业务控制系统设计和应用

《业务控制系统设计和应用》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、业务控制系统设计和应用摘要：为了加强内控的规范性和系统化，增加内控透明度、节约内控成本，构造了一个业务控制系统。介绍了该系统关键技术、系统架构的实现。并用实践验证该系统可以满足企事业单位业务的需要，具有实用性、灵活性、超前性、稳定性、安全性等特点。关键词：业务控制；内控；信息化中图分类号：TP311文献标识码：A1.引言依据中石化内控管理要求，在管道公司内控管理体系框架内，建设业务流程e化管理系统，实现公司业务流程的全面e化，一方面提高工作效率、节省营运成本，协助企业全面提升竞争力；另一方面促进内控管理工作方法的改进，使内控要

2、求及规范在日常生产经营活动过程中得以贯彻执行，充分发挥内控制度约束、规范公司经营管理行为的作用，保证经营成果与财务状况真实、可靠，提高经营效率，提升管理水平。2.系统关键技术2.1PANSCHEMA平台概述PANSCHEMA平台是一种软件开发工具，以微软.Net框架为基础，包含了建模工具、二次开发包、集成和数据交换工具、基础解决方案等。业务建模直接从管理和业务出发，通过模型驱动来构架、简化和集成各类业务系统，从根本上提升软件的开发、发布和维护效率，真正实现企业信息化过程中的用户参与、快速开发、快速应用、灵活调整，大幅度提升管理

3、系统实施和应用的成功率及投入产出比。二次开发集成工具为企业机构提供了强大、集成和统一的业务支撑环境，对企业机构的团队协作、业务处理、流程控制、决策分析、商务智能、业务重组提供了全面支持。集成业务平台彻底提升了管理软件的集成性和技术无关性，促进各类业务系统的紧密配合，帮助企业成为高效协作的整体，提高管理和运营的效率，满足管理个性化和持续完善的要求，大幅提升IT系统的能力、寿命和投资保护。2.2平台提供的报表解决方案PANSCHEMA平台使用RDL(ReportDefinitionLanguage)描述报表。单据打印、报表格式的定

4、义过程中，采用模型的卡片数据作为数据源，屏蔽了数据库细节，并继承了模型数据权限。使用可视化的定义界面和具有实际意义的卡片数据，使用户可以轻松快速的定制报表。展示过程中，服务器端负责报表数据的采集及权限的控制，客户端负责报表的形成和展示，减小了应用服务器的压力，轻松的实现了打印和导出。MDA报表解决方案如下图所示：2.2.1单据打印和报表解决方案结构图2.3CA认证技术CA认证为企业应用系统用户颁发支持X.509V3标准的企业或个人认证证书，并在应用系统前端部署网络信服务器，服务器内嵌SSL模块、SVS验签模块和TSA时间戳模块

5、。SSL模块提供SSLVPN加密通道，对信息进行加密传输，保证信息的安全性；SVS模块对企业或个人证书进行验证，保证登陆用户的合法性，并提供对企业或个人签名的验证服务，保证信息的真实性和完整性；TSA模块可对目标数据加上由可信时间源提供的时间标记，并用数字签名来保证时间标记的完整性与真实性。2.4与0A集成技术0A与业务控制系统接口设计采用了WebService技术。在集成登录时，为了保证登录的安全性，采用把从业务控制系统服务器端获取随机码和和个人的登录密码一块使用BASE64加密的关键技术。Base64编码用于在HTTP环境

6、下传递较长的标识信息，是网络上最常见的用于传输8Bit字节代码的编码方式之一。在其他应用程序中，也常常需要把二进制数据编码为适合放在URL（包括隐藏表单域）中的形式。此时，采用Base64编码不仅比较简短，同时也具有不可读性，即所编码的数据不会被人用肉眼所直接看到。2.5与ERP集成技术平台使用.NETSAPCONNECTOR组件统一远程登录访问SAP,通过RFC通讯方式调用SAP内置标准的或ABAP开发实现的BAPI函数生成ERP系统相关数据；RFC是SAP系统和其他(SAP或非SAP)系统间的一个重要而常用的双向接口技术，

7、也被视为SAP与外部通信的基本协议。SAP所提供的外部接口包括程序通信接口(communicationinterface)、文件I/O接口(fileI/Ointerface)以及数据接口(datainterface)。数据接口用于在系统内部对程序运行时数据和数据库数据进行传递，其实现技术包括批输入(batchinput),SAPSQL等。程序通信接口和文件I/O接口则是与其他系统进行数据交换的通路。文件I/O实现文件中数据和运行时数据间的交换(即将数据从文件上载到程序中。或将运行时数据下载至文件)。RFC位于程序通信接口中，以

8、实现外部程序对SAP系统内部数据的访问。1.需求分析管道公司通过业务控制系统建设，希望能够满足以下方面业务需求：•搭建管道公司流程管理系统框架结构，为实现全面的业务流程控制奠定基础；•实现预算管理业务、成本费用管理业务、信息系统管理业务、科技事项管理业务、安保事项管理业务、人