软件文档信息管理系统立项申请.docx

地产业务信息管理系统立项申请一、背景目前寿光房地产的账务核算出现诸多问题，主要体现在如下方面：(一) 人员交接账目时没有统一的格式标准；(二) 编制统计报表费时费力，效率低下。例如4月份核对发票与收款时，2名财务人员耗时1.5个月，9月份核对税金时3名财务人员耗时1个月。(三) 各种信息无法相互复核，产生管理漏洞。例如合同信息与收款信息、贷款信息互相独立，不能关联查询。(四) 应收、预收容易混淆，合同收款进度执行不力。(五) 分公司与总公司信息不同步，数据提报延迟。二、目标(一) 建立统一的房地产业务信息管理系统，将相关的合同管理、应收款、预收款、代收款、团购收款对应信息、发票开具、配套费押金收付等业务纳入进来，并逐步增加房款优惠审批、销售业绩统计等模块。(二) 做为财务账套的辅助软件，提供业务明细数据的关联查询、汇总分析、已收资金核对、应收账款督促、合同收款进度执行等功能。(三) 加强数据的及时传递。(四) 增加手工帐难以实现的复杂权限控制。(五) 针对本公司较特殊的团购业务流程，开发适合本公司流程的系统。三、风险评估服务端、客户端及传输过程中可能造成数据泄密的几种安全隐患及应对措施分析如下：(一) 终端访问授权不够规范出差在外的员工，在不受控的地点登录系统时无法受到有效管理，可能造成信息泄露。应对措施：1.U Key验证，只有插上U Key的计算机才能运行系统。此种加密方式强度较高。价格为88元/个（含税价）。2.机器码验证，以每台电脑的硬盘、主板、CPU信息组成机器码，在首次安装软件时进行注册，只有注册通过才能在这台电脑上使用软件。(二) 数据库连接信息泄露如果终端与服务器连接的连接字符串被反编译获取，就可能使黑客绕过客户端的各种权限设置，直接登录服务器篡改数据。应对措施：数据库的连接字符串使用加密存储，在软件编译过程中会再次进行名称混淆，增加反编译的难度。且客户端安装文件仅在公司内部流转，不会对外公开发布。(三) 用户密码被截获如果在网络传输过程中，被窃听到密码信息，则可能造成用户权限泄露，导致部分数据泄露。应对措施：用户密码表使用MD5算法加密后存储在服务器端，用户登录时从服务器端取得密文与客户端的登录密钥验证，不会造成登录密码泄露。另外，可配合U Key验证，即使黑客破解登录密码，也难以取得U Key，从而无法登录。(四) 客户端与服务器的通信数据泄露客户端与服务器之间使用明文传输，如果在网络传输过程中遭到窃听，可能会造成部分数据泄露。应对措施：当前绝大多数ERP软件提供商均采用明文传输，包括业界领先的用友公司。应对此种威胁的方式一般通过加强网络传输管理的方式实现，例如使用VPN组建的虚拟网络当中，数据在经过VPN服务器时通过透明加密技术自动转为加密传输。(五) 建议：综上所述，建议采用U Key与VPN结合的解决方案，可提供较好的安全加密。费用为：初期投入约3.5万元（VPN设备），后续投入增设分公司约8000元；分公司加站点88元（U Key）；外地出差增加最大并发数约400元（VPN站点 + U Key）。四、成本估算软件部分由自己员工开发。成本主要是服务器端的联网、存储费用，不同的解决方案成本估算如下：方案优点缺点费用优VPN虚拟网络扩展性好，可同时用于OA、ERP、企管公示等用途需要增加设备，初期投入较大设备费用约3.5万，站点约400元/个（10个出差并发数约4万元）良公网服务器租用不限制站点连接数安全性稍差；难以扩展到其他应用首年2万，之后60008000元/年（5年费用约5万元）中瑞友天翼虚拟桌面按需增加站点，初期投入小随着集团信息化要求逐