搜索
国资委资金监管系统暨协同办公一体化解决方案1福州市国资委资金监管系统暨协同办公一体化解决方案北京用友政务软件有限公司福州华易计算机系统工程有限公司国资委资金监管系统暨协同办公一体化解决方案2目录第一章现状分析..................................3第二章总体建设目标..............................31.机房改造需求...............................32.行政办公自动化需求.........................43.资金监管系统平台建设需求...................44.主机与存储系统建设需求.....................65.安全系统建设需求...........................66.各集团公司信息化建设.......................7第三章项目建设预算经费..........................8国资委资金监管系统暨协同办公一体化解决方案3第一章现状分析福州市国资委信息化建设经过努力取得了一些成绩。但从总体上看，起点较低、基础差、整体水平不高，与各集团信息化发展现状不相适应，与国资委代表国有出资人对企业监管的信息化要求还有不小差距。（1）网络系统建设方面福州市国资委网络系统现已满足日常办公基本要求，提供10/100M自适应的网络节点接入，主干链路未冗余，不能满足VLAN划分、多播、QoS等可用性要求，不能满足部署如内外部分离、资金监管系统、内部公办自动化、视频点播、视频会议系统等业务应用的要求。（2）国资委办公自动化系统开发应用方面福州市国资委未实现“无纸化”办公的目标。（3）国资委计算机软件推广应用方面福州市国资委应用了一些计算机管理软件。这些软件应用后，提高了国资委工作效率，取得了较好的经济效益和社会效益。但现有国资委使用的相关软件应用范围较窄、功能尚不完善，还不能完全适应国资委信息化的整体规划与要求。今后很长一段时间，计算机应用软件辅助国资委管理方面的任务依然非常艰巨。（4）国资委数据库建设方面福州市国资委已投入使用的数据库主要有国资委报表管理数据库等。总的来说，福州市国资委在信息化建设方面陆续投入资金购买计算机，建设了内部局域网，但未相应建设中心机房和计算机网络系统，未实现信息化资金监管系统。第二章总体建设目标1.机房改造需求福州市国资委现无机房。拟对现有办公室及操作室合并进行改造。改造后功能区明确，场地符合A级机房标准，从而符合环保、节能的要求，成为无人值守国资委资金监管系统暨协同办公一体化解决方案4机房。根据A级机房相关规定，对现有机房格局划分为以下功能间：服务器机房、UPS设备间、操作室。（1）UPS设备间：主要用于摆放UPS主机、电池及网络设备。（2）服务器机房：服务器机房由服务器及配电等关键设备构成，对该区必须进行温度、湿度、洁净度的严格控制。（3）操作室：主要对服务器的操作及日常机房管理工作功能间。在此基础上，规划面积50平方米，严格按照国家技术场地的有关标准设计，采用优良材料，对机房装修、电气、综合布线、气体消防、空调及UPS、防雷防静电、场地监控、门禁及安防系统进行改造和建设，确保机房系统长期高效、稳定运行。2.行政办公自动化需求福州市国资委目前使用的日常办公软件主要为市政府统一部署的办公自动化系统，该系统是面向政务的跨部门电子政务应用系统，缺少专业行政办公自动化方面的功能。为提高整体的管理效能、节约管理成本、提高工作效率、进一步提高信息化水平，使信息系统更好的服务日常工作、结合多年信息化建设和使用经验，福州市国资委提出了建设办公自动化系统的需求。福州市国资委采用“分布式”建设模式部署该系统。通过该系统对福州市国资委日常行政事务进行管理，包括会议管理、车辆管理、资产管理、用品管理、图书管理、个人事务管理等功能。并通过国资委专网将应用扩展到集团公司。3.资金监管系统平台建设需求解决方案原则：不改变现行各企业使用的财务软件及业务软件；不干扰企业日期财务工作；不增加或尽量少增加企业投入解决成本；不增加企业相关人员工作量；安全性稳定性。国资委资金监管系统暨协同办公一体化解决方案5解决方案概要一、企业财务数据监督方面在国资委安放一台数据收集服务器；国资委与所管辖企业使用VPN形成一个安全封闭的网络；国资委数据收集服务器定时和企业财务数据进行收集；国资委通过监督分析软件对企业财务数据进行实时监督与分析。二、企业实际资金流监督方面1、与银行协商提供企业相应账户数据以供查询；2、当企业使用资金过大银行能过短信通知国资委相关人员；3、国资委使用监管软件直接实时查询银行各企业资金使用情况。三、网络方面１、对于各企业间复杂的网络环境，直接使用普通宽带网段与国资委联接；２、使用VPN设备，使各企业与委本部实现广域互联。四、总体框架图企业资金监察解决方案示意图企业国资委银行企业财务数据收集器国资委监察人员企业账户资金流转数据国资委监察人员国资委监察人员企业财务数据企业财务数据企业财务数据企业财务数据企业财务数据企业财务数据企业账户资金企业账户资金五、方案优点1、无需各企业增加硬件，节省资金，减少项目实行阻力；国资委资金监管系统暨协同办公一体化解决方案62、无需各企业更换现使用软件系统，减少项目实行阻力；3、国资委可以即时查询到各企业账务数据；4、国资委可随时汇总查询到需要了解的企业数据；5、能过银行定制的超额资金使用短信提醒，能更快更准确的了解各企业资金使用情况；6、通过监管软件系统可以随时汇总或单笔查询银行中企业账户资金使用情况。六、方案实行关键点1、与银行协商要求其能提供企业账户资金数据；2、与企业账务数据需要同步，需要要求企业在特定的时间内不能关机。4.主机与存储系统建设需求福州市国资委在需要配置与各应用系统相配套的应用服务器、数据库服务器等。考虑到国资委应用系统对数据存储要求较高，需要配备专门的数据存储系统、备份设备和加密设备，以满足应用需求。系统支撑平台是福州市国资委各应用系统运行的基础环境，支撑平台主要包括主机存储系统和网络安全系统两部分。福州市国资委的信息主要属于非涉密的国资委内部信息和集团企业信息，可以部署在国资委专网。但考虑到国资委信息的敏感性，需要对联网国资委信息进行加密存储和传输。5.安全系统建设需求随着国资委信息化程度的提高，网络化的普及大大的提高了工作效率、降低了办公成本，但是，伴随着网络的普及，网络安全问题成为国资委需要重点解决的问题。一般来讲，网络安全问题分为外部安全(边界安全)和内部安全两个部分。外部安全风险指的是由于外部因素带来的损失。通常包括通过黑客入侵行为、病毒攻击、DDoS暴力攻击、漏洞攻击等手段造成信息泄漏、网络瘫痪、服务器过载等损失。由于国资委应用系统的网络环境基于福州市政务信息网，很大国资委资金监管系统暨协同办公一体化解决方案7程度上可避免来自外部网络的攻击行为，但仍需要通过防火墙、入侵防御保护、漏洞检测、防病毒等设备提高系统安全性能，防范网络攻击行为。内部安全风险是指由于内部因素造成的损失。据统计，83%的信息安全事故为内部人员和外部人员勾结所为，且呈上升趋势。内部安全问题的防范主要分为以下几个方面：（1）监控国资委：主要提供内部网络安全用户行为和计算机使用的国资委功能，同时针对部分计算机外设资源、移动存储设备和网络资源等的使用提供了一定的控制措施。（2）终端管理：主要提供包括补丁分发、外设管理和网络管理等功能。（3）数据加密：主要提供对用户核心文档资料的加密和保护，防止相关人员有意或者无意将信息泄漏。本期工程中，将完善福州市国资委监管专网安全建设，形成有效的国资委信息安全保障。6.各集团公司信息化建设根据上述建设情况，各集团公司可结合自身情况接入上述各系统。国资委资金监管系统暨协同办公一体化解决方案8第三章项目建设预算经费项目预算总表（以下列表内容为重要要件）：单位：万元项目单价数量金额备注一、软件部分（1）业务软件部分用友财务资金监管系统1201120平台、门户、财务资金监督、资金预警、查询分析等用友协同办公系统18118100个并发用户。（2）系统软件部分ORACLE数据库5210Weblogic中间件12224WINDOWS2008SERVER2612含：双机热备功能二、系统硬件部分数据库服务器12224HPDL580G7应用服务器12448HPDL580G7数据存储16232HPEVA4400网页防篡改系统10110NDASEC网页防火墙，按需防火墙+IPSEC15115启明星辰网络防火墙入侵防御系统IPS13113启明星辰IPS，按需不间断电源818易事特UPS核心交换机18118华为交换机0.563华为，可按需机房建设50150按50m2计算综合布线0.04502按50人计算线路租用111按10M线路接入计算/年身份认证服务器212按需国资委资金监管系统暨协同办公一体化解决方案9以上合计410含按需三、远端接入方案按每个集团数计算用友协同办公系统10110接入、应用服务器6212HPDL560G3线路租用0.3610.36每集团按2M接入计算/年身份认证0.210.2按需防火墙+IPSEC515其它（综合布线、机柜等）313小计30.56含按需