風(fēng)電安全管理系統(tǒng)采購(gòu)?fù)稑?biāo)方案(技術(shù)方案)_第1頁(yè)
風(fēng)電安全管理系統(tǒng)采購(gòu)?fù)稑?biāo)方案(技術(shù)方案)_第2頁(yè)
風(fēng)電安全管理系統(tǒng)采購(gòu)?fù)稑?biāo)方案(技術(shù)方案)_第3頁(yè)
風(fēng)電安全管理系統(tǒng)采購(gòu)?fù)稑?biāo)方案(技術(shù)方案)_第4頁(yè)
風(fēng)電安全管理系統(tǒng)采購(gòu)?fù)稑?biāo)方案(技術(shù)方案)_第5頁(yè)
已閱讀5頁(yè),還剩287頁(yè)未讀, 繼續(xù)免費(fèi)閱讀

下載本文檔

版權(quán)說(shuō)明:本文檔由用戶(hù)提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)

文檔簡(jiǎn)介

1風(fēng)電安全管理系統(tǒng)采購(gòu)?fù)稑?biāo)方案第一章信息化服務(wù)說(shuō)明和信息化實(shí)施技術(shù)方案 1.1.設(shè)計(jì)原則 1.1.1.一體化原則 1.1.3.模塊化原則 1.1.4.實(shí)用性原則 1.1.5.安全性原則 1.1.6.共享性原則 1.2.系統(tǒng)實(shí)施架構(gòu) 1.3.系統(tǒng)技術(shù) 1.3.1.基本要求 1.3.2.系統(tǒng)平臺(tái)架構(gòu)及數(shù)據(jù)庫(kù)總體要求 1.3.4.服務(wù)總線 1.3.5.管理服務(wù) 1.3.6.數(shù)據(jù)庫(kù) 1.4.平臺(tái)系統(tǒng)總體技術(shù)選型 1.4.1.前后端分離 1.4.2.后端技術(shù) 1.4.3.系統(tǒng)接口 21.4.4.系統(tǒng)維護(hù)、升級(jí)要求 201.4.5.安全防護(hù) 1.5.關(guān)鍵技術(shù) 1.5.1.基于B/S/D三層體系結(jié)構(gòu) 22 28 29 311.5.7.SOA架構(gòu)詳解 1.5.8.標(biāo)準(zhǔn)化封裝(互操作性) 341.5.9.軟件復(fù)用 1.5.11.耦合關(guān)系 1.5.12.架構(gòu)規(guī)劃 1.5.14.智能表單 1.5.15.繪圖畫(huà)布 1.5.16.多媒體 1.5.17.地理定位 1.5.18.數(shù)據(jù)存儲(chǔ) 1.5.19.多線程 1.5.20.Vue技術(shù) 31.5.21.elementUI技術(shù) 1.6.系統(tǒng)功能 571.6.1.海圖、衛(wèi)星圖、地圖開(kāi)發(fā) 571.6.2.立體圖展示 1.7.人員安全和風(fēng)場(chǎng)安防 1.7.1.施工船動(dòng)態(tài)監(jiān)控&駛離施工區(qū)域預(yù)警 661.7.2.施工船定位跟蹤 1.7.3.施工船舶駛離施工區(qū)域預(yù)警 1.7.4.施工船歷史軌跡查詢(xún) 671.7.5.施工船信息管理 1.7.6.施工區(qū)域配置 1.7.7.人員落水預(yù)警&輔助救援 1.8.風(fēng)場(chǎng)安防顯示與預(yù)警 1.8.1.風(fēng)場(chǎng)區(qū)域附近船舶監(jiān)控 1.8.2.虛擬電子圍欄技術(shù) 1.8.3.海纜水域船舶拋錨或停泊預(yù)警 1.8.4.視頻監(jiān)控鍵入 1.9.海洋氣象集成 1.9.1.海洋氣象預(yù)報(bào)系統(tǒng)系統(tǒng) 1.9.2.全海洋球氣象預(yù)報(bào) 1.9.3.地理信息多投影展示 1.9.4.場(chǎng)站生產(chǎn)信息展示 1.9.5.氣象信息展示 41.9.6.全球海洋氣象預(yù)報(bào)展示 1.9.7.多種投影方式展示 1.10.臺(tái)風(fēng)預(yù)警系統(tǒng) 1.10.1.臺(tái)風(fēng)追蹤與預(yù)報(bào) 4小時(shí)和48小時(shí)臺(tái)風(fēng)警戒線 1.10.3.以風(fēng)場(chǎng)為中心,計(jì)算臺(tái)風(fēng)中心到風(fēng)場(chǎng)的距離1.10.4.臺(tái)風(fēng)路徑預(yù)測(cè) 1.10.5.歷史臺(tái)風(fēng)展示 1.10.6.運(yùn)維船動(dòng)態(tài)監(jiān)控 1.10.7.船舶定位跟蹤 1.10.8.船舶歷史軌跡查詢(xún) 1.10.9.運(yùn)維船信息管理 1.10.10.出海人員動(dòng)態(tài)監(jiān)控 1.10.11.人員定位 1.10.12.人員考勤 1.10.13.人員動(dòng)態(tài)軌跡查詢(xún) 1.10.14.人員信息庫(kù)管理 1.10.15.統(tǒng)計(jì)圖表展示 1.10.16.文檔管理 1.11.運(yùn)維安全管理 1.11.1.運(yùn)維船舶監(jiān)控 1.11.2.船舶定位跟蹤 51.11.3.船舶歷史軌跡查詢(xún) 1.11.4.運(yùn)維船舶信息管理 1.11.5.運(yùn)維人員監(jiān)控 1.12.風(fēng)場(chǎng)安防 1.12.1.船舶監(jiān)控 1.12.2.電子圍欄技術(shù)及外部船只闖入風(fēng)場(chǎng)區(qū)域預(yù) 1.12.3.海纜水域船舶拋錨或停泊預(yù)警 1.12.5.出海計(jì)劃決策功能 1.12.6.出海指導(dǎo)及運(yùn)維計(jì)劃建議功能 第二章信息化實(shí)施方案 2.1.安裝實(shí)施服務(wù) 822.1.1.AIS系統(tǒng)安裝實(shí)施服務(wù) 2.1.2.定位基站安裝實(shí)施服務(wù) 2.1.3.氣象數(shù)據(jù)接口服務(wù) 2.1.4.船舶數(shù)據(jù)接口服務(wù) 2.1.5.系統(tǒng)集成服務(wù) 2.2.測(cè)試與驗(yàn)收 2.2.2.測(cè)試方法 2.2.3.β測(cè)試(beta測(cè)試)--非程序員、測(cè)試人員842.2.4.a測(cè)試(Alpha測(cè)試)--非程序員、測(cè)試人員6 2.2.5.兼容性測(cè)試 測(cè)試人員……852.2.6.用戶(hù)界面測(cè)試-UI測(cè)試 測(cè)試人員…………852.2.7.冒煙測(cè)試 2.2.8.隨機(jī)測(cè)試-測(cè)試人員 2.2.9.黑盒測(cè)試(功能測(cè)試) 2.2.10.性能測(cè)試 2.2.11.測(cè)試規(guī)范 2.2.12.軟件需求規(guī)格說(shuō)明書(shū) 2.2.13.軟件設(shè)計(jì)說(shuō)明(概要與詳細(xì)設(shè)計(jì)) 2.2.14.頁(yè)面原型(demo) 2.2.15.測(cè)試過(guò)程設(shè)計(jì) 2.2.16.測(cè)試策略制定 2.2.17.驗(yàn)收 第三章信息化服務(wù)質(zhì)量、進(jìn)度、保密等保證措施 3.1.質(zhì)量保證措施 3.1.1.質(zhì)量管理體系標(biāo)準(zhǔn) 3.1.2.質(zhì)量控制過(guò)程 3.1.3.質(zhì)量評(píng)定計(jì)劃 3.1.4.質(zhì)量管理措施 3.1.5.軟件質(zhì)量控制 3.2.進(jìn)度保證措施 3.2.1.系統(tǒng)開(kāi)發(fā)與實(shí)施控制 73.2.2.成本與進(jìn)度控制 3.2.3.項(xiàng)目實(shí)施計(jì)劃 3.2.4.系統(tǒng)詳細(xì)設(shè)計(jì) 3.2.5.系統(tǒng)實(shí)施階段 第四章信息化服務(wù)安全保證措施 4.1.方案設(shè)計(jì)目標(biāo) 4.1.1.方案設(shè)計(jì)框架 4.2.安全技術(shù)體系設(shè)計(jì) 4.2.1.物理安全設(shè)計(jì) 4.2.2.機(jī)房選址 4.2.3.機(jī)房管理 4.2.4.機(jī)房環(huán)境 4.2.5.設(shè)備與介質(zhì)管理 4.3.計(jì)算環(huán)境安全設(shè)計(jì) 4.3.1.身份鑒別 4.3.2.訪問(wèn)控制 4.3.3.系統(tǒng)安全審計(jì) 4.3.4.入侵防范 4.3.5.主機(jī)惡意代碼防范 4.3.6.軟件容錯(cuò) 4.3.7.數(shù)據(jù)完整性與保密性 4.3.8.備份與恢復(fù) 4.3.9.資源控制 84.4.區(qū)域邊界安全設(shè)計(jì) 4.4.1.邊界訪問(wèn)控制 4.4.2.強(qiáng)化網(wǎng)絡(luò)安全策略 4.4.3.對(duì)網(wǎng)絡(luò)存取和訪問(wèn)進(jìn)行監(jiān)控審計(jì) 4.4.4.防止內(nèi)部信息的外泄 4.4.5.精確流量管理 4.4.6.邊界完整性檢查 4.4.7.終端非法外聯(lián)行為監(jiān)控 4.4.8.終端非法外聯(lián)行為管理 4.4.9.邊界入侵防范 4.4.10.邊界安全審計(jì) 4.5.通信網(wǎng)絡(luò)安全設(shè)計(jì) 4.5.1.網(wǎng)絡(luò)結(jié)構(gòu)安全 4.5.2.網(wǎng)絡(luò)安全審計(jì) 4.5.3.網(wǎng)絡(luò)設(shè)備防護(hù) 4.5.4.安全管理中心設(shè)計(jì) 4.5.5.系統(tǒng)管理 4.5.6.審計(jì)管理 4.5.7.不同等級(jí)系統(tǒng)互聯(lián)互通 第五章售后服務(wù)措施 5.1.售后服務(wù)機(jī)構(gòu) 5.1.1.服務(wù)宗旨 5.1.2.售后服務(wù)承諾內(nèi)容及措施后服務(wù)方案……14195.2.現(xiàn)場(chǎng)服務(wù)計(jì)劃 5.2.1.現(xiàn)場(chǎng)管理 5.2.2.現(xiàn)場(chǎng)管理面臨的問(wèn)題 5.2.3.現(xiàn)場(chǎng)管理的重要性 5.2.4.現(xiàn)場(chǎng)監(jiān)控管理內(nèi)容 5.3.特殊技術(shù)服務(wù)和支持方式 5.3.1.服務(wù)響應(yīng)時(shí)間 5.3.2.服務(wù)承諾 5.3.3.現(xiàn)場(chǎng)支持服務(wù) 5.3.4.電話(huà)咨詢(xún)服務(wù) 5.3.5.遠(yuǎn)程技術(shù)服務(wù) 5.3.6.設(shè)備維修 5.3.7.現(xiàn)場(chǎng)服務(wù) 5.3.8.設(shè)備巡檢 5.3.9.投訴受理服務(wù) 5.4.日常管理制度和故障處理流程圖 第六章培訓(xùn)方案 6.1.平臺(tái)培訓(xùn)方案 6.1.1.培訓(xùn)方式 6.1.2.培訓(xùn)計(jì)劃表 6.2.培訓(xùn)對(duì)象 6.2.1.領(lǐng)導(dǎo)干部培訓(xùn) 6.2.2.業(yè)務(wù)人員培訓(xùn) 6.2.3.技術(shù)人員培訓(xùn) 6.3.培訓(xùn)方式和內(nèi)容 6.3.1.集中培訓(xùn) 6.3.2.現(xiàn)場(chǎng)培訓(xùn) 6.3.3.專(zhuān)題培訓(xùn) 6.3.4.普及性培訓(xùn)內(nèi)容 6.3.5.應(yīng)用性培訓(xùn)內(nèi)容 6.3.6.培訓(xùn)教學(xué)方案 6.4.培訓(xùn)質(zhì)量保障 6.4.1.培訓(xùn)標(biāo)準(zhǔn) 6.4.2.培訓(xùn)師資 第一章信息化服務(wù)說(shuō)明和信息化實(shí)施技術(shù)方案要完成滲透測(cè)試、代碼安全測(cè)試等信息安全測(cè)試方面的工充分考慮數(shù)字化智慧型風(fēng)場(chǎng)建設(shè)的持續(xù)性,采取適度超>系統(tǒng)對(duì)用戶(hù)注冊(cè)授權(quán)數(shù)量不限制,并發(fā)用戶(hù)≥100人。>保證7×24小時(shí)正常運(yùn)行;>系統(tǒng)服務(wù)器CPU的平均負(fù)載率小于50%;>平均無(wú)故障時(shí)間>10000h。>非統(tǒng)計(jì)性查詢(xún)響時(shí)間≤3秒;>統(tǒng)計(jì)性查詢(xún)響時(shí)間十萬(wàn)條記錄響時(shí)間≤30秒;>系統(tǒng)數(shù)據(jù)平均保存響時(shí)間≤3秒;高峰時(shí)≤6秒;>系統(tǒng)在線數(shù)據(jù)存儲(chǔ)時(shí)間≥10年。>系統(tǒng)頁(yè)面平均顯示響時(shí)間≤3秒;高峰時(shí)≤6秒;>系統(tǒng)流程審批平均響時(shí)間≤3秒;高峰時(shí)≤6秒;>系統(tǒng)登陸平均響時(shí)間≤3秒;高峰時(shí)≤5秒;按招標(biāo)方實(shí)施時(shí)的實(shí)際要求,將系統(tǒng)開(kāi)放在內(nèi)網(wǎng)或外網(wǎng)系統(tǒng)支持將歷史數(shù)據(jù)匯集為知識(shí)庫(kù),形成企業(yè)的智力財(cái)富。文檔附件支持按文件名/文件內(nèi)容檢索,有權(quán)限查閱的本項(xiàng)目系統(tǒng)在清能院設(shè)計(jì)的華能浙江平湖海上風(fēng)電有限責(zé)任公司數(shù)字孿生全生命周期價(jià)值鏈智慧示范風(fēng)電場(chǎng)管理數(shù)據(jù)庫(kù)系統(tǒng)包括分布式內(nèi)存數(shù)據(jù)庫(kù)系統(tǒng)或?qū)崟r(shí)數(shù)據(jù)庫(kù)以及關(guān)系型數(shù)據(jù)庫(kù)系統(tǒng),數(shù)據(jù)庫(kù)采用面向?qū)ο蟮臄?shù)據(jù)模型、高效對(duì)象訪問(wèn)機(jī)制及分布式體系結(jié)構(gòu),關(guān)系數(shù)據(jù)庫(kù)提供對(duì)大量多維度歷史數(shù)據(jù)的存儲(chǔ)、處理和檢索的平臺(tái),系統(tǒng)包含如下配置數(shù)據(jù)庫(kù):包含系統(tǒng)運(yùn)行所需的全部參數(shù)的配置信息,存放在系統(tǒng)的商用數(shù)據(jù)庫(kù)中。內(nèi)存分布式實(shí)時(shí)數(shù)據(jù)庫(kù):內(nèi)存分布式數(shù)據(jù)庫(kù)專(zhuān)門(mén)用來(lái)提供數(shù)據(jù)庫(kù)采用成熟開(kāi)源的數(shù)據(jù)庫(kù)解決方案,數(shù)據(jù)做冗余存儲(chǔ)。數(shù)據(jù)庫(kù)管理系統(tǒng)采用面向?qū)ο蟮膬?nèi)存分布式實(shí)時(shí)數(shù)據(jù)庫(kù)管理系統(tǒng),采用面向?qū)ο蟮臄?shù)據(jù)模型,支持類(lèi)之間的繼承、聚集關(guān)系以及對(duì)象標(biāo)識(shí)等面向?qū)ο蟮奶匦?,能夠?gòu)造復(fù)雜的結(jié)構(gòu)模型,支持用戶(hù)自定義數(shù)據(jù)類(lèi)型和方法。提供商用關(guān)系型數(shù)據(jù)的通用消息隊(duì)列服務(wù),能夠?qū)崿F(xiàn)數(shù)據(jù)刷新后面向多個(gè)數(shù)據(jù)消費(fèi)端的消息組播能力。以配置數(shù)據(jù)庫(kù)為基礎(chǔ)生成,在內(nèi)存中裝入系統(tǒng)采集的實(shí)時(shí)數(shù)據(jù),并可提供數(shù)據(jù)磁盤(pán)同步功放在數(shù)據(jù)庫(kù)中。歷史數(shù)據(jù)能存儲(chǔ)不少于3年的數(shù)據(jù);主機(jī)負(fù)數(shù)據(jù)容量可進(jìn)行線性擴(kuò)展,并且后期無(wú)數(shù)據(jù)庫(kù)軟件授權(quán)費(fèi)系統(tǒng)采用前后端分離的模式進(jìn)行設(shè)計(jì)和開(kāi)發(fā),具有如下的使用主流前端框架進(jìn)行開(kāi)發(fā)做到可復(fù)用、組件化開(kāi)發(fā)模式,代碼要便于維護(hù)做到前后端分離方式提高開(kāi)發(fā)效率界面美觀,符合現(xiàn)代審美風(fēng)格,有豐富的ui庫(kù)可供選擇頁(yè)面響速度快良好的的交互體驗(yàn)減輕服務(wù)器壓力、統(tǒng)一數(shù)據(jù)傳輸格式前端技術(shù)系統(tǒng)前端采用html5+Vue+elementUI進(jìn)行開(kāi)發(fā),使用Vue視圖和數(shù)據(jù)分離:易于維護(hù)運(yùn)行速度快:用戶(hù)體驗(yàn)好>和前端技術(shù)Vue容易集成>開(kāi)源免費(fèi)>開(kāi)發(fā)成本低系統(tǒng)后端功能基于javaSpringboot開(kāi)發(fā),Springboot有快速構(gòu)建項(xiàng)目:開(kāi)發(fā)效率高對(duì)主流開(kāi)發(fā)框架的無(wú)配置集成:易于集成項(xiàng)目可獨(dú)立運(yùn)行,無(wú)須外部依賴(lài)Servlet容器:易部署提供運(yùn)行時(shí)的用監(jiān)控:自帶監(jiān)控極大地提高了開(kāi)發(fā)、部署效率與云計(jì)算的天然集成支持與第三方軟件的用集成,接口方法符合相關(guān)國(guó)家、行業(yè)和公司及上級(jí)單位標(biāo)準(zhǔn)、規(guī)范,并且充分考慮互連系統(tǒng)的提供完備的數(shù)據(jù)庫(kù)維護(hù)系統(tǒng),系統(tǒng)具有遠(yuǎn)程維護(hù)能力。用戶(hù)管理設(shè)有系統(tǒng)保護(hù)功能。數(shù)據(jù)備份與恢復(fù)可對(duì)數(shù)據(jù)庫(kù)數(shù)據(jù)提供安全保護(hù)。提出系統(tǒng)的安全策略。針對(duì)系統(tǒng)的身份鑒別、訪問(wèn)控制、安全審計(jì)、剩余信息保護(hù)、通信完整性、通信保密性、抗抵賴(lài)、軟件容錯(cuò)、資源控制等提出完整技術(shù)方案,并在系統(tǒng)上全面、準(zhǔn)確用。針對(duì)系統(tǒng)的安全防護(hù)的技術(shù)措施,提供操作性強(qiáng),符合招標(biāo)方特點(diǎn)的系統(tǒng)安全管理和運(yùn)行維護(hù)的有關(guān)制度、操作規(guī)程及必要的標(biāo)準(zhǔn)。給出系統(tǒng)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。瀏覽器Browser/WEB服務(wù)器Server/數(shù)據(jù)庫(kù)服務(wù)器Database是解決公共信息服務(wù)以及交互相應(yīng)動(dòng)態(tài)服務(wù)最適WebWeb服務(wù)器請(qǐng)求數(shù)據(jù)庫(kù)服務(wù)響應(yīng)響應(yīng)應(yīng)用基于B/S/D三層體系結(jié)構(gòu)的運(yùn)行環(huán)境示意圖或者M(jìn)icrosoftInternetEplorer。WEB服務(wù)器是任何基于HTML的服務(wù)器,例如NetscapeEnterpriseServer或者用服務(wù)器)與數(shù)據(jù)庫(kù)服務(wù)器通信,將返回?cái)?shù)據(jù)構(gòu)造成瀏覽器SQL(結(jié)構(gòu)化查詢(xún)語(yǔ)言)是世界上最流行的和標(biāo)準(zhǔn)化的數(shù)據(jù)個(gè)服務(wù)器守護(hù)程序mysqld和很多不同的客戶(hù)程序和庫(kù)組成。SQL是一種標(biāo)準(zhǔn)化的語(yǔ)言,它使得存儲(chǔ)、更新和存取信息更容易。例如,你能用SQL語(yǔ)言為一個(gè)網(wǎng)站檢索產(chǎn)品信息及存儲(chǔ)顧客信息,同時(shí)MySQL也足夠快和靈活以允許你存儲(chǔ)記1、使用核心線程的完全多線程。這意味著它能很容易地2、可運(yùn)行在不同的平臺(tái)上,適合作為以Linux為后臺(tái)服務(wù)器和Windows環(huán)境為通用客戶(hù)端的本系統(tǒng)數(shù)據(jù)后臺(tái)。3、支持多種列類(lèi)型:1、2、3、4、和8字節(jié)長(zhǎng)度的有符號(hào)/無(wú)符號(hào)整數(shù)。類(lèi)庫(kù)實(shí)現(xiàn)SQL函數(shù)庫(kù)并且像他們能達(dá)到的一樣快速,通常在查詢(xún)初始化后不應(yīng)該有任何內(nèi)存分配。全面支持SQL的6、靈活且安全的權(quán)限和口令系統(tǒng)。并且它允許基于主機(jī)7、客戶(hù)端可使用TCP/IP連接或Unix套接字(socket)告的)錯(cuò)誤。得到一個(gè)損壞的數(shù)據(jù)庫(kù)表的唯一已知方法是在及mysqlimport。(1)導(dǎo)入springmvc的相關(guān)依賴(lài)包(3)創(chuàng)建一個(gè)springmvc的配置文件1)配置注解掃描路徑2)配置處理器映射器3)配置處理器適配器4)配置視圖解析器(1)導(dǎo)入相關(guān)的依賴(lài)包單單從開(kāi)發(fā)步驟上講都比的原始開(kāi)發(fā)少了很多,其中的果想更改SpringBoot的默認(rèn)配置也是可以的.極大的簡(jiǎn)化了的開(kāi)發(fā).。2.SpringBoot的核心功能(1)獨(dú)立運(yùn)行的spring項(xiàng)目:SpringBoot可以以jar包形式直接運(yùn)行,如java-jarxxx.jar優(yōu)點(diǎn)是:節(jié)省服務(wù)器資源(2)內(nèi)嵌servlet容器:SpringBoot可以選擇內(nèi)嵌Tomcat,Jetty,這樣無(wú)須以war包形式部署項(xiàng)目。(3)提供starter簡(jiǎn)化Maven配置:在SpringBoot項(xiàng)目中為提供了很多的spring-boot-starter-xxx的項(xiàng)目(把這個(gè)依賴(lài)可以稱(chēng)之為起步依賴(lài),導(dǎo)入指定的這些項(xiàng)目的坐標(biāo),就會(huì)自動(dòng)導(dǎo)入和該模塊相關(guān)的依賴(lài)包:例如后期再使用spring-boot-starter-web這個(gè)項(xiàng)目的依賴(lài), 40apring-boot-starter-web;1.5.9,RELEASElcompb0jackson-databind:2.8.10|compil(4)自動(dòng)配置spring:SpringBoot會(huì)根據(jù)在類(lèi)路徑中的jar包,類(lèi),為jar包里的類(lèi)自動(dòng)配置Bean,這樣會(huì)極大減(5)準(zhǔn)生產(chǎn)的應(yīng)用監(jiān)控:SpringBoot提供基于http,ssh,spring4.x提供的注解新特性來(lái)實(shí)現(xiàn)無(wú)代碼生成和xspring4.x提倡使用Java配置和注解配置組合,而SpringBoot不需要任何xml配置即可實(shí)現(xiàn)spring的所有配3.1優(yōu)點(diǎn)(1)快速構(gòu)建項(xiàng)目(2)對(duì)主流框架無(wú)縫集成(3)項(xiàng)目可以獨(dú)立運(yùn)行,無(wú)需依賴(lài)外部servlet容器(4)提供運(yùn)行時(shí)的應(yīng)用監(jiān)控(5)極大提高了開(kāi)發(fā),部署效率3.2缺點(diǎn)(1)資料相對(duì)比較少(2)版本迭代較快程序的不同功能單元(稱(chēng)為服務(wù))通過(guò)這些服務(wù)之間定義良這種具有中立的接口定義(沒(méi)有強(qiáng)制綁定到特定的實(shí)現(xiàn)上)的特征稱(chēng)為服務(wù)之間的松耦合。松耦合系統(tǒng)的好處有兩整個(gè)應(yīng)用程序進(jìn)行某種形式的更改時(shí),它們就顯得非常脆分(組件化)為一系列粗粒度的業(yè)務(wù)服務(wù)和業(yè)務(wù)流程。業(yè)務(wù)建在不同系統(tǒng)中的服務(wù)可以以一種統(tǒng)一的和通用的方式進(jìn)通過(guò)服務(wù)注冊(cè)庫(kù)(ServiceRegistry)加上企業(yè)服務(wù)總線 (EnterpriseServiceBus)來(lái)支持動(dòng)態(tài)查詢(xún)、定位、路由和用程序的不同組件之間的接口與其功能和結(jié)構(gòu)是緊密相連(BusinessCentric)、快速應(yīng)變能力(Flexibil粗粒度服務(wù)接口的優(yōu)點(diǎn)在于使用者和服務(wù)層之間不必再進(jìn)當(dāng)組成整個(gè)應(yīng)用程序的服務(wù)內(nèi)部結(jié)構(gòu)和實(shí)現(xiàn)逐步地發(fā)生變當(dāng)需要對(duì)部分或整個(gè)應(yīng)用程序進(jìn)行某種形式的更改時(shí)這種②使用服務(wù)來(lái)改善客戶(hù)服務(wù),而不必?fù)?dān)心底層復(fù)雜的IT③可以迅速創(chuàng)建新的業(yè)務(wù)流程和復(fù)雜的應(yīng)用程序,以適應(yīng)④借助安全、易管理的集成環(huán)境,成為響應(yīng)能力更強(qiáng)的⑤通過(guò)使用預(yù)裝的、可重復(fù)使用的服務(wù)構(gòu)建模塊,縮短開(kāi)⑥通過(guò)使用服務(wù)來(lái)降低復(fù)雜性和維護(hù)成本;⑦是增強(qiáng)而不是替換現(xiàn)有的IT系統(tǒng)。3.1.SOA的核心要素松端合可編排樣標(biāo)準(zhǔn)化裝()ND標(biāo)準(zhǔn)化復(fù)用SOA的目標(biāo)就是實(shí)現(xiàn)靈活可變的IT系統(tǒng)。要達(dá)到靈活性,在軟件的互操作方面,傳統(tǒng)中間件只是實(shí)現(xiàn)了訪問(wèn)互操?gòu)?fù)用范圍子程序一個(gè)可執(zhí)行程序內(nèi)復(fù)用,靜態(tài)開(kāi)發(fā)期復(fù)用組件(DLL,Com等)系統(tǒng)內(nèi)復(fù)用,動(dòng)態(tài)運(yùn)行期復(fù)用企業(yè)網(wǎng)絡(luò)內(nèi)復(fù)用,不同系統(tǒng)之間復(fù)用不同企業(yè)之間,全球復(fù)用,動(dòng)態(tài)可配置為了解決這個(gè)問(wèn)題,人們發(fā)明了組件(或者叫控件),如為組件可以在一個(gè)系統(tǒng)內(nèi)復(fù)用(同一種操作系統(tǒng)),而且是對(duì)象組件,如(Com+,.NET,EJB等),或者叫分布式組件。通一發(fā)而動(dòng)全身”,軟件就難以適應(yīng)變化。分布式對(duì)象技術(shù)將異步同步業(yè)務(wù)邏輯核心原務(wù)應(yīng)用程序應(yīng)用程序清息消息隊(duì)列代理應(yīng)用程序器應(yīng)用程序應(yīng)用程序孤立的同步松耦合連接邏輯50-60年代70-80年代80-90年代90年代21世紀(jì)初今天得已經(jīng)提出10多年了的SOA思想和概念,得以能夠?qū)崿F(xiàn)落地,成為一種可以使用的技術(shù)。這也就是回答了SOA和3.2.SOA的架構(gòu)框架(Framework)務(wù)的流程化來(lái)實(shí)現(xiàn)業(yè)務(wù)的靈活性,所謂流程(Process)是由一系列相互關(guān)聯(lián)的任務(wù)所組成,實(shí)現(xiàn)一個(gè)具體的業(yè)務(wù)功服務(wù)遠(yuǎn)程和用傳統(tǒng)應(yīng)用服務(wù)封裝安全服務(wù)就像一堆“元器件”,這些元器件通過(guò)封裝形成標(biāo)準(zhǔn)服務(wù),他們有相同的接口和語(yǔ)義表達(dá)規(guī)則。但服務(wù)要組裝成一個(gè)流程和應(yīng)用,還需要有效的“管理”,包括如何注冊(cè)服務(wù)、如何發(fā)現(xiàn)服務(wù)、如何包裝服務(wù)的安全性和可靠性,這些而無(wú)法形成一個(gè)有機(jī)整體。SOA治理的方法和體系,就是區(qū)別于一般組件開(kāi)發(fā)的技術(shù)的重要區(qū)別和特征。和理論結(jié)構(gòu),致力于促進(jìn)全球市場(chǎng)的業(yè)務(wù)效率。TheOpenGroup已有超過(guò)20年的標(biāo)準(zhǔn)制定與推廣歷史。在1996年,由X/Open與OpenSoftwareFoundation合并組成。協(xié)會(huì)最出名的是其出版的SingleUNIXSp提出的TheOpenGroupArchitectureFramework(TOGAF)架構(gòu)框架,是一套行之有效的企業(yè)架構(gòu)。歷經(jīng)15年9個(gè)版本發(fā)展,支持開(kāi)放、標(biāo)準(zhǔn)的SOA參考架構(gòu),已被80%的福布斯(Forbes)全球排名前50的公司使用。這個(gè)SOA參考模型為:開(kāi)發(fā)工具開(kāi)發(fā)工具企業(yè)服務(wù)總線(服務(wù)注冊(cè)、調(diào)用、路由、事件框架)(提供實(shí)現(xiàn)圾構(gòu)件框架以及基礎(chǔ)公共股務(wù))管理工具基礎(chǔ)設(shè)施服務(wù)、企業(yè)服務(wù)總線、關(guān)鍵服務(wù)組件、開(kāi)發(fā)工具、SOA基礎(chǔ)實(shí)施是為整個(gè)SOA組件和框架提供一個(gè)可靠的運(yùn)行環(huán)境,以及服務(wù)組件容器,它的核心組件是應(yīng)用服務(wù)器等基礎(chǔ)軟件支撐設(shè)施,提供運(yùn)行期完整、可靠的軟件支撐。企業(yè)服務(wù)總線是指由中間件基礎(chǔ)設(shè)施產(chǎn)品技術(shù)實(shí)現(xiàn)的、通過(guò)事件驅(qū)動(dòng)和基于XML消息引擎,為SOA提供的軟件架構(gòu)的構(gòu)造物。企業(yè)服務(wù)總線ESB提供可靠消息傳輸、服務(wù)接入、協(xié)議轉(zhuǎn)換、數(shù)據(jù)格式轉(zhuǎn)換、基于內(nèi)容的路由等功能,屏蔽了服務(wù)的物理位置,協(xié)議和數(shù)據(jù)格式。在SOA基礎(chǔ)實(shí)現(xiàn)的方案上,應(yīng)用的業(yè)務(wù)功能能夠被發(fā)布、封裝和提升(Promote)成為業(yè)務(wù)服務(wù)(BusinessService);業(yè)務(wù)服務(wù)的序列可以務(wù)(CompositedService),業(yè)務(wù)服務(wù)還可以被外部的SOA宣傳案例,基本上是停留在部署應(yīng)用服務(wù)器,開(kāi)發(fā)了部分BusinessProcess),最常見(jiàn)的案例是OA辦公審批,或戶(hù)交互是通過(guò)交互服務(wù)(如門(mén)戶(hù))進(jìn)行管理,整個(gè)解決方案的應(yīng)用系統(tǒng)(如ERP等)、構(gòu)建SOA的方法論。4.1.架構(gòu)方法論規(guī)劃,也沒(méi)有復(fù)雜的地下設(shè)施建設(shè)(如自來(lái)水供水、排水、供氣、地下停車(chē)場(chǎng)等),也沒(méi)有需要建設(shè)污水處理、雨水收之間的公共基礎(chǔ)設(shè)施,確保每棟建筑之間不是“孤島”,然企業(yè)架構(gòu)(EnterpriseArchitecture,EA),是從多個(gè)角度(ADM-ArchitectureDevelopmentMethods)之中,開(kāi)放群組是目前最權(quán)威和最有影響力的一種。TheOpenGroupArchitectureFramework(TOGAF)架構(gòu)框架。(TechnicalArchitectureforInfo迭代(Iterative)的過(guò)程模型,支持最佳實(shí)踐和一套可重用的方法,以發(fā)展能夠滿(mǎn)足商務(wù)需求的企業(yè)架構(gòu)。而2008年提出的“無(wú)邊界信息流(BoundarylessInformationFlow)”理念和愿景,是解決目前企業(yè)信息化孤島問(wèn)題的最有效方首先基于SOA的應(yīng)用系統(tǒng)建模和管理的組件層次是服務(wù):(建模、開(kāi)發(fā)、編排)面向組件的工程(分析、設(shè)計(jì)、編程)(分析、設(shè)計(jì)、編程)面向服務(wù)的工程基于服務(wù)的應(yīng)用系統(tǒng)的本質(zhì)特征是松耦合,以基本業(yè)務(wù)功能(服務(wù)封裝)為系統(tǒng)的基本實(shí)現(xiàn)單元,然后通過(guò)服務(wù)編排(流程管理)來(lái)“組裝”業(yè)務(wù)應(yīng)用系統(tǒng)。相對(duì)于以往的應(yīng)用耦合方面都存在靈活性問(wèn)題。聚務(wù)建模聚務(wù)建模服務(wù)封裝服復(fù)治覆流程編排應(yīng)用交付基于SOA的應(yīng)用構(gòu)建過(guò)程服務(wù)建模是第一步,也就是服務(wù)識(shí)別和顆粒度確定。服務(wù)識(shí)別是方法論的第一步,服務(wù)識(shí)別的主要任務(wù),是確定在一定范圍內(nèi)(通常是企業(yè)范圍,或若干業(yè)務(wù)場(chǎng)景范圍內(nèi))可能中包括輸入/輸出消息等功能性屬性,以及服務(wù)在業(yè)務(wù)層面服務(wù)治理就是將已經(jīng)封裝好的服務(wù)進(jìn)行集中統(tǒng)一有效的管理。通過(guò)ESB基礎(chǔ)設(shè)施,提供服務(wù)注冊(cè)、存儲(chǔ)、安全控制應(yīng)用交付階段主要任務(wù)是完成業(yè)務(wù)系統(tǒng)服務(wù)化組裝和服SOA方法論和基于SOA的應(yīng)用系統(tǒng)要落地的支撐工具和技術(shù)基礎(chǔ)就是中間件平臺(tái)。施服務(wù)、企業(yè)服務(wù)總線、開(kāi)發(fā)工具、管理工具等,都是中間件的基礎(chǔ)平臺(tái)。交付服務(wù)之中的門(mén)戶(hù),也是需要支持JSR168和JSR286標(biāo)準(zhǔn)的Portlet容器和個(gè)性化交互以及終端適配的支撐平臺(tái)。業(yè)務(wù)流程管理需要支持BPEL規(guī)范的流程引擎和流程建模的工具,這個(gè)中間件平臺(tái)用來(lái)支持服務(wù)的組合和服務(wù)流程編排,以滿(mǎn)足業(yè)務(wù)重組的需求,來(lái)實(shí)現(xiàn)業(yè)務(wù)的靈活性。SOA要落地的最后支撐平臺(tái)就是滿(mǎn)足SOA規(guī)范的中間件技聯(lián)網(wǎng)的下一代標(biāo)準(zhǔn),是構(gòu)建以及呈現(xiàn)互聯(lián)網(wǎng)內(nèi)容的一種語(yǔ)言方式.被認(rèn)為是互聯(lián)網(wǎng)的核心技術(shù)之一。HTML產(chǎn)生于1990年,1997年HTML4成為互聯(lián)網(wǎng)標(biāo)準(zhǔn),并廣泛應(yīng)用于互聯(lián)網(wǎng)應(yīng)用的開(kāi)發(fā)。覽器中通過(guò)一些技術(shù)處理將其轉(zhuǎn)換成為了可識(shí)別的信息。術(shù)人員在開(kāi)發(fā)過(guò)程中可能不會(huì)將這些新技術(shù)投入應(yīng)用,但是對(duì)于該種技術(shù)的新特性,網(wǎng)站開(kāi)發(fā)技術(shù)人員是必須要有所了解的。結(jié)合了HTML4.01的相關(guān)標(biāo)準(zhǔn)并革新,符合現(xiàn)代網(wǎng)絡(luò)發(fā)展要求,在2008年正式發(fā)布。HTML5由不同的技術(shù)聯(lián)網(wǎng)中得到了非常廣泛的應(yīng)用,提供更多增強(qiáng)網(wǎng)絡(luò)應(yīng)用的標(biāo)且結(jié)合了SVG的內(nèi)容。這些內(nèi)容在網(wǎng)頁(yè)中使用可以更加便捷地處理多媒體內(nèi)容,而且HTML5中還結(jié)合了其他元素,對(duì)原有的功能進(jìn)行調(diào)整和修改,進(jìn)行標(biāo)準(zhǔn)化工作。HTML5在2012年已形成了穩(wěn)定的版本。視頻、音頻、圖像、動(dòng)畫(huà)以及與設(shè)備的交互都進(jìn)行了規(guī)范。表單的設(shè)計(jì)上功能更加強(qiáng)大。input類(lèi)型和屬性的多樣性大表單標(biāo)簽,使得原本需要JavaScript來(lái)實(shí)現(xiàn)過(guò)GPS或網(wǎng)絡(luò)信息實(shí)現(xiàn)用戶(hù)的定位功能,定位更加準(zhǔn)確、靈處理不會(huì)因用戶(hù)交互而運(yùn)行中斷。使用后臺(tái)線程不能訪問(wèn)頁(yè)面和窗口對(duì)象,但后臺(tái)線程可以和頁(yè)面之間進(jìn)行數(shù)據(jù)交互。子線程與子線程之間的數(shù)據(jù)交互,大致步驟如下:①先創(chuàng)建發(fā)送數(shù)據(jù)的子線程;②執(zhí)行子線程任務(wù),把要傳遞的數(shù)據(jù)發(fā)送給主線程;③在主線程接受到子線程傳遞回的消息時(shí)創(chuàng)建接收數(shù)據(jù)的子線程,然后把發(fā)送數(shù)據(jù)的子線程中返回的消息傳遞給接收數(shù)據(jù)的子線程;④執(zhí)行接收數(shù)據(jù)子線程中的代新一代網(wǎng)絡(luò)標(biāo)準(zhǔn)能夠讓程序通過(guò)Web瀏覽器,消費(fèi)者從而能夠從包括個(gè)人電腦、筆記本電腦、智能手機(jī)或平板電腦在許程序通過(guò)Web瀏覽器運(yùn)行,并且將視頻等目前需要插件和其它平臺(tái)才能使用的多媒體內(nèi)容也納入其中,這將使瀏覽器成為一種通用的平臺(tái),用戶(hù)通過(guò)瀏覽器就能完消費(fèi)者還可以訪問(wèn)以遠(yuǎn)程方式存儲(chǔ)在“云”中的各種內(nèi)容,進(jìn)的本地存儲(chǔ)技術(shù),所以其能做到降低應(yīng)用程序的響應(yīng)時(shí)間為用戶(hù)帶來(lái)更便捷的體驗(yàn)。Vue是一套用于構(gòu)建用戶(hù)界面的漸進(jìn)式JavaScript框架。與其它大型框架不同的是,Vue被設(shè)計(jì)為可以自底向上逐層應(yīng)用。Vue的核心庫(kù)只關(guān)注視圖層,不僅易于上手,還便于與第三方庫(kù)或既有項(xiàng)目整合。另一方面,當(dāng)與現(xiàn)代化的工具鏈以及各種支持類(lèi)庫(kù)結(jié)合使用時(shí),Vue也完全能夠?yàn)閺?fù)雜的單頁(yè)應(yīng)用(SPA)提供驅(qū)動(dòng)ngularJS是Vue早期開(kāi)發(fā)的靈感來(lái)源。然而,AngularJS中存在的許多問(wèn)題,在Vue中已經(jīng)Vue.js是一套構(gòu)建用戶(hù)界面的漸進(jìn)式框架。與其他重量級(jí)框架不同的是,Vue采用自底向上增量開(kāi)發(fā)的設(shè)計(jì)。Vue的核心庫(kù)只關(guān)注視圖層,并且非常容易學(xué)習(xí),非常容易與其它庫(kù)或已有項(xiàng)目整合。另一方面,Vue完全有能力驅(qū)動(dòng)采用單文件組件和Vue生態(tài)系統(tǒng)支持的庫(kù)開(kāi)發(fā)的復(fù)雜單頁(yè)應(yīng)用。Vue.js的目標(biāo)是通過(guò)盡可能簡(jiǎn)單的API實(shí)現(xiàn)響應(yīng)的數(shù)據(jù)綁定和組合的視圖組件。Vue.js自身不是一個(gè)全能框架——它只聚焦于視圖層。因此它非常容易學(xué)習(xí),非常容易與其它庫(kù)或已有項(xiàng)目整合。另一方面,在與相關(guān)工具和支持庫(kù)一起使用時(shí),Vue.js也能驅(qū)動(dòng)復(fù)雜的單頁(yè)應(yīng)用。1、特點(diǎn)易用在有HTML,CSS,JavaScript靈活的基礎(chǔ)上,快速上手。性能日錄文件說(shuō)明包念了幾個(gè)目錄及文件:靜態(tài)資原目錄,如圖片、字體等。第這整星一些配置文件,包括語(yǔ)法配置,Q概置等。首頁(yè)入口文件,你可以添加一些meta信息或統(tǒng)計(jì)代碼端的·element是基于vue實(shí)現(xiàn)的一套不依賴(lài)業(yè)務(wù)的UI組件庫(kù),三圖融合的地圖平臺(tái)系統(tǒng)創(chuàng)新的采用了三圖融和技術(shù),即將江圖,海圖及陸圖進(jìn)行融和顯示,在提升了用戶(hù)體驗(yàn)的同時(shí),使得港航港企的工作人員更加全變的理解突發(fā)事件及交通事故產(chǎn)生的原因,綜合分析事件各個(gè)方面因素,合理設(shè)定事故影響范圍并制定解決方案。對(duì)于航行中的船舶及船員,此技術(shù)可以使其更多的了解航道出??诩瓣懙厣系男畔?,對(duì)交通突發(fā)事件的原因及管理部門(mén)制定的解決方案有更加全Web端采用輕量企業(yè)級(jí)GIS應(yīng)用開(kāi)發(fā)項(xiàng)陸圖柵格切圖軟件支持高德,四維陸圖以及海圖,電子航道圖數(shù)據(jù)。提供地圖的展示和縮放、平移、旋轉(zhuǎn)、改變視角等地圖操作??筛鶕?jù)關(guān)鍵字,對(duì)POI數(shù)據(jù)進(jìn)行周邊、區(qū)域和城市內(nèi)三種檢索。提供地理坐標(biāo)和地址之間相互轉(zhuǎn)換的能力;提供多種地圖覆蓋物(自定義標(biāo)注、幾何圖形等),滿(mǎn)足開(kāi)用戶(hù)的各種需求。采用多種定位模式,使用定位SDK獲取位支持基本地圖功能:展示、縮放、拖拽等,同時(shí),地圖控件可以在地圖上添加/刪除縮放、比例尺、自定義版權(quán)及定位控件。支持在地圖上添加/刪除點(diǎn)、線、面、熱區(qū)、行政區(qū)劃、用戶(hù)自定義覆蓋物等,如下圖所示。支持IP定位及瀏覽器(支持html5特性瀏覽器)定位功能。支持鼠標(biāo)拖拽/縮放地圖及鼠標(biāo)繪制等功能。支持重設(shè)地圖底圖、地圖上疊加實(shí)時(shí)交通圖層或自定義圖層功能。此客戶(hù)端還支持本地搜索功能:包括根據(jù)城市、矩形范圍、圓形范圍等條件進(jìn)行POI搜索。支持百度坐標(biāo)與地址描述信息之間的轉(zhuǎn)換服務(wù)。三圖融合技術(shù)支持將多種格式與種類(lèi)的數(shù)據(jù)轉(zhuǎn)換為地圖瓦片融合在底圖之上。海圖-陸圖融合江圖-地圖-海圖融合并支持Unity引擎擴(kuò)展,有Unity開(kāi)發(fā)經(jīng)驗(yàn)的用戶(hù)將能夠很SVE場(chǎng)暴SVE場(chǎng)暴web加載過(guò)程中,實(shí)現(xiàn)引擎秒速加載(微信中秒開(kāi)),且支渲染引擎WebGLSsyphusEnyneUnllyWetcl其官30最筑底層是基于C++開(kāi)發(fā),負(fù)責(zé)引擎的核心,支持GIS、傾斜攝影解析加載、SVE工程裝配、Unity導(dǎo)出的數(shù)據(jù)包轉(zhuǎn)配和其它圖形數(shù)據(jù)裝配以及內(nèi)存管理等核心模塊,根據(jù)應(yīng)用平臺(tái)也編譯成了DLL以及接口應(yīng)用于Unity引擎做二次開(kāi)發(fā)使2)渲染引擎渲染引擎負(fù)責(zé)引擎裝配的場(chǎng)景,根據(jù)設(shè)置的材質(zhì)效果進(jìn)行渲染,目前支持自主研發(fā)的webgl渲染引擎、Unity導(dǎo)出的webg1引擎以及Unity中進(jìn)行二次開(kāi)發(fā)導(dǎo)出PC版本,用戶(hù)可能夠支持微信或者其它APP應(yīng)用內(nèi)嵌秒級(jí)打開(kāi)。Unity-WebGL:Sisyphus編譯的WebAssembly能與Unity導(dǎo)出的webgl實(shí)現(xiàn)函數(shù)接口共享、內(nèi)存共享使用,優(yōu)點(diǎn)是用戶(hù)可以在Unity中使用Unity生態(tài)中的所有插件和效果并導(dǎo)出即可使用,相當(dāng)于繼承了Unity的所有缺點(diǎn)是Unity導(dǎo)出的webgl包比較大,且對(duì)手機(jī)的兼容性較戶(hù)在Unity中做二次開(kāi)發(fā),并根據(jù)需要導(dǎo)出exe應(yīng)用程序。1)應(yīng)用開(kāi)發(fā)基于提供的API接口,使用JavaScript作為二次開(kāi)發(fā)。開(kāi)發(fā)直接使用Unity提供的腳本語(yǔ)言和插1)場(chǎng)景裝載優(yōu)化性能和內(nèi)存開(kāi)銷(xiāo),需要基于某些機(jī)制動(dòng)態(tài)裝載卸載2)圖形渲染·TileMesh:3D地圖瓦片網(wǎng)格組件,不同于Mesh,它是3)邏輯交互框架裝載器,使用MiaokitJS框架的唯一入口,每個(gè)框架實(shí)例在其獨(dú)立的閉包·Navigator:導(dǎo)航8通過(guò)AIS基站及船載AIS終端,可以定位單船實(shí)時(shí)位置、地圖上會(huì)以特殊醒目圖標(biāo)標(biāo)識(shí)越界的船舶。查詢(xún)展示單個(gè)船舶的航跡,也可以查詢(xún)展示多個(gè)船舶的航增加運(yùn)維船編信息編輯功能,可以添加船的中文名稱(chēng)、船東、船只詳細(xì)參數(shù)等信息??梢詫⑹┕ご畔浫氲酱皺n案管理系統(tǒng)可以將施工船編隊(duì),添加或者刪除某個(gè)船隊(duì)的船只更新綜合海圖的船舶信息功能里面船隊(duì)信息根據(jù)電子圍欄的范圍自動(dòng)判斷船舶是否處于施工安全區(qū),如果不在施工安全區(qū)將會(huì)觸發(fā)報(bào)警。1.7.7.人員落水預(yù)警&輔助救援在作業(yè)船上如果意外落水,救生機(jī)會(huì)是被立刻發(fā)現(xiàn),并且能實(shí)時(shí)跟蹤、定位落水者位置,這就是人員緊急呼救(MOB)的作用。是一種可以安裝于救生衣或隨身攜帶的便攜式應(yīng)急示位報(bào)警裝備。立刻給附近所有配有AIS設(shè)備的船舶發(fā)出人員落水報(bào)警,并場(chǎng)監(jiān)控視頻,第一時(shí)間即可向該點(diǎn)進(jìn)行救援。要求可以在電子海圖上精確顯示人員落水位置,并通過(guò)聲光方式發(fā)出報(bào)警視頻監(jiān)控系統(tǒng)必須集成到海風(fēng)安全管理系統(tǒng),無(wú)縫嵌入到生產(chǎn)指揮系統(tǒng)無(wú)需登錄和安裝插件,支持IE、Chrome、Firefox、360等主流瀏覽器,在生產(chǎn)指揮系統(tǒng)中管理人員可遠(yuǎn)程查看船載攝像頭圖像,并遙控操作船載球型攝像頭、云臺(tái)攝像機(jī)進(jìn)行角度調(diào)整和變焦、視頻回放等船舶定位系統(tǒng)將位置信息發(fā)給海風(fēng)安全管理系統(tǒng),系統(tǒng)根據(jù)虛擬電子圍欄的安防邊界配置范圍、安防報(bào)警規(guī)則配置。自動(dòng)判斷外部船只闖入風(fēng)場(chǎng)區(qū)域并預(yù)警。船舶是否處于圍欄安全區(qū),如果不在圍欄安全區(qū)將會(huì)觸發(fā)報(bào)警。按照時(shí)間查詢(xún)闖入闖出記錄,點(diǎn)擊某條記錄顯示這個(gè)記錄對(duì)應(yīng)的闖入闖出航線記錄。并在地圖中用帶有方向的標(biāo)記顯有外來(lái)船舶或非法船只闖入,系統(tǒng)會(huì)自動(dòng)發(fā)出告警通知運(yùn)維人員,運(yùn)維人員可以通過(guò)船臺(tái)驅(qū)離闖入船只。生產(chǎn)指揮系統(tǒng)無(wú)需登錄和安裝插件,支持IE、Chrome、系統(tǒng)提供全球海洋氣象預(yù)報(bào)信息以及風(fēng)電場(chǎng)站實(shí)時(shí)生產(chǎn)率密度、降水量、云水量等預(yù)報(bào)展示功能,可以展示4天內(nèi)的不同海拔高度的風(fēng)速圖譜,風(fēng)向可以以動(dòng)態(tài)適量方式展系統(tǒng)提供可對(duì)進(jìn)入我國(guó)48小時(shí)警戒線的熱帶氣旋進(jìn)行實(shí)低壓、熱帶風(fēng)暴、強(qiáng)熱帶風(fēng)暴、臺(tái)風(fēng)、強(qiáng)臺(tái)風(fēng)、超強(qiáng)臺(tái)風(fēng)64小時(shí)和48小時(shí)臺(tái)風(fēng)警戒線顯示標(biāo)準(zhǔn)的24小時(shí)警戒線和48小時(shí)警戒線。默認(rèn)頁(yè)面右端顯示臺(tái)風(fēng)信息(臺(tái)風(fēng)列表和臺(tái)風(fēng)路徑)通過(guò)AIS基站及船載AIS終端,可以定位單船實(shí)時(shí)位置、時(shí)定位,軌跡展示回溯等),支持危險(xiǎn)區(qū)域違規(guī)進(jìn)入告警、人員/風(fēng)機(jī)TOP5統(tǒng)計(jì)全部人員/風(fēng)機(jī)統(tǒng)計(jì)通過(guò)AIS基站及船載AIS終端,可以定位單船實(shí)時(shí)位置、生產(chǎn)指揮系統(tǒng)無(wú)需登錄和安裝插件,支持IE、Chrome、示航跡完成出海登記、出海任務(wù)審批、登記注銷(xiāo)、注銷(xiāo)作廢、出海工作登記表查看/導(dǎo)出、出海審批單查看/導(dǎo)出、設(shè)置審批系統(tǒng)提供運(yùn)維船舶逐小時(shí)航路天氣預(yù)報(bào),并可以根據(jù)航路氣象預(yù)報(bào)給出合理的運(yùn)維計(jì)劃建議??梢越o出每臺(tái)風(fēng)機(jī)的精準(zhǔn)氣象預(yù)報(bào),以便于保障運(yùn)維船停靠時(shí)的安全。提供精準(zhǔn)的潮汐預(yù)報(bào)數(shù)據(jù),以便于運(yùn)維船更有效的進(jìn)項(xiàng)運(yùn)維工作窗口期分析模塊根據(jù)風(fēng)速、浪高、潮高等預(yù)報(bào)數(shù)據(jù),結(jié)合運(yùn)輸、起重、機(jī)組安裝等施工作業(yè)的邊界條件對(duì)施工窗口期進(jìn)行分析,并進(jìn)行圖形化展示。頁(yè)面分為三個(gè)功能區(qū),即地圖定位區(qū)、條件設(shè)置區(qū)和分析結(jié)果展示區(qū)。窗口期分析結(jié)果中的綠色表示安全,即在選定時(shí)段可以安全地完成海上作業(yè);黃色表示警示,即在選定時(shí)段內(nèi)進(jìn)行海上作業(yè)時(shí),應(yīng)加強(qiáng)風(fēng)險(xiǎn)防范;紅色表示禁止,即一般不得在選定時(shí)段內(nèi)進(jìn)行相應(yīng)的海上作業(yè)。第二章信息化實(shí)施方案“海風(fēng)安全管理系統(tǒng)”自合同簽之日起6個(gè)月內(nèi)為軟件系投標(biāo)方提供詳細(xì)的項(xiàng)目實(shí)施計(jì)劃及進(jìn)度清單供招標(biāo)方研3個(gè)月完成需求調(diào)研、子公司接口方案設(shè)計(jì)并通過(guò)審核、期順延);36-48個(gè)月,免費(fèi)維護(hù)期一年(若系統(tǒng)竣工驗(yàn)收滯后,則免費(fèi)維護(hù)期順延)。包括船用人員落水網(wǎng)關(guān)、AIS基站、人員落水終端等設(shè)備的安裝配置與調(diào)試服務(wù),以及AIS數(shù)據(jù)處理接口服務(wù)。包括有線定位基站、無(wú)線定位基站設(shè)備的安裝配置與調(diào)試提供5年海氣象數(shù)據(jù)服務(wù),包括風(fēng)速、浪高、臺(tái)風(fēng)等氣象提供5年海事AIS接口船舶數(shù)據(jù),包括船舶航速、吃水深度、編號(hào)、出發(fā)地、目的地等。海風(fēng)安全管理系統(tǒng)需要集成到海上風(fēng)場(chǎng)數(shù)字孿生全生命周期價(jià)值鏈智慧示范風(fēng)電場(chǎng)管理系統(tǒng),包括登錄認(rèn)證、數(shù)據(jù)接口開(kāi)放、界面等功能集成,需要提供系統(tǒng)集成解決方案,如不提供視為不合格投標(biāo)方案。1.1測(cè)試目標(biāo)制定完整且具體的測(cè)試路線和流程,為快速、高效和高質(zhì)量的軟件測(cè)試提供基礎(chǔ)流程框架。最終目標(biāo)是實(shí)現(xiàn)軟件測(cè)試規(guī)范化,標(biāo)準(zhǔn)化。1.2測(cè)試流程說(shuō)明需求分析需求分析完善測(cè)試用例1.3測(cè)試需求分析測(cè)試需求是整個(gè)測(cè)試過(guò)程的基礎(chǔ);確定測(cè)試對(duì)象以及測(cè)試工作的范圍和作用。用來(lái)確定整個(gè)測(cè)試工作(如安排時(shí)間表、測(cè)試設(shè)計(jì)等)并作為測(cè)試覆蓋的基礎(chǔ)。而且被確定的測(cè)試需求項(xiàng)必須是可核實(shí)的。即,它們必須有一個(gè)可觀察、可評(píng)測(cè)的結(jié)果。無(wú)法核實(shí)的需求不是測(cè)試需求。所以我現(xiàn)在的理解是測(cè)試需求是一個(gè)比較大的概念,它是在整個(gè)測(cè)試計(jì)劃文檔中體現(xiàn)出來(lái)的,不是類(lèi)似的一個(gè)用例或者其他。測(cè)試需求是制訂測(cè)試計(jì)劃的基本依據(jù),確定了測(cè)試需求能夠?yàn)闇y(cè)試計(jì)劃提供客觀依據(jù);測(cè)試需求是設(shè)計(jì)測(cè)試用例的指導(dǎo),確定了要測(cè)什么、測(cè)哪些方面后才能有針對(duì)性的設(shè)計(jì)測(cè)試用例;測(cè)試需求是計(jì)算測(cè)試覆蓋的分母,沒(méi)有測(cè)試需求就無(wú)法有效地進(jìn)行測(cè)試覆蓋。1.4測(cè)試方法與規(guī)范隨著軟件技術(shù)發(fā)展,項(xiàng)目類(lèi)型越來(lái)越多樣化。根據(jù)項(xiàng)目類(lèi)型應(yīng)選用針對(duì)性強(qiáng)的測(cè)試方法,合適的測(cè)試方法可以讓事半功倍。以下是針對(duì)目前項(xiàng)目項(xiàng)目可以參考的測(cè)試方法:β測(cè)試,英文是Betatesting。又稱(chēng)Beta測(cè)試,用戶(hù)驗(yàn)β測(cè)試是軟件的多個(gè)用戶(hù)在一個(gè)或多個(gè)用戶(hù)的實(shí)際使用環(huán)境下進(jìn)行的測(cè)試。開(kāi)發(fā)者通常不在測(cè)試現(xiàn)場(chǎng),Beta測(cè)試不能由程序員或測(cè)試員完成。當(dāng)開(kāi)發(fā)和測(cè)試根本完成時(shí)所做的測(cè)試,而最終的錯(cuò)誤和問(wèn)a測(cè)試,英文是Alphatesting。又稱(chēng)Alpha以是公司內(nèi)部的用戶(hù)在模擬實(shí)際操作環(huán)境下進(jìn)行的受控測(cè)兼容性測(cè)試是指測(cè)試軟件是否可以成功移植到指定的硬件或者軟件環(huán)境中,例如在B/S項(xiàng)目中各個(gè)不同瀏覽器之間觀及其底層與用戶(hù)交互的部分(菜單、對(duì)話(huà)框、窗口和其它控件)。用戶(hù)界面測(cè)試是指測(cè)試用戶(hù)界面的風(fēng)格是否滿(mǎn)足客戶(hù)要用戶(hù)界面測(cè)試用戶(hù)分析軟件用戶(hù)界面的設(shè)計(jì)是否合乎用面的測(cè)試。比如,測(cè)試MicrosoftEcel中插入符號(hào)功能所用冒煙測(cè)試的對(duì)象是每一個(gè)新編譯的需要正式測(cè)試的軟件隨機(jī)測(cè)試,英文是Adhoctesting。包括測(cè)試那些當(dāng)前的測(cè)試樣例(TestCase)沒(méi)有覆蓋到的部尤其對(duì)以前測(cè)試發(fā)現(xiàn)的重大Bug,進(jìn)行2.2.9.黑盒測(cè)試(功能測(cè)試)--測(cè)試人員通常驗(yàn)證軟件的性能在正常環(huán)境和系統(tǒng)條件下重復(fù)使用(memoryleak)。比如,驗(yàn)證程序保存一個(gè)巨大的文件新版本是后期測(cè)試用例編寫(xiě)的重要依據(jù)。因?yàn)殚_(kāi)發(fā)規(guī)范因公司而試人員各項(xiàng)工作的依據(jù),沒(méi)有需求就無(wú)法判斷測(cè)試結(jié)果是正2.2.13.軟件設(shè)計(jì)說(shuō)明(概要與詳細(xì)設(shè)計(jì))設(shè)計(jì)說(shuō)明書(shū)包含軟件的一些框架、字段、數(shù)據(jù)庫(kù)設(shè)計(jì)等。軟件設(shè)計(jì)說(shuō)明對(duì)測(cè)試工作開(kāi)展有很大影響,沒(méi)有軟件設(shè)計(jì)說(shuō)明很多問(wèn)題將無(wú)法溯源,測(cè)試準(zhǔn)備的前期工作也是根據(jù)軟件設(shè)計(jì)說(shuō)明來(lái)制定的。頁(yè)面原型是項(xiàng)目人員快速熟悉項(xiàng)目的最佳路徑。在需求不夠明確,設(shè)計(jì)說(shuō)明書(shū)不夠全面的情況下,頁(yè)面原型也是后期測(cè)試用例編寫(xiě)思想的重要根據(jù)。明確測(cè)試目的,最終達(dá)成目的并驗(yàn)證結(jié)果是測(cè)試要做的事測(cè)試范圍:描述本次測(cè)試中的測(cè)試范圍,如:測(cè)試軟件功能范圍、測(cè)試種類(lèi)等。簡(jiǎn)單的描述如何搭建測(cè)試平臺(tái)以及測(cè)試的潛在的風(fēng)險(xiǎn)。項(xiàng)目信息:說(shuō)明要測(cè)試的項(xiàng)目的相關(guān)資料,如:輸入輸出文檔,產(chǎn)品描述,軟件主要功能。人力資源的分配。對(duì)需求進(jìn)行分析,列出具體的功能列表。(一般根據(jù)功能一直到?jīng)]個(gè)功能表單。然后考慮到使用那些測(cè)試方法?工作評(píng)審是有必要是聽(tīng)一下的。這樣能夠更早更熟練的理解需功能測(cè)試:功能范圍(劃分出各自負(fù)責(zé)的功能模塊);使用測(cè)試方法(等價(jià)類(lèi)、邊界值等測(cè)試方法方法);測(cè)試標(biāo)準(zhǔn)(符合設(shè)計(jì)、需求和規(guī)范文檔對(duì)該功能的描述)。1.5測(cè)試計(jì)劃哪些測(cè)試?如:系統(tǒng)測(cè)試:在整個(gè)系統(tǒng)測(cè)試中會(huì)有(界面測(cè)靠性測(cè)試等測(cè)試)。結(jié)束標(biāo)準(zhǔn)定義、測(cè)試結(jié)束標(biāo)準(zhǔn)的定義?bug級(jí)別定不同的階段,每個(gè)階段提交相應(yīng)的成果(難度很大)。軟硬件資源中主要是在做計(jì)劃時(shí)考慮到需要多少電腦或別的工1.6測(cè)試附件Bug結(jié)束題,填寫(xiě)bug報(bào)告后,系統(tǒng)會(huì)自動(dòng)通過(guò)Email通知開(kāi)發(fā)組長(zhǎng)開(kāi)發(fā)組長(zhǎng)根據(jù)具體情況,重新reassigned若不是,重新reassigned分配給開(kāi)發(fā)組長(zhǎng)或應(yīng)該分配的補(bǔ)丁附件及補(bǔ)充說(shuō)明)還有問(wèn)題,reopened,狀態(tài)重新變?yōu)椤皀ew”,并發(fā)送郵直用email騷擾它的屬主,直接采取行動(dòng)。管理員可以設(shè)定最遲采取行動(dòng)的期限,比如3天,系統(tǒng)默認(rèn)7天。分級(jí)Bug等級(jí)Bug等級(jí)說(shuō)明分類(lèi)說(shuō)明問(wèn)題導(dǎo)致整個(gè)產(chǎn)品無(wú)法進(jìn)行測(cè)試。修改優(yōu)先級(jí)為最高,該級(jí)別需要程序員立即修改或異常退出〇其它導(dǎo)致無(wú)法測(cè)試的錯(cuò)誤主要功能完全喪失,系統(tǒng)懸掛等錯(cuò)統(tǒng)崩潰/死機(jī)/重啟誤。修改優(yōu)先級(jí)為最高,該級(jí)別需要程序員立即修改求嚴(yán)重不符○嚴(yán)重花屏○內(nèi)存泄漏○影響手機(jī)語(yǔ)音或數(shù)據(jù)通訊等算錯(cuò)誤問(wèn)題〇功能未實(shí)現(xiàn)或者存在錯(cuò)誤O輕微的數(shù)值計(jì)算錯(cuò)誤功能或服務(wù)受明顯的影響〇用戶(hù)數(shù)據(jù)丟失或破壞一般問(wèn)題次要功能喪失,不太嚴(yán)重,如提示信息不太準(zhǔn)確。修改優(yōu)先級(jí)為中,該級(jí)○操作界面錯(cuò)誤(包括數(shù)據(jù)窗口內(nèi)列名定義、含義是否一致)別需要程序員修改〇邊界條件下錯(cuò)誤但出現(xiàn)概率很低O提示信息錯(cuò)誤(包括未給出信進(jìn)度提示能問(wèn)題)微小的問(wèn)題,對(duì)功產(chǎn)品及屬性仍可使用。修改優(yōu)先級(jí)為低,該級(jí)別需要程序員修改或不修改○界面格式等不規(guī)范戶(hù)提示○文字排列不整齊等一些小問(wèn)題〇光標(biāo)跳轉(zhuǎn)設(shè)置不好,鼠標(biāo)(光標(biāo))定位錯(cuò)誤提示信息格式不〇輔助說(shuō)明描述問(wèn)題符合要求,違背正常習(xí)俗習(xí)慣的,界面不美觀,控件排列、格式不統(tǒng)一不清楚O個(gè)別不影響產(chǎn)品理解的錯(cuò)別字只讀區(qū)域沒(méi)有明顯的區(qū)分標(biāo)志使用性、方便性、○建議1.8測(cè)試實(shí)施后,把所有的bug單提交給開(kāi)發(fā)人員,由他們進(jìn)行修改。1.9測(cè)試評(píng)估●需求需要評(píng)審●用例需要評(píng)審●計(jì)劃應(yīng)該評(píng)審●缺陷評(píng)審1.10測(cè)試報(bào)告設(shè)計(jì)的軟件能力以及經(jīng)過(guò)一項(xiàng)或多項(xiàng)測(cè)試已證實(shí)的能力。說(shuō)明該項(xiàng)目軟件的開(kāi)發(fā)是否達(dá)到預(yù)定目標(biāo),是否可以交付總結(jié)測(cè)試工作的資源消耗數(shù)據(jù),如工作人員的水平級(jí)別數(shù)量、機(jī)時(shí)消耗等。記錄測(cè)試結(jié)果與發(fā)現(xiàn)及本項(xiàng)目測(cè)試工作所得到的各項(xiàng)輸出的承載體,根據(jù)輸入與計(jì)劃、要求的對(duì)比來(lái)總結(jié)此次項(xiàng)目所或得的經(jīng)驗(yàn)。項(xiàng)目總體驗(yàn)收將針對(duì)系統(tǒng)各子系統(tǒng)進(jìn)行總體驗(yàn)收,評(píng)價(jià)是否按照合同要求完成建設(shè)任務(wù),并評(píng)價(jià)各應(yīng)用子系統(tǒng)是否滿(mǎn)足業(yè)務(wù)經(jīng)辦要求。本文檔詳細(xì)闡述了系統(tǒng)驗(yàn)收工作的組織、流程、評(píng)審、總結(jié)及約定文檔提交情況等。本次驗(yàn)收將針對(duì)本項(xiàng)目子系統(tǒng)進(jìn)行驗(yàn)收。(1)系統(tǒng)應(yīng)用軟件開(kāi)發(fā)項(xiàng)目公開(kāi)招標(biāo)文件;(2)系統(tǒng)軟件開(kāi)發(fā)與實(shí)施項(xiàng)目合同書(shū);(3)信息系統(tǒng)需求規(guī)格說(shuō)明書(shū);(4)總體設(shè)計(jì)方案。2.4.1文檔審查2.4.2功能模塊審查2.4.3性能審查2.4.4用戶(hù)可用性審查(1)按照驗(yàn)收流程組織驗(yàn)收會(huì)議,協(xié)調(diào)相關(guān)業(yè)務(wù)部門(mén),(2)對(duì)驗(yàn)收申請(qǐng)和項(xiàng)目文檔進(jìn)行審查,并對(duì)照合同審核(3)簽收審查通過(guò)的項(xiàng)目文檔。(4)簽收《項(xiàng)目驗(yàn)收備忘錄》,確保遺留問(wèn)題寫(xiě)入備忘(1)用戶(hù)確認(rèn)報(bào)告簽字:。(2)系統(tǒng)功能確認(rèn):對(duì)照需求分析報(bào)告,檢查系統(tǒng)各子(3)系統(tǒng)文檔確認(rèn):根據(jù)驗(yàn)收文檔提交清單,檢查各項(xiàng)(4)系統(tǒng)性能確認(rèn):1)總體性能要求:a)最大批處理業(yè)務(wù)應(yīng)嚴(yán)格控制在30分時(shí)間不超過(guò)10分鐘。2.6.1驗(yàn)收流程組建驗(yàn)收小組提交驗(yàn)收申請(qǐng)和驗(yàn)收資料承建方以書(shū)面形式向監(jiān)理提交驗(yàn)收?qǐng)?bào)審表(見(jiàn)附表一)。審核文檔資料對(duì)存在問(wèn)題或疑問(wèn)的內(nèi)容,由監(jiān)理方開(kāi)具《監(jiān)理通知單》,驗(yàn)收評(píng)審會(huì)準(zhǔn)備(1)確定會(huì)議規(guī)模、時(shí)間、地點(diǎn)、人員(2)確定會(huì)議議程(3)發(fā)出會(huì)議邀請(qǐng)(4)承建方準(zhǔn)備項(xiàng)目建設(shè)匯報(bào)材料(文字材料和ppt講(5)業(yè)主業(yè)務(wù)部門(mén)準(zhǔn)備《用戶(hù)使用報(bào)告》(6)監(jiān)理方準(zhǔn)備《監(jiān)理驗(yàn)收意見(jiàn)》和《項(xiàng)目驗(yàn)收意見(jiàn)書(shū)》(草稿)組建專(zhuān)家評(píng)審組(1)由建設(shè)方、承建方和監(jiān)理方共同推薦專(zhuān)家評(píng)審組名(2)向?qū)<野l(fā)出評(píng)審邀請(qǐng),并將項(xiàng)目建設(shè)材料送交評(píng)審(3)由評(píng)審組長(zhǎng)準(zhǔn)備《專(zhuān)家評(píng)審意見(jiàn)》(草稿)召開(kāi)驗(yàn)收評(píng)審會(huì)(1)業(yè)主單位領(lǐng)導(dǎo)致辭(2)承建方介紹項(xiàng)目建設(shè)情況(3)承建方提交驗(yàn)收申請(qǐng)書(shū)(3)用戶(hù)發(fā)表使用意見(jiàn)(4)專(zhuān)家現(xiàn)場(chǎng)提問(wèn)(5)承建方解答專(zhuān)家提問(wèn)(6)承建方離席專(zhuān)家討論評(píng)審意見(jiàn)(7)專(zhuān)家宣布評(píng)審意見(jiàn)(8)監(jiān)理方發(fā)表監(jiān)理驗(yàn)收意見(jiàn)(9)領(lǐng)導(dǎo)對(duì)驗(yàn)收評(píng)審會(huì)進(jìn)行總結(jié)(10)會(huì)后業(yè)主方、監(jiān)理方、總集成方、承建方簽署《項(xiàng)文檔移交2.6.2驗(yàn)收計(jì)劃階段名稱(chēng)參加人開(kāi)始時(shí)間結(jié)束時(shí)間提交結(jié)果備注1審核文檔監(jiān)理單位出具審核意見(jiàn)2申請(qǐng)承建方文檔審核交接3組建小組業(yè)主方、確定小組名單4小組工作會(huì)議驗(yàn)收小組成員預(yù)定場(chǎng)地,確定參會(huì)人員,職責(zé)分工、驗(yàn)收計(jì)劃、用戶(hù)使用報(bào)告書(shū)和專(zhuān)家組成員1天5組織驗(yàn)收驗(yàn)收小組成員按照驗(yàn)收計(jì)劃組織驗(yàn)收6天6驗(yàn)收形成驗(yàn)收意見(jiàn),簽署驗(yàn)1天會(huì)組、評(píng)審小組、各單位收?qǐng)?bào)告驗(yàn)收收尾7移交業(yè)主方、簽署文檔交接單1天遺留問(wèn)題第三章信息化服務(wù)質(zhì)量、進(jìn)度、保密等保證措施本項(xiàng)目采用先進(jìn)的質(zhì)量管理模式和科學(xué)的質(zhì)量管理體系GB/T19001-2000-IS09001:2000質(zhì)量體系標(biāo)準(zhǔn),同時(shí)遵循軟件質(zhì)量保證過(guò)程包括對(duì)軟件過(guò)程質(zhì)量控制和軟件產(chǎn)品對(duì)軟件過(guò)程質(zhì)量的控制通過(guò)量化并提取軟件過(guò)程信息實(shí)的最終成功基于甲乙雙方對(duì)軟件開(kāi)發(fā)過(guò)程的共同控制與管理,甲方側(cè)重“需求”與“監(jiān)督”職能,乙方側(cè)重“供求”測(cè)試的業(yè)務(wù)數(shù)據(jù)模型(即運(yùn)行業(yè)務(wù)的初始環(huán)境);對(duì)測(cè)試案例的免開(kāi)發(fā)者自身的思維局限,更加客觀全面地進(jìn)行有效的測(cè)項(xiàng)目開(kāi)發(fā)過(guò)程控制的基本方法是階段性審核和檢查。本項(xiàng)目負(fù)責(zé)人員在項(xiàng)目執(zhí)行的不同階段均要進(jìn)行不同級(jí)別的評(píng)審,并建立對(duì)應(yīng)的評(píng)審記錄,對(duì)于關(guān)鍵設(shè)計(jì)階段、關(guān)鍵設(shè)計(jì)內(nèi)容的評(píng)審。只有通過(guò)了評(píng)審,確認(rèn)項(xiàng)目的設(shè)計(jì)結(jié)果符合項(xiàng)目的需求,滿(mǎn)足開(kāi)發(fā)設(shè)計(jì)規(guī)范,項(xiàng)目的開(kāi)發(fā)才能轉(zhuǎn)入下一階階段檢查點(diǎn)的審核檢查方式簽定合同后,邀請(qǐng)某單位協(xié)調(diào)人員對(duì)我方進(jìn)行考察;邀請(qǐng)某單位協(xié)調(diào)人員對(duì)軟件應(yīng)用系統(tǒng)的各子系統(tǒng)的需求邀請(qǐng)某單位審核人員對(duì)軟件應(yīng)用系統(tǒng)的各子系統(tǒng)的概要設(shè)計(jì)和詳細(xì)設(shè)計(jì)報(bào)告進(jìn)行審核;邀請(qǐng)某單位審核人員對(duì)項(xiàng)目設(shè)計(jì)實(shí)施過(guò)程中一些重要問(wèn)進(jìn)行審核的人員、時(shí)間、地點(diǎn)由單位決定。標(biāo)準(zhǔn)化、規(guī)范化保證項(xiàng)目和實(shí)施過(guò)程項(xiàng)目管理的內(nèi)容之一是保證在系統(tǒng)總體設(shè)計(jì)中確定的軟件開(kāi)發(fā)標(biāo)準(zhǔn)、項(xiàng)目實(shí)施標(biāo)準(zhǔn)、以及具體的數(shù)據(jù)規(guī)范、通信標(biāo)準(zhǔn)等在具體的項(xiàng)目開(kāi)發(fā)實(shí)施中得以保證。制定具體的措施以實(shí)現(xiàn)標(biāo)準(zhǔn)化、規(guī)范化。成本控制是項(xiàng)目整體管理控制的一部分,在項(xiàng)目的開(kāi)發(fā)計(jì)劃中,將依據(jù)工作內(nèi)容和每一個(gè)工作的持續(xù)時(shí)間進(jìn)行項(xiàng)目費(fèi)用的預(yù)算,預(yù)算的結(jié)果將成為成本控制的依據(jù)。各單位項(xiàng)目管理部將定期(一般情況為一個(gè)月)從財(cái)務(wù)提取項(xiàng)目月費(fèi)用數(shù)據(jù),及時(shí)將數(shù)據(jù)反饋到項(xiàng)目經(jīng)理。對(duì)于費(fèi)用與預(yù)算之間存在較大出入的,必須由項(xiàng)目經(jīng)理給出說(shuō)明,如確定為必須的費(fèi)用超支,則將制定出相應(yīng)的化解成本風(fēng)險(xiǎn)的解決方案。每個(gè)項(xiàng)目都將依據(jù)項(xiàng)目開(kāi)發(fā)計(jì)劃建立項(xiàng)目時(shí)間表,項(xiàng)目時(shí)間表是項(xiàng)目經(jīng)理最主要的指揮和控制工具。在項(xiàng)目時(shí)間表中將顯示關(guān)鍵的審核時(shí)間、交付日期、主要任務(wù)和工作完成時(shí)間。項(xiàng)目時(shí)間表也是各單位項(xiàng)目管理部門(mén)實(shí)施項(xiàng)目進(jìn)度控制的依據(jù),項(xiàng)目管理部門(mén)將定期地(一般情況為一個(gè)月)根據(jù)項(xiàng)目時(shí)間表檢查項(xiàng)目進(jìn)展情況,對(duì)項(xiàng)目進(jìn)行強(qiáng)有力的時(shí)間管總體設(shè)計(jì)采用系統(tǒng)項(xiàng)目的方法,自頂向下、由總到分、由粗到細(xì)的功能邏輯樹(shù)逐層分解、分析方法與自下向上、由分到總逐層歸納綜合的方法相結(jié)合,進(jìn)行全面的整體的優(yōu)化,其中軟硬件的匹配、接口、安全等所有設(shè)計(jì)要與用戶(hù)需求相對(duì)應(yīng),且保證合理的性能價(jià)格比。項(xiàng)目開(kāi)發(fā)的第一步是建立項(xiàng)目開(kāi)發(fā)計(jì)劃,項(xiàng)目開(kāi)發(fā)計(jì)劃將成為項(xiàng)目項(xiàng)目組織實(shí)施、以及實(shí)施項(xiàng)目控制管理的依據(jù)。項(xiàng)目管理機(jī)構(gòu)將依據(jù)項(xiàng)目開(kāi)發(fā)計(jì)劃,將各階段的結(jié)束點(diǎn)作為檢查評(píng)測(cè)的檢查點(diǎn),進(jìn)行成本、資金、進(jìn)度、技術(shù)風(fēng)險(xiǎn)、以及項(xiàng)目規(guī)范化程度的控制和管理。制定項(xiàng)目開(kāi)發(fā)進(jìn)度計(jì)劃;制定項(xiàng)目開(kāi)發(fā)組織、各公司任務(wù)分工和人力資源的配置;制定項(xiàng)目開(kāi)發(fā)經(jīng)費(fèi)計(jì)劃;確定項(xiàng)目關(guān)鍵技術(shù)及其對(duì)應(yīng)的解決方案。1、開(kāi)發(fā)方案該階段方案為如下四個(gè)階段進(jìn)行,系統(tǒng)分析、系統(tǒng)設(shè)計(jì)、系統(tǒng)實(shí)施、系統(tǒng)測(cè)試依各個(gè)子系統(tǒng)的實(shí)際情況而定,總體可>系統(tǒng)分析、總體設(shè)計(jì)概要設(shè)計(jì);>系統(tǒng)詳細(xì)設(shè)計(jì)和實(shí)施階段;>系統(tǒng)聯(lián)調(diào)、測(cè)試階段;>系統(tǒng)培訓(xùn)、試運(yùn)行與驗(yàn)收階段;>系統(tǒng)分析、總體設(shè)計(jì)和概要設(shè)計(jì)階段。業(yè)務(wù)需求歸納和分析:?jiǎn)挝幌到y(tǒng)組織結(jié)構(gòu)、全國(guó)業(yè)務(wù)運(yùn)行結(jié)構(gòu)分析、單位業(yè)務(wù)流程及規(guī)范、業(yè)務(wù)特征分析等;第四章信息化服務(wù)安全保證措施對(duì)二級(jí)系統(tǒng)的安全保護(hù)要求,滿(mǎn)足二級(jí)系統(tǒng)在自主訪問(wèn)控理、系統(tǒng)運(yùn)維管理五個(gè)方面基本管理要求進(jìn)行管理體系建根據(jù)《信息系統(tǒng)安全等級(jí)保護(hù)基本要求》,分為技術(shù)和管本級(jí)具體的基本要求設(shè)計(jì)本級(jí)系統(tǒng)的保護(hù)環(huán)境模型,根據(jù)批稿),保護(hù)環(huán)境按照安全計(jì)算環(huán)境、安全區(qū)域邊界、安全通信網(wǎng)絡(luò)和安全管理中心進(jìn)行設(shè)計(jì),內(nèi)容涵蓋基本要求的5信息系統(tǒng)的安全保護(hù)等級(jí)由業(yè)務(wù)信息安全性等級(jí)和系統(tǒng)系統(tǒng)的安全保護(hù)的側(cè)重點(diǎn)可以有多種組合。對(duì)于2級(jí)保護(hù)系物理環(huán)境安全策略的目的是保護(hù)網(wǎng)絡(luò)中計(jì)算機(jī)網(wǎng)絡(luò)通信為了防止無(wú)關(guān)人員和不法分子非法接近網(wǎng)絡(luò)并使用網(wǎng)絡(luò)身份鑒別可分為主機(jī)身份鑒別和應(yīng)用身份鑒別兩個(gè)方面:為提高主機(jī)系統(tǒng)安全性,保障各種應(yīng)用的正常運(yùn)行,對(duì)主機(jī)系統(tǒng)需要進(jìn)行一系列的加固措施,包括:對(duì)登錄操作系統(tǒng)和數(shù)據(jù)庫(kù)系統(tǒng)的用戶(hù)進(jìn)行身份標(biāo)識(shí)和鑒別,且保證用戶(hù)名的唯一性。根據(jù)基本要求配置用戶(hù)名/口令;口令必須具備采用3種以上字符、長(zhǎng)度不少于8位并定期更換;啟用登陸失敗處理功能,登陸失敗后采取結(jié)束會(huì)話(huà)、限制非法登錄次數(shù)和自動(dòng)退出等措施。為提高應(yīng)用系統(tǒng)系統(tǒng)安全性應(yīng)用系統(tǒng)需要進(jìn)行一系列的對(duì)登錄用戶(hù)進(jìn)行身份標(biāo)識(shí)和鑒別,且保證用戶(hù)名的唯一根據(jù)基本要求配置用戶(hù)名/口令,必須具備一定的復(fù)雜度;口令必須具備采用3種以上字符、長(zhǎng)度不少于8位并定期更啟用登陸失敗處理功能,登陸失敗后采取結(jié)束會(huì)話(huà)、限制非法登錄次數(shù)和自動(dòng)退出等措施。應(yīng)用系統(tǒng)如具備上述功能則需要開(kāi)啟使用,若不具備則需進(jìn)行相應(yīng)的功能開(kāi)發(fā),且使用效果要達(dá)到以上要求。二級(jí)系統(tǒng)一個(gè)重要要求是實(shí)現(xiàn)自主訪問(wèn)控制。應(yīng)在安全策略控制范圍內(nèi),使用戶(hù)對(duì)自己創(chuàng)建的客體具有各種訪問(wèn)操作權(quán)限,并能將這些權(quán)限的部分或全部授予其他用戶(hù);自主訪問(wèn)控制主體的粒度應(yīng)為用戶(hù)級(jí),客體的粒度應(yīng)為文件或數(shù)據(jù)庫(kù)表級(jí);自主訪問(wèn)操作應(yīng)包括對(duì)客體的創(chuàng)建、讀、寫(xiě)、修改和刪除等。由此主要控制的是對(duì)應(yīng)用系統(tǒng)的文件、數(shù)據(jù)庫(kù)等資源的訪問(wèn),避免越權(quán)非法使用。采用的措施主要包括:?jiǎn)⒂迷L問(wèn)控制功能:制定嚴(yán)格的訪問(wèn)控制安全策略,根據(jù)策略控制用戶(hù)對(duì)應(yīng)用系統(tǒng)的訪問(wèn),特別是文件操作、數(shù)據(jù)庫(kù)訪問(wèn)等,控制粒度主體為用戶(hù)級(jí)、客體為文件或數(shù)據(jù)庫(kù)表級(jí)。權(quán)限控制:對(duì)于制定的訪問(wèn)控制規(guī)則要能清楚的覆蓋資源訪問(wèn)相關(guān)的主體、客體及它們之間的操作。對(duì)于不同的用戶(hù)授權(quán)原則是進(jìn)行能夠完成工作的最小化授權(quán),避免授權(quán)范圍過(guò)大,并在它們之間形成相互制約的關(guān)系。賬號(hào)管理:嚴(yán)格限制默認(rèn)帳戶(hù)的訪問(wèn)權(quán)限,重命名默認(rèn)帳系統(tǒng)管理功能包括系統(tǒng)用戶(hù)管理、主機(jī)監(jiān)控代理狀態(tài)監(jiān)理、實(shí)時(shí)報(bào)警、歷史信息查詢(xún)、統(tǒng)計(jì)與報(bào)表等。應(yīng)用層安全審計(jì)是對(duì)業(yè)務(wù)應(yīng)用系統(tǒng)行為的審計(jì),需要與應(yīng)用系統(tǒng)緊密結(jié)合,此審計(jì)功能應(yīng)與應(yīng)用系統(tǒng)統(tǒng)一開(kāi)發(fā)。應(yīng)用系統(tǒng)審計(jì)功能記錄系統(tǒng)重要安全事件的日期、時(shí)間、發(fā)起者信息、類(lèi)型、描述和結(jié)果等,并保護(hù)好審計(jì)結(jié)果,阻止非法刪除、修改或覆蓋審計(jì)記錄。部署數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)對(duì)用戶(hù)行為、用戶(hù)事件及系統(tǒng)狀態(tài)加以審計(jì),范圍覆蓋到每個(gè)用戶(hù),從而把握數(shù)據(jù)庫(kù)系統(tǒng)的整體應(yīng)用系統(tǒng)如具備上述功能則需要開(kāi)啟使用,若不具備則需進(jìn)行相應(yīng)的功能開(kāi)發(fā),且使用效果要達(dá)到以上要求。針對(duì)入侵防范主要體現(xiàn)在主機(jī)及網(wǎng)絡(luò)兩個(gè)層面。針對(duì)主機(jī)的入侵防范,可以從多個(gè)角度進(jìn)行處理:入侵檢測(cè)系統(tǒng)可以起到防范針對(duì)主機(jī)的入侵行為;部署漏洞掃描進(jìn)行系統(tǒng)安全性檢測(cè);部署終端安全管理系統(tǒng),開(kāi)啟補(bǔ)丁分發(fā)功能模塊及時(shí)進(jìn)行操作系統(tǒng)的安裝遵循最小安裝的原則,僅安裝需要的組件和應(yīng)用程序,關(guān)閉多余服務(wù)等;針對(duì)網(wǎng)絡(luò)入侵防范,可通過(guò)部署網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)來(lái)實(shí)現(xiàn)。將網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)位于有敏感數(shù)據(jù)需要保護(hù)的網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)可以部署在網(wǎng)絡(luò)的核心處以及主要服務(wù)器和其他安全產(chǎn)品(邊界防火墻、內(nèi)網(wǎng)安全管理軟件等)進(jìn)行心升級(jí)服務(wù)器通過(guò)互聯(lián)網(wǎng)或手工方式獲得最新的病毒特征因此在應(yīng)用系統(tǒng)軟件設(shè)計(jì)時(shí)要充分考慮軟件容錯(cuò)設(shè)計(jì),包IPSecVPN適用于組建site-to-site形態(tài)的虛擬專(zhuān)有網(wǎng)保密性——IPSec在傳輸數(shù)據(jù)包之前將其加密.以保證數(shù)據(jù)的保密性。完整性——IPSec在目的地要驗(yàn)證數(shù)據(jù)包,以保證該數(shù)據(jù)包任傳輸過(guò)程中沒(méi)有被修改或替換。完整性校驗(yàn)是IPSECVPN重要的功能之一。真實(shí)性——IPSec端要驗(yàn)證所有受IPSec保護(hù)的數(shù)據(jù)包。防重放——IPSec防止了數(shù)據(jù)包被捕捉并重新投放到網(wǎng)上,即目的地會(huì)拒絕老的或重復(fù)的數(shù)據(jù)包,它通過(guò)報(bào)文的序SSLVPN適用于遠(yuǎn)程接入環(huán)境,例如:移動(dòng)辦公接入。它和IPSECVPN適用于不同的應(yīng)用場(chǎng)景,可配合使用。SSL的英文全稱(chēng)是“SecureSocketsLayer”,中文名為“安全套接層協(xié)議層”,它是網(wǎng)景(Netscape)公司提出的基于提供數(shù)據(jù)安全性分層的機(jī)制,它為T(mén)CP/IP連接提供數(shù)據(jù)加密、服務(wù)器認(rèn)證、消息完整性以及可選的客戶(hù)機(jī)認(rèn)證。SSL與IPSec安全協(xié)議一樣,也可提供加密和身份驗(yàn)證安全方法,因此安全性上二者無(wú)明顯差別。制在所有的標(biāo)準(zhǔn)Web瀏覽器上都有,不用額外的軟件實(shí)現(xiàn)。使用SSLVPN,在移動(dòng)用戶(hù)和內(nèi)部資源之間的連接通過(guò)應(yīng)用層的Web連接實(shí)現(xiàn),而不是像IPSecVPN在網(wǎng)絡(luò)層開(kāi)放的“通道”。SSL對(duì)移動(dòng)用戶(hù)是理想的技術(shù),因?yàn)椋篠SL無(wú)需被加載到終端設(shè)備上SSL無(wú)需終端用戶(hù)配置SSL無(wú)需被限于固定終端,只要有標(biāo)準(zhǔn)瀏覽器即可使用產(chǎn)品部署方面,SSLVPN只需單臂旁路方式接入。單臂旁路接入不改變?cè)芯W(wǎng)絡(luò)結(jié)構(gòu)和網(wǎng)路配置,不增加故障點(diǎn),部應(yīng)用標(biāo)準(zhǔn)IE瀏覽器即可登陸網(wǎng)關(guān),通過(guò)身份鑒別,在基于角色的策略控制下實(shí)現(xiàn)對(duì)企業(yè)內(nèi)部資源的存取訪問(wèn)。遠(yuǎn)程移動(dòng)用戶(hù)只需打開(kāi)標(biāo)準(zhǔn)IE瀏覽器,登陸SSLVPN網(wǎng)關(guān),經(jīng)過(guò)用戶(hù)認(rèn)證后即可根據(jù)分配給該用戶(hù)的相應(yīng)策略進(jìn)行相關(guān)業(yè)務(wù)備份與恢復(fù)主要包含兩方面內(nèi)容,首先是指數(shù)據(jù)備份與恢復(fù),另外一方面是關(guān)鍵網(wǎng)絡(luò)設(shè)備、線路以及服務(wù)器等硬件設(shè)數(shù)據(jù)是最重要的系統(tǒng)資源。數(shù)據(jù)丟失將會(huì)使系統(tǒng)無(wú)法連續(xù)正常工作。數(shù)據(jù)錯(cuò)誤則將意味著不準(zhǔn)確的事務(wù)處理??煽康拈g內(nèi)未作任何響應(yīng),另一方應(yīng)能夠及時(shí)檢測(cè)并自動(dòng)結(jié)束會(huì)會(huì)話(huà)限制:對(duì)應(yīng)用系統(tǒng)的最大并發(fā)會(huì)話(huà)連接數(shù)進(jìn)行限制,同時(shí)對(duì)單個(gè)帳戶(hù)的多重并發(fā)會(huì)話(huà)進(jìn)行限制,設(shè)定相關(guān)閾值,保證系統(tǒng)可用性。登陸條件限制:通過(guò)設(shè)定終端接入方式、網(wǎng)絡(luò)地址范圍等條件限制終端登錄。超時(shí)鎖定:根據(jù)安全策略設(shè)置登錄終端的操作超時(shí)鎖定。用戶(hù)可用資源閾值:限制單個(gè)用戶(hù)對(duì)系統(tǒng)資源的最大或最小使用限度,保障正常合理的資源占用。應(yīng)用系統(tǒng)如具備上述功能則需要開(kāi)啟使用,若不具備則需進(jìn)行相應(yīng)的功能開(kāi)發(fā),且使用效果要達(dá)到以上要求。(如口令、加密、身份認(rèn)證、審計(jì)等)配置在防火墻上。與如果所有的訪問(wèn)都經(jīng)過(guò)防火墻,那么,防火墻就能記錄下一個(gè)內(nèi)部網(wǎng)絡(luò)中不引人注意的細(xì)節(jié)可能包含了有關(guān)安全的隔離防護(hù),還能實(shí)現(xiàn)阻止由于病毒或者P2P軟件引起的異常邊界完整性檢查核心是要對(duì)內(nèi)部網(wǎng)絡(luò)中出現(xiàn)的內(nèi)部用戶(hù)終端安全管理系統(tǒng)其中一個(gè)重要功能模塊就是非法外聯(lián)主要解決發(fā)現(xiàn)和管理用戶(hù)非法自行建立通路連接非授權(quán)網(wǎng)在網(wǎng)絡(luò)邊界和主要服務(wù)器區(qū)安全域均已經(jīng)設(shè)計(jì)部署了防次、多手段的檢測(cè)和防護(hù)。入侵防護(hù)系統(tǒng)(IPS)就是安全各安全區(qū)域邊界已經(jīng)部署了相應(yīng)的安全設(shè)備負(fù)責(zé)進(jìn)行區(qū)域邊界的安全。對(duì)于流經(jīng)各主要邊界(重要服務(wù)器區(qū)域、外部連接邊界)需要設(shè)置必要的審計(jì)機(jī)制,進(jìn)行數(shù)據(jù)監(jiān)視并記網(wǎng)絡(luò)安全審計(jì)系統(tǒng)主要用于監(jiān)視并記錄網(wǎng)絡(luò)中的各類(lèi)操它網(wǎng)絡(luò)安全設(shè)備共同為集中安全管理提供監(jiān)控?cái)?shù)據(jù)用于分網(wǎng)絡(luò)行為監(jiān)控和審計(jì)系統(tǒng)將獨(dú)立的網(wǎng)絡(luò)傳感器硬件組件身份鑒別信息具有不易被冒用的特點(diǎn),口令設(shè)置需3種以上字符、長(zhǎng)度不少于8位,并定期更換;信息的完整性設(shè)計(jì)包括信息傳輸?shù)耐暾孕r?yàn)以及信息對(duì)于信息傳輸和存儲(chǔ)的完整性校驗(yàn)可以采用的技術(shù)包括VPN系統(tǒng)保證遠(yuǎn)程數(shù)據(jù)傳輸?shù)臄?shù)據(jù)完整性。對(duì)于信息存儲(chǔ)的完整性校驗(yàn)應(yīng)由應(yīng)用系統(tǒng)和數(shù)據(jù)庫(kù)系統(tǒng)完成。通信保密性應(yīng)用層的通信保密性主要由應(yīng)用系統(tǒng)完成。在通信雙方建立連接之前,應(yīng)用系統(tǒng)應(yīng)利用密碼技術(shù)進(jìn)行會(huì)話(huà)初始化驗(yàn)證;并對(duì)通信過(guò)程中的敏感信息字段進(jìn)行加密。對(duì)于信息傳輸?shù)耐ㄐ疟C苄詰?yīng)由傳輸加密系統(tǒng)完成。部署由于網(wǎng)絡(luò)覆蓋面廣,用戶(hù)眾多,技術(shù)人員水平不一。為了能準(zhǔn)確了解系統(tǒng)的運(yùn)行狀態(tài)、設(shè)備的運(yùn)行情況,統(tǒng)一部署安應(yīng)在系統(tǒng)管理和審計(jì)管理兩個(gè)大方面進(jìn)行建設(shè)。建立統(tǒng)一的系統(tǒng)管理系統(tǒng)和審計(jì)管理系統(tǒng)是有效幫助管理人員實(shí)施好安全措施的重要保障,是實(shí)現(xiàn)業(yè)務(wù)穩(wěn)定運(yùn)行、長(zhǎng)治久安的基礎(chǔ)。通過(guò)系統(tǒng)管理員對(duì)系統(tǒng)的資源和運(yùn)行進(jìn)行配置、控制和管用戶(hù)身份管理:統(tǒng)一管理系統(tǒng)用戶(hù)身份,按照業(yè)務(wù)上分工的不同,合理地把相關(guān)人員劃分為不同的類(lèi)別或者組,以及系統(tǒng)補(bǔ)丁管理:集中進(jìn)行補(bǔ)丁管理,定期統(tǒng)一進(jìn)行系統(tǒng)補(bǔ)丁安裝。注意應(yīng)首先在測(cè)試環(huán)境中測(cè)試通過(guò),并對(duì)重要文件進(jìn)行備份后,方可實(shí)施系統(tǒng)補(bǔ)丁程序的安裝。系統(tǒng)管理員身份認(rèn)證與審計(jì):對(duì)系統(tǒng)管理員進(jìn)行嚴(yán)格的身份鑒別,只允許其通過(guò)特定的命令或操作界面進(jìn)行系統(tǒng)管理操作,并對(duì)這些操作進(jìn)行審計(jì)。通過(guò)安全審計(jì)員對(duì)分布在系統(tǒng)各個(gè)組成部分的安全審計(jì)機(jī)制進(jìn)行集中管理,包括:根據(jù)安全審計(jì)策略對(duì)審計(jì)記錄進(jìn)行分類(lèi);提供按時(shí)間段開(kāi)啟和關(guān)閉相應(yīng)類(lèi)型的安全審計(jì)機(jī)制;對(duì)各類(lèi)審計(jì)記錄進(jìn)行存儲(chǔ)、管理和查詢(xún)等;對(duì)安全審計(jì)員進(jìn)行嚴(yán)格的身份鑒別,并只允許其通過(guò)特定的命令或界面進(jìn)行安全審計(jì)操作。具體集中審計(jì)內(nèi)容包括:1)日志監(jiān)視實(shí)時(shí)監(jiān)視接收到的事件的狀況,如最近日志列表、系統(tǒng)風(fēng)險(xiǎn)狀況等;監(jiān)控事件狀況的同時(shí)也可以監(jiān)控設(shè)備運(yùn)行參數(shù),以配合確定設(shè)備及網(wǎng)絡(luò)的狀態(tài);日志監(jiān)視支持以圖形化方式實(shí)時(shí)監(jiān)控日志流量、系統(tǒng)風(fēng)險(xiǎn)等變化趨勢(shì)。2)日志管理日志管理實(shí)現(xiàn)對(duì)多種日志格式的統(tǒng)一管理。通過(guò)SNMP、3)審計(jì)分析結(jié)果向用戶(hù)提供可定制的報(bào)表,全面反映網(wǎng)絡(luò)安全總體狀在明確等級(jí)劃分之后,不同等級(jí)的系統(tǒng)間面臨著互聯(lián)互通級(jí)保護(hù)實(shí)施指南》指出,不同安全等級(jí)的電子政務(wù)系統(tǒng)之間可以根據(jù)業(yè)務(wù)需要進(jìn)行互聯(lián)互通。不同安全等級(jí)的系統(tǒng)互聯(lián)互通,應(yīng)遵循以下原則:不同等級(jí)安全域互聯(lián)后各級(jí)系統(tǒng)須能夠滿(mǎn)足本級(jí)各項(xiàng)基本技術(shù)要求,高安全等級(jí)的系統(tǒng)要充分考慮引入低安全等級(jí)系統(tǒng)后帶來(lái)的風(fēng)險(xiǎn),不能因?yàn)榛ヂ?lián)而無(wú)法達(dá)到相應(yīng)的基本要求,破壞本等級(jí)的安全邊界?;ヂ?lián)手段中重點(diǎn)是互聯(lián)邊界應(yīng)采取相應(yīng)的邊界保護(hù)、訪問(wèn)控制等安全措施,防止高等級(jí)系統(tǒng)的安全受低等級(jí)系統(tǒng)的影響。邊界產(chǎn)品可有針對(duì)性的選擇安全隔離網(wǎng)閘、防火墻、入侵防護(hù)等邊界安全設(shè)備。根據(jù)系統(tǒng)業(yè)務(wù)要求和安全保護(hù)要求,制定相應(yīng)的互聯(lián)互通安全策略,包括訪問(wèn)控制策略和數(shù)據(jù)交換策略等,嚴(yán)格控制數(shù)據(jù)在不同等級(jí)之間的流動(dòng)。第五章售后服務(wù)措施除采用標(biāo)準(zhǔn)的支持方式之外,還將實(shí)施一些特殊的服務(wù)措軟件開(kāi)發(fā)的現(xiàn)場(chǎng)項(xiàng)目一般指駐留在客戶(hù)現(xiàn)場(chǎng)的軟件開(kāi)發(fā)是人員外派的軟件外包模式,主要特征是項(xiàng)目中的工作計(jì)員的需求提供相應(yīng)的人力資源。需求和成本由客戶(hù)完全控現(xiàn)場(chǎng)管理一直伴隨著軟件外包發(fā)展變化。從早期(90年代)日本許多項(xiàng)目就采用外協(xié)的方式進(jìn)行軟件項(xiàng)目的開(kāi)發(fā),始,就外派或外包到日本作業(yè)現(xiàn)場(chǎng)同客戶(hù)一起進(jìn)行設(shè)計(jì)作業(yè),到項(xiàng)目后期一起同客戶(hù)到用戶(hù)現(xiàn)地進(jìn)行測(cè)試和驗(yàn)證等國(guó)內(nèi)2004年以后逐步對(duì)軟件外包服務(wù)的認(rèn)可,越來(lái)越多員散在其他公司的項(xiàng)目里面,與其它公司產(chǎn)生直接競(jìng)爭(zhēng)沖對(duì)自身要求逐步降低,甚至已經(jīng)“做疲掉了”,人員之間的點(diǎn),但是往往不能持續(xù)3個(gè)月等等。無(wú)論從開(kāi)始的項(xiàng)目合作伙伴,到充分信任的合作共建伙2.現(xiàn)場(chǎng)的保障是淘汰競(jìng)爭(zhēng)對(duì)手最有力的武器(成本、個(gè)性服務(wù)的提升、長(zhǎng)效機(jī)制建立)。現(xiàn)場(chǎng)團(tuán)隊(duì)是公司文化、方4.現(xiàn)場(chǎng)管理與項(xiàng)目的質(zhì)量、進(jìn)度、安全、效益等諸多方4.涵蓋的內(nèi)容對(duì)于軟件項(xiàng)目的現(xiàn)場(chǎng)管理可以包含2個(gè)層面:現(xiàn)場(chǎng)過(guò)程管現(xiàn)場(chǎng)過(guò)程管理為同客戶(hù)溝通規(guī)劃項(xiàng)目到現(xiàn)場(chǎng)人員進(jìn)場(chǎng)作現(xiàn)場(chǎng)管理、離場(chǎng)管理6個(gè)階段的管理。包括計(jì)劃管理、經(jīng)營(yíng)&成本管理、質(zhì)量管理、干系人(客戶(hù))管理、團(tuán)隊(duì)管理、安全(信息、設(shè)備、人員、環(huán)境)管理、監(jiān)控管理等7個(gè)方

溫馨提示

  • 1. 本站所有資源如無(wú)特殊說(shuō)明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶(hù)所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒(méi)有圖紙預(yù)覽就沒(méi)有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫(kù)網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶(hù)上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶(hù)上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶(hù)因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。

最新文檔

評(píng)論

0/150

提交評(píng)論