企业的内部信息系统概要架构

目录目录 (1)前言 .............................................................. 错误!未定义书签。

1 总则 (4)1.1 背景 (4)1.2 编制目的 (4)1.3 适用围 (4)1.4 文档结构 (4)1.5 规起草单位 .............................................. 错误!未定义书签。

1.6 规解释权................................................. 错误!未定义书签。

1.7 参考文献................................................. 错误!未定义书签。

1.8 名词解释和缩略语 ...................................... 错误!未定义书签。

2 概述 (5)2.1 系统定位 (6)2.2 设计原则 (6)2.2.1 系统的可靠性 (6)2.2.2 系统的安全性 (7)2.2.3 规化与标准化 ......................................... 错误!未定义书签。

2.2.4 系统扩展性 (7)2.2.5 系统可用性 (7)3 总体设计 (7)3.1 系统功能架构 (7)3.2 门户总体设计 (8)3.2.1 功能描述 (8)3.2.2 门户系统与相关系统的关系 (8)3.2.3 用户访问流程 (9)3.2.4 门户互访 (11)3.2.5 系统安全 (11)4 门户功能 (12)4.1 功能要求 (12)4.1.1 统一展现 (12)4.1.2 接入方式要求 (13)4.1.3 统一用户认证 (13)4.1.4 单点登录 (14)4.1.5 统一界面风格及布局 (14)4.1.6 个性化展现 (14)4.1.7 容管理 (15)4.1.8 系统管理 (16)4.2 展现要求 (16)4.2.1 待办 (16)4.2.2 公文 (17)4.2.3 工作流程 (18)4.2.4 ......................................................... 错误!未定义书签。

4.2.5 经营分析 (18)4.2.6 门户互访 .............................................. 错误!未定义书签。

4.2.7 虚拟门户展现 (18)4.2.8 全国性应用展现 ...................................... 错误!未定义书签。

4.2.9 信息类展现 (19)4.2.10 其它容展现 (19)5 用户管理 (19)名词解释和缩略语BSS：Business Supporting System，业务支持系统。

MSS：Management Supporting System，管理支持系统。

包括企业决策支持系统（DSS）、企业资源计划系统（ERP）、企业协同办公系统、企业部门户等，是整个企业部管理IT系统的总称。

ERP：Enterprise Resource Planning，企业资源计划。

Portal：门户，在本规中指企业部门户，是用户和管理支撑系统、业务系统之间的桥梁。

门户系统将企业分散的应用和信息进行聚合，实现应用关联和信息共享，供决策支持服务。

Portlet：是基于应用系统的展现端组件，通过与应用系统的接口获得应用数据和操作功能。

Portlet可以是Portal系统的一部分，由Portal系统提供工具和运行环境实现Portlet的生成、运行、授权、维护等管理工作。

SSO：Single Sign-on，单点登录，即用户登录后不需要再次提供认证信息就可以访问相关各应用系统。

协同办公系统：包括公文流转、等，是MSS系统的重要组成部分之一。

门户：在本规中企业信息门户、门户、企业部门户、部门户，均指企业部门户，是用户和管理支撑系统、业务系统之间的桥梁。

门户系统将企业分散的应用和信息进行聚合，实现应用关联和信息共享，供决策支持服务。

门户系统是协同办公系统的重要组成部分之一）1 总则1.1 背景1.2 编制目的本规结合MSS总体方案中的建设思路，提出门户系统的建设目标，对门户系统的系统功能、体系结构、容组织、系统安全等方面进行规划，同时还对系统的建设提出要求，为本企业门户系统的建设起指导作用。

1.3 适用围1.4 文档结构本规文档共分为六个部分：第一部分：总则，描述本文的背景、编制目的、适用围、文档结构、规起草单位、规解释权、参考文献、名词解释和缩略语等容；第二部分：概述，从系统定位、设计原则、总体设计等方面对规进行了概括性描述；第三部分：总体设计，从系统总体架构、门户总体设计等方面对规进行了概括性描述；第四部分：门户功能，对协同办公系统门户的系统功能和在规中门户应该展现的业务功能进行了描述；第五部分：用户管理，对协同办公系统用户目录管理进行了说明；2 概述企业信息门户系统包括门户子系统和用户目录子系统。

对于“企业信息门户系统”的理解，可以从以下几个方面予以直观定义：（1）是直接面向全部的员工的部信息服务界面，以支持日常管理工作为目的；（2）是员工接触企业信息资源（获取必要的企业信息和数据、以及操作相关的应用系统）的统一入口、统一渠道，并根据登陆门户系统的员工角色来呈现相应的信息服务功能界面；（3）从用户体验的角度，对单点登录（SSO）的支持是门户系统的典型特征；（4）对企业机构组织及员工信息，以及应用系统和信息数据资源的访问权限进行统一管理，以确保企业信息和系统的安全性；（5）从技术实现上讲，门户系统要解决企业信息容和应用系统的聚集，即把企业信息通过有机的集中手段来展现、提供给用户。

门户子系统和用户目录子系统共同实现企业信息门户系统。

2.1 系统定位MSS系统包括企业决策支持系统（DSS）、企业资源计划系统（ERP）、企业协同办公和工作流(OA)、企业门户系统（Portal）和基础的IT系统等，是整个企业部管理类IT系统的总称。

2.2 设计原则系统的可靠性、安全性、规化、标准化、可扩展性、系统的可用性，是对设计系统时的总体要求。

以上指标应达到相关技术规的指标要求。

2.2.1 系统的可靠性建立系统平台的可靠性、稳定性保障机制的目标是：在系统硬件出现故障、甚至中心机房出现灾害的情况下，保证整个或者部分系统能继续运转。

另一方面，通过引入网络管理监控机制，由网络管理人员通过中心的网管终端，查看网上各种资源的状态，分析系统处理速度变慢、通信不稳定的直接原因，并加以调整、优化，使网络系统高效、稳定运转。

2.2.2 系统的安全性系统安全包括接入安全、传输安全、应用安全、数据的安全等。

2.2.3 系统扩展性系统的建设应当充分考虑MSS系统的整体规划，在保证系统的正常管理支持的同时，具备逐步整合展现部管理系统资源的能力。

2.2.4 系统可用性系统的稳定性和性能满足部办公的实际需要，并达到相关技术规的具体指标要求。

3 总体设计企业部门户系统是协同办公建设的重点，在整个MSS建设中处于基础性的平台建设畴。

企业部门户系统作为员工访问相关应用的统一入口，首先在各节点必须集成协同办公所需要的基础应用，包括集成待办、、公文和经营分析等，并在门户系统中统一展现。

3.1 系统功能架构下图是企业部门户系统的功能架构，包括统一接入、单点登录、目录服务、表现层管理、接口管理和统一安全服务的功能。

图3-1 企业部门户系统功能架构3.2 门户总体设计3.2.1 功能描述企业部门户系统实现了企业信息容和应用系统的聚集，是员工接触企业部信息资源的统一入口。

企业部门户系统以支持日常管理工作为目的，是直接面向所有员工的、统一的部信息服务界面。

员工通过统一门户平台，可以登录并使用系统集成的所有应用系统。

3.2.2 门户系统与相关系统的关系根据目前企业信息系统的建设情况以及门户系统的定位，门户系统与相关系统之间的关系描述如下：(1)企业信息门户集成MSS、OSS、BSS 等各种业务系统的应用，并实现个性化展现。

各种业务系统是建立门户的基础，是门户信息服务和功能支持服务和的源泉。

门户并不能取代原有的业务系统。

(2) 通过门户访问各种业务系统，实现统一身份认证和一次登录。

(3) 将各种业务系统中的数据，通过门户集中展现。

3.2.3 用户访问流程以一个部员工访问企业门户为例，门户系统中用户的访问包括从用户登录、用户统一认证、认证信息的保存和使用、用户对应用系统的访问等多个环节。

该过程是实现门户单点登录、集中认证和资源统一访问的基础，将登录和认证的功能纳入统一认证平台。

3.2.3.1 用户访问应用系统过程用户对应用系统访问的过程如下：图 3-3 用户认证过程图企业内部 门户系统 集成的应用系统(1)用户采用接入方式访问企业门户，系统首先通过访问控制功能对用户进行身份认证，非法用户将被拒绝访问；(2)用户的身份被确认合法后，系统提供展现管理功能，使信息容可以展现在不同的访问设备中。

(3)展示管理在信息展现时系统将根据策略管理记录的用户的角色/权限定义和信息访问设置提供个性化定义的门户界面。

(4)系统通过容应用聚集功能提供用户访问不同的应用系统的连接路径。

(5)用户根据需求访问不同应用时，系统提供访问控制功能，自动将用户的登录信息传递到相应的应用系统。

如果该系统支持单一登录机制并确认用户信息合法，系统将允许该用户登录并针对其用户信息赋予相应的角色/权限。

如果该系统需要二次鉴权，用户将被要求重新登录。

在用户提交新的登录信息后，原有的身份信息将被覆盖。

(6)用户进入业务系统进行业务操作处理。

(7)应用系统提供的应用功能通过容应用聚集中的应用组件技术并通过展现管理呈现在用户的浏览设备中。

3.2.3.2 未登录用户访问应用系统若用户并未在统一认证平台登录，便直接访问门户系统。

在这种情况下，应用程序将用户请求直接定位到统一认证平台，用户需要首先输入正确的账号信息，获得统一认证，然后才能开始使用应用系统的各种服务。

3.2.3.3 用户退出登录当用户从门户系统中退出时，单点退出保证用户同时退出其通过门户系统已经登录过的各个应用系统。

3.2.4 门户互访门户系统间的互连，主要是指某个用户通过本地门户访问异地的门户，主要支持两种情况的门户互访：(1)省分用户能够通过本地门户访问全国门户。

(2)总部用户能够通过总部门户访问全国门户，或者通过总部门户访问各省门户，实现对各省本地应用的访问。

门户互访实现了互联互通的门户与应用，对用户表现为单点登录、无缝使用。

3.2.5 系统安全在企业门户系统的建设过程中，应该从不同的侧面和层面考虑系统的安全，各子系统的系统安全才能有保障，由于企业门户系统的展现容涉及到很多企业部的核心，因此，对安全性要求较高。