【文章內(nèi)容簡(jiǎn)介】 DiffieHellmanf 和 FortezzaKEA 密碼算法； (3) 會(huì)談密碼階段：客戶機(jī)器與服務(wù)器間產(chǎn)生彼此交談的會(huì)談密碼； 真心食品辦公自動(dòng)化系統(tǒng) 建設(shè)方案 聯(lián)系人 :胡育兵 TEL:13965132469 :7999450 Email: 網(wǎng)址： .. 14 (4) 檢驗(yàn)階段：客戶機(jī)檢驗(yàn)服務(wù)器取得的密碼； (5) 客戶認(rèn)證階段：服務(wù)器驗(yàn)證客戶機(jī)的可信度； (6) 結(jié)束階段：客戶機(jī)與服務(wù)器之間相互交換結(jié)束的信息。 當(dāng)上述動(dòng)作完成之后，兩者間的資料傳送就會(huì)加密，另外一方收到資料后，再將編碼資料還原。即使盜竊者在網(wǎng)絡(luò)上取得編碼后的資料，如果沒(méi)有原先編制的密碼算法，也不能獲得可讀的有用資料。 發(fā)送時(shí)信息用對(duì)稱密鑰加密，對(duì)稱密鑰用非對(duì)稱算法加密，再把兩個(gè)包綁在一起傳送過(guò)去。接收的過(guò)程與發(fā)送正好 相反，先打開有對(duì)稱密鑰的加密包，再用對(duì)稱密鑰解密。 科學(xué)的授權(quán)管理 系統(tǒng)采用分散式權(quán)限管理模型，系統(tǒng)管理員可以下設(shè)普通管理員，普通管理員可以再設(shè) 模塊 管理員， 從而 實(shí)現(xiàn)分層管理。管理員管理系統(tǒng)的基本設(shè)置，各功能模塊的設(shè)置交由模塊管理員管理實(shí)現(xiàn)分塊管理 。 為了實(shí)現(xiàn)分級(jí)管理體系， OFFICE采用四維權(quán)限模型及分級(jí)設(shè)計(jì)思想來(lái)實(shí)現(xiàn)： 四維權(quán)限管理模型 真心食品辦公自動(dòng)化系統(tǒng) 建設(shè)方案 聯(lián)系人 :胡育兵 TEL:13965132469 :7999450 Email: 網(wǎng)址： .. 15 傳統(tǒng)的權(quán)限模型是由組織、權(quán)限、角色 ， 四維權(quán)限模型就是在傳統(tǒng)三維模型的基礎(chǔ)上增加了第四維 :數(shù)據(jù)范圍 ,通過(guò)設(shè)定數(shù)據(jù)范圍 ,我們可以很方便地將某一用戶所具有的某一功能權(quán)限限定 在一特定的數(shù)據(jù)范圍內(nèi) 。 有了四維權(quán)限模型，在協(xié)同辦公中模擬復(fù)雜的工作分工就變得輕而易舉了，這大大強(qiáng)化了協(xié)同辦公系統(tǒng)的可用性 和安全性 ， 用戶可以輕松、完美地通過(guò)協(xié)同辦公實(shí)現(xiàn)管理電子化，充分發(fā)揮電子化辦公的強(qiáng)大優(yōu)勢(shì)，提高工作效率，產(chǎn)生巨大效益。 多級(jí)管理角色 OFFICE 系統(tǒng)中的管理用戶分成如下三種角色： 系統(tǒng) 管理員 系統(tǒng) 管理員是一種系統(tǒng)安裝時(shí)默認(rèn)的具有最高權(quán)限的角色，系統(tǒng)管理員這個(gè)角色下的默認(rèn)權(quán)限就是系統(tǒng)管理，擁有系統(tǒng)管理員權(quán)限的用戶可以管理整個(gè)系統(tǒng)管理模塊，例如創(chuàng)建組織、用戶、分配用戶角色、創(chuàng)建普通管理員 角色。 普通管理員 普通管理員 權(quán)限比系統(tǒng)管理員小，普通管理員可以在自己的組織之下創(chuàng)建下 真心食品辦公自動(dòng)化系統(tǒng) 建設(shè)方案 聯(lián)系人 :胡育兵 TEL:13965132469 :7999450 Email: 網(wǎng)址： .. 16 級(jí)組織及維護(hù)自己組織之下的用戶，系統(tǒng)管理員與普通管理員的關(guān)系如下圖所示。 關(guān)鍵 用戶 關(guān)鍵 用戶是針對(duì)某個(gè)應(yīng)用的管理與設(shè)置的角色，例如論壇，論壇需要設(shè)置論區(qū)及對(duì)惡意帖子的刪除與管理，這個(gè)管理功能不放在系統(tǒng)管理里而是放在論壇這個(gè)模塊里，通過(guò)權(quán)限控制讓有權(quán)限的人可以使用，一般用戶發(fā)帖子即可，具有這個(gè)管理權(quán)限的用戶我們稱之為關(guān) 鍵 用戶。 數(shù)據(jù)范圍分級(jí) 以上三種角色的數(shù)據(jù)范圍關(guān)系如下圖所示： 系 統(tǒng) 管 理 員普 通 管 理 員關(guān) 健 用 戶系 統(tǒng) 管 理 員 可 以 管 理 全 部 的 數(shù) 據(jù) 范 圍 ， 即 系 統(tǒng) 管 理 員在 授 于 一 個(gè) 用 戶 權(quán) 限 時(shí) 可 以 授 予 全 部 的 范 圍 。普 通 管 理 員 是 系 統(tǒng) 管 理 指 定 其 管 理 一 定 范 圍 的 組 織 與用 戶 。普 通 管 理 員 在 授 予 某 個(gè) 用 戶 權(quán) 限 時(shí) 不 能 超 過(guò) 普 通 管 理員 本 身 的 管 理 范 圍 ， 即 普 通 管 理 員 在 管 理 范 圍 內(nèi) 授 予的 關(guān) 健 用 戶 的 數(shù) 據(jù) 范 圍 小 于 等 于 普 通 管 理 員 的 管 理 范圍 。 數(shù)據(jù)共享機(jī)制 分級(jí)管理體系使得各單位管理相對(duì)獨(dú)立，數(shù)據(jù)也相對(duì)獨(dú)立，普通管理員所創(chuàng) 真心食品辦公自動(dòng)化系統(tǒng) 建設(shè)方案 聯(lián)系人 :胡育兵 TEL:13965132469 :7999450 Email: 網(wǎng)址： .. 17 建的人員只能發(fā)布數(shù)據(jù)在普通管理員管理的范圍內(nèi)查看 。 在分級(jí)管理體系下由系統(tǒng)管理員控制各單位之間的數(shù)據(jù)共享 ，若各單位需要共享數(shù)據(jù)給其他單位時(shí)，由系統(tǒng)管理員控制創(chuàng)建權(quán)限 。 安全審計(jì) 在系統(tǒng)設(shè)計(jì)中，系統(tǒng)管理部分重點(diǎn)建立了系統(tǒng)的操作日志以及自動(dòng)預(yù)警功能。 ? 根據(jù)需要，系統(tǒng)可以記錄下來(lái)用戶的每一次或重要操作的日志，并提供對(duì)日志的分析功能 。 ? 系統(tǒng)同時(shí)具有自動(dòng)預(yù)警功能。對(duì)于非法操作，系統(tǒng)會(huì)根據(jù)設(shè)定的 操作級(jí)別采用設(shè)定的形式自動(dòng)報(bào)警（比如給系統(tǒng)管理員發(fā)送電子郵件、短消息、在線消息），并根據(jù)定制的策略實(shí)現(xiàn)資源的自我保護(hù)功能（如鎖定賬戶、鎖定要訪問(wèn)的資源、鎖定訪問(wèn) IP）。 數(shù)據(jù)存儲(chǔ)安全 系統(tǒng)數(shù)據(jù)分別保存在數(shù)據(jù)庫(kù)中和文件夾中 ： ? 數(shù)據(jù)庫(kù)加密 對(duì)于保存在數(shù)據(jù)庫(kù)中的數(shù) 據(jù)我們考慮到性能問(wèn)題，選擇了部分比較重要的關(guān)鍵數(shù)據(jù)進(jìn)行加密存儲(chǔ)。 ? 物理文件 大量的數(shù)據(jù)都是以物理文件的形式保存在文件服務(wù)器指定的文件夾中，對(duì)于這部分?jǐn)?shù)據(jù)的加密是可配置的，默認(rèn)情況下考慮到系統(tǒng)性能問(wèn)題文件是不加密的，也可以對(duì)這部分文件進(jìn)行加密存儲(chǔ) 。 真心食品辦公自動(dòng)化系統(tǒng) 建設(shè)方案 聯(lián)系人 :胡育兵 TEL:13965132469 :7999450 Email: 網(wǎng)址： .. 18 第 2章 項(xiàng)目業(yè) 務(wù)方案 協(xié)同辦公系統(tǒng)建立以人為本、以流程為導(dǎo)航、以事找人的工作方式，可以解決您對(duì)辦文、辦事、溝通、協(xié)作以及共享方面的需求，同時(shí)支持跨地域、跨部門進(jìn)行協(xié)同工作。 ? 個(gè)人辦公。 個(gè)人辦公主要包括 個(gè)人考勤、工作計(jì)劃、工作日志、待辦事宜、通訊錄、個(gè)人文件柜、個(gè)人設(shè)置 等功能。個(gè)人考勤的數(shù)據(jù)直接從考勤管理系統(tǒng)中提取 。 ? 信息溝通。信息溝通是 將內(nèi)部郵件、外部郵件、內(nèi)部短消息、手機(jī)短信和通知公告等相結(jié)合，保障企業(yè)內(nèi)部信息傳遞與溝通交流的及時(shí)性、準(zhǔn)確性，改變了以往人機(jī)不在一起時(shí)，拖后處理工作的現(xiàn)象 。 ? 協(xié)同 辦公 。 協(xié)同辦公可以對(duì) 業(yè)務(wù)或 公文的申請(qǐng)、審批、會(huì)簽、登記、操作等環(huán)節(jié)的管理 ， 可將協(xié)同工作過(guò)程的記錄 ， 便于日后審核與查詢 ， 并實(shí)現(xiàn)業(yè)務(wù)數(shù)據(jù)的規(guī)范化錄入、查詢、統(tǒng)計(jì)和存檔。 主要包括新建工作、待辦工作、工作查詢、工作監(jiān)控、超時(shí)統(tǒng)計(jì)、工作委托和工作銷毀。 ? 檔案管理。檔案管理是建立機(jī)構(gòu)統(tǒng)一的、與各業(yè)務(wù)系統(tǒng)、辦公系統(tǒng)一體化的綜合檔案管理系統(tǒng)，實(shí)現(xiàn)檔案信息共享，提高檔案利用的壽命和周期，為各部門提供網(wǎng)上檔案文獻(xiàn)的查詢和利用。 主要 包括卷庫(kù)管理、案卷管理、文件管理、案卷借閱、檔案統(tǒng)計(jì)、檔案銷毀。 ? 綜合行政。綜合行政是對(duì)辦公用品、車輛、普通會(huì)議、通知公告和 考勤等進(jìn)行管理。通過(guò)視頻會(huì)議管理與視頻會(huì)議系統(tǒng)（ MCS）進(jìn)行數(shù)據(jù)對(duì)接，如發(fā)起視頻會(huì)議，會(huì)議過(guò)程中的文件、錄音、錄像的管理等。 真心食品辦公自動(dòng)化系統(tǒng) 建設(shè)方案 聯(lián)系人 :胡育兵 TEL:13965132469 :7999450 Email: 網(wǎng)址： .. 19 ? 知識(shí) 共享 。 在保障信息的安全與使用權(quán)限基礎(chǔ)上，構(gòu)建一個(gè)信息資源的共享平臺(tái)，使企業(yè)規(guī)章制度、新聞報(bào)導(dǎo)、電子刊物、部門業(yè)務(wù)資源、技術(shù)交流、工作總結(jié)等能夠在員工之間得到廣泛的傳播。主要包括公共文件柜和網(wǎng)絡(luò)硬盤。 真心食品辦公自動(dòng)化系統(tǒng) 建設(shè)方案 聯(lián)系人 :胡育兵 TEL:13965132469 :7999450 Email: 網(wǎng)址： .. 20 第 3章 項(xiàng)目實(shí)施方案 為保證項(xiàng)目的成功實(shí)施，本章對(duì)整個(gè)項(xiàng)目的實(shí)施范圍、實(shí)施過(guò)程、實(shí)施目標(biāo)等做一個(gè)分析，規(guī)劃出項(xiàng)目實(shí)施 計(jì)劃 和 項(xiàng)目實(shí)施 組織 。 項(xiàng)目實(shí)施 計(jì)劃 進(jìn)度計(jì)劃表 階段 時(shí)間 主要任務(wù) 階段成果 需求分析 S周 業(yè)務(wù)需求調(diào)研、系統(tǒng)模塊功能的設(shè)計(jì)和需求規(guī)格說(shuō)明 需求規(guī)格說(shuō)明書 概要設(shè)計(jì) 詳細(xì)設(shè)計(jì) S周 系統(tǒng) 模塊 功能概要設(shè)計(jì) 、 詳細(xì)設(shè)計(jì) 及系統(tǒng)架構(gòu)設(shè)計(jì) 概要設(shè)計(jì)說(shuō)明書、架構(gòu)及數(shù)據(jù)庫(kù)設(shè)計(jì) 編碼開發(fā) S周 系統(tǒng)架構(gòu)的搭建， 界面功能 、 系統(tǒng)功能 、接口 開發(fā)及系統(tǒng)集成；測(cè)試用例的擬寫 源代碼、測(cè)試用例 測(cè)試 S周 單體、集成、系統(tǒng) 測(cè)試 測(cè)試報(bào)告 上線部署 S周 系統(tǒng)部署及調(diào)試 試運(yùn)行報(bào)告、用戶手冊(cè)、系統(tǒng)管理員手冊(cè) 需求階段 由于 信息化平臺(tái) 涉及內(nèi)容多，為了保證 平臺(tái) 實(shí)施后盡量一次性達(dá)到用戶的需求，能 夠?yàn)槿蘸蟮慕ㄔO(shè)提供有效的依據(jù)，必須在工程實(shí)施之初共同 需求評(píng)審 ， 確定用戶需求 ，并 形成需求規(guī)格說(shuō)明書 。 系統(tǒng)概要設(shè)計(jì)及詳細(xì)設(shè)計(jì) 根據(jù)需求規(guī)格說(shuō)明書進(jìn)行 系統(tǒng) 模塊 功能概要設(shè)計(jì) 、 詳細(xì)設(shè)計(jì) 及系統(tǒng)架構(gòu)設(shè)計(jì)， 真心食品辦公自動(dòng)化系統(tǒng) 建設(shè)方案 聯(lián)系人 :胡育兵 TEL:13965132469 :7999450 Email: 網(wǎng)址： .. 21 并形成概要設(shè)計(jì)說(shuō)明書、系統(tǒng)架構(gòu)設(shè)計(jì)文檔及數(shù)據(jù)庫(kù)設(shè)計(jì)文檔。 系統(tǒng)編碼開發(fā) 及測(cè)試 完全按照規(guī)范定義的標(biāo)準(zhǔn)和要求進(jìn)行 系統(tǒng)架構(gòu)的搭建； 界面功能 、 系統(tǒng)功能 、接口 的 開發(fā) 和系統(tǒng)集成；進(jìn)行測(cè)試用例的擬寫；進(jìn)行 單體 測(cè)試和系統(tǒng) 集成 測(cè)試 。 上線部署 在以上步驟完成之后，可正式對(duì)外啟用 信息化平臺(tái) ，實(shí)施步驟包括 平臺(tái) 的 試運(yùn)行 和正式運(yùn)行 。 系統(tǒng)迭代 在信息化 平臺(tái)項(xiàng)目中因?yàn)樾枨笠蛩亍⒔涌谙到y(tǒng)配置等諸多因素，經(jīng)常導(dǎo)致平臺(tái)建設(shè)的周期過(guò)長(zhǎng)，信息化整合收效不益顯現(xiàn)。因此在實(shí)現(xiàn)過(guò)程中我們采用迭代的方法開展工程實(shí)施，對(duì)于實(shí)施過(guò)程中暫時(shí)無(wú)法克服的因素，我們 將 在第二個(gè)項(xiàng)目替代周期中完成。這樣可以有效保障項(xiàng)目開發(fā)第一個(gè)周期的工作目標(biāo)明確，實(shí)施計(jì)劃可以按期進(jìn)行。 項(xiàng)目實(shí)施組織 為確保整個(gè)項(xiàng)目高質(zhì)量、快速、有條不紊地實(shí)施，在項(xiàng)目的實(shí)施的過(guò)程中，需要雙方投入更多的精力將平臺(tái)建設(shè)好。合理安排雙方人員的工作職責(zé)將有助于項(xiàng)目的實(shí)施開展。項(xiàng)目組織架構(gòu)流程及 潤(rùn)之軟件 項(xiàng)目組織機(jī)構(gòu)圖如下： 真心食品辦公自動(dòng)化系統(tǒng) 建設(shè)方案 聯(lián)系人 :胡育兵 TEL:13965132469 :7999450 Email: 網(wǎng)址： .. 22 圖 項(xiàng)目組織架構(gòu)流程 圖 潤(rùn)之軟件 項(xiàng)目組織機(jī)構(gòu)圖 真心食品辦公自動(dòng)化系統(tǒng) 建設(shè)方案 聯(lián)系人 :胡育兵 TEL:13965132469 :7999450 Email: 網(wǎng)址： .. 23 項(xiàng)目管理辦公室由公司 /部門經(jīng)理、客戶經(jīng)理和項(xiàng)目經(jīng)理構(gòu)成。下設(shè)系統(tǒng)需求組、開發(fā)實(shí)施組、系統(tǒng)架構(gòu)組、品質(zhì)保證組。各個(gè)小組組成及職責(zé)、工作范圍說(shuō)明如下： 開發(fā)小組 成員 職責(zé)、工作范圍 項(xiàng)目管理辦公室 3 人 負(fù)責(zé)項(xiàng)目管理，協(xié)調(diào)公司內(nèi)外部資源保證項(xiàng)目正常進(jìn)展； 系統(tǒng)需求組 2 人 負(fù)責(zé)用戶需求調(diào)研、設(shè)計(jì)書的整理編寫以及開發(fā)過(guò)程中需求管控； 系統(tǒng)架構(gòu)組 1 人 負(fù)責(zé)項(xiàng)目開發(fā)系統(tǒng)架構(gòu)設(shè)計(jì)、平臺(tái)構(gòu)建； 品質(zhì)保證組 1 人 負(fù)責(zé)系統(tǒng) 實(shí)施過(guò)程的質(zhì)量控制； 開發(fā)實(shí)施組 現(xiàn)場(chǎng)維護(hù)組 2~4 人 負(fù)責(zé)系統(tǒng)軟硬件部署； 用戶個(gè)性化需求的業(yè)務(wù)功能設(shè)計(jì)； 進(jìn)行部份代碼開發(fā)、系統(tǒng)實(shí)施； 內(nèi)部研發(fā)組 10~15 人 負(fù)責(zé)系統(tǒng)的業(yè)務(wù)功能程序設(shè)計(jì)、構(gòu)件代碼開發(fā)； 品質(zhì)保證體系 管理規(guī)范 為保證項(xiàng)目質(zhì)量，本項(xiàng)目將嚴(yán)格按照 CMMI 類開發(fā)流程標(biāo)準(zhǔn)，見(jiàn)下圖： 真心食品辦公自動(dòng)化系統(tǒng) 建設(shè)方案 聯(lián)系人 :胡育兵 TEL:13965132469 :7999450 Email: 網(wǎng)址： .. 24 圖 項(xiàng)目開發(fā)流程 技術(shù)規(guī)范 平臺(tái) 建設(shè)過(guò)程中 ，將以現(xiàn)代計(jì)算機(jī)軟件開發(fā)技術(shù)、網(wǎng)絡(luò)應(yīng)用開發(fā)技術(shù)、多媒體技術(shù)、網(wǎng)絡(luò)通訊技術(shù)、數(shù)據(jù)庫(kù)技術(shù)、 Web Service 技術(shù)、工作流技術(shù)、表單定制技術(shù)、組件 化技術(shù)等先進(jìn)技術(shù)為基礎(chǔ)，采用 Browser/Server 的體系結(jié)構(gòu) ，輔以先進(jìn)的 Intra 信息服務(wù)模式， Web Service、 XML 數(shù)據(jù)通訊模式，定義標(biāo)準(zhǔn)化的接口規(guī)范（定義各個(gè)功能模塊的調(diào)用接口和服務(wù)接口），支持多種數(shù)據(jù)庫(kù)協(xié)調(diào)應(yīng)用，保證系統(tǒng)的完整統(tǒng)一和數(shù)據(jù)資源的共享共用，采用先進(jìn)的網(wǎng)絡(luò)安全和密鑰技術(shù)，在確保網(wǎng)絡(luò)和數(shù)據(jù)安全的情況下，通過(guò)協(xié)同工作、多級(jí)安全機(jī)制、移動(dòng)計(jì)算、個(gè)性化的用戶界面定制、異構(gòu)系統(tǒng)的互聯(lián)、及可拆卸組件模塊化結(jié)構(gòu)等多種先進(jìn)功能的支持，實(shí)現(xiàn)信息上報(bào)匯總、及傳輸管理、統(tǒng)計(jì)等自動(dòng)化、電子化、智 能化、 真心食品辦公自動(dòng)化系統(tǒng) 建設(shè)方案 聯(lián)系人 :胡育兵 TEL:13965132469 :7999450 Email: 網(wǎng)址： .. 25 一體化，提供各類科學(xué)、高效、安全的現(xiàn)代化辦公手段。 支撐軟件 選型 對(duì)于 支撐軟件 選型中，注意考慮以下幾點(diǎn)： 充分考慮已有產(chǎn)品、應(yīng)用業(yè)務(wù)系統(tǒng)和技術(shù)的延續(xù)性，減少系統(tǒng)維護(hù)管理的復(fù)雜性，減少系統(tǒng)投資。 采用成熟的技術(shù)及軟件產(chǎn)品，并且有成功的應(yīng)用經(jīng)驗(yàn)。 系統(tǒng)開發(fā)采用主流產(chǎn)品和工具、成熟技術(shù)及組件，以保證系統(tǒng)的高質(zhì)量、穩(wěn)定性、可用性。 滿足短期功能需求并兼顧到中長(zhǎng)期功能需