【正文】 。8 結(jié)論建設(shè)“XXXXXXXX行業(yè)信息系統(tǒng)”，有利于主管單位對(duì)XX行的各種申報(bào)資料、當(dāng)票的管理，有利于實(shí)現(xiàn)XX行的網(wǎng)上報(bào)送運(yùn)營(yíng)報(bào)表和當(dāng)票的使用情況，實(shí)現(xiàn)對(duì)的動(dòng)態(tài)XX行監(jiān)控，有利于政府的宏觀經(jīng)濟(jì)決策。 軟件配置管理 在“XXXXXXXX行業(yè)信息系統(tǒng)”開(kāi)發(fā)過(guò)程中，要求編寫(xiě)項(xiàng)目配置管理計(jì)劃。驗(yàn)收工作應(yīng)按照經(jīng)項(xiàng)目委托單位雙方都認(rèn)可的驗(yàn)收規(guī)程正式履行驗(yàn)收手續(xù)。項(xiàng)目總體組以通過(guò)項(xiàng)目進(jìn)展季報(bào)表發(fā)現(xiàn)有關(guān)軟件質(zhì)量的問(wèn)題。 每一次評(píng)審工作都應(yīng)填寫(xiě)評(píng)審總結(jié)報(bào)告（RSR）、評(píng)審問(wèn)題記錄（RPL）、評(píng)審成員簽字表（RMT）與軟件問(wèn)題報(bào)告單（SPR）等四張表格。根據(jù)總體組研究決定，“XXXXXXXX行業(yè)信息系統(tǒng)”的開(kāi)發(fā)過(guò)程中，應(yīng)該進(jìn)行以下三次評(píng)審：第一次評(píng)審軟件需求、概要設(shè)計(jì)、驗(yàn)證與確認(rèn)方法；第二次評(píng)審詳細(xì)設(shè)計(jì)、功能測(cè)試與演示，并對(duì)第一次評(píng)審結(jié)果復(fù)核；第三次是功能檢查、物理檢查和綜合檢查。評(píng)審與檢查的目的是為了確保在軟件開(kāi)發(fā)工作的各個(gè)階段和各個(gè)方面都認(rèn)真采取各項(xiàng)措施來(lái)保證與提高軟件的質(zhì)量。因此，對(duì)新開(kāi)發(fā)的或正在開(kāi)發(fā)的各子系統(tǒng)，要按照ISO9002和CMM2 與本計(jì)劃的各項(xiàng)規(guī)定進(jìn)行各項(xiàng)評(píng)審工作。各子系統(tǒng)的軟件質(zhì)量保證人員應(yīng)該根據(jù)對(duì)子項(xiàng)目的具體要求，制訂必要的規(guī)程和規(guī)定，以確保完全遵守本計(jì)劃的所有要求。軟件質(zhì)量保證小組和軟件質(zhì)量保證人員必須檢查和督促質(zhì)量保證計(jì)劃的實(shí)施。本項(xiàng)目本有專職的SQA工程師，負(fù)責(zé)整個(gè)項(xiàng)目的質(zhì)量保證活動(dòng)，各個(gè)子系統(tǒng)有兼職的SQA，通過(guò)不同的子系統(tǒng)小組交叉擔(dān)任SQA的方法，來(lái)開(kāi)展質(zhì)量保證活動(dòng)。 開(kāi)發(fā)進(jìn)度安排和分工項(xiàng)目開(kāi)發(fā)進(jìn)度安排項(xiàng)目名稱XXXXXXXX行業(yè)信息系統(tǒng)開(kāi)發(fā)部門(mén)XX委信息中心及協(xié)作單位項(xiàng)目人員項(xiàng)目負(fù)責(zé)人 1人設(shè)計(jì)組成員 2人開(kāi)發(fā)經(jīng)理1 人開(kāi)發(fā)組成員 10人測(cè)試經(jīng)理1 人測(cè)試組成員 4人編號(hào)工作內(nèi)容輸出時(shí)長(zhǎng)人數(shù)工時(shí)1下達(dá)任務(wù)任務(wù)書(shū)2122需求調(diào)研需求分析報(bào)告3041203概要設(shè)計(jì)系統(tǒng)概要設(shè)計(jì)方案204802詳細(xì)設(shè)計(jì)詳細(xì)設(shè)計(jì)10121203系統(tǒng)功能設(shè)計(jì)源程序70128404系統(tǒng)安全設(shè)計(jì)測(cè)試報(bào)告105506模塊測(cè)試測(cè)試報(bào)告2051007模塊整合源程序104408總體測(cè)試測(cè)試計(jì)劃5525測(cè)試報(bào)告155759系統(tǒng)管理員手冊(cè)程序員手冊(cè)1022010用戶手冊(cè)用戶手冊(cè)1044011安裝手冊(cè)安裝手冊(cè)1011012驗(yàn)收（測(cè)試、試運(yùn)行、驗(yàn)收）驗(yàn)收計(jì)劃10110驗(yàn)收?qǐng)?bào)告1022013現(xiàn)場(chǎng)測(cè)試、培訓(xùn)項(xiàng)目初步驗(yàn)收?qǐng)?bào)告1546014試運(yùn)行項(xiàng)目終驗(yàn)報(bào)告45418015總計(jì)1792 質(zhì)量控制計(jì)劃 簡(jiǎn)述電子政務(wù)的建設(shè)，除了要引入項(xiàng)目監(jiān)理制外，我委和項(xiàng)目承建方要開(kāi)展質(zhì)量保證活動(dòng)，對(duì)項(xiàng)目的承建方有一定的資質(zhì)要求，其中要求項(xiàng)目承建的軟件公司必須通過(guò)ISO9002認(rèn)證或通過(guò)軟件能力成熟度模型CMM2以上認(rèn)證。系統(tǒng)移交階段同時(shí)移交最終項(xiàng)目文檔。第六階段：試運(yùn)行階段通過(guò)應(yīng)用系統(tǒng)的試運(yùn)行，以證明應(yīng)用系統(tǒng)是安全、可靠、可行等，是可以正式投入運(yùn)行的。第五階段：現(xiàn)場(chǎng)測(cè)試、培訓(xùn)階段本階段的主要任務(wù)是將產(chǎn)品代碼包移植到實(shí)際運(yùn)行環(huán)境，移交相關(guān)項(xiàng)目文檔資料；對(duì)各應(yīng)用系統(tǒng)最終用戶進(jìn)行操作、維護(hù)等各層次培訓(xùn)；同時(shí)組成項(xiàng)目測(cè)試小組，對(duì)提交的程序代碼包進(jìn)行現(xiàn)場(chǎng)測(cè)試，以確認(rèn)其是否滿足需求。在集成測(cè)試階段同時(shí)進(jìn)行項(xiàng)目文檔資料的編寫(xiě)工作。本階段計(jì)劃時(shí)間：80工作日。本階段需要20工作日。本階段需要30個(gè)工作日。 軟件預(yù)算單位：元名稱品牌數(shù)量單價(jià)合計(jì)Linux中標(biāo)(數(shù)據(jù)庫(kù)版)1980019600數(shù)據(jù)庫(kù)DB200J2EE應(yīng)用系統(tǒng)Jboss+tomcat免費(fèi)0CA認(rèn)證及證書(shū)服務(wù)器證書(shū)131003100個(gè)人證書(shū)20010020000軟件系統(tǒng)開(kāi)發(fā)費(fèi)用XXXXXXXX行業(yè)信息管理系統(tǒng)450000系統(tǒng)安裝調(diào)試系統(tǒng)實(shí)施系統(tǒng)首年維護(hù)及修改合計(jì)492700說(shuō)明：數(shù)據(jù)庫(kù)軟件使用現(xiàn)有的軟件授權(quán)。安全隔離卡被設(shè)置在PC的物理層上，內(nèi)、外網(wǎng)的連接均需通過(guò)網(wǎng)絡(luò)安全隔離卡，在任何時(shí)候，數(shù)據(jù)只能通往一個(gè)分區(qū)。它的工作原理是通過(guò)對(duì)單個(gè)硬盤(pán)上磁道的讀寫(xiě)控制技術(shù)，在一個(gè)硬盤(pán)上分隔出兩個(gè)工作區(qū)間，這兩個(gè)區(qū)間無(wú)法互相訪問(wèn)。◇要對(duì)內(nèi)外網(wǎng)實(shí)行物理隔離，采用網(wǎng)絡(luò)安全隔離卡是一種簡(jiǎn)單易行的方法?！?而防火墻是大家比較熟悉的方法，通常在企業(yè)連接互聯(lián)網(wǎng)的出口上都會(huì)設(shè) 置防火墻，以增加企業(yè)信息網(wǎng)的安全。這種情況下可采用信息加密方式進(jìn)行數(shù)據(jù)傳輸。數(shù)據(jù)備份的目的是兩個(gè)：一是能在系統(tǒng)故障時(shí)，可以及時(shí)的恢復(fù)數(shù)據(jù)；二是減少數(shù)據(jù)空間的占用，避免數(shù)據(jù)庫(kù)空間的無(wú)限增長(zhǎng)。◇ 數(shù)據(jù)的備份與恢復(fù)。除了上述的通過(guò)數(shù)據(jù)庫(kù)雙機(jī)熱備來(lái)提高數(shù)據(jù)訪問(wèn)的高可靠性以外，在安全存取方面采取以下措施：◇ 采用RAID 5容錯(cuò)技術(shù)磁盤(pán)陣列。 數(shù)據(jù)層安全設(shè)計(jì)數(shù)據(jù)是一切應(yīng)用和分析決策的基礎(chǔ)，因此如何保證數(shù)據(jù)的安全存儲(chǔ)變得非常關(guān)鍵。網(wǎng)絡(luò)型防病毒軟件可實(shí)現(xiàn)智能升級(jí)、自動(dòng)分發(fā)和遠(yuǎn)程管理和報(bào)警等功能，使整個(gè)系統(tǒng)的病毒防范狀態(tài)始終有效。入侵檢測(cè)系統(tǒng)采用分布式體系使你可以通過(guò)一個(gè)中心控制器去監(jiān)控整個(gè)企業(yè)網(wǎng)絡(luò)。它能監(jiān)視網(wǎng)絡(luò)中的活動(dòng)事件，尋找有攻擊企圖和未經(jīng)授權(quán)的訪問(wèn)行為。 功能層安全設(shè)計(jì)◇ 通過(guò)入侵檢測(cè)防止一些新的攻擊、來(lái)自內(nèi)部網(wǎng)絡(luò)的攻擊以及那些繞過(guò)防火墻訪問(wèn)而帶來(lái)的攻擊?！?安全數(shù)據(jù)傳輸為確保敏感數(shù)據(jù)在不同用戶之間安全地進(jìn)行傳輸。系統(tǒng)通過(guò)利用用戶的簽名私鑰，對(duì)數(shù)據(jù)進(jìn)行簽名運(yùn)算，并把運(yùn)算結(jié)果作為一個(gè)字段存儲(chǔ)在數(shù)據(jù)庫(kù)中，這樣數(shù)據(jù)就是經(jīng)過(guò)這個(gè)用戶簽名的數(shù)據(jù)，具有法律效力，不能修改，不可抵賴?！?備案資料簽名加密備案業(yè)務(wù)運(yùn)行時(shí)，數(shù)據(jù)發(fā)送方的身份唯一性，關(guān)系到其發(fā)布信息的行為不可抵賴性，也直接關(guān)系到數(shù)據(jù)本身的真實(shí)性。由此導(dǎo)致用戶名密碼能輕易被他人所獲得，這就使得用戶身份易被冒充，系統(tǒng)易被非法侵入。用戶登錄，如果按傳統(tǒng)采用User ID amp。◇ 身份認(rèn)證身份認(rèn)真不僅僅定義用戶是誰(shuí)，他把“誰(shuí)”與“什么”直接聯(lián)系在一起?！?本系統(tǒng)在建設(shè)設(shè)計(jì)上重點(diǎn)考慮與數(shù)字證書(shū)應(yīng)用相結(jié)合，對(duì)本系統(tǒng)的身份認(rèn)證、部分?jǐn)?shù)據(jù)處理和傳輸環(huán)節(jié)進(jìn)行進(jìn)行安全保障設(shè)計(jì)，可以實(shí)現(xiàn)基于數(shù)字證書(shū)統(tǒng)一身份認(rèn)證和敏感數(shù)據(jù)的加解密、簽名驗(yàn)證等功能。我們將防火墻更進(jìn)一步進(jìn)行擴(kuò)展，加入物理隔離、數(shù)據(jù)網(wǎng)關(guān)等技術(shù)。不但適應(yīng)本應(yīng)用系統(tǒng)的方案，也適合將來(lái)應(yīng)用系統(tǒng)的發(fā)展。我們采用了將政務(wù)外網(wǎng)數(shù)據(jù)庫(kù)的相關(guān)信息同步到公眾網(wǎng)的方法，實(shí)現(xiàn)在公眾網(wǎng)的數(shù)據(jù)檢索。公眾網(wǎng)主要實(shí)現(xiàn)對(duì)外的信息發(fā)布，依托XX委政務(wù)公眾網(wǎng)網(wǎng)站，在網(wǎng)上辦公平臺(tái)發(fā)布備案的信息。在政務(wù)外網(wǎng)部署有兩臺(tái)Web、數(shù)據(jù)庫(kù)服務(wù)器并進(jìn)行雙機(jī)備份，各經(jīng)貿(mào)局用戶在CA認(rèn)證后，通過(guò)Internet或省電子政務(wù)外網(wǎng)平臺(tái)直接訪問(wèn)信息管理系統(tǒng)。政務(wù)外網(wǎng)◇ 建設(shè)整個(gè)系統(tǒng)的核心數(shù)據(jù)庫(kù)，作為系統(tǒng)的數(shù)據(jù)信息中心。 系統(tǒng)部署系統(tǒng)總體結(jié)構(gòu)圖如上。 系統(tǒng)接口系統(tǒng)接口主要有： 現(xiàn)與XXXXXXXX辦公自動(dòng)化系統(tǒng)和行政審批系統(tǒng)的接口：在辦公自動(dòng)化系統(tǒng)和行政審批系統(tǒng)中審批的設(shè)立XX行、設(shè)立分支機(jī)構(gòu)、變更和終止的申請(qǐng)審批完成后，通過(guò)接口自動(dòng)歸入到本系統(tǒng)的文檔管理中；同時(shí)如果設(shè)立分支機(jī)構(gòu)、變更和終止申請(qǐng)，將自動(dòng)更新行業(yè)信息管理中的XX行信息。省經(jīng)委員用戶可以對(duì)所有信息進(jìn)行統(tǒng)計(jì)分析；地（市）經(jīng)委局只能對(duì)所在地XX行報(bào)送資料進(jìn)行統(tǒng)計(jì)分析。 企業(yè)園地XX行在此發(fā)布本企業(yè)有關(guān)的信息。 信息報(bào)送XX行每季度、年通過(guò)網(wǎng)絡(luò)填報(bào)企業(yè)的運(yùn)營(yíng)情況。提供按當(dāng)票狀態(tài)、當(dāng)票發(fā)放地（市）、發(fā)放XX行分類查詢的功能。錄入之后，可以實(shí)現(xiàn)當(dāng)票套打。在記錄發(fā)放情況時(shí)，記錄當(dāng)票的起始號(hào)和接收單位信息，系統(tǒng)自動(dòng)按每一個(gè)當(dāng)票編號(hào)生成一條記錄，用于跟蹤查詢當(dāng)票的發(fā)放情況和使用情況。 信息管理 信息管理發(fā)布通知、法律法規(guī)