項(xiàng)目管理系統(tǒng)操作手冊(cè)

1、泰格林紙集團(tuán)懷化制漿工程項(xiàng)目管理系統(tǒng)(簡(jiǎn)稱：HH-CPMS)用戶操作手冊(cè)系統(tǒng)管理員文檔編號(hào)TEMCO-DOC-PROC-PUM-001狀 態(tài)修訂版日 期2006-11-28當(dāng)前版本2.0前一版本1.3深圳市天工遠(yuǎn)科信息技術(shù)有限公司正式批準(zhǔn)部 門意見姓 名（簽字）日 期修改歷史日期版本作者修改內(nèi)容備注2006-7-251.0新建文檔2006-8-101.1修改文檔2006-9-301.2修改文檔2006-10-301.3修改文檔2006-11-281.4李號(hào)彩進(jìn)行修訂目 錄1系統(tǒng)特點(diǎn)31.1系統(tǒng)簡(jiǎn)介31.2系統(tǒng)功能結(jié)構(gòu)31.3界面布局說(shuō)明41.4系統(tǒng)特色描述62通用操作72.1通用控件說(shuō)明72.

2、2通用功能操作82.2.1通用按鈕82.2.2日期選擇92.3通用頁(yè)面說(shuō)明92.3.1樹型編輯頁(yè)面92.3.2樹型選擇頁(yè)面122.3.3列表選擇頁(yè)面133系統(tǒng)管理員操作說(shuō)明153.1系統(tǒng)安裝153.1.1系統(tǒng)環(huán)境153.1.2系統(tǒng)軟件安裝153.1.3應(yīng)用軟件安裝163.2系統(tǒng)支撐173.2.1組織結(jié)構(gòu)維護(hù)173.2.2管理人員維護(hù)183.2.3系統(tǒng)用戶管理193.2.4部門業(yè)務(wù)管理193.2.5系統(tǒng)角色維護(hù)203.2.6角色授權(quán)管理213.2.7管理流程定義233.3系統(tǒng)維護(hù)253.3.1系統(tǒng)備份253.3.2運(yùn)行環(huán)境維護(hù)253.3.3安全防范措施263.3.4系統(tǒng)維護(hù)建議283.3.5日常

3、運(yùn)行記錄301 系統(tǒng)特點(diǎn)1.1 系統(tǒng)簡(jiǎn)介本軟件產(chǎn)品的名稱是：湖南泰格林紙集團(tuán)懷化制漿工程項(xiàng)目管理系統(tǒng)（簡(jiǎn)稱：HH-CPMS）。該軟件項(xiàng)目客戶為湖南泰格林紙集團(tuán)，管理對(duì)象為泰格林紙集團(tuán)懷化四十萬(wàn)噸制漿項(xiàng)目及其它相關(guān)的項(xiàng)目。項(xiàng)目管理系統(tǒng)的范圍與外部處理流程是項(xiàng)目生命周期在信息管理中的邏輯展開，而其內(nèi)部結(jié)構(gòu)與處理流程是項(xiàng)目管理職能在信息處理過程中的客觀反映。懷化項(xiàng)目指揮部（懷化項(xiàng)目公司）在項(xiàng)目建設(shè)期間，是屬于典型的總指揮長(zhǎng)負(fù)責(zé)制的項(xiàng)目型組織，該項(xiàng)目公司的工作都是以項(xiàng)目為中心來(lái)展開，按照項(xiàng)目管理業(yè)務(wù)及業(yè)務(wù)流程的特征，公司設(shè)立了負(fù)責(zé)工程管理工作的工程管理部（下屬7個(gè)項(xiàng)目分部）；負(fù)責(zé)資金與支付控制的財(cái)務(wù)部

4、；負(fù)責(zé)工程設(shè)備和材料采購(gòu)、倉(cāng)儲(chǔ)、供應(yīng)的設(shè)備材料部；負(fù)責(zé)前期工作、設(shè)計(jì)、技術(shù)資料、生產(chǎn)籌備和人員培訓(xùn)的生產(chǎn)技術(shù)部；負(fù)責(zé)投資控制、人力資源、勞資、工作績(jī)效考核、日常辦公事務(wù)的綜合管理部等五個(gè)部門。 1.2 系統(tǒng)功能結(jié)構(gòu)本系統(tǒng)處理懷化制漿工程項(xiàng)目的相關(guān)業(yè)務(wù)數(shù)據(jù)、根據(jù)對(duì)業(yè)務(wù)的分析和用戶的需求，我們對(duì)系統(tǒng)劃分為以下17個(gè)功能模塊： 投資計(jì)劃管理； 進(jìn)度計(jì)劃管理； 質(zhì)量安全管理； 前期工作管理； 項(xiàng)目設(shè)計(jì)管理 項(xiàng)目施工管理； 項(xiàng)目收尾管理； 生產(chǎn)籌備管理 合同管理 項(xiàng)目財(cái)務(wù)管理 進(jìn)口設(shè)備管理 國(guó)內(nèi)設(shè)備管理 工程材料管理 低值易耗品管理 基礎(chǔ)數(shù)據(jù)管理 檔案資料管理1.3 界面布局說(shuō)明本系統(tǒng)是采用基于web頁(yè)

5、面的操作窗口，用戶登陸后所見主界面如下圖： 頁(yè)面上方為菜單按鈕，通過點(diǎn)擊進(jìn)入各個(gè)業(yè)務(wù)頁(yè)面，系統(tǒng)菜單是完全基于WINDOWS風(fēng)格的多級(jí)彈出式菜單，第一級(jí)菜單的響應(yīng)事件是通過點(diǎn)擊進(jìn)行響應(yīng)的，而第二級(jí)與以后的非葉子菜單（即菜單項(xiàng)）是通過鼠標(biāo)移到其區(qū)域響應(yīng)彈出下一級(jí)菜單條，對(duì)于功能菜單依靠點(diǎn)擊菜單響應(yīng)功能操作。其次是FLASH和提示區(qū)域，其中當(dāng)前具體日期和時(shí)間、以及當(dāng)前用戶所屬部門、當(dāng)前項(xiàng)目名稱。下面便是工作區(qū)頁(yè)面，具體又分為上下兩大快，上部分包括三個(gè)按鈕切換區(qū)域：“我的日常管理”、“我的項(xiàng)目管理”、“項(xiàng)目管理資料”，其中“我的項(xiàng)目管理”截圖如下所示：項(xiàng)目管理資料截圖如下所屬：頁(yè)面下方的下部分為項(xiàng)目動(dòng)

6、態(tài)監(jiān)控，它又包括五個(gè)按鈕切換區(qū)域：“餅狀圖”、“儀表盤”、“柱狀圖”、“工程簡(jiǎn)報(bào)”、“項(xiàng)目動(dòng)態(tài)”。1.4 系統(tǒng)特色描述1. 業(yè)務(wù)特點(diǎn)： 懷化項(xiàng)目指揮部（懷化項(xiàng)目建設(shè)指揮部）在項(xiàng)目建設(shè)期間，是屬于典型的總指揮長(zhǎng)負(fù)責(zé)制的項(xiàng)目型組織，它是一個(gè)多目標(biāo)控制的管理； 該項(xiàng)目公司的工作都是以項(xiàng)目為中心來(lái)展開，按照項(xiàng)目管理業(yè)務(wù)及業(yè)務(wù)流程的特征，公司設(shè)立了負(fù)責(zé)工程管理工作的工程管理部（下屬7個(gè)項(xiàng)目分部）；負(fù)責(zé)資金與支付控制的財(cái)務(wù)部；負(fù)責(zé)工程設(shè)備和材料采購(gòu)、倉(cāng)儲(chǔ)、供應(yīng)的設(shè)備材料部；負(fù)責(zé)前期工作、設(shè)計(jì)、技術(shù)資料、生產(chǎn)籌備和人員培訓(xùn)的生產(chǎn)技術(shù)部；負(fù)責(zé)投資控制、人力資源、勞資、工作績(jī)效考核、日常辦公事務(wù)的綜合管理部等五

7、個(gè)部門。2. 系統(tǒng)特點(diǎn)： 客戶端免維護(hù)、免安裝：本系統(tǒng)基于B/S體系結(jié)構(gòu)，客戶端只須IE支持； 支持移動(dòng)辦公、團(tuán)隊(duì)協(xié)同工作； 基于簡(jiǎn)單工作流的業(yè)務(wù)流程。 功能、數(shù)據(jù)分級(jí)管理：系統(tǒng)可以對(duì)功能進(jìn)行個(gè)性化定制，對(duì)數(shù)據(jù)進(jìn)行分級(jí)管理；n2 通用操作2.1 通用控件說(shuō)明一、 第二代Web數(shù)據(jù)表控件 客戶端排序操作。點(diǎn)擊某列能安裝升序（降序）進(jìn)行數(shù)據(jù)排序，并出現(xiàn)升降序的黑色上下三角形；支持一次選擇多列進(jìn)行相關(guān)排序。 客戶端過濾操作。點(diǎn)擊某列的漏斗形狀圖形，能出現(xiàn)下拉列表，從下拉列表中選擇某個(gè)值，即可按照這個(gè)值進(jìn)行過濾，漏斗形狀變?yōu)榘咨尘?，如果要選擇多列過濾，繼續(xù)選擇其他列進(jìn)行操作即可。 列寬任意拖動(dòng)操作。

8、在列頭點(diǎn)擊后拖動(dòng)即可把某列數(shù)據(jù)寬度加寬。二、 甘特圖控件 從Project的XML文件導(dǎo)入進(jìn)度計(jì)劃。 本系統(tǒng)編輯進(jìn)度計(jì)劃。 本系統(tǒng)進(jìn)度計(jì)劃甘特圖、資源直方圖等視圖展示。 本系統(tǒng)的進(jìn)度計(jì)劃導(dǎo)出Project文件進(jìn)行傳送。三、 儀表盤圖形控件 儀表盤百分比指示。 儀表盤直觀對(duì)比。四、 數(shù)據(jù)圖標(biāo)控件 多維直方圖。 圓環(huán)圖。 餅圖。2.2 通用功能操作此系統(tǒng)在設(shè)計(jì)與編碼開發(fā)過程中，由于嚴(yán)格遵循了一系列編碼規(guī)范和一系列統(tǒng)一界面規(guī)范，所以，在系統(tǒng)操作中，有很多統(tǒng)一的操作界面。這個(gè)系統(tǒng)在下面內(nèi)容上有相同的操作：功能按鈕（即指頁(yè)面上的按鈕控件,如新增記錄、刪除記錄、查詢等）；年月日的選擇；系統(tǒng)登錄與重新登錄；

9、更改密碼等。2.2.1 通用按鈕：導(dǎo)航功能：方便用戶能正確回到上一頁(yè)面。增加同級(jí)節(jié)點(diǎn)：表示增加樹形結(jié)構(gòu)（如：項(xiàng)目樹）當(dāng)前節(jié)點(diǎn)的同級(jí)節(jié)電。增加子節(jié)電：表示增加樹形結(jié)構(gòu)（如：項(xiàng)目樹）當(dāng)前節(jié)點(diǎn)的子級(jí)節(jié)電。刪除：表示刪除當(dāng)前選中的記錄，或者當(dāng)前樹的節(jié)電。全部選擇：表示選擇當(dāng)前頁(yè)面可視的所有記錄。全部取消：表示取消所有選擇的記錄。新增：表示增加一條新記錄。查找：根據(jù)用戶選擇的條件，重新過濾當(dāng)前的列表內(nèi)容選擇日期按鈕：進(jìn)入日期選擇頁(yè)面，選擇正確格式的日期。選擇文件按鈕：進(jìn)入windows目錄進(jìn)行文件選擇。保存按鈕：保存當(dāng)前記錄。關(guān)閉按鈕：關(guān)閉當(dāng)前窗口。 導(dǎo)出當(dāng)前頁(yè)面的記錄到excel。 按一固定條件進(jìn)行查

10、詢。 構(gòu)造用戶自己條件進(jìn)行查詢 清除上一次的查詢條件。當(dāng)前這項(xiàng)工作已完成,把當(dāng)前的任務(wù)提交給下一位處理。 要求先審核當(dāng)前任務(wù)，然后再把當(dāng)前的任務(wù)提交給下一位處理。把當(dāng)前提交的任務(wù)退回到提交前，即上一步！要求先審批當(dāng)前任務(wù)，然后再把當(dāng)前任務(wù)提交出去。查看當(dāng)前用戶自己提交的進(jìn)度計(jì)劃。當(dāng)前這項(xiàng)工作已完成,把當(dāng)前的任務(wù)改派給其他人當(dāng)他去提交 當(dāng)前工作完成的狀態(tài)或進(jìn)度返回上一頁(yè)面。2.2.2 日期選擇在指定的數(shù)據(jù)上單擊鼠標(biāo)左鍵即可選擇日期，如果要改變?cè)路荩?qǐng)單擊“”按鈕、或者寫有年月的按鈕，例如：“2003年12月”。2.3 通用頁(yè)面說(shuō)明2.3.1 樹型編輯頁(yè)面一般出現(xiàn)在樹形展示并且可以編輯的頁(yè)面中，可

11、以增加新節(jié)點(diǎn)，編輯新節(jié)點(diǎn)，刪除新節(jié)點(diǎn)，以及刷新整個(gè)樹頁(yè)面等，比較典型的就是我們系統(tǒng)中投資計(jì)劃與控制模塊中的項(xiàng)目分解結(jié)構(gòu)頁(yè)面：在這里，用戶要千萬(wàn)注意：“只有你先用鼠標(biāo)左鍵選種某一項(xiàng)之后，才能正確編輯該項(xiàng)，以及正確修改，刪除，添加子項(xiàng)目等操作，切記：鼠標(biāo)右鍵雖然可以彈出菜單，但是不能選種該項(xiàng)”!列表頁(yè)面：將數(shù)據(jù)信息以表格顯示出來(lái)，該頁(yè)面上包括查找，添加新記錄，刪除選中記錄按鈕,以及路徑導(dǎo)航如圖： 添加新記錄頁(yè)面：添加一條記錄。該頁(yè)面上包括保存，關(guān)閉窗口按鈕。其中下拉菜單都是根據(jù)對(duì)應(yīng)的對(duì)象取得的下拉項(xiàng)目，如專業(yè)，及只將數(shù)據(jù)來(lái)源顯示出來(lái)，灰色的輸入框是不可修改的，其是根據(jù)其所屬的父級(jí)內(nèi)容自動(dòng)添加的，其

12、余對(duì)應(yīng)的輸入框輸入數(shù)據(jù)不合法時(shí)，系統(tǒng)將給予提示，直到符合條件后才能保存。 修改記錄頁(yè)面：對(duì)當(dāng)前記錄進(jìn)行修改。該頁(yè)面包括保存，刪除，關(guān)閉窗口按鈕。其中下拉菜單都是根據(jù)對(duì)應(yīng)的對(duì)象取得的下拉項(xiàng)目，如建設(shè)單位，及只將建設(shè)單位顯示出來(lái)，灰色的輸入框是不可修改的，其是根據(jù)其所屬的父級(jí)內(nèi)容自動(dòng)添加的，其余對(duì)應(yīng)的輸入框輸入數(shù)據(jù)不合法時(shí)，系統(tǒng)將給予提示，直到符合條件后才能保存。2.3.2 樹型選擇頁(yè)面樹型選擇頁(yè)面：通過對(duì)選擇項(xiàng)目名點(diǎn)擊，彈出相應(yīng)選擇項(xiàng)所屬信息進(jìn)行操作,。如下圖：另一種就是彈出樹形選擇列表的窗口，選擇好，按確定之后，該窗口將自動(dòng)關(guān)閉。2.3.3 列表選擇頁(yè)面該頁(yè)面包括查找按鈕。選擇好選擇項(xiàng)窗口將自

13、動(dòng)關(guān)閉。對(duì)單選情況對(duì)多選情況3 系統(tǒng)管理員操作說(shuō)明3.1 系統(tǒng)安裝3.1.1 系統(tǒng)環(huán)境本系統(tǒng)是由，操作系統(tǒng)、數(shù)據(jù)庫(kù)服務(wù)器、應(yīng)用服務(wù)器、Web服務(wù)器、工作流引擎服務(wù)器、水晶報(bào)表打印控件、客戶端IE6.0等組成；安裝本系統(tǒng)可以按下面順序進(jìn)行安裝。 硬件要求：服務(wù)器：建議使用兩臺(tái)服務(wù)器，一臺(tái)專門作為數(shù)據(jù)庫(kù)服務(wù)器；一臺(tái)作為應(yīng)用服務(wù)器、WEB服務(wù)器、工作流引擎服務(wù)器； 軟件要求：操作系統(tǒng)建議使用Windows 2000 Server，如果作為臨時(shí)試運(yùn)行可以是Windows 2000 Professional,安裝IIS服務(wù)。 客戶端客戶端要求升級(jí)到IE6.0以上版本、象素建議使用1024768，對(duì)IE選

14、項(xiàng)進(jìn)行設(shè)置：工具Internet選項(xiàng)、選擇“安全”TAB頁(yè)，自定義安全級(jí)別，對(duì)ActiveX控件和插件都選擇“啟動(dòng)”。3.1.2 系統(tǒng)軟件安裝 操作系統(tǒng)安裝如果沒有安裝Windows 2000 Server/Professional，或者安裝的是別的操作系統(tǒng)，要求對(duì)服務(wù)器安裝或者升級(jí)Windows 2000 Server/Professional，安裝完操作系統(tǒng)以后，要求安裝操作系統(tǒng)的補(bǔ)丁程序、至少SP2以上。 IIS安裝與配置如果Windows 2000操作系統(tǒng)沒有安裝IIS，要求安裝IIS； .net運(yùn)行環(huán)境安裝使用.net的第五張安裝盤進(jìn)行安裝。 Office2003安裝如果沒有安裝OF

15、FICE2003，安裝，如果安裝的是低版本的OFFICE產(chǎn)品，對(duì)其進(jìn)行升級(jí)處理。 數(shù)據(jù)庫(kù)安裝與配置在數(shù)據(jù)庫(kù)服務(wù)器中安裝Oracle92企業(yè)服務(wù)器版，配置數(shù)據(jù)庫(kù)實(shí)例名稱為hhzj1，字符集為簡(jiǎn)體中文，安裝完成后建立CPMS表空間，建立用戶名為hh_cpms，密碼為hh_cpms。在應(yīng)用服務(wù)器中安裝Oracle92客戶端，安裝完成后，配置數(shù)據(jù)庫(kù)連接為hhzj1，服務(wù)器地址為數(shù)據(jù)庫(kù)服務(wù)器的IP地址，數(shù)據(jù)庫(kù)實(shí)例為hhzj1；對(duì):oracleora92目錄對(duì)Aspnet用戶授權(quán)。 安裝文件服務(wù)器安裝文件服務(wù)器，設(shè)置共享目錄。在應(yīng)用服務(wù)器上設(shè)置文件服務(wù)器的共享目錄的映射盤。對(duì)映射目錄進(jìn)行授權(quán)。 客戶端IE

16、安裝或升級(jí)安裝客戶端IE，對(duì)不是IE6.0的要求升級(jí)，升級(jí)程序在機(jī)器上已經(jīng)有。3.1.3 應(yīng)用軟件安裝拷貝應(yīng)用程序到相應(yīng)目錄，例如D:HHCPMS。在IIS中發(fā)布該應(yīng)用，設(shè)置應(yīng)用名稱為HH_CPMS。啟動(dòng)IIS服務(wù)，在默認(rèn)Web站點(diǎn)下創(chuàng)建虛擬目錄HH_CPMS，對(duì)應(yīng)上面文件拷貝的HH_CPMS目錄；點(diǎn)擊屬性對(duì)該虛擬目錄進(jìn)行配置。設(shè)置HHCPMS目錄下面的PlanManageData目錄為可讀寫。 需安裝相關(guān)控件清單Oracle_net訪問連接控件?；網(wǎng)EB控件。甘特圖控件。WebChart控件。第二代數(shù)據(jù)表控件。儀表盤圖形監(jiān)控。3.2 系統(tǒng)支撐系統(tǒng)支撐中心模塊包括：組織結(jié)構(gòu)維護(hù)、管理人員維護(hù)

17、、系統(tǒng)用戶管理、系統(tǒng)角色管理、系統(tǒng)功能瀏覽、角色授權(quán)管理、管理流程定義。3.2.1 組織結(jié)構(gòu)維護(hù)對(duì)懷化項(xiàng)目建設(shè)指揮部、集團(tuán)公司參與項(xiàng)目管理的部門、科室的組織結(jié)構(gòu)進(jìn)行維護(hù)。 3.2.2 管理人員維護(hù)對(duì)項(xiàng)目組織結(jié)構(gòu)中的相關(guān)人員進(jìn)行維護(hù)！3.2.3 系統(tǒng)用戶管理對(duì)管理人員的登錄信息進(jìn)行維護(hù)！3.2.4 部門業(yè)務(wù)管理對(duì)各個(gè)部門，以及相關(guān)業(yè)務(wù)的關(guān)聯(lián)進(jìn)行管理關(guān)聯(lián)業(yè)務(wù)頁(yè)面：3.2.5 系統(tǒng)角色維護(hù)對(duì)項(xiàng)目組織結(jié)構(gòu)中的各種角色進(jìn)行維護(hù)！列表頁(yè)面：角色用戶關(guān)聯(lián)頁(yè)面：3.2.6 角色授權(quán)管理 對(duì)各種角色進(jìn)行授權(quán)!業(yè)務(wù)角色關(guān)聯(lián)頁(yè)面： 系統(tǒng)功能瀏覽：瀏覽系統(tǒng)功能的授權(quán)情況，便于角色授權(quán)處理!3.2.7 管理流程定義 對(duì)

18、系統(tǒng)工作流程進(jìn)行相關(guān)配置！ 列表頁(yè)面：配置修改頁(yè)面：執(zhí)行角色配置頁(yè)面：3.3 系統(tǒng)維護(hù)3.3.1 系統(tǒng)備份如何備份數(shù)據(jù)庫(kù)數(shù)據(jù)庫(kù)的備份采用命令行的方式執(zhí)行，在DOS命令行輸入：exp hh_cpmshhzj1 進(jìn)行數(shù)據(jù)備份操作。如何恢復(fù)數(shù)據(jù)庫(kù)數(shù)據(jù)庫(kù)的恢復(fù)同樣采用命令行的方式進(jìn)行，在DOS命令行輸入：Imp hh_cpmshhzj1進(jìn)行數(shù)據(jù)庫(kù)恢復(fù)操作。如何備份系統(tǒng)對(duì)系統(tǒng)程序每次進(jìn)行發(fā)布前，都要先在備份目錄下面建立以日期為名的文件夾，把運(yùn)行程序拷貝到該文件夾，再將需要發(fā)布的文件拷貝覆蓋相關(guān)文件內(nèi)容。3.3.2 運(yùn)行環(huán)境維護(hù)數(shù)據(jù)庫(kù)環(huán)境數(shù)據(jù)庫(kù)連接的配置文件在各子系統(tǒng)web 應(yīng)用的下都有個(gè)用于連接數(shù)據(jù)庫(kù)的

19、配置文件Web.config,用記事本打開編輯），對(duì)此文件的格式說(shuō)明如下：說(shuō)明如下：第一行：key=DSN 這個(gè)是Oracle數(shù)據(jù)庫(kù)的連接標(biāo)識(shí)，不可以修改。第一行：value=server=hhzj1;Uid= hh_cpms;pwd= hh_cpms 表明的是數(shù)據(jù)庫(kù)的驅(qū)動(dòng)連接字符串，server的值代表本地的Oracle服務(wù)名，Uid代表登錄的oracle用戶賬號(hào)，pwd值代表oracle用戶密碼。IIS和.Net FrameWork環(huán)境IIS 是一個(gè)Web 服務(wù)器，它被作成了一個(gè)Windows 下的服務(wù)，必須啟動(dòng)，各子系統(tǒng)才能正常運(yùn)行。Net FrameWork 是一些類庫(kù)文件，不需維護(hù)。

20、在安裝FrameWork時(shí)必須選擇安裝2.0的版本。3.3.3 安全防范措施要使系統(tǒng)有一個(gè)安全可靠的運(yùn)行環(huán)境，并能保證其數(shù)據(jù)的保密性、完整性、可使用性及可審計(jì)性等需要做諸多工作：1. 加強(qiáng)安全制度的建立和落實(shí)工作根據(jù)本單位的實(shí)際情況和所采用的技術(shù)條件，參照有關(guān)的法規(guī)、條例和其他單位的版本，制定出切實(shí)可行又比較全面的各類安全管理制度。主要有：操作安全管理制度、場(chǎng)地與實(shí)施安全管理制度、設(shè)備安全管理制度、操作系統(tǒng)和數(shù)據(jù)庫(kù)安全管理制度、計(jì)算機(jī)網(wǎng)絡(luò)安全管理制度、軟件安全管理制度、密鑰安全管理制度、計(jì)算機(jī)病毒防治管理制度等。制度的建立切不能流于形式，重要的是落實(shí)和監(jiān)督。尤其是在一些細(xì)小的環(huán)節(jié)上更要注意。如

21、系統(tǒng)管理員應(yīng)定期及時(shí)審查系統(tǒng)日志和記錄。重要崗位人員調(diào)離時(shí)，應(yīng)進(jìn)行注銷，并更換業(yè)務(wù)系統(tǒng)的口令和密鑰，移交全部技術(shù)資料。還有防病毒制度規(guī)定，要使用國(guó)家有關(guān)主管部門批準(zhǔn)的正版查毒殺毒軟件適時(shí)查毒殺毒。2. 構(gòu)造一個(gè)全方位的防御機(jī)制要保證處于聯(lián)機(jī)數(shù)據(jù)文件系統(tǒng)或數(shù)據(jù)庫(kù)之中的以及網(wǎng)絡(luò)傳輸當(dāng)中的保密信息不會(huì)非法地主動(dòng)地或被動(dòng)地提供給非授權(quán)人員，系統(tǒng)資源只能被擁有資源訪問權(quán)的用戶所訪問，能鑒別訪問用戶身份，保證合法用戶對(duì)系統(tǒng)資源的訪問和使用。其防御機(jī)制是：除了對(duì)關(guān)鍵數(shù)據(jù)進(jìn)行級(jí)別較高的加密外，還要建立訪問控制體系，根據(jù)信息密級(jí)和信息重要性劃分系統(tǒng)安全域，在安全域之間用安全保密設(shè)備（加密機(jī)、防火墻、保密網(wǎng)關(guān)等）

22、，通過存取矩陣來(lái)限制用戶使用方式，如只讀、只寫、可讀寫、可修改、可完全控制等。要使信息的安全性、精確性、有效性不因種種不安全因素而降低，不會(huì)使存儲(chǔ)在數(shù)據(jù)庫(kù)中以及在網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)遭受任何形式的插入、刪除、修改或重發(fā)，保證合法用戶讀取、接收或使用的數(shù)據(jù)的真實(shí)性。其防御機(jī)制是除了安裝“防火墻”和計(jì)算機(jī)病毒防治措施之外，還要建立良好的備份和恢復(fù)機(jī)制，形成多層防線。主要設(shè)備、軟件、數(shù)據(jù)、電源等都有備份，并具有在較短時(shí)間內(nèi)恢復(fù)系統(tǒng)運(yùn)行的能力。3. 采用先進(jìn)的技術(shù)和產(chǎn)品要構(gòu)造上述的防御機(jī)制，保證計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全性，還要采用一些先進(jìn)的技術(shù)和產(chǎn)品。目前主要采用的相關(guān)技術(shù)和產(chǎn)品有以下幾種?！胺阑饓Α奔夹g(shù)“防

23、火墻”是近年發(fā)展起來(lái)的一種重要安全技術(shù)，是通過對(duì)網(wǎng)絡(luò)作拓?fù)浣Y(jié)構(gòu)和服務(wù)類型上的隔離來(lái)加強(qiáng)網(wǎng)絡(luò)安全的一種手段，它是電腦網(wǎng)絡(luò)之間的一種特殊裝置，主要用來(lái)接收數(shù)據(jù)，確認(rèn)其來(lái)源及去處，檢查數(shù)據(jù)的格式及內(nèi)容，并依照用戶的規(guī)則傳送或阻止數(shù)據(jù)。其類別主要有：應(yīng)用層網(wǎng)關(guān)、包過濾網(wǎng)關(guān)、代理服務(wù)器等，它可與路由器結(jié)合，按不同要求組成配置功能各異的防火墻。加密型網(wǎng)絡(luò)安全技術(shù)這一類技術(shù)的特征是利用現(xiàn)代的數(shù)據(jù)加密技術(shù)來(lái)保護(hù)網(wǎng)絡(luò)系統(tǒng)中包括用戶數(shù)據(jù)在內(nèi)的所有數(shù)據(jù)流，只有指定的用戶或網(wǎng)絡(luò)設(shè)備才能夠解譯加密數(shù)據(jù)，從而在不對(duì)網(wǎng)絡(luò)環(huán)境作特殊要求的前提下從根本上保證網(wǎng)絡(luò)信息的完整性和可用性。這種以數(shù)據(jù)和用戶確認(rèn)為基礎(chǔ)的開放型安全保障技

24、術(shù)是比較適用的，是對(duì)網(wǎng)絡(luò)服務(wù)影響較小的一種途徑，可望成為網(wǎng)絡(luò)安全問題的最終的一體化解決途徑。漏洞掃描技術(shù)漏洞掃描是自動(dòng)檢測(cè)遠(yuǎn)端或本地主機(jī)安全脆弱點(diǎn)的技術(shù)，通過執(zhí)行一些腳本文件對(duì)系統(tǒng)進(jìn)行攻擊并記錄它的反應(yīng)，從而發(fā)現(xiàn)其中的漏洞。它查詢TCP/IP端口，并記錄目標(biāo)的響應(yīng)，收集關(guān)于某些特定項(xiàng)目的有用信息，如正在進(jìn)行的服務(wù)，擁有這些服務(wù)的用戶，是否支持匿名登錄，是否有某些網(wǎng)絡(luò)服務(wù)需要鑒別等，可以用來(lái)為審計(jì)收集初步的數(shù)據(jù)。入侵檢測(cè)技術(shù)入侵檢測(cè)可被定義為對(duì)計(jì)算機(jī)和網(wǎng)絡(luò)資源上的惡意使用行為進(jìn)行識(shí)別和響應(yīng)的處理過程。它不僅檢測(cè)來(lái)自外部的入侵行為，同時(shí)也檢測(cè)內(nèi)部用戶的未授權(quán)活動(dòng)，還能發(fā)現(xiàn)合法用戶濫用特權(quán)，提供追究

25、入侵者法律責(zé)任的有效證據(jù)。該技術(shù)通過分析入侵過程的特征、條件、排列以及事件間的關(guān)系，具體描述入侵行為的跡象，這些跡象不僅對(duì)分析已經(jīng)發(fā)生的入侵行為有幫助，而且對(duì)即將發(fā)生的入侵也有警戒作用。3.3.4 系統(tǒng)維護(hù)建議系統(tǒng)的正常運(yùn)行和使用，離不開精心的日常維護(hù)和認(rèn)真的故障記錄，更需要雙方的密切配合，因此，我們強(qiáng)烈建議雙方共同建立本系統(tǒng)的詳細(xì)技術(shù)檔案，對(duì)系統(tǒng)每一部分都作詳細(xì)的記錄；同時(shí)，考慮到系統(tǒng)在今后的運(yùn)行過程中各種設(shè)備和系統(tǒng)配置可能發(fā)生變動(dòng)，我們希望您能協(xié)助做好系統(tǒng)運(yùn)行記錄，形成系統(tǒng)管理制度，并將系統(tǒng)出現(xiàn)的新的任何變動(dòng)和運(yùn)行提示、運(yùn)行錯(cuò)誤情況及時(shí)通知我們。這些資料將對(duì)我們的售后服務(wù)故障分析提供重要的依據(jù)，也是系統(tǒng)正常