重庆市会计考务及从业资格管理解决方案.doc

金算盘会计电子政务系统解决方案目 录第一部分 需求描述1. 系统背景重庆市目前大约有20万人数的会计从业人员，并且平均以每年2万人左右的速度增加，如此庞大的人员信息体系必须有一个科学、合理的系统进行管理。重庆市财政局对此非常重视，早在6年前就与重庆工学院（现“重庆市理工大学”）、重庆金算盘软件公司合作，率先在全市范围内研发并推行会计电子政务系统，集网站、考试、从业资格管理为一体。实践表明，这一系统的成功实施，对当时政府信息化带来了深远的影响，是提高政府形象的重点工程之一。整个系统以会计从业资格管理和“会计之家”网站为中心，实现了数据流、工作流的有效集成。通过此系统的建立，全市会计人员拥有了属于自己的会计之家网站、全市会计从业资格全部实现了IC卡管理、会计电算化实现了全无纸化考试。这一系统的成功实现，在会计政务管理方面具有划时代的意义，它结束了以往会计政务信息的手工管理，使管理更加精细化，大大提高了政府会计政务管理的工作效率，降低了管理成本，加强了对全市会计人员的监督以及会计队伍的素质建设，树立了良好的政府公众形象。经过几年的应用，重庆市财政局在会计电子政务系统管理方面已经积累了丰富经验，形成了科学的管理方法理论体系，对会计政务管理要求的也就粒度更加精细化。2008年，随着财政部关于推进会计从业资格无纸化考试的指导意见的颁布，要求各省市在5-10年之内实现会计从业资格的无纸化考试。诸如此类的因素都给当前的会计电子政务系统带来了新的研究课题。重庆金算盘软件公司作为全国会计电子政务系统的资深软件提供商，非常有幸成为重庆市财政局会计电子政务系统升级的应邀商之一，我们将竭尽所能为重庆市财政局提供与会计电子政务系统升级相适应的解决方案。以下是会计电子政务系统管理的组织机构描述图：（图1）2. 管理现状目前正在运行的会计电子政务系统由三部分组成：会计之家网站、会计从业资格考试系统、会计从业资格管理系统。该会计电子政务系统具有如下特点： 基于金算盘VP平台及java编程技术，数据库采用的是oracle，应用模式是B/S+C/S的混合模式； 充分考虑内网和外网数据的安全性，内网与外网隔离，数据采用ftp方式加密传输，符合国家对政府办公系统的保密要求； 会计从业资格考试系统，主要实现会计电算化的考试报名、无纸化考试、以及自动成绩统计； 会计从业资格管理系统，主要实现对全市会计从业人员信息的管理，包括：基本信息管理、从业资格证和IC卡的制作与颁发、会计人员的继续教育管理等； 会计之家网站是面向广大会计从业人员的信息窗口，主要用于政策制度和通知公告的发布、个人网上报名、个人考试成绩的查询，同时也包含部分知识教育、学习园地等方面的内容。 整个系统以从业资格考试和从业资格管理为核心，以会计之家网站为纽带，在政府与会计从业人员之间建立起信息沟通的桥梁。该系统是依据2003年之前会计政务管理的需求编制的，在当时及此后的数年中得到了很好的应用，处于政务软件管理的领先地位。但随着政府对会计电子政务管理要求的进一步精细化和智能化，财政部对各地会计电子政务的管理要求有很大的提高，针对未来的应用，该系统在部分功能上逐渐不能满足未来的需要，表现出如下弊端：（一） 会计之家网站方面 网站界面缺乏美观，与现阶段流行的网站相比，显得有点老气、过时； 网站内容规划及布局上缺乏合理性，造成信息查询困难； 网站以信息发布为主，虽然设置了学习园地的窗口，但内容比较零散，查找不便，并且缺乏互动的沟通环节，未真正形成会计人员学习和交流； 缺乏站内搜索的功能设置，用户无法快速在网站上找到需要的信息，缺乏业务咨询、在线交流等方面的功能设置，网站互动性较差； 网上报名系统使用不方便，个人报名功能未开放，批次报名中不能批量导入报名信息，报名信息通过Ftp方式传送到会计从业资格考试系统，虽然顾全了数据传输的安全性，但是使用方便性和效率方面却受到影响； 网站后台维护系统操作不方便，图片的插入操作复杂，附件只支持一个文件的上传，当出现多附件的情形的时候只能打包处理，给日常工作带来不便； 网站存在一定的问题，运行到后期，访问统计上出现错误。（二） 会计从业资格考试系统方面 现仅针对会计电算化实现了无纸化考试，而且题型全部是客观题，考试过程中实现机器自动评分，主观题考试未纳入该系统的设计范畴； 缺乏会计基础知识、会计实务、会计法规的无纸化考试管理，不能满足国家财政部未来的从业资格无纸化考试的要求； 新增考生操作麻烦，系统未提供便捷获取信息的功能（如：数据导入等），也没有必要的信息验证机制，只能人为检查，导致错误发生率的提高； 对于考点考生的批量报名，通过ftp方式传递到考试系统之后，所在区域的财政局才能在考试系统中审查到考点的报名信息，若此时发现错误也只能由财政局管理人员在考试系统中修改，而不能反馈到考点上进行修改； 目前考试系统置入的试题是针对老教材编制的，而且题量较少，仅有1500多套，少数试题有出题不严谨、标准答案错误等现象，影响考试严肃性和权威性，在新教材启用的同时，题库将需要同步更新； 试题只能一个一个地录入增加，不能实现批量导入，影响操作效率； 实务部分的考试过分注重操作，直接给出凭证分录，忽略了对考生实际业务能力的考核； 对财务软件的上机实作考试仅限于单一的软件（如：金算盘），不利于对考生软件综合应用能力的培养和考查； 不支持合格证的批量打印，试卷下发速度慢，实际操作中经常是从系统中取出来通过其他方式下发传递，操作极为不便。（三） 会计从业资格管理方面 系统运行速度较慢，而且查询条件有限，影响信息的查询效率； 缺乏人员奖、惩等方面信息的记录，不利于今后的会计人力资源的管理和分析； 会计人员信息只能由管辖区域的财政局维护，实践证明人员的信息变动是非常频繁的，如：工作单位变化、学历变化等，如果这些信息变动不能及时反馈到财政局，必然会造成系统信息过时，即使定期进行清查，效果也不明显，而且常常是前清后乱，不利于会计从业资格系统的信息管理。3. 应用需求3.1 需求目标在全市范围内建立会计电子政务管理、考试服务、及业务咨询和知识交流平台，将会计电子政务管理逐步发展成为重庆市未来的会计人力资源管理系统。五年之内实现会计从业资格的无纸化考试管理，五年之后逐步实现继续教育和专业技术的考试无纸化考试。3.2 指导思想针对以上描述的系统不足，对现有会计电子政务系统进行全面升级、彻底完善，在升级也不能满足要求情况下，不排除重新规划构建系统的可能。3.3 安全性要求n 财政专网（以下简称“内网”）和外网分离，会计之家网站在互联网上运行，会计从业资格考试系统和从业资格管理系统在财政内网运行；n 充分考虑数据存储、访问和传输的安全性，数据在内网和外网之间的传递手段要严格管理，数据文件必须加密；n 除市财政局、区县财政局、市电算化协会、市会计学会、市财会人员教育中心、市会计专业技术资格考试办公室、市总会计师协会之外，网站不提供其他单位的介绍及广告宣传；n 反作弊措施：考试系统要充分考虑对现场考试的监控，提供有效手段防止枪手和考场舞弊等行为；n 考点权限分级管理，严禁提供任何修改成绩的渠道和手段。3.4 具体需求描述n 会计之家网站需求1） 网站要求界面美观、简洁大器，突出政府网站亲民、为民、便民的特征，树立良好的公众形象。2） 网站内容规划合理、功能完善，新的网站重新规划为七大模块：单位介绍、信息公布、考试培训、会计管理、交流学习、便民服务、下载专区。分述如下：l 单位介绍：主要是对市级财政局会计和区县会计管理机构的介绍、以及对市电算化协会、市会计学会、市财会人员教育中心、市会计专业技术资格考试办公室、市总会计师协会的介绍；l 信息公布：主要用于对新闻、工作动态、通知公告、政策法规、公示信息等资讯的发布；l 考试培训：主要用于会计从业资格考试、专业技术资格考试（包括：职称考试、注册会计师资格等）、继续教育的通知指南、网上报名、培训与监督、成绩查询等方面的管理；l 会计管理：主要用于对从业资格证书的管理和对会计师事务所的监管，从业资格证书管理包括：证书办理申请、个人信息查询等功能，对会计师事务所监管主要包括通告、公示、及工作动态等方面的信息发布；l 交流学习：建立会计人员学习交流的平台，包括：财务知识、会计人生、论文发表、会计社区等方面的内容设置；l 便民服务：这也是一个互动型的模块，主要包括：政策解答、留言回声、办事指引、证书识别、求职招聘等功能设置；l 下载专区：专门提供资料的下载，如：常用工具软件、知识文档等文件的下载。3） 网站要求提供站内搜索功能，以方便信息的快速查找。4） 网站后台维护要求操作简便，提供专业的文字编辑工具，支持图片插入，支持多附件上传。5） 代码安全性高，可扩展性强，以快速适应未来的发展。n 会计从业资格考试需求1） 解决操作便捷性方面的问题，支持日期选择、代码选择、对已经录入过的文本信息提供下拉选择等。2） 对考生信息的录入可支持excel或txt文件的批量导入，支持考生信息的刷卡录入（如：身份证刷卡、从业资格刷卡）、相片的扫描以及指纹信息的采集录入。3） 在考生信息的录入过程中提供系统检查功能，如：身份证检查、从业资格检查等，以便考生和报名点及时发现错误并进行更正。4） 全面支持会计从业资格的无纸化考试，包括：会计基础知识、会计实务、会计法规、以及电算化的考试，支持多样化的组卷方案，支持主观题型的考试与考卷批改，支持客观题的系统自动评分。5） 支持继续教育培训的无纸化考核、支持专业技术资格的无纸化考试。6） 支持合格证、成绩单的批量打印，提供方便灵活的信息查询功能。7） 题库维护支持备选题的批量导入，如：excel导入、或文本导入等。针对新教材更新题库，各门考试需增加题量。对题库加强审核，避免题目不严谨、标准答案错误等现象。8） 电算化考试的实务操作部分加强对考生业务凭证能力的考核，在此类题的评分方式方法上要重点考虑改变。9） 电算化的实务考试，希望能实现从用友、金蝶、金算盘、浪潮、小蜜蜂五个软件中任意抽题考试。10） 加快数据传输速度，加快系统运行数度，提高考试系统工作效率。11） 支持系统提醒机制，通过手机短信定期提醒考生领取准考证、参加考试时间、以及通报考试成绩。12） 加强对考场的监控，支持指纹验证开考机制。n 会计从业资格管理需求1） 优化系统，加快运行速度。2） 提供灵活方便的信息查询机制，支持历史数据的查询和统计。3） 支持系统提醒机制，通过手机短信定期提醒会计从业人员领证、参加继续培训。4） 支持对会计之家网站上个人信息更改的审核，通过审核之后的修改自动更新会计从业资格管理系统中相关人员的信息。n 会计专业技术资格考试管理需求这是针对财政部对从业资格实行无纸化考试要求所引申的扩展需求，功能上的实现可参照从业资格考试系统。n 会计继续教育培训管理需求针对财政部对从业资格实行无纸化考试要求所引申的扩展需求，主要是实现继续教育培训的无纸化考核。第二部分 解决方案1. 应用规划1.1 总体目标u 面向全市所有会计从业人员和有志从事会计工作的人员，提供交流学习、考试服务、政策解答、业务咨询平台u 面向全市会计从业资格管理人员，提供全方位、精细化、流程化、智能化、动态的会计电子政务信息管理u 面向全国各省市政府机构、企事业单位，提供会计人才信息的查询和资源共享平台1.2 近期目标u 重建会计之家网站，为全市会计从业人员提供交流学习和互动服务平台，为全国各省市政府机构、企事业单位提供人才信息查询的窗口；u 五年之内在全市范围内实现从业资格无纸化考试；u 五年之后逐步实现继续教育的无纸化考核和专业技术资格的无纸化考试。1.3 系统规划为最大程度规避系统建设的风险，本系统的升级或重构必须本着“统一规划、分步实施” 的总体思路。第一步，首先完成会计之家网站的改版制作，时间大约1个月左右；第二步，完成考试系统的升级或重构，实现会计从业资格的无纸化考试，时间大约3个月（此时间是针对老系统升级，若重构时间约在半年以上），系统稳定期1年；第三步，根据市财政局对系统的要求，选择建立会计继续教育培训系统，实现区、县会计人员继续教育培训的网络化、智能化、及无纸化考核，时间约在半年以上，系统稳定期1年；第四步，根据市财政局对系统的要求，选择建立会计专业技术资格考试系统，实现专业技术资格考试的无纸化考试，时间约在半年以上，系统稳定期1年。 2. 系统设计2.1设计思想技术先进性金算盘公司是专业从事管理软件、电子商务系统开发运营的公司，在政府软件的开发和应用方面也有多年的积累和很深的造诣的。重庆市会计电子政务系统完全基于先进的网络计算技术（NetworkComputing）设计开发，系统采用集中式管理模式，四大系统（会计从业资格管理系统、会计从业资格考试系统、会计专业技术资格考试系统、会计继续教育培训系统）的数据库选用面向对象的大型关系型数据库ORACLE，这是国际上最优秀、最先进的大型数据库之一，是国外软件厂商广泛使用的大型应用系统管理数据库。网站采用金算盘自主知识产权的智能网站设计方案，具有国内先进水平。适用性整个金算盘会计电子政务系统从全局出发，按照国家财政部的要求和重庆市财政局的总体规划，结合国际先进管理思想设计，实现大系统内各子系统紧密集成，同时也可以实现与其他管理系统的集成。系统本着“统筹规划，整体设计”的思路，从设计上覆盖重庆市整个会计政务管理的需要，功能齐全，顺利完成对会计政务管理的全过程支持。充分考虑系统功能的变化改动，能全面应用于信息处理、存储、共享、管理、查询等实际业务全流程的管理，并能够随着国内外先进管理思想和管理制度的发展进行产品更新与调整。可靠性提供严格的安全控制和数据备份机制，确保数据安全可靠；在运行环境方面，支持服务器的高可靠性集群设置和大型高端数据库应用。同时，拥有ISO9001及ISO9002国际质量体系认证以及CMM3级认证等一套切实可行的质量保证体系，也可以确保软件的开发及服务质量。易用性系统操作便捷，易学易用。菜单、报表等界面元素符合中国人的工作习惯。安全性系统具有先进的加密、容错技术。根据国家对政府网络的安全防护要求，外网和内网的管理有严格的分隔。网络配置上，整个系统所有的服务器全部隐藏在防火墙后面，有效防止病毒和黑客的侵扰。网站部署在互联网（外网）上，以方便广大会计从业人员访问。从业资格管理、考试及教育培训子系统部署在财政专网上，外网黑客无法入侵，从而保证内网各子系统的数据不被非法用户所获取，充分保障了信息的安全性。网站与内网子系统之间通过中间系统通讯，既实现了数据的联通传递，又充分保证了内网的数据安全。在软件应用的设计方面，强化权限管理功能，具有多级安全机制。比如对系统内部进行层次权限管理，严格规定使用权限，防止盗用侵权、非法操作；并建立完善的日志管理，能追踪每个操作步骤，做到所有操作都有据可查，严密监视操作记录；通过对不同人员的权限分配，做到所有人员只能进入权限许可范围内的系统，只能查看与自己相关的数据。四大系统采用具有先进安全机制的Oracle大型数据库，核心数据传输采用国际先进的加密技术，既使非法用户截获了信息，也无从破解；严格的口令验证机制，同时企业再辅以制度上的约束，确保数据不会被非法用户获取。集成性整个会计电子政务系统的各个子系统既可独立应用，也可整合应用，各子系统之间无缝连接。系统基于SOA(面向服务)的设计架构、采用XML技术，保证了接口的标准性与通用性，可实现与其他应用系统之间的接口。可扩充性金算盘会计电子政务系统提供了Python扩展。用户可以通过Python脚本，编写函数库、加强库、宏，来扩展系统的功能。用户也可在自己的系统中，通过编写Python脚本来调用金算盘系统的功能，结合金算盘SDK客户化软件开发工具包，可进一步实现客户化定制。系统采用组件化的设计，易于扩充，可动态设置业务流和数据流，适应今后由于管理制度、业务流程、以及管理要求发生变化而导致的业务重组，充分满足未来的发展需要。可伸缩性金算盘会计电子政务系统在应用上具有很强的可伸缩性，所有子系统及其功能模块既可独立使用，又可实现在保障数据流畅传递前提下的紧密的无缝连接，这一设计无疑为系统“总体规划、分步实施”的思路奠定了良好的基础，有利于政府对系统建设决策。金算盘会计电子政务系统的数据平台也具有很强的可伸缩性，既能在普通PC上运行，又能在高档工作站或小型机上运行。既能在方便易用的Windows NT/2000/2003上运行，也能在高度可靠、高度稳定、高度安全的Linux、Unix等系统上运行。开放性金算盘会计电子政务系统具有良好的信息交换能力，提供良好的互联、兼容手段。系统支持考试报名数据的excel导入、支持试题的excel导入等，可帮助用户快速录入数据，提高工作效率。系统通过一系列安全设计手段，可实现内外网数据的通讯，这既兼顾了国家对政府系统的保密要求，同时也达到了开放、沟通的目的。同时系统提供符合行业规范及满足财政要求的数据接口，丰富的数据接口和程序对象级接口，为软件的集成提供了有力的支持手段。经济性在充分利用现有资源的情况下，最大限度地降低应用系统的总体投资。避免一次性投入过大的风险，有计划、有步骤地实施，统一规划，逐步投资逐步见效。2.2总体架构2.2.1 总体应用架构（图2）根据会计电子政务系统的未来应用需求，本方案将系统规划为五个部分：会计之家网站、会计从业资格管理系统、会计从业资格考试系统、会计专业技术资格考试系统、会计继续教育培训系统。会计之家网站的应用放在互联网上，会计从业资格系统、会计从业资格考试系统、会计专业技术资格考试系统、会计继续教育培训系统的应用放在内网。上图2描述了整个系统的应用结构。u 用户（即：会计从业人员）通过互联网络登陆网站，享受会计之家网站所提供的窗口服务。u 会计从业资格管理系统放在内网上，由重庆市财政局会计处以及区、县财政局会计科从事会计管理工作的人员使用，应用按角色分工，数据分区域、分角色进行维护和查询。u 在各考点与财政专网之间建立VPN通道，或者在未来技术及政策条件允许的情况下各考点直接纳入财政专网覆盖范围。各考点直接通过内网对会计从业资格考试系统和会计专业技术资格考试系统进行访问，避免了跨内外网的数据传输所带来的不便和效率低下。u 会计继续教育培训系统也放在内网上，各区、县财政局教育培训中心通过内网访问培训系统，完成会计人员继续教育培训服务。u 网站上的个人报名信息通过审核之后，分门别类传递到相应的考试系统、培训系统。各考试系统的成绩同样会反馈到网站上，以便会计人员进行成绩查询，考试成绩反馈到从业资格管理系统，以便对会计人员考试、培训信息的记录。u 根据国家对会计电子政务系统安全性的要求，创建从业资格管理系统副本数据库服务器，放在外网上但可与内网实现联通，与主服务器分离。外网的会计个人信息查询请求通过副本数据库服务器的支持完成，对会计个人信息的修改申请也保存在副本数据库服务器上。主数据库服务器定期与副本数据库服务器建立连接（此连接建立时副本服务器与外网的连接断开），接受个人信息修改申请，更新副本服务器的数据。2.2.2 网络架构（图3）整个系统的网络构成如图3所示：l 会计之家网站及数据库部署在互联网上，后台数据库采用国内最流行的Sql server数据，根据网站的访问量大小，应用服务器可考虑与数据库服务器分离部署，并采用应用服务器集群和负载均衡技术，保障网站运行效率。l 从业资格管理、从业资格考试、专业技术资格考试、继续教育培训这四个子系统的数据库及应用部署在财政专网（内网）上。各考点通过VPN路由与财政专网建立信息访问通道。外网不直接对内网进行的信息访问和数据交换，而是通过中间系统（如：从业资格数据库副本、网上报名临时存储等）进行信息的沟通与传递。l 所有的服务器都必须做好安全防范措施，如：防火墙、UPS不间断电源系统、数据备份机制等。2.2.3 数据库Oracle作为世界上最优秀的大型数据库管理系统，是大型关系型数据库的典型代表，是国际上构建企业ERP、政府政务管理等大型系统的首选数据库。Oracle 是现有最开放的数据库平台之一，可运行在使用AIX、HP-UX、Solaris 、Linux、OS/2及Windows NT、NUMA-Q等流行的UNIX和Intel服务器平台上。它支持所有与数据分配有关的业内主要标准。Oracle提供了既快速、简单的安装和大量的自管理功能，同时具有诸如集群等高级特性，完全满足大型系统的数据存储与管理方面的应用。本会计电子政务系统解决方案中的“从业资格管理、从业资格考试、继续教育培训、专业技术资格考试”这四个子系统的数据存储全部采用oracle数据库。Sql server能提供超大型系统所需的数据库服务。大型服务器（如：Web服务器）必须允许成千上万的用户同时连接，SQL Server数据库为这些环境提供了全面的保护，具有防止问题发生的安全措施，例如，可以防止多个用户试图同时更新相同的数据。SQL Server 还在多个用户之间有效地分配可用资源，比如内存、网络带宽和磁盘 I/O。大型 Web 站点通常会生成大量的数据库处理，超出了一台计算机的支持能力，SQL Server支持跨自主服务器组的分存数据机制，可将数据分开存放在多台服务器上，从而使处理负荷分散到多台计算机上，使站点能为成千上万的并发用户提供服务。基于以上优势，Sql server成为众多大型网站构建的首选数据库，本会计电子政务系统解决方案中的“会计之家网站”的数据存储采用Sql server数据库。2.3安全方案本金算盘会计电子政务系统解决方案对系统的安全性设计包括以下几个方面：设备运行安全、数据传输安全、网络安全、数据库安全、操作安全、流程安全、安全防范。设备运行安全系统中硬件设备包括数据库服务器、应用服务器、备份存储设备、工作站、路由器、集线器、网络系统等。服务器必须配置UPS，以免断电造成损害。UPS的功率以及持续时间可根据实际需要来进行配置。数据服务器可以采用双机热备份或者容错方式。网络系统采用结构化布线，以保证信息传输可靠、稳定。数据传输安全本解决方案通过两种方式相结合来保证数据传输安全。n 软件方法：SSL加密数据传输采用SSL协议128位加密，对系统敏感信息进行加密传输，确保信息传递的安全。因为加密算法通常都比较复杂，这种方法往往会带来高额的服务器占用。采取这种方式的服务器必须配置高效率的CPU，成本较高，用于本解决方案“会计之家网站”的数据传输，而不是用于用户群固定的应用系统，如：从业资格管理、从业资格考试、专业技术资格考试、继续教育培训。n 硬件方法：使用VPN（虚拟专用网）系统VPN虚拟专用网络，能够实现专用网络的功能。在VPN中，我们可以笼统地认为所有的系统都是在局域网中运行，相关的IP转发、数据安全都交给VPN系统去完成。为保证数据传输安全，VPN设备配有专用CPU处理加密计算，对数据进行加密，这些处理器针对进行了加密算法优化，所以效率较高，而且VPN设备的成本却非常低。所以我们建议使用VPN来保障数据传输安全。本解决方案将“从业资格管理、从业资格考试、专业技术资格考试、继续教育培训”这四个子系统部署在市财政专网（内网）上，在财政专网与各考点之间通过VPN通道路由建立连接，使各考点与财政考试系统形成虚拟专网，从而避免了对公网的使用和依赖，使内、外网分离，充分保障了系统数据传输的安全性。并且外网不直接访问内网，而是通过中间系统来完成访问请求，外网的数据要进入内网系统，如：考试报名、个人信息修改申请等，必须通过专人审核效验，充分保障了系统的安全性。网络安全本金算盘会计电子政务系统解决方案依据国家对政府政务系统的管理要求，采用内、外网分离的设计思路，将“会计之家网站”部署在公网上，将“会计从业资格管理系统、会计继续教育培训系统、会计从业资格考试系统、会计专业技术资格考试系统”部署在财政专网上。财政专网与公网通过中间系统连接，并且在专网与公共网间配置防火墙系统和包过滤系统进行双重防护，关掉不必要的端口，以防止黑客攻击。同时系统采用CA证书、USB KEY、电子令牌、用户名称和密码多重身份验证，防止非法用户闯入。数据库安全n 双重用户管理 本金算盘会计电子政务系统解决方案提供了双重用户管理，增加了禁止非法人员闯入数据库系统的可能性。系统在数据库中定义了专用的用户管理表体系,包括用户基本表、角色基本表及其他关系表。依据系统专用的用户管理表进行用户资格审查。如果用户管理表上记录有权访问,而DBMS 用户管理表上记录为无权,则DBMS 会报错并拒绝访问；反之则由系统报错并拒绝访问。只有两者都记录有效,用户才能访问数据库。 n 面向角色的动态功能组合阻止不合法访问的一个最好方法是将用户不拥有访问权限的功能隐蔽起来,使之不知道系统的全貌,不给他有恶意试探的机会。这是本解决方案按角色拥有权限动态生成面向指定用户系统界面设计的主要思路。 操作安全本金算盘会计电子政务系统解决方案允许用户系统管理员自行定义每个使用者对每个程序、每个数据文件的操作权限。操作员在使用每个程序时，系统自动检验操作权限，实现多级安全控制，大大提高了用户系统的操作安全和数据安全性。还拥有严格的纠错功能，每个程序对数据的合理性都做了较全面的考虑，当有不合理的数据进入时，系统会自动报警，阻止错误数据侵入，并给出出错信息，提示用户重新输入正确数据。流程安全本解决方案对用户业务中的一些特殊流程，如：审核、审批等，进行了特殊的安全处理，流程定义也需具备特殊权限，保证业务流程的完整和安全。安全防范为防止系统意外崩溃，金算盘会计电子政务系统解决方案提供了多套备份方案（包括自动备份方案），将系统因意外原因造成的损失降到最低程度。本解决方案建议采用双机备份机制，为系统稳定运行提供保证。以下是常见的两种双机备份方式，可根据实际情况进行选择。（1）双机互援备份双机互援就是两台主机均为工作机，在正常情况下，两台工作机均为信息系统提供支持，并互相监视对方的运行情况。当一台主机出现异常时，不能支持信息系统正常运营，另一主机则主动接管(Take Over)异常机的工作，继续支持信息的运营，从而保证信息系统能够不间断地运行，而达到不停机的功能(Non-Stop)，但正常运行主机的负载(Loading)会有所增加。此时必须尽快将异常机修复以缩短正常机负载持续时间，当异常机经过维修恢复正常后，系统管理员通过管理命令，可以将正常机所接管的工作切换回已被修复的异常机。（图4）（2）双机热备份双机热备就是一台主机为工作机(Primary Server)，另一台主机为备份机(Standby Server)，在系统正常情况下，工作机为信息系统提供支持，备份机监视工作机的运行情况(工作机也同时监视备份机是否正常，有时备份机因某种原因出现异常，工作机可尽早通知系统管理工作人员解决，确保下一次切换的可靠性)。当工作机出现异常，不能支持信息系统运营时，备份机主动接管(Take Over)工作机的工作，继续支持信息的运营，从而保证信息系统能够不间断地运行(Non-Stop)。当工作机经过维修恢复正常后，系统管理人员通过管理命令或经由以人工或自动的方式将备份机的工作切换回工作机；也可以激活监视程序，监视备份机的运行情况，此时，原来的备份机就成了工作机，而原来的工作机就成了备份机。（图5）（3）一般情况下数据库服务器才需要进行双机热备份，所需要的硬件为：l 2台或2台以上的主机l 1个共享存储设备3、各子系统解决方案3.1会计之家网站方案3.1.1 设计思路“会计之家网站”是重庆市会计电子政务系统既是面向全市会计从业人员的窗口，也是政府电子政务绩效水平的展示窗口，它集政策信息发布、学习交流、业务咨询、考试服务等主流功能为一体，旨在为全市会计从业人员提供良好的信息交流平台。本解决方案本着安全、规范、简洁、美观、适用的设计原则，突出政府网站亲民、为民、便民的特征，采用金算盘自主知识产权的智能网站平台，对现有的“会计之家网站”进行改版重构。本次的改版重构重点针对以前网站的不足，作如下设计处理：1） 采用最新的技术和最好的美工，重新设计网站首页，做到界面美观、简洁大器、合理布局。2） 按市财政局对内容的规划对网站进行设计更新，并新增站内搜索功能，对信息进行查找。3） 重新规划学习园地，以知识共享和交流为主题，为会计初级从业人员提供财会知识学习的课堂，为中、高级会计人员提供论文发表和知识探讨的空间。改变过去学习园地内容分布零散、混乱的缺点，将学习和交流划分为“会计人生、论文发表、财会知识、会计社区”四个部分，并针对每个部分提供“资料搜索”功能，以方便登陆用户能够快速查找知识信息。4） 突出政府网站亲民、为民、便民的特征，专门设置便民服务互动专区，整合原网站“办事指南、政策解答、证书识别查询”的功能，修改“访客留言”为“留言回声”，并新增“求职招聘”功能，为全市会计人才及用人单位提供求职和用人信息。5） 重构网上报名系统，内容上包括：从业资格考试报名、专业技术资格考试报名、继续教育培训报名，功能上增加批量报名信息的导入、从业资格IC卡、人员身份证、指纹信息的扫描录入等。提供信息便捷操作及系统审核功能，最大程度上减少报名信息的错误。6） 金算盘智能网站支持多语种设计，鉴于本会计之家网站面向的对象是重庆市会计从业人员、全国其他省市的会计人员、政府及企事业单位，故对该网站的改版重构拟定采用单一语种简体中文。以下是本解决方案对新重庆会计之家网站的功能拓扑结构图，新网站规划为七大模块：单位介绍、信息公布、考试培训、会计管理、交流学习、便民服务、下载专区。（图6）3.1.2 首页风格在首页设计上，为适应用户在不同带宽情况下尽快获取信息的需求，将采用先宽带版而后窄带版两种版本。宽带版采用FLASH/BANNER动画，再配以声效；窄带版采用下载速度快的图文版，由专业的网站平面设计师以灵活的色彩搭配来表现网站特色。首页前可采用动态Flash引导页面（这一点将根据最终的需求而确定），更具有专业内涵和技术实力，以此展示重庆“会计之家”网站，吸引更多浏览者。新的重庆“会计之家”网站首页将具有以下特色： 旗帜鲜明：网站目标明确、主题鲜明，突出政府网站亲民、为民、便民的特征； 内容明晰：适合绝大部分用户人的阅读习惯，分类清楚、重点突出、简明扼要； 和谐流畅：色彩过渡平稳和谐，以色块对比突出重点，大气中再以线条穿插活跃气氛，适量运用简洁精致的图片和动态元素以吸引用户注意力。 富有创意：以恰当、鲜活的设计理念，完美地表达出政府网站的内涵与特质。 风格页设计：广泛采用风格页面设计方案，具有不同页面的样式风格，给人耳目一新的感觉，使访问者不会感觉页面单调。本解决方案采用金算盘智能网站对“会计之家”首页进行设计制作，以下是金算盘智能网站门户首页的特点， 金算盘智能门户首页管理，支持各个模块下的栏目的选择操作，可设置部分栏目文字及图片的滚动显示。 支持flash和gif动画，使网站灵活生动、充满生机。 信息分类突出、重点显示，使网站层次结构分明，易于浏览和管理。 各模块的数据信息在首页上以个性化的样式体现，便于浏览者快速进入。（图7）3.1.3 网站导航重庆会计之家智能网站是一个大型门户网站，如果没有良好的导航系统，访客将很有可能迷失在信息的海洋中；同时访问者因为没有网站地图，容易错过有效信息页面，而失去了信心。因此网站中应该建立清晰明确的网站导航页面，概括所有网站栏目、页面及功能，引领客户快速查阅最关心的信息。导航信息以图文并茂的形式展示，形象直观，达到效果。3.1.4 功能设计（一）单位介绍该栏目作为网站的基础，全方位介绍了从事重庆市会计电子政务管理的政府机构、以及对本网站和会计电子政务管理提供技术支持的协会和中心的概况。包括：重庆市财政局会计处、区县会计管理机构、重庆市会计学会、重庆市总会计师协会、重庆市会计电算化协会、重庆财会人员教育中心、重庆渝中区会计服务中心。宣传可配以图片、局部动态Flash动画来体现效果，以展示各机构的形象。本栏目采用金算盘智能网站的“公司简介”模板进行设计管理。（二）信息公布信息公布栏目主要用于对新闻、工作动态、通知公告、政策法规、公示信息等资讯的公示和发布，本网站按照对信息的共性的分类，将该栏目划分为：“会计资讯、工作动态、政策法规”三个子栏目。n 会计资讯，主要用于发布一些与会计工作息息相关的新闻讯息，如：财经新闻、纳税服务新闻、财会工作新闻讯息等等。n 工作动态：用于展示重庆市财政各会计管理机构的管理工作动态，以及各会计协会、电算化协会、总会计师协会、会计资格考试办公室、教育中心、服务中心的工作动态。n 政策法规：用于展示国家财政部所颁布的会计政策制度、法律法规，如：会计法、企业会计制度、企业财务会计报告条例等等。本栏目采用金算盘智能网站的“新闻中心”模板进行设计管理。各子栏目信息按列表形式显示标题，并按时间倒序排列，即最后发布的信息始终排在最前面，以便访问者快速浏览。设置“更多”功能按钮，可显示所有的信息。信息公布支持图文并茂的资讯信息公布，使信息展示更加生动，引人入胜。（三）考试与培训该栏目专门为会计人员提供考试通知、报名及成绩查询方面的服务，包括：“考试指南、网上报名、培训监督、成绩查询”四个子栏目。n 考试指南，主要用于考试信息的公布，如：从业资格考试通知、专业技术资格考试通知、报名简章、考试大纲等等，为全市广大会计从业人员提供动态的考试讯息。考试指南以列表形式显示标题，信息按发布的时间的倒序排列，以便访问者能快速了解最近阶段的考试安排。访问者双击标题链接，就可以进入内容页面详细阅读信息内容。n 网上报名：用于各种会计考试和培训的网上报名，包括：从业资格考试报名、专业技术资格考试报名、继续教育培训报名。网上报名信息通过本方案的一系列安全措施，如：自我检验系统验证财政验证等，然后进入考试系统。网上报名以专门的页面显示，报名需要录入各考试报名简章上必要的信息，如：姓名、身份证号、文化程度、工作概况、联系方式、选择考试批次、参考科目等等，对于需要指纹效验的考试可采集报名者指纹信息，对于继续教育和专业技术资格考试可录入从业资格IC卡号等更多的信息。报名信息录入完成之后，首先就是报名者自身对信息的正确性进行检查，再提交进行系统检查，系统检查主要是依据系统内置的大量信息对身份证、从业资格信息进行检查。提供“网上支付”功能，以方便报名人员在网上支付考试费用。n 培训监督：主要是用于对各会计上岗、电算化、专业技术资格考试、继续教育等培训点的管理和监督，包括：发布培训管理办法、对培训点定期评估与公示、培训点举报信息处理等等。培训监督信息以列表形式显示标题，并按发布的时间的倒序排列。访问者双击标题链接，就可以进入内容页面详细阅读信息内容。n 成绩查询：用于考生对个人考试成绩的查询，包括：从业资格考试成绩查询、电算化考试成绩查询、专业技术资格考试成绩查询。为保障成绩数据查询的安全性，从业资格考试和电算化考试的成绩的查询依据准考证号和身份证号对考生进行识别，专业技术资格考试成绩的查询依据准考证号、身份证号、和从业资格IC卡号对考生进行识别。（四）会计管理该栏目主要用于展示市财政局对从业资格证书的管理和对会计师事务所的监督管理信息。下设两个子栏目：“会计从业资格证书管理”、“会计师事务所监管”。n 会计从业资格证书管理，包括：从业资格证书办理申请、个人信息查询、个人信息修改申请、从业资格管理办法和通知的公示、与从业资格有关的重大事件公布（如：重大奖惩信息）等等功能。此栏目还可根据实际业务的要求进行细化和分类管理，如：针对“管理办法和通知” 等提供信息列表的形式显示，而对于“从业资格证书办理申请、个人信息查询、个人信息修改申请”等，则提供专门的页面进行操作和结果显示。注意；根据市财政局对从业资格证书办理、和个人信息修改申请的管理办法，需要书面提交的资料仍建议按书面方式提交到相关政府部门。n 会计师事务所监管，包括：会计师事务所管理办法公示，会计师事务所管理资讯、对事务所定期评估结果的公示、重大奖惩信息的公示，开办举报投诉窗口，对举报投诉事件处理结果的公示等等。该栏目以信息展示为主，以列表形式显示信息标题，并按发布的时间的倒序排列，访问者双击标题链接，即可详细阅读信息的具体内容。该栏目所涉及的内容比较广泛，建议按实际业务进行进一步的细化和分类。（五）交流学习该栏目是面向全市及全国会计从业人员开辟的知识交流与学习的窗口。会计人员可在此栏目上发表专业技术论文、工作感悟，通过会计社区开展业务讨论，提高业务水平。此栏目的主办旨在鼓励和发扬会计人员努力学习、积极向上的精神，为防止一些消极思想的传播和不法人员通过此栏目宣传非法信息，充分维护政府网站的权威和公信，在此栏目发表的文章必须通过专门的审核流程之后才能在会计之家网站上显示浏览。该栏目下设：“论文发表、会计人生、财会小知识、会计社区”四个子栏目，按文章或资料的内容进行归类，分配到各子栏目中，以便于浏览和学习。n 论文发表：为中高级会计人员所开辟的论文发表窗口。论文发表的建议流程：会计人员论文发表申请（网上在线填写，提交：真实姓名、联系方式、论文标题、论文纲要及内容等相关资料）网站论文管理审批流程审批通过网站论文显示浏览。为充分保障知识产权，对网站上所发表论文不允许复制操作。该栏目按文章发表的时间倒序，以列表形式显示论文标题，双击标题即可阅读论文内容。在论文显示页面上提供“上一篇”、“下一篇”等方面的操作指引。n 会计人生：为会计人员提供发表会计工作感悟的窗口。该栏目文章发表的建议流程以及显示方式与“论文发表”的流程雷同，此处不再赘述。n 财会知识：为初、中级会计工作人员提供日常财会工作知识的学习，如：专业知识讲座的连载、各行业财会业务处理知识等等。本栏目建议由专家主持或提供技术支持，以保障栏目知识的系统性和权威性。也可接受会计人员有价值的业务工作经验和知识，对于通过本栏目窗口接受的知识信息，建议经过一定的审批流程，以保障知识信息的正确性、专业性、权威性。该栏目显示方式与“论文发表”雷同，此处不再赘述。n 会计社区：这是为会计人员开辟的网站BBS论坛，旨在为广大会计从业人员提供业务讨论的空间。社区必须严格管理和控制，不允许发布任何非法的言论，不允许发布任何攻击党、国家、政府的言论。根据国家对政府网站管理的要求，该栏目是否组建和开放需要进一步斟酌。（六）便民服务该栏目是网站为广大会计从业人员及企、事业单位、政府机构提供的交互式咨询平台，包括：“政策解答、办事指南、留言回声、证书识别查询、求职招聘、网上调查”六个子栏目。n 政策解答：该栏目主要针对会计相关政策、法规提供文档解答，以便广大会计人员学习参考，这部分信息以列表形式显示，双击标题即可阅读正文。同时提供线上答疑服务，由专业人员在线解答用户的问题。n 办事指南：针对全市会计人员提供政府会计管理办事流程的指引，该栏目以列表形式显示标题，以便访问者查找和阅读。n 留言回声：为全市会计人员提供的留言及反馈答复的窗口。此栏目采用金算盘智能网站“留言系统”功能进行设计和管理，具有如下特点： 支持留言回复，加强会计人员与管理机构的双向沟通。 支持“悄悄话”功能，前台留言提交的“悄悄话”只有后台管理员能够看到，前台留言列表中将不显示，可达到留言保密的管理要求。 支持留言审核功能，未审核的留言不发布，同时管理员可以随时删除这些留言内容。 支持对前台留言功能的“开放”与“关闭”功能。 支持对免责声明、关键字、前台留言的字数和显示条数的设置功能。其中的关键字过滤功能保护了网站留言版，避免恶意捣乱者发表不当言论，破坏网站形象。 支持对留言人自定义信息的修改与设置功能，便于管理人员对留言者基本情况的了解。 支持搜索功能,方便浏览者查看留言。（图8）n 证书识别查询：这是专门为企、事业单位及政府机构提供的会计人员从业资格证书真伪的甄别查询窗口。n 求职招聘：为全市广大会计人才和企事业单位提供的求职和招聘窗口。n （建议）网上调查：此栏目的设置有利于政府会计管理机构、各会计工作协会对全市广大会计从业人员开展网上调查工作。此栏目采用金算盘智能网站“网上调查”系统进行设计和管理，具有如下特点和优势： 支持调查课题的发起，支持调查题目的增加； 可设定每个调查问题的属性，如：是否必答、是否自填答案、是否需要多行填写等，被调查者既可选择答案进行提交，也可自填答案； 支持丰富多样的调查形式，如：问卷调查、分值调查、跳转调查等，增强调查专业性与趣味性； 可设置调查表的表头、及背景颜色等信息； 支持调查结果的查询和汇总统计，支持废弃调查表的删除，节省空间； 可有效避免同一访客对同一调查问卷的多次提交； 热门话题、趣味测试等调查，可增加网站浏览量； 利用在线调查获得有价值的信息，使网上调研成为主流。（图9）（七）下载专区该栏目是专门为全市会计人员开辟的资料下载空间，下载的内容可包含：常用工具、知识文档、政策法规等等，目的是方便会计之家网站向会计从业考试人员提供相关资料，为全市会计人员提供周到、贴心的服务。本栏目采用金算盘智能网站的“下载中心”模块设计，系统支持上传和下载服务器容量范围内的各类文件，为保障网站信息安全性，上传文件仅由有权限的管理人员（市财政局相关管理人员）在后台进行操作，通过后台管理可以随时更新下载文档。“下载专区”支持二级分类，使分类更清晰，便于浏览；提供组合搜索功能，方便用户精确查找；与会员管理结合，为各类访问者提供差异化下载服务。（图10）（八）站内搜索该功能是在会计之家网站上，以该网站所发布的各类信息关键字作为索引进行查询，以方便用户及时、精确地的找到需要