门户系统建设方案

统一门户系统建设项目建议书项目概述项目名称统一门户系统。建设目标结合企业门户未来发展趋势和集团全面推进数字化转型要求，围绕“信息聚合，主动推送”，以岗位为导向、覆盖集团公司全级次单位的统一门户系统。PC具体目标如下：1、一处登录、处处免登：承载异构系统连接，通过集成集团统UIMS登”的效果，实现统一应用。2、信息发布、全网即达：集中管理企业级的资讯信息，明确责信息，实现统一资讯。3、工作事项、一网通办：集中处理各系统的待办和待阅，并支作事项、统一待办、邮件收发、会议查询等，实现一网通办。4、知识汇聚、按需获取：满足统一知识及服务提供需求，构建数字档案、管理体系、学习园地、领导日程、通讯录等知识及服务，用户根据自己的岗位权限按需获取。5、多维数据、一键搜索：构建对门户内所有资源的统一搜索，及对关键指标、报表数据的查询、统计、分析与多维度的统一展现。6、统一平台、分级分权：具备全集团一个门户平台，分级分权个性化构建次单位门户及独立运维的能力。建设内容及规模1）主要建设内容必要性分析项目建设背景20208月国资委挥国有企业新基建主力军优势，积极开展5G、工业互联网、人工智集团公司强调推动集团公司数字化转型是落实中央有关要求和数字化和产业数字化协同发展。国内外现状和存在的问题当前企业的运营与管理开展是以“沟通与协作”为核心的。传统的门部门的协同效率，降低运行成本，提升服务质量、增加企业收益。150多个国家，集成几202520352050年全面建成世界着力解决总部和二级单位本部“机关化”等问题，迫切需要依托智慧企业及其运行平台建设，借助信息化、智能化、云化手段，改变传统现有门户系统存在的问题际应用方面，比较影响用户体验。主要存在的问题有：门户灵活能力不够门户系统应该既支持根据需求变更或功能增减动态灵活地调整所分别配置各自的门户样式，甚至允许基于用户需要和喜好，设定门户的个人显示模式，个性化定制内容智能推送，目前系统无法支持。用户不能迅速找到所需功能少用户用于从菜单中找所需功能的时间。门户无法提供统一集成服务能力现有门户系统架构陈旧，缺乏运维支持力量的可扩展性。建设内容功能需求门户功能需求主要包含前端门户系统功能需求及后端门户系统管理需求两方面。前端功能需求前端功能需求主要包括门户设计及个性化需求、统一登录建设需求、统一资讯建设需求、统一待办建设需求、知识服务建设需求、数据搜索建设需求六个方面。门户设计及个性化需求业务功能

需求描述支持通过预置门户模式，选择模式主题，自带相关元素门户页面模式 和样式，即时展现，实现至少包括三个版本的不同风的主题页面模式；支持图片、新闻、日程、视频、流程待办、天气、生丰富的门户模块 问候、数据、等丰富的门户模块，组件化配置，对接据即可生成；实现但不仅限于节假日定时变色、浮动窗口配置、专题多种功能灵活可配个性化自定义

更改字号、兼岗角色切换、修改密码、消息查询等功能；由灵活配置，拖拉拽快速调整，模板、布局均可自定自适应生成新的门户样式；支持门户基于平台化方式的门户引擎、知识引擎、建模平台化能力 引擎、集成引擎以及流程引擎，五大中心模块、内容可实现配置化构建；快速构建能力 能够提供云商店，提供丰富的成熟页面、样式，能够下业务功能业务功能需求描述载导入导出，可视化设定门户显示页面，页面布局可选并能够进行快速调整，页面模块拖拉拽便捷设置，整体实现门户的快速构建；统一登录建设需求70（系统集成需求处登录、处处免登”，并具备菜单深度集成的能力。统一资讯建设需求统一待办建设需求栏目中，进行快捷的业务处理。知识服务建设需求构建包括但不限于数字档案、管理体系、学习园地等知识共享栏目，根据权限按需使用，构建包括但不限于领导日程、通讯录等服务栏目，员工便捷获取相关服务。数据搜索建设需求建立统一搜索引擎，提供对门户内所有资源的统一搜索，具备多维度查询、模糊查询能力，并能够对关键指标、报表数据进行查询及多维度统一展现。后端管理需求后端管理需求主要是对门户系统后台管理涉及基础功能需求。系统集成需求单点登录需求：从门户系统可以直接访问集团公司各业务系统，不需要再次登录验证；业务操作。一待办快速进行业务处理。系统性能需求系统必须支持在高负载情况下的稳定运行，无断电情况下要求7×24小时稳定运行。在约定的环境配置要求下，支持150000人以上用户规模，25000以上用户在线，5000用户以上并发。系统安全需求遵循标准安全等级保护要求安全设计。安全分级保护要求本项目门户系统要按照分级保护的标准，符合对物理安全、运行安全、信息安全保密、安全保密管理、产品选型及安全服务等方面的运行要求，确保国家秘密安全为原则。通过运行管理和控制、变更管理和控制，对安全状态进行监控，对发生的安全事件及时响应，在流程上对系统的运行维护进行规范，从而确保系统正常运行。部署模式要求采用集中部署模式。系统运行维护需求7×24IE10+Google狐、360、Edge等主流浏览器。系统应兼容主流机型及屏幕分辨率、2048*1080Windows73264位版本操作系统。在备份和恢复要求方面，系统应具备数据备份与恢复的方案，其中应包括但不限于数据传输与迁移方案、数据库备份方案等。同时，应对不同类型的数据进行甄别，并考虑数据安全性与方案经济性。在售后服务方面，免费质保期应提供7×24小时的实时故障响430建设方案建设目标总体目标结合企业门户未来发展趋势和集团全面推进数字化转型要求，围绕“信息聚合，主动推送”，以岗位为导向、覆盖集团公司全级次单位的统一门户系统。PC工作目标1、一处登录、处处免登：承载异构系统连接，通过集成统一认证，提供无感知访问服务，达到“一处登录、处处免登”的效果，实现统一应用。2、信息发布、全网即达：集中管理企业级的资讯信息，明确责信息，实现统一资讯。3、工作事项、一网通办：集中处理各系统的待办和待阅，并支作事项、统一待办、邮件收发、会议查询等，实现一网通办。4、知识汇聚、按需获取：满足统一知识及服务提供需求，构建数字档案、管理体系、学习园地、领导日程、通讯录等知识及服务，用户根据自己的岗位权限按需获取。5、多维数据、一键搜索：构建对门户内所有资源的统一搜索，及对关键指标、报表数据的查询、统计、分析与多维度的统一展现。6、统一平台、分级分权：具备全集团一个门户平台，分级分权个性化构建次单位门户及独立运维的能力。建设思路平台建设原则：统一规划，分步实施取分类个性化管理，实现高效管理。。在集团门户实现统一应用、统一待办、统统一界面。总体建设方案系统应用架构应用功能层及后台管理配置层。中台应用功能层：根据项目目标，规划五大应用功能模块，门户构建一系列应用功能，实现统一应用、统一资讯、统一待办、统一知识、统一数据搜索。5自定义及分级分权管理，实现门户管理自循环。系统技术架构B/SJ2EE服务层和展现层共五个层面。详细说明如下：1、数据层数据层包括存储数据的数据库服务器以及处理数据和2、引擎层在数据层的基础上提供系统中各种引擎和功能模块，构建接口库、模板库、元素库、控件库等，供应用层调用或提供标准接口供二次开发使用；3、接口服务层是系统各项应用功能和模块的建设核心，通过完善的业务逻辑封装及提供大量可以封装定制API的业务方法，并构建统一规范，对于门户中台功能应用快速构建，对于复杂应用，通过在线开发平台封装的各类组件快速开发完成；4、组件定制层提供大量组件及定制服务，各模块均通过组件组合而成，业务逻辑互相解耦合，通过服务总线相互关联；5、展现层可实现对于门户元素，通过丰富动作库，结合用户组织架构、岗位、权限等形成对于相关应用、信息、数据和报表的使用及推送，展现人机交互场景。系统部署模式部署模式说明户内事宜。台（量）；台（session数据，提高连接的性能和速度）；台（安装数据库，采用高可用方案）；台（部署搜索引擎）；:2台（对接企业微信）问，这些应用服务器可同时连接和操控同一台数据库服务器。靠性、冗余度、适应性，性能价格比高。集群里只存在单个服务器。利用应用服务器的负载均衡技术或处理负载均衡的硬件实现中据特定的均衡算法将该请求发送到应用服务器上集群中某个特定的故障并不会导致应用的中断。系统接口要求APIwebserviceclassDMLXMLAPI方式，即主要通过数据库方式（中间表、虚拟表）。系统接口主要包含三个方面，具体如下：1、统一身份认证集成接口身份认证系统完成集成的应用系统的链接，免密码进入应用系统。与统一身份认证系统集成的门户系统及应用系统自身不再提供用户身份验证机制（如已有的基于数据库的验证，或者基于AD的验证等），图6.3-5统一身份认证集成2、门户系统与流程集成接口WebserviceAPI配制和生成portlet（JSR286JSR168）通过门户元素进行展现；Iframe其中，最常用方式为通过虚拟表或者中间表方式进行流程集成。3、门户系统与数据展现接口服务器IP//最小连接数。WebserviceAPIportlet（JSR286JSR168）过门户元素进行展现；针对未利用框架技术，或可以分离框架技术的系统，采用Iframe4、ESB门户系统支持提供基于平台内部的ESB的功能，达成包括：不同类型的集成资源提供不同标准化的配置步骤，减少格式代码的编写工作，实现便捷的、可视化接口注册。过自定义组件快速适配。且支持在线测试、实时联调。通过转换规则可实现将特定数据转换成指定接口所需数据。ESBESBSDKRestfulAPIWebService接口，帮助业务系统快速集成。一次请求可以根据数据请求不同接口，也可依次执行不同接口，根据接口返回数据执行接口或返回不同数据。定义消息分发策略，满足多种业务场景。主要建设内容产品能力建设产品能力建设是集团公司统一门户的基础，在此基础之上进行应用功能的建设。包括门户系统平台、系统入口中心、资讯发布中心、工作处理中心、知识服务中心、查询统计中心。门户系统平台UI平台，分级分权个性化构建次单位门户及独立运维的能力。门户可自定义界面，能够通过拖拉方式，定义版面内容，可定义集团内部多级多层的门户，可设置门户的权限及门户内模块的权限。具备元素分类功能设置，如：工具类，统一搜索、天气、日程等通用统一门户基础能力(、兼职角色切换、修改密码、消息查询、系统待办待阅总数、流程中心等功能。门户页面模式支持通过预置门户模式，选择模式主题，自带相关元素和样式，即时展现，实现至少三个版本的标准页面模式。丰富的门户模块支持图片、日程、视频、流程待办、天气、生日问候、数据、外网信息等丰富的门户模块，组件化配置，对接数据即可生成。多种功能灵活配置匿名及实名内网问卷调查、生日问候、安全责任书在线签约、安全考(不同分辨率不同)个性化自定义支持门户模板个性化根据不同角色、岗位使用习惯，自由灵活配置，拖拉拽快速调整，模板、布局均可自定义，可自定义门户标准页面模式，至少三个版本选择后自适应生成新的门户样式。平台化能力支持门户基于平台化方式的门户引擎、知识引擎、建模引擎、集成引擎以及流程引擎，模块、内容均可实现配置化构建。快速构建能力页面模块拖拉拽便捷设置，整体实现门户的快速构建。门户系统管理基础设置径设置、帮助与反馈、日志输入目录设置等功能。系统支持中文、英文等多语言版本。审计日志支持设置审计管理员，设置审计白名单；支持用户行为审计，管分级管理根据集团总部的组织情况，支持分级管控，设定多级管理员。根据管理员权限范围，支持对部门、人员等相关属性进行管理，满足成员单位的本地化管理。同时支持管理员变更删除。标签管理、多树管理支持为特定人员群体进行标签化管理，便于同一属性人员的快速查找。支持党建组织、团组织、行政组织等多树管理及查找，此功能通讯录也一并具有。系统设置常规系统管理设置，例如短信网关、安全配置等。登录正常登录。证系统进行登录。系统应用分析支持按部门、人员等不同维度，统计分析平台及应用使用情况。依托于查询统计分析。界面标准门户应提供统一的系统管理工具用以管理企业信息门户系统相置主要的开发工具以及开发与部署环境。权限标准中的不同的内容展现也可以设置共享权限由不同权限的人员进行查看。组件管理1、可在管理后台进行组件或功能模板的创建、更新、删除等操作2（围的授权）门户站点管理1、支持平台多站点设置，站点有开关设置，不同站点可授权给不同范围的用户（包括人员、组织、角色、群组等范围的授权）2、站点开发模板化，可快速响应新门户站点主体框架的实现。接口管理集成规范及实现标准。菜单管理可在管理后台进行菜单的统一配置，可按人员、组织、角色或群组进行菜单的授权。角色群组管理或群组进行不同内容或权限的控制。群组可实现分级授权管理。日志管理支持系统管理员可通过管理后台进行系平台相关日志的查询（如登录、功能操作页面访问、运行报错记录、系统宕机信息、接口调用记录等）。统计分析平台支持基本的统计功能，如按组织的登录次数、使用时间、接口调用频率等功能。运维监控1文件系统、核心配置等情况信息。2、支持系统管理员可通过管理后台进行系平台相关日志的查询（如登录、功能操作页面访问、运行报错记录、系统宕机信息、接口调用记录等）。3接口调用频率等功能。4、支持查询门户的内容查看次数，并形成查看记录。图6.4-1运维监控示例系统入口中心承载异构系统连接，通过集成统一认证，提供无感知访问服务，达到“一处登录、处处免登”的效果，实现统一应用。登陆界面1、登陆界面支持自定义显示内容。在登陆页面可以展示集团成果、企业文化等信息。2、支持多种登录方式进入系统，员工可通过手机端扫码、输入手机短信验证码等方式进入系统。3、支持多语言登陆，根据用户选择展示不同语言的登录页面。单点登陆1、支持只要先登录门户，其它系统不需登录账号和密码就可以登录。2、通过各个系统与门户系统的绑定，实现了各个异构系统与门户系统集成一个界面，用户感受不到不同系统之间的切换。权限管理1、对登录用户进行权限控制，用户可以根据已有的权限登录到已有权限的系统。2、默认显示用户有权限的系统链接，点击后可直接单点登录到相关的系统。3、可显示所有后台配置的系统，显示系统是权限范围内的。系统集成1、与综合办公、法律事务、智慧党建等50余个集团级业务应用集成。2、提供UI统一设计规范、三方应用集成规范、组织和用户管理等规范，系统待办已办待阅已阅集成规范等。3、与集团主数据系统、统一认证UIMS系统等基础系统集成。4、与现有的第三方系统集成。5、支持与集团网站集成，自动获取新闻等资讯类信息。6、用户可自定义常用系统添加到个人门户。资讯发布中心资讯。满足公告及新闻发布需求，包括但不限于图片新闻、公司新闻、通知公告、规章制度、培训通知、党建与文化，支持上传附件。新闻等消息拥有推送、点赞、推荐、来源订阅、转发阅览等功能。统一的门户操作界面统一门户是给集团员工提供访问集团信息和申请业务的统一入搭建一套集中式的信息推送平台，让不同的部门、不同的岗位、不同的人员都可快速的有针对性的获取与工作有关的信息。内容管理1、平台具体有统一的内容发布管理功能，可进行内容的编辑、支持多层级单位，按不同栏目进行权限设定。2、Excel、、链接、附件等图文并茂，支持附件上传，支持内容链接跳转。3、记录内容查看的次数，并形成查看记录，可以对信息内容进行推送、点赞、推荐、来源订阅、转发阅览等操作。4、支持与第三方系统平台的集成，实现对发布内容的接收及跳转展示。5pdf示，加水印、防拷贝、附件可控制下载查看权限等。6、提供图片或者PDF文字识别和转换工具。工作处理中心各类工作事项、统一待办、邮件收发、会议查询等实现一网通办。统一待办待阅中心1、展示与用户个人相关的所有待办待阅信息，通过待办待阅中心，用户可快速处理他们的工作内容。2办处理后或待阅查看后自动从待办待阅中心消失。3、通过待办待阅中心打开的链接都能实现单点登录。4（。5、在关键位置实现待办待阅条数的展示。6、提供统一的待办、待阅接口给各业务系统调用，实现待办待阅消息的创建，状态同步等。7、支持门户系统主动抓取及业务系统推送两种方式获取待办待阅数据，并作出展示。统一待办集成一展示，点击流程标题后，根据不同的流程，展示不同系统流程的审批页面。的统一待办集成中心即可实现和统一待办流程的功能。统一待办库集成配置【统一待办库集成】接口平台包含如下四个方面的配置：异构系统：展示所有注册的异构系统列表。流程数据：展示所有待办流程数据集成日志：展示相关日志列表集成参数：设置相关集成参数异构系统注册通过异构系统注册，可以将异构系统的基本信息、集成方式、流程类型、流程数据、集成日志等进行基本注册，具体如下：异构系统基本信息注册集成方式配置可以配置接口类型，包括Webservice接口、Http接口、数据库接口；可以选择集成方式，包括主动集成和被动集成两种方式。流程类型管理流程类型名称，开启是否在门户系统中接收待办流程。待办流程数据HRHR中并没有被审批者进行查看的所有流程在门户系统中进行待办提醒和显示。可以提供统一的流程处理界面，如下图所示。图6.4-2流程数据示例待办集成日志集成参数设置流程页面改造BPM表结构设计说明异构系统信息表、异构系统流程类型表、异构系统集成日志表、异构webserviceHTTP快速导航入口1、默认设置一些用户常用的链接供用户选用，如出差申请、差旅报销、外出申请、机票预订、邮件收发等，用户可在门户上进行各类业务处理，同时可调整链接的排序，如果用户没有自选，自动显示系统设置默认显示的。2、用户可自定义自己感兴趣的链接。3、系统设置的链接可配置显示的权限范围，个人配置的链接仅自己可见。4、管理员在后台有统一的配置界面。统一事项配置1、配置统一事项数据系统来源，分配系统CODE，系统名称、系置。2、在实现身份认证的基础上，可以通过三种方式实现对于展现异构系统的待办集成：直接调用第三方门户元素（基于标准JSR286JSR168），通门户元素进行展现；针对未利用框架技术，或可以分离框架技术的系统，采用Iframe方式进行调取；最常用方式为通过虚拟表或者中间表方式进行统一待办集成；3、系统提供了与第三方系统流程的集成方式，在门户系统中集中展现来自第三方系统的流程，实现流程的统一待办。4、流程发起时可以按照不同的种类进行流程的分类，便于发起人快速查找选择。消息推送1、提供消息通道，用于展现除待办、公告、日程以外的推送信息（如：新闻推送）。支持各类新闻公告待办消息一体查询。2、将各类待办提醒整合在一个消息界面。3的各类待办提醒信息。便签功能1、提供统一的日历便签，可自定义编辑个人工作事项，同时支2、日历日程是用来显示日历及相关日程信息的元素，当前登录用户的日程会直接显示在此日历对应日期上。3、元素的显示标题，用户在门户上看到此元素的时候显示的标题内容。4、日历日程样式：选择日历日程的显示样式，选择元素的显示样式，根据视图周期不同，可以选择不同的默认显示模板。5、可以直接通过便签的功能快速发起流程。消息中心服务1、提供消息预处理及监控服务，融合多端消息数据，实现各类率。数据采用高速缓存技术满足大数据量频繁调用要求。2、消息中心开关设置页面，控制消息图标、弹出框及消息查询时间。3PC息提醒及数量，点击后可以查看详细信息；4、启用右下角弹窗提醒：开启后，收到提醒系统首页右下角会有提示框；5(秒10秒；6(秒60秒；71第二天执行清理动作；8、更新消息未读数开关：开启后已读的消息会更新，将消息标记为已读。9、消息类型列表中展示的是所有可提醒内容列表。新建：自定义消息类型，可以选择消息内容的来源和分组；检测：检测消息是否正常集成的工具，检测后有以下反馈类型的字段值是否存在，如果不存在，则显示未接入；如果有，则显示正常；异常：如果没有，则显示异常；批量操作：选中多个消息类型可以批量禁用、启用和删除；消息列表菜单启用：只有启用后此内容才会在前端进行提醒；以通过点击新建按钮重新找回；日志：查看提醒类型的修改记录。统一事项共享配置1、自定义共享规则，采用接口开放以及高速缓存的方式向第三对。2、流程节点操作者在查看流程的时候就多出了一个共享页面，中是没有这条流程的。3ESBESBSDK行代码即可完成异构系统的对接。应用中心1后期新建应用系统全部在应用中心做统一管理。2SSO单点登录和数据抓取呈现出来。图6.4-3应用中心示例知识服务中心满足统一知识及服务提供需求，规范化管理知识，支持构建数字档案、管理体系、学习园地、领导日程、通讯录等知识及服务，员工便捷获取，实现知识的积累、共享、利用和创新。规范的文档管理的文档知识库。支持不同形式创建文档officeHTMLWORDEXCEL等各种形式创建知识共享环境支持创建知识共享环境，每个人都可以找到适合的目录发布自己的心得、经验并分享他