农村商业银行

建设方案

智领普华科技XX

1概述

1.1背景

随着因特网的进一步发展，各种基于网络的应用业务如雨后春笋地发展起来，方便、快捷、高效的电子商务以惊人的速度飞速扩X。而银行业与互联网高度融合后，传统银行业务拓展渠道、服务方式得以改变，银行业更面临着日趋激烈的竞争环境和不断攀升的客户期望。为赢得新竞争优势，以满足顾客需求为竞争手段的管理模式，从而形成创新的业务模式和消费景象。

银行是展现银行企业形象、产品和服务的窗口，通过银行银行与用户间没有了柜台的阻隔，通过网络使其相互间信息流通交流，一是方便用户了解信息行情对银行产生更大的信心、支持及忠诚度，另一方面银行也可及时了解到用户最新的反馈信息，增加其自身的决断力及竞争力。

根据国内外银行建设情况及发展趋势以及银行业务的调整，为了提升徽州农村商业银行的影响力和服务水平，本项目将借鉴同行优点，对现有门户进行重新改版，完善细节，使XX徽州农村商业银行内容质量和服务功能进一步提高，把推向“五化”的新高度：栏目内容系统化、信息获取便捷化、服务集成规X化、页面呈现人性化、资源整合健全化。

1.2建设目标

通过Internet 银行业不仅可以宣传自己，更重要的是可以扩大销售渠道，使银行有能力适应新一轮竞争，不至于被淘汰。

为更好地支撑徽州农村商业银行企业战略服务，提升银行信息化应用水平，本项目通过银行改版和功能增强，用更潮流更丰富的面貌提高知名度和企业形象，整合企业资源，提升协作办公效率，构建快捷方便的业务协同环境，提高企业人员办公的效率。

其建设目标可归纳为：

1)构建一个完整的银行门户和信息展示平台

为银行构建更有吸引力和更完整统一的信息展示平台，为企业提供一致的对外宣传渠道，门户系统将企业内所有的系统资源整合，可以访问所有的信息、文档、流程和业务应用。

2)实现流程自动化协作

通过先进的OA系统配置并实现流程式的协同工作，系统通过提醒和待办事宜功能，帮助员工从业务内容之外的客观琐事中解脱出来，从而可以专注于业务本身。

3)在企业内共享知识

建立银行管理知识、业务工作知识和营运监控信息三大类知识管理体系，提高企业X围内经验知识的积累和共享，在知识库的支持下企业员工能够寻找到提供帮助的专家或者快速连接到相关的知识，并由此提高企业员工的工作效率。

1.3项目建设内容

在业务层面上，从内容及内容的深度和互动性等方面来改善用户体验；在技术层面上，的性能、可靠性和稳定性得到更好的提升。

本次的XX徽州农村商业银行主要建设成应用型、服务型，其作用有以下几点：

1)实现银行信息的发布，如各种新闻等

2)为用户提供实时、高效、便捷的查询与服务

3)及时获取用户的反馈信息，实现与用户的沟通

4)有利于宣传银行的形象，扩大影响力

5)提高银行日常办公效率

1.4设计原则

根据改版目的及其相关功能，设计应遵循以下原则：

1.4.1以客户为中心原则

作为徽州农村商业银行对外的一个重要窗口，设计应坚持以客户为中心的原则。让客户在浏览时更具人性化，规X化，高效化。以客户为中心原则始终贯彻于其他原则和设计制作过程中。突出业务品种和企业形象，力求体现简捷性与人性化的思想，以符合徽州农村商业银行经营模式、经营思想、发展战略，在保证功能的前提下给使用者带来良好的视觉享受和精神愉悦感。

1.4.2品牌原则

改版应充分体现徽州农村商业银行“以产品和服务树立品牌为宗旨”的品牌原则，突出业务产品特征，重点塑造徽州农村商业银行网上银行个性化形象，使注意力资源尽可能地转化成品牌效应，建立忠诚于银行的客户群体。

1.4.3经济性原则

应确保经济性原则，充分利用老版本的资源（如数据库及一些应用系统），减少维护人员的时间和精力，节省运营成本，提高信息更新效率。

1.4.4扩充性原则

整体规划及框架设计应具可扩充性。前台页面设计能保证在增加栏目后不会破坏整体架构；后台数据库设计也应具高度扩充性，维护人员可根据需要对栏目、类别、内容等的增、删、改。

1.4.5易用性原则

应遵循易用性原则。在提供强大功能的同时，充分考虑维护人员的操作习惯，对后台的操作进行优化与整合，使后台管理易于上手，方便管理人员尽快熟悉后台管理操作，提高工作效率。同时，也方便非专业人员对内容的增、删、改，节省培训费用与培训周期。

2总体方案

2.1总体结构

以目前比较通用的多层技术架构进行设计，如下图所示：

由下至上分别由五层组成，分别是数据层、支持层、函数层、功能层和表现层。

2.1.1数据层

数据层是支持的最底层的基础，集中存储了整体的信息，包括由数据库所管理的关系型数据、XML数据和文件数据等。

数据是的核心，没有了数据就没有内容可言，所以对数据库的合理规划开发是至关重要的，整个的内容运营，就是后台的数据库在提供支撑。我们会在的升级过程中沿用原来的数据库，减少重复投资。

2.1.2支持层

系统构建于Tomcat服务器之上，由它来解释应用并且通过Web Server向互联网发布Http信息。

Jsp是应用很广泛的服务器端动态页面脚本语言，我们可以通过Jsp来开发备具多样功能的各种应用页面程序。我们的内容发布管理系统就是基于Jsp技术架构开发的。比如一些动态表单提交页面、留言本、论坛等就是用Jsp技术来实现的。用Jsp开发的HTML静态页面生成技术（注：就是把数据库里的数据读取出来，插入到页面里后把这个页面生成为HTML静态页面，这是当前为了提高安全性所采用的比较主流的技术）可以很大程度上提高的运行速度，提高安全性。

用javascript脚本语言实现互动导航系统的开发，可以实现导航交互效果的多样化，可以编写出符合人性化操作的导航交互脚本。

2.1.3函数层

在长期的开发过程中，我们开发积累了大量的函数，形成了函数库，这些函数包括数据库访问类、信息显示类、数据计算类、基本功能类等。

2.1.4功能层

✧功能层是最形成的功能模块，这些模块包括用户管理、组织管理、日志管理、权限管理、栏目管理、信息录入、信息发布、文件管理等。

2.1.5表现层

表现层是发布到浏览器中的技术实现，包括HTML和多媒体文件等等。

⏹HTML

前端面对最终浏览用户的表现页面用ＨＴＭＬ进行编写，遵循DIV加CSS的代码编写标准，真正做到内容和形式的分离，方便页面的维护更新，加快页面加载速度。标准化在最大程度上解决了网页跨浏览器和跨平台浏览的一个兼容性问题，符合国际组织W3C推行的标准。

⏹多媒体文件

多媒体文件包括Flash、图片、音频文件、视频文件等。

Flash这一互联网交互动画开发软件的诞生为互联网交互带来了巨大的变化，用Flash可以创作具交互功能声形具备的网络动画；合理利用Flash动画可以增加交互的趣味性，在交互的视觉效果上更具冲击力。

利用Flash可以制作一些形象生动的宣传动画和教程来帮助更好的做宣传推广。

2.2采用J2EE的三层架构

J2EE是使用Java技术开发企业级应用的一种事实上的工业标准，J2EE是一个标准，而不是一个现成的产品。它是Java技术不断适应和促进企业级应用过程中的产物。目的是为了克服传统Client/Server模式的弊病，迎合Browser/Server架构的潮流，为应用Java技术开发服务器端应用提供一个平台独立的、可移植的、多用户的、安全的和基于标准的企业级平台，从而简化企业应用的开发、管理和部署。

2.2.1能有效降低建设和维护成本，简化管理

多层应用结构在各层次上的组件能单独更新、替换或增加、拆除。因此，系统维护更方便，代价相对低得多。而且，因各组件互相独立，更换组件就好比更换组合音响的一个部件，对系统其它部分并无影响，所以更新维护更加安全可靠。

客户端采用瘦客户机。因为，客户机不必进行大量的计算或数据处理，它的硬件配置就不需要太高。

通过将业务逻辑集中到中间层，系统获得了对业务逻辑的独立性，即当用户的需求改变时，开发人员可以迅速地在中间层(应用服务器)上更新业务逻辑，而无需将更新后的应用提交到众多的PC终端系统上去，即客户端无需任何改动(改动众多的客户端并不是件轻松的事)。

2.2.2适应大规模和复杂的应用需求

如果说结构化方法使软件开发从一门手工艺术走向科学的工程方法，组件技术则使软件工程从个体作坊走向大规模工业。虽然，结构化方法对中小型系统开发能够行之有效，但对大型系统，结构化分析的结果往往是错综复杂的网状结构，而不是结构清晰的层次结构。这也正是面向对象方法学诞生的原因。组件技术能使复杂系统的设计变得简单可行，具有良好的伸缩性。

三层或多层结构，可以将数据处理从客户端转移到应用服务器和数据库服务器上。这样，尽管客户端与应用服务器之间可能存在着多个甚至数百个的连接，但是应用服务器与数据库服务器之间的连接却只有少数几个，从而达到减少通信线路上传递的数据量的目标。这样的功能分配提供了很强的系统可伸缩性，使得在用户数量急剧增加时还能保持系统性能的稳定。使用传统的客户机/服务器模式根本无法胜任上千个客户机同时运行同时需要访问数据库的工作。即使在用户数量很大的情况下，数据库仍能保持良好的工作负载，保持系统的快速的响应速度。

2.2.3可适应不断的变化和新的业务需求

J2EE系统结构和组件式系统的开发和维护过程中，技术人员可以按照新的需求，通过在不同系统层次上调度更新的组件或新加入的组件来调整旧的系统，以适应新的与不断变化的要求。以往的系统只能靠专业维护人员或系统开发商的再次开发或修改原有系统，才能满足新的需求，代价往往很大，无法保证时间上的要求。

2.2.4能有效提高系统并行处理能力

传统的一体化集中式系统或客户服务器架构，在处理大信息量业务时，都可能形成瓶颈。而多层体系架构的组件式系统将界面、界面发布、业务应用逻辑及数据存储分为多个层次分散管理，逻辑或物理地将它们分开，可减轻系统压力，提高整体性能。并且中间层可以采取多机并行的方式，相互备份的方式，保证系统的高可用性。

一般情况下进行数据分析时，每次查询可能涉及到大量的数据，往往需要较长的响应时间，特别在分布式数据环境下，响应时间有时长得令人难以忍受。三层(多)层结构提供了客户端与服务器之间的异步通信，使得客户不必等待提交的分析处理结果而可以继续执行其他处理任务。

2.2.5能有效提高系统安全性

多层体系结构将数据与程序、数据控制与应用逻辑分层独立管理，能更严格地控制信息访问；信息传递中采用数据加密技术，可进一步减低信息失密的风险。应用服务器内建安全控制数据库，实现应用服务器与数据服务器的双重权限控制，对权限的划分更准确、灵活、严格。新系统在信息访问、传递和存储三个环节上均有严格的安全措施。

2.3系统软件配置

2.3.1服务器操作系统

系统的数据库服务器采用UNIX操作系统，如HP的HP-UX、IBM的AIX等。系统的应用服务器操作系统采用64位RedHat Enterprise Linux。

⏹RedHat Enterprise Linux

现在，Linux已经成为了一种受到广泛关注和支持的操作系统。包括IBM和惠普、戴尔在内的一些计算机业巨头也陆续支持Linux，很多人认为，和其他的商用Unix系统以及微软Windows相比，作为自由软件的Linux具有低构建成本，高安全性，更加可信赖等优势。

Linux AS(Advanced Server) 是 Enterprise Linux 家族内最强的版本。支援大型伺服器及包括了最全面的支援服务，RedHat Enterprise Linux AS 最适合大型企业部门及数据中心。

RedHat 企业级 Linux AS 版本是专为企业关键业务提供服务的 Linux 解决方案，它内置 HA/Cluster 功能，适合运行数据库、中间件、ERP/CRM 和集群/负载均衡系统等关键业务，支持各种平台的服务器，提供了最全面的支持服务。

RedHat Enterprise Linux AS 是主要的作业系统和企业架构方案。和其它版本比较，RedHat Enterprise Linux AS 包括了最全面的支持服务，及能够支持到16个处理器，64GB 内存的最大型服务器架构，RedHat Enterprise Linux AS 已成为大型企业部门及计算中心的最佳解决方案。

2.3.2数据库管理系统

本项目选择Oracle公司的数据库产品Oracle10g做为数据库支撑软件。

Oracle10g是业界第一个完整的、智能化的新一代Internet基础架构，是第一套具有无限可伸缩性与高可用性，并可在集群环境中运行商业软件的互联网数据库，具有400多个领先的数据库功能，在集群技术、高可用性、商业智能、安全性、系统管理等方面都实现了新的突破。作为甲骨文公司长达十年的软件技术研发成果，真正应用集群技术（Real Application Clusters）能够提供近乎无限的扩充能力与整体可用性，为用户带来透明的、高速增长的集群功能。

Oracle应用服务器10g是J2EE认证的、最轻、最快、最具伸缩性的应用服务器，提供了企业门户软件、无线支持、高速缓存、轻量级J2EE引擎、商务智能、快速应用开发、应用与业务集成、Web 服务等多种应用开发功能，形成完整的电子商务应用开发和部署环境。使用了Oracle应用服务器10g的用户可以通过升级软件来取代升级硬件，大大的节省了基础设施的成本花费。

3技术路线

为了保证所建设系统的先进性和实用性，我们将综合应用业界先进成熟的技术来实施此项目，以下对关键技术应用进行陈述。

3.1统一的工作流管理平台

 工作流系统给用户提供了一个具有极强功能和易用性的办公平台，用户可以在这个平台上集成各种业务及管理上的相关应用，简捷高效地进行行政许可审批，使得整个系统突破传统的公文处理限制，具有更强的生命力。

3.1.1快速构建基于流程的应用系统

我公司工作流系统基于业界领先的、具有自主知识产权流程引擎技术，提供用户基于流程化应用的快速构建能力，用户对过程、功能、权限等进行全面的自定义及控制，与关系型数据库系统的集成能力使用户可以进一步控制整个系统平台的广度和深度。

通过工作流系统可灵活的选择公文办理方式：单人办理、多人并行、多人顺行、单个多人、主办阅批，可以根据情况任意选择。

图3.10. 工作流引擎结构图

本系统工作流引擎集成了工作任务控制和消息转发控制。

3.1.2灵活的流程制定

工作流的核心在于根据实际情况定制日常工作流程，并且严格按照流程多次反复地发起和处理任务，达到提高效率等目的。

公文运转提供了基于节点（可以理解为用户工作的一个步骤，或者是一个阶段）的公文流转模式，针对某一个单位的具体要求，它通过制定各个节点相互之间的约束条件，能够快速组装出一套适用于本单位的公文流程。

工作流定义工具是任务流转的前提，图形化地流程定义大大简化了描述的复杂性，更加直观，简洁明了，易于理解和沟通；该工具支持各种工作流节点，可以方便地定义现实工作中复杂的工作任务。

图形化的工作流定制端能够直观的描绘出用户的业务流程达到"所见即所得"的目的。图形化的流程定制端是实现复杂业务逻辑流程的基础，采用"拖拉"的方式使得定制流程更为简单。对用户的要求降到了最低情况，用户不需要了解任何工作流的运行原理及变量设置,即可定制出强大的业务处理流程。

流程定义工具 流程节点属性

流程的稳定性和适应性是流程平台最重要的因素。流程平台能够稳定地运行于各种环境下。根据长期的客户实际使用经验，对流程中的各种突发事件或是异常状态也能够进行有效的控制，不会因为流程中的某个错误而导致文档流程失败。支持的流程异常处理：

1)撤办:流程进行中，可以要求对正在处理的流程进行撤销办理。

2)催办(手动催办和自动催办):用户能够对过期未完成的文档进行催办通知以及处理

3)重新分派:当前办理者可以把文档转给其他人员办理

4)收回:允许工作流中的某个办理人员提出重新处理已经处理过的文档

5)代办:当办理人员无法及时处理流程，如出差，可设定其他人员代办

6)跳转:由于业务流程模式的突然变动，允许具有相应权限的用户对流程做出跳转处理，直接发送到某个节点上。

7)回退: 在文档审批过程中因各种原因，需要上一活动参与者重新办理

8)等待分支:在多个分支重新聚合到一点上时，可以等待每一个分支到达再进行下一步处理。

3.2内容管理平台

强大的信息发布系统（CMS）为公布信息发布提供了手段

我们提供了一个功能强大的信息发布系统（CMS），CMS是一个相对灵活的内容管理系统，可以根据企业资讯信息分类设置不同的内容主题和栏目（例如：通知公告、行业新闻、政策法规、学习园地等），并对内容进行访问授权。

在信息发布管理子系统中我们提供了“新闻类模块模板”、“公告类模块模板”、“公文类模块模板”三大模块模板。使用这三大模板我们可以创建出针对各种信息的应用模块。

作为一个信息发布管理平台，信息发布管理子系统具有：栏目搭建灵活、内容发布轻松、界面图文并茂、界面响应迅速、支持分级别管理的特点。而对负责信息新建的人员而言，简便的操作、强大的内容编辑功能，使发布新闻信息不再是一种繁琐、头疼的事情。

⏹栏目管理：可以根据实际应用的需要将信息发布平台划分成多个栏目，并可针对每一个栏目进行浏览授权和管理授权。栏目管理员管理员可对该栏目下的信息内容执行增、删、改、查等日程管理。

图表 5栏目管理样例

预设栏目有：

图片新闻

本行新闻

基层动态

政策法规

财经新闻

⏹信息发布审批过程：可针对每个栏目设置不同的审批过程，并且支持特殊角色快速发布信息资讯。

⏹快速发布：根据角色不同，针对栏目设置快速发布信息权限，满足特殊用户快速发布信息的功能，大大提高了信息发布的效率，省略不必要的环节

⏹安全及权限：针对每一个栏目，可制定访问权限，信息管理系统提供了足够灵活的授权机制，支持不同的用户访问不同的栏目。

⏹图片新闻：动态获取最新发布的携带图片的信息或新闻，自动发布到图片新闻导航菜单，实现自动切换，使整个发布系统更加鲜活。

图片新闻样例

⏹信息查看：以多种方式查看信息与附件，媒体文件可以直接播放，网页可直接打开，附件可直接下载，可以基于文档讨论与交流，可以记录信息的查看情况便于相关人员跟踪信息查看情况。

⏹信息相关：发布的每一个信息可携带多个附件，方便在用户阅读新闻时下载

⏹内容管理：栏目管理员进入该页面可针对已发布的每一条信息进行执行增、删、改、查等操作，并可设置该信息是否可允许访问用户发布讨论信息。

图表 6新闻内容管理

⏹热点信息：获取最新发布的信息进行滚动显示，用户可根据自身权限浏览相应的信息，除此之外，根据用户对某条新闻的点击率进行排名。从而过滤出用户最关心的信息。

3.3展现力强的富煤体工具-flex

Flex提供了许多引人注目的优势，FlashPlayer以向所有操作系统和浏览器提供一致的观感著称。Flex使用的是FlashPlayer引擎，其健壮的安全性和丰富的UI成为企业级创建UI的最佳工具之一。

⏹实现表现层和内容的真正分离

使用Flex，可以把数据巧妙地从任何地方（简单的XML，SOAP，等）中取出并帮定到界面中的元素上。这样做可以促进更严格的分离。你的服务器现在只传输数据就行了。

⏹完整的浏览器可移植性。

任何支持FlashPlayer的浏览器（涵盖了大部分浏览器）都支持Flex及其脚本语言ActionScript(AS)。这与Ajax形成鲜明的对比，Ajax受在不同浏览器中实现的不兼容JavaScript的影响。

⏹不再有布局界面的痛苦

使用CSS布局的都知道试图适当地布局那些DIV标签时的痛苦。Flex优势在于通过使用基于容器的Flex标记语言（MXML），把确定的（fixed）和流动的（liquid）布局设计转变成想要的布局结果变得非常容易。

⏹丰富的媒体支持

Flash平台是轻量级的，并且工作时不需要安装任何东西。Flex使得你在程序适当的地方嵌入音频或者视频内容变得简单。

⏹可伸缩的矢量图形（SVG）。

Flex优于大部分基于RIA的技术，因为它支持基于矢量的绘制和直接嵌入SVG标记文件。基于SVG的图像在浏览器支持的分辨率X围内都表现得很好。这与基于位图的图像形成鲜明的对比，因为位图图像在不断放大时会出现明显的失真。

⏹客户端缓存。

Flex对客户端缓存提供强大的支持。只要用户授权，Flex应用程序就能在客户端上缓存任意大小的数据，这在接下来的会话频繁请求相同的数据时减少网络数据的往返。您可以缓存任何类型的数据，包括完整的对象图形、定制类、地图和数组。这种支持要比HTMLcookie先进得多，HTMLcookie仅允许应用程序存储字符串名称值对，并且每个Web站点仅能存储4KB名称值对。

3.4统一的用户管理和权限管理

统一的用户管理和安全管理，基于角色的管理让用户的信息化平台坚固安全。

1)用户管理，增加，删除，停用功能；

2)统一的管理工具（系统配置）：屏蔽了所有的高级设置选项，大大减轻了系统管理员的负担；

3)居于单个模块的流程定制：使流程制定更灵活，更集中，更简便；

4)错误记录日志：错误记录日志功能能够帮助系统管理员快速累积配置不成功的经验，并及时的将错误修正。

5)证书分配与用户绑定功能；

6)登录日志和IP记录；

7)基于功能菜单的权限控制；

4功能描述

以下从门户前台、后台、OA办公系统3个方面对系统功能进行描述。

4.1门户各类功能（前台）

主要分为以下几大板块。

4.1.1首页

首页是银行主体功能的展示和主要功能的连接。其中包括：

●菜单导航：对二级页面进行。

●flash图片新闻：以轮换的形式展示银行最新的新闻或重要事件。

●新闻展示栏：展示银行的新闻，并能从<更多>到二级新闻中心板块。

●公告展示：用来发布银行的一些最新的通知公告等。

●本行动态：包括银行的新闻，举办的活动，银行的最新动态。相关的财经类新闻，大众媒体的关注，银行快讯等。

●业务介绍：公司业务、个人业务、其他业务

●网上银行的：个人网银、企业网银

●客户服务：监督投诉、疑问解答、利率查询等

●政策法规：展示重要的前5条法规政策等

●内部办公：、OA系统

4.1.2走进本行

图文结合将徽州农村商业银行概况介绍给用户。

●银行简介

●领导集体

●组织机构

●发展大事记

●企业文化

这五个内容主要以文字的形式进行描述，供用户浏览

展示企业文化，以代表性图文动画组合，显示企业文化信息，使枯燥的文字变成生动的微笑与诚恳服务，让竖立本行在用户心中的企业形象，形成独特的企业CIS形象识别系统表现。

4.1.3新闻中心

●银行新闻

●本行风采

●银行动态

●财经新闻

●证券要闻

●银行公告

●媒体关注

这七大内容主要以新闻列表的形式展示，点击标题可以查看详细的信息。

4.1.4业务指南

●公司业务

●个人业务

●其他业务

●业务知识

这四个内容介绍银行业务：如投资理财，信用卡办理，产品公告等，仍然以传统的列表形式，点击标题可以查看详情介绍等。

4.1.5网点设置

●机构网点：提供本地区的农商行的网点名称，单位地址，信息等。

4.1.6政策法规

●监管政策

●税务法规

●工商法规

这三个内容仍然以传统的列表形式，点击标题可以查看详情介绍等。

4.1.7专题报道

●基层建设

●信息化建设

●其他活动

4.1.8人才招聘

●人才理念

●人才招聘

4.1.9联系我们

●银行总部的详细信息

●联系我们

●在线留言

页面将直接显示客户交流系统的留言版，用户可以直接看到前期留言及答复，基于本行信息利益的XX性，对留言信息设置开放与封闭权限。选择性的开放留言。

4.2后台功能

4.2.1栏目管理

管理员可以通过后台管理系统对整个的栏目进行管理，可以自由的设置的栏目分类结构；基于无限分类技术的管理系统，可以满足对各级分类的无限扩展，并且能自由操控。栏目分类结构和栏目名称的更改不用大费周章地去改源程序，这样更加便于管理，安全性更高了。

4.2.2信息录入、编辑和发布

信息内容的发布主要包括：信息的采集编辑、编辑后发布；信息内容管理主要包括：、对已发布信息进行再编辑、信息的添加、删除、置顶推荐、审核等等。我们将为徽州农村商业银行提供内容发布管理系统解决方案，只要通过简单的操作，只要通过类似于Word的编辑器的编辑就可以对整站的信息内容进行有序高效的管理，交且附加功能实用而强大。高效有序地对银行上的信息进行分类发布和管理，保证的正常化运作和保证信息的准确传达。

4.2.3模板管理

大多数前端表现页面都是和后台管理程序整合在一起的，要改前端页面的版式风格就要大费周章地去改程序源文件，这样对页面版式风格的维护更新是极其不方便。

功能模块中的模板生成和批量替换功能可以在管理后台建立自己的页面版式风格模板库，在发布信息时想可以随意的进行选择套用，如果要对某个页面模板进行更改的话，只要把更改后的页面模板针对套用了它风格的页面重新生成一遍页面就可以全部替换了，这样在的维护效率上有一个层次的提高。

模板生成和批量替换功能还可以保证界面风格的多样化，让更加丰富动人，因为系统做到的不仅仅是栏目可以套用模板，甚至于最细的信息详细页可以套用不同的模板。这样就真正做到了前端表现风格和后台数据的真正分离，让更容易进行维护更新，不用再花大把的人力和物力去搞维护更新了。

4.2.4信息审核

为了保证信息发布的可靠性、安全性、及时性，提供信息审核功能。

我们需定义信息审核的流程，根据信息发布系统的运行管理策略，信息发布信息审核分三级：一级审核，二级审核、三级审核。

4.2.5信息分类与检索

的建设采用信息发布产品的信息分类与检索功能。支持多用户并发检索。

4.2.6广告发布管理模块

✧对的广告位进行统一管理和数据监控；

✧采用模块开发增加了系统的可维护性和可扩展性；

✧方便的广告分类、内容管理；

✧高度的稳定和安全性，速度快，功能强大；

✧采用前台JS文件调用，增加了系统的通用性；

✧可随时关闭开启广告内容；

✧多种广告发布模式选择，囊括了动画、图片、文本等各种广告类型；

✧多种广告展现效果选择，漂浮广告、循环广告、翻页广告、弹出广告、滚动广告、对联广告、背投广告等。

4.3OA办公管理系统

新一代OA的核心是知识，较传统OA相比，新一代OA不仅模拟和实现了工作流的自动化，更模拟和实现了工作流中每一个单元和每一个工作人员运用知识的过程。除了向门户（前台）输送信息外，还提供了银行（企业）内部的办公通道。

平台提供了一些方便用户日常办公的基础辅助工具，可有效地提高用户的工作效率，具体提供的功能如下：

4.3.1管理

发件箱，收件箱，草稿箱，已删除，网络存储等

4.3.2公文管理

发文拟稿，发文审核，发文列表，领导审批，收文管理

⏹发文拟稿

独有的文件编辑模块，支持任意类型文件在线编辑保存服务器端，广泛应用于office、图片等格式文件

⏹发文列表

⏹领导审批

内嵌office控件，自持手写批注、痕迹保留、电子签名、防止文档篡改。

4.3.3我的工作台

从首页登录“我的工作台”子系统包括“待办事宜”、“个人”、“日程安排”栏目，是企业员工个人事务的处理平台。

作为用户所有待处理事务汇总的“待办事宜”栏目，是用户使用率极高的功能模块，其中包括“今日待办”、“所有待办”、“所有已办”，同时系统还提供了特有的“委托处理”功能，通过该功能用户可以将自己的待处理文件委托给其他人代办，实现人员出差或临时有事不能亲自处理的业务连续性进行，从而更加符合企业的应用要求。

以下为员工登录后台页面：

“我的工作台”是用户登录系统后查询待处理工作任务的主要入口。当接收到一个新任务或尚未办理完成时，都会自动显示在列表中，当任务办理完毕后自动消失。用户可以根据列表中字体地粗细不同来快速获取该任务的一些信息。

主要功能项：

✧办理任务（提供批量办理任务功能）

✧跟踪任务执行情况（提供催办、RTX即时通讯工具在线感知功能）

✧接收他人传阅给自己的任务

✧接收工作流办理通知

✧分类、查询自己的待办任务

✧委托他人办理（提供单个和批量任务委托功能）

我的工作台样例

4.3.3.1待办工作

包括个人待办，，待阅，会议通知等，也可以查找自己的已办工作。

4.3.3.2日程管理

个人日程的安排与协同，可使我的个人日程安排协同到个人的、待办任务、工作计划当中去。同时可实现领导日程安排功能。结合业务流程设定工作流执行计划和各种定时提醒、复制策略，让用户自己的工作变的有条不紊、自动和智能化。

主要功能项：

✧提供日程计划的日视图、周视图、月视图

✧可共享日程给他人

✧可查看他人共享日程

✧日程定期复制策略

✧日程启动工作流

✧日程提醒策略

日程样例

4.3.3.3个人文档

创建用户自己的个人文档空间、文件夹、文件，可移动、删除、以目录结构方式搜索建立的用户个人文档，同时也可以共享给他人成为文档资源共享。

✧新建文件夹： 建立存放文件的文件夹。

✧新建文件： 上传个人文件。

✧删除、移动文件：删除、移动所选择的文件。

✧搜索： 查询搜索快速找到指定文件。

✧授权共享： 以只读、读写两种授权方式共享文件或文件夹给其它用户。

个人文档增删改操作

4.3.3.4个人信息设置

✧个人XX信息的配置及个性化信息门户管理

✧配置个人XX的基本信息，修改个人登录登录密码

✧配置会话时间、每页显示行数等一些基本参数

✧添加、配置用户个人的信息门户方案

✧查看自己的登录系统得日志情况

个人信息参数配置

4.3.3.5我的关联

信息、数据是企业最宝贵的知识财富，为分散、相互独立的文档、、日程、工作报告、工作流等信息建立关联索引，能够帮助用户快速索引到与之关联的各种信息、数据。关联是信息、数据的第2个纬度，能够彻底将看似无序的数据有机关联起来，进行价值的放大和利用。

图表 3我的关联样例

里面含盖了所有OA系统中与我有关的信息，这样能够方便用户随时查阅我关注的或者需要我关注的信息。

4.3.3.6单位通讯录

单位通讯录是本行的基础应用模块，是企业组织架构、通讯方式向内部展现的窗口。该通讯录能够收录了系统中每一个用户的通讯信息，并且提供每个用户动态维护。此外，系统以外的用户，可通过附加通讯录，将集团所有需要共享给每个用户的单位通讯录信息进行集中维护。每个用户可通过如下方式访问：

通讯录样例

4.3.4行政办公

内部公告管理，日程安排查询，公共通讯簿，工作计划查询，工作计划管理，办公用品管理，固定资产查询，会议管理，车辆管理。

4.3.4.1会议管理

会议作为企业办公活动中经常发生的活动，为了尽量避免对会议室资源占用的冲突。需要对会议室资源和会议活动进行统一的管理。包括会议室管理、会议通知、会议纪要以及相关的查询功能，以任务督办、会议决议驱动为核心，有效建立以任务和事件为驱动的工作过程，在过程中真实反映所有相关的重要信息，建立过程协同。

图表 7会议室预约

实现会议计划统一安排、协调和管理，提供会议室申请，包括人员、时间、场地、会议通知等的管理，还实现会议纪要管理。系统具有安排会议、会议时间（地点）、下发会议通知、会议记录查询等功能。

图表 8会议申请

4.3.4.2其他行政服务管理

其他行政服务类如车辆管理，办公用品管理，固定资产查询，物业管理等。

4.3.5知识管理

公共文件柜，图片浏览，提问与回答。

知识门户的基本服务包括：经验知识管理：案例管理、知识文档、工作总结、专家网络、培训系统、考试系统；

KM应用套件可为企业提供一个可积累的、稳定的知识管理架构，可以把企业的知识有形化、实用化、制度化、系统化、集成化，使企业通过协作和交流，发现、创造隐形知识；分类整理、存储、管理显性知识，通过各种方式传播知识，并在工作中有效地运用知识。

企业知识门户系统包括企业知识资源管理、知识管理过程的实现（知识识别、搜集、组织、共享、推进、应用和创新的动态过程），与其他IT系统进行数据共享，实现应用和数据集成。

图表 10知识管理套件结构图

4.3.5.1灵活的知识收集过程

系统提供自动化和手工维护两种知识卡片收集方式，将准知识入库到知识库目录和全文检索库中。用户使用它将内部的知识文档整理分类，完成初始化收录后，将形成一个企业内部的“大知识库”，这个“大知识库”是企业实现知识共享、知识重用。

图表 11新增知识卡片

图表 12知识库样例

4.3.5.2文档资料管理

文档管理子系统为企业提供了一个可以分多级目录进行文档整理、保存、发布、共享的平台。作为一个文档管理平台，知识中心具有：权限控制安全严密、资源管理器式的目录存储方式、目录层次任意搭建、配以知识管理（KM）理念的功能设计、支持海量文档存储的特点。

大量的电子文档需要作为公共的资源在银行X围内共享，个人也有自己的文档资料需要存放在文件服务器上。因此文档资料管理应该是企业信息门户所提供的一种辅助功能之一。

文档资料管理的需求如下：

文档上传下载：用户可以方便地将文档上传到企业信息门户上，同时也可将资料中心的文档下载下来。

文档目录分类：文档应该分门别类地存放。分类的方式有两种：一是以操作系统目录的方式将不同类型的文件存放在不同的物理目录中；二是按文件的属性(关键字)将文档与某些标签联系起来。

访问权限控制：对于公共文档，企业X围内所有人都有权阅览和下载。但每个用户还需要将自己的私人资料保存在企业信息门户上，只供自己在需要时使用。这就需要对文档的访问权限进行控制，包括目录的上传权限、文档的下载权限、浏览权限等。权限不仅是以单个用户为管理单位，还可能是以部门为单位，比如某类文档只在某个部门/项目公司X围内共享。

4.3.6在线客服

通过此功能模块，可以在访客与机构客服人员之间建立了即时沟通的手段，访客在浏览网页的同时，就可以与客服人员直接进行文本、语音的对话，进行疑惑解答，让客户在第一时间接受服务，大大提升服务质量；

让更多不同的消费者针对银行服务进行端对端的对话和评价，询问有关其服务和产品的问题，聆听用户在线上渠道的对话和积极主动地采取措施，以进一步提升顾客服务。

4.3.7在线论坛

论坛为浏览者提供了互相进行深入交流的一个平台，提供了一个场所给客户与客户、客户与银行之间的友好交流。客户可以在这里发表对银行的内容的意见。其他人亦可对此意见进行回复评论。银行可以在这里及时收取到客户提出的宝贵意见，以便不断改良自身的服务质量，另外也可以在这里很快的回复客户提出的意见，以保持与客户之间的良好关系和创造出更好的服务。管理员可以为论坛开设不同的版块。

5系统安全方案

5.1网络安全

网络系统支持访问控制、安全检测等一系列安全功能，应提供完整的网络监控、报警和故障处理功能。

(1)安全策略

包括：网络访问控制策略、主机访问控制策略和应用访问控制策略。

网络访问控制策略：包括防火墙策略、交换机VLAN设计、路由ACL设计，并明确VLAN间的访问关系；

主机访问控制策略：对关键主机单独的访问控制策略；

应用访问控制策略：对应用系统的用户、数据传递方向和方式的控制策略。

(2)使用加密技术对传输的数据加密。

(3)与其它系统的连接设置防火墙，并定义完备的安全策略。能够支持对防火墙的集中管理。

(4)能够抵御XSS、SQL注入、Cookie欺骗，伪域名访问和SYN Flood等网络攻击。保障用户在业务使用过程中不会同伪造Web站点通讯，系统也不会缓存伪造的文件。

5.2通讯安全

(1)支持VPN和网络防火墙，保证MAS系统不受攻击。

(2)与外部运营商系统的通讯要求通过VPN连接。

(3)与企业其他IT系统的通讯要求在企业网内，并接受企业内部网的通讯安全控制。

(4)系统用户、手机用户的WEB、WAP访问，敏感的访问都需通过SSL传输层进行。

(5)系统应提供防网络攻击防火墙，并关闭所有不必要的网络服务。

5.3设备安全

服务器采用阵列盘或镜像盘技术；采用CLUSTER技术；采用双机或多机热备份容错系统；生产服务器和开发测试服务器分离；提供光盘备份库；保证24小时不间断运行；建立异地备用服务器。

工作站及终端具有防病毒功能；保证24小时不间断运行。

网络设备采用多传输媒介组成多路由制；结驳简单、可靠；保证24小时不间断运行。

5.4系统安全

(1)系统应具备访问权限的识别和访问控制功能，能够支持4A系统对XX口令集中管理。对各种管理员必须授予不同级别的管理权限。要保证只有授权的人员或系统可以访问某种功能，获取业务数据，有非法访问或系统安全性受到破坏时必须告警。任何远程登录用户的口令均必须具有有效期，有效期满则自行作废。系统应能够限制远程用户登录系统使用的IP地址X围。

(2)系统应提供日志记录功能，以便及时掌握系统安全状态；操作系统应符合C2级以上安全标准；提供完整的操作系统监控、报警和故障处理能力；在设备入网前，厂家应对系统实施安全加固，包括删除无用的XX、系统服务，安装最新的安全补丁，提供系统和业务正常运行必须开放的服务端口和必须运行的进程，以及系统和业务重要文件的完整性签名列表，保证系统不存在重大的安全漏洞和被病毒感染的情况。能够检测操作系统内部是否有与业务和系统正常运行无关的程序驻留；能够监控应用程序的运行情况；对于检测和监控发现的异常情况应能够告警并在日志中描述发现的异常情况。日志中要求采用错误标识代码准确标识错误点。

(3)系统应提供相应措施保证话单信息的完整性/安全性/可靠性。

5.5数据安全

数据安全是互联网流量管理平台的核心。数据的安全包括数据存储的安全、数据传输过程中的安全，数据的一致性等。

(1)系统需采用先进的存储系统来存储数据，存储系统具有很好的扩展性、支持多种RAID格式，支持数据备份、容灾等多种数据保护方式。并在系统存在问题时，提供有效的数据恢复机制。

(2)系统需具有完备的数据备份功能，备份系统应能够与存储系统的有效结合。备份系统应支持全备份、增量备份、差异备份等多种备份策略。备份系统能够保证数据的一致性，备份数据的可恢复性，对必要系统的可提供实时备份功能。

(3)存储系统应有良好的备份策略和恢复计划。系统数据和业务数据可联机备份、联机恢复，恢复的数据必须保持其完整性和一致性。

(4)为保证数据传输过程中的安全，在数据传输过程中增加对数据传输的加密。实现数据传输不被非法复制、修改。

5.6业务安全

提供解决方案中的业务逻辑的可靠性、系统性能可靠性等安全因素，避免出现因业务逻辑问题引起的业务访问故障。

6硬件及软件配置方案

6.1硬件网络结构

银行硬件网络体系通过服务器、工作机及网络设备组成一个完整的运行管理网络。

✧每个楼层设置交换机

✧通过防火墙隔离互联网和接入互联网。

6.2硬件配置方案

如下为银行平台的设备清单：

6.2.1IBM System x3755 详细参数

6.2.2华为USG2250详细参数

7系统实施建议

7.1系统实施的组织建议

健全的组织是系统成功的基本条件，为保证项目顺利实施，我们将按大型系统的惯例成立项目组，建立以项目经理负责制的运作体制，项目实施过程严格执行制定的质量保证体系（符合CMM2、ISO9002），由项目经理全权负责调配资源及与用户的沟通与协调，同时为加强对项目的监管，派出质量保证人员（QA）负责对整个项目的实施过程及质量进行监督，并以书面形式定期向用户进行汇报。

7.1.1项目组织结构

项目组织结构示意如下：

主要人员角色与职责如下：

在项目组织中我们建议由用户担任项目经理、并派出相关人员参与部分角色的工作。

7.1.2系统实施的步骤

该项目建设是一个系统工程，涉及到诸多方面的工作，实现起来比较繁杂。总体来说有以下主要步骤：

1. 项目前期准备

主要任务：

1)项目启动会议（Kick-off Meeting）

2)确定项目X围和主要目标

3)确认项目阶段性验收及总体验收标准

4)确认项目实施计划

5)成立项目组，确定各项目小组的成员及工作职责

6)确定各项目小组的阶段性工作目标

7)确定培训计划

8)确定工作流程及服务方式

交付的工作产品：

1)项目组织机构及工作规X

2)项目人员构成

2. 需求获取与分析

主要任务：

1)确定重点用户与数据源

2)用户需求及数据源确认

3)用户需求和数据源的筛选和分析

4)确定重点用户与数据源

5)用户需求及数据源确认

6)用户需求和数据源的筛选和分析

7)系统命名规X设计

在此阶段建议通过使用我们的原型系统来辅助需求的分析，以加快系统建设。

交付的工作产品：

1)需求规格说明书

2)概念数据模型

3)系统命名规X说明书

4)数据质量分析书

3. 逻辑数据模型设计

主要任务：

1)原始数据的分析

2)建立实体模型

3)建立实体间依赖关系

4)完善并填入所有实体属性

5)建立数据库逻辑模型

交付的工作产品：

1)数据库逻辑数据模型

2)逻辑数据模型说明书

4. 系统体系结构设计

主要任务：

1)对业务、技术环境及企业文化的充分了解，从技术、组织、教育和支持等方面对系统进行全面评估

2)定义业务驱动力

3)定义数据库成功的关键因素

4)定义数据库的实施原则

5)对系统体系结构中的各个部分进行详细设计，具体包括拓朴结构、网络存取与互连、组织机构、安全性、数据体系结构（逻辑数据模型、元数据。数据质量、命名规X）、用户存取及工具、备份系统、系统管理等

交付的工作产品：

1)系统体系结构设计说明书

5. 物理数据库设计

主要任务：

1)转换逻辑数据模型为物理数据模型

2)定义主索引、次索引

3)非正则化处理

4)数据库建立

5)设计优化

6)数据库功能测试

交付的工作产品：

1)设计优化

2)物理数据模型

3)物理数据模型说明书

6. 前端应用开发

主要任务：

1)前端应用体系结构设计

2)WAP应用设计

3)前端应用开发（随机查询、标准化产品演示、WAP开发）

4)撰写用户使用手册

5)用户测试验收



交付的工作产品：

1)前端应用体系结构说明书

2)应用模块设计说明书

3)用户使用手册

8技术服务

系统在试用期、一年的免费维护期内技术支持工作如下：

8.1热线即时指导服务

当系统发生问题时，首先由用户方的技术人员对故障现象、故障信息进行详细的观察记录，然后通过热线通报，由我方技术人员进行故障会诊，确认合适的解决方案，然后指导用户方人员进行现场操作，排除故障。

8.2远程登陆即时指导服务

当系统发生问题时，用户方技术人员利用有效手段向我方及时通报，由我方技术人员利用远程登陆方式对系统故障进行诊断，确认合适的解决方案，指导用户方人员进行现场操作。

8.3第一时间急修服务

当用户系统发生故障时，用户方面及时通知，我方工程技术人员将在24小时之内抵达故障现场，解决问题。

8.4上门维修服务

当用户系统发生故障时，用户通知，我方工程技术人员或高级技术顾问将尽快赶赴现场解决问题。

8.5巡回检修服务

我方将定期对用户系统进行巡回检修服务，到用户现场进行系统检查、专业咨询等服务。

8.6系统调整服务

在用户系统运行一段时间后，我方技术人员和高级技术顾问将到用户现场对整个系统性能进行调优服务，以确保整个系统的安全、高效运行。

8.7系统常规检查

我方定期派人对用户系统的工作环境、设备运行状态、性能、安全性等方面进行检查。如有问题则进行维修。

本文来源：https://www.2haoxitong.net/k/doc/2a9f9145d2d233d4b14e852458fb770bf78a3b89.html