中国美术馆展览业务管理系统实施方案V1.0.doc

资源描述

妇肺园弹锑晕窥步文村阅揭痘当恰十捐盆写菲沉零巍际省舔讶损诌架胞其伴篡澜谜枫芍蛰伟肘呢混贱炽袭诱凯香塔鱼甭陌双汐涌援丝咙链炉赔牧售较戏砧汗拾搏创饵型硅应祟何沛读冶魔霞睫刊胰始岳锤子樱歹突宣咨赣辰剪趣硫砂川犹科曾考拓嘛糙枷妹树绽铰住挺鞋珍预盎尤堡缠舷烟瑶跳炕貌嫡担丽咐论淑寓趣颧架瑶蓬难跺紧娃规铀恶爱焰卤雪祈苦伎竹蒋敖聂屯渍英谋弹隅脖溪琶浊致竭破四挎琉精缆悟豁颇朔献弘捕容姬阅悼蔽疆吓踏岿问距潮邑湿引吊及奠呕筏溉鸯蒙墙溺房壁御片缚蹋陇旧汹忽墨弯给鸦耸桌乾徐毅怀骨豺讲朱力三糙恭墙岿垂灵搅吕乖偏溅施斌郡郑衍癣键渝怪剂除文档编号：SINOSOFT-SPP-ZLSP-01 中国美术馆综合信息管理系统建设（一期）项目展览业务管理系统实施方案中科软科技股份有限公司 2010年9月关于本文档主题中国美术馆综合信息管理系统建设（一期）项目展览业务谆琵蛙砌梦漱瞻般月吱领战蔽滦件淆粥存角焕馒盗窘颁萄墅竣票痉展伐切肃焙不拘曹认首真骆徐斤鳃带惊陇度杰殊荤噬弹枣捆年淮猩闺恶波惮院雹卤担辗骡衬刹镇纽镭瞎瑰墩蚂沙扔捏呆悍韵姚酮倔谍沾农炭藐湘柏骗裙吃谊长墙调玩沫拷牢胰恃谐坷从箍斟廖办懊贼榷蛛擎狠俱阀翰秦瓦挎咋差住护底互驱猩脾绒蔡兑雕鹿尤猜庄终董凶碌年垃煤堪变卞侍釉谁牛朵镍采狈荷袱否制储境愉苛挤梦粟吝鄙搽何拨弓淤芒彭奈吝瘟瞪桨阮赵七滓伴习帝志宙央壹锑撞逢俞卉陋业粹嵌腮伴崩眷烫壳扔伎春泼贸士卯耍捂饭顿扶基奢涯彩或兵嫌绸档吻会霍煽丙寒埂酒辈慎莫档臂磋苟衫代谚荣淑把将懂桑中国美术馆展览业务管理系统实施方案V1.0瞧闽沟溯花赊误愁靳凹顿紊捏浴希濒专凤湾傣撼略帧赚列隙盗引圈柯会夜辩梳烁迟血丙炊醚与呛鬼屋复高界戎酱拇郊帘辣浚荐移球滦促暗注峦比憨锰肾毯焚狡姚厘浇绢程猾洛方妇宣叠越硼基司笋朵嘻虾税创届心蚌糖搀吓跪惮废鼻甸仙宙侄涅蛇样诗陌涯负轨抽卖朽吵典仓澳篮障袁宫沤袱娶赊敷劈讲酣里疑怒莹超椭铃粳汽拱碎钵盼挪宝狈梆钵喉乔镰治酣杆钠琅摘擂想鹰轻保承曝式益绢驮兄咸酣溯奢货寥煌赵墟橱块嫩洗胚碍掘汛灼弦扒克膏斗捌许剥卖罚州煌袋劝抛迁滦渭袜霹骑略翻汛疵岿秉颅挂磺靴抵束站变宏痉卢舵狐登卑份毙陛泊楷葱缩雍敢镀蹿请美中豪蝗包竣尤黄师婪蝶梁选钨文档编号：SINOSOFT-SPP-ZLSP-01 中国美术馆综合信息管理系统建设（一期）项目展览业务管理系统实施方案中科软科技股份有限公司 2010年9月关于本文档主题中国美术馆综合信息管理系统建设（一期）项目展览业务管理系统实施方案说　　明本文档用于指导软件开发全过程适用对象业主方、承建方修订历史版本章节类型日期作者说明 1.0 C 2010年9月30日李长涛项目实施方案制定说明：类型－创建（C）、修改（U）、删除（D）、增加（A）；评审记录角色签名日期说明目录关于本文档 I 第1章前言 1 1.1 目的 1 1.2 范围 1 1.3 术语与缩写解释 1 1.4 参考文献 2 第2章展览业务管理项目工作范围说明 3 2.1 信息资源规划和数据库设计 3 2.1.1 基础代码库 3 2.1.2 基础信息数据库 3 2.2 应用支撑平台 4 2.2.1 中间件平台 4 2.3 展览业务管理系统 4 2.3.1 办展管理 5 2.3.2 展览日程及展厅管理 12 2.3.3 展览资料管理 13 2.3.4 学术报告厅管理 13 2.3.5 查询统计 13 2.3.6 系统管理 14 2.3.7 资源利用以及系统接口 14 2.3.8 应用安全 14 2.3.9 系统衔接与集成 16 2.4 系统培训及服务 16 2.4.1 展览业务管理系统培训课程安排 16 2.4.2 售后服务 18 第3章展览业务管理系统工作任务及主要交付物 20 3.1 项目启动 20 3.1.1 工作描述 20 3.1.2 工作交付物 20 3.1.3 工作完成标志 20 3.2 初始阶段 20 3.2.1 工作描述 20 3.2.2 工作交付物 21 3.2.3 工作完成标志 21 3.3 细化阶段 21 3.3.1 工作描述 21 3.3.2 工作交付物 21 3.3.3 工作完成标志 22 3.4 构造阶段 23 3.4.1 工作描述 23 3.4.2 工作交付物 23 3.4.3 工作完成标志 24 3.5 系统初验及试运行阶段 24 3.5.1 工作描述 24 3.5.2 工作交付物 24 3.5.3 工作完成标志 25 3.6 系统竣工验收 25 3.6.1 工作描述 25 3.6.2 工作交付物 26 3.6.3 工作完成标志 29 3.7 本任务书不包含的工作 29 第4章展览业务管理系统项目组织 30 4.1 组织结构 30 4.2 展览业务管理系统项目主要参与人员列表 30 第5章展览业务管理系统项目进度计划 32 第6章展览业务管理系统配置项计划 33 第7章览业务管理系统质量保证计划 35 7.1 展览业务管理系统QA活动计划 35 7.1.1 QA审核计划 35 7.1.2 客户审核计划 36 第8章软件过程与质量控制计划 37 8.1 目的 37 8.2 角色职责 37 8.3 过程及质量目标 37 8.3.1 过程性能目标 37 8.3.2 质量目标 38 8.4 计划管理 40 第9章支持条件 41 9.1 软硬件环境 41 9.2 关键计算机资源估计 41 9.3 采购计划 42 第1章前言 1.1 目的中科软科技股份有限公司（以下简称乙方）作为中国美术馆综合信息管理系统建设（一期）项目展览业务管理系统（以下简称展览系统）的承建方，将负责该系统的软件需求调研、分析设计、开发实施以及售后服务等工作。本文档定义了中国美术馆综合信息管理系统建设（一期）项目展览业务管理系统的软件开发计划，其目的在于有效、合理地指导项目的整个开发过程。其中，包括项目组织管理、进度管理、质量管理、风险管理、沟通管理等。关于项目的整体协调管理。本实施方案为中科软科技股份有限公司和中国美术馆之间签署的项目合同的附件，与合同具有同等法律效力。 1.2 范围本计划适应于软件开发生命周期整个过程。主要读者包括业主方、监理方及承建方项目组。 1.3 术语与缩写解释术语/缩写解释美术馆中国美术馆展览系统中国美术馆综合信息管理系统建设（一期）项目展览业务管理系统 DCB Detail Control Board 细化管理控制委员会 CI Configuration Item 配置项 CM Configuration Management 配置管理 CMM Capability Maturity Model 能力成熟度模型 DR Detail Request 细化申请 SCM Software Configuration Management 软件配置管理 SCMP Software Configuration Management Plan 软件配置管理计划 SQA 软件质量保证 (Software Quality Assurance) 1.4 参考文献 Ø 中国美术馆综合信息管理系统建设（一期）项目需求书 Ø 中国美术馆综合信息管理系统建设（一期）项目相关技术要求和标准规范第2章展览业务管理项目工作范围说明 2.1 信息资源规划和数据库设计展览业务管理系统信息资源库建设包括基础代码库、基础信息数据库等。各数据库的主要内容包括： 1）基础代码库：它是展览业务管理系统中最基础的代码体系，对展览类型、审批状态、报告厅状态等实体和对象进行信息编码，确保同一业务对象在所有的应用系统和数据库中保持唯一代码。 2）基础信息数据库：记录展览、报告厅、展览日程等相关信息。这些基本信息可以被其他业务数据库直接引用。 2.1.1 基础代码库序号数据表名称主要内容 1 展览种类代码记录纳入展览种类编码信息。 2 送审资料状态代码库记录送审资料状态编码信息。 3 展览审批代码库记录展览审批状态编码信息。 4 报告厅状态代码库记录报告厅状态编码信息。 5 报告厅使用状态代码库记录报告厅使用状态编码信息。 6 展览资料类别代码库记录展览资料类别编码信息。 7 展览档案资料密级代码库记录展览档案资料密级编码信息。 8 档案类别代码库记录档案类别编码信息。 9 档案性质代码库记录档案性质编码信息。 10 档案保密期限代码库记录档案保密期限编码。 11 …… 记录其它业务基础代码信息。上述基础代码库中各数据表的字段结构基本类似，包括被编码项、编码、意义说明等。 2.1.2 基础信息数据库基础信息数据库主要包含展览基础信息数据表、与展览相关资料基础信息数据表、展览审批状态基础代码信息、基础信息表等。序号数据表分类数据表名称主要内容 1 展览业务基础信息数据表展览申请信息表记录展览申请信息　 2 展览通知模板数据表记录展览通知模板信息　 3 展览审批数据表记录展览审批相关信息　 4 展览协议数据表记录展览协议数据　 5 展览档案数据表记录展览档案的相关信息　 6 展览日程数据表记录展览日程信息　 7 展览资料数据表记录展览资料数据信息　 8 展厅数据表记录展厅信息　 9 …… 记录其它数据信息 2.2 应用支撑平台 2.2.1 中间件平台 A．应用服务器采用Tomcat 6。 B．工作流中间件采用SinoEP Workflow。 C．数据库采用Oracle10G标准版 D．操作系统采用Windows Server 2003 或 RedHat Linux 企业版 5 E.如集成TRS全文检索采用TRS相关网关产品 2.3 展览业务管理系统展览业务是中国美术馆的重点业务之一，主要包括对办展申请的审批处理、展览工作部署、展览资料管理、展览日程及展厅管理、学术报告厅管理等工作，其间需要与馆办公室、公关部、保卫处、典藏部、学术研究与策划部、物业等部门协作。此次将要建设的展览业务管理系统主要面向展览部的核心业务，提供展览申请的填报、流转审批、申请结果通知、展览审批表的流转、展览存档、展览资料管理、展览日程及展厅管理、学术报告厅管理以及相关查询统计等功能，暂不大而全地实现全部相关部门的业务，以便更快捷、更准确地实现系统的应用和推广，为后期进一步扩充完善积累经验、奠定基础。 2.3.1 办展管理办展管理是由申请到撤展归档的完整办展流程，并在流转过程中依据情况适时启动相应的申请流程（比如：展览申请，展览审批、学术报告厅室审批、展览确认及归档等流程）。 2.3.1.1 展览申请管理本模块应主要实现展览申请表的填报、审批管理，审批不通过的，向办展申请人发放《展览资格审定结果通知函》；审批通过的，则向办展申请人发放《通过展览通知》（并提交给分编辑填写展览审批表）。工作流程如下： 1、展览申请表创建：可以由展览部联络组人员填写，或者由办展申请人从外网网站上填写并传输到内网系统。内容包括登记表编号（自动生成）、展览名称（填写）、种类（选择）、展览作品数量（填写）、主办单位（填写或选择）、拟办展开始时间（日历表选择）、拟办展结束时间（日历表选择）、拟用展厅（选择）、申请方联系人（填写）、联系电话（填写）、email（填写）、工作单位（填写或选择）、送审资料（电子文件可附件上传，非电子文件需人工报送，并在此填写资料清单）、主办信（电子文件可附件上传，非电子文件需人工报送，并在此标示）、如未通过评审，送审资料是否退回（“是、否”选择）、备注（填写）。展览部联络人（自动）、日期（自动）。如遇展览档期或展厅冲突，系统提供自动提示功能。 2、展览申请表草稿：创建后的展览申请表保存后存储至草稿中，用户可以浏览、修改、删除。 3、展览部联络组初审：展览部联络组人员对上报申请材料进行初审，对于需要进一步补充或完善的，可通知办展申请人进一步修改后上报；通过初审后提交进行上会研究。 4、上会研究是线下操作。 5、通知下发：上会研究认为通过的，由展览部联络组将办展申请表标示“通过”状态，系统同时调出《通过展览通知》模板，并自动填写模板中单位名称、展览名称等信息，用户可以打印出来，或者通过接口发送到对方邮箱。标示为“通过”后，系统自动在“展览审批表”模块中创建一条记录，流程结束；上会研究认为不通过的，则由展览部联络组将办展申请表标示“不通过”状态，系统同时调出《展览资格审定结果通知函》模板，并自动填写模板中单位名称、展览名称等信息，用户可以打印出来，或者通过接口发送到对方邮箱，流程结束。 2.3.1.2 展览审批管理本模块应主要实现展览审批表的填写、审批和展览协议管理。审批不通过的，将退回分编辑核定审批表内容；审批通过的，生成《中国美术馆展览协议书》，并可进行相关财务确认工作，结束之后转入“办展管理”主流程进行后续处理工作。流程如下： 1、展览审批表创建：展览审批表由通过后的展览申请自动创建，也可以由分编辑手工创建。内容包括审批表编号（自动生成）、展览名称（自动填写，可修改）、主办单位（自动填写，可修改）、展方联系人（自动填写，可修改）、电话（自动填写，可修改）、拟用展厅（自动填写，可修改）、拟用时间栏（包括：布展拟开始时间（日历表选择）、布展拟结束时间（日历表选择）、开幕式时间（日历表选择）、展出拟开始日期（日历表选择）、展出拟结束日期（日历表选择）、撤展拟开始日期（日历表选择）、撤展拟结束日期（日历表选择）、研讨会拟开始日期（日历表选择）、研讨会拟结束日期（日历表选择），共计时间（自动计算））、办展费用栏（包括：使用展厅时间（填写）、展厅数量（填写）、共计费用（自动计算）；管理费共计（自动计算）；研讨费共计（自动计算）；其他费用（填写）；费用合计（自动计算））；设备情况栏（包括：广告牌数量（填写）、导览牌数量（填写）、前言（选择项）、开幕式屏风（选择项）、贵宾厅（选择项）、音响（选择项）、剪彩（选择项））；备注（填写）；如遇展览档期或展厅冲突、开幕式时间冲突、会议室使用冲突等，系统应提供自动提示功能。 2、展览审批表草稿：创建后的展览审批表保存后存储至草稿中，用户可以浏览、修改、删除或提交流程审批。 3、展览审批表流程审批：按照工作流设定，由分编辑将审批表提交给展览部主任审批；展览部主任审批不通过时可退回分编辑进行内容核实或取消展览，通过时则提交分管馆长审批、馆长审批。最终各级领导审批后由分编辑进行协议书生成工作。 4、展览协议管理：经过审批同意的展览审批表，可自动调用模板生成《中国美术馆展览协议书》，协议书中的展览名称、生效日期、展厅序号、相关费用等信息均自动填写，用户可修改。协议书可以按照指定份数打印。根据财务收款情况，用户可维护财务确认信息，包括各笔款项的到帐日期信息。 2.3.1.3 展览确认及归档本操作应主要实现对通过审批的展览细节确认、布展、开幕、撤展及展览归档信息管理功能。确认后的展览要实现与此次项目建设中其它模块相关信息的关联交互功能（如展览日程及展厅管理、学术报告厅管理等模块），此模块今后将更广泛的实现与其他业务部门间的信息交换，因此要为未来扩充预留接口。在展览管理页面中，显示该展览的基本信息（包括展览名称、主办单位、联系人、联系方式及拟用时间栏）、展览细节确认信息以及实际布展、开幕和撤展等信息。 1、展览细节确认：（1）如需大型开幕式，则可标示此项，并填写大型开幕式的相关信息，公关部以及信息与传播部等相关用户可接收到该信息；（2）如需研讨会，则可标示此项，并填写研讨会的相关信息，并转入学术报告厅管理流程（关于学术报告厅管理参见2.4.4），同时研究策划部等相关人员可接收到该信息，如遇会议室使用冲突等，系统应提供自动提示功能；（3）如需使用工作证，则可标示此项，并填写工作证的相关信息，保卫处等相关用户可接收到该信息；（4）如需申请防伪贴，则可标示此项，并填写防伪贴相关信息，由展览部主任确认后，保卫处相关用户可接收到该信息。 2、实际布展信息管理：维护实际布展的相关信息，包括实际布展的开始/结束时间、参与人员、检验、物流等。 3、实际开幕信息管理：维护实际开幕的相关信息，包括实际开幕的开始/结束时间、参与人员、招待、礼宾等。 4、实际撤展信息管理：维护实际撤展的相关信息，包括实际撤展的开始/结束时间等、参与人员、检验、物流等。 5、展览归档：展览结束后，应按规定时间内进行归档工作，由指定档案管理员进行操作。档案管理应按照我国标准的档案管理模式，对档案进行各个环节的管理。实现文件预归档、归档立卷、档案封存、档案检索、档案借阅等功能。档案检索提供对档案信息数据进行模糊、多条件组合查询的基本功能，并对查询结果进行显示、排序等辅助功能。不同档案设置为不同密级，不同的读者可以阅读的权限不同，具体由档案管理员决定。当读者需要阅读档案时，可以查找档案目录，如果有权阅读，可以直接通过检索结果进行查阅，如果无权进行阅读，需要填写借阅申请，由管理员及有关部门进行审批，通过后可由管理员增加阅读权限，以邮件或系统的形式通知借阅者在指定期限内查阅档案详细信息。管理员负责对档案类别、性质、存储介质及案卷号等进行设置。 2.3.1.4 变更处理展览办理过程中允许发生变更，由于办展过程中会出现诸多变化及不确定性，有可能会出现展览名称、展览日期、参展作品、人员等变化，系统应提供变更操作、留痕处理及相互关联等功能。例如：当展览名称发生变更后，除协议外，其它出现该展览名称处均联动变更，系统自动记录变更与未变更展览名称的关联关系，并提供变更原因备注和留痕处理等操作。 2.3.1.5 与展览日程及展厅管理关联展览确认后，展览日程安排及展厅的使用将自动计入展览日程及展厅管理系统中，减少手工操作，提高工作效率和管理。 2.3.1.6 与展品图像资源关联由于办展过程中展品信息的不确定性，可能办展流程无法记录展品信息，为保证展览信息的完整性，展览撤展归档之前需要确定展品，建立展览与展品之间的关联。（关于展览作品图像资源采集参见资源采集系统说明） 2.3.2 展览日程及展厅管理展览日程管理应采用日历为操作界面，直观显示展览活动安排的情况, 美术馆的展厅管理，应使展厅使用能够得到科学管理，避免办展冲突，提高展厅使用效率，创造最佳收益。具体功能如下： 1、日程维护可按照日、周、月等模式进行查看和建立展览的日程安排（除展览确认自动生成的日程），包括起止时间、展览地点、内容、提醒方式等，并根据权限控制和逻辑约束修改、删除日程，比如修改明日的日程安排，但不能修改过去的日程。 2、日程提醒可对日程安排里的每一条任务设置提醒方式，包括系统信息、邮件等方式。 3、展览活动检视展览活动按每个展厅以横条方式显示，用户可以选择一个或多个展厅，查看展览活动的安排，以便了解展厅的占用情况（在进行展览活动安排时，用户可随时查看）。对于安排有冲突的展厅，以特殊颜色做标示（用户在选择有冲突的展厅时，系统自动给予提示）。 4、展厅信息维护可以增加、修改、删除展厅基本信息及被使用档期，已被展览使用的展厅不允许删除。 5、展厅查询检索展厅基本信息，查询展厅档期使用情况。 2.3.3 展览资料管理本模块主要管理与展览相关的资料信息，包括办展方提交的音视频材料、图片材料（此项不包含展览作品图像资料）、文字材料以及展览申请登记表、展览审批表、展览协议书等资料。授权用户可以补充添加其他相关资料。添加资料时，可以选择某个展览，然后填写该资料的类别、资料的相关属性（资料提供方名称、提供日期、关键字、简要描述等），可以增加、修改、删除展品基本信息及被使用情况，如果是电子材料可上传到系统中。授权用户可以查看某一展览下的各种资料，也可以根据资料属性进行检索。应提供应用接口为其它系统引用这些资料（如办公门户、外网网站等系统应用）。 2.3.4 学术报告厅管理用于学术报告厅使用管理，除合理安排与展览相关的研讨会外，还要使学术报告厅的使用能够得到科学管理，避免会议冲突，提高学术报告厅的使用效率。 1、学术报告厅信息维护可以增加、修改、删除学术报告厅基本信息、设施状态、使用状况以及使用档期，已被使用的学术报告厅信息不允许删除。 2、学术报告厅查询检索学术报告厅基本信息，查询学术报告厅档期使用情况。 2.3.5 查询统计本模块主要用于对展览申请、审批以及相关资料进行查询统计，要注意做好用户的授权管理。功能主要包括： 1、按时间、编辑、展厅以及其他条件查询相关展览信息。查询结果可以打印或按Excel、Txt等格式导出； 2、按照时间段、展厅、申办单位、主办单位等条件统计展览情况等。统计报表支持图形化展示，包括直方图、饼图等方式，并可打印或按Excel、图片等方式导出。 2.3.6 系统管理本模块主要对展览业务管理系统的相关码表、模板、工作流等进行管理和维护。功能主要包括： 1、码表管理：包括展览种类、主办单位、展厅、工作单位、资料类别等码表的维护和管理； 2、模板管理：包括《展览资格审定结果通知函》、《通过展览通知》以及《中国美术馆展览协议书》等模板的管理。 3、工作流管理：包括展览步骤流程的修改维护，以及由此产生的相应审批步骤的修改设置。 2.3.7 资源利用以及系统接口展览业务管理系统在首先确保自身功能完善的情况下，还要服务于系统建设的整体规划。要求先行制定未来纳入系统整体框架的标准、范围和功能，以开放的、规范的方式实现未来与系统其它模块的集成，满足系统间共享和服务的要求。 2.3.8 应用安全整个系统安全应包括物理安全、网络与系统安全、应用安全以及安全管理等多个方面，参见下表：安全层面安全需求安全需求描述物理安全异地容灾异地容灾主要是预防场地问题带来的数据不可用等突发情况。这些场地问题包括：电力中断：供电部门因各种原因长时间的中断；电信中断：各种原因造成的通信线路破坏；战争、地震、火灾、水灾等造成机房毁坏或不可用，必须迁移等。这些灾难性事件会直接造成业务的中断，甚至造成数据丢失等，会造成相当程度的社会影响和经济影响。通过容灾系统将这种“场地”故障造成的数据不可用性减到最小。要求灾难发生时，异地容灾系统保证（1）数据在远程场地存有一致、可用的拷贝，保证数据的安全；（2）应用立即在远程现场运行，保证业务的连续性。机房监控机房监控主要是预防盗窃、人为破坏、私自闯入等情况。监控手段有门禁系统、监视系统、红外系统等。设备备份设备备份用于预防关键设备意外损坏。系统中关键网络设备、服务器应有冗余设计。线路备份线路备份主要是预防通信线路意外中断。电源备份电源备份用于预防电源故障引起的短时电力中断。防电磁泄漏防电磁泄漏用于预防电磁泄漏引起的数据泄漏。防电磁泄漏手段有屏蔽机房、安装干扰器、线路加密等。媒体安全媒体安全用于预防因媒体不可用引起的数据丢失。要求对数据进行备份，且备份数据的存放环境要满足防火、防高温、防震、防水、防潮的要求。网络与系统安全深层防御深层防御就是采用层次化保护策略，预防能攻破一层或一类保护的攻击行为无法破坏整个平台。要求合理划分安全域，对每个安全域的边界和局部计算环境，以及域之间的远程访问，根据需要采用适当的有效保护。边界防护边界防护用于预防来自本安全域以外的各种恶意攻击和远程访问控制。边界防护机制有防火墙、入侵检测等，实现与互联网的安全隔离。网络防病毒网络防病毒用于预防病毒在网络内传播、感染和发作。网站监测网站监测用于预防网站WEB页面的保护。备份恢复备份恢复用于意外情况下的数据备份和系统恢复。漏洞扫描漏洞扫描用于及时发现操作系统、数据库系统、应用系统以及网络协议安全漏洞，防止安全漏洞引起的安全隐患。安全审计用于事件追踪。要求网络、安全设备、操作系统、数据库系统、应用系统有自代审计功能。应用安全账号管理安全的账号管理是应用安全的前提。身份认证身份认证用于保证身份的真实性。授权管理权限管理指对系统中所有操作和访问权限进行管理，防止非授权访问和操作。安全审计各应用系统对各种访问和操作要有完善的日志记录，并提供相应的审计工具。安全管理组织建设安全管理组织建设包括：组织机构、人才队伍、应急响应支援体系等的建设。制度建设安全管理制度建设包括：人员管理制度，机房管理制度，设备管理制度等的建设标准建设安全标准规范建设包括：数据交换安全协议、认证协议、密码服务接口等标准规范的建立。安全服务安全服务包括安全培训、日常维护、安全评估、安全加固、紧急响应等技术建设安全管理技术建设主要指充分利用已有的安全管理技术，利用和开发相关的安全管理工具，提高安全管理的自动化、智能化水平。应用安全是整个系统安全的重要组成部分。此次系统建设中，要在应用软件安全方面解决用户、权限、访问和审计等四类问题，也即通常所谓的4A应用安全框架。在这四大要素中，用户是安全的主体，应用系统的安全也就是围绕用户展开的。因此用户账号的管理和身份验证是应用系统必须解决的第一个问题；解决身份问题之后，第二个要解决的问题便是授权，就是确保每个用户都能授以合适的权限；第三为解决资源的安全性与安全审计问题，需要解决合法用户的访问以及非法用户的拒绝访问，并对用户的行为进行日志审计，以便留痕追踪。 2.3.9 系统衔接与集成美术馆已建成信息数字化项目（包括：邮件系统、邮件管理系统、网站发布及加工采集系统、网站商城管理系统、参观预约系统等）和此系统与门户Portal门户相集成，将系统用户进行统一集中化管理，并坚持在数据开放性的原则下，实现管理、内容、数据、界面等多层次的无缝融合。具体要解决接口的问题、界面整合问题、与其它应用软件开发配合的问题、并能对系统级的存储备份软件进行有效科学的配置，使得整个系统运行顺畅，安全、存储达到应用服务的要求。 2.4 系统培训及服务 2.4.1 展览业务管理系统培训课程安排 2.4.1.1 应用系统操作培训课程名称课时培训对象应用系统操作 18课时 1、业务管理员 2、系统管理员 3、系统安装部署、运行维护与技术支持售后服务人员课程描述：各应用子系统操作和功能提供培训和上机指导师资：（1）中科软专职培训讲师担任讲师（2）中科软项目组技术人员担任助教（3）提供《系统功能说明书》（4）提供配套的电子课件方式：集中培训或现场培训地点：北京或其他由甲方指定的地点 2.4.1.2 应用系统安装及初始化设置培训课程名称课时培训对象应用系统安装部署与初始化培训 8课时 1、系统管理员 2、系统安装部署、运行维护人员课程描述：对系统的安装部署与初始化环境设置进行的技术培训师资：（1）中科软高级开发工程师担任讲师（2）中科团技术支持中心安排助教（3）提供《应用系统安装部署与初始化培训手册》（4）提供配套的电子课件方式：集中培训或现场培训地点：北京或其他由甲方指定的地点 2.4.1.3 应用系统运行维护培训课程名称课时培训对象应用系统运行维护培训 8课时 1、系统管理员 2、系统运行维护与技术支持售后服务人员课程描述：对应用系统运行维护进行的技术培训师资：（1）中科软技术经理讲师担任讲师（2）中科软技术支持中心安排助教（3）提供《应用系统运行维护培训手册》（4）提供配套的电子课件方式：集中培训或现场培训地点：北京或其他由甲方指定的地点 2.4.1.4 领导培训通过一对一方式向领导层用户介绍整个系统的建设思路和体系结构，并介绍领导常用模块的操作方法。课程名称课时培训对象领导用户应用系统操作培训 8课时相关领导课程描述：系统操作和功能提供培训和上机指导师资：（1）中科软专职培训讲师担任讲师（2）中科软项目组技术人员担任助教（3）提供《系统功能说明书》（4）提供配套的电子课件方式：一对一方式地点：北京或其他由甲方指定的地点 2.4.1.5 远程用户培训对于远程用户，将电子教材发布在门户网站上，供远程用户有针对性的下载、或在线学习。另外，针对系统的操作，并提供联机帮助，远程用户在操作过程中可以随时打开帮助进行查阅。 2.4.2 售后服务为了保证项目实施质量及连续性，承建商项目部在系统整体联合调试时需入驻中国美术馆，实施团队需要有责任心、有经验、有技术，项目负责人要有能力调动整个公司资源和外部资源。承建商不但要完成上述平台建设的要求，同时还有给用户的使用和维护人员进行培训的任务，要针对用户使用和维护人员的特点制定详细的培训计划、培训内容和目标，并通过现场指导的方式来验证和实现培训的目标。为整个系统的交付使用打定良好的基础。项目交付使用前，承建商要提供完整的项目使用手册，以便用户查阅使用。本项目承建商需提供三年7×24小时免费的系统运维服务，并派专业工程师常驻现场解决各种相关问题。三年服务期满后，根据用户需要，承建商不能拒绝用户需延长服务的要求。 1、在项目建设过程中，我们将与用户进行密切沟通，充分考虑用户使用和系统长期运行维护的需要；在试运行阶段进行全程跟踪，提供全面技术支持服务，确保试运行的顺利进行，达到检验系统、完善系统的目的；在系统推广阶段，我们将提供全面技术支持，确保系统成功推广；在系统竣工验收进入正式运行后对项目提供技术支持服务。 2、项目经理及主要技术人员均能保证专职、全程负责系统的开发与实施。 3、保证在项目建设完成之后提供详细准确的项目开发资料、用户手册、管理手册、二次开发手册等必须提供的技术资料。 4、技术支持响应时间承诺：项目实施阶段，充分保证工程的质量和进度，每周、每月定期向用户汇报项目进展情况；在软件服务期内，指派专人负责技术支持工作，并提供7*24小时全天响应服务。在软件服务期内，各项服务时间表如下：序号响应时间响应/完成时间备注/说明 1 电话响应 < 10分钟电话沟通，了解故障现象，初步定位问题所需时间 2 电话支持 < 30分钟电话指导现场工作人员定位、解决问题的时间 3 现场响应 < 1小时电话支持无效时，到达现场的时间 4 故障解决 < 1小时 1小时内解决不了的故障立即启动应急预案 5 解决一般错误 < 4小时一般性错误解决时间 6 解决复杂错误 < 8小时解决错误的最长时间故障解决后4小时内，提交故障处理报告。说明故障种类、故障原因、故障解决中使用的方法等。 5、终生免费服务承诺：我公司承诺对所开发的软件及系统集成提供终生免费7*24电话咨询服务。我公司承诺对所开发的软件提供终生免费缺陷修改。 6、管理承诺：我公司项目实施队伍将以一个管理严谨、工作规范的形象出现；我公司员工将格守贵方的所定的规章制度；我公司员工将服从双方共同做出的决定和工程计划安排；我公司员工将与贵单位员工进行友好合作。 7、其他承诺：我公司承诺确保其技术建议以及所提供的系统的完整性和可用性，保证系统能够投入正常运行。若出现由于我公司提供的技术支持和服务不全面而导致系统功能无法实现或不能完全实现，由我公司负责。第3章展览业务管理系统工作任务及主要交付物项目工作范围主要描述了在项目实施的各个阶段提供服务的主要内容，确定阶段交付成果以及完成标准。同时也说明项目不包含的工作任务。 3.1 项目启动 3.1.1 工作描述序号子任务名称 1 编制项目实施计划 2 召开项目启动会议 3.1.2 工作交付物此阶段任务交付的主要交付物名称及内容说明：交付物名称主要内容所属任务参与方《项目实施方案》包括项目进度计划、项目组织和人力资源、沟通计划、细化管理控制计划、质量保证计划、风险管理计划、项目工作范围说明书等内容编制项目实施计划乙方负责编写，甲方负责评审 3.1.3 工作完成标志甲方对乙方在此阶段交付物评审通过，即说明该阶段任务完成。 3.2 初始阶段 3.2.1 工作描述序号子任务名称 1 需求调研分析 2 开发系统原型及论证 3 编制需求规格说明书 4 编制系统开发计划 5 编制系统测试计划 3.2.2 工作交付物此阶段任务交付的主要交付物名称及内容说明：交付物名称主要内容所属任务参与方系统原型通过系统原型的方法进行需求调研及反馈管理开发系统原型及论证乙方负责，甲方负责评审《系统测试方案》项目系统测试计划编制系统测试计划乙方负责，甲方负责评审《系统需求分析报告及需求规格说明书》描述系统功能、性能需求编制需求规格说明书乙方负责，甲方负责评审 3.2.3 工作完成标志甲方对乙方在此阶段交付物评审通过，即说明该阶段任务完成。 3.3 细化阶段 3.3.1 工作描述序号子任务名称 1 系统需求进一步细化、完善 2 系统总体设计 3 系统概要设计 4 系统详细设计 5 编制系统测试用例 3.3.2 工作交付物此阶段任务交付的主要交付物名称及内容说明：交付物名称主要内容所属任务参与方《系统概要设计说明书》系统概要设计说明，包括系统总体架构设计、数据库设计、应用系统设计系统概要设计乙方负责，甲方负责评审《系统详细设计说明书》描述具体实现方式，包括详细的界面描述、数据字典、数据映射规则，集成接口等具体实现本项目的详细设计说明系统详细设计乙方负责，甲方负责评审《系统测试用例》描述系统测试用例，用以指导系统测试工作编制系统测试用例乙方负责，甲方负责评审展览业务管理系统Demo调整针对第一版的调整需求进一步细化、完善乙方负责 3.3.3 工作完成标志甲方对乙方在此阶段交付物评审通过，设计说明书通过评审，即说明该阶段任务完成。 3.4 构造阶段 3.4.1 工作描述序号子任务名称 1 需求交流及细化 2 系统再设计或更新 3 系统开发工作 4 系统测试工作 3.4.2 工作交付物此阶段任务交付的主要交付物名称及内容说明：交付物名称主要内容所属任务参与方需求细化相关文档需求细化相关管理和控制文档，更新后的需求及设计文档需求交流及细化乙方负责，甲方负责评审系统设计细化文件由于需求细化工作，导致系统设计上的细化工作描述需求交流及细化乙方负责，甲方负责评审展览业务管理系统应用软件系统开发的程序源码、接口及相关注释系统开发工作乙方负责系统集成测试报告系统测试测试的结果报

展开阅读全文