门户配置平台 工作流程引擎 知识文档管理
ITSM 管 理
启用
事业部4 启用
安全管理平台 权限管理平台
OS(操作系统)+DB(数据库)+App server(应用服务)+Web Server+中间件 DB server(数据库服务器硬件) + App server(应用服务器硬件) + 网络&存储设备 + 宽带接入
© 2011
group All rights reserved.
20
集团系统的考量点
A 权限篇 六维权限控制
表单区域字段数据权限：流程流转人员可对表单里面数据查看、编辑权限，以及对流程签字意见查 看权限 流程数据 流程附权：可通过流程把表中的数据权限给到流程中的人员 报表查看权限：可决定是否有定义报表的查看权限以及查看范围；查看范围可分为查看部门、 分公司或本人、或所有数据报表； 效率报表权限：可控制是否有权限查看具体流程的效率报表 流程新建权限：可使用配置完成的流程 流程使用 流程审批查看权限：具备对某个流程的环节查看、审批或处理权限、以及跟踪权限，和对流 程流转图的查看权限； 流程动作权限：督办权限(可督办有权限内的具体申请流程)、抄送权限（可接收流程抄送)、 监控权限(可监控系统里面已经存在的权限，包括删除、强制归档、收回)、会签权限、自由流 转权限、可转发权限、短信或邮件提醒权限 维护者范围权限：可设定哪些角色或具体人员有维护流程的权限 流程配置 维护范围：可设定有权限者可维护哪些流程或者对应分部或部门的流程[分权] 数据字典权限：可控制是否有权限自定义字段、表单、路径、报表
前台： 工作中心
PDA、客户端
客户端
Portal信息门户(集团门户、公司门户、员工门户、领导门户、专项门户展现)
统一身份认证，单点登录 中台： 云管理中心
公 文 管 理 流 程 规 范 计 划 任 务 知 识 管 理
项 目 审 批
行 政 管 理
合 同 管 理
费 用 管 理
资 产 管 理
人 事 流 程
角色： 高层岗位以及虚拟应用组，例如 财务经理等
岗位、组： 按照职能条线、应用划分
组织架构 岗位、组
© 2011 group All rights reserved.
安全级别
17
集团系统的考量点
A 权限篇 六维权限控制 数据、应用的叠加和剥离 数据内容库
应用库
人员库
动作库
角色库 被控对象库
© 2011
(多)门户查看和锁定权限：可控制每个门户的查看权限和锁定 门户元素查看权限：可控制每个门户中的元素板块的查看权限 门户使用
门户元素锁定权限：可控制每个门户中的元素板块的锁定，不允许用户修改删除
门户菜单定义权限：可控制用户是否可个性化菜单和门户
维护者范围权限：可设定哪些角色或具体人员有维护门户的权限 门户配置 维护范围：可设定有权限者可维护哪些门户或者对应分部或部门的门户[分权] 门户布局样式：有权限者可控制门户的布局、样式、数据来源、查看权限范围
集团管理 要求
支持IT审计，符合塞班思法案要求，支持人员权限、流程权限等导出审计；支
持系统逻辑预警、整体三层（系统运行、后台、前台）日志管控；
© 2011
group All rights reserved.
12
泛普软件业务协同管理平台在XX集运的部署策略与方案说明
招投标管理 PC’ IE浏览器 事业部1
© 2011
group All rights reserved.
5
本次方案定位：四位一体的业务协同管理项目
知识转移
• 需要一支队伍快速响应集团进一步的扩张需求 • 培养IT技术配置开发、需求探究能力的知识转移 • 培养用户如何将业务数据快速转化为管理支撑能力
培训
• 如何通过本次项目拉动管理的提升 • 如何有效的保证管理应用在企业内的落地 • 如何提升员工的管理认知，先知后行！
统一的计划任务管理平台、统一的消息整合平台 （EMAIL、IM、SMS、系统提醒等）
细化到每个应用、基本组织架构、基本数据单元 维度的权限体系 需要平台、模块、应用三级别支撑；插件式业务 应用模块，完整的企业数据总线 统一设计、统一标准、统一规范、统一接口、统 一平台，灵活而稳定的集成配置平台
© 2011
启用 启用
合同数据、供应商 数据等等
PDA、客户端 集团总部 启用 启用 启用 档 案 管 理
Mobile 客户端 启用 竞 争 情 报 管 理 启用
逻辑规则引擎 接口开发平台
启用
启用 计 人 事业部1 启用 招 公 差 划 事 投 文 旅 任 异 启用 启用 事业部2 标 应 管 务 动 管 用 应用和数据在权限的控管下填充门户信息 理 管 管 理 启用 理 理 事业部3 启用 启用 启用
11
集团特性以及随之而来的要求
稳定性 完整性 安全性 高可配置性 灵活性 可集成性 审计支持
大数据量的性能、冗余应用和数据系统支持；系统支持数据分库 全套API接口和Web Service接口 对应系统的操作说明、使用说明、开发说明 登录安全、 数据传输安全、 数据存储安全 操作安全（后台操作日志、前台表单、文档、调阅查询修改记录和日志） 流程表单设计器、流程图形化设定、门户引擎配置、权限模块配置、接口模块 配置、逻辑平台配置； 以数据总线为中心插件式应用服务、组织、门户、流程、业务应用随需调整 门户集成应用、SSO、流程集成应用、数据集成应用；多数据源支持； 标准RFC接口、Web Service接口
团管理之间的信息交流；
实现对整个组织的管理透视 能力，提升企业风险管理体 系；
针对XX集运体量庞大，系
统必须实用、易用和易维护 ，支持大用户量； 系统本身先进、成熟、稳定
；
针对下属分子公司的多种应 用可以进行灵活扩展；
提供完整的门户、工作流程、知
识管理、移动办公、邮件、档案 管理全方位解决方案； 针对新的需求提供快速应用集成 和部署
© 2011
group All rights reserved.
15
集团系统的考量点
A 权限篇 六维权限控制
© 2011
group All rights reserved.
16
集团系统的考量点
A 权限篇 六维权限控制 数据、应用的叠加和剥离 组织架构：部门、公司、集团三级 安全级别：职位、职级、职等、隐含条件虚拟
集团级别文档管理机制和分级汇总查看机制
集团总部、各分子公司以及总部与下属公司之间 的公文管理与自动分发 集团级别多层次的任务派发、督办与监控 集团级别多维度多层次的权限管控 按组织架构、按业态、按职能的个性化分角色门 户推送信息
集团内的消息和任务缺少统一规范处理手段
组织体系发生变动造成大量系统瘫痪和数据无效 不同业务需要不同的应用，开发时间长，无法集成 到原有系统 解决信息孤岛，各系统间应集成，统一数据
集团管理 特点
部署方式
多语言多币种
多门户、多知识、 多语言支持（界面、表单、档案）多币种显示和转换 多流程调整 多协作模式
© 2011 group All rights reserved.
按不同企业文化不同地域和不同CI设计门户、流程、知识地图 Mobile、邮件、IM、SMS、协作区多信息传递方式
© 2011 group All rights reserved. 8
解决方案详细说明
项目管理系统/project/gl/
XX集运业务协同管理平台的需求增长
扩张变动需求
业务协作需求 集团管理需求 基本应用需求
XX集运 需求发展
© 2011
group All rights reserved.
赋权和分权
权限阻隔（针对上市公司和非全资控股） 责任三元化（设置、监控和审计分离） 权限审计和监控 权限下发管理流程和权限定时回收 多层组织架构、多维组织架构 应用、权限与组织架构的松耦合和联动 一人多岗支撑 人员组设定以及批量处理应用 多数据源支撑、多应用支撑、多系统整合支撑 应用、数据与组织架构的松耦合和可剥离 分布式部署、集中式部署、混合部署、移动部署、云部署 （SAAS）
中 台（应用云管理平台）
建立以应用为核心构建云应用构件库；随需而用；通过建立人事、行政、财务、IT、费控、公文、邮 件、IM、档案管理等多种应用来支撑前台的工作运用
后 台： 配置与开发平台
通过统一安全平台、统一权限平台、统一逻辑平台、统一接口平台、流程引擎、门户平台、知识管理 平台作为整体系统的支撑和多种应用的嫁接基础
会 议 系 统
邮 件 系 统
即 时 通 讯
内 部 协 作
通 讯 录
搜 索 引 擎
后台台： 云管理中心
门户配置平台 工作流程引擎 知识文档管理 公共组件模型 逻辑规则引擎 接口开发平台 其他个性平台
OS(操作系统)+DB(数据库)+App server(应用服务)+web server(web服务)+中间件 DB server(数据库服务器硬件) + App server(应用服务器硬件) + 网络&存储设备 + 宽带接入
group All rights reserved.
4
项目需求理解和分析 管理诉求
实现集团与下属分子公司之
间信息上传下达通畅完成互 联互通； 实现分子公司业务信息与集
技术诉求
统一原则：系统必须最新统
一设计、统一标准、统一规 范、统一接口、统一平台进 行建设；
应用诉求
公文管理
网上办公 会议管理 知识中心 日程管理 办公资源管理 通讯录管理 短信和即时信息（IM） 信息搜索
10
集团特性以及随之而来的要求