【文章內容簡介】 電子商務相關企業(yè)對接。，確保項目后期運營維護正常開展。 （九）標準規(guī)范體系建設結合海關總署要求及杭州等地的建設實例，以貴陽綜合保稅區(qū)本地出發(fā)并從項目建設的起點就充分考慮到信息化建設的數(shù)據(jù)標準規(guī)范和業(yè)務標準規(guī)范，符合國家、國際信息化建設的標準規(guī)范。基礎數(shù)據(jù)的有關標準與規(guī)范，主要包括以下內容：（1）數(shù)據(jù)元標準。包括系統(tǒng)業(yè)務中涉及到的基本數(shù)據(jù)元、復合數(shù)據(jù)元、指標體系（重要的統(tǒng)計指標項）等標準。（2）信息分類編碼標準。包括信息分類編碼原則與方法、將采用代碼集和相關的其他代碼標準。（3）數(shù)據(jù)庫標準。包括數(shù)據(jù)庫選型指南，數(shù)據(jù)庫設計指南等方面的標準與規(guī)范。（4）數(shù)據(jù)描述技術標準。現(xiàn)已確定為XML，引用有關的國家標準和國際標準。（5）數(shù)據(jù)交換結構標準。包括數(shù)據(jù)文件結構、電子單證格式（報文）及其有關的命名規(guī)則、語法規(guī)則等方面的標準與規(guī)范。（6）數(shù)據(jù)共享標準。包括共享數(shù)據(jù)的共享方式、權限控制機制和數(shù)據(jù)同步等方面的標準與規(guī)范。系統(tǒng)開發(fā)與應用所需的各類技術標準與規(guī)范，主要包括以下內容：（1）業(yè)務標準。包括業(yè)務劃分、業(yè)務流程、業(yè)務應用等方面的標準與規(guī)范。（2）應用系統(tǒng)標準。包括應用系統(tǒng)支撐平臺規(guī)劃、應用系統(tǒng)架構、基本功能要求等方面的標準與規(guī)范。（3）應用開發(fā)標準。包括應用開發(fā)的體系結構、應用設計技術和方法、應用開發(fā)技術和方法、軟件工程、開發(fā)文檔要求等方面的標準與規(guī)范。（4）接口標準。包括數(shù)據(jù)接口、應用API接口和網(wǎng)絡接口等方面的標準與規(guī)范。（5）公共服務平臺標準。主要包括系統(tǒng)前臺服務技術、網(wǎng)站服務技術等方面的標準與規(guī)范。為保證系統(tǒng)建設、開發(fā)、運行所需的各類管理標準規(guī)范與規(guī)章制度，主要包括以下內容：（1）項目管理標準。包括系統(tǒng)建設規(guī)劃、系統(tǒng)開發(fā)項目計劃立項與審批、系統(tǒng)開發(fā)項目建設管理等方面的標準規(guī)范與規(guī)章制度。（2）驗收與監(jiān)理標準。包括系統(tǒng)建設工程的驗收與監(jiān)理等方面的標準規(guī)范與規(guī)章制度。（3）系統(tǒng)測試與評估標準。包括對系統(tǒng)的測試與評估等方面的標準規(guī)范與規(guī)章制度。（4）系統(tǒng)運行與管理標準。包括對系統(tǒng)的軟硬件環(huán)境、系統(tǒng)設備、數(shù)據(jù)庫、中間件、應用軟件等的日常運行、管理和維護等方面的標準規(guī)范和規(guī)章制度，嚴格分級管理權限控制。（5）信息資源評價標準。包括信息資源開發(fā)利用評定質量的指標及評定優(yōu)劣的標準規(guī)范與規(guī)章制度?！犊缇迟Q易電子商務基礎信息標準》手冊，定義跨境貿易電子商務通關服務平臺與電商企業(yè)、物流企業(yè)、海關的信息系統(tǒng)關于貨物清單申報、物流狀態(tài)等業(yè)務的數(shù)據(jù)元素和標準代碼；制定《跨境貿易電子商務數(shù)據(jù)交換之報文規(guī)范》手冊，定義跨境貿易電子商務通關服務平臺與電商企業(yè)、物流企業(yè)、海關的信息系統(tǒng)關于貨物清單申報、物流狀態(tài)等數(shù)據(jù)交換的通信報文格式規(guī)范；制定《跨境貿易電子商務數(shù)據(jù)交換之技術規(guī)范》手冊，定義跨境貿易電子商務通關服務平臺與電商企業(yè)、物流企業(yè)、海關的信息系統(tǒng)關于貨物清單申報、物流狀態(tài)等數(shù)據(jù)交換的通信協(xié)議與接口、服務注冊和調用、錯誤處理等技術實現(xiàn)規(guī)范；制定《應用及設備日常運維操作規(guī)程》手冊，確立日常維護過程中的在線故障受理和處理、系統(tǒng)發(fā)布、中間件維護、數(shù)據(jù)庫維護、服務器和網(wǎng)絡設備維護等方面的規(guī)程；制定《機房安全管理制度》手冊，定義機房準入、服務器安全、網(wǎng)絡設備安全、數(shù)據(jù)存儲和授權等方面的規(guī)范及各項配套審查制度，從制度層面確保系統(tǒng)的高安全性。（十）安全保障體系建設安全保障體系貫穿于平臺的各個層面，平臺各系統(tǒng)的建設都必須具有相應軟硬件安全保障措施，以保障各應用系統(tǒng)的安全可靠運行，以及數(shù)據(jù)傳輸、存儲和訪問過程中的安全。安全管理技術建設主要包括網(wǎng)絡安全、操作系統(tǒng)安全、數(shù)據(jù)安全、應用系統(tǒng)安全、交換系統(tǒng)安全等技術性安全管理工作。按照國家對于計算機機房的相關建設標準，制定統(tǒng)一的計算機機房建設標準和管理規(guī)范，對于計算機機房建設中的環(huán)境參數(shù)、保障機制，以及運行過程中的人員訪問控制、監(jiān)控措施等進行統(tǒng)一約定，頒布統(tǒng)一的計算機機房管理制度，對設備安全管理、介質安全管理、人員安全管理等作出詳細的規(guī)定。制定統(tǒng)一的網(wǎng)絡結構技術標準，對如何劃分內部信息系統(tǒng)的安全區(qū)域，安全區(qū)域的邊界采取的隔離措施，進行約定，保證內部網(wǎng)絡與外部網(wǎng)絡、辦公網(wǎng)與業(yè)務生產(chǎn)網(wǎng)之間的安全隔離。制定統(tǒng)一的互聯(lián)網(wǎng)接入點、外聯(lián)網(wǎng)接入點的技術標準和管理規(guī)范，統(tǒng)一約定網(wǎng)絡邊界接入點的網(wǎng)絡結構、安全產(chǎn)品的部署模式，保證內部網(wǎng)絡與外部網(wǎng)絡之間的安全隔離。制定統(tǒng)一的網(wǎng)絡安全系統(tǒng)建設標準和管理規(guī)范，包括防火墻、網(wǎng)絡入侵檢測、網(wǎng)絡脆弱性分析、網(wǎng)絡層加密等。制定統(tǒng)一的系統(tǒng)安全管理規(guī)范，包括主機入侵檢測、系統(tǒng)安全漏洞分析和加固， 提升服務器主機系統(tǒng)的安全級別。制定統(tǒng)一的網(wǎng)絡病毒查殺系統(tǒng)的建設標準和管理規(guī)范，有效抑制計算機病毒在內部網(wǎng)絡和信息系統(tǒng)中的傳播和蔓延。在應用層為業(yè)務系統(tǒng)提供直接的安全保護，能夠滿足身份認證、用戶授權與訪問控制、數(shù)據(jù)安全傳輸?shù)劝踩枨?。制定統(tǒng)一的身份認證、授權與訪問控制、應用層通信加密等應用層安全系統(tǒng)的建設標準和管理規(guī)范，改善業(yè)務應用系統(tǒng)的整體安全性。跨境貿易電子商務平臺通過共享監(jiān)控系統(tǒng)實現(xiàn)對WEB服務、應用服務、數(shù)據(jù)交換服務和數(shù)據(jù)庫服務的全程實時監(jiān)控，通過電視墻、郵件、短信、警報聲多種報警方式及時發(fā)現(xiàn)和處置可能發(fā)生的各種問題。系統(tǒng)和數(shù)據(jù)備份是重要的安全保障機制，為了保障業(yè)務數(shù)據(jù)的安全性，降低突發(fā)意外事件所帶來的安全風險，制定統(tǒng)一的系統(tǒng)和數(shù)據(jù)備份標準與規(guī)范，采取先進的數(shù)據(jù)備份技術，保證業(yè)務數(shù)據(jù)和系統(tǒng)軟件的安全性?？傮w思路：備份系統(tǒng)按備份的內容來分主要包括數(shù)據(jù)備份、應用備份、系統(tǒng)備份。按照備份的地理位置來劃分可以分為本地容災和異地災備?？紤]到跨境貿易電子商務對數(shù)據(jù)的實時性和準確性的要求，同時考慮項目的實際進展，我們考慮采用分步建設的方案，先建設基本的本地數(shù)據(jù)災備，待條件成熟時進一步優(yōu)化本地災備并建立同城和異地災備中心。數(shù)據(jù)備份：采用數(shù)據(jù)庫實時同步技術實現(xiàn)主數(shù)據(jù)庫和備份數(shù)據(jù)庫的實時數(shù)據(jù)災備。同時每周對數(shù)據(jù)進行全備份，每日對數(shù)據(jù)進行增量備份。應用備份：采用定期應用同步技術對應用實現(xiàn)災備，通過預部署系統(tǒng)進一步提高應用災備的可靠性。系統(tǒng)備份：通過部署操作系統(tǒng)容災設備，用vmware虛擬機做平臺，在該平臺上新建和X86生產(chǎn)服務器相對應的容災虛擬機，利用操作系統(tǒng)容災技術將X86平臺的生產(chǎn)服務器操作系統(tǒng)和應用及數(shù)據(jù)定時同步到對應的容災虛擬機，定時對虛擬平臺的操作系統(tǒng)進行快照保護，以便發(fā)生邏輯錯誤后進行數(shù)據(jù)恢復，一旦X86生產(chǎn)服務器發(fā)生故障，即可啟動容災虛擬機進行操作系統(tǒng)和應用的接管。制定統(tǒng)一的應急響應計劃標準，建立應急響應計劃，包括安全事件的檢測、報告、分析、追查、和系統(tǒng)恢復等內容。在發(fā)生安全事件后，盡快作出適當?shù)捻憫?，將安全事件的負面影響降至最低，保障金融業(yè)務正常運轉。災難是指對網(wǎng)絡和信息系統(tǒng)造成任何破壞作用的意外事件，要制定詳細的災難恢復計劃，考慮到數(shù)據(jù)大集中的安全需求，采用異地容災備份等技術，確保數(shù)據(jù)的安全性和業(yè)務的持續(xù)性，在災難發(fā)生后，盡快完成恢復。除了相關軟硬件技術和防護手段，還應建立必要的安全管理制度。安全管理制度建立是標準規(guī)范和管理制度建設的內容之一。制定統(tǒng)一的人員安全管理和教育培訓規(guī)范，定期對信息系統(tǒng)的用戶進行安全教育和培訓，對普通用戶進行基本的安全教育，對安全技術崗位的用戶進行崗位技能培訓，提高全員的安全意識，培養(yǎng)高素質的安全技術和管理隊伍。二、 項目管理組織架構1. 項目管理架構圖 為了使項目能夠順利進行，滿足各項技術指標的設計要求，我公司在項目管理上設立工程領導小組，負責襄陽跨境電商公共服務平臺項目實施過程中的決策工作。在其下設立五個工程職能小組，負責處理在工程實施過程中所遇到的各自的問題，完成其職責范圍內的工作。各個職能小組應在工程領導小組的統(tǒng)一領導安排下相互支持與配合，確保本工程能夠圓滿順利地完成。工程組織機構圖：實施主體湖北同城一家網(wǎng)絡科技有限責任公司開發(fā)組(平臺建設)需求人員開發(fā)人員測試人員實施人員培訓組(技術培訓)策劃人員推廣人員培訓人員技術組(平臺維護)網(wǎng)維人員實施人員客服組(客服服務)電話人員服務人員銷售組(服務銷售)咨詢人員銷售人員2. 項目小組職責分工項目小組崗位職責劃分由于完成項目工程涉及專業(yè)部門多，為了保證項目的按時、保質完成，同時考慮到系統(tǒng)建成后的維護技術支持工作。我公司與用戶將組成一個聯(lián)合項目實施團隊來保證項目的成功進行，其中包括了項目的決策者、項目管理者、實施人員以及系統(tǒng)的最終使用者特設置下面的項目組織機構：在上述組織結構中，各組織及人員的職責分工如下：組織人員組成職責分工項目領導小組由雙方主要領導組成任命各自的項目負責人，組建項目組；監(jiān)督項目的執(zhí)行、協(xié)調雙方關系、處理決策重要事件，保證項目進度。在項目全過程中發(fā)揮決策作用，需要參與階段是項目啟動、項目試運行、項目/系統(tǒng)推廣、項目驗收階段。項目總監(jiān)由我公司客戶服務中心總監(jiān)組派遣出任監(jiān)督項目團隊實施工作；協(xié)調公司資源對項目進行支持。主要參與的項目階段是：項目全過程需求管理委員會由我公司需求委員會派遣人員審查與評估項目需求，找出行業(yè)需求共性并對項目 需求進行修正，導入其他項目的管理經(jīng)驗與實施經(jīng)驗。主要參與的項目階段是：需求調研。技術管理委員會由我公司技術委員會派遣人員審查與評估項目的系統(tǒng)設計，找出行業(yè)技術共性并對系統(tǒng)設計進行修正，導入其他項目與產(chǎn)品的技術經(jīng)驗。主要參與的項目階段是：規(guī)劃設計。項目經(jīng)理由我公司具備豐富項目經(jīng)驗，熟悉客戶日常業(yè)務、掌握相關軟件技術的人員擔任根據(jù)項目要求組建項目團隊；根據(jù)項目情況、要求制定行之有效的項目計劃；領導項目組按計劃開展項目運作，保證項目進度符合雙方要求；負責項目質量，保證項目質量符合客戶要求；協(xié)調項目實施過程中與客戶的關系，保證項目順利開展；定期向項目領導小組匯報項目進度、項目情況，進行風險預測與評估，保證項目效果。參與項目的全過程。需求分析小組由我公司熟悉客戶日常業(yè)務的項目工程師、專家組成在項目經(jīng)理的領導下進行需求調研、需求分析，編寫《客戶需求說明書》；通過需求分析，結合相關經(jīng)驗向客戶提出項目建設的合理化建議；監(jiān)督并檢查開發(fā)小組的需求實現(xiàn)。主要參與的項目階段是：需求調研、需求實現(xiàn)、系統(tǒng)測試、安裝部署、系統(tǒng)試運行、項目/系統(tǒng)推廣、項目驗收。實施小組由我公司客戶服務中心的項目工程師組成根據(jù)需求進行對系統(tǒng)原型進行服務端與客戶端的安裝部署、初始化、定制，包括表單定制、流程定制、協(xié)同功能定制等。主要參與的項目階段是：項目全過程。開發(fā)小組由我公司相關技術水平高、具備開發(fā)經(jīng)驗的人員組成根據(jù)需求進行系統(tǒng)設計，形成《系統(tǒng)總體設計文檔》根據(jù)需求進行代碼編寫、功能實現(xiàn)，形成《功能模塊說明書》。主要參與的項目階段是：系統(tǒng)設計、需求實現(xiàn)、安裝部署、系統(tǒng)試運行、項目/系統(tǒng)推廣、項目驗收。UI小組由我公司軟件UI設計經(jīng)驗豐富的設計師組成對項目中使用的系統(tǒng)或者網(wǎng)站的主界面、功能界面等進行設計，提供多種美工方案供客戶選擇。主要參與的項目階段是：規(guī)劃設計、需求實現(xiàn)。培訓小組由我公司熟悉客戶日常業(yè)務、具有多年培訓經(jīng)驗的培訓講師組成編寫各類《培訓手冊》，準備培訓教材、培訓練習、考核數(shù)據(jù)；根據(jù)客戶安排提供培訓授課，保證培訓效果；輔導學員的日常使用，解決學員日常使用中出現(xiàn)的問題。主要參與的項目階段是：管理員培訓、普通用戶培訓、系統(tǒng)試運行、項目/系統(tǒng)推廣、項目驗收。項目負責人由公司總部主管技術部門與主管業(yè)務部門的部門負責人共同組成提供項目實施場地、項目用機等相關資源；組建公司總部的需求負責小組與技術負責小組，協(xié)助項目工作開展；與項目經(jīng)理共同制定計劃，保證項目計劃符合客戶的要求與實際情況，并監(jiān)督執(zhí)行；作為公司總部的項目接口配合項目經(jīng)理組織、安排需求調研、用戶培訓、系統(tǒng)試運行、系統(tǒng)推廣等項目協(xié)調事宜，協(xié)助項目各項工作的順利開展；對項目總體需求負責，在相關需求出現(xiàn)沖突時，審核、協(xié)調并確定最終需求。組織公司總部對項目的最終成果進行驗收。參與項目的全過程。需求負責小組由公司總部相關業(yè)務部門熟悉業(yè)務流程、能對業(yè)務流程負責的人員組成提供業(yè)務需求，并對需求分析小組提交的《系統(tǒng)需求說明書》進行審核，與項目組共同分析、確定系統(tǒng)需求；檢驗系統(tǒng)功能是否滿足需求。主要參與的項目階段是：需求調研、需求實現(xiàn)、系統(tǒng)測試、普通用戶培訓、系統(tǒng)試運行、項目/系統(tǒng)推廣、項目驗收。技術負責小組由公司總部相關技術水平高的人員組成承擔系統(tǒng)的系統(tǒng)管理員；在項目實施過程中，完成服務器、客戶端的環(huán)境準備，解決系統(tǒng)運行所必需的網(wǎng)絡、設備問題，保證系統(tǒng)能夠正常運行；參與項目需求調研、功能開發(fā)、用戶培訓、系統(tǒng)運行等全過程，了解系統(tǒng)功能，承擔起系統(tǒng)的日常維護。參與項目全過程。質量控制組長由我公司資深質量管理人員擔任總體控制項目質量，通過制定《項目質量保證計劃》領導SQA小組、測試小組按照CMM質量體系要求，開展對項目成果的評審、測試，及時發(fā)現(xiàn)項目隱患并提出解決辦法。參與項目全過程。SQA小組由我公司專職SQA組成在質量控制組長的領導下，對項目各階段進行跟進、監(jiān)督，保證項目各階段工作按CMM質量體系要求開展；參與項目成果評審。參與項目全過程。測試小組由我公司專職測試人員組成在質量控制組長的領導下，對項目各階段成果按照測試標準進行測試，提交測試報告；監(jiān)督測試結果的更新與改正。確保產(chǎn)品的性能，在惡劣環(huán)境下的運行可靠性主要參與的項目階段是：需求實現(xiàn)、系統(tǒng)測試。需求變更委員會由項目經(jīng)理、技術負責人、需求分析小組、需求負責小組共同組成針對項目實施過程中出現(xiàn)的需求變更進行審核、溝通討論，并確定最終需求3. 項目主要實施人員情況表姓名學歷專業(yè)技能崗位薛云龍專科信息系統(tǒng)項目管理師項目負責