管理系統(tǒng)概要設(shè)計(jì)

1、精選優(yōu)質(zhì)文檔-傾情為你奉上精選優(yōu)質(zhì)文檔-傾情為你奉上專心-專注-專業(yè)專心-專注-專業(yè)精選優(yōu)質(zhì)文檔-傾情為你奉上專心-專注-專業(yè)創(chuàng)新綜合管理系統(tǒng)概要設(shè)計(jì)說明書中國建設(shè)銀行廣東省分行信息技術(shù)管理部2009年6月 修改記錄編號日期描述 版本作者審核發(fā)布日期0.0.12009-6-22初始版本0.0.1李嘉欣0.0.22009-6-25修改0.0.2李嘉欣本文檔中所包含的信息屬于內(nèi)部資料，如無中國建設(shè)銀行的書面許可，任何人都無權(quán)復(fù)制或利用。Copy Right 2004 by China Construction Bank 目 錄 TOC o 1-2 h z u 引言編寫目的 本概要設(shè)計(jì)文檔主要用來指

2、導(dǎo)創(chuàng)新綜合管理系統(tǒng)的詳細(xì)設(shè)計(jì)工作，為詳細(xì)設(shè)計(jì)提供統(tǒng)一的參照標(biāo)準(zhǔn)，其中包括系統(tǒng)的內(nèi)外部接口、系統(tǒng)架構(gòu)、編程模型以及其他各種主要問題的解決方案。在此文檔被經(jīng)過同行評審后，所有有關(guān)本系統(tǒng)的詳細(xì)設(shè)計(jì)必須遵照此文檔的相關(guān)標(biāo)準(zhǔn)和約束來進(jìn)行。另外，此文檔也作為對詳細(xì)設(shè)計(jì)文檔進(jìn)行同行評審所依照的標(biāo)準(zhǔn)之一。在詳細(xì)設(shè)計(jì)的過程中，如果發(fā)現(xiàn)需要添加新的概要設(shè)計(jì)標(biāo)準(zhǔn)或者約束來指導(dǎo)詳細(xì)設(shè)計(jì)工作，必須在此文檔進(jìn)行更新和評審，以確保各模塊詳細(xì)設(shè)計(jì)的一致性和正確性。本文檔主要描述的是創(chuàng)新綜合管理系統(tǒng)的概要設(shè)計(jì)，其中包括定義系統(tǒng)的內(nèi)外部接口、相關(guān)的系統(tǒng)架構(gòu)和設(shè)計(jì)標(biāo)準(zhǔn)，不會涉及系統(tǒng)業(yè)務(wù)邏輯現(xiàn)實(shí)的細(xì)節(jié)。項(xiàng)目背景 創(chuàng)新是實(shí)現(xiàn)銀行持續(xù)健

3、康發(fā)展的源動(dòng)力?？傂?、省分行十分重視創(chuàng)新工作。但由于缺乏系統(tǒng)支持，廣東省分行主要依靠手工及郵件分發(fā)的方式，對創(chuàng)意進(jìn)行收集、篩選、測評等處理，創(chuàng)意處理工作壓力大，處理周期長，效率低，由于創(chuàng)意處理意見反饋較長，一些員工創(chuàng)新的積極性受到一定影響。此外，員工所提創(chuàng)意不能共享，創(chuàng)意的提出缺乏有效規(guī)范與指引，高質(zhì)量的創(chuàng)意比較少。為了提高創(chuàng)意收集與處理效率，深化對創(chuàng)意的篩選與加工，為創(chuàng)新提供更多既符合客戶需求、又與我行發(fā)展戰(zhàn)略相吻合的創(chuàng)意，廣東分行向總行請示擬開發(fā)創(chuàng)新綜合管理系統(tǒng)。系統(tǒng)上線后，主要實(shí)現(xiàn)以下目標(biāo)：一是將解決原來主要依靠手工郵件收集、處理創(chuàng)意的問題，提高創(chuàng)意處理效率，并提供團(tuán)隊(duì)提出、加工、研究創(chuàng)

4、意的平臺，實(shí)現(xiàn)對創(chuàng)意的深層次加工，為創(chuàng)新提供更多更好的創(chuàng)意；二是提供系統(tǒng)平臺，支持創(chuàng)新項(xiàng)目的立項(xiàng)、審核、創(chuàng)效獎(jiǎng)的申報(bào)和處理等；三是建立全分行統(tǒng)一規(guī)范的產(chǎn)品信息發(fā)布維護(hù)渠道平臺，員工可方便地學(xué)習(xí)我行產(chǎn)品知識，促進(jìn)市場拓展能力的提升；四是建立產(chǎn)品推廣后運(yùn)行信息收集平臺，產(chǎn)品歸口部門可及時(shí)了解產(chǎn)品滿足客戶情況、潛在風(fēng)險(xiǎn)及與同行先進(jìn)產(chǎn)品的比較等信息。定義 術(shù)語縮寫術(shù)語全稱中文翻譯(供參考)CRUDCreate/Retrieve/Update/Delete增刪改查(四種基本的數(shù)據(jù)操作)BPBusiness Process業(yè)務(wù)過程BOBusiness Object業(yè)務(wù)對象VOValue Object值對象

5、MVCModel/View/Controller模型/表示/控制模式DAODate Access Object數(shù)據(jù)訪問對象參考資料創(chuàng)新綜合管理系統(tǒng)業(yè)務(wù)需求說明書創(chuàng)新綜合管理系統(tǒng)需求分析總體設(shè)計(jì)方案按功能不同進(jìn)行技術(shù)層次劃分，使各層功能相對獨(dú)立。同時(shí)以接口形式來描述各層之間的調(diào)用關(guān)第，以達(dá)到層次之間的松散耦合。各層所提供功能不依賴于一種具體的技術(shù)或產(chǎn)品實(shí)現(xiàn)，應(yīng)該提供一定范圍的技術(shù)選擇。技術(shù)架構(gòu)不和具體的應(yīng)用架構(gòu)綁定，應(yīng)具備較寬的使用范圍，適合未來應(yīng)用的擴(kuò)展。以下為總體模塊之間的關(guān)系：設(shè)計(jì)前提和約束條件 1 系統(tǒng)用戶登陸通過與總行UAAP認(rèn)證系統(tǒng)實(shí)名認(rèn)證2 創(chuàng)意產(chǎn)品研發(fā)過程對選取專家使用Lotus

6、郵箱郵件通知功能3 遵循SUP的J2EE項(xiàng)目開發(fā)規(guī)范。使用SUP1.1.3作為開發(fā)平臺。4 遵循建設(shè)銀行JAVA編碼規(guī)范?；驹O(shè)計(jì)思想我們把狀態(tài)控制及審批流轉(zhuǎn)、評分評議的計(jì)算、郵件發(fā)送抽取成共用模塊，以供其他模塊引用。詳見以下模塊關(guān)系：系統(tǒng)整體設(shè)計(jì)2.3.1 物理部署架構(gòu)硬件：Web服務(wù)器：IBM刀片服務(wù)器 * 2 小型機(jī) 磁盤陣列 200G 軟件： Windows server 2003 + Weblogic AIX 5.3 + Oracle 10.0 物理部署關(guān)系圖 1 系統(tǒng)用戶登陸通過與總行UAAP認(rèn)證系統(tǒng)實(shí)名認(rèn)證 2 創(chuàng)意產(chǎn)品研發(fā)過程對選取專家使用Lotus郵箱郵件通知功能2.3.2系

7、統(tǒng)的層次模型 客戶端(Client Tier)客戶端指的是訪問應(yīng)用的web瀏覽器終端，通過web瀏覽器啊來訪問創(chuàng)新綜合管理系統(tǒng)。該層的展示效果應(yīng)遵循我行BS 架構(gòu)系統(tǒng)用戶界面規(guī)范表現(xiàn)層(Presentation Tier)表現(xiàn)層接收客戶端的 HTTP 請求，提供系統(tǒng)登陸，會話管理，訪問控制，數(shù)據(jù)封裝和交易分發(fā)等功能。采用 JSF 時(shí)，應(yīng)遵循中國建設(shè)銀行相關(guān)的 JSF技術(shù)實(shí)施規(guī)范。業(yè)務(wù)控制層(Usecase Controller Tier)對表示層發(fā)來的數(shù)據(jù)格式進(jìn)行檢查判斷，根據(jù)不同的業(yè)務(wù)將數(shù)據(jù)分配到不同的業(yè)務(wù)處理服務(wù)進(jìn)行處理。業(yè)務(wù)服務(wù)層(Business Service Tier)業(yè)務(wù)層是 J

8、2EE 構(gòu)架的核心層，它接收展示層分發(fā)的交易請求，完成業(yè)務(wù)邏輯的具體實(shí)現(xiàn)。對不同的業(yè)務(wù)數(shù)據(jù)進(jìn)行處理，處理完成后，將處理結(jié)果返回表現(xiàn)層。集成層(Interface Tier)集成層向業(yè)務(wù)層提供統(tǒng)一的內(nèi)部和外部資源訪問，為業(yè)務(wù)層的數(shù)據(jù)訪問請求屏蔽不同的數(shù)據(jù)存儲訪問技術(shù)，以及與外部系統(tǒng)整合技術(shù)的差異性。數(shù)據(jù)層(Resource Tier)資源層主要指數(shù)據(jù)庫、文件系統(tǒng)和外部系統(tǒng)。該層采用的產(chǎn)品遵循總行信息技術(shù)管理部對數(shù)據(jù)庫等軟件產(chǎn)品的統(tǒng)一規(guī)定。本系統(tǒng)采用ORACLE 10g 作為數(shù)據(jù)庫系統(tǒng)。功能劃分及處理流程創(chuàng)意綜合管理模塊創(chuàng)新項(xiàng)目產(chǎn)品信息平臺后臺管理模塊創(chuàng)意提出創(chuàng)意查詢深度加工創(chuàng)意評審創(chuàng)意評議創(chuàng)新立

9、項(xiàng)臺賬管理創(chuàng)效評獎(jiǎng)產(chǎn)品發(fā)布及維護(hù)產(chǎn)品指引上市產(chǎn)品評估參數(shù)設(shè)置機(jī)構(gòu)管理用戶管理日志管理創(chuàng)新綜合管理系統(tǒng)報(bào)表通知管理功能模塊功能名稱、標(biāo)識符描述創(chuàng)意綜合管理模塊創(chuàng)意提交員工錄入創(chuàng)意信息形成并提交此創(chuàng)意原型 創(chuàng)意查詢可以查詢所有員工提出的創(chuàng)意創(chuàng)意評審部門對員工提交的創(chuàng)意原型進(jìn)行篩選反饋創(chuàng)意評議業(yè)務(wù)部門對通過提交的創(chuàng)意進(jìn)行評議評分并進(jìn)行獎(jiǎng)勵(lì)深度加工對創(chuàng)意進(jìn)行產(chǎn)品開發(fā)，深度加工創(chuàng)新項(xiàng)目創(chuàng)新立項(xiàng)立項(xiàng)的申請，立項(xiàng)的審核，立項(xiàng)項(xiàng)目的初審臺賬管理登記項(xiàng)目的詳細(xì)進(jìn)展情況創(chuàng)效評獎(jiǎng)獎(jiǎng)金的申報(bào)及審批產(chǎn)品信息平臺產(chǎn)品發(fā)布及維護(hù)對產(chǎn)品信息發(fā)布更新刪除的管理產(chǎn)品指引對員工對產(chǎn)品的留言的回復(fù)及維護(hù)上市產(chǎn)品評估指定同行業(yè)產(chǎn)品對比

10、 對比評分后臺管理模塊參數(shù)設(shè)置系統(tǒng)各種類型參數(shù)的維護(hù)機(jī)構(gòu)管理各級機(jī)構(gòu)的維護(hù)角色管理角色的維護(hù)日志管理系統(tǒng)日志的維護(hù)通知管理通知信息的發(fā)布報(bào)表統(tǒng)計(jì)模塊創(chuàng)意報(bào)表統(tǒng)計(jì)對創(chuàng)意提出量、各機(jī)構(gòu)計(jì)劃完成情況的統(tǒng)計(jì)創(chuàng)新報(bào)表統(tǒng)計(jì)對創(chuàng)新項(xiàng)目的進(jìn)展和完成情況進(jìn)行統(tǒng)計(jì)產(chǎn)品報(bào)表統(tǒng)計(jì)對產(chǎn)品評估狀況進(jìn)行統(tǒng)計(jì)2.4.1創(chuàng)意綜合管理模塊 功能概述系統(tǒng)建立較便捷、易用的創(chuàng)意提出平臺。所有用戶既可單獨(dú)提交創(chuàng)意，也可以通過系統(tǒng)選擇若干“志同道合者”組成小組，共同提出創(chuàng)意各級創(chuàng)新牽頭管理機(jī)構(gòu)從完整性、創(chuàng)意價(jià)值等方面對收集的創(chuàng)意進(jìn)行快速篩選，并按業(yè)務(wù)條線進(jìn)行分發(fā)處理。根據(jù)相關(guān)評分指標(biāo)，從創(chuàng)新專家?guī)熘?，選擇若干創(chuàng)新專家，對篩選認(rèn)可的創(chuàng)意進(jìn)

11、行內(nèi)部評分，評選出獎(jiǎng)勵(lì)創(chuàng)意及獎(jiǎng)勵(lì)方案，上傳集中評議結(jié)果，并將獲獎(jiǎng)創(chuàng)意入庫。對創(chuàng)意進(jìn)行加工完善，形成產(chǎn)品模型。業(yè)務(wù)處理流程系統(tǒng)要根據(jù)提交創(chuàng)意的部門所屬級別的不同，提供不同的處理流程，包括如下2種級別：二級分行普通員工提交創(chuàng)意二級分行牽頭部門。省行部門員工提交創(chuàng)意省行部門牽頭部門。角色對應(yīng)狀態(tài)發(fā)起創(chuàng)意保存草稿打印指定部門上報(bào)退回退回修改Email 錄入評獎(jiǎng)結(jié)果生成批次部門評審生成產(chǎn)品模型提交總行專家評審創(chuàng)意提出者草稿二級行管理員二級行初選 二級行部門管理員二級行業(yè)務(wù)部門處理 二級行管理員篩選省分行管理員一級行初選 省分行部門管理員一級行部門處理 省分行管理員遞交牽頭部門匯總專家小組評議中 省分行管

12、理員已評議省分行部門管理員已評議產(chǎn)品經(jīng)理深度加工產(chǎn)品經(jīng)理產(chǎn)品模型流轉(zhuǎn)超過7天需要郵件提醒改管理員和省分行管理員。管理員轉(zhuǎn)移功能，完全轉(zhuǎn)移和臨時(shí)轉(zhuǎn)移 2.4.2創(chuàng)新項(xiàng)目 功能概述立項(xiàng)申請部門負(fù)責(zé)人審核項(xiàng)目初審審批結(jié)果反饋項(xiàng)目進(jìn)展登記創(chuàng)效獎(jiǎng)申報(bào)項(xiàng)目/部門負(fù)責(zé)人審核初審生成評獎(jiǎng)批次選擇專家（含設(shè)置權(quán)重）專家評議生成評議結(jié)果結(jié)果修正公示產(chǎn)品委審議結(jié)果登記業(yè)務(wù)處理流程考慮到業(yè)務(wù)的需要，部門/二級行管理員可對本業(yè)務(wù)部門的立項(xiàng)申請或者創(chuàng)效獎(jiǎng)勵(lì)申請進(jìn)行審核和填寫審核意見并提交初審核。:具有相應(yīng)權(quán)限 :無相應(yīng)權(quán)限角色普通用戶部門/二級行管理員產(chǎn)品經(jīng)理專家組省分行管理員部門/二級行負(fù)責(zé)人立項(xiàng)申請 部門負(fù)責(zé)人審核項(xiàng)

13、目初審審核結(jié)果反饋項(xiàng)目進(jìn)展登記創(chuàng)效獎(jiǎng)申報(bào)部門負(fù)責(zé)人審核初審生成評獎(jiǎng)批次選擇專家專家評議生成評議結(jié)果結(jié)果修正2.4.3產(chǎn)品信息平臺功能概述產(chǎn)品信息平臺包括 產(chǎn)品信息維護(hù)，上市產(chǎn)品運(yùn)行信息模塊，產(chǎn)品知識討論及評估。產(chǎn)品信息維護(hù)是用于產(chǎn)品經(jīng)理對該條線的產(chǎn)品信息進(jìn)行錄入、維護(hù)和發(fā)布，以便前臺員工和大堂經(jīng)理能進(jìn)行產(chǎn)品知識的學(xué)習(xí)并及時(shí)掌握產(chǎn)品的變動(dòng)要求。上市產(chǎn)品運(yùn)行信息模塊是提供給員工對我行已上市的產(chǎn)品（指所有創(chuàng)新項(xiàng)目，既包括產(chǎn)品創(chuàng)新，也包括管理創(chuàng)新、服務(wù)創(chuàng)新、流程創(chuàng)新），特別是對最新推出的產(chǎn)品和對業(yè)務(wù)發(fā)展具有重要影響的重點(diǎn)產(chǎn)品進(jìn)行營銷意見反饋、風(fēng)險(xiǎn)預(yù)警和評價(jià)的平臺。該模塊有助于產(chǎn)品管理部門和業(yè)務(wù)管理部門

14、對新產(chǎn)品的跟蹤和調(diào)查，從而及時(shí)準(zhǔn)確的更正和完善這些上市產(chǎn)品，使新產(chǎn)品的推出向著更有利于客戶、有利于建行的發(fā)展方向進(jìn)行，同時(shí)，可加大創(chuàng)新成果的共享。產(chǎn)品知識討論及評估 主要用于所有產(chǎn)品信息展示，員工對產(chǎn)品的評論。業(yè)務(wù)處理流程 產(chǎn)品信息維護(hù)流程：2.4.4用戶管理模塊用戶管理功能主要有SUP 1.1.3 生成， 主要包括： 機(jī)構(gòu)管理、角色管理、菜單權(quán)限管理、用戶管理。 增加功能為用戶登錄統(tǒng)計(jì)和UAAP認(rèn)證接口。 2.4.5系統(tǒng)參數(shù)模塊 系統(tǒng)參數(shù)模塊主要包括：下拉列表數(shù)據(jù)配置、系統(tǒng)參數(shù)配置和通知管理，主要使用SUP的“高級單表維護(hù)工具”來實(shí)現(xiàn)。性能要求處理能力系統(tǒng)面對可能達(dá)到幾十的用戶任務(wù)并發(fā)性，應(yīng)

15、保證正常的處理能力。穩(wěn)定性系統(tǒng)資源利用合理，保證系統(tǒng)前后臺數(shù)據(jù)操作效率。傳輸能力本系統(tǒng)業(yè)務(wù)功能包括附件和圖片傳輸，應(yīng)提高文件傳輸速度運(yùn)行環(huán)境2.6.1硬件規(guī)劃硬件環(huán)境（網(wǎng)絡(luò)、設(shè)備等）數(shù)據(jù)庫服務(wù)器IBM 3850PC服務(wù)器2臺WEB服務(wù)器IBM HS21刀片服務(wù)器2臺刀片中心一個(gè)磁盤空間估計(jì)：200G主要考慮系統(tǒng)中的附件上傳功能。2.6.2軟件配置軟件環(huán)境（相關(guān)軟件、操作系統(tǒng)等）數(shù)據(jù)庫服務(wù)器AIX5.3Oracle 10.0Web服務(wù)器Windows Server 2003Weblogic 8.1客戶端Windows9X/2000/xpInternetExplore6.0軟件系統(tǒng)中需人工處理的過

16、程無概要設(shè)計(jì)中尚未解決的問題無接口設(shè)計(jì)外部接口設(shè)計(jì)3.1.1與UAAP系統(tǒng)接口創(chuàng)新綜合管理系統(tǒng)的用戶身份認(rèn)證將通過UAAP實(shí)名認(rèn)證。3.1.2與Lotus郵件系統(tǒng)接口創(chuàng)新綜合管理系統(tǒng)中的創(chuàng)意綜合管理模塊中的創(chuàng)意深度加工產(chǎn)品研發(fā)步驟將提供郵件通知業(yè)務(wù)部門人員。系統(tǒng)數(shù)據(jù)結(jié)構(gòu)設(shè)計(jì)采用POJO的方式實(shí)現(xiàn)。結(jié)合SUP平臺的業(yè)務(wù)類型規(guī)范。邏輯結(jié)構(gòu)設(shè)計(jì)要點(diǎn)功能點(diǎn)及功能模塊間的關(guān)系創(chuàng)意創(chuàng)新產(chǎn)品系統(tǒng)管理用戶管理創(chuàng)意申請表創(chuàng)意評分表深度加工功能創(chuàng)意獎(jiǎng)勵(lì)獎(jiǎng)金分配專利申請積分計(jì)算創(chuàng)意查詢統(tǒng)計(jì)立項(xiàng)申請表項(xiàng)目進(jìn)展登記表創(chuàng)效獎(jiǎng)申報(bào)表創(chuàng)效評議創(chuàng)效獎(jiǎng)勵(lì)項(xiàng)目效益收集統(tǒng)計(jì)報(bào)表產(chǎn)品維護(hù)產(chǎn)品交流熱點(diǎn)產(chǎn)品上市產(chǎn)品運(yùn)行信評估產(chǎn)品更新情況統(tǒng)

17、計(jì)表產(chǎn)品評估統(tǒng)計(jì)創(chuàng)意類型創(chuàng)意類別項(xiàng)目類別獎(jiǎng)金系數(shù)跟封頂?shù)脑O(shè)置綜合得分參數(shù)設(shè)置推薦率參數(shù)設(shè)置專家系數(shù)設(shè)置角色管理機(jī)構(gòu)管理權(quán)限管理郵件管理 主要表結(jié)構(gòu)系統(tǒng)信息表主要與系統(tǒng)框架有關(guān)的系統(tǒng)表，包括：中文表名英文表名數(shù)據(jù)字典表ITS_SYS_DICTIONARY流轉(zhuǎn)基礎(chǔ)表ITS_SYS_MAIN_FORM附件表ITS_SYS_ATTACHMENT分?jǐn)?shù)計(jì)算基礎(chǔ)表ITS_POINT_MAIN分?jǐn)?shù)計(jì)算明細(xì)表ITS_POINT_DETAIL批次狀態(tài)記錄表ITS_BATCH獎(jiǎng)金分配基礎(chǔ)表ITS_AWARD獎(jiǎng)金分配明細(xì)表ITS_AWARD_DETAIL流程配置表ITS_FLOW_CONFIG按鈕步驟關(guān)系表ITS_F

18、LOW_BUTTON流轉(zhuǎn)日志記錄表ITS_FLOW_LOG流轉(zhuǎn)工作項(xiàng)ITS_FLOW_WORK_ITEM流程模板ITS_FLOW_TEMPLATE任務(wù)轉(zhuǎn)移記錄表ITS_FLOW_DELIGATE_TO討論小組ITS_TEAM小組成員ITS_TEAM_MEMBER小組與表達(dá)的對應(yīng)關(guān)系表ITS_TEAM_FORM創(chuàng)新項(xiàng)目ITS_DETAIL_FORM_INNOVATION項(xiàng)目進(jìn)展登記表ITS_HEADWAY效益情況表ITS_BENEFIT創(chuàng)新效益獎(jiǎng)申報(bào)表ITS_DETAIL_FORM_BONUS項(xiàng)目完成情況及成效表ITS_FINISH_CIRCS通知信息記錄表ITS_NOTICESUP平臺對用戶信

19、息處理的基礎(chǔ)表結(jié)構(gòu)安全設(shè)計(jì)系統(tǒng)安全體系系統(tǒng)的安全體系可用下圖表示：整個(gè)系統(tǒng)的安全取決于系統(tǒng)運(yùn)行物理環(huán)境的安全性、服務(wù)器及網(wǎng)絡(luò)的安全性、操作系統(tǒng)的安全性、應(yīng)用系統(tǒng)的安全性及應(yīng)用數(shù)據(jù)的安全性等，通過設(shè)計(jì)實(shí)施整體的安全策略，對安全策略的實(shí)施結(jié)果進(jìn)行評估，及時(shí)采取修復(fù)補(bǔ)救措施，調(diào)整安全預(yù)防策略，綜合動(dòng)態(tài)地進(jìn)行系統(tǒng)安全管理。創(chuàng)新綜合管理系統(tǒng)的信息數(shù)據(jù)安全主要實(shí)現(xiàn)在業(yè)務(wù)流程控制和代碼的詳細(xì)設(shè)計(jì)中，對系統(tǒng)權(quán)限設(shè)計(jì)應(yīng)充分考慮整體策略安全性。由于本系統(tǒng)建立在我行現(xiàn)有的物理環(huán)境和網(wǎng)絡(luò)環(huán)境中，環(huán)境安全性很好，并將不斷完善優(yōu)化，因此，有關(guān)本系統(tǒng)的安全設(shè)計(jì)的主要對象是系統(tǒng)自身的應(yīng)用安全、數(shù)據(jù)安全、服務(wù)器操作系統(tǒng)和數(shù)據(jù)庫

20、的安全管理維護(hù)。5.1.1系統(tǒng)面臨的安全威脅本系統(tǒng)需要考慮系統(tǒng)及數(shù)據(jù)可能面臨的以下安全威脅：非人為因素：服務(wù)器意外斷電、損壞、硬盤出錯(cuò)或損壞，網(wǎng)絡(luò)中斷等；人為因素：操作失誤，惡意攻擊，病毒破壞等；信息泄露、信息竊取、假冒、抵賴等；系統(tǒng)軟件安全漏洞。5.1.2系統(tǒng)安全方案針對上述安全威脅，系統(tǒng)的安全運(yùn)行依賴網(wǎng)絡(luò)和服務(wù)器系統(tǒng)的安全，系統(tǒng)本身需要設(shè)計(jì)相應(yīng)的安全監(jiān)控功能。服務(wù)器及客戶端系統(tǒng)安全對于數(shù)據(jù)庫系統(tǒng)，進(jìn)行相應(yīng)的安全配置維護(hù)管理，根據(jù)實(shí)際情況及時(shí)進(jìn)行安全策略調(diào)整，定期進(jìn)行數(shù)據(jù)庫系統(tǒng)的有關(guān)備份。由于客戶端計(jì)算機(jī)用途很開放，很容易受到病毒感染、惡意攻擊等，可能會進(jìn)一步影響到服務(wù)器，因此，對客戶端計(jì)算

21、機(jī)也要采取安全措施，進(jìn)行相應(yīng)的安全配置管理，如設(shè)置有效的系統(tǒng)密碼，設(shè)置較高的瀏覽器級別，及時(shí)打補(bǔ)丁，安裝反病毒程序，定期查殺病毒，根據(jù)實(shí)際情況及時(shí)采取安全措施。應(yīng)用系統(tǒng)安全身份認(rèn)證使用建行統(tǒng)一身份認(rèn)證體系UAAP進(jìn)行身份認(rèn)證。用戶權(quán)限控制系統(tǒng)提供用戶角色權(quán)限管理功能模塊，UAAP上的用戶即可作為普通用戶登錄本系統(tǒng)進(jìn)行創(chuàng)意提交、創(chuàng)意查詢、創(chuàng)新項(xiàng)目查詢、產(chǎn)品知識查詢和交流、上市產(chǎn)品信息反饋等等功能。角色分為以下幾種系統(tǒng)管理員： 參數(shù)設(shè)置、流程跟進(jìn)專家?guī)?： 可以被選中后進(jìn)行創(chuàng)意和創(chuàng)效獎(jiǎng)評分操作產(chǎn)品經(jīng)理 ： 有錄入和修改該部門下面的產(chǎn)品的權(quán)限部門管理員 ： 負(fù)責(zé)該部門或條線的創(chuàng)意篩選工作。廣東分行管理員 ：創(chuàng)意篩選和創(chuàng)新項(xiàng)目審批，創(chuàng)意和創(chuàng)新的評獎(jiǎng)和公示。二級行管理員 ： 創(chuàng)意篩選、創(chuàng)新項(xiàng)目效益收集、分行獎(jiǎng)金分配普通用戶 ： 提出創(chuàng)意、項(xiàng)目進(jìn)展登記、產(chǎn)品學(xué)習(xí)和評估安全管理和權(quán)限制