施工项目管理系统解决方案.docx

建设施工项目管理系统解决方案正文目录1背景52业务需求分析62.1业务主要流程62.1.1项目调研62.1.2投标管理62.1.3工程预、结算管理72.1.4施工前期管理72.1.5人力资源需求92.1.6工器具、施工机械需求92.1.7异地施工包干费用102.1.8工期管理102.1.9安全管理102.1.10分包管理112.1.11工程竣工验收管理123系统建设目标133.1建设目标133.2系统设计业务要点143.3系统设计技术要点144技术实现路线164.1基于SOA的一体化基础平台(PECPM-Plat)164.1.1PECPM-Plat主要功能：174.1.1.1功能列表184.1.1.2PECPM-Plat核心功能描述194.2数据转换平台PSIB194.2.1PSIB系统框架204.2.2PECPM-Plat网络数据备份技术204.3实现无线移动式的项目管理214.3.1移动办公场景214.3.2实现手段1：集成企业OA系统和互联网214.3.3实现手段2：以GPRS为通讯手段实现手机办公214.3.3.1手机办公的技术实现224.4业务流程引擎224.4.1业务流程分类224.4.2流程引擎驱动业务234.5建立企业知识积累机制，提升项目管理素质235系统安全性设计255.1安全可靠性整体构架255.2网络安全措施275.3应用系统安全措施275.3.1基于角色的权限管理275.3.2密码系统275.3.3数据库的访问控制275.3.4审核285.3.5完善的日志管理系统285.3.6系统备份与恢复286系统总体结构296.1总体业务模型296.2总体软件架构306.3应用功能架构301、设备检修管理系统功能简述307应用功能设计317.1基本业务模块功能描述317.1.1项目调研317.1.2投标管理317.1.3工程预、结算管理317.1.4合同管理317.1.5施工前期管理327.1.6工期管理337.1.7安全管理347.1.8质量管理347.1.9分包管理347.1.10工程竣工验收管理347.1.11领导综合查询及分析决策357.1.11.1综合查询分析357.1.11.2综合查询及分析功能界面示意367.1.12人力资源库模块387.1.13工器具资源库模块397.2拓展应用功能397.2.1财务及ERP集成397.2.2移动办公环境集成397.2.3实现Google地图式的项目进展沙盘展示398项目实施418.1项目阶段划分418.2总体开发实施流程439结语431 背景施工行业的工程建设项目的管理和控制是一项复杂、繁琐且强度很大的工作，工程建设的复杂性和特殊性（如周期长、投资大、参建单位多、接口管理复杂）决定了管理与控制是一项系统工程，并且贯穿工程建设的全过程。要完成此项工作，建设单位和管理部门必须对建设中产生的大量工程数据进行科学的、快速的、准确的处理、统计、分析和评价，以便了解工程进展情况，控制工程进度、质量和投资，辅助领导管理决策。而传统的信息管理、数据处理、信息查询方式和手段已无法适应现代化大（中）型工程项目建设的节奏和步伐，各级管理人员越来越充分认识到采用计算机辅助项目管理这种新型模式提高施工工程建设项目管理水平的重要性和必要性。施工工程公司是项目型企业，因此项目管理是工程公司必须重视的管理内容，项目管理能力提高了，工程公司的经营水平自然就上去了。应用计算机辅助项目管理的模式在国外早已为项目管理者采用，而国内施工行业由于缺乏基建MIS应用软件，以前的大（中）型工程项目（如火电建设、电网建设）业务处理主要依靠手工完成，光靠人工管理已很难满足工程进度、质量、安全生产等创精品工程的要求。总的说来，原有的手工工程项目管理存在以下几点不足：(1)工程数量多。工程预算，成本核算、工程决算的数据统计工作量大，工程进度难以控制；(2)工程管理业务流程缺乏标准化的流程控制；(3)历史数据难保存，数据统计、分析、决策支持的难度大。建设施工公司在实现对每个项目的标准化管理之后，必然想要再上台阶，追求多项目并行管理或者说企业级的多项目集约经营管理，即让企业的设计、生产、职能管理和其他资源围绕多项目进行优化组合，实现理想的企业多项目集约经营。要达到这一目标，必须建立一个多项目、沟通及时、统计分析精准、决策响应快速的工程项目管理系统。2 业务需求分析施工建设施工企业的主要生产经营内容涉及工程招投标、项目规划、进度、材料、设备、采购、合同、人工等施工综合管理。从纵向来看，业务贯穿招投标、分包、采购、施工、竣工全过程；从横向来看，涉及公司和项目部的各个岗位，具有鲜明浓厚的行业特色。 下面对施工建设工程项目管理工作的主要内容进行简要阐述。2.1 业务主要流程2.1.1 项目调研1) 项目调研审批流程2)项目调研表n 工程名称n 项目类型n 承包方式n 建设单位n 施工费预估n 工程概况 计划施工时间 施工地点 施工内容简介n 会签意见 检修管理部经理 安生部经理 经营策划部经理 分管生产副总 分管经理副总 公司总经理2.1.2 投标管理1) 投标管理审批流程注：两副总分别审批后，并入总经理审核2.1.3 工程预、结算管理1) 投标管理审批流程注：预算人员可加签选择项目经理节点2.1.4 施工前期管理1) 施工组织设计a) 施工组织设计流程b) 施工组织设计主要程序文件目录1施工方案2组织措施3安全措施4技术措施5质量保证措施6施工进度计划7施工机械设备计划8现场文明施工 施工方案n 工程概况说明工程名称、施工的主要任务、计划工期、工程施工特点。n 编制施工方案的依据，列出编制施工方案的依据n 施工准备，列出施工准备的重点内容 施工技术准备 施工物资准备 施工人力准备n 施工实施 介绍项目实施时各个阶段的作业方法和流程 对特殊、重要的工序列出流程图，并进行简要说明。 组织措施n 设立该项目的组织机构n 明确各岗位人员的素质要求、分工及职责。n 主要施工人员的联系方式。 安全措施n 安全生产组织 成立安全生产（ 施工） 领导小组。 明确各岗位人员的安全职责。n 安全措施 提出有针对性的安全措施。注：引用行业、公司相关安全制度时，必须列出制度的名称。 技术措施n 交待各重要工序应采取的技术措施。一些工序的允许误差范围、技术参数等技术指标。 安装操作的技术标准和工艺要求。 有关专业技术上的注意事项。 重要的甩线号头、记录。注：在引用行业标准和规范时，必须列出标准和规范的名称。 质量保证措施n 质量保证小组成立项目的质量保证体系小组，明确各岗位人员的职责。n 质量方针和质量目标针对项目的特点建立符合实际的质量方针和质量目标n 质量保证措施提出有针对性的质量保证措施。 施工进度计划绘制体现施工的进度计划网络图或横道图或其他计划进度的图表。 机械设备计划n 列出施工各阶段需要的机械设备和检测设备计划n 计划应体现该项目什么阶段需要什么设备（规格型号），数量是多少。 现场文明施工措施列出与现场文明施工有关的措施2) 材料管理链接材料需求表，实现采购人员增加工程材料实际价格及数量等动态信息的功能。2.1.5 人力资源需求a) 人力资源需求处理流程 b) 人力资源需求计划表n 项目部名称n 项目经理n 工程名称n 计划开、竣工时间n 各专业的申请配置的人员数量及计划工作时间n 各级审核 检修管理部经理 人力资源部经理 分管生产副总经理注： 建立人力资源库，人员实际配置从人力资源库调用。人员配置一栏由生产调度进行安排填写，应具体到人员名单。2.1.6 工器具、施工机械需求a) 工器具、施工机械需求审核流程2.1.7 异地施工包干费用a) 异地包干费用审核流程b) 异地工程施工费用包干审批表n 工程名称n 合同工期n 施工所在地n 合同金额n 申请包干金额总计(元)n 核定金额总计(元)n 各费用的金额，费用名称、涉及人数、施工天数n 各级审核 安生或检修部（待定） 计划兼工程管理 项目经理 分管经营副总经理 经营策划部经理 公司总经理2.1.8 工期管理系统的进度计划是项目计划的重要组成部分，资源计划及费用计划的编制都是以进度计划为基础的，因此项目计划编制是项目进度计划中的一项重要工作，也是项目计划的主要内容。 a) 每日动态及工程进度n 登记进入每一节点的时间及工作量完成情况 项目名称 项目经理 工作地点 工作量 现场负责b) 工作周报、月报n 统计每个项目在期间的进度完成情况 项目名称 项目经理 该项目该期间进度完成量 该项目变更情况 该项目存在问题2.1.9 安全管理项目部安全员、技术员编制安全管理周报、月报。月报包含如下内容：n 本月安全生产指标统计n 两票及两措执行情况统计n 本月安全生产工作小结n 下月安全工作重点3) 质量管理施工项目的质量控制是从工序质量到分项工程质量、分部工程质量、单位工程质量的系统控制过程。包括n 质量规范n 质量目标n 质检评定n 质量事务 2.1.10 分包管理a) 分包申请流程 b) 施工项目分包审批表n 工程名称n 工程地点n 计划开、竣工时间n 分包内容n 分包理由及费用预估n 各部门审核意见 检修管理部 安生部经理意见 计划兼工程管理 分管生产副总经理 分管经营副总经理c) 分包队伍选择n 分包预算文件n 组织招标、议标或直接委托选择分包队伍d) 分包项目竣工验收及结算分包项目竣工验收流程2.1.11 工程竣工验收管理施工项目管理活动可以有多种划分方式,，按项目管理职能划分,，施工项目管理活动可分为成本控制、质量控制、进度控制、安全控制、合同管理、机械管理、人力资源管理等内容,。按其执行者来划分,，项目管理活动可分为企业层管理活动和项目层管理活动两种。实际管理过程中, 每项管理活动均要包括PDCA中的Plan (计划) 、Do (实施) 、Check (检查) 、Act(处理) 4个环节。3 系统建设目标3.1 建设目标施工建设施工项目管理系统建设的宗旨是将项目调研、工程接单到工程计划、工程施工进度管理、工程决算到收款核算的各个步骤综合管理起来，使得工程管理严格有序地进行。通过“基础平台+专业管理+门户”的设计模式，实现“项目管理+协同工作+集约经营+知识管理”的作用。本系统的总体目标是“以先进成熟的计算机技术为主要手段，以先进的工程施工管理思想为理论指导，建立一套高效实用的工程项目管理信息系统，从而提高工程项目管理的管理水平，完善对工程项目进行经济成本的核算和进度控制”。对上述总体目标再分解为下列子目标：1) 规范管理工作建立一套能满足工程建设项目管理目标的工程管理业务规范；一个集中和统一并可供不同专业和部门共享的工程和生产管理基础数据库；确定标准化信息处理过程，统一数据和报表标准格式。本系统将工程项目管理工作规范化，最大限度地降低因人为因素而造成的失误。2) 理顺各方关系促进管理工作规范化、标准化，理顺管理层内部及与设计、监理、施工单位彼此之间关系，实现项目各参建单位信息高度共享和信息流程（实物流、资料流、业务流）管理和控制，大大减小项目管理过程中的中间环节，进一步加强对进度、质量、成本等有效的控制，使得管理人员工作效率提高，决策周期缩短，并可降低风险。3) 加强工程项目成本核算和控制全面地跟踪和控制工程费用使用，加强成本核算，使资金周转加快，能保证工程材料、设备供应及时，保持工程施工高效性的同时降低成本，避免浪费，现场服务更加快捷。4) 改进工作方式针对施工企业项目分散，各个项目部离总部比较远以及项目现场复杂、流动性大、涉及的关联环节较多，不可控的风险多，企业集中管理难度大等业务特点，系统采用互联网和无线技术相结合的多层开放结构体系，对工程项目进行远程控制和管理，提高项目施工的综合管理能力。减少公文处理、公文流转，在网络系统上高效、迅速地发布工作指令，使管理人员从日常工作中大量的报表处理、数据计算、信息查询等繁琐而重复的劳动中解脱出来。5) 积累经验、提高分析决策水平改变管理工作中没有条理、数据混乱、不讲科学、凭经验决策的工作方式，寻找规律积累经验提高决策水平。集中、沉淀施工过程的大量数据，通过辅助决策系统对数据的挖掘和分析，为企业领导的战略提供定量的、有力可靠的参考依据，同时，提升企业的知识管理能力和学习能力。 6) 实时预警，真正实现敏捷企业 对项目中敏感的数据在按用户自定义的参数进行处理，供企业领导及时发现问题并纠正问题。如：质量和安全指标，进度延期，成本超支，人工、材料、机械支付的临界点，合同履约基准等。一旦有发生超过预定目标的情况时，系统给予及时的反馈。支持手机短信预警。 7) 改善电业服务质量，为用户提供优质服务赢得市场必须靠优良的服务质量，通过改进服务手段提高服务质量。通过远程综合查询加快对上级、对外提供建设项目信息服务的速度和质量，从而增进信誉和提高服务水平。3.2 系统设计业务要点本系统包含众多的业务模块，覆盖单项目管理、企业多项目管理，满足业务操作层、管理层、决策层等多层需求，将项目管理与企业管理有机融合。为了保障系统的先进性、实用性、完备性，在设计系统时将对以下要点予以特别关注。1) 管理作业与施工作业并举管理作业与施工作业并举，以计划为龙头协同工作。通过管理作业把所有与项目管理相关的事务都纳入计划、执行和控制体系。 2) 良好实现三条主线控制 进度控制线：项目主体进度、各种辅助计划的编制、审批、执行跟踪与控制。 费用控制线：基于费用工作表的费用跟踪与控制、精细的成本核算、多主题展现费用。 质量控制线：规划、计划、检查、控制、统计等；3) 企业多项目应用支持多公司集团式管理，项目组合管理、多项目式管理、单项目管理，具备高度扩展性。4) 完善的流程控制和流程定义帮助施工工程建设企业快速实现工程管理信息化。5) 完善的知识积累建立完善的企业知识积累程序，企业本部和各项目、各管理模块相关的文档、数据即时进行归档和整理，逐渐形成和不断丰富企业知识库，提高企业“复制成功项目”的能力。 3.3 系统设计技术要点 标准化：采用的技术、设备符合国际标准；选择的数据参数指标符合国家行业标准规范。 先进性和成熟性：网络技术、设备要先进、成熟和安全可靠。 可靠性原则：系统性能结构能保证长期、稳定、可靠运行。 开放性原则：技术设备要有开放性，能适应不同的使用环境，并具有良好的扩展性。 易集成性原则实现与业界大量应用的财务软件和ERP一体化，并支持与其它ERP的接口。 可扩充性原则：网络规模能适应今后业务应用需求的发展。 安全性原则：防止有意和无意的入侵、迫坏，防止信息内容的泄密，提供全面的安全、防范措施。 可维护性、可管理性原则：提供系统维护和数据维护、管理措施。 实用性原则：能够充分利用现有设备和资源，并且在技术上能够满足今后顶应用发展需要。4 技术实现路线4.1 基于SOA的一体化基础平台(PECPM-Plat)在构建施工建设施工项目管理综合应用系统时如果缺乏统一有效的技术支撑体系，系统的开发和建设将面临巨大的技术风险和障碍，为此我们提出施工建设施工项目管理集成应用平台（PECPM-Plat，power engineering construction project management Platform）的架构方案，使得建设施工项目管理应用的各个方面都能基于这个统一的平台进行快速开发。该平台的整体要求： 基于SOA的体系架构； 支持业务系统重构开发； 支持多层架构应用体系； 完善的工作流程控制及消息机制； 支持异构数据库；SOA(Service-Oriented Architecture)，即面向服务的架构, 是一种进行系统开发的新的体系架构，在基于SOA架构的系统中，具体应用程序的功能是由一些松耦合并且具有统一接口定义方式的组件(也就是service)组合构建起来的。因此SOA和其它企业架构的不同之处就在于SOA提供的业务灵活性。针对企业信息资源整合与集成应用，本系统将通过强健的底层结构和组件技术、中间件技术、接口总线，建立基于构件的体系结构，克服传统MIS/ERP系统的不足，为诊断系统提供开放标准的、统一的应用支持平台。如下为施工建设施工项目管理集成应用平台系统架构：PECPM-Plat 的技术架构主要分成4大部分：数据存储层、基础平台层、业务应用层和门户展现层。 数据存储层：主要包括数据库和第三方应用的底层数据存储、数据的安全性处理。 基础平台层：主要指软件系统的应用数据基础，包括：工作流与业务流程、系统管理、系统安全、沟通机制、数据交互机制、智能预警、报表展现、开发平台等等。 业务应用层：软件应用的核心，是业务处理的集中层。系统根据进度线和费控线将业务管理从业务逻辑层面贯穿起来，业务涉及到：项目前期管理、概预算管理、投标采购管理、合同与结算管理、进度管理、费控管理、材料管理、质量管理、安全管理、统计分析等等。充分考虑了不同应用层面的管理角色，从企业应用、项目应用和集成应用三个方面兼顾不同层面的应用，提供全面的解决方案。 门户展现层：主要是将业务处理的结果按照用户的权限展现给不同的用户，使得用户通过门户在最短的时间内查看到任务并处理。4.1.1 PECPM-Plat主要功能：PECPM-Plat是一个构件化业务基础平台，是在吸纳先进的项目管理思想、业界流行的系统架构思想(如SOA、SAP、P3)的基础上，形成的面向施工建设施工管理业务的综合支撑平台。它包括一组可复用的业务构件库，利用灵活的多层方式，有机地填补从数据库到应用层所存在的系统“空隙”，并在多层结构中采用构件式的松耦合技术，来保证系统的效率和未来灵活扩展的空间。4.1.1.1 功能列表（一）基础平台层功能 系统管理 服务管理 系统安全 权限控制 数据交互 工作流 智能预警 短信消息支持 日志记录 在线帮助 基于61970的软总线 （二）数据层功能 基于CIM/CIS的数据总线 日志服务 全局数据字典 数据中心 数据交换平台 导入导出 （三）展现功能 人机界面 WEB平台 综合报表 综合信息服务 （四）应用分析功能 通用应用分析 特定需求应用分析 4.1.1.2 PECPM-Plat核心功能描述基本数据管理完成与业务平台或数据平台相关的基本描述与设置；完成对历史数据进行压缩、备份、导入导出的管理；完成对系统控制参数采集、数据监视及信息传送等各种功能。统一数据访问PECPM-Plat能提供统一的数据访问层。该访问层屏蔽底层的物理数据库，使应用系统可运行于多种数据库上，同时为其他系统和应用提供统一的数据表达和调用方式。PECPM-Plat还实现了元数据模型的持久化和缓冲机制，通过该机制，不同种类的模型元素只需简单描述、便可实现与数据库的映射操作。面向服务架构PECPM-Plat采用面向服务架构（SOA），它可将系统功能以标准服务方式提供给不同类型的客户端，如传统C/S程序、浏览器或移动设备等，同时它可按照基于HTTP的SOAP规范访问其它第三方的服务，进行异构系统的信息交互和集成。这类PECPM-Plat服务的接口明确且稳定，功能尽可能独立，可被相同规约的其它服务实现取代，体现面向服务架构中的“服务可替换“原则，便于整个系统的升级和维护。插件架构PECPM-Plat产品实现采用“插件”方式，更新和维护简单方便，对某个功能的升级和修改不会影响系统的整体框架，保证了系统的稳定性。PECPM-Plat的主体采用微内核实现技术，然后提供基于插件的组件动态加载机制，任何内核以外的功能组件只要符合平台可扩展接口规范，便可动态“插入”系统，成为平台运行时功能的一部分，从而使整个PECPM-Plat可以无限扩展，并具有高度的一致性和开放性。可视化业务数据监视可视化任务调度系统包括任务定义、任务调度计划、任务执行、任务运行监视、任务运行日志等。对在建工程项目的运行、分析结合图形化的方式进行监视。消息系统PECPM-Plat提供消息子系统以实现统一的消息发布。其他子系统或业务模块都可通过此系统进行消息的发布，如新任务提醒、通知等。消息系统的接收者和发送者能和用户自动对应。4.2 数据转换平台PSIB本系统将建立基于SOA总线技术的敏捷施工数据集成总线（Power Smart Information Bus，PSIB），主要是实现基于公共数据模型的信息数据交换平台。敏捷施工数据集成总线（Power Smart Information Bus，PSIB）分为PSIB Application Server和PSIB Wrapper SDK两个部分组成。各个系统的数据交换采用服务机制体现，也就是说，各系统通过访问服务来对其他系统的数据进行使用，实现了各个子系统的松散耦合。我们在具体的实现过程中采用目前流行的组件技术（如CORBA，DCOM，EJB等），和现在信息技术中最先进集成模式Web Service，并且提供灵活的访问机制。同时在子系统端我们提供一套封装（Wrapper SDK）模块，完成子系统和网络集成总线的之间接口，从而使子系统和网络集成总线都具有较好的独立性和可扩展性。同时在敏捷施工数据集成总线中提供总线权限管理软件，对基于系统总线下的各个系统的信息交换进行统一管理。4.2.1 PSIB系统框架下图描述了系统的主要框架和系统间的组织形式,各子系统和总线之间的关系，总线所扮演的角色。系统的总体设计框架 图表1 PSIB系统框架图。总线是一个统一的信息交互提供者和管理者，负责对连接到总线上所有的子系统进行消息数据的转换，权限的管理等。子系统所要做的是提供自己的特征描述（包括数据schema描述和消息接口描述），然后可以快速的接入总线。4.2.2 PECPM-Plat网络数据备份技术理想的备份系统应该是全方位、多层次的。首先，要使用硬件备份来防止硬件故障，如果由于软件故障或人为误操作造成了数据的逻辑损坏，则使用网络存储备份系统和硬件容错相结合的方式。这种结合方式构成了对系统的多级防护，不仅能够有效地防止物理损坏，还能够彻底防止逻辑损坏。考虑到本地环境安全性原因，常规数据备份一般要求一份数据至少应有两个拷贝，一份放在生产中心以保证数据的正常恢复和数据查询恢复，另一份则要移到异地保存，以保证在生产本地出现灾难后最低限度的数据恢复。此外，更应建立历史归档数据的异地存放制度，从而确保对历史业务数据的可靠恢复与有效稽核的实现。备份是一项繁重的任务。网络备份能够实现定时自动备份，大大减轻管理员的压力。定义需要备份的数据，设置备份时间表，自动启动备份作业，无需人工干预。备份系统应该支持多种备份措施：全备份、差量备份、增量备份等；为在整个网络系统内实现全自动的数据存储管理，备份服务器、备份管理软件与智能存储设备的有机结合是这一目标实现的基础。4.3 实现无线移动式的项目管理移动办公平台利用移动通讯技术（包括Internet技术、GPRS、3G技术等），使用户能通过手机、PDA、笔记本电脑快捷方便地访问企业内部的计算机信息系统，实现行业应用在移动网络上的延伸。一方面为企业搭建及时便捷的沟通桥梁，对公司内部分散的通讯资源进行整合，为各个业务应用系统提供通讯服务支持；另一方面，实现企业办公系统在无线网络上的延伸，满足随时随地处理办公业务的需求。4.3.1 移动办公场景 利用无线联网技术和现代通信技术，通过笔记本电脑、手机、PDA实现移动办公，处理项目管理系统业务，如接受会议通知、访问项目数据库信息、进行远程流程审核、远程合同会签、远程进度跟踪、进度预警短信、远程业务分析。 项目经理可以在任何时候、任何地点召开虚拟的工作会议，项目组成员可以在任何时候、任何地点与相关的工程师交换资料信息，审阅施工质量，会签图纸和文件； 掌上电脑体积小，重量轻,便于携带，适合作为施工现场信息终端，施工现场管理人员可以通过掌上电脑将施工质量检测信息直接上网到公司本部进行评定；在竣工验收阶段，各类竣工资料根据质量记录自动生成等。4.3.2 实现手段1：集成企业OA系统和互联网通过一个安全的互联网接口连接公司的项目管理信息系统，伴随着项目或项目相关的行为，随时得到所有的相关信息。无论你在办公室、出差在外、休假或在家，都能进行业务操作。4.3.3 实现手段2：以GPRS为通讯手段实现手机办公GPRS（general packet radio service）通用分组无线业务，是在GSM全球移动通信系统网络之上发展起来的，为用户提供高速的分组数据业务的一种新的网络。GPRS技术是当今GSM网向3G移动数据通信网络过渡的关键技术，与GSM通信相比具有许多新的特点和优点。4.3.3.1 手机办公的技术实现统一短信和移动办公平台无线网络由两条光纤构成：短信专线、GPRS专线。短信专线负责短信信息的传递，一端连接移动公司短信网关，一端与河南省施工公司中心机房MAS服务器相连；GPRS专线负责移动办公应用的通讯，一端连接移动公司APN专网接入路由器，一端通过路由器与公司通讯服务器相连。网络结构图如下所示：4.4 业务流程引擎工作流技术无疑是目前施工行业解决方案的热点之一。采用以业务流程驱动的企业架构后，将业务流程的逻辑从应用中释放了出来，集中到业务流程管理器，形成了一个新的层，可以称之为业务流程集成层。旨在帮助企业从战略上，管理和提高动态业务流程效率。这正是业务管理的本质所在。我公司的工作流引擎是一个工作流管理系统，完成工作流的定义与管理，并按照计算机中预先定义好的工作流逻辑推进工作流实例的执行，它的定义中包括一个活动网络以及它们之间的相互关系，起始终止点、参与者、应用、数据等。其采用镶入式的方法调用工作流，工作流位于后台，用户看到的只是具体的业务应用。4.4.1 业务流程分类所谓的业务流程，是指为了在一定时期内达到特定的商业目标，而按照各种商务规则连接起来的业务功能集。这些业务功能是抽象定义的：业务功能的具体实现受限于业务功能运行所必须的可用资源，包括业务人员，IT业务应用系统，客户，和商务交往及贸易伙伴等。在业务流程中，商务规则或者表现为条件和限制，或者表现为实施并发、串行等流程中的行为（Activity）节点。实际应用的业务流程基本是两种形式：n 业务流程自动化业务流程自动化用来实现应用系统业务流程之间的自动调度n 人员介入工作流人员介入工作流适用于那些需要人员进行干预的流程，譬如业务审批流程。其实，很多业务流程都会结合这两类功能，即一部分业务流程需要自动化，而其他部分需要人员介入。所以，业务流程集成层也可以通过集成处理器和门户相连，提供人员介入的交互界面。4.4.2 流程引擎驱动业务如下图所示，客户端操作启动一个流程，则引起流程引擎服务动作，流程引擎从数据库中调用首先定义好的流程控制数据，控制流程走到下一步，并同时向消息管理器发送处理的情况消息，该消息反馈到客户端本系统针对不同类型的工程项目和项目管理中不同的业务处理设置了不同的审批流程，用户可以自定义审批的流程，系统根据预设的审批流程岗位顺序向下传递。4.5 建立企业知识积累机制，提升项目管理素质知识，无论对企业还是项目，都是无比重要的东西，它可以为企业大大节约资源、提高效率，更重要的是，它能为企业创造大笔的知识财富和金钱财富。我们在本系统中专门设置了知识管理系统，将项目建设过程中的业务管理过程和结果、图纸文档知识、流程体系等内容整理、分析并归纳起来，然后对数据进行提炼形成企业的知识，为后续项目提供最优质的现成知识和科学的模板。5 系统安全性设计因为本系统采用集中式管理、分布式应用的设计原则，使用涉及的部门范围很广，为保证系统数据的安全性，必须在不同的安全层次，在预防、监测和采取安全措施等各个方面，确保系统的持续稳定运行，防止信息的损坏、泄露和被非法修改，并保证系统平台的安全。一个完整的安全解决方案应函盖系统中所有的用户、网络、主机、应用服务器以及应用程序，并建立高效、可靠的安全管理策略。系统安全将分为以下几个部分来实施：l 网络安全l 应用系统安全l 用于敏感信息的身份认证机制l 故障和灾难恢复机制l 运行操作的安全规范5.1 安全可靠性整体构架系统的安全可靠性由划分为操作系统及硬件级安全可靠性、数据库服务器级安全可靠性和应用系统安全可靠性共同构成，其总体架构如下图： 第 25 页 共 42 页 5.2 网络安全措施网络安全检测主要是检测通过网络对系统主机的攻击行为（主要是对操作系统的安全检测）。使用网络安全检测工具，定期扫描分析操作系统漏洞，检查报告系统存在的弱点和漏洞，建议补求措施和安全策略，达到增强网络安全性的目的。l 系统应当定期安装安全补丁包。l 安装病毒防火墙，建立网络病毒防范措施。5.3 应用系统安全措施5.3.1 基于角色的权限管理通过对生产管理业务需求的分析与提炼，在分析现有管理模式的基础上，总结出生产管理本质的内在规律，将业务分解为最基本的功能模块。在系统模块化的基础上，可以将系统中的人物角色化，系统可以为每个角色指定不同的人员、岗位、事务关系和功能模块，通过角色的引入可以按需求定义人员与岗位的关系、岗位与事务的关系、事务与模块的关系和模块对数据操作权限，5.3.2 密码系统对用户设置密码和操作权限，每个用户均配有加密的个人口令密码，其他任何人均无法修改，由此可以确保系统重要操作的责任唯一性；用户可以通过操作系统，网络服务，或数据库进行身份确认。为了防止对数据的非法访问，采用密码系统，利用信息的不规则性保护数据，通过加密、数据整合、数字认证和数字签发保护数据。5.3.3 数据库的访问控制这里主要指数据的授权存取。利用关系数据库 (DBMS) 所提供的各种高级别的安全保护措施，可以方便地实现各种层次的授权存取。其主要策略有： l 最小权益策略：按操作员执行操作任务所需权力最小化分配权力；l 最小泄漏策略：按操作员执行操作任务所知道的信息最小化原则分配权力；l 多级安全策略：操作员和数据按普通，秘密，机密，绝密级划分，进行权限和流向控制。5.3.4 审核审核是普遍采用的最有效的安全性机制，它可以保证系统的合法用户能完成他们应该从事的工作，同时又可以限制他们权限的滥用。通过审核，企业可以跟踪用户的活动，从而发现安全性的漏洞。建立审计追踪体系，自动记录一些重要的安全事件，如访问者有意或无意地持续地试验不同的口令字企图登录数据库服务器，事件的记录包括访问者的网络地址和访问时间，同时对系统管理员的活动也要加以记录。在设计数据库平台系统的审计追踪体系时，主要考虑到以下几个方面：l 确定必须审计的事件l 对数据库服务器，需要记录的事件包括：试图（成功或不成功）的联机，对敏感文件的读写，管理员对文件的删除，建立，访问权的授予等。l 对数据库方面，在应用系统中需进一步地确定审计目标，每一次对数据库的访问都要记录详细访问痕迹，特别是访问的数据内容，涉及到的数据库表文件等。5.3.5 完善的日志管理系统系统建有完善的应用日志记录系统，管理用户操作信息（如用户名、IP地址、操作时间、操作类型、操作内容等）。系统还提供各种业务工作日志便于进行安全责任的管理。如：调度运行日志，调度操作日志，调度交接班日志，变电运行日志等。系统提供了对日志的分类和查询分析功能，以满足系统安全管理的需要。5.3.6 系统备份与恢复为了保证系统的数据安全，需要对数据库数据进行有选择的静态数据备份和动态数据备份。备份的方式采用差分备份和完全备份相结合的方式。考虑到系统是一个历史数据库，建议对每年的数据采用光盘备份方式，每年备份一张光盘。对当年的数据采用每月磁带备份和当月每周磁带备份方式，对于当天数据采用硬盘热备份方式。可手工设定自动备份时间，可自由设定备份时间。硬盘采用磁盘阵列的RAID 5方式，以保证单个硬盘损坏时数据完好。数据恢复：发现数据毁坏后，使用全备份磁带和增量备份磁带来恢复系统。6 系统总体结构施工建设施工项目管理系统(PECPM-Plat)是建立在先进、科学的工程项目管理模式基础上且符合工程建设项目特点和规范，并且经过实践的管理框架、组织结构、业务流程与制度体系，充分利用计算机技术、网络技术、信息技术等现代化的方法和手段，对工程项目管理信息搜集、储存、加工、传递、发布、统计及动态查询，建成一个涵盖上级职能部门、工程建设管理部门及设计、监理、施工等单位的项目管理信息系统，形成对工程建设项目的计划、进度、质量、财务、工程技术、资料档案、材料设备、安全文明施工及合同管理等高效统一、规范协调的管理和控制体系，形成一个从工程建设项目管理的实施层、管理层到决策层的信息体系，从而提高工程建设项目整体管理水平，为决策层提供分析决策所必需的准确而及时的信息。实现对工程建设项目管理全过程、全方位及远程的信息控制与管理，