石油集团信息管理项目方案(编辑修改稿)

石油集团信息管理项目方案(编辑修改稿)内容摘要：

货入库片区. . . .配货计划核对I C发货内。 . 自动核对 系统对每笔相关联的业务 都进行自动核对与控制。 比如，经营部向客发出的 IC 卡，在仓库发货时自动对其帐户、品种、数量、领货地点等等进行核对，如发现不一至情况，系统自动提示，或者不许发货；在配送中心向经营部发出配货计划时，系统立即核对其是否超出综合业务部配给的范围，如果超出则不能下发。 . 库存控制 系统根据预先设定的策略，对缺货、超储等情况向操作人员报警，同时自动产生补货信息或重新调配。 能有效降低库存资金占用。 . 加油站数据 如果加油站有电脑，且可拔号上网的情况下，可自已输入汇总数据；否则，把汇总数据传到所属片区，由片区负责输入。 . 权限范围 系统中的业务记录都是与相关部门、人员关联，各部门操作人员只能看到自已管辖范围内的业务数据。 . 统计图表 根据各种业务数据，系统自动产生各类分析报表，用户也可自定义简单的报表格式。 也可输出到 OFFICE 办公软件。 . 扩展性 系统设计完全采用模块化，充分考虑到以后扩展到地方分公司的需要。 本系统完全基于 Inter 开发的，为实现电子商务打下了良好和基础。 . 网络构架 石油企业集团有限公司管理系统网络结构图： E t h e r n e t路由器N o t e b o o kP C 工作站. . . w i n d o w s 终端. . .终端服务器文件服务器E t h e r n e t配送中心局域网路由器N o t e b o o kP C 工作站. . . w i n d o w s 终端. . .终端服务器文件服务器DDNE t h e r n e t数据库服务器应用程序服务器广州公司路由器P C 工作站1 w i n d o w s 终端1N o t e b o o kP C 工作站. . . w i n d o w s 终端. . .终端服务器文件服务器I N T E R N E TDDN各油库工作站 各经营部工作站各加油站中央控制电脑本地业务数据M o d e m加油机M o d e mI S DN 、P S TN 、V P NM o d e m数据备份磁盘阵列零售公司局域网DDNDDN接入省公司I C 卡读卡器I C 卡查询终端接入各市分公司I C 卡读卡器A D SL 、I S DN 、P S TN 、V P N备用M O D E MDDN备用连接方式A D SL 、I S DN 、P S TN 、V P N说明： 各加油站、油库、经营部的接入方式采用 Inter 的方式代替点对点拨号，优点是可以避免采用 MODEM 池可能出现的占线，各用户点均可随时接入。 带来的安全问题可用 VPN（虚拟专用网）方式来保障； 在公司的路由器上拨接备用 MODEM，目的是各用户点在接入 Inter 出现意外情况时，可以应急采用点对点方式； 局域网内新增加的工作站可采用 WINDOWS 终端，优点是易维护，体积小，占用空间小； 各分公司、加油站、油库、经营部的接入方式，依据通讯数据量的要求及费用的高低，市石油公司可以自主选择 DDN、 ADSL、 ISDN、 PSTN 方式； 本结构图并没有设备选型建议，设备选型在了解石油公司的设备现状、数据量、安全要求等情况后，才能合理建议。 第三章 经营部 IC 卡应用子系统 . 概述 随着计算机和信息技术的飞速发展， IC 卡应用已经在金融、电信、邮电等行业得到广泛的应用，作为先进、安全的结算、管理手段的集成电路（ IC）卡技术及应用，已为各行业所重视，并相继在消费、取现、医疗保险、社会保障和公共事业收费等领域，进行了积极的试点应用，取得了丰富的经验和良好的社会经济效益。 石油公司下属的 16 家经营部管理着数千个大客户，每个大客户在经营部办理购买油品手 续，然后，依据办理好的手续凭证去油库提油，由于每次购买后可能分成数次提油，客户提油余额查询、统计、管理困难，在次背景下，石油公司考虑到 IC 卡系统的安全、使用方便等特性，拟采用 IC 卡系统对大客户进行管理，以提高客户服务水平。 . 系统总体结构 各经营部工作站M o d e mI C 卡读卡器I C 卡查询终端I S DN 、P S TN 、V P N数据库服务器I N T E R N E T各油库工作站M o d e mI C 卡读卡器I S DN 、P S TN 、V P NDDNI C 卡安全认证黑盒子应用程序服务器 . 系统结构说明 （ 1）、 IC 卡安全认证黑盒子用于对卡数字签名的认证，确保卡交易安全； （ 2）、所有交易均实时在线进行。 . 系统功能说明 . 购买油品交易 持卡人持卡到各经营部办理购买油品手续，手续齐全后，将交易记录记入 IC 卡， 同时在市公司主机记帐。 . 油库提油交易 持卡人持卡到各油库提取油品，由持卡人输入密码，校验通过后，由市公司主机下载余额与卡余额进行比较，余额无误，可提取油品，将交易记录记入 IC 卡，同时在市公司主机记帐。 卡余额不对，需要打印交易清单与客户进行对帐。 . 持卡人交易清单、余额查询 持卡人可持卡在各经营部通过查询终端对余额及交易清单进行查询。 . IC 卡管理  修改卡密码 由持卡人修改本人密码 .修改卡密码仅限在经营部查询终端上进行 .持卡人输入旧密码 .确认成功后 ,再输入新密码确认成功后 ,交易结束 .  延长有效期 持卡人申请延长有效期 ,延长有效期仅限在经营部进行 .并由持卡人输入密码 .经营部工作站将延长后的有效期送主机 ,主机返回成功后交易结束 .  卡启用 该功能针对被称为 即时发卡 的方式而设置 ,卡启用时输入申请者的身份证号等个人信息并记录在卡上 ,之后 ,将个人化后的一张卡设置为启用状态 .  解软件 (密码 )锁 IC 卡的使用会遇到卡被锁情况 .卡被锁可有两 种情况 :一种称软件锁 ,即通过在卡上设置标识的方式 ,防止用户有卡操作过程非正常拨出 .另称为密码锁 ,持卡人在进行如提油交易时 ,密码连续三次输入错误 ,卡上 密码出错次数记录将提示密码锁 . 解软件 (密码 )锁功能 ,即在卡被锁后 ,提供的一项恢复卡状态功能 .其中解软件锁可联机进行 ,以确保帐押的一致性和操作安全性 .解密码锁可脱机进行 .顾客在输入已确定密码后 ,密码锁即可解开 .  销户 ◇ 有卡销户 持卡人要求撤消已建立的帐户 ,并由经营部收回卡 .销户仅在经营部上进行 . 销户前 ,要求将卡中的油品全部提出之后 ,然后销户 ,将卡置为销户状态 ,并由操作员收回卡 .交易成功后打印凭证 ,由持卡人确认签名 . ◇ 无卡销户 对已挂失的卡进行销户，无卡销户必须油品全部提取之 后方可进行。  挂失 在经营部联机进行，挂失后该卡在市公司主机黑名单库上登记。  解挂失 在经营部联机进行，解除挂失后该卡在市公司主机黑名单库上登记为非黑名单卡。 . 发卡系统 在 IC卡应用系统中，发卡系统的安全及其管理机制 , 直接关系到整个系统的安全。 市石油公司在指定范围内发行 IC卡，如何安全地控制和管理发卡应用系统，便成为 IC卡应用系统安全的关键。 本 IC 卡发卡系统， 采用 SAM 卡发卡模式。 发卡系统将发卡公司的一套密钥加密后，存放在一张 IC卡（密钥卡）中，对密钥卡解密的密钥被两个管理人员掌握。 而读取密钥卡并对被加密密钥解密的应用程序，存放在具有 IC卡读写功能的终端内存中。 对于主密钥的安全存储及对发卡系统核心程序的控制采用 SAM卡的方式实现。 . 银行级系统安全设计 . 系统数据传输安全 系统在 Inter 的安全由 VPN（虚拟专用网）技术来保障。 . 系统交易安全 每笔交易用 IC卡进行电子签名，采用 MAC（ Message Authtication Code）校验的技术，确保交易信息的完整性和一致性。 . 系统身份安全 IC 卡的不可复制性，及卡本身的密码保护，确保用户的使用身份安全。 第四章 项目管理及实施 实达恒信软件有限公司多年来积累了丰富的企业管理系统项目的开发和实施经验，这些经验的积累得益于客户对我司的信任与合作。 我司已经形成了一整套实用的项目管理方法、系统分析方法、系统设计技术以及项目测试和质量保证的一整套计划和方法。 我们相信这些技术和方法将有助于目前系统的开发实施沿着正确的轨道前进，保质保量，高效而又有条不紊地按计划进行。 为了有效进行资源控制、进度控制和质量控制以确保项目能够正常顺利实施、并达到将来整个系统维护方便的目标，必须建立健全责任明确、决策有效、执行有力的项目组织机构，为 了便于项目的管理和双方的密切配合，我方由项目经理全面负责项目的管理，建议设立项目负责人，并双方共同派人成立项目实施小组。 . 职责范围  项目领导组 项目领导组由企业领导、我司主管领导、各相关部门领导和项目经理、项目负责人组成，对整个项目实施管理、行政领导，进行人员和各类资源调配，协调各部门工作、有效地控制开发进度和对重大问题进行决策，以保证项目的正常、顺利执行。  项目经理 我司将指派一名经验丰富的领导担任本项目经理，并授予项目经理足够的权力。 项目经理对项目全面负责，在合同执行的所有时间内作为我方代表与业主进行联 系，负责定期举行项目进度会议，向项目领导组和项目负责人介绍项目进度，并按计划检查进度，记录所有的延迟和问题，并在发现问题的 3 天内提交业主，并将准备每次会议的进度报告，在开会之前交业主审查。  项目负责人 建议贵公司指派一名工作经验丰富的领导作为项目负责人，领导项目组。 负责项目的管理和进度控制，协调各部门工作，解决项目进展中资源问题。  软件开发组 软件开发组主要负责本项目应用软件系统开发工作。 整个系统将采用统一的分析和设计方法进行系统的分析、设计和客户化开发。 负责业务需求的编写，并参加业务需求的论证。 采取分头开 发，并行推进的方式。 软件开发组是该项目的核心，各小组都应为其提供技术支持和服务。 应用开发组应与交的信息中心和业务组密切配合完成上述工作。  项目实施小组 项目实施组由双方人员共同组成，包括项目负责人、项目经理、各相关部门负责人等。 我方软件开发组主要负责本项目导入和具体实施工作，包括客户的各级培训、咨询和维护。 负责确定项目的各种技术方案和实施方法，组织项目重大和关键技术问题的会诊，审定各小组的技术方案，保证项目总体和各环节采用正确的技术方法和技术路线。 确保项目按计划完成。  质量保证组 测试组的工作职责就是在项目 开展的各阶段，监督检查项目的工程质量，也包括对文档的一致性检查等。 测试和质量保证工作贯穿于分析、设计、编码各阶段，测试组从项目启动开始，就应与各组密切合作，制定出详尽的项目测试计划、项目测试文档。 项目测试验收包括以下几个方面的工作：编制测试文档、进行分析和设计文档的一致性检查、编制测试用例、进行单元测试、组装测试、功能测试、静态性能测试、动态性能测试、强度测试 (压力实验 )、系统整合实验、验收测试等。 为保证整个系统的质量，对整个项目的实施质量进行控制，主要承担以下的工作职责：  负责制定质量保证计划和有关规定 ；  各阶段的查核（设计方案与代码查核）；  参与测试的全过程，提供质量方面的报告，并参与错误修正等；  负责项目全部文档的管理；  配合应用开发组进行新旧系统的切换。 . 项目管理的原则 项目管理的重要目的是针对项目目标的完成状况，采取有效的措施保证项目的正常顺利完成，其基本原则是：  在项目的进展中，尽早发现异常及进度迟缓的原因。  针对异常与进度迟缓要采取适当的控制对策。 为了能尽早发现异常与迟滞，首先须将项目分小段进行检查。 为做到这点，制订周密的评价计划并切实地进行检查是很重要的，为此须作如下安排：  充实项目计划的 内容  充实管理机能 系统不仅涉及到技术实现的方法和手段，而且涉及到人、财、物的管理与调配。 需要各有关部门之间、与合作厂商之间、与使用单位之间等密切配合，因此，在该项目中，我们将采用工程化的项目管理方法，进行严格，科学和有效的项目控制与管理。 从组织管理和技术管理两个方面对项目实施严格、规范和有效的管理。 主要方法和手段为：  项目管理方法 系统不仅涉及到技术实现的方法和手段，而且涉及到人、财、物的管理与调配。 需要各有关部门之间、与合作厂商之间、与使用单位之间等密切配合，因此，在该项目中，我们将采用工程化的项目管理 方法，进行严格，科学和有效的项目控制与管理。 从组织管理和技术管理两个方面对项目实施严格、规范和有效的管理。 主要方法和手段为： ◇ 健全项目组织机构 公司领导亲自挂帅，成立管理和技术两条线的管理组织和由丰富专业技术知识和经验的专业技术人员组成的项目实施组织。 ◇ 严格按照系统工程的方法对项目进行控制 在系统的开。