中國石油化商業計劃書-資料下載頁

　　

【正文】 在物理網絡的基礎上，根據需要靈活的劃分出許多邏輯網絡、建立邏輯專用網絡，從而擺脫了地域限制，并使網絡更安全性、更便于管理、更暢通性和帶寬更有保證。4．用戶接入子系統提供遠程用戶通過電話撥號設備直接訪問局域網服務器。可同時支持多位用戶并行訪問。5．InterNet 接口使用 DDN 專線接入 InterNet。接口速率可升 級。6．防火墻設備采用在線的專用防火墻設備和軟件，提供必要的網絡保護，同時又不造成網絡瓶頸，并通過集中控制進出系統的數據保護網絡資源的安全；主動地對網絡入侵進行監控和防護，抵御和偵測病毒及惡意代碼。7．數據安全提供完善的數據備份系統。8. 網絡管理、服務系統提供網絡管理，系統管理，用戶管理，安全管理，配置管理，性能管理，資源管理等功能；提供 WWW，Proxy，FTP，DNS，Email 等 Inter 標準服務以及網上電話、尋呼、傳真等應用。 網絡拓樸結構網絡拓撲圖見插頁附圖。26 / 40 網絡設備選型依據網絡系統要求,采用如下設備:交換機CISCO Catalyst 2948GL3可為主干網提供經濟有效的第三層交換選項。提供 10/100 以太網的 48 個端口，帶有 2 個線速、無阻塞、第三層性能功能的千兆位以太網上行鏈路，非常適合中檔主干幀處理。路由器CISCO2600 系列撥入設備Access Server E1Access Server EAM X 2防火墻青鳥華依 F2022。 主機平臺 數據庫服務器采用 RS6000 H80 作為 數據庫服務器，運行 ORACLE。一臺作為生產機，另一臺作為備份機。其間采用 RAID5 磁盤陣列。 Web服務器WEB 服務器采用 IBM B50。27 / 40 郵件服務器和DNS 服務器郵件服務器和 DNS 服務器采用 IBM B50。 工作站和信息站工作站和信息站根據大小不同采用高檔計算機或一兩臺服務器加上多臺微機構成局域網. 系統軟件平臺我公司根據業主的要求，選取具有業界標準的通用軟件平臺，具有最好的可維護性、可移植性、可重用性，以及最好的 穩定性和性能價格比。我們將在這些軟件平臺上實現業主所要求的信息平臺、管理平臺、電子商務平臺和服務平臺。 操作系統采用業主指定并與主機系統配套的 Unix 系統－AIX Web應用平臺采用 IBM 的 WAS（Websphere Application Server）。WAS 是架構在 Web Server 上的 IBM Web 應用服務平臺，它提供了需要動態地提供服務和內容的應用平臺。WAS 是一種 純 Java 的應用平臺（Java 已經成為業績的標準并且已經成為了主流的技術，領導 Inter 的主流公司例如Sun、IBM、Oracle 等都已經提出全力支持 Java 并且在今后的日子只支持Java）。從 CGI（Common Gateway Interface）算起，Java 已經成為第三代應用平28 / 40臺。WAS 支持幾種主要的開發技術，包括 Java Servlet、JSP（Java Server Page）、Java Beans、EJB（Enterprise Java Beans）。其中 Java Servlet 是具體體現第三代應用平臺，是屬于輕量級線程的應用服務，速度基本上與基于 CGI 的應用持平，但是在可維護性、可移植性、可重用性，以及穩定性方面遠遠超過 CGI 的應用。JSP 是 HTML 與 Java 結合的產物。Java beans 是基于 Java 的可復用的構件集。EJB 是企業級 的 Java 開發環境. 郵件系統采用 IBM 的 Lotus Domino。 數據庫平臺采用業主《招標書》中選定的大型管理數據庫 Oracle 8i29 / 404. 項目管理與實施為保證整個項目能有條理、按計劃、分步驟地順利進行，進行周密的項目計劃、實施 嚴格的項目管理是十分必要的。XX 將與業主、服 務提供商及各運營商等有關部門密切配合、通力合作，確保各階段工作的順利進行，以充分保證整個工程的順利實施。 項目合作方式依托北京大學，有著深厚院校背景的 XX 一貫注意發揮自身所具備的人才培養與培訓優勢，歷來堅持“做一個項目，帶 一支隊伍”的原則。在近幾年的項目實施過程中，我們先后為各地客戶培訓了一批科技人員，這些人目前正作為各業務系統運行維護的骨干力量發揮著重要作用。在該銷售信息網絡系統工程項目中，我們也準備采取類似的合作方式，即業主與集成商的全面合作將貫穿項目始終。我們建議作為項目業主的相關技術人員廣泛而深入地加入項目分析、設計及實施全過程，以利于該項目的順利實施及順利接管。需要特別聲明的是，XX 并不由此將責任與風險分散出去，我們輸出的是專業知識與技術能力。 項目組織機構為有效進行資源控制、進度控制、質量控制，確保項目順利實施及系統維護的方便進行，我們建議由 XX 與業主共同組成“中國石油化工銷售信息網絡系統工程項目管理委員會”，以把握和推動整個項目的執行，保 證整個項目如期高質量地完成。30 / 40項目管理委員會的組織結構如圖所示： 組織機構 委員會主任業主和 XX 將分別委派一位高 級管理人員作為項目管理委員會主任，主管本項目的開發和實施，他們將負責有關系統開發和實施過程中重大事件的決策，如：進行 財務安排、解決雙方分歧、 監督 項目進度等。 項目經理業主和 XX 應分別派出一位高 級項目經理來進行本項目的具體管理和實施工作，他們將對本項目全面負責。具體事項包括：（1）制定一個各小組認同的項目計劃；（2）安排各類會議日程；（3）監控項目過程和進度；（4）編寫項目進度報告；（5）定期舉行項目進度會議；31 / 40（6）協調項目中的所有人員和資源；（7）維護一個問題清單并保證每一個問題都得到圓滿解決。 執行機構在項目決策層確定以后，整個項目執行機構分為五大體系來組織，分別是：需求／規劃體系設計體系平臺支撐體系（包括網絡及硬件平臺）實施體系支持與服務體系質量保證體系需求／規劃體系由業主和 XX 共同組成，負責整個項目業務及應用系統的規劃和集成工作。設計體系以 XX 為主，完成本項目的總體技術方案及總體實施方案的設計。平臺支撐體系該體系的主要任務是構建該銷售信息網絡系統的管理中心、網絡及主機平臺，包括 網絡通訊設備、網管軟件等硬件平臺和軟件平臺的建造、維護支持等。實施體系平臺為應用服務，一個孤立的網絡平臺是無任何意義可言的。實施體系32 / 40的主要任務就是實施該銷售信息網絡系統的業務需求，使交付的系統能夠充分滿足業主的業務需求，并保證系統的可靠性、可互聯性、系統的可移植性和可擴充性以及業主所提出的其他系統開發要求。支持與服務體系支持服務體系作用于項目全過程，包括項目實施完畢后的支持與維護。質量保證體系作為國內為數不多的通過 ISO9001 質量認識 體系的 IT 企業，我們將按照 ISO 質量體系對該項 目進行全面的質量監測 和保障。 人員組成按照上面所述項目管理委員會組織結構，我們建議初步的人員配置如下表所示：角 色 XX（人次） 業主（人次）主 任項目經理需求／規劃體系設計體系實施體系支持與服務體系質量保證體系 項目進度計劃按照業主的進度要求，我們初步計劃按所附“項目進度表” 進行項目開發和實施。33 / 405. 關鍵問題分析及建議我們非常贊賞業主站在管理和業務的角度對“中石化銷售信息網絡系統”所做的總體規劃和設計，并充分理解業主希望盡快步入網絡經濟時代、以信息促管理，以科技帶業務的急切心情。同時，我們依據自身多年從事系統集成及電子商務的經驗和經歷，就一些關鍵問題與業主共同探討，并就此提出我們的建議，供業主參考。 管理平臺建設問題業主在《招標書》中對系統的建設目標之一“管理平臺” 做了詳盡的規劃和功能描述，我們可以從中感受到規劃者都具有來自生產、管理第一線、豐富的管理經驗和業務經歷。遺憾的是，我們未在《招標書》中見到關于整個系統管理流程的描述，而某些管理功能的描述也比較模糊。IT 系統集成行 業有一個共 識，即最難實施的項目就是 OA／MIS 等管理員項目，有的集成公司甚至有不成文的規定，凡此類項目一律不承接。這里所謂的難，并不難在技術實現上，而是難在需求的確定上，難在管理本身的規范上，難在使用者的接受程度上， 難在系統的推廣上。XX 理解業主對管理平臺的迫切需求，我們也有能力并愿意與業主共同建設好這個平臺，但我們要特別提請業主注意的是建設該平臺的關鍵問題之所在，并提請業主充分意識到其難度，在時間進度及投資上給予充分的考慮。34 / 40 關于電子商務平臺在“或者電子商 務，或者無商可 務”的嚴峻形勢下，我們認為電子商務平臺的建立勢在必行。中國加入 WTO 在即，中石化即將面臨的、來自全球的競爭將更加激烈，對此，我 們只能利用有限的時間早做準備，而不應該等到“ 狼”到家門口再找棍子；另外，作為一家海外上市企業，中石化電子商務平臺的盡快建成及開通對于樹立企業國際化形象、提高資本運作效益也具有不可估量的價值。我們針對“中國石油化工銷售信息網絡系統” 所提出的“可定制的專用安全體系” 是一套已在銀行的 “網上企 業銀行系統 ”中成功運用的成熟產品和系統，完全可以實現對系統內所有會員的身份認證識別及數據加密功能；關于合同的有效性，我們理解本系統是基于會員制進行管理和交易的，所有的會員都是實名的，都可以納入平臺的管理體系中，會員申請入會時簽定具有法律效力的《協議書》，管理中心向其發放專用的硬件數字簽名設備，用以在網上交易過程中和電子合同上進行簽名和加密，以防抵賴及篡改。關于網上支付，據我們了解，各大商業銀行，如中國銀行、工商銀行都已有了自身的支持 BtoB 交易的金融 產品，如中國 銀行的“匯劃及時通”及工商銀行的“網絡銀行” 。所以，無論從業主自身利益的需要還是外部環境的成熟度來講，我們認為建設中石化專用電子商務平臺的時機和技術均已成熟，故誠懇建議將《招標書》中擬放在后期實施的電子商務平臺建設提前，以贏得較充分的時間，并盡快積蓄參與國際競爭的資本和實力。35 / 40 關于服務平臺盡管業主在《招標書》中并未明確提出“服務平臺” 的概念和建設目標，但我們依據對“ 21 世紀商 業競 爭的焦點主要集中在服 務” 經營理念的理解，建議業主將“服務平臺” 的建 設納 入系統的總體規 劃中，并據此提出了我們的方案建議。妥否，請業主定 奪。由于該部份內容不在招標范圍內，故我們在本《方案建義書》中未對“服務平臺” 進行詳細的方案 設計 及商務報價。如業 主接受我們的建議并提出有關要求后，我們會針對“ 服務平臺 ”的建設進行更細致、深入的工作，提交切合業主實際的“服務平臺” 技術 方案和 實施方案。 關于專用安全體系我們建議在“中國石油化工 銷售信息網絡系統” 中采用以密碼設備硬件為核心的專用安全體系，其主要原因如下：1　 “中國石油化工 銷售信息網 絡系統” 是一個有中心的、會 員制的 BB 電子商務系統，系統中的買、賣交易雙方均為交易中心可確認的客戶：當客戶需要 BB 電子商務系統服務時，必須先到中心申請成為會員，并簽訂相應的《協議書》（該協議書可作為目前電子商務法律條規不清晰條件下的一個有效的法律補充文本）；2　現在國內 CA 有行業性的（如 CFCA、CTCA），也有區域性的（如上海CA），但到目前 為止還沒有一個絕對權威的 CA 機構誕生。“ 中國石油化工銷售信息網絡系統”作為一個中國石化企業的專用 B－B 電子商務系統，從地域上講，用戶是遍布全國的；從行業上講，是專為石油化工36 / 40業服務的；從技術上講，較之標準軟件 CA，以硬件為核心的專用安全體系則具有相對的獨立性，其加解密及認證的速度更快，系統整體運行效率可得到充分保障。故，我們本著“實事求是、高效安全 ”的原則建議業主采用“可定制 專用安全體系 ”。廣 義地講，本《方案建議書》中所提出的“可定制安全體系 ”也可 視為一套專用的 CA 體系，因為它能夠完成CA 體系所應該實現的全部功能，所不同的是，常規 CA 證書是以軟件的形式出現，而在該體系中則是以更為安全可靠的專用密碼硬件方式來體現的。3　對于企業而言，其采購人員較多，用軟件 CA 則需要較多的證書，而且不好融入企業對采購操作員的管理；我們所建議的“可定制專用安全體系”采用 IC 卡激活密碼設備 的辦法，不但保證了密碼設備的安全使用，而且提供了一種確認操作員身份及權限的靈活手段。4　軟件 CA 產生的電子證書具有可復制性，一旦口令被竊，則不再安全；而密碼硬件設備依靠其強大的自我保護功能使得復制加密設備和對算法的攻擊更為困難。37 / 406. 配置列表清單及報價