S1方案概 S1A概要介 方 實施進 系統綱 實施細 S2解決方 S2A目標與服務模 整體背 公司背 業務背 問題分 業務目 系統目 S2B組織管理與業務分 組織結 聯絡人 S2C技術解決方 一 建設背 管 S2D成本模型與可行 項目背 系統要 參考 驗收標 系統要 開發目 評價尺 軟硬件成 成 其他費 S3會議記 南方環境科管理系S1WOWS1A概要一．南方環境科學的問客戶業務繁數據回溯性數據管理性手工效率方實施系統SSH2的框架，B/S系統架構，采用表現層，應用實施細南方環境科管理系S2WOWS2A目標與服務整體21世紀是信息化的時代，信息網絡技術的飛速發展和廣泛運用對現代社會的影響和沖擊是巨大而深的。的廣泛應用使信息的重要生產要素和資源的作用得以發揮，。I信息管理系統）就是在這一背景下產生的集現管理思想計算機技為一體的管理和制的嶄新應用技術公司南方環境科學虛擬化名是環境保護部的直屬科研院所以農村生態環境保護、污染防治和農用化學品污染防治等方面的研究承擔國家科技攻關項目和部科研項目，開展有機食品認證、ISO14000認證、環境工程、能源工程、評價與生態規劃。境保護環境保護與污染生態保護與修復研究室在內的三個以及四個研究，同時擁有一批高素質的科研人員的研究成果頻頻出現在國內外的各大權威期上。為國家農村環境生態建設提供了強有力的支持。。近年來，為適應我國新時期的環保需求，重新整合隊伍，發揮已有的學科優勢，在環境、環境規劃方法、農村環境問題、污染水環境生態修復、水環境污染控制技術、業務實驗儀器與LIMS（信息管理系統）的連結性也是管理的重點之一。良好問題業務所有報告的數據可以追溯到數據的來源以及數據的處理過程，數據的真實數據嚴密性照規范標準數據，減小實驗報告中由于人為因素造成數據錯誤的因素。嚴格的操作流程，同時初級審核以及二級審核都按照明確的標準，規范流程。系統B/SJ2EE架構,系統能夠適應理論峰值用戶5000（包括客戶和內人員同時登錄流暢操作。可至少兩次的預防性，發現系統潛在的問題，以在問題尚未出現之前就解決問題。本系統遵循ISO9001體系根據CMM軟件能力成熟度模型從系統的需求分測試測試工程軟件工程（Software系統工程S2B組織管理與業務分主要人員及職2—1組織2—2測測試經文檔工程 技術經（TechnicalManager產品經總體架構項目經工作任務分需求分需求調需求分需求調測試計架構設架構設設計文測試計詳細設接口設模塊設設計文測試計開編單元測測集成測系統測功能測性能測撰寫測報回歸測管版本控文檔管資源管項目實施方2-4項目準開現狀析需求分系測準項目準開現狀析需求分系測準硬件采安正式運項目組訓培系統管項目管流程框架定系統安支持隊運總支距分2-5預計正式時《立項20119120119182011925201192520119272011928201192820119282011929201192920119102011912《質量問題表2011915《項目數據表20119152011922《需求報告2011924201193020119212011930201110120111062011101120111015201110232011110920111130201111302011121201112202012120201212020111015201111220122152012215《客戶2012218201222020122232012228服務與2012228《產品計劃201231《產品報告項目風險預測及風險規在采購方面采購設備的型號及配置不符合合同中項目中的配置要求產品在加強合同內容管理仔細合同內容對說法不明確的條款需要雙方進行明確的說明，戶及第公司相關項目進行確認。完善的實施指導體各種項目文檔確聯絡項目里程2-6 團隊溝通計；電子郵件、IM客戶提出申請業務流2-7審核樣審核樣 通 簽訂合樣品管理

客實驗樣品管理員客實驗樣品管理員審修改意審修改意通通知信開始實填樣品流轉不通任務計劃業務流質量計劃業務流。規范記錄表，并可以打印計劃書員在質量制定質量計劃書后，制定質量檢。消息提消息提質檢階員業務流員目的初審（一級審核）通過后，質量將接收到通知進行二審（二級審核；質檢階消息提一質檢階消息提一級審未通未通通消息提二級審通等待簽歸檔業務流在接到項目二審通過后，對項目進行確認，并簽發項目同時添加QA聲明。管理員在接到項目歸當后，將樣品和項目文件添加條碼后保存。本本 歸S2C技術解決方代表著先進生產力的發展方向的廣泛應用使信息的重要生產要南方環境科學虛擬化名是環境保護部的直屬科研院所以農村生態環境保護、污染防治和農用化學品污染防治等方面的研究承擔國家科技攻關項目和部科研項目，開展有機食品認證、ISO14000認證、環境工程、能源工程、評價與生態規劃，實現組織機構管理實驗申報管理實驗任務計劃質量計劃管理報告管理管理，，技術路線和系統構建方WEB瀏移動WEB容表現業務WEB瀏移動WEB容表現業務數據器OracleOracle數據Oracle10g數據庫。B/S可B/S架構的應用部署在服務器端，升級只需要在服務器端進行，無需考慮客戶端。因此升級代價低，效率高。B/SIEFirefox、Chrome等，都能夠使用本系統。并且不受時間，地域限制。由于升級和的方便，使用SSHWEBJ2EEStrutsStruts2webModel-View-Controller(MVC)webSpringFramework是一個開源的Java／JavaEE全功能棧的應用程序框架，SpringFramework繁雜的大量的屬性文件和幫助類。HibernateJDBC進行了非常輕量級的對JDBCJavaServlet/JSP的SSH架構能為企業以較小的代價獲整體應用架管理模塊、報告審核管理模塊、管理模塊、實驗系統管理模塊、系統管理模塊組成。門戶服務表示層：在信息資源服務和互動等服務的基礎上提供服務在橫向上搭建指戶文成一個完整信息服務流程的框架，提供指向性號、操作性強的一站式服務。網絡部署設交交換因特網區WEB服務外 區交換應用服務應用程序服務內部區外部區域：在Internet接入端的后設置區，將所有的WEB服務器部署在該區域，服務器的IP地址可以通過策略進行公網IP映射。通過這樣一個區，輯上與區。所有服務器的IP地址可以使用內部IPWEB接入區：通過與Internet相連，主WEB服務由此服務器提供服務。應用服務區：主要布置內部的應用。內容管理系統、備份系統等。數據區：提供門戶內容管理平臺、政務應用平臺提供基于Oracle的數據庫服務，建議使用專業Oracle數據服務器。、數據采用完全的SAN架構方案。使用光纖通道交換機、光纖通道磁盤陣列，為異種操作系統和磁盤系統提供支持，為異地容災容災備份提供無縫支持。磁盤陣列需具有很好的擴容性，的容量可以按需擴展，保證榮來那個的增長能力。、技術規則設操作系統我們會根據平臺應用系統的需求選擇RedhatLinuxAdvanceServer5WindowsServerWebServiceSOAPXML作為數據傳送系統整體規劃設J2EE應用服務器整體性能設時，平均故障修復時間小于15分鐘；具備較強的系統安全性和恢復能力，提供強有力、在系統建設和運行過程中通過各種對系統進行不斷的優化和調整，滿足本方、500用戶以上，551安全風險分該是同步的，超前了可能不能完全的發揮作用，了又安全需求。素。其中人為因素危害最大。歸結起來，針對系統安全主要來自以下幾個方面：人為的無意他人或與別人共享等都會對系統安全帶來。計算機網絡鎖的最大是的和計算機。又可以分為以下兩種：一是主動它以各種方式有選擇的破壞信息的有效性和完整性這就是純粹的信息破壞，這樣的網絡者被積極者，積極者截取網上的信息包，并對其進行更改使它要信息這種僅而不破壞網絡中傳輸信息的者被稱為消極者。這兩種均可對計算機網絡造成極大的危害，并導致信息數據的不合理。軟件的和“后門，軟件不可能是百分百的無缺陷和無的然而這些和缺陷恰恰是進行的首選目標攻入網絡內部的時間大部分是因為軟件有，導致安全措施不完善所招致，因此面對諸多不安全因素使得門戶必須采取相應的安全技術來堵塞安全和提安全模型設內部隱硬件資源管理。(2上網行為沒有有效管理影響日常工作效率員工自由進入不良或玩游戲，(3)變更IP地址或者MAC地址，導致地址造成公司內部網絡 種原因與管理不善導致企業內部重要信息或，造成不可彌補的重大損失。內網用戶利用局域網中的某一臺主機通過網絡或的， 內部策因因特服務路由三層交換二層交換二層交換二層交換內在目 為廠方提 VLANVLAN(VirtualLocalAreaNetwork)即虛擬局域網，是網絡設備上連接的不受物理位置限VLAN我們運用VLAN技術根據不同的應用業務以及不同的安全級別將網絡進行分段和，實現相互問的控制，限制用戶的。希函數中的MD5算法，有效防止被。可信移動管理提供了對可信移動介質從、使用到銷毀整個過程的管理和控制。借助于、驗證、密級識別、鎖定自毀、驅動級加、日志審計等技術，對可移動介質進行失泄密防護．預防系統(IPS:IntrusionPreventionSystem)是電腦網路安全設施，是對防軟（AntiPrograms）和(PacketFilter,ApplicationGateway)的補充。是一部能夠監視網絡或網絡設備的網絡資料傳輸行為的計算機設備，能夠即時的中斷、調整或一些不正常或是具有源X源IDS(IDS:IntrusionDetectionSystem)的功能是實時檢測網絡信息，發現識別信息，發出2H6E>（=警報，協同第安全技術進行安全保護。源源安全架構設另外的侵襲也會造成操作系統不穩定尤其是一些惡毒發作時會耗盡系統資源、刪除系統文件最終造成系統。系統實時探測技

防技木馬、逐輯j和其他同意的軟件。防系統應對網關、郵件系統、群件系統、文對特征碼的更新及時，并且對未知有一定查殺能力。主機日志和計記錄夠提供效的檢和事后追機制當前用中的要網（UIXWNDWSNT）錄功能，于記錄用和進程對要文件的更改對網絡資的等。通常的操作系統日志體系失敗的重要原因是系統的設計和沒有充分考慮的特性導日志記不夠細沒有慮日志的備份日被篡改失去對入侵和者的定和追查能。集志體系可以將網絡中所有操作系統的日志和審計記錄及時匯總到一個集中地點志過滿而丟失的情況。管理員可以在集志系統上進行復雜查詢和分析。數據庫如果配置不當或存在安全，那么存放其中的數據的可靠性、完整性、WEB、FTP、郵件系統、DNS等WebServer程序，FTP服務程序，E-mail服務程序，瀏覽器，MSOffice辦公和由于配置不當造成的安全另外防系統也可以主流的應用軟件進行的防、、為實施安全策略，保證其安全可靠，建立由／認證系統管理系統、服務系統、安全審計系統防護系統、檢測與系統和安全系統等有效的安全服務系保障服務，實現系統的安全、數據安全、應用安全和。、、／認證系管理系用提供資源的管理及控務管理系統根據資源的具體特點和應用的實際需的基礎性通用性的應用與資源采用分布式服務模式采用基于角色的管理機制，由各下屬部門管理資源。服務系管理操作數字操作等安全服務以支持信息的性完整性真實性和不可抵賴性。系統的服務系統由應用層設備和網絡層設備組成應用層設備包括服務器端設備和客戶端設備，配置在各應用服務器、WEB服務器、數據庫服務器以網絡是杭州市環境保護局門戶內容管理平臺和互動應用平臺安全的重點。采取應用縱深防御，注重防內和整體防外的安全方針，杭州市環境保護局門戶內容管理平臺和互動應用平臺功能從局部計算環境的主機骨干網絡與局部計算環境的邊界安全防御設施主要包括系統網絡檢測網絡脆弱性掃描系統等系統需求分內網：內部人員。管管理系管理系統實行 分離技申申請檢填寫申請填寫樣品息 管用戶管 設備管人員分 提出申請 生成計劃 質量計劃制入數據庫管 實驗材料 人員資料 生成任務 管理規范管 申請書審 項目管項目管 樣品流轉系統管理模塊項目管理模：申請書審 ：：生成合同審核通過后由系統自動根據申請內容生成合同給雙方簽訂，當然：，，任務計劃管理模任務單，同時，系統會通知實驗員。看任務完成單即可知道項目進行狀態，也可以對其。供項目修改生成最終實驗報告。實驗系統管理模實驗系統管理員會定期。另外，有一張設備和材料管理表，列舉了所有設備和材料的信質量計劃管 報告審核管驗員修改，可進行多次二審。每次需要進行二審前都有通知。管入檔和管理管理可以修改錄入保留樣品的相關信【樣品編號樣品名稱，留樣編號，留樣日期，留樣量，保存位置，委托單位。只有管理員有操作權限。管理員錄入試驗記錄相關信【合同編號備案號試驗任務單號試驗編號號原始記錄有無，初稿/終稿有無。增加審核字段用于被質量進行審核，只有通過接口設計概C接口都會在接口前加上公司或者模塊的標識。const，以免出現使用。對外接口設 3-7-1棄 applyContentText Variablecharacters(50) 3-7-2 Variablecharacters(50)applyContentText Date&TimecontractTimeDate&3-7-3 Variablecharacters(50)saveConditionVariablecharacters(50) Date&Time Variablecharacters Variablecharacters Variablecharacters VariablecharactersephoneVariablecharacters(20)eduBackgroundVariablecharacters(50)assignmentBelongtoVariablecharacters3-7-6 assignmentVariablecharacters(50) Date&Time Date&3-7-73-7-8 equipmentNameVariablecharacters(50) Variablecharacters(30) Variablecharacters(50) Date&Time Date& Variablecharacters(20)pStartTimeDate&Time Date&項目 <pi>Integer <pi>Integer CharactersIdentifier_13-7-11實驗項目組織表（對應計劃表多條記錄，每條記錄對應一個實驗員 Variablecharacters(30) Variablecharacters(20)sampleManagerVariablecharacters(20) 項目3-7-12計劃表（對應多條實驗完成記錄 <pi> <pi>Integer Variablecharacters(30) Date& Date&Identifier_13-7-13實際完成表（一個實驗對應多條實驗數據nn <pi>Integer Variablecharacters(20) Variablecharacters(8)Identifier_1員系統用戶表（對外 <pi>Integer Variablecharacters(30)Variablecharacters(30) Identifier_1S2D成本模型與可項目 現有局限實現了業務和運維支持的流程統一，方法統一和工具統一，整體上提IT運維管理理念，做到業務部門和支持部門緊密合作，并項目對象4-1南方科學實驗管理系本系統適合于運行在WindowsIE6.0B/S系統4-2理理包括提出申請書、查詢項目狀態、新建項目申請書審核、生成合同、項目管理55000人同時新數據庫服務器：ORACLE認證服務器（1臺）：CASServerWindows條件假定和限建議軟件：10年投入運行最遲時間：2012731定B/（Bwsr/rvr：J2EE：J2EEJava2平臺企業版（Java2tformEnterpriseEdition。J2EE是一組技術參考【1 88【2 《UDC681.3【3 【4 【5 《E2066-00試驗室信息管理系統確認指南【6 《E1578-93(1999)信息管理系統指南【7 驗收系統4-3理理包括提出申請書、查詢項目狀態、新建項目申請書審核、生成合同、項目管理55000人同時新數據庫服務器：ORACLE認證服務器（1臺）：CASServerWindows開發南方科學實驗管理系統不僅提高了工作效率實現了質量數據及時準確傳遞，同時對分析數據實現了有效的審核和檢測；且有效的監測產品質量變化動態。該項目是我公司和南方環境科學研究進行合作的又一成就，更增加了雙方的互信，可行性研究方。本系統可行性研究的方法主要是通過和分析來進行的包括社會、網上調。決定可行性的主要因評價 根據產品階段分析、品研制與孵化、軟件產品生產線建立等階段，其成本主要源自這幾個階段的過程、4-4就可以基本確定下來軟件人員開展開發文檔編寫工第硬件工具及配套設備第檢測費費糾錯性費用軟件開發成本（使 OII的基本如下B=0.91+EASIZE（PMSIZE千行為單位用功能點FP轉化為代碼行數LOC（如表4-5所示指數B反映了項目的規模經濟性。OII5Wi（4-9規模度因子表所示）來構成指BA2.94。4-5FPLOCCVisualUnix VisualAdaFP=34634575346477575UFC）4-7UFC5475得分（0-374求8數據更49243333FP=LOC4-9規模度因Wi低低高高超高體系結構和風項目組成員合依 OII成本估算以及表3-2得出=0.+0.01（248+2.0+4.2