(中國(guó)中原對(duì)外工程有限公司，北京 100045)

1 研究目的與意義

隨著移動(dòng)互聯(lián)網(wǎng)與現(xiàn)代信息電子技術(shù)的快速融合發(fā)展，使各類大型企業(yè)的內(nèi)部管理信息化體系建設(shè)隨之不斷深入，現(xiàn)代大型企業(yè)的信息化建設(shè)與管理隨著OA、即時(shí)通訊、mail、HR、CRM、業(yè)財(cái)管理系統(tǒng)等信息化系統(tǒng)的逐步建立，這些已經(jīng)建成的信息系統(tǒng)給企業(yè)帶來(lái)了巨大進(jìn)步：工作效率提高、工作質(zhì)量提高、企業(yè)風(fēng)險(xiǎn)可控、數(shù)據(jù)利用展示更加便利，但是系統(tǒng)的建設(shè)往往都是孤立的、分散的，數(shù)據(jù)孤島、業(yè)務(wù)分裂給企業(yè)的進(jìn)一步發(fā)展造成了嚴(yán)重的桎梏，系統(tǒng)的整合、集成化辦公已成為趨勢(shì)，各級(jí)企業(yè)也在這一領(lǐng)域積極探索和研究[1]。

企業(yè)統(tǒng)一集成平臺(tái)按照ESB建設(shè)的好處是，ESB作為中心管道，采用SOA架構(gòu)，用來(lái)連接各個(gè)服務(wù)節(jié)點(diǎn)，集成基于不同協(xié)議的不同服務(wù)，ESB 集成了信息路由的工作，以此來(lái)讓不同的信息系統(tǒng)與服務(wù)交互通訊。SOA轉(zhuǎn)向微服務(wù)是大趨勢(shì)，但央企面臨微服務(wù)建設(shè)還需一定的轉(zhuǎn)型過(guò)程，分布式架構(gòu)通過(guò)業(yè)務(wù)需求將粗粒度的服務(wù) (應(yīng)用組件) 進(jìn)行松散耦合， 服務(wù)直接通過(guò)獨(dú)立于硬件平臺(tái)， 操作系統(tǒng)和程序語(yǔ)言的接口或契約相互聯(lián)系。構(gòu)建基于分布式架構(gòu)的統(tǒng)一身份認(rèn)證體系為數(shù)據(jù)集中后業(yè)務(wù)系統(tǒng)身份認(rèn)證難題提供了可行的解決方案[2]。實(shí)際應(yīng)用中， 企業(yè)在實(shí)現(xiàn)SSO的基礎(chǔ)上還會(huì)更進(jìn)一步， 實(shí)施企業(yè)門戶。企業(yè)信息門戶作為企業(yè)信息化系統(tǒng)單一的登錄入口， 包括三方面的集成技術(shù):Portal技術(shù)提供了界面的集成、EAI技術(shù)提供了應(yīng)用的集成、目錄服務(wù)技術(shù)提供了數(shù)據(jù)信息的集成[3]。Portal強(qiáng)調(diào)以用戶為中心， 提供統(tǒng)一的登錄界面， 對(duì)各種應(yīng)用程序或組件進(jìn)行集成， 實(shí)現(xiàn)信息的集中訪問(wèn)[4]。在身份認(rèn)證方面，OAuth2.0提供一種無(wú)需加密的認(rèn)證方式，此方式是基于現(xiàn)存的 cookie 驗(yàn)證架構(gòu)，Access Token本身將自己作為secret，通過(guò)HTTPS發(fā)送，從而替換了通過(guò)HMAC和token secret加密并發(fā)送的方式，既簡(jiǎn)單，又安全[5]。

2 研究現(xiàn)狀

以“身份認(rèn)證”為題在知網(wǎng)中進(jìn)行搜索可以看到從15年開(kāi)始這一領(lǐng)域的研究呈現(xiàn)顯著的增長(zhǎng)態(tài)勢(shì)(見(jiàn)圖1、圖2)。

圖1 “身份認(rèn)證”為題的增長(zhǎng)趨勢(shì)Fig.1 The growing trend of topics related to “identity authentication”

圖2 “身份認(rèn)證”相關(guān)內(nèi)容主題分布Fig.2 Distribution of topics related to “identity authentication”

從內(nèi)容主題分布也能夠看出，單點(diǎn)登錄、網(wǎng)絡(luò)安全、信息安全等已經(jīng)成為統(tǒng)一身份認(rèn)證門戶平臺(tái)的核心內(nèi)容之一。通過(guò)對(duì)研讀相關(guān)論文，由此可以看出，國(guó)內(nèi)身份認(rèn)證門戶建設(shè)從理論到應(yīng)用已經(jīng)能夠形成科學(xué)的體系參考，統(tǒng)一身份認(rèn)證門戶的體系由門戶+4 A(即統(tǒng)一待辦任務(wù)處理、統(tǒng)一用戶賬戶管理、 統(tǒng)一身份認(rèn)證平臺(tái)、 統(tǒng)一權(quán)限管理平臺(tái))組成。

中原公司目前運(yùn)行的信息化系統(tǒng)有十余個(gè)，包含：OA與即時(shí)通訊、人力資源系統(tǒng)、財(cái)務(wù)系統(tǒng)、郵件系統(tǒng)、Wi-Fi管理系統(tǒng)、中原云打印、財(cái)務(wù)系統(tǒng)、企業(yè)微信、中原云盤、EPC項(xiàng)目管理系統(tǒng)、2019年即將投入運(yùn)行的系統(tǒng)為業(yè)務(wù)財(cái)務(wù)一體化系統(tǒng)、市場(chǎng)開(kāi)發(fā)平臺(tái)CRM、安全標(biāo)準(zhǔn)化管理系統(tǒng)。

對(duì)于中原公司的近千名員工，需要使用各類信息系統(tǒng)為中原公司開(kāi)展業(yè)務(wù)提供服務(wù)， 在統(tǒng)一集成管理平臺(tái)的門戶上，每個(gè)員工只需在門戶登錄身份認(rèn)證頁(yè)面輸入一次對(duì)應(yīng)的用戶身份認(rèn)證信息(如用戶名/認(rèn)證密碼)，通過(guò)用戶身份驗(yàn)證后在用戶訪問(wèn)身份認(rèn)證統(tǒng)一門戶集成身份認(rèn)證平臺(tái)中集成的子系統(tǒng)時(shí)無(wú)需再一次輸入相應(yīng)的用戶名/密碼，而是由統(tǒng)一身份認(rèn)證平臺(tái)自動(dòng)完成對(duì)員工在子系統(tǒng)的身份認(rèn)證。

安全性：安全性是統(tǒng)一集成平臺(tái)的首要因素，在進(jìn)行設(shè)計(jì)統(tǒng)一身份認(rèn)證平臺(tái)子系統(tǒng)場(chǎng)景時(shí)，確定所需要設(shè)計(jì)的身份認(rèn)證子系統(tǒng)所適合應(yīng)用的場(chǎng)景以及在此應(yīng)用場(chǎng)景下所要求能夠達(dá)到的安全保障目標(biāo)。在進(jìn)一步明確以上的因素之后，統(tǒng)一設(shè)計(jì)各身份認(rèn)證的平臺(tái)子系統(tǒng)才能有效的保障各身份認(rèn)證子系統(tǒng)的安全性，通過(guò)結(jié)合多種身份認(rèn)證的方式(身份密碼/手機(jī)短信/電子郵件/微信/數(shù)字證書等)的強(qiáng)認(rèn)證方式，以確定了訪問(wèn)者的身份，保證了各身份子系統(tǒng)認(rèn)證的安全和準(zhǔn)確性，提高了訪問(wèn)者登入認(rèn)證子系統(tǒng)的速度和安全性。

可追溯：統(tǒng)一審計(jì)管理從管理行為審計(jì)、登錄行為審計(jì)、異常行為審計(jì)等多個(gè)方面記錄并展現(xiàn)管理員行為和用戶行為，將訪問(wèn)日志保存在持久數(shù)據(jù)庫(kù)中，并提供圖形界面進(jìn)行多條件查詢索引，同時(shí)提供圖形化的訪問(wèn)量和自身狀態(tài)的圖示，實(shí)現(xiàn)全方位的行為追溯管理。

易用性：由于統(tǒng)一身份認(rèn)證系統(tǒng)包含了所有用戶的認(rèn)證信息，強(qiáng)化了人員主數(shù)據(jù)系統(tǒng)的同步更新，用戶只需要在統(tǒng)一集成管理平臺(tái)中注冊(cè)或修改自己的認(rèn)證密碼及個(gè)人信息即可，既方便，又能保障用戶賬戶的安全，通過(guò)建立人員主數(shù)據(jù)，各系統(tǒng)的組織結(jié)構(gòu)和人員信息無(wú)須重復(fù)維護(hù)。集成平臺(tái)聚合了各子應(yīng)用系統(tǒng)的單點(diǎn)登錄，提高辦公系統(tǒng)的易用性。

3 項(xiàng)目目標(biāo)、設(shè)計(jì)及實(shí)現(xiàn)

中原公司統(tǒng)一集成平臺(tái)項(xiàng)目的目標(biāo)：通過(guò)技術(shù)手段，建立統(tǒng)一規(guī)范的應(yīng)用系統(tǒng)賬號(hào)管理流程和管理體系，實(shí)現(xiàn)對(duì)應(yīng)用系統(tǒng)賬號(hào)的全生命周期的管理；通過(guò)實(shí)現(xiàn)單點(diǎn)登陸提高工作效率；在統(tǒng)一門戶中建立統(tǒng)一的待辦中心上，快速實(shí)現(xiàn)對(duì)待辦信息的審閱和審批操作。

根據(jù)以上需求和目標(biāo)，系統(tǒng)設(shè)計(jì)較傳統(tǒng)4 A不同的是，本項(xiàng)目采用門戶管理+中原公司“六統(tǒng)一”(統(tǒng)一用戶賬戶管理、 統(tǒng)一身份認(rèn)證平臺(tái)、 統(tǒng)一權(quán)限管理平臺(tái)、統(tǒng)一審計(jì)管理、統(tǒng)一人員主數(shù)據(jù)、統(tǒng)一移動(dòng)平臺(tái))的方式實(shí)現(xiàn)。

根據(jù)系統(tǒng)設(shè)計(jì)內(nèi)容，結(jié)合已有的資源進(jìn)行系統(tǒng)建設(shè)，充分利用現(xiàn)有已建立單點(diǎn)登錄和待辦推送的OA、HR、CRM、業(yè)財(cái)?shù)绕脚_(tái)，從而降低了該項(xiàng)目的開(kāi)發(fā)成本，通過(guò)采用Oauth2.0單點(diǎn)登錄及統(tǒng)一身份認(rèn)證協(xié)議的新技術(shù)，提高了系統(tǒng)的可靠性，使用LDAP協(xié)議整合支持該標(biāo)準(zhǔn)身份目錄樹(shù)的子系統(tǒng)，最終實(shí)現(xiàn)滿足中原公司需求的“統(tǒng)一集成平臺(tái)”。

在系統(tǒng)實(shí)現(xiàn)過(guò)程中需要考慮到海外項(xiàng)目部上網(wǎng)相對(duì)困難，搭建系統(tǒng)時(shí)需要從帶寬層面予以考慮，通過(guò)分布式部署或者網(wǎng)絡(luò)加速的方式提高系統(tǒng)的可用性，通過(guò)Nginx負(fù)載均衡技術(shù)穩(wěn)定門戶內(nèi)網(wǎng)訪問(wèn)效率。

統(tǒng)一集成平臺(tái)將各子系統(tǒng)集約化辦公的新模式，是中原公司信息化創(chuàng)新的全新探索。統(tǒng)一集成平臺(tái)作為信息時(shí)代的新興事物，平臺(tái)建設(shè)將為中原公司的整體辦公效率注入新的活力。統(tǒng)一集成管理平臺(tái)將有效提升中原公司各部門及海外項(xiàng)目部的整體服務(wù)能力。

為完成項(xiàng)目，已于2019年初開(kāi)始閱讀相關(guān)文獻(xiàn)，研究相關(guān)領(lǐng)域動(dòng)態(tài)，于6～7月項(xiàng)目概況確認(rèn)，組建雙方項(xiàng)目組，項(xiàng)目主計(jì)劃編制、評(píng)審，設(shè)計(jì)方案，開(kāi)展項(xiàng)目啟動(dòng)會(huì)，同期搭建服務(wù)器環(huán)境，起草技術(shù)標(biāo)準(zhǔn)文檔，集成平臺(tái)相關(guān)系統(tǒng)部署及初步定制工作，部署環(huán)境測(cè)，OA測(cè)試環(huán)境搭建。8月份前業(yè)務(wù)規(guī)則梳理，組織人員數(shù)據(jù)定制修改，門戶前端開(kāi)發(fā)，門戶資訊對(duì)接及組件開(kāi)發(fā)，協(xié)調(diào)第三方系統(tǒng)對(duì)接準(zhǔn)備。10月份前各業(yè)務(wù)系統(tǒng)實(shí)際對(duì)接工作，系統(tǒng)優(yōu)化實(shí)施，完成整體系統(tǒng)建設(shè)，11月份開(kāi)展安全、壓力、BUG、兼容性測(cè)試，問(wèn)題收集調(diào)整反饋，問(wèn)題集中調(diào)整解決，提交平臺(tái)使用說(shuō)明文檔，12月份前完成上線試運(yùn)行。在項(xiàng)目實(shí)施過(guò)程中進(jìn)行項(xiàng)目相關(guān)文檔材料收集及項(xiàng)目總結(jié)。

4 項(xiàng)目研究成果

4.1 系統(tǒng)需求分析

中原公司總部及各項(xiàng)目部總用戶數(shù)目前在1200人左右，應(yīng)用系統(tǒng)繁多，賬號(hào)零散分布在各個(gè)系統(tǒng)中，雖然管理上沒(méi)有出現(xiàn)大的問(wèn)題，但還是有以下的管理情況出現(xiàn)：

系統(tǒng)繁多，用戶在使用體驗(yàn)上極為不便，容易出現(xiàn)忘記密碼的情況；十余個(gè)系統(tǒng)中，除了OA系統(tǒng)之外，其他系統(tǒng)的組織結(jié)構(gòu)不能及時(shí)從HR系統(tǒng)中得到同步，使組織結(jié)構(gòu)保持更新，在管理和維護(hù)上造成了比較多的麻煩；虛擬組織(如臨時(shí)人員、分包商臨時(shí)使用等情況所需)用戶管理流程復(fù)雜、需要大量手動(dòng)操作維護(hù)，效率低；權(quán)限授權(quán)方式繁瑣，全部由信息系統(tǒng)管理員授權(quán)，沒(méi)有分級(jí)授權(quán)；用戶訪問(wèn)行為無(wú)法審計(jì)，且零散的賬號(hào)與密碼容易被釣魚(yú)竊取，導(dǎo)致網(wǎng)絡(luò)攻擊等情況出現(xiàn)；機(jī)構(gòu)分散并且海外分支機(jī)構(gòu)較多，由于公司海外機(jī)構(gòu)及員工較多，國(guó)際用戶對(duì)登入內(nèi)網(wǎng)工作造成一定困擾，需要更多的互聯(lián)網(wǎng)加速手段來(lái)支撐統(tǒng)一集成平臺(tái)，以降低海外部門移動(dòng)辦公的工作難度。

通過(guò)對(duì)中原公司系統(tǒng)賬號(hào)管理現(xiàn)狀進(jìn)行分析，結(jié)合國(guó)內(nèi)企業(yè)和集團(tuán)內(nèi)公司關(guān)于統(tǒng)一身份認(rèn)證平臺(tái)的使用情況調(diào)研，結(jié)合中原公司市場(chǎng)開(kāi)發(fā)、移動(dòng)辦公、項(xiàng)目總承包管理的工作特點(diǎn)，搭建統(tǒng)一任務(wù)集中處理門戶及統(tǒng)一集成管理后臺(tái)。

實(shí)現(xiàn)功能包括：

統(tǒng)一集成管理后臺(tái)：建立中原公司“六統(tǒng)一”體系，即統(tǒng)一用戶賬戶管理、 統(tǒng)一身份認(rèn)證平臺(tái)、 統(tǒng)一權(quán)限管理平臺(tái)、統(tǒng)一審計(jì)管理、統(tǒng)一人員主數(shù)據(jù)、統(tǒng)一移動(dòng)平臺(tái)，實(shí)現(xiàn)全方位后臺(tái)管理。

統(tǒng)一門戶：實(shí)現(xiàn)通過(guò)一次強(qiáng)認(rèn)證登錄，從互聯(lián)網(wǎng)通過(guò)VPN或內(nèi)網(wǎng)訪問(wèn)統(tǒng)一門戶，通過(guò)進(jìn)入統(tǒng)一門戶將現(xiàn)有系統(tǒng)入口、功能、待辦及資訊等在統(tǒng)一門戶內(nèi)展現(xiàn)；建立“四聚合”體系，通過(guò)應(yīng)用聚合、功能聚合、待辦聚合、信息聚合的一體化集成方案，將所有的業(yè)務(wù)應(yīng)用系統(tǒng)聚合，借助內(nèi)容信息管理和站點(diǎn)注冊(cè)，為中原公司提供一站式的門戶展示平臺(tái)。

4.2 系統(tǒng)架構(gòu)分析

在需求分析階段，首先對(duì)照通用的4 A標(biāo)準(zhǔn)等進(jìn)行功能梳理，在系統(tǒng)設(shè)計(jì)層面確保符合上述基本要求；其次需要對(duì)照中原公司的個(gè)性化需求，根據(jù)企業(yè)特征進(jìn)行架構(gòu)設(shè)計(jì)，從而符合實(shí)際工作需要；最后，最重要的是以實(shí)際工作需求出發(fā)，充分整合利用已有平臺(tái)的資源，避免大而全的系統(tǒng)造成的資源浪費(fèi)，同時(shí)采用最新的Oauth2.0認(rèn)證技術(shù)、LDAP目錄協(xié)議和Nginx代理加速技術(shù)為集成平臺(tái)加速服務(wù)。

集成平臺(tái)：目前正常運(yùn)行的模塊服務(wù)主要有企業(yè)門戶管理系統(tǒng)、組織人員主數(shù)據(jù)管理系統(tǒng)、統(tǒng)一認(rèn)證服務(wù)平臺(tái)、安全管理平臺(tái)、個(gè)人安全中心、ETL數(shù)據(jù)集成工具等。

門戶管理系統(tǒng)：為企業(yè)提供統(tǒng)一的門戶展示功能，門戶提供了統(tǒng)一的界面，用戶在統(tǒng)一的門戶界面可以查看，操作，鏈接到分散的各個(gè)功能系統(tǒng)，提供了功能展示，不用到每個(gè)功能系統(tǒng)進(jìn)行復(fù)雜的操作即可查看功能，節(jié)約了時(shí)間。

組織人員主數(shù)據(jù)系統(tǒng)：以主數(shù)據(jù)管理系統(tǒng)產(chǎn)品為基礎(chǔ)，基于集團(tuán)組織人員管理現(xiàn)狀，實(shí)現(xiàn)了以廣訊通平臺(tái)為基礎(chǔ)的組織人員主數(shù)據(jù)管理，形成了集團(tuán)標(biāo)準(zhǔn)的組織人員數(shù)據(jù)庫(kù)，實(shí)現(xiàn)了組織人員數(shù)據(jù)與業(yè)務(wù)系統(tǒng)的互聯(lián)互通。

統(tǒng)一身份認(rèn)證服務(wù)：以人員主數(shù)據(jù)為基礎(chǔ)，建立了以業(yè)內(nèi)領(lǐng)先的OAuth2.0協(xié)議、LDAP目錄協(xié)議為規(guī)范的統(tǒng)一認(rèn)證服務(wù)系統(tǒng)，為業(yè)務(wù)系統(tǒng)的單點(diǎn)登錄全網(wǎng)漫游提供了標(biāo)準(zhǔn)，實(shí)現(xiàn)了廣訊通、WEB不同終端的統(tǒng)一用戶身份登錄認(rèn)證。

安全管理平臺(tái)：安全管理平臺(tái)為統(tǒng)一身份認(rèn)證系統(tǒng)提供了數(shù)據(jù)支撐，包括業(yè)務(wù)系統(tǒng)的配置管理、業(yè)務(wù)系統(tǒng)的授權(quán)管理，配置管理主要包括業(yè)務(wù)系統(tǒng)的標(biāo)識(shí)、名稱、圖標(biāo)、統(tǒng)一集成地址、系統(tǒng)管理員等信息。通過(guò)授權(quán)管理，可以為用戶授予業(yè)務(wù)系統(tǒng)的權(quán)限或取消權(quán)限。

個(gè)人安全中心：個(gè)人中心為用戶提供個(gè)人服務(wù)功能，用戶可以通過(guò)個(gè)人中心進(jìn)行個(gè)人信息的修改、統(tǒng)一密碼的修改、重置密碼、業(yè)務(wù)系統(tǒng)用戶綁定、個(gè)人賬號(hào)登錄及敏感操作的查詢。

數(shù)據(jù)集成工具：根據(jù)公司的信息化整體建設(shè)情況，考慮后續(xù)的數(shù)據(jù)共享集成需求，建設(shè)了數(shù)據(jù)集成系統(tǒng)，實(shí)現(xiàn)了主題分類管理、業(yè)務(wù)實(shí)體模型管理、業(yè)務(wù)分析模型管理、數(shù)據(jù)源管理、ETL任務(wù)管理等功能，為未來(lái)建設(shè)企業(yè)數(shù)據(jù)倉(cāng)庫(kù)，打破數(shù)據(jù)孤島，實(shí)現(xiàn)數(shù)據(jù)共享提供了基礎(chǔ)支撐。

4.3 系統(tǒng)設(shè)計(jì)及應(yīng)用情況分析

根據(jù)上述技術(shù)架構(gòu)，結(jié)合中原公司黨務(wù)工作實(shí)際需求，構(gòu)建了系統(tǒng)邏輯結(jié)構(gòu)層次，分為用戶層、展示層、業(yè)務(wù)邏輯層、數(shù)據(jù)接口層、數(shù)據(jù)結(jié)構(gòu)層。

用戶層根據(jù)管理維度不同，在主數(shù)據(jù)系統(tǒng)中將用戶組織分為行政組織用戶、黨組織兩大類。行政組織包含公司全部用戶，按照權(quán)限可進(jìn)入不同應(yīng)用系統(tǒng)；黨組織包含公司全部黨員用戶，黨員可進(jìn)入和使用中原公司“智慧黨建系統(tǒng)”。

展示層中主要通過(guò)統(tǒng)一集成平臺(tái)對(duì)信息進(jìn)行前端展示，不同角色組所需的相應(yīng)數(shù)據(jù)能夠快速的從各子系統(tǒng)中獲取。

業(yè)務(wù)邏輯層里邊可以分為應(yīng)用聚合、功能聚合、待辦聚合、信息聚合，為信息化用戶提供一站式的信息化服務(wù)平臺(tái)，從而滿足統(tǒng)一集成平臺(tái)對(duì)業(yè)務(wù)過(guò)程中的各項(xiàng)需求。

數(shù)據(jù)接口層主要是統(tǒng)一集成平臺(tái)與現(xiàn)有系統(tǒng)進(jìn)行數(shù)據(jù)對(duì)接，包含：OA與即時(shí)通訊、人力資源管理系統(tǒng)、業(yè)財(cái)一體化系統(tǒng)、郵件系統(tǒng)、Wi-Fi管理系統(tǒng)、中原云打印、智慧黨建系統(tǒng)、企業(yè)微信、中原云盤、EPC項(xiàng)目管理系統(tǒng)、2019年即將投入運(yùn)行的系統(tǒng)為業(yè)務(wù)財(cái)務(wù)一體化系統(tǒng)、市場(chǎng)開(kāi)發(fā)平臺(tái)CRM、安全生產(chǎn)標(biāo)準(zhǔn)化管理系統(tǒng)等。其中由于企業(yè)原有移動(dòng)端應(yīng)用是基于企業(yè)微信搭建的，因此為保持移動(dòng)端使用習(xí)慣的一致性，因此本項(xiàng)目在移動(dòng)端方面，考慮基于企業(yè)微信搭建統(tǒng)一的企業(yè)移動(dòng)端平臺(tái)。

數(shù)據(jù)結(jié)構(gòu)層則是從系統(tǒng)實(shí)現(xiàn)角度考慮系統(tǒng)搭建過(guò)程中使用的頁(yè)面處理技術(shù)、數(shù)據(jù)結(jié)構(gòu)、網(wǎng)絡(luò)結(jié)構(gòu)、硬件配置等。在中原公司實(shí)際的項(xiàng)目中采用的是.NETASP技術(shù)，使用SQL_Server作為主要數(shù)據(jù)庫(kù)，通過(guò)web_service、API、數(shù)據(jù)視圖等方式調(diào)用接口，實(shí)現(xiàn)系統(tǒng)之間的數(shù)據(jù)對(duì)接。

4.4 項(xiàng)目研究結(jié)論分析

隨著信息化、移動(dòng)互聯(lián)與大數(shù)據(jù)的發(fā)展，零散信息系統(tǒng)的整合是新形勢(shì)下的必由之路，統(tǒng)一入口單點(diǎn)登入及身份認(rèn)證、組織人員統(tǒng)一管理、信息發(fā)布及BI統(tǒng)一展示、安全行為統(tǒng)一審計(jì)、待辦任務(wù)統(tǒng)一處理是大勢(shì)所趨。

從公司的管理角度需要完成的工作一方面是根據(jù)各部門日常工作任務(wù)通過(guò)各子系統(tǒng)順利開(kāi)展，另一方面是在對(duì)各系統(tǒng)的數(shù)據(jù)統(tǒng)計(jì)圖表加以展示，對(duì)領(lǐng)導(dǎo)層的決策分析加以領(lǐng)導(dǎo)駕駛艙輔助。

從各子系統(tǒng)的角度，需要能夠通過(guò)系統(tǒng)記錄各項(xiàng)活動(dòng)的開(kāi)展情況，并且通過(guò)系統(tǒng)輔助完成OA、CRM、業(yè)財(cái)、HR等工作，依托于數(shù)據(jù)分析體系和BI展示，提高了統(tǒng)計(jì)數(shù)據(jù)采集和分析統(tǒng)計(jì)的數(shù)據(jù)及時(shí)性和統(tǒng)計(jì)分析的數(shù)據(jù)準(zhǔn)確性，降低了系統(tǒng)工作進(jìn)行過(guò)程中所需要開(kāi)展的各項(xiàng)工作以及整體管理成本和系統(tǒng)工作量，提高了系統(tǒng)工作效率。

以業(yè)務(wù)功能需求為基礎(chǔ)，通過(guò)應(yīng)用聚合、功能聚合、待辦聚合、信息聚合為信息化用戶提供一站式的信息化服務(wù)平臺(tái)。企業(yè)門戶是所有信息化資源的統(tǒng)一入口，也是數(shù)據(jù)的聚集平臺(tái)。

從系統(tǒng)部署角度考慮到海外駐地的使用場(chǎng)景，需要在系統(tǒng)底層架構(gòu)中構(gòu)建Nginx代理負(fù)載模塊，必要時(shí)可在當(dāng)?shù)夭渴餡EB服務(wù)器，之后通過(guò)服務(wù)器同步的方式進(jìn)行數(shù)據(jù)交互，從而保證海外項(xiàng)目部以及代表處能夠正常使用統(tǒng)一集成平臺(tái)。從使用便捷性的角度考慮，移動(dòng)端的應(yīng)用是必備的部署方式，從使用場(chǎng)景進(jìn)行分析，移動(dòng)端應(yīng)用最重要的部分是去APP化、集中部署，通過(guò)企業(yè)微信的統(tǒng)一入口，使移動(dòng)端加強(qiáng)統(tǒng)一性和便捷性。

根據(jù)上述分析，在中原公司已經(jīng)完成了系統(tǒng)需求分析、設(shè)計(jì)。從6月份開(kāi)始進(jìn)行部署，已經(jīng)按照項(xiàng)目研究?jī)?nèi)容完成了框架搭建，計(jì)劃將于11月底完成功能設(shè)計(jì)，進(jìn)行上線測(cè)試。

5 結(jié)論

研究?jī)?nèi)容來(lái)自于中原公司的實(shí)際業(yè)務(wù)需求與真實(shí)研發(fā)的項(xiàng)目，并根據(jù)研究成果，構(gòu)建了符合企業(yè)需要的統(tǒng)一集成管理平臺(tái)，在使用新技術(shù)實(shí)現(xiàn)信息系統(tǒng)整合方面有較高的實(shí)用價(jià)值。該項(xiàng)目構(gòu)建了統(tǒng)一集成管理平臺(tái)的總體功能管理架構(gòu)，對(duì)所有功能的應(yīng)用和業(yè)務(wù)邏輯關(guān)系進(jìn)行了合理的劃分，強(qiáng)化了系統(tǒng)的適用性和可拓展性，并最終將相關(guān)項(xiàng)目技術(shù)研究成果應(yīng)用于實(shí)際的統(tǒng)一集成管理平臺(tái)開(kāi)發(fā)項(xiàng)目，最終設(shè)計(jì)并實(shí)現(xiàn)了整合所有功能和應(yīng)用管理系統(tǒng)的統(tǒng)一集成管理平臺(tái)。