软件开发投标书

网站门户改版项目投标书（技术部分）计算机科学与技术学院08信息管理与信息系统课程：软件项目管理学号：姓名：赵琳目录TOC\o"1-3"\u2.技术部分(解决方案) 32.1介绍 32.2系统建设目的 32.3项目建设设计原则 32.3.1规范性原则 32.3.2可靠性原则 42.3.3扩展性原则 42.3.4开放性原则 42.3.5易用性原则 42.3.6安全保密原则 42.4总体规定 52.4.1总体布局和风格规定 52.4.2栏目设计和频道策划规定 52.4.3界面设计规定 52.4.4其它规定 52.4.5性能规定 52.5方案功效 62.6原型系统阐明（开放源代码软件或自有软件产品介绍） 72.7设计模式 72.8网络安全模块 92.9方案特点 102.10易用性规定 122.10.1硬件/软件的规定 122.10.2质量的规定 122.10.3基本性能规定 122.11操作安全性规定 132.12网站的特点 132.12服务与支持规定 152.12项目开发管理 162.13项目周期和项目投资 172.14项目费用明细表 182.技术部分(解决方案)2.1介绍苏州工业园区管委会门户网站自年初上线以来，始终是苏州工业园区对外宣传的重要平台，但随着园区经济社会的飞速发展，原有栏目架构和内容设计已远不能适应新形势下的需要，故本次改版在网站整体架构和体现形式上都但愿有所突破，并在内容建设上保持良好的可延续性，故本次公开招标，将网站内容块面的联合承建与网站前台建设一并打包。2.2系统建设目的形成苏州工业园区对外宣传，树立园区形象的重要窗口。成为园区管委会对内提供高效服务、树立政府形象的重要方式。成为公众获取园区发展资讯、获知园区政府动态的有效渠道。2.3项目建设设计原则在项目建设过程中，必须遵照以下原则：2.3.1规范性原则在项目的建设过程中，按照“总体设计，分步实施”的原则，软件工程必须原则化，遵照国际通用开发原则，并按国标及行业原则执行。结合项目需求，形成接口规范、数据规范、应用系统接入等规范，参加验收和评定。2.3.2可靠性原则作为一种对公众开放的开放平台，必须确保长久大规模访问下系统的稳定性、可用性和运行性能，避免单点故障和核心信息丢失。2.3.3扩展性原则系统应采用模块化、组件化的体系构造，在技术架构和设计模式上确保技术的延续性，灵活的扩展性和广泛的适应性，确保系统能够满足顾客在数据及业务功效扩展方面的需求。2.3.4开放性原则在内容模块设计与网上实现过程中充足考虑开放性，便于后来内容维护和扩展，同时要充足考虑与网站现有后台（wcm）接口和二次开发。2.3.5易用性原则普通顾客网站访问习惯和规定，提供灵活易用页面布局。2.3.6安全保密原则含有统一完善的多级安全机制设立，符合国家安全及保密部门规定，回绝非法顾客和正当顾客越权操作，避免系统数据遭到破坏，避免系统数据被窃取和篡改，对于核心信息使用加密传输，传输的数据文献提供不可抵赖性确认。2.4总体规定2.4.1总体布局和风格规定整体风格符合苏州工业园区管委会政府形象需要，并能突显园区特色，页面特别是首页内容丰满。2.4.2栏目设计和频道策划规定1)突出园区现在发展主题和服务性功效板块。2)栏目架构简洁有序，子栏目最佳不超出三级。2.4.3界面设计规定适于1024*768模式下浏览器满屏显示，界面元素丰富，重点内容突出，便于浏览访问。2.4.4其它规定内容体现形式丰富（后台可支持视频、音频、Flash动画等多个常见内容格式）。2.4.5性能规定页面在内网打开时间不得超出200毫秒。应用的多个加载插件应确保最大范畴的可用性，充足考虑现有多个浏览器屏蔽插件对页面浏览效果的影响，确保页面基本元素及内容的完整性。2.5方案功效

内容管理系统(BizfocusCMS)平台

从不同层面政府门户系统推动的方略来看，实施政府门户系统应重在领导决策系统建设和政府机构之间的信息资源共享，政府门户系统实施方略应重于与社会、公众的交互行为，实现政府管理的开放性和透明性。各层面政府门户系统建设在信息网络、应用功效、信息资源、安全保密等方面的实施方略都有所不同。

BizfocusCMS系统是一套完全基于Java和浏览器技术的网络内容管理软件，它以内容管理为目的，引进国外最先进的内容管理系统的技术架构，无需考虑关系型数据库类型即可存储和管理内容。集中了浏览器信息创立和写作、信息交付、信息交互等功效，基于模板的信息的公布、强大的多站点管理于一身，并提供灵活的团体协作能力。

系统的接口开放性和第三方应用的整合

系统在设计时考虑到充足的开放性，整体设计上基于J2EE构架和XML原则，实现多个第三方应用的整体整合，能够方便地在将来进行各类应用系统建设时，方便地进行衔接。

高度参数化设计

由于本系统的使用者为政府工作人员，系统应作为简朴易用的工具体现其日常的工作流程；另首先，对于维护人员来讲，系统完毕后维护人员的数量比较少。因此，除维护上应考虑系统统一、便捷的管理外，从设计上还应充足的考虑系统的灵活性。

根据上述因素，确保系统的功效模块之间含有松散耦合，全部系统应采用高度参数化设计，参数化设计决定了系统的灵活性及可扩展能力。

在设计上，将参数从系统级参数、应用级参数、以及模块、功效的参数。2.6原型系统阐明（开放源代码软件或自有软件产品介绍）苏州工业园区管委网站门户改版能够在此系统的基础上进行加强改版，通过多个技术来使网站完善，达成各方面的规定。本网站公布后台采用北京拓尔思（TRS）信息技术有限公司开发的能够支持多个网络格式（.html\.asp\.jsp\.php等）的WCM内容管理协作平台管理和公布网站内容，该平台是基于J2EE的，规定网站前台所采用的多个体现形式能与该平台高度融合。网站构建前台所采用的多个体现形式及所应用的多个网络插件应符合网络通行原则，适于绝大部分操作系统（Window、WindowXP等）和通用浏览器（IE6.0、MozillaFirefox等）浏览需求。2.7设计模式在SunMicrosystems公司提出的J2EEPatterns中有十三种设计模式为通过实践检查的设计模式。根据本次应用的规模、灵活性，我们在本次系统设计中应用其中的4种模式。

1、Model-View-Controller模式

当应用包含数据访问代码、商业逻辑代码和表达代码混合在一起时，会出现某些问题。这些应用很难维护，由于全部组件是互相依赖的使任何一处变化都有很大的影响。高耦合使类很难或是不可能被重用，由于它们和诸多其它的类互相依赖。增加新的数据视图经常规定重新实现或是截取从前的商业逻辑代码，这需要多点的维护。数据访问代码有着同样的问题，当在商业逻辑办法中被拷贝粘贴。一种Model-View-Controller设计模式通过数据访问、商务逻辑、数据体现和顾客交互解决了这些问题。

BizfocusCMS系统以及本次的其它系统体系架构是应用Model-View-Controller设计模式的。其它设计模式被结合在MVC架构设计中。

2、BusinessDelegate模式

BusinessDelegate模式的使用减少了Web层和EnterpriseJavaBeansTM层的耦合度。

BusinessDelegate模式解决复杂的分布式组件的查找和异常解决，将商业逻辑接口转换成使用者看起来简朴的接口。

3、CompositeEntity模式

映射一种对象模型到一种EnterpriseJavaBeansTM(EJBTM)对象模型，是一种Java2平台上EnterpriseEdition(J2EETM)应用的共同设计问题。给定的一种内部有关的对象网络，你必须决定与否每个对象都应当被一种实体Beans或是一种简朴的Java对象实现，并且管理对象之间的关系。远程的实体Beans最适合于粗粒度的商务实体。用远程的实体Beans实现小粒度的商业实体会产生过多的远程通讯等性能问题。选择Bean管理持久性意味着：依赖的对象，它们的数据只在其它类的上下文关系中故意义，倾向于这样使用。

我们使用CompositeEntity模式。CompositeEntity的接口是粗粒度的，它管理小粒度对象之间交互。这种设计模式对有效管理依赖对象之间的关系特别有用。

4、DataAccessObject模式

依赖数据资源特殊特性的代码使商业逻辑和数据访问逻辑连接在一起。这是修改应用数据资源变得非常困难。

DataAccessObject模式将数据资源的客户端接口从数据访问机制中分离出来，并将一种特殊的数据资源访问接口转换成普通的客户接口。2.8网络安全模块在现在的设计中，为了抵抗恶意或传输的安全隐患，系统对传输包和传输途径都进行了加密和监管。在软件中对下载代码也进行分析和甄别。如果必要，能够结合物理隔离卡做到更加好。支持总体设计的一体化安全解决方案。对非法侵入、非法攻击和网络计算机病毒含有很强的防备能力。确保整个系统的安全、可靠及高效运行。应用软件含有对应的容错手段、操作回滚功效，确保系统的强健性和数据完整性。2.9方案特点安全性程序不会由于碰到意外故障而破坏数据的对的性在程序运行过程中，如果碰到忽然掉电、网络中断等意外故障，不会对现有的数据的对的性和完整性造成破坏。系统应能够提供对数据的备份、恢复功效系统能够提供现在系统数据库的备份、恢复解决。在系统由于意外或误操作而造成数据的丢失时，能够运用以前的备份文献恢复现在数据库。系统登录时需进行安全性校验系统登录时校验顾客名及密码，校验通过才可使用本系统。支持校验码验证方式，充足确保了认证的安全性。加入防口令猜想功效。当顾客试图多次猜想时，系统会不停增加响应的时延，并最后回绝为顾客提供服务。顾客进行每个功效操作前，都要验证操作的正当性顾客只能操作授权范畴内的功效模块。会话失效后需重新登录 当顾客在一定时间内对系统不进行任何操作时，需要重新登录网站风格一致性对于网站的内容将分为主页内容、栏目（子栏目）内容、栏目中项目具体内容。上述内容又涉及内容的布局、布局中每块区域的风格、布局中每块区域的内容。在每个页面中应涉及页面的公用部分，如页面的页眉、页脚、功效菜单、引航条等，和页面的内容部分。为确保网站中页面风格的统一，在页面套用的模板最外层的布局及风格的模板其风格数据应使用统一的数据源。同时，在页面生成过程中，对于最外层公用部分的模板不允许内容采编顾客进行更改。在网站内容的模板来说，由于公用部分为确保网站的扩展性和灵活性，模板是动态生成的。其中动态部分的数据源是统一的，如栏目或引航条的数目、层次、内容等，当数据源进行变动时，全部页面的产生将全部更新。普通对于主页及整个网站页面的公用部分来说，其布局、风格变化应是相称谨慎的。在系统开发完毕后，只有系统管理员通过授权（并且应通过对应的行政审批）才有权利进行更改。栏目（子栏目）内容的布局、风格普通是栏目主编，普通也不会经常变化。但栏目全部者能够进行更改，栏目下属的全部页面在载入模板时均会加载同样的公用部分2.10易用性规定2.10.1硬件/软件的规定硬件：综合兼顾性能、价格、安全、可维护性、可扩展性和使用等多方面，在原资源的基础上，兼顾实用性和超前性。软件：系统软件和应用软件都应从不同角度提高软件易使用性和易维护，实用性方面应重视软件含有响应速度快、系统稳定，并能够提供持续和持续的新产品和技术支持。具体产品上通用产品和专用产品相结合。2.10.2质量的规定1、该过程能够支持CMM系列模型（以CMMI-SW/SE重要参考框架）的各核心过程域。2、过程中体系构造融合现在大部分主流产品和技术架构，分析设计办法和模型、度量办法能够反映该领域先进理论和最佳实践。3、健全的质量评审体系和保障方法。2.10.3基本性能规定1、数据解决能力规定为：支持的终端数取决于网络本身的负载能力、支持并行操作的顾客数和操作系统一致，解决的文献和统计数、表和文献的大小和数据库系统的一致。2、数据解决能力涉及：支持的终端数、支持并行操作的顾客数、解决的文献和统计数、表和文献的大小等暂定。3、时间特性涉及：响应时间、更新解决时间、数据的转换和传送时间、运行时间等暂定4、网络范畴（本网作业、跨网接口）、业务范畴（跨系统接口）2.11操作安全性规定为确保系统的安全性，系统采用应用系统使用验证（操作员验证）、数据库登陆验证两种验证方式相结合的办法验证顾客。运用日志，对进入系统的顾客的操作进行统计,能够根据日志进行事后分析，从而找到事故的发生因素、责任者或非法顾客。安全性的规定还体现在：（1）建立安全的管理制度（2）确保网络安全（3）确保系统安全（4）解决系统异常应急解决（5）确保数据访问安全（6）保障数据存储安全（7）提供安全的维护机制2.12网站的特点先进性该系统在设计上采用三层构造、WebService技术，使之在选用平台、采用技术上含有先进性、前瞻性、扩充性，从而确保建成的网站系统含有良好的稳定性、可扩展性和安全性。实用性考虑到要尽量满足业务功效需求的前提下，又要适应各业务角色的工作特点，该系统做到简朴、实用、人性化，实现了统一身份和资源管理、统一认证、统一内容管理、个性化界面和内容定制。可靠性由于该系统顾客群比较复杂，现有政府部门和各系统机构内的操作层、管理层和业务层，也有比较多的社会民众，因此建设的信息服务网站系统我们考虑了在建设平台上确保系统的可靠性和安全性。系统设计中，应有适量冗余及其它保护方法，平台和应用软件含有良好的容错性、容灾性等。开放性在系统构架、采用技术、选用平台方面都有较好的开放性。特别是在选择产品上，我们采用符合开放性规定，遵照国际原则化组织的技术原则，我们的产品现有自己的独特优势，又能与其它多家优秀的产品进行组合，共同构成一种开放的、易扩充的、稳定的、统一软件的系统。可维护性系统设计应原则化、规范化，按照分层设计，软件构件化实现。采用软件构件化的开发方式：一是系统构造分层，业务与实现分离，逻辑与数据分离；二是以统一的服务接口规范为核心，使用开放原则；三是构件语意描述形式化；四是提炼封装构件规范化。可伸缩性考虑到政务系统的网上业务建设是一种循序渐进、不停扩充的过程，系统采用积木式构造，整体构架能够与原有系统进行无缝连接，为此后系统扩展和集成留有扩充余量。可移植性/可兼容性选择开放的应用平台，建设一套与平台无关，以统一的服务接口规范和与多个数据库相连的应用组件。确保新系统与其它软件之间是兼容的，是可维护的。在不同的环境下能够移植。采用高内聚、低耦合原则进行模块划分。模块间提供对应的接口，当应用系统的业务或功效规定发生变化时，能够通过简朴的对对应模块的配备来实现功效扩展。特别是本系统中，这样的规定更显得重要2.12服务与支持规定服务不仅能够确保产品正常运行，同时还能充足发挥产品的性能。纵观整个IT业，服务占整个产品生命周期中很重要一部分，就软件而言，统计资料表明，服务阶段的耗费占整个软件生命周期耗费的67％。W5Team非常重视对客户的售后服务和运维的支持，W5Team提供的服务涉及下列四类。（1）纠错性维护：在产品运行中发生异常或故障时进行的维护工作。为解决销售前未能测试多个条件带来的问题。（2）完善性维护：为了扩充原有系统功效及提高原有系统的性能，满足顾客实际需要而进行的维护，即普通所讲的系统升级服务，这些内容在需求阐明当中并未明确规定，但实际经常会发生。（3）适应性维护：使运行的系统能适应外部环境（如软件的数据库、数据格式、数据转入转出方式等）的变动而进行的服务。（4）防止性维护：进一步变化系统的维护性和可靠性。2.12项目开发管理开发过程将遵照下面的环节进行，请参见下表：序号阶段内容对应文档1项目立项根据委托规定规定适于项目的软件生存周期模型以拟定开发过程的活动和任务；编制项目开发原则和项目开发委托合同《解决方案》*《项目开发委托合同》*2软件需求分析建立软件需求基准，涉及软件项的功效与性能；运行的环境条件；资料定义和数据库规定；顾客操作与维护需求等《软件需求规格阐明书》3软件概要设计确保全部软件需求分派到其软件组件；开发有关软件项的外部接口和软件项的各个软件组件之间接口的顶层设计；开发数据库的顶层设计；开发顾客文献的最初版本。即外部设计《软件概要设计阐明书》《数据库设计阐明书》4软件具体设计开发软件项外部接口、软件组件之间以及软件单元之间的接口的具体设计；开发数据库具体设计；规定要测试的软件单元的测试需求和进度安排《软件具体设计阐明书》《测试计划》5软件编码和测试开发每一软件单元和数据库及其测试规程和资料；测试每一软件单元和数据库以确保满足需求《模块开发卷宗》《测试报告》*6软件安装调试按合同规定制订一种在目的环境中安装软件产品并结合系统环境进行集成和调试《软件顾客手册》*7软件评审和验收支持需方的验收评审和软件产品测试；按合同规定完毕和交付软件产品《软件评审统计》《软件验收报告》8项目延期或终止由于种种因素造成项目不能按照项目进度完毕时，必须进行项目延期的手续；对于在实施过程中由于某种客观因素造成无法继续，必须停止开发的项目，需申请终止项目《项目延期申请表》《项目追加经费预算表》《项目开发委托合同补充》《项目终止申请书》9项目结项总结整顿项目全部的文档和源码，存档解决《项目开发总结报告》*注：1、以上是软件开发过程规范的完整集，对本项目开发工作，根据实际开发过程可进行裁减、合并。2、标有“*”号的阶段为必须项。乙方将按照严谨的科学态度，使用科学的项目管理方式进行整个项目开发。2.13项目