【導讀】技術支持:82652802傳真:82652801轉8002郵政編碼:100093

　　

【正文】 據庫系統(tǒng)。居民區(qū)信息訪問安全控制模塊，包含了對門戶服務小程序訪問授權、應用服務訪問授權、基礎數據服務訪問授權。整個應用訪問控制采用了標準的授權模型、授權策略和規(guī)則等兩個部分： 1. 訪問授權模型 這是一個標準的授權模型，所有訪問者訪問目標的請求（例如： HTTP 的請求等）會被策略執(zhí)行者所截獲，策略執(zhí)行者截獲到訪問者的請求后，會根據策略管理器中定義的規(guī)則來判斷訪問者的請求是否符合規(guī)則。如果符合安全規(guī)則的話，策略執(zhí)行者會把訪問者提出的請求轉發(fā)給目標，并且把目標處理完后的結果轉發(fā)給訪問者，這時它相當于一個代理服務器。經過判斷，如果訪問者訪問目標的請求不符合安全規(guī)則的話，策略執(zhí)行者會直接拒絕訪問者的這個請求，也不會 地 址：中國 .北京 .海淀 玉泉山路 23 號北塢創(chuàng)新園 1 號樓 售前咨詢： (010)82652801 業(yè)務聯(lián)系 :(010)82652988 技術支持 : (010)82652802 傳 真 : (010)82652801 轉 8002 郵政編碼 :100093 把訪問者的請求轉發(fā)給目標。 2. 授權策略規(guī)則 除了認證服務之外，認證和授權中心的授權以 及權限檢查是非常重要的一個功能，可以根據自身管理流程和應用狀況適度選擇對這個功能的部署。 在用戶身份被確認之后，就需要對該用戶所具有的角色和訪問資源的權限進行檢查。認證和授權中心支持對應用結構及其資源進行管理，如 Web 服務器， 服務應用服務器， J2EE 應用服務器， 基礎數據訪問服務等。授權中心可以根據用戶、組的定義來對資源的訪問進行授權。認證和授權中心的授權是面向資源對象具有繼承的關系。即繼承結構如下： 硬件、操作系統(tǒng)安全措施 系統(tǒng)采用 B/S 方式進行授權訪問，服務器置于內網環(huán)境 下， 與外網采用物理阻斷 方式進行隔絕，以確保服務器安全。 為防止病毒攻擊 服務器 ，在服務器中安裝防火墻及殺毒軟件以確保 操作系統(tǒng)、應用軟件、數據庫的安全。 數據庫安全措施 數據庫采用 Microsoft SQL server 2020 數據庫， Microsoft Server 2020 中文企 地 址：中國 .北京 .海淀 玉泉山路 23 號北塢創(chuàng)新園 1 號樓 售前咨詢： (010)82652801 業(yè)務聯(lián)系 :(010)82652988 技術支持 : (010)82652802 傳 真 : (010)82652801 轉 8002 郵政編碼 :100093 業(yè)版規(guī)定了 Microsoft SQL server 2020 在使用時必須安裝 SP3 或以上版本的升級包，這里使用 SP4 包。 數據庫用戶僅授予了相關的權限，該用戶權限可以確保系統(tǒng)的正常運行，同時該用戶不能作為 DBA 被使用。 數據庫采用專用的腳本文件進行定 時備份，備份機制為全庫熱備份。 代碼安全措施 本系統(tǒng)使用 JAVA 進行開發(fā)，系統(tǒng)采用 tomcat 中間件，所有代碼均進行了嚴格的審查，發(fā)布版本的系統(tǒng)僅適用打包文件。 運維管理安全措施 數據訪問安全是從數據源上面來保證信息資源的安全，基本上采用數據庫技術安全體系和操作系統(tǒng)的安全體系整合來實現記錄級的安全訪問控制，充分實現了本系統(tǒng)資源的敏感信息域。簡化了服務應用程序的編程開發(fā)過程。數據訪問安全模塊通過以下方式進行安全管理： ? 定義和確認用戶 ? 對不同數據授以用戶不同的權限與期限 ? 記錄并報告任何讀取數據的企圖 數 據訪問安全模塊可以在以下方面滿足安全管理的需求： ? 對要求保護的資源有靈活的管理辦法 ? 對其它產品有關信息的儲存能力 ? 安全管理資料的集中或分布式控制的選項 ? 對用戶透明 用管理程序設定相應的用戶訪問模式 ，不同權限或角色的用戶只能訪問被授予權限 的系統(tǒng)功能 。 所有系統(tǒng)用戶的密碼均進行了加密處理，密碼遺忘后只能 由系統(tǒng)管理員 進行密碼初始化操作。 地 址：中國 .北京 .海淀 玉泉山路 23 號北塢創(chuàng)新園 1 號樓 售前咨詢： (010)82652801 業(yè)務聯(lián)系 :(010)82652988 技術支持 : (010)82652802 傳 真 : (010)82652801 轉 8002 郵政編碼 :100093 第三章 質量保障措施 基本思想 系統(tǒng)實施全過程中，將采用國 際標準的質量保證體系，使開發(fā)的產品得到可靠的保證。用戶選擇我公司，可以從兩方面得到保證：一方面我公司強大的實力和技術能力將給用戶充分的信心；另一方面，作為北京一家日益壯大的軟件公司，我公司把自己的信譽看成企業(yè)的生命，對自己的產品以及形象一絲不茍，決不會因一時的得失而損害用戶的利益。 有關 pdca 原則 質量保證過程中的基本思想是“戴明環(huán)”質量控制思想體系，即著名的 PDCA原則 。 以下對其中的幾個工作環(huán)節(jié)進行說明： 計劃（ Plan ） —— 實施過程中的各階段工作，需要合作雙方先經過協(xié)商，并制定出完整的工作 計劃；例如：當進行實施工作時，需要制定每周的具體工作計劃；所有的工作計劃都需要雙方正式簽字，生效，并按照其去執(zhí)行。 實現（ Do） —— 計劃完成的及時性和圓滿性，需要合作雙方共同努力，雙方都將監(jiān)督本方人員按時、高效地完成既定計劃；都應制定必要的考核和獎懲制度，制定專門的負責人專管相關的工作，使計劃能夠得以確切的落實；雙方還都有考察對方計劃執(zhí)行情況的義務和權利。 檢查和評審（ Check） —— 每個工作計劃到期時都將由雙方進行評價，對其中未完成的內容找出具體原因，制定改善和補救措施；項目實施過程中所產生的全部文檔、問 題反饋、會議及交流記錄等都必須以規(guī)范文檔的形式出現，同時都必須經過雙方的確認和評審，簽字后才能正式生效；尤其是對于過程中所出現的問題，需要雙方進行多次確認評價，直至修改完成。 改善（ Act） —— 在整個的項目實施過程中，能否具有“持續(xù)改善的能力”，一定程度上決定著項目的成功與否，因此項目實施中雙方比較多的溝通交流，盡早發(fā)現問題和不足，并立即改善，保證整個項目的順利完成；實施項目過程中領導小組將負責全局性的項目進展，對出現的問題和不足及時協(xié)商、提出解決、改 地 址：中國 .北京 .海淀 玉泉山路 23 號北塢創(chuàng)新園 1 號樓 售前咨詢： (010)82652801 業(yè)務聯(lián)系 :(010)82652988 技術支持 : (010)82652802 傳 真 : (010)82652801 轉 8002 郵政編碼 :100093 進的方法。 針對性措施 具體地說，對于本系統(tǒng)主要 措施有如下幾點： 在每個階段開始時，需要對準備情況進行認真審查，并向項目領導小組匯報，確認已經具備了開始當前階段工作所必須的條件后，才可開始該階段的具體工作； 實施中的每個階段有階段工作計劃，具體工作中每周有周計劃，所有計劃需要經雙方討論確認并簽字生效； 實施中雙方都應按時、圓滿完成任務，并督促雙方的工作； 實施中每階段結束，每周工作結束，需對原定計劃進行雙方參與的總結，形成總結報告，對其中未按時完成部分制定補救措施和整改計劃，為下一階段的工作做好準備； 實施中所產生的需求分析文檔、軟件總體設計、數據庫設計 都必須由采購中心組織進行評審，盡早發(fā)現問題所在，及時進行修改使后續(xù)工作能夠正常進行； 以上文件評審合格后由雙方負責人簽署評審意見后生效，將作為下一步工作的規(guī)范和標準，用戶需求原則上不應在發(fā)生變更；如遇特殊情況需要改變需求，及時由雙方再協(xié)商解決； 充分考慮到系統(tǒng)的復雜性，數據量龐大、數據接口多且不統(tǒng)一的特點，我公司開發(fā)人員在專門的開發(fā)場地進行軟件功能的開發(fā)、測試，項目的系統(tǒng)測試在現場模擬進行，這需要采購中心提供大力幫助；同時采購中心，可查看我公司相關功能的測試數據，協(xié)商確定系統(tǒng)測試安排，并根據測試結果調整后續(xù) 工作計劃和進度； 實施過程中加強溝通，包括向現場工作周報，用戶周報等，通過充分的信息交流，了解彼此的進展情況，保證計劃按時完成。 根據以上原則，在整個開發(fā)過程中，我公司將運用一系列的質量保證手段保證開發(fā)質量。運用 CASE 工具進行需求分析及軟件設計，使軟件易于理解、易于維護、易于測試。確保系統(tǒng)的正確性、完整性、實用性和高效性。 地 址：中國 .北京 .海淀 玉泉山路 23 號北塢創(chuàng)新園 1 號樓 售前咨詢： (010)82652801 業(yè)務聯(lián)系 :(010)82652988 技術支持 : (010)82652802 傳 真 : (010)82652801 轉 8002 郵政編碼 :100093 第四部分 設備運維主體情況 地 址：中國 .北京 .海淀 玉泉山路 23 號北塢創(chuàng)新園 1 號樓 售前咨詢： (010)82652801 業(yè)務聯(lián)系 :(010)82652988 技術支持 : (010)82652802 傳 真 : (010)82652801 轉 8002 郵政編碼 :100093 第一章 承建單位介紹 承建單位： 北科光大信息技術股份有限公司 承建單位信息介紹 北京 北科光大信息技術股份有限公司 是集電子信息類產品科研開發(fā)、經營銷售與服務于一體、 2020 年 7 月成立、注冊于北京市中關村科技園區(qū)的一家高新技術企業(yè)和北京市雙軟認證企業(yè)， 2020 年 2 月 18 日，公司成功登陸深交所新三板市場，成為中關村科技園區(qū)第 27 家掛牌企業(yè)。股份代碼： 430027，股份簡稱“北科光大”。 北科光大信息技術股份有限公司成立至今一直從事政府、企、事業(yè)單位網絡信息化建設所涉及的軟件開發(fā)及系統(tǒng)集成工程業(yè)務。自行開發(fā)及銷售的產品涉及北京及外省市各個行業(yè)領域。先進的產品和全方位的服務使我公司在北京市各相關委辦 局、各區(qū)、縣及部分外省市企事業(yè)單位信息化建設項目的應用軟件、系統(tǒng)軟件、計算機及網絡設備、辦公設備等政府采購項目中數次中標。由于自行開發(fā)的軟件產品在電子政務領域應用中取得的突出成績， 20202020 年連續(xù)被《互聯(lián)網周刊》評定為中國電子政務百強企業(yè)； 2020 年被北京市信息辦定為“國產軟件在區(qū)縣電子政務系統(tǒng)中應用的試點單位”； 05 年 12 月被北京市工商局評為“ 2020 年度守信企業(yè)”； 06 年 3 月公司自行研發(fā)的“北京區(qū)街居綜合服務管理系統(tǒng)”被 OA 辦公自動化國際學術研討暨展覽會委員會評定為“第六屆 OA 典型應用系統(tǒng)”；我 公司于 2020 年為中國聯(lián)合通信有限公司（中國聯(lián)通）建設的《中國聯(lián)通綜合數據統(tǒng)計信息系統(tǒng)》作為中國聯(lián)通主要的數據報表工具一直沿用至今，獲得用戶的好評， 2020 年我公司力壓眾多競爭對手，成功中標 國家稅務總局“國稅系統(tǒng)政府采購信息化管理平臺”開發(fā)項目， 2020 年我公司在眾多競爭對手中脫穎而出，成功中標國家稅務總局“中國稅務政府采購網升級改造”項目。 2020年 1 月，北科光大公司光榮的承擔了 2020 年北京奧運會的商業(yè)運行指揮系統(tǒng)移動應用子系統(tǒng)的軟件、硬件項目建設，并負責奧運期間 7*24 小的系統(tǒng)保障工作。 地 址：中國 .北京 .海淀 玉泉山路 23 號北塢創(chuàng)新園 1 號樓 售前咨詢： (010)82652801 業(yè)務聯(lián)系 :(010)82652988 技術支持 : (010)82652802 傳 真 : (010)82652801 轉 8002 郵政編碼 :100093 與此同時，公司 還在大型集團企業(yè)、稅收管理、智能交通、環(huán)境保護、移動應用等領域研發(fā)出具有國內先進水平和極強市場競爭力的軟件產品，并均獲得軟件著作權證書。 公司現有員工中，博士、碩士、本科學歷人員已超過 80%，設有 稅務事業(yè)部、政府事業(yè)部、基礎研發(fā)部、售后服務部、 軟件測試部、系統(tǒng)集成部及相關輔助部門。公司已連續(xù)通過軟件開發(fā)及系統(tǒng)集成 ISO9001 國際質量體系認證，把產品和服務質量視為公司的生命線， 為 用戶提供高質量的軟、硬件產品和滿意的服務是我們最大追求。 我們的企業(yè)目標是：為中國信息時代的騰飛、民族文化的發(fā)揚光大奉獻出我們最優(yōu) 、最好的產品。 憑借我們在稅務系統(tǒng)軟件開發(fā)方面的豐富經驗，憑借我們對稅務業(yè)務需求的深入理解，憑借我們周密的管理體系和完善的技術、實施、支持、服務和質量保證方案，我們會不斷努力、不斷探索、不斷創(chuàng)新，將最優(yōu)質的稅務產品和服務奉獻給廣大用戶，為用戶創(chuàng)造價值！ 公司主營業(yè)務及行業(yè)領域介紹 公司在 政府行業(yè)、稅務行業(yè)、環(huán)保行業(yè)、移動應用 等領域 積累了豐富的行業(yè)經驗， 研發(fā)出 多項 具