【正文】 移 交 方 法 軟 件 系統(tǒng)計劃 系統(tǒng)設(shè)計 系統(tǒng)開發(fā) 系統(tǒng)測試 系統(tǒng)實行 階段性教育 經(jīng)營者及用戶指針書 開發(fā)及教育普及 專家階段性參與的新技術(shù)教育 現(xiàn)場實習(xí)教育 標(biāo)準(zhǔn)化意識教育 建立電子商務(wù)系統(tǒng) 4. 事業(yè)管理部門 1） . 教育培訓(xùn)計劃 A. 基本方向及目標(biāo) 5. 支援部門 ? 系統(tǒng)的成功建立 為了成功地建立系統(tǒng) ， 首先需要建立策略性環(huán)境 ， 因為如果沒有策略性對應(yīng) ， 就建立不了成功的系統(tǒng) 。 因此 ， 為了導(dǎo)引全職員自發(fā)的參與 ， 要開發(fā)體系化的教育培訓(xùn)過程 ， 進(jìn)行有效的教育 。 ? 信息共有化意識的提高 在任何一個組織內(nèi) ， 信息的共有化問題是件非常嚴(yán)重的問題 ， 因此 ， 教育方向應(yīng)把重點放在信息共有化意識的提高 。 ? 穩(wěn)定系統(tǒng)的設(shè)置及有效運(yùn)營 電子商務(wù)系統(tǒng)要以最新的硬件及軟件來實現(xiàn) ， 因此為了在如此的環(huán)境下建立的系統(tǒng)的穩(wěn)定設(shè)置以及有效運(yùn)行 ， 需要進(jìn)行體系化的技術(shù)教育培訓(xùn) 。 ? 服務(wù)能力的培養(yǎng) 要想成功地建立系統(tǒng) ， 不僅包括電子商務(wù)基礎(chǔ)結(jié)構(gòu) ， 并且還得培養(yǎng)組織的服務(wù)處理能力 。 B. 目標(biāo)水準(zhǔn) 示 范 階 段 擴(kuò) 展 階 段 完 成 階 段 □ 電子商務(wù)系統(tǒng)的建立 □ 與會員機(jī)關(guān)及關(guān)聯(lián)機(jī)關(guān)的 圓滑的業(yè)務(wù)處理 □ 業(yè)務(wù)的補(bǔ)充完善 □ 提供穩(wěn)定的服務(wù) □ 收益性的擴(kuò)大 □ 與有關(guān)機(jī)關(guān)的戰(zhàn)略性 合作 建立電子商務(wù)系統(tǒng) 5. 支援部門 C. 教育培訓(xùn)內(nèi)容 ?概要說明，環(huán)境設(shè)定 /密碼變更 ?系統(tǒng)環(huán)境設(shè)定 ?用戶環(huán)境設(shè)定 設(shè)置及 環(huán)境設(shè)定 ?對系統(tǒng)基本概念的理解 ?系統(tǒng)管理者的保安（管理者） ?畫面說明 ?系統(tǒng)運(yùn)行能力的培養(yǎng) ?系統(tǒng)的了解及使用 ?軟件的實際使用 電子商務(wù) 系統(tǒng) 用戶 /管理者教育 教 育 內(nèi) 容 教育過程 對象 建立電子商務(wù)系統(tǒng) 5. 支援部門 2） . 維護(hù)保修計劃 A. 基本方向 (1) 有效運(yùn)行的保障 對系統(tǒng)的維護(hù)支持得通過各系統(tǒng)的用戶承認(rèn)測試后 ， 才能保障此期間所被提供的運(yùn)營系統(tǒng) ， 硬件 ， 網(wǎng)絡(luò)系統(tǒng)及有關(guān)設(shè)備的有效運(yùn)營 。 為此 ， 本公司組織及運(yùn)營系統(tǒng)別維護(hù)保修專門擔(dān)任組 。無償維護(hù)保修時間結(jié)束后 ， 組織維護(hù)保修的支援組來支援 。 (2) 維護(hù)系統(tǒng)資源的 99%以上利用可能性 運(yùn)用可能性指的是在特定的軟件全部或一部分里發(fā)生異常時，從接到其異常通報的時刻開始到修理好異常，并能夠履行正常功能而所消耗的時間和預(yù)防整備，加上用戶不能直接運(yùn)營的時間除于總?cè)肆r間得到的值。建立系統(tǒng)以 99%以上的利用可能性為目標(biāo)。 B. 目標(biāo) (1) 維護(hù)系統(tǒng)資源的 99%以上利用可能性。 把系統(tǒng)的 99%以上利用可能性維護(hù)為目標(biāo) ， 制定方案 。 (2) 擁有自個的維護(hù)保修能力 項目結(jié)束后 ， 最終的使用系統(tǒng) /維護(hù)系統(tǒng)的負(fù)責(zé)人則為顧客公司的組織人員 。 因此盡最大努力地培養(yǎng)運(yùn)行人員 ， 使他們能擁有自行的維修能力 。 建立電子商務(wù)系統(tǒng) 5. 支援部門 C. 下載方式的軟件安裝 應(yīng)用軟件的版本升級有定期計劃的版本升級和貴公司追加要求的版本升級 。 ? 定期計劃的版本升級 應(yīng)用軟件的要在本公司產(chǎn)品的改版時一起進(jìn)行 。 此內(nèi)容取得顧客公司的承認(rèn)后 ， 無償或有償?shù)匕惭b 。 ? 非定期計劃的版本升級 顧客公司的附加要求事項在給維護(hù)保修組提交之前 ， 應(yīng)向顧客公司的負(fù)責(zé)人審批 ， 承認(rèn)及取得優(yōu)先順序 。 提交的附加要求事項要根據(jù)維護(hù)保修組的開發(fā)時間 ， 所需人員等內(nèi)容的資料向顧客公司的負(fù)責(zé)人再次提交 ， 并經(jīng)過協(xié)議和開發(fā)了 、 后進(jìn)行安裝 。 開發(fā)費用以實費為原則 ， 而且以變更開發(fā)順序為基準(zhǔn)來進(jìn)行 。 ? 網(wǎng)絡(luò)分析工具的周期性使用 利用本公司所擁有的網(wǎng)絡(luò)分析工具 ， 建立最佳地網(wǎng)絡(luò) 。 通過此分析工具測定現(xiàn)在的通訊量等 ， 建立最佳的網(wǎng)絡(luò)及追朔問題發(fā)生位置 ， 由此早期的解決問題點 。 ? 網(wǎng)絡(luò)設(shè)備的履歷管理 把構(gòu)成網(wǎng)絡(luò)的硬件設(shè)備及軟件的安裝日期 ， 版本升級等變更信息都要以文書化來管理 。 版本升級的內(nèi)容推薦通過網(wǎng)絡(luò)以下載方式來設(shè)置 。 建立電子商務(wù)系統(tǒng) 5. 支援部門 3） . 測試運(yùn)行及系統(tǒng)運(yùn)行方案 A. 基本方向及目標(biāo) ? 穩(wěn)定的系統(tǒng)運(yùn)行及管理 項目完了后 ， 最終的使用及維護(hù)系統(tǒng)的擔(dān)當(dāng)者就是顧客公司的組織人員 。 因此系統(tǒng)建立的全階段中使顧客公司的組織人員也一起參加 ， 學(xué)會該系統(tǒng)的所有內(nèi)容 ， 這將會是維持穩(wěn)定系統(tǒng)的運(yùn)營及管理的最佳方法 。 ? 先進(jìn)技術(shù)的早期導(dǎo)入 本公司建議的系統(tǒng)基本結(jié)構(gòu)在電子商務(wù)交易關(guān)聯(lián)和其運(yùn)營及管理中 ， 應(yīng)持有綜合的程序和指南來運(yùn)營 。 因此 ， 圓滑的技術(shù)移交將會是顧客公司給建立完的系統(tǒng)早期地導(dǎo)入先進(jìn)技術(shù)的催化劑 。 (1) 目標(biāo) ? 確保系統(tǒng)運(yùn)行自立技術(shù) 以顧客公司運(yùn)營人員及管理人員能擁有圓滿的運(yùn)營和管理技術(shù)為目標(biāo) 。 ? 先進(jìn)技術(shù)的早期導(dǎo)入 為了使階段性擴(kuò)散運(yùn)營著的顧客公司的建立系統(tǒng)能夠早期地學(xué)會有關(guān)先進(jìn)技術(shù) ， 本公司將會動員技術(shù)支援人力來提供圓滿的支援 。 B. 目標(biāo)達(dá)成方案 (1) 按各部門，進(jìn)行階段性技術(shù)移交 ? 技術(shù)移交可以分成根據(jù)教育的移交和系統(tǒng)開發(fā)階段 （ 包括分析階段 ） 及系統(tǒng)設(shè)置 /運(yùn)營階段時的現(xiàn)場實習(xí)的技術(shù)移交 。 ? 按教育實行計劃進(jìn)行技術(shù)移交 。 ? 根據(jù)各階段進(jìn)行的技術(shù)移交是分成以實現(xiàn)階段別及系統(tǒng)發(fā)展階段別來區(qū)分進(jìn)行 。 ? 為了有效的技術(shù)移交 ， 從系統(tǒng)開發(fā)階段開始 ， 就投入顧客公司的必要人員 ， 使他們隨時都可以進(jìn)行技術(shù)移交現(xiàn)場實習(xí) 。 (2) 系統(tǒng)運(yùn)行及管理人員的培養(yǎng) ? 根據(jù)技術(shù)移交的知識的獲得是復(fù)雜過程 。 從新的運(yùn)營體制中接受技術(shù)方面和功能方面的技術(shù)移交是個漫長又艱難的事情 。 因此 ， 在技術(shù)移交中所必備的因素是每個人要樂意學(xué)習(xí)新技術(shù)的開放姿勢和積極的努力 。 而且 ， 為了使學(xué)到的技術(shù)能夠持續(xù)地維持及發(fā)展 ， 要努力做到公司自己運(yùn)營和管理人員的培養(yǎng) 。 建立電子商務(wù)系統(tǒng) 5. 支援部門 (3) 進(jìn)行各受教育者具體具體的技術(shù)移交 ? 顧客公司的受教育者分類可以以管理者，用戶，運(yùn)營人員及講師來區(qū)分。本公司對各受教育者小組進(jìn)行專業(yè)化的技術(shù)移交，使建立完的系統(tǒng)在早期內(nèi)興旺發(fā)達(dá)。 C. 技術(shù)移交實行計劃 (1) 技術(shù)移交對象及方法 ? 應(yīng)用軟件運(yùn)行及管理 應(yīng)用軟件的技術(shù)移交在全般了解建立完了的系統(tǒng)中 ， 重點地進(jìn)行應(yīng)用軟件的運(yùn)營 ， 驅(qū)動器 ， 數(shù)據(jù)庫的結(jié)構(gòu) ， 系統(tǒng)建立有關(guān)技術(shù) ， 模塊間的理解及與外部系統(tǒng)間的連貫等 。 使得將來用戶想要開發(fā)新功能時 ， 能夠以顧客公司自行擁有的運(yùn)營人員也能夠提高系統(tǒng)功能及提供服務(wù) 。 類別 對 象 技 術(shù) 移 交 方 法 軟件 系統(tǒng)計劃 系統(tǒng)設(shè)計 系統(tǒng)開發(fā) 系統(tǒng)測試 系統(tǒng)實行 階段性教育 經(jīng)營者及用戶指南 開發(fā)及教育普及 專家階段性教育的新技術(shù)教育 現(xiàn)場實習(xí)教育 標(biāo)準(zhǔn)化意識教育 建立電子商務(wù)系統(tǒng) 5. 支援部門 4） . 保安及非常對策 A. 系統(tǒng)保安 Network System Application Transaction DBMS DATA DBMS 保安控制 Transaction 保安控制 Application System Network 保安 數(shù)據(jù) 硬 件 設(shè) 備 政策及程序 網(wǎng)絡(luò) 軟 件 管理性 物理性 技術(shù)性 人 員 組 織 階段 保安實現(xiàn)方案 網(wǎng)絡(luò)安全控制 ?利用防火墻 ， 實現(xiàn)通過公眾網(wǎng)接近的用戶的報案及黑客的防止 事物處理保安控制 ?利用事物處理密碼化功能來實現(xiàn)認(rèn)證 /權(quán)限密碼化綜合保安 唯一標(biāo)識登錄 系統(tǒng)及應(yīng)用程序 保安的控制 ?通過系統(tǒng)的用戶認(rèn)證 ， 管理對用戶的使用權(quán)限 ?對密碼定期變更的強(qiáng)制化及密碼反復(fù)使用的禁止來防止密碼的泄露 數(shù)據(jù)庫保安控制 ?為了信息使用方法的管理 ， 組織用戶或業(yè)務(wù)別小組來控制 ? DB 的接近權(quán)限在用戶注冊時付與 /需要報案的資料另履行特殊的用戶 認(rèn)證程序 ?變更資料時 ， 履歷事項要記錄在日志表來管理 ? Web用戶特殊管理 系統(tǒng)機(jī)密報案實現(xiàn)方案 保安控制 保安控制 保安控制 建立電子商務(wù)系統(tǒng) 5. 支援部門 B. 機(jī)密保安 (1) 網(wǎng)絡(luò)保安 電腦網(wǎng)絡(luò)無論地區(qū)也可接近異地信息的優(yōu)點 ， 但有非認(rèn)可者的接近及違法黑客攻擊或連接等的危險在沒有適當(dāng)控制下會迅速增長 。 如此的網(wǎng)絡(luò)運(yùn)營和管理 ， 文件的接近要有限制的管理及控制 。 危 險 要 素 ? 開發(fā)系統(tǒng)，局域網(wǎng) ， 廣域網(wǎng)補(bǔ)充完善能力的脆弱性 ? 通訊網(wǎng)常用黑客的違法連接的發(fā)生 ? 他系統(tǒng)侵入的迂回途徑使用可能性 ? 因網(wǎng)絡(luò)服務(wù)種類多樣話而出現(xiàn)的保安脆弱性 ? 違法黑客及泄露 策 對 通 訊 連 接 ? 控制限制來自未確認(rèn)地區(qū)的連接 ? 遠(yuǎn)程管理系統(tǒng)在兩方相互認(rèn)證時才能運(yùn)行 ? 因障礙的增加而產(chǎn)生的標(biāo)準(zhǔn)服務(wù)采納的對比 ? 根據(jù) NMS的保安管理及防火墻和 IDS體制的運(yùn)轉(zhuǎn) Back ? 網(wǎng)絡(luò)故障時的復(fù)原程序 ? 通訊防備線路的定期整頓 要 點 及 功 能 ? 口令，密碼的安全管理 ? 對方認(rèn)證 ? 用戶區(qū)分和認(rèn)證的一概管理 ? 信息傳送是的保安信息的一概管理 ? 附言認(rèn)證和機(jī)密番號 建立電子商務(wù)系統(tǒng) 5. 支援部門 應(yīng)用程序 確認(rèn)登錄 就算用戶以正常方式登錄系統(tǒng)，也要確認(rèn)對應(yīng)用程序模塊的用戶 ID和 口令及取得特殊應(yīng)用程序的使用承認(rèn) 畫面 (菜單 ) 保安 用戶會按安全系統(tǒng)管理者的設(shè)定，受到在提供的畫面中使用指定功能 或者是能夠進(jìn)入允許的頁面等控制。 記錄標(biāo)準(zhǔn) 保安 用戶在菜單里選擇程序或任意履行時，能夠受到功能別權(quán)限（訪問，刪除， 生成，修改） 如此的功能別權(quán)限要在指定的記錄標(biāo)準(zhǔn)里處理 變更監(jiān)事的 履行 保安系統(tǒng)管理者要明示對資料的變更（出現(xiàn)，修改）需監(jiān)視的資料 應(yīng)用程序 確認(rèn)登錄 畫面 (菜單 ) 保安 記錄標(biāo)準(zhǔn) 保安 變更監(jiān)督履行 應(yīng)用程序軟件的保安 (2) 應(yīng)用程序軟件保安 建立完的服務(wù)系統(tǒng)會提供如下服務(wù) 。 建立電子商務(wù)系統(tǒng) 5. 支援部門 (3) 資料保安 對重要資料的保安及變更 ， 要僅限于系統(tǒng) /保安管理者定義承認(rèn)的用戶來使用 ， 這是對故意或意圖性的變更 、 破壞 、 泄露行為 ， 要建立資料的準(zhǔn)確性 。 因此要考慮好資料的機(jī)密保護(hù) ， 正確性的維護(hù)支持 ， 傳送資料的密碼化等 。 資料保安 危險因素接近控制對策 (保安資料，接近類型，方法 ) 資源的分類 (用戶，系統(tǒng)，資料 ) 監(jiān)視及備份 (A) 對危險因素的控制接近對策 ?要明確地限制服務(wù)器開放性系統(tǒng)的接近 。 ?為了限制資料的變更及病毒的擴(kuò)散等 ， 為了保障從 PC到服務(wù)器的文件傳送 (上傳 )功能或資料的外界泄露及機(jī)密性 ， 要加以謹(jǐn)慎地看待從服務(wù)器到 PC的文件傳送 (下載 )功能的接近 。 ?為了傳送資料的保安 ， 要確切的使用密碼 。 (B) 監(jiān)視及備份 ?對有關(guān)資料的所有關(guān)聯(lián)內(nèi)容 ， 得以各資料等級和用戶系統(tǒng)順序來區(qū)分管理 。 ?要經(jīng)常確認(rèn)監(jiān)視內(nèi)容 。 ?為了非常情況時的資料保護(hù) ， 作備份 。 資料保安概念 建立電子商務(wù)系統(tǒng) 5. 支援部門 (C) 病毒的發(fā)現(xiàn)及對策 電腦病毒可通過系統(tǒng)或者通訊網(wǎng)及軟件的變形 ， 或者往程序注入長期性的潛在性破壞行為等的方法來破壞電腦的正常運(yùn)行 。 因此要樹立及運(yùn)行對開放系統(tǒng)的病毒感染的防止對策 。 ?病毒的發(fā)現(xiàn) ?在屏幕上出現(xiàn)不熟悉的圖片或字詞時 ?大于原程序大小時 ?特定日出現(xiàn)異常時 ?對策 ?在 PC內(nèi) ， 以防止病毒用軟件來初期查找和清除 ， 調(diào)查硬盤及文件的病毒感染狀態(tài) 。 ?進(jìn)入服務(wù)器時 ， 可以以文件服務(wù)器內(nèi)的防止病毒用軟件的運(yùn)行來調(diào)查連接著的客戶機(jī)的病毒感染狀態(tài)