職教社信息網(wǎng)站建設(shè)方案培訓(xùn)資料-展示頁(yè)
2025-05-07 14:11本頁(yè)面
【正文】 原則 標(biāo)準(zhǔn)化原則標(biāo)準(zhǔn)化是信息系統(tǒng)建設(shè)的基礎(chǔ)，也是系統(tǒng)間相互兼容和進(jìn)一步擴(kuò)充的根本保證。（4）解決內(nèi)部人員濫用權(quán)力，有意犯罪，越權(quán)訪問(wèn)機(jī)密信息或惡意篡改等問(wèn)題。（2）解決系統(tǒng)平臺(tái)的統(tǒng)一身份鑒別問(wèn)題。從安全管理需求來(lái)分析，要考慮規(guī)章制度的完善、安全策略的制定、系統(tǒng)人員的安全培訓(xùn)等，特別要考慮到基層人員計(jì)算機(jī)應(yīng)用水平還不高，必須加強(qiáng)安全管理和人員培訓(xùn)，與技術(shù)保障緊密結(jié)合，形成一套比較完備的交換系統(tǒng)的安全保密體系。 安全需求分析為了使數(shù)據(jù)系統(tǒng)能夠有效應(yīng)對(duì)以上所描述的安全威脅和風(fēng)險(xiǎn)，切實(shí)保障系統(tǒng)的安全，必須從組織管理、技術(shù)保障、政策環(huán)境、標(biāo)準(zhǔn)體系、人才培養(yǎng)等方面著手，形成有效的安全防護(hù)能力、隱患發(fā)現(xiàn)能力和應(yīng)急反應(yīng)能力，為系統(tǒng)建立可靠的安全運(yùn)行環(huán)境，切實(shí)保障系統(tǒng)的安全。主要威脅和風(fēng)險(xiǎn)包括：偽裝、系統(tǒng)入侵、通信監(jiān)聽(tīng)、數(shù)據(jù)篡改、否認(rèn)和拒絕服務(wù)等。本實(shí)施方案中重點(diǎn)考慮系統(tǒng)在應(yīng)用、數(shù)據(jù)交換、數(shù)據(jù)管理以及系統(tǒng)管理方面的安全問(wèn)題。 威脅與風(fēng)險(xiǎn)分析本系統(tǒng)的業(yè)務(wù)特點(diǎn)和信息的敏感性決定了系統(tǒng)可能承受來(lái)自各個(gè)方面的攻擊，如犯罪團(tuán)伙的破壞，黑客的惡意攻擊。企業(yè)和社會(huì)公眾企業(yè)和社會(huì)公眾是信息公開(kāi)系統(tǒng)對(duì)外提供服務(wù)的對(duì)象，該系統(tǒng)建設(shè)結(jié)束以后，公眾和企業(yè)不再需要到各個(gè)職能部門去查詢信息，只需要到“一站式”公眾服務(wù)門戶網(wǎng)站查找自己需要的信息，或提出申請(qǐng)，獲得滿意回復(fù)。 機(jī)構(gòu)的相關(guān)業(yè)務(wù)人員的需求機(jī)構(gòu)的相關(guān)業(yè)務(wù)人員是指下屬各局委辦等進(jìn)行信息公開(kāi)的機(jī)構(gòu)單位中，操作管理這些單位公開(kāi)信息的業(yè)務(wù)人員。 機(jī)構(gòu)主管領(lǐng)導(dǎo)的需求機(jī)構(gòu)主管領(lǐng)導(dǎo)是指機(jī)構(gòu)領(lǐng)導(dǎo)以及主管機(jī)構(gòu)信息公開(kāi)部門領(lǐng)導(dǎo)。 中心主管領(lǐng)導(dǎo)的需求中心主管領(lǐng)導(dǎo)是指領(lǐng)導(dǎo)以及主管信息公開(kāi)部門領(lǐng)導(dǎo)。職業(yè)教育社信息網(wǎng)站建設(shè)方案 年 月31 / 31目 錄第一章 項(xiàng)目背景 41. 用戶群劃分及其需求 4 中心主管領(lǐng)導(dǎo)的需求 4 機(jī)構(gòu)主管領(lǐng)導(dǎo)的需求 4 機(jī)構(gòu)的相關(guān)業(yè)務(wù)人員的需求 42. 安全需求分析 5 威脅與風(fēng)險(xiǎn)分析 5 安全需求分析 63. 建設(shè)原則 7 標(biāo)準(zhǔn)化原則 7 先進(jìn)性原則 7 適用性原則 7 安全性原則 7 可擴(kuò)充性原則 7 穩(wěn)定性原則 8 開(kāi)放性原則 8第二章 職教社信息網(wǎng)站建設(shè) 91. “職教社”門戶網(wǎng)站 9 網(wǎng)門戶網(wǎng)站定位 9 職教社門戶網(wǎng)站欄目 92. 溫暖工程 163. 日常網(wǎng)上辦公系統(tǒng) 16 網(wǎng)上辦事指南 164. 社員交流系統(tǒng) 16 秘書長(zhǎng)信箱 175. 調(diào)查系統(tǒng) 17 網(wǎng)上調(diào)查 176. 社員系統(tǒng) 187. 在線咨詢服務(wù)系統(tǒng) 18 靈活設(shè)置自動(dòng)邀請(qǐng) 19 社員識(shí)別 19 快捷回復(fù) 19 訪客留言 19 文件傳輸 20 推送網(wǎng)址 20 訪客評(píng)價(jià) 208. 其他系統(tǒng) 21 短信系統(tǒng) 21 郵件系統(tǒng) 229. 后臺(tái)管理系統(tǒng) 24 站點(diǎn)管理 24 統(tǒng)一用戶管理 25 系統(tǒng)參數(shù)配置 26 系統(tǒng)日志管理 27 數(shù)據(jù)存儲(chǔ)和備份方案 28第一章 項(xiàng)目背景1. 用戶群劃分及其需求應(yīng)用系統(tǒng)的用戶分成以下三類：中心主管領(lǐng)導(dǎo)、機(jī)構(gòu)主管領(lǐng)導(dǎo)、機(jī)構(gòu)的相關(guān)業(yè)務(wù)人員、企業(yè)和社會(huì)公眾。每類用戶對(duì)系統(tǒng)的需求不同。這類用戶的需求主要是能夠通過(guò)直觀的統(tǒng)計(jì)數(shù)據(jù)實(shí)時(shí)的了解及各局委辦的政務(wù)信息公開(kāi)統(tǒng)計(jì)信息，以及各機(jī)關(guān)對(duì)公眾申請(qǐng)公開(kāi)信息的答復(fù)情況，可以起到對(duì)行政機(jī)關(guān)的監(jiān)督考核，提高行政機(jī)關(guān)為公眾服務(wù)效率的作用。這類用戶的需求主要是能夠通過(guò)直觀的統(tǒng)計(jì)數(shù)據(jù)實(shí)時(shí)的了解本委辦局的信息公開(kāi)統(tǒng)計(jì)信息，以及本委辦局各業(yè)務(wù)人員對(duì)公眾申請(qǐng)公開(kāi)信息的答復(fù)情況，可以起到監(jiān)督考核，提高行政機(jī)關(guān)為公眾服務(wù)效率的作用。這類用戶需要能夠方便安全地登錄系統(tǒng)，快速上傳有關(guān)文檔，出現(xiàn)問(wèn)題及時(shí)編輯調(diào)整，及時(shí)回復(fù)公眾申請(qǐng)。2. 安全需求分析為了保障系統(tǒng)安全可靠地運(yùn)行，必須全面分析系統(tǒng)可能受到的來(lái)自各方面的安全威脅和風(fēng)險(xiǎn)，采取相應(yīng)的安全保障措施。作為職教社網(wǎng)的一部分，信息公開(kāi)系統(tǒng)安全性應(yīng)在網(wǎng)中總體考慮，包括入侵檢測(cè)、防病毒系統(tǒng)、防火墻系統(tǒng)在內(nèi)的安全措施由市網(wǎng)統(tǒng)一考慮。（1）信息安全信息安全指信息內(nèi)容在采集、存取、處理、使用和傳輸中的機(jī)密性、完整性、可用性和不可否認(rèn)性，以及確保信息在系統(tǒng)主體的可控性和可審計(jì)性等特征的系統(tǒng)辨別、控制、策略和過(guò)程。（2）安全管理安全管理主要威脅和風(fēng)險(xiǎn)包括：管理不當(dāng)造成的口令及密鑰丟失和泄露；制度遺漏造成的系統(tǒng)無(wú)序運(yùn)行、系統(tǒng)災(zāi)難；人員管理漏洞；安全審計(jì)不力或無(wú)審計(jì)等。從應(yīng)用安全和信息安全需求來(lái)分析，重要的是要解決全網(wǎng)統(tǒng)一的身份鑒別，要解決數(shù)據(jù)的完整性、數(shù)據(jù)的訪問(wèn)控制和授權(quán)，以及敏感信息的機(jī)密性。因此，系統(tǒng)應(yīng)用安全要重點(diǎn)做好以下幾方面的工作，同時(shí)也是安全方案需要解決的問(wèn)題：（1）解決信息的備份問(wèn)題。（3）解決系統(tǒng)平臺(tái)的信息資源管理，信息分類訪問(wèn)控制和分組共享（即什么人可以訪問(wèn)什么信息和哪些人可以共享哪些信息）問(wèn)題，實(shí)現(xiàn)全系統(tǒng)的有效訪問(wèn)控制。（5）解決系統(tǒng)安全運(yùn)行的管理問(wèn)題。因此，對(duì)于職教社信息平臺(tái)，系統(tǒng)設(shè)計(jì)和數(shù)據(jù)的標(biāo)準(zhǔn)化工作極其重要，是系統(tǒng)開(kāi)放性和數(shù)據(jù)共享的要求。 先進(jìn)性原則在系統(tǒng)總體規(guī)劃及設(shè)計(jì)上，采用了目前上的先進(jìn)技術(shù)及成熟方案，使總體設(shè)計(jì)更加合理、先進(jìn)，充分保證系統(tǒng)長(zhǎng)時(shí)間內(nèi)技術(shù)上的先進(jìn)性。 安全性原則由于整個(gè)系統(tǒng)所涉及的數(shù)據(jù)大多屬于的內(nèi)部資料，這些數(shù)據(jù)的安全性至關(guān)重要，因此，系統(tǒng)應(yīng)遵循安全性的原則。 可擴(kuò)充性原則整個(gè)系統(tǒng)采用模塊化設(shè)計(jì)，以方便新增模塊的對(duì)接，滿足將來(lái)系統(tǒng)升級(jí)需求。 開(kāi)放性原則充分把握所采用的軟硬件平臺(tái)技術(shù)及應(yīng)用軟件開(kāi)發(fā)工具的主流及發(fā)展方向，使系統(tǒng)的設(shè)計(jì)方案具有良好的開(kāi)放性。職教社門戶網(wǎng)站的主要內(nèi)容包括：1) 社務(wù)公開(kāi)：社務(wù)公開(kāi)是職教社門戶的一個(gè)重要的組成部分，也是收效最為顯著的一部分。2) 宣傳的窗口：通過(guò)社情介紹、理論研究、社會(huì)服務(wù)、溫暖工程等欄目，使職教社門戶網(wǎng)站成為聯(lián)系社員和大眾，全面展示職教社的面貌和工作的窗口。職教社門戶網(wǎng)站，能及時(shí)迅速的發(fā)布各種信息，使網(wǎng)站里面的內(nèi)容豐富，在內(nèi)容上涵蓋了有關(guān)公眾、社員和之間的信息和服務(wù)
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1