应用系统基础支撑功能Word格式文档下载.docx

应用系统基础支撑功能Word格式文档下载.docx

《应用系统基础支撑功能Word格式文档下载.docx》由会员分享，可在线阅读，更多相关《应用系统基础支撑功能Word格式文档下载.docx（15页珍藏版）》请在冰豆网上搜索。

是否建立安全生产培训教育制度

有无定期安全生产检查记录

生产车间有无吸烟、乱堆杂物、乱拉临时电源线的现象

岗位安全生产操作规程是否明示在相应的工位或设备处

有无消防设施，灭火器是否在有效期内

危险物品和压力容器有无安全防护措施和设施，并设置警示标志

发生生产安全责任事故，造成人员受伤住院或死亡的

维修质量

有无机动车维修相关的国家标准、行业标准和北京市地方标准

有无承修车型的相关维修技术资料

有无承修车型的维修工艺流程和规范

有无机动车维修质量保质期制度

有无机动车维修质量检验制度

有无机动车维修竣工出厂合格证制度

有无机动车配件采购、检验、使用、公示制度

有无设备管理及维护制度

有无人员技术培训制度

是否建立车辆维修档案或按规定使用机动车维修示范合同文本

进厂维修的车辆有无进厂检验单和竣工出厂合格证；

整车修理、总成修理和二级维护的车辆有无过程检验单

采购的维修配件是否按要求进行登记

换下的配件、总成有无交托修方自行处理手续

是否将原厂件、副厂件、修复件分别明码标价

是否按规定执行机动车维修质量保证期制度

是否按规定签发机动车维修竣工出厂合格证

服务质量

有无按规定明示服务公约、流程、维修质量四项制度、监督电话及投诉程序

是否按照报修项目或合同约定的维修项目进行作业

超出报修的维修项目是否征得托修方的同意

有无经查实确属企业负主要责任的社会投诉

有无被媒体曝光，经查实存在严重损害维修行业信誉行为

遵章守纪

是否在经营场所醒目位置悬挂经营许可证和标志牌

变更名称、法定代表人、地址等事项，是否按规定备案

是否在经营场所公示维修工时定额和收费标准

维修工时单价标准，是否按规定在运输管理部门备案

有无只收费不维修或者虚列维修作业项目现象

是否使用符合规定的结算清单格式

是否按规定报送行业统计报表

有无伪造、倒卖或转借机动车维修竣工出厂合格证

是否按照维修技术标准、规范进行维修作业

是否非法转让、出租机动车维修经营许可证件

是否使用无效、伪造、变造机动车维修经营许可证件

是否按照许可的经营范围经营

是否使用假冒伪劣配件维修机动车，承修已报废机动车，擅自改装机动车，利用配件拼装机动车

环境保护

环保设施设备技术状况是否满足要求

对生产中产生的废气、废水、废油、空调制冷剂、废轮胎及垃圾等有害维修废物集中回收处理是否符合要求

生产厂房内是否设有通风、吸尘、净化、消声等装置并符合要求

企业管理

是否建立健全质量信誉档案

是否与员工签订劳动合同、购买劳动保险，有无因此引发的群体性事件

员工是否统一标志并示证上岗

质量考核评分信息

从业人员素质

技术负责人员和质量检验人员

其他维修技术人员

安全生产制度

安全保护措施和消防设施

安全事故

质量保证体系

检验制度

维修配件

质量保证

出厂合格证

服务公示

维修透明度

用户满意度

有责投诉

服务质量事件

明示证牌

变更名称、法定代表人、地址等事项，未按规定备案的

明码标价

价格备案

只收费不维修或者虚列维修作业项目的

未使用规定的结算清单格式的

未按规定报送统计资料的

伪造、倒卖或转借机动车维修合格证的

未按照有关技术标准、规范进行维修作业的

非法转让、出租机动车维修经营许可证件的

环保设施设备

维修废物

厂区环保

质量信誉档案建立

员工权益保障

加分项目

企业形象

连锁经营

社会贡献

技能比赛获奖情况

区县级以上集体表彰奖励

逻辑架构图如下：

系统总体架构由六大层面和三大体系组成。

基于该总体架构，维修行业管理人员通过便携终端实施现场检查和记录，通过网页、短信、邮件、电话等方式与维修企业、社会公众实现有效沟通；

维修业户则以网站为主要平台实现有效沟通和交流，也可以通过网页等方式来提交自身的经营报表；

社会公众（车主）使用电话、邮件、网页等进行服务投诉、违法违规经营行为举报，通过网页查询业户的经营许可信息等。

各类检查记录、处罚结果、投诉与举报记录、沟通信息等均可以存储于主题数据库中，这些数据可以通过共享交换平台共享给其他部门、信息化系统。

-----

2．现场检查终端程序。

该程序部署于便携终端上。

便携终端一般要求实现GPS、3G（如CDMA2000，WCDMA，TD-SCDMA）功能，并支持常见的通信接口（如USB，蓝牙、红外），以实现必要的数据交换。

该终端程序要实现模板管理（管理什么模板？

？

）、数据录入、数据上传、数据下载、拍照、录音、视频传送等功能。

系统安全设计方案

检验与验证

在系统中，每一个服务器、验证者和用户都拥有标识符。

当注册用户和服务器时，系统将自动创建他们的标识符。

标识符文件包括：

1、所有者的姓名；

2、永久许可证号，此编号指明其所有者是合法的；

3、至少拥有一个来自验证者标识符的验证字；

4、私有密钥：

系统采用私有密钥来签名其所有者发送的消息、解密发送给它的所有者的消息并且为验证字签名；

5、Internet验证字（可选）。

此验证字用于保护SSL连接，并且加密和签名S/MIME邮件消息；

6、一个或多个加密密钥，由用户创建并分发，以允许其他用户加密和解密文档中的域（可选）；

7、口令（可选）：

口令将生成密钥加密ID中的私有数据；

8、验证字；

当客户端试图与服务器通讯来进行复制、邮件路由或数据库访问时，就有两个安全过程使用客户机标识符中的信息来检查客户机是否合法。

校验是第一个过程，它建立对客户机公用密钥的信任（如何验证公用密钥？

）。

如果校验成功，就开始第二个过程：

验证。

它将核实用户的身份。

验证在一个请求/响应的交互过程中使用客户机和服务器的公用和私用密钥。

校验使用以下规则建立对公用密钥的信任。

对试图访问服务器的客户机和客户机要访问的服务器使用校验。

（？

https校验公钥。

）

存取控制

每一个数据库都有一个存取控制列表（AccessControlList），它用来指定什么人可以以什么方式（例如，创建、读、写、删除等）对数据库进行访问。

要控制用户的存取权限，就要在ACL中为用户设定适当的存取级别、用户类型、角色等。

存取级别共分7级。

1级：

不能存取者：

无法将数据库图标置于工作区。

2级：

存放者：

能创建文档，但在文档被存储和关闭后，存放就不能再查看文档或数据库中的其他任何文档。

3级：

读者：

只能阅读数据库中的文档。

4级：

作者：

能创建文档，阅读文档。

如果被列为文档作者，还能修改文档。

除此之外，他们还能删除那些自己被列为作者的文档以及运行仅能修改自己是作者的那些文档的代理程序。

5级：

编辑者：

能创建、阅读、修改并删除数据库中的任何文档，还能运行代理程序。

6级：

设计者：

能创建或修改数据库中的设计元素；

创建和运行

代理程序；

创建、阅读、修改和删除数据库中的文档。

7级：

管理者：

可以执行其他数据库用户的全部功能。

另外，管理者还可改变数据库的ACL,并可删除数据库。

用户类型表明存取控制列表中的名称所属的类型（个人、服务器、或群组）。

它为数据库提供了附加的安全性。

例如：

为名称指定"

个人"

用户类型，可以防止XX的用户以相同的个人名称创建"

群组"

文档、向群组中添加自己的姓名并通过群组的名称访问数据库。

角色使分配与管理用户的权限变得更加方便。

可以先创建一个角色并为角色分配好权限。

以后当为用户授于与此角色相同的权限的时候，不需要重新设置，只须为用户指定此角色。

数据加密

为防止对数据进行XX的访问，可以对数据进行加密。

系统提供的加密技术不但可以对数据库、文档进行加密，还可以对文档中的字段加密。

这样对于同一份文档，经授权的用户可以看到加密的信息，而XX的用户就看不到这些机密的信息。

以下分别介绍在数据库级、文档级、字段级的加密。

1、数据库加密：

数据库加密使用公用密钥算法。

加密过程要随机生成一个密钥，使用与某个特定用户标识符相关的公用密钥加密该密钥，并将生成的密钥追加到指定数据库中。

只有当用户的私有密钥能够解密该追加密钥时才能访问本地加密的数据库。

选择除当前用户外的某个用户，并使用该用户的公用密钥对数据库进行加密，那么当前用户也不能再访问此数据库了。

因此，在选择另外一个用户之前，一定要对该数据库进行备份。

使用数据库加密使数据又多了一层安全性，因为存取控制列表（ACL）设置不能保护在本地存储的数据库。

2、文档加密：

数据库的设计者使用秘密密钥或公用密钥对文档加密。

密钥必须在加密文档之前创建。

可以通过下列几种方法使用秘密密钥对文档加密：

（1）使用表单属性允许数据库设计者向表单添加一个或多个密钥。

由该表单创建的每个文档都使用这些密钥进行加密。

（2）使用数据库/文档属性框允许用户使用存储在其标识符文

件中的密钥加密一个或多个文档。

（3）使用秘密密钥域允许用户不必使用自己的密钥加密文档。

秘密密钥域可能包含自动用于加密文档的密钥名称，或者该域为空，允许用户指定密钥。

（4）使用标识符中的公用密钥加密文档，这样，仅有具备这些标识符的用户才能读取文档。

3、字段加密数据库设计者可以使用秘密密钥加密字段。

要解密这些字段，用户必须将特定密钥合并到其标识符文件中。

如果用户不具有要求的密钥，则被加密的字段将显示为空。

1.1.1.1.1PDA终端管理子系统

本系统为维修行业管理人员配备带有GPS定位功能、无线通信功能、拍照、录音和视频信息传输功能、蓝牙通信的便携终端（如PDA，也可以是带有同类型功能的智能手机），终端上安装基于GIS的现场检查管理系统。

使用该便携终端，维修行业管理人员可以随时查询和下载辖区内企业的各种信息，记录和上传现场检查、调查取证中的各种信息，打印现场执法记录等。

在保证系统安全性和稳定性的基础上提高了工作效率，降低了工作人员操作强度，减少了重复劳动，提高了行政能力和办事效率。

1.1.1.1.1.1管理用户登录

功能编号

RS002-001

功能名称

管理用户登录

功能需求描述

通过PDA终端网页登录维修服务系统，输入用户名、密码，验证有效后登入系统。

约束

具有访问维修系统权限的用户可以使用此功能

优先级

中

输入