报表系统方案V2.0

1、报表系统方案 V2.0三益药业智能报表系统建议书南京橙红信息科技有限公司2013年12月29日第一章项目建设背景和建设目标11项目建设背景11.1.1项目名秫11.1.2项目建设业主11.1.3项目背景.11.2项目建设目标11.3项目实施重难点分析21.3.1关于系统架构1.3.2关于智能报表平台1.3.3关于数摇接口1.3.4关于数据采集和传输模式1.4软硬件设备选型原则31.4.1总体选型原则.31.4.2硬件选型原则.51.5建设目标81.7交付成果要求8第二章总体设计模型2.1设计原则92.1.1应用设计原则92.1.2技术设计原则92.2总体架构102.2.1系统架构.102.2.

2、2关于系统架构.112.3网络架构122.4运行环境要求 错误！未定义书签。2.5技术设计思想132.5.1统一信息管理.132.5.2统一业务处理132.5.3统一服务提供.13254统一安全保障142.6系统技术特点15261系统技术特点15262软件技术特点、15第三章网络拓扑方案163.1网络拓扑结构163.2数据保障和网络安全方案163.2.1技术和使用管理163.2.2数据库管理183.2.3数据安全.183.2.4应用程序安全193.2.5服务器的安全193.2.6网络及设备安全管理.19第四章智能报表系统功能介绍19第一章 项目建设背景和建设目标1.1 项目建设背景1.1.1

3、项目名称三益药业智能报表系统1.1.2 项目建设业主国药集团三益药业（芜湖）有限公司1.1.3 项目背景在三益公司日常经营活动中，由于各部门（生产部门、销售部门、财务部 门等）业务复杂，生产、销售、财务数据量大。目前，大部分数据报表采用人 工处理方式，造成数据统计工作量大、数据容易出错，造成管理成本偏高、效 率低下。建立一套科学、完善的报表体系，降低操作复杂度，提升员工工作效率，从而 实现生产、管理、销售等业务的良好发展。1.2 项目建设目标实现信息管理现代化通过科学的规划，系统的建设，实现以生产、销售、财务为中心，提高三 益药业的经营管理水平、人工利用效率。实现经营管理的数字化、网络化、现

4、代化。体现智能报表系统的支撑作用努力打造数据统计手段的多样化、数字化、高效化，让智能报表平台为三 益药业的经营、管理提供强大的数据支撑，让企业基业长青、业绩持续增长。信息化建设的样板高标准、高起点规划智能报表平台，实现规划合理，建设有序、应用有效， 成为其他信息化建设项目的模板。1.3 项目实施重难点分析本项目实施过程中的重点内容分析如下：1.3.1 关于系统架构本系统软件采用 Java 语言开发，以 B/S 三层架构为框架，第一层是用户交 互层（前端界面），提供用户与系统的友好访问；第二层是逻辑应用层，负责业 务逻辑的实现；第三层是数据逻辑层，负责数据信息的存储、访问。1.3.2 关于智能报

5、表平台三益智能报表系统为三益药业提供专业的商业智能平台， 满足企业集中、 统 一管理海量数据和各种信息，并在此基础上进行多角度、全方位的分析，从而 提升企业运营管理水平、增强竞争力的需求；同时，帮忙企业进行深度数据分 析和信息挖掘，获得知识，提供风险预测、决策分析的依据，达到发现潜在市 场和宠户、发掘商机的目的。智能报表系统拥有平台中间件、 动态管理结构、 多维数据模型转换等多项自 主知识产权及国内领先的创新技术，数据库后端采用了国外成熟平台开发工具， 严格遵守软件开发和质量控制规范，系统性能可靠。完整性 : 所有必要的业务功能开箱即用（包括即席查询，模型定义，多维分 析，数据集成，风险预警，

6、未来预测等模块） ，通过完整的视野，精确地分析进 一步提升企业业务管理水平高度集成性 : 单一平台包含所有业务模块， 无需分开式的安装和多个模块的 复杂集成。通过标准的集成模块及开放 API 与其他系统无缝整合1.3.3 关于数据接口由于我司拥有非常成熟的智能报表系统， 并有多年系统稳定、 高效运行的成 功经验，在电信、银行、制造业拥有多个成功案例，并拥有强大的技术团队确 保系统的维护、售后技术服务以及软件升级服务。目前提供四种接口方式：1. 文件接口2. ETL 数据抽取接口3. webservice 接口4.Socket 接口1.3.4 关于数据采集和传输模式根据三益药业智能报表的需求，

7、我司建议三益药业采用文件接口进行数据的 采集，减少经费投入。文件接口即采用 Excel 文件导入、导出方式。该方式的优点为：一、数据可以二次处理与再加工，方便生成对应报表；二、无需其他系统进行接口开发，减少经费投入；三、接口方式简单、易操作，不易出错。1.4 软硬件设备选型原则1.4.1 总体选型原则1.4.1.1 可靠性原则本系统应基于性能可靠的设备、成熟的技术、先进的体系结构建立的系统。 系统应具有可靠运行、完善的功能、灵活的操作及长期的稳定运行。基于 B/S 系统架构设计，系统需要在各种不同的配置机器以及操作系统环境下运行，而 且均在广域网络环境下运行，因此系统建设必须要考虑到各种不利因

8、素和干扰， 具有良好的可靠性，数据具有较高的可信度。只有数据可信了，才能为管理工 作提供数据支持。1.4.1.2 安全性原则通信的方式应是安全、可靠的；系统的数据采集、传输、处理应准确、可靠和完整。智能报表系统信息数据对安全、保密的要求比较高，因此，从系统的 选型到应用级软件的设计，都需要考虑安全性问题。本系统传输的数据都要通 过压缩和加密的形式进行，且控制指令都要提供密钥。1.4.1.3 成熟性原则本系统的设备选型应是成熟的、 可靠的和高质量的， 还应具有在本系统中适 用性，设备易用，备件充足。同时具有良好的性价比。目前在基于 B/S 架构的 信息发布系统方面技术已趋于成熟阶段，特别是信息化

9、技术发展速度很快，因 此，应该尽可能采用成熟的技术手段。1.4.1.4 先进性原则系统中的信息管理系统应用先进的技术架构。 信息化项目主要目的是有效地 对信息进行处理，减少人工数据处理的工作量，提高工作效率，减少遗漏和差 错。使我们有能力在短时间内处理更多的数据，所以信息系统的建设目标应该 是降低信息处理成本和人工工作量，而不能增加相关单位和人员的负担。1.4.1.5 发展性原则虽然信息发布、 共享已不是一个全新的领域， 但是随着技术和管理水平的发 展，系统还必将会不断变化、发展，因此，我们在建设系统时，不能光看目前 管理的需要，在系统设计时必须要留有足够的发展空间，这样，管理需要变化， 系统

10、就可以跟着升级加以适应。1.4.1.6 标准化原则标准化是信息化的必然发展趋势，可以很好地解决可靠性、发展性、安全性 等问题，同时，也有助于控制系统的建设、运行成本。所以我们认为应该尽可 能采用标准化技术来完成本项目的建设。1.4.1.7 健壮性原则在 100 人以上并发的情况下系统保持健壮。 本系统中心数据库组采用 MSS QL SERVER大型数据库 , 并采用高级索引和存储过程对数据事务进行处理， 并发事务 的处理高效，能达到 1 万以上的处理能力。对系统异常进行记录和处理。应用 服务器宕机不能丢失业务数据。对系统错误和数据异常进行明确、友好的提示。1.4.1.8 易用性原则界面简单、明

11、了、直观、友好的人机交互页面。快捷的操作界面。个性化的 工作台设置。简单、快捷、易用的管理界面风格。功能操作方法必须统一设计 并突出主要功能。1.4.2 硬件选型原则1.4.2.1 主机系统一般作为关键应用或者提供中心服务的主机都是采用服务器来担当， 服务器 可以分为大型服务器（如 IBM的S390）、运行 Unix 系统的小型机服务器和运行 Windows及 Linux 系统的 PC服务器。 PC服务器在性能上虽不及小型机，但采用 IA 架构，价格非常低廉，只和普通 PC机相当。根据系统需要我司建议三益药业 采用普通服务器，并遵循以下七条标准：1、应用程序的可用性。是否能够运行您目前所运行的

12、应用程序。2、平台支持。 是否支持目前的客户机。3、性能。用单个系统能够支持多少用户。4、管理。能否从一个点上控制多个服务器。5、应用程序开发。该平台是否提供了您所使用的开发工具。6、可靠性。是否支持 RAID或集群；其文件系统是否有日志；能否带电插拔零部件。7、安全性。管理员能否实施口令字限制；是否支持访问控制列表；1.4.2.2 网络系统我司遵循性能为主、 兼顾价格以降低投资的原则， 对产品选型与建设方案进 行了综合考虑，参考了市场上所有经过实际使用的主流网络产品，并经对用户 需求的分析测算，选择交换式千兆快速以太网技术建设智能报表系统网络，且 在高可靠性、高性能、高可扩展性的交换机平台上

13、实现。在网络设计以及设备 论证、选型时，我们坚持以下十个原则：1、网络的骨于部分拥有足够的带宽和良好的升级能力，并且具有承载多种 服务的能力。2、网络具有高可靠性、 高度的灵活性和易用性， 提供多种服务接入能力。3、从网络管理来看，现代网络应具有完善的管理控制能力和网络安全性。4、拥有基于策略的网络管理和基于网络物理层、链路层和网络层的性能测 量和故障控制，并提供远程配置和故障排除能力。同时要使组建的网络是一个 开放的系统，采用国际标准协议，网络管理基于SNMP简（ 单网络管理协议 ） ，并支持 IMON（远程监控 ） 和 RMON。25、网络具有高性能、可扩展，确保今后可方便地扩展至其它各种

14、高速网络 技术（如 ATM）以及拓展网络带宽。6、必须拥有系统容错，中心交换设备的背板连接、交换模块、接口模块、 电源模块、风扇等都必须支持冗余，机箱式设备支持模块热插拔，真正做到中 心交换设备无单点故障。7、支持链路容错，重要的环节有冗余链路。8、支持冗余电源系统，中心交换机和服务器都拥有冗余电源。9、充分考虑系统的安全性，通过 VLAN划分，结合使用中心、边界交换机 和路由器等的过滤器、防火墙功能，加强系统的安全性。10、要有一体化的网络管理，随着网络规模的扩大和系统复杂程度的增加， 网络管理和故障排除越来越困难，更先进更完善的网络管理势在必行。1.4.2.3 网络安全系统信息系统安全，计

15、算机和网络安全，还有 Internet 安全，它们组成一个错 综复杂的世界。并且这些复杂性会随着系统设备、数据通信、攻击活动的增加 而越来越难以控制。安全策略不是一成不变的，随着现实生活中 Internet 传输 速率的加快，维护网络安全的方法也在不断的更新。当然，网络安全维护不仅 仅是购买一些安全设备这么简单，你还需要知道如何进行保护、保护的对象是 什么及设备放置的最佳位置等诸多问题。因此在系统建设初我司不得不花费很 多精力来研究安全对策。在系统内部功能模块之间网络安全管理中， 为用户提供完成其本职工作所需 要的信息访问权限、避免未经授权的人改变系统数据、用户的关键文档、信息、 平衡访问速度

16、与安全控制三方面分别有以下三个原则：1、最小权限原则。最小权限原则要求我们在网络安全管理中， 为员工仅仅提供完成其本职工作 所需要的信息访问权限，而不提供其他额外的权限。2、完整性原则。完整性原则指我们在企业网络安全管理中， 要确保未经授权的个人不能改变 或者删除信息，尤其要避免未经授权的人改变系统的关键文档、信息。3、速度与控制之间平衡的原则。我们在对信息作了种种限制的时候， 必然会对信息的访问速度产生影响。 这 会对工作效率产生一定的影响。这就需要我们对访问速度与安全控制之间找到 一个平衡点，或者说是两者之间进行妥协。1.4.3 软件选型原则我司遵循采用先进技术实现功能为主、 兼顾后期升级

17、维护的原则， 对软件选型与建设方案进行了综合考虑， 我们坚持以下 9 条原则：1、系统均采用先进的 J2EE软件平台技术；2、必须为全面支持 B/S 架构解决方案；3、操作方便、界面友好；4、多级数据保护技术与严密的逻辑设计，数据精确可靠，数据完整性不受 系统断电及意外故障的影响；5、功能模块易用性强，可扩展性强；6、能够实现联网并保障数据的完全一致性；7、采用中间件技术能够支持多种数据库；8、开放接口，可实现与潜在的其他系统联网或数据交换；9、可根据需求定制功能模块，系统升级维护简便易行；1.5 建设目标智能报表项目建设将遵循“统一规划、统一建设、统一标准、统一技术、整 合资源、分级管理、保

18、障安全”的建设原则，建成具有高性能、高可靠性、技 术先进、环境统一、实现数据统计、数据发布与管理、专业的系统管理维护和 便捷的系统管理。智能报表系统采用 B/S 结构，具有安全性高、操作简单方便、易于管理等特 点。1.6 交付成果要求文档的提交应覆盖以下内容， 电子文档是成果不可分割的部分。 要求如下文 档：1、项目实施前：需求分析报告；技术方案、设计说明书；项目实施计划；2、项目实施中：需求规格说明书、数据库设计说明书、详细设计说明书、项目实施工作单、故障诊断及排除记录、项目实施过程中衍生的其它相关资料；3、项目实施后：系统试运行和自测报告、故障诊断与排除手册、工作总结报告；4、培训期间：培

19、训计划、用户使用手册、管理员使用手册、安装部署手册、 运维手册；5、其他需要提交的材料。第二章 总体设计模型2.1 设计原则2.1.1 应用设计原则项目建设应遵循以下原则：统一规划、合理布局、实时高效。据此，我们在 本项目的建设中采取“全盘考虑，精心设计，统一管理，分布实施”的策略， 以期达到使信息系统的建设高效、合理，使三益药业信息化建设工作迈上一个 新的台阶。应用方案的设计、开发、实施遵循以下原则：1、统筹规划，分步实施；2、操作简单、界面友好易用性原则；3、具体业务可操作性原则；4、安全可靠性原则；5、业务系统可维护、可扩展性原则；2.1.2 技术设计原则本系统的建立，应基于三益药业的具

20、体需求和我们在以往开发系统领域的相关技术研究经验，遵循了以下原则：1、软件在设计时按照业务的需求进行平台及模块化设计；2、采用 Intranet/Internet技术、 B/S 技术、组件技术，使软件具有可扩充性和升级性；3、开放的体系结构，具有互操作性；4、采用可视化技术，面向对象技术，使其具有易用性；5、采用文档与关系型数据库技术，进行各种信息的管理；6、制定统一的接口标准，使软件系统具有高度集成性；7、系统提供良好的维护手段；8、系统具有良好的兼容性，保护以前的软件投资；9、系统技术上先进、实用、合理，具有较长的生命周期。2.2 总体架构2.2.1 系统架构智能报表项目是以用户展示层、

21、应用逻辑层、数据服务层， 应用系统支撑层、 网络系统支撑层等五层体系结构（见下图）为构架的。利用微软和JAVA的通用业务组件和中间件在中间层进行应用逻辑服务， 如 IBM Websphere, BEAW eblogic, Oracle Application Server, Tomcat等，处理各种复杂的算法和执行规则，设计一系列的应用服务组件，包括 WEB服务、组件服务和信息服务，数据采集服 务。2.2.2 关于系统架构2.2.2.1 用户展示层主要通过在客户浏览器中运行 HTML、XML、DHM、L JAVASCRIPT等，以实现用 户与应用逻辑层通讯。在 INTRNET应用环境中，展显层

22、的工作是通过客户机来 实现用户界面的交互功能。业务数据的处理是通过中间层各业务组件的调用来 实现的。2.2.2.2 应用逻辑层负责处理展示层的应用请求， 完成数据逻辑计算任务， 并将处理结果反馈给 用户。应用逻辑层是将应用逻辑部分分离出来，集中置于服务器，为所有用户 共享。应用逻辑层是所有应用的核心， 通过 DCOM进行事务处理，由 TOMCA、TMTS、 CORBA为各种应用组件提供完善的管理。 该层也是应用程序的核心， 它根据事务处理规则和工作流程处理数据2.2.2.3 数据服务层为检索应用提供数据资源。 和以往的两层体系结构不同， 数据不再和每个活 动客户保持一个连接，而是若干个客户通过

23、应用逻辑组件共享数据库的连接， 从而减少了连接次数，提高了数据服务器的性能和安全性。在数据服务器中实现数据的存储、处理、维护、代理服务（向INTERNET代理服务器送数据）、海量数据管理、异构整合、元数据提取与整合、 XML/RDF元 素描述等。2.2.2.4 应用系统支撑层应用系统支撑层是教学业务的基础， 这些系统应该是功能完善的、 网络版本 的、符合一定标准的系统。通过通用业务组件和中间件自动向教学资源库中输 送数据。2.2.2.5 网络系统支撑层智能报表业务是一个网络上的信息服务实体， 在大型联合企业中必须有一个 高速企业网来支持，这个网应具备较完善、较先进的操作系统、安全体系、数 据库

24、系统、 WEB支持环境等。2.3 网络架构三益药业智能报表系统项目按照三益药业发展计划的总体要求、 开发建设目 标以及实际需求进行组建。借助 Internet 高速主干网，组织一个高效的数据网 络系统，实现数据充分共享，资源互相利用。根据各个用户网络环境，我司拟 为智能报表系统项目推出了集中式网络架构方案的设计。该方案设备投资较少， 便于集中统一管理。2.4 技术设计思想技术设计思想包括了统一信息管理、 统一业务处理、 统一服务提供和统一安 全保障等四个方面的内容。2.4.1 统一信息管理统一信息管理是一个数据大集中的整体概念，它包括信息采集、信息存储、 信息传输、信息分析、信息发布等完整的信

25、息供应链。统一信息管理平台包括 信息采集、信息存储、信息传递（可以是实时也可以是批量） 、信息分析和信息 发布等五个功能子系统，并由统一元数据管理系统将这些功能系统集成起来， 各系统之间可以进行信息共享和流程直通处理，实现横向一体化的信息管理平 台；并利用信息传递系统（数据交换平台）将上下各级，内外各相关单位的信 息系统连接起来，构成纵向一体化的信息管理平台。2.4.2 统一业务处理统一业务处理是一个应用大集中的整体观念， 要点在于基于统一的应用开发 组件拼装和集成平台，分步建立统一规划的相互依托和作用的各类功能应用模 块系统数据采集类、数据管理类、辅助决策类和事务管理类之间的数据交 换共享和

26、流程直通处理机制；以功能为核心，把相对独立的数据采集模块、数 据处理模块、空间及属性数据、监控管理应用、外部信息接口等通过统一业务 处理模型，利用数据转换 / 映射、消息中介、应用服务器扩展、分布式对象等技 术有选择地进行数据层和应用协议层之上的事件和流程集成，加强新旧应用系 统内部和内部之间的应用互操作性。2.4.3 统一服务提供统一服务提供是一个渠道大集中的整体观念， 集成了所有应用系统与内外用 户进行交互的作用点，将所有应用系统的功能处理和信息服务通过一个统一的 门户平台，以用户选择的方式，不受时间和地点的约束，个性化地提交给不同 权限的用户。其主要特点在于：1、服务的一致性本系统是基于

27、 B/S 架构开发，所以满足用户可以通过统一的服务门户获得各 自所需的所有服务项目。用户获得一项服务无须考虑联系不同的职能部门以及 各自的处理流程，而只是一个任务、一个入口、一个出口，无论该任务需要跨 越多少部门来实现，对用户来说完全是透明的，而且保障一致完整的用户体验；2、接入手段所有用户可以通过 Internet 访问统一服务门户；3、单点登录所有用户都经过基于策略的统一用户管理系统进行身份认证、 授权， 可以一 次性地通过统一服务门户登录到多个不同的应用系统当中；4、个性化服务系统会根据不同的用户的身份和权限信息， 用户的个人喜好以及所掌握的对 该用户的历史交互记录、行为信息的分析，以个

28、性化的方式为用户展现最适合 的信息并提供最佳用户体验的服务；2.4.4 统一安全保障统一安全保障是一个系统管理大集中的整体观念。 这不是几项技术产品的组 合，为了保障智能报表系统的成功实施和运行，该项系统中需要一个公用的安 全和系统管理架构，以保证业务运转的性能和可靠性，保证事务处理和数据的 安全。更进一步细说，一个成功的信息安全和系统管理平台不仅是由多种相关 硬件和软件组成的，更需要有良好的政策和正确的行为模式来支持，还需要三 益药业的努力实践。而把这些产品和行为模式集合在一起，基于统一的策略管 理才是用户所需要的高级系统管理和安全体系结构。在应用安全方面， 主要是需要建立一个所有应用可以共

29、享的统一用户管理平 台，将分布在不同应用系统里、冗余、不一致和复杂的用户安全管理（包括身 份认证，授权和访问控制）集中起来，基于中央的安全策略，提供统一的用户 认证，授权和应用的单点登录服务以及分布式的委托用户管理，全面消除应用 系统中的“安全”孤岛，减轻管理负担，降低应用开发和系统维护成本。2.5 系统技术特点2.5.1 系统技术特点我司为三益药业研发的智能报表系统项目采用基于性能可靠的设备、 成熟的 技术、先进的体系结构建立的系统。系统具有可靠运行、完善的功能、灵活的 操作及长期的稳定运行。系统特点包括：1、设备选型先进、成熟、可靠，适用性强，设备应用易维护；2、数据采集、处理准确、可靠和

30、完整；3、具有良好的稳定性和可靠性；4、资源库系统应用先进技术架构设计。本系统设计开发将高度保证以下原则：1、实用性与先进性的统一；2、紧密围绕各类不同层次用户各项应用管理的业务；3、注重系统易操作与标准化的特点；4、保证系统具有开放性、可扩充性和较长的使用期；5、遵循安全性、保密性和共享性的原则；2.5.2 软件技术特点本系统采用成熟的 B/S 软件架构技术和先进的体系架构实现， 应用软件满足 以下特点：1、采用 J2EE技术构建，与世界先进软件技术保持同步；2、Web版的解决方案，全面支持 B/S 架构；3、全新友好的界面风格操作界面；4、与智能数据采集等外围硬件设备实现最高效率的协作；5

31、、多级数据保护技术与严密的逻辑设计，数据精确可靠，数据完整性不受 系统断电及意外故障的影响；6、高度专业化设计，内容全面，业务流程清晰，操作过程简单易学；7、功能模块易用性强，可扩展性强，体系结构关联紧密；8、可根据需求定制功能模块，系统升级维护简便易行。第三章 网络拓扑方案3.1 网络拓扑结构三益药业智能报表系统项目采用 Intranet/Internet 网络技术、数据库技术 等一体的大型数据综合管理系统。系统提供管理者、院校内部用户、外部其它 用户、浏览者访问的网络通道，搭建一个合理、高效的信息传输平台、管理平 台，并建设一个良好的安全保障体系来保证本系统的安全。3.2 数据保障和网络安

32、全方案安全方案包括软件、硬件、网络和数据的管理。软件管理包括对系统软件、 应用软件、工具软件的变更和维护；硬件管理包括对服务器、路由器、防火墙、 传输设备和电源设备等的检修维护；网络管理包括网络的日常维护和监督、网 络的优化等的管理；数据管理包括数据的备份和恢复等。系统在不同的应用层 面上进行不同的管理、享有不同的登录权限和采取不同的安全保障措施。3.2.1 技术和使用管理3.2.1.1 硬件设备的日常维护制定设备使用和维护制度， 根据设备的标定值制定设备巡视和检修周期， 定 期进行巡视，遇到设备故障及时进行检修。3.2.1.2 数据安全管理系统安全同样包括软件、硬件、网络和数据的安全，数据是

33、系统运行的最重 要的部分，系统的一切活动都围绕数据进行，必须保障数据的安全性，防止数 据被破坏或丢失。数据安全最主要的措施是数据备份。可以从以下几个方面考 虑：1、建立完善的数据备份 / 恢复机制；2、做好数据库的维护工作，防止数据丢失；3、做好防病毒工作，防止病毒破坏；4、加强管理和监督，防止人为破坏；5、不断完善应用系统，防止系统不完善造成的无效数据。3.2.1.3 预防病毒感染计算机病毒是破坏系统正常运行， 造成数据损坏的重要原因， 必须做好病毒 的防范工作：1、制定系统的防病毒策略。2、部署多层防御战略。病毒可从多种渠道进入系统，在尽可能多的点采取 病毒防护措施。3、定期更新防病毒定义

34、文件和引擎。4、定期备份文件。制订一个标准程序来定期备份数据。5、预订可发布新病毒威胁警告的电子邮件警报服务。6、为全体使用系统的员工提供全面的防病毒培训。3.2.1.4 用户权限管理系统具备完善的角色、权限和用户管理功能，针对不同用户、不同管理层次 配置不同的角色和管理权限，系统管理员可根据用户的需要为每个用户单独授 权，用户在使用分配的账号登录时将只能使用授权的功能，保证多用户时系统 的安全性。软件系统为每个关键的操作保存系统日志，包括安全性、数据库操作、指令 日志、应用程序日志等。通过查看系统日志，可以得知用户在何时做出什么关 键性操作，也可通过日志发现系统运行时异常的状况，从而为系统诊

35、断提供重 要依据。3.2.1.5 备份管理采用多种备份方式（自动备份、人工备份等） ，结合差异备份和增量备份的方法，进行异地备份。具体实施如下：1、制定数据备份计划。2、根据数据备份计划，系统自动数据备份。3、数据备份失败后要立即查找原因，并进行重新备份。4、自动填写数据备份日志。5、定期进行手工备份。6、人员及介质的管理：7、备份介质由数据库档案管理员保存，根据工作需要数据备份专员可以借 用。8、数据备份专员主要负责数据备份和备份目录整理和定期对数据检测。9、若因工作需要，要对备份数据进行拷贝、查看，需在 备份数据复制记 录表 上做好登记，待公司批准后由数据专员统一进行操作。10、每次备份要

36、进行数据审核，确保数据的可恢复性。11、备份的任何数据必须标明备份时间和数据版本信息。12、数据恢复是进行系统恢复的重要组成部分， 数据的备份必须保障能够完 整恢复，数据恢复实施如下：1 、根据数据备份日志恢复。2 、根据数据备份数据字典中的信息进行恢复。3.2.2 数据库管理采用有效的数据备份技术， 保障数据库的安全运行。 设专人进行数据库管理， 掌握数据库的应用原理，负责数据库的系统配置与管理、数据存取与更新管理、 数据完整性管理和数据安全性管理，分配和限制使用权限，监控数据库的运行 状况，以及数据的导入导出管理、数据库结构维护、数据恢复功能和性能监测。3.2.3 数据安全除了数据备份外，

37、 还要防止数据的人为破坏和盗取。 尤其在无线数据传输中， 采用完备的通信协议，剔除无效数据，不响应非法访问。做好协议的保密工作， 防止协议被盗用。应用系统进行权限限制，防止非法用户修改系统数据。3.2.4 应用程序安全应用程序正式运行前必须进行严格测试， 并试运行一段时间， 确保软件尽量 完善，排除常见错误，不出现致命问题。建立严密的权限管理制度，防止误操作破坏数据。培训使用人员，达到熟练操作。在出现应用程序运行故障时，能及时恢复。3.2.5 服务器的安全服务器是系统运行的中枢， 制定一套严格的运行制度， 做好服务器的操作记 录，监测服务器的运行状况，确保服务器长期稳定运行，还要经常修改登陆密

38、 码，防止他人盗用，禁止在服务器上安装、运行系统设计方案以外的程序。3.2.6 网络及设备安全管理网络管理包括网络的日常维护和安全管理， 日常维护是保障网络的畅通， 优 化网络结构，提高网络传输速度，增大网络的吞吐量。制定切实可行的网络管 理制度，并落实到负责人，进行全面的网络管理，包括定期检查、故障处理、 监督网络运行等。安全管理是网络管理的重要组成部分，针对网络安全，投标 方案着重考虑了网络安全部分。系统设备主要是支撑系统运行的计算机、 网络设备、 无线传输设备和其它外 设。设备的管理是对设备的使用和对运行状况的监控。制定严格的计算机使用 制度和网络运营制度，定期进行巡视，遇到故障及时进行

39、处理。第四章 智能报表系统功能介绍4.1 概述基于模型驱动的轻量级敏捷型数据分析平台，以轻、灵、快为特点，为企业 提供便捷、易用的经营分析解决方案，帮助企业提高经营效率，降低经营成本， 减少经营风险。主要功能模块如下图：4.2 各功能模块详细信息4.2.1 系统管理系统管理主要是对系统用户信息、部门信息、用户权限以及基本信息进行 管理，通过设置将控制整个系统的操作管理权限。根据企业部门结构、人员配 备情况、职能任务、岗位责任在系统进行同一管理。拥有完整的权限管理不权限集成功能，用户可自主、灵活地进行蛇定，可 满足任意复杂需求。 应用权限：可根据需要构建不同的用户组及角色授权； 数据权限：以角色

40、为基础的权限控制，可实现对数据展现的不同层级及数据成 员进行行列级权限控制； 权限接口：支持第三方权限、应用系统权限集成。角色管理组织架构管理用户管理权限管理图 1-1 系统管理4.2.2 源数据管理源数据管理主要是对于二维数据、多维数据源信息进行配置管理维护。智能分析系统支持各主流数据库以及多维数据源，实现报表、分析和数据监控等 功能，使客户能够更轻松的实现全企业数据的报表和分析。可以分析 Oracle ，Sybase， IBM 癿 DB2，SQL Server ，Informix 等多种数据库，方便灵活的访问各种数据源，且在一个分析应用中支持多个数据源 连接。支持 ANSI SQL 标准。

41、二维数据管理多维数据管理日志管理图 1-2 源数据管理4.2.3 单点登录单点登录( Single Sign On )，简称为 SSO，是目前比较流行的企业业务整 合的解决方案之一。 SSO的定义是在多个应用系统中， 用户只需要登录一次就可 以访问所有相互信任的应用系统。智能分析系统提供了对数据无差别的访问能力， 无论该数据是基于哪种数据 库或系统，或者采用哪种复杂的技术管理用户访问权限。系统提供了对所有数 据源的单点登录功能。4.2.4 即席查询系统通过即席报表查询， 可以快速获取业务的发展情况， 了解企业经营状况。 利用图形的直观表达能力，更能体现事物的变化规律。无需因为查看某一数据而编写

42、很复杂而难度很大癿 SQL 语句戒 MDX语 句， 所有的过程都由智能报表自动完成，所需要的只是用户对业务的理解和对所关 心数据的拖拽选择。用户对报表的定制不仅体现在对数据项的添加增减之上， 对整个报表的风格包括颜色搭配、数值格式的设置都可以通过鼠标的点击来轻松实现，让用户彻底摆脱面对大量有价值数据而不知如何获取的局面图 1-3 即席查询图 1-4 即席查询4.2.5 二维报表 系统提供二维报表查询，根据企业的实际业务需要，展示不同业务报表。提供一个查看、 发布、管理、查找和导出报表的入口， 并提供部分分析操作， 方便您更全面的查看报表。报表查看器，为您提供您具有权限的所有报表，以及与其相应的

43、图表管理报表查看报表报表操作报表分析器图 1-5 二维报表4.2.6 多维分析系统对业务数据进行详细分析， 根据时段、客户类型、 项目类型等指标参数， 对企业的经营情况进行细分，展示不同侧面展示企业各方面的情况。多指标的 共同展现，有利于追溯事物的内在联系，找到客观规律。 、智能分析系统可以根据用户需要， 从数据库中提取相关业务数据， 并且对所 提取的数据进行不同角度、不同深度的分析，最终形成多维业务报表，并根据 报表中数据的客观规律，发现数据中的趋势和异帯，给决策者提供科学的决策 依据。可从各种数据源创建 Cube，包括关系数据库、外部数据文件（文本、 Excel 等）、数据库的存储过程等；

44、实现钻取、旋转、切片、切块等多维数据分析功能； 支持图表输出不操作，支持柱图、饼图、折线图等丰富的图表种类，可直接 在图中钻取分析；支持数据排序、过滤、阀值设置等功能。图 1-6 钻取分析图 1-7 切片分析图 1-8 排序分析4.2.7 管理驾驶舱管理驾驶舱是智能报表系统的重要组件，通过管理图形、仪表盘、预警等方 式，监控、分析关键指标、业务目标，旨在让用户了览整个企业的业务活劢， 使用户以个性化的方式来监控 KPI 、衡量 KPI ，管理预警和异常，为管理者提 供更多、更丰富的信息支持。智能报表系统的 KPI 、仪表盘等功能具有完备的示警机制， 不但能够满足企 业对于关键数据的示警提醒，还

45、能够将示警信息自助的发送到管理者邮箱，使 管理者能够及时获取到相关信息。图 1-9 驾驶舱4.2.8 仪表盘根据企业所关心的核心 KPI 设定实时监控， 及时反映企业真实运营状况， 并 应对突出情况。智能分析系统的仪表盘可以达到“一图览千言”的效果，通过图形展现，企 业可以很快地提取出关键因素，确定商业计划不实际情况之间的差距，而且有 能力深入分析每个具体领域中的详细状况。查看仪表盘仪表盘设计图 1-10 仪表盘4.2.9 趋势预测通过对以往的数据进行整理， 系统对每个时间段， 业务的增长趋势进行展示， 分析企业销售业务未来走向。内置强大的数学建模功能， 支持目前几乎所有的流行管理工具。 能够

46、将管理 思想或者分析方法抽象成数学模型，可以十分方便快捷的实现对其的支持。在智能报表系统中提供了大量函数与控件， 支持对各种分析方法的支持， 如 趋势分析、环比分析、同比分析、 Top-N 分析、切片切块分析、旋转分析、钻取 分析、聚类分析等等，都可在系统中得到高效、迅捷的应用图 1-11 趋势图图 1-12 环比图4.2.10 KPI 管理结合各项 KPI 设定以及当前 KPI 情况，分析企业各项 KPI 达标情况， 从而更 有效的通过企业各项 KPI 指标观察企业当前运营状态。监控企业关键指标的状态及趋势， 通过一个页面就可以全面了览企业的整体 运营、达到“一页知全局”的分析广度，为决策者

47、提供最具价值的决策依据。KPI 指标监控功能是借助表格和图形方式，对公司 KPI 指标的完成情况进 行实时的监控，使分析人员和各级管理者能够及时了览目前各项指标的完成进 度，且对不同指标之间、不同部门之间的完成进度进行比较分析。KPI 指标监控作为企业沟通和策略管理的组件， 它能在第一时间提供组合信 息给决策分析人员，提高企业的管理绩效及减少决策时的错误。管理决策层可 将其用在任何管理方法学上，更能集成自身所有报表、OLAP、关系型数据库，其它文件、 Web、HTML、报表戒其它工具的报表于统一平台中展示。KPI 项管理KPI 设置图 1-13 KPI 管理4.2.11 风险预警根据历史数据，

48、 分析各类客户的情况， 从而有效的对各类客户进行分类处理， 巩固业务老客户，及时挽回边缘客户和高危客户。以及对项目预算、成本预警， 关注临界点，及时作出调整，降低风险，保障公司利益阀值设置异常数据查看风险值设置图 1-14 风险预警4.2.12 系统方案实施步骤与要点4.2.13 系统优势及特点全领域模型驱动 业内独创的全方位模型驱动可方便的应对不同行业不同应用的动态信息需 求，极大癿增加了部署的灵活性和扩展性，降低运营成本。二维与多维数据切换 在统一的报表框架下面，集中实现在二维数据和多维数据之间的切换展现， 属于国内独创而丏国际领先的技术，从而彻底解决了二维数据的多维展示问题， 极大的方便

49、了用户癿交互性操作需求。智能数据聚集 不仅通过在用户的查询提出之前预备“答案”以缩短响应时间，还能针对实 际查询需求和响应记彔来改进聚集策略，进一步提高查询性能和敁率。生命周期管理 提供完整的生命周期管理方案，包括计划任务、订阅分发和智能缓存等，体 现全方位的应用服务理念，提高客户粘度。BI 中间件采用中间件技术将非标准化的行业应用模型不标准化的数据处理完全分隔， 大幅度提高行业应用的可复制性和快速实施，实现了规模化扩张的可能。复杂数据源的整合可以同时在一张报表里面融合所有的数据源， 避免因多个不同应用集成和多 种数据格式而产生的数据兼容性问题，解决企业中信息“孤岛”的所带来的困 扰和麻烦，从

50、而为企业决策者创立了一个统一的管理规觇，全方位的审视企业 的各种数据。多维分析多维分析技术属于智能报表独创的专利技术， 可以对多维数据采取查询、 旋 转、钻取和切片等复杂操作，可以对数据进行更加符合市场需要的整合分析， 挖掘数据背后的商业价值，从而辅助经营者进行决策。注重用户体验完全的 B/S 架构，提供几十种数据呈现方式，动态的三维界面，支持多维分 析操作等。因 智能报表的使用人群不都是与业数据人员，对软件易用性要求非 帯高，因此注重用户体验是该产品受到用户青睐的重要因素之一。行业数据挖掘通过优化的数据挖掘算法对企业海量数据进行收集、 清洗和管理， 且在这些 基础上使用数据挖掘、人工智能、数

51、据仓库等技术创建行业应用模型和建立决 策分析流程，帮助企业实现数据 -信息- 知识的转化。全流程的商业智能解决方案提供包含智能报表、 多维分枂、 KPI 管理和数据挖掘的完整商业智能解决方 案，同时，为客户提供行业咨询的朋友方式，最大限度整合市场咨询与数据分 析处理之间的优势，给客户提供一体化的解决方案。第五章 项目设计与实施的组织管理方案5.1 项目初步实施周期、目标及实施范围智能报表系统项目实施计划方案是依据政府招标的相关技术要求编制而成。 编制时还参考了建设部“工程建设项目管理规定” 。我司在本项目实施中将确保项目建设规范、 有序地进行， 使信息资源得到更 充分的利用，并注意必要的技术安

52、全和保密。通过严格高效的项目管理以确保 整个工程按计划工期完成；确保工程质量一次验收合格，争创优质工程，圆满 通过验收；确保工程造价合理，不突破工程预算。5.2 设计变更的管理计划我司在项目开工前与业主进行会审， 将项目需求分析问题提前解决， 尽量减 少开发实施过程中的设计变更与签证。设计变更管理计划的有效方法是在事前 明确定义。事前控制的一种方法是在项目开始前明确定义，否则“变更”也无 从谈起。设计变更如若不可避免，其设计变更的流程将是重要的：1、明确的授权 事先业主和实施方都需明确有权提出变更申请的人员和有权受理变更的人 员，并要控制双方人数。这样做才可以对变更有整体的控制。从实际经验看，

53、 授权可以显著减少变更，特别是那些因内部看法不同而导致的反复变更。2、对变更进行必要的审核并不是所有的变更都要修改， 也不是所有变更都要立刻修改， 审核的目的就 是为了决定是否需要修改和什么时候修改。3、对变更的影响需要评估变更都是有代价的， 应该评估一下变更的代价和对项目的影响， 业主应了解 变更的后果，并与业主一起做判断。4、所有设计变更必须有文字记载，禁止口头承诺 特殊情况下，如口头承诺，事后必须在 3 日内补办设计变更通知单。重大变更经报主管领导阅批后进行5、由于各种原因引起设计变更造成的工程费用较大增加，应注明增加部分费用的处理意见，并及时向业主和主管财政部门书面反映情况，请求审批。

54、上述步骤完成后，要等业主确认需求变更，再组织实施变更的相关工作。变 更要按配置管理的规定执行，确保所有交付物的一致性和完整性。同时，对所 有的变更要跟踪和验证，确保都按要求完成了。所有工程的设计变更由业主项目负责人分发到以下单位和人员：设计实施 方、监理单位、审价单位、主管领导、预决算员和各专业现场开发、实施管理 负责人。设计变更方可付诸实施。5.3 项目管理组织结构及职能划分作为项目开发商，本公司将组织高级硬件、 软件及网络技术人员参与本项目， 保证项目实施进度和质量。人员配置计划：项目主要直接参与人员共计 15 人次左右。项目负责人： 1 人，与客户直接项目洽谈、协调、信息沟通。项目经理：

55、 1 人。项目技术经理： 1 人，具有多年的信息系统开发设计经验，独立承担过多个 大中型软件应用项目的技术组织、设计、管理工作，并具有多项成熟稳定的软 件应用产品开发成功经验。项目组下设系统设备集成组、应用系统组、网络及网络安全组、项目培训及售后服务组等。1、系统设备集成组：负责人 1 人，具有多年项目管理经验，在 J2EE web 应用中有多年的开发经验。硬件工程师 1人，具有硬件领域的开发经验， 从事硬件多年开发和调试工作。2、应用系统组：技术经理 1 人，具有多年项目管理经验，熟悉 WebGIS、Net、J2EE和 C/S、 B/S 结构程序架构，具有多年的软件开发和项目管理经验， 曾经带领团队为政府、 企事业单位开发过大型信息系统。软件工程师 3 人，具有大型信息系统的开发经验，从事软件多年开发工作。3、网络及网络安全组：网络