XX公安局民爆物品直供单位网上审批系统方案Word格式文档下载.docx
《XX公安局民爆物品直供单位网上审批系统方案Word格式文档下载.docx》由会员分享，可在线阅读，更多相关《XX公安局民爆物品直供单位网上审批系统方案Word格式文档下载.docx（21页珍藏版）》请在冰点文库上搜索。
备份策略：
对数据作镜像备份，及时将数据从运行系统传送到备份系统，对关键数据定期地磁盘备份，以保证数据的安全完整。
防止传输，存取错误：
选用具有可靠传输能力的网络结构，网络协议。
采用TCP/IP协议，该协议支持可靠的数据传输，可以在收到数据的同时进行差错检验，并在发现错误时建立重传过程。
防止信息泄露：
可以作到操作系统、数据库系统、和应用系统的三级保护。
保证数据的完整性：
采用分布式多层体系结构，系统数据统一存放在主机的大型数据库中，并由数据库管理系统提供数据恢复、错误处理等功能，由此可充分保证数据的一致性和完整性。
2.3、高效实用性
作为一个系统，实用性永远应放在第一位。
方案所推荐的主要技术和产品，具有成熟、稳定、实用的特点，并充分满足应用及技术开发的需要。
2.4、先进性
先进性是一个系统赖以生存和发展的条件。
从以往一些系统建设的实际经验和教训来看，先进性如不能保证，则会在系统的使用阶段出现后期投资追加过大，系统维护费用加大等问题。
三、技术体系构架
3.1、软件设计
民爆物品直供单位网上审批系统是一个由应用基础框架和应用组件构成的复合平台。
系统融入了全新的SOA设计理念，SOA就是一种进行系统开发的新的体系架构，在基于SOA架构的系统中，具体应用程序的功能是由一些松耦合并且具有统一接口定义方式的组件（也就是service）组合构建起来的，以符合J2EE规范的应用服务器（WebLogic、Websphere、TongWeb、tomcat等）为应用基础框架，以门户技术、工作流管理技术、统计报表技术、电子表单技术、内容管理技术、全文检索技术为应用组件，根据具体的信息及业务流程可以快速整合一个统一的系统。
用户界面层：
通过用户权限和信息权限过滤后，统一用户界面显示，接收用户界面操作和查询请求，将业务逻辑处理后的数据生成用户界面。
业务逻辑层：
负责按照用户界面层提交的请求，并按照业务逻辑提取、过滤和处理数据，并将处理完的数据包返回给用户界面层，进行显示。
整个系统会有很多的应用子系统，用户通过SERVLET调用应用子系统的功能。
数据存储层：
负责系统数据和信息的存储、检索、优化、自我故障诊断/恢复，以及业务数据。
采用三层应用体系架构的优势在于：
1）保证系统的安全性：
中间层（业务逻辑层）隔离了客户（用户界面层）直接对数据库系统的访问，保护了数据库系统和数据的安全。
2）提高系统的稳定性：
三层分布式体系保证了系统更可靠的稳定性，满足7*24小时全天候服务：
业务逻辑层缓冲了用户与数据库系统的实际连接，使数据库系统的实际连接数量远小于应用数量。
在访问量和业务量加大的情况下，可以用多台主机设备建立集群方式，共同工作，进行业务逻辑处理，实现负载均衡。
3）系统易于维护：
由于业务逻辑在中间服务器上，并且采用构件化方式设计，当业务规则变化后，用户界面层不做任何改动，就能立即适应。
4）快速响应：
通过负载均衡以及业务逻辑层缓存数据能力，可以提高对客户端的响应速度。
3.2、数据库设计
数据库采用SQLServer，SQLServer是一个全面的数据库平台，使用集成的商业智能（BI）工具提供了企业级的数据管理。
SQLServer数据库引擎为关系型数据和结构化数据提供了更安全可靠的存储功能，使您可以构建和管理用于业务的高可用和高性能的数据应用程序。
SQLServer有以下特点：
可信任的——使得公司可以以很高的安全性、可靠性和可扩展性来运行他们最关键任务的应用程序。
高效的——使得用户可以降低开发和管理他们的数据基础设施的时间和成本。
智能的——提供了一个全面的平台，可以在你的用户需要的时候给他发送观察和信息。
四、系统设计
4.1、系统整体设计
建立民爆物品申请平台和专网受理审批平台。
建立从使用单位到各级审批部门的完整流程审批功能，并通过边界接入平台实现公网与专网的数据对接交互，各流程节点通过短信提醒审批人，通过电子签章和数字证书实现身份认证。
4.2、系统流程设计
使用单位通过发放的密钥（包含数字证书和电子签章）通过公网登陆系统，提交相关证件和月用量总批供审批表，边界接入平台将数据发送到专网，并短信提醒所在县级公安机关受理部门，相关负责人通过密钥登陆专网的审批系统，受理并逐级上报审批,县级公安机关审批通过后在市局民爆管理部门形成留存档案并流转至市级相关部门审批。
最后审批通过或退回申请单位，并短信提醒申请单位。
申请通过后，使用单位通过公网提交民爆物品呈请审批表，并提交所在辖区派出所审批，辖区派出所审批通过后报送县级公安机关审批，县级公安机关审批通过后上报市级公安机关，最终审批通过后自动返回市局民爆支队或者审批不通过退回。
所有流程保存历史审批记录，以便调阅。
公网与专网数据交互由边界接入实现
4.3、系统流程图
1、月用量总批供审批流程图
2、民爆物品呈请审批流程图
五、系统功能
系统分两个平台实现民爆物品直供单位申请、审批功能。
在公网建设民爆物品申请系统，在专网建设民爆物品审批系统。
5.1、民爆物品申请系统
建设于公网之上，提供民爆物品申请单位使用，账号由市公安局统一管理发放。
共设计以下功能。
5.1.1、系统公告
发布民爆物品申请公告、通知等，由市公安机关统一管理维护。
5.1.2、民爆法律法规
发布民爆物品管理相关法律法规，供使用单位查阅学习。
5.1.3、资料下载
相关申请表格、办事指南、学习资料等的下载。
5.1.4、单位信息管理
单位基本信息修改，单位基本情况、登陆密码等的维护。
5.1.5、民爆物品申请
进行民爆物品的申请，并提供正在申请的申请单状态，包括通过、退回等申请单，并可以修改后再次提交申请
5.1.6、历史记录查询
对本单位的历史申请记录进行查询
5.1.7、账号管理
由管理员使用，对本系统中使用单位的账号进行管理。
5.1.8、信息发布
由管理员使用，进行系统中信息的发布，包括公告、法律法规、资料下载等。
5.2、民爆物品审批系统
建设于专网之上，提供民爆物品审批单位使用，账号由市公安局统一管理发放。
5.2.1、用户管理
由管理员使用，对各级公安局机关的账号进行密码修改等管理和维护。
5.2.2、通知公告
由管理员使用，对各级公安局机关审批人员进行相关事项的通知公告。
5.2.3、民爆物品审批
对民爆物品申请进行审批，审批中可以附带审批意见和附件，审批需加盖电子签章。
提供审批单跟踪功能，可以跟踪某审批单所处位置。
有需要审批的申请表时短信提醒。
5.2.4、历史数据查询
对审批历史数据进行查询，可按照时间、使用单位等条件查询。
5.2.5、统计报表
根据时间段、使用单位、地区、爆炸品类型等条件生成统计报表。
5.2.6、使用单位管理
对申请民爆物品单位的管理，包括单位名称、单位代码、单位资质等的增、删、改、查等功能，主要是单位名称的管理，单位名称必须由公安机关统一管理并且使用单位不得擅自修改，便于系统统计和查询的使用。
本数据可通过边界接入实现交互，将单位的其它信息（除不可修改信息）交由使用单位在公网维护，如企业资质、企业简介等。
5.2.7、文件导出打印
各审批表最终形成签字盖章后的WORD文件并存档，系统在涉及到的功能中提供导出和打印功能。
5.2.8、补录功能
为了系统数据的完整性，系统提供补录功能，当出现特殊情况，以纸质形式审批的申请单，可以由使用单位所在辖区的最低一级审批单位进行文件补录。
申请文件补录后按照原流程流转，并在系统中标注此为补录文件，以便此申请单快速审批通过。
六、系统安全
为了确保在公网上办理业务过程中的身份识别以及传输数据的安全，使信息传送单位无信息泄密之忧，XX公安局民爆物品网上审批系统应采用电子认证技术。
电子认证技术能够有效防止假冒身份、篡改信息、越权操作、否定责任等问题。
6.1、数字认证
数字证书是由权威公正的第三方机构即CA中心签发的，用于标识网络用户身份信息的一系列数据，用来在网络通讯中识别通讯各方的身份，即要在Internet上解决"
我是谁"
的问题，就如同现实中我们每一个人、每个单位都要拥有一张（或几张）证明身份、资质，资格的证件一样，以表明我们的身份或某种资格。
以数字证书为核心的加密技术还可以对网络上传输的信息进行加密和解密、数字签名和签名验证，确保网上传递信息的机密性、完整性，以及交易实体身份的真实性，签名信息的不可否认性，从而保障网络应用的安全性。
数字证书一般存储于智能密码钥匙（USBKey）中，确保私钥不可导出、不可复制，保证了密钥的安全性及唯一性。
6.2、数字认证优点
主要体现在以下几个方面：
⏹系统用户身份的有效确认
系统中的用户采用简单的“用户名+口令”登录方式，数据以明文方式在开放的互联网中传输，很容易被非法用户窃取，非法用户可伪造、假冒用户的身份，业务系统无法证明访问的用户是否是真正的合法用户本身，用户也无法知道他们所登录的系统是否为真实、可信的业务系统。
因此，有必要明确网络用户的真实身份，以维护系统的可靠运行。
⏹重要数据机密性
信息报送系统中各方操作的交互数据都是通过开放的互联网络进行传输，若这些数据以明文方式或以简单的口令加密技术进行处理，很容易被非法用户截取、破解并加以利用，如政府机密文件等敏感信息泄露，可能会给文件传送过程带来安全隐患。
因此，需要保证数据传输的机密性。
⏹系统数据完整性
敏感数据在开放的网络中传输，很可能遭到非法用户的恶意篡改，使得数据不完整或不真实。
因此，需要保证数据传输及存储过程中完整性，防止被篡改。
⏹数据不可抵赖性
信息报送系统的运行往往关系到上报方和下发方的信用度和公众形象，若没有一定的监测机制，参与者有可能否认自己的提交数据及网络行为，甚至出现假冒他人进行上报、下发文件的行为。
因此，需要实现信息交互各方对于操作事实的不可否认性，同时对涉及信息安全的事件，系统能够提供事后追踪、审核及责任认定等功能。
6.3、数字证书应用思路
根据民爆物品网上申请审批系统的业务办理流程情况，需要对业务流程中的安全需求进行必要的安全性设计，保证业务操作过程中关键业务数据的完整性、操作的不可否认性及数据传输的机密性。
所以系统采用数字证书安全登陆
用户使用数字证书访问流程示意图
1用户插入USBKey，在浏览器地址栏输入地址，访问信息报送系统。
2系统要求系统用户出示数字证书。
3用户选择证书，并输入PIN码后提交数字证书。
4系统服务端验证证书有效性，包含如下几项：
1）证书是否还在有效期内
2）证书是否为信任CA颁发
3）证书状态是否良好
5验证通过后，用户进入信息报送系统，进行相关业务。
6.4、设计结构
山西CA为民爆物品网上申请审批系统提供数字证书认证服务，配合民爆物品网上申请审批系统进行证书的管理、发放和注销等工作。
数字证书存储在USBKey密码钥匙中，保证用户私钥不可复制、不可导出，符合双因子认证机制。
构建民爆物品网上申请审批系统基于PKI/CA技术的网络信任体系基础平台。
七、系统进度安排
信息系统是一个复杂的项目。
有关部门要完成此项目，需要一个长期、稳定的队伍，同时需要厂家、开发和集成商的全力配合。
我们将全面组织承担XX公安局民爆物品网上申请审批系统的建设工作，完成系统的建设、集成、开发、测试和人员培训，为此本公司将选派有丰富实际项目实施经验的人员与有关管理部门密切配合，共同完成这个项目。
民爆物品网上申请审批系统是一个集应用系统开发、网络信息安全系统集成于一体的系统工程，它涉及面广、技术复杂。
项目的成败取决于是否有一套完善的系统实施管理规范和风险规避机制，应用这套实施管理规范指导系统的信息安全系统集成、主机安装和调试，以及应用系统的开发全过程。
从系统的需求分析到系统设计、系统安装调试以及测试验收等整个实施过程的各个环节，通过良好的项目管理，可以对项目的整个建设过程作统一、详细的规划，确保整个项目在统一部署、统一步骤、统一规范下正常实施，确保各个环节达到预期的目标，从而确保整个项目的顺利实施。
另外，我公司优秀的服务可以保证所有问题得到快速、有效的解决，消除一切后顾之忧。
开发实施过程
针对本系统的开发工作，其具体实施工作分以下几步进行：
组织、调研、需求分析、需求分析报告、详细设计、编码、测试、试运行、开发文档、系统软件验收、软件维护。
7.1、组织
为了保证整个系统的软件开发工作能够顺利展开，我公司建议：
首先必须做好前期的组织准备工作，XX公安局相关各部门指定业务相关人员进行配合；
其次，由我公司提供具体开发进度计划表，明确各部门需要配合的时间及内容；
为有效进行资源控制、进度控制、质量控制，确保项目的顺利实施，建议由XX公安局和我公司各委派一位高级项目管理人员，组成项目领导小组，他们不但负责内部的管理协调，更重要的任务是负责项目实施过程中的重大事件决策、宏观监控、协调各方关系。
项目小组机构如下图：
项目实施小组：
该小组成员由主机、网络及软件工程师组成，负责所有设备的到货清点、自检、安装调试，测试验收等工作。
商务协调小组：
该小组由客户服务人员和销售人员组成，主要任务是及时了解项目进展情况，处理有关的商务问题。
开发管理小组：
该小组由有丰富经验的软件开发管理人员和质量管理人员组成，负责按照招标文件要求管理应用软件开发组的整个开发工作，确保开发工作的顺利完成。
培训维护小组：
由主机、软件工程师及客户服务人员组成，负责项目的日常维护工作、设备保修和人员培训。
应用系统开发小组：
负责应用软件的开发工作。
7.2、调研
需求调研对于一个应用软件开发来说，是一个系统开发的开始阶段，它的输出“软件需求分析报告”是设计阶段的输入，需求调研的质量对于一个应用软件来说，是一个极其重要的阶段，它的质量在一定程度上来说决定了一个软件的交付结果。
7.3、需求分析
本阶段的工作主要是对调研得到的信息进行总结，分析和归纳。
该过程是一个十分重要的过程，将直接影响整个软件的成败，因此在制订此实施方案时，此阶段的周期预计也比较长。
需求分析阶段将形成以下文档：
业务模型说明书、问题陈述书、用户界面设计说明书、用户界面模型、术语表、系统需求规范、需求说明书、系统功能说明等；
7.4、详细设计
详细设计是针对需求分析报告中的内容，描述其计算机的实现过程。
本阶段将形成以下文档：
系统设计报告、系统结构分析说明书、软件构架说明书、子系统设计说明书、类设计说明书、数据库设计说明书、系统数据字典、应用系统接口规范、系统测试方案、规范和预期结果、功能设计文档。
此部分工作完成以后，将会汇同双方相关人员再次确认，再行进行下步工作。
7.5、编码
为保证项目及时投入运行，在合同签定之日起规定时间内，首先根据民爆物品申请审批系统应用功能的要求，完成所有应用功能模块的初次开发工作，提供初期的应用功能，投入试运行，为用户提供感性认识的运行环境；
并同期进行应用需求的进一步调研与分析，根据用户的反馈意见和要求，及时组织对项目应用功能进行调整、修改等二次开发工作。
软件开发的方法一般采用原型法，采用先开发出一定的模型，请用户提意见，逐步逼近目标的方式。
开发的地点在我公司所在地，测试、调试工作在用户单位完成。
7.6、测试、试运行
当软件编码完成后，首先根据应用系统的具体情况制定测试方案、测试日期、参加人员等。
测试方法采用先进行模块测试，然后进行系统统一测试；
每个模块测试包括功能测试、界面测试等。
测试内容除应用功能外必须进行可靠性、安全性、可扩充性、可维护性，以及与其它系统的接口。
测试地点在用户所在地，针对用户的实际系统进行。
7.7、验收
软件试用期满后，就可以准备验收。
验收确认，标志着软件的开发期结束，进入软件维护期。
7.8、系统实施安排
本项目计划由一个6人的项目团队进行实施。
其中：
项目经理1人，软件开发工程师3人，平面设计1人，测试工程师1人。
本项目的整体实施周期约为4周,具体安排如下图：
时间
任务
签订合同日起
第
一
周
二
三
四
五
验收之日起
年
签订合同
需求调研
民爆物品申请平台开发
民爆物品申请平台安装调测
专网受理审批平台开发
专网受理审批平台安装调测
与安全接入平台联调、测试
应用系统人员培训
应用系统验收
应用系统维护、管理
八、维护方案
8.1、技术支持与服务原则
信息系统建设是一项复杂而长期的技术服务工作，为了切实作好XX公安局民爆物品申请审批系统的技术服务工作，制定以下原则作为指导工作的主要原则。
8.1.1、响应及时性原则
我们将充分利用技术优势和地域优势，提供快速直接响应；
做到7X24小时响应服务。
8.1.2、服务规范性原则
我们的实施工程师和技术支持、维护工程师不仅具有专业技术技能，而且都通过公司培训，并严格按照我公司的服务规范实施。
8.1.3、解决问题高效性原则
解决问题高效性一方面指通过现场支持工程师的专业技能快速定位和解决问题；
另一方面指我们通过备份的方式提高系统硬件故障的系统快速恢复能力。
8.2、技术支持与服务目标
我们将以技术中心为技术服务主体，以勤恳、敬业的服务精神，凭借专业的技术支持队伍和完备的备品、备件系统，确保甲方信息系统在保修期（验收后第一年）内能够稳健、安全、高效地运行。
我们的服务措施将包括下列几个方面的内容。
8.2.1、24小时热线服务，随时恭候
我们的技术中心拥有完善的客户故障报告热线，随时接收客户的故障报告，同时设有各种服务资源，对客户的要求做出快速响应。
另外，技术中心拥有严密的警戒系统，确保技术中心管理层对紧急情况做出反应，保证客户得到最满意的服务。
8.2.2、全面、快速的服务指挥中心
技术中心会根据用户的不同问题或要求，转派至相应的部门或人。
对于技术问题会及时安排客户支援组或责任工程师进行处理，缩短了问题响应时间，避免了因找不到用户指定工程师造成的延误。
并且建立详尽的用户档案以便于问题追踪、回顾与分析。
8.2.3、以客户为中心，配备专责工程师
为了满足客户的需求，我们为每一个客户安排了专责工程师。
在技术服务期限内，我们的专责工程师会与客户共同制定本年度的服务计划，定期与客户举行会议，对工作进行总结并提交报告，一旦遇到系统故障，立刻向客户提交故障分析及处理报告。
8.2.4、具有丰富经验的客户支持组
由具有丰富经验的工程师组成的客户支援组在接到客户需求后，立刻着手处理问题，帮客户排忧解难。
协助服务指挥中心调派合适的服务代表，协助问题的诊断处理：
安排必要的备件和工具，达到与服务代表并行工作的目的，缩短了问题响应、处理、解决的时间，并在必要时协调各厂家的技术服务中心共同支持。
8.2.5、完善的用户档案及专人管理
自服务开始之日起，我们都为客户在技术服务中心建立了客户服务支持档案，并由技术服务中心和责任工程师及时更新、完善。
根据档案可以有效地进行问题分析、追踪和处理，安排预防维护计划方案，并为专门的合同管理人员提供详细的资料，及时通过责任工程师把厂家各种专业服务介绍给客户，以充分满足客户需求。
8.3、技术支持与服务内容
技术支持与技术服务主要包括电话支持、现场服务、设备维护、故障处理、突发事件处理、后期培训等内容。
8.3.1、电话支持
本公司专门提供专门的技术支持热线，正常工作时间由专人执守，非工作时间提供专门责任人的手机电话；
如遇紧急情况，可直接拨打轮值工程师的移动电话，寻求最快响应；
客户技术热线：
0351–6155976（正常工作日5*8）
8.3.2、现场服务
在规定的响应时间内，本公司的专业技术人员将到达现场为您提供服务；
服务活动将遵循行业规范和/或本公司的技术规范开展，活动过程及结果将形成文档；
现场服务的响应时间在1小时以内，创联英特公司的承诺，系统服务工程师12小时之内，到达客户现场，并在1个工作日内负责解决故障或进行应急处理。
现场服务的前提条件是，电话支持和远程技术支持不能解决问题的情况下，工程师提供现场技术服务。
8.3.3、系统故障报告与预防
用户发现系统故障，工作时间通过热线服务电话，非工作时间拨打专用手机；
响应中心1小时内取得与用户联系后，调出用户档案，并作好记录准备。
用户向响应中心描述故障情况，响应中心技术人员解答用户问题，如能解决，则同时发送档案资料库相应的故障处理文档交与用户。
8.3.3.1、一般级别的技术服务电话支持响应时间
工作时间30分钟内；
非工作时间2小时内；
高级技术服务电话支持响应时间4小时；
7X24小时专人热线支持响应；
8.3.3.2、现场服务响应时间：
一般为2小时内响应，12小时内到现场，24小时内解决问题（特殊故障现象除外）；
九、系统培训
9.1、培训概述
拥有一支技术过硬的管理和维护队伍、成功实现技术的转移是保证系统顺利建设并长期稳定、良好运转的重要保障。
为了XX公安局能够快速的投入使用和产生效益，对客户的培训是必不可少的一个重要环节。
培训实施的好坏，在很大程度上影响到整个系统运作的效率，对系统建设的预期目标将带来很大的影响。
基于该原因，我们把系统培训计划和实施手段作为相对独立的方案，希望得到客户足够的重视。
我公司特别注重对各个层次人员
升级会员 