电子工单系统方案建议书

....电子工单治理系统方案建议书【V1.0】成都国普科技20238月文件掌握拟制拟制国普科技方案中心日期2023-8-18审核日期批准日期变更记录日期日期作者版本更改说明目 录\l“_TOC_250043“工程背景 4\l“_TOC_250042“系统目标 4\l“_TOC_250041“系统架构 5\l“_TOC_250040“系统规律架构设计 5\l“_TOC_250039“技术架构 6\l“_TOC_250038“系统功能框图 7\l“_TOC_250037“运行环境 7\l“_TOC_250036“系统开发环境 7\l“_TOC_250035“系统运行环境 7\l“_TOC_250034“系统安全方案 8\l“_TOC_250033“登陆掌握 8\l“_TOC_250032“网络传输安全措施 9\l“_TOC_250031“电子签署 9\l“_TOC_250030“确定文件完整性 9\l“_TOC_250029“权限治理与权力治理 10\l“_TOC_250028“承受系统治理员、安全员、审计员三权分立安全方法 10\l“_TOC_250027“电子文件传输 11\l“_TOC_250026“日志治理 11\l“_TOC_250025“效劳器端口设置 11\l“_TOC_250024“系统功能 12\l“_TOC_250023“应用支撑平台 12\l“_TOC_250022“主数据治理平台 12\l“_TOC_250021“组织权限平台 12\l“_TOC_250020“工作流平台 13\l“_TOC_250019“即时通讯(MXT)平台 19\l“_TOC_250018“客户治理 21\l“_TOC_250017“合同治理 21\l“_TOC_250016“合同登记 21\l“_TOC_250015“欠款治理 22\l“_TOC_250014“工单治理 22\l“_TOC_250013“工单录入 23\l“_TOC_250012“工单派发 23\l“_TOC_250011“工单状态治理 23\l“_TOC_250010“工单执行监控 24\l“_TOC_250009“工单关闭 24\l“_TOC_250008“报表中心 24\l“_TOC_250007“结算中心 25\l“_TOC_250006“工单绩效考核 25\l“_TOC_250005“劳务结算 25\l“_TOC_250004“差旅报销 25\l“_TOC_250003“文件治理 25\l“_TOC_250002“电子邮件系统 25\l“_TOC_250001“打算安排 25\l“_TOC_250000“系统报价 25工程背景工作任务执行的状况，在执行阶段无法完全的掌控，变化的因数不能得到准时的反响，造成人力、财力的极大铺张，客户的满足度得不到更大的提升。运作的效率得不到提升，事产生，从而提高客户满足度，确保工单的准时准确的开立，并准时跟踪结单，以利于损耗的统计和本钱的核算;便于分析本钱和效益；便于掌握工单执行的每个环节，提高合同的履行善。便于整个公司各个职能部门协调施工进度。系统目标系统以WebService的方式对外供给接口，后续的治理系统只需要调用这些接口，保证主数据的唯一性、完整性、统一性。实现工单业务过程治理；问题，做出决策，减低事后的本钱；供给准时沟通模块，治理人员对于消灭的特别状况准时沟通；建立一个界面友好、操作简洁、便利易用、安全牢靠的系统；供给完善的数据统计分析功能;最终建立起以市场需求为导向，以设计活动及相关业务对象触发的，依靠流程和消息〔需求治理、设计、销售、售后同时纳入到业务治理中来，突破部门、地域的障碍、从而促进企业的业务模式和治理模式的转变，带动企业的全面创。.系统架构系统规律架构设计满足其业务特点；基于企业业务的敏捷多变，信息的准时性要求，提出平台化的建设思想，以呈现。承受核心的应用引擎工作流引擎、准时消息引擎〕双引擎机制，它的突出特点是如下：工作流引擎是平台的核心局部之一，在设计上完全兼容XPDL12.1标准，并供给基于BPMN22.0标准，在国内工作流特色要求方面有更多的实践，例如并签、加签、回退、特事特办、任.....务收回、流程撤销等。技术架构基于网络的三层分布式计算技术是近年来获得很大进步的技术之一，以分布式计算技SOAP/WebService实现异地异构环境下的协同。用户数目的增加不断扩大应用效劳器，以进展负荷平衡和提高用户访问速度。工作流设计工作流设计HTMLAjaxJavascriptXML应用层工单治理系统技术架构SOAP/WebServer效劳层Share中间件(即时通讯、工作流引擎).NET通用数据库接口FTPADOODBC数据层文件数据库MSSQL2023/2023/2023 Oracle操作系统安全保证系统(公用防火墙)(TopProxy)Intel架构的效劳器硬件平台网络硬件平台WEBSOAP/WebServerXML的数据沟通和沟通。系统前台设计全面承受AJAX技术，运用HtmlJavascriptXML,使得用户界面丰富强大，易于操作。系统后台承受C#语言开发，基于.NET3.5环境，稳定、牢靠速度快，处理数据量大，操作便利。系统功能框图组织架构组织架构主数据治理平台功能治理组织权限平台菜单治理应用支撑平台工作流平台角色治理即时通讯平台权限安排治理合同建客户治理合同审批电子工单治理系统合同登记合同查询合同治理客户欠款分析欠款治理合同欠款分析工单录入扫瞄工单工单派发回单处理工单治理工单的状态治理逾期工单工单执行监控退单工单报表中心工单关闭完工工单工单绩效考核完工统计结算中心劳务结算文件治理差旅报销电子邮件系统〔Mail〕：为可选件运行环境系统开发环境本系统全部承受.NETC#ASP.NETJavaScriptAJAX开发工具承受微软推出的：VisualStudio2023系统运行环境本系统将承受B/SWEB效劳器、应用效劳器、数据库效劳器的本系统的实际运行环境如下：效劳器端：OS： WindowsServer2023WEBServer：DBServer：客户端：OS：

IIS6.0MSSQL2023Windows2023/XP/2023/Vasta/win7扫瞄器： IE6以上，推举使用IE6系统安全方案系统的安全性至关重要，本系统是架构在军工验证过的根底平台上进展的二次开发，该平台被多家军工企业以及保密争论所承受。登陆掌握用户治理：每一个用户在登录时，需要输入用户名和密码，系统将用户名和密码加密后，传递给身份认证效劳器进展身份认证。用户的密码目前承受不行逆的MD5算法加密，来保证用户密码的安全性。Session_ID，用来唯一标识登录到系统的用户，确保用户登录的唯一性。4式通知安全治理员，以便准时处理和快速查询。10位，每周必需修改一次密码。用户每次登录、退出系统，都记录在案，以便于查询。其登录过程中，均承受Soap头加密进展传输，承受不对称加密算法，每次都承受〔其具体加密方法请见5.8.2网络传输安全措施。对于用户的计算机：系统维护一套用户计算机的认证库，用来验证登录到系统的计算CPU序列号，硬盘分区卷标，MAC地址，IP地址是否与该用户绑定，假设没有绑定，则使用该用户使用该计算机无权登录到本系统。从而保证登录到系统的计算机的安全。这样，用户只有在受权的计算机才可以登录到本系统进展工作。假设有用户非法登陆，则会通过即时通讯系统，告知系统治理员。使其第一时间做出反映。网络传输安全措施系统承受Soap/WebService当今最安全的Soap头加密技术。其加密技术是承受不对称加密算法，其具体加密过程是这样的：在传输信息前，会向效劳器发送一个恳求，效劳器接到恳求后，会产生一对密钥对，然后把公钥传回本地，本地用传回的公钥进展加密后在传给效劳器，然后效劳器再用从前产生的私钥进展解密，在这个过程中，解密密钥〔私钥〕不会以任何形式传送，只把握在效劳器的手中，也就是说客户端对信息加密后，本地也没方法再解开进展验证。即使监听者得到了加密密钥〔公钥，却无法得出解密密钥，由于解密密钥不会在网络中传输，监听者无论如何也得不到解密密钥，也就无法查看信息的明文。这一套加密体系确保了在传输过程中的安全，不会被任何外界所截获。每一次信息传输，都将产生一对的密钥对，即：一对密钥，仅用一次。每次对话，都是承受全的密钥对。密钥对在效劳器端自动生成，是随机的。效劳器放置于放火墙之后，对外端口只有80888880端口，供给效劳和Soap/WebService8888内部通讯并附加工作流程的通知而制定的，与QQ的完全不一样，因而不必担忧受QQ的病毒困扰。电子签署在系统中，承受个人手签署的方式输出纸质文件。为了提高系统的安全性和真实性，我们承受的图像处理技术，在存档打印时，将拟制人和各审签人的数字签名信息和签署日期、签署地点等信息附加在签署图片上，然后再附加到文件签署栏中，形成归档文件。这样，归档的文件上将含拟制人和各审签人的签署信息。通过这些信息，系统都要再次验证身份，也就是需要用户再次输入密码，得到系统的认可后才可以操作，这样就避开了其他人代替本人操作。确定文件完整性运用哈希算法将任意长度的二进制值映射为固定长度的较小二进制值，这个小的二进制值称为哈希值。哈希值是一段数据唯一且极其紧凑的数值表示形式。假设散列一段明文而且哪怕只更改该段落的一个字母，随后的哈希计算都将产生不同的值。要找到散列为同一个值的两个不同的输入，在计算上是不行能的。在文件审核时，对每张文件进展处理产生哈希值。在存档打印时，通过哈希值验证此时文件文件是否在权限治理与权力治理我们将通常所说的权限治理细分为权限治理和权力治理。操作界面上的某些菜单、按钮。权力就是将系统供给的功能与使用者绑定。所谓权限治理，就是对使用者的权力进展限制。比方：某使用人虽然可以进展查询，但不能查看xx课题的文件。权限是将系统中的数据、文件与使用者绑定。为了便利权限治理，又将权限治理分为以下几种设置方式：按工作要求，自动赐予，如工程负责人，则拥有工程全部文件的访问权。通过工程团队治理系统，自动对工程团队成员的权限进展了设置；按岗位设置权限；借阅中的拥有权限，通过借阅审批后，即在一段时间范围内拥有的权限；系统治理员设置权限：系统治理员可以按文档分类进展权限治理。权限掌握机制全部在效劳端，不在前台掌握权限。即使拥有前台全部的源程序，假设没授权，也无法访问位于效劳器上的档案数据。权限治理与权力治理分开治理，即使拥有该权限的用户，没有权力，也不能操作该功能，反过来，拥有权力，而没有权限，操作也无效。同时，在工作流程中，动态地赐予角色和权力，以保障在特定环境中的权限治理。承受系统治理员、安全员、审计员三权分立安全方法系统治理员：负责系统日常维护及治理，系统治理员接触不到业务数据；系统安全员：系统的安全(标记)治理，负责审批增系统治理员和审计员的操作权限；系统审计员：负责系统的审计工作，同时负责审查安全员和系统治理员对整个终端安全治理系统的操作行为。这三个权限的系统治理员之间分工明确，各司其责，既相互制约又相互协作，共同担当系统的安全治理工作。体系构造不仅解决了系统权限过于集中的问题，同时也实现了国家标准第3级中所要求的强制访问掌握功能电子文件传输文件传输方面：承受我公司特地开发的基于Soap/WebService模式的文件传输方式，而不是承受通用的文件传输方式。通过80端口传递经过加密后的文件数据。比通用Ftp和名目共享方式更安全，牢靠，效率更高。在扫瞄文档资料方面：本系统承受内存看图，也就是说不用把文档资料下载到本地后再扫瞄查看，而是直接通过暂存来看，本地硬盘上不留任何痕迹，从而保障了文档资料的安全。日志治理,用操作日志的方式保存。通过操作日志，可以回放并再现其操作过程。同时，用户每次查看的电子文件的记录，也以日志的方式单独保存，可以便利地查询并统计电子文件的访问量，查看每个文件被查阅的状况。效劳器端口设置效劳器放置于防火墙之后，对外端口只开放80端口。通过80端口，供给效劳和Soap/WebService。系统功能应用支撑平台或连接到这个统一的平台上，以该平台为根底和枢纽，将公司里分散的业务系统整合起来，形成一个有机的、严密联系的整体，从而获得协同和整体的效益。主数据治理平台科目：科目表、会计科目、科目比照状况表等信息进展维护与财务系统同步。物料：物料的分类树、物料编码体系、物资根本信息；物资、资产客户：客户分类、客户编码、客户根本信息可与合同。人员信息：进展企业人员信息维护。便于维护和统计分析。组织权限平台组织架构企业组织架构树：建、查看和维护企业组织架构树。职务体系：建、查看和维护职务体系。职位治理：建、查看和维护职位。汇报关系：建、查看和维护。全局托付关系：设置企业全局托付关系，其他系统或工作流从今猎取。人力资源系统直接从这里猎取数据。功能治理利用系统供给的应用开发工具或其他工具开发完成的业务模块源通过URL的方式在此进展注册，只有注册后的功能模块才能被纳入权限治理体系。通过这种方式可以将企业的业务系统进展整合；同时可以到达快速灵敏开发和应用的目的。菜单治理系统菜单呈树形构造，菜单治理维护菜单项信息，其叶子项对应功能定义项，即注册个信息系统的菜单。角色治理定义治理整个系统所涉及的角色；权限治理权限组定菜单不同，界面可看到的按钮不同来实现权限的精细化治理，对于增的用户，自动适用默认权限组。最终实现权限分级治理，到达系统安全性。授权规章治理特别数据权限治理密码策略治理工作流平台治理配置治理配置表单设计工作流治理流程设计流程公布流程运行流程监控统计分析治理配置工作流引擎的初始化、流程相关参数的设置、流程效劳器的设置等。.表单定义Word用户界面设计中，可以直接利用这些成果，不需要再编写程序，直接承受复制粘贴的方式，将表单导入系统。导入后，再参加输入框、选择框等操作元素，这样就能便利、快速地设计用户界面。对于使用表单设计工具的人员的几乎没有什么技术要求，只要通过界面操作便可设计好表单，实现在IESQL语句，使得无须培训便可开头使用。无论是单表输入，还是一对多表，多对多表输入；无论是用编辑框视图还是直接用表格输入；无论是简洁的增加，修改，删除，还是简单的多表同时编辑；都可用表单设计工具设计出来。承受xml和后台进展交互，支持局部更，异步调用。交互性能格外好。同时承受自生成的数据集作数据层，样式层承受HTML、CSS等标准的网页技术。系统构造简洁敏捷，格外利于扩展。这样通过AJAXB/S承受表单设计工具只需要编写少量的代码，甚至不需要编写代码，这样大大提高开发速度，削减系统后期维护工作量。..允许用户自己进展行、列字段的定义以及函数的设计。流程设计能实现对相关人员进展催办，进展系统提示和短信提示，到达了协同工作的目的。图形化定义工具能够格外快地定义出适合应用的工作流程，日后还能对已定义的工作流程进展调整和更改。由于一个企业的业务流程格外多，在图形化定义工具可以对工作流程分类进展治理。工作流程定义格外敏捷，格外简单的流程也能在几分种内轻松搞定。工作流程定义后，不仅保存到数据库中，还可以另存为XML格式的文件。工作流程设计界面可视化工作流模型设计工作流活动节点支持人工节点、自动节点、路由节点、子流程节点〔流程嵌套；支持活动的串行、并行、条件流转、跳转、退回、撤回、自循环处理；支持节点与、或、异或等输入输出方式定义；任务安排方式支持手工安排.....支持任务超时处理，任务的重安排；支持任务的主办完成、会签完成、规章完成；务启动流程。定义流程状态数据流程状态数据是指工作流在运转过程中流程流转所需要的保存在流程实例中的数据程状态数据一般是影响节点的分支输出条件、业务单据号、流程的发起者或参与人等数据；工作流与业务之间承受松耦合方式，流程和业务之间通过流程状态数据进展交互。流程下的业务处理流程下各个活动节点即可以调用同一个业务模块，也可以调用不同的业务模块；流程下不同节点可以掌握具有不同的动作权限、列权限及行权限；流程下的业务即可以是供给的二次开发平台上开发的业务模块开发的业务模块；二次开发平台上供给多种标准的业务组件及处理方式供开发者直接使用。标准工作流接口工作流系统具有标准的流程交互接口，如流程启动、挂起、恢复、终止，任务完成、退回、撤回、回滚，安排主办任务、会签任务、知会任务，流程状态数据交互，节点跳转等；在流程运转过程中供给多种大事回调接口，如任务创立时，任务安排时，安排前、安排后，任务完成规章，任务超时等。流程公布程，用户才可以选择和执行。流程运行启动一项的工作。用户可以从已经设计好的工作流名目中选择一项，填写简要的工设流程传递下去。0信息通知机制可以承受即时通讯(MXTEmail当承受即时通讯方式时，可以支持各种简单的掌握：发起人和最近的审批人可以撤回。通过消息上的超级链结，直接进入审批界面。的消息。当审核人没有表态时，信息永久提示，直到该项审批完毕。还有信息没有看时，不能自动关机退出。当天事当天毕。在工作流执行中启动与相关人员的对话。流程每通过一个步骤都可给发起人一个消息。流程监控准时把握工作流运行状态是每一个治理者都格外关心的问题，工作流系统供给了便利简捷的WEB具体的业务需要实现流程的跳转，转发，回退任务等。可查看每个流程当前的工作状态，以及工作的流转状况；对于每一步操作自动生成工作日志，保证全部工作流程的可追溯性；可查看在每个工作环节中正在工作的人员状况；能在线修改工作流程；报警与预警功能，如超时工作可以通过即时通讯报警。工作流程监控承受图形化监控方式，用不同颜色标识执行状况：绿色：执行通过黄色：正在或等待执行红色：中止执行通过工作流程监控，流程发起人、各审批人、治理员都能直观、明确地观看每一步执行状况。具备权限者还可以更改执行过程中任何一个参数。在流程中，可以设置打算节点，实现打算进度实时反响与跟踪。.工作流程监控界面统计分析按周、月、季度以及年统计流程的执行状况。依据每个流程的节点，统计分析执行状况。..即时通讯(MXT)平台目前很多企业员工自发的使用个人即时通讯产品用于商务类问题。客户端门户和统一消息平台在WEB端软件为载体的型门户的概念〔此种门户已经在个人即时通讯产品上有充分的应用，如QQ、MSN已经远远超出即时通讯的概念，已经整合了大量的应用〕门户应当是进入其它业务系统的一个统一的入口，而客户端门户比WEB形式的门户具有更多的优势，如：作为门WEB方式的门户。应用中去。自行研发的准时通讯在此就是一个型的客户端门户。.....平台的角色。为了支持客户端门户与统一消息平台的应用整合第三方应用的整合。统一通信平台系统治理安全治理OAERPPDM……MICallCenter企业即时通讯平台、客户端门户和统一消息平台、系统治理安全治理OAERPPDM……MICallCenter企业即时通讯平台、客户端门户和统一消息平台、统一通讯平台短信VOIP视频会议……文件传输协作区系统架构功能介绍自行研发的即时通讯工具，操作方式和界面与腾讯的RTX根本一样，除具备发送即时远程协作、自定义皮肤等RTX可以发送文件和文件夹；按企业组织构造列出用户；可以依据自己所参与工程组，列出工程组用户；全部信息加密后，全部保存在效劳器上，可供有关人员查询；承受专有的通讯协议和加密通道，杜绝并避开了QQ病毒和木马；可跨越放火墙，能适用简单的网络环境；与企业门户集成，用户一次登录系统；与工作流程治理平台集成，实现简单的流程掌握；支持工作托付，将工作托付给他人；离开留言；支持自动机器人，让一些消耗资源的工作托付给专用效劳器做；企业菜单，将常用的菜单放在屏幕托盘图标上。准时通讯与工作流的结合与工作流程整合格外完善：与工作流程共用组织构造和人员信息；工程中的角色，在工作流程中可利用团队成员在工程中的角色；在准时通讯中，用户设置离开、工作中、请勿打搅等状态后，在工作流程中，都有对应的反映。对于没在线的用户，在工作流程执行过程中，会提示该用户不在线；在流程监控中，能查看到准时通讯中人员在线状况。在准时通讯中，可以查看到全部的工作列表；的程序，任务执行完成后，提示信息自动解除。假设任务没执行完在，不会消逝；假设下一步执行人已开头执行，则不能“撤回”提交的流程。客户治理功能主要就是记录客户信息，联系活动，合约信息等；按区域、规模、行业进展各户群体分析，通过分析有利于市场人员挖掘市场潜在的客户群。合同治理合同登记合同建文档治理员可以建合同，在合同根本信息一栏中填写合同的根本信息，可以在合同也可以添加附件。合同审批批。合同查询文档治理员或财务人员可以按合同号，客户名称，合同类型等条件搜寻合同。可以从合务开票。欠款治理客户欠款分析按客户显示全部的合同相关信息，支持按客户对欠款查询，单击查看显示出客户合同的通知单并打印给客户。合同欠款分析按合同显示全部的合同相关信息工单治理实现电子工单流程治理为核心，以任务治理的流程为主线，对执行过程实时监管，从直观的监管的工单执行的每个环节以及执行的效率。工单录入要临时生成一个便于整个执行过程的费用挂接和核算施工工单。具体业务治理的粒度需要依据企业的实际状况在流程设计中自由设计。工单派发流程引擎则自动依据定义好的消息机制自动派发，消息通知机制有以下几种方式：1、承受系统内部消息机制：发送系统消息,任务。2)、通过即时通讯，接收方会收到像QQ一样的消息提示，只要点击消息附带的链接就可以直接进入安排的任务处理单界面。3、通过与短信结合可以直接将信息以短息的方式发送到手机上。对于手工派单，用户可以自由选择接收的人员以及消息的通知机制。工单状态治理一般来说工单流转从开单开头，有工单批准，工单签收，工单回复等一系列流程，工单单的流转流程可修改。修改后再流程中能准时反映当前的状态。工单扫瞄查询工单的具体信息以及执行状况，同时能追溯到合同以及合同的执行状况。回单处理逾期工单对快要逾期或已经逾期的工单系统生成报警信息，以红灯显示。退单工单对退单的