流动人口育龄妇女服务管理信息系统方案

市场流动人口育龄妇女服务管理信息系统主体介绍目录第一部分系统概要介绍4第一章系统主要功能用途5第二章系统提供的具体服务内容521市场信息维护622市场育妇信息维护723市场服务724市场育妇检查登记725信息提醒826市场育妇信息查询统计927系统管理10第三章系统服务的对象11第二部分系统相关技术资料12第一章系统的结构13第二章系统采用软件名称13第三章系统采用硬件产品名称、型号及授权14第四章所需要的网络条件14第五章技术实现方案1551设计原则1552设计思路1753技术路线17第三部分系统安全方案21第一章安装和初始化2211数据库软件的安装2212SP4升级包的安装3213附加数据库38第二章安全措施3821系统结构安全措施3822硬件、操作系统安全措施4023数据库安全措施4024代码安全措施4025运维管理安全措施41第三章质量保障措施4131基本思想4132有关PDCA原则4133针对性措施42第四部分设备运维主体情况44第一章承建单位介绍4511承建单位北科光大信息技术股份有限公司4512承建单位信息介绍4513公司主营业务及行业领域介绍46第二章本单位与维护承担单位的关系47第三章指定维护人员的信息47第一部分系统概要介绍第一章系统主要功能用途XX市场流动人口育龄妇女服务管理信息系统的建设，旨在通过以市场为单位的“单位人”管理模式，利用信息化手段，实现市场流动人口育龄妇女的资源共享，结合现有的各种管理方式为市场流动人口育龄妇女提供更为全面周到的服务和管理，提高XX流动人口计划生育服务的管理水平和信息化程度，促进和谐西城的建设。XX市场流动人口育龄妇女服务管理信息系统的建设，能够弥补现有管理方式和方法的一些不足，形成一个区、街监管服务平台。通过数据的适时更新及展示，能够让区计生委领导及时掌握全区市场流动人口育龄妇女的动态，为领导科学决策提供准确的数据依据。第二章系统提供的具体服务内容XX市场流动人口育龄妇女服务管理信息系统的流程设计，是参照了西城市场流动人口育龄妇女服务管理现有的流程进行设计的。流程图如下流程描述（1）原始数据采集流程街道负责人到市场进行检查记录名册录入系统将街道已有的市场流动人口育龄妇女信息电子档转换并导入系统数据库（2）系统数据更新流程街道计生科根据系统的提醒机制到市场进行针对性地检查登记录入系统街道计生科根据自己设定的市场检查机制（例如每半年或一年进行大检查一次）到市场进行检查登记录入系统系统具体实现功能如下21市场信息维护211市场列表显示辖区所有市场的基本信息，以列表的形式展示，列表具备简单的查询功能（按市场名称查询），并具备对市场信息的修改和删除功能。212新增市场添加新的市场，添加完市场基本信息后，可对应添加楼层信息和区域信息。三者之间的关系是一对多的关系。22市场育妇信息维护221现有育妇列表现有市场流动人口育龄妇女信息列表列出了辖区市场流动人口育龄妇女的基本信息，在育龄妇女信息表中，可以进行简单的查询，也可对某一条信息进行修改、删除等操作，该删除操作为假删除。222添加育妇添加育妇功能主要用来添加新的市场流动人口育龄妇女信息，包括摊位信息和育龄妇女信息两部分。在添加时可选择该育龄妇女所属的市场、楼层、区域等。223删除育妇列表被删除的市场流动人口育龄妇女信息将保存在此模块，并记录删除时间，当此人又回到市场时，可对其进行激活操作。激活后的信息将自动出现在“现有育龄妇女列表”。23市场服务街道计生科每年都会以市场为单位举办大型的育龄妇女服务课程，目前主要有两个参加快乐园和生殖健康课。市场服务功能模块提供市场服务的信息添加，记录市场服务的开展内容、时间、地点、参加人等。24市场育妇检查登记市场流动人口育龄妇女检查模块，主要为区计生委工作人员使用，通过该模块实现区计生委市场流动人口育龄妇女定期检查信息的电子化。241查看检查历史检查历史显示了所有的检查记录，列表提供简单的查询功能，并能够对检查记录进行修改、删除等操作。242检查信息添加添加检查信息，包括检查人、检查主题、检查日期、检查情况等。243检查信息查询查询检查记录里的某个特定数据，或某段时间的数据。244检查信息统计统计检查记录，可以统计某段时间的检查数量，某个特定数据项的检查情况等，支持导出到EXCEL文件。25信息提醒市场流动人口育龄妇女服务管理信息系统，重点是对市场流动人口育龄妇女的孕检、持证、验证进行检查、督导等服务。因此，一个健壮的易于使用的信息提醒功能是系统建设的必要。系统中提供了三个动态的信息提醒模块251未持证提醒2511操作方法系统显示未持证人数，街道人员点击进去，可进行市场选择，点选确定后，显示出该市场未持证人的信息列表。2512提醒机制每年分两个时间段5月4日5月15日和10月8日10月20日。252快到期提醒2521操作方法系统显示婚育证明快到期人数，街道人员点击进去，可进行市场选择，选定市场后，点击确定列表显示该市场快到期的育龄妇女信息。2522提醒机制以婚育证明的作废日期为参考，到期前3个月进行提醒。原则上，作废后未办理或到期办理后未进行新证登记的，系统会默认为未持证。253孕检提醒2531操作方法系统显示需孕检人数，街道人员点击进去，可进行市场选择，选定市场后，点击确定列表显示该市场需孕检的育龄妇女信息。2532提醒机制按照避孕状态，进行孕检育龄妇女的信息提示短效1年2次（设定每半年进行一次提醒）、长效（上环）1年1次、绝育免检。提醒时间提前2个月。26市场育妇信息查询统计市场流动人口育龄妇女信息查询统计模块，提供已婚、持证、孕检、验证及居住地等信息的单独查询和组合查询，在查询的同时，系统自动完成基于查询内容的数据统计。261设计思路系统提供一个查询向导，在该向导里列出了已婚、未婚、持证、未持证、孕检、未孕检、验证、未验证及居住地查询条件，其中居住地为下拉选项框，可选XX下属七个街道的任意一个街道，其它查询条件均设置为选择项，即在查询条件的后端提供勾选功能，用户需要查询哪几个条件，则在需要查询的查询条件后面选中即可。262功能实现2621已婚/未婚查询统计查询已婚和未婚的市场流动人口育龄妇女信息，并自动生成统计结果。2622持证/未持证查询统计查询持证和未持证（即流动人口婚育证明）的市场流动人口育龄妇女信息，并自动生成统计结果。2623孕检查询统计查询未孕检和已孕检的市场流动人口育龄妇女信息，并自动生成统计结果。2624验证查询统计查询验证和未验证（即流动人口婚育证明）的市场流动人口育龄妇女信息，并自动生成统计结果。2625居住地查询统计以居住地为查询条件（街道一级），查询属于某一居住地的市场流动人口育龄妇女信息，并自动生成统计结果。27系统管理271用户管理系统的每个用户必须首先注册。管理员还须指定用户的角色。用户注册管理应包括注册用户信息；删除用户信息；修改用户信息；查询用户信息。272角色及授权每个用户或均对应一个角色，角色决定了用户对特定区域数据访问的权力。角色管理应包括增加角色；删除角色；修改角色。授权管理应包括授予某角色对特定区域数据的访问权限；撤消某角色对特定区域数据的访问权限；修改某角色对特定区域数据的访问权限；查询某角色对特定区域数据的访问权限。273权限管理系统在初始时须注册超级管理员（ID信息）。超级管理员可进行如下操作登录/退出；注册/删除/修改普通管理员信息；修改本人信息。普通管理员可进行如下管理操作登录/退出；修改本人信息；角色/授权管理；用户注册管理。第三章系统服务的对象XX市场流动人口育龄妇女服务管理信息系统的建设将按照各项政策的要求，注重实效，强调应用，以市场流动人口育龄妇女的有效管理为出发点，以电子政务为基础，“边建设、边应用、边见效”的方法，坚持以应用需求为导向，以应用促发展，注重实效，由小到大，由简入繁，逐步完善，提高市场流动人口育龄妇女管理和服务水平。截止到2008年10月，北京市XX流动人口育龄妇女服务管理信息系统软件已开发完毕，系统主要包括系统管理、市场信息维护、宣传维护、执法检察、信息提醒、育妇信息查询统计等栏目，其功能可服务于北京市XX人口和计划生育委员会、辖区街道，实现市场流动人口育龄妇女的资源共享，结合现有的各种管理方式为市场流动人口育龄妇女提供更为全面周到的服务和管理，提高XX流动人口计划生育服务的管理水平和信息化程度。第二部分系统相关技术资料第一章系统的结构XX市场流动人口育龄妇女服务管理信息系统遵循J2EE体系结构，参照电子政务安全体系，ITIL技术标准规范和ISO运行管理体系设计，系统总体架构图如下第二章系统采用软件名称数据库MICROSOFTSQLSERVER2000中间件TOMCAT5028操作系统WINDOWS2003SERVER第三章系统采用硬件产品名称、型号及授权第四章所需要的网络条件100M以太局域网。网络安全性的考虑由于数据在网络上运行，为了保证数据的稳定性与安全性，要求网络具有安全的措施。建议在服务器上安装防火墙的软件，防止病毒和黑客的入侵，并对数据进行加密。XX市场流动人口育龄妇女服务管理信息系统采用集中部署方式，服务器部署在区计生委，下辖7个街道通过政务专网访问中心服务器，系统采用B/S结构设计，无需下载任何插件及客户端即可登陆系统进行相关操作。第五章技术实现方案51设计原则511高性能（PERFORMANCE）系统支持能力1最大用户数不少于5002并发用户数不少于60在峰值并发用户数范围内，系统响应时间与并发用户数成线性关系增长。512可扩展性（EXTENSIBILITY）采用“复杂适用系统”设计理念，作为主要设计思想，其本质的特征是其组成部分具有一定智能，即具有自组织、自适应、自驱动的能力。本系统不是停留在满足现有的一般业务需求的水平上，而是一个动态的、不断适应环境变化的系统。在设计上具有适应业务变化的能力，当系统新增业务功能或现有业务功能改变时（界面的改变、业务实体变化、业务流程变化、规则的改变、代码改变等），尽可能的保证业务变化造成的影响局部化。系统提供一个弹性的架构，支持使用配置而免编程的方式对业务流程、业务表单、查询统计等功能的定制与调整。513易用性（USABILITY）1所有的业务功能界面风格和操作流程一致，使用户能够快速上手，举一反三。2业务表单做到所见即所得，绝大部分编辑操作就地完成，减少对话框的数量和鼠标点击的次数，录入能够完全通过键盘完成。3常用操作有快捷键支持，大部分操作能够在小键盘内完成。4有上下文相关的帮助信息。联机帮助包括关于系统使用的分步指导。联机帮助包括术语和缩写词的定义。514伸缩性（SCALABILITY）当系统容量发生变化时，能通过在横向（TIERS）和纵向LAYERS的各个层次的扩充，保证系统合理的响应时间和吞吐量。支持负载的划分与均衡。515可靠性（RELIABILITY）保证在正常情况下和极端情况下业务逻辑的正确性。516可用性（AVAILABILITY）必须避免由于单点故障或系统的升级而影响整个系统的正常运行。517可维护性（MAINTAINABILITY）软件能够被简单方便的修改和升级。包含可读性、可修改性、可测试性等。具备错误的远程分析与排除功能。518可管理性和服务支持能力（MANAGEABILITYSERVICEABILITY）1每个层次、每个构件都提供标准的管理接口。2实现统一的、一致的日志功能。3每个构件都提供了应用架构总体设计规定的必要的标准外部接口。4支持远程系统管理。519安全性（SECURITY）必须在设计上保护用户身份的安全、实现功能和数据权限、身份信息的安全传递、数据的加密和签名，根据客户要求和具体应用环境选择合适的身份识别方案。所有子系统必须实现统一和一致的日志功能。5191一体化设计思想系统一体化设计，也称作系统整体化设计。在系统一体化思想指导下设计出来的系统除了能够在前端满足用户个性化需求外，最重要的是能有效地实现后台一体化管理，使系统标准化程度高。一般的数据信息系统自成体系，各体系之间是孤立的。这样形成了很多信息孤岛，不能实现信息的共享。系统具有统一的概念视图、数据提取、数据管理系统，能够实现系统数据的一致性、数据的相关性，即满足个性化需求，又实现各部分的互动、相互关联，而且能够有机地结合成为一体。5192以服务为中心根据当前的实际情况，我们以“应用为主导，服务为中心，平台为基础”作为XX市场流动人口育龄妇女服务管理信息系统的设计思想。具体内容包括以实际需求为主导解决关键问题，以应用促发展，注重实效。系统功能以面向“政务、企业用户、社会公众”的服务功能为中心提高系统使用者操作的简易程度，提高系统实用性。系统建设以构建平台为基础；信息化建设是一个长期的过程，平台应着眼长远。在建设过程中，要本着成本、效率、先进、实用的原则，贯彻整体规划、重点突破、分步实施的策略，遵循边建设、边应用、边见效的指导思想，坚持以应用需求为导向，以应用促发展，注重实效，由小到大，由简入繁，逐步完善的原则。52设计思路XX市场流动人口育龄妇女服务管理信息系统的设计，以市场为核心，实现市场流动人口育龄妇女的全面管理与服务。在系统的设计上，尽量避免基层人员的数据重复录入，系统的技术架构应该在满足现有业务的基础上，尽可能地长远考虑，以满足将来的功能扩展；信息应采用XML格式的交换方式，以便将来与其它系统进行交互；系统应采用B/S模式，具备严格的权限控制模块，街道计生科人员可方便地通过专网访问服务器，进行相关操作；系统的功能设计既要满足当前的业务需求，又要符合基层人员的操作习惯，在系统界面的设计上，应提供友好的人机交互界面，使基层人员能够操作简单，易于上手。53技术路线531基于SOA技术架构思想面向服务技术架构SOA（SERVICEORIENTEDARCHITECTURE）是一种面向企业级服务的系统架构，它着眼于日常的业务应用，并将它们划分为单独的业务功能和流程，即所谓的服务。SOA使用户可以构建、部署和整合这些服务，且无需依赖应用程序及其运行计算平台，从而提高业务流程的灵活性。SOA和其它企业架构的不同之处就在于SOA提供的业务灵活性。业务灵活性是指企业能对业务变更快速和有效地进行响应、并且利用业务变更来得到竞争优势的能力。过实现SOA，可以带来以下方面的价值更高的业务和IT一致性基于组件的系统松散耦合的组件和系统基于网络的基础设施，允许分散于各地且采用不同技术的资源协同工作动态构建的按需应用程序更高的代码重用率更好地标准化整个企业内的流程更易于集中企业控制532J2EE技术J2EE是主流的技术体系，J2EE已成为一个工业标准，围绕着J2EE有众多的厂家和产品，其中不乏优秀的软件产品，合理集成以J2EE为标准的软件产品构建本软件平台系统，可以得到较好的稳定性、高可靠性和扩展性。J2EE架构如下图所示。J2EE架构J2EE技术的基础是JAVA语言，JAVA语言的与平台无关性，保证了基于J2EE平台开发的应用系统和支撑环境可以跨平台运行。J2EE平台包含有一整套的服务、应用编程接口（API）和协议，可用于开发基于WEB的分布式应用。它定义了一套标准化、模块化的组件规范；并为这些组件提供了一整套完整的服务、以及自动处理应用行为的许多细节例如安全和多线程。由于J2EE构建在JAVA2平台标准版本上（J2SE），因此，它继承了JAVA的所有优点面向对象、跨平台等。随着越来越多的第三方对JAVA2平台企业版（J2EE）提供支持，JAVA已经被广泛用来开发企业级应用。基于J2EE技术的应用服务器（APPLICATIONSERVER）主要是用来支持开发基于WEB的三层体系结构应用的支撑平台。同时开发模式采用JSPSERVLETJAVABEAN,要避免过多代码出现在页面中，尤其避免逻辑处理的代码出现在页面中。开发系统使用工具ECLIPSE，编译该代码的操作系统LINUX、运行环境是WEBLOGIC。533XML标准系统内部的数据交换全部采用XML标准。XMLEXTENSIBLEMARKUPLANGUAGE它是由W3C组织于1998年2月制定的一种通用语言规范，是SGML的简化子集，专门为WEB应用程序而设计。XML作为一种可扩展性标记语言，其自描述性使其非常适用于不同应用间的数据交换，而且这种交换是不以预先规定一组数据结构定义为前提。XML最大的优点是它对数据的描述和数据传送能力，因此具备很强的开放性。为了使基于XML的业务数据交换成为可能，就必须实现数据库的XML数据存取，并且将XML数据同应用程序集成，进而使之同现有的业务规则相结合。开发基于XML的动态应用，如动态数据交换等。本系统全面遵循XML标准。XML数据标准的推出，增强了系统之间、应用系统之间的数据交换功能，也大大增强了系统之间的集成度。以XML标准描述数据格式，能促进多种数据格式支持、内容共享、内容的再利用以及增强客户对服务的满意度。使用XML作为数据交换的格式。由于采用XML技术，使得本系统的内容描述的标准化，实现跨平台、跨应用系统的信息交换更加流畅和便捷。534WEBSERVICE接口本系统的接口系统除了提供一般的接口以外还应该提供WEBSERVICE的接口。WWW（WORLDWIDEWEB）的应用主要作用是支持“信息资源及应用”。WEBSERVICE就是在INTERNET上提供的基于标准XML消息系统的服务，它具有与操作系统和编程语言无关的特性。535采用组件化的设计方法标准、开放是一个应用系统得以发展和壮大的基础，通过标准开放的模式，可以保证用户更多地采用先进的技术搭建个性化的应用。随着技术的发展，各个软件供货商越来越在某一领域具有专利或优势技术，但是用户的需求是全方位的，因此，最好的解决方案就是采用统一规范标准的接口进行应用集成，这也是国际化软件开发趋势。本系统在很多方面为应用集成提供了保证，如支持系统三层体系结构，支持J2EE标准中间件，支持XML数据交换规范，提供底层数据库的各种平台的完善的开发接口，提供模块组件，松耦合的组件设计，支持二次开发，开放底层数据存储格式等等。第三部分系统安全方案第一章安装和初始化MICROSOFTSQLSERVER2000中文企业版的安装包含两部分的内容数据库软件的安装与SP4升级包的安装。本部分不含数据库的创建（数据库的创建请见下一章内容）。MICROSOFTSERVER2003中文企业版规定了MICROSOFTSQLSERVER2000在使用时必须安装SP3或以上版本的升级包，这里使用SP4包。具体安装步骤如下。11数据库软件的安装打开光驱，插入MICROSOFTSQLSERVER2000安装光盘，操作系统一般会自动打开、显示光盘根目录内容。如没有自动打开，请手动打开。在光盘根目录找到图31安装图标，单击它。将会出现如下的安装界面（界面随软件发行版本的不同而存在差异，本例所用数据软件的安装界面仅作参考）图32在安装界面上选择点击它，会弹出一个含有“不受此版本支持”内容的对话框，见下图图33忽略此警告，点击上图的“继续”按钮，安装程序将运行数据库安装向导，如下图所示图34点击上图的“下一下”按钮，出现下图安装界面图35如下图所示，选中“本地计算机”选项，单击“下一步”继续。见下图图36选择上图中“创建新的SQLSERVER实例，或安装客户端工具”选项，单击“下一步”继续至下图图37此时，安装程序会要求填写用户姓名和单位名称，一般默认为操作系统设定的姓名和公司名称。填写完成后，单击“下一步”按钮，安装程序将弹出软件许可证协议界面，如下图所示图38单击“是”按钮，接受协议内容，进入到下一步安装。图39在上图的“安装定义”对话框上，选择“服务器和客户端工具”选项，单击“下一步”按钮进入到“实例名”安装界面，如下图所示图310选择上图中的“默认”选项后，单击“下一步”按钮继续。在接下来的安装程序中，向导会提示你选择安装类型，如下图图311选择“典型”选项并点击“下一步”按钮，图312在上图的“服务账户”界面上，选择图313图314两项，单击“下一步”按钮继续。图315在上图“身份验证模式”安装界面上，选择图316单选按钮，在下图所示的项中填写SA登录密码。设置的密码一定要记下来，在以后的安装、及软件使用过程中都会用到。不推荐使用空密码，会造成数据系统没有安全保障。图317设置好密码后，单击“下一步”继续。此时，安装程序会弹出“排序规划设置”安装界面，接受程序默认设置，如下图所示图318单击上图中的“下一步”按钮，进入到“网络库”安装界面，如下图图319接受默认设置，单击“下一步”继续。图320如上图所示，安装程序进入到“开始复制文件”安装界面。点击“下一步”按钮，选择许可模式图321根据购买的许可权，如实填写“许可模式”栏目项中的数字后，点击“继续”按钮，安装程序将进入如下列图形所示的安装界面图322图323此时，安装程序将开始复制安装文件，如下图图324左侧的进度框表明了安装进度。文件复制完成后，安装程序会进行配置服务器、启动服务器、注册组件、更新系统等工作，如下图所示图325图326图327图328完成上述工作后，数据库软件的安装已经结束，如下图图329单击“完成”按钮，结束安装。12SP4升级包的安装SP4的安装比较简单。点击安装主界面的“安装SP4FOR数据库组件”选项，如下图所示图330进入“欢迎”对话框，见下图图331点击上图“下一步”按钮，进入到“软件许可证协议”安装界面，点击“是”按钮。如下图图332在接下来的“实例名”安装界面中，接受默认设置并点击“下一步”按钮。如下图图333在“连接到服务器”安装界面中，选择图334选项，并输入在安装数据库软件时创建的密码，单击“下一步”按钮继续。此时，安装系统会验证密码。如下图图335密码验证无误会，安装程序会弹出如下图所示的界面图336针对北京市非煤矿山企业管理信息系统二期需求，建议除“必需”项外，与同“不推荐”项一起选择，然后点击“继续”按钮。这时安装程序会提示你是否需要将错误报告自动发送到MICROSOFT（如果网络连接畅通的话）。用户可根据实际情况决定是否选择。图337点击“确定”按钮继续。安装程序开始收集信息，如下图图338信息收集完成后，开始复制文件，点击“下一步”继续。如下图图339此时，安装程序开始自动化安装，直至出现下图所示的安装界面为止图340如果数据库软件安装后即进行SP4升级包的安装，不需要进行备份数据库。如果以前的数据库中有重要数据，请遵从安装程序的要求，对数据库进行备份。点击“确定”按钮，将出现“安装完毕”界面，如下图图341在上图所示的安装界面中，点击“完成”按钮，结束升级包的安装。13附加数据库打开“企业管理器”，选择“数据库”，点击右键，在弹出的菜单中选择“所有任务”选择“附加数据库”，选择数据库文件即可。图31接下来选择数据库文件即可数据库文件在安装程序包中，指定数据库的拥有者为IPLAT,点击确定即完成数据库的附加。第二章安全措施21系统结构安全措施安全管理平台的应用访问控制子系统允许管理员对可以使用系统的人员和可以对系统进行的活动设定限制，从而对资源加以保护。整个系统的安全访问控制除了门户的用户认证之外，从几个方面来加强用户的访问权限管理。根据应用的架构设计，整个应用包含统一门户、信息服务程序、基础数据访问接口、数据库系统。居民区信息访问安全控制模块，包含了对门户服务小程序访问授权、应用服务访问授权、基础数据服务访问授权。整个应用访问控制采用了标准的授权模型、授权策略和规则等两个部分1访问授权模型这是一个标准的授权模型，所有访问者访问目标的请求（例如HTTP的请求等）会被策略执行者所截获，策略执行者截获到访问者的请求后，会根据策略管理器中定义的规则来判断访问者的请求是否符合规则。如果符合安全规则的话，策略执行者会把访问者提出的请求转发给目标，并且把目标处理完后的结果转发给访问者，这时它相当于一个代理服务器。经过判断，如果访问者访问目标的请求不符合安全规则的话，策略执行者会直接拒绝访问者的这个请求，也不会把访问者的请求转发给目标。2授权策略规则除了认证服务之外，认证和授权中心的授权以及权限检查是非常重要的一个功能，可以根据自身管理流程和应用状况适度选择对这个功能的部署。在用户身份被确认之后，就需要对该用户所具有的角色和访问资源的权限进行检查。认证和授权中心支持对应用结构及其资源进行管理，如WEB服务器，服务应用服务器，J2EE应用服务器，基础数据访问服务等。授权中心可以根据用户、组的定义来对资源的访问进行授权。认证和授权中心的授权是面向资源对象具有继承的关系。即继承结构如下22硬件、操作系统安全措施系统采用B/S方式进行授权访问，服务器置于内网环境下，与外网采用物理阻断方式进行隔绝，以确保服务器安全。为防止病毒攻击服务器，在服务器中安装防火墙及杀毒软件以确保操作系统、应用软件、数据库的安全。23数据库安全措施数据库采用MICROSOFTSQLSERVER2000数据库，MICROSOFTSERVER2003中文企业版规定了MICROSOFTSQLSERVER2000在使用时必须安装SP3或以上版本的升级包，这里使用SP4包。数据库用户仅授予了相关的权限，该用户权限可以确保系统的正常运行，同时该用户不能作为DBA被使用。数据库采用专用的脚本文件进行定时备份，备份机制为全库热备份。24代码安全措施本系统使用JAVA进行开发，系统采用TOMCAT中间件，所有代码均进行了严格的审查，发布版本的系统仅适用打包文件。25运维管理安全措施数据访问安全是从数据源上面来保证信息资源的安全，基本上采用数据库技术安全体系和操作系统的安全体系整合来实现记录级的安全访问控制，充分实现了本系统资源的敏感信息域。简化了服务应用程序的编程开发过程。数据访问安全模块通过以下方式进行安全管理定义和确认用户对不同数据授以用户不同的权限与期限记录并报告任何读取数据的企图数据访问安全模块可以在以下方面满足安全管理的需求对要求保护的资源有灵活的管理办法对其它产品有关信息的储存能力安全管理资料的集中或分布式控制的选项对用户透明用管理程序设定相应的用户访问模式，不同权限或角色的用户只能访问被授予权限的系统功能。所有系统用户的密码均进行了加密处理，密码遗忘后只能由系统管理员进行密码初始化操作。第三章质量保障措施31基本思想系统实施全过程中，将采用国际标准的质量保证体系，使开发的产品得到可靠的保证。用户选择我公司，可以从两方面得到保证一方面我公司强大的实力和技术能力将给用户充分的信心；另一方面，作为北京一家日益壮大的软件公司，我公司把自己的信誉看成企业的生命，对自己的产品以及形象一丝不苟，决不会因一时的得失而损害用户的利益。32有关PDCA原则质量保证过程中的基本思想是“戴明环”质量控制思想体系，即著名的PDCA原则。以下对其中的几个工作环节进行说明计划（PLAN）实施过程中的各阶段工作，需要合作双方先经过协商，并制定出完整的工作计划；例如当进行实施工作时，需要制定每周的具体工作计划；所有的工作计划都需要双方正式签字，生效，并按照其去执行。实现（DO）计划完成的及时性和圆满性，需要合作双方共同努力，双方都将监督本方人员按时、高效地完成既定计划；都应制定必要的考核和奖惩制度，制定专门的负责人专管相关的工作，使计划能够得以确切的落实；双方还都有考察对方计划执行情况的义务和权利。检查和评审（CHECK）每个工作计划到期时都将由双方进行评价，对其中未完成的内容找出具体原因，制定改善和补救措施；项目实施过程中所产生的全部文档、问题反馈、会议及交流记录等都必须以规范文档的形式出现，同时都必须经过双方的确认和评审，签字后才能正式生效；尤其是对于过程中所出现的问题，需要双方进行多次确认评价，直至修改完成。改善（ACT）在整个的项目实施过程中，能否具有“持续改善的能力”，一定程度上决定着项目的成功与否，因此项目实施中双方比较多的沟通交流，尽早发现问题和不足，并立即改善，保证整个项目的顺利完成；实施项目过程中领导小组将负责全局性的项目进展，对出现的问题和不足及时协商、提出解决、改进的方法。33针对性措施具体地说，对于本系统主要措施有如下几点在每个阶段开始时，需要对准备情况进行认真审查，并向项目领导小组汇报，确认已经具备了开始当前阶段工作所必须的条件后，才可开始该阶段的具体工作；实施中的每个阶段有阶段工作计划，具体工作中每周有周计划，所有计划需要经双方讨论确认并签字生效；实施中双方都应按时、圆满完成任务，并督促双方的工作；实施中每阶段结束，每周工作结束，需对原定计划进行双方参与的总结，形成总结报告，对其中未按时完成部分制定补救措施和整改计划，为下一阶段的工作做好准备；实施中所产生的需求分析文档、软件总体设计、数据库设计都必须由采购中心组织进行评审，尽早发现问题所在，及时进行修改使后续工作能够正常进行；以上文件评审合格后由双方负责人签署评审意见后生效，将作为下一步工作的规范和标准，用户需求原则上不应在发生变更；如遇特殊情况需要改变需求，及时由双方再协商解决；充分考虑到系统的复杂性，数据量庞大、数据接口多且不统一的特点，我公司开发人员在专门的开发场地进行软件功能的开发、测试，项目的系统测试在现场模拟进行，这需要采购中心提供大力帮助；同时采购中心，可查看我公司相关功能的测试数据，协商确定系统测试安排，并根据测试结果调整后续工作计划和进度；实施过程中加强沟通，包括向现场工作周报，用户周报等，通过充分的信息交流，了解彼此的进展情况，保证计划按时完成。根据以上原则，在整个开发过程中，