企业协作管理系统安全技术方案.docx

企业协作管理系统 安全技术方案 PAGE 1 目 录 TOC \o 1-2 \h \z \u 第1章 系统总体解决方案 2 1.1 设计理念 2 1.2 设计思路 2 1.3 设计原则 3 1.4 功能架构 5 第2章 系统安全解决方案 6 2.1 安全风险分析 6 2.2 安全解决方案 7 系统总体解决方案 设计理念 用友NC协同产品ECM（Enterprise Collaborative Management）是基于全员应用的纯WEB化产品，“以人为本，流程驱动，资源共享，提升效率，便捷移动，智慧协同”，突出以人为核心的协作与沟通，关注分享、交流的企业社区环境，兼顾以组织为主体的业务协同，重点解决沟通协作、综合办公、流程审批、信息发布、公文管理、知识分享、企业门户、业务协同等企业协同办公需求、办公与业务应用一体化联动需求，实现企业完整的闭环管理。 设计思路 谈协同管理要放眼于企业的经营与管理活动上。企业从战略开始，分解到经营目标，再去制订计划的过程，是企业经营的规划、计划阶段，如下图所示。 在具体的目标达成上，以任务执行发起，通过工作汇报来总结分析，以短周期的方式，如周、月、季度等去评价计划执行。长周期的方式，通过绩效管理，来评价全年经营目标的执行结果。从任务执行到工作汇报，需要计划、组织、协调、监管等协同工作，也是企业计划执行体系的核心内容。 从计划到任务执行，需要规划、完善企业的管理制度，形成工作标准；同时，需要合理分配企业资源、并合理优化资源使用；以及通过信息发布、知识共享，实现学习型组织， 当前更需要跨组织、跨角色的随时随地的沟通协作，这些都是协同管理与企业经营的关系，企业越来越重视组织协同、个人协同应用。打造一个高效协同的工作氛围和企业文化。 图3-1：执行体系 企业协同管理的深入应用，离不开信息化的规划与支撑。如下图所示，协同的深入应用离不开数据，需要借助信息化工具实现信息沟通、资源配置、借助一体化应用平台获取大数据的分析结果，通过数据来驱动关键协作任务 同样，协同离不开管理效率的提高。管理效率的改善影响企业经营效果，需要信息化工具实现集团管控如人事任命、重大事项审批，在具体的业务执行上通过协同工作流与表单实现业务协同，通过知识共享实现组织核心能力改善。这些都离不开信息化工具的支撑使得这些工作最终实现企业经营的提效率、控风险、降成本的管理目标。 图3-2：协同平台价值 设计原则 用友软件提供的ECM系统，在设计实现时遵循以下优秀原则： 稳定性 系统具有稳定的性能，能满足集团总部及各级成员单位的业务要求。 实用性 坚持一切从实际出发，一切为用户着想的原则，以用户的需要为出发点，以求得更高的效益，确保功能完善，界面友好，兼容性强，能使用户最方便地实现各种功能。以现行需求为基础，充分考虑发展的需要来确定系统规模。 成熟性 系统结构设计、系统配置、系统管理方式等方面采用国内外先进同时又是成熟、实用的技术。 个性化 能够提供个性化的服务，针对不同的系统用户设计不同的操作界面、操作内容及操作流程，更方便于用户的使用。可实现库结构、指标代码、函数公式等的灵活设置；能够对业务规则进行灵活定制，提供业务流程监控功能，对不同的业务可灵活授权 可管理性 　　为使系统正常运行及充分发挥效能，必须具有良好的易管理性，包括数据管理，用户管理，操作管理等方面，系统设置多种业务预警功能，以便提醒用户及时处理业务。 可扩展性 　　满足系统不断拓展的要求，系统要具有灵活而有高度的可扩展性而无须进行已有系统架构的调整和大规模的应用功能改造；同时在外界的环境改变时，系统可以不做修改，或少做修改就能在新的环境下运行。能够实现系统的灵活部署，支持两级部署、分布集中以及一级架构大集中的应用部署模式。 开放性 提供功能强大的数据接口，轻松实现各种数据的导入导出以及与外部系统的无缝连接；可方便引入和生成各类Office文档，便于用户使用；支持所有主流关系型数据库管理系统，如：SQL、Oracle、Sybase等；支持主流操作系统，如WINDOWS、UNIX、LINUX。 规范性 系统设计所采用的技术应符合国际标准、国家标准和业界标准，为系统的扩展升级、与其他系统的互联提供良好的基础。 软件体系结构和通信协议采用国际标准或主流行业标准，使应用系统很容易地进行互连、扩充、管理。 易用性 系统使用方便，易于维护，操作简单，易学，易用，相关人员经短期培训即能掌握。界面友好简洁、布局合理，直观体现人力资源管理的主要工作模块和内容；具备简单易用的表格设计工具，函数公式设定、指标代码修改简单易学。 整体性 所购买软件的安装、调试和开发，要保证其整体配套和功能完整，从整个应用系统建设的角度，考虑平