1、檔案管理系統檔案管理系統產品白皮書XXX技技術有限限公司二九九年八月月目錄TOC o 1-3 h z u HYPERLINK l _Toc244055904 概要 PAGEREF _Toc244055904 h 4 HYPERLINK l _Toc244055905 一、產品品背景 PAGEREF _Toc244055905 h 55 HYPERLINK l _Toc244055906 二、產品品特點 PAGEREF _Toc244055906 h 66 HYPERLINK l _Toc244055907 三、產品品市場定定位 PAGEREF _Toc244055907 h 7 HYPERLI

2、NK l _Toc244055908 3.1用用戶對象象定位 PAGEREF _Toc244055908 h 77 HYPERLINK l _Toc244055909 3.2技技術定位位 PAGEREF _Toc244055909 h 7 HYPERLINK l _Toc244055910 3.3功功能定位位 PAGEREF _Toc244055910 h 7 HYPERLINK l _Toc244055911 四、系統統體系結結構 PAGEREF _Toc244055911 h 8 HYPERLINK l _Toc244055912 4.1 系統拓拓撲結構構 PAGEREF _Toc2440

3、55912 h 8 HYPERLINK l _Toc2440559一三 4.2 軟件體體系架構構 PAGEREF _Toc2440559一三 h 8 HYPERLINK l _Toc244055914 4.3 軟件界界面截圖圖（C/S版本本） PAGEREF _Toc244055914 h 100 HYPERLINK l _Toc2440559一五 五、系統統主要功功能 PAGEREF _Toc2440559一五 h 111 HYPERLINK l _Toc244055916 5.1案案卷管理理子系統統 PAGEREF _Toc244055916 h 11 HYPERLINK l _Toc24

4、4055917 5.2編編目整理理子系統統 PAGEREF _Toc244055917 h 12 HYPERLINK l _Toc2440559一八 5.3 檢索查查詢子系系統 PAGEREF _Toc2440559一八 h 122 HYPERLINK l _Toc244055919 5.4 借閱管管理子系系統 PAGEREF _Toc244055919 h 一三三 HYPERLINK l _Toc244055920 5.5 輔助管管理子系系統 PAGEREF _Toc244055920 h 一三三 HYPERLINK l _Toc244055921 六安全保保護技術術 PAGEREF _To

5、c244055921 h 一五 HYPERLINK l _Toc244055922 6.1 客戶端端安全設設計 PAGEREF _Toc244055922 h 一五五 HYPERLINK l _Toc244055923 6.2 服務器器端安全全設計 PAGEREF _Toc244055923 h 一一五 HYPERLINK l _Toc244055924 6.3 傳輸安安全設計計 PAGEREF _Toc244055924 h 16 HYPERLINK l _Toc244055925 七、數據據庫數據據安全 PAGEREF _Toc244055925 h 117 HYPERLINK l _To

6、c244055926 7.1 系統的的備份策策略 PAGEREF _Toc244055926 h 177 HYPERLINK l _Toc244055927 7.2 系統的的恢復策策略 PAGEREF _Toc244055927 h 一八八 HYPERLINK l _Toc244055928 八運行環環境 PAGEREF _Toc244055928 h 199 HYPERLINK l _Toc244055929 8.1 服務器器環境要要求 PAGEREF _Toc244055929 h 199 HYPERLINK l _Toc244055930 應用和數數據庫服服務器，建議運運行環境境/軟硬件

7、件配置: PAGEREF _Toc244055930 h 19 HYPERLINK l _Toc244055931 8.2客客戶端環環境要求求 PAGEREF _Toc244055931 h 19 HYPERLINK l _Toc244055932 九公司簡簡介 PAGEREF _Toc244055932 h 200 HYPERLINK l _Toc244055933 9.1基基本情況況 PAGEREF _Toc244055933 h 20 HYPERLINK l _Toc244055934 9.2公公司文化化 PAGEREF _Toc244055934 h 20 HYPERLINK l _T

8、oc244055935 9.3經經營宗旨旨 PAGEREF _Toc244055935 h 20 HYPERLINK l _Toc244055936 9.4技技術支持持服務計計劃 PAGEREF _Toc244055936 h 200 HYPERLINK l _Toc244055937 專業技術術服務內內容 PAGEREF _Toc244055937 h 211 HYPERLINK l _Toc244055938 支持服務務計劃 PAGEREF _Toc244055938 h 221概 要本系統是是為廠礦礦企業、高等院院校的檔檔案管理理的電子子化提供供信息化化的產品品，各個個企事業業單位，檔案

9、數量量非常巨巨大，歸歸整復雜雜，人工工查詢速速度慢，無法產產生應有有的效益益，工作作效率低低下，并并且由于于大部分分檔案信信息在保保存期間間受制于于檔案保保存環境境影響，以及檔檔案利用用者的重重復調用用影響，有可能能造成原原件的受受損或破破壞，為為檔案的的復查以以及重復復利用帶帶來極大大的困難難。 本產品是是針對上上述背景景對現行行手工檔檔案管理理的信息息化支撐撐方案。本產品品采用目目前先進進的軟件件開發體體系結構構、計算算機語言言和中間間件技術術體系進進行研發發，在確確保安全全的前提提下，與與現有管管理軟件件相接駁駁，獲得得相應的的數據支支持。提提供檔案案管理的的全部功功能、和和豐富的的備份

10、手手段，滿滿足企事事業單位位各級管管理部門門的需要要。本產品應應用范圍圍涉及檔案管管理部門門、各級級管理部部門、信信息化支支撐部門門。一、產品品背景檔案數量量非常巨巨大，歸歸整復雜雜，人工工查詢速速度慢，無法產產生應有有的效益益，工作作效率低低下，并并且由于于大部分分檔案信信息在保保存期間間受制于于檔案保保存環境境影響，以及檔檔案利用用者的重重復調用用影響，有可能能造成原原件的受受損或破破壞，為為檔案的的復查以以及重復復利用帶帶來極大大的困難難。XXX技技術有限限責任公公司的檔案管管理系統統是專專為各行業業的企事事業單位位提供檔檔案電子子管理的的產品，是對現現有手工工管理的的有效的的補充。二、

11、產品品特點強大的查查詢功能能。多種格式式附件上上傳功能能。完全的鍵鍵盤控制制以保證證快速錄錄入文件件信息。支持多種種交換格格式。多種數據據備份和和恢復手手段。多粒度的的安全機機制、保保證對不不同部分分、不同同管理階階層開放放不同的的檔案。 直觀的的報表及及打印、統計功功能。三、產品品市場定定位3.1用用戶對象象定位本產品適適用于各各行業的的企事業業單位檔檔案部門門和各級級管理部部門的使使用。3.2技技術定位位本產品采采用目前前先進的的軟件開開發體系系結構、計算機機語言和和中間件件技術體體系進行行研發。接駁現有有管理系系統，系系統具有有擴展性性好、穩穩定性強強、支持持跨平臺臺等特點點。3.3功功

12、能定位位本產品在在確保安安全的前前提下為為企事業業單位提提供一套套完善的的檔案管管理系統統，該系系統與現現有管理理系統相相接駁，獲得相相應的數數據支持持。系統統提供多多種備份份手段和和查詢功功能，滿滿足檔案案電子化化管理和和管理部部門的多多粒度的的查詢功功能。四、系統統體系結結構4.1 系統拓拓撲結構構4.2 軟件體體系架構構檔案管管理系統統涉及及到計算算機通訊訊技術、網絡安安全技術術、網絡絡數據庫庫技術等等諸多先先進技術術，軟件件的體系系結構如如下：本系統采采用四層層架構結結構，分分別為表表現層，業務處處理層，業務支支撐中間間件、數數據庫與與網絡通通訊層。四層架架構邏輯輯分明，便于系系統擴充

13、充與維護護。表現層：表現層層采用IIE瀏覽覽器，客戶端端不用安安裝任何何軟件和和插件，充分保保障了瘦瘦客戶機機機制，減少了了客戶端端系統的的維護工工作量，功能如如下：業務處理理界面的的展示數據及交交易請求求傳送給給業務處處理層。接收業務務處理層層返回的的結果數數據。展示處理理結果。業務處理理層：業業務處理理層部署署為應用用服務器器，采用用先進的的計算機機軟件開開發技術術，本層層的技術術功能如如下：接收表現現層收集集的數據據和交易易請求。處理有關關業務數數據和控控制請求求。完成有關關查詢、統計分分析功能能。完成有關關預警的的處理功功能。完成與中中間數據據交換功功能業務支撐撐中間件件：采用用先進的

14、的計算機機軟件技技術開發發，具有有分布式式、高穩穩定的特特點，本本層的功功能如下下：與管理系系統數據據接駁功功能。數據備份份與恢復復功能。數據庫與與網絡通通訊層：該層主主要完成成以下功功能：存放業務務數據，檔案數數據，管管理信息息等數據據形成查詢詢、統計計分析報報表的有有關表和和視圖在數據庫庫存后臺臺存儲過過程中完完成部分分業務處處理和事事務處理理。完成數據據庫端、數據傳傳輸中的的網絡安安全功能能。4.3軟軟件界面面截圖（CC/S版版本）五、系統統主要功功能5.1案案卷管理理子系統統一個案卷卷可以包包含0-N個文文件， 一個文文件又可可關聯00-N個個附件案卷的管管理包括案卷卷的新增增、審查查

15、、修改改、刪除除功能文件的管管理包括文件件的建立立、修改改、刪除除、文件件內容的的錄入、案卷與與文件的的綁定等等功能。附件的管管理包括附件件的上傳傳、修改改、刪除除、附件件與文件件的綁定定等功能能案卷的導導出管理理系統以XXML文文檔格式式作為標標準的交交換格式式，但是是也可以以按照EXXCELL、WOORD、HTMML、TTXT導導出成相相應的數數據文件件，文件件保存在在用戶指指定的位位置，包包括服務務器端和和本地。5.2編編目整理理子系統統系統已經經提供了了符合檔檔案管理理的國家家標準和和行業標標準的檔檔案編目目內容，但是用用戶也可可以使用用下列各各種功能能完成編編目的管管理工作作。編目導

16、入入按照一定定的格式式將其他他編目導導入到系系統中的的功能編目管理理功能具有類目目設置、分類排排序、數數據校驗驗、目錄錄生成、生成排排列序號號和備考考表，重重排序、打印輸輸出等功功能，3.編目目擴展功功能并能根據據用戶需需要增設設主題詞詞或關鍵鍵詞、以以及對分分類號的的自動標標引功能能。5.3 檢索查查詢子系系統1. 檢檢索查詢詢功能具有系統統內置檢檢索項（題名、責任者者、形成成時間、主題詞詞、分類類號等）和用戶戶自定義義檢索項項進行檢檢索功能能。2. 查查詢結果果管理功功能系統對查查詢結果果提供多多種格式式顯示、排序、轉存、屏幕抓抓圖、打打印等功功能。 3. 借借閱功能能提供對當當前檔案案的

17、借閱閱功能，系統自自動根據據權限將將本文檔檔轉到借借閱管理理中去。5.4 借閱管管理子系系統1. 臺臺賬管理理功能系統包括括本地/網上借借閱登記記、歸還還、續借借等功能能2. 報報警功能能當借閱到到期時，系統提提供自動動提醒功功能，包包括管理理員管理理界界面面上的需需要催退退名單和和“看門狗狗”自動提示示功能。系統可可以自動動以電子子郵件或或者短信信（需要要用戶提提供短信信網關）方式提提醒借閱閱者，提提示內容容和發送送頻次由由系統管管理員設設定。5.5 輔助管管理子系系統1 檔案案移交管管理系統完成成對接收收、移交交檔案的的時間、來源、交接人人、數量量、種類類、載體體等進行行管理，包括添添加、

18、修修改、查查詢、導導出、打打印等功功能2. 系系統功能能管理完成對系系統權限限、密碼碼、檔案案劃控、各種檔案案基本數數據、保保管期限限變更、密級變變更等操操作的管管理。鑒定銷毀毀管理完成對檔檔案銷毀毀的申請請、審批批和銷毀毀的管理理歷史查詢詢功能 系統對對用戶的的任何操操作記錄錄在日志志中，管管理員或或者授權權人可以以對日志志進行操操作，包包括：分分類查找找、排序序、導出出、打印印、統計計分析等等功能。數據備份份與恢復復功能。系統提供供數據庫庫級別的的數據備備份和恢恢復功能能，備份份與恢復復功能直直接在界界面上完完成，無無需進入入到后臺臺數據庫庫中，系系統提供供數據刻刻錄功能能，直接接將歷史史

19、數據刻刻錄到光光盤中保保存。六安全保保護技術術6.1 客戶端端安全設設計本系統采采用國內內先進的的WEBB系統身身份認證證技術，在客戶戶端使用用加密算算法，服服務器端端認證系系統對客客戶端發發送口令令驗證，以認證證用戶身身份。系系統能保保證同一一時刻只只有一個個擁有正正確口令令的用戶戶可以登登錄系統統，在應應用級提提供安全全保障，隔離非非法用戶戶。6.2 服務器器端安全全設計在計算機機網絡日日益普及及的今天天，計算算機安全全不但要要求防治治計算機機病毒，而且要要提高系系統抵抗抗黑客非非法入侵侵的能力力，還要要提高對對遠程數數據傳輸輸的保密密性，避避免在傳傳輸途中中遭受非非法竊取取。為提提供服務

20、務器的安安全，主主要從三三個方面面入手解解決：安全漏洞洞：盡量量去除服服務器軟軟件及操操作系統統本身和和配置方方面的安安全漏洞洞穩定性：服務器器端的穩穩定性也也是安全全性的一一個重要要方面。因此要要提高服服務器的的穩定性性，做好好數據備備份。安全級別別：提高高系統安安全級別別，限制制非法用用戶入侵侵我們根據據用戶的的實際情情況從以以下幾個個方面進進行安全全設計：防火墻墻設計，VPNN設計，IDSS（入侵侵檢測）設計，身份驗驗證設計計，我們們具體規規納如下下：使用防火火墻對局局域網與與廣域網網進行隔隔離，局局域網內內部能夠夠訪問外外部廣域域網在防火墻墻上設置置訪問規規則，使使整個網網絡更加加安全

21、和和易于管管理采用VPPN技術術，首先先在聯通通辦公網網絡系統統與各個個營業廳廳、服務務站、代代辦點的的廣域網網鏈路上上構成加加密通道道，保證證數據傳傳輸的安安全性采用身份份驗證技技術，對對外網用用戶進行行身份驗驗證，使使外部用用戶必須須進行身身份驗證證后，才才能訪問問內部網網絡，對對用戶進進行訪問問權限限限制，同同時對用用戶的訪訪問路徑徑進行記記錄，以以便日后后進行查查詢目前網絡絡攻擊層層出不窮窮，有些些攻擊利利用操作作系統的的漏洞，穿過防防火墻攻攻擊服務務器，如如紅色代代碼病毒毒等，還還有內部部網絡某某些員工工無意識識的對內內部服務務器的攻攻擊，這這些都對對網絡安安全造成成了極大大的危害害

22、，為了了防范來來自外部部的防火火墻不能能限制的的攻擊，和來自自內部的的攻擊，我們采采用IDDS（入入侵檢測測系統）來保證證系統的的安全性性采用了以以上技術術和產品品的網絡絡系統將將是一個個無可比比擬的安安全網絡絡，是一一個小型型化的白白宮網絡絡安全系系統。6.3 傳輸安安全設計計基于Weeb的安安全解決決方案以以SSLL（SeecurreSccokeetsLLayeer）協協議為安安全協議議基礎。在內部部網應用用該協議議時，使使用該協協議的基基本技術術和編程程接口，加入我我們自己己開發的的密碼算算法軟件件和硬件件，結合合內部網網的安全全服務器器，實現現對基于于Webb應用系系統的安安全防護護。

23、采用用SSLL協議實實現瀏覽覽器數據據的加密密，使得得在Weeb上開開發的各各類應用用有一個個統一的的加密標標準。在WebbSerrverr上有相相應的軟軟件包實實現SSSL協議議，并建建立與CCA中心心的安全全保密信信道，實實現證書書的分發發及密鑰鑰管理。在客戶戶端通用用瀏覽器器提供的的接口嵌嵌入安全全性軟件件，結合合終端認認證加密密設備實實現信息息的加 密處理理和實體體鑒別、數字簽簽名等功功能七、數據據庫數據據安全數據庫是是系統的的核心，儲存大大量的核核心數據據及收費費數據，因此必必需保證證數據庫庫數據的的安全，為了保保證數據據庫數據據安全以以及應付付異常情情況或災災難，必必需做好好數據的

24、的備份與與恢復方方案。7.1 系統的的備份策策略Oraccle數數據庫的的備份方方法很多多，無論論使用那那種備份份方法，備份的的目的都都是為了了在出現現故障后后能夠以以盡可能能小的時時間和代代價恢復復系統。比如使使用exxporrt實用用程序導導出數據據庫對象象、使用用Oraaclee備份數數據庫、使用OOraccle對對稱復制制、使用用Oraaclee并行服服務器、使用OOraccle冷冷備份、使用OOraccle熱熱備份等等各種備備份方法法都有其其優缺點點、適用用的場合合和相應應的軟硬硬件要求求。本文文主要就就用exxporrt實用用程序導導出數據據庫對象象、Orraclle冷備備份、OO

25、raccle熱熱備份這這三種最最基本的的備份方方法進行行詳細的的探討，分析各各自的優優缺點和和適用的的場合，并給出出自動執執行這些些備份方方案的腳腳本文件件。備份方案案綜述優點缺點冷備份冷備份是是Oraaclee最簡單單的一種種備份；執行冷冷備份前前必須關關閉數據據庫；然然后使用用操作系系統實用用工具或或者第三三方工具具備份所所有相關關的數據據庫文件件。 能簡單快快速地備備份。能能簡單快快速地恢恢復。執執行簡單單。必須關閉閉數據庫庫。不能進行行點恢復復。熱備份熱備份是是當數據據庫正在在運行時時進行數數據備份份的過程程。執行行熱備份份的前提提是：數數據庫運運行在可可歸檔日日志模式式。適用用于24

26、4X7不不間斷運運行的關關鍵應用用系統。 備份時數數據庫可可以是打打開的。熱備份份可以用用來進行行點恢復復。初始始化參數數文件、歸檔日日志在數數據庫正正常運行行時是關關閉的，可用操操作系統統命令拷拷貝。執行過程程復雜。由于數數據庫不不間斷運運行，測測試比較較困難。不能用用操作系系統實用用工具拷拷貝打開開的文件件。必須須使用OOraccle提提供的ccopyy工具來來拷貝打打開的文文件。熱熱備份可可能造成成CPUU、I/O過載載，應在在數據庫庫不太忙忙時進行行。 Expoort導導出數據據庫對象象 冷備份和和熱備份份都備份份物理數數據庫文文件，因因而被稱稱為物理理備份。而exxporrt備份份的

27、是數數據庫對對象，因因此被稱稱為邏輯輯備份。 能執行對對象或者者行恢復復。備份份和恢復復速度更更快。能能夠跨操操作系統統平臺遷遷移數據據庫。數數據庫可可一直運運行。expoort并并不是冷冷備份和和熱備份份的替代代工具。冷、熱熱備份可可保護介介質失效效。exxporrt備份份可保護護用戶或或應用錯錯誤。 7.2 系統的的恢復策策略企業對信信息系統統的依賴賴性越來來越高，數據庫庫作為信信息系統統的核心心擔當著著重要的的角色。尤其在在一些對對數據可可靠性要要求很高高的行業業如銀行行、證券券、電信信等，如如果發生生意外停停機或數數據丟失失其損失失會十分分慘重。為此數數據庫管管理員應應針對具具體的業業

28、務要求求制定詳詳細的數數據庫備備份與災災難恢復復策略，并通過過模擬故故障對每每種可能能的情況況進行嚴嚴格測試試，只有有這樣才才能保證證數據的的高可用用性。數數據庫的的備份是是一個長長期的過過程，而而恢復只只在發生生事故后后進行，恢復可可以看作作是備份份的逆過過程，恢恢復的程程度的好好壞很大大程度上上依賴于于備份的的情況。數據庫庫的恢復復可分為為兩大類類：完全全恢復；不完全全恢復；完全恢復復指將數數據庫恢恢復到發發生故障障的時間間點，不不丟失任任何數據據。不完完全恢復復指將數數據庫恢恢復到發發生故障障前的某某一個時時間點，此時間間點以后后的所有有改動將將會丟失失。如果果沒有特特殊需求求，我們們建

29、議應應盡量使使用完全全恢復。八 運行行環境8.1 服務器器環境要要求硬件: CPUU至強系系列, 2G RRAM 以上, 硬盤空空間至少少9GSCCSI HD以以上，網網卡軟件: OS: WIINDOOWS 20003 SSERVVER WEB SERRVERR: JJDK11.5+TOMMCATTWEB SERRVERR配置SSSL加加密通道道8.2客客戶端環環境要求求設備要求求客戶端機機器類型型項目基本要求求建議要求求PC機或或品牌機機CPUPenttiummIV系系列 Penttiumm雙核系系列硬盤無要求預留1GG顯示器分辨率：10224*7768；顏色設置置：增強強色（116 位位）

30、分辨率：10224*7768；推薦采用用：真彩彩色（224 位位）內存512MM1G以上上其他無可用的UUSB端端口(2) 支持軟軟件操作系統統：能穩穩定運行行Winndowws20000、Winndowws 220033、Wiindoows XP Homme、WWinddowssXP Proofesssioonall瀏覽器： IEE6.00以上版版本九 公公司簡介介基本情況況XXX技技術有限限公司公公司成立立于20008年年1月，為XXXX高新新技術產產業開發發區留學學生創業業園企業業，注冊冊資金2200萬萬元。公公司的優優勢在于于了解中中西方在在文化和和企業經經營管理理上的差差別，懂懂得按

31、現現代管理理理論和和運行機機制來管管理企業業，按國國際慣例例進行商商業操作作。同時時，依托托XXXX高校眾眾多、科科研實力力雄厚的的優勢，致力于于地理信信息系統統的應用用軟件和和企業信信息化軟軟件的研研發和服服務，公公司現有有博士33人、碩碩士5人人、本科科一五人人，有高高級技術術職稱的的6人，軟件研研發人員員一五人人，商務務人員44人，專專業涉及及測繪、地理信信息系統統、計算算機軟件件開發等等多個學學科領域域。主要要技術骨骨干具有有多年產產品開發發實際經經驗，積積累了豐豐富的產產品研發發經驗。公司成成立后，憑借自自身的技技術優勢勢和技術術積累，開發了了多種應應用于電電力、能能源、電電信等行行業的企企業信息息化軟件件系統。公司文化化我們倡導導專業專專注我們追求求迅捷快快速我們重視視客戶需需求我們提倡倡團隊協協作經營宗旨旨致力于為為客戶提提供最好好、最實實用的產產品和服服務讓客戶受受益！與與客戶共共贏！技術支持持服務計計劃專