【導讀】未定義書簽。未定義書簽。

　　

【正文】 ? 訪問系統(tǒng)所在的服務器?？刂茩C制? 通過基層的網(wǎng)絡服務控制。網(wǎng)絡管理員為授權用戶分配相應的域用戶名和密碼，用戶只有在得到此用戶名和密碼后才可以訪問此服務器。安全控制? 訪問系統(tǒng)登錄頁。控制機制? 通過系統(tǒng)所在服務器的安全服務控制。網(wǎng)絡管理員通過將系統(tǒng)所在目錄的訪問權分配給特定的授權用戶，確保系統(tǒng)安全。各分系統(tǒng)安全安全控制? 訪問各個分系統(tǒng)。控制機制? 通過各分系統(tǒng)登錄安全服務控制。由系統(tǒng)管理員為授權用戶分配用戶名和密碼。? 如果用戶使用的瀏覽器是 IE 或 N ets cap e 4 .0以上版本，客戶端輸入的用戶名和密碼經過加密后才會傳輸。? 可設定密碼的最短長度。? 用戶登錄失敗特定次數(shù)后，系統(tǒng)將禁止此用戶賬號。? 對于用戶的每次登錄，系統(tǒng)都將記錄用戶名、客戶端IP地址和登錄時間。? 密碼在數(shù)據(jù)庫中以加密形式保存，系統(tǒng)當前采用40位的加密算法。系統(tǒng)在登錄認證時，僅將用戶輸入的密碼加密后與數(shù)據(jù)庫中的加密密碼比較，不提供任何服務對數(shù)據(jù)庫中的密碼執(zhí)行解密操作。? 系統(tǒng)管理員可以強制用戶在下次登錄時更改密碼。? 系統(tǒng)管理員可以為密碼設定過期時間。? 可設定用戶在更改密碼時不得與原密碼相同。分系統(tǒng)模塊安全安全控制? 訪問各系統(tǒng)的功能模塊?？刂茩C制? 通過設定訪問每一模塊的訪問級別控制。訪問級別包含:讀取(1) 、增加( 2)、 編輯(3) 、刪除( 4)、 管理(5) 。? 管理員根據(jù)需要將用戶分組(團隊），并為每個團隊設定訪問各模塊的權限。? 如果用戶屬于2個 以上的團隊，且此用戶對某模塊的訪問權限出現(xiàn)沖突時，以較高權限為準。會話期間安全安全控制? 訪問特定頁面和會話期變量?？刂茩C制? 如果用戶在管理員設定的時間（15 60分鐘）內沒有做任何操作，系統(tǒng)將會自動注銷該用戶。? 如果用戶在瀏覽器中輸入了其無權訪問的頁面地址，系統(tǒng)將會自動注銷該用戶。系統(tǒng)登錄安全 第 12 頁 共 13 頁 九網(wǎng)站建設進度及實施過 程 項目合作與成員 根據(jù)本項目的工作內容和范圍， **將成立一個 8個人 左右的項目工作組來負責本項目的開發(fā)。具體職責如下： **方項目主要成員 ? 項目經理（ 1 人） 項目經理負責項目管理、組織、協(xié)調，對項目資源進行控制，是項目能夠按照計劃實施，滿足項目規(guī)定的業(yè)務需求。項目經理對項目的質量、進度和成本負責。項目經理負責客戶關系的管理，也是客戶方項目經理的主要對口協(xié)調人。 并負責對整個項目中的數(shù)據(jù)庫結構及功能程序的設計。 ? 高級程序員（ 4人） 負責外部網(wǎng)站和內部服務系統(tǒng)的程序及多媒體的開發(fā)。 ? HTML 制作（ 2 人） 負責網(wǎng)頁的模板制作及 Html 搭建。 ? 創(chuàng)意設計總監(jiān)（ 1 人） 從事項目整體上的創(chuàng)意、規(guī)劃、視覺設計和交互表現(xiàn)的形式的方向把握和設計方案 的提交，對項目規(guī)劃設計的質量實施控制、指導與監(jiān)督。 客戶方項目主要成員 ? 項目經理 項目經理負責與 **的項目管理、組織、協(xié)調工作，簽收各種項目文檔，自始至終負責整個項目的進行。 項目實施方法 項目管理的成效直接關系到整個項目的成敗。尤其是實施與 INTERNET 有關的新技術應用項目，無論在國內和國外都是有一定難度的，更需要成功的項目管理。 **充分認識到了這一點 ，并且已做好了準備。**在項目管理方面具有豐富的經驗，并且擁有一套實際運用和不斷完善的實施方法和富有經驗的項目管理人才。 **項目管理緊跟世界項目管理協(xié)會（ Project Management Institute ）的原則，結合 Inter 項目IT 系統(tǒng)開發(fā)和創(chuàng)意設計的特性，我們的這套方法別適用于帶有大量系統(tǒng)應用開發(fā)和創(chuàng)意設計相結合的項目。已經在 **越來越多的成功項目中得以體現(xiàn)和印證。 項目的實施方法是保證我們每個項目能夠得以順利完成，有效協(xié)同各種專業(yè)人員共同參與，有組織有計劃的進行資源管理和分配，并 能夠在最大程度上保證我們的項目按時，按質完成的前提。作為我們多年積累摸索的結果，在這里我們將它作一個介紹。 我們項目實施方法中的五個基本階段是： 1 規(guī)劃定義 作為項目的啟動，規(guī)劃定義階段的目的是為了能夠準確地把握客戶的商業(yè)目的，確立項目范圍、整體性和操作實施性。這包括對客戶商業(yè)策略的回顧；確認、記錄并按優(yōu)先次序排列出需求清單，提出系統(tǒng)構架草案。根據(jù)該項目的特點， **將選擇項目成員、整合項目組并安排項目計劃。 2 分析設計 在得到了項目目標 , 范圍和高級別需求清單等結果后 , 我們將針對功能性 , 系統(tǒng)構架技術 性和視覺創(chuàng)意等方面進行更詳細的分析設計。我們將它們一一記錄下來并與您一起探討 ,改進 . 如有必要 , 我們將制作一個原型或演示系統(tǒng)來測試我們的概念。 之后 , 我們將根據(jù)這個設計又針對性地來完成內容開發(fā) , 交互信息和界面設計等工作。 3 編碼制作 我們開始建造這個系統(tǒng)。開發(fā)整合階段的工作是將所有設計的結果予以開發(fā)出來。 第 13 頁 共 13 頁 如有必要我們還將這個新系統(tǒng)與您現(xiàn)有系統(tǒng)進行整合。本階段將完成一個正常運行的系統(tǒng)。 4 測試驗收 測試工作包括功能測試和性能測試兩部分。然后將已完成的系統(tǒng)從開發(fā)環(huán)境遷移至發(fā)布環(huán)境。有計劃的發(fā)布功能和 數(shù)據(jù)直至全部開放進行商務運作。我們將記錄并轉移一切客戶必須掌握和了解的技術與規(guī)范方面的知識，保證客戶懂得如何運作及維護系統(tǒng)。用戶和 **將在一個有限的范圍內對系統(tǒng)進行試運行，系統(tǒng)試運行一段時間后，系統(tǒng)將投入正式運行。 5 維護管理 除了對活的系統(tǒng)進行必須的監(jiān)視、維護來保證其正常運作外，管理維護階段更重要的任務是從正處于實際運營的系統(tǒng)上測試實際的系統(tǒng)性能；在運營中發(fā)現(xiàn)系統(tǒng)需要完善和升級的部分；衡量并比對系統(tǒng)較商業(yè)目的和需求的成功與否。將所有這些信息整理成一份計劃以便于將來對網(wǎng)站系統(tǒng)的增強和升級。 階段、 步驟和 任務 我們將項目的時間周期分為 5個階段（ Phase），在不同階段內用相應的步驟 (Process)來達到不同階段的目標。而任務（ Task ）被包含在不同步驟之內，以完成該步驟的工作內容。 由淺至深，由總到細，三個元素之間相互聯(lián)系，相互作用，有機的構成了整個方法的藍本。 在實際操作中，根據(jù)不同時期的不同任務，動態(tài)地分配資源予以實施，再與專業(yè)人員的專業(yè)知識相結合，使得項目得以妥善完成。 項目管理模式 項目管理有一定的模式，在其模式下主要有三個組成部分： ? 項目的定義和組織 ? 項目的計劃 ? 項目的跟蹤管理 項目定義和組織 ? 項目總體需求、客戶背景介紹和方案構成 ? 項目工作范圍定義 ? 項目組的組成結構、角色和責任 ? 項目組將在項目中達到何種目的，工作目標 ? 項目組的內部協(xié)同和自主管理 項目計劃 ? 分解工作明細清單 ? 制定初步項目實施時間表 ? 在項目實施時間表、項目范圍和資源方面進行權衡 ? 風險管理計劃預計與措施控制 ? 成本控制 項目跟蹤管理 ? 收集項目狀態(tài)信息 ? 分析項目實施時間表、項目范圍和資源的使用情況 ? 項目進度報告：一般每周一次 ? 項目文檔記錄 : 會議日志、記錄、各種備忘錄 ? 項目質量和客戶滿意度跟蹤 ? 項目完成后的總結 以我們真誠的服務、優(yōu)秀的 技術能力、科學的項目管理方法， **一定能將網(wǎng)站建設得讓客戶滿意！ 十 費用預算