【正文】 (7)用戶權(quán)限管理對(duì)系統(tǒng)的用戶權(quán)限需要專門管理，系統(tǒng)要能夠方便管理員對(duì)特定用戶的權(quán)限進(jìn)行管理，需要能夠管理到每個(gè)功能級(jí)菜單；高性能、先進(jìn)性原則：系統(tǒng)的設(shè)計(jì)采用國際上先進(jìn)而成熟的技術(shù)，以充分提高生產(chǎn)效率?？煽啃栽瓌t：系統(tǒng)承擔(dān)著公司的生產(chǎn)庫存管理的關(guān)鍵任務(wù)，充分考慮系統(tǒng)的可靠性，利用SQLServer作為數(shù)據(jù)庫軟件，做好數(shù)據(jù)的備份工作。安全性原則：具備良好的權(quán)限設(shè)置。易操作性原則：系統(tǒng)設(shè)計(jì)界面友好生動(dòng)、操作簡(jiǎn)便、查詢快捷。開放性原則：支持行業(yè)標(biāo)準(zhǔn)、提供與常用的應(yīng)用程序的接口，支持與其它應(yīng)用的集成。滿足管理和應(yīng)用的多樣性、復(fù)雜性，便于維護(hù)和升級(jí)。易維護(hù)和易擴(kuò)展性原則：考慮到在用戶的管理水平和信息技術(shù)應(yīng)用水平進(jìn)一步提高之后，會(huì)對(duì)系統(tǒng)的性能和功能提出新的要求?？茖W(xué)性原則：系統(tǒng)的結(jié)構(gòu)具有科學(xué)性，即軟硬件配置科學(xué)合理、具有先進(jìn)性，功能結(jié)構(gòu)盡可能達(dá)到最佳。信息系統(tǒng)的設(shè)計(jì)方法采用面向?qū)ο蟮募夹g(shù)。它強(qiáng)調(diào)直接以現(xiàn)實(shí)世界中的事物為中心來思考問題、認(rèn)識(shí)問題，并根據(jù)這些事物的本質(zhì)特征，把它們抽象地表示為系統(tǒng)中的對(duì)象，作為系統(tǒng)的基本構(gòu)成組件，可以使系統(tǒng)直接地映射問題域，保持問題域中事物及其相互關(guān)系的本來面貌。系統(tǒng)采用B/S結(jié)構(gòu)開發(fā)，獨(dú)立的內(nèi)網(wǎng)服務(wù)器，以達(dá)到系統(tǒng)的快捷、靈活、方便、友好、安全的目標(biāo)。B/S即瀏覽器/服務(wù)端結(jié)構(gòu)，無須在客戶端安裝任何客戶端軟件，用戶就可以在任何具備瀏覽器的機(jī)器上通過Intemet/Intranet進(jìn)行業(yè)務(wù)處理，最終用戶界面統(tǒng)一為瀏覽器，應(yīng)用系統(tǒng)全部在服務(wù)器端，實(shí)現(xiàn)零客戶端安裝，使得系統(tǒng)負(fù)載輕，開放性好，維護(hù)升級(jí)方便，易于和其它業(yè)務(wù)系統(tǒng)結(jié)合。盡量減少數(shù)據(jù)存儲(chǔ)的冗余量，提供穩(wěn)定的數(shù)據(jù)結(jié)構(gòu)，在用戶的需要改變時(shí)，該數(shù)據(jù)結(jié)構(gòu)能迅速作相應(yīng)的變化，滿足用戶對(duì)數(shù)據(jù)及時(shí)訪問的需要，并能高效地提供用戶所需的數(shù)據(jù)查詢結(jié)果，保證敏感數(shù)據(jù)的安全和保密問題。系統(tǒng)數(shù)據(jù)會(huì)涉及到較多編碼，例如零件類別、零件規(guī)格、供應(yīng)商、存放位置、部件類別、整機(jī)類別等，對(duì)這類編碼要采取規(guī)范化的編碼格式。系統(tǒng)物理架構(gòu)主要由一臺(tái)應(yīng)用服務(wù)器和一臺(tái)數(shù)據(jù)庫服務(wù)器組成。內(nèi)網(wǎng)用戶通過桌面系統(tǒng)的m瀏覽器訪問應(yīng)用服務(wù)器，數(shù)據(jù)庫安裝在數(shù)據(jù)庫服務(wù)器上，應(yīng)用程序通過訪問數(shù)據(jù)庫服務(wù)器獲取數(shù)據(jù)。外網(wǎng)用戶可以通過VPN連接到內(nèi)網(wǎng)并訪問系統(tǒng)。系統(tǒng)采用三層架構(gòu)模式開發(fā)，即表示層、業(yè)務(wù)邏輯層、數(shù)據(jù)訪問層。表示層(WEB層)：Web層為客戶端提供對(duì)應(yīng)用程序的訪問，即用戶可看到和可操作的界面，用戶通過操作來應(yīng)用系統(tǒng)功能。業(yè)務(wù)邏輯層：實(shí)現(xiàn)應(yīng)用程序的邏輯處理功能，供表示層(WEB層)調(diào)用。處理表示層(WEB層)的業(yè)務(wù)邏輯處理請(qǐng)求，并把相應(yīng)的處理結(jié)果或請(qǐng)求數(shù)據(jù)傳送給表示層(WEB層)，實(shí)現(xiàn)用戶界面與各種業(yè)務(wù)功能的隔離。數(shù)據(jù)訪問層：為邏輯層提供數(shù)據(jù)服務(wù)，供邏輯層調(diào)用。將邏輯層的操作請(qǐng)求寫入數(shù)據(jù)庫中，并返回處理結(jié)果給邏輯層。 內(nèi)網(wǎng)安全：內(nèi)部建立局域網(wǎng)(簡(jiǎn)稱內(nèi)網(wǎng))，內(nèi)網(wǎng)具有自身的獨(dú)立性，與外網(wǎng)物理隔離。對(duì)于內(nèi)網(wǎng)內(nèi)部，不同身份和等級(jí)的用戶，應(yīng)當(dāng)授予不同權(quán)限，同時(shí)還要求對(duì)內(nèi)部用戶的惡意攻擊具有一定的防范措施(包括對(duì)病毒的防范)，保證內(nèi)網(wǎng)信息的安全性和內(nèi)網(wǎng)用戶的合法性。外網(wǎng)安全：外網(wǎng)用戶可以通過VPN方式接入內(nèi)網(wǎng)登錄系統(tǒng)。在VPN路由服務(wù)器的配置上，要結(jié)合公司的網(wǎng)絡(luò)設(shè)置，充分考慮用戶接入的安全驗(yàn)證，保證系統(tǒng)的安全。信息安全：為防止非法修改、越權(quán)使用等情況的發(fā)生，保證信息的安全，必須采取有效的技術(shù)措施。這些措施主要從以下幾個(gè)方面解決信息的安全問題，即：用戶身份鑒別、用戶權(quán)限控制、信息的傳輸安全、信息的存儲(chǔ)安全。系統(tǒng)安全包括操作系統(tǒng)的安全漏洞、服務(wù)器防病毒系統(tǒng)、數(shù)據(jù)存儲(chǔ)安全、用戶權(quán)限控制、操作安全性控制等。(1)操作系統(tǒng)安全漏洞。已知的網(wǎng)絡(luò)服務(wù)器采用的系統(tǒng)有Windows 2000、Windows 2003，Windows 2000系統(tǒng)有許多安全漏洞，需要打補(bǔ)丁進(jìn)一步增強(qiáng)系統(tǒng)安全性。因此，在使用Windows 2000時(shí)，必須對(duì)操作系統(tǒng)提供的安全性有清晰的認(rèn)識(shí)。在此，我們使用Windows 2003作為應(yīng)用服務(wù)器的操作系統(tǒng)。(2)服務(wù)器防病毒系統(tǒng)。對(duì)于數(shù)據(jù)安全，除了安全傳輸和加密之外，還要保證所有的數(shù)據(jù)源是安全的，所以對(duì)于病毒的防范和惡意代碼的防范也是保證整個(gè)系統(tǒng)安全不和缺少的環(huán)節(jié)。要保證系統(tǒng)數(shù)據(jù)的完整和安全，建議對(duì)服務(wù)器安裝和實(shí)施防病毒系統(tǒng)。(3)數(shù)據(jù)存儲(chǔ)安全。除了在主機(jī)系統(tǒng)和數(shù)據(jù)庫系統(tǒng)方面保證高可用性，還要對(duì)業(yè)務(wù)數(shù)據(jù)進(jìn)行更高一級(jí)的保護(hù)，即備份。數(shù)據(jù)庫可能由于硬件或軟件故障而變得不能使用，因此本系統(tǒng)必須制定一個(gè)切實(shí)可行的備份與恢復(fù)策略，以防止數(shù)據(jù)庫可能出現(xiàn)的異常情況而造成的不必要的數(shù)據(jù)丟失。數(shù)據(jù)的備份采用數(shù)據(jù)庫管理系統(tǒng)自身的備份功能，定期將數(shù)據(jù)備份至內(nèi)部其他服務(wù)器。(4)用戶權(quán)限控制。系統(tǒng)提供嚴(yán)格的用戶權(quán)限管理，安全口令管理、訪問權(quán)限控制等功能。為防止非授權(quán)用戶蓄意攻擊登錄功能，系統(tǒng)對(duì)用戶密碼加密以及使用安全驗(yàn)證碼。在用戶權(quán)限方面，系統(tǒng)能夠控制每個(gè)用戶在系統(tǒng)功能菜單的使用權(quán)限。(5)操作中的安全控制。業(yè)務(wù)人員是整個(gè)系統(tǒng)中最潛在的安全隱患，在系統(tǒng)設(shè)計(jì)上通過相應(yīng)的編程對(duì)員工的權(quán)限、使用系統(tǒng)的范圍等進(jìn)行相應(yīng)的控制，把由于業(yè)務(wù)人員的因素造成的不安全性控制在最低程度。同時(shí)，對(duì)業(yè)務(wù)人員在系統(tǒng)中的操作通過日志管理功能進(jìn)行記錄，保證每一次數(shù)據(jù)的丟失、篡改都有根據(jù)可查。系統(tǒng)的核心是數(shù)據(jù)，所以對(duì)數(shù)據(jù)進(jìn)行安全、有效地存儲(chǔ)是整個(gè)信息系統(tǒng)建設(shè)的重要一環(huán)。目前，比較成熟的商業(yè)關(guān)系型數(shù)據(jù)庫有SQL Server、Oracle等。這些數(shù)據(jù)庫都可以方便地進(jìn)行用戶的安全授權(quán)、數(shù)據(jù)的定期備份、防止數(shù)據(jù)的非法拷貝等。其中SQL Server擁有成熟的數(shù)據(jù)庫技術(shù)，其廣泛的客戶群體已成功運(yùn)用它研制各種系統(tǒng)，能存放和讀取大量的數(shù)據(jù)，管理眾多并發(fā)的用戶，在數(shù)據(jù)安全性、可靠性及可伸縮性等關(guān)鍵業(yè)務(wù)應(yīng)用上表現(xiàn)良好。從管理者和數(shù)據(jù)量規(guī)模的角度來綜合權(quán)衡，包括安全性、數(shù)據(jù)訪問機(jī)制、管理的靈活性等，本系統(tǒng)選用Microsoft的SQL SERVER 2005作為數(shù)據(jù)庫平臺(tái)，以實(shí)現(xiàn)系統(tǒng)的先進(jìn)性、數(shù)據(jù)的安全性和管理的易用性。(1)數(shù)據(jù)庫服務(wù)器。為了更好地支持SQL SERVER 2005數(shù)據(jù)庫管理系統(tǒng)，數(shù)據(jù)庫服務(wù)器可選用的操作系統(tǒng)有Windows2000 Server、Windows 2003 Server。考慮到Windows200 Server在安全方面需要打較多補(bǔ)丁，決定使用Windows2003Servero。(2)應(yīng)用服務(wù)器。系統(tǒng)采用．net Frameworks實(shí)現(xiàn)，Windows2003 Server能夠很好地支持該框架，因此選用Windows2003 Server作為應(yīng)用服務(wù)器操作系統(tǒng)。(3)客戶端客戶端操作系統(tǒng)沒有特別限制，只要是Windows98以上的版本一般都支持?？紤]到目前大部分客戶端都使用Windows XP操作系統(tǒng)，決定使用該操作系統(tǒng)。操作系統(tǒng)的IE瀏覽器必須是6．0或以上版本。對(duì)需要查看報(bào)表的用戶，都需要安裝Excel軟件。汽車租賃網(wǎng)的系統(tǒng)管理方應(yīng)盡量設(shè)計(jì)操作簡(jiǎn)單、界面清晰、具有高安全性的網(wǎng)上在線訂購系統(tǒng)，給訪問者以高質(zhì)量的瀏覽效果和互動(dòng)性。方便客戶在網(wǎng)上直接下訂單，而且結(jié)合電子支付、電子郵件和人工確認(rèn)流程，建立電子商務(wù)的初步體系。網(wǎng)站的內(nèi)容主要結(jié)合操作模式，以在線控制的方式，客戶可以直接在網(wǎng)上找到自己所需的服務(wù)。汽車租賃網(wǎng)站應(yīng)具有良好的開發(fā)性、擴(kuò)展性、完善的系統(tǒng)功能，能全面滿足用戶在汽車租賃信息服務(wù)市場(chǎng)中的競(jìng)爭(zhēng)需要。第一階段的建設(shè)以網(wǎng)站基本結(jié)構(gòu)和系統(tǒng)管理平臺(tái)搭建為主，整個(gè)應(yīng)用軟件系統(tǒng)符合網(wǎng)上汽車展示、信息發(fā)布與交流、租賃汽車搜索、會(huì)員社區(qū)的需要，既為客戶或會(huì)員提供一個(gè)虛擬汽車租賃的瀏覽界面，也為管理員提供一個(gè)通用的、友好的、易擴(kuò)展的管理員界面，并對(duì)于以后進(jìn)一步會(huì)員增植服務(wù)的開展具有靈活的擴(kuò)展性。l、首頁首頁是瀏覽者上網(wǎng)之后所看到網(wǎng)站的第一個(gè)內(nèi)容，它是網(wǎng)站的門面。一個(gè)好的首頁會(huì)給訪問者留下很深刻的印象，并吸引他對(duì)站點(diǎn)內(nèi)容的進(jìn)一步瀏覽。網(wǎng)站能除夠提供給訪問者最需要的信息之外還能擁有賞心悅目的感覺。使整個(gè)網(wǎng)站最終擁有可觀性和實(shí)用性的特點(diǎn)。新聞信息主要介紹汽車租賃網(wǎng)的宗旨、服務(wù)內(nèi)容、新聞公告、活動(dòng)業(yè)務(wù)等。讓訪問者能夠在網(wǎng)上直接了解汽車租賃網(wǎng)的基本狀況，便于樹立網(wǎng)站形象。租賃中心這是整個(gè)網(wǎng)站最重要的部分。在這里，將會(huì)分別按類別展示所有汽車租賃的相關(guān)信息，包括汽車的圖片、詳細(xì)介紹(服務(wù)、價(jià)格等)，引導(dǎo)瀏覽者租車。在這里，還會(huì)有一個(gè)推介欄目，里面展示的都是特色活動(dòng)的租車套餐。點(diǎn)擊可看到詳細(xì)資料：圖片、價(jià)格、文字說明、服務(wù)。產(chǎn)品搜索瀏覽者可在此對(duì)站內(nèi)所羅列的產(chǎn)品、信息進(jìn)行關(guān)鍵字搜索。在搜索框內(nèi)填入或選擇所需要查找的產(chǎn)品目錄名或者產(chǎn)品類別名即可很快的找到所需的物品。既大大節(jié)約了瀏覽者的時(shí)間又加強(qiáng)了網(wǎng)站的功能，提高可企業(yè)的形象。信息發(fā)布系統(tǒng)發(fā)布最新的產(chǎn)品或企業(yè)信息，引導(dǎo)消費(fèi)者購物潮流。前臺(tái)欄目設(shè)置：行業(yè)新聞、網(wǎng)站公告；每個(gè)新聞頁面都支持郵箱轉(zhuǎn)發(fā)和打?。恢С中侣劃L動(dòng)播放、列表回顧。在線定單系統(tǒng)顧客在查看網(wǎng)上展示的客房信息(產(chǎn)品、圖片及內(nèi)容介紹)可根據(jù)情況專門設(shè)計(jì)的電子定單填寫相關(guān)內(nèi)容。在確認(rèn)后，該定單會(huì)發(fā)送到汽車租賃網(wǎng)后臺(tái)管理內(nèi)。管理員查閱后，給對(duì)應(yīng)顧客進(jìn)行回復(fù)、發(fā)貨、收款等手續(xù)之后，交易即可完成。即簡(jiǎn)單又快捷，將復(fù)雜的交易流程濃縮為簡(jiǎn)單的幾個(gè)步驟，是現(xiàn)代化辦公理財(cái)?shù)牡昧χ?。此電子定單具有法律效率，將?huì)有力地保障了買賣雙方的經(jīng)濟(jì)利益。功能概括如下：(1)訂單系統(tǒng)可以為下單的顧客列出租車列表和進(jìn)行相應(yīng)積分統(tǒng)計(jì)；(2)合同電子文檔及處理流程。會(huì)員中心(虛擬社區(qū))這是一個(gè)交互式的交流虛擬社區(qū)。提供一個(gè)場(chǎng)所給顧客與顧客、顧客于網(wǎng)站之間的友好交流。顧客可以在這里發(fā)表對(duì)網(wǎng)站的內(nèi)容的個(gè)人意見。任何人亦可對(duì)他人的意見進(jìn)行回復(fù)評(píng)論。公司可以在這里及時(shí)收取到顧客提出的寶貴意見，以便不斷改良自身的策略。公司也可以在這里很快的回復(fù)顧客提出的意見，以保持與顧客之間的良好關(guān)系和創(chuàng)造出更好的網(wǎng)站服務(wù)。服務(wù)承諾發(fā)表公司對(duì)顧客服務(wù)的類別、條款、具體內(nèi)容等信息，以及公司對(duì)顧客服務(wù)的承諾，以便提高公司在激烈的商業(yè)競(jìng)爭(zhēng)中不敗的信譽(yù)度，同時(shí)，也可以樹立汽車租賃網(wǎng)在眾多同行企業(yè)中的企業(yè)形象。會(huì)員登入接口有效整合會(huì)員的資料，為瀏覽者提供一個(gè)方便、快捷的通道，方便管理和活動(dòng)實(shí)施，培養(yǎng)網(wǎng)站的忠實(shí)用戶。根據(jù)公司計(jì)劃的階段劃分，車型構(gòu)成計(jì)劃如下：第一階段(業(yè)務(wù)拓展、探索階段)：車型盡量配齊，計(jì)劃運(yùn)營車輛35輛，能夠滿足各類業(yè)務(wù)的基本要求；第二階段(穩(wěn)步發(fā)展階段)：通過第一階段的經(jīng)驗(yàn)積累，合理調(diào)整公司各類車型的數(shù)量，長租、短租用車的結(jié)構(gòu)，制定車輛更新方案，爭(zhēng)取運(yùn)營車輛每年翻一番，以在2012年末車輛總數(shù)達(dá)到75輛；第三階段(擴(kuò)張與開拓階段)：將公司發(fā)展成在北京具有一定知名度的，中等規(guī)模以上的汽車租賃公司，2013末車輛總數(shù)達(dá)到200輛。區(qū)分車型排氣量（L）數(shù)量備注價(jià)格（萬元）產(chǎn)地長租車輛帕薩特 10新車 德國桑塔納 10新車 合資短租車輛大眾奧迪 5新車 德國商務(wù)車（別克、本田等） 10新車 合資 第一階段運(yùn)營車輛采購計(jì)劃表該制度的作用，除了提高消費(fèi)者使用汽車租賃網(wǎng)的積極性，更重要的是保持消費(fèi)者的忠誠度。同時(shí)，積極吸納會(huì)員，有利于公司掌握消費(fèi)者信息，更方便進(jìn)行促銷推廣。提供兩種途徑，方便快捷地吸收會(huì)員：在網(wǎng)上注冊(cè)成為會(huì)員；將本人姓名及身份證號(hào)發(fā)短信至汽車租賃網(wǎng)指定號(hào)碼成為會(huì)員。l、成為會(huì)員后，通過98訂房第一次成功入住即贈(zèng)送一定量的積分，但離可兌現(xiàn)獎(jiǎng)勵(lì)的積分線還有一定距離，使積分對(duì)會(huì)員產(chǎn)生潛在價(jià)值。促使會(huì)員繼續(xù)積分。每住一次均按房費(fèi)多少贈(zèng)送積分：如房費(fèi)200元，積分就是200分。當(dāng)積分到達(dá)一定數(shù)量后，每入住一次的積分可以乘以一定的系數(shù)。這樣可以留住常住的公員，促使這類會(huì)員積累更多積分。推薦朋友加入會(huì)員，推薦者可獲一定的積分(在朋友第一次成功租車后，推薦人積分立即增加，朋友應(yīng)得的積分不變)，這樣有利于擴(kuò)大會(huì)員的來源。會(huì)員累積到一定積分后可以進(jìn)行兌獎(jiǎng)，積分兌完獎(jiǎng)后，相應(yīng)的積分將被扣除。積分越多，所對(duì)應(yīng)獎(jiǎng)品的獎(jiǎng)勵(lì)效率越高。即每單位積分能兌換的獎(jiǎng)品價(jià)值越高。這樣有利于吸引會(huì)員不斷累積積分，從而增加會(huì)員的忠誠度。積分獎(jiǎng)品來源來贊助商，作為回報(bào)，98訂房網(wǎng)將在網(wǎng)站、宣傳資料、會(huì)員手冊(cè)等平臺(tái)對(duì)贊助商進(jìn)行宣傳。會(huì)員總是希望自己光顧的次數(shù)越多，能夠享受越優(yōu)惠的價(jià)格。根據(jù)客戶的這一需求公司可以設(shè)計(jì)出不同等級(jí)的會(huì)員，比如普卡會(huì)員、銀卡會(huì)員、金卡會(huì)員的等級(jí)，規(guī)定低級(jí)別的會(huì)員消費(fèi)滿多少金額后可以晉升高一級(jí)別的會(huì)員，會(huì)員的級(jí)別越高，租車的價(jià)格越優(yōu)惠，而且會(huì)員消費(fèi)可以累計(jì)積分，調(diào)換免費(fèi)的用車天數(shù)。這樣一來，汽車租賃公司可以通過會(huì)員晉級(jí)的手段，吸引客戶長期光顧，與客戶保持長期固定的業(yè)務(wù)關(guān)系。 1．網(wǎng)站建設(shè)一個(gè)簡(jiǎn)潔好記和域名對(duì)于公司來說是非常重要的。，費(fèi)用5萬元。購買服務(wù)器，lO萬元。初步建設(shè)本公司人員不夠，請(qǐng)外協(xié)，5萬元。2．汽車采購 1500萬元（分兩年到款，第一年1000萬，第二年500萬元）3．網(wǎng)信息共享平臺(tái)的建設(shè)：軟件開發(fā)費(fèi)用10萬元。4．辦公室設(shè)備及裝修：10萬元5．流動(dòng)資金估算：150萬元6．開辦費(fèi)：lO萬收入由兩部分組成，短租收入與長租收入。在計(jì)算時(shí)，參考了業(yè)內(nèi)平均車輛運(yùn)行率及平均租金，同時(shí)在車輛總數(shù)上考慮到了公司的發(fā)展。最終得出營業(yè)收入如下表所示。 營業(yè)稅金及收入估算表（單位：元）對(duì)于經(jīng)營期間的成本及費(fèi)用估算，采用估算固定成本和變動(dòng)成本。