房地产集团股份有限公司.docx

房地产集团股份有限公司
综合管理系统项目
方 案 书

网 址：

地 址：
绵阳市长虹大道133号金阳公寓
联系电话：
0816-8012070、8012072 8012074 8012075
传 真：
0816－8012071

四川合强软件有限公司
2008年1月1日
目 录
1 方案综述 7
1.1 前言 7
1.2 项目说明 7
1.3 项目建设背景 7
2 项目建设需求分析 8
2.1 应用组织范畴 8
2.2 房地产公司信息化建设应用基础 8
2.3 房地产公司信息化建设应用需求 9
3 系统建设目标 10
3.1 建立统一的房地产公司信息门户 10
3.2 建立房地产公司行政办公管理平台 10
3.3 建立房地产公司项目业务管理平台 10
3.4 建立安全灵活的文件管理和统一的档案管理系统，提高知识利用率 11
3.5 建立统一的房地产公司信息发布平台 11
3.6 充分利用房地产公司已有信息资源 11
3.7 实现无纸化办公、节约办公经费 12
4 系统总体设计 12
4.1 设计原则 12
4.1.1 可靠性原则 12
4.1.2 先进性原则 12
4.1.3 标准性和规范性原则 12
4.1.4 可扩展性原则 12
4.1.5 技术路线 13
4.2 设计思路 13
4.2.1 把流程管理和协作思想作为系统的基础出发点 13
4.2.2 选用Lotus Domino群件系统来搭建OA应用 14
4.2.3 采用三层体系结构 15
4.2.4 采用B/S架构，客户端无需安装 16
4.2.5 提供灵活的流程建模工具 16
4.2.6 提供强大的分级授权模式 17
4.2.7 与其它管理系统无缝集成 17
4.2.8 充分考虑系统升级和可扩展性要求 17
4.3 建设原则 18
4.3.1 安全可靠 18
4.3.2 经济实用 18
4.3.3 灵活高效 18
4.3.4 先进规范 18
4.3.5 投资保护 19
4.3.6 管理完备 19
5 系统安全体系概述 19
5.1 应用系统层安全策略 19
5.1.1 身份认证机制 19
5.1.2 访问控制功能 20
5.1.3 基于表单的认证 20
5.1.4 编程性安全 20
5.1.5 系统日志 20
5.2 数据库的安全策略 20
5.2.1 基本安全措施 20
5.2.2 数据备份 21
5.3 操作系统安全策略 22
5.4 防病毒安全策略 22
6 系统运行环境要求 23
6.1 硬件要求 23
6.2 软件要求 23
6.3 网络要求 23
7 房地产公司综合管理系统功能设计 24
7.1 协同办公管理系统软件总体结构图 24
7.2 系统概述 24
7.3 系统特点 25
8 综合管理系统功能介绍 27
8.1 系统界面友好，提供用户可配置的功能 27
8.2 个人办公子系统 27
8.2.1 待办事宜 27
8.2.2 日程安排 27
8.2.3 电子邮件 27
8.2.4 在线短信 28
8.2.5 工作日志 28
8.2.6 工作报告 28
8.2.7 通讯名录 28
8.2.8 个人文件柜 28
8.2.9 代办设置 28
8.2.10 手机短信 28
8.2.11 个性设置 29
8.3 公文管理子系统 29
8.3.1 发文管理 29
8.3.2 收文管理 30
8.3.3 信息报送 30
8.3.4 催办督办 30
8.3.5 流程监控 31
8.3.6 文档管理 31
8.3.7 文件查询 32
8.3.8 部门文件库管理 32
8.3.9 印章管理 32
8.4 综合管理 32
8.4.1 会议管理 32
8.4.2 请示报告 33
8.4.3 领导日程 33
8.4.4 项目进度管理 33
8.4.5 项目质量管理： 33
8.4.6 项目合同管理 34
8.4.7 项目物流管理 34
8.4.8 人事管理 34
8.4.9 客户管理 35
8.4.10 设备管理： 35
8.4.11 资产管理 35
8.4.12 车辆管理 35
8.4.13 物品管理 35
8.4.14 报表中心 36
8.4.15 财务软件接口 36
8.5 公用信息 36
8.5.1 通知公告 36
8.5.2 在线新闻 36
8.5.3 在线调查 36
8.5.4 知识管理 37
8.5.5 电子论坛 37
8.5.6 常用信息 37
8.5.7 电子刊物 37
8.6 系统管理 37
8.6.1 流程管理 37
8.6.2 表单管理 38
8.6.3 公文模板管理 38
8.6.4 人员管理 38
8.6.5 部门管理 38
8.6.6 权限管理 38
8.6.7 数据字典 38
8.6.8 系统日志 38
8.6.9 印章管理 39
8.6.10 论坛管理 39
8.6.11 数据备份 39
9 项目实施与管理 40
9.1 项目实施 40
9.1.1 实施要具有明确目标 40
9.1.2 实施成功的要素 40
9.2 实施流程 40
9.2.1 项目实施的具体步骤 40
9.3 实施准备阶段 41
9.3.1 召开项目启动会议 41
9.3.2 项目经理负责制： 42
9.3.3 四川合强项目组织 42
9.3.4 双方共同承担的任务为： 43
9.3.5 客户方项目组织 43
9.3.6 项目经理的职责 44
9.4 实施建设阶段 44
9.4.1 培训关键客户 44
9.4.2 制定实施方案 45
9.4.3 系统安装调试。 46
9.4.4 实施方案测试。 46
9.4.5 切换准备阶段 46
9.5 系统切换运行 48
9.6 项目验收 48
9.7 实施项目控制与管理 48
9.7.1 项目实施计划、进程的控制 48
9.7.2 实施过程中需求变更管理 49
9.7.3 项目实施过程中档案的管理 49
9.7.4 实施后延续性的问题——技术交接 50
9.8 项目实施步骤、周期及人员培训 50
9.8.1 产品安装及系统初始化 50
9.8.2 人员注册、组织机构图构建 50
9.8.3 系统管理员培训 51
9.8.4 系统调研 51
9.8.5 系统定制 51
9.8.6 应用人员培训 52
9.8.7 系统启用、试运行 52
9.9 项目培训计划 52
9.9.1 培训流程： 52
9.9.2 培训方案： 53
9.9.3 培训对象分类 53
10 售后服务 55
10.1 四川合强服务宗旨 55
10.2 四川合强服务机构设置 56
10.2.1 服务部门 56
10.2.2 质量监督机构 56
10.3 技术支持及服务 56
10.4 针对本项目的服务 57
10.4.1 本地化服务—7×24小时技术支持 57
10.4.2 服务响应时间 57
10.4.3 专业服务内容 57
10.4.4 常规服务内容 58
10.4.5 建立用户档案 58
10.4.6 事后分析报告 59
10.5 软件升级服务承诺 59
附 公司简介 61

1 方案综述
1.1 前言
房地产行业属于资本密集型企业，市场竞争十分激烈，当前，房地产行业正在呈现多项目、跨区域、集团化发展的趋势，没有统一的信息管理系统作为支持，是不可想象的。规模化发展和一体化的信息建设已经成为房地产企业的迫切需要，跨区域、多项目的运作模式要求房地产企业在业务操作层面上实现一体化的流程协作，同时也要充分考虑到分公司、异地项目的有效管理。
市场的规范化和日益增长的客户需求，必然导致房地产企业需要加快运营效率，降低成本，提升管理。早前以局部需求为目的的相互割裂的信息孤岛不再适应房地产企业的发展战略，取而代之的是整体化、协同化的企业运营管理，协同的应用打破了时间、地域、部门之间的障碍，可以实现信息流、资金流、业务流在企业中无障碍地快速流动或者平滑流动，信息和数据可以在整个企业中得到共享，通过协同运作真正实现企业内部的协同管理和协同工作。
协同办公管理系统基于“协同”的思想，将企业的内外资源，包括企业内部门与部门之间、集团公司与项目公司之间以及企业与外部的供应商、客户及其他合作伙伴等整合在一个统一的平台上进行管理，使企业变成一个电子化的内外部协同工作的组织。协同办公管理系统超出了传统的管理信息系统的内涵，它以企业内外资源的“协同”和系统各功能模块之间的“协同”，以电子商务、综合管理系统和供应链管理的综合实现模式，以高度共享、有序、集成和个性化的信息，高效和规范的电子化业务流程，强大的分析统计以及灵活的自定义功能，获得对组织准确的宏观和微观上的认识和分析，从而提升企业经济效益和核心竞争力。
1.2 项目说明
项目名称：成都房地产公司有限公司综合管理系统
项目委托单位：成都房地产公司有限公司
项目开发、实施单位：四川合强软件有限公司
1.3 项目建设背景
房地产公司公司是一家以房地产为基础的企业。多年来，公司始终坚持“实力铸造品牌、诚信共创未来”的企业宗旨，坚持“以专业水准、一流服务为客户打造美好生活”的企业理念，一直致力于以先进技术和科学管理开发精品房产，为改造老城区环境作出了重大贡献，获得了政府和客户的一致认可。同时近年来在电子、建筑、钢铁、投资等方面，取得了优异的成就，并不断发展壮大。公司注重企业文化和精神文明建设，形成了“诚信 勤勉 合作 创新”的企业精神和“不断改进、不断创新、不断确定更高目标，以推动企业的发展”的企业发展思想，坚持“尊重理解，企业与员工共同发展”的管理理念，坚持“人才兴企”、“科技兴企”战略，注重人才队伍建设和高科技含量的新技术和产品的开发。
1. 随着房地产公司公司经济体制改革的逐步深入和市场经济的不断发展，所面临的内外经营环境也发生了巨大的变化，传统的管理方式和管理手段已不能完全适应这一超常规发展变化，房地产公司领导及决策层充分认识到企业在管理上必须跃上一个更新的台阶，因此，建立房地产公司企业管理信息系统，在企业内部实现信息化管理，已成为当务之急。
2 项目建设需求分析
2.1 应用组织范畴
集团股份有限公司

分公司

分公司

分公司

分公司

分公司

分公司

公司总部

2.

图1.1应用组织
本期的房地产公司信息化建设综合管理系统应用组织包括房地产公司直属部门及其下属分公司、项目公司。
本方案不但考虑到当前应用组织，也将能支撑后续单位应用推广的需求。
2.2 房地产公司信息化建设应用基础
房地产公司已经成熟的应用了财务软件系统，包括库存、物流、销售、财务等模块，并且建立了自已的外网网站。
硬件设备状况：
集团公司现有专用服务器1台，集团办公用PC电脑近100台，
主要的应用软件和数据库平台包括：
Ø SQL数据库;
Ø 财务软件系统
Ø 企业门户网站
Ø 电子邮件系统
……
本解决方案将充分考虑利用当前资源，并充分考虑与现有系统的整合和集成。
2.3 房地产公司信息化建设应用需求
根据对房地产公司目前的信息化建设应用分析，房地产公司本次信息化综合管理系统建设的目标是：
1、能自动收集、统计和整合房地产成本管理、项目管理过程中各类经营数据、统计报表，让公司领导及时了解整个企业的各类情况，特别是领导决策需要及时了解的生产经营活动和经营数据，为领导决策提供辅助支持。
2、建立内部日常办公平台和内部邮件系统，公司科室办公和各分公司通过内部管理网络系统完成上下级文件的传递，公司领导需要审阅、签署文件的下传上递，各业务科室部门的有关数据统计、文件的传递。公司内部人员相互通讯的电子邮箱建立，从而创造一个集成的办公环境，提高工作效率。
3、建立企业的信息管理系统，实现企业内物资流、资金流、信息流以及外部信息沟通等的集成资源整合，使企业资源得到最充分和最优化的利用。
4、实现公司现有的业务软件系统与协同办公软件连接，将其中需要传递、上报、存档的数据有选择的放在协同办公服务平台系统中，使企业能有效获取和处理信息，提高企业整体反应速度和决策能力。
5、通过Internet网络实现公司本部与分公司、项目公司的信息沟通，数据传输、资源交换、信息交流和共享。
6、逐步实现工作流程的自动化，规范各项工作，提高集团公司协同工作的效率。
7、逐步实现文件档案管理的自动化，使各类文件档案能够按权限进行保存、共享，能够非常方便地查找和使用。
8、建立房地产公司内部信息发布平台，为房地产公司和各业务科室、各分公司、项目公司的信息发布、交流提供一个有效的场所，使员工能够及时了解公司内部的发展动态。
9、构造灵活方便的个人办公环境，公司领导在任何时间、任何地点都可通过互联网方便的上公司内部办公平台处理事务，使领导能及时准确地掌握第一手信息并能在第一时间内处理事务作出决策，实现决策服务。
3 系统建设目标
3.1 建立统一的房地产公司信息门户
建立房地产公司信息门户基础平台，提供企业信息的访问统一入口，用以支持公司信息系统的所有访问者可以通过这个入口获得个性化的信息和服务；并实现企业现有的各种基于B/S架构的信息资源的集成，如企业基础信息、数据、新闻和各部门主页等内容； 加强对企业结构化与非结构化数据（如文档）的收集、访问、管理和集成，提供数据搜索（含文档全文搜索）、查询、分析和报告等功能；动态地发布存储在企业内部和外部的各种信息；实现多业务系统的集成，建立企业信息门户系统统一的安全认证体系，提供统一的用户管理、权限控制。
其中信息门户的桌面风格，页面的风格都是完全可以自定义的，对于房地产公司的各层办公人员系统具有不同的展示界面系统分为：领导决策层、中层管理层、普通员工层，对于领导决策层系统首页需要展示企业的实时数据如：生产日报表、销售日报表、工程项目进度表等，对于系统中存在大量的平台信息也是可以随意的删除和添加，这一切的需求都是由客户的所需而设定的，系统中各个模块都可以认为是单独的平台，都可以单独的调出来运用也可以单独的、任意的调取运用。建立和规范房地产公司业务及管理流程、缩短办公人员的闲置时间
3.2 建立房地产公司行政办公管理平台
通过建立待办事宜、催办、督办、电子邮件、日程安排、任务安排、在线短信、在线会议、个人工作计划、工作总结、工作联系单、考勤记录、通讯名录、个人设置、公告通知、在线调查、文件管理、电子论坛、会议管理、车辆管理、图书管理、资产管理、人事管理等模块，提高企业的办公效率并改善企业的整体经营管理水平。
3.3 建立房地产公司项目业务管理平台
把房地产工程项目管理和售楼管理过程中的各种统计数据，（如物料数据、工程进度数据），各类报表(如生产日报表、售楼日报表)，直接在综合管理系统中自动收集、统计和整合，从而使得整个办公平台更加强大，更能体现出系统中的信息集成平台。这样房地产公司的各层管理人员使用起来的易用性，就更能体现出来了。更能提高企业的效率，加强了房地产公司的核心竞争力。

3.4 建立安全灵活的文件管理和统一的档案管理系统，提高知识利用率
随着房地产公司的文件越来越多，文件的增加基于操作系统级的管理将越来越困难，如果没有一个灵活强大的文件管理系统，房地产公司将很难把现有的文件充份的利用，在查找文件时将变得越来越困难，也容易出错，而且版本控制也很困难。通过文件中心对所有的文件进行分类管理和统一授权，可以对文件进行等级划分如一阶文件、二阶文件、三阶文件等，通过对文件的级别指定来限定文件的阅读权限。通过对文件的签入和签出来控制文件的版本，对每份文件的阅读均可以记录其阅读时间及用户名和IP地址，为文件的系统安全增加了一个可追踪的安全审计功能。对于安全机密级别的文件系统必须要有一个统一文件加密技术，文件一但被加密后就只能在房地产公司办公管理平台中被打开，当文件离开这个环境时文件将无法打开也无从解密，这样充分保证了文件及知识的安全性。
通过建立知识门户来收集房地产公司的现有知识文档，把这些收集到的知识成为显性知识。并适时地、不受地域和组织形式的限制把知识共享给正确的人，正是知识管理的一个主要目标。知识门户的职责就是有效地组织和规划文档，使文档的获得、归类、查找和提取更方便、更容易。为了促进知识管理和共享，方便协同工作，建立网络化文档管理系统，统一组织和管理房地产公司的重要文档资料。知识门户的最终目标就是把分散在房地产公司各处的基础知识科学地联系起来构成一个统一的、整体的知识库。
系统还将按照国家档案局标准管理的要求建立标准的档案管理系统，档案管理系统将具有输入、查询、组卷、拆卷、目录打印、档案借阅等功能，并且把现在由专人保管的各种文件资料、项目图纸、合同挡案等正在运行的档案资料导入，这样所有的档案管理可以在该系统中完成。
3.5 建立统一的房地产公司信息发布平台
通过内容管理系统来建立统一的房地产公司信息发布平台，各部门依靠CMS内容管理系统建立自已的部门主页及信息发布平台，各部门在自已的信息发布平台中发布各自的文件及公告通知，系统将自动收集各部门的信息到集团的统一发布平台上进行显示。通过统一的信息发布平台充分发挥部门级效能，最大化的共享及利用各部门的知识，使用各部门之间的信息交流更顺畅。从而在房地产公司内部形成一个良好的信息发布及共享气氛。
3.6 充分利用房地产公司已有信息资源
企业通过电子邮件、远程通讯以及INTRANET技术的运用来实现本企业与其它单位之间的文档流转、信息交流和信息共享，可充分利用企业已经掌握的社会信息资源。尤其是企业用户具有明显的层次化垂直机构设置，上下级部门之间数据交流频繁，系统提供了与上级单位、兄弟单位、下级单位联接的开放接口，实现系统内不同单位间信息交流和信息高度共享。
房地产公司办公平台实施以后许多重复性的繁杂劳动，如送递公文、发送信息等工作可以由计算机来完成，减小了企业管理人员的劳动强度，也加快了员工的办公效率。
3.7 实现无纸化办公、节约办公经费
房地产公司实施综合管理系统以后办公信息均为数字化信息，以电子行文代替手工行文，逐渐从有纸化办公向无纸化办公进行过渡，在很大程度上节约了办公经费。
4 系统总体设计
4.1 设计原则
实现以服务为导向、标准开放、松散耦合的总体设计目标，确保房地产公司办公管理平台的先进性和可持续发展，在总体技术方案的设计时，我们遵循如下的原则：
4.1.1 可靠性原则
无论是方案的设计还是技术的实现，能够充分保证整个系统可靠稳定地运行。采用防火墙和非公开通讯技术，防范国际互联网上的非法用户的侵入，防止合法用户对重要的宜公开的数据的侵入，包括完善的安全保障措施和故障恢复能力。
4.1.2 先进性原则
立足于国际上最先进的系统设计思想和理念, 在上述条件的基础下，采用成熟、先进的技术进行工作平台的设计，特别是协同办公和网上行政审批方面，采用先进的电子表单+工作流技术解决方案，以保障整个系统的可持续发展。
4.1.3 标准性和规范性原则
在保证技术先进性的同时，在技术上采用国际标准，遵循国际规范和已有的行业规范，在方案设计中采用支持广泛、发展前景优秀的技术，确保技术的可升级性和产品的可持续性。
4.1.4 可扩展性原则
具有强适应性的应用平台，设计上具备优秀的技术和市场的前瞻力和预见力, 功能和业务上满足不断发展、变化的需求，最大程度地考虑系统未来的可扩展性。可扩展性是软件质量体系中重要的指标之一，对房地产公司办公平台的设计从最开始就考虑尽可能多地满足当前和未来可预见的业务和技术需要，以在未来变化的环境和需求下可持续发展。
4.1.5 技术路线
Ø 客户端使用最新的可管理客户端平台实现，兼顾客户端的功能和可管理性；
Ø 采用可快速开发的平台，在短时间内实现整个系统的开发和配置；
Ø 采用面向服务的架构进行总体方案的设计；
Ø 采用松耦合的模式、模块化技术进行总体方案的设计；
Ø 全面支持主流的开放标准；
Ø 技术的实现和产品的选型注重先进性、成熟性、稳定性、整体性和可扩展性；
4.2 设计思路
4.2.1 把流程管理和协作思想作为系统的基础出发点
流程管理作为企业管理的一种主流思想以被大多数企业所接受，并被大量企业认证是最有效的管理手段之一，且普遍认同如下观点：
Ø 组织的产生，往往不是企业理性选择的结果
Ø 静态的组织不产生任何价值，只能通过流程创造价值
Ø 企业的竞争力体现在流程上，而不是组织上
Ø 组织的设计应该符合流程的需要，而不是相反
Ø 企业经营业绩的实现是通过业务流程来实现的，组织没有直接的贡献

而四川合强软件的设计核心就是通过协同软件来管理企业的业务流程的生命周期，并极大的缩短企业的闲置时间，提高办公效率。
所以四川合强建议在房地产公司的整个办公系统中应以流程管理和协作思想作为基础出发点贯穿到每个应用模块中，系统将把人员和业务系统作为流程环节中的一员，由事先规范好的流程进行组织和串联，使他们在一个合理有序的规则下进行协作处理一项或多项事务，这些事务的处理都受流程监控所统计和分析，从而为领导能尽快的做出决策提供必要的信息和依据。
这样就要求房地产公司整个系统必须要有一个功能强大且有大量成功稳定运行的案例的工作流平台做为基础平台，然后把各个办公模块构架在此工作流平台之上，依靠强大的工作流引擎来驱动各模块的事务和相就应的触发条件，并把需要审批的文件正确的交到相关人员的待办事宜中。此工作流平台必须要能经受大数据量和大用户并发数的长期考量，并且能够长期稳定的运行，而四川合强依靠强大的技术实力所开发的 Workflow正好满足了这一点，Workflow正好可以担任房地产公司的基础工作流平台的重任，四川合强的其它办公模块也正是以此为基础平台在工作流驱动和协作的指导思想下所开发而成。
4.2.2 选用Lotus Domino群件系统来搭建OA应用
一直以来，在基于文件处理、工作流应用、邮件收发、协作处理等应用中，我们自然会想到IBM Lotus Domino平台，这主要是从它在行业中所占的比例与技术优势来进行参考的。它首先定位是一个群件系统，它集成了多项应用服务功能，如数据库复制技术、邮件路由、协作应用、Web应用等，能在最短的时间内为企业用户搭建一个成熟、稳定的办公自动化系统。所以我们在为四川房地产公司综合管理系统建设时选用IBM Lotus Domino这一系统软件，提供了足够的技术和应用保障功能。Lotus Domino与其他系统相比，有本身强大的优势：
Ø Lotus/Domino平台下的综合管理系统开发速度快,实施容易，更能保证系统的可用性。
Ø 开发人员更容易着重于功能的实现,而不是着重于技术实现上。
Ø Lotus具有的文档型数据库特性是其它系统无法比拟的。
Ø Lotus/Notes的OA在国际上具有大量的稳定运行大容量的数据文档的成功案例。
Ø 基于Lotus/Domino平台的系统能很好的与J2EE进行整合。
Ø Lotus/Domino具有高度可靠的稳定运行经验和安全性。
Ø Lotus/Domino能不断为客户提供升级版本和新的功能可最大化的保护用户的投资收益。
Ø Lotus/Domino具有长期的发展规划，从目前最新的7.0到8.0到9.0 IBM为将融合最新的IT技术到新的Lotus/Domino中，为软件生命周期提供良好的保障。
4.2.3 采用三层体系结构
四川合强综合管理系统采用三层次体系结构来进行开发（见下图）。三层次体系结构模式是客户机/服务器模式之上的扩展，是目前最为流行的体系结构，较好地解决了原有两层客户机/服务器模式存在的问题，并带来了很多好处：
3.
业务层（业务应用逻辑处理）
数据层（数据库访问）
关系型数据库(Oracle)
企业各种分类数据库Notes.nsf
WEB服务器（Http Web Server）
JVM(Java虚拟机)
工作流引擎
Domino Server（应用软件构件）
表示层（用户终端界面表示）
HTML页
Java Script

Http/Https

Notes各应用表单
基础组件
┉
应用系统的三层结构
各种工作代理
LEI/JDBC
4.
在三层次体系结构下，业务逻辑层负责所有逻辑的处理，客户端只是完成信息地显示和数据的反馈提交，客户端只是看到经过中间层处理过后的数据，降低了网络数据的传输量。
业务逻辑在中间层上运行，从而充分利用了服务器的处理能力。同时通过多进程/线程、无状态组件、组件缓冲池、数据库连接缓冲池等技术优化系统的并发性能，在大并发用户量的情况下，仍然能够确保系统的处理性能。
4.2.4 采用B/S架构，客户端无需安装
Ø 客户端基于浏览器的协同办公目前已成为业界主流的趋势。在房地产公司综合管理系统建设规划中，建议客户端全部采用浏览器方式，这样能带来许多好处：
Ø 无需安装任何软件，大大减少系统的安装实施时间，同时，由于日后系统的维护主要集中在服务器端进行，可以大大减少系统维护的工作量，将系统管理员充分解脱出来，专注于系统的整体考虑以及长远规划。
Ø 用户使用简单、培训容易。
Ø 界面更加美观大方。
Ø 系统扩展容易。
Ø 由于客户端只需要浏览器，无需安装任何软件，能方便的支持远程办公。
Ø 能更好的与现有的B/S系统进行集成。
4.2.5 提供灵活的流程建模工具
房地产公司综合管理系统中，大量的需求存在于公文流转以及业务流程中，在目前许多新建的综合管理系统中，与业务系统的结合、业务流程的集成更加成为一个迫切的需求。因此，灵活的流程设计和管理工具显得非常重要，在系统中，必须提供功能强大的符合国际工作流联盟WMFC标准的工作流工具，实现：
Ø 方便的创建公文流程，甚至不需要编写任何代码。包括公文表单的定义、流程定义等，同时，灵活的适应流程不断变化的需求。
Ø 方便的构建业务流程，并能无缝集成到综合管理系统中。业务流程的数据可能存在于业务系统中，系统应能方便的集成，流程工具要能够设计各种复杂的业务表单如费用报销单、办公用品领用单等，并和流程定义很好配合，同样，实现业务流程无需编码。通过提供以上工具，能大大提高系统的实施速度以及日后系统的可扩展和需求的变化等。
Ø 良好的工作流监控功能，通过对流转中的信息进行监控更能清楚一个企业的运转情况，能及时的发现和跟踪流程中存在的问题，以便及时快速度的调整和优化办公流程和业务流程，达到流程再造成的目标。
Ø 良好的工作流分析工能，系统自动对一段时间的流程分析，可以最大化的发现和利用流程中产生的知识，监督各部门工作，流程分析能定期产生报表对各流程的运转情况进行分析并统计出流程环节中负荷较大的环节，为决策层提供决策支持，流程分析能清析有效的显示房地产公司的公文和业务流程的年度运行情况和季度运行情况。
4.2.6 提供强大的分级授权模式
房地产公司办公平台具有部门多、人员多、流程多、表单多等特点，同时这些部门及人员流程等都随时有可能变化或调整等操作，正因为具有这几个特点如果办公系统不能够提供一种多级授权模式的话，系统的维护将变得相当的困难和复杂，办公系统的管理员将忙于此类的工作的调整和测试中，而通过分级授权功能，管理员可以把这些权限逐级下放给各部门各项目公司的管理员进行维护，包括其下级部门的调整，人员的离职入职、部门级流程的绘制和修改，部门级表单的定制和修改等操作，都可以由各部门进行完成，各部门相互不干扰彼此的工作。这样将管理员从繁重的工作中解脱出来，使系统管理员更有时间的维护系统的长期稳定运作。
而需要轻松的工作流和表单的分级授权模式就必须要让房地产公司的办公平台具有在B/S环境下直接对流程进行建模和表单的定制功能，而不依赖于C/S的客户端来绘制流程，这样就减去了客户端的安装和调试及培训工作，各部门也可以直接通过IE对流程及人员进行远程维护，Workflow是国内首家在B/S模式下完成能自定义的工作流软件，Workflow很好的实现了流程建模，表单定制，流程流转范围，人员部门调整的分级授权功能，在Workflow的权限管理模式下，各部门可以有条不紊的进行管理各部门的流程及人员。
4.2.7 与其它管理系统无缝集成
此次房地产公司拟建的综合管理系统，可以与公司内的其它系统进行很好的集成，这正与四川合强公司综合管理系统所具有的灵活的、开放的体系结构特点相吻合。我们在系统设计之初就考虑了综合管理系统与其他业务系统的接口功能，提供开放的标准，定义了许多与关系型数据库接口的连接器，能将企业内存储在关系型数据库中的数据进行紧密的结合，并能确保数据的一致性。
4.2.8 充分考虑系统升级和可扩展性要求
由于IT技术发展的日新月异，所以在系统建设之初，一定要充分考虑系统今后升级的现实要求，通过开放的技术来保障系统的可扩展性。为此，我们做到：
Ø 从应用系统设计方面考虑，采用面向对象技术进行设计，充分利用组件技术、行业通用标准来搭建应用系统；
Ø 通过定期的与客户交流分析，将用户提出的新的应用需求同步到应用系统中来，保障系统在功能上满足新形式下办公应用需求；
Ø 与客户建立一种长期合作关系，不断地挖掘最新技术，丰富系统性能，使系统保持技术的领先性；
Ø 提供完整的接口和二次开发手册，已方便用户能够自行对接或者改进办公系统。
4.3 建设原则
系统建设以规划为指导，加强统筹协调，注重实效，充分考虑房地产公司内部信息化现状，结合实际需要和资源状况，既要考虑近期投资能力和建设目标，又要为系统的进一步发展和扩展留有余地，其原则是：
4.3.1 安全可靠
整个平台所传送和管理的信息，可能涉及到房地产公司机密或高度敏感信息，所以在相关的信息处理和传递的任何环节如果出现漏洞，其损失将是巨大的，因此，系统的安全性和可靠性是系统建设的重点。
所以在系统设计时，我们将从信息处理与传输的各个环节着眼，建立完整严密的网络资源存取管理体系，严格控制用户的权限，防止越权使用数据信息，并保证管理员对系统的总体绝对管理权。系统的安全应从网络信息传输、TCP/IP协议、防火强、邮件加密、电子签名、身份验证、权限控制等诸多方面考虑。
4.3.2 经济实用
确保系统具有友好用户界面、便于掌握、使用和维护，能解决具体的实际问题，并且在保证系统性能并达到要求的前提下，尽量使系统投资最省。为了达到界面实用和统一，应坚决采取可定制的唯一界面访问系统的全部信息，减少用户前台的操作环节和应用系统的复杂性。
4.3.3 灵活高效
确保系统具有良好的系统性能、较高的处理效率，而且配置和使用方便灵活，运行速度快。系统平均响应时间不超过1秒。
4.3.4 先进规范
尽量采用先进而且成熟的计算机软硬件技术，使系统具有较高的技术水平和较长的生命周期。同时具有较好的开放性、可靠性及可扩展性。与此同时，开发过程控制、开发技术、系统编码、文档应规范化，并应遵循国家信息产业部的标准技术规范。系统的软、硬件结构层次化，模块化，并且接口灵活。
4.3.5 投资保护
极大限度地保护以前系统软件的投资，充分利用现有和将来的系统软件采集的信息资源，并为这些应用软件系统的开发和应用提供支持。系统应对各类业务系统的信息具有通用的或可定制的接口策略。原应用系统、业务系统将继续运行。对于已经投入使用的应用系统，如与本系统的设计与实施不相冲突，可将其保持使用一段时间；与本系统内容雷同或类似的系统软件（如DCS数据软件），应尽量向本系统迁移，或进行改造以便纳入本系统。
4.3.6 管理完备
Ø 网络管理：实现对全网的实时监控，能实时查看网络流量及连通情况，保证网络的可靠性和安全检查性。
Ø 系统管理：实现对整个系统、系统软件和应用软件的管理及维护。
Ø 用户管理：对不同的用户给予不同的登录和使用权限，以保证系统中数据的可靠性及安全性。
Ø 数据备份：对操作系统进行备份；对数据库系统进行分级备份。
Ø 高效适用：由于系统所涉及的内容多，为了尽快见效，采用分步实施方法来开发本系统，从而实现“边规划、边设计、边实施、边见效、边验收、边推广”。
总之，“功能齐备、安全可靠、易于使用、技术先进、处理高效”应是系统开发的总原则。

5.

5 系统安全体系概述
5.1 应用系统层安全策略
因为房地产公司综合管理系统是在内部局域网中运行，该网又是与Internet国际互联网连接的，所以利用构建的一些安全策略，安全机制，我们在应用系统层面上创建一个安全的部署。
5.1.1 身份认证机制
用户账户是通向系统内所有资源的访问关口。管理这些帐户，在用户获得访问特权时设置用户功能，或在他们的访问特权不再有效时限制用户帐户是安全的关键。身份验证和登陆图形码验证用来确保用户的登录身份与其真实身份相符。
我们通过设置用户帐户和口令以及登陆图形码验证对其进行管理来实现，只有通过身份认证的系统访问者才能登录，以此把非法用户拒之门外。系统在系统登录和数据传输环节分别设置有身份认证功能，以确保数据访问的合法性。
5.1.2 访问控制功能
根据各岗位的使用用户在业务流程和房地产公司综合管理系统架构中扮演的不同角色对各个不同的使用用户赋以相应的权限，各级用户在登录系统后只能查看在自己权限范围内的数据、访问相应的资源、进行相关的操作，且系统能严密控制各使用用户的各种操作行为。系统提供分级、分组、分角色和模块功能操作等多级权限控制功能。
5.1.3 基于表单的认证
在WEB浏览器登录机制中，基于表单的认证是一种改进的认证方法。显示的WEB表单用于输入用户名和密码。然后该信息用HTTP POST发送，由服务器接收。如果输入的信息正确，则会根据安全机制，授予相应权限。如果输入的信息不正确，则会返回错误信息，提醒用户是否再试。并记录下该错误记录，地址信息等，以期后期查证核对。
5.1.4 编程性安全
单独的声明性安全不能完全满足要求，我们还采用编程性安全，编程性安全允许动态地执行安全策略。比方说有一个WEB客户机。可以访问任意数据。我们让应用程序能够识别用户的访问请求，检查用户是否已经被授权访问哪些数据。保障用户只能访问自己的授权信息。如果角色和安全信息是高度依赖于数据的，则可以在运行时确定用户的角色，此时，编程性安全是非常有用的。
5.1.5 系统日志
系统自动把系统运行时的重要事件记录在日志中以便通知管理员，从而达到对系统使用的情况进行跟踪记录的目的，事件包括：开启系统、关闭系统、用户登陆、用户注销、设置系统、错误情况、数据交易记录等，记录内容包括：日期、时间、登录用户、事件等。
5.2 数据库的安全策略
为了使数据库管理系统有效地运行，同时保护数据库的安全，需要一系列的安全控制措施。而这些安全措施的实现是否充分、是否得当，就要对它们进行安全审核，以确定其充分件和适用性。
5.2.1 基本安全措施
首先，对数据库管理系统本身而言，要审核其在对共享数据的组织和存取方面所报供的控制，看是否能充分的保证数据的完整性。
对数据库环境的各个部分，应该指定专人负责。总的原则是利用分工负责来确保一定程度的安全。例如，对数据库进行的任何存取，规定要由该数据库的所有拥有者(或大多数拥有者、或某个指定的拥有者，通过资源控制文件实现)同意后，方可进行，这样就防止了对数据库作某些未经许可的存取。
资源控制文件就像角色一样，能够简化数据库管理员和安全主管