【正文】 ....... 41 、通用參數(shù)解釋 ............................... 41 八、平臺安全設(shè)計 ....................................... 42 、設(shè)計思路 ....................................... 42 、安全框架 ....................................... 44 、安全技術(shù) ................................... 45 、安全管理 ................................... 46 、安全基礎(chǔ)設(shè)施 ............................... 46 、安全技術(shù)保障 .................................... 46 、確定保護(hù)對象 ............................... 46 、計算環(huán)境安全 ............................... 48 、安全管理中心 ............................... 56 九、項(xiàng)目管理及實(shí)施 ...................................... 60 、項(xiàng)目管理及組織 .................................. 60 、項(xiàng)目質(zhì)量保證 .................................... 62 、項(xiàng)目進(jìn)度安排 .................................... 64 十、項(xiàng)目組織團(tuán)隊(duì) ....................................... 65 、項(xiàng)目組織結(jié)構(gòu) ................................... 65 、項(xiàng)目領(lǐng)導(dǎo)小組 .............................. 65 、領(lǐng)域?qū)＜医M ................................ 66 、項(xiàng)目協(xié)調(diào)組 ................................ 66 、質(zhì)量保證組 ................................ 67 、項(xiàng)目工作組 ................................ 68 、項(xiàng)目負(fù)責(zé)人基本情況 ............................. 69 、項(xiàng)目人員配置 ................................... 69 ............................. 69 ....................... 70 十一、運(yùn)維體系建設(shè) ...................................... 70 、運(yùn)維體系介紹 ................................... 70 、運(yùn)維服務(wù)團(tuán)隊(duì)介紹 ............................... 72 、運(yùn)維響應(yīng)時間及服務(wù)流程 ......................... 74 、響應(yīng)時間 .................................. 74 、處理流程 .................................. 76 、其他運(yùn)維服務(wù) .............................. 77 、應(yīng)急保障體系 ................................... 78 十二、平臺運(yùn)營與服務(wù) .................................... 81 運(yùn)營方案 ........................................ 81 、平臺業(yè)務(wù)運(yùn)營方案 .......................... 81 、平臺運(yùn)營模式 .............................. 82 、平臺運(yùn)營保障措施 .......................... 83 、持續(xù)運(yùn)營能力和示范帶動作用 ..................... 93 、項(xiàng)目持續(xù)運(yùn)營能力分析 ...................... 93 、示范帶頭作用 .............................. 93 一 、項(xiàng)目 背景 電子商務(wù)，作為一種新型的科技產(chǎn)業(yè)，不僅是物流、商流、信息流、資金流的重要渠道和支撐平臺，更是促進(jìn)現(xiàn)代服務(wù)產(chǎn)業(yè)與國家經(jīng)濟(jì)發(fā)展的一大利器。 四 、 總體 設(shè)計 、設(shè)計 原則 在 xxxxx 電商物流協(xié)同信息服務(wù)平臺 的 設(shè)計 、 建設(shè)實(shí)施過程中，我們將以客戶需求為中心，技術(shù)服務(wù)為紐帶，以高質(zhì)量、高標(biāo)準(zhǔn)的目標(biāo)進(jìn)行規(guī)劃和實(shí)施，并嚴(yán)格遵循以下的設(shè)計原則和宗旨： 先進(jìn)性 系統(tǒng)采用當(dāng)前成熟且先進(jìn)的技術(shù)，保持系統(tǒng)軟件、技術(shù)方法和數(shù)據(jù)管理的先進(jìn)性，保證系統(tǒng)建成后在技術(shù)層次上 3～ 5 年內(nèi)不落后。 二是完整的權(quán)限控制機(jī)制、考慮充分的系統(tǒng)保密措施也是保證安全的重要因素。 易用性 系統(tǒng)應(yīng)具有一致的、友好的客戶化界面，易于使用和推廣，并具有實(shí)際可操作性，使用戶能夠快速地掌握系統(tǒng)的使用。 開放性 全面支持 XML、 SOAP、 Web Service、 LDAP、 UDDI 等當(dāng)前受到普遍支持的開放標(biāo)準(zhǔn)，保證系統(tǒng)能夠與其它系統(tǒng)的應(yīng)用系統(tǒng)、數(shù)據(jù)庫等相互交換數(shù)據(jù)并進(jìn)行應(yīng)用級的互操作性和互連性。 其思路 如圖所示： 、 整體 架構(gòu) 采用 云技術(shù)架構(gòu) ， 對本次 電商 與 物流 快遞協(xié)同信息服務(wù)平臺進(jìn)行構(gòu)架 ， 基礎(chǔ) 采用基于 Openstack 和 Ceph 的 云管理平臺 ,采用 基于ESB+HDFS 的大數(shù)據(jù)服務(wù) 體系， 以 服務(wù)中心 為 業(yè)務(wù)支撐，應(yīng)用中心為服務(wù) 提供，通過 統(tǒng)一 管理體系進(jìn)行整體 平臺 管理的思路來 實(shí)現(xiàn) ，其總體架構(gòu)圖如下所示： 圖 ： 電商 與物流快遞協(xié)同信息服務(wù)平臺總體架構(gòu) 基礎(chǔ) 支撐： 采用 Openstack和 ceph技術(shù)將 計算資源 、 存儲 資源、網(wǎng)絡(luò)資源、安全資源等進(jìn)行虛擬化，并按照 設(shè)定 的規(guī)則進(jìn)行自動監(jiān)測和服務(wù)的擴(kuò)展 、 對資源的遷移、備份等安全保障。 其 業(yè)務(wù)場景如下圖所示： 圖 ：業(yè)務(wù)場景 示意 、業(yè)務(wù) 分析 、 信息 與業(yè)務(wù)整合 從 電商與 物流 快遞業(yè)務(wù)上來說，其信息主要包含了物流 、信息 流、資金 流， 其業(yè)務(wù) 主要包含了 倉儲周轉(zhuǎn)發(fā)出、城際間運(yùn)輸、分撥分揀、城市內(nèi)配送、終端 配送 /自提 等環(huán)節(jié)，因此在每個環(huán)節(jié)都會包含了以上的信息 ， 通過 以 業(yè)務(wù)為邊界將包含在與該業(yè)務(wù)相關(guān)的所有信息進(jìn)行整合，作為統(tǒng)一資源 管理 和服務(wù)的基礎(chǔ)，并 采用 智能分析、合理規(guī)劃 、業(yè)務(wù) 預(yù)測模型對其配送服務(wù) 資源 進(jìn)行合理安排和對外提供服務(wù)。 標(biāo)準(zhǔn)化 業(yè)務(wù) 標(biāo)準(zhǔn)主要包含了物流中心裝卸貨物、分撥分揀業(yè)務(wù)、快遞配送業(yè)務(wù)、車輛調(diào)撥調(diào)度業(yè)務(wù)、倉儲周轉(zhuǎn)業(yè)務(wù)、 相關(guān) 資源 及 人員的認(rèn)證、電商接入 服務(wù)業(yè)務(wù)等的標(biāo)準(zhǔn)業(yè)務(wù)流程。 5 智能配送 線路推薦 配送順序 配送車型 時間優(yōu)化 6 貨物跟蹤 貨物狀態(tài) 系統(tǒng)提供短信功能，將貨物的關(guān)鍵點(diǎn)及狀態(tài)發(fā)送給收件人 貨物位置 7 庫存管理 實(shí)施監(jiān)控與提醒 參見（ 3）存貨 8 決策分析 車輛日程安排 行駛路線規(guī)劃 倉儲設(shè)施選址 客戶服務(wù)分析 9 運(yùn)輸管理 動態(tài)運(yùn)輸線路安排 運(yùn)輸工具的實(shí)時調(diào)度 10 費(fèi)用結(jié)算 費(fèi)用審計 發(fā)票的生成 清款 收款 付款 11 合同與協(xié)議管理 序號 名稱 功能 描述 1 訂單 2 發(fā)貨單 3 發(fā)貨狀態(tài) 4 發(fā)貨檢查 5 備貨狀態(tài) 6 場所管理 貨架分類 編號 貨架代碼 貨架與商品聯(lián)合標(biāo)示 7 存貨記錄 8 出庫記錄 序號 名稱 功能 描述 1 貨物入庫 入庫信息管理 記錄或批量導(dǎo)入貨物入庫時間及庫房名稱、代碼，打印貨物入庫單 可視化展現(xiàn) 庫房可視化展現(xiàn)，并能根據(jù) EXCEL導(dǎo)入的信息更新圖形化庫區(qū)圖 查詢貨物位置 通過庫位號查詢相關(guān)貨物所在庫房位置，并在庫區(qū)圖上展現(xiàn) 貨物入庫信息生成 將貨物入庫信息生成固定格式的文件 2 貨物在庫 圖形化管理 根據(jù)貨物不同的類型，顯示不同的顏色。 已提回告 收貨客戶提走貨物以后，通知發(fā)貨客戶，貨物已被提走。 內(nèi)部職員業(yè)務(wù)分析報表 對每個職員所做的業(yè)務(wù)進(jìn)行統(tǒng)計。 11 應(yīng)用管理 客戶管理 基本信息管理 司機(jī)管理 線路管理 包括城市的管理和線路的管理。 序號 名稱 功能 描述 1 檔案管理 車輛檔案錄入 車輛檔案查詢 車輛異動 車輛異動查詢 車輛報廢 車輛報廢查詢 2 運(yùn)營管理 車輛運(yùn)營管理 車輛運(yùn)營查詢 清空運(yùn)營表 3 車輛管理 車輛維修管理 車輛維修查詢 添加零件 車輛違章管理 車輛事故管理 車輛事故查詢 車輛狀態(tài)圖 加油記錄 出車記錄 4 駕駛員管理 駕駛員檔案 駕駛員檔案查詢 駕駛員獎罰 5 系統(tǒng)維護(hù) 系統(tǒng)初始化 管理員設(shè)置 數(shù)據(jù)備份 數(shù)據(jù)恢復(fù) 、 倉儲信息 倉儲信息旨在為本系統(tǒng)提供倉儲業(yè)務(wù)流程中數(shù)據(jù)的積累，制定標(biāo)準(zhǔn)信息規(guī)范，通過管理體制的合理化及管理方法的科學(xué)化，加強(qiáng)企業(yè)管理的基礎(chǔ)工作，提供管理人員的素質(zhì)和管理水平。 接口 API服務(wù) 是 信息服務(wù)平臺 對外開放的應(yīng)用程序接口，開發(fā)人員能夠通過調(diào)用該接口與 信息服務(wù) 平臺 進(jìn)行交互，并基于該接口開發(fā)自己的 物流 快遞應(yīng)用程序，從而達(dá)到不用訪問 信息服務(wù) 平臺 便能獲得 物流 、 快遞相關(guān) 業(yè)務(wù)及 信息、并對這些信息進(jìn)行更加靈活的處理。 末端網(wǎng)點(diǎn)認(rèn)證及管理：對 末端網(wǎng)點(diǎn) 認(rèn)證 信息的管理，并提供對外信息查詢 ； 快遞車輛認(rèn)證及管理：對 快遞車輛認(rèn)證信息的管理，并提供對外信息的查詢 ； 快遞人員培訓(xùn)認(rèn)證及管理：提供 快遞人員在線培訓(xùn)、考試認(rèn)證管理 ， 以及 其他相關(guān) 信息服務(wù) ； 政府監(jiān)管：為政府 相關(guān)部門提供 業(yè)務(wù) 信息查詢、 信息 統(tǒng)計分析 等服務(wù) 。 權(quán)限管理 ： 針對 用戶類型設(shè)定其訪問或使用平臺的權(quán)限，其能夠深入 到 最小功能項(xiàng)。 七 、 平臺接口設(shè)計 與 相關(guān)企業(yè)進(jìn)行深度調(diào)研， 參照 國家、省、地方 等 標(biāo)準(zhǔn)基礎(chǔ)上，制定出適用于 平臺的 《 xxxxx 市 電商與物流快遞協(xié)同發(fā)展公共服務(wù)平臺 數(shù)據(jù) 交換標(biāo)準(zhǔn)規(guī)范 》， 該規(guī)范將規(guī)定 xxxxx 市物流 、快遞服務(wù)組織與電子商務(wù)企業(yè)之間信息交換的內(nèi)容要求、通信接口、報文種類、報文結(jié)構(gòu)、報文格式、交易流程、數(shù)據(jù)安全控制、數(shù)據(jù)交換頻次要求等內(nèi)容。 [選自 GB/T 10757— 2021，定義 ] 物流 、快遞服務(wù)組織 express service anization 在中國境內(nèi)依法注冊的，提供快遞服務(wù)的企業(yè)及其加盟企業(yè)、代理企業(yè)。 接口函數(shù)名： SendPackage 接口調(diào)用參數(shù)如下： 接口返回結(jié)果為布爾類型，表示服務(wù)器處理狀態(tài)，當(dāng)服務(wù)器未能成功處理時，需對端系統(tǒng)在一定時間內(nèi)重新調(diào)用。 接口函數(shù)名： ViewCost 接口調(diào)用參數(shù)如下： 參數(shù)名稱 數(shù)據(jù)類型 中文含義 備注 Adocument Document 物流單據(jù) 參見物流單解釋 接口返回結(jié)果為浮點(diǎn)數(shù)類型，表示運(yùn)費(fèi)金額，當(dāng)為 1 時表示處理失敗。 ? 構(gòu)建縱深的防御體系 xxxxx電商物流協(xié)同信息服務(wù)平臺 安全保障體系建設(shè)方案包括技術(shù)和管理兩個部分，本方案針對 信息服務(wù)平臺 的通信網(wǎng)絡(luò)、區(qū)域邊界、計算環(huán)境、業(yè)務(wù)應(yīng)用平臺等各個層面，采用訪問控制、統(tǒng)一監(jiān)管、集中審計、防病毒、集中身份認(rèn)證、應(yīng)用加密、集中數(shù)據(jù)備份等多種技術(shù)和措施，實(shí)現(xiàn) 電商物流信息服務(wù)平臺 業(yè)務(wù)應(yīng)用的可用性、完整性和保密性保護(hù)，同時充分考慮各種技術(shù)的組合以及功能的互補(bǔ)性，合理利用措施，從外到內(nèi)形成一個縱深的安全防 御體系，保障信息系統(tǒng)整體的安全保護(hù)能力。 安全區(qū)域邊界：安全區(qū)域邊界首先確立 信息服務(wù) 平臺的邊界，并確定 信息服務(wù) 平臺所在的安全計算環(huán)境與安全通信網(wǎng)絡(luò)之間部件的安全，包括網(wǎng)絡(luò)結(jié)構(gòu)、邊界的訪問控制、協(xié)議過濾、安全審計、惡意代碼防護(hù)及邊界的入侵監(jiān)控等。 ? 互聯(lián)網(wǎng)接入?yún)^(qū)計算環(huán)境：包括互聯(lián)網(wǎng)出口處網(wǎng)絡(luò)設(shè)備等基礎(chǔ)設(shè)施，完成 信息 平臺 內(nèi)網(wǎng)與互聯(lián)網(wǎng)的隔離。 確定通信網(wǎng)絡(luò) 根據(jù)信息系統(tǒng)描述， 電商物流信息服務(wù)平臺 的通信網(wǎng)絡(luò)中保護(hù)對象包括： ? 互聯(lián)網(wǎng)接入設(shè)施：路由器 ? 外網(wǎng)接入設(shè)施：路由器 ? 安全設(shè)備：防火墻等 ? 交換設(shè)備：交換機(jī)