微格運營管理平臺建設(shè)項目技術(shù)書

1、概 需求書定 規(guī)范書內(nèi) 規(guī)范書依 規(guī)范書要 規(guī)范書有關(guān)內(nèi)容的澄 2、系統(tǒng)現(xiàn)狀說 工程實施背景和必要 工程建設(shè)規(guī) DCN網(wǎng)絡現(xiàn) 3、工程建設(shè)總體方 工程建設(shè)目 工程建設(shè)原 4、系統(tǒng)功能需 微格組織架 門戶樣 頁面內(nèi)容規(guī) 其它功能說 信息發(fā) 模塊介 新建信 未讀信 我的草 我的信 我的收 已發(fā)布信 已歸檔信 其他功能要 微格資 頁面展 功能說 業(yè)務指 模塊介 微格報 個人報 業(yè)務報表配 系統(tǒng)配 信息收 模塊介 新 字段管 模板管 下發(fā)對象管 組管 報表管 報表填 報表統(tǒng) 5、軟件技術(shù)要 應用軟件功能要 應用軟件性能要 軟件安全規(guī) 用戶權(quán)限管 認證管 敏感數(shù)據(jù)安 接口安全管 安全編碼要 第軟件需 6、硬件技術(shù)要 硬件設(shè)備需 網(wǎng)絡帶寬需 7、服務要 項目管 培 及技術(shù)支 軟件安裝、測試、驗 8工程進度9質(zhì)量保10他要1、概本項目為中國移動通信浙江杭州微格運營管理平臺建設(shè)項目。本文件為中國移動通信浙江杭州微格運營管理平臺建設(shè)項目的技術(shù)規(guī)范書，提供本工程建設(shè)所需軟件的公司(以下稱賣方)應向中國移動通信浙江有限公司杭州(以下稱買方)就系統(tǒng)所需軟件做出詳細答復。本技術(shù)規(guī)范書適用于中國移動通信浙江杭州微格運營管理平這些要求將在以后的各章節(jié)中列出以供賣方編寫方案，應用軟件說明，軟件的配置，項目開發(fā)計劃及報價書之用。中國移動通信浙江杭州提供的相關(guān)資賣方應承諾所提供的軟件在功能、性能、服務等方面滿足書的要求當買方有新建議而書又尚未包括或和書不符時則應符合買方新建議的要求對于買方尚未有標準的而書又未提及的部分賣方提出其標準賣方對于書的疑問可以通過材料與買方聯(lián)系，在規(guī)定的提交最后期限之前，買方將以材料給予答復。在技術(shù)談判的各個階段，買方將以形式要求賣方對有關(guān)問題進行進一步買方，賣方不得以向第提供書的全部或部分買方在任何時候保留和擁有對書的解釋權(quán)和修改權(quán)。買方有權(quán)在簽2、系統(tǒng)現(xiàn)狀說應“五化”的要求，公司管理的需要，隨著集中運營的不斷推進，迫20144000本工程硬件設(shè)備采用利舊的服務器、及環(huán)境環(huán)境，暫不考慮調(diào)整DCN網(wǎng)是全省業(yè)務支撐系統(tǒng)、管理支撐系統(tǒng)及辦公、營業(yè)終端接入的承載網(wǎng)絡，目前已經(jīng)過九期建設(shè)，全網(wǎng)近1400余臺網(wǎng)絡設(shè)備，其高端路由器、交換200臺。網(wǎng)絡架構(gòu)以學院路和三墩為，組成雙星型網(wǎng)絡。每個節(jié)點分別配置2臺核交換機；所有的系統(tǒng)、第接入、地市接入、終端接入，都匯聚到三墩、學院路的接入路由器。業(yè)務支撐（濱江業(yè)務支撐（濱江業(yè)務支撐（三墩 業(yè)務支撐（學院路業(yè)務支撐（環(huán)北業(yè)務支撐（上塘管理支撐（三墩業(yè) 管接入域（省公司三墩匯聚路由 接入域（省公司準發(fā)布環(huán) 合作伙三墩、蕭山學院業(yè)支學院、三墩業(yè)支三墩支撐三墩支撐 開發(fā)測試終端管控終端辦公終終子 鐵通互聯(lián)接 銀行互聯(lián)接 2.6-1DCN3、工程建設(shè)總體方中國移動浙江公司杭州微格運營管理平臺建設(shè)項目必須遵循以下原則集：系統(tǒng)擁有良好的系統(tǒng)功能集成度，對其接口系統(tǒng)的數(shù)據(jù)同步、管理可靠性：本工程的系統(tǒng)結(jié)構(gòu)、技術(shù)措施、開發(fā)都應建立在已經(jīng)相當成運行和故障處理提供功能齊備的、可視化的界面。國制定的《系統(tǒng)與軟件易用性》，從用戶角度衡量系統(tǒng)軟件是否有效、易用、4、系統(tǒng)功能需單元形成一系列的微格。以試點為例，形成-微格-社區(qū)的三級體系，其結(jié)其中對應銷售經(jīng)理，其中對應客戶經(jīng)理，每個微格對應一個微格經(jīng)理（下圖僅為設(shè)計稿，實際開發(fā)中會有所調(diào)整 共有系統(tǒng)模塊：系統(tǒng)配置、創(chuàng)新管理、esop系統(tǒng)、QC推廣、OA、杭分統(tǒng)一OA信息發(fā)布的內(nèi)容在首頁分4個模塊展示，共有跑馬燈模塊、公司模塊（包含4.5十佳該模塊用來展示全市十佳客戶經(jīng)理與銷售經(jīng)理的具體信息。包含人員的頭 、所屬，以上下滾動的方式十佳人員信息。每次登錄門戶以隨機方式展示是12各對門戶所含內(nèi)容有著不同的需求因此在遵從統(tǒng)一技術(shù)架構(gòu)內(nèi)容分類看到杭州公司發(fā)布的內(nèi)容。登錄用戶能到杭州公司及所屬發(fā)布的內(nèi)容。、、新建十佳導出未讀用戶信息。信息內(nèi)容含：用戶名稱、HRMIS號、標題、時間、欄目名稱。1已讀信息與未讀信息在首頁與管理頁面需要有不同顏（未讀為藍色標記、3能按微格范圍進行發(fā)布信息且能在通知范圍內(nèi)以或郵件推送通知其內(nèi)容4（下圖僅為設(shè)計稿，實際開發(fā)中會有所調(diào)整、應的所有的、或信息（下拉滾動條顯示）。、3，點擊某一名稱名稱。在當前頁面彈出框顯示該或的紹、社區(qū)與對應的數(shù)、數(shù)和數(shù)列表、信息）。為了能夠減少各運營管理人員花費在數(shù)據(jù)統(tǒng)計分析上的工作，提升分工司運（下圖僅為設(shè)計稿，實際開發(fā)中會有所調(diào)整，1，該模塊指標報表類型的定義分杭分定義指標報表與定義指標報表。杭分用戶只能看到杭州指標用戶既能看到杭州指標也能看到自定義指標報表。，245（下圖僅為設(shè)計稿，實際開發(fā)中會有所調(diào)整，1，該模塊指標報表類型的定義分杭分定義指標報表與定義指標報表。杭分用戶只能看到杭州指標用戶既能看到杭州指標也能看到自定義指標報表。，45業(yè)務（下圖僅為設(shè)計稿，實際開發(fā)中會有所調(diào)整1，該模塊指標報表類型的定義分杭分定義報表與定義報表。杭分用戶只能看到杭州報表，用戶既能看到杭州指標也能看到自定義報表。2，展現(xiàn)種類分為銷售經(jīng)理業(yè)務和客戶經(jīng)理業(yè)務、根據(jù)當前用戶角色。市級管理員能查看到所有的所有銷售經(jīng)理與客戶經(jīng)理業(yè)務。3456，本期梳理的業(yè)務及相應的查詢結(jié)果的報表字段由杭分提供給杭州相關(guān)管理員及管理員。格、與微格的對應關(guān)系的配置。人員表（營業(yè)廳集中化系統(tǒng)同步微格表（微格名稱、簡介、所對應交人員并催辦提醒未提交人員盡快填寫；信息上傳后管理人員可以對反饋的數(shù)據(jù)進行該模塊用于用戶定義下發(fā)組（組成員皆來自下發(fā)對象）段。管理員只能修改該創(chuàng)建字段。如下圖所示： 管理員只能修改該創(chuàng)建的下發(fā)對象。以新建下發(fā)組。管理員只能修改該創(chuàng)建的組。信或郵件方式發(fā)送催辦提醒管理員只能管理該下發(fā)的報表如下圖所示：5、軟件技術(shù)要應用軟件系統(tǒng)的各個軟件功能模塊應滿足書和中國移動浙江公司杭州分并且適應今后的業(yè)務增長和變化，隨時可以按功能需要進行修改和。應用軟件支持分布式數(shù)據(jù)管理，支持多數(shù)據(jù)源間的連接應用軟件系統(tǒng)應能支持外部方式用來保存大量的歷史數(shù)據(jù)配了允許該帳號進行這些操作的角色，否則必須用戶對該對象和操作。系統(tǒng)支持兩種認證方式：4A集中認證、應用系統(tǒng)自身認證。4A集中4A認證系統(tǒng)發(fā)生故（2）4A集中認證方式下，用戶使用主帳號登錄4A認證系統(tǒng)后再應用系統(tǒng)，（34A行認證，使用所有已給該用戶的業(yè)務應用。在用戶的認證過程中，不與4A認證系統(tǒng)產(chǎn)生信息交互，應用系統(tǒng)支持通過強認證認證組件進行認證。資產(chǎn)的。為防止非用戶對敏感數(shù)據(jù)的，根據(jù)IT系統(tǒng)的安全控制需求，需要對IT運維人員一級敏感數(shù)據(jù)必須通過操作權(quán)限強認證并記錄操作員訪問時間、內(nèi)容在內(nèi)的日志記錄。涉及一級敏感數(shù)據(jù)的批量查詢、批量的操作行為，審計員可以收到操作行運維人員二級敏感數(shù)據(jù)必須記錄操作員、時間、內(nèi)容應用系統(tǒng)支持將散落在主機數(shù)據(jù)庫的生產(chǎn)賬號收集起來統(tǒng)一配置集中存放，加密，應用只需要通過調(diào)用公用接口即實現(xiàn)對系統(tǒng)的。應用系統(tǒng)中的操作員采用不可逆算法對其進行加密存放，即原文->加密->密文。后續(xù)進行驗證時，將使用相同算法加密過后的密文直接與數(shù)據(jù)庫字應用與數(shù)據(jù)傳輸通信過程中必須采用認證、等安全機制，禁用ftp、弱數(shù)據(jù)庫通信、應用未連接等通信方式、針對與其它系統(tǒng)接口的程序帳號要進行加密保護在登錄服務器時登錄的帳號和將以密文的形式單獨在配置文件中，此配置文件可以由管理員進行每次對接口服務器的登錄系統(tǒng)都將用此配置文件進行認證。配置文件應由程序生成，配置文件中的要求有有效期控制，支持程序修改的平滑過渡，配置文件中的應定期進行強制修改。、10000以上的TCP/UDP對于具有高要求的敏感數(shù)據(jù)，如果需要以文件形式進行外傳，必須加密保段，以防止被泄漏，應使用標準，確保加密強度。大小選擇合適的加密算法進行加密。如可以使用256位AES或3DES進行傳輸加密；使用散列函數(shù)SHA-256實現(xiàn)數(shù)字簽名。系統(tǒng)的必須使用SSH協(xié)議來進行安全性保護。針對系統(tǒng)的前端訪問，可以選擇SSL進行加密保護。在WEB頁面的可輸入內(nèi)容中允許插入HTML代碼有可能會導致用戶數(shù)據(jù)破范圍包括任何存在輸入/輸出方法（包括GET與POST）的頁面皆可能存在符號輸入缺陷，主要影響應用包括留言板、通訊信息、文章發(fā)布頁面等。GET內(nèi)容GET的字段內(nèi)容進行效驗，導致非合法的字段內(nèi)容直接進行SQL語句中進行處理，從而異常行為。范圍包括一切涉及GET行為并與SQL查詢直接通訊的頁面程序，如門戶首頁與發(fā)布頁面等。效驗POST內(nèi)容由于程序員在編碼階段沒有對POST的字段內(nèi)容進行效驗，導致非合法的字段內(nèi)容直接進行SQL語句中進行處理，從而異常行為。POSTSQL查詢直接通訊的頁面程序，如登陸頁面與由于PHP開發(fā)者在編碼階段大量外部引入的執(zhí)行，導致可能存在非法執(zhí)行。解決辦法是直接文件直接調(diào)用執(zhí)行。范圍包括涉及所有直接服務器本地資源行為的頁面，如發(fā)布頁面等對象安全由于程序員在沒有進行對象檢查的情況下直接在WEB界面上對象而引起的資源。范圍包括涉及所有直接服務器本地資源行為的頁面，如發(fā)布多數(shù)JSP程序錯誤處理不當導致信息缺陷是由于開發(fā)者在應用程序編碼階段WEB應用平臺的基本安全要求，這個層面上主要存在的最終導致合法機制破壞、隱私的等。范圍包括一切敏感或需限方可瀏覽的安全加密安全加密保護技術(shù)目前廣泛利用在大多數(shù)的WEB程序模塊中，但不URL在編碼階段開發(fā)者對敏感頁面缺乏保護，導致相關(guān)URL頁面敏感信息。目前常見的C/C++語言開發(fā)程序皆缺乏緩沖區(qū)邊界過濾不嚴謹?shù)膯栴}，導致寫入緩C/C++語言開發(fā)的程序。第軟件需鑒于本期工程主要為微格運營管理平臺功能的開發(fā)，所需第軟件將在現(xiàn)有環(huán)境中進行，因此無需現(xiàn)有第軟件的License。6、硬件技術(shù)要5DCNDCN網(wǎng)絡當前已經(jīng)能很好滿足7、服務要賣方需提供本次工程建設(shè)的項目管理預案，包括項目開發(fā)人員(賣方安排的項目開發(fā)人員必須固定，若有替換，必須與買方協(xié)商，否則由賣方承擔相關(guān)責任。此外，賣方所安排的開發(fā)人員必須專職于本項目的開發(fā))賣方需與中國移動浙江公司杭州及其各地市相關(guān)人員充分溝通，掌握24人(包括需求分析人員)3后的1年為軟件產(chǎn)品的質(zhì)量保證期。在質(zhì)量保證期內(nèi)，賣方負責應用軟件的免費。在質(zhì)量保證期內(nèi)，賣方應提供靈活、多樣的通信，提供7*24小時的響應服12小時內(nèi)趕到現(xiàn)場支持。所供系統(tǒng)出現(xiàn)問題時，其響應時間(指賣方安排人員解決問題的時間)48賣方應提供每周7天，每天24小時的全天候服務以協(xié)助買方進行賣方應在技術(shù)中說明技術(shù)指導和技術(shù)支持的范圍和程度賣方應提供技術(shù)服務流程，技術(shù)服務內(nèi)容和價格，若質(zhì)量保證期內(nèi)與期外不同，則應分別列出。者為適應標準(ITU-T、ISO等)所形成的版本，均應及時免費提供給買方使用。規(guī)范(包括項目、指標、方式和測試工具等)應由賣方1個月提交給買方。買方可根作為驗收依據(jù)系統(tǒng)上線試運行后3個月所有性能指