企业信息化公共服务技术和安全保障方案

1、基于云计算的中小企业信息化公共服务平台技术方案目 录第1章 建设思路、原则和目标31.1 平台建设的原则31.2 平台建设的目的5第2章 平台总体设计与建设内容72.1 平台总体框架72.2 系统架构图92.3 开放云服务集成9第3章 平台技术解决方案113.1 总体技术路线113.1.1 基于云计算应用模式113.1.2 ECDEC平台133.1.3 企业服务总线技术173.1.4 服务封装与组装183.1.5 异构数据转换203.2 平台数据总体设计213.2.1 平台信息安全213.2.2 数据备份与恢复23第4章 组织机构及服务支持264.1 组织机构与职责264.1.1 中小市政府2

2、64.1.2 金蝶友商电子商务服务有限公司274.1.3 中小金蝶公司274.1.4 其他机构274.2 客户服务与支撑274.2.1 服务组织架构274.2.2 服务承诺284.2.3 客户计划284.3 标准技术支持29第5章 项目的预期成效分析305.1 对政府加强区域经济发展产生积极影响305.2 对平台加强服务功能建设产生积极影响305.3 对推进企业电子商务发展产生积极影响31第1章 建设思路、原则和目标1.1 平台建设的原则为了迎接已经到来的电子商务2.0浪潮，促使电子商务从“信息流”进入与传统实体经济深度融合的2.0时代，助力我国中小企业将内部经营管理流程与外部电子商务服务打通

3、，一站式解决“信息化电子商务化”，尽快实现转型升级。金蝶友商电子商务服务有限公司将友商网和KIS（小企业管理软件）业务及产品进行战略整合，基于SOA架构设计，利用互联网技术与SaaS模式，将其打造成一个“云服务开放平台”。这一“云服务开放平台”将通过“管理软件在线软件服务企业社区增值服务”的3S融合模式（Software+SaaS+SNS），为中小企业提供一站式的在线管理服务、电子商务服务、云平台应用软件、资讯信息服务、企业社区服务，促进企业电子商务与企业管理的深度融合。通过提供从开张、经营、成长到转型的全生命周期内一站保姆式经营与管理服务，打造“中小企业之家”，推动其经营管理模式变革。通过开

4、放式平台，广泛联盟政府、银行、中介组织等各类社会公共服务机构，共建企业信用服务体系，形成可信赖的企业电子商务服务社区，为广大中小企业提供全程、全方位、一站式的电子商务综合服务。同时通过这种差异化的战略，加速拉大与对手在该领域的差距，不断提升在全程电子商务的领导者地位。1. 指导原则为保证中小企业信息化公共服务云平台建设的稳定推进，整个项目将严格遵循“统筹规划、分步实施，政策支持，市场化运作”的建设原则，利用2-3年左右时间逐步实现；同时联合政府机构、金融系统和第三方中介服务机构，共同打造为企业提供电子商务服务、行业信息服务、企业在线管理服务、企业SNS商务与本地特色服务四位一体的综合公共服务平

5、台。2. 设计原则u 先进性原则网络建设高起点，充分采用先进成熟的网络技术。网络设计以满足当前的业务功能为主，保证实现基本的数据通信服务，同时兼顾考虑未来发展趋势的需要，在方案中采用新技术、新功能，既满足当前用户传输业务数据的需要，同时又能满足今后一段时间内业务发展的需求。u 可靠性原则网络设计必须保证网络中设备、电路均安全可靠，关键设备、电路要有冗余备份，并采用先进的容错技术和故障处理技术，保证数据传输的安全可靠，保证网络可用性达到使用要求。u 安全保密性鉴于互联网接入的不确定安全性、敏感性和重要性等相关安全问题，在本次系统平台的安全性设计时，必须制定出一套完善的网络传输安全和信息安全保证和

6、防范措施，以保证网络7*24小时的运行可靠性和安全性。u 可扩充性随着用户网络规模的扩大、功能的完善，现有网络应能够在不影响网络用户正常使用的情况下，灵活、方便地进行网络扩容。要考虑具备未来升速方便、调整网络结构配置灵活，以满足业务的不断发展、业务量的逐渐增加、网点的增加以及调整业务流向所需要的网络环境和条件。u 经济合理性通过技术经济比较，性能价格比较，选择优化的网络结构和网络技术，在保证网络性能的前提下，尽可能降低投入费用，在通信电路费用、客户端软硬件前期投入，特别是组网后的长期运维投入上做到最大的节俭，争取最大的效益。u 可实施性及实施规范性设计要在充分满足客户当前技术及未来应用发展的基

7、础之上，注意考虑工程及维护实施的可能性与方便性，要具有可操作性。在后续实施过程中，遵循国家相应设计、施工标准和规范。1.2 平台建设的目的通过政策支持、市场化运作的方式，在基于云计算基础上，采用web2.0技术及领先的SaaS交付模式为企业提供政务信息服务、企业管理及电子商务等信息化服务，构建一个能为以企业管理信息化服务及电子商务服务为主的运营平台。逐步帮助企业解决市场拓展难、管理提升难、产业协作难和融资贷款难等问题，实现企业内部财务、进销存、客户关系等的内部企业信息管理，并延伸到企业供应链上下游的企业业务信息流协同管理，完成企业内部到企业外部信息化管控的一站式服务。同时基于企业应用数据，逐步

8、实现管理部门对企业的企业运行、经济运行等运营监测和分析，最终打造成一个友好互动，对管理部门和企业都有应用价值的协同一体的全方位、全过程、一站式的综合性公共服务平台。针对以上目标，建立企业信息化公共服务平台，需要达到以下几方面：u 信息处理：从传统的繁琐流程向简便、透明流程转变。u 全面信息管理：完善企业的信息管理，通过平台帮助企业快速的实现信息流、资金流和物流的全方位管理和监控，同时，利用全程电子商务，将供应链上下游的供应商、企业、经销商、客户等进行全面的协同管理，从而实现对企业的轻松掌控。u 开放式平台兼容性：此平台是个开放的平台，可以作为目前市面上大多数应用软件的第三方接入平台，企业可以从

9、平台上直接调用第三方的应用软件。u 转变经营方式：帮助企业从传统的经营方式向互联网时代的经营方式转变。互联网技术的深入应用、信息化的全面渗透，使得企业的经营模式也需要相应转变，借助云计算的公共服务平台，可以帮助企业尽享从内部管理到电子商务的一站式、全方位服务，从而解放了社会资源、显著提升企业的生产力和运营效率。u 建立社会信用生态圈：中国企业的发展必定要按照现代信用规则参与到市场经济的运行中去，而基于软件技术和互联网服务的全程电子商务服务平台，以企业的真实财务数据和业务数据为核心，帮助企业提供真实的信用评价，并通过最新的技术手段拉动银行、政府、厂商、物流配套行业的一起参与，从而构建了一个面向全

10、社会的信用生态圈。在该信用生态价值链上，依托全程电子商务综合服务平台，企业就能快速获得资金流、信息流和物流，从而提升效率，节约社会商务资源，推动整个社会商务模式的转型。全程电子商务服务生态圈示意图第2章 平台总体设计与建设内容2.1 平台总体框架平台总体分为四个层次：基础设施层，包括多操作系统，多应用服务器等；运营平台层，提供了服务运营管理，营销管理，客户管理及合作伙伴管理等运营层次的服务；核心应用服务层，提供企业全生命周期的一站式服务。包括企业商铺展示，网络营销推广的电子商务服务，企业核心业务管理及支付服务与企业信用认证服务。以及第三方社会化公共服务，包括担保公司、银行小贷公司提供的融资贷款

11、服务，物流信息查询服务。外围服务层（平台接入门户），为企业提供了包括公共信息服务，如政策法规，扶植优惠，融资担保，诚信认证等服务；为不同行业企业提供针对不同行业的服务；为企业提供开放式第三方应用的接入平台；电子商务协同服务，包括商机匹配，网上展会，网络团购，企业推广等服务内容；还包括企业信息化服务、企业SNS商圈服务及本地特色服务等内容。2.2 系统架构图系统框架包含如下内容： ISV租用服务、定制服务的部署与交付，支持第三方ISV自助式服务上架与下架； 用户统一界面门户管理，实现用户工作平台式管理，将多个SaaS服务进行集中展现，提供用户一站式高效在线服务； 通过ESB服务总线技术，对各Sa

12、aS应用的功能进行有效封装与组装，实现跨应用的服务协同； 安全、高性能、高效率、可伸缩的数据中心，易于用户管理； 集成运维管理，对综合平台进行系统级别的安全监控、性能监控； 开放式快速开发平台，满足软件开发人员专注于业务功能开发的需求；2.3 开放云服务集成平台为广大的企业提供各种公共服务，通过信息数据流实现企业活动与社会公共服务、上下游供应商、经销商企业间电子商务过程贯穿，形成电子商务云。客户通过信息资源注册，可以与云端的上下游企业实现全程电子商务。平台上所有的服务主要是以用户为中心，以SOA架构为手段，为终端用户提供各种应用服务，从而达到全程电子商务服务的目的。根据与终端用户的连接紧密程度

13、，服务可以进一步分为三个层面： 首先是各种互联网服务，典型的代表就是电子商务服务、电子政务信息服务、邮件服务等； 其次是SAAS软件服务层，如财务管理、进销存管理、CRM客户关系管理、SCM供应链管理、HR人力资源管理以及第三方应用软件服务。 最后，就是对线下系统的有机整合服务，包括企业ERP系统（如K/3、KIS、EAS）、税务报税系统、银行信用认证服务、物流信息服务、供应链协同服务等。 第3章 平台技术解决方案3.1 总体技术路线基于以上的整个平台的核心功能需求及研究的内容，我们首先研究关键技术和有关的方法论，然后在金蝶Apusic中间件与BOS开放平台的基础上研发应用云服务生产平台；并利

14、用该云服务平台构建面向SaaS服务的综合运营支撑平台；最后是产品应用实施和行业应用的推广。下面将针对其中的一些研究内容和核心关键技术的解决思路和技术路线进行描述。3.1.1 基于云计算应用模式 云计算的核心是支撑“XaaS”云计算是一种标准化的IT能力，将软件、应用平台、基础设施整合建立起来一个系统，通过Internet技术以按需和自助的方式提供服务。云计算也是虚拟化、效用计算(Utility Computing)、IaaS(基础设施即服务)、PaaS(平台即服务)、SaaS(软件即服务)、HaaS(硬件作为服务)等XaaS(一切皆服务)概念和技术混合演进的结果。

15、云计算的两大亮点 一是节省硬件投资，通过虚拟化等技术使得IT资源的利用率得到提高，而借助SaaS、IaaS、PaaS、HaaS等服务，用户无需投入资金建立自己的数据中心，就可以灵活满足业务的变化； 二是SaaS，云计算和SaaS成为一对“黄金搭档”，云计算托起SaaS, SaaS保持用户对云计算的粘性，SaaS服务是云计算当前最主要、最流行的应用。 云计算的概念模型云计算包含了多种含义：用户的公共性（服务对象既包括企业政府学术个人等最终用户，也包括应用软件、中间件平台等），设备的多样性，商业模式的服务性（云计算是以服务的方式来提供设备和应用的，服务特性体现在：简化和标准的服务接

16、口、按需计费的商业模式），提供方式的灵活性（可以作为一种共用设施来提供社会服务即公共云；也可以作为企业信息化的集中计算平台来提供，即专用云） 云计算的应用模式云计算按照服务类型大致可以分为三类：将基础设施作为服务IaaS、将平台作为服务PaaS和将软件作为服务SaaS。 基于SOA的云计算架构 SaaS（软件即服务）SaaS（软件即服务）的应用为中小企业信息化提供了更为有效的捷径。更为低廉的费用以及灵活的付费方式解决了中小企业的资金压力。日益完善的网络环境和技术保证了信息化的有效性和安全性。专业的服务提供商保证了服务的可靠性，同时又节省了中小企业在IT

17、人员上的投入。3.1.2 ECDEC平台信息化的发展在给企业带来难得机遇的同时，也给企业带来了新的挑战。巨大的投资为企业建立了众多的信息系统，以帮助企业进行内外部业务的处理和管理工作。另外一方面，作为一个产品服务综合支撑平台，其上运营有各类产品服务，这些服务之间需要大量的应用协同和数据交换。由此，产品服务通用管理综合支撑平台需要协同的应用服务包括线上产品服务，也包括线下常规意义的上的各类企业应用。电子商务数据交换中心（ECDEC），作为SaaS服务平台解决方案的基础设施和核心系统，担负着全程电子商务各环节和干系方的数据连通和交换服务。i. 数据信息交换处理服务数据信息处理服务实现对业务的数据的

18、一系列关联处理，包括：数据验证服务、数据递送服务、数据送达服务，数据转换服务等。通过一系列的功能的逻辑迭加，实现对数据交换的分布处理： 数据验证服务：数据验证服务主要实现对用户数据的Schema校验，以保证数据的格式语法上符合业务功能要求的定义； 数据递送服务：数据递送服务主要实现对用户数据的递送，将数据递送到消息中定义的指定接受方的收件箱。 数据转换服务：数据转换服务实现数据语义级的转换，通过ECDEC的标准语义，实现不同用户之间的语义转换； 数据送达服务：数据送达服务实现经过数据语义转换的业务信息的最终送达，通过在线主动推送和离线信息通知的方式实现送达；ii. 在线通信服务在线通信服务主要

19、功能是实现对用户数据的主动送达。对于用户系统的接口已经注册的用户，本服务将通过各种服务端适配器，实现对不同平台用户系统的主动派递。iii. 离线通信服务离线通信服务主要功能是对非注册用户系统，传递数据到达的通知消息。客户端Adapter基于长连接，获取到消息后将触发收取本用户信息数据的过程。iv. 消息代理服务消息Broker服务主要功能是承担异步处理流程的消息通知服务，通过Broker实现数据交互服务处理的异步流转。消息Broker服务由Active MQ消息中间件来承担。v. 数据上行服务数据上行接受服务平台主要承担对第三方应用系统往平台发送的信息的接受和预处理，通过数据上传服务信息数据进

20、行处理完成后，表明第三方系统身份是合法的、数据格式是正确的、数据属于发送方且未被篡改。数据上行接受服务平台主要是通过以下功能模块，来完成数据的整个上传服务： 身份验证：对发送方的身份进行验证，以判定发送方身份的合法性，主要通过SSL数据证书来实现身份的验证。 信息验证：对发送方提供的信息进行验证，以确定发送方是中心已激活的用户，并验证信息数据是否被篡改。 信息存储：因为信息数据将实现多节点的流程是交换处理，为保障处理过程中数据不被丢失，在此将信息数据按原有格式存储到数据库中。 信息转发：信息数据在缓存后，将通过异步方式进行处理，在缓存后需要转发信息通知后台的数据交换中心进行流程化处理和路由。v

21、i. 数据下行服务数据下行送达服务主要为第三方系统提供下载服务，可以通过数据下行送达服务提供的单条或批量数据下载模式实现对数据的不同策略的获取，并实现对接受数据的状态：“已读”的回写；数据下行送达服务平台主要是通过以下功能模块，来完成数据的整个下载服务： 身份验证对发送方的身份进行验证，以判定发送方身份的合法性，主要通过SSL数据证书来实现身份的验证。 信息检索下载通过数据接受方的注册身份，接受方可以通过单条或多条的数据接受方式实现对数据的检索下载。 信息状态变更数据下载成功后，需要即时对信息状态实现“回写”变更，信息状态变更为“已读”状态；3.1.3 企业服务总线技术ESB，企业服务总线，作

22、为下一代的企业集成技术，巧妙的将总线集成和SOA思想结合起来。ESB 是一项允许开发人员集成异构系统的技术，同时ESB不再面向定制出来的业务接口，它面向的是公共服务。ESB为服务提供者和服务消费者之间的集成提供了一个平台，相对集线器模式的集成系统，具有更有效、更灵活的内部体系结构。Apusic ESB是一个遵循SOA理念，实现ESB技术体现的新时代的产品。Apusic ESB综合了Web服务、资源适配、数据转换、信息路由等技术,采用“总线”拓扑结构,为企业实现松耦合的面向服务架构提供了坚实基础。通过Apusic ESB,能够提供基于SOA的应用集成的现实解决方案。Apusic ESB架构于Ap

23、usic微内核之上，涵盖Apusic消息中间件，并可与Apusic应用服务器无缝结合，具备面向服务、事件驱动、面向消息的特性，是一个在SOA架构中充当服务间智能化集成与管理中介的灵活敏捷的基础平台。以面向服务的方式，实现异构、分布式应用系统之间的灵活、敏捷的应用集成，能够赋予应用系统快速应变，快速重构的能力。图：金蝶Apusic ESB体系架构图金蝶Apusic ESB应用集成的价值： 利用现有资产 Apusic ESB凭借符合国际标准的服务封装和调用功能，重复应用的现有接口。 即插即用 可以对服务进行“即插即用”，快速实现应用集成。 预置构件支持 快速实现异构分布式应用系统之间的数据集成。

24、弹性编排 快速响应业务变化，快速适应新的业务。 可靠交互 灵活的部署模型，保障数据通信安全可靠。 简单易用 可视化操作，降低运维成本。3.1.4 服务封装与组装做为一个综合性的SaaS服务平台，将面对的是多行业、多领域的SaaS应用，平台本身就必须要实现对这些复杂的SaaS服务进行有机整合，进而实现终端用户商务活动的全贯通。根据面向服务体系架构思想，企业服务总线应该把所有这些SaaS应用都视为服务。通常的做法有两种：a）把这些应用中的功能通过服务发现和服务提升（Promote）形成服务构件，注册到服务构件库中，并被服务构件运行平台所管理和运行；b）就是针对不同的应用系统构建相应的适配器来将这些

25、应用系统封装成为可供其他服务灵活调用的服务。下图展现了服务封装与组装的实现架构图：图 服务封装与组装的实现架构对于不在这个平台运行的第三方服务，为企业的上下游企业应用系统提供的服务、政府或第三方机构提供的服务，都可通过适配器接入ESB参与服务整合。适配器是为了解决系统之间的连接而开发的可重用的、统一的接口，通过该接口每一个应用系统都可以与核心总线相连，而不需要与每个与之交互的应用系统相连。图 应用适配器框架服务构件与开发平台提供如下图示的适配器框架，提供Web Service，直接API调用，消息（MQ/JMS），以及直接访问数据库的方式来访问遗留系统的方式实现适配。其适配处理策略如下：对有源

26、代码的遗留系统，不管是否是java代码还是.NET等其它平台的代码。可以通过改造包装出Web service来提供服务接入；对于没有源代码，但提供了API接口的遗留系统，会通过java程序实现适配器来调用这些API，当然，如果原来提供的API不是JAVA API，可能不能直接调用，需要实现桥接。而适配器通过对遗留系统访问进行再包装形成SCA构件接入到服务构件；对于原有系统提供消息访问机制的，则提供JMS和MQ的消息访问方式，然后再包装或直接接入到总线中；对于只能通过直接访问数据库的遗留系统，将通过金蝶BOS的OR Mapping引擎（对象与关系映射引擎）访问数据库，并把结果包装为BOS对象然后

27、再转换为SDO/SCA构件接入到系统中。3.1.5 异构数据转换图 数据转换器要实现各企业间业务数据的转换及语义转换匹配功能，需要使用数据转换器套件，数据转换器套件一般由三部分组成：数据适配器、规则维护工具、数据交换引擎。各部分的主要功能为：数据适配器：通过底层对数据库的包装，提供通用的数据接口API，为目前主流的数据库提供访问支持，可以轻松实现对诸如ORACLE、DB2、SQL SERVER等数据库的数据抓取、存储写入工作；规则维护：通过对行业术语的定义、维护，以及术语间匹配转换的规则定义及维护，人工建立一些映射规则，实现业务数据转换的功能，这些规则是通过长期使用的过程中进行不断沉淀、积累来

28、逐步完美的；数据交换引擎：通过对长期积累下来的数据转换规则、映射规则进行分析，将这些规则以OOP原则进行包装成数据对象，并给这些对象附加属性值及映射关联值，进而实现数据转换以对象的形式来完成。3.2 平台数据总体设计3.2.1 平台信息安全 信息传输加密信息加密是最基本的安全机制，是保护数据、文件和控制信息的一种主动防卫手段。按照国家密码管理委员会的标准和要求，根据实际需求，构建电子商务静态数据加密系统，实现网络通讯保密。在互联网应用中，只保证服务器端的安全是不够的，客户端作为应用的使用者，也同样面临安全隐患。普通的HTTP协议的访问可能被局域网的Sniffer侦听，客户输入的用

29、户名和口令及与服务器传输的数据都面临被窃听的风险(在技术上是很容易实现的)，因为传输的信息是明文的。而采用了加密传输协议(如通过SSL服务器端证书)后，所有传输的数据都是加密的，这些信息即使被窃听也是不可还原阅读的。这样就保证了数据的传输安全。公共服务平台所提供的服务在数据传输过程中采用SAML2加密协议，确保数据传输的安全可靠。 IDC安全机制 五星级IDC机房友商网SaaS产品整体部署在金蝶公司机房， IDC服务品质保证是基础。由具备完善机房、良好网络和丰富运营经验的服务商来管理平台的网络和服务器，使其更安全、稳定、高效的运行。网络设备（服务器、交换机等等）放在提供专业服务的

30、机房中，享受高品质的带宽、增值服务和7*24的各方面监控服务。 高可用服务友商网在系统级构建高可用性与负载均衡的SaaS产品应用。SaaS应用服务器前端部署负载均衡设备，实现多台Application Server之间的负载均衡和高可用性。这样，当一台应用服务器宕机时，其他的同级服务器可以自动接管，使服务不会中断。针对数据库的HA方案，根据不同的数据库软件来部署实施，如ORACLE的RAC方案，SQLSERVER的Cluster方案。对于存储系统的HA方案，一般通过集中存储，使用双控制器来实现高可用性。综合起来，在系统级，我们考虑为SaaS应用的各个环节做冗余设计，这样任何一个硬件或软件的单点

31、故障，都不会影响到整个SaaS应用的运营。 7*24小时系统监控友商网部署了7*24小时的监控管理系统，为保证网络、设备、平台应用的正常运行，采用开源、成熟的系统监控软件Nagios，实时监控系统状态，并根据现有服务平台制订严格的监控制度，并制订详细的监控方案和故障报警机制。一旦出现异常，可以在第一时间发出警告，以便及时处理。 数据层面安全 用户数据物理隔离平台给每个用户划分了独有的存储空间，空间与空间间采用物理隔离手段隔离数据，用户的私有数据存储在自己的独立空间中，从物理上防止数据被未经授权的用户访问。 关键数据加密存储用户数据中常常包含敏感数据，如客户、供应商信息、产品价格信

32、息、订单成交价格等敏感数据， 平台对用户的这些关键的敏感数据进行高位加密存储，只有持有密码Key的用户才能查看获取。即时作为平台的运营商也无法获取这些关键信息，彻底杜绝了用户数据外泄。 数据冗余与容灾平台对所有数据提供异地容灾备份，数据除存储在中心服务机房外，在异地还建立了数据备份中心，为数据提供实时备份，火灾、地震等不可控原因导致中心机房数据丢失的情况下，也能迅速恢复数据，取保数据存储安全。3.2.2 数据备份与恢复企业信息化公共服务平台的业务数据及企业用户数据均比较重要，因此要完善可靠的数据存储及备份。 数据备份（1） 高可用容灾策略为了提高数据库的可用性，保障数据不会丢失，

33、从性能、部署难度、维护成本各方面判断，选择合适的热备方案进行部署，实现服务器宕机时的自动故障转移。数据库镜像实际上是个软件解决方案，可提供几乎是瞬时的故障转移，以提高数据库的可用性。镜像服务器不断地使镜像数据库随主体数据库一起更新。从主体数据库到镜像数据库的故障转移是真正瞬时完成的。数据库镜像所带来的可用性等级有了大幅提升，它是一种同步的“无数据丢失”配置。使用数据库镜像高可用容灾技术的优势： 无数据丢失：传统的备份策略，只能恢复到已经做了日志备份的时间点的数据，主数据库硬盘损坏会导致部分数据丢失。镜像技术实时传输数据至备机，极大地减少了数据丢失。 快速恢复：传统的恢复策略，需要先准备好环境，

34、然后恢复最近的整库备份和后续的增量备份，最后恢复日志备份，这一过程所消耗的时间一般较长，无法达到短时间内恢复数据库的要求。镜像技术只需要把镜像机激活成主库，即可提供用户服务，大大减少了恢复时间。数据库镜像高可用容灾技术对机器硬件的要求：必须提供三台物理上独立的机器，否则当一个物理设备的损坏同时导致集群里的两个节点损坏时，无法达到预定的容灾目的。（2） 数据库备份策略增加数据库整库备份次数可以减少总故障恢复时间，综合考虑整库备份、增量备份、日志备份的重量级别，制定出以下的备份策略：1 整库备份应该在负载轻的时间段如夜间操作。2 在时间允许的情况下，每天做一次整库备份，时间不允许时必须每周做一次整

35、库备份。3 当采用每周只做一次整库备份时，必须每天做一次增量备份。4 日志备份根据可以允许的数据丢失量，适当调整每天备份的次数，当每小时备份一次时，理论的数据丢失量可缩小为一小时。（3） 备份集的保存策略整库备份、增量备份、日志备份，需在本机保存7天以上。本机备份并不能防止由于硬盘故障引起的数据丢失，所以整库备份、增量备份、日志备份，需在备份集产生后，及时拷贝到异机保存。备份集在异机的保存时间要求在30天以上，根据运营商对历史数据的需求和硬盘空间可以适当增加备份集保存的天数。（4） 备份集可用性校验的规范每月至少一次，将备份集考贝至测试专用服务器，并在该服务器上进行整库还原与恢复操作，记录整个

36、还原与恢复操作的耗时。以完全确定备份集的可用性。 数据恢复系统的数据备份涉及两种类型的备份内容：网络系统中关键应用系统及运行的操作系统的备份；网络系统中数据的备份。对于前者的备份恢复，由于应用系统稳定性较高，可采用一次性的全备份，以防止当系统遭到任何程度的破坏，都可以方便快速地将原来的系统恢复出来。对于后者的备份，由于数据的不稳定性，可分别采用定期全备份、差分备份、按需备份和增量备份的策略，来保证数据的安全。在数据中心网络系统中配置数据备份系统，以实现本地关键系统和重要数据的备份。（1）恢复策略恢复措施在整个备份制度中占有相当重要的地位。因为它关系到系统在经历故障后能否迅速恢复。

37、恢复操作通常可以分为三类：第一类是全盘恢复（系统恢复）；第二类是个别文件恢复；第三类是重定向恢复。一般来说，恢复操作比备份操作容易出问题得多。备份只是将信息从磁盘上拷贝出来，而恢复则要在目标系统上创建文件。在创建文件时有许多别的东西有可能会出错，这包括超出了磁盘容量，权限问题和文件覆盖错误等，要能有效防止这些错误的发生，保证恢复的可靠性。（2）恢复过程应用服务器系统瘫痪而需要恢复时(非备份服务器)当硬件设备更换、连接完成后，按以下步骤恢复服务器： 从本地或异地获得灾难备份磁带； 安装应用服务器操作系统并配置网络； 安装备份软件客户端软件，配置存储设备，装上灾难备份磁带； 批准系统运行，完成事故

38、报告。备份服务器系统瘫痪而需要恢复时当硬件设备更换、连接完成后，按以下步骤恢复服务器： 从本地或异地获得灾难备份磁带； 安装备份服务器操作系统并配置网络；第4章 组织机构及服务支持4.1 组织机构与职责4.1.1 中小市政府l 负责项目的总体概念规划。l 统筹平台的建设及运营，平台所需资源的宏观协调，各级、各部门、各企业的全面具体协调。l 维护行业内部署平台的硬件、系统、机房、带宽等基础服务。l 负责各项推广活动的策划和组织。4.1.2 金蝶友商电子商务服务有限公司l 负责平台的总体建设及日常运维、软件升级、网络安全等工作。l 负责整个平台、电子商务及在线企业信息化的维护等工作。l 负责友商网

39、侧部署系统平台系统硬件配置、组网方案的编制。4.1.3 中小金蝶公司l 负责平台的统一运营，包括市场活动及培训的策划、组织和实施。l 针对企业用户的现场培训、指导、客户服务、项目咨询工作。4.1.4 其他机构l 中国移动（中小分公司），借助无线城市的推动活动宣传平台。平台saas服务与移动业务进行捆绑推广。l IBM向重点行业企业提供行业解决方案。l 华中科技大学提供中小云平台的研究成果和承接研究课题。l 松山湖云平台作为中小云平台的顾问，提供相关经验支持。4.2 客户服务与支撑4.2.1 服务组织架构我们设有专业的服务团队，有多年丰富的客户经验及合理组织架构，不但可以进行现场指导，还可以在远

40、程提供支持和服务。4.2.2 服务承诺1) 365天全年无休提供热线咨询及远程协助：工作日服务时间为8：30-20：30，共计12小时；节假日服务时间为9：00-17：00，共计8小时；2) 在线咨询服务时间为周一至周五（法定节假日除外）9：00-11：30，13：00-17：30；3) 每周安排一次产品专家进行远程培训；4) 提供主动回访机制，在付费客户使用在线产品的生命周期过程中，平均提供6次左右的产品指导及关怀；5) 可以针对专门项目开通“绿色服务通道”特别服务。在友商网总部设立平台项目协调专岗，负责对本项目的产品改进需求收集、客户服务处理、营销信息同步、系统升级等方面的事宜进行跟进落实

41、，以确保针对本项目支撑到位。4.2.3 客户计划1) 开通回访：对销售（开通）出去的每个客户列出清单表，一般安排在开通后三个工作日内对客户进行开通回访，告之用户名、密码、网址等，引导客户对于在线产品进行初步了解；2) 产品操作指南：在开通回访的过程中，发送标准的产品操作指南，让客户学习在线产品能够轻松上手；3) 使用中回访：服务开通后一个月后由客服支持工程师对客户进行电话回访，了解客户使用情况，并一对一进行指导，帮助客户使用；4) 视频培训课件：为客户提供最新在线产品视频培训课件，让客户能够随时随地轻松学习；5) 远程培训：每周集中一次远程疑难问题解答培训，让产品专家与客户通过视频方式进行沟通

42、交流，提供人性化培训服务；6) 产品更新文档：产品更新时提供产品更新文档，让客户同步了解产品新增功能；7) 热线咨询：提供400客户咨询专线，让客户的疑难问题能够得到快速解决；8) 金牌服务：对金牌客户提供专用支持绿色通道，并根据实际付费情况进行积分赠送；9) 在线咨询：在线使用产品的过程中，遇到疑难问题除可通过电话咨询外，还可通过在线的方式进行咨询，以满足不同客户的需求；10) 远程协助：通过远程方式，可解决通过热线及在线文字无法解决的问题，犹如工程师亲临现场，快速找到问题并予以解决；11) 邮件及在线留言：除热线、在线等方式，客户还可通过邮件或在线留言方式进行咨询。4.3 标准技术支持1)

43、 724的系统运维服务，严格的安全审计制度，确保服务稳定、安全；2) 712的电话客户服务，58的网上客户服务，资深的金蝶应用专家，第一时间处理和解决问题；3) 遵循国内信息等级标准，对用户数据的访问采用严格的授权策略，禁止任何用户对私有数据的未授权浏览；4) 凡购买友商在线的用户，将与金蝶公司签订友商在线管理服务合同。其中约定：双方对合同的书面资料及其它有关的商业机密负有保密责任，不得以任何形式、任何理由透露给第三方；否则，任何一方都有权利向对方请求损失赔偿，并依法追究法律责任。保密责任不因本合同的无效、提前终止、解除或不具操作性而失效；5) 已严格遵照ISO 27001（国际信息安全管理最

44、高标准）的要求，逐步实施一整套适当的控制措施来实现信息安全。控制措施包括策略、过程、程序、组织结构和软硬件功能。同时还将建立、实施、监视、评审机制，适时改进这些控制措施，从而确保平台信息安全。第5章 项目的预期成效分析5.1 对政府加强区域经济发展产生积极影响（1）区域经济的繁荣取决于政策制度、地理位置、投资环境、招商引资等多种因素，信息化服务平台进一步推动政府、协会、企业和个人的信息意识，由信息流而产生物流和资金流，提高经济活力，减少社会经济运营成本，推进经济繁荣，提高就业，刺激需求等方面发挥积极作用。（2）公共服务平台的职责，旨在通过建立与发展各类核心服务体系，运用现代信息技术，加强与政府

45、、社会、企业的联系，有效整合服务资源，配合政府制订贸易政策，行业标准，维护市场秩序，并通过公共参与，达到信息畅通，促进和帮助企业进入更加规范、自律、科学的管理模式，遵守市场规则，加快与国际市场接轨的步伐，这对于企业实现“走出去”的战略大有裨益。（3）公共服务平台在注重信息化建设,促进和加强企业电子商务发展,提高企业经济效益的同时更注重社会效益，如最新的政策法规、行业标准，尤其是中央和各区域政府部门的最新资讯，信息化服务平台均向平台企业及时发布，尽可能避免政府和企业之间产生信息不对称的状况，实现政府、企业等多方共赢格局。5.2 对平台加强服务功能建设产生积极影响（1）信息化服务平台的建设与发展有利于通过各类服务体系的建立与发展，沟通企业与协会、企业与企业、企业与社会间的联系，为推动企业改革和发展，提高企业经营管理水平和