【正文】 理。 ? 對(duì)關(guān)鍵數(shù)據(jù)采用加密機(jī)制進(jìn)行保護(hù) . ? 進(jìn)行用戶身份管理和權(quán)限。 453 可可 靠靠 的的 穩(wěn)穩(wěn) 定定 性性 ? 基于成熟的 J2EE 技術(shù) ，支持多 CPU 技術(shù)。 ? 支持負(fù)載均衡及優(yōu)良的冗余存儲(chǔ)系統(tǒng)。 ? 優(yōu)良的管理工具。 ? 良好的廠商售后支持。 惠聯(lián)生態(tài)農(nóng)業(yè)電子商務(wù)平臺(tái)項(xiàng)目建議書 南京橙紅信息科技有限公司 32 / 39 454 開開 放放 性性 和和 擴(kuò)擴(kuò) 展展 性性 ? 靈活的可擴(kuò)充性和模塊化的擴(kuò)展。 ? 支持異構(gòu)環(huán)境架設(shè)及多種主流數(shù)據(jù)庫接口。 ? 應(yīng)用系統(tǒng)模塊化設(shè)計(jì)，可簡(jiǎn)單進(jìn)行重新配置和系統(tǒng)升級(jí)。 ? 應(yīng)用架構(gòu)采用三層開發(fā)架構(gòu)，中間層支持開發(fā)控件、插件進(jìn)行功能擴(kuò)充。 455 國國 際際 標(biāo)標(biāo) 準(zhǔn)準(zhǔn) 化化 ? 采用各種標(biāo)準(zhǔn)代碼、如語言、產(chǎn)品包裝、運(yùn)輸、規(guī)范的商業(yè)操作，與國際標(biāo)準(zhǔn)接軌。 ? 支持 UNSPSC［聯(lián)合國標(biāo)準(zhǔn)產(chǎn)品服務(wù)代碼］等多種標(biāo)準(zhǔn)的產(chǎn)品目錄管理技術(shù)。 ? 支持互聯(lián)網(wǎng)上的大多數(shù)網(wǎng)絡(luò)應(yīng)用協(xié)議（ DNS、 DHCP、 TCP/IP 等）。 采用技術(shù)及標(biāo)準(zhǔn)包括： ? JAVA ? HTTP、 SMTP/POP TCP/IP 等網(wǎng)絡(luò)協(xié)議 ? Rosetta Net 消息傳輸標(biāo)準(zhǔn) ? JSSE、 SSL 等加密方法 456 良良 好好 的的 易易 維維 護(hù)護(hù) 性性 ? 友好 、 明快 、 簡(jiǎn)單的界面，使用戶一目了然， 快速 定位有用信息。 ? 操作方式簡(jiǎn)捷 、 靈活，具有良好的易維護(hù)性。 惠聯(lián)生態(tài)農(nóng)業(yè)電子商務(wù)平臺(tái)項(xiàng)目建議書 南京橙紅信息科技有限公司 33 / 39 第第 五五 章章 系系 統(tǒng)統(tǒng) 安安 全全 性性 本系統(tǒng)采用四層保密機(jī)制： 51 通通 過過 防防 火火 墻墻 及及 其其 他他 安安 全全 措措 施施 ， 保保 證證 網(wǎng)網(wǎng) 絡(luò)絡(luò) 、 WEB 服服 務(wù)務(wù) 器器 的的 安安 全全 將 WEB 服務(wù)器與應(yīng)用服務(wù)器安裝于一臺(tái)物理服務(wù)器，將數(shù)據(jù)庫服務(wù)器安裝為一臺(tái)服務(wù)器。數(shù)據(jù)庫服務(wù)器放在防火墻后面，外界無法知道數(shù)據(jù)庫服務(wù)器的 IP，無法直接訪問數(shù)據(jù)庫服務(wù)器，保障了數(shù)據(jù)庫服務(wù)器的安全。因?yàn)樗械臄?shù)據(jù)都存放在數(shù)據(jù)庫服務(wù)器中，因而，數(shù)據(jù)庫服務(wù)器是系統(tǒng)中最重要的機(jī)器，其安全性也最為重要。 應(yīng)用服務(wù)器與數(shù)據(jù)庫服務(wù)器通過標(biāo)準(zhǔn)的協(xié)議連接相連。而工作站無法直接連接到數(shù)據(jù)庫服務(wù)器，只能連接到應(yīng)用服務(wù)器，通過中間件操作。 52 關(guān)關(guān) 系系 型型 數(shù)數(shù) 據(jù)據(jù) 庫庫 具具 有有 良良 好好 的的 安安 全全 性性 ， 保保 證證 數(shù)數(shù) 據(jù)據(jù) 的的 安安 全全 數(shù)據(jù)庫將操作系統(tǒng)和數(shù)據(jù)庫的權(quán)限相結(jié)合，可對(duì)用戶授予數(shù)據(jù)庫級(jí)或表級(jí)的權(quán)限，表的授權(quán)可由一般用戶和超級(jí)用戶代理。嚴(yán)格避免前臺(tái)直接對(duì)數(shù)據(jù)庫操作。 可以通過數(shù)據(jù)庫權(quán)限設(shè)置、操作系統(tǒng)權(quán)限設(shè)置，讓一般用戶不能直接訪問服務(wù)器，而只能登錄到系統(tǒng)管理軟件來訪問，如此，可將操作人員的范圍界定在財(cái)務(wù)操作人員，他們只能通過系統(tǒng)管理軟件來訪問服務(wù)器，而財(cái)務(wù)操作人員的口令一般只有局部權(quán)限，不會(huì)對(duì)系統(tǒng)造成破壞。 53 管管 理理 軟軟 件件 提提 供供 了了 多多 層層 次次 的的 安安 全全 控控 制制 功功 能能 包括用戶權(quán)限管理（模塊權(quán)限、功能權(quán)限、科目權(quán)限），操作日志監(jiān)控，數(shù)據(jù)的聯(lián)機(jī)備份、復(fù) 制與恢復(fù)、數(shù)據(jù)傳輸加密等。數(shù)據(jù)在網(wǎng)絡(luò)上傳輸時(shí)，進(jìn)行了核心數(shù)據(jù)的加密設(shè)置（如憑證內(nèi)容），系統(tǒng)采用 DES 算法， 64 位加密。 54 意意 外外 事事 件件 處處 理理 系統(tǒng)采用大型數(shù)據(jù)庫的事務(wù)回滾 機(jī)制，如出現(xiàn)意外情況，可放棄當(dāng)前操作的單據(jù)，回到上一次存盤前的情況。保證數(shù)據(jù)的完整性。 在用戶使用過程中，由于一些突發(fā)性事件如磁盤故障、停電或其他類型的事故造成數(shù)據(jù)惠聯(lián)生態(tài)農(nóng)業(yè)電子商務(wù)平臺(tái)項(xiàng)目建議書 南京橙紅信息科技有限公司 34 / 39 破壞，使數(shù)據(jù)庫系統(tǒng)無法正常運(yùn)行。根據(jù)事故的情況應(yīng)采取不同的處理方式。如果造成硬件損壞或操作系統(tǒng)無法正常運(yùn)行，應(yīng)首先修理硬件，并重新安裝操作系統(tǒng)，然后再重新安裝配置數(shù)據(jù)庫系統(tǒng)。最后 將日常預(yù)防性維護(hù)所備份的數(shù)據(jù)庫恢復(fù)到新建的數(shù)據(jù)庫系統(tǒng)；如果僅造成數(shù)據(jù)庫數(shù)據(jù)的破壞，則利用數(shù)據(jù)庫的事故恢復(fù)功能將數(shù)據(jù)庫恢復(fù)至事故發(fā)生前的狀態(tài)。 惠聯(lián)生態(tài)農(nóng)業(yè)電子商務(wù)平臺(tái)項(xiàng)目建議書 南京橙紅信息科技有限公司 35 / 39 第第 六六 章章 項(xiàng)項(xiàng) 目目 質(zhì)質(zhì) 量量 控控 制制 和和 風(fēng)風(fēng) 險(xiǎn)險(xiǎn) 管管 理理 電子商務(wù) 平臺(tái) 項(xiàng)目 質(zhì)量保證和風(fēng)險(xiǎn)管理由 客戶 項(xiàng)目領(lǐng)導(dǎo)小組和 橙紅信息 科技 項(xiàng)目管理組負(fù)責(zé)。 項(xiàng)目質(zhì)量管理包含三部分：風(fēng)險(xiǎn)管理，質(zhì)量管理和項(xiàng)目監(jiān)控點(diǎn)。 41 風(fēng)風(fēng) 險(xiǎn)險(xiǎn) 管管 理理 風(fēng)險(xiǎn)管理貫穿整個(gè)項(xiàng)目，它考慮了項(xiàng)目所設(shè)及的可能造成項(xiàng)目失敗的因素。 以下一些問題在風(fēng)險(xiǎn)管理時(shí)可能要考慮： 可能面臨的風(fēng)險(xiǎn) 建議的解決方案 主要用戶是否經(jīng)常更換 準(zhǔn)備足夠的替補(bǔ)人員和完備的技能備份文檔 需要的資源是否可用 做好人力資源和其它資源需求的時(shí)間計(jì)劃表 經(jīng)驗(yàn)和知識(shí)是否足夠 可以從其它地區(qū)調(diào)動(dòng)人員，加大培訓(xùn)力度 有否有其它項(xiàng)目同時(shí)開始，項(xiàng)目資源需求是否有沖突 做好項(xiàng)目的計(jì)劃時(shí)間表以避免沖突 流程變更是否很多，有否超出先前估計(jì) 每個(gè)業(yè)務(wù)單元必須有一人對(duì)需求負(fù)責(zé) 期望的績(jī)效水平是否經(jīng)常改變 穩(wěn)定系統(tǒng)的運(yùn)作水平，經(jīng)常進(jìn)行內(nèi)部培訓(xùn) 項(xiàng)目服務(wù)范圍有否更改，為什么 避免項(xiàng)目的服務(wù)范圍變更，可作為另外一個(gè)項(xiàng)目 項(xiàng)目能夠按期，按質(zhì)，按量，按預(yù)算完成 要得到客戶的大力支持和各部門之間的協(xié)調(diào)以避免項(xiàng)目的延期，超預(yù)算 42 質(zhì)質(zhì) 量量 管管 理理 ? 以設(shè)計(jì)評(píng)估和項(xiàng)目階段評(píng)審 (由 橙紅信息 項(xiàng)目質(zhì)量保障人及項(xiàng)目指導(dǎo)小組的有關(guān)人員參與 )的手段來實(shí)施項(xiàng)目質(zhì)量的監(jiān)督。 ? 通過定期的質(zhì)量會(huì)審來檢查交付成果。 ? 按照 橙紅信息 的質(zhì)量管理方法來建立一定的管理程序。 ? 項(xiàng)目小組的每個(gè)人員要有自己的職能和職責(zé)范圍。 惠聯(lián)生態(tài)農(nóng)業(yè)電子商務(wù)平臺(tái)項(xiàng)目建議書 南京橙紅信息科技有限公司 36 / 39 ? 為項(xiàng)目活動(dòng)定義的所需要 /使用的標(biāo)準(zhǔn) (流程模型建立、數(shù)據(jù)模型、設(shè)計(jì)、編程、測(cè)試標(biāo)準(zhǔn) )，模板 (文檔、表格、報(bào)告格式 ), 和工作工具 (流程圖、文檔制作工具 )以保證項(xiàng)目所有的工作結(jié)果都是以相同的規(guī)格 ，方式，和標(biāo)準(zhǔn)完成。 ? 為 客戶方 的實(shí)施建立相關(guān)質(zhì)量保障體系建立 (如項(xiàng)目文檔管理 )。 ? 制定項(xiàng)目交付成果的質(zhì)量檢查表以確保所有的交付成果有著高質(zhì)量。 43 項(xiàng)項(xiàng) 目目 監(jiān)監(jiān) 控控 點(diǎn)點(diǎn) 在實(shí)施系統(tǒng)時(shí)，我們要注意以下一些項(xiàng)目監(jiān)控點(diǎn)： 項(xiàng)目監(jiān)控點(diǎn) 是否需要正式簽字 項(xiàng)目章程 是 現(xiàn)有業(yè)務(wù)流程 目標(biāo)業(yè)務(wù)流程 是 培訓(xùn)計(jì)劃 用戶驗(yàn)收?qǐng)?bào)告 是 系統(tǒng)上線前的檢查表 依據(jù) 橙紅信息 的項(xiàng)目管理方法， 在項(xiàng)目各個(gè)階段都有監(jiān)控點(diǎn)， 以便能在最短的時(shí)間內(nèi)發(fā)現(xiàn)問題并予解決 , 以確保項(xiàng)目的成功實(shí)施。 一個(gè)項(xiàng)目成功的實(shí)施是由很多方面的因素決定的，包括資源的到位、客戶的配合、服務(wù)范圍是否有較大更改等等，如果由于某些不可預(yù)見的原因造成項(xiàng)目不能按照規(guī)定的時(shí)間、范圍、質(zhì)量和預(yù)算來完成，雙方應(yīng)本著互諒互利的原則協(xié)商解決，盡量使雙方的損失都減到最小。 惠聯(lián)生態(tài)農(nóng)業(yè)電子商務(wù)平臺(tái)項(xiàng)目建議書 南京橙紅信息科技有限公司 37 / 39 第第 七七 章章 項(xiàng)項(xiàng) 目目 組組 織織 和和 結(jié)結(jié) 構(gòu)構(gòu) 51 項(xiàng)項(xiàng) 目目 人人 員員 構(gòu)構(gòu) 成成 橙紅信息 將在此項(xiàng)目上投入具有豐富項(xiàng)目經(jīng)驗(yàn)的業(yè)務(wù)模式設(shè)計(jì)人員、系統(tǒng)分析人員、系統(tǒng)開發(fā)人員和質(zhì)量控制人員，并由 橙紅信息 項(xiàng)目管理小組進(jìn)行項(xiàng)目控制。 為保證客戶 項(xiàng)目成功，要求客戶方面組成一個(gè)強(qiáng)有力的項(xiàng)目推進(jìn)組。由精通各項(xiàng)業(yè)務(wù)的資深人士作項(xiàng)目經(jīng) 理，小組成員應(yīng)該包括各個(gè)相關(guān)部門業(yè)務(wù)骨干。 52 建建 議議 的的 項(xiàng)項(xiàng) 目目 組組 織織 客戶項(xiàng)目 推進(jìn)組 橙紅信息項(xiàng)目管理組 項(xiàng)目領(lǐng)導(dǎo)小組 橙紅信息系統(tǒng)開發(fā) /測(cè)試 /實(shí)施工程師 系統(tǒng)開發(fā) /測(cè)試 /實(shí)施 橙紅信息公司 客戶方 質(zhì)量管理 客戶項(xiàng)目經(jīng)理 橙紅信息項(xiàng)目經(jīng)理 項(xiàng)目經(jīng)理 客戶業(yè)務(wù)骨干 橙紅信息業(yè)務(wù)模式設(shè)計(jì)人員 業(yè)務(wù)設(shè)計(jì) 橙紅信息系統(tǒng)分析工程師 系統(tǒng)設(shè)計(jì) 水果零售電子商務(wù)平臺(tái) 最終用戶 惠聯(lián)生態(tài)農(nóng)業(yè)電子商務(wù)平臺(tái)項(xiàng)目建議書 南京橙紅信息科技有限公司 38 / 39 53 角角 色色 和和 職職 責(zé)責(zé) 角 色 職責(zé)描述 領(lǐng)導(dǎo)小組 作為主要負(fù)責(zé)人來指導(dǎo)項(xiàng)目。項(xiàng)目領(lǐng)導(dǎo)小組會(huì)定期開會(huì)，根據(jù)主要的里程碑監(jiān)督進(jìn)程，批準(zhǔn)每個(gè)主要階段的工作。領(lǐng)導(dǎo)小組作為最后的仲裁者解決問題。 橙紅信息 項(xiàng)目管理組 /質(zhì)量管理 橙紅信息 的項(xiàng)目管理組／質(zhì)量管理人提供項(xiàng)目的指導(dǎo)和質(zhì)量保證。定期從時(shí)間安排、成本和交付成果質(zhì)量等方面對(duì)項(xiàng)目作回顧；定期和項(xiàng)目領(lǐng)導(dǎo)小組、項(xiàng)目經(jīng)理和項(xiàng)目小組成員開會(huì)，討論小組協(xié)調(diào)、客戶滿意度、技術(shù)問題、項(xiàng)目瓶頸、人員問題等。 客戶方的項(xiàng)目經(jīng)理 客戶方的項(xiàng)目經(jīng)理與 橙紅信息 的項(xiàng)目經(jīng)理共同負(fù)責(zé)整個(gè)項(xiàng)目的實(shí)施，將會(huì)對(duì)領(lǐng)導(dǎo)小組匯報(bào)時(shí)間安排，實(shí)施成本控制，也會(huì)協(xié)調(diào)相應(yīng)的人員來完成任務(wù)。項(xiàng)目經(jīng)理會(huì)組織領(lǐng)導(dǎo)小組開會(huì)來回顧和批準(zhǔn)有效解決方案。 橙紅信息 項(xiàng)目經(jīng)理 /客戶經(jīng)理 負(fù)責(zé)整個(gè)項(xiàng)目的范圍、特性、實(shí)施和成功的交付。對(duì)領(lǐng)導(dǎo)小組匯報(bào)包括項(xiàng)目進(jìn)程、質(zhì)量、解決方案、成本控制、項(xiàng)目管理等方面的事務(wù)；也會(huì)對(duì)項(xiàng)目的日常工作負(fù)責(zé)，根據(jù)項(xiàng)目計(jì)劃控制項(xiàng)目進(jìn)程解決問題。另外，還負(fù)責(zé)把問題提交給領(lǐng)導(dǎo)小組。 橙紅信息 業(yè)務(wù)模式設(shè)計(jì)人員 分析客戶方現(xiàn)有的業(yè)務(wù)流程，并結(jié)合 橙紅信息 公司設(shè)計(jì)人員對(duì)業(yè)務(wù)的豐富知識(shí)，協(xié)調(diào)所有 的項(xiàng)目活動(dòng)和保證交付成果的質(zhì)量，并把必要的知識(shí)和技能傳授給客戶方。 客戶方的應(yīng)用隊(duì)伍 客戶方的應(yīng)用隊(duì) 伍成員將是系統(tǒng)的主要用戶，應(yīng)該積極地參與設(shè)計(jì)、用戶測(cè)試和系統(tǒng)驗(yàn)收 。應(yīng)該熟悉客戶業(yè)務(wù)并對(duì)電腦系統(tǒng)應(yīng)用熟練，負(fù)責(zé)給項(xiàng)目交付成果簽字，提醒客戶方項(xiàng)目經(jīng)理及 橙紅信息 項(xiàng)目負(fù)責(zé)人注意任何會(huì)影響業(yè)務(wù)需求、成本和計(jì)劃的問題。 橙紅信息 系統(tǒng)設(shè)計(jì)及開發(fā) /測(cè)試 /實(shí)施工程師 橙紅信息 技術(shù)隊(duì)伍 會(huì)和項(xiàng)目組其他成員一起分析、開發(fā)和測(cè)試項(xiàng)目所需的客戶化界面程序、后臺(tái)業(yè)務(wù)管理程序和數(shù)據(jù) 報(bào)表。在測(cè)試 /實(shí)施時(shí)，他們會(huì)提供技術(shù)支持。