泛东售楼产品解决方案.doc

1 38 泛泛东东售售楼楼管管理理系系统统v4 0v4 0 解解 决决 方方 案案 大连泛东管理系统有限公司大连泛东管理系统有限公司 Dalian Alleast Management System Co Ltd 铸就永续创业的团队 成为顾客信赖的专家铸就永续创业的团队 成为顾客信赖的专家 2 38 目 录 第 1 章 关于泛东 3 1 1 泛东简介 3 1 2 企业文化 4 1 3 荣誉资质 4 1 4 产品理念 5 1 5 泛东售楼产品版本简介 5 第 2 章 引言 6 第 3 章 泛东售楼管理系统特点 9 第 4 章 泛东售楼管理系统应用功能结构 11 第 5 章 泛东售楼管理界面展示 12 第 6 章 技术性原则 24 第 7 章 网络硬件架构 26 第 8 章 系统软硬件要求 26 第 9 章 系统安全 27 9 1 售楼系统开发时的安全性考虑 27 9 2 网络安全 28 9 3 系统安全 29 9 4 安全管理体系 30 第 10 章 实施服务体系 33 第 11 章 培训方案 34 11 1 培训流程 34 11 2 培训方案 35 11 3 培训对象分类 35 第 12 章 联系我们 37 3 38 第 1 章 关于泛东 1 1 泛东简介 大连泛东管理软件有限公司成立于 2001 年 注册资金 500 万元 是隶属于奥远集团的企业级应用软 件产品研发与销售的专业子公司 公司计有四个种类 十余种产品 包括通用产品类 协同办公系统 项目管理系统 文档管理系统 客户管理系统 合同管理系统等 房地产行业类 地产协同办公系统 物业管理系统 售楼管理系统 项目管理系统等 订单业务系统 通用订单业务管理系统 IT 行业 外 贸行业 传媒行业等 项目式生产管理系统 通用生产系统 种植行业 铸造行业 金属船段 轴承行 业 在房地产业 机械制造业 金融证券 政府军队 中小企业等优势行业拥有遍布全国的客户 区别于市场上传统的信息化产品提供商 泛东认为 真正意义上满足顾客需求的产品 并非传统意 义上的 所谓 高新技术 的 IT 产品 而是理解顾客的管理需求 让顾客无需关心复杂的 IT 技术 让 顾客容易使用和容易推广 让顾客获得行业内先进管理经验 让顾客能够真正使用并产生管理效益的产 品 因此泛东的理念是 精益管理 简化 IT 泛东的产品力图做到 易用 不简单 泛东拥有一支崇尚创新的专业化团队 核心成员积累了十余年相关行业的企业信息化实践经验 也 深深理解顾客信息化中的难点与痛点 泛东致力于用整体方案简化 IT 复杂度 用模板方式降低顾客的实 施难度 用产品易用性降低顾客的整体拥有成本 用统一平台降低顾客的 IT 投资风险 泛东的观点是 信息化必须是统一平台 统一数据的信息化 只有一体化的解决方案和产品才能够保障顾客对关键业务 的管控 才能及时 精确地将业务信息呈现给经营者来辅助决策 泛东的理想是 成为顾客信赖的专家 只有真正 为客户创造价值 才能体现我们的价值 泛东 力图使每一位员工和顾客都能不断超越自我而获得个人成就 希望以员工和顾客的满意来创造公司的永 续经营 成为具有社会价值的百年企业 4 38 1 2 企业文化 企业理想企业理想 建立充满活力 积极进取 永续创业的战斗团队 成为顾客心目中信赖和尊敬的专家 成就每位成员都能获得成长的学习型企业 企业使命企业使命 为客户创造价值 为员工创造机会 为社会创造效益 为企业创造未来 核心价值观核心价值观 开放心态 服务为荣 注重结果 团队致胜 1 3 荣誉资质 2008 年度获国家系统集成三级资质认证 2008 年度获双软认证 2008 年获房地产十强服务商 2007 年被中国管理学会评为 杰出软件公司 2007 年被评为大连市重点软件产品 2007 年入围中国管理大奖 2007 年房地产信息化创新奖 2006 年度中国优秀房地产信息化服务商 2005 年度最受中小企业信赖的十大软件产品之一 2005 年被评为中国优秀协同应用软件 2004 年获国家科技部中小企业创新基金 5 38 1 4 产品理念 TDPVTDPV 的解析的解析 理论 产品所秉承的理论依据 Theory 设计 产品的设计思想 Design 产品 产品做了些什么 Product 价值 产品对顾客的价值 Value 应用价值而非软件 实用应用价值而非软件 实用 T 真正的技术是让顾客提升应用价值的技术 D 以技术是手段 管理是目的 强调以技术帮助顾客提升管理效能 P 总结行业经验 蕴含先进管理手段 V 让顾客真正用起来 通过对业务管控而产生管理效益 简化简化 ITIT 精益管理 易用 精益管理 易用 T 真正的技术是让顾客更容易使用的技术 D 将高技术封装在产品中 提供给顾客简单的控制方式 P 以易用性和模板化降低实施难度与整体拥有成本 V 让顾客摆脱复杂的信息技术 将精力集中于关键业务 信息化就是一体化 适用信息化就是一体化 适用 T 信息化必须统一平台 统一数据 离散系统 信息孤岛是信息化的失败 D 在同一技术平台上实现顾客不同方面的业务需求 P 底层数据统一和应用框架统一 V 让决策者更容易获取信息 用同一平台来保护投资 1 5 泛东售楼产品版本简介 泛东售楼管理系统标准版泛东售楼管理系统标准版 6 38 泛东地产售楼管理系统 标准版 是泛东软件专门针对中小地产企业的运作特点 秉承管理软 件的品质标准 融汇了总舵小区地产公司的管理精髓 集泛东软件多年信息化管理的经验 千 锤百炼而成 是中小售楼管理企业信息化管理的理想平台 适用于单楼盘项目的公司 泛东售楼管理系统增强版泛东售楼管理系统增强版 适用于多楼盘项目的地产公司 拥有前期广告 客户 财务以及售后反馈等 贯穿整个售楼过程 泛东售楼管理系统高级版泛东售楼管理系统高级版 泛东地产售楼管理系统 高级版 帮助中大型地产企业优秀理由资源创造更高 的商业价值 其中包括商铺的管理 应用泛东售楼管理系统 高级版 是一个 向业界和用户证明自己水平和实力的好机会 同事帮助地产企业活动更强竞争 力 泛东售楼管理系统置业版泛东售楼管理系统置业版 泛东地产售楼管理系统 置业版 是适用于置业公司 地产经济公司的一款售楼软件 包括前期 的广告策划到后期的销售管理 第 2 章 引言 各楼盘今天究竟处于什么状态 各楼盘今天究竟处于什么状态 我随时想知道我随时想知道 集团公司下并行多个楼盘 各个楼盘究竟目前处于什么状态 今天各个楼盘签约了多少套 认购了 多少套 预订了多少套 还有多少套没有销售 各个楼盘的情况我都想随时知晓 客户的状况如何掌控 客户的状况如何掌控 7 38 有多少客户来咨询 有多少是有意向的 客户需要多少空间的房源 客户需要什么价位的房源 如何 获得更多的客户 如何清理欠款 及时的回拢现金流 如何清理欠款 及时的回拢现金流 欠款的问题是非常尖锐的 如何准确快速的核对客户帐款 如何有效的找出长期欠款以减少公司的现 金损失 加快现金流的流转 如何方便快捷的沟通 不受到地域的干扰如何方便快捷的沟通 不受到地域的干扰 在同一个地区 不同区的售楼处由于沟通的不及时不准确 常常造成一房多卖 房源信息不准确等问 题 各处售楼处不能及时有效的得到相关房源的信息 造成客源的损失 如何改变这种状况 各处售 楼处可以实现信息的及时准确的实时交流 主管领导可以随时随地的查看到各地售楼的情况 快速的 做出决策 以上的问题 是国内房地产公司售楼管理普遍存在的共性问题 现在 越来越多的房地产公司从过去 个体经营 型转向 集团经营 型 由 一处售楼 转向 多处售楼 是一种必然的发展趋势 在房地产公司转型的过程中 如何解决上面提到的客户 房源 帐务 合同客户 房源 帐务 合同 等问题呢 企业所有的问题归根到底是管理问题企业所有的问题归根到底是管理问题 有没有好的方法或手段解决集团公司的管理问题 有没有好的方法或手段解决集团公司的管理问题 有有 即即 规范化规范化管理制度的实施管理制度的实施 实用化的管理系统的固化实用化的管理系统的固化 优秀的企业管理 优秀的企业管理 集团企业为什么要使用管理系统 集团企业为什么要使用管理系统 首先 管理系统是知识积累的产物 售楼管理系统是针对集团公司存在的普遍共性问题的优化 解决方案 软件本身凝集和固化了优秀而实用的管理思想 每一个操作 是企业内在的并优化了的 商业逻辑的体现 它本身就是企业的管理要求 诚然 有些问题可能不存在这个公司 但标准化的 企业运营操作 无论从员工的工作效率还是对企业经营目标的支持都是必然的根基 其次 管理系统使公司的管理得到固化 也只有在这个软件环境下才能最大限度的把企业的资 源 如 企业资源 市场资源 积累在企业的内部 并从效率上提供超越于传统手工运营的管理效 8 38 率的提升空间和企业管理优化的持续改进的可能性 管理系统是一种手段 一种工具 一个环境 它使公司管理运作顺畅 使优秀的管理方法实施在每一个相关工作角色的工作任务中 确保企业的 经验和资源保留下来 不会因员工的离职影响公司的管理和运营连续性 最后 管理系统的实施主体是企业实体 因此所有运行环境下的活动和企业资源积累是被实施 的公司知识产权的最大保证 集团企业需要什么样的售楼管理系统 集团企业需要什么样的售楼管理系统 甲 我需要功能强大 价格合理 适合房地产售楼业务流程的软件 乙 我需要各地客户管理 售楼管理 帐务管理 合同管理一体化的软件 丙 我需要可以不断扩充 可以与其它业务应用相接合的软件 丁 我需要各地区能在互联网上统一协同的平台软件 这样的售楼管理系统 有吗 这样的售楼管理系统 有吗 有有 泛东售楼泛东售楼管理系统管理系统 全线提升企业的业务能力和管理能力 通过预估体系对数据分析与挖掘 全面的优化管理体系 实现对客户 房源 帐务 合同的优化 让管理者体验企业管理的新境界 六年磨砺 打造出专门使用集团公司的多方位立体化的售楼管理模式 解决了 实际客户管理 售楼管理 帐务管理 合同管理 沟通交流多离的弊病 是集团公司以后发展 的必备工具 荣获 2005 年国内中小企业所喜爱管理系统十佳品牌 泛东售楼管理系统的目标 易用 不简单 易用 不简单 这一目标其实包含了三层意思 这一目标其实包含了三层意思 用的上 用的上 功能模块设置最全面 在不做任何二次客户开发的情况下可以满足企 业的管理需求 更 有客户根据自身管理实际自由设置的扩展功能 实现不改动程序 即可满足客户新的需求 的目的 9 38 用的好 用的好 友好的用户界面 易用 强大的业务功能远超过用户期望值 实用 基于行业经验系 统预定置的系列管理报表 好用 5 年的连续产品研发和完善 数十个客户的应用检验 稳定的品质和诚信的服务 放心使用 用的起 用的起 公司依靠一流的开发技术和一流的技术管理控制研发周期和成本 同时以诚信实在的经营 态度 控制管理产品价格 我们的一切努力将彻底降低企业管理系统的价格门槛 本产品方案书以下部分将结合大家最关心的问题展开本产品方案书以下部分将结合大家最关心的问题展开 泛东售楼管理系统能做什么 泛东售楼管理系统能有效地解决我的问题吗 第 3 章 泛东售楼管理系统特点 1 1 精准化管理 精准化管理 面对日趋竞争激烈的房地产市场 房地产商的经营模式逐渐向 市场驱动 和 客户驱动 转化 精准化管理充分利用信息化手段 精确解决客户 销售 营销 售后 财务等各块业务遇到的困惑 和问题 是企业改善经营管理的有效途径 2 2 先进模式 先进模式 系统本来采用了最先进的 B S 技术架构 并融合了硬件密钥技术 充分发回了互联网的作用 不受 时间 地点 空间的限制 即方便快捷又安全可靠 10 38 3 3 成熟稳定 成熟稳定 时间历练精品 多年的经验积累与市场的反复验证 在结合来自华润置地 中天建设 浙江耀江 金弘基等大量优秀地产企业的成功经验基础上 以品质为核心竞争力的经营理念指导下 泛东房地产协 同管理系统已成为专业 成熟 稳定的精品工程 4 4 人性化 人性化 国内顶级专业 UI 设计师倾情的打造 确保了系统的人机交互的方便 快捷 简单 真正提高了员工 的工作效率 为员工提供了软件系统应用的操作保障 5 5 安全性 安全性 通过用户验证 数据加密 数字钥匙 硬件加密锁 自动检测的四重防范 软硬兼施的方式 确保 系统的安全稳定 6 6 扩展性 扩展性 泛东售楼系统作为泛东房地产协同管理系统的子系统 与泛东协同办公 泛东项目管理 泛东物业 管理在泛东协同管理平台上进行无缝对接 实现业务数据的统一和完整 此外系统还内置短信接口 远 程监控接口 手机 WAP 接口 网上备案接口 具备良好的扩展性 7 7 集成性 集成性 基于实际解决用户业务问题 除了系统软件之外 泛东软件还提供了相配套的短信平台 远程监控 触摸屏应用 手机 WAP 呼叫中心 网上备案 财务对接等应用 提供给用户实现以业务为核心的信息化 建设的最佳整体解决方案 11 38 第 4 章 泛东售楼管理系统应用功能结构 12 38 第 5 章 泛东售楼管理界面展示 1 1 我的桌面 我的桌面 系统提供了分栏与树状两种菜单模式 用户可以根据自己的习惯切换应用 中间功能区域的图形化 业务导航给用户以人性化的操作模式 业务助手提供给用户快捷查询自己相关的业务信息 报警提醒 待办事宜等 2 2 售前管理售前管理 在楼盘项目未开始销售前设置的初始数据以及客户信息 比如楼盘信息 员工信息 房源信息 价 格体系 付款方案 销售计划 广告投放等售前准备工作 为后期售楼销售做好应有的准备 楼盘信息 在系统初始化过程中定义楼盘信息 为销售做好准备 13 38 房源信息 采用常规定义与快速定义的两种方式协助您完成系统初始化过程中定义房源信息 以保障销售工作的正常开展 员工信息 定义员工基本信息 分配权限 设置密码 开启帐户 为系统的全面使用作好基础 准备 14 38 销售计划 从销售的套数 销售的金额对楼盘和房源进行设定 方便高层领导及时掌控销售和 市场的状况 为经营决策提供数据依据 定价调价 用于设置楼盘的价格方案策略 包括定价和调价两种方式 用户可以根据需要自行 定义和调整价格的因素和计算公式 大大减轻了手工定价带来的诸多的繁琐 并支持多套定价 方案和保存历史价格方案 15 38 客户登记 登记客户的基本信息 以及进行客户的调查 用户可以自行定义调查的项目与内容 系统会自动对客户以及调查的内容进行分析汇总 为经营决策提供了数据保障 摇号管理 对购房人进行登记 用户可以设定摇号的人数 速度 方式 避免了人工操作的繁 锁与不公正 确保了摇号全过程的透明 公开 公正 快速 准确 3 3 售中管理售中管理 16 38 楼盘项目销售过程中业务管理 比如客户管理 销控管理 合同管理 财务管理 房屋验收 计划监 控 报警提醒等售中日常工作 为提高工作效率提供有力的工具支持 客户管理 客户管理 针对客户的基本信息 跟踪回访的全过程的精细化管理 确保客户信息的准确 沟 通的及时有效 系统的业务转交更是防止了客户信息的丢失 减少了企业的损失 销控管理 销控管理 处理客户预留 预定 认购 签约全过程业务 通过销控平面图可以方便查看和操 作上述业务 极大的提高了办公效率 简化的操作的复杂性 签约审核 签约审核 领导可以通过签约审核来查看与控制每笔交易的真实性 准确性 杜绝了暗箱操作 规范了整个业务体系 避免人为因素的干扰 17 38 合同管理 合同管理 对已签约的客户合同进行管理 包括客户合同的查阅与客户合同领取登记 减少了 合同丢失或损坏带来的麻烦 验收管理 对用户成交的房屋进行验收登记 规划化管理 提高用户的满意度 18 38 面积补差 进行面积补差的登记 可以自动生成补差所产生的财务变更 在财务的收支管理中 可以进行结算 并支持各种补差政策与方式 定金管理 对各种定金的收支进行统一的管理 并可将定金转结为已收款 方便定金的管理 清晰明确化定金的帐务情况 19 38 收支管理 协助财务更好的进行资金流的管理 包括应收帐目 实收帐目 银行按揭 费用帐 目 欠款帐目 票据管理等方面的财务管理 保证金管理 保证金管理 为成交的贷款客户办理贷款所支付的保证金及办理完产权手续后保证金的清退进 行统一管理 20 38 4 4 售后管理售后管理 对售后的客户 销售工作进行处理 包括广告分析 房证管理 业务考核 回访管理 投诉管理 欠款管理等 通过专业化 信息化的处理 不仅提供工作效率 而且确保数据的统一 及时 准确 并 提升了业主的满意度 广告分析 广告分析 通过广告调查 销售数据与广告投放数据的分析和对比 帮助经营者了解广告的实 际效果 为以后的广告策划 广告投放提供充分的数据依据 房证管理 房证管理 协助业主办理房证的整个业务流程 包括资料收集 房证的送办 房证的审核 房 证的领取的全过程 规范了业务流程 提高了业主的满意度 业务考核 业务考核 对置业顾问的工作进行监控 依据销售任务的数据 在规定的时间段里对置业顾问 的任务进行分析汇总 帮助置业顾问及经营者及时了解每个人的任务进展情况 对公司的发展 起到积极促进的作用 21 38 回访管理 回访管理 对客户进行关怀 同时对置业顾问进行有效的跟踪和调查 及时发现销售过程中的 不足 并不断完善服务的方式与状态 获得客户的认可 投诉管理 投诉管理 处理业主因房屋质量以及其它情况的投诉 帮助经营者了解投诉的主要问题 房屋 的质量 能够及时准确的给业主以明确的答复 提升企业的服务质量和企业形象 22 38 数据中心 数据中心 提供从客户 销售 财务三方面的大量报表 帮助企业从多方面多角度的分析企业 的销售情况 客户情况 财务情况等经营状况 报警提醒 报警提醒 及时提供给相关人员销售 预留 跟单 签约 催款 按揭等提醒报警 帮助员工 及时追缴欠款 关怀客户 全方位成为企业经营的得力助手 帮助企业快速成长 23 38 5 5 经营决策经营决策 广告分析 广告分析 系统通过多维角度对广告进行分析 包括广告来路分析 广告投放比例 广告成交客户比 广 告成交套数比 广告销售额比等 客户分析 客户分析 系统通过多维角度对客户进行分析 包括客户的购买力 喜欢的户型 承受的价格 自来区域 来访的方式等 销售分析 销售分析 系统通过多维角度对销售进行分析 包括销售率 销售计划分析 销售比率 销售组销售对比 楼盘销售对比等 回款分析 回款分析 系统通过多维角度对回款进行分析 客户回款分析 置业顾问回款分析 销售组回款分析 楼 盘回款分析 整体回款分析等 投诉分析 投诉分析 系统通过多维角度对投诉进行分析 投诉比率分析 投诉项目分析 投诉楼盘分析等 调查分析 调查分析 系统通过多维角度对调查进行分析 调查比率分析 调查项目分析 调查楼盘分析等 第 6 章 技术性原则 1 1 一致性原则 设计 一致性原则 设计 24 38 符合行业CI VI要求 系统界面风格一致 统一 2 2 实用性原则 技术开发 实用性原则 技术开发 在需求分析的基础上设计系统 确保系统满足需求 努力设计简单 方便 友好的用户界面 使用户易于理解 易学 易操作 保证系统 发挥应有功效 充分考虑已有资源 软硬件设备及数据 的合理利用 与现有系统的兼容性 最大限度 的保护现有设备的投资 实现系统操作上的一贯性 设计时考虑好新旧系统平稳过渡问题 避免出现不必要的浪费 3 3 先进性原则先进性原则 技术方案中立足先进技术 采用最新科技水平 使项目具备国内乃至国际领先的地位 系统构造采用先进的体系结构的Internet的B S C S架构 简化客户端的支持工作 系统实现采用先进的数据库技术 网络技术 Internet技术 应用系统方面采用microsoft公司的SQL Server数据库 利用microsoft公司在该领域的 经验 为系统提供一个可靠安全的数据存储基础 应用软件开发采用先进的软件工程方法 确保软件质量 并提供完整的技术文档 4 4 可行性原则可行性原则 采用的先进技术应是成熟的 经过实践证明是成功的技术 设计的方案要科学 正确 严谨 且现实可行 要有良好的可扩展性 便于升级和维护 5 5 开放可扩充性原则开放可扩充性原则 系统设计要采用结构化和模块化的设计方法 使系统逻辑结构清晰 易读 在功能的划 分和设计时 使各模块尽可能相对独立 减少相关性以易于扩充 维护和修改 系统选型应遵循国际标准 具有一定的设备无关性 使设备配置和系统扩展有更大的空 间 6 6 自由度和灵活性自由度和灵活性 注重系统的设计具有一定的兼容性 系统设计要考虑到业务未来发展的需要 要尽可能地设计得简明 各个功能模块间的耦 合度小 便于系统的扩展 平滑地与其它应用系统自动接口 7 7 安全性原则安全性原则 保证数据不被非法入侵者破坏和盗用 并保证数据的一致性 对欺诈行为采取多种检查 和处理手段 增强用户的认证 在用户的认证中可将密码认证和身份认证结合 以提高用户认证的可靠 25 38 性 建立完善的授权机制 主要为不同的用户提供合适的访问权限 使其不越权使用 3 保证系统操作的可记录性 以便对操作行为进行监督 8 8 易用性原则易用性原则 系统的设计不要对操作者使用的计算机有特殊要求 方便操作人员应用 并对相应的报警有自动提醒的功能 可以方便通过当前界面跳转到操作者需要完成功能的界面 系统管理或维护人员的工作要可以到自动化处理 9 9 高效性原则高效性原则 系统界面设计要简洁 直观 合理 尽可能地提高操作速度 突出常用功能 系统要充分利用数据存储和视图来优化数据库检索 提高数据查询的效率 10 10 可移植性 可延续性原则可移植性 可延续性原则 采用的开发技术不仅满足现在的应用需求 而且要适应未来的发展趋势 在以后的升级 移植工作方便 降低用户的二次开发成本 保证用户的投资利益 26 38 第 7 章 网络硬件架构 第 8 章 系统软硬件要求 1 1 服务器要求 服务器要求 硬件配置要求硬件配置要求一个 Intel Xeon 3 0GHz 集成 2MB 二级缓存 800MHz 前端总线 1GB 2x512MB 双路交错 PC2 3200R DDR2 SDRAM 内存 1 个 575W 热插拔电源 2U 机架式服务器 146GB Universal 热插拔 Ultra 320 10K 1 硬盘 CD ROM 无软驱 操作系统要求操作系统要求WIN 2000 Server 或 Windows NT 数据库要求数据库要求 SQL Server 2000 2 2 客户机要求 客户机要求 硬件配置要求硬件配置要求17 液晶 80G 硬盘 256 内 存 DVD AMD2800 CPU 根据客户端数量购买 安装 操作系统要求操作系统要求 Windows 98 2000 ME XP 27 38 第 9 章 系统安全 售楼系统是公司业务数据的集中平台 售楼系统的整体安全性对于单位来说至关重要 如果没有良 好的安全性保障 将为单位隐藏巨大的危机 售楼系统的安全性由一个安全体系来组成 包括 售楼系统开发时的安全性考虑 网络安全 系统安全 安全的管理体系 9 1 售楼系统开发时的安全性考虑 1 1 弱密码检测弱密码检测 对于过于简单的密码 如 1234 等密码 管理员可以进行程序的扫描和检测 得到相应的检测报 告 2 2 三次密码失败自动封锁帐号三次密码失败自动封锁帐号 为了防止恶意人员猜测用户帐号 如果连续三次输入密码错误 系统将自动封锁该帐号 封锁 后 管理员可以对帐号进行解锁 3 3 密码加密密码加密 在数据传输过程中 密码必须是加密的 根据网络传输协议 大多数传输的协议是明文协议 也就是说黑客等可以通过协议的侦听 获得传输内容 然后把汇编出数据 关于协议的侦听技术已经非常成熟 所以密码在传输中必须是要进行加密的 一般密码最后会存在数据库中 存在数据库中的密码也必须是加密的 因为 一旦有人能够进 入数据库 如果是明文存放的 密码将会不安全 4 4 密码加密的不可逆性密码加密的不可逆性 很多程序编写的时候 为了方便 密码是可逆加密的 即按照一定的算法 把加密的数据反转 过来 从而获得密码 所以 密码最好采用不可逆算法 即使被黑客获取到最后密码的存储数据 也无法获知真正的密码 5 5 硬件加密锁硬件加密锁 有一个 USB 硬件设备 象 U 盘一样的东西 里面存放了登陆者的认证信息 当登陆时 必须插 上钥匙才能进行密码的验证 28 38 与短信的动态密码方式相比 该方式使用起来比较简单 也比较直观 但是 为了认证密钥 需要设置专门的认证服务器 以及发证的软件 硬件的设备 这些额外的成本比较高 6 6 电子印章电子印章 对于如审批 签字之类的需要有相应高级权限的功能 可以通过电子印章的方式来加强权限的 验证 只能授权使用电子印章的人员才能使用相应的电子印章 7 7 详尽的访问日志详尽的访问日志 提供详细的日志记录 可以查出谁在什么时候 在哪个地方用了哪个功能 对于登陆失败也有 详细记录 好的日志系统可以提供管理员分析的工具 及时发现问题 详细的访问日志是系统安全 审计的一个重要组成部分 8 8 内部内部 IPIP 访问限制访问限制 可以设定仅限内部的 IP 地址段的用户才能访问 可以减少外部侵入的风险 9 9 数据库的默认密码数据库的默认密码 请务必设定和修改数据库的默认密码 现在很多系统的默认密码为空 这会造成很大的安全隐 患 10 10 每项功能上有严格的权限划分每项功能上有严格的权限划分 对于不同的员工 可以指定其可以查看到的菜单以及可以使用画面上的具体的哪个按钮 对于不同的文档 可以设定不同的查看人 修改人 不具有某项操作 就不能进行任何操作 甚至看不到相关的文件 对于不同的审批文档 自己也只能看到与自己相关的部分的文档 以上的安全措施 用户可以根据实际情况及预算 选择一种或几种进行组合 总而言之 安全与 经济性 易用性是成反比的 安全性越高 成本越高 使用的难度会增加 需要量力而言 9 2 网络安全 1 1 网络防病毒网络防病毒 防采用网络防毒系统 能够有效拦截和清除目前泛滥的各种网络病毒 快速修补系统漏洞并提供 强大的管理功能 29 38 2 2 VPNVPN 虚拟专用网虚拟专用网 虚拟专用网 VPN VIRTUAL PRIVATE NETWORK 指的是在公用网络上建立专用网络的技术 采用 虚拟专用网技术可以建立两个通讯端之间的安全隧道 并对隧道中传输的数据进行加密 对通讯的双 方进行身份认证 并且可以保障数据传输的完整性 3 3 SSLSSL 安全传输协议安全传输协议 SSL Secure Sockets Layer 是由 Netscape 公司开发的一套 Internet 数据安全协议 当前版本 为 3 0 它已被广泛地用于 Web 浏览器与服务器之间的身份认证和加密数据传输 SSL 协议位于 TCP IP 协议与各种应用层协议之间 为数据通讯提供安全支持 SSL 协议可分为两层 SSL 记录协议 SSL Record Protocol 它建立在可靠的传输协议 如 TCP 之上 为高层协议提供数据封装 压缩 加密等基本功能的支持 SSL 握手协议 SSL Handshake Protocol 它建立在 SSL 记录协议之上 用 于在实际的数据传输开始前 通讯双方进行身份认证 协商加密算法 交换加密密钥等 9 3 系统安全 1 1 权限管理体系权限管理体系 用于设置每个用户在泛东售楼系统中的操作 权限 用户的身份通过帐号和密码的设置来体现 而帐号则和角色相对应 角色则是系统内部许许 多多具体权限的组合 用户使用帐号登录后 系统会根据帐号调出用户所对应的角色 确定用户可选择 的模块范围以及在每个模块中的操作权限 2 2 数据备份容错数据备份容错 30 38 双机热备份保证 7 24 小时应用不间断 为了满足泛东售楼系统的持续运行能力的高要求 在继续进行信息化建设的同时保障系统的高可用 性我们可以建议使用双机热备份的方案 提供高可用性让系统无论是硬件或是软件失效 保证办公应用服务不间断的能力 高可用性软件简 单的说是两种功能的综合 监控功能 切换功能 其基本工作原理是服务器间通过软件监控服务器 当 某服务器硬件或是软件失效 软件的切换功能发生作用将中断服务器的工作在指定服务器上启动起来使 服务器的工作得以继续 高可用性软件从功能上分可以分为热备 容错两种 细分为双机热备 双机容错 集群热备 集群 容错 热备与容错的区别在于容错软件是应用级的监控 而热备是主机级的监控 容错软件有着比热备 软件更高的不间断性 具有保护业务关键数据和维持和应用程序高可用的能力 做到坚持 24 7 的运作将 保证系统的安全运行 Legato 公司提供的系列双机软件被认为是当今性价比极高的产品 同时也是可用于各种不同操作系 统环境中的可用性数据备份与灾难恢复的解决方案 3 3 日志管理日志管理 系统提供日志功能 记录用户登录 退出功能 有效追踪非法入侵 9 4 安全管理体系 任何网络仅在技术上是做不到完整的安全的 还需要建立一套科学 严密的网络安全管理体系 提 供制度上的保证 将由于内 外部的非法访问或恶意攻击造成的损失减少到最小 1 1 管理目标管理目标 网络安全管理目标是 采取集中控制 分级管理的模式 建立由专人负责安全事件定期报告和检查 制度 从而在管理上确保全方位 多层次 快速有效的网络安全防护 2 2 安全技术规范安全技术规范 日常操作管理办法 日常操作管理办法 日常操作规范主要是对日常工作职责 内容 操作流程所做的规定 从而实现安全防护的程序化和 31 38 统一化管理 主要内容包括 各种软件安装 调试 维护 卸载权限和流程 管理员日常监管职责划分 安全扫描评估方式选择 安全事件发现后的分析与记录 对本级和下级安全设备及软件运行状态 问题处理的监控 突发事件紧急处理 报告程序 安全策略配置管理办法 根据安全问题潜存环境的差异和对环境关注程度的不同 选择相应的网络安全策略是网络安全建设 非常重要的一步 突出重点 兼顾一般的策略配置能够降低风险 其主要内容包括 策略配置目标 不同环境要求下的策略分类 不同策略配置权限划分和配置流程 策略配置效果分析 策略配置修正 数据备份管理办法 出于对数据安全性 可恢复性考虑 适时的数据备份能够实现防范的目的 同时能够提高遭破坏后 的数据恢复速度 而更重要的是对备份数据是否存在安全隐患 确保备份数据的真正安全可靠 这是数 据备份管理规范区别于传统数据备份的重大区别所在 其主要内容包括 数据重要性级别划分 不同级别数据备份更新频率 备份流程 备份数据的保管 备份数据病毒查杀与恢复 攻击事件预警管理办法 预警是对出现攻击事件的报警 其主要内容包括 安全事件报警形式 电子邮件 手机短信 LAN 即时消息等 预警结果传送渠道 预警结果的处理 日志管理办法 日志管理办法 32 38 日志是软件对安全防护系统工作运行结果进行的记录 是管理员进行统计分析和发现问题的一种方 主要包括 日志生成 统计分析 重要情况通报 3 3 人员与组织结构人员与组织结构 安全防护系统能否真正实现最终取决于如何对政务各类人员进行有效的人员配置和组织结构的设定 以及检查监督机制的建立 安全岗位职责设置 体现集中控制 分级管理 安全岗位职责设置 体现集中控制 分级管理 主要内容包括 人员岗位 数量 职责定义 计算机软件及文件管理办法 针对所有人员 此项适用所有人员 其主要内容包括 软件购置的授权 病毒测试 安装流程 软件的日常维护 计算机文件保存 传送流程 外界存储介质使用前的病毒测试 有无 BUG 对现有版本的软件进行补丁升级 文档管理办法 文档管理办法 其主要内容包括 文档标准定义 文档管理要求 文档分类 文档密级的产生 整理 存储 使用 管理步骤 检查及奖惩办法检查及奖惩办法 建立有效的安全约束与监督机制能够保证其他规范得到实际遵守和执行 其主要内容包括 检查目的定义 33 38 检查依据 检查人员构成 方法 频率 检查结果反馈与奖罚 4 4 应急事件与响应应急事件与响应 对出现的黑客攻击或恶意破坏事件进行及时 有效的报警 切断 记录等 制定较为详细的 可操 作性应急事件处理规范是保证系统不受影响的关键 其主要内容包括 技术事件定义 技术事件分类 针对不同类型事件确定报告程序 时间和受理对象 不同事件应急解决方案 事件原因分析及责任确定 处理结果报告 5 5 安全培训安全培训 为了将安全隐患减少到最低 需要加强对安全知识的普及 让每一位操作者都成为安全卫士 才能 实现真正意义上的全方位的安全 安全基础知识培训管理规范 安全基础知识培训管理规范 侧重于基础知识和日常安全防范措施的实践性培训 主要内容包括 基本要求 培训内容 培训组织 时间安排 培训效果考核 评价 后续培训计划 第 10 章 实施服务体系 高端软件专业咨询实施体系随着中国的集团及行业企业和高端应用的逐步发展和成熟 集团及行业 企业对 IT 服务商的咨询实施和专业服务的要求越来越高 为了确保高端管理软件应用 100 的成功率 泛 东构建了集团和行业解决方案的分层交付和专业实施体系 全生命周期客户服务全生命周期客户服务 34 38 为更好地向客户提供全生命周期 全方位的高端服务 泛东专设以全生命周期客户客户经营部为核 心的全国性服务组织向客户提供 专业化全生命周期的客户服务 我们秉承 主动 专业 及时 真诚 的服务方针 提供满足您精准化管理信息化需求和阶段性应用部署需求的服务产品 成为客户信赖的专 家 是我们的服务宗旨 第 11 章 培训方案 11 1 培训流程 11 2 培训方案 鉴于甲方使用乙方办公系统人数多 部门多 异地办公等情况 乙方提出如下培训方式 面对面培训面对面培训 培训总结报告确认培训考核产品培训培训前准备 制定培训计划理念 产品培训 最终用户 管理员 关键用户 信息管理层 产品培训 35 38 乙方可以视情况派人到甲方公司进行面对面培训 视频培训视频培训 视频培训包括在线视频会议培训和视频光盘培训 视频会议培训与面对面培训所差只