报表系统设计方案V2

./WORD格式整理三益药业智能报表系统建议书XX橙红信息科技有限公司2013年12月29日目录第一章项目建设背景和建设目标11.1项目建设背景11.1.1项目名称11.1.2项目建设业主11.1.3项目背景11.2项目建设目标11.3项目实施重难点分析11.3.1关于系统架构21.3.2关于智能报表平台21.3.3关于数据接口21.3.4关于数据采集和传输模式31.4软硬件设备选型原则31.4.1总体选型原则31.4.2硬件选型原则51.5建设目标81.7交付成果要求8第二章总体设计模型92.1设计原则92.1.1应用设计原则92.1.2技术设计原则92.2总体架构102.2.1系统架构102.2.2关于系统架构102.3网络架构122.4运行环境要求122.5技术设计思想12统一信息管理12统一业务处理13统一服务提供14统一安全保障142.6系统技术特点15系统技术特点15软件技术特点15第三章网络拓扑方案163.1网络拓扑结构163.2数据保障和网络安全方案173.2.1技术和使用管理183.2.2数据库管理203.2.3数据安全203.2.4应用程序安全203.2.5服务器的安全203.2.6网络及设备安全管理20第四章智能报表系统功能介绍214.1概述214.2各功能模块详细信息224.2.1系统管理224.2.2源数据管理224.2.3单点登录234.2.4即席查询234.2.5二维报表244.2.6多维分析254.2.7管理驾驶舱274.2.8仪表盘274.2.9趋势预测284.2.10KPI管理294.2.11风险预警304.2.12系统方案实施步骤与要点314.2.13系统优势及特点31第六章项目设计与实施的组织管理方案326.1项目初步实施周期、目标及实施范围326.2设计变更的管理计划336.3项目管理组织结构及职能划分346.4项目实施步骤及计划356.5项目管理方案366.5.1项目管理366.5.2验收测试376.6质量控制及管理措施386.6.1项目质量管理的依据和任务386.6.2系统标准化管理396.6.3系统测试39第七章系统测试和验收397.1系统基本测试407.1.1测试流程图407.1.2测试内容407.2关键测试要点437.2.1文档测试437.2.2功能测试447.2.3界面测试467.2.4配置和兼容性测试477.2.5易用性测试477.3系统测试验收标准487.3.1设备测试及验收487.4验收测试流程507.5交付的文件验收507.6应用系统功能验收50第八章运行维护与培训方案508.1运行维护的具体工作制度和管理措施508.2维护计划管理制度518.3系统维护的工作内容518.4培训目标和培训内容528.4.1培训目标528.5技术支持528.5.1升级服务528.5.2联系方式和技术服务538.6售后服务承诺538.6.1免费期限538.6.2维护期内承诺538.6.3免费维护期外承诺54.第一章项目建设背景和建设目标1.1项目建设背景1.1.1项目名称三益药业智能报表系统1.1.2项目建设业主国药集团三益药业〔XX有限公司1.1.3项目背景在三益公司日常经营活动中,由于各部门〔生产部门、销售部门、财务部门等业务复杂,生产、销售、财务数据量大。目前,大部分数据报表采用人工处理方式,造成数据统计工作量大、数据容易出错,造成管理成本偏高、效率低下。建立一套科学、完善的报表体系,降低操作复杂度,提升员工工作效率,从而实现生产、管理、销售等业务的良好发展。1.2项目建设目标实现信息管理现代化通过科学的规划,系统的建设,实现以生产、销售、财务为中心,提高三益药业的经营管理水平、人工利用效率。实现经营管理的数字化、网络化、现代化。体现智能报表系统的支撑作用努力打造数据统计手段的多样化、数字化、高效化,让智能报表平台为三益药业的经营、管理提供强大的数据支撑,让企业基业长青、业绩持续增长。信息化建设的样板高标准、高起点规划智能报表平台,实现规划合理,建设有序、应用有效,成为其他信息化建设项目的模板。1.3项目实施重难点分析本项目实施过程中的重点内容分析如下：1.3.1关于系统架构 本系统软件采用Java语言开发,以B/S三层架构为框架,第一层是用户交互层〔前端界面,提供用户与系统的友好访问；第二层是逻辑应用层,负责业务逻辑的实现；第三层是数据逻辑层,负责数据信息的存储、访问。1.3.2关于智能报表平台三益智能报表系统为三益药业提供专业的商业智能平台,满足企业集中、统一管理海量数据和各种信息,并在此基础上进行多角度、全方位的分析,从而提升企业运营管理水平、增强竞争力的需求；同时,帮忙企业进行深度数据分析和信息挖掘,获得知识,提供风险预测、决策分析的依据,达到发现潜在市场和宠户、发掘商机的目的。智能报表系统拥有平台中间件、动态管理结构、多维数据模型转换等多项自主知识产权及国内领先的创新技术,数据库后端采用了国外成熟平台开发工具,严格遵守软件开发和质量控制规范,系统性能可靠。完整性:所有必要的业务功能开箱即用〔包括即席查询,模型定义,多维分析,数据集成,风险预警,未来预测等模块,通过完整的视野,精确地分析进一步提升企业业务管理水平高度集成性:单一平台包含所有业务模块,无需分开式的安装和多个模块的复杂集成。通过标准的集成模块及开放API与其他系统无缝整合1.3.3关于数据接口由于我司拥有非常成熟的智能报表系统,并有多年系统稳定、高效运行的成功经验,在电信、银行、制造业拥有多个成功案例,并拥有强大的技术团队确保系统的维护、售后技术服务以及软件升级服务。目前提供四种接口方式：1.文件接口2.ETL数据抽取接口3.webservice接口4.Socket接口关于数据采集和传输模式根据三益药业智能报表的需求,我司建议三益药业采用文件接口进行数据的采集,减少经费投入。文件接口即采用Excel文件导入、导出方式。该方式的优点为：一、数据可以二次处理与再加工,方便生成对应报表；二、无需其他系统进行接口开发,减少经费投入；三、接口方式简单、易操作,不易出错。1.4软硬件设备选型原则1.4.1总体选型原则1.4.1.1可靠性原则本系统应基于性能可靠的设备、成熟的技术、先进的体系结构建立的系统。系统应具有可靠运行、完善的功能、灵活的操作及长期的稳定运行。基于B/S系统架构设计,系统需要在各种不同的配置机器以及操作系统环境下运行,而且均在广域网络环境下运行,因此系统建设必须要考虑到各种不利因素和干扰,具有良好的可靠性,数据具有较高的可信度。只有数据可信了,才能为管理工作提供数据支持。1.4.1.2安全性原则通信的方式应是安全、可靠的；系统的数据采集、传输、处理应准确、可靠和完整。智能报表系统信息数据对安全、保密的要求比较高,因此,从系统的选型到应用级软件的设计,都需要考虑安全性问题。本系统传输的数据都要通过压缩和加密的形式进行,且控制指令都要提供密钥。1.4.1.3成熟性原则本系统的设备选型应是成熟的、可靠的和高质量的,还应具有在本系统中适用性,设备易用,备件充足。同时具有良好的性价比。目前在基于B/S架构的信息发布系统方面技术已趋于成熟阶段,特别是信息化技术发展速度很快,因此,应该尽可能采用成熟的技术手段。1.4.1.4先进性原则系统中的信息管理系统应用先进的技术架构。信息化项目主要目的是有效地对信息进行处理,减少人工数据处理的工作量,提高工作效率,减少遗漏和差错。使我们有能力在短时间内处理更多的数据,所以信息系统的建设目标应该是降低信息处理成本和人工工作量,而不能增加相关单位和人员的负担。1.4.1.5发展性原则虽然信息发布、共享已不是一个全新的领域,但是随着技术和管理水平的发展,系统还必将会不断变化、发展,因此,我们在建设系统时,不能光看目前管理的需要,在系统设计时必须要留有足够的发展空间,这样,管理需要变化,系统就可以跟着升级加以适应。1.4.1.6标准化原则标准化是信息化的必然发展趋势,可以很好地解决可靠性、发展性、安全性等问题,同时,也有助于控制系统的建设、运行成本。所以我们认为应该尽可能采用标准化技术来完成本项目的建设。1.4.1.7健壮性原则在100人以上并发的情况下系统保持健壮。本系统中心数据库组采用MSSQLSERVER大型数据库,并采用高级索引和存储过程对数据事务进行处理,并发事务的处理高效,能达到1万以上的处理能力。对系统异常进行记录和处理。应用服务器宕机不能丢失业务数据。对系统错误和数据异常进行明确、友好的提示。1.4.1.8易用性原则界面简单、明了、直观、友好的人机交互页面。快捷的操作界面。个性化的工作台设置。简单、快捷、易用的管理界面风格。功能操作方法必须统一设计并突出主要功能。1.4.2硬件选型原则1.4.2.1主机系统一般作为关键应用或者提供中心服务的主机都是采用服务器来担当,服务器可以分为大型服务器〔如IBM的S390、运行Unix系统的小型机服务器和运行Windows及Linux系统的PC服务器。PC服务器在性能上虽不及小型机,但采用IA架构,价格非常低廉,只和普通PC机相当。根据系统需要我司建议三益药业采用普通服务器,并遵循以下七条标准：1、应用程序的可用性。是否能够运行您目前所运行的应用程序。2、平台支持。是否支持目前的客户机。3、性能。用单个系统能够支持多少用户。4、管理。能否从一个点上控制多个服务器。5、应用程序开发。该平台是否提供了您所使用的开发工具。6、可靠性。是否支持RAID或集群；其文件系统是否有日志；能否带电插拔零部件。7、安全性。管理员能否实施口令字限制；是否支持访问控制列表；1.4.2.2网络系统我司遵循性能为主、兼顾价格以降低投资的原则,对产品选型与建设方案进行了综合考虑,参考了市场上所有经过实际使用的主流网络产品,并经对用户需求的分析测算,选择交换式千兆快速以太网技术建设智能报表系统网络,且在高可靠性、高性能、高可扩展性的交换机平台上实现。在网络设计以及设备论证、选型时,我们坚持以下十个原则：

1、网络的骨于部分拥有足够的带宽和良好的升级能力,并且具有承载多种服务的能力。2、网络具有高可靠性、高度的灵活性和易用性,提供多种服务接入能力。3、从网络管理来看,现代网络应具有完善的管理控制能力和网络安全性。4、拥有基于策略的网络管理和基于网络物理层、链路层和网络层的性能测量和故障控制,并提供远程配置和故障排除能力。同时要使组建的网络是一个开放的系统,采用国际标准协议,网络管理基于SNMP<简单网络管理协议>,并支持IMON<远程监控>和RMON2。5、网络具有高性能、可扩展,确保今后可方便地扩展至其它各种高速网络技术<如ATM>以及拓展网络带宽。6、必须拥有系统容错,中心交换设备的背板连接、交换模块、接口模块、电源模块、风扇等都必须支持冗余,机箱式设备支持模块热插拔,真正做到中心交换设备无单点故障。7、支持链路容错,重要的环节有冗余链路。8、支持冗余电源系统,中心交换机和服务器都拥有冗余电源。9、充分考虑系统的安全性,通过VLAN划分,结合使用中心、边界交换机和路由器等的过滤器、防火墙功能,加强系统的安全性。10、要有一体化的网络管理,随着网络规模的扩大和系统复杂程度的增加,网络管理和故障排除越来越困难,更先进更完善的网络管理势在必行。1.4.2.3网络安全系统信息系统安全,计算机和网络安全,还有Internet安全,它们组成一个错综复杂的世界。并且这些复杂性会随着系统设备、数据通信、攻击活动的增加而越来越难以控制。安全策略不是一成不变的,随着现实生活中Internet传输速率的加快,维护网络安全的方法也在不断的更新。当然,网络安全维护不仅仅是购买一些安全设备这么简单,你还需要知道如何进行保护、保护的对象是什么及设备放置的最佳位置等诸多问题。因此在系统建设初我司不得不花费很多精力来研究安全对策。在系统内部功能模块之间网络安全管理中,为用户提供完成其本职工作所需要的信息访问权限、避免未经授权的人改变系统数据、用户的关键文档、信息、平衡访问速度与安全控制三方面分别有以下三个原则：1、最小权限原则。最小权限原则要求我们在网络安全管理中,为员工仅仅提供完成其本职工作所需要的信息访问权限,而不提供其他额外的权限。2、完整性原则。完整性原则指我们在企业网络安全管理中,要确保未经授权的个人不能改变或者删除信息,尤其要避免未经授权的人改变系统的关键文档、信息。3、速度与控制之间平衡的原则。我们在对信息作了种种限制的时候,必然会对信息的访问速度产生影响。这会对工作效率产生一定的影响。这就需要我们对访问速度与安全控制之间找到一个平衡点,或者说是两者之间进行妥协。1.4.3软件选型原则我司遵循采用先进技术实现功能为主、兼顾后期升级维护的原则,对软件选型与建设方案进行了综合考虑,我们坚持以下9条原则：1、系统均采用先进的J2EE软件平台技术；2、必须为全面支持B/S架构解决方案；3、操作方便、界面友好；4、多级数据保护技术与严密的逻辑设计,数据精确可靠,数据完整性不受系统断电及意外故障的影响；5、功能模块易用性强,可扩展性强；6、能够实现联网并保障数据的完全一致性；7、采用中间件技术能够支持多种数据库；8、开放接口,可实现与潜在的其他系统联网或数据交换；9、可根据需求定制功能模块,系统升级维护简便易行；1.5建设目标智能报表项目建设将遵循"统一规划、统一建设、统一标准、统一技术、整合资源、分级管理、保障安全"的建设原则,建成具有高性能、高可靠性、技术先进、环境统一、实现数据统计、数据发布与管理、专业的系统管理维护和便捷的系统管理。智能报表系统采用B/S结构,具有安全性高、操作简单方便、易于管理等特点。1.6交付成果要求文档的提交应覆盖以下内容,电子文档是成果不可分割的部分。要求如下文档：1、项目实施前：需求分析报告；技术方案、设计说明书；项目实施计划；2、项目实施中：需求规格说明书、数据库设计说明书、详细设计说明书、项目实施工作单、故障诊断及排除记录、项目实施过程中衍生的其它相关资料；3、项目实施后：系统试运行和自测报告、故障诊断与排除手册、工作总结报告；4、培训期间：培训计划、用户使用手册、管理员使用手册、安装部署手册、运维手册； 5、其他需要提交的材料。第二章总体设计模型2.1设计原则2.1.1应用设计原则项目建设应遵循以下原则：统一规划、合理布局、实时高效。据此,我们在本项目的建设中采取"全盘考虑,精心设计,统一管理,分布实施"的策略,以期达到使信息系统的建设高效、合理,使三益药业信息化建设工作迈上一个新的台阶。应用方案的设计、开发、实施遵循以下原则：1、统筹规划,分步实施；2、操作简单、界面友好易用性原则；3、具体业务可操作性原则；4、安全可靠性原则；5、业务系统可维护、可扩展性原则；2.1.2技术设计原则本系统的建立,应基于三益药业的具体需求和我们在以往开发系统领域的相关技术研究经验,遵循了以下原则：1、软件在设计时按照业务的需求进行平台及模块化设计；2、采用Intranet/Internet技术、B/S技术、组件技术,使软件具有可扩充性和升级性；3、开放的体系结构,具有互操作性；4、采用可视化技术,面向对象技术,使其具有易用性；5、采用文档与关系型数据库技术,进行各种信息的管理；6、制定统一的接口标准,使软件系统具有高度集成性；7、系统提供良好的维护手段；8、系统具有良好的兼容性,保护以前的软件投资；9、系统技术上先进、实用、合理,具有较长的生命周期。2.2总体架构2.2.1系统架构智能报表项目是以用户展示层、应用逻辑层、数据服务层,应用系统支撑层、网络系统支撑层等五层体系结构〔见下图为构架的。利用微软和JAVA的通用业务组件和中间件在中间层进行应用逻辑服务,如IBMWebsphere,BEAWeblogic,OracleApplicationServer,Tomcat等,处理各种复杂的算法和执行规则,设计一系列的应用服务组件,包括WEB服务、组件服务和信息服务,数据采集服务。2.2.2关于系统架构2.2.2.1用户展示层主要通过在客户浏览器中运行HTML、XML、DHML、JAVASCRIPT等,以实现用户与应用逻辑层通讯。在INTRNET应用环境中,展显层的工作是通过客户机来实现用户界面的交互功能。业务数据的处理是通过中间层各业务组件的调用来实现的。2.2.2.2应用逻辑层负责处理展示层的应用请求,完成数据逻辑计算任务,并将处理结果反馈给用户。应用逻辑层是将应用逻辑部分分离出来,集中置于服务器,为所有用户共享。应用逻辑层是所有应用的核心,通过DCOM进行事务处理,由TOMCAT、MTS、CORBA为各种应用组件提供完善的管理。该层也是应用程序的核心,它根据事务处理规则和工作流程处理数据。2.2.2.3数据服务层为检索应用提供数据资源。和以往的两层体系结构不同,数据不再和每个活动客户保持一个连接,而是若干个客户通过应用逻辑组件共享数据库的连接,从而减少了连接次数,提高了数据服务器的性能和安全性。在数据服务器中实现数据的存储、处理、维护、代理服务〔向INTERNET代理服务器送数据、海量数据管理、异构整合、元数据提取与整合、XML/RDF元素描述等。2.2.2.4应用系统支撑层应用系统支撑层是教学业务的基础,这些系统应该是功能完善的、网络版本的、符合一定标准的系统。通过通用业务组件和中间件自动向教学资源库中输送数据。2.2.2.5网络系统支撑层智能报表业务是一个网络上的信息服务实体,在大型联合企业中必须有一个高速企业网来支持,这个网应具备较完善、较先进的操作系统、安全体系、数据库系统、WEB支持环境等。2.3网络架构三益药业智能报表系统项目按照三益药业发展计划的总体要求、开发建设目标以及实际需求进行组建。借助Internet高速主干网,组织一个高效的数据网络系统,实现数据充分共享,资源互相利用。根据各个用户网络环境,我司拟为智能报表系统项目推出了集中式网络架构方案的设计。该方案设备投资较少,便于集中统一管理。2.4技术设计思想技术设计思想包括了统一信息管理、统一业务处理、统一服务提供和统一安全保障等四个方面的内容。2.4.1统一信息管理统一信息管理是一个数据大集中的整体概念,它包括信息采集、信息存储、信息传输、信息分析、信息发布等完整的信息供应链。统一信息管理平台包括信息采集、信息存储、信息传递〔可以是实时也可以是批量、信息分析和信息发布等五个功能子系统,并由统一元数据管理系统将这些功能系统集成起来,各系统之间可以进行信息共享和流程直通处理,实现横向一体化的信息管理平台；并利用信息传递系统〔数据交换平台将上下各级,内外各相关单位的信息系统连接起来,构成纵向一体化的信息管理平台。2.4.2统一业务处理统一业务处理是一个应用大集中的整体观念,要点在于基于统一的应用开发组件拼装和集成平台,分步建立统一规划的相互依托和作用的各类功能应用模块系统——数据采集类、数据管理类、辅助决策类和事务管理类之间的数据交换共享和流程直通处理机制；以功能为核心,把相对独立的数据采集模块、数据处理模块、空间及属性数据、监控管理应用、外部信息接口等通过统一业务处理模型,利用数据转换/映射、消息中介、应用服务器扩展、分布式对象等技术有选择地进行数据层和应用协议层之上的事件和流程集成,加强新旧应用系统内部和内部之间的应用互操作性。2.4.3统一服务提供统一服务提供是一个渠道大集中的整体观念,集成了所有应用系统与内外用户进行交互的作用点,将所有应用系统的功能处理和信息服务通过一个统一的门户平台,以用户选择的方式,不受时间和地点的约束,个性化地提交给不同权限的用户。其主要特点在于：1、服务的一致性本系统是基于B/S架构开发,所以满足用户可以通过统一的服务门户获得各自所需的所有服务项目。用户获得一项服务无须考虑联系不同的职能部门以及各自的处理流程,而只是一个任务、一个入口、一个出口,无论该任务需要跨越多少部门来实现,对用户来说完全是透明的,而且保障一致完整的用户体验；2、接入手段所有用户可以通过Internet访问统一服务门户；3、单点登录所有用户都经过基于策略的统一用户管理系统进行身份认证、授权,可以一次性地通过统一服务门户登录到多个不同的应用系统当中；4、个性化服务系统会根据不同的用户的身份和权限信息,用户的个人喜好以及所掌握的对该用户的历史交互记录、行为信息的分析,以个性化的方式为用户展现最适合的信息并提供最佳用户体验的服务；2.4.4统一安全保障统一安全保障是一个系统管理大集中的整体观念。这不是几项技术产品的组合,为了保障智能报表系统的成功实施和运行,该项系统中需要一个公用的安全和系统管理架构,以保证业务运转的性能和可靠性,保证事务处理和数据的安全。更进一步细说,一个成功的信息安全和系统管理平台不仅是由多种相关硬件和软件组成的,更需要有良好的政策和正确的行为模式来支持,还需要三益药业的努力实践。而把这些产品和行为模式集合在一起,基于统一的策略管理才是用户所需要的高级系统管理和安全体系结构。在应用安全方面,主要是需要建立一个所有应用可以共享的统一用户管理平台,将分布在不同应用系统里、冗余、不一致和复杂的用户安全管理〔包括身份认证,授权和访问控制集中起来,基于中央的安全策略,提供统一的用户认证,授权和应用的单点登录服务以及分布式的委托用户管理,全面消除应用系统中的"安全"孤岛,减轻管理负担,降低应用开发和系统维护成本。2.5系统技术特点2.5.1系统技术特点我司为三益药业研发的智能报表系统项目采用基于性能可靠的设备、成熟的技术、先进的体系结构建立的系统。系统具有可靠运行、完善的功能、灵活的操作及长期的稳定运行。系统特点包括：1、设备选型先进、成熟、可靠,适用性强,设备应用易维护；2、数据采集、处理准确、可靠和完整；3、具有良好的稳定性和可靠性；4、资源库系统应用先进技术架构设计。本系统设计开发将高度保证以下原则：1、实用性与先进性的统一；2、紧密围绕各类不同层次用户各项应用管理的业务；3、注重系统易操作与标准化的特点；4、保证系统具有开放性、可扩充性和较长的使用期；5、遵循安全性、保密性和共享性的原则；2.5.2软件技术特点本系统采用成熟的B/S软件架构技术和先进的体系架构实现,应用软件满足以下特点：1、采用J2EE技术构建,与世界先进软件技术保持同步；2、Web版的解决方案,全面支持B/S架构；3、全新友好的界面风格操作界面；4、与智能数据采集等外围硬件设备实现最高效率的协作；5、多级数据保护技术与严密的逻辑设计,数据精确可靠,数据完整性不受系统断电及意外故障的影响；6、高度专业化设计,内容全面,业务流程清晰,操作过程简单易学；7、功能模块易用性强,可扩展性强,体系结构关联紧密；8、可根据需求定制功能模块,系统升级维护简便易行。第三章网络拓扑方案3.1网络拓扑结构三益药业智能报表系统项目采用Intranet/Internet网络技术、数据库技术等一体的大型数据综合管理系统。系统提供管理者、院校内部用户、外部其它用户、浏览者访问的网络通道,搭建一个合理、高效的信息传输平台、管理平台,并建设一个良好的安全保障体系来保证本系统的安全。3.2数据保障和网络安全方案安全方案包括软件、硬件、网络和数据的管理。软件管理包括对系统软件、应用软件、工具软件的变更和维护；硬件管理包括对服务器、路由器、防火墙、传输设备和电源设备等的检修维护；网络管理包括网络的日常维护和监督、网络的优化等的管理；数据管理包括数据的备份和恢复等。系统在不同的应用层面上进行不同的管理、享有不同的登录权限和采取不同的安全保障措施。3.2.1技术和使用管理3.2.1.1硬件设备的日常维护制定设备使用和维护制度,根据设备的标定值制定设备巡视和检修周期,定期进行巡视,遇到设备故障及时进行检修。3.2.1.2数据安全管理系统安全同样包括软件、硬件、网络和数据的安全,数据是系统运行的最重要的部分,系统的一切活动都围绕数据进行,必须保障数据的安全性,防止数据被破坏或丢失。数据安全最主要的措施是数据备份。可以从以下几个方面考虑：1、建立完善的数据备份/恢复机制；2、做好数据库的维护工作,防止数据丢失；3、做好防病毒工作,防止病毒破坏；4、加强管理和监督,防止人为破坏；5、不断完善应用系统,防止系统不完善造成的无效数据。3.2.1.3预防病毒感染计算机病毒是破坏系统正常运行,造成数据损坏的重要原因,必须做好病毒的防范工作：1、制定系统的防病毒策略。2、部署多层防御战略。病毒可从多种渠道进入系统,在尽可能多的点采取病毒防护措施。3、定期更新防病毒定义文件和引擎。4、定期备份文件。制订一个标准程序来定期备份数据。5、预订可发布新病毒威胁警告的电子邮件警报服务。6、为全体使用系统的员工提供全面的防病毒培训。3.2.1.4用户权限管理系统具备完善的角色、权限和用户管理功能,针对不同用户、不同管理层次配置不同的角色和管理权限,系统管理员可根据用户的需要为每个用户单独授权,用户在使用分配的账号登录时将只能使用授权的功能,保证多用户时系统的安全性。软件系统为每个关键的操作保存系统日志,包括安全性、数据库操作、指令日志、应用程序日志等。通过查看系统日志,可以得知用户在何时做出什么关键性操作,也可通过日志发现系统运行时异常的状况,从而为系统诊断提供重要依据。3.2.1.5备份管理采用多种备份方式〔自动备份、人工备份等,结合差异备份和增量备份的方法,进行异地备份。具体实施如下：1、制定数据备份计划。2、根据数据备份计划,系统自动数据备份。3、数据备份失败后要立即查找原因,并进行重新备份。4、自动填写数据备份日志。5、定期进行手工备份。6、人员及介质的管理：7、备份介质由数据库档案管理员保存,根据工作需要数据备份专员可以借用。8、数据备份专员主要负责数据备份和备份目录整理和定期对数据检测。9、若因工作需要,要对备份数据进行拷贝、查看,需在《备份数据复制记录表》上做好登记,待公司批准后由数据专员统一进行操作。10、每次备份要进行数据审核,确保数据的可恢复性。11、备份的任何数据必须标明备份时间和数据版本信息。12、数据恢复是进行系统恢复的重要组成部分,数据的备份必须保障能够完整恢复,数据恢复实施如下：eq\o\ac<○,1>、根据数据备份日志恢复。eq\o\ac<○,2>、根据数据备份数据字典中的信息进行恢复。3.2.2数据库管理采用有效的数据备份技术,保障数据库的安全运行。设专人进行数据库管理,掌握数据库的应用原理,负责数据库的系统配置与管理、数据存取与更新管理、数据完整性管理和数据安全性管理,分配和限制使用权限,监控数据库的运行状况,以及数据的导入导出管理、数据库结构维护、数据恢复功能和性能监测。3.2.3数据安全除了数据备份外,还要防止数据的人为破坏和盗取。尤其在无线数据传输中,采用完备的通信协议,剔除无效数据,不响应非法访问。做好协议的保密工作,防止协议被盗用。应用系统进行权限限制,防止非法用户修改系统数据。3.2.4应用程序安全应用程序正式运行前必须进行严格测试,并试运行一段时间,确保软件尽量完善,排除常见错误,不出现致命问题。建立严密的权限管理制度,防止误操作破坏数据。培训使用人员,达到熟练操作。在出现应用程序运行故障时,能及时恢复。3.2.5服务器的安全服务器是系统运行的中枢,制定一套严格的运行制度,做好服务器的操作记录,监测服务器的运行状况,确保服务器长期稳定运行,还要经常修改登陆密码,防止他人盗用,禁止在服务器上安装、运行系统设计方案以外的程序。3.2.6网络及设备安全管理网络管理包括网络的日常维护和安全管理,日常维护是保障网络的畅通,优化网络结构,提高网络传输速度,增大网络的吞吐量。制定切实可行的网络管理制度,并落实到负责人,进行全面的网络管理,包括定期检查、故障处理、监督网络运行等。安全管理是网络管理的重要组成部分,针对网络安全,投标方案着重考虑了网络安全部分。系统设备主要是支撑系统运行的计算机、网络设备、无线传输设备和其它外设。设备的管理是对设备的使用和对运行状况的监控。制定严格的计算机使用制度和网络运营制度,定期进行巡视,遇到故障及时进行处理。第四章智能报表系统功能介绍4.1概述基于模型驱动的轻量级敏捷型数据分析平台,以轻、灵、快为特点,为企业提供便捷、易用的经营分析解决方案,帮助企业提高经营效率,降低经营成本,减少经营风险。主要功能模块如下图：4.2各功能模块详细信息4.2.1系统管理系统管理主要是对系统用户信息、部门信息、用户权限以及基本信息进行管理,通过设置将控制整个系统的操作管理权限。根据企业部门结构、人员配备情况、职能任务、岗位责任在系统进行同一管理。拥有完整的权限管理不权限集成功能,用户可自主、灵活地进行蛇定,可满足任意复杂需求。应用权限：可根据需要构建不同的用户组及角色授权；数据权限：以角色为基础的权限控制,可实现对数据展现的不同层级及数据成员进行行列级权限控制；权限接口：支持第三方权限、应用系统权限集成。角色管理组织架构管理用户管理权限管理图1-1系统管理4.2.2源数据管理源数据管理主要是对于二维数据、多维数据源信息进行配置管理维护。智能分析系统支持各主流数据库以及多维数据源,实现报表、分析和数据监控等功能,使客户能够更轻松的实现全企业数据的报表和分析。可以分析Oracle,Sybase,IBM癿DB2,SQLServer,Informix等多种数据库,方便灵活的访问各种数据源,且在一个分析应用中支持多个数据源连接。支持ANSISQL标准。二维数据管理多维数据管理日志管理图1-2源数据管理4.2.3单点登录单点登录〔SingleSignOn,简称为SSO,是目前比较流行的企业业务整合的解决方案之一。SSO的定义是在多个应用系统中,用户只需要登录一次就可以访问所有相互信任的应用系统。智能分析系统提供了对数据无差别的访问能力,无论该数据是基于哪种数据库或系统,或者采用哪种复杂的技术管理用户访问权限。系统提供了对所有数据源的单点登录功能。4.2.4即席查询系统通过即席报表查询,可以快速获取业务的发展情况,了解企业经营状况。利用图形的直观表达能力,更能体现事物的变化规律。无需因为查看某一数据而编写很复杂而难度很大癿SQL语句戒MDX语句,所有的过程都由智能报表自动完成,所需要的只是用户对业务的理解和对所关心数据的拖拽选择。用户对报表的定制不仅体现在对数据项的添加增减之上,对整个报表的风格包括颜色搭配、数值格式的设置都可以通过鼠标的点击来轻松实现,让用户彻底摆脱面对大量有价值数据而不知如何获取的局面。图1-3即席查询图1-4即席查询4.2.5二维报表系统提供二维报表查询,根据企业的实际业务需要,展示不同业务报表。提供一个查看、发布、管理、查找和导出报表的入口,并提供部分分析操作,方便您更全面的查看报表。报表查看器,为您提供您具有权限的所有报表,以及与其相应的图表管理报表查看报表报表操作报表分析器图1-5二维报表4.2.6多维分析系统对业务数据进行详细分析,根据时段、客户类型、项目类型等指标参数,对企业的经营情况进行细分,展示不同侧面展示企业各方面的情况。多指标的共同展现,有利于追溯事物的内在联系,找到客观规律。、智能分析系统可以根据用户需要,从数据库中提取相关业务数据,并且对所提取的数据进行不同角度、不同深度的分析,最终形成多维业务报表,并根据报表中数据的客观规律,发现数据中的趋势和异帯,给决策者提供科学的决策依据。可从各种数据源创建Cube,包括关系数据库、外部数据文件〔文本、Excel等、数据库的存储过程等；实现钻取、旋转、切片、切块等多维数据分析功能；支持图表输出不操作,支持柱图、饼图、折线图等丰富的图表种类,可直接在图中钻取分析；支持数据排序、过滤、阀值设置等功能。图1-6钻取分析图1-7切片分析图1-8排序分析管理驾驶舱管理驾驶舱是智能报表系统的重要组件,通过管理图形、仪表盘、预警等方式,监控、分析关键指标、业务目标,旨在让用户了览整个企业的业务活劢,使用户以个性化的方式来监控KPI、衡量KPI,管理预警和异常,为管理者提供更多、更丰富的信息支持。智能报表系统的KPI、仪表盘等功能具有完备的示警机制,不但能够满足企业对于关键数据的示警提醒,还能够将示警信息自助的发送到管理者邮箱,使管理者能够及时获取到相关信息。图1-9驾驶舱4.2.8仪表盘根据企业所关心的核心KPI设定实时监控,及时反映企业真实运营状况,并应对突出情况。智能分析系统的仪表盘可以达到"一图览千言"的效果,通过图形展现,企业可以很快地提取出关键因素,确定商业计划不实际情况之间的差距,而且有能力深入分析每个具体领域中的详细状况。查看仪表盘仪表盘设计图1-10仪表盘4.2.9趋势预测通过对以往的数据进行整理,系统对每个时间段,业务的增长趋势进行展示,分析企业销售业务未来走向。内置强大的数学建模功能,支持目前几乎所有的流行管理工具。能够将管理思想或者分析方法抽象成数学模型,可以十分方便快捷的实现对其的支持。在智能报表系统中提供了大量函数与控件,支持对各种分析方法的支持,如趋势分析、环比分析、同比分析、Top-N分析、切片切块分析、旋转分析、钻取分析、聚类分析等等,都可在系统中得到高效、迅捷的应用图1-11趋势图图1-12环比图4.2.10KPI管理结合各项KPI设定以及当前KPI情况,分析企业各项KPI达标情况,从而更有效的通过企业各项KPI指标观察企业当前运营状态。监控企业关键指标的状态及趋势,通过一个页面就可以全面了览企业的整体运营、达到"一页知全局"的分析广度,为决策者提供最具价值的决策依据。KPI指标监控功能是借助表格和图形方式,对公司KPI指标的完成情况进行实时的监控,使分析人员和各级管理者能够及时了览目前各项指标的完成进度,且对不同指标之间、不同部门之间的完成进度进行比较分析。KPI指标监控作为企业沟通和策略管理的组件,它能在第一时间提供组合信息给决策分析人员,提高企业的管理绩效及减少决策时的错误。管理决策层可将其用在任何管理方法学上,更能集成自身所有报表、OLAP、关系型数据库,其它文件、Web、HTML、报表戒其它工具的报表于统一平台中展示。KPI项管理KPI设置图1-13KPI管理1风险预警根据历史数据,分析各类客户的情况,从而有效的对各类客户进行分类处理,巩固业务老客户,及时挽回边缘客户和高危客户。以及对项目预算、成本预警,关注临界点,及时作出调整,降低风险,保障公司利益阀值设置异常数据查看风险值设置图1-14风险预警2系统方案实施步骤与要点3系统优势及特点全领域模型驱动业内独创的全方位模型驱动可方便的应对不同行业不同应用的动态信息需求,极大癿增加了部署的灵活性和扩展性,降低运营成本。二维与多维数据切换在统一的报表框架下面,集中实现在二维数据和多维数据之间的切换展现,属于国内独创而丏国际领先的技术,从而彻底解决了二维数据的多维展示问题,极大的方便了用户癿交互性操作需求。智能数据聚集不仅通过在用户的查询提出之前预备"答案"以缩短响应时间,还能针对实际查询需求和响应记彔来改进聚集策略,进一步提高查询性能和敁率。生命周期管理提供完整的生命周期管理方案,包括计划任务、订阅分发和智能缓存等,体现全方位的应用服务理念,提高客户粘度。BI中间件采用中间件技术将非标准化的行业应用模型不标准化的数据处理完全分隔,大幅度提高行业应用的可复制性和快速实施,实现了规模化扩张的可能。复杂数据源的整合可以同时在一张报表里面融合所有的数据源,避免因多个不同应用集成和多种数据格式而产生的数据兼容性问题,解决企业中信息"孤岛"的所带来的困扰和麻烦,从而为企业决策者创立了一个统一的管理规觇,全方位的审视企业的各种数据。多维分析多维分析技术属于智能报表独创的专利技术,可以对多维数据采取查询、旋转、钻取和切片等复杂操作,可以对数据进行更加符合市场需要的整合分析,挖掘数据背后的商业价值,从而辅助经营者进行决策。注重用户体验完全的B/S架构,提供几十种数据呈现方式,动态的三维界面,支持多维分析操作等。因智能报表的使用人群不都是与业数据人员,对软件易用性要求非帯高,因此注重用户体验是该产品受到用户青睐的重要因素之一。行业数据挖掘通过优化的数据挖掘算法对企业海量数据进行收集、清洗和管理,且在这些基础上使用数据挖掘、人工智能、数据仓库等技术创建行业应用模型和建立决策分析流程,帮助企业实现数据-信息-知识的转化。全流程的商业智能解决方案提供包含智能报表、多维分枂、KPI管理和数据挖掘的完整商业智能解决方案,同时,为客户提供行业咨询的朋友方式,最大限度整合市场咨询与数据分析处理之间的优势,给客户提供一体化的解决方案。第五章项目设计与实施的组织管理方案5.1项目初步实施周期、目标及实施范围智能报表系统项目实施计划方案是依据政府招标的相关技术要求编制而成。编制时还参考了建设部"工程建设项目管理规定"。我司在本项目实施中将确保项目建设规范、有序地进行,使信息资源得到更充分的利用,并注意必要的技术安全和保密。通过严格高效的项目管理以确保整个工程按计划工期完成；确保工程质量一次验收合格,争创优质工程,圆满通过验收；确保工程造价合理,不突破工程预算。5.2设计变更的管理计划我司在项目开工前与业主进行会审,将项目需求分析问题提前解决,尽量减少开发实施过程中的设计变更与签证。设计变更管理计划的有效方法是在事前明确定义。事前控制的一种方法是在项目开始前明确定义,否则"变更"也无从谈起。设计变更如若不可避免,其设计变更的流程将是重要的：明确的授权事先业主和实施方都需明确有权提出变更申请的人员和有权受理变更的人员,并要控制双方人数。这样做才可以对变更有整体的控制。从实际经验看,授权可以显著减少变更,特别是那些因内部看法不同而导致的反复变更。对变更进行必要的审核并不是所有的变更都要修改,也不是所有变更都要立刻修改,审核的目的就是为了决定是否需要修改和什么时候修改。对变更的影响需要评估变更都是有代价的,应该评估一下变更的代价和对项目的影响,业主应了解变更的后果,并与业主一起做判断。所有设计变更必须有文字记载,禁止口头承诺特殊情况下,如口头承诺,事后必须在3日内补办设计变更通知单。重大变更经报主管领导阅批后进行。5、由于各种原因引起设计变更造成的工程费用较大增加,应注明增加部分费用的处理意见,并及时向业主和主管财政部门书面反映情况,请求审批。上述步骤完成后,要等业主确认需求变更,再组织实施变更的相关工作。变更要按配置管理的规定执行,确保所有交付物的一致性和完整性。同时,对所有的变更要跟踪和验证,确保都按要求完成了。所有工程的设计变更由业主项目负责人分发到以下单位和人员：设计实施方、监理单位、审价单位、主管领导、预决算员和各专业现场开发、实施管理负责人。设计变更方可付诸实施。5.3项目管理组织结构及职能划分作为项目开发商,本公司将组织高级硬件、软件及网络技术人员参与本项目,保证项目实施进度和质量。人员配置计划：项目主要直接参与人员共计15人次左右。项目负责人：1人,与客户直接项目洽谈、协调、信息沟通。项目经理：1人。项目技术经理：1人,具有多年的信息系统开发设计经验,独立承担过多个大中型软件应用项目的技术组织、设计、管理工作,并具有多项成熟稳定的软件应用产品开发成功经验。项目组下设系统设备集成组、应用系统组、网络及网络安全组、项目培训及售后服务组等。1、系统设备集成组：负责人1人,具有多年项目管理经验,在J2EEweb应用中有多年的开发经验。硬件工程师1人,具有硬件领域的开发经验,从事硬件多年开发和调试工作。2、应用系统组：技术经理1人,具有多年项目管理经验,熟悉WebGIS、．Net、J2EE和C/S、B/S结构程序架构,具有多年的软件开发和项目管理经验,曾经带领团队为政府、企事业单位开发过大型信息系统。软件工程师3人,具有大型信息系统的开发经验,从事软件多年开发工作。3、网络及网络安全组：网络工程师2人,从事网络及网络安全多年系统集成工作,具有丰富的设计及调试经验。4、质量控制组：质量控制工程师2人,具有多年项目质量控制管理经验。5、项目培训及售后服务组：培训及售后服务工程师5名。另外,还包含美工、文档人员2-3人。5.4项目实施步骤及计划在用户所有资料准备齐全及充分配合的情况下,本项目在合同签订后四个多月内〔140工作日完成实施和验收。具体计划如下表：工作日工作内容1-2项目开发小组到位。3-15优化需求分析、概要设计、详细设计,并细化系统建设计划、目标任务书和测试验收方案并提交采购单位进行审查并及时修正16-17确定系统需求、详细设计成果以及系统建设计划、目标任务书和测试验收方案18-20建立系统框架结构、配色方案、整体布局、数据库结构设计21-70完成系统用户界面设计、系统处理程序开发71-73与采购方联系,讨论具体培训日期、地点、培训方式、培训人员74-140系统安装并试运行,及时收集用户反馈,并对相应内容予以修改<修正>,建立完善的系统运维体系,交由采购方验收141-1年系统正式交付使用,进入系统维护期工程进度表说明：1、本工程进度表需经双方协商签字认可；2、本工程进度表主要分为前期准备、验货、实施、初验等阶段；3、验收后安排适当试运行时间。注：此项需根据实际情况进行细化,某些方面与用户协商共同制定。5.5项目管理方案本项目建设的项目管理主要包含五个部分的内容：准备阶段的工作项目管理、开发阶段的工作项目管理、试运行阶段的工作项目管理、项目验收与鉴定所需的文件资料的编制、进度管制、计划落后处理。5.5.1项目管理5.5.1.1准备阶段的项目管理工作内容1、成立项目组会审；2、细化需求,编写开工报告；3、编写进度报表,请求业主审批；4、设计界面格式、颜色风格,请求业主审批；5、编写测试、验收方案。5.5.1.2试运行阶段的项目管理工作内容 1、设计系统框架结构、整体布局、数据库结构设计； 2、系统功能代码实现； 3、黑盒、白盒测试。5.5.1.3试运行阶段的项目管理工作内容 1、确认项目调试阶段的结束并签发准予进入试运行阶段的报告；2、技术培训准备并进行项目技术培训；3、建立项目维护体系；4、准备项目竣工资料；5、组织项目竣工测试。5.5.1.4项目验收与鉴定所需的文件资料的编制1、编制项目验收与鉴定申请文件；2、编制项目验收与鉴定所需的技术文件资料；3、组织项目验收与鉴定会；5.5.1.5进度管制、计划落后处理制定月进度计划,报业主项目师审批。实际进度落后计划10%时,应实施紧急计划,主要措施包括抽调足够的技术人员迅速进驻现场,以补充工期损失。5.5.2验收测试根据项目的《验收测试计划》安排测试和业务人员进行测试,当测试用例的测试结果与预期值存在偏差时,测试者记录下实际结果。审查、修改并提交所有缺陷报告,保证随时掌握产品的质量情况,并监督测试进度,由联合项目组人员对问题进行技术评审,由技术和业务负责人进行确认。如属于程序问题时,开发人员进行修改；如属于设计问题,则遵从《变更规程》进行修改。稳定期测试期间所发现的缺陷报告也需要记录在测试缺陷报告库中,并在稳定期结束后由双方共同决定对这些缺陷的处理方式。当《验收测试计划》中定义的出口条件得到满足时,验收测试完成；测试组长整理并在指定地点保存相关测试数据和文档。5.6质量控制及管理措施5.6.1项目质量管理的依据和任务5.6.1.1项目质量管理的依据1、合同条件项目各项质量的保障责任、处理程序、费用支付等均应符合合同条件的规定。2、技术规范严格按照软件行业制定的标准规范及其规定。应符合合同文件所列技术规范或项目管理工程师同意使用的其他的技术规范及项目管理工程师批准的工程技术要求。3、质量标准所有项目均应符合合同文件中列明的质量标准或项目管理项目师同意使用的其他标准。5.6.1.2项目质量管理的特点项目管理工程师对项目质量的项目管理权受法律保护。项目质量管理是项目管理工程师对一项项目实行全过程、全方位和全天候的全面质量管理。项目质量管理强调事先项目管理和主动项目管理。以便及早发现问题,"防患于未然",与过去等项目结束后再进行检查验收的事后监督办法是完全不同的。5.6.1.3质量项目管理的任务项目经理的职责和权限重点应全面负责项目质量管理。在项目组中设主要包括以下工作：1、明确质量标准,评定项目质量；2、提出保证项目质量的措施和手段,组织进行质量抽查和抽验；3、批准各项目开工报告,发出各项目开工通知；4、经常巡视现场,及时解决处理影响项目质量的问题；5、建立部门或专业项目管理人员的日常汇报制度,每月以表格、图解及简报的形式提出质量控制分析报告。5.6.2系统标准化管理对系统建设各阶段的标准化管理,可以说是系统标准化工作的重点,它直接关系到系统项目建设质量和技术水平。搞好标准化管理工作,是为了促进标准化与项目建设相结合,充分发挥标准化在系统项目建设中的指导和保障作用,提高系统的水平,保证系统的技术性能指标和质量,缩短工期,减少费用,提高系统的效益。因此它也是系统项目建设的组成部分,贯穿于系统项目建设的全过程。工程建设的标准化管理要进行如下内容：1、工程项目管理前期的方案论证标准化工作；2、系统方案设计的标准化工作；3、系统工程实施管理的标准化工作；4、系统考核、验收的标准化工作；5.6.3系统测试测试是项目质量控制的最主要的手段之一。对产品的功能的和合同责任内的项目实现的功能及系统的测试,我司将根据合同的责任范围,为客户提供测试及验收,以确保项目实施的质量。第六章系统验收系统验收包括设备验收和软件验收两部分。设备验收主要按照方案中采购的硬件的各性能指标按照相关国家标准、行业标准进行功能性测试；软件验收参照软件测试流程进行,下面详细介绍系统验收。7.1系统测试验收标准7.1.1设备测试及验收7.1.1.1设备测试流程完好性测试1、各个交换机的每个端口均可正常工作,每台交换机均可进入配置模式<Console/web/telnet>2、防火墙的各个端口可正常工作,并且可以进入配置模式〔Console/web/telnet3、服务器及工作站可正常开机并进入操作系统4、打印机及扫描仪可正常工作5、网络测试仪可正常检测网络连通性测试1、全网的连通性测试。即所有IP子网同一网段内和子网之间的连通性测试,包括虚拟网和远程连接子网；2、网管工作站所在VLAN的联通性测试可管理性测试：1、基于Web的管理测试；2、基于支持命令行〔CLI管理测试；安全性测试1、VLAN的隔离性测试；2、对网络设备管理的安全性；3、端到端的安全性测试；7.1.2软件部分验收标准检查是否按照业务的需求进行模块化设计的细节：1、采用Intranet/Internet技术、B/S技术、GIS技术、嵌入式应用技术等,软件具有可扩充性和升级性；2、开放的体系结构,具有互操作性；3、采用可视化技术,面向对象技术,易用性强；4、采用文档与关系型数据库技术,进行各种信息的管理；5、制定统一的接口标准,使软件系统具有高度集成性；6、系统提供良好的维护手段；7、系统具有良好的兼容性；8、系统技术上先进、实用、合理。验收流程参考方案中的软件功能逐条实现。7.2验收测试流程根据上述验收测试标准双方安排测试和业务人员进行测试,当测试用例的测试结果与预期值存在偏差时,测试者记录下实际结果。审查、修改并提交所有缺陷报告,保证随时掌握产品的质量情况,并监督测试进度,由联合项目组人员对问题进行技术评审,由技术和业务负责人进行确认。如属于程序问题时,开发人员进行修改；如属于设计问题,则遵从协议进行修改。稳定期测试期间所发现的缺陷报告也需要记录在测试缺陷报告库中,并在稳定期结束后由双方共同决定对这些缺陷的处理方式。当上述定义的验收测试标准得到满足时,验收测试完成；测试组长整理并在指定地点保存相关测试数据和