软件解决专项方案文档模板.doc

软件系统处理方案注：本文全部例子接出自网上公开内容目 录1系统概述31.1项目名称31.2企业介绍31.3项目背景31.4方案目标41.5方案优势42系统架构设计62.1系统框架62.2网络拓扑设计73平台功效详述73.1功效模块一73.2功效二73.3功效三73.4功效四74系统安全设计84.1主机安全84.2网络安全84.3应用安全(应用哪些安全技术)94.4网页防篡改104.5防病毒体系105项目实施机构设置及培训计划115.1项目实施机构设置115.2培训计划116售后服务保障12文档类别使用对象文档类别本文档是为_系统制订处理方案。使用对象该文档使用人员包含：1 系统概述1.1 项目名称系统名或项目名1.2 企业介绍方案编写企业介绍1.3 项目背景介绍项目背景以OA系统为例传统办公方法使大家花费了大量时间和精力去手工处理那些繁杂、反复工作，手工处理延时和差错，正是现代化管理中应该去除弊端。伴随软件技术发展和互联网应用成熟，办公自动化系统（OA）对传统办公方法变革，适应了大家普遍需求，也顺应了技术发展时尚。 归纳而言，办公自动化关键为政府处理以下三点问题：办公自动化系统（OA）对于面向二十一世纪政府管理比以往任何时候更显关键。办公自动化系统（OA）所搜集、处理、分析对象正是“信息”。推行OA能够改善经营管理手段，提升管理水平，增强竞争力。 推行办公自动化系统（OA），能给政府管理者在行为方法和思维方法上带来革命性进步。管理方法存在不规范、不严谨，人为原因太多，改变不定缺点，推行办公自动化系统（OA），不仅是管理手段改善，更关键是带来管理思想进步。 政府办公从过去文秘型向自我服务型转变。OA为用户提供正是自我服务支持，这正说明了办公自动化系统（OA）已成为一个时尚，一个趋势、一个愈加好办公方法。 1.4 方案目标这里具体描述软件能够为用户做那些事情1.5 方案优势介绍方案有那些优点，和其它方案或产品不一样之处。比如：云计算高可靠性和安全性。用户数据存放在服务器端，而应用程序在服务器端运行，计算由服务器端来处理。全部服务分布在不一样服务器上，假如什么地方（节点）出问题就终止它，另外再开启一个程序或节点，即自动处理失败节点，确保了应用和计算正常进行，而用户端无须备份，能够任意点恢复。其次数据被复制到多个服务器节点上有多个副本（备份），存放在云里数据即使意外删除或硬件瓦解全部不会受到影响。高性价比。云计算对用户端硬件设备要求最低，使用起来也最方便，软件不用购置和升级只需定制就能够了，而服务器端也能够用价格低廉PC组成云，而计算能力却可超出大型主机，而用户在软硬件维护和升级上投入大大降低，超强大计算和存放能力。用户能够在任何时间、任意地点，采取任何设备登录到云计算系统后就能够进行计算服务；云计算云端由成千上万台甚至更多服务器组成集群含有没有限空间、无限速度。2 系统架构设计2.1 系统框架该管理平台是B/S结构应用系统，采取J2EE多层体系架构提升系统稳定性、可靠性和可扩展性。系统关键由多种网络应用功效组成上层显示层；*等组成中间应用支撑和数据存放层；组成底层服务层，采取为服务器集群策略。同时系统体系架构还遵照“四层支撑，两类保障”标准体系架构。四层支撑分别是标准规范支撑、网络基础设施支撑、数据资源服务平台、应用支撑平台；两类保障分别是安全保障体系和维护支持体系。2.2 网络拓扑设计实际网络拓扑图3 平台功效详述功效整体介绍、体统整体功效模块关系图3.1 功效模块一具体功效介绍，包含功效具体实现方法，达成效果。使用时注意事项。3.2 功效二具体功效介绍3.3 功效三具体功效介绍3.4 功效四3.4.1 子功效一具体功效介绍，包含功效具体实现方法，达成效果。使用时注意事项。3.4.2 子功效二具体功效介绍，包含功效具体实现方法，达成效果。使用时注意事项。4 系统安全设计4.1 主机安全怎样确保主机安全,比如二十四小时监管4.2 网络安全采取哪些网络安全方法及策略。4.2.1 防火墙技术例：在网络中，防火墙是指一类逻辑障碍用以预防部分不期望类型分组扩散。路由器常常是防火墙技术关键所在。防火墙对网络访问进行限制手段有两类，一类是网络隔断，另一类是包过滤。网络防火墙采取多个网关方法，其过滤表可基于以下匹配模式来设计：IP地址、MAC地址、TCP端口号、UDP端口号、主机域名、网段等。比如，只许可正当IP地址经过，而屏蔽掉含非法IP地址数据包；只许可特定端口号(即具体服务)经过，而屏蔽掉含非法端口号数据包等等。4.2.2 入侵检测例：利用防火墙并经过严格配置，能够阻止多种不安全访问经过防火墙，从而降低安全风险。不过，网络安全不可能完全依靠防火墙单一产品来实现，网络安全是个整体，必需配对应安全产品，作为防火墙必需补充。入侵检测系统就是最好安全产品，入侵检测系统是依据已经有、最新攻击手段信息代码对进出网段全部操作行为进行实时监控、统计，并按制订策略实施响应（阻断、报警、发送E-mail）。从而预防针对网络攻击和犯罪行为。入侵检测系统通常包含控制台和探测器（网络引擎）。控制台用作制订及管理全部探测器（网络引擎）。探测器（网络引擎）用作监听进出网络访问行为，依据控制台指令实施对应行为。因为探测器采取是监听不是过滤数据包，所以，入侵检测系统应用不会对网络系统性能造成多大影响。4.3 应用安全(应用哪些安全技术)4.3.1 安全认证技术例：我们在基于Intranet / Internet部分应用中，经过SSL安全套接口技术，确保通信双方全部是可信任及通信过程中信息不可篡改性，确保双方身份不可抵赖性。4.3.2 数据加密处理例：我们在设计中将对关键敏感信息（如用户口令等）进行加密处理，尤其是在外网上应用，其关键数据将被加密以后再送入数据库中，确保数据库层面没相关键敏感信息明码保留，确保在数据库存放层安全性。同时在网上通信传输过程中，敏感信息将使用SSL安全套接口技术，确保网络传输层安全性。4.3.3 权限控制例：我们设计中将全部应用逻辑全部集成在中间应用服务器层，经过严格权限控制进行数据存取。权限控制另一个方面是应用系统授权使用，我们将确保用户所需要服务，均在用户身份认证库进行校验，并依据实施权限进行控制。4.3.4 日志和安全审计例：全部用户访问统计将记载在中心服务器，供系统管理员备查。在系统中提供安全审计工作，安全审计关键统计用户操作行为过程，用来识别和预防网络攻击行为、追查网络泄密行为并用于电子举证关键手段。对用户越权访问进行预警。4.3.5 事务处理技术例：我们将充足应用数据库系统提供事务处理技术，确保数据库中数据完整性、一致性。4.3.6 数据备份例：一个安全数据备份机制是确保系统全部数据安全性关键手段，鉴于此系统拥有大量数据，提议采取“统一备份”机制，做到立即、安全数据备份，同时减轻了数据备份工作量。现今，多种类型信息系统全部依靠于数据。不仅必需能够快速可靠地访问数据，而且必需能够对大型数据库进行存档，并在需要时候进行检索，同时，不管在使用高性能网络服务器，还是一台独立工作站，全部需要以一个经济低廉方法完成上述任务。尤其是在工作中需要处理大量数据时候，需要一个容量极高存放处理方案，方便在降低管理费用同时，使磁带改变和操作者错误最小化。4.4 网页防篡改例：网页防篡改系统是完全保护Web网站不发送被篡改内容并进行自动恢复Web页面保护软件。网页防篡改系统采取优异Web服务器关键内嵌技术，将篡改检测模块（数字水印技术）和应用防护模块（防注入攻击）内嵌于Web服务器内部，并辅助以增强型事件触发检测技术，不仅实现了对静态网页和脚本实时检测和恢复，更能够保护数据库中动态内容免受来自于Web攻击和篡改，根本处理网页防篡改问题。篡改检测是使用密码技术，为网页对象计算出唯一性数字水印。公众每次访问网页时，全部将网页内容和数字水印进行对比；一旦发觉网页被非法修改，即进行自动恢复，确保非法网页内容不被公众浏览。同时，应用防护也对用户输入URL地址和提交表单内容进行检验，任何对数据库注入式攻击全部能够被实时阻断。网页防纂改系统以国家863项目技术为基础，全方面保护网站静态网页和动态网页。支持网页自动公布、篡改检测、应用保护、警告和自动恢复，确保传输、判别、完整性检验、地址访问、表单提交、审计等各个步骤安全，完全实时地杜绝篡改后网页被访问可能性，也杜绝任何使用Web方法对后台数据库篡改。4.5 防病毒体系依据实际环境填写，比如装有哪些防毒软件，及防毒软件使用情况。5 项目实施机构设置及培训计划5.1 项目实施机构设置5.1.1 项目领导、实施和运维机构及组织管理比如：为确保工程建设顺利实施，我企业计划和_，负担工程建设领导工作。领导小组下设办公室、项目管理机构、建设机构和运行维护机构。领导小组各机构明确职责，分工负责，完成各机构工作任务。5.1.2 关键人员配置类型人员数量单位领导小组组长办公室责任人项目管理责任人建设机构责任人运维责任人技术支持经理5.2 培训计划比如：针对不一样使用者，制订对应培训目标、计划、培训内容和要求，并编制统一培训方案和教材。培训计划根据整个项目建设周期进行使用、维护、管理等不一样方面系统培训，使得使用者能够快速熟练掌握系统功效使用。培训费用将由本项目建设经费列支。5.2.1 培训目标比如：为确保用户能够快速掌握系统使用和基础维护，确保系统正常运行，提升管理水平和工作效率，有必需开展相关技术培训。5.2.2 教员、资料、场地准备我方将提供教员、课程纲领、技术文件、参考资料、培训手册；用户方提供培训环境、培训设施。5.2.3 培训对象从事系统使用和维护相关人员。5.2.4 培训关键内容1、系统基础功效介绍；2、系统安装、维护和使用注意事项；3、系统使用、维护、管理常见问题及故障处理。6 售后服务保障比如：以ISO质量体系为指导，重视技术服务，建立了一套完整技术服务体系。企业向用户承诺提供技术服务以下：当地化服务支持我企业为本项目实施及以后维护提供立即、高效服务。依据项目需求，我们承诺可依据用户需求指派专业技术人员为用户方处理实际问题。另外我们将为用户提供即时响应现场支持服务。一些问题现场工程师无法处理，我们将指派资深工程师在_小时内抵达用户现场，处理相关技术问题。1、 58小时电话支持我企业将为用户提供5*8小时热线电话服务，接收并处理服务请求。同时提供远程诊疗、远程更新数据、远程管理等远程技术支持。2、 技术支持我企业提供咨询和技术支持工作，可无偿为用户安装多种系统软件补丁软件和修订软件，和无偿为用户安装应用软件升级版本。我们会立即将发觉并掌握相关设备操作、故障检测、故障排除方法及部分新技术发展通知用户。立即提供软硬件系统最新技术文件资料，并对系统软硬件提供升级提议，在升级过程中提供必需技术支持。3、 技术咨询服务由企业资深教授向用户提供包含系统计划、信息投资项目管理、可行性分析、教授评定测试汇报等服务。4、 电话回访服务为了愈加好地为用户提供服务，我们将定时对本项目进行电话回访，立即了解用户对系统使用情况和对技术服务满意度。l 用户服务中心收到用户服务汇报单后将在下一个工作日安排电话回访，了解服务完成情况和质量。l 每个月最少对用户进行电话造访一次，了解用户系统运行情况，并立即了解用户需求。5、 远程支持服务为了愈加好、愈加快处理问题，提供电话支持、远程调试等多个远程服务。6、 现场服务假如用户要求，能够随时提供现场服务。