人力資源系統(tǒng)項目立項報告

人力資源系統(tǒng)項目立項報告（草稿）一、 項目背景（行業(yè)管理意義）a） 某煙草發(fā)展所處的歷史階段某省煙草公司是一個大型省級煙草企業(yè)，下轄17個地市級煙草公司、63個縣級煙草公司和5個大型卷煙生產(chǎn)企業(yè)，在全省擁有近40萬個零售戶。某煙草公司的信息化建設(shè)起步也是比較早的，先后建成了網(wǎng)點銷售系統(tǒng)、網(wǎng)點訪銷系統(tǒng)、商品賬管理系統(tǒng)、財務(wù)系統(tǒng)，電子商務(wù)系統(tǒng)等。為迎接加入WTO后國內(nèi)卷煙市場國際化的挑戰(zhàn)，國家煙草專賣局決定將某、廣東和浙江省列入第一批改革試點地區(qū)，“實行工商管理分開，建立對所有卷煙工業(yè)企業(yè)都能體現(xiàn)平等競爭的全國統(tǒng)一、分級管理的卷煙銷售網(wǎng)絡(luò)體系”，某省煙草專賣局（公司）隨后成立了某省煙草工業(yè)集團和某省煙草商業(yè)集團。某省煙草業(yè)改革后成立的某煙草工業(yè)集團管理包括蚌埠、蕪湖、合肥、滁州、阜陽卷煙廠及其所屬多元化經(jīng)營企業(yè)，由國家煙草專賣局（總公司）領(lǐng)導(dǎo)和管理，與某省煙草專賣局（公司）脫鉤，公司班子成員由國家煙草專賣局（總公司）統(tǒng)一管理，某煙草工業(yè)公司接受某省煙草專賣局的專賣管理和執(zhí)法監(jiān)督。某煙草商業(yè)集團在原有的17個地市級煙草公司、63個縣級煙草公司基礎(chǔ)上重組組建，是一個大型省級煙草商業(yè)企業(yè)，實行“統(tǒng)一領(lǐng)導(dǎo)、垂直管理、母子公司，三級法人”的管理體制，在堅持專賣制度的前提下，通過取消縣級煙草公司的法人資格，理順資產(chǎn)管理體制，深化企業(yè)改革，建立煙草現(xiàn)代產(chǎn)權(quán)制度和現(xiàn)代企業(yè)制度，推進大市場、大企業(yè)、大品牌建設(shè)，進一步推進以市場為取向的改革。某省煙草專賣局現(xiàn)在與某煙草商業(yè)集團之間實行“一套機構(gòu)，兩塊牌子”，代表總公司對地市級煙草公司行使出資人權(quán)利，主要功能側(cè)重于“指導(dǎo)、服務(wù)、協(xié)調(diào)、監(jiān)管”，不從事經(jīng)營活動。地市級煙草公司與煙草專賣局實行“一套機構(gòu)、兩塊牌子”，是負責卷煙銷售和煙葉購銷的市場營銷主體，除了搞好專賣行政管理外，主要功能是搞好煙葉和卷煙的購銷和經(jīng)營。即承擔專賣管理和執(zhí)法監(jiān)督的市場監(jiān)督管理職能，也承擔建立推進大市場、大企業(yè)、大品牌建設(shè)，推進市場取向的改革重任。煙草配套專業(yè)化公司的主要功能是為煙葉和卷煙生產(chǎn)經(jīng)營提供支撐和服務(wù)。 b） 構(gòu)建母子公司體制要處理好的重大關(guān)系1） 專賣與競爭關(guān)系煙草行業(yè)實行專賣制度，國家賦予煙草系統(tǒng)對煙草專賣品的“專賣專營”權(quán)并實行嚴格的許可證管理?！皩Ｙu專營”的實質(zhì)是煙草系統(tǒng)根據(jù)國家的法律規(guī)定，對國內(nèi)煙草市場實行政策性壟斷經(jīng)營。這種壟斷是是以國家為主體的國家獨家壟斷，不存在其他主體與煙草系統(tǒng)的競爭。但是，在煙草系統(tǒng)內(nèi)，“專賣專營”則體現(xiàn)為國家對煙草行業(yè)的宏觀調(diào)控和管理，而不是對煙草行業(yè)進行直接的生產(chǎn)經(jīng)營。因此，在煙草系統(tǒng)內(nèi)部引入市場競爭就不可避免，因為這既是國家建立完善社會主義市場經(jīng)濟體制的內(nèi)在要求，也是提高全國煙草資源配置效率和增強煙草企業(yè)活力的必然選擇。在煙草系統(tǒng)內(nèi)，“專賣專營”與市場競爭是并行不悖和相互統(tǒng)一的。一方面，“專賣專營”是為了凈化市場競爭環(huán)境、維護市場競爭秩序、培育市場競爭主體、構(gòu)建市場競爭平臺的“專賣專營”，而決不是為了限制市場競爭的“專賣專營”；另一方面，市場競爭是在“專賣專營”體系之內(nèi)、服從國家宏觀調(diào)控和管理的市場競爭，而決不是游離于“專賣專營”體系之外、完全自由放任的競爭。總體來說，在維護國家利益和消費者利益、在提高煙草資源配置效率和提高某煙草總體競爭實力的目標約束下，“專賣專營”與市場競爭都只是手段而不是目的，兩者之間是一個有機的統(tǒng)一整體。2） 集權(quán)與分權(quán)關(guān)系集權(quán)與分權(quán)關(guān)系是母子公司關(guān)系的核心。按照集權(quán)與分權(quán)程度的不同，母子公司體制主要有三種基本類型。其一是運營控制型，母公司作為經(jīng)營決策中心和生產(chǎn)管理中心，以加強對資源的集中控制和管理、追求子公司經(jīng)營活動的統(tǒng)一和優(yōu)化為目標，母公司直接參與生產(chǎn)經(jīng)營活動。其二是戰(zhàn)略控制型，母公司作為戰(zhàn)略決策和投資決策中心，以提高總體競爭實力和培育協(xié)同效應(yīng)為目標，主要通過制訂戰(zhàn)略規(guī)劃和業(yè)務(wù)計劃管理子公司，母公司不參與具體的生產(chǎn)經(jīng)營活動。其三是財務(wù)控制型，母公司作為投資決策和財務(wù)管理中心，以追求資本價值最大化為目標，管理方式以財務(wù)指標考核、控制為主，母公司重點關(guān)注子公司的盈利情況和自身的投資收益情況，對具體的生產(chǎn)經(jīng)營不予過問。在某煙草代表中國煙草總公司統(tǒng)一對全省行業(yè)國有資產(chǎn)行使出資人權(quán)利情況下，構(gòu)建母子公司體制，加強集中統(tǒng)一管理是非常必要的。但由于某煙草規(guī)模龐大、體系復(fù)雜、客戶眾多，加之“先有子公司、后有母公司”的客觀實際，作為母公司的某煙草公司必須進一步明確自身的職能定位，在管理上堅決避免“越位、錯位和不到位”現(xiàn)象的發(fā)生。地市級子公司要自覺接受總公司的領(lǐng)導(dǎo)和管理，服從總體戰(zhàn)略安排，避免各自為戰(zhàn)?？傮w來說，母子公司權(quán)利劃分要做到“集權(quán)有道，分權(quán)有序，授權(quán)有章，用權(quán)有度”，既要防止集權(quán)過度，又要防止分權(quán)過散。從某煙草的實際出發(fā)，構(gòu)建戰(zhàn)略控制型母子公司體制，實行“戰(zhàn)略和財務(wù)有效集權(quán)、生產(chǎn)和經(jīng)營合理分權(quán)”應(yīng)該是比較可行的選擇。3）責任和權(quán)利關(guān)系責任和權(quán)利相統(tǒng)一，是任何一個由多個成員、部分、要素聯(lián)結(jié)而成的社會經(jīng)濟組織協(xié)調(diào)有序運行的基本要求。某煙草構(gòu)建母子公司體制，既涉及母公司與子公司之間的縱向關(guān)系，也涉及子公司與子公司之間的橫向關(guān)系，還涉及母子公司作為一個整體與外部環(huán)境及其他利益相關(guān)者的混合關(guān)系。要協(xié)調(diào)處理好各種錯綜復(fù)雜的關(guān)系，調(diào)動各方面積極性，保障各方面合理利益，必須始終堅持責任和權(quán)利相統(tǒng)一的原則，享有權(quán)利必須承擔相應(yīng)責任，承擔責任必須賦予相應(yīng)權(quán)利。作為母公司，它對各子公司依法行使出資人權(quán)利,經(jīng)營管理國有資產(chǎn)并獲取資產(chǎn)收益，任免考核子公司負責人，決定子公司重大事項，承擔國有資產(chǎn)保值增值的責任。子公司作為獨立的企業(yè)法人，盡管在經(jīng)濟地位上與母公司存在隸屬關(guān)系，但在法律地位上與母公司是平等的，依法享有民事權(quán)利和承擔民事責任。子公司可以通過改善經(jīng)營和管理水平，取得相應(yīng)回報,實現(xiàn)持續(xù)發(fā)展。某煙草商業(yè)集團作為母公司在行使出資人權(quán)利過程中，需要監(jiān)控地市級子公司的生產(chǎn)經(jīng)營活動，在資產(chǎn)處置、利潤分配、人事管理等方面切實作到精細化管理和透明化管理，通過知情權(quán)、建議權(quán)、審批權(quán)和決策權(quán)在母子公司之間的合理分配，作到即保障母公司有能力承擔國有資產(chǎn)保值增值的責任，又要保障子公司有足夠的經(jīng)營自主權(quán)，滿足本地業(yè)務(wù)發(fā)展的需要。c） 加強某煙草人力資源管理的意義1、 加強人力資源管理是煙草行業(yè)較好地落實各項改革措施，實現(xiàn)戰(zhàn)略經(jīng)營目標的需要。某煙草商業(yè)集團的各項戰(zhàn)略措施和經(jīng)營管理目標是由各級人員制定、實施和控制的，組織管理人員實際上是通過合理安排使用人力資源來實現(xiàn)組織所定的工作目標的。因此，人力資源的合理利用對煙草行業(yè)的各項戰(zhàn)略措施的落實，整體業(yè)績的改善與核心競爭能力的提升具有重要意義。2、 加強人力資源管理是改善員工行為，提高員工績效的重要途徑?！肮芾沓鲂б?，人才是關(guān)鍵”，效益的提高離不開有效的管理，有效的管理離不開高素質(zhì)的經(jīng)營管理人才，只有高素質(zhì)的經(jīng)營管理人才，才能夠?qū)T工實施有效的管理，從而改善員工的行為，提高員工的績效。 3、 加強人力資源管理是煙草行業(yè)改革和可持續(xù)發(fā)展的需要。隨著煙草行業(yè)改革的不斷深化，迫使我們必須把信息、知識、科技、創(chuàng)造力作為重要的戰(zhàn)略資源，而這些資源的唯一來源就是人。所以，如何選人、用人、育人、培養(yǎng)人、激勵人，以及組織人、協(xié)調(diào)人等，使煙草行業(yè)的人力資源形成相互配合，取長補短的良性結(jié)構(gòu)和良好氛圍的一系列的科學(xué)管理，從而在嚴酷的競爭面前獲得一席生存之地，已經(jīng)成為煙草行業(yè)的當務(wù)之急。4、 人力資源管理是提高效率，降低成本的有效途徑。經(jīng)過合理整合的高素質(zhì)的員工，他們需要較少的職業(yè)培訓(xùn)，從而減少教育培訓(xùn)的支出；他們有較高的勞動生產(chǎn)率，可以降低工作成本；他們能開動腦筋，尋求節(jié)約的方法，提出合理化的建議，從而減少時間的浪費和節(jié)約資源的消耗而有效的提升盈利空間。d） 未來某煙草人力資源管理體系建設(shè)的主要方向某煙草目前基本完成了與所屬企業(yè)的聯(lián)合重組，與國家煙草工業(yè)總公司形成了母子公司體制，成為以經(jīng)營和管理國有資產(chǎn)為主要任務(wù)的生產(chǎn)經(jīng)營主體：公司本部從過去的行政管理機構(gòu)轉(zhuǎn)變?yōu)樯a(chǎn)經(jīng)營的決策與管理中心；5家卷煙廠從生產(chǎn)經(jīng)營主體轉(zhuǎn)變?yōu)槟碂煵莸某杀局行?；營銷系統(tǒng)按事業(yè)部建制，由過去的部門職能轉(zhuǎn)變?yōu)槟碂煵莸睦麧欀行?。整合后的某煙草將按照集中決策、適當授權(quán)、分級管理、一體化運作的管理模式，完善黨組會、辦公會以及預(yù)算、投資、薪酬委員會等決策指揮系統(tǒng)建設(shè)，明確界定公司本部與卷煙廠、營銷事業(yè)部的職責權(quán)限。按照統(tǒng)一協(xié)調(diào)、明確職責、減少環(huán)節(jié)、高效順暢、扁平化管理的總體要求，加強集團人力資源管理中干部任用管理、績效考核管理、培訓(xùn)教育管理、薪資福利管理四大職能建設(shè)，在適當?shù)臅r候，某煙草還將進行改制探索，完成法人治理結(jié)構(gòu)，向現(xiàn)代企業(yè)制度轉(zhuǎn)變。同時，某煙草公司還將以流程和制度建設(shè)為重點，依托信息技術(shù)手段，加快人事用工制度、收入分配制度、專業(yè)職稱聘任制度、職業(yè)技能鑒定制度等人力資源管理制度的改革，構(gòu)建規(guī)范、順暢、高效、和諧的人力資源管理運行機制，加速精細化管理與透明化管理，促進人才資本的合理流動，實現(xiàn)“塊塊”分散管理向“條條”集中管理轉(zhuǎn)變，發(fā)揮一體化運作優(yōu)勢，打破各機構(gòu)之間人力資源管理瓶頸，改善和提高人力資源配置，推進人力資源集中管理，逐步實現(xiàn)人力資源統(tǒng)一調(diào)配和優(yōu)化某全省人力資源布局。二、 需求分析（概述行業(yè)管理存在的問題）a） 煙草行業(yè)人力資源管理現(xiàn)狀1、 對人力資源和人力資源管理的重要性認識不夠。目前來看，雖然煙草行業(yè)都已經(jīng)充分認識到人才對于企業(yè)發(fā)展的重要性，但都往往只將注意力集中到如何引進人才這一點，簡單認為只要把需要的人才吸引進來就可以了，而忽略了如何更好的進行人力資源管理與開發(fā)，因此，就出現(xiàn)了引進來卻留不住、甚至于原有人才還大量流失的局面。造成這種情況的原因有很多，但關(guān)鍵的一條就是企業(yè)管理者缺乏對人力資源管理的足夠重視。2、 員工隊伍整體素質(zhì)不高，結(jié)構(gòu)不合理。由于煙草商業(yè)企業(yè)是從計劃經(jīng)濟體制下原有商業(yè)公司中脫胎出來的，加上受組建較晚和系統(tǒng)內(nèi)高度集中的條塊管理等因素的影響，員工隊伍素質(zhì)整體不高.文化素質(zhì)的偏低，制約了崗位職能的發(fā)揮，表現(xiàn)了各崗位和部門在管理上思路窄，辦法少，在具體工作上缺乏創(chuàng)造性和開拓精神。因員工整體素質(zhì)偏低，使人力資源的結(jié)構(gòu)、數(shù)量和質(zhì)量表現(xiàn)了分布不合理的狀況：一邊是從事簡單勞動的人員大量富余，甚至人浮于事；另一邊是影響企業(yè)發(fā)展的，真正具有煙葉科研、市場營銷、企業(yè)管理和公關(guān)等能力的高素質(zhì)人才嚴重匱乏。它所導(dǎo)致的后果是企業(yè)在市場競爭中應(yīng)變力差，活力不夠,浮力不強。3、 缺乏科學(xué)的績效評估體系。近年來，績效管理作為企業(yè)管理過程中一種較為先進有效的人力資源管理方式被逐步引入煙草行業(yè)。缺乏科學(xué)、規(guī)范、完善的績效指標體系。考核指標體系沒有形成統(tǒng)一關(guān)聯(lián)、方向一致的目標與指標鏈，指標與指標之間缺乏相互關(guān)聯(lián)的支持邏輯，有時還存在著對立和矛盾。4、 薪酬分配缺乏競爭性和激勵作用。隨著行業(yè)人事制度改革的不斷深化，聘用人員隊伍不斷壯大，已經(jīng)成為行業(yè)建設(shè)不可或缺的一支生力軍。為提高聘用人員收入，行業(yè)先后進行了一系列收入分配制度改革,聘用人員經(jīng)濟待遇得到較大提高，但從當前來看，煙草聘用人員尚不能實現(xiàn)與正式人員同工同酬，工資福利待遇相對較低，工作積極性和主動性沒有得到充分發(fā)揮。5、 缺乏專業(yè)的人力資源管理人才。在煙草行業(yè)企業(yè)一般都設(shè)有專門的人事部門和組織部門，但由于觀念上的原因，很多人事管理人員還只停留在整理檔案、年終評定等這些程序化、公式化的工作上，缺少專業(yè)的人力資源管理知識，大多數(shù)人也沒有經(jīng)過專門的人力資源管理學(xué)習(xí)，而這樣的人力資源管理隊伍必然難以適應(yīng)現(xiàn)代人力資源管理的要求。b） 某煙草人力資源管理中存在的主要問題：1、 省局公司對下屬市局公司的人力資源監(jiān)控手段缺乏，管理透明度低、監(jiān)管力度不足，不能有效實現(xiàn)全省范圍內(nèi)人力資源良性配置； 2、 基礎(chǔ)人事信息手工操作為主，不能實現(xiàn)共享，同時，人員信息的準確性、全面性也不能保障；3、 不能為人事決策提供準確及時的數(shù)據(jù)支持。特別表現(xiàn)在干部選配，崗位調(diào)整時，領(lǐng)導(dǎo)需要調(diào)閱大量的參考資料，傳統(tǒng)的外調(diào)核查、統(tǒng)計報表和手工方式無法準確及時的滿足要求；4、 績效考核沒有嚴格的規(guī)范和考核方案遵循，績效考核是企業(yè)人力資源管理的關(guān)鍵激勵措施之一，目前的考核體系不能適應(yīng)新形勢下企業(yè)人力資源戰(zhàn)略，不能更好的發(fā)揮激勵和促進作用；5、 薪資管理急需先進的工具。一是日常的薪資查詢統(tǒng)計比較困難；二是薪資調(diào)整時工作量很大，手工操作方式，必須對全部員工逐個進行工資調(diào)整，容易出現(xiàn)錯漏，迫切需要系統(tǒng)能夠自動實現(xiàn)薪資的調(diào)整；三是績效考核數(shù)據(jù)需要與薪資發(fā)放關(guān)聯(lián)，績效結(jié)果需要很好的反饋在激勵措施之一的薪資上；6、 培訓(xùn)資源與培訓(xùn)體系需要進一步加強建設(shè)，在手段與方式上實現(xiàn)突破，需要通過網(wǎng)絡(luò)實現(xiàn)培訓(xùn)資源的共享、培訓(xùn)體系的完善、培訓(xùn)執(zhí)行的監(jiān)管，從而提高培訓(xùn)的效率；7、 離退休管理等日常工作受到很大挑戰(zhàn)。煙草行業(yè)的特色決定了日常人力資源管理工作和離退休管理工作的相對獨立，但同時也給離退休管理和日常人力資源管理的協(xié)調(diào)溝通帶來困難，因此，必須實現(xiàn)實時管理和預(yù)警提示的豐富靈活；8、 政策制度的查詢、新制度的發(fā)布缺乏平臺。國家、地方政府、行業(yè)、企業(yè)內(nèi)部的各項人事、勞動、薪酬、保險等政策信息查詢困難，迫切需要建立一個可擴展的政策信息庫。c） 某煙草人力資源管理主要問題原因分析：?A.決策難度大：1） 業(yè)務(wù)的多樣性、組織的復(fù)雜性（跨專業(yè)、跨地區(qū)的差異性；多公司、多機構(gòu)、多組織的復(fù)雜性）本身就導(dǎo)致決策過程中需要考慮的因素復(fù)雜。2） 企業(yè)各種戰(zhàn)略措施（例如人力成本管理，集團業(yè)績管理，集團人力資源規(guī)劃與配置等）的有效執(zhí)行需要大量的數(shù)據(jù)采集、計算、統(tǒng)計、分析等輔助手段來配合，因為目前大多數(shù)信息系統(tǒng)不具備大型企業(yè)集團的跨公司、跨組織、多機構(gòu)的應(yīng)用，數(shù)據(jù)不能即時從不同機構(gòu)中抽取集中到集團總部，也不能針對收集上來的統(tǒng)計數(shù)據(jù)進行分析、整理抽取有效信息，導(dǎo)致集團總部不能及時針對人力資源各項戰(zhàn)略決策作出及時的響應(yīng)。3）因為沒有跨公司、跨組織、多機構(gòu)的大型信息系統(tǒng)的支持，集團總部各決策單位難以下決心推行有效的策略，害怕“一放就亂，一抓就死”的狀態(tài)，導(dǎo)致決策難以制定。?B.執(zhí)行難度大1） 由于受地域、行業(yè)的限制，整個集團難以實現(xiàn)集中化管理，難以保證政策、制度的及時執(zhí)行；2） 各公司所處地域與管理方式各不相同，難以實現(xiàn)集團內(nèi)部必要的資源與信息共享，跨公司、跨組織、跨機構(gòu)的業(yè)務(wù)處理難以快速實現(xiàn)，各級單位在執(zhí)行集團總部下達的各項策略時，為了保護既得利益,往往采用拖延、等待、觀望等方法來處理，導(dǎo)致各種政策的執(zhí)行喪失時效性，影響整個全局的部署和整體戰(zhàn)略目的的達成；3） 集團總部無法了解下屬公司的人力資源狀況，無法在整個集團制定統(tǒng)一的人員能力規(guī)劃，人員發(fā)展規(guī)劃，人員配置優(yōu)化，造成機構(gòu)重復(fù)設(shè)置，崗位冗余量大，不容易作到集團范圍的資源共享，快速反應(yīng)，不能有效實現(xiàn)全集團范圍內(nèi)人力資源良性配置；?C.信息化難度大1） 集團人力資源管理日常工作主要集中在戰(zhàn)略事務(wù)處理上，人力資源部通過手工或小型人事軟件完成大量數(shù)據(jù)的維護和統(tǒng)計，事務(wù)處理周期長，準確率差，整個集團的人力資源信息存儲于不同地點不同數(shù)據(jù)庫，無法獲得實時數(shù)據(jù)以便進行匯總分析，難以實時掌握集團信息全貌，下屬公司的業(yè)務(wù)信息不能及時傳遞給集團，無法為總部的決策制訂提供快速的、必要的、正確的業(yè)務(wù)信息；2） 集團正處在激烈變革的時期；信息化過程中，不能簡單的以當前狀態(tài)作為固定模式進行設(shè)計，而必須留出足夠的彈性和柔性，為今后可能的變革做好準備；3） 集團人力資源管理的核心部分是建立以戰(zhàn)略執(zhí)行結(jié)果為驅(qū)動性的，以人才招募、培訓(xùn)發(fā)展、績效管理和薪酬體系等職能為核心的戰(zhàn)略人才開發(fā)管理體系。其關(guān)鍵在于針對各級人員的招募、任用、培養(yǎng)、考核等人才開發(fā)手段要與晉級、調(diào)任、輪崗、薪酬等業(yè)務(wù)操作相掛鉤。因此，在人力資源管理信息化的過程中，必須實現(xiàn)和經(jīng)營管理數(shù)據(jù)的高度授權(quán)共享，必須兼顧各地區(qū)的個性化特點，同時,還必須保證足夠的靈活性，適應(yīng)改革，適應(yīng)完善；三、 建設(shè)目標（包括遠景目標和分期目標）a） 系統(tǒng)定位某煙草商業(yè)集團人力資源管理系統(tǒng)是某煙草商業(yè)經(jīng)營管理系統(tǒng)的子系統(tǒng)，是基于先進的集團化人力資源管理理念，利用信息技術(shù)手段，提高工作效率、滿足決策需要、實現(xiàn)有效控制的集團人力資源管理平臺。b） 指導(dǎo)思想和原則系統(tǒng)在設(shè)計思想、系統(tǒng)架構(gòu)、應(yīng)用功能等方面適當超前定位，實現(xiàn)工作流程化、功能模塊化、操作簡易化、數(shù)據(jù)標準化，并且通過系統(tǒng)良好的可擴展性，方便的維護手段，滿足集團公司的長遠發(fā)展需要。（1） 引進先進的集團化人力資源管理理念，選擇成熟的集團化人力資源管理產(chǎn)品，借鑒成功的集團化人力資源系統(tǒng)建設(shè)經(jīng)驗；（2） 堅持“統(tǒng)一規(guī)劃，分步實施，突出重點，逐步完善”的建設(shè)思路；（3） 堅持系統(tǒng)成熟、性能穩(wěn)定、易于擴展、信息共享、安全可靠、實用性強的建設(shè)原則c） 總體目標某煙草商業(yè)集團公司人力資源管理系統(tǒng)建設(shè)的指導(dǎo)思想是：開放式定位，工作流程化，功能模塊化，操作簡易化，數(shù)據(jù)標準化。系統(tǒng)在設(shè)計思想、系統(tǒng)架構(gòu)、應(yīng)用功能等方面適當超前定位，適應(yīng)集團公司未來3—5年的發(fā)展，并且通過系統(tǒng)良好的可擴展性，方便的維護手段，滿足集團公司的長遠發(fā)展需要?？傮w目標是：在集團公司范圍內(nèi)建立一個信息共享、流程優(yōu)化的人力資源信息管理平臺。通過該平臺,實現(xiàn)集團公司人力資源管理工作的信息化、網(wǎng)絡(luò)化，提高人力資源管理效率，并為領(lǐng)導(dǎo)決策提供支撐和服務(wù)。滿足現(xiàn)階段省公司、市（地）公司領(lǐng)導(dǎo)和人力資源部門管理的需要。能達到以下要求：1） 能夠滿足掌握全集團公司各類人員情況的需要滿足集團公司各級企業(yè)經(jīng)營管理者對所屬員工數(shù)量、用工種類、崗位與專業(yè)分布、薪酬與福利標準等信息的需要，能夠?qū)崿F(xiàn)對這些信息的真實性、準確性和及時性進行有效控制，為經(jīng)營管理決策提供依據(jù)。2） 能夠滿足對機構(gòu)、編制及領(lǐng)導(dǎo)職數(shù)進行有效管理的需要能夠滿足未來企業(yè)重組的需要，支持組織變革，能夠通過系統(tǒng)幫助實現(xiàn)組織機構(gòu)、單位部門、職務(wù)崗位的調(diào)整，能夠滿足企業(yè)經(jīng)營管理者從組織機構(gòu)（含內(nèi)設(shè)機構(gòu)）、編制、領(lǐng)導(dǎo)職數(shù)角度進行決策支持和實施有效控制的要求，可以為企業(yè)經(jīng)營管理者提供機構(gòu)編制、領(lǐng)導(dǎo)職數(shù)超缺編預(yù)警信息等，從而幫助企業(yè)經(jīng)營管理者對優(yōu)化人力資源配置做出決策。3）能夠?qū)崿F(xiàn)提高工作效率和質(zhì)量目的強化集團人力資源管理職能和實現(xiàn)人力資源流程規(guī)范化管理，滿足組織機構(gòu)管理、人員變動管理、招聘任用管理、培訓(xùn)教育管理、薪酬福利管理、績效考核管理、勞動合同管理、時間考勤管理、政策制度管理、綜合報表管理、自助服務(wù)管理、企業(yè)門戶管理等模塊的全面集成應(yīng)用，強化日常人力資源管理工作，提高人力資源工作效率和質(zhì)量。通過信息技術(shù)手段，將人力資源管理制度融入到人力資源工作具體操作流程中，依靠信息技術(shù)手段來進行具體控制和實時反映，實現(xiàn)人力資源管理手段實質(zhì)性的變革。d） 具體的建設(shè)目標該項目具體的建設(shè)目標如下：建立全某煙草商業(yè)集團實時共享的全員信息數(shù)據(jù)庫通過該系統(tǒng)的建設(shè)，制定某煙草商業(yè)集團公司的人力資源信息標準，規(guī)劃、采集（生成）、整理人力資源數(shù)據(jù)，規(guī)范為統(tǒng)一的人力資源綜合數(shù)據(jù)庫，充分利用各種統(tǒng)計、查詢等方法和工具，全方位、多層次地掌握人力資源信息。通過分級、分塊管理和維護，達到信息實時更新、資源共享的目的。提高人力資源部門的工作效率通過系統(tǒng)實現(xiàn)人力資源日常業(yè)務(wù)的網(wǎng)絡(luò)化辦理，并自動生成管理所需的相關(guān)數(shù)據(jù)，使人力資源部門的工作人員擺脫繁瑣的日常事務(wù)性工作的困擾，實現(xiàn)節(jié)省時間、減少差錯和提高效率的目的。規(guī)范和優(yōu)化人力資源工作流程通過規(guī)范人力資源業(yè)務(wù)處理流程和引入工作流處理機制，使該系統(tǒng)既有效滿足全集團公司人力資源管理流程化的需要，又不斷規(guī)范和優(yōu)化人力資源管理流程，促進人力資源管理方式的轉(zhuǎn)變，為實現(xiàn)某煙草商業(yè)人力資源管理的正規(guī)化、科學(xué)化和現(xiàn)代化服務(wù)。提供一個領(lǐng)導(dǎo)決策支持平臺系統(tǒng)全部建成后，為集團公司的各級領(lǐng)導(dǎo)提供一個功能強大的決策支持平臺。各級領(lǐng)導(dǎo)可以利用系統(tǒng)提供的查詢、分析等工具及相關(guān)結(jié)果，實時掌握所轄人力資源的狀況，為不斷加強企業(yè)人力資源管理和市場競爭力提供決策依據(jù)。e） 重點目標建立保證共性、兼顧個性，統(tǒng)一管理、分層應(yīng)用，功能擴展靈活，系統(tǒng)維護方便，運行高效、穩(wěn)定、安全，數(shù)據(jù)準確的人力資源管理平臺。一期建設(shè)引入組織機構(gòu)管理、人員信息管理、人員變動管理、薪資管理、福利管理五個基礎(chǔ)業(yè)務(wù)模塊，以及系統(tǒng)管理平臺、綜合報表管理兩通用模塊，實現(xiàn)在集團人力資源信息的動態(tài)集中，實現(xiàn)集中查詢、有效提供人力資源分析數(shù)據(jù)。f）階段目標某煙草商業(yè)集團公司人力資源管理系統(tǒng)采用“整體規(guī)劃、分步實施”的原則，該系統(tǒng)一期的項目目標主要是建立整個某煙草商業(yè)集團公司的組織機構(gòu)、采集全某煙草商業(yè)集團公司的人員基本信息，完成某煙草商業(yè)集團的人力資源數(shù)據(jù)大集中，實現(xiàn)報表管理、系統(tǒng)管理、查詢統(tǒng)計等功能。一期實施的主要模塊如下：1） 組織機構(gòu)管理（含省公司、地市、區(qū)縣各級黨政工團的各類機構(gòu)、單位、部門、崗位、編制管理）2） 人員信息管理（含任職信息、培訓(xùn)/考核記錄、專業(yè)技術(shù)職務(wù)、職業(yè)資格鑒定、自定義信息等）3） 人員變動管理（含晉級、降職、調(diào)配、借調(diào)、兼職、派駐、掛職鍛煉、自定義變動業(yè)務(wù)等）4） 薪資管理（含薪資類別、薪資標準、薪資項目、薪資計算、薪資調(diào)整、薪資發(fā)放、銀行對帳等）5） 福利管理（含五險一金，企業(yè)年金、自定義福利等）6） 系統(tǒng)管理7） 綜合報表管理二期實施將在一期建設(shè)成果的基礎(chǔ)上，對人力資源管理流程中其他環(huán)節(jié)實現(xiàn)信息化，重點是招聘任用管理、培訓(xùn)教育管理、績效考核管理、勞動合同管理、時間考勤管理、政策制度管理、自助服務(wù)管理、企業(yè)門戶管理等模塊；三期實施將在二期建設(shè)成果的基礎(chǔ)上，與財務(wù)、業(yè)務(wù)、辦公自動化等管理信息系統(tǒng)進行對接，人力資源數(shù)據(jù)開始與財務(wù)、業(yè)務(wù)等相關(guān)數(shù)據(jù)集成。在人力資源數(shù)據(jù)積累一定時間后，開始在已有平臺的基礎(chǔ)上滿足相關(guān)數(shù)據(jù)挖掘需要，逐步深化趨勢分析、決策支持等功能。四、 建設(shè)方案（著重從技術(shù)實現(xiàn)上概述）a）項目建設(shè)難點分析某煙草商業(yè)集團是一個典型的集團型企業(yè)，集團人力資源信息化建設(shè)通常有如下特性：編碼系統(tǒng)的靈活性：集團企業(yè)面臨各種未來的組織機構(gòu)重組變革，各種機構(gòu)之間的隸屬關(guān)系經(jīng)常發(fā)生變動，機構(gòu)、單位、部門、崗位的建立、撤消、合并、拆分經(jīng)常發(fā)生，人員的職務(wù)、崗位、角色等也隨之發(fā)生變化，要求系統(tǒng)能夠靈活便捷的處理各種組織重組和人員變動的業(yè)務(wù)，各類組織機構(gòu)和人員編碼不能固化在數(shù)據(jù)庫中，要求系統(tǒng)界面上的標示碼和數(shù)據(jù)庫中的索引碼分離設(shè)計，標示碼要求按照編碼規(guī)則自動生成或按照流水號自動生成，同時標示碼與索引碼進行唯一對應(yīng)，在數(shù)據(jù)庫中以索引碼和輔助字段作為數(shù)據(jù)庫中的索引依據(jù)來保證效率。復(fù)雜的權(quán)限管制：因為集團企業(yè)組織復(fù)雜，人員分類多，角色、崗位等設(shè)置需要不同權(quán)限，因此系統(tǒng)需要支持按照不同人員或組，崗位，角色的方式進行權(quán)限分配，權(quán)限控制范圍至少包括：組織權(quán)限、業(yè)務(wù)權(quán)限、角色權(quán)限、功能權(quán)限、數(shù)據(jù)權(quán)限；功能權(quán)限要求分配到操作動作級，數(shù)據(jù)權(quán)限要求分配到字段級，同時要求實現(xiàn)人員與用戶的唯一對應(yīng)，用戶與角色的一對多，多對一對應(yīng)；流程配置要求能夠按照用戶、角色、崗位實現(xiàn)靈活配置，可以按照人員所屬組織等不同角度的權(quán)限分配；管理信息的可擴展性：考慮到未來企業(yè)管理的擴展性要求，系統(tǒng)在組織機構(gòu)、單位、部門、職務(wù)、職位、崗位以及人員信息的各種信息項目需要能夠支持靈活擴展，各類信息項目要求按照管理緯度進行集合化處理形成各類信息集，要求能夠根據(jù)不同時期的管理要求進行自定義擴展，擴展后的信息集和信息項目要求也能夠進行各種權(quán)限的分配。業(yè)務(wù)架構(gòu)的大型化：集團企業(yè)的管理要求實現(xiàn)多緯度的縱深管理，要求至少按照組織、對象、職能等不同緯度實現(xiàn)對全集團的人力資源開發(fā)與管理，滿足“一班人馬，兩套牌子”，“一人多崗、一崗多職”，“雙肩挑”，“兩個一把手”等業(yè)務(wù)管理要求。海量數(shù)據(jù)的響應(yīng)：因為某煙草商業(yè)的人員眾多，人員分類復(fù)雜，人力資源管理部門對系統(tǒng)復(fù)雜業(yè)務(wù)的互動性要求高，而員工和各級領(lǐng)導(dǎo)對查詢、統(tǒng)計等并發(fā)業(yè)務(wù)處理量大，因此即需要滿足專業(yè)人力資源管理部門的復(fù)雜業(yè)務(wù)互動性要求，也要支持常規(guī)用戶的簡單業(yè)務(wù)高并發(fā)海量數(shù)據(jù)的快速響應(yīng);要求能夠?qū)崿F(xiàn)對大并發(fā)量數(shù)據(jù)運算的負載均衡，并發(fā)用戶負載要求超過數(shù)千人，人員數(shù)量要求接近百萬人。解決方案的完整性，可擴展性：系統(tǒng)要求支持企業(yè)動態(tài)建模的要求，滿足實施期間企業(yè)變革的需要，靈活進行用戶管理、權(quán)限管理、流程管理、機構(gòu)設(shè)置與調(diào)整，個性化界面的模版配置等功能的實現(xiàn)；嚴格的安全性要求：要求保障系統(tǒng)的數(shù)據(jù)安全，組織安全，網(wǎng)絡(luò)安全；能夠?qū)崿F(xiàn)硬件系統(tǒng)層、數(shù)據(jù)庫層、功能應(yīng)用層等方面的安全需要，保障網(wǎng)絡(luò)上的數(shù)據(jù)傳輸安全需要；項目管理的復(fù)雜性：因為涉及的機構(gòu)人員多，需要溝通的信息和協(xié)調(diào)的資源量大，導(dǎo)致項目管理的復(fù)雜性高，需要成熟的項目管理方法論才可能實現(xiàn)大型企業(yè)集團的項目建設(shè)要求。使用推廣的難度：在全集團范圍內(nèi)改變?nèi)藗兞?xí)慣的工作方式和思維方式會導(dǎo)致更大的難度，利益受損者的抵制更加增強了系統(tǒng)推廣的難度。與其他系統(tǒng)的集成性：在集團范圍內(nèi)充分考慮到與其他業(yè)務(wù)系統(tǒng)的集成也是系統(tǒng)建設(shè)的一個重要組成部分。b）業(yè)務(wù)需求分析大量實踐證明，集團人力資源管理信息化是企業(yè)集團實現(xiàn)集中管理的最佳手段之一。然而，在信息化過程中，來自集團各個層面的需求并不相同，合理清晰的對這些需求歸集分類、分析、理解，有助于信息化的成功實施。經(jīng)過溝通與交流，我們認為某煙草商業(yè)集團信息化的整體需求來自四個層面：基礎(chǔ)層、執(zhí)行層、管理層和決策層。并且要相應(yīng)地要分別滿足集省、地市、區(qū)縣三級管理需要。（1）基礎(chǔ)層需求：這是集團人力資源管理信息化的基礎(chǔ)，包括統(tǒng)一編碼規(guī)范，完善對基礎(chǔ)檔案的管理控制，合理規(guī)劃權(quán)限，以及規(guī)范業(yè)務(wù)流程等，做到制度、標準、規(guī)范等的統(tǒng)一，并建立完善的內(nèi)控體系，為業(yè)務(wù)執(zhí)行、集團管控、戰(zhàn)略決策等應(yīng)用提供支持保障。參照現(xiàn)代企業(yè)風(fēng)險管理標準（如薩班斯法案或COSO框架）完善內(nèi)控體系建設(shè)，通過建立集團的標準體系，并對與內(nèi)控相關(guān)的具體業(yè)務(wù)進行梳理，實現(xiàn)針對不同的具體業(yè)務(wù)，確定不同的內(nèi)部控制目標、重點控制的關(guān)鍵點。同時，集團下屬各單位根據(jù)內(nèi)部控制的目標、內(nèi)容和控制關(guān)鍵點建立相應(yīng)的內(nèi)部控制制度，規(guī)定本企業(yè)各項控制內(nèi)容的詳細控制流程。（2） 執(zhí)行層需求：指的是面向基層HR人員，滿足集團公司和下屬單位日常人力資源日常事務(wù)處理及報表管理的需要。使集團公司能夠及時獲得下屬單位的人力資源數(shù)據(jù)，并由人力資源信息延伸到業(yè)務(wù)活動,實現(xiàn)人事業(yè)務(wù)的一體化，最終達到信息集成和統(tǒng)一管理的目的，為集團人力資源信息下一步的深加工做好準備。集團人力資源數(shù)據(jù)集中管理的需求一一目的是實現(xiàn)某煙草商業(yè)集團全省人力資源信息的集成。通過搭建某煙草商業(yè)集團統(tǒng)一的基礎(chǔ)數(shù)據(jù)平臺，在集團范圍內(nèi)實現(xiàn)人員信息統(tǒng)計口徑統(tǒng)一規(guī)范、業(yè)務(wù)處理規(guī)則的統(tǒng)一規(guī)范，實現(xiàn)統(tǒng)一的人員信息指標集（按行業(yè)不同）、統(tǒng)一管理政策、統(tǒng)一重要的編制估計、統(tǒng)一組織機構(gòu)調(diào)整。通過統(tǒng)一的集中人力資源管理平臺，實現(xiàn)統(tǒng)計模式、管理方式（如集中管理）、業(yè)務(wù)模式（如業(yè)務(wù)協(xié)同）的轉(zhuǎn)變，充分考慮最新勞動法和國際化的應(yīng)用，實現(xiàn)集團人力資源的實時動態(tài)監(jiān)控，完成支撐流程控制、數(shù)據(jù)分析、評價、績效管理的基礎(chǔ)數(shù)據(jù)源的收集。報表集中管理需求一一目的是實現(xiàn)報表信息的集成。通過部署統(tǒng)一的網(wǎng)絡(luò)報表平臺，滿足各級單位快速、靈活報表匯總、合并，提高合并報表編制的準確性和效率；在下級單位順利實現(xiàn)各自人事報表、管理報表的編制。通過報表平臺完成支撐數(shù)據(jù)查詢、稽核、統(tǒng)計、分析、評價、績效管理的報表數(shù)據(jù)源的收集和利用。人事業(yè)務(wù)一體化需求一一目的是實現(xiàn)業(yè)務(wù)信息的集成。人事業(yè)務(wù)一體化能實現(xiàn)大部分業(yè)務(wù)處理的自動化，極大的減輕HR人員工作量。同時，人事業(yè)務(wù)一體化為實現(xiàn)集團人力資源信息利用向決策支持系統(tǒng)延伸,實現(xiàn)決策支持信息的整合提供了可能。（3） 管理層需求：指的是面向集團管理的以組織機構(gòu)管理、職務(wù)崗位管理、編制管理（含領(lǐng)導(dǎo)人職數(shù)管理）和全面預(yù)算管理為代表的需求。集中組織機構(gòu)、職務(wù)崗位、編制管理的需求一一通過完善現(xiàn)行的人員調(diào)度中心職能，推行人員信息集合庫的人力資源集中管理模式，實現(xiàn)以編制為基礎(chǔ)的集團人力資源管理，確定領(lǐng)導(dǎo)職數(shù)，清理和規(guī)范組織機構(gòu)，整合職務(wù)崗位體系，實現(xiàn)人員在職在崗狀態(tài)的實時歸集和監(jiān)督，借助系統(tǒng)提供的審批流機制和編制管理機制，實現(xiàn)對關(guān)鍵人員變動、重要機構(gòu)調(diào)整、臨時虛擬團隊組建和新設(shè)分子公司及領(lǐng)導(dǎo)班子進行嚴格的控制。通過推行人力資源的集中管理，完成集團對人力資源知情權(quán)、建議權(quán)、審批權(quán)、決策權(quán)的合理分配和控制，有利于集團合理配置資源，優(yōu)化集團人力資源結(jié)構(gòu)，充分發(fā)揮某煙草商業(yè)集團人力資源的規(guī)模效應(yīng)。全面預(yù)算管理需求一一要逐步建立以人力資源成本預(yù)算為核心之一的全面預(yù)算管理體系，通過推行全面預(yù)算管理，合理分配集團資源，有效控制人工成本，確保經(jīng)營目標的實現(xiàn)。同時，作為戰(zhàn)略管理工具之一的全面預(yù)算管理，能為績效管理提供準確、完整的分析評價依據(jù)。（4） 決策層需求：指的是面向集團領(lǐng)導(dǎo)的需求，包括如何將戰(zhàn)略轉(zhuǎn)化為計劃，并監(jiān)督計劃執(zhí)行；參考財政部和國資委對大中型國有企業(yè)的績效考核與評價模式要求，建立某煙草商業(yè)集團的績效考核與評價模型；確定某煙草商業(yè)集團的考核評價體系以及相關(guān)指標內(nèi)容，以便形成人力資源分析評價報告等等?？冃Ч芾硇枨笠灰豢冃Ч芾硎羌瘓F戰(zhàn)略管理的一個重要內(nèi)容，它與全面預(yù)算管理、人力資源資本分析、財務(wù)分析、戰(zhàn)略分析、風(fēng)險管理、重點事項監(jiān)控等內(nèi)容共同構(gòu)成了集團戰(zhàn)略管理體系。因此績效管理系統(tǒng)的建設(shè)，必須充分考慮戰(zhàn)略管理體系的其他因素。人力資本與經(jīng)營分析需求一一通過報表工具收集信息（也可以是統(tǒng)計信息），并進行適當?shù)募庸ぃ▍R總、合并），然后借助BI工具，對集團、專業(yè)板塊、具體單位的人均盈利能力、人均償債能力、運營能力、發(fā)展能力、組織執(zhí)行能力、業(yè)務(wù)地域覆蓋范圍等進行全面的分析，為領(lǐng)導(dǎo)的戰(zhàn)略決策提供管理支撐。上述各層面的需求并非相互孤立存在，而是有著內(nèi)在聯(lián)系的。其中，滿足基礎(chǔ)層需求是信息化建設(shè)全面展開的前提；執(zhí)行層得到的數(shù)據(jù)是管理層行使職權(quán)的基礎(chǔ)；機構(gòu)領(lǐng)導(dǎo)職數(shù)的計劃可以驅(qū)動關(guān)鍵人員的調(diào)配和任用；企業(yè)的績效考核評價和人力資源資本分析是以各項人力資源統(tǒng)計數(shù)據(jù)、財務(wù)數(shù)據(jù)為基礎(chǔ)的。因此，協(xié)調(diào)各層面需求，精簡、高效的部署信息化實施工作至關(guān)重要。c）建設(shè)原則1）統(tǒng)一性系統(tǒng)的建設(shè)要堅持統(tǒng)一領(lǐng)導(dǎo)、統(tǒng)一組織、統(tǒng)一規(guī)劃、統(tǒng)一標準、統(tǒng)一實施的原則，建立一整套全省統(tǒng)一的應(yīng)用軟件。 系統(tǒng)選型要求滿足整體信息系統(tǒng)規(guī)劃要求，數(shù)據(jù)庫采用已有的IBMDB2,中間件要求適配Websphere.2） 成熟性 系統(tǒng)應(yīng)采用當前穩(wěn)定的技術(shù)，符合國際、國內(nèi)標準的硬件和軟件技術(shù)規(guī)范。硬件系統(tǒng)應(yīng)選擇具有先進性、成熟性、穩(wěn)定性，并擁有優(yōu)良性能價格比的設(shè)備。軟件系統(tǒng)的選擇應(yīng)建立在有同行業(yè)成功經(jīng)驗和大量客戶驗證的基礎(chǔ)上，在滿足業(yè)務(wù)需求的同時具有易改造、易升級、易操作、易維護等特性，軟件系統(tǒng)的性能穩(wěn)定，經(jīng)過嚴格的測試過程保障，建設(shè)過程中將需要改動程序代碼的工作量降低到最低，盡量減少二次開發(fā)，以避免導(dǎo)致整體性能不穩(wěn)定。 系統(tǒng)的實施有科學(xué)的實施方法論為指導(dǎo)并成功交付過類似項目，。3） 前瞻性 系統(tǒng)體系架構(gòu)和軟件體系結(jié)構(gòu)要有前瞻性，充分考慮業(yè)務(wù)的發(fā)展和管理的變化。 在系統(tǒng)體系結(jié)構(gòu)和軟硬件配置方面既要考慮當前需要，又要考慮未來的擴展。4） 開放性系統(tǒng)應(yīng)遵循開放性原則，充分考慮未來業(yè)務(wù)發(fā)展的需要，提供良好的數(shù)據(jù)接口，滿足與其他業(yè)務(wù)系統(tǒng) 和外部需求之間的互連互通以及對新增業(yè)務(wù)的要求。 采用國際通用標準接口，通過應(yīng)用接口在應(yīng)用層面上與原有系統(tǒng)、內(nèi)部系統(tǒng)和外部系統(tǒng)進行數(shù)據(jù)連接和導(dǎo)入導(dǎo)出。5） 靈活性 系統(tǒng)應(yīng)提供較好的靈活性，滿足不同用戶的個性化需求。 在對各業(yè)務(wù)系統(tǒng)進行數(shù)據(jù)采集時，要求提供靈活、多樣的接口配置。為適應(yīng)不斷更新的管理理念，系統(tǒng)可隨時增加、刪除、修改系統(tǒng)現(xiàn)有的信息指標項和編碼定義規(guī)則。 結(jié)合成熟的數(shù)據(jù)庫設(shè)計能力，使系統(tǒng)能很快的適應(yīng)新的管理要求和內(nèi)容。6） 標準化 系統(tǒng)在建設(shè)中要嚴格執(zhí)行組織機構(gòu)代碼標準和員工數(shù)據(jù)相關(guān)標準。7） 易用性 系統(tǒng)應(yīng)具有良好的易用性，用戶界面友好、簡潔，布局合理；輸入方式靈活、便捷，完全支持簡體中 文；數(shù)據(jù)合法性檢查準確、及時；信息有一個入口，各個模塊共享，有多個出口。8） 階段性系統(tǒng)應(yīng)充分考慮系統(tǒng)建設(shè)內(nèi)容與工程實施時間的辯證關(guān)系，分期實現(xiàn)，既保證總體目標的最終實現(xiàn)，又考慮階段性目標的合理性。9） 可維護性系統(tǒng)設(shè)計應(yīng)遵循軟件工程思想，采用層次化、模塊化的設(shè)計，做到層次清晰，各模塊相互獨立性強， 模塊間耦合度最??；可方便維護各種基礎(chǔ)數(shù)據(jù)資料；可以方便地對系統(tǒng)進行升級。10） 安全可靠性 系統(tǒng)應(yīng)保證系統(tǒng)7*24小時持續(xù)、穩(wěn)定、安全地運行。要求對關(guān)鍵數(shù)據(jù)進行加密存儲，設(shè)定用戶對系統(tǒng)不同模塊的不同級別操作權(quán)限。建立日志文件，跟蹤記錄用戶對系統(tǒng)每一次操作的詳細情況。制定可行的 重要數(shù)據(jù)備份恢復(fù)策略、安全控制機制、運行管理監(jiān)控和故障處理手段。對緊急情況應(yīng)有相應(yīng)的應(yīng)急處理措施，具備災(zāi)難恢復(fù)等功能。d）系統(tǒng)結(jié)構(gòu)1） 總體架構(gòu) 系統(tǒng)采用國際上通用的滿足J2EE規(guī)范基于B/S架構(gòu)的全省大集中方式，采用已有的大型結(jié)構(gòu)化數(shù)據(jù)庫 IBMDB2和商業(yè)中間件Websphere,構(gòu)建集中式管理的某煙草商業(yè)集團人力資源管理信息中心,所有的數(shù)據(jù)和業(yè)務(wù)處理功能都集中在人力資源管理系統(tǒng)實現(xiàn)。各地市、區(qū)縣的業(yè)務(wù)處理和查詢通過網(wǎng)絡(luò)連接到人力資源管理系統(tǒng)省中心進行操作。2） 與其他系統(tǒng)的關(guān)系（接口） 在本項目的建設(shè)過程中，通過人力資源管理系統(tǒng)提供的接口，可根據(jù)實際情況采用與其他業(yè)務(wù)系統(tǒng)對 接、電子表格或手工錄入等方式導(dǎo)入到人力資源管理系統(tǒng)中，保證人力資源管理系統(tǒng)數(shù)據(jù)的完整性。3） 安全策略 人力資源管理信息系統(tǒng)的安全策略體現(xiàn)在物理安全、網(wǎng)絡(luò)安全、系統(tǒng)安全、應(yīng)用安全等多個層面上，這些層面的安全目標各不相同但互相關(guān)聯(lián)，構(gòu)成系統(tǒng)的安全策略，這些安全策略的實施應(yīng)確保信息的可用性、機密性、完整性、可審查性、不可抵賴性和可控性。e）軟件廠商選擇要求 1） 軟件廠商應(yīng)提供證明其計算機信息系統(tǒng)集成能力、軟件技術(shù)能力和項目質(zhì)量管理能力的資質(zhì)認證的復(fù)印件，并出示原件。 2） 軟件廠商提供的應(yīng)用軟件系統(tǒng)應(yīng)符合某煙草商業(yè)集團人力資源管理系統(tǒng)功能的要求。 3） 軟件廠商提供的應(yīng)用軟件系統(tǒng)應(yīng)符合《人力資源管理系統(tǒng)技術(shù)方案》的要求。 4） 軟件廠商應(yīng)對所建議的方案在安全性、可靠性、可擴展性和可行性方面采用的方案做出詳細的描述。 5） 軟件廠商要提出應(yīng)用軟件集成在工程實施各個階段的工作具體內(nèi)容和應(yīng)承擔的責任的建議， 并說明本公司在集成和技術(shù)支持方面的經(jīng)驗。 6） 軟件廠商應(yīng)向甲方提供完整的技術(shù)建議和解決方案，保證整個系統(tǒng)的正確運行。本技術(shù)規(guī)范書所要求內(nèi)容應(yīng)視為保證系統(tǒng)運行所需的最低要求，如有遺漏，軟件廠商應(yīng)予以補充。7） 軟件廠商提供的應(yīng)用軟件要嚴格遵守有關(guān)的國際標準、國家標準、行業(yè)標準和規(guī)范，遵循并在技術(shù)上實現(xiàn)人力資源管理信息業(yè)務(wù)需求提出的相關(guān)功能和具體規(guī)定。8） 軟件廠商要對整個人力資源管理信息系統(tǒng)的軟件體系結(jié)構(gòu)進行深入的詳細描述，并提出具體實現(xiàn)建議。 9） 軟件廠商提出的應(yīng)用軟件系統(tǒng)報價包含所采用的第三方產(chǎn)品和自主版權(quán)的軟件產(chǎn)品，且甲方不再出資另購這些產(chǎn)品。 10） 軟件廠商在建議的方案中若用到第三方和（或）自主版權(quán)的軟件產(chǎn)品，滿足以下要求：1、 第三方產(chǎn)品的代碼量不超過總代碼量的10%； 2、 對于自主版權(quán)的軟件產(chǎn)品，軟件廠商提供其全部本版產(chǎn)品源代碼； 3、 提供軟件產(chǎn)品的詳細技術(shù)資料。 11） 若因軟件廠商原因，造成系統(tǒng)運行達不到規(guī)定的功能和性能指標，軟件廠商應(yīng)無條件進行改進和優(yōu)化，直至滿足要求。 12） 軟件廠商提供的應(yīng)用軟件應(yīng)獨立于硬件平臺，應(yīng)用軟件各子系統(tǒng)應(yīng)運行在主流硬件平臺上（主機包括HP、IBM；PC服務(wù)器包括運行SCOUNIX、UNIXWARE、LINUX等操作系統(tǒng)）。軟件廠商提 供的應(yīng)用軟件能夠在HP、IBM不同主機平臺、不同的操作系統(tǒng)版本上，在12小時內(nèi)完成安裝; 超過時間不能完成安裝，軟件廠商應(yīng)安排專家組，趕赴安裝現(xiàn)場進行支持。 13） 軟件廠商提供的應(yīng)用軟件，在升級過程中新版本應(yīng)用軟件應(yīng)兼容舊版本應(yīng)用軟件，以保證采 用新舊版本應(yīng)用軟件的系統(tǒng)的正常運行。14） 軟件廠商提供的應(yīng)用軟件應(yīng)具備良好的擴展性，方便業(yè)務(wù)拓展。f)主要功能說明1)一期業(yè)務(wù)需求功能列表模塊內(nèi)容具體功能重點應(yīng)用說明系統(tǒng)管理平臺全局參數(shù)、單位目錄、自定義檔案、用戶與權(quán)限管理、日志管理、消息中心、預(yù)警平臺、自定義查詢引擎、數(shù)據(jù)導(dǎo)入導(dǎo)出、工作流設(shè)計、二次開發(fā)平臺、外部數(shù)據(jù)交換接口。作為集團化軟件系統(tǒng)管理平臺，能夠按照機構(gòu)實體進行分級、分塊設(shè)置并自動初始化各機構(gòu)實體內(nèi)部的業(yè)務(wù)邏輯關(guān)系，可以在全集團共性規(guī)范的前提下滿足各成員單位不同管理模式的個性化應(yīng)用，靈活構(gòu)建自定義檔案，檔案內(nèi)容可以參考國家和行業(yè)標準并可以進行修改調(diào)整、各種類型編碼要求實現(xiàn)界面的標示碼與數(shù)據(jù)庫的索引碼分離設(shè)計滿足企業(yè)變革要求；對用戶組或角色管理、實現(xiàn)組織權(quán)限、業(yè)務(wù)權(quán)限、角色權(quán)限、功能權(quán)限、數(shù)據(jù)指標權(quán)限管理；實時記錄系統(tǒng)登錄用戶、登錄模塊及其操作的詳細情況，實現(xiàn)用戶操作情況進行監(jiān)督檢查；靈活配置預(yù)警條件和消息發(fā)布，滿足及時提醒的要求；能夠自定義設(shè)置查詢的數(shù)據(jù)條件，實現(xiàn)各種復(fù)合查詢機制和界面展現(xiàn)機制的設(shè)置，能夠?qū)崿F(xiàn)對數(shù)據(jù)有選擇地批量導(dǎo)入和導(dǎo)出、工作流程的設(shè)計和維護采用拖拽式方便操作并滿足，利用二次開發(fā)平臺可個性化開發(fā)，利用外部數(shù)據(jù)交換接口將人事數(shù)據(jù)推送到指定數(shù)據(jù)庫的指定位置保障其他系統(tǒng)的引用，可以保證在不修改源代碼的前提下提供持續(xù)性的升級。組織機構(gòu)管理包括單位管理、部門管理、虛擬組織管理、崗位信息管理、編制管理、任職管理可以對集團公司各種形式的黨政工團的組織機構(gòu)、單位、部門等進行全面管理；同時支持組織的撤銷、合并、增加、復(fù)制等變動，支持按照單位、部門等進行編制管理；可以對集團公司的職務(wù)、標準崗位、崗位等進行全面管理，同時支持職務(wù)、崗位的撤銷、合并、增加、復(fù)制等變動。支持組織、部門、虛擬組織、崗位的職責說明書模版，并展現(xiàn)多角度的分析報表。人員信息管理包括員工信息采集、員工信息維護、黑名單管理、員工信息卡片、花名冊管理可以全面管理員工所有信息，如基本信息、工作履歷等，可獲取或錄入專業(yè)技術(shù)職務(wù)、職業(yè)資格鑒定、培訓(xùn)信息、績效信息、勞動合同信息等內(nèi)容；靈活實現(xiàn)分級設(shè)置人員類別，如在職、離退休人員、其他專業(yè)分類等，在展現(xiàn)形式上，支持通過卡片和花名冊，以任意組合顯示人員變動管理包括調(diào)配離職、晉級、降職、跨公司及內(nèi)部調(diào)動等實現(xiàn)在一個數(shù)據(jù)庫中的跨公司進行人員變動審批、專業(yè)技術(shù)管理、員工職業(yè)資格管理，領(lǐng)導(dǎo)干部管理、檔案管理；可選擇人員調(diào)配的公司，信息自動移轉(zhuǎn)，人員的各種變動生效后觸發(fā)相應(yīng)的薪資調(diào)整流程；人員變動的統(tǒng)計分析薪酬管理包括稅率表、薪資規(guī)則表、薪酬類別、薪酬項目、薪酬項目權(quán)限、薪酬體系管理、薪酬檔案、多銀行代發(fā)、薪酬補發(fā)、薪酬審核、期末處理、多類別處理、統(tǒng)計分析架構(gòu)集團的薪酬集中和分散管理模式，考慮薪酬項目的統(tǒng)一管理，集團可以集中監(jiān)控各個公司及個人的薪酬狀況；支持對崗位工資、績效工資等多種模式的管理；支持集團內(nèi)不同單位間、同一單位內(nèi)不同人員間應(yīng)用不同的薪資標準，工資調(diào)整申請、審批，工資核算發(fā)放，自動計算社會保險等代扣代繳項目，支持工資的多次或分次發(fā)放；支持代扣稅或代繳稅；工資發(fā)放支持銀行代發(fā)，提供代發(fā)數(shù)據(jù)的輸出功能；存儲完整的歷史信息供查詢和生成報表；與財務(wù)系統(tǒng)的總賬連接，直接生成總賬憑證保險福利保險規(guī)則、保險類別、保險項目、項目權(quán)限、保險體系管理、保險檔案、多銀行代發(fā)、保險審核、期末處理、多類別處理、統(tǒng)計分析對各級公司的社會保險、住房公積金以及其它福利的設(shè)置和計算。能夠查詢個人賬戶中繳費情況；能夠進行個人賬戶的匯總統(tǒng)計；能統(tǒng)計各級、各險種的繳費情況；設(shè)置繳費基數(shù)的最高限額及最低限額；個人繳納金額和單位繳納金額，能夠查詢離退休人員的基本信息、離退休待遇情況以及離退休人員統(tǒng)籌內(nèi)、統(tǒng)籌外的數(shù)據(jù)。支持相關(guān)福利數(shù)據(jù)直接導(dǎo)入導(dǎo)出。自動生成福利匯繳書、福利變更表、福利變更清冊，并支持直接打印或輸出相關(guān)報表。報表管理通過項目組的討論溝通，定義個性化的綜合報表?？蛻艋渲妙I(lǐng)導(dǎo)查詢模式，提供領(lǐng)導(dǎo)快速易用的人力資源決策支持系統(tǒng)。報表管理是一個不斷延伸的內(nèi)容，常規(guī)的統(tǒng)計分析在實施期間調(diào)整完成招聘管理招聘渠道管理、應(yīng)聘人員管理、人才庫管理、錄用管理、報到管理等可全面管理內(nèi)外部多種招聘渠道和相關(guān)資源；針對不同崗位采集招聘需求和制定招聘錄用標準；設(shè)置應(yīng)聘人員登記表；設(shè)定相關(guān)篩選條件，迅速圈定所需人員范圍；人對應(yīng)聘人員的多輪甄選活動，并記錄相應(yīng)信息；提供電子郵件或打印通知單功能將面試、拒絕、錄用通知應(yīng)聘人員勞動合同管理包括合同模版、文書訂立管理、自動提醒我們的經(jīng)辦人員，快速處理事項。變更、解除、意見征詢、合同續(xù)簽、預(yù)警、爭議管理、臺帳、報表模塊內(nèi)容具體功能重點應(yīng)用說明考勤管理考勤管理、休假管理、加班管理、出差管理不同模式的考勤數(shù)據(jù)導(dǎo)入導(dǎo)出，靈活定義考勤規(guī)則、考勤期間、員工工作日歷、班別信息、假日信息等，以及員工的計時、計件、倒班等工作狀態(tài)，統(tǒng)計每位員工的月出勤結(jié)果，關(guān)聯(lián)薪資計算?？筛鶕?jù)員工的個人情況，自動計算各類假期天數(shù)；根據(jù)考勤規(guī)則及員工工作日歷，生成考勤日報告、考勤月報、考勤月報明細報表?？记诮Y(jié)果可按要求輸出，并可用于員工勞動合同管理、薪酬管理、績效考核管理等關(guān)聯(lián)業(yè)務(wù)模塊績效管理實現(xiàn)績效日常管理，包括自評與領(lǐng)導(dǎo)評價實現(xiàn)員工可以自己設(shè)定指標，對日常的工作任務(wù)進行自評，領(lǐng)導(dǎo)進行修正評價。達到日常事務(wù)考核的目的培訓(xùn)管理培訓(xùn)需求調(diào)查、培訓(xùn)需求分析、培訓(xùn)規(guī)劃、培訓(xùn)活動、培訓(xùn)統(tǒng)計分析對培訓(xùn)機構(gòu)、培訓(xùn)教師、培訓(xùn)場地、培訓(xùn)資料等資源的系統(tǒng)管理和評估，時時更新評估信息；定義單位級培訓(xùn)體系；可采集培訓(xùn)需求，并進行培訓(xùn)需求的對比分析；支持研討會、課堂講授等多種類型的外訓(xùn)，以及單位內(nèi)訓(xùn)；編制單位和部門培訓(xùn)計劃，涵蓋培訓(xùn)目標、費用預(yù)算、培訓(xùn)方式、參加人員、時間等多項內(nèi)容；實現(xiàn)對培訓(xùn)項目、培訓(xùn)活動的申請和審批、評估培訓(xùn)結(jié)果等進行全過程監(jiān)控；全面記錄員工培訓(xùn)參加情況、培訓(xùn)成績、培訓(xùn)時間等相關(guān)員工培訓(xùn)檔案；提供對培訓(xùn)情況的多條件查詢和統(tǒng)計分析，支持生成員工、部門、培訓(xùn)項目等多種報表；可長期保留培訓(xùn)活動檔案企業(yè)門戶公共頻道、個性化服務(wù)門戶管理、CMS管理、我的日程、企業(yè)論壇、在線調(diào)查、在線招聘、郵件服務(wù)、與專業(yè)應(yīng)用和報表應(yīng)用的集成，可根據(jù)需要自由調(diào)整。五、系統(tǒng)總體結(jié)構(gòu)a） 總體原則人力資源管理系統(tǒng)要建立統(tǒng)一、集中的人力資源管理數(shù)據(jù)平臺，實現(xiàn)人力資源管理數(shù)據(jù)的集中存儲和管理。人力資源管理系統(tǒng)架構(gòu)要考慮當前主流的計算機和軟件發(fā)展的趨勢和技術(shù)，使系統(tǒng)架構(gòu)的設(shè)計具有一定的超前性，具有良好的擴展性，既要滿足人力資源管理業(yè)務(wù)的需求要求，也要節(jié)約投資，保證系統(tǒng)具有很高的性價比。人力資源管理系統(tǒng)實現(xiàn)省、地市、市縣三級管理應(yīng)用。人力資源管理系統(tǒng)與各個相關(guān)系統(tǒng)數(shù)據(jù)采集接口要規(guī)范、一致、高效。b） 系統(tǒng)總體架構(gòu)1） 系統(tǒng)定位人力資源管理系統(tǒng)與已建成的其他系統(tǒng)等將共同構(gòu)成某煙草商業(yè)企業(yè)信息化系統(tǒng)的基礎(chǔ)平臺。人力資源管理系統(tǒng)是某煙草商業(yè)集團的重要應(yīng)用系統(tǒng)。該系統(tǒng)服務(wù)對象為某煙草商業(yè)集團各級人力資源管理人員和經(jīng)營管理者。人力資源管理系統(tǒng)為未來某煙草商業(yè)集團信息化系統(tǒng)的規(guī)劃和建設(shè)搭建初步的信息平臺。2） 系統(tǒng)結(jié)構(gòu)分析人力資源管理系統(tǒng)是一個基于先進人力資源管理理念，集中進行人力資源管理，利用信息技術(shù)手段對人力資源管理實施有效控制的計算機應(yīng)用系統(tǒng)。根據(jù)人力資源管理系統(tǒng)的特色和業(yè)務(wù)需求，上一層機構(gòu)對下一層機構(gòu)需要集中管理，各地市同級之間又是相對獨立的，以及現(xiàn)有可以借鑒的其它單位的人力資源管理系統(tǒng)的部署情況，提出適合某煙草商業(yè)的人力資源管理系統(tǒng)總體結(jié)構(gòu)設(shè)計方案。根據(jù)平臺設(shè)計的指導(dǎo)思想、設(shè)計原則、系統(tǒng)安全、升級維護難易度、投資、業(yè)務(wù)需求以及國內(nèi)外同類應(yīng)用的成功建設(shè)經(jīng)驗，結(jié)合某煙草商業(yè)集團網(wǎng)絡(luò)的現(xiàn)狀和發(fā)展趨勢，建議建設(shè)方案采用大集中的網(wǎng)絡(luò)結(jié)構(gòu)。大集中網(wǎng)絡(luò)結(jié)構(gòu)優(yōu)點：1、 由于整個人力資源管理系統(tǒng)是一套應(yīng)用管理系統(tǒng)，可以做到管理流程順暢。2、 人力資源業(yè)務(wù)可集中管理，很容易做到規(guī)則統(tǒng)一。3、 集團公司通過定義系統(tǒng)的權(quán)限，可以實時查看、審核各級單位的數(shù)據(jù)。4、 很容易做到信息共享，保證數(shù)據(jù)一致性。5、 數(shù)據(jù)集中存儲、管理，易于實現(xiàn)決策支持。6、 需配備的主機設(shè)備少，一次性投資和運行維護費用較少。7、 隨著人力資源管理工作的逐步深入、提高，系統(tǒng)維護、升級和增加模塊都非常方便，便于系統(tǒng)管理維護，總體管理維護成本低。8、 能很好的實現(xiàn)對系統(tǒng)的統(tǒng)一管理和控制，保證數(shù)據(jù)的準確性和完整性。9、 與其它系統(tǒng)銜接更加方便容易。10、 工程安裝實施工作量小，實施費用低。大集中網(wǎng)絡(luò)結(jié)構(gòu)缺點：1、 系統(tǒng)并發(fā)用戶數(shù)量多，數(shù)據(jù)量會非常大，對系統(tǒng)主機的處理能力、數(shù)據(jù)的存儲容量要求高。2、 全省中心系統(tǒng)運行維護的責任重大，一旦維護工作出現(xiàn)問題，將影響全省的業(yè)務(wù)。c）系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)人力資源管理系統(tǒng)的網(wǎng)絡(luò)構(gòu)架和協(xié)議應(yīng)符合國際開放標準，全網(wǎng)統(tǒng)一使用TCP/IP網(wǎng)絡(luò)通訊協(xié)議，并具有與多種網(wǎng)絡(luò)協(xié)議互通的可能性。采用大集中建設(shè)方案，人力資源管理系統(tǒng)需要通過構(gòu)建全省數(shù)據(jù)和業(yè)務(wù)處理中心來進行統(tǒng)一管理，在全省中心由主機、數(shù)據(jù)存儲設(shè)備、安全設(shè)備和相關(guān)網(wǎng)絡(luò)設(shè)備構(gòu)成了全省中心的局域網(wǎng)，各地市和市縣分別通過自己的局域網(wǎng)連接到綜合網(wǎng)，進行相應(yīng)的業(yè)務(wù)處理和數(shù)據(jù)操作。充分利用已有的廣域網(wǎng)通信平臺，是快速建設(shè)人力資源管理系統(tǒng)的基本條件。1）系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)人力資源管理系統(tǒng)采用兩層網(wǎng)絡(luò)結(jié)構(gòu)，即人力資源管理系統(tǒng)全省中心和某煙草商業(yè)集團公司；某煙草商業(yè)集團各地市公司、區(qū)縣單位各級業(yè)務(wù)處理終端。人力資源管理系統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu)如下圖：圖表五-1煙草商業(yè)人力資源信息管理系統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu)全省中心局域網(wǎng)結(jié)構(gòu)人力資源管理系統(tǒng)全省中心采用千兆帶寬的局域網(wǎng)，連接數(shù)據(jù)庫主機、應(yīng)用系統(tǒng)主機及WEB服務(wù)器等設(shè)備。人力資源管理系統(tǒng)全省中心的主要設(shè)備一期有數(shù)據(jù)庫服務(wù)器、應(yīng)用服務(wù)器、內(nèi)網(wǎng)WEB服務(wù)器及內(nèi)網(wǎng)通信服務(wù)器等主機設(shè)備，路由器、交換機等網(wǎng)絡(luò)設(shè)備，磁盤陣列等存儲設(shè)備。二期要新增數(shù)據(jù)倉庫服務(wù)器、外網(wǎng)WEB服務(wù)器、通信服務(wù)器及防火墻等安全設(shè)備。人力資源管理系統(tǒng)數(shù)據(jù)庫服務(wù)器主機可采用小型機設(shè)備，應(yīng)用服務(wù)器、WEB服務(wù)器可采用PC服務(wù)器，人力資源管理系統(tǒng)的網(wǎng)絡(luò)設(shè)備、安全設(shè)備可使用綜合網(wǎng)全省信息中心已有設(shè)備。人力資源管理系統(tǒng)全省中心WEB服務(wù)器負責完成某煙草商業(yè)集團公司、省公司、地市公司、市縣公司業(yè)務(wù)處理和查詢的請求，應(yīng)用服務(wù)器負責人力資源管理系統(tǒng)數(shù)據(jù)的數(shù)據(jù)轉(zhuǎn)換和處理，負責人力資源管理系統(tǒng)中業(yè)務(wù)處理、查詢等操作。某煙草商業(yè)集團公司領(lǐng)導(dǎo)、司部領(lǐng)導(dǎo)和人力資源管理人員的管理終端，根據(jù)實際需要進行配置，使用1000M局域網(wǎng)交換機建立管理局域網(wǎng)，通過相應(yīng)的網(wǎng)絡(luò)設(shè)備聯(lián)入人力資源管理系統(tǒng)全省中心。其網(wǎng)絡(luò)拓撲結(jié)構(gòu)如下：圖表五-2全省中心局域網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)圖省、地市、市縣局域網(wǎng)結(jié)構(gòu)人力資源管理系統(tǒng)在省、地市、市縣沒有建立業(yè)務(wù)處理主機和數(shù)據(jù)存儲設(shè)備，省、地市、市縣管理終端通過1000/100/10M局域網(wǎng)交換機建立各自的管理局域網(wǎng)，并分別通過綜合網(wǎng)與人力資源管理系統(tǒng)全省中心相連。其網(wǎng)絡(luò)拓撲結(jié)構(gòu)如下：省公司人力資源管理系統(tǒng)局域網(wǎng)地市公司人力資源管理系統(tǒng)局域網(wǎng)市縣公司人力資源管理系統(tǒng)局域網(wǎng)省公司人力資源管理系統(tǒng)局域網(wǎng)地市公司人力資源管理系統(tǒng)局域網(wǎng)市縣公司人力資源管理系統(tǒng)局域網(wǎng)圖表五-3省、地市、市縣局域網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)圖六、軟件體系結(jié)構(gòu)a）總體原則1） 應(yīng)用軟件設(shè)計原則軟件在設(shè)計開發(fā)過程中，要滿足以下總體原則： 遵循有關(guān)的國際標準、國家標準、工業(yè)標準、煙草商業(yè)行業(yè)標準；在滿足業(yè)務(wù)需求的基礎(chǔ)上具備一定的業(yè)務(wù)前瞻性； 系統(tǒng)應(yīng)從物理設(shè)備、系統(tǒng)平臺、應(yīng)用軟件等方面，保證系統(tǒng)的安全可靠，并確保數(shù)據(jù)的正確性、 完整性。對重要敏感的數(shù)據(jù)信息應(yīng)支持軟、硬件加密傳輸和存儲；具備分級權(quán)限管理，實現(xiàn)角色和權(quán)限的靈活配置，具備日志管理； 具有多用戶并發(fā)控制功能；按照層次化、模塊化、參數(shù)化結(jié)構(gòu)進行設(shè)計，以便于系統(tǒng)功能的擴展和平滑升級；應(yīng)用軟件能自 動進行版本更新、升級，不同功能的升級互不影響；系統(tǒng)應(yīng)充分考慮用戶使用的方便，用戶界面漢字顯示、直觀友好、操作簡便，提供聯(lián)機幫助，具 有漢字處理功能，并提供有效的管理工具集便于管理； 實現(xiàn)業(yè)務(wù)數(shù)據(jù)的相對集中管理，便于業(yè)務(wù)的統(tǒng)計、分析；應(yīng)考慮軟件功能模塊的重用，減少不必要的重復(fù)開發(fā)工作； 應(yīng)用軟件應(yīng)采用統(tǒng)一信息門戶接入方式，支持單點登錄、身份認證； 應(yīng)用軟件所依托的網(wǎng)絡(luò)、硬件服務(wù)器平臺、操作系統(tǒng)和數(shù)據(jù)庫是多種多樣的，應(yīng)用軟件必須具有跨平臺的能力；具有運行管理功能，包括安全檢測、完整性檢查、日志組織管理等。 2） 數(shù)據(jù)庫設(shè)計原則 使用成熟、穩(wěn)定的技術(shù)； 平衡磁盤I/O,包括將數(shù)據(jù)和索引存放在不同的物理磁盤空間；將讀寫操作并發(fā)關(guān)聯(lián)度大的表分開 存放；將數(shù)據(jù)庫系統(tǒng)I/O容易沖突的文件分開存放等； 數(shù)據(jù)庫要有一套完整的備份和恢復(fù)方案，最大限度地減少數(shù)據(jù)庫的不可使用時間，將恢復(fù)時間控制在一個可以接受的時間范圍內(nèi)； 數(shù)據(jù)庫軟件的版本升級，要著重考慮兼容性問題； 應(yīng)提供數(shù)據(jù)庫的資源和事件監(jiān)控功能。b） 系統(tǒng)軟件的基本要求1） 操作系統(tǒng)需有人力資源管理系統(tǒng)的成功案例；具有開放性、兼容性、多任務(wù)等特點；具有強大的網(wǎng)絡(luò)互聯(lián)能力、友好的用戶操作界面和豐富的應(yīng)用軟件支持；提供一整套有效、完善的安全服務(wù)機制，以確保系統(tǒng)的安全性； 能支持大多數(shù)流行的計算機編程語言及數(shù)據(jù)庫產(chǎn)品，能夠支持簡體中文。 2） 數(shù)據(jù)庫系統(tǒng) 提供快速有效的多表連接算法，針對靈活查詢有較快的反應(yīng)速度； 強大的并行處理能力，有效地支持數(shù)據(jù)修改與查詢的并行； 隨數(shù)據(jù)的海量增長，查詢性能無明顯降低；具有咼效的查詢響應(yīng)能力；具有對復(fù)雜查詢進行優(yōu)化處理的能力； 對數(shù)據(jù)庫的維護不應(yīng)造成數(shù)據(jù)庫結(jié)構(gòu)的大量調(diào)整； 支持不可預(yù)知性、大數(shù)據(jù)量的查詢，多用戶并發(fā)訪問，保證高可靠性；支持在線升級和擴展，保證足夠的可擴展性； 支持大容量數(shù)據(jù)存儲能力；易于管理、易于維護；安全性不低于C2安全等級； 要求數(shù)據(jù)不被非法使用，在意外事件中不被破壞或丟失； 建立完善的權(quán)限管理，用戶只能訪問到允許訪問的數(shù)據(jù)； 在意外事件（軟件或硬件方面）破壞了當前數(shù)據(jù)庫狀態(tài)后，系統(tǒng)有能力恢復(fù)數(shù)據(jù)庫，使損失減少到最低限度。 支持數(shù)據(jù)庫互操作，保證異構(gòu)數(shù)據(jù)庫之間的互訪；開放性，支持主流第三方開發(fā)工具。3） 中間件系統(tǒng)能夠保證系統(tǒng)間異構(gòu)平臺的相互操作，可以將應(yīng)用程序與操作系統(tǒng)分離；支持聯(lián)機事務(wù)處理，保證交易的一致性、完整性、準確性、安全性； 支持交易的快速響應(yīng)，保證交易數(shù)據(jù)能夠得到及時、有序地傳遞； 支持流行的開發(fā)工具和語言，提高開發(fā)效率；支持多種軟硬件平臺；支持對多用戶的并發(fā)控制；支持動態(tài)資源調(diào)度、負載均衡； 提供對數(shù)據(jù)庫訪問以及底層通信處理的接口；具有安全權(quán)限管理功能。c） 軟件產(chǎn)品選型原則充分考慮現(xiàn)有軟、硬件資源的利用；所選產(chǎn)品能夠滿足實際需求；產(chǎn)品的成熟程度和業(yè)界趨勢； 選擇市場上成熟的產(chǎn)品，并支持二次開發(fā)。d） 軟件質(zhì)量控制基本要求軟件的質(zhì)量是軟件的生命。保證軟件質(zhì)量就是保證軟件項目的成功。本系統(tǒng)開發(fā)中對軟件質(zhì)量控制有 以下基本要求：提供一套詳細的質(zhì)量控制工作框架。計劃、需求分析、設(shè)計、實施、安裝及移交、支持等階段，每個階段都要進行質(zhì)量控制和評審； 在技術(shù)與業(yè)務(wù)之間、開發(fā)商與客戶方之間、項目開發(fā)組內(nèi)部建立良好的溝通機制。在項目實施過程中，避免因缺乏規(guī)范、準確、高效的溝通，而影響項目實施的進展和軟件質(zhì)量；應(yīng)用項目管理方法來確保軟件項目按時、按預(yù)算、保質(zhì)量完成。它主要包括項目計劃的制訂和對項目按計劃執(zhí)行情況的跟蹤與動態(tài)調(diào)整；

需求分析、軟件概要設(shè)計、詳細設(shè)計和代碼編寫都要遵循相關(guān)軟件規(guī)范和標準。文檔要完整、準確、規(guī)范；全過程的軟件測試。軟件測試應(yīng)貫穿于軟件開發(fā)的全過程。采用軟件驗證與確認的方法提高軟件質(zhì)量；應(yīng)嚴格進行版本控制。e）應(yīng)用體系結(jié)構(gòu)因為煙草商業(yè)用戶量為700000,為減少客戶端安裝維護的工作量，產(chǎn)品的網(wǎng)絡(luò)平臺建議采用Browser/Server（瀏覽器/服務(wù)器）的方式，是一種基于先進技術(shù)的網(wǎng)絡(luò)配置方案，也是配合Internet/Intranet建設(shè)的最佳方案，這種技術(shù)平臺方案最大限度地方便了用戶部署和維護大型軟件系統(tǒng)，從而大大降低了用戶目標系統(tǒng)的總體擁有成本。下面是對該體系結(jié)構(gòu)的具體說明：應(yīng)用服務(wù)器1客戶機數(shù)據(jù)服務(wù)器TTP/HTWeb服務(wù)器應(yīng)用服務(wù)器Applets客戶機數(shù)據(jù)服務(wù)器TTP/HTWeb服務(wù)器應(yīng)用服務(wù)器Applets?WebBrowser*WebServer-Servlets-DatabaseServerHTMLORBJDBCjavaGateway圖表六T應(yīng)用體系結(jié)構(gòu)圖客戶端主要負責人機交互，包括一些與數(shù)據(jù)和應(yīng)用關(guān)系的圖形和界面運算；WEB服務(wù)器主要負責對客戶端應(yīng)用程序的集中管理；應(yīng)用服務(wù)器主要負責應(yīng)用系統(tǒng)的邏輯結(jié)構(gòu)和數(shù)據(jù)關(guān)系，即事務(wù)處理。應(yīng)用服務(wù)器又可以根據(jù)其處理的具體業(yè)務(wù)不同而分為多個；數(shù)據(jù)服務(wù)器則主要負責數(shù)據(jù)的存儲和組織、分布式管理、備份和同步等。采用B/S多層結(jié)構(gòu)的優(yōu)點：瀏覽器界面易學(xué)易用，使用者無須太多技術(shù)知識；大大降低安裝和維護費用；升級簡便，只須在應(yīng)用服務(wù)器端進行升級操作；客戶端無應(yīng)用程序，保證瘦客戶機運行；充分保護企業(yè)現(xiàn)有資源，避免重復(fù)投資；遠程等同于本地； 容易集成最新的技術(shù)。

f）軟件總體架構(gòu)員工自助報表管理考勤管理培訓(xùn)管理保險福利薪資管理績效考核勞動合同管理招聘管理業(yè)務(wù)管理層組織機構(gòu)管理人員信息管理人員變動管理員工自助報表管理考勤管理培訓(xùn)管理保險福利薪資管理績效考核勞動合同管理招聘管理業(yè)務(wù)管理層組織機構(gòu)管理人員信息管理人員變動管理基礎(chǔ)信息管理層1）軟件功能架構(gòu)戰(zhàn)略管理層r人力資源規(guī)劃領(lǐng)導(dǎo)決策支持???基礎(chǔ)體系構(gòu)建層...? 基礎(chǔ)檔案管理I預(yù)警管理I工作流設(shè)計I舊管理數(shù)據(jù)庫平臺圖表六-2軟件功能架構(gòu)示意圖人力資源管理系統(tǒng)的業(yè)務(wù)整體構(gòu)架分為四層：基礎(chǔ)體系構(gòu)建層、基礎(chǔ)信息管理層、業(yè)務(wù)管理層、戰(zhàn)略管理層?；A(chǔ)體系構(gòu)建層為各項基礎(chǔ)信息管理及一般業(yè)務(wù)管理功能提供基礎(chǔ)的數(shù)據(jù)基礎(chǔ)檔案管理、預(yù)警管理、用戶權(quán)限管理以及工作流設(shè)計等，在數(shù)據(jù)庫平臺的基礎(chǔ)之上為整個人力資源管理系統(tǒng)建立起一套完整的基礎(chǔ)數(shù)據(jù)體系。系統(tǒng)管理要實現(xiàn)的功能基本覆蓋了這層的各項功能?；A(chǔ)信息管理層主要是完成人力資源基礎(chǔ)信息的管理，包括組織機構(gòu)管理、人員信息管理、人員變動管理等。業(yè)務(wù)管理層主要是完成人力資源管理系統(tǒng)的一般業(yè)務(wù)管理功能，包括招聘管理、勞動合同管理、績效考核、保險福利、薪資管理、報表管理、考勤管理、培訓(xùn)管理等。戰(zhàn)略管理層通過對數(shù)據(jù)庫中的各類數(shù)據(jù)，進行抽取、轉(zhuǎn)換、分析和其他模型化處理，從中提取輔助領(lǐng)導(dǎo)決策的關(guān)鍵性數(shù)據(jù)，為管理者的決策提供支持，為人力資源的前景規(guī)劃提供數(shù)據(jù)參考和建議。七、 應(yīng)用軟件技術(shù)要求a）功能要求1） 接口要求系統(tǒng)應(yīng)具有良好的接入功能，要實現(xiàn)與網(wǎng)點銷售系統(tǒng)、網(wǎng)點訪銷系統(tǒng)、商品賬管理系統(tǒng)、財務(wù)系統(tǒng)，電子商務(wù)系統(tǒng)等的互聯(lián)互通。2） 數(shù)據(jù)要求系統(tǒng)要提供數(shù)據(jù)校驗功能，和員工數(shù)據(jù)相關(guān)標準。3） 安全要求通過配置用戶權(quán)限或設(shè)置防火墻使其它網(wǎng)絡(luò)與人力資源管理系統(tǒng)隔離，可識別各種不良攻擊。平臺建設(shè)要以高的性價比和效能比為原則；但從安全性角度出發(fā)，既要考慮系統(tǒng)的冗余度和擴展余地,又要為系統(tǒng)在意外、突發(fā)事件情況下的應(yīng)變能力留有應(yīng)急備份的措施。4） 備份與恢復(fù)系統(tǒng)要求有備份措施和可靠的容錯技術(shù)，出現(xiàn)故障時能夠迅速恢復(fù)。定期備份所有業(yè)務(wù)數(shù)據(jù)（包括處理后的報表），可設(shè)定定期備份時間、路徑，可以采用手動或自動方式進行，并對備份結(jié)果進行提示。要求系統(tǒng)具有同城異址容災(zāi)。 本系統(tǒng)的備份分為業(yè)務(wù)備份和技術(shù)備份，業(yè)務(wù)備份是基于重大業(yè)務(wù)變更的數(shù)據(jù)備份，技術(shù)備份是定期 對數(shù)據(jù)庫進行增量備份、全備份和冷備份。5） 日志處理 系統(tǒng)對運行狀態(tài)進行日志記錄，并能夠提供及時有效的查詢功能。 系統(tǒng)提供相應(yīng)的功能對數(shù)據(jù)進行分析，來提高系統(tǒng)安全行，定時對日志數(shù)據(jù)進行備份和清理。 6） 數(shù)據(jù)導(dǎo)入導(dǎo)出格式要求 數(shù)據(jù)導(dǎo)出文件應(yīng)支持EXCEL等格式； 數(shù)據(jù)導(dǎo)入文件應(yīng)支持EXCEL等格式。7） 全局參數(shù)設(shè)置功能具體功能如下：系統(tǒng)默認語言：系統(tǒng)默認登錄的語言環(huán)境； 系統(tǒng)默認登錄首頁面：系統(tǒng)默認登錄后進入的起始頁面；在線超時時間：用戶在線超時的等待時間；可選用驗證碼：用戶登錄系統(tǒng)時可以通過輸入驗證碼來提高系統(tǒng)的安全性，防止惡意登錄的情況發(fā)生;可上傳附件最大值：可以上傳的最大附件的大??； 內(nèi)存中文件最大值：上傳附件的時候，小于此數(shù)值的附件將保存在內(nèi)存中，超過此數(shù)值的附件將保存在臨時目錄中；緩沖區(qū)大?。壕彌_區(qū)的大?。▎挝唬篕B）；臨時目錄：存儲附件的臨時目錄，必須是存放應(yīng)用的目錄下的某個文件夾。在特定時段（如業(yè)務(wù)高峰時段），可以通過參數(shù)設(shè)置限制/放開某類用戶對某些功能的使用。8） 接入渠道 根據(jù)系統(tǒng)服務(wù)對象不同，包括領(lǐng)導(dǎo)、HR專業(yè)用戶、員工等，能夠通過增加服務(wù)渠道來減少查詢量。b）性能要求1） 局域網(wǎng)響應(yīng)時限 系統(tǒng)現(xiàn)有的處理能力應(yīng)滿足未來3—5年的業(yè)務(wù)需求，系統(tǒng)的數(shù)據(jù)存儲時間應(yīng)能夠滿足業(yè)務(wù)的需要，能 滿足實時調(diào)用和跟蹤查詢使用。同時單筆響應(yīng)時限（不考慮帶寬因素）應(yīng)滿足系統(tǒng)的基本業(yè)務(wù)響應(yīng)時限＜二4秒單表簡單查詢響應(yīng)時限＜二8秒多表復(fù)雜查詢響應(yīng)時限＜=30秒，復(fù)雜批處理＜=4小時查詢的響應(yīng)時間主要由全省中心查詢響應(yīng)時間和線路傳輸時間構(gòu)成。由于查詢的條件是否完整、是否 用到了數(shù)據(jù)庫的索引、查詢返回的結(jié)果條數(shù)等與查詢響應(yīng)時間及傳輸時間密切相關(guān)。對可以使用數(shù)據(jù)庫索引的相對固定查詢，比如根據(jù)人員代號查詢響應(yīng)時間幾乎可以忽略不計。但若根據(jù)不完整的漢字名稱進行 模糊查詢，可能返回很多條數(shù)據(jù)，系統(tǒng)的響應(yīng)時間將會長一些。2） 處理能力 主機系統(tǒng)處理能力表現(xiàn)為單位時間完成交易的能力，要求如下：全省中心主機并發(fā)處理能力N忙 日忙時業(yè)務(wù)量，且持續(xù)時間為30秒。在業(yè)務(wù)量峰值時，要求主機CPU利用率不高于70%,I/O平均利用率不高于70%，交易成功率應(yīng)達到99.99%。3） 用戶訪問優(yōu)先級為確保重要用戶的操作訪問，應(yīng)能夠設(shè)定訪問用戶的優(yōu)先級。八、 系統(tǒng)接口分析 系統(tǒng)在數(shù)據(jù)采集和數(shù)據(jù)管理的過程中，要滿足與煙草商業(yè)其他業(yè)務(wù)系統(tǒng)和外部需求之間的互連互通以及對新增業(yè)務(wù)的要求，將會涉及到原有系統(tǒng)和現(xiàn)有內(nèi)部煙草商業(yè)系統(tǒng)、外部系統(tǒng)的數(shù)據(jù)接口問題，所以要分別提供良好的數(shù)據(jù)接口。 采用國際通用標準接口，通過應(yīng)用接口在應(yīng)用層面上與原有系統(tǒng)、內(nèi)部煙草商業(yè)系統(tǒng)和外部系統(tǒng)進行數(shù)據(jù)連接和導(dǎo)入導(dǎo)出，如網(wǎng)點銷售系統(tǒng)、網(wǎng)點訪銷系統(tǒng)、商品賬管理系統(tǒng)、財務(wù)系統(tǒng)，電子商務(wù)系統(tǒng)。 根據(jù)煙草商業(yè)信息化建設(shè)的總體規(guī)劃，將采用ESB企業(yè)服務(wù)總線技術(shù)實現(xiàn)各個系統(tǒng)間的互連互通，本 方案將從原有數(shù)據(jù)的采集、應(yīng)用ESB企業(yè)服務(wù)總線技術(shù)對人力資源管理系統(tǒng)與其他業(yè)務(wù)系統(tǒng)連接和與外部 需求數(shù)據(jù)接口等方面作出進一步分析。a） 原有數(shù)據(jù)的采集目前存在不同版本的軟件（益康版本、EXCEL版本等），為保證新舊系統(tǒng)的平穩(wěn)過渡，以及數(shù)據(jù)的一致性和完整性，減少人工錄入、加快數(shù)據(jù)的導(dǎo)入，所以要能夠?qū)崿F(xiàn)原有系統(tǒng)數(shù)據(jù)（人員信息、組織機構(gòu)等數(shù)據(jù)）向人力資源管理系統(tǒng)的導(dǎo)入。b） 應(yīng)用煙草商業(yè)ESB平臺基于某煙草商業(yè)信息化建設(shè)的總體規(guī)劃，將采用ESB企業(yè)服務(wù)總線技術(shù)實現(xiàn)各個系統(tǒng)間的互連互通。ESB平臺在整個綜合網(wǎng)信息處理系統(tǒng)中處于信息傳輸樞紐地位。借助基于ESB架構(gòu)的信息服務(wù)交換平臺，可以為系統(tǒng)之間交換的各類信息提供一個統(tǒng)一表示、統(tǒng)一存儲、統(tǒng)一傳輸、統(tǒng)一使用的完整框架，達到應(yīng)用系統(tǒng)整合、系統(tǒng)間數(shù)據(jù)共享和綜合利用的目的。人力資源管理系統(tǒng)與煙草商業(yè)其他業(yè)務(wù)系統(tǒng)需要進行各種數(shù)據(jù)的提取和傳輸，可通過ESB企業(yè)服務(wù)總線平臺進行數(shù)據(jù)的傳輸。對于需要和人力資源管理系統(tǒng)交換數(shù)據(jù)的系統(tǒng)，應(yīng)按照統(tǒng)一部署對現(xiàn)有系統(tǒng)進行改造，以適應(yīng)ESB數(shù)據(jù)交換的方式。九、 安全策略a） 安全風(fēng)險分析1） 物理安全風(fēng)險物理安全風(fēng)險主要包括環(huán)境安全風(fēng)險、設(shè)備安全風(fēng)險、記錄介質(zhì)安全風(fēng)險等。環(huán)境安全風(fēng)險主要指物理設(shè)備所處環(huán)境的安全風(fēng)險，例如：機房周邊環(huán)境的安全風(fēng)險、機房火險、機房水險、供配電異常、空調(diào)系統(tǒng)失靈、電磁干擾、地震、雷擊、靜電等等。設(shè)備安全風(fēng)險主要是指設(shè)備的被盜、被損和不可用的安全風(fēng)險。記錄介質(zhì)安全風(fēng)險主要是指各類記錄介質(zhì)被盜、被損、非法拷貝等等。這些安全隱患都可能導(dǎo)致系統(tǒng)崩潰、數(shù)據(jù)丟失、信息泄漏等等，造成無法挽回的損失。2） 網(wǎng)絡(luò)安全風(fēng)險主要從兩個方面分析：第一個方面是內(nèi)部網(wǎng)絡(luò)，主要是指內(nèi)部網(wǎng)絡(luò)用戶基于內(nèi)部的局域網(wǎng)環(huán)境，非法訪問主機系統(tǒng)和業(yè)務(wù)應(yīng)用系統(tǒng)引起的系統(tǒng)工作異常甚至崩潰、信息數(shù)據(jù)泄密和破壞等風(fēng)險。第二方面是辦公網(wǎng)用戶訪問內(nèi)部網(wǎng)絡(luò)，由于本系統(tǒng)所提供的業(yè)務(wù)功能中允許辦公網(wǎng)某些用戶因業(yè)務(wù)需要訪問本系統(tǒng)，內(nèi)部網(wǎng)絡(luò)與辦公網(wǎng)存在物理上的連接，同時，辦公網(wǎng)與Internet連接，增加了網(wǎng)絡(luò)安全風(fēng)險。主要表現(xiàn)為：①惡意攻擊；②線路竊聽；③會話竊奪；④IP地址欺騙等。3） 系統(tǒng)安全風(fēng)險操作系統(tǒng)本身的漏洞和缺陷、用戶權(quán)限設(shè)置不合理、一些不安全協(xié)議的使用等等這些因素都構(gòu)成對系統(tǒng)的威脅；應(yīng)用系統(tǒng)漏洞及其設(shè)計缺陷等等也會引起系統(tǒng)的安全風(fēng)險問題；病毒是威脅系統(tǒng)安全的一個主要方面；此外，系統(tǒng)備份認識不足也是系統(tǒng)安全隱患。4） 數(shù)據(jù)安全風(fēng)險數(shù)據(jù)安全風(fēng)險主要包括防止數(shù)據(jù)被破壞、竊取和非法使用等。數(shù)據(jù)安全風(fēng)險和系統(tǒng)安全風(fēng)險往往具有相關(guān)性。5） 管理安全風(fēng)險 安全意識淡薄、管理制度不健全等等都可能構(gòu)成安全隱患。種種事件表明，多數(shù)企業(yè)機密泄漏事件是由于企業(yè)內(nèi)部相關(guān)人員對個人密碼的保護上重視程度不夠，甚至在利益的驅(qū)使下直接將企業(yè)內(nèi)部信息泄漏出去。b） 安全策略1）安全策略原則安全策略的制定主要把握以下幾個方面的基礎(chǔ)原則：可用性確保授權(quán)實體在需要時可以訪問數(shù)據(jù)和進行操作。防止因為系統(tǒng)本身資源出現(xiàn)問題或攻擊者非法占用資源導(dǎo)致授權(quán)實體不能正常工作。機密性確保信息不暴露給未授權(quán)的實體或進程。應(yīng)該對用戶采用權(quán)限管理，防止信息的不當泄漏。完整性只有授權(quán)實體或進程才能修改數(shù)據(jù)，并且能夠?qū)?shù)據(jù)進行完整性驗證，判別出數(shù)據(jù)是否已被篡改?？蓪彶樾允姑總€授權(quán)實體的活動都是唯一標識和受監(jiān)控的，對其操作內(nèi)容進行跟蹤和審計。為出現(xiàn)的安全問題提供調(diào)查的依據(jù)和手段。不可抵賴性不可抵賴性主要指數(shù)據(jù)的原發(fā)者對所發(fā)送的數(shù)據(jù)不可以否認。系統(tǒng)應(yīng)能提供數(shù)據(jù)原發(fā)者的不可抵賴機制，約束和防止數(shù)據(jù)原發(fā)者的抵賴行為?？煽匦钥梢钥刂剖跈?quán)范圍內(nèi)的信息流向及行為方式。在具有的實施中主要遵循以下幾個原則：1） 需求、風(fēng)險、代價平衡的原則對任何系統(tǒng)和網(wǎng)絡(luò)，絕對安全難以達到，也不一定是必要的。對面臨的威脅及可能承擔的風(fēng)險進行定性與定量相結(jié)合的分析，然后制定規(guī)范和措施，確定本系統(tǒng)的安全策略。2） 綜合性、整體性原則應(yīng)用系統(tǒng)工程的觀點和方法進行分析，一個較好的安全措施往往是多種方法適當綜合的結(jié)果。要從系統(tǒng)綜合整體的角度去看待、分析，才能取得有效、可行的措施。3） 使用簡便原則安全措施需要人為去完成，如果措施過于復(fù)雜，對人的要求過高，本身就降低了安全性，更重要的是措施的采用不能影響系統(tǒng)的正常運行。依據(jù)安全風(fēng)險分析，遵循安全策略原則，實施安全策略。2） 物理安全物理安全策略已經(jīng)有規(guī)范性的技術(shù)文檔，主要參見《計算機信息系統(tǒng)安全等級保護通用技術(shù)要求》。3） 網(wǎng)絡(luò)安全A.安全手段a）訪問控制訪問控制是網(wǎng)絡(luò)安全防范和保護的主要策略，它的主要任務(wù)是保證網(wǎng)絡(luò)資源不被非法訪問和使用。它是維護網(wǎng)絡(luò)安全、保護網(wǎng)絡(luò)資源的重要手段。入網(wǎng)訪問控制入網(wǎng)訪問控制為網(wǎng)絡(luò)訪問提供了第一層訪問控制。它控制誰、什么時間、在哪個工作站入網(wǎng)登錄到服務(wù)器并獲取網(wǎng)絡(luò)資源。用戶的入網(wǎng)訪問控制可分為三個步驟：用戶名的識別與驗證、用戶口令的識別與驗證、用戶帳號的缺省限制檢查。用戶口令必須經(jīng)過加密，加密的方法很多，其中最常見的方法有：基于單向函數(shù)的口令加密，基于測試模式的口令加密，基于公鑰加密方案的口令加密，基于平方剩余的口