【正文】 安全保密的有關(guān)政策、標(biāo)準(zhǔn)和規(guī)范的要求，使信息系統(tǒng) 的在網(wǎng)絡(luò)、應(yīng)用、數(shù)據(jù)信息等多層面獲得有力的安全保障。系統(tǒng)提供開放標(biāo)準(zhǔn)的開發(fā)接口，可以進(jìn)行個(gè)性化的二次應(yīng)用開發(fā)。操作界面要美觀大方，系統(tǒng)操作應(yīng)符合 決策人員、 管理 人員及 相關(guān) 業(yè)務(wù) 人員的操作習(xí)慣。 海關(guān)總署內(nèi)部 IM 建設(shè)項(xiàng)目 10 圖 10 咨詢師管理模塊 留言管理 ? 咨詢師通過留言管理功能模塊可查看用戶對自身的在線留言，留言信息按照時(shí)間順序進(jìn)行排序，可逐條對用戶在在線留言進(jìn)行回復(fù)； 預(yù)約管理 ? 咨詢師可通過預(yù)約管理功能模塊對近七天工作時(shí)間進(jìn)行合理安排，在系統(tǒng)排出的時(shí)間表上寫入某個(gè)時(shí)段的工作計(jì)劃，已經(jīng)寫入的時(shí)間段內(nèi)用戶無法選擇此時(shí)間段進(jìn)行預(yù)約操作； ? 咨詢師可查看用戶預(yù)約時(shí)間安排，并且系統(tǒng)提前兩個(gè)小時(shí)進(jìn)行預(yù)約提醒，防止錯(cuò)過預(yù)約時(shí)間； 我的收入 ? 咨詢師通過我的收入功能點(diǎn)查看往來收入明細(xì)以及總收入； ? 收入通過兩部分組成，一是預(yù)約成功后通過支付寶接口用戶進(jìn)行轉(zhuǎn)賬，二是咨詢師在線留言 回復(fù)了有價(jià)值的信息后，用戶通過打賞功能對咨詢師一定的金額獎(jiǎng)勵(lì)， 此部分同樣通過支付寶接口進(jìn)行轉(zhuǎn)賬； 我發(fā)表的 咨詢 ? 在我發(fā)表的咨詢功能模塊中查看咨詢師個(gè)人發(fā)表的咨詢歷史明細(xì)及每條咨詢的評論； 后臺(tái)管理模塊 后臺(tái)管理模塊是系統(tǒng)管理員維護(hù)系統(tǒng)信息唯一通道，是為前臺(tái)提供基礎(chǔ)數(shù)據(jù)支撐，海關(guān)總署內(nèi)部 IM 建設(shè)項(xiàng)目 11 可對咨詢師進(jìn)行實(shí)名認(rèn)證和資格認(rèn)證，可對用戶數(shù)量和咨詢師數(shù)量進(jìn)行統(tǒng)計(jì)，后臺(tái)管理模塊分為咨詢管理、用戶管理、咨詢師管理、關(guān)于我們、聯(lián)系我們、統(tǒng)計(jì)管理、系統(tǒng)管理等功能點(diǎn)。 圖 6 注冊登錄模塊 用戶 注冊 ? 用戶需完成注冊并且登錄個(gè)人賬號(hào)后方可有在線 留言 或在線預(yù)約權(quán)限 ； ? 用戶注冊包含信息： 手機(jī)號(hào)碼、 密碼、 昵稱、 驗(yàn)證碼； 海關(guān)總署內(nèi)部 IM 建設(shè)項(xiàng)目 7 用戶 登錄 ? 系統(tǒng)可以通過第三方登錄，例如可通過 第三方賬號(hào)進(jìn)行快速登錄，如果選用此種方式登錄則用戶不需要注冊，利用第三方平臺(tái)認(rèn)證替代注冊； ? 用戶 也可以選用傳統(tǒng)方式注冊并且 登錄 ，登錄包含的 信息 有 手機(jī)號(hào)碼和密碼 ； 在線溝通模塊 在線溝通模塊 是 本系統(tǒng) 核心 模塊，本模塊由在線留言和現(xiàn)在預(yù)約兩部分組成。 IDEF0是一種描述流程的方法。 目前，微創(chuàng)軟件在全球共設(shè)有 12 個(gè) 運(yùn)營中心，我們交付網(wǎng)絡(luò)涵蓋亞洲（中國、日本和中國香港地區(qū)）、北美以及歐洲（瑞典、英國）等國家和地區(qū)，全力為全球客戶提供全方位、一站式的實(shí)時(shí)服務(wù)。 微創(chuàng)軟件在高科技行業(yè)、電信業(yè)、金融服務(wù)業(yè)、制造業(yè)等領(lǐng)域積累了豐富的行業(yè)經(jīng)驗(yàn)，具備全面的 IT 專業(yè)服務(wù)能力，為客戶提供研究及開發(fā)、 企業(yè)解決方案、 應(yīng)用軟件開發(fā)和維護(hù)、 質(zhì)量保證和測試、本地化和全球化、基礎(chǔ)設(shè)施外包以及業(yè)務(wù)流程外包等服務(wù)，幫助客戶實(shí)現(xiàn)投資收益最大化，并使之更專注于自身核心業(yè)務(wù)。 微創(chuàng)軟件優(yōu)勢 具有專業(yè)且豐富的基于網(wǎng)站的開發(fā)經(jīng)驗(yàn) ? 微創(chuàng)有一只專業(yè)且專注于網(wǎng)站 開發(fā) 的團(tuán)隊(duì) ； ? 具有充分的知識(shí)儲(chǔ)備以及豐富的類似產(chǎn)品和設(shè)備上的開發(fā)經(jīng)驗(yàn) ； ? 有經(jīng)驗(yàn)豐富的 Web， C開發(fā)工程師 ； 成功的類似項(xiàng)目以及滿足客戶需求的專門化高定制開發(fā)經(jīng)驗(yàn) ? 微創(chuàng)幫助某世界 500 強(qiáng)企業(yè)的構(gòu)架 了基于 .NET， SQL Server 的 內(nèi)部的能力提升培訓(xùn)考試管理系統(tǒng)，為客戶 大中華 區(qū)超過 5000 名 員工提供相應(yīng)的培訓(xùn)服務(wù) 。 高質(zhì)量服務(wù) ? 高質(zhì)量的、有考試系統(tǒng)開發(fā)經(jīng)驗(yàn)的、穩(wěn)定的專業(yè)人才 微創(chuàng)軟件可以根據(jù)業(yè)務(wù)和項(xiàng)目需求，提供高質(zhì)量的具有考試 系統(tǒng) 開發(fā)經(jīng)驗(yàn)的專業(yè)開發(fā)人員。微創(chuàng)軟件有信心通過此次和 XXXX 公司 的合作，成為 XXXX 公司 長期的 、 專業(yè)的、高附加值的戰(zhàn)略合作伙伴。 ? 資深 系統(tǒng)架構(gòu)師 微創(chuàng)軟件根據(jù)項(xiàng)目需求提供資深的系統(tǒng) 架構(gòu)師 ，幫助 設(shè)計(jì) 系統(tǒng) 的整體架構(gòu) ， 提高代碼 的可 復(fù)用性 ，降低維護(hù)成本 。多年微創(chuàng)軟件來為眾多行業(yè)領(lǐng)先的公司提供專業(yè)的技術(shù)和服務(wù)解決方案，是中國領(lǐng)先的信息技術(shù)外包（ ITO）和業(yè)務(wù)流程外包（ BPO）服務(wù)提供商。我們將通過不斷投資和持續(xù)創(chuàng)新，努力締造世界一流的技術(shù)和服務(wù)，致力于成為值得信賴的國際化外包服務(wù)提供商。 海關(guān)總署內(nèi)部 IM 建設(shè)項(xiàng)目 5 圖 3 概要設(shè)計(jì) 在需求分析過程中項(xiàng)目組使用了 IDEF0 的方式來描述業(yè)務(wù)活動(dòng)和相關(guān)需求。 概要設(shè)計(jì)階段業(yè)務(wù)現(xiàn)狀和策略理解/ 業(yè)務(wù)管控模式業(yè)務(wù)流程框架設(shè)計(jì)需求分析總體方案制定流程 / 活動(dòng)流程 / 活動(dòng)控制資源輸入輸出數(shù)據(jù)和對象執(zhí)行流程 / 活動(dòng)的對象觸發(fā)流程 / 活動(dòng)的條件流程 / 活動(dòng)產(chǎn)生的數(shù)據(jù)或?qū)ο蠛ｊP(guān)總署內(nèi)部 IM 建設(shè)項(xiàng)目 6 圖 5 在線咨詢管理系統(tǒng)架構(gòu)圖 注冊 登錄 模塊 注冊登錄模塊可使用傳統(tǒng)注冊也可通過第三方認(rèn)證快速登錄，利用第三方平臺(tái)認(rèn)證替代注冊。 海關(guān)總署內(nèi)部 IM 建設(shè)項(xiàng)目 9 圖 9 個(gè)人中心模塊 我的留言 ? 在我的留言功能模塊中可查看用戶自身對所有咨詢師的留言明細(xì)； 我的預(yù)約 ? 查看用戶自身預(yù)約過得咨詢師明細(xì)，其中預(yù)約狀態(tài)包含 預(yù)約中，預(yù)約完成； 我的打賞 ? 用戶個(gè)人查看對咨詢師在線留言解決的問題打賞記錄明細(xì)； 我發(fā)表的 咨詢 ? 在我發(fā)表的咨詢功能模塊中查看用戶個(gè)人發(fā)表的咨詢歷史明細(xì)及每條咨詢的評論； 賬號(hào)設(shè)置 ? 賬號(hào)設(shè)置功能模塊可維護(hù)個(gè)人信息、修改個(gè)人密碼以及綁定個(gè)人手機(jī)； ? 個(gè)人信息維護(hù)包括有姓名、所在城市、我的簡介； ? 綁定手機(jī)功能指從第三方認(rèn)證登錄的用戶，通過手機(jī)綁定個(gè)人賬號(hào)，手機(jī)綁定包含內(nèi)容有手機(jī)號(hào)碼和驗(yàn)證碼； 咨詢師管理模塊 咨詢師管理模塊中可對咨詢師近七天工作進(jìn)行合理安排以及查看用戶預(yù)約咨詢師時(shí)間表，本模塊分為留言管理、預(yù)約管理。系統(tǒng)可按照配置的參數(shù)自動(dòng)運(yùn)行，減少操作人員的勞動(dòng)強(qiáng)度。該方案的可擴(kuò)展性表現(xiàn)在體系結(jié)構(gòu)和分層模塊化、組件化的設(shè)計(jì)上。 三、成熟性原則 本方案中所有系統(tǒng)的的設(shè)計(jì)采用經(jīng)過市場證實(shí)的成熟技術(shù)，有效減少技術(shù)風(fēng)險(xiǎn)。 七、先進(jìn)性原則 系統(tǒng)盡量采用先進(jìn)而且成熟的技術(shù)，確保系統(tǒng)在一段時(shí)間內(nèi)保持技術(shù)的先進(jìn)性。 十、統(tǒng)一性原則 本項(xiàng)目中的各應(yīng)用子系統(tǒng)在統(tǒng)一的業(yè)務(wù)支撐平臺(tái)上進(jìn)行構(gòu)建和開發(fā)，系統(tǒng)建設(shè)采用統(tǒng)一的身份認(rèn)證機(jī)制，統(tǒng)一界面風(fēng)格，統(tǒng)一應(yīng)用接入，各應(yīng)用子系統(tǒng)之間無縫連接，具有良好的整體性和統(tǒng)一性。 ? 通過一整套數(shù)據(jù)規(guī)范來保證數(shù)據(jù)資源共享利用和質(zhì)量 數(shù)據(jù)規(guī)范化、標(biāo)準(zhǔn)化是數(shù)據(jù)共享、數(shù)據(jù)利用和保障數(shù)據(jù)質(zhì)量的前提或基礎(chǔ)。目前，大型應(yīng)用普遍采用基于 SOA 構(gòu)架面向服務(wù) 等開放標(biāo)準(zhǔn)的技術(shù)路線。在數(shù)據(jù)庫的選擇上基于 oracle11g 進(jìn)行開發(fā)，支持多實(shí)例，數(shù)據(jù)處理效率高，支持多平臺(tái)。建立數(shù)據(jù)層體系結(jié)構(gòu)的意圖在于使信息資源的建設(shè)者和使用者對整個(gè)信息資源的內(nèi)容和管理有一個(gè)總體的理解。 （ 4）應(yīng)用層：應(yīng) 用層包括各個(gè)應(yīng)用子系統(tǒng)，其主基于 Spring 及 SpringMvc 框架下采用 Java 語言進(jìn)行開發(fā) （ 5）表現(xiàn)層：主要是基于 Inter/Intra 的 Jquery\JSP\CSS\Ajax 等 web技術(shù)應(yīng)用 （ 6）訪問層：采用 IE7 以上瀏覽器 部署架構(gòu) 部署原則 系統(tǒng)部署方式需要在滿足應(yīng)用系統(tǒng)部署規(guī)范基礎(chǔ)上，對建設(shè)項(xiàng)目系統(tǒng)從業(yè)務(wù)、信息管理、性能、數(shù)據(jù)等方面綜合考慮使用 集中 部署的的 方式以 滿足系統(tǒng)應(yīng)用要求。 （ 2）安全性：由于用戶所有數(shù)據(jù)和文件都在該系統(tǒng)上，該系統(tǒng)需要具有非常高的安全性， 除軟件自身要有各種安全措施外， 還需要提供硬件安全方案， 如身份認(rèn) 證技術(shù)、防火墻、入侵防御系統(tǒng)等等。開發(fā)環(huán)境選擇原則見下： 良好的擴(kuò)充性； 高效并發(fā)處理能力； 強(qiáng)大的管理工具； 跨平臺(tái)； 穩(wěn)定性高。具體見下。 J2EE 體系結(jié)構(gòu)提供中間層集成框架用來滿足無需太多費(fèi)用而又需要高可用性、高可靠性以及可擴(kuò)展性的應(yīng)用的需求。這使得構(gòu)建在各種這樣的系統(tǒng)中的服務(wù)可以以一種統(tǒng)一和通用的方法進(jìn)行交互。 基于 B/S 三層體系構(gòu)建 應(yīng)用系統(tǒng)按照 Browser/Server 三層體系進(jìn)行構(gòu)建。采用基于開放標(biāo)準(zhǔn)或得到廣泛使用的事實(shí)上的行業(yè)標(biāo)準(zhǔn)的技術(shù)和架構(gòu)，有利于降低技術(shù)風(fēng)險(xiǎn)和對特定供應(yīng)商的依賴性；采用開放的系統(tǒng)架構(gòu)，有利于保持系統(tǒng)的向后兼容性、 可集成性和可擴(kuò)展性。利用 Web services，公司和個(gè)人能夠迅速且廉價(jià)地通過互聯(lián)網(wǎng)向全球用戶提供服務(wù)，建立全球范圍的聯(lián)系，在廣泛的范圍內(nèi)尋找可能的合作伙伴。 Web Service 具備如下特點(diǎn)： 1）互操作性：任何的 Web 服務(wù)都可以與其他 Web 服務(wù)進(jìn)行交互。 3）易用性： Web 服務(wù)的概念易于理解，任何開發(fā)語言都可以用來編寫 Web 服務(wù)。一旦部署以后，其他 Web Service 應(yīng)用程序可以發(fā)現(xiàn)并調(diào)用它部署的服務(wù)。 中間件是一種獨(dú)立的系統(tǒng)軟件或服務(wù)程序，分布式應(yīng)用軟件借助這種軟件在不同的技術(shù)之間共享資源。程序員通過調(diào)用中間件提供的大量 API，實(shí)現(xiàn)異構(gòu)環(huán)境的通訊，從而屏蔽異構(gòu)系統(tǒng)中復(fù)雜的操作系統(tǒng)和網(wǎng)絡(luò)協(xié)議。 利用中間件技術(shù)有助于減輕開發(fā)者的負(fù)擔(dān)，使他們可以更加方便、快捷的設(shè)計(jì)、開發(fā)出符合用戶要求的，具有良好跨平臺(tái)能力的、穩(wěn)定可靠的應(yīng)用軟件產(chǎn)品。 統(tǒng)計(jì)類 簡單統(tǒng)計(jì)類 響應(yīng)時(shí)間≤ 10 秒 如運(yùn)行監(jiān)控 復(fù)雜統(tǒng)計(jì)類 響應(yīng)時(shí)間≤ 30 秒 如數(shù)據(jù)多維分析 表 5 業(yè)務(wù)功能指標(biāo) 應(yīng)用軟件技術(shù)要求 可靠性 1. 整個(gè)應(yīng)用軟件系統(tǒng)應(yīng)能夠連續(xù) 7 24小時(shí)不間斷工作，出現(xiàn)故障應(yīng)能及時(shí)告警。 可維護(hù)性 可維護(hù)性是指在不影響系統(tǒng)其他部分的情況下修改現(xiàn)有系統(tǒng)功能中問題或缺陷的海關(guān)總署內(nèi)部 IM 建設(shè)項(xiàng)目 26 能力。 4. 當(dāng)系統(tǒng)負(fù)荷加大時(shí)，仍需確保所需的服務(wù)質(zhì)量，而不應(yīng)更改整個(gè)系統(tǒng)的架構(gòu)。 2. 應(yīng)用系統(tǒng)對普通用戶的操作界面應(yīng)該以 B/S 方式實(shí)現(xiàn)。 6. 應(yīng)用系統(tǒng)發(fā)現(xiàn)用戶提交有誤信息，必須以彈出窗口的形式明確提示用戶錯(cuò)誤的原因，并把界面控制焦點(diǎn)置于發(fā)生錯(cuò)誤的控件對象上。 10. 當(dāng)應(yīng)用系統(tǒng)正在執(zhí)行用戶提交的請求而無法返回時(shí)，必須明確標(biāo)識(shí)系統(tǒng)處于繁忙階段。 14. 操作員登錄系統(tǒng)后，系統(tǒng)必須能 夠主動(dòng)地提醒等待該操作員處理的任務(wù)。 18. 經(jīng)常性的面向基層的具體崗位的業(yè)務(wù)處理界面必須簡潔、實(shí)用、直觀，數(shù)據(jù)信息分層顯示，常用的排前，不常用的靠后或消隱。 主機(jī)安全 身份鑒別 對登錄操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)的用戶進(jìn)行身份標(biāo)識(shí)和鑒別； 操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)管理用戶身份標(biāo)識(shí)具有不易被冒用的特點(diǎn)，口令長度至少八位以上。 為操作系統(tǒng)和數(shù)據(jù)庫的不同用戶分配不同的用戶名，確保用戶名具有唯一性。及時(shí)刪除多余的、過期的帳戶，避免共享帳戶的存在。 防病毒安全 需部署企業(yè)級防病毒軟件，以保證系統(tǒng)安全。 在鑒別過程和授予已鑒別用戶使用應(yīng)用程序資源的權(quán)限前，系統(tǒng)應(yīng)當(dāng)提供必要的信息給使用者，這類信息應(yīng)該能夠幫助使用者完成鑒別過程，并明確其應(yīng)承擔(dān)的責(zé)任。 禁用匿名帳戶 系統(tǒng)應(yīng)該不內(nèi)置匿名賬戶，也不允許匿名用戶的登錄。 安全策略配置 信息系統(tǒng)部署后，應(yīng)該按照具體業(yè)務(wù)的安全需求啟用安全功能和配置安全策略。477, 系統(tǒng)設(shè)計(jì) 165。136, 項(xiàng)目管理 165。158, UI 設(shè)計(jì) 165。45, 項(xiàng)目管理 165。1,030, 項(xiàng)目出保維護(hù)費(fèi)用 項(xiàng)目結(jié)束 后， 微創(chuàng)為該 項(xiàng)目 提供 1 個(gè) 月 的 免費(fèi)修改 bug 的 維護(hù) 周期 ， 在 不改變原項(xiàng)目 范圍 的情況下， 出現(xiàn)任何由 微創(chuàng) 開發(fā) 過程中導(dǎo)致 的 問題 都 會(huì)免費(fèi)解決 ，一個(gè)月 后，如果有新的需求或 bug，需要根據(jù)新需求或 bug 的 復(fù)雜 程度 進(jìn)行評估，確定開發(fā)的 工作量，根據(jù)開發(fā) 人員 165。 （ 2）先進(jìn)性和成熟性原則 用科學(xué)的 方法進(jìn)行系統(tǒng)規(guī)劃、設(shè)計(jì)和開發(fā)，避免盲目性和隨意性；選擇技術(shù)先進(jìn)、具有一定代表水平并且成熟的技術(shù)方法和產(chǎn)品來建設(shè)信息化系統(tǒng)。 概念結(jié)構(gòu)設(shè)計(jì)階段：通過對用戶需求進(jìn)行綜合、歸納與抽象，形成一個(gè)獨(dú)立于具體 DBMS 的概念模型，具有較強(qiáng)的語義表達(dá)能力，能夠方便、直接地表達(dá)應(yīng)用中的各種語義知識(shí)，應(yīng)該簡單、清晰、易于用戶理解，是用戶與數(shù)據(jù)庫設(shè)計(jì)人員之間進(jìn)行交流的語言。根據(jù) DBMS 特點(diǎn)和處理的需要，進(jìn)行物理存儲(chǔ)安排，設(shè)計(jì)索引，形成數(shù)據(jù)庫內(nèi)模式。在數(shù)據(jù)庫系統(tǒng)運(yùn)行過程中必須不斷地對其進(jìn)行評價(jià)、調(diào)整與修改。 3. 操作日志管理 數(shù)據(jù)管理系統(tǒng)功能涉及到整個(gè)應(yīng)急平臺(tái)的數(shù)據(jù)安全，其上的所有操作，包括操作人員、操作時(shí)間、操作動(dòng)作、操作結(jié)果都將詳細(xì)記錄在系統(tǒng)的日志表中，永久保存以備查詢。通過標(biāo)準(zhǔn) EXCEL、 XML 等數(shù)據(jù)格式數(shù)據(jù)的導(dǎo)入和導(dǎo)出。 3. 高頻率 insert 的對象分成一組，存在對應(yīng)的表空間中，如日志信息、短信發(fā)送記錄表等； 4. 對于增、刪、改等操作較多的表，將其存在對應(yīng)的表空間中。 索引使用策略 數(shù)據(jù)庫索引可以在很大程度上提高數(shù)據(jù)查詢的速度，但同時(shí)也會(huì)帶來一些負(fù)面問題，如更新數(shù)據(jù)速度降