中国联通IT系统_MSS域_企业内部门户系统业务规范_门户子系统部分

中国联通公司企业标准 QB/CU 中国联通 IT 系统 MSS 域 企业内部门户系统业务规范 门户子系统 部分 China Unicom Intranet Portal Functional Specification （ v1.0） - -发布 - -实施 中国联通公司 发布中国联通 IT 系统 MSS 域 企业内部门户系统 业务规范 门户子系统部分 1 目 录 目 录 . 1 前 言 . 3 1 总则 . 4 1.1 背景 . 4 1.2 编制目的 . 4 1.3 适用范围 . 4 1.4 文档结构 . 4 1.5 规范起草单位 . 5 1.6 规范解释权 . 5 1.7 参考文献 . 5 1.8 名词解释和缩略语 . 5 2 概述 . 6 2.1 系统定位 . 6 2.2 设计原则 . 7 2.2.1 系统的可靠性 . 7 2.2.2 系统的安全性 . 7 2.2.3 规范化与标准化 . 7 2.2.4 系统扩展性 . 7 2.2.5 系统可用性 . 8 3 总体设计 . 8 3.1 系统功能架构 . 8 3.2 门户总体设计 . 8 3.2.1 功能描述 . 8 3.2.2 门户系统与 相关系统的关系 . 9 3.2.3 用户访问流程 . 10 3.2.4 门户互访 . 11 3.2.5 系统安全 . 11 4 门户功能 . 12 4.1 功能要求 . 12 4.1.1 统一展现 . 12 4.1.2 接入方式要求 . 12 4.1.3 统一用户认证 . 12 4.1.4 单点登录 . 13 4.1.5 统一界面风格及布局 . 13 4.1.6 个性化展现 . 13 4.1.7 内容管理 . 13 4.1.8 系统 管理 . 14 4.2 展现要求 . 14 4.2.1 待办 . 14 中国联通 IT 系统 MSS 域 企业内部门户系统 业务规范 门户子系统部分 2 4.2.2 公文 . 15 4.2.3 工作流程 . 15 4.2.4 邮件 . 15 4.2.5 经营分析 . 15 4.2.6 门户互访 . 16 4.2.7 虚拟门户展现 . 16 4.2.8 全国性应用展现 . 17 4.2.9 信息类展现 . 17 4.2.10 其它内容展现 . 17 5 用户管理 . 18 6 VI 规范 . 18 6.1 VI 设计原则 . 19 6.2 企业 VI 应用 . 19 6.3 门户配色与布局 . 20 6.3.1 色调风格原则 . 20 6.3.2 页面配色及字体规定 . 20 6.3.3 页面布局 . 26 6.3.4 页面风格 . 31 6.3.5 栏目信息规划 . 33 中国联通 IT 系统 MSS 域 企业内部门户系统 业务规范 门户子系统部分 3 前 言 本规范主要规定了中国联通企业 内部 门户系统中门户子系统的业务规范，主要包括 总体设计、门户功能、用户管理、 VI 规范 等内容。 中国联通企业信息门户系统的建设是企业信息化的重要组 成部分 ，门户 子系统是管理支持系统的重要组成部分 。 本规范是针对开发、建设中国联通 总部、省分 公司信息门户系统的门户 子系统的业务规范，作为总部及各省（直辖市、自治区）分公司门户系统建设工作的指导依据。本规范将随着业务需求的改变而做进一步的修订完善。 有关企业 内部 门户系统的规范主要包括： 中国联通 IT 系统 MSS 系统域企业内部 门户系统业务规范，包括门户子系统部分 和用户目录子系统 部分 。 中国联通 IT 系统 MSS 系统域企业内部门户系统 技术规范，包括门户子系统部分 和用户目录子系统 部分 。 中国联通 IT 系统 MSS 系统域 企业内部门户系统 测试规范 本标准由中国联通公司 信息化部 提出。 本标准由中国联通公司技术部归口。 本标准主要起草单位：中讯邮电咨询设计院、 中国 联通信息化部 本标准主要起草人： xx xx xx 本标准的修改和解释权属中国联通公司。 中国联通 IT 系统 MSS 域 企业内部门户系统 业务规范 门户子系统部分 4 1 总则 1.1 背景 随着经济全球化趋势和中国加入 WTO，中国电信市场的政府管制力度将越来越弱，市场更加开放，竞争更加激烈。国内外市场环境要求国内的公众电信运营企业在经营理念、管理模式上能上升到较高层次，以求在电信运营商的国际化竞争中立于不败之地。 中国联通作为 国内唯一一家对所有电信业务拥有经营权的电信运营商，拥有全国范围内相当规模的公用电信网，经营多种基础电信业务和增值电信业务，形成移动（ GSM/CDMA）、长途（ 193）、数据（ 165）、 IP电话、市话、增值业务等多种业务并存共同发展的格局。 中国联通在全国 31个省 、 市 、自治区 建有分公司，为了有效的发挥公司内部资源，提高内部管理效率，提高经营管理水平，中国联通逐步统一规划、建设全国范围内的 MSS系统。 2003年联通总部编制并通过了中国联通管理支持系统（ MSS）总体方案，制定了 MSS的总体建设思路。 2004年，为指导同年进行的全国范围的 MSS一期工程的建设，又组织编制并通过了中国联通管理支持系统（ MSS）技术规范，其中明确了 2004年的建设重点是实现公文流转、经营信息展现、电子邮件和基础网络设施等四个方面。经过一年的实施，已基本实现了一期的建设目标，同时也为联通 MSS的后期建设打下了坚实的基础，创造了良好的信息化环境。 2005年 联通总部制定了 新的 建设任务，其中一个重点就是建设门户系统，为 MSS、 ERP提供统一的接入、认证和安全管理平台，为用户提供个性化的展现平台。 企业信息门户的实施是 MSS系统建设过程 中一个重要目标任务。为规范门户系统的建设，中国联通总部组织制定了中国联通 IT系统 MSS系统域企业内部门户系统 业务规范，本文件为中国联通 IT系统 MSS系统域企业内部门户系统业务规范门户子系统 部分 （ 以下简称“本规范”）。 1.2 编制目的 本规范结合 MSS总体方案中的建设思路，提出 门户 系统的建设目标， 对 门户 系统的系统功能、体系结构、页面风格、内容组织、系统安全等方面进行规划，同时还对系统的建设提出要求，为中国联通门户系统的建设起指导作用。 1.3 适用范围 本规范 指导并规范 中国联通 总部和 各省分公司进行 门户子系统 的 建设 ， 各省可依 照本规范以及其它相关规范、标准，结合本地实际情况建设 总部及 省 分 的门户系统。 1.4 文档结构 本规范 文档共分为 六 个部分： 第一部分：总则，描述本文的背景、编制目的、适用范围、文档结构、规范起草单位、规范解释权、参考文献、名词解释和缩略语等内容 ； 中国联通 IT 系统 MSS 域 企业内部门户系统 业务规范 门户子系统部分 5 第二部分：概述，从系统定位、设计原则、总体设计等方面对规范进行了概括性描述； 第三部分：总体设计，从系统总体架构、 门户总体设计 等方面对规范进行了概括性描述； 第四部分： 门户功能，对协同办 公系统门户的系统功能和在规范中门户应该展现的业务功能进行了描述； 第五部分：用户管理， 对 协同办公系统用户目录管理进行了说明； 第六部分：门 户 VI 规范，对门户系统的 VI 设计原则、企业 VI 应用、门户配色与布局规范进行详细的说明。 1.5 规范起草单位 本规范起草单位为中国联合通信有限公司信息化部、中讯邮电咨询设计院。 本规范增补、修订权属中国联合通信有限公司信息化部。 1.6 规范解释权 本规范的解释权为中国联合通信有限公司信息化部。 1.7 参考文献 中国联通 IT系统总体技术体制 v1.0 1.8 名词解释和缩略语 BSS： Business Supporting System，业务支持系统。 MSS： Management Supporting System，管理支持系统。包括企业决策支持系统（ DSS）、企业资源计划系统（ ERP）、企业协同办公系统、企业内部门户等，是整个企业内部管理 IT系统的总称。 ERP： Enterprise Resource Planning，企业资源计划。 Portal：门户，在本规范中指企业内部门户，是用户和管理支撑系统、业务系统之间的桥梁。门户系统将企业分散的应用和信息进行聚合，实现应用关联和信息共享，供决策支持服务。 Portlet： 是基于应用系统的展现端组件，通过与应用系统的接口获得应用数据和操作 功能。 Portlet可以是 Portal系统的一部分，由 Portal系统提供工具和运行环境实现 Portlet的生成、运行、授权、维护等管理工作。 SSO： Single Sign-on，单点登录，即用户登录后不需要再次提供认证信息就可以访问相关各应用系统。 CDSSO： Cross Domain SSO，跨域的单点登录，即在两个独立的安全域之间实现的单点登录。 协同办公系统：包括公文流转、邮件等，是 MSS系统的重要组成部分之一。 门户：在本规范中企业 信息 门户、门户、企业内部门户、内部门户，均指企业内部门户，是用 户和管理支撑系统、业务系统之间的桥梁。门户系统将企业分散的应用和信息进行聚合，实现应用关联和信息共享，供决策支持服务。门户系统是协同办公系统的重要组成部分之一。 中国联通 IT 系统 MSS 域 企业内部门户系统 业务规范 门户子系统部分 6 全国门户：面向各省分公司提供集团信息和全国集中应用的平台，对于没有建设省分门户的省份提供的全国应用的访问平台。 总部门户：集成总部应用系统，为总部员工提供的统一办公入口，通过总部门户可访问全国门户和省分门户。 省分门户：集成省分各自的应用系统，为省分、市分、县分员工提供的统一办公入口。通过省分门户可访问全国门户。 虚拟门户： 虚拟门户（ virtual portal）使组织能够创建和共享相同门户软件平台和硬件实施的多个子门户，从而促进高效利用硬件资源。通过创建和管理更多的虚拟门户而不运行更多的门户平台实例安装，可创建并管理不同的业务要求和用户，提供给不同部门不同的用户体验。在同一个门户平台上通过设置可以创建不同的虚拟门户，用户通过相关的特定 URL映射来访问这个门户。每个虚拟门户的资源通过门户平台提供的访问控制功能进行分割，包括门户配置和页面层级、用户分布情况、管理和匿名页面等。 2 概述 企业信息门户系统包括门户子系统和用户目录子系统。对于“中国联通企业信息 门户系统”的理解，可以从以下几个方面予以直观定义： （ 1） 是直接面向全部的联通员工（含各级领导，以下同）的内部信息服务界面，以支持日常管理工作为目的； （ 2） 是联通员工接触企业信息资源（获取必要的企业信息和数据、以及操作相关的应用系统）的统一入口、统一渠道，并根据登陆门户系统的员工角色来呈现相应的信息服务功能界面； （ 3） 从用户（即联通员工）体验的角度，对单点登录（ SSO）的支持是门户系统的典型特征； （ 4） 对企业机构组织及员工信息，以及应用系统和信息数据资源的访问权限进行统一管理，以确保企业信息和 IT系统的安全性； （ 5） 从技术实现上 讲，门户系统要解决企业信息内容和应用系统的聚集，即把企业信息通过有机的集中手段来展现、提供给用户。 门户子系统和用户目录子系统共同实现中国联通企业信息门户系统。 2.1 系统定位 中国联通 IT规划中定义的 MSS系统包括企业决策支持系统（ DSS）、企业资源计划系统 （ ERP）、企业协同办公系统 、 企业门户系统等，是整个企业内部管理类 IT系统的总称。 中国联通 IT系统 MSS域规划如下图，图中上方部分为企业内部门户系统 。 中国联通 IT 系统 MSS 域 企业内部门户系统 业务规范 门户子系统部分 7 图 2-1 中国联通 IT系统 MSS规划域 2.2 设计原则 系 统的可靠性、安全性、规范化、标准化、可扩展性、系统的可用性，是对设计系统时的总体要求。以上指标应达到相关技术规范的指标要求。 2.2.1 系统的可靠性 建立系统平台的可靠性、稳定性保障机制的目标是：在系统硬件出现故障、甚至中心机房出现灾害的情况下，保证整个或者部分系统能继续运转。另一方面，通过引入网络管理监控机制，由网络管理人员通过中心的网管终端，查看网上各种资源的状态，分析系统处理速度变慢、通信不稳定的直接原因，并加以调整、优化，使网络系统高效、稳定运转。 2.2.2 系统的安全性 系统安全包括接入安全、传输安全、应用安全、数据 的安全等。系统的安全应符合中国联通总部制定的相关 IT系统技术规范要求。 2.2.3 规范化与标准化 未来三年中，系统建设的策略是：总部逐步制定统一的技术规范和标准，各省分公司遵循执行。逐步实现系统数据模型、业务功能模块、对外接口的扩展和标准化。 2.2.4 系统扩展性 系统的建设应当充分考虑 MSS 系统的整体规划，在保证系统的正常管理支持的同时，中国联通 IT 系统 MSS 域 企业内部门户系统 业务规范 门户子系统部分 8 具备逐步整合展现内部管理系统资源的能力。 2.2.5 系统可用性 系统的稳定性和性能满足联通内部办公的实际需要，并达到相关技术规范的具体指标要求。 3 总体设计 企业内部门户系统是协同办公建设的重点，在整个 新一代 MSS建设中处于基础性的平台建设范畴。 企业内部门户系统作为联通员工访问相关应用的统一入口，首先在各节点必须集成协同办公所需要的基础应用，包括集成 待办、邮件、公文和经营分析等，并在门户系统中统一展现。其次，需要实现两级门户的贯通和部分应用的 垂直互联。这样，总部用户登录到门户后，既可以访问总部系统，也可以跨域访问全国和各省分的系统；省分用户登录到门户后，既可以访问省分系统，也可以根据权限设置，跨域访问全国应用。 3.1 系统功能架构 下图是中国联通 IT系统 MSS域中企业内部门户 系统 的功能架构 ，包括统一接入、单点 登录、目录服务、表现层管理、接口管理和统一安全服务的功能。 图 3-1 企业内部门户系统功能架构 3.2 门户总体设计 3.2.1 功能描述 中国联通企业内部门户系统实现了企业信息内容和应用系统的聚集，是联通员工接触企业内部信息资源的统一入口。企业内部门户系统以支持日常管理工作为目的，是直接面向所有联通员工的、统一的内部信息服务界面。员工通过统一门户平台，可以登录并使用系统集成的所有应用系统。 中国联通 IT 系统 MSS 域 企业内部门户系统 业务规范 门户子系统部分 9 鉴于目前中国联通信息系统大多采用两级结构，总部和各省分公司的管理相对独立，中国联通 MSS系统分为全国系统、总部和省分公司系统两级，各 级系统要结合自身的具体情况和需求进行建设，须遵循相同的技术规范。因此门户系统也采用两级组织结构，如下图所示。 图 3-2 全国系统与总部（省分）的组织关系 中国联通企业信息门户的两级系统组织表现了一种系统的物理组织分布形式，而非技术上的层次组织结构。 (1) 两级架构应该统一规划，基于同样的业务、技术和界面规范实现。 (2) 全国门户系统面向全国的联通员工提供服务支持，全国性部署的集中应用部署在全国门户上。 (3) 总部门户集成总部内部的本地应用。总部的用户通过总部门户即可实现对于总部及全国应用的访问。 (4) 各省分公司的门户系统集 成省分内部的本地应用，面向其各自的用户提供在本地运行的服务支持。省分的用户通过省分门户即可实现对于省分及全国应用的访问。 (5) 没有建设门户的省分，访问全国应用时，可以直接登录全国门户进行访问。 3.2.2 门户系统与相关系统的关系 根据目前联通信息系统的建设情况以及门户系统的定位，门户系统与相关系统之间的关系描述如下： (1) 企业信息门户集成 MSS、 OSS、 BSS 等各种业务系统的应用，并实现个性化展现。各种业务系统是建立门户的基础，是门户信息服务和功能支持服务和的源泉。门户并不能取代原有的业务系统。 中国联通 IT 系统 MSS 域 企业内部门户系统 业务规范 门户子系统部分 10 (2) 通过门户访问各种业务系统 ，实现统一身份认证和一次登录。 (3) 将各种业务系统中的数据，通过门户集中展现。 3.2.3 用户访问流程 以一个内部员工访问企业门户为例，门户系统中用户的访问包括从用户登录、用户统一认证、认证信息的保存和使用、用户对应用系统的访问等多个环节。该过程是实现门户单点登录、集中认证和资源统一访问的基础，将登录和认证的功能纳入统一认证平台。 3.2.3.1 用户访问应用系统过程 用户对应用系统访问的过程如下： 图 3-3 用户认证过程图 (1) 用户采用接入方式访问企业门户，系统首先通过访问控制功 能对用户进行身份认证，非法用户将被拒绝访问； (2) 用户的身份被确认合法后，系统提供展现管理功能，使信息内容可以展现在不同的访问设备中。 (3) 展示管理在信息展现时系统将根据策略管理记录的用户的角色 /权限定义和信息访问设置提供个性化定义的门户界面。 (4) 系统通过内容应用聚集功能提供用户访问不同的应用系统的连接路径。 企业门户 内容应用聚集 联通 企业内部 门户系统 集成的应用 系统 领导、员工 展现管理 访问控制 访问安全 1 策略管理 MSS、 BSS、 OSS等 9 2 3 4 5 6 7 8 中国联通 IT 系统 MSS 域 企业内部门户系统 业务规范 门户子系统部分 11 (5) 用户根据需求访问不同应用时，系统提供访问控制功能，自动将用户的登录信息传递到相应的应用系统。如果该系统支持单一登录机制并确认用户信息合法，系统将允许该用户登录并针对其用户信息赋予相应的角色 /权限。如果该系统需要 二次鉴权，用户将被要求重新登录。在用户提交新的登录信息后，原有的身份信息将被覆盖。 (6) 用户进入业务系统进行业务操作处理。 (7) 应用系统提供的应用功能通过内容应用聚集中的应用组件技术并通过展现管理呈现在用户的浏览设备中。 3.2.3.2 未登录用户访问应用系统 若用户并未在统一认证平台登录，便直接访问门户系统。在这种情况下，应用程序将用户请求直接定位到统一认证平台，用户需要首先输入正确的账号信息，获得统一认证，然后才能开始使用应用系统的各种服务。 3.2.3.3 用户退出登录 当用户从门户系统中退出时，单点退出保证用户同时退出其通过门户系统已经登 录过的各个应用系统。 3.2.4 门户互访 门户系统间的互连，主要是指某个用户通过本地门户访问异地的门户 ，主要支持两种情况的门户互访： (1) 省分用户能够通过本地门户访问全国门户。 (2) 总部用户能够通过总部门户访问全国门户，或者通过总部门户访问各省门户，实现对各省本地应用的访问。 门户互访 实现了互联互通的门户与应用，对用户表现为单点登录、无缝使用。 3.2.5 系统安全 在企业门户系统的建设过程中，应该从不同的侧面和层面考虑系统的安全，各子系统的系统安全才能有保障，由于企业门户系统的展现内容涉及到很多企业内部的核心机密，因此，对安全性要求较 高。系统的安全管理策略要求从接入层、传输层、应用层和数据层分别进行考虑，以保证系统实施过程中的安全。企业门户系统的整体安全策略包括网络结构、操作系统、信息传输、应用系统及主机系统等多方面的安全保护措施。 首先，门户系统要在硬件和软件两方面保障稳定可靠，实现在系统硬件出现故障、甚至中心机房出现灾害的情况下，保证整个或者部分系统能继续运转。要能借助网络管理监控机制，及时了解系统故障情况，及时排错，使网络系统高效、稳定运转。 其次，门户系统要求提供安全的接入访问功能。身份验证包括认证和授权，从两个层面保证系统和内容的安全。此外，如果条件允许，应支持通过 VPN 进行拨号连接访问门户系统，并能对访问者的信息进行正确性检测。 中国联通 IT 系统 MSS 域 企业内部门户系统 业务规范 门户子系统部分 12 第三，要对信息的传输安全提供保障，提供必要的数据保护措施。对系统数据制定必要的备份和恢复机制。 最后，对应用系统应该有足够的安全保护措施，包括病毒防护、主机系统安全、操作系统安全等。 4 门户功能 4.1 功能要求 4.1.1 统一展现 门户系统是用户访问各集成应用系统的统一入口，用户访问企业信息资源时只需要登录到门户系统，就可使用门 户系统集成的各个应用。 门户系统 要实现对待办、公文、邮件、经营分析 、全国性应用 等功能和应用的统一展现，同时 让用户在使用信息管理类系统和一些基本办公功能时面临的是一个统一风格的工作界面。 门户统一展现的应用的方式主要有： (1) 在门户系统中显示各应用的链接，通过点击链接访问各应用。 (2) 在门户系统中嵌入各应用的 portlet页面，如显示应用中的文档列表，或显示提示信息等。 4.1.2 接入方式要求 为了适应中国联通员工办公的需要，门户系统应提供多种接入方式，包括局域网接入、VPN接入（可选）、移动数据接入（可选）等。另外，门户系统 应支持多种接入终端，包括PC浏览器、 PDA浏览器（可选）、手机短信（主要用于提醒）、 WAP（可选）等。 4.1.3 统一用户认证 为了保障系统的安全和畅通，门户系统的建设必须实现中国联通总部和省分两级集中身份认证和权限控制，实现统一的用户认证方式。 统一用户认证包括： (1) 提供基于 URL的资源访问控制，支持对内容 /URL的种类等进行过滤； (2) 提供基于角色的多级访问控制权限管理，能够根据业务需求灵活定义和扩展权限定义； (3) 提供详细的日志和报告功能，并能对日志进行审查、统计分析； (4) 作为身份认证标识的字段必须保持唯一性，要求使用员工 编号作为身份认证标识 。在必要的时候可以扩展使用用户名等在省分范围内唯一的标识作为身份认证标识，中国联通 IT 系统 MSS 域 企业内部门户系统 业务规范 门户子系统部分 13 在需要访问全国应用时，将在省范围内唯一的字段映射到员工编号这一在全国范围内唯一的字段。 4.1.4 单点登录 门户系统作为用户访问企业信息资源和应用的统一入口平台，必须实现门户与其集成系统之间的单点登录。用户只需要在门户系统中作一次身份认证，即可对所有被授权的网络资源进行无缝访问，而不需要多次输入自己的认证信息。 门户系统与各应用系统之间的单点登录要求： (1) 如果能不改动原有系统能够实现单点登录，就采用不更改原有系统的单点登录的方式。 (2) 如果需要修改原有系统才能实现单点登录，应尽可能小的改动原有系统。 (3) 在实现单点登录后，应该保证原有系统的入口能够使用，以便在门户或单点登录工具出现问题时，后台系统的入口能在最短时间恢复，用户可以使用原来入口进入后台系统继续工作。 (4) 对于新建系统，要求与门户系统实现单点登录，详细参见技术规范的要求。 除了水平级的单点登录要求外，为了实现两级门户互访和垂直应用，门户系统还必须实现总部到省分、省分到全国的两级门户之间跨域认证的功能。对于授权用户，可以一次登录总部或省分门户，即可访问省分或全国门户。 4.1.5 统一界面风格 及布局 为了保持门户系统的统一性，方便系统的实施、升级和应用，中国联通 MSS项目建设的门户系统必须遵从统一的门户 VI规范，基于统一的界面风格及布局，最大限度地方便用户使用。 详细门户 VI规范参见 本规范的 门户 VI规范章节。 4.1.6 个性化展现 个性化展现是门户系统具备的一项基本功能，它充分体现用户角色的个性化，将整个企业的领导和员工分为不同的域、组群、用户，实现企业级、部门级的个性化服务。用户可以在个人的工作界面上布置自己日常工作的应用模块，为自己的日常工作提供快捷的操作和简便的入口。 对个性化展现的基本要求是：用户 可以根据自己的需要，对管理员指定的用户个性化页面进行调整，灵活配置个人页面中的内容、应用、功能按钮等等。同时，系统管理员也可以应用规则而动态统一调整个人用户的设定，使公司的某些信息能够在用户中强制展现或使用户界面的某些内容与风格统一。 能够由系统管理员重新定义的有：页头标识、桌面内容、操作按钮、页面布局、默认的风格内容和布局；由用户个性化配置的内容包括：展现的应用模块、页面风格内容和布局。 4.1.7 内容管理 中国联通 IT 系统 MSS 域 企业内部门户系统 业务规范 门户子系统部分 14 门户系统离不开内容的展现。门户系统可以提供简单的内容管理功能，以保证简单的信息类应用可以通过门户系统发布。因 为内容管理的功能很简单，仅保证静态信息的发布，因此该功能仅当其它系统没有提供信息发布类应用时作为可选方案。 内容管理的功能要求： (1) 内容发布 在信息中提交内容进行发布。 可以指定专门的人员对内容进行发布。 在设置好栏目或类别后，发布时可以指定相应的栏目或类别。 (2) 内容查询 各用户可以按栏目或类别对发布的信息进行查询。 (3) 内容管理 管理员可以对已发布的内容进行修改、删除和维护。 (4) 栏目管理 可以对信息的栏目和类别进行维护。 4.1.8 系统管理 门户系统应提供必要的系统管理功能，包括：用户注册管理、资源授权管理、页面管理、Portlet管理、页面布局、栏目名称、导航链接和虚拟门户，以及日志管理等。 门户系统应提供人机友好的管理界面，方便管理员执行以上的日常管理任务。管理可以使用浏览器方式进行门户系统的远程管理。 4.2 展现要求 本节主要规范门户系统集成的相关应用。基于实际条件，门户业务功能主要实现待办、公文、邮件、经营分析、信息类应用的展现工作，以及对其他一些需要在门户中展现业务功能进行规范。此外，也对总部访问省分的虚拟门户进行说明。 门户需要整合各项业务，必须要实现门户与各业务的单点登录。 4.2.1 待办 1. 业务描述 待办为系统中用户需要处理的工 作。门户系统需要集成全国应用的待办信息和省分的待办信息，并且进行统一展现。可以作为待办信息展现的应用包括发文、收文等协同办公范围内的流程类应用，以及全国集中建设的各类应用等。 2. 功能说明 在门户系统中，用户可以通过点击链接访问待办应用。 中国联通 IT 系统 MSS 域 企业内部门户系统 业务规范 门户子系统部分 15 门户系统要求嵌入待办的提示信息，如“有 2份待办”，可以根据 VI规范，显示在主页或醒目位置。 在门户系统中要求嵌入待办的 portlet，可以展现有限篇（如 5篇）待办。 本规范要求协同办公系统体系之下的所有业务统一代办。 4.2.2 公文 1. 业务描述 门户系统需要整合现有各省办公系统中的所有公 文应用。 2. 功能说明 在门户系统中，用户可以通过点击链接访问公文应用。 在门户系统中要求嵌入公文的 portlet，能够展现各种公文的条目列表，如已发文件、待处理（需要办理或者阅读）、以及本人发布的文件等，或者通过快捷方式起草公文。嵌入功能根据各省实际情况可选。 4.2.3 工作流程 1. 业务描述 门户系统需要整合现有各省办公系统中的所有工作流应用。 2. 功能说明 在门户系统中，用户可以通过点击链接访问工作流应用。 在门户系统中要求嵌入工作留的 portlet，能够展现各种流程的条目列表。该嵌入功能根据各省实际情况选择是否实现。 4.2.4 邮 件 1. 业务描述 门户系统需要整合省本地的邮件应用。 2. 功能说明 在门户系统中，用户可以通过点击链接访问邮件应用。 在门户系统中要求嵌入新邮件的提示信息，如“有 2封新邮件”，可以根据 VI规范，显示在主页或醒目位置。 在门户系统中要求嵌入邮件“收件箱”的 portlet，可以根据 VI规范，在页面中展现“收件箱”中的邮件列表。 4.2.5 经营分析 1. 业务描述 中国联通 IT 系统 MSS 域 企业内部门户系统 业务规范 门户子系统部分 16 门户系统需要整合各省分本地的经营分析系统。 2. 功能说明 在门户系统中，用户可以通过点击链接访问经营分析系统。 在门户系统中要求嵌入经营分析系统的 portlet，在页面中展现经营 分析系统的信息。该嵌入功能根据各省实际情况选择是否实现。 4.2.6 门户互访 1. 业务描述 本规范中的门户互访指总部访问省分门户的特定内容，省分门户系统需要提供为总部用户访问的门户内容。 同时，需要在省分门户提供为省分用户访问全国门户的入口。 2. 功能说明 在省分门户中提供的协同办公系统的应用链接，总部用户可以通过点击链接进行访问对应的省分应用。 在省分门户中展现总部用户所需要查看的应用 portlet，具体内容根据 VI规范。 在省分门户中嵌入全国门户 中各应用 的待办，参见前面待办一节。 在省分门户中提供全国门户的链接，省分用户 可以通过点击链接访问全国门户。 在省分门户中展现总部用户可以查看的其他应用，包括链接、 portlet等。该嵌入功能根据各省实际情况选择是否实现。 4.2.7 虚拟门户展现 1. 业务描述 指完成虚拟门户功能，一方面实现总部访问省分门户的特定内容，满足总部对省分的访问。另一方面需要在省分门户提供为省分用户访问全国门户的入口。 2. 功能说明 省分门户需要单独为总部用户定制访问页面，其中包括省分公共信息、共享资料、省分应用链接等。并可根据总部用户角色进行不同应用的授权。 在省分门户中展现总部用户所需要查看的应用 portlet，具体内容 根据 VI规范。 在省分门户中嵌入全国门户中各应用的待办，包括人力资源、项目管理、网络学习等应用的待办。 在省分门户中提供全国门户的链接，省分用户可以通过点击链接访问全国门户。 在省分门户中展现总部用户可以查看的其他应用，包括链接、 portlet等。该嵌入功能根据各省实际情况选择是否实现。 中国联通 IT 系统 MSS 域 企业内部门户系统 业务规范 门户子系统部分 17 4.2.8 全国性应用展现 1. 业务描述 指将全国性应用的待办集成在省分门户中，包括人力资源、项目管理、网络学习等应用的待办。 2. 功能说明 要求全国门户在省分门户中集成实现单点登陆。 同时，按照门户目录相关规范，对人力资源管理系统、项目管理 系统、全国集中流程、全国性共享信息、网络学习等协同办公项目涉及到的全国集中应用，通过访问全国门户、远程访问 Portlet或直接访问应用功能点等方式进行本地化 SSO集成； 4.2.9 信息类展现 1. 业务描述 门户系统可以整合各省办公系统中的信息类应用并加以展现。信息类应用包括公司内部发布的通知和公告，以及省分公司发布的新闻等。 2. 功能说明 在门户系统中，用户可以通过点击链接访问信息类应用。 在门户系统中嵌入信息的 portlet，根据 VI规范进行展现，通知公告和新闻的展现。 在门户系统中嵌入其他信息或栏目的 portlet，如规 章制度等。该嵌入功能根据各省实际情况选择是否实现。 4.2.10 其它内容展现 1. 业务描述 门户系统需要整合其他内容 包括：全国门户提供的公司公告、公司新闻、股票和通讯录等共享信息； 省分本地门户提供的信息搜索、使用帮助、发送短信和友情链接等，其中友情链接可以不实现单点登录。 2. 功能说明 在门户系统中，用户可以通过点击链接访问以上描述的内容。 在门户系统中，用户可以通过点击链接访问全国门户的通讯录。 在门户系统中嵌入 全国门户提供的公司公告、公司新闻、股票等全国应用 。 在门户系统中，用户可以通过点击链接访问系统使用帮助。 在门户系 统中嵌入省分本地门户提供的信息搜索和发送短信应用。 在门户系统中通过友情链接的地址，打开相应网站的网页。该嵌入功能根据各省实际情况选择是否实现。 中国联通 IT 系统 MSS 域 企业内部门户系统 业务规范 门户子系统部分 18 5 用户管理 用户 目录 管理是 内部 门户 系统 建设的一个基础功能，用户 目录 管理系统为业务管理人员管理用户目录信息提供维护界面。总部及省分门户系统都具有用户管理功能，总部管理总部及全国目录，省分管理本省目录。 用户管理系统的数据来源于人力资源系统。 人力资源部是用户信息管理的归口部门，信息化部是用户信息管理的技术支持部门。在用户管理系统中，数据维护由省分（总部）及地市人力资 源管理专员负责，对于负责人员信息维护的管理专员不能维护的情况，可以由省（总部）及地市人力资源部委托授权同级别部门的信息化部系统管理人员处理。 用户管理系统主体功能包括： 管理角色定义：包括省分（总部）管理员、地市管理员，一般用户； 人员定义：人员的属性定义； 组织定义：组织属性定义； 用户信息的扩展：人员属性的扩展原则； 用户数据的初始化：用户数据如何录入到目录； 人员管理：人员添加、修改、人员查询及显示、人员调动、用户禁用、用户启用、用户兼职、删除、零散人员管理； 组织管理：组织结构展示、组织结构添加、组 织结构撤销、组织结构合并、组织结构拆分； 帐号管理：办公邮件系统帐号、经营分析系统帐号、密码管理； 其它功能：用户目录的复制和同步、安全性及可靠性管理、操作日志管理、系统备份； 用户管理接口： 为现有的应用和未来新建的应用提供数据接口； 用户管理参考的流程 ：人员添加、修改、禁用、启用流程； 内容详见中国联通 IT系统 MSS系统域 企业 内部门户 系统业务规范 用户目录子系统 部分 6 VI 规范 门户 VI规范 是中国联通各省分公司进行门户系统建设的基本依据。各省可依照本规范以及其它相关规范、标准，结合本地实际情况建设本省的 门户系统，以统一企业内部门户形象，提高企业内部门户系统用户使用感受度。 本节首先阐述了门户系统的总体设计原则。接着，分别从企业 VI应用、门户配色与布局（包括色调风格原则、页面配色及字体定义、页面布局、页面风格、栏目信息规划）等方面逐一作了详细描述。 中国联通 IT 系统 MSS 域 企业内部门户系统 业务规范 门户子系统部分 19 6.1 VI 设计原则 门户系统内容展现应遵循以下原则： (1) 统一性 界面的整体风格力求统一，包括统一的企业图形标示、统一的功能区块划分（通用功能及个性化功能区域设置）、统一的色调搭配等。 统一性体现在以下几个方面：统一整体框架、统一展示风格、统一栏目布局、统一登录页面和统一 表单展现等。统一的界面有利于项目实施推广工作、能够降低培训成本、提高开发效率，利于门户系统的整合。 统一界面要求实现门户与应用的统一、应用与应用的统一。除界面展现外，在一些基本功能实现方面也要遵从统一标准，比如统一风格的登录界面、统一的错误提示、统一的弹出方式等，从而保证用户的体验一致性。 (2) 个性化 在规划统一的界面风格的同时，访问者可以根