胜利油田办公自动化系统点对点应答

1. 点对点应答

是否 序号 需求分析说明书 用户全部基于浏览器的使用方式最为流行的B/S模式，通过IE浏览器即可进入系统的登录画面，方便用户使用。 使用油田统一身份认证，支持多种登录方式：AD、LDAP、CA、UKey，完善的用户登录及安全机制登陆系统提供用户名和口令后才能访问系统,保证系统的安全性。 人员权限集中管理：系统可以将人员根据其岗位职责和职务划分成不同用户群，从而按业务需求和使用权限进行分类。 系统管理分级机制：采用分级管理机制，整个系统的管理分成系统管理员和应用管理员，管理分开。 图形化的工作流定义体系，针对不同类型的请求，用户可自行定义办公流程，系统管理员可以根据运行模式和本单位的规定设定信息的流程，定义出流程中的工作任务、角色、执行人、隶属工作组、负责人、开始时间、结束时间、执行路线及条件跳转属性等，实现个人工作安排，项目状态追踪，任务预警。 1.3 网络环境：胜利油田局域网 Domino具有跨平台的特性，可以支持WINDOWS 满足 响应内容 满足 1. 慧点科技的办公自动化系统采用B/S架构模式，用户可以通过浏览器访问。 2. Domino支持多种开放性协议，S/MIME、SSL、POP3、 IMAP4、LDAP、HTTP、HTML、SNMP，同时支持多种登录方式AD、LDAP、CA、UKey。 3. 慧点科技提供人员权限的集中管理和分级授权管理。 4. 具有图形化的工作流定义界面。 1.2 满足 系统模式Brows/Serevr模式 客户机平台：WINDOWS ：98/2000/XP/Vista；IE6.0 SP1 以上、linux、uinix、aix等操作系统 98/2000/XP/Vista；IE6.0 SP1 以上 采用IOA产品的通知公告功能来2.2.1.1 通知公告 实现本期胜利油田通知公告的功能。 采用indi.office产品的发文管2.2.1.2 发文管理 理功能来实现本期胜利油田发文管理的功能。 采用indi.office产品的发文管2.2.1.3 收文管理 理功能来实现本期胜利油田发文管理的功能。 采用IOA产品的会议管理功能来2.2.2.1 会议审批 实现本期胜利油田会议审批的功能。 采用IOA产品的工作流引擎实现本期胜利油田接待审批的功能。 采用IOA产品的工作流引擎实现本期胜利油田活动审批的功能。 采用IOA产品的会议管理功能实现本期胜利油田会议室管理。 采用IOA产品的车辆管理功能实现本期胜利油田车辆管理。 采用IOA产品的工作流引擎和表单自定义功能实现本期胜利油田满足 满足 满足 满足 2.2.2.2 接待审批 满足 2.2.2.3 活动审批 满足 2.2.2.4 会议室管理 满足 2.2.2.5 车辆管理 满足 2.2.2.6 日常事务 满足 日常事务功能。 采用IOA产品的信息管理功能实2.2.2.7 信息共享 现本期胜利油田信息共享功能。可实现信息的分类、信息管理、知识文档的分类管理等。 2.2.3 辅助办公 电子邮件： 融合公司的企业邮箱。 即时通讯：以WEB方式向在线用户和非在线用户发送消息。在线用户会在瞬间收到提示，不在线用户在登录时会得到提示。 2.2.3.1 通讯录：此通讯录集成了个人通讯录，单位通讯录两部分。普通用户可在个人通讯录添加通讯信息；单位通讯录则保存使用本系统的所有用户通讯信息。在相应的通讯录中均可实现对联系组和联系人的分类和管理。 2.2.4 移动办公 系统采用分级管理，各机关部门、各二级单位三级单位可自行管理本单位人员及权限分配。 2.2.5 用户管理：包含下列功能显示用户列表，查看用户信息；添加删除用户，修改用户信息；检索用户资料信息；修改设定各用户在各模块的权限；查看所有在线用户的情支持，慧点拥有自己的移动办公解决方案。 满足 可以和电子邮件、即时通讯集成。 采用IOA产品的通讯录功能实现本期胜利油田的通讯录功能。 满足 满足 满足 采用IOA产品中的用户管理、部门设定、角色管理、权限管理、日志管理、印章管理、红头维护、流程维护功能来实现本期胜利油田的功能。 手机短信、用户IP绑定根据客户提供的接口进行简单的个性化定满足 况。 部门设定：设定单位树状组织结构，部门名称等； 角色管理：设定角色名称,支持一人多职功能； 手机短信：稳定可靠的手机短信模块。 权限设置：用于设置各操作员使用系统的权限，为了方便设置，一般的应用系统都是可以将操作人员分组的，将通用的权限赋予整个组，个别的权限单独赋予个人，这样可以大大减少权限管理的工作量。 日志管理：用于维护系统的使用日志。对系统操作员进行的所有操作进行日志记录，“日志管理”可以查询、导出和删除历史的日志。 数据备份：用于备份系统数据库。 数据恢复：用于恢复系统数据库。 用户IP绑定：对需要签名的领导级用户，要求用户绑定计算机的IP，以防签名在其它计算机上被盗用。 印章管理：系统应提供对印章的统一管理，在发文盖章时根据用户的权限、所在部门自动调用相应的印章。 红头维护：提供对各部门使用的红头模板的统一和分布式管理 制。 本期办公系统的数据备份和数据恢复慧点科技将基于软件本身进行考虑，如胜利油田成熟的灾备方案的话，本期办公系统的灾备也可加入到胜利油田整体的灾备方案中。 流程维护：要求系统能够提供基于浏览器方式的在线可视化流程定制工具 3.1 3.2 3.3 3.4 3.5 3.6 3.7 3.8.1 3.8.2 3.9 4.1 4.2 4.3 安全性需求 维护性 移植性 可靠性 易用性 性能需求 用户界面需求 网络环境 数据库管理 数据初始化 用户界面 硬件接口 软件接口 满足 满足 满足 满足 满足 满足 满足 满足 满足 满足 满足 满足 满足

2. 硬件配置方案

2.1. 硬件部署建议

系统部署采取物理集中式部署、逻辑分开的架构策略，既可以支持油田机关直接查询分、子公司的数据，满足油田统一管控的需要，又可以保证油田机关与分、子公司业务的独立开展，实现业务的灵活处理。同时，系统适应胜利油田应用维护管理模式的多样性要求，根据不用应用维护管理要求，支持集中管理与分散管理相结合的混合管理模式。

1、机关应用：提供总部机关相关的业务流程及基础数据管理等功能与信息服务，保障机关办公业务的开展。

2、分、子公司应用：提供分、子公司相关的业务流程及基础数据管理等功能与信息服务，保障分、子公司办公业务的开展，分子公司应用可以按照胜利油田业务板块分别建立，也可以按照分子公司管理和业务趋同性建立，便于统一管理，降低管理的复杂度。

3、共享应用：提供油田统一使用，并且支持机关以及分子公司应用的功能与信息服务，主要涉及可以统一共享的基础数据以及应用集成功能。

4、IOA、Indi.Office平台：平台提供一个开放的、易于扩展的应用体系框架，提供标准的接口和灵活的配置功能。用户在此应用平台的基础上可以自己开发相

应的模块，这种组件模块将能很容易加入到总体框架之中，易于再扩展，从而保护已有投资。

5、管理引擎：构建于IOA、Indi.Office平台之上的管理引擎，适应胜利油田应用的管理需求。具有集中管理与分散管理相结合的特点，可以为不同的应用指定不同的应用管理员，同时一个应用中的不同功能模块也可以分别设置各自的模块管理员，可以将系统配置与管理工作分布到各个业务单元中进行，从而大大提升系统的应变能力和管理效率。

2.2. 硬件配置说明

本期服务器配置按5000人的注册用户进行设计，如后续用户数增加，可按下述对服务器硬件资源的建议进行扩展。 1. 内存要求：

根据慧点科技在所有办公自动化系统项目（慧点实施的Domino 办公自动化

系统）中获取的系统资源开销的平均数据来看，一般每用户所需的系统内存平均值为10MB左右，必要内存开销：操作系统进程开销（0.5G）、Domino进程开销（0.5G）、其他必要进程平均内存开销（0.5G）；所以依照上述数据结合胜利油田的实际情况，我们可初步计算出所需的内存开销为5000（用户数）×50%（最大并发比例）×10MB(每用户平均开销)+1.5GB(必要内存开销)=26.5G；一般内存冗余不低于50%，所以胜利油田办公自动化系统服务器内存应不少于32GB。建议内存为32GB。 2. CPU要求：

对于CPU的要求，主频需要在2.0G以上，CPU个数与内存比一般为1:8。根据之前测算出的内存情况（>=10GB），CPU个数至少应为4个，建议CPU个数至少为4个（即2个单核的CPU）。 3. 存储要求：

根据胜利油田的情况按照每用户占用500MB的存储空间，操作系统、Domino系统及其他必要软件占用的存储按照50G来预留，那么依据前边的计算标准进行估算：5000（用户数）×500MB(每用户平均占用存储)+200G（每年新增历史数据）×5（按5年统计）=3500GB，所以每台服务器硬盘存储容量>50GB，外部存储设备容量至少需要3600GB,如果做domino双机集群，要考虑存储冗余。

根据以上分析和描述，建议推荐的服务器配置清单如下表所示：

序号 名称 设备型号 数量 单台设备主要配置 备注 （一）服务器设备 CPU：1.86主频4 *6核；内存：32GB；硬盘：146GB\热插拔硬盘*3块；1 OA服务器 2 电源：1440W 热插拔*2；光驱：DVD-ROM；RAID5；2块HBA光纤通道卡；网卡：集成10/100/1000M*2 （二）存贮设备 2 磁盘阵列 IBM DS5020 1 12*300GB/15K 4Gbps FC DDM;RAID0+1 （三）网络设备 IBM TotalStorage SAN24B-8 3 光纤交换机 2 8-Port Activation （四）灾备设备 CPU：2.26主频,2*4核；内存：16GB；硬盘：300GB\热插拔硬盘*3块，1 备份服务器 1 RAID5；电源：835W 热插拔*2；光驱：DVD-ROM ；网卡：集成10/100/1000M*2；2块HBA光纤通道卡 IBM System 2 磁带库 Storage? TS3200 1 Ultrium? 4, 800/1600G 2.3. 硬件拓扑图

LANOA服务器（主）OA服务器（备）备份服务器（可选）HAIBM TotalStorage SAN24B-4, 8-Port Activation(Dual Controllers)6*300GB/15K 4Gbps FC DDM;RAID0+1IBM SAN24B-4TS3200 Tape Library Express磁带（10）：Ultrium? 4, 800/1600GTS3200 (可选)IBM DS5020

3. 软件配置说明

序号 名称 设备型号 数量 备注 （一）软件环境 1 操作系统 Windows 2008企业版 3 本技术路线支持windows、linux、UNIX等主流操作系统，可根据胜利油田实际情况进行选择 2 DCI.indi.OFFICE 公文管理，具体包括收发文管理 1 3 DCI.IOA 除公文之外的功能 1 4. 集团型系统建设方案

4.1. 集团型系统建设原则

1.1.1. 统一规划、统一规范、分步实施

先期进行全面的调研分析，对系统建设有影响的业务管理特点和人员需求进行统一分析和管理，开发出与胜利油田实际相符的系统统一规划。

协同胜利油田信息管理部，制定有关办公自动化系统管理规范和系统应用与建设规范，以及系统运维管理规范等，并向下属单位颁布贯彻。分析选择最核心的共性功能需求，作为第一阶段实施范围。

1.1.2. 领导重视

系统建设涉及到机关、二级单位、三级单位、四级单位等多层级组织与用户，集团领导的承诺与大力支持、各部门的通力协作，是项目成功的基础。

1.1.3. 为系统的日常运行制订相关的制度

将每个岗位需要在系统中进行的工作以文字的形式明确下来，以确保相关岗位人员有责任使用系统来进行办公工作，也确保系统中的每个模块有明确的责任人。通过日常运行制度的制订，使得每个员工明确自己工作模式。

1.1.4. 延展能力

由于集团型企业都是处于不断发展的阶段，新的分支机构不断出现，这就要求系统能够快速延伸到新分支机构中，使其能够快速融入整个集团的系统框架中。这种延展能力，不仅体现在新的办公应用的快速建设方面，同样也体现在容纳不同技术路线的办公系统方面；既包括系统应用的延展性，也包括应用内功能模块的扩展能力。

1.1.5. 适当满足个性化要求

在保持统一框架的同时，由于各单位之间业务差异性较大，因此不能要求各分支机构应用系统完全一致，应当支持在统一框架下各分支机构应用系统的个性化要求，使其既能遵从统一的基础框架要求，又能够充分适应各分支机构内部办公管理的要求。

1.1.6. 管理和维护机制

本项目作为一个有机整体，为了确保系统的安全性、可靠性和稳定性，也必须制订出统一的系统管理维护规定。系统管理维护规定中需要明确管理维护人员的职责，日常的系统监控、备份与恢复、权限设置、复制等管理工作规则。建立统一的管理规则，通过从上至下的全面管理维护，系统将运行在一个可控、可追溯、可恢复、高效的环境下，从而有效的保障系统的不间断运行。

有了各项完善的规章制度，将使得整个系统能有序、有效、安全的运行和扩展，持续发挥其办公效率提速器的作用。

4.2. 集团型系统建设标准

1.1.7. 用户管理标准

最好能够建议统一的企业级用户信息管理与认证中心，并能够建立多层级、划分权限的集团组织架构。

借助目录服务系统（LDAP）对用户信息进行统一管理和认证，保证集团型企业办公系统用户信息标准的一致性。

系统支持自上而下统一的集团组织架构树，也支持将各自办公系统的组织机构树复制到本地的方式，即：每个单位都可以看到整个集团组织架构，但具体操作和管理是分权限的。

1.1.8. 信息交换标准

? 技术标准

不管是同一平台的还是不同平台的系统间交换的信息遵循国家信息格式规范，例如：《基于XML的信息格式规范》，以及相关行业的信息处理办法等。

XML数据传输是不同系统之间日渐流行的标准数据传输方式，由于与平台和编程语言的无关性，因此，通过XML可以有效保证对各种异构系统的数据接口需要，即：可以实现不同技术平台系统之间的数据接口，以达到集团型企业各种平台系统的整合。

XML的灵活性和扩展性使其可以对不同应用甚至是差异很大的应用间的数据进行描述，尤其是对于那些专用于记录数据的应用。另外，XML具有自我描述的特性，结果是数据可以在不同的技术平台系统间进行交换与处理而不必要求相应的应用程序是针对该数据定制的。

用于强大的数据检索。XML属于元标记语言，根据这一特性，用户只要在

XML的文档类型定义文件中定义一系列有意义的标记，这样基于该文档类型定义文件所产生的XML文档就可以按照任意的条件进行查询和检索，甚至实现计算机自动检索，而相应的检索引擎可以是通用的而不必局限于具体的应用。

集团型企业的应用系统还应提供消息路由、WebService、J2EE等多种方式的远程公文交换接口，满足不同企业系统间的信息交换要求。以消息路由为例，即：通过配置集团和各分支机构之间办公应用之间的路由信息，应用之间建立起一种映射关系，自动建立起系统数据库之间的接口，这样，系统将会按照定义好的流程在各个单位之间通过网络流转。 ? 管理标准

在集团型企业应用系统建设过程中，还要建立相应的管理标准，比如：集团和分支机构的流程和信息交换过程中的管理要求等，哪些内容是集中管理的，哪些内容是垂直管理的。

1.1.9. 系统接口标准信息

? 技术标准

集团办公系统与各分支机构之间、或分支机构与分支机构之间系统接口都应该基于WebService、ODBC、JDBC和专用函数的接口标准，以WebService为例，Web Service 是在 Internet和 Intranet 上进行分布式计算的基本构造块。开放的标准以及对用户和应用程序之间的通信和协作的关注产生了这样一种环境，在这种环境下，Web Service 成为应用程序集成的平台。应用程序是通过使用多个不同来源的Web Service 构造而成的，这些服务相互协同工作，而不管它们位于何处或者如何实现。

Web Service技术及其相关技术体系，包括XML、SOAP、WSDL、UDDI等。Web Service是一种新的Web应用程序分支，他们是自包含、自描述、模块化的应用，可以发布、定位、通过Web调用。一旦部署以后，其他Web Service应用程序可以发现并调用它部署的服务。

在系统接口方面集团和分支机构之间每套应用系统的工作流引擎都应该能够提供实现业务审批的功能，即：流程集成。比如：能够非常方便的集成业务系统（比如：ERP），使用OA标准的工作流程处理功能完成业务审批处理过程；同样，在系统接口方面集团型应用系统还需要提供与业务系统数据集成的接口，能够非常方便的将业务系统中的数据提取出来在资金审批系统进行展现，或通过报表工具和在线分析技术对提取的数据进行分析，再进行展现。 ? 管理标准

同样，在系统接口的标准方面也需要集团型企业建立管理的标准，能够实现资金审批系统与各业务系统的数据共享，避免业务数据的重复录入和不一致。

1.1.10. 安全标准

安全对于企业信息系统的重要性不言而喻，所以慧点科技在建设系统的同时对安全提出的更高要求和更适当的解决方案：

认证机制

安全管理平台为系统建立了相应的身份认证与授权管理机制，实现对全系统

各类用户的身份进行管理、认证，也支持网络设备接入过程的身份认证，同时支持网上各类信息交换之间的身份鉴别和数字签名，在确保用户和网络设备真实可靠的同时，还能起到防否认和防抵赖的作用。除此之外，安全管理平台的认证机制还可以与指纹仪、动态密码卡、USB Key、CA系统等集成，从而为系统提供了更强的身份认证措施。

访问控制机制

访问控制是确保系统中信息安全的重要机制。强有力的访问控制能有效地防

止进入系统的用户越权访问自己不该访问的信息。安全管理平台能够提供两种访问控制机制：一种是自主访问控制机制，它能实现以用户意愿为基础的信息保护；另一种是强制访问控制机制，它能提供全系统范围的安全属性和访问规则实现的统一的信息保护，能防止像“特洛伊木马”之类的攻击行为。

数据库安全

数据库系统是存储信息的场所，并担负着管理这些数据信息的任务，如何保

证和加强其安全性和保密性，也是信息安全最需要解决的内容之一。安全管理平台利用Domino提供的ACL（存取控制列表）来控制用户对数据库的存取权限。在Domino系统中，每个数据库都有自己的ACL，其中记录着访问该数据库权限信息。我们根据系统中每个功能模块对应的安全控制需要，将数据库的访问权限细分为：管理者、设计者、编辑者、作者、读者、存放者、不能存取者七级，使得用户对系统具备不同的访问权限，保证系统中的数据能够被授权的人正确使用，

从而保证了数据库信息的保密性、完整性和可用性。

4.3. 集团型系统建设思路

制定分阶段的推广实施路径，确保应用效果

第一阶段：整体方案的制定与设计；技术标准规范的制定，业务执行标准的

制定；根据调研的结果和用户使用的情况，整理出机关总部系统的标准功能和下属公司需求；试点单位的选择确定。机关单位通知公告、发文管理、收文管理功能模块的实施。

第二阶段：机关办公自动化系统的深化建设；试点单位的系统建设和推广。 第三阶段：试点单位实施经验的分析总结；二级、三级、四级单位全面推广。

先试点，后推广

整个集团的办公自动化系统实施不是一蹴而就的，需要根据相关参数和指标

选择适合实施和推广的试点单位，以保证项目推广实施的成功率，其它单位依据试点单位的实施经验，再进行全面的推广。

通常我们采取通过评估候选单位的实施难易度和重要性，来筛选并辅助确定试点建设和推广实施顺序。

? 实施难易度指标

评价指标 规模是否适中 IT基础设施 与集团的IT管理关系 IT管理水平 所处地域 说明 判断是否规模符合试点要求 网络和硬件等是否满足要求 是否能很好的执行上级信息管理部门的要求 自身IT的管理能力和水平 地域是否偏远或远离其他业务群 权重 2 3 3 1 1 根据实施难易度指标分析，我们通常会对企业实施的难易度得出以下结论：

容易 规模适中，与集团IT管理关系良好，IT管理水平高，信息化建设水平高，与集团在地域上相近 一般 与集团IT管理关系较好，具备实施所要求的网络和软硬件条件，信息管理水平一般。 困难 规模过大，不能及时具备实施所要求的网络和硬件设施，地处偏远，IT管理方面独立性强。 ? 重要性指标

评价指标 需求是否急迫 业务是否具有代表性 说明 对系统建设的需求是否急迫 对所处的行业板块是否具有带头作用 权重 2 1 根据重要性指标分析，我们通常会对企业是否需要实施的重要性得出以下结

论：

急迫且重要 候选单位对系统需求强烈而急切，同时该单位又具有很好的示范性 重要但不急迫 候选单位具有一定的示范性 不急迫不重要 候选单位对系统需求不强烈，并且示范性不高

最终，我们将根据2个指标的评估，确定试点单位的名单及推广单位的先后顺序。

先共性，后个性

在整个项目实施过程中，秉着“先共性，后个性”的原则，即先实施机关总

部及下属企业共通的功能，不做个性化的定制和开发，在共性的功能实施成功后，再根据各个企业的业务类型和特点定制实施一些个性化的功能。这种通过明确核心功能集合的方法，分步分批上线，可以确保每步都能获得成功。

所以我们在调研过程中，需要了解对项目有重要影响的各角色和部门对系统

的关键需求，整理合并分类，确定具有共性的核心功能集合，集中力量优先确保共性核心功能集合试点上线使用成功。试点成功后，可优先进行核心功能的实施应用。

执行具体步骤为：

1) 按所实施单位的必选项和可选项列表进行实施配置，分别保证必选和可

选项上线运行成功。

2) 对个性化选项进行统一汇总，由信息管理部综合评估。 3) 对个性化选项另立项目阶段或者采用驻场服务方式进行开发。

4.4. 建设方法

对于大型集团型企业办公自动化系统建设项目，划分为总项目和子项目进行分级管理，通过总体规划、统一规范来保障整体项目能够有序分解和获得良好的执行环境支持。建议采取总项目为框架，具体合同分别落在子项目上。下图为总项目实施方法论：

图1项目实施方法论

5. 项目实施策略

5.1. 项目进度里程碑

整个项目实施周期为6个月，按照项目实施策略，分3个阶段进行，，假定项目从2012年5月份开始（具体启动时间由双方协商后确定），各阶段里程碑如下：

5.2. 一阶段机关具体实施进度

序号 项目阶段 项目内容 1. 项目内部启动会 2. 项目外部启动会 项目立项1 启动 3. 制定项目实施计项目交付计划 划 项目培训和质量保证计划 需求调研2 分析 2. 召开全集团需求1. 收集需求资料 调研问卷 慧点科技 输出文档 系统详细实施方案 项目管理方案 双方配合 慧点科技 胜利油田 序号 项目阶段 项目内容 调研会议 3. 需求讨论和确认（迭代） 4. 书写《需求规格说明书》 根据需求确认结果进行 1. 系统部署架构设输出文档 需求确认表 需求分析说明书 总体规划报告 双方配合 胜利油田 项目建议书 技术报告 系统概要设计说明书 慧点科技 胜利油田 系统分析3 设计 计 2. 系统逻辑架构设计 3. 系统概要和详细设计 1. 测试环境搭建 2. 系统开发 软件安装配置说明 工具模板说明 技术开发文档 4. 接口开发联调测试 1. 数据初始化 2. 权限初始化 会议纪要 慧点科技 胜利油田 系统详细设计说明书 数据库设计说明书 标准规范文档 系统开发4 与测试 3. 系统测试 系统测试计划 系统测试方案 系统测试报告 慧点科技 胜利油田 系统安5 装、联调 4. 与第三方系统联调测试 1. 总部系统管理员培训 6 用户培训 2. 总部用户培训 3. 总部领导培训 3. 系统联调测试 系统问题跟踪和反馈 培训材料 用户文档（管理维护手册，操作手册，安装文档等）； 慧点科技 胜利油田 序号 项目阶段 项目内容 系统bug的跟踪、修输出文档 系统试运行报告 双方配合 慧点科技 胜利油田 7 试运行 改

本文来源：https://www.bwwdw.com/article/wfb7.html