大型平臺技術(shù)架構(gòu)與設(shè)計(jì)規(guī)范

1、XX內(nèi)部門戶網(wǎng)站采購項(xiàng)目技術(shù)建議書XX內(nèi)部門戶網(wǎng)站采購項(xiàng)目技術(shù)建議書第 PAGE 第41頁XX 股份有限公司內(nèi)部門戶網(wǎng)站采購項(xiàng)目技術(shù)建議書20133目錄XX公司簡介7基本情況7業(yè)務(wù)范圍7資質(zhì)和榮譽(yù)7技術(shù)實(shí)力8主要客戶9需求的理解2.422.4.3系統(tǒng)名稱10建設(shè)目標(biāo)分析10系統(tǒng)建設(shè)原則11兼容開放性原則11先進(jìn)性和靈活性原則11實(shí)用性原則11高效性原則11可擴(kuò)展性原則12可靠性的原則12安全性原則12經(jīng)濟(jì)性原則12系統(tǒng)需求分析12總體業(yè)務(wù)架構(gòu)12業(yè)務(wù)流程說明13非功能性需求16總體架構(gòu)設(shè)計(jì)18設(shè)計(jì)原則184體系架構(gòu)18邏輯架構(gòu)19應(yīng)用架構(gòu)20整體功能框架21數(shù)據(jù)架構(gòu)22邏輯數(shù)據(jù)架構(gòu)22數(shù)據(jù)層次

2、劃分23數(shù)據(jù)容量估算23技術(shù)架構(gòu)24J2EE分層設(shè)計(jì)24邏輯技術(shù)架構(gòu)25備份與恢復(fù)25備份目標(biāo)25備份的范圍及流程26恢復(fù)的范圍及流程26備份與恢復(fù)的分類27日常備份與恢復(fù)的方式27日常備份與恢復(fù)的周期28系統(tǒng)安全28安全需求28安全系統(tǒng)設(shè)計(jì)原則29系統(tǒng)安全架構(gòu)30安全策略31系統(tǒng)部署說明3整體部署架構(gòu)36網(wǎng)絡(luò)架構(gòu)36網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)36總體網(wǎng)絡(luò)需求3.2網(wǎng)絡(luò)流量分析37軟硬件配置建議38軟件配置建議38硬件配置建議38概要設(shè)計(jì)說明39TOC o 1-1 h z u HYPERLINK l _TOC_250006 網(wǎng)站管理39 HYPERLINK l _TOC_

3、250005 欄目管理39 HYPERLINK l _TOC_250004 信息采編40 HYPERLINK l _TOC_250003 在線調(diào)查42 HYPERLINK l _TOC_250002 財(cái)務(wù)速遞42 HYPERLINK l _TOC_250001 統(tǒng)計(jì)分析42 HYPERLINK l _TOC_250000 系統(tǒng)管理43項(xiàng)目實(shí)施方案426.2.3項(xiàng)目實(shí)施方法44項(xiàng)目前期準(zhǔn)備44業(yè)務(wù)需求調(diào)研44信息調(diào)研45系統(tǒng)基礎(chǔ)架構(gòu)規(guī)劃45應(yīng)用方案設(shè)計(jì)46系統(tǒng)開發(fā)和實(shí)施46變更管理流程47測試和驗(yàn)收47項(xiàng)目實(shí)施計(jì)劃48實(shí)施范圍48實(shí)施計(jì)劃48項(xiàng)目各階段提交文檔49項(xiàng)目資源計(jì)劃507項(xiàng)目組織架構(gòu)5

4、0項(xiàng)目角色職責(zé)51用戶方人員要求51項(xiàng)目核心人員簡歷52項(xiàng)目管理方案52項(xiàng)目管理思路53項(xiàng)目管理框架53項(xiàng)目管理內(nèi)容54項(xiàng)目計(jì)劃與過程控制75軟件開發(fā)活動管理81項(xiàng)目培訓(xùn)85項(xiàng)目測試方案86測試目標(biāo)及需求86約束性條件86測試方法與策略87測試范圍87測試資源87測試管理方式88測試交付物88測試與開發(fā)的約定89測試風(fēng)險管理91項(xiàng)目驗(yàn)收方案92驗(yàn)收目的92驗(yàn)收對象92項(xiàng)目驗(yàn)收的前提條件：92驗(yàn)收方法93驗(yàn)收步驟93驗(yàn)收依據(jù)93驗(yàn)收內(nèi)容94驗(yàn)收結(jié)論94項(xiàng)目交接95售后服務(wù)體系96售后服務(wù)服務(wù)目標(biāo)96售后服務(wù)服務(wù)原則96售后服務(wù)方式96售后服務(wù)支持流程99售后服務(wù)內(nèi)容99相關(guān)應(yīng)用案例101門戶網(wǎng)站

5、案例截圖101公司其它成功案例清單105相關(guān)附件106項(xiàng)目開發(fā)和管理工具106人員簡歷表106XX基本情況XX 公司是XX 的直屬局級單位，XX 技術(shù)開發(fā)中心（對內(nèi)稱：XX 軟件開發(fā)中心）是XX 公司全資子公司。XX 技術(shù)開發(fā)中心承擔(dān) XX 項(xiàng)目開發(fā)；承擔(dān)所開發(fā)的軟件以及XX 有關(guān)應(yīng)用軟件的測試工作；負(fù)責(zé)所開發(fā)的項(xiàng)目的管理維護(hù)和推廣工作；承擔(dān)XX 化技術(shù)的最新成果，積極在XX 內(nèi)部推廣應(yīng)用。業(yè)務(wù)范圍XX 公司目前主要職責(zé)是承擔(dān)XX 軟件開發(fā)、系統(tǒng)集成、網(wǎng)絡(luò)建設(shè)與運(yùn)行維護(hù)、測試、面向社會的宗旨，經(jīng)過20 年的開拓建設(shè)，發(fā)展成為集軟件開發(fā)、系統(tǒng)測試、系統(tǒng)集成、數(shù)據(jù)中心運(yùn)營及備份、網(wǎng)絡(luò)建設(shè)、信息安全

6、、技術(shù)支持、科技培訓(xùn)、標(biāo)準(zhǔn)化、科技信息交流 與金融信息化宣傳等服務(wù)于一體，技術(shù)實(shí)力雄厚、信譽(yù)度高、管理規(guī)范、服務(wù)完備的國家 金融系統(tǒng)信息化龍頭企業(yè)。以XX 軟件開發(fā)、金融系統(tǒng)測評、災(zāi)難數(shù)據(jù)中心、中國國際金融展、金融電子化雜志社等多個主營服務(wù)平臺為依托，服務(wù)領(lǐng)域遍及 XX、銀監(jiān)會、政府部門、金融機(jī)構(gòu)和財(cái)政稅務(wù)等各個領(lǐng)域。資質(zhì)和榮譽(yù)軟件企業(yè)認(rèn)定證書高新技術(shù)企業(yè)證書國家信息安全測評授權(quán)培訓(xùn)機(jī)構(gòu)資質(zhì)證書國家信息安全測評信息安全服務(wù)資質(zhì)證書ISO 9001-2011證書計(jì)算機(jī)信息系統(tǒng)集成企業(yè)（二級）資質(zhì)證書獲得國家高技術(shù)產(chǎn)業(yè)發(fā)展項(xiàng)目專項(xiàng)支持2008200920項(xiàng)10多項(xiàng)XX科技發(fā)展進(jìn)步獎XX 頒發(fā)的國家

7、征信系統(tǒng)、央行金融統(tǒng)計(jì)監(jiān)測系統(tǒng)等系統(tǒng)建設(shè)全國先進(jìn)集體技術(shù)實(shí)力XX技術(shù)策略和金融行業(yè)技術(shù)標(biāo)準(zhǔn)制定的參與者CMMI 最高五級標(biāo)準(zhǔn)為基礎(chǔ)的軟件開發(fā)過程管理體系；基于CNAS（國家認(rèn)可委）標(biāo)準(zhǔn) 規(guī)范建立了國際化的測試質(zhì)量保障體系；基本建立以ISO2000 為標(biāo)準(zhǔn)要求的 IT 服務(wù)管理體系；初步建立以ISO27000 成以美PMBOK標(biāo)準(zhǔn)規(guī)范為要求的，符合XX科技特點(diǎn)的項(xiàng)目管理知識體系。系中國承擔(dān)全國性大型金融信息化項(xiàng)目最多的IT XX 及金融系息管理系統(tǒng)等二十多個大型業(yè)務(wù)應(yīng)用系統(tǒng)和管理信息系統(tǒng)，榮獲了多項(xiàng)XX 科技發(fā)展進(jìn)步獎。2 萬多平方米的現(xiàn)代化大型軟件開發(fā)基地A 級數(shù)據(jù)機(jī)房， XX同城災(zāi)備中心”和

8、“中小金融機(jī)構(gòu)災(zāi)備外包服務(wù)中心XX網(wǎng)絡(luò)XX 系國內(nèi)信息化價值鏈最完備的綜合信息服務(wù)商。形成集軟件開發(fā)、數(shù)據(jù)備份、系IT 服務(wù)平臺。為 200 領(lǐng)域遍及 XX、銀監(jiān)會、政府部門、金融機(jī)構(gòu)和財(cái)政稅務(wù)等各個領(lǐng)域，贏得了合作伙伴和客戶的高度贊譽(yù)。國國際金融技術(shù)暨設(shè)備展和中國國際金融服務(wù)展示展覽主要客戶XX 公司的主要客戶涵蓋XX 總行及各分支行、國有XX、股份制XX、城市商業(yè)XX外資 XX 公司與各個層面的客戶建立了緊密的合作關(guān)系。XX（中國XX、農(nóng)業(yè)XX、工商XX）股份制XX（中信、光大、華夏、興業(yè)XX）城市商業(yè)XX（南京XX、上海XX、寧波XX）XX（東亞XX、渣打XX、匯豐XX）需求的理解系統(tǒng)名

9、稱本系統(tǒng)的名稱為：XX 股份有限公司內(nèi)部門戶網(wǎng)站，以下簡稱門戶網(wǎng)站。建設(shè)目標(biāo)分析通過門戶網(wǎng)站的建設(shè)，實(shí)現(xiàn)XX 內(nèi)部各級部門之間辦公信息的收集與處理、流動與共享；建立起以工作流引擎為核心的業(yè)務(wù)流程處理，以公告、論壇、即時通訊和郵件為基礎(chǔ)的多渠道信息共享，提供考勤、人事、個人門戶、日程安排等個性化的自助式服務(wù)，以提高辦公效率和提升公司的信息化水平。門戶網(wǎng)站建設(shè)主要目的是構(gòu)建門戶基礎(chǔ)架構(gòu)，同時能夠與已有的應(yīng)用系統(tǒng)集成，實(shí)現(xiàn)原有業(yè)務(wù)的不間斷運(yùn)行，該網(wǎng)站為XX 內(nèi)部網(wǎng)站，使用者為XX 內(nèi)部員工。內(nèi)網(wǎng)網(wǎng)站必須滿足以下目標(biāo)：系統(tǒng)能夠建設(shè)成為單一信息化工作平臺，成為XX 未來發(fā)展的基準(zhǔn)Web 工作平臺， 實(shí)現(xiàn)

10、統(tǒng)一的信息展現(xiàn)。實(shí)現(xiàn)對辦公系統(tǒng)、郵件系統(tǒng)以及各業(yè)務(wù)系統(tǒng)的集成，通過 單點(diǎn)登錄技術(shù)，使系統(tǒng)成為員工工作的門戶入口。XX合，打破信息孤島，為領(lǐng)導(dǎo)提供決策支持。XX低決策風(fēng)險。新建的業(yè)務(wù)系統(tǒng)有效集成。XX 多個部門及分支機(jī)構(gòu)，不同部門及分支機(jī)構(gòu)維護(hù)各自發(fā)布的信息，所以系統(tǒng)應(yīng)能夠?qū)崿F(xiàn)分布管理，由各個部門及分支機(jī)構(gòu)自己管理各自負(fù)責(zé)的信息。實(shí)現(xiàn)用戶的統(tǒng)一管理、權(quán)限的統(tǒng)一管理、用戶的統(tǒng)一認(rèn)證。據(jù)、圖標(biāo)等。XX實(shí)現(xiàn)針對用戶常用功能定制小應(yīng)用。除上述目標(biāo)外，該系統(tǒng)從設(shè)計(jì)方面，應(yīng)兼顧穩(wěn)定性、操作性、擴(kuò)展性、先進(jìn)性、可維護(hù)性、安全性等重要原則，在穩(wěn)定、安全的基礎(chǔ)上可以隨著業(yè)務(wù)的發(fā)展逐步擴(kuò)展。系統(tǒng)建設(shè)原則2.3.1能

11、夠兼容主流的服務(wù)器和操作系統(tǒng)；能兼容現(xiàn)有的辦公PC 環(huán)境。先進(jìn)性和靈活性原則采用目前主流的先進(jìn)的技術(shù)、方法，滿足系統(tǒng)不斷增加和調(diào)整的業(yè)務(wù)需求；通過修改流程的相關(guān)配置文件實(shí)現(xiàn)流程的發(fā)布或更新，縮減系統(tǒng)改造周期。實(shí)用性原則系統(tǒng)應(yīng)具有良好的用戶界面，操作簡單方便。充分考慮錄入人員特點(diǎn)，使數(shù)據(jù)處理工 系統(tǒng)提供靈活多樣的查詢和統(tǒng)計(jì)檢索方式，滿足不同層次的用戶需求。高效性原則系統(tǒng)應(yīng)保證響應(yīng)速度，并滿足系統(tǒng)在用戶量和信息量不斷增加的需求?？蓴U(kuò)展性原則所選用的系統(tǒng)軟硬件平臺具有良好的可擴(kuò)充能力，支持系統(tǒng)規(guī)模的擴(kuò)大和業(yè)務(wù)范圍的擴(kuò)展，能夠滿足今后業(yè)務(wù)發(fā)展的需要。在不更改系統(tǒng)整體架構(gòu)的前提下，方便的支持系統(tǒng)擴(kuò)充?？?/p>

12、靠性的原則系統(tǒng)具備容錯能力，并有相關(guān)的容災(zāi)、數(shù)據(jù)備份及恢復(fù)方案。安全性原則系統(tǒng)必須建立在成熟穩(wěn)定的硬件環(huán)境和應(yīng)用軟件基礎(chǔ)上，通過完善的備份恢復(fù)策略、安全控制機(jī)制、運(yùn)行管理監(jiān)控和故障處理手段來保障系統(tǒng)的安全、穩(wěn)定。經(jīng)濟(jì)性原則綜合考慮系統(tǒng)的性能、價格、實(shí)施和服務(wù)，保證系統(tǒng)具有較高的性價比。充分利用各種技術(shù)保護(hù)投資。系統(tǒng)需求分析2.4.1依據(jù) XX 內(nèi)部門戶網(wǎng)站的需求，系統(tǒng)分為網(wǎng)站管理、欄目管理、信息采編、信息審批流程、統(tǒng)計(jì)分析、在線調(diào)查、專題管理、通訊錄、金融動態(tài)、財(cái)務(wù)速遞、電子公告以及系統(tǒng)管理以及對外接口等功能。下圖為門戶網(wǎng)站總體業(yè)務(wù)架構(gòu)分析：網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng) 網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng) 網(wǎng)網(wǎng) 網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)

13、網(wǎng)網(wǎng) 網(wǎng)網(wǎng)網(wǎng) 網(wǎng)網(wǎng) 網(wǎng)網(wǎng)網(wǎng) 網(wǎng)網(wǎng)網(wǎng) 網(wǎng)網(wǎng)網(wǎng) 網(wǎng)網(wǎng) 網(wǎng)網(wǎng) 網(wǎng)網(wǎng) 網(wǎng)網(wǎng) 網(wǎng)網(wǎng) 網(wǎng)網(wǎng) 網(wǎng)網(wǎng) 網(wǎng)網(wǎng) 網(wǎng)OA網(wǎng) 網(wǎng)網(wǎng) 網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)業(yè)務(wù)流程說明網(wǎng)站管理：超級管理員可以對網(wǎng)站設(shè)置進(jìn)行管理。首頁展現(xiàn)：系統(tǒng)預(yù)設(shè)幾種首頁框架結(jié)構(gòu)和主題配色方案，由超級管理員選擇，應(yīng)用于所有終端用戶的首頁顯示。超級管理員可以指定在進(jìn)行信息采編時附件文件的大小、格式。如果與IBM Portal 集成，采用虛擬門戶技術(shù)，可以實(shí)現(xiàn)子站點(diǎn)的創(chuàng)建和管理。欄目管理：（在進(jìn)行欄目展現(xiàn)設(shè)置時，系統(tǒng)預(yù)設(shè)幾種欄目展現(xiàn)框架結(jié)構(gòu)，由各欄目管理員自主選擇自己欄目的展現(xiàn)結(jié)構(gòu)，配色方案自動與首頁配色相一致，應(yīng)用于所有終端用戶的顯示。信息采編：可進(jìn)行信息的錄入

14、、編輯、發(fā)布。由于信息具有多樣性的特點(diǎn)，需要在信息采編過程中提供充分的系統(tǒng)支持，方便操作。批量文檔的刪除、引用、移動。WORDEXCELPDFHTML可直接在后臺選擇需要錄入的源文檔，將源文檔導(dǎo)入到系統(tǒng)中；也可以從源文檔中直接拷 貝段落、文字、表格等部分內(nèi)容。可視化編輯。實(shí)現(xiàn)類似 word 編輯器功能，支持文字大小、字體、顏色、加粗等、段各種文檔內(nèi)容、對象的混排，保持所見即所得的編輯效果，可對編輯文檔進(jìn)行預(yù)覽支持文檔附件上傳、下載，對附件的文件格式可進(jìn)行控制。由超級管理員指定上傳文件大小、格式。除普通類型文檔外，還應(yīng)支持鏈接類型文檔，這種文檔具有標(biāo)題，但具體內(nèi)容為空， 僅指向一個指定鏈接地址，

15、在發(fā)布后的頁面上體現(xiàn)為：在點(diǎn)擊該類文檔標(biāo)題后，直接跳轉(zhuǎn)至指定鏈接。可直接將某篇文章置頂、推薦可跟蹤單篇文章的點(diǎn)擊次數(shù)，便于今后統(tǒng)計(jì)。設(shè)定所發(fā)文章的用戶訪問范圍：公開訪問；機(jī)構(gòu)部門、角色、個人。針對每篇文章， 信息發(fā)布人可設(shè)置開通評論或者不開通。信息審批流程：審核流程非必選，由用戶自己決定。審核采用多級審核，由信息發(fā)布人在信息審核人的范圍內(nèi)選定審批人員，接到申請的審核人可以直接審核通過發(fā)布，也可以再上報給其他人審批，或者退回讓擬稿人重新擬稿。統(tǒng)計(jì)分析：可以對不同欄目的文檔進(jìn)行統(tǒng)計(jì)，按用戶或組織（中心和部門）統(tǒng)計(jì)工作量，生成相應(yīng)的統(tǒng)計(jì)圖表（餅狀圖、柱狀圖等）并支持結(jié)果導(dǎo)出。在線調(diào)查：調(diào)查問卷模塊主

16、要包括設(shè)計(jì)發(fā)布問卷、回答問卷、數(shù)據(jù)統(tǒng)計(jì)等功能。該模塊同時適用于網(wǎng)絡(luò)答題和網(wǎng)絡(luò)投票。主要功能包括：新增問卷、設(shè)計(jì)問卷、發(fā)布問卷、結(jié)束問卷、查詢問卷、瀏覽問卷、查看問卷結(jié)果、刪除問卷、打印問卷、導(dǎo)出問卷。專題管理：包括專題欄目創(chuàng)建、專題內(nèi)容采編、專題實(shí)現(xiàn)模板的可視化設(shè)計(jì)，允許用戶在重大營銷活動或其他專項(xiàng)活動時，快速建立一個屬于自己的專題，并根據(jù)事件的特征設(shè)計(jì)專題頁面的顯示布局，以及在布局中添加相應(yīng)的資源塊，在資源塊中添加相應(yīng)的文章和圖片等， 從而發(fā)布到內(nèi)網(wǎng)上。通訊錄：提供通訊錄管理以及查詢功能，在進(jìn)行查詢時，可以按照姓名、拼音首字母、拼音全拼、部門等方式進(jìn)行查詢，查詢結(jié)果包括：姓名、部門、單位電話

17、、手機(jī)、郵箱等內(nèi)容。金融動態(tài)：供金融行業(yè)的形勢分析及熱點(diǎn)、看點(diǎn)信息。此欄目可以通過欄目管理創(chuàng)建。財(cái)務(wù)速遞：比年初、比上月、比上日的匯總情況，點(diǎn)擊可查看其詳細(xì)情況，按照部門、分行、支行進(jìn) 行排序并統(tǒng)計(jì)。電子公告：電子公告管理模塊提供給公告管理員用于發(fā)布公告。在公告發(fā)布范圍內(nèi)的用戶可以查看公告。還可以與OA 等其它系統(tǒng)集成，顯示相關(guān)系統(tǒng)的公告信息。系統(tǒng)管理系統(tǒng)管理提供給管理員使用，設(shè)置有機(jī)構(gòu)與部門管理、用戶管理、角色管理、參數(shù)設(shè)置、欄目管理、日志管理、數(shù)據(jù)字典管理等功能。綜上，通過對門戶網(wǎng)站主要業(yè)務(wù)處理的分析與歸納，提取共性需求，引入架構(gòu)管控的思路，搭建門戶網(wǎng)站；通過配置方式實(shí)現(xiàn)通用需求，從而讓門

18、戶網(wǎng)站隨需而變和可持續(xù)發(fā)展，達(dá)到降低成本、縮短開發(fā)周期和提高軟件質(zhì)量的目的；并輔以通訊錄、財(cái)務(wù)速遞、電子公告等公共服務(wù)應(yīng)用，將員工的日常事務(wù)、管理與業(yè)務(wù)活動等有機(jī)地結(jié)合起來；通過底層基礎(chǔ)框架，構(gòu)建統(tǒng)一的綜合辦公桌面，實(shí)現(xiàn)統(tǒng)一的工作平臺。非功能性需求系統(tǒng)性能要求系統(tǒng)的查詢子系統(tǒng)針對單一條精確查詢數(shù)據(jù)時間應(yīng)小于210013100 人的并發(fā)訪問，在將來能夠擴(kuò)展到支持500數(shù)據(jù)存儲期系統(tǒng)數(shù)據(jù)聯(lián)機(jī)存儲 5 年，超過 5 年的采用脫機(jī)存儲。系統(tǒng)容量要求數(shù)據(jù)空間的需求按照每人年 1G 計(jì)算能滿足未來 5 年的數(shù)據(jù)需求。系統(tǒng)冗余要求系統(tǒng)應(yīng)提供備份支持。系統(tǒng)備份和恢復(fù)要求系統(tǒng)應(yīng)提供數(shù)據(jù)備份及恢復(fù)方案。系統(tǒng)應(yīng)能在

19、災(zāi)難發(fā)生時，在24 小時內(nèi)恢復(fù)。信息安全要求系統(tǒng)應(yīng)根據(jù)XX 信息系統(tǒng)信息安全等級保護(hù)標(biāo)準(zhǔn)規(guī)范三級要求進(jìn)行建設(shè)。界面設(shè)計(jì)要求系統(tǒng)頁面應(yīng)簡潔美觀；功能操作簡便且銜接自然；各子系統(tǒng)風(fēng)格色調(diào)一致。用戶幫助要求用戶登錄系統(tǒng)后，系統(tǒng)應(yīng)能給出關(guān)于系統(tǒng)的有關(guān)幫助說明。系統(tǒng)交付后，提供詳細(xì)的用戶手冊。兼容性要求系統(tǒng)應(yīng)兼容XX 現(xiàn)有辦公電腦和軟件環(huán)境。總體架構(gòu)設(shè)計(jì)設(shè)計(jì)原則終能夠達(dá)到目標(biāo)架構(gòu)的設(shè)計(jì)；成果，避免重復(fù)開發(fā)和建設(shè)?？傮w架構(gòu)設(shè)計(jì)過程中應(yīng)遵守相關(guān)的 IT署并移交給運(yùn)行維護(hù)部門。體系架構(gòu)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng) 網(wǎng)網(wǎng) 網(wǎng)網(wǎng) 網(wǎng)網(wǎng) 網(wǎng)S網(wǎng)網(wǎng)網(wǎng) 網(wǎng)網(wǎng) 網(wǎng)網(wǎng) 網(wǎng)網(wǎng) 網(wǎng)網(wǎng)網(wǎng) 網(wǎng) 網(wǎng)網(wǎng) 網(wǎng)網(wǎng)網(wǎng)網(wǎng) 網(wǎng)網(wǎng) 網(wǎng)網(wǎng) 網(wǎng)網(wǎng) 網(wǎng)網(wǎng) 網(wǎng)網(wǎng) 網(wǎng)網(wǎng)

20、網(wǎng)網(wǎng) 網(wǎng)網(wǎng) 網(wǎng)網(wǎng) 網(wǎng)網(wǎng) 網(wǎng)網(wǎng) 網(wǎng)網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng)網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng)網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng)網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng)網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng)網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng)網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng)網(wǎng)網(wǎng)網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng)網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng)網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) /網(wǎng) 網(wǎng) 網(wǎng)網(wǎng) 網(wǎng) 網(wǎng) / 網(wǎng) 網(wǎng)網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng)網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng)網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng)網(wǎng) 網(wǎng)網(wǎng) 網(wǎng)網(wǎng)網(wǎng)圖 3-2 系統(tǒng)體系架構(gòu)采用業(yè)界最為流行的 SOA（面向服務(wù)的架構(gòu)）框架，遵循統(tǒng)一技術(shù)路線，架構(gòu)設(shè)計(jì)注重層間的松耦合與層內(nèi)的高內(nèi)聚，通過對業(yè)務(wù)的抽象、映射實(shí)現(xiàn)業(yè)務(wù)對象組件化和統(tǒng)一的服務(wù)調(diào)用，充分考慮了系統(tǒng)的可擴(kuò)展性、可復(fù)用性、可配置性，降低開發(fā)和維護(hù)成本使得系統(tǒng)能夠隨需而變，快

21、速靈活滿足業(yè)務(wù)變化的需要。邏輯架構(gòu)根據(jù)對業(yè)務(wù)需求的整體分析與梳理，XX 內(nèi)部門戶網(wǎng)站系統(tǒng)的整體邏輯架構(gòu)采用縱向分層方式分為數(shù)據(jù)層、服務(wù)層、應(yīng)用層和用戶層。如下圖所示：網(wǎng)網(wǎng) 網(wǎng) 網(wǎng)網(wǎng) 網(wǎng)網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng)網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng)網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng)網(wǎng) 網(wǎng) / 網(wǎng) 網(wǎng) 網(wǎng)網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng)網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng)網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng)網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng)網(wǎng) 網(wǎng) 網(wǎng)網(wǎng) 網(wǎng)網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng)網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng)網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)圖 3-3 系統(tǒng)邏輯架構(gòu)圖應(yīng)用架構(gòu)網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng)網(wǎng) 網(wǎng) 網(wǎng)網(wǎng)網(wǎng) 網(wǎng) 網(wǎng)網(wǎng) 網(wǎng)網(wǎng) 網(wǎng)網(wǎng) 網(wǎng) 網(wǎng)網(wǎng) 網(wǎng) 網(wǎng)網(wǎng) 網(wǎng) 網(wǎng)網(wǎng) 網(wǎng) 網(wǎng)網(wǎng) 網(wǎng) 網(wǎng)網(wǎng) 網(wǎng) 網(wǎng)網(wǎng) 網(wǎng) 網(wǎng)網(wǎng) 網(wǎng) 網(wǎng).網(wǎng)網(wǎng)OA

22、網(wǎng)網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng)網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng)網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng)網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng)網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng)網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng)網(wǎng)網(wǎng)網(wǎng) 網(wǎng)網(wǎng)網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng)網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng)網(wǎng) 網(wǎng) 網(wǎng)網(wǎng) 網(wǎng)網(wǎng)網(wǎng)圖 3-4 應(yīng)用架構(gòu)系統(tǒng)的應(yīng)用架構(gòu)可以劃分為三個層次，分別是組件層、服務(wù)層與應(yīng)用層，其中組件層是系統(tǒng)業(yè)務(wù)對象的組件化抽象和最低粒度的組裝，服務(wù)是對相關(guān)業(yè)務(wù)組件的集成與更高粒度的封裝，服務(wù)面向具體的業(yè)務(wù)應(yīng)用；提供標(biāo)準(zhǔn)的調(diào)用接口供具體的業(yè)務(wù)應(yīng)用直接調(diào)用； 應(yīng)用層包括了本系統(tǒng)業(yè)務(wù)與管理層面需要實(shí)現(xiàn)的具體應(yīng)用。3.4.1整體功能框架網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng)網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng)圖 3-4-1 整體功能框架系統(tǒng)整體功能包括 7

23、 務(wù)速遞、統(tǒng)計(jì)分析、系統(tǒng)管理。數(shù) 據(jù) 架 構(gòu) 3.5.1網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng)網(wǎng) 網(wǎng) 網(wǎng)網(wǎng) 網(wǎng)網(wǎng) 網(wǎng) 網(wǎng)網(wǎng) 網(wǎng)網(wǎng) 網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng) 網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng)網(wǎng)網(wǎng)網(wǎng) 網(wǎng)網(wǎng)網(wǎng)網(wǎng) 網(wǎng)網(wǎng)網(wǎng)網(wǎng) 網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng)網(wǎng)網(wǎng) 網(wǎng) 網(wǎng)網(wǎng) 網(wǎng)網(wǎng) 網(wǎng)網(wǎng)網(wǎng)網(wǎng) 網(wǎng)網(wǎng)網(wǎng)網(wǎng) 網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng) 網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng)網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng)網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng)圖 3-5-1 邏輯數(shù)據(jù)架構(gòu)系統(tǒng)邏輯數(shù)據(jù)架構(gòu)是對系統(tǒng)業(yè)務(wù)對象的邏輯分類，本系統(tǒng)涉及的邏輯數(shù)據(jù)對象包括業(yè)務(wù)數(shù)據(jù)、字典數(shù)據(jù)、管理類數(shù)據(jù)、定義類數(shù)據(jù)。數(shù)據(jù)層次劃分應(yīng)用層應(yīng)用層面向各功能模塊按需制定接口視圖基礎(chǔ)層存放業(yè)務(wù)數(shù)據(jù)存放非結(jié)構(gòu)化數(shù)據(jù)緩沖層緩存數(shù)

24、據(jù)讀取緩存數(shù)據(jù)更新數(shù)據(jù)源層數(shù)據(jù)的來源3-5-2 數(shù)據(jù)層次系統(tǒng)的數(shù)據(jù)層次可以劃分為數(shù)據(jù)源層、緩沖層、基礎(chǔ)層、應(yīng)用層。數(shù)據(jù)源層是系統(tǒng)的原始數(shù)據(jù)，包括字典數(shù)據(jù)、管理類數(shù)據(jù)和定義類數(shù)據(jù)；在對應(yīng)來源數(shù)據(jù)變更時實(shí)時更新。基礎(chǔ)數(shù)據(jù)層保留所有提交的歷史業(yè)務(wù)數(shù)據(jù)，包括表單數(shù)據(jù)和流程流轉(zhuǎn)的實(shí)例數(shù)據(jù)。應(yīng)用層為面向各功能模塊提供統(tǒng)一的接口視圖。數(shù)據(jù)容量估算0.2G511000200G5 年后200G*5=1T技術(shù)架構(gòu)J2EEUIUI網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)圖 3-6-1 架構(gòu)分層設(shè)計(jì)圖 層、服務(wù)層、業(yè)務(wù)處理層、數(shù)據(jù)訪問層。UIUI 層

25、主要采用JSF/Flex合。同時，服務(wù)層主要采用IService業(yè)務(wù)處理層是指公共業(yè)務(wù)處理組件，主要用來處理服務(wù)層所共有的業(yè)務(wù)處理規(guī)則、流程等內(nèi)容。業(yè)務(wù)處理層采用普通的Java 對象來實(shí)現(xiàn)。數(shù)據(jù)訪問層主要通過系統(tǒng)技術(shù)平臺的SQLExecutorMybatis理、日志管理等模塊。層的相關(guān)服務(wù)進(jìn)行事務(wù)控制處理。WEBWEB網(wǎng) 網(wǎng) 網(wǎng)網(wǎng) 網(wǎng)網(wǎng) 網(wǎng) 網(wǎng)網(wǎng) 網(wǎng)網(wǎng) 網(wǎng) 網(wǎng)網(wǎng) 網(wǎng) 網(wǎng)Http網(wǎng) 網(wǎng) 網(wǎng)網(wǎng) 網(wǎng)網(wǎng) 網(wǎng)網(wǎng)網(wǎng) Http網(wǎng)HttpHttp/Web Service網(wǎng) 網(wǎng)網(wǎng)網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng)網(wǎng) 網(wǎng) 網(wǎng)網(wǎng) 網(wǎng)網(wǎng) 網(wǎng) 網(wǎng)網(wǎng) 網(wǎng)網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng)網(wǎng) 網(wǎng) 網(wǎng)網(wǎng) 網(wǎng)網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng)網(wǎng) 網(wǎng)網(wǎng) 網(wǎng)網(wǎng) 網(wǎng)網(wǎng) 網(wǎng)網(wǎng) 網(wǎng)網(wǎng)網(wǎng)網(wǎng)

26、 網(wǎng)網(wǎng) 網(wǎng)網(wǎng) 網(wǎng)網(wǎng) 網(wǎng)網(wǎng) 網(wǎng)網(wǎng)網(wǎng)網(wǎng) 網(wǎng)網(wǎng) 網(wǎng)網(wǎng) 網(wǎng)網(wǎng) 網(wǎng)網(wǎng) 網(wǎng)網(wǎng)網(wǎng)圖 3-6-2 邏輯技術(shù)架構(gòu)設(shè)計(jì)圖儲層。訪問控制層包括了網(wǎng)絡(luò)的物理隔離設(shè)備與Web 服務(wù)器，是系統(tǒng)訪問和請求轉(zhuǎn)發(fā)的第層包括共享存儲設(shè)備、數(shù)據(jù)庫和相應(yīng)的數(shù)據(jù)備份設(shè)備。3.7.1備份目標(biāo)備份與恢復(fù)的目標(biāo)在于：1制定策略1制定策略2 配置工具3 備份執(zhí)行4 日志檢查保證對數(shù)據(jù)的及時有效恢復(fù)。最低程度地降低數(shù)據(jù)丟失。盡量提高數(shù)據(jù)備份過程的效率。備份的范圍及流程備份的范圍按備份的內(nèi)容分，備份的范圍主要包括：應(yīng)用程序與配置系統(tǒng)元數(shù)據(jù)業(yè)務(wù)數(shù)據(jù)按備份的系統(tǒng)分，備份的范圍主要包括：數(shù)據(jù)庫Web應(yīng)用服務(wù)器備份的流程是在特定情況下（系統(tǒng)升級、遷移等）

27、由手工完成。應(yīng)定期檢查備份日志，以確保備份按 照預(yù)定設(shè)置正確完成。備份管理的流程如下圖所示：恢復(fù)的范圍及流程（一）恢復(fù)的范圍恢復(fù)的范圍主要包括：對給定時間點(diǎn)能對系統(tǒng)數(shù)據(jù)庫進(jìn)行完整的數(shù)據(jù)恢復(fù)Web將應(yīng)用服務(wù)器恢復(fù)到最新狀態(tài)。（二）恢復(fù)的流程況，選擇恢復(fù)時機(jī)?；謴?fù)的執(zhí)行通常由人工干預(yù)完成，完成后應(yīng)形成日志記錄存檔待查。 恢復(fù)管理的流程如下圖所示：1 制定策略2 監(jiān)視以選擇恢復(fù)時機(jī)3 恢復(fù)執(zhí)行4 日志記錄備份與恢復(fù)的分類備份任務(wù)按內(nèi)容分類包括：對應(yīng)用程序和配置的備份。作。備份任務(wù)按工作進(jìn)行的周期分類包括：日常備份硬件升級更換的備份增加節(jié)點(diǎn)的備份用戶定制備份等在各種周期的備份中，日常備份最為重要。在各

28、種備份的內(nèi)容中，數(shù)據(jù)是核心內(nèi)容。因此，備份策略的核心是日常數(shù)據(jù)備份。日常備份與恢復(fù)的方式日常數(shù)據(jù)備份的方式通?？煞譃樵隽總浞?、全備份和完全備份。增量備份增量備份是指對所選定的對象，在前一次備份的基礎(chǔ)上只對變化的部分進(jìn)行備份，恢復(fù)時則需要一個全備份和此后的每次的增量備份才能對所選定的對象進(jìn)行恢復(fù)。全備份全備份是指對所選定對象進(jìn)行完整備份。恢復(fù)時，僅依靠這一個備份就能對所選 定的一部分對象進(jìn)行備份。完全備份完全備份是指對一個系統(tǒng)中的所有對象進(jìn)行完整備份?；謴?fù)時，僅依靠這一個備份就可以整個系統(tǒng)或系統(tǒng)中的指定的對象進(jìn)行恢復(fù)。異地備份將數(shù)據(jù)在異地產(chǎn)生一份可用的副本，災(zāi)難發(fā)生時，能在24 小時內(nèi)異地恢復(fù)系

29、統(tǒng)。在本系統(tǒng)中，通常采用增量備份、全備份、異地備份相結(jié)合的方式進(jìn)行備份，并對數(shù)據(jù)進(jìn)行異地備份處理。日常備份與恢復(fù)的周期業(yè)務(wù)數(shù)據(jù)每天進(jìn)行全備份。備份，這樣當(dāng)操作系統(tǒng)或程序被損壞時，能夠?qū)⒉僮飨到y(tǒng)或程序恢復(fù)到最新狀態(tài)。在災(zāi)難發(fā)生時，使用異地備份進(jìn)行恢復(fù)，確保系統(tǒng)運(yùn)行。系統(tǒng)安全3.8.1/同的安全保證。用戶認(rèn)證可允許系統(tǒng)用戶登錄系統(tǒng)。數(shù)據(jù)安全門戶網(wǎng)站數(shù)據(jù)存儲安全的目標(biāo)是保證數(shù)據(jù)存放時的可靠性、完整性、保密性。為此， 系統(tǒng)應(yīng)采取以下措施：備份數(shù)據(jù)應(yīng)以加密形式存儲。運(yùn)維安全具有足夠的設(shè)備容錯能力，可用性指標(biāo)應(yīng)大于 99.9%。當(dāng)正在運(yùn)行的系統(tǒng)出現(xiàn)故障，備份若系統(tǒng)發(fā)生災(zāi)難時，應(yīng)能在 24 小時內(nèi)在異地恢復(fù)

30、系統(tǒng)。安全系統(tǒng)設(shè)計(jì)原則最小影響安全方案的建設(shè)應(yīng)當(dāng)盡可能小地影響系統(tǒng)和網(wǎng)絡(luò)的正常運(yùn)行，不能對網(wǎng)絡(luò)和業(yè)務(wù)運(yùn)行產(chǎn)生顯著影響，特別是不能造成業(yè)務(wù)系統(tǒng)性能明顯下降、網(wǎng)絡(luò)擁塞、服務(wù)中斷、目標(biāo)系統(tǒng)數(shù)據(jù)的破壞和泄露等問題。整體性系統(tǒng)安全方案所涉及的范圍和內(nèi)容應(yīng)當(dāng)盡可能地整體、全面，應(yīng)當(dāng)包括安全涉及的各個層面，避免由于遺漏而造成未來的安全隱患。標(biāo)準(zhǔn)性和規(guī)范性安全方案的設(shè)計(jì)和具體實(shí)施應(yīng)當(dāng)依據(jù)國內(nèi)和國外的相關(guān)標(biāo)準(zhǔn)、規(guī)范以及理論模型，避免雜亂無章、無序建設(shè)。先進(jìn)性安全方案的設(shè)計(jì)起點(diǎn)要高，應(yīng)當(dāng)采用成熟、先進(jìn)、高效的軟硬件平臺和技術(shù)，保證安全系統(tǒng)具有長久的生命力。易用性系統(tǒng)的安全措施最終要由人來完成，如果安全措施過于復(fù)雜

31、，對操作人員的技術(shù)要求過高，反而可能造成安全隱患，因此易用性也是非常重要的一個原則。系統(tǒng)安全架構(gòu)網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng)網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng)網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng)網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng)網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng)網(wǎng)網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)SSL網(wǎng) 網(wǎng) 網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng) 網(wǎng)網(wǎng) 網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng) 網(wǎng) 網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)網(wǎng)圖 3-8-3 系統(tǒng)安全架構(gòu)信息與應(yīng)用安全是系統(tǒng)安全保障的核心，直接保障系統(tǒng)信息的可靠性、完整性、機(jī)密性、抗抵賴性和真實(shí)性以及應(yīng)用系統(tǒng)自身安全，主要由應(yīng)用系統(tǒng)自身或與應(yīng)用系統(tǒng)耦合性較強(qiáng)的專用安全系統(tǒng)或安全技術(shù)來實(shí)現(xiàn)?；A(chǔ)架構(gòu)安全是保障系統(tǒng)所運(yùn)行的

32、系統(tǒng)環(huán)境、網(wǎng)絡(luò)和客戶端的安全，起到為系統(tǒng)提供運(yùn)行環(huán)境保障的輔助安全作用，主要由與應(yīng)用系統(tǒng)沒有關(guān)系的通用安全系統(tǒng)或通用安全技術(shù)實(shí)現(xiàn)。基礎(chǔ)架構(gòu)的安全是信息與應(yīng)用安全的基礎(chǔ)。安全管理為信息與應(yīng)用安全、基礎(chǔ)架構(gòu)安全提供安全配置指導(dǎo)，并提供嚴(yán)格、規(guī)范的安全管理體系，以形成系統(tǒng)正式運(yùn)行后的安全管理規(guī)章制度，主要由各種安全規(guī)范、安全規(guī)章制度等組成。安全策略信息數(shù)據(jù)安全策略數(shù)據(jù)存儲安全所有的數(shù)據(jù)和文件的操作必須是使用經(jīng)過授權(quán)的系統(tǒng)功能進(jìn)行操作，否則不能進(jìn)行訪問。數(shù)據(jù)存儲可靠系統(tǒng)應(yīng)保證數(shù)據(jù)存儲的高度可靠性，應(yīng)采用高可靠服務(wù)器來存儲數(shù)據(jù)，防止數(shù)據(jù)損壞和丟失。采用專門的備份服務(wù)器對數(shù)據(jù)進(jìn)行備份，既實(shí)現(xiàn)增量備份，也實(shí)

33、現(xiàn)全備份。SSLWeb 服務(wù)器端可以啟動 SSL 傳輸配置，如有必要，可以要求客戶端連接時使用SSL 協(xié)議。應(yīng)用安全策略身份認(rèn)證系統(tǒng)采用有效賬號、密碼方式確保登錄用戶的合法性用戶第一次登錄系統(tǒng)時必須修改系統(tǒng)已賦予的初始密碼，否則不予登錄系統(tǒng)應(yīng)通過設(shè)置密碼有效期(可配置)強(qiáng)制用戶對密碼進(jìn)行定期更改連續(xù)失敗登錄多次后應(yīng)鎖定賬號。連續(xù)失敗登陸次數(shù)可配置用戶密碼要求加密后存儲，加密算法可應(yīng)采用MD5用戶登錄時，輸入的密碼加密后傳輸。打開登錄界面打開登錄界面輸入用戶名和密碼輸入動態(tài)校驗(yàn)碼返回登錄界面執(zhí)行登錄否否IP 、MAC校驗(yàn)密碼、動態(tài)口令是認(rèn)證成功是圖 3-8-4-2-1 認(rèn)證過程訪問控制并且建立相

34、互之間的關(guān)系，具體實(shí)現(xiàn)如下：功能權(quán)限功能權(quán)限用戶隸屬多對多角色（用戶組）分配數(shù)據(jù)權(quán)限說明：用戶僅僅是純粹的用戶，用來記錄用戶相關(guān)信息，如用戶名、密碼等，權(quán)限是被分離出去了的。用戶要擁有對某種資源的權(quán)限，必須通過角色去關(guān)聯(lián)。角色是使用權(quán)限的基本單位，擁有一定數(shù)量的權(quán)限，通過角色賦予用戶權(quán)限權(quán)限指用戶根據(jù)角色獲得對程序某些功能和數(shù)據(jù)的操作，例如對某個模塊的操作、或者對某個模塊中某時間、機(jī)構(gòu)數(shù)據(jù)的查詢、修改和刪除功能。XX內(nèi)部門戶網(wǎng)站采購項(xiàng)目技術(shù)建議書用戶登錄判斷用戶是否合法是根據(jù)功能權(quán)顯示相應(yīng)模否退出系統(tǒng) 或重新登錄選擇模塊 依據(jù)數(shù)據(jù)權(quán)限展示模塊數(shù)據(jù)否數(shù)據(jù)權(quán)限是返回模塊執(zhí)行相應(yīng)操作3-8-4-2-

35、2 訪問控制圖說明：從用戶權(quán)限表獲取用戶的功能權(quán)限，進(jìn)入相應(yīng)的功能模塊，在功能模塊中再判斷用戶的數(shù) /寫數(shù)據(jù)權(quán)限，查看某個時間段數(shù)據(jù)權(quán)限等等。為方便用戶設(shè)置數(shù)據(jù)權(quán)限，數(shù) （即角色服務(wù)器端證書可以使用服務(wù)器端數(shù)字證書方式，實(shí)現(xiàn)對來源方的認(rèn)證。系統(tǒng)審計(jì)跟蹤系統(tǒng)實(shí)時記錄用戶操作日志，建立完備的審計(jì)跟蹤機(jī)制，便于日常管理、故障處理和事后稽查。第33頁XX內(nèi)部門戶網(wǎng)站采購項(xiàng)目技術(shù)建議書XX內(nèi)部門戶網(wǎng)站采購項(xiàng)目技術(shù)建議書第 PAGE 第39頁用戶涉及到對信息數(shù)據(jù)的操作均要記錄審計(jì)日志，審計(jì)日志記錄的需求如下：系統(tǒng)重要操作（如更改口令等）據(jù)保存期限管理；對于系統(tǒng)運(yùn)行過程和異常情況，必須自動記錄審計(jì)日志；對系

36、統(tǒng)功能操作記錄操作時間、操作人所在IP、操作內(nèi)容等；對任務(wù)動作操作記錄發(fā)起人、發(fā)起時間、中間經(jīng)辦人、經(jīng)辦時間、任務(wù)狀態(tài)。運(yùn)行監(jiān)測使用運(yùn)維監(jiān)控系統(tǒng)提供的重要業(yè)務(wù)處理狀態(tài)的監(jiān)測功能，用戶可以查看業(yè)務(wù)的當(dāng)前處理狀態(tài)，以便可以及時發(fā)現(xiàn)異常業(yè)務(wù)，并進(jìn)行相應(yīng)的處理。信息過濾只處理約定格式的文件，拒絕處理規(guī)定格式之外的任何文件和信息，以杜絕某些節(jié)點(diǎn)產(chǎn)生的信息垃圾或不良行為，對這些信息不做任何處理和響應(yīng)。在程序中應(yīng)檢查通過人機(jī)接口輸入或通過通信接口接收的數(shù)據(jù)格式或長度是否符合系統(tǒng)設(shè)定要求，防止惡意攻擊，過濾數(shù)據(jù)中的危險代碼。備份與恢復(fù)提供專用備份服務(wù)器，提供自動備份調(diào)度程序，按照備份策略自動備份到備份機(jī)磁盤介

37、質(zhì)上，備份策略如下：類型備份內(nèi)容備份備份類保留備份周期頻度型時間數(shù)據(jù)庫系統(tǒng)主要三個月全備份三個月每季度最后一配置文件和參數(shù)天 22：00數(shù)據(jù)庫數(shù)據(jù)庫中的所有服務(wù)器日全備份一個月每日 22：00數(shù)據(jù)數(shù)據(jù)庫歸檔日志日增量一個月每日 22：00應(yīng)用服應(yīng)用系統(tǒng)半年全備份半年每半年最后一備份備份備份類保留類型備份內(nèi)容備份周期頻度型時間務(wù)器22：00每月最后一天應(yīng)用日志月全備份一個月22：00每周最后一天非結(jié)構(gòu)化文件周全備份近兩周22：00系統(tǒng)提供異地備份支持，備份介質(zhì)場外存放，每天定時將備份數(shù)據(jù)傳送到備份場地。有相應(yīng)的經(jīng)過完整測試和演練的災(zāi)難恢復(fù)預(yù)案。1） 恢復(fù)內(nèi)容清單；2） 恢復(fù)操作步驟。運(yùn)維安全應(yīng)用

38、系統(tǒng)設(shè)計(jì)支持服務(wù)器備份等冗余技術(shù)。各節(jié)點(diǎn)不應(yīng)具有故障單點(diǎn)，具有足夠的設(shè)備容錯能力，可用性指標(biāo)應(yīng)大于 99.9%。當(dāng)正在運(yùn)行的系統(tǒng)出現(xiàn)故障，備份系統(tǒng)可接替故障設(shè)備并恢復(fù)正常的業(yè)務(wù)處理。系統(tǒng)部署說明整體部署架構(gòu)網(wǎng) 網(wǎng)網(wǎng) 網(wǎng)網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng)圖 4-1 整體部署架構(gòu)說明：系統(tǒng)包含 2 臺服務(wù)器，一臺為主服務(wù)器，另一臺是服務(wù)器備機(jī)。用戶訪問主服務(wù)器進(jìn)行相應(yīng)的業(yè)務(wù)操作與管理主服務(wù)器與主服務(wù)器備機(jī)之間互為備份web備份的數(shù)據(jù)通過局域網(wǎng)傳輸?shù)絺浞輽C(jī)上網(wǎng) 絡(luò) 架 構(gòu) 4.2.1內(nèi)部門戶網(wǎng)站在XX 局域網(wǎng)內(nèi)，與其他網(wǎng)絡(luò)隔離。用戶只可通過局域網(wǎng)訪問系統(tǒng)?？傮w網(wǎng)絡(luò)結(jié)構(gòu)如下圖：普通用戶普通用戶業(yè)務(wù)管理員系統(tǒng)管理員局域

39、網(wǎng).Server1Server2圖 4-2-1 網(wǎng)絡(luò)拓?fù)鋱D總體網(wǎng)絡(luò)需求系統(tǒng)部署在現(xiàn)有的局域網(wǎng)內(nèi)。網(wǎng)絡(luò)流量分析計(jì)算公式：估算網(wǎng)絡(luò)流量 =用戶的上傳/=1000（1000）*5（5檔）*2048KB（2M）*80%（80%的業(yè)務(wù)）/(1.6*60*60)=(100*5*2048*0.8)/(1.6*60*60)=1422KB/s=11376Kbps2) 實(shí)際網(wǎng)絡(luò)流量= 網(wǎng)絡(luò)流量 /(1-20%)=11376Kbps/0.8=14220 Kbps4.3.1軟件配置建議是否需采序號是否需采序號軟件類別軟件功能產(chǎn)品推薦備注購1數(shù)據(jù)庫軟件管 理 和 存Oracle G11不需要儲數(shù)據(jù)2應(yīng)用服務(wù)器包運(yùn)行To

40、mcat 7.0.34不需要或 WebLogic3Web 服務(wù)器分發(fā)Apache Server 2.4.3不需要4操作系統(tǒng)基礎(chǔ)環(huán)境Windows2003不需要硬件配置建議硬件配置建議序號序號產(chǎn)品名稱及產(chǎn)品型號及標(biāo)準(zhǔn)配置描述數(shù)量1主服務(wù)器4CPU;16G 內(nèi)存， 1T212主服務(wù)器備 與主服務(wù)器配置相當(dāng)即可。1份機(jī)總計(jì)概要設(shè)計(jì)說明如下部分是對總體設(shè)計(jì)中比較關(guān)鍵的技術(shù)專題進(jìn)行概要設(shè)計(jì)說明。網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng)網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng)圖 5 整體功能框架系統(tǒng)整體功能包括 7 務(wù)速遞、統(tǒng)計(jì)分析、系統(tǒng)管理。網(wǎng)站管理超級管理員可以對網(wǎng)站設(shè)置進(jìn)行管理。首頁展現(xiàn)：系統(tǒng)預(yù)設(shè)幾種首頁框架結(jié)構(gòu)和主題配色方案，由

41、超級管理員選擇，應(yīng)用于所有終端用戶的首頁顯示。超級管理員可以指定在進(jìn)行信息采編時附件文件的大小、格式。欄目管理欄目指用于信息發(fā)布并可在前臺網(wǎng)站子系統(tǒng)展示的欄目。超級管理員可在欄目管理模塊中操作所有的欄目，部門管理員可在欄目管理模塊中操作本處室所負(fù)責(zé)的欄目。XX內(nèi)部門戶網(wǎng)站采購項(xiàng)目技術(shù)建議書選擇添加新欄目導(dǎo)航，系統(tǒng)展示頁面如下圖所示：信息采編信息采編模塊提供對文章的管理功能?？梢跃庉嬑恼骂愋畔⒑拖螺d類信息。下圖為信息采編管理主界面。第40頁XX內(nèi)部門戶網(wǎng)站采購項(xiàng)目技術(shù)建議書信息采編的主要功能包括：單篇文檔的錄入、編輯、預(yù)覽、修改、刪除、撤銷發(fā)布。批量文檔的刪除、引用、移動。支持多種格式的文檔采集

42、，包括WORDEXCELPDFHTML可直接在后臺選擇需要錄入的源文檔，將源文檔導(dǎo)入到系統(tǒng)中；也可以從源文檔中直接拷貝段落、文字、表格等部分內(nèi)容?？梢暬庉?。實(shí)現(xiàn)類似word段落的間距、位置等格式修改，支持圖片、視頻、音頻、表格及一些特殊對象的插入，支持各種文檔內(nèi)容、對象的混排，保持所見即所得的編輯效果，可對編輯文檔進(jìn)行預(yù)覽。、支持文檔附件上傳、下載，對附件的文件格式可進(jìn)行控制。由超級管理員指定上傳文件大小、格式。僅指向一個指定鏈接地址，在發(fā)布后的頁面上體現(xiàn)為：在點(diǎn)擊該類文檔標(biāo)題后， 直接跳轉(zhuǎn)至指定鏈接?？芍苯訉⒛称恼轮庙?、推薦第41頁XX內(nèi)部門戶網(wǎng)站采購項(xiàng)目技術(shù)建議書XX內(nèi)部門戶網(wǎng)站采購項(xiàng)

43、目技術(shù)建議書第 PAGE 第51頁可跟蹤單篇文章的點(diǎn)擊次數(shù)，便于今后統(tǒng)計(jì)。在線調(diào)查提供給調(diào)查發(fā)布人和調(diào)查參與人使用，調(diào)查問卷業(yè)務(wù)主要包括設(shè)計(jì)發(fā)布問卷、回答問 具體說明如下：題目等內(nèi)容。與調(diào)查，回答問卷。的結(jié)束時間到達(dá)時，問卷也將自動被結(jié)束。查詢問卷調(diào)查發(fā)布人可按結(jié)束時間或問卷主題模糊查詢問卷。查看問卷調(diào)查發(fā)布人可以查看問卷調(diào)查的詳細(xì)統(tǒng)計(jì)結(jié)果（形、柱形等）或數(shù)據(jù)查看問卷的每一項(xiàng)統(tǒng)計(jì)結(jié)果（包括主觀題的匯總）。答案的操作。財(cái)務(wù)速遞以圖表的方式展現(xiàn)全行財(cái)務(wù)信息，包括：個人存款余額、對公存款余額及增長率、比 排序并統(tǒng)計(jì)。統(tǒng)計(jì)分析可以對不同欄目的文檔進(jìn)行統(tǒng)計(jì)，按用戶或組織（中心和部門）統(tǒng)計(jì)工作量，生成相應(yīng)

44、的統(tǒng)計(jì)圖表（餅狀圖、柱狀圖等）并支持結(jié)果導(dǎo)出。系統(tǒng)管理角色管理、欄目管理、數(shù)據(jù)字典、部門屬性維護(hù)。其中，超級系統(tǒng)管理員可以操作系統(tǒng)管理的所有模塊；機(jī)構(gòu)管理員可以操作部門管理、用戶管理、角色管理；部門管理員可以操作用戶管理、角色管理、欄目管理、部門屬性維護(hù)。項(xiàng)目實(shí)施方案項(xiàng)目實(shí)施方法項(xiàng)目前期準(zhǔn)備在前期階段， 項(xiàng)目的決策者和參與者需要明確項(xiàng)目的目標(biāo)、確定整個項(xiàng)目的工作范圍、作初步的項(xiàng)目計(jì)劃和風(fēng)險分析，確定項(xiàng)目組的組織結(jié)構(gòu)。這是項(xiàng)目的起始階段，為以后的工作做好鋪墊。包括的工作主要有：項(xiàng)目啟動會議確認(rèn)項(xiàng)目范圍和主要目標(biāo)確認(rèn)項(xiàng)目階段性驗(yàn)收及總體驗(yàn)收標(biāo)準(zhǔn)確認(rèn)項(xiàng)目實(shí)施計(jì)劃確定各項(xiàng)目小組的成員及各自的工作職責(zé)確

45、定各項(xiàng)目小組的階段性工作目標(biāo)業(yè)務(wù)需求調(diào)研針對業(yè)務(wù)用戶，通過對這些用戶的調(diào)研，確定各種類型用戶對系統(tǒng)的業(yè)務(wù)分析需求， 達(dá)成對系統(tǒng)的目標(biāo)和范圍的一致理解，并提供未來基于系統(tǒng)管理應(yīng)用的建設(shè)藍(lán)圖和規(guī)劃。在業(yè)務(wù)需求發(fā)現(xiàn)階段，主要完成以下工作：略、現(xiàn)狀、方向、管理模式等?？蛻艚涣鳎号c客戶有關(guān)方面的業(yè)務(wù)人員進(jìn)行充分細(xì)致的交流，通過對業(yè)務(wù)流程、 數(shù)據(jù)、組織結(jié)構(gòu)和環(huán)境等各方面的了解，進(jìn)行客戶需求的整理。確定各個業(yè)務(wù)系 并根據(jù)確定的計(jì)劃進(jìn)行源業(yè)務(wù)系統(tǒng)介紹。差距、各項(xiàng)需求的優(yōu)先次序、重要的數(shù)據(jù)分類。在給客戶的提交件中包含項(xiàng)目定義、環(huán)境評估、業(yè)務(wù)定義、方案選擇和業(yè)務(wù)原因、建議方案等內(nèi)容。業(yè)務(wù)需求發(fā)現(xiàn)階段重要的因數(shù)包括

46、：找出業(yè)務(wù)機(jī)會、衡量尺度和可能的問題將解決方案很好地與業(yè)務(wù)目標(biāo)相聯(lián)系業(yè)務(wù)人員和技術(shù)人員的有力協(xié)作通過學(xué)習(xí)和培訓(xùn)不斷提高信息調(diào)研在了解業(yè)務(wù)需求的基礎(chǔ)上，對 IT 基礎(chǔ)設(shè)計(jì)、網(wǎng)絡(luò)、相關(guān)系統(tǒng)與數(shù)據(jù)來源和使用對象和使用的業(yè)務(wù)價值進(jìn)行深入的調(diào)查，進(jìn)而進(jìn)行業(yè)務(wù)需求的功能分析和定義，確定系統(tǒng)的功能和規(guī)模。說明在本項(xiàng)服務(wù)結(jié)束時應(yīng)得到客戶的最終書面確認(rèn)。系統(tǒng)基礎(chǔ)架構(gòu)規(guī)劃在進(jìn)行業(yè)務(wù)需求發(fā)現(xiàn)的同時，IT 人員可以同步進(jìn)行系統(tǒng)基礎(chǔ)架構(gòu)規(guī)劃工作，由于在系統(tǒng)建議方案中需要應(yīng)用新技術(shù)和獨(dú)特的體系結(jié)構(gòu)，對基礎(chǔ)架構(gòu)規(guī)劃是非常重要的。這一 階段的目的是規(guī)劃IT通過對現(xiàn)階段ITIT進(jìn)行系統(tǒng)基礎(chǔ)架構(gòu)規(guī)劃，需要收集包括技術(shù)標(biāo)準(zhǔn)、現(xiàn)階段

47、IT 架構(gòu)、應(yīng)用情況、組織結(jié)構(gòu)等方面的客戶信息。通過與未來的架構(gòu)進(jìn)行對比，確定技術(shù)、網(wǎng)絡(luò)和技能等方面存在的差距，作為規(guī)劃系統(tǒng)建設(shè)和相關(guān)支持工作的基本依據(jù)。XX提供整個系統(tǒng)在較長時期內(nèi)的數(shù)據(jù)管理、良性擴(kuò)展、系統(tǒng)安全和運(yùn)維管理，保證對管理信息應(yīng)用的支持能力。1、 依據(jù)客戶確認(rèn)完成的業(yè)務(wù)需求說明書，進(jìn)行系統(tǒng)設(shè)計(jì)及整合等細(xì)化規(guī)劃。2、 完成系統(tǒng)總體設(shè)計(jì)工作，包括系統(tǒng)對外接口進(jìn)行規(guī)劃和設(shè)計(jì)。3、 設(shè)計(jì)系統(tǒng)中數(shù)據(jù)采集、數(shù)據(jù)處理、前端應(yīng)用等幾個模塊之間的邏輯關(guān)系。4、 設(shè)計(jì)系統(tǒng)的運(yùn)行維護(hù)策略，確保系統(tǒng)的安全性和可靠性。應(yīng)用方案設(shè)計(jì)項(xiàng)目建設(shè)需要考慮以后的發(fā)展規(guī)劃，該階段的工作對于客戶進(jìn)行評估決策相當(dāng)重要。在方

48、案概要階段已經(jīng)初步確定項(xiàng)目的方案和范圍，在此之上，通過應(yīng)用方案設(shè)計(jì)，將方案的實(shí)施策略進(jìn)一步落實(shí)，作為以后分步實(shí)施的基礎(chǔ)。在此階段將分析客戶現(xiàn)階段業(yè)務(wù)功能、業(yè)務(wù)流程、IT 情況等各個方面，制定相應(yīng)的這些工作為準(zhǔn)確評估項(xiàng)目提供重要依據(jù)。系統(tǒng)開發(fā)和實(shí)施此項(xiàng)服務(wù)將基于上一階段的成果（各種說明書和設(shè)計(jì)文檔作，并完成單元測試。主要工作內(nèi)容：物理數(shù)據(jù)庫開發(fā)和實(shí)施欄目管理開發(fā)和實(shí)施信息采編開發(fā)和實(shí)施在線調(diào)查開發(fā)和實(shí)施財(cái)務(wù)速遞開發(fā)和實(shí)施統(tǒng)計(jì)分析開發(fā)和實(shí)施OA郵件集成開發(fā)和實(shí)施準(zhǔn)備開發(fā)和測試用數(shù)據(jù)計(jì)劃和執(zhí)行單元測試變更管理流程實(shí)施實(shí)施方項(xiàng)目組制定變更方案執(zhí)行變更變更發(fā)布評審狀態(tài)組需求變更跟蹤開始變更提交記錄需求變

49、更評審（綜合考慮優(yōu)先級、進(jìn)度、風(fēng)險、影響程度、工作量）不通過提交用戶測試交易所項(xiàng)需求變更關(guān)閉變更通過是否通過用戶方測試目接口人用戶方發(fā)起變更圖 6-1-7 變更管理流程根據(jù)項(xiàng)目實(shí)際特點(diǎn)，由用戶方項(xiàng)目負(fù)責(zé)人與實(shí)施方項(xiàng)目相關(guān)人員共同成立“需求管理組”負(fù)責(zé)對項(xiàng)目需求跟蹤、管理、評審和審批。原則上在本項(xiàng)目中發(fā)生的所有需求變更必需得到“需求管理組”的評審與審批才能落實(shí)到實(shí)施層面。在本項(xiàng)目中用戶方項(xiàng)目負(fù)責(zé)人是需求變更的發(fā)起提交的唯一出口，變更發(fā)起方發(fā)起變更后提交給需求管理組進(jìn)行評審與復(fù)核，需求管理組審批通過后再轉(zhuǎn)交給項(xiàng)目組實(shí)施團(tuán)隊(duì)測試和驗(yàn)收將整個系統(tǒng)移交給客戶。主要工作內(nèi)容：進(jìn)行系統(tǒng)測試（非功能性測試）進(jìn)

50、行用戶測試和驗(yàn)收部署生產(chǎn)系統(tǒng)系統(tǒng)培訓(xùn)項(xiàng)目實(shí)施計(jì)劃實(shí)施范圍構(gòu)建門戶基礎(chǔ)架構(gòu)，同時與OA 系統(tǒng)、郵件系統(tǒng)集成。實(shí)施計(jì)劃310550試 15 個工作日。項(xiàng)目實(shí)施進(jìn)度表：實(shí)施階段開始時間結(jié)束時間系統(tǒng)分析設(shè)計(jì)T0T0+10軟件開發(fā)建設(shè)T0+11T0+60安裝部署T0+61T0+65集成測試T0+66T0+80系統(tǒng)培訓(xùn)T0+81T0+82試運(yùn)行2013-06-012013-06-30注： T0 為項(xiàng)目開始日期總體看，項(xiàng)目任務(wù)重、時間緊、工期短，我們認(rèn)為通過設(shè)置階段性的任務(wù)與目標(biāo)，通過迭代開發(fā)，使得系統(tǒng)建設(shè)能夠漸進(jìn)明細(xì)。同時我們認(rèn)為項(xiàng)目順利的實(shí)施有賴于雙方良好的溝通和緊密的配合，有賴于雙方領(lǐng)導(dǎo)的大力支持，也

51、有賴于一些客觀條件，如軟硬件的采購、設(shè)備與軟件的按時到位、及時安裝、開發(fā)環(huán)境及場地準(zhǔn)備情況。網(wǎng) 網(wǎng)網(wǎng) 網(wǎng)網(wǎng) 網(wǎng)網(wǎng) 網(wǎng)網(wǎng) 網(wǎng)網(wǎng) 網(wǎng)網(wǎng) 網(wǎng)網(wǎng) 網(wǎng)網(wǎng) 網(wǎng)網(wǎng) 網(wǎng)網(wǎng) 網(wǎng)網(wǎng) 網(wǎng)網(wǎng) 網(wǎng)網(wǎng) 網(wǎng)OA 網(wǎng) 網(wǎng)網(wǎng) 網(wǎng)網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng)網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng)網(wǎng) 網(wǎng)網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng)網(wǎng) 網(wǎng)網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng)網(wǎng) 網(wǎng)網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng)網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng)網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng) 網(wǎng)OA圖 6-2-2 實(shí)施計(jì)劃項(xiàng)目各階段提交文檔項(xiàng)目階段項(xiàng)目階段提交件項(xiàng)目啟動需求分析詳細(xì)設(shè)計(jì)集成測試項(xiàng)目開發(fā)計(jì)劃變更控制計(jì)劃軟件驗(yàn)收計(jì)劃需求分析說明書項(xiàng)目配置管理方案總體架構(gòu)設(shè)計(jì)系統(tǒng)概要設(shè)計(jì)說明書數(shù)據(jù)庫設(shè)計(jì)說明書設(shè)計(jì)和開發(fā)規(guī)范系統(tǒng)詳細(xì)

52、設(shè)計(jì)說明書系統(tǒng)集成測試計(jì)劃集成測試報告用戶操作手冊系統(tǒng)源碼XX內(nèi)部門戶網(wǎng)站采購項(xiàng)目技術(shù)建議書XX內(nèi)部門戶網(wǎng)站采購項(xiàng)目技術(shù)建議書第 PAGE 第52頁業(yè)務(wù)測試業(yè)務(wù)測試上線試運(yùn)行業(yè)務(wù)測試報告系統(tǒng)上線方案系統(tǒng)安裝維護(hù)手冊系統(tǒng)管理員手冊培訓(xùn)教材系統(tǒng)試運(yùn)行報告系統(tǒng)驗(yàn)收報告項(xiàng)目資源計(jì)劃項(xiàng)目組織架構(gòu)橫向管理覆蓋橫向管理覆蓋領(lǐng)導(dǎo)持續(xù)關(guān)注、溝通與協(xié)調(diào)領(lǐng)導(dǎo)持續(xù)關(guān)注、溝通與協(xié)調(diào)項(xiàng)目領(lǐng)導(dǎo)委員會垂直管理實(shí)施方高層領(lǐng)導(dǎo)項(xiàng)目管理與支持項(xiàng)目專家顧問團(tuán)隊(duì)（甲方）；項(xiàng)目專家顧問團(tuán)隊(duì)（實(shí)施方）；項(xiàng)目評審委員會用戶項(xiàng)目經(jīng)理；實(shí)施方項(xiàng)目經(jīng)理；（QA）溝 管通 理項(xiàng)目管理與支持IT管理制度與流程項(xiàng)目管理辦法項(xiàng)目顧問團(tuán)隊(duì)實(shí)施方團(tuán)隊(duì)用戶項(xiàng)目

53、組團(tuán)隊(duì)系統(tǒng)推廣組總體組需求組應(yīng)用組模型組開發(fā)組集成組配置管理組測試組系統(tǒng)維護(hù)組圖 6-3-1 項(xiàng)目組織架構(gòu)XX內(nèi)部門戶網(wǎng)站采購項(xiàng)目技術(shù)建議書XX內(nèi)部門戶網(wǎng)站采購項(xiàng)目技術(shù)建議書第 PAGE 第55頁項(xiàng)目角色職責(zé)編號團(tuán)隊(duì)名稱編號團(tuán)隊(duì)名稱主要任務(wù)G01項(xiàng)目領(lǐng)導(dǎo)小組檢查項(xiàng)目進(jìn)度、風(fēng)險，協(xié)調(diào)資源G02項(xiàng)目經(jīng)理G03顧問專家團(tuán)隊(duì)負(fù)責(zé)項(xiàng)目管理的具體執(zhí)行，制定具體的項(xiàng)目時間計(jì)劃和實(shí)施計(jì)劃，管理項(xiàng)目里程碑，管理項(xiàng)目資源。負(fù)責(zé)向項(xiàng)目領(lǐng)導(dǎo)小組匯報項(xiàng)目進(jìn)展。對項(xiàng)目的執(zhí)行方向、策略等提供指導(dǎo)。G04業(yè)務(wù)需求團(tuán)隊(duì)G05平臺開發(fā)團(tuán)隊(duì)G06應(yīng)用開發(fā)團(tuán)隊(duì)G07測試團(tuán)隊(duì)信息與業(yè)務(wù)調(diào)研業(yè)務(wù)對象分析邏輯模塊設(shè)計(jì)數(shù)據(jù)映射設(shè)計(jì)總體體系結(jié)

54、構(gòu)設(shè)計(jì)概要、詳細(xì)設(shè)計(jì)容量規(guī)劃開發(fā)測試（UT）欄目管理開發(fā)和實(shí)施信息采編開發(fā)和實(shí)施在線調(diào)查開發(fā)和實(shí)施財(cái)務(wù)速遞開發(fā)和實(shí)施統(tǒng)計(jì)分析開發(fā)和實(shí)施OA郵件集成開發(fā)和實(shí)施測試計(jì)劃與組織測試用例設(shè)計(jì)集成測試執(zhí)行系統(tǒng)測試執(zhí)行用戶接收測試項(xiàng)目管理人員要求需要用戶方項(xiàng)目分管領(lǐng)導(dǎo)參與項(xiàng)目指導(dǎo)小組的工作各種交付物的組織驗(yàn)收，共同對項(xiàng)目的實(shí)施過程進(jìn)行控制和跟蹤。參與人員的要求人員職責(zé)人員職責(zé)要求備注項(xiàng)目經(jīng)理需要指定全職項(xiàng)目經(jīng)理參與到項(xiàng)目管理當(dāng)1中科技人員負(fù)責(zé)配合實(shí)施方完成信息調(diào)研，熟悉內(nèi)部1IT 建設(shè)，能夠解決實(shí)施現(xiàn)場出現(xiàn)的技術(shù)問題系統(tǒng)維護(hù)管理員要求具有系統(tǒng)管理的經(jīng)驗(yàn)，負(fù)責(zé)整個系統(tǒng)1的管理及移交后的運(yùn)行維護(hù)測試人員了解本

55、系統(tǒng)建設(shè)的業(yè)務(wù)與IT 要求，有一定 非專職技術(shù)人員23 名的系統(tǒng)測試技能階段性參加業(yè)務(wù)人員系統(tǒng)未來的使用人員，對業(yè)務(wù)規(guī)則和業(yè)務(wù)業(yè)務(wù)部門的業(yè)務(wù)人員 2流程非常熟悉，了解業(yè)務(wù)流程，能夠完成用 4 名戶接受測試(UAT)工作。項(xiàng)目核心人員簡歷詳見附件 9.2 人員簡歷表。項(xiàng)目管理方案如何利用好項(xiàng)目中各個資源，協(xié)調(diào)和各個組織機(jī)構(gòu)的關(guān)系，順利完成項(xiàng)目任務(wù)，需要一套項(xiàng)目管理方案來指導(dǎo)和管理本項(xiàng)目的建設(shè)。目相應(yīng)的項(xiàng)目管理制度、管理規(guī)范，另一方面借鑒用戶方的項(xiàng)目管理經(jīng)驗(yàn)和我公司多年積 累的項(xiàng)目管理方法論來指導(dǎo)本項(xiàng)目的實(shí)施管理，確保本項(xiàng)目健康實(shí)施、少走彎路，降低風(fēng) 險、節(jié)省成本，在規(guī)定的時間內(nèi)完成項(xiàng)目建設(shè)任務(wù)。

56、我公司依據(jù)ISO/CMMI4質(zhì)量控制體系、以及項(xiàng)目管理知識體系PMBO，利用我公司項(xiàng)目實(shí)施時采用的項(xiàng)目管理方法和措施。項(xiàng)目管理思路導(dǎo)思路是：服從業(yè)主對本項(xiàng)目建設(shè)的統(tǒng)一項(xiàng)目管理和協(xié)調(diào)；本項(xiàng)目管理規(guī)范符合XX組建穩(wěn)定、有力的項(xiàng)目執(zhí)行組織；充分重視項(xiàng)目工程中可能遇到的問題，合理規(guī)避項(xiàng)目風(fēng)險；在項(xiàng)目實(shí)施過程中強(qiáng)化項(xiàng)目工程質(zhì)量保證。PMBOK項(xiàng)目管理PMBOK項(xiàng)目管理業(yè)主、總集成商、總監(jiān)理單位溝通業(yè)主、總集溝通 成商、總監(jiān)理單位CMMI軟件項(xiàng)目建設(shè)要求、項(xiàng)目管理、實(shí)施規(guī)范輸入ISO9001/ISO27001輸出滿意定期評審、改進(jìn)項(xiàng)目管理框架我公司項(xiàng)目管理以ISO/CMMI質(zhì)量控制體系、項(xiàng)目管理知識體系P

57、MBO、以及軟件XX內(nèi)部門戶網(wǎng)站采購項(xiàng)目技術(shù)建議書XX障，結(jié)合項(xiàng)目開發(fā)特點(diǎn)對整個項(xiàng)目過程進(jìn)行管理。如下圖：圖 6-4-2 項(xiàng)目管理框架XX并從組織上給以有力保障。項(xiàng)目管理內(nèi)容根據(jù)本項(xiàng)目的要求和我公司多年實(shí)施應(yīng)用系統(tǒng)開發(fā)項(xiàng)目的質(zhì)量控制和項(xiàng)目管理經(jīng)驗(yàn)， 總結(jié)出了如下項(xiàng)目管理內(nèi)容。項(xiàng)目進(jìn)度管理戶報審項(xiàng)目文檔。第54頁XX內(nèi)部門戶網(wǎng)站采購項(xiàng)目技術(shù)建議書XX內(nèi)部門戶網(wǎng)站采購項(xiàng)目技術(shù)建議書第 PAGE 第82頁項(xiàng)目進(jìn)度跟蹤要求。跟蹤的方法可分為正式跟蹤和非正式跟蹤。出問題的原因，研究和確定應(yīng)對方案和預(yù)防措施，為控制項(xiàng)目提供依據(jù)。我們將在工程建設(shè)期間于每周終了日內(nèi)，以合理的、用戶可以理解的方式，向用戶提供書

58、面的項(xiàng)目階段進(jìn)度報告。內(nèi)容包括但不限于：項(xiàng)目進(jìn)度與計(jì)劃執(zhí)行、已完成的工作內(nèi) 或其它與本項(xiàng)目有關(guān)的用戶應(yīng)該知道的情況或用戶要求知道的情況。合理的時間內(nèi)回復(fù)用戶在其它時間內(nèi)提出的與本項(xiàng)目相關(guān)的詢問。我們采取工時提交原則，即提交工作任務(wù)的完成工時。項(xiàng)目進(jìn)度跟蹤的工具可以使用MS PROJECT。項(xiàng)目進(jìn)度信息采集的方式：項(xiàng)目周報、項(xiàng)目例會、階段性評審。 1題。中包括對現(xiàn)有的問題進(jìn)行討論并解決。階段性評審：就是在項(xiàng)目的階段最后，召開項(xiàng)目小組相關(guān)成員等人員對項(xiàng)目的階 題、項(xiàng)目風(fēng)險等。項(xiàng)目進(jìn)度分析項(xiàng)目進(jìn)度的分析是對項(xiàng)目當(dāng)前執(zhí)行進(jìn)度與計(jì)劃編制進(jìn)度的比對。可以進(jìn)行偏差分析， 對項(xiàng)目費(fèi)用支出、項(xiàng)目WBS 任務(wù)分解

59、工作完成情況、項(xiàng)目人員投入情況等幾個方面比較， 從而得出項(xiàng)目執(zhí)行狀態(tài)是否正常。項(xiàng)目費(fèi)用分析方面，通常基于在項(xiàng)目管理中常用的“掙值法施的進(jìn)度和費(fèi)用偏差，而達(dá)到判斷項(xiàng)目預(yù)算和進(jìn)度計(jì)劃執(zhí)行情況的目的。項(xiàng)目進(jìn)度控制在計(jì)劃執(zhí)行過程中可能會發(fā)生或大或小的偏差，這就要求項(xiàng)目經(jīng)理及其他管理人員對計(jì)劃 做出調(diào)整，減少與計(jì)劃不符的偏差，以使預(yù)定目標(biāo)按時和在預(yù)算范圍內(nèi)得以實(shí)現(xiàn)。的工作采取必要措施，以保證項(xiàng)目按照原定計(jì)劃進(jìn)度執(zhí)行，使預(yù)定目標(biāo)按時和在預(yù)算范圍 內(nèi)實(shí)現(xiàn)。項(xiàng)目進(jìn)度計(jì)劃元測試、集成測試與聯(lián)調(diào)、單項(xiàng)驗(yàn)收和整體初驗(yàn)、應(yīng)用系統(tǒng)試運(yùn)行與總體竣工驗(yàn)收、系統(tǒng) 技術(shù)支持與運(yùn)行維護(hù)七個階段，進(jìn)行項(xiàng)目的建設(shè)，對每個階段計(jì)劃、任

60、務(wù)、配置資源、完 成標(biāo)志、階段成果等進(jìn)行詳細(xì)說明。項(xiàng)目變更控制軟件項(xiàng)目的實(shí)施特點(diǎn)就是漸進(jìn)明細(xì)，項(xiàng)目實(shí)施的過程中變更是客觀存在的。項(xiàng)目發(fā)生 的變更進(jìn)行有效的記錄、跟蹤、協(xié)調(diào)和管理。大型復(fù)雜項(xiàng)目的變更往往會導(dǎo)致項(xiàng)目建設(shè)目標(biāo)的偏離，造成投資的浪費(fèi)和成本的不可可。項(xiàng)目變更管理主要是控制影響項(xiàng)目變更的因素，并有效控制變更的影響。如下將針對項(xiàng)目實(shí)施過程中發(fā)生變更的處理流程進(jìn)行說明：開始提交變更請求填寫變更申請表變更申請表技術(shù)評審變更申請表評審報告技術(shù)評審是否可行是重大變更 變更申請表評審報告不是重大變更技術(shù)評審是否可行是總體變更管理委員會評審技術(shù)評審不可行評審是否通過變更申請表評審報告是否變更執(zhí)行和實(shí)施否