中国联通管理支持系统（UNIMSS）技术规范1[1].0版

1、中国联合通信有限公司中国联合通信有限公司 管理支持系统（管理支持系统（uni-mssuni-mss） 技术规范（技术规范（1.01.0 版）版） （省分公司） (征求意见稿) 中国联通 计费、结算与信息系统部 2004.4 内部文件 注意保密 规范序列号： 032 中国联通管理支持系统（uni-mss）技术规范（省分公司）（征求意见稿） i 前前 言言 本规范是针对目前阶段建设中国联通省分公司管理支持系统的技术要求，主要包括建设 目标、系统及体系结构、系统接口、系统技术要求等。 本规范是针对目前阶段开发中国联通省分公司管理支持系统的技术要求，作为目前省分 公司管理支持系统建设工作的指导依据。本

2、规范将随着管理需求、管理手段、管理技术的改 变而做进一步的修订完善。 本规范起草单位：中国联通计费、结算与信息系统部 本规范修改和解释权属中国联通计费结算与信息系统部 本规范由中国联通技术部归口管理 中国联通管理支持系统（uni-mss）技术规范（省分公司）（征求意见稿） ii 目目 录录 一 概述 .1 1 项目背景 .1 2 编制目的 .2 3 适用范围 .2 4 规范起草单位 .2 5 规范解释权 .2 6 参考文献 .2 二 建设目标及原则 .3 1 总体建设目标 .3 1.1 提供决策所需信息，提高决策水平.3 1.2 重组业务流程，提高管理水平.3 1.3 实现流程自动化，利用自动

3、化增加生产力.3 1.4 通过虚拟团队构建，支持扁平化管理，增加企业运营效率.4 1.5 提高信息系统之间的共享和贯通，实现信息共享.4 2 2004 年建设目标.4 3 建设原则 .5 3.1 物理集中、业务分布.5 3.2 统一规划、分步实施.5 3.3 建设、推广、维护并重.5 4 技术原则 .6 4.1 实用性.6 4.2 统一性.6 4.3 灵活性.6 4.4 开放性.6 4.5 可靠性.6 4.6 安全性.6 三 系统功能及体系结构 .7 中国联通管理支持系统（uni-mss）技术规范（省分公司）（征求意见稿） iii 1 mss 在 uni-it 中的定位.7 2 mss 系统架

4、构.8 3 mss 与相关系统的关系.9 4 mss 总体功能结构.10 5 系统功能 .11 5.1 统一展现平台.11 5.2 管理信息服务.12 5.3 协作办公.13 5.4 内容管理.15 5.5 通信服务.16 5.6 流程管理.18 5.7 信息整合.19 四 系统接口 .19 1 与总部 mss 的接口 .19 1.1 公文传输.19 1.2 文档、数据传输.19 2 对省分公司其它系统的接口 .20 2.1 系统类型.20 2.2 接口方式.20 五 组网方案 .20 1 广域网组网方案 .20 2 局域网组网方案 .21 2.1 省公司局域网.21 2.2 地市分公司局域网

5、.22 3 移动办公接入方案 .23 3.1 vpdn 方式 .23 3.2 cdma 1x 上网卡方式 .23 3.3 vpn 方式 .24 4 internet 接入方案.25 5 ip 地址及域名规划.25 中国联通管理支持系统（uni-mss）技术规范（省分公司）（征求意见稿） iv 六 系统管理 .25 1 网络管理 .26 2 主机系统管理 .26 3 数据库管理 .27 4 应用管理 .27 七 安全管理 .27 1 物理与环境安全 .27 2 身份鉴别与认证 .28 3 访问控制 .29 4 安全操作与安全维护 .31 5 防病毒 .32 5.1 防病毒技术和产品的部署.32

6、5.2 防病毒实施的要点.33 6 安全监控 .33 6.1 监控的内容与流程.33 6.2 入侵监测.34 6.3 入侵检测系统的选择要求.34 7 安全审计 .35 7.1 风险评估.35 7.2 日志审计.36 8 安全事件响应与恢复 .36 8.1 响应和恢复的关键因素.36 8.2 通过冗余实现高可用性.36 8.3 系统自动响应恢复能力.37 八 系统技术要求 .37 1 应用系统 .37 1.1 应用软件设计要求.37 1.2 应用系统性能要求.39 2 系统软件要求 .40 中国联通管理支持系统（uni-mss）技术规范（省分公司）（征求意见稿） v 2.1 操作系统.40 2

7、.2 数据库.40 3 设备要求 .42 3.1 主机设备.42 3.2 存储设备.42 3.3 网络设备.43 4 设备工艺要求 .43 4.1 机架要求.43 4.2 机械加工工艺.44 4.3 表面涂复处理.44 4.4 机架电源.44 4.5 可闻噪声及震动.44 4.6 冷却、通风.45 4.7 过压保护.45 5 机房环境要求 .45 5.1 机房温、湿度要求.45 5.2 防尘要求.45 5.3 防电磁干扰要求.46 5.4 接地.46 5.5 其它环境条件.46 中国联通管理支持系统（uni-mss）技术规范（省分公司）（征求意见稿） vi 主要变更说明主要变更说明 中国联通管

8、理支持系统（uni-mss）技术规范（省分公司）（征求意见稿） 1 一 概述 1 项目背景 随着经济全球化趋势和中国加入 wto，中国电信市场的政府管制力度将越来越弱，市场 更加开放，竞争更加激烈。国内外市场环境要求国内的公众电信运营企业在经营理念、管理 模式上能有较高层次的飞跃，以求在电信运营商的国际化竞争中立于不败之地。 中国联通作为国内唯一一家对所有电信业务拥有经营权的电信运营商，拥有全国范围内 相当规模的公用电信网，经营多种基础电信业务和增值电信业务，形成移动（gsm/cdma）、 长途（193）、数据（165）、ip 电话、市话、寻呼、增值业务等多种业务并存共同发展的 格局。 中国联

9、通在全国 31 个省市建有分公司，为了有效的发挥公司内部资源，提高内部管理 效率，提高经营管理水平，中国联通于 2001 年至 2002 年在联通总部以及广东、浙江和山东 三个分公司进行了办公自动化系统的试点建设，目前已经建成运行。但由于系统建设基本上 是以省级分公司为基本单元建立的，没有能够形成中国联通全国范围内的互连互通。 2003 年王建宙董事长、总裁对办公自动化系统的建设进行了批示，其中指出： “oa 已经远远超过了办公自动化的涵义。可以给这个系统起个名字，如果没有更 好的名字的话，我建议定名为 management supporting system ，简称 mss 系统。mss 要

10、建 设成为中国联通统一的管理支持系统，其使用对象是全联通的管理人员。mss 应该是 erp 和 crm 的承载体，管理人员使用 erp 和浏览 crm 信息都应该通过 mss 这个平台，mss 还应该可 以从网络管理层直接取得信息，例如，公司领导可以随时从 mss 了解各省分公司的 cdma 爱尔兰情况，这些数据不必再去 erp 转一下，可直接从网络管理层提取”。 从王董事长的批示中可以看出，管理支持系统（mss）是办公自动化（oa）系统的扩展 和升华，不单纯是名称的改变，而是站在战略发展的高度把系统的建设方向和范围重新定位。 以前提到的 oa 系统，如电子邮件、电子文件、甚至内部网络一类的服

11、务，是企业实现信息 化的基本需求。然而，mss 涵盖的范围将远超过 oa。 因此，中国联通决定统一规划建设全国范围内的 mss。2003 年联通总部编制并通过了 中国联通管理支持系统（uni-mss）技术规范（省分公司）（征求意见稿） 2 中国联通管理支持系统（uni-mss）总体方案，明确了 mss 的总体建设思路。 为了更好的指导省分公司的近期 mss 的建设，近期中国联通总部又组织编制了中国联 通管理支持系统（uni-mss）技术规范（省分公司）（以下简称“本规范”）。 2 编制目的 本规范在对各试点系统实施及运行情况进行分析的基础上，结合总体方案的建设思路， 提出 mss 系统的总体建

12、设目标和 2004 年建设目标及系统功能、体系结构，对 mss 的组网方 案、系统管理、安全管理及系统接口等方面进行规划，同时还对系统的建设提出要求，为中 国联通 mss 的建设起指导作用。 3 适用范围 本规范是中国联通各省分公司进行 mss 建设的基本依据。各省可依照本规范以及其它相 关标准，结合本地实际情况建设本省的 mss。 4 规范起草单位 本规范起草单位为中国联合通信有限公司计费、结算与信息系统部。 本规范增补、修订权属中国联合通信有限公司计费、结算与信息系统部。 5 规范解释权 本规范的解释权为中国联合通信有限公司总部。 6 参考文献 中国联通综合管理信息系统 技术规范（ver

13、1.0） 中国联通管理支持系统（uni-mss）总体方案 中国联通管理信息系统（oa）ip 地址方案 中国联通办公自动化系统建设方案域名与邮件技术规范 中国联通管理支持系统（uni-mss）技术规范（省分公司）（征求意见稿） 3 二 建设目标及原则 1 总体建设目标 通过 mss 的建设，使得中国联通在企业的发展过程中，固化现有的、不明确的流程，以 有效的信息化手段推行标准化的信息分析和业务流程，提升企业管理效率和执行力水平，增 强企业核心竞争力，支持企业战略和目标的贯彻和实现，促进联通在日益激烈的市场竞争中 迈向国际一流的电信企业。 1.1 提供决策所需信息，提高决策水平 目前联通的信息系统

14、还不能为管理人员的决策提供全面高质量的管理信息。如何将准确、 全面的管理信息整理和展现出来，为管理人员决策提供支持，是驱动 mss 项目建设的一个战 略目标。 建设初期，mss 需要为各级管理层一站式地展现各方面的信息和报表，最终更能够进行 各种综合的信息汇总和分析。 1.2 重组业务流程，提高管理水平 目前联通企业内部流程还没有明确规划。每个决策者都站在一个相对片面的角度，却力 图尽可能全面地考虑问题，难免造成疏漏。特别是中间管理层，对企业可能没有战略性的、 宏观的思维，决策的制定绝大部分依赖个人经验或者受限于部门的利益。mss 项目为联通提 供了一次去重新设计决策的流程机会，以强化跨功能配

15、合，而且把这些流程一致部署到所有 部门和地点。 流程重组首先关注日常管理流程的自动化，下一阶段再进一步关注跨系统的企业支持性 流程。 1.3 实现流程自动化，利用自动化增加生产力 联通大部分省分公司的办公流程依赖于书面文件，一方面影响了诸如公文流转之类管理 流程的操作效率。另一方面也影响了日常管理流程的效能，诸如组织决策所需的信息，以及 中国联通管理支持系统（uni-mss）技术规范（省分公司）（征求意见稿） 4 跟踪决策的落实等。 试点省分公司 oa 项目建设，已经充分地证明了公文流转和各种审批流程等日常管理工 作的自动化缩短管理流程周期，提高了效率。相信随着 mss 项目建设的进行，将进一

16、步提高 公司的工作效率。 1.4 通过虚拟团队构建，支持扁平化管理，增加企业运营效率 成功的现代企业在运营和管理中大多利用虚拟团队。虚拟团队的工作焦点可以是某个项 目、某个端到端流程、某个客户、某种技术等等。虚拟团队带来的优势是可以利用多部门/ 跨地区的资源及专业知识完成工作，提高企业的运营效率。如此的组织模式，需要组织具有 高度的成熟度和灵活度。 当联通逐步转化成国际型领导企业，虚拟团队的建立也是不可避免的。mss 项目为促成 虚拟团队的建立提供了基础。 1.5 提高信息系统之间的共享和贯通，实现信息共享 联通近年进行了快速的信息化，大力推动 crm、erp 和其他 mis 系统，运用的模式

17、是省 分在总部订立的宏观框架下独立开发。这个模式简单而且能够配合联通目前管理的现实，但 也引起一些问题，如信息分裂，系统难于管理。 在现代化大型企业中，普遍有“共享服务”这个概念。这概念就是把部门间及系统间共 同的需求，以统一的内部服务形式来实现。与各自建设比较，共享服务更能有效利用资源， 提高一致性，逐步优化服务水平。 2 2004 年建设目标 2004 年 mss 省分公司具体建设目标包括： 完成省分公司办公局域网、各地市分公司办公局域网以及省分公司与地市分公司之 间 mss 传输网的建设，实现总部、省分公司、地市分公司之间办公网络的连通； 建设电子邮件系统，实现省分与总部及其他单位邮件系

18、统的互联互通； 建设公文管理系统，通过与联通总部信息交换平台的连接，实现全国范围内公文流 转的电子化； 中国联通管理支持系统（uni-mss）技术规范（省分公司）（征求意见稿） 5 建设与经营分析系统的接口，以展现经营分析报表，提供管理信息服务。 2004 年省分公司 mss 建设考核内容： 序号考核内容目标 1展现经营分析报表提供管理信息服务 2建设公文管理系统全国范围内公文流转电子化 3建设电子邮件系统全国范围内电子邮件互通 3 建设原则 由于 mss 是一个面向全国的综合性信息系统，根据中国联通的相关精神，结合中国联通 的实际情况，本系统在建设过程中应遵循以下原则： 3.1 物理集中、业

19、务分布 中国联通 mss 采用总部、省级两级集中建设的方式，即由总部和省分公司集中配置软硬 件设备，实现应用和数据的集中，各地市分公司仅配备一定数量的客户端，并由指定人员对 涉及本地市的功能进行系统设置与管理的分散维护模式。 3.2 统一规划、分步实施 中国联通 mss 涉及总部和 31 个省分公司，规模较大，具有一定的实施难度。需要实施 全网统一的技术标准和比较统一的软硬件平台，并在运行中不断完善和改进，才能最终建成 一个高可靠性的、高效运行的计算机网。这在客观上要求工程建设中做到全网统一领导、统 一规划、统一技术标准、分步实施。 3.3 建设、推广、维护并重 mss 的建设是一个系统工程，

20、系统的前期建设、中期推广、后期维护工作都很重要。为 了保证 mss 的建设、推广、维护的顺利进行，应以计费、结算和信息系统部为技术核心建立 相应的技术保障队伍，并明确与各业务部门的分工界面。 中国联通管理支持系统（uni-mss）技术规范（省分公司）（征求意见稿） 6 4 技术原则 4.1 实用性 在 mss 应用软件开发时要充分考虑实用性，能够真正为工作带来便利，并应充分考虑利 用原有软硬件资源。对于系统的界面和操作，要考虑不同用户的实际需要和用户层次，体现 个性化。 4.2 统一性 统一性是中国联通统一企业形象的重要体现，具体包括：统一的系统建设规划、统一的 流程规划、统一的界面展现规划等

21、。 4.3 灵活性 系统应能够适应中国联通的各项管理需求的发展变化，灵活地设计、调整业务处理流程 和组织结构，参数驱动，流程自定义。 4.4 开放性 由于 mss 需要展现的信息除了内部系统外，更多的来自外部系统，因此在系统设计时， 应充分考虑对数据标准和应用接口标准的支持，以使系统具有多样性和广泛的互连性。 4.5 可靠性 mss 需要为中国联通各级管理层提供服务。系统的建设规划要充分考虑系统投入运行后 即作为生产系统，一是要求应用系统首先应该是正确的；二是要求具有备份功能和措施，初 期可采取系统备份、工作分摊的方案减少一次性投资；三是要求具有高的容错及故障恢复能 力，即出现意外时能够隔离故

22、障区，保护重要数据，通知管理人员做人工干预，避免灾难性 后果发生。 中国联通管理支持系统（uni-mss）技术规范（省分公司）（征求意见稿） 7 4.6 安全性 系统中充分考虑用户、系统、网络方面的安全性要求，防止来自外部非法的访问。系统 具有用户的身份认证和权限管理，对应不同的应用层次。既能保证不同用户高效、快速地访 问控制授权范围内的系统资源，也能有效地阻止用户之间的非法侵入、非授权访问。对关键 的设备和系统还有完善的安全性保护方案。 三 系统功能及体系结构 本章主要对 mss 的定位及总体功能架构进行说明，并对具体功能分别定义和描述，同时 确定各项功能的实现优先级别，以指导各省分公司确定

23、本省 mss 功能。 1 mss 在 uni-it 中的定位 联通企业信息化系统（uni-it）是在基础通信网及其管理网络之上，由企业资源计划 （erp）、客户关系管理（crm）和管理支持系统（mss）三个部分组成。系统体系结构如图 gsmcdma互联网长途数据寻呼 交换机基站网关路由器 传输hlr接入系统 运行监督网络流量运行质量网络调度应急处理 网络元素层网络元素层 网络管理层网络管理层 uni-it crmerp erp(财务） hr 专业mis 呼叫中心 大客户系统 信用、防欺诈 综合营帐 综合结算 财务管理 资产管理 采购管理 项目成本管理 预算 库存管理 统计分析 mss 企业门户

24、 管理信息服务 流程服务 共享服务 中国联通管理支持系统（uni-mss）技术规范（省分公司）（征求意见稿） 8 3-1 所示： 图 3-1 uni-it 体系结构图 其中： （1） erp 系统的中心任务是通过流程管理、资产管理、财务管理、采购管理、人力资 源管理等进行成本核算，目标是优化内部资源、提高产品和业务质量； （2） crm 系统的中心任务是通过对客户提供优质服务以及对业务运营的支撑进而直接 获得企业的利润； （3） mss 系统的中心任务是提供管理信息、促进企业管理流程的重组和自动化、提供 共享服务。 mss 的“使用对象是全联通的管理人员。mss 应该是 erp 和 crm 的

25、承载体，管理人员使 用 erp 和浏览 crm 信息都应该通过 mss 这个平台，mss 还应该可以从网络管理层直接取 得信息”。 2 mss 系统架构 鉴于目前中国联通信息系统大多采用两级结构，各省分公司的管理相对独立，中国联通 mss 分为总部系统和省分公司系统两级，各级系统既要针对自身的具体情况进行建设，又要 遵守相同的技术规范，共同构成中国联通 mss。应用系统架构如图 3-2 所示。 联通总部 mss 系统 省分公司 mss 系统 mss 传输网 第一级 第二级 省分公司 mss 系统 中国联通管理支持系统（uni-mss）技术规范（省分公司）（征求意见稿） 9 图 3-2 中国联通

26、 mss 两级系统架构 3 mss 与相关系统的关系 省分公司 mss 存在与总部 mss 以及与省分公司内部其它系统（如 crm、erp、网管等） 的接口。 图 3-3 省分公司 mss 与其它系统关系图 其中： 省分公司 mss 需要与总部 mss 进行公文、文档、数据等信息交换。总部 mss 与省分 mss 两级系统之间的信息交换统一采用总部 mss 中的信息交换平台实现。信息交换平台项目由总 部统一规划建设，各省分公司配合实施。具体接口标准参见中国联通管理支持系统（uni- mss）信息交换平台技术及接口规范（总部将随后下发）。 另外，省分公司 mss 需要从省分公司内部其它系统（如

27、crm、erp、网管等）获取各类 管理信息，为管理人员提供服务，同时未来还需要提供统一的流程管理服务，与其它系统进 行交互，促进业务的流程重组。 总部 mss 省分公司 mss 省分公司 crm 省分公司 erp 网管系统 中国联通管理支持系统（uni-mss）技术规范（省分公司）（征求意见稿） 10 4 mss 总体功能结构 图 3-4 mss 总体功能结构图 如图 3-4 所示，mss 采用多层结构，共分为接入层、展现层、业务层和基础设施层四层。 （1） 接入层 用户使用多种办公设备（包括 pc、pda、手机等）及多种接入方式 （intranet、internet、vpn、vpdn、cdm

28、a 1x 等）接入到 mss。 （2） 展现层 提供一个企业内部信息交互及所有业务系统的统一展现入口。实现展现、认证授权、用 户管理三大类服务。 （3） 业务层 作为 mss 的具体应用实现，又可分为基础信息服务和应用业务服务两个层次，其中基础 应用业务 服务 基本信息 服务 通信 服务 协作 办公 流程 管理 接入层 展现层 业务层 基础设施层 基础网络及硬件设施 统一展现 信息 整合 认证授权管理用户管理 接入（intranet、internet、vpn、vpdn、cdma 1x） 内容 管理 接 口 管 理 系 统 及 安 全 管 理 管理信 息服务 pc、pda、移动电话等 专业 管理

29、 中国联通管理支持系统（uni-mss）技术规范（省分公司）（征求意见稿） 11 业务服务层一般不独立存在，作为一些应用业务的支撑，如通信服务（电子邮件、短消息、 即时消息等）、流程管理、信息整合等，而应用业务服务层则直接提供给用户具体的应用， 如管理信息服务、内容管理、协作办公、专业管理等。 其中专业管理系统由总部信息化办公室统一规划，相关专业管理部门主导推进，但须遵 从 mss 的总体架构，具体功能本规范暂不做详细说明。 （4） 基础设施 包括基础网络及硬件设施等，保证 mss 的正常运行、访问。 此外，mss 还包括贯穿各个层次的系统及安全管理和接口管理。 5 系统功能 mss 由统一展

30、现平台、管理信息服务、协作办公、内容管理、通信服务、流程管理、信 息整合等几部分构成。 图 3-5 mss 功能图 5.1 统一展现平台 为了让用户方便地使用 mss，需要提供一个一致的统一入口。具体包含以下功能： 统 一 展 现 平 台 管理支持系统 管 理 信 息 服 务 通 信 服 务 协 作 办 公 内 容 管 理 流 程 管 理 信 息 整 合 统一展现平台 统一展现管理认证授权管理用户管理 中国联通管理支持系统（uni-mss）技术规范（省分公司）（征求意见稿） 12 5.1.1 统一展现 （1）定义 实现对 mss 的各种应用及信息内容在展示层面进行整合，并针对不同类型的信息为使

31、用 者提供个性化的展示内容。具体展现的内容包括管理信息、办公信息等。 （2）功能描述 在单个浏览器提供多个不同的模块对应多个不同的应用或信息源。 分层次的个性化服务，将整个企业的领导和员工分为不同的域、组群、用户，实现企业 级、部门级的个性化服务。 5.1.2 用户管理 （1）定义 实现省内 mss 内部各业务系统用户的集中管理。 （2）功能描述 对用户的各项信息提供增、删、改等操作维护功能。 要求系统支持 ldap，其中用户名、组织机构、职务、岗位、通讯地址、员工编码、手 机、邮件地址必须按照总部统一规划进行规范。（总部将随后下发） 5.1.3 认证授权管理 （1）定义 提供集中的身份认证和

32、授权管理。提供总部、省分两级集中认证，同时支持员工帐号和 员工工号两种认证方式。 （2）功能描述 提供基于 url 的资源访问控制，支持对内容/url/内容的种类等进行过滤； 提供基于角色的授权管理； 提供详细的日志和报告功能； 提供丰富的身份认证方式。 5.1.4 功能优先级 统一展现平台的功能优先级定位为高优先级，建议省分在 2004 年建设，不作为 2004 年 省分 mss 建设的考核指标。但在系统建设过程中，必须严格遵守总部规范。 中国联通管理支持系统（uni-mss）技术规范（省分公司）（征求意见稿） 13 5.2 管理信息服务 （1）定义 管理信息服务主要根据各部门各级工作人员对

33、信息的不同需要，将外部系统的各类管理 信息采集到 mss 中来，进行一站式地展现，并能进行临时性的信息汇总与分析，为各级管理 人员的科学决策提供支持。管理信息服务提供的信息主要是管理人员需要了解的综合性的信 息，具体包括企业各业务的经营信息、财务信息、网络资源信息、网络承载信息、客户投诉 信息等。 （2）功能描述 信息采集：使系统可以从外部系统采集管理信息。系统应提供信息录入功能，为建 设初期相关业务系统没有建成或没有提供数据接口的情况下进行纸质报表的录入。 信息展现：将系统采集的信息展现给最终用户。系统应提供多种查询方式（定制查 询、组合查询、模糊查询等），以多种形式展现信息（数字报表、图型

34、报表）。 信息汇总、关联与分析：通过信息的积累，系统应提供关联信息汇总的功能，方便 用户的查询。同时系统应提供简单分析功能，给领导的决策提供建议。 信息审批：对于部分需由 mss 展现的关键信息或需上传到总部的信息，需要稽核并 经过相关领导的审批，系统应提供信息审批的功能，以确认信息的可靠性。 （3）功能优先级 该项功能优先级高，作为 2004 年省分 mss 建设考核指标之一，但 2004 年主要提供经营 分析系统报表的简单展现，不要求具有汇总、关联与分析的功能。 5.3 协作办公 建设初期，协作办公主要实现公文管理、个人工作台。 管理信息服务 信息采集信息展现信息汇总分析信息审批 中国联通

35、管理支持系统（uni-mss）技术规范（省分公司）（征求意见稿） 14 5.3.1 公文管理 （1）定义 公文是在实施行政管理、行业管理过程中所形成的具有规范格式和法定效力的公务文书。 公文管理子系统能够实现公文的电子起草、审核、会签、签发、登记、批示、传阅等工作， 处理反馈、催办、流程跟踪与统计、查询和归档等任务。 （2）功能描述 公文管理主要包括收文管理、发文管理和档案管理。收文和发文又可细分为：公文起草、 公文签报、公文传阅、公文统计、公文分类归档和公文查阅等。档案管理可分为档案的登记、 查询、借阅等。 要求可以自动跟踪文件的传递过程；具有时限要求，可以全程催办，提高公文的处理速 度；与

36、具体经办人员或部门的日程安排相结合，避免因个人出差而造成公文的积压；级别及 权限的划分和严格的档案管理体系可以保证传阅和查询的高度安全保密；实现一对多的文件 传递和跟踪。公文管理的工作流程应可以自行定义，以方便各专业部门不同工作流的需要。 具体公文管理的流程定义、公文模板格式、总部与省分公司之间公文的交换规范参见总 部相关的规范（总部将随后下发）。 （3）功能优先级 该项功能优先级高，作为 2004 年省分 mss 建设考核指标之一，年末各省必须实现与总 部公文交换的电子化。 5.3.2 个人工作台 （1）定义 个人办公以电子秘书为指导思想，建立一个相对独立的工作环境和文件处理系统，提供 与个

37、人的有关信息。 （2）功能描述 电子邮件：实现电子邮件的起草和收发功能。 待办事宜：提供自动提醒和显示当前急需处理的审批、会签、签发、批示、办理等 事宜。 短信发送：提供手机短消息发送的功能。 日程安排：用于安排个人的工作计划，提供按时间和类别两种分类方式。提供制定 中国联通管理支持系统（uni-mss）技术规范（省分公司）（征求意见稿） 15 和修改工作安排日程表、对日程表进行删除管理、设置提示、查询统计个人空闲时 间等功能。 通讯录：提供中国联通内部的个人、公用电话号码本。 个人设置：实现 mss 中相关个人参数配置，如当用户出差、请假或其它原因暂时离 开工作岗位时，提供对公文处理流程中的

38、审批、会签、签发、批示、办理等权限的 委托；提供手机短信提示的配置。 （3）功能优先级 该项功能优先级高，作为办公系统的基本功能，但不作为 2004 年省分 mss 建设考核指 标。 5.4 内容管理 （1）定义 mss 建设初期的内容管理主要实现联通企业内部信息的发布管理，未来可以实现联通内 部真正意义上的内容管理，即包括文档管理、web 内容管理和复杂类型内容管理等。 （2）功能描述 这里主要描述 mss 建设初期所实现的内容管理功能： 企业介绍：包括企业文化、企业业绩、企业发展史和合作伙伴等内容； 规章制度：用于将企业内部的有关人事、劳资、财务、保密和其它管理制度、工作 准则及其它政策在

39、企业内部发布，供员工随时查阅； 公共信息：主要提供日常办公和业务处理经常使用的信息，包括国际组织、常用网 址、内部电话号码、常用电话号码、各省公司联系电话等； 信息发布：用于企业内部各部门发布相关信息，以部门为信息发布单位，具体对象 包括本部门内部人员、本公司内部人员、各分公司等； 新闻简报：用于发布企业内部的新闻，主要包括企业内部普通新闻、科技动态简报、 相关时事简报等。对科技简报提供分类、关键词和期号检索功能； 电子期刊：用于企业内部期刊的发布； 电子论坛：用于企业内部员工进行交流、沟通。 （3）功能优先级 中国联通管理支持系统（uni-mss）技术规范（省分公司）（征求意见稿） 16 该

40、项功能优先级中，作为办公系统的基本功能，但不作为 2004 年省分 mss 建设考核指 标。 5.5 通信服务 5.5.1 电子邮件 （1） 定义 邮件系统为联通各省分公司的全体正式员工每人提供一个邮件信箱，本信箱可以与 internet 相互进行收发邮件。 （2） 功能描述 邮件系统提供的基本功能包括： 支持客户端及 web mail 方式； 接受邮件、发送邮件、回复邮件、转发邮件、删除邮件等基本邮件处理； 收件箱、发件箱、已发送邮件、草稿、垃圾箱、自定义个人文件夹等的管理； 公司及个人通讯录管理； 邮件过滤功能； 短信提醒功能。 （3）功能优先级 该项功能优先级高，作为 2004 年省分

41、mss 建设考核指标之一。 5.5.2 短消息服务 （1） 定义 提供手机短信发送功能。 （2） 功能描述 提供与其它 mss 功能的集成，实现系统自动发送手机短信通知的功能。 通信服务 电子邮件即时消息短消息服务信息推送 中国联通管理支持系统（uni-mss）技术规范（省分公司）（征求意见稿） 17 提供用户在浏览器端向目标手机发送短信息的功能。 具体要求如下： 支持群发操作； 支持中英文； 支持所有的手机类型； 支持定时发送及有效时间； 支持短信与 mss 的其它组件（如公文、会议等）集成； 对于用户在信息推送中订阅的信息，支持自动发送新消息的发布功能； （3）功能优先级 该项功能优先级高

42、。 5.5.3 即时消息 （1）定义 当用户在线工作时，系统可以将信息即时的发送到用户的工作终端上。 （2）功能描述 即时消息服务为用户提供消息提示和在线交流两种功能： 信息提示：即在系统运行过程中，向下一个处理人发送待办提示。 当其处理完毕后，系统可以自动或提示手动删除此条提示信息； 提供用户管理提示信息的功能，如查看、删除等操作。 在线交流：提供类似 icq 的功能。 支持对用户的注册功能 支持用户在线提示功能 支持即时输入信息 支持查询检索功能 （3）功能优先级 该项功能优先级低，有条件的省分可以根据自身情况进行建设。 5.5.4 信息推送 （1）定义 中国联通管理支持系统（uni-ms

43、s）技术规范（省分公司）（征求意见稿） 18 对于 mss 里的信息，用户可以按自己的要求订阅。当所订阅的信息更新时，系统可以采 用即时消息、邮件、短消息等多种方式发送给用户。 （2）功能描述 支持订阅配置 支持消息推送功能 信息推送服务应与其它 mss 功能集成，其它 mss 功能模块可以调用信息推送的发送 功能，将信息推送给用户。 （3）功能优先级 该项功能优先级低，有条件的省分可以根据自身情况进行建设。 5.6 流程管理 （1）定义 流程管理主要针对联通企业内部工作流程，通过流程管理平台实现流程的自动化。 内部流程可以分为日常管理流程和企业支持性流程，其中日常管理流程是指那些已经明 确规

44、定和不需要跨应用系统的支持性流程，如公文流转、会议室管理、车辆管理等，这类流 程应优先考虑的；企业支持性流程通常都横跨多个应用的支持性流程，如采购流程，由于涉 及到流程的重组，可以放到下一阶段实行。 （2）功能描述 流程定义：通过流程定义工具进行流程模板定义、环节属性定义及权限分配。 流程监控：列出当前运行的流程实例列表，显示流程的流水号、该流程各环节任务 的状态。显示各环节任务的接受时间、完成时间、接受人（可以是多个）、完成人。 并为管理员提供异常情况处理功能。 流程统计：对流程的运行数据进行统计查询。可以根据流程、任务、人员和时间段 进行查询，包括流程和任务的执行次数、平均时长、员工的任务

45、量以及其它一些流 程数据的报表。 系统接口：提供多种接口方式用于与其他系统接口，使得其他系统可以方便的进行 工作流调用。 （3）功能优先级 中国联通管理支持系统（uni-mss）技术规范（省分公司）（征求意见稿） 19 该项功能优先级高，是 2004 年省分 mss 建设内容，但主要实现协作办公的流程支撑。 5.7 信息整合 （1）定义 通过信息整合平台实现异源异构数据的获取、处理，提供给不同层次的应用系统。管理 信息服务系统可以通过信息整合平台获取信息。 （2）功能描述 支持对异构异源数据的获取； 支持对数据的处理（格式转换、清洗、校验等）； 响应应用系统的数据请求，提供相应数据供应服务。

46、（3）功能优先级 该项功能优先级低。 四 系统接口 1 与总部 mss 的接口 具体接口规范参见中国联通管理支持系统（uni-mss）信息交换平台技术及接口规范 。（总部将随后下发） 1.1 公文传输 总部与各省分公司之间进行公文传递时，利用信息交换平台来实现。 1.2 文档传输 指除公文外的需要在总部与各省分之间或者各省分之间传递的各种格式的信息，例如文 档、新闻、期刊等。 该部分信息的传递，也利用信息交换平台来实现。 中国联通管理支持系统（uni-mss）技术规范（省分公司）（征求意见稿） 20 2 对省分公司其它系统的接口 2.1 系统类型 mss 需要与 erp、crm、网管以及部分专

47、业管理系统交互。 2004 年主要实现与经营分析系统的接口，以展现经营分析报表。 2.2 接口方式 对于报表展现，可以采用以下几种方式，各省分公司可以根据自身情况选择接口方式。 （1）简单连接 在这种方式下，mss 只提供应用系统对外服务的一个入口链接。 （2）结果数据提供 在这种方式下，mss 将应用系统需要在 mss 中展现的内容，通过约定交换的数据格式进 行数据交换。由 mss 负责展现结果数据。 五 组网方案 1 广域网组网方案 由于联通已经建成了自己的骨干网，所以在 mss 的建设过程中应当充分利用现有的骨干 网。但是考虑到 mss 的相对独立性和系统的重要性，所以在使用骨干网的同时

48、，应当建立安 全和相对独立的逻辑专用网（中国联通 mss 传输网）。 目前，联通总部已经建成了用于连接总部与省公司的 mss 传输网，用于总部与省公司之 间的管理信息传递，而各省分公司负责建设用于连接省公司与各地市分公司的 mss 传输网， 以实现全省范围内部的管理信息传递。 在建设时，总部到省分、省分到地市采用不同物理管线的冗余线路建设方式。具体实现 可以采用一种传输方式的多条线路进行备份，也可以采用不同的传输方式的传输线路进行备 份。 中国联通 mss 广域网组网如 5-1 所示。 中国联通管理支持系统（uni-mss）技术规范（省分公司）（征求意见稿） 21 图 5-1 中国联通 mss

49、 广域网组网示意图 由于 mss 将同 erp 及其他专业管理系统共用广域网传输平台，省分局域网建设中应设置 相应的子网进行安全控制，同时为了防止从 internet 可能进入的攻击者，只在总部和省分 设立 mss 的 internet 出口，并做好安全防范工作。 在具体的网络使用中，要充分利用网络的带宽，不能让带宽成为系统发展过程中的制约 因素，同时在具体使用上要尽量节约带宽资源。 2 局域网组网方案 下面参照各试点系统的情况，分别给出省分公司及地市分公司的组网方案，作为系统建 设的参考。 2.1 省公司局域网 由于 mss 采用集中处理模式，业务负荷较重，各服务器的处理性能要求较高，对局域

50、网 具有信息传输量大、转发速率快的要求，因此省公司 mss 局域网宜采用快速以太网或千兆以 si si si si v l a n 1 v l a n 2 v l a n 3 v l a n 4 mss 传传输输网网 总总部部 sisisisi v l a n 1 v l a n 2 v l a n 3 v l a n 4 省省分分 地地市市 si si si si v l a n 1 v l a n 2 v l a n 3 v l a n 4 pstn 移移动动办办公公 internet internet internet pstn 移移动动办办公公 移移动动办办公公 cdma 1x cdm

51、a 1x mss 传传输输网网 中国联通管理支持系统（uni-mss）技术规范（省分公司）（征求意见稿） 22 太网组网方案，即以快速以太网交换机作为局域网的核心，各类服务器采用快速以太网连接 至核心交换机，其它设备如办公终端、打印机等设备则以快速以太网连接到接入交换机上。 为保证局域网的安全可靠，应设置两台核心交换机。重要的服务器应配置双网卡，通过 局域网线路分别连接到两台核心交换机上，实现网络链路的备份，消除系统的单点故障。 同时考虑与 internet 统互联，以及移动办公用户的接入等问题，整个局域网组网方案 如图 5-2 所示。 图 5-2 联通省公司 mss 局域网组网示意图 2.2

52、 地市分公司局域网 各地市分公司 mss 由所属省公司统一规划建设。由于 mss 采用集中建设的方式，因此各 地市分公司仅配备网络设备和一定数量的办公终端。具体网络组织如图 5-3 所示： mss 传输网 省公司省公司 mssmss 地市地市 图 5-3 联通地市分公司 mss 局域网组网示意图 m ms ss s 传传输输网网 sisisisi pstnpstn 移动办公终端 internetinternet cdma 1xcdma 1x 省省分分公公司司 m ms ss s 总总部部地地市市分分公公司司 中国联通管理支持系统（uni-mss）技术规范（省分公司）（征求意见稿） 23 3 移

53、动办公接入方案 针对联通总部、省分、地市工作人员经常出差的特点，mss 应支持移动办公的功能，使 得用户可以在异地远程接入访问公司内部 mss，获取办公信息。 结合联通的网络资源情况，可以采用以下几种移动接入方式有多种。省分公司可以根据 自身情况选择建设。 3.1 vpdn 方式 通过 165 网 vpdn（visual private dialup network，虚拟私有拨号网络）的方式， 在联通总部设置 vpdn 用户认证管理服务器，移动办公用户通过拨叫统一接入号码，接入本 地 165 网，经 165 网访问 mss 内部用户认证管理服务器，经认证后访问 mss。具体连接如图 5-4 所

54、示。 图 5-4 移动办公通过 vpdn 连接示意图 这种方式具有安全、经济、可靠等特点，但受限于 165 网的覆盖情况。 3.2 cdma 1x 上网卡方式 该种方式是 cdma 1x 无线网络与 vpdn 的结合，通过笔记本加 cdma 1x 上网卡进行无线 拨号，通过 vpdn 的方式接入到 mss，经用户身份安全认证后访问内部网络。具体连接如图 5-5 所示。 移动用户 165网 虚拟通道 vpdn用户认证管理服务器 应用服务器 终端 电话线 电话拨号 以太网 mss系统内部局域网 中国联通管理支持系统（uni-mss）技术规范（省分公司）（征求意见稿） 24 在试点省分的应用推广中发

55、现 cdma 1x 移动办公接入对应用的推广起了很好的作用。 图 5-5 移动办公通过 cdma 1x 上网卡连接示意图 3.3 vpn 方式 在 mss 内部设置 vpn 网关，连接到 internet。移动办公人员先通过拨号或 cdma 1x 上 网卡连接到 internet，再启动 vpn 隧道连接到 vpn 网关，经安全认证通过后，访问 mss 资 源。移动办公 vpn 方案如图 5-6 所示： 图 5-6 移动办公通过 vpn 方式连接示意图 这种方式具有安全、可靠等特点，但需要增加 vpn 网关的投资。 移动办公用户 165网 vpdn用户认证管理服务器 应用服务器 终端 cdma

56、 1x上网卡 拨号 以太网 mss系统内部局域网 cdma 1x 分组网 移动办公用户 165网 vpn用户认证管理服务器 应用服务器 终端 cdma 1x上网卡 拨号 以太网 mss系统内部局域网 cdma 1x 分组网 电话拨号用户 pstn vpn网关 中国联通管理支持系统（uni-mss）技术规范（省分公司）（征求意见稿） 25 4 internet 接入方案 因为 mss 中包含有网络机密和商业机密信息，且管理信息网络将逐步成为企业办公和行 政管理的重要基础设施，所以 mss 在与 internet 的互连中注意网络安全和信息保密两个因 素。同时，为了防止从 internet 可能进

57、入的攻击者，只在总部和省分设立 mss 的 internet 出口。 原则上，企业邮件服务器所在的网络不直接与 internet 相接，即与 internet 相连的机 器与 mss 要从物理上隔开，但这样，无法完成内部邮件与外部邮件收发信箱的统一及管理信 息在 internet 上动态发布等功能。鉴于目前的防火墙技术和产品已较成熟，在选择安全可 靠、符合要求的防火墙产品系统和加强网络系统安全管理的前提下可考虑采用防火墙的方式 通过联通 165 网实现与 internet 的互联，如图 5-7 所示。 图 5-7 mss 与 internet 互连示意图 5 ip 地址及域名规划 具体参见中国

58、联通管理信息系统（oa）ip 地址方案和中国联通办公自动化系统 建设方案域名与邮件技术规范。 内部服务器 内部用户 internet 代理/邮件转发服务器 内部网络停火区外部网络 以太网 防火墙 以太网 防火墙 路由器 中国联通管理支持系统（uni-mss）技术规范（省分公司）（征求意见稿） 26 六 系统管理 系统管理主要包括：网络管理、主机系统管理、数据库管理、应用系统管理等。在建设 时以系统的可用性管理为主。 1 网络管理 实现省内 mss 内部局域网及 mss 传输网的监视和管理，包括： 运行管理：可自动发现网络节点，自动产生网络拓扑图，自动生成和保持 tcp/ip 图象，持续监测网络

59、设备状态，通过色彩确定网络设备状态，获取实时及历史网络 信息等。 故障管理：实现对异常操作的监测，隔离和纠正。当发现网元故障/网络状态异常 时，系统启动测试管理功能，进行故障诊断、定位测试，以便采取适当维护行动， 最大限度地降低故障对网络运行的影响。同时，提供完整的差错日志，通过日志进 行差错追查。 配置管理：实现对系统的各种网络设备进行资源配置、参数设置、功能定制等功能。 性能管理：性能管理用来对网络设备的有效性评价，包括获得设备的性能参数，如 吞吐量、响应时间、是否过载等。通过监控，获取有关系统运行的信息及统计数据， 并能在此基础上，提供系统的性能统计，如网络设备的可用率，故障率等。 2

60、主机系统管理 实现对 mss 内部主机系统资源利用情况的监视，包括主机资源（如 cpu、内存等利用率 情况等）的监视；操作系统监视；文件系统监视；日志文件的监视；进程监视以及性能监视 等。系统管理主要能够获得如下信息： cpu 的空闲时间； 内存的利用率； i/o 的等待； 主机关于硬件错误记录的日志报告； 中国联通管理支持系统（uni-mss）技术规范（省分公司）（征求意见稿） 27 系统备份的正常运行和性能； 备份使用的存储设备的存储量； 各种系统软件包括操作系统、cluster 系统等的运行状况； 文件系统的限额。 3 数据库管理 主要实现对数据库系统运行情况的监视。数据库监视的内容包括