【正文】 北京農(nóng)村商業(yè)銀行門戶網(wǎng)站系統(tǒng)實施方案 北京中藝源創(chuàng)廣告有限公司 （ 01084854036） 第 30 頁 共 30 頁 當(dāng)系統(tǒng)發(fā)生問題時，用戶方技術(shù)人員利用有效手段向我方及時通報，由我方技術(shù)人員利用遠(yuǎn)程登陸方式對系統(tǒng)故障進(jìn)行診斷，確認(rèn)合適的解決方案，指導(dǎo)用戶方人員進(jìn)行現(xiàn)場操作。 6. 系統(tǒng)測試 對整個系統(tǒng)的各個接口進(jìn)行整體對接性測試，包括安全設(shè)備，集成中間件，數(shù)據(jù)庫性能，信息交換、郵件系統(tǒng)，系統(tǒng)的可擴充性、可維護性、平臺移植性、與其它系統(tǒng)的接口等。 3. 測試方法 不同開發(fā)階段的測試方法有所不同，模塊階段采用白盒測試，其他階段以黑盒測試為主。 測 試步驟、指標(biāo) 當(dāng)系統(tǒng)編碼完成后，首先根據(jù)應(yīng)用系統(tǒng)的具體情況制定測試具體方案、測試日期、參加人員等。 如項目協(xié)調(diào)委員會仍不能達(dá)到一致意見，則遵循：誰決策，誰承擔(dān)決策失誤給對方和項目帶來的損失之原則。 2) 報告體系 報告格式遵循實施經(jīng)理工作指南及項目管理規(guī)范。如果在呈交結(jié)果時，與任務(wù)要求有出入，則不可以以任何理由解釋責(zé)任，失敗責(zé)任在接受人。 完成文檔： 〈系統(tǒng) 培訓(xùn)手冊 〉 （ 6） 網(wǎng)站 維護： 參加人：維護人員 最終目標(biāo)：保障系統(tǒng)正常運行，提出下一步開發(fā)和改進(jìn)意見。 最 終目標(biāo)：分析出系統(tǒng)結(jié)構(gòu)（細(xì)化功能模塊），設(shè)計出數(shù)據(jù)流圖和數(shù)據(jù)庫結(jié)構(gòu)。項目管理的優(yōu)劣也直接影響系統(tǒng)工程能否正常進(jìn)行。 ? 軟件開發(fā)設(shè)計 該階段的主要任務(wù)是依據(jù)用戶的需求，進(jìn)行系統(tǒng)的分析和設(shè)計。 至強 174。 ? 網(wǎng)絡(luò)拓?fù)鋱D： ? 方案 二 （拓展型） ： ? 配置方法： 在保證安全運行的條件下，方案 二在 滿足現(xiàn)有的北京農(nóng)村商業(yè)銀行的應(yīng)用需求 的情況下 ， 還可以滿足遠(yuǎn)期應(yīng)用規(guī)劃的需求， 網(wǎng)站運行配置需要 WEB 服務(wù)器、 應(yīng)用服務(wù)器、數(shù)據(jù)庫服務(wù)器 （ 2 臺） 、測試服務(wù)器、備份服務(wù)器。安全管理人員有變動時，進(jìn)行相應(yīng)的密碼更改。對制定的備份策略進(jìn)行全面的測試，形成文檔和自動腳本，并定期調(diào)整，確保其有效性。當(dāng)有信息錄入權(quán)限的用戶錄入信息 后 ， 只用經(jīng)過授權(quán)的人員才可以訪問該數(shù)據(jù) 。這可以通過 Java 開發(fā)工具包 JDK（ Java Development Kit ） 來實現(xiàn)， JDK 在系統(tǒng)中擴展了加密的 API，并且支持?jǐn)?shù)字簽名。第二個 Java部件 ——類加載器，決定一個 Java applet在何時、以何種方式將代碼加入正在運行的 Java 環(huán)境，保證此 applet不會取代任何系統(tǒng)級別的內(nèi)容。 作為一種程序設(shè)計語言，它簡單、面向?qū)ο?、不依賴于機器的結(jié)構(gòu)，具有可移植性、 獨立 性、安全性，并且提供了并發(fā)的機制，具有很高的性能；其次，它最大限度地利用了網(wǎng)絡(luò)， Java 的小應(yīng)用程序 ( applet )可在網(wǎng)絡(luò)上傳輸而不受 CPU 和環(huán)境的限制；另外， Java 還提供了豐富的類庫，使程序設(shè)計者可以很方便地建立自己的系統(tǒng)。 ? 通過本方案主要實現(xiàn)以下目標(biāo)： ? 開發(fā)技術(shù)上的安全性：系統(tǒng)開發(fā)是采用 J2EE、 EJB 等基于 JAVA的跨平臺技術(shù)。 ? 在應(yīng)用技術(shù)上，著重考慮技術(shù)的成熟性，避免使用市場上尚未成熟或無成功應(yīng)用的技術(shù)。同時，銀行還可通過網(wǎng)站窗口對外宣傳自身形象，發(fā)布行業(yè)動態(tài)等信息，方便、迅捷地將觸角伸向世界各地，爭取更多潛在的客戶。即當(dāng)需要時能否存取所需的信息。 ? 安全審計 審計是通過對網(wǎng)絡(luò)上發(fā)生的各種訪問情況記錄日志，并對日志進(jìn)行統(tǒng)計分析，從而對資源使用情況進(jìn)行事后分析的有效手段，也是發(fā)現(xiàn)和追蹤事件的常用措。不被信任的移動代碼只能在 sandbox 中運行而不能進(jìn)行多數(shù)針對主機的操作，比如讀、寫或刪除文件，監(jiān)聽或接受網(wǎng)絡(luò)連接等等。（因為這一原因，要注意千萬不要將不明出處的類通 過將其路徑放在系統(tǒng)的 CLASSPATH 下而成為內(nèi)部本身的類。 存放的安全性 數(shù)據(jù)安全性 中另一個重要的問題就是數(shù)據(jù)存放的安全性。 Oracle 10g 數(shù)據(jù)庫新添了多種保障數(shù)據(jù)安全的新特性，對實現(xiàn)北京農(nóng)村商業(yè)銀行門戶網(wǎng)站系統(tǒng)實施方案 北京中藝源創(chuàng)廣告有限公司 （ 01084854036） 第 9 頁 共 30 頁 數(shù)據(jù)的高可用性提供了有利的技術(shù)保障。 建立完善的計算機安全管理條例是安全的重要組成部分，通過管理制度的嚴(yán)格實施可以防止人為地泄露機密 信息。 網(wǎng)絡(luò) 設(shè)計 設(shè)計思路： 統(tǒng)一 規(guī)劃，分布實 施 ? 方案一 （ 穩(wěn)定 型） ： ? 配置方法： 在保證安全運行的條件下，方案一可以滿足現(xiàn)有的北京農(nóng)村商業(yè)銀行的應(yīng)用需求， 網(wǎng)站運行配置需要應(yīng)用服務(wù)器、數(shù)據(jù)庫服務(wù)器、測試服務(wù)器、備份服務(wù)器 。 和 Linux174。 至強 174。 ? 網(wǎng)站 培訓(xùn) 該階段的主要任務(wù)是對客戶的系統(tǒng)操作人員進(jìn)行系統(tǒng)基礎(chǔ)知識和操作方法的培訓(xùn)，主要培訓(xùn)對象包括：系統(tǒng)一般操作人員、系統(tǒng)操作人員和系統(tǒng)管理、維護人員等。 ? 項目職能組 職能組設(shè)組長一名，負(fù)責(zé)對本組的全部技術(shù)細(xì)節(jié)負(fù)責(zé)，并可對本組的人事組織有選擇權(quán)。 完成文檔： 〈軟件開發(fā)月報〉 〈開發(fā)進(jìn)度月報〉 （ 4） 系統(tǒng)集成和試運行： 參加人：系統(tǒng)分析員、數(shù)據(jù)庫結(jié)構(gòu)設(shè)計人員、各個模塊負(fù)責(zé)人及其開發(fā)人員、頁面設(shè)計制作人員、 文檔整理人員、測試人員、維護人員 運作方式：培訓(xùn)使用人員，將測試過的系統(tǒng)在實際工作中運行。 3) 決策書面準(zhǔn)則 一切決策應(yīng)有書面文件，并且在項目辦公室備案。提醒時也要注意不要追究相關(guān)人員的后續(xù)工作（因為工作安排有各自的計劃與方式）。爭議應(yīng)由可以協(xié)調(diào)爭議各方的機構(gòu)加以裁決，并對裁決承擔(dān)責(zé)任。 如果失誤分析報告看不出項目有重大影響，而項目實際有重大問題，則為實施經(jīng)理之職責(zé)。整個軟件系統(tǒng)的測試工作將分階 段進(jìn)行，并參照國家規(guī)范分別制定相應(yīng)的測試計劃和測試報告，以確保軟件可靠運行。 5. 子系統(tǒng)測試 子系統(tǒng)測試主要測試單個模塊的功能是否達(dá)到要求、可靠性如何、安全性、可擴充性等。測試結(jié)束后，共同編制測試事件報告、測試總結(jié)報告。 培訓(xùn)服務(wù) 提供必要的系統(tǒng)維護技術(shù) 培訓(xùn)和網(wǎng)站功能后臺的操作培訓(xùn)，并出具相應(yīng)的文字性使用說明文檔。 7. 驗收測試 驗收測試將會在集成測試的基礎(chǔ)上進(jìn)行 ，共同組成驗收測試小組，并且在驗收小組的組織或監(jiān)督之下進(jìn)行。包括模塊名稱、被測試的特性、方法詳述、測試用例、測試步驟、特性通過準(zhǔn)則、測試進(jìn)度等。 測試地點在用戶所在地，針對用戶的實際系統(tǒng)進(jìn)行，無須另購、租設(shè)備。因此，每個項目成員均要給予極大重視。 報告方式 如報告人認(rèn)為口頭報告即可 ，可以采用口頭報告，但是如果口頭報告沒有使問題得以解決，則視同報告人沒有作報告。不提醒是沒有道義的。 決策制度 決策內(nèi)容包括以下幾個原則 ： 1) 實施經(jīng)理首先決策原則 對于項目實施過程的日常工作，一般由實施經(jīng)理加以決策，然后提交給用戶項目領(lǐng)導(dǎo)小組、項目實施委員會和項目協(xié)調(diào)委員會，一般在 5 天之內(nèi)，如果沒有任何一方提出異議，則該決定生效，此異議應(yīng)以書面方式表達(dá)。 完成文檔： 〈軟件詳細(xì)設(shè)計說明書〉 〈測試計劃〉 （ 3） 實現(xiàn)： 參加人：系統(tǒng)分析員、數(shù)據(jù)庫結(jié)構(gòu)設(shè)計人員、各個模塊 負(fù)責(zé)人及其開發(fā)人員、頁面設(shè)計制作人員、 文檔整理人員、測試人員、維護人員 運作方式：根據(jù)已有資料和文檔，開發(fā)小組人員集中完成代碼實現(xiàn)。他將負(fù)責(zé)項目全過程的所有管理職責(zé)，保證各個職能組的正常工作，保持項目技術(shù)上的一致性，定期檢查項目計劃的完成情況和質(zhì)量。 ? 網(wǎng)站 系統(tǒng)安裝、調(diào)試 該階段的主要任務(wù)是按照系統(tǒng)的總體設(shè)計，將網(wǎng)絡(luò)設(shè)備、計算機設(shè)備、系統(tǒng)軟件和應(yīng)用軟件進(jìn)行安裝和調(diào)試。 的 IBM x86? 服務(wù)器設(shè)計用于提供卓越的可用性、簡單的可管理性、卓越的性能和創(chuàng)新的可擴展性。 2. 當(dāng)熱備份服務(wù)器也出現(xiàn)故障時， 可以第一時間啟用備份服務(wù)器，保證北京農(nóng)村商業(yè)銀行網(wǎng)站的正常使用； 3. 我公司將 24 小時響應(yīng)協(xié)助北京農(nóng)村商業(yè)銀行 對故障進(jìn)行排除。 ? 先進(jìn)性： 北京農(nóng)村商業(yè) 銀行網(wǎng)絡(luò)系統(tǒng)是以業(yè)務(wù)為主服務(wù)的高速信息系統(tǒng)， 門戶網(wǎng)站 作為 北京農(nóng)村商業(yè)銀行 網(wǎng)銀 業(yè)務(wù)系統(tǒng)的入口， 為適應(yīng)當(dāng)今時代信息技術(shù)日新月異、飛速發(fā)展的情況，避免系統(tǒng)建成后過早地因技術(shù)落伍而需要升級和更新，因此在網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)設(shè)備的選型、軟硬件平臺的選擇和應(yīng)用系統(tǒng)的選擇和設(shè)計上，都應(yīng)該考慮到使用先進(jìn)的技術(shù)。 ? 采用可容錯的存儲技術(shù) 采用 RAID5 技術(shù)實現(xiàn)存儲設(shè)備的高度可靠性，以避免