中车销 LTC 项目 5A 架构输出物 · 表单版

严格对齐《中车数智转型方法论 V3》附录 A~E 官方模板:表头结构、填写说明、编号规则、模板自带示例行全部保留,本项目内容在其基础上补充
依据:中车数智转型方法论V3(EAM+S 工作方法)| 附录A 业务架构 / 附录B 数据架构 / 附录C 应用架构 / 附录D 技术架构 / 附录E 安全架构 | 2026-11-05
黄底斜体 = 模板自带"填写说明"行 灰底 = 模板自带"参考示例"行(集团已有口径,保留对照) 粉底红边 = 本项目(中车销 LTC)补充填写

A · 业务架构 BA:干什么、谁来干 —— 能力与流程两张清单

方法论对应:第二部分 业务架构建设方法(EAM+S)。输出物:A.1 业务能力清单、A.2 业务流程清单。

A.1 业务能力清单

附录A · A.1 业务能力清单.xlsx模板为空表(仅表头),全部为本项目按"域→组→能力"三级补充
来源序号业务能力域业务能力域责任人业务能力组业务能力组责任人业务能力业务能力描述
补充1客户域集团营销中心(MDM 归口)客户主数据管理集团营销中心客户建档客户主数据向集团 MDM 申请编码、建档入库,全集团唯一
补充2客户变更与冻结客户信息变更审批、失信客户冻结与解冻
补充3客户洞察子公司营销部门客户画像基于工商信息、历史交易构建客户 360° 视图
补充4信用评估基于回款履约与外部征信评估客户信用等级
补充5营销域子公司营销部门线索管理子公司营销部门线索采集多渠道线索登记(展会、官网、400、老客户引荐)
补充6线索清洗分配线索去重、有效性判定、按区域/产品分配销售员
补充7商机管理子公司营销部门商机跟进商机立项、阶段推进、跟进记录沉淀
补充8赢单评估商机赢率评估、预测与分析
补充9合同域集团法务/商务 + 子公司合同签约集团法务/子公司商务合同起草评审标准模板起草、法务/技术/商务三方会签
补充10合同签订归档用印签订、正本归档、合同基础信息回传集团
补充11合同变更子公司商务变更管理合同补充协议、金额/交期变更审批
补充12履约域子公司履约/项目部门交付管理子公司履约部门交付执行项目立项、生产交付、发货与验收确认
补充13交付协同子公司计划部门产销协同订单需求与生产计划协同(与 6.0 制造交付域衔接)
补充14资金域集团财务 + 子公司应收管理子公司财务应收登记与开票按合同节点登记应收、开具发票
补充15回款管理子公司财务回款核销银企直连到账匹配、回款核销到合同/应收
补充16账龄分析逾期账款账龄分析、催收任务派发
补充17售后域子公司服务部门质保服务子公司服务部门服务工单与续购质保期工单、巡检维保、备件销售与续购转化
补充18支撑域(共性)集团数智部主数据管理集团数智部(MDM)编码统一下发MD-001~012 主数据编码由集团 MDM 统一管理与下发
补充19组织权限集团数智部(UPMS)组织与权限组织机构、员工、角色权限统一认证管理

A.2 业务流程清单

附录A · A.2 业务流程清单.xlsx模板示例为"Q/CRC 011.0 集成产品开发"(研发域 IPD);本项目按同款编码风格输出 LTC 流程,正式编号以集团流程办赋号为准
来源一级流程(L1)二级流程(L2)三级流程(L3)四级流程(L4)活动序号活动名称(L5)活动说明(L6)执行角色输入(L6)输出(L6)风控点活动属性应用系统
示例Q/CRC 011.0 集成产品开发Q/CRC 011.2 解决方案开发Q/CRC 011.2.1 项目立项—1接受立项资料包在立项决策通过情况下,由 PDT 经理接受立项资料包PDT经理立项资料包立项资料包风险点1:缺乏内部沟通的畅通渠道线下人工
示例Q/CRC 011.0 集成产品开发Q/CRC 011.2 解决方案开发Q/CRC 011.2.1 项目准备—2组建PDT团队PDT经理依据《立项资料包》提出团队组建方案PDT经理立项资料包PDT团队成员一览表风险点1:缺乏内部沟通的畅通渠道线下人工
补充Q/CRC-LTC 01.0
线索到回款
01.1 线索获取01.1.1 线索采集—1线索登记多渠道线索统一登记入库,防重复市场专员线索原始信息线索单重复线索导致重复跟进人机交互中车销(筹)
补充01.1.2 线索分配—2线索分配按区域/产品线规则分配至销售员销售主管线索单已分配线索超 48h 未分配自动提醒系统自动中车销(筹)
补充01.2 商机跟进01.2.1 商机立项—3商机立项线索转化为商机,明确客户、产品、预计金额销售员已分配线索商机单无客户编码不得立项(MDM 前置)人机交互中车销(筹)
补充01.2.2 跟进记录—4商机跟进拜访/电话/邮件跟进过程留痕销售员商机单跟进记录—人机交互中车销(筹)
补充01.2.3 赢单评估—5商机评估赢率评估、推进/关闭决策销售主管商机单+跟进记录阶段评估结果商机长期停滞预警人机交互中车销(筹)
补充01.3 投标报价01.3.1 报价编制—5报价编制按产品目录与价格政策编制报价单商务专员商机单报价单低于底价需特批人机交互中车销(筹)
补充01.3.2 投标管理—6投标/中标登记标书递交、中标结果登记(对接中车购)商务专员报价单中标通知—人机交互中车销(筹)/中车购
补充01.4 合同签订01.4.1 合同评审—7合同会签法务/技术/商务三方评审合同条款法务/技术/商务合同草稿会签意见未会签不得用印人机交互中车销(筹)
补充01.4.2 签订归档—8合同签订用印签订、正本归档、基础信息回传集团商务专员会签通过合同正式合同合同编码回传 MD-012人机交互中车销(筹)
补充01.5 履约交付01.5.1 交付计划—9交付排产合同转生产订单,排定交付计划(衔接 6.0 制造交付域)计划员正式合同交付计划交期冲突预警人机交互中车销(筹)
补充01.5.2 验收确认—10发货验收发货登记、客户验收确认履约专员交付计划验收单—人机交互中车销(筹)
补充01.6 应收回款01.6.1 应收开票—11应收登记与开票按合同节点登记应收、开票财务专员验收单应收单/发票未验收不得开票人机交互中车销(筹)/中车财
补充01.6.2 回款核销—12回款核销银企直连到账匹配、核销到应收财务专员银行到账流水核销记录到账 3 日未核销预警系统自动中车销(筹)
补充01.7 售后服务01.7.1 服务工单—13工单处理质保期服务工单受理与处理服务工程师客户服务请求工单处理记录—人机交互中车销(筹)
注:本项目 LTC 流程编码 "Q/CRC-LTC 01.0" 为占位写法,对齐模板 "Q/CRC 011.0" 编号风格,正式编号由集团流程办统一赋号;活动属性沿用模板口径(线下人工/人机交互/系统自动)。

B · 数据架构 DA:信息怎么管 —— 业务对象、属性标准、资源目录

方法论对应:第三部分 数据架构建设方法。输出物:B.1 业务信息调查表(BI 清单 + 属性清单)、B.4 数据资源目录。

B.1-① 业务信息(BI)清单 · 七问判定

附录B · B.1 业务信息调查表.xlsx模板示例为"株洲所绩效管理"13 条判定,保留 4 条对照;本项目按 LTC 七环节输出 17 条(含 2 条判 N 反例)
来源L2流程分类流程文件名称候选业务对象是否信息化不可缺少的
人事物
唯一ID
可检索
相对独立独立生命
周期
可实例化所有者
统一
是否业务
对象
备注
示例管理全员绩效株洲所高校毕业生周年考核管理新员工名单NNYYYY—N名单依附于新员工,不独立
示例管理全员绩效株洲所高校毕业生周年考核管理考核结果推荐名单NYYYYY—Y未实现结构化
补充管理线索中车销线索管理流程线索YYYYYYYY实体 E04
补充管理线索中车销线索管理流程线索来源渠道YNNNNY—N是线索的属性,不是独立对象(字典项)
补充管理商机中车销商机管理流程商机YYYYYYYY实体 E05
补充管理商机中车销商机管理流程跟进记录YNYNNY—N依附商机存在,作为商机的明细行
补充管理客户中车销客户管理流程客户YYYYYYYY实体 E01,集团主数据 MD-002
补充管理客户中车销客户管理流程客户联系人YYYYYYYY实体 E02,归属客户下管理
补充管理投标报价中车销投标报价流程报价单YYYYYYYY实体 E07
补充管理投标报价中车销投标报价流程投标项目YYYYYYYY实体 E08
补充管理合同中车销合同管理流程销售合同YYYYYYYY实体 E09,对接 MD-012 合同基础信息
补充管理合同中车销合同管理流程合同变更单YYYYYYYY实体 E10
补充管理履约交付中车销履约交付流程交付计划YYYYYYYY实体 E11
补充管理履约交付中车销履约交付流程验收单YYYYYYYY实体 E12
补充管理应收回款中车销应收回款流程应收单YYYYYYYY实体 E13
补充管理应收回款中车销应收回款流程回款单YYYYYYYY实体 E14,银企直连到账
补充管理售后服务中车销售后服务流程服务工单YYYYYYYY实体 E15
补充管理售后服务中车销售后服务流程巡检计划YYYYYYYY并入 E15 工单体系管理
判定口径:七问中"不可或缺/唯一ID/相对独立/独立生命周期/可实例化"五项为硬指标,任一为 N 则判 N(示例中新员工名单因"不可或缺=N"判 N)。"所有者统一"列为本项目在模板六列基础上增加的管理判定列,供评审参考。

B.1-② 业务对象属性清单

附录B · B.1 业务信息调查表.xlsx(sheet3)模板自带 10 行参考示例(客户/商机/产品/投标——恰为销售域口径)全部保留;本项目在其基础上补充 8 项关键属性
来源序号业务对象名称业务属性中文名称业务属性英文名称业务属性含义信息项类型信息项阈值信息项长度信息项精度是否必填默认值
说明—业务对象的正式命名,与【业务信息清单】中的业务对象保持一致业务对象属性的中文命名业务属性英文命名业务属性含义描述数据类型:字符型/数值型/日期型等值域或取值范围最大允许长度小数位精度创建时是否必须填写默认值设定
示例1客户客户编码国内:税号前4位+3位序列号(现状口径)字符型64是
示例2客户客户名称字符型255是
示例3客户客户类别字符型海外、国内、新产业10是
示例4客户客户来源字符型广告、线上询价、转介绍、搜索引擎10是
示例5商机商机状态字符型在跟进、关闭50是
示例6商机跟进方式字符型拜访、邮件、其他、电话50是
示例7产品认证要求字符型AR、GOST、UIC、TS50/
示例8产品运输介质字符型255是
示例9产品介质形态字符型液体、气体、固体、粉末、其他255/
示例10投标/议标投标编号两位大写字母+序列号字符型64是
补充11客户客户编码(目标态)cust_code目标态:由集团 MDM 统一下发的客户唯一编码,子公司不得自建编码规则;现状"税号前4位+序列号"仅作迁移期映射字符型64是
补充12客户客户识别号id_num国内:统一社会信用代码(用于工商核验与查重)字符型18是
补充13商机预计成交金额expect_amount商机预估成交金额(万元)【秘密级】数值型182是
补充14商机预计签约日期expect_date商机预估签约日期日期型/
补充15销售合同合同编码contract_code与集团 MD-012 合同基础信息对齐的合同唯一编码字符型64是
补充16销售合同合同金额contract_amount合同含税总金额(万元)【秘密级】数值型182是
补充17回款单回款金额pay_amount单笔回款实际到账金额 【秘密级】数值型182是
补充18服务工单工单编号ticket_no服务工单唯一编号字符型32是

B.4 数据资源目录(节选)

附录B · B.4 数据资源目录模板.xlsx38 列全结构(业务信息/技术信息/管理信息三段),表格可横向滚动;模板示例为集团 CRM 客户域真实口径
业务信息技术信息管理信息
来源序号数据资源编码主题域分组主题域业务对象业务对象含义逻辑数据实体中文名称逻辑数据实体含义业务属性中文名称业务属性英文名称业务属性业务含义业务属性类型业务属性阈值长度/精度引用/继承标准编码引用/继承标准名称是否必填系统名称模块/子模块数据库类型(源)数据库名称(源)表中文名称(源)表英文名称(源)字段中文名称(源)字段英文名称(源)字段属性(源)主/外键(源)是否必填(源)表中文名称(湖)表英文名称(湖)安全级别脱敏规则共享类型开放类型业务归口管理部门业务归口管理岗位数据产生部门
示例1A01-AA01001营销管理客户管理客户描述客户基本信息、财务信息客户基本信息客户编码公司内部的客户的唯一编码字符型10是CRM客户管理mysqlagile-csm客户信息表t_csm_custom客户编码codevarchar(32)是是业务中心
示例2A01-AA01002营销管理客户管理客户描述客户基本信息、财务信息客户基本信息客户名称公司或企业的全称字符型255是CRM客户管理mysqlagile-csm客户信息表t_csm_custom客户名称namevarchar(128)是业务中心
补充3A01-AB01001营销管理商机管理商机描述销售机会从立项到赢单/关闭全过程商机信息商机编码opp_code租户内商机唯一编码字符型32是中车销(筹)商机管理postgresqlzzs_tenant(租户库)商机表t_ltc_opportunity商机编码opp_codevarchar(32)是是商机表ods_ltc_opportunity内部—条件共享不开放子公司营销部门销售管理岗子公司营销部门
补充4A01-AB01002营销管理商机管理商机描述销售机会从立项到赢单/关闭全过程商机信息预计成交金额expect_amount商机预估成交金额(万元)数值型18,2是中车销(筹)商机管理postgresqlzzs_tenant(租户库)商机表t_ltc_opportunity预计成交金额expect_amountnumeric(18,2)是商机表ods_ltc_opportunity秘密内核域加密存储授权共享不开放子公司营销部门销售管理岗子公司营销部门
补充5A01-AC01001营销管理合同管理销售合同描述合同签订、变更、归档全过程合同基本信息合同编码contract_code与集团 MD-012 对齐的合同唯一编码字符型64MD-012合同基础信息主数据标准是中车销(筹)合同管理postgresqlzzs_tenant(租户库)销售合同表t_ltc_contract合同编码contract_codevarchar(64)是是销售合同表ods_ltc_contract内部—条件共享不开放集团法务/子公司商务合同管理岗子公司商务部门
补充6A01-AC01002营销管理合同管理销售合同描述合同签订、变更、归档全过程合同基本信息合同金额contract_amount合同含税总金额(万元)数值型18,2是中车销(筹)合同管理postgresqlzzs_tenant(租户库·内核域)销售合同表t_ltc_contract合同金额contract_amountnumeric(18,2)是销售合同表ods_ltc_contract秘密内核域加密存储,跨租户不可见授权共享不开放集团法务/子公司商务合同管理岗子公司商务部门
补充7A01-AD01001营销管理回款管理回款单描述客户回款到账与核销记录回款信息回款流水号pay_no银企直连到账流水号字符型64是中车销(筹)应收回款postgresqlzzs_tenant(租户库)回款单表t_ltc_payment回款流水号pay_novarchar(64)是是回款单表ods_ltc_payment内部—条件共享不开放子公司财务部门应收会计岗银企直连(系统)
补充8A01-AD01002营销管理回款管理回款单描述客户回款到账与核销记录回款信息回款金额pay_amount单笔回款实际到账金额数值型18,2是中车销(筹)应收回款postgresqlzzs_tenant(租户库·内核域)回款单表t_ltc_payment回款金额pay_amountnumeric(18,2)是回款单表ods_ltc_payment秘密内核域加密存储授权共享不开放子公司财务部门应收会计岗银企直连(系统)
补充9A01-AE01001营销管理售后服务服务工单描述质保期服务请求处理过程服务工单信息工单编号ticket_no服务工单唯一编号字符型32是中车销(筹)售后服务postgresqlzzs_tenant(租户库)服务工单表t_ltc_ticket工单编号ticket_novarchar(32)是是服务工单表ods_ltc_ticket内部—条件共享不开放子公司服务部门服务管理岗子公司服务部门
编码规则对齐模板:{主题域组码}-{实体码}{属性序号}(示例 A01-AA01001 = 营销管理域组 A01 · 客户基本信息实体 AA01 · 属性 001)。本项目实体码:AB 商机信息 / AC 合同基本信息 / AD 回款信息 / AE 服务工单信息。共享类型/开放类型按安全级别判定(模板填写说明口径)。

C · 应用架构 AA:用什么系统 —— 模块、功能、接口三级清单

方法论对应:应用架构建设方法(现状梳理→蓝图设计)。编号规则(方法论正文):模块 M+4位、功能 F+5位、接口 I+4位。应用域规则:A+业务域序号,营销管理域=A01,中车销应用=A01.01。

C.2 应用模块清单

附录C · C.2 应用模块清单模板.xlsx保留模板"填写说明"行与人力资源域示例行;本项目在 A01 营销管理应用域下补充 10 个模块
来源序号业务域应用域应用模块编号模块名称模块描述未来应用系统规划规划说明
说明序号下拉选择,对应业务架构的16个业务域下拉选择,在集团16大业务域基础上增加17共性应用域和18IT支撑域应用域下对应的应用模块的编号,"M"开头的4位整数模块名/微服务名,大型平台软件为子系统对模块进行简单描述应用系统是采用垂建、统筹、还是贯标建设应用规划到哪个应用系统
示例114.0 战略人力资源A14战略人力资源A14.01人力资源A1401M000001战略管控战略管控垂建中车人力资源信息系统
补充2营销管理A01营销管理A01.01 中车销(筹)M0001客户管理客户建档、变更、360视图、冻结解冻,编码对接集团 MDM统筹中车销(筹)· 客户管理微服务
补充3营销管理A01营销管理A01.01 中车销(筹)M0002线索管理线索采集登记、清洗去重、分配统筹中车销(筹)· 线索微服务
补充4营销管理A01营销管理A01.01 中车销(筹)M0003商机管理商机立项、阶段推进、赢率评估统筹中车销(筹)· 商机微服务
补充5营销管理A01营销管理A01.01 中车销(筹)M0004投标报价报价编制、标书管理、中标登记(对接中车购)统筹中车销(筹)· 报价微服务
补充6营销管理A01营销管理A01.01 中车销(筹)M0005合同管理合同起草、三方会签、签订归档、变更统筹中车销(筹)· 合同微服务
补充7营销管理A01营销管理A01.01 中车销(筹)M0006履约交付交付计划、发货登记、验收确认统筹中车销(筹)· 履约微服务
补充8营销管理A01营销管理A01.01 中车销(筹)M0007应收回款应收登记、开票、回款核销、账龄分析统筹中车销(筹)· 资金微服务
补充9营销管理A01营销管理A01.01 中车销(筹)M0008售后服务服务工单、巡检维保、续购转化统筹中车销(筹)· 服务微服务
补充10营销管理A01营销管理A01.01 中车销(筹)M0009主数据管理MDM 编码申请、主数据同步监控(MD-001~012 / BD-001~005)垂建集团 MDM 平台(中车销为消费方)
补充11营销管理A01营销管理A01.01 中车销(筹)M0010权限管理租户权限配置、数据密级标注、四层隔离策略执行垂建集团 UPMS 统一认证(中车销为消费方)

C.3 应用功能清单(节选)

附录C · C.3 应用功能清单模板.xlsx模板存量为人力资源域 180 项功能(F00001 起),保留 3 项对照;本项目输出 28 项,编号沿用 F+5位 规则
来源序号功能编号功能名称功能描述对应模块编号对应模块名称
示例1F00001组织机构的设置管理M0002机构岗位
示例2F00002组织机构变更管理M0002机构岗位
示例3F00003职位体系管理M0002机构岗位
补充1F01001客户建档申请发起客户建档,向集团 MDM 申请客户编码M0001客户管理
补充2F01002客户信息变更客户主数据变更申请与审批M0001客户管理
补充3F01003客户360视图聚合工商、交易、信用信息的一站式视图M0001客户管理
补充4F01004客户冻结解冻失信客户冻结与解冻流程M0001客户管理
补充5F02001线索采集登记多渠道线索登记与自动去重M0002线索管理
补充6F02002线索分配按规则自动分配并超时提醒M0002线索管理
补充7F03001商机立项线索转商机,校验客户编码前置M0003商机管理
补充8F03002商机跟进记录跟进过程留痕,支持附件M0003商机管理
补充9F03003商机赢率评估阶段化赢率评估与停滞预警M0003商机管理
补充10F04001报价编制按产品目录与价格政策编制报价M0004投标报价
补充11F04002中标登记对接中车购中标结果回传M0004投标报价
补充12F05001合同起草标准模板起草合同草稿M0005合同管理
补充13F05002合同评审会签法务/技术/商务三方会签M0005合同管理
补充14F05003合同签订登记用印登记、正本归档、回传集团M0005合同管理
补充15F05004合同变更管理补充协议与金额/交期变更审批M0005合同管理
补充16F06001交付计划编制合同转生产订单、排定交付计划M0006履约交付
补充17F06002发货登记发货信息与物流单登记M0006履约交付
补充18F06003验收确认客户验收单登记与确认M0006履约交付
补充19F07001应收登记按合同节点登记应收账款M0007应收回款
补充20F07002开票申请发票开具申请与登记M0007应收回款
补充21F07003回款核销银企直连到账自动匹配核销M0007应收回款
补充22F07004账龄分析逾期账款账龄分析与催收派发M0007应收回款
补充23F08001服务工单管理质保期工单受理、派工、闭环M0008售后服务
补充24F08002巡检维保计划定期巡检计划制定与执行记录M0008售后服务
补充25F09001MDM编码申请客户/合同等主数据编码申请入口M0009主数据管理
补充26F09002主数据同步监控MDM 下发数据同步状态监控与对账M0009主数据管理
补充27F10001租户权限配置租户/角色/数据范围配置M0010权限管理
补充28F10002数据密级标注公开/内部/秘密/机密四级标注与策略联动M0010权限管理
编号说明:模板存量功能 F00001~F00180 属人力资源域;本项目功能编号采用 F+5位 且以 F01xxx~F10xxx 按模块分段(F01 客户/F02 线索/…/F10 权限),避免与集团存量编号冲突。

C.4 应用接口清单

附录C · C.4 应用接口清单模板.xlsx保留模板填写说明与 3 条人力域示例;本项目 8 条接口按"I+4位"编号
来源序号接口编号接口名称源应用系统目标应用系统数据操作接口方式数据实体备注
说明以"I"开头的4位整数接口名称按数据传输方向,源头数据所在系统按数据传输方向,目标数据所在系统下拉选择:C增加/R读取/U修改/D删除下拉框:Restfull API、WebService、MQ等交互的数据说明
示例1I0001人员信息A14.2员工管理A01.1外事管理C增加Restfull API员工的基本信息原有
示例2I0002组织信息A14.2员工管理A01.1外事管理C增加Restfull API员工的基本信息新增
示例3I0003资质信息A14.2人力资源A12.1资质管理C增加Restfull API员工的基本信息新增
补充1I1001客户主数据同步集团 MDMA01.01 中车销(筹)C增加/U修改Restfull API客户 MD-002(编码、名称、识别号、类别)新增
补充2I1002物料主数据同步集团 MDMA01.01 中车销(筹)C增加/U修改Restfull API物料 MD-001 + 产品型号 BD-004(销售品)新增
补充3I1003组织员工同步集团 UPMSA01.01 中车销(筹)R读取Restfull API组织机构(含股权视图)MD-004、人员 MD-011新增
补充4I1004合同基础信息回传A01.01 中车销(筹)集团 MDMC增加Restfull API合同基础信息 MD-012新增
补充5I1005中标结果回传中车购A01.01 中车销(筹)C增加Restfull API中标通知、中标金额新增
补充6I1006应收回传A01.01 中车销(筹)中车财(ERP)C增加Restfull API应收单、开票信息新增
补充7I1007回款到账通知银企直连A01.01 中车销(筹)C增加MQ银行到账流水、回款金额新增
补充8I1008销售汇总指标上报A01.01 中车销(筹)集团数据驾驶舱C增加Restfull API汇总指标(合同额/回款额/商机数,脱敏后)新增,仅汇总不含明细

D · 技术架构 TA:用什么技术 —— 组件清单与服务目录

方法论对应:技术架构建设方法(技术组件→技术服务两级)。输出物:D.1 技术组件清单、D.2 技术服务目录。

D.1 技术组件清单

附录D · D.1 技术组件清单.xls保留模板 2 条示例;本项目组件编号 COMP-101 起,避开示例号段
来源组件ID组件名称组件类型子类型规格/版本所属环境数量所属机房/位置供应商责任人资产状态备注
示例COMP-001华为2288H V5服务器硬件机架式服务器2*Intel Xeon Gold生产环境8机房A机柜U20华为技术有限公司张三在用核心业务服务器
示例COMP-002MySQL 8.0软件关系型数据库8.0.36生产环境1/甲骨文公司李四在用主数据库
补充COMP-101PostgreSQL软件关系型数据库15.x生产环境1套(含高可用)工业互联网平台 PaaS开源社区平台运维组在用多租户主库:pub/tenant/ext 三层 Schema
补充COMP-102Redis软件缓存中间件7.x生产环境1套工业互联网平台 PaaS开源社区平台运维组在用会话/字典/分布式锁
补充COMP-103Nginx软件反向代理/网关1.24+生产环境2DMZ 区开源社区平台运维组在用租户路由前置
补充COMP-104GitLab软件代码仓库/CI社区版 16.x工程环境1研发网段GitLab Inc.工程组在用代码唯一真相源
补充COMP-105Harbor软件镜像仓库2.x工程环境1研发网段开源社区工程组在用制品与镜像管理
补充COMP-106Docker/Kubernetes软件容器编排K8s 1.28+生产环境1集群工业互联网平台 PaaS集团工业互联网平台平台运维组在用微服务运行底座
补充COMP-107MaaS AI 平台软件AI 模型服务集团统一版本生产环境1集团智算中心集团数智部平台运维组在用商机赢率预测/智能客服模型调用
补充COMP-108UPMS 统一认证软件认证授权集团统一版本生产环境1集团集团数智部平台运维组在用组织/人员/角色统一来源
补充COMP-109堡垒机硬件/软件运维审计集团统一生产环境1运维网段集团采购安全组在用内核域访问必经通道
补充COMP-110日志与链路追踪软件可观测性ELK+SkyWalking生产环境1套平台 PaaS开源社区平台运维组在用审计日志留存≥6个月
补充COMP-111Maven 私服软件制品仓库Nexus 3.x工程环境1研发网段开源社区工程组在用依赖统一管理

D.2 技术服务目录

附录D · D.2 技术服务目录.xls保留模板 2 条示例;本项目服务编号 SVC-101 起
来源服务ID服务分类服务子分类服务名称服务描述服务对象服务级别协议(SLA)服务状态依赖技术组件服务流程服务时限收费模式备注
示例SVC-001硬件服务计算资源服务服务器租赁与运维提供机架式、刀片式服务器的租赁、部署与运维内部业务部门、项目组99.9%月度可用性已上线COMP-001等提交申请→资源分配→部署交付→运维故障响应30分钟内,解决4小时内内部核算支持按需扩容
示例SVC-004软件服务数据库服务数据库运维管理MySQL、Oracle、Redis 等数据库的运维管理各业务系统、应用团队99.95%月度可用性已上线COMP-002等需求提交→方案制定→执行操作→验证数据备份7*24,故障2小时内恢复内部核算定期数据备份校验
补充SVC-101软件服务数据库服务多租户数据库服务按租户开通 Schema、四层隔离策略配置、内核域加密各子公司租户99.95%月度可用性已上线COMP-101租户申请→安全审批→Schema开通→策略生效开通1个工作日内内部核算内核域操作需双人复核
补充SVC-102软件服务DevOps服务CI/CD 流水线服务代码构建、镜像打包、按租户灰度发布研发与运维团队构建成功率≥99%已上线COMP-104/105/106/111提交代码→自动构建→安全扫描→审批→发布常规发布30分钟内内部核算发布留痕可回滚
补充SVC-103软件服务认证服务统一认证与权限服务组织/人员/角色同步、单点登录、数据范围授权全部用户99.99%月度可用性已上线COMP-108账号申请→权限审批→开通权限变更实时生效集团统筹垂建系统,不允许旁路
补充SVC-104软件服务AI 服务AI 模型调用服务商机赢率预测、智能问答等模型能力调用中车销各模块99.5%月度可用性已上线COMP-107申请配额→密钥下发→按量调用配额申请1个工作日按调用量核算推理数据不出集团域
补充SVC-105运维服务监控服务运维监控与告警应用/数据库/接口监控,异常分级告警运维与业务团队告警延迟≤1分钟已上线COMP-110指标采集→阈值判定→分级通知P1 故障15分钟响应内部核算7×24 值守
补充SVC-106安全服务审计服务安全审计服务访问日志审计、跨租户访问拦截记录、密级操作留痕安全组/审计部门日志留存≥6个月已上线COMP-109/110日志采集→规则匹配→审计报告审计月报每月5日前内部核算支撑白名单对账

E · 安全架构 SA:全程贯穿 —— 数据安全分类分级设计

方法论对应:第六部分 安全架构(网络安全 + 数据安全分类分级设计)。说明:附录 E.1~E.9 为现状调研/资产收集/通报报告类模板(属下一阶段输入物),本表按方法论"数据安全分类分级设计"章节输出设计成果,落地于本项目四层隔离体系。

E · 数据安全分类分级表

方法论第六部分 · 数据安全分类分级设计密级四级:公开/内部/秘密/机密;管控手段对齐四层隔离(应用层 → Schema 层 → 内核域 → 临时授权)
来源序号数据类别典型数据项安全级别可见范围存储位置管控手段共享/开放口径
补充1基础参考数据行政区划 BD-001、计量单位 BD-002、业务分类 BD-003、产品型号 BD-004、币种 BD-005公开全租户公共库 pubMDM 统一下发,只读无条件共享
补充2主数据(非敏感)客户名称、物料名称、组织机构、合同编号内部授权租户租户库 tenant应用层 tenant_id 隔离 + Schema 分离条件共享
补充3经营敏感数据预计成交金额、合同金额、回款金额、报价底价秘密本租户授权岗位租户库·内核域内核域加密存储,连 sys 都拦截;跨租户不可见;操作全留痕授权共享,不开放
补充4核心经营数据集团级价格政策、重大投标策略、汇总经营底账机密集团指定岗位集团内核域临时授权访问(最长4小时)+ 堡垒机双人复核 + 审计对账不共享,不开放
四层隔离对应:①应用层——每次查询强制带 tenant_id;②Schema 层——pub(公共)/tenant(租户)/ext(外部)三库分离;③内核域——秘密级以上字段加密,数据库内核级拦截(含 sys 超级用户);④临时授权——跨域访问走审批,最长 4 小时自动回收。审计闭环:白名单对账 + 月度审计报告(SVC-106)。