【文章內(nèi)容簡(jiǎn)介】 采取安全保護(hù)措施。用戶和用戶組被賦予一定的操作權(quán)限。操作的訪問(wèn)權(quán)限控制可以分為多個(gè)層面，從粗粒度的方面可以分為系統(tǒng)級(jí)、界面級(jí)（或菜單級(jí)）、頁(yè)面級(jí)（流程級(jí)）、字段級(jí)（按鈕級(jí)），通過(guò)多個(gè)層面的配置訪問(wèn)控制，真正做到精確、精細(xì)管理。管理員能夠通過(guò)設(shè)置，指定用戶和用戶組可以訪問(wèn)系統(tǒng)中的哪些功能。1）系統(tǒng)級(jí)權(quán)限應(yīng)用系統(tǒng)的訪問(wèn)的是分級(jí)別的，部分管理或配置類的子系統(tǒng)是需要二次授權(quán)才可以訪問(wèn)的。2）功能級(jí)（菜單級(jí)）權(quán)限通過(guò)系統(tǒng)中的統(tǒng)一授權(quán)和管理平臺(tái)，設(shè)置號(hào)百集團(tuán)公司各級(jí)用戶、組織、角色的功能訪問(wèn)權(quán)限、訪問(wèn)策略、訪問(wèn)機(jī)制?？梢郧逦莆彰總€(gè)人擁有多少功能，同時(shí)可以清晰了解每個(gè)功能分配給了多少人或角色。3）頁(yè)面級(jí)（流程級(jí)）權(quán)限系統(tǒng)對(duì)頁(yè)面級(jí)的訪問(wèn)控制可以分為兩大類：非流程類和流程類。非流程類頁(yè)面可以直接通過(guò)統(tǒng)一授權(quán)和管理平臺(tái)授權(quán)訪問(wèn)控制；流程類頁(yè)面通過(guò)與工作流結(jié)合進(jìn)行訪問(wèn)控制，即頁(yè)面的訪問(wèn)控制與工作流模板的啟動(dòng)人員、工作流節(jié)點(diǎn)的參與人員、工作流變量的值等因素有密切關(guān)系。詳細(xì)調(diào)研報(bào)告書(shū) 安全審計(jì)設(shè)計(jì)數(shù)據(jù)安全審計(jì)的首要問(wèn)題，是保證號(hào)百集團(tuán)集約化平臺(tái)中的數(shù)據(jù)的不可篡改性和所有必要操作的可追溯性。系統(tǒng)通過(guò)對(duì)數(shù)據(jù)采編、錄入、修改、刪除等操作進(jìn)行逐一記錄，保證了數(shù)據(jù)變更的合法性可審計(jì)，從而實(shí)現(xiàn)可信的安全審計(jì)。系統(tǒng)對(duì)各種操作事件的詳細(xì)記錄包括：事件的日期、時(shí)間、發(fā)起者信息、類型、描述和結(jié)果等。設(shè)計(jì)數(shù)據(jù)安全審計(jì)的另一個(gè)重要問(wèn)題，是保證業(yè)務(wù)過(guò)程的規(guī)范性、不可篡改性和審批過(guò)程的全面細(xì)致記錄。通過(guò)對(duì)整個(gè)業(yè)務(wù)過(guò)程、數(shù)據(jù)審批流程操作的細(xì)致全面的記錄（通過(guò)流程實(shí)例庫(kù)記錄），實(shí)現(xiàn)對(duì)審批事件的審計(jì)，包括：事件的日期、時(shí)間、發(fā)起者信息、類型、描述和結(jié)果等。 信息保護(hù)針對(duì)用戶鑒別信息所在的存儲(chǔ)空間的剩余信息安全問(wèn)題，我們采用基于Web開(kāi)發(fā)的網(wǎng)絡(luò)應(yīng)用中使用Session和Cookies來(lái)保存用戶鑒別信息。Session: Web中的Session指的就是用戶在瀏覽某個(gè)網(wǎng)站時(shí)，從進(jìn)入網(wǎng)站到瀏覽器關(guān)閉所經(jīng)過(guò)的這段時(shí)間，也就是用戶瀏覽這個(gè)網(wǎng)站所花費(fèi)的時(shí)間。因此從上述的定義中我們可以看到，Session實(shí)際上是一個(gè)特定的時(shí)間概念。需要注意的是，一個(gè)Session的概念需要包括特定的客戶端，特定的服務(wù)器端以及不中斷的操作時(shí)間。A用戶和C服務(wù)器建立連接時(shí)所處的Session同B用戶和C服務(wù)器中建立連接時(shí)所處的Sessions是兩個(gè)不同的Session。Session解決方案，就是要提供定義全局變量的方法，使得這個(gè)全局變量在同一個(gè)Session中對(duì)于所有的腳本都有效。上面我們提到了，Session不是一個(gè)簡(jiǎn)單的時(shí)間概念，一個(gè)Session中還包括了特定的用戶和服務(wù)器。因此更詳細(xì)地講，在一個(gè)Session定義的全局變量的作用范圍，是指這個(gè)Session所對(duì)應(yīng)的用戶所訪問(wèn)的所有頁(yè)面。Cookies：是一種能夠讓網(wǎng)站服務(wù)器把少量數(shù)據(jù)儲(chǔ)存到客戶端的硬盤或內(nèi)存，或是從客戶端的硬盤讀取數(shù)據(jù)的一種技術(shù)。Cookies是當(dāng)你瀏覽某網(wǎng)站時(shí)，由Web服務(wù)器置于你硬盤上的一個(gè)非常小的文本文件，它可以記錄你的用戶ID、密碼、詳細(xì)調(diào)研報(bào)告書(shū)瀏覽過(guò)的網(wǎng)頁(yè)、停留的時(shí)間等信息。當(dāng)你再次來(lái)到該網(wǎng)站時(shí)，網(wǎng)站通過(guò)讀取Cookies，得知你的相關(guān)信息，就可以做出相應(yīng)的動(dòng)作，如在頁(yè)面顯示歡迎你的標(biāo)語(yǔ)，或者讓你不用輸入ID、密碼就直接登錄等等。通過(guò)了解上述Session和Cookies的建立機(jī)理，我們?cè)诮⑻?hào)百集團(tuán)公司號(hào)百集團(tuán)集約化平臺(tái)是應(yīng)盡量使用Session方式來(lái)保存用戶鑒別信息，避免直接使用Cookies來(lái)存儲(chǔ)用戶鑒別信息。同時(shí)，在用戶退出服務(wù)是，規(guī)定清理Cookies。 系統(tǒng)界面設(shè)計(jì) 界面設(shè)計(jì)原則l 延用性原則：參考號(hào)百集團(tuán)公司現(xiàn)有的大多數(shù)業(yè)務(wù)系統(tǒng)的界面風(fēng)格和操作習(xí)慣，包括界面布局、提示信息、快捷鍵等，讓原先的業(yè)務(wù)軟件的操作人員能很快的掌握新軟件的使用。l 用戶區(qū)分原則：軟件界面設(shè)計(jì)首先要確立用戶類型。劃分類型可以從不同的角度，要根據(jù)使用用戶的實(shí)際情況而定。確定類型后要針對(duì)用戶類型的特點(diǎn)預(yù)測(cè)他們對(duì)不同界面的反應(yīng)。軟件中的用戶是所有處理的核心，不應(yīng)該有應(yīng)用程序來(lái)決定處理過(guò)程，所以軟件界面應(yīng)當(dāng)由用戶來(lái)控制應(yīng)用，如何工作、如何響應(yīng)，而不是由開(kāi)發(fā)者按自己的意愿把界面操作模式強(qiáng)加給用戶。l 簡(jiǎn)單化原則：軟件界面設(shè)計(jì)要盡量減少用戶記憶負(fù)擔(dān)，采用有助于記憶的設(shè)計(jì)方案，同時(shí)提示信息或者顯示信息盡量簡(jiǎn)單明了。l 幫助和提示原則：要對(duì)用戶的操作給出相應(yīng)的提示信息，幫助用戶處理問(wèn)題。系統(tǒng)設(shè)計(jì)要有恢復(fù)用戶操作失誤的能力，給出用戶恢復(fù)錯(cuò)誤的幫助和提示信息。l 可用性原則：系統(tǒng)的設(shè)計(jì)采用B/S結(jié)構(gòu)技術(shù)，對(duì)于瀏覽器端的應(yīng)用，界面文件的大小直接影響詳細(xì)調(diào)研報(bào)告書(shū)到用戶使用軟件的速度，所以，界面的設(shè)計(jì)必須考慮到可用性原則。界面設(shè)計(jì)應(yīng)該以應(yīng)用為主，對(duì)于起修飾作用的圖片等多媒體文件，盡量采用壓縮比例較大的媒體文件格式，減少界面文件的大小。 操作與交互設(shè)計(jì) 操作一致性設(shè)計(jì)在界面設(shè)計(jì)中應(yīng)該保持界面的一致性。一致性既包括使用標(biāo)準(zhǔn)的控件,也指使用相同的信息表現(xiàn)方法,如在字體、標(biāo)簽風(fēng)格、顏色、術(shù)語(yǔ)、顯示錯(cuò)誤信息等方面確保一致。l 顯示信息的一致性：包括標(biāo)簽提示、日期格式、對(duì)齊形式、字體、軟件底色等應(yīng)該保持統(tǒng)一、直觀；l 布局合理化：應(yīng)注意在一個(gè)窗口內(nèi)部所有控件的布局和信息組織的藝術(shù)性,使得用戶界面美觀。在一個(gè)窗口中按tab鍵,移動(dòng)聚焦的順序不能雜亂無(wú)章,tab的順序是先從上至下，再?gòu)淖笾劣?。一屏中首先?yīng)輸入的和重要信息的控件在tab順序中應(yīng)當(dāng)靠前,位置也應(yīng)放在窗口上較醒目的位置。布局力求簡(jiǎn)潔、有序、易于操作；l 鼠標(biāo)與鍵盤對(duì)應(yīng)：應(yīng)遵循的是可不用鼠標(biāo)的原則，應(yīng)用中的功能只用鍵盤也應(yīng)當(dāng)可以完成,即設(shè)計(jì)的應(yīng)用中還應(yīng)加入一些必要的按鈕和菜單項(xiàng)。但是,許多鼠標(biāo)的操作,如雙擊、拖動(dòng)對(duì)象等,并不能簡(jiǎn)單地用鍵盤來(lái)模擬即可實(shí)現(xiàn)；l 快捷鍵：在菜單項(xiàng)中使用快捷鍵可以讓使用鍵盤的用戶操作得更快一些,在西文Windows及其應(yīng)用軟件中快捷鍵的使用大多是一致的。本系統(tǒng)中應(yīng)用的快捷鍵在各個(gè)配置項(xiàng)上語(yǔ)義必須保持一致。其它快捷鍵使用漢語(yǔ)拼音的開(kāi)頭字母，不常用的可以沒(méi)有快捷鍵。 操作與響應(yīng)設(shè)計(jì)系統(tǒng)響應(yīng)時(shí)間包括兩個(gè)方面：時(shí)間長(zhǎng)度和時(shí)間的易變性。用戶響應(yīng)時(shí)間應(yīng)該適中，系統(tǒng)響應(yīng)時(shí)間過(guò)長(zhǎng)，用戶就會(huì)感到不安和沮喪，而響應(yīng)時(shí)間過(guò)短有時(shí)會(huì)造成用戶詳細(xì)調(diào)研報(bào)告書(shū)加快操作節(jié)奏，從而導(dǎo)致錯(cuò)誤。系統(tǒng)響應(yīng)時(shí)間的易變性是指相對(duì)于平均響應(yīng)時(shí)間的偏差。即使響應(yīng)時(shí)間比較長(zhǎng)，低的響應(yīng)時(shí)間易變性也有助于用戶建立穩(wěn)定的節(jié)奏。因此，軟件的設(shè)計(jì)必須充分考慮系統(tǒng)響應(yīng)時(shí)間與用戶的心理偏差。 幫助與提示設(shè)計(jì)l 提供在線幫助措施；l 用戶可以通過(guò)幫助菜單、幫助按鈕訪問(wèn)幫助；l 表示幫助時(shí)根據(jù)需要提供三種方式的選擇：另一個(gè)窗體、微幫助和指出參考某個(gè)文檔；l 用戶如何回到正常交互方式有兩種選擇：返回鍵和功能鍵； l 幫助信息的構(gòu)造：采用分層式幫助； 出錯(cuò)與預(yù)警設(shè)計(jì)出錯(cuò)信息和警告是指出現(xiàn)問(wèn)題時(shí)系統(tǒng)給出的壞消息，本系統(tǒng)對(duì)于出錯(cuò)信息和警告應(yīng)該遵循以下原則：l 信息以用戶可以理解的術(shù)語(yǔ)描述；l 信息應(yīng)提供如何從錯(cuò)誤中恢復(fù)的建設(shè)性意見(jiàn)；l 信息應(yīng)指出錯(cuò)誤可能導(dǎo)致那些不量后果，以便用戶檢查是否出現(xiàn)了這些情況或幫助用戶進(jìn)行改正；l 信息應(yīng)伴隨著視覺(jué)上的提示，如特殊的圖像、顏色或信息閃爍； 信息不能帶有判斷色彩，即任何情況下不能指責(zé)用戶。詳細(xì)調(diào)研報(bào)告書(shū)、變量聲明范圍要采用如下優(yōu)先級(jí)：private、protected、public，對(duì)于變量要采用如下的優(yōu)先級(jí)：局部變量、實(shí)例變量、類變量，如果必須要采用實(shí)例變量或類變量的情況下，要保證線程安全性，如有可能盡量采用ThreadLocal保存實(shí)例變量或類變量；，不要在循環(huán)中去定義變量或者new 對(duì)象；盡量在需要的最后一刻才去new 對(duì)象；，不要在循環(huán)中去用try…catch。，java代碼中絕對(duì)不允許采用塊注釋（/**/）進(jìn)行注釋；詳細(xì)調(diào)研報(bào)告書(shū)ThreadLocal來(lái)處理。,，不要一味的包裝異常（而不是作為垃圾被回收），請(qǐng)使用帶有finally子句的try塊，在finally子句中進(jìn)行清理。，可以考慮把一個(gè)類的定義放在另一個(gè)類的定義中，這種情況推薦使