【正文】 數(shù)據(jù)備份 對平臺中涉及的所有源程序和數(shù)據(jù)，我們采取人工和系統(tǒng)備份兩種方式進(jìn)行全面的備份工作，確保一旦發(fā)生安全事故，能全面恢復(fù)相關(guān)數(shù)據(jù)。 服務(wù)器硬件安全配置機(jī)制 海鹽衛(wèi)生局門戶網(wǎng)站及內(nèi)網(wǎng) 辦公 信息發(fā)布系統(tǒng) 第 53 頁 共 57 頁 （ 1）開啟防火墻，可以很大程度上保證來自網(wǎng)絡(luò)的非法訪問以及數(shù)據(jù)流量攻 擊。 （ 5）關(guān)閉不必要的服務(wù)，只開該開的端口。 （ 4）開啟事件日志。 （ 3）開啟軟件防火墻。 NTFS 文件系統(tǒng)里可以為任何一個(gè)磁盤分區(qū)單獨(dú)設(shè)置訪問權(quán)限，達(dá)到網(wǎng)絡(luò)和磁盤配額、文件加密等管理的安全 （ 2）禁用默認(rèn)超級管理員帳戶。 數(shù)據(jù) MD5 加密機(jī)制 本平臺的用戶登錄權(quán)限采用了 MD5 密碼加密方式，保證了系統(tǒng)密碼的安全性。 系統(tǒng)權(quán)限機(jī)制 海鹽衛(wèi)生局門戶網(wǎng)站 采用橫向縱向雙重權(quán)限分配機(jī)制，即機(jī)構(gòu)權(quán)限分配機(jī)制和角色（部門、個(gè)人）權(quán)限分配機(jī)制。 應(yīng)用軟件的安全性 應(yīng)用軟件實(shí)施的安全性可以采用以下方式解決： 1．應(yīng)用系統(tǒng)用戶身份鑒別：口令、密鑰等； 2．用戶權(quán)限控制：以防越權(quán)操作，對系統(tǒng)的安全帶來危險(xiǎn)； 3．?dāng)?shù)據(jù)傳輸安全：包括數(shù)據(jù)傳輸加密技術(shù)和數(shù)據(jù)完整性鑒定技術(shù)的設(shè)計(jì)； 4．?dāng)?shù)據(jù)存儲(chǔ)安全：數(shù)據(jù)庫的安全保護(hù)、終端安全保護(hù)； 5．系統(tǒng)監(jiān)控日志：防止或追查可能的泄密行為。因此，需要在系統(tǒng)建設(shè)初期甚至在建設(shè)系統(tǒng)之前，就需要對管理員和用戶進(jìn)行必要的規(guī)范的制定和培訓(xùn)。 海鹽衛(wèi)生局門戶網(wǎng)站及內(nèi)網(wǎng) 辦公 信息發(fā)布系統(tǒng) 第 51 頁 共 57 頁 管理員的操作規(guī)范 對于一個(gè)系統(tǒng)來說，如何引導(dǎo)和劃分用戶進(jìn)行何種操作是一個(gè)很重要的方面。 用戶訪問的安全性 采取用戶身份鑒別措施，即設(shè)置口令字，僅當(dāng)合法用戶名、密碼與用戶名相符的用戶才允許進(jìn)入本系統(tǒng)。 用戶資料等核心資料在傳送時(shí)進(jìn) 行加密處理。 用戶資料等核心資料將全部保存在核心主機(jī)。 數(shù)據(jù)資料的安全性 本系統(tǒng)所有數(shù)據(jù)資料存放到數(shù)據(jù)庫和應(yīng)用系統(tǒng)服務(wù)器主機(jī)的核心服務(wù)器上。系統(tǒng)管理者負(fù)責(zé)系統(tǒng)的管理和設(shè)置工作以及操作員的權(quán)限 管理，操作員只負(fù)責(zé)其相應(yīng)權(quán)限內(nèi)的工作，如用戶資料輸入等。 數(shù)據(jù)傳輸?shù)陌踩? 數(shù)據(jù)傳輸安全設(shè)計(jì)中涉及數(shù)據(jù)傳輸加密技術(shù)、數(shù)據(jù)完整性鑒別技術(shù)及防抵賴技術(shù)。 對核心數(shù)據(jù)（包括機(jī)密資料數(shù)據(jù)等）分別保存 ， 同時(shí) 可自行 對數(shù)據(jù)進(jìn)行定時(shí)自動(dòng)備份，以確保上述資料及時(shí)恢復(fù)。 海鹽衛(wèi)生局門戶網(wǎng)站及內(nèi)網(wǎng) 辦公 信息發(fā)布系統(tǒng) 第 49 頁 共 57 頁 第 5 章 安全策略 我們認(rèn)為系統(tǒng)的“安全”應(yīng)考慮整體的“ end to end”需求，它涵蓋任何信息技術(shù)項(xiàng)目所謂的 PACO 周期，即“規(guī)劃－設(shè)計(jì)－建設(shè)－運(yùn)行”（ Plan－ Asscess－ Construct－ Operate）周期，既不僅僅是某時(shí)某刻的需求，更不僅僅是通常過分著重強(qiáng)調(diào)的防火墻或操作系統(tǒng)所能滿足的。 ●步驟七、 進(jìn)行維護(hù) amp。所有文件統(tǒng)一上傳到我方測試用服務(wù)器上，客戶在規(guī)定的時(shí)間內(nèi)上網(wǎng)瀏覽驗(yàn)收。 ●步驟四 、 海鹽衛(wèi)生局 門戶網(wǎng)站 設(shè)計(jì) 我們完成設(shè)計(jì)，包括門戶網(wǎng)站外觀風(fēng)格設(shè)計(jì)，經(jīng)客戶審核、我方修改，最后客戶確認(rèn)等一系列過程，其后正式進(jìn)入系統(tǒng)建設(shè)階段。 海鹽衛(wèi)生局門戶網(wǎng)站及內(nèi)網(wǎng) 辦公 信息發(fā)布系統(tǒng) 第 48 頁 共 57 頁 第 4 章 網(wǎng)站建設(shè)流程 ●步驟一、 海鹽衛(wèi)生局 門戶網(wǎng)站設(shè)計(jì)需求 根據(jù) 海鹽衛(wèi)生局 對項(xiàng)目提出的要求，基本了解需求。 當(dāng)用戶需要新增加模塊和功能或?qū)δ苣K作較大修改時(shí)，以優(yōu)惠的價(jià)格為用戶提供新的系統(tǒng)。在應(yīng)用系統(tǒng)交付給用戶后的 一 年內(nèi)，免費(fèi)對用戶系統(tǒng)進(jìn)行維護(hù)。 培訓(xùn)內(nèi)容包括：系統(tǒng)管理員維護(hù)培訓(xùn)；應(yīng)用軟件操作培訓(xùn)。 我們將提供多種培訓(xùn)課程和按客戶所需要的各種深度、廣度的產(chǎn)品和技術(shù)知識講座。 ※ 公司技術(shù)支持服務(wù)熱線總機(jī)： 0573－ 82651001 海鹽衛(wèi)生局門戶網(wǎng)站及內(nèi)網(wǎng) 辦公 信息發(fā)布系統(tǒng) 第 47 頁 共 57 頁 項(xiàng)目 培訓(xùn) 用戶培訓(xùn)是保證整個(gè)項(xiàng)目成功的重要環(huán)節(jié)這一。 維保響應(yīng) 我們實(shí)行 24 小時(shí)應(yīng)急響應(yīng)機(jī)制。 (4)現(xiàn)場服務(wù)：當(dāng)通過電話、傳真、電子郵件、遠(yuǎn)程服務(wù)等方式無法 解決客戶的問題時(shí)，會(huì)指派專業(yè)技術(shù)人員為客戶提供現(xiàn)場支持服務(wù)。對無法通過電話解決的，將派專門的技術(shù)人員提供現(xiàn)場服務(wù)。 (1)在線監(jiān)控：實(shí)行遠(yuǎn)程監(jiān)控的方式，實(shí)現(xiàn)在線監(jiān)控各個(gè)服務(wù)器系統(tǒng)，及時(shí)發(fā)現(xiàn)存在的問題，第一時(shí)間發(fā)現(xiàn)和解決問題。 海鹽衛(wèi)生局門戶網(wǎng)站及內(nèi)網(wǎng) 辦公 信息發(fā)布系統(tǒng) 第 46 頁 共 57 頁 第 3 章 技術(shù)支撐服務(wù)承諾和維保響應(yīng) 服務(wù)承諾 1．服務(wù)口號：根據(jù)“ 誠信、務(wù)實(shí)、敬業(yè)、創(chuàng)新 ”的宗旨，我們將為客戶提供優(yōu)質(zhì)、高效、快速的技術(shù)支持服務(wù)，確保網(wǎng)站持續(xù)、穩(wěn)定、安全和高效運(yùn)行。 5. 通訊錄 添加姓名，性別，單位，電話，電子郵件等，并具有搜索 /修改 /刪除功能 ◆ 通訊錄資料增加 ： 海鹽衛(wèi)生局門戶網(wǎng)站及內(nèi)網(wǎng) 辦公 信息發(fā)布系統(tǒng) 第 44 頁 共 57 頁 ◆ 查詢 ： 6. 常用下載 可提供員工常用下載文檔，如：“物品維修審批單”、“年休申請單”等。 ◆工作計(jì)劃發(fā)布： ◆工作計(jì)劃顯示： 海鹽衛(wèi)生局門戶網(wǎng)站及內(nèi)網(wǎng) 辦公 信息發(fā)布系統(tǒng) 第 43 頁 共 57 頁 ◆工作計(jì)劃管理： 4. 信息發(fā)布 發(fā)布 各部門工作動(dòng)態(tài)，會(huì)議活動(dòng) 內(nèi)容 等。 海鹽衛(wèi)生局門戶網(wǎng)站及內(nèi)網(wǎng) 辦公 信息發(fā)布系統(tǒng) 第 40 頁 共 57 頁 ◆ 新建公文： 擬寫工作流的具體內(nèi)容 ◆ 公文狀態(tài)： 辦理工作 文件名 發(fā)起人工作單位 /部門 目前狀態(tài) 流程操作 ****文件 **企業(yè) **部 *** 審批 登記 審批 轉(zhuǎn)交 刪除 ****文件 **企業(yè) **部 *** 審批 登記 審批 轉(zhuǎn)交 刪除 ****文件 **企業(yè) **部 *** 審批 登記 審批 轉(zhuǎn)交 刪除 ◆ 簽收審核 ： 在線回復(fù)會(huì)簽意見，并自帶附件上傳功能 海鹽衛(wèi)生局門戶網(wǎng)站及內(nèi)網(wǎng) 辦公 信息發(fā)布系統(tǒng) 第 41 頁 共 57 頁 ◆ 公文查詢： 2. 通知公告 發(fā)布局內(nèi)通知公告，所有用戶均可以對此 類信息進(jìn)行接收與查閱。 ◆ 文章頁面 文章頁采用 800*600 比例設(shè)計(jì)頁面，合適布局正文內(nèi)容和信息來源、發(fā)布日期、內(nèi)容分頁等內(nèi)容，字體大小由用戶自行選擇，使整個(gè)頁面簡潔、直觀。 ◆ 欄目頁 （ 1）．按照左右結(jié) 構(gòu)的方式，左邊展現(xiàn)重要欄目（包括子欄目）導(dǎo)航，右邊展示信息列表（每頁默認(rèn) 20 條記錄）， （ 2）．主色調(diào)與首頁相吻合，總體保持不變，輔助色調(diào)有所調(diào)整。 海鹽衛(wèi)生局門戶網(wǎng)站及內(nèi)網(wǎng) 辦公 信息發(fā)布系統(tǒng) 第 39 頁 共 57 頁 ◆ 首頁 頁面設(shè)計(jì)布局 （ 1）．采用 1024*768 比例設(shè)計(jì)頁面，以適應(yīng)當(dāng)前頁面設(shè)計(jì)潮流。 我們提供的網(wǎng)站管理系統(tǒng)總體質(zhì)量較好，不僅 技術(shù)先進(jìn)，性能穩(wěn)定，架構(gòu)靈活，操作便捷，而且現(xiàn)有產(chǎn)品相當(dāng)成熟，已在相應(yīng)行業(yè)應(yīng)用，總體符合本項(xiàng)目的應(yīng)用需求，只需根據(jù)委托方要求進(jìn)行二次開發(fā)，便可快速部署實(shí)施，確保項(xiàng)目順利推進(jìn)。 C.NET（ Microsoft .NET Framework C）是一個(gè)標(biāo)準(zhǔn)三層體系結(jié)構(gòu)，旨在簡化和規(guī)范多層分布式應(yīng)用系統(tǒng)的開發(fā)和部署，有了它，開發(fā)者只需要集中精力編寫代碼來表達(dá)應(yīng)用的商業(yè)邏輯和表示邏輯，至于其他系統(tǒng)問題，如內(nèi)存管理、多線程、資源分布和垃圾收集等，都將由 C.NET 自動(dòng)完成。 技術(shù)性能與特點(diǎn) 采用典型的 C.NET 三層架構(gòu)體系來構(gòu)架和建設(shè)平臺，即整個(gè)系統(tǒng)由應(yīng)用層、 支撐層、數(shù)據(jù)層三層構(gòu)成。 刪除評論 ： 海鹽衛(wèi)生局門戶網(wǎng)站及內(nèi)網(wǎng) 辦公 信息發(fā)布系統(tǒng) 第 38 頁 共 57 頁 海鹽衛(wèi)生局內(nèi)部 辦公 信息系統(tǒng) 內(nèi)部 辦公 信息系統(tǒng) 建設(shè)思路 根據(jù)海鹽縣衛(wèi)生局內(nèi)部網(wǎng)站的建站需求 ,運(yùn)用先進(jìn)的信息處理系統(tǒng)， 完善 的用戶權(quán)限管理機(jī)制，實(shí)現(xiàn)部門信息共享，提高衛(wèi)生局辦公能力。 列表信息 ： 海鹽衛(wèi)生局門戶網(wǎng)站及內(nèi)網(wǎng) 辦公 信息發(fā)布系統(tǒng) 第 37 頁 共 57 頁 新建 ： 15. 評論管理 信息只是一個(gè)展示，加上信息評論，網(wǎng)友可以對信息進(jìn)行發(fā)表自己意見的 功能，從而再一步實(shí)現(xiàn)網(wǎng)站與網(wǎng)友之間互動(dòng)功能。 在線咨詢說明 ： 海鹽衛(wèi)生局門戶網(wǎng)站及內(nèi)網(wǎng) 辦公 信息發(fā)布系統(tǒng) 第 35 頁 共 57 頁 在線咨詢列表 ： 在線咨詢回復(fù) ： 海鹽衛(wèi)生局門戶網(wǎng)站及內(nèi)網(wǎng) 辦公 信息發(fā)布系統(tǒng) 第 36 頁 共 57 頁 14. 友情鏈接管理 網(wǎng)站首頁最下面，一般會(huì)有跟網(wǎng)站相同網(wǎng)站鏈接。網(wǎng)友可以通過平臺進(jìn)行相關(guān)信息的咨詢或投訴，并能過在線提交自己信息，工作人員收到信息后，可以在網(wǎng)站上進(jìn)行回復(fù)或電話回復(fù)等方式，來產(chǎn)生互動(dòng)。管理員可以將需要征集意見內(nèi)容發(fā)布到網(wǎng)站去，網(wǎng)站網(wǎng)友可以根據(jù)征意內(nèi)容進(jìn)行相應(yīng)回復(fù)，工作人員會(huì)根據(jù)網(wǎng)民提交內(nèi)容觀點(diǎn) ,進(jìn)行采取或不采取的一種方式，實(shí)現(xiàn)一種互動(dòng)功能。往往失去片面性，沒有和網(wǎng)友進(jìn)行相互交流。 可設(shè)定是否進(jìn)行 cookie 過濾，防止同一臺機(jī)器多次投票。 可設(shè)定是否需要身份證號碼或隨機(jī)碼驗(yàn)證。 可設(shè)定和管理投票形式、投票項(xiàng)目等。 11. 投票管理 采用單選多選和在線提交意見建議等方式，對相應(yīng)的主題進(jìn)行投票和評議，提供一個(gè)與公眾互動(dòng)的公開調(diào)查及結(jié)果反饋功能，為科學(xué)決策提供依據(jù)。 10. 廣告管理 ◆廣告管理：采用飄浮、對聯(lián)、通欄 廣告、置頂廣告等形式，提供上傳、添加、刪除、修改、審核廣告內(nèi)容等功能。 ◆模板設(shè)置：按攔目進(jìn)行模板設(shè)置標(biāo)簽，實(shí)現(xiàn)動(dòng)態(tài)信息實(shí)時(shí)預(yù)覽效果。 ◆模板管理：實(shí)現(xiàn)新建目錄、模板文件上傳、更新模板等功能。 定時(shí)抓?。阂卜Q自動(dòng)抓取，抓取工作由系統(tǒng)管理員進(jìn)行設(shè)定 ，每隔一段時(shí)間，它就向設(shè)定網(wǎng)站進(jìn)行數(shù)據(jù)抓取。 海鹽衛(wèi)生局門戶網(wǎng)站及內(nèi)網(wǎng) 辦公 信息發(fā)布系統(tǒng) 第 29 頁 共 57 頁 信息抓取分為手工抓取和定時(shí)抓取。節(jié)省大量信息加載人員，從而提高工作效率，為企業(yè)及單位節(jié)省了人力物力等資源。 8. 信息抓取管理 通過信息抓取管理員預(yù)設(shè)的抓取網(wǎng)站及欄目，系統(tǒng)會(huì)定時(shí)到指網(wǎng)站進(jìn)行數(shù)據(jù)抓取工作。 ◆ 提供域名解析功能和虛擬主機(jī)服務(wù)的功能，虛擬主機(jī)有較強(qiáng)的容量可擴(kuò)展性。 ◆ 專題頁面可由用戶自行維護(hù)。 ◆ 專題頁面能夠自動(dòng)生成。 ◆ 可自由設(shè)置專題欄目。無需每 次都重復(fù)敲打相同作者或來源，從而進(jìn)一步減輕信息輸入員的工作，提高了工作效率。系統(tǒng)日志可以按日期、用戶名等進(jìn)行查詢 ,統(tǒng)計(jì)等功能。 界面所示 ： 5. 系統(tǒng)日志管理 系統(tǒng)日志，即用戶操作系統(tǒng)留下痕跡，每個(gè)操作員在登錄系統(tǒng)后，操作每一個(gè)事件，系統(tǒng)都會(huì)記錄下來，以便系統(tǒng)管理員進(jìn)行查看，以明確責(zé)任。 模板列表 ： 上傳文件 ： 海鹽衛(wèi)生局門戶網(wǎng)站及內(nèi)網(wǎng) 辦公 信息發(fā)布系統(tǒng) 第 26 頁 共 57 頁 4. 系統(tǒng)配置 管理 可以對系統(tǒng)進(jìn)行網(wǎng)站名稱、強(qiáng)行修改密碼天數(shù)、默認(rèn)模板地址等功能設(shè)置。 特點(diǎn)：自由靈活 ,需要對模板進(jìn)行標(biāo)簽設(shè)置后，便可以實(shí)現(xiàn)豐富多彩網(wǎng)站頁面。 海鹽衛(wèi)生局門戶網(wǎng)站及內(nèi)網(wǎng) 辦公 信息發(fā)布系統(tǒng) 第 25 頁 共 57 頁 3. 模板管理 門戶網(wǎng)站實(shí)現(xiàn)可建設(shè)子站點(diǎn)功能，提供一至兩個(gè)模板建立相應(yīng)的子站風(fēng)格。 海鹽衛(wèi)生局