烟草系统建设总体方案介绍

《烟草系统建设总体方案介绍》由会员分享，可在线阅读，更多相关《烟草系统建设总体方案介绍（28页珍藏版）》请在装配图网上搜索。

1、 安顺烟草信息化系统 系统建设总体方案 V2.0 北京中企联企业管理顾问有限责任公司 2014 年 2 月 修订历史 日期 修改人 修改原因 版本 2014 年 2 月 安福民 创建 1.0 2014 年 2 月 任宏飞 修正 2.0 目录 1.项目概述.55 1.1.行业要求和客户基本需求.55 1.2.行业体系信息化现状.55 1.3.安顺烟草体系信息化现状.66 1.4.建设思路.66 1.5.建设原则.77 1.6.实施范围.77 1.7.总体建设目标.77 2.业务范围界定.88 3.总体架构设计指引.88 3.1.信息化指导方针.88 3.2.信息化建设做法解读.99 4.系统业务

2、模型与功能结构.1010 4.1.系统业务模型.1010 4.2.系统功能结构.1010 5.系统架构.1111 5.1.系统技术架构总体介绍.1111 5.2.系统采用的总体技术.1212 5.2.1.采用易于企业自行运维管理的“平台应用”的体系架构.1212 5.2.2.采用开放、标准的JAVA技术.1212 5.2.3.基于B/S结构.1212 5.2.4.基于JAVA的 J2EE多层体系 .1313 5.2.5.支持多数据库产品 .1414 5.2.6.基于BPM平台的应用系统，采用企业级的面向服务的体系架构（SOA）.1414 5.2.7.支持业务过程数据的建模 .1515 5.2.

3、8.提供文档处理与检索能力 .1515 5.2.9.支持软件再造 .1515 5.2.10.分层部署，方案伸缩，缓解压力 .1515 5.2.11.高性能专业中间件技术 .1515 5.2.12.高效、稳定的运行框架 .1616 5.2.13.跨平台部署 .1616 5.2.14.安全访问 .1616 5.2.15.版本控制 .1616 5.3.系统的质量设计.1616 5.3.1.易用性.1616 5.3.2.可维护性 .1717 5.3.3.开放性和互联性 .1717 5.3.4.先进性.1717 5.3.5.可移植性 .1818 5.3.6.可扩展性 .1818 5.3.7.集成性与兼容

4、性 .1818 5.3.8.参考标准和规范 .1818 5.4.系统的安全方案.1919 5.4.1.系统安全服务模型 .1919 5.4.2.业务安全介绍 .2020 5.4.3.持续的安全服务 .2020 6.信息化系统基本功能描述.2121 6.1.战略及目标管理.2121 6.1.1.战略管理 .2121 6.1.2.目标管理 .2121 6.1.3.对标管理 .2121 6.1.4.决策支持 .2121 6.2.流程运营管理.2222 6.2.1.卷烟营销 .2222 6.2.2.烟叶生产 .2222 6.2.3.专卖及内管监管 .2222 6.2.4.物流配送 .2222 6.2.

5、5.综合服务管理 .2222 6.3.监测分析管理.2323 6.3.1.流程监测分析 .2323 6.3.2.内部审核 .2323 6.3.3.投诉管理 .2323 6.3.4.自我评价 .2323 6.3.5.成熟度模型 .2323 6.4.驱动创新管理.2525 6.4.1.管理评审 .2525 6.4.2.纠正预防 .2525 6.4.3.科技创新 .2525 6.5.资源整合管理.2525 6.5.1.系统集成 .2525 6.5.2.资产管理 .2525 6.5.3.知识管理 .2525 6.5.4.知识主动呈现 .2626 6.6.体系文件管理.2626 6.6.1.基本信息管理

6、 .2626 6.6.2.文件管理 .2626 6.6.3.文件分类检索 .2727 6.7.通用功能组件.2727 6.7.1.日程管理 .2727 6.7.2.工作管理 .2727 6.7.3.邮件管理 .2828 6.7.4.通讯录.2828 6.7.5.记事本.错误!未定义书签。错误!未定义书签。6.7.6.个人文档管理 .错误!未定义书签。错误!未定义书签。6.7.7.问卷调查 .错误!未定义书签。错误!未定义书签。6.8.BPM 流程管理.错误!未定义书签。错误!未定义书签。6.8.1.流程管理 .错误!未定义书签。错误!未定义书签。6.8.2.流程监控与展示 .错误!未定义书签。

7、错误!未定义书签。6.8.3.流程集成验证与相关建设能力 .错误!未定义书签。错误!未定义书签。6.9.系统管理.错误!未定义书签。错误!未定义书签。7.系统接口.错误!未定义书签。错误!未定义书签。8.信息化系统实施后能够为安顺烟草解决如下问题.错误!未定义书签。错误!未定义书签。9.系统硬件要求及配置.错误!未定义书签。错误!未定义书签。10.基础软件及中间件价格列表.错误!未定义书签。错误!未定义书签。1.项目概述 1.1.行业要求和客户基本需求 国家局质量管理体系信息化建设目标 以搭建平台、固化体系、深化融合、提升管理为总体目标，加快构建符合行业发展要求和企业管理实际的统一、顺畅、全覆

8、盖、多功能管理信息系统，促进全行业管理信息化，提高行业现代化管理水平。到 2015 年，全面提升信息技术在管理体系中的应用水平，企业管理体系信息化率达到 100%。商业企业要以顾客为关注焦点 2009 年全国烟草工作会议的其中一个精神是商业企业要以顾客为关注焦点，进一步理顺、完善和规范烟叶生产、卷烟营销、专卖管理等主要业务流程，努力提高服务质量，提高烟农、零售户、消费者和工业企业的满意度。安顺市公司管理体系优化的需要 通过对管理体系优化，使体系文件和流程覆盖所有的管理活动，文件层级相互支撑、相互协调、衔接顺畅、标准统一，确保体系的系统性。使安顺市局（公司）的工作标准、管理标准和技术标准符合行业

9、发展形势的要求，符合企业发展和技术进步的要求，具有明显的先进引领作用，体现行业一流水平，管理体系达到国家局一流质量体系评价标准要求。管理体系优化咨询的符合以下标准：（1）GB/T19001-2008 质量管理体系（2）GB/T24001-2004 环境管理体系 要求及使用指南（3）GB/T28001-2011职业健康安全管理体系 规范及使用指南（4）GB/T19004-2011追求组织的持续成功 质量管理方法（5）GB/T19580-2012卓越绩效评价准则（6）国家局一流质量管理体系评价标准 安顺市公司管理体系信息建设需要 搭建安顺烟草综合管理系统平台，消除现有系统的信息孤岛现象，实现市局（

10、公司）门户和系统集成，单点登录，分级授权，每个员工均能在系统中运行已集成或新开发的业务，实现体系运行管理、决策分析、业务流程管理、业务运行的信息化运作。1.2.行业体系信息化现状 根据国家烟草局的要求，为更好地贯彻 ISO9001、ISO14001 和 OHSAS18001 标准，越来越多的企业开始关注将质量、环境、职业健康安全整合为一体化管理体系，以便促进企业管理优化和有序、高效运作，改善经营绩效，增加市场竞争力。目前，企业大都建立了一整套完善的文件化的程序文件和过程规范，对体系的主要过程都进行了策划，并制定了相应的控制办法。然而，在体系管理运行过程中，由于信息化水平还不高，存在着一些问题需

11、要解决，这些问题主要体现在：1、“两张皮”现象。体系建设和实际工作结合不紧密，贯标工作与实际工作和原有管理割裂，实际上文件是文件、执行是执行，使企业的体系建设工作流于形式，形成体系建设和实际运行“两张皮”现象十分普遍，使体系标准游离于实际工作之外。缺乏手段加强管理体系与实际业务的结合、提高文件的执行率。2、体系建设信息化使用手段和方法较低。体系自身运行繁琐，管理过程基本上采用人工操作，许多流转仍然采用表单传递、人工流转的方式，信息传递缓慢，缺乏统一的信息化管理系统，导致体系运行管理工作效率较低。过程符合诊断和评价难，没有统一的标准，人为因素影响大，数据不充分，处理过程无法有效地监控和追踪。3、

12、体系信息数据管理不规范。各部门分散管理各自直接相关的体系记录，给体系信息的共享、查询和追溯造成不便。体系信息的不规范记录给统计分析带来困难，体系信息的大量丢失也导致管理评审和持续改进等工作难以有效地开展。为有效解决目前体系管理和运行中存在的问题，切实提高体系建设和管理的工作效率，用信息化手段支撑体系建设势在必行。1.3.安顺烟草体系信息化现状 多业务系统独立运行，信息分散、流程不畅，为企业的发展带来困难。1.4.建设思路 紧紧围绕“卷烟上水平”战略任务，始终按照“突出运用、突出创新、突出解决企业管理中存在的问题”的体系建设总要求，以落实“体系目标化、管理流程化、流程信息化、基础规范化、改进持续

13、化”为工作重点，全面整合信息资源，有效集成各业务信息化应用系统，全力构建统一、顺畅、全覆盖、多功能的管理信息系统，促进体系建设、业务运行与信息化深度融合，全面提高管理体系运行效率和质量，进一步提升烟草商业企业管理的科学化、规范化、标准化和精细化水平，推动企业由传统管理向现代管理的转变，为推动“管理上水平”，实现行业“卷烟上水平”目标任务提供有力保障。完善安顺烟草以卓越绩效模式为基础的综合管理体系文件管理系统，通过文件管理系统来管理安顺烟草商业各级管理体系文件；根据综合管理体系文件的指导，建立端到端的工作流，统一流程运行环境，完善已有的信息化支撑内容，改造现有各业务系统，消除流程壁垒，根据信息化

14、管理体系文件固化流程、用信息化驱动流程运行和管理控制；建立以管理体系控制指标为基础的目标、对标体系，利用管理体系的监控数据，实现全员、全组织、全过程的绩效管理。1.5.建设原则 系统规划。遵循与行业信息化规划保持一致的基本原则，按照“统一规划，分布实施”的系统建设方法，充分考虑企业整体未来信息化建设的需要，确保设计先进科学、安全可靠、开放兼容，项目实施协调有序，有效控制项目的整体风险，避免重复建设和投资损失。突出重点。在管理体系信息化建设过程中，既要注重系统涵盖的广度，力争将所有业务内容逐步纳入体系范畴，又要突出重点业务和核心流程，以点带面、有序推进。注重应用。以应用驱动、集成整合为主导，充分

15、利用现有资源，有效集成整合，实现上下左右高度连接，新老系统有效对接，既能满足管控决策层、管理支持层、业务运行层的应用需求，又能满足综合管理体系本身管理的需要，确保行业不同职能部门和岗位人员均能深入、有效、广泛地应用该系统，充分发挥基础管理对企业发展的支撑作用。持续改进。满足不同时期不同管理需求以及业务持续改进要求，适应组织机构变革、流程优化、管理创新、技术革新的发展需求。1.6.实施范围 本项目是安顺烟草管理信息化建设项目，实施范围为贵州省烟草公司安顺市公司。1.7.总体建设目标 根据贵州省烟草公司对综合管理体系信息化建设的要求，安顺烟草专卖局（公司）综合管理体系信息化建设工作目标如下：第一阶

16、段：对现有综合管理体系进行全面的梳理和整合；实现业务流程的信息化运作，实现综合管理体系的管理信息化；实现流程和综合管理体系的质量控制和改进的信息化；为全公司范围内的独立的各信息化管理系统实现全面整合建立技术平台；为全面实现服务质量、过程质量、管理质量、经营质量的信息化管理和控制创造条件。第二阶段：对流程资源质量的有效管理进行提升性建设；实现资源运作流程的信息化管理；实现资源质量的控制和改进的信息化；满足第一阶段开发的信息化系统的升级需求。第三阶段：进行全面质量指标体系的整合和设计，将质量管理提升至全面质量管理的水平；完善成熟度模型评价系统，完成前两个阶段开发的信息化系统的升级需求。由此全面完成

17、国家局设定的体系建设的第三阶段目标。一期项目建设目标 根据安顺烟草公司的综合管理系统建设的要求，以及贵州省烟草公司对综合管理体系信息化建设的要求，安顺市烟草公司对本公司实施综合管理体系信息化建设工作目标如下：（1）对综合管理系统的需求进行全面的梳理和分析；实现业务流程的信息化运作，实现综合管理体系的管理信息化；实现流程和综合管理体系的质量控制和改进的信息化；为全公司范围内的独立的各信息化管理系统实现全面整合建立技术平台；为全面实现服务质量、过程质量、管理质量、经营质量的信息化管理和控制创造条件。（2）通过体系管理信息化实现对主要业务流程的固化、优化和管控，强化跨部门、跨业务流程节点的管理，实现

18、流程简洁，达到有流程走，按流程办，绕开流程行不通的管理效果，真正实现体系运行管理的自动化、痕迹化；（3）通过信息化建设，强化目标的监视测量，使各目标的完成进度可视、可控。2.业务范围界定 重点搭建安顺烟草综合管理信息化系统平台，实现市局（公司）门户集成，单点登录，分级授权，每个员工均能在系统中运行已集成或开发的业务。安顺烟草综合管理系统主要包括 1、战略及目标管理；2、成熟度模型；3、流程运营管理；4、监测分析管理；5、创新驱动管理；6、资源整合管理；7、体系文件管理；8、个性化首页以及 BPM 系统管理等主要模块。同时实现工作任务提醒，系统的结构设计符合 PDCA 模式。3.总体架构设计指引

19、 3.1.信息化指导方针 在卓越绩效框架基础上建设多标整合的综合管理体系和信息化系统，确保安顺市烟草公司整体企业管理上水平目标的实现。3.2.信息化建设做法解读 根据需要，推进业务、体系、信息一体化建设，将适宜业的务流程移植到平台中 根据条件，夯实基础，逐步拓展系统功能 以卓越绩效目标引领项目建设过程，引进成熟度理论实现目标引领形式的创新 管理体系建设和信息化建设同步开展，以管理体系优化为先导 目标引领 分步实施 同步建设 统一推进 4.系统业务模型与功能结构 4.1.系统业务模型 4.2.系统功能结构 5.系统架构 5.1.系统技术架构总体介绍 安顺烟草质量体系管理信息化系统采用主流技术架构

20、 J2EE，基于分布式“框架+组件”技术的多层应用体系、模块化的设计方法以及 B/S 为主的技术架构，确保了业务工作台具有良好的可扩充性。系统可以分为表现层、中间层和数据层，各层的功能及作用为：表现层 表现层即访问层，用户通过表现层访问安顺烟草质量体系管理信息化系统。表现层提供统一用户权限、页面个性化定制、多种手段介入，并可与安顺烟草的其他系统进行集成与被集成。提供多种访问系统的模式，1、客户端浏览器方式；2、手持移动设备；3、平板电脑。中间层 中间层是安顺烟草管理信息化系统的重要功能层，包括应用层、服务层、系统平台层、数据访问层，门户 portal 呈现层等。其中应用层提供安顺烟草管理信息化

21、系统的主要业务应用，包括，战略及目标规划；基础流程运营；监测分析；驱动创新等主要管理功能，同时也为体系管理提供的基本的应用：文件控制系统（DOC）、记录管理系统（RMS）、审核管理系统（AMS）、管理评审控制系统（MRS）、不合格控制系统（CAS）、目标管理系统（OME）、顾客满意测量系统（SMS）等。服务层主要为流程引擎 ZQL-BPM 服务，为应用层的几大应用中的流程提供引擎服务，支撑流程的创建、流转、查询与统计等。系统平台层为安顺烟草质量体系管理信息化系统提供软件平台服务，包括应用服务器、门户支撑、业务支撑、开发工具等，该层为上层业务提供基础的软件服务，可以使本系统快速构建、灵活部署。数

22、据层 数据层即数据资源层，为系统提供数据存储与访问服务。安顺烟草质量体系管理信息化系统遵循信息安全体系和数据标准体系，按统一的技术标准和流程接口，在部署上为安顺烟草省级集中部署技术平台，可满足各级单位内部管理体系运行需要，实现管理流程的无缝对接，上下贯通，支撑有效的管理平台。5.2.系统采用的总体技术 5.2.1.采用易于企业自行运维管理的“平台应用”的体系架构 在长期的工程实践经验的基础上，我们提出了先进的协同办公自动化系统的架构技术“平台应用”的体系架构，我们将在硬件平台、操作系统和数据库等系统平台之上开发出一个开放的、易于扩展的应用体系框架。它包含具体应用套件的通用功能和统一的用户界面，

23、提供标准的接口和灵活的配置功能；用户还可以在此应用平台的基础上自己开发相应的应用模块，这些将能很容易加入到总体框架之中，这使得用户可以将自己的应用和办公系统方便地集成在一起，通过简单的配置部署成适合自己的系统，易于再扩展，从而保护已有投资。本技术方案为提供的 BPM“平台+应用”体系架构，完全满足了现有的应用需求，更重要的是为未来的信息系统提供了一个开放的、易于扩展的应用扩展开发平台。该软件方案的主要技术特点：基于 J2EE 先进技术平台，安全、可靠 基于 MD 模型驱动架构，屏蔽低层技术，随需实施新应用 基于 WFMC 和 BPMI 国际标准，标准、开放 提供完整的业务流程应用开发、运行、监

24、控、分析平台 提供各种集成工具和接口，集成目标平台无关性（可以是 J2EE、.Net、C/S、Lotus）成熟、稳定，在国内各行业领域拥有一批忠实的大客户群 基于 Web 技术的开发端，支持动态模型加载，所见即所得的开发与使用环境 5.2.2.采用开放、标准的 JAVA 技术 中企联 BPM 开发平台级产品采用的 JAVA 技术是世界公认的最具开放、标准的企业级应用开发技术，在现在和未来技术发展中，无论是有线的 Internet、Intranet 还是无线的 Wireless 技术都将是最佳解决方案。5.2.3.基于 B/S 结构 B/S 结构是基于浏览器/服务器的体系结构，在当前与未来全球

25、IT 技术的应用领域，B/S 结构的系统将成为主要的解决方案，这是由于：降低用户前期实施和后期维护成本 Web 已经成为未来全球通信的基础平台，无论在有线(Internet)还是无线(WAP)典型瘦客户方案，用户可以在权限范围内随时随地使用 与 B/S 相关的各种应用技术已经相对完善和成熟，不再是实验室产品 与客户端操作系统无关，只需要一个标准的浏览器 开放性 与 B/S 相关的各种安全技术已相对完善成熟 基于以上的优点，系统采用 B/S 结构是延长软件投资时间，适应未来发展潮流，规避结构风险的选择。5.2.4.基于 JAVA 的 J2EE 多层体系 JAVA 技术自 1995 年席卷全球至今

26、魅力不衰，成为企业应用、家电消费、无线移动通讯等领域开发语言的宠儿。J2EE 是 JAVA 向企业应用扩展的标准规范和完整的开发包，由于它是被全球业界认可的开放性、通用性语言，逐渐成为企业应用领域的主要开发平台。系统基于 J2EE 体系架构将更加符合开放性标准。图1 J2EE 体系架构 为什么一直在强调企业信息架构必须满足开放性这个基本的条件呢？在当今看来，开放性代表着一个软件系统的生命力，一个系统是否符合开放性标准直接关系到该系统是否能够与其他软件进行数据、功能操作的交互。在未来的企业 IT 应用中，不支持开放性的系统将逐渐成为一个信息孤岛（自己无法和其他系统交互数据），最终企业不得不花费巨

27、资来改善。开放性标准一般由国际相关组织审核、制定，符合开放性标准的软件之间可以在这些标准下互相通信、共享功能、资源。基于 J2EE 架构的方案可以满足企业对 B/S 多层结构的需求，主要表现在：完全基于开放性标准 J2EE 是 Java 专门针对企业级应用的解决方案 EJB 组件所具备的数据持久性、部署可伸缩性、事务处理能力、安全性、平衡负载能力 JSP 组件的 Web 开发能力 与数据库产品无关能力 与操作系统无关能力 完整的 B/S 解决方案 成熟的组件重用技术 Web Services 使企业数据与企业数据之间的交互能力 XML 支持能力 被全球各大技术厂商支持 5.2.5.支持多数据库

28、产品 企 业 级 数 据 库 是 企 业 信 息 的 存 储 管 理 软 件，在 当 前，比 较 常 用 的 企 业 级 数 据 库 有Oracle,DB2,Sybase,SQLServer 等。Server 端程序应该有支持多种数据库类型的能力，这是因为：可能企业存在多种数据库产品的应用，考虑到未来系统的开放性 充分利用企业的数据库投资 系统不过分依靠特定数据库厂商，谨防发生依赖从属关系 基于以上考虑，我们建议还应该考虑到多数据库支持的特性，规避存储风险。5.2.6.基于 BPM 平台的应用系统，采用企业级的面向服务的体系架构（SOA）基于 BPM 平台的应用实现，是实现企业业务过程建模、业

29、务过程仿真分析、业务过程优化、业务过程管理与集成，从而最终实现业务过程自动化的核心技术，成为企业信息化建设的核心基础架构。基于工作流技术的软件系统，属于软件分类中的“群组软件”范畴。而“群组软件”是指那些能够满足一群人共同工作的软件。单机软件，例如 Word 软件可以提高单个员工的生产力，群组软件则可以提高整个团队的生产力。在每一个组织中都存在大量工作流，用来处理采购流程、审批流程、服务流程、行政流程等。5.2.7.支持业务过程数据的建模 一个具体的工作流程在其生命周期内关联了人与人之间的协作，协作产生的计算机数据被自动收集在这个已定义的过程模型中，作为工作成果，为企业建立数据仓库、决策分析提

30、供了参考依据。一个BPM 系统中，业务过程数据需要能够适应企业发展、决策的需要而修改过程的数据模型，使其工作成果演进成企业最需要的，使其达到这一成果的协作效率最高。5.2.8.提供文档处理与检索能力 文档是协作或独立完成的工作成果体现，系统架构中必须包含一个对文档处理和检索能力的可扩展的底层框架，以能够适应各种情况下对文档的特殊需求，这些基本包括：支持工作流的附件处理能力 文档归档能力 描述文档能力 全文检索能力 5.2.9.支持软件再造 软件应用随着业务模式的不断发展在不同阶段会有不同的要求，在技术平台选择上，应考虑到应用在未来随需应变的能力和柔性适应的能力，能够持续为企业应用服务提供应用开

31、发的支持。5.2.10.分层部署，方案伸缩，缓解压力 可将服务器分层部署到多台服务器，实现负载均衡 提供基于 Web Cluster 的集群 5.2.11.高性能专业中间件技术 采用最低层的 Socket 通讯标准进行数据处理 提供多线程的自我线程监控、保护和优化 提供高性能的事务处理机制 提供线程池技术 提供数据库连接池技术 提供高速缓存技术 提供快速备份与恢复方案 5.2.12.高效、稳定的运行框架 高效的工作流工作模式 提供基于门户协同的框架配置管理与游离账户管理 提供基于高效协同的工作流待办、日程计划、企业邮件、电子文档等通用协同功能 提供基于频道、栏目与工作流技术的 CMS 内容管理

32、系统 5.2.13.跨平台部署 基于 J2EE 技术的 BPM 平台，可部署到 UNIX、Linux 和 Windows OS 基于多种大型关系型数据库，支持 Oracle、SQL Server 和 MYSQL 5.2.14.安全访问 MD5 128 位口令加密 Session 会话 IP 地址段控制 PBE 128 位私钥加密存储原文件格式 支持指纹验证插件 支持动态密码锁和 USB 密码插件 数据传输中摘要算法，防止中途撰改 支持对文档文件普通、机密、秘密、绝密的安全控制 支持 CA、SSL 等三方数据传输加密算法 5.2.15.版本控制 全文批注，支持痕迹保留、电子签章 BPM 电子表单

33、支持版本快照，迅速保存任意时刻的版本数据。5.3.系统的质量设计 5.3.1.易用性 系统的易用性设计设计原则：序号 设计准则 说明 1 简单自然的对话 界面简洁，对所有信息都应以自然、合乎逻辑的次序出现。2 采用用户的语言 界面中的词汇使用用户熟悉的语言和概念，而不是面向系统的专业术语。3 减轻用户记忆负担 用户界面的交互模式符合用户的思维模式和操作习惯，用户容易找到相关功能链接。4 一致性 用户界面中同样的信息在所有对话框中显示的位置和形式一致。5 及时反馈 系统在合理的时间内，通过适当的反馈信息让用户了解系统正在做什么。6 清晰的退出路径 用户界面提供清晰的回退的功能，用于撤销刚刚执行的

34、操作。7 快捷方式 用户界面选项提供缺省值，操作功能提供快捷键。8 良好的出错信息 系统清晰、有建设性帮助的出错信息，正确、有效地引导用户完成操作。9 避免出错 系统尽可能避免用户误操作，最好是在问题发生之前，及时引导，避免犯错。10 帮助与文档 系统在用户操作过程中提供及时帮助，并建立强大索引的文档库，可快捷查到资料。5.3.2.可维护性 基于纯 Web 的存储设计、表单设计、流程改造、部署等操作均不需要重新启动服务 提供不影响服务情况下进行热启动服务 确保 7*24 小时不间断工作 5.3.3.开放性和互联性 系统开发遵循 ISO、GB 和行业标准规范，支持多种平台，多种网络传输协议，能够

35、实现多种电子邮件系统的连接和数据交换，与其他业务处理系统和管理信息系统有效的交换数据和信息。5.3.4.先进性 提供的是一个成熟先进的基于 Java 技术和 Model Driven，MD 模型驱动思想的业务流程快速开发、运营管理和应用集成的平台。它是一个中间件基础软件产品，提供了完整统一的平台级开发实施方案。其中，系统能够适应需求和流程的变化，参数化程度高，只要修改参数和重新设置流程，无需修改软件，系统就能正常运行。强大灵活的组织结构与权限控制 支持各种类型的组织结构模型和强大的兼任职务自动识别能力 提供登录状态和身份服务，可与其他 J2EE、.Net、C/S 结构系统集成登录状态 强大的账

36、户管理机制，提供注销、游离、兼任等高级特性 提供 LDAP 轻量级目录访问接口和 LDAP 服务器 分级授权管理 5.3.5.可移植性 对于规模超过 10000 用户的部署，可根据单位网络环境与软件环境进行灵活配置 支持服务器端的三层部署方案（HTTP 服务、BPM 服务、DB 服务）支持服务负载均衡方案（HTTP 服务多机负载、BPM 服务器多机负载）支持对现有 Web Logic、JBoss 等 J2EE 应用服务器应用、传统 CS 结构应用、无线应用的集成 支持混合异构服务器的分层部署（服务器环境为 Windows、UNIX 系列、Linux 的混合模式）5.3.6.可扩展性 为解决业务

37、需求提供从数据库建模-表单建模-流程建模-报表建模的全套建模能力 提供团队开发模式的模型管理工具 提供模型导入与导出工具 提供基于图形的流程实例监控工具和维护工具 不需要推翻原系统，只需要增加相应的功能模块既可。5.3.7.集成性与兼容性 BPM 提供多种基于流程与非流程工具和 API 集成内外部应用，也可以借助自身的 J2EE 技术整合更多标准技术 数据源集成 文档集成 5.3.8.参考标准和规范 GB/T 1526-1989 信息处理数据流程图、程序流程图、系统流程图、程序网络图和系统资源图的文件编制符号及约定 GB/T 8566-1995 信息技术软件生存期过程 GB/T 8567-19

38、88 计算机软件产品开发文件编制指南 GB/T 9385-1988 计算机软件需求编制指南 GB/T 9386-1988 计算机软件测试文件编制规范 GB/T 11457-1995 软件工程术语 GB/T 12504-1990 计算机软件质量保证计划规范 GB/T 14079-1993 软件维护指南 GB/T 14085-1993 信息处理系统计算机系统配置图符号及约定 GB/T 14394-1993 计算机软件可靠性及可维护性管理 GB/T 15853-1995 软件支持环境 GB/T 16260-1996 信息技术软件产品评价 质量特性及其使用指南 GB/T 17544-1998 信息技术

39、软件包质量要求和测试 GB/T 9704-1999 国家行政机关公文格式 GB/T 15418-1994 档案分类标引规则 GB 9705-88 文书档案案卷格式 5.4.系统的安全方案 5.4.1.系统安全服务模型 本系统信息安全服务模型综合了安全领域三大国际标准，以策略为核心，以管理为重点，以技术为支撑，以工程方法为指导为运营商提供以业务产品为核心，根据业务特点整网统一规划安全解决方案，划分为如下图所示：图2 安全网络三维划分图示 本系统信息安全架构以业务为中心，整网统一规划，以业务划分网络，解析网络特点，定制安全策略；以风险管理为基础，综合考虑安全、性能、可管理、可扩展和成本等因素；融合

40、安全技术、安全管理和安全工程；兼顾保障网络、设备安全和开展安全业务。中企联基于在通信领域的核心技术积累和业务网络的理解，依靠自身丰富的通信网络服务经验和广泛的合作伙伴提供针对网络和业务量身打造的整体安全解决方案。图3 安全服务生命周期图示 中企联安全服务生命周期为中企联安全服务交付流程，分为健康检查、安全评估、安全设计、安全实施和运维管理五个步骤，遵循 PDCA 持续改进模式。5.4.2.业务安全介绍 权限控制：系统的所有功能进行功能权限、部门权限的判断和控制。根据不同用户，设置相应权限，用户的操作设日志记录以备查看，没有权限的用户禁止使用系统。用户根据权限，可以进行不同的操作。重要数据加密与

41、备份：系统对一些重要的数据按一定的算法进行加密。允许用户进行数据的备份和恢复，以弥补数据的破坏和丢失。系统数据安全：能够记录系统运行时所发生的所有错误，包括本机错误和网络错误。这些错误记录便于查找错误的原因。5.4.3.持续的安全服务 安全设备的部署可以快速发现和定位 WEB 网站脆弱性的所在，完成自动化攻击的防护以及快速的系统恢复。诸多安全事件证明，即便部署了多种安全设备，规划设置了分层纵深的防护策略，网站也存在被攻破的可能。安全服务是 WEB 作品安全建设过程中必不可少的环节之一，作为安全设备的重要补充，为网站的安全运行提供有效的支撑。安全服务包括以下内容：1)专业化的安全培训。通过专业化

42、的安全培训强化技术和管理人员的安全意识，提高抵御诸如社会工程等入侵行为的能力。2)网站安全评估和加固。通过 WEB 网站安全评估和加固，使系统有效的抵御外来的入侵和袭击，长期保持在高度可信的状态。3)渗透测试。采取渗透测试的方法发现门户网站系统中存在的系统漏洞、代码漏洞和程序逻辑问题（如绕过认证）等，发现安全产品遗漏或无法确认的系统脆弱性。4)安全值守。依托安全职守确保在重大事件期间的 WEB 网站的安全，保证网站随时处于安全人员的监控之下。5)应急演练。在日常运维过程中进行应急演练，建立应急响应机制，在安全设备的配合下力求快速和有效地应对 WEB 攻击，以及在最短时间内恢复网站，把损失控制在

43、最小的范围内。6.信息化系统基本功能描述 6.1.战略及目标管理 6.1.1.战略管理 企业确定其使命，根据组织外部环境和内部条件设定企业的战略目标，为保证目标的正确落实和实现进度谋划，并依靠企业内部能力将这种谋划和决策付诸实施，以及在实施过程中进行控制的一个动态管理过程。6.1.2.目标管理 目标管理要按照目标管理流程建立包含产品质量（烟叶质量）、服务质量、工作质量和经营性指标在内的多维度企业质量目标体系，并保证每个目标设定包含目标项、目标值、测量方法、测量频度、责任部门、考核部门几个属性，实现目标从指标体系建立到目标分解、措施保障、目标完成情况跟踪、分析等的信息化运作，目标管理流程应与目标

44、决策系统相互关联。6.1.3.对标管理 对标管理要实现数据的提取、统计、分析、报告发布并能管理和维护不同类的对标指标。6.1.4.决策支持(1)业务决策分析 业务决策支持，通过对主要业务系统的数据采集分析，形成主题数据，以营销系统、物流系统、烟叶生产收购系统、财务系统、人力资源系统、专卖系统等现有业务系统的数据来源为基础，结合软件开发商自身对行业数据指标的统计优势，支撑系统实现关联展现、指标分析、联动分析、报表分析、指数分析、预测预警、运营仿真等技术，提供每日量收、指标分布、统计报表、专题分析等业务应用，从效率、成本、费用、能耗、质量等角度，进行企业运营、经济运行、业务运行等维度的分析与评价，

45、为管理决策提供辅助支持。(2)体系决策分析 体系决策支持，实现管理体系文件和业务流程的关联，用信息化手段固化流程，提供管理体系文件统计、管理体系流程支撑统计来全面感知管理体系的信息化建设和落地信息。针对每个具体的业务流程，结合体系文件、制度和过程环节的不合格项、改进项、指标项、约束规则项进行数据采集和功能设计，抽取营销系统、物流系统、烟叶生产收购系统、财务系统、人力资源系统、专卖系统等主要业务系统关键业务数据及指标，通过统计，可得到体系文件和流程的详细关联列表。通过这种关联性，市局（公司）领导用户可以实现对管理流程和业务流程运行状况的实时管控、实时监控，从而全面掌握管理体系的运行状况。(3)目

46、标决策分析 目标决策支持，实现对企业目标、对标指标库中所有指标在实际业务过程中的执行数据进行监控和展示。展示的项目包括：公司级目标指标项目、目标值、目标完成情况，本市对标指标（针对国家局对标指标）及实际执行数据、本省指标、国家局对标指标、行业先进指标、36 个重点城市指标。支持指标的逐层分解至流程节点的运行数据，系统将与指标相关的流程执行监控情况进行关联展示。目标或对标指标一旦出现异常，系统显示黄灯，决策层可以看到发生异常的指标以及该指标涉及的业务流程执行情况和节点运行数据，及时启动评审改进工作。(4)绩效决策分析 绩效决策支持，针对不同层次的用户，展现下属单位、部门、个人三个层级的目标指标及

47、对应的达标情况，以及综合绩效考核评价等情况，提供绩效指标追溯，支持绩效数据与业务数据的关联分析和部门绩效与个人绩效的关联分析功能，为更具针对性的进行绩效指导和绩效改进提供依据。6.2.流程运营管理 6.2.1.卷烟营销 供货量调整审批流程 异常订单事务协同处理流程 新品入网申报表、协议调整表、市场宣传促销申报表 6.2.2.烟叶生产 6.2.3.专卖及内管监管 6.2.4.物流配送 6.2.5.综合服务管理 会议管理 车辆管理 请假管理 公文管理 6.3.监测分析管理 6.3.1.流程监测分析 流程效率 内部审核 满意度测评 6.3.2.内部审核 内审员管理：系统提供对内部管理体系审核员的管理

48、，提供内审员列表（具备姓名、部门、学历、培训、内审情况、审核经历等条件的查询），并提供增、删、改的维护功能。内部审核策划：审核应覆盖涉及的所有部门、活动和区域、场所。内部审核策划包括年度总体审核计划，也包括各项审核计划、督察计划等审核内容，以及这些审核方案涉及到的内部审核小组的管理、内部审核方案的设计、内部审核实施计划的制定等。内部审核实施：用于审核人员在系统中，可根据审核策划内容自动获取有关审核记录，实现部分业务和管理活动的网上审核；现场审核活动的记录内部审核会议的相关信息，并用于审核人员在系统中创建内部审核检查表，检查表内设检查的结果信息；提供带检索功能的内部审核记录表列表；在内部审核过程

49、中发现的不符合项信息。内审管理员使用审核报告模板建立审核报告文件，并输入文件内容。内部审核报告编写完毕后提交审核，审核批准后，发布内部审核报告。不符合项的跟踪验证：对审核中发现的问题所采取纠正措施能实施跟踪与监督，保证纠正系统灵敏有效。审核文件管理：审核工作的所有的文件（包括程序、标准、记录、报告、表格等）齐全、适用，格式规划化，能电子档案化。增加专项审核管理，将督察管理内容纳入专题审核，专题审核流程同审核管理流程。6.3.3.投诉管理 表单和流程 6.3.4.自我评价 成熟度评价 风险控制评价 其他评价 6.3.5.成熟度模型 成熟度模型定义如下等级：（1）成熟度模型信息化系统功能 实现卓越

50、绩效准则条款的评价 进行对标评价和管理 实施行业评审和管理 完成持续改进过程的管理 实现正确决策和改进方案的智库，即有效方案自动入库，形成方案和不合格项的自动选择决策，不断提升软件的智能化水平。（2）卓越绩效准则评价 成熟度等级图示体现：总分显示、等级分显示、三大业务初始级和定义级分别设立成熟度等级显示图,点任意等级，即可进入该等级指标体系（3）成熟度等级指标体系总图 显示全部指标的数值,未达成熟度量值的指标的预警框,预警指标随时进入内审模块，内审模块确认改进项目，改进部门接受改进指令，制定改进方案，确认改进启动，改进信息导入到成熟度模型相关指标数据库管理，改进效果在指标量值的变动中显现。确认

51、改进有效性，预警框熄灭，改进方案自动生成为自动决策方案。指标再次发生预警，智库自动发送改进方案。（4）对标评价 显示全部对标指标的数值,未达对标量值指标的预警框,预警指标随时进入内审模块，内审模块确认改进项目，改进部门接受改进指令，确认改进启动，改进效果在指标量值的变动中显现。确认改进有效性，预警框熄灭，改进方案自动生成为自动决策方案。（5）行审指标评价 显示全部行审指标的数值,未达行审量值指标的预警框,预警指标随时进入内审模块，内审模块确认改进项目，改进部门接受改进指令，确认改进启动，改进效果在指标量值的变动中显现。确认改进有效性，预警框熄灭，改进方案自动生成为自动决策方案。6.4.驱动创新

52、管理 6.4.1.管理评审 将年度（半年）工作会、党委会、局长（经理）办公会、职代会、投资管理会、预算管理会及各业务年度（半年度）专项会议等重大重要会议纳入到管理评审中，并实现以下功能：评审计划管理：提供年度管理评审及专项、专业重大重要评审会议计划的列表、新增、修改、删除等；评审输入管理：根据评审计划，各部门相关人员准备会议输入资料，并由分管领导审核材料。评审输出管理：用户通过该模块录入和上传评审报告，评审报告的内容包括：评审目的、时间、参加人员、评审内容综述、评审结论、改进措施及要求；针对评审结论提出改进要求和措施及落实责任部门，并在系统中进行提醒和改进证据的录入。管理评审档案管理：管理评审

53、工作的所有的文件（包括程序、标准、记录、报告、表格等）齐全、适用，格式规划化，能电子档案化。增加专题管理评审流程处理，基本步骤同综合管理评审 6.4.2.纠正预防 纠正预防措施跟踪 6.4.3.科技创新 科技项目 QC 项目 成果统计 6.5.资源整合管理 6.5.1.系统集成 其他业务系统 6.5.2.资产管理 固定资产管理 无形资产管理 低值易耗品管理 6.5.3.知识管理 常用知识 业务知识 典型案例 6.5.4.知识主动呈现 6.6.体系文件管理 以体系文档的管理为重点，以体系文件为指导，通过体系文件的电子化管理，达到体系文件录入、审核与版本的统一管理，以及内审和管理评审等工作。6.6

54、.1.基本信息管理 文件结构管理：根据管理体系对文件的管理要求，按照体系文件的层次对文件进行分类，以结构化的方式管理体系文件，使用户可以通过分类结构逐级目录导航的方式细化分类以查找到想要的文件，同时可以对不同类别文件设置审批流程和安全权限。文件编号管理：根据体系文件的要求，对管理手册、程序性文件、规范性文件、标准化文件、作业手册、作业表单及各类标准、法律法规等不同类型文件的编号规则进行设置，方便统一管理。组织代码管理：按单位-部门-岗位-人员的逻辑层次，直观、清晰的展现组织层级，作为文档的传递与控制之基础内容。同时，提供岗位职责的维护功能，并可以随时调用查看某用户所对应的岗位职责。文件权限管理

55、：实现对不同的文件类别或某个具体文件设置包括变更、修改、作废、查阅的用户权限。并可以根据各地不同的部门与岗位职责灵活调整。文件版本控制：实现对文件管理过程各阶段的文件版本控制，包括对修订文件和废止文件的历史文件管理，并支持按时间归档、按类别归档或操作人员归档等多种归档方式。文件痕迹化管理：对文件管理过程各阶段操作进行痕迹化记录，记录包括操作人、操作时间、意见记录等内容。6.6.2.文件管理 实现文件的起草、审核、审批、发布、修订、废止的全过程管理功能，实现对不同文件所遵循的发布、审核、审批等文件管理流程的编制和灵活调整。模板管理：支持文件模板的定义和设置，通过定制好的模版规范和统一文件格式，可

56、以按照不同的文件类型设置不同模板。文件起草：提供给有权限的用户起草文件，文件的格式可默认空白，也可以使用事先设定好的模板。文件起草时根据定义好的编号规则自动生成文件号。文件审核：文件起草完成之后，发送下一处理人进行文件审核，系统自动记录每一流程步骤的审核意见和所做的相关操作。文件批准：文件审核完成后，根据定义好的流程流转至批准环节，系统自动记录每一流程步骤的批准意见和所做的相关操作。文件发布：文件审批完成后，将文件发布执行，文件以 word 或 pdf 等形式将根据事先设定的权限自动发布相关部门或岗位，以便各部门、各岗位遵照执行。文件废止：对于一些超过使用或执行期限的文件，严格按照管理体系文件

57、废止流程，实现文件的废止操作。文件管理员可发起文件废止的审批流程，经相关人员审批同意后，系统自动标识此文件作废，文件作废后，不再向用户开放，仅作为历史文件按照年份进行归档。文件更新：对于一些正常使用的文档，有编辑权限的用户可对其进行更新，严格按照管理体系文件更新流程，实现文件的修订操作。按照流程管理中定义的文件更新流程提出申请，审核通过之后签出文件，更新完成之后再签入文件，同时对历史版本文件进行归档。文件归档：文件管理员发起文件废止的审批流程，经相关审批人员同意后，可根据文件类别或文件管理员的要求，对历史文件进行归档。文件按照发布年份进行归档。文件查阅：有查阅权限的用户可以对最新的体系文件、及

58、旧版本的体系文件进行查阅，同时可以查询修订的痕迹记录，也可通过搜索的方式，以关键信息来查找符合条件的文件。外来文件：用户可在文件分类时区分外来文件，保持外来文件清单，并形成外来文件持有者列表。文件评审：对体系文件的适宜性、有效性进行评审，可以进行文件评审计划，评审执行，评审处理结论等。6.6.3.文件分类检索 全文检索：根据用户输入的关键词，对所有文件或某类别文件进行全文检索，查找内容匹配的文件。多条件定制检索：通过多种检索条件的组合，查找相匹配的文件，并可将多种查询条件按类分成几个条件集合，集合之间的关系分成两种：同时满足（并）、只要一个满足（与）。查询时在条件集合中选择相应的条件以及集合之

59、间的关系（只要一个满足、同时满足）即可查询出相关的信息。6.7.通用功能组件 6.7.1.日程管理 将每天的工作和事务安排在日期中，并做一个有效的记录，方便管理日常的工作和事务，达到工作备忘的目的。同时也具有对员工日常工作进行指导、监督的作用。具有定时提醒和共享等功能。1、查看日历、月历、农历 2、安排代办事项 3、提醒备忘事项 4、共享他人日程安排，协调工作 5、对员工工作进行监督 6.7.2.工作管理 员工和部门可以设置自己的工作计划，经过审批流程后，执行计划，支持个人和部门级计划的指定和任务安排。主管部门进行计划的汇总、平衡及工作负荷合理性的分析。明确时间段的计划和任务能够反映在日历上面。6.7.3.邮件管理 6.7.4.通讯录