市場流動人口育齡婦女服務管理信息系統(tǒng)主體介紹目錄第一部分系統(tǒng)概要介紹4第一章系統(tǒng)主要功能用途5第二章系統(tǒng)提供的具體服務內(nèi)容521市場信息維護622市場育婦信息維護723市場服務724市場育婦檢查登記725信息提醒826市場育婦信息查詢統(tǒng)計927系統(tǒng)管理10第三章系統(tǒng)服務的對象11第二部分系統(tǒng)相關技術(shù)資料12第一章系統(tǒng)的結(jié)構(gòu)13第二章系統(tǒng)采用軟件名稱13第三章系統(tǒng)采用硬件產(chǎn)品名稱、型號及授權(quán)14第四章所需要的網(wǎng)絡條件14第五章技術(shù)實現(xiàn)方案1551設計原則1552設計思路1753技術(shù)路線17第三部分系統(tǒng)安全方案21第一章安裝和初始化2211數(shù)據(jù)庫軟件的安裝2212SP4升級包的安裝3213附加數(shù)據(jù)庫38第二章安全措施3821系統(tǒng)結(jié)構(gòu)安全措施3822硬件、操作系統(tǒng)安全措施4023數(shù)據(jù)庫安全措施4024代碼安全措施4025運維管理安全措施41第三章質(zhì)量保障措施4131基本思想4132有關PDCA原則4133針對性措施42第四部分設備運維主體情況44第一章承建單位介紹4511承建單位北科光大信息技術(shù)股份有限公司4512承建單位信息介紹4513公司主營業(yè)務及行業(yè)領域介紹46第二章本單位與維護承擔單位的關系47第三章指定維護人員的信息47第一部分系統(tǒng)概要介紹第一章系統(tǒng)主要功能用途XX市場流動人口育齡婦女服務管理信息系統(tǒng)的建設，旨在通過以市場為單位的“單位人”管理模式，利用信息化手段，實現(xiàn)市場流動人口育齡婦女的資源共享，結(jié)合現(xiàn)有的各種管理方式為市場流動人口育齡婦女提供更為全面周到的服務和管理，提高XX流動人口計劃生育服務的管理水平和信息化程度，促進和諧西城的建設。XX市場流動人口育齡婦女服務管理信息系統(tǒng)的建設，能夠彌補現(xiàn)有管理方式和方法的一些不足，形成一個區(qū)、街監(jiān)管服務平臺。通過數(shù)據(jù)的適時更新及展示，能夠讓區(qū)計生委領導及時掌握全區(qū)市場流動人口育齡婦女的動態(tài)，為領導科學決策提供準確的數(shù)據(jù)依據(jù)。第二章系統(tǒng)提供的具體服務內(nèi)容XX市場流動人口育齡婦女服務管理信息系統(tǒng)的流程設計，是參照了西城市場流動人口育齡婦女服務管理現(xiàn)有的流程進行設計的。流程圖如下流程描述（1）原始數(shù)據(jù)采集流程街道負責人到市場進行檢查記錄名冊錄入系統(tǒng)將街道已有的市場流動人口育齡婦女信息電子檔轉(zhuǎn)換并導入系統(tǒng)數(shù)據(jù)庫（2）系統(tǒng)數(shù)據(jù)更新流程街道計生科根據(jù)系統(tǒng)的提醒機制到市場進行針對性地檢查登記錄入系統(tǒng)街道計生科根據(jù)自己設定的市場檢查機制（例如每半年或一年進行大檢查一次）到市場進行檢查登記錄入系統(tǒng)系統(tǒng)具體實現(xiàn)功能如下21市場信息維護211市場列表顯示轄區(qū)所有市場的基本信息，以列表的形式展示，列表具備簡單的查詢功能（按市場名稱查詢），并具備對市場信息的修改和刪除功能。212新增市場添加新的市場，添加完市場基本信息后，可對應添加樓層信息和區(qū)域信息。三者之間的關系是一對多的關系。22市場育婦信息維護221現(xiàn)有育婦列表現(xiàn)有市場流動人口育齡婦女信息列表列出了轄區(qū)市場流動人口育齡婦女的基本信息，在育齡婦女信息表中，可以進行簡單的查詢，也可對某一條信息進行修改、刪除等操作，該刪除操作為假刪除。222添加育婦添加育婦功能主要用來添加新的市場流動人口育齡婦女信息，包括攤位信息和育齡婦女信息兩部分。在添加時可選擇該育齡婦女所屬的市場、樓層、區(qū)域等。223刪除育婦列表被刪除的市場流動人口育齡婦女信息將保存在此模塊，并記錄刪除時間，當此人又回到市場時，可對其進行激活操作。激活后的信息將自動出現(xiàn)在“現(xiàn)有育齡婦女列表”。23市場服務街道計生科每年都會以市場為單位舉辦大型的育齡婦女服務課程，目前主要有兩個參加快樂園和生殖健康課。市場服務功能模塊提供市場服務的信息添加，記錄市場服務的開展內(nèi)容、時間、地點、參加人等。24市場育婦檢查登記市場流動人口育齡婦女檢查模塊，主要為區(qū)計生委工作人員使用，通過該模塊實現(xiàn)區(qū)計生委市場流動人口育齡婦女定期檢查信息的電子化。241查看檢查歷史檢查歷史顯示了所有的檢查記錄，列表提供簡單的查詢功能，并能夠?qū)z查記錄進行修改、刪除等操作。242檢查信息添加添加檢查信息，包括檢查人、檢查主題、檢查日期、檢查情況等。243檢查信息查詢查詢檢查記錄里的某個特定數(shù)據(jù)，或某段時間的數(shù)據(jù)。244檢查信息統(tǒng)計統(tǒng)計檢查記錄，可以統(tǒng)計某段時間的檢查數(shù)量，某個特定數(shù)據(jù)項的檢查情況等，支持導出到EXCEL文件。25信息提醒市場流動人口育齡婦女服務管理信息系統(tǒng)，重點是對市場流動人口育齡婦女的孕檢、持證、驗證進行檢查、督導等服務。因此，一個健壯的易于使用的信息提醒功能是系統(tǒng)建設的必要。系統(tǒng)中提供了三個動態(tài)的信息提醒模塊251未持證提醒2511操作方法系統(tǒng)顯示未持證人數(shù)，街道人員點擊進去，可進行市場選擇，點選確定后，顯示出該市場未持證人的信息列表。2512提醒機制每年分兩個時間段5月4日5月15日和10月8日10月20日。252快到期提醒2521操作方法系統(tǒng)顯示婚育證明快到期人數(shù)，街道人員點擊進去，可進行市場選擇，選定市場后，點擊確定列表顯示該市場快到期的育齡婦女信息。2522提醒機制以婚育證明的作廢日期為參考，到期前3個月進行提醒。原則上，作廢后未辦理或到期辦理后未進行新證登記的，系統(tǒng)會默認為未持證。253孕檢提醒2531操作方法系統(tǒng)顯示需孕檢人數(shù)，街道人員點擊進去，可進行市場選擇，選定市場后，點擊確定列表顯示該市場需孕檢的育齡婦女信息。2532提醒機制按照避孕狀態(tài)，進行孕檢育齡婦女的信息提示短效1年2次（設定每半年進行一次提醒）、長效（上環(huán)）1年1次、絕育免檢。提醒時間提前2個月。26市場育婦信息查詢統(tǒng)計市場流動人口育齡婦女信息查詢統(tǒng)計模塊，提供已婚、持證、孕檢、驗證及居住地等信息的單獨查詢和組合查詢，在查詢的同時，系統(tǒng)自動完成基于查詢內(nèi)容的數(shù)據(jù)統(tǒng)計。261設計思路系統(tǒng)提供一個查詢向?qū)?，在該向?qū)Ю锪谐隽艘鸦椤⑽椿?、持證、未持證、孕檢、未孕檢、驗證、未驗證及居住地查詢條件，其中居住地為下拉選項框，可選XX下屬七個街道的任意一個街道，其它查詢條件均設置為選擇項，即在查詢條件的后端提供勾選功能，用戶需要查詢哪幾個條件，則在需要查詢的查詢條件后面選中即可。262功能實現(xiàn)2621已婚/未婚查詢統(tǒng)計查詢已婚和未婚的市場流動人口育齡婦女信息，并自動生成統(tǒng)計結(jié)果。2622持證/未持證查詢統(tǒng)計查詢持證和未持證（即流動人口婚育證明）的市場流動人口育齡婦女信息，并自動生成統(tǒng)計結(jié)果。2623孕檢查詢統(tǒng)計查詢未孕檢和已孕檢的市場流動人口育齡婦女信息，并自動生成統(tǒng)計結(jié)果。2624驗證查詢統(tǒng)計查詢驗證和未驗證（即流動人口婚育證明）的市場流動人口育齡婦女信息，并自動生成統(tǒng)計結(jié)果。2625居住地查詢統(tǒng)計以居住地為查詢條件（街道一級），查詢屬于某一居住地的市場流動人口育齡婦女信息，并自動生成統(tǒng)計結(jié)果。27系統(tǒng)管理271用戶管理系統(tǒng)的每個用戶必須首先注冊。管理員還須指定用戶的角色。用戶注冊管理應包括注冊用戶信息；刪除用戶信息；修改用戶信息；查詢用戶信息。272角色及授權(quán)每個用戶或均對應一個角色，角色決定了用戶對特定區(qū)域數(shù)據(jù)訪問的權(quán)力。角色管理應包括增加角色；刪除角色；修改角色。授權(quán)管理應包括授予某角色對特定區(qū)域數(shù)據(jù)的訪問權(quán)限；撤消某角色對特定區(qū)域數(shù)據(jù)的訪問權(quán)限；修改某角色對特定區(qū)域數(shù)據(jù)的訪問權(quán)限；查詢某角色對特定區(qū)域數(shù)據(jù)的訪問權(quán)限。273權(quán)限管理系統(tǒng)在初始時須注冊超級管理員（ID信息）。超級管理員可進行如下操作登錄/退出；注冊/刪除/修改普通管理員信息；修改本人信息。普通管理員可進行如下管理操作登錄/退出；修改本人信息；角色/授權(quán)管理；用戶注冊管理。第三章系統(tǒng)服務的對象XX市場流動人口育齡婦女服務管理信息系統(tǒng)的建設將按照各項政策的要求，注重實效，強調(diào)應用，以市場流動人口育齡婦女的有效管理為出發(fā)點，以電子政務為基礎，“邊建設、邊應用、邊見效”的方法，堅持以應用需求為導向，以應用促發(fā)展，注重實效，由小到大，由簡入繁，逐步完善，提高市場流動人口育齡婦女管理和服務水平。截止到2008年10月，北京市XX流動人口育齡婦女服務管理信息系統(tǒng)軟件已開發(fā)完畢，系統(tǒng)主要包括系統(tǒng)管理、市場信息維護、宣傳維護、執(zhí)法檢察、信息提醒、育婦信息查詢統(tǒng)計等欄目，其功能可服務于北京市XX人口和計劃生育委員會、轄區(qū)街道，實現(xiàn)市場流動人口育齡婦女的資源共享，結(jié)合現(xiàn)有的各種管理方式為市場流動人口育齡婦女提供更為全面周到的服務和管理，提高XX流動人口計劃生育服務的管理水平和信息化程度。第二部分系統(tǒng)相關技術(shù)資料第一章系統(tǒng)的結(jié)構(gòu)XX市場流動人口育齡婦女服務管理信息系統(tǒng)遵循J2EE體系結(jié)構(gòu)，參照電子政務安全體系，ITIL技術(shù)標準規(guī)范和ISO運行管理體系設計，系統(tǒng)總體架構(gòu)圖如下第二章系統(tǒng)采用軟件名稱數(shù)據(jù)庫MICROSOFTSQLSERVER2000中間件TOMCAT5028操作系統(tǒng)WINDOWS2003SERVER第三章系統(tǒng)采用硬件產(chǎn)品名稱、型號及授權(quán)第四章所需要的網(wǎng)絡條件100M以太局域網(wǎng)。網(wǎng)絡安全性的考慮由于數(shù)據(jù)在網(wǎng)絡上運行，為了保證數(shù)據(jù)的穩(wěn)定性與安全性，要求網(wǎng)絡具有安全的措施。建議在服務器上安裝防火墻的軟件，防止病毒和黑客的入侵，并對數(shù)據(jù)進行加密。XX市場流動人口育齡婦女服務管理信息系統(tǒng)采用集中部署方式，服務器部署在區(qū)計生委，下轄7個街道通過政務專網(wǎng)訪問中心服務器，系統(tǒng)采用B/S結(jié)構(gòu)設計，無需下載任何插件及客戶端即可登陸系統(tǒng)進行相關操作。第五章技術(shù)實現(xiàn)方案51設計原則511高性能（PERFORMANCE）系統(tǒng)支持能力1最大用戶數(shù)不少于5002并發(fā)用戶數(shù)不少于60在峰值并發(fā)用戶數(shù)范圍內(nèi)，系統(tǒng)響應時間與并發(fā)用戶數(shù)成線性關系增長。512可擴展性（EXTENSIBILITY）采用“復雜適用系統(tǒng)”設計理念，作為主要設計思想，其本質(zhì)的特征是其組成部分具有一定智能，即具有自組織、自適應、自驅(qū)動的能力。本系統(tǒng)不是停留在滿足現(xiàn)有的一般業(yè)務需求的水平上，而是一個動態(tài)的、不斷適應環(huán)境變化的系統(tǒng)。在設計上具有適應業(yè)務變化的能力，當系統(tǒng)新增業(yè)務功能或現(xiàn)有業(yè)務功能改變時（界面的改變、業(yè)務實體變化、業(yè)務流程變化、規(guī)則的改變、代碼改變等），盡可能的保證業(yè)務變化造成的影響局部化。系統(tǒng)提供一個彈性的架構(gòu)，支持使用配置而免編程的方式對業(yè)務流程、業(yè)務表單、查詢統(tǒng)計等功能的定制與調(diào)整。513易用性（USABILITY）1所有的業(yè)務功能界面風格和操作流程一致，使用戶能夠快速上手，舉一反三。2業(yè)務表單做到所見即所得，絕大部分編輯操作就地完成，減少對話框的數(shù)量和鼠標點擊的次數(shù)，錄入能夠完全通過鍵盤完成。3常用操作有快捷鍵支持，大部分操作能夠在小鍵盤內(nèi)完成。4有上下文相關的幫助信息。聯(lián)機幫助包括關于系統(tǒng)使用的分步指導。聯(lián)機幫助包括術(shù)語和縮寫詞的定義。514伸縮性（SCALABILITY）當系統(tǒng)容量發(fā)生變化時，能通過在橫向（TIERS）和縱向LAYERS的各個層次的擴充，保證系統(tǒng)合理的響應時間和吞吐量。支持負載的劃分與均衡。515可靠性（RELIABILITY）保證在正常情況下和極端情況下業(yè)務邏輯的正確性。516可用性（AVAILABILITY）必須避免由于單點故障或系統(tǒng)的升級而影響整個系統(tǒng)的正常運行。517可維護性（MAINTAINABILITY）軟件能夠被簡單方便的修改和升級。包含可讀性、可修改性、可測試性等。具備錯誤的遠程分析與排除功能。518可管理性和服務支持能力（MANAGEABILITYSERVICEABILITY）1每個層次、每個構(gòu)件都提供標準的管理接口。2實現(xiàn)統(tǒng)一的、一致的日志功能。3每個構(gòu)件都提供了應用架構(gòu)總體設計規(guī)定的必要的標準外部接口。4支持遠程系統(tǒng)管理。519安全性（SECURITY）必須在設計上保護用戶身份的安全、實現(xiàn)功能和數(shù)據(jù)權(quán)限、身份信息的安全傳遞、數(shù)據(jù)的加密和簽名，根據(jù)客戶要求和具體應用環(huán)境選擇合適的身份識別方案。所有子系統(tǒng)必須實現(xiàn)統(tǒng)一和一致的日志功能。5191一體化設計思想系統(tǒng)一體化設計，也稱作系統(tǒng)整體化設計。在系統(tǒng)一體化思想指導下設計出來的系統(tǒng)除了能夠在前端滿足用戶個性化需求外，最重要的是能有效地實現(xiàn)后臺一體化管理，使系統(tǒng)標準化程度高。一般的數(shù)據(jù)信息系統(tǒng)自成體系，各體系之間是孤立的。這樣形成了很多信息孤島，不能實現(xiàn)信息的共享。系統(tǒng)具有統(tǒng)一的概念視圖、數(shù)據(jù)提取、數(shù)據(jù)管理系統(tǒng)，能夠?qū)崿F(xiàn)系統(tǒng)數(shù)據(jù)的一致性、數(shù)據(jù)的相關性，即滿足個性化需求，又實現(xiàn)各部分的互動、相互關聯(lián)，而且能夠有機地結(jié)合成為一體。5192以服務為中心根據(jù)當前的實際情況，我們以“應用為主導，服務為中心，平臺為基礎”作為XX市場流動人口育齡婦女服務管理信息系統(tǒng)的設計思想。具體內(nèi)容包括以實際需求為主導解決關鍵問題，以應用促發(fā)展，注重實效。系統(tǒng)功能以面向“政務、企業(yè)用戶、社會公眾”的服務功能為中心提高系統(tǒng)使用者操作的簡易程度，提高系統(tǒng)實用性。系統(tǒng)建設以構(gòu)建平臺為基礎；信息化建設是一個長期的過程，平臺應著眼長遠。在建設過程中，要本著成本、效率、先進、實用的原則，貫徹整體規(guī)劃、重點突破、分步實施的策略，遵循邊建設、邊應用、邊見效的指導思想，堅持以應用需求為導向，以應用促發(fā)展，注重實效，由小到大，由簡入繁，逐步完善的原則。52設計思路XX市場流動人口育齡婦女服務管理信息系統(tǒng)的設計，以市場為核心，實現(xiàn)市場流動人口育齡婦女的全面管理與服務。在系統(tǒng)的設計上，盡量避免基層人員的數(shù)據(jù)重復錄入，系統(tǒng)的技術(shù)架構(gòu)應該在滿足現(xiàn)有業(yè)務的基礎上，盡可能地長遠考慮，以滿足將來的功能擴展；信息應采用XML格式的交換方式，以便將來與其它系統(tǒng)進行交互；系統(tǒng)應采用B/S模式，具備嚴格的權(quán)限控制模塊，街道計生科人員可方便地通過專網(wǎng)訪問服務器，進行相關操作；系統(tǒng)的功能設計既要滿足當前的業(yè)務需求，又要符合基層人員的操作習慣，在系統(tǒng)界面的設計上，應提供友好的人機交互界面，使基層人員能夠操作簡單，易于上手。53技術(shù)路線531基于SOA技術(shù)架構(gòu)思想面向服務技術(shù)架構(gòu)SOA（SERVICEORIENTEDARCHITECTURE）是一種面向企業(yè)級服務的系統(tǒng)架構(gòu)，它著眼于日常的業(yè)務應用，并將它們劃分為單獨的業(yè)務功能和流程，即所謂的服務。SOA使用戶可以構(gòu)建、部署和整合這些服務，且無需依賴應用程序及其運行計算平臺，從而提高業(yè)務流程的靈活性。SOA和其它企業(yè)架構(gòu)的不同之處就在于SOA提供的業(yè)務靈活性。業(yè)務靈活性是指企業(yè)能對業(yè)務變更快速和有效地進行響應、并且利用業(yè)務變更來得到競爭優(yōu)勢的能力。過實現(xiàn)SOA，可以帶來以下方面的價值更高的業(yè)務和IT一致性基于組件的系統(tǒng)松散耦合的組件和系統(tǒng)基于網(wǎng)絡的基礎設施，允許分散于各地且采用不同技術(shù)的資源協(xié)同工作動態(tài)構(gòu)建的按需應用程序更高的代碼重用率更好地標準化整個企業(yè)內(nèi)的流程更易于集中企業(yè)控制532J2EE技術(shù)J2EE是主流的技術(shù)體系，J2EE已成為一個工業(yè)標準，圍繞著J2EE有眾多的廠家和產(chǎn)品，其中不乏優(yōu)秀的軟件產(chǎn)品，合理集成以J2EE為標準的軟件產(chǎn)品構(gòu)建本軟件平臺系統(tǒng)，可以得到較好的穩(wěn)定性、高可靠性和擴展性。J2EE架構(gòu)如下圖所示。J2EE架構(gòu)J2EE技術(shù)的基礎是JAVA語言，JAVA語言的與平臺無關性，保證了基于J2EE平臺開發(fā)的應用系統(tǒng)和支撐環(huán)境可以跨平臺運行。J2EE平臺包含有一整套的服務、應用編程接口（API）和協(xié)議，可用于開發(fā)基于WEB的分布式應用。它定義了一套標準化、模塊化的組件規(guī)范；并為這些組件提供了一整套完整的服務、以及自動處理應用行為的許多細節(jié)例如安全和多線程。由于J2EE構(gòu)建在JAVA2平臺標準版本上（J2SE），因此，它繼承了JAVA的所有優(yōu)點面向?qū)ο蟆⒖缙脚_等。隨著越來越多的第三方對JAVA2平臺企業(yè)版（J2EE）提供支持，JAVA已經(jīng)被廣泛用來開發(fā)企業(yè)級應用?；贘2EE技術(shù)的應用服務器（APPLICATIONSERVER）主要是用來支持開發(fā)基于WEB的三層體系結(jié)構(gòu)應用的支撐平臺。同時開發(fā)模式采用JSPSERVLETJAVABEAN,要避免過多代碼出現(xiàn)在頁面中，尤其避免邏輯處理的代碼出現(xiàn)在頁面中。開發(fā)系統(tǒng)使用工具ECLIPSE，編譯該代碼的操作系統(tǒng)LINUX、運行環(huán)境是WEBLOGIC。533XML標準系統(tǒng)內(nèi)部的數(shù)據(jù)交換全部采用XML標準。XMLEXTENSIBLEMARKUPLANGUAGE它是由W3C組織于1998年2月制定的一種通用語言規(guī)范，是SGML的簡化子集，專門為WEB應用程序而設計。XML作為一種可擴展性標記語言，其自描述性使其非常適用于不同應用間的數(shù)據(jù)交換，而且這種交換是不以預先規(guī)定一組數(shù)據(jù)結(jié)構(gòu)定義為前提。XML最大的優(yōu)點是它對數(shù)據(jù)的描述和數(shù)據(jù)傳送能力，因此具備很強的開放性。為了使基于XML的業(yè)務數(shù)據(jù)交換成為可能，就必須實現(xiàn)數(shù)據(jù)庫的XML數(shù)據(jù)存取，并且將XML數(shù)據(jù)同應用程序集成，進而使之同現(xiàn)有的業(yè)務規(guī)則相結(jié)合。開發(fā)基于XML的動態(tài)應用，如動態(tài)數(shù)據(jù)交換等。本系統(tǒng)全面遵循XML標準。XML數(shù)據(jù)標準的推出，增強了系統(tǒng)之間、應用系統(tǒng)之間的數(shù)據(jù)交換功能，也大大增強了系統(tǒng)之間的集成度。以XML標準描述數(shù)據(jù)格式，能促進多種數(shù)據(jù)格式支持、內(nèi)容共享、內(nèi)容的再利用以及增強客戶對服務的滿意度。使用XML作為數(shù)據(jù)交換的格式。由于采用XML技術(shù)，使得本系統(tǒng)的內(nèi)容描述的標準化，實現(xiàn)跨平臺、跨應用系統(tǒng)的信息交換更加流暢和便捷。534WEBSERVICE接口本系統(tǒng)的接口系統(tǒng)除了提供一般的接口以外還應該提供WEBSERVICE的接口。WWW（WORLDWIDEWEB）的應用主要作用是支持“信息資源及應用”。WEBSERVICE就是在INTERNET上提供的基于標準XML消息系統(tǒng)的服務，它具有與操作系統(tǒng)和編程語言無關的特性。535采用組件化的設計方法標準、開放是一個應用系統(tǒng)得以發(fā)展和壯大的基礎，通過標準開放的模式，可以保證用戶更多地采用先進的技術(shù)搭建個性化的應用。隨著技術(shù)的發(fā)展，各個軟件供貨商越來越在某一領域具有專利或優(yōu)勢技術(shù)，但是用戶的需求是全方位的，因此，最好的解決方案就是采用統(tǒng)一規(guī)范標準的接口進行應用集成，這也是國際化軟件開發(fā)趨勢。本系統(tǒng)在很多方面為應用集成提供了保證，如支持系統(tǒng)三層體系結(jié)構(gòu)，支持J2EE標準中間件，支持XML數(shù)據(jù)交換規(guī)范，提供底層數(shù)據(jù)庫的各種平臺的完善的開發(fā)接口，提供模塊組件，松耦合的組件設計，支持二次開發(fā)，開放底層數(shù)據(jù)存儲格式等等。第三部分系統(tǒng)安全方案第一章安裝和初始化MICROSOFTSQLSERVER2000中文企業(yè)版的安裝包含兩部分的內(nèi)容數(shù)據(jù)庫軟件的安裝與SP4升級包的安裝。本部分不含數(shù)據(jù)庫的創(chuàng)建（數(shù)據(jù)庫的創(chuàng)建請見下一章內(nèi)容）。MICROSOFTSERVER2003中文企業(yè)版規(guī)定了MICROSOFTSQLSERVER2000在使用時必須安裝SP3或以上版本的升級包，這里使用SP4包。具體安裝步驟如下。11數(shù)據(jù)庫軟件的安裝打開光驅(qū)，插入MICROSOFTSQLSERVER2000安裝光盤，操作系統(tǒng)一般會自動打開、顯示光盤根目錄內(nèi)容。如沒有自動打開，請手動打開。在光盤根目錄找到圖31安裝圖標，單擊它。將會出現(xiàn)如下的安裝界面（界面隨軟件發(fā)行版本的不同而存在差異，本例所用數(shù)據(jù)軟件的安裝界面僅作參考）圖32在安裝界面上選擇點擊它，會彈出一個含有“不受此版本支持”內(nèi)容的對話框，見下圖圖33忽略此警告，點擊上圖的“繼續(xù)”按鈕，安裝程序?qū)⑦\行數(shù)據(jù)庫安裝向?qū)?，如下圖所示圖34點擊上圖的“下一下”按鈕，出現(xiàn)下圖安裝界面圖35如下圖所示，選中“本地計算機”選項，單擊“下一步”繼續(xù)。見下圖圖36選擇上圖中“創(chuàng)建新的SQLSERVER實例，或安裝客戶端工具”選項，單擊“下一步”繼續(xù)至下圖圖37此時，安裝程序會要求填寫用戶姓名和單位名稱，一般默認為操作系統(tǒng)設定的姓名和公司名稱。填寫完成后，單擊“下一步”按鈕，安裝程序?qū)棾鲕浖S可證協(xié)議界面，如下圖所示圖38單擊“是”按鈕，接受協(xié)議內(nèi)容，進入到下一步安裝。圖39在上圖的“安裝定義”對話框上，選擇“服務器和客戶端工具”選項，單擊“下一步”按鈕進入到“實例名”安裝界面，如下圖所示圖310選擇上圖中的“默認”選項后，單擊“下一步”按鈕繼續(xù)。在接下來的安裝程序中，向?qū)崾灸氵x擇安裝類型，如下圖圖311選擇“典型”選項并點擊“下一步”按鈕，圖312在上圖的“服務賬戶”界面上，選擇圖313圖314兩項，單擊“下一步”按鈕繼續(xù)。圖315在上圖“身份驗證模式”安裝界面上，選擇圖316單選按鈕，在下圖所示的項中填寫SA登錄密碼。設置的密碼一定要記下來，在以后的安裝、及軟件使用過程中都會用到。不推薦使用空密碼，會造成數(shù)據(jù)系統(tǒng)沒有安全保障。圖317設置好密碼后，單擊“下一步”繼續(xù)。此時，安裝程序會彈出“排序規(guī)劃設置”安裝界面，接受程序默認設置，如下圖所示圖318單擊上圖中的“下一步”按鈕，進入到“網(wǎng)絡庫”安裝界面，如下圖圖319接受默認設置，單擊“下一步”繼續(xù)。圖320如上圖所示，安裝程序進入到“開始復制文件”安裝界面。點擊“下一步”按鈕，選擇許可模式圖321根據(jù)購買的許可權(quán)，如實填寫“許可模式”欄目項中的數(shù)字后，點擊“繼續(xù)”按鈕，安裝程序?qū)⑦M入如下列圖形所示的安裝界面圖322圖323此時，安裝程序?qū)㈤_始復制安裝文件，如下圖圖324左側(cè)的進度框表明了安裝進度。文件復制完成后，安裝程序會進行配置服務器、啟動服務器、注冊組件、更新系統(tǒng)等工作，如下圖所示圖325圖326圖327圖328完成上述工作后，數(shù)據(jù)庫軟件的安裝已經(jīng)結(jié)束，如下圖圖329單擊“完成”按鈕，結(jié)束安裝。12SP4升級包的安裝SP4的安裝比較簡單。點擊安裝主界面的“安裝SP4FOR數(shù)據(jù)庫組件”選項，如下圖所示圖330進入“歡迎”對話框，見下圖圖331點擊上圖“下一步”按鈕，進入到“軟件許可證協(xié)議”安裝界面，點擊“是”按鈕。如下圖圖332在接下來的“實例名”安裝界面中，接受默認設置并點擊“下一步”按鈕。如下圖圖333在“連接到服務器”安裝界面中，選擇圖334選項，并輸入在安裝數(shù)據(jù)庫軟件時創(chuàng)建的密碼，單擊“下一步”按鈕繼續(xù)。此時，安裝系統(tǒng)會驗證密碼。如下圖圖335密碼驗證無誤會，安裝程序會彈出如下圖所示的界面圖336針對北京市非煤礦山企業(yè)管理信息系統(tǒng)二期需求，建議除“必需”項外，與同“不推薦”項一起選擇，然后點擊“繼續(xù)”按鈕。這時安裝程序會提示你是否需要將錯誤報告自動發(fā)送到MICROSOFT（如果網(wǎng)絡連接暢通的話）。用戶可根據(jù)實際情況決定是否選擇。圖337點擊“確定”按鈕繼續(xù)。安裝程序開始收集信息，如下圖圖338信息收集完成后，開始復制文件，點擊“下一步”繼續(xù)。如下圖圖339此時，安裝程序開始自動化安裝，直至出現(xiàn)下圖所示的安裝界面為止圖340如果數(shù)據(jù)庫軟件安裝后即進行SP4升級包的安裝，不需要進行備份數(shù)據(jù)庫。如果以前的數(shù)據(jù)庫中有重要數(shù)據(jù)，請遵從安裝程序的要求，對數(shù)據(jù)庫進行備份。點擊“確定”按鈕，將出現(xiàn)“安裝完畢”界面，如下圖圖341在上圖所示的安裝界面中，點擊“完成”按鈕，結(jié)束升級包的安裝。13附加數(shù)據(jù)庫打開“企業(yè)管理器”，選擇“數(shù)據(jù)庫”，點擊右鍵，在彈出的菜單中選擇“所有任務”選擇“附加數(shù)據(jù)庫”，選擇數(shù)據(jù)庫文件即可。圖31接下來選擇數(shù)據(jù)庫文件即可數(shù)據(jù)庫文件在安裝程序包中，指定數(shù)據(jù)庫的擁有者為IPLAT,點擊確定即完成數(shù)據(jù)庫的附加。第二章安全措施21系統(tǒng)結(jié)構(gòu)安全措施安全管理平臺的應用訪問控制子系統(tǒng)允許管理員對可以使用系統(tǒng)的人員和可以對系統(tǒng)進行的活動設定限制，從而對資源加以保護。整個系統(tǒng)的安全訪問控制除了門戶的用戶認證之外，從幾個方面來加強用戶的訪問權(quán)限管理。根據(jù)應用的架構(gòu)設計，整個應用包含統(tǒng)一門戶、信息服務程序、基礎數(shù)據(jù)訪問接口、數(shù)據(jù)庫系統(tǒng)。居民區(qū)信息訪問安全控制模塊，包含了對門戶服務小程序訪問授權(quán)、應用服務訪問授權(quán)、基礎數(shù)據(jù)服務訪問授權(quán)。整個應用訪問控制采用了標準的授權(quán)模型、授權(quán)策略和規(guī)則等兩個部分1訪問授權(quán)模型這是一個標準的授權(quán)模型，所有訪問者訪問目標的請求（例如HTTP的請求等）會被策略執(zhí)行者所截獲，策略執(zhí)行者截獲到訪問者的請求后，會根據(jù)策略管理器中定義的規(guī)則來判斷訪問者的請求是否符合規(guī)則。如果符合安全規(guī)則的話，策略執(zhí)行者會把訪問者提出的請求轉(zhuǎn)發(fā)給目標，并且把目標處理完后的結(jié)果轉(zhuǎn)發(fā)給訪問者，這時它相當于一個代理服務器。經(jīng)過判斷，如果訪問者訪問目標的請求不符合安全規(guī)則的話，策略執(zhí)行者會直接拒絕訪問者的這個請求，也不會把訪問者的請求轉(zhuǎn)發(fā)給目標。2授權(quán)策略規(guī)則除了認證服務之外，認證和授權(quán)中心的授權(quán)以及權(quán)限檢查是非常重要的一個功能，可以根據(jù)自身管理流程和應用狀況適度選擇對這個功能的部署。在用戶身份被確認之后，就需要對該用戶所具有的角色和訪問資源的權(quán)限進行檢查。認證和授權(quán)中心支持對應用結(jié)構(gòu)及其資源進行管理，如WEB服務器，服務應用服務器，J2EE應用服務器，基礎數(shù)據(jù)訪問服務等。授權(quán)中心可以根據(jù)用戶、組的定義來對資源的訪問進行授權(quán)。認證和授權(quán)中心的授權(quán)是面向資源對象具有繼承的關系。即繼承結(jié)構(gòu)如下22硬件、操作系統(tǒng)安全措施系統(tǒng)采用B/S方式進行授權(quán)訪問，服務器置于內(nèi)網(wǎng)環(huán)境下，與外網(wǎng)采用物理阻斷方式進行隔絕，以確保服務器安全。為防止病毒攻擊服務器，在服務器中安裝防火墻及殺毒軟件以確保操作系統(tǒng)、應用軟件、數(shù)據(jù)庫的安全。23數(shù)據(jù)庫安全措施數(shù)據(jù)庫采用MICROSOFTSQLSERVER2000數(shù)據(jù)庫，MICROSOFTSERVER2003中文企業(yè)版規(guī)定了MICROSOFTSQLSERVER2000在使用時必須安裝SP3或以上版本的升級包，這里使用SP4包。數(shù)據(jù)庫用戶僅授予了相關的權(quán)限，該用戶權(quán)限可以確保系統(tǒng)的正常運行，同時該用戶不能作為DBA被使用。數(shù)據(jù)庫采用專用的腳本文件進行定時備份，備份機制為全庫熱備份。24代碼安全措施本系統(tǒng)使用JAVA進行開發(fā)，系統(tǒng)采用TOMCAT中間件，所有代碼均進行了嚴格的審查，發(fā)布版本的系統(tǒng)僅適用打包文件。25運維管理安全措施數(shù)據(jù)訪問安全是從數(shù)據(jù)源上面來保證信息資源的安全，基本上采用數(shù)據(jù)庫技術(shù)安全體系和操作系統(tǒng)的安全體系整合來實現(xiàn)記錄級的安全訪問控制，充分實現(xiàn)了本系統(tǒng)資源的敏感信息域。簡化了服務應用程序的編程開發(fā)過程。數(shù)據(jù)訪問安全模塊通過以下方式進行安全管理定義和確認用戶對不同數(shù)據(jù)授以用戶不同的權(quán)限與期限記錄并報告任何讀取數(shù)據(jù)的企圖數(shù)據(jù)訪問安全模塊可以在以下方面滿足安全管理的需求對要求保護的資源有靈活的管理辦法對其它產(chǎn)品有關信息的儲存能力安全管理資料的集中或分布式控制的選項對用戶透明用管理程序設定相應的用戶訪問模式，不同權(quán)限或角色的用戶只能訪問被授予權(quán)限的系統(tǒng)功能。所有系統(tǒng)用戶的密碼均進行了加密處理，密碼遺忘后只能由系統(tǒng)管理員進行密碼初始化操作。第三章質(zhì)量保障措施31基本思想系統(tǒng)實施全過程中，將采用國際標準的質(zhì)量保證體系，使開發(fā)的產(chǎn)品得到可靠的保證。用戶選擇我公司，可以從兩方面得到保證一方面我公司強大的實力和技術(shù)能力將給用戶充分的信心；另一方面，作為北京一家日益壯大的軟件公司，我公司把自己的信譽看成企業(yè)的生命，對自己的產(chǎn)品以及形象一絲不茍，決不會因一時的得失而損害用戶的利益。32有關PDCA原則質(zhì)量保證過程中的基本思想是“戴明環(huán)”質(zhì)量控制思想體系，即著名的PDCA原則。以下對其中的幾個工作環(huán)節(jié)進行說明計劃（PLAN）實施過程中的各階段工作，需要合作雙方先經(jīng)過協(xié)商，并制定出完整的工作計劃；例如當進行實施工作時，需要制定每周的具體工作計劃；所有的工作計劃都需要雙方正式簽字，生效，并按照其去執(zhí)行。實現(xiàn)（DO）計劃完成的及時性和圓滿性，需要合作雙方共同努力，雙方都將監(jiān)督本方人員按時、高效地完成既定計劃；都應制定必要的考核和獎懲制度，制定專門的負責人專管相關的工作，使計劃能夠得以確切的落實；雙方還都有考察對方計劃執(zhí)行情況的義務和權(quán)利。檢查和評審（CHECK）每個工作計劃到期時都將由雙方進行評價，對其中未完成的內(nèi)容找出具體原因，制定改善和補救措施；項目實施過程中所產(chǎn)生的全部文檔、問題反饋、會議及交流記錄等都必須以規(guī)范文檔的形式出現(xiàn)，同時都必須經(jīng)過雙方的確認和評審，簽字后才能正式生效；尤其是對于過程中所出現(xiàn)的問題，需要雙方進行多次確認評價，直至修改完成。改善（ACT）在整個的項目實施過程中，能否具有“持續(xù)改善的能力”，一定程度上決定著項目的成功與否，因此項目實施中雙方比較多的溝通交流，盡早發(fā)現(xiàn)問題和不足，并立即改善，保證整個項目的順利完成；實施項目過程中領導小組將負責全局性的項目進展，對出現(xiàn)的問題和不足及時協(xié)商、提出解決、改進的方法。33針對性措施具體地說，對于本系統(tǒng)主要措施有如下幾點在每個階段開始時，需要對準備情況進行認真審查，并向項目領導小組匯報，確認已經(jīng)具備了開始當前階段工作所必須的條件后，才可開始該階段的具體工作；實施中的每個階段有階段工作計劃，具體工作中每周有周計劃，所有計劃需要經(jīng)雙方討論確認并簽字生效；實施中雙方都應按時、圓滿完成任務，并督促雙方的工作；實施中每階段結(jié)束，每周工作結(jié)束，需對原定計劃進行雙方參與的總結(jié)，形成總結(jié)報告，對其中未按時完成部分制定補救措施和整改計劃，為下一階段的工作做好準備；實施中所產(chǎn)生的需求分析文檔、軟件總體設計、數(shù)據(jù)庫設計都必須由采購中心組織進行評審，盡早發(fā)現(xiàn)問題所在，及時進行修改使后續(xù)工作能夠正常進行；以上文件評審合格后由雙方負責人簽署評審意見后生效，將作為下一步工作的規(guī)范和標準，用戶需求原則上不應在發(fā)生變更；如遇特殊情況需要改變需求，及時由雙方再協(xié)商解決；充分考慮到系統(tǒng)的復雜性，數(shù)據(jù)量龐大、數(shù)據(jù)接口多且不統(tǒng)一的特點，我公司開發(fā)人員在專門的開發(fā)場地進行軟件功能的開發(fā)、測試，項目的系統(tǒng)測試在現(xiàn)場模擬進行，這需要采購中心提供大力幫助；同時采購中心，可查看我公司相關功能的測試數(shù)據(jù)，協(xié)商確定系統(tǒng)測試安排，并根據(jù)測試結(jié)果調(diào)整后續(xù)工作計劃和進度；實施過程中加強溝通，包括向現(xiàn)場工作周報，用戶周報等，通過充分的信息交流，了解彼此的進展情況，保證計劃按時完成。根據(jù)以上原則，在整個開發(fā)過程中，