江东控股集团有限责任公司

江东控股集团有限责任公司 资产管理系统建设需求 一、项目建设背景 江东控股集团有限责任公司为马鞍山市政府发起设立的国有独资公司。作为授权范围内国有资产经营管理主体～主要承担城市基础设施、基础产业、能源、交通、教育、医疗、市政公用事业、新兴产业等项目建设的投融资工作,从事授权范围内国有资产经营管理和资本运作～实施项目投资管理、资产收益管理、产权监督管理、资产重组和运营,参与土地规划、整理、熟化工作。 江东控股集团具有政府投融资、国有资产运营、公用事业管理、土地收储、融资担保等多项业务。集团现拥有工业投资、普邦资产、普邦担保、高新创投等十余家子公司,拥有星马集团、港口集团、南湖宾馆、港华燃气等四十多家授权经营及参,控,股企业。 为进一步加强江东控股集团的资产管理～切实提高资产运营管理水平～实现资产全过程管理的科学化、化、信息化～以利于对资产使用情况的分析和资产结构的优化调整～特建立江东控股集团资产管理系统。 1 二、项目建设需求 1、总体建设目标 通过打造集团的资产管理新模式～建立统一的数据平台～在此数据平台中集成了资产的衔接～保持共性数据结构的一致性～充分实现不同部门间的数据共享～充分调研基层、领导层～了解他们的实际需求。在软件中体现面向基层设计的指导思想～就是把资产管理的科学化和自动化引向基层～使得资产数据更真实、更完整～同时数据更新更及时,而领导层是整个业务的核心～掌管着资产使用、审批等流程～各类报表在这里能够得到最大展现～使业务规范化～并方便进行督促、监督和检查～根据资产主体业务安排～使相同信息采取一点录入、多点共享。 2、建设原则 ,1,、建立统一的数据平台～在此数据平台中集成了集团资产的各项数据～并考虑各部门相互间的衔接～保持共性数据结构的一致性～充分实现不同系统间的数据共享。 ,2,、充分调研基层部门～领导层～了解他们的实际需求。在软件中得到业务的重大体现～使得资产数据更真实、更完整～同时数据更新更及时,而领导层是整个业务的核心～掌管着资产计划、各类报表在这里能够得到最大展现。 ,3,、面向主体业务～以资产主体业务设计系统流程～突出信息化管理与统计～使业务规范化～并方便进行督促、 2 监督和检查。根据固资主体业务安排～使相同信息采取一点录入、多点共享。 ,4,、前瞻性与可扩展原则。系统的建设要有前瞻性～要充分考虑集团资产管理未来的发展～业务办公系统的扩展。要将系统扩展到其它的应用信息系统中来。 ,5,、安全性与可靠性原则。系统建设工程设计应充分考虑信息安全对系统的重要性～具有必要的信息安全保护和信息保密措施～建立可靠的安全保障体系～对非法侵入、非法攻击和网络计算机病毒应具有很强的防范能力～所采用的保护措施应能保证整个系统的正常高效的运转。 3、建设功能需求 资产管理从资产的增减、使用、收益、运行/维护直至处臵,报废,的整个生命周期～每个环节都将资产表现最优化～达到主动的资产使用的监控,主动的资产维护管理,从而正确优化资产管理而带来的资产利用效益。 通过平台建设～使集团资产资料能更加便捷、准确、全面地服务于政府管理、经济建设和大众生活～为集团的建设发展～开辟新的思路～提供新的管理手段和模式。本系统包括如下几方面内容: ,1,基础数据建设 土地房产林权台账建设:实现土地房产林权台账登记～主要包括台账基本信息及权属信息,含权证信息变更、权证的出借与追踪管理等,～对相关合同、发票、产权证等档案 3 资料进行扫描登记, 办公资产类台账建设:实现对集团所管理的办公资产如车辆、办公设备,大资产,进行登记管理与权属确认～并对相关合同、发票进行扫描登记, 投融资、工程建设项目类台账建设:实现集团各管理部门各类投融资项目、工程项目进行登记注册～并对相关审报批资料、合同、发票等进行扫描登记, 土地收储、出让类台账建设:实现各类收储、出让土地项目进行台账登记注册, 股权资产类台账建设:实现集团股权类资产、股权运营管理项目的登记注册。 ,2,资产业务平台 土地房产林权业务平台:在集团基本台账的基础上完成对土地房产林权类资产的使用情况进行管理～并对各资产产生的收益～如土地出让情况、房产物业情况、资产出租运营情况、资产处臵等情况进行细化～各管理部门能够查询到管理运营过程的各个环节, 办公资产类业务平台:实现对集团办公设备资产管理情况,含采购、使用、维修、损坏、报废等,进行登记～各管理部门能够查询到资产设备管理过程的各个环节, 投融资、工程建设项目类业务平台:实现集团各管理部门所负责实施的投融资项目、工程建设项目的状态、进展、节点、形象进度、款项进出、竣工验收、权证办理、资产交付等进行管理～各管理部门能够查询到项目实施工作链条中 4 的各个环节, 土地收储、出让类业务平台:实现每宗土地收储、出让项目的工作流程中各个环节的查询。 股权资产类业务平台:实现每个投资项目整个组织实施、动态管理链条中各个环节、各项变动内容的记载、动态更新及查询。 ,3,运营监管平台 为领导决策层提供集团资产的运营看板～方便领导及时掌握集团资产总量、资产结构、资产状态、资产使用管理、资产出租管理、资产处臵管理、资产收益管理、资产报表等。 资产运营报表:由领导或各管理部门查看～实现集团资产分类汇总、集团融资性资产汇总、集团自用性资产汇总、集团经营性资产汇总、集团办公类资产汇总、集团收储、出让土地汇总、集团对外投资汇总、集团投融资项目及融资项目汇总等功能, 资产预警分析:对集团各类资产管理运营数据进行预警分析～并作出～为领导决策提供服务。 ,4,其他管理 系统设计需要考虑集团的其他业务～并最终达到资产信息化管理～如平台GIS地图管理、各集团部门管理、各功能模块权限管理功能。 GIS建设:采取共享市政府的电子地图平台～建立基于电子地图技术的土地定位、房产坐落定位功能, 部门管理:对集团各子公司、控管公司进行部门统一管 5 理, 权限管理:按照平台的功能为各部门各功能模块设计权限管理～以保障数据的安全性,系统管理包括身份认证、用户管理、资源管理、角色管理、权限管理、访问控制、日志管理等。 用户认证:输入用户名、密码～认证指定用户的密码是否正确。 用户管理:为系统提供增加、删除、查询、修改本系统用户信息的接口。 资源管理:为各个系统提供增加、删除、查询、修改本系统资源,软硬件系统、模块、子模块、操作等,的接口。 角色管理:为各个系统提供增加、删除、查询、修改本系统用户角色的接口。 访问控制:为系统提供用户访问控制查询和审核接口。 日志管理:系统对人员访问操作、设备故障、维修日志进行。 ,5,、软硬件及网络环境建设 配制系统运行所需的硬件设备和软件平台～包括网络系统、安全系统、存储系统、服务器系统等硬件平台和操作系统、数据库软件、GIS软件、中间件等。 ,6,、系统与应用培训 组织对中心人员培训、监督员培训、专业部门人员培训、各级领导培训、系统管理员的技术与业务培训。 6 4、系统平台功能性要求 实现各资产台账(土地、房产、林权、股权、办台账登记 公资产、土地)登记功能，并对各资产信息进行 入库、初始化 基础平台 实现各资产台账(土地、房产、林权、股权、办 公资产、土地、投融资、工程建设项目等)的基档案管理 础资料、报批手续、合同、发票、土地证、房产 证、图纸等进行扫描入库 实现对土地资产的收储、出让、成本、收益等业土地管理 务活动的管理、地图定位 实现集团所管辖的房产、物业设施资产的管理， 对并房产、物业设施使用情况进行登记，完成房房产管理 产及设施的出租、物业管理，房产处置(交易、 划转、投资)等功能 对集团所辖林权证进行管理定位，主要对企业所林权管理 管理的林权信息进行登记管理，并对林权使用情 况进行登记 实现集团股权类资产、股权运营管理项目的登记业务系统 注册，实现每个股权资产组织实施、动态管理链股权资产 条中各个环节、各项变动内容的记载、动态更新 及查询 对集团办公资产的采购、使用、维修、损毁等变办公资产 动情况进行管理 项目管理 对集团投融资项目、工程建设项目进行管理 土地管理 对集团土地收储、土地出让情况进行管理 实现集团领导、部门领导对各类资产管理运营情运营报表 况、资产报表查看功能 运营监管 预警分析 实现各资产管理运营数据预警分析功能 用户管理 管理系统用户 系统综合管理 权限角色 管理用户的角色，以及相应的权限功能。 及维护 参数管理 配置各种参数。 7 记录用户的操作历史。增加系统的安全性，分析操作日志 功能的适用性。 个人管理 更改个人的信息、密码。 其它业务系统(市直公房数据、房产数据、土地 解决其他业数据、地图数据)只要提供标准化数据字典及数其他系统接入 务系统与本据清洗与映射转换即可实现与本平台的无缝接 平台整合 入。(本系统与其他系统对接，接口问题由招标 人负责协调解决) 5、项目网络架构 土地管理 房产管理 林权管理 办公资产 工程项目 土地运营管应用管理层 理 台账登记 技术档案 运营报表 标安 股权资产 准工作流中间件 业务流程 GIS功能服务 全 服务层 用户管理服务 安全管理服务 权限登录服务 规保 …… 范障 标准子系统 扩展子系统 体 体数据层 基础数据库 监管数据库 系 业务数据库 系 系统框架市政综合管理系统平台分为4大功能模块，分别为基础地理 网络服务信息、市政设施定位、市政资产信息、生产管理系统，其中主要内容…. 体系 数据传输 身份认证 网络安全 为: 网络层 网络构架 无线通讯网 公众因特网 电子政务网 基础地理信息:建立马鞍山市市政地理信息平台，包含马鞍山市 网络基础政所属道路、水系、行政区、地貌、地形、DEM信息(进行水文分析 …. 路由器 交换机 布线系统 设施 8 6、安全网络结构图 目前市互联网门户网站安全接入平台的拓扑结构设计如下: 网页防篡改网站文件系统数据库服务器 终端PC 数据库数据内互联网网 终端PC三层交换机网闸防火墙数据交数据交换服务换服务文件内容器器互联网门户网站终端PCWeb应用防火墙(Web应用安全网关) 互联网网络边界保护门户网站安全接入平台政务云 网络边界保护说明:该区域主要用于对互联网门户网站的网络边界进行保护～实现网络级访问控制、应用层安全防护、网站内容保护等功能。 该区域的主要设备是防火墙、Web应用防火墙,又称Web应用安全网关,、网页防篡改系统等。 安全接入平台说明:安全接入平台由安全数据交换系统和网闸组成～用于实现互联网门户网站数据库、文件系统和政务云数据库、文件系统之间安全可控的双向数据交换。 在安全功能方面～该平台能够实现内外网之间的网络隔离～根据安全策略～对出入政务云的数据分别进行剥离、格式检查和内容过滤～并实现安全审计～从而保证政务云内系统和数据的安全。 在交换功能方面～该平台能够实现源端数据库/文件系统与目标端数据库/文件系统之间双向的跨网络数据库同步 9 和文件交换～并且能够支持各种主流数据库和操作系统～支持异构数据同步～提供多种数据同步方式和调度模式。 业务流程说明:在增加互联网安全接入保护措施后～互联网门户网站的业务流程如下: 公众网络边界互联网安全接入政务云数据网站网站数据数据 访问访问交换交换终端保护门户网站平台资源 系统软件安全要考虑下面几个部分: 1,、身份认证:对于平台的各种工作站终端、应用服务器、数据库等采用身份认证来鉴别和确认一个用户的合法性～我们采用CA认证的方式解决～使用马鞍山政府的CA证书～负责受理数字证书的申请、签发及对数字证书的管理。系统用户访问人口信息必须插入CA介质～同时用户账户与CA一对一绑定～做到CA专人专用。 2,、授权:授权为进程和用户设臵权限～网络管理者可以给不同的用户授予不同的权限。 3,、安全审计:要求在安全审计跟踪过程中记录有关安全信息～以便从中进行分析～并提出报告。 10