【正文】 ................15 . 數(shù)據(jù)加密 .............................................................................................................................15 . 日志管理 .............................................................................................................................16 . 網(wǎng)頁安全通道傳輸 .............................................................................................................16 系統(tǒng)運行管理 ..............................................................................................................................16 第 5 章 系統(tǒng)部署及環(huán)境要求 ............................................................................................................18 硬件要求 ......................................................................................................................................18 軟件要求 ......................................................................................................................................18 第 1 章 概述 建設背景 目前，中訊公司財務部門的合并報表編制工作仍處于手工處理階段，如何有效保障各分公司財務報表的及時上報；如何便捷的對各分公司財務報表進行匯總與合并；如何快速的形成母公司的財務合并報表，已經(jīng)成為中訊公司財務部門進行報表編制的關注重點。 建設內(nèi)容 本項目主要建設內(nèi) 容包括： （ 1）建立一套覆蓋分公司上報、母公司匯總、關聯(lián)交易抵消、合并報表生成全過程的財務合并報表系統(tǒng)。 ? 穩(wěn)定性原則 數(shù)據(jù)系統(tǒng)的數(shù)據(jù)結構設計要具有擴充性，從而適應業(yè)務的變化，保證數(shù)據(jù)系統(tǒng)的穩(wěn)定性。 ? 高可靠 /高安全性原則 系統(tǒng)設計中充分考慮系統(tǒng)的安全和可靠；在網(wǎng)絡系統(tǒng)上要有技術手段，防止外界非法入侵；在應用軟件系統(tǒng)的安全機制可以將數(shù)據(jù)訪問及讀寫權限控制到每一個操作對象。 第 6 頁 共 18 頁 ? 適用性原則 保護已有資源，急用先行，網(wǎng)絡系統(tǒng)建設與應用系統(tǒng)開發(fā)同步進行，在滿足應用需求的前提下，盡量降低建設成本。 ? 渠道接入層：為一線工程設計人員提供 Web、 Wap、短信、彩信等全方位的渠道接入能力。主要與人力資源管理、市場經(jīng)營管理、 OA 等三大系統(tǒng)進行集成。 （ 4） 成本系統(tǒng)：主要是獲取項目成 本數(shù)據(jù)。為保障平臺的穩(wěn)定性和可靠性，平臺應用服務器和數(shù)據(jù)庫服務器均采用雙機冷備或熱備策略。 手機 Wap 接入方式的優(yōu)點是能夠隨時隨地訪問技術管理系統(tǒng)查找信息，不受網(wǎng)絡和地域的限制、信息量較多，展現(xiàn)形式較為豐富。但是存在信息承載量有限，展示形式非常單一、代碼較多，不便于員工記憶的不足。并對于需要進行手工填報的報表進行在線填寫。 表間校驗：系統(tǒng)支持對報表之間的相關報表項目進行符合性校驗，如資產(chǎn)負債表 _月報中的未分配利潤年初數(shù) =利潤表 _月報中的年初未分配利潤本年累計數(shù)。 系統(tǒng)自動提醒接收方查看新上報的報表，發(fā)送方也可選擇系統(tǒng)發(fā)送已讀回執(zhí)，報表一經(jīng)閱讀，則自動告知報表上報方，報表已查收。 . 報表退回 若分公司需要再次修改已上報的報表，需通過母公司相關負責人允許之后，在由母公司相關負責人在系統(tǒng)中將報表退回。 . 關聯(lián)交易記錄打印 關聯(lián)交易記錄輸入完成之后，系統(tǒng)提供打印功能，可以將關聯(lián)交易記錄形成列表進行打印。 報表查詢 . 歷年報表查詢 系統(tǒng)可根據(jù)時間、報表類型進行 歷年報表查詢。 報表分析 . 按單位分析 系統(tǒng)支持用戶對指定單位的各項指標進行綜合查看和分析。 . 圖表導出 將分析圖表導出到指定格式的 word或 Excel文檔。 . 科目維護 系統(tǒng)從現(xiàn)有 ERP系統(tǒng)中獲取科目結構。 . 表內(nèi)校核關系維護 用戶可以定義每張報表內(nèi)部的校核關系，在報表內(nèi)部校核的時候，系統(tǒng)將根據(jù)這些表內(nèi)的校核關系自動進行校核，并提供校核情況說明。 第 15 頁 共 18 頁 第 4 章 安全設計 安全認證及權限管理 ? 分級管理 組織機構分級管理、操作人員權限分級管理和系統(tǒng)菜單的分級管理做到每個操作員僅分配其權利管轄范圍之內(nèi)的權限，其進入系統(tǒng)之后也僅能見到權限范圍內(nèi)的操作界面。 同時權限是可以繼承的。 用戶不僅可以繼承隸屬用戶組的權限，還可以繼承包含它的用戶組的權限。 信息完全性與安全性保障 . 數(shù)據(jù)加密 對于不同的數(shù)據(jù)，采用不同的加密政策，對于敏感數(shù) 據(jù)，為防止數(shù)據(jù)庫管理員查看數(shù)據(jù)和其他的意外情況發(fā)生，所有保存到數(shù)據(jù)庫的關鍵數(shù)據(jù)經(jīng)過 128 位的RS1A 算法或者其他高級加密算法進行加密，保證數(shù)據(jù)在保存點的安全性。所有的日志一般人員只能瀏覽，不能修改。 業(yè)務日志信息：記錄使用者使用業(yè)務模塊所完成的具體工作。其首要目的是在兩個通信體間提供秘密而可靠的連接，目前大部分 Web 服務器和瀏覽器都支持此協(xié)議。同時，引入了數(shù)字證書對傳輸數(shù)據(jù)進行簽名，一旦數(shù)據(jù)被篡改，則必然與數(shù)字簽名不符。對所有路由器、交換機的密碼及配置應由網(wǎng)絡管理員掌握，統(tǒng)一進行配置；對各類主機的管理和對用戶以及文件系統(tǒng)的分配、訪問權限設置等工作統(tǒng)一由主機管理員執(zhí)行；對所有數(shù)據(jù)庫的管理和對表、視圖、記錄和域的授權工作統(tǒng)一由數(shù)據(jù)庫管理員執(zhí)行。 ? 軟件程序修改或增加功能時，須提出修改理由、方案、實施時間，報上級主管部門批準；程序修改后，須在測試系統(tǒng)上進行調(diào)試，確認無誤經(jīng)批準后方可投入生產(chǎn)應用。 第 18 頁 共 18 頁 第 5 章 系統(tǒng)部署及環(huán)境要求 硬件要求 序號 設備用途 配置 1 數(shù)據(jù)庫服務器 操作系統(tǒng)： IBM AIX 550 硬盤： 50G 內(nèi)存： 2G 及其以上 2 應用服務器 操作系統(tǒng)： IBM AIX 550 硬盤： 50G 內(nèi)存： 2G 及其以上 3 客戶端 普通的 PC機，內(nèi)存 256M 以上 軟件要求 序號 軟件用途 配置 1 數(shù)據(jù)庫 ORACLE10g 2 應用服務器 WebShpere 3 客戶端 操作系統(tǒng)： Windows 系列 瀏覽器： 。建立嚴格的機房安全管理制度。 ? 用于開發(fā)、測試的系統(tǒng)必須與生產(chǎn)系統(tǒng)嚴格分開。 安全制度管理主要包括：