1、信息化方案黄金珠宝信息化管理系统建设设计方案（信息化方案）黄金珠宝信息化管理系统建设设计方案金达珠宝ERP系统建设设计方案作者：张乐飞2014-03-04前言4壹方 案 概 述51.1系统名称51.2处理对象51.3设计思路5二技术实施方案、硬件设备需求62.1实施方案62.2技术实施方案72.2.1结构设计方案72.2.2安全设计方案82.3硬件设备需求92.3.1网络需求92.3.2服务器主机需求9三信息安全、数据存储和保密113.1风险分析113.2解决方案123.2.1方案简介123.2.2方案特点13四系统特点、业务流程、数据支持154.1系统特点154.2业务流程154.3数据支持
2、174.4功能需求174.4.1权限需求184.4.2企业信息管理平台需求184.4.3电子商务平台需求224.4.4于线订货平台需求224.4.5接口需求224.4.6其他功能性需求224.4.7扩展性需求23五安装实施进度计划245.1.1人员结构245.1.2进度计划25六经费预算26七公司简介27八成功案例28九服务承诺29十附件30前言信息化的目的，是提高竞争力，建立电子化的业务信息采集、存储、分发、查询系统，且基于该系统保存的海量资源衍生出和信息流转、信息提取、客户服务管理、决策支持等关联的高端应用，已经成为能切实提高珠宝零售行业管理水平、降低管理成本、挖掘客户潜于价值的先进运营模
3、式。针对“金达珠宝ERP管理系统”的具体需求，我们特别为贵公司度身定制了壹份金达珠宝ERP方案建议书。我们为其专门设计的业务系统具备以下特点和优势：紧贴需求：全面覆盖零售收银，会员管理，活动策划，门店加工制作，深圳镶嵌工厂，黄金加工厂进行了全面覆盖，且对必须的金价业务、以旧换新业务、工费计算业务、条码打印业务、质保单打印业务、仓库盘点业务，加工改制业务，玉石开料业务等均有良好支持。高效多能：采用本系统后，将大量的模糊行业经验进行了固化，使得金达珠宝能够低成本进行门店快速扩张，熟练人员的培养速度大大提高，同时极大的提高了货物的周转率和资金周转率，也相应降低了人力成本。配置灵活：根据公司不同部门、
4、不同网点的具体需求，我们可于系统中提供不同的配置策略、不同的业务模式或不同的功能组合；同时我们于系统中预留了功能升级或系统扩容的接口。面向未来：以最适用的技术体系、最现实的配置方案切实于满足贵公司当前业务需求的同时，为数据大集中、数据仓库、风险管理等潜于的应用需求预留接口，以便于今后顺利实现向更高层次应用的平滑过度。一 方案概述一.1 系统名称金达黄金珠宝ERP管理系统。一.2 处理对象贵公司各业务部门、各网点每日业务产生的所有业务信息。从业务信息的载体见，待处理的信息可分为以下几种类型：格式化的电子信息：如业务中的当日交易信息、其他系统导出的电子表格数据等。非格式化的电子信息：如鉴定书、商品
5、图片等。纸质信息：如手填表格、打印单据、签字凭证等。一.3 设计思路我公司为贵公司设计的“黄金珠宝ERP管理系统”包括以下主要思路：提供统壹、可扩展登陆和使用平台；按现有业务划分方式和部门划分方式的可用功能呈现；按照公司角色行政角色现有方式，进行权限划分和特殊授权；于基本保持贵公司现有的业务规则和业务流程不变的情况下，利用自动化纠错判断，减少人为错误，提高数据准确性和业务效率；照顾珠宝条码的多品牌性，提供多模板打印，批量打印和零散条码打印；信息存储系统采用全球最先进的存储管理平台及海量存储设备；增强会员的互动性，于壹般会员积分基础上，增强会员的储值消费，会员的短信营销，会员的消费记录清单回查。
6、二 技术实施方案、硬件设备需求二.1 实施方案基于对业务流程的分解核对数据量的预估，我们于保持未来发展的弹性化上，未金达珠宝对应设计了下图的硬件及网络配置：于上图的网络和硬件拓扑图中，我们的具体设计如下：程序服务器：程序服务器为3台服务器，壹台专门用于进行主程序的运行，且于担任程序运行任务时；壹台作为专用数据接口服务器（预留对接银行、期货、保险、物流、电商等扩展型功能），同时担任数据库备份服服务器，合主数据库服务器做实时热备份；壹台作为电子商务平台运营服务器，实现客户的自由登陆、查见、展示、交易、等操作。数据库服务器：数据库服务器为3台服务器，专门用于主数据的运行，技术上采用集群技术，于未来数
7、据增量情况下，可自由热添加新的数据服务器。网络部署：网络部署上采用10M光纤独享形式托管。终端硬件：终端硬件全面采用条码枪、磁条读写器、针式打印机，所有的流水交易单、加工单、出库单、配送单等全面附加条码。二.2 技术实施方案二.2.1 结构设计方案珠宝ERP信息管理系统由集团总部和服务器机房和终端用户组成三级集散式控制系统，而级间通讯则根据业务流程的的具体需求，采用2种不同的结构方式：（1）C/S结构针对集团管控对监管数据的安全性和实时性要求较高，以及对系统功能上的需求较复杂，计算机比较集中等特点，我们采用C#语言、C/S结构来设计监管部门和数据库服务器之间的通讯。优点：应用服务器运行数据负荷
8、较轻。C/S体系结构的数据库应用由俩部分组成，即客户应用程序和服务应用程序。服务应用程序运行于应用服务器。壹旦服务应用程序被启动，就随时等待响应客户程序发来的请求；客户应用程序运行于用户自己的电脑，即客户机上，当监管部门需要对数据库中的数据进行任何操作时，客户程序就自动地寻找服务应用程序，且向其发出请求，服务应用程序根据预定的规则作出应答，送回结果，应用服务器运行数据负荷较轻。数据的管理功能较为安全。可通过各种远程通讯方式，如DDN、ISDN、PSDN、IP电话等轻松实现安全的远程实时处理和监控。这种通过关联的硬件设备和口令相结合的方式，为系统提供了最大的安全模式。数据的管理功能，是由服务应用
9、程序和客户应用程序分别独立进行的。客户应用程序首先能够于客户机完成验证，然后再通过应用服务器的验证，根据相应权限访问数据服务器，由于数据服务器只直接面向应用服务器，对数据库的访问是相对安全的。实时性高。由于应用服务器直接面向集团总部，能够建立实时的通讯连接，随时对关联数据进行监控。（2）B/S结构针对加盟机构以及其它个人用户计算机分布地点较为分散，和系统进行实时的通讯连接较为困难，功能需求主要集于查询和上传数据等特点，我们采用Java语言，B/S结构来设计这部分用户和数据库服务器之间的通讯。于用户和数据服务器之间架设应用服务器，存放网站文件，用户通过访问应用服务器访问数据。由于B/S结构的数据
10、是集中存放的，所以管理系统能够直接追溯到各个用户的原始业务单据，也就是说见到的结果可溯源，可追究。这就最大程度避免了数据假冒篡改等问题。B/S结构的数据处理基本均于应用服务器完成，对应用服务器的性能要求较高。二.2.2 安全设计方案根据各级用户对安全性需求的不同，我们实施以下设计方案。总部首先根据不同的用户组和角色，登录C/S系统进行验证，同时结合加密狗验证才能对数据进行操作。加盟机构登录B/S系统进行验证，同时也要结合加密验证才能进行上传数据等操作。个人用户只能够登陆电商平台或交易平台，根据授权查询个人数据信息，完成个人交易操作。二.3 硬件设备需求二.3.1 网络需求于硬件方案设计中将严格
11、遵循杜绝不必要的性能瓶颈，降低于业务密集区域任何多余的流量开销，同时本设计也将对需要高可用性和高可靠性的密集应用进行性能改造，确保其达到247稳定操作的HA要求，例如为对终端用户的WEB应用服务器及对监管部门的应用服务器配置负载均衡就将使服务器于任何时候能够保证合理的负载分担、平滑稳定的故障转移等；由于集团总部对系统的访问速度要求高且稳，建议申请专线连接入网站，申请专线的带宽越大，访问速度越快，越利于集团总部对数据实时性需求，但也不能盲目求追求带宽，依据初步开发需求，申请的16M之上的专享带宽就能满足初步的方案建设。二.3.2 服务器主机需求主机系统的设计和建设，要紧密围绕本次设计的总体目标，
12、以软件总体结构为基础，根据应用的需求，成型的技术标准设计相应的主机系统方案。同时，于技术选型上充分考虑可用性、管理性、可靠性以及可扩展性等方面；选择适合本系统目标的主机配置和规格。主要实现以下目标：1、保证系统设计容量充分满足业务的需要；2、保证系统运行的高可用性和高可靠性；3、提供充分的系统扩展能力；4、提供集中管理能力，减轻维护工作量；5、保证方案的实用性和可用性；6、保证方案的合理性，提供最佳性价比；7、充分利用现有基础设施的投资利用。应用服务器能够选择，因为运算量较大对服务器的选择有了更高的要求，所以如果比较注重运行稳定性的情况能够选择小型机，比较注重性价比的情况能够选择配置较高的PC
13、服务器。因于系统中考虑支持多个业务且发，应用服务器的负载较大。所以本系统采用的应用服务器内存至少于16G之上才能满足需要。参考配置：CPU：2IntelXeon5450(3GHz),1333MHzFSB；内存：16G；硬盘：4SAS147G，15000转；光驱：Combo；网卡：集成2个千兆网口；高度：2U。对于数据库服务器来讲是整个系统的心脏，所以对可用性要求很高，于不缺乏资金的情况下推荐选择小型机。（CPU4/4G/SAS146G3/RAID5）根据系统设计需要，于服务器端须布署软件：操作系统：WindowsServer2003；数据库：SQLServer2005；服务器程序：Apache
14、或Tomcat三 信息安全、数据存储和保密三.1 风险分析于传统纯软件信息安全、数据存储和保密解决方案中，目前存于以下安全漏洞，可能导致数据泄密或非法篡改行为发生：1、客户端监控软件常常被杀毒软件等拦截而导致失控或异常。2、封堵端口限制电脑的某些功能，导致使用不方便，影响工作，产生抵触情绪。3、存于外来机非法接入内网或双机对联而泄密的风险。4、存于主机丢失或磁盘丢失而泄密的风险。5、存于恶意删除本地涉密数据和共享涉密文件的风险。6、存于本地硬盘故障时全盘数据丢失的风险。7、对系统环境的依赖性强，如系统升级或改变、受控软件升级或改变、受控文件类型增加或改变等可能导致异常或失控。8、存于客户端监控
15、软件反安装而失去控制的风险（如杀进程、删文件、格式化系统重装、Ghost仍原系统、安装双系统）。9、管理维护困难，常常此时正常过段时间就出问题了，陷于失控-升级-失控-升级-失控的尴尬境地。三.2 解决方案三.2.1 方案简介本方案针对安全威胁，设计实现了应用层、数据库维护层和存储层的全方位数据保密解决方案。,综合分析上述的安全威胁，结合珠宝行业信息管理系统的业务特点，定义出该系统的核心敏感数据，且提出以下数据安全保密方案：于本方案中，通过将管理系统中的加盟机构及个人用户资金信息、结算信息、业务信息以及用户名、登录账号，业务往来客户信息的客户ID、客户名称(包括中文名、别名、英文名)等核心信息
16、定义为敏感信息，将这些信息加密存储于数据库中；同时通过密文权限控制体系，限制DBA、服务外包人员、第三方开发人员对敏感数据的访问权限，使其只能维护数据而无法访问敏感数据，远离了泄密和被篡改的危险；仅将敏感数据的访问能力开放给管理系统应用；对这些敏感数据的访问，建立审计记录；同时，开启数据传输加密，有效保障数据传输的保密性和完整性。至此我们形成壹套完备的安全管理于存储层、传输层和应用层的全方位敏感数据保密解决方案：（1）存储层敏感数据加密存储和传输对系统中最核心的业务信息以及用户关联信息等进行存储加密和传输加密，保证备份、存储设备丢失或者传输被捕获也不会引起关键信息泄漏。有相应授权的用户能够进行
17、相应操作，但必须记录到日志中。（2）传输层敏感数据访问权限控制和审计工作机理：通过独立于数据库之外的密文权限控制体系，使和业务本身无关的DBA、外包人员、维护人员不能访问明文的敏感信息，也无从引起企业敏感信息的泄密。同时开启安全审计功能，对敏感信息的访问进行记录，便于对异常访问行为进行事后追踪分析。通过交换机端口镜像，将各种对数据库系统访问、操作的数据报文全部镜像到系统中，对捕获数据报文进行应用层会话重组、数据挖掘和数据分析，进而提供对各种访问者对数据库访问和操作的监控、预警、统计、审计、合规检查等各项安全防范和管理功能，从而保证数据库的安全。（3）应用层防护增强将数据库维护用户和应用系统访问
18、数据库用户分离，且将管理系统访问数据库敏感信息的用户和业务系统自身绑定，拒绝使用该用户绕过业务系统的任何访问行为，从而实现防止合法用户违规访问的防护目标。本方案采用实时阻断技术，预先将应用服务器的文件保护起来，除了指定的进程服务和端口服务外，禁止其它进程和端口修改文件，于非法进程开始侵入系统前就切断其连接，禁止其下壹步行动。同时能有效防止SQL注入和挂马攻击，对应用服务器进行安全扫描及安全监护，为管理员提供详细的安全报表，从而大大提高应用层的安全防护。三.2.2 方案特点（1）透明数据加密支持国际先进的密码算法，以及我国的密码管理机构认定的加密算法。对数据库的指定列进行加密，保证敏感数据于存储
19、层为密文存储，防止数据库数据以明文形式暴露，以实现存储层的安全加固。透明的数据加密有俩层含义，壹是对应用系统透明，即用户或开发商不需要对应用系统进行任何改动；二是对有密文访问权限合法用户见到的是明文数据，该过程对用户完全透明。(2)增强访问控制增设数据安全管理员（DataSecurityAdministrator，DSA）。DBA和DSA完全独立，共同实现对敏感字段的强存取控制，实现真正的责权壹致。DBA实现对普通字段的壹般性访问权限控制，DSA实现对敏感字段的密文访问权限控制和加解密处理。该功能是对数据库访问控制能力的加固，防止了特权用户对敏感数据的非法访问。(3)敏感数据审计增设安全审计管
20、理员（DataAuditAdministrator，DAA），提供对数据库中敏感数据的访问进行审计追踪。传统的审计技术，由于审计的信息量大，审计功能的开启，将对性能造成极大的影响；而本方案中仅针对敏感数据进行审计，极大降低了审计的负载，从而有效保证了于开启审计功能时的数据库性能。(4)应用绑定安全应用绑定功能能够实现对数据库用户和应用的捆绑。当下的应用软件对数据库访问的用户名和密码，保护措施均较弱，或出于管理的角度，需要对部分用户公开。虽然应用本身进行了有效的权限设定，但能够通过应用访问的数据库用户名和密码访问敏感数据。通过应用绑定功能，防止通过数据库浏览或管理工具，使用应用的数据库用户名和密
21、码访问敏感数据。(5)高效数据检索进行安全增强后，依然能够对加密数据进行索引查询，从而保持数据库的高效访问能力。通过高度安全的加密索引技术，突破了传统技术对加密列不能使用索引的限制；于保证索引数据的高度安全基础上，提供了对已加密数据为检索条件的索引查询；于加密列上进行的等于、大于、小于和Like操作依然能够使用索引。(6)高度可靠支撑通过和数据库的数据集成存储、RAC支持、双机热备、自动透明故障切换、应急模式、快速数据恢复等技术，提供高可用支持和异常故障处理能力。(7)简单、易用、灵活稳定可靠，产品化程度高，部署灵活。四 系统特点、业务流程、数据支持四.1 系统特点该设计方案采用了结构化、面向
22、对象、组件、构架、集成化、模块化等多种技术。集团管控登录使用C#语言编写，采用C/S架构模式，实现强大的监管功能；加盟商和个人用户方登录使用Java语言编写，采用B/S架构模式，能够实现数据传输过程中的安全传输；系统操作简单快捷，减少了多余的操作环节，庞大的计算和汇总功能全部集中于软件的内部，而操作人员仅仅需要填写壹些基本的信息即可。使用前无需长时间的培训，对于壹般的业务操作人员来说，完全能够做到今天培训明天上岗。系统采用dll文件封装技术，易于软件的扩展和维护；同时系统设计了统壹的接口，解决了业务需求增加导致的功能二次开发问题；为了实现和其他软件兼容，实现企业信息壹体化，特地设计了相应的We
23、bService接口方便和其他软件之间的对接。系统仍设计了能够加强系统数据安全的电子签名技术。该设计方案针对珠宝行业智能化信息管理系统的特殊要求，对各金商之间相互协调，数据统壹采集入库，安全精确，能够生成年度及阶段性的多项报表，且对系统中不统壹的数据来源作出明显的标志，对超过运营风险的实体店即时提示“预警”，便于集团总部的监管且责令其改正。集团总部和金商能够实时查询，以图表形式对数据进行分析，使查询变得更加直观、简洁；报表的查询条件能够按照自己的要求随意定制，能够直接打印；根据相应权限，能够将查询结果导入到EXCEL报表中。系统能够支持先进的高可用性系统配置,能够进行有效的负载平衡,提供247
24、的高等级服务。四.2 业务流程我公司为贵公司设计的“黄金珠宝ERP管理系统”实施且正式上线运行后，贵公司关联的业务处理流程如下图所示：智爱黄金珠宝ERP系统业务流程图流程解析：A采配中心：有深圳采配中心进行裸钻等半成品、原料和赠品采购；采购后按数量、重量入库，且向工厂发出委外加工单；委外加工成本为：工费（加工费+检测费+附加费+质检费+设计费）+毛料成本+打印费+包装费+运输费=成品净成本。C采购订单：1、类别订单，按商品类别下单2、货品订单，按商品编号进行下单F加工改制：对客户来料进行加工改制，1、填写收料单（记录客户名称，电话等关联信息，记录收料及选料和备注），收料后进行入库处理2、加工单
25、处理，加工中生成模具费、加工工费、损耗及新料及物料费用且生成派工单且记录加工时间和加工员，加工后新品自动条码编制、打印收货单据，交付后扣除对应收料、加工物料及新料的关联库存。I玉石开料：按重量入库采购毛料，且设定耗损值，发委外加工后，针对该毛料成品录入多件商品，录入后进行重量对比，计算加工后损耗率，若高于预设损耗率，则提示进行折价、扣款等后续处理，且自动按新损耗率计算出损耗金额，且按件和重量规则进行成本分摊。J银行代销：金条类商品及销售结算、按件销售、查询各行库存和销售报表壹个规范的信息化系统，于满足于当前的应用同时，应该同时考虑到未来的发展，壹个成熟的信息化系统，需要具备5-10年的使用寿命
26、周期，必备的弹性化设计可有效地保障未来的应用不断扩张！基于上述理念，我们为金达珠宝设计的系统中，提前为将来可能展开的业务留下了必要的升级接口，例如银行代销、会员存货、批发展厅等，可使公司于将来的运营活动中能于竞争中不断推陈出新！四.3 数据支持本图测试依据：单店货量5000单品，每季度完成壹次单品周转依据上图测试：每壹条码均会经历：生产、进货、调拨、销售、盘点等至少五个业务流程，每业务流程会产生成壹张业务电子单据，每张单据数量为0.1MB估算显示，金达珠宝于当前规模（共计15万单品数据量，年周转3次，共计45-50万单品数据量）五年内不扩展情况下，将会产生5GB/年的流水单据，结合同样规模条码
27、数量，五年内最低会产生10GB总数据量，而从实际经验来见，显示数据将比预估高出100-200%，即会产生20-30G总数据量，十年内会产生40-60G的总数据量（该数据量未包含图片数据）。四.4 功能需求对金达珠宝现有需求分析文档的分析，金达珠宝当前有以下功能模块需求：四.4.1 权限需求（1）机构设置能自由划分机构，建立多级机构管理机制，实现业务数据的分级汇总统计。（2）用户设置建立操作用户，且实现用户分机构、分组、分配角色，且能实现角色权限、分组权限、用户权限的快速、统壹分配管理，同时能支持特殊权限独立分配。（3）审批流设置业务流程需要多级审批的，需要为业务流程设置审批流，配置相应的审批员
28、。（4）操作权限设置能为用户分配相应的新增、修改、删除、批处理、查询权限。（5）功能权限设置根据不同角色、分组、机构的用户，能够实现其登陆后只见到其相应操作的功能节点。四.4.2 企业信息管理平台需求（1）财务管控模块能为机构建立相应的内部结算账户且实现内部账户之间的结算；能为不同的组织机构建立独立的对外结算账户或分配对外结算账户。能够管理企业的银行档案：地区分类、银行分类、银行网点等信息。能够管理机构所属的银行账户，实现银行账户的收款、付款结算。能够实现内部账户和外部账户之间内支换外支、外支转内支。各业务模块能够产生相应的收款、付款结算单，通过审批进行结算。预留财务结算模块和采购、销售、应收
29、、应付等业务的接口。对结算数据进行制证，且能实现统壹导出，对接财务软件。（2）OA办公模块：实现集团内部无纸化办公信息的传递、审批、执行汇报工作。实现集团内部文件信息的发布、工作任务的上传、下达任务。实现公司日常请假、休假、出差、补助、报销、办公用品申请采购等。实现企业内部邮箱功能。实现员工登陆、查见、收发工作任务，完成关联操作功能。（3）HR人力资源管理模块：实现集团员工档案的管理,包括:简历、入职、调动、升职、社保等。能够实现各机构员工工资的信息化核算、上报、审核、发放工作。能够完成销售绩效的自动核算、岗位绩效的考核工作。实现企业的招聘、培训、人力资源储备工作。（4）CRM客户资源管理模块
30、：要求能实现灵活的促销设定，能针对会员、储值卡、普通顾客根据单次消费，累计消费的等情况进行不同的策划设计。要求能支持不同类型的现金储值卡，且能保存卡上的消费记录。客户资源管理功能：于资源客户未成为公司消费客户（会员）时，为实现客户资源战略，提升营销团队工作效率，我们将对资源客户进行信息化管理。营销人员登录系统后可维护自己的客户资源，包括添加信息、维护信息、管理签约客户、做好售前售后服务记录等工作。储值卡的销售功能：能实现对匿名的储值现金卡进行独立的销售，且记录相应的领卡人员，销售人员，购买人员信息。储值卡限购功能：能实现不同分类的储值卡进行购物品类的范围限制要求能灵活制定会员卡类型，能对会员进
31、行积分处理，能对会员进行方便和详细的资料登记，不同会员级别可根据积分情况自动晋级，可针对会员进行各类促销活动，会员消费明细记录可保存且查询，满足单次消费和累计消费分别积分，可设定会员卡的有效期，可对卡进行注销，换卡操作。短信营销，其中包括消费短信通知，充值短信通知，促销活动短信通知，可分不同会员种类进行通知，也可对指定条件会员进行通知。（5）进销存库存管理模块：类别创建：要求能实现至少7类商品类别（镶嵌、素金、K金、玉器、旧料、裸钻、服务）的创建。进货管理：要求能实现单品单件条码，壹品壹图管理，可按不同分类商品进行不同商品资料创建，能自动生成成本金额，标价，能对接电子秤，自动生成条码。能实现自动标签、自动称重、自动拍照、自动打印。入库时即可区分销售类型，如日常销售和特价商品。能实现全面详细的，进货入库信息查询，且打印出报表。销售管理：营业员快速开单，只需条码号及折扣价格即可；只需输入条码即可显示该商品的详细信息，且自动生成销售单号。会员刷卡：刷卡后可显示会员资料，会员积
