【正文】 ,因為用戶每次登陸均可 6 看成一次會話，即使用戶重新返回登陸界面，而 Session還在作用域范圍內(nèi)，就存在數(shù)據(jù)的安全性，考慮到這點采取的是運用 Session的 removeAttribute()的方法，只要用戶點擊注銷用戶這個選項，無論 Session是否還在作用域范圍內(nèi)，其他用戶均不能通過瀏覽器的歷史記錄訪問前一個用戶登陸的界面或是擁有其權(quán)限。 系統(tǒng)數(shù)據(jù)庫設(shè)計，采用 SQL Server 2020的原因： 第一， SQL Server與 Windows服務(wù)器緊密集成，而 Windows服務(wù)器具有很好 的安全性，能夠排除所有未經(jīng)授權(quán)的非法用戶的訪問，確保了 SQL Server 2020服務(wù)器的安全性 ,符合系統(tǒng)對安全性的要求； 第二，用戶可以使用 Web瀏覽器查詢存儲在 SQL Server 2020數(shù)據(jù)庫中的數(shù)據(jù)，符合系統(tǒng)遠(yuǎn)程訪問數(shù)據(jù)庫的要求； 第三，容量龐大，每個數(shù)據(jù)庫中可創(chuàng)建多達(dá) 20萬個數(shù)據(jù)表，數(shù)據(jù)表中的記錄的行數(shù)只受服務(wù)器硬盤空間的限制，符合系統(tǒng)的考題數(shù)目較多的要求。 Tomcat 中的應(yīng)用程序是一個 WAR（ Web Archive）文件。通常這些所依賴的類也可以打包成 JAR放到 WEBINF下的 lib目錄下，當(dāng)然也可以放到系統(tǒng)的 CLASSPATH 中，但那樣移植和管理起來不方便。另外 Tomcat也 7 提供了一個應(yīng)用： manager，訪問這個應(yīng)用需要用戶名和密碼，用戶名和密碼存儲在一個 xml 文件中。 （四） B/S 模式及其優(yōu)勢 伴隨著 Inter的迅速發(fā)展 ， 計算機(jī)技術(shù)正在由基于 C/S（ Client/Server客戶端 /服務(wù)器） 模式的應(yīng)用系統(tǒng)轉(zhuǎn)變?yōu)榛?B/S（ Browser/Server瀏覽器 /服務(wù)器 ） 模式的應(yīng)用系統(tǒng)。 正是由于以上 C/S模式的客戶端程序在部署和維護(hù)時面臨的問題，人們逐漸接受了基于瀏覽器(Brower)/服務(wù)器 (Server)結(jié)構(gòu)的系統(tǒng)，即 B/S模式。盡管如此， B/S模式仍是目前很多應(yīng)用系統(tǒng)的首選模式。在系統(tǒng)設(shè)計和開發(fā)過程中，要充分考慮系統(tǒng)當(dāng)前和將來可能承受的工作量，使系統(tǒng)的處理 能力和響應(yīng)時間能夠滿足企業(yè)對員工信息處理的需求。而要實現(xiàn)這一點，應(yīng)通過系統(tǒng)的開放性來完成，既系統(tǒng)應(yīng)是一個開放系統(tǒng)，只要符合一定的規(guī)范，可以簡單的加入和減少系統(tǒng)的模塊，配置系統(tǒng)的硬件。 ② 輸入項目編號、選擇項目階段，進(jìn)行風(fēng)險識別，用戶保存時，先判斷該項目該階段是否已經(jīng)識別過該風(fēng)險，如果已經(jīng)識別過，則報錯。 ② 項目負(fù)責(zé)人 1人 主要職責(zé)：制定項目開發(fā)計劃和開發(fā)策略，參與項目核心系統(tǒng)的分析設(shè) 計，同時努力 保證開發(fā)計劃的按時完成和開發(fā)策略的真正貫徹落實。在軟件實現(xiàn)階段進(jìn)行測試策略的編制和對性能測試的指導(dǎo)。協(xié)同測試人 員 進(jìn)行測試，書寫操作手冊和在線幫助，在項目交付用戶之后進(jìn)行跟蹤服務(wù)。在本系統(tǒng)中，涉及用戶輸入的數(shù)據(jù)主要是由項目管理員將風(fēng)險清單上風(fēng)險概率和風(fēng)險影響程度，數(shù)據(jù)輸出則是將風(fēng)險評價結(jié)果以柱形圖的形式表現(xiàn)。對于每個數(shù)據(jù)元素，都需要介紹到簡單的屬性，例如名稱、別名、類型等。 數(shù)據(jù)元素條目 總編 號： 1104 編 號： 104 名稱：項目編號 別名： p_id 說明：某個項目的項目編號 X X X X 數(shù)值類型：連續(xù) 長度： 4 編號 有關(guān)數(shù)據(jù)結(jié)構(gòu)：項目信息表 項目級別 數(shù)據(jù)結(jié)構(gòu)條目 總編號： 2－ 01 編 號： 01 名稱：風(fēng)險值表 說明：保存用戶輸入相應(yīng)風(fēng)險的發(fā)生概率 和影響程度 結(jié)構(gòu)： 有關(guān)數(shù)據(jù)流，數(shù)據(jù)存儲： 項目編號 風(fēng)險指標(biāo)值表 項目階段 風(fēng)險編號 風(fēng)險概率值 影響程度 數(shù)量：每年約 100 份 數(shù)據(jù)結(jié)構(gòu)條目 總編號： 2－ 02 編 號： 02 名稱：新增風(fēng)險表 說明：保存用戶新增的風(fēng)險、發(fā)生概率和影響程度 結(jié)構(gòu)： 有關(guān)數(shù)據(jù)流，數(shù)據(jù)存儲： 風(fēng)險編號 風(fēng)險指標(biāo)值表 風(fēng)險類型 風(fēng)險值表 風(fēng)險名稱 數(shù)量：每年約 100 份 數(shù)據(jù)結(jié)構(gòu)條目 總編號： 2－ 03 編 號： 03 名稱：風(fēng)險決策表 說明：經(jīng)過風(fēng)險評估后，用戶對高風(fēng)險選擇決策方案 結(jié)構(gòu)： 有關(guān)數(shù)據(jù)流，數(shù)據(jù)存儲： 決策編號 風(fēng)險指 標(biāo)值表 風(fēng)險編號 風(fēng)險指標(biāo)值 決策方案 數(shù)量：每年約 100 份 14 3．?dāng)?shù)據(jù)流定義 數(shù)據(jù)流的屬性包括了數(shù)據(jù)流的來源、數(shù)據(jù)流的去處、數(shù)據(jù)流的組成等。對于其功能的描述，要使人能有一個較明確的概念，知道這一框的主要功能。 (1) 數(shù)據(jù)庫是系統(tǒng)最底層，存儲系統(tǒng) 的所有數(shù)據(jù)。 (3) 業(yè)務(wù)邏輯層包括系統(tǒng)操作、管理用戶、風(fēng)險識別等邏輯，一般由 Web頁面實現(xiàn)系統(tǒng)登錄頁面、用戶管理頁面、風(fēng)險識別頁面、風(fēng)險評估頁面等?？赡軙霈F(xiàn)風(fēng)險清單出現(xiàn)的風(fēng)險在風(fēng)險列表中沒有顯示，所以用戶具有新建風(fēng)險的權(quán)力，新建風(fēng)險名稱，選擇風(fēng)險類型，并輸入風(fēng)險發(fā)生概率和風(fēng)險影響程度。風(fēng)險決策方案是根據(jù)風(fēng)險評 估后的結(jié)果給出的，根據(jù)風(fēng)險指標(biāo)值高于最大值與最小值的和的一半，且只給出風(fēng)險解決方案的指標(biāo)值小于實際風(fēng)險指標(biāo)值。 ④ 系統(tǒng)操作 包括注銷用戶和退出系統(tǒng)兩個部分。 （ 2）系統(tǒng)功能模塊圖 18 圖 42 系統(tǒng)功能模塊圖 項目風(fēng)險管理系統(tǒng) 系統(tǒng)操作 風(fēng)險預(yù)測與監(jiān)控 風(fēng)險識別 用戶資料 注銷用戶 退出系統(tǒng) 用戶信息列表 添加用戶信息 修改密碼 風(fēng)險評估 風(fēng)險決策評價 開發(fā)環(huán)境風(fēng)險 技術(shù)風(fēng)險 與人數(shù)及經(jīng)驗的風(fēng)險 新增風(fēng)險 初步評估 優(yōu)化后評估 風(fēng)險評價 決策方案 19 （二）數(shù)據(jù)庫設(shè)計 本系統(tǒng)使用 SQL Server 2020 作為應(yīng)用程序的數(shù)據(jù)庫。設(shè)計數(shù)據(jù)庫時應(yīng)該首先充分了解用戶各個方面的需求，包括現(xiàn)有的以及將來可能增加的需求。 圖 43 總體 ER圖 （ 1） 項目實體 項目實體包括項目編號、項目名稱、項目階段三個屬性。風(fēng)險發(fā)生概率 和風(fēng)險影響程度是指某一個風(fēng)險發(fā)生的幾率以及風(fēng)險若發(fā)生對項目的影響程度，將會造成怎樣的損失。用戶權(quán)限包括系統(tǒng)管理員和管理員兩種類型?？紤]到本系統(tǒng)的設(shè)計，數(shù)據(jù)庫應(yīng)該包括用戶信息表、項目信息表、風(fēng)險類型表、風(fēng)險名稱表、新增風(fēng)險表、影響類型表、風(fēng)險值表、風(fēng)險指標(biāo)表、風(fēng)險決策表，具體設(shè)計如下。 ” 輸入的是垃圾，輸出的必然是垃圾 ” ，所以在輸入 設(shè)計中應(yīng)該便于用戶錄入，又要便于填表人員、現(xiàn)場人員填寫。 （ 1）登陸界面 圖 45 登陸界面 （ 2）風(fēng)險清單（包括風(fēng)險概率和風(fēng)險影響程度）輸入界面 圖 46 風(fēng)險概率和風(fēng)險影響程度輸入界面 23 2．輸出設(shè)計 輸出設(shè)計的重要性是顯而易見的，只有通過輸出才能為用戶服務(wù)。圖形以立體的形式顯示，為了客戶能夠很直觀的觀察圖形，縱坐標(biāo)的上限將會根據(jù)從數(shù)據(jù)庫中取出風(fēng)險的指標(biāo)值 的最大值決定。流程圖表示優(yōu)點是直觀、形象，很容易理解。 (一 ) 初步評估（輸入風(fēng)險清單后） 圖 47 初步評估輸出界面 (二 ) 優(yōu)化后評估（選擇決策方案后） 圖 48 優(yōu)化后評估輸出界面 24 (三 ) 風(fēng)險評價 圖 49 風(fēng)險評價輸出界面 （四）系統(tǒng)流程圖 流程圖即程序框圖，是歷史最久的，流行最廣的一種圖形表示方法。在進(jìn)行本系統(tǒng)的設(shè)計時，考慮到用戶關(guān)注的信息，將風(fēng)險評估結(jié)果以表格形式風(fēng)險評價以柱形圖顯示，且在輸出上，有提示用戶應(yīng)該關(guān)注的風(fēng)險名稱，且也有水平線劃分風(fēng)險標(biāo)準(zhǔn)。用戶界面設(shè)計堅持友好、簡便、實用、易于操作的原則，盡量避免過于繁鎖、花哨，基本采用統(tǒng)一界面顏色，減輕操作人員的眼睛壓力，增強(qiáng)輸入系統(tǒng)的實用性。該系統(tǒng)共用到九張表，表之間關(guān)系如下圖： 圖 44 表關(guān)系 22 （三）輸入輸出設(shè)計 1．輸入設(shè)計 輸入數(shù)據(jù)是為了在計算機(jī)中加工、處理，而從外部接收。 項目 包 含 風(fēng)險 優(yōu)化 降低風(fēng)險 決策方案 20 2．?dāng)?shù)據(jù)庫邏輯結(jié)構(gòu)設(shè)計 將上面的數(shù)據(jù)庫概念結(jié)構(gòu)轉(zhuǎn)化為 SQL SERVER 2020 數(shù)據(jù)庫系統(tǒng)所支持的實際數(shù)據(jù)模型，也就是數(shù)據(jù)庫的邏輯結(jié)構(gòu)。一種風(fēng)險可能存在著多種的解決方案，也許有些風(fēng)險是不能完全避免的，因此有的解決方案僅僅可以是降低風(fēng)險的指標(biāo)值而不能完全避免風(fēng)險，所以需要風(fēng)險指標(biāo)這個屬性。 （ 2） 風(fēng)險實體 風(fēng)險實體包括風(fēng)險編號、風(fēng)險類型、風(fēng)險名稱、風(fēng)險發(fā)生概率和風(fēng)險影響程度五個屬性。這些實體包含各種具體信息 ，通過相互之間的作用形成數(shù)據(jù)的流動。合理的數(shù)據(jù)庫結(jié)構(gòu)設(shè)計可以提高數(shù)據(jù)存儲的效率，保證數(shù)據(jù)的完整和一致。而注銷用戶這一塊是為了保護(hù)數(shù)據(jù)的安全性，因為瀏覽器具有紀(jì)錄歷史訪問的功能，若不注銷用戶，瀏覽器不關(guān)或是服務(wù)器時間沒有超時，其他的用戶可以按后退鍵則可直接查看先一個用戶的訪問紀(jì)錄，這樣數(shù)據(jù)就散失了安全性。若是系統(tǒng)管理員，可以添加用戶信息，并在用戶信息列表選項中選擇修改用戶信息和刪除用戶，而管理員不具備這樣的權(quán)限。風(fēng)險評估可以直接查看由用戶的風(fēng)險清單輸入的數(shù)據(jù)得到的，而優(yōu)化后評估部分，是用戶選擇相應(yīng)的決策方案后再次給出的評估值。 （ 1）系統(tǒng)功能描述 項目風(fēng)險管理系統(tǒng)的主要任務(wù)是根據(jù)用戶輸入的風(fēng)險清單的風(fēng)險發(fā)生概率和風(fēng)險影響程度，再進(jìn)行評估以及給出高風(fēng)險的決策方案，讓用戶選擇相適合的解決方案。數(shù)據(jù)訪問層一般封存數(shù)據(jù)庫的選擇、添加、更新和刪除等操作，同時還為業(yè)務(wù)邏輯層提供訪問數(shù)據(jù)庫的接口或函數(shù)等。該條目，主要要說明它產(chǎn)生的數(shù)據(jù)流和傳給它的數(shù)據(jù)流，以及該外部實體的數(shù)量。 4．?dāng)?shù)據(jù)存儲定義 數(shù)