【正文】 數(shù)據(jù)備份和系統(tǒng)備份需要用管理制度來(lái)保證： 交易中心制定機(jī)房數(shù)據(jù)備份管理?xiàng)l例，保證條例的正常執(zhí)行和檢查來(lái)保障機(jī)房數(shù)據(jù)安全。 數(shù)據(jù)同步策略和備份機(jī)制備份機(jī)制分為系統(tǒng)備份和數(shù)據(jù)備份，對(duì)于交易中心，必須建立四種數(shù)據(jù)備份機(jī)制： 日常數(shù)據(jù)備份，對(duì)于每天的交易結(jié)果，系統(tǒng)做結(jié)算時(shí)，對(duì)單日所有數(shù)據(jù)進(jìn)行備份。 我們將有專人通過(guò)電話提供如下各項(xiàng)服務(wù)：A. 對(duì)產(chǎn)品的了解咨詢；B. 在使用產(chǎn)品過(guò)程中的故障處理咨詢；C. 在使用產(chǎn)品過(guò)程使用技巧咨詢；D. 在不慎破壞系統(tǒng)后的再安裝咨詢我們會(huì)盡量即時(shí)在電話中幫助您解決問(wèn)題，若當(dāng)時(shí)不能馬上解決，熱線人員會(huì)記錄貴中心或單位的名稱，聯(lián)系電話及聯(lián)系人，在得到解決方案后，立刻主動(dòng)與您聯(lián)系。 長(zhǎng)期的服務(wù)支持對(duì)開(kāi)發(fā)的應(yīng)用軟件提供長(zhǎng)期的服務(wù)支持。 后繼服務(wù)體系 精良優(yōu)質(zhì)的產(chǎn)品為廣大交易中心用戶提供高質(zhì)量、高性能、可靠、安全實(shí)用的技術(shù)產(chǎn)品，是我們的經(jīng)營(yíng)目標(biāo)，也是對(duì)客戶最好的服務(wù)。 B、協(xié)助交易中心定期召開(kāi)內(nèi)容經(jīng)驗(yàn)交流會(huì)。 響應(yīng)時(shí)間：實(shí)施和維護(hù)人員 24H 電話開(kāi)機(jī)，交易中心提報(bào)問(wèn)題，我們承諾零響應(yīng)時(shí)間，馬上對(duì)問(wèn)題進(jìn)行診斷和處理。 維護(hù)服務(wù)內(nèi)容 項(xiàng)目進(jìn)行中的承諾服務(wù)方式：點(diǎn)對(duì)點(diǎn)貼身維護(hù)，項(xiàng)目組設(shè)置人員駐扎在客戶處。D：系統(tǒng)管理人員的培訓(xùn)將協(xié)助客戶培養(yǎng)系統(tǒng)管理員，對(duì)系統(tǒng)管理人員進(jìn)行業(yè)務(wù)培訓(xùn)、系統(tǒng)知識(shí)培訓(xùn)和跟班學(xué)習(xí)，一般的問(wèn)題，系統(tǒng)管理人員都可以解決。培訓(xùn)內(nèi)容：l系統(tǒng)的特點(diǎn)、主要功能，系統(tǒng)要求運(yùn)行具備的條件，系統(tǒng)的業(yè)務(wù)流程；l主要業(yè)務(wù)崗位職責(zé)、功能，相關(guān)單據(jù)的使用講解，系統(tǒng)應(yīng)用的崗位設(shè)置及終端配備；l系統(tǒng)各業(yè)務(wù)崗位操作；l系統(tǒng)應(yīng)用實(shí)務(wù)；l內(nèi)部局域網(wǎng)建設(shè)基礎(chǔ)，廣域網(wǎng)基礎(chǔ)和專線知識(shí)。培訓(xùn)要應(yīng)崗而異，進(jìn)行集中和分崗位培訓(xùn)方式，提高培訓(xùn)效率和整體效果。培訓(xùn)管理小組主要負(fù)責(zé)擬訂詳細(xì)的培訓(xùn)計(jì)劃、組織方式、培訓(xùn)制度與考核辦法，并經(jīng)項(xiàng)目管理委員會(huì)審核后發(fā)布。為用戶提供有效的、全面的和標(biāo)準(zhǔn)的文檔，為系統(tǒng)后續(xù)的穩(wěn)定應(yīng)用提供保障。使項(xiàng)目組成員及時(shí)掌握系統(tǒng)的應(yīng)用及維護(hù)技巧，保證項(xiàng)目推廣質(zhì)量及系統(tǒng)穩(wěn)定性。參與報(bào)告項(xiàng)目進(jìn)度及狀況。完成項(xiàng)目經(jīng)理分派的任務(wù)，協(xié)助項(xiàng)目經(jīng)理管理項(xiàng)目進(jìn)度及未結(jié)事宜。就有關(guān)電子商務(wù)應(yīng)用產(chǎn)品功能方面的應(yīng)用、實(shí)施、維護(hù)提供建議、指導(dǎo)和支持。審核項(xiàng)目總體計(jì)劃，管理項(xiàng)目風(fēng)險(xiǎn)，預(yù)算控制，人員安排，對(duì)項(xiàng)目做宏觀控制同Microsoft、SAP等國(guó)際軟件供應(yīng)商一直保持良好的合作關(guān)系，是Microsoft公司在中國(guó)的生產(chǎn)資料物流行業(yè)戰(zhàn)略合作伙伴；產(chǎn)品擁有同倉(cāng)庫(kù)數(shù)碼掃描器、地磅電子稱等系統(tǒng)的EDI接口，并不斷地保持系統(tǒng)協(xié)同升級(jí)；產(chǎn)品擁有同中國(guó)生產(chǎn)資料業(yè)界的著名網(wǎng)站的無(wú)縫銜接程序，并不斷地保持系統(tǒng)協(xié)同升級(jí)；擁有眾多生產(chǎn)資料行業(yè)客戶，客戶之間構(gòu)筑了強(qiáng)大的生產(chǎn)資料物流商務(wù)協(xié)同平臺(tái)，我們不斷余此深入工作，給客戶提供更多更新的協(xié)同運(yùn)營(yíng)思路和手段。采用適用于網(wǎng)絡(luò)技術(shù)的編程語(yǔ)言（XML），是供需鏈管理系統(tǒng)得以與電子商務(wù)的無(wú)縫集成?？缙脚_(tái)、多數(shù)據(jù)庫(kù)支持、后臺(tái)數(shù)據(jù)庫(kù)支持Oracle、Sybase、SQLServer等各類大型數(shù)據(jù)庫(kù)。實(shí)施過(guò)程分為：管理咨詢、需求規(guī)劃、系統(tǒng)設(shè)計(jì)、系統(tǒng)編制、系統(tǒng)部署、系統(tǒng)切換、運(yùn)營(yíng)跟蹤、持續(xù)支持等八個(gè)階段。第四章、規(guī)范高效的本地化項(xiàng)目實(shí)施和培訓(xùn)我公司承諾成立專門項(xiàng)目組，負(fù)責(zé)系統(tǒng)開(kāi)發(fā)、實(shí)施和培訓(xùn)。 CA認(rèn)證方案除了上節(jié)中推薦的動(dòng)態(tài)密碼身份鑒定方案以外，本方案中還使用了PKI/PMI的安全體系，通過(guò)PKI架構(gòu)提供全網(wǎng)統(tǒng)一的信任服務(wù)體系，提供用戶身份認(rèn)證功能。即使對(duì)口令進(jìn)行散列處理，也無(wú)法避免一種被稱為“重播攻擊”的惡意攻擊方式。傳統(tǒng)的身份認(rèn)證多采用靜態(tài)的用戶名/口令身份認(rèn)證機(jī)制，客戶端發(fā)起認(rèn)證請(qǐng)求，由服務(wù)器端進(jìn)行認(rèn)證并響應(yīng)認(rèn)證結(jié)果。(2)企業(yè)（服務(wù)器）憑證（ServerID）：它通常為網(wǎng)上的某個(gè)Web服務(wù)器提供憑證，擁有Web服務(wù)器的企業(yè)就可以用具有憑證的萬(wàn)維網(wǎng)站點(diǎn)(WebSite)來(lái)進(jìn)行安全電子交易。，它包含了以下幾點(diǎn)：(1)憑證擁有者的姓名，(2)憑證擁有者的公共密鑰，(3)公共密鑰的有效期，(4)頒發(fā)數(shù)字憑證的單位，(5)數(shù)字憑證的序列號(hào)（Serialnumber），(6)頒發(fā)數(shù)字憑證單位的數(shù)字簽名。由Bellcore創(chuàng)造的DTS采用如下的過(guò)程：加密時(shí)將摘要信息歸并到二叉樹(shù)的數(shù)據(jù)結(jié)構(gòu)；再將二叉樹(shù)的根值發(fā)表在報(bào)紙上，這樣更有效地為文件發(fā)表時(shí)間提供了佐證。在電子交易中，同樣需對(duì)交易文件的日期和時(shí)間信息采取安全措施，而數(shù)字時(shí)間戳服務(wù)(DTS：digitaltimestampservice)就能提供電子文件發(fā)表時(shí)間的安全保護(hù)。加密數(shù)據(jù)以隱藏被傳送的數(shù)據(jù)；216。SSL被用于NetscapeCommunicator和MicrosoftIE瀏覽器，用以完成需要的安全交易操作。技術(shù)安全管理包括身份認(rèn)證、授權(quán)、審計(jì)、加密和數(shù)字簽名等服務(wù)以及網(wǎng)絡(luò)環(huán)境的安全管理。，導(dǎo)致質(zhì)押物監(jiān)管失效。2．對(duì)買方業(yè)務(wù)員，安全威脅主要有：1) 虛假訂單：一個(gè)假冒者可能會(huì)以客戶的名字來(lái)訂購(gòu)商品，而且有可能收到商品，而此時(shí)客戶卻被要求付款或返還商品。5) 消費(fèi)者提交訂單后不付款。e) 資金管理第二章、電子交易系統(tǒng)技術(shù)架構(gòu)(略)第三章、電子交易系統(tǒng)安全標(biāo)準(zhǔn)和特點(diǎn)1．對(duì)賣方業(yè)務(wù)員而言，安全威脅主要有：1) 中央系統(tǒng)安全性被破壞：入侵者假冒成合法用戶來(lái)改變用戶數(shù)據(jù)(如商品送達(dá)地方)、解除用戶訂單或生成虛假訂單。功能權(quán)限和在用戶工作站上顯示的市場(chǎng)行情，取決于此時(shí)通過(guò)此臺(tái)用戶工作站登錄的交易員用戶標(biāo)識(shí)。（1）交易員界面是專供會(huì)員通過(guò)Internet網(wǎng)進(jìn)行交易活動(dòng)的服務(wù)系統(tǒng)。除上述設(shè)計(jì)外，界面設(shè)計(jì)一致性，用固定格式構(gòu)造菜單選項(xiàng)、命令輸入、數(shù)據(jù)顯示等，減少操作中必須記憶的信息量，提供必要的上下文幫助，盡量減少用戶的輸入動(dòng)作，允許用戶定制輸入，為輸入動(dòng)作提供實(shí)時(shí)幫助機(jī)制等。具備完善的功能和友好的圖形界面，能使用戶集中精力于業(yè)務(wù)本身，并能對(duì)每一個(gè)操作的反應(yīng)做出預(yù)測(cè)。 交易系統(tǒng)與ERP管理系統(tǒng)接口1) 電子商務(wù)和ERP系統(tǒng)一體化無(wú)縫接口(1) ERP現(xiàn)貨可供資源數(shù)據(jù)直接掛牌到交易系統(tǒng)(2) 交易系統(tǒng)產(chǎn)生的合同\提單\收付款單實(shí)時(shí)下載到ERP中(3) 基礎(chǔ)數(shù)據(jù)一致性2) 電子商務(wù)和ERP系統(tǒng)都可獨(dú)立運(yùn)行,兩套系統(tǒng)數(shù)據(jù)物理隔離，保證兩套系統(tǒng)數(shù)據(jù)完整性3) 在提供與貨物加工代理機(jī)構(gòu)業(yè)務(wù)系統(tǒng)開(kāi)發(fā)接口的基礎(chǔ)上電子商務(wù)、物流系統(tǒng)應(yīng)交易商的要求，可在指定倉(cāng)庫(kù)內(nèi)對(duì)不同細(xì)類的原材料、商品貨物進(jìn)行調(diào)配，以及在指定倉(cāng)庫(kù)內(nèi)對(duì)指定貨物進(jìn)行加工，代理貨物加工的結(jié)果進(jìn)行電子化管理，并可以提供接口對(duì)貨物加工的過(guò)程進(jìn)行電子化管理。11) 支付安全可靠，與第三方CA集成，數(shù)據(jù)傳輸加密，采用多種方式保障支付安全可信。根據(jù)交易平臺(tái)有關(guān)要求，要求實(shí)現(xiàn)在線支付和資金實(shí)時(shí)監(jiān)管，與第三銀行進(jìn)行接口互聯(lián)。該轉(zhuǎn)換將在業(yè)主提供相應(yīng)數(shù)據(jù)格式的基礎(chǔ)上開(kāi)發(fā)。相反方向的傳輸同樣需要進(jìn)行協(xié)議轉(zhuǎn)換。擔(dān)保金可以根據(jù)情況進(jìn)行調(diào)整、提醒報(bào)警功能；：實(shí)時(shí)控制交易商的資金，對(duì)于擔(dān)保金、結(jié)算資金不足的交易商將不允許繼續(xù)交易；，貫穿于整個(gè)交易過(guò)程；，提單驗(yàn)證可以通過(guò)遠(yuǎn)程防偽提單認(rèn)證系統(tǒng)或提貨單進(jìn)行校驗(yàn)碼驗(yàn)證兩種解決方案，保證交易合同順利交收，從而控制貨物的時(shí)時(shí)狀態(tài)。會(huì)員希望從“交易支付寶”帳戶中提取資金，只要向交易中心提交出金申請(qǐng)，經(jīng)過(guò)交易中心審核，就可以通過(guò)網(wǎng)銀把資金劃轉(zhuǎn)到會(huì)員的銀行結(jié)算帳戶。二級(jí)賬戶體系中，還包括了銀行賬戶管理的功能，使交易中心總賬戶余額與交易中心在銀行的總余額相同，他們的關(guān)系是：交易中心在各個(gè)開(kāi)戶行的總資金結(jié)余=交易系統(tǒng)中各個(gè)銀行的資金結(jié)余總額=會(huì)員二級(jí)賬戶的資金結(jié)余總額，在任何狀態(tài)下，這個(gè)等式恒久成立。在掛牌交易的團(tuán)購(gòu)資源在團(tuán)購(gòu)成員內(nèi)實(shí)現(xiàn)按團(tuán)購(gòu)比例分配，掛牌權(quán)屬于分配后的各個(gè)團(tuán)購(gòu)成員。采用技術(shù)路線建議1) 交易系統(tǒng)技術(shù)架構(gòu)采用Java和JBOSS中間件技術(shù)路線，項(xiàng)目運(yùn)營(yíng)前期為降低硬件投入，采用微機(jī)服務(wù)器和應(yīng)用系統(tǒng)負(fù)載均衡技術(shù)，等到電子交易在線會(huì)員和交易并發(fā)突破一定程度，系統(tǒng)可以順利低成本而且快速升級(jí)到小型機(jī)平臺(tái)；這是Java技術(shù)路線的優(yōu)勢(shì)，；2) 數(shù)據(jù)庫(kù)可采用Sybase/Oracle/MSsql，建議采用Oracle；3) 服務(wù)器系統(tǒng)平臺(tái)可以任選UNIX或