中移鼎讯通信股份有限公司信息管理系统建设方案汇.doc

中移鼎讯通信股份有限公司 信息管理系统建设方案 北京华宇柏盈科技有限公司 二零零五年九月 目录 目录 2 一、引言 4 1.1编写目的 4 1.2背景 4 1.3定义 4 1.4参考文献 5 二、任务概述 6 2.1任务的提出 6 2.2目标 6 2.3用户特点 6 2.4数据特点 7 三、功能需求 7 3.1拓扑结构图 7 3.2系统基本环境 8 3.3个人事务管理 8 3.4公共信息管理 9 3.5资源管理 9 3.6人事信息管理 9 3.7工作任务管理 10 3.8流程管理 11 3.9客户管理 11 3.10互联网应用 11 3.11其他功能 12 3.12对性能的规定 12 3.13输人输出要求 13 3.14数据管理能力要求 13 3.15故障处理要求 13 四 系统设计 14 4.1设计原则 14 4.1.1先进技术体系 14 4.1.2大集中原则 14 4.1.3高性能应用 14 4.1.4应用灵活性 15 4.1.5易操作性 15 4.1.6易拓展性 15 4.1.7适宜的安全性 15 4.2设计思路 16 4.3总体架构 16 4.3.1总体描述 16 4.3.2平台特色 17 4.3.3技术架构 19 4.3.4软件结构 20 4.3.5网络拓扑 21 4.4操作系统选型 22 4.5数据库选型 23 4.6运行环境 24 五、安全性 25 5.1安全策略 25 5.2安全保障框架 26 5.3主要安全类别 27 5.4安全规划框架 28 5.5安全系统实现 29 （1）需求分析及设计 29 （2）网络安全 30 （3）系统安全 32 （4）应用安全 34 （5）数据安全 35 （6）应急机制 35 （7）安全审计系统 38 （8）安全管理制度 39 （9）安全组织 39 六、关于售后 40 6.1公司简介 40 6.2技术支持和服务 42 6.3培训方案 42  一、引言 1.1编写目的 本文档的目的是使用户于开发人员对本软件将要实现的功能达成一个共识，以最大程度的避免最终用户和设计开发人员之间的对某个问题的理解不同造成最终产品与用户希望得到的产品产生差异。 本文档的预期读者为最终用户、项目经理、系统分析员设计师、数据库设计师、程序员、工程工程师、项目实施人员。 1.2背景 系统名称：中移鼎讯信息管理系统，后文简称中移鼎讯信息系统； 系统提出单位：中移鼎讯通信股份有限公司； 项目开发单位：北京华宇柏盈科技有限公司； 用户：本系统涉及中移鼎讯环境公司的经理层、市场部、财务部、综合部等。 1.3定义 本文档中可能用到的一些专业术语的定义按GB/T 11457 和GB/T 12504编制。 TCP/IP：一种用在各种各样的信道和底层协议（例如T1和X.25、以太网以及RS-232串行接口）之上通讯协议，TCP/IP协议是一组包括TCP协议和IP协议，UDP（User Datagram Protocol）协议、ICMP（Internet Control Message Protocol）协议和其他一些协议的协议组。 HTTP：超级文本传输协议的缩写，用于管理超级文本与其他超级文本文档之间的连接。 HTTPS:安全超文本传输协议(Secure Hypertext Transfer Protocol)。 SSL：安全套接字层 (SSL) 的安全功能以检验内容完整性、用户标识和加密网络传输，实现用户和WEB服务器之间的通信安全连接。 ODBC：ODBC基于SQL(Structured Query Language),并把它作为访问数据库的标准。这个接口提供了最大限度的相互可操作性:一个应用程序可以通过一组通用的代码访问不同的数据库管理系统，现在已成为一种事实上的标准。 ISP：是Internet Service Provider的缩写，意为“Internet服务提供商”，这里的服务主要是指Internet接入服务，即通过电话线把你的计算机或其他终端设备连入Internet。如中国网通、世纪互联、263等。 ADSL：是一种不对称数字用户线实现宽带接入互连网的技术，ADSL作为一种传输层的技术，充分利用现有的铜线资源，在一对双绞线上提供上行640kbps下行8Mbps的带宽，从而克服了传统用户在最后一公里的瓶颈，实现了真正意义上的宽带接入。 DDNS：是动态域名服务的缩写（Dynamic Domain Name Server）。动态域名服务的动态是指IP是动态的，是变动的。普通的DNS都是基于静态IP的，有可能是一对多或多对多，但IP都是固的一个或多个。但DDNS的IP是变动的、随机的。 1.4参考文献 GB/T 11457 软件工程术语 GB 8566 计算机软件开发规范 GB 8567 计算机软件产品开发文件