工程第三部分Word文档下载推荐.docx
《工程第三部分Word文档下载推荐.docx》由会员分享，可在线阅读，更多相关《工程第三部分Word文档下载推荐.docx（47页珍藏版）》请在冰豆网上搜索。
□计算机系统维护人员和业务操作人员分开
□密钥至少需两人同时在场才能确定
□达到规定任职期限调整工作岗位
□机房人员出入要有记录
□对重要的人员要进行严格审查筛选
5.4机房环境安全
主机房的建设将遵循国家计算机系统设计的场所安全标准：
GB2887-89，数据处理设备的安全应符合GB4843-85的有关规定，保证主机房在供电、接地、防火、灾害防御和抗干扰等方面符合安全要求。
5.5备份介质管理
建立备份介质保管制度，设立备份介质保管场所。
备份介质要专人保管，保管场所的温度和湿度等环境条件需能满足长期存放的要求，并有完善的防火设备。
保管场所不能和主机房在同一场所，备份介质的存放要采取多重备份、独立分开存放的原则。
备从介质要定期检查，防止长期存放异常失效。
5.6存取控制
本系统中采用的UNIX操作系统和INFORMIX数据库都达到了美国C2级安全标准，能有效的防止对系统的非法侵入。
1.UNIX的安全措施
□任何用户必须在计算机上拥有合法的帐号和正确的口令才能使用计算机，严格控制帐号和口令就能有效防止非法侵入。
□UNIX系统中的任何文件可按用户主、用户组和其他三种级别设置可读、可写和可执行三种权限，任何人都不可能操作没有相应权限的文件。
□计算机系统能限制用户使用容易被破译的简单口令（例如和帐号相关的口令，英文单词，纯字母口令等，强迫用户定期修改口令，增强系统的安全强度。
□UNIX系统能控制用户的注册过程，如果在一定时间内多次注册失败，系统可自动锁住相应的注册终端和注册帐户，防止非法用户企图入侵。
□UNIX系统能启动监控跟踪进程，记录所有用户在计算机内的活动轨迹，并生成相应的报告供系统维护人员参考分析。
2.INFORMIX安全措施
INFORMIX允许用户在数据库、表和字段三个级别上设置存取要限，例如：
□限制用户在数据库内创建新的表
□限制用户对某个特定的表只能增加，不能修改和删除
□限制用户对苛个表只能检索，不能增、删、改
□限制用户只能对特定表中的某个字段操作
上述安全措施能有效防止对数据库中数据的非法存取。
5.7应用软件安全设计
在应用软件中，我们设置了多级口令安全机制，以保证系统的安全性。
□任何操作员都必须具有合法的代码和口令才能进行业务操作
□密码修改、挂失、冻结等必须经上级管理人员授权才能
□采用客户/服务器体制设计，操作员只能进行规定的业务操作，系统不提供直接数据的方法。
□用户密码加密存放，操作人员无法知道用户帐号密码。
5.8存储数据加密
在本系统中，重要的数据都采取加密的形式存放，即使是系统维护人员也无法知道数据的内容，保证了系统的安全性。
5.9通讯加密
在牡丹江商业银行综合业务网络中，对于数据传输加密，我们推荐使用金融安全系统，本系统组成为：
1）金融数据安全卡
2）金融数据安全服务器
3）金融网络加密协议及密钥管理软件
第六章工程实施
我们认真分析了牡丹江商业银行综合业务网络建设过程中每一项可能的任务，并根据这些任务的性质、要求以及任务间的依赖关系，制定了一个并行度高且又可行的实施计划。
我们将凭借多年来从事系统集成和金融软件系统设计、开发及实施的经验，依据这一可行的实施计划，与牡丹江商业银行共同合作，确保该项工程高质量地完成。
6.1工程实施成功的要素
总结我们多年的软件开发和工程实施经验，我们认为以下几点在工程实施的过程中起着重要的作用：
1.各级领导的支持与用户的参与
各级领导的支持与最终用户的参与是工程实施成功的首要条件。
在工程实施的过程中，领导的支持与协调起着关键的作用，是工程得以顺利实施的重要保障，特别是在大型信息管理网络工程的实施中，这一点显得尤为重要。
使用者的积极配合能够使我们对用户需求得以更确切的理解，使我们与用户的不同意见能够得以迅速地沟通，从而保证系统能够满足用户的实际业务需求。
另外，用户的参与和配合也是一个接受培训的过程，这对整个系统能够顺利投入运行起着重要的作用。
2.厂商的经验与能力
金融业务复杂程度高，流程要求严，网络覆盖面大，特种业务多，要求厂商所开发的软件系统不仅要满足现有的一切业务要求，而且要具有一定的灵活性与适用性，以便于能够应付国内金融业务的不断变化和发展。
金通软件多年来一直致力于金融软件系统的设计、开发与实施，产品应用于人行、中行、建行、农行、邮政储蓄、商业银行及城市信用社等。
在多年应用软件系统的设计、开发和具体的工程实施过程中，积累了丰富的经验，并具有雄厚的技术实力。
3.严格的工程化实施管理办法
工程化的管理要求在工程实施以前制定出详细的工程实施计划与步骤，对系统硬件、网络、系统软件等的安装测试，业务应用软件的开发与测试、系统集成、培训等各项工作做出合理的安排，并成立工程实施领导小组，有效地把握与控制工程实施的进度。
4.人员的保障
在工程量大、环节多、时间紧迫的情况下，人力资源将变得非常重要，针对牡丹江商业银行综合业务网络工程，我们将成立若干任务小组，明确各个小组的任务与职责，以保证工程实施的各个环节得以顺利进行。
5.强有力的后续支持与服务
一个软件系统的生命周期不仅依赖于它对用户现在需求的适用性，而且依赖于它对用户将来不断变化和发展的适用性。
随着中国金融体制的不断改革与深化，金融业务的需求也不会一成不变，这就要求厂商具有强有力的后续支持与服务能力。
金通软件集多年的开发管理与工程实施经验，对国内金融业务的发展有着充分的了解，在后续支持与服务方面有多年的经验和熟练的技术队伍，我们有信心把牡丹江商业银行综合业务网络建设成牡丹江市最好的计算机综合业务网络系统。
6.2工程管理组织
金通软件不只是在应用系统开发上，而且在工程管理方面同样具有显著的优势。
多年来，我们一直致力于金融软件的设计、开发与实施，形成了从软件产品的设计/开发、生产，到安装及售后服务的工程化管理体制，建立起了一套完善的质量控制体系。
以下将介绍我们针对牡丹江商业银行综合业务网络工程实施的管理思想，所有这些思想都是以保持双方长期合作关系为出发点的。
我们建议该项工程的管理组织机构如上图所示：
工程领导小组
项目经理
质量控制组
技术工
程组
软件工
硬件工
后勤组
培训组
各小组具体职责如下所述：
□工程领导小组
由双方高层领导人员组成，主要负责重大决策、组织、协调工作，并对工程项目建设过程中的进度、计划和质量进行监督。
□项目经理
项目经理是全部项目管理的核心，将负责整个项目全过程的所有管理职责，制订项目计划，保证各小组的工程保持技术上的一致性，定基检查项目计划的完成情况和质量，并向工程领导小组汇报。
□硬件工程组
负责机房及设施布置规划
硬件设备的安装、测试及维护工作
网络规划及网络设备的安装与测试
□软件工程组
负责业务需求分析
应用软件的客户化开发
系统软件的安装与测试
应用软件的安装调试
负责软件文档编写
编写数据转换程序
□技术支持组
负责数据的移植工作
在系统试运行阶段，确保整个系统全天正常运行
□培训组
制定培训计划，准备各种培训教材
承担对软件开发人员、操作员、系统管理维护员的培训工作
□质量控制组
制定质量保证计划，对工程实施各阶段的质量进行监督
拟定测试计划
设计测试方案与程序
执行测试任务
□后勤组
负责整个项目执行过程中文件资料打印、管理及后勤工作，辅助茂目的顺利实施。
在整个工程的实施过程中，各小组负责人定期召开会议，交流情况，并向双方领导汇报，以便于双方领导及时了解情况，有效地控制工程实施的进度。
6.3工程实施
6.3.1工程实施总要求
1.工程建设周期
建立联结78个营业网点的综合业务计算机网络系统。
2.工程建设周期
自合同生效之日起，三个月内主机设备到货，四个月开始局部试运行，六个月内实现全市储蓄通存通兑和会计电算化（一期工程）。
6.3.2工程实施步骤
编号
任务
参与方
1
合同签订
牡丹江商业银行、金通
2
成立项目组织
3
确定项目实施计划
4
质量保证计划
金通提供，牡丹江商业银行确认
5
设备订购
6
业务需求书
牡丹江商业银行
7
应用软件设计
8
制定测试计划和方案
9
软件实现及测试
10
主机房建设
11
线路准备
12
主机房及网点电源环境检测验收
13
设备运到机房并拆箱检验
牡丹江商业银行、金通、供货商
14
主机硬件系统安装
金通、供货商
15
主机系统软件安装
16
硬件与系统软件测试
17
硬件与系统软件验收
18
网络设备的安装及线路测试
19
软件开发人员培训
金通
20
操作员培训
21
系统管理维护员培训
22
应用系统安装及综合试验
23
三个以上营业网点与主机联通并试运行
24
其它营业网点先后与主机联通并试运行
25
一期工程系统初验
26
系统全面运行，全面验收
牡丹江商业银行，金通配合
27
讨论系统维护与后期工程计划
以上列出了工程实施的详细步骤及参与单位，以下给出各项任务的描述：
□1.合同签订
□2.成立项目组织
针对牡丹江商业银行综合业务网络工程，我们成立若干任务小组，明确各个小组的任务与职责，以保证工程实施的各个环节得以顺利进行。
□3.确定项目实施计划
□4.质量保证计划
该计划的制定将参照SIO9000系列国际标准的要求。
质量保证将是一项全员参加的任务，坚持全面质量保证的思想。
□5.设备订购
在设备选型确定后，开始进行设备订购工作。
所订购的设备要求在三个月之内到货。
□6.业务需求书
牡丹江商业银行应根据自己的实际情况、结合未来发展的需求及时提供翔实的业务需求书。
□7.应用软件客户化
依据业务需求，进行系统的客户化分析与设计，包括根据原系统的具有情况，设计数据移植程序。
□8.制定测试计划和方案
依据业务需求和设计，周密地制定测试计划和设计测试用例
升级会员 