第一篇：XX公司人力資源解決方案

XX公司 U8HR 解 決 方 案 用友軟件股份有限公司 年 月 1

目 錄

友HR

解

決

一、服務業HR管理需求.......................................................................................................3

二、用

方

案

核

心

理念........................................................................................4

三、服務業HR解決的主要問題...........................................................................................6

四、用友服

務

業

HR

系

統

架構...............................................................................................7

五、用友服務業ＨＲ系統的綜合特點...............................................................................10

六、用友服

務

業

Ｈ

Ｒ

系

統

應

用

方

案

規劃...........................................................................16

1、人事信息管理.........................................................................................................13

2、統計

報表.................................................................................................................13

3、招

聘

管理.................................................................................................................14

4、培

訓

管理.................................................................................................................15

5、考

勤

管理.................................................................................................................16

6、薪

酬

管理.................................................................................................................18

7、保險

福

利

管理.........................................................................................................19

8、人事

合同

管理.........................................................................................................20

9、績效

考

核

管理.........................................................................................................21

10、經

理

自助................................................................................................................21

10、經

理

自助...............................................................................................................21

10、經

理

自助...............................................................................................................23

11、員

工

自助...............................................................................................................23

七、用友制造業ＨＲ應用解決方案應用效益分析...........................................................23 2

一、服務業HR管理需求 與制造業不同的一點，恰恰往往容易被人忽視的，人力資源管理是現代服務業之基礎。傳統粗放式人力資源管理面臨挑戰，快速多變的競爭性市場,不斷變化的市場需求等等復雜多變的外部環境,使得服務業企業在以每年平均7-9%高速增長中無情的大浪淘沙,部分優秀企業脫穎而出的背后是大批企業無聲無息的倒下,動態多變的外部環境正使企業以前所未有的速度打破內部種種界限,引發內部管理的一系統劇變。本月又有數百員工入離職，大量人事數據需快速處理；人事數據分散，重復維護量大，統計分析困難。

遲到、早退、加班、班次、薪資情況復雜，統計、計算花費大量人力和物力。新近員工要培訓上崗，可培訓工作如何組織；培訓結果的評估統計困難，員工參與度不高。

績效方案明確了，但由于人員眾多，組織復雜，如何將績效方案施行下去。上述方方面面已在不同程度上影響到企業的正常生產運營，傳統粗放式的人力資源管理越來越無法適應上述變化。粗放式人力資源管理的背后是“肉爛在鍋里頭”的粗放式的管理，以人力資源為支持，通過信息化，促進人力資源管理流程的改革，實現服務型企業精益轉型。3

二、用友HR解決方案核心理念

戰 經戰 查詢分析 決策支持 統計報表略 略 人力資源規劃 人力成本管理 統計與分析 理管 管

理 企業決策者 理 員

工 管管 理(制度政策)績效管理 理 編制管理 預警設置 自 組織管理 流程管理 績效管理 制度管理 控 HR人員 控 化 助制 制 服 務 部門經理 應 招聘管理 培訓管理 績效考核 宿舍管理 薪資管理 保險福利 培訓管理 招聘管理 職 工 用能 作 門 薪資管理 考勤休假 管 員 工 保險福利 人事合同

人事管理 合同管理 職稱管理 考勤管理 管理平計件工資 理 戶

臺 信 人事業務與信息管理 [ 機構、崗位、職務、編制、人員、任職管理] 息 處 理 [系統配置、系統管理等] U8-UAP應用軟件平臺 除了傳統的解決基本人事行政事務（人事、薪資、考勤）的管理工具，用友還提供了進行人力資源高端管理工作的信息化工具，幫助企業進行員工的招募管理、培訓管理、績效管理、知識管理、職位規劃、薪資架構設計、企業門戶建設等等；并且針對不同管理身份的員工，還提供了管理權限各異的系統與自助服務：如針對企業的高級管理人員和人力專業人員，提供了決策支持系統，進行企業人力狀況、企業人員分布、員工流動率等的分析說明，為企業的中高階領導決策提供輔助。在用友制造業Ｕ８ＨＲ解決方案中，我們以職能/崗位體系為中心，指導人事信息管理、薪資福利管理、績效管理、培訓管理、招募管理，從而來實現制造型企業人力資源管理的全盤工作。

根據用友對現代人力資源的研究成果與大量的成功實踐，結合之前的項目、管理經驗，根據人力資源管理水平我們將整個制造型號企業的人力資源管理分為三個階段：人事階段、人力階段、人才階段（見上圖）。在不同的發展階段內，制造型企業所應、所需關注的重點是不同的。人事階段，以留人為中心，滿足制造型企業在人力管理方面基本需要。人力階段，以用人為中心，制造型企業高效運轉的必經階段。人才階段，以選人、育人為中心，實現選、育、用、留良性循環，制造型企業人力資源管理的最高階段。在人事階段，ＨＲ管理的關鍵詞是＂留人＂，企業重點關注的事物是人員的監管，更多時候企業選擇且僅會選擇人事管理、出勤管理、薪資管理等基礎的信息化工具，也即我們所謂的“老三樣”。而在人力階段，ＨＲ管理的關鍵詞是用人，員工作為企業的資產。企業由于快速發展，為各級員工發展提供了足夠的空間，員工愿意留下來，企業也能夠將員工留下來之后，企業必須真正站在企業資源規劃的角度，將員工作為企業最重要的戰略資源，有效利用，發揮員工所長，真正實現人盡其用。此階段，企業基本上能夠實現以部門整體績效最優為導向的人力資源配置與管理。企業人力資源管理的最高階段是人才階段，在此階段的關鍵詞是“選人與育人”,員工作為企業的資本。此階段意味著各項人事管理基礎工作都已非常到位，企業在實現總體戰略目標的同時，精細化管理到針對每一個個性化的人，實現人盡其才。只有經過前兩階段的人力資源管理實踐，企業因累積大量的相關人才管理信息，而具備了相關的人才識別能力，從而在落實每個崗位必備的人才素質要求、能力特質、經驗要求、發展潛質等方面做到精準定位，5

并結合相關考核、激勵機制，作為企業人力資本的投資者，每位員工都是知識型員工，他們對企業的奉獻是自動自發的，由于每位員工與企業一道主動自我投資自我實現，從而實現人員作為人才動態成長，企業人力資源管理實現良性最優循環，以最低的人力管理成本、人才擁有成本實現企業效益最大化。

三、HR解決的主要問題 用友公司的人力資源管理系統HR企業版的設計開發就是基于以上認識，面向現代管理模式的企業而開發設計的，系統的應用將主要解決以下人力資源管理問題：

1、信息分析：動態、集中管理人力資源信息，建立標準統一、結構規范、整合共享的人力資源管理信息服務平臺，實現企業人力資源信息及時準確的統計分析和管理控制。

2、業務管理：通過人力資源管理平臺，實現組織結構管理、職務崗位管理、人事信息管理、考勤休假管理、薪資福利管理、招聘調配管理、培訓開發管理擺脫手工管理，將重復性、繁雜性的業務處理工作實現計算機化和網絡化，提高人力資源管理部門的工作效率和質量，從而可以有更多時間思考戰略層次的問題。

3、流程優化：通過系統實施，規范優化人力資源運作體系的業務流程，形成高效的人力資源管理體系，逐步將人力資源管理部門由事務性部門提升為決策支持部門。

4、全員管理：公司全體經理和員工在授權情況下，能夠通過公司內部局域網或廣域網參與到人力資源管理中，實現人力資本管理的全員化，增強信息透明度和職工滿意度。

5、變革管理：通過系統的實施，使管理人員從日常事務中解脫出來，考慮更具戰略意義的問題，人力資源運作的重點從行政事務管理向企業戰略伙伴方向發展，逐步實現戰略人力資源和人力資本管理。

6、決策支持：為各級領導提供各種人力資源分析數據，有效開發激勵企業人才，提升企業市場競爭力。

7、整合共享：將人力資源管理信息系統與企業財務系統、生產系統等集成應用，并實現信息共享和統一的用戶訪問機制，實現企業信息化的整合和共享。

四、用友HR系統架構 用友ＨＲ系統的開發設計，基于用友U8產品的基礎平臺，與U8共用基礎數據字典、權限設置、預警設置等基礎設置，保障本系統的數據與U8財務等數據能整合共享。用友HR企業版的系統架構規劃如下圖所示：

五、用友ＨＲ系統的綜合特點 經過十多年在產品上的投入，以及幾十萬家用戶的需求整理，目前用友的HR產品體現了易用性、適用性、可擴展性、集成性、穩定性等特點。具體表現在： 成熟性：1992年就推出的產品； 靈活性：隨需定義人員信息結構、工資項目任意定義、滿足不同的工資計算規則、隨需定義報表、自動生成報稅文件及銀行代發文件。擴展性：可任意擴充其他應用； 集成性：集成用友的財務、供應鏈、OA等系統； 與眾不同的應用價值： 人員異動業務可定制：人員發生變動后，關聯信息自動更新，減少了二次維護的麻煩。

事務的提前預警：可定制生日預警、合同到期預警、試用期預警等，更多預警可隨需定制。自設的薪資管理：滿足不同的薪資計算及發放管理；

多次發放的合并計稅處理；

不同區域的所得稅計稅表管理； 根據考核成績自動薪資調整處理；

退休返聘人員的薪資處理等。

可通過郵件或短信傳送工資條。可自定義人員檔案項目，用戶可根據應用的要求，增加或減少人員檔案項目，如下圖： 8

支持多語言的應用，系統目前可支持中文簡體、中文繁體、英文等。如下圖： 非人力資源部的同事或企業主管，可通過員工自助或經理自助，通過互聯網進行業務操作和進行業務查詢，經理自助和員工自助（直接點綠色字體可了解其功能）主要目的是實現系統 9 的聯網查詢，如可查詢企業主管可直接看企業組織架構圖： 系統內的數據完全共享，無縫集成，主要的數據關聯體現在： 每個模塊數據最終都會自動回寫人員檔案；

薪資模塊可以自動獲得人事、考勤、績效、宿舍、福利、培訓、合同等影響薪資的關聯信息；

績效模塊可集成培訓、崗位、人事、生產、銷售、采購、成本、應收應付、預算等績效用關聯信息；

考勤模塊可集成考勤硬件；

薪資、福利模塊可集成總帳系統； 計件工資可集成生產制造系統； 系統提供了大量的報表及報表工具，用戶可以根據自己對報表的要求輕松自定義報表，可以生成圖表模式或表格模式，如：

報表工具：

還有很多的特點，相信你也會與他客戶一樣，發現更多，并希望你能告訴我們，共同改進我們的產品。

1、人事信息管理（1）流程圖： 13

組織機構崗位體系職務層級簽訂勞動合同編制控制保險繳交入職管理定崗定薪員工職業生涯全人員檔案內部異動生命周期管理 解除/終止勞動合同離職停止繳費停發/結算工資（2）業務實現： 建立部門職責，靈活定義部門信息輸入項； 支持對各職務、崗位的信息管理，可靈活生成職位說明書等； 可按不同級別的組織實現編制控制，支持建立長期的編制年度控制規劃； 根據組織關系可自動生成組織結構圖； 實現各層次及各職位任職情況瀏覽、分析、對比； 提供對在職員工、解聘員工、離退員工的檔案管理和報表輸出功能； 可根據企業實際需要，從數十項信息字段中選擇，自定義員工檔案結構，完整記錄員工所有的信息； 實現跟蹤記錄員工從進入企業到離職全過程的歷史記錄，包括職位變動、獎懲情況、學習經歷、工作經歷、培訓經歷等； 可按時間、部門等進行查詢統計，并可輸出個人資料單項、綜合列表，為人力資源優化配置提供依據； 靈活定義多種員工信息卡片和員工花名冊樣式，實現輸出形式的個性化和多樣化； 提供對晉升、降職、辭職、辭退、退休、下崗等人事變動的向導式業務處理； 既可對在職、解聘、離退等各類員工進行年齡、學歷結構等簡單統計分析，又可對員工基本情況、員工變動、考核、履歷等范圍進行自定義的統計分析，實現結構和信息的多方位 14

掌控；

可按任意條件對人才結構進行分析，自動生成統計報表或多種圖形，為人才使用和預測提供依據；

利用預警功能實現員工生日、轉正等自動提醒；

可根據用戶實際設置人員類別，將人員實現分類管理；

2、統計報表 基于單位的組織機構、員工檔案、薪資信息、福利信息、考勤信息、招聘信息、培訓信息，自動統計生成報表數據；

可定制報表文件夾，并對報表進行目錄管理；

提供固定報表、活動報表定義功能：繪制報表表樣、定義報表數據條件、定義報表審核條件；

提供報表的發送、接收功能，實現單位間的上報匯總；

提供報表的統計、數據提取功能； 提供報表的審核校驗功能； 基于報表數據，提供圖形分析功能；

3、招聘管理（1）流程圖：

（2）業務實現： 可全面記錄、管理內外部多種招聘渠道和相關資源； 網絡化動態采集招聘需求，并自動控制編制，提醒超編招聘，加快人員招聘反映速度，滿足生產經營需要； 根據需求，制定合理的招聘計劃，實現計劃招聘管理；

可建立人才庫，對待聘人員管理，為將來需要奠定人才庫信息；

根據公司特性或崗位特性，靈活設置可以在本單位網上發布的固定的應聘人員登記表，應聘人員網上填寫或更新簡歷，實現自動回收簡歷；

系統可以利用招聘初選功能，設定相關篩選條件，自動迅速圈定企業所需人員范圍，避免人工篩選，提高工作效率； 系統可生成應聘比例、錄用比例、計劃完成比例等數據，準確分析招聘活動的目標完成情況，以及進行招聘活動實際費用和預算費用的對比分析； 16

4、培訓管理（1）流程圖：

（2）業務實現： 對培訓機構、培訓教師、培訓場地、培訓資料等資源的信息記錄

理和評估結果；

可依照季度、年度采集培訓需求，并進行培訓需求的匯總分析；

編制公司和部門培訓計劃，涵蓋培訓目標、費用預算、培訓方式

參加人員、時間等多項內容；

可以通過系統網絡提出培訓申請，并由人力資源部門匯總編制培

規劃；

全面記錄員工培訓參加情況、培訓成績、培訓時間等相關員工培

檔案；

提供對培訓情況的多條件查詢和統計分析，支持生成員工、部門

培訓項目多種培訓報表；

可建立員工培訓內容、培訓費用、培訓效果等培訓活動檔案；

可以記錄培訓預算、實際成本等信息，并提供比較分析功能；

可以建立工人技術等級、技術職務、工種等指標信息，可任意擴

其他信息項，實現技能檔案的自動查詢、維護、統計、分析等。

5、考勤管理（1）流程圖： 17

（2）業務實現： 支持外部考勤數據導入，支持多種機器考勤和手工考勤兩種方式；

靈活定義考勤開始和結束時間、考勤記錄規則、休假規則、考勤日歷，體現公司特點；

多種班次定義方式，提供夜班和跨天設置，可按部門或崗位生成工作日歷；

靈活設置倒班和節假日加班類型，自定義各種請假種類和假期計量單位，并與薪資管理系統對接； 支持對于加班時間計算和人工核定功能，； 提供多種考勤日報、月報、年報以及員工休假報表，可按員工或部門統計出勤、遲到、早退、請假、休假、加班等數據；

提供編輯、計算、維護出差、休假、加班記錄的功能；

指定操作員對考勤數據進行錄入后的修改與維護；

對歷史考勤數據提供封存功能；

6、薪資管理（1）流程圖：

業務實現：

提供定義、查詢、瀏覽薪資標準表、薪資標準公式的功能；

提供查詢、瀏覽員工薪資檔案、薪資變動情況的功能； 定義各類調薪業務，并設置在業務內要使用的薪資標準表、薪資標準公式；

可以根據考勤數據、定義的計算公式等計算每人每月的工資細目數據；

支持對計時工資、崗位工資、績效工資、結構工資等多種模式的管理；

支持工資的多次或分次發放；支持代扣稅或代繳稅；支持計時工資和計件工資的計算；

工資發放支持銀行代發，提供代發數據的輸出功能，同時也支持現金發放，提供分錢清單功能；

可以設置并計算由于年假、事假、病假、婚假、喪假等帶薪假期以及遲到、早退、曠工等形成的對薪資的扣減； 19

存儲完整的歷史信息供查詢和生成報表； 通過動態會計平臺，與財務系統的總賬連接，直接生成總賬憑證，生成項目數據過入到項目成本系統；

支持合并計稅及一次性獎金計稅處理。

7、保險福利（1）流程圖 業務實現： 通過定義不同的保險福利類別，支持對各種保險福利進行管理和提取； 系統預制國家“四險一金”管理模式，可以完成相關計算和業務處理工作； 自定義保險福利類型，設置保險福利提取條件，保險福利日常管理，及提供相應的統計分析；

系統提供通過動態會計平臺，與財務系統的總賬連接，直接生成總賬憑證，生成項目數據過入到項目成本系統；

指定期間員工福利繳存數據的管理，可以實現對當前福利類別數據的自定義排序、定位等查詢，也可以單個或成批修改福利項目數據，可制成福利匯繳書、福利變更表、福利變更清冊等福利表單； 20

提供將福利數據按照所要的格式導出到外部系統，或者導入到福利系統的功能；

8、人事合同管理（1）流程圖（2）業務實現： 同等的計算機化管理； 通過合同訂立管理，規范過程管理，同時有關信息直接進入員工信息庫，減少數據輸入量； 實現勞動合同試用期、學徒期、見習期、合同到期的自動提示，以便及時處理；

實現勞動合同變更、續簽業務處理和信息的查詢分析；

實現勞動合同解除、終止業務處理和信息的查詢分析； 實現勞動合同臺帳電子化管理和統計分析； 實現勞動爭議事件的記錄和管理；

實現合同約定的經濟補償金、經濟賠償金的計算、記錄和統計管理；

通過信息技術幫助人力資源部門減少手工操作、方便查詢，同時為管理者提供勞動合同事務的操作平臺，提高管理效率； 21 借助信息技術，及時處理勞動合同管理中的事務，加強管理的規范性和時效性，以規避人力資源管理風險；

通過系統直接輸出與員工簽訂的合同、協議，降低合同書印刷或采購成本。

9、績效考核管理

（1）流程圖（2）業務實現 可以結合企業經營目標、戰略目標制訂不同部門、不同崗位、不同員工考核用的業績指標、能力素質指標及其解釋，為實現業績管理的量化考核奠定基礎；

可以根據考核指標及其解釋繪制不同的考核量表，展現方式直觀、簡單，基本與企業實際應用的WORD、EXCEL表格一致，為實現網絡化應用、電子化動態考核奠定基礎； 面向全體人員，提供分崗位或角色的考評表填報，以及面向部分管理者，提供考評表填報，以及從其他系統提取數據（如考勤、財務、制造系統）的多種考評數據采集方式，并支持直接錄入文字評價。系統可以自動計算各種考評結果，可以自動判斷、產生考核等級，可以進行排隊等統計分析。對歷年考核結果信息可以記錄、封存，可以選擇不同時間段進行統計、分析； 提供員工考核關鍵事件、工作計劃進行記錄和管理，為績效評價提供參考； 22

10、經理自助 各級部門經理通過系統管理本部門的人員和相關考核、考勤業務，減少不必要的工作、業務、事務溝通，實現人力管理的扁平化。

人員查詢：可以查詢權限內的人員以及具有瀏覽權限的數據信息（含照片等信息），掌握人力機構情況；

機構查詢：可以查詢組織機構圖以及權限內的部門崗位信息內容，動態掌握相關部門的機構職責、崗位信息； 綜合分析： 可以直接瀏覽HR部門已經做好的人員結構分析圖表，也可對權限內的信息數據進行動態的信息統計分析，為人員調配提供數據依據； 統計報表：可以直接瀏覽HR部門統計完成的各種報表，全面掌控人力資源情況；

動態反饋培訓需求和要求，HR部門合理安排培訓，提高企業業務能力；

動態反饋人員需求信息和要求，提高招聘速度，保障企業運行。

11、員工自助 員工可通過員工自助進行信息的查詢及個人相關業務的提請處理，如： 個人信息維護：員工個人可直接維護自己的部分信息，并可完整瀏覽個人信息；

個人信息查詢：員工個人可自助查詢個人的完整信息；

考勤信息查詢：員工可自助查詢個人的考勤結果，如考勤日結果、考勤月結果； 薪資信息查詢：員工可自助查詢個人的各個期間的薪資發放情況，薪資條等； 福利信息查詢：員工可自助查詢個人的福利保險發放情況；

培訓需求提交：員工個人可通過自助系統提交個人的培訓需求，該需求可自動轉入培訓需求模塊，供培訓專員進行需求匯總；

培訓檔案查詢：員工可查詢個人的培訓記錄及培訓檔案；

個人合同查詢：員工可自助查詢個人的合同的簽訂情況，執行情況等?？冃⑴c：對于所有與績效工作相關的業務處理都可通過自助進行，如參與評價他人，提交個人工作報告，個人績效反饋，工作進度提交等。23

用友ＨＲ應用解決方案應用效益分析 對于客戶而言，用友ＨＲ軟件系統適應人力資源管理的發展趨勢，改變了傳統的人事管理模式，使人力資源管理更符合當今迅速變革的市場經濟發展潮流。整體而言，企業實施用友U8-HR軟件可以為企業帶來以下主要效益：

為人力資源部的工作人員贏得時間： 減少人為工作的錯誤，使工作結果接近準確：

1、信息整合共享 用友用友ＨＲ從根本上扭轉了相對獨立的各系統之間信息無法共享的弊端，所有的信息由業務處理中動態維護。通過制定相應的信息瀏覽、調用、修改權限，保證了系統相應的子模塊信息只能在權限范圍內被正確使用，從而實現了信息及時、準確、安全地顯示在需求人員的桌面，保障各個業務數據的唯一性、準確性。

2、降低人力管理成本 由于信息與業務處理的網絡化、自動化，事務處理時間大大降低，可以節省人力資源管理的直接成本與間接成本。據統計千人以內的企業配備專職HR工作人員的比例一般為1：10，應用HR軟件系統可以大大減少人員重復性的、繁瑣性的工作量，提高工作效率，一般人員的工作量可以減少30%以上，配備專職HR管理人員的比例可以發生變化，達到1：12甚至1：15，降低人力資源管理成本。

3、提升作業品質 電腦化、網絡化、流程化的工作條件和工作方式有利于減輕操作人員的手工工作負擔，降低人為的誤操作因素，減少工作中的錯誤，在提供更方便、更正確服務的同時，促進業務流程的順利對接，改善人力資源管理工作的品質和所用人員的工作心態。同時提升公司人力資源管理的競爭力，間接地增加公司的效益。

4、優化工作，提高企業運作效率 應用系統可以減少業務溝通、數據咨詢等的流轉、等候的時間，減少效率損失，提升2倍以上HR的管理效益。24

5、降低辦公成本

應用系統，可以減少紙張、打印機、復印機等物料耗費，節約辦公費用；

6、改進人力資源管理模式 應用系統的績效、薪資、崗位業務管理和數據的分析處理功能，實現HR管理的量化考核，促動企業人力資源管理模式、方法提升；

7、提高員工滿意度 預警提醒，員工事務提前處理，員工動態提交、瀏覽信息，提高員工滿意度和效率 25

第二篇：用友ERP-NC人力資源解決方案

用友ERP-NC/HR人力資源解決方案

一、激發第一生產力，提升核心競爭力

人力資源管理以成為集團組織的發展舉足輕重的原動力，人力資源管理以成為集團間競爭的主要支撐力，以成為集團組織中需要優先增值的資源。

目前用友NC/HR系統包括十個模塊，如下圖:

二、人力資源管理解決方案基礎構架： → 組織機構管理：

主要管理集團下屬的各級公司，以及公司下屬的各級部門，處理公司、部門的新建、合并、撤消業務，為公司級、部門級信息提供信息維護、統計分析功能，支持輸出組織機構圖。

→ 職位管理：

職位管理包括職位分析、職位控制兩部分。主要管理職務分析后每個職位的職位描述、任職資格，后備人員，以及各職位的任職情況、超編情況、空缺情況，并按部門提供職位表和空缺職位表。

→ 人力資源規劃：

主要用于管理人力資源規劃和機構編制，并提供人力資源規劃表、機構編制表。

→ 績效考評：

根據職務分析將企業員工縱向分為經營決策層、中層管理層、基層管理層、基本操作層、輔助運作層等，橫向分為研究開發系列、行政人事系列、生產系列、市場營銷系列、財務處理系列、售后服務系列、質量控制系列、技術支持系列、秘書輔助系列等，分別設計考評的標準。對業績、能力、態度等進行月份、季度、考評，對考核數據提供統計分析功能，為薪酬、獎懲、培訓開發等方面提供依據。

→ 人事管理：

人事管理包括人事信息、人事變動兩部分。主要負責完成對在職員工、解聘員工、離退員工的基本信息、任職情況、組織變動情況、獎懲情況等檔案數據的維護、統計分析，晉升、降職、辭職、辭退、退休等人事變動業務的處理，并提供各類員工信息卡片、信息報表。

→ 勞動合同管理：

全面管理員工勞動合同的簽訂、變更、續訂、終止、解除這一全過程。并針對不同時期，不同的合同版本，提供版本管理，以及對于到期合同，提供自動提示。

→ 招聘管理：

對編制招聘計劃、發布招聘信息、采集應聘信息、招聘甄選、通知面試、聘用這一過程進行全面管理。可根據相應的職位信息、招聘計劃，自動生成招聘書；可根據應聘職位和相應的任職資格條件，自動甄選應聘人員；可批量發送電子郵件或打印通知單將結果通知應聘人員；基于審批流，提供試用申請、審批功能；錄用人員數據可直接轉入員工信息庫。

→ 培訓管理：

主要管理采集培訓需求、編制培訓計劃、發布培訓信息、維護培訓檔案、評估培訓結果這一過程，以及對培訓資源進行管理，如建立教師庫、課程庫等。并對培訓情況提供查詢統計分析功能，從而將培訓信息和人力資源信息有機地聯系起來，為企業人力資源的配備和員工的升遷提供科學依據。

→ 考勤管理：

作為管理員工出勤的有效方法，考勤管理支持手工考勤和考勤機兩種方式。系統根據事先設置的考勤項目、班別、工作日歷、考勤規則等，對員工的出勤、休假、加班等情況進行處理，生成清晰的員工出勤報告，并可轉入薪資管理中，使考勤數據與薪資計算直接掛鉤?；诒４娴目记跀祿到y還提供了靈活的統計、分析和查詢功能。

此外，在考勤管理中包含有假期管理功能。在根據企業實際情況，設置假期種類、假期規則后，針對提出的休假申請，在審批處理中，將自動參照假期規則進行檢驗；并為員工的休假情況提供統計分析。

→ 薪資管理：

提供對企業員工薪資標準的設定，員工工資定級，工資調整的申請、審批，工資核算發放，自動計算社會保險等代扣代繳項目，經費計提、統計分析等。支持工資的多次或分次發放；支持代扣稅或代繳稅；支持計時工資和計件工資的計算；工資發放支持銀行代發，提供代發數據的輸出功能，同時也支持現金發放，提供分錢清單功能。經費計提的內容和計提的比率可以進行設置?？梢愿鶕菊?，設置并計算由于年假、事假、病假、婚假、喪假等帶薪假期以及遲到、早退、曠工等形成的對薪資的扣減，還能存儲完整的歷史信息供查詢和生成報表；通過動態會計平臺，與財務系統的總賬連接，直接生成總賬憑證，生成項目數據過入到項目成本系統。

→ 福利管理：

主要提供員工的各項福利基金的提取和管理功能，包括定義基金類型，設置基金提取的條件，進行基金的日常管理，并提供相應的統計分析。基金的日常管理包括基金定期提取、基金的補繳、轉入轉出等。此外，提供向相關管理機關報送相關報表的功能。通過動態會計平臺，與財務系統的總賬連接，直接生成總賬憑證，生成項目數據過入到項目成本系統。

第三篇：天津人力資源管理信息系統解決方案

人力資源管理系統 設計理念：

人才是企業的核心競爭力，隨著市場競爭的日趨激烈，如何保持員工對企業的忠誠度，成了企業領導最傷腦筋的事情。很多企業的人力資源仍是以人事管理為中心，不能真正做到以人為本，企業愿景與員工個人目標不能結合到一起。IHRM與普遍意義上的OA軟件不同，是以員工為中心的管理系統，在企業管理中的主要作用是防范員工忠誠度風險，使員工能得到正確的評價和激勵。主要作用是實現企業人力資源的統一管理，提高總部的掌控能力，降低人力資源風險，規避了OA中的不足，讓全體員工都參與到人力資源管理活動中，實現一定程度的自我管理和自我完善，最大限度的降低人力資源部的重復性勞動和工作強度，逐步使企業從以人事管理為中心，發展到以人為本，以員工為中心的人力資源管理與建設。

企業在人力資源管理中遇到的問題：

1、每到考核期，最頭痛的是對員工的考核

只能靠記憶給員工打印象分，考核無法量化、無法給員工以客觀和評價，更別說對員工下個考核周期的工作有指導了。

2、員工合同到期，卻沒有及時續簽，帶來很多潛在法律隱患

企業發展、人員增加，但不能及時掌握到期合同，沒有續簽，不僅有可能影響雙方利益，還可能會使員工滿意度下降！

3、人員增加，檔案成堆，查找更新耗時費力

員工情況都會有階段性的變化，導致企業在查找或更新這些員工的檔案時非常麻煩，如果要遇到批量更新，就更別提工作量了。

4、員工考勤，雖有考勤機精確到分秒，但其他同事卻無法了解

員工有外出，正好有事找他，結果其他人都不知他去了哪里，耽誤時間不說，更無法對員工的外出進行跟蹤核實！

5、急要一份報表，半天都出不來，或者做出來的數據也不準確

員工花名冊、當月費用報銷情況表，要花費很長時間做出來，還不能根據條件隨時變化，關鍵的是數據也不準確。

系統優勢：

系統以《精確管理》思想為指導，著重解決企業人力資源管理的協同軟件，它最大的特點就是全員協同、全員的人力資源管理，員工可以進行一定程度的自我人力資源管理。產品的核心管理思想及強大的功能，涵蓋了企業人力資源管理流程各個方面，幫助企業迅速提升人力資源的管理水平。以提高員工對企業的忠誠度為根本，使企業的人力資源工作從簡單的人事工作轉變到為員工服務、以人力資源管理為主體的工作上去。

?即時的自動提醒，不僅解除了大量需要人腦記憶的信息，還解決了人腦記憶所產生的各種

誤差。合同到期自動提醒，為企業和員工省去不必要的法律隱患。

?企業中大量的、重復的人事工作，系統可以自動定期分配給員工進行自我完善和管理，不

僅降低了人力資源部門的勞動強度，還大大減少了人力資源部門在完善這些信息時，由于涉及到了幾道環節而造成的錯誤。

?員工考核期內的各種工作數據自動提取，幫助員工回憶當期工作，避免員工出現高估自己?

?

??

?

?

功能說明：

?

?

?的情況，從而提高員工滿意度。360°的績效考核，讓員工自己也參與到每個考核周期對自己的評價，不僅做到了客觀公正，還提高了員工對企業的滿意度，同時對員工下一步的工作改進提供了有效的信息。靈活的流程自定義功能，滿足企業的不同需求，全方位支持企業各種組織結構和復雜的業務流程，還可實現動態調整；除了流程能自行定義，還提供了自定義模塊，系統無法滿足的企業各類臨時應用，如臨時報表等，均可以根據需要自動自成。無論是同一系統內，還是不同系統之間的各個模塊均高度集成，信息呈網狀立體化分布管理，相關數據自動整合和關聯。提供各種智能的分析工具，為企業考察內耗等情況提供決策支持。多層次、多角度的安全設置，實現信息和應用的安全性和可控性。數據存儲的統一性、系統的易用性、支持的遠程性和服務的持續性。問候語提醒：在-s系統主界面右上方是溫馨提示部分可以顯示員工的生日提醒和祝福，同時在考勤系統的系統設置中的問候語選項下，用戶可以設置各種問候語提示，包括節假日、格言等，并顯示在溫馨提示部分，體現企業對員工的關懷。員工合同：用于管理員工的勞動合同和其他各種合同及協議，包括合同新簽、合同操作（變更、續簽、解除和終止）、合同管理、合同臺帳、合同模板、合同報警。用戶可以按照實際需要設置各種合同模板，并可以方便地批量簽署合同；用戶可以根據自己的需要，自定義條件進行查詢，生成各種合同臺帳；對于即將到期的合同，系統還提供了合同報警功能，大大提高了合同管理的及時性和有效性。員工檔案：記錄和管理員工從進入公司到離職的所有過程，可以方便地查看員工在企業工

作期間的所有信息，包括崗位管理、檔案管理、人員變動（轉正、調動及離職）、統計匯總

等。用戶可以根據實際需要設置人員檔案和變動申請的模板；還可以方便地管理員工的檔案信息。系統還提供三種不同的檔案統計方式：簡單統計、二維統計、復雜統計，用戶可以快速、簡單地從不同的維度匯總分析企業的人力資源情況，促進企業人力資源建設。?員工考勤：實現員工精確考勤和日?？记诘木W絡化管理。通過網上簽到、簽退、請假、出

差、外出登記，實現網絡考勤；用戶可以方便地設置各種節假日和班次，系統自動判斷各種考勤狀態（遲到，早退或曠工等等），用戶可以隨時方便地查看和管理考勤記錄；可以設置安排替班、調班、加班，并由系統自動通知相關人；系統自動關聯調休天數和加班天數；系統還提供考勤機等外部考勤數據的導入功能；系統自動匯總考勤統計數據，并可與工資系統掛接，快速方便地計算員工的工資。通過網絡化考勤管理，HR人員可以把工作重心轉移到企業文化和企業人力資源建設。

?員工考評：通過靈活設計的績效考核指標，幫助企業實現360度績效考核方式。用戶可以

靈活設計不同崗位之間的考核方案和個性化的考核表；并可以靈活設置多崗位多層級的考核關系，自動選擇考核人，設置不同級別的考核權重；用戶可以方便引用系統的其他業務數據（考勤、日記、知識貢獻率等），幫助企業全面綜合地考核員工的表現，幫助員工提供工作能力和工作績效，提高組織整體的工作方法和工作效能，完善人力資源管理機制。?員工報銷：實現單據填寫和業務審批的網絡化。用戶可以根據需要定制各種報銷單、報銷

審批流程和報銷限額，其中差旅報銷還與員工出差相結合；同時，系統提供豐富的查詢與統計分析功能。網上報銷能讓企業真正用好每一分錢，大大提高企業報銷的效率和審批透明度，進而提高員工的滿意度。

?員工培訓：管理者可以把攝錄好的數碼影像、聲音和文檔等各種培訓信息發布在系統中，員工可以自己觀看和學習。管理者可以根據培訓內容擬定考題，組織試卷，讓員工在網上進行考試，并可自動判卷和對考試成績匯總統計。

?員工工資：適用于各類企業、行政、事業及科研單位薪資管理，支持多幣種、帳套管理和

每月發放多次工資的功能。用戶可自定義工資項目、計算公式，特殊工資項目可同時設立權限進行控制；提供工資核算、工資發放、統計分析等功能；支持代扣稅、代繳稅和銀行代發工資，支持系統外人員的工資計算與發放；提供工資數據導出功能，提供工資條、工資表等打印。工資系統還可與系統內其他業務功能無縫連接，如直接引用考勤、考評、費用報銷、檔案等功能中數據，參與工資運算。

?員工招聘：實現企業的人才庫管理和招聘錄用管理。包括用人申請、招聘計劃、錄用申請

和簡歷管理；招聘系統還提供查詢統計功能，便于匯總分析企業的人才招聘效率。?HR用戶授權：實現對人力資源模塊用戶的控制，保證人力資源數據的安全性。

第四篇：當代人力資源問題及解決方案

當代人力資源問題及解決方案

人力資源管理是指根據企業發展戰略的要求，有計劃地對人力資源進行合理配置，通過對企業中員工的招聘、培訓、使用、考核、激勵、調整等一系列過程，調動員工的積極性，發揮員工的潛能，為企業創造價值，確保企業戰略目標的實現。人力資源管理是企業的一系列人力資源政策以及相應的管理活動。這些活動主要包括企業人力資源戰略的制定，員工的招募與選拔，培訓與開發，績效管理，薪酬管理，員工流動管理，員工關系管理，員工安全與健康管理等。即：企業運用現代管理方法，對人力資源的獲?。ㄟx人）、開發（育人）、保持（留人）和利用（用人）等方面所進行的計劃、組織、指揮、控制和協調等一系列活動，最終達到實現企業發展目標的一種管理行為。

而當今由于各種環境的變化，以及經濟技術的進步，人力資源管理出現了一系列的問題。主要有以下幾個問題：

一、網絡經濟對人力資源管理的挑戰

自從互聯網興起后，人們的生活方式、工作方式都發生了巨大變化，進而對人力資源管理也提出了很大挑戰。比如，現在網絡普及后，員工獲得資訊的通道被前所未有地打開，人力資源的政策、行業的薪酬待遇水平等信息，都很容易得到，這導致跳槽幾率大大提高、勞資糾紛大幅增加；再如，以前溝通不暢，現在電子郵件、MSN、視頻會議等等極大地方便了交流，招聘、培訓、考核、甚至連面試都可以在網上進行。這些都對人力資源管理及人力資源管理者自身的職業化提出了一個新的管理課題。人力資源管理的理念、工具、技術都需要改變。

二、專業知識的嚴重匱乏

作為人力資源管理者，一定要在自己的領域里表現的非常專業，人力資

源不是親和，耐心，漂亮就可以做好，有很多專業的問題，對于人力資源規劃、招聘與配置、培訓與開發、績效管理、薪酬福利管理、勞動關系管理這六大模塊展現自己與別人與眾不同無可替代的能力?，F實生活中，人力資源管理者很多，但是優秀的人力資源管理者少之又少，原因就在于，中國大部分人力資源管理者都比較浮躁，不能用自己的專業知識為企業解決實際的難題，其地位自然而然就下降了。另外一個，就是在實踐中，不能審時度勢，死抱著書本上的內容去做，過于教條沒有變通。

三、用人機制不合理

大部分企業不是沒有人才，而是沒有好好利用人才。第一在選人機制上存在問題，一般的企業在選人問題上是領導先提出建議，然后由人事部門考察，最后再進行組織任命。在這種情況下，很難保證企業管理者不損公濟私，不透明的選人機制正好為這些行為提供了運作空間，因此在選擇人才上很難做到公平、公正，企業得不到優秀人才。第二是權責不夠明確，職位缺乏具體的職責說明、確切的工作指標和獎懲制度標準。因此，有的任職人員患得患失，放不開手腳；有的得過且過，敷衍了事。

四、不完善的培訓機制

企業對員工的培訓是一種投資，非常多的企業的培訓機制極不規范，培訓目標不明確、課程設置不合理、資金投入不到位，這使得培訓只是表面功夫，留于形式，完全沒有起到它該有的作用。同時有些企業對員工只是短期的崗前培訓，導致對企業的文化，理念，背景都不了解，這樣會影響到企業未來的發展。

針對這些問題，也有一定的對策，主要有一下幾點：

1、人力資源管理適應網絡經濟的發展

網絡經濟是一種建立在計算機網絡(特別是Internet)基礎之上，以現代信息技術為核心的新的經濟形態。它不僅是指以計算機為核心的信息技術產業的興起和快速增長，也包括以現代計算機技術為基礎的整個高新技術產業的崛起和迅猛發展，更包括由于高新技術的推廣和運用所引起的傳統產業、傳統經濟部門的深刻的革命性變化和飛躍性發展。分析當代網絡經濟的特點，重新規劃企業人力資源目標，使得人力資源管理符合網絡經濟的發展。樹立新觀念，建立新體制，運用新手段，實現人力資源管理的現代化。

2、進行員工培訓，提升員工的專業素質。

多種多樣的培訓方式。主要表現在：(1)企業定期對員工進行管理、計算機、英語等方面知識進行培訓；(2)鼓勵企業職工半脫產攻讀MBA學位，或者進入研究生進修班學習；(3)目前正在爭取與南京周圍的高校聯合辦學，對企業員工進行針對性培訓。

大多數高素質的員工在一個企業工作，并不僅僅是為了通過工作掙錢，而是更希望通過工作能得到發展、得到提高。而企業舉辦的各類培訓，則能在一定程度上滿足知識員工的這一需求。在信息經濟時代，人才的競爭將更加激烈，企業必須吸引和留住優秀人才，因此，在知識型員工更加注重個人成長的需要前提下，企業應該注重對員工的人力資本投入，健全人才培養機制，為知識型員工提供受教育和不斷提高自身技能的學習機會，從而具備終身就業的能力。

3、完善中小企業人力資源管理模式

中小企業人力資源管理要集中企業的各種資源，有針對性地將給企業創造80％財富的20％的核心員工作為重點，以核心員工為基礎構建人力資源管理模式，開展人力資源管理活動，從而更有效地利用了中小企業的有限資源。首先，這樣有利于用關鍵環節帶動整個人力資源管理活動，從而提高人力資源管理的效率；其次，企業中20％的核心員工創造了企業80％的財富，將核心員工作為人力資源管理活動的重點，構建人力資源管理模式，這樣更有針對性地集中了企業的各種資源，有利于提高中小企業資源的利用效率；再次，將核心員工作為人力資源管理活動的重點，有利于提高其工作積極性，從而發揮核心員工的帶頭作用，全體員工的工作效率全面提高無疑為中小企業效益的提高打下了堅實的基礎。

在經濟生活中，很多企業因為無法突破人力資源困境，使其本就不穩固的基礎遭受嚴重挫折，甚至是項目流產或企業夭折，成為企業壽命普遍較短的最重要原因之一。如何有效增強企業人力資源、改善提升其人力資源體系，已經成為眾多中小型科技企業必須解決的難題之一。轉變人力資源管理理念。應立足公司現狀，明確人力資源戰略，樹立人資源是第一資源的觀念，通過每個員工的個人目標實現而達到企業的目標。

第五篇：華為公司電子政務解決方案+

電子政務網現狀與趨勢

隨著社會主義現代化建設的進一步推進，我國電子政務建設已經初顯成效。20世紀90年代初以來，國務院有關部門相繼建設了一批業務系統，金橋、金關、金稅、金卡等十二金工程取得顯著成效，政府上網工程也取得較大成績。為了進一步推進政府信息化建設，同時也為了規范下一階段政府信息化建設，中辦下發的[2002]17號文件《國家信息化領導小組關于我國電子政務建設的指導意見》(簡稱17號文件)制定了政府信息化建設原則：

統一規劃，加強領導；

需求主導，突出重點；

整合資源，拉動產業；

統一標準，保障安全。

自從《關于我國電子政務建設的指導意見》出臺以后，很多部門都向國家主管部門上報了自己的電子政務項目書，但通過研究發現，各部門的電子政務建設相對獨立，部門之間的電子政務系統并沒有整體的內在聯系，相互的系統之間也不關聯。

國家信息中心專家認為，要解決目前電子政務系統的問題，關鍵在于要對電子政務網進行統一的規劃。

電子政務與公共管理專家說：“電子政務不是政府內部的辦公自動化，它必須要為公眾和社會服務?！闭畔⒒瘜＜覀円恢抡J為，服務、共享、效益，將是2007年乃至今后一個時期電子政務發展的主要特征。

將公眾視為政府的“客戶”，一切以客戶為中心是21世紀政府管理創新的基本理念。今后，我國電子政務將會向突出以公眾為中心的服務型政務轉變。

中國信息資源的約80％由政府掌控，但這80％信息資源中的80％未被利用，所以，目前，我國電子政務建設的重點已經從應用系統開發轉向跨部門信息共享、業務協同，從關注應用系統的技術先進性轉向應用系統所產生的經濟效益和社會效益。這意味著我國今后所有的電子政務系統設計都必須關注與相關部門的信息共享和業務協同，僅僅服務于一個部門的電子政務系統將很難得到相關主管部門的批復。

而所謂效益，是指關注電子政務網建設的成本、收益和公眾滿意度。

華為公司電子政務網解決方案介紹

電子政務網建設原則

為達到電子政務網絡的目標要求，華為公司建議在電子政務建設過程中堅持以下建網原則：從政府的需求出發，建設高安全、高可靠、可管理的電子政務體系!

統一的網絡規劃

建議電于政務的建設按照國家信息化領導小組的統一部署，制定總體的網絡規劃，分層推進，分步實施，避免重復建設。

完善的安全體系

網絡安全核心理念在于技術與管理并重。建議遵循信息安全管理標準－ISO17799，安全管理是信息安全的關鍵，人員管理是安全管理的核心，安全策略是安全管理的依據，安全工具是安全管理的保證。

嚴格的設備選型

在電子政務網建設的過程中，網絡設備選擇除了要考慮滿足業務的需求和發展、技術的可實施性等因素之外，同時為了杜絕網絡后門的出現，在滿足功能、性能要求的前提下，建議優先選用具備自主知識產權的國內民族廠商產品，從設備選型上保證電子政務網絡的安全性。

集成的信息管理

信息管理的核心理念是統一管理，分散控制。制定IT的規劃，提供IT的運作支持和問題管理，管理用戶服務水平，管理用戶滿意度，配置管理，可用性管理，支持IT設施的管理，安全性管理，管理IT的庫存和資產，性能和容量管理，備份和恢復管理。提高系統的利用價值，降低管理成本。

電子政務網體系架構

《國家信息化領導小組關于我國電子政務建設的指導意見》中明確了電子政務網絡的體系架構：電子政務網絡由政務內網和政務外網構成，兩網之間物理隔離，政務外網與互聯網之間邏輯隔離。政務內網主要是傳送涉密政務信息，所以為保證黨政核心機密的安全性，內網必須與外網物理隔離。政務外網是政府的業務專網，主要運行政務部門面向社會的專業性服務業務和不需在內網上運行的業務，外網與互聯網之間邏輯隔離。而從網絡規模來說，政務內網和政務外網都可以按照局域網、城域網、廣域網的模式進行建設；從網絡層次來說，內網和外網也可以按照骨干層、匯聚層和接入層的模式有規劃地進行建設。

圖1：電子政務網絡的體系架構

根據電子政務設計思想及應用需求，鑒于政府各部門的特殊安全性要求，嚴格遵循《國家信息化領導小組關于我國電子政務建設的指導意見》，在電子政務內、外網在總體建設上采用業務與網絡分層構建、逐層保護的指導原則，在邏輯層次及業務上，網絡的構建實施如下分配：

圖2：電子政務內、外網邏輯層次

互聯支撐層是電子政務網絡的基礎，由網絡中心統一規劃、構建及管理，支撐層利用寬帶IP技術，保證網絡的互聯互通性，提供具有一定QOS的帶寬保證，并提供各部門、系統網絡間的邏輯隔離(VPN)，保證互訪的安全控制；

安全保障系統是指通過認證、加密、權限控制等技術對電子政務網上的用戶訪問及數據實施安全保障的監控系統，它與互聯支撐層相對獨立，由網絡中心與各部門單位共同規劃，分布構建。

業務應用層就是在安全互聯的基礎上實施政務網的各種應用，由網絡中心與各系統單位統一規劃，分別實施。

華為公司電子政務解決方案的核心理念

全面的網絡安全

建設安全的電子政務網絡是電子政務建設的關鍵。電子政務的安全建設需要管理與技術并重。在技術層面，華為公司提供防御、隔離、認證、授權、策略等多種手段為網絡安全提供保證；在設備層面，華為公司自主開發的系列化路由器、交換機、防火墻設備、CAMS綜合安全管理系統和統一的網絡操作系統VRP可以保證電子政務網絡安全。

針對于政府系統的網絡華為公司提供了i3安全三維度端到端集成安全體系架構，在該架構中，除了可以從熟悉的網絡層次視角來看待安全問題，同時還可以從時間及空間的角度來審視安全問題，從而大大拓展了安全的思路與視角，具備全面考慮與實施安全防護的模型與能力。

圖3：華為公司i3 安全 三維度端到端集成安全體系架構

（1）華為公司i3安全三維度端到端集成安全體系架構

i－intelligence(智能)，integrated(集成)，individuality(個性化)； 3－時間、空間及網絡層次三個維度的端到端(End to End)； 安全－所有IP信息網絡的安全架構。

（2）網絡層次(網絡層、用戶層、業務層)端到端安全理念

網絡的各層次均存在安全威脅的可能，華為的集成安全架構充分體現了網絡安全防范的分層思想，根據不同網絡層次的特點進行有針對性的防范。

? ? ? 網絡層：保障網絡路由、網絡設備等基礎網絡的安全；

用戶接入層：確保合法的用戶接入，訪問合法的網絡范圍，并保障用戶信息的隔離等用戶接入網絡的安全；

業務層：保證用戶訪問內容的合法性與安全性。

華為公司的i3安全集成安全架構針對傳統網絡在用戶層防范比較薄弱的缺陷，采取了大量的增強措施，如用戶接入認證、地址防盜用、訪問控制等能力。

（3）時間(事前、事后)端到端安全理念

以前政府行業更關注網絡的事前防范能力，往往在網絡的用戶認證、入侵檢測、防DOS攻擊、防火墻等方面投入力量較多，對事后跟蹤能力實施的有效措施不多。而在安全事件發生前后，要求網絡所能提供的支持也是不同的，其花費的代價與技術實現難度有非常大的差別：

? ? 事前防范：主要通過數據隔離、加密、過濾、管理等技術，加強整個網絡的健壯性；

事后跟蹤：華為公司的“i3安全”架構提供在網絡級做日志記錄的能力，通過對用戶上網端口、時間、訪問地的記錄，全面提供用戶上網的追溯能力，從而為后期的分析提供第一手的資料。（4）空間(外網、內網)端到端安全理念

? ?

控。外網：通過VPN、加密等保證信息安全，通過網絡防火墻、病毒防火墻等防范網絡攻擊，側重的是防范；

內網：通過對用戶的識別，保證合法的用戶訪問合法的網絡范圍，并做好訪問記錄，側重的是監目前政府內網即涉秘網、政府外網即辦公專網，兩張網按照17號文件要求嚴格的物理隔離分別進行建設，保證政府網絡的安全。

華為公司三緯度集成安全架構提供端到端集成安全服務：

圖4：華為公司i3安全三維度端到端集成安全體系架構

隨著政府網絡網上應用的進一步增多，隨著網絡進一步深入人們的生活，入侵與反入侵、盜用與反盜用的斗爭也必將升級。而政府網絡的安全防護作為一個系統工程，只有從網絡管理、用戶管理、業務管理及管理制度等多層次、多方位地多管齊下才能做到“天網恢恢，疏而不漏”。

完善的端到端的可靠性

網絡可靠性主要是指當設備或網絡出現故障時，網絡提供服務的不間斷性?？煽啃砸话阃ㄟ^設備本身的可靠性和組網設計的可靠性來實現。包括以下內容：

（1）設備可靠性

華為公司的全系列數據產品均采用電信級的可靠性設計。華為公司高端路由器和交換機產品采用分布式體系結構，不存在單點故障；采用無源背板，支持真正熱插拔、熱備份，同時設備的交換網絡、路由處理系統等所有關鍵部件采用冗余熱備份設計，能充分滿足電子政務網絡對設備高可靠性的要求。

（2）組網設計的可靠性

在控制投資的前提下，在電子政務網絡的部分省地骨干節點，可采取VRRP雙機備份方式或采取RPR方式進行環網自愈保護，接入骨干傳輸網的鏈路可采取雙歸鏈路設計或采取RPR方式進行環網自愈保護，從組網角度避免單點故障。

另外，可采用備份中心技術，為路由器上的任意接口提供備份接口；路由器上的任一接口可以作為其它接口(或邏輯鏈路)的備份接口；可對接口上的某條邏輯鏈路提供備份。

通過靈活的備份機制及完善的技術，可以充分利用備份資源，確保網絡互聯互通的可靠性。

簡單高效的維護和管理

政府網絡信息點數量眾多，而且較為稠密，所以網絡設備數量眾多，特別是接入最終用戶的樓層交換機。華為公司的網絡管理系統在支持全網設備統一管理、實現拓撲管理、圖形化操作界面、實時聲光報警、中文操作系統的同時，利用華為組管理協議HGMP可以實現對數量龐大的樓層交換機的動態發現、動態拓撲生成、自動配置的功能，降低網絡管理人員的工作量，提高效率。

豐富的業務承載能力

政府信息化的一個重要特點是以業務牽引網絡需求，應用不斷更新，對網絡設備的需求不斷提高，在這樣的一個動態網絡中，網絡設備本身的業務承載能力就顯得非常重要。因此，華為公司提出了第5代基于網絡處理器技術，可以保證在后續新增業務對網絡平臺有特殊要求時，實現快速定制、快速支持，保證對網絡設備投資的連續性。

利用MPLS VPN表現出強大的擴展性和前所未見的高性能，電子政務網可任由業務的增長和變化，網絡可以平滑地擴充和升級，可最大程度的減少對網絡架構和設備的調整。作為少數能提供整網MPLS技術的廠家，華為公司致力于為政府提供基于先進的MPLS VPN技術的數據、語音和視訊的三網合一技術。背景

“十五”期間，我國電子政務建設的主要目標是：標準統一、功能完善、安全可靠的政務信息網絡平臺發揮支持作用；重點業務系統建設取得顯著成效；基礎性、戰略性政務信息庫建設取得重大進展，信息資源共享程度明顯提高；初步形成電子政務網絡與信息安全保障體系，建立規范的培訓制度，與電子政務相關的法規和標準逐步完善。這些工作完成后，中央和地方各級黨委、政府部門的管理能力、決策能力、應急處理能力、公共服務得到較大改善和加強，電子政務發展奠定堅實的基礎。

在堅持需求主導、資源整合、強化應用、保障安全和穩步推進的原則下，我國電子政務建設要完成各級政務內網、各級政務專網、各級政務外網的建設和整合工作，初步形成統一的國家電子政務網絡。其中國家政務內網只連接中共中央辦公廳、全國人大常委會辦公廳、國務院辦公廳、全國政協辦公廳、最高人民法院辦公廳、最高人民檢察院辦公廳、黨中央和國務院組成部門及其直屬機構辦公廳(室）、47個副省級以上地方黨委辦公廳，不與其他網絡相聯接，不橫向擴展和縱向延伸。國家政務專網承載中央和各級地方部門內部辦公、管理、協調、監督等不面向社會服務的、不同安全等級的業務應用系統，主要滿足中央和各級地方對口政務部門之間信息縱向傳輸、匯聚及各級政務部門之間信息橫向交換與共享的需求。要采用必要手段，確保網絡與信息安全。國家政務外網承載中央和各級地方政務部門業務協同、社會管理、公共服務、應急聯動等面向社會服務的業務應用系統，主要滿足中央和各級地方對口政務部門之間信息縱向傳輸、匯聚及各級政務部門之間、政務部門與公眾、企業之間信息交換與共享的需求，與互聯網安全連接，支持各級政務部門面向社會的門戶網站。

雖然電子政務內網、電子政務專網、電子政務外網三張網絡之間完全物理隔離，且各自運行的業務系統也有了明確的定義，但是三張網絡建設使用的主要技術手段和面臨的主要問題是一致的。因此，我們以電子政務外網為例闡述華為公司的電子政務解決方案。之所以選擇電子政務外網，是因為只有電子政務外網需要和互聯網進行安全的連接，且電子政務外網上業務系統之間的關系最為復雜。

政務外網需求分析

?

基礎網絡要求

電子政務外網的建設模式相對比較固定，從上至下分為國家電子政務外網、省電子政務外網、市電子政務外網、區縣電子政務外網四級。每一級電子政務外網對網絡的要求是不同的，進而對設備性能及功能要求各不相同。

?

業務互訪要求

電子政務外網作為統一的網絡承載平臺，將接入不同的政府各級部門，形成在統一網絡平臺上的邏輯虛擬專網，各構建統一、安全、易管理的協同電子政務平臺虛擬專網之間需要安全隔離。同時，因為協同型電子政務應用系統的不斷發展，又要求相互隔離的虛擬專網之間能夠進行部分數據交互和資源共享。此外，還涉及虛擬專網用戶對公共資源的訪問，對互聯網的訪問等等。所以，電子政務外網上存在非常復雜的業務互訪需求，而且對互訪需要強大靈活的控制手段。

?

網絡安全要求

目前，很多電子政務網解決方案缺乏整體的安全規劃，多是網絡安全設備的簡單堆砌，僅僅能解決局部的、特定的安全隱患，例如通過防火墻抵御外部發起的攻擊、通過IDS檢測入侵行為等等。目前解決這些安全問題的方式往往是事后的亡羊補牢，還無法做到早期的預防、檢測以及整網聯動的智能主動防御。

?

綜合管理要求

電子政務外網規模較大，承載的業務會越來越多，因此對網絡的管理功能提出了很高的要求。而且這種網絡管理不僅僅局限于對網絡設備的管理，更多是要求對網絡資源的管理和調配，進而能夠更好地支撐上層業務系統的正常運行。

華為公司電子政務外網解決方案簡介

?

基礎網絡解決方案

電子政務外網作為電子政務外網骨干，負責連接各下級電子政務外網，整網包括核心城域網、廣域骨干網、互聯網出口、核心網絡管理中心、地市接入網、各部委局署接入網等幾個重要部分。

其中，核心城域網的規劃簡單如下：核心以路由器組網為主，傳輸帶寬采用2.5G，為加快核心層數據轉發和保護關鍵數據，大都采用環網技術，即租用電信運營商的SDH設備和傳輸線路，將核心設備進行環形連接；也可以只租用裸光纖線路，采用RPR（彈性分組環）環網技術進行環形組網。從技術先進性和便于維護的角度來看，城域網核心大多采用RPR來建設。可選用了多臺華為公司的Quidway? NetEngine 80E核心路由器組成一個2.5G的RPR環；匯聚層設備可以采用路由器（支持E1接入）也可以采用交換機（支持GE/FE接入），匯聚層設備要求支持MPLS VPN，能夠承擔PE的功能并且需要支持NAT多實例功能，以支持不同接入用戶在地址重疊的情況下能夠通過NAT多實例功能翻譯成不同的地址。匯聚層可選用華為公司的Quidway? NetEngine 40/40E核心路由器，也可采用華為公司Quidway? S8500高端交換機。一般來說，如果數據流量模型以縱向為主，那么建議選用路由器，如果以橫向交互數據流居多，則選用交換機。

廣域骨干網路由設備要求支持MPLS VPN（MPLS VPN 是目前電子政務外網建設中最常使用的邏輯虛擬專網劃分技術手段）和QOS（端到端服務質量保證是電子政務外網建設中的基本需求）功能。從可靠性角度考慮，廣域骨干網路由設備應支持關鍵部件全冗余配置以及NSF（不間斷路由轉發）和GR（平滑重啟）功能。從接口上看，廣域骨干網路由設備應支持2.5G/155M CPOS，GE/FE 等接口。廣域骨干網可選用華為公司的Quidway? NetEngine 40/40E核心路由器，租用運營商GE或者SDH 155M接口與核心城域網匯聚層的設備相連。這種組網模式示意圖如下：

?圖一：某電子政務外網組網示意圖

業務互訪解決方案

電子政務外網作為統一的網絡平臺將接入眾多的政務部門，各政務部門之間需要相互隔離以及靈活的受控互訪，電子政務外網上將形成復雜的互訪關系。以下圖示意。

圖二：電子政務外網業務互訪關系示意圖

根據各自實現的功能不同，將電子政務外網分為三個獨立的功能區：縱向業務區、公眾服務區、資源共享區?？v向業務區是各個縱向政府部門在電子政務外網上劃分出來的虛擬邏輯專網，負責傳送各政府部門自身的業務數據，彼此之間嚴格安全隔離。公眾服務區是電子政務外網上劃分出的對公眾服務的部分，包括各類WEB/FTP公眾服務器。資源共享區是電子政務外網內部各縱向業務系統之間需要共享和交互的數據。三者之間的互訪關系如上圖所示，縱向業務區用戶具有最高訪問權限，可以訪問公眾服務區（提取公眾需求），可以訪問資源共享區（用于各縱向業務區用戶之間交互數據），可以訪問INTERNET（資料查詢等）。資源共享區具有次高訪問權限，不能訪問縱向業務區，但可以訪問公眾服務區（提取公眾需求）。公眾服務器區訪問權限最低，只能和INTERNET進行交互，不能進入縱向業務區也不能進入資源共享區。所有業務訪問關系在技術上是通過MPLS VPN來實現的。

我們以縱向業務系統為例說明其如何實現對其余區域的訪問

（1）縱向業務系統對互聯網和公眾服務區的訪問

圖三：縱向業務系統對互聯網和公眾服務區的訪問示意圖

縱向業務系統對互聯網和公眾服務區的訪問都需要做NAT，可能在PE上，也可能在用戶的接入防火墻上。通過NAT，將用戶的私網地址翻譯成電子政務外網統一分配的地址，以這個地址實現對公眾服務區（公眾服務器同樣分配電子政務外網地址）訪問和對互聯網的訪問。在訪問互聯網時可能需要在出口設備上將電子政務外網地址二次翻譯成ISP地址，這要視具體實現方式而定。某縱向業務系統接入的PE設備（如工商系統接入的PE）需要設置靜態路由指向其余業務系統（如稅務）接入的PE設備地址，以直接訪問其余業務系統（如稅務）對外發布的公眾服務器（如WEB服務器），同時需要設置缺省路由指向互聯網出口PE。

（2）縱向業務系統對共享資源區的訪問

縱向業務系統對共享資源區的訪問并不是縱向業務系統用戶直接訪問共享資源區，而是通過前置機的方式訪問。縱向業務系統（如工商）將自己需要和其余縱向業務系統（如稅務）交互的數據通過安全的方式（如網閘）由內部服務器導入到前置機上。所有縱向業務系統的前置機自己成為一個單獨的VPN，共享資源區成為一個共享VPN，共享VPN可以和所有縱向業務系統前置機VPN實現互通，實現邏輯星型連接，此方式下數據流模型為集中式。也可采用分布式數據流模型，所有縱向業務系統前置機VPN根據應用系統要求通過RT值控制直接進行互訪以交互數據。兩種方式視具體情況和要求而定。

?

安全滲透解決方案

安全滲透網絡的核心理念是將安全滲透到網絡的角角落落。安全不再是安全產品的簡單堆砌，而是整體全面的安全規劃以及全網設備的安全聯動。安全滲透網絡包括三個部分：端點安全、威脅抵御、基礎安全功能。

（1）端點安全

目前的電子政務網絡建設中，建設者們往往重視來自于網絡外部的攻擊或者病毒，通常采取在網絡出口設置防火墻的方式來抵御外部的威脅。但建設者們卻往往忽略了來自網絡內部的攻擊和病毒，認為網絡內部的用戶都是可信任用戶，結果正是這一點成為網絡安全最為薄弱的環節。因為電子政務網內部任何一臺用戶終端的安全狀態（主要是指終端的防病毒能力、補丁級別和系統安全設置）都將直接影響到整個網絡的安全。如果某臺終端感染了病毒，它將不斷在網絡中試圖尋找下一個受害者，并使其感染，在一個沒有對內部用戶進行有效安全防護的電子政務網絡中，最終的結果可能是全網癱瘓。所以，加強對電子政務網內部用戶的管理和控制是解決電子政務網安全漏洞的重要手段。華為公司的安全解決方案通過安全客戶端、安全策略服務器、接入設備以及防病毒軟件聯動，可以將不符合安全要求的終端限制在“隔離區” 內，防止“危險”終端對網絡安全損害，避免“易感”終端受病毒、蠕蟲的攻擊。

（2）威脅抵御

針對惡意的攻擊行為進行深度檢測，并通過安全設備和網絡設備的安全聯動策略來控制攻擊行為。一個黑客發起了攻擊，網絡設備會將這種攻擊行為的數據轉發到安全設備，安全設備將數據上報給管理中心，管理中心通過分析，確認這是一個攻擊行為，并下發針對這一攻擊行為的安全策略給安全設備。安全設備將這一安全策略轉發給網絡設備，網絡設備就會按照安全策略阻止后續攻擊。

（3）基礎安全功能

將安全功能和安全設備天然的融合到網絡設備中，如在路由器上提供防火墻功能和VPN功能。使安全策略更加易于控制和部署。

?

綜合管理解決方案

電子政務外網由于面向用戶眾多，設備分布區域較大，因此網絡的管理就非常的重要。華為公司提供強大的網絡設備管理軟件，實現正常的網絡管理功能外，在故障管理和配置管理上更加人性化，滿足管理人員的實際需求。

除了設備管理軟件之外，華為公司還提供MPLS VPN業務管理軟件，通過圖形化簡單的操作實現對復雜VPN網絡的輕松管理和資源調度。MPLS VPN管理軟件同時支持MPLS L2/L3 VPN，可以同時管理BGP/MPLS VPN（RFC 2547bis）、MPLS L2 VPN（VPLS、Martini、Kompella），實現了“多種VPN業務，單點集中運維”的需求，降低管理成本，提高工作效率。

MPLS VPN管理軟件采用直觀的業務規劃，使用圖形化、向導化的方式，幫助管理員快速完成VPN業務規劃，并可直觀的進行“業務預覽”，即在業務尚未部署到設備之前，就可在業務管理系統中看到業務實施后的效果（如VPN拓撲結構、VPN內各站點間邏輯連接關系），避免業務規劃過程中人為的錯誤。

MPLS VPN管理軟件提供多種有效的業務監控手段，從而保證VPN業務質量：VPN配置審計、VPN連通性審計、端到端的網絡性能（時延、丟包、抖動）監控、圖形化的流量/ 帶寬利用率監控、智能的業務告警分析，幫助管理員快速排障、及時了解業務狀況。

能夠提供完善的客戶管理機制，可以維護VPN客戶的各種信息，并提供豐富的客戶業務租用報表、資源租用報表、性能數據報表、流量數據報表和故障數據報表等，便于管理員有效的管理VPN 客戶。

完善的系統安全提供靈活的用戶分權策略（可按照對象＋操作給用戶授權），方便用戶按照管理員實際業務職責來分權；提供簡便易用的數據庫備份工具，簡化系統管理員數據備份的工作；提供Watchman異地雙機備份組件，保證系統的高可用性；提供詳盡的用戶操作日志記錄、任務操作日志記錄，便于事后跟蹤。

靈活的拓撲提供豐富的網絡拓撲顯示視圖：網絡視圖（PECE之間的連接關系）、客戶視圖（CE-CE 之間連接管理）、VPN視圖（每個VPN顯示為一個節點）功能，并提供放大、縮小、定位節點、鳥瞰圖、節點搜索、多選等操作；并可按照客戶、VPN過濾、AS、VPN類型等過濾顯示；對于VPN內節點數目較大、之間的邏輯鏈接過多提供更細節的過濾顯示功能；拓撲能夠反映業務實際運行狀態。

總結

華為公司在深入理解電子政務網絡的基礎上，分析了電子政務網絡建設中存在的一系列問題，并針對性地提出解決方案。這是華為公司承建眾多電子政務網絡建設工程后的寶貴經驗的積累。

華為公司電子政務解決方案的支撐技術

強大的MPLS VPN技術

電子政務網建設的主要目標是：建立一個開放的、基于標準的電子政務統一網絡平臺，避免重復建設。在電子政務的統一網絡平臺之上，實現政府不同部門之間的信息交換和資源共享，面向公眾提供服務，增強各部門工作的透明度。但是在實現政府不同部門之間的信息交換和資源共享同時，如何保證政務內網、政務外網信息的安全性；如何保證同一行業不同部門尤其是保密部門業務和信息的安全性；如何保證不同行業之間業務和信息的安全性，是政府信息化建設面臨的不可避免的問題，安全對于政府來說是至關重要的。MPLS VPN技術可以很好的解決該問題，通過將各機關部門辦公系統劃分為不同的VPN網絡，實現各部門辦公系統共享同一物理網絡，但是在邏輯上卻是相互隔離，從而既可以提高政府辦公的自動化程度及效率，又可以保障各部門系統內數據不被其他人訪問，滿足了政府辦公的安全需求。MPLS VPN技術作為一項有效的隔離技術，在靈活性、可擴展性、易開展性等方面具有很強的優勢，目前已經成為電子政務網絡建設的主要支撐技術之一。

針對MPLS VPN技術的理解和實際部署經驗，華為采用了中國首個為IETF采納的數據通信標準草案HOPE(注：HOPE全稱是：Hiberarchy Of PE，即分層PE技術。HOPE是華為公司專有技術，2002年初正式向IETF提交并且獲得國際電聯專家委員會大力推薦的RFC國際技術標準草案。)，標志著MPLS VPN大規模商業部署的技術條件已經成熟。HOPE通過引入UPE和SPE等角色和新構建流程的方式解決了邊緣網絡設備對MPLS VPN和路由協議支持的性能等系列問題，將MPLS VPN的良好支持范圍覆蓋到了全線高端路由器、交換機甚至華為公司系列中低端路由器上，這成為我們選擇MPLS VPN技術體系作為電子政務網支撐技術的重要依據。結合HOPE 的MPLS VPN技術為新一代網絡系統提供了一個硬件平臺下構建多個縱向業務網絡的有效途徑。不同業務類別、應用區域從網絡層就開始的完全“獨立布設”使得網絡安全的部署更加簡明和堅固。(注：在分層PE的結構中直接連結用戶的設備稱為下層PE“Underlayer PE”或“User-end PE”，即用戶側PE，簡寫為UPE，連結UPE并位于網絡內部的設備稱為上層PE“Superstratum PE”或“Sevice Provider-end PE”，即服務網絡側PE，簡寫為SPE。)

華為也提供方便的MPLS VPN部署管理軟件—MPLS VPN MANAGER，使華為公司的MPLS提供能力位于業界的最高水平。

華為網絡設備在MPLS VPN的支持能力上經過了多家第三方權威機構的測試，并且在目前國內政府行業、金融行業、教育行業及運營商的網絡上有大量的商用以及與其他廠商設備的互通實例。作為業界少數幾家能提供整網MPLS VPN技術的廠商之一，華為公司致力在電子政務建設中提供基于MPLS VPN技術的網絡受控互訪與安全隔離解決方案。

先進的可控組播技術

政府有進行多媒體培訓的需求、有開展網上會議直播的時候，組播技術必不可少。但從目前業界的標準組播模型來看，是無法實現對組播源和組播用戶進行有效控制的，也就是說無法防止非法用戶和無法防止非法組播源，這對于政府開展網上培訓和會議直播無疑在安全性和可靠性方面都存在問題。根據政府網的實際現狀，華為公司提出利用設備和業務管理系統配合在組播源和組播用戶加入前對兩者進行認證，以實現可控制的組播業務。

高效的可擴展彈性網絡技術

在構建政務網絡應用平臺的過程中，除了廣域網的建設之外，政府辦公區域的局域網建設量也是非常大的，而且隨著局域網絡的不斷擴展，如何多快好省地建設電子政務網絡平臺也面臨著不小的挑戰。

華為公司eXpandable Resilient Netwoking(XRN)可擴展彈性網絡技術在建設政府的樓宇局域網、大型樓宇和園區網絡的骨干核心和網絡匯聚層以及大型園區網絡的過程中，不僅可以通過設備控制和調控各業務的享用帶寬，利用帶寬控制技術，為語音和數據等不同的業務提供不同優先級服務，保證整個網絡的可用性；同時可以通過分步式的網絡建設提供更高效的電子政務建網方案, 實現整個網絡的高性能按需構建，能夠提供性能靈活出色、性價比高的網絡。

圖1：基于XRN技術的高效率彈性局域網絡 圖1是演示如何利用XRN技術構建政府局域網方案，XRN技術構成的網絡核心冗余方案采用分布式路由技術完成路由交換冗余，采用分布式鏈路聚合技術完成第二層主干上連冗余。通過協同工作，可以智能分配網絡流量，必要時在冗余點之間形成負載共享。分布式設備管理技術，使得冗余系統幾乎不需要增加額外的系統配置管理負擔和用戶的投資，即增強網絡的可靠性，又擴展網絡核心的整體性能，而同時網絡管理簡單易行，有效減低管理成本和管理風險，一舉而三得。