【正文】 服務(wù)器采用 WINDOWS 2021 操作系統(tǒng)，該可以很好的禁止非法用戶進(jìn)入系統(tǒng)，防止合法用戶對系統(tǒng)資源的非法使用。能夠?qū)τ脩暨M(jìn)行身份驗證，并且決定用戶對系統(tǒng)資源的訪問權(quán)限，良好的口令管理機制和完善的安全審計機制。 應(yīng)用軟件級的安全控制 本系統(tǒng)的應(yīng)用軟件級安全控制是指本公司開發(fā)的應(yīng)用軟件的安全體系。它集中管理用戶口令 ，根據(jù)實際用戶需求集中分配相應(yīng)的訪問權(quán)限，合理進(jìn)行安全審計，未來應(yīng)當(dāng)具有很高的安全性。 數(shù)據(jù)信息安全 本系統(tǒng)中數(shù)據(jù)信息安全主要是指數(shù)據(jù)容器的可靠性，即數(shù)據(jù)庫的安全性。 安全管理策略 實現(xiàn)安全管理的方法一般有集中控制和分散控制兩種方式。對于前者，是由單個授權(quán)者控制系統(tǒng)的整個安全維護(hù)的各種個方面；對于后者，則是采用不同的管理程序控制數(shù)據(jù)庫的各個部分。我們推薦本系統(tǒng)采用集中控制方式保證數(shù)據(jù)的安全性。 數(shù)據(jù)庫的恢復(fù) 盡管采用了一些保護(hù)措施來防止數(shù)據(jù)庫完整性的安全性被破壞，但有時一些破壞是不可避免的，數(shù)據(jù)庫 恢復(fù)技術(shù)是一種可采取的補救措施。 數(shù)據(jù)庫恢復(fù)具體可采用下面三種方法： ，將被錯誤刪除或修改的數(shù)據(jù)恢復(fù)，或?qū)⒎诺交厥照镜臄?shù)據(jù)恢復(fù)。 ，或刻錄到光盤上保存起來，當(dāng)數(shù)據(jù)庫遭到破壞后，就可以利用備份將數(shù)據(jù)恢復(fù)。 ，用未遭到破壞的數(shù)據(jù)庫恢復(fù)已遭到破壞的數(shù)據(jù)庫。 基于以上考慮我們使用 Microsoft SQL Server 2021 保證用戶數(shù)據(jù)的安全性。 安全評估檢測 定期的安全評估采用以下的步驟： 弱點評估： 一個系 統(tǒng)的安全方案片面重視其他方面的安全而忽略某個方面是非常危險和不可行的。我們根據(jù)整體提高系統(tǒng)安全的原則，對系統(tǒng)進(jìn)行弱點評估，找出其中的最弱點并加以彌補。 威脅評估： 不同時期威脅的方式是不同的，來源是不同的，技術(shù)是不斷提升的，因此靜態(tài)的安全系統(tǒng)只能防止一時的安全威脅，只有定期進(jìn)行威脅評估，靈活地改變安全重點才是一個具有一定適應(yīng)性的安全系統(tǒng)。 策略評估： 銀行 Intra 的安全策略提供了基本的安全架構(gòu)。它是一個在系統(tǒng)正當(dāng)操作中規(guī)定哪些是被允許的，哪些是不被允許的一套規(guī)則，由于制度和規(guī)定的變化，我們必須確定已 經(jīng)存在的安全策略框架對變化的信息安全要求是否足夠。 本系統(tǒng)的安全檢測包括四個階段： 審查階段 ：識別潛在的問題范圍。 分析階段 ：提供對識別的特定缺陷的詳細(xì)分析。 修改階段 ：修改原有的安全方案，同時調(diào)整新的安全評估標(biāo)準(zhǔn)。 監(jiān)視階段 ：比較現(xiàn)有的系統(tǒng)安全狀況，隨時監(jiān)控可能出現(xiàn)的新的安全漏洞。 七、系統(tǒng)測試運行與驗收 測試的范圍 測試的范圍包括系統(tǒng)規(guī)格書中明確的每個系統(tǒng)功能，按照系統(tǒng)功能劃分和系統(tǒng)設(shè)計中提出的功能范圍進(jìn)行系統(tǒng)的功能測試。 軟件系統(tǒng)測試 軟件系統(tǒng)測試將由 銀行 和我公司聯(lián)合組成軟件系統(tǒng)測試小 組，測試過程中要 充分考慮到軟件運行的各個方面，包括邊界測試、壓力測試、安全性測試；同時包括網(wǎng)絡(luò)和主機的系統(tǒng)集成測試，測試將設(shè)計測試所用的代表性模擬數(shù)據(jù)和測試用例，對程序的全部流程進(jìn)行全面測試，檢測系統(tǒng)的正確性和系統(tǒng)的健壯性，另一方面要采用大量的實際數(shù)據(jù)測試系統(tǒng)的性能。 軟件部署安裝完成后，由 銀行 和我公司負(fù)責(zé)建立測試環(huán)境，詳細(xì)設(shè)計所有的驗收測試方案和測試用例，模擬數(shù)據(jù)由 銀行 業(yè)務(wù)人員編寫。測試工作由我公司進(jìn)行準(zhǔn)備，或由銀行委托第三方進(jìn)行測試，最終由銀行進(jìn)行監(jiān)督和評價。 測試結(jié)果由銀行負(fù)責(zé)進(jìn)行評估。在出現(xiàn)嚴(yán)重缺陷 時，銀行可以決定將所有的測試暫停，直至缺陷得到糾正。此外銀行有權(quán)暫停我公司進(jìn)行某些特定的測試。 測試地點 系統(tǒng)驗收測試地點由我公司和銀行協(xié)商確定。 測試的過程 驗收測試將分以下兩個過程進(jìn)行： ? 系統(tǒng)測試 在我公司建立的測試環(huán)境中，對軟件系統(tǒng)進(jìn)行全面測試。 系統(tǒng)測試驗收方案的科學(xué)性及合理性，直接影響到系統(tǒng)測試的質(zhì)量，因此需要制定出一個好的測試驗收方案。我公司根據(jù)多年來開發(fā)銀行業(yè)務(wù)系統(tǒng)的經(jīng)驗，總結(jié)出了一套比較好的測試驗收方法。具體步驟如下： 系統(tǒng)功能測試 主要測試系統(tǒng)輸入界面的正確性，合理性以及方便性；輸出結(jié)果 的正確性與準(zhǔn)確性；交易處理結(jié)果的正確性。 系統(tǒng)連續(xù)性測試 在系統(tǒng)功能測試完成后，進(jìn)行連續(xù)性測試，主要測試系統(tǒng)在一定時間跨度范圍內(nèi)所處理交易結(jié)果的正確性；所產(chǎn)生報表數(shù)據(jù)的正確性以及一些特殊日的系統(tǒng)處理業(yè)務(wù)和系統(tǒng)生成報表的正確性。 ? 系統(tǒng)性能測試 在完成上述兩部分測試后，進(jìn)行系統(tǒng)性能測試。主要測試系統(tǒng)在大量交易并發(fā)時的處理能力以及系統(tǒng)的穩(wěn)定性，即進(jìn)行系統(tǒng)的壓力測試。壓力測試是在一種需要反常數(shù)量、頻率或資源的方式下執(zhí)行系統(tǒng)，也就是說我們能夠?qū)⑾到y(tǒng)折騰到 什么程度而又不會出錯？通常我們將性能測試和壓力測試合并在一起測試 ，只有當(dāng)系統(tǒng)的所有硬件和軟件集成在一起時，才能檢查系統(tǒng)的真正性能。 系統(tǒng)測試題由 銀行 業(yè)務(wù)人員根據(jù)測試進(jìn)行的不同階段，有針對性地選擇相應(yīng)的測試題，我公司協(xié)助銀行進(jìn)行此項工作。 軟件系統(tǒng)試運行 軟件系統(tǒng)在完成了系統(tǒng)測試后，將選擇有代表性的若干家支行進(jìn)行試運行。在該階段主要考驗系統(tǒng)的可靠性和系統(tǒng)的穩(wěn)定性，同時對軟件系統(tǒng)進(jìn)行完善和優(yōu)化。 軟件系統(tǒng)驗收 系統(tǒng)在試運行以后，系統(tǒng)已經(jīng)穩(wěn)定運行。要整理全部文檔資料，并編寫項目開發(fā)總結(jié)報告。最后由銀行成立軟件系統(tǒng)驗收小組，對軟件進(jìn)行最后的評價和驗收。驗收由驗收 小組組織，驗收合格后由驗收小組出具驗收合格證。 驗收測試的評定 測試結(jié)果按下列級別評定： ? 優(yōu)良：測試結(jié)果順利達(dá)到預(yù)期的目的。 ? 合格：性能不滿足銀行的要求，但我公司采取了改正措施，使測試結(jié)果達(dá)到預(yù)期目的。 ? 不合格：我公司不能滿足銀行的要求。我公司必須糾正所有的不合格錯誤。 八、項目組織與實施 項目管理計劃 實施經(jīng)驗及人員素質(zhì) 針對 銀行 系統(tǒng)項目的建設(shè)，我們將本著高起點、高技術(shù)、高素質(zhì)、高效益的建設(shè)原則，以在金融行業(yè)數(shù)據(jù)庫管理系統(tǒng)項目中的成功經(jīng)驗以及高素質(zhì)實施人員來完成整個項目的 實施。 我們的實施人員都具有扎實的數(shù)據(jù)庫理論知識和金融行業(yè) IT 實踐，所有人員對管理信息系統(tǒng)、 Microsoft Visual 開發(fā)環(huán)境以及 SQL Server 2021 數(shù)據(jù)庫的開發(fā)都有豐富的經(jīng)驗。 階段劃分 確保該系統(tǒng)的穩(wěn)健實現(xiàn)包括仔細(xì)制定項目實施計劃并根據(jù)實際情況進(jìn)行調(diào)整兩方面。我們采用公司自身的工程框架體系來建立這些過程，以確保項目的開發(fā)和交付過程遵循上述標(biāo)準(zhǔn)，并且確保交付的質(zhì)量。 我們將本項目分成如下幾個階段： ? 項目開始 ? 需求確定 ? 系統(tǒng)集成 ? 驗收測試 ? 推廣展開 注：以 上步驟針對于有新增需求或需求變更并伴隨開發(fā)服務(wù)的案例，如果屬于產(chǎn)品推廣安裝，則直接進(jìn)入系統(tǒng)集成和部署安裝調(diào)試階段） 項目開始階段 項目在該階段的任務(wù)如下： ? 建立項目辦公室，明確雙方的責(zé)任負(fù)責(zé)人和項目組織視圖，并確保良好 的溝通機制。 ? 定義項目目標(biāo)，提供項目組在項目過程中作用的概述，評審交付進(jìn)程和度量準(zhǔn)則。 ? 確定任務(wù)和項目成員的職責(zé)，列出達(dá)到系統(tǒng)目標(biāo)的每一主要步驟，這些步驟將成為確定日程表的基礎(chǔ)。 ? 組織并安排項目活動日程。 確認(rèn)需求階段 本階段的目的是進(jìn)行最終評審以確定系統(tǒng)將要做什么和將怎樣融合到目標(biāo)環(huán)境 中。本階段的主要活動是評審和確認(rèn)那些定義系統(tǒng)行為的文檔，包括如下幾步： 確認(rèn)需求 : 在規(guī)格說明階段產(chǎn)生的規(guī)格說明文檔將為設(shè)計和測試的目的而使用。在這些文檔中聲明的功能應(yīng)成為系統(tǒng)集成的基礎(chǔ)。在本階段也應(yīng)評審驗收測試準(zhǔn)則并達(dá)成一致。 明確系統(tǒng)功能增加過程 : 對系統(tǒng)的任何增加和修改都應(yīng)通過修改申請過程并以文檔的方式確定下來。增加應(yīng)始于系統(tǒng)修改請求的驗收文檔。 本階段的結(jié)束應(yīng)基于來自于本系統(tǒng)用戶方的評審代表對有關(guān)規(guī)格說明文檔的認(rèn)可（簽字）。集成階段應(yīng)開始于本階段的完成之時。 系統(tǒng)集成階段 本階段的基本目標(biāo)是交 付、安裝和配置最終解決方案所需的硬件和軟件。主要任務(wù)就是開發(fā)基于本方案提出的業(yè)務(wù)需求而確定的軟件。 本階段的任務(wù)如下： ? 客戶化在確認(rèn)需求階段中定義的軟件 ? 開發(fā)定制軟件來存取業(yè)務(wù)滿足基礎(chǔ)數(shù)據(jù)庫系統(tǒng)的需求 ? 安裝 DB 服務(wù)器、 WEB 服務(wù)器、 APP 服務(wù)器 ? 配置網(wǎng)絡(luò)系統(tǒng)和客戶化任何為系統(tǒng)準(zhǔn)備的硬件和軟件，成功地安裝各種軟硬件標(biāo)志著本階段的結(jié)束。本階段的完成就是驗收測試階段的開始。 驗收測試階段 必須有一個目標(biāo)評價方法以便驗收產(chǎn)品?；隍炇諟y試數(shù)據(jù)建立的系統(tǒng)確認(rèn)和有效性，規(guī)定了將要實行的測試。 本節(jié)將開始于系統(tǒng)集成階段 的完成。本階段的基本目的是證明特定的功能。同時，也應(yīng)提供一個書面計劃以描述特定的期望功能在將來如何實現(xiàn)。由于以下原因上述這些可能會變?yōu)楹苄枰? 開發(fā)中不能控制的與第三方產(chǎn)品有關(guān)的預(yù)期解決方案 /功能 預(yù)期的解決方案 /功能可能需要修改以適應(yīng)現(xiàn)有的第三方產(chǎn)品，這可能既影響日程安排也影響費用，或者兩者都受到影響。 預(yù)期的解決方案 /功能是在合作伙伴的開發(fā)之下，并且按計劃準(zhǔn)時完成，但是沒有相宜的可用的驗收測試。 在本階段中驗收計劃將指定系統(tǒng)測試判據(jù)。本階段的完成標(biāo)志著展開階段的開始 (將解決方案交付給大量用戶使用 )。 項目實施原則 權(quán)利與職責(zé)掛鉤原則 項目參與方如對某個事件、方法、判斷有決策權(quán)，則該方承擔(dān)由此決策造成的成果與失誤之責(zé)任 面向目標(biāo)原則 項目參與方在對任何成員或?qū)Ψ教岢鲆髸r，僅限提出目標(biāo)要求之方面，一般不應(yīng)要求對方采用具體的方法、過程去達(dá)致此目標(biāo)，以便各方根據(jù)自己的組織與工作模式較快地達(dá)致目標(biāo)，雙方理解；各方的組織與工作模式有一慣性，有自己推動事情向前的方法。 職責(zé)書面化原則 對較重要的職責(zé)或權(quán)利，均應(yīng)以書面方式向項目機構(gòu)表達(dá)，不以書面方式表達(dá)的職責(zé)可以看成不重要的職責(zé)。 服務(wù)與培訓(xùn) 售后服務(wù) 我公司與用戶方簽訂合同之后，將向客戶提供讓客戶滿意的售后服務(wù)。 完善詳盡的技術(shù)文檔。 一旦銷售合同簽訂，我們即派工程師進(jìn)行軟件的安裝部署工作，如果伴有開發(fā)需求，項目結(jié)束后，我們向客戶提供有關(guān)的技術(shù)文檔，提供系統(tǒng)維護(hù)手冊和用戶使用指南。 高素質(zhì)的強大的工程技術(shù)隊伍。 產(chǎn)品售出后，我們的工程技術(shù)人員將為客戶方提供系統(tǒng)硬件的安裝、網(wǎng)絡(luò)連通、功能調(diào)試等服務(wù)。 為客戶提供長期的技術(shù)咨詢和系統(tǒng)支持。 對于客戶的問題，我們將及時給予滿意的答復(fù)。我公司提供熱線電話服務(wù)，能對客戶的 問題迅速做出反應(yīng)。 按設(shè)備故障出現(xiàn)緊急程度，提供維護(hù)服務(wù)如下： 輕微故障： 指不影響系統(tǒng)運營的局部輕度故障，可由貴方工程技術(shù)人員獨立完成故障排除，或在我公司現(xiàn)場技術(shù)人員的指導(dǎo)下，在最短的時間內(nèi)完成修復(fù)。 嚴(yán)重故障： 指影響系統(tǒng)運營的嚴(yán)重故障，可由現(xiàn)場工程人員或公司技術(shù)人員最遲24 小時內(nèi)到達(dá)現(xiàn)場。 注：通用設(shè)備（外購設(shè)備）按生產(chǎn)廠家售后服務(wù)條件提供維修。 長期支持和協(xié)助用戶的業(yè)務(wù)開發(fā)工作。 對于我公司開發(fā)的軟件，質(zhì)保期內(nèi)免費為客戶進(jìn)行軟件版本升級服務(wù)。由于客戶需求發(fā)生變化所引起的軟件變動，我們將以優(yōu)惠價格為 用戶提供。對于第三方廠家提供的系統(tǒng)軟件、應(yīng)用軟件版本升級時，只收取成本費。 培訓(xùn) 我公司在向用戶提供正常的售后技術(shù)和業(yè)務(wù)培訓(xùn)外，將定期或不定期地舉辦各種新技術(shù)和新設(shè)備的培訓(xùn)班，屆時將有我公司發(fā)通知給新老客戶。針對用戶的需求的不同情況，我們將客戶培訓(xùn)分成 A、 B、 C 三個級別，可由用戶方根據(jù)實 際情況加以選擇。 其中 A 級培訓(xùn)為系統(tǒng)管理人員培訓(xùn) ? 軟件整體概念 ? 軟件安全控制 ? 系統(tǒng)參數(shù)調(diào)整 其中 B 級培訓(xùn)為軟件運行維護(hù)人員培訓(xùn) ? 系統(tǒng)的運行軟件安裝 ? 系統(tǒng)數(shù)據(jù)備份 ? 系統(tǒng)數(shù)據(jù)恢復(fù) ? 系統(tǒng)故障處理 其中 C 級培訓(xùn)為系統(tǒng)使用人員培訓(xùn) ? 系統(tǒng)的正確使用方法（結(jié)合使用手冊） ? 系統(tǒng)中不同級別用戶的使用 ? 系統(tǒng)應(yīng)用功能的故障處理方法 用戶培訓(xùn)包括如上的 A、 B、 C 三級培訓(xùn)，培訓(xùn)內(nèi)容和培訓(xùn)地址另行安排。 周到細(xì)致的服務(wù)支持始終是我公司的立身之本。隨著市場的不斷發(fā)展和增長，我公司的服務(wù)支持體系也將不斷地調(diào)整和完善，以及時、快捷、方便地滿足用戶的各種需求。 九、系統(tǒng)上線 ? 設(shè)備管理系統(tǒng)》 上線的基本含義 《 設(shè)備管理系統(tǒng) 》系統(tǒng)上線是指： A、公司在客戶指定的服務(wù)器安裝《 設(shè)備管理系統(tǒng) 》軟件； B、在公司與客戶約定的時間內(nèi)客戶對《 設(shè)備管理系統(tǒng) 》進(jìn)行驗收； C、公司在客戶指定的時間內(nèi)進(jìn)行用戶培訓(xùn)。 以上三步完成之后，即完成了系統(tǒng)上線。 ? 安裝基本流程 第一步：服務(wù)器端安裝 Windows2021 SEVER 版及運行環(huán)境。 第二步：客戶機上安裝 Windows98/2021 和 IE 。 第三步：服務(wù)器端安裝《設(shè)備管理系統(tǒng)》軟件。 第四步：測試。 第五步：組織驗收。 第六步：系統(tǒng)培訓(xùn)。 ? 《 設(shè)備管理系統(tǒng)》 驗收標(biāo)準(zhǔn) 參見《 設(shè)備管理系統(tǒng)需求說明書 》。 ? 用戶培訓(xùn)計劃 1．培訓(xùn)內(nèi)容 : 建設(shè)銀行寧夏分行《設(shè)備管理系統(tǒng)》 2．培