大學信息化建設(shè)規(guī)劃方案

第 1 頁 共 23 頁 大學信息化建設(shè)規(guī)劃方案 第一篇 項目情況概述 第一章 項目建設(shè)背景 學學科建設(shè)與研究生培養(yǎng)服務(wù)創(chuàng)新平臺系統(tǒng)包括招生管理、數(shù)據(jù)上報、學位管理、學籍管理、培養(yǎng)管理、學科管理、成績管理、學科管理、畢業(yè)管理、經(jīng)費管理、論文管理、學生管理等等。本著“服務(wù)高校、方便師生、服務(wù)決策、方便管理”的原則，以全面提高學校數(shù)字化校園打造面目未來的研究生服務(wù)培養(yǎng)管理為目標，構(gòu)建統(tǒng)一規(guī)范、科學便捷的校園系統(tǒng)為宗旨。 隨著 學信息化建設(shè)的進程的推進，研究生教育信息化的進一步提高已是未來業(yè)務(wù)辦理的不能避免的趨勢，因為其具有簡便易用、功能強大、業(yè)務(wù)辦理時間地點不受限制、速度快、更加和移動互聯(lián)相結(jié)合等諸多優(yōu)勢，為全校師生提供了更加方便、快捷、高效的學習辦公手段。 第二章 建設(shè)目標 隨著教學規(guī)模的發(fā)展以及用戶數(shù)量的不斷增加，網(wǎng)絡(luò)規(guī)模也逐日擴大，原來傳統(tǒng)的研究生應(yīng)用系統(tǒng)中的問題日益突出；本次學科建設(shè)與研究生培養(yǎng)服務(wù)創(chuàng)新平臺就是要構(gòu)建一個完整統(tǒng)一、高效穩(wěn)定、安全可靠的研究生軟件應(yīng)用系統(tǒng)平臺。 學學科建設(shè)與研究生創(chuàng)新服務(wù)平臺 是一個由眾多功能服務(wù)模塊組成的，我們將通過應(yīng)用整合、數(shù)據(jù)整合、統(tǒng)一用戶、工作流引擎等技術(shù)手段為廣大師生提供“一體化”服務(wù)模式。 一是信息平臺一體化 將采用先進的信息聚合與信息清洗技術(shù)將各級部門的信息進行平臺聚合，信息自動按照部門來源進行分類自動去除重復信息，能方便獲取主要信息和各級部門、學院的信息，并可以按照類別，標題進行信息的快速定位，實現(xiàn)真正的信息平臺“一體化”。 二是辦事平臺一體化 第 2 頁 共 23 頁 將最大限度整合服務(wù)資源，極大便利服務(wù)對象的使用，其主要特點表現(xiàn)在兩個方面： 服務(wù)內(nèi)容嚴格執(zhí)行了按服務(wù)對象分類，體現(xiàn)了“以 人為本”的服務(wù)宗旨：服務(wù)內(nèi)容嚴格執(zhí)行了按照用戶對象類型和應(yīng)用主題進行架構(gòu)的方法，以學生、學院、老師等的用戶對象分類。并且對各個應(yīng)用主題下內(nèi)容也能夠進行細致的分類，這種分類方法與系統(tǒng)較好的實現(xiàn)融合，用戶獲取信息和服務(wù)相當便利。 系統(tǒng)將辦事與審批服務(wù)進行了高度的整合，用戶在處理同時，在同一頁面上就能夠完成表格下載、志出、在線申請、審批等事務(wù)。 三是用戶一體化 整個系統(tǒng)平臺是一個由多個應(yīng)用模塊組成并為用戶提供服務(wù)的，在提供給用戶的時候我們應(yīng)考慮到用戶操作的便捷性、個性化特性，針對不同的訪問者而提供給其需要的服務(wù)， 所以在建設(shè)“一體化”用戶平臺下，系統(tǒng)訪問更具人性化，并根據(jù)設(shè)定的權(quán)限定制個性化的信息與功能服務(wù) 。 第三章 建設(shè)內(nèi)容 根 本系統(tǒng)應(yīng)便于系統(tǒng)的維護和管理。平臺建設(shè)內(nèi)容主要包括以下方面： 1、招生系統(tǒng) 包括上傳學生名單、上傳字段對照維護、學生報名信息導出等。 2、教務(wù)管理系統(tǒng) （ 1）學生信息管理： 管理學生信息，如進行學生信息的添加、修改、刪除等。 （ 2）財務(wù)信息管理： 管理財務(wù)信息，包括學生的繳費和欠費等。 （ 3）班級信息管理 管理班級的信息，包括班級信息的添加，修改，刪除 （ 4） 課程信息管理 管理課程的基本信息，包括課程信息的添加，修改，刪除和班級課程的設(shè)置。 第 3 頁 共 23 頁 （ 5） 成績信息管理 進行學生成績的管理，在進行學生成績的添加時，可用它來為學生設(shè)置所在班級的課程表來直接輸入成績。 （ 6） 打印信息管理 打印學生成績信息，選課記表和班級表。可以根據(jù)班級、學生學號、課程編號來打印學生成績單，打印前還要可以預覽所要打印的報表。 （ 7） 綜合信息查詢 查詢教務(wù)所需要的各種信息。 （ 8） 系統(tǒng)管理 系統(tǒng)登錄的用戶進行管理。 3、教師管理系統(tǒng) 管理教師信息，包括教師信息的添加、修改、刪除 4、實習就業(yè)管理系統(tǒng) 包括學生實習流程，就業(yè)推薦 過程化管理。 5、后勤管理系統(tǒng) 對學校各個行政后勤部門組織機構(gòu)的建立及人員的管理提供相應(yīng)管理。 6、 統(tǒng) 具備公告通知、我的日程、校內(nèi)郵件、校內(nèi)短信、部門文件、教師文件、校行事歷、網(wǎng)上報修、人事管理功能模塊。 7、學生綜合管理系統(tǒng) 學生個人的個性化管理，排課表的查詢等功能。 8、 繼續(xù)教育系統(tǒng) 對于畢業(yè)學生進行繼續(xù)教育進行管理，包括全日制及非全日制教育管理。 9、 統(tǒng)一門戶認證，門戶系統(tǒng) 建立統(tǒng)一的身份認證中心。集中進行身份認證，保證用戶電子身份的唯一性、安全性、便捷性、真實性與權(quán)威性，提高數(shù)字化校園應(yīng)用系統(tǒng)的安全性 術(shù)簡介 1、標準化 第 4 頁 共 23 頁 平臺基于 準架構(gòu)，支持 2、可集成性 運用最新的工作流引擎，并包括可視化流程設(shè)計器。 支持多種語言的接口方式，包括 C、 C+等。 單點登錄從實現(xiàn)技術(shù)上基于 術(shù)和采用幾種方法，根據(jù)用戶的情況可以選用其中的任何一種。 支持 種平臺，完全支持跨平臺的部署。 3、可擴展性 平臺包含移動（安卓版及 ）客戶端配套軟件，可以實時與 做到數(shù)據(jù)同步達到移動辦公，教學的目的。 平臺需擁有靈活、自由配置的查詢、分析、統(tǒng)計功能。 身份、授權(quán)、認證功能相對獨立，可以靈活的與第三方產(chǎn)品對接。 實現(xiàn)了用戶名 /口令認證模式，支持動態(tài)口令認證接口、 書認證接口、智能卡認證接口等認證方式的平滑擴展。 支持集群、熱備、負載均衡集成。 支持同一個域內(nèi)的多個應(yīng)用系統(tǒng)間的單點登錄，具有開放的跨平臺 4、安全性 需提供用戶密碼加密功能，支持擴展 多種密碼加密算法，并可以快速擴展用戶屬性信息。 對用戶的操作行為進行日志記錄，以追溯用戶的行為過失，確保數(shù)據(jù)安全。 提供數(shù)據(jù)定時備份功能，將業(yè)務(wù)系統(tǒng)及數(shù)據(jù)庫等各種數(shù)據(jù)備份到指定的存儲設(shè)備上。 5、高性能 可為數(shù)百個應(yīng)用提供統(tǒng)一身份認證服務(wù)的同時保證亞秒級的認證操作時間； 支持 10 萬級的用戶容量；常用服務(wù)器配置下應(yīng)能支持單機部署時 支持最大 800 人的并發(fā)用戶數(shù)，雙機負載均衡部署時支持 1500 人的并發(fā)用戶數(shù)。 6、高效特性 提供靈活的同步策略配置，并通過小工具將權(quán)威數(shù)據(jù)源中新建和變更的用戶身份數(shù)據(jù)同步至身份管理平臺。 7、可管理性 友好易用的界面，更符合國人的操作習慣。 第 5 頁 共 23 頁 集中的身份數(shù)據(jù)管理，不僅提供用戶帳號的維護，還能提供便捷的批量導入、批量遷移等功能。 平臺有相關(guān)服務(wù)器的軟硬件環(huán)境的監(jiān)視，發(fā)現(xiàn)異常自動發(fā)出告警，并通知責任人。 平臺應(yīng)提供歷史事件的查詢和認證會話的相關(guān)操作，建立完善的事后追溯機制。 第四章 建設(shè)原則 準化 與規(guī)范化原則 系統(tǒng)建設(shè)嚴格按照國家有關(guān)部門制訂的軟件工程標準進行設(shè)計、開發(fā)；業(yè)務(wù)流程的設(shè)置、業(yè)務(wù)處理的設(shè)定也應(yīng)符合部、省、市教育部門有關(guān)政策規(guī)定和業(yè)務(wù)管理要求。 系統(tǒng)的標準化和規(guī)范化是信息系統(tǒng)建設(shè)基本而又關(guān)鍵的一步，項目建設(shè)應(yīng)按照教育部有關(guān)規(guī)定、規(guī)范和標準進行，在業(yè)務(wù)管理、系統(tǒng)架構(gòu)和信息結(jié)構(gòu)等方面應(yīng)遵循教育部有關(guān)技術(shù)要求進行研發(fā)和應(yīng)用。 學性與合理性原則 應(yīng)用軟件應(yīng)是一個開放的且符合業(yè)界主流技術(shù)標準的系統(tǒng)平臺，并使網(wǎng)絡(luò)的硬件環(huán)境，通信環(huán)境，軟件環(huán)境，操作平臺之間的相互依賴小。 系統(tǒng)建設(shè)必須符合我國相關(guān)部門 制訂的現(xiàn)行標準或即將頒布的最新標準，在統(tǒng)一身份認證中，對安全策略、密碼與安全設(shè)備選用、網(wǎng)絡(luò)互聯(lián)、安全管理等必須符合我國信息安全法律法規(guī)。 進性與成熟性原則 系統(tǒng)設(shè)計體現(xiàn)整體技術(shù)水平的先進性，符合當今計算機科學的發(fā)展潮流。盡量采用成熟的主流產(chǎn)品，集成優(yōu)秀和成熟的技術(shù)及組件，以保證系統(tǒng)的高質(zhì)量和高穩(wěn)定性。 系統(tǒng)建設(shè)應(yīng)采用先進成熟的技術(shù)手段和標準化產(chǎn)品，具有較高性能，符合當今技術(shù)發(fā)展的方向，確保系統(tǒng)具有較強的生命力，符合未來發(fā)展趨勢。技術(shù)上要立足于長遠發(fā)展，選用開放性系統(tǒng)，采用成熟的體系結(jié)構(gòu)和主流技術(shù)產(chǎn)品，保證整個系統(tǒng)高效運行。規(guī)劃建設(shè)必須有技術(shù)超前的意識 ,在應(yīng)用系統(tǒng)架構(gòu)、設(shè)計思第 6 頁 共 23 頁 想、技術(shù)實現(xiàn)上考慮到系統(tǒng)發(fā)展，為未來保證應(yīng)用系統(tǒng)構(gòu)成完整的高校研究生教育信息管理系統(tǒng)做準備。應(yīng)用軟件解決方案要滿足教育部相關(guān)建設(shè)的要求，把科學的管理理念和先進的技術(shù)手段緊密結(jié)合起來，提出先進合理的業(yè)務(wù)流程，真正做到緊扣高校研究生教育事業(yè) 未來發(fā)展方向，項目建設(shè)要符合業(yè)務(wù)方面的現(xiàn)行制度和政策，符合業(yè)務(wù)的發(fā)展方向，符合業(yè)務(wù)的客觀實際，符合信息系統(tǒng)的建設(shè)規(guī)律。信息系統(tǒng)建設(shè)不是簡單地把人工管理辦法計算機化，而必須充分發(fā)揮信息系統(tǒng)的優(yōu)勢，科學、規(guī)范的調(diào)整管理模式，以實現(xiàn)一個具體的信息系統(tǒng)建設(shè)。 用性與經(jīng)濟性原則 系統(tǒng)建設(shè)要以滿足高校研究生教育工作的業(yè)務(wù)需求為首要目標，采用穩(wěn)定、可靠、成熟的技術(shù)，保證系統(tǒng)長期安全運行，提高業(yè)務(wù)管理水平和工作效率。設(shè)計應(yīng)面向?qū)嶋H、注重實效，堅持實用、經(jīng)濟的原則，應(yīng)充分合理利用原有設(shè)備和信息資源；應(yīng)用軟件應(yīng)考慮用戶的操作 習慣，在滿足用戶需求的基礎(chǔ)上，為用戶提供友好的操作界面以及豐富的聯(lián)機幫助，使操作簡單、直觀、靈活、易于學習掌握；全面提升系統(tǒng)的實用性和經(jīng)濟性，使系統(tǒng)易于維護與管理。 定性與可靠性原則 設(shè)計時要采用可靠的技術(shù)，應(yīng)充分從系統(tǒng)結(jié)構(gòu)、設(shè)計方案、技術(shù)服務(wù)與維護響應(yīng)能力等方面考慮。系統(tǒng)各環(huán)節(jié)具備故障分析與恢復、容錯能力；在安全體系建設(shè)、復雜環(huán)節(jié)解決方案和系統(tǒng)切換等各方面考慮周到、切實可行，使得系統(tǒng)故障發(fā)生的可能性盡可能少，影響盡可能?。粚Ω鞣N可能出現(xiàn)的緊急情況有應(yīng)急的工作預案和對策，從而把各種可能存在的風險降至最低。 活性和兼容性原則 考慮高校研究生教育系統(tǒng)本身的特點，政策會出現(xiàn)的變化，系統(tǒng)需要不斷的升級，所以在系統(tǒng)設(shè)計過程中，充分考慮了高校研究生教育行業(yè)業(yè)務(wù)在未來若干年內(nèi)的發(fā)展趨勢，具有一定的前瞻性，并充分考慮了系統(tǒng)升級、擴容、擴充和維護的可行性。 應(yīng)用系統(tǒng)的設(shè)計過程中，采用了組件化和方法庫的設(shè)計，從而使得系統(tǒng)容易擴展，系統(tǒng)在統(tǒng)一的平臺構(gòu)架下，采用面向接口的編程，使得系統(tǒng)更加靈活、易于維護。兼容性包括三個方面，一是軟件兼容性，要求該系統(tǒng)要具有高度的可移第 7 頁 共 23 頁 植性，軟件可以運行在各個主流的操作系統(tǒng)平臺上，具有平臺無關(guān)性。二 是異構(gòu)數(shù)據(jù)庫的兼容性，要求該系統(tǒng)提供對不同數(shù)據(jù)庫平臺的支持能力，比如數(shù)據(jù)庫從臺替換到 臺、 臺等主流數(shù)據(jù)庫平臺時，軟件可以直接掛接或者提供相關(guān)的轉(zhuǎn)換工具。三是新舊數(shù)據(jù)轉(zhuǎn)換，要求該系統(tǒng)上線時，或者系統(tǒng)升級時需要支持對老數(shù)據(jù)格式的支持和更新以及數(shù)據(jù)的移植。同時要支持數(shù)據(jù)上報時對新的數(shù)據(jù)格式的支持和數(shù)據(jù)移植。 放性和可擴充性原則 應(yīng)用系統(tǒng)采用智能化參數(shù)、業(yè)務(wù)規(guī)則維護管理結(jié)構(gòu)，以提高系統(tǒng)的適應(yīng)性；按模塊化、組件式設(shè)計開發(fā)，使功能易于擴充；另在系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)、應(yīng)用軟件體系結(jié) 構(gòu)等的設(shè)計上，還應(yīng)符合今后擴充和其他系統(tǒng)對接互聯(lián)的要求。 操作性原則 系統(tǒng)建設(shè)應(yīng)遵循易管理、易理解、易使用、方便開發(fā)、易學習的原則。首先要求系統(tǒng)具有直觀，簡潔的操作界面，系統(tǒng)操作采用菜單驅(qū)動，操作頁面打開的層次不等大于 3 層，可以讓用在短時間內(nèi)迅速了解軟件的整體操作流程，不能存在讓會讓用戶產(chǎn)生錯誤指引和專業(yè)爭議的操作。其次用戶手冊要求詳細，科學而簡明扼要，系統(tǒng)需提供具有充分實例的在線幫助。 用高效、可擴展原則 系統(tǒng)建設(shè)應(yīng)實用高效。系統(tǒng)設(shè)計必須適應(yīng) 術(shù)和學校業(yè)務(wù)的發(fā)展需求變化，系統(tǒng)實施過程中，建設(shè)必須適 應(yīng)系統(tǒng)的結(jié)構(gòu)、配置的變化 擴充性及易升級性 適應(yīng)應(yīng)用不斷拓展的需要，應(yīng)用平臺的軟硬件環(huán)境必須有良好的平滑可擴充性。 致性原則 系統(tǒng)的體系設(shè)計應(yīng)遵循統(tǒng)一的標準，要確保各個分模塊標準的一致性，整個系統(tǒng)能安全地互聯(lián)互通、信息共享。 求、風險、成本折衷原則 系統(tǒng)設(shè)計應(yīng)在需求、風險和成本之間進行平衡和折衷。同時，要盡量保護學校的已有投資。 體規(guī)劃設(shè)計原則 第 8 頁 共 23 頁 系統(tǒng)設(shè)計應(yīng)根據(jù)校方的要求，為學校以后的系統(tǒng)擴展建設(shè)保留接口，方便擴展，保證后期建設(shè)的順利進行。另外系統(tǒng)在設(shè)計時也需要保留和其他業(yè)務(wù)系統(tǒng)的接口，包括程序設(shè)計開 發(fā)的接口和數(shù)據(jù)庫接口，以滿足后期本系統(tǒng)和其他業(yè)務(wù)系統(tǒng)之間的程序設(shè)計和數(shù)據(jù)庫之間的對接。 管理性和可維護性 整個應(yīng)用系統(tǒng)平臺是由多個功能模塊組成的較為復雜的系統(tǒng)，為了便于系統(tǒng)的日常運行維護和管理，要求所選產(chǎn)品具有良好的可管理性和可維護性。另外可管理性和可維護性還包括對應(yīng)用軟件系統(tǒng)的自身。 全性原則 學科建設(shè)與研究生培養(yǎng)服務(wù)創(chuàng)新平臺涵蓋了學生、教師、以及校方管理人員等多種角色操作的一系列的子系統(tǒng)，各個子系統(tǒng)以及該系統(tǒng)和其他業(yè)務(wù)系統(tǒng)之間有著緊密的數(shù)據(jù)傳輸和交互關(guān)系，這就要求在數(shù)據(jù)結(jié)構(gòu)和數(shù)據(jù)交互方面的設(shè)計上要以 相關(guān)的行業(yè)規(guī)范，技術(shù)標準作為安全性設(shè)計和分析的依據(jù)。并提供完整的系統(tǒng)設(shè)計和數(shù)據(jù)庫設(shè)計的相關(guān)文檔。 整性與可操作性原則 系統(tǒng)建設(shè)，不應(yīng)該先從局部入手，要整體把握。如果系統(tǒng)建設(shè)沒有統(tǒng)一、通盤考慮，就會出現(xiàn)管中窺豹不見整體的情況。導致建設(shè)出來的系統(tǒng)可擴展性差，或根本無法擴展。 另外，系統(tǒng)建設(shè)既要高于現(xiàn)行系統(tǒng)，對業(yè)務(wù)有所提升，同時又不能不切實際、盲目冒進。否則系統(tǒng)過于前沿不切實際，就會給當前業(yè)務(wù)開展帶來困難，造成業(yè)務(wù)無法推進的情況。系統(tǒng)和業(yè)務(wù)互相促進和互相提升，是一個循序漸進的過程。 界面友好統(tǒng)一，使用操作簡單、方便、快捷。業(yè)務(wù)流程清晰，符合業(yè)務(wù)處理習慣；具備“可逆性”業(yè)務(wù)回退功能；系統(tǒng)數(shù)據(jù)維護方便，備份及數(shù)據(jù)恢復快速簡單；系統(tǒng)配置體現(xiàn)智能化等。系統(tǒng)需配有完整的電子幫助手冊，以指導操作員進行相應(yīng)的操作。 第五章 本項目的定位 在長期從事高校研究生教育信息化建設(shè)的進程中，我司已經(jīng)在 院、 學等擁有了一批高校教育系統(tǒng)典型用戶。我司同 學環(huán)境保第 9 頁 共 23 頁 護學院合作承建了規(guī)模較大的 建立了由多名技術(shù)人員組成的服務(wù)開發(fā)隊伍，我司高度重 視 學系統(tǒng)開發(fā)項目。我司清晰地認識到此項目極其重要的意義 一、 學對此項目非常重視，對系統(tǒng)建設(shè)的方方面面認識非常深刻；我司的技術(shù)人員通過多年的信息化系統(tǒng)的建設(shè)、應(yīng)用和管理，積累了豐富的經(jīng)驗，人員素質(zhì)非常高；同時開發(fā)人員都是擁有多年開發(fā)經(jīng)驗的高層次人才；業(yè)務(wù)人員對需求也進行了長期、細致的論證，對些次系統(tǒng)改造有了較為充分的準備。 二、我司將在滿足本項目招標文件中規(guī)定的基本服務(wù)內(nèi)容的同時，提供最大能力的售后服務(wù)支持和更加優(yōu)惠的售后服務(wù)承諾。 第二篇 系統(tǒng)設(shè)計目標和設(shè)計原則 第一章 系統(tǒng)總體設(shè)計目標 統(tǒng)設(shè)計的總體目標 學學科建設(shè)與研究生創(chuàng)新服務(wù)平臺項目主要是要實現(xiàn)更加高效、便捷、安全的網(wǎng)上信息服務(wù)。這里的信息服務(wù)不僅僅是信息的公布與查詢，還要針對不斷提升的技術(shù)水平和目前已經(jīng)深入開展的各類業(yè)務(wù)形式，提出更高的要求，發(fā)揮技術(shù)優(yōu)勢，提高管理水平，實現(xiàn)網(wǎng)上互動的業(yè)務(wù)經(jīng)辦模式。 本項目目標是，開發(fā)超越現(xiàn)有高校研究生教育管理信息系統(tǒng)的 高校研究生教育網(wǎng)上業(yè)務(wù) 系統(tǒng)，并進一步完善和整合現(xiàn)有信息系統(tǒng)的資源和平臺功能。 本系統(tǒng)是根據(jù)高校研究生教育行業(yè)開展網(wǎng)上服務(wù)應(yīng)用的需求，支持在互聯(lián)網(wǎng)上開展高校研究生教育服務(wù)的同 時還要與移動互聯(lián)相結(jié)合，基于 層架構(gòu)的應(yīng)用系統(tǒng)。該系統(tǒng)將實現(xiàn)高校研究生教育業(yè)務(wù)的數(shù)字化管理。除此以外，系統(tǒng)還提供各類情況的查詢功能、統(tǒng)計以及高校相關(guān)流程的可視化配置管理。 第二章 系統(tǒng)設(shè)計原則與性能要求 先進性和成熟性 第 10 頁 共 23 頁 系統(tǒng)設(shè)計應(yīng)體現(xiàn)整體技術(shù)水平的先進性，符合當今計算機科學的發(fā)展潮流。要盡量采用成熟的主流產(chǎn)品，優(yōu)秀和成熟的技術(shù)及組件，以保證系統(tǒng)的高質(zhì)量和高穩(wěn)定性。 標準化和規(guī)范化 系統(tǒng)建設(shè)應(yīng)嚴格按照國家有關(guān)部門制訂的軟件工程標準進行設(shè)計、開發(fā)；業(yè)務(wù)流程的設(shè)置、業(yè)務(wù)處理的設(shè)定也應(yīng)符合部、省、市教育部門有關(guān)政策 規(guī)定和高校業(yè)務(wù)管理要求。 靈活性、開放性和可擴充性 應(yīng)用系統(tǒng)應(yīng)采用智能化參數(shù)、業(yè)務(wù)規(guī)則維護管理結(jié)構(gòu)，以提高系統(tǒng)的適應(yīng)性；按模塊化、組件式設(shè)計開發(fā)，使功能易于擴充；另在系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)、應(yīng)用軟件體系結(jié)構(gòu)等的設(shè)計上，還應(yīng)符合今后擴充和其他系統(tǒng)對接互聯(lián)的要求。 安全性和保密性 包括信息安全、保密，主機運行及數(shù)據(jù)存取和網(wǎng)絡(luò)傳輸安全等。在網(wǎng)絡(luò)的設(shè)計開發(fā)時，要從系統(tǒng)、網(wǎng)絡(luò)層面，特別是數(shù)據(jù)庫應(yīng)用層面上，事先設(shè)定各種必須的切實有效的安全、保密防范措施，制定完整的安全管理方案。包括權(quán)限控制、信息傳輸加密、采用第三方安全產(chǎn)品支持等。確保主機、網(wǎng)絡(luò)系統(tǒng)運行安全，數(shù)據(jù)存取和在網(wǎng)絡(luò)上傳輸?shù)陌踩Ｃ苄?。在軟件設(shè)計時還要求對任何重要的業(yè)務(wù)操作都將對操作員代碼做好記載保存，對相應(yīng)的變更行為要錄入日志，以供需要時查核；對非法修改數(shù)據(jù)者，更須做好監(jiān)測和記錄。 可維護性 應(yīng)充分考慮系統(tǒng)實時運行的要求，選擇使用易 于維護的系統(tǒng)平臺，在總體設(shè)計和文檔管理上充分考慮系統(tǒng)的可維護性。應(yīng)用系統(tǒng)應(yīng)設(shè)計硬件、操作系統(tǒng)、網(wǎng)絡(luò)、數(shù)據(jù)庫故障處理方案，使系統(tǒng)發(fā)生故障時能快速恢復。 可操作性 界面友好統(tǒng)一，使用操作簡單、方便、快捷。業(yè)務(wù)流程清晰，符合業(yè)務(wù)處理習慣；具備“可逆性”業(yè)務(wù)回退功能；系統(tǒng)數(shù)據(jù)維護方便，備份及數(shù)據(jù)恢復快速簡單；系統(tǒng)配置體現(xiàn)智能化等。系統(tǒng)需配有完整的電子幫助手冊，以指導操作員進行相應(yīng)的操作。 并發(fā)與快捷性 第 11 頁 共 23 頁 應(yīng)充分考慮系統(tǒng)是在網(wǎng)絡(luò)環(huán)境下的多用戶操作，支持最高 1500 個并發(fā)用戶，正常 500 個并發(fā)用戶的性能要求。對于單記錄信 息的增、刪、改、查操作，在提交后須在 3 秒內(nèi)完成；涉及大數(shù)據(jù)字段（ 操作須在 5 秒內(nèi)完成；單項統(tǒng)計操作需在 15 秒內(nèi)完成。 第三篇 應(yīng)用軟件系統(tǒng)設(shè)計 第一章 系統(tǒng)邏輯框架 根據(jù)總體設(shè)計，按照業(yè)務(wù)內(nèi)容和使用對象的不同，工程應(yīng)用系統(tǒng)建設(shè)的內(nèi)容主要包括管理模塊、公共服務(wù)模塊、監(jiān)管模塊、決策模塊、統(tǒng)計模塊、工作流模塊、與其他系統(tǒng)接口模塊等部分具體的構(gòu)架圖 ： 系統(tǒng)的邏輯構(gòu)成如圖所示： 第 12 頁 共 23 頁 第二章 平臺總體設(shè)計 臺總體設(shè)計 本次項目建設(shè)中， 學學科建設(shè)與研究生創(chuàng)新與服務(wù)平臺由業(yè)務(wù)安全接入平臺、安全支撐平臺兩部分組成。安全接入平臺滿足學院研究生教育機構(gòu)之間用戶與用戶、用戶與服務(wù)、服務(wù)與服務(wù)的可信互聯(lián)。安全支撐平臺為本高校研究生教育部門、直屬學院、相關(guān)院系、教授、師生、學生用戶供信息注冊審核，并通過平臺為本地用戶提供身份認證和密碼服務(wù)，并在平臺認證保障本地用戶充分運用本地授權(quán)資源，保障本高校研究生教育業(yè)務(wù)系統(tǒng)的安全運行。 能設(shè)計 系統(tǒng)的硬件指標不低于環(huán)境保護部所提的技術(shù)要求；軟件系統(tǒng)必須有很強的健壯性，不能因為大量用戶并 發(fā)使用而造成系統(tǒng)崩潰。 系統(tǒng)建成后，系統(tǒng)性能不低于以下性能要求： 采用合理的數(shù)據(jù)庫結(jié)構(gòu)和查詢算法，以保證查詢的響應(yīng)速度不隨記錄數(shù)的增長顯著下降。 以下對時間響應(yīng)的要求 。 功能名稱 性能要求 數(shù)據(jù)提取 可以按照一定格式，自動提取信息，并進行數(shù)據(jù)完整性、合法性檢查；處理時間 5 秒； 數(shù)據(jù)關(guān)聯(lián) 能夠檢查出重復的關(guān)聯(lián)。建立關(guān)聯(lián)的速度不大于 5 秒。 第 13 頁 共 23 頁 數(shù)據(jù)保存 向數(shù)據(jù)庫中更新的速度 5 秒； 數(shù)據(jù)信息編輯 對于關(guān)鍵字以外的字段能夠修改。并檢查數(shù)據(jù)的完整性、數(shù)值的合理性，有相似性和重復性檢查；響應(yīng)時間在 5 秒內(nèi)； 查詢檢索 簡單查詢響應(yīng)速度 3 秒；復雜和組合查詢響應(yīng)速度 30 秒； 能夠?qū)ο嚓P(guān)文件進行檢索、模糊查詢；查詢結(jié)果可以按照一定原則進行排序、篩選、保存； 查詢結(jié)果可以顯示為圖形或圖表，可以輸出到通用的辦公處理軟件中。 匯總 簡單匯總處理時間不大于 30 秒鐘； 復雜匯總處理時間不大于 10 分鐘，并有進度顯示； 特別復雜匯總處理時間不大于 1 小時，并有進度顯示。 制表 固定制表處理時間不大于 5 秒； 組合制表處理時間不大于 10 秒，并有進度顯示； 動態(tài)、復雜制表處理時間不大于 30 秒，并有進度顯示； 報第 14 頁 共 23 頁 表格式，應(yīng)當符合中國人的習慣。 數(shù)據(jù)分析 數(shù)據(jù)分析預測的處理時間一般在1 分鐘以內(nèi)，復雜情況處理時間不大于 5 分鐘 數(shù)據(jù)管理 數(shù)據(jù)選擇、生成的處理時間不大于 10 分鐘，并有進度顯示。 備份恢復 應(yīng)用系統(tǒng)和數(shù)據(jù)庫系統(tǒng)等的備份、恢復定期自動進行，也可以人工進行；提供數(shù)據(jù)庫和表兩級備份恢復。處理時間最好不大于 30 分鐘。 權(quán)限管理 根據(jù)用戶類別，劃分角色和權(quán)限。處理時 間不大于 30 秒鐘。 系統(tǒng)日志 系統(tǒng)運行日志應(yīng)記錄對系統(tǒng)數(shù)據(jù)的修改、訪問日志；可以定期清理；數(shù)據(jù)庫應(yīng)當有日志文件，以做備份恢復。處理時間不大于 10 分鐘。 接口管理 業(yè)務(wù)系統(tǒng)之間的數(shù)據(jù)交換時間不大于 10 分鐘。 第 15 頁 共 23 頁 用基于模塊化組件的軟件結(jié)構(gòu)基礎(chǔ) 模塊化組件技術(shù)是一種近來才開始日益普及的軟件開發(fā)技術(shù)。模塊化組件，是一種可部署軟件的代碼包，其中包括某些可執(zhí)行模塊。模塊化組件單獨開發(fā)并作為軟件單元使用，它具有明確的接口，軟件就是通過這些接口調(diào)用組件所能提供的服務(wù)，多種組件可以聯(lián)合起來構(gòu)成更大型的組件乃至直接建立整個系統(tǒng)。組件必須是自包含的，組件設(shè)計中必須包括需求、源代碼和可執(zhí)行代碼、接口規(guī)范、分析和設(shè)計模型、測試和其他同類術(shù)語。組件的實現(xiàn)必須支持一種或者多種其用戶所希望獲得的接口。 模塊化組件技術(shù)的多樣性讓采用組件技術(shù)的項目大大降低系統(tǒng)風險。當軟件工作人 員更新系統(tǒng)中舊有的組件時，采用模塊化組件系統(tǒng)的機構(gòu)仍然可以正常運轉(zhuǎn)。 采用模塊化組件技術(shù)開發(fā)大規(guī)模、不同類乃至分布式的系統(tǒng)速度快而成本也得到降低。項目研發(fā)可建立標準結(jié)構(gòu)、業(yè)務(wù)服務(wù)構(gòu)件、組件庫和構(gòu)件重用策略，快速生產(chǎn)出效率高、成本低、質(zhì)量好的企業(yè)級軟件。 用集成技術(shù) 從信息系統(tǒng)功能的角度看，內(nèi)容管理就是對其包含的數(shù)據(jù)和元數(shù)據(jù)在整個生命周期 采集、加工、發(fā)布 中的管理，目的就是使信息能夠更快速、無縫地集成到信息基礎(chǔ)設(shè)施中來，這就要求內(nèi)容管理產(chǎn)品平臺能夠很好地與應(yīng)用系統(tǒng)進行交互。應(yīng)用集成技術(shù)主要是用戶界面集 成、數(shù)據(jù)集成、功能集成，其中功能集成為業(yè)務(wù)流程集成以及函數(shù) /方法集成。在內(nèi)容管理中，應(yīng)用集成主要體現(xiàn)在單點登錄、統(tǒng)一用戶認證、內(nèi)容管理和工作流管理集成等方面；內(nèi)容管理集成既要體現(xiàn)平臺所有的功能，又要盡量遵循標準。只有遵循業(yè)界標準，才能保證開發(fā)人員容易上手，應(yīng)用容易移植。內(nèi)容管理目前還沒有成熟的標準，需要基于已有標準進行擴展。 用關(guān)系型數(shù)據(jù)庫 (推薦 第 16 頁 共 23 頁 系統(tǒng)采用純 現(xiàn)對多數(shù)據(jù)庫的適配，支持的數(shù)據(jù)庫有 。 持數(shù)據(jù)庫的訪問，是因為 問數(shù)據(jù)庫的 言應(yīng)用程序編程接口（ 構(gòu)成 言的基礎(chǔ)是一系列類庫，而 是定義了 數(shù)據(jù)庫之間的接口類庫（ ），它是 言中執(zhí)行 句的 由一系列類和接口所組成，這些類和接口均是由 言寫成的，通過它一個程序開發(fā)者可以在 言中建立與數(shù)據(jù)庫的鏈接，執(zhí)行 句和處理 句返回的結(jié)果。本系統(tǒng)推薦使用 據(jù)庫，現(xiàn)簡單將 據(jù)庫進行比較闡述使用 系型數(shù)據(jù)庫的優(yōu)點： . 平臺， 能運行在 ，而 夠安裝的硬件是有限的，如 務(wù)器不能安裝 些大型機、小型機也只能裝 這些高端機器上就只能跑 ，這注定了 ，中低端。 . 正實現(xiàn)了行級鎖， 宣稱實現(xiàn)了行級鎖，但你實際去試，如果不加索引，其實是不行的。 . 為有多版本 數(shù)據(jù)的技術(shù)，讀寫操作不會相互等待，雖然 005 學習增加了 制，從而也引進了多版本數(shù)據(jù)（也有多版本數(shù)據(jù)機制，不能說一定是學習），但是實際效果感覺就是 2 個版本的數(shù)據(jù)，隔離級別為 候，讀寫不再相互等待，但是把隔離設(shè)置為 是會產(chǎn)生讀寫相互等待。 . 事務(wù)日志歸檔相當方便，而 用事務(wù)日志備份來實現(xiàn)，而且還要配置自動作業(yè)，啟動 務(wù)。 . 數(shù)據(jù)字典豐富，使得 易判斷數(shù)據(jù)庫的各種情況，雖然005 學習了 數(shù)據(jù)字典的特點，但從數(shù)量及方便程度上還是相差太多。個人感覺這是最人性化的地方。 . 能強大很多。 . 觸發(fā)器比 種類多幾種。 . 的備份恢復原理相當簡單明了，備份就在操作系統(tǒng)上拷貝數(shù)據(jù)文件好了，恢復呢，再拷貝回來，數(shù)據(jù)是舊的，不怕，應(yīng)用重做日志好了。第 17 頁 共 23 頁 呢，雖然原理在本質(zhì)上還是這些，但操作起來麻煩多了，麻煩到讓你體會不到其本質(zhì)。 . 據(jù)庫啟動可以有多個階段，使得可以在不同的情況下，通過啟動到特定的階段解決一些特殊問題，而 只要服務(wù)一啟動，所有數(shù)據(jù)庫就都打開了。 立個性化的系統(tǒng)平臺 系統(tǒng)支持統(tǒng)一的用戶管理體系，支持單點登錄和個性化系統(tǒng)平臺。提供根據(jù)個人的信息需求與行為習慣自行定制的信息的功能，從根本上提高用戶的網(wǎng)絡(luò)信息的使用效率，和用戶使用信息的質(zhì)量，充分體現(xiàn)了網(wǎng)絡(luò)作為超級媒體的互動性、個性化、整合性等諸多方面的優(yōu) 勢，為用戶提供個性化的服務(wù)。 個性化系統(tǒng)平臺擴大了用戶的選擇空間，將信息隨時隨地傳達到用戶當前的頁面中。 系統(tǒng)在設(shè)計時，可自定義任意個閱讀的級別和閱讀權(quán)限，并且可以根據(jù)個人的喜好定制版面布局和風格，實現(xiàn)不同級別的領(lǐng)導和普通公務(wù)員的不同信息閱讀權(quán)限和瀏覽界面。 用 術(shù) 穿于其整個生命周期的技術(shù)。將結(jié)構(gòu)簡單、易于理解的 構(gòu)作為動態(tài)內(nèi)容管理的組織結(jié)構(gòu)。 以很方便地將內(nèi)容從規(guī)則和表達中分離出來， 記的文檔可以使用戶更方便地提取和重用自己想用的內(nèi)容 ，并使用自己喜歡的表達格式，這為客戶提供了一個很好的按需定制的特性，具有非常好的靈活性。通過 可以使內(nèi)容脫離格式，成為只和上下文相關(guān)的數(shù)據(jù)，以便于內(nèi)容的檢索、合并或者重用，滿足了政府的需求。一個基于 通用存儲方式，還可以幫助用戶管理和維護大量的不同內(nèi)容。 全日志管理 第 18 頁 共 23 頁 系統(tǒng)提供操作日志管理，包括每個用戶操作的每個動作，可被系統(tǒng)自動記錄。對于系統(tǒng)定義的日志類型，不允許一般用戶刪除。日志管理可以由具有日志管理操作權(quán)限的用戶或系統(tǒng)管理員操作。 計管理 提供用戶訪問次數(shù)的統(tǒng)計功能，訪問統(tǒng)計可以按總 量統(tǒng)計、按年、月、日，按文章頁和 區(qū)進行統(tǒng)計。 提供對部門、人員和欄目的工作量進行統(tǒng)計，可以選擇時間范圍對工作量統(tǒng)計，也可以根據(jù)輸入的關(guān)鍵字進行統(tǒng)計，提供以 式的工作量報表輸出功能。 據(jù)庫安全設(shè)計 數(shù)據(jù)庫系統(tǒng)是存儲重要信息的場所并擔負著管理這些數(shù)據(jù)信息的任務(wù)?？蓪?shù)據(jù)庫系統(tǒng)分成兩個部分：一部分是數(shù)據(jù)庫，它按照一定的方式存取各業(yè)務(wù)數(shù)據(jù)；另一部分是數(shù)據(jù)庫管理系統(tǒng)（ 它為用戶及應(yīng)用程序提供數(shù)據(jù)訪問，同時對數(shù)據(jù)庫進行管理，維護等多種功能。 （ 1） 保障業(yè)務(wù)數(shù)據(jù)庫系統(tǒng)的保密性： 數(shù)據(jù)庫系統(tǒng)的用 戶身份識別：保證每個用戶是合法的，且是可以識別的； 數(shù)據(jù)庫系統(tǒng)的訪問控制：控制主體對客體的訪問，拒絕非授權(quán)訪問，防止信息泄露； 統(tǒng)計數(shù)據(jù)庫對推理攻擊的防范：數(shù)據(jù)庫中存放的數(shù)據(jù)往往具有統(tǒng)計意義，入侵者往往利用已經(jīng)公開的，安全級別相對低的數(shù)據(jù)來推斷出安全級別高的機密信息； 數(shù)據(jù)庫系統(tǒng)的可審計性：即對非法用戶的入侵行為及信息的泄露與破壞的情況能夠跟蹤審計；防止數(shù)據(jù)庫系統(tǒng)中隱蔽信道的攻擊。 （ 2）保障業(yè)務(wù)數(shù)據(jù)庫系統(tǒng)的完整性： 數(shù)據(jù)庫系統(tǒng)的物理完整性：保障數(shù)據(jù)庫物理存儲介質(zhì)以及物理運行環(huán)境的正確與不受到侵害； 數(shù)據(jù)庫系統(tǒng)的邏輯完整性：包括數(shù)據(jù)庫邏輯結(jié)構(gòu)完整性和數(shù)據(jù)庫主碼完整性兩個方面； 第 19 頁 共 23 頁 數(shù)據(jù)庫系統(tǒng)的元素完整性：保障客體數(shù)據(jù)元素的合法性，有效性，正確性，一致性，可維護性，以及防止非授權(quán)修改與破壞； （ 3）保障業(yè)務(wù)數(shù)據(jù)庫系統(tǒng)的可用性：它需要保障數(shù)據(jù)庫系統(tǒng)資源可以存儲，易于使用，方便操作，界面友好等。 （ 4）建立一整套的數(shù)據(jù)庫安全框架： 用戶分類：不同類型的用戶應(yīng)該授予不同的數(shù)據(jù)庫訪問和管理權(quán)限。比如：數(shù)據(jù)庫系統(tǒng)登陸權(quán)限，資源管理權(quán)限，數(shù)據(jù)庫管理員權(quán)限，遠程訪問權(quán)限等。 數(shù)據(jù)分類：每類用戶能夠使用的數(shù)據(jù)庫是不同的，需要 進行數(shù)據(jù)庫分類，使不同的用戶訪問不同的數(shù)據(jù)庫系統(tǒng)。 審核功能：數(shù)據(jù)庫管理系統(tǒng)（ 供審核功能，它對維護數(shù)據(jù)庫的安全十分重要，它用來監(jiān)視各用戶對數(shù)據(jù)庫施加的動作。可以通過用戶審核和系統(tǒng)審核兩種方式來發(fā)現(xiàn)數(shù)據(jù)庫使用過程中出現(xiàn)的問題，從而找到安全隱患。 數(shù)據(jù)庫掃描：利用數(shù)據(jù)庫安全掃描軟件可以對數(shù)據(jù)庫的安全狀況進行完整的分析，并給出修補漏洞，增強安全性的建議。周期性的對數(shù)據(jù)庫進行這種掃描可以降低人為造成的（有意或無意的）數(shù)據(jù)庫的安全風險。 （ 5）數(shù)據(jù)庫備份與恢復：因為數(shù)據(jù)在存儲，傳輸過程中可能出現(xiàn)故障，同時 計算機系統(tǒng)本身也可能發(fā)生一些意料之外的事情，如果沒有事先采取數(shù)據(jù)備份措施，將會導致慘重的損失。因此數(shù)據(jù)庫的備份與恢復也是數(shù)據(jù)庫的一個安全功能，它必須提供。數(shù)據(jù)庫系統(tǒng)的備份可以采取多種方式進行。 大的工作流引擎 企業(yè)實施工作流管理所帶來的好處是非常明顯的，這包括提高企業(yè)運營效率、改善企業(yè)資源利用、提高企業(yè)運作的靈活性和適應(yīng)性、提高工作效率、集中精力處理核心業(yè)務(wù)、跟蹤業(yè)務(wù)處理過程、量化考核業(yè)務(wù)處理的效率、減少浪費、增加利潤、充分發(fā)揮現(xiàn)有計算機網(wǎng)絡(luò)資源的作用。實施工作流將達到縮短企業(yè)運營周期、改善企業(yè)內(nèi)（外）部 流程、優(yōu)化并合理利用資源、減少人為差錯和延誤，提高勞動生產(chǎn)率等目的。 工作流帶來的好處，可以歸納為以下幾點： 1要處理的事項已自動傳遞到個人電腦上 2不再需要對員工進行流程的培訓，平滑實現(xiàn)流程變更 第 20 頁 共 23 頁 3員工只需將精力集中在處理自己關(guān)心的數(shù)據(jù)上 4隨時得到歷史數(shù)據(jù) 5隨時生成處理效率報表 6達到無紙化辦公的目標 7完全支持移動辦公，使作業(yè)同步化。 一個業(yè)務(wù)流程管理 (工作流系統(tǒng)，適用于開發(fā)人員和系統(tǒng)管理員。其核心是超快速，穩(wěn)定的 程引擎。它易于與 成使用 ，其主要有的優(yōu)點有： 1圖形化、可視化設(shè)計流程圖 2支持各種復雜流程 3組織結(jié)構(gòu)級處理者指定功能 4 B/S 結(jié)構(gòu)，純?yōu)g覽器應(yīng)用 5強大的安全性特色 6表單功能強大，擴展便捷 7靈活的外出、超時