电力企业管理系统方案

障碍，简化工作环节，提高工作效率。

? 企业管理的工作平台:系统为企业的工作人员提供了一个统一的工作平台。工作平

台就是工作人员直接在计算机上完成日常事务的场所，员工通过计算机完成采集信息、处理信息、分析信息等工作。工作平台是信息实时采集的条件，是保证信息真实、准确、规范的基础；工作平台是提高工作效率的基础；工作平台更是企业有效管理严格控制的基础。

? 企业分析决策的支持平台:系统为企业的决策者提供了一个统一的决策支持平台。

决策支持平台将决策需要的各项数据、指标，通过程序实时地反映给决策者，便于决策者及时地对经营方针、管理制度进行调整。

? 数据的集中维护平台:系统为企业的信息系统维护者提供了一个统一的集中维护平

台。通过V6平台，系统管理员能够对系统运行的缺陷、故障进行集中处理，快速、有效、连续地对应用平台进行维护与调整。

3.2.2. 四大中心及办公桌

即通过整合企业资源，使企业资源的得以统一配置、利用、管理，来实现企业效益最大化目的。为各项业务组件的应用提供统一的控制中心、业务中心、数据中心和分析决策中心，彻底打破了单项业务系统“各自为政”的分离局面，消除了各部门的“信息孤岛”管理模式，在全企业范围内实现了跨部门、跨业务的协同工作。 (一) 企业管理框架及业务设定—控制中心；

《远方企业引擎V6》系统的控制中心具有主要功能：

? 组织机构及责任中心设定：建立企业组织机构及管理体系，设定管理岗位，建立员

工档案。

? 管理授权：对管理业务的不同岗位进行授权，规定工作范围和操作对象。 ? 业务体系设置：根据具体物资管理业务，设置业务系统功能。包括业务功能所调用

的功能组件、自定义字段及操作界面。

? 业务流程设置：以现实业务流程及规章制度为基础，利用工作流管理工具设置各具

体业务流程及判断控制。

? 系统运行监控：按登录用户、登录机器、登录时间、操作功能对系统运行状态全面

监控。

Page 13 of 45

电力企业管理系统方案

(二) 数据存储管理—数据中心；

本部分对应《远方企业引擎V6》系统的数据中心，支持数据的分步式集中统一存储管理，提供运行数据管理、历史数据管理、多企业单位数据管理及外系统数据管理等。同时提供导入导出系统数据功能，以满足与外系统之间、部门之间的数据交换需要。 (三) 数据存储管理—业务中心；

《远方企业引擎V6》系统的业务中心是对企业经济活动进行全面、全员、全额、全程预算管理，把企业的物资管理落实到每一个相关业务发生点，构建现代企业物流平台。业务中心是提供用户进行日常管理的核心设计部分，它在设计方面溶入了企业的管理制度与规范的管理思想。系统以工作流引擎为主导，完成了各项日常业务跨部门、跨地域的自动化流转，它是整个物流系统业务实现的基础。

远方V6物流管理是一套企业级的物流管理系统，涵盖全企业各部门物流管理过程中的计划、采购、合同、付款、库存管理等所有物资业务，还提供过程分析等业务数据分析功能。系统采用工作流技术实现物流管理业务在企业内部的高效运转，物流业务事务化处理，简化软件的操作和功能实现方式，使复杂的应用简单化。

在以下功能方案章节中我们将按业务中心实现的功能、结合电力企业现阶段管理运用方案，对业务系统的具体内容做详细解说。 (四) 报表及分析决策—分析决策中心；

《远方企业引擎V6》分析决策中心在设计上利用科学的数据算法，适用于各个业务领域的统计分析。系统通过向数据中心采集业务数据，运用大量的分析方法和手段，按用户的要求实时形成丰富的统计报表，并可对各项数据信息进行结构分析、对比分析、趋势分析、环比分析等，形成完整的指标体系，将分析结果以表格或图形显示，有效地为企业经营决策者提供有力支持。分析决策中心是一个通用的分析工具，适用于企业内部各个业务领域进行统计分析。它通过采集企业内部的业务数据，形成大量的统计报表和指标库，然后针对企业关心的报表和指标，采用相应的分析方法，形成分析项目，最终得到对用户有帮助的分析结果。

(五) 办公及业务处理请求—我的办公桌。

《远方企业引擎V6》我的办公桌提供一种通用的工作平台，供企业内的全体用户同步处理各项业务及办公事务，从而轻松地跨越部门壁垒。办公桌开设有公告栏，用户可以发布和共享信息，还可以利用短消息功能进行即时的信息交流。系统特有的待办事宜机制，在主界面以列表形式向登录用户集中提示需待办的工作任务，用户或对待办项直接进行相应业务的处理工作。办公桌平台还支持用户根据个人的工作范畴和习惯偏好，在通用的工作平台上进行个性化的设置，令工作轻松惬意，极大提高个人的工作效率。

Page 14 of 45

电力企业管理系统方案

3.3. 系统安全方案

V6系统从系统平台架构、内部运行机制，到客户端授权控制，进行了统一的设计，以达到所需求的安全目标。 3.3.1. 协议过滤

V6系统通过对IP连接进行限制，只保证自己的IP能够访问，也拒绝其他IP进行V6系统所使用端口的连接，把来自网络上的安全威胁进行有效的控制，保证了网络防火墙完整性和有效性。

3.3.2. 多层系统应用模式

传统的客户机/服务器计算结构采用两层结构模式，信息系统数据的完整性控制（数据逻辑控制）和安全控制，它们分别位于客户端和服务器端，不便于系统的管理和扩充。有的基于数据库的信息系统，为了简化数据库连接和编程，采用在系统中建立一个超级链接（通常是具有DBO权限的链接），由于建立链接的用户名和口令都必须硬编码，很容易被不怀好意的人发现和利用，为系统安全埋下了潜在的安全漏洞。

V6应用平台采用三层系统架构，即客户端、应用服务层、数据层结构的应用模式，把信息系统的逻辑控制和安全控制放置在中间层（应用服务器层）上，由于中间层可以位于网络中的特定主机上，未经授权的用户无法访问，可以更加有效地控制整个系统的安全性。 3.3.3. 数据库监控机制

采用安全审计对数据库系统进行了周期性评估、检查和监视系统漏洞。同时，由于汇总、统计需要大量的系统内存与磁盘空间，这样就使所有事务的性能降低，甚至封锁，就有可能使整个系统崩溃。因此，安全审计内容需要合理配置，同时还应该考虑到系统的整体性能要求。

3.3.4. 登录使用授权

1. 用户登录账号采用的是SQL SERVER数据库加密的登录账号。密码由SQL SERVER提

供，已作密码处理，任何人都无法看到其他用户的密码。

2. 系统专门设立的用户权限记录表，如果不作相应的授权无法进入对应的模块。 3. 在业务模块中，每一笔的事务交易保存了用户的姓名和操作的计算机名和操作时间，

使操作的数据“有案可查”。

Page 15 of 45

电力企业管理系统方案

4. 对关键的业务都按大型数据库事务提交方式的处理，保证每笔事务都能得到准确无

误地处理，要么全部地成功处理，要么出现错误时全部“回滚”不作处理。 5. 系统提供了“应用程序用户”，对其密码进行多层矩阵式加密。并采取了二次登录方

式，用户脱离了本系统不能利用其他软件进入数据库进行操作。同时可选择采用硬件加解密技术（使用USB口的硬件密钥分配的方式），对用户所有重要的操作进行验证；可选择操作员与计算机绑定的验证方式，进一步加强的系统的安全性。

3.3.5. 数据安全

V6系统能保护数据，保证数据完整、可靠，不被非法读取或更改。 1．数据网络传输安全

V6系统使用SSL来加密SQL Server 2000的Tabular Data Stream协议，即对网络系统中的数据交换进行加密，防止被非法在网络中截获数据库账号和密码。

2．数据操作安全

? 存取控制:即依靠系统的硬件、软件及管理控制来实现对系统的监测，完成对用户

的识别，对用户存取数据的权限的确认，实现数据层的分级访问权限限制，防止合法用户越权访问和非法用户的入侵。

? 权限管理体系:V6系统由控制中心提供系统运行及管理业务的设置功能。包括企业

组织机构的设置，岗位和用户管理，用户操作权限、对象权限、数量权限的管理，以保证操作在规定的范围内进行，实现操作层的数据保密性。

? 日志体系:V6系统由控制中心将每天登录系统操作人员的任何操作均进行记录，协

助对问题的跟踪、分析。在数据库系统和操作系统日志里面，详细记录了所有账号的登录事件。并定期查看SQL Server日志检查是否有可疑的登录事件发生。配合管理制度，可有效防止敏感数据外泄。 3．数据存储安全

? 软件加密:具体方法包括软件可执行代码的加密处理、加密卡加密。通过加密，可

防止文件数据信息被非法拷贝和修改。

? 数据备份:数据中心服务完成对V6系统数据的同一管理功能，包括备份、恢复，

导入、导出，版本检测等功能。版本检测功能可以动态改变数据库结构，保留原有数据，简化了数据库升级的同时，保证数据的完整性、一致性。

Page 16 of 45