【文章內(nèi)容簡介】 采取安全保護措施。用戶和用戶組被賦予一定的操作權(quán)限。操作的訪問權(quán)限控制可以分為多個層面，從粗粒度的方面可以分為系統(tǒng)級、界面級（或菜單級）、頁面級（流程級）、字段級（按鈕級），通過多個層面的配置訪問控制，真正做到精確、精細管理。管理員能夠通過設(shè)置，指定用戶和用戶組可以訪問系統(tǒng)中的哪些功能。1）系統(tǒng)級權(quán)限應(yīng)用系統(tǒng)的訪問的是分級別的，部分管理或配置類的子系統(tǒng)是需要二次授權(quán)才可以訪問的。2）功能級（菜單級）權(quán)限通過系統(tǒng)中的統(tǒng)一授權(quán)和管理平臺，設(shè)置號百集團公司各級用戶、組織、角色的功能訪問權(quán)限、訪問策略、訪問機制?？梢郧逦莆彰總€人擁有多少功能，同時可以清晰了解每個功能分配給了多少人或角色。3）頁面級（流程級）權(quán)限系統(tǒng)對頁面級的訪問控制可以分為兩大類：非流程類和流程類。非流程類頁面可以直接通過統(tǒng)一授權(quán)和管理平臺授權(quán)訪問控制；流程類頁面通過與工作流結(jié)合進行訪問控制，即頁面的訪問控制與工作流模板的啟動人員、工作流節(jié)點的參與人員、工作流變量的值等因素有密切關(guān)系。詳細調(diào)研報告書 安全審計設(shè)計數(shù)據(jù)安全審計的首要問題，是保證號百集團集約化平臺中的數(shù)據(jù)的不可篡改性和所有必要操作的可追溯性。系統(tǒng)通過對數(shù)據(jù)采編、錄入、修改、刪除等操作進行逐一記錄，保證了數(shù)據(jù)變更的合法性可審計，從而實現(xiàn)可信的安全審計。系統(tǒng)對各種操作事件的詳細記錄包括：事件的日期、時間、發(fā)起者信息、類型、描述和結(jié)果等。設(shè)計數(shù)據(jù)安全審計的另一個重要問題，是保證業(yè)務(wù)過程的規(guī)范性、不可篡改性和審批過程的全面細致記錄。通過對整個業(yè)務(wù)過程、數(shù)據(jù)審批流程操作的細致全面的記錄（通過流程實例庫記錄），實現(xiàn)對審批事件的審計，包括：事件的日期、時間、發(fā)起者信息、類型、描述和結(jié)果等。 信息保護針對用戶鑒別信息所在的存儲空間的剩余信息安全問題，我們采用基于Web開發(fā)的網(wǎng)絡(luò)應(yīng)用中使用Session和Cookies來保存用戶鑒別信息。Session: Web中的Session指的就是用戶在瀏覽某個網(wǎng)站時，從進入網(wǎng)站到瀏覽器關(guān)閉所經(jīng)過的這段時間，也就是用戶瀏覽這個網(wǎng)站所花費的時間。因此從上述的定義中我們可以看到，Session實際上是一個特定的時間概念。需要注意的是，一個Session的概念需要包括特定的客戶端，特定的服務(wù)器端以及不中斷的操作時間。A用戶和C服務(wù)器建立連接時所處的Session同B用戶和C服務(wù)器中建立連接時所處的Sessions是兩個不同的Session。Session解決方案，就是要提供定義全局變量的方法，使得這個全局變量在同一個Session中對于所有的腳本都有效。上面我們提到了，Session不是一個簡單的時間概念，一個Session中還包括了特定的用戶和服務(wù)器。因此更詳細地講，在一個Session定義的全局變量的作用范圍，是指這個Session所對應(yīng)的用戶所訪問的所有頁面。Cookies：是一種能夠讓網(wǎng)站服務(wù)器把少量數(shù)據(jù)儲存到客戶端的硬盤或內(nèi)存，或是從客戶端的硬盤讀取數(shù)據(jù)的一種技術(shù)。Cookies是當你瀏覽某網(wǎng)站時，由Web服務(wù)器置于你硬盤上的一個非常小的文本文件，它可以記錄你的用戶ID、密碼、詳細調(diào)研報告書瀏覽過的網(wǎng)頁、停留的時間等信息。當你再次來到該網(wǎng)站時，網(wǎng)站通過讀取Cookies，得知你的相關(guān)信息，就可以做出相應(yīng)的動作，如在頁面顯示歡迎你的標語，或者讓你不用輸入ID、密碼就直接登錄等等。通過了解上述Session和Cookies的建立機理，我們在建立號百集團公司號百集團集約化平臺是應(yīng)盡量使用Session方式來保存用戶鑒別信息，避免直接使用Cookies來存儲用戶鑒別信息。同時，在用戶退出服務(wù)是，規(guī)定清理Cookies。 系統(tǒng)界面設(shè)計 界面設(shè)計原則l 延用性原則：參考號百集團公司現(xiàn)有的大多數(shù)業(yè)務(wù)系統(tǒng)的界面風(fēng)格和操作習(xí)慣，包括界面布局、提示信息、快捷鍵等，讓原先的業(yè)務(wù)軟件的操作人員能很快的掌握新軟件的使用。l 用戶區(qū)分原則：軟件界面設(shè)計首先要確立用戶類型。劃分類型可以從不同的角度，要根據(jù)使用用戶的實際情況而定。確定類型后要針對用戶類型的特點預(yù)測他們對不同界面的反應(yīng)。軟件中的用戶是所有處理的核心，不應(yīng)該有應(yīng)用程序來決定處理過程，所以軟件界面應(yīng)當由用戶來控制應(yīng)用，如何工作、如何響應(yīng)，而不是由開發(fā)者按自己的意愿把界面操作模式強加給用戶。l 簡單化原則：軟件界面設(shè)計要盡量減少用戶記憶負擔(dān)，采用有助于記憶的設(shè)計方案，同時提示信息或者顯示信息盡量簡單明了。l 幫助和提示原則：要對用戶的操作給出相應(yīng)的提示信息，幫助用戶處理問題。系統(tǒng)設(shè)計要有恢復(fù)用戶操作失誤的能力，給出用戶恢復(fù)錯誤的幫助和提示信息。l 可用性原則：系統(tǒng)的設(shè)計采用B/S結(jié)構(gòu)技術(shù)，對于瀏覽器端的應(yīng)用，界面文件的大小直接影響詳細調(diào)研報告書到用戶使用軟件的速度，所以，界面的設(shè)計必須考慮到可用性原則。界面設(shè)計應(yīng)該以應(yīng)用為主，對于起修飾作用的圖片等多媒體文件，盡量采用壓縮比例較大的媒體文件格式，減少界面文件的大小。 操作與交互設(shè)計 操作一致性設(shè)計在界面設(shè)計中應(yīng)該保持界面的一致性。一致性既包括使用標準的控件,也指使用相同的信息表現(xiàn)方法,如在字體、標簽風(fēng)格、顏色、術(shù)語、顯示錯誤信息等方面確保一致。l 顯示信息的一致性：包括標簽提示、日期格式、對齊形式、字體、軟件底色等應(yīng)該保持統(tǒng)一、直觀；l 布局合理化：應(yīng)注意在一個窗口內(nèi)部所有控件的布局和信息組織的藝術(shù)性,使得用戶界面美觀。在一個窗口中按tab鍵,移動聚焦的順序不能雜亂無章,tab的順序是先從上至下，再從左至右。一屏中首先應(yīng)輸入的和重要信息的控件在tab順序中應(yīng)當靠前,位置也應(yīng)放在窗口上較醒目的位置。布局力求簡潔、有序、易于操作；l 鼠標與鍵盤對應(yīng)：應(yīng)遵循的是可不用鼠標的原則，應(yīng)用中的功能只用鍵盤也應(yīng)當可以完成,即設(shè)計的應(yīng)用中還應(yīng)加入一些必要的按鈕和菜單項。但是,許多鼠標的操作,如雙擊、拖動對象等,并不能簡單地用鍵盤來模擬即可實現(xiàn)；l 快捷鍵：在菜單項中使用快捷鍵可以讓使用鍵盤的用戶操作得更快一些,在西文Windows及其應(yīng)用軟件中快捷鍵的使用大多是一致的。本系統(tǒng)中應(yīng)用的快捷鍵在各個配置項上語義必須保持一致。其它快捷鍵使用漢語拼音的開頭字母，不常用的可以沒有快捷鍵。 操作與響應(yīng)設(shè)計系統(tǒng)響應(yīng)時間包括兩個方面：時間長度和時間的易變性。用戶響應(yīng)時間應(yīng)該適中，系統(tǒng)響應(yīng)時間過長，用戶就會感到不安和沮喪，而響應(yīng)時間過短有時會造成用戶詳細調(diào)研報告書加快操作節(jié)奏，從而導(dǎo)致錯誤。系統(tǒng)響應(yīng)時間的易變性是指相對于平均響應(yīng)時間的偏差。即使響應(yīng)時間比較長，低的響應(yīng)時間易變性也有助于用戶建立穩(wěn)定的節(jié)奏。因此，軟件的設(shè)計必須充分考慮系統(tǒng)響應(yīng)時間與用戶的心理偏差。 幫助與提示設(shè)計l 提供在線幫助措施；l 用戶可以通過幫助菜單、幫助按鈕訪問幫助；l 表示幫助時根據(jù)需要提供三種方式的選擇：另一個窗體、微幫助和指出參考某個文檔；l 用戶如何回到正常交互方式有兩種選擇：返回鍵和功能鍵； l 幫助信息的構(gòu)造：采用分層式幫助； 出錯與預(yù)警設(shè)計出錯信息和警告是指出現(xiàn)問題時系統(tǒng)給出的壞消息，本系統(tǒng)對于出錯信息和警告應(yīng)該遵循以下原則：l 信息以用戶可以理解的術(shù)語描述；l 信息應(yīng)提供如何從錯誤中恢復(fù)的建設(shè)性意見；l 信息應(yīng)指出錯誤可能導(dǎo)致那些不量后果，以便用戶檢查是否出現(xiàn)了這些情況或幫助用戶進行改正；l 信息應(yīng)伴隨著視覺上的提示，如特殊的圖像、顏色或信息閃爍； 信息不能帶有判斷色彩，即任何情況下不能指責(zé)用戶。詳細調(diào)研報告書、變量聲明范圍要采用如下優(yōu)先級：private、protected、public，對于變量要采用如下的優(yōu)先級：局部變量、實例變量、類變量，如果必須要采用實例變量或類變量的情況下，要保證線程安全性，如有可能盡量采用ThreadLocal保存實例變量或類變量；，不要在循環(huán)中去定義變量或者new 對象；盡量在需要的最后一刻才去new 對象；，不要在循環(huán)中去用try…catch。，java代碼中絕對不允許采用塊注釋（/**/）進行注釋；詳細調(diào)研報告書ThreadLocal來處理。,，不要一味的包裝異常（而不是作為垃圾被回收），請使用帶有finally子句的try塊，在finally子句中進行清理。，可以考慮把一個類的定義放在另一個類的定義中，這種情況推薦使