【正文】 北京農(nóng)村商業(yè)銀行門(mén)戶(hù)網(wǎng)站系統(tǒng)實(shí)施方案 北京中藝源創(chuàng)廣告有限公司 （ 01084854036） 第 30 頁(yè) 共 30 頁(yè) 當(dāng)系統(tǒng)發(fā)生問(wèn)題時(shí)，用戶(hù)方技術(shù)人員利用有效手段向我方及時(shí)通報(bào)，由我方技術(shù)人員利用遠(yuǎn)程登陸方式對(duì)系統(tǒng)故障進(jìn)行診斷，確認(rèn)合適的解決方案，指導(dǎo)用戶(hù)方人員進(jìn)行現(xiàn)場(chǎng)操作。 6. 系統(tǒng)測(cè)試 對(duì)整個(gè)系統(tǒng)的各個(gè)接口進(jìn)行整體對(duì)接性測(cè)試，包括安全設(shè)備，集成中間件，數(shù)據(jù)庫(kù)性能，信息交換、郵件系統(tǒng)，系統(tǒng)的可擴(kuò)充性、可維護(hù)性、平臺(tái)移植性、與其它系統(tǒng)的接口等。 3. 測(cè)試方法 不同開(kāi)發(fā)階段的測(cè)試方法有所不同，模塊階段采用白盒測(cè)試，其他階段以黑盒測(cè)試為主。 測(cè) 試步驟、指標(biāo) 當(dāng)系統(tǒng)編碼完成后，首先根據(jù)應(yīng)用系統(tǒng)的具體情況制定測(cè)試具體方案、測(cè)試日期、參加人員等。 如項(xiàng)目協(xié)調(diào)委員會(huì)仍不能達(dá)到一致意見(jiàn)，則遵循：誰(shuí)決策，誰(shuí)承擔(dān)決策失誤給對(duì)方和項(xiàng)目帶來(lái)的損失之原則。 2) 報(bào)告體系 報(bào)告格式遵循實(shí)施經(jīng)理工作指南及項(xiàng)目管理規(guī)范。如果在呈交結(jié)果時(shí)，與任務(wù)要求有出入，則不可以以任何理由解釋責(zé)任，失敗責(zé)任在接受人。 完成文檔： 〈系統(tǒng) 培訓(xùn)手冊(cè) 〉 （ 6） 網(wǎng)站 維護(hù)： 參加人：維護(hù)人員 最終目標(biāo)：保障系統(tǒng)正常運(yùn)行，提出下一步開(kāi)發(fā)和改進(jìn)意見(jiàn)。 最 終目標(biāo)：分析出系統(tǒng)結(jié)構(gòu)（細(xì)化功能模塊），設(shè)計(jì)出數(shù)據(jù)流圖和數(shù)據(jù)庫(kù)結(jié)構(gòu)。項(xiàng)目管理的優(yōu)劣也直接影響系統(tǒng)工程能否正常進(jìn)行。 ? 軟件開(kāi)發(fā)設(shè)計(jì) 該階段的主要任務(wù)是依據(jù)用戶(hù)的需求，進(jìn)行系統(tǒng)的分析和設(shè)計(jì)。 至強(qiáng) 174。 ? 網(wǎng)絡(luò)拓?fù)鋱D： ? 方案 二 （拓展型） ： ? 配置方法： 在保證安全運(yùn)行的條件下，方案 二在 滿(mǎn)足現(xiàn)有的北京農(nóng)村商業(yè)銀行的應(yīng)用需求 的情況下 ， 還可以滿(mǎn)足遠(yuǎn)期應(yīng)用規(guī)劃的需求， 網(wǎng)站運(yùn)行配置需要 WEB 服務(wù)器、 應(yīng)用服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器 （ 2 臺(tái)） 、測(cè)試服務(wù)器、備份服務(wù)器。安全管理人員有變動(dòng)時(shí)，進(jìn)行相應(yīng)的密碼更改。對(duì)制定的備份策略進(jìn)行全面的測(cè)試，形成文檔和自動(dòng)腳本，并定期調(diào)整，確保其有效性。當(dāng)有信息錄入權(quán)限的用戶(hù)錄入信息 后 ， 只用經(jīng)過(guò)授權(quán)的人員才可以訪問(wèn)該數(shù)據(jù) 。這可以通過(guò) Java 開(kāi)發(fā)工具包 JDK（ Java Development Kit ） 來(lái)實(shí)現(xiàn)， JDK 在系統(tǒng)中擴(kuò)展了加密的 API，并且支持?jǐn)?shù)字簽名。第二個(gè) Java部件 ——類(lèi)加載器，決定一個(gè) Java applet在何時(shí)、以何種方式將代碼加入正在運(yùn)行的 Java 環(huán)境，保證此 applet不會(huì)取代任何系統(tǒng)級(jí)別的內(nèi)容。 作為一種程序設(shè)計(jì)語(yǔ)言，它簡(jiǎn)單、面向?qū)ο?、不依賴(lài)于機(jī)器的結(jié)構(gòu)，具有可移植性、 獨(dú)立 性、安全性，并且提供了并發(fā)的機(jī)制，具有很高的性能；其次，它最大限度地利用了網(wǎng)絡(luò)， Java 的小應(yīng)用程序 ( applet )可在網(wǎng)絡(luò)上傳輸而不受 CPU 和環(huán)境的限制；另外， Java 還提供了豐富的類(lèi)庫(kù)，使程序設(shè)計(jì)者可以很方便地建立自己的系統(tǒng)。 ? 通過(guò)本方案主要實(shí)現(xiàn)以下目標(biāo)： ? 開(kāi)發(fā)技術(shù)上的安全性：系統(tǒng)開(kāi)發(fā)是采用 J2EE、 EJB 等基于 JAVA的跨平臺(tái)技術(shù)。 ? 在應(yīng)用技術(shù)上，著重考慮技術(shù)的成熟性，避免使用市場(chǎng)上尚未成熟或無(wú)成功應(yīng)用的技術(shù)。同時(shí)，銀行還可通過(guò)網(wǎng)站窗口對(duì)外宣傳自身形象，發(fā)布行業(yè)動(dòng)態(tài)等信息，方便、迅捷地將觸角伸向世界各地，爭(zhēng)取更多潛在的客戶(hù)。即當(dāng)需要時(shí)能否存取所需的信息。 ? 安全審計(jì) 審計(jì)是通過(guò)對(duì)網(wǎng)絡(luò)上發(fā)生的各種訪問(wèn)情況記錄日志，并對(duì)日志進(jìn)行統(tǒng)計(jì)分析，從而對(duì)資源使用情況進(jìn)行事后分析的有效手段，也是發(fā)現(xiàn)和追蹤事件的常用措。不被信任的移動(dòng)代碼只能在 sandbox 中運(yùn)行而不能進(jìn)行多數(shù)針對(duì)主機(jī)的操作，比如讀、寫(xiě)或刪除文件，監(jiān)聽(tīng)或接受網(wǎng)絡(luò)連接等等。（因?yàn)檫@一原因，要注意千萬(wàn)不要將不明出處的類(lèi)通 過(guò)將其路徑放在系統(tǒng)的 CLASSPATH 下而成為內(nèi)部本身的類(lèi)。 存放的安全性 數(shù)據(jù)安全性 中另一個(gè)重要的問(wèn)題就是數(shù)據(jù)存放的安全性。 Oracle 10g 數(shù)據(jù)庫(kù)新添了多種保障數(shù)據(jù)安全的新特性，對(duì)實(shí)現(xiàn)北京農(nóng)村商業(yè)銀行門(mén)戶(hù)網(wǎng)站系統(tǒng)實(shí)施方案 北京中藝源創(chuàng)廣告有限公司 （ 01084854036） 第 9 頁(yè) 共 30 頁(yè) 數(shù)據(jù)的高可用性提供了有利的技術(shù)保障。 建立完善的計(jì)算機(jī)安全管理?xiàng)l例是安全的重要組成部分，通過(guò)管理制度的嚴(yán)格實(shí)施可以防止人為地泄露機(jī)密 信息。 網(wǎng)絡(luò) 設(shè)計(jì) 設(shè)計(jì)思路： 統(tǒng)一 規(guī)劃，分布實(shí) 施 ? 方案一 （ 穩(wěn)定 型） ： ? 配置方法： 在保證安全運(yùn)行的條件下，方案一可以滿(mǎn)足現(xiàn)有的北京農(nóng)村商業(yè)銀行的應(yīng)用需求， 網(wǎng)站運(yùn)行配置需要應(yīng)用服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器、測(cè)試服務(wù)器、備份服務(wù)器 。 和 Linux174。 至強(qiáng) 174。 ? 網(wǎng)站 培訓(xùn) 該階段的主要任務(wù)是對(duì)客戶(hù)的系統(tǒng)操作人員進(jìn)行系統(tǒng)基礎(chǔ)知識(shí)和操作方法的培訓(xùn)，主要培訓(xùn)對(duì)象包括：系統(tǒng)一般操作人員、系統(tǒng)操作人員和系統(tǒng)管理、維護(hù)人員等。 ? 項(xiàng)目職能組 職能組設(shè)組長(zhǎng)一名，負(fù)責(zé)對(duì)本組的全部技術(shù)細(xì)節(jié)負(fù)責(zé)，并可對(duì)本組的人事組織有選擇權(quán)。 完成文檔： 〈軟件開(kāi)發(fā)月報(bào)〉 〈開(kāi)發(fā)進(jìn)度月報(bào)〉 （ 4） 系統(tǒng)集成和試運(yùn)行： 參加人：系統(tǒng)分析員、數(shù)據(jù)庫(kù)結(jié)構(gòu)設(shè)計(jì)人員、各個(gè)模塊負(fù)責(zé)人及其開(kāi)發(fā)人員、頁(yè)面設(shè)計(jì)制作人員、 文檔整理人員、測(cè)試人員、維護(hù)人員 運(yùn)作方式：培訓(xùn)使用人員，將測(cè)試過(guò)的系統(tǒng)在實(shí)際工作中運(yùn)行。 3) 決策書(shū)面準(zhǔn)則 一切決策應(yīng)有書(shū)面文件，并且在項(xiàng)目辦公室備案。提醒時(shí)也要注意不要追究相關(guān)人員的后續(xù)工作（因?yàn)楣ぷ靼才庞懈髯缘挠?jì)劃與方式）。爭(zhēng)議應(yīng)由可以協(xié)調(diào)爭(zhēng)議各方的機(jī)構(gòu)加以裁決，并對(duì)裁決承擔(dān)責(zé)任。 如果失誤分析報(bào)告看不出項(xiàng)目有重大影響，而項(xiàng)目實(shí)際有重大問(wèn)題，則為實(shí)施經(jīng)理之職責(zé)。整個(gè)軟件系統(tǒng)的測(cè)試工作將分階 段進(jìn)行，并參照國(guó)家規(guī)范分別制定相應(yīng)的測(cè)試計(jì)劃和測(cè)試報(bào)告，以確保軟件可靠運(yùn)行。 5. 子系統(tǒng)測(cè)試 子系統(tǒng)測(cè)試主要測(cè)試單個(gè)模塊的功能是否達(dá)到要求、可靠性如何、安全性、可擴(kuò)充性等。測(cè)試結(jié)束后，共同編制測(cè)試事件報(bào)告、測(cè)試總結(jié)報(bào)告。 培訓(xùn)服務(wù) 提供必要的系統(tǒng)維護(hù)技術(shù) 培訓(xùn)和網(wǎng)站功能后臺(tái)的操作培訓(xùn)，并出具相應(yīng)的文字性使用說(shuō)明文檔。 7. 驗(yàn)收測(cè)試 驗(yàn)收測(cè)試將會(huì)在集成測(cè)試的基礎(chǔ)上進(jìn)行 ，共同組成驗(yàn)收測(cè)試小組，并且在驗(yàn)收小組的組織或監(jiān)督之下進(jìn)行。包括模塊名稱(chēng)、被測(cè)試的特性、方法詳述、測(cè)試用例、測(cè)試步驟、特性通過(guò)準(zhǔn)則、測(cè)試進(jìn)度等。 測(cè)試地點(diǎn)在用戶(hù)所在地，針對(duì)用戶(hù)的實(shí)際系統(tǒng)進(jìn)行，無(wú)須另購(gòu)、租設(shè)備。因此，每個(gè)項(xiàng)目成員均要給予極大重視。 報(bào)告方式 如報(bào)告人認(rèn)為口頭報(bào)告即可 ，可以采用口頭報(bào)告，但是如果口頭報(bào)告沒(méi)有使問(wèn)題得以解決，則視同報(bào)告人沒(méi)有作報(bào)告。不提醒是沒(méi)有道義的。 決策制度 決策內(nèi)容包括以下幾個(gè)原則 ： 1) 實(shí)施經(jīng)理首先決策原則 對(duì)于項(xiàng)目實(shí)施過(guò)程的日常工作，一般由實(shí)施經(jīng)理加以決策，然后提交給用戶(hù)項(xiàng)目領(lǐng)導(dǎo)小組、項(xiàng)目實(shí)施委員會(huì)和項(xiàng)目協(xié)調(diào)委員會(huì)，一般在 5 天之內(nèi)，如果沒(méi)有任何一方提出異議，則該決定生效，此異議應(yīng)以書(shū)面方式表達(dá)。 完成文檔： 〈軟件詳細(xì)設(shè)計(jì)說(shuō)明書(shū)〉 〈測(cè)試計(jì)劃〉 （ 3） 實(shí)現(xiàn)： 參加人：系統(tǒng)分析員、數(shù)據(jù)庫(kù)結(jié)構(gòu)設(shè)計(jì)人員、各個(gè)模塊 負(fù)責(zé)人及其開(kāi)發(fā)人員、頁(yè)面設(shè)計(jì)制作人員、 文檔整理人員、測(cè)試人員、維護(hù)人員 運(yùn)作方式：根據(jù)已有資料和文檔，開(kāi)發(fā)小組人員集中完成代碼實(shí)現(xiàn)。他將負(fù)責(zé)項(xiàng)目全過(guò)程的所有管理職責(zé)，保證各個(gè)職能組的正常工作，保持項(xiàng)目技術(shù)上的一致性，定期檢查項(xiàng)目計(jì)劃的完成情況和質(zhì)量。 ? 網(wǎng)站 系統(tǒng)安裝、調(diào)試 該階段的主要任務(wù)是按照系統(tǒng)的總體設(shè)計(jì)，將網(wǎng)絡(luò)設(shè)備、計(jì)算機(jī)設(shè)備、系統(tǒng)軟件和應(yīng)用軟件進(jìn)行安裝和調(diào)試。 的 IBM x86? 服務(wù)器設(shè)計(jì)用于提供卓越的可用性、簡(jiǎn)單的可管理性、卓越的性能和創(chuàng)新的可擴(kuò)展性。 2. 當(dāng)熱備份服務(wù)器也出現(xiàn)故障時(shí)， 可以第一時(shí)間啟用備份服務(wù)器，保證北京農(nóng)村商業(yè)銀行網(wǎng)站的正常使用； 3. 我公司將 24 小時(shí)響應(yīng)協(xié)助北京農(nóng)村商業(yè)銀行 對(duì)故障進(jìn)行排除。 ? 先進(jìn)性： 北京農(nóng)村商業(yè) 銀行網(wǎng)絡(luò)系統(tǒng)是以業(yè)務(wù)為主服務(wù)的高速信息系統(tǒng)， 門(mén)戶(hù)網(wǎng)站 作為 北京農(nóng)村商業(yè)銀行 網(wǎng)銀 業(yè)務(wù)系統(tǒng)的入口， 為適應(yīng)當(dāng)今時(shí)代信息技術(shù)日新月異、飛速發(fā)展的情況，避免系統(tǒng)建成后過(guò)早地因技術(shù)落伍而需要升級(jí)和更新，因此在網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)設(shè)備的選型、軟硬件平臺(tái)的選擇和應(yīng)用系統(tǒng)的選擇和設(shè)計(jì)上，都應(yīng)該考慮到使用先進(jìn)的技術(shù)。 ? 采用可容錯(cuò)的存儲(chǔ)技術(shù) 采用 RAID5 技術(shù)實(shí)現(xiàn)存儲(chǔ)設(shè)備的高度可靠性，以避免