工程項(xiàng)目建設(shè)管理系統(tǒng)設(shè)計(jì)技術(shù)方案3.0

1、工程建設(shè)項(xiàng)目綜合管理信息系統(tǒng)【技術(shù)方案】作者：李納2012.10.12【工程建設(shè)項(xiàng)目ab24a6082b08f53833828953c69ea0f2.pdf】目 錄1概述.51.1項(xiàng)目背景.51.2工程項(xiàng)目管理的基本原理.51.3方案設(shè)計(jì)思想.71.4方案設(shè)計(jì)特點(diǎn).82系統(tǒng)總體設(shè)計(jì).92.1系統(tǒng)目標(biāo).92.2總體設(shè)計(jì)原則.102.3系統(tǒng)總體架構(gòu).132.4業(yè)務(wù)模式與管理模式.152.4.1業(yè)務(wù)模式.152.4.2分級(jí)管理模式.152.5系統(tǒng)軟硬件環(huán)境.162.5.1網(wǎng)絡(luò)通信帶寬要求.162.5.2系統(tǒng)軟硬件環(huán)境.163系統(tǒng)功能分析.173.1系統(tǒng)功能規(guī)劃示意圖.173.2系統(tǒng)功能概要設(shè)計(jì).18

2、3.2.1項(xiàng)目溝通管理.183.2.2投資控制管理.183.2.3進(jìn)度控制管理.193.2.4質(zhì)量安全管理.203.2.5設(shè)計(jì)文檔管理.213.2.6計(jì)量支付管理.213.2.7項(xiàng)目物資管理.223.2.8項(xiàng)目合同管理.23【工程建設(shè)項(xiàng)目ab24a6082b08f53833828953c69ea0f2.pdf】3.2.9財(cái)務(wù)資金管理.233.2.10項(xiàng)目檔案管理.243.2.11項(xiàng)目監(jiān)察管理.254關(guān)鍵技術(shù)和擬采取技術(shù)路線.264.1關(guān)鍵技術(shù).264.2擬采取的技術(shù)路線.265系統(tǒng)安全.275.1互聯(lián)網(wǎng)安全.275.2防病毒解決方案.275.2.1客戶端的防病毒系統(tǒng).285.2.2服務(wù)器的防病

3、毒系統(tǒng).285.3系統(tǒng)軟件的安全解決方案.285.3.1操作系統(tǒng)的安全性.285.3.2web 服務(wù)器的安全性.285.4應(yīng)用軟件的安全解決方案.295.5數(shù)據(jù)存儲(chǔ)與恢復(fù).295.5.1數(shù)據(jù)備份的原則.305.5.2備份方式的選擇.305.5.3備份媒體選擇.305.6用戶權(quán)限管理的實(shí)現(xiàn).305.6.1用戶與數(shù)據(jù)庫(kù)聯(lián)接的權(quán)限.305.6.2用戶分級(jí)管理.315.6.3權(quán)限細(xì)分.315.6.4用戶角色與分類.316系統(tǒng)實(shí)施方案.326.1項(xiàng)目進(jìn)度計(jì)劃.326.1.1階段計(jì)劃.326.2客戶服務(wù).346.2.1用戶培訓(xùn).34【工程建設(shè)項(xiàng)目ab24a6082b08f53833828953c69ea0

4、f2.pdf】6.2.2系統(tǒng)維護(hù)及技術(shù)支持.357附表: 系統(tǒng)軟件所需清單.35【工程建設(shè)項(xiàng)目ab24a6082b08f53833828953c69ea0f2.pdf】1概述1.1 項(xiàng)目背景工程項(xiàng)目建設(shè)歷來是一項(xiàng)復(fù)雜的課題，做為政府主導(dǎo)投資的大型工程，項(xiàng)目普遍具有投資大、建設(shè)周期長(zhǎng)、參建單位多、地域分散，交通不便、并且受地域與氣候因素影響較大等顯著特征。這些項(xiàng)目特征及其包含的復(fù)雜業(yè)務(wù)流程、繁瑣的工程數(shù)據(jù)給政府主管部門、項(xiàng)目業(yè)主、監(jiān)理和承包商等項(xiàng)目參與方之間的信息傳遞、管理行為的落實(shí)和及時(shí)正確的決策指令的發(fā)布造成客觀制約。隨著我國(guó)對(duì)國(guó)家大型工程的精細(xì)化管理的要求，對(duì)工程建設(shè)的參與方的管理水平提出

5、了更高的要求，做為建設(shè)項(xiàng)目的政府主管部門、業(yè)主或承包商來說如何有效的管理項(xiàng)目讓工程效益最大化已經(jīng)是擺在管理人員面前的一個(gè)重要問題。1.2 工程項(xiàng)目管理的基本原理根據(jù) pmi 項(xiàng)目管理知識(shí)體系（pmbok）的規(guī)劃，項(xiàng)目管理可劃分成范圍管理、時(shí)間管理、成本管理、質(zhì)量管理、采購(gòu)管理、人員管理、溝通管理、風(fēng)險(xiǎn)管理、綜合管理等九個(gè)領(lǐng)域；項(xiàng)目管理工作可歸納為 5 大過程組（啟動(dòng)、規(guī)劃、執(zhí)行、監(jiān)控和收尾）及 44 個(gè)管理子過程，成功的項(xiàng)目管理就是科學(xué)的將這些管理過程和管理領(lǐng)域交互、重疊地應(yīng)用于項(xiàng)目全生命周期。從普遍意義上我們可以將以上管理內(nèi)容概括為四流、四控制、兩管理、一協(xié)調(diào)；四流指資金流、信息流、物資流、

6、資料流；四控制指成本控制、進(jìn)度控制、質(zhì)量控制、范圍控制；兩管理指合同管理、信息管理；一協(xié)調(diào)指項(xiàng)目管理組織協(xié)調(diào)。工程項(xiàng)目管理是在工程項(xiàng)目建設(shè)過程中，按照工程項(xiàng)目自身的運(yùn)行規(guī)律和管理【工程建設(shè)項(xiàng)目ab24a6082b08f53833828953c69ea0f2.pdf】程序，對(duì)項(xiàng)目建設(shè)進(jìn)行全過程、全方位的計(jì)劃、組織、指揮、控制與協(xié)調(diào)，在有限的資源條件下，按照預(yù)期的預(yù)算目標(biāo)、工期目標(biāo)和質(zhì)量目標(biāo)，高效率地實(shí)現(xiàn)項(xiàng)目的預(yù)期目標(biāo)，最大程度實(shí)現(xiàn)項(xiàng)目的實(shí)際效益。它涉及以下幾個(gè)特征：1) 項(xiàng)目管理是項(xiàng)目建設(shè)過程和項(xiàng)目管理過程相結(jié)合的產(chǎn)物，具體組織的項(xiàng)目管理要結(jié)合其所從事項(xiàng)目的過程特點(diǎn)及組織管理結(jié)構(gòu)來進(jìn)行；2) 從

7、項(xiàng)目的角度看項(xiàng)目管理和從組織的高度看項(xiàng)目管理的結(jié)果是不同的。從項(xiàng)目的角度看是如何管理好項(xiàng)目。從組織的角度看是如何管理好一批項(xiàng)目，即是應(yīng)該如何建立一個(gè)項(xiàng)目管理體系；3) 項(xiàng)目管理的客體是工程項(xiàng)目涉及的全部工作，這些工作貫穿于工程項(xiàng)目的整個(gè)運(yùn)行周期；4) 項(xiàng)目管理的主體是項(xiàng)目管理者。項(xiàng)目管理者對(duì)項(xiàng)目管理的目的是實(shí)現(xiàn)項(xiàng)目業(yè)主的投資目標(biāo)，即在有限資源約束條件下保證項(xiàng)目的時(shí)間、質(zhì)量和成本達(dá)到優(yōu)化；5) 工程項(xiàng)目是一個(gè)多目標(biāo)系統(tǒng)，如工期、預(yù)算、質(zhì)量、投資效果等。投資者希望工程能實(shí)現(xiàn)工期短、質(zhì)量高、造價(jià)低、效益高，項(xiàng)目管理的目的就是根據(jù)客觀條件，尋求項(xiàng)目各要素的綜合平衡，最大限度地實(shí)現(xiàn)項(xiàng)目的預(yù)期目標(biāo)；6)

8、項(xiàng)目管理的職能是計(jì)劃、組織、指揮、協(xié)調(diào)和控制，管理者從事項(xiàng)目管理必須行使一定的管理職能，離開這些職能，項(xiàng)目就不能運(yùn)轉(zhuǎn)，項(xiàng)目管理的目標(biāo)就不能實(shí)現(xiàn)；【工程建設(shè)項(xiàng)目ab24a6082b08f53833828953c69ea0f2.pdf】1.3 方案設(shè)計(jì)思想工程項(xiàng)目管理由許多業(yè)務(wù)管理流程組成，每個(gè)業(yè)務(wù)管理流程又由一系列處理過程組成，每一個(gè)處理過程具有自己的處理內(nèi)容，由不同的業(yè)務(wù)人員來進(jìn)行處理（如下圖） 。根據(jù)圖示工程項(xiàng)目管理的三維模型，項(xiàng)目管理軟件系統(tǒng)設(shè)計(jì)思想可概括為：以項(xiàng)目概算為基礎(chǔ)、以合同控制為紐帶、以業(yè)務(wù)流程為主線來實(shí)現(xiàn)業(yè)務(wù)信息的收集，以投資、進(jìn)度、質(zhì)量、階段控制為手段，滿足“管理規(guī)范、造價(jià)最

9、優(yōu)”的要求，以將來生產(chǎn)需要、達(dá)標(biāo)投產(chǎn)為目標(biāo)，建立全面的項(xiàng)目管理信息系統(tǒng)?！竟こ探ㄔO(shè)項(xiàng)目ab24a6082b08f53833828953c69ea0f2.pdf】1.4 方案設(shè)計(jì)特點(diǎn) 解決不同管理層次的業(yè)務(wù)需求問題，很好地將宏觀管理和微觀管理結(jié)合起來，實(shí)現(xiàn)精細(xì)化管理。既滿足項(xiàng)目建設(shè)單位的管理需要，同時(shí)也考慮了與主管部門行業(yè)監(jiān)管需要的結(jié)合，具有很好的實(shí)用性。 解決基礎(chǔ)數(shù)據(jù)共享問題，保證了數(shù)據(jù)的一致性。系統(tǒng)通過建立統(tǒng)一的工程編碼規(guī)則和臺(tái)帳管理系統(tǒng)，系統(tǒng)基于internet/intranet運(yùn)行，支持各建設(shè)項(xiàng)目的業(yè)主、監(jiān)理、承包商以及工程建設(shè)主管部門的協(xié)同管理，很好地解決了基礎(chǔ)數(shù)據(jù)共享問題，極大地減少

10、了基礎(chǔ)數(shù)據(jù)的錄入量，有效地保證了數(shù)據(jù)的一致性。 解決集成問題。將項(xiàng)目合同管理、計(jì)量管理、進(jìn)度管理、質(zhì)量管理、人員管理、安全管理、竣工資料管理等有機(jī)地集成在一起，并實(shí)現(xiàn)了這些不同應(yīng)用系統(tǒng)間數(shù)據(jù)的動(dòng)態(tài)共享和一致問題。實(shí)現(xiàn)了基礎(chǔ)數(shù)據(jù)和功能的真正集成。 解決運(yùn)行速度問題。由于在系統(tǒng)的設(shè)計(jì)和開發(fā)過程中充分考慮到現(xiàn)有的網(wǎng)絡(luò)運(yùn)行狀況和大數(shù)據(jù)量、多用戶訪問速度慢的問題，對(duì)系統(tǒng)進(jìn)行很好的優(yōu)化，顯著地提高了運(yùn)行速度。 系統(tǒng)操作簡(jiǎn)單，維護(hù)方便系統(tǒng)。系統(tǒng)采用適應(yīng)internet時(shí)代需求的b/s體系架構(gòu)，在服務(wù)器端實(shí)現(xiàn)整個(gè)系統(tǒng)的安裝、升級(jí)和擴(kuò)展，客戶端只需有ie瀏覽器即可，因此系統(tǒng)維護(hù)和升級(jí)十分方便，操作簡(jiǎn)單，不需培訓(xùn)

11、即可使用。 系統(tǒng)具有良好的擴(kuò)展性。由于系統(tǒng)是基于internet技術(shù)開發(fā)而成的，而internet技術(shù)具有很好的開放性，因此系統(tǒng)可很好的與其他系統(tǒng)集成。【工程建設(shè)項(xiàng)目ab24a6082b08f53833828953c69ea0f2.pdf】2系統(tǒng)總體設(shè)計(jì)2.1 系統(tǒng)目標(biāo)通過的工程項(xiàng)目管理軟件可根據(jù)用戶所在特點(diǎn)及用戶的特殊需求，呈現(xiàn)專業(yè)、個(gè)性化的解決之道，該系統(tǒng)是一個(gè)集成的工程項(xiàng)目管理軟件，可為用戶提供科學(xué)、規(guī)范的工程管理服務(wù)，系統(tǒng)支持常見工程項(xiàng)目管理中的各種工程管理業(yè)務(wù)，并為工程管理決策者提供決策信息服務(wù)。我們期望通過管理咨詢、業(yè)務(wù)流程優(yōu)化以及系統(tǒng)實(shí)施共同實(shí)現(xiàn)如下目標(biāo)。(1). 建立一套能滿足

12、關(guān)鍵性業(yè)務(wù)處理需求和具有統(tǒng)一性的工程管理業(yè)務(wù)規(guī)范，實(shí)現(xiàn)完整、規(guī)范和集成化的事務(wù)處理和數(shù)據(jù)處理，促進(jìn)工程管理規(guī)范化、標(biāo)準(zhǔn)化，理順各管理層內(nèi)部及彼此之間關(guān)系；(2). 對(duì)工程管理的關(guān)鍵業(yè)務(wù)基礎(chǔ)數(shù)據(jù)進(jìn)行嚴(yán)格的管理，提出嚴(yán)格的規(guī)范化操作規(guī)程，要求基礎(chǔ)數(shù)據(jù)標(biāo)準(zhǔn)化、傳遞程序和方法的正確使用，保證原始基礎(chǔ)信息的準(zhǔn)確性、一致性；(3). 確定標(biāo)準(zhǔn)化信息處理過程，統(tǒng)一數(shù)據(jù)和報(bào)表的標(biāo)準(zhǔn)格式，建立一個(gè)集中、統(tǒng)一和可供不同專業(yè)及部門共享的工程管理基礎(chǔ)數(shù)據(jù)庫(kù)；(4). 高效地完成日常事務(wù)處理業(yè)務(wù)，優(yōu)化分配各種資源，包括人力、物力、財(cái)力等。提高整體管理效率和各工作組及部門間的協(xié)同工作能力；(5). 充分利用已有的信息資源

13、，運(yùn)用各種管理模型，對(duì)數(shù)據(jù)進(jìn)行加工處理，對(duì)數(shù)據(jù)進(jìn)行加工處理，支持管理和決策工作，以便實(shí)現(xiàn)組織目標(biāo)。建立以工程管理為主線、以決策服務(wù)為目的，面向工程建設(shè)和管理的全過程。(6). 通過系統(tǒng)實(shí)施，促進(jìn)工程管理人員現(xiàn)代管理觀念的更新，培養(yǎng)一批能熟練地操作、使用和維護(hù)工程管理系統(tǒng)的人才隊(duì)伍，提高員工素質(zhì)?！竟こ探ㄔO(shè)項(xiàng)目ab24a6082b08f53833828953c69ea0f2.pdf】2.2 總體設(shè)計(jì)原則1、可行性原則基于系統(tǒng)作為全省重點(diǎn)工程建設(shè)勞務(wù)數(shù)據(jù)采集中心，涉及數(shù)據(jù)量大，跨地域管理，安全性要求高等特點(diǎn)，方案的設(shè)計(jì)要充分考慮技術(shù)、經(jīng)濟(jì)、實(shí)施等各方面的問題，設(shè)計(jì)出一個(gè)切實(shí)可行的方案。2、實(shí)用性原

14、則實(shí)用性是系統(tǒng)的基本要求也是最高要求，要使規(guī)劃設(shè)計(jì)的系統(tǒng)實(shí)用，除了要全面了解技術(shù)上的動(dòng)態(tài)之外，更要了解湖南省重點(diǎn)工程勞務(wù)管理的實(shí)際需求，要做到一切面向應(yīng)用，要根據(jù)湖南省的實(shí)際需要確定系統(tǒng)的規(guī)模、采用的技術(shù)及實(shí)施的方式。當(dāng)然，在這種前提條件下，一定要有開放性和前瞻性的考慮，要考慮到系統(tǒng)未來的發(fā)展的需求，要考慮技術(shù)的進(jìn)步，考慮需求的膨脹，從而確保系統(tǒng)的持續(xù)穩(wěn)定增長(zhǎng)。3、可靠性原則作為全省勞務(wù)管理的重要資源，作為對(duì)其進(jìn)行管理的系統(tǒng)，在技術(shù)上應(yīng)該優(yōu)先考慮系統(tǒng)的可靠性，以保證系統(tǒng)具有良好的運(yùn)行狀態(tài)。系統(tǒng)平臺(tái)的可靠性要從硬軟件平臺(tái)、網(wǎng)絡(luò)構(gòu)建、通信介質(zhì)等多方面進(jìn)行考慮。通過采用關(guān)鍵節(jié)點(diǎn)的設(shè)備和模塊冗余、線路

15、冗余，建立后備系統(tǒng)和災(zāi)難恢復(fù)機(jī)制等一系列措施來保證硬件系統(tǒng)平臺(tái)的可靠性。應(yīng)用軟件的可靠性要用軟件工程的方法、軟件 iso9001 標(biāo)準(zhǔn)、cmmi 來保證。4、先進(jìn)性原則除了實(shí)用性之外，要考慮系統(tǒng)的先進(jìn)性，一個(gè)實(shí)用而不先進(jìn)的系統(tǒng)，其實(shí)用性經(jīng)不起時(shí)間的沖擊，實(shí)用而沒有先進(jìn)性的保障終將不實(shí)用，這是被實(shí)踐證明了的事【工程建設(shè)項(xiàng)目ab24a6082b08f53833828953c69ea0f2.pdf】實(shí)。系統(tǒng)的先進(jìn)性有幾方面的因素：一是系統(tǒng)規(guī)劃和整體結(jié)構(gòu)的先進(jìn)性，二是系統(tǒng)平臺(tái)的先進(jìn)性，三是系統(tǒng)布局的先進(jìn)性，四是數(shù)據(jù)庫(kù)平臺(tái)和開發(fā)平臺(tái)的先進(jìn)性，五是應(yīng)用功能的先進(jìn)性。5、安全性原則系統(tǒng)應(yīng)對(duì)主機(jī)設(shè)備和敏感數(shù)據(jù)

16、存儲(chǔ)介質(zhì)有良好的安全保護(hù)措施。信息處理的保密性和信息存取的分級(jí)性要用存取控制方法來實(shí)現(xiàn)，對(duì)通過網(wǎng)絡(luò)訪問的用戶權(quán)限設(shè)置必須有完善的策略，對(duì)用戶的操作進(jìn)行全面的審計(jì)跟蹤。6、可伸縮性原則技術(shù)的發(fā)展使得人們愈來愈強(qiáng)調(diào)系統(tǒng)的可伸縮性。所謂可伸縮性，是指根據(jù)實(shí)際的需求，系統(tǒng)可被方便地裁減和靈活的擴(kuò)展，使系統(tǒng)能適應(yīng)變化和新情況?？缮炜s性強(qiáng)調(diào)可伸縮的結(jié)構(gòu)和產(chǎn)品支持，只有構(gòu)架可伸縮的結(jié)構(gòu)，選擇可伸縮的產(chǎn)品，才能保證系統(tǒng)的可伸縮性。7、開放性原則開放是今日時(shí)代的最強(qiáng)音。系統(tǒng)的開放性就是指系統(tǒng)結(jié)構(gòu)的開放性，連接的開放性、協(xié)議的標(biāo)準(zhǔn)性以及應(yīng)用的開放性，開放性的考慮要貫穿于系統(tǒng)的整個(gè)規(guī)劃、設(shè)計(jì)全過程。8、統(tǒng)一性原則統(tǒng)

17、一性包括統(tǒng)一規(guī)范，統(tǒng)一標(biāo)準(zhǔn)和統(tǒng)一接口。設(shè)計(jì)時(shí)要注意國(guó)際標(biāo)準(zhǔn)、國(guó)家標(biāo)準(zhǔn)和省級(jí)標(biāo)準(zhǔn)的采納與使用，在沒有標(biāo)準(zhǔn)的情況下，用戶要參與自有標(biāo)準(zhǔn)的設(shè)計(jì)與確定，保證系統(tǒng)建立在標(biāo)準(zhǔn)化基礎(chǔ)上。系統(tǒng)設(shè)計(jì)要確定標(biāo)準(zhǔn)代碼和標(biāo)準(zhǔn)信息分類編碼，規(guī)定各系統(tǒng)間數(shù)據(jù)交換的統(tǒng)一接口，保證系統(tǒng)的統(tǒng)一性和完整性9、經(jīng)濟(jì)性原則【工程建設(shè)項(xiàng)目ab24a6082b08f53833828953c69ea0f2.pdf】在進(jìn)行系統(tǒng)的設(shè)計(jì)過程中，要充分考慮到經(jīng)濟(jì)方面的因素。一是要考慮采用主機(jī)等硬件設(shè)備的性能價(jià)格比，我們的方案將提供性能價(jià)格比最優(yōu)的方法。二是考慮系統(tǒng)的運(yùn)行和維護(hù)費(fèi)用，要選擇有經(jīng)驗(yàn)，有實(shí)力的公司負(fù)責(zé)系統(tǒng)的實(shí)施和維護(hù)。由于是實(shí)時(shí)系統(tǒng)，維

18、護(hù)的經(jīng)驗(yàn)和響應(yīng)速度十分關(guān)鍵。10、易維護(hù)性原則要根據(jù)各個(gè)子系統(tǒng)具體情況具體設(shè)計(jì)，采用易于管理和維護(hù)的設(shè)備，如果系統(tǒng)托管在 idc 或者其它的 isp，應(yīng)支持網(wǎng)絡(luò)的遠(yuǎn)程監(jiān)控，故障的遠(yuǎn)程診斷恢復(fù)和應(yīng)用軟件的遠(yuǎn)程升級(jí)和維護(hù)。11、可持續(xù)發(fā)展原則系統(tǒng)所保存的從業(yè)單位、項(xiàng)目以及評(píng)價(jià)信息是長(zhǎng)時(shí)間保存的，如果系統(tǒng)的頻繁變更和推倒重來是不可能使系統(tǒng)持續(xù)發(fā)展的，不能持續(xù)發(fā)展是不可能有規(guī)模效益的。持續(xù)發(fā)展是指在基本結(jié)構(gòu)、基本原則不變的基礎(chǔ)上，進(jìn)行系統(tǒng)的完善和擴(kuò)充，而不是推倒重來。推倒重來就不可能持續(xù)發(fā)展。要持續(xù)發(fā)展就必須確定一個(gè)模式合理、科學(xué)的工程項(xiàng)目建設(shè)管理系統(tǒng)的軟硬件體系結(jié)構(gòu)。【工程建設(shè)項(xiàng)目ab24a6082

19、b08f53833828953c69ea0f2.pdf】2.3 系統(tǒng)總體架構(gòu)系統(tǒng)總體物理架構(gòu)該系統(tǒng)由網(wǎng)絡(luò)設(shè)備、支撐平臺(tái)、應(yīng)用軟件組成，其總體構(gòu)成如上圖所示。第一層：網(wǎng)絡(luò)物理平臺(tái)。它由計(jì)算機(jī)網(wǎng)絡(luò)硬設(shè)備構(gòu)成，包括構(gòu)成廣域網(wǎng)和局域網(wǎng)、交換機(jī)、防火墻、路由器、工作站、internet 接入設(shè)備等等，它是整個(gè)系統(tǒng)運(yùn)行的物理基礎(chǔ)和支撐平臺(tái)。第二層：網(wǎng)絡(luò)管理平臺(tái)。它包括網(wǎng)絡(luò)操作系統(tǒng)及其所遵循的通信協(xié)議、網(wǎng)管操作平臺(tái)、網(wǎng)絡(luò)安全管理平臺(tái)等等。第三層：數(shù)據(jù)庫(kù)平臺(tái)。根據(jù)應(yīng)用需求選用數(shù)據(jù)庫(kù)管理系統(tǒng)，關(guān)系數(shù)據(jù)庫(kù)可以選擇oracle、sql server 數(shù)據(jù)庫(kù)，建議大型的工程項(xiàng)目管理采用 oracle 數(shù)據(jù)庫(kù)。第四層：

20、應(yīng)用開發(fā)支撐平臺(tái)。包括網(wǎng)絡(luò)服務(wù)功能、外部資源連接、以及應(yīng)用系統(tǒng)【工程建設(shè)項(xiàng)目ab24a6082b08f53833828953c69ea0f2.pdf】開發(fā)工具等。網(wǎng)絡(luò)服務(wù)功能，包括信息查詢與信息收集、信息處理、信息發(fā)布等，并支持電子郵件、域名服務(wù)、文件傳輸服務(wù)等。外部資源連接是實(shí)現(xiàn) web 與企業(yè)管理數(shù)據(jù)庫(kù)的互連，提供動(dòng)態(tài)信息發(fā)布服務(wù)。應(yīng)用系統(tǒng)開發(fā)工具是高效率、高質(zhì)量開發(fā)應(yīng)用系統(tǒng)的必不可少的。com/dcom、ms .net framework 是基于面向?qū)ο蟮?、支持?gòu)件技術(shù)的當(dāng)前較好的數(shù)據(jù)庫(kù)應(yīng)用開發(fā)平臺(tái)均可供選擇。最上層是應(yīng)用軟件系統(tǒng)。它們由工程建設(shè)項(xiàng)目管理信息系統(tǒng)、工作流管理平臺(tái)等系統(tǒng)組成

21、，作為應(yīng)用軟件層。系統(tǒng)技術(shù)體系架構(gòu)采用 bs 多層計(jì)算模式，選用 .net 軟件開發(fā)平臺(tái)；采用集中管理方式，即數(shù)據(jù)庫(kù)服務(wù)、應(yīng)用服務(wù)和 web 服務(wù)集中管理?！竟こ探ㄔO(shè)項(xiàng)目ab24a6082b08f53833828953c69ea0f2.pdf】2.4 業(yè)務(wù)模式與管理模式2.4.1業(yè)務(wù)模式 單單位位工工程程 航航航航電電電電工工工工程程程程項(xiàng)項(xiàng)項(xiàng)項(xiàng)目目目目建建建建設(shè)設(shè)設(shè)設(shè)管管管管理理理理信信信信息息息息系系系系統(tǒng)統(tǒng)統(tǒng)統(tǒng) 查查詢?cè)兘y(tǒng)統(tǒng)上上傳傳數(shù)數(shù)據(jù)據(jù) 查查詢?cè)儏R匯上上傳傳數(shù)數(shù)據(jù)據(jù) 二二級(jí)級(jí)平平臺(tái)臺(tái) 三三級(jí)級(jí)平平臺(tái)臺(tái) 一一級(jí)級(jí)平平臺(tái)臺(tái) 單元工程1 單元工程2 分部工程1 分部工程2 2.4.2分級(jí)管

22、理模式1）一級(jí)用戶一級(jí) sa:負(fù)責(zé)一級(jí)平臺(tái)的角色劃分、角色模塊權(quán)限分配、一級(jí)用戶角色分配。【工程建設(shè)項(xiàng)目ab24a6082b08f53833828953c69ea0f2.pdf】授權(quán)二級(jí) sa。負(fù)責(zé)項(xiàng)目權(quán)限分配。負(fù)責(zé)一級(jí)角色信息樹操作權(quán)限分配。負(fù)責(zé)注冊(cè)客戶的權(quán)限分配。一級(jí)業(yè)務(wù)員：一級(jí)業(yè)務(wù)模塊的信息查閱和數(shù)據(jù)維護(hù)。 2）二級(jí)用戶二級(jí) sa：負(fù)責(zé)二級(jí)平臺(tái)的角色劃分、角色模塊權(quán)限分配、二級(jí)用戶角色分配。授權(quán)三級(jí) sa。負(fù)責(zé)所屬項(xiàng)目權(quán)限分配。負(fù)責(zé)二級(jí)角色信息樹操作權(quán)限分配。二級(jí)業(yè)務(wù)員：業(yè)務(wù)模塊的信息查閱和數(shù)據(jù)維護(hù)。 3）三級(jí)用戶 三級(jí) sa: 負(fù)責(zé)三級(jí)平臺(tái)的角色劃分、角色模塊權(quán)限分配、三級(jí)用戶角色分配

23、。負(fù)責(zé)三級(jí)項(xiàng)目權(quán)限分配。負(fù)責(zé)三級(jí)角色信息樹操作權(quán)限分配。 三級(jí)業(yè)務(wù)員：三級(jí)業(yè)務(wù)模塊的查閱和數(shù)據(jù)維護(hù)。 4）其他用戶注冊(cè)客戶(企業(yè)單位)：相關(guān)業(yè)務(wù)模塊的信息查閱。2.5 系統(tǒng)軟硬件環(huán)境2.5.1網(wǎng)絡(luò)通信帶寬要求系統(tǒng)的預(yù)期用戶將包括湖南省重點(diǎn)辦、各項(xiàng)目業(yè)主、承包商等，并發(fā)用戶一般不超過 200，為了保證訪問速度，要求為服務(wù)器提供最低 2m 光纖的帶寬。2.5.2系統(tǒng)軟硬件環(huán)境為保證系統(tǒng)的安全穩(wěn)定運(yùn)行，系統(tǒng)配置兩臺(tái)服務(wù)器，一臺(tái)做應(yīng)用服務(wù)器，一臺(tái)做數(shù)據(jù)庫(kù)服務(wù)器，把應(yīng)用服務(wù)器和數(shù)據(jù)庫(kù)服務(wù)器分開，將數(shù)據(jù)庫(kù)服務(wù)器配置在內(nèi)網(wǎng)，【工程建設(shè)項(xiàng)目ab24a6082b08f53833828953c69ea0f2.pd

24、f】可以更好地保證數(shù)據(jù)的安全性。服務(wù)器端：建議配 1 臺(tái)系統(tǒng)程序運(yùn)行服務(wù)器，1 臺(tái)數(shù)據(jù)庫(kù)服務(wù)器；服務(wù)器最低配置為 p4-2.0ghz、內(nèi)存 4g、硬盤 2x250g、1000m 網(wǎng)卡 2 塊。操作系統(tǒng) windows 2003/2008數(shù)據(jù)庫(kù)：oracle客戶端：操作系統(tǒng) windows xp/ windows 7報(bào)表輸出支持軟件：microsoft excel3系統(tǒng)功能分析3.1 系統(tǒng)功能規(guī)劃示意圖【工程建設(shè)項(xiàng)目ab24a6082b08f53833828953c69ea0f2.pdf】3.2 系統(tǒng)功能概要設(shè)計(jì)3.2.1項(xiàng)目溝通管理項(xiàng)目溝通管理模塊包括：業(yè)務(wù)文書管理、監(jiān)理文書管理、承包人文書管

25、理。該模塊區(qū)別與一般的 oa 系統(tǒng)，用于對(duì)日?；顒?dòng)的電子化管理，加快信息傳遞速度，提高工作效率，特點(diǎn)是：靈活方便的表單定制工具，快速實(shí)現(xiàn)文書模板的定制；功能全面、靈活快捷的先進(jìn)可視化流程系統(tǒng)；全程監(jiān)控機(jī)制實(shí)現(xiàn)對(duì)電子文書的申報(bào)、審批、下發(fā)各環(huán)節(jié)進(jìn)行全程跟蹤監(jiān)控并記錄痕跡，方便對(duì)每一個(gè)文書的流轉(zhuǎn)過程進(jìn)行查詢3.2.2投資控制管理引入工作結(jié)構(gòu)分解（wbs） ，針對(duì)項(xiàng)目的目標(biāo)（費(fèi)用、工期、質(zhì)量） ，把整個(gè)項(xiàng)目分解成易于操作和管理的工作單元，對(duì)于項(xiàng)目整體目標(biāo)的實(shí)現(xiàn)至關(guān)重要。根據(jù)合同情況對(duì)工作結(jié)構(gòu)進(jìn)行分解，并把每項(xiàng)分項(xiàng)目工程與對(duì)應(yīng)的工程量清單進(jìn)行關(guān)聯(lián)，為計(jì)量支付與計(jì)劃進(jìn)度做準(zhǔn)備?！竟こ探ㄔO(shè)項(xiàng)目ab24a6

26、082b08f53833828953c69ea0f2.pdf】3.2.3進(jìn)度控制管理通過計(jì)劃編制提供組件可制定項(xiàng)目的整體計(jì)劃，根據(jù)所制造的項(xiàng)目計(jì)劃管理思想結(jié)合工程實(shí)際情況、快速編制好子段工程總體計(jì)劃和階段性工程計(jì)劃；采用進(jìn)度跟蹤分析，隨時(shí)采集到最新進(jìn)度數(shù)據(jù)，通過數(shù)據(jù)的統(tǒng)計(jì)分析、及時(shí)評(píng)估項(xiàng)目前期工程進(jìn)度存在問題，及時(shí)調(diào)整施工力量和方法，實(shí)現(xiàn)預(yù)期管理目標(biāo)；根據(jù)進(jìn)度度量數(shù)據(jù)分析：通過將以前或當(dāng)前工程及各種典型工程的進(jìn)度完成時(shí)間統(tǒng)計(jì)分析，建立項(xiàng)目各類時(shí)間定額庫(kù)，為以后計(jì)劃安排和預(yù)測(cè)提供強(qiáng)大的信息支持【工程建設(shè)項(xiàng)目ab24a6082b08f53833828953c69ea0f2.pdf】3.2.4質(zhì)量安

27、全管理質(zhì)量管理主要包括質(zhì)量檢測(cè)標(biāo)準(zhǔn)、單元工程分解、工序檢測(cè)記錄、材料及試件檢測(cè)記錄、質(zhì)量缺陷及事故的登記及處理、質(zhì)量驗(yàn)收與評(píng)定、安全措施、安全檢查、安全事故、事故傷亡、安全會(huì)議、安全培訓(xùn)等模塊。質(zhì)量安全管理根據(jù)質(zhì)量管理規(guī)范和標(biāo)準(zhǔn)控制每一質(zhì)量控制單元的施工是否滿足質(zhì)量要求。主要包括質(zhì)量檢測(cè)標(biāo)準(zhǔn)、單元工程分解、工序檢測(cè)記錄、材料及試件檢測(cè)記錄、質(zhì)量缺陷及事故的登記及處理、質(zhì)量驗(yàn)收與評(píng)定等模塊。質(zhì)量檢測(cè)標(biāo)準(zhǔn)分為兩類：工序檢測(cè)和材料試件檢測(cè)。系統(tǒng)按合同根據(jù)質(zhì)量控制的要求將施工項(xiàng)目分解為若干個(gè)質(zhì)量控制單元工程，每個(gè)單元有相應(yīng)的施工類型（如砼工程）及部位、施工時(shí)間、負(fù)責(zé)人。根據(jù)施工規(guī)程規(guī)范，可將不同的施工

28、類型分解為標(biāo)準(zhǔn)的施工工序，每道工序又有若干檢測(cè)指標(biāo)，每個(gè)指標(biāo)都有國(guó)家標(biāo)準(zhǔn)和相應(yīng)的項(xiàng)目工程中實(shí)際采用的設(shè)計(jì)標(biāo)準(zhǔn)值。系統(tǒng)記錄每個(gè)單元工程的每道工序中需檢測(cè)指標(biāo)的每次檢測(cè)值，并與標(biāo)準(zhǔn)對(duì)照，符合標(biāo)準(zhǔn)后才能進(jìn)行下一道工序。對(duì)于材料及試件檢測(cè)，系統(tǒng)根據(jù)不同的材料或試件類別定義一系列質(zhì)量控制標(biāo)準(zhǔn)要求的檢測(cè)指標(biāo)，然后根據(jù)不同的規(guī)格型號(hào)維護(hù)相應(yīng)的國(guó)家標(biāo)準(zhǔn)值和三峽實(shí)際采用的設(shè)計(jì)標(biāo)準(zhǔn)值。材料在用于施工前，試件在施工形成后，根據(jù)以上標(biāo)準(zhǔn)進(jìn)行抽查。系統(tǒng)還可記錄質(zhì)量缺陷及事故情況包括原因、損失、責(zé)任人、處理措施及結(jié)果等。此外，質(zhì)量評(píng)定與驗(yàn)收的結(jié)果也在系統(tǒng)中記錄以反映最終的施工質(zhì)量結(jié)果，通過質(zhì)量安全管理，業(yè)主和監(jiān)理單位能夠

29、及時(shí)準(zhǔn)確地獲得項(xiàng)目信息，有效地控制項(xiàng)目質(zhì)量和安全?！竟こ探ㄔO(shè)項(xiàng)目ab24a6082b08f53833828953c69ea0f2.pdf】3.2.5設(shè)計(jì)文檔管理設(shè)計(jì)管理對(duì)整個(gè)工程的設(shè)計(jì)工作進(jìn)行管理。它包括整個(gè)工程設(shè)計(jì)的計(jì)劃、預(yù)算和進(jìn)度度量。它通過設(shè)計(jì)工作分解結(jié)構(gòu)分解設(shè)計(jì)工作，每一個(gè)分解結(jié)構(gòu)能夠進(jìn)一步分解為設(shè)計(jì)工作包，這些工作包用于監(jiān)督進(jìn)度。在每一個(gè)工作包中都指定一個(gè)包含里程碑代碼的里程碑類，而每一個(gè)工作包是由文件圖紙或類似的設(shè)計(jì)成果組成。這些文件圖紙和設(shè)計(jì)成果都分配一套與工作包一樣的里程碑集用以跟蹤控制設(shè)計(jì)成果提交的進(jìn)度。里程碑進(jìn)度日期來源于招投標(biāo)、采購(gòu)、施工對(duì)設(shè)計(jì)成果的需求。這些設(shè)計(jì)成果提交

30、的要求可形成設(shè)計(jì)合同中的提交成果項(xiàng)，進(jìn)而納入合同管理。預(yù)測(cè)和實(shí)際進(jìn)度在里程碑層對(duì)每一個(gè)設(shè)計(jì)成果交付項(xiàng)進(jìn)行記錄，并匯總到工作包和分解結(jié)構(gòu)層上以產(chǎn)生相應(yīng)的統(tǒng)計(jì)報(bào)表。3.2.6計(jì)量支付管理導(dǎo)入工作結(jié)構(gòu)分解（wbs） ，通過計(jì)量數(shù)據(jù)與 wbs 掛接，實(shí)現(xiàn)臺(tái)賬管理，對(duì)每一個(gè)支付項(xiàng)目的總量控制，準(zhǔn)確地反映出每個(gè)支付項(xiàng)目當(dāng)前的支付、剩余工作量等情況，準(zhǔn)確、及時(shí)地自動(dòng)生成項(xiàng)目所需的計(jì)量支付報(bào)表，數(shù)據(jù)通過信息流實(shí)現(xiàn)上報(bào)和下發(fā)，提高了數(shù)據(jù)的時(shí)效。【工程建設(shè)項(xiàng)目ab24a6082b08f53833828953c69ea0f2.pdf】3.2.7項(xiàng)目物資管理系統(tǒng)跟蹤和控制從物資申請(qǐng)、采購(gòu)、運(yùn)輸和倉(cāng)儲(chǔ)一直到調(diào)撥給承包商

31、的全過程。所有物資需求、供應(yīng)和調(diào)撥的數(shù)據(jù)都在本子系統(tǒng)之內(nèi)。通過承包商或設(shè)計(jì)提出的物資需求計(jì)劃結(jié)合物資倉(cāng)儲(chǔ)在途情況生成物資采購(gòu)計(jì)劃用以招投標(biāo)或直接與供應(yīng)商簽定物資采購(gòu)合同，同時(shí)定義責(zé)任人和進(jìn)度表。根據(jù)相同到貨地點(diǎn)和到貨期（交貨批次）建立催貨項(xiàng)及狀態(tài)，建立物資運(yùn)輸單，記錄并預(yù)測(cè)發(fā)貨、運(yùn)輸、到貨時(shí)間，并與施工現(xiàn)場(chǎng)的需求時(shí)間相比較，采取相應(yīng)催貨行動(dòng)和緊急調(diào)運(yùn)措施。系統(tǒng)中的材料接收模塊提供采購(gòu)單中物資的庫(kù)存信息。它同時(shí)提供物資到貨和提交的信息。接收時(shí)依據(jù)合同進(jìn)行逐項(xiàng)檢查。物資異常報(bào)告說明了接收時(shí)的多、少和損毀物資等情況，并生成相應(yīng)的物資數(shù)量。同時(shí)，物資異常報(bào)告還提供了違反合同條款的、缺說明文檔以及對(duì)其他

32、業(yè)務(wù)或進(jìn)度有影響的狀態(tài)的說明。在系統(tǒng)中記錄這些異常，工程會(huì)計(jì)部門就可以對(duì)支付做出相應(yīng)的調(diào)整。接下來是倉(cāng)庫(kù)將物資調(diào)撥給承包商、制造商或【工程建設(shè)項(xiàng)目ab24a6082b08f53833828953c69ea0f2.pdf】其他需要此類物資的部門，生成調(diào)撥報(bào)告，提供倉(cāng)庫(kù)物資進(jìn)出情況的正式文件，追蹤物資去向。工程物資總量可在任何時(shí)間依據(jù)對(duì)物資供應(yīng)針對(duì)的施工合同、當(dāng)前所在地、數(shù)量和狀態(tài)來統(tǒng)計(jì)。物資所在地可分為工地倉(cāng)庫(kù)、出廠、在途或?yàn)槌邪淌褂?。?jù)此，可與物資供應(yīng)合同中的分項(xiàng)物資的供應(yīng)總量比較，進(jìn)行總量控制?？偭拷y(tǒng)計(jì)處理流程是對(duì)整個(gè)工程范圍內(nèi)可獲得的所有物資進(jìn)行匯總。這樣通過該處理過程對(duì)調(diào)撥給承包商的物

33、資進(jìn)行協(xié)調(diào)和優(yōu)化調(diào)度。此外，根據(jù)物資供應(yīng)合同中的分項(xiàng)物資的供應(yīng)價(jià)與實(shí)際采購(gòu)成本的差異，可計(jì)算物資價(jià)差，進(jìn)而與成本控制模塊相聯(lián)系。3.2.8項(xiàng)目合同管理合同管理支持從招投標(biāo)、合同簽定、合同執(zhí)行、合同支付、合同驗(yàn)收全過程的管理業(yè)務(wù)，包括招投標(biāo)管理、合同基本信息維護(hù)、合同變更索賠獎(jiǎng)罰登錄、承包商人力材料設(shè)備公共設(shè)施計(jì)劃及消耗、公共設(shè)施使用問題及其影響的登記、施工進(jìn)度、合同支付、合同驗(yàn)收和尾工等子模塊。通過合同報(bào)價(jià)單（包括變更報(bào)價(jià)單）與概算代碼相聯(lián)系，可以隨時(shí)跟蹤比較合同成本與概預(yù)算情況。施工進(jìn)度模塊可以與計(jì)劃與進(jìn)度軟件接口，人力材料設(shè)備公共設(shè)施計(jì)劃及消耗、公共設(shè)施使用問題及其影響的登記提供追蹤承包商

34、資源投入的手段，用以輔助進(jìn)度控制和核實(shí)承包商申報(bào)的索賠申請(qǐng)。合同驗(yàn)收則可和質(zhì)量管理模塊建立聯(lián)系，通過組成合同的單位、分部、分項(xiàng)及單元工程的驗(yàn)收評(píng)定情況確定合同級(jí)的驗(yàn)收等級(jí)和評(píng)定意見。3.2.9財(cái)務(wù)資金管理【工程建設(shè)項(xiàng)目ab24a6082b08f53833828953c69ea0f2.pdf】通過理論研究和實(shí)際應(yīng)用，實(shí)現(xiàn)了工程概算與合同、財(cái)務(wù)科目口徑的統(tǒng)一的關(guān)聯(lián)體系，充分體現(xiàn)了財(cái)務(wù)分析的特色，強(qiáng)化了工程概算對(duì)合同管理的指導(dǎo)作用，強(qiáng)大的分析報(bào)表齊全，方便從多角度進(jìn)行數(shù)據(jù)分析。3.2.10 項(xiàng)目檔案管理存儲(chǔ)工程項(xiàng)目中所需要的政策、制度、文檔模板及專業(yè)的管理資料等等，并進(jìn)行詳細(xì)的分類管理，方便調(diào)閱和隨

35、時(shí)了解和查找項(xiàng)目前期相關(guān)報(bào)告和批文信息；【工程建設(shè)項(xiàng)目ab24a6082b08f53833828953c69ea0f2.pdf】3.2.11 項(xiàng)目監(jiān)察管理用于監(jiān)管管理單位對(duì)項(xiàng)目整體進(jìn)行監(jiān)督檢查，全面掌握項(xiàng)目計(jì)劃、手續(xù)辦理、工程進(jìn)度、資金使用等情況，把握關(guān)鍵環(huán)節(jié)，從事后監(jiān)督為主轉(zhuǎn)變?yōu)槭虑?、事中、事后全過程監(jiān)督，有效防控廉政風(fēng)險(xiǎn)并降低行政成本?！竟こ探ㄔO(shè)項(xiàng)目ab24a6082b08f53833828953c69ea0f2.pdf】4關(guān)鍵技術(shù)和擬采取技術(shù)路線4.1 關(guān)鍵技術(shù)數(shù)據(jù)接口設(shè)計(jì)；系統(tǒng)數(shù)據(jù)庫(kù)設(shè)計(jì)和組件開發(fā)技術(shù)；工程項(xiàng)目建設(shè)管理綜合管理系統(tǒng)設(shè)計(jì)4.2 擬采取的技術(shù)路線（1）系統(tǒng)采用基于 web

36、的三層 b/s 結(jié)構(gòu)設(shè)計(jì)?；?web 應(yīng)用系統(tǒng)的三層結(jié)構(gòu)模型包括表示層、應(yīng)用服務(wù)層和數(shù)據(jù)服務(wù)層。與傳統(tǒng)的兩層結(jié)構(gòu)相比，增加了應(yīng)用服務(wù)層，用于處理復(fù)雜的應(yīng)用邏輯、數(shù)值計(jì)算、數(shù)據(jù)分析等與用戶界面和數(shù)據(jù)存儲(chǔ)無關(guān)的工作。在三層結(jié)構(gòu)中，許多與應(yīng)用相關(guān)的工作從客戶端抽取出來，放入獨(dú)立的應(yīng)用服務(wù)器中。因此，用戶界面、應(yīng)用處理、數(shù)據(jù)庫(kù)管理分為三部分，每部分完成特定的功能。這樣，一方面減少了網(wǎng)絡(luò)上的數(shù)據(jù)流通量，降低了網(wǎng)絡(luò)負(fù)載；另一方面也減輕了客戶機(jī)的負(fù)擔(dān)。系統(tǒng)模型如下圖所示： 圖 5 工程項(xiàng)目建設(shè)管理系統(tǒng)結(jié)構(gòu)示意圖系統(tǒng)服務(wù)器端采用 windows server 操作系統(tǒng)；web 服務(wù)器使用 internet

37、information server 6.0 以上；數(shù)據(jù)庫(kù)服務(wù)器使用 oracle?？蛻舳瞬僮飨到y(tǒng)使用windows xp 以上，瀏覽器采用 internet explorer 6.0 以上。在應(yīng)用服務(wù)層我們封【工程建設(shè)項(xiàng)目ab24a6082b08f53833828953c69ea0f2.pdf】裝了應(yīng)用邏輯，并且由應(yīng)用服務(wù)層建立和數(shù)據(jù)庫(kù)的連接。（2）系統(tǒng)主要采用 asp.net 技術(shù)、activex 技術(shù)來開發(fā)。表示層用 dreamweaver、html、javascript 來實(shí)現(xiàn)，復(fù)雜的界面通過 activex 控件實(shí)現(xiàn)；應(yīng)用層采用 activex 組件技術(shù)實(shí)現(xiàn)，封裝應(yīng)用邏輯；應(yīng)用層與數(shù)

38、據(jù)庫(kù)層之間利用 asp的 ado 技術(shù)實(shí)現(xiàn)數(shù)據(jù)訪問。作為 microsoft.net 平臺(tái)的重要組成部分 asp.net（active server pages.net，活動(dòng)服務(wù)器頁(yè)面） ，是新一代 web 應(yīng)用程序開發(fā)技術(shù)，其全新的技術(shù)架構(gòu)使動(dòng)態(tài)網(wǎng)頁(yè)的開發(fā)變得高效快捷?；?asp.net 技術(shù)，采用合理的開發(fā)設(shè)計(jì)模式就能夠得到結(jié)構(gòu)合理、易于維護(hù)的 web 應(yīng)用解決方案。asp.net 是建立在.net平臺(tái)架構(gòu)上，利用通用語言運(yùn)行環(huán)境 clr 在服務(wù)器端為用戶提供強(qiáng)大的企業(yè)級(jí)web 應(yīng)用服務(wù)的編程框架。asp.net 的執(zhí)行過程是把編譯后的公共運(yùn)行環(huán)境代碼充當(dāng)一個(gè)與前端瀏覽器和中間用戶交互的

39、應(yīng)用程序，它接受用戶的請(qǐng)求，輸出html 流到客戶端顯示。（3）系統(tǒng)安全性設(shè)計(jì)分為兩個(gè)方面：充分利用 windows server 和 oracle的安全機(jī)制和可靠性機(jī)制，整個(gè)系統(tǒng)層層核查，防止非授權(quán)人員讀寫，采用口令、各種級(jí)別的封鎖等，保證數(shù)據(jù)讀寫、傳輸過程的正確性和一致性；internet 互聯(lián)網(wǎng)的安全性主要采取以下措施：設(shè)置放火墻；數(shù)字簽名；數(shù)據(jù)加密傳輸。5系統(tǒng)安全5.1 互聯(lián)網(wǎng)安全網(wǎng)絡(luò)系統(tǒng)與 internet 互連的第一道屏障就是防火墻。其主要作用是在網(wǎng)絡(luò)入口點(diǎn)檢查網(wǎng)絡(luò)通訊，根據(jù)客戶設(shè)定的安全規(guī)則，在保護(hù)內(nèi)部網(wǎng)絡(luò)安全的前提下，提供內(nèi)外網(wǎng)絡(luò)通訊。【工程建設(shè)項(xiàng)目ab24a6082b08f5

40、3833828953c69ea0f2.pdf】5.2 防病毒解決方案5.2.1客戶端的防病毒系統(tǒng)網(wǎng)絡(luò)系統(tǒng)采用操作系統(tǒng)，可以采用通過國(guó)家公安部認(rèn)證的專業(yè)防病毒軟件。5.2.2服務(wù)器的防病毒系統(tǒng)由于服務(wù)器若被感染，其感染文件將成為病毒感染的源頭，它們會(huì)迅速?gòu)淖烂娓腥景l(fā)展到整個(gè)網(wǎng)絡(luò)的病毒爆發(fā)。因此，基于服務(wù)器的病毒保護(hù)已成為當(dāng)務(wù)之急。建議采用全面的基于服務(wù)器的病毒保護(hù)解決方案。5.3 系統(tǒng)軟件的安全解決方案5.3.1操作系統(tǒng)的安全性市場(chǎng)上幾乎所有的操作系統(tǒng)均已發(fā)現(xiàn)有安全漏洞，并且越流行的操作系統(tǒng)發(fā)現(xiàn)的問題越多。對(duì)操作系統(tǒng)的安全，除了不斷地增加安全補(bǔ)丁外，還需要檢查系統(tǒng)設(shè)置(敏感數(shù)據(jù)的存放方式，訪問控

41、制，口令選擇/更新)。將系統(tǒng)的安全級(jí)別設(shè)置為最高級(jí)。5.3.2web 服務(wù)器的安全性web server 是廣對(duì)外宣傳、開展業(yè)務(wù)的重要基地。由于其重要性，使它成為hacker 攻擊的首選目標(biāo)之一。web server 經(jīng)常成為 internet 用戶訪問內(nèi)部資源的通道之一，如 web server通過中間件訪問主機(jī)系統(tǒng)，通過數(shù)據(jù)庫(kù)連接部件訪問數(shù)據(jù)庫(kù)，利用 cgi 訪問本地文【工程建設(shè)項(xiàng)目ab24a6082b08f53833828953c69ea0f2.pdf】件系統(tǒng)或網(wǎng)絡(luò)系統(tǒng)中其它資源。但 web 服務(wù)器越來越復(fù)雜，其被發(fā)現(xiàn)的安全漏洞越來越多。為了防止 web 服務(wù)器成為被攻擊的犧牲品或成為進(jìn)

42、入內(nèi)部網(wǎng)絡(luò)的跳板，需要給予更多的關(guān)心：1）web 服務(wù)器置于防火墻保護(hù)之下；2）在 web 服務(wù)器上安裝實(shí)時(shí)安全監(jiān)控軟件；3）在通往 web 服務(wù)器的網(wǎng)絡(luò)路徑上安裝基于網(wǎng)絡(luò)的實(shí)時(shí)入侵監(jiān)控系統(tǒng)；4）經(jīng)常審查 web 服務(wù)器配置情況及運(yùn)行日志；5.4 應(yīng)用軟件的安全解決方案1）利用應(yīng)用軟件本身的安全機(jī)制應(yīng)用系統(tǒng)在系統(tǒng)登陸時(shí)，首先要對(duì)用戶身份進(jìn)行驗(yàn)證，表現(xiàn)形式就是要求用戶輸入自己合法用戶名和口令，只有通過身份驗(yàn)證的用戶才能使用系統(tǒng)。用戶在通過其身份驗(yàn)證之后，并不意味著他在系統(tǒng)中想干什么就干什么，必須要約束用戶的數(shù)據(jù)庫(kù)操作，對(duì)于用戶在數(shù)據(jù)庫(kù)中可以擁有哪些系統(tǒng)權(quán)限，可以查詢哪些表以及表上的哪幾個(gè)字段，可

43、以對(duì)哪些表以及表上的哪幾個(gè)字段可以進(jìn)行增、刪、改的操作，諸如這些問題都可以通過是使用數(shù)據(jù)庫(kù)的權(quán)限與角色機(jī)制來實(shí)現(xiàn)。2）數(shù)據(jù)庫(kù)的安全無論如何強(qiáng)調(diào)都不過分，系統(tǒng)采用 j2ee 架構(gòu)，用戶不能直接訪問數(shù)據(jù)庫(kù)，都必須先通過應(yīng)用服務(wù)器來訪問數(shù)據(jù)庫(kù)服務(wù)器，而應(yīng)用服務(wù)器由自身的安全機(jī)制來保證。5.5 數(shù)據(jù)存儲(chǔ)與恢復(fù)數(shù)據(jù)備份的目的是為了進(jìn)行系統(tǒng)崩潰時(shí)的數(shù)據(jù)數(shù)恢復(fù)，它是保證整個(gè)系統(tǒng)安全的重要手段之一.數(shù)據(jù)備份除了拷貝外，還包括更重要的內(nèi)容即管理。備份管理包括備份的可計(jì)劃性，備份設(shè)備的自動(dòng)化操作，歷史記錄的保存以及日志記錄等。事實(shí)【工程建設(shè)項(xiàng)目ab24a6082b08f53833828953c69ea0f2.pd

44、f】上，備份管理是一個(gè)全面的概念，它不僅包含制度的制定和存儲(chǔ)介質(zhì)的管理，而且還能決定引進(jìn)備份技術(shù)，如備份技術(shù)的選擇、備份設(shè)備的選擇、介質(zhì)的選擇等。備份管理也是備份過程中非常重要的一個(gè)環(huán)節(jié)，是數(shù)據(jù)備份的一個(gè)重要組成部份。5.5.1數(shù)據(jù)備份的原則數(shù)據(jù)備份介質(zhì)應(yīng)標(biāo)明備份及保存要素，防止修改存儲(chǔ)介質(zhì)標(biāo)簽中的關(guān)鍵信息，并存放在一個(gè)安全環(huán)境中，使備份的數(shù)據(jù)具有準(zhǔn)確性、可靠性、經(jīng)濟(jì)性，對(duì)備份的磁介質(zhì)要定期更新。備份時(shí)應(yīng)保持其相對(duì)獨(dú)立完整，避免使用追加備份，并保護(hù)好至關(guān)重要的運(yùn)行日志，不生成滲入系統(tǒng)的隱蔽通道。5.5.2備份方式的選擇在常規(guī)的數(shù)據(jù)備份方式中，人工干預(yù)較多，操作人員有可能因裝錯(cuò)光盤而導(dǎo)致備份失敗

45、，也有可能因誤操作將極有價(jià)值的數(shù)據(jù)刪除。利用 sqlserver 本身的自動(dòng)備份功能，每天備份一次。5.5.3備份媒體選擇對(duì)于選擇什么樣的存儲(chǔ)媒體來存放數(shù)據(jù)，需要考慮的因素很多。首先應(yīng)根據(jù)業(yè)務(wù)性質(zhì)來選擇合適的存儲(chǔ)介質(zhì)，然后根據(jù)數(shù)據(jù)量及備份日程表選擇設(shè)備容量，并根據(jù)極限備份量選擇驅(qū)動(dòng)器數(shù)量?？紤]到系統(tǒng)今后的數(shù)據(jù)量較大，保持性久，建議選擇硬盤加光盤作為其數(shù)據(jù)存儲(chǔ)介質(zhì)。5.6 用戶權(quán)限管理的實(shí)現(xiàn)【工程建設(shè)項(xiàng)目ab24a6082b08f53833828953c69ea0f2.pdf】重視安全性，是當(dāng)今應(yīng)用系統(tǒng)中非常重視的一個(gè)問題，無論怎樣強(qiáng)調(diào)都不過分。其中對(duì)各類用戶權(quán)限管理是保證系統(tǒng)安全性的基本手段之

46、一。5.6.1用戶與數(shù)據(jù)庫(kù)聯(lián)接的權(quán)限客戶端程序不與數(shù)據(jù)庫(kù)直接聯(lián)接，而是通過一個(gè)應(yīng)用服務(wù)器來連接，用戶、即使是開發(fā)者，也無法通過非正常渠道接入數(shù)據(jù)庫(kù)。5.6.2用戶分級(jí)管理用戶權(quán)限分多級(jí)進(jìn)行管理。即系統(tǒng)總管理員對(duì)二級(jí)管理員分配權(quán)限，二級(jí)管理員再對(duì)最終用戶分配權(quán)限，系統(tǒng)總管理員也可以直接對(duì)最終用戶分配權(quán)限，可以減輕系統(tǒng)維護(hù)的壓力。5.6.3權(quán)限細(xì)分用戶權(quán)限分配到子系統(tǒng)模塊菜單項(xiàng)表單操作域（有必要可以到域）。用戶登錄后所見的菜單項(xiàng)全部是有權(quán)項(xiàng)，無權(quán)的項(xiàng)目不再顯示。要嚴(yán)格控制對(duì)系統(tǒng)中有關(guān)公共數(shù)據(jù)的刪除操作（如單位信息、人員信息的刪除操作） ，嚴(yán)格控制對(duì)公共關(guān)聯(lián)數(shù)據(jù)項(xiàng)的修改，要有一種機(jī)制來制約類似的刪除

47、和修改操作，以保證系統(tǒng)中各類關(guān)聯(lián)數(shù)據(jù)的一致性。5.6.4用戶角色與分類用戶角色劃分：系統(tǒng)管理員、操作員、領(lǐng)導(dǎo)查詢、普通查詢幾類用戶，嚴(yán)格限制不同類別的用戶對(duì)數(shù)據(jù)增、刪、改的權(quán)限。系統(tǒng)管理員：最高權(quán)限的系統(tǒng)管理員，設(shè)置所有系統(tǒng)的用戶與參數(shù)?！竟こ探ㄔO(shè)項(xiàng)目ab24a6082b08f53833828953c69ea0f2.pdf】操作員：完成對(duì)業(yè)務(wù)的操作，如數(shù)據(jù)當(dāng)入，業(yè)務(wù)查詢，報(bào)表制作等，且對(duì)其業(yè)務(wù)范圍內(nèi)的數(shù)據(jù)具有增刪改的權(quán)限，其操作范圍通過管理員（子系統(tǒng)管理員）來限定可以操作的模塊來實(shí)現(xiàn)。領(lǐng)導(dǎo)查詢：具有一定職位的領(lǐng)導(dǎo)人員，可以查詢其業(yè)務(wù)范圍內(nèi)或子系統(tǒng)中的所有數(shù)據(jù)，但不具有增刪改的權(quán)限，查詢范圍由管理員設(shè)定。普通查詢：只有查詢較小范圍內(nèi)的數(shù)據(jù)，沒有增刪改權(quán)限，由管理員設(shè)定。6系統(tǒng)實(shí)施方案整個(gè)系統(tǒng)的總工期控制在 6 個(gè)月。整個(gè)項(xiàng)目將嚴(yán)格按軟件工程的規(guī)范執(zhí)行，將關(guān)鍵階段點(diǎn)與用戶雙方進(jìn)行確認(rèn)后放可進(jìn)入下階段工作，保證項(xiàng)目組織的完整性，確保開發(fā)質(zhì)量。項(xiàng)目的進(jìn)度計(jì)劃詳見進(jìn)度計(jì)劃表 。6.1 項(xiàng)目進(jìn)度計(jì)劃no階段名稱工時(shí)總工作周期說明1方案確定及組織周2需求分析周3詳細(xì)設(shè)計(jì)周4編程開發(fā)周5測(cè)試周迭代方式進(jìn)行6試運(yùn)行與用戶培訓(xùn)周7系統(tǒng)維護(hù)【工程建設(shè)項(xiàng)目ab24a6082b08f53833828953c69ea0f2.pdf】6.1.1階段計(jì)劃 需求分析任務(wù)：通過需求調(diào)