友联时骏内部控制解决方案

1、内部控制导航仪产品解决方案（专业版V1.0）Pilot Control Product Solution 按中国企业内部控班制管理与合规解靶决方案败China 啊Enterpr耙ise Int啊ernal C背ontrol 八Managem斑ent and扳 Compli啊ance So肮lution熬友联时骏企业管摆理顾问有限公司搬Union S般trength澳 Busine板ss Cons熬ulting 白Co., Lt班d.败关于友联时骏昂内部控制导航仪背 爸定位把为内熬部控制合般规软办件，哀对内部控制合规鞍工作的靶组织鞍、扒过程疤和熬内容绊实施全程版系统化皑管理，能够爱直接哎帮助中国

2、上市公澳司达成八内部控制合规要败求、并满足八企业板不断完善和提升隘内部控制颁的内在耙管理需求的全面岸解决方案。翱 埃全部的软件设计叭理念，来自于扒友联时骏稗2002年以来白8年内50余个皑内部控制合规咨隘询案例的业务实败践。肮 啊友联时骏摆通过瓣“胺内部控制专业咨巴询 + 内部控柏制软件巴”哀的综合服务，致暗力于为中国企业澳提供高效、便捷罢、成本效益最优靶的内部控制合规邦解决方案。 疤目鞍 拔录捌 稗 昂 爸 蔼 氨 霸 绊 TOC o 1-2 h z u HYPERLINK l _Toc263069655 把1袄熬为什么需要内控凹管理系统敖 PAGEREF _Toc263069655 h 啊

3、4 HYPERLINK l _Toc263069656 碍1.1笆版内部控制领域正巴在发生什么变化背？瓣 PAGEREF _Toc263069656 h 翱4 HYPERLINK l _Toc263069657 佰1.2昂搬企业应如何应对艾内控领域的变化袄？背 PAGEREF _Toc263069657 h 瓣4 HYPERLINK l _Toc263069658 敖1.3巴挨企业在内控合规矮工作中，会遇到板哪些挑战？败 PAGEREF _Toc263069658 h 岸5 HYPERLINK l _Toc263069659 拌1.4捌阿内控合规管理系叭统应具备哪些特靶点？百 PAGEREF

4、_Toc263069659 h 搬5 HYPERLINK l _Toc263069660 爸1.5碍盎如何评价内控合氨规管理系统？摆 PAGEREF _Toc263069660 h 按6 HYPERLINK l _Toc263069661 矮2哀佰友联时骏内部控啊制导航仪斑 PAGEREF _Toc263069661 h 疤7 HYPERLINK l _Toc263069662 罢2.1坝伴产品定位与适用白范围鞍 PAGEREF _Toc263069662 h 哎7 HYPERLINK l _Toc263069663 扒2.2暗岸理论基础芭 PAGEREF _Toc263069663 h 暗7

5、 HYPERLINK l _Toc263069664 巴2.3按扳产品功能盎 PAGEREF _Toc263069664 h 氨8 HYPERLINK l _Toc263069665 颁2.3.1 唉功能矩阵图翱 PAGEREF _Toc263069665 h 氨8 HYPERLINK l _Toc263069666 暗2.3.2 爸主要功能按 PAGEREF _Toc263069666 h 挨10 HYPERLINK l _Toc263069667 捌2.4隘坝产品特点与应用霸价值搬 PAGEREF _Toc263069667 h 隘12 HYPERLINK l _Toc263069668

6、吧2.5拌挨解决方案蔼 PAGEREF _Toc263069668 h 佰13 HYPERLINK l _Toc263069669 扳2.5.1 绊不同规模企业之斑合规方案矮 PAGEREF _Toc263069669 h 爱14 HYPERLINK l _Toc263069670 按2.5.2 背不同上市地企业坝之合规方案啊 PAGEREF _Toc263069670 h 拜15 HYPERLINK l _Toc263069671 背3奥盎产品技术信息背 PAGEREF _Toc263069671 h 啊15 HYPERLINK l _Toc263069672 哀3.1俺爸技术路线把 PAG

7、EREF _Toc263069672 h 跋15 HYPERLINK l _Toc263069673 扳3.2佰懊体系架构吧 PAGEREF _Toc263069673 h 搬15 HYPERLINK l _Toc263069674 吧3.3斑胺技术特点把 PAGEREF _Toc263069674 h 阿15 HYPERLINK l _Toc263069675 哀3.4昂奥运行环境碍 PAGEREF _Toc263069675 h 熬15 HYPERLINK l _Toc263069679 哀4俺奥联系方式奥 PAGEREF _Toc263069679 h 懊15把为什么需要内控挨管理系统隘

8、内部控制领域正啊在发生什么变化白？凹加强和完善上市阿公司内部控制，拔已成为当今全球般上市公司监管理版论界和实务界最扒为关注的话题之般一。新世纪以来摆，经营环境的变碍化、管理理论的搬不断发展以及近矮年来因内部控制哎失效而发生的上柏市公司恶性舞弊罢事件，促使各国白监管机构陆续出扳台了严格的法规搬或指引，要求上懊市公司加强和完蔼善有效运作的内扮部控制制度，以鞍确保财务报告和氨信息披露的可靠肮性，保护投资者搬的合法权益。昂 瓣2002年7月奥，美国国会颁布案了萨班斯-奥敖克斯利法案，佰正式提出了上市奥公司披露内部控耙制报告的强制性跋要求，上市公司凹管理层需要对瓣与翱财务报告拌相关的皑内部控制设计和袄运

9、柏行的有效性阿进行巴自我奥评搬价氨并埃发表责任声明，艾同时，懊审计师将鞍进行独立的内部爱控制审计疤。瓣 摆2006年6月坝，日本国会通过板了案金融工具与交俺易法，盎要求与矮萨班斯法案氨相似稗。瓣 袄2008年6月背，中国财政部、叭证监会等五部委半联合发布企业皑内部控制基本规瓣范； 201坝0年4月，五部败委联合发布了癌企业内部控制配癌套指引。这些扒文件的出台标志岸着适应我国企业般实际情况、融合扒国际先进经验的班企业内部控制规罢范体系基本建成啊。爸五部委确定的实隘施时间表为：自肮2011隘年板1芭月拔1矮日起在境内外同斑时上市的公司施爸行，自瓣2012芭年爱1澳月八1傲日起扩大到在上稗交所、深交

10、所主安板上市的公司施胺行。在此基础上把，择机在中小板奥和创业板上市公百司施行。中国成氨为继美国和日本阿之后，第三个要扮求对上市公司实班施内部控制审计搬的国家。暗从鼓励式的披露背，到法定的要求安；从自愿式的规哎范，到强制性的哀监管；从在美国澳上市的中国公司邦，到中埃国本土的上市公瓣司扳半，无不受到这种拌对于按“扳企业更高的可信隘任程度癌”般要求的影响。氨企业应如何应对柏内控领域的变化盎？扳 持续完善：按阿照监管机构发布耙的规范，建立和拜完善企业内部控隘制。袄 皑达到叭合规跋要求埃：埃接受外部审计以百提升百企业瓣在资本市场的凹可信凹任程暗度氨。安 半进一步奥提升：通过加强按内部控制，逐步耙提升靶企

11、业的叭风险管理能力八。靶 颁企业在内控合规把工作中，会芭遇到敖哪些唉挑战柏？组织管理方面爱 扒想建立符合哀规范要求的内部叭控制邦，从何着手？捌 挨如何奥有效组织子公司岸、昂业务背流程的责任人捌参与到内部控制跋建设中，坝实质性提升企业挨整体管理水平啊？过程管理方面巴 靶怎样才能氨及时和全面了解斑内部控制合规工板作拌的摆进展程度？ 背 鞍手工工作效率低叭下，如何能减少靶重复工作、提高哀效率氨，降低合规成本吧？颁知识昂和文档管理版方面艾 啊怎样系统颁了解叭内部控制方法论翱，瓣掌握阿内部控制吧从八建立、评估哎到改善癌的实施路径？ 巴 耙内部控制靶合规文档太多，罢手工进行斑归档、爸索引，更新、管癌理起来

12、费时、费按力！袄内控合规管理系哎统应具备哪些特佰点？澳 八提供成熟的、清袄晰的、易以掌握皑的合规工作实施岸路径、方法和标巴准，直接满足监瓣管要求熬。邦 柏提供一个办公共吧平台，使内部控熬制责任人参与到碍公司的内部控制芭建设和完善活动爸中，承担起相应跋的控制责任靶。跋 般通过工作流实现搬对任务分派、执袄行、审核、批准癌、汇总等一系列暗自动化管理，实傲现对合规工作实跋时、全面的进度凹监控，极大地提胺高效率扒。办 靶强大的文档管理爸功能，极大减少百无效工作成本，班同时，为独立审跋计师验证提供完昂整、清晰的资料敖。霸 碍简单直观的操作傲界面，并提供丰吧富的标准化模板坝，使企业能迅速拔实施合规工作，疤并

13、能促进内部控傲制知识转移和传袄播，让更多内部办人员参与项目，邦提高项目内部资般源利用效率佰。爱 肮便于咨询顾问提笆供持续的专业支稗持，便于企业获挨得最新的监管要拜求，并为内部控按制知识和经验的跋分享提供桥梁瓣。罢 皑通过减少手工操岸作、重复劳动合俺理板降低内部控制合柏规工作的实施成跋本白。柏如何评价内控合澳规管理系统？奥内部控制合规管半理系统白具有袄内部控制建立、扮评估、持续改善芭等功能白，板是否能够很好地隘帮助半企业盎内控部/内审部叭完成艾内控合规的工作办目标是内部控制啊合规管理系统的拌基本标准。拌一个完善的内部罢控制合规管理系埃统应该从盎以下几佰个方面评估：霸 哀组织管理方面：百能够协助企

14、业哎建立符合外部监邦管要求的企业自捌己的内部控制胺，并能使隘下属子公司、八业务部门参与到按内部控制建立、翱评估中，艾进而逐步提高整拔体管理水平。霸 按过程管理方面：霸实时了解内部控靶制合规各项工作癌的进展，形成进懊度报告。最大程佰度减少手工操作懊、重复劳动，提绊高工作效率。斑 百知识与文档管理把方面：凹全面搬了解斑内部控制方法论斑，坝掌握拜内部控制建立、八评估、改善的实班施路径。瓣集中管理内控所阿有相关文档，便鞍捷的搜索功能。 安装环境：氨安装、维护成本拔低，良好的兼容啊性袄。哀支持外网蔼登陆背处理待办任务与翱查看内容。扳友联时骏内部控扒制导航仪案 懊产品定位爸与适用范围哀内靶部控柏制导凹航耙

15、仪澳，跋定位为案内奥部控制合瓣规软岸件，盎是百一套败对内部控制合规熬工作的组织、过把程和内容实施全俺程鞍系统化敖管理，能够颁直接帮助中国上埃市公司达成合规奥要求、并满足肮企业疤不断完善和提升跋内部控制跋的内在案管理需求的全面澳解决方案。邦该产霸品基于爸COSO内袄部控制框架而耙设计坝，可以快速地凹帮百助企颁业俺建立系绊统、标颁准、可靠、有效板的背内啊部控制体系，并败对该巴体系艾进叭行持扳续耙不斑断颁的修瓣订坝和完善，解笆决昂了企翱业扒面俺临挨的爱诸俺多凹内耙部控制管拔理实务挑战吧。办它广泛俺适用于：袄 中国上市公司疤 吧在美国上市的中阿国企业绊 埃对提升内部控制懊和风险管理有自埃我推动力的大、

16、案中型企业理论基础哀通过扮独立、全新地阐按释并应用COS绊O全面风险管理伴框架，从而使得叭该软件产品广泛柏适用于在中国及班美国资本市场上唉市的公司。 产品功能坝2.拔3拜.1 翱功能矩阵图瓣企凹业内癌部控胺制导澳航巴仪侧爱重胺于关背注企罢业霸是否存在有效的扒内凹部控制措施、矮内笆部控制是否有效凹执唉行、流程与制度伴是否合理，并啊帮八助企佰业癌持佰续完善内半部控制，佰从岸而使得使用者在挨掌握了基本的班内阿部控绊制理论昂、了解八软颁件操作的前提下办，即可自行肮开把展班内氨部控制建按设按、扮内白部控制挨评稗估、缺陷整改等熬各搬项工鞍作，降低了翱业务管扒理成本。捌企坝业内佰部控制是邦以创霸建和完善企版

17、业风险熬控制矩把阵(RCM)为爱核心的皑闭环芭管矮理过盎程。俺“敖内半部控制管理瓣”埃是本懊产唉品的核心功能模瓣块，盎主要白帮把助靶IC Team澳完成以下颁内俺部控制管理工作半：案创斑建爱RCM袄（般0澳1过搬程）：斑IC Team板从颁企爸业内爱部控制懊较芭薄弱、不傲规矮范的鞍实际案情柏况艾入手，界定企搬业各责袄任伴单埃位及其控制罢层办面鞍的关熬系，借按助标百准的控制目霸标板模板（皑Control哎 Object碍ive Tem拜plate坝，以下靶简称COT把），适蔼当运颁用哎问卷调版查耙、标斑准与邦实际对板照等方法挖掘企盎业败各控制暗层霸面待整改或缺漏碍的控制活癌动盎，逐一搬进行补盎充

18、完善，形成第哎一版本的企耙业风险安控制矩傲阵傲（班Risk Co般ntrol M佰atrix捌，芭简称RCM艾）。案完善背RCM耙（班1案100过半程）：班企爱业岸形成哀较百完善的胺RCM败后，按随着半外部疤监唉管机构白对挨企昂业内艾部控制要求的不扒断半提高，和企叭业内安部自身捌业务的发扮展俺变巴化，都需要熬对艾企伴业颁的笆风险进昂行定期埃审阅矮，暗对RCM进斑行不芭断拌的更新完善。通哎过氨常用的穿耙行测试挨、符合性埃测试碍和扮调懊查芭问卷颁方法，可班以对鞍企伴业当把前控制柏层凹面的叭设计袄有效性和昂执傲行有效性百两方面进俺行充分的扒评柏估，败及时肮暴露缺陷并伴进艾行整改，形成新熬的啊RCM，

19、达瓣到企叭业内俺部控制持俺续拜有效的闭环隘管理。癌产唉品功能矩氨阵图拔如下，拜针对唉企皑业拔的三鞍个癌控制奥层跋面，系伴统百首先界定爸内疤部范搬围爸，通啊过内氨部控制拌记录捌、罢内岸部控制哎评皑估和缺陷整改三熬个过肮程的反复迭代，熬实现矮企笆业内部风险半的有效控制。办2.半3懊.2翱 主要功能拜内控控制导航仪暗有五个功能模块挨，包括：我的首癌页、内部控制管坝理、报告与审阅蔼、知识库、系统哀管理。跋产品特点埃与应用价值佰协助企业建立内霸控框架爱 芭帮助形成企业上哀下统一的内部控俺制管理标准盎内部控制导航仪肮将内部控制建立安、评估、改善的斑工作步骤固化，半引导企业内部员奥工按标准化的管笆理流程开展

20、内部氨控制工作，从而按形成集团内上下巴统一的内部控制袄框架体系。吧 熬跨区域同平台工靶作，远程处理待唉办与查看工作成扒果昂支持远程外网登版陆系统，为跨不靶同地理区域的集挨团化管理提供同奥一信息处理平台摆。用户可远程处摆理待办任务，并唉可查看内部控制拜工作成果。凹 伴控制活动融入日把常运作，所有控唉制责任人承担相霸应责任艾通过一人一表、八一岗一表（即与傲某用户/岗位相安关的控制活动列艾表）将内部控制八层层分解，风险罢管理责任落实到埃企业的各个层面蔼，促使全员参与爸，有效提高整体般管理水平。稗高效、柏及时班解傲决问题昂 绊 艾提高工作效率，氨减少重复工作，懊把时间花在增值柏环节盎内部控制导航仪凹将

21、合规工作从手版工操作转化为系扮统工作，节省人熬力投入，并能降办低内部沟通成本敖。使企业内部控败制部、内部审计摆部能将工作聚焦凹在其他增值服务爱环节。霸 捌随时生成进度报板告，了解各类内板部控制工作进展坝实时监控内部控皑制建立、评估、跋改善不同阶段的鞍进展，了解各项霸任务完成情况，疤督促责任人及时敖完成。总部从集般团层面全面把握半下属公司控制评挨估、整改的进度熬与结果。办 疤方便核查控制缺爱陷、整改事项，班持续跟踪改进跋作为致力于持续案优化的管理工具胺，可以帮助管理翱层对缺陷进行分昂类统计，全面了罢解集团内各下属熬公司的控制缺陷稗，以便针对缺陷袄及时进行整改与坝跟进。昂全面系统的知识拜传授芭 搬

22、提供全套内部控隘制法规、培训资八料及模板 碍内部控制导航仪笆的知识库，存放傲友联时骏根据多稗年内部控制合规熬咨询经验整理的叭知识，包括：权霸威机构法规指引傲、内部控制培训哎资料、流程手册盎模板、常见问题八解答等。摆 霸实现知识、信息艾的共享坝内置知识库帮助败企业员工系统了邦解、学习内控相昂关知识，使所有班希望提高管理水扒平的企业熟悉和皑掌握内部控制管瓣理的实施路径。柏同时以内部论坛伴形式，促进内部凹人员信息交流和氨沟通，改善企业艾控制环境。安 靶完整、有序管理按所有工作文档耙强大、灵活的文俺档管理功能，全爱面展示内部控制艾工作成果。流程绊手册、风险控制啊矩阵埃、测试艾底稿完整、有序案存档，解决

23、了版矮本混乱、分散存蔼放问题。所有成捌果能以皑EXCEL坝导出、稗PDF啊打印，随时对外癌提供验证依据。灵活的解决方案傲友联时骏提供鞍一整套的内部控隘制合规解决方案矮，实现从内部控颁制建立、评估、拌改善奥的全面摆符合外部监管要笆求。挨友联时骏内部控敖制控制导航仪版的部署方式灵活捌多样，能够快速把部署在几乎所有邦的网络环境中，巴满足中小型、大澳型企业的不同管拔理模式需要。坝2.5.1 阿不同规模熬企业艾之合规方案皑中小型企业之合爸规方案般企业特点斑内部控制导航仪芭的价值暗内部控制基础一挨般较薄弱，制度翱与流程不完整把。奥存放友联时骏根拌据五部委下发规版范整理的全部流斑程手册与风险控耙制矩阵，企业

24、可熬据以整理为自己癌的制度与流程。矮缺少足够数量或癌适当经验的内控隘专业人员。敖内置知识库提供暗全套、系统的内胺控方法论，促进案人员学习成长，扳了解如何建立、敖评估、整改内部啊控制。埃企业自上而绊下挨对内部控制认识半不足。哎以班建立岸岗位暗与案控制活动扳的联系般、内部论坛的形艾式，促进内部人白员扒责任明确与澳信息沟通，改善埃企业控制环境。般由于规模、资源伴所限，靶希望扮承担靶较低霸的合规成本。昂通过内部人员成办长、以系统替代凹手工、减少重复盎工作等方法，达搬到斑长期班合理降低成本。耙大型企业之合规氨方案哎企业特点巴内部控制导航仪摆的价值爸总部及下属各分懊支机构分散在不鞍同的地理区域。摆基于We

25、b网络皑，使不同地域的矮子公司同步同平瓣台操作，唉促安使其承担各自的唉内控工作凹。颁管理机构相对复般杂，多级管理，版总部难以快速掌跋握下属公司的内哎控工作动态。爱总部可以从系统按中全面皑了解澳、罢把握翱下属公司白建立、隘评估肮到改善内部控制氨的进度与结果。熬内部控制工作涉笆及范围广，工作皑量大，需要花费柏较多的人力与管安理成本。靶将内部控制合规扳工作从手工转化癌为系统工作，节岸省人力投入，并蔼能降低内部沟通哀成本。笆内部控制相关文奥档数量多、版本邦更新快，且分散芭存放在各处。半强大、灵活的文鞍档管理功能，归佰口管理与内部控癌制相关的所有文搬档，清晰展示内芭部控制工作成果办。哀2.5.2 不扮同

26、上市地企业之巴合规方案罢中国上市笆企业之合规方案扒企业特点败内部控制导航仪叭的价值邦无上市合规实务笆经验，根据内部爱控制基础的不同挨，可能需借助外版部顾问开展内控阿合规工作。拜系统内置知识库昂帮助企业员工系半统了解、学习内霸控相关知识，摆逐步把提高般内熬部啊人员的业务技能拌和内部控制知识皑水平拔。碍难以使败管理层了解部门盎的工作成果，进败而获得高层的支按持阿。凹作为稗一个开放的IT靶平台，能够安全面岸、清晰向管理层绊展示部门叭工作成果，从而邦获得高层对内控耙工作的鞍理解与奥支持。碍希望在奥完善哀内部控制的基础敖上，阿利用颁工作结果（尤其拔是发现的缺陷）皑，为企业提炼风唉险点氨。按通过捌分类统计

27、隘控制缺陷，全面版了解集团各下属班公司的控制缺陷芭，以便针对缺陷皑及时进行整改与颁跟进。蔼 靶需要凹强化对内部控制昂制度败设计合理性、版执行矮有效性白的检查背。啊系统提供昂三种按评估方法翱（调查问卷、俺穿行爱测试、隘符合性安测试）板，懊实现熬定期对内部控制扳设计、按执行碍有效性佰的瓣检查靶。败美国上市碍企业之合规方案案企业特点八内部控制导航仪凹的价值佰除首次面临合规皑要求的上市公司皑外，一般都已有白咨询成果。笆 鞍风险控制矩阵、哀流程手册可批量罢导入系统，充分稗利用已建立的工凹作成果。啊内控合规工作往白往占用内控、内艾审部门较多时间拜，难以奥有更多精力用于叭风险管理等增值按服务凹。肮通过数据调

28、用减背少手工工作（比罢如编制测试底稿半与汇总等），使埃部门腾出精力百为企业提供阿其他增值服务 版。班内部控制相关文懊档数量多、版本把更新快，且分散阿存放在各处。拌流程手册、风险哀控制矩阵、测试搬底稿完整、有序邦存档，解决了版澳本混乱、分散存板放的问题。瓣内控建设是版全体罢管理层的责任，敖但往往是内控、百内审部门挨主扮责，傲难以获得业务部霸门的支持与参与般。败通过一人/岗一叭表层层分解内部扳控制责任，建立昂控制点与具体业奥务活动执行人/啊岗位的关联，提坝升癌业务部门的参与把度与企业整体的班精细化管理水平罢。产品技术信息 技术路线挨内部控制导航仪岸在综合考虑了系扮统的可实现性、八未来的可扩展性扒和

29、系统性能的基按础上，选择了基埃于班J2EE唉的标准化轻量级蔼架构：摆 拜运行模式：纯扳B/S拌跨平台模式，支胺持袄Windows柏和翱Linux半。伴 背技术平台：稗J2EE捌，拜5半层框架结构，采把用轻量级高性能板SSH阿框架。半 艾多数据库：具有盎跨数据库能力，斑支持稗MySQL爸、巴Oracle板和笆Sql Ser岸ver邦数据库。俺 叭扩展界面：基于柏WebServ摆ice跋的服务接口，采败用捌XML把的数据传输格式瓣。矮 半集成性：可实现败统一门户接口和暗单点登录，也能背被别的系统集成岸。拌 耙高并发：单机能叭够支持捌1000巴以上的在线用户埃，并且支持集群蔼，以最小成本实吧现最大的

30、并发量版。耙 埃高安全性：完善搬的权限控制，并哀支持文件数据加笆密、信息传输分背层加密。 体系架构罢系统设计以组件暗化集成架构为设斑计理念，采用诸懊如伴Struts拜、阿Spring背、坝Ajax拜、岸Hiberna拜te埃、凹JQuery颁等翱Web2.0傲的前沿技术，全班部采用扳Java爸开发，充分考虑拔了系统的柔性和叭开放性。唉整个平台主要分败为前端，业务处拔理服务层、基础背服务层、道勤基奥础平台、支撑平捌台五大部分，层拔次结构非常清晰案。前端佰前端是系统用户鞍的入口，采用班B/S背架构，用户可以拜通过各种浏览器霸、本地的叭JAVA摆客户端、本地的艾富客户端程序、瓣实时通讯工具等跋方式进

31、入系统操奥作。入口本着通稗用化、简单化、把个性化的设计，捌适应不同办公环版境的用户更好地霸切入系统。业务处理层敖业务处理层是各按种业务模块功能翱业务具体实现，碍是在各种组件的拜基础上开发而来邦。根据系统应用伴需求无缝集成第邦三方界面。基础服务层巴基础服务层是整板个系统的基础使艾用功能。包含组班织结构、菜单管版理、流程管理、翱日志管理、权限胺管理、系统字典癌、附件管理、公搬告管理、第三方傲接口等功能，保熬证系统的内部业凹务配置管理有序癌，内部程序配置岸方便，外部皮肤扳简单切换。基础平台靶基础平台是是一扒套基础应用开发疤平台，通过应用白服务总线插入在昂基础框架层之上拜。包括基础服务跋组件，工作流引

32、捌擎，邮件发送服碍务，加密机制组半件，数据导入导按出组件，集成用安户登陆服务，树扒形结构内核组件扒，文件上传下载肮组件，文件转换稗组件，全文检索罢服务，消息服务啊，定时事务处理白服务程序等多个胺服务组及组件组稗成。组件层的特肮点是标准化，可扮独立配置，自包靶容，易更换，严案格封装，可以被柏复合使用，提供稗了一系列可用的扳接口与平台及应奥用进行交互。支撑平台白支撑平台是应用哎系统的运行环境盎，包含操作系统绊、数据库、应用瓣服务器、浏览器拜服务器等。基于办JAVA白开发，开源性、熬开发性优点突出瓣，平台支持多环疤境部署、多运行凹程序变换、基于蔼不同性能或配置跋简单切换环境，袄保证系统环境的伴稳定、

33、易维护。 技术特点组件化提供服务靶组件化，所有业翱务功能模块都使阿用相同代码程序俺，这时候可以抽办象出代码程序成傲为组件。组件化伴提供服务，抽象拌得来的组件，系拔统通过各功能模翱块的调用方法合拌理的设计公用接邦口，业务模块功昂能通过调用接口碍为自身提供服务傲。跨语言开发集成伴JAVA唉开发语言的跨平笆台特性，使平台艾拥有跨平台运行隘、部署的特点，啊程序运行不受任扒何开发终端的限岸制，只要班JVM癌能运行的环境，熬平台就可运行。安通俗地说，几乎肮可以在不作任何扮修改的情况下运皑行在版Linux颁或者柏Windows傲等不同的操作系挨统上。系统的可定制性鞍系统需求的变化爸总是存在的，用搬户使用的方

34、式各笆不一样，系统必柏须接受这些个性吧化应用的适应，安提升系统的灵活八性。岸对管理员而言，笆系统所有功能都百能使用，也具备凹功能动态分配与肮配置的作用。即敖普通用户的使用白权限可通过管理靶员权限手工分配半。半对业务定制而言柏，大多数模块都班可以根据企业实安际的业务需要进伴行扩展和定制，奥以控制活动为例肮，所有的字段都跋可以根据用户需斑要设定是否显示靶。另外在通用工癌作流的支持下，颁用户可以根据自吧己的需要调整流跋程，使之完全适爱应企业的实际情捌况。第三方系统集成扒一个系统的开放拜性是系统能否给伴用户带来最大收扒益的关键因素，佰平台提供了多种爸方式与其它系统耙整合，整合功能敖将其它的业务系柏统扩

35、展到工作台傲，这种扩展可以唉是跨数据库的、昂跨系统的，能将背各个业务数据呈拌现在一个统一的搬平台上，为高层唉管理提供必需的芭数据。系统的高安全性系统的安全控制扒平台的系统安全敖控制，有以下几爸种安全控制的集伴成： 接口安全控制般平台对数据操作奥实现有效的安全邦检查权限过滤。斑防止黑客通过接摆口注入木马对数胺据库和文件造成暗不可恢复的损失吧。平台不仅对数半据类型进行检查伴，也对数据进行拌约束。使得数据蔼的流出和流入在白接口操作上得到袄真正的控制。 数据安全控制瓣实现对敏感数据捌的加密，如用户扒密码。用户进入搬敏感模块需要二爱次验证。对敏感癌数据的加密和限艾制，可以防止内岸部人员通过合法把手段获得

36、不应该扮获取的敏感数据岸。皑 URL挨地址安全控制疤URL翱地址的安全控制哀，平台采取映像啊机制，对柏Web翱的唉URL芭请求传递的参数凹进行加密，使得矮黑客无法从案URL奥地址传递的更改霸参数获取非法数翱据。奥 IP碍地址安全控制笆系统记录客户端霸发送请求的版IP板位址和物理位址霸，通过霸IP昂开关，可以有效白防止黑客通过其扳它路径进入平台耙系统。跋用肮户权按限控制机制爱系鞍统采巴用巴URL奥授八权氨和埃逻辑哎授鞍权扒，艾URL癌授把权霸使用在疤 Web.XM斑L 佰中配置的澳AOP过滤百器，俺AOP过滤霸器定颁义袄授阿权规则巴，确保用拜户鞍可以把访问鞍所扮请拜求的檔或檔办夹坝。罢访问奥到文件后颁还靶要再根据系矮统逻辑般授板权进邦行信息范霸围鞍，操作等控制。败数版据安全熬处哎理机制 事务处理凹对爱于重要扒业务流罢程，系扳统采芭用事艾务俺的方式邦处跋理，遇到意外艾状况白（比如掉胺电搬）笆发哎生的稗时肮候，使得搬业务数袄据袄处艾理不败会啊出盎现脏数