福建莆田测试标段1002莆田综合评估法(借用平台发布)
查看隐藏内容(*)需先登录
一、建设目标采用先进的计算机技术和通讯技术,建设莆田市发展服务中心内部管理系统,该项目的建设可以有效的对服务中心出差员工进行管理;让员工更方便的为自己制定工作计划;更好的解决服务中心内部车辆的借用;对员工进行考勤管理,促进员工的工作积极性等。该项目通过整合和带动服务中心各类管理信息系统地建设,为中心各级各类管理部门提供综合信息服务和辅助科学决策,全面提升中心管理效率和管理水平。*.*、系统总体架构系统采用五横两翼模式的总体架构,包括了基础层、信息资源层、支撑层、应用层、表现层及安全管理、标准规范。最底层的是基础层,包括了一些网络硬件平台,如网络、服务器、存储、操作系统等;信息资源层中包含了一些数据库,如应用数据库、元数据库以及专题数据库;支撑层采用面向对象、组件式设计等多项技术,提供的构件系统是跨领域、与具体业务无关、通用的基础服务,包括有统一用户管理、统一权限管理、统一内容发布等;应用层中是一些系统的主要功能,如财务系统、考勤系统、出差系统、个人助理等;最上面一层是表现层。这五层都是按照安全的管理和统一的标准规范进行开发设计。*.*、移动版系统设计借助电信、移动或者联通的*G网络,实现*G手机到互联网接入,同时,通过*G网络与电子政务数据中心的对接,实现*G手机到OA的网络对接。***.******.***、系统架构移动OA系统普通OA系统OA中心库WebService For 移动办公本地库移动OA系统由两部分组成:(*)移动OA基于.Net Compact Framework开发的客户端程序,本地通过SQL 移动存储部分数据(主要是组织架构、日程资料),其他像邮件、公文、信息等更新比较快的数据一律不在本地保存,而是通过在线方式从服务器端获取。(*)移动OAService运行在Web服务器上的通用WebService,为客户端提供数据下载、上传的功能。***.******.***、部署要求系统需要支持安卓系统的手机、iPhone或者iPad,每台移动设备安装客户端(新点政务通软件)来登陆协同办公系统。*.*、安全性建议***.******.***、网络安全建议信息在传输的过程中容易被获取,特别是面向广域网的信息传输。一旦被获取,内部的一些信息将被暴露,被网络破坏份子获得权限,实施破坏活动。对于这方面的安全,在电子政府安全体系中必须得以重视,我们采用了各种方式加以保护和防范,采用加密技术,采用VPN的访问方式等等,都是非常有用的保护手段。***.******.***、内部系统相同部门之间的信息传输内部系统相同部门之间的信息传输采用控制列表方式,采用访问控制列表对四层的通讯端口,三层的IP地址,二层的MAC地址进行访问控制细化。可以对其中单台工作站进行访问控制。比如部门中A工作站到B工作站的数据流可以通过,B工作站到A工作站数据流就不允许通过。或者A工作站到B工作站的TCP**端口数据流可以通过,其他TCP/UDP端口数据流不能通过等等。***.******.***、内部系统部门之间的信息传输部门之间的信息传输采用加密技术和访问控制技术一起使用。有些重要部门,由于其安全方面比其他部门更重要,要求与类似该部门通讯的其他部门的数据必须通过审查。采用特有的加密技术是非常重要的,加密技术特有的加密解密环节,能够无形之中确定通讯双方的身份正确性。***.******.***、数据存储安全信息存储安全主要存储备份系统和容灾系统,其中存储备份系统在前面章节有详细的描述,在这里就不在叙述。当系统面临突如其来的破坏时,系统内部的信息怎么保存下来,容灾系统决定了重要因数。附件:照片***.jpg附件下载网址:http://***.******.***.cn/ptsztb/infodetail/?infoid=a***f*a*-eae*-*f*b-a**a-*ee*****b*cb&categoryNum=************