中国联通信息化管理总体方案.docx

1、中国联通信息化管理总体方案中国联通管理信息系统总体方案 中国联合通信 目 次一 概述 11 项目背景和编制目的 12 系统现状 13 系统建设的必要性 2二 系统建设目标 31 远期目标 32 中期目标 33 近期目标 3三 系统功能 51 概述 52 通用办公系统 62.1 公文管理 62.2 部门办公 62.3 个人办公 72.4 系统维护子系统 82.5 系统管理 93 企业部信息 93.1 企业形象模块 103.2 部门天地 103.3 公告通知模块 103.4 常用信息查询 103.5 新闻简报模块 103.6 电子期刊模块 103.7 技术交流 113.8 规章制度模块 113.9

2、 员工建议模块 113.10 BBS模块 113.11 大事记模块 114 综合业务信息查询 125 专业管理子系统 126 移动办公 127 Internet接入服务 12四 系统方案 141 总体结构 142 网络规模与组织 153 广域互连方案 153.1 管理信息系统互连方案 153.2 管理信息系统与生产系统互连方案 173.3 管理信息系统部各子系统互连方案 173.4 管理信息系统与Internet的互连方案 174 局域网方案 185 IP地址分配 196 域名规划 23五 建设方案 241 建设原则 242 项目组织 243 建设步骤建议 244 联通总部建设方案 255 各

3、省分公司建设方案 256 各地市分公司建设方案 267 设备选型要求 267.1 原则 267.2 主要软硬件设备选型要求 267.3 系统集成商/软件开发商选择原则 28六 数据库系统 301 概述 302 数据库信息与分布 302.1 数据库信息： 302.2 数据库分布 303 数据库性能要求 314 数据库系统设计 324.1 数据库系统总体结构 324.2 数据组织 324.3 数据库的管理 334.4 数据库的安全性 33七 /群件系统 351 概述 352 Microsoft Exchange群件系统 352.1 系统拓扑结构 352.2 服务器组成 352.3 客户机配置 36

4、2.4 网络域设置 373 Lotus Domino群件系统 373.1 系统拓扑结构 373.2 服务器组成 383.3 客户机配置 383.4 网络域的设置 393.5 命名网络设置 393.6 传递的拓扑结构 403.7 Notes数据库和关系数据库的连接 404 群件命名规 414.1 层次命名结构 414.2 域的命名 444.3 服务器的命名 444.4 用户的命名 444.5 群组命名 444.6 网络域的命名 454.7 Internet用户别名命名规划 455 总部与省分公司群件系统互连 45八 应用系统 461 概述 462 应用系统性能要求 463 应用系统架构 473.

5、1 客户端 473.2 应用服务器 473.3 企业管理数据中心 483.4 其它系统数据源 484 应用规划策略 494.1 OA流转类应用 494.2 公共信息类应用 494.3 业务信息类应用 494.4 部社区应用 49九 系统与网络管理 501 网络管理 502 系统管理 51十 系统安全 521 安全策略 532 安全技术 543 系统设计中建议采取的安全措施 563.1 存取控制 563.2 设备保障 563.3 网络安全 563.4 数据安全 574 在设备和系统选型中建议采取的安全措施 594.1 采用经国家安全部门认证过的安全产品 594.2 采用高强度的加密算法 595

6、在工程实施中建议采取的安全措施 595.1 机房 595.2 监控系统 595.3 门禁系统 595.4 防电磁窃取 605.5 消防系统 606 在运行中建议采取的安全措施 606.1 密钥的管理 606.2 口令的管理 606.3 不同级别的管理 606.4 日志和审计的管理 607 安全管理制度 617.1 安全意识教育 617.2 计算机病毒的防治 617.3 对可移动信息介质的管理 617.4 下载软件和系统的管理 61十一 机房场地与环境要求 621 机房面积 622 机房环境条件 623 空调及电源 63十二 维护及开发人员配备 64十三 系统建设的若干问题和建议 651 统一规

7、划、分省实施的原则 652 相关工程建设协调问题 653 管理信息系统对现有办公流程的影响 65概述项目背景和编制目的近年来，联通的移动通信发展迅速，同时，联通193长途网络、短消息、165 INTERNET接入等网络都逐步完善，特别是在规模容量、技术水平和服务能力上有很大的提高，作为现代通信网的重要支撑系统，计费和客服系统分别在完善和建设当中。随着我国社会主义市场经济的不断发展，中国联通也正逐步走向国际参与激烈的市场竞争，但目前联通全国各地的信息处理大多仍然停留在单机应用，虽有一些小规模的办公系统，但没有全国围的信息管理系统，报表处理多以文件系统（EXCEL电子表格处理）为主，传输仍采用纸质

8、报表（传真），效率非常低下，信息上传下达很不方便，与联通业务发展的需要不协调，急需建立畅通的信息传递及共享的渠道。在以上背景下，联通公司领导决定建设全国围的联通管理信息系统（简称管理信息系统），以达到快捷、方便的现代化管理。本方案通过对目前办公系统现状的分析，提出系统建设的近期、远期目标及业务功能和流程，对中国联通管理信息系统的组成、网络、数据库系统、群件系统、应用系统等进行合理规划，并对设备选型和配置提出建议，为今后中国联通管理信息系统的建设起指导作用。另外，本总体方案是中国联通管理信息系统建设的基本依据。各省可依照本总体方案以及其它相关标准，结合本地实际情况规划和建设本省的管理信息系统。本

9、总体方案由中国联通公司负责组织执行，并由中国联通公司负责其增补、修订和解释。系统现状联通总部在97年曾购买过办公软件，采用Lotus Notes平台，但因多种原因该系统没有投入使用，部分省国信寻呼部分已有办公系统，同时，总部财务、统计、审计、大客户信息等专业系统也正在筹建，其他如综合部文档处等有一些单机登记公文应用，总的来说，联通尚无完整的管理信息系统，严重影响了办公效率和办公质量。系统建设的必要性联通公司管理信息系统建设的必要性主要体现在以下几个方面：（1）随着联通公司移动通信网的进一步建设，网络规模越来越大，业务种类越来越多，这也必将要求作为高层管理决策机构的联通公司的办公活动在效率、质量

10、和决策科学性方面有进一步的改善和提高。倘若继续沿用现在的纸面文件传递交换的办公模式，而不是从根本上建立新的先进的办公模型，要提高整体办公水平是很有局限性的。例如目前办公活动中涉及的信息（公文、各种数据资料等等）一般是基于纸质载体的，导致信息传递慢，查询困难，即信息的传递、交换、共享不及时是造成办公效率低的重要原因之一。又如各单位、各部门、各专业上报的定期或不定期的数据资料信息量大且繁杂，单靠人工来进行这些信息的收集、汇总、统计、分析十分困难，在准确性等方面也难以保证，从而可能影响领导决策的科学性。因此，要进一步提高联通公司的办公水平，应依靠先进的信息处理技术，从根本上改善办公环境和条件，从而推

11、动中国联通的整体管理、服务水平的进一步提高。（2）本系统的建设将使得联通公司领导及相关管理部门及时、准确地了解各分公司移动、数据等网络的运行状态信息、业务开放及开展资料信息、服务能力和服务质量信息等成为可能，例如联通公司管理信息系统可与计费系统、网管系统、客服系统等实现数据网关形式的互联，从而进一步加强联通公司对各省分公司各通信网络和业务的管理力度。（3）本系统的建设将使联通公司基本实现公文、签报和传真等电子化，可大量减少办公用纸数量，从而节省联通公司的办公费用。系统建设目标远期目标 本系统的建设最终将达到以下目标：（1）以先进成熟的计算机技术和通信技术为主要手段，把中国联通管理信息系统建成一

12、个覆盖全国包括通用办公和专业管理等在的电信业务支撑辅助系统，建立一个统一企业办公及运作支持综合平台，以提高办公效率和企业管理水平，提高信息分析处理能力，从而间接提高企业经济效益。（2）提供统一的通信、群件、数据库平台，为专业管理系统的建设提供基础设施，避免重复建设，节省建设投资和维护费用，便于集中管理，提高系统服务质量。（3）联通管理信息系统应与电信业务支撑主系统（BSS系统，如客服、营帐、计费、网管等）相互配合，完成电信业务支撑作用，能够进行综合数据处理，实现信息共享，提高决策效率和准确度。（4）为联通公司领导、公司员工、客户、政府机关、合作伙伴提供各种方便快捷的交流形式，提高服务质量，增强

13、中国联通竞争力。（5）迎接知识经济时代的到来，加强知识管理，建立企业的知识库。中期目标（1）实现综合办公管理信息系统与各专业管理系统的互联互通；（2）推进企业部信息网建设，构建企业管理数据中心；（3）实现与国家行政机关或其他电信网络的互联。近期目标（1）建设联通总部与省分公司之间及省省中心与各地市分公司之间的信息系统传输平台；（2）建设联通部系统，联通总部和各省分公司系统的互联互通；（3）建设通用办公系统、综合业务信息查询系统。系统功能概述中国联通管理信息系统由综合办公信息系统和各类专业管理系统两大部分组成。综合办公信息系统面向中国联通部所有员工，为其日常办公服务，由通用办公系统、企业部信息、

14、综合业务信息查询系统三部分组成。通用办公系统包括：公文管理、部门办公、个人办公和系统维护子系统等。企业部信息为联通部员工提供公众信息服务。综合业务信息查询系统将各种业务统计报表信息收集到系统中来提供综合查询服务，为各级领导的科学决策提供支持。专业管理子系统面向中国联通总部、分公司及子公司所属各专业管理部门部员工，根据各部门的业务需求和应用环境来实现各自的业务管理和人、财、物的综合管理。系统的总体逻辑模型如图3.1所示。通用办公系统通用办公系统由系统、公文管理、部门办公、个人办公、系统维护五大子系统组成。借助通用办公系统可以达到规工作制度、明确职权、提高工作效率、减少工作失误、广开信息来源、减少

15、纸作业、实现公司员工办公工作流自动化，使文件的处理、传输、共享等实现计算机化，加强事后分析与监督能力，明确工程负责制，提高办公效率。系统采用工作流的方式处理公文数据的流转，在处理结束之后即可送归档数据库存档，经过一段时间累积的归档数据库采用光盘存储和备份，可以保证办公系统的正常工作和日后的查询检索。公文管理公文管理主要包括收文管理、发文管理和档案管理。收文和发文又可细分为：公文起草、公文签报、公文传阅、公文统计、公文分类归档和公文查阅等。档案管理可分为档案的登记、查询、借阅等。公文管理是基于工作流的管理，可以自动跟踪文件的传递过程；具有时限要求，可以全程催办，提高公文的处理速度；与具体经办人员

16、或部门的日程安排相结合，避免因个人出差而造成公文的积压；级别及权限的划分和严格的档案管理体系可以保证传阅和查询的高度安全；实现一对多的文件传递和跟踪。公文管理的工作流程应可以自行定义，以方便各专业部门不同工作流的需要。部门办公部门办公服务提供各部门对办公活动中的相关事务进行管理，包括部门部事务处理、部门文档管理、会议管理等。部门部事务处理：针对公司每个部门，用于部门部事务管理，包括部门部简单的人事安排、工作安排、工程进展状况控制、部通知发放、部门部社区等。部门文件管理：提供部门部文件的存储、查询等管理。会议管理：提供简单的会议室预定、会议通知发放（以电子、短消息、打印通知单的方式发放），具备接

17、收会议参加人回执和提醒会议参加人员等功能。个人办公个人办公以电子秘书为指导思想，建立一个相对独立的工作环境和文件处理系统，提供个人的有关信息。如电子、待办事宜、短信提示、日程安排、常用通讯录（名片夹）、外出设置（公务授权）、日常办公常用工具等。电子对于又分为对和对外电子两部分：对涉及系统各部门间电子，此功能分布在各子功能模块中，提供中国联通部各部门及人员间相互通信；对外涉及中国联通以外的部门和人员（如：信息产业部，各省市、自治区电信公司.）间电子往来。编制、修正标准化格式（模板）库和标准化分送表（包括标准化模板、会议通知、邀请函、请假或出差报告）。要求提供与主要的外部电子系统的互通接口。电子的

18、起草和收发功能。如发会议通知、邀请（约会）信、请假报告等具有标准化格式的。应能将有关事项记入相关人的日程安排表。待办事宜提供自动提醒和显示当前急需处理的审批、会签、签发、批示、办理等事宜。并提供文件办理功能。短信提示提供手机短消息服务的功能。消息发送可设置。日程安排用于安排个人的工作计划，提供按时间和类别两种分类方式，且两种方式间可以相互切换。提供制定和修改工作安排日程表、对日程表进行删除管理、设置提示、查询统计个人空闲时间等功能。常用通讯录提供中国联通部的个人、公用本，容包括单位或人员的名称、住址、电子地址等。并可以对其进行增、删、改。外出设置用于出差、请假或其它原因暂时离开工作岗位时，提供

19、对公文处理流程中的审批、会签、签发、批示、办理等权限的委托，通过电子箱系统（编制一个标准格式的）向主管领导和上级报告外出地点、原因和时间等。常用工具提供计算器、办公软件等常用工具的快捷调用。系统维护子系统系统维护涉及系统管理、代码数据库的维护、系统安全的维护、及日志数据库和文件的档案管理。本系统能够对用户管理、用户权限管理、各数据库的基础数据的维护、清除、数据备份与恢复、系统管理员操作日志进行处理。本系统具体功能如下：系统管理系统管理具有用户管理、用户权限控制等功能。对用户管理，可以进行增、删、改、查；对用户的权限控制，可以对用户使用数据库时分配不同的权限。使用本系统的各公司机构组织、人员的变

20、动情况、使用人员的权限设置，功能使用时间设置等维护功能。各数据库基础数据的维护系统主要对公文管理、日常办公、个人办公、企业文化等数据库的基础数据进行维护。诸如文件字号代码、来文单位代码、员工代码、部门代码等各种代码的维护。数据的清除随着系统的不断使用，数据库中的容不断增加，数据将越来越多，需要定期将无用的数据清除。系统安全性维护能够对系统数据库及所有的数据进行备份，包括用户标识文件的备份，以便在系统遭受意外损坏时，能及时恢复整个系统。系统管理员操作日志对系统使用的情况进行跟踪记录。如用户名、使用的数据库名、使用日期、使用时间等。企业部信息企业部信息包括企业形象、部门天地、公告通知、常用信息查询

21、、新闻简报、电子期刊、技术交流、员工建议、BBS、规章制度和大事记等模块。企业形象模块企业形象模块为新老员工了解企业提供有效的途径，主要包括企业介绍、企业业绩、企业精英和合作伙伴等容。支持通过客户端或浏览器进行阅读。部门天地部门天地提供各部门机构设置、职能划分的介绍，各部门发布部门信息、部门部员工交流的地方。公告通知模块公告通知模块包括信息发布和通知发放。信息发布模块用于企业部各部门发布相关财务、业务、经营、人事、管理和统计等信息，以部门为信息发布单位，具体对象包括本部门部人员、本公司部人员、各分公司等。支持通过客户端或浏览器，根据各类信息的访问权限进行阅读。通知发放模块包括被通知人（可能为多

22、人）、通知容和时限等容，并且具备自动获取被通知人接受通知信息和超出时限通过发送短消息（SMS）形式通知被通知人的功能。常用信息查询常用信息查询主要提供日常办公和业务处理经常使用的信息，包括国际组织、常用网址、列车时刻表、国国际航班时刻表、邮政编码表、长途区号、部、常用、各省公司联系等。新闻简报模块新闻简报模块用于发布企业部的新闻，主要包括企业部普通新闻、科技动态简报、相关时事简报等。对科技简报提供分类、关键词和期号检索功能。支持信息的加工、整理和通过客户端或浏览器进行阅读。电子期刊模块电子期刊用于企业员工抒发情怀和展现才华。支持对各种稿件的加工、整理和通过客户端或浏览器进行阅读。技术交流技术交

23、流用于企业部就专业和技术问题在员工之间展开交流讨论。在讨论中可以选择所有人员或指定人员进行讨论。如果选择指定人员讨论，该讨论话题只有被指定人员才可以看到。支持分组讨论区的创建、删除和维护，支持通过客户端或浏览器进行阅读并发表见解。规章制度模块规章制度模块用于将企业部的有关人事、劳资、财务、和其它管理制度、工作准则及其它政策在企业部发布，供员工随时查阅。能实现对已有规章制度的更新和新制度的发布。支持通过客户端或浏览器进行阅读员工建议模块员工建议模块用于员工对于企业发展和建设、日常工作、学习以及群众生活等方面提出建议和意见。能选择所有人或指定人员接收所提出的意见和建议。如果选择指定人员，该建议只有

24、被指定人员才能看到。能够按自定义的类别对员工建议进行分类，能够向有关部门转发。支持通过客户端或浏览器进行阅读并发表见解。BBS模块BBS模块提供电子稿件编辑、修改、成文；提供电子稿件发布时的参数设置，如发布后的保存期限等；提供电子稿件的发布和问题讨论的功能；提供用户管理功能，发布容设置专题栏，有权限的用户可以进行查询和参加讨论。大事记模块大事记用于存储整个行业系统发生的重大事件，提供以电子手段来管理本行业的各年月、各部门发生的各类重大事件的记录，便于收集和整理，并提供了快速检索查询大事记的手段。综合业务信息查询综合信息查询系统根据各部门各级工作人员对信息的不同需要，将各种统计报表信息收集到系统

25、中来提供综合查询服务，为各级领导的科学决策提供支持，为工作人员日常工作提供帮助。综合信息查询系统负责整理各部门统计系统、财务系统产生的各种月报表、年报表及生产经营系统生成的业务报表等信息，统一格式后存入综合办公信息系统的信息库。系统提供多种查询方式（定制查询、组合查询、模糊查询等），以多种形式表现查询结果（数字报表、图型报表），查询结果可输出到打印机或Web浏览器，可保存到本地。系统提供综合业务信息录入功能，方便纸质报表的录入查询，提供信息报表发送功能，方便相关人员信息的获取。专业管理子系统专业管理子系统面向联通总部、省分公司及二级单位各专业管理部门。各部门根据各自的业务需求和应用环境来实现各

26、自的业务管理和人、财、物的综合管理。当前，联通总部已统一组织正在开发的应用软件有审计部的审计信息管理系统、财务部的财务管理信息系统、计划建设部的计划统计管理信息系统和市场营销部的大客户信息管理系统，各省分公司不需要再开发。对于其它部门专业管理系统，各省分公司可根据自身的需要组织开发。移动办公针对公司领导经常下基层检查、指导工作及工作人员经常出差的特点，通用办公子系统应支持移动办公的功能，在异地时可将随身携带的笔记本电脑通过网拨号远程接入公司通用办公子系统，存取系统中的办公信息。Internet接入服务Internet中有大量可为办公活动中所用的信息资源，而且随着中国联通参与国际通信市场竞争的逐

27、步深入，中国联通部与外界（国际、国）的信息交往增多，而且会愈加重要、频繁。所以中国联通管理信息系统的建设宜考虑与Internet进行互连。系统方案总体结构中国联通管理信息系统是中国联通综合办公信息系统和各类专业管理系统的综合，其层次结构及与业务支撑主系统（如客户服务系统、营业系统、计费账务系统等）之间的关系描述如下图所示：网络平台：管理信息系统与业务支撑主系统共享网络平台，采用统一网络环境，利用信息系统传输网络平台（联通数据网VPN网）作为广域传输平台。系统平台：联通管理信息系统中各应用子系统运行在共享统一的操作环境中，利于节约投资、系统独立及业务集成。应用系统：综合办公系统主要实现联通总部部

28、办公的需要，体现信息的横向交流，同时通过联通广域信息系统传输网实现与各省分公司信息的传递；各专业管理系统主要实现公司部门部及总部各部门与省分公司各部门的信息管理，体现信息的纵向传递；综合信息服务系统主要通过从业务支撑系统、综合办公系统以及各专业管理系统中提取各类信息，综合分析，为各级领导的科学决策提供依据，为工作人员日常工作提供帮助。最后建设决策支持系统。网络规模与组织中国联通管理信息系统由联通总部管理信息系统、各省（区、市）分公司管理信息系统、各地市分公司管理信息系统和提供系统互连的信息系统传输网络（联通数据网）组成，如图4.1所示。广域互连方案管理信息系统互连方案目前，中国联通正在建设中国

29、联通综合信息传输网，用于总部与省公司、省公司与各地市分公司信息系统的互连，如图4.2所示。图4.2 总部与各省分公司互联示意图建设初期，管理信息系统广域传输的主要容是公司部职工的、总部与省分公司之间上传下达的公文和统计报表，由于不考虑桌面视频，网络带宽可采用2Mbps，远期根据需要可进行调整。中国联通的办公地点比较分散，需要考虑办公地点间的互连问题。在有条件的情况下，不同办公地点最好通过光纤将各办公地点的中心交换机直接相连。这样既可以保证通信速率，也可以充分共享服务器设备，同时对实时业务没有影响。如果没有光纤可用，不同办公地点可通过专线将两个办公楼的路由器相连。这样通信速率要受到一定影响，部分

30、服务器设备要分别配置，同时对实时业务有一定影响。联通管理信息系统采用TCP/IP协议作为系统的广域网络通信协议。管理信息系统与生产系统互连方案由于管理信息系统需要客服、计费等生产系统提供一些统计查询的数据，同时生产系统需要利用管理信息系统中工作流的调度机制完成其部工作的流转，所以管理信息系统需要与生产系统互联。为了既保证各系统的相互独立性，又可以系统间进行安全的数据交换，管理信息系统与生产系统需要制定统一的接口，通过数据网关相连，如图4.3所示。图4.3 管理信息系统与生产系统互连示意图管理信息系统部各子系统互连方案管理信息系统部，通用办公子系统需要财务、统计、审计等专业管理子系统提供相关的报

31、表数据，同时专业管理系统也需要利用通用办公的工作流处理机制，如大客户管理系统中投诉的处理，所以通用办公子系统与其它专业管理系统也需要制定统一的接口，通过数据网关相连。连接示意图如图4.3所示。管理信息系统与Internet的互连方案管理信息系统中包含有网络和商业信息，且管理信息网络将逐步成为机关办公和行政管理的重要基础设施，所以管理信息系统在与Internet的互连中应非常注意网络安全和信息两个因素。原则上，企业服务器所在的网络不直接与Internet相接，即与Internet相连的机器与管理信息系统要从物理上隔开，但这样，无法完成部与外部收发信箱的统一及管理信息在Internet上动态发布等功能。鉴于目前的防火墙技术和产品已较成熟，在选择安全可靠、符合要求的防火墙产品系统和加强网络系统安全管理的前提下可考虑采用防火墙的方式通过CNUNINET与Inter