上海某区工商联门户网站及信息化管理平台建设方案

1、区工商联门户网站及信息化管理平台解决方案上海金易信息技术有限公司2013年4月23日项 目 概 述网络的飞速发展给我国“十二五”期间的信息化进程带来了新的机遇和挑战，政府力推的智慧化城市战略进一步要求政府从职能上进行根本转变，各级政府在不断提高对社会的服务能力同时，也在不断完善自身体系的建设，况且从整个社会信息化发展趋势来看，推进政府部门办公网络化、平台化、电子化的工作已日趋普及深入。政府上网工程实施以来，已经取得了初步的成绩。政府上网工程第一阶段形象展示的目标已基本实现，绝大部分政府部门都已建立网站，90%以上的政府部门都在网上设立了办事窗口。各政府网站上发布了大量政府信息便于社会共享，各级

2、政府网站已成为承载当地政府信息资源的主流网站。政府上网工程的稳步发展对于推动国民经济信息化的进程起到了重要作用。政府上网工程将逐步向开展电子政务、提供便民应用服务的领域深化。政府门户网站，代表了地区形象，是所属地区发展决策、服务广大中小企业、宣传政府政策、科技发展、招商引资的重要平台。我们有建设大型政府网站的经验，通过建设区工商联门户网站，让区企业与民众可以通过登陆区工商联网站就能及时了解工商联最新工作和活动情况，同时还专门设立了在线互动、咨询解答及政企通道，多种途径让区工商联与企业互动沟通，更好地了解广大中小企业的需求和意见，合理解决企业的合法权益，引导企业规范良好的市场环境。第 1 章 网

3、站概况区工商联门户网站建设应在内容栏目、单位应用、互动信息、界面风格上进行整体设计形象和内容建设，以提高工作的透明度，促进建设依法行政的宣传，充分发挥对人民群众生产、生活和经济社会活动的服务作用，建设一个互联网综合性信息和应用的门户型网站。（1）、建立完善的新闻发布系统是将网页上的某些需要经常变动的信息，类似新闻、通知公告发布、政策法规和其它要闻等更新信息集中管理，并通过信息的某些共性进行分类，最后系统化、标准化发布到网站上的一种网站应用程序。网站信息通过一个操作简单的界面进入数据库，然后通过已有的网页模板格式与审核流程发布到网站上。例下图一(图一)（2）、树立公正、公平、公开的政府部门形象通

4、过网站建设，强化政务公开，提供多途径的在线咨询、投诉、互动交流等功能，提高区工商联的高效的政务部门形象。例下图二（图二）（3）、保持同类网站之间的先进性主要是通过美观大方的界面设计和较完善的功能开发，从而使网站整体水平处在同类网站的领先地位。（4）、吸引更多的人关注工商联门户网站加强功能方面的互动性，及便民服务栏目建设，对网站做适当的搜索引擎优化。（5）、为广大中小企业提供更有效的服务 提供更多的信息服务和交互功能，让广大中小企业知道怎么办，有问题有地方提，问题答复可以在网上进行！网站设计符合以下原则：一、经济性和实用性整个项目以现有需求为基础，充分考虑未来发展的需要来确定系统的规模，既要降低

5、系统的初期投入，又能满足服务对象的需求，同时系统设计应充分考虑对已有办公系统的对接，对已建立的系统、数据、应用软件应提供完备的整合方案。二、先进性和成熟性为了确保项目具有较长的生命周期，保护在计算机软件、硬件系统上的投资，充分考虑到将来的技术发展需要，选择先进、开放、成熟的技术与产品，在标准和接口方面具有很好的开放性。采用多层体系架构和开发工具、开发技术，便于将来新增系统的应用扩展和应用整合。三、开放性及可扩展性在设计时，提供开放性好的技术方案，各种接口满足开放和可扩展的原则。系统采用面向对象和模块化的设计理念，便于更新、扩充、升级。系统的功能应满足当前业务处理的需求，并充分考虑未来业务种类不

6、断增长和用户不断增长的需求。四、可维护性及可管理性在系统开发中，保证系统的可维护性，合理设计应用体系结构，正确选择主流产品及运行软硬件平台，以及严格组织应用服务软件的规范化开发等。五、规范性和标准化系统建设应遵循有关的国家标准规范:软件开发规范国家标准、政务信息资源交换体系、政务信息资源目录体系，电子政务业务流程设计方法通用规范、电子政务数据元、电子政务主题词表编制规则、基于xml的电子公文格式规范、政府网站rss技术规范（试行）、国务院办公厅秘书局关于印发政府信息公开目录系统实施指引（试行）的通知（国办秘函20096号），符合信息技术发展的目标和方向，具有与其它系统良好的互联性与扩展性。六、

7、高稳定与高性能规范地进行系统建设、开发和硬件配置，提供合理且经济有效的应急方案，确保系统的高稳定。在保证各种网上应用服务的稳定高效运行的同时，能够在高访问负载情况下，向各类服务对象提供可靠的服务。在考虑经济性和实用性的前提下，选择高性能的数据库服务器和应用服务器。七、安全性实现备份和方便快捷的恢复功能，能够抵御高强度的网络攻击和渗透，在网站遭到攻击或崩溃时能快速恢复，确保重要数据的机密性和完整性。第 2 章 网站界面风格及栏目介绍2.1 网站界面风格首页是浏览者上网之后所看到网站的第一个内容，它是网站的门面，一个好的首页会给访问者留下一个很深刻的印象，并吸引他们对站点内容进一步浏览。我们公司会

8、运用最新、最流行的网页设计技术为你们度身定制一套具有风格的首页和内页，使网站能够提供给访问者最需要的信息之外还能拥有赏心悦目的感觉，使整个网站最终拥有可观性和实用性特点。首页页面设计布局（1）采用1024*768px比例设计页面，以适应当前页面设计潮流。（2）采用flash、动画、图片、浮动标、地图链接等形式，丰富页面表现形式。 栏目页（1）按照左右结构的方式，左边展现重要栏目（包括子栏目）导航，右边展示信息列表（每页默认20条记录），（2）主色调与首页相吻合，总体保持不变，辅助色调有所调整。（3）页面topbanner和bottombanner与首页一致。文章页面文章页采用1024*768比

9、例设计页面，合适布局正文内容和信息来源、发布日期、内容分页等内容，字体大小由用户自行选择，使整个页面简洁、直观。2.2网站栏目详细（1）首页除从各栏目中提取的最新信息外，包含以下内容： 要闻公告 网上办公 企业风采 会务动态 政策法规 对外交流 友情链接（下属企业相关链接/行业相关链接） 广告位预留，并可随时添加/关闭对联广告或飘浮广告网页设计师可按照侧重点选择适合的最新信息发布到首页模块中。（2）工商联概况主要介绍工商联的基本情况、机构组成、主要工作内容，服务理念。用详实的文字介绍让广大中小企业进一步了解工商联各部门职能，让企业更方便找到对应的部门办事，在细节上潜移默化的贴近广大中小企业。

10、工商联简介 工商联章程 组织机构 主要职能（3）要闻公告“要闻公告”采用新闻发布动态模块，通过这个模块，杨浦工商联能够自主的发布企业动态，能够自主对杨浦工商联动态信息进行管理。模块特点：1 支持新闻类别的管理，可添加、删除、修改新闻类别2支持图片新闻，每条新闻可配上图片，并选择图片与文字的显示方式，图片可按需求显示在网站首页。 图片要闻 业界聚焦 工商联新闻 会务动态 通知公告（4）参政议政发布业内参政议政活动情况信息及调研活动信息。（5）文件汇编文件可通过附件下载。 工作报告 领导讲话 工商联提案（6）经济服务提供特定的工商信息，方便有需求的企业、单位参考。 经济信息 招商/会展信息 供求信

11、息（例下图三） 产品/项目推荐（图三）（7）法律服务发布工商业相关的法律法规，及相关案例。 政策法规 典型案例 在线法律咨询网上留言形式发问，管理员可通过网站后台浏览网友留言，通过审核/回复后，方可在网站前面显示留言内容及解答。（8）党群建设工商会党支部在此栏目发布党内文件及相关信息，加强党群联系。 理论学习 党群活动 民企党建（9）企业风采发布优秀企业风貌和企业光彩事业相关信息。（10）服务窗口为会员企业创造服务窗口。 会员企业 入会申请（会员需知及相关表格下载填写） 我要留言（留言板形式发布留言，管理员后台可查阅）（11）联系我们以静态页显示联系方式。（地址、电话、网址、邮箱、传真等信息）

12、。第 3 章 网站功能模块介绍3.1 总体建设思路整套网站分为前台展示和后台管理两个部分，前台是指浏览者所使用的功能界面，后台管理是指系统管理员或者vip会员相对自己的权限进行的管理操作。后台管理系统在综合考虑了目前成熟的各类技术实现方式后，考虑采用典型的microsoft .net framework c#（asp.net）+ microsoft sql server 三层架构体系来构架和建设网站，即整个网站由应用层支撑层数据层三层构成。microsoft .net framework c#（asp.net）是一个标准中间件体系结构，旨在简化和规范多层分布式应用系统的开发和部署，有了它，开发

13、者只需要集中精力编写代码来表达应用的商业逻辑和表示逻辑，至于其他系统问题，如内存管理，多线程，资源分布和垃圾收集等，都将由microsoft .net framework自动完成。把microsoft .net framework三层架构软件体系引入区工商联门户网站系统项目建设，将大大提高系统的可移植性、可伸缩性和可扩展性。3.2 主要功能系统介绍（1）用户管理系统用户管理，修改密码，可实现用户权限的控制。具有网站管理的最高权限，对普通用户管理员进行管理、系统角色权限设置及分配；对系统信息模块管理、系统配置管理，包括超级管理员可以操作的权限，如：新闻信息、政策法规类加载、审核、管理，以及对网友

14、留言进行回复等。（2）信息发布系统是将本网站某些需要经常变动的信息，类似新闻、行业动态等更新信息集中管理，并通过信息的某些共性进行分类，最后系统化、标准化发布到网站上的一种网站应用程序。网站信息通过一个操作简单的界面进入数据库，然后通过已有的网页模板格式与审核流程发布到网站上。使用web在线编辑器，可自由定制不同的形式、位置、大小，支持图片、文字发布，可任意增加多张图片；支持多种图片格式；支持图片放大功能；支持文档上传功能；支持图片与文字的任意组合编辑；支持在线html编辑，可以将表格、声音、动画、flash等综合运用；信息修改、删除功能。（3）留言管理系统网友可以通过平台进行相关信息的咨询，

15、并能过在线提交自己信息，管理员后台收到信息后，可以电话回复，来产生互动。（4）附件下载系统针对管理员后台上传的文件资料或入会表格，前台浏览者可以自行浏览下载。上传文件模式可以是.doc文档文件、.xls表格类文件、.rar压缩文件等。（5）广告管理系统在首页预留广告位，后台可显示/关闭广告，广告位一般采用飘浮、对联、通栏广告形式，提供上传、添加、删除、修改、审核广告内容等功能。（6）友情链接管理系统 管理员可以在后台自行对友情链接进行管理，添加/修改/删除友情链接。（7）站内检索系统本系统提供根据多种的字段进行根据关键字对站内的所有数据库进行检索，方便了浏览者可以快速检索到所需要的内容。（8）

16、流量统计系统站流量分析系统可以提供页面访问计数、信息的点击率，随时可以了解网站流量动向和受欢迎程度，并以此做出相关调整策略。部分功能例下图四（图四）第 4 章 技术服务承诺和维保响应4.1 服务承诺 1服务口号：“品质源于专注，服务提升价值”是我们金易公司的服务理念，我们将为客户提供优质、高效、快速的技术支持服务，确保网站持续、稳定、安全和高效运行。 2服务方式：在日常工作中，我们采取多种方式进行服务，以提升服务水平。(1)在线监控：实行远程监控的方式，实现在线监控各个服务器系统，及时发现存在的问题，第一时间发现和解决问题。(2)电话支持：提供58小时至724小时的电话支持、响应，为客户提供常

17、规的咨询服务，并通过电话解答一般性的系统维护、支持问题。对无法通过电话解决的，将派专门的技术人员提供现场服务。(3)电子邮件：客户可通过电子邮件方式，向我们工程师咨询系统维护问题，并提出服务要求。(4)现场服务：当通过电话、传真、电子邮件、远程服务等方式无法解决客户的问题时，会指派专业技术人员为客户提供现场支持服务。3服务内容：在维护期内，按协议确定的要求，提供系统功能的二次开发、页面文字和图片等修改服务，并做好系统平台的数据备份、安全防范等工作。4.2 维保响应我们实行24小时应急响应机制。对于用户反映的问题，我们将在工作日时间3小时内和非工作日时间12小时内给予响应解决，如发生重大的技术问

18、题，或应客户要求，我们将在小时以内到达现场提供技术服务。4.3 项目培训用户培训是保证整个项目成功的重要环节这一。为了让相关技术人员更好地对系统进行管理和维护，我方将负责对相关技术人员进行全面的培训，使之在各个层次上掌握应用软件系统的操作、用户配置、运营、故障处理及日常测试维护，从而确保网站能正常安全的运行。我们将提供多种培训课程和按客户所需要的各种深度、广度的产品和技术知识讲座。由我们富有经验的技术工程师对相关技术人员进行针对性的培训。培训内容包括：系统管理员维护培训；应用软件操作培训。4.4 项目维护对项目产品实行一年免费维护服务。在应用系统交付给用户后的一年内，免费对用户系统进行维护。包

19、括程序的改错，系统出现重大问题而用户无法自行解决时，派工程师到用户现场解决问题等。当用户需要新增加模块和功能或对功能模块作较大修改时，以优惠的价格为用户提供新的系统。项目后期维护主要包括：网站的局部修改、程序优化、内容添加更新、数据备份维护、服务器安全配置。第 5 章 网站建设流程 步骤一、区工商联门户网站建站设计需求根据区工商联对项目提出的要求，基本了解需求。步骤二、制定区工商联建网站设计方案 步骤三、 签订协议支付预付款 双方签订区工商联网站及信息化管理平台开发合同，区工商联支付网站设计预算的预付款，一般为合同金额的50%。步骤四、区工商联门户网站设计 我们完成设计，包括门户网站外观风格设

20、计，经客户审核、我方修改，最后客户确认等一系列过程，其后正式进入系统建设阶段。步骤五、区工商联门户网站建设与测试 区工商联门户网站开发完成后，经反复审核、修改最后通过区工商联的验收，完成系统的建设。所有文件统一上传到开发方测试用服务器上，区工商联在规定的时间内上网浏览验收。步骤六、 网站确认及结算尾款 经区工商联验收确认门户网站已达到开发设计要求，付清合同尾款，网站交付运行。步骤七、 进行维护&改善 开发方按照协议对对区工商联门户网站进行维护与更新。第 6 章 安全策略我们认为系统的“安全”应考虑整体网站与后台的需求，它涵盖任何信息技术项目所谓的建设周期，即“规划设计建设运行”（planass

21、cessconstructoperate）周期，既不仅仅是某时某刻的需求，更不仅仅是通常过分着重强调的防火墙或操作系统所能满足的。特别是系统的核心业务，需要依赖系统的信誉度、可靠性和可用性，区工商联门户网站建设项目应考虑以下方面：6.1 主机安全性在系统管理上，对所能够使用的登录口采用有效的控制措施（如要求输入口令等），防止非法人员通过登录口非法进入。对核心数据（包括机密资料数据等）分别保存，同时可自行对数据进行定时自动备份，以确保上述资料及时恢复，必要时，还可以采用数据冗余及多地备份。6.2 网络安全性局域网中需要考虑的安全技术包括：防火墙产品网络中防病毒技术尤为重要，由于病毒带来的损失不可

22、估量，必须选用合适的防火墙产品。数据传输的安全性数据传输安全设计中涉及数据传输加密技术、数据完整性鉴别技术及防抵赖技术。6.3 系统管理的安全性在系统中分别设置不同权限级别的系统管理者和操作员。系统管理者负责系统的管理和设置工作以及操作员的权限管理，操作员只负责其相应权限内的工作，如用户资料输入等。如建议操作员权限可分为四级：第一级：只有查询权限、级别最低第二级：可进行开用户和管理第三级：可进行开用户、删除用户及修改用户资料第四级：可进行系统配置上述高级别权限包含低级别操作权限。6.4 数据资料的安全性本系统所有数据资料存放到数据库和应用系统服务器主机的核心服务器上。对核心主机的访问可通过防火

23、墙设置加以限制。用户资料等核心资料将全部保存在核心主机。用户资料等核心资料定期进行备份，对保密数据进行加密处理。用户资料等核心资料在传送时进行加密处理。用户资料等核心资料的查询进行权限管理，未经授权的人员是无法访问有关资料。6.5 用户访问的安全性采取用户身份鉴别措施，即设置口令字，仅当合法用户名、密码与用户名相符的用户才允许进入本系统。另外，对用户口令字进行加密，同时将考虑采用电子签名、电子身份证方式来提高用户的安全性。6.6 管理员的操作规范对于一个系统来说，如何引导和划分用户进行何种操作是一个很重要的方面。只有这样，才能保证系统在一个规范化的方向上正常运作，同时保证系统能够尽量减少来自于

24、内部的不安全因素。因此，需要在系统建设初期甚至在建设系统之前，就需要对管理员和用户进行必要的规范的制定和培训。只有让用户和管理员具有较强的安全意识，才能够保证系统集中精力考虑来自外部的非安全因素。6.7 应用软件的安全性应用软件实施的安全性可以采用以下方式解决：1应用系统用户身份鉴别：口令、密钥等；2用户权限控制：以防越权操作，对系统的安全带来危险；3数据传输安全：包括数据传输加密技术和数据完整性鉴定技术的设计；4数据存储安全：数据库的安全保护、终端安全保护；5系统监控日志：防止或追查可能的泄密行为。第 7 章 网站日常安全维护7.1 系统安全1、防注入机制在区工商联门户网站的公共配置文件中，

25、写入防注入代码，使得每个页面都要经过防注入验证后才能正常运行，以此来确保本平台的安全。2、系统权限机制区工商联门户网站采用横向纵向双重权限分配机制，即机构权限分配机制和角色（部门、个人）权限分配机制。用户使用权限绝对独立，让拥有不同角色的用户获取属于自己的权限，避免异常用户使用本平台。3、数据加密机制本平台的用户登录权限采用了密码加密方式，保证了系统密码的安全性。7.2 硬件安全1、服务器安全软件配置机制（1）采用ntfs文件系统格式。ntfs文件系统里可以为任何一个磁盘分区单独设置访问权限，达到网络和磁盘配额、文件加密等管理的安全（2）禁用默认超级管理员帐户。杜绝系统后门，防止黑客暴力破解。（3）开启软件防火墙。在硬件防御系统上增加一层软件防御系统。（4）开启事件日志。对服务器上的操作进行实时跟踪，以能够更好的对本平台的安全进行维护。（5）关闭不必要的服务，只开该开的端口。（6）启用系统自带的补丁更新系统，使系统自动更新到最新的补丁。2、服务器硬件安全配置机制（1）开启防火墙，可以很大程度上保证来自网络的非法访问以及数据流量攻击。（