【正文】 軟件工程產(chǎn)品評(píng)價(jià)第2部分：策劃和管理GB/T 軟件工程產(chǎn)品評(píng)價(jià)第3部分：開發(fā)者用的過(guò)程GB/T 軟件工程產(chǎn)品評(píng)價(jià)第4部分：需方用的過(guò)程GB/T 軟件工程產(chǎn)品評(píng)價(jià)第5部分：評(píng)價(jià)者用的過(guò)程GB/T 軟件工程產(chǎn)品評(píng)價(jià)第1部分：評(píng)價(jià)模塊的文檔編制遵循國(guó)家標(biāo)準(zhǔn)代碼遵循行業(yè)標(biāo)準(zhǔn)代碼遵循約定俗成的代碼按照要求，設(shè)計(jì)保留擴(kuò)充接口的代碼本項(xiàng)目建設(shè)主要依據(jù)以下的標(biāo)準(zhǔn)及規(guī)范:標(biāo)準(zhǔn)號(hào)標(biāo)準(zhǔn)名稱主要內(nèi)容及關(guān)系HJ/T 4162007環(huán)境信息術(shù)語(yǔ)規(guī)定了環(huán)境信息建設(shè)以及日常工作經(jīng)常涉及的術(shù)語(yǔ)與定義GB/T 167051996環(huán)境污染類別代碼規(guī)定了環(huán)境污染類別的代碼，適用于環(huán)境管理及環(huán)境信息系統(tǒng)與其它信息系統(tǒng)的信息交換GB/T 167061996環(huán)境污染源類別代碼規(guī)定了環(huán)境污染源類別的代碼，按污染源運(yùn)動(dòng)方式、形態(tài)、污染對(duì)象空間分布等進(jìn)行劃分HJ/T 4172007環(huán)境信息分類及代碼本標(biāo)準(zhǔn)對(duì)環(huán)境管理、環(huán)境科學(xué)、環(huán)境技術(shù)、環(huán)境保護(hù)產(chǎn)業(yè)等與環(huán)保相關(guān)的信息進(jìn)行分類并編寫代碼：本標(biāo)準(zhǔn)只規(guī)定環(huán)境信息分類的基本框架和代碼HJ/T 4182007環(huán)境信息系統(tǒng)集成技術(shù)規(guī)范規(guī)定了環(huán)境信息系統(tǒng)集成過(guò)程中所涉及到的相關(guān)技術(shù)要求，包括應(yīng)用集成要求、數(shù)據(jù)集成要求和網(wǎng)絡(luò)集成要求HJ/T 4192007環(huán)境數(shù)據(jù)庫(kù)設(shè)計(jì)與運(yùn)行管理規(guī)范規(guī)定了環(huán)境數(shù)據(jù)庫(kù)設(shè)計(jì)與運(yùn)行管理須遵循的基本內(nèi)容；指導(dǎo)國(guó)家、省、市環(huán)境保護(hù)行政主管部門和環(huán)境數(shù)據(jù)庫(kù)系統(tǒng)開發(fā)設(shè)計(jì)單位的關(guān)系型數(shù)據(jù)庫(kù)設(shè)計(jì)與運(yùn)行管理活動(dòng)，可作為驗(yàn)收環(huán)境數(shù)據(jù)庫(kù)系統(tǒng)開發(fā)設(shè)計(jì)單位所完成的數(shù)據(jù)庫(kù)系統(tǒng)設(shè)計(jì)的參考依據(jù) 設(shè)計(jì)原則先進(jìn)性和實(shí)用性并重原則管理平臺(tái)設(shè)計(jì)堅(jiān)持采用先進(jìn)的技術(shù)，以提高整體效率。隨著機(jī)構(gòu)員工管理系統(tǒng)的建成推廣，身份管理規(guī)范也需要在公司內(nèi)進(jìn)行宣傳、培訓(xùn)，并監(jiān)督員工的執(zhí)行。要求身份管理、身份認(rèn)證、授權(quán)管理的所有操作都可以進(jìn)行審計(jì)。 授權(quán)管理授權(quán)管理包括針對(duì)不同的應(yīng)用系統(tǒng)，提供系統(tǒng)級(jí)訪問(wèn)權(quán)限的管理；同時(shí)，考慮規(guī)范化用戶管理的需求，系統(tǒng)的選型、建設(shè)應(yīng)支持對(duì)角色等的管理功能，支持對(duì)一些通用或缺省角色的統(tǒng)一管理，并支持未來(lái)可能的統(tǒng)一角色權(quán)限管理的需求。216。實(shí)現(xiàn)資源（應(yīng)用和系統(tǒng)）帳號(hào)的統(tǒng)一管理和符合管理要求的供應(yīng)策略。各應(yīng)用系統(tǒng)如需要本系統(tǒng)維護(hù)的機(jī)構(gòu)、員工（包括外部人員）信息，這些信息由本系統(tǒng)統(tǒng)一發(fā)布（支持聯(lián)機(jī)和批量數(shù)據(jù)推送）。 機(jī)構(gòu)員工管理機(jī)構(gòu)就是對(duì)應(yīng)現(xiàn)實(shí)世界中具體的組織，這些組織既可以是實(shí)際的組織也可以是虛擬的組織。權(quán)限管理：信達(dá)資產(chǎn)和各子公司的用戶管理系統(tǒng)維護(hù)用戶的系統(tǒng)訪問(wèn)權(quán)限數(shù)據(jù)；在集團(tuán)用戶管理系統(tǒng)中，接收各用戶管理系統(tǒng)的用戶信息和權(quán)限數(shù)據(jù)；應(yīng)用系統(tǒng)接收用戶管理系統(tǒng)推送的用戶、機(jī)構(gòu)數(shù)據(jù)，自行管理本系統(tǒng)的用戶在系統(tǒng)內(nèi)的功能、操作、數(shù)據(jù)等權(quán)限。近幾年，公司開發(fā)的系統(tǒng)多以套裝軟件為基礎(chǔ)進(jìn)行開發(fā)，而套裝軟件本身基本上都帶有用戶管理功，因此，對(duì)于近期上線的系統(tǒng)，用戶管理系統(tǒng)以實(shí)現(xiàn)系統(tǒng)級(jí)的用戶權(quán)限管控為主。實(shí)現(xiàn)了對(duì)子公司用戶訪問(wèn)集團(tuán)應(yīng)用的系統(tǒng)級(jí)的權(quán)限控制；。但由于其系統(tǒng)功能、架構(gòu)等的局限性，已無(wú)法滿足目前系統(tǒng)環(huán)境對(duì)機(jī)構(gòu)、員工、用戶、角色、資源、權(quán)限等管理的需求（具體內(nèi)容見“主要問(wèn)題和挑戰(zhàn)”章節(jié)）。隨著業(yè)務(wù)和信息技術(shù)的發(fā)展，公司的信息化水平不斷提高。機(jī)構(gòu)員工管理系統(tǒng)建設(shè)項(xiàng)目建設(shè)方案北京華科廣通技術(shù)股份有限公司2017年10月16日84 / 88目 錄1. 項(xiàng)目背景 12. 需求分析 2 現(xiàn)狀分析 2 需求分析 43. 設(shè)計(jì)原則 7 技術(shù)標(biāo)準(zhǔn) 7 設(shè)計(jì)原則 104. 系統(tǒng)優(yōu)勢(shì) 125. 安全指標(biāo) 146. 功能指標(biāo) 167. 性能指標(biāo) 18 數(shù)據(jù)的完整性與一致性的要求 18 系統(tǒng)響應(yīng)能力 18 系統(tǒng)穩(wěn)定性 18 安全保密性 19 系統(tǒng)易用性 19 可維護(hù)性 198. 技術(shù)方案 20 系統(tǒng)拓?fù)浼軜?gòu) 20 系統(tǒng)邏輯架構(gòu) 20 系統(tǒng)功能架構(gòu) 22 系統(tǒng)功能介紹 23 GIS地圖定位子系統(tǒng) 23 地理坐標(biāo)管理模塊（GIS） 24 企業(yè)信息展示模塊 24 GPS跟蹤模塊 25 轉(zhuǎn)移線路描繪模塊 26 貴陽(yáng)市危險(xiǎn)廢物轉(zhuǎn)移信息管理系統(tǒng)移動(dòng)終端功能擴(kuò)展 27 基礎(chǔ)資料管理子系統(tǒng) 28 危險(xiǎn)廢物申報(bào)登記子系統(tǒng) 34 消息通知子系統(tǒng) 45 危廢轉(zhuǎn)移申請(qǐng)移動(dòng)終端管理子系統(tǒng) 47 危廢轉(zhuǎn)移審核移動(dòng)終端管理子系統(tǒng) 52 臺(tái)賬管理子系統(tǒng) 58 統(tǒng)計(jì)子系統(tǒng) 62 電子聯(lián)單移動(dòng)終端管理子系統(tǒng) 65 系統(tǒng)管理 691. 項(xiàng)目背景中國(guó)信達(dá)資產(chǎn)管理股份有限公司是中國(guó)領(lǐng)先的金融資產(chǎn)管理公司，以不良資產(chǎn)經(jīng)營(yíng)為核心，通過(guò)協(xié)同涵蓋銀行、證券、期貨、信托、融資租賃、基金管理、保險(xiǎn)、投資及地產(chǎn)的多元化業(yè)務(wù)平臺(tái)，向客戶提供量身定制的金融解決方案與差異化的服務(wù)。根據(jù)2016年完成的信息化5年規(guī)劃，在未來(lái)幾年內(nèi)系統(tǒng)數(shù)量將達(dá)到50多個(gè)，隨之也帶來(lái)諸多新的系統(tǒng)安全問(wèn)題和風(fēng)險(xiǎn)。根據(jù)信息化規(guī)劃，建議新建或在原用戶管理系統(tǒng)的基礎(chǔ)上進(jìn)行重大改造以建設(shè)“機(jī)構(gòu)員工管理系統(tǒng)”提升對(duì)機(jī)構(gòu)、員工及用戶權(quán)限的管理功能，實(shí)現(xiàn)與人力資源系統(tǒng)同步機(jī)構(gòu)員工基本信息，并發(fā)布給各系統(tǒng)；實(shí)現(xiàn)對(duì)用戶的全生命周期管理，統(tǒng)一系統(tǒng)級(jí)權(quán)限管控，并支持對(duì)一些通用或缺省角色的統(tǒng)一管理；實(shí)現(xiàn)用戶賬號(hào)的合規(guī)分析及用戶操作的審計(jì)功能。因之前開發(fā)的系統(tǒng)升級(jí)改造難度較大，在母分公司形成了新舊兩套用戶管理系統(tǒng)并存的狀況?，F(xiàn)有的用戶管理系統(tǒng)對(duì)機(jī)構(gòu)、員工、用戶、權(quán)限的管理狀況如下：機(jī)構(gòu)管理：信達(dá)資產(chǎn)（母公司）與人力資源管理系統(tǒng)（舊）共享一套機(jī)構(gòu)信息數(shù)據(jù)，數(shù)據(jù)由人力資源管理系統(tǒng)（舊）維護(hù)；用戶管理系統(tǒng)支持向目標(biāo)應(yīng)用系統(tǒng)推送機(jī)構(gòu)信息數(shù)據(jù)；各子公司的機(jī)構(gòu)數(shù)據(jù)信息可以在用戶管理系統(tǒng)中自行維護(hù)。用戶管理系統(tǒng)不支持用戶創(chuàng)建、權(quán)限調(diào)整、注銷等審批流程的靈活配置，相應(yīng)的審核、審批流程在程序中固化，通過(guò)協(xié)同網(wǎng)絡(luò)辦公平臺(tái)的任務(wù)中心實(shí)現(xiàn)。信達(dá)的內(nèi)部組織機(jī)構(gòu)信息來(lái)源于人力資源系統(tǒng)（支持聯(lián)機(jī)調(diào)用和批量數(shù)據(jù)傳輸），外部及虛擬組織機(jī)構(gòu)信息可在本系統(tǒng)維護(hù)。216。提供用戶帳號(hào)創(chuàng)建和變更的審批工作流服務(wù)，對(duì)用戶帳號(hào)實(shí)現(xiàn)靈活的、可配置的流程化管理。 統(tǒng)一認(rèn)證支持與信達(dá)現(xiàn)有的CA認(rèn)證系統(tǒng)、AD域控服務(wù)器集成等認(rèn)證方式，為所有的后臺(tái)應(yīng)用系統(tǒng)提供集中的身份認(rèn)證平臺(tái)。系統(tǒng)需提供用戶的各種權(quán)限查詢功能。審計(jì)記錄應(yīng)包括事件的日期和時(shí)間、用戶、事件類型、事件內(nèi)容、事件是否成功等內(nèi)容；提供審計(jì)事件選擇、可選審計(jì)查閱等；應(yīng)提供審計(jì)記錄的存儲(chǔ)與保護(hù)，防止審計(jì)數(shù)據(jù)被非授權(quán)用戶破壞。216。同時(shí)，在兼顧技術(shù)先進(jìn)性的基礎(chǔ)上，堅(jiān)持以需求為導(dǎo)向，講求實(shí)際應(yīng)用效果，不片面追求高、尖技術(shù)的嘗試，盡可能采用成熟技術(shù)，以保證架構(gòu)設(shè)計(jì)的可靠性和穩(wěn)定性。松耦合和粗粒度集成原則管理平臺(tái)的建設(shè)中，對(duì)不同應(yīng)用之間的集成應(yīng)遵循“松散耦合”的原則，可采用異步通訊、SOA架構(gòu)等手段，通過(guò)粗粒度服務(wù)可以實(shí)現(xiàn)一次調(diào)用就完成既定功能?？蓴U(kuò)展性原則提高系統(tǒng)的可擴(kuò)展性和開放性，是本系統(tǒng)建設(shè)的一個(gè)重要原則。傳統(tǒng)基于手工的危廢監(jiān)管方式下，實(shí)際情況往往是申報(bào)不準(zhǔn)確，缺項(xiàng)、漏報(bào)、瞞報(bào)，轉(zhuǎn)移計(jì)劃滯后或與實(shí)際轉(zhuǎn)移路線不符，轉(zhuǎn)移過(guò)程產(chǎn)生轉(zhuǎn)移聯(lián)單不及時(shí)，這些不規(guī)范的做法，導(dǎo)致監(jiān)管部門根本無(wú)法全面、真實(shí)的把握危廢轉(zhuǎn)移的實(shí)際情況。同時(shí)，由于電子聯(lián)單一旦進(jìn)入系統(tǒng)后，產(chǎn)生、運(yùn)輸、處置、監(jiān)管部門直接可以從系統(tǒng)中調(diào)用聯(lián)單，避免了聯(lián)單人工流轉(zhuǎn)帶來(lái)的勞動(dòng)量及失誤。絕大部分的防火墻都