目前，許多企業在信息化建設中，已經采購了多個系統來支撐企業的業務、管理、財務、宣傳等各個方向，其覆蓋了公司各個業務層面，有效地支撐了公司日常業務運轉，積累了大量有價值的信息資源。然而，各應用系統的開發商、建設年份、所采用的開發技術不盡相同，系統業務范圍不同，使用部門不同，在諸多的系統運行中，普遍存在以下問題：

業務系統眾多，入口眾多，導致需要管理多套業務地址與用戶登錄認證信息。同時，處理業務需要切換多套系統，多次進行身份驗證，大大影響工作效率。
各系統展現風格不一致，操作界面和操作方法不同，學習和使用成本高。
無統一待辦中心，完成日常工作需要在不同業務系統之間切換。
缺少信息集中發布與集中展現平臺，缺少統一數據報表展現。
眾多移動端，缺少移動端業務數據集中處理與展現平臺。
由于各個業務系統出自不同的軟件廠商，信息缺乏交互、缺乏共享，導致企業在物流、資金流和信息流之間出現不一致。
復雜、龐大的信息系統給IT管理和維護帶來極大的困難。

因此企業需要建設一個企業門戶平臺解決上述問題。

門戶建設的管理訴求及意義

管理訴求

對決策層：
能夠快速的全覽企業運營全貌和關鍵經營指標情況；
以信息化手段支撐決策和企業管控層面；
能及時掌握行業宏觀運行情況及數據。
對管理層：
數據口徑統一，標準統一；
能以信息化支撐本部門的工作并與其他部門有效溝通協作；
對于日常工作監管、日常的規章制度，檔案文件，表單數據能通過信息化手段進行管理。
對執行層：
解決應用系統較多，操作風格不一致，日常工作需要頻繁切換系統登錄及管理多套賬號和密碼的問題。
各系統的通知信息、待辦信息，需要分別處理，提供一個集中業務辦公平臺；
資訊信息、數據表單、知識交流、公告信息等往往需要從不同系統獲取。信息數據匯總經常手工完成，工作強度大，工作效率低。提供信息匯總平臺提高工作效率。

門戶建設的意義

門戶不僅是負責展現的工具，更不是單純的產品部署，而是企業各類信息融匯的樞紐，分析與展現中心。其意義體現在以下幾個方面：

門戶作為消息樞紐：聚合實時消息和非實時性消息，智能推送。
門戶作為應用樞紐：整合應用系統的關鍵內容，實現自定制與自推送并行。
門戶作為指標樞紐：企業戰略、經營等指標的聚集地與集散地。
門戶作為展現樞紐：以用戶視角融合展現個性化信息。

總體方案設計

建設思路

企業門戶為管理層、員工、客戶、合作伙伴、供應商、代理商等與企業密切相關的機構和個人，開辟了一條通往企業管理的“必經之路”，通過企業門戶可以各取所需，獲得高質量的服務，實現企業的業務創新和提升信息化系統的應用價值，并進一步輔助企業進行更高級的經營決策，甚至影響到企業的戰略決策。

根據企業發展過程中對門戶的應用層級和逐步規劃，結合致遠企業門戶建設經驗，企業門戶建設可以分為以下幾個步驟。

門戶建設第一步：

建立以協同辦公平臺為基礎的協同門戶，實現通過門戶，把日常工作、新聞公告、文檔以及其他關聯資源等統一展示，提供充分的信息資源整合。管理員進行門戶設置，工作人員及領導可直接查看，方便信息對用戶集中展示。

門戶建設第二步：

建設以企業多項業務為數據源的的企業內部門戶，實現企業多業務系統的信息、待辦、數據、消息、頁面的全面整合。一定程度上實現把分立系統的不同功能有效地組織起來，給用戶提供一個統一的信息服務功能入口，并利用相關的門戶技術，整合企業的后臺業務系統和工作流，減少信息孤島的存在并降低重復投資，提供對多種設備接入的支持，為用戶提供更加完善的信息服務。

門戶建設第三步：

通過企業門戶建設，在原有企業內部門戶的基礎上，把客戶、合作伙伴、代理商甚至終端用戶都納入企業門戶系統建立企業外圍子門戶。為企業信息化建設提供了一個跨越分散的、內外部信息處理過程的統一平臺，其重要作用體現在對企業外資源的整合與信息采集上。使與企業內外有協作的不同角色的人盡可能短的時間內采集和獲取想要的信息并處理各項工作，同時使不同用戶之間的交流與溝通變得更直截了當。

建設原則

門戶系統作為企業最為核心的樞紐中心，其建設上應該遵循以下基本原則：

安全性原則

企業員工提供了統一的用戶訪問界面，由此也帶來了信息安全問題。門戶系統項目建設既要保證合法用戶能訪問其所需的信息，又要禁止非法用戶的訪問。

整體性原則

以服務為紐帶，通過業務系統與門戶系統，使企業中完成不同業務功能的應用系統之間建立起可供數據交換和應用溝通的中樞系統，形成企業內整體性的信息系統體系結構。

標準化原則

在統一標準的基礎上，企業的現有應用系統通過開發合適的適配器接入門戶平臺；新開發的業務系統必須符合門戶集成技術規范和數據標準。

可擴展性原則

充分考慮了系統的擴展性，保證系統能在橫向上與其它業務系統進行很好地業務整合，在縱向上方便地進行更新和升級。

先進及適用性原則

方案采用符合計算機軟件技術發展趨勢的主流技術，具有先進性、可持續發展性、充分的適應性、靈活性、可擴充性和高維護性能。軟件開發方案具有靈活的體系結構，能有效實現后臺一體化管理。

界面友好型原則

系統使用純中文界面，用戶界面友好。采用交互式人機會話操作，顯示畫面清晰明了，操作簡便；輸出格式美觀、易讀、適用，要具有靈活的輸出方式選擇性。

系統對用戶的操作順序、輸入的數據進行正確性檢查。系統使用系統出錯處理機制，明確提示錯誤信息并指導用戶按照系統操作手冊進行處理。

總體架構

系統整體架構分為淺基礎環境支撐層、門戶組件層、配置管理層、應用展現層。

基礎環境支持層為門戶系統提供軟硬件環境，同時提供中間件服務。門戶組件是門戶服務提供的基礎，包括流程引擎、消息引擎、報表引擎、信息交換服務、權限管理、安全服務等；配置管理層主要提供配置服務，包括流程控制、數據控制以及基礎整合資源的配置。并為用戶提供統一門戶、單點登錄、統一待辦等應用。

應用展現層為用戶提供內外部門戶、二級門戶、移動門戶等門戶頁面的呈現。具體架構如下：

技術線路

企業門戶系統的技術設計，將兼顧目前的需要以及未來的發展，體現出先進、靈活、可靠、高效、經濟實用等特點。根據系統要求，系統建設的總體技術路線與技術架構可以從以下幾方面來說明。

組件化、面向對象的設計模式

“組件化”是一種理想的軟件開發理念，它主張軟件產品的開發應當像制造工業產品那樣，首先通過專業化分工生產出不同功能的“零部件”，然后再將這些“零部件”合理地組裝起來，形成所需的產品?！败浖M件化”，真正實現了軟件復用和組件化生產，極大節約軟件產品的開發時間和開發成本。

面向對象是一種自下而上的程序設計方法，不像過程式設計那樣一開始就要用main概括出整個程序，面向對象設計往往從問題的一部分著手，一點一點地構建出整個程序。面向對象設計以數據為中心，類作為表現數據的工具，是劃分程序的基本單位，而函數在面向對象設計中成為了類的接口。

面向對象設計自下而上的特性，允許開發者從問題的局部開始，在開發過程中逐步加深對系統的理解。這些新的理解以及開發中遇到的需求變化，都會再作用到系統開發本身，形成一種螺旋式的開發方式。在這種開發方式中，對于已有的代碼，常需要運用Refactoring技術來做代碼重構以體現系統的變化。

以SOA體系結構為主要技術路線

采用SOA架構有利于項目的建設，它可以根據需求通過網絡對松散耦合的粗粒度應用組件進行分布式部署、組合和使用。服務層是SOA的基礎，可以直接被應用調用，從而有效控制系統中與軟件代理交互的人為依賴性。

在基于SOA架構的系統中，具體應用程序的功能是由一些松耦合并且具有統一接口定義方式的組件(也就是service)組合構建起來的。

基于J2EE技術開發的B/S 應用架構系統

技術體系上選用J2EE技術，采用Browser/WebServer/DataBaseServer三層結構進行應用系統的開發。

系統架構采用比較靈活的B/S方式實現，瀏覽器Browser/WEB服務器Server/數據庫服務器Database是解決公共信息服務以及交互相應動態服務最適用的一種應用模型。實現了真正意義上的瘦客戶，大大簡化了應用系統的分發、配置管理和版本管理工作。

基于集成平臺的應用系統集成環境

基于平臺接口開發新模塊，擴展和定制標準模塊，與異構系統進行人員、頁面、數據和流程集成。

利用集成平臺進行與異構系統之間的數據適配和交換。

基于Web Services的外部模塊接口設計

系統提供二次開發能力支持，對外開發接口采用Web Service、XML等開放性的技術標準來設計，使系統具有良好的開放性和可擴展性，保證用戶的完美體驗。

系統采用分層的體系架構設計，高內聚、低耦合是系統的一個設計目標，采用開放性的技術標準，從而保障了外部系統可以很好的接入本系統。

性能設計

影響企業門戶系統性能的關鍵點主要分為以下三個部分：

1、系統架構設計；

2、系統開發與部署；

3、系統支撐環境。

性能設計思路

系統架構設計優化思路

系統的架構的設計直接影響了數據查詢的命中率和準確率，本系統的系統架構主要從兩個角度保障系統的性能：

1、盡可能減少與數據庫的交互；

2、實現對單個業務流程和多個業務并發的調度，降低系統開銷。

開發和部署優化思路

在需要代碼性能的地方，充分利用代碼和數據的時間以及空間局部性，提高cache的利用率和命中率。

系統支撐環境優化思路

系統支撐環境優化將從操作系統、數據庫、應用中間件等方面優化。

性能優化設計

從上圖可以看出，企業門戶系統的性能優化設計主要從3個方面來進行：

系統架構設計優化

在系統架構設計方面，從頁面刷新優化AJAX、數據入庫與檢索優化和系統處理能力三方面對進行優化設計。

開發部署優化

代碼優化分別從JAVA和shell的代碼角度進行優化設計，并采用事務優先等級算法進行系統業務處理，通過分布部署實現系統部署優化。

系統支撐環境優化

主要從操作系統級、數據庫級、應用中間件級進行調優，達到基礎軟件層資源使用最大化。

通過以上優化，可以確保門戶系統在穩定環境中系統響應時間低于2秒。

安全設計

根據OSI的安全模型標準，結合企業門戶系統應用特點和國內企業的共性需求，致遠針對門戶系統提供如下安全保障策略：

保證進入系統用戶身份的合法性。
根據信息分類和保密策略，控制信息訪問。
保證客戶端和服務器之間數據傳輸的安全。
保護系統避免惡意攻擊的影響。
關鍵業務數據防止篡改，保障傳輸過程的數據安全。
支持涉密組織安全管理需求（三員分離和信息分級保護）。

統一身份認證

驗證碼

在用戶名和密碼支持外，系統隨機產生驗證碼，驗證登錄用戶。

安全證書

支持集成CA認證，實現安全證書認證。

訪問控制

用戶訪問控制

提供有賬戶密碼的更換周期控制；密碼嘗試失敗的賬戶凍結控制；密碼強弱度的校驗等措施，有效保證了用戶密碼的安全使用。

數據權限控制

攔截器會攔截每一個數據請求，根據與數據授權信息比對，特殊的URL加密技術確定使用者身份與此數據訪問權限吻合，才允許訪問。

三員分離安全控制

為避免單一系統管理員的權力過于集中，引發風險，企業門戶設立了三個管理員：系統管理員、安全管理員、審計管理員。系統管理員主要負責系統的日常運行維護；安全管理員主要負責賬戶管理、信息基設置和分級授權；審計管理員主要對系統管理員、安全保密管理員和普通用戶的操作行為進行審計跟蹤分析和監督檢查。通過這種分權管理，相互制約，相互監督的機制，可以滿足國家對于涉密單位的信息系統專門制定了安全等級保護要求密碼安全控制。

數據保密性

文件加密

整個系統的文件支持三級加密策略：不加密；中度加密；深度加密。這些加密方式由管理員直接配置，滿足不同用戶的需要。

信息加密存儲

用戶密碼、電話號碼、異構系統數據、關聯系統參數、身份證等存儲時進行了不可逆的加密，保證了數據不會外泄，管理員也無法獲取這些信息。

傳輸安全

支持HTTPS通道訪問，記錄訪問請求日志，通過HTTPS協議保證傳輸信息加密安全性。

不可否認性

數字簽名

支持電子簽章與文檔捆綁，通過密碼驗證、簽名驗證、數字證書驗證確保文檔防偽造、防篡改、防抵賴，安全可靠；并實現對簽章人的身份識別，確保其真實意愿的體現，防止事后抵賴，有效地杜絕了安全隱患。

日志記錄

平臺提供多種系統日志、業務日志、操作日志，記錄重要操作與特殊角色操作。

門戶功能設計

致遠門戶形似企業網站的首頁，但不同于網站。其首頁可以靈活控制讀者的人群范圍，以及發布者的人群范圍，信息的發布與管理是直接在系統前臺輕松進行，無需專門的網站維護技術。是團隊高效協作溝通，透明展現的平臺；是個人工作辦公、組織文化建設成果展現平臺；是組織中各類資源整合、擴展應用的集中展現平臺，可達成組織價值觀、行為的統一和層級管理的和諧，為組織提供了一個一體化的協同辦公和業務管控平臺。

頁面設計

門戶的頁面包括主頁和內頁。主頁的設計簡潔大方、實用美觀，這是用戶首先接觸和了解的頁面，所以該頁的設計排版、色彩都相當重要。門戶首頁以1-2屏為宜，主要特色內容最大化展示在首頁，便于用戶訪問使用。門戶內頁的設計也要保持結構和色彩的一致性，使用統一的圖案和背景，保持整個門戶的統一性。

布局設計

用戶在瀏覽版面時，版面的上部比下部注目價值高，左側比右側注目價值高。所以，版面的左上側最為引人關注。利用版面不同位置注目價值的差異，將門戶主要內容排在版面突出位置，使門戶主次分明、一目了然。標準的頁面布局如下圖所示，實際應用中可以根據客戶的實際需求進行靈活調整。

結構設計

門戶建設結構要合理化，要保證門戶內容的邏輯性、獨立性和先后順序。結構設計包括欄目的結構設計、目錄的結構設計、鏈接的結構設計，從源頭上體現出所建門戶易于操作、快速瀏覽。

欄目設計

門戶系統欄目設置的合理性要符合企業對信息和辦事的整合的基本要求。所以門戶欄目設計的方法是，立足現有要求，將欄目設計加以梳理、整合和改進，盡量避免欄目設置過多、過亂和過雜。欄目設置清晰明了，首頁不雜亂，能夠迅速找到所要的信息入口，為用戶提供及時的，有價值的信息。同時提供欄目管理功能，能夠按照實際需求對欄目進行靈活操作，如增加修改刪除等。

統一待辦

門戶系統提供統一的待辦中心，完成日常工作不需要在不同的業務系統之間切換就可以進行處理，提升用戶的辦事效率。即門戶系統應盡可能的將待辦內容集成到門戶平臺上，用戶在門戶系統內就可以完成待辦處理。對于無法集成到門戶平臺上的待辦處理過程，需要在企業門戶系統中生成待辦，達到統一待辦的效果。

統一待辦包括待辦集成和待辦生成兩部分內容：

1、待辦集成：

將辦公自動化（OA）和其他各業務系統已有的待辦信息進行集成、分類、統一展現，用戶只需要訪問門戶就可以查看并處理各業務系統中的待辦事宜，用戶在登錄企業門戶系統時，可以看到權限內需要處理的待辦任務。

統一待辦集成方式：

業務系統將生成的門戶內容信息封存成標準XML格式發送給數據總線平臺（SAP PI），數據總線平臺（SAP PI）調用企業門戶提供的WebService服務，將待辦信息發送給企業門戶。企業門戶校驗成功后將門戶內容信息新增保存到門戶內容表中。

企業門戶系統中處理待辦單據后，將待辦審批結果封存成標準XML格式發送給數據總線平臺（SAP PI），數據總線平臺（SAP PI）調用業務系統提供的WebService服務，將待辦處結果發送給業務系統，業務系統更新審批狀態，流程自動往下流轉。

2、待辦生成：針對某些第三方系統中沒有待辦信息，但有流程節點的系統，在門戶中生成待辦任務審批單據，待辦任務數據則第三方系統通過接口推送給企業門戶系統。

單點登錄

由于信息化建設的不斷深入，用戶為了獲取所需的服務和信息需登錄企業各業務系統，而每個業務系統又都遵循著各自的安全策略。這樣一方面，隨著用戶需要登錄系統的增多，出錯的可能性也隨之增加，受到非法截獲和破壞的可能性也同時增大，安全性也就相應降低；另一方面，系統管理員往往要花費大量的時間完成用戶口令維護的工作?；谏鲜雒軉栴}，企業門戶平臺的建設提出了一個基本要求：網絡用戶可以實現基于最初訪問網絡的一次性身份驗證，對所有被授權的網絡資源進行無縫的訪問，從而提高網絡用戶的工作效率，降低網絡操作的費用，同時提高網絡的安全性。這里所說的“一次性身份驗證”即我們常說的單點登錄（SSO）。

SSO 的使用打破了以往“多套應用，多套安全策略”的復雜局面，它將網內所有應用中的用戶登錄和用戶信息管理集中起來，融匯整合，統一管理，較之傳統的登錄模式有諸多優點。

1、管理成本得以減少。單點登錄代替了每套應用系統的登錄，使得用戶只需記住一個登錄憑證即可，同時系統管理員也不必再對同一用戶的多個密碼及用戶信息進行管理和維護。

2、系統的可用性得以增強。用戶通過單點登錄進入系統，所見到的是自己有權限訪問的所有資源目錄，而不再需要像以前那樣，為獲取不同種類的信息和服務在多個業務系統中切換，同時也減少了用戶登錄出錯的可能性。

3、系統的安全性得以增強。由于單點登錄使用的是一整套 PKI/CA 認證機制，所以其安全性比使用數據庫認證要高；另外系統管理員可以通過直接禁止和刪除用戶來取消該用戶對所有系統資源的訪問權限?；谝陨蟽牲c，系統的整體安全性有了顯著的增強。

企業門戶中單點登錄流程如下圖所示：

信息發布

實現企業新聞、公告、制度標準等信息的發布與集中展示。確保統一發布，一稿多投的原則。

新聞動態

新聞主要展示公司新聞，方便用戶了解公司的發展情況，拉進公司與員工的關系，培養員工的主人翁精神。

支持圖片新聞、列表新聞、滾動新聞等多種展現方式。支持新聞多級分類，企業新聞、行業新聞、領導講話等在門戶首頁以列表形式展現。

新聞發布

新聞管理員和新聞審核員由企業門戶管理員設定，被授予新聞發布權的用戶可以發布該類型的新聞。

發布數據來源于OA系統推送的新聞，企業門戶系統發起的新聞。
支持標準正文、Word正文、Excel正文、WPS文字、WPS表格、PDF正文六種正文格式，默認的是標準正文格式。
支持新聞發布預覽。
新聞版塊有審核員，新聞管理員及授權用戶可修改草稿、待審核、審核不通過狀態的新聞；新聞版塊無審核員，新聞管理員及授權用戶可修改已發布、審核。
新聞審核

新聞審核員審核要發布的新聞，并且可以輸入審核意見。要求審核的新聞必須審核員審核通過后才可以發布，未要求審核的新聞可以直接發布，支持后臺規則設置。

展示規則

公司新聞展示順序按照新聞的發布時間排序，既越早發布的新聞越顯示在公司新聞列表的底部。設為“焦點”的新聞排在公司新聞列表的最上方。

通知公告

企業門戶系統可以獲取OA系統中的通知公告信息，也可以在企業門戶系統中自行發布通知公告信息，并在企業門戶首頁通知公告區集中展示。

發布管理

公告審核員由企業門戶管理員設定，管理員可對該類型的公告進行置頂、取消置頂、取消發布、刪除、歸檔等操作，并可將該類型的發布權授予其它普通用戶。普通用戶可以查看公告，被授權的用戶具有發布公告的權限。

審核管理

公告審核員審核要發布的公告，并且可以輸入審核意見。

展示規則

按照通知公告的發布時間降序排序，重要的通知或公告可以通過管理在后臺置頂后，在首頁通知公告欄目中就可以置頂顯示。

制度標準

將企業制度標準在企業門戶中展現，有效的宣貫企業的規章制度、管理標準、技術標準和工作標準。

制度標準管理員及授權用戶技術標準、管理標準、工作標準和規章制度版塊，并且能對自己發布的制度標準信息進行修改、刪除、發布及列表導出。
制度管理員進行制度發布，修改和刪除，可以分類excel導出制度標準列表數據。
全員可以對制度標準進行查詢
普通員工可以附件下載，正文禁止復制粘貼。
制度標準信息的顯示順序按制度標準信息的編碼排序，其中置頂的制度標準信息排在制度標準列表的最上方，并以醒目的標記區分顯示。

快速鏈接

快速鏈接可以幫助用戶自定義常用的網站和連接，能協助用戶從門戶以最快方式進入到日常工作所需要的網站中。

綜合管理

提供基本日程管理、通訊錄、調查、便器、計算器、萬年歷、天氣預報等日常綜合應用工具。

日程管理

領導的日程安排可以共享到領導日程安排欄目里，讓下屬或者秘書隨時了解領導的日程安排。

通訊錄

用于查看公司本部員工的聯系方式，向聯系人發送在線消息、手機消息（需要集成短信平臺），郵件，導出，打印通訊錄。并支持自建私人通訊錄，包括：員工通訊錄、私人通訊錄。

調查
支持調查問卷的創建、編輯、審核與發布、查看與統計功能。普通用戶可以查看調查并提交調查結果，被授權的用戶具有發布調查的權限。調查類型、調查管理員和調查審核員由門戶管理員設定，管理員可對該類調查進行刪除等操作，并可將該類型的發布權授予其它普通用戶。
預置公司調查版塊：人事調查、行政調查、員工小調查，公司下的所有人員默認擁有預置調查版塊的發起權限。發起調查時，有兩種方式：直接創建、選擇模板。調查題目支持單選題、多選題、圖片單選題、圖片多選題、單行填空題、多行填空題六種類型。序言支持插入圖片；支持單擊和拖拽新建題目，并且題目可以拖動排序，支持上移、下移、復制、刪除題目。單選題、多選題可設置選項后可填空，支持上移、下移、復制、刪除選項，支持拖動改變選項順序；多選題、圖片多選題的選項支持刪除選項，支持拖動改變選項順序。多選題、圖片多選題的題目設置支持最少選項數量、最多選項數量和恰好選項數量。
便簽

用于隨時、快速記下問題或想法，以備忘，并支持對便簽內容的導出。

計算器

用于完成基本的計算操作

萬年歷

用于公歷日期、農歷節氣、傳統節日的查看，以及世界各地時間的查看。

天氣預報

天氣預報的數據來源于新浪天氣。業門戶管理員在門戶板塊管理中天氣預報的圖標和鏈接地址。

門戶信息檢索

為門戶用戶查詢各種類型的內容資源提供了公共界面。

提供對Web內容、頁面、內容管理、文檔管理和Notes數據庫等信息的索引和檢索。
支持全文檢索、條件檢索、模糊匹配等。
通過選擇合適的的搜索范圍，來擴大可搜索的資源數量。

子門戶

企業子門戶系統為不同視角的用戶呈現相應內容。子門戶作為各類用戶的統一信息展現入口，聚焦組織角色和應用主題，旨在進行組織信息的集中呈現，形成管理路標。例如專題子門戶、部門子門戶、知識門戶、供應商子門戶等。

子門戶的實現可以作為后期對企業門戶的拓展。

系統管理

系統提供后臺管理功能，主要用于對集成平臺配置、門戶平臺管理、組織人員信息管理、操作審計與系統維護。

門戶集成配置

提供對第三方系統注冊，門戶用戶管理、門戶消息配置、門戶待辦配置、門戶配置功能。

系統注冊

企業門戶管理員可以對第三方業務系統進行業務系統的注冊。業務系統注冊是為了增加業務系統集成數據交付的安全性。

用戶管理

企業門戶管理員對業務系統用戶賬號與企業門戶用戶的映射匹配?？梢愿鶕~號匹配、編碼匹配、郵箱匹配及手機號匹配。確保多業務系統與企業門戶系統用戶的統一。

消息配置

企業門戶管理員對業務系統的消息進行配置，消息獲取模式主要有兩種：第三方系統推送和第三方系統讀取。第三系統推送是業務系統產生消息主動向企業門戶系統推送消息。第三方系統讀取時門戶定時讀取業務系統產生的消息。

待辦配置

企業門戶管理員對業務系統的待辦的配置。待辦獲取模式主要有兩種：第三方系統推送和第三方系讀??；第三方系統推送是業務系統主動推送待辦信息到企業門戶系統中。第三方系統讀取是企業門戶系統定時獲取第三方系統待辦信息。

門戶配置

企業門戶管理員對業務系統的單點登錄信息的配置。認證模式主要兩種：門戶認證機制和第三方系統認證機制；門戶認證機制：單點登錄令牌由門戶發放給業務系統，令牌認證在企業門戶系統中進行；第三方系統認證機制：單點登錄令牌由業務系統發放，令牌認證在業務系統中進行。

門戶后臺管理

集成賬號管理

業務系統將賬號信息推送到企業門戶系統中，在門戶系統中進行統一的賬號停用和啟用的管理。

門戶板塊管理

企業門戶管理員對企業門戶板塊授權及板塊應用圖標按鈕順序的調整。

組織人員信息管理

部門管理

管理企業的部門信息。具體包括部門信息的新建、修改、刪除及其列表切換的設置。

崗位管理

管理企業的崗位信息。

職務級別管理

管理企業職務級別信息。通過職務級別控制用戶的訪問工作范圍。

人員及賬號管理

管理門戶人員用戶信息。具體功能：新建、修改、刪除、導入、導出、批量修改、人員調出、人員過濾查詢本單位人員信息、離職辦理等，并提供導入模板下載。

操作審計

登錄日志審計

門戶系統記錄所有用戶的登陸日志，退出日志、在線時長、登錄IP、登錄方式。支持登錄日志的篩選、查詢、刪除、打印、導出。

應用日志審計

查詢所有單位及個人的應用日志信息。包含操作人、操作類型、操作描述、操作時間、IP地址、操作模塊、操作終端等。

審計管理員設置

用于修改審計管理員的登錄名和密碼信息。

系統維護

系統日志

用于記錄系統統計概要、時長統計、明細查詢、未登陸查詢。

系統監控

用于監控門戶系統運行狀態，分析性能問題。

移動門戶

技術架構

移動門戶平臺

移動應用：多渠道應用入口

門戶應用包含：

門戶的應用如：新聞、通知、數據看板等
第三方的接入應用如：OA、ERP、項目管理系統、生產制造系統等。

移動消息：多應用消息入口

消息包含：

門戶系統消息；
企業文化類消息；
通知公告等；
第三方集成消息。

移動待辦：多業務待辦入口

業務待辦包含：

門戶系統產生的待辦；
新聞審核待辦；
公告審核待辦；
第三方系統集成的待辦，例如NC系統等。

移動看板：多數據分析入口

$C:\Users\lsl\Desktop\mobile1.jpg$

移動查詢：多維度數據檢索入口

$C:\Users\lsl\Desktop\語音搜索中 copy 2.png$

移動找人：多維聯系人查找入口

$C:\Users\lenovo\Desktop\M3高保真頁面和930功能排期\設計高保真圖\M3找人\找人.jpg$

找人包含：

企業組織架構查找；
泛組織人員（企業外部人員：伙伴，客戶）查找；
人員通訊錄查找；
撥電話，發送短信。

數據看板

身處數據時代，如何最大限度的挖掘數據價值，使用這些數據為我們的企業經營提供決策輔助非常的必要。

數據看板是數據可視化的一種表現形式，即對數據、報表等狀況一目了然地表現，對企業經營狀況和行業競爭態勢通過圖表的形式直觀的呈現。

數據看板原型脫胎于豐田JIT的現場管理，嘗試通過可視化的表現形式，對數據報表做到即時顯示，管理者一目了然的獲取企業經營狀況和行業競爭態勢。它具有簡潔便利、及時迅速，規范統一和多平臺使用的特點。

企業數據管理現狀

但是，在企業實際的經營過程中，我們發現企業數據管理狀況存在各種各樣問題，導致決策層無法準確與及時獲取企業經營管理數據來支持決策。具體問題如下：

分析報告制作周期長上報不及時；
上報匯總數據不準確；
統計維度單一，缺少掌控全局數據支持；
無法追隨問題的根本出發點；
信息系統多看不同報表需登錄多個系統；
數據需求多變、分析報表制作困難；
業務系統繁多取數及統計麻煩；
受限于辦公場所，無法隨時查看報表。

數據管理思路

面對這樣那樣的數據使用問題，我們通過在門戶系統上的整合數據管理看板功能，來提供統一的數據查看入口，做到隨時隨地，高效準確的使用數據。

在企業門戶上搭建數據管理看板中心，按照統一的風格和樣式，以圖表文的形式反映企業經營狀況和行業競爭態勢。提高企業經營管理水平，增強行業競爭能力。數據展示以圖形為主，明細報表為輔，文字說明補充的方式，挖掘數據價值，給企業管理決策層進行決策支撐。提高企業經營管理水平，增強行業競爭能力。

根據各個企業的的實際情況，在數據報表層面，致遠擬定 “一個平臺、兩個統一、三個層級”特有的建設規劃：

“一個平臺”就是指利用致遠報表工具及BI商業智能軟件產品，構建統一的企業智能分析平臺，并且該平臺可無縫集成至企業門戶系統當中。

“兩個統一”就是保證在整個系統建立過程中，統一基礎數據來源、統一分析報表規范。

“三個層級”就是分三個層級來實現建設目標，規劃實施企業的商業智能平臺：

第一層級：主要是指基礎業務層級，收集當前各個業務部門報表，解決目前各部門無報表系統的現狀，結束大量手工制作報表，將業務人員從報表數據的泥沼中釋放出來。并在此基礎上，提供可供業務人員分析的數據。

第二層級：指部門級報表，在第一層級的基礎上，總結歸納，實現部門報表數據的分析，通過對庫存數據、銷售數據、財務數據等分析，提供給部門管理人員，供部門會議分析，提出預警，展現業務增長點等特性。

第三層級：封裝管理駕駛艙，指公司級報表，在相應基礎報表定制完成后，根據公司運營策略、公司業務方向，制定模型，提供可供公司進行參考決策的模塊分析。

應用架構

技術架構

展現層

展現層是面向用戶的,致遠報表工具提供了完全基于瀏覽器的純瀏覽器界面，即使是復雜報表制作和動態查詢也不需要插件，用戶可以直接在瀏覽器中鼠標托拽實現各種操作。

這一層還包括其他系統致遠報表工具中服務和內容的調用?？梢允瞧渌纳虡I化門戶，或者ASP、JSP頁面，也可以是JAVA等各種語言編寫的客戶端。

應用層

應用層包括了致遠報表工具完成用戶請求的各種服務(dispatcher，報表，事件管理等、Content Manager等)。

致遠報表工具支持的應用服務器包括：Weblogic ，Websphere， Oracle AS，SAP NWAS，SAP J2EE Engine，Tomcat等各種應用服務器。

數據層

數據層是后續所有步驟的數據來源，數據庫層包括了用戶的數據，以及系統相關信息的數據。它們可以存放在關系型數據庫中，也可以存放在多維數據庫中。數據源可以是Oracle、DB2、Informix、Sybase、Sql Server等大型關系型數據庫，也可以是Access、dBase等桌面型數據庫或平面文件；可以是未經處理的業務數據庫，也可以是經過處理后的數據集市，可以是通過轉換之后的按主題的多維立方體，多維數據庫?？梢愿鶕椖啃枰?，綜合效率、存儲空間、硬件條件等條件進行靈活配置。

技術呈現方式

數據處理

通過采用ETL技術（數據的抽取、轉換和加載）將一海量的業務數據及部分企業內部數據自動進行清洗、轉換、加工。

數據集成

形成數據中心，將來自各異構系統的數據通過ETL處理后裝載到數據中心中作為數據看板的基礎。

數據呈現與控制

通過數據報表工具制作數據看板模板，發布后，自動完成數據的統計匯總，便可通過多平臺查看。通過企業門戶URL控制頁面權限，給予不同的角色不用的頁面權限，以達到控制頁面權限的效果。

數據展現方式

基于致遠報表工具制作的報表進行數據綜合分析，提供以下多種展現方式，靈活應用于企業對企業運營數據的分析過程中。

數據報表樣式
概況匯總

分組匯總

同比環比

查詢表

統計表

主題分析

業務看板

移動看板

移動看板支持多種圖表展現方式，包括分組表格、明細表格、柱形圖、條形圖、堆積柱形圖、餅圖、折線圖、面積圖、商業智能儀表盤、地圖、組合圖等。在Web端做好BI分析模板后，無需修改，即可在移動端上即時查看。做好的模板，在移動端查看時，可以按照自己的需求，切換為個性化的展現方式。

自適應布局, 自動為移動端閱讀優化

移動客戶端自適應布局，無需任何操作，即可享受全屏盛宴。訪問移動模板時，客戶端會自動分組，每個業務組會優先顯示在一屏中。

組件鉆取聯動，業務層級盡收眼底

移動客戶端支持鉆取和聯動。通過點擊表格或者圖表，會鉆取或聯動到對應組件，以炫目的動畫交互方式，讓您快速理清業務邏輯，在不同層級間輕松切換。在iPhone上，會以coverFlow的方式展示層級關系。在iPad上，會以滑動方式，滑動到聯動的組件。

隨心注釋分享，業務溝通不再困難

移動客戶端支持內容分享。你可以選擇單個組件，也可以選擇一組組件，通過郵件的方式將移動的數據分析分享給你的業務伙伴。

隨心篩選，找出屬于你的數據

移動客戶端支持在線數據篩選，支持文本、數值、時間等即時篩選，并支持屬于、不屬于、為空、不為空、包含、不包含、開頭是、結尾是等多種邏輯結構，定能滿足你的篩選數據需求，找出你要的數據。

企業門戶價值

統一待辦，高效工作，便捷實用，提高辦公效率

提供一體化的、便利的辦公平臺，各項零散工作進行集中，提高工作效率與業務響應速度，從而提升公司的基礎管理水平。

應用集成，多系統信息集中，提升信息資源利用率

將多個應用系統的信息資源進行有效集中，提供一個統一的入口。方便用戶使用，提升公司信息資源的有效利用率。

數據管理看板，數據統一展現，實時查詢，提升輔助決策能力。

提供數據統一展現平臺，方便公司決策層、管理層全面及時的了解公司運行狀態；促使公司執行層理解公司管理要求，加強公司凝聚力。

移動應用，打破局限，為移動應用的全面推廣打好基礎。

門戶移動端應用平臺，進行移動端應用的整合與推廣，為未來移動信息化的全面應用打好堅實基礎。

確立標準，實現基礎數據統一管理

通過門戶系統實現企業流程標準，數據標準，接口標準，組織統一、人員統一、統一授權。

客戶案例

中國電建集團成都勘測設計研究院有限公司

公司簡介

中國電建集團成都勘測設計研究院有限公司（簡稱“成勘院”）正式建制于1955年，是一家擁有60年歷史的“老國企”，致力于實現人與自然、社會的和諧發展，服務全球清潔能源與基礎設施、環境工程建設。先后完成了西南片區包括藏區的100余條大型河流的水利普查和復查，占全國的比例達54.4%，同時承擔了雅魯藏布江、大渡河流域的開發規劃，規劃的電站多達350座，占國家水利開發資源的39%。

這樣一家歷史悠久且業績非凡的企業，其實在信息化建設過程中，成勘院也走過彎路，曾經就單項管理使用過多家第三方系統，但是這些沒有統一入口、沒有協同效應的第三方系統，隨著公司的發展壯大，弊病也愈發凸顯。比如一個考勤管理就用到四家第三方系統，而最后的效果卻不盡如人意。在互聯網大數據時代，管理如何隨著組織的變革而升級？

協同應用歷程與架構

應用歷程

第一階段，利用致遠A8-3.50企業版實現文檔電子化，完成日常流程審批。

第二階段，利用致遠A8-V5.0集團版實現業務協同化，實現項目管理等系統。

第三階段，利用致遠A8-V5.6集成版實現數據集成化，形成以OA為核心的企業門戶。即把原有門戶整合到致遠的協同平臺，同時還把第三方的很多系統，包括報表、項目管理、用友的NC系統、設計平行進行單鏈整合，用戶可以比較方便地進行一鍵切換，不用再次登陸。

門戶應用架構

門戶應用展示

門戶首頁

業務系統待辦

業務系統單點登錄

門戶報表系統

陜西中煙工業有限責任公司

公司簡介

陜西中煙工業有限責任公司（以下簡稱“陜西中煙”）組建于2003年，目前公司下轄寶雞卷煙廠、延安卷煙廠、漢中卷煙廠、旬陽卷煙廠、澄城卷煙廠五個卷煙生產廠和一個卷煙材料廠。陜西中煙總部及下屬各卷煙廠經過多年來的信息化實踐，初步建立了總公司—卷煙廠的多層系統架構，承擔著陜西中煙的業務運行和管理需要。

近年來，陜西中煙信息化建設在《數字煙草發展綱要》的指導下，按照公司“十二五”信息化總體規劃，遵循“總體規劃、分步實施、量身定制、集成整合”的原則，始終結合公司改革發展戰略與目標，引入現代化管理理念和信息技術，加快重點工程項目建設。目前，公司已完成企業資源計劃系統（SAP ERP）、生產制造執行系統（MES）、物流綜合管控平臺、資金監管平臺等重點項目建設，覆蓋了公司各個業務層面，有效地支撐了公司日常業務運轉，積累了大量有價值的信息資源。然而，各應用系統的開發商、建設年份、所采用的開發技術不盡相同，系統業務范圍不同，使用部門不同，在諸多的系統運行中，普遍存在業務系統賬號密碼不統一，同時為完成日常工作需要在不同業務系統之間切換，無統一的待辦中心，缺少數據集中展現平臺，無形中降低了工作效率。因此需要建設企業門戶平臺解決上述問題。