应用方案69-安全信息公司会展管理信息系统的应用方案.docVIP

PAGE PAGE 0 应用安全信息公司信息系统的应用方案 2018年9月10日 方案目标 安全保密是企业信息化建设的关键。办公自动化系统涉及到会展公司重要或机密信息，因此安全性需要放在首位进行考虑。系统要有完善、周密的安全体系和信息安全支撑平台紧密配合，从物理、传输、网络、应用，采用多层次的安全保障措施。本次项目从分析到设计，安全性的原则贯穿始终。系统的安全性主要应该考虑： 系统具备严格的等级访问及授权机制；对于认定的关键及敏感数据，只有经过授权的合法用户才能使用访问及修改，并具有完备的日志及审核功能。系统应该有一套完整的安全机制，保证系统能够抵抗内部和外部的黑客性质的攻击。 完整的身份认证与授权，对关键用户、领导的身份确认进行数字签名，并支持对敏感数据的加密传输。 确保数据的安全性。系统中存在大量的数据，要确保用户不能够直接存取关键数据，而只能通过相关的功能模块对数据进行操作，建立完备的数据备份与灾难恢复机制及策略。 在会展公司提供的办公自动化系统解决方案中，提供了标准的CA认证接口，在以往的多个项目中成功的实现了与多个第三方CA提供商的集成。 办公自动化系统将提供有效的、严格的分级管理模式，把系统管理员和各级单位的应用管理员的权限分开，按照各自的职责范围划定管理权限，除了系统管理员以外，分别设置网站管理员、公文管理员、档案管理员以及其它功能模块的专门管理人员，在保证各施其责的基础上，保证数据的安全性。 方案内容 企业信息化管理平台的总体结构 数据支撑平台 数据支撑平台提供标准的数据交换与共享接口，包括了封装的数据访问服务，数据管理、数据交换和信息注册服务，同时包括了数据接口平台，即基于XML为基础的数据层交换管理，WebService的应用接口及交换管理。特别地，数据支撑平台将与下属企业各种业务系统的业务数据库进行数据交换，进行业务信息自动采集汇总。总部数据交换中心起到汇总各个下属企业的文件、数据与信息的作用，同时向各下属企业分发总部的文件、数据与信息。 应用支撑平台 应用支撑平台提供以下四大类组件，为各类协同功能的实现提供支撑： （1）应用服务：包括能够为审批过程、业务过程提供相关知识参考资料的知识服务；能够遍历数据、文档、多媒体信息等数据库的检索服务；能够自动生成各种数据信息统计报表的报表中心；为全部办公应用提供操作使用指南与帮助的帮助中心。 （2）通信服务：包括提供短信提醒与短信收发功能的企业短信中心；提供邮件提醒与邮件收发的电子邮件系统；实现全企业收发传真无纸化的传真系统；实现全企业职工的即时沟通、网上视频语音交流等功能的即时通信系统。 （3）核心技术引擎：包括支持统一门户界面管理的门户服务；实现各大业务系统单点登录；沉淀审批过程与业务过程中的各种知识经验的知识库；为各种行政、业务流程的全企业一体化运转提供支持的工作流引擎。 （4）安全服务：实现用户管理、权限管理、日志监控等安全保障。 企业信息门户(EIP) 完整的一套建设信息门户包括多个模块，每个模块有多个部件，通过整合，它们形成一个完全集成的基于WEB的方案。它应包括：EIP、知识文档管理、OA、人力资源管理、项目管理、工作流程管理、财务管理、客户管理（该模块作为将来的扩展） 协同办公应用 参照电子信息产业内同类办公自动化系统的成功经验，结合会展公司的实际需要，包括了公文、办事、沟通、信息、任务、行政、业务、系统管理等协同办公应用功能模块。在本项目的实施过程中，将针对会展公司的实际情况与特定个性需求对上述功能模型进行调整。 会展行业应用系统 会展行业特有的综合行业项目管理系统、核心业务系统，包括参展合同管理、展会物资管理、成本管理、机械设备管理、质量安全管理等。 方案实施方式 “信息化考评表”对招参展、进度管理、展品管理的要求是采用工具类软件辅助完成各项工作。大型展会企业目前已经基本实现了工具软件的单机使用，从“信息化考评表”要求来说已经满足。本文方案把工具软件集成到综合项目管理系统中，成为项目管理基础数据的重要来源。 招参展管理 参展管理 参展管理主要是针对项目前期运作的管理，周期为发现项目并跟踪、制定参展计划、参展实施、到最后中标（或未中标）的整个阶段。经营工作的好坏，将直接影响企业的中标项目和最终产值。 本模块的工作主要由企业的经营部门来完成，包括两个核心业务：市场管理和参展报价。市场管理是根据企业的经营发展战略，对项目进行跟踪运作，收集将要展品的项目信息，为参展报价确定目标，并在参展结束后总结参展经验，以便将来更好的跟踪项目。参展报价是对确定的项目，按照展品文件的要求制定经济、技术标书。 同时本模块的一些内容将和客户关系管理、合约管理等模块共享信息和流转，例如参展过程中要调用客户关系的中的查询数据、参展成功的项目转到参展合同模块作为待签参展合