數(shù)據(jù)稽核模塊規(guī)劃建議書V1020110927

1、二期規(guī)劃建議書 文檔編號:編 制：審 核：批 準(zhǔn)：日 期：目 錄1.項(xiàng)目基本情況11.1.概述11.2.建設(shè)范圍12.業(yè)務(wù)需求12.1.數(shù)據(jù)資料一致性稽核12.1.1.ESS系統(tǒng)資料稽核12.1.2.VSOP系統(tǒng)資料稽核22.1.3.協(xié)同通信系統(tǒng)資料稽核32.2.業(yè)務(wù)合規(guī)性稽核42.2.1.VSOP（增值業(yè)務(wù)訂購關(guān)系管理平臺）業(yè)務(wù)稽核42.3.稽核視圖62.3.1.業(yè)務(wù)范圍73.數(shù)據(jù)稽核功能需求73.1.首頁展現(xiàn)73.1.1.集團(tuán)用戶首頁展現(xiàn)73.1.2.省公司接口用戶首頁展現(xiàn)73.2.差異減少指標(biāo)建設(shè)74.合規(guī)稽核功能需求84.1.數(shù)據(jù)采集84.1.1.文本文件接口84.1.2.數(shù)據(jù)庫接口8

2、4.2.稽核流程84.2.1.稽核模塊94.3.稽核點(diǎn)配置94.4.稽核流程運(yùn)行監(jiān)控94.5.稽核結(jié)果展現(xiàn)104.5.1.多稽核點(diǎn)總體合規(guī)性報表104.5.2.合規(guī)性匯總報表104.5.3.不合規(guī)數(shù)據(jù)明細(xì)查詢114.5.4.數(shù)據(jù)導(dǎo)出114.6.系統(tǒng)管理124.6.1.用戶權(quán)限管理124.6.2.組織機(jī)構(gòu)管理124.6.3.用戶管理124.6.4.權(quán)限管理124.7.日志管理144.7.1.應(yīng)用日志154.7.2.操作日志164.8.稽核視圖174.8.1.數(shù)據(jù)采集174.8.2.數(shù)據(jù)導(dǎo)入174.8.3.指標(biāo)計算174.8.4.一級稽核視圖184.8.5.二級稽核視圖184.8.6.統(tǒng)計報表19

3、1. 項(xiàng)目基本情況1.1. 概述中國電信集團(tuán)CRM監(jiān)控系統(tǒng)數(shù)據(jù)稽核模塊在一期項(xiàng)目中主要對愛音樂、G-C網(wǎng)關(guān)、天翼視訊、C網(wǎng)用戶狀態(tài)數(shù)據(jù)(愛音樂)四個業(yè)務(wù)進(jìn)行了稽核工作，實(shí)現(xiàn)了數(shù)據(jù)稽核工作的規(guī)范化、流程化處理，并達(dá)到了降低數(shù)據(jù)差異、提高數(shù)據(jù)質(zhì)量的目的。完成了一期需要實(shí)現(xiàn)的稽核要求。由于中國電信業(yè)務(wù)繁多，辦理業(yè)務(wù)的流程復(fù)雜等原因。導(dǎo)致由人員操作方面、業(yè)務(wù)流程管理方面和系統(tǒng)支撐方面引起的數(shù)據(jù)和業(yè)務(wù)不合規(guī)的現(xiàn)象越來越多，因此有必要對各平臺數(shù)據(jù)和業(yè)務(wù)的合規(guī)性進(jìn)行稽核。減少因數(shù)據(jù)和業(yè)務(wù)不合規(guī)導(dǎo)致的收入流失和客戶投訴問題。1.2. 建設(shè)范圍通過對一期項(xiàng)目業(yè)務(wù)的實(shí)施過程中，選取關(guān)鍵稽核點(diǎn)中流失風(fēng)險高、收入占比

4、大、矛盾較為突出的重點(diǎn)內(nèi)容進(jìn)行建設(shè)。在數(shù)據(jù)稽核模塊二期工程，選取以下內(nèi)容進(jìn)行實(shí)施： 1. 數(shù)據(jù)資料一致性稽核（新增比對的業(yè)務(wù)平臺）；2. 業(yè)務(wù)合規(guī)性稽核；3. 稽核視圖；2. 業(yè)務(wù)需求2.1. 數(shù)據(jù)資料一致性稽核2.1.1. ESS系統(tǒng)資料稽核中國電信實(shí)現(xiàn)了全國統(tǒng)一規(guī)范透明的電子化的銷售服務(wù)管理系統(tǒng)，即電子化銷售服務(wù)管理系統(tǒng)（ESS系統(tǒng)）。ESS系統(tǒng)全面實(shí)現(xiàn)了對3G業(yè)務(wù)銷售功能的支撐，未來將逐步把2G業(yè)務(wù)、固網(wǎng)業(yè)務(wù)納入整體的管理。2.1.1.1. 用戶信息數(shù)據(jù)業(yè)務(wù)流轉(zhuǎn)流程：用戶數(shù)據(jù)從集團(tuán)CRM樞紐àESS系統(tǒng)；省CRM系統(tǒng)àESS系統(tǒng)稽核規(guī)則：基于ESS樞紐和集團(tuán)平臺的用戶

5、數(shù)據(jù)，兩系統(tǒng)的以用戶標(biāo)識為關(guān)鍵字，對用戶狀態(tài)以及其他屬性進(jìn)行稽核比對，稽核出兩系統(tǒng)缺失和異常的數(shù)據(jù)。數(shù)據(jù)字段：序 號名 稱說 明1用戶標(biāo)識2用戶狀態(tài).其它字段待定2.1.2. VSOP系統(tǒng)資料稽核2.1.2.1. 用戶信息數(shù)據(jù)業(yè)務(wù)流轉(zhuǎn)流程：用戶數(shù)據(jù)從省級CRMàCRM樞紐à集團(tuán)平臺稽核規(guī)則：基于CRM樞紐和集團(tuán)平臺的用戶數(shù)據(jù)，兩系統(tǒng)的以用戶號碼（MDN）為關(guān)鍵字，對用戶狀態(tài)以及其他屬性進(jìn)行稽核比對，稽核出兩系統(tǒng)缺失和異常的數(shù)據(jù)。數(shù)據(jù)字段：序 號名 稱說 明1用戶號碼唯一用戶標(biāo)識2用戶狀態(tài)3變更時間.其它字段待定2.1.2.2. 訂購關(guān)系數(shù)據(jù)業(yè)務(wù)流轉(zhuǎn)流程：各省級平臺à

6、;集團(tuán)平臺(實(shí)時同步)稽核規(guī)則：基于省級平臺和集團(tuán)平臺的用戶數(shù)據(jù)，兩系統(tǒng)的以用戶號碼（MDN）為關(guān)鍵字，對產(chǎn)品類型、付費(fèi)類型以及其他屬性進(jìn)行稽核比對，稽核出兩系統(tǒng)缺失和異常的數(shù)據(jù)。數(shù)據(jù)字段：序 號名 稱說 明1用戶號碼唯一用戶標(biāo)識2產(chǎn)品類型用戶訂購產(chǎn)品類型的標(biāo)識3付費(fèi)類型用戶付費(fèi)類型標(biāo)識(預(yù)付費(fèi)、后付費(fèi))4套餐標(biāo)識訂購增值產(chǎn)品是否以捆綁套餐方式訂購的5生效時間6失效時間2.1.3. 協(xié)同通信系統(tǒng)資料稽核建設(shè)中國電信集團(tuán)協(xié)同通信平臺與各省公司CRM系統(tǒng)用戶資料稽核2.1.3.1. 用戶信息數(shù)據(jù)稽核規(guī)則：基于省CRM系統(tǒng)和集團(tuán)平臺的用戶數(shù)據(jù)，兩系統(tǒng)的以業(yè)務(wù)號碼為關(guān)鍵字，對登錄賬號、所屬企業(yè)、用戶類

7、型等，其他屬性進(jìn)行稽核比對，稽核出兩系統(tǒng)缺失和異常的數(shù)據(jù)。數(shù)據(jù)字段：序 號名 稱說 明1省分編碼2業(yè)務(wù)號碼2登錄賬號2用戶狀態(tài)2用戶類型2所屬企業(yè)ID.其它字段待定2.2. 業(yè)務(wù)合規(guī)性稽核2.2.1. VSOP（增值業(yè)務(wù)訂購關(guān)系管理平臺）業(yè)務(wù)稽核2.2.1.1. 訂購關(guān)系數(shù)據(jù)業(yè)務(wù)流轉(zhuǎn)流程：各省級平臺à集團(tuán)平臺(實(shí)時同步)源數(shù)據(jù)：集團(tuán)平臺側(cè)C網(wǎng)增值業(yè)務(wù)的訂購關(guān)系數(shù)據(jù)數(shù)據(jù)字段：序 號名 稱說 明1用戶號碼唯一用戶標(biāo)識2產(chǎn)品類型用戶訂購產(chǎn)品類型的標(biāo)識3付費(fèi)類型用戶付費(fèi)類型標(biāo)識(預(yù)付費(fèi)、后付費(fèi))4套餐標(biāo)識訂購增值產(chǎn)品是否以捆綁套餐方式訂購的5生效時間6失效時間稽核規(guī)則：1.訂購關(guān)系數(shù)據(jù)中關(guān)鍵

8、字段完整性(非空)稽核2. 訂購關(guān)系數(shù)據(jù)中數(shù)據(jù)的邏輯合理性稽核(例如：生效時間<失效時間)3. 訂購關(guān)系數(shù)據(jù)中訂購關(guān)系之間的互斥性稽核(例如：訂購5元彩鈴包月就不能訂購10元彩鈴包月，或訂購了通訊助理業(yè)務(wù)就不能訂購漏話提醒業(yè)務(wù))4. 訂購關(guān)系數(shù)據(jù)中訂購關(guān)系之間的依賴性稽核(例如：如果要訂購B產(chǎn)品需先訂購A產(chǎn)品，i音樂下載的前提是要有彩鈴)2.2.1.2. 用戶信息數(shù)據(jù)業(yè)務(wù)流轉(zhuǎn)流程：用戶數(shù)據(jù)從省級CRMàCRM樞紐à集團(tuán)平臺源數(shù)據(jù)：集團(tuán)平臺側(cè)C網(wǎng)增值業(yè)務(wù)的用戶信息數(shù)據(jù)數(shù)據(jù)字段：序 號名 稱說 明1用戶號碼唯一用戶標(biāo)識2用戶狀態(tài)3變更時間.其它字段待定稽核規(guī)則：1.用戶信

9、息數(shù)據(jù)的關(guān)鍵字段進(jìn)行完整性(非空)稽核2.用戶信息數(shù)據(jù)的關(guān)鍵字段進(jìn)行邏輯合理性稽核(例如：身份證號碼的長度、身份證號碼的正確性)2.2.1.3. 銷售品數(shù)據(jù)業(yè)務(wù)流轉(zhuǎn)流程：銷售品數(shù)據(jù)從省級PPMàPPM平臺à集團(tuán)平臺源數(shù)據(jù)：集團(tuán)平臺側(cè)全網(wǎng)增值銷售品數(shù)據(jù)數(shù)據(jù)字段：序 號名 稱說 明1銷售品產(chǎn)品編碼.其它字段待定稽核規(guī)則：1. 銷售品數(shù)據(jù)的關(guān)鍵字段完整性(非空)稽核2. 銷售品數(shù)據(jù)邏輯合理性稽核3. 銷售品數(shù)據(jù)的產(chǎn)品編碼規(guī)則的合規(guī)性稽核2.3. 稽核視圖稽核視圖，可用于：1）對省份公司的稽核成果進(jìn)行統(tǒng)一的管控2）全面了解各省份公司數(shù)據(jù)稽核建設(shè)情況3）將一些先進(jìn)省份的優(yōu)秀經(jīng)驗(yàn)進(jìn)行全

10、國推廣4）對一些核心業(yè)務(wù)指標(biāo)建立考核機(jī)制具體業(yè)務(wù)流程如下圖所示：具體步驟如下：1）集團(tuán)公司下發(fā)接口規(guī)范，確定需各省份公司提供的稽核結(jié)果的數(shù)據(jù)文件格式、內(nèi)容、指標(biāo)等2）各省份公司根據(jù)接口規(guī)范要求，定期將稽核成果上傳到接口服務(wù)器3）電信集團(tuán)稽核視圖自動從接口服務(wù)器采集各省份的稽核數(shù)據(jù)并進(jìn)行加工4）通過稽核視圖對各省份的稽核結(jié)果進(jìn)行統(tǒng)一展示、排名；以及建立相關(guān)的考核措施。2.3.1. 業(yè)務(wù)范圍考慮電信集團(tuán)數(shù)據(jù)稽核相關(guān)的規(guī)范以及各省份數(shù)據(jù)稽核建設(shè)的實(shí)際情況，本期可先將 CRM系統(tǒng)與核心網(wǎng)元及部分核心業(yè)務(wù)平臺間的數(shù)據(jù)質(zhì)量結(jié)果 進(jìn)行定期上報，后續(xù)再擴(kuò)展到其他稽核領(lǐng)域，如營收資金稽核、合規(guī)性稽核等；3. 數(shù)

11、據(jù)稽核功能需求3.1. 首頁展現(xiàn)3.1.1. 集團(tuán)用戶首頁展現(xiàn)集團(tuán)用戶（包括系統(tǒng)使用部門、集團(tuán)接口平臺）依據(jù)其數(shù)據(jù)權(quán)限，首頁展現(xiàn)相應(yīng)稽核業(yè)務(wù)各省當(dāng)前異分析報表，報表中添加告警功能，對于差異數(shù)量、新增差異數(shù)量進(jìn)行圖表展示。3.1.2. 省公司接口用戶首頁展現(xiàn)省公司用戶（省公司稽核接口人）依據(jù)其數(shù)據(jù)權(quán)限，首頁展現(xiàn)相應(yīng)稽核業(yè)務(wù)，本省近5次差異變化趨勢圖標(biāo)。3.2. 差異減少指標(biāo)建設(shè)差異結(jié)果查詢頁面，增加差異減少指標(biāo)統(tǒng)計及展示功能。差異減少 與差異新增相對，計算公式如下：差異新增= 本期差異 比 上期差異 獨(dú)有增加差異減少= 本期差異 比 上期差異 遺漏減少4. 合規(guī)稽核功能需求4.1. 數(shù)據(jù)采集4.

12、1.1. 文本文件接口數(shù)據(jù)可以通過對文本文件的采集導(dǎo)入本系統(tǒng)4.1.2. 數(shù)據(jù)庫接口支持Oracle數(shù)據(jù)庫?？赏ㄟ^簡單配置支持不同表的數(shù)據(jù)導(dǎo)入本系統(tǒng)。4.2. 稽核流程稽核流程：將稽核工作分為合適的步驟，將各步驟按時間順序組成任務(wù)鏈，并在指定的時間內(nèi)順序執(zhí)行。1. 稽核流程可以分為任意個步驟。2. 流程啟動時間可以靈活設(shè)置周期（年、月、日、時、分、秒），也可以隨時手動啟動，還可以設(shè)置某一時刻執(zhí)行（僅執(zhí)行一次）。3. 流程項(xiàng)可綁定三種流程模塊：java的class文件、shell腳本、存儲過程。4. 流程項(xiàng)執(zhí)行順序可以任意調(diào)整，流程項(xiàng)可以任意添加刪除，并且支持多流程項(xiàng)之間并行執(zhí)行。5. 可臨時將

13、流程中某步驟設(shè)為跳過、至此停止、等待手動執(zhí)行。6. 流程項(xiàng)支持輸入和輸出參數(shù)配置，參數(shù)可以是常量也可以是上下文中的變量，參數(shù)支持字符串、數(shù)字、日期等類型。7. 稽核調(diào)度程序：負(fù)責(zé)調(diào)度部分或者所有稽核流程的運(yùn)行，可以支持并行運(yùn)行或串行運(yùn)行。4.2.1. 稽核模塊稽核流程中的步驟均為一個單獨(dú)的稽核模塊?；四K應(yīng)有以下屬性：狀態(tài)、稽核程序類型（存儲過程、java程序、腳本等）、稽核程序名稱、稽核程序參數(shù)配置（參數(shù)名，參數(shù)值，參數(shù)類型）；參數(shù)類型至少支持?jǐn)?shù)字，字符串，日期，常量、變量。預(yù)定義一部分變量，如：$REGION_ALL 表示全省，$ REGION_DETAIL全省按地市等等，帳期、當(dāng)天；4

14、.3. 稽核點(diǎn)配置稽核點(diǎn)對應(yīng)每個稽核業(yè)務(wù)，每個稽核點(diǎn)應(yīng)該對應(yīng)一個稽核流程。1. 稽核點(diǎn)可分類展示（信息完整性、業(yè)務(wù)受理類、業(yè)務(wù)處理類、其他）；2. 稽核點(diǎn)頁面配置項(xiàng)：稽核點(diǎn)編碼、稽核點(diǎn)名稱、稽核點(diǎn)描述、對應(yīng)稽核流程。3. 由于稽核點(diǎn)對應(yīng)業(yè)務(wù)，報表展現(xiàn)界面應(yīng)可以按稽核點(diǎn)進(jìn)行查詢展現(xiàn)。4.4. 稽核流程運(yùn)行監(jiān)控1. 稽核流程支持可視化監(jiān)控，包括：a) 流程的當(dāng)前狀態(tài)即是否在執(zhí)行中；b) 當(dāng)前流程執(zhí)行到哪一項(xiàng)；c) 每個流程項(xiàng)的開始時間、結(jié)束時間、執(zhí)行時間、執(zhí)行結(jié)果；d) 支持按執(zhí)行日期進(jìn)行查詢；e) 流程圖形化展示；f) 應(yīng)支持隨時開始、中止、暫停等操作。2. 稽核步驟運(yùn)行結(jié)果查詢a) 查詢條件：

15、稽核步驟名、批次、執(zhí)行結(jié)果狀態(tài)；b) 查詢內(nèi)容包括：稽核步驟名、稽核程序名、起始時間、結(jié)束時間、運(yùn)行結(jié)果等。4.5. 稽核結(jié)果展現(xiàn)4.5.1. 多稽核點(diǎn)總體合規(guī)性報表合規(guī)性匯總報表包括通用的合規(guī)、不合規(guī)數(shù)據(jù)的數(shù)量和占比的結(jié)果統(tǒng)計表。包括同比環(huán)比的分析類報表。4.5.2. 合規(guī)性匯總報表合規(guī)性匯總報表包括通用的合規(guī)、不合規(guī)數(shù)據(jù)的數(shù)量和占比的結(jié)果統(tǒng)計表。包括同比環(huán)比的分析類報表。舉例說明。日期區(qū)域稽核模塊.本期上期合規(guī)數(shù)不合規(guī)數(shù)總數(shù)不合規(guī)比不合規(guī)數(shù)不合規(guī)比同比增加匯總：稽核類型201101201102201103201107不合規(guī)總數(shù)不合規(guī)總數(shù)不合規(guī)總數(shù)不合規(guī)總數(shù)4.5.3. 不合規(guī)數(shù)據(jù)明細(xì)查詢各

16、種不合規(guī)數(shù)據(jù)均可按原始格式加上不合規(guī)判斷說明字段進(jìn)行查詢。各種查詢條件應(yīng)說明。異常類型查詢訂單狀態(tài)訂單號稽核類型結(jié)束時間起始時間稽核時間訂單時間訂單號稽核結(jié)果4.5.4. 數(shù)據(jù)導(dǎo)出數(shù)據(jù)明細(xì)查詢結(jié)果均可直接進(jìn)行數(shù)據(jù)導(dǎo)出。數(shù)據(jù)導(dǎo)出支持文本文件格式。4.6. 系統(tǒng)管理4.6.1. 用戶權(quán)限管理4.6.2. 組織機(jī)構(gòu)管理l 支持對外部導(dǎo)入的組織機(jī)構(gòu)信息進(jìn)行管理。4.6.3. 用戶管理用戶是系統(tǒng)的使用者，通過賦予用戶相關(guān)的角色，完成對用戶的授權(quán)。系統(tǒng)根據(jù)用戶權(quán)限的不同，提供相應(yīng)的業(yè)務(wù)資源和功能菜單的展示，并根據(jù)用戶的權(quán)限，對用戶的操作進(jìn)行鑒權(quán)。l 收入保障數(shù)據(jù)稽核系統(tǒng)管理用戶權(quán)限，系統(tǒng)設(shè)置管理員用戶，該

17、用戶可以變更、失效各種用戶及設(shè)置用戶權(quán)限。l 支持基于用戶權(quán)限的數(shù)據(jù)訪問、系統(tǒng)功能訪問控制。l 支持用戶業(yè)務(wù)操作的跟蹤記錄。4.6.4. 權(quán)限管理1. 功能權(quán)限：ü 系統(tǒng)能設(shè)置各級別用戶的數(shù)據(jù)訪問權(quán)限，權(quán)限控制到指標(biāo)級。ü 系統(tǒng)應(yīng)為管理員提供專用用戶管理界面，進(jìn)行增加用戶、修改用戶屬性、刪除用戶的操作。其中的用戶屬性包括：用戶編號、用戶名、用戶密碼、用戶姓名、用戶崗位、用戶所在部門等。管理員不能設(shè)置大于自身權(quán)限的權(quán)限。ü 系統(tǒng)支持權(quán)限分組管理，權(quán)限組（角色）是一個權(quán)限集合。操作員屬于某一權(quán)限組，也就擁有相應(yīng)組的權(quán)限。操作員可以屬多個權(quán)限組。系統(tǒng)應(yīng)為管理員提供專用權(quán)

18、限組管理界面，進(jìn)行增加權(quán)限組、修改權(quán)限組包含功能模塊、刪除權(quán)限組的操作，并用戶添加到相應(yīng)權(quán)限組中。權(quán)限組屬性包括：權(quán)限組編號、權(quán)限組名稱縮寫、權(quán)限組名稱、權(quán)限組描述等。ü 系統(tǒng)應(yīng)支持分級授權(quán)管理、分級授權(quán)的權(quán)限管理機(jī)制。應(yīng)能提供圖形界面對員工進(jìn)行應(yīng)用系統(tǒng)權(quán)限的授予和回收。ü 系統(tǒng)應(yīng)提供用戶維護(hù)功能，用戶代碼應(yīng)具有唯一性，只有具有相應(yīng)權(quán)限的管理員才有權(quán)對用戶代碼修改。ü 系統(tǒng)應(yīng)提供用戶密碼維護(hù)功能，只有用戶本人或具有相應(yīng)權(quán)限的管理員可以修改密碼；系統(tǒng)應(yīng)對員工代碼密碼設(shè)定進(jìn)行管理，避免接受過于簡單的用戶密碼。ü 系統(tǒng)應(yīng)支持靈活的權(quán)限組合方式，對不同種類用戶，

19、系統(tǒng)管理員可進(jìn)行權(quán)限的靈活組合，可把多種單獨(dú)的功能模塊權(quán)限相疊加，組成權(quán)限組合。2. 數(shù)據(jù)權(quán)限：ü 具有自身安全性控制，包括用戶訪問權(quán)限、數(shù)據(jù)安全控制、通信協(xié)議安全等，用戶必須具有分權(quán)管理功能，不同用戶可以具有不同的權(quán)限；ü 具有完整的操作權(quán)限管理功能和完善的系統(tǒng)安全機(jī)制，能夠?qū)γ總€操作人員的每次操作有詳細(xì)的記錄；ü 能為系統(tǒng)管理員提供多種發(fā)現(xiàn)系統(tǒng)故障的手段；ü 設(shè)定不同級別權(quán)限的操作系統(tǒng)用戶，進(jìn)行這些用戶密碼的嚴(yán)格管理；ü 設(shè)定不同級別權(quán)限的數(shù)據(jù)庫用戶，進(jìn)行這些用戶密碼的嚴(yán)格管理；ü 對應(yīng)用系統(tǒng)操作員的權(quán)限、角色進(jìn)行管理，包括操作員

20、的增、刪、改、查等管理操作；ü 具有完備的操作權(quán)限管理功能，可實(shí)現(xiàn)不同用戶對不同功能模塊具有不同級別的操作權(quán)限。確保應(yīng)用系統(tǒng)操作安全性；ü 對各類用戶進(jìn)行身份和密碼驗(yàn)證；ü 應(yīng)用程序連接操作系統(tǒng)以及數(shù)據(jù)庫的用戶，在所有應(yīng)用程序中均不得寫死用戶名和密碼，必須保證所有用戶和密碼均可動態(tài)配置，密碼內(nèi)容加密。3. 角色權(quán)限角色是系統(tǒng)資源和操作的載體，通過對角色的管理，實(shí)現(xiàn)系統(tǒng)權(quán)限的劃分和定義。賦予每一個角色相應(yīng)的功能權(quán)限和數(shù)據(jù)權(quán)限，功能權(quán)限是實(shí)現(xiàn)菜單操作權(quán)限和頁面上的功能按鈕操作權(quán)限，數(shù)據(jù)權(quán)限是對每一種數(shù)據(jù)（例如繳款單）的查詢、增加、修改、刪除權(quán)限。角色配置是按照營收四級

21、稽核體系，對于每一級的稽核內(nèi)容和功能進(jìn)行劃分，定義相關(guān)的功能權(quán)限和數(shù)據(jù)權(quán)限4.7. 日志管理日志管理的目的在于使維護(hù)人員能夠了解系統(tǒng)出現(xiàn)的異常運(yùn)行狀態(tài)、以及系統(tǒng)用戶對系統(tǒng)的使用情況，幫助操作人員確定異常原因和異常位置，以便及時糾正問題，保證設(shè)備和網(wǎng)絡(luò)的正常運(yùn)行。l 對系統(tǒng)所有操作進(jìn)行記錄，記錄內(nèi)容應(yīng)包括用戶、模塊、時間等。對日志可進(jìn)行刪除、查看、導(dǎo)出、備份等操作。l 為保證數(shù)據(jù)的安全，必須采用操作日志的方法對用戶及用戶操作進(jìn)行跟蹤。日志分為以下幾類：ü 操作員登錄日志：記錄所有操作員的登錄和退出登錄時間、操作員標(biāo)識和登錄終端信息等。對管理人員的任何操作均記入操作日志，日志中包含該操作

22、員的工號、操作時間、操作內(nèi)容等。操作日志可由具有權(quán)限的管理人員隨時查詢及統(tǒng)計。ü 操作維護(hù)日志：在系統(tǒng)維護(hù)的各個重要環(huán)節(jié)，如用戶管理、權(quán)限管理、指標(biāo)管理等處記錄詳細(xì)的處理日志。允許通過維護(hù)臺對日志進(jìn)行瀏覽、打印等處理。ü 出錯日志：對所有的出錯信息進(jìn)行的告警和告警處理作日志，記錄處理操作員的工號及處理日期等。l 不同級別的用戶可根據(jù)設(shè)置的權(quán)限查看日志或進(jìn)行日志的維護(hù)。如：按條件查詢事件并形成報表，可設(shè)置日志記錄的詳細(xì)程度、日志警告類別、日志數(shù)據(jù)的大小、日志留存期限，還可刪除或?qū)С鋈罩尽 對所有應(yīng)用模塊的使用進(jìn)行日志記錄，并可查詢、統(tǒng)計、打印所有或單個操作日志內(nèi)容。在操作中

23、必須嚴(yán)格確認(rèn)操作員的權(quán)限，確保操作員不能越級、越權(quán)獲取資料；在查詢、統(tǒng)計時，操作日志的各功能要素都可作為查詢條件、分類條件、排序條件或統(tǒng)計要素，提供靈活方便的查詢方式和途徑。本系統(tǒng)日志管理模塊基于Apache Log4j二次開發(fā)，實(shí)現(xiàn)進(jìn)程級別統(tǒng)一日志管理。即一個進(jìn)程對應(yīng)一個獨(dú)立的配置文件，并且該進(jìn)程的系統(tǒng)日志、應(yīng)用日志、用戶操作日志統(tǒng)一由本日志模塊實(shí)現(xiàn)；具備向文件、數(shù)據(jù)庫寫日志的能力。采用配置靈活，便于閱讀的XML作為日志管理模塊的配置方式。使用方便，與Apache 官方提供的commongs-logging的使用方法類似。系統(tǒng)日志功能4.7.1. 應(yīng)用日志主要沿用Apache Log4j的功

24、能，用于記錄系統(tǒng)運(yùn)行過程中產(chǎn)生的日志內(nèi)容，存放于指定目錄中的指定日志文件中（有XML配置文件指定）。便于系統(tǒng)管理、維護(hù)人員了解系統(tǒng)運(yùn)行情況以及系統(tǒng)出現(xiàn)問題時查找問題原因。系統(tǒng)日志主要分一下五個等級，級別從上到下，逐級增高。日志級別描述DEBUG調(diào)試信息級別INFO信息提示級別WARN警告級別ERROR錯誤級別FATAL嚴(yán)重錯誤級別4.7.2. 操作日志在Apache Log4j基礎(chǔ)之上擴(kuò)展出應(yīng)用日志記錄接口，記錄系統(tǒng)用戶對系統(tǒng)用戶有所變更的操作及系統(tǒng)用戶的行為（登錄、注銷、瀏覽某個模塊等），日志內(nèi)容記錄在數(shù)據(jù)庫中，供日志查詢模塊在前端作查詢統(tǒng)計展示。l 應(yīng)用日志類記錄號每條日志的流水號操作員具

25、體操作員工號（包括設(shè)備接入號、后臺應(yīng)用進(jìn)程號）操作對象具體操作的對象，如具體用戶、具體某個參數(shù)等操作類型為方便日志管理而對操作進(jìn)行的分類，各省可自行確定分類方法動作操作的具體行為，如增加、修改、刪除等登錄時間操作員登錄時間詳細(xì)內(nèi)容記錄日志的詳細(xì)信息更改前信息對數(shù)據(jù)操作前的數(shù)據(jù)更改后信息對數(shù)據(jù)操作后的數(shù)據(jù)操作結(jié)果記錄操作是否成功操作時間對操作對象進(jìn)行操作的起始時間l 事件信息類事件信息類一般是衡量工作量、績效考核相掛鉤；記錄系統(tǒng)運(yùn)行狀態(tài)、任務(wù)單的執(zhí)行狀態(tài)、人員操作記錄、操作時間等；并且為日后統(tǒng)計分析，合理安排人力資源作基礎(chǔ)。每條日志記錄包括下表的信息：記錄號每條日志的流水號EVENT_ID相應(yīng)的事件標(biāo)號描述主機(jī)、地市、業(yè)務(wù)類型的、時間等標(biāo)識事件類型包括信息（I）、告警（W）、錯誤（E）、操作（O）記錄時間日志寫入的時間派單員一般為事件的第一發(fā)現(xiàn)人處理人員相關(guān)處理人員處理結(jié)果失敗、成功、上報