1、中國電信總部 CRM 監控系統_數據稽核模塊_二期規劃書第 1 頁，共 23 頁中國電信總部中國電信總部 CRMCRM 監控系統數據稽核模塊監控系統數據稽核模塊二期規劃建議書二期規劃建議書 文檔編號:編 制： 審 核： 批 準： 日 期： 中國電信總部 CRM 監控系統_數據稽核模塊_二期規劃書第 2 頁，共 23 頁目目 錄錄1.項目基本情況項目基本情況.11.1.概述.11.2.建設范圍.12.業務需求業務需求.12.1.數據資料一致性稽核.12.1.1.ESS系統資料稽核.12.1.2.VSOP系統資料稽核.22.1.3.協同通信系統資料稽核.32.2.業務合規性稽核.42.2.1.VS

2、OP（增值業務訂購關系管理平臺）業務稽核.42.3.稽核視圖.62.3.1.業務范圍.73.數據稽核功能需求數據稽核功能需求.73.1.首頁展現.73.1.1.集團用戶首頁展現.73.1.2.省公司接口用戶首頁展現.73.2.差異減少指標建設.74.合規稽核功能需求合規稽核功能需求.84.1.數據采集.84.1.1.文本文件接口.84.1.2.數據庫接口.84.2.稽核流程.84.2.1.稽核模塊.94.3.稽核點配置.9中國電信總部 CRM 監控系統_數據稽核模塊_二期規劃書第 3 頁，共 23 頁4.4.稽核流程運行監控.94.5.稽核結果展現.104.5.1.多稽核點總體合規性報表.10

3、4.5.2.合規性匯總報表.104.5.3.不合規數據明細查詢.114.5.4.數據導出.114.6.系統管理.124.6.1.用戶權限管理.124.6.2.組織機構管理.124.6.3.用戶管理.124.6.4.權限管理.124.7.日志管理.144.7.1.應用日志.154.7.2.操作日志.164.8.稽核視圖.174.8.1.數據采集.174.8.2.數據導入.174.8.3.指標計算.174.8.4.一級稽核視圖.184.8.5.二級稽核視圖.184.8.6.統計報表.19中國電信總部 CRM 監控系統_數據稽核模塊_二期規劃書第 1 頁，共 23 頁1. 項目基本情況項目基本情況1

4、.1.概述概述中國電信集團 CRM 監控系統數據稽核模塊在一期項目中主要對愛音樂、G-C 網關、天翼視訊、C 網用戶狀態數據(愛音樂)四個業務進行了稽核工作，實現了數據稽核工作的規范化、流程化處理，并達到了降低數據差異、提高數據質量的目的。完成了一期需要實現的稽核要求。由于中國電信業務繁多，辦理業務的流程復雜等原因。導致由人員操作方面、業務流程管理方面和系統支撐方面引起的數據和業務不合規的現象越來越多，因此有必要對各平臺數據和業務的合規性進行稽核。減少因數據和業務不合規導致的收入流失和客戶投訴問題。1.2.建設范圍建設范圍通過對一期項目業務的實施過程中，選取關鍵稽核點中流失風險高、收入占比大、

5、矛盾較為突出的重點內容進行建設。在數據稽核模塊二期工程，選取以下內容進行實施： 1. 數據資料一致性稽核（新增比對的業務平臺）；2. 業務合規性稽核；3. 稽核視圖；2. 業務需求業務需求2.1.數據資料一致性稽核數據資料一致性稽核2.1.1. ESS 系統系統資料資料稽核稽核中國電信實現了全國統一規范透明的電子化的銷售服務管理系統，即電子化銷售服務管理系統（ ESS 系統） 。ESS 系統全面實現了對 3G 業務銷售功能的支撐，中國電信總部 CRM 監控系統_數據稽核模塊_二期規劃書第 2 頁，共 23 頁未來將逐步把 2G 業務、固網業務納入整體的管理。2.1.1.1.用戶信息數據用戶信息

6、數據業務流轉流程：用戶數據從集團 CRM 樞紐ESS 系統；省 CRM 系統ESS系統稽核規則：稽核規則：基于 ESS 樞紐和集團平臺的用戶數據，兩系統的以用戶標識為關鍵字，對用戶狀態以及其他屬性進行稽核比對，稽核出兩系統缺失和異常的數據。數據字段：序序 號號名名 稱稱說說 明明1用戶標識2用戶狀態.其它字段待定2.1.2. VSOP 系統系統資料稽核資料稽核2.1.2.1.用戶信息數據用戶信息數據業務流轉流程：用戶數據從省級 CRMCRM 樞紐集團平臺稽核規則：稽核規則：基于 CRM 樞紐和集團平臺的用戶數據，兩系統的以用戶號碼（MDN）為關鍵字，對用戶狀態以及其他屬性進行稽核比對，稽核出兩

7、系統缺失和異常的數據。數據字段：序序 號號名名 稱稱說說 明明1用戶號碼唯一用戶標識2用戶狀態中國電信總部 CRM 監控系統_數據稽核模塊_二期規劃書第 3 頁，共 23 頁3變更時間.其它字段待定2.1.2.2.訂購關系數據訂購關系數據業務流轉流程：各省級平臺集團平臺(實時同步)稽核規則：稽核規則：基于省級平臺和集團平臺的用戶數據，兩系統的以用戶號碼（MDN）為關鍵字，對產品類型、付費類型以及其他屬性進行稽核比對，稽核出兩系統缺失和異常的數據。數據字段：序序 號號名名 稱稱說說 明明1用戶號碼唯一用戶標識2產品類型用戶訂購產品類型的標識3付費類型用戶付費類型標識(預付費、后付費)4套餐標識訂

8、購增值產品是否以捆綁套餐方式訂購的5生效時間6失效時間2.1.3. 協同通信系統資料稽核協同通信系統資料稽核建設中國電信集團協同通信平臺與各省公司CRM 系統用戶資料稽核2.1.3.1.用戶信息數據用戶信息數據稽核規則：稽核規則：基于省 CRM 系統和集團平臺的用戶數據，兩系統的以業務號碼為關鍵字，對登錄賬號、所屬企業、用戶類型等，其他屬性進行稽核比對，稽核出兩系統缺失和異常的中國電信總部 CRM 監控系統_數據稽核模塊_二期規劃書第 4 頁，共 23 頁數據。數據字段：序序 號號名名 稱稱說說 明明1省分編碼2業務號碼2登錄賬號2用戶狀態2用戶類型2所屬企業 ID.其它字段待定2.2.業務合

9、規性稽核業務合規性稽核2.2.1. VSOP（增值業務訂購關系管理平臺）業務稽核業務稽核2.2.1.1.訂購關系數據訂購關系數據業務流轉流程：各省級平臺集團平臺(實時同步)源數據：集團平臺側 C 網增值業務的訂購關系數據數據字段：序序 號號名名 稱稱說說 明明1用戶號碼唯一用戶標識2產品類型用戶訂購產品類型的標識3付費類型用戶付費類型標識(預付費、后付費)4套餐標識訂購增值產品是否以捆綁套餐方式訂購的5生效時間中國電信總部 CRM 監控系統_數據稽核模塊_二期規劃書第 5 頁，共 23 頁6失效時間稽核規則：稽核規則：1. 訂購關系數據中關鍵字段完整性完整性(非空非空)稽核稽核2. 訂購關系數

10、據中數據的邏輯合理性稽核邏輯合理性稽核(例如：生效時間失效時間)3. 訂購關系數據中訂購關系之間的互斥性稽核互斥性稽核(例如：訂購 5 元彩鈴包月就不能訂購 10元彩鈴包月，或訂購了通訊助理業務就不能訂購漏話提醒業務)4. 訂購關系數據中訂購關系之間的依賴性稽核依賴性稽核(例如：如果要訂購 B 產品需先訂購 A 產品，i 音樂下載的前提是要有彩鈴)2.2.1.2.用戶信息數據用戶信息數據業務流轉流程：用戶數據從省級 CRMCRM 樞紐集團平臺源數據：集團平臺側 C 網增值業務的用戶信息數據數據字段：序序 號號名名 稱稱說說 明明1用戶號碼唯一用戶標識2用戶狀態3變更時間.其它字段待定稽核規則：

11、稽核規則：1. 用戶信息數據的關鍵字段進行完整性完整性(非空非空)稽核稽核2. 用戶信息數據的關鍵字段進行邏輯合理性稽核邏輯合理性稽核(例如：身份證號碼的長度、身份證號碼的正確性)中國電信總部 CRM 監控系統_數據稽核模塊_二期規劃書第 6 頁，共 23 頁2.2.1.3.銷售品數據銷售品數據業務流轉流程：銷售品數據從省級 PPMPPM 平臺集團平臺源數據：集團平臺側全網增值銷售品數據數據字段：序序 號號名名 稱稱說說 明明1銷售品產品編碼.其它字段待定稽核規則：稽核規則：1. 銷售品數據的關鍵字段完整性完整性(非空非空)稽核稽核2. 銷售品數據邏輯合理性稽核邏輯合理性稽核3. 銷售品數據的

12、產品編碼規則的合規性稽核合規性稽核2.3.稽核視圖稽核視圖稽核視圖，可用于：1）對省份公司的稽核成果進行統一的管控2）全面了解各省份公司數據稽核建設情況3）將一些先進省份的優秀經驗進行全國推廣4）對一些核心業務指標建立考核機制具體業務流程如下圖所示：中國電信總部 CRM 監控系統_數據稽核模塊_二期規劃書第 7 頁，共 23 頁具體步驟如下：1）集團公司下發接口規范，確定需各省份公司提供的稽核結果的數據文件格式、內容、指標等2）各省份公司根據接口規范要求，定期將稽核成果上傳到接口服務器3）電信集團稽核視圖自動從接口服務器采集各省份的稽核數據并進行加工4）通過稽核視圖對各省份的稽核結果進行統一展

13、示、排名；以及建立相關的考核措施。2.3.1. 業務范圍業務范圍考慮電信集團數據稽核相關的規范以及各省份數據稽核建設的實際情況，本期可先將 CRM 系統與核心網元及部分核心業務平臺間的數據質量結果系統與核心網元及部分核心業務平臺間的數據質量結果 進行定期上報，后續再擴展到其他稽核領域，如營收資金稽核、合規性稽核等； 3. 數據稽核功能需求數據稽核功能需求3.1.首頁展現首頁展現中國電信總部 CRM 監控系統_數據稽核模塊_二期規劃書第 8 頁，共 23 頁3.1.1. 集團用戶首頁展現集團用戶首頁展現集團用戶（包括系統使用部門、集團接口平臺）依據其數據權限，首頁展現相應稽核業務各省當前異分析報

14、表，報表中添加告警功能，對于差異數量、新增差異數量進行圖表展示。3.1.2. 省公司接口用戶首頁展現省公司接口用戶首頁展現省公司用戶（省公司稽核接口人）依據其數據權限，首頁展現相應稽核業務，本省近 5 次差異變化趨勢圖標。3.2.差異減少指標建設差異減少指標建設差異結果查詢頁面，增加差異減少指標統計及展示功能。差異減少 與差異新增相對，計算公式如下：差異新增差異新增= 本期差異本期差異 比比 上期差異上期差異 獨有增加獨有增加差異減少差異減少= 本期差異本期差異 比比 上期差異上期差異 遺漏減少遺漏減少4. 合規稽核功能需求合規稽核功能需求4.1.數據采集數據采集4.1.1. 文文本文件接口本

15、文件接口數據可以通過對文本文件的采集導入本系統4.1.2. 數據庫數據庫接口接口支持 Oracle 數據庫。可通過簡單配置支持不同表的數據導入本系統。中國電信總部 CRM 監控系統_數據稽核模塊_二期規劃書第 9 頁，共 23 頁4.2.稽核流程稽核流程稽核流程：將稽核工作分為合適的步驟，將各步驟按時間順序組成任務鏈，并在指定的時間內順序執行。1.稽核流程可以分為任意個步驟。2.流程啟動時間可以靈活設置周期（年、月、日、時、分、秒），也可以隨時手動啟動，還可以設置某一時刻執行（僅執行一次）。3.流程項可綁定三種流程模塊：java 的 class 文件、shell 腳本、存儲過程。4.流程項執行

16、順序可以任意調整，流程項可以任意添加刪除，并且支持多流程項之間并行執行。5.可臨時將流程中某步驟設為跳過、至此停止、等待手動執行。6.流程項支持輸入和輸出參數配置，參數可以是常量也可以是上下文中的變量，參數支持字符串、數字、日期等類型。7.稽核調度程序：負責調度部分或者所有稽核流程的運行，可以支持并行運行或串行運行。4.2.1. 稽核模塊稽核模塊稽核流程中的步驟均為一個單獨的稽核模塊。稽核模塊應有以下屬性：狀態、稽核程序類型（存儲過程、java 程序、腳本等）、稽核程序名稱、稽核程序參數配置（參數名，參數值，參數類型）；參數類型至少支持數字，字符串，日期，常量、變量。預定義一部分變量，如：$R

17、EGION_ALL 表示全省，$ REGION_DETAIL全省按地市等等，帳期、當天；中國電信總部 CRM 監控系統_數據稽核模塊_二期規劃書第 10 頁，共 23 頁 4.3.稽核點稽核點配置配置稽核點對應每個稽核業務，每個稽核點應該對應一個稽核流程。1.稽核點可分類展示（信息完整性、業務受理類、業務處理類、其他）；2.稽核點頁面配置項：稽核點編碼、稽核點名稱、稽核點描述、對應稽核流程。3.由于稽核點對應業務，報表展現界面應可以按稽核點進行查詢展現。4.4.稽核流程運行監控稽核流程運行監控1.稽核流程支持可視化監控，包括：a)流程的當前狀態即是否在執行中；b)當前流程執行到哪一項；c)每個

18、流程項的開始時間、結束時間、執行時間、執行結果；d)支持按執行日期進行查詢；e)流程圖形化展示；f)應支持隨時開始、中止、暫停等操作。2. 稽核步驟運行結果查詢a)查詢條件：稽核步驟名、批次、執行結果狀態；b)查詢內容包括：稽核步驟名、稽核程序名、起始時間、結束時間、運行結果等。中國電信總部 CRM 監控系統_數據稽核模塊_二期規劃書第 11 頁，共 23 頁4.5.稽核結果展現稽核結果展現4.5.1. 多稽核點總體合規性報表多稽核點總體合規性報表合規性匯總報表包括通用的合規、不合規數據的數量和占比的結果統計表。包括同比環比的分析類報表。4.5.2. 合規性匯總報表合規性匯總報表合規性匯總報表

19、包括通用的合規、不合規數據的數量和占比的結果統計表。包括同比環比的分析類報表。舉例說明。本期上期日期區域稽核模塊.合規數不合規數總數不合規比不合規數不合規比同比增加匯總：201101201102201103201107稽核類型不合規總數不合規總數不合規總數不合規總數中國電信總部 CRM 監控系統_數據稽核模塊_二期規劃書第 12 頁，共 23 頁4.5.3. 不合規數據明細查詢不合規數據明細查詢各種不合規數據均可按原始格式加上不合規判斷說明字段進行查詢。各種查詢條件應說明。稽核時間訂單時間訂單號稽核結果4.5.4. 數據導出數據導出數據明細查詢結果均可直接進行數據導出。數據導出支持文本文件格式

20、。4.6.系統管理系統管理4.6.1. 用戶權限管理用戶權限管理4.6.2. 組織機構管理組織機構管理支持對外部導入的組織機構信息進行管理。4.6.3. 用戶管理用戶管理用戶是系統的使用者，通過賦予用戶相關的角色，完成對用戶的授權。系統根據用戶權限的不同，提供相應的業務資源和功能菜單的展示，并根據用戶的權限，對用戶的操作進行鑒權。收入保障數據稽核系統管理用戶權限，系統設置管理員用戶，該用戶可以變更、起始時間結束時間訂單狀態稽核類型訂單號異常類型查詢中國電信總部 CRM 監控系統_數據稽核模塊_二期規劃書第 13 頁，共 23 頁失效各種用戶及設置用戶權限。支持基于用戶權限的數據訪問、系統功能訪

21、問控制。支持用戶業務操作的跟蹤記錄。4.6.4. 權限管理權限管理1.功能權限：功能權限：系統能設置各級別用戶的數據訪問權限，權限控制到指標級。系統應為管理員提供專用用戶管理界面，進行增加用戶、修改用戶屬性、刪除用戶的操作。其中的用戶屬性包括：用戶編號、用戶名、用戶密碼、用戶姓名、用戶崗位、用戶所在部門等。管理員不能設置大于自身權限的權限。系統支持權限分組管理，權限組（角色）是一個權限集合。操作員屬于某一權限組，也就擁有相應組的權限。操作員可以屬多個權限組。系統應為管理員提供專用權限組管理界面，進行增加權限組、修改權限組包含功能模塊、刪除權限組的操作，并用戶添加到相應權限組中。權限組屬性包括：

22、權限組編號、權限組名稱縮寫、權限組名稱、權限組描述等。系統應支持分級授權管理、分級授權的權限管理機制。應能提供圖形界面對員工進行應用系統權限的授予和回收。系統應提供用戶維護功能，用戶代碼應具有唯一性，只有具有相應權限的管理員才有權對用戶代碼修改。系統應提供用戶密碼維護功能，只有用戶本人或具有相應權限的管理員可以修改密碼；系統應對員工代碼密碼設定進行管理，避免接受過于簡單的用戶密碼。系統應支持靈活的權限組合方式，對不同種類用戶，系統管理員可進行權限的靈活組合，可把多種單獨的功能模塊權限相疊加，組成權限組合。2.數據權限：數據權限：具有自身安全性控制，包括用戶訪問權限、數據安全控制、通信協議安全等

23、，用戶必須具有分權管理功能，不同用戶可以具有不同的權限；中國電信總部 CRM 監控系統_數據稽核模塊_二期規劃書第 14 頁，共 23 頁具有完整的操作權限管理功能和完善的系統安全機制，能夠對每個操作人員的每次操作有詳細的記錄；能為系統管理員提供多種發現系統故障的手段；設定不同級別權限的操作系統用戶，進行這些用戶密碼的嚴格管理；設定不同級別權限的數據庫用戶，進行這些用戶密碼的嚴格管理；對應用系統操作員的權限、角色進行管理，包括操作員的增、刪、改、查等管理操作；具有完備的操作權限管理功能，可實現不同用戶對不同功能模塊具有不同級別的操作權限。確保應用系統操作安全性；對各類用戶進行身份和密碼驗證；應

24、用程序連接操作系統以及數據庫的用戶，在所有應用程序中均不得寫死用戶名和密碼，必須保證所有用戶和密碼均可動態配置，密碼內容加密。3.角色權限角色權限角色是系統資源和操作的載體，通過對角色的管理，實現系統權限的劃分和定義。賦予每一個角色相應的功能權限和數據權限，功能權限是實現菜單操作權限和頁面上的功能按鈕操作權限，數據權限是對每一種數據（例如繳款單）的查詢、增加、修改、刪除權限。角色配置是按照營收四級稽核體系，對于每一級的稽核內容和功能進行劃分，定義相關的功能權限和數據權限4.7.日志管理日志管理日志管理的目的在于使維護人員能夠了解系統出現的異常運行狀態、以及系統用戶對系統的使用情況，幫助操作人員

25、確定異常原因和異常位置，以便及時糾正問題，保證設備和網絡的正常運行。對系統所有操作進行記錄，記錄內容應包括用戶、模塊、時間等。對日志可進行刪除、查看、導出、備份等操作。為保證數據的安全，必須采用操作日志的方法對用戶及用戶操作進行跟蹤。日志分為以下幾類：操作員登錄日志：記錄所有操作員的登錄和退出登錄時間、操作員標識和登中國電信總部 CRM 監控系統_數據稽核模塊_二期規劃書第 15 頁，共 23 頁錄終端信息等。對管理人員的任何操作均記入操作日志，日志中包含該操作員的工號、操作時間、操作內容等。操作日志可由具有權限的管理人員隨時查詢及統計。操作維護日志：在系統維護的各個重要環節，如用戶管理、權限

26、管理、指標管理等處記錄詳細的處理日志。允許通過維護臺對日志進行瀏覽、打印等處理。出錯日志：對所有的出錯信息進行的告警和告警處理作日志，記錄處理操作員的工號及處理日期等。不同級別的用戶可根據設置的權限查看日志或進行日志的維護。如：按條件查詢事件并形成報表，可設置日志記錄的詳細程度、日志警告類別、日志數據的大小、日志留存期限，還可刪除或導出日志。對所有應用模塊的使用進行日志記錄，并可查詢、統計、打印所有或單個操作日志內容。在操作中必須嚴格確認操作員的權限，確保操作員不能越級、越權獲取資料；在查詢、統計時，操作日志的各功能要素都可作為查詢條件、分類條件、排序條件或統計要素，提供靈活方便的查詢方式和途

27、徑。本系統日志管理模塊基于 Apache Log4j 二次開發，實現進程級別統一日志管理。即一個進程對應一個獨立的配置文件，并且該進程的系統日志、應用日志、用戶操作日志統一由本日志模塊實現；具備向文件、數據庫寫日志的能力。采用配置靈活，便于閱讀的 XML 作為日志管理模塊的配置方式。使用方便，與Apache 官方提供的 commongs-logging 的使用方法類似。中國電信總部 CRM 監控系統_數據稽核模塊_二期規劃書第 16 頁，共 23 頁系統日志功能4.7.1. 應用日志應用日志主要沿用 Apache Log4j 的功能，用于記錄系統運行過程中產生的日志內容，存放于指定目錄中的指定

28、日志文件中（有 XML 配置文件指定） 。便于系統管理、維護人員了解系統運行情況以及系統出現問題時查找問題原因。系統日志主要分一下五個等級，級別從上到下，逐級增高。日志級別描述DEBUG調試信息級別INFO信息提示級別WARN警告級別ERROR錯誤級別FATAL嚴重錯誤級別4.7.2. 操作日志操作日志在 Apache Log4j 基礎之上擴展出應用日志記錄接口，記錄系統用戶對系統用戶有所變更的操作及系統用戶的行為（登錄、注銷、瀏覽某個模塊等） ，日志內容記錄在數中國電信總部 CRM 監控系統_數據稽核模塊_二期規劃書第 17 頁，共 23 頁據庫中，供日志查詢模塊在前端作查詢統計展示。應用日

29、志類記錄號每條日志的流水號操作員具體操作員工號（包括設備接入號、后臺應用進程號）操作對象具體操作的對象，如具體用戶、具體某個參數等操作類型為方便日志管理而對操作進行的分類，各省可自行確定分類方法動作操作的具體行為，如增加、修改、刪除等登錄時間操作員登錄時間詳細內容記錄日志的詳細信息更改前信息對數據操作前的數據更改后信息對數據操作后的數據操作結果記錄操作是否成功操作時間對操作對象進行操作的起始時間事件信息類事件信息類一般是衡量工作量、績效考核相掛鉤；記錄系統運行狀態、任務單的執行狀態、人員操作記錄、操作時間等；并且為日后統計分析，合理安排人力資源作基礎。每條日志記錄包括下表的信息：記錄號每條日志的流水號EVENT_ID相應的事件標號描述主機、地市、業務類型的、時間等標識事件類型包括信息（I）、告警（W）、錯誤（E）、操作（O）記錄時間日志寫入的時間派單員一般為事件的第一發現人處理人員相關處理人員處理結果失敗、成功、上報等，各省可自行定義備注信息有關事件發生的詳細描述