档案综合管理系统专业方案.doc

档案管理系统产品白皮书XXX技术二九年八月目 录概 要4一、产品背景5二、产品特点6三、产品市场定位73.1用户对象定位73.2技术定位73.3功效定位7四、系统体系结构84.1 系统拓扑结构84.2 软件体系架构84.3 软件界面截图（C/S版本）10五、系统关键功效115.1案卷管理子系统115.2编目整理子系统125.3 检索查询子系统125.4 借阅管理子系统135.5 辅助管理子系统13六 安全保护技术156.1 用户端安全设计156.2 服务器端安全设计156.3 传输安全设计16七、数据库数据安全177.1 系统备份策略177.2 系统恢复策略18八 运行环境198.1 服务器环境要求19应用和数据库服务器，提议运行环境/软硬件配置:198.2用户端环境要求19九 企业介绍209.1基础情况209.2企业文化209.3经营宗旨209.4技术支持服务计划20专业技术服务内容21支持服务计划21概 要本系统是为厂矿企业、高等院校档案管理电子化提供信息化产品，各个企机关，档案数量很巨大，归整复杂，人工查询速度慢，无法产生应有效益，工作效率低下，而且因为大部分档案信息在保留期间受制于档案保留环境影响，和档案利用者反复调用影响，有可能造成原件受损或破坏，为档案复查和反复利用带来极大困难。 本产品是针对上述背景对现行手工档案管理信息化支撑方案。本产品采取现在优异软件开发体系结构、计算机语言和中间件技术体系进行研发，在确保安全前提下，和现有管理软件相接驳，取得对应数据支持。提供档案管理全部功效、和丰富备份手段，满足企机关各级管理部门需要。本产品应用范围包含档案管理部门、各级管理部门、信息化支撑部门。一、产品背景档案数量很巨大，归整复杂，人工查询速度慢，无法产生应有效益，工作效率低下，而且因为大部分档案信息在保留期间受制于档案保留环境影响，和档案利用者反复调用影响，有可能造成原件受损或破坏，为档案复查和反复利用带来极大困难。XXX技术有限责任企业档案管理系统是专为各行业企机关提供档案电子管理产品，是对现有手工管理有效补充。二、产品特点l 强大查询功效。l 多个格式附件上传功效。l 完全键盘控制以确保快速录入文件信息。l 支持多个交换格式。l 多个数据备份和恢复手段。l 多粒度安全机制、确保对不一样部分、不一样管理阶层开放不一样档案。l 直观报表及打印、统计功效。三、产品市场定位3.1用户对象定位本产品适适用于各行业企机关档案部门和各级管理部门使用。3.2技术定位本产品采取现在优异软件开发体系结构、计算机语言和中间件技术体系进行研发。接驳现有管理系统，系统含有扩展性好、稳定性强、支持跨平台等特点。3.3功效定位本产品在确保安全前提下为企机关提供一套完善档案管理系统，该系统和现有管理系统相接驳，取得对应数据支持。系统提供多个备份手段和查询功效，满足档案电子化管理和管理部门多粒度查询功效。四、系统体系结构4.1 系统拓扑结构4.2 软件体系架构档案管理系统包含到计算机通讯技术、网络安全技术、网络数据库技术等很多优异技术，软件体系结构以下：本系统采取四层架构结构，分别为表现层，业务处理层，业务支撑中间件、数据库和网络通讯层。四层架构逻辑分明，便于系统扩充和维护。表现层：表现层采取IE浏览器，用户端不用安装任何软件和插件，充足保障了瘦用户机机制，降低了用户端系统维护工作量，功效以下：l 业务处理界面展示l 数据及交易请求传送给业务处理层。l 接收业务处理层返回结果数据。l 展示处理结果。业务处理层：业务处理层布署为应用服务器，采取优异计算机软件开发技术，本层技术功效以下：l 接收表现层搜集数据和交易请求。l 处理相关业务数据和控制请求。l 完成相关查询、统计分析功效。l 完成相关预警处理功效。l 完成和中间数据交换功效业务支撑中间件：采取优异计算机软件技术开发，含有分布式、高稳定特点，本层功效以下：l 和管理系统数据接驳功效。l 数据备份和恢复功效。数据库和网络通讯层：该层关键完成以下功效： 存放业务数据，档案数据，管理信息等数据 形成查询、统计分析报表相关表和视图 在数据库存后台存放过程中完成部分业务处理和事务处理。 完成数据库端、数据传输中网络安全功效。4.3 软件界面截图（C/S版本）五、系统关键功效5.1案卷管理子系统 一个案卷能够包含0-N个文件， 一个文件又可关联0-N个附件1. 案卷管理包含案卷新增、审查、修改、删除功效2. 文件管理包含文件建立、修改、删除、文件内容录入、案卷和文件绑定等功效。3. 附件管理包含附件上传、修改、删除、附件和文件绑定等功效4. 案卷导出管理系统以XML文档格式作为标准交换格式，不过也能够根据EXCEL、WORD、HTML、TXT导出成对应数据文件，文件保留在用户指定位置，包含服务器端和当地。5.2编目整理子系统 系统已经提供了符合档案管理国家标准和行业标准档案编目内容，不过用户也能够使用下列多种功效完成编目标管理工作。1. 编目导入根据一定格式将其它编目导入到系统中功效2. 编目管理功效含有类目设置、分类排序、数据校验、目录生成、生成排列序号和备考表，重排序、打印输出等功效，3.编目扩展功效并能依据用户需要增设专题词或关键词、和对分类号自动标引功效。 5.3 检索查询子系统 1. 检索查询功效含有系统内置检索项（题名、责任者、形成时间、专题词、分类号等）和用户自定义检索项进行检索功效。2. 查询结果管理功效 系统对查询结果提供多个格式显示、排序、转存、屏幕抓图、打印等功效。 3. 借阅功效提供对目前档案借阅功效，系统自动依据权限将本文档转到借阅管理中去。5.4 借阅管理子系统1. 台账管理功效系统包含当地/网上借阅登记、归还、续借等功效2. 报警功效 当借阅到期时，系统提供自动提醒功效，包含管理员管理界界面上需要催退名单和“看门狗”自动提醒功效。系统能够自动以电子邮件或短信（需要用户提供短信网关）方法提醒借阅者，提醒内容和发送频次由系统管理员设定。5.5 辅助管理子系统 1 档案移交管理系统完成对接收、移交档案时间、起源、交接人、数量、种类、载体等进行管理，包含添加、修改、查询、导出、打印等功效2. 系统功效管理完成对系统权限、密码、档案划控、多种档案基础数据、保管期限变更、密级变更等操作管理。3. 判定销毁管理完成对档案销毁申请、审批和销毁管理4. 历史查询功效 系统对用户任何操作统计在日志中，管理员或授权人能够对日志进行操作，包含：分类查找、排序、导出、打印、统计分析等功效。5. 数据备份和恢复功效。系统提供数据库等级数据备份和恢复功效，备份和恢复功效直接在界面上完成，无需进入到后台数据库中，系统提供数据刻录功效，直接将历史数据刻录到光盘中保留。六 安全保护技术6.1 用户端安全设计本系统采取中国优异WEB系统身份认证技术，在用户端使用加密算法，服务器端认证系统对用户端发送口令验证，以认证用户身份。系统能确保同一时刻只有一个拥有正确口令用户能够登录系统，在应用级提供安全保障，隔离非法用户。6.2 服务器端安全设计在计算机网络日益普及今天，计算机安全不仅要求防治计算机病毒，而且要提升系统抵御黑客非法入侵能力，还要提升对远程数据传输保密性，避免在传输途中遭受非法窃取。为提供服务器安全，关键从三个方面入手处理： 安全漏洞：尽可能去除服务器软件及操作系统本身和配置方面安全漏洞 稳定性：服务器端稳定性也是安全性一个关键方面。所以要提升服务器稳定性，做好数据备份。 安全等级：提升系统安全等级，限制非法用户入侵 我们依据用户实际情况从以下多个方面进行安全设计：防火墙设计，VPN设计，IDS（入侵检测）设计，身份验证设计，我们具体规纳以下： 使用防火墙对局域网和广域网进行隔离，局域网内部能够访问外部广域网 在防火墙上设置访问规则，使整个网络愈加安全和易于管理 采取VPN技术，首先在联通办公网络系统和各个营业厅、服务站、代办点广域网链路上组成加密通道，确保数据传输安全性 采取身份验证技术，对外网用户进行身份验证，使外部用户必需进行身份验证后，才能访问内部网络，对用户进行访问权限限制，同时对用户访问路径进行统计，方便以后进行查询 现在网络攻击层出不穷，有些攻击利用操作系统漏洞，穿过防火墙攻击服务器，如红色代码病毒等，还有内部网络一些职员无意识对内部服务器攻击，这些全部对网络安全造成了极大危害，为了防范来自外部防火墙不能限制攻击，和来自内部攻击，我们采取IDS（入侵检测系统）来确保系统安全性采取了以上技术和产品网络系统将是一个无可比拟安全网络，是一个小型化白宫网络安全系统。6.3 传输安全设计基于Web安全处理方案以SSL（SecureScoketsLayer）协议为安全协议基础。在内部网应用该协议时，使用该协议基础技术和编程接口，加入我们自己开发密码算法软件和硬件，结合内部网安全服务器，实现对基于Web应用系统安全防护。采取SSL协议实现浏览器数据加密，使得在Web上开发各类应用有一个统一加密标准。在WebServer上有对应软件包实现SSL协议，并建立和CA中心安全保密信道，实现证书分发及密钥管理。在用户端通用浏览器提供接口嵌入安全性软件，结合终端认证加密设备实现信息加 密处理和实体判别、数字署名等功效七、数据库数据安全数据库是系统关键，储存大量关键数据及收费数据，所以必需确保数据库数据安全，为了确保数据库数据安全和应付异常情况或灾难，必需做好数据备份和恢复方案。7.1 系统备份策略Oracle数据库备份方法很多，不管使用那种备份方法，备份目标全部是为了在出现故障后能够以尽可能小时间和代价恢复系统。比如使用export实用程序导出数据库对象、使用Oracle备份数据库、使用Oracle对称复制、使用Oracle并行服务器、使用Oracle冷备份、使用Oracle热备份等多种备份方法全部有其优缺点、适用场所和对应软硬件要求。本文关键就用export实用程序导出数据库对象、Oracle冷备份、Oracle热备份这三种最基础备份方法进行具体探讨，分析各自优缺点和适用场所，并给出自动实施这些备份方案脚本文件。备份方案 综述 优点 缺点 冷备份 冷备份是Oracle最简单一个备份；实施冷备份前必需关闭数据库；然后使用操作系统实用工具或第三方工含有份全部相关数据库文件。 能简单快速地备份。能简单快速地恢复。实施简单。 必需关闭数据库。 不能进行点恢复。 热备份 热备份是当数据库正在运行时进行数据备份过程。实施热备份前提是：数据库运行在可归档日志模式。适适用于24X7不间断运行关键应用系统。 备份时数据库能够是打开。热备份能够用来进行点恢复。初始化参数文件、归档日志在数据库正常运行时是关闭，可用操作系统命令拷贝。 实施过程复杂。因为数据库不间断运行，测试比较困难。不能用操作系统实用工具拷贝打开文件。必需使用Oracle提供copy工具来拷贝打开文件。热备份可能造成CPU、I/O过载，应在数据库不太忙时进行。 Export导出数据库对象 冷备份和热备份全部备份物理数据库文件，所以被称为物理备份。而export备份是数据库对象，所以被称为逻辑备份。 能实施对象或行恢复。备份和恢复速度愈加快。能够跨操作系统平台迁移数据库。数据库可一直运行。 export并不是冷备份和热备份替换工具。冷、热备份可保护介质失效。export备份可保护用户或应用错误。 7.2 系统恢复策略企业对信息系统依靠性越来越高，数据库作为信息系统关键担当着关键角色。尤其在部分对数据可靠性要求很高行业如银行、证券、电信等，假如发生意外停机或数据丢失其损失会十分惨重。为此数据库管理员应针对具体业务要求制订具体数据库备份和灾难恢复策略，并经过模拟故障对每种可能情况进行严格测试，只有这么才能确保数据高可用性。数据库备份是一个长久过程，而恢复只在发生事故后进行，恢复能够看作是备份逆过程，恢复程度好坏很大程度上依靠于备份情况。数据库恢复可分为两大类：完全恢复；不完全恢复；完全恢复指将数据库恢复到发生故障时间点，不丢失任何数据。不完全恢复指将数据库恢复到发生故障前某一个时间点，此时间点以后全部改动将会丢失。假如没有特殊需求，我们提议应尽可能使用完全恢复。八 运行环境8.1 服务器环境要求 硬件: CPU至强系列, 2G RAM 以上, 硬盘空间最少9G SCSI HD以上，网卡 软件: OS: WINDOWS SERVER WEB SERVER: JDK1.5+TOMCAT WEB SERVER配置SSL加密通道8.2用户端环境要求（1） 设备要求用户端机器类型项目基础要求提议要求PC机或品牌机CPUPentiumIV系列 Pentium双核系列硬盘无要求预留1G显示器分辨率：1024*768；颜色设置：增强色（16 位）分辨率：1024*768；推荐采取：真彩色（24 位）内存512M1G以上其它无可用USB端口(2) 支持软件u 操作系统：能稳定运行Windows、Windows 、Windows XP Home、WindowsXP Professionalu 浏览器： IE6.0以上版本九 企业介绍9.1 基础情况XXX技术企业成立于1月，为XXX高新技术产业开发区留学生创业园企业，注册资金200万元。企业优势在于了解中西方在文化和企业经营管理上差异，知道按现代管理理论和运行机制来管理企业，按国际通例进行商业操作。同时，依靠XXX高校众多、科研实力雄厚优势，致力于地理信息系统应用软件和企业信息化软件研发和服务，企业现有博士3人、硕士5人、本科15人，有高级技术职称6人，软件研发人员15人，商务人员4人，专业包含测绘、地理信息系统、计算机软件开发等多个学科领域。关键技术骨干含有多年产品开发实际经验，积累了丰富产品研发经验。企业成立后，凭借本身技术优势和技术积累，开发了多个应用于电力、能源、电信等行业企业信息化软件系统。9.2 企业文化 我们提倡专业专注 我们追求迅捷快速 我们重视用户需求 我们提倡团体协作9.3 经营宗旨致力于为用户提供最好、最实用产品和服务让用户受益！和用户共赢！9.4 技术支持服务计划 专业技术支持服务 XXX软件专业技术支持服务是面向软件合作伙伴推出专业级服务，意在向XXX软件合作伙伴提供高层次技术支持，满足她们在利用软件进行结构方案，提供服务，推广业务，维护系统过程中生成需求，帮助她们处理问题，优化业绩，以推进XXX软件合作伙伴取得更大成功。这项服务将帮助XXX软件和合作伙伴建立更广泛，紧密和愈加深层次合作关系。支持服务方法能够经过电话，电子邮件，传真等多种方法，直接和XXX软件技术中心技术支持工程师取得联络，从她们那里得到相关技术问题立即解答和帮助。 只有资深专业技术支持工程师提供该服务。专业技术支持工程师全部了解特定合作伙伴领域需求，并将针对每个具体问题进行深入研究和分析，提供用户满意方案。 专业技术服务内容l 故障诊疗主动主动和西分及第三方供给商协作，对故障进行排查诊疗。l 故障处理对于XXX软件故障，XXX主动开启维护服务步骤，均在最短时间内恢复系统正常运行。l 优化备份XXX技术服务工程师会不定时对系统提前进行优化处理，尽可能降低系统故障出现可能性和风险性。同时XXX会主动配合甲方定时对系统进行备份，避免因系统出现重大故障带来损失。l 咨询应答针对突发性咨询和求援诉求，XXX均给最立即应答及处理方案。l 日常监控XXX系统工程师会定时对系统使用情况进行监控，比如出帐期、关键市场活动期、年底报表汇总等关键时期，对系统进行了风险预防。支持服务计划服务内容响应方法软件支持服务故障诊疗电话立即传真1小时电子邮件0.5小时现场1小时故障处理电话立即网络0.5小时现场1小时日常优化备份每个月一次咨询应答日常7*二十四小时日常监控日常7*二十四小时用户支持服务用户定时回访每七天一次