《电子工单系统方案建议书》由会员分享，可在线阅读，更多相关《电子工单系统方案建议书（27页珍藏版）》请在金锄头文库上搜索。
1、 电子工单管理系统电子工单管理系统方案建议书方案建议书【V1.0】成都国普科技有限公司成都国普科技有限公司2011 年年 8 月月文件控制文件控制拟制国普科技方案中心日期2011-8-18审核日期批准日期变更记录变更记录日 期作 者版 本更 改 说 明目目 录录1项目背景.22系统目标.23系统架构.33.1.系统逻辑架构设计33.2.技术架构43.3.系统功能框图63.4.运行环境63.4.1.系统开发环境 63.4.2.系统运行环境 63.5.系统安全方案73.4.1登陆控制 73.4.2网络传输安全措施 83.4.3电子签署 83.4.4确定文件完整性 83.4.5权限管理与权力管理.9
2、3.4.6采用系统管理员、安全员、审计员三权分立安全方法.93.4.7电子文件传输 103.4.8日志管理 103.4.9服务器端口设置 104系统功能.114.1应用支撑平台114.1.1.主数据管理平台 114.1.2.组织权限平台 114.1.3.工作流平台 124.1.4.即时通讯(MXT)平台.184.2客户管理204.3合同管理204.3.1.合同登记 204.3.2.欠款管理 214.4工单管理214.4.1.工单录入 224.4.2.工单派发 224.4.3.工单状态管理 224.4.4.工单执行监控 234.4.5.工单关闭 234.5报表中心234.6结算中心244.6.1
3、.工单绩效考核 244.6.2.劳务结算 244.6.3.差旅报销 244.7文件管理244.8电子邮件系统245计划安排.246系统报价.241 项目背景项目背景工作任务执行的情况，在执行阶段无法完全的掌控，变化的因数不能得到及时的反馈，造成人力、财力的极大浪费，客户的满意度得不到更大的提升。运作的效率得不到提升，事后核算成本过高，不便于对整个工单执行的成本进行动态控制。为此要全面杜绝超时工单的产生，从而提高客户满意度，确保工单的及时准确的开立，并及时跟踪结单，以利于损耗的统计和成本的核算;便于分析成本和效益；便于控制工单执行的每个环节，提高合同的履行效率；确保达到客户的需求和提高客户的满意
4、度。便于发现不良环节及时找出原因并加以改善。便于整个公司各个职能部门协调施工进度。2 系统目标系统目标有效的管理公司的主数据：一个公司的主要的基础数据，包括组织架构、产品信息、客户信息、供应商等信息，主数据的质量基本决定一个公司的信息系统运行的质量。系统以 Web Service 的方式对外提供接口，后续的管理系统只需要调用这些接口，保证主数据的唯一性、完整性、统一性。实现工单业务过程管理；监控工单的状态，管理人员可以通过工单的状态管理和关联的工单信息，及时发现问题，做出决策，减低事后的成本；提供及时沟通模块，管理人员对于出现的异常情况及时沟通；建立一个界面友好、操作简单、方便易用、安全可靠的
5、系统；提供完善的数据统计分析功能;最终建立起以市场需求为导向，以设计活动及相关业务对象触发的，依靠流程和消息驱动的业务过程管理系统，形成以业务流程为中心的企业运营管理，不仅带来的是运营管理的工具化，更是企业深层次的变革。同时，建立统一的信息平台可以将企业业务过程从传统的串行发展到并行的业务过程，加强了业务协同的能力。在加快业务流转的同时，可以将售前（需求管理） 、设计、销售、售后同时纳入到业务管理中来，突破部门、地域的障碍、从而促进企业的业务模式和管理模式的改变，带动企业的全面创新。3 系统架构系统架构系统逻辑架构设计系统逻辑架构设计对于移动运营商业务管理而言，不像生产制造工单的管理模式和流程
6、基本上是固定的，由于客户的要求、业务人员的水平很多带有不确定性的因数，因此采用固定模式和流程很难满足其业务特点；基于企业业务的灵活多变，信息的及时性要求，提出平台化的建设思想，构建以平台化为基础，利用二次开发工具快速实现企业的业务应用，同时通过统一的门户加以展现。采用核心的应用引擎（工作流引擎、及时消息引擎工作流引擎、及时消息引擎）双引擎机制，它的突出特点是以核心应用引擎，强调业务流程化、流程执行消息化以及个人事务处理等应用于一体化，实现业务之间的协同与跟踪、部门之间的协调、提高企业的运营效率，其系统的总体逻辑结构如下：工作流引擎是平台的核心部分之一，在设计上完全兼容 XPDL12.1 标准，
7、并提供基于BPMN22.0 建模标准的流程设计器，允许设计者拖拽设计流程。工作流引擎不仅支持最新国际标准，在国内工作流特色要求方面有更多的实践，例如并签、加签、回退、特事特办、任务收回、流程撤销等。3.2.技术架构技术架构基于网络的三层分布式计算技术是近年来获得很大进步的技术之一，以分布式计算技术为基础，基于构件的系统体系结构，采用 SOAP/Web Service 实现异地异构环境下的协同。三层体系架构能够方便地使客户端、服务器、数据库分布在不同的硬件服务器上，可以随着用户数目的增加不断扩充应用服务器，以进行负荷平衡和提高用户访问速度。HTML Ajax Javascript XMLSOAP
8、/Web Server Share 中中间间件件(即即时时通通讯讯、工工作作流流引引擎擎) .NET通通用用数数据据库库接接口口文文件件数数据据库库 MS SQL 2000/2005/2008 Oracle工工作作流流设设计计HTTP FTPADO ODBC工工 单单 管管 理理 系系 统统 技技 术术 架架 构构数数据据层层服服务务层层应应用用层层操操作作系系统统安安全全保保证证系系统统(公公用用防防火火墙墙)(TopProxy)Intel架架构构的的服服务务器器硬硬件件平平台台网网络络硬硬件件平平台台采用 WEB 应用系统和组件模型的集成技术 SOAP/Web Server，采用 XML
9、进行系统之间的数据交流和沟通。系统前台设计全面采用 AJAX 技术，运用 Html + Javascript + XML, 使得用户界面丰富强大，易于操作。系统后台采用 C#语言开发，基于.NET3.5 环境，稳定、可靠、速度快。与即时通讯软件结合，实现工作流程的快速通知与信息传递，这样的结构运行速度快，处理数据量大，操作方便。3.3.系统功能框图系统功能框图电电 子子 工工 单单 管管 理理 系系 统统组织权限平台工作流平台即时通讯平台主数据管理平台组织架构角色管理功能管理菜单管理权限分配管理应用支撑平台工单派发工单关闭工单执行监控电子邮件系统 （Mail）客户管理合同管理工单录入工单管理结
10、算中心文件管理完工统计完工工单退单工单逾期工单浏览工单回单处理合同登记合同审批合同查询工单绩效考核合同欠款分析客户欠款分析 欠款管理工单的状态管理劳务结算差旅报销：为为可可选选件件合同新建报表中心3.4.运行环境运行环境系统开发环境系统开发环境本系统全部采用.NET 技术开发，编程语言 C#、ASP.NET、JavaScript，运用 AJAX 技术。开发工具采用微软新推出的：Visual Studio 2010 开发工具。3.4.2. 系统运行环境系统运行环境本系统将采用 B/S 应用构架，适应于大型企业应用系统的集中化管理，客户端的免安装和零维护的应用需求；可以实现了用户层、WEB 服务器
11、、应用服务器、数据库服务器的合理分布，实现应用服务器的群集，整个系统具有很高的可扩展性和安全性以及可靠性。本系统的实际运行环境如下：服务器端：OS： Windows Server 2003WEB Server：IIS 6.0DB Server： MS SQL 2000客户端：OS： Windows 2000/XP/2003/Vasta /win7浏览器： IE6 以上，推荐使用 IE63.5.系统安全方案系统安全方案系统的安全性至关重要，本系统是架构在军工验证过的基础平台上进行的二次开发，该平台被多家军工企业以及保密研究所采用。登陆控制登陆控制用户管理用户管理： 每一个用户在登录时，需要输入用
12、户名和密码，系统将用户名和密码加密后，传递给身份认证服务器进行身份认证。1)用户的密码目前采用不可逆的 MD5 算法加密，来保证用户密码的安全性。2)用户每次登录，系统就会产生一个唯一的 Session_ID，用来唯一标识登录到系统的用户，确保用户登录的唯一性。3)用户登录系统时，如果密码错 4 次，便自动记录在错误日志中，并以即时通讯的方式通知安全管理员，以便及时处理和快速查询。4)用户密码长度必须不少于 10 位，每周必须修改一次密码。5)用户每次登录、退出系统，都记录在案，以便于查询。6)其登录过程中，均采用 Soap 头加密进行传输，采用不对称加密算法，每次都采用一对新的密钥，即使被别
13、人窃取，也无法得到明文信息（其具体加密方法请见 5.8.2 网络传输安全措施） 。对于用户的计算机对于用户的计算机： 系统维护一套用户计算机的认证库，用来验证登录到系统的计算机的 CPU 序列号，硬盘分区卷标，MAC 地址，IP 地址是否与该用户绑定，如果没有绑定，则使用该用户使用该计算机无权登录到本系统。从而保证登录到系统的计算机的安全。这样，用户只有在受权的计算机才可以登录到本系统进行工作。如果有用户非法登陆，则会通过即时通讯系统，告知系统管理员。使其第一时间做出反映。3.4.2 网络传输安全措施网络传输安全措施系统采用 Soap/Web Service 协议，前台和后台操作完全分离，在传
14、输过程中，采用当今最安全的 Soap 头加密技术。其加密技术是采用不对称加密算法，其具体加密过程是这样的：在传输信息前，会向服务器发送一个请求，服务器接到请求后，会产生一对密钥对，然后把公钥传回本地，本地用传回的公钥进行加密后在传给服务器，然后服务器再用先前产生的私钥进行解密，在这个过程中，解密密钥（私钥）不会以任何形式传送，只掌握在服务器的手中，也就是说客户端对信息加密后，本地也没办法再解开进行验证。即使监听者得到了加密密钥（公钥） ，却无法得出解密密钥，因为解密密钥不会在网络中传输，监听者无论如何也得不到解密密钥，也就无法查看信息的明文。这一套加密体系确保了在传输过程中的安全，不会被任何外
15、界所截获。每一次新信息传输，都将产生一对新的密钥对，即：一对密钥，仅用一次。每次对话，都是采用全新的密钥对。密钥对在服务器端自动生成，是随机的。服务器放置于放火墙之后，对外端口只有 80 和 8888。通过 80 端口，提供 Http 服务和 Soap/Web Service。通过 8888 端口，提供即时通讯服务，即时通讯协议是协和专为企业内部通讯并附加工作流程的通知而制定的，与 QQ 的完全不一样，因而不必担心受 QQ 的病毒困扰。 3.4.3 电子签署电子签署在系统中，采用个人手签署的方式输出纸质文件。为了提高系统的安全性和真实性，我们采用的图像处理技术，在存档打印时，将拟制人和各审签人
16、的数字签名信息和签署日期、签署地点等信息附加在签署图片上，然后再附加到文件签署栏中，形成归档文件。这样，归档的文件上将含拟制人和各审签人的签署信息。通过这些信息，可以识别文件的真伪和有效性。在重要操作界面中，如审核通过、会签通过等过程中，系统都要再次验证身份，也就是需要用户再次输入密码，得到系统的认可后才可以操作，这样就避免了其他人代替本人操作。3.4.4 确定文件完整性确定文件完整性运用哈希算法将任意长度的二进制值映射为固定长度的较小二进制值，这个小的二进制值称为哈希值。哈希值是一段数据唯一且极其紧凑的数值表示形式。如果散列一段明文而且哪怕只更改该段落的一个字母，随后的哈希计算都将产生不同的值。要找到散列为同一个值的两个不同的输入，在计算上是不可能的。在文件审核时，对每张文件进行处理产生哈希值。在存档打印时，通过哈希值验证此时文件文件是否在审签过程中被篡改。以后每次应用时，都可以进行验证。防止在存储过程中，被篡改。3.4.5 权限管理与权力管理权限管理与权力管理我们将通常所说的权限管理细分为权限管理
