电子化采购招投标平台系统建设项目解决方案

电子化采购招投标平台系统

解决方案

目录

1.需求分析...........................................................13

1.1.业务需求.........................................................13

l.i.i.mwu勾和权限管理............................................14

1.1.2.采购系统......................................................14

1.1.3.业务办公系统..................................................18

1.1.4.电子辅助招标系统.............................................18

1.1.5.其他系统.....................................................19

1.2.功能需求.........................................................20

1.2.1.工作流引擎...................................................21

1.2.2.电子表单定制..................................................21

1.2.3.多视角平台门户展现方式........................................21

1.2.4.报表定制.....................................................22

1.2.5.CA接口......................................................22

1.2.6.用户权限疑..................................................22

1.2.7.统一日志智里..................................................23

1.2.8.统一消息管理..................................................23

1.2.9.统一备份WS.................................................................................................................23

1.2.10.即时通讯服务.................................................24

1.2.11.数据分析与数据挖掘...........................................24

1.2.12.平台雌WS...............................................................................................................24

1.3.安全需求.........................................................25

13.1.软件安全需求..................................................25

1.3.2.操作系统安全需求.............................................25

13.3.应用系统安全需求.............................................25

1.3.4.数据传输安全需求.............................................26

13.5.数据存储安全需求.............................................26

1.3.6.访问控制安全需求.............................................28

1.4.接口需求.........................................................29

1.4.1.与原有信息系统的接口需求......................................29

1.4.2.与系统软件的接口需求.........................................29

1.4.3.提供二次开发数据接口.........................................29

1.5.前期准备与建议...................................................30

1.5.1.前期准备......................................................30

1.5.2.结对编程......................................................30

2.总体设计方案........................................................31

2.1.指导思想.........................................................31

2.2.设计原则.........................................................32

2.3.设计思路.........................................................34

2.3.1.以框架为基石、以业务为主线...................................35

2.3.2.以数据为核心，对数据进行统一管理..............................37

2.3.3.框架跨操作系统平台，应用与设计无关,表现与业务分离...........38

2.3.4."微内核"+"插件〃的结构，促进多种技术集成.................40

2.35借鉴成功的案例，采用工业标准和成熟的主流和开源产品...........41

2.4.系统总体结构.....................................................41

2.4.1.总体逻辑结构.................................................42

.基础设施层.................................................44

.数据资源层和数据库模型设计.................................44

241.3.Ruby实现的应用支撑平台...................................45

.业务应用层.................................................46

.用户服务层.................................................46

.标准和规范体系.............................................47

.安全体系和运行保障机制.....................................47

2.4.2.网络拓扑.....................................................48

2.5.关键技术.........................................................49

2.5.1.Ruby语言Rails框架以及敏捷开发..............................49

2.5.2.SOA体系架构及ESB企业服务总线技术.........................49

2.5.3.0A、工作流引擎和业务流程定制技术............................49

2.5.4.B/S和跨平台的C/S综合应用客户端相结合的多层分布式技术.......50

2.5.5.海量数据存储与管理技术.......................................50

2.5.6.中间彳锁术...................................................50

2.5.7.组件化、构件化开发技术.......................................51

2.5.8.XML和WebService技术.....................................51

2.5.9.门户管理技术.................................................51

2.6.系统数据接口设计.................................................51

2.6.1.数据接口规范班.............................................51

2.6.2.通讯模式.....................................................52

,同步消息能...............................................52

2.622.异步消息雌...............................................52

2.623.点对点传输.................................................53

2.624.路由转发...................................................53

2.625.发布/订阅..................................................53

2.6.2.6,集群......................................................53

2.6.27客户端......................................................53

2.6.3.数据格式.....................................................53

2.6.4.交换协议.....................................................54

2.65数据接口模型削.............................................54

2.6.6.数据结构.....................................................55

2.6.7.数据集.......................................................58

2.7.其他系统设计.....................................................60

2.7.1.开放性设计...................................................60

2.7.2.可扩展性削.................................................61

2.7.3.灵活性削...................................................62

2.8.安全性削.......................................................62

2.9.系统性能设计.....................................................63

2.9.1.系统性能蚓目标.............................................63

2.9.2.整体性能设计.................................................63

2.9.3.数据库性能优化...............................................64

2.9.4.负载均衡方案..................................................67

2.10.系统部署方案....................................................68

2.10.1.使用集群技术的必要性.........................................68

2.10.2.集群部署方案.................................................70

2.1021.镜像服务器双机...........................................71

2.10.2.2.双机与磁盘阵列柜互联....................................72

2.10.3.Railsapp的子系统的断......................................73

2.10.3.1.前端的选择................................................73

.后端的选择................................................75

2.10.3.3.分析和小结................................................76

2.10.4.Rails部署工具................................................79

2.10.5.系统集成与软件部署...........................................79

2.11.系统设计方案合理性..............................................81

3.系统关犍技术实现方案................................................83

3.1.RUBY语言以及敏捷开发.............................................83

32RUBY工作流引擎..................................................83

3.3.OA、工作流引擎和业务流程定制技术................................84

3.4.业务流程统一调度的实现...........................................85

3.4.1.，超呈管理......................................................85

3.4.2.；赧呈调度策略..................................................88

3.5.SOA体系架构及ESB企业服务总线技术..............................90

36B/S和跨平台的C/S综合应用客户端相结合的多层分布式技术...........91

3.7.海量数据存储与管瞰术...........................................92

3.8.中间件技术.......................................................92

3.9.组件化、构件化开发技术...........................................93

3.10.XML和WEBSERVICE技术..........................................93

3.11.信息交换和共享的实现............................................94

3.11.1.基于集成框架和消息中间件的信息传输和转换.....................94

3.11.2.应用附接口技术.............................................95

3.11.3.基础信息的共享...............................................95

3.12.电子表单设计....................................................95

3.12.1.表单处理系统的功能设计.......................................96

.表单设计和数据库自动生成W能.............................96

.对数据字典和信息共享的支持功能............................97

.表单打印功能.............................................98

.和门户系统的集邮能......................................98

.对附件的支持功能.........................................99

.表单处理系统的性能要求....................................99

.表单离线填报补充填报功能.................................99

3.12.2.表单处理系统的技术实现.......................................99

.表单处理系统的总体结构....................................99

.表单设计器...............................................100

.表单服务器...............................................101

.表单服务器和门户系统之间的协同工作......................101

.表单信息共享的实现......................................101

.离线填报的实现.........................................102

,表单人工调整与美化......................................102

3.13.资源管理与酉己置.................................................102

3.13.1.主要用户及用户管理需求......................................103

.平台主要用户............................................103

.用户管理需求............................................105

.统一用户认证............................................105

.集中分布式授权..........................................106

.统一用户信息管理........................................106

.提供人性化服务..........................................106

.整合现有系统帐户.........................................107

3.14.统一用户管理模型...............................................107

3.14.1.应用安全模型................................................107

3.14.2.基于角色的用户授权..........................................110

3.14.3.基于用户信息的认证..........................................110

3.14.4.基于用户特征的个性化服务....................................110

3.14.5.公共资源配置平台的引入......................................111

3.14.6.功能框架及描述..............................................112

3.15.CA接口设计....................................................114

3.16.统一日志管理设计...............................................114

3.17.统一消息管理设计...............................................115

3.18.统一监控管埋设计...............................................115

3.19.统一＞份管理设计...............................................115

各子系统技术方案116

4.1.组织机构与权限管理系统116

4.1.1.采购用户WS........................................................................................................................117

4.1.2,供应商管理..................................................117

4.1.3.中心用户管理.................................................117

4.1.4.采购用户和供应商帐户管理.....................................117

4.2.WEB2.0门户系统118

4.2.1.多种浏览门户视图............................................120

4.2.2.信息共享和抓取..............................................121

4.2.3.系统管理....................................................122

4.2.4.内容管理....................................................122

4.2.5.领导信箱....................................................122

4.2.6.业务论坛....................................................122

4.2.7.网上公告....................................................125

4.2.8.信息资源库..................................................125

4.2.9.全文检索....................................................125

4.2.10.系统导航....................................................128

4.2.11.流量分析和系统监控子系统....................................128

4.2.12.领导决策子系统..............................................133

4.2.13.敏感字过滤..................................................133

4.3.采购系统........................................................134

43.1.协议供货...................................................134

4.3.2.网上竞价...................................................137

4.3.3.小额采购...................................................137

4.3.4.定点采购..................................................137

4.3.5.信息统计...................................................139

4.3.6.网上申报采购计划..........................................139

4.3.7.项目委托..................................................140

4.4.业务办公系统....................................................140

4.4.1.公文管理....................................................140

4.4.L1.收文管理.................................................140

4.4.12发文管理.................................................141

441.3.公文督查.................................................142

4.4.2.档案管理...................................................143

4.43.信息管理...................................................143

4.4.4.会议管理...................................................145

444.1.内部会议..................................................145

4.4.42外部会议..................................................146

444.3.领导领..................................................146

4.444.会议室管理.................................................147

4.4.5.办公事务子系统..............................................147

4.451.日程安排..................................................147

4.452.文件管埋.................................................147

4.4534铁交办..................................................148

4.454.通讯录...................................................148

4.4.6.邮件管理系统.................................................148

4.5.电子辅助招投标系统..............................................149

4.6.跨平台FLEX综合应用客户端.......................................149

4.7.其他系统........................................................150

5.应用安全设计.......................................................151

5.1.系统安全目标、策略与建设原则....................................151

5.1.1.系统的安全目标..............................................151

5.1.2.系统的安全策略..............................................152

5.1.3.系统安全建设的原则..........................................152

52安全体系的建设..................................................152

5.2.1.基本安全防护系统............................................153

5.2.2.网络信任服务系统............................................154

5.3.应用系统安全....................................................155

5.3.1.安全服务....................................................155

5.3.2.又播实体鉴别服务............................................156

5.3.3.访问控制服务.................................................156

5.3.4.数据保密服务.................................................156

5.3.5.数据完整由艮务..............................................157

5.3.6.数据源鉴别服务..............................................158

5.3.7.禁止否认服务................................................158

5.3.8.安全机制....................................................158

.加密机制.................................................158

5.3.82数字签名机制...............................................159

5.383.访问控制机制...............................................159

5.384.数据完整性机制.............................................160

5.3.85交换鉴别机制...............................................160

5.4.网络平台安全....................................................161

5.4.1.防火墙系统..................................................161

5.4.2.入侵检测系统................................................162

5.4.3.防病毒系统..................................................162

5.4.4.虚拟专用网（VPN）.......................................163

5.5.数据库安全......................................................164

5.5.1.数据库系统安全与保密的特点..................................164

5.5.2.数据库系统的安全措施........................................164

5.6.异地容灾系统及备份策略..........................................166

1.需求分析

外

外权限管理

统

机

A««

行

构网上竞价

采

机关•务界

购

公

业

系

务后劲曾理

统

&系

信息统计统

信电交螟内部0A

外

部

商

公

邮

»件

件

a共

业

◎系

系

平

构

统

机

筑

台

构

.

1.1.业务需求

采购平台信息资源与业务密切相关的特点要求平台信息资源整合方法应适应采购业务

和信息的动态产生和变化。

采购平台信息资源目录体系就是从业务应用出发，梳理业务办理的流程、职责、依据等,

编制信息资源目录。如针对采购单位、供应商登记注册业务，需要通过调查和梳理相关的业

务环节和部门根据业务流程，梳理和分析业务相关的信息，并且根据相关的采购信息资源描

述规粉口分类规范描述以及标识信息资源编制基于业务组件的采购信息资源分类目录和共

享目录，在目录体系的基础上进行各类采购信息资源整合。这样的整合方法为采购信息资源

的动态有机整合建立了基础，可以适应采购信息随业务处理而动态变化的特点，同时通过目

录编制明确了资源提供者和共享部门为政府采购信息资源的整合和共享建立长效机制提供

了依据。

13

综上所述,一个基于业务组件的可持续发展数据交换平台能对需求进行针对性和全面的

响应，同时，根据业界的经验和我们的最佳实践，我们建议按业务功能划分，分为如下几个

部分：

1.1.1.组织机构和权限管理

从业务逻辑层面上看，除了前面提及的用户的几种角色（采购单位用户、供应商用户、

中心用户、系统管理员用户）外，平台系统会提供用户基本的注册、修改、权限分配、用户

待办任务提醒的功能外系统还将对平台用户按组织机构进行分组来模拟真实世界的组织机

构管理。通过将权限赋予角色、将角色赋予组织机构的策略。

1.1.2.采购系统

这部分是系统的核心部分，涉及到整个采购流程，并且这部分的业务复杂、子系统繁多,

应该给予足够高的关注度。整个采购系统可分为如下部分：

错误!未找到引用源。

图5.5.2-1采购系统图

通过我们积累的经验，这部分的各个功能点梳理如下：

♦协议供货部分

投标系统

投标系统的业务流程主要为：

投标商申请一＞中心用户审批一＞供应商应标

的流程，涉及的业务有：采购厂商资料上传招标文件、中心用户产品参数搜集、中心用

户审核、供应厂商对所供应的产品的信息录入、参数提供，并打印采购厂商的招标信息一览

14

表。

评标系统

这部分的业务流程需要中心用户的大量参与,平台提供方便可靠的功能供中心用户进行

供应厂商的入围评定。

业务流程梳理如下：

审核供应商一＞设置打分轮次和打分栏目一＞初审一＞入围评审

业务需要打印入围供应商名单。

公告板系统

公告版系统主要以信息查询为主，提供及时在网上公布中标的产品信息、供应商信息和

厂商总协调人信息。除了提供采购单位和供应商自定义的查询浏览机制外，公告板系统提供

产品的横向、纵向对比、产品价格曲线图、提供产品评论和参考价格、产品降价排行、产品

销售排行等功能，并能对查询的公告结果进行转储和打印。

后台管理系统

后台管理系统主要向中心用户提供业务上的管理流程，它能方便的管理采购方、供应方

和需求采购物资之间的联系。首先以中心用户发起查询，平台提供采购、供应、物资之间的

关系图表，方便中心用户及时跟踪具体某条采购工程的进展情况和采购单位、供应商的历史

记录。

合同睑收单系统

这部分的业务主要由采购方发起，流程梳理为：

采购方联系某供应商一＞供应商浏览采购信息一＞供应商填写产品信息一＞采购方进行

采购一＞系统生成电子签收单

15

汽车采购空调采购

两者的业务逻辑非常相似，即：都是针对一类商品的专门的采购平台。流程梳理如下：

采购方填写采购委托书—>中心用户审核委托书—>提交指定供应商—>供应方填写产

品信息一>生成电子验收单一>中心用户审核验收单一>生成合同信息一>采购人打印验收

单

二次竞价

这部分的业务流程涉及到"竞价”的业务内容，由中心用户制定竞价规则，供应厂商参

与竞价，最后通过平台系统公布竞价结果。

批量采购

批量采购的业务主要针对数量总数较大的某一类或某几类的产品的采购活动。流程梳理

如下：

采购方征求意见一一>中心用户官核意见一一>供应方答复征求意见一一>采购方发布公

告一〉生成委托书一>中心用户审核委托书一>供应方报价一>采购选择供应商一〉中心用户

审核

♦网上竞价部分

供应厂商通过本平台，进行价格竞争，由平台系统裁定中标供应商的方式。流程梳理如

下：

采购方下单一>中心用户审核一>供应商报价一>采购方选择中标供应方一〉中心用

户审核一>供应方打印验收单

♦小额采购部分

这部分的业务只针对较小规模的采购，因此使用这部分平台业务只分为两类：

16

中心用户平台：提供中心用户登录，进行采购的管理。

用户平台：采购用户和供应用户均属于用户平台。

小额采购的结束标志为：系统生成验收单。

♦定点采购部分

根据各种不同的采购项目，系统定制出的各种采购平台：家具、印刷、电梯、汽车、监

理等专有平台。

♦信息统计部分

对系统的各类用户均提供数据的查询、统计分析和比对的功能。

♦网上申报采购计划部分

这部分的业务逻辑主要针对采购方进行，由采购方填写采购需求，中心用户围绕这部分

需求进行审核。

♦项目委托部分

1.1.3.业务办公系统

此部分业务功能主要面向中心用户，贯穿中心用户所有的日常工作和业务流程，实现中

心内部0A办公自动化系统。

1.1.4.电子辅助招标系统

主要有采购人设计标书、应标人填写标书、CA认证加密标书、定时开标、电子评标等

功能，和业务办公系统、公告板进行数据交换。

17

1.1.5.其他系统

其它系统

办

查

主

短

即

公

询

任

文

文

信

考

时

网

取

邮

费

用

验

一

信

件

章

勤

平

上

回

通

件

品

收

箱

下

系

系

调

定

申

台

讯

系

单

领

统

系

查

码

载

统

系

系

统

真

系

统

统

块

伪

统

一

图表5.5.5-1其他系统图

如图示，其他系统囊括了系统匕啜多的功能点，这些功能点为系统提供着非常丰富的业

务功能和用户体验：

网上调查：提供供应商和商品的网上调查功能，方便平台用户多方位的了解商品情况和

采购信息。

取回密码：提供多种密码找回的途径，包括邮件通知，短信通知，传真方式等等非人工

干预的方式帮助用户找回丢失的登录密码。

文件下载：平台系统通过提供海量存储的文件服务器对用户提供文件的上传下载功能。

文件下载的格式涵盖目前流行的多种格式：Excel表格文件、Word文件，CA证书文件，

同时逐提供音频和视频文件的下载。

查询验收单真伪：提供采购验收单真伪的查询，保护采购业务的法律法规，对伪造的验

收单，平台提供举报功能，方便采购中心人员汇总和查处。

中介机构抽取及费用计算：根据采购业务提供费用计算的小功能，让用户对中介机构的

费用情况透明可见。

18

主任信箱系统：特别提供用户与采购中心主任直接对话的功能，用户可以直接通过平台

向中心主任反映信息，中心主任通过信箱及时反馈给用户关注的信息。

短信平台系统：定阅此功能的用户能在第一时间收到来自平台发布的最新采购信息。

即时通讯系统：平台用户可利用此功能跟在线用户交谈，商榷采购事宜，或以离线的方

式发送留言。

邮件系统：用户可用通过自己的帐号登录进平台的邮件系统，收取采购新闻或各种订阅

的采购公告，或与其他用户取得联络，

此外，平台还将提供：文章系统、考勤系统、办公用品申领系统、轻松采购系统和服务

热线电话记录系统。

1.2.功能需求

电子化采购招投标平台是采购信息化总体框架的重要构成部分其核心的采购信息资源

目录层、商品信息资源共享层在整个框架中具有非常关键的承上启下的作用能对数据目录、

应用目录、服务目录、用户目录及相关元数据库的统一管理，实现对各类采购信息资源的逻

辑管理，并通过目录服务、导航服务、数据交换服务、安全服务等为上层应用系统和门户获

取所需的资源提供各类统一的基础支撑服务。所以