【正文】 購車款總額資金渠道同時根據需要以附件形式上傳個人執(zhí)行中央紀委、部、市及部海事局有關領導干部廉潔自律方面的自查自糾情況、述職述廉報告以及年度領導干部落實黨風廉政建設責任制考核情況[29]。（4）廉政信息監(jiān)控管理功能需求分析廉政信息監(jiān)控管理是指局紀委相關部門成員對中層領導干部所提交的廉政信息進行管理，同時對中層領導干部提交的廉政信息進行分析，起到上層監(jiān)督領導干部廉潔從政情況，提高反腐倡廉工作的預見性、前瞻性。廉政信息監(jiān)控管理包括以下幾個功能項：審核廉政信息、對中層領導更改個人廉政檔案記錄的日志進行管理、查詢檢索領導干部所公示的廉政情況并對有關項生成統(tǒng)計報表。中層領導干部按照紀委相關部門要求按時提交廉潔從政信息情況表，局紀委對其廉潔從政信息表進行審核，審核通過進行公示，由普通群眾可以看到中層領導干部的廉潔從政信息情況。中層領導干部在提交個人的廉政檔案后，可能會更改一些相應的內容，記錄更改的時間、內容，對更改的記錄進行日志管理，有利于監(jiān)管部門對廉潔從政情況進行更好的監(jiān)督管理[30]。在用戶權限允許的條件下，查詢檢索模塊可以直接瀏覽到要看的相關領導的信息，對領導干部的廉政信息進行瀏覽、下載。統(tǒng)計報表模塊可以對數(shù)據庫中所有已通過審核的領導干部的廉政信息按照需要查看的信息內容，進行統(tǒng)計，并形成報表進行打印。（5）廉政信息互動管理功能需求分析廉政信息互動管理是指所有在職職工對中層領導干部提交的審核通過的廉政信息進行管理，對中層領導干部提交的廉政信息起到群眾監(jiān)督的作用。廉政信息互動管理包括以下三個主要功能項：評分功能、評價功能以及舉報功能。所有在職職工通過領導干部廉政信息管理系統(tǒng)，可以及時看到領導干部所公示的個人廉潔從政情況的相關信息，判斷領導所提交的廉政信息相關情況是否與其崗位的要求相稱，是否與實際情況相符合，通過評分評價對領導提出切實的意見建議，一些違規(guī)行為可以及時舉報給紀檢部門，對領導干部個人廉潔問題形成很好的社會輿論監(jiān)督。（6） 通信功能需求分析領導干部廉政信息管理系統(tǒng)有兩種方式實現(xiàn)在職職工間的通信，一種為廉政信息管理系統(tǒng)自帶的站內信箱，用戶可以通過站內信箱實現(xiàn)類似郵箱的相關功能。用戶可以添加、刪除、修改聯(lián)系人信息，然后通過聯(lián)系人的用戶名發(fā)送信息。用戶在線時收到信息，系統(tǒng)提示用戶收到信息，用戶可以進入站內信箱直接查看信息[31]。當用戶不在線時，信息自動保存到站內信箱，在用戶登陸系統(tǒng)后，可以查看到站內信箱的信息。第二種方法為利用現(xiàn)有即時通信軟件來實現(xiàn)項目人員間的相互溝通。利用現(xiàn)有軟件可以有效減輕系統(tǒng)開發(fā)的工作量，提高系統(tǒng)的穩(wěn)定性。而已建設了協(xié)同辦公網，同時使用RTX作為即時通訊工具。廉政信息管理系統(tǒng)采用單點登錄的方式，這樣用戶登陸廉政信息管理系統(tǒng)的時候可以自動登陸相關的通信軟件，即避免了重復登錄的復雜，又有效的實現(xiàn)了實時通信功能。 非功能性需求分析為了在使用系統(tǒng)、維護系統(tǒng)過程中，保證系統(tǒng)數(shù)據的正確性、完整性、安全性，并對各級用戶的訪問權限進行嚴格的控制，防止非法用戶侵入和惡意破壞，所以從以下幾點對本系統(tǒng)性能作了要求：時間特性要求每次命令的響應時間都在5秒之內，不會因為運行時間太長而讓系統(tǒng)管理員或者其他用戶等待太長的時間，并且數(shù)據的調用和寫入數(shù)據庫中傳輸時間也很短，從而提高了系統(tǒng)使用效率?？捎眯韵到y(tǒng)界面應清晰整潔，操作簡單明了。由于領導干部廉政信息管理系統(tǒng)的使用者并不是對軟件業(yè)務熟悉的項目開發(fā)人員，所以要求系統(tǒng)易用性強，人機界面友好[32]?？煽啃韵到y(tǒng)能夠對用戶的輸入進行有效性檢查，避免無效和破壞性的數(shù)據對系統(tǒng)造成破壞。系統(tǒng)具有安全可靠的授權管理，只有經過授權的用戶才能訪問系統(tǒng)并獲得相應的操作權限，限制了用戶的活動范圍，對一些重要資料做了保密處理，從而得以防止非法侵入和惡意破壞?？梢浦残韵到y(tǒng)能夠穩(wěn)定運行于Windows、Linux等多種操作系統(tǒng)，數(shù)據庫可根據用戶需求，切換為ORACLE、SQL Server2012等數(shù)據庫。本章先介紹了領導干部廉情公示的業(yè)務需求，接著對領導干部廉政信息管理系統(tǒng)的需求進行分析，對系統(tǒng)基本功能需求：系統(tǒng)管理功能、用戶基本功能、廉政信息錄入管理功能、廉政信息監(jiān)控管理功能、廉政信息互動管理功能以及通信功能進行分析，最后對系統(tǒng)性能需求作了闡述，為系統(tǒng)的設計和實現(xiàn)做了鋪墊。第4章 系統(tǒng)設計系統(tǒng)設計是信息系統(tǒng)開發(fā)過程中最有創(chuàng)造性的一個階段，這一階段的目的就是為系統(tǒng)制定藍圖，在各種技術和實施方法中權衡利弊，精心設計，合理使用各種資源，最終勾畫新系統(tǒng)的詳細設計方案。如果說，軟件需求分析階段的主要工作是理解工作，確定系統(tǒng)“做什么”，那么軟件設計階段的任務就是處理“如何做”的問題。系統(tǒng)設計是管理信息系統(tǒng)開發(fā)的第三階段，在第3章給出了領導干部廉政信息管理系統(tǒng)的需求方案的基礎上，本章將給出系統(tǒng)框架，系統(tǒng)角色設計，并設計了核心功能的流程。根據領導干部廉政信息管理的業(yè)務需求，借助先進技術和流行軟件框架，保證系統(tǒng)具備可靠、使用、靈活、易維護和可擴展等關鍵性質。實現(xiàn)領導干部廉政檔案可視化、標準化、信息化、規(guī)范化的要求。開發(fā)基于B/S模式的領導干部廉政信息管理系統(tǒng)，建立高速有效的信息互動，方便用戶的網上作業(yè)，提高工作效率[33]。采用多種開源框架技術集成開發(fā)應用系統(tǒng)，研究流行軟件開發(fā)方法。系統(tǒng)開發(fā)過程考慮共性抽象和代碼復用，重視設計結構復用。采用先進技術，實現(xiàn)網頁的局部刷新，以滿足用戶期望在web應用中保持傳統(tǒng)桌面應用效果的要求。加入角色分配及管理，使系統(tǒng)對不同人員的業(yè)務職責展示不同頁面，保證系統(tǒng)的安全運行。可行性研究是為了弄清楚系統(tǒng)開發(fā)的項目是不是可以實現(xiàn)和值得進行研究的過程，實際上是一次大大簡化系統(tǒng)分析和系統(tǒng)設計的過程，所以進行可行性分析是非常有必要的，也是很重要的。對于領導干部廉政信息管理系統(tǒng)的可行性，我們從下面三個方面研究：技術可行性本系統(tǒng)所使用的開發(fā)工具除了My Eclipse之外還有My SQL數(shù)據庫，這兩個軟件都是目前比較流行的應用軟件。My Eclipse是可以支持struts、spring、hibernate、JSF、tapestry等框架的集成開發(fā)，而且?guī)в写罅块_發(fā)向導的Windows應用程序開發(fā)工具。同時可以編輯UML，直接操作數(shù)據庫等，具有功能強大、運行速度快、易于使用以及開發(fā)速度快等特點，所以技術上不存在問題。經濟可行性本系統(tǒng)的投資成本比較低，產生的經濟效益將會大大高于它的開發(fā)成本。社會可行性本系統(tǒng)用的界面與Windows風格保持一致，而且有很多提示，操作非常容易上手，易用性高，在軟件使用階段可以對企業(yè)內部工作人員進行簡單的培訓即可[34]。系統(tǒng)的維護需要有專業(yè)知識的人員操作，維護工作不會有太大問題。領導干部廉政信息管理系統(tǒng)采用B/S結構。系統(tǒng)框架如圖41所示。圖41 領導干部廉政信息管理系統(tǒng)框架圖根據典型的B/S結構，可以將廉政信息管理系統(tǒng)劃分為表示層、業(yè)務層和數(shù)據層。表示層包括用戶的界面以及用戶和系統(tǒng)的交互；業(yè)務層用來完成多項目管理系統(tǒng)的業(yè)務邏輯；數(shù)據層用于完成系統(tǒng)中涉及到數(shù)據的持久化問題。采用這種三層結構，表示層只處理用戶界面相關的功能，業(yè)務層專心處理業(yè)務流程，可以對業(yè)務層進行靈活的部署，開發(fā)時也便于業(yè)務處理的開發(fā)和用戶界面的開發(fā)同時進行。根據廉政信息管理系統(tǒng)的需求分析和訪問控制模型，可以將廉政信息管理系統(tǒng)角色分為系統(tǒng)管理員、中層領導干部、普通在職員工、局紀委及授權的有關部門人員。系統(tǒng)管理員：主要負責對廉政信息管理系統(tǒng)進行管理，負責系統(tǒng)維護，但并不參與系統(tǒng)其它操作；中層領導干部：主要負責上傳個人廉潔從政具體情況，將個人廉潔情況進行公示，按照要求對本人公示內容進行維護更新；普通在職員工：對可查看的領導公示的內容進行群眾監(jiān)督，參與廉情公示對象廉政方面的民主測評及民意調查，對公示的領導廉潔從政情況進行評價、監(jiān)督；局紀委相關部門成員：主要負責對中層領導干部所提交的廉政信息進行管理，同時對中層領導干部提交的廉政信息進行分析，起到上層監(jiān)督領導干部廉潔從政情況，提高反腐倡廉工作的預見性、前瞻性。按照RBAC訪問控制模型，可以為廉政信息管理系統(tǒng)的各個角色分配相應的權限。領導干部廉政信息管理系統(tǒng)角色權限設計情況如表41所示。表41系統(tǒng)角色權限設計表角色操作資源系統(tǒng)管理員用戶管理(增加、刪除、檢索門戶，或者修改用戶信息和角色)所有用戶信息部門管理(增加、刪除、檢索用戶，或者修改用用門名稱)所有部門信息日志管理(查看、檢索日志) 所有日志信息中層領導用戶信息管理(查看、修改用戶信息)本用戶信息用戶廉政信息管理(上傳廉政情況信息表單)本用戶廉政情況信息用戶基本操作(發(fā)表、修改信息，或者上傳述職報告等)本用戶廉政情況信息(查看和檢索帖子，或者下載相關報告所有公示信息普通職工公共信息查看(查看信息或者下載相關報告)所有公示信息廉價情況評價(對公示信息進行打分、評價留言)所有公示信息廉價信息互動(意見建議反饋給局紀委相關人員)所有公示信息山河遞交的廉政信息(對領導干部按要求提交的廉政信息進行審核，歸入廉政檔案)所有上報信息記錄更改的日志管理(對領導干部個人廉政檔案更改的日志記錄，歸入廉政檔案)所有公示信息的更改局紀委相關部門成員查詢統(tǒng)計(對領導干部個人廉政檔案具體某項內容進行查詢、統(tǒng)計)所有上報信息。在進行系統(tǒng)模塊設計時，有多種方案，考慮自頂向下，逐步求精的結構化程序設計方法和程序編制的特點，并結合需求分析階段的結果，總體設計分析的內容，按照系統(tǒng)要視線的結構層次，從而達到對本系統(tǒng)更便捷、更有效的管理目的。下面對系統(tǒng)的主要功能模塊做進一步的設計說明。系統(tǒng)訪問控制設計采用RBAC模型對系統(tǒng)進行角色設計最大的好處是分離了用戶和權限，使管理員可以分別處理用戶的授權和權限的劃分。這種面向對象的權限分離思想使開發(fā)出來的訪問控制模塊的通用性和復用性更強，最大限度地避免了開發(fā)人員的重復工作。在開發(fā)系統(tǒng)時，可以將訪問控制作為一個獨立的模塊進行開發(fā)。RBAC模型可滿足領導干部廉政信息管理系統(tǒng)中的訪問控制，由此可以將訪問控制模塊分為以下兩個模塊：（1）系統(tǒng)管理模塊：包括用戶管理模塊和角色及權限管理模塊兩部分，主要完成用戶的增減、角色增減及其權限分配。（2）身份認證模塊：通過用戶名、密碼確認用戶身份并對其訪問某一資源的某一功能進行認證。選擇一個優(yōu)秀的軟件構架不僅能使軟件開發(fā)有章可循、結構清晰、縮短開發(fā)周期，還能提高軟件的可擴展性和可維護性。J2EE構件繼承了先進的軟件體系構架思想，具有采用多層分布式應用模型、基于組件并能重用組件、統(tǒng)一完善模型和靈活的事物處理控制等特點。在J2EE中，Struts+ Spring+ Hibernate (SSH框架)進行整合開發(fā)是當前最受歡迎的框架。為了實現(xiàn)基于RBAC的訪問控制模型，將角色、用戶、角色和用戶的關系、角色和權限的關系以及可控資源信息等保存到數(shù)據庫中，數(shù)據庫的設計上采用4個權限控制的表：(l)角色信息表：存儲系統(tǒng)角色集，隨角色的添加與刪除動態(tài)變化。(2)用戶信息表：存儲系統(tǒng)中的個體用戶集及用戶與角色的關系，隨用戶的添加與刪除動態(tài)變化。(3)角色權限信息表：存儲角色對應的權限信息，隨角色及對應權限的變化而動態(tài)變化。(4)資源表：系統(tǒng)可控制的資源，即由系統(tǒng)管理員創(chuàng)建的動態(tài)子庫。 系統(tǒng)登錄設計系統(tǒng)登錄模塊是所有用戶使用時的統(tǒng)一門戶層，包括了登入登出和密碼修改兩個部分。已分配了賬號密碼的用戶，可以修改自己的登錄密碼，流程圖如圖42所示。圖42用戶修改密碼流程圖控制所有人員的登錄與登出。在登錄的過程中，此模塊取得相應的用戶角色的權限以及用戶可用的資源，返回用戶使用頁面。具體流程如圖43所示。圖43用戶登入登出流程圖廉政信息上報審核設計當中層領導干部接到局紀委的要求，填寫完成個人廉政情況表后提交給局紀委，局紀委對提交的領導干部廉政信息進行審查，如果有填寫不正確的通知修改重新提交。局紀委對中層領導干部提交的個人廉政信息內容進行監(jiān)督審核，當發(fā)現(xiàn)有不符合相關廉政規(guī)定或不符合實際的情況時，根據相關規(guī)定給出意見建議或是進行相關處理。廉政信息上報審核流程圖44所示：圖44廉政信息上報審核流程圖測評模塊設計普通職工登錄到系統(tǒng)后，可查看任何一個領導干部個人廉政信息，并對其進行考評打分。打分過程與算法和策略的選擇：投票人選擇領導開始對其打分進入打分階段。投票人選擇一項得分后點擊“確定”，結束對該領導的評分。下一步就開始對投票人所打的分數(shù)進行計算，在計算的同時對該投票人做已經對該領導打分完的標記，該普通職工對該領導24小時內不能再投票。測評表的處理流程圖如圖45所示。圖45測評表的處理流程圖用戶提交評分表后，后臺在向系統(tǒng)中保存評分表時，還需要做些校驗工作，具體如圖46所示。圖46 提交評分信息時所作校驗本章給出了系統(tǒng)框架設計，系統(tǒng)權限設計，并設計了系統(tǒng)登錄，信息提交審核以及信息評測流程。第5章 系統(tǒng)實現(xiàn)本章給出了廉政信息管理系統(tǒng)總體框架的搭建和關鍵功能的實現(xiàn)，最后給出該平臺實際運行時的效果。 系統(tǒng)SSH框架實現(xiàn)采用SSH技術開發(fā)應用系統(tǒng)，每一個功能模塊都按照“數(shù)據持久層的開發(fā)、業(yè)務邏輯層的開發(fā)、表示層的開發(fā)”的固定開發(fā)流程進行。模塊實現(xiàn)過程具有通用性。數(shù)據持久層通過輕量級框架Hibernate框架來實現(xiàn)。對于持久層數(shù)據的訪問，則使用DAO(Data Access Object)模式進行封裝，DAO模式完全向客戶端隱藏了數(shù)據源實現(xiàn)細節(jié)。DAO的存在可以解開持久化邏輯與業(yè)務邏輯之間的禍合。一般在DAO接口中主要就是實現(xiàn)數(shù)據對象的查詢、存儲、刪除和修改等操作。Hibernate的映射文件*.，列值映射為類的屬性。這樣，就能夠直接以面向對象的方式通過Hibernate操作數(shù)據庫表。以評分模塊為例，通過具體的實例代碼，說明數(shù)據持久層的實現(xiàn)。建立