管理信息系統(tǒng)設(shè)計(jì)第五部分

系統(tǒng)設(shè)計(jì)說明書系統(tǒng)總體技術(shù)方案模塊設(shè)計(jì)代碼設(shè)計(jì)輸入設(shè)計(jì)輸出設(shè)計(jì)數(shù)據(jù)庫設(shè)計(jì)網(wǎng)絡(luò)設(shè)計(jì)平安保密設(shè)計(jì)實(shí)施方案說明eq\o\ac(○,1)模塊設(shè)計(jì)系統(tǒng)總體設(shè)計(jì)流程圖：用戶登錄用戶登錄用戶注冊找回密碼商品列表商品列表商品信息新商品信息庫存管理數(shù)量管理商品管理eq\o\ac(○,2)代碼設(shè)計(jì)1在銷售子系統(tǒng)里商品信息由商品序列號，產(chǎn)地，銷售價格組成商品序列號：字符型每件商品的由條形號碼組成，號碼唯一產(chǎn)地：字符型銷售價格：字符型2庫存子系統(tǒng)里商品信息由商品序列號，產(chǎn)地，進(jìn)貨價格，進(jìn)貨價格，出產(chǎn)日期，保質(zhì)期等組成商品序列號：字符型每件商品的由條形號碼組成，號碼唯一產(chǎn)地：字符型進(jìn)貨價格：字符型出產(chǎn)日期：整型保質(zhì)期:字符型3，在選購 子系統(tǒng)里商品信息由序列號，產(chǎn)地，進(jìn)貨價格，供貨商等組成商品序列號：字符型每件商品的由條形號碼組成，號碼唯一產(chǎn)地：字符型進(jìn)貨價格：字符型供貨商：字符型良好的代碼設(shè)計(jì)，是程序可以易讀易改易懂，增加程序的可執(zhí)行性可維護(hù)性。代碼設(shè)計(jì)原則唯一性

一個對象可能有多個名稱,也可按不同的方式對它進(jìn)行描述。但在一個編碼體系中，一個對象只能給予它一個唯一的代碼,反之一個代碼只能唯一地標(biāo)識一個對象,不允許重碼、亂碼、錯碼。合理性代碼結(jié)構(gòu)應(yīng)與相應(yīng)的分類體系相對應(yīng)。可擴(kuò)充性

應(yīng)留有充分的余地，以備將來不斷擴(kuò)充的須要。簡潔性

結(jié)構(gòu)盡可能簡潔，盡可能短，以削減各種差錯。適用性代碼盡可能反映對象的特點(diǎn)，以助記憶，便于填寫。規(guī)范性

國家有關(guān)編碼標(biāo)準(zhǔn)是代碼設(shè)計(jì)的重要依據(jù)，已有標(biāo)準(zhǔn)的必需遵循。在一個代碼體系中，代碼結(jié)構(gòu)、類型、編寫格式必需統(tǒng)一。系統(tǒng)性

有肯定的分組規(guī)則，從而在整個系統(tǒng)中具有通用性。eq\o\ac(○,3)輸入設(shè)計(jì)1輸入項(xiàng)目在銷售子系統(tǒng)輸入項(xiàng)目：商品序列號產(chǎn)地銷售價格在庫存子系統(tǒng)輸入項(xiàng)目：商品序列號產(chǎn)地進(jìn)貨價格出產(chǎn)日期保質(zhì)期在選購 子系統(tǒng)輸入項(xiàng)目：商品序列號產(chǎn)地進(jìn)貨價格供貨商2輸入人員輸入人員由商品管理從業(yè)人員完成，對與從業(yè)人員，須要細(xì)致細(xì)致的錄入，在計(jì)算機(jī)方面須要有簡潔的常識和操作即可。輸入來源由各部門供應(yīng)。3主要功能要求功能輸入字段處理部門輸入設(shè)備查詢信息商品序列號進(jìn)銷存三部門鍵盤鼠標(biāo)修改信息商品序列號進(jìn)銷存三部門鍵盤鼠標(biāo)插入信息商品序列號進(jìn)銷存三部門鍵盤鼠標(biāo)刪除信息商品序列號進(jìn)銷存三部門鍵盤鼠標(biāo)4輸入校驗(yàn)修改以及插入信息：在輸入一欄里任何一項(xiàng)為空時則提示為“輸入欄信息不能為空”eq\o\ac(○,4)輸出設(shè)計(jì)1輸出項(xiàng)目商品序列號產(chǎn)地銷售價格在庫存子系統(tǒng)輸入項(xiàng)目商品序列號產(chǎn)地進(jìn)貨價格出產(chǎn)日期保質(zhì)期在選購 子系統(tǒng)輸入項(xiàng)商品序列號產(chǎn)地進(jìn)貨價格銷售價格2輸出接受者在銷售部門輸出接受者為銷售員和顧客，其他部門都是相關(guān)管理人員或者總經(jīng)理3輸出要求輸出介質(zhì)：輸出到硬盤輸出格式：在銷售子系統(tǒng)輸出格式欄目名稱商品序列號產(chǎn)地銷售價格輸出依次欄長字符型字符型字符型在庫存子系統(tǒng)輸出格式：欄目名稱商品序列號產(chǎn)地進(jìn)貨價格出產(chǎn)日記保質(zhì)期輸出依次欄長字符型字符型字符型字符型字符型在選購 子系統(tǒng)輸出格式欄目名稱商品序列號產(chǎn)地進(jìn)貨價格供貨商輸出依次欄長字符型字符型字符型字符型在銷售子系統(tǒng)輸出項(xiàng)目：eq\o\ac(○,5)數(shù)據(jù)庫設(shè)計(jì)通過對系統(tǒng)進(jìn)行的需求分析、系統(tǒng)流程設(shè)計(jì)以及系統(tǒng)功能結(jié)構(gòu)的確定，規(guī)劃出本系統(tǒng)中運(yùn)用的主要數(shù)據(jù)庫實(shí)體對象分別為“用戶實(shí)體”“商品信息實(shí)體”、“訂單實(shí)體”，“商品種類實(shí)體”，“搜尋實(shí)體”。列，名數(shù)據(jù)類型示意允許為空Idint用戶idNamenvarchar(50)名字Phonenvarchar(50)手機(jī)號Mailnvarchar(50)郵件Adressnvarchar(200)UserStateIdInt用戶狀態(tài)LoginIdnvarchar(50)用戶名LoginPwdnvarchar(50)密碼UserRoleIdInt用戶角色訂單訂單數(shù)量商品編號單價訂單編號SearchKeywords列名數(shù)據(jù)類型示意允許空KeywordNvarchar(50)關(guān)鍵字IdInt編號頂層數(shù)據(jù)流圖Categories列名數(shù)據(jù)類型示意允許空IdInt編號Namenvarchar(50)類別名商品類別商品類別名稱編號購物系統(tǒng)第0層數(shù)據(jù)流圖管理員管理員用戶驗(yàn)證系統(tǒng)驗(yàn)證信息處理用戶、商品管理信息用戶名、密碼查詢等懇求信息用戶名密碼處理、查詢購買信息eq\o\ac(○,6)網(wǎng)絡(luò)設(shè)計(jì)互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展，ASP技術(shù)的敏捷、易用、功能Dreamweaver、microsoftFrontpage、VBScript等設(shè)計(jì)工具的便利好用，以及數(shù)據(jù)庫技術(shù)的發(fā)展給本系統(tǒng)的設(shè)計(jì)和實(shí)現(xiàn)供應(yīng)了技術(shù)上的支持。主頁模塊的設(shè)計(jì)主頁基本設(shè)計(jì)如下：LOGOFLASHLOGOFLASH商品類別1 商品列別2商品類別1 商品列別2 商品類別3商品列表商品1商品2商品3商品4商品5用戶名密碼密碼我 1.主頁模塊的IPO圖功能：主頁面中顯示舉薦商品和商品數(shù)量、日期、相關(guān)產(chǎn)品介紹和產(chǎn)地。通過商品名超鏈接文本，就可以查看該商品。輸入：點(diǎn)擊商品名的超鏈接文本處理：構(gòu)造頁面格式。運(yùn)用HTML語言的TABLE表格標(biāo)簽構(gòu)造頁面表單，構(gòu)造放置各個字段及字段值的表單，美化頁面。連接數(shù)據(jù)庫。與數(shù)據(jù)庫創(chuàng)建鏈接，運(yùn)用SQL語言在數(shù)據(jù)庫中選取符合條件的記錄。在符合條件的記錄中選取相關(guān)字段值組成記錄集。顯示在頁面的相應(yīng)位置中。創(chuàng)建超鏈接文本。將書名設(shè)置為超鏈接文本。用戶點(diǎn)擊想要點(diǎn)擊查看的商品名，程序就會將頁面導(dǎo)向sp.asp頁面。在sp.asp頁面中，用戶就可以看到商品的具體內(nèi)容。輸出：用戶要求的頁面2．模塊所運(yùn)用的數(shù)據(jù)表本頁面運(yùn)用了cs.mdb數(shù)據(jù)庫中的舉薦商品信息表（introduce）、新商品信息表（newbook）、<tableWIDTH="510"BORDER="0"CELLSPACING="1"CELLPADDING="1"align="center">運(yùn)用SQL語言在數(shù)據(jù)庫中選取新商品目表newbook中的條目編號id、新商品信息description字段及商品數(shù)量信息表detail中的商品編號id、商品名稱name、author和日期date共六個字段值組成記錄集。在記錄集中選取符合新商品表中的新商品編號id字段值與商品信息表中的商品目編號id的字段值相同的記錄，創(chuàng)建記錄集RS。 留言板模塊的設(shè)計(jì)與實(shí)現(xiàn)留言板模塊可以分成三個子模塊：查看留言、留言閱讀和增加留言。如下圖查看留言模塊查看留言模塊 留言板模塊留言閱讀模塊留言板模塊留言閱讀模塊增加留言模塊增加留言模塊查看留言模塊1．查看留言模塊的IPO圖功能：留言查看頁面如圖所示，用戶進(jìn)入此頁面后，全部的留言信息將以分頁形式顯示出來，用戶可以看到留言者的表情圖標(biāo)、發(fā)表留言針對的商品名、留言主題和留言時間等信息。將留言主題字段的字段值設(shè)置為超鏈接文本，點(diǎn)擊留言主題，就可以進(jìn)一步查詢到該留言信息的具體內(nèi)容。輸入：點(diǎn)擊留言主題的超鏈接文本處理：(1)構(gòu)造頁面格式。運(yùn)用HTML語言的TABLE表格標(biāo)簽構(gòu)造頁面表單，構(gòu)造放置各個字段及字段值的表單，美化頁面。(2)連接數(shù)據(jù)庫。與數(shù)據(jù)庫創(chuàng)建鏈接，運(yùn)用SQL語言在數(shù)據(jù)庫中選取符合條件的記錄。在符合條件的記錄中選取相關(guān)字段值組成記錄集。顯示在頁面的相應(yīng)位置中。(3)分頁顯示記錄以For…Next循環(huán)語句依次讀取數(shù)據(jù)集rs中的記錄。為便利閱讀，將記錄分頁顯示。每十五個記錄為一頁，以“前一頁”和“下一頁”超鏈接端點(diǎn)實(shí)現(xiàn)頁面間的跳轉(zhuǎn)。(4)創(chuàng)建超鏈接文本。將留言主題字段設(shè)置為超鏈接文本。用戶點(diǎn)擊想要查看具體內(nèi)容的留言的留言主題字段，程序就會將頁面導(dǎo)向guest_list.asp頁面。在guest_list.asp頁面中，用戶就可以看到該條留言的具體內(nèi)容。其他超鏈接本頁面還可以鏈接到增加新留言頁面；也可以鏈接到主頁面。2.留言查看頁面eq\o\ac(○,7)平安保密設(shè)計(jì)以風(fēng)險(xiǎn)分析為基礎(chǔ)、平安保密服務(wù)為目標(biāo)，分析了各種平安保密機(jī)制。以ＩＳＯ／ＯＳＩ平安體系結(jié)構(gòu)為背景給出了一種計(jì)算機(jī)網(wǎng)絡(luò)平安與保密的實(shí)現(xiàn)方案，使網(wǎng)絡(luò)能以服務(wù)選項(xiàng)的方式供應(yīng)對等實(shí)體鑒別、數(shù)據(jù)保密、數(shù)據(jù)完整性、數(shù)據(jù)源點(diǎn)鑒別、禁止否認(rèn)以及訪問限制等平安保密服務(wù)。(1)虛擬局域網(wǎng)（VLAN）技術(shù)及邏輯隔離措施邏輯隔離主要是利用VLAN技術(shù)將內(nèi)部網(wǎng)絡(luò)分成若干個平安級別不同的子網(wǎng)，有效防止某一網(wǎng)段的平安問題在整個網(wǎng)絡(luò)傳播［1］。因此，對于一個網(wǎng)絡(luò)，若某網(wǎng)段比另一個網(wǎng)段更受信任，或某網(wǎng)段平安保密性要求更高，就將它們劃分在不同的VLAN中，可限制局部網(wǎng)絡(luò)平安問題對全網(wǎng)造成影響。(2)身份認(rèn)證技術(shù)及訪問限制措施身份認(rèn)證技術(shù)即公共密鑰基礎(chǔ)設(shè)施（PKI），是由硬件、軟件、各種產(chǎn)品、過程、標(biāo)準(zhǔn)和人構(gòu)成的一體化的結(jié)構(gòu)。PKI可以做到：確認(rèn)發(fā)送方的身份；保證發(fā)送方所發(fā)信息的機(jī)密性；保證發(fā)送方所發(fā)信息不被篡改；發(fā)送方無法否認(rèn)已發(fā)該信息的事實(shí)。PKI是一種遵循標(biāo)準(zhǔn)的密鑰管理平臺，它能夠?yàn)槿烤W(wǎng)絡(luò)應(yīng)用透亮地供應(yīng)采納加密和數(shù)字簽名等密碼服務(wù)所必需的密鑰和證書管理［2］。構(gòu)建PKI將圍繞認(rèn)證機(jī)關(guān)（CA）、證書庫、密鑰備份及復(fù)原系統(tǒng)、證書作廢處理系統(tǒng)、客戶端證書處理系統(tǒng)等五大系統(tǒng)。(3)入侵檢測技術(shù)（IDS）及產(chǎn)品IDS通過從計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中若干關(guān)鍵節(jié)點(diǎn)收集信息并加以分析，監(jiān)控網(wǎng)絡(luò)中是否有違反平安策略的行為或者是否存在入侵行為。它能供應(yīng)平安審計(jì)、監(jiān)視、攻擊識別和反攻擊等多項(xiàng)功能，并實(shí)行相應(yīng)的行動，如斷開網(wǎng)絡(luò)連接、記錄攻擊過程、跟蹤攻擊源、緊急告警等，是平安防衛(wèi)體系的一個重要組成部分。(4)防火墻技術(shù)及產(chǎn)品防火墻是實(shí)現(xiàn)網(wǎng)絡(luò)信息平安的最基本設(shè)施，采納包過濾或代理技術(shù)使數(shù)據(jù)有選擇的通過，有效監(jiān)控內(nèi)部網(wǎng)和外部網(wǎng)之間的任何活動，防止惡意或非法訪問，保證內(nèi)部網(wǎng)絡(luò)的平安。從網(wǎng)絡(luò)平安角度上講，它們屬于不同的網(wǎng)絡(luò)平安域。依據(jù)供應(yīng)信息查詢等服務(wù)的要求，為了限制對關(guān)鍵服務(wù)器的授權(quán)訪問，應(yīng)把服務(wù)器集中起來劃分為一個特地的服務(wù)器子網(wǎng)（VLAN），設(shè)置防火墻策略來愛護(hù)對它們的訪問。基于上述網(wǎng)絡(luò)層平安設(shè)計(jì)思路，采納核心服務(wù)器區(qū)和用戶終端區(qū)的體系結(jié)構(gòu)，將兩個區(qū)域進(jìn)行邏輯隔離，嚴(yán)格愛護(hù)核心服務(wù)器資源。在網(wǎng)絡(luò)層，將核心服務(wù)器群和終端用戶群劃分在不同的VLAN中，VLAN之間通過交換機(jī)進(jìn)行訪問限制。在核心服務(wù)器區(qū)和用戶終端區(qū)之間放置防火墻，實(shí)現(xiàn)不同平安域之間的平安防范。網(wǎng)絡(luò)技術(shù)體系結(jié)構(gòu)如圖1所示。該技術(shù)體系對終端用戶實(shí)行嚴(yán)格的實(shí)名制。每位終端用戶配置一個用于身份認(rèn)證的USBKEY（一個存放密鑰證書的加密設(shè)備），USBKEY里存放用戶唯一身份信息。在規(guī)劃平安技術(shù)服務(wù)器時，考慮網(wǎng)絡(luò)狀況及平安保密需求，將平安技術(shù)服務(wù)器放在用戶終端區(qū)的某一VLAN，便于對終端用戶進(jìn)行平安保密管理。運(yùn)行管理要點(diǎn)1涉密信息系統(tǒng)平安保密建設(shè)完成后，應(yīng)建立運(yùn)行管理體系才能使信息系統(tǒng)真正能平安、高效運(yùn)行，發(fā)揮應(yīng)有的作用。運(yùn)行管理方面的要點(diǎn)包括組織機(jī)構(gòu)、監(jiān)控體系及管理制度等三方面。組織機(jī)構(gòu)2依據(jù)涉密信息系統(tǒng)平安保密的要求，建立平安保密運(yùn)行管理領(lǐng)導(dǎo)機(jī)構(gòu)和工作機(jī)構(gòu)。建立涉密信息系統(tǒng)“三員”管理制度，即設(shè)立信息系統(tǒng)管理員、系統(tǒng)平安員、系統(tǒng)密鑰員，負(fù)責(zé)系統(tǒng)平安運(yùn)行維護(hù)和管理，為涉密信息系統(tǒng)平安運(yùn)行供應(yīng)組織保障。監(jiān)控體系3監(jiān)控體系包括監(jiān)控策略、監(jiān)控技術(shù)措施等。在涉密信息系統(tǒng)運(yùn)行管理中，須要制定有效的監(jiān)控策略，采納多種技術(shù)措施和管理手段加強(qiáng)系統(tǒng)監(jiān)控，從而構(gòu)建有效的監(jiān)控體系，保障系統(tǒng)平安運(yùn)行。管理制度4加強(qiáng)涉密信息系統(tǒng)運(yùn)行維護(hù)制度建設(shè)，是保障系統(tǒng)的平安運(yùn)行的關(guān)鍵。制定的運(yùn)行維護(hù)管理制度應(yīng)包括系統(tǒng)管理員工作職責(zé)、系統(tǒng)平安員工作職責(zé)、系統(tǒng)密鑰員工作職責(zé)、涉密信息系統(tǒng)平安管理制度等平安運(yùn)行維護(hù)制度。eq\o\ac(○,8)實(shí)施方案說明1項(xiàng)目支配表階段里程碑描述完成日期成果備注項(xiàng)目啟動實(shí)施方案通過《項(xiàng)目實(shí)施方案》需求分析完成項(xiàng)目需求分析系統(tǒng)設(shè)計(jì)完成系統(tǒng)概要設(shè)計(jì)數(shù)據(jù)庫設(shè)計(jì)完成系統(tǒng)數(shù)據(jù)庫設(shè)計(jì)2商品系統(tǒng)主要存在以下風(fēng)險(xiǎn)：時間風(fēng)險(xiǎn)本項(xiàng)目的過程時間有限，有可能因時間不足導(dǎo)致后期活動無法正常開展。管理風(fēng)險(xiǎn)主要體現(xiàn)在工作安排上和成員內(nèi)部溝通協(xié)調(diào)，進(jìn)度難以跟上原支配。人員風(fēng)險(xiǎn)項(xiàng)目人員在開發(fā)過程中出現(xiàn)厭惡工作的心情，或是退出項(xiàng)目。3人力資源設(shè)計(jì)：參與商品管理系統(tǒng)項(xiàng)目建設(shè)的人員支配如下表：序號建設(shè)小組人數(shù)負(fù)責(zé)人成員項(xiàng)目經(jīng)理需求分析組系統(tǒng)設(shè)計(jì)組軟件測試組項(xiàng)目實(shí)施組界面美工時間人員評審對象事務(wù)結(jié)果全體成員軟件需求說明書網(wǎng)絡(luò)搜集資料，確定項(xiàng)目能夠滿意肯定的功能和好用性，系統(tǒng)必具備的功能需求調(diào)研工作開展順當(dāng)全體成員軟件需求說明書最終確定系統(tǒng)功能，需求說明書是否完善，與原支配是否一樣需求說明書能滿意需求，可以進(jìn)入下一個階段全體成員系統(tǒng)概要設(shè)計(jì)說明書詢問項(xiàng)目組概要設(shè)計(jì)組組長，了解設(shè)計(jì)是否涉及基本功能，時間支配是否合理基本滿意要求的功能，時間支配也合理全體成員系統(tǒng)概要設(shè)計(jì)說明書是否滿意要求，概要設(shè)計(jì)說明書是否完善工作開展順當(dāng)，系統(tǒng)概要設(shè)計(jì)書合理，下一階段的工作重點(diǎn)全體成員數(shù)據(jù)庫設(shè)計(jì)說明書詢問項(xiàng)目數(shù)據(jù)