【正文】 本階段安全管理制度要求包括：（1）確保開發(fā)環(huán)境與實際運行環(huán)境物理分開，開發(fā)人員和測試人員分離，測試數(shù)據(jù)和測試結果受到控制；（2）制定軟件開發(fā)管理制度，明確說明開發(fā)過程的控制方法和人員行為準則；（3）制定代碼編寫安全規(guī)范，要求開發(fā)人員參照規(guī)范編寫代碼；（4）確保提供軟件設計的相關文檔和使用指南，并由專人負責保管；（5）確保對程序資源庫的修改、更新、發(fā)布進行授權和批準。 2．定義受控配置項總集成商定義整個工程級別的受控制的配置項，更多的體現(xiàn)在共性任務配置項、影響整個工程集成的配置項。（3）產品基線：在軟件測試階段結束時，經過正式評審和批準的軟件產品和全部配置項的規(guī)格說明。獲得項目組審批通過的配置管理計劃要報送用戶、監(jiān)理單位備案。并確定是否為重大變更；專家委員會評審：如果變更為重大技術變更，必須組織專家委員會的專家技術評審。直接的影響會包括項目延期、成本增加等，所以變更管理在整個項目的管理中處于重要位置，直接對各方的溝通和項目成敗有非常大的影響。項目費用分析方面，通?；谠陧椖抗芾碇谐Ｓ玫?“掙值法”。項目任務進度的度量：首先把每項工作分解到工期在一周以內，每周末進行進度評估，我們采取工時提交原則，即提交工作任務的完成工時。. 項目進度管理在門戶網站項目開發(fā)管理中實施以下的項目進度管理方案，并結合項目進度及時向用戶報審項目文檔。業(yè)務部門的業(yè)務人員2－4名 項目核心人員簡歷詳見《》。 OA集成開發(fā)和實施216。 概要、詳細設計216。G03顧問專家團隊216。其中，需求分析10個工作日；設備加電、安裝及部署需5個工作日；參數(shù)調整及定制開發(fā)50個工作日；軟硬件集成、單元測試15個工作日。在此階段將分析客戶現(xiàn)階段業(yè)務功能、業(yè)務流程、IT情況等各個方面，制定相應的系統(tǒng)實施方案，包括軟硬件配置部署、測試方案、培訓和系統(tǒng)配置策略，推廣策略等等。由XX公司負責對項目進行整體體系架構設計。 通過學習和培訓不斷提高 信息調研在了解業(yè)務需求的基礎上，對IT基礎設計、網絡、相關系統(tǒng)與數(shù)據(jù)來源和使用對象和使用的業(yè)務價值進行深入的調查，進而進行業(yè)務需求的功能分析和定義，確定系統(tǒng)的功能和規(guī)模。確定各個業(yè)務系統(tǒng)的講解人，由講解人填寫介紹文檔。 統(tǒng)計分析可以對不同欄目的文檔進行統(tǒng)計，按用戶或組織（中心和部門）統(tǒng)計工作量，生成相應的統(tǒng)計圖表（餅狀圖、柱狀圖等）并支持結果導出。2. 發(fā)布問卷——調查發(fā)布人可將編輯好的問卷發(fā)布，問卷發(fā)布后，調查參與人即可參與調查，回答問卷。實現(xiàn)類似word編輯器功能，支持文字大小、字體、顏色、加粗等、段落的間距、位置等格式修改，支持圖片、視頻、音頻、表格及一些特殊對象的插入，支持各種文檔內容、對象的混排，保持所見即所得的編輯效果，可對編輯文檔進行預覽。選擇添加新欄目導航，系統(tǒng)展示頁面如下圖所示： 信息采編信息采編模塊提供對文章的管理功能。12主服務器備份機與主服務器配置相當即可。各節(jié)點不應具有故障單點，具有足夠的設備容錯能力，%。用戶涉及到對信息數(shù)據(jù)的操作均要記錄審計日志，審計日志記錄的需求如下：1. 系統(tǒng)重要操作（如更改口令等）必須自動記入審計日志，審計日志應統(tǒng)一納入業(yè)務數(shù)據(jù)保存期限管理；2. 對于系統(tǒng)運行過程和異常情況，必須自動記錄審計日志；3. 對系統(tǒng)功能操作記錄操作時間、操作人所在IP、操作內容等；4． 對任務動作操作記錄發(fā)起人、發(fā)起時間、中間經辦人、經辦時間、任務狀態(tài)。圖38421認證過程. 訪問控制系統(tǒng)設計一套具有較強可擴展性的權限管理，需要建立用戶、角色和權限等數(shù)據(jù)庫表，并且建立相互之間的關系，具體實現(xiàn)如下：說明：用戶僅僅是純粹的用戶，用來記錄用戶相關信息，如用戶名、密碼等，權限是被分離出去了的?；A架構的安全是信息與應用安全的基礎。若系統(tǒng)發(fā)生災難時，應能在24小時內在異地恢復系統(tǒng)。（2）系統(tǒng)應保證數(shù)據(jù)存儲的高度可靠性，應采用高可靠服務器來存儲數(shù)據(jù)，防止數(shù)據(jù)損壞和丟失。 日常備份與恢復的周期業(yè)務數(shù)據(jù)每天進行全備份。n 增量備份增量備份是指對所選定的對象，在前一次備份的基礎上只對變化的部分進行備份，恢復時則需要一個全備份和此后的每次的增量備份才能對所選定的對象進行恢復?；謴偷膱?zhí)行通常由人工干預完成，完成后應形成日志記錄存檔待查。l 盡量提高數(shù)據(jù)備份過程的效率。6 公共組件指按照規(guī)范統(tǒng)一實現(xiàn)的公共組件，包括用戶管理、組織機構管理、權限管理、日志管理等模塊。UI層主要采用JSF/Flex框架來實現(xiàn)。 整體功能框架圖341 整體功能框架系統(tǒng)整體功能包括7大模塊，分別是網站管理、欄目管理、信息采編、在線調查、財務速遞、統(tǒng)計分析、系統(tǒng)管理。. 用戶幫助要求用戶登錄系統(tǒng)后，系統(tǒng)應能給出關于系統(tǒng)的有關幫助說明。系統(tǒng)初期能夠支持100人的并發(fā)訪問，在將來能夠擴展到支持500人的并發(fā)訪問。此欄目可以通過欄目管理創(chuàng)建。5. 統(tǒng)計分析：可以對不同欄目的文檔進行統(tǒng)計，按用戶或組織（中心和部門）統(tǒng)計工作量，生成相應的統(tǒng)計圖表（餅狀圖、柱狀圖等）并支持結果導出。、支持文檔附件上傳、下載，對附件的文件格式可進行控制。3. 信息采編：可進行信息的錄入、編輯、發(fā)布。 系統(tǒng)需求分析 總體業(yè)務架構依據(jù)XX內部門戶網站的需求，系統(tǒng)分為網站管理、欄目管理、信息采編、信息審批流程、統(tǒng)計分析、在線調查、專題管理、通訊錄、金融動態(tài)、財務速遞、電子公告以及系統(tǒng)管理以及對外接口等功能。充分考慮錄入人員特點，使數(shù)據(jù)處理工作簡單、方便、快捷，業(yè)務流程清晰，符合常規(guī)業(yè)務處理習慣；對于常用的信息查詢操作，系統(tǒng)提供靈活多樣的查詢和統(tǒng)計檢索方式，滿足不同層次的用戶需求。7. 實現(xiàn)統(tǒng)一的信息展現(xiàn)，展現(xiàn)的信息包括集成系統(tǒng)的統(tǒng)一待辦事宜、公告信息、數(shù)據(jù)、圖標等。將XX現(xiàn)有的應用系統(tǒng)、數(shù)據(jù)資源進行整合，打破信息孤島，為領導提供決策支持。l 主辦亞太地區(qū)規(guī)模最大、規(guī)格最高、在國內極具影響力的國際高端展覽平臺：中國國際金融（XX）技術暨設備展和中國國際金融服務展示展覽 主要客戶l XX公司的主要客戶涵蓋XX總行及各分支行、國有XX、股份制XX、城市商業(yè)XX、外資XX、等各類金融機構。以XX軟件開發(fā)、金融系統(tǒng)測評、災難數(shù)據(jù)中心、中國國際金融展、金融電子化雜志社等多個主營服務平臺為依托，服務領域遍及XX、銀監(jiān)會、政府部門、金融機構和財政稅務等各個領域。秉承立足人行、服務金融、面向社會的宗旨，經過20年的開拓建設，發(fā)展成為集軟件開發(fā)、系統(tǒng)測試、系統(tǒng)集成、數(shù)據(jù)中心運營及備份、網絡建設、信息安全、技術支持、科技培訓、標準化、科技信息交流與金融信息化宣傳等服務于一體，技術實力雄厚、信譽度高、管理規(guī)范、服務完備的國家金融系統(tǒng)信息化龍頭企業(yè)。為200余家金融機構提供了完備、快捷、優(yōu)質、高效的信息化服務，服務領域遍及XX、銀監(jiān)會、政府部門、金融機構和財政稅務等各個領域，贏得了合作伙伴和客戶的高度贊譽。2. 系統(tǒng)能夠建設成為統(tǒng)一的信息整合平臺。6. 實現(xiàn)用戶的統(tǒng)一管理、權限的統(tǒng)一管理、用戶的統(tǒng)一認證。 實用性原則系統(tǒng)應具有良好的用戶界面，操作簡單方便。充分利用各種技術保護投資。在進行欄目展現(xiàn)設置時，系統(tǒng)預設幾種欄目展現(xiàn)框架結構，由各欄目管理員自主選擇自己欄目的展現(xiàn)結構，配色方案自動與首頁配色相一致，應用于所有終端用戶的顯示。實現(xiàn)類似word編輯器功能，支持文字大小、字體、顏色、加粗等、段落的間距、位置等格式修改，支持圖片、視頻、音頻、表格及一些特殊對象的插入，支持各種文檔內容、對象的混排，保持所見即所得的編輯效果，可對編輯文檔進行預覽。審核采用多級審核，由信息發(fā)布人在信息審核人的范圍內選定審批人員，接到申請的審核人可以直接審核通過發(fā)布，也可以再上報給其他人審批，或者退回讓擬稿人重新擬稿。 為員工提供金融行業(yè)的形勢分析及熱點、看點信息。 非功能性需求2. 系統(tǒng)性能要求系統(tǒng)的查詢子系統(tǒng)針對單一條精確查詢數(shù)據(jù)時間應小于2秒，支持100個用戶同時查詢同一信息；數(shù)據(jù)記錄數(shù)大于1萬時，信息檢索時間應小于3秒。. 界面設計要求系統(tǒng)頁面應簡潔美觀；功能操作簡便且銜接自然；各子系統(tǒng)風格色調一致。如下圖所示：圖33 系統(tǒng)邏輯架構圖 應用架構圖34 應用架構系統(tǒng)的應用架構可以劃分為三個層次，分別是組件層、服務層與應用層，其中組件層是系統(tǒng)業(yè)務對象的組件化抽象和最低粒度的組裝，服務是對相關業(yè)務組件的集成與更高粒度的封裝，服務面向具體的業(yè)務應用；提供標準的調用接口供具體的業(yè)務應用直接調用；應用層包括了本系統(tǒng)業(yè)務與管理層面需要實現(xiàn)的具體應用。2 UI層指用戶界面，是用戶訪問本系統(tǒng)的入口。數(shù)據(jù)訪問層主要通過系統(tǒng)技術平臺的SQLExecutor和Mybatis來實現(xiàn)。l 最低程度地降低數(shù)據(jù)丟失。因此，應持續(xù)監(jiān)視系統(tǒng)情況，選擇恢復時機。 日常備份與恢復的方式日常數(shù)據(jù)備份的方式通常可分為增量備份、全備份和完全備份。在本系統(tǒng)中，通常采用增量備份、全備份、異地備份相結合的方式進行備份，并對數(shù)據(jù)進行異地備份處理。為此，系統(tǒng)應采取以下措施：（1）業(yè)務數(shù)據(jù)無論是數(shù)據(jù)庫或者文件形式保存的，均應采取完備的用戶權限策略避免非法訪問。當正在運行的系統(tǒng)出現(xiàn)故障，備份系統(tǒng)可接替故障設備并恢復正常的業(yè)務處理?；A架構安全是保障系統(tǒng)所運行的系統(tǒng)環(huán)境、網絡和客戶端的安全，起到為系統(tǒng)提供運行環(huán)境保障的輔助安全作用，主要由與應用系統(tǒng)沒有關系的通用安全系統(tǒng)或通用安全技術實現(xiàn)。連續(xù)失敗登陸次數(shù)可配置用戶密碼要求加密后存儲，加密算法可應采用MD5用戶登錄時，輸入的密碼加密后傳輸。. 系統(tǒng)審計跟蹤系統(tǒng)實時記錄用戶操作日志，建立完備的審計跟蹤機制，便于日常管理、故障處理和事后稽查。. 運維安全應用系統(tǒng)設計支持服務器備份等冗余技術。16G內存，1T硬盤，2個千兆網口。超級管理員可在欄目管理模塊中操作所有的欄目，部門管理員可在欄目管理模塊中操作本處室所負責的欄目。l 可視化編輯。具體說明如下：1. 編輯問卷——調查發(fā)布人設計問卷，設計問卷主題、發(fā)布范圍、結束時間、題型、題目等內容。 財務速遞以圖表的方式展現(xiàn)全行財務信息，包括：個人存款余額、對公存款余額及增長率、比年初、比上月、比上日的匯總情況，點擊可查看其詳細情況，按照部門、分行、支行進行排序并統(tǒng)計。l 客戶交流：與客戶有關方面的業(yè)務人員進行充分細致的交流，通過對業(yè)務流程、數(shù)據(jù)、組織結構和環(huán)境等各方面的了解，進行客戶需求的整理。 業(yè)務人員和技術人員的有力協(xié)作216。通過與未來的架構進行對比，確定技術、網絡和技能等方面存在的差距，作為規(guī)劃系統(tǒng)建設和相關支持工作的基本依據(jù)。在方案概要階段已經初步確定項目的方案和范圍，在此之上，通過應用方案設計，將方案的實施策略進一步落實，作為以后分步實施的基礎。 實施計劃項目從需求分析到整體上線，大致需要3個月。 負責向項目領導小組匯報項目進展。 總體體系結構設計216。 統(tǒng)計分析開發(fā)和實施216。n 參與人員的要求人員職責要求備注項目經理需要指定全職項目經理參與到項目管理當中專職人員1名科技人員負責配合實施方完成信息調研，熟悉內部IT建設，能夠解決實施現(xiàn)場出現(xiàn)的技術問題專職人員1名系統(tǒng)維護管理員要求具有系統(tǒng)管理的經驗，負責整個系統(tǒng)的管理及移交后的運行維護非專職技術人員1名測試人員了解本系統(tǒng)建設的業(yè)務與IT要求，有一定的系統(tǒng)測試技能非專職技術人員2－3名階段性參加業(yè)務人員系統(tǒng)未來的使用人員，對業(yè)務規(guī)則和業(yè)務流程非常熟悉，了解業(yè)務流程，能夠完成用戶接受測試(UAT)工作。 項目管理內容根據(jù)本項目的要求和我公司多年實施應用系統(tǒng)開發(fā)項目的質量控制和項目管理經驗，總結出了如下項目管理內容。如有重大的問題或重要的變更發(fā)生，我們將在當日內向用戶做出書面報告；也保證在合理的時間內回復用戶在其它時間內提出的與本項目相關的詢問?？梢赃M行偏差分析，對項目費用支出、項目WBS任務分解工作完成情況、項目人員投入情況等幾個方面比較，從而得出項目執(zhí)行狀態(tài)是否正常。項目發(fā)生變更時，如果管理不當，對項目執(zhí)行的負面影響很大。技術評審：用戶接收到項目變更請求后進行技術評審，審閱范圍變更的技術影響和初步的成本影響。應用系統(tǒng)承建商在項目立項時，由項目經理主持、質量管理任務組具體負責起草配置管理計劃并報質量經理和項目經理審批，項目經理在審批后及時向項目全體成員傳達計劃內容，并監(jiān)督配置管理計劃的執(zhí)行，全體成員應積極配合配置管理人員執(zhí)行配置管理計劃。（2）功能基線：功能基線主要是指經過聯(lián)合評審確認的“工程設計方案”中的各項規(guī)格說明，包括《技術方案》、代碼手冊、邏輯設計和物理設計等內容。項目中的開發(fā)規(guī)范確定之后，項目全體開發(fā)人員在開發(fā)過程中要嚴格遵守，對其變更要嚴格執(zhí)行變更規(guī)程。 . 項目安全管理根據(jù)信息安全技術信息系統(tǒng)安全等級保護基本要求，在本項目的建設過程的各個階段應該加強安全等級保護意識，將安全等級保護制度作為項目的一個重點。因此我們需要跟蹤和了解到需求狀態(tài)的演變過程。 一、需求分析1．建立需求關聯(lián)圖需求關聯(lián)圖是用于定義系統(tǒng)與系統(tǒng)外部實體間的界限和接口的簡單模型，同時它也明確了通過接口的信息流和數(shù)據(jù)流，通過關聯(lián)圖，對用戶需求的約定和確認以及項目變更控制會員會的評審都是非常關鍵的。 5．為需求建立模型需求的圖形分析模型是軟件需求規(guī)格說明極好的補充說明，它們能提供不同的信息與關系以有助于找到不正確的、不一致的、遺漏的和冗余的需求。3．編寫需求說明書的時候，可能還會遇到一些解決不了的需求，我們也一定用專門的章節(jié)要羅列出來，防止漏項，同時也利于我們在做實施計劃的時候來采取何種措施，采購其他設備、投入相關人力或其他辦法等。在建立了需求基線后提出的所有變更都必須遵循這個控制流程進行控制。如果變更被接受，還要增加實施變更和驗證兩個步驟，有時還會有取消變更的步驟。4．安排專職人員負責需求變更管理在項目的實施過程中安排一名專職的需求變更管理人員負責與用戶及時交流關于需求變更事宜。實際上，在需求評審過程中，用戶往往能提出許多有價值的意見。21