1、區(qū)工商聯(lián)門戶網(wǎng)站及信息化管理平臺(tái)解決方案上海金易信息技術(shù)有限公司2013年4月23日項(xiàng) 目 概 述網(wǎng)絡(luò)的飛速發(fā)展給我國(guó)“十二五”期間的信息化進(jìn)程帶來了新的機(jī)遇和挑戰(zhàn)，政府力推的智慧化城市戰(zhàn)略進(jìn)一步要求政府從職能上進(jìn)行根本轉(zhuǎn)變，各級(jí)政府在不斷提高對(duì)社會(huì)的服務(wù)能力同時(shí)，也在不斷完善自身體系的建設(shè)，況且從整個(gè)社會(huì)信息化發(fā)展趨勢(shì)來看，推進(jìn)政府部門辦公網(wǎng)絡(luò)化、平臺(tái)化、電子化的工作已日趨普及深入。政府上網(wǎng)工程實(shí)施以來，已經(jīng)取得了初步的成績(jī)。政府上網(wǎng)工程第一階段形象展示的目標(biāo)已基本實(shí)現(xiàn)，絕大部分政府部門都已建立網(wǎng)站，90%以上的政府部門都在網(wǎng)上設(shè)立了辦事窗口。各政府網(wǎng)站上發(fā)布了大量政府信息便于社會(huì)共享，各級(jí)

2、政府網(wǎng)站已成為承載當(dāng)?shù)卣畔①Y源的主流網(wǎng)站。政府上網(wǎng)工程的穩(wěn)步發(fā)展對(duì)于推動(dòng)國(guó)民經(jīng)濟(jì)信息化的進(jìn)程起到了重要作用。政府上網(wǎng)工程將逐步向開展電子政務(wù)、提供便民應(yīng)用服務(wù)的領(lǐng)域深化。政府門戶網(wǎng)站，代表了地區(qū)形象，是所屬地區(qū)發(fā)展決策、服務(wù)廣大中小企業(yè)、宣傳政府政策、科技發(fā)展、招商引資的重要平臺(tái)。我們有建設(shè)大型政府網(wǎng)站的經(jīng)驗(yàn)，通過建設(shè)區(qū)工商聯(lián)門戶網(wǎng)站，讓區(qū)企業(yè)與民眾可以通過登陸區(qū)工商聯(lián)網(wǎng)站就能及時(shí)了解工商聯(lián)最新工作和活動(dòng)情況，同時(shí)還專門設(shè)立了在線互動(dòng)、咨詢解答及政企通道，多種途徑讓區(qū)工商聯(lián)與企業(yè)互動(dòng)溝通，更好地了解廣大中小企業(yè)的需求和意見，合理解決企業(yè)的合法權(quán)益，引導(dǎo)企業(yè)規(guī)范良好的市場(chǎng)環(huán)境。第 1 章 網(wǎng)

3、站概況區(qū)工商聯(lián)門戶網(wǎng)站建設(shè)應(yīng)在內(nèi)容欄目、單位應(yīng)用、互動(dòng)信息、界面風(fēng)格上進(jìn)行整體設(shè)計(jì)形象和內(nèi)容建設(shè)，以提高工作的透明度，促進(jìn)建設(shè)依法行政的宣傳，充分發(fā)揮對(duì)人民群眾生產(chǎn)、生活和經(jīng)濟(jì)社會(huì)活動(dòng)的服務(wù)作用，建設(shè)一個(gè)互聯(lián)網(wǎng)綜合性信息和應(yīng)用的門戶型網(wǎng)站。（1）、建立完善的新聞發(fā)布系統(tǒng)是將網(wǎng)頁(yè)上的某些需要經(jīng)常變動(dòng)的信息，類似新聞、通知公告發(fā)布、政策法規(guī)和其它要聞等更新信息集中管理，并通過信息的某些共性進(jìn)行分類，最后系統(tǒng)化、標(biāo)準(zhǔn)化發(fā)布到網(wǎng)站上的一種網(wǎng)站應(yīng)用程序。網(wǎng)站信息通過一個(gè)操作簡(jiǎn)單的界面進(jìn)入數(shù)據(jù)庫(kù)，然后通過已有的網(wǎng)頁(yè)模板格式與審核流程發(fā)布到網(wǎng)站上。例下圖一(圖一)（2）、樹立公正、公平、公開的政府部門形象通

4、過網(wǎng)站建設(shè)，強(qiáng)化政務(wù)公開，提供多途徑的在線咨詢、投訴、互動(dòng)交流等功能，提高區(qū)工商聯(lián)的高效的政務(wù)部門形象。例下圖二（圖二）（3）、保持同類網(wǎng)站之間的先進(jìn)性主要是通過美觀大方的界面設(shè)計(jì)和較完善的功能開發(fā)，從而使網(wǎng)站整體水平處在同類網(wǎng)站的領(lǐng)先地位。（4）、吸引更多的人關(guān)注工商聯(lián)門戶網(wǎng)站加強(qiáng)功能方面的互動(dòng)性，及便民服務(wù)欄目建設(shè)，對(duì)網(wǎng)站做適當(dāng)?shù)乃阉饕鎯?yōu)化。（5）、為廣大中小企業(yè)提供更有效的服務(wù) 提供更多的信息服務(wù)和交互功能，讓廣大中小企業(yè)知道怎么辦，有問題有地方提，問題答復(fù)可以在網(wǎng)上進(jìn)行！網(wǎng)站設(shè)計(jì)符合以下原則：一、經(jīng)濟(jì)性和實(shí)用性整個(gè)項(xiàng)目以現(xiàn)有需求為基礎(chǔ)，充分考慮未來發(fā)展的需要來確定系統(tǒng)的規(guī)模，既要降低

5、系統(tǒng)的初期投入，又能滿足服務(wù)對(duì)象的需求，同時(shí)系統(tǒng)設(shè)計(jì)應(yīng)充分考慮對(duì)已有辦公系統(tǒng)的對(duì)接，對(duì)已建立的系統(tǒng)、數(shù)據(jù)、應(yīng)用軟件應(yīng)提供完備的整合方案。二、先進(jìn)性和成熟性為了確保項(xiàng)目具有較長(zhǎng)的生命周期，保護(hù)在計(jì)算機(jī)軟件、硬件系統(tǒng)上的投資，充分考慮到將來的技術(shù)發(fā)展需要，選擇先進(jìn)、開放、成熟的技術(shù)與產(chǎn)品，在標(biāo)準(zhǔn)和接口方面具有很好的開放性。采用多層體系架構(gòu)和開發(fā)工具、開發(fā)技術(shù)，便于將來新增系統(tǒng)的應(yīng)用擴(kuò)展和應(yīng)用整合。三、開放性及可擴(kuò)展性在設(shè)計(jì)時(shí)，提供開放性好的技術(shù)方案，各種接口滿足開放和可擴(kuò)展的原則。系統(tǒng)采用面向?qū)ο蠛湍K化的設(shè)計(jì)理念，便于更新、擴(kuò)充、升級(jí)。系統(tǒng)的功能應(yīng)滿足當(dāng)前業(yè)務(wù)處理的需求，并充分考慮未來業(yè)務(wù)種類不

6、斷增長(zhǎng)和用戶不斷增長(zhǎng)的需求。四、可維護(hù)性及可管理性在系統(tǒng)開發(fā)中，保證系統(tǒng)的可維護(hù)性，合理設(shè)計(jì)應(yīng)用體系結(jié)構(gòu)，正確選擇主流產(chǎn)品及運(yùn)行軟硬件平臺(tái)，以及嚴(yán)格組織應(yīng)用服務(wù)軟件的規(guī)范化開發(fā)等。五、規(guī)范性和標(biāo)準(zhǔn)化系統(tǒng)建設(shè)應(yīng)遵循有關(guān)的國(guó)家標(biāo)準(zhǔn)規(guī)范:軟件開發(fā)規(guī)范國(guó)家標(biāo)準(zhǔn)、政務(wù)信息資源交換體系、政務(wù)信息資源目錄體系，電子政務(wù)業(yè)務(wù)流程設(shè)計(jì)方法通用規(guī)范、電子政務(wù)數(shù)據(jù)元、電子政務(wù)主題詞表編制規(guī)則、基于xml的電子公文格式規(guī)范、政府網(wǎng)站rss技術(shù)規(guī)范（試行）、國(guó)務(wù)院辦公廳秘書局關(guān)于印發(fā)政府信息公開目錄系統(tǒng)實(shí)施指引（試行）的通知（國(guó)辦秘函20096號(hào)），符合信息技術(shù)發(fā)展的目標(biāo)和方向，具有與其它系統(tǒng)良好的互聯(lián)性與擴(kuò)展性。六、

7、高穩(wěn)定與高性能規(guī)范地進(jìn)行系統(tǒng)建設(shè)、開發(fā)和硬件配置，提供合理且經(jīng)濟(jì)有效的應(yīng)急方案，確保系統(tǒng)的高穩(wěn)定。在保證各種網(wǎng)上應(yīng)用服務(wù)的穩(wěn)定高效運(yùn)行的同時(shí)，能夠在高訪問負(fù)載情況下，向各類服務(wù)對(duì)象提供可靠的服務(wù)。在考慮經(jīng)濟(jì)性和實(shí)用性的前提下，選擇高性能的數(shù)據(jù)庫(kù)服務(wù)器和應(yīng)用服務(wù)器。七、安全性實(shí)現(xiàn)備份和方便快捷的恢復(fù)功能，能夠抵御高強(qiáng)度的網(wǎng)絡(luò)攻擊和滲透，在網(wǎng)站遭到攻擊或崩潰時(shí)能快速恢復(fù)，確保重要數(shù)據(jù)的機(jī)密性和完整性。第 2 章 網(wǎng)站界面風(fēng)格及欄目介紹2.1 網(wǎng)站界面風(fēng)格首頁(yè)是瀏覽者上網(wǎng)之后所看到網(wǎng)站的第一個(gè)內(nèi)容，它是網(wǎng)站的門面，一個(gè)好的首頁(yè)會(huì)給訪問者留下一個(gè)很深刻的印象，并吸引他們對(duì)站點(diǎn)內(nèi)容進(jìn)一步瀏覽。我們公司會(huì)

8、運(yùn)用最新、最流行的網(wǎng)頁(yè)設(shè)計(jì)技術(shù)為你們度身定制一套具有風(fēng)格的首頁(yè)和內(nèi)頁(yè)，使網(wǎng)站能夠提供給訪問者最需要的信息之外還能擁有賞心悅目的感覺，使整個(gè)網(wǎng)站最終擁有可觀性和實(shí)用性特點(diǎn)。首頁(yè)頁(yè)面設(shè)計(jì)布局（1）采用1024*768px比例設(shè)計(jì)頁(yè)面，以適應(yīng)當(dāng)前頁(yè)面設(shè)計(jì)潮流。（2）采用flash、動(dòng)畫、圖片、浮動(dòng)標(biāo)、地圖鏈接等形式，豐富頁(yè)面表現(xiàn)形式。 欄目頁(yè)（1）按照左右結(jié)構(gòu)的方式，左邊展現(xiàn)重要欄目（包括子欄目）導(dǎo)航，右邊展示信息列表（每頁(yè)默認(rèn)20條記錄），（2）主色調(diào)與首頁(yè)相吻合，總體保持不變，輔助色調(diào)有所調(diào)整。（3）頁(yè)面topbanner和bottombanner與首頁(yè)一致。文章頁(yè)面文章頁(yè)采用1024*768比

9、例設(shè)計(jì)頁(yè)面，合適布局正文內(nèi)容和信息來源、發(fā)布日期、內(nèi)容分頁(yè)等內(nèi)容，字體大小由用戶自行選擇，使整個(gè)頁(yè)面簡(jiǎn)潔、直觀。2.2網(wǎng)站欄目詳細(xì)（1）首頁(yè)除從各欄目中提取的最新信息外，包含以下內(nèi)容： 要聞公告 網(wǎng)上辦公 企業(yè)風(fēng)采 會(huì)務(wù)動(dòng)態(tài) 政策法規(guī) 對(duì)外交流 友情鏈接（下屬企業(yè)相關(guān)鏈接/行業(yè)相關(guān)鏈接） 廣告位預(yù)留，并可隨時(shí)添加/關(guān)閉對(duì)聯(lián)廣告或飄浮廣告網(wǎng)頁(yè)設(shè)計(jì)師可按照側(cè)重點(diǎn)選擇適合的最新信息發(fā)布到首頁(yè)模塊中。（2）工商聯(lián)概況主要介紹工商聯(lián)的基本情況、機(jī)構(gòu)組成、主要工作內(nèi)容，服務(wù)理念。用詳實(shí)的文字介紹讓廣大中小企業(yè)進(jìn)一步了解工商聯(lián)各部門職能，讓企業(yè)更方便找到對(duì)應(yīng)的部門辦事，在細(xì)節(jié)上潛移默化的貼近廣大中小企業(yè)。

10、工商聯(lián)簡(jiǎn)介 工商聯(lián)章程 組織機(jī)構(gòu) 主要職能（3）要聞公告“要聞公告”采用新聞發(fā)布動(dòng)態(tài)模塊，通過這個(gè)模塊，楊浦工商聯(lián)能夠自主的發(fā)布企業(yè)動(dòng)態(tài)，能夠自主對(duì)楊浦工商聯(lián)動(dòng)態(tài)信息進(jìn)行管理。模塊特點(diǎn)：1 支持新聞?lì)悇e的管理，可添加、刪除、修改新聞?lì)悇e2支持圖片新聞，每條新聞可配上圖片，并選擇圖片與文字的顯示方式，圖片可按需求顯示在網(wǎng)站首頁(yè)。 圖片要聞 業(yè)界聚焦 工商聯(lián)新聞 會(huì)務(wù)動(dòng)態(tài) 通知公告（4）參政議政發(fā)布業(yè)內(nèi)參政議政活動(dòng)情況信息及調(diào)研活動(dòng)信息。（5）文件匯編文件可通過附件下載。 工作報(bào)告 領(lǐng)導(dǎo)講話 工商聯(lián)提案（6）經(jīng)濟(jì)服務(wù)提供特定的工商信息，方便有需求的企業(yè)、單位參考。 經(jīng)濟(jì)信息 招商/會(huì)展信息 供求信

11、息（例下圖三） 產(chǎn)品/項(xiàng)目推薦（圖三）（7）法律服務(wù)發(fā)布工商業(yè)相關(guān)的法律法規(guī)，及相關(guān)案例。 政策法規(guī) 典型案例 在線法律咨詢網(wǎng)上留言形式發(fā)問，管理員可通過網(wǎng)站后臺(tái)瀏覽網(wǎng)友留言，通過審核/回復(fù)后，方可在網(wǎng)站前面顯示留言內(nèi)容及解答。（8）黨群建設(shè)工商會(huì)黨支部在此欄目發(fā)布黨內(nèi)文件及相關(guān)信息，加強(qiáng)黨群聯(lián)系。 理論學(xué)習(xí) 黨群活動(dòng) 民企黨建（9）企業(yè)風(fēng)采發(fā)布優(yōu)秀企業(yè)風(fēng)貌和企業(yè)光彩事業(yè)相關(guān)信息。（10）服務(wù)窗口為會(huì)員企業(yè)創(chuàng)造服務(wù)窗口。 會(huì)員企業(yè) 入會(huì)申請(qǐng)（會(huì)員需知及相關(guān)表格下載填寫） 我要留言（留言板形式發(fā)布留言，管理員后臺(tái)可查閱）（11）聯(lián)系我們以靜態(tài)頁(yè)顯示聯(lián)系方式。（地址、電話、網(wǎng)址、郵箱、傳真等信息）

12、。第 3 章 網(wǎng)站功能模塊介紹3.1 總體建設(shè)思路整套網(wǎng)站分為前臺(tái)展示和后臺(tái)管理兩個(gè)部分，前臺(tái)是指瀏覽者所使用的功能界面，后臺(tái)管理是指系統(tǒng)管理員或者vip會(huì)員相對(duì)自己的權(quán)限進(jìn)行的管理操作。后臺(tái)管理系統(tǒng)在綜合考慮了目前成熟的各類技術(shù)實(shí)現(xiàn)方式后，考慮采用典型的microsoft .net framework c#（asp.net）+ microsoft sql server 三層架構(gòu)體系來構(gòu)架和建設(shè)網(wǎng)站，即整個(gè)網(wǎng)站由應(yīng)用層支撐層數(shù)據(jù)層三層構(gòu)成。microsoft .net framework c#（asp.net）是一個(gè)標(biāo)準(zhǔn)中間件體系結(jié)構(gòu)，旨在簡(jiǎn)化和規(guī)范多層分布式應(yīng)用系統(tǒng)的開發(fā)和部署，有了它，開發(fā)

13、者只需要集中精力編寫代碼來表達(dá)應(yīng)用的商業(yè)邏輯和表示邏輯，至于其他系統(tǒng)問題，如內(nèi)存管理，多線程，資源分布和垃圾收集等，都將由microsoft .net framework自動(dòng)完成。把microsoft .net framework三層架構(gòu)軟件體系引入?yún)^(qū)工商聯(lián)門戶網(wǎng)站系統(tǒng)項(xiàng)目建設(shè)，將大大提高系統(tǒng)的可移植性、可伸縮性和可擴(kuò)展性。3.2 主要功能系統(tǒng)介紹（1）用戶管理系統(tǒng)用戶管理，修改密碼，可實(shí)現(xiàn)用戶權(quán)限的控制。具有網(wǎng)站管理的最高權(quán)限，對(duì)普通用戶管理員進(jìn)行管理、系統(tǒng)角色權(quán)限設(shè)置及分配；對(duì)系統(tǒng)信息模塊管理、系統(tǒng)配置管理，包括超級(jí)管理員可以操作的權(quán)限，如：新聞信息、政策法規(guī)類加載、審核、管理，以及對(duì)網(wǎng)友

14、留言進(jìn)行回復(fù)等。（2）信息發(fā)布系統(tǒng)是將本網(wǎng)站某些需要經(jīng)常變動(dòng)的信息，類似新聞、行業(yè)動(dòng)態(tài)等更新信息集中管理，并通過信息的某些共性進(jìn)行分類，最后系統(tǒng)化、標(biāo)準(zhǔn)化發(fā)布到網(wǎng)站上的一種網(wǎng)站應(yīng)用程序。網(wǎng)站信息通過一個(gè)操作簡(jiǎn)單的界面進(jìn)入數(shù)據(jù)庫(kù)，然后通過已有的網(wǎng)頁(yè)模板格式與審核流程發(fā)布到網(wǎng)站上。使用web在線編輯器，可自由定制不同的形式、位置、大小，支持圖片、文字發(fā)布，可任意增加多張圖片；支持多種圖片格式；支持圖片放大功能；支持文檔上傳功能；支持圖片與文字的任意組合編輯；支持在線html編輯，可以將表格、聲音、動(dòng)畫、flash等綜合運(yùn)用；信息修改、刪除功能。（3）留言管理系統(tǒng)網(wǎng)友可以通過平臺(tái)進(jìn)行相關(guān)信息的咨詢，

15、并能過在線提交自己信息，管理員后臺(tái)收到信息后，可以電話回復(fù)，來產(chǎn)生互動(dòng)。（4）附件下載系統(tǒng)針對(duì)管理員后臺(tái)上傳的文件資料或入會(huì)表格，前臺(tái)瀏覽者可以自行瀏覽下載。上傳文件模式可以是.doc文檔文件、.xls表格類文件、.rar壓縮文件等。（5）廣告管理系統(tǒng)在首頁(yè)預(yù)留廣告位，后臺(tái)可顯示/關(guān)閉廣告，廣告位一般采用飄浮、對(duì)聯(lián)、通欄廣告形式，提供上傳、添加、刪除、修改、審核廣告內(nèi)容等功能。（6）友情鏈接管理系統(tǒng) 管理員可以在后臺(tái)自行對(duì)友情鏈接進(jìn)行管理，添加/修改/刪除友情鏈接。（7）站內(nèi)檢索系統(tǒng)本系統(tǒng)提供根據(jù)多種的字段進(jìn)行根據(jù)關(guān)鍵字對(duì)站內(nèi)的所有數(shù)據(jù)庫(kù)進(jìn)行檢索，方便了瀏覽者可以快速檢索到所需要的內(nèi)容。（8）

16、流量統(tǒng)計(jì)系統(tǒng)站流量分析系統(tǒng)可以提供頁(yè)面訪問計(jì)數(shù)、信息的點(diǎn)擊率，隨時(shí)可以了解網(wǎng)站流量動(dòng)向和受歡迎程度，并以此做出相關(guān)調(diào)整策略。部分功能例下圖四（圖四）第 4 章 技術(shù)服務(wù)承諾和維保響應(yīng)4.1 服務(wù)承諾 1服務(wù)口號(hào)：“品質(zhì)源于專注，服務(wù)提升價(jià)值”是我們金易公司的服務(wù)理念，我們將為客戶提供優(yōu)質(zhì)、高效、快速的技術(shù)支持服務(wù)，確保網(wǎng)站持續(xù)、穩(wěn)定、安全和高效運(yùn)行。 2服務(wù)方式：在日常工作中，我們采取多種方式進(jìn)行服務(wù)，以提升服務(wù)水平。(1)在線監(jiān)控：實(shí)行遠(yuǎn)程監(jiān)控的方式，實(shí)現(xiàn)在線監(jiān)控各個(gè)服務(wù)器系統(tǒng)，及時(shí)發(fā)現(xiàn)存在的問題，第一時(shí)間發(fā)現(xiàn)和解決問題。(2)電話支持：提供58小時(shí)至724小時(shí)的電話支持、響應(yīng)，為客戶提供常

17、規(guī)的咨詢服務(wù)，并通過電話解答一般性的系統(tǒng)維護(hù)、支持問題。對(duì)無法通過電話解決的，將派專門的技術(shù)人員提供現(xiàn)場(chǎng)服務(wù)。(3)電子郵件：客戶可通過電子郵件方式，向我們工程師咨詢系統(tǒng)維護(hù)問題，并提出服務(wù)要求。(4)現(xiàn)場(chǎng)服務(wù)：當(dāng)通過電話、傳真、電子郵件、遠(yuǎn)程服務(wù)等方式無法解決客戶的問題時(shí)，會(huì)指派專業(yè)技術(shù)人員為客戶提供現(xiàn)場(chǎng)支持服務(wù)。3服務(wù)內(nèi)容：在維護(hù)期內(nèi)，按協(xié)議確定的要求，提供系統(tǒng)功能的二次開發(fā)、頁(yè)面文字和圖片等修改服務(wù)，并做好系統(tǒng)平臺(tái)的數(shù)據(jù)備份、安全防范等工作。4.2 維保響應(yīng)我們實(shí)行24小時(shí)應(yīng)急響應(yīng)機(jī)制。對(duì)于用戶反映的問題，我們將在工作日時(shí)間3小時(shí)內(nèi)和非工作日時(shí)間12小時(shí)內(nèi)給予響應(yīng)解決，如發(fā)生重大的技術(shù)問

18、題，或應(yīng)客戶要求，我們將在小時(shí)以內(nèi)到達(dá)現(xiàn)場(chǎng)提供技術(shù)服務(wù)。4.3 項(xiàng)目培訓(xùn)用戶培訓(xùn)是保證整個(gè)項(xiàng)目成功的重要環(huán)節(jié)這一。為了讓相關(guān)技術(shù)人員更好地對(duì)系統(tǒng)進(jìn)行管理和維護(hù)，我方將負(fù)責(zé)對(duì)相關(guān)技術(shù)人員進(jìn)行全面的培訓(xùn)，使之在各個(gè)層次上掌握應(yīng)用軟件系統(tǒng)的操作、用戶配置、運(yùn)營(yíng)、故障處理及日常測(cè)試維護(hù)，從而確保網(wǎng)站能正常安全的運(yùn)行。我們將提供多種培訓(xùn)課程和按客戶所需要的各種深度、廣度的產(chǎn)品和技術(shù)知識(shí)講座。由我們富有經(jīng)驗(yàn)的技術(shù)工程師對(duì)相關(guān)技術(shù)人員進(jìn)行針對(duì)性的培訓(xùn)。培訓(xùn)內(nèi)容包括：系統(tǒng)管理員維護(hù)培訓(xùn)；應(yīng)用軟件操作培訓(xùn)。4.4 項(xiàng)目維護(hù)對(duì)項(xiàng)目產(chǎn)品實(shí)行一年免費(fèi)維護(hù)服務(wù)。在應(yīng)用系統(tǒng)交付給用戶后的一年內(nèi)，免費(fèi)對(duì)用戶系統(tǒng)進(jìn)行維護(hù)。包

19、括程序的改錯(cuò)，系統(tǒng)出現(xiàn)重大問題而用戶無法自行解決時(shí)，派工程師到用戶現(xiàn)場(chǎng)解決問題等。當(dāng)用戶需要新增加模塊和功能或?qū)δ苣K作較大修改時(shí)，以優(yōu)惠的價(jià)格為用戶提供新的系統(tǒng)。項(xiàng)目后期維護(hù)主要包括：網(wǎng)站的局部修改、程序優(yōu)化、內(nèi)容添加更新、數(shù)據(jù)備份維護(hù)、服務(wù)器安全配置。第 5 章 網(wǎng)站建設(shè)流程 步驟一、區(qū)工商聯(lián)門戶網(wǎng)站建站設(shè)計(jì)需求根據(jù)區(qū)工商聯(lián)對(duì)項(xiàng)目提出的要求，基本了解需求。步驟二、制定區(qū)工商聯(lián)建網(wǎng)站設(shè)計(jì)方案 步驟三、 簽訂協(xié)議支付預(yù)付款 雙方簽訂區(qū)工商聯(lián)網(wǎng)站及信息化管理平臺(tái)開發(fā)合同，區(qū)工商聯(lián)支付網(wǎng)站設(shè)計(jì)預(yù)算的預(yù)付款，一般為合同金額的50%。步驟四、區(qū)工商聯(lián)門戶網(wǎng)站設(shè)計(jì) 我們完成設(shè)計(jì)，包括門戶網(wǎng)站外觀風(fēng)格設(shè)

20、計(jì)，經(jīng)客戶審核、我方修改，最后客戶確認(rèn)等一系列過程，其后正式進(jìn)入系統(tǒng)建設(shè)階段。步驟五、區(qū)工商聯(lián)門戶網(wǎng)站建設(shè)與測(cè)試 區(qū)工商聯(lián)門戶網(wǎng)站開發(fā)完成后，經(jīng)反復(fù)審核、修改最后通過區(qū)工商聯(lián)的驗(yàn)收，完成系統(tǒng)的建設(shè)。所有文件統(tǒng)一上傳到開發(fā)方測(cè)試用服務(wù)器上，區(qū)工商聯(lián)在規(guī)定的時(shí)間內(nèi)上網(wǎng)瀏覽驗(yàn)收。步驟六、 網(wǎng)站確認(rèn)及結(jié)算尾款 經(jīng)區(qū)工商聯(lián)驗(yàn)收確認(rèn)門戶網(wǎng)站已達(dá)到開發(fā)設(shè)計(jì)要求，付清合同尾款，網(wǎng)站交付運(yùn)行。步驟七、 進(jìn)行維護(hù)&改善 開發(fā)方按照協(xié)議對(duì)對(duì)區(qū)工商聯(lián)門戶網(wǎng)站進(jìn)行維護(hù)與更新。第 6 章 安全策略我們認(rèn)為系統(tǒng)的“安全”應(yīng)考慮整體網(wǎng)站與后臺(tái)的需求，它涵蓋任何信息技術(shù)項(xiàng)目所謂的建設(shè)周期，即“規(guī)劃設(shè)計(jì)建設(shè)運(yùn)行”（planass

21、cessconstructoperate）周期，既不僅僅是某時(shí)某刻的需求，更不僅僅是通常過分著重強(qiáng)調(diào)的防火墻或操作系統(tǒng)所能滿足的。特別是系統(tǒng)的核心業(yè)務(wù)，需要依賴系統(tǒng)的信譽(yù)度、可靠性和可用性，區(qū)工商聯(lián)門戶網(wǎng)站建設(shè)項(xiàng)目應(yīng)考慮以下方面：6.1 主機(jī)安全性在系統(tǒng)管理上，對(duì)所能夠使用的登錄口采用有效的控制措施（如要求輸入口令等），防止非法人員通過登錄口非法進(jìn)入。對(duì)核心數(shù)據(jù)（包括機(jī)密資料數(shù)據(jù)等）分別保存，同時(shí)可自行對(duì)數(shù)據(jù)進(jìn)行定時(shí)自動(dòng)備份，以確保上述資料及時(shí)恢復(fù)，必要時(shí)，還可以采用數(shù)據(jù)冗余及多地備份。6.2 網(wǎng)絡(luò)安全性局域網(wǎng)中需要考慮的安全技術(shù)包括：防火墻產(chǎn)品網(wǎng)絡(luò)中防病毒技術(shù)尤為重要，由于病毒帶來的損失不可

22、估量，必須選用合適的防火墻產(chǎn)品。數(shù)據(jù)傳輸?shù)陌踩詳?shù)據(jù)傳輸安全設(shè)計(jì)中涉及數(shù)據(jù)傳輸加密技術(shù)、數(shù)據(jù)完整性鑒別技術(shù)及防抵賴技術(shù)。6.3 系統(tǒng)管理的安全性在系統(tǒng)中分別設(shè)置不同權(quán)限級(jí)別的系統(tǒng)管理者和操作員。系統(tǒng)管理者負(fù)責(zé)系統(tǒng)的管理和設(shè)置工作以及操作員的權(quán)限管理，操作員只負(fù)責(zé)其相應(yīng)權(quán)限內(nèi)的工作，如用戶資料輸入等。如建議操作員權(quán)限可分為四級(jí)：第一級(jí)：只有查詢權(quán)限、級(jí)別最低第二級(jí)：可進(jìn)行開用戶和管理第三級(jí)：可進(jìn)行開用戶、刪除用戶及修改用戶資料第四級(jí)：可進(jìn)行系統(tǒng)配置上述高級(jí)別權(quán)限包含低級(jí)別操作權(quán)限。6.4 數(shù)據(jù)資料的安全性本系統(tǒng)所有數(shù)據(jù)資料存放到數(shù)據(jù)庫(kù)和應(yīng)用系統(tǒng)服務(wù)器主機(jī)的核心服務(wù)器上。對(duì)核心主機(jī)的訪問可通過防火

23、墻設(shè)置加以限制。用戶資料等核心資料將全部保存在核心主機(jī)。用戶資料等核心資料定期進(jìn)行備份，對(duì)保密數(shù)據(jù)進(jìn)行加密處理。用戶資料等核心資料在傳送時(shí)進(jìn)行加密處理。用戶資料等核心資料的查詢進(jìn)行權(quán)限管理，未經(jīng)授權(quán)的人員是無法訪問有關(guān)資料。6.5 用戶訪問的安全性采取用戶身份鑒別措施，即設(shè)置口令字，僅當(dāng)合法用戶名、密碼與用戶名相符的用戶才允許進(jìn)入本系統(tǒng)。另外，對(duì)用戶口令字進(jìn)行加密，同時(shí)將考慮采用電子簽名、電子身份證方式來提高用戶的安全性。6.6 管理員的操作規(guī)范對(duì)于一個(gè)系統(tǒng)來說，如何引導(dǎo)和劃分用戶進(jìn)行何種操作是一個(gè)很重要的方面。只有這樣，才能保證系統(tǒng)在一個(gè)規(guī)范化的方向上正常運(yùn)作，同時(shí)保證系統(tǒng)能夠盡量減少來自于

24、內(nèi)部的不安全因素。因此，需要在系統(tǒng)建設(shè)初期甚至在建設(shè)系統(tǒng)之前，就需要對(duì)管理員和用戶進(jìn)行必要的規(guī)范的制定和培訓(xùn)。只有讓用戶和管理員具有較強(qiáng)的安全意識(shí)，才能夠保證系統(tǒng)集中精力考慮來自外部的非安全因素。6.7 應(yīng)用軟件的安全性應(yīng)用軟件實(shí)施的安全性可以采用以下方式解決：1應(yīng)用系統(tǒng)用戶身份鑒別：口令、密鑰等；2用戶權(quán)限控制：以防越權(quán)操作，對(duì)系統(tǒng)的安全帶來危險(xiǎn)；3數(shù)據(jù)傳輸安全：包括數(shù)據(jù)傳輸加密技術(shù)和數(shù)據(jù)完整性鑒定技術(shù)的設(shè)計(jì)；4數(shù)據(jù)存儲(chǔ)安全：數(shù)據(jù)庫(kù)的安全保護(hù)、終端安全保護(hù)；5系統(tǒng)監(jiān)控日志：防止或追查可能的泄密行為。第 7 章 網(wǎng)站日常安全維護(hù)7.1 系統(tǒng)安全1、防注入機(jī)制在區(qū)工商聯(lián)門戶網(wǎng)站的公共配置文件中，

25、寫入防注入代碼，使得每個(gè)頁(yè)面都要經(jīng)過防注入驗(yàn)證后才能正常運(yùn)行，以此來確保本平臺(tái)的安全。2、系統(tǒng)權(quán)限機(jī)制區(qū)工商聯(lián)門戶網(wǎng)站采用橫向縱向雙重權(quán)限分配機(jī)制，即機(jī)構(gòu)權(quán)限分配機(jī)制和角色（部門、個(gè)人）權(quán)限分配機(jī)制。用戶使用權(quán)限絕對(duì)獨(dú)立，讓擁有不同角色的用戶獲取屬于自己的權(quán)限，避免異常用戶使用本平臺(tái)。3、數(shù)據(jù)加密機(jī)制本平臺(tái)的用戶登錄權(quán)限采用了密碼加密方式，保證了系統(tǒng)密碼的安全性。7.2 硬件安全1、服務(wù)器安全軟件配置機(jī)制（1）采用ntfs文件系統(tǒng)格式。ntfs文件系統(tǒng)里可以為任何一個(gè)磁盤分區(qū)單獨(dú)設(shè)置訪問權(quán)限，達(dá)到網(wǎng)絡(luò)和磁盤配額、文件加密等管理的安全（2）禁用默認(rèn)超級(jí)管理員帳戶。杜絕系統(tǒng)后門，防止黑客暴力破解。（3）開啟軟件防火墻。在硬件防御系統(tǒng)上增加一層軟件防御系統(tǒng)。（4）開啟事件日志。對(duì)服務(wù)器上的操作進(jìn)行實(shí)時(shí)跟蹤，以能夠更好的對(duì)本平臺(tái)的安全進(jìn)行維護(hù)。（5）關(guān)閉不必要的服務(wù)，只開該開的端口。（6）啟用系統(tǒng)自帶的補(bǔ)丁更新系統(tǒng)，使系統(tǒng)自動(dòng)更新到最新的補(bǔ)丁。2、服務(wù)器硬件安全配置機(jī)制（1）開啟防火墻，可以很大程度上保證來自網(wǎng)絡(luò)的非法訪問以及數(shù)據(jù)流量攻擊。（