门户网站策划方案

企业内部知识门户网站解决方案

一、需求背景21世纪是知识经济时代，企业管理也正在由对实物的管理转向对知识的管理，单纯的金融资本或者物质资源来作为企业生存发展资本的时代已经一去不复返，知识管理作为企业斩新的管理模式,如何卓有成效地进行知识管理、如何灵便运用金流、物流、人材流、知识流已经成为现代企业管理创新与发展最为重要的问题企业知识门户网站是一个能使企业各部门职员之间的信息共享和交流更加流畅的平台这里的知识不仅包括数据库、文档、企业政策方针和过程手续等，甚至包括存在于员工头脑中的工作经验与专业技能等非具体化的信息资源其建立的目的在于实现企业范围内的知识管理和共享，充分利用企业现有资源，并由此提高企业员工的工作效率，增强企业竞争力

二、解决方案系统采用ASP（Active ServerPages）和面向组件的中间层基础结构（COM+）技术，从算法、数据结构到产品安全性方面进行全方位规划构建开辟的网站管理系统，它为企业用户提供了一套优秀的企业知识门户网站解决方案系统由文章、下载、图片、商城、留言、采集等6大主功能模块及数百个子模块组成，提供完全的网站的自定义及完善的用户权限设定支持，使您可以按照公司的实际需要，随心所欲地组建自己的知识门户网站同时系统优秀的可扩展性及数据库架构，使得它可以彻底满足您的个性化功能开辟的应用需求，并确保您的网站能够实现无损的扩展和升级针对企业知识门户网站而言，基于网站管理系统的企业知识门户网站解决方案由4大应用框架构成，分别是知识资产定义（包括知识资产结构、分类、编目）、知识资产采集（知识资产采集、整理）、知识资产传递及利用、知识资产保护

（一）强大的网站结构、信息分类自定义功能一一轻松实现知识资产定义企业知识资产定义，又可称为知识资产结构，是知识门户网站构建的关键，它负责为用户提供一个能够高效率实施知识创建、共享、创新和协作所需基本要素的集成平台通过网站管理系统强大的频道、栏目结构自定义功能模块，您将可以根据公司的实际需要，进行知识资产定义，随需的设定各种知识结构分类，轻松构建自己的企业知识门户网站架构【例】利用系统构建的某企业知识门户网站的知识资产栏目结构

1.建立以提高企业运营信息共享程度为目的的企业信息栏目如公司级公告栏、留言板、总裁信箱、员工投诉企业文化部份企业报、营销人、企业内部刊物、社区人力资源部份招聘信息发布、人事信息发布、培训信息发布财务管理部份财务各类制度、信息发布信息管理部份IT信息发布

2.以构建各部门知识共享和知识沉淀的机制，建立知识团队和知识库为目的的部门知识栏目如企业文化部份电话簿、办事指南人力资源部份人材知识库、培训知识库、培训学分管理财务管理部份财务制度资料库市场研究部份各类研究报告、市场分析资料技术研发部份各类技术文档、相关标准、专利知识库信息管理部份各类信息规划、信息技术资料知识库-3大内容支持模块，独有的互联网采集功能一一确保知识资产采集的顺利进行知识资产采集就是把各种各样的信息资源，如电子资源，纸介质资源，语音资源和数据库数据等采集到数据仓库内进行分类整合，使之能够为众人共享它主要从以下两个方面进行，一是对企业现有知识的采集，另一是来自对“隐性”知识挖掘和捕获例如，通过把企业现有研究资料、客户资料、竞争对手资料采集并创建文件然后输入知识仓库进行知识加工；第二方面，通过对创新、教育培训等过程的跟踪、调查得到用户的反馈，从中提取出对企业故意的知识并录入知识仓库进行知识加工而知识的加工处理就是指对知识进行分类、分析、整理和提炼，形成对企业有价值的知识企业的知识资产不仅包括数据库、文档、企业政策方针和过程手续等，甚至包括存在于员工头脑中的工作经验与专业技能等非具体化的信息资源具体而言，知识采集主要分为以下2大部份•文章、图片、下载3大系统内容模块一一全面支持对企业文档、图片、影音资源的采集企业文档是企业至关重要的资产，对此几乎没有人会提出争议随着Internet的广泛应用，为跨机构、跨地域的文件访问与协作带来了可能，同时文档作为知识载体普遍从在于企业各个角落而同时，在进入计算机信息时代的今天，以电子图片、影音等富媒体形式存在的知识资源，更是企业知识资产的重要组成部份文档、图片、影音构成为了企业知识资产的三大组成部份系统的文章管理模块，提供了对包括纸介质资源在内的各种资源的采集支持无论是公司通告、公司新闻、业务资料，还是office电子文档、语音、图片、影视文集，都可以通过系统进行详细而便捷的分类、整理和储存，从而建立完善的企业知识数据库，为您带来轻松愉快的知识管理体验•W资源的采集通过系统特有的采集功能，可将Internet信息资源融汇于企业知识系统中，为本系统提供巨大、广泛的信息资源根据对采集项目管理的定义，系统将通过接入Internet,自动采集所需要的WWW信息，进行分类管理，并提供给局域网内部其他用户浏览使用；可实时或者定时地自动更新Inter net获得的WWW信息，并能提供对信息的全文检索和访问的权限控制三强大的网站发布、交互功能一一高效的知识资产传递利用与其他资产不同，知识不具独占性，即把你的知识传送给别人后，你还拥有这种知识；甚至通过互动，你的知识还会增加在这一问题上，知识与货币有相似之处一一惟独流动起来，人类的知识才会不断丰富，从而发生价值增值相反，如果知识像一潭死水一样不进行流动和更新，那末很可能对组织的发展毫无用处知识还带有主观色采，即对一个人毫无价值的东西，对另一个人却可能是珍贵的对于一个组织来说，通过知识的传播与共享，就可以使组织的知识增值网站管理系统通过以下几个方面支持企业知识资产的传递利用・强大的信息搜索功能搜索有主、被动之分主动，指搜索引擎被动，指按分类导航查询搜索范围又可分为Inte rnet和Intranet系统提供强大的知识检索工具，网站用户可以随心所欲的检索站内资源，和互联网资讯其结果是通过一点（知识门户站点）可以访问多点的数据存储一一企业可以访问内部和外部数据，从而增加现有知识员工的工作有效性和参考资料的范围•支持内容定阅功能内容定阅是指容许网站用户按照兴趣、任务和工作重点等多种方式主动定阅知识，他将定期按时得到有关这些类目的所有最新知识，并且可根据需要及时地更换定阅内容或者退订某些内容系统提供了强大的RSS支持，可以自动按照频道分类、栏目分类、专题分类，并针对不同的数据输出不同的结果，满足用户定阅的需要同时:系统支持GB2312及UTF-8两类汉字编码，可由网站管理员在后台任意设定，这使得站点在对广泛的海外中文（包括繁体中午）站点间的RSS交流成为可能•对内部刊物的支持实现企业内部知识和信息的传递，它不同于知识推荐之处就在于它更强调了企业的管理行为内部刊物主要包括了有关企业活动的新闻、事件、报告、演讲和各种活动通知新闻等系统的文章、专题管理模块，提供了对内部刊物的支持•站内短信息、内部论坛、留言板系统的站内短信息功能模块，令用户进行灵便和方便的“点对点”的实时交流成为可能通过内部论坛（BBS）和留言板，用户可以在公告栏上发布公司的规章、业务操作规范、业务经验等，让公司员工都能够及时了解公司的运作情况，吸收公司的共同经验和知识同时BBS是一个更广意义上的讨论区，员工可以在BBS上讨论各种问题，或者是对某些问题发表看法BBS提供了一个展现各种思想的舞台，这使得员工能够借鉴别人的想法和知识，利用交叉的知识来达到自己的目标•系统公告功能公告是一种及时更新、便于维护的通知、建议、小经验等信息的“张贴白板”，通过公告功能，管理员可以即时的将信息传递给网站用户•WAP模块支持目前，通过具有WAP功能的手机进行网络浏览，已经随着WAP协议的规范化而开始流行，通过这种方式，用户可以随时通过手机访问提供WAP功能的网站，进行信息浏览与资源下载系统提供了对WAP浏览器全面，完整的支持，实现了知识门户站点在手机应用浏览中的功能延伸，用户可以通过手机随时登陆网站了解最近发布的文章，软件，图片，管理员更可以通过WAP登陆系统后台随时审核新近提交的数据，实现网站的随身管理除了支持手机浏览外，系统的WAP模块还有以下儿个特色高效系统会自动根据网站新增的内容对WAP模块进行内容更新，同时无须对所发表文章的内容进行重新排智能系统通过内置的转换模块，自动进行汉字编码的转换，而无须网站管理者对站内发表的文章进行任何处理通用WAP模块在开辟之初就充分考虑到了各类手机浏览器之间的区别，为了保证最古老型号的手机也可以正确的浏览由网站管理系统搭建的WAP网站°而无须耽心由于兼容性问题导致的无法正常浏览灵便网站管理员可以在后台自由设置网站是否提供WAP浏览的功能，以及对浏览者的开放程度，可以设定是否显示图片，是否开启手机提交评论等功能

（四）完善的会员权限管理模块一一实现对知识资产的保护知识共享并不意味着所有知识和所实用户都是均等的，通常情况下，知识创新首先是由某个知名的、可信赖的团体集本讨论或者是由研究人员提出的某种创意，然后才广泛地与他人共享网站管理系统提供了灵便的安全机制（权限管理），在同一数据库中的不同文档，甚至是同一文档中的不同部份都可以用不同的保密等级进行安全保护，从而能够很好地保护小组、部门或者整个公司的知识资源网站管理系统提供两种权限管理模式，分别是管理员权限、会员权限模式系统对管理员权限及会员权限进行了严格的区分，使用不同的管理后台，从而保证系统权限管理的安全性会员权限管理是指在对企业知识门户网站中注册的用户进行等级划分并赋予其相应的用户权限通过会员权限管理模块，我们可以轻松实现对知识资产的分级管理和保护

1.对专有知识资产进行保护专有知识资产保护是指，对企业的知识产权、专利产品、商标、客户资料等知识资产的管理系统提供了三级的栏目浏览权限控制（开辟栏目、半开辟栏目、认证栏目），可以根据企业知识资源的保密需求，设定栏目是否开辟，或者可开辟给哪些用户浏览•开辟栏目任何人（包括游客）可以浏览和查看此栏目下的信息如公司新闻栏目•半开辟栏目任何人（包括游客）都可以浏览游客不可查看此栏目下的信息，其他会员根据会员组的栏目权限设置决定是否可以查看如部门资源栏目•认证栏目游客不能浏览和查看此栏目下的信息，其他会员根据会员组的栏目权限设置决定是否可以浏览和查看如企业机密资源栏目

2.用户权限管理为了满足企业对知识资产的保护，让不同身份的访问者和管理者只能查看和管理自己权限范围内的信息，网站管理系统的用户管理模块提供了强大用户权限管理功能，主要包括有自定义用户/用户组级别权限设定功能、用户积分功能、用户邮件列表功能、用户锁定功能等这使得企业可以根据自身的人员组织架构进行彻底用户权限设定，打造完善的企业知识门户的用户分级制度通过用户权限管理，您可以还可以进行新增用户/用户组，进行用户组管理、设置用户/组访问权限，查询用户/组信息等操作【例】市场部的知识栏目包含了普通资源栏目和机密栏目两种我们可以针对市场部设定市场组，所有市场部的人员均隶属于该组；当我们赋予市场组浏览/查看普通资源栏目的权限时，所有的市场人员都可以浏览普通资源栏目；接着我们还可以赋予市场部文员发布市场资料的权限，赋予市场部经理浏览机密栏目的权限，以实现对知识门户网站用户的分级管理网站管理系统精心设计的用户发布权限、评论权限、短消息权限、收藏夹权限、上传文件权限、商城权限等权限管理内容，可满足不同的设置需求，轻松实现对网站内容的权限控制根据需要可对网站注册用户设置成用户组进行权限设置，也可针对单个会员的权限进行特殊设置可指定每一个会员组在每一个栏目的浏览、查看、添加权限，以确保会员只能在管理者指定的栏目中浏览、查看、添加信息每一个会员组的权限均各自独立，最大限度满足网站分级权限的需求•系统支持用户注册审核、后台添加用户两种用户添加方式•用户权限管理系统提供对用户权限的彻底设置，从栏目到专题、从一篇文章到一幅图片，网站的所有内容均可以由系统管理员进行用户权限设定，满足您全方位的用户管理的需要

（1）设置会员在各频道栏目中的权限系统允许详细指定每一个会员在各频道中浏览、查看或者发布信息的权限，每一个会员组的权限各自独立如有两个认证栏目A和B,可以指定会员组A只能访问栏目A,指定会员组B只能访问栏目Bo还可指定会员组C同时可以访问栏目A和B•浏览一一指可以浏览此栏目的信息列表•查看一一指可以查看此栏目中的信息的内容•发布一一指可以在此栏目中发布信息栏目权限采用继承制度，即在某一栏目拥有某项权限，则在此栏目的所有子栏目中都拥有这项权限，并可在子栏目中指定更多的权限

（2）发布权限•在发布信息需要审核的栏目或者频道，此组用户发布信息不需要审核•可以修改己审核的（自己的）文章•每天最多发多少布条信息（不想限制请设置为0）•发布信息时获取积分为栏目设置的多少倍

（3）评论权限•在禁止发表评论的频道或者栏目仍然可发表评论•在评论需要审核的频道或者栏目里发表评论不需要审核

（4）短消息权限•每次最多可同时向多少人发送短消息（如果为0,则不允许发送短消息）

（5）收藏夹权限•用户收藏夹内最多可收录多少条信息（如果为0,则没有收藏权限）

（6）上传文件权限•允许在开放上传的频道或者栏目上传文件•最大允许上传多少K大小的文件（当所设置值大于某一频道或者栏目的设置时，以频道或者栏目的设置为准）•用户组权限管理用户组是网站注册用户的分类组不同用户组拥有不同的权限，用户组之间的权限等级平等通过用户组权限管理，可以实现对全组用户的统一权限配置包括设置会员在各频道栏目中的权限、发布权限、评论权限、短消息权限、收藏夹权限、上传文件权限等（权限说明见上页“用户权限管理”部份）

3.完善的管理员权限管理功能一一提供随需应变的网站维护解决方案完善而灵便的管理员分级权限管理功能，是保障门户网站正常运营的关键通过网站管理系统完善的管理员权限设置功能，您将可以按照实际需要指定任意的栏目给任意的管理员进行管理，同时管理日志将被记录在册，便于您进行对绩效考核、管理管理员拥有管理网站的权限，分为超级管理员与普通管理员超级管理员拥有网站管理的所有权限，并可详细设置普通管理员每一项管理权限如超级管理员可以将市场部普通资源栏目的管理权限分配给市场部的普通管理员，由该名管理员负责栏目内容管理编辑等系统支持将各部门人员分别设置成不同权限的管理员，并可以单独设置其管理权限通过管理员功能即可实现一个部门有多个管理员或者一个管理员对多个部门栏目管理的权限，同时也可对网站的频道、栏目等信息更新的设置管理和访问的权限

（五）关于系统的稳定性、安全性、访问速度及负载能力•精密的安全策略和攻击防护，全面防止各种攻击手段，有效保证网站的安全0系统在用户资料存储和传递中，对密码全部进行MD5不可逆加密处理，有效保证系统及用户资料的安全为脆弱页面专门设计了防刷新系统，自动阻挠恶意访问和攻击；安全检查应用于每一处代码中，每一个提交到系统查询语句中的变量都经过过滤，可自动屏蔽恶意攻击代码，从而全面防止SQL注入攻击、密码猜解、上传木马等各种攻击手段，最大程度地保证了系统的安全和稳定独有的全程操作记录功能，完整详细的记录了系统的各种运行情况，让管理员对网站运行情况随时有据可查即使管理员也无法删除两天内的记录，使得口志记录模块宛如黑匣子般为系统提供最可靠的安全保证•系统编写了单独的上传组件，对文件上传进行严密控制上传文件的黑名单类型达到26种，确保不可能直接上传这些文件对上传文件的扩展名做了严格限制，只允许26个英文字母+10个数字上传至主机中的文件名由系统生成，确保黑客不可能通过各种方式在上传过程中浮现ASP之类的可执行文件在利用系统上传功能上传文件后，系统会对当前上传目录进行扫描，一旦发现26个黑名单类型中的文件则即将自动删除，布下了最后一道不可能突破的关口，以保证黑客不能通过上传的方式入侵网站系统•系统提供安全的管理认证码设置功能系统要求管理员进入后台时除了输入用户名、密码、验证码外，还要输入设置存放在ASP文件中自定义的安全管理认证码除非攻击者拥有了FTP或者得到WebShell权限（可以通过Web查看、修改、删除服务器上的文件），否则攻击者不可能得到管理认证码，以确保网站系统的安全•系统日志功能系统对管理员登录、黑客攻击、越权操作、日常操作等都记录，超级管理员查询所有系统日志超级管理员可以删除、清空两天前的日志两天的日志谁都不能删除，以方便管理员及时通过日志找到问题原因后台管理员登录界面的密码输入框可选使用软键盘，增强了密码的安全性

三、系统特色•强大的Html生成功能，提高网站内容管理效率•网站结构自定义功能，全面满足知识结构自定义的要求•支持多种网站内容（文章/图片/下载）形式，满足各类知识形式的需求•可视化的在线编辑器，提供强大的图文混排功能•优化的网站内容采集功能，让网站自动扩容知识信息•严格细化的用户/会员权限管理，实现知识的分级权限设置•严谨的管理员权限设置功能，web方式的管理员后台管理，满足协同工作的需要•支持系统无缝升级，确保系统优越的可扩展性与安全性。