【正文】 系統(tǒng)安全保護等級稱系統(tǒng)服務(wù)安全保護等級，最后將業(yè)務(wù)信息安全保護等級和系統(tǒng)服務(wù)安全保護等級的較高者確定為定級對象的安全保護等級。輸出 信息系統(tǒng)安全保護等級定級報告定級備案根據(jù)國家管理部門（公安部）對備案的要求，整理相關(guān)備案材料，向受理備案的單位（深圳市公安局）提交備案材料。輸出 定級報告 備案材料二、安全評估階段形成評價指標(biāo)和評估方案根據(jù)我委各個信息系統(tǒng)的安全保護等級從信息系統(tǒng)安全等級保護基本要求中選擇相應(yīng)等級的指標(biāo)，形成評價指標(biāo)。根據(jù)評價指標(biāo)，結(jié)合確定的具體對象制定可以操作的評估方案，涉密系統(tǒng)根據(jù)《涉及國家秘密的信息系統(tǒng)分級保護技術(shù)要求》進行評估和分析。評估方案可以包含以下內(nèi)容：管理狀況評估表格； 網(wǎng)絡(luò)狀況評估表格；網(wǎng)絡(luò)設(shè)備（含安全設(shè)備）評估表格； 主機設(shè)備評估表格； 主要設(shè)備安全測試方案； 重要操作的作業(yè)指導(dǎo)書。輸出：涉密系統(tǒng)評估方案現(xiàn)狀與評價指標(biāo)對比——差異分析其中涉密系統(tǒng)參照分級保護要求進行差異分析；非涉密系統(tǒng)參照等級保護要求進行差異分析。通過觀察現(xiàn)場、詢問人員、查詢資料、檢查記錄、檢查配置、技術(shù)測試、滲透攻擊等方式進行安全技術(shù)和安全管理方面的評估，判斷安全技術(shù)和安全管理的各個方面與評價指標(biāo)的符合程度，給出判斷結(jié)論。整理和分析不符合的評價指標(biāo)，確定信息系統(tǒng)安全保護的基本需求。風(fēng)險評估 對信息系統(tǒng)重要資產(chǎn)進行風(fēng)險評估，分析并確定不能接受的安全風(fēng)險，然后確定額外安全措施并判斷對超出等級保護基本要求部分實施額外安全措施的必要性，提出信息系統(tǒng)的額外安全保護需求。輸出： 風(fēng)險評估報告不同系統(tǒng)對應(yīng)等級評估報告 安全需求分析報告三、整改、規(guī)劃階段 1總體安全設(shè)計 形成機構(gòu)綱領(lǐng)性的安全策略文件，包括確定安全方針，制定安全策略，以便結(jié)合等級保護基本要求和安全保護特殊要求，構(gòu)建機構(gòu)信息系統(tǒng)的安全技術(shù)體系結(jié)構(gòu)和安全管理體系結(jié)構(gòu)。針對信息系統(tǒng)的安全需求和信息安全方針策略，規(guī)劃設(shè)計技術(shù)體系，包括技術(shù)防護體系、技術(shù)管控體系和技術(shù)恢復(fù)體系。技術(shù)防護體系技術(shù)防護體系屬于事前保護措施，側(cè)重于預(yù)防保護，由物理安全、網(wǎng)絡(luò)安全、主機安全、應(yīng)用安全和數(shù)據(jù)安全組成起全方位多層次的防御體系。技術(shù)管控體系技術(shù)管控防護體系屬于事中保護措施和全局管控，由評估評測、安全審計、安全監(jiān)控和安全管理組成。技術(shù)恢復(fù)體系技術(shù)恢復(fù)體系屬于事后保護措施，確保能夠從安全事故或災(zāi)難中恢復(fù)過來，由備份系統(tǒng)、容災(zāi)系統(tǒng)和自動恢復(fù)組成規(guī)劃設(shè)計管理體系包括組織體系和制度體系。是根據(jù)等級保護基本要求、安全需求分析報告、機構(gòu)總體安全策略文件等，調(diào)整原有管理模式和管理策略，既從全局高度考慮為每個等級信息系統(tǒng)制定統(tǒng)一的安全管理策略，又從每個信息系統(tǒng)的實際需求出發(fā)，選擇和調(diào)整具體的安全管理措施，最后形成統(tǒng)一的整體安全管理體系結(jié)構(gòu)。輸出相關(guān)安全管理制度信息系統(tǒng)安全保護等級總體方案2安全建設(shè)項目規(guī)劃根據(jù)安全建設(shè)目標(biāo)和信息系統(tǒng)安全總體方案的要求，設(shè)計分期分批的主要建設(shè)內(nèi)容，并將建設(shè)內(nèi)容組合成不同的項目，闡明項目之間的依賴或促進關(guān)系等，形成安全建設(shè)項目計劃，在時間和經(jīng)費上對安全建設(shè)項目列表進行總體考慮，分到不同的時期和階段，設(shè)計建設(shè)順序，進行投資估算，形成安全建設(shè)項目計劃。輸出信息系統(tǒng)安全建設(shè)項目計劃技術(shù)解決方案設(shè)計 據(jù)建設(shè)目標(biāo)和建設(shè)內(nèi)容將信息系統(tǒng)安全總體方案中要求實現(xiàn)的安全策略、安全技術(shù)體系結(jié)構(gòu)、安全措施和要求落實到產(chǎn)品功能或物理形態(tài)上，提出能夠?qū)崿F(xiàn)的產(chǎn)品或組件及其具體規(guī)范，并將產(chǎn)品功能特征整理成文檔。使得在信息安全產(chǎn)品采購和安全控制開發(fā)階段具有依據(jù)。根據(jù)機構(gòu)當(dāng)前安全管理需要和安全技術(shù)保障需要提出與信息系統(tǒng)安全總體方案中管理部分相適應(yīng)的本期安全實施內(nèi)容，以保證安全技術(shù)建設(shè)的同時，安全管理的同步建設(shè)。輸出信息系統(tǒng)安全保護等級安全詳細設(shè)計方案 投標(biāo)方需在標(biāo)書中附輸出文檔模版。應(yīng)急響應(yīng)服務(wù)服務(wù)商應(yīng)建立7x24小時服務(wù)響應(yīng)熱線，在服務(wù)期內(nèi)提供緊急現(xiàn)場服務(wù)。業(yè)主方網(wǎng)絡(luò)應(yīng)用系統(tǒng)如果遇到重大安全事件服務(wù)商技術(shù)人員必須在2小時內(nèi)到達甲方現(xiàn)場，在4小時內(nèi)發(fā)現(xiàn)原因盡快解決，或在4小時內(nèi)提供臨時解決方案并實施。工作結(jié)束后應(yīng)出具安全事件的詳細分析報告及解決方案。并提供不限次數(shù)7x24小時電話咨詢服務(wù)四、項目服務(wù)要求售后服務(wù)內(nèi)容，要求和期限；在一年合同期內(nèi)，中標(biāo)方需向甲方提供系統(tǒng)安全應(yīng)急響應(yīng)服務(wù)。維護要求；技術(shù)培訓(xùn)等要求根據(jù)項目實施過程和制定的安全策略和技術(shù)規(guī)范對信息中心及各分支機構(gòu)網(wǎng)絡(luò)/系統(tǒng)管理員進行有針對性地培訓(xùn)。包括以下培訓(xùn)： l 系統(tǒng)工作人員培訓(xùn)。l 各接入單位網(wǎng)絡(luò)及系統(tǒng)管理員培訓(xùn)。l 提供對用戶計算機安全基礎(chǔ)培訓(xùn)的材料，并以PPT形式提供。l 應(yīng)用系統(tǒng)等級保護評級方法培訓(xùn)。五、項目管理要求組織實施要求中標(biāo)方應(yīng)安排專職的項目經(jīng)理負責(zé)本次服務(wù)項目的實施，中標(biāo)方應(yīng)保證項目團隊成員的穩(wěn)定，以保證服務(wù)的質(zhì)量和連貫性。項目服務(wù)期限要求等級保護服務(wù)在項目啟動后半年內(nèi)完成。應(yīng)急響應(yīng)服務(wù)期限為合同簽訂起一年。項目人員安排要求中標(biāo)方針對本項目的成員應(yīng)為資深工程師，具有同類項目的工作經(jīng)驗，需提供項目組成員詳細的聯(lián)系方式、安全服務(wù)項目經(jīng)驗。除了項目經(jīng)理外，項目組至少要有3名現(xiàn)場工程師。項目驗收要求l 系統(tǒng)定級報告符合要求，并通過公安部門備案； l 差距分析結(jié)果完整具體，差距分析報告通過專家評審；l 風(fēng)險評估結(jié)果有效，風(fēng)險評估報告通過黨政機關(guān)信息安全聯(lián)合檢查相關(guān)內(nèi)容； l 信息安全管理制度齊全有效，內(nèi)容可操作性強，并通過黨政機關(guān)信息安全聯(lián)合檢查相關(guān)內(nèi)容；l 信息安全組織體系被采納執(zhí)行； l 分級保護系統(tǒng)設(shè)計方案通過有保密主管部門專家參加的專家組的評審； l 信息安全技術(shù)體系齊全有效，并通過專家評審； l 信息安全審計有利于持續(xù)提升，并通過專家評審； l 協(xié)助甲方通過公安部門的信息系統(tǒng)等級保護測評； l 項目通過規(guī)劃國土委技術(shù)委員會驗收。專家評審需為相關(guān)部門認可的第三方專家組成的專家組。上述任何一項沒有通過，采購單位可對服務(wù)商處罰合同金額的10%，可以累計處罰，上限是30%。項目付款方式合同簽訂后支付30%，等級保護咨詢工作完成并通過驗收后支付60%，合同一年結(jié)束后支付尾款10%項目其他要求第五篇：酒店管理系統(tǒng)軟件需求說明書1引言..............................................................2.........................2.........................2...............................22任務(wù)概述..............................2.........................2......................................................33需求規(guī)定..............................3.......................3................................................4.......................4...................................................5......................5.......................5.......................54運行環(huán)境規(guī)定.............................6.........................6...............................6.........................6.........................6軟件需求說明書1引言預(yù)期的讀者：酒店經(jīng)營者、客戶、中間用戶(軟件的管理人員、開發(fā)人員、維護人員)、最終用戶。待開發(fā)的軟件系統(tǒng)的名稱：酒店管理系統(tǒng)本項目的任務(wù)提出者和開發(fā)者：劉暢和酒店管理系統(tǒng)開發(fā)小組 本項目的用戶是針對各檔次酒店賓館管理定制開發(fā)的本系統(tǒng)環(huán)境要求：所有程序均在Windows98/XP，Windows2000操作系統(tǒng)下測試運行。如果數(shù)據(jù)庫為SQL Server數(shù)據(jù)庫，建議用戶安裝SQL Serve2000酒店管理系統(tǒng)是酒店賓館銷售管理系統(tǒng)《現(xiàn)代軟件工程》陳松喬 任勝兵 王國軍 編著清華大學(xué)出版社 《程序設(shè)計語言》沈志斌編著電子工業(yè)出版社 《Delphi實用教程》 鄭阿奇主編電子工業(yè)出版社2任務(wù)概述開發(fā)意圖：隨著人民生活的水平的日益提高，人們對于生活的品質(zhì)也有了明顯的提高，現(xiàn)在到酒店住宿已經(jīng)不再是少部分人才有的享受，越來越多的人開始將之視為日常生活的一部份。人們消費觀念的改變也帶來了酒店業(yè)的巨大發(fā)展。跟隨時代的改變，21世紀(jì)的計算機化地位也已不可動搖，計算機簡單、快捷、高效、準(zhǔn)確的特性也受到推崇，在各行各業(yè)迅速發(fā)展壯大起來。較大規(guī)模的酒店也正一步步地朝這方面發(fā)展。與其他軟件的關(guān)系：與相應(yīng)的軟件可以共享數(shù)據(jù)庫，本系統(tǒng)考慮到今后的數(shù)據(jù)量的擴大采用SQL Server數(shù)據(jù)庫。本軟件的最終用戶為各大酒店及賓館 一般用戶只需懂得計算機基本操作、具備文字錄入能力。相對維護人員應(yīng)具備一定的計算機專業(yè)知識，了解數(shù)據(jù)庫系統(tǒng)的管理與維護，能排除一般計算機故障。從項目設(shè)計需求說明至最終審核，開發(fā)人員工作分配到位，開發(fā)小組成員在配合組長工作的同時，應(yīng)能如期完成各自的工作任務(wù)。開發(fā)期限為一個月，若小組某成員因技術(shù)缺陷或者特殊原因延誤開發(fā)進度，其他組員應(yīng)提供相對幫助。另有輔導(dǎo)老師進行指導(dǎo)與督促。3需求規(guī)定功能模塊初步設(shè)計為五大模塊分別為身份驗證、系統(tǒng)設(shè)置、客房管理、訂房管理、結(jié)算管理。各模塊分別提供基本數(shù)據(jù)流圖。各模塊所包含的子功能如下列出為準(zhǔn)。身份驗證：提供了系統(tǒng)的訪問控制功能。系統(tǒng)：提供了對密碼的修改以及添加新用戶的功能?？头啃畔⒐芾恚喊▋纱笾饕δ?，設(shè)置客服標(biāo)準(zhǔn)和設(shè)置客房信息，在設(shè)置客房標(biāo)準(zhǔn)中，管理員可以添加，修改，刪除客房標(biāo)準(zhǔn)，在設(shè)置客房信息中，管理員可以添加，修改，刪除，查詢客房信息。訂房信息管理：包括查詢剩余客房信息，添加，修改，查詢訂房信息等功能。結(jié)算信息管理：包括添加，修改，查詢結(jié)算信息功能。圖1．酒店管理系統(tǒng)用例圖 對金額的輸入要求保留小數(shù)點后兩位，其他數(shù)值不做要求。說明對于該軟件的時間特性要求，如對： a． 響應(yīng)時間c． 數(shù)據(jù)的轉(zhuǎn)換和傳送時間a． 系統(tǒng)的界面操作方式應(yīng)以用戶意見變化而靈活轉(zhuǎn)化； b． 系統(tǒng)不能以運行環(huán)境的變化而停止運作；c． 一般情況下不用進行程序修改而是通過修改配置選項完成相應(yīng)工作。數(shù)據(jù)類型： 字符數(shù)據(jù)CHAR［(N)］：存放固定長度的N個字符數(shù)據(jù)，1DATATIME：存放從1/1/1753到12/31/9999的時間數(shù)據(jù)，精確到1/1000秒 數(shù)字型數(shù)據(jù)INTEGER：存放從2^31到2^63的整形數(shù)據(jù)貨幣數(shù)據(jù)MONEY：存放從2^63到2^631的貨幣數(shù)據(jù)，精度為貨幣單位的10/1000需要管理的文卷和記錄的個數(shù)為六張表：分別是 客戶住宿基本信息表，營業(yè)動態(tài)數(shù)據(jù)信息表，營業(yè)總分析表，每日客流信息表，收費項目表，當(dāng)日營業(yè)額日報表。按可預(yù)見的增長對數(shù)據(jù)及其分量的存儲要求估算字段的大小不超過50。表和文卷的大小規(guī)模為中等大小。a． 源數(shù)據(jù)的處理：建議全部保存；b． 操作規(guī)程：確保系統(tǒng)正常工作，數(shù)據(jù)完好無損，并定期進行數(shù)據(jù)庫備份；c． 數(shù)據(jù)進入系統(tǒng)的過程：通過數(shù)據(jù)庫管理員身份登錄進行管理，或由DBA直接對數(shù)據(jù)庫進行操作；d． 數(shù)據(jù)保存、存儲、恢復(fù)的處理：請軟件使用者自行備份相關(guān)信息； e． 系統(tǒng)失效的后果及恢復(fù)的處理辦法：首先請恢復(fù)備份，在這里我建議備份數(shù)據(jù)庫以將可能的損失降到最低點。如果不能恢復(fù)，請與我們聯(lián)系，我們將竭盡所能提供力所能及的幫助。該軟件安全保密的要求為中等，對該系統(tǒng)使用盡可能方便，對可維護性比較容易、易補充、易讀、可靠。運行環(huán)境可在windows x系列操作系統(tǒng)下轉(zhuǎn)換。4運行環(huán)境規(guī)定服務(wù)器：CPU：PII233或HP系列的專門服務(wù)器 內(nèi)存：128M 以上 硬盤：10G 以上顯示模式：推薦分辨率為800*600 工作站：CPU：P133以上 內(nèi)存：64M以上模式：推薦分辨率為800*600支持軟件：Win9X/2000/XP/2003服務(wù)器：數(shù)據(jù)庫系統(tǒng)Microsoft SQL Server 2000工作站：局域網(wǎng)絡(luò)運行，工作站上不需要安裝數(shù)據(jù)庫系統(tǒng)。該軟件同各酒店賓館的銷售系統(tǒng)之間的接口。與較大的客戶單位之間的接口，用來跟蹤掌握大客戶的相關(guān)情況。接口之間網(wǎng)絡(luò)協(xié)議采用TCP/IP協(xié)議。用專門的機器控制該軟件，并有專門的人員去維護與運行。可以通過計算機發(fā)出信號去控制軟件的正常運行。