1、 I 正泰集团 知识资源管理系统 项目建议书 （技术卷） 2005-1-20 正泰集团知识资源管理系统项目建议书 投标文件 技术卷 II 引 言 文档说明 本文档属于商业机密文件， 必须 经过 上海星移 软件有限 公司 （以下简称“ 星移 软件”） 批准方可从作者获取 。 保密说明 本 文档 属于商业机密文件， 其 中所有信息均为 星移 软件 机密信息，仅供正泰集团使用 ， 务必妥善保管并且仅在与项目有关人员范围内使用 ； 未经 星移 软件 书面许可，不得 为 任何 其他 目的、以任何形式或手段（包括电子或机械复印、录音或其他形式）对本文档的任何部分进行复制、存储、引入检索系统或者传播。 特
2、别声明 本建议书内容，包括价格和配置，只适用于正泰集团。尽管 星移 软件 已经尽力使本文档内容 正确而且完整和有效，但仍可能有技术方面不够准确的地方或印刷错误。如果有 需要 ， 星移 软件 将对有关内容进行相应调整，并在未来版本中体现。 本建议书的有效期为自建议书递交之日起 3 个月。 文档目的 本文档是正泰集团知识资源管理系统建设的总体方案 建议书 。 该文档将作为正泰集团知识资源管理系统工程详细设计和项目实施的 主要 依据。 文档范围 本文档包括了正泰集团知识资源管理系统工程综述、详细技术解决方案、项目实施计划和售后服务。正泰集团知识资源管理系统项目建议书 投标文件 技术卷 III 本文档
3、 适用于正泰集团知识资源管理系统工程的实施和开发活动。 缩写定义 软件 /Software： 本文中意为计算机的一些预设的执行逻辑及其按照人类理解的表达方式（文字、图形甚至多媒体方式的），软件以某种格式存放在计算机内，并可以根据人的需要，很方便的更换而不必拆卸计算机。软件必须安装（或者理解为结合于）硬件中才能被使用。 硬件 /Hardware： 本文中意为计算机的一些人类视觉可见的机器设备，计算机的核心设备中都绑定了一些软件，这样做的目的是使这些设备中的软件能够更高速的执行逻辑处理。 解决方案 /Solution： 本文中意为解决某一系列用户需求的计算机软硬件系统，以及与这些系统相关的管理规范
4、、控制文档的集合。 系统 /System： 本文中意为解决某一用户需求的计算机软件程序集合。 产品 /Product： 本文中意为可供安装的计算机打包软件，用于部署系统或解决方案 平台 /Platform： 本文中意为提供一系列计算机软件产品的基础运行环境，是计算机产品能够运行的必要基础，可 以 是一些更为基础的软件，也可 以 是一些硬件。 架构 /Framework： 本文中意为设计产品和平台的宏观构思，是描述产品与平台关系的理论体系。 功 能 /Function： 本文中意为计算机产品、系统或解决方案等提供的，为用户准备好的一些操作能力的集合。是用户使用的基本操作单元。 内容 /Conte
5、nt： 本文中意为人类的知识或信息在计算机系统上的表达方式。是人与计算机系统的沟通语言。人可以阅读内容，计算机系统提供人所需要的内容。人创造内容，计算机则用合适的方式记录这些内容。 正泰集团知识资源管理系统项目建议书 投标文件 技术卷 IV ECM/EKM： 星移 软件 提供的一套 软件平台 ，可以理解为企业内容和知识管理，也可以理解为数字化的内容和知识管理。 WCM/Web Content Management： 星移 软件 ECM/EKM 平台应用之一 ，用于管理 Web 形式的内容。 EDM/Enterprise Document Management： 星移 软件 ECM/EKM 平台
6、应用之一 ， 用于管理企业级的电子文档。 GDM/Government Document Management： 星移 软件 ECM/EKM 平台应用之一 ， 用于管理政府或企业的档案 。 BBS： 星移 软件 ECM/EKM 平台应用之一 ， 用于建设基于 Web 方式的电子公告或类似系统 。 KBM/Knowledge Base Management： 星移 软件 ECM/EKM 平台应用之一 ， 用于建设基于 Web 方式的网上知识库管理系统 。 DAM/Digital Asset Management： 星移 软件 ECM/EKM 平台应用之一 ， 用于建设基于 Web 方式的数字资产
7、管理系统 。 SPS： 微软公司提供的一种计算机产品，用于建设 Intranet（ EIP）系统 .NET： 微软公司提出的计算机架构，统一了微软的全线产品和平台软件。 参考文献 正泰集团需求说明书 正泰集团投标人须知 正泰知识管理系统流程列表 正泰知识资源管理（简） 上海星移软件 有限 公司文档规范 正泰集团知识资源管理系统项目建议书 投标文件 技术卷 V 目 录 引 言 . II 文档说明 . II 保密说明 . II 特别声明 . II 文档目的 . II 文档范围 . II 缩写定义 III 参考文献 IV 目 录 V 第 1 章 项目概述 1 1.1. 项目背景 . 1 1.2. 项
8、目目标 . 1 1.3. 实施规划 . 1 1.3.1. 短期目标 2 1.3.2. 中长期目标 2 第 2 章 需求分析 3 2.1. 整体设计要求 3 2.1.1. 坚持系统的开放性和扩展性，适应业务调整和组织变革 3 2.1.2. 系统各模块应功能完备，符合企 业业务需求 3 2.2. 知识资源管理系统功能需求 5 2.2.1. 企业信息门户 5 2.2.2. 办公自动化系统 5 2.2.3. 知识管理系统 8 2.2.4. 辅助决策支持 10 2.3. 关键功能需求 11 2.3.1. 权限管理 11 2.3.2. 即时消息和短信平台 23 2.3.3. 论坛 . 25 2.3.4.
9、知识管理系统中分类的设定 27 2.3.5. 知识资源管理 系统的信息发布 28 2.4. 知识资源管理系统技术需求 30 第 3 章 方案设计 32 3.1. 应用系统架构 32 3.1.1. 客户层 32 3.1.2. 门户应用层 32 3.1.3. 核心应用层 33 正泰集团知识资源管理系统项目建议书 投标文件 技术卷 VI 3.1.4. 数据服务层 33 3.2. 应用开发与实施 34 3.2.1. 信息门户部分 35 3.2.2. 办公自动化部分 40 3.2.3. 知识管理部分 58 3.2.4. 辅助决策部分 68 3.2.5. 公共应用部分 70 3.3. 总体实施规划 78
10、3.3.1. 工作规模统计 78 3.3.2. 阶段规划 80 第 4 章 产 品选型 81 4.1. 硬件选型及配置 81 4.1.1. 生产环境 81 4.1.2. 测试环境 88 4.1.3. 开发环境 88 4.1.4. 机房环境要求 89 4.2. 软件选型 92 4.2.1. ECKM . 95 4.2.2. eM 122 4.2.3. eP . 134 4.2.4. eW . 142 4.2.5. SMS.net 148 4.2.6. MS LCS . 150 4.2.7. MS Reporting Server . 154 4.2.8. 备份软件 160 4.2.9. 防病毒软
11、件 162 第 5 章 项目管理 164 第 6 章 售后服务和技术支持 165 第 7 章 公司简介和成功案例 166 第 8 章 报价和商务 167 正泰集团知识资源管理系统项目建议书 投标文件 技术卷 1 第 1章 项目概述 1.1.项目背景 正泰集团根据自身要求，倡导 “数字化正泰 ”的计算机系统整体战略构想，从支持产品创新设计的协同制造系统，支持协同商务的供应链管理系统，决策支持和知识管理系统等三个 方向上，打造数字化的新企业平台。 1.2.项目目标 以 提高工作效率作为企业信息化建设的基本目标。决策支持和知识管理系统就是在协同制造系统和供应链管理系统的基础上进一步整合和利用已有信息
12、资源，进一步提高信息的使用效率是可以利用企业级的知识管理、管理决策支持和数据仓库技术帮助企业管理人员和员工解决的问题。 决策支持和知识管理系统利用企业级的知识管理手段，统一收集和整理集团公司内的工作管理经验、专业知识、员工技能，并加以内容分类和等级化分，建立主题社区和关心话题，使集团公司员工积极参与到社区建设。完善的知识管理体系有 助于鼓励创新、加快作业与学习速度、降低成本、提高企业的形象和商誉。 系统融入较高层次的决策支持系统、专家系统、主管信息系统和战略信息系统等系统的核心思想，导入了知识管理的模式，通过企业门户，集成知识、办公、业务、管理为一体，以岗位为基本功能单位，利用基于目标管理的事
13、件驱动机制，将原有的系统改造为实时的知识资源管理系统，使企业经营管理者能更好地驾驭企业资源，并实现与环境的高度融合。 1.3.实施规划 正泰知识资源管理的实施分为两个阶段进行： 正泰集团知识资源管理系统项目建议书 投标文件 技术卷 2 1.3.1.短期目标 收集公司内部知识，引进外部信息源，并进行统一集中有序的管理 建 立知识管理系统平台，员工可以通过平台进行知识的上载、查询和共享等 建立知识管理的流程，并使员工在知识资源管理中能贯彻执行 建立知识管理的规范及考核标准，并作为年终员工考核的一部分 选择一个试点开展知识管理，重点构建 12 个社群，使其能良好运作，并逐步向全公司推广 1.3.2.
14、中长期目标 总结知识管理在试点的开展经验，并在全公司进行推广 不断完善知识管理的流程、规范及考核、社群及知识架构 使知识管理能成为员工工作的平台、知识共享的平台、知识创新的平台 与其他系统高度整合，使知识管理系统能成为公司决策的有力工具 使公司成 为学习型的组织，并使知识管理成为公司的核心竞争力 正泰集团知识资源管理系统项目建议书 投标文件 技术卷 3 第 2章 需求分析 2.1.整体设计要求 以下知识资源管理系统的整体设计要求，投标人应根据招标要求提出所采用的集成方案。 2.1.1.坚持系统的开放性和扩展性，适应业务调整和组织变革 正泰集团正处在一个快速发展阶段，投标人所推荐方案应该考虑正泰
15、业务的调整及组织的变革。 因此，投标人所推荐的系统或方案应该满足以下要求： 对于进行开发或与正泰集团合作进行开发完成的产品，投标人应向招标人提供源代码及相关文档。 系统能够满足用户的个性化方面的要求，满足组织的变革和调整的要求。 系统开发工具 普及，易于理解和使用，并且能够支持各种报表的开发。 系统构架合理，能够方便招标人进行功能上的调整和二次开发。 系统能与其他业务系统平台进行集成，进行数据交换。 星移软件 ： 星移软件提供的知识资源管理系统解决方案， 可以 满足正泰集团上述要求。 2.1.2.系统各模块应功能完备，符合企业业务需求 除了应充分考虑知识资源管理系统和外部业务系统的集成外，投标
16、人也应该充分考虑到知识资源系统内部各模块间的数据、知识的调用和检索。 星移软件： 星移软件提供的知识资源管理系统解决方案，可以满足正泰集团上述要求。 正泰集团知识资源管理系统项目建议书 投标文件 技术卷 4 2.1.2.1.企业信息门户与办公 自动化 全面实现业务流程电子化，实现网上公文审批。 将邮件、即时通信等沟通方式与工作流管理进行集成。 完善的办公文档管理。 星移软件： 星移软件提供的 企业信息门户与办公自动化 系统 的产品和 解决方案，可以满足正泰集团上述要求。 2.1.2.2.知识管理与决策支持 通过系统使企业建立成为学习型组织，完善公司的知识体系，解决关键人员的离职使公司损失对公司
17、的影响；同时降低人员的调动对公司内部业务运营的影响。 通过引入外部业务系统的数据，为公司领导提供决策的依据和建议。 对新出现问题进行历史数据挖掘分析。 星移软件 ： 建成学习型 组织的方法是知识管理， 成功 实施知识管理的 7个支柱是 策略、组织、预算、激励、社区、技术以及评估。知识管理系统侧重于 7 个支柱中的技术层面。 实现正泰集团知识管理的目标，需要正泰集团在各个层面的重视与投入，缺一不可。 引入外部业务系统的数据，关键技术在于知识管理系统与外部业务系统的技术接口，真正为公司领导提供决策的依据和建议的是外部业务系统的分析结果。 对于新出现的问题进行历史数据挖掘分析，是数据仓库的典型需求，
18、使用正泰知识资源管理系统， 可以完善和丰富数据仓库的数据源，不能满足数据挖掘分析的实质目标。 正泰集团知识资源管理系统项目建议书 投标文件 技术卷 5 2.2.知识资源 管理系统功能需求 2.2.1.企业信息门户 2.2.1.1.信息发布管理 对企业内部门户站点的内容进行管理，能够在知识管理系统进行信息发布。 2.2.1.2.信息检索 提供整个系统的信息检索。 2.2.1.3.个性化管理 用户能够根据自己的习惯进行内容调整，系统能够根据用户的岗位、部门等模版的基础上自行调整内容。 星移软件 ： 企业内部信息门户站点将 基于 星移软件完全自主开发的 eP 企业 门户平台软件搭建，而 其中的信息发
19、布和信息检索将 使用星移软件完全自主开发的 ECKM 内容管理软件。 eP 企业 门户平台软件 和 ECKM 内容管理软件 的详细 介绍请参见后面产品选型 -软件选型的相关章节。 2.2.2.办公自动化系统 2.2.2.1.公文管理 对现行公文运转的全过程进行管理：并结合图像传阅、信息开发等方式提高公文的运行、利用效率和正泰集团知识资源管理系统项目建议书 投标文件 技术卷 6 管理水平。 收文管理和发文管理 ： 对从外单位接收的文件进行管理。包括收文登记、分发、批办、借阅、检索利用、打印各种目录、组卷归档或销毁等功能，并对公文流转的全过程进行监控。 密级鉴定管理 ： 对归档前已到密级时限的发文
20、进行重新划分。包括检索、打印、审批、修改等功能。 2.2.2.2.催办与督察 对需要承办的工作，例如：工作计划、会议决定、领导批办文件和交办任务等进行监 督、检查和催办、督办管理。包括承办登记、查询统计、定期催办、打印各种目录和催办单等功能。 2.2.2.3.会务管理 对单位的会议、会务工作进行管理。包括会议登记、领导人日程及会议室安排，会议通知、会议记录、纪要等的起草、编辑、打印，以及会议材料的移交等功能。 2.2.2.4.档案管理 对档案的收集、鉴定、整理、保管、统计、利用、检索、编研等各环节的工作进行统筹管理，实现文档信息一体化，全面提高档案管理水平和档案信息资源的开发利用能力。 2.2
21、.2.5.计划管理 提供对企业各部门、单位的部门计划的提交、审批、修改、检查进行统一管理，提高上下级部门的沟通效率。 星移软件 ： 星移软件在办公自动化应用系统方面具有超过 7 年的积累，无论是技术（单个实际系统超过 5000 用户）、产品（超过 100 个客户）、实施能力和经验（上海移动、北京移动、辽宁移动、陕西移动、万科等大型客户）都属国内一流； 正泰集团知识资源管理系统项目建议书 投标文件 技术卷 7 星移软件将结合客户实际需求，对以上 5 大模块进行客户化定制 ，帮助用户用好这些功能模块。 2.2.2.6.工作流管理 通过工作流可以使得相关流程在系统上可以实现，并与邮件系统、即时通信系
22、统、手机短信系统相结合。 星移 软件 ： 星移软件 相信：“授人以鱼，不如授人以渔”。工作流程管理就是一个典型的例子，因为客户的流程增加，流程也会变化。 星移软件在工作流程管理系统方面具有超过 8 年的积累，无论是技术（单个实际系统超过 5000 用户）、产品（超过 100 个客户）、实施能力和经验（上海移动、北京移动、辽宁移动、陕西移动、万科等大型客户）都属国内一流； 星移软件最新版本的 eW 工作流平台 基于数据库和微软 .net 技术开发， 可以和微软 Exchange 电子邮件 系统 紧密集成，将流程的处理表格按照邮件格式发送给客户，并支持客户直接在邮件中处理流程。 eW还可以 星移软
23、件 的 SMS.net 平台集成， SMS.net 负责将流程产生的信息处理转发为手机短信提醒，送达客户， 在 必要的情况下，甚至支持短信批复工作流程。 星移软件将向客户技术人员提供二次开发所需的全部接口及相应培训，通过共同进行 3-5 个典型流程的二次开发 ，让客户技术人员基本掌握有关技术，在星移软件的技术支持下，完全可以独立进行流程的二次开发和维护。 eW 工作流平台 的详细介绍请参见后面产品选型 -软件选型的相关章节。 正泰集团知识资源管理系统项目建议书 投标文件 技术卷 8 2.2.2.7.公共信息发布与查询 对各种公共信息进行管理，并通过电子公告栏进行发布。 星移 软件 ： 公共 信
24、息也是内容，使用星移 ECKM 平台可以对正泰集团内各种公共信息进行管理，使用 星移软件 基于 ECKM 平台开发的 BBS 系统，可以对公共信息进行电子公告栏方式的发布。 2.2.2.8.公共服务管理 对行政、人力资源、财务等方面的公共服务进行统一的管理。 星移 软件 ： 根据后面对这些系统的细化描述，这些模块主要基于 3 个方面：流程（基于 eW 定制）、内容（基于 ECKM 定制）、应用集成（如人力资源系统），星移软件除了提供有关的产品和平台，对于大量的客户化定制开发，将采用上面 eW 的合作模式，和客 户技术人员共同完成这些模块。 2.2.3.知识管理系统 正泰集团的知识架构不同与一般
25、的知识管理系统中的知识架构，它新增加了对知识社群的支持。所谓知识社群，是一个由相同兴趣、爱好的人员构成，机制灵活的、松散的群体，以企业知识共享为最大目的，打破塔式的组织机构，建立以社群为核心的横向的知识管理架构，按社群重新划分企业知识分类，并组织知识的沉淀和获取。 知识管理系统中的知识按以下两种形式进行组织： 按正泰集团的组织机构、部门、岗位进行组织，以岗位、部门为基础。 按跨组织机构、跨岗位的知识社群进行组织。 星移软件 ： 使用 支 持 虚拟社群建立的 ECKM 内容与知识管理平台 实现正泰集团的知识社群建设 的要求。 ECKM 平台不但支持基于公司组织架构的树状垂直管理，也正泰集团知识资
26、源管理系统项目建议书 投标文件 技术卷 9 支持基于社群协作的水平管理结构。正泰集团可以使用 ECKM 平台快速搭建 跨组织机构、跨工作岗位的知识社群 ， 从技术上保障知识管理的社区支柱。 2.2.3.1.知识采集管理 知识库知识资源的来源，除用户主动贡献知识物件，系统还能够从系统外的数据源得到知识资源。 星移 软件 ： 对于知识采集管理的需求， 星移软件 将 使用 ECKM 平台 的内容收集产品 实现。正泰集团知识资源管理需要从系统外的数据源获得知识资源， ECKM 的内容收集服务可以通过收集 API 支持各种应用系统的数据网关进入 ECKM 内容与知识管理平台。 2.2.3.2.知识评价管
27、理 提供用户对知识物件的评价功能，比如对知识物件进行评分和讨论点评。 星移 软件 ： 对于知识评价管理的需求， 星移软件 将使用 ECKM 平台的内容整理产品实现。 ECKM 平台的内容整理产品包括了对于 知识内容的评价和讨论支持功能。 2.2.3.3.知识文档管理 对知识物件的上载、修改、审核、版本控制、发布进行集中管理。 星移软件 ： 对于知识文档管理的需求， 星移软件 将使用 ECKM 平台的收集、整理以及展现等产品实现功能，满足正 泰集团知识资源管理 系统中对于知识物件的上载、修改、审核、版本控制以及发布的集中管理要求。 正泰集团知识资源管理系统项目建议书 投标文件 技术卷 10 2.
28、2.3.4.知识分类管理 对知识物件的组织形式进行管理，比如按照岗位、部门、单位进行分类管理。 星移软件 ： 对于知识分类管理的要求， 星移软件 ECKM 平台的架构部分可以提供支持，正泰集团可以按照岗位、部门及单位进行 分类管理。 2.2.3.5.知识使用评估管理 通过对知识资源的使用信息进行系统记录，提供知识资源的利用率、员工的知识贡献数量、管理员工的日常管理质量等诸多数据指标，对员工的知识绩效考评提供支持。 星移软件 ： ECKM 平台的统计产品 ，支持购建于其上的知识使用评估管理，正泰集团可以通过 ECKM 的统计产品 获得诸如：知识资源的利用率、员工的知识贡献数量、管理员工的日常管理
29、质量等数据指标。集成决策支持系统功能，可以获得类似平衡计分表的知识绩效考评功能。 2.2.4.辅助决策支持 2.2.4.1.数据交换 能够与外部业务系统进行数据交换。通过使用数据到图形展现转换的插件，对外部业务系统的数据能够提供友好的用户图形展现。 星移软件 ： 星移软件 理解的数据交换功能，是对于正泰集团知识资源管理系统之外的其他系统而言，知识资源管理系统支持将外部系统的数据通过类似 应用 适配器，数据 网关之类的应用，将外部系统的数据收集到知识资源管理系统中 ，并提供展现。 星移软件 使用的 ECKM 内容和知识管理平台提供了访问和展现两类 API接口，可以很方便的开发应用适配器，支持与外
30、部系统的 EAI 对接。 正泰集团知识资源管理系统项目建议书 投标文件 技术卷 11 2.2.4.2.数据分析 能够提供对外部业务系统进行数据系统分析的接口。 星移软件 ： 星移软件 理解的数据分析功能，是对于正泰集团知识资源管理系统 而言，经过 EAI 数据整合后 的 数据集市提供分析功能。对于数据分析的定制化要求，建议 采用微软 reporting Server 产品构造决策支持的报表分析功能。 2.3.关键功能需求 2.3.1.权限管理 权限管理作为整个知识资源管理系统中重要的系统服务支持模块，它与系统中其它的子系统、模块有着密不可分的联系。 用户角色操作组权限管理采用以角色为基础的权限
31、模型。这个权限模型由以下部分组成： 用户以及用户组。 对于资源的操作。 关联前两者的角色。 星移软件 ： 星移软件 所有应用的基础 是 eM 平台。而 eM平台的权限管理体系完全符合正泰集团关于 权限管理关键功能的 要求。eM 也有类似 用户、角色、组 以及操作的 管理对象，也使用角色正泰集团知识资源管理系统项目建议书 投标文件 技术卷 12 的概念描述用户组与资源操作之间的组合关系。 eM 的角色设计按照标准化的 ACL 体系设计，而非普通数据库系统的角色定义。 eM 可以和 AD 紧密集成。 eM 的详细介绍请参见后面产品选型 -软件选型的相关章节。 2.3.1.1.用户以及用户组 用户是
32、指通过系统认证的系统使用者。用户组是用户的集合，它可以根据公司的组织机构以及实际的需要进行设置。 用户是最小单位，用户不可以包含用户或用户组；用户组可以包含用户组和用户。 对于权限 模型的其它部分来说，用户组与用户的作用相同。用户组是用户的集合，大大方便了对于大数量用户的权限管理。 下图是一个典形的用户以及用户组的示例，其中公司、部门、科 处室、岗位、用户组都是用户组的实例，用户是用户的实例，这样的用户和用户组的设计能够基本满足企业组织机构的需要。 公司部门部门部门岗位岗位科/处室科/处室科/处室岗位岗位岗位岗位岗位用户用户用户用户组用户组用户用户用户用户组正泰集团知识资源管理系统项目建议书
33、投标文件 技术卷 13 星移软件 ： 与正泰集团关于组的理解稍有区别， 星移软件 eM 平台采用微软活动目录的设计思想，对于部门的描述采用“组织架构”即 OU 对象来描述 ， OU 代表公司真实的 组织上下级关系， 可以理解 OU 为代表真实公司结构的特殊组。 2.3.1.2.对于资源的操作 权限管理的目的就是对系统的资源的访问和使用进行管理，集中体现在对于资源的操作的控制。对于资源的操作就是对资源的各种操作进行描述，根据这些描述，我们可以对资源进行各种控制，提高系统的安全性。 对于资源来说，由于系统与子系统间存在层次结构，对应于不同的系统层次，它们的操作一般也不同。对于子系统以上的层次，对于
34、资源的操作一般为是否可以访问，对于子系统以下的层次，对于资源的操作根据子系统的功能会变得非常详细。对于前者的控制，称之为粗粒度的资 源操作控制，对于后者，称之为细粒度的资源操作控制。 对于资源的操作，在设计阶段进行定义后，一般不会发生变化。而用户与用户组可能会随着系统应用的需要进行变动。 星移软件 ： 星移软件 推荐使用的 ECKM、 eP、 eW 平台，对于权限的细节 ， 星移软件 平台的官方定义为“原子权限”。原子权限的功能可以满足正泰集团关于粗粒度和细粒度两类资源操作控制的要求。 2.3.1.3.角色 角色就是把系统对于资源的操作与用户和用户组进行关联的实体。 对于资源的操作的关联，可以
35、采用操作矩阵的形式。如下图如示： 角色名 操作名 操作 1 操作 2 操作 3 操作 4 操作 5 管理员 普通用户 对于用户与用户组的关联，是用户与用户组和角色的多对多的 关系。 角色的作用，是把用户组以及用户方面的变动与系统操作功能方面的变动分离，降低两方之间的耦合。 星移软件 ： 正泰集团知识资源管理系统项目建议书 投标文件 技术卷 14 正泰集团对于角色的定义 与 星移软件 平台产品的 ACL 设计类似， ACL 是微软软件安全性设计的主要设计思想之一，是久经考验的安全架构。 ACL 满足正泰集团对于角色的重点要求。 2.3.1.4.权限管理的重点 知识资源管理系统的权限管理需要重点考
36、虑的方面： 用户、权限与角色的关联，能够以用户的岗位为基础，按企业的组织机构进行设置。对于相同岗位的用户，能够设置不同的角色，比如，把信息员岗位的所有员工设为某功能模块的普遍用户 ，而把信息员小王设为管理员。 能够根据用户的岗位、部门、公司信息进行权限的控制。比如，部门的员工只能访问本部门相关的信息以及功能模块，而高层领导能够访问所管理的每个部门的信息。 能够组合功能模块的操作项进行角色的定制。 能够在功能模块中把一个或多个操作项的权限赋予用户，对于功能模块的操作能够进行满足需要的细分。比如，根据需要，使普遍用户角色的小张能够对某些数据进行修改和删除。 星移软件 ： 在 星移软件 平台的 AC
37、L 中， 对应原子权限的是组或者用户，组可以层层嵌套， 组可以理解为员工部门、员工组、员工岗位， 对于正泰 集团关于用户、权限与角色的关联问题，可以满足。 平台及软件的 ACL 设计都比较完备，结合适合正泰集团组织架构的组设计，给员工 们 进行授权操作时， 一般 无须修改 ACL（即所谓角色），仅需要将相应的用户添加到合适的组中，即可完成对员工 个人和群体的 权限分配 动作。在 ACL 中，用户组和原子权限是多对多的关系，可以任意组合。 对于特定用户的特定权限操作，可以直接将该用户加入 ACL 中，而无须为此建立普遍使用的组。 2.3.1.5.权限需求的细化 对于权限方面需求的细化主要集中在系
38、统的应用层，对系统的功能进行权限方面的需求分析，有以下几方面： 各 系统与子系统之间的层次关系，以及各层次对于资源操作的需求。 在子系统中每个功能模块对于资源操作的需求，列举各个操作。 星移软件 ： 正泰集团知识资源管理系统项目建议书 投标文件 技术卷 15 星移软件 使用的平台产品，其原子权限和 ACL 分别对应了系统结构中的各级对象，其搭建的系统、子系统、模块、对象实例 均有对应的 ACL 控制对象。 2.3.1.6.权限的层次 权限与层次与系统内部的子系统与模块的组织相对应。 在系统与子系统的层次关系中，没有牵涉到具体功能模块时，权限主要表现为用户是否能访问这个系统或子系统： 在表现层，
39、权限表现为当前用户能否见到子系统的用户界面。 在功能层，权限表现为 系统能否接受用户的功能请求。一般情况下，当前用户如果不能见到子系统的用户界面时，那么他也不能与系统功能层进行交互。 权限系统分为四个层次： 第一层次由知识管理系统、办公自动化系统和辅助决策支持系统三部分组成。 第二层次由子系统组成。以办公自动化系统为例，它的子系统有个人信息管理、公文管理、工作计划管理、目录管理、办公服务和公务授权等。 第三层次由子系统的功能模块组成。以办公自动化系统的办公服务子系统为例，它有 28 个功能模块。 第四层次由功能模块组成。每个功能模块根据应用的需要进行资源操作的限制，构成功能模 块的权限。 前三
40、层的权限设置以用户是否可以访问为主要的操作权限，第四层的权限设置由对资源的具体的操作和控制构成。对于没有子系统的系统，权限的前三层的层次会作相应的减少。 信息门户作为知识资源管理系统的内容的载体，体现了各系统层次在表现层上的权限控制。 以下是各个层次的示意图。 知识资源管理系统知识管理系统 辅助决策支持系统办公自动化系统 权限层次一 知识管理系统岗位知识管理 社群知识管理 权限层次二知识管理系统 正泰集团知识资源管理系统项目建议书 投标文件 技术卷 16 岗位知识管理/社群知识管理知识采集知识日常管理知识评价知识分类知识共享与沟通知识统计权限层次三知识 管理系统 办公自动化系统个人信息管理公文
41、管理工作计划管理目标管理办公服务公务授权档案管理部门信息管理权限层次二办公自动化系统 个人信息管理邮箱管理日程管理备忘录管理通讯录管理个人文件夹管理部门信息管理通讯录管理部门文件夹管理公共信息管理留言板管理公文管理收文管理发文管理正泰集团知识资源管理系统项目建议书 投标文件 技术卷 17 信息中心服务办公设施管理电脑设备管理电话安装申请开通网络服务申请6000号码申请应用系统服务申请系统维护申请宽带安装申请财务服务报销申请预支申请人力资源服务员工需求管理人员调动申请人员离职申请人员升职申请加班管理出差管理请假管理考勤补充录入管理办公服务行政服务办公物品管理公章管理车辆管理接待管理礼品管理图书管
42、理文印管理生日蛋糕卡管理名片印制管理公司介绍信管理权限层次三办公自动化系统 辅助决策支持系统报表管理流程数据管理业务数据分析权限层次二辅助决策支持系统 星移软件 ： 不管是使用任何一个厂商的软件产品构造正泰集团的 知识资源管理系统，都很难确保 产品的功能与分类恰好与正泰集团要求的功能模块与子系统、系统的归属关系 相 符合。 星移软件 提供的解决方案中，将大部分的第四层功能权限设计集中到相应的子系统授权机制中管理，但也有相当部分的功能，其权限管理 虽然同样使用 微软活动目录 构造 （ eM 平台也与微软活动目录服务集成） ，但管理相对正泰集团知识管理子系统的划分独立。如决策支持部分，因为采用微软
43、 Reporting server，其权限管理不能与整体系统统一。 正泰集团知识资源管理系统项目建议书 投标文件 技术卷 18 2.3.1.7.各功能模块权限操作 知识管理系统 模块名 操作 知识 采集 配置外部数据源 定制知识物件模板 上传知识物件，填写知识物件模板 知识日常管理 签出（修改）知识物件 签入知识物件 删除知识物件 发布知识物件 查看知识物件 下载知识物件 打印知识物件 转发知识物件 审核上传的知识物件 归类知识物件 知识分类 定制知识分类（建立、修改、删除以及设定分类的权限） 进行自动分类操作 知识评价 对知识物件专家评分（修改、删除） 对知识物件普遍用户评分 对知识物件专家
44、评论（修改、删除） 对知识物件普遍用户评论 删除知识物件的评论 按分类定制知识物件的使用或评分的排行榜 知识共享与沟通 删除其他用户知识订阅 查看其他用户知识订阅 推荐知识物件 知识统计 查看知识物件的各项使用统计 查看用户的各项操作统计 办公自动化系统 功能模块 操作 个人信息管理 邮箱管理 日程管理 备忘录管理 通讯录管理 个人文件夹管理 部门信息管理 通讯录管理 维护通讯录条目 查看通讯录 公共信息管理 维护公共信息 查看公共信息 正泰集团知识资源管理系统项目建议书 投标文件 技术卷 19 留言板管理 维护留言板条 目 查看留言板 部门文件夹管理 维护部门文件夹文件 查看部门文件夹 公文
45、管理 发文管理 填写发文稿 审批、会签发文稿 催办发文 传阅发文 存档发文 查阅历史发文稿 收文管理 填写收文单，编制拟办意见 审核收文处理单 催办收文 传阅收文 存档收文 查阅历史收文信息 档案管理 存取、编辑档案 申请借阅档案 审批借阅档案申请 查询档案 查询借阅档案申请历史 工作计划管理 填写工作计划 修改工作计划 审批工 作计划或修改过的工作计划 汇总工作计划 填写总结工作计划 查询工作计划 目标管理 公务授权 可以进行公务授权 查看被授权人授权操作日志 可以被公务授权 办公服务行政服务 办公物品管理 申请物品请领 审批物品请领单 查询物品基本信息 查询本部门或单位一定时间内领用情况、
46、领用总和 维护办公物品基本信息 制定办公物品领用数量限额 公章管理 申请使用公章 审批使用公章申请 查询公章种类等公章信息 查询历史公章使用记录 正泰集团知识资源管理系统项目建议书 投标文件 技术卷 20 维护公章 信息 车辆管理 申请使用车辆 审批使用车辆申请 查询车辆基本信息 查询车辆使用情况 维护车辆基本信息 修改、取消车辆使用安排 维护司机联系方式等基本资料 接待管理 查询来宾基本信息 维护来宾基本信息 维护历史接待信息 查询历史接待信息 维护接待安排 查询接待安排 礼品管理 申请礼品请领 审批礼品申请 查询历史礼品请领信息 查询本部门或单位一定时间内领用情况、领用总和 图书管理 申请
47、购买图书 审批图书购买 申请 图书借阅登记 查询图书基本信息 维护图书基本信息 查询用户自己的借阅情况，书的状态 查询用户的借阅情况，书的状态 文印管理 申请使用文印 审批使用文印申请 查询文印使用情况 生日蛋糕卡管理 维护发放计划 查询发放情况 名片印制管理 申请印制名片 审批印制名片申请 维护人员名片信息 查询人员名片信息 查询印制名片历史信息 公司介绍信管理 申请公司介绍信 审批公司介绍信 查询公司介绍信格式 维护公司介 绍信 查询公司介绍信使用记录 办公服务信息中心服 电脑设备 (电话 )管理 申请电脑设备使用 正泰集团知识资源管理系统项目建议书 投标文件 技术卷 21 务 审批电脑设
48、备使用申请 查询历史申请记录 维护使用标准 电话安装 (内线密码 )申请 申请电脑设备使用 审批电脑设备使用申请 查询历史申请记录 维护使用标准 查询用户可以访问的内线密码 维护用户的内线密码 开通网络服务申请 申请开通网络服务 审批开通网络服务申请 查询历史申请记录 发送回执表 6000 号码 (分时分区 )申请 申请 6000 号 码使用 审批 6000 号码使用申请 维护用户与 6000 号码对应表 查询用户和 6000 号码 应用系统服务申请 申请应用系统服务 审批应用系统服务申请 查询历史申请记录 系统维护申请 申请系统维护 审批系统维护申请 查询历史申请记录 维护维护标准 维护系统维护值班人员信息 查询系统维护值班人员信息 宽带安装申请 申请宽带安装 审批宽带安装申请 查询历史申请记录 维护安装标准 维护安装人联系方式 查询宽带交费记录 办公服务人力资源服务 员工需求管理 申请员工需求 审批员工需求申请 查询员工
