宗申产业集团公司 e-HR 解决方案项目建议书
目 录
前 言 ...........................................................................................................................2
第一部分 系统需求分析及建议 ...............................................................................3
一、集团需求分析 ...............................................................................................3
二、实施规划建议 ...............................................................................................3
三、管理模式建议 ...............................................................................................5
第二部分 系统设计方案 ...........................................................................................6
一、系统软硬件部署 ...........................................................................................6
二、系统网络拓扑结构 .......................................................................................6
三、eHR 应用平台总体构架...............................................................................7
四、eHR 应用平台数据构架...............................................................................8
五、eHR 应用平台技术构架...............................................................................8
六、系统功能描述 .............................................................................................12
第三部分 系统安全设计 .........................................................................................20
一、系统安全 .....................................................................................................20
二、安全管理 .....................................................................................................20
三、安全防护 .....................................................................................................20
前 言
一直以来，企业家、管理学者都在不断地探索，试图通过越来越现代化的
技术手段，结合适当的管理理念或方法，改进企业运营，提高整体的效率。尤
其是计算机被应用到商业管理领域，企业管理系统得到了很好的发展。
目前贵集团的业务发展迅猛，相应对人力资源的有效管理，提出了更高的
要求。人力资源战略规划将是贵集团在新经济的竞争中取得胜利的关键。据此，
贵集团着手制定了今后的发展规划并以此搭建组织结构作为提升和带动企业整
体管理水平和增强市场竞争力的起点与契机。为保障贵集团能够有效推动未来
业务的发展，势必要将其人力资源管理体系及战略规划有机的整合。
一个好的方案建议，应能够立足于企业的现实需求和长远发展规划，同时
根据现代企业的管理特点，结合国内外管理的先进思想形成。为此我们将与贵
集团的管理人员进行更为深层次的交流，在基本了解贵集团的经营管理现状和
对管理系统的近、远期需求的基础上，结合国内外成功案例，为贵集团未来的
规划提供人力资源管理信息化建议。
第一部分 系统需求分析及建议
一、集团需求分析
贵集团是由多级下属企业组成，在集团化运作模式下，人力资源管理的模
式也因组织架构的复杂而变得复杂，相应的，人力资源管理系统的信息流因受
到集团各级企业在人力资源管理权限上的分工、约束而变得更加细化。集团总
部及各级子公司人力资源工作者平时大部分时间都忙于复杂而烦琐的事务性工
作，因此，迫切需要由集团总部牵头，建立一套由上到下的全系统人力资源管
理计算机系统，改变目前人力资源管理中效率低下的局面，全面提升人力资源
管理工作的效率和水平。具体来说，面临的问题主要如下：
1、总部方面，人员信息没有整合，信息分割、重复劳动，公司内部具备畅
通的局域网，却没有在人力资源管理方面有效的利用起来，工作效率和数据的
利用率不高；
2、整个集团方面，由上而下没有一套统一的人力资源管理软件，彼此之间
缺乏信息共享，上下交流不畅，集团总部对下属公司的管理停留在简单的报表
数字上，是粗放型的管理，无法为总部领导的决策提供数据支持；
3、贵集团具备独特的行业特点，随着经营范围和业务量的进展，总部无法
及时准确的掌握人员流动的整体状况及人才的储备情况。
4、从总部到各分子公司人力资源部都已意识到：由于陷于日常烦琐的事务
性工作，在员工的激励、考核、培训、开发等方面缺乏深入细致的研究、规划、
实施，难以支撑集团可持续发展战略的实现。
二、实施规划建议
由于贵集团人力资源管理信息化建设一直比较薄弱，没有应用过集成性的
人力资源管理软件，因此，我们建议采取“总体规划、分步实施”原则，循序渐进，
化解风险，保证整个项目的实施成功，确保人力资源管理信息化发展规划与企
业发展战略的和谐统一。防止一哄而上，造成公司内部资源的浪费。
坚持“总体规划，分布实施”的原则，可以有效避免：
1、过长的实施周期，造成实施效果的延后。
2、过大的人员投入需求。
3、过大的资金投入。
4、过多的管理变动。
5、过大的项目管理复杂性。
贵集团人力资源管理信息化规划目标具体阐述如下：
第一阶段的重点放在打造核心数据库方面，功能应用的侧重点在：组织机
构管理（含职位、岗位管理）、员工信息管理（包含合同管理、培训的静态管理、
绩效的静态管理、后备人才库）、薪酬管理（含保险福利管理）、报表管理等。
管理目标：
领导层能够获得准确、详实的员工各类信息，及时了解、掌握本单位的人
才资源状况，提高领导决策的效率和水平；
人事工作者从繁忙的事务性工作中解脱出来，释放出更多的时间从事人员
的激励、培训开发等高层次的人力资源管理工作；
非 HR 部门人员（后勤部门、财务部门、审计部门等）能够自行查询一些权
限许可范围内的人员信息，提高数据使用效率；
实现人员数据的分工授权、分头维护、数据共享，保证人员数据的有序更
新，责任分明，避免由于数据维护不及时而造成的“死库”现象。
第二阶段的重点放在流程化应用方面，力争在招聘管理、绩效管理、培训
管理、员工自助、满意度调查等方面取得突破性进展，使人力资源管理在有序
规范的体系下，实现进一步的提升。
管理目标：
1、管理者随时掌控部门员工的绩效，动态掌握培训的过程和效果，及时了
解员工的满意度以及对公司的意见和建议，依据量化的数据做出准确的决策；
2、人力资源部进一步优化各项业务流程，提高办事效率，以量化的数据为
基础，加强培训开发工作的智能化管理，提高员工满意度。赢取更多的时间和
精力去思考和解决深层次的战略性问题；
3、通过员工自助、经理自助功能的实现，架起人力资源部与全体员工沟通
的桥梁，员工通过自行完成一些信息的维护、查询、简单业务的处理，可极大
的减轻人力资源部门的日常事务压力。
第三阶段的重点是完成人力资源规划、人力资源成本分析、员工职业生涯
规划、素质测评系统、专业测试系统、职能开发系统等的开发和应用。
管理目标：
1、通过引入人力资源管理工具，提供科学的评测体系，多角度的分析框架，
使人力资源管理者能从更高的角度协调和梳理资源；
2、通过人力资源的开发，给每位员工从专业的角度指引一个发展方向，激
发人的潜在价值，真正将人才变成一种资本，为企业带来更大的效益；
3、以提升员工能力素质为目标，帮助员工达成绩效目标和实现职业生涯发
展的能力，有效激励员工，提高员工满意度，支持企业的可持续发展。
三、管理模式建议
由于贵集团下设企业跨越不同行业，属于多元化发展经营，且处在发展的
早期，管理方式和运营模式都会随着企业扩张、成长而不断变化，因此在管理
过程中，除了集团统一要求建立的数据库和统一表格、流程之外，各个使用单
位还可能有自己的个性化管理，例如制作一些自己使用的流程、报表、薪酬体
系、考核体系等。这些个性化管理，如果不是集团统一要求的，原则上不应该
建立在集团人力资源部门的中心服务器上，而应存放在自己单位的服务器上。
这些人事业务的特殊性，决定了贵集团人力资源管理系统不能走大集中的路子，
而应该在分布式的基础上适当集中，否则，将难以满足基层公司的使用要求，
集团人力资源管理部门也不堪数据维护的重负。
因此，我们建议采用数据分布存储，集中管理的信息化管理模式。对于下
属企业中规模较大，有自己独立的人力资源管理部门，考勤体系、考核体系、
薪酬管理都比较独立的企业，采取独立设置数据中心，定时上传数据，同步到
总部的中心数据库。对于下属企业中规模较小，没有自己独立的人力资源管理
部门，可以考虑由总部代为管理人事业务，通过 WEB 方式的员工自助实现与总
部人力资源管理部门的沟通交流。
第二部分 系统设计方案
一、系统软硬件部署
软件要求：
■ 客户机操作系统：Windows9x／WindowsMe／Windows NT Workstation
SP6／／WindowsXP／Windows2000；
■ 客户机浏览器： 及以上版本；
■ 数据库：MS SQL Server2000／MS SQL ；
■ Web 服 务 器 操 作 系 统 ： Windows2000SP2 ／ WindowsXP ／ Windows
Server2003；
■ 数 据 库 服 务 器 操 作 系 统 ： Windows2000SP2 ／ WindowsXP ／ Windows
Server2003；
■ 开发工具及技术：，(Java)；
■ Web 服务器：Tomcat 及以上，并且支持符合 J2EE 规范的其它应用服
务器，Bea 及以上，IBM 及以上。
硬件要求：
■ 客户机：采用一般 PC 即可，最低配置：
■ CPU：PII350 以上，128M 内存，1G 多余硬盘空间。
推荐配置：
■ CPU：PIII800 以上，256M 内存，3G 多余硬盘空间。
■ 数据库服务器 1 台（集团总部），建议采用 IBM xSeries366
■ Web 服务器 1 台（集团总部），建议采用 IBM xSeries366
二、系统网络拓扑结构（集中式部署下图和文字需要更换）
系统充分考虑贵集团的集团化背景，着眼于贵集团 eHR 远景，系统采用 B／
S 加 C／S 的系统架构实现。具有适应贵集团未来发展的灵活性，如支持大范围
以太网
集团总部数据
中心
数据同步服务
器
数据
服务器
Web服务器
C/ S集团业务应用 B/ S员工自助
经理自助
防火墙
I nt er net
以太网
数据
B/ S员工自助
经理自助
C/ S子公司
业务应用
C/ S子公司
业务应用
、B/ S员工自助
经理自助以及子公司业务
、B/ S员工自助
经理自助以及子公司业务
子公司1
子公司2
子公司…
数据同步
数据同步
数据同步
的组织架构的调整和人员的调配、业务流程重组等。
集团数据中心存放集团全部人员、单位及职位信息，各级子公司的数据变
动通过数据同步客户端把变动的数据同步至集团总部的数据中心，保证集团总
部的数据实时性，准确性，便于领导决策分析。各级子公司的 HR 业务依赖本地
数据库就可以进行相关的业务，员工和各级经理也可以通过集团总部 HR 在线进
行集团人力资源基础数据和部分业务的简单管理。
根据总体拓扑结构，建议集团总部信息处理中心设置两台中心服务器，目
前可以一台作为 web 服务器，一台作为数据库服务器，考滤数据库压力不会很
大，数据同步服务器可以和数据库服务器合用一台，以后可以根据上线的自助
服务用户增长情况，把这两台服务器双重集群，以满足性能要求，并配置磁带
机进行数据备份。采用双机热备技术以保证系统的稳定和数据的安全。
三、eHR 应用平台总体构架
贵集团 eHR 业务平台总体构架如下图所示：
贵集团 eHR 业务平台构架的中间五层从下至上分别是：基础设施层、资源
层、应用支撑层、业务应用层、界面展现层。体系结构层层支撑，实现贵集团 eHR
业务平台的可靠运行与一体化管理。
四、eHR 应用平台数据构架（集中式部署下图和文字需要更换）
集团上下级的数据部署拓扑结构图如下：
结合贵集团目前管理模式，系统在数据层面规划成数据分级管理分级使用，
集团总部数据大集中模式。集团总部 eHR 业务依赖于大集中的数据库，一级子
数据交换平台
集团数据中心 一级子公司
一级子公司
. . .
一级子公司n
安全
保障
体系
应
用
系
统
安
全
安
全
管
理
体
系
安
全
基
本
设
施
浏览器 传统 GUI
接入
方式
维护
支撑
体系
系
统
维
护
管
理
标
准
规
范
组织机构、职务体系、人员
信息、工资管理、保险福利、
考勤管理、培训管理、绩效
管理、招聘管理，报表管理
领
导
辅
助
决
策
平
台
经
理
自
助
员
工
自
助自助服务平台
业务平台
应用
服务
统一用户管理
日志管理 工作流引
擎
报表平台
集成
服务
数据转换 数据交换 数据传输
应
用
支
撑
层
应用适配
器
数据库适配器
数据库资源目录资源 应用资源
资
源
层
主机，服务
器
存储，备份 容灾
基
础
设
施
网络基础设
施
光纤，机房及供电
设施
贵集团 eHR 业务平台总体构架
公司和集团总部之间的数据交换通过数据交换平台进行，二级子公司和集团总
部公司不直接进行数据同步交换，一级子公司和其子公司数据交换可以通过数
据上报接收方式完成交换，设计目的主要出于数据安全考虑，数据层层把关，
层层审核；保证集团总部大集中的数据的准确性和实时性。
数据交换的具体过程，打包－加密－传输－脱密－解包，数据传输通过 FTP
协议进行。
五、eHR 应用平台技术构架
B／S 应用技术构架
系统技术路线
系统采用基于 Web 的方式(结合部分 C／S 方式)，基于 J2EE 架构，采用
JAVA、XML、Web Service、JSP、Servlet、PKI 等主流技术。针对使用规模较
大的情况，系统采用负载均衡技术对系统扩容，支持多种主流的操作系统和多
种主流数据库。
基于 WEB 的应用：基于 J2EE 技术架构设计的多层 B／S 结构，具备以下
特点：集中化管理和维护，客户端的免安装和零维护，极大的降低系统的维护
成本；
开放的、可扩展的应用：设计上充分考虑系统的开放性和可扩展性。支持
各种导入导出功能。采用基于框架的组件化设计，当出现新的业务时，只需填
加新的业务组件即可。中间件具有动态负载均衡能力，完全支持硬件系统性能
升级与数量扩充，通过增加服务器，利用服务器集群间的负载均衡，可以满足
并发访问用户数的增长；
跨平台多数据库支持：采用纯 JAVA 技术开发，可以在多种主流服务器和
操作系统平台上运行，如在主流 WIN 、WIN2000S 平台上运行。实现对多
数据库的适配，支持 ORACLE、SQL SERVER 2000 等数据库。方便用户对系统
的扩展、升级、维护，同时也能充分保护用户的投资；
高度的安全性应用：采用 B／S 多层结构，系统代码全部放于服务器上，只
有服务器管理人员才能更改代码。只有运行在服务器上的代码才可以访问数据
库，客户端不能直接访问，这样可以保证服务器安全；
高度的可靠性应用：中间件的抗崩溃特性（事务处理机制、资源统一管
理）。应用程序在例外（exception）处理、并发控制、容错、日志处理等的有效
设计，提高了应用程序本身的可靠性。系统有自检与自恢复能力，并通过动态
的监控能力提供故障快速排除的手段；
基于 XML 的数据交换：XML 具有简单性、开放性、可扩展性，并具备自
我描述等特性，系统利用 XML 行对外的数据交互，使得系统具有更强的开放性
和可扩展性。
基于 PKI 的保密与安全认证：公开密钥基础设施（PKI）能够保证在信息处
理过程中实现身份认证、安全传输、不可否认性、数据完整性。对文档安全／
数据传输安全是完全基于 PKI 体系的，采用灵活的加密体系，可以根据需要外
挂不同的加密算法，以符合政府和机关事业单位部门中使用的保密要求。安全
认证接口保证系统可与现有或将来建设的 CA 中心连接进行认证工作。
系统逻辑架构
■ 应用系统的逻辑架构是应用系统的技术实现架构的高层视图，依据 J2EE
平台的构造规范和项目的实践经验，宏景世纪 HRP 软件系统在三层架构
Presentation Tier／Business Tier／Data Tier）的基础上细分为四层：统一接入层、
请求分发层（业务调度层）、业务组件层、数据服务层；为其安全性、适应性、
可伸缩性、可维护性提供了保障。严格地遵循了国际上 e-Services Model 的设计
准则：AnyOne、AnyWhere、AnyTime、AnyDevice、AnyService（任何人在任何
地方任何时间，利用任何设备，都可以获取许可服务）。各层之间的关系如下：
■ 统一接入层：也称为交互层或操作层，它直接面对服务对象和业务
操作 者，提供统一接入的渠道，满足用户从一个页面登录可以做任何事情的
需求。
■ 请求分发层：它是所有统一接入层请求的入口和分发中心。根据应
用部署，而进行服务请求分发，保证单点登录。
■ 业务组件层：这一层主要负责业务的处理、机构内部现有应用的集
成、与外部机构之间的应用集成以及与未来应用组件的集成，对于现有应用在
修改量最小的前提下接入，最大程度上保证任何未来应用的平滑接入和应用的
统一管理。
■ 数据服务层：这一层主要为贵集团总部数据库服务。
这四层之间紧密结合，大大提升了系统的适应性、可扩展性、可伸缩
性，以及与外部系统的集成能力；严格遵循了 J2EE 平台规范和 MVC 的设计模
式；同时，最大程度上保护了现有系统的原有投资。
技术实现架构
依照 J2EE 平台的对象模型和应用系统的四层逻辑架构设计思想，结合宏景
世纪项目的实施经验，应用的总体技术实现架构如下：
统一接入层
请求分发层（业务调度层）
业务组件层
J2EE 应用
核心 EJB EAI（工作流引擎）
基于 Web Service
B2Bi（未来）
数据服务层
集团数据中心 其它业务
浏览器
WebServer
J2EE 应用
BPM Server
LDAP Server
J2EE 应用 J2EE 应用
J2EE 应用服务器
C/S 应用 C/S 应用
其它应用服务器
集团总部数据中心
数据管理中
心
为了实现上面的技术架构，我们选择基于 J2EE 架构构造贵集团 eHR 业务
中的 B／S 应用，首先由于 J2EE 天生的开放特性，使得它与其他系统的兼容性
是最好的；其二是对于 web service 的支持 J2EE 也是最好的。
统一接入层
■ 提供用户统一的登录界面，使得集团总部用户及各级子公司员工可以通
过统一门户进入相应的工作界面，提供个性化服务。
请求分发层
■ 请求分发层是所有服务请求的入口和分发中心，根据 J2EE 平台的对象模
型和四层技术实现架构的设计思想，在这一层上部署 Web Server 软件。目前大
部分机器的操作系统都内置了 Web Server 软件，如：IBM AIX，HP_UX，SUN
Solaris，RedHat Linux，Windows2003 等。因此，这一层上采用 Web 服务器自
身的操作系统内置的 Web Server 即可。
业务组件层
■ 业务组件层是整个系统的核心，这一层主要负责业务实现、应用集成、
数据管理和应用管理，在这一层的具体部署结构参见技术实现架构图。
■ BPM Server：负责业务流程的控制、管理以及应用集成。
■ 应用管理中心：提供对接入系统的应用进行统一控制和管理的功能。
■ 数据管理中心：提供对数据同步信息和数据恢复策略的管理。
■ UDDI 中心：提供对所有 web service 的注册，相当于 web service 的名字
目录服务。
■ LDAP Server：提供整个系统用户的名字目录服务。
数据服务层
在数据服务层上主要部署贵集团 eHR 数据中心。
C／S 应用技术构架
■ 数据访问技术
■ 全面采用 Microsoft 通用数据访问 ADO 编程技术，ADO 是 ActiveX 数据
对象（ActiveX Data Object），这是 Microsoft 开发数据库应用程序的面向对象的
新接口。ADO 访问数据库是通过访问 OLE DB 数据提供程序来进行的，提供了
一种对 OLE DB 数据提供程序的简单高层访问接口。ADO 技术简化了 OLE DB
的操作，OLE DB 的程序中使用了大量的 COM 接口，而 ADO 封装了这些接口。
所以，ADO 是一种高层的访问技术。
■ ADO 技术基于通用对象模型（COM），它提供了多种语言的访问技术，
同时，由于 ADO 提供了访问自动化接口，所以，ADO 可以用描述的脚本语言
来访问 VBScript，VCScript 等。
■ 面向对象 Pascal 技术，采用 Delphi6 作为 C／S 前台开发工具。
Delphi 是 Borland 公司提供了优秀的开发工具，特别适合数据库管理应用软
件的开发，Delphi 6 提供集成开发环境，极大地提高开发效率。底层编译采用汇
编语言实现，极大提高了编译速度和程序运行速度。
■ 基于构件开发
Delphi 的构件库实现代码重用。用户可以利用面向对象设计的强大功能开
发出稳定、可靠、高效的程序，可以利用面向对象的构件创建自己的构件。Delphi6
支持 MIDAS、ADO 编程，通过 MIDAS 实现对多层体系结构的支持，MIDAS
支持所有的分布式计算标准，如 CORBA、COM 和 MTS 等，可以实现现有系统
和电子商务程序之间的无缝集成。ADO 是微软提供对各种数据格式的高层接口，
该接口已经成为访问数据库的新的标准。使用这种接口的数据库又称为 OLE DB
数据库。OLE DB 数据库可以使我们方便地访问各种类型的数据库，包括关系型
或非关系型数据库、E-Mail 和文件系统、文本和图形以及各种自定义商用对象。
Delphi 对 ADO 的支持，从而使用户能够迅速实现对终端用户用于做商业决策的
数据的一致性访问。结合 Delphi 本身的开放式数据元件结构，如借助于
DBGrid，DBEdit 等数据感知构件，用户可以不需使用 BDE（BorlandDatabase
Engine）就可很快地建立应用程序，用来把自己的商业数据通过 Internet 发送给
客户和最终用户以及整个销售环节。
六、系统功能描述
贵集团 eHR 业务对内可以划分四个层面，对外提供一个数据接口层，如图
所示：
■ 基础层
基础层是企业人力资源管理的基石和源头，指标规划得合理与否直接关系到后
面业务层面的动作，以致于影响到领导决策分析准确性，特别对于分布式管理，
数据规划应高度重视；
■ 业务层
业务层提供给用户完成日常人事管理工作，提高工作效率；
■ 管理层
为决策者提供综合性数据和报表，方便决策者对企业人力掌控；
■ 自助服务层
自助服务包括员工自助服务和经理自助服务，员工自助服务平台是员工了
员工
/经
理自
助服
务平
台
信息浏览
管
理
层
统计分析 决策支持
工资管理
业
务
层
保险福利 日常管理
考勤管理 培训管理 绩效管理
合同管理 档案管理 招聘管理
人员管理 基
础
层
组织机构 职位管理
报表管理 系统维护
OA
及其
接口
单位
数据
交换
解企业的门户，是员工与 HR 管理部门沟通的窗口，HR 可以充分了解员工对企
业的意见和反应，可以让员工充分参与企业的发展，了解公司的组织架构，规
章制度。
■ 数据接口层
提供与其他系统的丰富的接口，既能数据导入，又能数据输出；既提供一
般数据接口，如 DBF、EXCEL 格式的数据转换，又提供了专用系统的接口，如
GPMS、中组部干部任免表、中组部人才统计系统等 14 个系统。能够方便将现
有的系统中数据实现平滑过渡，避免资源浪费，同时加快开发进程。
基础层
系统维护
■ 用户可以根据本单位实际需要修改指标和代码，适应人力资源管理的不
断变化。
■ 提供日志管理功能，可记录每个人进出数据库的详细情况。
■ 提供用户管理，可以对用户进行功能授权、记录授权、人员库授权和指
标授权。
■ 能够进行数据和结构的收发。
■ 能够转换 DBF 和其他相关软件的数据，使以往的人事信息能自动加载到
该软件数据库中，减少实际操作人员的工作量。
机构管理
■ 可完成组织机构的规划和设计，同时还能完成机构的撤消、合并和划转，
以及组织机构的上移、下移或者平移，满足机构改革的需要。
■ 可灵活定义机构信息指标项，记录各级单位的基本情况及相关信息，满
足不同类型用户或同一用户不同时期的管理需要。
■ 可自动生成各类机构花名册、组织机构图、台帐和登记表，辅助人力资
源预算和规划。
■ 根据人员信息情况，自动生成单位、部门的汇总数据，直接反映企业发
展动态。
■ 提供强大的统计分析功能，能够从不同侧面对机构信息进行分析，以图
表的方式显示和输出。
■ 可输出各级单位的汇总数据、花名册等，实现组织机构与员工信息和职
务信息的联动。
■ 可任意输出组织机构图，并可将组织机构图导出至 WORD 文档。
职位管理
■ 支持对职位的信息管理，可自动生成职位说明书。
■ 可自定义职位信息输入项目，实现对职位的特殊管理需求。
■ 可对本单位职位信息进行查询、统计分析，形成各类职位台帐和图表。
■ 能完成职位库与现有人员库的比较，自动计算职位缺编或超编情况，并
形成职位人员花名册。
人员管理
■ 可根据企业需要增加、修改员工信息管理指标项，实现对人员信息全面、
准确的管理。
■ 提供对在职员工、解聘员工、离退员工等的档案管理功能，并可根据企
业的实际情况增加、修改人员类别，如短期用工、中长期合同人员、临时工等。
■ 可保存、查询、浏览人员的多媒体信息，如照片、录像、声音、考核材
料、证书复印件等，实现人员信息的立体化管理。
■ 跟踪记录员工从入职到离职全过程的历史记录，包括职位变动、奖惩情
况、学习经历、工作经历、培训经历等。
■ 提供强大的查询分析和统计功能，为人力资源优化配置提供依据。
■ 可灵活定义各种员工登记表和花名册，实现输出形式的个性化和多样化。
■ 可利用报警功能实现员工生日、转正、培训、退休、反聘等自动提醒。
■ 提供对员工调配、晋升、考核、奖惩、培训、辞职、辞退等日常工作的
流程化业务处理。
■ 提供表录入方式，录入数据时，同时支持选择代码、直接输入代码以及
直接输入汉字三种方式。照片处理支持 BMP、JPG 和 JPEG 三种格式，能方便
的录入考核材料，并可录入图形格式的原件。
■ 提供简单查询、通用查询、二次查询和常用查询，并可任意制作花名册，
花名册可输出成 EXCEL、DBF 和 HTML 格式，有分栏打印功能，能够处理超
宽花名册，提供自动排序和手工调整功能。
■ 提供简单统计、通用统计、二维统计、单项统计和常用统计五种统计方
法，能够对查询结果进行统计分析，统计结果可以以报表、图表方式输出。
■ 能够随意从数据库中提取数据，批量生成各类登记表。登记表设计与
WORD 风格相似，犹如用笔和橡皮在纸上画表，智能适应，可轻松制作各类复
杂的登记表。表内数值具有计算功能，日期数据具有多种输出格式，照片可无
纸缩放；此外，登记表还具有套打功能。
■ 提供自动邮件功能，实现了邮件群发，提高工作效率。
报表管理
■ 可完成上级主管部门下达的统计任务，提供了人事部、劳动部与国家统
计局现行的统计报表格式，用户可按照报表所涉及的项目录入人员信息，即可
自动生成这些报表；如果国家报表格式发生变化，用户可以利用系统提供的制
表功能创建和修改统计报表，以满足不断变化的统计报表的需要。
■ 提供简单易学的报表绘制工具，可完成各类人力资源报表的自动生成。
提供反查和审核功能，提高报表排错效率。
■ 提供按月、季、半年、年或不定期报表的归档功能，并可进行报表历史
数据的分析比较。
■ 提供报表的上报和汇总功能，可完成上下级单位的报表布置任务。
■ 提供综合汇总功能，可由基础报表派生出各类综合分析报表，便于领导
分析决策。
业务层
薪酬管理
■ 自定义多帐套的薪酬管理，可定义工资类别、标准和计算准则，可进行
月薪、年薪、临时工资、劳务工资、下岗工资和返聘工资等的发放。支持工资
的分次发放。保留薪酬小数位数的手工设定。
■ 可根据员工异动情况自动套入不同的薪酬帐套，并支持手工强制操作。
可根据员工绩效考核结果、考勤休假结果以及奖惩情况计算薪酬，支持系数调
整。可按员工类别和岗位核定部门和个人的交通费和通讯费等。
■ 当员工入职、转正、转岗、升职时，系统可自动完成工资调整业务，并
自动记录员工的历次工资变动情况。
■ 可自动计算社会保险和住房公积金扣款金额；自动计算个人所得税，年
终奖个人所得税、补发（扣）工资等的计税等。
■ 可方便的导入不同考勤机数据、奖金等，也可将工资数据输出为
EXCEL、DBF、HTML 等常见格式。
■ 能基于上月数据进行下月工资计算，只需对变化部分进行调整。
■ 提供中、英文函数，使得稍具计算机知识的用户都可以方便自如的定义
各种复杂的计算公式。
■ 能满足现代企业周薪、年薪、计件工资、计时工资等需求。
■ 提供工资分析功能，可按部门、岗位、级别、档次等分析各类工资项目
的总额、比例、平均值、最高值、最低值等；提供历史工资分析功能，能以多
种形式进行工资增幅的比较分析。
■ 工资项目的计算可直接引用系统内其他模块的数据，能够方便地与外部
系统和银行等进行数据传递。
■ 可定制和输出各类员工薪资单，也可邮件群发或发布到网上供员工查询。
绩效考核
■ 可按定性或定量任意定义考核指标，并提供考核指标分类管理功能。
■ 用户可以按任意分类（组织机构或职位体系等）建立考核模板，考核模
板支持多次调用。
■ 可根据不同的考核对象，灵活改动考核主体、要点及相关的评价标准。
■ 可设定考核周期、考核项目等，根据用户需求自行设计考核表。
■ 根据绩效考核结果计算相应得分，对个人做出评价，并根据考核情况制
定相应的奖惩，自动产生相应的绩效薪资。
■ 系统支持网络自助打分、传统纸质打分及机读卡打分，满足不同的业务
需求。
■ 绩效评估过程支持主体权重、了解程度、去最高（或最低）、绩效修正、
绩效排名等功能，全面具体的对分数进行科学计算。
■ 支持从不同角度对考核结果进行分析和统计。提供趋势分析、单人对比、
多人对比、评价、结果反查、综合分析等功能，从比例图到表格分析多方面对
考核结果进行分析，系统支持员工自助查看本人考核结果。
培训管理
■ 提供对培训机构、培训老师、培训教材、培训课程、培训项目等培训资
源管理
■ 部门、员工可以通过网络提交培训需求。
■ 系统支持培训流程化管理，培训主管可发布培训调查，收集培训需求，
根据培训需求的紧迫程度制定相应的培训计划并报领导审批。
■ 提供培训活动安排，学员的选择支持网上报名、手工选择和条件查询，
可记录培训班的课程安排、培训教师、培训效果等内容，并提供培训费用的分
摊功能。
■ 员工可以通过网络浏览培训信息。
■ 提供培训归档功能。
■ 可按周期进行培训报表的分析，培训报表可按单位部门、培训项目及个
人培训明细进行分析，为培训的各项决策活动提供依据。
档案管理
■ 可完成档案目录管理，随着档案或材料的转入转出，按类打印档案目录。
■ 支持档案的借阅管理，超过借阅天数时系统会自动报警。
■ 可打印档案（材料）转入、转出通知单，支持一张通知单多人同时转出
功能。
■ 可自动按年度生成档案转入转出台帐。
■ 档案号和柜号可自动生成，生成规则可自由定义。支持打印档案脊背，
满足档案存放的严格要求。
合同管理
■ 可完成劳动合同的签订、变更、续签、终止和解除等工作。
■ 可灵活设置合同管理中的报警条件，如合同到期、试用到期等。
■ 系统可自动列出符合条件的人员，批量打印合同续签（或解除）通知书。
■ 可灵活设计和打印各类合同花名册、台帐。
保险管理
■ 提供保险核算功能，如保险基数、单位缴纳额、个人缴纳额等的核算。
■ 提供帐户的建立、转移、继承、支付等个人帐户的管理。
■ 提供各种保险报表、名册的创建、生成、打印。
■ 提供各种保险的自定义功能。
日常管理
■ 可处理人员调配、干部任免、考核奖惩、教育培训等平时人力资源部门
常用的事务管理工作，满足从选人、到审批、批准（或撤批）等一系列的流程
化管理。
■ 查询浏览尚未处理的业务通知单。
■ 根据用户需求自行设计工作中常用的业务模板，并可进行上、下级单位
之间模板收发。
■ 输出各类名册与表格。
考勤管理
■ 提供考勤记录功能，支持手动录入考勤变动信息及电子考勤数据（excel、
dbf 格式）的导入。
■ 提供休假管理，可按相关政策（如工龄等）自动计算每个员工的应休假
天数。
■ 导入、导出各类考勤休假数据，任意生成各类考勤台帐。
■ 自动汇总考勤休假结果，并与薪酬福利计算相连
招聘管理
■ 可根据人员需求计划制定跨部门、多职位和多种招聘渠道的招聘计划。
建立招聘人才库，满足本单位及集团人才需求。
■ 可以独立填写招聘需求，并将需求上传至集团数据库。与集团整体招聘
计划相关联。
■ 根据招聘岗位的任职资格条件对应聘人员进行智能筛选，自动分配到各
个招聘岗位。
■ 企业内部员工可以通过自助服务平台查询企业发布的招聘岗位及应聘招
聘岗位，企业外部应聘人员可能通过企业招聘网站查询发布的招聘岗位及填写
个人信息。
管理层
统计分析
管理层模块是专为领导干部开发的，方便全面了解本单位和所属部门以及
人员的详细情况，同时能够动态及时掌握各种综合统计和决策支持信息，考虑
到领导日常工作繁忙，尽可能简化操作步骤，让领导在 1－2 分钟内即可操作本
系统，它模仿多媒体触摸屏的原理，只需点击鼠标即可查询到所需要的人，并
同时观看他们的照片、全部信息以及各类登记表，很适于各级领导操作使用。
■ 可查询浏览机构信息、职位信息和人员信息，支持查询统计和生成台帐。
■ 可进行机构统计、职位统计和人员统计，可按饼状或柱状图显示各种统
计比例，可指定统计范围并可查看具体相关信息。
■ 可随时动态调看各种统计信息，可以直观的图表和文字方式显示。
决策支持
■ 可任意调看权限范围内的各类人员台帐，可反查相关人员的详细信息。
■ 支持对报表归档数据的分析，比较不同历史时期报表数据，并形成比较
分析图。
■ 可对权限范围内的工资状况进行分析，按各种形式对单位的人工成本进
行分析，便于领导分析决策。
自助服务平台
主要包括员工自助服务、领导自助服务和部分人力资源业务，
员工自助服务平台是员工了解企业的门户，是员工与 HR 管理部门沟通的窗口，
人力资源部门可以充分了解员工对企业的意见和反应，可以让员工充分参与企
业的发展，了解公司的组织架构，规章制度。查看自己绩效、培训、薪资等信
息。通过 WEB 平台，员工有强烈的参与企业发展的责任感，充分了解自己在公
司的发展状况，提高员工对公司的忠诚度，同时让 HR 管理更加高效，员工的对
企业的满意度更高。
招聘管理
■ 各单位可通过登陆 B／S 部分，并且通过统一的界面提交招聘需求，和查
看招聘计划。
■ 实现各单位招聘计划的汇总及制定集团招聘计划的生成。
■ 了解并掌握全集团岗位空缺及招聘情况。
■ 建立应聘人员的人才库。
■ 招聘与人才测评系统的链接。
■ 成本的控制及费用的分摊管理。
培训管理
■ 可采集单位或者个人培训需求，制定集团层面统一的培训计划，发布培
训计划和培训通知。
■ 提供网上报名功能，网上报名以及在报名截止之后，能够选择培训学员
相关信息，如性别、单位、职务和手机号等，自动生成学员花名册。
■ 能进行报名成功（或拒绝）之后的反馈通知。
■ 培训结果的记录及查询，包括外派培训结果的记录。
■ 培训成本的预算、分摊和归集。
HR 服务台
规章制度
■ 可将各类规章制度上传至集团总数据库，并能进行模糊查询、修改和删
除等操作。
■ 支持规章制度的分类存放，支持关键字查询，检索采用特征词检索和全
文检索两种方式，对全文检索可定义同义词。
■ 支持各种常见数据格式（如：word、txt、excel 等）的规章制度的上传。
办事流程
■ 可将本单位各类办事流程文档上传，为员工提供便利服务，优化管理流
程。
■ 支持各种常见数据格式（如：word、txt、excel 等）的办事流程的上传。
人事表格
■ 可将本单位各类人事表格（如：探亲假申请表等）上传供员工下载。
■ 支持各种常见数据格式（如：word、txt、excel 等）的办事流程的上传。
意见箱
■ 员工对不满意的情况进行申诉，如对 HR 部门工作等。通过申诉，HR 部
门可以在第一时间获得员工的意见，对相关事件进行调查，并对责任人进行处
理，通过这个渠道，能够增强员工对企业管理的满意度。
■ 支持匿名提交，答复可以公开也可不公开，提的意见也可公开或不公开。
咨询台
■ 提供 BBS 功能，员工（尤其是新员工）可以对自己的不清楚的地方进行
提问，如公司的政策，制度，待遇方面等，或针对某项规定的讨论。
■ 可由 HR 安排专人进行解答，所有员工也可进行讨论或解答，系统维护
员具备删除部分发言的功能。
员工调查
■ 由热点调查和问卷调查两大功能组成。对公司的活动或政策进行调查，
获得员工对举办的活动的意见，对公司执行的政策进行调查，充分调动员工的
积极性。增强员工的责任感，不记名或记名。
■ 自定义热点调查：以一个单题的简单形式针对某个问题对所有员工进行
调查，通常用于首页，员工可以对某个观点进行投票，或查看投票结果，调查
内容由管理员自定义。
■ 自定义问卷调查：以一张问卷的形式将多个调查内容提供用户回答，问
卷包括单选、多选、问答等多种形式。问卷有管理员以 Excel 的形式出卷，并可
以定义各种参数。
■ 问卷调查结果的分析：调查问卷的结果可以在 Web 页中直接以投票票数、
百分比以及图形方式显示，问答形式可以列出该问题的所有调查答案
公告栏
■ 可查看公司的重大事件，组织机构调整，人事变动，活动通知等。员工
充分了解企业的发展方向，增强员工对在这个公司的自豪感。
■ 公告可增加附件，可设定公告周期，到期公告自动撤下。
员工自助
■ 员工可以查询、有范围地修改自己的人事信息，通讯信息，奖惩记录、
变动情况等。
■ 可按登记表方式在线查看个人薪酬福利明细及汇总情况。
■ 可以通过员工意见箱向上级反映自己的建议和意见。
■ 在线浏览各类规章制度、公告栏，并可浏览、下载办事流程及常用表格。
■ 可在线提出培训申请，参与已经公布的培训课程。
■ 可参与员工调查及咨询服务。
■ 员工可查询在本绩效考核周期内自己的绩效考核指标具体是什么，包括
每个考核指标所占的比重。能够完成自评／互评功能，能够给自己或者其他同
事进行绩效考核评分，能够看到相应的考核指标，相应的评分标准，以及相应
的指标所占权重。绩效考核结果查询，员工可以按不同条件查询不同时期，不
同考核方案的绩效考核结果。
■ 可在线查看企业内部发布的招聘信息以及内部职位的应聘。
经理自助
■ 在授权范围内，可在线查看所管辖员工的人力资源信息。
■ 可对所管辖员工进行统计分析和查询浏览，了解人力资源配置状况。
■ 可对所管辖员工、部门的信息进行维护，如员工考勤、奖金等。
■ 在线浏览各项规章制度，并可浏览、下载办事流程及常用表格。
■ 对于各级领导可以向 HR 部门申请用人指标，提交招聘计划。
■ 可查看权限范围内员工的考核情况，便于对员工进行针对性的指导和提
高。
第三部分 系统安全设计
一、系统安全
1、应用程序层面安全措施
用户进入系统时,要求用户提供用户名和密码，实现对用户身份验证，系统
支持 LDAP 方式的统一身份认证机制。
2、业务层面授权机制
系统采用按角色授权机制，提供功能授权、人员库授权、指标集指标项授
权、管理范围授权、自定义条件授权等全方位、多角度的授权机制，岗位变化
权限自动调整，无须人工干预。实现了分布式授权机制，支持多级授权；并且
实现了 B／S 与 C／S 产品在权限控制方面的统一。
3、操作日志
系统提供完整的日志记录功能，能够记录用户访问数据的时间、地点、内
容。同时还支持对数据增加、修改和删除等操作提供记录时间戳功能,实现对整
个系统的监控，误操作的排查。
4、数据库安全
系统提供数据库自动备份、日志备份、事务备份、灾难恢复等功能。在数
据被意外删除、更改等异常情况发生时能够快速恢复数据库，保证用户正常使
用。数据库系统密码可以由用户设定，采用 IDEAL 加密算法加密存放在服务器
中，保障了数据库的安全。
5、数据传输层面的安全策略
系统对传输过程中的数据均进行打包、压缩、加密、传输、解密、解压缩
等过程，通过这种安全的数据传输机制保证了数据在传输过程中的安全可靠。
二、安全管理
1、建立健全安全管理制度
制订严格的安全管理制度如：《数据库使用与维护管理细则》、《用户授权、
密码及帐户管理规范》等系统安全管理制度。并定期收集来自各单位和个人对
具体安全制度的意见，从而实现安全制度的补充完善和不断发展。
2、数据库系统安全检查
定期对数据库系统的补丁、账号管理、口令强度和有效期进行检查；对远
程登陆和远程服务、存储过程、审核层次、备份过程、角色和权限进行审核。
3、容灾备份
容灾备份主要包括本地系统关键设备的双机备份和重要数据的冷备份和异
地容灾备份中心。采用完整备份和增量备份相结合方式对数据进行备份。建设
异地容灾备份中心，保证当主中心发生灾难性事件时，由备份中心接管所有的
业务。
三、安全防护
针对病毒入侵、黑客攻击等系统安全措施以外的安全防护措施主要有以下
几种形式：
1、防火墙
防火墙是实现网络安全的基础设施，部署在 xx 集团各网络安全域之间的边
界处，允许合法的网络数据传递，拒绝非法网络通信。
2、防病毒系统
选择具有防病毒管理功能的网络版防病毒系统结合防病毒邮件网关，构建
起一套完整的防病毒体系。
3、入侵检测及漏洞扫描
入侵检测预警系统是对防火墙功能的合理补充。入侵检测系统部署在 xx 集
团内外网的各重要网段中，实现“分布检测、集中管理”。
4、采用 128 位 SSL 安全隧道技术确保信息交换安全
采用 SSL 协议构建安全的网络通信通道，即在 XX 集团内横向和纵向之间
数据交换通过采用 SSL 协议来建立可信传输通道和可信的交换系统。
