檔案管理系統(tǒng)方案

年4月19日檔案管理系統(tǒng)方案文檔僅供參考，不當(dāng)之處，請聯(lián)系改正。檔案管理系統(tǒng)檔案管理系統(tǒng)產(chǎn)品白皮書XXX技術(shù)有限公司二〇〇九年八月目錄概要 4一、產(chǎn)品背景 5二、產(chǎn)品特點(diǎn) 6三、產(chǎn)品市場定位 73.1用戶對象定位 73.2技術(shù)定位 73.3功能定位 7四、系統(tǒng)體系結(jié)構(gòu) 84.1系統(tǒng)拓?fù)浣Y(jié)構(gòu) 84.2軟件體系架構(gòu) 84.3軟件界面截圖（C/S版本） 10五、系統(tǒng)主要功能 115.1案卷管理子系統(tǒng) 115.2編目整理子系統(tǒng) 125.3檢索查詢子系統(tǒng) 125.4借閱管理子系統(tǒng) 135.5輔助管理子系統(tǒng) 13六安全保護(hù)技術(shù) 156.1客戶端安全設(shè)計(jì) 156.2服務(wù)器端安全設(shè)計(jì) 156.3傳輸安全設(shè)計(jì) 16七、數(shù)據(jù)庫數(shù)據(jù)安全 177.1系統(tǒng)的備份策略 177.2系統(tǒng)的恢復(fù)策略 18八運(yùn)行環(huán)境 198.1服務(wù)器環(huán)境要求 19應(yīng)用和數(shù)據(jù)庫服務(wù)器，建議運(yùn)行環(huán)境/軟硬件配置: 198.2客戶端環(huán)境要求 19九公司簡介 209.1 基本情況 209.2 公司文化 209.3 經(jīng)營宗旨 209.4 技術(shù)支持服務(wù)計(jì)劃 20專業(yè)技術(shù)服務(wù)內(nèi)容 21支持服務(wù)計(jì)劃 21概要本系統(tǒng)是為廠礦企業(yè)、高等院校的檔案管理的電子化提供信息化的產(chǎn)品，各個企事業(yè)單位，檔案數(shù)量非常巨大，歸整復(fù)雜，人工查詢速度慢，無法產(chǎn)生應(yīng)有的效益，工作效率低下，而且由于大部分檔案信息在保存期間受制于檔案保存環(huán)境影響，以及檔案利用者的重復(fù)調(diào)用影響，有可能造成原件的受損或破壞，為檔案的復(fù)查以及重復(fù)利用帶來極大的困難。本產(chǎn)品是針對上述背景對現(xiàn)行手工檔案管理的信息化支撐方案。本產(chǎn)品采用當(dāng)前先進(jìn)的軟件開發(fā)體系結(jié)構(gòu)、計(jì)算機(jī)語言和中間件技術(shù)體系進(jìn)行研發(fā)，在確保安全的前提下，與現(xiàn)有管理軟件相接駁，獲得相應(yīng)的數(shù)據(jù)支持。提供檔案管理的全部功能、和豐富的備份手段，滿足企事業(yè)單位各級管理部門的需要。本產(chǎn)品應(yīng)用范圍涉及檔案管理部門、各級管理部門、信息化支撐部門。一、產(chǎn)品背景檔案數(shù)量非常巨大，歸整復(fù)雜，人工查詢速度慢，無法產(chǎn)生應(yīng)有的效益，工作效率低下，而且由于大部分檔案信息在保存期間受制于檔案保存環(huán)境影響，以及檔案利用者的重復(fù)調(diào)用影響，有可能造成原件的受損或破壞，為檔案的復(fù)查以及重復(fù)利用帶來極大的困難。XXX技術(shù)有限責(zé)任公司的《檔案管理系統(tǒng)》是專為各行業(yè)的企事業(yè)單位提供檔案電子管理的產(chǎn)品，是對現(xiàn)有手工管理的有效的補(bǔ)充。二、產(chǎn)品特點(diǎn)強(qiáng)大的查詢功能。多種格式附件上傳功能。完全的鍵盤控制以保證快速錄入文件信息。支持多種交換格式。多種數(shù)據(jù)備份和恢復(fù)手段。多粒度的安全機(jī)制、保證對不同部分、不同管理階層開放不同的檔案。直觀的報表及打印、統(tǒng)計(jì)功能。三、產(chǎn)品市場定位3.1用戶對象定位本產(chǎn)品適用于各行業(yè)的企事業(yè)單位檔案部門和各級管理部門的使用。3.2技術(shù)定位本產(chǎn)品采用當(dāng)前先進(jìn)的軟件開發(fā)體系結(jié)構(gòu)、計(jì)算機(jī)語言和中間件技術(shù)體系進(jìn)行研發(fā)。接駁現(xiàn)有管理系統(tǒng)，系統(tǒng)具有擴(kuò)展性好、穩(wěn)定性強(qiáng)、支持跨平臺等特點(diǎn)。3.3功能定位本產(chǎn)品在確保安全的前提下為企事業(yè)單位提供一套完善的檔案管理系統(tǒng)，該系統(tǒng)與現(xiàn)有管理系統(tǒng)相接駁，獲得相應(yīng)的數(shù)據(jù)支持。系統(tǒng)提供多種備份手段和查詢功能，滿足檔案電子化管理和管理部門的多粒度的查詢功能。四、系統(tǒng)體系結(jié)構(gòu)4.1系統(tǒng)拓?fù)浣Y(jié)構(gòu)4.2軟件體系架構(gòu)《檔案管理系統(tǒng)》涉及到計(jì)算機(jī)通訊技術(shù)、網(wǎng)絡(luò)安全技術(shù)、網(wǎng)絡(luò)數(shù)據(jù)庫技術(shù)等諸多先進(jìn)技術(shù)，軟件的體系結(jié)構(gòu)如下：本系統(tǒng)采用四層架構(gòu)結(jié)構(gòu)，分別為表現(xiàn)層，業(yè)務(wù)處理層，業(yè)務(wù)支撐中間件、數(shù)據(jù)庫與網(wǎng)絡(luò)通訊層。四層架構(gòu)邏輯分明，便于系統(tǒng)擴(kuò)充與維護(hù)。表現(xiàn)層：表現(xiàn)層采用IE瀏覽器，客戶端不用安裝任何軟件和插件，充分保障了瘦客戶機(jī)機(jī)制，減少了客戶端系統(tǒng)的維護(hù)工作量，功能如下：業(yè)務(wù)處理界面的展示數(shù)據(jù)及交易請求傳送給業(yè)務(wù)處理層。接收業(yè)務(wù)處理層返回的結(jié)果數(shù)據(jù)。展示處理結(jié)果。業(yè)務(wù)處理層：業(yè)務(wù)處理層部署為應(yīng)用服務(wù)器，采用先進(jìn)的計(jì)算機(jī)軟件開發(fā)技術(shù)，本層的技術(shù)功能如下：接收表現(xiàn)層收集的數(shù)據(jù)和交易請求。處理有關(guān)業(yè)務(wù)數(shù)據(jù)和控制請求。完成有關(guān)查詢、統(tǒng)計(jì)分析功能。完成有關(guān)預(yù)警的處理功能。完成與中間數(shù)據(jù)交換功能業(yè)務(wù)支撐中間件：采用先進(jìn)的計(jì)算機(jī)軟件技術(shù)開發(fā)，具有分布式、高穩(wěn)定的特點(diǎn)，本層的功能如下：與管理系統(tǒng)數(shù)據(jù)接駁功能。數(shù)據(jù)備份與恢復(fù)功能。數(shù)據(jù)庫與網(wǎng)絡(luò)通訊層：該層主要完成以下功能：存放業(yè)務(wù)數(shù)據(jù)，檔案數(shù)據(jù)，管理信息等數(shù)據(jù)形成查詢、統(tǒng)計(jì)分析報表的有關(guān)表和視圖在數(shù)據(jù)庫存后臺存儲過程中完成部分業(yè)務(wù)處理和事務(wù)處理。完成數(shù)據(jù)庫端、數(shù)據(jù)傳輸中的網(wǎng)絡(luò)安全功能。4.3軟件界面截圖（C/S版本）五、系統(tǒng)主要功能5.1案卷管理子系統(tǒng)一個案卷能夠包含0-N個文件，一個文件又可關(guān)聯(lián)0-N個附件案卷的管理包括案卷的新增、審查、修改、刪除功能文件的管理包括文件的建立、修改、刪除、文件內(nèi)容的錄入、案卷與文件的綁定等功能。附件的管理包括附件的上傳、修改、刪除、附件與文件的綁定等功能案卷的導(dǎo)出管理系統(tǒng)以XML文檔格式作為標(biāo)準(zhǔn)的交換格式，可是也能夠按照EXCEL、WORD、HTML、TXT導(dǎo)出成相應(yīng)的數(shù)據(jù)文件，文件保存在用戶指定的位置，包括服務(wù)器端和本地。5.2編目整理子系統(tǒng)系統(tǒng)已經(jīng)提供了符合檔案管理的國家標(biāo)準(zhǔn)和行業(yè)標(biāo)準(zhǔn)的檔案編目內(nèi)容，可是用戶也能夠使用下列各種功能完成編目的管理工作。編目導(dǎo)入按照一定的格式將其它編目導(dǎo)入到系統(tǒng)中的功能編目管理功能具有類目設(shè)置、分類排序、數(shù)據(jù)校驗(yàn)、目錄生成、生成排列序號和備考表，重排序、打印輸出等功能，3.編目擴(kuò)展功能并能根據(jù)用戶需要增設(shè)主題詞或關(guān)鍵詞、以及對分類號的自動標(biāo)引功能。5.3檢索查詢子系統(tǒng)1.檢索查詢功能具有系統(tǒng)內(nèi)置檢索項(xiàng)（題名、責(zé)任者、形成時間、主題詞、分類號等）和用戶自定義檢索項(xiàng)進(jìn)行檢索功能。2.查詢結(jié)果管理功能系統(tǒng)對查詢結(jié)果提供多種格式顯示、排序、轉(zhuǎn)存、屏幕抓圖、打印等功能。3.借閱功能提供對當(dāng)前檔案的借閱功能，系統(tǒng)自動根據(jù)權(quán)限將本文檔轉(zhuǎn)到借閱管理中去。5.4借閱管理子系統(tǒng)1.臺賬管理功能系統(tǒng)包括本地/網(wǎng)上借閱登記、歸還、續(xù)借等功能2.報警功能當(dāng)借閱到期時，系統(tǒng)提供自動提醒功能，包括管理員管理界界面上的需要催退名單和“看門狗”自動提示功能。系統(tǒng)能夠自動以電子郵件或者短信（需要用戶提供短信網(wǎng)關(guān)）方式提醒借閱者，提示內(nèi)容和發(fā)送頻次由系統(tǒng)管理員設(shè)定。5.5輔助管理子系統(tǒng)1檔案移交管理系統(tǒng)完成對接收、移交檔案的時間、來源、交接人、數(shù)量、種類、載體等進(jìn)行管理，包括添加、修改、查詢、導(dǎo)出、打印等功能2.系統(tǒng)功能管理完成對系統(tǒng)權(quán)限、密碼、檔案劃控、各種檔案基本數(shù)據(jù)、保管期限變更、密級變更等操作的管理。鑒定銷毀管理完成對檔案銷毀的申請、審批和銷毀的管理歷史查詢功能系統(tǒng)對用戶的任何操作記錄在日志中，管理員或者授權(quán)人能夠?qū)θ罩具M(jìn)行操作，包括：分類查找、排序、導(dǎo)出、打印、統(tǒng)計(jì)分析等功能。數(shù)據(jù)備份與恢復(fù)功能。系統(tǒng)提供數(shù)據(jù)庫級別的數(shù)據(jù)備份和恢復(fù)功能，備份與恢復(fù)功能直接在界面上完成，無需進(jìn)入到后臺數(shù)據(jù)庫中，系統(tǒng)提供數(shù)據(jù)刻錄功能，直接將歷史數(shù)據(jù)刻錄到光盤中保存。六安全保護(hù)技術(shù)6.1客戶端安全設(shè)計(jì)本系統(tǒng)采用國內(nèi)先進(jìn)的WEB系統(tǒng)身份認(rèn)證技術(shù)，在客戶端使用加密算法，服務(wù)器端認(rèn)證系統(tǒng)對客戶端發(fā)送口令驗(yàn)證，以認(rèn)證用戶身份。系統(tǒng)能保證同一時刻只有一個擁有正確口令的用戶能夠登錄系統(tǒng)，在應(yīng)用級提供安全保障，隔離非法用戶。6.2服務(wù)器端安全設(shè)計(jì)在計(jì)算機(jī)網(wǎng)絡(luò)日益普及的今天，計(jì)算機(jī)安全不但要求防治計(jì)算機(jī)病毒，而且要提高系統(tǒng)抵抗黑客非法入侵的能力，還要提高對遠(yuǎn)程數(shù)據(jù)傳輸?shù)谋Ｃ苄?，避免在傳輸途中遭受非法竊取。為提供服務(wù)器的安全，主要從三個方面入手解決：安全漏洞：盡量去除服務(wù)器軟件及操作系統(tǒng)本身和配置方面的安全漏洞穩(wěn)定性：服務(wù)器端的穩(wěn)定性也是安全性的一個重要方面。因此要提高服務(wù)器的穩(wěn)定性，做好數(shù)據(jù)備份。安全級別：提高系統(tǒng)安全級別，限制非法用戶入侵我們根據(jù)用戶的實(shí)際情況從以下幾個方面進(jìn)行安全設(shè)計(jì)：防火墻設(shè)計(jì)，VPN設(shè)計(jì)，IDS（入侵檢測）設(shè)計(jì)，身份驗(yàn)證設(shè)計(jì)，我們具體規(guī)納如下：使用防火墻對局域網(wǎng)與廣域網(wǎng)進(jìn)行隔離，局域網(wǎng)內(nèi)部能夠訪問外部廣域網(wǎng)在防火墻上設(shè)置訪問規(guī)則，使整個網(wǎng)絡(luò)更加安全和易于管理采用VPN技術(shù)，首先在聯(lián)通辦公網(wǎng)絡(luò)系統(tǒng)與各個營業(yè)廳、服務(wù)站、代辦點(diǎn)的廣域網(wǎng)鏈路上構(gòu)成加密通道，保證數(shù)據(jù)傳輸?shù)陌踩圆捎蒙矸蒡?yàn)證技術(shù)，對外網(wǎng)用戶進(jìn)行身份驗(yàn)證，使外部用戶必須進(jìn)行身份驗(yàn)證后，才能訪問內(nèi)部網(wǎng)絡(luò)，對用戶進(jìn)行訪問權(quán)限限制，同時對用戶的訪問路徑進(jìn)行記錄，以便日后進(jìn)行查詢當(dāng)前網(wǎng)絡(luò)攻擊層出不窮，有些攻擊利用操作系統(tǒng)的漏洞，穿過防火墻攻擊服務(wù)器，如紅色代碼病毒等，還有內(nèi)部網(wǎng)絡(luò)某些員工無意識的對內(nèi)部服務(wù)器的攻擊，這些都對網(wǎng)絡(luò)安全造成了極大的危害，為了防范來自外部的防火墻不能限制的攻擊，和來自內(nèi)部的攻擊，我們采用IDS（入侵檢測系統(tǒng)）來保證系統(tǒng)的安全性采用了以上技術(shù)和產(chǎn)品的網(wǎng)絡(luò)系統(tǒng)將是一個無可比擬的安全網(wǎng)絡(luò)，是一個小型化的白宮網(wǎng)絡(luò)安全系統(tǒng)。6.3傳輸安全設(shè)計(jì)基于Web的安全解決方案以SSL（SecureScoketsLayer）協(xié)議為安全協(xié)議基礎(chǔ)。在內(nèi)部網(wǎng)應(yīng)用該協(xié)議時，使用該協(xié)議的基本技術(shù)和編程接口，加入我們自己開發(fā)的密碼算法軟件和硬件，結(jié)合內(nèi)部網(wǎng)的安全服務(wù)器，實(shí)現(xiàn)對基于Web應(yīng)用系統(tǒng)的安全防護(hù)。采用SSL協(xié)議實(shí)現(xiàn)瀏覽器數(shù)據(jù)的加密，使得在Web上開發(fā)的各類應(yīng)用有一個統(tǒng)一的加密標(biāo)準(zhǔn)。在WebServer上有相應(yīng)的軟件包實(shí)現(xiàn)SSL協(xié)議，并建立與CA中心的安全保密信道，實(shí)現(xiàn)證書的分發(fā)及密鑰管理。在客戶端通用瀏覽器提供的接口嵌入安全性軟件，結(jié)合終端認(rèn)證加密設(shè)備實(shí)現(xiàn)信息的加密處理和實(shí)體鑒別、數(shù)字簽名等功能七、數(shù)據(jù)庫數(shù)據(jù)安全數(shù)據(jù)庫是系統(tǒng)的核心，儲存大量的核心數(shù)據(jù)及收費(fèi)數(shù)據(jù)，因此必須保證數(shù)據(jù)庫數(shù)據(jù)的安全，為了保證數(shù)據(jù)庫數(shù)據(jù)安全以及應(yīng)付異常情況或?yàn)?zāi)難，必須做好數(shù)據(jù)的備份與恢復(fù)方案。7.1系統(tǒng)的備份策略O(shè)racle數(shù)據(jù)庫的備份方法很多，無論使用那種備份方法，備份的目的都是為了在出現(xiàn)故障后能夠以盡可能小的時間和代價恢復(fù)系統(tǒng)。比如使用export實(shí)用程序?qū)С鰯?shù)據(jù)庫對象、使用Oracle備份數(shù)據(jù)庫、使用Oracle對稱復(fù)制、使用Oracle并行服務(wù)器、使用Oracle冷備份、使用Oracle熱備份等各種備份方法都有其優(yōu)缺點(diǎn)、適用的場合和相應(yīng)的軟硬件要求。本文主要就用export實(shí)用程序?qū)С鰯?shù)據(jù)庫對象、Oracle冷備份、Oracle熱備份這三種最基本的備份方法進(jìn)行詳細(xì)的探討，分析各自的優(yōu)缺點(diǎn)和適用的場合，并給出自動執(zhí)行這些備份方案的腳本文件。備份方案綜述優(yōu)點(diǎn)缺點(diǎn)冷備份冷備份是Oracle最簡單的一種備份；執(zhí)行冷備份前必須關(guān)閉數(shù)據(jù)庫；然后使用操作系統(tǒng)實(shí)用工具或者第三方工具備份所有相關(guān)的數(shù)據(jù)庫文件。能簡單快速地備份。能簡單快速地恢復(fù)。執(zhí)行簡單。必須關(guān)閉數(shù)據(jù)庫。不能進(jìn)行點(diǎn)恢復(fù)。熱備份熱備份是當(dāng)數(shù)據(jù)庫正在運(yùn)行時進(jìn)行數(shù)據(jù)備份的過程。執(zhí)行熱備份的前提是：數(shù)據(jù)庫運(yùn)行在可歸檔日志模式。適用于24X7不間斷運(yùn)行的關(guān)鍵應(yīng)用系統(tǒng)。備份時數(shù)據(jù)庫能夠是打開的。熱備份能夠用來進(jìn)行點(diǎn)恢復(fù)。初始化參數(shù)文件、歸檔日志在數(shù)據(jù)庫正常運(yùn)行時是關(guān)閉的，可用操作系統(tǒng)命令拷貝。執(zhí)行過程復(fù)雜。由于數(shù)據(jù)庫不間斷運(yùn)行，測試比較困難。不能用操作系統(tǒng)實(shí)用工具拷貝打開的文件。必須使用Oracle提供的copy工具來拷貝打開的文件。熱備份可能造成CPU、I/O過載，應(yīng)在數(shù)據(jù)庫不太忙時進(jìn)行。Export導(dǎo)出數(shù)據(jù)庫對象冷備份和熱備份都備份物理數(shù)據(jù)庫文件，因而被稱為物理備份。而export備份的是數(shù)據(jù)庫對象，因此被稱為邏輯備份。能執(zhí)行對象或者行恢復(fù)。備份和恢復(fù)速度更快。能夠跨操作系統(tǒng)平臺遷移數(shù)據(jù)庫。數(shù)據(jù)庫可一直運(yùn)行。export并不是冷備份和熱備份的替代工具。冷、熱備份可保護(hù)介質(zhì)失效。export備份可保護(hù)用戶或應(yīng)用錯誤。7.2系統(tǒng)的恢復(fù)策略企業(yè)對信息系統(tǒng)的依賴性越來越高，數(shù)據(jù)庫作為信息系統(tǒng)的核心擔(dān)當(dāng)著重要的角色。特別在一些對數(shù)據(jù)可靠性要求很高的行業(yè)如銀行、證券、電信等，如果發(fā)生意外停機(jī)或數(shù)據(jù)丟失其損失會十分慘重。為此數(shù)據(jù)庫管理員應(yīng)針對具體的業(yè)務(wù)要求制定詳細(xì)的數(shù)據(jù)庫備份與災(zāi)難恢復(fù)策略，并經(jīng)過模擬故障對每種可能的情況進(jìn)行嚴(yán)格測試，只有這樣才能保證數(shù)據(jù)的高可用性。數(shù)據(jù)庫的備份是一個長期的過程，而恢復(fù)只在發(fā)生事故后進(jìn)行，恢復(fù)能夠看作是備份的逆過程，恢復(fù)的程度的好壞很大程度上依賴于備份的情況。數(shù)據(jù)庫的恢復(fù)可分為兩大類：完全恢復(fù)；不完全恢復(fù)；完全恢復(fù)指將數(shù)據(jù)庫恢復(fù)到發(fā)生故障的時間點(diǎn)，不丟失任何數(shù)據(jù)。不完全恢復(fù)指將數(shù)據(jù)庫恢復(fù)到發(fā)生故障前的某一個時間點(diǎn)，此時間點(diǎn)以后的所有改動將會丟失。如果沒有特殊需求，我們建議應(yīng)盡量使用完全恢復(fù)。八運(yùn)行環(huán)境8.1服務(wù)器環(huán)境要求硬件:CPU至強(qiáng)系列,2GRAM以上,硬盤空間至少9GSCSIHD以上，網(wǎng)卡軟件:OS:WINDOWSSERVERWEBSERVER:JDK1.5+TOMCATWEBSERVER配置SSL加密通道8.2客戶端環(huán)境要求設(shè)備要求客戶端機(jī)器類型項(xiàng)目基本要求建議要求PC機(jī)或品牌機(jī)CPUPentiumIV系列Pentium雙核系列硬盤無要求預(yù)留1G顯示器分辨率：1024*768；顏色設(shè)置：增強(qiáng)色（16位）分辨率：1024*768；推薦采用：真彩色（24位）內(nèi)存512M1G以上其它無可用的USB端口(2)支持軟件操作系統(tǒng)：能穩(wěn)定運(yùn)行Windows、Windows、WindowsXPHome、WindowsXPProfessional瀏覽器：IE6.0以上版本九公司簡介基本情況XXX技術(shù)有限公司公司成立于1月，為XXX高新技術(shù)產(chǎn)業(yè)開發(fā)區(qū)留學(xué)生創(chuàng)業(yè)園企業(yè)，注冊資金200萬元。公司的優(yōu)勢在于了解中西方在文化和企業(yè)經(jīng)營管理上的差別，懂得按現(xiàn)代管理理論和運(yùn)行機(jī)制來管理企業(yè)，按國際慣例進(jìn)行商業(yè)操作。同時，依托XXX高校眾多、科研實(shí)力雄厚的優(yōu)勢，致力于地理信息系統(tǒng)的應(yīng)用軟件和企業(yè)信息化軟件的研發(fā)和服務(wù)，公司現(xiàn)有博士3人、碩士5人、本科15人，有高級技術(shù)職稱的6人，軟件研發(fā)人員15人，商務(wù)人員4人，專業(yè)涉及測繪、地理信息系統(tǒng)、計(jì)算機(jī)軟件開發(fā)等多個學(xué)科領(lǐng)域。主要技術(shù)骨干具有多年產(chǎn)品開發(fā)實(shí)際經(jīng)驗(yàn)，積累了豐富的產(chǎn)品研發(fā)經(jīng)驗(yàn)。公司成立后，憑借自身的技術(shù)優(yōu)勢和技術(shù)積累，開發(fā)了多種應(yīng)用于電力、能源、電信等行業(yè)的企業(yè)信息化