【正文】 在本項目中建 議采用設(shè)計建模工具 Powerdesigner 來完成 SGPP— MIS 的系統(tǒng)分析建模工作，編程階段將采用 ORACLE 數(shù)據(jù)庫和開發(fā)套件 PowerBuilder 。 ◆ 提供客戶端軟件同步手段，軟件更新后 自動分發(fā) ，解除 C/S 模式造成的客戶端軟件維護困難問題。 – ◎模塊級的安全機制保證用戶只能對授權(quán)給他的模塊進行授權(quán)所賦予的操作 – ◎數(shù)據(jù)庫級的安全是通過隔離普通用戶與數(shù)據(jù)庫用戶，從根本上屏蔽了普通用戶侵入數(shù)據(jù)庫系統(tǒng)的可能性 ◆ 系統(tǒng)提供用戶登錄、操作、代理等 審計功能 ，可對用戶使用軟件的過程進行跟蹤、分析。 ◎系統(tǒng)級的安全通過操作系統(tǒng)、配置網(wǎng)段、路由器、防火墻、代理服務(wù)器、防入侵檢測系統(tǒng)等多種手段，保證只有合法的、經(jīng) 授權(quán)的用戶才能上網(wǎng)，才能登錄到各個服務(wù)器。所有系統(tǒng)的報表樣式以及數(shù)據(jù)項目都可以由用戶完全定制，然后按照指定的條件統(tǒng)計出數(shù)據(jù)項目的實際值。 ◆ 提供 “ServerPush( 推 )” 式工作模式，用戶一經(jīng)登錄，系統(tǒng)會將需要用戶處理的業(yè)務(wù)，自動提交給用戶。 ◆針對業(yè)務(wù)開發(fā)定制，程序功 能不會受組織機構(gòu)的調(diào)整發(fā)生程序修改。 ◆ 應(yīng)用集成化 。各子系統(tǒng)間實現(xiàn)了數(shù)據(jù)的緊密集成。 XX 電廠管理信息總體方案 xxxx 公司 第 24 頁 ， 共 75 頁 管理信息系統(tǒng)特點 ◆ 采用 C/S 和 B/S 混合結(jié)構(gòu) ，獲得強大功能和易操作性的統(tǒng)一 ◆ 采用 面向?qū)ο蟮木幊碳夹g(shù) ，充分提取和使用公用組件和中間件 基于 xxxx公司自行研發(fā)、功能強大的 MIS 應(yīng)用軟件框架 ，最大限度保證了應(yīng)用軟件的開發(fā)質(zhì)量和運行效率 ◆ 模塊化設(shè)計 。系統(tǒng)對所有代理操作都保存了代理日志記錄。系統(tǒng)提供的用戶操作審計功能，對用戶什么時間在網(wǎng)絡(luò)中哪臺機器登錄進軟件系統(tǒng)、什么時間退出，系統(tǒng)進行完整的跟蹤記錄；系統(tǒng)提供的授權(quán)代理操作的機制，當(dāng)用戶需要出差或休假時，可將自己所分管的工作授權(quán)給其他在崗員工進行處理，用戶休假完后即可收回權(quán)限。同時必需做好定期備份數(shù)據(jù)庫工作，以防數(shù)據(jù)庫受到非法破壞而造成大量數(shù)據(jù)損失，對極其重要或不可泄露的數(shù)據(jù)庫表建立審計 。用戶所擁有的權(quán)限依賴于系統(tǒng)授權(quán)， DBA 擁有對建立用戶、修改用戶權(quán)力、刪除用戶、刪除數(shù)據(jù)庫中數(shù)據(jù)、建立全體 ORACLE用戶都可以使用的公用同義詞、執(zhí)行整個數(shù)據(jù)庫的卸出等權(quán)力， DBA 也就是通過以上權(quán)力對數(shù)據(jù)庫進行安全性維護。 DBA 或用戶可對數(shù)據(jù)庫中（對于用戶來說只能是其權(quán)力范圍之內(nèi)）特定的表、視圖、序列、過程、函數(shù)或包（ Package）進行讀寫等操作向其它用戶授權(quán)。所以，在實際的 ORACLE 系統(tǒng)中，僅允許極少數(shù)用戶具有 DBA 特權(quán)。 DBA 用戶 操作稍有不慎，對數(shù)據(jù)庫所造成的危害是無法估量的。 因此， SGPP— MIS 在數(shù)據(jù)庫級安全保證中采用如下幾種方法，使數(shù)據(jù)庫的安全性得到保證： 必需設(shè)立一個安全管理員，負(fù)責(zé)數(shù)據(jù)庫的安全管理工作，安全管理員的角色也可由數(shù)據(jù)庫管理員（ DBA）承擔(dān)。也可以通過 REVOKE 命令在任 XX 電廠管理信息總體方案 xxxx 公司 第 23 頁 ， 共 75 頁 何時候取消某一用戶的權(quán)限和取消某一用戶對其他用戶的表 的存取權(quán)限（如果該用戶被授予對其他用戶的表進行存取的權(quán)限）。每個用戶所擁有的表，可由用戶自已和 DBA 通過 GRANT 命令授予其他用戶對該表的存取權(quán)。通過數(shù)據(jù)庫安全機制的管理，可以防止以上破壞的發(fā)生，從而加強數(shù)據(jù)庫安全。第二，一些合法用戶在獲得信息時得到權(quán)限以外的信息。 ◆ 數(shù)據(jù)庫級安全保證 數(shù)據(jù)庫級安全保證是 SGPP— MIS 系統(tǒng)安全體系設(shè)計中最核心的一道屏障。 用戶安全性列表 中的用戶級別（ ULV）即是根據(jù)用戶對其所擁有的某一具體權(quán)力屬性的使用級別，使用級別由低到高，用戶對該模塊的操作權(quán)力也就由小變大，隨著級別的變化，用戶所面對的操作界面也會自動裁剪變化。 ◆ 模塊級安全保證 模塊級安全保證是整個安全體系中的第三層保護。 用戶安全性列表 是根據(jù)用戶在本廠所據(jù)有的不同崗位、不同職務(wù)、所從事或相關(guān)的業(yè)務(wù)來決定其擁有的權(quán)力屬性；用戶所擁有的權(quán) 限屬性不同，進入 SGPP— MIS 后用戶所面對的功能樹就不同，他所能操作的功能模塊也就不同。它將保證每個授權(quán)用戶只能操作其權(quán)限所允許的功能模塊或業(yè)務(wù)。它是利用網(wǎng)絡(luò)操作系統(tǒng)本身的安全機制來實現(xiàn)的。 SGPP— MIS 系統(tǒng)安全體系的結(jié)構(gòu)如下圖所示： 用戶級安全數(shù)據(jù)庫級安全系統(tǒng)級安全模塊級安全 XX 電廠管理信息總體方案 xxxx 公司 第 22 頁 ， 共 75 頁 ◆ 系統(tǒng)級安全保證 系統(tǒng)級安全保證是整個安全體系中的第一層保護。 XX 電廠管理信息總體方案 xxxx 公司 第 21 頁 ， 共 75 頁 (2) 信息分類編碼體系表 SGPP— MIS 信息分類編碼標(biāo)準(zhǔn)體系表由體系結(jié)構(gòu)圖見下圖所示。 上述原則中，有些原則彼此之間是互相沖突的，如：為了使一個編碼結(jié)構(gòu)具有一定的可擴充性，就要留有足夠的備用碼，這在一定程度上要犧牲代碼的簡短性。 ● 可操作性。 ● 可識別性。 ● 穩(wěn)定性。 ● 含義性。 ● 適應(yīng)性。 ● 一致性。 ● 簡潔性。 ● 可擴充性。 (1) 編碼的基本原則 ● 唯一性。 ● 根據(jù)對分類編碼對象的特征或?qū)傩缘拿枋?，建立相?yīng)的描述標(biāo)準(zhǔn)體系，為信息存儲提供標(biāo)準(zhǔn)格式，以方便信息的傳遞和檢索。 ● 必須結(jié)合 XX 電廠的實際情況，對系統(tǒng)內(nèi)的信息進行分類整理，制訂出一套完整的代碼體系。 ● 將標(biāo)準(zhǔn)體系的全部分類編碼對象及其內(nèi)在結(jié)構(gòu) (包括空間和時間 )，依據(jù)科學(xué)性、完整性、擴展性和協(xié)調(diào)性的原則，編制 SGPP— MIS 信息分類編碼標(biāo)準(zhǔn)體系表。 信息編碼體系 建立 SGPP— MIS 信息分類編碼標(biāo)準(zhǔn)體系是為了科學(xué)地、有效地對信息進行開發(fā)、管理和應(yīng)用，使信息分類編碼標(biāo)準(zhǔn)的構(gòu)成科學(xué)、完整、有序，以保障 SGPP— MIS 達(dá)到預(yù)期效果。 ● 計算機化的信息要求必須保持完整、一致和安全，既要便于使用、維護，又要防止產(chǎn)生混亂，產(chǎn)生信息垃圾。 SGPP— MIS是一個 人 /機系統(tǒng)，在信息集成上不可能也不必將各種繁雜信息不加區(qū)別地進入計算機系統(tǒng)管理。 考慮管理的需要，在系統(tǒng)劃分時兼顧企業(yè)現(xiàn)行職能機構(gòu)的設(shè)置。 各子系統(tǒng)對環(huán)境和系統(tǒng)發(fā)展應(yīng)具有較強的靈活性和適應(yīng)性。 各子系統(tǒng)在功能上應(yīng)是相對完整和獨立的。 各子系統(tǒng)在數(shù)據(jù)上應(yīng)是完整的，一類數(shù)據(jù)只能由一個子系統(tǒng)生成。 子系統(tǒng)內(nèi)部的信息依賴關(guān)系盡可能的大，子系統(tǒng)之間的信息依賴關(guān)系盡可能的小。所以說，子系統(tǒng)劃分是否合理、恰當(dāng)，關(guān)系到系統(tǒng)設(shè)計的好壞，也決定著系統(tǒng)開發(fā)的成敗。劃分之后，無論是設(shè)計或調(diào)試，基本上可以互不干擾地各自獨立進行。 電廠 MIS 子系統(tǒng)劃分原則 子系統(tǒng)劃分是 MIS 系統(tǒng)總體框架設(shè)計的重要內(nèi)容。綜合查詢子系統(tǒng)則從各業(yè)務(wù)系統(tǒng)獲取數(shù)據(jù)，加以匯總和提 煉處理，為電廠中高層領(lǐng)導(dǎo)提供決策所需的綜合信息同時也為競價上網(wǎng)提供成本信息。 XX 電廠 MIS 總體框架如下圖所示： 綜合查詢子系統(tǒng)人事勞資子系統(tǒng)燃料管理子系統(tǒng)實時監(jiān)視子系統(tǒng)計劃統(tǒng)子計系統(tǒng)生產(chǎn)技術(shù)子系統(tǒng)設(shè)備管理子系統(tǒng)生產(chǎn)運行子系統(tǒng)辦公自動化子系統(tǒng)數(shù)據(jù)庫網(wǎng)絡(luò)系統(tǒng)安監(jiān)管理子系統(tǒng)教培管理子統(tǒng)系物資管理子系統(tǒng)財務(wù)管理子系統(tǒng)面向生產(chǎn)管理 面向經(jīng)營管理 面向行政管理檔案管理子系統(tǒng)黨群管理子系統(tǒng)工程管理子系統(tǒng)系統(tǒng)維護子系統(tǒng)已經(jīng)實施了的系統(tǒng)調(diào)度管理子系統(tǒng)以后實施系統(tǒng) XX 電廠管理信息總體方案 xxxx 公司 第 18 頁 ， 共 75 頁 電廠 MIS 系統(tǒng)的核心由以上業(yè)務(wù)子系統(tǒng)構(gòu)成，它們基本覆蓋了電廠的主要生產(chǎn)經(jīng)營活動。面向生產(chǎn)的管理系統(tǒng)包括：設(shè)備管理子系統(tǒng)、生產(chǎn)運行子系統(tǒng)、生產(chǎn)技術(shù)子系統(tǒng)、生產(chǎn)實時數(shù)據(jù)子系統(tǒng)、安監(jiān)管理子系統(tǒng)；面向經(jīng)營的管理系統(tǒng)包括燃料管理子系統(tǒng)、物資管理子系統(tǒng)、計劃統(tǒng)計子系統(tǒng)、工程管理子系統(tǒng)、財務(wù)管理子系統(tǒng)、多種經(jīng)營管理子系統(tǒng)；面向行政的管理包括人事勞資管理子系統(tǒng)、教培管理子系統(tǒng)、辦公自動化子系統(tǒng)、檔案管理子系統(tǒng)、黨 群管理子系統(tǒng)；綜合查詢包括市場環(huán)境信息、生產(chǎn)狀況、設(shè)備狀況、物資經(jīng)濟、生產(chǎn)成本、經(jīng)營成果等綜合指標(biāo)分析查詢。其他各子系統(tǒng)都將圍繞著它們展開設(shè)計 。通過燃煤信息管理，逐步完善，健全管理模式，形成燃煤數(shù)據(jù)庫，為領(lǐng)導(dǎo)決策分析提供數(shù)據(jù)依據(jù)。通過建立信息管理系統(tǒng)，加強煤場管理，控制燃煤庫存，減少成本積壓，預(yù)防媒質(zhì)降低，從而避免企業(yè)的不必要損失；通過對摻煤，入爐煤量和機組出力的比較分析，獲得最佳摻煤比和入爐煤數(shù)量。 面對激烈的市場競爭，以成本控制為核心的電廠管理方向必須建立起來，在火電廠燃煤費用和設(shè)備檢修費用是企業(yè)成本的中心，只有加強這兩方面的費用控制才能有效的實現(xiàn)電廠的經(jīng)濟管理，在未來的電力市場中贏得主動，謀求更大的經(jīng)濟和社 會效益。 XX 電廠管理信息總體方案 xxxx 公司 第 16 頁 ， 共 75頁 防病毒軟件 防病毒軟件對于網(wǎng)絡(luò)的穩(wěn)定，數(shù)據(jù)的安全有著重要的作用，美國網(wǎng)絡(luò)聯(lián)盟公司（ NAI）是全球反病毒解決方案的領(lǐng)導(dǎo)者，它提供桌面、服務(wù)器和網(wǎng)關(guān)的單一集成的防病毒系統(tǒng)，即 McAfee Total Virus Defense 套件（簡稱 TVD 全無敵）。 App Modeler自動產(chǎn)生與數(shù)據(jù)相關(guān)的對象，例如 :通過數(shù)據(jù)庫定義生成 DataWindow 和主從 (masterdetail)對象。無論是圖形化的設(shè)計數(shù)據(jù)庫并自動產(chǎn)生數(shù)據(jù)庫定義語句，還是對一個現(xiàn)有數(shù)據(jù)庫定義作逆向工程 (從一個腳本或通過 ODBC)、修改此數(shù)據(jù)庫的設(shè)計和重新生成它的代碼， App Modeler 都可以為用戶應(yīng)用從根本上打下堅實的基礎(chǔ)。 Powerbuilder 具有操作方便、各種功能有機結(jié)合的集成開發(fā)環(huán)境 ， 提供完善的開發(fā)工具包和應(yīng)用開發(fā)庫 ， 是面向目標(biāo)的快速開發(fā) 工具 ， 使 MIS 開發(fā)簡單、高效 ， 支持對象的繼承和重載 ， 大大方便了 MIS 的維護及再開發(fā)。 Powerbuilder 具有功能強大的數(shù)據(jù)窗口對象 ， 可利用該對象操作各種關(guān)系數(shù)據(jù)庫中的數(shù)據(jù)而無需直接使用 SQL 語言。 XX 電廠管理信息總體方案 xxxx 公司 第 15 頁 ， 共 75 頁 開發(fā)工具 在整個開發(fā)過程中我們將采用以下幾種工具： 1） Power Builder Powerbuilder 是目前國際上最先進的 MIS 開發(fā)工具。 作為對象 關(guān)系型數(shù)據(jù)庫， Oracle 8i 支持所有已熟知的關(guān)系數(shù)據(jù)庫概念，如表、列、行和關(guān)系。當(dāng)前的數(shù)據(jù)庫幾乎都不能達(dá)到這個大小，而大型數(shù)據(jù)倉庫在大小和普及性上均在增加。 (7) 開放性 Oracle 8i 提供的 SQL 語言與 ANSI/ISO SQL92 入口級（ entry_level）完全兼容，它的SQL 實現(xiàn)技術(shù)能夠確保提供一個完全開放的開發(fā)環(huán)境。 (5) 提高了企業(yè)數(shù)據(jù)庫的 WEB 連接能力 提供全面的 JAVA 支持，完全遵循 JavaSoft 公司制定的 JDBC 標(biāo)準(zhǔn)。 ANSI/ISO SQL 標(biāo)準(zhǔn)的申明式參 照完整性可與過程化 (基于觸發(fā)器 )的完整性機制共同工作； 提供多種數(shù)據(jù)安全措施 ， 普通版符合安全標(biāo)準(zhǔn) C2 級 ， SQLServer 特別安全版符合安全標(biāo)準(zhǔn) B1 級。 支持在 Cluster 環(huán)境下的容錯 ， 在計算機的結(jié)點間進行快速切換。 (2) 高可用性 管理人員可進行在線的性能維護 。 (1) 擴充的高性能 多進程多線索結(jié)構(gòu)節(jié)省系