平台质量保证计划及南玉OA系统解决方案

PAGE1PAGE1*********平台质量保证计划

目录一、质量管理内容 41、编制和评审质量计划 42、“过程和工作产品”的质量检查 43、不符合项的跟踪处理 4二、质量管理责任分配 51、质量保证小组职责 52、配置管理小组职责 63、测试小组职责 64、质量保证措施 74.1项目进度 74.2需求分析 74.3系统设计 84.4系统实现 94.5系统测试 94.6系统维护 10三、售后质量保证计划 101、组织机构及职责 102、服务人员管理 123、服务规范 124、服务内容 155、服务响应 166、应急管理 177、严格的售后服务监督机制 18四、质保期后服务 201、质保期后服务直接服务对象 202、质保期后服务方式和服务内容 213、质保期后服务小组 21五、售后服务承诺 211、质保期服务承诺 212、维保服务承诺 223、知识产权承诺 224、保密承诺 235、其它承诺 23

一、质量管理内容1、编制和评审质量计划制定质量保证计划：依据项目计划及项目质量目标确定需要检查的主要过程和工作产品，识别项目过程中的干系人及其活动，估计检查时间和人员，并制定出本项目的质量保证计划。质量保证计划的主要内容包括：例行审计和里程碑评审，需要监督的重要活动和工作产品，确定审计方式，根据项目计划中的评审计划确定质量保证人员需要参加的评审计划。明确质量审计报告的报送范围。质量保证计划的评审：质量保证计划需要经过评审方能生效，以确保质量保证计划和项目计划的一致性。经过批准的质量保证计划需要纳入配置管理。当项目计划变更时，需要及时更改和复审质量保证计划。2、“过程和工作产品”的质量检查根据质量保证计划进行质量的审计工作，并发布质量审计报告。审计的主要内容包括：是否按照过程要求执行了相应的活动，是否按照过程要求产生了相应的工作产品。本项目中对质量的控制主要体现在不同阶段的审计当中。3、不符合项的跟踪处理对审计中发现的不符合项，要求项目组及时处理，质量保证人员需要确认不符合项的状态，直到最终的不符合项状态为“完成”为止。二、质量管理责任分配我公司在开发项目上按照规范化软件的生产方式进行生产。每个项目除配备了项目开发所需角色外，还专门配备了质量保证小组、配置管理小组、测试小组来确保质量管理的实施，下面针对这三种角色进行说明：1、质量保证小组职责质量保证小组作为质量保证的实施小组，在项目开发的过程中几乎所有的部门都与质量保证小组有关。质量保证小组的主要职责是：以独立审查方式，从第三方的角度监控软件开发任务的执行，分析项目内存在的质量问题，审查项目的质量活动，给出质量审计报告。就项目是否遵循已制定的计划、标准和规程，给开发人员和管理层提供反映产品和过程质量的信息和数据，使他们能了解整个项目生存周期中工作产品和过程的情况，提高项目透明度，从而支持其交付高质量的软件产品。质量保证人员依据质量保证计划，通过质量审计报告向项目经理及有关人员提出已经识别出的不符合项，并跟踪不符合项的解决过程，通过审计周报或者审计月报向项目经理提供过程和产品质量数据，并与项目组协商不符合项的解决办法。质量保证小组的检测范围主要包括：项目的进度是否按照项目计划执行，用户需求是否得到了用户的签字确认，软件需求是否正确的反映了用户的需求，是否将每一项用户需求都映射到软件需求；系统设计是否完全反映了软件需求；实现的软件是否正确的体现了系统设计；测试人员是否进行了较为彻底的和全面的测试；客户验收和交接清单是否完备；对于系统运行中出现的问题，维护人员是否记录了详细的维护记录；配置管理员是否按照配置管理计划建立了基线，是否严格控制变更过程，是否对配置库进行了维护。2、配置管理小组职责配置管理活动的目的是通过执行版本控制、变更控制、基线管理等规程，借助配置管理工具的使用，来保证整个生命周期过程产生的所有配置项的完整性、一致性和可追溯性。配置管理是对工作成果（阶段工作成果和产品成果、进展状态成果）的一种有效保护形式，是反映项目及其工作产品的过去、现在、动态的资料和数据集中管理体现。配置管理小组的主要职责包括：根据项目计划制定配置管理计划，建立配置库，为项目组人员分配配置库权限，创建需求、设计、开发、测试、交付阶段的基线。当纳入基线库的工作产品发生变更时，严格按照配置项变更控制过程执行变更，变更后建立新的基线。3、测试小组职责作为质量控制的主要手段，如同软件开发一样，测试在执行之前，测试小组制定软件测试计划、测试用例的编写和执行工作。本项目中，测试可以分为如下几种类型：代码走查、单元测试、集成测试、系统测试。为了保证程序的质量，开发人员需要对同伴的代码进行代码走查，同时对自己编写的程序进行单元测试，确保程序编译、运行正确。测试人员根据软件需求分析报告进行软件集成测试用例和系统测试用例的编写。对编写完成的测试用例提交项目组进行评审，同时质量保证人员对评审过程和工作产品进行监测。测试人员根据测试计划和测试用例执行测试用例，并对发现的缺陷进行记录，只有这样才能确保项目组开发的软件产品满足用户需求。在完成集成测试之后，可以进行软件系统测试，系统测试包括对软件进行功能测试、性能测试、安全测试、压力测试。只有进行了系统测试软件测试才是完整的。系统测试在本项目中占有重要的地位，性能要求有可能改变软件的设计，为避免造成软件的后期返工，测试在性能上需要较大的侧重。4、质量保证措施通过质量管理责任的分配，通过如下几个方面来进行质量保证的实施过程：4.1项目进度项目计划的制定为工程项目实施、管理和支持工作、项目进度、成本、质量及过程产品的有效控制打下了良好的基础，以便所有相关人员能够按照该计划有条不紊地开展工作；制定《项目计划》，必须获得相关干系人的认可，并以此作为项目跟踪的基础。项目进度是项目进行是否顺利的最直观表现。制定合理的项目计划首要前提是选择从事类似规模和类似业务项目的有经验的项目负责人参加制定项目进度计划。项目计划由项目负责人制定，由项目各小组组长、项目成员、干系人、质量保证人员参加一起进行评审。评审过程主要讨论项目计划的可行性，对其中不合理的地方提出修改意见，对计划中不合理的地方进行修改完善，并由质量保证人员对其结果进行跟踪处理，以确保项目计划完整性、可行性，项目计划评审通过后，交由配置管理人员进行配置管理。在计划实施过程中，按项目计划中里程碑为界限，将整个开发周期划分为若干阶段。根据里程碑的完成情况，适当的调整每一个较小的阶段的任务量和完成的任务时间，动态跟踪和动态调整，以利于项目质量保证的实施。实际运作中，质量保证人员在对项目执行过程进行检查时，对于发现的项目偏差，以质量审计报告的形式提交项目负责人。由项目负责人组织人员对计划进行维护，对于已经变动的项目计划，由配置管理进行配置管理。4.2需求分析需求分析是开发人员对系统需要做什么和如何做的定义过程。从系统分析的经验来看，这个过程往往是个循序渐进的过程，一次性对系统形成完整的认识是困难的。只有不断地和客户领域专家进行交流确认，方能逐步明了用户的需求。从系统开发的过程得知，系统分析时犯下的错误，会在接下来的阶段被成倍的放大，越是在开发的后期，纠正分析时犯下的错误所花费的代价越是昂贵，也越发影响系统的工期和系统的质量。本项目中，将邀请招标方技术负责人参与需求调研，以便保证需求调研质量，同时形成用户需求说明书。需求评审时会同双方管理层、项目实施层共同进行，对于通过用户确认的需求，交由配置管理员形成需求基线。用户需求在招标方确认后，由系统分析人员形成软件需求分析报告，同时对软件需求分析报告进行评审，对于评审通过的软件需求分析报告可以交由测试人员进行测试计划和测试用例的编写。对于开发过程存在的需求变动，招标方填写变更申请单发给项目经理，在质量保证人员参加的情况下，对这个变更进行评审，由项目经理组织项目组成员一起讨论实施变更的可行性及实施后所带来的影响，对于影响小的变更直接记录，大的变更则需要形成正式的变更报告，无论那种变更都需要对相应的文档实施同步变更（包括需求分析报告、系统设计、安装手册、操作手册等）。但是对于无法实现或是变更会带来巨大的影响而将导致进度的延期，这时，我们将变更报告提交给招标方并召开协调会议，讨论变更取舍问题或是项目进度变更问题。决定变更之后，由项目负责人组织实施变更，测试人员检测变更结果，而质量保证人员监督变更实施过程，并协助配置管理员对变更后的成果进行配置管理。变更实施完后，运行前还需要协助用户一同测试并由招标方签字后同意方可上线。4.3系统设计优良的体系结构应当具备可扩展性和可配置性，而好的体系结构则需要好的设计方法，需要针对项目的结构、项目的特征和用户的需求来分析。本项目中将安排我公司高级系统架构师担当项目总体设计师，汇同总体设计组完成系统设计。另外对公共类模块的开发。由总体设计组通过对用户需求的仔细研究，尽可能的识别出公共类，并进行定义和设计，以减少重复工作。对于项目组提供的设计文档，由项目经理组织，质保小组成员参与，对其设计文档进行评审，及时发现设计中可能存在的错误，降低项目开发风险，同时确保设计文档能为开发人员、测试人员提供切实的指导。对于可复用的设计进行提取作为公共库设计和开发，提供项目组。最后交由配置管理员进行设计文档的版本控制。4.4系统实现系统实现的目的是依据系统设计文档，由程序员进行程序编写，以便实现设计要求，系统实现过程中，开发人员需要对模块进行代码走查和交叉单元测试，以保证模块代码质量。软件实现也就是代码的生产过程。根据上一阶段形成的设计文档，程序员在完成代码之后，可以开始编码并且进行代码走查和单元测试。对于测试完成的程序可以交由配置管理人员进行配置管理。4.5系统测试系统开发涉及到一系列的过程，每一个过程都有可能引入缺陷（Bug），本系统质量的好坏直接关系到正常使用和日后的维护。在开发过程中，我们将质量控制贯穿于所有阶段和所有参与系统的人员中，包括系统分析、设计和编码。分阶段的评审和测试是软件质量的有力保障。系统存在平台测试和应用系统的测试以及最终的测试。由于测试也存在协调的问题，如错误具体定位，在应用系统发现一个错误，到底是应用系统的自身的错误还是中间件存在的错误，需要测试人员进行准确的判断。为了达到良好的测试目的，本系统测试工作由测试组来完成，主要采用下列方法进行系统的测试：从测试方法上来说，分为黑盒测试和白盒测试：黑盒测试：着重于测试软件系统的外部特性；根据系统的设计要求，每一项功能都要进行逐个测试，检查其是否达到了预期的要求，是否能正确地接受输入，是否能正确地输出结果。白盒测试：由于软件的所有源代码都要由项目组成员编写，对其内部的逻辑规则和数据流程，都要进行测试，以检查其代码编写是否符合设计要求。从测试策略上来说分为集成测试和系统测试：集成测试：在所有模块都通过了单元测试后，将各个模块组装在一起，进行组装测试，用于发现与接口相联系的问题。在通过组装测试后，将经过单元测试的模块组装成一个符合设计要求的软件结构。系统测试：在本项目通过了以上的测试步骤后，与其它系统元素（如硬件服务器、网络系统等）进行集成测试和系统级的确认测试，将各种可能的缺陷完全排除掉，从根本上保证系统的长期稳定运行。4.6系统维护本项目中，技术支持小组的任务一方面是保证对项目客户的跟踪服务，另一方面是确保该项目的技术咨询工作。系统维护期，对于一般性的错误，如操作不当等引起的问题，全部由技术支持小组执行完成，但需要用户测试确认上线。如果较大的修改则需要走变更控制流程，填写变更申请，经项目组讨论分析可行方案在由技术支持小组实施，通过测试后方可提交用户。在这个过程中质量人员需要对维护过程和维护记录单进行检查。三、售后质量保证计划1、组织机构及职责我方将为本项目建立独立的售后服务团队，成立专门的技术支持小组，服从业主方的统一调度和管理。本项目售后服务团队组织结构如下图所示：各岗位职责如下：24小时热线客服团队由我公司人员组成，负责热线服务支持，以及客户投诉处理。包括投诉处理小组和热线服务监督小组。专家团队由业主方和我公司的业务专家和技术专家组成，必要时可聘请外部专家参与，负责处理应用集成相关的重大问题。包括技术专家和业务专家。技术支持团队提供专门的技术支持服务，包括技术支持负责人和技术支持人员。技术支持负责人负责按区域按模块分配服务任务，合理分配资源，监督和管理技术支持人员。技术支持人员由我公司业务服务人员和技术支持人员组成，接口及规范标准的完善，系统平台的日常管理、技术咨询等工作。同时提供专门的7x24小时值班人员和服务电话。需求变更支持团队针对本项目的特点，为了满足业主方这部分的工作需要，我方将专门成立需求变更支持团队，该团队包括需求变更负责人和需求变更开发小组。该团队主要负责收集业主方的新增需求、对新增需求向领导汇报、分析需求变更的可行性和影响、提出解决方案、变更需求评审，与业主方沟通，配合业主方完成各项需求变更工作以及后续相应工作的组织和监督管理。后续相应工作包括设计变更、变更设计评审、变更功能开发和变更功能实施等。同时该团队负责对业主方提出的有关需求变更问题进行解答。2、服务人员管理本项目中，对售后服务和技术支持人员的管理按照以下办法实行：1)我公司承诺参与此项目的售后服务人员具有相关项目软件经验，能够与用户进行良好的沟通。我方允许业主方指定人员参与本应用软件的运行及解决问题等各项工作。2)现场支持维护人员及本地化支持维护人员受我公司和业主方双重管理，业主方的意见作为维护人员业绩考核的重要依据。3)保证维护人员相对固定，对于在维护期范围内的人员，我方将与维护人员签订长于维护期合同的协议，并且维护的核心人员固定，核心人员由业主方认定。4)维护人员作息时间与业主方保持一致，紧急情况下，应服从客户方的调遣。5)维护人员工作能力和工作态度达不到维护工作要求的，业主方有权要求我方更换，我方将及时更换相关人员。6)所有现场维护人员及本地化支持维护人员必须按人按周向客户方提供个人工作周报，维护小组按月向客户方提供维护月度总结报告。3、服务规范根据本项目特点，我公司建议建设一线服务台支持、二线现场及本地化支持、三线专家支持、四线外部资源支持的四级服务支持体系，确保预警信息发布平台稳定、安全、高效的运行。图我公司四级服务支持体系一线支持：服务台支持服务台提供7*24小时对最终用户的服务窗口。最终用户可以通过电话、邮件、传真、等多种方式反馈疑问、不满或者建议，服务台主要负责用户反馈的记录，同时也要负责尽快地协助顾客恢复服务的运作，比如提供使用指引，修正，或针对某一意外事件做补救。服务台一般不负责具体问题的分析，这类深入的分析由服务台转交给二线支持人员负责。二线支持：现场及本地化工程师支持项目初期我公司将为对网评员新媒体业务管理系统提供现场工程师支持，确保做到全天候7x24小时服务。现场支持工程师直接面对客户，当问题发生后首先按照《故障通报流程》进行问题通报，然后按照《故障解决流程》，根据《系统操作手册》、问题累计库等系统运维资源，对问题进行定位，确定问题类型（例如：配置问题、数据问题、用户操作问题、硬件问题、网络问题等），直接解决问题或者升级给二线技术支持人员。现场支持工程师在最终用户许可的情况下，允许启动或暂停某项系统服务，甚至重新启动服务器；允许直接修改或者删除某项错误业务数据；也允许查看系统源代码和参数，但是不允许直接修改。三线支持：专家工程师支持现场工程师解决不了的疑难问题，根据问题类型通知相应的专家工程师。专家工程师根据情况远程服务或现场服务。专家工程师在最终用户许可的情况下，允许直接修改系统源代码和参数，但是必须填写详细的系统变更记录并由业主签字确认。四线支持：外部资源支持对于我公司专家工程师不能解决的问题，由专家工程师决定是否动用外部资源支持。外部资源主要是原设备厂商、原系统开发商或者相关技术专家。外部资源一般采用电话方式进行支持，如电话不能解决，升级为现场支持，会同我公司专家工程师，针对系统问题给出合理化建议，并落实解决问题。服务流程针对我公司售后服务规范，我公司制定了售后服务流程，如下图所示。4、服务内容系统售后服务内容主要包括：应用软件系统安装与调试、所有购置的软件产品或组件的安装与调试、系统升级和功能调整与修改完善、系统优化、系统恢复服务、故障处理与应急响应、例行巡检、协助用户建立系统安全管理和系统使用管理制度、为用户提供系统升级的合理建议、对用户进行技术培训和技术支持服务等。即时响应故障维护需求，并针对故障进行技术支持和用户培训等。运行阶段免费提供升级改造服务，及软件的安装、调试和相关技术支持。服务方式电话、传真我公司会对本项目用户提供中文技术支持电话。我公司的电话支持没有次数限制，只要您对系统存在问题，可以即刻拨打我公司的服务热线电话。用户可以通过客户服务中心热线电话（传真）得到支持和服务，在非工作时间，可以通过手机与专职服务经理、技术支持人员取得联系。在接到本项目用户的技术支持请求或故障报告后，客户服务中心将立即以电话方式同技术人员取得联系，详细了解其所需的服务内容，提供相应解答，并且填写详细的记录表单。对于技术咨询，技术人员会结合实际情况及时为用户提供相应的答复；对于系统运行故障，技术人员首先会了解其系统问题的详细情况，同时如果需要会派出技术人员到现场进行系统分析，逐步解决故障。邮件、特快专递客户服务中心将为本项目特别设置专门的电子邮件信箱，同时公布所有相关技术人员的个人邮箱。用户可以通过电子邮件将技术支持请求发送到客户服务中心，专职服务经理或技术人员在接到报告之后，会与用户取得联系，为其提供相应的技术支持服务。客户服务中心也将通过电子邮件为用户提供解决方案，或者根据用户需要特快专递发送相关的技术资料。远程协助对于电话咨询不易交流的问题，可以通过即时通讯软件进行互动交流，或在客户允许的情况下，可以实行远程协助或发起网络会议，还可以开通服务支持网站，提供软件下载、在线问答、交流论坛等技术支持方式。现场服务我方提供现场技术服务，重点解决不便于通过电话、远程协助沟通解决的紧急问题。现场包括省、市、县级的现场，也可以在业主方指定的其它地点。现场技术服务可以以面对面的方式充分沟通，以Demo展现的方式深入需求，以参与其中的方式进行工作等。专家会诊对遇到的重大事件和疑难问题我方将召集资深专家级技术人员进行会诊，我公司拥有一支专业技术专家队伍，经过他们的会诊会很快确定问题的所在，找到相应的解决办法，并采取相应措施以确保系统的正常运行。5、服务响应我公司将为本项目提供及时、全面的技术支持服务，保障系统的正常运行。服务响应方面我方提供质保期内提供7×24小时电话技术支持热线服务，及时响应业主方的问题。在电话支持无法解决的重大问题，我方本地化技术服务团队将提供现场技术支持服务：省、市级系统问题，我方保证4小时内到达现场解决故障；县级系统问题，我方保证5小时内到达现场解决故障。远程技术支持除电话支持外，还提供传真、特快专递、电子邮件和网上技术论坛等形式。针对其他故障，可以按照我公司的故障维修时限进行响应，如下表所示。如果业主方对解决时限有其他要求，我方会积极配合。故障级别故障定义解决时限第一级重大的系统故障4小时内第二级严重的系统故障6小时内第三级一般系统故障8小时内第四级某些功能不会使用或操作问题1小时内第一级：重大的系统故障由于系统原因，服务中断、访问中断、访问速度明显下降等对系统所有使用者造成严重影响的故障。第二级：严重系统故障由于系统原因，部分功能故障、访问速度明显下降等对系统一部分使用者造成严重影响的故障。第三级：一般系统故障由于系统原因，部分功能有错误和警告提示，但是基本不影响最终用户使用等故障。第四级：某些功能不会使用或操作问题由于操作原因，某些功能引起轻微故障，但是不影响客户的正常使用。6、应急管理应急管理是对紧急情况进行及时响应的方案，有以下处理方案：1)系统复原计划当出现下述情况之一时，应考虑并由上线指挥部最后决定是否停止系统切换，待问题解决后另行择定时机进行。a.由于出现故障而使整个切换工作的完成时间将延误24小时以上；b.数据转换检核发现数据有误，并无法进行补救；2)预防措施针对项目实施中可能遇到的各种各样的风险，我公司总结多年应用软件项目实施经验，针对一些可能出现的情况，制定了一系列预防处理措施，举例如下：

突发事件预防措施处理操作系统、数据库版本有误事先和上线单位进行核对在核实版权的前提下，提供备用版本用户平台无法使用提前测试用户平台检查终端系统运行环境是否符合系统运行环境要求……7、严格的售后服务监督机制监督管理机制在我方的工作和服务过程当中是非常的重要，在服务方面监督管理是非常必要的。为保证整个工程的顺利实施和提供优质售后服务，我公司对所提供的技术支持与售后服务，执行严格的监督管理机制，提供监督投诉电话。如果用户对我公司的技术服务人员存在不按合同服务标准提供相应服务的或是对售后服务人员的工作态度和质量不满意，可以直接拨打我公司的服务监督电话进行投诉。我公司保证在接到用户投诉的一个工作日内给予调查和回复，并会根据实际情况需要另行安排更高级技术服务人员亲赴现场，以圆满解决问题。全方位的售后问题跟踪为了更好的服务业主方，我方建立了售后服务回访机制。售后服务人员会定期回访客户，进行后续跟踪工作，并通过热线和及时通讯工具进行问题的跟踪管理。还将定期派人对用户系统的工作环境、运行状态、性能、安全性等方面进行检查。如有问题则进行维修。1)定期电话回访我公司每隔一定时间会对以往的技术支持服务进行电话回访，征询用户需求的解决情况以及对服务的满意度情况，以此监督技术人员的服务质量，作为工程师重要的考评指标。2)定期巡查服务质保期间我公司提供每个月在进行现场巡检服务，及时发现和排除潜在问题或故障隐患，保证系统的稳定运行。健全的售后服务档案管理机制售后服务档案管理机制如下图所示：如上图所示，在项目建设过程中将为所有参与本次项目的相关用户建立专有的服务档案，系统用户可以通过热线服务电话、及时通讯等多种形式提出问题，售后服务人员将通过查询问题库、知识库和与项目建设人员的沟通在第一时间解决问题，及时反馈给用户。并登记售后服务登记单和更新售后服务档案，进行备案，同时更新问题库和知识库，方便查找和积累。售后服务人员会定期回访客户，进行后续跟踪工作，并通过热线和及时通讯进行问题的跟踪管理。同时建立了售后服务知识库，售后服务人员将在售后服务知识库中实时统计记录发生的技术问题，以及解决的过程和最终结论。同时，在每季度末将系统出现的技术问题及解决办法进行汇总分类，提交给售后服务团队，并协助售后服务团队建设好关于本项目的知识库。售后服务投诉处理为保证整个工程的顺利实施和提供优质售后服务，我公司对所提供的技术支持与售后服务，执行严格的监督管理机制，提供监督投诉电话。如果用户对我公司的技术服务人员存在不按合同服务标准提供相应服务的或是对售后服务人员的工作态度和质量不满意，可以直接拨打我公司的服务监督电话进行投诉。我公司保证在接到用户投诉的一个工作日内给予调查和回复，并会根据实际情况需要另行安排更高级技术服务人员亲赴现场，以圆满解决问题。售后服务回访机制售后服务人员会定期回访客户，进行后续跟踪工作，并通过热线和及时通讯工具进行问题的跟踪管理。还将定期派人对用户系统的工作环境、运行状态、性能、安全性等方面进行检查。如有问题则进行维修。定期电话回访我公司每隔一定时间会对以往的技术支持服务进行电话回访，征询用户需求的解决情况以及对服务的满意度情况，以此监督技术人员的服务质量，作为工程师重要的考评指标。定期巡查服务质保期间我公司提供每个月进行现场巡检服务，及时发现和排除潜在问题或故障隐患，保证系统的稳定运行。售后服务知识库为了更好的跟踪售后服务的进展和结果，我方建立了售后服务知识库。我公司售后服务人员将在售后服务知识库中实时统计记录发生的技术问题，以及解决的过程和最终结论。同时，在每季度末将系统出现的技术问题及解决办法进行汇总分类，提交给售后服务团队，并协助售后服务团队建设好关于本项目的知识库。在售后服务的过程中，售后服务人员还会不断跟踪与系统相关的技术信息，并提交给售后服务团队对知识库进行丰富和更新，以便相关技术人员能够掌握新技术。软件升级及维护根据业主方要求，我方承诺提供三年的免费的技术支持服务，免费技术支持服务自最终验收日开始。四、质保期后服务1、质保期后服务直接服务对象系统的直接用户对承制单位提出的售后服务需求将由业主方指定的用户代表全权负责诠释。我公司将为售后服务直接对象提供技术咨询和故障排除等工作，按照售后服务承诺中的承诺项为直接用户提供及时响应、体系完善的售后服务。2、质保期后服务方式和服务内容在质保期后，我公司仍将遵循质保期内的服务方式和服务内容提供质保期后服务。我方将质保期后的售后服务，根据不同层次的问题，有针对将服务内容分为“三个层次”：基础服务：以热线和及时通讯为主要方式的“基础服务”，即通过电话和网络解决与系统项目相关的常见问题，并认真执行售后服务流程和管理制度；中级服务：以系统测试组人员为主提供技术含量较高的“中级”服务，解决系统在质保期后可能存在的功能性、技术型问题；高级服务：在发生重大并且紧急的问题时，我公司委派相关系统实施的技术人员1-2人提供现场服务。3、质保期后服务小组 质保期后的服务小组基本沿用质保期内的服务组织机构。但系统正式运行三年后，出现问题和故障的概率降低，服务小组的人员适当减少。五、售后服务承诺我公司如果中标本项目，售后服务承诺如下：1、质保期服务承诺我承诺能够提供三年的免费质量保证维护服务，免费维护期自最终验收日开始。我公司承诺建立合理的技术支持机构、明确技术支持的内容，在北京市设立常驻的技术支持团队。提供完善周到的本地化服务。我公司承诺，在质保期内，我方提供的售后服务内容包括：及时响应和解决业主方反馈的问题、故障，保证系统正常运转；免费支持业主方的技术咨询服务；免费负责系统的升级改造，及安装部署和培训工作；每月定期巡检服务；每月定期对系统的使用情况进行回访。在质保期内，我公司承诺提供7×24小时电话技术支持热线服务，及时响应业主方的问题，并保证在12小时内解决问题。远程技术支持除电话支持外，还提供传真、特快专递、电子邮件和网上技术论坛等形式。远程技术支持无法解决的重大问题，我方本地化技术服务团队将提供现场技术支持服务，保证1小时内完成赶赴现场人员的调度，并保证技术人员第一时间到达现场，即刻恢复系统的正常运转，并保证12小时内解决故障。2、维保服务承诺质保期满后，我公司承诺继续在南京市设立常驻的技术支持团队，提供完善周到的本地化服务。我公司承诺提供7×24小时电话快捷响应服务，远程技术支持除电话支持外，还提供传真、特快专递、电子邮件和网上技术论坛等形式。同时，我方提供现场技术支持服务，对于远程技术支持无法解决的重大问题，可在与业主充分沟通后，提供现场技术支持。质保期满后，我公司承诺提供质量跟踪服务，咨询服务，客户满意度调查服务。3、知识产权承诺我方承诺在招标协议前已存在的版权及其他知识产权应属于招标协议前既拥有该等权利的一方。我方承诺任何一方均不可凭借招标协议取得另一方此前所已经拥有且根据招标协议不应被合理的推论为其已经同意转移的版权、专利、商业秘密、商标或其他知识产权的所有权。保护知识产权原则：我方承诺保证业主方在使用、接受本合同软件和服务或其任何一部分时不受第三方提出侵犯其专利权、版权、商标权和工业设计权等知识产权的起诉。若因此发生任何争议、侵权，均应当由我方独自承担全部及任何责任。4、保密承诺我方承诺对工程技术文件以及由业主方提供的所有内部资料、技术文档和信息予以保密。我方承诺遵守与业主方签订的保密协议，未经业主方书面许可，我方不以任何形式向第三方透露本工程标书以及本项目的任何内容。我公司承诺没有业主方事先书面同意，我方不得将由业主方提供的有关合同或任何合同条文、规格、计划、图纸、样品或资料提供给与履行本合同无关的任何其他人。即使向履行本合同有关的人员提供，也应注意保密并限于履行合同的必需范围。我公司承诺遵守与采购人签订的保密协议，未经采购人书面许可，不以任何形式向第三方透露本工程标书以及本项目的任何内容。5、其它承诺项目的人员及组织机构承诺我方承诺成立合理的项目组织机构，并且在组织机构中明确各岗位的职责、任职资格及成果，确保工程顺利实施。我方承诺参与此项目的技术人员必须具有相关项目软件设计、开发和集成经验，能够与用户进行良好的沟通。配备的项目经理、技术负责人应具有负责并完成过同类型项目的经验。南玉OA系统解决方案20XX年目录TOC\o"1-3"\h\z第一章系统设计目标 41.1设计目标 41.1.1形成连接单位内各个部门的信息网络 41.1.2平台化设计，可自行规划，始终符合用户需要 41.1.3跨平台的信息连通 51.1.4信息化成效 5第二章系统设计原则 52.1易用的原则 62.2整体性保障原则 62.3实用性与适应性原则 62.4先进性与发展性原则 6第三章 信息管理平台的架构 83.1平台的架构 83.1.1信息化的主要内容 83.1.2信息管理平台的架构 83.1.3平台的构成 93.2系统的网络环境 103.2.1基本的运行环境 113.2.2局域网 113.2.3广域网 113.3数据库系统 123.4电子邮件系统 123.5网络协议 123.6操作系统 123.7系统安全 133.7.1互联管理的措施 133.7.2口令保护 143.7.3存取控制 143.7.4审计管理 143.7.5计算机病毒的防治 143.7.7安全意识教育与严格的管理制度 15第四章 主要功能 164.1信息系统的组成 16第五章系统特性 175.1简单使用 175.2平台结构、模块化组件，通用性好 175.3强大的适应能力 175.4技术领先 18第一章系统设计目标1.1设计目标玉柴OA办公系统是以开放、先进的Intranet/Web技术为核心的新一代信息处理集成系统。通过它的建设将以计算机最新成熟的技术为依托，提高企业信息化水平，在单位内部实现信息资源共享和流通，为各级领导及时了解情况，为宏观管理和科学决策提供高效便利的服务，单位员工及时掌握各方面动态，改善办公条件，使得单位的管理更加高效化、规范化和科学化。玉柴OA办公系统提供开放、安全和可管理的信息共享、业务处理和协同工作的平台，能够满足单位内部事务处理需要。它主要是面向单位计算机网络规模在几十台到几百台，主要应用为：信息共享、资料管理、业务数据查询、公文处理、审批处理、电子邮件、报表数据管理、数据挖掘等业务处理、内部办公和协同工作，使单位内部信息管理和办公水平更加规范和快捷，提高工作效率。采用玉柴OA办公系统构建的信息管理系统可以达到以下目标：1.1.1形成连接单位内各个部门的信息网络单位内部各个部门的员工都可以在网络上获取与工作相关的信息；不同的部门和个人有不同的信息访问权限；非本地部门和外出人员可以远程访问信息系统；浏览器模式（手机，平板电脑等方便实用防问）的内部和外部的电子邮件。1.1.2平台化设计，可自行规划，始终符合用户需要完全按照用户需要，自行规划、建立全部的信息管理项目和内容；根据本单位信息管理需要，选择使用平台提供的功能模块，或者专门定制的功能模块。用商品化产品的价格，享受量身定制的服务；随着信息管理需求的变化，管理员可以自行增加、调整信息系统的结构和用户权限。1.1.3跨平台的信息连通提供与各种数据库连接的接口，可以通过程序定制，访问现有的业务信息系统，如：财务、人事、VP、CAPP等；挂接其他HTML、JSP、ASP、CGI页面或C/S结构和单机版Windows应用程序。支持Windows、Linux、Unix等多种操作系统。1.1.4信息化成效信息传输的自动化：公文、信息、报表、报告等传输将由系统自动完成，相关领导或部门只需要进行简单的点击操作，就可以完成所应完成的工作，全面掌握各项业务的状态，解除了打印、制表、交接、签字、运输等繁杂的过程。信息获取的快速化：以前需要翻箱倒柜才能查询到的信息，现在只需要几分钟甚至几秒种即可获取。充分利用信息资源：可以将企业的各类信息资源组织到信息管理系统中，人、财、物等相关文件、报表、数据等信息等资源由计算机统一管理，可以充分利用，发挥更大的效益。办公过程的规范化：通过办公自动化系统的实施，将促进办公过程的规范化，通过使用工作流等功能模块，公文、档案、会议、交办、请示、审批、日程安排等通用办公事务都将依据现有的业务处理要求，形成标准和规范化的计算机流程处理，管理进一步科学化。通过网络，员工在工作中的交流、协作、沟通更为方便快捷，消除时间、空间距离上的障碍。第二章系统设计原则建立一个实用信息系统涉及单位的各个部门、各项业务和全体人员，是一个复杂的系统工程。采用玉柴OA办公系统建立的信息管理系统遵循以下基本原则：2.1易用的原则参照国内外信息系统的成功与失败的经验，不论一个应用系统的功能有多么庞大，如果不能让使用者掌握，也不能发挥作用。信息管理系统不同于财务、人事等业务软件，只需要少数人经过培训、掌握使用方法就可以，而是涉及各个工作岗位的人员，特别是单位的领导，如果信息系统只是领导者部门掌握使用，信息管理系统就失去了重要的作用。信息化的目的不是为了单纯的拥有现代的科学技术，而是为了提高管理能力和运行效率。信息化建设不是一朝一夕的工作，需要不断地发展和完善，需要在发展中完善，在完善中发展。2.2整体性保障原则信息管理系统是政府、企业的数字神经系统，每个部门、每个员工都可以通过信息管理系统发布信息、获取信息，它需要与各项业务系统有通畅的信息接口，充分利用原有系统，保护投资。玉柴OA办公系统采用平台化结构，平台上的功能模块就像建筑模块一样，用户可以按照本单位的需要，构建符合自己需要的信息大厦。这些模块可以独立升级、增添、或自行设计开发，以保证信息系统的发展和完善。2.3实用性与适应性原则实用性是衡量软件质量体系中最重要的指标，是否与业务紧密的结合，是否具有严格的业务针对性，是系统成败的关键因素。因此，每一个提交给用户手上的系统都应该是实用的，解决问题的。适应性是软件质量体系中重要的指标之一，系统的设计从最开始就应该以适应于多种运行环境，而且还必须具有应变能力，以适应未来变化的环境和需求，这就要求软件设计上非常灵活，才能具有很好的通用性。2.4先进性与发展性原则采用当代最新技术，建立一种新概念的、开放的现代管理和办公环境，它以TCP/IP、广域网互连、路由、防火墙和网络管理技术为核心，建立一个安全可靠的网络应用平台。利用世界最新的J2EE、C++、PHP、XML、Javascript、HTML超文本、SQL关系型数据库等技术，结合玉柴OA办公系统思想的独特设计，建立一个开放的信息资源管理平台。利用数据库及分布式处理技术、模块化功能设计，构造信息存储与事务处理平台。信息管理平台的架构3.1平台的架构3.1.1信息化的主要内容企事业单位的信息化建设是一个集办公自动化、业务管理、领导决策等应用为一体综合信息管理系统，是一个应用覆盖面广泛，涉及部门多的应用系统。财务、人事、或业务管理系统往往只是涉及一个部门，或者一部分人员使用的业务管理系统。而整个单位的信息化涉及各个部门和各项业务，使用人员包括单位的最高级领导、管理部门和全体员工。因此，政府和企业的信息化是一个涉及面广泛的综合信息管理系统。每个单位的信息管理系统反映一个单位的业务特点、管理模式和管理风格。即使同一个行业的用户，也有各自的管理方式和特点，因此，用户对本单位的信息化有很多个性化的需求。我们把信息化应用分为三个方面的内容：通用办公应用、业务管理和决策支持。通用办公应用是各个单位在日常运行中最基本的信息化需求，例如：信息共享、信息检索、文件管理、电子邮件、请示与审批、公文处理、常用信息管理、会议管理、工作计划、出差管理等等。但是，每个单位在构建本单位的信息管理系统时，需要将这些功能进行有效的组织，使之符合本单位的管理工作的需要。业务管理系统有很强的行业特点，政府部门、企业、科研机构、学校等单位都有各自的业务需求。决策支持系统是对单位各个部门的业务数据进行综合性分析的基础上，为科学决策提供信息支持。3.1.2信息管理平台的架构信息管理平台，将主要依据Internet/Intranet的建设原则，在先进、实用的基本网络平台基础上，使用“客户/WWW服务器/应用服务器/数据库服务器”的结构来构造单位内部的信息管理系统。客户端采用浏览器模式使信息管理系统的易用性更强，客户端不需要安装专用的客户端软件，使整个系统的管理维护工作大量减少。特别是作为整个单位的信息化，系统的用户数量多，涉及的部门多，而且可能还有远程的用户，如果需要维护客户端的软件系统，将会导致许多客户端系统需要大量安装、调试工作，影响整个系统的稳定运行。用浏览器作为统一的信息访问工具，避免访问各种业务系统数据是需要启动、进入不同编程工具设计的应用系统，更有利于管理人员使用计算机获取各个方面的业务数据。系统的结构示意图如下所示：数据库决策支持模块通用办公模块OA服务器数据库决策支持模块通用办公模块OA服务器客户客户业务管理模块业务管理模块客户客户客户客户用户层数据层应用层服务层用户层数据层应用层服务层最适宜信息管理系统的结构3.1.3平台的构成玉柴OA办公系统是一个通用的信息管理平台，平台主要包含四个主要部分：个人事务、公共事务、信息交流和系统管理。个人事务：主要是与个人办公及通讯有关的模块的整合公共事务：提供了公共事务与业务综合管理的相关模块，以及可自定义流程的工作流功能。信息交流：是单位内部进行交流的有力手段。系统管理：用于规划本单位信息系统的结构、内容。按照组织机构、业务分类、功能需要设计信息系统的菜单，按照用户所属的部门、角色、管理范围进行管理和权限指派；功能模块：公告通知、电子邮件、工作流、人事管理、……信息管理平台的模式是本公司独创的一种信息管理模式，主要目的是为用户提供一个自由设计符合个性化需要的信息管理系统，并且可以满足用户不断提高的信息化需求，努力做到一次投资，终生享用。不论用户属于哪种行业类型，对用户管理、功能模块：公告通知、电子邮件、工作流、人事管理、……模块与菜单管理角色权限管理模块与菜单管理角色权限管理用户管理用户管理玉柴OA办公系统的平台基本构成通过用户权限的管理，不同身份的用户进入系统以后，可以见到、使用的功能模块是不同的，也就是说，如果没有某项功能的使用权限就不能得到相关的信息。对于单位内部的信息管理来讲，权限的管理十分重要，某些信息只能领导掌握，某些信息只能相关部门掌握，没有权限的管理，就不可能在网络上安全共享与业务有关的信息。功能模块是实现信息处理的子系统，用户可以根据信息系统的需要选择适当的功能模块实现信息化处理。系统提供很多功能模块，也可根据用户需要定制功能模块。系统功能的模块化是玉柴OA办公系统的重要特点，类似搭积木的方式，选择需要的模块，用户就可以构造符合自己业务需要的信息管理系统。新模块和升级模块可以直接添加到系统的模块库。本公司将不断为用户提供更多的信息处理模块和原有模块的升级版，为用户提供更好的信息服务。用户也可以按照系统的接口标准自行设计适合自己业务信息处理需要的专用模块。3.2系统的网络环境网络结构：服务器（数据库服务器、应用服务器）、客户端、远程访问。3.2.1基本的运行环境玉柴OA办公系统是运行在服务器上的应用系统，最低的运行环境需要一台服务器，安装Windows2000/2003操作系统或Linux/Unix系统，OA系统内置Mysql数据库，也可支持MSSQLServer2000系列。客户端只需要安装Windows98以上的版本，使用IE5.0以上版本的浏览器。不需要在客户端安装专门的软件，建议使用IE6.0。当用户数量比较多，且用户访问量很大时，可以考虑将Web服务器和数据库服务器分别设在两台服务器上，提高系统的运行效率。MYSQL数据库或MYSQL数据库或MSSQLServer数据库系统应用开发平台PHP，JAVA，VC等开发工具MicrosoftOffice等客户端文字编辑工具玉柴OA办公系统企业信息化应用系统平台提供的功能模块、定制开发的专用系统Windows2000/2003Server或Linux/Unix操作系统Windows2000/2003Server或Linux/Unix操作系统系统的构成3.2.2局域网玉柴OA办公系统可以安装在局域网络上的任何一台服务器上，局域网用户通过局域网IP地址即可访问。3.2.3广域网有远程分支机构，或出差用户时，需要广域网的支持。远程用户可以用远程拨号、专线、Internet联接等方式实现访问信息系统，可通过光纤或WLAN接入、ADSL宽带、主机托管等方式实现广域网OA应用。3.3数据库系统数据库系统实现数据信息的组织、管理、安全及可靠性保障，并为各种应用提供数据访问、存储等服务。信息管理系统设计的信息包含大量结构化信息和非结构化信息数据，也涉及多媒体数据信息。业务管理系统主要是以数据信息为主，决策支持需要数据仓库系统的支持。玉柴OA办公系统支持MYSQL和MSSQLServer作为信息管理系统的数据库系统。3.4电子邮件系统电子邮件是玉柴OA办公系统的一个重要功能模块，它主要包含两个功能：1）内部员工的电子邮件；2）收发员工的外部Internet邮件。内部邮件内部邮件系统使用户不必投资建立专门的邮件服务器，就可以使内部员工之间可以通过内部邮件实现协作、沟通、交流。而且没有邮件服务器的复杂配置和管理，特别适合单位内部的日常工作。外部邮件外部邮件实现收发、管理员工外部邮件的功能。在系统服务器上建立邮件代理服务，可以自动接收外部的电子邮件，并分发给收件人。员工提交的外部邮件，由代理服务器代理发出。外部邮件模块为网络的管理和邮件的使用提供方便。3.5网络协议网络协议建议采用TCP/IP。通过TCP/IP可以十分方便地将异种机型、异种操作系统的计算机系统构成单一协议的异种机互联网络——TCP/IP网络，事实上TCP/IP也是现在网络协议中一种通行的标准。3.6操作系统整个信息系统的性能不仅取决于硬件设备、网络设备的性能，以及应用软件的性能，很大程度上也取决于系统软件，特别是操作系统的性能。采用Browser/Server（B/S）、Intranet/Internet体系结构后，与数据库有关的操作都将由服务器来完成，操作系统性能的好坏对于整个管理信息系统建设具有十分重要的意义。目前，从安全性和性能上讲，Linux/UNIX操作系统在某些应用领域优于WindowsNT，玉柴OA办公系统全系列产品均可以很好的支持Linux/UNIX操作系统。WindowsServer系列操作系统具有网管能力强，Internet/Intranet集成度高，易维护，有较好的性能价格比等等优势，玉柴OA办公系统也可以很好的支持Windows平台。3.7系统安全系统的安全主要包括两部分，即系统运行的安全和信息的安全。系统运行的安全是保证系统正常的运行和防止系统被恶意攻击。信息的安全是保证信息的完整性、保密性。为了保证系统的安全，有以下防范措施供网络建设时考虑：3.7.1互联管理的措施a)通过专网互联。单位的信息管理系统有时需要与分支结构、下属部门，或合作伙伴的互联，为了信息的安全，建议采用专网互联的方式。对于非本单位的人员一般不允许直接、透明地访问本网络。b)从物理上与Internet断开。对于保密性要求较高的单位，物理上断开可以从根本上防止黑客队网络的攻击，但是也造成使用的不方便。针对此问题，我们可以采用一种相对安全的方案：允许Intranet用户访问Internet；禁止Internet用户进入Intranet。利用防火墙技术建立一个停火区，将Intranet网络和Internet隔离开。首先在停火区中用一个具有数据包过滤功能的筛选路由器，通过检查流经该路由器上数据包的IP地址状态，判断数据包IP地址是通信之中的IP还是请求连接的IP；将来自Internet的请求连接的IP数据包阻止在筛选路由器之外，实现初步安全。然后用代理服务器在应用层将Intranet与Internet相连，所有Intranet用户对Internet的访问都用该代理服务器来完成，通过网络地址转换（NAT）将Intranet的网络地址隐藏起来，对Internet来的访问，代理服务器不对其提供任何服务，从而阻止Internet对Intranet的闯入；而且代理服务具有身份验证和日志功能，可以用于实施对数据流监控、过滤、记录。c)通过使用SSL加密技术，实现传输安全。系统可实现支持SSL传输协议的可选方案。数据在互联网传递时，可实现128位加密，对于需要互联网应用OA系统的单位，是很适宜采用的可选安全方案。3.7.2口令保护为了防止非法用户不合法的存取信息，应对用户的存取资格和权限进行检查。在系统中口令选择足够的码长，用户口令的字符长度系统要求不低于6位，同时具备定时强制用户修改密