农村商业银行网站建设方案

1、技术建议书农村商业银行网站建设方案智领普华科技有限公司 第2页 农村商业银行网站建设方案 目录1概述51.1背景51.2建设目标51.3项目建设内容61.4设计原则61.4.1以客户为中心原则61.4.2品牌原则71.4.3经济性原则71.4.4扩充性原则71.4.5易用性原则72总体方案82.1总体结构82.1.1数据层82.1.2支持层92.1.3函数层92.1.4功能层92.1.5表现层92.2采用J2EE的三层架构102.2.1能有效降低建设和维护成本，简化管理102.2.2适应大规模和复杂的应用需求102.2.3可适应不断的变化和新的业务需求112.2.4能有效提高系统并行处理能力1

2、12.2.5能有效提高系统安全性112.3系统软件配置122.3.1服务器操作系统122.3.2数据库管理系统123技术路线143.1统一的工作流管理平台143.1.1快速构建基于流程的应用系统143.1.2灵活的流程制定153.2内容管理平台173.3展现力强的富煤体工具-flex203.4统一的用户管理和权限管理224功能描述234.1门户网站各类功能（前台）234.1.1首页234.1.2走进本行244.1.3新闻中心254.1.4业务指南264.1.5网点设置264.1.6政策法规274.1.7专题报道284.1.8人才招聘284.1.9联系我们294.2网站后台功能294.2.1栏目

3、管理294.2.2信息录入、编辑和发布294.2.3模板管理294.2.4信息审核304.2.5信息分类与检索304.2.6广告发布管理模块304.3OA办公管理系统304.3.1邮件管理314.3.2公文管理314.3.3我的工作台3待办工作3日程管理3个人文档3个人信息设置3我的关联3单位通讯录374.3.4行政办公3会议管理3其他行政服务管理394.3.5知识管理3灵活的知识收集过程40文档资料管理414.3.6在线客服424.3.

4、7在线论坛425系统安全方案435.1网络安全435.2通讯安全435.3设备安全445.4系统安全445.5数据安全455.6业务安全456硬件及软件配置方案466.1硬件网络结构466.2硬件配置方案466.2.1IBM System x3755 详细参数466.2.2华为USG2250详细参数477系统实施建议507.1系统实施的组织建议507.1.1项目组织结构507.1.2系统实施的步骤518技术服务558.1热线电话即时指导服务558.2远程登陆即时指导服务558.3第一时间急修服务558.4上门维修服务558.5巡回检修服务558.6系统调整服务558.7系统常规检查551 概述

5、1.1 背景随着因特网的进一步发展，各种基于网络的应用业务如雨后春笋地发展起来，方便、快捷、高效的电子商务以惊人的速度飞速扩张。而银行业与互联网高度融合后，传统银行业务拓展渠道、服务方式得以改变，银行业更面临着日趋激烈的竞争环境和不断攀升的客户期望。为赢得新竞争优势，以满足顾客需求为竞争手段的管理模式，从而形成创新的业务模式和消费景象。银行网站是展现银行企业形象、产品和服务的窗口，通过银行网站银行与用户间没有了柜台的阻隔，通过网络使其相互间信息流通交流，一是方便用户了解信息行情对银行产生更大的信心、支持及忠诚度，另一方面银行也可及时了解到用户最新的反馈信息，增加其自身的决断力及竞争力。根据国内

6、外银行网站建设情况及发展趋势以及银行业务的调整，为了提升徽州农村商业银行的影响力和服务水平，本项目将借鉴同行优点，对现有门户网站进行重新改版，完善网站细节，使黄山徽州农村商业银行网站内容质量和服务功能进一步提高，把网站推向“五化”的新高度：栏目内容系统化、信息获取便捷化、服务集成规范化、页面呈现人性化、资源整合健全化。1.2 建设目标通过Internet 银行业不仅可以宣传自己，更重要的是可以扩大销售渠道，使银行有能力适应新一轮竞争，不至于被淘汰。为更好地支撑徽州农村商业银行企业战略服务，提升银行信息化应用水平，本项目通过银行网站改版和功能增强，用更潮流更丰富的网站面貌提高知名度和企业形象，整

7、合企业资源，提升协作办公效率，构建快捷方便的业务协同环境，提高企业人员办公的效率。其建设目标可归纳为：1) 构建一个完整的银行门户和信息展示平台为银行构建更有吸引力和更完整统一的信息展示平台，为企业提供一致的对外宣传渠道，门户系统将企业内所有的系统资源整合，可以访问所有的信息、文档、流程和业务应用。2) 实现流程自动化协作通过先进的OA系统配置并实现流程式的协同工作，系统通过提醒和待办事宜功能，帮助员工从业务内容之外的客观琐事中解脱出来，从而可以专注于业务本身。3) 在企业内共享知识建立银行管理知识、业务工作知识和营运监控信息三大类知识管理体系，提高企业范围内经验知识的积累和共享，在知识库的支

8、持下企业员工能够寻找到提供帮助的专家或者快速连接到相关的知识，并由此提高企业员工的工作效率。1.3 项目建设内容在业务层面上，从网站内容及内容的深度和互动性等方面来改善用户体验；在技术层面上，网站的性能、可靠性和稳定性得到更好的提升。本次的黄山徽州农村商业银行网站主要建设成应用型、服务型网站，其作用有以下几点：1) 实现银行信息的发布，如各种新闻等2) 为用户提供实时、高效、便捷的查询与服务3) 及时获取用户的反馈信息，实现与用户的沟通4) 有利于宣传银行的形象，扩大影响力5) 提高银行日常办公效率1.4 设计原则根据网站改版目的及其相关功能，网站设计应遵循以下原则：1.4.1 以客户为中心原

9、则作为徽州农村商业银行对外的一个重要窗口，网站设计应坚持以客户为中心的原则。让客户在浏览网站时更具人性化，规范化，高效化。以客户为中心原则始终贯彻于其他原则和网站设计制作过程中。突出业务品种和企业形象，力求网站体现简捷性与人性化的思想，以符合徽州农村商业银行经营模式、经营思想、发展战略，在保证功能的前提下给使用者带来良好的视觉享受和精神愉悦感。1.4.2 品牌原则网站改版应充分体现徽州农村商业银行网站“以产品和服务树立品牌为宗旨”的品牌原则，突出业务产品特征，重点塑造徽州农村商业银行网上银行个性化形象，使注意力资源尽可能地转化成品牌效应，建立忠诚于银行的客户群体。1.4.3 经济性原则网站应确

10、保经济性原则，充分利用老版本网站的资源（如数据库及一些应用系统），减少网站维护人员的时间和精力，节省网站运营成本，提高信息更新效率。1.4.4 扩充性原则网站整体规划及框架设计应具可扩充性。前台页面设计能保证网站在增加栏目后不会破坏整体架构；后台数据库设计也应具高度扩充性，维护人员可根据需要对栏目、类别、内容等的增、删、改。1.4.5 易用性原则网站应遵循易用性原则。在提供强大功能的同时，充分考虑网站维护人员的操作习惯，对后台的操作进行优化与整合，使网站后台管理易于上手，方便管理人员尽快熟悉网站后台管理操作，提高工作效率。同时，也方便非专业人员对网站内容的增、删、改，节省培训费用与培训周期。2

11、 总体方案2.1 总体结构网站以目前比较通用的多层技术架构进行设计，如下图所示：由下至上分别由五层组成，分别是数据层、支持层、函数层、功能层和表现层。2.1.1 数据层数据层是支持网站的最底层的基础，集中存储了整体网站的信息，包括由数据库所管理的关系型数据、XML数据和文件数据等。数据是网站的核心，没有了数据网站就没有内容可言，所以对数据库的合理规划开发是至关重要的，整个网站的内容运营，就是后台的数据库在提供支撑。我们会在网站的升级过程中沿用原来的数据库，减少重复投资。2.1.2 支持层系统构建于Tomcat服务器之上，由它来解释应用并且通过Web Server向互联网发布Http信息。Jsp

12、是应用很广泛的服务器端动态页面脚本语言，我们可以通过Jsp来开发备具多样功能的各种应用页面程序。我们的网站内容发布管理系统就是基于Jsp技术架构开发的。比如一些动态表单提交页面、留言本、论坛等就是用Jsp技术来实现的。用Jsp开发的HTML静态页面生成技术（注：就是把数据库里的数据读取出来，插入到页面里后把这个页面生成为HTML静态页面，这是当前为了提高网站安全性所采用的比较主流的技术）可以很大程度上提高网站的运行速度，提高安全性。用javascript脚本语言实现互动导航系统的开发，可以实现导航交互效果的多样化，可以编写出符合人性化操作的导航交互脚本。2.1.3 函数层在长期的网站开发过程中

13、，我们开发积累了大量的函数，形成了函数库，这些函数包括数据库访问类、信息显示类、数据计算类、基本功能类等。2.1.4 功能层 功能层是最形成网站的功能模块，这些模块包括用户管理、组织管理、日志管理、权限管理、栏目管理、信息录入、信息发布、文件管理等。2.1.5 表现层表现层是发布到浏览器中的技术实现，包括HTML和多媒体文件等等。n HTML网站前端面对最终浏览用户的表现页面用进行编写，遵循DIV加CSS的代码编写标准，真正做到内容和形式的分离，方便页面的维护更新，加快页面加载速度。标准化在最大程度上解决了网页跨浏览器和跨平台浏览的一个兼容性问题，符合国际组织W3C推行的标准。n 多媒体文件多

14、媒体文件包括Flash、图片、音频文件、视频文件等。Flash这一互联网交互动画开发软件的诞生为互联网交互带来了巨大的变化，用Flash可以创作具交互功能声形具备的网络动画；合理利用Flash动画可以增加网站交互的趣味性，在交互的视觉效果上更具冲击力。利用Flash可以制作一些形象生动的宣传动画和教程来帮助更好的做宣传推广。2.2 采用J2EE的三层架构J2EE是使用Java技术开发企业级应用的一种事实上的工业标准，J2EE是一个标准，而不是一个现成的产品。它是Java技术不断适应和促进企业级应用过程中的产物。目的是为了克服传统Client/Server模式的弊病，迎合Browser/Serv

15、er架构的潮流，为应用Java技术开发服务器端应用提供一个平台独立的、可移植的、多用户的、安全的和基于标准的企业级平台，从而简化企业应用的开发、管理和部署。2.2.1 能有效降低建设和维护成本，简化管理多层应用结构在各层次上的组件能单独更新、替换或增加、拆除。因此，系统维护更方便，代价相对低得多。而且，因各组件互相独立，更换组件就好比更换组合音响的一个部件，对系统其它部分并无影响，所以更新维护更加安全可靠。客户端采用瘦客户机。因为，客户机不必进行大量的计算或数据处理，它的硬件配置就不需要太高。通过将业务逻辑集中到中间层，系统获得了对业务逻辑的独立性，即当用户的需求改变时，开发人员可以迅速地在中

16、间层(应用服务器)上更新业务逻辑，而无需将更新后的应用提交到众多的PC终端系统上去，即客户端无需任何改动(改动众多的客户端并不是件轻松的事)。2.2.2 适应大规模和复杂的应用需求如果说结构化方法使软件开发从一门手工艺术走向科学的工程方法，组件技术则使软件工程从个体作坊走向大规模工业。虽然，结构化方法对中小型系统开发能够行之有效，但对大型系统，结构化分析的结果往往是错综复杂的网状结构，而不是结构清晰的层次结构。这也正是面向对象方法学诞生的原因。组件技术能使复杂系统的设计变得简单可行，具有良好的伸缩性。三层或多层结构，可以将数据处理从客户端转移到应用服务器和数据库服务器上。这样，尽管客户端与应用

17、服务器之间可能存在着多个甚至数百个的连接，但是应用服务器与数据库服务器之间的连接却只有少数几个，从而达到减少通信线路上传递的数据量的目标。这样的功能分配提供了很强的系统可伸缩性，使得在用户数量急剧增加时还能保持系统性能的稳定。使用传统的客户机/服务器模式根本无法胜任上千个客户机同时运行同时需要访问数据库的工作。即使在用户数量很大的情况下，数据库仍能保持良好的工作负载，保持系统的快速的响应速度。2.2.3 可适应不断的变化和新的业务需求J2EE系统结构和组件式系统的开发和维护过程中，技术人员可以按照新的需求，通过在不同系统层次上调度更新的组件或新加入的组件来调整旧的系统，以适应新的与不断变化的要

18、求。以往的系统只能靠专业维护人员或系统开发商的再次开发或修改原有系统，才能满足新的需求，代价往往很大，无法保证时间上的要求。2.2.4 能有效提高系统并行处理能力传统的一体化集中式系统或客户服务器架构，在处理大信息量业务时，都可能形成瓶颈。而多层体系架构的组件式系统将界面、界面发布、业务应用逻辑及数据存储分为多个层次分散管理，逻辑或物理地将它们分开，可减轻系统压力，提高整体性能。并且中间层可以采取多机并行的方式，相互备份的方式，保证系统的高可用性。一般情况下进行数据分析时，每次查询可能涉及到大量的数据，往往需要较长的响应时间，特别在分布式数据环境下，响应时间有时长得令人难以忍受。三层(多)层结

19、构提供了客户端与服务器之间的异步通信，使得客户不必等待提交的分析处理结果而可以继续执行其他处理任务。2.2.5 能有效提高系统安全性多层体系结构将数据与程序、数据控制与应用逻辑分层独立管理，能更严格地控制信息访问；信息传递中采用数据加密技术，可进一步减低信息失密的风险。应用服务器内建安全控制数据库，实现应用服务器与数据服务器的双重权限控制，对权限的划分更准确、灵活、严格。新系统在信息访问、传递和存储三个环节上均有严格的安全措施。2.3 系统软件配置2.3.1 服务器操作系统系统的数据库服务器采用UNIX操作系统，如HP的HP-UX、IBM的AIX等。系统的应用服务器操作系统采用64位RedHa

20、t Enterprise Linux。n RedHat Enterprise Linux现在，Linux已经成为了一种受到广泛关注和支持的操作系统。包括IBM和惠普、戴尔在内的一些计算机业巨头也陆续支持Linux，很多人认为，和其他的商用Unix系统以及微软Windows相比，作为自由软件的Linux具有低构建成本，高安全性，更加可信赖等优势。Linux AS(Advanced Server) 是 Enterprise Linux 家族内最强的版本。支援大型伺服器及包括了最全面的支援服务，RedHat Enterprise Linux AS 最适合大型企业部门及数据中心。 RedHat 企业级

21、 Linux AS 版本是专为企业关键业务提供服务的 Linux 解决方案，它内置 HA/Cluster 功能，适合运行数据库、中间件、ERP/CRM 和集群/负载均衡系统等关键业务，支持各种平台的服务器，提供了最全面的支持服务。 RedHat Enterprise Linux AS 是主要的作业系统和企业架构方案。和其它版本比较，RedHat Enterprise Linux AS 包括了最全面的支持服务，及能够支持到16个处理器，64GB 内存的最大型服务器架构，RedHat Enterprise Linux AS 已成为大型企业部门及计算中心的最佳解决方案。 2.3.2 数据库管理系统本

22、项目选择Oracle公司的数据库产品Oracle10g做为数据库支撑软件。Oracle10g是业界第一个完整的、智能化的新一代Internet基础架构，是第一套具有无限可伸缩性与高可用性，并可在集群环境中运行商业软件的互联网数据库，具有400多个领先的数据库功能，在集群技术、高可用性、商业智能、安全性、系统管理等方面都实现了新的突破。作为甲骨文公司长达十年的软件技术研发成果，真正应用集群技术（Real Application Clusters）能够提供近乎无限的扩充能力与整体可用性，为用户带来透明的、高速增长的集群功能。Oracle应用服务器10g是J2EE认证的、最轻、最快、最具伸缩性的应用

23、服务器，提供了企业门户软件、无线支持、高速缓存、轻量级J2EE引擎、商务智能、快速应用开发、应用与业务集成、Web 服务等多种应用开发功能，形成完整的电子商务应用开发和部署环境。使用了Oracle应用服务器10g的用户可以通过升级软件来取代升级硬件，大大的节省了基础设施的成本花费。3 技术路线为了保证所建设系统的先进性和实用性，我们将综合应用业界先进成熟的技术来实施此项目，以下对关键技术应用进行陈述。3.1 统一的工作流管理平台工作流系统给用户提供了一个具有极强功能和易用性的办公平台，用户可以在这个平台上集成各种业务及管理上的相关应用，简捷高效地进行行政许可审批，使得整个系统突破传统的公文处理

24、限制，具有更强的生命力。3.1.1 快速构建基于流程的应用系统我公司工作流系统基于业界领先的、具有自主知识产权流程引擎技术，提供用户基于流程化应用的快速构建能力，用户对过程、功能、权限等进行全面的自定义及控制，与关系型数据库系统的集成能力使用户可以进一步控制整个系统平台的广度和深度。 通过工作流系统可灵活的选择公文办理方式：单人办理、多人并行、多人顺行、单个多人、主办阅批，可以根据情况任意选择。图3.10. 工作流引擎结构图本系统工作流引擎集成了工作任务控制和消息转发控制。3.1.2 灵活的流程制定工作流的核心在于根据实际情况定制日常工作流程，并且严格按照流程多次反复地发起和处理任务，达到提高

25、效率等目的。公文运转提供了基于节点（可以理解为用户工作的一个步骤，或者是一个阶段）的公文流转模式，针对某一个单位的具体要求，它通过制定各个节点相互之间的约束条件，能够快速组装出一套适用于本单位的公文流程。工作流定义工具是任务流转的前提，图形化地流程定义大大简化了描述的复杂性，更加直观，简洁明了，易于理解和沟通；该工具支持各种工作流节点，可以方便地定义现实工作中复杂的工作任务。图形化的工作流定制端能够直观的描绘出用户的业务流程达到所见即所得的目的。图形化的流程定制端是实现复杂业务逻辑流程的基础，采用拖拉的方式使得定制流程更为简单。对用户的要求降到了最低情况，用户不需要了解任何工作流的运行原理及变

26、量设置,即可定制出强大的业务处理流程。 流程定义工具 流程节点属性流程的稳定性和适应性是流程平台最重要的因素。流程平台能够稳定地运行于各种环境下。根据长期的客户实际使用经验，对流程中的各种突发事件或是异常状态也能够进行有效的控制，不会因为流程中的某个错误而导致文档流程失败。支持的流程异常处理：1) 撤办:流程进行中，可以要求对正在处理的流程进行撤销办理。2) 催办(手动催办和自动催办):用户能够对过期未完成的文档进行催办通知以及处理3) 重新分派:当前办理者可以把文档转给其他人员办理4) 收回:允许工作流中的某个办理人员提出重新处理已经处理过的文档 5) 代办:当办理人员无法及时处理流程，如出

27、差，可设定其他人员代办6) 跳转:由于业务流程模式的突然变动，允许具有相应权限的用户对流程做出跳转处理，直接发送到某个节点上。7) 回退: 在文档审批过程中因各种原因，需要上一活动参与者重新办理8) 等待分支:在多个分支重新聚合到一点上时，可以等待每一个分支到达再进行下一步处理。3.2 内容管理平台强大的信息发布系统（CMS）为公布信息发布提供了手段我们提供了一个功能强大的信息发布系统（CMS），CMS是一个相对灵活的内容管理系统，可以根据企业资讯信息分类设置不同的内容主题和栏目（例如：通知公告、行业新闻、政策法规、学习园地等），并对内容进行访问授权。在信息发布管理子系统中我们提供了“新闻类模

28、块模板”、“公告类模块模板”、“公文类模块模板”三大模块模板。使用这三大模板我们可以创建出针对各种信息的应用模块。作为一个信息发布管理平台，信息发布管理子系统具有：栏目搭建灵活、内容发布轻松、界面图文并茂、界面响应迅速、支持分级别管理的特点。而对负责信息新建的人员而言，简便的操作、强大的内容编辑功能，使发布新闻信息不再是一种繁琐、头疼的事情。 n 栏目管理：可以根据实际应用的需要将信息发布平台划分成多个栏目，并可针对每一个栏目进行浏览授权和管理授权。栏目管理员管理员可对该栏目下的信息内容执行增、删、改、查等日程管理。图表 1栏目管理样例预设栏目有： 图片新闻 本行新闻 基层动态 政策法规 财经

29、新闻n 信息发布审批过程：可针对每个栏目设置不同的审批过程，并且支持特殊角色快速发布信息资讯。n 快速发布：根据角色不同，针对栏目设置快速发布信息权限，满足特殊用户快速发布信息的功能，大大提高了信息发布的效率，省略不必要的环节n 安全及权限：针对每一个栏目，可制定访问权限，信息管理系统提供了足够灵活的授权机制，支持不同的用户访问不同的栏目。n 图片新闻：动态获取最新发布的携带图片的信息或新闻，自动发布到图片新闻导航菜单，实现自动切换，使整个发布系统更加鲜活。图片新闻样例n 信息查看：以多种方式查看信息与附件，媒体文件可以直接播放，网页可直接打开，附件可直接下载，可以基于文档讨论与交流，可以记录

30、信息的查看情况便于相关人员跟踪信息查看情况。n 信息相关：发布的每一个信息可携带多个附件，方便在用户阅读新闻时下载n 内容管理：栏目管理员进入该页面可针对已发布的每一条信息进行执行增、删、改、查等操作，并可设置该信息是否可允许访问用户发布讨论信息。图表 2新闻内容管理n 热点信息：获取最新发布的信息进行滚动显示，用户可根据自身权限浏览相应的信息，除此之外，根据用户对某条新闻的点击率进行排名。从而过滤出用户最关心的信息。3.3 展现力强的富煤体工具-flexFlex提供了许多引人注目的优势，FlashPlayer以向所有操作系统和浏览器提供一致的观感著称。Flex使用的是FlashPlayer引

31、擎，其健壮的安全性和丰富的UI成为企业级创建UI的最佳工具之一。n 实现表现层和内容的真正分离使用Flex，可以把数据巧妙地从任何地方（简单的XML，SOAP，等）中取出并帮定到界面中的元素上。这样做可以促进更严格的分离。你的服务器现在只传输数据就行了。n 完整的浏览器可移植性。任何支持FlashPlayer的浏览器（涵盖了大部分浏览器）都支持Flex及其脚本语言ActionScript(AS)。这与Ajax形成鲜明的对比，Ajax受在不同浏览器中实现的不兼容JavaScript的影响。n 不再有布局界面的痛苦使用CSS布局的都知道试图适当地布局那些DIV标签时的痛苦。Flex优势在于通过使用

32、基于容器的Flex标记语言（MXML），把确定的（fixed）和流动的（liquid）布局设计转变成想要的布局结果变得非常容易。n 丰富的媒体支持Flash平台是轻量级的，并且工作时不需要安装任何东西。Flex使得你在程序适当的地方嵌入音频或者视频内容变得简单。n 可伸缩的矢量图形（SVG）。Flex优于大部分基于RIA的技术，因为它支持基于矢量的绘制和直接嵌入SVG标记文件。基于SVG的图像在浏览器支持的分辨率范围内都表现得很好。这与基于位图的图像形成鲜明的对比，因为位图图像在不断放大时会出现明显的失真。n 客户端缓存。Flex对客户端缓存提供强大的支持。只要用户授权，Flex应用程序就能在

33、客户端上缓存任意大小的数据，这在接下来的会话频繁请求相同的数据时减少网络数据的往返。您可以缓存任何类型的数据，包括完整的对象图形、定制类、地图和数组。这种支持要比HTMLcookie先进得多，HTMLcookie仅允许应用程序存储字符串名称值对，并且每个Web站点仅能存储4KB名称值对。3.4 统一的用户管理和权限管理统一的用户管理和安全管理，基于角色的管理让用户的信息化平台坚固安全。1) 用户管理，增加，删除，停用功能；2) 统一的管理工具（系统配置）：屏蔽了所有的高级设置选项，大大减轻了系统管理员的负担；3) 居于单个模块的流程定制：使流程制定更灵活，更集中，更简便；4) 错误记录日志：错

34、误记录日志功能能够帮助系统管理员快速累积配置不成功的经验，并及时的将错误修正。5) 证书分配与用户绑定功能；6) 登录日志和IP记录；7) 基于功能菜单的权限控制；4 功能描述以下从门户网站前台、后台、OA办公系统3个方面对系统功能进行描述。4.1 门户网站各类功能（前台）网站主要分为以下几大板块。4.1.1 首页首页是银行主体功能的展示和主要功能的连接。其中包括：l 菜单导航：对二级页面进行链接。l flash图片新闻：以轮换的形式展示银行最新的新闻或重要事件。l 新闻展示栏：展示银行的新闻，并能从链接到二级新闻中心板块。l 公告展示：用来发布银行的一些最新的通知公告等。l 本行动态：包括银

35、行的新闻，举办的活动，银行的最新动态。相关的财经类新闻，大众媒体的关注，银行快讯等。l 业务介绍链接：公司业务、个人业务、其他业务l 网上银行的链接：个人网银、企业网银l 客户服务链接：监督投诉、疑问解答、利率查询等l 政策法规：展示重要的前5条法规政策等l 内部办公链接：邮箱、OA系统4.1.2 走进本行图文结合将徽州农村商业银行概况介绍给用户。l 银行简介l 领导集体l 组织机构l 发展大事记l 企业文化这五个内容主要以文字的形式进行描述，供用户浏览展示企业文化，以代表性图文动画组合，显示企业文化信息，使枯燥的文字变成生动的微笑与诚恳服务，让竖立本行在用户心中的企业形象，形成独特的企业CI

36、S形象识别系统表现。4.1.3 新闻中心l 银行新闻l 本行风采l 银行动态l 财经新闻l 证券要闻l 银行公告l 媒体关注这七大内容主要以新闻列表的形式展示，点击标题可以查看详细的信息。4.1.4 业务指南l 公司业务l 个人业务l 其他业务l 业务知识这四个内容介绍银行业务：如投资理财，信用卡办理，产品公告等，仍然以传统的列表形式，点击标题可以查看详情介绍等。4.1.5 网点设置l 机构网点：提供本地区的农商行的网点名称，单位地址，电话信息等。4.1.6 政策法规l 监管政策l 税务法规l 工商法规这三个内容仍然以传统的列表形式，点击标题可以查看详情介绍等。4.1.7 专题报道l 基层建设

37、l 信息化建设l 其他活动4.1.8 人才招聘l 人才理念l 人才招聘4.1.9 联系我们l 银行总部的详细信息l 联系我们l 在线留言页面将直接显示客户交流系统的留言版，用户可以直接看到前期留言及答复，基于本行信息利益的保密性，对留言信息设置开放与封闭权限。选择性的开放留言。4.2 网站后台功能4.2.1 栏目管理网站管理员可以通过后台管理系统对整个网站的栏目进行管理，可以自由的设置网站的栏目分类结构；基于无限分类技术的管理系统，可以满足网站对各级分类的无限扩展，并且能自由操控。栏目分类结构和栏目名称的更改不用大费周章地去改网站源程序，这样更加便于管理，安全性更高了。4.2.2 信息录入、编

38、辑和发布信息内容的发布主要包括：信息的采集编辑、编辑后发布；信息内容管理主要包括：、对已发布信息进行再编辑、信息的添加、删除、置顶推荐、审核等等。我们将为徽州农村商业银行提供网站内容发布管理系统解决方案，只要通过简单的操作，只要通过类似于Word的编辑器的编辑就可以对整站的信息内容进行有序高效的管理，交且附加功能实用而强大。高效有序地对银行网站上的信息进行分类发布和管理，保证网站的正常化运作和保证信息的准确传达。4.2.3 模板管理大多数网站前端表现页面都是和后台管理程序整合在一起的，要改前端页面的版式风格就要大费周章地去改网站程序源文件，这样对页面版式风格的维护更新是极其不方便。功能模块中的

39、模板生成和批量替换功能可以在管理后台建立自己的页面版式风格模板库，在发布信息时想可以随意的进行选择套用，如果要对某个页面模板进行更改的话，只要把更改后的页面模板针对套用了它风格的页面重新生成一遍页面就可以全部替换了，这样在网站的维护效率上有一个层次的提高。模板生成和批量替换功能还可以保证网站界面风格的多样化，让网站更加丰富动人，因为系统做到的不仅仅是栏目可以套用模板，甚至于网站最细的信息详细页可以套用不同的模板。这样就真正做到了网站前端表现风格和后台数据的真正分离，让网站更容易进行维护更新，不用再花大把的人力和物力去搞网站维护更新了。4.2.4 信息审核为了保证信息发布的可靠性、安全性、及时性

40、，提供信息审核功能。我们需定义信息审核的流程，根据信息发布系统的运行管理策略，信息发布信息审核分三级：一级审核，二级审核、三级审核。4.2.5 信息分类与检索网站的建设采用信息发布产品的信息分类与检索功能。支持多用户并发检索。4.2.6 广告发布管理模块 对网站的广告位进行统一管理和数据监控； 采用模块开发增加了系统的可维护性和可扩展性； 方便的广告分类、内容管理； 高度的稳定和安全性，速度快，功能强大； 采用前台JS文件调用，增加了系统的通用性； 可随时关闭开启广告内容； 多种广告发布模式选择，囊括了动画、图片、文本等各种广告类型； 多种广告展现效果选择，漂浮广告、循环广告、翻页广告、弹出广

41、告、滚动广告、对联广告、背投广告等。4.3 OA办公管理系统新一代OA的核心是知识，较传统OA相比，新一代OA不仅模拟和实现了工作流的自动化，更模拟和实现了工作流中每一个单元和每一个工作人员运用知识的过程。除了向门户网站（前台）输送信息外，还提供了银行（企业）内部的办公通道。平台提供了一些方便用户日常办公的基础辅助工具，可有效地提高用户的工作效率，具体提供的功能如下：4.3.1 邮件管理发件箱，收件箱，草稿箱，已删除，网络存储等4.3.2 公文管理发文拟稿，发文审核，发文列表，领导审批，收文管理n 发文拟稿独有的文件编辑模块，支持任意类型文件在线编辑保存服务器端，广泛应用于office、图片等

42、格式文件n 发文列表n 领导审批内嵌office控件，自持手写批注、痕迹保留、电子签名、防止文档篡改。4.3.3 我的工作台从首页登录“我的工作台”子系统包括“待办事宜”、“个人邮件”、“日程安排”栏目，是企业员工个人事务的处理平台。作为用户所有待处理事务汇总的“待办事宜”栏目，是用户使用率极高的功能模块，其中包括“今日待办”、“所有待办”、“所有已办”，同时系统还提供了特有的“委托处理”功能，通过该功能用户可以将自己的待处理文件委托给其他人代办，实现人员出差或临时有事不能亲自处理的业务连续性进行，从而更加符合企业的应用要求。 以下为员工登录后台页面： “我的工作台”是用户登录系统后查询待处理

43、工作任务的主要入口。当接收到一个新任务或尚未办理完成时，都会自动显示在列表中，当任务办理完毕后自动消失。用户可以根据列表中字体地粗细不同来快速获取该任务的一些信息。主要功能项： 办理任务（提供批量办理任务功能） 跟踪任务执行情况（提供催办、RTX即时通讯工具在线感知功能） 接收他人传阅给自己的任务 接收工作流办理通知 分类、查询自己的待办任务 委托他人办理（提供单个和批量任务委托功能）我的工作台样例 待办工作包括个人待办，邮件，待阅，会议通知等，也可以查找自己的已办工作。 日程管理个人日程的安排与协同，可使我的个人日程安排协同到个人的邮件、待办任务、工作计划当中去。

44、同时可实现领导日程安排功能。结合业务流程设定工作流执行计划和各种定时提醒、复制策略，让用户自己的工作变的有条不紊、自动和智能化。主要功能项： 提供日程计划的日视图、周视图、月视图 可共享日程给他人 可查看他人共享日程 日程定期复制策略 日程启动工作流 日程提醒策略日程样例 个人文档创建用户自己的个人文档空间、文件夹、文件，可移动、删除、以目录结构方式搜索建立的用户个人文档，同时也可以共享给他人成为文档资源共享。 新建文件夹： 建立存放文件的文件夹。 新建文件： 上传个人文件。 删除、移动文件：删除、移动所选择的文件。 搜索： 查询搜索快速找到指定文件。 授权共享： 以只读、读写两

45、种授权方式共享文件或文件夹给其它用户。个人文档增删改操作 个人信息设置 个人帐户信息的配置及个性化信息门户管理 配置个人帐户的基本信息，修改个人登录登录密码 配置会话时间、每页显示行数等一些基本参数 添加、配置用户个人的信息门户方案 查看自己的登录系统得日志情况个人信息参数配置 我的关联信息、数据是企业最宝贵的知识财富，为分散、相互独立的文档、邮件、日程、工作报告、工作流等信息建立关联索引，能够帮助用户快速索引到与之关联的各种信息、数据。关联是信息、数据的第2个纬度，能够彻底将看似无序的数据有机关联起来，进行价值的放大和利用。图表 3我的关联样例里面含盖了所有OA系

46、统中与我有关的信息，这样能够方便用户随时查阅我关注的或者需要我关注的信息。 单位通讯录单位通讯录是本行的基础应用模块，是企业组织架构、通讯方式向内部展现的窗口。该通讯录能够收录了系统中每一个用户的通讯信息，并且提供每个用户动态维护。此外，系统以外的用户，可通过附加通讯录，将集团所有需要共享给每个用户的单位通讯录信息进行集中维护。每个用户可通过如下方式访问：通讯录样例4.3.4 行政办公内部公告管理，日程安排查询，公共通讯簿，工作计划查询，工作计划管理，办公用品管理，固定资产查询，会议管理，车辆管理。 会议管理会议作为企业办公活动中经常发生的活动，为了尽量避免对会议室

47、资源占用的冲突。需要对会议室资源和会议活动进行统一的管理。包括会议室管理、会议通知、会议纪要以及相关的查询功能，以任务督办、会议决议驱动为核心，有效建立以任务和事件为驱动的工作过程，在过程中真实反映所有相关的重要信息，建立过程协同。图表 4会议室预约实现会议计划统一安排、协调和管理，提供会议室申请，包括人员、时间、场地、会议通知等的管理，还实现会议纪要管理。系统具有安排会议、会议时间（地点）、下发会议通知、会议记录查询等功能。图表 5会议申请 其他行政服务管理其他行政服务类如车辆管理，办公用品管理，固定资产查询，物业管理等。4.3.5 知识管理公共文件柜，图片浏览，提问与回答。知

48、识门户的基本服务包括：经验知识管理：案例管理、知识文档、工作总结、专家网络、培训系统、考试系统；KM应用套件可为企业提供一个可积累的、稳定的知识管理架构，可以把企业的知识有形化、实用化、制度化、系统化、集成化，使企业通过协作和交流，发现、创造隐形知识；分类整理、存储、管理显性知识，通过各种方式传播知识，并在工作中有效地运用知识。企业知识门户系统包括企业知识资源管理、知识管理过程的实现（知识识别、搜集、组织、共享、推进、应用和创新的动态过程），与其他IT系统进行数据共享，实现应用和数据集成。图表 6知识管理套件结构图 灵活的知识收集过程系统提供自动化和手工维护两种知识卡片收集方式，

49、将准知识入库到知识库目录和全文检索库中。用户使用它将内部的知识文档整理分类，完成初始化收录后，将形成一个企业内部的“大知识库”，这个“大知识库”是企业实现知识共享、知识重用。图表 7新增知识卡片图表 8知识库样例 文档资料管理文档管理子系统为企业提供了一个可以分多级目录进行文档整理、保存、发布、共享的平台。作为一个文档管理平台，知识中心具有：权限控制安全严密、资源管理器式的目录存储方式、目录层次任意搭建、配以知识管理（KM）理念的功能设计、支持海量文档存储的特点。大量的电子文档需要作为公共的资源在银行范围内共享，个人也有自己的文档资料需要存放在文件服务器上。因此文档资料管理应该是

50、企业信息门户所提供的一种辅助功能之一。文档资料管理的需求如下： 文档上传下载：用户可以方便地将文档上传到企业信息门户上，同时也可将资料中心的文档下载下来。 文档目录分类：文档应该分门别类地存放。分类的方式有两种：一是以操作系统目录的方式将不同类型的文件存放在不同的物理目录中；二是按文件的属性(关键字)将文档与某些标签联系起来。 访问权限控制：对于公共文档，企业范围内所有人都有权阅览和下载。但每个用户还需要将自己的私人资料保存在企业信息门户上，只供自己在需要时使用。这就需要对文档的访问权限进行控制，包括目录的上传权限、文档的下载权限、浏览权限等。权限不仅是以单个用户为管理单位，还可能是以部门为单

51、位，比如某类文档只在某个部门/项目公司范围内共享。4.3.6 在线客服通过此功能模块，可以在网站访客与机构客服人员之间建立了即时沟通的手段，访客在浏览网页的同时，就可以与客服人员直接进行文本、语音的对话，进行疑惑解答，让客户在第一时间接受网站服务，大大提升网站服务质量；让更多不同的消费者针对银行服务进行端对端的对话和评价，询问有关其服务和产品的问题，聆听用户在线上渠道的对话和积极主动地采取措施，以进一步提升顾客服务。4.3.7 在线论坛网站论坛为浏览者提供了互相进行深入交流的一个平台，提供了一个场所给客户与客户、客户与银行之间的友好交流。客户可以在这里发表对银行网站的内容的意见。其他人亦可对此

52、意见进行回复评论。银行可以在这里及时收取到客户提出的宝贵意见，以便不断改良自身的服务质量，另外也可以在这里很快的回复客户提出的意见，以保持与客户之间的良好关系和创造出更好的网站服务。管理员可以为论坛开设不同的版块。5 系统安全方案5.1 网络安全网络系统支持访问控制、安全检测等一系列安全功能，应提供完整的网络监控、报警和故障处理功能。(1) 安全策略包括：网络访问控制策略、主机访问控制策略和应用访问控制策略。 网络访问控制策略：包括防火墙策略、交换机VLAN设计、路由ACL设计，并明确VLAN间的访问关系； 主机访问控制策略：对关键主机单独的访问控制策略； 应用访问控制策略：对应用系统的用户、

53、数据传递方向和方式的控制策略。(2) 使用加密技术对传输的数据加密。(3) 与其它系统的连接设置防火墙，并定义完备的安全策略。能够支持对防火墙的集中管理。(4) 能够抵御XSS、SQL注入、Cookie欺骗，伪域名访问和SYN Flood等网络攻击。保障用户在业务使用过程中不会同伪造Web站点通讯，系统也不会缓存伪造的文件。5.2 通讯安全(1) 支持VPN和网络防火墙，保证MAS系统不受攻击。(2) 与外部运营商系统的通讯要求通过VPN连接。(3) 与企业其他IT系统的通讯要求在企业网内，并接受企业内部网的通讯安全控制。(4) 系统用户、手机用户的WEB、WAP访问，敏感的访问都需通过SSL

54、传输层进行。(5) 系统应提供防网络攻击防火墙，并关闭所有不必要的网络服务。5.3 设备安全服务器采用阵列盘或镜像盘技术；采用CLUSTER技术；采用双机或多机热备份容错系统；生产服务器和开发测试服务器分离；提供光盘备份库；保证24小时不间断运行；建立异地备用服务器。工作站及终端具有防病毒功能；保证24小时不间断运行。网络设备采用多传输媒介组成多路由制；结驳简单、可靠；保证24小时不间断运行。5.4 系统安全(1) 系统应具备访问权限的识别和访问控制功能，能够支持4A系统对帐号口令集中管理。对各种管理员必须授予不同级别的管理权限。要保证只有授权的人员或系统可以访问某种功能，获取业务数据，有非法访问或系统安全性受到破坏时必须告警。任何远程登录用户的口令均必须具有有效期，有效期满则自行作废。系统应能够限制远程用户登录系统使用的IP地址范围。(2) 系统应提供日志记录功能，以便及时掌握系统安全状态；操作系统应符合C2级以上安全标准；提供完整的操作系统监控、报警和故障处理能力；在设备入网前，厂家应对系统实施安全加固，包括删除无用的帐号、系统服务，安装最新的安全补丁，提供系统和业务正常运行必须开放的服务端口和必须运行的进程，以及系统和业务重要文件的完整性签名列表，保证系统不存在重大的安全漏洞和被病毒