【正文】 系統(tǒng)級訪問權(quán)限的管理；同時，考慮規(guī)范化用戶管理的需求，系統(tǒng)的選型、建設(shè)應(yīng)支持對角色等的管理功能，支持對一些通用或缺省角色的統(tǒng)一管理，并支持未來可能的統(tǒng)一角色權(quán)限管理的需求。系統(tǒng)需提供用戶的各種權(quán)限查詢功能。216。 合規(guī)管理與集中審計提供帳號合規(guī)情況的統(tǒng)計分析和基于安全信息事件的合規(guī)分析。要求身份管理、身份認(rèn)證、授權(quán)管理的所有操作都可以進(jìn)行審計。審計記錄應(yīng)包括事件的日期和時間、用戶、事件類型、事件內(nèi)容、事件是否成功等內(nèi)容；提供審計事件選擇、可選審計查閱等；應(yīng)提供審計記錄的存儲與保護(hù)，防止審計數(shù)據(jù)被非授權(quán)用戶破壞。216。 身份管理規(guī)范機(jī)構(gòu)員工管理系統(tǒng)對員工身份與訪問控制進(jìn)行統(tǒng)一管理，從信息安全的角度要求進(jìn)一步完善身份管理相關(guān)的規(guī)章、流程，需要制定身份管理規(guī)范、密碼策略、授權(quán)管理流程等相關(guān)管理制度。隨著機(jī)構(gòu)員工管理系統(tǒng)的建成推廣，身份管理規(guī)范也需要在公司內(nèi)進(jìn)行宣傳、培訓(xùn)，并監(jiān)督員工的執(zhí)行。216。 開發(fā)的標(biāo)準(zhǔn)規(guī)范機(jī)構(gòu)員工管理系統(tǒng)作為基礎(chǔ)性平臺，未來眾多應(yīng)用與系統(tǒng)均需要與其集成。因此接口的標(biāo)準(zhǔn)規(guī)范與開發(fā)集成規(guī)范均需要在該項目中制定并完善。3. 設(shè)計原則 技術(shù)標(biāo)準(zhǔn)本系統(tǒng)的設(shè)計和開發(fā)依據(jù)以下的計算機(jī)軟件工程規(guī)范國家標(biāo)準(zhǔn)：分類標(biāo)準(zhǔn)號標(biāo)準(zhǔn)名稱主要內(nèi)容及關(guān)系專業(yè)基礎(chǔ)GB/T114572006軟件工程術(shù)語軟件工程領(lǐng)域中通用的術(shù)語，吸收了其它標(biāo)準(zhǔn)中的術(shù)語，本規(guī)范中有引用術(shù)語，GB/T 137021992計算機(jī)軟件分類與代碼GB/T155381995軟件工程標(biāo)準(zhǔn)分類法GB/Z 184932001信息技術(shù)軟件生存周期指南為8566的應(yīng)用提供指導(dǎo)，為使用或應(yīng)用8566的人員寫的，提出應(yīng)用時必須考慮的各種因素，對可以應(yīng)用的不同場合進(jìn)行了說明軟件質(zhì)量GB/T 17541998信息技術(shù)軟件包質(zhì)量要求和測試GB/T 信息技術(shù)軟件測量功能規(guī)模測量第1部分：概念定義GB/T 184922001信息技術(shù)系統(tǒng)及軟件完整性級別技術(shù)與管理GB/T 134231992工業(yè)控制用軟件評定準(zhǔn)則GB/T 143941993計算機(jī)軟件可靠性和可維護(hù)性管理GB/T 162601996信息技術(shù)軟件產(chǎn)品評價質(zhì)量特性及其使用指南GB/T 軟件工程產(chǎn)品評價第1部分：概述GB/T 軟件工程產(chǎn)品評價第2部分：策劃和管理GB/T 軟件工程產(chǎn)品評價第3部分：開發(fā)者用的過程GB/T 軟件工程產(chǎn)品評價第4部分：需方用的過程GB/T 軟件工程產(chǎn)品評價第5部分：評價者用的過程GB/T 軟件工程產(chǎn)品評價第1部分：評價模塊的文檔編制遵循國家標(biāo)準(zhǔn)代碼遵循行業(yè)標(biāo)準(zhǔn)代碼遵循約定俗成的代碼按照要求，設(shè)計保留擴(kuò)充接口的代碼本項目建設(shè)主要依據(jù)以下的標(biāo)準(zhǔn)及規(guī)范:標(biāo)準(zhǔn)號標(biāo)準(zhǔn)名稱主要內(nèi)容及關(guān)系HJ/T 4162007環(huán)境信息術(shù)語規(guī)定了環(huán)境信息建設(shè)以及日常工作經(jīng)常涉及的術(shù)語與定義GB/T 167051996環(huán)境污染類別代碼規(guī)定了環(huán)境污染類別的代碼，適用于環(huán)境管理及環(huán)境信息系統(tǒng)與其它信息系統(tǒng)的信息交換GB/T 167061996環(huán)境污染源類別代碼規(guī)定了環(huán)境污染源類別的代碼，按污染源運動方式、形態(tài)、污染對象空間分布等進(jìn)行劃分HJ/T 4172007環(huán)境信息分類及代碼本標(biāo)準(zhǔn)對環(huán)境管理、環(huán)境科學(xué)、環(huán)境技術(shù)、環(huán)境保護(hù)產(chǎn)業(yè)等與環(huán)保相關(guān)的信息進(jìn)行分類并編寫代碼：本標(biāo)準(zhǔn)只規(guī)定環(huán)境信息分類的基本框架和代碼HJ/T 4182007環(huán)境信息系統(tǒng)集成技術(shù)規(guī)范規(guī)定了環(huán)境信息系統(tǒng)集成過程中所涉及到的相關(guān)技術(shù)要求，包括應(yīng)用集成要求、數(shù)據(jù)集成要求和網(wǎng)絡(luò)集成要求HJ/T 4192007環(huán)境數(shù)據(jù)庫設(shè)計與運行管理規(guī)范規(guī)定了環(huán)境數(shù)據(jù)庫設(shè)計與運行管理須遵循的基本內(nèi)容；指導(dǎo)國家、省、市環(huán)境保護(hù)行政主管部門和環(huán)境數(shù)據(jù)庫系統(tǒng)開發(fā)設(shè)計單位的關(guān)系型數(shù)據(jù)庫設(shè)計與運行管理活動，可作為驗收環(huán)境數(shù)據(jù)庫系統(tǒng)開發(fā)設(shè)計單位所完成的數(shù)據(jù)庫系統(tǒng)設(shè)計的參考依據(jù) 設(shè)計原則先進(jìn)性和實用性并重原則管理平臺設(shè)計堅持采用先進(jìn)的技術(shù)，以提高整體效率。同時，在兼顧技術(shù)先進(jìn)性的基礎(chǔ)上，堅持以需求為導(dǎo)向，講求實際應(yīng)用效果，不片面追求高、尖技術(shù)的嘗試，盡可能采用成熟技術(shù)，以保證架構(gòu)設(shè)計的可靠性和穩(wěn)定性。標(biāo)準(zhǔn)化和規(guī)范化原則管理平臺設(shè)計工作嚴(yán)格遵循國家、行業(yè)的有關(guān)技術(shù)標(biāo)準(zhǔn)和規(guī)范，為各個業(yè)務(wù)應(yīng)用系統(tǒng)在應(yīng)用和數(shù)據(jù)方面的集成提供前提條件，實現(xiàn)環(huán)境信息資源的共享和利用。開放性和兼容性原則為了實現(xiàn)業(yè)務(wù)應(yīng)用系統(tǒng)的集成，必須建立開放式的應(yīng)用架構(gòu)，對各類協(xié)議和異構(gòu)數(shù)據(jù)庫提供支持，兼顧已有的業(yè)務(wù)應(yīng)用和數(shù)據(jù)資源等信息基礎(chǔ)，還要充分考慮未來系統(tǒng)擴(kuò)充的可能。業(yè)務(wù)應(yīng)用系統(tǒng)設(shè)計應(yīng)依托應(yīng)用支撐平臺，建設(shè)新應(yīng)用系統(tǒng)，集成部分已有系統(tǒng)，為其他新應(yīng)用系統(tǒng)提供支撐環(huán)境，整體架構(gòu)應(yīng)能夠適應(yīng)未來的發(fā)展，避免造成投資浪費。松耦合和粗粒度集成原則管理平臺的建設(shè)中，對不同應(yīng)用之間的集成應(yīng)遵循“松散耦合”的原則，可采用異步通訊、SOA架構(gòu)等手段，通過粗粒度服務(wù)可以實現(xiàn)一次調(diào)用就完成既定功能。這樣，在服務(wù)實現(xiàn)過程中，將服務(wù)使用者和服務(wù)提供者隔離開來，確保業(yè)務(wù)應(yīng)用系統(tǒng)之間的集成能夠在完全不影響現(xiàn)有業(yè)務(wù)應(yīng)用的情況下進(jìn)行。靈活性原則在系統(tǒng)結(jié)構(gòu)的設(shè)計、應(yīng)用軟件結(jié)構(gòu)與設(shè)備的選擇等均要有較大的靈活性和方便性，使系統(tǒng)易于擴(kuò)充和升級、維護(hù)。在應(yīng)用軟件的設(shè)計方面，系統(tǒng)采用參數(shù)化、模塊化的方法，通過靈活的定義和管理措施，包括機(jī)構(gòu)管理、人員管理、操作權(quán)限、統(tǒng)計分析內(nèi)容等方面，簡化應(yīng)用系統(tǒng)維護(hù)的工作量?？蓴U(kuò)展性原則提高系統(tǒng)的可擴(kuò)展性和開放性，是本系統(tǒng)建設(shè)的一個重要原則。隨著系統(tǒng)運行的擴(kuò)展和數(shù)據(jù)存儲量的增加，系統(tǒng)在對軟、硬件進(jìn)行簡單升級和維護(hù)之后即可滿足業(yè)務(wù)需要。4. 系統(tǒng)優(yōu)勢有效規(guī)避危廢的非法轉(zhuǎn)移傳統(tǒng)基于手工的危廢監(jiān)管方式，難以提供有效的實時監(jiān)管工具，這是危廢非法移動的主要原因。規(guī)范危廢轉(zhuǎn)移過程根據(jù)我國有關(guān)危險廢物轉(zhuǎn)移的相關(guān)政策，危廢轉(zhuǎn)移需先申報、審批通過后轉(zhuǎn)移，轉(zhuǎn)移的過程實時產(chǎn)生轉(zhuǎn)移聯(lián)單，這是正常合法的轉(zhuǎn)移過程。傳統(tǒng)基于手工的危廢監(jiān)管方式下，實際情況往往是申報不準(zhǔn)確，缺項、漏報、瞞報，轉(zhuǎn)移計劃滯后或與實際轉(zhuǎn)移路線不符，轉(zhuǎn)移過程產(chǎn)生轉(zhuǎn)移聯(lián)單不及時，這些不規(guī)范的做法，導(dǎo)致監(jiān)管部門根本無法全面、真實的把握危廢轉(zhuǎn)移的實際情況。通過先進(jìn)的手段監(jiān)管危廢，從根本上規(guī)范了危廢轉(zhuǎn)移過程：產(chǎn)生企業(yè)在缺乏申報、計劃內(nèi)容的情況下，實際發(fā)生的轉(zhuǎn)移即刻在系統(tǒng)產(chǎn)生報警，這就從技術(shù)上強(qiáng)迫企業(yè)必須按規(guī)范開展申報、計劃工作；由于轉(zhuǎn)移過程實時產(chǎn)生轉(zhuǎn)移聯(lián)單，實際轉(zhuǎn)移情況第一時間到監(jiān)管部門，使得監(jiān)管部門實時地掌握最新轉(zhuǎn)移信息，便于監(jiān)察執(zhí)法。提高危廢轉(zhuǎn)移工作效率傳統(tǒng)危廢轉(zhuǎn)移審批過程中，危險廢物產(chǎn)生及處置企業(yè)需多次往返移出地和接收地環(huán)保部門辦理行政審批，費時費力。使用系統(tǒng)后，采用電子聯(lián)單，避免人工填寫，實行網(wǎng)上審批，大幅降低了人力勞動。同時，由于電子聯(lián)單一旦進(jìn)入系統(tǒng)后，產(chǎn)生、運輸、處置、監(jiān)管部門直接可以從系統(tǒng)中調(diào)用聯(lián)單，避免了聯(lián)單人工流轉(zhuǎn)帶來的勞動量及失誤。因此，基于云平臺的監(jiān)管方式大大提高了危廢轉(zhuǎn)移工作效率。5. 安全指標(biāo)使用防火墻。防火墻的基本功能是對網(wǎng)絡(luò)通信進(jìn)行篩選屏蔽以防止未授權(quán)的訪問進(jìn)出計算機(jī)網(wǎng)絡(luò)，簡單的概括就是，對網(wǎng)絡(luò)進(jìn)行訪問控制。絕大部分的防火墻都是放置在可信任網(wǎng)絡(luò)（內(nèi)部網(wǎng)）和不可信任網(wǎng)絡(luò)（Internet）之間。防火墻成為了與不可信任網(wǎng)絡(luò)進(jìn)行聯(lián)絡(luò)的唯一紐帶，我們通過部署防火墻，就