交通厅项目管理系统可研报告

目录第1章1112131415161718第2章2122第3章3132第4章4142第5章5152项目概述1项目名称1项目承担单位及负责人1可研报告编写单位1可研报告编制依据1建设目标及内容2151总体目标2152建设内容及规模3总投资及来源3经济及社会效益4结论与建议4项目建设的必要性5项目建设的必要性5211引入先进的项目管理模式的需要5212项目管理自身特点的需要5213项目管理信息化条件日趋成熟6项目建设的可行性6需求分析8主要应用描述8功能和性能需求9321系统设计思路9322软件开发目标9323性能指标10总体方案11建设内容11建设原则11项目建设方案14应用系统设计14511系统框架14512系统功能说明15513系统的实现方法15514用户的管理范畴17系统安全设计18521通讯安全性18522权限管理安全性19523数据库加密19524操作系统平台安全性202525网络和主机系统安全性20第6章第7章7172第8章8182第9章919293项目招标方式21项目组织机构与人员22机构设置与人员配置22711项目组织结构22712项目组织建议24培训25721现场培训25项目实施进度27项目建设期27实施安排计划28投资估算和资金来源29投资估算的有关说明29总投资估算29资金来源与落实29第10章效益分析30第11章结论与建议313第1章项目概述11目名称项目名称浙江省交通厅项目管理系统12目承担单位及负责人承办单位浙江省交通厅信息中心负责人徐汇13研报告编写单位可研报告编写单位浙江省交通厅信息中心14研报告编制依据主要参阅并依据以下一些参考资料及标准来规划浙江省交通厅项目管理系统L国民经济和社会发展第十个五年计划信息化重点专项规划（摘要），国家信息化领导小组，200210L国家信息化领导小组关于我国电子政务建设指导意见，中办发200217号L电子政务一期工程重点建设任务，国务院信息化工作办公室，20028L电子政务标准指南，国信办和国家标准委员会，20025L涉及国家秘密的计算机信息系统安全保密方案设计指南，国家保密局，20014L涉及国家秘密的计算机信息系统安全保密技术要求，国家保密局，1LLLLLLLLLLLLLL20007浙江省政府系统信息化建设“十五”规划纲要，浙江省行政首脑机关信息中心，2001920032007年“数字浙江”建设规划思路及近两年工作重点汇报，浙江省信息化工作领导小组，2003中国交通部网站HTTP/WWWMOCGOVCN浙江交通厅门户网站HTTP/WWWZJTGOVCN浙江省道路运输公众信息网HTTP/WWW96520COMCN中国项目管理知识体系（CPMBOK），20015GB/T15261989信息处理数据流程图、程序流程图、系统流程图、程序网络图、系统资源图的文件编制符号及约定GB/T85661995信息技术软件生存期过程GB/T85671988计算机软件产品开发文件编制指南GB/T93851988计算机软件需求说明编制指南GB/T137021992计算机软件分类与代码GB/T114571995软件工程术语浙交2004425号关于要求做好2005年交通信息化建设项目前期工作的通知浙江省交通厅信息化项目可行性研究报告编制大纲（试行）；15设目标及内容151总体目标12搭建全面的项目管理信息化基础环境，以项目管理系统作为统一的软件平台，以信息化手段改进传统的项目管理模式。通过项目管理系统提高项目主管部门对项目实施单位的监管，并利用信息化手段来实现对项目实施进度、费用、合同、质量、安全等方面信息的监控和项目文档的管理，通过该系统，逐步提高业务监管能力和快速反应能力，进234一步推进工程项目管理工作的制度化、标准化和规范化，最终达到提高项目的管理效率。通过项目管理系统提高对工程项目经费的管理，使主管部门能够及时监控项目的运营情况，并搭建了内部的工程业务交流平台，为工程项目的业务协调、管理有条不紊地进行提供了保证。项目管理信息化的基本目标是以系统工程理论作支撑，建立起以系统工程理论、现代工程项目管理理论为指导思想的交通系统项目管理信息化系统。以建立项目管理信息化大纲为起点,围绕项目管理总体架构、各项业务的项目管理模式、项目管理流程、运作方法及信息技术应用等诸多方面，为交通工程项目搭建一个先进、高效、优质的项目管理信息化系统，辅助业主实现工程项目科学化、规范化管理。152建设内容及规模项目管理系统在业主实际需要的基础上，围绕项目管理三大目标，以现代化项目管理理念作为业务改进优化的理论指导，根据交通工程项目的实际业务特点，为项目参建各方提供一个高效、快速、集成化的管理应用平台，规范项目建设的管理流程，提供人机功能完善的集成化业务处理系统，使项目建设管理者可以对资源进行优化管理，有效地控制项目投资，提高经济效益，实现各个管理层次的统一管理，实现各类数据流的传输和各种业务的协调合作，使业主管理层及时、准确地掌握项目的进展情况。16投资及来源本项目总投资金额350万项目建设资金的来源2005府性基金公路养路费部分。年信息中心信息化建设资金纳入预算管理的政317济及社会效益浙江省交通厅的项目管理系统的建设，不仅有助于改善政府对交通厅工程建设项目从计划、启动、实施、验收等整个项目生命周期的管理，同时在整个项目的实施过程中各级领导和管理人员可以通过项目管理系统实时了解工程的进展情况包括项目的实施进度、风险等等。通过项目的规范管理，实现工程项目的各种成本的合理支配，保证项目按进度、保质量完成；同时项目管理系统的建设有助于提高政府办公效率和政务管理服务的水平，还将有助于提升整个交通系统的整体形象，其社会效率主要体现在以下几方面UUUUU提高管理的力度与效率增强信息的透明度增进信息的沟通与共享指导及辅助领导决策改进管理的模式和手段总之，通过项目管理信息化的实施，用系统论的方法对现有管理进行有效提升，并用新的理论指导项目管理，具有较强的经济和社会效率。18论与建议项目管理系统（PROJECTCONTROLMANAGEMENT，简称PCM），是一个复杂、艰巨的系统工程，所涉及的工作环节和任务多，包括计划立项、合同管理、施工控制、质量管理、成本控制、风险管理、工程文档资料管理、项目验收、工程核算、固定资产管理等多方面的工作；涉及的部门和单位多，包括设计、采购、物资、施工、验收、审计、财务等众多部门和单位；项目管理本身的要求高，要求随时获得项目的综合进展情况和投资完成情况等等。所有这些均对信息共享、动态监控、资料管理、成本核算等提出了较高要求。通过构建项目管理系统，有利于提升项目主管部门对项目的管理可控程度，节约项目的经费、保障项目的顺利完成，并提高项目的整体运作效率都有其巨大的现实意义。4第2章项目建设的必要性21目建设的必要性211引入先进的项目管理模式的需要将项目管理信息化引入到项目管理过程中，同时也是引入了一种项目管理理念。项目管理是系统工程，在项目管理过程中引入项目管理信息化，特别是以项目管理软件为核心的项目管理信息系统的引入同样也是一个系统工程，是一个人机合一的有层次的系统工程，包括项目各个参与方的领导和项目管理团队成员理念的转变，项目管理决策和组织管理的转变。这样一个系统工程的实现过程包含了前期规划、方案设计、设备采购、网络建设、软件选型、应用培训、二次开发等一系列工作。在激烈竞争的环境下，面对各种复杂的项目有大量的信息、数据需要动态管理，要提高管理水平，提高工作效率，就必须使用先进的方法和管理模式。212项目管理自身特点的需要随着互联网的迅速发展，项目管理信息化已从内部的LAN（局域网）扩展到INTRANET（企业内部互联网）和EXTRANET（企业外部网）的范围上。当然，互联网技术促进了项目管理信息化在工程项目管理上迅速推广，但其主要原因还在于工程建设项目本身。工程建设项目，特别是交通工程项目中像高速公路等这样的大型工程项目，具有周期长、投资大、技术复杂、项目本身和项目的参与方在地域上分布分散等特点，这些特点对项目各个参与方间的信息交流与协同工作提出了很高的要求。目前，项目管理信息化（软件）正在朝着网络化、智能化、个性化和集成化的方向发展，为用户提供一体化的解决方案。大多数软件具有良好的开放性，支持开放的后台数据库；可以根据用户的要求选择不同的后台数据库，5使得用户可以将所购置的软件与其它系统进行集成。213项目管理信息化条件日趋成熟计算机项目管理软件加速发展的契机出现在80年代，随着PC机的出现和普及，基于PC的项目管理信息化得到了迅速的普及。到80年代中后期，项目管理信息化（软件）实现了从仅能对单一项目进行管理向可以对多个项目进行同时管理的飞跃。在这段时间内，大部分项目管理软件专注于项目管理过程的某一种单项需求。由于当时从事这方面开发的软件公司的规模都比较小，而且受到计算机硬件平台、软件开发运行平台和开发手段的限制，这一时期软件的功能和使用效果并不能尽如人意。到80年代后期，很多软件开发商已经把目光放在各种功能的集成上，开始在功能集成上下功夫。从80年代后期开始到90年代中期，随着计算机软、硬件技术的不断发展和各类具有特定功能的项目管理软件的日渐成熟，各软件公司也在优胜劣汰的过程中逐步壮大实力，很多公司在自己成功开发和推广应用的某一个（或若干个）具有特定功能的项目管理软件的基础上，逐步地将各个相关功能进行集成。这一阶段出现了很多优秀的多种功能集成的项目管理软件，包括集成了进度管理、资源管理和费用管理的PRIMAVERAP3，集成了进度管理、资源管理、费用管理和风险管理的WELCOMOPENPLAN，此外还有很多价格低廉、易用性强的项目管理软件，包括MICROSOFTPROJECT、SYMANTECTIMELINE、CASUPERPROJECT等。90年代中期，互联网开始在全世界普及，基于互联网的各种应用蓬勃发展。同样，基于互联网的项目管理软件和项目管理模式也开始出现，并迅速得到众多项目参与方的认可和推广。22目建设的可行性浙江省交通厅信息化建设起步较晚，但在厅领导的关心和大力支持下，经过近几年的努力，现已经具备了一定的规模和技术高度，应用范围已涉及到项目管理、日常办公及公众服务等领域，为交通系统项目管理系统的建设和推广应用创造了很好的基础与条件。在硬件上，我省交通系统主干网络已推广到全省各市、县及所，在系统的基础设施建设方面、采用的技术和原始的信息系统的资源积累6也已基本成熟。7第3章需求分析31要应用描述1234项目管理信息化的基本目标是以系统工程理论作支撑，建立起以系统工程理论、现代工程项目管理理论为指导思想的项目管理信息化系统。以建立项目管理信息化大纲为起点,围绕项目管理总体架构、各项业务的项目管理模式、项目管理流程、运作方法及信息技术应用等诸多方面，为工程项目搭建一个先进、高效、优质的项目管理信息化系统，辅助业主实现工程项目科学化、规范化管理，为其他大型工程项目建设的管理提供借鉴。项目管理信息化将针对工程各参与方的管理业务进行充分调研，总结归纳其在项目管理中主要需求和问题，提出相应解决方案，并在项目管理信息化系统中加以体现解决。项目管理信息化的实施旨在通过项目管理信息化的建设实践，培养出一批具有丰富项目管理知识和经验、具有项目管理实践能力、以及现代信息技术应用能力的高素质人才，并为以后新的项目和系统的建设奠定基础。项目管理信息化的实施要产出三大成果物质成果、人才成果（一批具有工程项目管理实践能力的高素质人才）、还要产出一份厚实的精神成果，即探索出一种符合国际标准的、又兼具国情及行业特色的现代交通项目管理方式，并总结出一套现代交通工程建设项目管理的实践经验及其相应的方法论及专著，以及一套项目管理信息化解决方案、实施方案、系统方案及信息管理系统。832能和性能需求321系统设计思路结合交通系统项目的特点，建设工程项目管理系统。系统的实现应该是整合项目建设所有参与方的资源，实现数据的共享，并具有开放性和可扩展性，随着业务的发展，为以后运营和养护提供基础数据。1）集成的业务子系统各子系统基于“整体规划、分布实施”的原则进行设计，在数据库设计层面实现数据的一致性和完整性。各子系统之间数据共享，部门之间的交流通畅，数据汇集、更新、提取、分析实现自动化。各子系统基于统一的J2EE技术架构，由EJB业务组件构成，实现业务的无缝连接，数据交流通畅。2）现有产品和客户化开发相结合由于交通系统每个项目管理模式既有相通之处，同时又具有自己的特色，因此应结合交通系统项目的管理业务和现状，结合现有的成熟产品进行客户化定制，从通用性和特殊性两方面去考虑。3）软件的开放性选择基于EJB规范的业务组件，实现与业务子系统数据共享。本系统考虑日常工作中其他应用软件如EXCEL、WORD等和数据交流的重要性，提供开放的软件数据接口和数据库结构。322系统开发目标根据交通系统的项目管理特点和用户需求，本系统应实现的目标主要包括N软件系统的标准化；9NNNNNNNNNNN软件系统的实用性；软件系统的可扩展性；软件系统的技术成熟及先进性；软件系统的可用性和可靠性；软件系统的高性能；软件系统的可管理性；软件系统的安全性；软件系统的开放性；软件系统的兼容性；软件系统的应变性；对数据实现异地传送；323性能指标N数据处理准确、完整、规范、标准；N数据保持一致性，具有序次性，各层数据按序次进行同步更新；N数据的独立性，数据、程序和平台尽量相互独立；N数据可维护性，在权限许可下易于修改、增加、备份和恢复；N数据安全，对故障具有预防、保护和恢复能力。10第4章总体方案41设内容项目管理系统在业主实际需要的基础上，围绕工程项目管理的三大目标，以现代化项目管理理念作为业务改进优化的理论指导，根据交通系统项目的实际业务特点，为项目参建各方提供一个高效、快速、集成化的管理应用平台。同时，该系统规范了项目建设的管理流程，并提供人机功能完善的集成化业务处理系统，使项目建设管理者可以对资源进行优化管理，有效地控制项目投资，提高经济效益，实现各个管理层次的统一管理，使业主管理层及时、准确的掌握项目的进展情况。42设原则项目管理系统将严格本着“统筹规划、分头建设、资源共享、务真实效”的原则进行，并应具备以下几个特点针对性项目管理系统应针对交通系统项目管理的具体情况和实际需求，在符合实际的情况下，充分利用现有资源，做到系统的整体集成和优化，以达到满足业务管理的需要。先进性项目管理系统中采用的各类产品和技术应皆具有一定的先进性和创新性，能够代表当今技术发展的趋势，并确保系统在相当长的一段时间内长期使用，不致于被淘汰。而且，所提出的解决方案应具有前瞻性。开放性项目管理系统的建设，必须遵循开放、兼容和可互联的原则，才能保证系统11的软硬件具有长期的发展能力，不会因一两种产品的问题，导致整个系统应用的失败。扩展性在发展迅速的信息领域，应用环境、系统的硬件或软件都会不断地更新，系统的可扩充性、前后兼容性好坏都会影响管理系统的长期发展，所以规划中的系统在性能、内存空间和外存空间都要预留出充分的扩展空间。易实施项目管理系统的设计要能较好地划分各子系统，便于分步、分期实施，同时要充分考虑系统的可行性，使各系统便于实施。可靠性与稳定性由于项目管理系统面对的是项目建设领域，应用是交通管理职能部门的应用系统，该系统对领导的决策将起到非常重要的作用，所以任何失误都可能造成比较严重的后果。所以整个系统长期可靠的运行，对工作的正常运转和准确运行具有重大的意义。从而，精确、不间断的数据传输与存储变得十分重要，为了确保系统运行的可靠性，系统应具有强大的容错能力，采用容错连接，不论用户是否知道问题的存在都可由系统立即自动对数据传输重新进行路由选择，保证系统数据传输的畅通。兼容性项目管理信息化中采用的硬件平台、软件平台、网络协议等符合开放系统的标准，并能够与其他系统实现互联。在总体设计中，采用开放式的体系结构，使系统易于扩充，使相对独立的分系统易于进行组合调整。有适应外界环境变化的能力，即在外界环境改变时，系统可以不作修改或仅作少量修改就能在新环境下运行。同时系统建立开放式的数据接口，支持其他厂商工程应用软件在网络化工程管理系统中的运行。安全管理由于存在着敏感数据，为禁止非授权用户对它的访问，设计时，就要对网络上的用户进行一些访问权限的设置，同时也要尽可能发现某些“黑客”，阻止对12网络资源的非法访问与尝试。经济性在完成项目管理目标的基础上，力争用最少的钱办最多的事，充分利用现有资源，使各部门已有的各种软、硬件资源得以充分利用。13第5章项目建设方案51用系统设计511系统框架根据交通厅项目管理的实际业务情况，并根据工程项目公司、指挥部、分指挥部、监理和施工单位的具体分工，设置不同的权限。按照工程项目建设的管理结构进行划分，交通厅工程项目管理系统分为底层业务处理系统和业主项目管理平台（如下图）。项目管理平台理制理业务功能模块综合查询系统理理置单位（部门）工程项目公司指挥部分指挥部底层业务处理系统作报价及标书制付数据接收和传输模块业务功能模块数据接收和传输模块理理系统平台理理驻地监理单位（部门）施工单位现场监理图1交通系统业务组成框架图14招投标管投资控质量管计合划同进管度理管档案管系统设计量与支质计量划安进全度管管试验数据处施工资料管项目管理平台事务管理系统作为项目管理平台的基础部分，为用户提供了用户管理、安全管理以及工作流管理等功能，确保工程建设信息的及时交流和处理；业务功能模块负责按照业主的要求，对底层业务处理系统采集来的基础数据信息（费用、质量、进度等）进行统计分析，并通过综合查询系统为业主提供及时、可靠的工程建设综合信息，如费用、质量、进度、安全等，方便领导进行决策。底层业务处理系统遵循FIDIC条款和国内的工程规范，为公路基层建设单位（施工单位、现场监理等）提供最底层的业务处理功能，并通过事务管理系统、数据接收和传输模块，为项目管理平台提供项目管理各项业务的基础数据。512系统功能说明513系统的实现方法1）运用模式通过建立“工程项目公司指挥部分指挥部驻地监理施工单位”五级业务信息化管理系统，实现各类信息及时传递、动态跟踪、动态查询。将业主所需要的数据建立起一套规范的管理模式，由数据提供方及时更新，需要方可以随时提取，进行分析使用。实现上下级管理层次的直接管理；使业主能对工程建设的资金、进度、质量、物资、材料、设备、施工、人员等情况随时进行监控，建立统一的数据交流模式和标准；实现各类数据流传输和各种业务的协调合作、集成化业务处理，为企业经营管理提供一个高效、快速、集成的管理平台；发挥强大的信息收集、处理、分析功能，强化核算、分析与资源优化，实现动态的项目管理和有效的财务控制，提高企业经济效益。按照统一的项目管理体系和数据规范，实现工程项目公司、指挥部、分指挥15部、公路建设基层单位（施工单位、监理单位）基于网络环境下的一体化管理。分指挥部以及公路建设基层单位的部分业务可以直接登录到项目管理平台上进行业务操作。底层业务处理系统只要遵循项目管理平台中定义的统一数据规范和调用标准，就可以通过数据接收和传输模块，将项目过程数据发送到指挥部和驻地监理进行业务处理。从而做到在统一的项目管理体系和统一的数据接口管理下，全省范围内达到网络化信息协作，实现信息共享。另外，可以通过门户网站，将工程进展等相关住处对外分布给省交通厅、省政府等相关单位。2）信息传递流程公路建设在管理方面具体业务实现是对工程管理过程中的各类信息上传、处理和维护。业务的具体实现方式与过程政府，行业主管、监管部门HTTP工程项目公司、指挥部HTTP/SOAP分指挥部数据接收和传输模网上报送/软盘报送施工单位网上报送/软盘报送监理单位图2信息传递流程16终端用户分为5个类别工程项目公司、指挥部、分指挥部、驻地监理、施工单位。514用户的管理范畴1）建设基层单位是项目信息的来源。承包商和监理单位应用底层业务处理系统按照一定格式将数据上报给分指挥部。主要内容有本标段资金信息，如资金使用计划、计量支付报表等；本标段计划进度信息，如基线进度计划、工程进度完成情况等；本标段质量管理信息，如开工申请审批、分项（部）工程评定结果、安全检查情况、相关图片等；本标段合同管理信息，如变更、调价、索赔等。2）分指挥部管理多个标段，负责项目基础信息的上传维护，对标段用户上传的业务信息进行汇总、分析、处理等权限，拥有所管辖标段的所有权限。主要处理业务内容有所管辖标段的资金信息、计划进度信息、质量管理信息、合同管理信息等。3）指挥部管理整个项目，业务最高管理层。负责项目基础信息的审核，划分标段，及对项目上传业务信息的分析、处理等。主要处理业务内容有整个项目的资金信息、计划进度信息、质量管理信息、合同管理信息等。17工程项目部公文处理、进度管理、指挥部费用管理、合同管理公文处理、进度管理、费用管理、合同管理公文数据库进度信息数据库费用信息数据库合同信息数据库XXXXX数据库监理和承包商进度管理、费用管理图3用户管理信息流程52统安全设计521通讯安全性为保证外部数据传输的安全性，系统应实行动态密钥管理，每天生成不同的密钥，发生双方密钥不匹配时必须由双方主管授权后重新签到，以取得新的密钥。双端的数据传输，采用重要字段加密与整个包加电子签名方式，防止数据被不法分子破译和伪造，加密的密钥应动态生成。为确保本系统的各种交易格式，交易数据在传输过程中的安全性，本系统中采用对整个交易包的一级加密，交易关键数据的二级加密和交易密码的三级加密传输措施，杜绝数据的外泄和破密过程。加密采用DES算法进行加解密处理。18为确保交易包数据的一致性和完整性，本方案采用对交易关键数据进行MAC校验和安全认证措施，杜绝数据的外泄和破密过程。批量处理文件进行相应加密处理并对每条记录进行MAC校验和安全认证措施。522权限管理安全性对计算机网络信息资源安全、可靠、有效地存取是信息系统安全的关键，身份认证技术是主要的实现手段。广义的身份认证技术包括认证、授权和计帐等的所谓3A在内。认证（AUTHENTICATION）辩别用户是谁的过程。通常该过程通过输入有效的用户名和密码实现；授权（AUTHORIZATION）对完成认证过程的用户授予相应权限，解决他能做什么的问题。在一些身份认证的实现中，认证和授权是统一在一起的；计帐（ACCOUNTING）统计用户做过什么的过程，通常使用消耗的系统时间、接收和发送的数据量来量度。随着交通厅信息化建设的逐步深入，将会有越来越多的应用系统运行在浙江省交通系统，应用系统的安全，特别是应用系统身份认证体系安全性就显得尤为重要。首先，交通厅信息资源整合项目的认证，不同于网络操作系统的认证，因为大部分应用系统采用数据库系统；其次，各种系统将会由不同软件或系统供应商所提供，系统越多，用户的帐号管理和认证也越多，其结果是安全隐患多，用户使用不方便。因此，在规划网络系统时，一个首要的任务就是要建立各种应用系统认证体系，尽量把各应用系统，包括业务系统、办公自动化系统等建立一个标准的认证机制和体系，也就是要建立应用系统之间的统一身份认证、权限管理平台操作员在系统中，分成不同的级别设置，每一个工种设置一种级别的操作员，每一个人只能在自己的有权范围内对系统进行操作。只有高级操作员才能对低级别的操作员权限进行设置。523数据库加密如果具有系统管理员权限，通用数据库的任何操作几乎都可以做到，而如19果不使用通用数据库，则数据库系统管理员对数据库系统的管理、维护都会带来很大问题，如何解决这样一对矛盾呢这里的做法是使用通用数据库，但对其中的重要数据做加密存放，并且在不同表、不同库之间做一致性检查，一旦发现有人进行篡改和删除时，系统立即就会检测到，并向有关的部门自动报告。致使有恶意的人不能私自修改数据，保证了数据从源头到最终利用的都是最真实、最可靠的有效数据。校验机对请求结果进行判断后对本地数据库更新操作并记录日志。524操作系统平台安全性本系统不仅对其系统本身安全性有很高要求，而且要求它对各种外界接入平台也须有很好的安全防护屏障。方案主要考虑以下几方面的安全措施。系统的使用需要操作系统用户授权和应用系统管理员的授权，采用MAC机制，其安全级别达到美国国防部C2级标准，对系统用户须安全登录后才能进入本系统，并且系统在组、用户级上采用访问控制列表、登录限制等方法控制文件安全性，对非法用户/组或无权限用户/组拒绝访问。关闭TELNET,FTP,REMOTESHELL,RLOGIN,FINGER,ECHO,SMTP等网络功能，基本上杜绝外系统入侵可能性。525网络和主机系统安全性网络安全是本计算机系统安全防护体系中尤为重要的一环，也是技术实现的难点所在。网络安全的主要技术是防火墙技术（FIREWALL）和VPN技术，核心思想是在被保护网络和外部网络之间设置一道屏障，以防止发生不可预测的、潜在破坏性的侵入。系统安全保证一个主机系统的安全，主要包括操作系统安全和数据库安全两方面。具体包括主机系统的帐户管理、访问控制、密码安全、审计，重要服务器如WEB、APP和数据库等大型应用系统的安全。方案在主机系统和数据库系统的选型上，已经充分考虑了系统的安全性。20第6章项目招标方式通过全社会公开招标方式。第7章项目组织机构与人员71机构设置与人员配置711项目组织结构本项目的主要内容是保证浙江省交通厅电子政务系统的顺利实施，与此相关的工作有各个应用软件系统的需求分析、客户化开发、系统实施、用户培训、售后技术支持服务等工作，项目范围较广、内容较多，因此本项目工程的工作量相对较大。从现有的优秀技术人员和管理人员中抽取合适的人选构成浙江省交通系统电子政务系统建设项目项目团队，并将通过对整个工程开发实施的具体要求及相关人员的安排，能使参与工程开发实施的专业公司人员理解该项目的目标，明确各自的责任，从而降低计划延期和预算超支的风险。根据本项目各部分工作内容性质，具体项目领导小组来承担，具体分为四个部分规划小组、实施小组、质量控制小组以及服务小组，各小组安排相应的组长来管理和领导，并对项目经理负责。在项目验收后，将设立针对本项目的服务小组，负责本系统建成后的维护和与专业公司人员联系，及时解决系统问题。本项目组织结构如下图所示22浙江省交通厅项目监理项目领导小组开发单位规划组实施组质量控制组服务组总体规划数据库规业务系统应用软件系统安全维护组应用开发测试审查验收质量控制培训维护技术支持图4组织机构及功能图规项目组各机构的任务分工与职责如下表所示机构与功能任务与职责目开发是否符合规划的第三方机构。管理项目组各个机构，制定项目目标和计划，监督项目项目领导小组进度，协调各种资源，处理和决策重大事件和问题，保证项目的顺利实施。范。数据库规划负责数据库的规划设计。各个分系统分为不同的小组进行规划设计。23直接对整个交通厅系统建设规划、实施负责，是审定项项目监理负责系统总体结构和基本框架的规划设计、制定项目规总体规划负责应用软件系统的规划设计，其中也可以根据情况按应用软件规划划组实施组质量控制组服务组业务系统规划系统安全规则维护组应用开发工程测试审查验收质量管理培训维护技术支持负责在业务调研和分析的基础上，根据各个业务系统及相关系统的需求，设计标准规范的信息结构体系、业务流程及统一标准的数据接口等。负责系统安全的规划设计，制定安全策略和安全方案。负责系统的维护工作。按照软件工程规范开发应用软件系统，安装调试应用软件，编写开发文档，并负责系统的数据移植。制定测试计划、进行测试，完成测试报告。依照项目规范，对系统设计，开发，工程等各个阶段任务进行全面评审。负责组织进行项目的初验和终验，包括系统设备、应用软件和项目文档，编写验收报告。制定质量保证计划，在项目组各个机构落实质量保证措施，并负责项目文档的管理与维护。编写用户手册和操作手册，对用户进行技术培训。系统交付使用后，在运行期间及时进行故障排查，并满足用户提出的设备更换，配置更改，系统升级等的维护要求。负责用户和开发者之间的技术交流，进行技术咨询。712项目组织建议任何一个系统项目的成功建设，项目组织机构的保障是至关重要的，本项目也不例外。针对存在的协调联系多、管理层次结构复杂、工作人员数目较大等现状，考虑在项目启动时，首先应成立相应的项目领导、管理和技术等方面的项目组织，明确各工作小组的负责人和具体联系人员，以保证充分沟通、有效协调、综合管理和项目的持续运行。2472培训人员培训是交通厅项目管理系统建设中极其重要的问题。系统建设再好，没有合格的管理人员、运行人员和使用人员，也无法达到电子政务的目标，这一点是毋庸置疑的。交通厅项目管理系统的培训对象主要包括三种，一是管理人员，即交通厅内部负责电子政务信息系统建设的决策人员和高级管理人员；二是技术人员，即是交通厅机构中负责电子政务系统建设、运行和维护的IT技术人员；三是使用人员，即所有使用电子政务信息系统的各级工作人员。对于具体实施这些培训计划，首先要建立一个切实可行的培训体系，充分考虑到全系统各个层面人员的计算机素质的不同，人员的工作空闲时间采用不同的培训方式，开设不同的培训课程。为保证本系统能够顺利进行，确保交通系统电子政务各系统建设得以顺利实施、正常运行和使用，建议考虑分阶段让交通系统的系统管理员、各级领导和各级使用人员参加不同的培训课程。721现场培训现场培训主要包括以下三个方面进行基本概念的培训、系统管理员的培训、操作人员培训。7211基本概念的培训主要针对省交通厅及交通厅高级、中级领导层，内容包括交通厅项目管理系统的基本原理，各应用平台的网络结构、业务流程和组织管理要点。目的是使交通厅相关管理人员熟悉交通厅工程项目管理的实现基本原理、业务管理和组织管理。257212系统管理员培训主要针对系统管理员和信息部门有关技术人员，内容为业务系统所涉及的安装配置，有关硬件的配置驱动，系统各模块的安装、设置和管理方法以及典型维护案例的分析处理。目的是使系统管理人员能达到独立维护系统，解决一般技术问题的水平。系统员的培训穿插于系统上点过程中，同时在系统全部安装调试完成后集中对系统员进行系统全面的培训。此外，在系统工程完成一年内安排系统员集中脱产培训一次，以进一步提高管理系统的应用和维护水平，互相交流经验。7213操作员培训主要针对业务操作员，内容包括硬件操作及简单维护，培训操作员和办公人员对交通厅项目管理系统项目的操作。其中操作员的培训在完成系统软硬件的安装和调试之后进行。26第8章项目实施进度81目建设期本项目的建设期可划分为以下四个主要阶段进行第一阶段规划设计确定系统总体规划方案，并签订软件开发合同；完成应用系统的需求分析和概要设计。第二阶段应用开发完成应用软件详细设计；编写用户手册；完成应用软件开发工作；完成系统管理员和用户的培训。第三阶段试运行与系统改进测试、完善并改进应用系统；系统初步验收。第四阶段系统终验与交付使用组织试点终验；提交技术文档及使用说明书。2782施安排计划以下是项目实施的供参考的初步计划，在需求分析与用户交流的基础上进一步完善和补充从2005年4月开始。28阶段时间主要工作第