電子評標系統(tǒng)策劃方案

1、電子評標系統(tǒng)技術(shù)方案山東泰斗網(wǎng)絡(luò)科技2021 年 04 月目錄1 工程背景 12 工程概述 23 電子評標系統(tǒng)功能 43.1 根底數(shù)據(jù) 53.1.1 招標代理管理 53.1.2 投標人管理 53.1.3 評標專家管理 53.1.4 招標工程管理 63.2 電子評標 73.2.1 簽到 83.2.2 開標 93.2.3 電子評標 103.2.4 匯總評定 113.2.5 競爭性談判 113.2.6 廢標模塊說明 123.3 統(tǒng)計查詢 123.3.1 招標工程統(tǒng)計 123.3.2 評標專家統(tǒng)計 133.3.3 招標代理統(tǒng)計 133.3.4 招標工程查詢 133.4 系統(tǒng)設(shè)置 143.4.1 機構(gòu)管

2、理 143.4.2 用戶管理 143.4.3 角色管理 143.4.4 系統(tǒng)參數(shù)管理 143.4.5 登錄日志 143.4.6 操作日志 153.4.7 數(shù)據(jù)庫管理 153.4.8 模板管理 154 系統(tǒng)架構(gòu) 154.1 軟件架構(gòu) 164.2 軟件平臺 204.3 平安配置 205 平安標準 205.1 綜合平安體系 205.1.1 終端設(shè)備接入平安 205.1.2 傳輸平安 215.1.3 存儲平安 215.2 平臺平安策略 215.2.1 身份識別與認證 215.2.2 權(quán)限控制 226 系統(tǒng)部署 237 工程管理 238 工程實施 249 關(guān)于我們 279.1 泰斗科技簡介 279.2

3、聯(lián)系方式 28附件 281 工程背景隨著公司產(chǎn)業(yè)的高速擴展，各項業(yè)務(wù)也進入了快速的發(fā) 展中，其中公司各項效勞和設(shè)備的招標采購數(shù)目更加龐大起 來。目前現(xiàn)有的評標過程已經(jīng)不能滿足工作需求，在現(xiàn)在項 目評標過程中，一般采用手工的方式，招標代理現(xiàn)場口頭宣 布評標工程內(nèi)容、投標人信息及報價、評標專家等信息，然 后打印評分表，由專家對投標人進行打分。打分完成后，手 工匯總各個供應(yīng)計算，匯總形成定標表，由評委簽字確認。上述過程，通過手工的方式，具有一定的局限性，專家 評標時，只能通過手工分析眾多投標文件，無法快速定位格 式、報價計算等錯誤問題，將大量的精力熬費在查詢中，由 于評標時間限制問題，也只能僅憑印象

4、對投標人進行打分， 不能很好的結(jié)合投標人的案例、資質(zhì)、供應(yīng)商品的優(yōu)劣勢綜 合考慮評價。所有的過程也只能通過人為去操作，效率低， 信息不能及時得到反響， 為解決以上問題， 建立電子評標室， 通過信息化智能化的手段“公開、公正、公平實現(xiàn)電子評 標，提升評標質(zhì)量，提高評標工作效率。2 工程概述該工程建設(shè)主要分兩大局部：一是硬件局部建立電子 評標室，最多容納 9 位評標專家同時進行投標， 安裝公示 LED、 電視等可視設(shè)備，讓評標專家直觀的查看評標工程的內(nèi)容， 投標人信息及其報價信息等內(nèi)容，二是建立電子評標系統(tǒng)， 通過系統(tǒng)實現(xiàn)公開、公正、公平評標，并把系統(tǒng)中相關(guān)公開 內(nèi)容顯示在電子評標室的大屏上。電子

5、評標系統(tǒng)以?中華人民共和國招標法?為依據(jù)， 遵循?電子招標投標方法? ，覆蓋電子招投標業(yè)務(wù)全過程， 包括：投標工程管理、供應(yīng)商管理、費用管理、專家管理、 評標管理、定標管理、異常監(jiān)督、檔案管理、數(shù)據(jù)分析。有 效降低招投標本錢，使采購過程更具標準性和透明性，到達 采購管理“公開、公正、公平的目的。系統(tǒng)的特點在于：公平交易，陽光采購：通過系統(tǒng)平臺進行評定，信息 公開，大大降低了人為因素的干擾，在一定程度上能 夠遏制暗箱操作。智能分析，快速評標：對投標文件數(shù)據(jù)快速分析，將 專家從冗繁、單一、枯燥的手動查詢信息中解脫出來 加強協(xié)同，提升管理：隨時查閱評審專家和供應(yīng)商相 關(guān)信息，并可對其進行打分考核管理

6、。提高效率，方便快捷：審核時間得以縮短，有效提高公司招投標效率。系統(tǒng)應(yīng)用架構(gòu)主要分為三局部：功能模塊層、根底效勞 層以及與其他系統(tǒng)的交互接口。根底效勞層：通過底層的工作流平臺、平安認證機制、 消息路由機制保障了信息數(shù)據(jù)的平安、有效的交互。功能模塊層：定義電子評標系統(tǒng)的相關(guān)應(yīng)用功能，包括 評標流程系統(tǒng)及統(tǒng)計報表、系統(tǒng)設(shè)置網(wǎng)站的相關(guān)功能模塊。交互接口：電子評標系統(tǒng)將預(yù)留標準數(shù)據(jù)交換接口，實 現(xiàn)與其他外部系統(tǒng)的數(shù)據(jù)交互。3電子評標系統(tǒng)功能該系統(tǒng)為B/S系統(tǒng)，通過瀏覽器即可完成系統(tǒng)的所有操 作。在瀏覽器地址欄中輸入系統(tǒng)地址，翻開系統(tǒng)登錄界面， 輸入用戶名、密碼通過身份驗證即可使用。根據(jù)系統(tǒng)角色權(quán) 限設(shè)

7、定，不同權(quán)限用戶瀏覽操作不同的內(nèi)容和功能，在系統(tǒng) 部署的各個環(huán)節(jié)引入身份驗證、訪問控制等多層次的保密手 段，從物理、傳輸、網(wǎng)絡(luò)、應(yīng)用等方面保障系統(tǒng)和系統(tǒng)中傳 輸?shù)臄?shù)據(jù)的平安和防篡改。電子評標系統(tǒng)包括根底數(shù)據(jù)、電子評標、統(tǒng)計報表、系 統(tǒng)設(shè)置四個系統(tǒng)模塊。*3.1 根底數(shù)據(jù)對電子招標涉及的招標代理、投標人、評標專家、工程 工程等根本信息進行管理。3.1.1 招標代理管理管理維護招標代理信息， 包括對招標代理的查詢、 添加、 修改、刪除等操作，并能批量導(dǎo)入導(dǎo)出招標代理信息。管理人員可以對招標代理公司每次參與的代理招標情 況進行評價打分，打分情況自動匯總，形成排名。3.1.2 投標人管理管理維護投標人

8、的信息，包括對投標人的查詢、添加、 修改、刪除等操作，并能批量導(dǎo)入導(dǎo)出投標人信息。可保存 招標人以往招標信息，查看該投標人參與的招標工程及中標 情況。3.1.3 評標專家管理管理維護評標專家的信息，包括對評標專家的查詢、添 加、修改、刪除等操作，能批量導(dǎo)入導(dǎo)出評標專家信息，查 看某一專家參與的評標工程信息。管理人員可以對評標專家每次參與的評標情況進行評 價打分，打分情況自動匯總，作為專家排名依據(jù)，在工程自 動選擇評標專家時，優(yōu)先按照打分排名進行選擇。3.1.4 招標工程管理管理維護招標工程信息， 包括對招標工程的查詢、 添加、 修改、刪除等操作，對招標項的查詢、添加、修改、刪除等 操作，也可對

9、相關(guān)設(shè)備或效勞信息進行維護管理。工程工程 管理為整個系統(tǒng)的主要模塊，可關(guān)聯(lián)招標代理、投標人、評 標專家等信息，并在招標過程中添加各個投標人的打分評比 情況。? 導(dǎo)入功能：可根據(jù)模板導(dǎo)入工程信息，將NC 等系統(tǒng)中的工程信息導(dǎo)入該系統(tǒng)。? 關(guān)聯(lián)招標代理， 查看代理的根本信息； 點擊招標代理可 查看該招標代理的所有工程工程信息。? 關(guān)聯(lián)評標專家， 查看參與該工程的評標專家信息， 新建 招標工程可隨機抽取、手動選擇兩種方式關(guān)聯(lián)評標專 家， 1隨機抽?。?按類別從評標專家中抽取指定人數(shù) 的專家組成評審團。 指定數(shù)量一般是 5,7,9 單數(shù)2 手動選擇：從評標專家中手工選擇專家評審。? 關(guān)聯(lián)投標人，并查看

10、投標人信息和投標價格及中標情況。? 設(shè)備或效勞清單，手工錄入或?qū)耄奖惚葘Α? 評標方法， 可制定工程的相關(guān)評標方法， 手工錄入或?qū)?入。?專家打分項，可制定專家打分項，方便專家進行打分手工錄入或?qū)搿?可打包導(dǎo)出工程相關(guān)信息和附件3.2電子評標電子評標系統(tǒng)cOr評標類型主要有兩種流程:(1)正常招標流程，3家以上(包含3家)招標人參加招標，可以按正常招標流程進行;(2)競爭談判流程，2家招標人參加招標那么按競爭談判流程進行，如只剩1家此次招標示為廢標。電子評標正常招標系統(tǒng)主要分五個階段：簽到、開標、電子評標、匯總評審、定標(不通過系統(tǒng)，線下進行)。系統(tǒng)根據(jù)每個階段的要求進行相關(guān)功能設(shè)置，每

11、個階段都可以 對上一階段的內(nèi)容進行微調(diào)。評標開始前，由管理員通過系 統(tǒng)工程管理模塊將招標工程相關(guān)信息、投標人錄入或?qū)胂?統(tǒng)，選定評標專家。評標過程中，隨時都能通過系統(tǒng)查看投標人、評標專家、代理招標人的相關(guān)信息1麻人即認畑、莖良貝rRrtp企JL坨5愉皿自4八-.:=ta.J(vlr(vlr簽到招標代理人通過系統(tǒng)可查看修改該招標工程內(nèi)容，確定到場專家和投標人數(shù)量，并導(dǎo)出并打印相關(guān)工程簽到文檔包括：?投標文件遞交及開標會議簽到表?、?保證金證明?、?領(lǐng)導(dǎo)及監(jiān)督人員簽到表?。如專家到場數(shù)量不夠，招標代 理人可直接重新從系統(tǒng)里選擇可到場的專家，到場專家數(shù)一 般是 5 人或 7 人或 9 人。如投標人

12、為 3 家或 3 家以上，直接 進入開標流程。如投標人為 2 家，直接進入談判競價流程， 如投標人到場數(shù)只有 1 家，招標代理人可以將該工程確定為 廢標進入廢標模塊，并自動生成?廢標情況說明? 。廢標在 工程信息管理中可繼續(xù)重新招標。導(dǎo)入招標工程信息，生成?投標文件遞交及開標會議簽 到表?、?保證金證明? 、?領(lǐng)導(dǎo)及監(jiān)督人員簽到表?并可打印 出來。3.2.2 開標招標代理人分別手工錄入或?qū)敫魍稑巳说耐稑宋镔Y或 工程效勞清單和價格，可直接將其投標內(nèi)容投標人及報價、 評標專家信息發(fā)布到電視、 LED 上輪播顯示，由相關(guān)人員制 定開標記錄項，生成?開標記錄表? ，生成?評委簽到表? ?評標專家廉潔

13、自律承諾書? 、?評委會成員與投標人無利害 關(guān)系聲明?導(dǎo)出并打印。 招標工程分物資采購和工程效勞 兩大類，開標記錄表也分兩個模板進行定制自動比照清單與價格，系統(tǒng)可自動提醒投標人與原工程 招標內(nèi)容是否有偏差，與原招標項相符可進入評標階段。如 有輕微偏差，招標代理人可選擇生成?澄清函? ，導(dǎo)出并打 印，確定后進入評標階段。如重大偏差，對偏差重大的投標 人進行排除。如還剩 3 家以上包含 3 家系統(tǒng)，繼續(xù)進入 評標階段。如剩 2 家進入競爭談判流程并生成?談判流程說 明?文檔，導(dǎo)出打印。如只剩 1 家，那么為廢標進入廢標模塊 生成?廢標情況說明? 。根據(jù)到場公司和評委到場情況進行企業(yè)數(shù)量和名稱，評

14、委人數(shù)或人名確認工作，開標后可根據(jù)?開標記錄表?添加 唱標記錄內(nèi)容生成?開標記錄表? 可定制，生成?評委簽 到表?、?評標專家廉潔自律承諾書? 、?評委會成員與投標人 無利害關(guān)系聲明?導(dǎo)出并打印，如有偏差，參照?澄清函? 填寫澄清表格，系統(tǒng)生成?澄清函?打印 。3.2.3 電子評標電子評標階段即根據(jù)投標人的標書進行打分階段，打分 主要是價格分和評委打分，價格分：系統(tǒng)可根據(jù)招標要求設(shè) 置的價格和公式，為各投標人自動打分，自動生成?報價得 分表?。評委打分：有管理人員定義工程評標細那么，評審專 家授權(quán)登錄系統(tǒng)，可根據(jù)制定的評標細那么，對各個投標人及 投標內(nèi)容進行評價打分，提交生成?評委打分表? 。

15、進入打分階段，參考?價格得分表? 可定制設(shè)置價格 分頁面，根據(jù)算法直接顯示價格得分，可導(dǎo)出。各評委可根據(jù)自己賬號登陸系統(tǒng)，瀏覽招標工程的相關(guān) 內(nèi)容，參看?技術(shù)方案打分表? 可定制進行打分填寫，系統(tǒng)自動匯總并可導(dǎo)出。3.2.4 匯總評定系統(tǒng)自動對分數(shù)進行統(tǒng)計計算，得出各招標人的專家評 分，自動生成將兩項打分匯總顯示，并按得分情況將招標人 進行排名，并生成?評標得分匯總表? 。管理人員可以對打 分權(quán)重進行微調(diào)，系統(tǒng)重新計算各個招標人的得分。系統(tǒng)生 成?評標報告? 。在此階段相關(guān)人員可對評審專家、投標人、 招標代理人進行打分，完成招標流程。根據(jù)?匯總得分?表顯示匯總得分項，并導(dǎo)出匯總得分 表，根據(jù)?

16、評標報告?內(nèi)容生產(chǎn)評標報告表。3.2.5 競爭性談判當投標人只剩兩家時， 系統(tǒng)進入競爭性談判流程， 自動 生成?談判流程說明文檔? ，如有其它原因無法進行招標， 可以在此階段將招標工程提交到廢標模塊，生成?廢標情況 說明?。競爭性談判包括開標、談判報價、談判評審、定標 4 個 階段。開標階段，代理招標人分別手工錄入或?qū)敫魍稑巳说?投標設(shè)備或效勞清單和價格，系統(tǒng)直接將其投標內(nèi)容投標人 及報價、評標專家信息發(fā)布到電視、 LED 上輪播顯示，系統(tǒng) 自動生成?開標記錄及投標人確認表? 。談判報價階段，根據(jù)現(xiàn)場談判情況，系統(tǒng)自動生成?談 判報價單?。根據(jù)?談判流程說明文檔?內(nèi)容，選擇參加投標單位， 生

17、產(chǎn)?談判流程說明文檔? 。根據(jù)?競爭性談判采購記錄? 可 定制在系統(tǒng)內(nèi)填寫相關(guān)記錄內(nèi)容并生成?競爭性談判采購 記錄?談判評審，該階段由談判小組成員進行評審，并產(chǎn)生評 審意見， 根據(jù)?談判小組成員意見表? 需填寫內(nèi)容錄入系統(tǒng)。 系統(tǒng)自動生成?談判小組成員意見表? ?？筛鶕?jù)談判小組推 薦，選定候選人，系統(tǒng)自動生成?推薦成交供應(yīng)商候選人意 見及說明?。3.2.6 廢標模塊說明所有不符合要求的招標工程，都可判定進入廢標模塊， 參考?廢標情況說明?填寫廢標原因生成?廢標情況說明? 完成招標流程。廢標包括整個工程的廢標，也可以對投標人 進行廢標處理。3.3 統(tǒng)計查詢3.3.1 招標工程統(tǒng)計按時間對招標工程

18、進行統(tǒng)計，正常招標的工程數(shù)量、改 為競爭談判工程、中標工程、廢標工程的數(shù)量進行匯總統(tǒng)計 統(tǒng)計結(jié)果以柱狀圖、餅形圖等圖形化的界面直觀展示，并能 導(dǎo)出打印匯總內(nèi)容。按時間段統(tǒng)計中標資金，并對近年來的中標資金進行比 對，可已折線圖等圖形化的界面展示；也可按時間段對中標 資金和方案資金進行比照，用柱狀圖進行直觀展示。332評標專家統(tǒng)計通過單一條件或多條件對不同領(lǐng)域的評標專家進行統(tǒng)計，統(tǒng)計專家參與的工程及每次評標對專家的評分。統(tǒng)計結(jié) 果以柱狀圖、餅形圖等圖形化的界面直觀展示，并能導(dǎo)出打 印匯總內(nèi)容。招標代理統(tǒng)計通過單一條件或多條件對不同招標代理公司的招標情 況進行統(tǒng)計，統(tǒng)計代理招標的工程數(shù)目及打分匯總情

19、況。統(tǒng) 計結(jié)果以柱狀圖、餅形圖等圖形化的界面直觀展示，并能導(dǎo) 出打印匯總內(nèi)容。招標工程查詢按要求對已招標的工程進行分類查詢，可進行工程編號、工程名稱等進行模糊查詢，可對中標、廢標、談判競標 等類別工程進行分類查詢，能導(dǎo)出打印匯查詢內(nèi)容。方便查看中標資金。3.4 系統(tǒng)設(shè)置 系統(tǒng)管理主要包括：機構(gòu)管理、用戶管理、角色管理、 權(quán)限管理、系統(tǒng)參數(shù)管理、日志管理等功能。3.4.1 機構(gòu)管理 管理維護系統(tǒng)涉及到的管理用戶的機構(gòu)信息，對組織機 構(gòu)的添加、修改、刪除、排序等操作。3.4.2 用戶管理 管理維護系統(tǒng)平臺的后臺操作用戶，包括對系統(tǒng)登錄用 戶的添加、刪除、修改、啟用、禁用、密碼重置等操作。3.4.3

20、 角色管理 管理維護系統(tǒng)平臺用戶的操作權(quán)限信息，可分組批量設(shè) 置用戶的權(quán)限信息。3.4.4 系統(tǒng)參數(shù)管理 實現(xiàn)工程工程類別、評標專家類別、評分項等屬性參數(shù) 內(nèi)容的管理。3.4.5 登錄日志記錄系統(tǒng)登錄用戶、登錄時間、 IP 地址等信息。3.4.6 操作日志 記錄系統(tǒng)登錄用戶重點操作的相關(guān)信息。3.4.7 數(shù)據(jù)庫管理 實現(xiàn)系統(tǒng)數(shù)據(jù)庫的備份、清空、恢復(fù)等功能。3.4.8 模板管理 實現(xiàn)對系統(tǒng)所用模板進行自定義管理。 系統(tǒng)用到的文件模板： ?投標文件遞交及開標會議簽到 表?、?保證金繳納證明? 、?評委簽到表? 、?監(jiān)督簽到表? 、?評 標專家廉潔自律承諾書? 、?評委會成員與投標人無利害關(guān)系 聲明

21、?、?談判流程說明文檔? 、?廢標情況說明? 、?開標記錄 表?、?澄清函?、?價格分表?、?評委打分表? 、?匯總表?、?評 標報告?、?競爭性談判采購記錄? 、?競爭談判報價單? 、?談 判小組成員意見表? 、?推薦成交供應(yīng)商候選人意見及說明? 。 4 系統(tǒng)架構(gòu)該系統(tǒng)建立在基于 .Net 架構(gòu)開發(fā)的先進的自主組件平 臺之上。 .Net 技術(shù)由于其面向?qū)ο筇匦裕?平安特性等使之已 經(jīng)成為構(gòu)建各類單位應(yīng)用的標準。 .Net 架構(gòu)把數(shù)據(jù)庫訪問、 組件、企業(yè)級應(yīng)用技術(shù)等有機地集成在一起，使之特別適合 于構(gòu)建復(fù)雜的大中型應(yīng)用，更好支持 B/S 結(jié)構(gòu)，保證系統(tǒng) 具有很好的可擴展性。衣現(xiàn)叢B嚴瀏覽器浮戶

22、端I八貝嚼便川訓(xùn)臨通過鬥己的用戶攵和密碼即忡訪問系統(tǒng), 免安裝來川.Otl E架J|陂的系統(tǒng)，站frAJAX無刷新技術(shù), 訃模式反射機制進行數(shù)據(jù)操作廠采HJmvc設(shè)-數(shù)擁庫采用門汕廣范使用的MSSqlServer2000/2005/2021rfifi數(shù)據(jù), 測試阪本還擔(dān)扌卜Ace販11 li了擴應(yīng)也nJ以it< MySqlServer該系統(tǒng)采用的是基于 MVC模式的三層架構(gòu)設(shè)計：表示層接收用戶的指令或者數(shù)據(jù)輸入，提交給業(yè)務(wù)邏輯層做處理，同時負責(zé)將業(yè)務(wù)邏輯層的處理結(jié)果顯示給用戶；業(yè)務(wù)邏輯層業(yè)務(wù)層的主要任務(wù)是負責(zé)接收表示層的數(shù)據(jù)請求，將這些請求進行必要的業(yè)務(wù)邏輯檢查包括權(quán)限檢查，然后將請求分

23、解成不同的數(shù)據(jù)層操作，由數(shù)據(jù)層進行處理，然后將處理結(jié)果返回給表示層；數(shù)據(jù)層用于訪問和更新存儲數(shù)據(jù)的數(shù)據(jù)庫效勞器，主要采用了數(shù)據(jù)庫鏈接池技術(shù)、DAO技術(shù)。該系統(tǒng)具有良好的總體構(gòu)架， 包括軟件架構(gòu)、技術(shù)架構(gòu)、 平安體系架構(gòu)、存儲架構(gòu)、標準體系等內(nèi)容。4.1軟件架構(gòu)系統(tǒng)主體采用B/S方式來進行軟件部署，只需要一個服 務(wù)器安裝相關(guān)的軟件即可。所有的客戶只要通過瀏覽器訪問系統(tǒng)即可提供相關(guān)效勞。 客戶端實現(xiàn)免安裝，軟件升級方便 如果把軟件發(fā)布到互聯(lián)網(wǎng)，那么用戶可以從任何地方訪問。視 不同的業(yè)務(wù)、用戶操作環(huán)境的不同采用其適用的系統(tǒng)操作界面。軟件架構(gòu)具備開放性，提供完整標準的開發(fā)接口，能夠滿足windows操

24、作系統(tǒng)平臺和跨平臺快速應(yīng)用開發(fā)的需求更刪亂«B 切行適*U:Wflb瀏菟號:I F審西每 ttnti英井輯訊作蟲*ev涉韋8已罰菽嚴理 鬲捋建轉(zhuǎn)8U：二.P 丹悔忑資埒盤冷WM 愿毎民辟爲幣備翳韋WB-吩賤記E;ftU生同總 囂 FJjISff *系統(tǒng)架構(gòu)圖?維護和升級方式簡單。目前，軟件系統(tǒng)的改進和升級越來越頻繁，B/S架構(gòu)的產(chǎn)品明顯表達著更為方便的特性。對一個單位來說，系統(tǒng)管理人員如果需要在幾百甚至上千部電腦之間來回奔跑，效率和工作量是可想而知的，但 B/S架構(gòu)的軟件只需要管理效勞器就行了，所有的客戶端只是瀏覽器，根本不需要做任何的維護。無論用戶的規(guī)模有多 大，有多少分支機構(gòu)都不

25、會增加任何維護升級的工作量， 所有的操作只需要針對效勞器進行；如果是異地，只需要 把效勞器連接專網(wǎng)即可，實現(xiàn)遠程維護、升級和共享。所 以客戶機越來越“瘦 ，而效勞器越來越“胖是將來信 息化開展的主流方向。今后，軟件升級和維護會越來越容 易，而使用起來會越來越簡單，這對用戶人力、物力、時 間、費用的節(jié)省是顯而易見的，驚人的。因此，維護和升 級革命的方式是“瘦客戶機， “胖效勞器。? 本錢降低，選擇更多。大家都知道 windows 在桌面電腦上 幾乎一統(tǒng)天下，瀏覽器成為了標準配置，但在效勞器操作 系統(tǒng)上 windows 并不是處于絕對的統(tǒng)治地位。 現(xiàn)在的趨 勢是凡使用 B/S 架構(gòu)的應(yīng)用管理軟件，

26、 只需安裝在效勞器 上即可，而且平安性高。? 應(yīng)用效勞器運行數(shù)據(jù)負荷較重。 由于 B/S 架構(gòu)管理軟件只 安裝在效勞器端 Server 上，網(wǎng)絡(luò)管理人員只需要管理 效勞器就行了， 用戶界面主要事務(wù)邏輯在效勞器 Server 端完全通過 WWV瀏覽器實現(xiàn)，極少局部事務(wù)邏輯在前端 Browser 實現(xiàn)，所有的客戶端只有瀏覽器，網(wǎng)絡(luò)管理 人員只需要做硬件維護。但是，應(yīng)用效勞器運行數(shù)據(jù)負荷 較重，一旦發(fā)生效勞器“崩潰等問題，后果不堪設(shè)想。 因此，許多單位都備有數(shù)據(jù)庫存儲效勞器，以防萬一。4.2 軟件平臺操作系統(tǒng)： Windows Server 2021 及以上版本；Web效勞器：MS IIS ;軟件運

27、行環(huán)境 ： .Net Framework4.0 及以上版本； 數(shù)據(jù)庫系統(tǒng)： Sql Server 2021 及以上版本。4.3 平安配置 對操作系統(tǒng)及數(shù)據(jù)庫進行平安配置，安裝防火墻，及殺 毒軟件等系統(tǒng)平安軟件。5 平安標準5.1 綜合平安體系系統(tǒng)平安性是一切的根底，在平安方面，我們的平安方 案一直是業(yè)內(nèi)同行參照的標本。系統(tǒng)具有的平安措施包括五大方面：終端設(shè)備接入安 全、傳輸入平安、存儲平安、運行平安、機制平安，對系統(tǒng) 的各個環(huán)節(jié)給予細致的保護。5.1.1 終端設(shè)備接入平安 由于終端設(shè)備既需要自成局域網(wǎng)，又需要接入單位的外 網(wǎng)以獲得 NC 系統(tǒng)中相關(guān)的工程數(shù)據(jù)，因而需要通過邊界防 護設(shè)備，有效地

28、限制終端設(shè)備接入網(wǎng)絡(luò)。5.1.2 傳輸平安通過SSL雙向認證，通過加密客戶端與效勞器之間的消息，可以確保通信的保密性和完整性。5.1.3 存儲平安用戶密碼平安，系統(tǒng)不直接存儲用戶的密碼信息，而是存儲用戶的密碼的加密信息，保證用戶的密碼的平安。持久數(shù)據(jù)存儲平安，對于需要持久的存儲在效勞器上的 重要數(shù)據(jù)，系統(tǒng)采取加密平安存儲，而不是直接存儲系統(tǒng)硬 盤數(shù)據(jù)。這樣即使效勞器被侵入，依舊無法取得用戶存儲于 系統(tǒng)的機密數(shù)據(jù)。5.2 平臺平安策略我們將采取以下平安策略實現(xiàn)系統(tǒng)的平安。5.2.1 身份識別與認證結(jié)合平臺身份識別與認證將用于系統(tǒng)身份認證等處。為 了防止非法用戶進入系統(tǒng)，可以采用多種方法來鑒別一個

29、用 戶的合法性，常見的方法是設(shè)置用戶口令和數(shù)字簽名與認 證。對于用戶管理來說，設(shè)置用戶口令是最常用的身份識別 方式，但由于多種原因用戶本身設(shè)置、平安系統(tǒng)支持等 口令的方法比較容易被猜到或破譯，使得該方法經(jīng)常失效。因此，對于這種身份識別策略應(yīng)該制定系統(tǒng)支持規(guī)定和口令 設(shè)置規(guī)定。1、口令自動加密：對于用戶設(shè)置的口令應(yīng)該按照一定的 加密算法進行加密，禁止明碼傳輸或存放。2、反跟蹤機制：防止有人通過跟蹤系統(tǒng)的運行而獲取登 錄口令。3、 口令長度下限控制：不接受低于8位字符長度口令， 并提出警告。4、口令自動檢測：禁止用戶設(shè)置與用戶名相同的口令。5、口令鎖定：對于屢次受到試探次數(shù)可由系統(tǒng)管理人員設(shè)置，如

30、每次登錄每天試探20次以上的用戶口令需要登記并鎖定，同時提醒系統(tǒng)管理人員注意。6、提醒用戶修改口令：當用戶的口令設(shè)置期限超過一定的時間段可自由設(shè)定，例如60天時，提醒用戶在一定的期限內(nèi)重新設(shè)置口令，否那么系統(tǒng)用戶將被自動封鎖。7、過期用戶帳號消除：及時提醒系統(tǒng)管理人員對于長期 不用的用戶帳號予以去除。權(quán)限控制權(quán)限控制是針對系統(tǒng)實施平安保護的最常用的措施。它包括 人員權(quán)限、數(shù)據(jù)標識、權(quán)限控制、控制類型、風(fēng)險分析等內(nèi) 容。系統(tǒng)或應(yīng)用系統(tǒng)的合法用戶和用戶組被賦予一定的權(quán) 限。權(quán)限控制功能可以規(guī)定用戶和用戶組可以訪問哪些目 錄、子目錄、文件和其他資源。包括效勞器訪問權(quán)限、數(shù)據(jù) 庫訪問權(quán)限、表單與視圖訪

31、問權(quán)限、文檔訪問權(quán)限、文檔字 段訪問權(quán)限、區(qū)段與字段訪問權(quán)限控制等多個級別。這些權(quán) 限控制手段按層次逐漸細化，對 Intranet/Internet 系統(tǒng)中 的每一個數(shù)據(jù)或設(shè)計元素控制訪問權(quán)限。6 系統(tǒng)部署 系統(tǒng)部署靈活，可以在公司安裝在一臺效勞器上，用戶 分配權(quán)限后直接使用，便于信息的集中掌控，便于領(lǐng)導(dǎo)者對 各項工作的全面掌控，數(shù)據(jù)的查詢統(tǒng)計。7 工程管理本工程能夠的成功規(guī)劃和實施的關(guān)鍵在于以下三點：? 高定制性的應(yīng)用系統(tǒng)功能開發(fā)。? 高質(zhì)量的系統(tǒng)構(gòu)架和用戶經(jīng)歷設(shè)計。? 高度可擴充的系統(tǒng)構(gòu)架。實施過程中可能遇到的問題及建議。 基于我們以往的經(jīng)驗，為確保工程可如期完成，以下建 議可作參考：?

32、盡早確定工程的范圍、時間、投資和人力資源， 以使 工程成為一個可度量、可控制的一項系統(tǒng)工程；? 盡早決定工程的組織結(jié)構(gòu)圖， 并使組織結(jié)構(gòu)圖中的各負責(zé)人和職能部門對該工程有一個統(tǒng)一的認識， 以便 各方工作的協(xié)調(diào)；? 做到崗位責(zé)任制， 并且在工程經(jīng)理的統(tǒng)一協(xié)調(diào)下開展 工作；? 建立問題上報機制， 使問題出現(xiàn)時， 工程參與人員有 途徑反映問題；? 加強工程通信管理， 鼓勵工程參與人員之間的互相溝 通，做到有問題就提出， 而不是事不關(guān)己， 高高掛起；? 加強按時按方案完成所分配工作的觀念， 做好工程時 間管理；? 加強預(yù)算及開銷管理，從而使工程變成既有社會效 益，又有經(jīng)濟效益；? 加強工程質(zhì)量管理，

33、使工程無論從工程內(nèi)部還是外部 看，都是一個高質(zhì)量的工程；? 加強風(fēng)險管理，使事故苗子得以及時鏟除；? 選擇適宜的人參與工程的各個局部工作。8 工程實施 公司對工程管理非常重視，因為工程管理的成效直接關(guān) 系到整個工程的成敗。尤其是實施與INTERNET有關(guān)的新技術(shù)應(yīng)用工程，無論在國內(nèi)和國外都是有一定難度的，更需要 成功的工程管理。公司充分認識到了這一點，并且已做好了 準備。公司在工程管理方面具有豐富的經(jīng)驗，并且擁有一套 實際運用和不斷完善的實施方法和富有經(jīng)驗的工程管理人 才。工程管理緊跟世界工程管理協(xié)會的原那么， 結(jié)合 Internet 工程 IT 系統(tǒng)開發(fā)和創(chuàng)意設(shè)計的特性，我們的這套方法別適

34、用于帶有大量系統(tǒng)應(yīng)用開發(fā)和創(chuàng)意設(shè)計相結(jié)合的工程。已經(jīng) 在越來越多的成功工程中得以表達和印證。工程的實施方法是保證我們每個工程能夠得以順利完 成，有效協(xié)同各種專業(yè)人員共同參與，有組織有方案的進行 資源管理和分配，并能夠在最大程度上保證我們的工程按 時，按質(zhì)完成的前提。作為我們多年積累摸索的結(jié)果，針對 Internet 網(wǎng)站和電子商務(wù)工程所總結(jié)歸納出的一套工程實 施方法被認為是行之有效的。在這里我們將它作一個介紹。我們工程實施方法中的五個根本階段是： 1規(guī)劃定義： 作為工程的啟動，規(guī)劃定義階段的目的 是為了能夠準確地把握客戶的需求目的，確立工程范圍、整 體性和操作實施性。包括對客戶商業(yè)策略的回憶；

35、確認、記 錄并按優(yōu)先次序排列出需求清單，提出系統(tǒng)構(gòu)架草案。根據(jù) 該工程的特點， 選擇工程成員、 整合工程組并安排工程方案。2分析設(shè)計： 在得到了工程目標 , 范圍和高級別需求清 單等結(jié)果后 , 我們將針對功能性 ,系統(tǒng)構(gòu)架技術(shù)性和視覺創(chuàng) 意等方面進行更詳細的分析設(shè)計。我們將它們一一記錄下來 并與您一起探討，如有必要 , 我們將制作一個原型或演示系 統(tǒng)來測試我們的分析設(shè)計之后 , 我們將根據(jù)這個設(shè)計又針對 性地來完成內(nèi)容開發(fā) , 交互信息和界面設(shè)計等工作。3開發(fā)整合： 我們開始研發(fā)系統(tǒng)。開發(fā)整合階段的工 作是將所有設(shè)計的結(jié)果予以開發(fā)出來。如有必要我們還將這 個新系統(tǒng)與您現(xiàn)有系統(tǒng)進行整合。4 測試發(fā)布： 測試工作包括功能測試和性能測試兩部 分。然后將已完成的系統(tǒng)從開發(fā)環(huán)境遷移至發(fā)布環(huán)境。有計 劃的發(fā)布功能和數(shù)據(jù)直至