固定資產(chǎn)管理系統(tǒng)方案.doc

。集團(tuán)公司固定資產(chǎn)管理系統(tǒng)The Plant Assets Management System for Group Co. XXX技術(shù)有限公司2009年6月1.1 概述固定資產(chǎn)作為企業(yè)單位資產(chǎn)的重要組成部分，與企業(yè)資金、無形資產(chǎn)等一起構(gòu)成企業(yè)價值。作為企業(yè)管理中一個重要的組成部分，由于固定資產(chǎn)具有價值高，使用周期長、使用地點分散的特點，在實際工作中不容易作到帳、卡、物的一一對應(yīng)，對實物的使用、監(jiān)管、變更、置換、維護(hù)、損耗、盤點清理等工作帶來了一定的難度。對其基礎(chǔ)之上的數(shù)據(jù)報表統(tǒng)計，資產(chǎn)結(jié)構(gòu)分析，資產(chǎn)評估以及企業(yè)上市重組等存在著直接和密切的影響。集團(tuán)公司固定資產(chǎn)系統(tǒng)針對固定資產(chǎn)管理中經(jīng)常出現(xiàn)的實物與帳目不符的情況，采用先進(jìn)而成熟的條形碼技術(shù)，賦予每個實物一個唯一的“資產(chǎn)全息身份證”條碼標(biāo)簽，從而達(dá)到對固定資產(chǎn)實物在企業(yè)中的全流程環(huán)節(jié)進(jìn)行跟蹤管理。解決了常見的帳、卡、物不符的現(xiàn)象，提高了資產(chǎn)盤點的準(zhǔn)確性和完整性。系統(tǒng)提供固定資產(chǎn)生命周期的狀態(tài)信息，分析全公司資產(chǎn)的分布情況和使用情況；實現(xiàn)對資產(chǎn)的日常管理，提取各類管理報表，通過條碼盤點技術(shù)，能更快速、準(zhǔn)確地對資產(chǎn)信息進(jìn)行采集、核對及分析，提高資產(chǎn)的盤點效率。為公司管理決策提供服務(wù)。 通過構(gòu)建基于集團(tuán)內(nèi)部的Intranet的分布式網(wǎng)絡(luò)固定資產(chǎn)信息共享平臺，實現(xiàn)固定資產(chǎn)管理的動態(tài)實時化、努力實現(xiàn)工作效率的跨越式發(fā)展。借助此平臺將可實現(xiàn)各項固定資產(chǎn)數(shù)據(jù)的智能化查詢、動態(tài)統(tǒng)計分析、自動生成各種統(tǒng)計報表和統(tǒng)計圖等功能，從而達(dá)到各級部門之間數(shù)據(jù)共享、降低工作勞動強度、提高工作效率的目的。1.2 系統(tǒng)特點l 提供了實物資產(chǎn)全程管理，包括資產(chǎn)信息的增刪改查、拆分、轉(zhuǎn)移、運行情況、退出、歷史資產(chǎn)、主、附資產(chǎn)的轉(zhuǎn)換功能。l 自定義單位編碼、資產(chǎn)分類編碼、條形碼編碼功能；l 多手段批量操作功能。l 圖形化的工作流處理技術(shù)，可以簡單靈活定制申請流程，適應(yīng)企業(yè)的發(fā)展。l B/S架構(gòu)模式，使得固定資產(chǎn)管理不受地域限制，只要有互聯(lián)網(wǎng)絡(luò)的地方就能進(jìn)行管理。l 豐富的報表統(tǒng)計功能，其中包括指定時間段和部門的各種統(tǒng)計匯總數(shù)據(jù)。l 多單位多套帳的實物資產(chǎn)管理功能。l 支持多種條碼閱讀器。l 業(yè)務(wù)處理智能提示功能。1.3 技術(shù)定位本項目采用目前先進(jìn)的軟件開發(fā)體系結(jié)構(gòu)、計算機(jī)語言和中間件技術(shù)體系進(jìn)行研發(fā)。圖形化的工作流處理技術(shù)，用戶可以簡單靈活定制固定資產(chǎn)申請流程以適應(yīng)企業(yè)的發(fā)展，采用B/S架構(gòu)體系使系統(tǒng)具有擴(kuò)展性好、穩(wěn)定性強、支持跨平臺等特點。應(yīng)用程序框架開發(fā)結(jié)構(gòu)1.4 功能定位本項目在確保安全的前提下為公司提供一套完整的固定資產(chǎn)管理系統(tǒng)，系統(tǒng)在條形碼技術(shù)的前提下，對實物資產(chǎn)實行全程管理。系統(tǒng)提供豐富的統(tǒng)計分析手段，滿足公司不同部門的多數(shù)據(jù)多角度的分析和管理,基于圖形化的界面使得固定資產(chǎn)管理部門完全掌握資產(chǎn)的變動情況。 與條碼集成是和條碼無縫集成的系統(tǒng)，支持在線打印條碼，采集條碼直接導(dǎo)入系統(tǒng)，查詢數(shù)據(jù)可以直接打印到打印機(jī)上輸出。 與第三方軟件集成充分考慮到客戶的實際使用需求，提供方便的接口和客戶處現(xiàn)有軟件進(jìn)行集成，可以接受第三放軟件提供的文本，Excel、Access等不同格式文件導(dǎo)入，同時也能將數(shù)據(jù)輸出成文本，Excel、Access等不同格式文件提供給第三方軟件使用。l 核心數(shù)據(jù)均可與excel數(shù)據(jù)導(dǎo)出、導(dǎo)入。l 完備的權(quán)限管理，管理員可以靈活分配角色。l 提高高效的組合查詢、首拼音字母查詢。l 采用Extjs架構(gòu)，實現(xiàn)異步通信。l 功能菜單簡潔，界面友好，功能全面，頁面采用Tab樣式展現(xiàn)，無須在多個界面間來回切換，操作簡單快捷。l 樹狀組織結(jié)構(gòu)管理，支持多級分公司及部門設(shè)置，級別數(shù)沒有限制?？梢栽O(shè)置任意復(fù)雜的單位組織結(jié)構(gòu)。l 功能全面：提供資產(chǎn)增加、減少、調(diào)撥、借出、維修、拆分、折舊、統(tǒng)計、轉(zhuǎn)移流程、報廢流程、申請采購流程、流程審批等管理，滿足固定資產(chǎn)管理的日常管理需要。l 打破傳統(tǒng)C/S結(jié)構(gòu)，采用B/S結(jié)構(gòu)進(jìn)行設(shè)計。l 不限用戶，無需安裝客戶端，隨時隨地訪問系統(tǒng)。l 鼠標(biāo)右鍵彈出功能列表，實現(xiàn)快捷方式。l 客戶定制化列表顯示列、定制化顯示列寬度。l 自定義流程審批功能。二、系統(tǒng)體系結(jié)構(gòu)2.1系統(tǒng)拓?fù)浣Y(jié)構(gòu)系統(tǒng)硬件架構(gòu)系統(tǒng)功能架構(gòu)l 系統(tǒng)可以在內(nèi)網(wǎng)和公網(wǎng)上應(yīng)用。l 系統(tǒng)可以和將來ERP系統(tǒng)和現(xiàn)有財務(wù)系統(tǒng)有效的連接。l 集團(tuán)公司與股份公司的各級資產(chǎn)管理部門通過內(nèi)網(wǎng)進(jìn)行管理，外網(wǎng)進(jìn)行查詢和審核等工作。2.2 軟件體系架構(gòu)固定資產(chǎn)管理系統(tǒng)涉及到計算機(jī)通訊技術(shù)、網(wǎng)絡(luò)安全技術(shù)、網(wǎng)絡(luò)數(shù)據(jù)庫技術(shù)等諸多先進(jìn)技術(shù)。本系統(tǒng)采用四層架構(gòu)結(jié)構(gòu)，分別為表現(xiàn)層，業(yè)務(wù)處理層，業(yè)務(wù)支撐中間件、數(shù)據(jù)庫與網(wǎng)絡(luò)通訊層。四層架構(gòu)邏輯分明，便于系統(tǒng)擴(kuò)充與維護(hù)。表現(xiàn)層：表現(xiàn)層采用IE瀏覽器，客戶端不用安裝任何軟件和插件，充分保障了瘦客戶機(jī)機(jī)制，減少了客戶端系統(tǒng)的維護(hù)工作量，功能如下： 業(yè)務(wù)處理界面的展示 數(shù)據(jù)及請求傳送給業(yè)務(wù)處理層。 接收業(yè)務(wù)處理層返回的結(jié)果數(shù)據(jù)。 展示處理結(jié)果。業(yè)務(wù)處理層：業(yè)務(wù)處理層部署為應(yīng)用服務(wù)器，采用先進(jìn)的計算機(jī)軟件開發(fā)技術(shù)，本層的技術(shù)功能如下： 接收表現(xiàn)層收集的數(shù)據(jù)和請求。 處理有關(guān)的考核數(shù)據(jù)和控制請求。 完成有關(guān)數(shù)據(jù)的統(tǒng)計分析功能。 完成與中間數(shù)據(jù)交換功能業(yè)務(wù)支撐中間件：采用先進(jìn)的計算機(jī)軟件技術(shù)開發(fā)，具有分布式、高穩(wěn)定的特點，本層的功能如下： 完成與現(xiàn)有的人事工資管理系統(tǒng)的數(shù)據(jù)接駁功能。 完成與現(xiàn)有的OA系統(tǒng)數(shù)據(jù)接駁功能 工作流管理工作，靈活定制考核流程。數(shù)據(jù)庫與網(wǎng)絡(luò)通訊層：該層主要完成以下功能： 存放業(yè)務(wù)數(shù)據(jù)，考核數(shù)據(jù)，管理信息等數(shù)據(jù) 形成統(tǒng)計分析報表的有關(guān)表和視圖 在數(shù)據(jù)庫存后臺存儲過程中完成部分業(yè)務(wù)處理和事務(wù)處理。 完成數(shù)據(jù)庫端、數(shù)據(jù)傳輸中的網(wǎng)絡(luò)安全功能。三、系統(tǒng)主要功能3.1系統(tǒng)組成框架 固定資產(chǎn)管理系統(tǒng)功能結(jié)構(gòu)圖3.2 系統(tǒng)管理子系統(tǒng)用戶管理，權(quán)限管理，數(shù)據(jù)備份與恢復(fù)管理等基本功能。3.3 基本資料管理子系統(tǒng) 部門資料，員工資料，資產(chǎn)資料，供應(yīng)商管理，條碼標(biāo)簽管理、資產(chǎn)分類管理，資產(chǎn)狀態(tài)管理等基礎(chǔ)數(shù)據(jù)資料的管理。3.4 固定資產(chǎn)管理子系統(tǒng) 資產(chǎn)管理：確認(rèn)資產(chǎn)，待確認(rèn)資產(chǎn)，資產(chǎn)申請，資產(chǎn)審批，資產(chǎn)領(lǐng)用，資產(chǎn)借用，資產(chǎn)調(diào)撥，資產(chǎn)退回，資產(chǎn)歸還，資產(chǎn)折舊等功能。運行管理：故障分類統(tǒng)計、故障頻率分析、事故分類統(tǒng)計、部門停機(jī)分析等功能。維護(hù)管理：資產(chǎn)恢復(fù)，資產(chǎn)狀態(tài)等功能。維修管理：資產(chǎn)維修，備件材料管理等功能。3.5資產(chǎn)盤點管理子系統(tǒng) 部門資產(chǎn)盤點，資產(chǎn)全面盤點，盤點明細(xì)，盤點匯總等功能。3.6 報表查詢系統(tǒng)管理子系統(tǒng) 資產(chǎn)卡片，資產(chǎn)資料，資產(chǎn)調(diào)撥，資產(chǎn)領(lǐng)用，資產(chǎn)維修，資產(chǎn)報廢等明細(xì)和匯總報表；資產(chǎn)分類統(tǒng)計分析圖形，資產(chǎn)狀態(tài)統(tǒng)計分析圖形，組合條件查詢等。四、 安全保護(hù)技術(shù)4.1 客戶端安全設(shè)計本項目采用國內(nèi)先進(jìn)的WEB系統(tǒng)身份認(rèn)證技術(shù)，在客戶端使用加密算法，服務(wù)器端認(rèn)證系統(tǒng)對客戶端發(fā)送口令驗證，以認(rèn)證用戶身份。系統(tǒng)能保證同一時刻只有一個擁有正確口令的用戶可以登錄系統(tǒng)，在應(yīng)用級提供安全保障，隔離非法用戶。4.2 服務(wù)器端安全設(shè)計在計算機(jī)網(wǎng)絡(luò)日益普及的今天，計算機(jī)安全不但要求防治計算機(jī)病毒，而且要提高系統(tǒng)抵抗黑客非法入侵的能力，還要提高對遠(yuǎn)程數(shù)據(jù)傳輸?shù)谋Ｃ苄裕苊庠趥鬏斖局性馐芊欠ǜ`取。為提供服務(wù)器的安全，主要從三個方面入手解決： 安全漏洞：盡量去除服務(wù)器軟件及操作系統(tǒng)本身和配置方面的安全漏洞 穩(wěn)定性：服務(wù)器端的穩(wěn)定性也是安全性的一個重要方面。因此要提高服務(wù)器的穩(wěn)定性，做好數(shù)據(jù)備份。 安全級別：提高系統(tǒng)安全級別，限制非法用戶入侵。我們根據(jù)用戶的實際情況從以下幾個方面進(jìn)行安全設(shè)計：防火墻設(shè)計，VPN設(shè)計，IDS（入侵檢測）設(shè)計，身份驗證設(shè)計，我們具體規(guī)納如下： 使用防火墻對局域網(wǎng)與廣域網(wǎng)進(jìn)行隔離，局域網(wǎng)內(nèi)部能夠訪問外部廣域網(wǎng)。 在防火墻上設(shè)置訪問規(guī)則，使整個網(wǎng)絡(luò)更加安全和易于管理。 采用身份驗證技術(shù)，對外網(wǎng)用戶進(jìn)行身份驗證，使外部用戶必須進(jìn)行身份驗證后，才能訪問內(nèi)部網(wǎng)絡(luò)，對用戶進(jìn)行訪問權(quán)限限制，同時對用戶的訪問路徑進(jìn)行記錄，以便日后進(jìn)行查詢。目前網(wǎng)絡(luò)攻擊層出不窮，有些攻擊利用操作系統(tǒng)的漏洞，穿過防火墻攻擊服務(wù)器，如紅色代碼病毒等，還有內(nèi)部網(wǎng)絡(luò)某些員工無意識的對內(nèi)部服務(wù)器的攻擊，這些都對網(wǎng)絡(luò)安全造成了極大的危害，為了防范來自外部的防火墻不能限制的攻擊，和來自內(nèi)部的攻擊，我們采用IDS（入侵檢測系統(tǒng)）來保證系統(tǒng)的安全性。采用了以上技術(shù)和產(chǎn)品的網(wǎng)絡(luò)系統(tǒng)將是一個無可比擬的安全網(wǎng)絡(luò)，是一個小型化的白宮網(wǎng)絡(luò)安全系統(tǒng)。4.3 傳輸安全設(shè)計基于Web的安全解決方案以SSL（Secure Scokets Layer）協(xié)議為安全協(xié)議基礎(chǔ)。在內(nèi)部網(wǎng)應(yīng)用該協(xié)議時，使用該協(xié)議的基本技術(shù)和編程接口，加入我們自己開發(fā)的密碼算法軟件和硬件，結(jié)合內(nèi)部網(wǎng)的安全服務(wù)器，實現(xiàn)對基于Web應(yīng)用系統(tǒng)的安全防護(hù)。采用SSL協(xié)議實現(xiàn)瀏覽器數(shù)據(jù)的加密，使得在Web上開發(fā)的各類應(yīng)用有一個統(tǒng)一的加密標(biāo)準(zhǔn)。在WebServer上有相應(yīng)的軟件包實現(xiàn)SSL協(xié)議，并建立與CA中心的安全保密信道，實現(xiàn)證書的分發(fā)及密鑰管理。在客戶端通用瀏覽器提供的接口嵌入安全性軟件，結(jié)合終端認(rèn)證加密設(shè)備實現(xiàn)信息的加 密處理和實體鑒別、數(shù)字簽名等功能六、 數(shù)據(jù)庫數(shù)據(jù)安全數(shù)據(jù)庫是系統(tǒng)的核心，儲存大量的核心數(shù)據(jù)及收費數(shù)據(jù)，因此必需保證數(shù)據(jù)庫數(shù)據(jù)的安全，為了保證數(shù)據(jù)庫數(shù)據(jù)安全以及應(yīng)付異常情況或災(zāi)難，必需做好數(shù)據(jù)的備份與恢復(fù)方案。6.1 系統(tǒng)的備份策略O(shè)racle(MS SQL Server)數(shù)據(jù)庫的備份方法很多，無論使用那種備份方法，備份的目的都是為了在出現(xiàn)故障后能夠以盡可能小的時間和代價恢復(fù)系統(tǒng)。比如使用export實用程序?qū)С鰯?shù)據(jù)庫對象、使用Oracle(MS SQL Server)備份數(shù)據(jù)庫、使用Oracle(MS SQL Server)對稱復(fù)制、使用Oracle(MS SQL Server)并行服務(wù)器、使用Oracle(MS SQL Server)冷備份、使用Oracle(MS SQL Server)熱備份等各種備份方法都有其優(yōu)缺點、適用的場合和相應(yīng)的軟硬件要求。本文主要就用export實用程序?qū)С鰯?shù)據(jù)庫對象、Oracle(MS SQL Server)冷備份、Oracle(MS SQL Server)熱備份這三種最基本的備份方法進(jìn)行詳細(xì)的探討，分析各自的優(yōu)缺點和適用的場合，并給出自動執(zhí)行這些備份方案的腳本文件。備份方案 綜述 優(yōu)點 缺點 冷備份 冷備份是Oracle最簡單的一種備份；執(zhí)行冷備份前必須關(guān)閉數(shù)據(jù)庫；然后使用操作系統(tǒng)實用工具或者第三方工具備份所有相關(guān)的數(shù)據(jù)庫文件。 能簡單快速地備份。能簡單快速地恢復(fù)。執(zhí)行簡單。 必須關(guān)閉數(shù)據(jù)庫。 不能進(jìn)行點恢復(fù)。 熱備份 熱備份是當(dāng)數(shù)據(jù)庫正在運行時進(jìn)行數(shù)據(jù)備份的過程。執(zhí)行熱備份的前提是：數(shù)據(jù)庫運行在可歸檔日志模式。適用于24X7不間斷運行的關(guān)鍵應(yīng)用系統(tǒng)。 備份時數(shù)據(jù)庫可以是打開的。熱備份可以用來進(jìn)行點恢復(fù)。初始化參數(shù)文件、歸檔日志在數(shù)據(jù)庫正常運行時是關(guān)閉的，可用操作系統(tǒng)命令拷貝。 執(zhí)行過程復(fù)雜。由于數(shù)據(jù)庫不間斷運行，測試比較困難。不能用操作系統(tǒng)實用工具拷貝打開的文件。必須使用Oracle提供的copy工具來拷貝打開的文件。熱備份可能造成CPU、I/O過載，應(yīng)在數(shù)據(jù)庫不太忙時進(jìn)行。 Export導(dǎo)出數(shù)據(jù)庫對象 冷備份和熱備份都備份物理數(shù)據(jù)庫文件，因而被稱為物理備份。而export備份的是數(shù)據(jù)庫對象，因此被稱為邏輯備份。 能執(zhí)行對象或者行恢復(fù)。備份和恢復(fù)速度更快。能夠跨操作系統(tǒng)平臺遷移數(shù)據(jù)庫。數(shù)據(jù)庫可一直運行。 export并不是冷備份和熱備份的替代工具。冷、熱備份可保護(hù)介質(zhì)失效。export備份可保護(hù)用戶或應(yīng)用錯誤。 6.2 系統(tǒng)的恢復(fù)策略企業(yè)對信息系統(tǒng)的依賴性越來越高，數(shù)據(jù)庫作為信息系統(tǒng)的核心擔(dān)當(dāng)著重要的角色。尤其在一些對數(shù)據(jù)可靠性要求很高的行業(yè)如銀行、證券、電信等，如果發(fā)生意外停機(jī)或數(shù)據(jù)丟失其損失會十分慘重。為此數(shù)據(jù)庫管理員應(yīng)針對具體的業(yè)務(wù)要求制定詳細(xì)的數(shù)據(jù)庫備份與災(zāi)難恢復(fù)策略，并通過模擬故障對每種可能的情況進(jìn)行嚴(yán)格測試，只有這樣才能保證數(shù)據(jù)的高可用性。數(shù)據(jù)庫的備份是一個長期的過程，而恢復(fù)只在發(fā)生事故后進(jìn)行，恢復(fù)可以看作是備份的逆過程，恢復(fù)的程度的好壞很大程度上依賴于備份的情況。數(shù)據(jù)庫的恢復(fù)可分為兩大類：完全恢復(fù)；不完全恢復(fù)；完全恢復(fù)指將數(shù)據(jù)庫恢復(fù)到發(fā)生故障的時間點，不丟失任何數(shù)據(jù)。不完全恢復(fù)指將數(shù)據(jù)庫恢復(fù)到發(fā)生故障前的某一個時間點，此時間點以后的所有改動將會丟失。如果沒有特殊需求，我們建議應(yīng)盡量使用完全恢復(fù)。七、 運行環(huán)境7.1 服務(wù)器環(huán)境要求建議運行環(huán)境/軟硬件配置: 硬件: CPU 至強 系列, 4G RAM 以上, 硬盤空間至少90G SCSI HD以上， 軟件: OS: WINDOWS 2003 SERVER WEB SERVER: JDK1.6+TOMCAT WEB SERVER配置SSL加密通道7.2數(shù)據(jù)庫服務(wù)器 建議運行環(huán)境/軟硬件配置: 硬件: PIII 至強 系列2G RAM , 18G SCSI HD *2 (Oracle 10g) 軟件: OS: WINDOWS 2003 SERVER DBMS: Oracle10g OR MS SQL Server7.3客戶端環(huán)境要求（1） 設(shè)備要求客戶端機(jī)