学校财务网络与管理信息资源建设技术方案B.docx

1、学校财务网络与管理信息资源建设技术方案B学校财务网络与管理信息资源建设技术方案一、系统建设原则建成后，学校财务实现全局、系统管理，突出管理与服务、信息处理与共享，便于学校加强资金使用、项目执行的监管。实现学校资金充分利用、项目绩效考核，实现学校财务信息管理与服务过程的优化、协调，从而提高学校财务信息管理和服务工作的效率、效果和效益。在构建本系统技术方案过程中，遵循以下基本原则：1、实用性和可行性主要技术和产品必须具有实用、成熟、稳定、安全的特点，实用性放在首位，既要便于用户使用，又要便于系统管理。2、标准化原则遵从中华人民共和国国家标准和教育部标准、教育部数据交换标准，能够与遵循上述标准的其他

2、系统交换信息，实现信息资源一致与共享。3、兼容性、可扩展性原则在现有学校财务管理信息系统的基础上，充分利用目前系统的成果，保护前期投资，与现有系统协同工作。随着管理与服务的变化，系统必然会有横向、纵向扩展、系统负载的重大变化。系统采用分层次、模块化设计，便于系统扩展。4、功能完整性原则经过对学校财务管理信息系统需求的透彻分析和深入理解，同时借鉴同等规模学校财务管理的经验，系统定位于规模中等，业务复杂的高等院校；提供对同一业务的不同服务对象的管理和服务的支持。5、可靠性和稳定性原则在考虑技术先进性和开放性的同时，还应从系统结构，技术措施，系统管理等方面着手，确保系统运行的可靠性和稳定性，达到最大

3、的平均无故障时间。系统要保证高可靠性和稳定性，实现24*7*365不间断工作，。充分考虑和利用系统的自诊断能力，高容错和容灾能力，以及系统恢复能力来保证系统的可靠性。同时，具有抵御外界环境和人为操作失误的能力。6、安全性和保密性原则按照系统性、立体性设计系统的安全方案，包括系统的运行环境温度、湿度、供电等；系统在硬件、网络、数据库、应用操作权限、数据权限、身份认证方面，提供全面的、多级别的安全防护；数据的异地备份。即要考虑信息资源的共享，更要注意信息资源的保护和隔离，应针对不同的应用和不同的网络通信环境，采取不同的措施，包括系统安全机制、数据存取的权限控制等。7、易操作性、可管理性、易维护性原

4、则针对财会人员及相应的管理者提供友好的用户管理应用；系统管理员能够远程控制、集中管理系统，降低系统管理和维护的费用。由于是多个系统协同工作较为复杂的系统，为了便于系统的日常运行维护和管理，要求所选产品具有良好的可管理性和可维护性。二、建设目标在2006年底建成一个以校园网为依托连接学校本部、康庄分校区的财务网络，面向全校提供有关的财务信息，为各级领导提供相关的决策依据，提高财务管理水平，进一步提高为教学、科研服务的质量。实现学校财务管理的决策科学化、信息资源化、传输网络化。通过学校财务网络与管理信息资源建设，为落实国家及北京市对“三金工程”和“教育收费”有关政策提供网络基础，推动学校的教学、科

5、研和管理的数字化进程，进一步加强与上级主管部门的交流，加强了资金、项目的管理，实现学校资金充分利用、项目绩效考核，实现学校财务信息管理与服务过程的优化、协调，从而提高学校财务信息管理和服务工作的效率、效果和效益。建设项目在管理与服务，资金的全面管理，服务于教学工作、服务于科研工作、服务于管理决策的前提下，坚持统一规划，分步实施；坚持应用为先，以用促建；坚持资源共享，整体发展；坚持统一管理、安全可靠的建设原则。三、 建设内容1、 本期应用系统建设包括：1）、学校（本部、康庄分校区）财务网络建设；2）、学校（本部、康庄分校区）财务系统建设； 3）、学校（本部、康庄分校区）学生收费系统建设； 4）、

6、学校（本部、康庄分校区）电子支付系统升级； 5）、学校财务与上级主管部门的网络连接、信息传递系统建设；6）、学校财务、人事、审计的管理系统数据共享建设；7）、学校（本部、康庄分校区）财务信息服务系统建设8）、学校（本部、康庄分校区）财务处信息安全系统建设。2、 基本要求如下：1）、程序的编程语言采用主流的比较成熟的应用程序的编程语言。2）、面向对象的组件技术尽量采用面向对象的组件技术来构建系统，使系统结构更加简单、清晰和灵活。3）、开放的软件结构系统应采用开放式的软件结构，能方便地与平台进行整合和集成。4）、应用程序的开发和运行结构软件开发采用应主流开发工具。3、 功能要求：1）、跨区域连接不

7、同网络。连接不同校区的网络，连接学校校园网与财务局域网，连接财务局域网与北京市“金财”网、“金税”网。2）、日志功能（文件，数据库），便于日后审计。有统一的安全管理机制，并具有可监控，可追踪功能，确保系统与数据的安全性。支持门户与统一身份认证，用户使用安全、便捷。授权系统不仅可以直接对用户授权，还可以对用户组、部门、角色进行分级授权。系统提供可在功能级别上，及在功能级别基础上的数据一级的授权功能（功能上：页面访问控制；数据上：按角色，或组织，信息可见性的控制）。3）、兼容性：保护原有投资，在现有系统应用基础上实现信息共享。4）、实用性和可管理性：使用户以最少的操作（点击次数）完成业务功能，分析

8、用户习惯和心理，设计友好的用户界面。专用的系统管理模块，实现系统的定制和管理。5）扩充性：系统分层次，模块化设计6）、容错功能：强化的错误处理机制。给用户指出准确的错误信息；加强用户请求信息合法性的验证，抵御外界环境和人为操作失误的能力。7）、灾难备份与恢复：采用异地备份。8）、各类数据的规范化（标准化）：系统的设计充分考虑了教育部颁布的教育管理信息化标准，遵循了设计的标准化，使得系统具有很好的兼容性和可扩展性，能够与教育部现有和即将推出的各种教育管理信息系统软件配合使用。9）、安全性：没有系统用户登录名和相应口令，不能访问系统;杜绝非法用户XX地对数据进行修改和操作以及非授权访问中间件;系统

9、提供用户权限和信息权限两种管理机制。10）、易用、易维护性：提供直观友好、统一一致的使用界面，以适应不同层次用户的需要。系统提供简便可靠的手段以使维护人员可以根据不断变化的实际需求和规模，对系统进行增、减、改等维护和配置。11）、个性化系统界面：界面功能丰富，操作简便易行。减少额外的网络开销。12）、信息发布：用户能够看到自己关心的信息数据。13）、系统的高可靠性：整个系统在硬件和软件两方面充分考虑冗余和负载均衡，消除单点故障影响系统正常运行，保证系统的高可用性。4、子项目设计：系统的具体功能根据现场需求调研确定，以下为参考实现的功能：第一包：学校（本部、康庄分校区）电子支付系统升级 概述：北

10、京石化学院电子支付系统经过一年的稳定运行，基本满足了学校管理和学生使用的要求。为了进一步加强“教育收费”的管理，使学生在使用校园卡的过程中更加方便，突出服务人性化。电子支付系统需要在用户挂失和信息查询两个方面进行改进和系统完善，增加电话、网络、自助查询机三种方式的自助业务。系统方案： 为实现新增业务，系统应增加电话挂失子系统、WEB子系统和自助查询机。 电话子系统使用电话语音卡接入用户的自助电话，并按照流程连接校园卡主机处理预挂失请求。 WEB子系统是电子支付系统的WEB站点，实现信息查询、预挂失以及信息发布功能。 自助查询机是电子支付系统设在校园内的信息终端，用户可以通过自助查询机进行信息查

11、询、预挂失功能。自助预挂失业务将通过电话与WEB两种方式以实现24小时的服务。包括挂失与解挂。用户在自助预挂失后，丢失卡将不能进行圈存、联机消费业务。信息查询新增的WEB子系统和自助查询机可以使用户更方便、更快捷的查询自己的个人资料和交易信息。用户能够在网络上进行自助通过联接到电子支付系统的WEB子系统，输入自己的身份证号就可以查询个人资料和交易记录；同样用户在自助查询机上可以使用自己的校园卡查询到个人资料和交易记录。涉及设备、器材：名称参数数量语音接口卡4路；PCI接口；支持W2000、XP1射频卡读卡器CPU卡：可读写符合ISO144443A标准的非接触（包括MIFARE系列卡）；接口：R

12、S232；波特率：960057600BPS；工作电源：DC5V+/-5%；工作温度：540摄氏度；相对湿度：2090%RH30柜式金融POS机CPU卡：可读写符合ISO144443A标准的非接触（包括MIFARE系列卡）；接口：TCP/IP；波特率：960057600BPS；工作电源：DC5V+/-5%；工作温度：540摄氏度；相对湿度：2090%RH；柜式10手持式金融POS机CPU卡：可读写符合ISO144443A标准的非接触（包括MIFARE系列卡）；接口：RS232；波特率：960057600BPS；工作电源：DC5V+/-5%；工作温度：540摄氏度；相对湿度：2090%RH；手持式

13、10智能密码钥匙USB60第二包：学校（本部、康庄分校区）学生收费系统升级概述：财务网络在新办公楼设有专门的计算机机房，学校校园网网络硬件平台基本完成，本部通过光缆连接到校内各个楼群以及康庄分校区的千兆骨干光纤网，同时通过超五类双绞线100M/10M交换到桌面的网络。在2006年底建成一个以校园网为依托连接学校本部、康庄分校区的财务网络，面向全校提供有关的财务信息，为各级领导提供相关的决策依据，提高财务管理水平，进一步提高为教学、科研服务的质量。实现学校财务管理的决策科学化、信息资源化、传输网络化。不改变现有财务人员工作环境，通过网络解决校本部与分校区间的不同网络连接。对本部与分校区进行全面财

14、务管理，面向本部与分校区的学生、教职工提供服务。系统方案：A收费部分主要是解决学生收费电子化问题，根本上解决财务部门的收费工作量大，劳动强度高的问题。银行代收功能，解决收费时的人员拥挤、现金流通的问题。主要应有以下几种收费方式：有应收数的控制收费无应收数的随机收费按学分制方式收费小额收费银行转存方式应付款管理（及先收后逐一扣除及清算）滞纳金管理B管理部分应具有收费后的管理功能，管理功能主要体现在以下几个方面：（1） 全面的学生变动跟踪功能，系统能针对各类学生的变动都可留下变动痕迹（退学、留级、休学、开除、转专业，）。（2） 毕业生的管理：系统可进行学生毕业后的跟踪查询，并对欠费的毕业生进行统一

15、管理。（3） 强大的综合查询（统计分析）功能：系统拥有大量的查询统计功能，可按（部分、班级、学号）等各种方式查询统计和催款，可为学校的领导和各部门提供非常有用的各类统计表和查询信息。（4） 网络和单机的有机结合。可使收费分散在任何点上。然后再进行汇总，即可按以下模式收费：要实现大规模院校的分校收费、分点收费、集中管理是非常有效的功能。C强大的网上查询为了让学校能进行全方位的查询，系统需提供强大的网上（互联网）专用查询模块，使得各类人员能在任何地方都查到收费信息，包括学生家长可在家中任何电脑上可查到学生的交费情况。 要求：收费软件应具有政策性强、变化快、各学校的要求高等特点。系统应采用WIN网络

16、系统作为支持平台，用大型数据库MS SQL7.0作为数据储存仓库，可保证系统的运行安全可靠。系统应充分考虑到财务人员对计算机知识限制，系统在安装、使用上要非常简单，适合于非计算机专业人员的安装、使用及维护。系统应收费全部采用实时控制，确保系统的数据关联。系统应具有多种数据的导入/导出功能，如学生名单、银行的数据交换、网络与单机的数据交换等。大大方便系统与外部系统的数据关联。强大的用户之间的相互制约控制，确保数据的准确性和可控性。在实收模块中，应增加一种专门可输入实收合计金额，自动分配收费项目的功能，这一功能可大大提高输入人员现场收费的工作效率。应对学生名单导入做全面的修改，使用上更方便，更简单

17、，并增加审核功能，防止由于操作失误或源数据有问题造成的导入错误。增加对应收数的成批自动生成，做全面的优化，允许用户反复生成相应的数据，而不会产生重复数据，增加应收数的成批导入，从根本上解决学分制中所产生的应收数和宿舍管理中所产生的应收数得导入工作。增加学分制管理的模块，学分制管理模块中，包括有按学分生成应收数或调整数，收费金额的计算，学费的清算（包括多退少补，结转下一年度等专用的学分制管理功能）。并对整个处理过程都留下痕迹。对新生收费功能进行全面的调整，使得操作过程更简单，更加人性化。 增加一个新的多银行导入/导出模块，该模块应具有处理简单，学生可任选银行。而且，系统对每一次导入的数据都留下痕

18、迹，对导不成功的数据也留下痕迹，保证每一次导入数据的完整性和准确性。增加一个学籍管理模块，本次学籍管理模块包括有学生变动管理（如：休学、留级、退学等），学生的注册管理，课程管理，学分管理等功能。增加一个奖贷，助学金的管理模块，该模块包括有奖、贷、助学金的生成、发放、欠费管理等功能。 增加收据管理，包括有入库、出库、领用、使用等管理和查询，包括凭证号管理。D.自助查询模块：收费系统、电子支付系统及有关的自助查询。系统的总体结构图：涉及设备、器材：名称参数数量触摸屏及相应软件柜式、15#LCD、薄体3第三包：学校（本部、康庄分校区）财务系统建设概述：财务网络在新办公楼设有专门的计算机机房，学校校园

19、网网络硬件平台基本完成，本部通过光缆连接到校内各个楼群以及康庄分校区的千兆骨干光纤网，同时通过超五类双绞线100M/10M交换到桌面的网络。在2006年底建成一个以校园网为依托连接学校本部、康庄分校区的财务网络，面向全校提供有关的财务信息，为各级领导提供相关的决策依据，提高财务管理水平，进一步提高为教学、科研服务的质量。实现学校财务管理的决策科学化、信息资源化、传输网络化。不改变现有财务人员工作环境，通过网络解决校本部与分校区间的不同网络连接。对本部与分校区进行全面财务管理，面向本部与分校区的学生、教职工提供服务。系统方案：接入简单，联通迅速，接入方式灵活，将本地局域网接入校园网，无限延伸，总

20、部、各分支机构局域网与移动用户互联，将管理的触角延伸到每一个想要到达的角落，并应用现有的办公软件、ERP软件、财务管理系统等统一管理，合理调配资源，提高企业综合竞争力。A部署简单。使建立网络变得简单起来。只需将局域网网络的出口端连接到VPN的LAN口上，再将VPN的WAN口与INTERNET相连，并进行相应的、简单的软件设置，即可实现两个以上局域网络或移动用户间的互联，且无需维护，真正实现即插即用的功能。B安全可靠。提供一系列的VPN安全功能来实现安全保障，包括隧道技术、加密、分组验证、防火墙、入侵检测系统和用户验证。所有通过IPSec隧道的数据从一个LAN流向另一个LAN可通过ESP协议被加

21、密和解密，对于ESP的机密性，NetLinker支持两种类型的加密算法，它们分别是DES和3DES.C、可扩展性、兼容性好。采用虚拟专线技术，网络应具有较强的可扩展性。 D费用节省。可以短组网周期，节省组网费用、通讯费用和维护成本。E加强管理水平，提高管理效率。涉及设备、器材：名称参数数量VPN模块固定广域网接口2*10/100BASE-T；固定局域网接口4*10/100BASE-T；支持：IEEE 802.3 IEEE802.3U；支持：SNMP、WEB；支持VPN；支持QOS；内置防火墙；安全标准:FCC CLASS B CE CLASS B；长：130MM；宽：200MM；高：39MM；

22、重：0.576KG1财务基础信息平台自助查询系统解决方案概述:能提供一套财务基础信息平台查询系统解决方案。管理软件的很重要的一项功能就是通过信息技术和产品的应用，用统一的标准和科学的统筹来促进学校内部效率的最大化，促进实现价值最大化。要求:A.方便查询由于石化学院有多个部门、课题、专项。通过财务室查询费时费力等待时间长。通过校园网络查询者可以通过终端机登陆、准确的调阅出相关数据，为后期的决策提供依据。B.严密的权限控制只有有权限的操作员才可以查看到本部门、课题、专项的资金情况。C.方便的打印系统终端用户可以把自己需要的数据打印出来。收入支出明细自助查询系统解决方案概述:能查询、打印专项资金的预

23、算、支出情况。整个系统分为两部分：业务系统以及管理系统。要求: 方便部门（项目）负责人、财务人员进行部门（项目）资金使用、项目执行进度的管理结构图:系统登陆扫描枪扫描每个报销手册上的磁条信息，并将专项名称，专项负责人、资金使用部门以及负责人等信息自动显示在屏幕上。 用户输入密码，并单击“登陆”按钮全年明细账查询明细账点击菜单“查询”输入起始日期和截止日期，并单击“确定”，就得到该期间的明细账打印打印分为补登打印和一般打印，都需要遵循以下步骤。打印设置 打印预览，并打印管理系统负责密码的设置第四包：学校财务信息系统信息服务、安全、数据接口及其他系统建设；概述: 学校是北京市市属、市管单位，是财政

24、预算拨款单位，目前学校财务管理信息系统连接财政国库集中支付系统、财政预算管理系统、国税申报系统、地税申报系统、北京银行企业网银系统，随国家“三金”工程的实施，将连接更多的系统；国家、北京市对学校建设的支持，资金流量逐年增加。原有的部分业务流程、独立网络环境不能满足管理与服务的需要。重新制定业务流程、连接不同网络、规范、统一输出数据格式，以提高工作效率、满足不同管理部门的需要。学校财务网络与管理信息系统是学校与上级主管部门、学校与二级单位财务管理的桥梁，应及时接受上级主管部门的指令、上报财务信息，及时传达学校的财务管理政策、提供二级单位财务信息。A、根据学校的信息化建设发展规划，要求信息资源一致

25、与共享，为建设数字化校园的基础。学校的发展过程中如升本、教学水平评估等重大事件，也体现了信息资源一致与共享的重要性。为学校各级领导提供了及时准确的科学决策依据。为校务管理、教学管理、科研管理服务，提高财务管理和服务工作的效率、效果和效益，推进了学校信息化建设。目前财务管理信息系统应用的子系统系统主要有：帐务处理子系统、工资处理子系统、学生收费处理子系统、固定资产处理子系统、基建处理子系统、校产处理子系统、财务分析处理子系统、预算处理子系统、项目处理子系统、电子支付系统等，各子系统的信息相互独立，教职工、学生查询效率低，不能满足使用者、管理者对信息的需求。在现有的应用环境下，以校园网为依托，建立

26、统一的财务管理信息查询模块，是提高服务、提高管理的解决方案。通过信息技术和产品的应用，用统一的标准和科学的统筹来促进企业内部效率的最大化，促进实现价值最大化。建设排队、叫号系统：促进提高服务质量，分业务、按顺序取号排队等候计算机语音叫号；显示信息可控、可调，如岗位号、待处理号码、业务处理时间等。涉及设备、器材：名称参数数量叫号、排队机15#LCD，热敏纸1电子牌1*0.25M8建设大屏幕发布系统：发布信息（文字、图片等）可控、可调。涉及设备、器材：名称参数数量大屏幕1.8*1.5MLCD1排队、叫号系统与大屏幕发布系统应通过网络可以远程控制。建设校园网发布系统：在现有的应用环境下，以校园网为依

27、托，建立统一的财务管理信息查询、信息发布、互动式部门门户。满足学校领导及师生对财务信息的需要，满足服务的需要，满足宣传的需要。有关财务帐单密封打印模块。B、财务与人事、教务的信息共享，人员信息是财务管理、人事管理、教务与学生管理的基础信息，原有模式各部门人员信息相互独立，人工同步，阻碍了信息传递、降低工作效率，重新整理业务流程，确定数据权限，人员信息数据权限属于人事处，学生信息数据权限属于教务处，财务管理信息系统接受人事系统、教务与学生管理的数据。财务与审计的信息共享，财务的预算执行、项目资金使用信息是近年财务与审计关注的重点，这也是国家、北京市加强部门预算、项目资金使用的财政管理要求。原有模

28、式审计主要是事后审计，由于信息传递等原因事中监督的力度不大，为了在事前、事中、事后进行全程监督，重新整理业务流程，确定数据权限，通过审计系统与财务系统接口，以财务系统的预算执行、项目资金为统一数据资源。财务与资产的信息共享与传递，国有资产管理是学校管理必不可少的部分，确保帐帐相符、帐实相符。依据学校现有的有关管理系统，建设数据共享、数据传递系统，提高工作效率、重整业务流程。C、按照系统性、立体性设计系统的安全方案及相应的网络设施，包括系统的运行环境温度、湿度、供电等；系统在硬件、网络、数据库、应用操作权限、数据权限、身份认证方面，提供全面的、多级别的安全防护；数据的异地备份。系统保证高可靠性和

29、稳定性，实现24*7*365不间断工作。充分考虑和利用系统的自诊断能力，高容错和容灾能力，以及系统恢复能力来保证系统的可靠性。同时，具有抵御外界环境和人为操作失误的能力。机架式*1套：类型在线式 额定输出容量5kva 输入电压范围160 - 280V 输入频率范围50/603Hz 输出电压范围220 - 240V 输出频率范围50 - 60Hz 输出插座(8)IEC 320 C13，(6)IEC Jumpers，(2)IEC 320 C19 电池密封铅酸免维护蓄电池 备用时间满负载时的典型备用时间:5.0 minutes,半负载时的典型备用时间:15.4 minutes分钟 长660.4mm

30、宽431.8mm 高129.5mm 重量54.55kg 财务网络安全系统：防、杀病毒系统（网络）；监控系统（在原有的16路基础上扩充到32路彩色；实时；可回放；远程传输；红外；500线以上等） ；异地远程系统与数据的备份、恢复系统*1（外置，支持Microsoft Windows, Novell NetWare, HP-UX, Linux Kernel, Red Hat Linux 64-bit, IBM-AIX, Sun Solaris, Intel Solaris, SGI IRIX，可接HP580G2SERVER）类型外置 记录格式LTO (开放线性磁带) Ultrium (傲群) 1代

31、(U-18) 存储容量100GB 压缩后存储容量200GB 接口类型宽型Ultra2 SCSI (LVDS) 持续传输率7.5 MB/秒(15 MB/秒，压缩率2:1) 脉冲传输率80 MB/秒(Ultra2 SCSI宽型) 缓存16 MB 支持的介质LTO Ultrium (傲群) 1 MTBF100%负载循环时250,000小时 特点温度范围：工作温度：50到95F(10到35C) 存储温度：-40到151F (-40到66C)其他计算机辅助设施与设备：转角工作桌+椅（可移动附台柜、定制票据格、定制格板）*8套；机房用加湿器（40M*M）*1个；吸尘器（大功率、静音）*1个；空气净化器（40M*M）*1个、防静电地板（刨花板基材或水泥刨花板基材，高耐磨防静电贴面铝型材封边加导电橡胶边，镀锌板封底