【正文】 報(bào)告 服務(wù)器與系統(tǒng)部署策略 應(yīng)用服務(wù)器選型 數(shù)據(jù)庫(kù)選型 操作系統(tǒng)選型**系統(tǒng)需求分析報(bào)告五、系統(tǒng)安全策略篇 24**系統(tǒng)需求分析報(bào)告 系統(tǒng)安全保障 2 權(quán)限控制管理 權(quán)限模型的實(shí)現(xiàn) 應(yīng)用權(quán)限的實(shí)現(xiàn) 數(shù)據(jù)權(quán)限的實(shí)現(xiàn) 3 數(shù)據(jù)傳輸安全性 數(shù)據(jù)加密 數(shù)據(jù)傳輸 4 防火墻系統(tǒng)第三篇：需求分析報(bào)告需求分析需求概述需求分析是是指充分了解客戶情況，包括客戶生產(chǎn)、財(cái)務(wù)及管理流程后，與客戶一起討論對(duì)系統(tǒng)的具體要求，針對(duì)其現(xiàn)行體制中的不足及目前所需的信息，制定出一套用戶對(duì)系統(tǒng)的需求方案。查詢結(jié)果目錄中所顯示的信息有：項(xiàng)目基本信息、項(xiàng)目受理信息、項(xiàng)目辦理信息、項(xiàng)目申報(bào)人信息、項(xiàng)目辦理人信息等。在查詢結(jié)果中的目錄列表中，系統(tǒng)將自動(dòng)以顏色區(qū)分的方式來直觀的表示出警告件和超時(shí)件，其中警告件是黃色，超時(shí)件是顯示紅色。 項(xiàng)目查詢子系統(tǒng)主要是用于業(yè)務(wù)辦理情況查詢，分為四種方式：精確查詢、模糊查詢、組合查詢、自定義條件查詢。注冊(cè)后可以登陸系統(tǒng)，登錄后對(duì)企業(yè)用戶個(gè)人信息的登記，修改，密碼的修改，用戶個(gè)性化設(shè)置，系統(tǒng)的在線幫助。 靈活性考慮到大部委制部門調(diào)整的要求，將來**公司的審批業(yè)務(wù)有可能增加或減少，報(bào)建資料可能由來自外部改變?yōu)閮?nèi)部流轉(zhuǎn)資料，對(duì)可能增加的審批業(yè)務(wù)預(yù)留接口，需要時(shí)可以隨時(shí)激活使用，并可以對(duì)審批業(yè)務(wù)的前置環(huán)節(jié)和后置環(huán)節(jié)進(jìn)行動(dòng)態(tài)調(diào)整。l 節(jié)假日設(shè)定。l 企業(yè)信息“一次性錄入，重復(fù)使用”。l 嚴(yán)格按流程進(jìn)行審批，保證審批流程的透明化。行政審批系統(tǒng)功能分析行政審批系統(tǒng)作為整個(gè)《**公司信息化平臺(tái)》的基礎(chǔ)平臺(tái)，對(duì)后期系統(tǒng)開發(fā)起到數(shù)據(jù)支撐；同時(shí)也是當(dāng)前**公司在電子政務(wù)建設(shè)中最為迫切的部門；行政審批系統(tǒng)設(shè)計(jì)開發(fā)的好壞直接關(guān)系到后續(xù)系統(tǒng)的開發(fā)；所以對(duì)于行政審批系統(tǒng)要做到系統(tǒng)運(yùn)行穩(wěn)定，功能完整實(shí)用，操作方便易用，具有充分的擴(kuò)展性和前瞻性。主要包括后臺(tái)管理系統(tǒng)、行政審批系統(tǒng)、辦公自動(dòng)化系統(tǒng)、建設(shè)項(xiàng)目動(dòng)態(tài)管理系統(tǒng)、網(wǎng)站發(fā)布系統(tǒng)、資源交換與共享系統(tǒng)。**系統(tǒng)需求分析報(bào)告 留存資料（內(nèi)部留存需要存檔的資料） 業(yè)務(wù)處理過程（1）報(bào)建單位通過網(wǎng)上報(bào)建填寫相關(guān)申請(qǐng)表（可選）；（2）建設(shè)單位向接件窗口提交各種審批相關(guān)材料及相關(guān)申請(qǐng)表；（3）接件員核對(duì)材料后向申請(qǐng)人出具受理通知單或退件通知單；（4）接件員填寫工作受理單及接發(fā)件備查表；（5）接件員將相關(guān)材料遞送至**公司審批人員。 外部數(shù)據(jù)（打印或顯示輸出的數(shù)據(jù)）（1）受理通知單；（2）退件通知單；（3）工作受理單。 輸入數(shù)據(jù) 內(nèi)部已有數(shù)據(jù)（以后環(huán)節(jié)需要的數(shù)據(jù)）各審查環(huán)節(jié)資料目錄信息 手工錄入數(shù)據(jù)（本環(huán)節(jié)新增加的數(shù)據(jù)）（1）接發(fā)件備查表（包括以下信息）：接件日期、工程名稱、工程地址、建設(shè)單位、聯(lián)系人、電話、審批類型、是否退件；（2）受理通知單；（3）工作受理單。 項(xiàng)目亮點(diǎn)l 實(shí)現(xiàn)信息共享，信息整合，能隨時(shí)獲取項(xiàng)目審批狀態(tài)的信息； l 方便的流程管理和流程定制，兼顧了行政審批流程變動(dòng)（如大部委制）帶來的變動(dòng)需求；l 靈活的網(wǎng)站信息發(fā)布方式及管理；l 統(tǒng)一身份認(rèn)證及統(tǒng)一授權(quán)，操作方便，安全及權(quán)威得到保障。主要包括以下幾個(gè)方面：l 系統(tǒng)日志管理：功能日志、系統(tǒng)日志； l 信息傳輸安全：數(shù)據(jù)加密、網(wǎng)絡(luò)分段；l 信息存儲(chǔ)安全：服務(wù)器安全、數(shù)據(jù)備份和恢復(fù)、異地容災(zāi)； l 信息訪問安全：防火墻、身份認(rèn)證、漏洞掃描、入侵檢測(cè)； l 系統(tǒng)環(huán)境安全：操作系統(tǒng)安全、防病毒體系。本系統(tǒng)的軟件架構(gòu)設(shè)計(jì)在技術(shù)路線選擇時(shí)綜合考慮運(yùn)行效率、開發(fā)效率以及隨需應(yīng)變能力的平衡能力。技術(shù)路線是參考目標(biāo)系統(tǒng)的靜態(tài)和動(dòng)態(tài)特性分析，為架構(gòu)設(shè)計(jì)設(shè)定的高層技術(shù)方案選擇范圍。本架構(gòu)設(shè)計(jì)方法論采用SunTone 3D 架構(gòu)方法論，SunTone 3D 架構(gòu)方法論是Sun公司推出的一套成熟的系統(tǒng)架構(gòu)分析設(shè)計(jì)的方法和標(biāo)準(zhǔn)。 系統(tǒng)設(shè)計(jì)本篇首先給出了系統(tǒng)的整體設(shè)計(jì)思路，對(duì)各個(gè)系統(tǒng)進(jìn)行了功能模塊分析。這部分主要是對(duì)現(xiàn)階段**公司工作的調(diào)研工作的展示，引導(dǎo)接下來功能設(shè)計(jì)、初步設(shè)計(jì)。**系統(tǒng)需求分析報(bào)告 方案概要 業(yè)務(wù)需求本篇分為行政審批業(yè)務(wù)需求分析對(duì)每個(gè)業(yè)務(wù)進(jìn)行了業(yè)務(wù)描述、審查依據(jù)、申報(bào)條件、輸入數(shù)據(jù)、輸出數(shù)據(jù)、業(yè)務(wù)處理過程、處理時(shí)限、業(yè)務(wù)指導(dǎo)科室和業(yè)務(wù)流程圖的梳理和確認(rèn)。 網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)以及網(wǎng)絡(luò)軟、硬件平臺(tái)建設(shè) 門戶網(wǎng)站建設(shè)**公司門戶網(wǎng)站要建成集信息服務(wù)和網(wǎng)上辦公為一體的多功能網(wǎng)站，并實(shí)現(xiàn)綜合信息集中發(fā)布，部門網(wǎng)站統(tǒng)一導(dǎo)航。l 2010年7月－2010年12月，充分利用信息化平臺(tái)中積存的歷史數(shù)據(jù)，利用先進(jìn)的數(shù)據(jù)挖掘技術(shù)，對(duì)各類建設(shè)數(shù)據(jù)進(jìn)行再加工和處理，確保信息化平臺(tái)實(shí)現(xiàn)顯著的社會(huì)效益和經(jīng)濟(jì)效益，建立完善的信息安全審計(jì)系統(tǒng)和績(jī)效考核系統(tǒng)，并在重慶與西部地區(qū)推廣該項(xiàng)目的經(jīng)驗(yàn)。l 2010日1月－2010年12月，依托信息化平臺(tái)建設(shè)，**公司逐步建成集數(shù)據(jù)信息的采集、存儲(chǔ)、加工、交換和發(fā)布為一體的信息中心。2009年6月1日－10月1日，行政審批子系統(tǒng)開發(fā)工作量完成一半，完成 4**系統(tǒng)需求分析報(bào)告內(nèi)部行政OA子系統(tǒng)及對(duì)外宣傳信息。2009年2月25日－4月15日，完成重慶市**公司信息化平臺(tái)建設(shè)所需要實(shí)現(xiàn)的建設(shè)項(xiàng)目管理系統(tǒng)、行政審批子系統(tǒng)、行政辦公OA子系統(tǒng)、信息發(fā)布子系統(tǒng)和資源整合與共享子系統(tǒng)的需求分析，提出系統(tǒng)建設(shè)方案。l 全面實(shí)現(xiàn)**公司信息發(fā)布的網(wǎng)絡(luò)化。l 辦公效率全面提高，建設(shè)項(xiàng)目在**公司審批的總時(shí)限縮短30％以上。l 信息安全：通過建立健全的管理措施和安全設(shè)備采購(gòu)相結(jié)合的方法，在管理和技術(shù)兩個(gè)方面加強(qiáng)信息網(wǎng)絡(luò)資源的安全保障和保密，增強(qiáng)網(wǎng)絡(luò)的可靠性、安區(qū)性、保密性和穩(wěn)定性。l 系統(tǒng)網(wǎng)絡(luò)：系統(tǒng)的網(wǎng)絡(luò)由政務(wù)內(nèi)網(wǎng)和政務(wù)外網(wǎng)兩部分組成。**系統(tǒng)需求分析報(bào)告 項(xiàng)目總體需求l 系統(tǒng)硬件：通過本項(xiàng)目對(duì)搭建**公司行政管理信息化平臺(tái)所需要的設(shè)備進(jìn)行采購(gòu)，改進(jìn)和完善**公司現(xiàn)有的內(nèi)部和外部網(wǎng)絡(luò)系統(tǒng)，為信息的傳遞鋪平“道路”，為城市建設(shè)與環(huán)境的管理打下基礎(chǔ)。完善的電子政務(wù)績(jī)效評(píng)估應(yīng)該綜合 “產(chǎn)出”、“結(jié)果”和 “影響”三個(gè)層次。電子政務(wù)在推動(dòng)政府縮小貧富差距和反腐敗方面發(fā)揮著重要作用。電子政務(wù)可以防止信息被少數(shù)人壟斷或者選擇性的公開，可以防止信息被更改、掩蓋，可以建立一套相對(duì)嚴(yán)格的制度，將信息交給計(jì)算機(jī)處理，防止人為的干預(yù)。因此，電子政務(wù)環(huán)境下的政府行政流程再造是以提高行政效率為目的，通過消除政府管理與服務(wù)的間斷和空白點(diǎn)，實(shí)現(xiàn)政府運(yùn)行的協(xié)調(diào)性。電子政務(wù)能有效降低政府成本。l 促進(jìn)政府流程再造：電子政務(wù)不僅僅將現(xiàn)有的政府業(yè)務(wù)流程進(jìn)行電子化，而更重要的是對(duì)現(xiàn)有的政府進(jìn)行業(yè)務(wù)流程的改造。將CRM模式在客戶服務(wù)領(lǐng)域的相關(guān)思想和方法用于電子政務(wù)領(lǐng)域，能使政府更好地了解公眾需求，不斷提高政府服務(wù)的質(zhì)量，提升公眾的滿意度和擁護(hù)度，取得更大的社會(huì)效益和經(jīng)濟(jì)效益。電子政務(wù)的功能是：借助現(xiàn)代信息技術(shù)的力量，全面提高政府管理的效能，全面提高政府公共服務(wù)的水平和政府競(jìng)爭(zhēng)力。電子政務(wù)是政府機(jī)構(gòu)應(yīng)用現(xiàn)代信息和通信技術(shù)，將管理和服務(wù)通過網(wǎng)絡(luò)技術(shù)進(jìn)行集成，在互聯(lián)網(wǎng)上實(shí)現(xiàn)政府組織結(jié)構(gòu)和工作流程的優(yōu)化重組。**系統(tǒng)需求分析報(bào)告 項(xiàng)目背景（包括行業(yè)背景、企業(yè)基本情況、項(xiàng)目可行性等）**系統(tǒng)需求分析報(bào)告 項(xiàng)目意義隨著信息技術(shù)和網(wǎng)絡(luò)經(jīng)濟(jì)的崛起，信息產(chǎn)業(yè)己成為當(dāng)今世界經(jīng)濟(jì)與社會(huì)發(fā)展最主要的驅(qū)動(dòng)力之一。這也意味著電子政務(wù)的發(fā)展極大地推動(dòng)了全社會(huì)信息化。政府在信息化的主導(dǎo)推動(dòng)地位日益增強(qiáng)，與以往不同的是，這種地位更多地體現(xiàn)在改革內(nèi)部工作流程以更好地服務(wù)于公眾。電子政務(wù)的啟動(dòng)帶來了政府管理決策機(jī)制的巨大轉(zhuǎn)變，使得政府更能貼近社會(huì)公眾，從滿足公眾需求出發(fā)，建立更好的服務(wù)體系。對(duì)于政府來講，互聯(lián)網(wǎng)絡(luò)不僅是一種有效的通訊手段，更是一座溝通政府與社會(huì)各界的橋梁。信息技術(shù)是當(dāng)今最具潛力的新興生產(chǎn)力，已成為衡量一個(gè)國(guó)家、一個(gè)地區(qū)生產(chǎn)力發(fā)展水平的最重要標(biāo)志。測(cè)試報(bào)告包括下列內(nèi)容：● 軟件測(cè)試計(jì)劃 ● 軟件測(cè)試日志 ● 軟件文檔檢查報(bào)告 ● 軟件代碼測(cè)試報(bào)告 ● 軟件系統(tǒng)測(cè)試報(bào)告 ● 測(cè)試總結(jié)報(bào)告● 測(cè)試人員簽字登記表第二篇：需求分析報(bào)告。測(cè)試結(jié)束后，由測(cè)試組填寫軟件測(cè)試報(bào)告，并將測(cè)試報(bào)告與全部測(cè)試材料一并交給業(yè)主。 安全性測(cè)試驗(yàn)證安裝在系統(tǒng)內(nèi)的保護(hù)機(jī)構(gòu)確實(shí)能夠?qū)ο到y(tǒng)進(jìn)行保護(hù)，使之不受各種非常的干擾，安全測(cè)試時(shí)需要設(shè)計(jì)一些測(cè)試用例試圖突破系統(tǒng)的安全保密措施，檢驗(yàn)系統(tǒng)是否有安全保密的漏洞。 破壞性測(cè)試輸入錯(cuò)誤的或非法的數(shù)據(jù)(類型)，檢查系統(tǒng)的報(bào)錯(cuò)糾錯(cuò)的能力及穩(wěn)定性。進(jìn)行強(qiáng)壯性測(cè)試時(shí)，應(yīng)該參考性能測(cè)試相關(guān)的測(cè)試指標(biāo)。 性能測(cè)試根據(jù)系統(tǒng)設(shè)計(jì)指標(biāo)，或者對(duì)被測(cè)軟件提出的性能指標(biāo)，測(cè)試軟件的運(yùn)行性能，例如：傳輸連接最長(zhǎng)時(shí)限、傳輸錯(cuò)誤率、計(jì)算精度、記錄精度、響應(yīng)時(shí)限和恢復(fù)時(shí)限等。例如：要求軟件進(jìn)行某一行為的大量重復(fù)、輸入大量的數(shù)據(jù)或大數(shù)值數(shù)據(jù)、對(duì)數(shù)據(jù)庫(kù)進(jìn)行大量復(fù)雜的查詢等。如果存在遺產(chǎn)數(shù)據(jù)，應(yīng)該檢查遺產(chǎn)數(shù)據(jù)轉(zhuǎn)換是否正確。對(duì)系統(tǒng)中每一模塊利用實(shí)際數(shù)據(jù)運(yùn)行，將其結(jié)果與同樣數(shù)據(jù)環(huán)境下應(yīng)該得出的結(jié)果相比較，或與軟件需求規(guī)格說明書中要求的結(jié)果進(jìn)行比較，如有偏差，則功能測(cè)試不能通過。測(cè)試系統(tǒng)是否有影響操作流程的界面Bug和功能Bug，紀(jì)錄具體Bug的數(shù)量、出現(xiàn)頻率和嚴(yán)重程度。 界面(外觀)測(cè)試對(duì)照界面規(guī)范(在軟件需求規(guī)格說明書中規(guī)定，或者由軟件工程規(guī)范中給出)和界面表(在概要設(shè)計(jì)中給出)，檢查各界面設(shè)計(jì)是否規(guī)范，包括：界面風(fēng)格、表現(xiàn)形式、組件用法、字體選擇、字號(hào)選擇、色彩搭配、日期表現(xiàn)、計(jì)時(shí)方法、時(shí)間格式、對(duì)齊方式等等，是否符合規(guī)范、是否協(xié)調(diào)一致、是否便于操作。在開發(fā)方做完功能演示后，可以進(jìn)行下列測(cè)試：● 界面(外觀)測(cè)試； ● 可用性測(cè)試； ● 功能測(cè)試；● 穩(wěn)定性(強(qiáng)度)測(cè)試； ● 性能測(cè)試；● 強(qiáng)壯性(恢復(fù))測(cè)試； ● 邏輯性測(cè)試； ● 破壞性測(cè)試； ● 安全性測(cè)試。 軟件系統(tǒng)測(cè)試軟件系統(tǒng)測(cè)試不僅是檢測(cè)軟件的整體行為表現(xiàn)，從另一個(gè)側(cè)面看，也是對(duì)軟件開發(fā)設(shè)計(jì)的再確認(rèn)?！?運(yùn)行模塊檢查將新安裝的軟件模塊與現(xiàn)場(chǎng)運(yùn)行模塊用軟件工具抽樣比較，確認(rèn)交付的軟件安裝 盤與現(xiàn)場(chǎng)運(yùn)行軟件一致?！?安裝／卸載檢查在新系統(tǒng)上用交付的軟件安裝盤重新安裝各個(gè)模塊，并且通過運(yùn)行這些軟件模 塊，能否完成相應(yīng)的功能，從而確定移交的確實(shí)是正確的軟件安裝盤。檢查在長(zhǎng)時(shí)間運(yùn)行時(shí)，有無可能接近或者達(dá)到限制條件，這里考慮的系統(tǒng)運(yùn)行時(shí)間可能長(zhǎng)達(dá)數(shù)年?！?數(shù)據(jù)類型檢查源代碼中涉及的金額的常量、變量及數(shù)據(jù)集和數(shù)據(jù)庫(kù)中涉及金額的數(shù)據(jù)類型是否 采用貨幣類型，以防止在特定條件下產(chǎn)生較大的誤差而影響統(tǒng)計(jì)結(jié)果。● 注釋檢查檢查程序中的注釋是否規(guī)范，注釋量是否達(dá)到約定要求，例如：要求注釋量達(dá)到 30％左右。 軟件代碼測(cè)試 源代碼一般性檢查僅對(duì)系統(tǒng)關(guān)鍵模塊的源代碼進(jìn)行抽查，檢查模塊代碼編寫的規(guī)范性，批注的準(zhǔn)確性，是否存在潛在性錯(cuò)誤，以及代碼的可維護(hù)性?！?規(guī)范性在軟件開發(fā)各個(gè)階段所編寫的各種文檔應(yīng)該具有良好的規(guī)范性?！?自說明性在軟件開發(fā)各個(gè)階段所編寫的各種文檔應(yīng)該具有較好的自說明性。文檔的可追蹤 性包括橫向可追蹤性和縱向可追蹤性兩個(gè)方面?！?簡(jiǎn)明性在軟件開發(fā)各個(gè)階段所編寫的各種文檔的語言表達(dá)應(yīng)該清晰、準(zhǔn)確簡(jiǎn)練，適合各 種文檔的特定讀者。主要有以下六條：● 完備性開發(fā)方必須按照GB 8567(計(jì)算機(jī)軟件產(chǎn)品開發(fā)文件編制指南)的規(guī)定編制相應(yīng)的 文檔，以保證在開發(fā)階段結(jié)束時(shí)其文檔是齊全的。 文檔質(zhì)量的度量準(zhǔn)則文檔是軟件的重要組成都分，是軟件生存周期各個(gè)不同階段的產(chǎn)品描述。對(duì)在編程中使用的一些非本單位自己開發(fā)的，也不是由開發(fā)工具提供的控件、組件、函數(shù)庫(kù)等，檢查其是否有合法的發(fā)布許可。測(cè)試內(nèi)容應(yīng)該包括：合法性檢查、文檔檢查、軟件一致性檢查、軟件系統(tǒng)測(cè)試與測(cè)試結(jié)果評(píng)審等幾項(xiàng)工作。測(cè)試組設(shè)組長(zhǎng)一名(可設(shè)有副組長(zhǎng))，負(fù)責(zé)整個(gè)測(cè)試的計(jì)劃、組織工作。開發(fā)方如期交付軟件的基礎(chǔ)上，由業(yè)主審核確定具體日期安排。說明：（1）應(yīng)該遵循自頂而下、就嚴(yán)不就寬的原則，除非合同書等法律文件中另有規(guī)定。 術(shù)語本大綱所提及的術(shù)語，其定義遵照GB/T 11457標(biāo)準(zhǔn)。第一篇：需求分析報(bào)告測(cè)試（驗(yàn)收）大綱目錄....................................................................2 目的...................................................................2 術(shù)語...................................................................2 參照標(biāo)準(zhǔn)...............................................................2 ............................................................3 ..........................................................3 ............................................................3 合法性檢查.............................................................3 軟件文檔檢查...........................................................3 必須提供檢查的文檔...................................................3 其他可能需要檢