QiufengandClaude Opus 4.8
5e51dc3f56
恢复点(restore point)。别人改崩后可 git reset --hard 回到此提交。 == 此快照内容 == - 后端 oa-backend: 734 控制器 / 711 实体 (Spring Boot 3.2.5 + SQLite, 端口8091) - 前端 modern-ui/app: Vue3+Vite, 约700页 (构建产物已在 oa-backend/src/main/resources/static) - 数据库 oa-backend/data/oa.db: 含全部演示数据 (强制入库, 6.6MB) - 交接文档 go.md + go-code-reference/endpoints/entities/database.md - 多代理建设脚本 .claude/wf-*.js == 状态 == - 对 凯迪科技ERP_20260507.xlsx 合规 MET ~73.3% (PARTIAL 75: 34可建+6种子/bug+35外部硬天花板) - 安全: 5轮红队+5轮复检, default-deny分级鉴权, 连续零可利用 - W3~W7 累计补完436缺口; W8末轮(40缺口)为半成品(源码树可编译但未集成) - 运行: cd oa-backend; java -jar build/libs/oa-backend-0.1.0.jar --server.port=8091; admin/123456 == 排除(gitignore, 可再生) == node_modules / oa-backend/build / .jdks / *.log / Backup-ERP-* / 弃用的OFBiz核心(只保留modern-ui) 完整文件夹备份见同目录 Backup-ERP-20260615-191517/ (含上述全部, 仅缺 node_modules) 时间戳: 20260615-191517 Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
25 lines
4.6 KiB
Plaintext
25 lines
4.6 KiB
Plaintext
# 审计单元：行政 / 信息部
|
|
职责：IT预算、维护、管理、服务
|
|
功能模块数：7
|
|
|
|
## 1. IT资产管理（硬件/软件/设施） (OA: T+:)
|
|
硬件资产台账 管理所有IT硬件：服务器、网络设备（交换机、路由器、防火墙）、存储设备、计算机（台式/笔记本）、打印机、投影仪、监控设备、机房设施（UPS、空调）等。记录资产编号、型号、配置、序列号、采购日期、保修期、使用人、存放位置。支持条码/二维码标签。 软件资产台账 管理商业软件授权（操作系统、数据库、办公软件、专业软件、杀毒软件等）。记录软件名称、版本、授权类型（永久/订阅）、授权数量、激活码、有效期、安装设备。到期自动预警。 资产生命周期 跟踪资产的领用、调拨、维修、报废全过程。支持移动端扫码盘点。自动计算资产折旧（财务口径）。 IT采购管理 IT设备/软件采购申请、审批、订单、入库。关联预算。支持供应商管理（电脑经销商、软件代理商）。
|
|
|
|
## 2. 系统运维与监控 (OA: T+:)
|
|
系统健康监控 实时监控ERP、数据库、服务器、网络设备、存储、应用系统（OA、CRM、HR等）的运行状态（CPU、内存、磁盘、网络流量、服务响应时间）。异常时自动告警（短信、邮件、系统消息）。 日志管理 集中收集系统日志、安全日志、操作日志。支持按时间、级别、关键字检索。日志保存期限满足合规要求（如6个月或1年）。 备份与恢复 制定备份策略（全量/增量、频率、保留周期）。自动执行备份，记录备份成功/失败状态。支持定期恢复演练，记录演练结果。 系统巡检 每日/每周自动生成系统巡检报告，包括关键指标、异常事件、资源使用趋势。 高可用与容灾 记录集群、双机热备、异地容灾配置。故障自动切换记录。定期容灾切换演练。
|
|
|
|
## 3. IT服务与用户支持 (OA: T+:)
|
|
服务工单 员工在线提交IT服务请求（软件安装、权限申请、账号开通、故障报修、网络问题、数据恢复等）。系统自动分配至IT人员。支持移动端提交、拍照上传问题截图。 工单分类与SLA 按问题类型（紧急、高、中、低）设置SLA（响应时间、解决时间）。超时自动升级提醒。 知识库 积累常见问题解决方案（如“如何重置密码”、“打印机卡纸处理”）。支持用户自助搜索。IT人员可引用知识库快速回复。 远程协助 集成远程桌面工具，IT人员可经用户授权后远程操作解决问题。
|
|
|
|
## 4. 网络与信息安全 (OA: T+:)
|
|
网络拓扑管理 维护公司网络拓扑图（VLAN、IP段、防火墙策略、VPN连接）。记录网络设备配置备份。 安全设备管理 防火墙、入侵检测/防御系统（IDS/IPS）、上网行为管理、VPN网关、防病毒服务器的配置与日志。 漏洞与补丁管理 定期扫描系统漏洞，记录漏洞等级、修复状态。统一管理操作系统、数据库、应用软件的补丁更新，记录补丁安装情况。 安全事件管理 记录安全事件（病毒爆发、网络攻击、数据泄露、违规访问）。启动应急响应流程，记录处置过程。 权限与账号审计 定期审计系统账号、权限（员工离职账号是否注销、权限是否合理）。与HR系统联动，离职自动禁用账号。 数据安全 敏感数据加密、数据脱敏、数据防泄漏（DLP）策略管理。记录数据导出申请与审批。 安全培训 记录员工信息安全培训情况（钓鱼邮件演练、安全意识考试）。
|
|
|
|
## 5. IT预算与成本 (OA: T+:)
|
|
年度IT预算 编制硬件采购、软件授权、云服务、运维外包、人员培训、网络带宽等费用预算。 费用控制 IT支出（采购、维保、订阅）需关联预算，超预算预警。 成本分摊 将IT成本（如云服务费、软件授权）按使用部门/项目分摊。生成IT成本报表。
|
|
|
|
## 6. 与其他部门接口要求 (OA: T+:)
|
|
财务部 IT采购付款、资产折旧、成本分摊。 人力资源部 员工入职（开通账号）、离职（禁用账号）、岗位变动（调整权限）。 各业务部门 系统需求、IT服务工单、数据质量整改。 采购部 IT设备/软件采购申请。 法务风险部 信息安全合规、数据隐私、合同审核。
|
|
|
|
## 7. 移动端应用 (OA: T+:)
|
|
服务工单 员工手机提交故障、IT人员接单、处理反馈。 资产盘点 扫码盘点IT资产。 监控告警 关键系统异常时手机接收告警。 审批 IT采购、变更、权限申请等移动审批。
|