司法調(diào)解系統(tǒng)方案書

司法調(diào)解系統(tǒng)方案書XXX網(wǎng)絡(luò)科技有限公司7月第一章系統(tǒng)綜述一、述語定義人民調(diào)解，又稱訴訟外調(diào)解。是指在人民調(diào)解委員會主持下，以國家法律、法規(guī)、規(guī)章和社會公德規(guī)范為根據(jù)，對民間糾紛雙方當事人進行調(diào)解、勸告，促使他們互相諒解、平等協(xié)商，自愿達成合同，消除紛爭的活動。人民調(diào)解委員會普通是在鄉(xiāng)鎮(zhèn)或街道辦事處下設(shè)的調(diào)解民間糾紛的群眾性自治組織（也可在農(nóng)村村民委員會、都市/社區(qū)居民委員會設(shè)立人民調(diào)解委員會；公司事業(yè)單位根據(jù)需要設(shè)立的人民調(diào)解委員會；根據(jù)需要設(shè)立的區(qū)域性、行業(yè)性的人民調(diào)解委員會），在基層人民政府和基層司法行政部門指導下進行工作。經(jīng)人民調(diào)解委員會調(diào)解達成的含有民事權(quán)利、義務(wù)內(nèi)容的調(diào)解合同，當事人能夠自調(diào)解合同書生效之日起30日內(nèi)共同向有管轄權(quán)的人民法院申請司法確認。草案同時規(guī)定：經(jīng)人民法院確認正當有效的調(diào)解合同書，一方當事人回絕推行或者未全部推行的，他方當事人能夠向人民法院申請強制執(zhí)行。十一屆全國人大常委會第十六次會議年8月28日表決通過了《中華人民共和國人民調(diào)解法》。法律明確，經(jīng)人民調(diào)解委員會調(diào)解達成的調(diào)解合同，含有法律約束力。人民調(diào)解法將于年1月1日起施行。二、調(diào)解范疇人民調(diào)解委員會調(diào)解的民間糾紛，涉及發(fā)生在公民與公民之間、公民與法人、其它社會組織之間涉及民事權(quán)利義務(wù)爭議的多個糾紛。公民與公民公民與公民之間的糾紛，普通是指發(fā)生在家庭組員、鄰里、同事、居民、村民之間，因正當權(quán)益受到侵犯或者發(fā)生爭議而引發(fā)的糾紛。公民與法人公民與法人、其它社會組織之間的糾紛十分廣泛，例如，農(nóng)村村民與農(nóng)村合作組織、經(jīng)濟組織、鄉(xiāng)鎮(zhèn)公司之間因土地承包、農(nóng)業(yè)產(chǎn)業(yè)化服務(wù)中的合同，劃分宅基地、財務(wù)管理等方面的糾紛。公民職工與所在公司公司職工與所在公司之間，因公司轉(zhuǎn)制、租賃、兼并、破產(chǎn)、收購、轉(zhuǎn)讓，或者因公司拖欠職工工資、醫(yī)療費等發(fā)生的糾紛。三、其它都市居民與都市市政管理組織、施工單位、公司事業(yè)單位等因都市街道市政建設(shè)，危改房屋改造等引發(fā)的糾紛等等。四、系統(tǒng)介紹根據(jù)人民調(diào)解法的內(nèi)容與實施細節(jié)，我司設(shè)計研發(fā)“下陸區(qū)司法調(diào)解系統(tǒng)”，旨在解決人民調(diào)解信息化綜合需求，提高人民調(diào)解信息化工作管理。1、基于PHP的B/S架構(gòu)，Mysql數(shù)據(jù)庫高效設(shè)計。2、本系統(tǒng)的軟、硬件采用模塊化構(gòu)造，含有靈活性及擴展性，以適應(yīng)不同行政區(qū)域化分層需要；本系統(tǒng)含有自診療功效，對數(shù)據(jù)紊亂、通信故障等可自動恢復，確保服務(wù)提供的正常性。4、本系統(tǒng)含有和諧的人機對話界面和業(yè)務(wù)流程自定義能力，良有好的權(quán)限分級管理功效。5、本系統(tǒng)含有注程管理、配備管理、報表管理、日常維護管理、WEB信息公布等基本功效。五、系統(tǒng)設(shè)計的原則開放性：本系統(tǒng)的多個模塊、接口、數(shù)據(jù)文獻、數(shù)據(jù)庫，涉及對象引用及數(shù)據(jù)構(gòu)造等，對顧客公開，從軟件構(gòu)架到本系統(tǒng)提供的技術(shù)支持服務(wù)都支持顧客的二次開發(fā)。原則化：本制訂了項目管理、項目管理規(guī)定、總控開發(fā)手冊、C編碼規(guī)范、JAVA編碼規(guī)范、源碼管理規(guī)范、系統(tǒng)測試操作手冊、類命名規(guī)范、程序修改解決規(guī)范、工程質(zhì)量控制辦法、錯誤解決規(guī)范等規(guī)范制度，確保了系統(tǒng)的原則化。經(jīng)濟性：本系統(tǒng)在滿足功效規(guī)定的前提下，充足考慮了系統(tǒng)綜合造價及維護成本。硬件配備的選型為后來的擴充留有冗余，根據(jù)現(xiàn)在的狀況考慮了1～3年的系統(tǒng)擴充，并未滿配備?？煽啃裕罕鞠到y(tǒng)的軟硬件解決都有可靠性的確保。確保數(shù)據(jù)的對的性和完整性及對數(shù)據(jù)傳送的實時性，提供糾錯及本身監(jiān)視、檢測功效，并提供了數(shù)據(jù)查詢、統(tǒng)計、分析、備份等功效。安全性：本系統(tǒng)含有統(tǒng)一完善的安全機制。建立在數(shù)據(jù)加密、顧客授權(quán)確認機制上的開放型網(wǎng)絡(luò)安全保障系統(tǒng)，對客戶端和服務(wù)器端使用防病毒軟件避免病毒侵入和曼延?？刹僮餍裕罕鞠到y(tǒng)采用直觀的中文圖形界面，方便易學、易于操作、界面和諧，并提供完整、實用的操作手冊?？删S護性：本系統(tǒng)含有本身及系統(tǒng)維護的功效，并提供易于安裝的原則安裝程序、完善的操作維護手冊和技術(shù)手冊以及詳盡的培訓?？蓴U展性：本系統(tǒng)符合國際原則，含有跨平臺、跨數(shù)據(jù)庫的兼容能力，同時我們在總體設(shè)計時充足考慮應(yīng)用的需求趨勢，在確保滿足將來2～3年的需求的狀況下，進一步確保易于將來的升級擴容的需要。系統(tǒng)的軟件總線機制，使軟件模塊能夠靈活的掛接到系統(tǒng)中，實現(xiàn)系統(tǒng)功效的輕松擴充。容錯性：本期系統(tǒng)軟件含有較強的抗誤操作能力，不會由于誤操作而影響系統(tǒng)的正常運行；當系統(tǒng)軟件局部功效模塊發(fā)生故障時，不影響其它模塊的正常運行。第二章解決方案一、方案簡述隨著《人民調(diào)解法》的正式生效，在司法實踐中建立一套人民調(diào)解信息化管理系統(tǒng)實現(xiàn)如規(guī)范化的管理，集中式的信息查詢與分析，有關(guān)調(diào)解案例分析，適應(yīng)于法律的對的性評價，區(qū)域性的對比分析，司法調(diào)解員的培訓、事后領(lǐng)導的審視評價等功效。本解決方案根據(jù)現(xiàn)有人民調(diào)解司法實踐以及《人民調(diào)解法》規(guī)定的章節(jié)設(shè)計了全省“司法在線人民糾紛管理系統(tǒng)”，整個系統(tǒng)在設(shè)立中心服務(wù)器，采用B/S構(gòu)造，業(yè)務(wù)承載于INTERNET或司法專網(wǎng)上給全省全部司法所提供WEB服務(wù)，司法所只要能上網(wǎng)就能通過瀏覽器訪問系統(tǒng)，完畢儲如信息錄入，數(shù)據(jù)查詢，報表生成，案例案件打印等功效，系統(tǒng)管理員則能實現(xiàn)行政區(qū)域分類，分級分權(quán)限管理，窗口化定制，報表統(tǒng)計分析，數(shù)據(jù)錄入，公示公布，統(tǒng)計查詢行等功效，具體描述如后所述。二、系統(tǒng)網(wǎng)絡(luò)構(gòu)造圖三、軟件體系構(gòu)造本系統(tǒng)采用B/S模式設(shè)計，在系統(tǒng)的組網(wǎng)和軟件設(shè)計過程中，本著模塊化、層次化的設(shè)計思想，能夠增加、增強不同層次的模塊功效，對系統(tǒng)進行升級和改善，而不影響其它部分的設(shè)計。從構(gòu)造上分為三層，數(shù)據(jù)采集層、數(shù)據(jù)解決層和應(yīng)用層。aarverMySql數(shù)據(jù)庫云端服務(wù)器物理層操作系統(tǒng)級，網(wǎng)絡(luò)傳輸，重要為系統(tǒng)提供最基礎(chǔ)的物理資源。數(shù)據(jù)采集層數(shù)據(jù)采集層起到傳遞控制命令和數(shù)據(jù)采集的作用，然后通過軟件總線前轉(zhuǎn)給對應(yīng)的核心管理功效包。數(shù)據(jù)解決層數(shù)據(jù)解決層重要由三大構(gòu)件構(gòu)成：數(shù)據(jù)配備模塊，數(shù)據(jù)分析模塊、數(shù)據(jù)呈現(xiàn)模塊，同時數(shù)據(jù)解決層還提供安全服務(wù)，事務(wù)管理和系統(tǒng)本身管理功效。應(yīng)用層應(yīng)用層是通過軟件總線與核心管理包進行交互。應(yīng)用層功效（如調(diào)解員管理、數(shù)據(jù)查詢、報表功效、權(quán)限管理、事件管理等）包含了執(zhí)行顧客功效所需的應(yīng)用邏輯，每一種事務(wù)都能夠從數(shù)據(jù)服務(wù)器中獲取數(shù)據(jù)，對顧客所特定的功效進行分析和報告。四、整體系統(tǒng)模塊整個人民調(diào)解信息管理系統(tǒng)下列子模塊構(gòu)成：調(diào)解員管理、顧客及權(quán)限管理、糾紛管理、報表查詢統(tǒng)計、系統(tǒng)管理等。調(diào)解員管理重要針對人民調(diào)解員的信息進行管理，如人民調(diào)解員錄用、辭退、基礎(chǔ)信息、導動信息、考核等。顧客管理重要完畢系統(tǒng)內(nèi)根據(jù)地區(qū)、級別、職別的不同進行顧客增加、刪除、修改等功效。權(quán)限管理即分級分權(quán)限管理，重要針顧客的權(quán)限分派，如與否地市管理員，如否縣級管理員，普通顧客、能訪問那些服務(wù)，是什么角色等。糾紛管理重要針對被調(diào)解的事件進行管理，由人民調(diào)解員負責錄入，如所屬事件分錄，當事人信息，雙方糾紛描述，調(diào)解過程，調(diào)解成果，當事人雙方意見等。報表查詢統(tǒng)計進行系統(tǒng)內(nèi)有關(guān)事件的查詢統(tǒng)計，如調(diào)解事件查詢，調(diào)解員信息查詢，分類查詢，并生成有關(guān)的報表。報表管理含有報表生成的靈活性和報表呈現(xiàn)的多樣性，并且允許生成其它報表格式，如EXCEL等。系統(tǒng)管理系統(tǒng)管理是對系統(tǒng)的運行狀況、本身安全和存儲等狀況的管理。通過系統(tǒng)維護，提供方法來確保系統(tǒng)能夠安全可靠的運行。重要有修改和配備系統(tǒng)參數(shù)，系統(tǒng)日志功效、顧客重登錄功效、數(shù)據(jù)庫的備份和恢復等功效。五、調(diào)解員管理人民調(diào)解員管理重要是對人民調(diào)解員有關(guān)事項進行系統(tǒng)管理，規(guī)范人民調(diào)解隊伍，更加好地開展人民調(diào)解工作，同時通過在市、縣、區(qū)各級調(diào)解組識設(shè)立系統(tǒng)管理員，對調(diào)解網(wǎng)絡(luò)信息、調(diào)解員信息等進行統(tǒng)一管理。具體涉及：人民調(diào)解員錄用管理為規(guī)范調(diào)解員隊伍，提高人民調(diào)解員素質(zhì)，要逐步變化兼職調(diào)解員占人民調(diào)解隊伍絕大數(shù)的現(xiàn)狀，要通過調(diào)解信息系統(tǒng)，規(guī)范統(tǒng)一人民調(diào)解員錄用機制，涉及招錄職位和人數(shù)、錄用條件、筆面試規(guī)定、試用期限、工資福利待遇等，并加強專業(yè)化隊伍的建設(shè)，更加好地發(fā)揮人民調(diào)解員的作用。人民調(diào)解員基礎(chǔ)信息管理人民調(diào)解員基礎(chǔ)信息涉及人民調(diào)解員姓名、性別、出生日期、籍貫、部門、證件類型、證件號碼、學歷、職務(wù)、婚姻狀況、聯(lián)系電話、家庭地址、介紹、E-MAIL、建檔日期、照片等信息。人民調(diào)解員的異動信息管理實施人民調(diào)解員異動信息管理，目的在于規(guī)范人民調(diào)解隊伍人員異開工作，使人事異動管理費有所根據(jù)，增進人民調(diào)解工作良性發(fā)展。人事異動管理涉及對人員調(diào)解員轉(zhuǎn)正任、調(diào)薪、晉升、降職、離職（辭職、辭退、開除）的管理，以確保人民調(diào)解隊伍的穩(wěn)定性。人民調(diào)解員考核管理考核以各調(diào)解中心，各調(diào)解委員會及有關(guān)部門的卷宗、登記簿（冊）等臺帳資料統(tǒng)計內(nèi)容為根據(jù)，考核工作每六個月或一年一次，組織專門考核小組，通過聽了報告、查閱臺帳、資料、實地察看走案件當事人、聽取有關(guān)部門工作意見等形式對調(diào)解員進行考核。考核內(nèi)容涉及工作述職、工作績效、角色定位、職責推行、工作思路和與計劃、工作創(chuàng)新等。通過考核對人民調(diào)解員的工作作出客觀評價，協(xié)助人員調(diào)解員提高本身工作水平，提高人民調(diào)解整體績效。六、顧客及權(quán)限管理通過顧客管理模塊完畢對系統(tǒng)的安全保障，實現(xiàn)對整個系統(tǒng)的安全訪問操作控制以及業(yè)務(wù)分類，重要功效以下：顧客管理涉及以下功效：顧客基本信息顧客類別信息顧客權(quán)限設(shè)立系統(tǒng)管理員設(shè)立顧客的基本信息系統(tǒng)顧客含有自己的顧客ID、口令、操作權(quán)限、屬縣市區(qū)等屬性。上一級系統(tǒng)管理員能夠增加、刪除、修改、查詢下級系統(tǒng)顧客信息，給顧客調(diào)節(jié)操作權(quán)限、人員類別等屬性。普通顧客只能修改自己口令，系統(tǒng)顧客人員類別缺省分為：系統(tǒng)管理員、地市管理員、縣區(qū)管理員，普通調(diào)解員、來訪接待員、其它人員等。顧客權(quán)限設(shè)立根據(jù)管理所屬區(qū)域、顧客級別、顧客類別等為不同顧客分派操作權(quán)限等級；顧客權(quán)限從高到低由地市管理員權(quán)限、縣區(qū)管理員權(quán)限、普通調(diào)解員權(quán)限構(gòu)成；高一級顧客權(quán)限能夠管理所屬行政區(qū)域內(nèi)的顧客權(quán)限。系統(tǒng)管理員能夠管理全部顧客權(quán)限。系統(tǒng)管理員設(shè)立擁有最高權(quán)限，能夠?qū)ο到y(tǒng)本身功效進行操作、維護；擁有全部功效操作權(quán)限；屬于系統(tǒng)管理員的顧客只允許一種；擁有系統(tǒng)管理員權(quán)限的只允許一種顧客七、糾紛管理糾紛管理重要針對被調(diào)解雙方當事人的具體糾紛進行管理，如案件所述分類，錄入糾紛信息，調(diào)解狀況、當事人意見、滿意程度等。具體涉及：來訪接待信息錄入來訪統(tǒng)計編號、來訪人姓名、性別、身份號碼、聯(lián)系電話、來訪事由，調(diào)解與否受理等。調(diào)解受理受理編號、調(diào)解告知書、所屬案件分類、受理調(diào)解員、受理處所、雙方當事人姓名、性別、雙方關(guān)系、身份證號碼、戶籍住址、固定電話、移動電話、居住地址、事由描述、雙方盼望成果、調(diào)解時間、調(diào)解場合、附加信息、附件上傳等。糾紛調(diào)解糾紛事由、雙方當事人陳說、雙方當事人事后補充、雙方當事人自有證據(jù)附件、證人信息、證人證詞、證人證據(jù)附件、調(diào)解員意見、調(diào)解員調(diào)解成果、合使用方法律條文參考、雙方當事人意見、雙方當事人承認程度、調(diào)解合同簽定、調(diào)解合同附件、事后與否上訴、上訴后法院與否受理、法院判決成果、其它信息等。糾紛案件評價重要用于事后領(lǐng)導、人民調(diào)解委員會、上級機構(gòu)、專業(yè)律師等人員對案件調(diào)解成果、合使用方法律對的性等做出評價等。八、報表查詢統(tǒng)計報表查詢統(tǒng)計是能夠根據(jù)顧客不停變化的報表需求，顧客預(yù)定的報表模板，設(shè)立有關(guān)的條件，生成報表。報表管理含有報表生成的靈活性和報表呈現(xiàn)的多樣性，并且允許生成其它報表格式，如EXCEL等。重要涉及下列：報表自動生成人員調(diào)解員信息查詢統(tǒng)計來訪信息查詢統(tǒng)計案件受理狀況查詢統(tǒng)計案件調(diào)解狀況查詢統(tǒng)計調(diào)解訴訟狀況查詢統(tǒng)計月度查詢統(tǒng)計報表季度查詢統(tǒng)計報表年度查詢統(tǒng)計報表報表自動生成根據(jù)顧客自定義的格式規(guī)定生成報表，如報表涉及要統(tǒng)計那些字段，顯示那些信息，生成Excel，以下字段能夠選擇：時間、日期行政區(qū)域雙方當事人基礎(chǔ)信息案件基礎(chǔ)信息案件調(diào)解信息案件調(diào)解成果其它可選字段人員調(diào)解員信息統(tǒng)計查詢重要查詢?nèi)?、地市、縣區(qū)人員調(diào)解員信息，重要涉及在職人員調(diào)解員信息查詢統(tǒng)計、離職人員調(diào)解員信息查詢統(tǒng)計、辭退/開除人員調(diào)解員信息查詢統(tǒng)計、人員調(diào)解員考核信息查詢統(tǒng)計、人員調(diào)解員培訓狀況查詢統(tǒng)計、人員調(diào)解員獎懲狀況查詢統(tǒng)計等，報表可涉及但不限于下列字段：姓名性別出生日期籍貫證件號碼學歷職務(wù)婚姻狀況聯(lián)系電話家庭住址個人介紹電子郵箱建檔日期照片等來訪信息統(tǒng)計查詢只要有群眾來訪接待人員必須對來訪人員狀況進行登記，來訪事由入庫，具體信息字段以下：時間、日期來訪統(tǒng)計編號（系統(tǒng)自動生成）案件分類來訪人姓名性別身份號碼聯(lián)系電話來訪事由案件與否受理（調(diào)解員受理后狀態(tài)值）糾紛受理統(tǒng)計查詢來訪接待員統(tǒng)計來訪群眾事由并登記入系統(tǒng)數(shù)據(jù)庫，下一流轉(zhuǎn)環(huán)節(jié)將是人民調(diào)解員根據(jù)案件狀況決定與否受理此案件糾紛。報表成果可括號下列信息：時間、日期來訪統(tǒng)計編號（系統(tǒng)自動生成）案件分類雙方當事人姓名雙方當事人性別雙方當事人身份號碼雙方當事人聯(lián)系電話糾紛事由案件受理狀態(tài)案件受理編號調(diào)解時間調(diào)解地點調(diào)解告知書調(diào)解員意見雙方當事人意見調(diào)解成果調(diào)解合同書調(diào)解訴訟狀況統(tǒng)計查詢對于通過調(diào)解員調(diào)解后當事一方不服調(diào)解成果提起人民法院訴訟并錄入訴訟成果狀況進行查詢統(tǒng)計。報表成果可涉及下列信息：時間、日期案件分類雙方當事人姓名雙方當事人性別雙方當事人身份號碼雙方當事人聯(lián)系電話糾紛事由調(diào)解時間調(diào)解地點調(diào)解員調(diào)解員意見訴訟提起方提起訴訟時間法院審判成果其它信息（實需求而定）月度/季度/年度報表根據(jù)顧客自定義生成月度、季度、年度報表，并且進行分類統(tǒng)計，如：糾紛排查記錄表、糾紛排查匯總表、糾紛排查分類統(tǒng)計、糾紛排查分析圖、糾紛調(diào)處記錄表、糾紛調(diào)處匯總表、糾紛調(diào)處分類統(tǒng)計、糾紛調(diào)處分析圖。報表字段、生成格式、顯示方式等顧客能夠自定義。九、配備管理針對系統(tǒng)全局數(shù)據(jù)字典做基礎(chǔ)數(shù)據(jù)配備，涉及機構(gòu)管理，操作角色定義、權(quán)限角定義、糾紛分類定義、菜單管理等。機構(gòu)管理根據(jù)現(xiàn)有行政區(qū)域劃行增加、刪除、修改各級調(diào)解委員會單位。糾紛分類定義家庭、交通、訴訟、治安、消費者、殯葬、物業(yè)、拆遷等（可自定義添加）操作角色定義系統(tǒng)內(nèi)人員職能定義，系統(tǒng)管理員，地市管理員、縣區(qū)管理員、來訪接待員、律師專家、上級領(lǐng)導，能夠增加、刪除、修改。權(quán)限角色定義定義上述操作角色有權(quán)限訪問那些菜單，那些功效模塊，然后構(gòu)成權(quán)限角色。菜單管理新開發(fā)，新增加功效模塊加入到系統(tǒng)中進入菜單管理，此系統(tǒng)菜單是功效管理的。十、系統(tǒng)管理系統(tǒng)管理是對系統(tǒng)的運行狀況、本身安全和存儲等狀況的管理。通過系統(tǒng)維護，提供方法來確保系統(tǒng)能夠安全可靠的運行。它重要涉及下列子功效模塊：環(huán)境變設(shè)立、操作終端設(shè)立、顧客重登錄、系統(tǒng)日志、數(shù)據(jù)庫的備份和恢復。環(huán)境變量設(shè)立涉及數(shù)據(jù)庫服務(wù)IP地址、數(shù)據(jù)庫名稱的更改、數(shù)據(jù)庫顧客的更改、數(shù)據(jù)庫密碼的更改，系統(tǒng)登錄顧客名和密碼的更改。操作終端的設(shè)立允許用個顧客在某一特定的終端上登錄系統(tǒng)平臺，并統(tǒng)計現(xiàn)在操作終端的狀態(tài)和參數(shù)。系統(tǒng)日志功效統(tǒng)計第一種顧客的具體操作動作和成果。例如：統(tǒng)計顧客修改系統(tǒng)環(huán)境變量的前后修改參數(shù)。系統(tǒng)備份和恢復允許含有對應(yīng)權(quán)限的顧客對系統(tǒng)數(shù)據(jù)庫進行備份和恢復操作，以確保系統(tǒng)數(shù)據(jù)庫的安全性。公示管理系統(tǒng)升級告知、會議告知、更新告知公布，新建公示，刪除、修改公示。第三章系統(tǒng)安全設(shè)計方案司法系統(tǒng)是一種對安全性規(guī)定較高的系統(tǒng)，規(guī)定對服務(wù)器系統(tǒng)、數(shù)據(jù)存儲、網(wǎng)絡(luò)傳輸?shù)雀鱾€環(huán)節(jié)提供各自的安全保障方法。為此，下面就各部分對系統(tǒng)安全的實現(xiàn)辦法及方法加以闡明。一、安全需求分析根據(jù)我們數(shù)年從事軟件行業(yè)的經(jīng)驗，認為該系統(tǒng)的安全性涉及兩個方面：網(wǎng)絡(luò)系統(tǒng)的安全性及應(yīng)用軟件的安全性。對于本系統(tǒng)來說，網(wǎng)絡(luò)系統(tǒng)安全重要涉及下列幾個方面：服務(wù)器本身安全操作系統(tǒng)級的安全網(wǎng)絡(luò)的安全終端的安全應(yīng)用軟件的安全性需求涉及：顧客AAA服務(wù)，提供認證，授權(quán)及審計的功效避免冒充正當顧客數(shù)據(jù)的安全、存儲、備份、還原二、物理設(shè)備的安全網(wǎng)絡(luò)物理安全是確保系統(tǒng)設(shè)備在物理上的可靠和安全，重要依靠網(wǎng)絡(luò)設(shè)備本身的安全設(shè)計、雙機冗余系統(tǒng)、冗余存儲等技術(shù)、以及安全管理的意識確保，為提高網(wǎng)絡(luò)的物理安全性，重要對策有：選用高可靠性硬件設(shè)備，提高物理設(shè)備單機的可靠性。備含有冗余負載均衡的電源，可提供持續(xù)不停的電源供應(yīng)。全部模塊可熱插拔，使故障限制在與模塊直接相連的顧客。可實現(xiàn)通信解決模塊級和通信端口級的冗余。防火墻、防病毒、VPN、外設(shè)端口控制等手段。對于在網(wǎng)絡(luò)中的核心設(shè)備，采用雙機、多機冗余的辦法，提高該設(shè)備單機的可靠性，避免由于一點故障引發(fā)大面積服務(wù)實效三、操作系統(tǒng)的安全操作系統(tǒng)級的安全是現(xiàn)在網(wǎng)絡(luò)安全中最為重要的，也是最復雜的。首先，系統(tǒng)管理員應(yīng)規(guī)劃嚴密的顧客權(quán)限，避免因權(quán)限漏洞造成因顧客故意或失誤造成系統(tǒng)的破壞。另首先，系統(tǒng)管理員應(yīng)通過管理工具提示或強制顧客使用安全的密碼，例如：強制使用字母和數(shù)字混合的密碼，定時強制修改密碼，回絕使用以前使用過的密碼等。最后，系統(tǒng)管理員自己也要養(yǎng)成良好的安全管理習慣，例如：定時修改管理員口令，避免使用規(guī)律的、易猜想的密碼，定時檢查系統(tǒng)漏洞、實時打最新的系統(tǒng)補丁等。四、數(shù)據(jù)的安全數(shù)據(jù)安全普通分為數(shù)據(jù)的保密性和數(shù)據(jù)的完整性兩方面，重要依靠數(shù)據(jù)的加密和簽名確保。加密和簽名技術(shù)的結(jié)合使用，能夠確保數(shù)據(jù)的安全傳輸。數(shù)據(jù)存儲采用R0+1模式存取數(shù)據(jù)，以確保數(shù)據(jù)的安全性。五、病毒防治對客戶端使用防病毒軟件避免病毒侵入和曼延。選用通過公安部認證，功效強大、操作簡樸的高性能防病毒軟件，如Kill、CAInocuLan、Symantec等。六、應(yīng)用軟件的安全機制建立應(yīng)用系統(tǒng)的安全機制的目的是：避免非法侵入或越權(quán)操作中心服務(wù)器和數(shù)據(jù)庫。設(shè)立好各級操作人員的操作權(quán)限，制訂安全管理制度。采用業(yè)務(wù)規(guī)則控制的安全方法。根據(jù)業(yè)務(wù)的規(guī)定，設(shè)立功效控制點（applicationfunctioncontrolpoint），對每一種功效控制點實施權(quán)限控制。應(yīng)用系統(tǒng)實現(xiàn)分級權(quán)限管理，對權(quán)限逐級控制，針對每一級能夠根據(jù)需要進行功效點的靈活組合配備。應(yīng)用系統(tǒng)還實現(xiàn)應(yīng)用級的操作日志和審計功效，即統(tǒng)計操作員進入和退出的時間，統(tǒng)計每項重要的操作。第四章系統(tǒng)報價序號大類小類內(nèi)容描述工作量（人天）工作量總計（人天）1需求分析需求分析根據(jù)需求調(diào)研成果分析系統(tǒng)各個功效點及注意細節(jié)。方案設(shè)計編制根據(jù)需求分析制訂方案，提出建設(shè)方案。2UI設(shè)計業(yè)務(wù)模型搭建搭建業(yè)務(wù)流程框架草圖，進行評