目前，许多企业在信息化建设中，已经采购了多个系统来支撑企业的业务、管理、财务、宣传等各个方向，其覆盖了公司各个业务层面，有效地支撑了公司日常业务运转，积累了大量有价值的信息资源。然而，各应用系统的开发商、建设年份、所采用的开发技术不尽相同，系统业务范围不同，使用部门不同，在诸多的系统运行中，普遍存在以下问题：

业务系统众多，入口众多，导致需要管理多套业务地址与用户登录认证信息。同时，处理业务需要切换多套系统，多次进行身份验证，大大影响工作效率。
各系统展现风格不一致，操作界面和操作方法不同，学习和使用成本高。
无统一待办中心，完成日常工作需要在不同业务系统之间切换。
缺少信息集中发布与集中展现平台，缺少统一数据报表展现。
众多移动端，缺少移动端业务数据集中处理与展现平台。
由于各个业务系统出自不同的软件厂商，信息缺乏交互、缺乏共享，导致企业在物流、资金流和信息流之间出现不一致。
复杂、庞大的信息系统给IT管理和维护带来极大的困难。

因此企业需要建设一个企业门户平台解决上述问题。

门户建设的管理诉求及意义

管理诉求

对决策层：
能够快速的全览企业运营全貌和关键经营指标情况；
以信息化手段支撑决策和企业管控层面；
能及时掌握行业宏观运行情况及数据。
对管理层：
数据口径统一，标准统一；
能以信息化支撑本部门的工作并与其他部门有效沟通协作；
对于日常工作监管、日常的规章制度，档案文件，表单数据能通过信息化手段进行管理。
对执行层：
解决应用系统较多，操作风格不一致，日常工作需要频繁切换系统登录及管理多套账号和密码的问题。
各系统的通知信息、待办信息，需要分别处理，提供一个集中业务办公平台；
资讯信息、数据表单、知识交流、公告信息等往往需要从不同系统获取。信息数据汇总经常手工完成，工作强度大，工作效率低。提供信息汇总平台提高工作效率。

门户建设的意义

门户不仅是负责展现的工具，更不是单纯的产品部署，而是企业各类信息融汇的枢纽，分析与展现中心。其意义体现在以下几个方面：

门户作为消息枢纽：聚合实时消息和非实时性消息，智能推送。
门户作为应用枢纽：整合应用系统的关键内容，实现自定制与自推送并行。
门户作为指标枢纽：企业战略、经营等指标的聚集地与集散地。
门户作为展现枢纽：以用户视角融合展现个性化信息。

总体方案设计

建设思路

企业门户为管理层、员工、客户、合作伙伴、供应商、代理商等与企业密切相关的机构和个人，开辟了一条通往企业管理的“必经之路”，通过企业门户可以各取所需，获得高质量的服务，实现企业的业务创新和提升信息化系统的应用价值，并进一步辅助企业进行更高级的经营决策，甚至影响到企业的战略决策。

根据企业发展过程中对门户的应用层级和逐步规划，结合致远企业门户建设经验，企业门户建设可以分为以下几个步骤。

门户建设第一步：

建立以协同办公平台为基础的协同门户，实现通过门户，把日常工作、新闻公告、文档以及其他关联资源等统一展示，提供充分的信息资源整合。管理员进行门户设置，工作人员及领导可直接查看，方便信息对用户集中展示。

门户建设第二步：

建设以企业多项业务为数据源的的企业内部门户，实现企业多业务系统的信息、待办、数据、消息、页面的全面整合。一定程度上实现把分立系统的不同功能有效地组织起来，给用户提供一个统一的信息服务功能入口，并利用相关的门户技术，整合企业的后台业务系统和工作流，减少信息孤岛的存在并降低重复投资，提供对多种设备接入的支持，为用户提供更加完善的信息服务。

门户建设第三步：

通过企业门户建设，在原有企业内部门户的基础上，把客户、合作伙伴、代理商甚至终端用户都纳入企业门户系统建立企业外围子门户。为企业信息化建设提供了一个跨越分散的、内外部信息处理过程的统一平台，其重要作用体现在对企业外资源的整合与信息采集上。使与企业内外有协作的不同角色的人尽可能短的时间内采集和获取想要的信息并处理各项工作，同时使不同用户之间的交流与沟通变得更直截了当。

建设原则

门户系统作为企业最为核心的枢纽中心，其建设上应该遵循以下基本原则：

安全性原则

企业员工提供了统一的用户访问界面，由此也带来了信息安全问题。门户系统项目建设既要保证合法用户能访问其所需的信息，又要禁止非法用户的访问。

整体性原则

以服务为纽带，通过业务系统与门户系统，使企业中完成不同业务功能的应用系统之间建立起可供数据交换和应用沟通的中枢系统，形成企业内整体性的信息系统体系结构。

标准化原则

在统一标准的基础上，企业的现有应用系统通过开发合适的适配器接入门户平台；新开发的业务系统必须符合门户集成技术规范和数据标准。

可扩展性原则

充分考虑了系统的扩展性，保证系统能在横向上与其它业务系统进行很好地业务整合，在纵向上方便地进行更新和升级。

先进及适用性原则

方案采用符合计算机软件技术发展趋势的主流技术，具有先进性、可持续发展性、充分的适应性、灵活性、可扩充性和高维护性能。软件开发方案具有灵活的体系结构，能有效实现后台一体化管理。

界面友好型原则

系统使用纯中文界面，用户界面友好。采用交互式人机会话操作，显示画面清晰明了，操作简便；输出格式美观、易读、适用，要具有灵活的输出方式选择性。

系统对用户的操作顺序、输入的数据进行正确性检查。系统使用系统出错处理机制，明确提示错误信息并指导用户按照系统操作手册进行处理。

总体架构

系统整体架构分为浅基础环境支撑层、门户组件层、配置管理层、应用展现层。

基础环境支持层为门户系统提供软硬件环境，同时提供中间件服务。门户组件是门户服务提供的基础，包括流程引擎、消息引擎、报表引擎、信息交换服务、权限管理、安全服务等；配置管理层主要提供配置服务，包括流程控制、数据控制以及基础整合资源的配置。并为用户提供统一门户、单点登录、统一待办等应用。

应用展现层为用户提供内外部门户、二级门户、移动门户等门户页面的呈现。具体架构如下：

技术线路

企业门户系统的技术设计，将兼顾目前的需要以及未来的发展，体现出先进、灵活、可靠、高效、经济实用等特点。根据系统要求，系统建设的总体技术路线与技术架构可以从以下几方面来说明。

组件化、面向对象的设计模式

“组件化”是一种理想的软件开发理念，它主张软件产品的开发应当像制造工业产品那样，首先通过专业化分工生产出不同功能的“零部件”，然后再将这些“零部件”合理地组装起来，形成所需的产品。“软件组件化”，真正实现了软件复用和组件化生产，极大节约软件产品的开发时间和开发成本。

面向对象是一种自下而上的程序设计方法，不像过程式设计那样一开始就要用main概括出整个程序，面向对象设计往往从问题的一部分着手，一点一点地构建出整个程序。面向对象设计以数据为中心，类作为表现数据的工具，是划分程序的基本单位，而函数在面向对象设计中成为了类的接口。

面向对象设计自下而上的特性，允许开发者从问题的局部开始，在开发过程中逐步加深对系统的理解。这些新的理解以及开发中遇到的需求变化，都会再作用到系统开发本身，形成一种螺旋式的开发方式。在这种开发方式中，对于已有的代码，常需要运用Refactoring技术来做代码重构以体现系统的变化。

以SOA体系结构为主要技术路线

采用SOA架构有利于项目的建设，它可以根据需求通过网络对松散耦合的粗粒度应用组件进行分布式部署、组合和使用。服务层是SOA的基础，可以直接被应用调用，从而有效控制系统中与软件代理交互的人为依赖性。

在基于SOA架构的系统中，具体应用程序的功能是由一些松耦合并且具有统一接口定义方式的组件(也就是service)组合构建起来的。

基于J2EE技术开发的B/S 应用架构系统

技术体系上选用J2EE技术，采用Browser/WebServer/DataBaseServer三层结构进行应用系统的开发。

系统架构采用比较灵活的B/S方式实现，浏览器Browser/WEB服务器Server/数据库服务器Database是解决公共信息服务以及交互相应动态服务最适用的一种应用模型。实现了真正意义上的瘦客户，大大简化了应用系统的分发、配置管理和版本管理工作。

基于集成平台的应用系统集成环境

基于平台接口开发新模块，扩展和定制标准模块，与异构系统进行人员、页面、数据和流程集成。

利用集成平台进行与异构系统之间的数据适配和交换。

基于Web Services的外部模块接口设计

系统提供二次开发能力支持，对外开发接口采用Web Service、XML等开放性的技术标准来设计，使系统具有良好的开放性和可扩展性，保证用户的完美体验。

系统采用分层的体系架构设计，高内聚、低耦合是系统的一个设计目标，采用开放性的技术标准，从而保障了外部系统可以很好的接入本系统。

性能设计

影响企业门户系统性能的关键点主要分为以下三个部分：

1、系统架构设计；

2、系统开发与部署；

3、系统支撑环境。

性能设计思路

系统架构设计优化思路

系统的架构的设计直接影响了数据查询的命中率和准确率，本系统的系统架构主要从两个角度保障系统的性能：

1、尽可能减少与数据库的交互；

2、实现对单个业务流程和多个业务并发的调度，降低系统开销。

开发和部署优化思路

在需要代码性能的地方，充分利用代码和数据的时间以及空间局部性，提高cache的利用率和命中率。

系统支撑环境优化思路

系统支撑环境优化将从操作系统、数据库、应用中间件等方面优化。

性能优化设计

从上图可以看出，企业门户系统的性能优化设计主要从3个方面来进行：

系统架构设计优化

在系统架构设计方面，从页面刷新优化AJAX、数据入库与检索优化和系统处理能力三方面对进行优化设计。

开发部署优化

代码优化分别从JAVA和shell的代码角度进行优化设计，并采用事务优先等级算法进行系统业务处理，通过分布部署实现系统部署优化。

系统支撑环境优化

主要从操作系统级、数据库级、应用中间件级进行调优，达到基础软件层资源使用最大化。

通过以上优化，可以确保门户系统在稳定环境中系统响应时间低于2秒。

安全设计

根据OSI的安全模型标准，结合企业门户系统应用特点和国内企业的共性需求，致远针对门户系统提供如下安全保障策略：

保证进入系统用户身份的合法性。
根据信息分类和保密策略，控制信息访问。
保证客户端和服务器之间数据传输的安全。
保护系统避免恶意攻击的影响。
关键业务数据防止篡改，保障传输过程的数据安全。
支持涉密组织安全管理需求（三员分离和信息分级保护）。

统一身份认证

验证码

在用户名和密码支持外，系统随机产生验证码，验证登录用户。

安全证书

支持集成CA认证，实现安全证书认证。

访问控制

用户访问控制

提供有账户密码的更换周期控制；密码尝试失败的账户冻结控制；密码强弱度的校验等措施，有效保证了用户密码的安全使用。

数据权限控制

拦截器会拦截每一个数据请求，根据与数据授权信息比对，特殊的URL加密技术确定使用者身份与此数据访问权限吻合，才允许访问。

三员分离安全控制

为避免单一系统管理员的权力过于集中，引发风险，企业门户设立了三个管理员：系统管理员、安全管理员、审计管理员。系统管理员主要负责系统的日常运行维护；安全管理员主要负责账户管理、信息基设置和分级授权；审计管理员主要对系统管理员、安全保密管理员和普通用户的操作行为进行审计跟踪分析和监督检查。通过这种分权管理，相互制约，相互监督的机制，可以满足国家对于涉密单位的信息系统专门制定了安全等级保护要求密码安全控制。

数据保密性

文件加密

整个系统的文件支持三级加密策略：不加密；中度加密；深度加密。这些加密方式由管理员直接配置，满足不同用户的需要。

信息加密存储

用户密码、电话号码、异构系统数据、关联系统参数、身份证等存储时进行了不可逆的加密，保证了数据不会外泄，管理员也无法获取这些信息。

传输安全

支持HTTPS通道访问，记录访问请求日志，通过HTTPS协议保证传输信息加密安全性。

不可否认性

数字签名

支持电子签章与文档捆绑，通过密码验证、签名验证、数字证书验证确保文档防伪造、防篡改、防抵赖，安全可靠；并实现对签章人的身份识别，确保其真实意愿的体现，防止事后抵赖，有效地杜绝了安全隐患。

日志记录

平台提供多种系统日志、业务日志、操作日志，记录重要操作与特殊角色操作。

门户功能设计

致远门户形似企业网站的首页，但不同于网站。其首页可以灵活控制读者的人群范围，以及发布者的人群范围，信息的发布与管理是直接在系统前台轻松进行，无需专门的网站维护技术。是团队高效协作沟通，透明展现的平台；是个人工作办公、组织文化建设成果展现平台；是组织中各类资源整合、扩展应用的集中展现平台，可达成组织价值观、行为的统一和层级管理的和谐，为组织提供了一个一体化的协同办公和业务管控平台。

页面设计

门户的页面包括主页和内页。主页的设计简洁大方、实用美观，这是用户首先接触和了解的页面，所以该页的设计排版、色彩都相当重要。门户首页以1-2屏为宜，主要特色内容最大化展示在首页，便于用户访问使用。门户内页的设计也要保持结构和色彩的一致性，使用统一的图案和背景，保持整个门户的统一性。

布局设计

用户在浏览版面时，版面的上部比下部注目价值高，左侧比右侧注目价值高。所以，版面的左上侧最为引人关注。利用版面不同位置注目价值的差异，将门户主要内容排在版面突出位置，使门户主次分明、一目了然。标准的页面布局如下图所示，实际应用中可以根据客户的实际需求进行灵活调整。

结构设计

门户建设结构要合理化，要保证门户内容的逻辑性、独立性和先后顺序。结构设计包括栏目的结构设计、目录的结构设计、链接的结构设计，从源头上体现出所建门户易于操作、快速浏览。

栏目设计

门户系统栏目设置的合理性要符合企业对信息和办事的整合的基本要求。所以门户栏目设计的方法是，立足现有要求，将栏目设计加以梳理、整合和改进，尽量避免栏目设置过多、过乱和过杂。栏目设置清晰明了，首页不杂乱，能够迅速找到所要的信息入口，为用户提供及时的，有价值的信息。同时提供栏目管理功能，能够按照实际需求对栏目进行灵活操作，如增加修改删除等。

统一待办

门户系统提供统一的待办中心，完成日常工作不需要在不同的业务系统之间切换就可以进行处理，提升用户的办事效率。即门户系统应尽可能的将待办内容集成到门户平台上，用户在门户系统内就可以完成待办处理。对于无法集成到门户平台上的待办处理过程，需要在企业门户系统中生成待办，达到统一待办的效果。

统一待办包括待办集成和待办生成两部分内容：

1、待办集成：

将办公自动化（OA）和其他各业务系统已有的待办信息进行集成、分类、统一展现，用户只需要访问门户就可以查看并处理各业务系统中的待办事宜，用户在登录企业门户系统时，可以看到权限内需要处理的待办任务。

统一待办集成方式：

业务系统将生成的门户内容信息封存成标准XML格式发送给数据总线平台（SAP PI），数据总线平台（SAP PI）调用企业门户提供的WebService服务，将待办信息发送给企业门户。企业门户校验成功后将门户内容信息新增保存到门户内容表中。

企业门户系统中处理待办单据后，将待办审批结果封存成标准XML格式发送给数据总线平台（SAP PI），数据总线平台（SAP PI）调用业务系统提供的WebService服务，将待办处结果发送给业务系统，业务系统更新审批状态，流程自动往下流转。

2、待办生成：针对某些第三方系统中没有待办信息，但有流程节点的系统，在门户中生成待办任务审批单据，待办任务数据则第三方系统通过接口推送给企业门户系统。

单点登录

由于信息化建设的不断深入，用户为了获取所需的服务和信息需登录企业各业务系统，而每个业务系统又都遵循着各自的安全策略。这样一方面，随着用户需要登录系统的增多，出错的可能性也随之增加，受到非法截获和破坏的可能性也同时增大，安全性也就相应降低；另一方面，系统管理员往往要花费大量的时间完成用户口令维护的工作。基于上述矛盾问题，企业门户平台的建设提出了一个基本要求：网络用户可以实现基于最初访问网络的一次性身份验证，对所有被授权的网络资源进行无缝的访问，从而提高网络用户的工作效率，降低网络操作的费用，同时提高网络的安全性。这里所说的“一次性身份验证”即我们常说的单点登录（SSO）。

SSO 的使用打破了以往“多套应用，多套安全策略”的复杂局面，它将网内所有应用中的用户登录和用户信息管理集中起来，融汇整合，统一管理，较之传统的登录模式有诸多优点。

1、管理成本得以减少。单点登录代替了每套应用系统的登录，使得用户只需记住一个登录凭证即可，同时系统管理员也不必再对同一用户的多个密码及用户信息进行管理和维护。

2、系统的可用性得以增强。用户通过单点登录进入系统，所见到的是自己有权限访问的所有资源目录，而不再需要像以前那样，为获取不同种类的信息和服务在多个业务系统中切换，同时也减少了用户登录出错的可能性。

3、系统的安全性得以增强。由于单点登录使用的是一整套 PKI/CA 认证机制，所以其安全性比使用数据库认证要高；另外系统管理员可以通过直接禁止和删除用户来取消该用户对所有系统资源的访问权限。基于以上两点，系统的整体安全性有了显著的增强。

企业门户中单点登录流程如下图所示：

信息发布

实现企业新闻、公告、制度标准等信息的发布与集中展示。确保统一发布，一稿多投的原则。

新闻动态

新闻主要展示公司新闻，方便用户了解公司的发展情况，拉进公司与员工的关系，培养员工的主人翁精神。

支持图片新闻、列表新闻、滚动新闻等多种展现方式。支持新闻多级分类，企业新闻、行业新闻、领导讲话等在门户首页以列表形式展现。

新闻发布

新闻管理员和新闻审核员由企业门户管理员设定，被授予新闻发布权的用户可以发布该类型的新闻。

发布数据来源于OA系统推送的新闻，企业门户系统发起的新闻。
支持标准正文、Word正文、Excel正文、WPS文字、WPS表格、PDF正文六种正文格式，默认的是标准正文格式。
支持新闻发布预览。
新闻版块有审核员，新闻管理员及授权用户可修改草稿、待审核、审核不通过状态的新闻；新闻版块无审核员，新闻管理员及授权用户可修改已发布、审核。
新闻审核

新闻审核员审核要发布的新闻，并且可以输入审核意见。要求审核的新闻必须审核员审核通过后才可以发布，未要求审核的新闻可以直接发布，支持后台规则设置。

展示规则

公司新闻展示顺序按照新闻的发布时间排序，既越早发布的新闻越显示在公司新闻列表的底部。设为“焦点”的新闻排在公司新闻列表的最上方。

通知公告

企业门户系统可以获取OA系统中的通知公告信息，也可以在企业门户系统中自行发布通知公告信息，并在企业门户首页通知公告区集中展示。

发布管理

公告审核员由企业门户管理员设定，管理员可对该类型的公告进行置顶、取消置顶、取消发布、删除、归档等操作，并可将该类型的发布权授予其它普通用户。普通用户可以查看公告，被授权的用户具有发布公告的权限。

审核管理

公告审核员审核要发布的公告，并且可以输入审核意见。

展示规则

按照通知公告的发布时间降序排序，重要的通知或公告可以通过管理在后台置顶后，在首页通知公告栏目中就可以置顶显示。

制度标准

将企业制度标准在企业门户中展现，有效的宣贯企业的规章制度、管理标准、技术标准和工作标准。

制度标准管理员及授权用户技术标准、管理标准、工作标准和规章制度版块，并且能对自己发布的制度标准信息进行修改、删除、发布及列表导出。
制度管理员进行制度发布，修改和删除，可以分类excel导出制度标准列表数据。
全员可以对制度标准进行查询
普通员工可以附件下载，正文禁止复制粘贴。
制度标准信息的显示顺序按制度标准信息的编码排序，其中置顶的制度标准信息排在制度标准列表的最上方，并以醒目的标记区分显示。

快速链接

快速链接可以帮助用户自定义常用的网站和连接，能协助用户从门户以最快方式进入到日常工作所需要的网站中。

综合管理

提供基本日程管理、通讯录、调查、便器、计算器、万年历、天气预报等日常综合应用工具。

日程管理

领导的日程安排可以共享到领导日程安排栏目里，让下属或者秘书随时了解领导的日程安排。

通讯录

用于查看公司本部员工的联系方式，向联系人发送在线消息、手机消息（需要集成短信平台），邮件，导出，打印通讯录。并支持自建私人通讯录，包括：员工通讯录、私人通讯录。

调查
支持调查问卷的创建、编辑、审核与发布、查看与统计功能。普通用户可以查看调查并提交调查结果，被授权的用户具有发布调查的权限。调查类型、调查管理员和调查审核员由门户管理员设定，管理员可对该类调查进行删除等操作，并可将该类型的发布权授予其它普通用户。
预置公司调查版块：人事调查、行政调查、员工小调查，公司下的所有人员默认拥有预置调查版块的发起权限。发起调查时，有两种方式：直接创建、选择模板。调查题目支持单选题、多选题、图片单选题、图片多选题、单行填空题、多行填空题六种类型。序言支持插入图片；支持单击和拖拽新建题目，并且题目可以拖动排序，支持上移、下移、复制、删除题目。单选题、多选题可设置选项后可填空，支持上移、下移、复制、删除选项，支持拖动改变选项顺序；多选题、图片多选题的选项支持删除选项，支持拖动改变选项顺序。多选题、图片多选题的题目设置支持最少选项数量、最多选项数量和恰好选项数量。
便签

用于随时、快速记下问题或想法，以备忘，并支持对便签内容的导出。

计算器

用于完成基本的计算操作

万年历

用于公历日期、农历节气、传统节日的查看，以及世界各地时间的查看。

天气预报

天气预报的数据来源于新浪天气。业门户管理员在门户板块管理中天气预报的图标和链接地址。

门户信息检索

为门户用户查询各种类型的内容资源提供了公共界面。

提供对Web内容、页面、内容管理、文档管理和Notes数据库等信息的索引和检索。
支持全文检索、条件检索、模糊匹配等。
通过选择合适的的搜索范围，来扩大可搜索的资源数量。

子门户

企业子门户系统为不同视角的用户呈现相应内容。子门户作为各类用户的统一信息展现入口，聚焦组织角色和应用主题，旨在进行组织信息的集中呈现，形成管理路标。例如专题子门户、部门子门户、知识门户、供应商子门户等。

子门户的实现可以作为后期对企业门户的拓展。

系统管理

系统提供后台管理功能，主要用于对集成平台配置、门户平台管理、组织人员信息管理、操作审计与系统维护。

门户集成配置

提供对第三方系统注册，门户用户管理、门户消息配置、门户待办配置、门户配置功能。

系统注册

企业门户管理员可以对第三方业务系统进行业务系统的注册。业务系统注册是为了增加业务系统集成数据交付的安全性。

用户管理

企业门户管理员对业务系统用户账号与企业门户用户的映射匹配。可以根据账号匹配、编码匹配、邮箱匹配及手机号匹配。确保多业务系统与企业门户系统用户的统一。

消息配置

企业门户管理员对业务系统的消息进行配置，消息获取模式主要有两种：第三方系统推送和第三方系统读取。第三系统推送是业务系统产生消息主动向企业门户系统推送消息。第三方系统读取时门户定时读取业务系统产生的消息。

待办配置

企业门户管理员对业务系统的待办的配置。待办获取模式主要有两种：第三方系统推送和第三方系读取；第三方系统推送是业务系统主动推送待办信息到企业门户系统中。第三方系统读取是企业门户系统定时获取第三方系统待办信息。

门户配置

企业门户管理员对业务系统的单点登录信息的配置。认证模式主要两种：门户认证机制和第三方系统认证机制；门户认证机制：单点登录令牌由门户发放给业务系统，令牌认证在企业门户系统中进行；第三方系统认证机制：单点登录令牌由业务系统发放，令牌认证在业务系统中进行。

门户后台管理

集成账号管理

业务系统将账号信息推送到企业门户系统中，在门户系统中进行统一的账号停用和启用的管理。

门户板块管理

企业门户管理员对企业门户板块授权及板块应用图标按钮顺序的调整。

组织人员信息管理

部门管理

管理企业的部门信息。具体包括部门信息的新建、修改、删除及其列表切换的设置。

岗位管理

管理企业的岗位信息。

职务级别管理

管理企业职务级别信息。通过职务级别控制用户的访问工作范围。

人员及账号管理

管理门户人员用户信息。具体功能：新建、修改、删除、导入、导出、批量修改、人员调出、人员过滤查询本单位人员信息、离职办理等，并提供导入模板下载。

操作审计

登录日志审计

门户系统记录所有用户的登陆日志，退出日志、在线时长、登录IP、登录方式。支持登录日志的筛选、查询、删除、打印、导出。

应用日志审计

查询所有单位及个人的应用日志信息。包含操作人、操作类型、操作描述、操作时间、IP地址、操作模块、操作终端等。

审计管理员设置

用于修改审计管理员的登录名和密码信息。

系统维护

系统日志

用于记录系统统计概要、时长统计、明细查询、未登陆查询。

系统监控

用于监控门户系统运行状态，分析性能问题。

移动门户

技术架构

移动门户平台

移动应用：多渠道应用入口

门户应用包含：

门户的应用如：新闻、通知、数据看板等
第三方的接入应用如：OA、ERP、项目管理系统、生产制造系统等。

移动消息：多应用消息入口

消息包含：

门户系统消息；
企业文化类消息；
通知公告等；
第三方集成消息。

移动待办：多业务待办入口

业务待办包含：

门户系统产生的待办；
新闻审核待办；
公告审核待办；
第三方系统集成的待办，例如NC系统等。

移动看板：多数据分析入口

$C:\Users\lsl\Desktop\mobile1.jpg$

移动查询：多维度数据检索入口

$C:\Users\lsl\Desktop\语音搜索中 copy 2.png$

移动找人：多维联系人查找入口

$C:\Users\lenovo\Desktop\M3高保真页面和930功能排期\设计高保真图\M3找人\找人.jpg$

找人包含：

企业组织架构查找；
泛组织人员（企业外部人员：伙伴，客户）查找；
人员通讯录查找；
拨电话，发送短信。

数据看板

身处数据时代，如何最大限度的挖掘数据价值，使用这些数据为我们的企业经营提供决策辅助非常的必要。

数据看板是数据可视化的一种表现形式，即对数据、报表等状况一目了然地表现，对企业经营状况和行业竞争态势通过图表的形式直观的呈现。

数据看板原型脱胎于丰田JIT的现场管理，尝试通过可视化的表现形式，对数据报表做到即时显示，管理者一目了然的获取企业经营状况和行业竞争态势。它具有简洁便利、及时迅速，规范统一和多平台使用的特点。

企业数据管理现状

但是，在企业实际的经营过程中，我们发现企业数据管理状况存在各种各样问题，导致决策层无法准确与及时获取企业经营管理数据来支持决策。具体问题如下：

分析报告制作周期长上报不及时；
上报汇总数据不准确；
统计维度单一，缺少掌控全局数据支持；
无法追随问题的根本出发点；
信息系统多看不同报表需登录多个系统；
数据需求多变、分析报表制作困难；
业务系统繁多取数及统计麻烦；
受限于办公场所，无法随时查看报表。

数据管理思路

面对这样那样的数据使用问题，我们通过在门户系统上的整合数据管理看板功能，来提供统一的数据查看入口，做到随时随地，高效准确的使用数据。

在企业门户上搭建数据管理看板中心，按照统一的风格和样式，以图表文的形式反映企业经营状况和行业竞争态势。提高企业经营管理水平，增强行业竞争能力。数据展示以图形为主，明细报表为辅，文字说明补充的方式，挖掘数据价值，给企业管理决策层进行决策支撑。提高企业经营管理水平，增强行业竞争能力。

根据各个企业的的实际情况，在数据报表层面，致远拟定 “一个平台、两个统一、三个层级”特有的建设规划：

“一个平台”就是指利用致远报表工具及BI商业智能软件产品，构建统一的企业智能分析平台，并且该平台可无缝集成至企业门户系统当中。

“两个统一”就是保证在整个系统建立过程中，统一基础数据来源、统一分析报表规范。

“三个层级”就是分三个层级来实现建设目标，规划实施企业的商业智能平台：

第一层级：主要是指基础业务层级，收集当前各个业务部门报表，解决目前各部门无报表系统的现状，结束大量手工制作报表，将业务人员从报表数据的泥沼中释放出来。并在此基础上，提供可供业务人员分析的数据。

第二层级：指部门级报表，在第一层级的基础上，总结归纳，实现部门报表数据的分析，通过对库存数据、销售数据、财务数据等分析，提供给部门管理人员，供部门会议分析，提出预警，展现业务增长点等特性。

第三层级：封装管理驾驶舱，指公司级报表，在相应基础报表定制完成后，根据公司运营策略、公司业务方向，制定模型，提供可供公司进行参考决策的模块分析。

应用架构

技术架构

展现层

展现层是面向用户的,致远报表工具提供了完全基于浏览器的纯浏览器界面，即使是复杂报表制作和动态查询也不需要插件，用户可以直接在浏览器中鼠标托拽实现各种操作。

这一层还包括其他系统致远报表工具中服务和内容的调用。可以是其它的商业化门户，或者ASP、JSP页面，也可以是JAVA等各种语言编写的客户端。

应用层

应用层包括了致远报表工具完成用户请求的各种服务(dispatcher，报表，事件管理等、Content Manager等)。

致远报表工具支持的应用服务器包括：Weblogic ，Websphere， Oracle AS，SAP NWAS，SAP J2EE Engine，Tomcat等各种应用服务器。

数据层

数据层是后续所有步骤的数据来源，数据库层包括了用户的数据，以及系统相关信息的数据。它们可以存放在关系型数据库中，也可以存放在多维数据库中。数据源可以是Oracle、DB2、Informix、Sybase、Sql Server等大型关系型数据库，也可以是Access、dBase等桌面型数据库或平面文件；可以是未经处理的业务数据库，也可以是经过处理后的数据集市，可以是通过转换之后的按主题的多维立方体，多维数据库。可以根据项目需要，综合效率、存储空间、硬件条件等条件进行灵活配置。

技术呈现方式

数据处理

通过采用ETL技术（数据的抽取、转换和加载）将一海量的业务数据及部分企业内部数据自动进行清洗、转换、加工。

数据集成

形成数据中心，将来自各异构系统的数据通过ETL处理后装载到数据中心中作为数据看板的基础。

数据呈现与控制

通过数据报表工具制作数据看板模板，发布后，自动完成数据的统计汇总，便可通过多平台查看。通过企业门户URL控制页面权限，给予不同的角色不用的页面权限，以达到控制页面权限的效果。

数据展现方式

基于致远报表工具制作的报表进行数据综合分析，提供以下多种展现方式，灵活应用于企业对企业运营数据的分析过程中。

数据报表样式
概况汇总

分组汇总

同比环比

查询表

统计表

主题分析

业务看板

移动看板

移动看板支持多种图表展现方式，包括分组表格、明细表格、柱形图、条形图、堆积柱形图、饼图、折线图、面积图、商业智能仪表盘、地图、组合图等。在Web端做好BI分析模板后，无需修改，即可在移动端上即时查看。做好的模板，在移动端查看时，可以按照自己的需求，切换为个性化的展现方式。

自适应布局, 自动为移动端阅读优化

移动客户端自适应布局，无需任何操作，即可享受全屏盛宴。访问移动模板时，客户端会自动分组，每个业务组会优先显示在一屏中。

组件钻取联动，业务层级尽收眼底

移动客户端支持钻取和联动。通过点击表格或者图表，会钻取或联动到对应组件，以炫目的动画交互方式，让您快速理清业务逻辑，在不同层级间轻松切换。在iPhone上，会以coverFlow的方式展示层级关系。在iPad上，会以滑动方式，滑动到联动的组件。

随心注释分享，业务沟通不再困难

移动客户端支持内容分享。你可以选择单个组件，也可以选择一组组件，通过邮件的方式将移动的数据分析分享给你的业务伙伴。

随心筛选，找出属于你的数据

移动客户端支持在线数据筛选，支持文本、数值、时间等即时筛选，并支持属于、不属于、为空、不为空、包含、不包含、开头是、结尾是等多种逻辑结构，定能满足你的筛选数据需求，找出你要的数据。

企业门户价值

统一待办，高效工作，便捷实用，提高办公效率

提供一体化的、便利的办公平台，各项零散工作进行集中，提高工作效率与业务响应速度，从而提升公司的基础管理水平。

应用集成，多系统信息集中，提升信息资源利用率

将多个应用系统的信息资源进行有效集中，提供一个统一的入口。方便用户使用，提升公司信息资源的有效利用率。

数据管理看板，数据统一展现，实时查询，提升辅助决策能力。

提供数据统一展现平台，方便公司决策层、管理层全面及时的了解公司运行状态；促使公司执行层理解公司管理要求，加强公司凝聚力。

移动应用，打破局限，为移动应用的全面推广打好基础。

门户移动端应用平台，进行移动端应用的整合与推广，为未来移动信息化的全面应用打好坚实基础。

确立标准，实现基础数据统一管理

通过门户系统实现企业流程标准，数据标准，接口标准，组织统一、人员统一、统一授权。

客户案例

中国电建集团成都勘测设计研究院有限公司

公司简介

中国电建集团成都勘测设计研究院有限公司（简称“成勘院”）正式建制于1955年，是一家拥有60年历史的“老国企”，致力于实现人与自然、社会的和谐发展，服务全球清洁能源与基础设施、环境工程建设。先后完成了西南片区包括藏区的100余条大型河流的水利普查和复查，占全国的比例达54.4%，同时承担了雅鲁藏布江、大渡河流域的开发规划，规划的电站多达350座，占国家水利开发资源的39%。

这样一家历史悠久且业绩非凡的企业，其实在信息化建设过程中，成勘院也走过弯路，曾经就单项管理使用过多家第三方系统，但是这些没有统一入口、没有协同效应的第三方系统，随着公司的发展壮大，弊病也愈发凸显。比如一个考勤管理就用到四家第三方系统，而最后的效果却不尽如人意。在互联网大数据时代，管理如何随着组织的变革而升级？

协同应用历程与架构

应用历程

第一阶段，利用致远A8-3.50企业版实现文档电子化，完成日常流程审批。

第二阶段，利用致远A8-V5.0集团版实现业务协同化，实现项目管理等系统。

第三阶段，利用致远A8-V5.6集成版实现数据集成化，形成以OA为核心的企业门户。即把原有门户整合到致远的协同平台，同时还把第三方的很多系统，包括报表、项目管理、用友的NC系统、设计平行进行单链整合，用户可以比较方便地进行一键切换，不用再次登陆。

门户应用架构

门户应用展示

门户首页

业务系统待办

业务系统单点登录

门户报表系统

陕西中烟工业有限责任公司

公司简介

陕西中烟工业有限责任公司（以下简称“陕西中烟”）组建于2003年，目前公司下辖宝鸡卷烟厂、延安卷烟厂、汉中卷烟厂、旬阳卷烟厂、澄城卷烟厂五个卷烟生产厂和一个卷烟材料厂。陕西中烟总部及下属各卷烟厂经过多年来的信息化实践，初步建立了总公司—卷烟厂的多层系统架构，承担着陕西中烟的业务运行和管理需要。

近年来，陕西中烟信息化建设在《数字烟草发展纲要》的指导下，按照公司“十二五”信息化总体规划，遵循“总体规划、分步实施、量身定制、集成整合”的原则，始终结合公司改革发展战略与目标，引入现代化管理理念和信息技术，加快重点工程项目建设。目前，公司已完成企业资源计划系统（SAP ERP）、生产制造执行系统（MES）、物流综合管控平台、资金监管平台等重点项目建设，覆盖了公司各个业务层面，有效地支撑了公司日常业务运转，积累了大量有价值的信息资源。然而，各应用系统的开发商、建设年份、所采用的开发技术不尽相同，系统业务范围不同，使用部门不同，在诸多的系统运行中，普遍存在业务系统账号密码不统一，同时为完成日常工作需要在不同业务系统之间切换，无统一的待办中心，缺少数据集中展现平台，无形中降低了工作效率。因此需要建设企业门户平台解决上述问题。