光盘集中刻录监控审计与管理软件系统说明书

1、光盘集中刻录监控审计与管理软件系统 V1.0光盘集中刻录监控审计与管理软件系统说明书版本号:V1.0XX公司制作目录1、概述21.1编写目的22、软件概要32.1主要功能32.2软件设计约束及有关说明32.3系统特点43、开发和运行环境53.1硬件环境53.2客户端安装53.3刷卡认证打印终端的安装。64、详细需求64.1性能需求64.2用户管理功能需求74.3部门管理功能需求104.4组管理功能需求114.5审批流程功能需求124.6作业审批功能需求134.7日志审计功能需求145、故障处理需求155.1软件运行故障155.2软件使用故障166、其他需求176.1系统体系架构176.2系统出

2、错处理设计171、 概述1.1编写目的该系统根据涉密单位光盘集中刻录的现状和特点，实现光盘集中刻录、光盘刻录监控审计和光盘的全生命周期管理。该系统采用驱动技术以及业界最先进的光盘刻录与盘面打印一体机，利用条码等技术，实现了对用户终端各种刻录软件的刻录控制，通过用户刻录申请、刻录审批、集中刻录、刻录审计等过程，实现光盘刻录过程中的流程化管理，光盘刻录后系统会自动输出回执单，系统对刻录的光盘有入库、出库、销毁等过程的跟踪与审计。该系统除了从技术上防止在刻录过程可能造成的信息泄密之外，对于一些重要的数据可以刻录成带口令保护的安全光盘。具体而言，编写软件需求说明的目的是为使用者能够快速的了解软件并正确

3、的有效的使用：a)软件设计总体要求，作为软件开发人员、软件提出需求的工作人员相互了解的基础。b)功能、性能要求，数据结构和采集要求，重要的接口要求，作为软件设计人员进行概要设计的依据。c)软件确认测试的依据。d) 软件确认是否符合需求e) 软件确认各项指标合格2、 软件概要2.1主要功能 在涉密终端，采用驱动技术禁止所有的刻录软件的刻录行为 采取集中刻录的方式对文件数据进行刻录 具有刻录权限的用户通过B/S模式向服务器提交刻录申请 系统具有对刻录申请审核等功能，审核包含：实质审核和程序审批 实质性审核审计用户提交的申请能否刻录、描述是否和刻录数

4、据一致、光盘的标密是否符合要求 刻录具有刻录行为审计功能，审计内容包括时间、用户、刻录文件名称、刻录光盘ID号等。 采用先进的光盘刻录与盘面打印一体机，在刻录的同时，在光盘盘面上打印条形码、部门和密级等信息。 生命周期管理平台中可提供操作员对介质相关状态进行查询，包括介质生成信息、出借记录、归还记录、销毁记录，及相关责任人信息。平台中可提供操作员对光盘相关状态的管理，包括光盘的登记、出借、预借期限、是否归还、归还介质、销毁介质等。2.2软件设计约束及有关说明服务端A.硬件环境：CPU: Pentium4 2.8GHz以上 内存: 2G以上 硬盘: 30G以上剩余空

5、间光驱: CD-ROM驱动器网卡: 10/100/1000 Mbs以太网卡B.软件环境： 操作系统: Windows 2003 Server 其它: MYSQL、APACHE、IE6.0、 IE7.0、IE8.0客户端: A.硬件环境： CPU: Pentium4 2.8GHz以上 内存: 512M以上 硬盘: 10G以上剩余空间光驱: CD-ROM驱动器网卡: 10/100/1000 Mbs以太网卡B.软件环境： 操作系统: Windows 2000 、Windows 2003、WindowsXP、Vista、Win7其他：见合同。2.3系统特点（1）禁止个人电脑终端任何刻录软件使用。从根本

6、上断绝信息窃取（2）系统采取用户提交、上级审核、用户确认的方式来提交需要刻录的数据，采取集中刻录的方式来刻录光盘。（3）系统可以设置是否启动实质审查和程序审查。实质审查员可以审查用户提交的文件内容，并确定光盘的密级是否符合要求。程序审查员只是简单地审查用户提交的申请和实质审查员的审查情况。（4）用户在刻录请求的时候，可以选择用户自刻或由管理员代刻的等方式刻录。（5）不管用户选择自刻或是管理员代刻，刻录人员必须刷卡认证身份以后，刻录设备才开始刻录光盘。（6）可以对用户组指定“代刻的管理员”，这样可以根据用户的实际情况，将集中刻录终端部署在不同的区域。（7）光盘刻录和光盘盘面打印一体化处理，确保能

7、从刻录的审计行为中追踪其刻录对应文件光盘的去向，也能通过光盘ID来追踪光盘中的文件发起刻录请求人、审批人和刻录人的情况。（8）系统最大限度地保证了从刻录申请、文件上传到刻录过程中安全。（9）在一个网络中，可以根据情况部署多个刻录终端及多个刻录分中心。（10）可以将数据刻录成普通格式的数据，也可以刻录成带口令保护的安全光盘。（11）对光盘的整个生命周期进行跟踪管理3、开发和运行环境3.1硬件环境开发环境解 释开发系统MYSQL、Windows Server 2012 Linux CentOS 6.5开发工具Apache、mysql、myeclipse开发语言Java3.2客户端安装将安装光盘放入

8、用户 PC 的光驱内，运行光盘内的"安辰打印监 控与审计管理系统_客户端"文件夹根目录中的 TOECPrinterSetup.exe， 按照向导提示，输入服务器的 IP 地址，即可完成用户端的安装。 客户端软件将限制用户使用本地打印机打印输出文档，不能与刷 卡认证打印终端安装在同一台 PC 上。 建议：在安装之前停止所有安全监控类软件的监控功能；安装完 成后，在安全监控软件及防火墙类软件中，将本软件执行文件（或者 所安装文件夹）列入白名单（或者信任列表）。 2.2 刷卡认证打印终端安装 将安装光盘放入刷卡认证打印终端 PC 的光驱内，运行光盘内的 "安辰打印监控与

9、审计管理系统 _ 客户端"文件夹根目录中的 PrintTermSetup.exe，按照向导提示，输入服务器的 IP 地址，即可完成 3.3刷卡认证打印终端的安装。 刷卡认证终端安装好实际打印机的驱动程序并连接好打印机设备。 建议：在安装之前停止所有安全监控类软件的监控功能；安装完 成后，在安全监控软件及防火墙类软件中，将本软件执行文件（或者 所安装文件夹）列入白名单（或者信任列表）。4、详细需求4.1性能需求4.1.1 精度要求要按照严格的数据格式输入，对符合数据格式要求的输入进行提示。 4.1.2 时间特性要求l 软件启动时间：启用软件后响应l 系统实时响应时间：软件使用过程中，对

10、用户在各个功能模块的鼠标点击、键盘输入等操作事件的响应时间需在用户能够容忍的范围之内，一般要求小于1秒。l 数据的转换和传送时间：对软件不同模块间的数据交互，要求数据的转换和传送时间不得超过预定时间。4.1.3 灵活性要求光盘集中刻录监控审计与管理软件系统软件能够支持鼠标、键盘等多种操作方式的使用。软件的设计和实现需要考虑到运行环境的变化，并能够在运行环境变化的情况下正常使用。同时，软件需要兼容其他软件接口的变化，以保证在不同运行环境，不同软件接口的情况下的正常使用。具体要求如下：l 操作方式上的变化：软件应支持多种操作方式，例如鼠标、键盘和菜单等。l 运行环境的变化：软件的设计和实现需要考虑

11、其运行环境的变化，并能对不同的运行环境提供支持。具体而言，软件应支持Windows各版本的操作系统。l 同其他软件接口的变化：当其他软件的接口发生变化时，红外生物治疗操作系统软件应能够适应接口的变化。l 精度和有效时限的变化：灵活性要求软件能够方便的适应精度和有效时限的变化。l 计划的变化或改进：软件应具有足够的灵活性，以适应将来有可能会出现的需求更改或增加。4.2用户管理功能需求4.2.1、登录功能用户打开浏览器（IE、火狐、谷歌等主流浏览器），在地址栏输入 http:/服务器 IP/user/，即可进入登录界面，如图： 4.2.2、系统主界面在登录框中输入用户名、密码和验证码，点击登录或者

12、按下回车 （Enter 键），待身份认证成功后，进入系统主界面，如图：4.2.3、修改密码管理员、审计员、审批员和普通用户，可以通过【用户管理】-> 【密码修改】更改自己的登录密码。为保证用户登录安全，密码进行加强处理，必须由至少 8 位的数字和字母组成。如图：4.2.4、添加用户界面管理员通过【用户管理】->【添加用户】添加新用户，可选用户 所属部门、组、权限等信息，请注意新建用户之前，请创建所有部门。如图：4.2.5、用户查询管理员通过【用户管理】->【用户查询】查看用户相关信息，并 对用户信息进行修改和删除操作。如图点击【修改】，进行用户信息修改，用户编号分配后将不可修

13、改点击X，删除选中用户。 4.2.6、锁定激活管理员通过【用户管理】->【锁定激活】激活/锁定用户，代表该用户已激活代表该用户已锁定。用户连续登录密码错误三次后会自动锁定，用户需要联系管理员进行激活，如图：4.3部门管理功能需求4.3.1添加部门管理员通过【部门管理】->【添加部门】添加新部门，可填写部 门相关属性信息。如图：l4.3.2部门查询管理员通过【部门管理】->【部门查询】查看部门相关信息，并 可对部门相关信息进行修改和删除操作。如图：点击【修改】，进行部门信息修改。点击x，删除选中部门4.4组管理功能需求系统的分级审计流程是根据组进行划分，每个组对应一个审批流程。

14、若用户不划入分组，该用户的作业将不进行审批4.4.1添加组管理员通过【组管理】->【添加组】添加新部门，输入组的相关信息。如图4.4.2组查询管理员通过【组管理】->【组查询】查看部门相关信息，并可对组相关信息进行修改和删除操作。如图： 点击【修改】，进行组信息的修改。点击x，删除选中组4.5监控审计流程功能需求4.5.1添加监控审计管理员通过【审计流程】->【添加监控审计】添加监控审计流程，系统共设置了四级监控，用户可根据自身的需求设置审计级别。如图：4.5.2审计查询管理员通过【审计流程】->【审计查询】查看审计流程相关信息，并可对审计流程进行修改和删除操作。如图点

15、击【修改】，进行审计流程修改。点击X，删除选中审计流程。4.6作业审计功能需求4.6.1审计结果普通用户通过【作业审计】->【审计结果】可以查看自己提交作业的监控情况。如图：通过点击查看，用户可以了解相关监控员的信息，如图：4.6.2作业审计审计用户通过【审计结果】->【作业审计】可以查看属于自己的审计作业，监控员可对作业进行预览、同意、拒绝操作。4.6.3审计历史审计用户通过【作业审计】->【审计历史】可以查看自己审计过的作业，如图：4.7日志审计功能需求4.7.1操作日志审计用户通过【日志审计】->【操作日志】可以查看用户对系统 的操作记录情况。如图：输入查询条件，

16、点击查询，如图：点击【导出 Excel】，可以导出查询的日志记录。点击【删除日志】，可以删除查询出的日志记录。5、故障处理需求5.1软件运行故障在使用软件的过程中，当出现计算机断电，计算机内存不足等情况时，系统将出现运行故障。运行故障发生时，软件的各个功能模块将无法正常使用，启动相关功能按钮都无法进行正常的操作。对由于计算机断电引发的软件运行故障，用户在重新给计算机供电后，可以通过重新启动计算机，并启动系统的方式恢复软件的正常运行与使用。对由于计算机内存不足引发的软件运行故障，建议暂时关闭软件。用户应检查并解决计算机内存不足的问题，内存使用情况正常后，红外生物治疗操作系统将恢复正常的运行与使用。出现软件运行故障并进行修复后，应确保红外生物治疗操作系统功能的完整性，不能发生因软件运行故障而导致工具无法继续使用的情况。5.2软件使用故障在软件的使用过程中，如果出现软件使用故障，应当具有报警信息提示。 1) 当软件依赖的文件损毁或丢失时，软件以对话框的形式进行提示，报告损毁或丢失的文件等相关错误，以帮助用户及时修复软件的正常功能。2) 对软件需要用户输入项的情况，如果发生缺少输入项、输入项格式错误或不符合规则等情况，软件应以合理的方式予以提示。3) 为了防止用户由于未及时