【正文】 安全保密的有關政策、標準和規(guī)范的要求，使信息系統(tǒng) 的在網(wǎng)絡、應用、數(shù)據(jù)信息等多層面獲得有力的安全保障。系統(tǒng)提供開放標準的開發(fā)接口，可以進行個性化的二次應用開發(fā)。操作界面要美觀大方，系統(tǒng)操作應符合 決策人員、 管理 人員及 相關 業(yè)務 人員的操作習慣。 海關總署內(nèi)部 IM 建設項目 10 圖 10 咨詢師管理模塊 留言管理 ? 咨詢師通過留言管理功能模塊可查看用戶對自身的在線留言，留言信息按照時間順序進行排序，可逐條對用戶在在線留言進行回復； 預約管理 ? 咨詢師可通過預約管理功能模塊對近七天工作時間進行合理安排，在系統(tǒng)排出的時間表上寫入某個時段的工作計劃，已經(jīng)寫入的時間段內(nèi)用戶無法選擇此時間段進行預約操作； ? 咨詢師可查看用戶預約時間安排，并且系統(tǒng)提前兩個小時進行預約提醒，防止錯過預約時間； 我的收入 ? 咨詢師通過我的收入功能點查看往來收入明細以及總收入； ? 收入通過兩部分組成，一是預約成功后通過支付寶接口用戶進行轉賬，二是咨詢師在線留言 回復了有價值的信息后，用戶通過打賞功能對咨詢師一定的金額獎勵， 此部分同樣通過支付寶接口進行轉賬； 我發(fā)表的 咨詢 ? 在我發(fā)表的咨詢功能模塊中查看咨詢師個人發(fā)表的咨詢歷史明細及每條咨詢的評論； 后臺管理模塊 后臺管理模塊是系統(tǒng)管理員維護系統(tǒng)信息唯一通道，是為前臺提供基礎數(shù)據(jù)支撐，海關總署內(nèi)部 IM 建設項目 11 可對咨詢師進行實名認證和資格認證，可對用戶數(shù)量和咨詢師數(shù)量進行統(tǒng)計，后臺管理模塊分為咨詢管理、用戶管理、咨詢師管理、關于我們、聯(lián)系我們、統(tǒng)計管理、系統(tǒng)管理等功能點。 圖 6 注冊登錄模塊 用戶 注冊 ? 用戶需完成注冊并且登錄個人賬號后方可有在線 留言 或在線預約權限 ； ? 用戶注冊包含信息： 手機號碼、 密碼、 昵稱、 驗證碼； 海關總署內(nèi)部 IM 建設項目 7 用戶 登錄 ? 系統(tǒng)可以通過第三方登錄，例如可通過 第三方賬號進行快速登錄，如果選用此種方式登錄則用戶不需要注冊，利用第三方平臺認證替代注冊； ? 用戶 也可以選用傳統(tǒng)方式注冊并且 登錄 ，登錄包含的 信息 有 手機號碼和密碼 ； 在線溝通模塊 在線溝通模塊 是 本系統(tǒng) 核心 模塊，本模塊由在線留言和現(xiàn)在預約兩部分組成。 IDEF0是一種描述流程的方法。 目前，微創(chuàng)軟件在全球共設有 12 個 運營中心，我們交付網(wǎng)絡涵蓋亞洲（中國、日本和中國香港地區(qū)）、北美以及歐洲（瑞典、英國）等國家和地區(qū)，全力為全球客戶提供全方位、一站式的實時服務。 微創(chuàng)軟件在高科技行業(yè)、電信業(yè)、金融服務業(yè)、制造業(yè)等領域積累了豐富的行業(yè)經(jīng)驗，具備全面的 IT 專業(yè)服務能力，為客戶提供研究及開發(fā)、 企業(yè)解決方案、 應用軟件開發(fā)和維護、 質量保證和測試、本地化和全球化、基礎設施外包以及業(yè)務流程外包等服務，幫助客戶實現(xiàn)投資收益最大化，并使之更專注于自身核心業(yè)務。 微創(chuàng)軟件優(yōu)勢 具有專業(yè)且豐富的基于網(wǎng)站的開發(fā)經(jīng)驗 ? 微創(chuàng)有一只專業(yè)且專注于網(wǎng)站 開發(fā) 的團隊 ； ? 具有充分的知識儲備以及豐富的類似產(chǎn)品和設備上的開發(fā)經(jīng)驗 ； ? 有經(jīng)驗豐富的 Web， C開發(fā)工程師 ； 成功的類似項目以及滿足客戶需求的專門化高定制開發(fā)經(jīng)驗 ? 微創(chuàng)幫助某世界 500 強企業(yè)的構架 了基于 .NET， SQL Server 的 內(nèi)部的能力提升培訓考試管理系統(tǒng)，為客戶 大中華 區(qū)超過 5000 名 員工提供相應的培訓服務 。 高質量服務 ? 高質量的、有考試系統(tǒng)開發(fā)經(jīng)驗的、穩(wěn)定的專業(yè)人才 微創(chuàng)軟件可以根據(jù)業(yè)務和項目需求，提供高質量的具有考試 系統(tǒng) 開發(fā)經(jīng)驗的專業(yè)開發(fā)人員。微創(chuàng)軟件有信心通過此次和 XXXX 公司 的合作，成為 XXXX 公司 長期的 、 專業(yè)的、高附加值的戰(zhàn)略合作伙伴。 ? 資深 系統(tǒng)架構師 微創(chuàng)軟件根據(jù)項目需求提供資深的系統(tǒng) 架構師 ，幫助 設計 系統(tǒng) 的整體架構 ， 提高代碼 的可 復用性 ，降低維護成本 。多年微創(chuàng)軟件來為眾多行業(yè)領先的公司提供專業(yè)的技術和服務解決方案，是中國領先的信息技術外包（ ITO）和業(yè)務流程外包（ BPO）服務提供商。我們將通過不斷投資和持續(xù)創(chuàng)新，努力締造世界一流的技術和服務，致力于成為值得信賴的國際化外包服務提供商。 海關總署內(nèi)部 IM 建設項目 5 圖 3 概要設計 在需求分析過程中項目組使用了 IDEF0 的方式來描述業(yè)務活動和相關需求。 概要設計階段業(yè)務現(xiàn)狀和策略理解/ 業(yè)務管控模式業(yè)務流程框架設計需求分析總體方案制定流程 / 活動流程 / 活動控制資源輸入輸出數(shù)據(jù)和對象執(zhí)行流程 / 活動的對象觸發(fā)流程 / 活動的條件流程 / 活動產(chǎn)生的數(shù)據(jù)或對象海關總署內(nèi)部 IM 建設項目 6 圖 5 在線咨詢管理系統(tǒng)架構圖 注冊 登錄 模塊 注冊登錄模塊可使用傳統(tǒng)注冊也可通過第三方認證快速登錄，利用第三方平臺認證替代注冊。 海關總署內(nèi)部 IM 建設項目 9 圖 9 個人中心模塊 我的留言 ? 在我的留言功能模塊中可查看用戶自身對所有咨詢師的留言明細； 我的預約 ? 查看用戶自身預約過得咨詢師明細，其中預約狀態(tài)包含 預約中，預約完成； 我的打賞 ? 用戶個人查看對咨詢師在線留言解決的問題打賞記錄明細； 我發(fā)表的 咨詢 ? 在我發(fā)表的咨詢功能模塊中查看用戶個人發(fā)表的咨詢歷史明細及每條咨詢的評論； 賬號設置 ? 賬號設置功能模塊可維護個人信息、修改個人密碼以及綁定個人手機； ? 個人信息維護包括有姓名、所在城市、我的簡介； ? 綁定手機功能指從第三方認證登錄的用戶，通過手機綁定個人賬號，手機綁定包含內(nèi)容有手機號碼和驗證碼； 咨詢師管理模塊 咨詢師管理模塊中可對咨詢師近七天工作進行合理安排以及查看用戶預約咨詢師時間表，本模塊分為留言管理、預約管理。系統(tǒng)可按照配置的參數(shù)自動運行，減少操作人員的勞動強度。該方案的可擴展性表現(xiàn)在體系結構和分層模塊化、組件化的設計上。 三、成熟性原則 本方案中所有系統(tǒng)的的設計采用經(jīng)過市場證實的成熟技術，有效減少技術風險。 七、先進性原則 系統(tǒng)盡量采用先進而且成熟的技術，確保系統(tǒng)在一段時間內(nèi)保持技術的先進性。 十、統(tǒng)一性原則 本項目中的各應用子系統(tǒng)在統(tǒng)一的業(yè)務支撐平臺上進行構建和開發(fā)，系統(tǒng)建設采用統(tǒng)一的身份認證機制，統(tǒng)一界面風格，統(tǒng)一應用接入，各應用子系統(tǒng)之間無縫連接，具有良好的整體性和統(tǒng)一性。 ? 通過一整套數(shù)據(jù)規(guī)范來保證數(shù)據(jù)資源共享利用和質量 數(shù)據(jù)規(guī)范化、標準化是數(shù)據(jù)共享、數(shù)據(jù)利用和保障數(shù)據(jù)質量的前提或基礎。目前，大型應用普遍采用基于 SOA 構架面向服務 等開放標準的技術路線。在數(shù)據(jù)庫的選擇上基于 oracle11g 進行開發(fā)，支持多實例，數(shù)據(jù)處理效率高，支持多平臺。建立數(shù)據(jù)層體系結構的意圖在于使信息資源的建設者和使用者對整個信息資源的內(nèi)容和管理有一個總體的理解。 （ 4）應用層：應 用層包括各個應用子系統(tǒng)，其主基于 Spring 及 SpringMvc 框架下采用 Java 語言進行開發(fā) （ 5）表現(xiàn)層：主要是基于 Inter/Intra 的 Jquery\JSP\CSS\Ajax 等 web技術應用 （ 6）訪問層：采用 IE7 以上瀏覽器 部署架構 部署原則 系統(tǒng)部署方式需要在滿足應用系統(tǒng)部署規(guī)范基礎上，對建設項目系統(tǒng)從業(yè)務、信息管理、性能、數(shù)據(jù)等方面綜合考慮使用 集中 部署的的 方式以 滿足系統(tǒng)應用要求。 （ 2）安全性：由于用戶所有數(shù)據(jù)和文件都在該系統(tǒng)上，該系統(tǒng)需要具有非常高的安全性， 除軟件自身要有各種安全措施外， 還需要提供硬件安全方案， 如身份認 證技術、防火墻、入侵防御系統(tǒng)等等。開發(fā)環(huán)境選擇原則見下： 良好的擴充性； 高效并發(fā)處理能力； 強大的管理工具； 跨平臺； 穩(wěn)定性高。具體見下。 J2EE 體系結構提供中間層集成框架用來滿足無需太多費用而又需要高可用性、高可靠性以及可擴展性的應用的需求。這使得構建在各種這樣的系統(tǒng)中的服務可以以一種統(tǒng)一和通用的方法進行交互。 基于 B/S 三層體系構建 應用系統(tǒng)按照 Browser/Server 三層體系進行構建。采用基于開放標準或得到廣泛使用的事實上的行業(yè)標準的技術和架構，有利于降低技術風險和對特定供應商的依賴性；采用開放的系統(tǒng)架構，有利于保持系統(tǒng)的向后兼容性、 可集成性和可擴展性。利用 Web services，公司和個人能夠迅速且廉價地通過互聯(lián)網(wǎng)向全球用戶提供服務，建立全球范圍的聯(lián)系，在廣泛的范圍內(nèi)尋找可能的合作伙伴。 Web Service 具備如下特點： 1）互操作性：任何的 Web 服務都可以與其他 Web 服務進行交互。 3）易用性： Web 服務的概念易于理解，任何開發(fā)語言都可以用來編寫 Web 服務。一旦部署以后，其他 Web Service 應用程序可以發(fā)現(xiàn)并調用它部署的服務。 中間件是一種獨立的系統(tǒng)軟件或服務程序，分布式應用軟件借助這種軟件在不同的技術之間共享資源。程序員通過調用中間件提供的大量 API，實現(xiàn)異構環(huán)境的通訊，從而屏蔽異構系統(tǒng)中復雜的操作系統(tǒng)和網(wǎng)絡協(xié)議。 利用中間件技術有助于減輕開發(fā)者的負擔，使他們可以更加方便、快捷的設計、開發(fā)出符合用戶要求的，具有良好跨平臺能力的、穩(wěn)定可靠的應用軟件產(chǎn)品。 統(tǒng)計類 簡單統(tǒng)計類 響應時間≤ 10 秒 如運行監(jiān)控 復雜統(tǒng)計類 響應時間≤ 30 秒 如數(shù)據(jù)多維分析 表 5 業(yè)務功能指標 應用軟件技術要求 可靠性 1. 整個應用軟件系統(tǒng)應能夠連續(xù) 7 24小時不間斷工作，出現(xiàn)故障應能及時告警。 可維護性 可維護性是指在不影響系統(tǒng)其他部分的情況下修改現(xiàn)有系統(tǒng)功能中問題或缺陷的海關總署內(nèi)部 IM 建設項目 26 能力。 4. 當系統(tǒng)負荷加大時，仍需確保所需的服務質量，而不應更改整個系統(tǒng)的架構。 2. 應用系統(tǒng)對普通用戶的操作界面應該以 B/S 方式實現(xiàn)。 6. 應用系統(tǒng)發(fā)現(xiàn)用戶提交有誤信息，必須以彈出窗口的形式明確提示用戶錯誤的原因，并把界面控制焦點置于發(fā)生錯誤的控件對象上。 10. 當應用系統(tǒng)正在執(zhí)行用戶提交的請求而無法返回時，必須明確標識系統(tǒng)處于繁忙階段。 14. 操作員登錄系統(tǒng)后，系統(tǒng)必須能 夠主動地提醒等待該操作員處理的任務。 18. 經(jīng)常性的面向基層的具體崗位的業(yè)務處理界面必須簡潔、實用、直觀，數(shù)據(jù)信息分層顯示，常用的排前，不常用的靠后或消隱。 主機安全 身份鑒別 對登錄操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)的用戶進行身份標識和鑒別； 操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)管理用戶身份標識具有不易被冒用的特點，口令長度至少八位以上。 為操作系統(tǒng)和數(shù)據(jù)庫的不同用戶分配不同的用戶名，確保用戶名具有唯一性。及時刪除多余的、過期的帳戶，避免共享帳戶的存在。 防病毒安全 需部署企業(yè)級防病毒軟件，以保證系統(tǒng)安全。 在鑒別過程和授予已鑒別用戶使用應用程序資源的權限前，系統(tǒng)應當提供必要的信息給使用者，這類信息應該能夠幫助使用者完成鑒別過程，并明確其應承擔的責任。 禁用匿名帳戶 系統(tǒng)應該不內(nèi)置匿名賬戶，也不允許匿名用戶的登錄。 安全策略配置 信息系統(tǒng)部署后，應該按照具體業(yè)務的安全需求啟用安全功能和配置安全策略。477, 系統(tǒng)設計 165。136, 項目管理 165。158, UI 設計 165。45, 項目管理 165。1,030, 項目出保維護費用 項目結束 后， 微創(chuàng)為該 項目 提供 1 個 月 的 免費修改 bug 的 維護 周期 ， 在 不改變原項目 范圍 的情況下， 出現(xiàn)任何由 微創(chuàng) 開發(fā) 過程中導致 的 問題 都 會免費解決 ，一個月 后，如果有新的需求或 bug，需要根據(jù)新需求或 bug 的 復雜 程度 進行評估，確定開發(fā)的 工作量，根據(jù)開發(fā) 人員 165。 （ 2）先進性和成熟性原則 用科學的 方法進行系統(tǒng)規(guī)劃、設計和開發(fā)，避免盲目性和隨意性；選擇技術先進、具有一定代表水平并且成熟的技術方法和產(chǎn)品來建設信息化系統(tǒng)。 概念結構設計階段：通過對用戶需求進行綜合、歸納與抽象，形成一個獨立于具體 DBMS 的概念模型，具有較強的語義表達能力，能夠方便、直接地表達應用中的各種語義知識，應該簡單、清晰、易于用戶理解，是用戶與數(shù)據(jù)庫設計人員之間進行交流的語言。根據(jù) DBMS 特點和處理的需要，進行物理存儲安排，設計索引，形成數(shù)據(jù)庫內(nèi)模式。在數(shù)據(jù)庫系統(tǒng)運行過程中必須不斷地對其進行評價、調整與修改。 3. 操作日志管理 數(shù)據(jù)管理系統(tǒng)功能涉及到整個應急平臺的數(shù)據(jù)安全，其上的所有操作，包括操作人員、操作時間、操作動作、操作結果都將詳細記錄在系統(tǒng)的日志表中，永久保存以備查詢。通過標準 EXCEL、 XML 等數(shù)據(jù)格式數(shù)據(jù)的導入和導出。 3. 高頻率 insert 的對象分成一組，存在對應的表空間中，如日志信息、短信發(fā)送記錄表等； 4. 對于增、刪、改等操作較多的表，將其存在對應的表空間中。 索引使用策略 數(shù)據(jù)庫索引可以在很大程度上提高數(shù)據(jù)查詢的速度，但同時也會帶來一些負面問題，如更新數(shù)據(jù)速度降