tǒng)同樣具備高安全性。

登錄安全管理：在身份認證方面，可以支持多種方式的安全性高的身份認證

機制。它設(shè)置，支持多種層次的登錄安全控制。

1.用戶賬號+密碼的安全控制

2.用戶賬號+密碼+隨機碼安全登錄控制

3.用戶賬號+密碼+軟件數(shù)據(jù)證書

4.用戶賬號+密碼+隨機碼+數(shù)字證書（USB-key硬件數(shù)據(jù)證書）

5.用戶指紋認證+密碼

數(shù)據(jù)傳輸安全：可以采用SSL協(xié)議建立安全通道來保護授信應(yīng)用系統(tǒng)的數(shù)據(jù),

SSL協(xié)議是業(yè)界的實際標準。而且對SSL協(xié)議的使用均采用安全性最高的雙向身

份認證的密鑰協(xié)商，密碼算法也采用高安全強度的國際標準算法。

操作審計：LivcBOS的對象數(shù)據(jù)，可以設(shè)置為安全審計模式，這樣任何對數(shù)

據(jù)的操作，將有完整的審計日志，這樣可以在事后進行操作審計。

權(quán)限管理：LiveBOS提供了完整的權(quán)限控制，可以定義數(shù)據(jù)的操作權(quán)限，授

權(quán)權(quán)限。權(quán)限可以精確控制到數(shù)據(jù)記錄分類與字段級。

另外，LiveBOS平臺的權(quán)限管理模式支持“申請一審核”模式,它使任何用

戶權(quán)限的變動，都需要通過獨立的“安全管理員”進行復(fù)核后方可生效。

2.3.2網(wǎng)絡(luò)安全

網(wǎng)絡(luò)自身的安全是系統(tǒng)安全運行的重點，擬在網(wǎng)絡(luò)建設(shè)中使用目前最新技術(shù),

制定比較周全的安全策略。

1.內(nèi)、外網(wǎng)完全隔離。

2.網(wǎng)絡(luò)管理采用訪問控制機制，對非允許的訪問進行限制。

3.入侵檢測系統(tǒng)(IDS),對非善意性訪問實時動態(tài)檢測訪問者，把訪問檢測

作為繼隔離器之后的第二道閘門。

4.對進網(wǎng)訪問作實時審計與監(jiān)控，根據(jù)審計與監(jiān)控狀態(tài)信息作出報警等提示

或處理。

5.安裝病毒防范軟件，設(shè)置計劃任務(wù)，定期對病毒庫升級。

2.3.3系統(tǒng)備份

2.3.3.1災(zāi)難份中心

災(zāi)備的目的有兩個：一是保護數(shù)據(jù)的完整性，盡量減少業(yè)務(wù)數(shù)據(jù)丟失，最好

沒有業(yè)務(wù)數(shù)據(jù)丟失，從而減少業(yè)務(wù)風(fēng)險。二是快速恢復(fù)服務(wù)，使業(yè)務(wù)停頓時同最

短。

災(zāi)難備份系統(tǒng)由可接替業(yè)務(wù)系統(tǒng)運行的后備運行系統(tǒng)、數(shù)據(jù)備份系統(tǒng)、終端

用戶切換到備份系統(tǒng)的備用通訊線路等部分組成。

在正常運行和數(shù)據(jù)備份狀態(tài)下，業(yè)務(wù)系統(tǒng)通過網(wǎng)絡(luò)傳輸方法向備份系統(tǒng)傳送

需備份的各種數(shù)據(jù)。備份中心與業(yè)務(wù)系統(tǒng)及終端用戶的關(guān)系如下圖所示。

災(zāi)難備份中心

圖業(yè)務(wù)系統(tǒng)與災(zāi)難備份中心正常關(guān)系圖

災(zāi)難發(fā)生后，備份系統(tǒng)將接替業(yè)務(wù)系統(tǒng)繼續(xù)運行，備份中心、業(yè)務(wù)系統(tǒng)及終

端用戶三者之間的關(guān)系如圖1.3所示。此時重要終端用戶將從業(yè)務(wù)系統(tǒng)主機切換

到備份中心主機，繼續(xù)對外服務(wù)。

災(zāi)難備份中心

災(zāi)難恢復(fù)時業(yè)務(wù)系統(tǒng)與災(zāi)難備份中心關(guān)系圖

2.3.3.2日常備份

服務(wù)器及數(shù)據(jù)的安全使用雙機熱備的解決方案。當其中一臺主機發(fā)生故障,

備份主機將自動接管故障主機的業(yè)務(wù)。這樣系統(tǒng)具有高可靠性，保證業(yè)務(wù)的連續(xù)

件C

2.4系統(tǒng)易用性設(shè)計

2.4.1系統(tǒng)界面規(guī)范

系統(tǒng)在界面設(shè)計上以人為本，處處為用戶著想。著重為用戶提供方便，簡潔

的操作界面。系統(tǒng)內(nèi)部提供多種功能控件，如日期選擇控件、數(shù)據(jù)列表控件、多

行編輯控件等，他們的配合使用能夠使頁面的展現(xiàn)方式更多樣，操作更靈活，從

而提高用戶的操作效率。

在一些錄入的表格內(nèi)，系統(tǒng)對必錄項、兩次錄入校驗等等都進行了校驗，并

且在錄入完成后系統(tǒng)能夠及時實現(xiàn)規(guī)則校驗和提醒，例如身份證、日期、賬號的

校驗等。

同時當用戶提交系統(tǒng)保存時，系統(tǒng)能夠針對各種既定的規(guī)則進行校驗，校驗

不通過時會給出用戶詳細的原因及不滿足規(guī)則的錄入項，方便用戶的修改和在此

提交。

2.4.2便于IT二次開發(fā)

在系統(tǒng)的二次開發(fā)能力方面，為保證系統(tǒng)的擴展性，支持系統(tǒng)的二次開發(fā),

我們的系統(tǒng)有以下特點：

?使用LiveBOS平臺，系統(tǒng)采用的J2EE模式設(shè)計和開發(fā)，并且源

代碼開放。

?系統(tǒng)程序各層之間有良好的分層，結(jié)構(gòu)符合三層的MVC架構(gòu)。

?系統(tǒng)兀以對外提供幾乎所有基于開放、標準協(xié)議的接口，例如；

XML、XSLT、Socket.JMS、MQ、WebService、FTP、Excel.TXT等

等

?系統(tǒng)中數(shù)據(jù)庫訪問組件程序利一些公共組件的程序可以支持自

動生成，大大節(jié)省了開發(fā)的工作量。

?系統(tǒng)的開發(fā)和實施過程遵循CMMW,5的過程，做到文檔規(guī)范、程

序規(guī)范、過程規(guī)范。這樣便于后續(xù)的維護和開發(fā)。

2.4.3系統(tǒng)報表支持

系統(tǒng)在查詢、統(tǒng)計、報表方面提供了自己的接口，如HTML界面展現(xiàn)、文件

下載、CSV生成、等等，同時也可以LiveBOS的報表引擎進行展現(xiàn)。

2.4.4系統(tǒng)查詢支持

系統(tǒng)在各種業(yè)務(wù)操作界面都提供必要的查詢功能，查詢界面有查詢條件區(qū)和

查詢結(jié)果去組成，查詢條件區(qū)支持各種字段的查詢，如常見的經(jīng)辦人姓名，工號

等等，可以根據(jù)用戶需要使用?個或多個查詢條件，同時在查詢的時候還支持模

糊查詢，這樣利于用戶的使用。

在查詢結(jié)果區(qū)，系統(tǒng)提供了一種二維表格的方式進行查詢結(jié)果的展示，并且

采用了分頁查詢和分頁展現(xiàn)的形式，減少了系統(tǒng)的響應(yīng)時間。對于查詢結(jié)果，可

以很方便的導(dǎo)出為Excel文檔，供用戶進行后續(xù)處理。

2.5系統(tǒng)性能設(shè)計

LivcBOS平臺的性能依賴于基礎(chǔ)的技術(shù)平臺。在J2EE應(yīng)用服務(wù)器_L,可以

通過服務(wù)器集群實現(xiàn)系統(tǒng)的高度伸縮性。

LiveBOS平臺通過內(nèi)部各個引擎，通過大量采用的常用數(shù)據(jù)緩沖技術(shù)，業(yè)務(wù)

模型的首次解釋，持續(xù)引用的模式，實現(xiàn)了平臺自身的高性能。

LiveBOS大量的優(yōu)化設(shè)計，確保了大數(shù)據(jù)量與復(fù)雜業(yè)務(wù)應(yīng)用的系統(tǒng)性能。

三、系統(tǒng)環(huán)境方案

3.1系統(tǒng)硬件環(huán)境

由于采用了基于J2EE標準的三層體系結(jié)構(gòu)，宏源匯智項目管理系統(tǒng)是一套可

分布部署的應(yīng)用軟件，即軟件的分布是可以配置的。根據(jù)實際運行的用戶數(shù)、數(shù)

據(jù)量、訪問頻率、硬件情況等因素，我們可以將各層軟件部署在同一臺物理主機

之上，也可以部署在不同的物理主機之上，即相應(yīng)的物理主機既可以是集中式、

也可以是分布式的。系統(tǒng)提供的分布式應(yīng)用軟件在采用分布式處理時，并不局限

于某一個硬件平臺產(chǎn)品。我們建議宏源證券采用數(shù)據(jù)集中管理、業(yè)務(wù)集中處理的

模式實現(xiàn)系統(tǒng)的建設(shè)與部署。

3.1.1系統(tǒng)硬件支持

考慮宏源證券的實際情況，建議系統(tǒng)硬件設(shè)置如下：

使用兩臺PCScrvcr做Web服務(wù)器（2C4G或更高）；系統(tǒng)數(shù)據(jù)庫、應(yīng)用服務(wù)器集

群選用2臺初等性能的PC機（4C8G或更高，硬件產(chǎn)商不限），一套共享高端磁盤陣

列共同構(gòu)成一套雙機互備系統(tǒng)。

Web服務(wù)器iWeb服務(wù)器2

<=>

磁盤陣列

通過硬件或軟件部署將兩臺PCServer部署為Web應(yīng)用集群；兩臺小型機服務(wù)

器中，一臺作為主數(shù)據(jù)庫服務(wù)器，另一臺作為主應(yīng)用服務(wù)器，兩臺服務(wù)器互相備

份對方的服務(wù)，即：當主數(shù)據(jù)庫服務(wù)器發(fā)生故障后，數(shù)據(jù)庫服務(wù)會自動交給應(yīng)用

服務(wù)器啟動：當主應(yīng)用服務(wù)器發(fā)生故障的時候，應(yīng)用服務(wù)會在數(shù)據(jù)庫服務(wù)器上啟

動。任何一臺主機出現(xiàn)故障均由另外一臺主機獨立承擔全部工作。這樣就保證了

業(yè)務(wù)不會因為主機故障而發(fā)生中斷。

當主用服務(wù)器出現(xiàn)嚴重故障時（如系統(tǒng)宕機），其上的ServiceIP地址自動漂移

到備用服務(wù)器上。同時，備用服務(wù)器自動啟動數(shù)據(jù)庫及應(yīng)用軟件，并且自動接管

共享磁盤陣列，從而承擔原有主用服務(wù)器的全部生產(chǎn)工作。

3.1.2操作系統(tǒng)支持

本系統(tǒng)是基于J2EE架構(gòu)開發(fā)的，因此應(yīng)用對操作系統(tǒng)的依賴性體現(xiàn)在所采

用的應(yīng)用服務(wù)器對操作系統(tǒng)的上。如果采用Weblogic等主流應(yīng)用服務(wù)器，通常

能夠支持幾乎所有的操作系統(tǒng)，包括：HP-UX,AIX,Linux,Windows等，建議

生產(chǎn)系統(tǒng)采用Linux或UNIX操作系統(tǒng)。

3.1.3客戶端支持

由于項目管理系統(tǒng)是基于J2EE三層架構(gòu)設(shè)計和開發(fā)的，對客戶端的要求僅

體現(xiàn)在瀏覽器上。系統(tǒng)支持IE6.0及以上版本的瀏覽冷，因此系統(tǒng)能夠支持

Window系列的操作系統(tǒng)。其硬件也可以采用PC或者筆記本電腦等。

3.2系統(tǒng)軟件環(huán)境

3.2.1數(shù)據(jù)庫支持

項目管理系統(tǒng)采用LiveBOS平臺開發(fā)，可以靈活的支持各種商業(yè)數(shù)據(jù)庫，其

中包括：Informix,Oracle,DB2,SqlServer,Sybase等各種主流數(shù)據(jù)庫。

我們建議采用Oracle數(shù)據(jù)庫。

3.2.2中間件服務(wù)器支持

項目管理系統(tǒng)采用J2EE架構(gòu)來實現(xiàn)，并嚴格遵循J2EE標準進行開發(fā)。經(jīng)過

大量的實際系統(tǒng)運行證明,系統(tǒng)能夠全面支持：WebLogic,WebSphere,Tomcat,

JBoss,OracleIAS等各種J2EE應(yīng)用服務(wù)器。

3.2.3系統(tǒng)網(wǎng)絡(luò)環(huán)境支持

項目管理系統(tǒng)采月B/S架構(gòu)，完全支持TCP/IP、HTTP、HTTPS等協(xié)議,同

時，在系統(tǒng)數(shù)據(jù)在網(wǎng)絡(luò)間進行傳輸?shù)臅r候，系統(tǒng)針對不同的業(yè)務(wù)操作進行了優(yōu)化,

設(shè)計了客戶端緩存機制，避免數(shù)據(jù)的重復(fù)傳輸，減少了對網(wǎng)絡(luò)資源的消耗。應(yīng)用

系統(tǒng)能夠在宏源證券目前整體的專線內(nèi)部網(wǎng)絡(luò)環(huán)境中很好的運行，不會有任何障

礙。

3.3系統(tǒng)軟件配置說明

3.3.1系統(tǒng)部署與軟件配置

系統(tǒng)應(yīng)用的配置部署如下圖所示。

分成生產(chǎn)環(huán)境和開發(fā)環(huán)境，以及安全隔離區(qū)。生產(chǎn)環(huán)境主要由數(shù)據(jù)庫服務(wù)器,

應(yīng)用服務(wù)器和web服務(wù)器組成.開發(fā)環(huán)境主要由開發(fā)服務(wù)器組成v在生產(chǎn)環(huán)境

中可以根據(jù)需要配置三種服務(wù)器；

出于網(wǎng)絡(luò)安全考慮，web服務(wù)器需要同APP服務(wù)器分開部署；但是出于預(yù)算

方面的考慮，開業(yè)初期可以將數(shù)據(jù)庫服務(wù)器，應(yīng)月服務(wù)器配置在一臺主機上。當

業(yè)務(wù)量上升后，可以分離數(shù)據(jù)庫服務(wù)器和應(yīng)用服務(wù)器，并可以使用多臺應(yīng)用服務(wù)

器做集群應(yīng)用；Web服務(wù)器方面可以根據(jù)需要，隨時增加web服務(wù)器的數(shù)目。

根據(jù)以上的布局，每個機器所涉及的技術(shù)和軟件不近相同，系統(tǒng)的技術(shù)圖如

下所示：

-WABnwor-

JgSay|~HTML

TCMP

在不同的機器上，裝有不同的軟件，以支撐系統(tǒng)運行。

我方對中間件產(chǎn)品和數(shù)據(jù)庫系統(tǒng)無特別要求，客戶可以根據(jù)自身的特點和需

要選擇合適的中間件產(chǎn)品和數(shù)據(jù)庫系統(tǒng)，系統(tǒng)詳細軟件建議配置如下，宏源證券

可以根據(jù)自己的情況選用：

分類類型軟件廠商

系統(tǒng)軟件數(shù)據(jù)庫軟件OracleOracle

WEB服務(wù)器Weblogic(建議,也可BEA（建議）

以考慮IBM

WebSphere)

操作系統(tǒng)Unix.windows,LinuxIBM,HP,SUN,MICROSOFT

開發(fā)軟件程序開發(fā)軟Eclipse,LiveBOS開放源碼

件Studio

設(shè)計軟件PowerDesignerSysbase

項目管理及OfficeMicrosoft

文檔

工具軟件版本管理工VisualSourceSafeMicrosoft

具

對于數(shù)據(jù)庫系統(tǒng)的選型，Oracle,Informix,DB2都可以，不考慮其他制約

因素推薦使用Oracle10g。

四、系統(tǒng)接口設(shè)計方案

4.1接口處理模式

系統(tǒng)可支持接口模式以及實施要點見下表:

接口方式實時性同步性重復(fù)/錯誤處理實施要點

應(yīng)用調(diào)用實時同步提供接口方進行接口、實現(xiàn)和契

校驗和補償約的規(guī)范

(RPC/Webservice)

消息隊列實時/同步/異步由隊列產(chǎn)品提供充分利用隊列

產(chǎn)品特性

非實時

文件傳遞實時/異步文件校驗文件校驗、

限制單次傳輸

(txt>xml>xslt)非實時量

共享庫表實時/異步/同步兩方同時校驗和確定增量供、取

補償數(shù)方法

非實時

4.2通用接口組件

采用通用接口組件進行系統(tǒng)接口的實施，通用接口組件就夠設(shè)計如下:

SocketXML

通

訊

接

口XML

MQ定長數(shù)據(jù)

業(yè)務(wù)流程管理

其他特殊字

符分割

公文管理

4.3接入ESB平臺

在本次宏源匯智項目管理系統(tǒng)解決方案中，項目管理系統(tǒng)與其他系統(tǒng)之間進

行交互時，需要通過ESB平臺進行，由于主流的ESB平臺接口的豐富性、兼容性

以及可擴展性，保證了各系統(tǒng)接入ESB平臺的可行性。對于項目管理系統(tǒng)而言,

主要采用WebService接口接入ESB平臺，以WebService接口為標準接口。

五、系統(tǒng)安全方案

通過安全技術(shù)建設(shè)，構(gòu)建網(wǎng)絡(luò)的應(yīng)用安全管理信息平臺，確保全貴公司網(wǎng)絡(luò)

和信息系統(tǒng)的安全。

5.1應(yīng)用安全

系統(tǒng)設(shè)計遵循以下設(shè)計原則：

?關(guān)鍵業(yè)務(wù)信息存儲時的加密保護及完整性檢查

?關(guān)鍵業(yè)務(wù)信息傳輸時的加密保護及完整性檢查

?業(yè)務(wù)操作、信息存取時的身份認證及訪問控制

?安全審計跟蹤

5.2安全認證

系統(tǒng)提供系統(tǒng)管理和用戶管理功能，能夠?qū)τ脩舻卿浀纳矸葸M行識別。系統(tǒng)

也能夠通過接口實現(xiàn)本用戶的統(tǒng)一身份管理，并為信息安全提供如下有效、可靠

的認證保護機制。

?系統(tǒng)登錄控制：用戶必須使用正確的用戶ID,用戶密碼才能登錄系統(tǒng)；

?加強用戶密碼管理：系統(tǒng)具有登錄失敗次數(shù)限制，在系統(tǒng)管理中可以進

行設(shè)置，超過限定后的失敗登陸，系統(tǒng)會自動鎖定登陸，防治用戶密碼

被暴力破解以及系統(tǒng)被暴力攻擊；同時，在密碼的復(fù)雜度也有所加強，

更新頻次限制、有效期限制等。

?支持統(tǒng)一身份認證接口：可通過統(tǒng)一身份認證實現(xiàn)身份識別及權(quán)限控制。

5.3訪問控制

系統(tǒng)采用集中權(quán)限控制，對使用不同業(yè)務(wù)的用戶，其相應(yīng)權(quán)限存在于系統(tǒng)中，

通過系統(tǒng)集成在一起；

對系統(tǒng)功能模塊的訪問權(quán)限，數(shù)據(jù)的訪問和澡作權(quán)限，能夠按角色/組別來

控制訪問。

5.4安全審計

系統(tǒng)具有良好的可維護性，能夠支持口志處理，記錄關(guān)鍵性的業(yè)務(wù)操作，系

統(tǒng)對關(guān)鍵數(shù)據(jù)精確的記錄歷史，支持業(yè)務(wù)數(shù)據(jù)回溯功能，并能夠形成針對管理和

決策的統(tǒng)計分析。

六、項目管理系統(tǒng)功能方案

6.1業(yè)務(wù)流程管理

6.1.1項目信息

項目信息包括項目信息維護、自動審核及項目決策三個模塊。

項目信息維護用于維護項目的基本信息，包括項目承攬人及負責人，項目承

做及負責人，項目關(guān)聯(lián)信息等，并且提供增加、修改和刪除功能。自動審核是由

系統(tǒng)根據(jù)錄入的信息自動判斷項目可行性，并在之后的人工審核流程顯示初步可

行性分析及風(fēng)險提示。項目審批是由決策層對項目進行同意操作，之后會流轉(zhuǎn)到

審核崗，由質(zhì)控人員發(fā)起進入下一階段的指令。

6.1.2人工審核

人工審核是根據(jù)項a的進程，由風(fēng)控或質(zhì)控等崗位人工審核之前系統(tǒng)分配審

核任務(wù)的功能模塊，并且質(zhì)控人員可以在這個流程執(zhí)行進入下一階段的指令。審

核權(quán)限將由管理崗依據(jù)崗位和職責在人員管理模塊中進行分配。

6.1.3項目文檔管理

項目文檔管理是項目基本信息的關(guān)聯(lián)表，用于維護項目各個階段的文檔，提

供增加、修改和刪除功能。文檔上傳人只能對自己上傳的文檔進行維護，不能對

其他人上傳的文檔做修改。項目承攬人（除控制和管理員）不能對之前階段文檔

或附件進行修改或刪除。項目的每個階段，項目承攬人都要提交相應(yīng)的文檔附件,

經(jīng)質(zhì)控進行確認才能進入下一階段或結(jié)束。

6.1.4提7F和提醒

提醒包括提醒信息維護和提醒狀態(tài)管理兩個功能模塊

提醒信息維護同項目文檔管理一樣是項目基本信息的關(guān)聯(lián)表，可自定義提醒

的對象、提醒的內(nèi)容、提醒時間、提醒次數(shù)、提醒間隔時間等，提供增加、修改

和刪除的功能。提醒狀態(tài)管理是由具有相關(guān)權(quán)限的員工手動使提醒生效或失效，

以及在特殊情況下使提醒立即執(zhí)行的功能模塊。

6.1.5風(fēng)險管理

風(fēng)險管理是項目基本信息的關(guān)聯(lián)表，項目風(fēng)險由風(fēng)險控制人員錄入后，項目

主辦人可以對項目的某個階段可能產(chǎn)生的風(fēng)險進行分析，以便對項目風(fēng)險的控制

和規(guī)避，提供增加、修改，刪除和查看的功能。

6.1.6項目進展情況

項目進展情況是項目基本信息的關(guān)聯(lián)表，用于項目主辦人每周提交項目進展

報告，提供增加、修改，刪除以及提交的功能，其中提交功能是提交本周的項目

進展情況，由項目主辦人提交，提交后，不能對領(lǐng)目進展報告進行維護。

6.1.7投后管理

投后管理包括項目報表提交，項目報表打印和項目狀態(tài)管理三個功能模塊。

項目報表提交功能是項目組提交并存檔每季度提交財務(wù)報表、每半年提交被

投資企業(yè)情況通報表和項目檢查表等報表，以及風(fēng)險稽核部提交項目風(fēng)險評估報

告等內(nèi)容的功能模塊。項目報表打印可以令對應(yīng)權(quán)限組人員對之前提交的內(nèi)容進

行查看并打印。項目狀態(tài)管理可以由管理人員對項目進行存檔和結(jié)束操作。

6.1.8項目實施管理

項目實施管理包括投資發(fā)起，財務(wù)劃款兩個功能模塊。

投資發(fā)起功能是項目項目投資部提交項目實施財務(wù)申請的模塊，提供增加,

刪除，修改和提交的功能，申請?zhí)峤缓髮⒎謩e由財務(wù)部和風(fēng)險管理部在人工審核

流程進行審核，并依序由決策部門進行審批。在審批后，財務(wù)劃款功能可以添加

財務(wù)數(shù)據(jù)并生效，提供增加，刪除，修改和提交的功能。

6.2公文管理

6.2.1用印管理

用印管理包括用印申請和用印審批兩個功能模塊。

用印申請是項目組寫明事由發(fā)起用印申請，并自動會簽給相關(guān)部門的模塊。

用印審批是決策層依次進行審批的模塊，審批根據(jù)狀態(tài)，會自動流轉(zhuǎn)到對應(yīng)人員

的個人工作池。

6.2.2發(fā)文管理

發(fā)文管理包括發(fā)文申請和發(fā)文審批兩個功能模塊。

發(fā)文申請是項目組寫明事由發(fā)起發(fā)文申請，并自動會簽給相關(guān)部門的模塊。

發(fā)文審批是決策層依次進行審批的模塊，審批根據(jù)狀態(tài)，會自動流轉(zhuǎn)到對應(yīng)人員

的個人工作池。

6.3人員管理

6.3.1工作日志管理

工作日志管理模塊是由員工對每周的工作日志進行登記并上傳的功能。提供

增加，刪除，修改及提交的功能，在員工個人提交后將不能進行修改。

6.3.2員工工作日志匯總表查看

該模塊可以對員工工作日志進行按人或項目查看，默認按照當前周，支持手

機版本。查詢功能可以呈現(xiàn)兩個視角（項目視角，人員視角），共四個表。包括：

某一時間段所有人的工作量；某一人一年的工作量:某一時間段所有的項目進展；

以及某一年的項目履歷。

6.3.3人員信息管理

人員信息管理包括員工信息維護和權(quán)限菜單配置兩個功能模塊

員工信息維護可以對人員的信息進行維護。提供增加，刪除，修改及查看人

員信息的功能，同時在進入人員明細界面后，支持給員工配置對應(yīng)權(quán)限組的功能。

權(quán)限菜單配置可以定義不同的權(quán)限級別，由權(quán)限級別定義用戶行權(quán)限使用的菜單,

同時還可以定義不同的審核及審批級別，使任務(wù)可以得到精確流轉(zhuǎn)。

人員角色為兩類，分別是管理員和用戶。

6.3.3.1管理員

管理員用戶可以走系統(tǒng)進行維護，包括用戶開立、用戶注銷、解鎖密碼、角

色維護、權(quán)限維護等設(shè)置。

系統(tǒng)支持以下功能：

1）新增：新增用戶并賦予角色和權(quán)限，由管理員操作；

2）修改：修改用戶角色和權(quán)限、解鎖密碼，由管理員操作；

3）注銷：注銷用戶，由管理員操作。

6.3.3.2用戶

用戶由角色和權(quán)限構(gòu)成。角色包括業(yè)務(wù)人員、后臺人員、領(lǐng)導(dǎo)（含委員）等；

權(quán)限包括業(yè)務(wù)發(fā)起、業(yè)務(wù)審批和查詢（三權(quán)限均可細分為不同級別），業(yè)務(wù)發(fā)起

和業(yè)務(wù)審批這兩權(quán)限保持隔離，不得賦予同一角色。為便于代辦，權(quán)限可轉(zhuǎn)授，

但限于同一角色的用戶，且有時限。

業(yè)務(wù)流程及處理邏輯

1）發(fā)起：發(fā)起業(yè)務(wù)流程，由業(yè)務(wù)人員操作;

2）審批：審批業(yè)務(wù)流程，由后臺人員或領(lǐng)導(dǎo)操作；

3）查詢：查詢流程狀態(tài)或匯總，由所有員工操作；

6.4財務(wù)管理

6.4.1付款

業(yè)務(wù)功能描述

1、投資付款

在項目實施階段，劃款審批結(jié)束后，財務(wù)部審核賬戶及金額的準確性以及程

序完備性，生成付款通知單，出納導(dǎo)出網(wǎng)銀文件付款，并可在用友系統(tǒng)中生成憑

證。

2、費用付款

各業(yè)務(wù)部門的費用，由報銷人在系統(tǒng)中填寫費用報銷單、差旅費報銷單，經(jīng)

部門領(lǐng)導(dǎo)--財務(wù)部-一副總經(jīng)理--總經(jīng)理審批，出納根據(jù)已審批完的報銷單導(dǎo)

出網(wǎng)銀文件付款。紙質(zhì)報銷單在報銷人填寫好網(wǎng)報后交至財務(wù)部。網(wǎng)報審批后可

在用友系統(tǒng)中生成憑證。

報銷單含有信息：日期、部門、費用名稱、金額、項目名稱、附件張數(shù)、公

務(wù)卡支付金額、領(lǐng)款人。

6.4.2收款

業(yè)務(wù)功能描述

財務(wù)部在收到項目收入后，及時維護到項目系統(tǒng)的項目信息中。用友系統(tǒng)可

以從項目系統(tǒng)中取得收入數(shù)據(jù)。

6.4.3項目費用預(yù)算控制

業(yè)務(wù)功能描述

項目預(yù)算包含：項目預(yù)算模版管理、項目預(yù)算管理、項目預(yù)算審批流程三部

分。

項目預(yù)算模版管理：分為項目總收入預(yù)算模版與項目費用明細模版。

按項0可點進查詢項目費用明細模板，顯示該項目下的各類費用報銷及報銷

人。

6.4.4分攤費用導(dǎo)入

財務(wù)人員可以導(dǎo)入“待攤費用分攤單”，可按日期、部門、費用類別分別查

詢。

6.4.5查詢功能

通過項目基本信息維護和費用網(wǎng)上報銷填寫后形成數(shù)據(jù)庫，可做到按費用類

別、項目、部門、人員等多角度查詢。

6.5知識庫管理

業(yè)務(wù)功能描述

BBS式分享（發(fā)帖）+交流（評論）+存檔功能（收精華）。

業(yè)務(wù)流程及處理邏輯

1）發(fā)文規(guī)范：a\新聞一一鏈接地址+原文粘貼

b\知識共享用一■句話概述主要內(nèi)容

c\通知、公告、召集帖等等一一隨意

2）首頁置頂功能，新帖通知功能，新評論通知功能（列在帖子目錄后即可）；

3）收精華。管理人員把重要內(nèi)容“收精華”，整理到精華版面。需要的話也

可以整理后（類似每E新聞要點或每周新聞要點）發(fā)帖再收；

4）檢索。

七、項目實施工作量評估

根據(jù)以上系統(tǒng)設(shè)計方案和功能分析，我們得出項目整體實施工作量如下:

需求設(shè)計開發(fā)測試

模塊功能/說明（人天）（人天）（人天）

項目信息管理242

項目信息查詢（有占比、走勢分析及多維度展

示）594

基本項目文檔管理242

業(yè)務(wù)提示（待辦事項）131

痛提醒131

頻風(fēng)險管理131

項目進展情況262

投后管理242

流程設(shè)計開發(fā)與調(diào)試363

公文用印申請262

管理發(fā)文流程262

管理員（用戶管理功能）141

用戶（各類業(yè)務(wù)權(quán)限和臨時權(quán)限）262

人員

員工工作日志141

es

員工工作日志匯總表（部分查詢要支持手機瀏

覽器瀏覽）282

投資付款132

費用付款231

財務(wù)收款121

管理項目費用預(yù)算控制393

分儺費用導(dǎo)入（附帶查詢功能）251

查詢功能（三個表）393

發(fā)文152

知識庫置頂131

管理精華131

檢索141

0A接口242

接口

用友系統(tǒng)接口（財務(wù)）242

合計（人天）4913048

總合計（人天）227

總合計（人月）10.3

第二部分運維支持與售后服務(wù)承諾

一、服務(wù)隊伍

中科軟科技股份有限公司有成熟的系統(tǒng)運維及產(chǎn)品售后服務(wù)體系。

在項目實施的同時，公司基于客戶服務(wù)體系(SCSS)有專門的項目支持服務(wù)

隊伍，為用戶方提供技術(shù)支持與服務(wù)。

系統(tǒng)上線運行后，針對系統(tǒng)運行期間可能出現(xiàn)的軟硬件設(shè)備故障、網(wǎng)絡(luò)系統(tǒng)

和應(yīng)用系統(tǒng)中的技術(shù)支持和咨詢服務(wù)，中科軟將由專門的支持服務(wù)隊伍進行保障:

?支持咨詢工程師

?系統(tǒng)軟件工程師

二、服務(wù)內(nèi)容

支持服務(wù)詳細說明

專人負責的工程師將專職于宏源匯智項目管理系統(tǒng)運作與技

指派專人負責的術(shù)服務(wù)，協(xié)調(diào)硬件、軟件及網(wǎng)絡(luò)的現(xiàn)場服務(wù)，安排定期回訪及

工程師軟件的升級安裝、并保證能夠在規(guī)定的服務(wù)及響應(yīng)時間內(nèi)得到

相應(yīng)的技術(shù)支持服務(wù)。

支持咨詢工程師通過熱線電話對授權(quán)用戶方的支持服務(wù)請求

熱線電話

進行回復(fù)。

在任何必要的現(xiàn)場服務(wù)之前，保留可以通過Modem(標準56k

Modem)遠程撥號入網(wǎng)、Internet入網(wǎng)，進行遠程診斷以明確

遠程支持問題所在的權(quán)利.該項工作是在不影響系統(tǒng)運行和威脅系統(tǒng)安

全性的前題下，得到用戶同意后方可進行實施的。用戶需提供

遠程訪問便利，以加快問題的解決。

?每月一次通過遠程方式對月戶系統(tǒng)進行巡視，提交遠程巡

定期巡檢視報告并提出合理化建議，根據(jù)協(xié)商情況進行優(yōu)化，以保

證系統(tǒng)高效運行

?每年兩次現(xiàn)場巡視，內(nèi)容可根據(jù)雙方的協(xié)商而決定，主要

是為幫助用戶解決在使用過程中遇到的硬件故障及性能問

題，提供相應(yīng)的解決方案，尋求系統(tǒng)的最佳配置，同時避

免問題的再次出現(xiàn)

系統(tǒng)軟件升級在合同有效期間內(nèi)，對系統(tǒng)軟件進行維護升級。

在允許情況下建立宏源匯智項目管理系統(tǒng)系統(tǒng)的全部檔案：包

建立用戶系統(tǒng)檔括主機系統(tǒng)配置、網(wǎng)絡(luò)配置、網(wǎng)絡(luò)環(huán)境設(shè)置、系統(tǒng)安全管理、

案應(yīng)用系統(tǒng)配置、支持服務(wù)記錄、故障報告、咨詢報告、巡檢報

告、升級報告等。

協(xié)助用戶制定軟/硬件及網(wǎng)絡(luò)產(chǎn)品的擴充計劃，提供對用戶系

專業(yè)技術(shù)及項目統(tǒng)與網(wǎng)絡(luò)方面的改進建議及方案。

發(fā)展咨詢不定期向用戶提供所使用產(chǎn)晶相關(guān)廠商的最新產(chǎn)晶及技術(shù)資

料和演示光盤。

三、服務(wù)響應(yīng)

當用戶系統(tǒng)發(fā)生一個技術(shù)問題后，中科軟支持服務(wù)隊伍會對用戶每次支持請

求做出及時響應(yīng)。

支持服務(wù)隊伍將用戶服務(wù)請求劃分為三種級別，服務(wù)級別取決于對系統(tǒng)運行

的關(guān)鍵程度和備用資源的合理調(diào)用，并依據(jù)不同服務(wù)級別，決定相應(yīng)的服務(wù)響應(yīng)

時間。此外，對于用戶的特殊要求，亦可雙方商討并制定單獨的解決方法。

服務(wù)響應(yīng)時間

服務(wù)級別

電話現(xiàn)場遠程

I級全面加急服務(wù)24*7*3651小時到達立刻啟動

立即響應(yīng)

n級加急服務(wù)24*7非法定假日2小時到達1小時啟動

lh響應(yīng)

HI級常規(guī)服務(wù)24*5非法定假日協(xié)商而定1小時啟動

lh響應(yīng)

四、服務(wù)期限

支持服務(wù)分兩個階段，一是免費維護期，二是有償服務(wù)期，即售后服務(wù)期。

?免費維護是指在項目管理系統(tǒng)正式上線運行后的6個月時間內(nèi)，提

供的無償技術(shù)支持服務(wù)。

?有償服務(wù)是指經(jīng)過免費維護期后的技術(shù)支持服務(wù)，將根據(jù)合同約定

收取有償服務(wù)費，有償服務(wù)期限按客戶要求可以一直提供。

免費服務(wù)和收費服務(wù)所包含的服務(wù)內(nèi)容如下：

?修復(fù)系統(tǒng)BUG,以及由于BUG導(dǎo)致的錯誤數(shù)據(jù)修正

?系統(tǒng)已投入使用功能非客戶化版本的主動升級

?應(yīng)用軟件性能問題診斷及調(diào)優(yōu)

?生產(chǎn)環(huán)境系統(tǒng)參數(shù)設(shè)置與調(diào)整

五、技術(shù)轉(zhuǎn)移

5.1知識產(chǎn)權(quán)說明

木項目前已經(jīng)存在的知識產(chǎn)權(quán)歸原擁有方所有，項目結(jié)束后，宏源證券將可

以擁有中科軟在本項目中所包含的系統(tǒng)的使用權(quán)。為本項目下按照宏源證券需求

而新開發(fā)代碼的知識產(chǎn)權(quán)歸宏源證券和中科軟科技股份有限公司雙方所有，中科

軟將其使用在本項目之外，需得到宏源證券的書面認可。

5.2技術(shù)文檔

為滿足宏源證券疝于系統(tǒng)安裝、使用、維護等需求，中科軟將提供下列技術(shù)

文檔，并在系統(tǒng)進行相關(guān)更新或客戶化作業(yè)后，提供相應(yīng)的技術(shù)文檔更新：

?需求分析文檔

?體系結(jié)構(gòu)設(shè)計文檔（總體設(shè)計）

?用戶界面設(shè)計

?系統(tǒng)功能設(shè)計（開發(fā)手冊、技術(shù)手冊）

?開發(fā)手冊

?技術(shù)手冊

?用戶操作手冊

?系統(tǒng)培訓(xùn)手冊

?系統(tǒng)配置部署手冊

第三部分人員培訓(xùn)計劃

一、培訓(xùn)概述

為實現(xiàn)知識和技能向宏源證券用戶的充分轉(zhuǎn)移，培訓(xùn)是整個項目成功必不可

缺的重要環(huán)節(jié)，是保證系統(tǒng)長期穩(wěn)定良好運轉(zhuǎn)的重要保障。同時也是技術(shù)轉(zhuǎn)移,

二次開發(fā)的前提。

二、培訓(xùn)計劃

我們?yōu)楹暝醋C券提供全面的系統(tǒng)使用和維護資料，并對最終用戶和維護人員

進行系統(tǒng)軟件的使用和維護培訓(xùn)I。培訓(xùn)計劃的具體時間需要視項目實際實施時間

而定。

人數(shù)/對象/

階段培訓(xùn)內(nèi)容資料

天數(shù)地點

前期熟悉需求分析、開發(fā)過程需要5-10業(yè)務(wù)人員，系統(tǒng)基礎(chǔ)版使用手

培訓(xùn)使用的相關(guān)工具，了解相關(guān)的概人TT人員/冊及維護手冊，系統(tǒng)

念和定義、以及工作流程和規(guī)范。開發(fā)規(guī)范以及基礎(chǔ)

5天總公司培訓(xùn)

技術(shù)介紹資料

使用熟悉系統(tǒng)的操作界面的使用所有相關(guān)業(yè)務(wù)人系統(tǒng)使用手冊

培訓(xùn)和各項操作流程，能夠處理系統(tǒng)業(yè)務(wù)員/

范圍內(nèi)的各種業(yè)務(wù)情況，熟悉系人員

總公司培訓(xùn)

統(tǒng)的提示信息，能夠應(yīng)對相關(guān)的

3天

情況。

維護熟悉系統(tǒng)的操作界面的使3-5人IT技術(shù)人系統(tǒng)維護手冊

培訓(xùn)用、各項操作流程以及維護工具員/

5天數(shù)據(jù)庫設(shè)計

的使用，能夠處理系統(tǒng)范圍內(nèi)的

總公司統(tǒng)一

各種業(yè)務(wù)情況，熟悉系統(tǒng)的提示

培訓(xùn)

信息，能夠應(yīng)對、處理相關(guān)的情

況。能夠?qū)Ξ惓Ｇ闆r進行定位并

按照權(quán)限及時匯報（處理）問題。

2.1前期培訓(xùn)說明

增進用戶對于系統(tǒng)的基礎(chǔ)技術(shù)、架構(gòu)以及功能原型的了解，為下一步的系統(tǒng)

實施提供依據(jù)和基礎(chǔ)。

2.2使用培訓(xùn)說明

在系統(tǒng)經(jīng)過驗收后，我們將為宏源證券開辦培訓(xùn)班，由專門人員負責完成對

使用人員的統(tǒng)一培訓(xùn)。

形式將采用集體大會的形式，在培訓(xùn)結(jié)束時將進行考核，并對成績優(yōu)異者進

行獎勵。充分鼓舞和調(diào)動一線的使用熱情。

2.3維護培訓(xùn)說明

系統(tǒng)客戶化編碼完成后，我們將對宏源證券的系統(tǒng)維護人員進行培訓(xùn)，從而

承擔起系統(tǒng)的維護工作，達到知識順利轉(zhuǎn)移的目的。

三、考核方式和標準

培訓(xùn)階段