方案0618新版

1、 桂林市象山區(qū)政府網(wǎng)絡(luò)系統(tǒng)方案建議書版本：2.03文檔標(biāo)識：YH-DOC-XSQ-010618-2文檔提交日：2001年6月18日怡海實業(yè)發(fā)展有限公司地址：桂林市南環(huán)路桃園大廈六樓郵政編碼：541002電話：+86 773 2856888傳真：+86 773 2810651此文檔含有專有信息。文中涉及的所有資料必須嚴(yán)格保密。除因需要而得到授權(quán)的桂林市象山區(qū)政府、桂林市政府采購辦和怡海公司有關(guān)人員外，一律不得向他人泄露。更改記錄更改日期更改說明更改標(biāo)志 2001年5月24日第一版無2001年6月18日第二版無術(shù)語和縮寫為了方便閱讀，特將文中提及的術(shù)語及縮寫列示如下：術(shù)語或縮寫解釋百兆以太網(wǎng)、Fa

2、st Ethernet百兆快速以太網(wǎng)象山區(qū)政府、區(qū)政府桂林市象山區(qū)政府計算機網(wǎng)絡(luò)、象山區(qū)網(wǎng)絡(luò)、區(qū)政府網(wǎng)絡(luò)系統(tǒng)、區(qū)政府辦公網(wǎng)桂林市象山區(qū)政府網(wǎng)絡(luò)系統(tǒng)怡海公司、桂林怡海、怡海實業(yè)、怡?？萍?、怡海軟港怡海實業(yè)發(fā)展有限公司目 錄緒論 工程背景與國際網(wǎng)絡(luò)技術(shù)的發(fā)展趨勢組建桂林市象山區(qū)政府辦公自動化網(wǎng)絡(luò)的背景：象山區(qū)政府辦公自動化網(wǎng)絡(luò)建成后，將發(fā)揮以下作用：監(jiān)督電子化電子招標(biāo)資料電子化桂林市象山區(qū)政府辦公自動化網(wǎng)絡(luò)設(shè)計主導(dǎo)：第一章 用戶需求分析1.1辦公自動化網(wǎng)絡(luò)應(yīng)提供如下功能1.2 辦公自動化網(wǎng)絡(luò)對主機系統(tǒng)的主要要求1.3 辦公自動化網(wǎng)絡(luò)系統(tǒng)設(shè)計方案應(yīng)滿足如下要求1.4 辦公自動化網(wǎng)絡(luò)對網(wǎng)絡(luò)設(shè)備的要求1

3、.5 系統(tǒng)集成所共同遵循的設(shè)計原則第二章 網(wǎng)絡(luò)規(guī)劃設(shè)計及實現(xiàn)2.1 網(wǎng)絡(luò)總體規(guī)劃2.2 網(wǎng)絡(luò)設(shè)計及分步實現(xiàn)2.2.1 一期工程設(shè)計實現(xiàn)網(wǎng)絡(luò)基礎(chǔ)2.2.2 二期工程設(shè)計實現(xiàn)遠(yuǎn)程移動辦公2.2.3 三期工程設(shè)計實現(xiàn)辦公自動化OA系統(tǒng)2.3 項目實施進(jìn)度表第三章 售后服務(wù)承諾3.1 售后服務(wù)體系3.2 售后服務(wù)承諾3.3 設(shè)備生產(chǎn)廠家（或供應(yīng)商）提供的售后服務(wù)承諾如下：第四章 怡海企業(yè)集團簡介4.1怡海企業(yè)集團公司簡介4.2 公司經(jīng)營業(yè)績概況緒論 工程背景與國際網(wǎng)絡(luò)技術(shù)的發(fā)展趨勢組建桂林市象山區(qū)政府辦公自動化網(wǎng)絡(luò)的背景： 信息化正對人類社會發(fā)展產(chǎn)生越來越巨大而深遠(yuǎn)的影響,網(wǎng)絡(luò)正逐步深入到社會生活的各

4、個方面。政府部門承擔(dān)著社會經(jīng)濟管理職能,政府部門信息化是社會信息化的重要基礎(chǔ)。實施政府上網(wǎng)工程旨在推動各級政府部門為社會服務(wù)的公眾信息資源匯集和應(yīng)用上網(wǎng),實現(xiàn)信息資源共享,這對于全面推進(jìn)國民經(jīng)濟信息化具有重要意義。 目前,隨著我國金橋信息網(wǎng)業(yè)務(wù)的順利開展,國家經(jīng)貿(mào)委、廣電部、水利部、交通部、林業(yè)部等政府部門都已上網(wǎng),同時省級政府部門也將先后在網(wǎng)上建立自己的網(wǎng)站提供信息。隨著電子商務(wù)的發(fā)展,更加需要電子政府的出現(xiàn),實現(xiàn)網(wǎng)上交互式信息交流和電子命令的傳遞。 在政府機構(gòu)辦公及管理信息化進(jìn)程中，政府機構(gòu)如何發(fā)揮自身作用，怎樣利用Internet/Intranet技術(shù)帶來的機遇和挑戰(zhàn)，來提高工作效率和管

5、理科學(xué)水平，是亟待解決的問題。 這兩年來，桂林市象山區(qū)政府的科室微機大部分職能還是報表處理、單機作業(yè)為主。象山區(qū)政府（以下簡稱區(qū)政府）與市政府、區(qū)政府與下屬機構(gòu)的通信也是簡單地文件傳送，甚至還停留在手工報表，人工遞送階段，顯然越來越不能滿足現(xiàn)代化管理的需要。象山區(qū)政府辦公自動化網(wǎng)絡(luò)建成后，將發(fā)揮以下作用： 政府上網(wǎng)的另一個作用就是在網(wǎng)上實現(xiàn)辦公。以往人們到政府部門辦事,往往要跑到該地區(qū)的各管轄部門的所在地區(qū),如果涉及到各個不同部門,要蓋不同的章,更是費時費力。除了有一些手續(xù)必須有實物證明外,可以建立一個文件資料電子化中心,把各種證明和文件電子化。同時,項目審批等與政府有關(guān)的各項工作都可以在網(wǎng)上

6、完成。而在區(qū)政府內(nèi)部,各部門之間也可以通過Intranet相互聯(lián)系,各級領(lǐng)導(dǎo)也可以在網(wǎng)上對所管部門做出指示,指導(dǎo)各部門機構(gòu)的工作,并能及時地進(jìn)行意見反饋,節(jié)省了工作時間,提高了工作效率。 將來與INTERNET相連后可實現(xiàn)電子政府的強大管理應(yīng)用功能：監(jiān)督電子化 電子政府可以在網(wǎng)上公開政府部門的名稱、職能、組織結(jié)構(gòu)、辦事章程、各項文件等,以便公眾迅速了解政府機構(gòu)的組成、職能和辦事章程、各項政策法規(guī),增加辦事的透明度,同時設(shè)立友好的訪問界面、豐富的站點,接受民眾的意見,自覺接受公眾的監(jiān)督。電子招標(biāo) 指通過Internet向全國各企業(yè)公開招標(biāo)來購買商品的方式, 由政府在Internet網(wǎng)上公開其所需

7、購買產(chǎn)品的有關(guān)信息,歡迎各個企業(yè)前來投標(biāo)。同時,可以對感興趣的企業(yè)網(wǎng)站發(fā)出E-mail,邀請其前來投標(biāo),并說明前來申請的截止時間。有意投標(biāo)的企業(yè)需要取得影像、價格、規(guī)格等數(shù)據(jù)和產(chǎn)品性能、優(yōu)勢等文字說明,報送到政府招標(biāo)的專門網(wǎng)頁上。由政府有關(guān)人員對其招標(biāo)項目進(jìn)行審核,初步做出篩選。資料電子化 網(wǎng)絡(luò)的一大特點就是能開放、充分地提供各種信息,政府服務(wù)部門和科研教育部門的各種資料、檔案、數(shù)據(jù)庫的上網(wǎng)使政府的服務(wù)更加完善,更好地為社會服務(wù)。桂林市象山區(qū)政府辦公自動化網(wǎng)絡(luò)設(shè)計主導(dǎo)：1“度身定制” 對用戶的需求進(jìn)行了定量分析。站在用戶的立場上為用戶“度身定制”出這個網(wǎng)絡(luò)方案。2“采先進(jìn)成熟技術(shù)及產(chǎn)品” 當(dāng)今

8、世界新技術(shù)產(chǎn)品層出不窮，組建內(nèi)部網(wǎng)絡(luò)應(yīng)從高技術(shù)高起點出發(fā)，并留出擴容余量及廣域網(wǎng)接口，盡量避免重復(fù)建設(shè)及投資。3“精打細(xì)算” 選用產(chǎn)品應(yīng)具有最佳性價比，不論是在著名品牌全線產(chǎn)品中，還是與其它品牌相比較。第一章 用戶需求分析1.1辦公自動化網(wǎng)絡(luò)應(yīng)提供如下功能（1）連接區(qū)政府辦公大樓內(nèi)所有PC。（2）通過權(quán)限設(shè)定用戶瀏覽Internet，同時接收、查詢?yōu)g覽國內(nèi)外的資訊和電子郵件。（3）提供豐富的網(wǎng)絡(luò)服務(wù)，實現(xiàn)廣泛的軟件，硬件資源共享，包括： 提供基本的Internet網(wǎng)絡(luò)服務(wù)功能：如電子郵件、文件傳輸、新聞組討論、電子公告牌等。（4）實現(xiàn)系統(tǒng)各個管理機構(gòu)的辦公自動化，應(yīng)具備內(nèi)容： A. 系統(tǒng)管理

9、1.主頁游覽：通過瀏覽市政府主頁，獲取大量的信息，并由此進(jìn)入各功能模塊； 2.重新登錄：當(dāng)需要改變操作員時，可以重新登錄： 3.數(shù)據(jù)備份：數(shù)據(jù)進(jìn)行硬盤物理備份，以防數(shù)據(jù)丟失； 4.登錄設(shè)置：系統(tǒng)管理員可按級別改變操作員的權(quán)限和密碼； B.決策查詢 1. 決策命令：區(qū)政府領(lǐng)導(dǎo)通過網(wǎng)絡(luò)可選擇地向各科室、各下屬機構(gòu)發(fā)布決策命令； 2. 材料批閱：區(qū)政府領(lǐng)導(dǎo)批閱各科室、各下屬機構(gòu)匯報的材料、文件； 3. 人事檔案：查閱和統(tǒng)計人事檔案、職工個人資料和信息，如工資、電話等； 4. 費用核算：對各科室的費用進(jìn)行核算，查詢、統(tǒng)計和分析，并掌握每個科室的開支情況； 6. 自由論壇：閱讀網(wǎng)絡(luò)上的自由論壇內(nèi)容，以充

10、分地了解和掌握干部職工的思想感情動態(tài)； 7. 內(nèi)部電子郵件：在內(nèi)部網(wǎng)絡(luò)上向所有職工中的任何人發(fā)送或接收他人寄來的電子郵件。 C.事務(wù)管理 1. 閱讀決策命令：閱讀自治區(qū)及市委市政府、區(qū)政府領(lǐng)導(dǎo)的決策命令； 2. 部門報告：領(lǐng)導(dǎo)、業(yè)務(wù)科室閱讀、處理日常工作報告情況； 3. 文件收發(fā)：對單位的文件收發(fā)進(jìn)行分類、統(tǒng)計、查詢以及對執(zhí)行情況進(jìn)行跟蹤管理； 4. 文檔編輯：自動將文檔定義文件名，只需要輸入文檔的主題詞和內(nèi)容，即可進(jìn)行文檔的分類、統(tǒng)計和編輯； 5. 人事管理：對單位的人事進(jìn)行調(diào)動、檔案和統(tǒng)計資料進(jìn)行查詢管理； 6. 資產(chǎn)管理：對單位的固定資產(chǎn)和物品進(jìn)行分類、統(tǒng)計，并打印出清單，供領(lǐng)導(dǎo)參閱；1

11、.2 辦公自動化網(wǎng)絡(luò)對主機系統(tǒng)的主要要求l 主機系統(tǒng)應(yīng)采用國際上較新的主流技術(shù)，并具有良好的向后擴展能力；l 主機系統(tǒng)應(yīng)具有高的可靠性，能長時間連續(xù)工作，并有容錯措施；l 支持通用大型數(shù)據(jù)庫，如SQL、Oracle等；l 具有廣泛的軟件支持，軟件兼容性好，并支持多種傳輸協(xié)議；l 能與Internet互聯(lián)，可提供互聯(lián)網(wǎng)的應(yīng)用，如WWW瀏覽服務(wù)、FTP文件傳輸服務(wù)、E-mail電子郵件服務(wù)、NEWS新聞組討論等服務(wù)；l 支持SNMP網(wǎng)絡(luò)管理協(xié)議，具有良好的可管理性和可維護性；1.3 辦公自動化網(wǎng)絡(luò)系統(tǒng)設(shè)計方案應(yīng)滿足如下要求l 網(wǎng)絡(luò)方案應(yīng)采用成熟的技術(shù)，并盡可能采用先進(jìn)的技術(shù)；l 采用國際統(tǒng)一標(biāo)準(zhǔn)，

12、以擁有廣泛的支持廠商，最大限度的采用同一廠家的產(chǎn)品；l 方案應(yīng)合理分配帶寬，使用戶不受網(wǎng)上“塞車”的影響；l 應(yīng)充分考慮未來可能的應(yīng)用，如桌面將承受大型應(yīng)用軟件和多媒體傳輸需求的壓力；l 該網(wǎng)絡(luò)方案要具有高擴展性。能為用戶未來數(shù)目的擴展具有調(diào)整、擴充的手段和方法；l 該網(wǎng)絡(luò)應(yīng)是面向連接的，能夠?qū)崿F(xiàn)虛擬網(wǎng)（VLAN）連接；l 考慮對用戶現(xiàn)有網(wǎng)絡(luò)的平滑過度，使現(xiàn)有陳舊設(shè)備盡量保持較好的利用價值；1.4 辦公自動化網(wǎng)絡(luò)對網(wǎng)絡(luò)設(shè)備的要求l 高性能；所有網(wǎng)絡(luò)設(shè)備都應(yīng)足夠的吞吐量；l 高可靠性和高可用性；應(yīng)考慮多種容錯技術(shù)；l 可管理性；所有網(wǎng)絡(luò)設(shè)備均可用適當(dāng)?shù)木W(wǎng)管軟件進(jìn)行監(jiān)控、管理和設(shè)置；l 采用國際統(tǒng)

13、一的標(biāo)準(zhǔn)；1.5 系統(tǒng)集成所共同遵循的設(shè)計原則1) 安全性和可靠性：整個系統(tǒng)必須具有高度的安全性、可靠性和穩(wěn)定性；2) 成熟性和先進(jìn)性：應(yīng)采用被實踐證明為技術(shù)成熟且領(lǐng)先的技術(shù)設(shè)備，最大限度地滿足現(xiàn)在業(yè)務(wù)和未來發(fā)展的需求；3) 開放性和可擴展性：應(yīng)考慮未來發(fā)展的需要，使系統(tǒng)與未來擴展的設(shè)備具有互聯(lián)性和互操作性，又便于升級、換代，使整個系統(tǒng)可以隨著科學(xué)技術(shù)的發(fā)展與進(jìn)步，不斷得到充實、完善、改進(jìn)和提高，并且能很方便地融于全球信息網(wǎng)絡(luò)中；4) 集成性和可管理性：充分考慮系統(tǒng)所涉及的各子系統(tǒng)的集成和信息共享，保證系統(tǒng)總體上的先進(jìn)性和合理性，采用集中管理、操作和分散控制的模式；5) 經(jīng)濟性：系統(tǒng)應(yīng)具有較高

14、的性能價格比。第二章 網(wǎng)絡(luò)規(guī)劃設(shè)計及實現(xiàn)2.1 網(wǎng)絡(luò)總體規(guī)劃目前流行的網(wǎng)絡(luò)結(jié)構(gòu)有以太網(wǎng)(10M)、快速以太網(wǎng)(100M)、千兆位以太網(wǎng)(1000M)這三種結(jié)構(gòu)，10兆以太網(wǎng)已經(jīng)不能滿足目前的應(yīng)用需要，已面臨淘汰；100兆快速以太網(wǎng)是目前比較流行的結(jié)構(gòu)，具有技術(shù)成熟性，但在作為主干帶寬這方面仍是不足夠的；千兆位以太網(wǎng)是目前最先進(jìn)的網(wǎng)絡(luò)技術(shù)，已經(jīng)得到了市場及實踐的驗證，具備領(lǐng)先的技術(shù)以及穩(wěn)定成熟。但對貴單位來講，如果完全采用千兆位以太網(wǎng)結(jié)構(gòu)到桌面的話，初期投資成本過高，并且在系統(tǒng)運作初期，整個網(wǎng)絡(luò)的數(shù)據(jù)流量并不是很大，這樣的話會成為一種浪費投資。我公司根據(jù)貴單位的實際需求情況以及我們多年的系統(tǒng)集成

15、經(jīng)驗，建議在象山區(qū)政府網(wǎng)絡(luò)系統(tǒng)的建設(shè)中采用快速以太網(wǎng)與千兆位以太網(wǎng)混合結(jié)構(gòu)。根據(jù)我們的多年集成經(jīng)驗和許多的成功案例，依據(jù)上述設(shè)計原則，我們采用千兆位以太網(wǎng)作為整個網(wǎng)絡(luò)系統(tǒng)的主干，桌面電腦到主干的連接采用100兆以太網(wǎng)結(jié)構(gòu)。這樣的話，不僅桌面PC可獲得足夠的應(yīng)用帶寬，而主干也擁有了足夠的帶寬，可滿足隨著以后業(yè)務(wù)應(yīng)用的增長帶來的數(shù)據(jù)流量增大的需求。而且，這種混合結(jié)構(gòu)不僅僅擁有很高的性能價格比，還具備了很好的擴展性，在適當(dāng)?shù)臅r候我們可以逐步實現(xiàn)千兆到桌面，而無需對網(wǎng)絡(luò)主干及結(jié)構(gòu)做任何改動。2.2 網(wǎng)絡(luò)設(shè)計及分步實現(xiàn)2.2.1 一期工程設(shè)計實現(xiàn)網(wǎng)絡(luò)基礎(chǔ)根據(jù)貴單位的實際需求，我們在一期工程中主要完成網(wǎng)絡(luò)

16、千兆主干以及網(wǎng)絡(luò)基礎(chǔ)平臺的構(gòu)建，實現(xiàn)50個桌面電腦的100兆全交換接入。并且實現(xiàn)與國際互聯(lián)網(wǎng)的連接，建立象山區(qū)政府的對外形象窗口區(qū)政府網(wǎng)站。該網(wǎng)站對公眾不僅提供一般的主頁瀏覽以及資料查詢，還提供政府的電子信箱以及論壇功能。在應(yīng)用上，一期工程提供所有內(nèi)部PC機的文檔數(shù)據(jù)資源共享及打印機共享，并可控制的讓桌面電腦能夠瀏覽國際互聯(lián)網(wǎng)。具備一定安全防護能力，能抵御來自外部和內(nèi)部的入侵及攻擊。一期工程的網(wǎng)絡(luò)結(jié)構(gòu)圖如下： 附圖一：一期工程網(wǎng)絡(luò)結(jié)構(gòu)圖 網(wǎng)絡(luò)基礎(chǔ)及主干的實現(xiàn)我們是美國Intel（英特爾）公司的合作伙伴及金牌代理商，根據(jù)我們以往的工程經(jīng)驗以及成功案例，在一期工程中，我們選用美國英特

17、爾公司的Intel 480T千兆交換機作為主干交換機；桌面接入交換機也采用美國英特爾公司的Intel 530T和535T堆疊作為一個交換機組，提供46個桌面電腦接入，再加上主干交換機上的12個千兆接入端口總共可滿足58臺電腦的同時接入（包括服務(wù)器）。桌面電腦全部是百兆接入，服務(wù)器是千兆接入。Intel 480T作為核心交換機，可為整個網(wǎng)絡(luò)提供千兆的主干帶寬，并且還可再支持多達(dá)14個交換機組的接入，具備很好的擴展性和足夠的主干帶寬。Intel 530T作為主控桌面交換機可最多堆疊3臺Intel 535T做為一個交換機組，可提供最多96個桌面電腦接入，采用了Intel最先進(jìn)的堆疊矩陣技術(shù)。隨著日后

18、貴單位的電腦逐漸增加，只需要直接增加Intel 535T就可以了，每增加一臺Intel 535T可獲得24個桌面電腦接入端口。安裝非常簡單，直接接上堆疊線和電源線就可以，無需對網(wǎng)絡(luò)作任何改動。在服務(wù)器的選型上，我們根據(jù)貴單位的現(xiàn)有的人員以及考慮到未來增加的人員數(shù)，并考慮了性能價格比以及服務(wù)，我們選擇了美國HP（惠普）公司的LC2000服務(wù)器，該服務(wù)器采用目前最先進(jìn)的奔騰III處理器，擁有高達(dá)128兆的內(nèi)存以及9000兆的硬盤容量，并且配備了千兆網(wǎng)卡，可滿足200至300個用戶應(yīng)用需要。而且其處理器（CPU）、內(nèi)存、硬盤都還可以擴充，處理器（CPU）可增加到2個，內(nèi)存最大可擴充到4000兆，硬盤

19、最大可擴充到252000兆，具有很強的擴充能力及很高性價比。并且在以后的擴充中，直接增加就可以了，無需做任何軟件設(shè)置及硬件改動。 連接國際互聯(lián)網(wǎng)及網(wǎng)站的建設(shè)與國際互聯(lián)網(wǎng)的連接，我們推薦使用目前桂林電信正在主推的ADSL寬帶接入。并且現(xiàn)在電信對政府部門提供優(yōu)惠采取包月制，不限流量不限時間，800元/月。根據(jù)電信提供的ADSL設(shè)備的接口情況，可直接連接到服務(wù)器或者主干交換機上，提供給桌面電腦訪問國際互聯(lián)網(wǎng)。對于貴單位的網(wǎng)站建設(shè)，就目前來說，由于貴單位比較欠缺電腦技術(shù)專業(yè)人員，所以我們推薦采用虛擬主機的方式。虛擬主機的供應(yīng)商可選擇本地的電信商，如桂林電信、聯(lián)通、吉通等。采用這方式建立網(wǎng)

20、站，可以節(jié)約資金投入以及技術(shù)人員，貴單位只需要設(shè)立一名技術(shù)人員做網(wǎng)頁更新即可，網(wǎng)站的維護及安全由電信商負(fù)責(zé)。這樣可在最短的時間內(nèi)建立貴單位面向國際的窗口，為公眾提供服務(wù)，并擁有國際通用的電子信箱能接受公眾的電子投訴及意見。申請國內(nèi)域名的費用是350元/年，虛擬主機的費用大約是320元/月，提供100M空間及10個5M的電子郵箱。具體的價格各電信商不同。 網(wǎng)絡(luò)操作系統(tǒng)本網(wǎng)絡(luò)的網(wǎng)絡(luò)操作系統(tǒng)以美國Microsoft（微軟）公司的 Windows NT Server 4.0為主，它是發(fā)展速度最快的集成了Web應(yīng)用的網(wǎng)絡(luò)操作系統(tǒng)。具有界面友好、系統(tǒng)強壯、穩(wěn)定可靠、與桌面主流操作系統(tǒng)相容性好

21、等優(yōu)點，并且達(dá)到美國國防部C2級安全標(biāo)準(zhǔn)。并擁有大量的基于NT的服務(wù)器端軟件，是Intranet網(wǎng)絡(luò)中最佳的網(wǎng)絡(luò)操作系統(tǒng)平臺。支持文件及打印共享。 網(wǎng)絡(luò)系統(tǒng)的安全防護整個網(wǎng)絡(luò)系統(tǒng)的安全是在網(wǎng)絡(luò)建設(shè)中需要認(rèn)真分析、綜合考慮的關(guān)鍵問題。下面我們將從3個方面來討論保障網(wǎng)絡(luò)安全的若干措施。1、主機安全采用網(wǎng)段分離技術(shù)，把網(wǎng)絡(luò)上相互間沒有直接關(guān)系的系統(tǒng)主機分布在不同的網(wǎng)段，由于各網(wǎng)段間不能直接互訪，從而減少各系統(tǒng)被正面攻擊的機會。網(wǎng)段分離可以采用物理方式以及邏輯方式來實現(xiàn)。在物理上，我們將網(wǎng)絡(luò)分為內(nèi)部業(yè)務(wù)子網(wǎng)和外部訪問子網(wǎng)兩網(wǎng)段；在邏輯上運用虛擬專用網(wǎng)技術(shù)（VLAN），將應(yīng)用服務(wù)器和工作站

22、根據(jù)具體情況分別放在不同的虛擬子網(wǎng)上。2、數(shù)據(jù)安全在網(wǎng)絡(luò)上運行的軟件需要通過網(wǎng)絡(luò)收發(fā)數(shù)據(jù)，要確保數(shù)據(jù)安全就必須采用一些安全保障方式。1) 用戶口令加密存儲和傳輸目前，絕大多數(shù)應(yīng)用仍采用口令來確保安全，口令需要通過網(wǎng)絡(luò)傳輸，并且作為數(shù)據(jù)存儲在計算機硬盤中。如果用戶口令仍以原碼的形式存儲和傳輸，一旦被讀取或竊聽，入侵者將能以合法的身份進(jìn)行非法操作，絕大多數(shù)的安全防范措施將會失效。所以用戶口令需要采取加密方式存儲和傳輸。2) 分設(shè)操作員 分設(shè)操作員的方式在許多單機系統(tǒng)中早已使用。在網(wǎng)絡(luò)系統(tǒng)中，應(yīng)增加管理員、一般使用員等多種操作員類型，以便對用戶的網(wǎng)絡(luò)行為進(jìn)行限制。3)日志記錄和分析完整的日志不僅要包

23、括用戶的各項操作，而且還要包括網(wǎng)絡(luò)中數(shù)據(jù)接收的正確性、有效性及合法性的檢查結(jié)果，為日后網(wǎng)絡(luò)安全分析提供依據(jù)。對日志的分析還可用于預(yù)防入侵，提高網(wǎng)絡(luò)安全。例如，如果分析結(jié)果表明某用戶某日失敗注冊次數(shù)高達(dá)20次，就可能是入侵者正在嘗試該用戶的口令。3、網(wǎng)絡(luò)安全在內(nèi)部網(wǎng)絡(luò)設(shè)計中主要考慮的是網(wǎng)絡(luò)的可靠性和性能，而如何確保網(wǎng)絡(luò)安全也是一個不容忽視的問題。為進(jìn)一步保證系統(tǒng)安全，還要在網(wǎng)絡(luò)中對防火墻和路由等方面做特殊考慮。1) 路由為了避免入侵者侵入內(nèi)部資源，應(yīng)仔細(xì)進(jìn)行路由配置。路由技術(shù)雖然能阻止對內(nèi)部網(wǎng)段的訪問，但不能約束外界公開網(wǎng)段的訪問。為了確保網(wǎng)絡(luò)的安全運轉(zhuǎn)，避免讓入侵者借助公開網(wǎng)段對內(nèi)部網(wǎng)構(gòu)成威脅

24、，我們有必要使用防火墻技術(shù)對此進(jìn)行限定。2) 防火墻防火墻抵御外界入侵的功能通俗地說就是由防火墻過濾掉非正常IP包，把大量的非法訪問隔離在防火墻之外。過濾的主要依據(jù)在源、目的IP地址和網(wǎng)絡(luò)訪問所使用的TCP或UDP端口號。幾乎所有的應(yīng)用都有其固定的TCP或UDP端口號，通過對端口號的限制，可以限定網(wǎng)絡(luò)中運行的應(yīng)用。防火墻又分為軟件防火墻和硬件防火墻，它們實現(xiàn)的效果都是一樣的，即抵御來自外部及內(nèi)部的各種入侵及攻擊，不同的地方只在性能方面。根據(jù)貴單位的實際情況，在一期工程中采用軟件防火墻可以較低的投資價格來獲得很好的網(wǎng)絡(luò)安全防護。我們推薦使用國內(nèi)著名天網(wǎng)防火墻，該軟件可在多種操作系統(tǒng)上運行，可抵御

25、各種入侵攻擊及木馬，并且該軟件目前是免費提供的。國內(nèi)許多企業(yè)及用戶都使用了該產(chǎn)品，我們可在服務(wù)器及每臺工作站上都安裝該產(chǎn)品。 設(shè)備軟件清單及報價項類 型產(chǎn)品型號詳細(xì)配置單價(人民幣)數(shù)量金額產(chǎn)地保修1主干交換機Intel 480T ES480TRD12口 千兆銅纜 4口光纖99375.00199375.00美國三年2480T模塊ESGBIC35VSX1000兆光纖模塊4375.0014375.00美國三年3主桌面接入交換機Intel 530T ES530T22口 百兆銅纜 2口千兆15000.00115000.00美國三年4530T矩陣模塊ES530MSM堆疊矩陣模塊5750.0

26、015750.00美國三年5530T 光纖千兆模塊ES530MSX短波千兆光纖模塊7875.0017875.00美國三年6從桌面接入交換機Intel 535T ES535T24口 百兆銅纜11875.00111875.00美國三年7服務(wù)器HP LC2000PIII 866MHZ/128M/CD/15”/9.1G SCSI一萬轉(zhuǎn)硬盤/千兆網(wǎng)卡39625.00139625.00美國三年8ADSL設(shè)備華為ADSL初裝費600元上網(wǎng)費800元/月3000.0013600.00中國一年9網(wǎng)絡(luò)操作系統(tǒng)Windows NT 4.0簡體中文版3000.0013000.00美國一年10防火墻天網(wǎng) 2.2簡體中文

27、版免費免費中國11UPS保護電源山特3KV/2H一年12光纖跳線進(jìn)口原裝2米113工程費造價5%114合 計2.2.2 二期工程設(shè)計實現(xiàn)遠(yuǎn)程移動辦公在一期工程完工及正常投入運行后，根據(jù)貴單位人員的技術(shù)培訓(xùn)狀況，在貴單位人員的電腦技術(shù)比較熟練后，我們開始二期工程建設(shè)。在二期工程中主要完成與其它政府結(jié)構(gòu)局域網(wǎng)的連接以及實現(xiàn)遠(yuǎn)程移動辦公，實現(xiàn)100個桌面電腦的100兆全交換接入。并且在著名的Lotus Notes群件環(huán)境下建立基本的辦公自動化，實現(xiàn)電子公文流轉(zhuǎn)。根據(jù)桌面電腦以及應(yīng)用的增加，考慮到軟件防火墻的性能可能不滿足需要，將轉(zhuǎn)為采用硬件級別的IOS防火墻。二期工程的網(wǎng)絡(luò)結(jié)構(gòu)圖如下：附圖二：二期工

28、程的網(wǎng)絡(luò)結(jié)構(gòu)圖 增加桌面接入到100點由于我們在一期工程中構(gòu)建了良好的網(wǎng)絡(luò)結(jié)構(gòu)，所以我們只需要在原來的堆疊交換機組中增加2兩臺Intel 535T桌面接入交換機即可增加48個桌面接入端口。這樣加上原有的58個接入端，共計提供106個接入端口。而且無需對網(wǎng)絡(luò)結(jié)構(gòu)做任何改動，只需在網(wǎng)絡(luò)操作系統(tǒng)NT中增加用戶即可。 實現(xiàn)廣域網(wǎng)連接及遠(yuǎn)程移動辦公 目前桂林市政府以及其它政府部門都建立了自己的局域網(wǎng)，我們需要建立廣域網(wǎng)接口，與這些外部網(wǎng)絡(luò)建立連接，進(jìn)行電子公文及文檔數(shù)據(jù)交換和共享，提高工作效率，實現(xiàn)真正的電子政府。我們采用美國Cisco（思科）公司先進(jìn)的路由器Cisco 36

29、40作為廣域網(wǎng)的連接設(shè)備。Cisco 3640具備4個擴展插槽，能使用DDN、Modem等多種網(wǎng)絡(luò)模塊。我們通過使用DDN模塊通過電信提供的DDN數(shù)字專線連接外部網(wǎng)絡(luò)。通過采用8口模擬MODEM網(wǎng)絡(luò)模塊來提供遠(yuǎn)程撥號服務(wù)，實現(xiàn)貴單位人員在異地的遠(yuǎn)程辦公接入，可同時支持8個人通過公用電話網(wǎng)遠(yuǎn)程撥入貴單位網(wǎng)絡(luò)。同時Cisco 3640內(nèi)置的IOS系統(tǒng)帶了防火墻功能，相當(dāng)于硬件級別的防火墻，提供高性能的防止網(wǎng)絡(luò)入侵的安全保護。 實現(xiàn)基本的辦公自動化我們通過采用美國IBM公司的子公司Lotus著名的Domino/Notes R5群件系統(tǒng)，實現(xiàn)基本的辦公自動化系統(tǒng)。Domino/Notes

30、 R5群件系統(tǒng)是幫助各種大小的組織機構(gòu)實現(xiàn)辦公自動化及信息控制的靈活有效的工具。Notes能夠管理各種文檔資料，組織工作日程安排和群組日歷，并能提供強大的內(nèi)部電子郵件功能。Notes提供的強大通信功能支持組織內(nèi)部或外部的人員進(jìn)行信息交流，使用Notes的移動用戶可以把“辦公室”帶在身邊，無論在什么地方都可以進(jìn)行遠(yuǎn)程的信息管理和移動辦公。任何想法可以立刻通知所有人并馬上得到各種各樣的反饋意見，日程及實施隨時被跟蹤，各種檔案隨時存檔，人與機器成為一個有機的整體，交流、協(xié)作上升到一個新的高度。 增加的設(shè)備軟件清單及報價項類 型產(chǎn)品型號詳細(xì)配置單價(人民幣)數(shù)量金額產(chǎn)地保修1從桌面接入交

31、換機Intel 535T ES535T24口 百兆銅纜11875.00223750.00美國三年2路由器Cisco 36404個擴展插槽 IOS軟件53820.00153820.00美國三年3路由器模塊NM-1E2W1口以太網(wǎng)2口廣域網(wǎng)1美國三年4路由器模塊NM8AM8口模擬Modem1美國三年5路由器接口卡WIC-1T1口廣域網(wǎng)串口卡1美國三年6群件系統(tǒng)Lotus Domino/Notes R5簡體中文版1美國三年7DDN基帶Modem電信提供初裝費600元64K月租費1中國一年8工程費造價5%19合 計2.2.3 三期工程設(shè)計實現(xiàn)辦公自動化OA系統(tǒng)在二期工程完工及正常投入運行后，貴單位已經(jīng)

32、具備了辦公自動化的基礎(chǔ)平臺，并且隨著應(yīng)用的增加桌面電腦的數(shù)量也在增加。我們需要根據(jù)貴單位的具體業(yè)務(wù)應(yīng)用進(jìn)行量身定制完全符合貴單位實際應(yīng)用的辦公自動化OA系統(tǒng)。在三期工程中主要實現(xiàn)300個桌面電腦的100兆全交換接入。并且在著名的Lotus Notes群件平臺下開發(fā)符合實際應(yīng)用的真正意義上的辦公自動化系統(tǒng)，實現(xiàn)無紙辦公。根據(jù)桌面電腦以及應(yīng)用的增加，考慮到原有的服務(wù)器可能不滿足需要，我們需要增加一臺新的服務(wù)器和采用純硬件的PIX防火墻。 三期工程的網(wǎng)絡(luò)結(jié)構(gòu)圖如下： 附圖三：三期工程的網(wǎng)絡(luò)結(jié)構(gòu)圖 增加桌面接入到300點根據(jù)我們在一期工程中構(gòu)建了良好的網(wǎng)絡(luò)結(jié)構(gòu)，我們只需要在原來的主干交換

33、機上接入2組堆疊交換機組即可。每個交換機組包含1臺Intel 530T桌面接入交換機和3臺Intel 535T桌面接入交換機，每組可提供高達(dá)96個桌面接入端口，3組就可以提供288個桌面接入端口。這樣加上主干交換機原有的12個接入端，共計提供300個接入端口。而且無需對網(wǎng)絡(luò)結(jié)構(gòu)做任何改動，只需在網(wǎng)絡(luò)操作系統(tǒng)NT中增加用戶即可。 辦公自動化OA系統(tǒng)功能實現(xiàn).1“怡海辦公”辦公自動化系統(tǒng)綜述怡海公司有資深的軟件開發(fā)工程師，通過與IBM、Lotus公司合作開發(fā)出具有中國特色的“怡海辦公”系統(tǒng)軟件，“怡海辦公”是一套面向我國黨政機關(guān)、企事業(yè)單位的辦公業(yè)務(wù)處理的辦公自動化管理

34、系統(tǒng)。由于行業(yè)性質(zhì)不同，不同的行業(yè)的辦公業(yè)務(wù)必然存在著差異；“怡海辦公”綜合多行業(yè)、多單位的不同業(yè)務(wù)需求，針對我國企事業(yè)單位普遍關(guān)心的問題，來組織、構(gòu)造系統(tǒng)。如： 辦公事務(wù)繁雜、流程多、具有一定的無序性 公文批復(fù)、審閱要求愈來愈及時、快速 文件、資料、合同等當(dāng)前或歷史信息的需求量愈來愈大 用于決策指導(dǎo)的統(tǒng)計分析數(shù)據(jù)要求滿足更高的準(zhǔn)確性或必要的依據(jù) 會議的安排要求：質(zhì)量高、及時、有序、反饋好“怡海辦公”的目的在于幫助長期囿于繁雜辦公事務(wù)的領(lǐng)導(dǎo)和公務(wù)人員減輕工作壓力，提高辦公效率、 統(tǒng)一辦公規(guī)范，從紙張辦公走向電子辦公，在輕松的氣氛中處理完繁雜的事務(wù)?！扳＾k公”以公文流轉(zhuǎn)，信息、秘書（公共活動、

35、會議安排）工作為主體，以領(lǐng)導(dǎo)辦公為中心，應(yīng)用先進(jìn)的工作流管理思想實現(xiàn)辦公的一體化管理；系統(tǒng)針對企事業(yè)單位的管理需求為領(lǐng)導(dǎo)辦公提供必要的督察、決策支持。“怡海辦公”在設(shè)計上采用靈活的自定義模式構(gòu)筑系統(tǒng)結(jié)構(gòu)，允許不同用戶按照自身的業(yè)務(wù)需求自定義各種業(yè)務(wù)屬性，例如：文件、資料、合同等的分類方式等，從而使系統(tǒng)具有極好的自適應(yīng)性和業(yè)務(wù)擴展性。系統(tǒng)提供極強的安全管理支持，針對不同用戶，不僅對每個功能操作進(jìn)行授權(quán)管理，還可對操作的數(shù)據(jù)目標(biāo)進(jìn)行使用級別授權(quán)，通過二級安全控制確保系統(tǒng)安全可靠運行和數(shù)據(jù)的嚴(yán)格保密?！扳＾k公”在Lotus Notes環(huán)境下制作、運行。同時，針對不同系統(tǒng)的業(yè)務(wù)處理需求，應(yīng)用先進(jìn)的數(shù)

36、據(jù)庫處理技術(shù)，為用戶提供了使用更方便、功能更強大的辦公管理大型軟件系統(tǒng)。 系統(tǒng)可以運行在Windows NT環(huán)境或以IBM AS/400、RS/6000、S/390等為服務(wù)器的網(wǎng)絡(luò)操作環(huán)境下。.2“怡海辦公”性能特點“怡海辦公”的開發(fā)運行平臺是Lotus Domino/Notes4.6，系統(tǒng)充分發(fā)揮了Lotus Notes4.6的優(yōu)良特性，結(jié)合了對Sybase等關(guān)系數(shù)據(jù)庫、Internet技術(shù)的應(yīng)用，保證了“怡海辦公”在技術(shù)上的先進(jìn)性和系統(tǒng)的實用性。 先進(jìn)的客戶機服務(wù)器結(jié)構(gòu)：可監(jiān)控、可管理、具工業(yè)強度，適合各種規(guī)模的企事業(yè)； 可伸縮性(Scalability)及可靠性：Lotus

37、 Notes的“集群”及“劃分”技術(shù)在功能上提供了非常強大的伸縮性及可靠性保障； 費用低，Lotus Notes不但產(chǎn)品價格相對低廉，且其系統(tǒng)的維護和二次開發(fā)費用也很低廉。（一）嚴(yán)格的安全控制系統(tǒng)從數(shù)據(jù)庫角度（即用戶或系統(tǒng)擁有的信息資源）按管理員、設(shè)計者、編輯者、作者、讀者、存放者、無存取權(quán)限等七級設(shè)置安全控制；對數(shù)據(jù)的密級按絕密、機密、秘密、平件設(shè)置；這些安全措施使用戶可以按業(yè)務(wù)的實際狀況設(shè)定有關(guān)文件、信件針對其他用戶的的操作權(quán)限和信息的安全級別，從而充分保證了用戶資源的安全性和可靠性。（二）強大的工作流和離散控制相結(jié)合系統(tǒng)針對辦公業(yè)務(wù)的模式化和隨即性的特點，為實現(xiàn)業(yè)務(wù)人員之間的協(xié)同工作，通

38、過制定工作流和離散的過程控制方式處理文件的批閱、工作督察、會議調(diào)度等工作；并以電子郵件方式輔助工作流的完成，使辦公過程具有連貫、快捷和極高的實效性。（三）及時周全的辦公提醒系統(tǒng)成分發(fā)揮Lotus Notes本身固有特點，使用電子郵件，給參與辦公的業(yè)務(wù)人員及時準(zhǔn)確的辦公提示。對新到的電子郵件，如果用戶處于工作狀態(tài)，系統(tǒng)以聲音或其他方式提醒用戶；如果用戶處于非工作狀態(tài)，郵件將自動發(fā)到用戶的郵箱中，用戶一旦進(jìn)入工作狀態(tài)，所需處理的事務(wù)便盡在眼前。（四）良好的系統(tǒng)可擴展性系統(tǒng)在業(yè)務(wù)處理方面充分考慮了用戶業(yè)務(wù)發(fā)展的需求，提供豐富的用戶自定義功能，使系統(tǒng)更具有彈性和適用性；另外，系統(tǒng)對聲音、圖象、動畫和H

39、TML文檔等數(shù)據(jù)提供訪問和處理支持。（五）友好的用戶界面系統(tǒng)運行于Windows平臺，為用戶提供GUI和NUI處理界面，滿足不同類型客戶的應(yīng)用需求。（六）所見即所得的業(yè)務(wù)處理系統(tǒng)對辦公中的擬文、批文、報表等處理，采用所見即所得的方式，使辦公業(yè)務(wù)顯得親切而實際。（七）系統(tǒng)的多平臺支持“怡海辦公”可運行于多種操作平臺，從IBM的S390系列的OS/390，到AS/400的OS/400、RS/6000的AIX(以及Sun Solaris,HP-UX)、PC Server的Windows NT、Windows 95、Windows 98等，從一個平臺到另一個平臺，系統(tǒng)不需做任何代碼修改和二次編譯，便可

40、運行。（八）全面的電子政府解決方案為適應(yīng)全球電子商務(wù)的發(fā)展需求，“怡海辦公”充分應(yīng)用WEB技術(shù)拓展系統(tǒng)的功能；系統(tǒng)所有功能模塊皆可以在瀏覽器下運行。.3“怡海辦公”主要模塊功能介紹“怡海辦公”由公文管理、檔案管理、信息采集、督察管理、合同管理、項目管理、會議管理、外事管理、車輛管理、房產(chǎn)管理、日常業(yè)務(wù)（通訊錄，工作歷，電子郵件，電子公告）以及領(lǐng)導(dǎo)辦公等業(yè)務(wù)處理模塊組成。公文管理公文管理包括收文管理和發(fā)文管理；收文管理處理收文登記、辦理、批閱流轉(zhuǎn)、公文歸檔等業(yè)務(wù)，同時為業(yè)務(wù)人員提供對公文有關(guān)信息的多條件檢索支持。文件的登記、送批等過程皆通過本系統(tǒng)，按有關(guān)工作流程執(zhí)行、完成。發(fā)文管理

41、主要處理發(fā)文擬稿、核稿、文稿會簽、批閱流轉(zhuǎn)和公文流程日志記錄等業(yè)務(wù)。檔案管理檔案管理可以對辦公業(yè)務(wù)中常見的各種文件、檔案、合同、會議記錄等進(jìn)行歸檔保存處理。管理人員可以應(yīng)用檔案管理模塊對文件資料進(jìn)行歸類、立卷、封存等業(yè)務(wù)處理；同時，可以對檔案進(jìn)行借約、歸還、移卷、著錄標(biāo)引等操作。檔案管理提供豐富的檢索功能，方便實際操作。信息采集本模塊處理來自不同渠道的多向信息，如政策、法律、新聞、競爭對手資料等，對收集來的資料進(jìn)行分類、編目，提供決策人員、業(yè)務(wù)人員的辦公決策以可靠、快捷的支持；系統(tǒng)保存所有歷史資料，并提供多途徑檢索支持，同時將最新信息提交電子公告板，向全單位發(fā)放。督察管理督察管理人員根據(jù)項目計

42、劃，制定督察工作計劃，記錄每一次督察工作結(jié)果，監(jiān)督重大項目的進(jìn)展、相關(guān)質(zhì)量、費用發(fā)生的情況，并協(xié)助對有關(guān)工作進(jìn)行及時的調(diào)整。合同管理合同管理提供業(yè)務(wù)、管理人員對建筑、購銷、合作等合同相關(guān)信息的管理，處理工作中涉及的合同信息、合同履行信息以及合同檔案信息等。處理過程包括合同分類、登記、跟蹤、歸檔等；系統(tǒng)同時提供對合同信息、合同履約信息、合同合作者信息（尤其是信譽狀況）的檢索，并為業(yè)務(wù)人員提供所見即所得的合同卡片打印支持。項目管理項目管理有關(guān)業(yè)務(wù)人員對單位所有各類重要建設(shè)項目的管理，管理內(nèi)容包括：項目申請（包括項目計劃）、項目推薦、項目審批、項目運作（項目調(diào)研，過程控制，費用信息，質(zhì)量信息等）、項

43、目驗收、項目評審等。通過對有關(guān)項目信息的登記，項目管理人員可以獲取以下信息：項目審批信息項目進(jìn)度信息項目費用信息項目驗收報告項目參評信息等。會議管理會議管理為用戶提供會議地點、會議時間、參與人的管理。由會議召集人、會議審批人、會議調(diào)度人主要負(fù)責(zé)。會議按會議運作過程，包括會議申請、批復(fù)、會議調(diào)配（時間、地點）、下達(dá)、執(zhí)行、記要等過程。會議最初由會議召集人提出申請交由審批人批準(zhǔn)，審批人同意后通知調(diào)度人，調(diào)度人根據(jù)實際情況安排會議時間、會議地點，然后通知調(diào)度人，調(diào)度人接到通知后與會議參加人協(xié)調(diào)。會議計劃確認(rèn)后，系統(tǒng)自動向每一位會議參與人發(fā)送電子郵件，通知其參與開會的時間、地點、會議名稱、會議性質(zhì)、內(nèi)

44、容、參與人的角色等。有關(guān)管理人員可以查詢并打印年、月、周工作計劃，可以查詢主要領(lǐng)導(dǎo)的活動安排計劃，以便作好會議的調(diào)配工作。外事管理外事管理系統(tǒng)處理單位的所有涉外事務(wù)的相關(guān)信息，如人員、活動、經(jīng)費等。涉外事務(wù)分為兩類：其一為內(nèi)部人員外派，其二為外國專家來訪。外派管理主要處理為建立外派人員檔案，包括外派原因（如訪問、考察、學(xué)習(xí)等）、經(jīng)費來源、政審批件、護照等信息，跟蹤外派人員有關(guān)變動信息（何時去、何時歸、做過何事、花了多少錢等），尤其是費用信息和階段成果信息。外國專家來訪管理主要處理來訪人員檔案，主要活動日志，費用支出，活動內(nèi)容等。外事管理過程包括申請（對專家來訪，申請包括活動計劃、經(jīng)費計劃）、審

45、批、執(zhí)行、記錄等過程；每一主要流程環(huán)節(jié)皆輔以電子郵件支持，保證外事工作的順利進(jìn)行。車輛管理車輛管理包括車輛的審購、驗收、入庫、保養(yǎng)（年檢、維修等）、調(diào)度、預(yù)約、使用、報廢等業(yè)務(wù)處理。車輛管理的對象是單位公用車輛，車務(wù)管理人員通過對每一過程的主要信息登記，可以了解各車輛的狀況，以便制定合理的采購計劃、調(diào)度計劃、報損計劃、相關(guān)的經(jīng)費計劃等。各部門用戶可以通過相關(guān)的預(yù)約、查詢系統(tǒng)了解單位車輛的閑置、使用情況，并根據(jù)自己的使用需求和等級限定預(yù)約有關(guān)車輛。車輛管理人員可以獲取如下經(jīng)常關(guān)心的信息：車輛在庫情況車輛調(diào)度歷史車輛維修歷史車輛報損情況車輛使用日志車輛司機變動記錄等并可打印相關(guān)的報表。房產(chǎn)管理房產(chǎn)

46、管理將為用戶提供一個管理房產(chǎn)信息、房產(chǎn)分配信息、房產(chǎn)配套信息、房產(chǎn)變動情況、住戶變動信息的工作環(huán)境。用戶可以應(yīng)用該模塊，方便地記錄、查找自己工作中所關(guān)心的本單位的各種在帳的房產(chǎn)信息，以及相關(guān)的配套、住戶、維修等信息。在住房分配方面，系統(tǒng)根據(jù)有關(guān)標(biāo)準(zhǔn)自動給出分配粗計劃，以協(xié)助管理人員更好地作好工作。日常業(yè)務(wù)（通訊錄，工作歷，電子郵件，電子公告）日常業(yè)務(wù)面向每一用戶，內(nèi)容包括通訊錄、工作歷、電子郵件、電子公告，發(fā)文草擬等管理業(yè)務(wù)和應(yīng)用。本模塊具有極大的擴展性，用戶可以根據(jù)業(yè)務(wù)需求將列車時刻表、航班表等添加進(jìn)去。通訊錄：記錄與用戶業(yè)務(wù)相關(guān)的人員或單位的通訊信息。工作歷：提供業(yè)務(wù)人員查詢單位每一工作年

47、度的工作日、節(jié)假日安排，以便制定個人的工作計劃。電子郵件：用戶可使用電子郵件收、發(fā)、轉(zhuǎn)、閱、回與自己有關(guān)的發(fā)生信息。電子郵件是用戶每天都要面對的應(yīng)用，用戶一旦進(jìn)入工作狀態(tài)，就可以通過電子郵件查閱到自己要處理的事務(wù)，并制定自己的工作計劃。電子公告：發(fā)布單位有關(guān)最新信息、成果等；并為每一個在網(wǎng)用戶提供一個共同討論問題的場所。領(lǐng)導(dǎo)辦公領(lǐng)導(dǎo)辦公系統(tǒng)包括通訊錄、工作歷、電子郵件、電子公告等公共事務(wù)支持，同時還包括公文閱覽、公文批復(fù)、會議查詢、項目查詢等決策查詢模塊；領(lǐng)導(dǎo)辦公以以上各辦公管理模塊和有關(guān)業(yè)務(wù)處理模塊，如財務(wù)管理、人事管理等為基礎(chǔ)。 增加的設(shè)備軟件清單及報價項類 型產(chǎn)品型號詳細(xì)配

48、置單價(人民幣)數(shù)量金額產(chǎn)地保修1主桌面接入交換機Intel 530T ES530T22口 百兆銅纜 2口千兆15000.00230000.00美國三年2530T矩陣模塊ES530MSM堆疊矩陣模塊5750.00211500.00美國三年3530T 光纖千兆模塊ES530MSX短波千兆光纖模塊7875.00215750.00美國三年4從桌面接入交換機Intel 535T ES535T24口 百兆銅纜11875.00671250.00美國三年5光纖跳線原裝進(jìn)口2米2美國三年6硬件防火墻Cisco PIX 515R支持5萬個同時連接1美國三年7服務(wù)器HP LC2000PIII 866MHZ/128

49、M/CD/15”/9.1G SCSI一萬轉(zhuǎn)硬盤/千兆網(wǎng)卡39625.00139625.00美國三年8服務(wù)器配件擴充內(nèi)存及硬盤容量128M內(nèi)存+9.1G硬盤2美國三年9OA軟件系統(tǒng)怡海辦公自動化軟件1中國一年8工程費造價5%19合 計2.3 項目實施進(jìn)度表工程硬件安裝調(diào)試軟件開發(fā)及配置試運行及培訓(xùn)一期10天3天30天二期15天10天30天三期15天90天60天第三章 售后服務(wù)承諾3.1 售后服務(wù)體系 1、公司擁有一支由資深的軟件工程師、網(wǎng)絡(luò)工程師以及經(jīng)驗豐富的施工安裝工程師組成的高水平的技術(shù)支持與售后維修服務(wù)隊伍（共12人），隨時向用戶提供最新的有關(guān)先進(jìn)技術(shù)，以使用戶的應(yīng)用系統(tǒng)得到不斷的技術(shù)升級

50、與更新，為用戶開發(fā)更多的應(yīng)用功能，使系統(tǒng)工程投資得到最好的回報。2、 公司擁有一支由資深的軟件工程師、網(wǎng)絡(luò)工程師以及經(jīng)驗豐富的施工安裝工程師組成的高水平的技術(shù)支持與售后維修服務(wù)隊伍（共12人），隨時向用戶提供最新的有關(guān)先進(jìn)技術(shù)，以使用戶的應(yīng)用系統(tǒng)得到不斷的技術(shù)升級與更新，為用戶開發(fā)更多的應(yīng)用功能，使系統(tǒng)工程投資得到最好的回報。3、 公司的售后服務(wù)體制建立在以下三個層面：l 現(xiàn)場服務(wù)：由各部門專職人員承擔(dān)，熱線服務(wù)，限時反應(yīng)。l 公司桂林本部：由專職的技術(shù)支持與售后服務(wù)隊伍負(fù)責(zé)，會同現(xiàn)場工程師通過網(wǎng)上會議、遠(yuǎn)程登錄等方式解決客戶的疑難問題。l 產(chǎn)品廠商的售后服務(wù)支持：詳見下述的有關(guān)廠商服務(wù)承諾。

51、4、 除提供正常的保修服務(wù)外，還設(shè)立定期客戶回訪制度，委派專人負(fù)責(zé)，及時發(fā)現(xiàn)問題，及時為客戶解決問題，以保障客戶利益不受損失。5、 可與客戶簽訂限時反應(yīng)協(xié)議，為客戶提供快速技術(shù)支持保障。6、 根據(jù)客戶業(yè)務(wù)需要，提供人員技術(shù)培訓(xùn)，為客戶儲備人才。3.2 售后服務(wù)承諾 1、如系統(tǒng)發(fā)生故障，在接到客戶電話或傳真通知后一小時內(nèi)立即作出回應(yīng)，必要時可在六小時內(nèi)派技術(shù)人員趕到現(xiàn)場進(jìn)行維護。2、 提供每月一次的客戶定期回訪維護制度，包括電話跟蹤回訪與現(xiàn)場免費維護回訪。3、 我們以客戶第一、服務(wù)第一的宗旨，進(jìn)行系統(tǒng)的售后服務(wù)工作，對合同設(shè)備向客戶提供兩年免服務(wù)費保修，終身維護的售后服務(wù)政策。具體如下： 費用時

52、間材料費維護服務(wù)費設(shè)備保修期內(nèi)免免保修期滿后第二年收取材料成本費免第三年起收取材料成本費收取適當(dāng)服務(wù)費 4、軟硬件升級服務(wù)：當(dāng)軟硬件產(chǎn)品廠商（如Lotus）發(fā)布新的升級換代產(chǎn)品時，我公司應(yīng)及時向用戶提供系統(tǒng)升級服務(wù)，且只收取廠商規(guī)定的標(biāo)準(zhǔn)費用，在上述第三點中規(guī)定的免費服務(wù)期內(nèi)，我公司無償提供與系統(tǒng)升級有關(guān)的安裝、調(diào)試等服務(wù) 。3.3 設(shè)備生產(chǎn)廠家（或供應(yīng)商）提供的售后服務(wù)承諾如下：1、Intel(英特爾)交換機 設(shè)備整機保修三年，保修期內(nèi)因產(chǎn)品本身的原因損壞的設(shè)備成部件，Intel公司給予免費更換。2、CISCO(思科)路由器設(shè)備整機保修三年，保修期內(nèi)因產(chǎn)品本身的原因損壞的設(shè)備成部件，Cisc

53、o公司給予免費更換。3、HP(惠普)服務(wù)器設(shè)備整機保修三年，保修期內(nèi)因產(chǎn)品本身的原因損壞的設(shè)備成部件，HP公司給予免費更換。3、山特UPS 設(shè)備整機保修一年，保修期內(nèi)因產(chǎn)品本身的原因損壞的設(shè)備成部件，山特公司給予免費更換。第四章 怡海企業(yè)集團簡介4.1怡海企業(yè)集團公司簡介1、 公司組成結(jié)構(gòu) 立足于高科技IT行業(yè) 怡海企業(yè)集團科技有限公司由北京怡海軟港科技公司和桂林怡海實業(yè)發(fā)展有限公司組成，是一家高科技股份制集團公司，是國家級高新技術(shù)產(chǎn)業(yè)開發(fā)區(qū)認(rèn)定的高新技術(shù)企業(yè)，是中國信息產(chǎn)業(yè)商會會員單位，總部設(shè)于北京中關(guān)村。公司創(chuàng)立于一九九四年，在短短的幾年時間里，依托中國硅谷高科技發(fā)展的氛圍，及公司領(lǐng)導(dǎo)班子所倡導(dǎo)的創(chuàng)新、務(wù)實、負(fù)責(zé)的企業(yè)精神，不斷開拓進(jìn)取、扎實工作，成立至今各項業(yè)務(wù)發(fā)展迅速，發(fā)展規(guī)模不斷上新臺階。 寬敞明亮的辦公環(huán)境 面對當(dāng)今社會信息技術(shù)迅猛發(fā)展的新形式，集團公司領(lǐng)導(dǎo)高瞻遠(yuǎn)矚，立足于高科技IT行業(yè)進(jìn)行發(fā)展，至今已發(fā)展成集軟件開發(fā)、系統(tǒng)集成、智能樓宇、綜合布線、大型精密空調(diào)等多項尖端行業(yè)于一身的大型高科技股份制企業(yè)集團，創(chuàng)造了快速發(fā)展的奇跡。 公司組成體系秉承了國際標(biāo)準(zhǔn)的企業(yè)集團運作模式，領(lǐng)導(dǎo)班子由集團公司董事會、公司總經(jīng)理組成，下設(shè)軟件開發(fā)部、系統(tǒng)集成部