安保信息系统信息化解决方案.docx

《安保信息系统信息化解决方案.docx》由会员分享，可在线阅读，更多相关《安保信息系统信息化解决方案.docx（41页珍藏版）》请在三一办公上搜索。

1、XXX科技有限公司保安管理信息化解决方案上海XXX科技2011年12月8日目录第1章保安人事信息化的基本介绍1.1公司背景XXX科技有限公司成立于2011年11月，公司地处上海浦 东张江高科技园区，长期致力于专业的IT解决方案和先进的信 息技术服务，公司是由一群具有丰富的人力资源管理软件开发经 验的高技术人才组成，公司成立以来，持续不断的专注于人力资 源管理软件的研究与开发，截至目前为止，已经拥有行业先进的 针对人力资源管理的人力资源管理软件、针对人才服务行业的人 事派遣管理软件、针对保安派遣管理的保安人员管理软件三套。X一直倡导：让每一套软件都能成为中国企业前进中的最给 力的保障。X 一直坚

2、信，只有专注于行业，专注于服务，坚持不断创新， 才能让每位客户都能在我们的产品中体会到不断的惊喜和更加 人性化的服务。1.2产品建设目标保安管理信息化的过程是一个循序渐进渐进的过程，需要在 巩固现有成果的基础上来一步步达到最终的目标。公司凭借自身在人力资源管理信息化建设方面的经验，同时 结合保安管理行业需求提出此次产品的规划，总结出此次产品建 设的目标，如下：图：X保安管理系统建设目标建立集中统一的保安信息数据平台所有的保安人事信息将被统一存放到公司的保安信息库内， 无论是操作者在本地还是外地，信息均可以实现实时的存储与查 询。真正意义上的实现了分散信息的集中管理。所有的信息统计 与分析将实时

3、的从信息库中提取数据，真实的反映企业所有保安 的变化情况，为决策者提供信息支持。信息的统一与集中还依赖于企业的管理体制，为了实现真正 意义上的保安人员管控，我们将允许用户在授权范围内管理所有 员工的信息。从而避免越权与越组织管理现象的存在，实现清晰 的保安人事信息管理体系。建立流程化的保安信息管理平台通过这样的一个平台，使得部门与部门之间实现无缝对接， 从谈判，到签订合同，到各个部门安排好合同相关工作等，所有 的工作都实现流程化管理，使企业在第一时间了解公司的所有的 工作情况，从而更好的修正与改善企业的管理方法，以实现企业 长远的发展目标。建立高效运作的保安信息管理平台所有的人力资源管理业务将

4、在统一的系统内运行。系统将通 过实时的提醒与预警等机制，来提示操作者未来即将发生的业 务，从而节省管理者关注细节信息的时间。我们将在绝大多数业 务内实现批量操作，从而满足操作者对于信息批量处理的需要。 即提高了操作者单笔操作的时间，又避免了错误信息录入的出 现。更加适应信息化的要求。通过以上的高效机制能够真正让各个部门工作人员从传统 的人事行政业务中解脱出来，为企业的保安信息管理策略的制定 及企业战略的支持提供更多的方法与建议。建立协同并举的企业信息平台保安信息系统作为直观反映企业保安信息的数据仓库，需要 为企业中运作的其他业务系统提供及时准确的信息支撑，包括实 时的保安在岗信息、掉岗信息、队

5、长动态信息等；同时，可以从 考勤系统中取得相应的数据应用于薪资计算。协同并举，真正意 义上的实现企业信息化的全员数据交互。1.3建设原则系统设计遵循国际化标准、开放性、可伸缩性、先进性、可扩展 性、简单易用性、可维护性、可管理性、安全性等标准。系统建设过程中把握了两个大的原则：一是统一规划，统一 标准。规划是依据，标准是基础。必须按照国家标准、兼顾行业 标准的原则制订统一技术标准规范，利用统一信息平台，促进企 业、个人信息互联互通、资源共享；二是集约建设，规范管理。 在信息库建设和应用过程中，倡导集约化思想，走低投入建设、 大规模应用，低成本运行、高水平服务”的发展之路。按照国家 网络与信息安

6、全的要求，采取相应措施，建立有效的安全保障体系和规范的安全管理体系，保护个人隐私和国家安全。同时，在具体的系统建设中还应当遵循以下原则:先进性和实用性采用业界先进的软件开发技术，在较长的时间内保证系统的 先进性和成长性，缩短建设周期，确保系统实用性和灵活性。安全性和稳定性系统建设中应采用数据库备份与恢复、身份认证和访问控制 等技术，保证数据库安全、应用软件运行、操作安全和稳定。保护现有投资可延续性充分利用已有设备和已有系统的成果，实现已有数据、系统 的利用和保护以及现有工作人员知识的利用。可移植性和可扩充性采用扩展性好的系统架构，能够适应将来的业务需求变化， 预留扩展接口，适应业务需求变化，以

7、利于系统的二次开发和升 级。同时，系统可以适应随业务增长带来的跨平台移植。开放性和标准化采用的技术和设备符合国际标准、国家标准和业界标准，为 系统的扩展升级、与其他系统的互联提供良好的基础。同时提供 良好标准的接口，便于系统的维护与修改，也可以比较方便的对 外部系统服务。1.4产品服务内容保安管理系统服务的内容包括：为客户提供的相应的产品。为客户进行产品的实施、相应的客户化开发。1.4.1系统应用组织范围X保安管理系统的应用组织范围包括客户公司及其下属子公 司。1.4.2系统用户对象本系统的使用对象将包括：决策层：主要将利用系统所提供的统计分析结果，作为进行 企业决策的数据依据，从而帮助决策人

8、员制定出相应的策略；管理层：包括公司与各分支机构各级部门经理级、主管级人 员，主要借助此系统进行在线管理保安相关信息以及各项服务， 以参与到保安管理的过程中；业务层：将由公司的保安业务人员组成，借助系统所提供的 业务平台进行信息化的保安管理系统的业务操作。1.4.3系统应用模式系统采用集中式的部署模式，即在公司本部部署应用服务器 与数据库服务器，公司及各分支机构用户通过网络环境集中对于 系统进行访问。业务人员与各级的经理在使用本系统的过程中，将可以通过 每个人的账号，实时在线的查询公司发布的各方面保安相关信息 并且进行操作。1.5系统实施规划根据公司在各种人事管理系统方面的实施经验，我们的实施

9、 一般是采用整体规划、分步实施的原则，可分为以下两个阶段完 成：第一阶段实现保安人事基本信息管理电子化,实施的功能模 块包括：驻点管理以及驻点合同等信息的整理和录入，队员基本 信息以及队员相关信息的整理和录入，薪资信息的配置以及福利 保险信息的配置，后勤管理（包括住房、装备、供应商、伙食费 等的设置）。第二阶段将实现信息互惠互通，流程化，实施的功能模块包 括：考勤管理，薪资计算以及保险计算缴纳，财务管理（包括发 工资，财务结算，开票，勾兑核销等），报表调整，使整个系统 全面的使用起来。第2章系统功能介绍根据目前保安行业的业务情况和现阶段软件行业的实际情 况，结合公司在保安行业的经验，通过我们多

10、次的讨论与研究， 整理出以下关于保安人事软件的具体解决方案。2.1驻点管理2.1.1业务功能总述驻点管理包括驻点基本信息、驻点合同信息以及驻点区域经 理考核等信息，是系统的核心功能部分，登记一个驻点（新上一 个点），会有一份驻点合同，通过对合同信息的填写，审核，就 会生成流程任务，到各个部门，比如人防部（根据合同内容配人）， 后勤部（根据合同内容配备装备）等，系统根据不同的区域会提 供一个区域经理的概念，系统会对区域经理进行考核。2.1.2登记驻点信息登记驻点信息，包括驻点基本信息、薪资信息、合同信息、 账单信息、岗位职责、各部门工作等，完成驻点基本信息的登记。图：登记驻点信息2.1.3驻点信

11、息列表驻点信息列表，通过驻点信息列表树，将所有驻点分区域进 行呈现，通过选中相应驻点，查看编辑驻点信息，进行驻点岗位 配置，撤点，回收驻点装备操作。2.1.4驻点合同信息驻点合同信息，主要是对所有驻点的合同信息以及协议信息 进行管理，包括合同续签、审核、分配合同权限、签订合同、完 善合同信息、完善加班费信息等。2.1.5区域经理考核区域经理考核，通过对某个时间段内的区域的人员情况进行 分析，汇总出各种区域经理的考核信息。2.2队员管理2.2.1业务功能总述队员管理包括队员基本信息浏览录入，队员合同信息，队员 奖励管理，队员处罚管理，督察违规管理，加班费管理，离职员 工管理，请假管理，假别设置，

12、骨干薪资职级管理，此模块主要 是针对队员的所有相关信息进行操作，为后面的操作做好数据提 供。员工管理模块主要包括员工花名册、人员变动管理（录用、 调转、离职、兼职）统计与报表等功能。2.2.2队员基本信息浏览队员基本信息浏览，包括新增队员、分配驻点、岗职调动、 办理离职、返聘、安排宿舍、宿舍调动、完善辅助信息等。2.2.3奖励申请管理队员奖励申请管理，填写奖励申请报告，通过各个部门领导 审核，最后记录在系统里，在当月的薪资发放的时候，会自动去 读取有效的奖励，进行嘉奖。2.2.4处罚申请管理处罚申请管理，和奖励申请管理一样，对队员的违规行为进 行处罚。2.2.5加班费管理通过在对队员的加班情况

13、进行登记，系统自动计算出加班费， 在每月生成账单的时候，一起提交到财务。2.2.6离职员工管理对已经办理了离职的员工进行查询。2.2.7请假管理登记员工请假信息，当员工请假回来的时候进行销假。2.2.8骨干薪资职级管理登记骨干薪资职级列表，骨干通过选择对应职务和职级来计 算队员的职务补贴和岗位补贴。2.3薪资管理2.3.1业务功能总述薪资管理是系统的核心部分，主要是对队员的每个月的工资 情况和年终奖情况进行计算并核准，主要包括计算工资，计算年 终奖，工资审核，员工工资发放查询，冻结人员薪资列表，处理 解冻人员薪资列表。2.3.2 计算工资系统根据每位员工的当月的考勤情况，自动计员工的当月的 薪

14、资信息。2.3.3计算年终奖系统根据员工的当年的表现情况，调动情况等，具体分析生 成员工的年终奖，在年底的时候和系统工资一起发放。2.3.4工资审核对计算出来的工资信息进行提交当薪资负责人员审核，审核 完成就可以提交到财务了。2.3.5冻结人员薪资列表公司因为某些原因，对当月一些员工的工资做了暂时冻结操 作，冻结的员工工资在没有解冻以前，是不能够提交到工资审核 人员页面的，只有做了解冻以后，系统就会自动提交到工资审核 人员。2.3.6处理解冻人员薪资信息对解冻人员的薪资信息进行编辑，查看，提交的操作。2.4考勤管理2.4.1业务功能总述考勤管理是系统的重要组成部分，涉及到工资的计算，系统 提供

15、两种考勤方法。通过系统提供页面，考勤负责人员将各个驻点的考勤数据 录入到系统里面。系统提供与考勤机的接口，如果有考勤机，系统自动读取 考勤软件数据，进行分析，生成系统所需要的考勤数据2.5财务管理2.5.1业务功能总述财务管理也是系统的重要组成部分，涉及到财务结算、财务 处理、薪资发放、二次确认发放、伙食费发放、开票、勾兑核销 等。2.5.2财务结算财务结算是财务管理的开始，通过对员工工资信息进行首次 确认。2.5.3财务处理财务处理是财务对员工工资确认以后，进行各种打印，生成 报表操作，提交领导审核。2.5.4财务处理财务处理是财务对员工工资确认以后，进行各种打印，生成 报表操作，提交领导审

16、核。2.5.5二次确认发放财务对领导审核的工资信息，进行确认发放，本次发放完成 后，系统会自动将结果锁死，后面只能查看，不能再做操作。2.6后勤管理2.6.1业务功能总述后勤管理主要包括租房管理、仓库管理、驻点装备配置、供 应商管理、供应商产品管理、单位伙食费设置。2.6.2租房管理登记房屋租赁相关信息。2.6.3仓库管理主要是记录所有装备的库存情况，并且进行采购入库、装备 分发、装备报损等操作。2.6.4驻点装备配置主要是查看各个驻点的装备配置情况以及各个驻点的负责人 情况，并且可以进行装备回收。2.6.5供应商管理主要记录所有供应装备的供应商信息已经供应商的产品信息 （包括价格，型号等）。

17、2.7系统管理系统管理，是构造并维护系统的模块，包括指标集定义、视 图配置、功能点定义、权限规则定义、系统审计、系统日志等基 本管理功能。通过系统管理，可以构建整个系统所必需的指标集，这些指 标集都需要采集用户需求而整理出来的。视图的管理使得系统处 处体现出灵活性，可以根据用户需求更改配置，如查询的列、功 能点操作的范围等。功能树也是可以由用户配置的，通过功能树 管理功能还可以设置访问功能树节点的权限，定义访问规则等。 系统审计和日志模块是建立监督机制所必需的。2.7.1权限管理权限管理，可以设置系统角色，如主管、公司领导、部门主 管和普通操作员；不同的角色访问系统的权限不同；也可以直接 对某

18、些操作人员设置权限。2.7.2帐号管理帐号管理是安全系统中的一种有效的管理方式，通过对帐号 的识别，来识别的用户的身份，并根据用户的身份，来确定他们 的访问权限。2.7.3系统日志管理系统日志管理，包括对安全日志、访问日志、错误日志和更 新日志。安全日志，将安全级别较高的操作记录到安全日志数据库。 安全日志包括人员姓名、访问对象、访问终端的IP地址、操作 时间、操作类型、是否访问成功、SQL语句。访问日志，记录所有访问数据库的操作到日志文件。包括访 问时间、用户名、IP地址、SQL语句等内容。错误日志，记录程序运行的状态信息，包括调试程序时出现 的错误信息和数据库运行时的错误信息。包括访问时间

19、、用户名、 IP地址、信息提示等内容。更新日志，记录程序运行的更新信息，包括用户对系统的功 能树和指标集所进行的修改。更新日志包括标识、数据源、IP 地址、访问时间等内容。2.7.4数据批量导入导出为了帮助企业将以前的数据、其它软件系统的数据导入系统或者 将系统导出到别的系统，系统提供了批量导入导出功能。这些数 据格式包括txt,excel,dbf以及其它数据库数据格式。第3章系统安全保障3.1系统监控与日志3.1.1系统监控管理系统监控的主要目标是对保安管理系统进行有效的监控，使 运行管理人员通过统一监控台，及时了解系统的整体运行状态， 并及时对异常情况进行处理，帮助提高系统的运行管理和维护

20、能 力其主要工作流程是：关键的应用系统和设备通过监控程序， 定时向监控中心报告各自的运行状态信息，在监控台上显示出 来，如果监控中心没有及时收到相应的监控信息，则判断故障出 现，由监控系统通过有关报警手段报警。监控对象主要包括网络设备、关键服务器等硬件设备、以及 关键应用系统，分为系统级监控和应用级监控两类，系统级包括 各主机的操作系统（CPU、内存、存储系统等）、数据库运行状 况；应用级包括各应用系统的运行状况。统一系统监控的主要组件包括：监控代理。运行在各主机上的服务程序，负责定时向系统 监控中心发送主机系统及应用系统的运行信息。监控信息接收。与监控代理之间建立起可靠的TCP连接， 接收监

21、控代理转发的监控信息。监控信息处理。根据不同的监控类别对监控信息进行解析 处理，例如心跳信息处理、应用程序状态处理以及应用提 供的统计信息处理等等。同时监控信息处理还提供向监控 台发送监控信息的功能。监控信息管理。主要完成应用系统注册、监控信息查询、监控信息归档等功能。报警处理。及时将异常故障信息通过协同工作平台（如即 时消息、Email、短信等方式）发送给相应处理人员。3.1.2系统日志管理系统日志管理为保安管理系统提供应用日志服务。系统按照 日志规范和标准，定义自己的日志内容，将日志发送到日志管理 中心，但系统出现故障时，可以从日志管理中心查询运行日志， 分析错误原因。系统日志管理实现如下

22、功能：日志标准：统一各应用系统的日志格式，便于统一保存、 分析。日志中心：系统向日志中心发送其日志，对日志进行集中 保管。用户可以自定义接收和分析日志的规则，符合规则 的日志将被记录和告警。日志可以被记录到指定目录下， 这样既可以被其他软件采用和分析，也可以采用本软件的 日志查询进行分析查询。日志分析：对日志中心日志进行统计分析，用户可以根据 情况自定义分析规则，支持多个规则同时生效，规则将会 按照先后顺序生效，用户可以自由移动规则，改变规则的 生效顺序。事件管理：系统发生的突发事件，符合规则的日志将会触 发告警。可以记录监控的各类事件，保存到日志文件。同 时提供了事件控制台，实时显示各类事件

23、，可以根据事件 迅速定位到触发事件的设备。提供了事件查询，可以根据 事件，源IP,事件类型查询相关事件。可以对告警事件自 定义通知方式，包括MSWindows消息，实时通知管理控 制台，邮件。3.2安全保障机制3.2.1安全体系总体框架保安管理系统是包含了网络设施基础层、信息资源层、应用 支撑层、应用层和服务渠道层的立体化、一体化系统，建成后将 面向企业和个人的应用服务，系统庞大且环境复杂。为系统建设 一个贯穿各个层次的一体化安全体系，才能保障系统的安全和顺 利运行。总的来说，系统面临的安全威胁有物理的不可抗力等因素， 如设备故障等，也有人为的因素，比如说内部的恶意操作和外部 的恶意攻击等。基

24、于此，公司规划了包含管理手段和技术手段在内的系统安 全体系。安全管理体系从体制上对使用人员和管理人员进行约 束，为系统的安全和持久运行提供了基础条件。安全技术体系则 对一体化平台中的各个层次、各个层次中的子系统或者硬件设备 可能遭遇到的各类人为的或者物理的安全威胁进行抵御和解决。安全体系结构图如下：3.2.2安全的技术体系3.2.2.1 系统访问控制机制一、 密码验证X保安管理系统适应系统分级，多管理域的管理模式，针对业务数据的信息保密需求，提供全网统一的身份认证和访问控制 手段以确保登录用户合法性。密码验证是最简单直接的身份认证手段，其特点是操作简 单，认证成本最低。系统提供用户密码认证，同

25、时对用户密码设 置有强度要求，从而防止简单密码和可靠性不高的密码出现。系统对密码验证限制登录失败次数。如果错误登录超过规定 次数，系统自动锁定。二、控制访问时间和IP地址页面自动失效在用户没有对系统进行操作的若干时间后，自动注销用户。 超时时间长度与该功能是否启用可由系统管理员控制。 IP地址限制系统对用户访问的IP地址进行限定，从而降低不合法客户 机访问系统的可能性。IP地址限定可以通过两种方式实现：配置 Web服务器的IP地址及域名限制、系统本身的IP地址限定，如 下图所示。上述两种方式可以单独进行配置使用，也可以结合使用。系 统管理员既可以设置IP地址限定，也可以取消限制。岗位授权通过岗

26、位授权：将权限授予某一岗位，将用户加入该岗位， 那么这些用户也拥有了该岗位的权限。角色授权通过角色授权：将权限授予某一角色，将用户加入该角色， 那么这些用户也拥有了该角色的权限。将角色授予岗位，则该岗位也拥有了该角色的权限，那么属 于该岗位下的用户也拥有了该角色的权限。将权限授予某一组织机构，那么该组织机构下的用户也拥了 组织机构的权限。组织机构下的用户仅限该组织机构下的用户， 不含组织机构的下级组织机构下的用户。3.2.2.数据传输与备份机制信息资源是客户方系统的数据基础，它存在的安全威胁包括: 硬件故障或者病毒攻击导致数据丢失、数据被篡改和通讯过程中 企业信息资源被窃听。对应的安全策略是：

27、数据备份、重要数据存储加密、通讯传 输过程中HTTPS加密。一、数据传输HTTPS加密数据加密传输X保安管理系统可以采用Web服务器安全集成措施，实现HTTPS-SSL数据加密传输。敏感信息，如用户密码和重要业务数据在网上传输时，系统 自动启用SSL加密传输，其他非敏感数据则无需进行加密。SSL 加密强度可以选择128bit。数据加密存储X保安管理系统对必要系统数据和业务数据进行加密存储，从而保证即使是数据管理员也无法直接读取重要信息，如下图显 示的是用户密码加密存储。二、数据备份策略建立完整的网络数据备份系统必须考虑以下内容：计算机网络数据备份的自动化，以减少系统管理员的工作 量。对介质管理

28、的有效化，防止读写操作的错误。自动介质的清洗轮转，提高介质的安全性和使用寿命。因此建议建立一套数据备份系统，对数据库、应用系统、邮 件系统等各种平台的应用系统及其他信息数据进行备份及日常 的备份管理。其中，为了真正实现SAN环境下数据的定时的、 自动的备份，建议用户配置一套备份管理软件。备份软件系统选型应遵循以下标准：支持跨平台备份；支持广泛的磁带库、磁带机和磁带技术；具有强大的备份管理功能；支持SAN网络环境下的数据备份；支持图形操作界面和命令行操作界面两种方式；支持对不同类型数据库系统的备份。第4章软硬件配置选型4.1网络拓扑X保安管理系统整体部署在企业内网，也可以部署在企业外 网。建议系

29、统采用2台服务器，一个磁盘阵列。2台服务器分别 作为web服务器和数据库服务器，并且互为备份。在前期建设 过程中，由于用户访问数较少，也可以采用一台服务器，同时作 为web服务器和数据库服务器。整体部署如下图所示：4.2系统软件配置软件（应用）分类技术（产品）选型备注操作系统Windows2003Server微软公司软件产品数据库服务MSSQLServer2005 或 2008微软公司软件产品Web应用服务.Windows2003Server 系统自带4.3硬件配置建议设备配置数量Web和数据库服务 器2*Xeon 双核 CPU（4MB），4G 内存，2*146GB 硬盘,2*千兆网卡1磁盘阵

30、列容量1T1第5章产品管理和运维机制5.1产品管理组织体系建设5.1.1产品管理组织体系产品的实施需要多方面的配合，在产品实施过程中，需要由 客户方和X科技共同来组建一个实施组织。5.2产品管理和过程体系建设5.2.1项目管理方法论系统的建设是一个逐渐深入，滚动发展的过程，同时也是一 个不断完善的过程，一个成熟完善的信息系统需要经过较长时间 改造和完善。根据X信息科技有限公司已实施的系统平台的经验 和客户方提出的客观要求，本项目的实施拟采用原型法来进行。5.2.2项目过程结构体系5.2.2.1 客户基本需求调查(1) 工作内容：深入调查并了解客户方信息化需求，形成需求 调研报告，保证产品的可操

31、作性和实用性。系统的成功与否不仅取决于系统本身的性能和功能，还要取 决于其与当前的管理模式的贴切程度和办公人员对该系统的熟 悉和使用。对此需要进行全面调查和分析才能保证系统可操作性 和实用性。因此，根据我公司产品实施的经验，在项目启动阶段首要的 一个任务就是把供应商原有的产品演示给客户，与客户讨论，决 定供应商的产品哪些适合、哪些不适合、哪些需要修改后适合、 另外还要增加哪些内容。在此阶段还要与客户共同完成用户基 本信息调查表，包括以下内容：用户项目组成员基本情况用户已为项目启动所做工作项目可利用的资源信息系统硬件、网络和软件的配置等在此阶段同时进行的有客户方所有的信息收集工作，信息主 要包括

32、：管理报表、组织结构图、队员基本信息、客户薪资体系、 文件格式、文件办理流程等基本信息资料。(2) 工作成果：在上述工作全部完成后完成需求分析说明 书，综合分析用户需求的情况下确定产品实施的范围与内容。 此报告交由最终用户签收，并作为以后产品实施工作的依据。5.2.2.2 客户需求分析(1) 工作内容：在此阶段完成业务模型分析和数据模型分析， 并完成客户方系统概要设计工作。数据模型分析包括建立ER模 型图和详细字段描述，用户必须提供此方面的详尽信息。此工作 由项目组使用ERWIN工具软件完成。概要设计包括功能详细定 义，并且要考虑到安全限制：谁可以操作哪些功能、谁可以看哪 些内容等等。(2)

33、工作成果：提交概要设计说明书给客户并得到客户确 认。5.2.2.3 产品修改(详细设计与实施)(1) 工作内容：详细设计应包括：实施技术、操作表单、界面 设计、进程调用等。系统详细设计可以与实施同时进行，边设计、 边实施、边发布，以便开发人员能够及时从客户方得到反馈信息， 及时对现有产品进行修改和优化。(2) 工作成果：提交详细设计说明书，修改后的产品给用 户并得到用户确认。5.2.2.4 测试、UI设计和试运行（1）工作内容：测试按软件测试计划和测试用例标准 规定内容进行并填写测试问题记录、测试结束检查表等相 应记录，该计划详细描述测试目的、测试背景、测试范围（单元 测试、集成测试、系统测试

34、、功能测试和性能测试）、测试类型（单元测试、组合测试、系统测试、验收测试）、测试策略（黑 盒测试、白盒测试）、测试进度、测试环境、测试工具、测试资 源等。在进行系统测试的同时，进行主要客户的界面定制，使主要 领导仅打开程序和进行少量点击就能获得其关心的信息。（2）工作成果：提交软件测试分析报告等。5.2.2.5 项目验收（1）工作内容：在一周前提交系统终验报告，说明产品实施所 完成的工作和准备进行验收的种类及验收开始时间，待用户认定 后安排具体验收。验收以招标文件、概要设计说明书以及相 关国家标准为依据，组织有关单位对本产品实施情况进行验收。（2）验收组织：成立由产品实施小组成员、客户方、以及

35、其他 人员（有关部门、技术顾问等）组成的验收小组，负责对产品实 施情况进行全面的验收。（3）验收标准：从系统的实用性、稳定性、可维护性、灵活 性、可操作性及系统文档、代码、规范及注释说明等方面全面进 行验收。（4）工作成果：提交实施产品验证、确认记录等。5.2.2.6 用户培训和维护培训培训是帮助用户了解和掌握本系统相关设备、系统软件产品 和应用软件系统，并顺利实施项目的重要手段，是系统实施和运行的关键。我公司郑重承诺:为用户方提供全面的、有组织、有计划、富有成效的项目培 训，包括现场使用培训、项目系统培训等。为真正实现向用户的 技术转移，将分层次、分系统进行分期培训。用户方能够熟练进 行系统

36、的日常维护，保证项目建设目标真正实现。我公司拥有丰富的实施和培训经验。为真正推动信息系统的 应用，我们根据客户的实际情况，制定适合客户实际情况的培训 体系，以确保各个层面都能真正了解并熟练使用本系统。5.2.2.7 系统的安装、提交与交付(1) 工作内容：成熟产品的安装、配置和调试。项目开发子系 统或模块完成后，由供应商派出高级项目实施工程师负责系统的 实地安装、测试和调试并进行交付。(2) 交付内容：提供相关图表以及产品实施过程中的报告、记 录、手册等文档。(3) 版权申明：如果是客户方定制，并且已在合同中申明版权 问题，就按照合同要求版权归属，如果非定制，版权归属X信息 科技有限公司所有。

37、(4) 工作成果：交付确认书等。5.3项目实施计划及各方任务正常非定制实施，整个周期为1个半月左右，如果是需要定 制软件，根据和客户方讨论的实施周期执行。5.4培训与推广体系5.4.1培训体系建设5.4.1.1培训体系结构为用户方提供全面的、有组织、有计划、富有成效的项目培 训，包括现场使用培训、委托产品厂商的专业培训、项目系统培 训等。为了真正实现向用户的技术转移，将分层次、分系统进行 分期培训。确保用户方能够熟练进行系统的日常维护，保证项目 建设目标真正实现。5.4.1.2 培训工作体系工作内容：根据客户具体需求编制正规的培训教材，明确相 关的培训课程，并针对基本用户、领导用户、系统管理员

38、等不同 层级的使用者，全方位提供用户培训和使用指导，保证系统得以 顺利进入使用状态。培训方法：系统培训工作应该与系统部署紧密结合。在培训 过程中，根据不同的用户情况调整培训内容。对于负责系统运行维护的信息中心人员，培训的重点是 系统的管理以及系统日常维护中的事务处理；对于较熟悉计算机操作和网络操作的人员，重点是系统 的使用方法、使用技巧和问题的处理。配合制定相关制度， 使他们成为分布在各个部门的系统使用专家，可以为周围 的人解答使用中出现的问题，能成为周围用户和系统管理 维护人员之间的沟通桥梁；对于操作计算机不是很熟练的人员，从计算机操作、网 络基本操作入手，重点是利用系统完成日常工作的操作培

39、 训。对于客户方领导，考虑到领导工作较忙，时间比较紧张， 我们将派工程师对领导进行面对面的，单独的培训。每次 培训的时间长短，可以根据领导的要求进行调整，培训的 地点则可以直接安排在领导的办公室内。对于经常外出的人员，我公司提供在线培训的服务。通过完备的系统培训，提高工作人员的计算机应用水平，形 成以系统管理维护人员为核心，各部门用户专家为骨干，全体用 户参与的强有力的办公自动化应用队伍。5.4. 1.培训内容概要1、普通用户培训在项目的实施过程中，将为普通用户提供下面的培训，并根 据使用的需求设定相应的培训计划，从而保证系统能够稳定地运 行。这里所指的“普通用户”也就是业务部门具体使用者。对

40、于 一般工作人员，我们将根据他们的作息时间，在尽量不干扰正常 工作的前提下，进行集中培训。培训的内容具体为：1）基本平台使用培训该部分的培训内容将根据用户对计算机的具体掌握程度来做 时间上的调整。培训的内容包括：操作系统的基本使用培训。包括浏览器的使用、文件管 理器的使用方法，复制、粘贴等Windows基本使用技巧等 方面；网络环境下办公的规程和注意事项。这也是一类很重要 的培训内容，包括保存自己的口令；及时处理待处理事宜; 日常信息的收发和应答，等等。2）系统使用培训课程深度：中级；上机实验：有；课程描述：使系统最终用户充分了解该系统的使用；授课对象：各个部门工作人员、各级领导课程内容：人力

41、资源管理系统的作用、组成及功能介绍；常 见错误的处理。领导专门培训：针对领导提供以上培训内容的补充一对一授 课服务系统管理员培训为了使用户技术人员能对系统安装、应用及维护和故障的处 理有全面的了解和认识，我们将根据项目实施的各阶段为用户方 系统管理人员安排有针对性的培训，包括两个方面的培训：厂商 技术培训和应用软件系统培训。本课程将介绍人力资源管理系统的体系结构，常见故障的排 除，日常维护任务和方法。适用于系统管理人员。地点：用户所在地。人数：按实际用户数。工作成果：用户培训手册及客户培训记录。5.4.2推广体系建设这里的推广指X保安管理系统在客户方内部推广。一个项目建设的最终目的是要系统能够

42、真正运行起来，办公 人员能够通过系统进行协同工作，提高办事效率。所以，项目前 期调研开发十分重要，后期的推广与应用深化更重要。在当前平 台技术都比较成熟的情况下，项目的应用推广与深化成为项目成 败的关键。5.4.2.1 明确推广实施的目标要点：要明确推广实施的目标，认识到完成目标的艰巨性。本项目的推广实施目标是：要将本系统及其各个应用模块推 广到各部门，通过培训和推广，要使相关业务人员都能熟练掌握 和使用系统的各个功能模块，并在日常工作中真正使用这些功能 模块。要实现通过培训推广使办公人员都能熟练掌握和使用系统的 各个功能模块、并在日常工作中真正使用这些功能模块的目标， 必须建立一套科学、完整

43、、有效的推广实施办法。包括：建立合理有效的推广组织机构采用合理有效的推广办法建立科学、严密、有效的推广实施详细步骤建立推广培训后的常效监督、管理和考核机制5.4.2.2 建立推广的组织机构为使产品实施能够顺利地推进，需要建立产品推广组织机构， 负责系统的推广。5.5运维体系建设随着系统整合与数据集中程度的不断提高，建立与之相适应 的规范运维体系已被提到战略高度。系统的运维体系最终目标是 保证业务运行稳定、数据安全准确，业务运维与技术运维紧密结 合。运维体系建设要从标准化、推广范织结构手，重点是规范流程、 高效响应、全面监控。适维体系建设风险评估评估评价运维优化管理改 进 计 划iL现状分析方案

44、规划组织结构入力资源规划实施计划运维效果分析项目管理服务级别管理己置管理)(11外包管理1变更管理:标准管理运维质量控制运维成本管理服务协议管理考核管理可用性管理运维支持管理运维成效管理5.5.1持续改进策略 图：运维体制应用结构图由于信息技术发展非常迅速和政府职能的发展变化，X保安 管理系统的生命周期是有限的。从投入运行的第一天起，就可能 面临不断的调整和改进，这是信息系统的重要特点。作为开发商， 必须有提供长期服务的能力；作为客户，也要将这一特点考虑进 去，投入必要的资金，以支持系统的长期运转。持续改进可以采 取以下措施：要制定相关规定，在培训和引导的同时，辅助必要的行 政手段，保证系统的

45、运行。要制定分阶段发展计划，整体规划，明确目标。加强部 门的协调，把项目作为一项重要工作来推进，并在资金上 予以保证。供应商应与软件产业有关政府主管部门保持密切联系， 掌握政策和标准，根据业务发展的需要，对系统进行及时 调整和修改。供应商应密切跟踪系统的运行和应用环境的变化，跟踪 最新技术进展，为客户方信息化应用提供意见和建议。用户在了解系统应用情况基础上，进行总结，提出新的 想法和思路，与供应商及其它专业机构广泛交流，不断完 善系统功能，扩大应用领域。要持续不断地培养信息技术和应用的专业人才。5.5.2应急保障策略通过制定信息平台（系统）应急保障条例对应用平台等 在安全防护机制失效的情况下，

46、进行应急处理和响应，及时地恢 复信息，减少被攻击的破坏程度，包括备份、自动恢复、确保恢 复、快速恢复等。必须针对每一个区级应用平台或系统制定科学 完善、周详严密的应急预案。5.6技术服务体系5.6.1支持体系热线电话支持服务：用户将软件故障或技术咨询服务请求通 过客户服务中心的热线电话，或以传真、电子邮件形式告知我公 司的支持工程师，在一年免费运维期内，当用户向我公司发出故障通知后，我公司承诺在2小时以内响应并到达现场，在4小时内解决问题。热线电话支持服务包括：产品介绍：向客户提供软件产品简介、受理客户产品咨询以 及新产品介绍；产品维护与技术支持：受理客户问题请求；提供故障排除的 解决建议和技

47、术服务；客户投诉：受理客户对产品和服务方面的意见。热线电话支持服务承诺：不断丰富服务业务满足用户需要；不断优化资源让用户更方便、更简单地得到我们的支持； 不断地收集客户的意见和建议，改进服务工作，为用户提供完善的服务。我公司已经实现了热线服务与内部管理系统的无缝连接。热 线服务在接受客户问题后会立即为客户在内部管理系统中建立 服务档案，并利用信息查询系统结合以前用户出现的相关问题的 处理记录，为用户选择最合适的服务工程师，工程师也可以依据 信息查询系统提供的相关问题处理信息，在最短时间内为用户提 供解决方案。与此同时，内部系统则会对每次服务的处理细节进 行纪录和保存，为以后类似问题的处理提供借鉴。远程网络诊断服务：在任何必要