工程项目建设管理系统设计技术方案

工程建设项目综合管理信息系统 【技术方案】 作者：李纳 2012.10.12 目 录 1概述.5 1.1项目背景.5 1.2工程项目管理的基本原理.5 1.3方案设计思想.7 1.4方案设计特点.8 2系统总体设计.9 2.1系统目标.9 2.2总体设计原则.10 2.3系统总体架构.13 2.4业务模式与管理模式.15 2.4.1业务模式.15 2.4.2分级管理模式.15 2.5系统软硬件环境.16 2.5.1网络通信带宽要求.16 2.5.2系统软硬件环境.16 3系统功能分析.17 3.1系统功能规划示意图.17 3.2系统功能概要设计.18 3.2.1项目沟通管理.18 3.2.2投资控制管理.18 3.2.3进度控制管理.19 3.2.4质量安全管理.20 3.2.5设计文档管理.21 3.2.6计量支付管理.21 3.2.7项目物资管理.22 3.2.8项目合同管理.23 3.2.9财务资金管理.23 3.2.10项目档案管理.24 3.2.11项目监察管理.25 4关键技术和拟采取技术路线.26 4.1关键技术.26 4.2拟采取的技术路线.26 5系统安全.27 5.1互联网安全.27 5.2防病毒解决方案.27 5.2.1客户端的防病毒系统.28 5.2.2服务器的防病毒系统.28 5.3系统软件的安全解决方案.28 5.3.1操作系统的安全性.28 5.3.2Web 服务器的安全性.28 5.4应用软件的安全解决方案.29 5.5数据存储与恢复.29 5.5.1数据备份的原则.30 5.5.2备份方式的选择.30 5.5.3备份媒体选择.30 5.6用户权限管理的实现.30 5.6.1用户与数据库联接的权限.30 5.6.2用户分级管理.31 5.6.3权限细分.31 5.6.4用户角色与分类.31 6系统实施方案.32 6.1项目进度计划.32 6.1.1阶段计划.32 6.2客户服务.34 6.2.1用户培训.34 6.2.2系统维护及技术支持.35 7附表: 系统软件所需清单.35 1概述 1.1 项目背景 工程项目建设历来是一项复杂的课题，做为政府主导投资的大型工程，项目普遍 具有投资大、建设周期长、参建单位多、地域分散，交通不便、并且受地域与气候 因素影响较大等显著特征。这些项目特征及其包含的复杂业务流程、繁琐的工程数 据给政府主管部门、项目业主、监理和承包商等项目参与方之间的信息传递、管理 行为的落实和及时正确的决策指令的发布造成客观制约。随着我国对国家大型工程 的精细化管理的要求，对工程建设的参与方的管理水平提出了更高的要求，做为建 设项目的政府主管部门、业主或承包商来说如何有效的管理项目让工程效益最大化 已经是摆在管理人员面前的一个重要问题。 1.2 工程项目管理的基本原理 根据 PMI 项目管理知识体系（PMBOK）的规划，项目管理可划分成范围管理、 时间管理、成本管理、质量管理、采购管理、人员管理、沟通管理、风险管理、综 合管理等九个领域；项目管理工作可归纳为 5 大过程组（启动、规划、执行、监控 和收尾）及 44 个管理子过程，成功的项目管理就是科学的将这些管理过程和管理领 域交互、重叠地应用于项目全生命周期。 从普遍意义上我们可以将以上管理内容概括为四流、四控制、两管理、一协调； 四流指资金流、信息流、物资流、资料流；四控制指成本控制、进度控制、质量控 制、范围控制；两管理指合同管理、信息管理；一协调指项目管理组织协调。 工程项目管理是在工程项目建设过程中，按照工程项目自身的运行规律和管理 程序，对项目建设进行全过程、全方位的计划、组织、指挥、控制与协调，在有限 的资源条件下，按照预期的预算目标、工期目标和质量目标，高效率地实现项目的 预期目标，最大程度实现项目的实际效益。它涉及以下几个特征： 1) 项目管理是项目建设过程和项目管理过程相结合的产物，具体组织的 项目管理要结合其所从事项目的过程特点及组织管理结构来进行； 2) 从项目的角度看项目管理和从组织的高度看项目管理的结果是不同的。 从项目的角度看是如何管理好项目。从组织的角度看是如何管理好一 批项目，即是应该如何建立一个项目管理体系； 3) 项目管理的客体是工程项目涉及的全部工作，这些工作贯穿于工程项 目的整个运行周期； 4) 项目管理的主体是项目管理者。项目管理者对项目管理的目的是实现 项目业主的投资目标，即在有限资源约束条件下保证项目的时间、质 量和成本达到优化； 5) 工程项目是一个多目标系统，如工期、预算、质量、投资效果等。投 资者希望工程能实现工期短、质量高、造价低、效益高，项目管理的 目的就是根据客观条件，寻求项目各要素的综合平衡，最大限度地实 现项目的预期目标； 6) 项目管理的职能是计划、组织、指挥、协调和控制，管理者从事项目 管理必须行使一定的管理职能，离开这些职能，项目就不能运转，项 目管理的目标就不能实现； 1.3 方案设计思想 工程项目管理由许多业务管理流程组成，每个业务管理流程又由一系列处理过 程组成，每一个处理过程具有自己的处理内容，由不同的业务人员来进行处理（如 下图） 。根据图示工程项目管理的三维模型，项目管理软件系统设计思想可概括为： 以项目概算为基础、以合同控制为纽带、以业务流程为主线来实现业务信息的收集， 以投资、进度、质量、阶段控制为手段，满足“管理规范、造价最优”的要求， 以将来生产需要、达标投产为目标，建立全面的项目管理信息系统。 1.4 方案设计特点 解决不同管理层次的业务需求问题，很好地将宏观管理和微观管理结合起来，实 现精细化管理。既满足项目建设单位的管理需要，同时也考虑了与主管部门行业 监管需要的结合，具有很好的实用性。 解决基础数据共享问题，保证了数据的一致性。系统通过建立统一的工程编码规 则和台帐管理系统，系统基于Internet/Intranet运行，支持各建设项目的业主、 监理、承包商以及工程建设主管部门的协同管理，很好地解决了基础数据共享问 题，极大地减少了基础数据的录入量，有效地保证了数据的一致性。 解决集成问题。将项目合同管理、计量管理、进度管理、质量管理、人员管理、 安全管理、竣工资料管理等有机地集成在一起，并实现了这些不同应用系统间数 据的动态共享和一致问题。实现了基础数据和功能的真正集成。 解决运行速度问题。由于在系统的设计和开发过程中充分考虑到现有的网络运行 状况和大数据量、多用户访问速度慢的问题，对系统进行很好的优化，显著地提 高了运行速度。 系统操作简单，维护方便系统。系统采用适应Internet时代需求的B/S体系架构， 在服务器端实现整个系统的安装、升级和扩展，客户端只需有IE浏览器即可，因 此系统维护和升级十分方便，操作简单，不需培训即可使用。 系统具有良好的扩展性。由于系统是基于Internet技术开发而成的，而Internet 技术具有很好的开放性，因此系统可很好的与其他系统集成。 2系统总体设计 2.1 系统目标 通过的工程项目管理软件可根据用户所在特点及用户的特殊需求，呈现专业、 个性化的解决之道，该系统是一个集成的工程项目管理软件，可为用户提供科学、 规范的工程管理服务，系统支持常见工程项目管理中的各种工程管理业务，并为工 程管理决策者提供决策信息服务。 我们期望通过管理咨询、业务流程优化以及系统实施共同实现如下目标。 (1). 建立一套能满足关键性业务处理需求和具有统一性的工程管理业务规范， 实现完整、规范和集成化的事务处理和数据处理，促进工程管理规范化、标准化， 理顺各管理层内部及彼此之间关系； (2). 对工程管理的关键业务基础数据进行严格的管理，提出严格的规范化操作 规程，要求基础数据标准化、传递程序和方法的正确使用，保证原始基础信息的准 确性、一致性； (3). 确定标准化信息处理过程，统一数据和报表的标准格式，建立一个集中、 统一和可供不同专业及部门共享的工程管理基础数据库； (4). 高效地完成日常事务处理业务，优化分配各种资源，包括人力、物力、财 力等。提高整体管理效率和各工作组及部门间的协同工作能力； (5). 充分利用已有的信息资源，运用各种管理模型，对数据进行加工处理，对 数据进行加工处理，支持管理和决策工作，以便实现组织目标。建立以工程管理为 主线、以决策服务为目的，面向工程建设和管理的全过程。 (6). 通过系统实施，促进工程管理人员现代管理观念的更新，培养一批能熟练 地操作、使用和维护工程管理系统的人才队伍，提高员工素质。 2.2 总体设计原则 1、可行性原则 基于系统作为全省重点工程建设劳务数据采集中心，涉及数据量大，跨地域管 理，安全性要求高等特点，方案的设计要充分考虑技术、经济、实施等各方面的问 题，设计出一个切实可行的方案。 2、实用性原则 实用性是系统的基本要求也是最高要求，要使规划设计的系统实用，除了要全 面了解技术上的动态之外，更要了解湖南省重点工程劳务管理的实际需求，要做到 一切面向应用，要根据湖南省的实际需要确定系统的规模、采用的技术及实施的方 式。当然，在这种前提条件下，一定要有开放性和前瞻性的考虑，要考虑到系统未 来的发展的需求，要考虑技术的进步，考虑需求的膨胀，从而确保系统的持续稳定 增长。 3、可靠性原则 作为全省劳务管理的重要资源，作为对其进行管理的系统，在技术上应该优先 考虑系统的可靠性，以保证系统具有良好的运行状态。系统平台的可靠性要从硬软 件平台、网络构建、通信介质等多方面进行考虑。通过采用关键节点的设备和模块 冗余、线路冗余，建立后备系统和灾难恢复机制等一系列措施来保证硬件系统平台 的可靠性。应用软件的可靠性要用软件工程的方法、软件 ISO9001 标准、CMMI 来 保证。 4、先进性原则 除了实用性之外，要考虑系统的先进性，一个实用而不先进的系统，其实用性 经不起时间的冲击，实用而没有先进性的保障终将不实用，这是被实践证明了的事 实。系统的先进性有几方面的因素：一是系统规划和整体结构的先进性，二是系统 平台的先进性，三是系统布局的先进性，四是数据库平台和开发平台的先进性，五 是应用功能的先进性。 5、安全性原则 系统应对主机设备和敏感数据存储介质有良好的安全保护措施。信息处理的保 密性和信息存取的分级性要用存取控制方法来实现，对通过网络访问的用户权限设 置必须有完善的策略，对用户的操作进行全面的审计跟踪。 6、可伸缩性原则 技术的发展使得人们愈来愈强调系统的可伸缩性。所谓可伸缩性，是指根据实 际的需求，系统可被方便地裁减和灵活的扩展，使系统能适应变化和新情况。可伸 缩性强调可伸缩的结构和产品支持，只有构架可伸缩的结构，选择可伸缩的产品， 才能保证系统的可伸缩性。 7、开放性原则 开放是今日时代的最强音。系统的开放性就是指系统结构的开放性，连接的开 放性、协议的标准性以及应用的开放性，开放性的考虑要贯穿于系统的整个规划、 设计全过程。 8、统一性原则 统一性包括统一规范，统一标准和统一接口。设计时要注意国际标准、国家标 准和省级标准的采纳与使用，在没有标准的情况下，用户要参与自有标准的设计与 确定，保证系统建立在标准化基础上。系统设计要确定标准代码和标准信息分类编 码，规定各系统间数据交换的统一接口，保证系统的统一性和完整性 9、经济性原则 在进行系统的设计过程中，要充分考虑到经济方面的因素。一是要考虑采用主 机等硬件设备的性能价格比，我们的方案将提供性能价格比最优的方法。二是考虑 系统的运行和维护费用，要选择有经验，有实力的公司负责系统的实施和维护。由 于是实时系统，维护的经验和响应速度十分关键。 10、易维护性原则 要根据各个子系统具体情况具体设计，采用易于管理和维护的设备，如果系统 托管在 IDC 或者其它的 ISP，应支持网络的远程监控，故障的远程诊断恢复和应用 软件的远程升级和维护。 11、可持续发展原则 系统所保存的从业单位、项目以及评价信息是长时间保存的，如果系统的频繁 变更和推倒重来是不可能使系统持续发展的，不能持续发展是不可能有规模效益的。 持续发展是指在基本结构、基本原则不变的基础上，进行系统的完善和扩充，而不 是推倒重来。推倒重来就不可能持续发展。要持续发展就必须确定一个模式合理、 科学的工程项目建设管理系统的软硬件体系结构。 2.3 系统总体架构 系统总体物理架构 该系统由网络设备、支撑平台、应用软件组成，其总体构成如上图所示。 第一层：网络物理平台。它由计算机网络硬设备构成，包括构成广域网和局域网、 交换机、防火墙、路由器、工作站、Internet 接入设备等等，它是整个系统运行的 物理基础和支撑平台。 第二层：网络管理平台。它包括网络操作系统及其所遵循的通信协议、网管操作 平台、网络安全管理平台等等。 第三层：数据库平台。根据应用需求选用数据库管理系统，关系数据库可以选择 ORACLE、SQL SERVER 数据库，建议大型的工程项目管理采用 ORACLE 数据库。 第四层：应用开发支撑平台。包括网络服务功能、外部资源连接、以及应用系统 开发工具等。 网络服务功能，包括信息查询与信息收集、信息处理、信息发布等，并支持电子 邮件、域名服务、文件传输服务等。 外部资源连接是实现 WEB 与企业管理数据库的互连，提供动态信息发布服务。 应用系统开发工具是高效率、高质量开发应用系统的必不可少的。 COM/DCOM、MS .NET Framework 是基于面向对象的、支持构件技术的当前较 好的数据库应用开发平台均可供选择。 最上层是应用软件系统。它们由工程建设项目管理信息系统、工作流管理平台等 系统组成，作为应用软件层。 系统技术体系架构 采用 BS 多层计算模式，选用 .NET 软件开发平台； 采用集中管理方式，即数据库服务、应用服务和 WEB 服务集中管理。 2.4 业务模式与管理模式 2.4.1业务模式 单单位位 工工程程 航航航航电电电电工工工工程程程程项项项项目目目目建建建建设设设设管管管管理理理理信信信信息息息息系系系系统统统统 查查询询统统 上上传传数数据据 查查询询汇汇 上上传传数数据据 二二级级平平台台 三三级级平平台台 一一级级平平台台 单元工程1 单元工程2 分部工程1 分部工程2 2.4.2分级管理模式 1）一级用户 一级 SA:负责一级平台的角色划分、角色模块权限分配、一级用户角色分配。 授权二级 SA。负责项目权限分配。负责一级角色信息树操作权限分配。负责注册客 户的权限分配。 一级业务员：一级业务模块的信息查阅和数据维护。 2）二级用户 二级 SA：负责二级平台的角色划分、角色模块权限分配、二级用户角色分配。 授权三级 SA。负责所属项目权限分配。负责二级角色信息树操作权限分配。 二级业务员：业务模块的信息查阅和数据维护。 3）三级用户 三级 SA: 负责三级平台的角色划分、角色模块权限分配、三级用户角色分 配。负责三级项目权限分配。负责三级角色信息树操作权限分配。 三级业务员：三级业务模块的查阅和数据维护。 4）其他用户 注册客户(企业单位)：相关业务模块的信息查阅。 2.5 系统软硬件环境 2.5.1网络通信带宽要求 系统的预期用户将包括湖南省重点办、各项目业主、承包商等，并发用户一般不 超过 200，为了保证访问速度，要求为服务器提供最低 2M 光纤的带宽。 2.5.2系统软硬件环境 为保证系统的安全稳定运行，系统配置两台服务器，一台做应用服务器，一台 做数据库服务器，把应用服务器和数据库服务器分开，将数据库服务器配置在内网， 可以更好地保证数据的安全性。 服务器端：建议配 1 台系统程序运行服务器，1 台数据库服务器；服务器最低 配置为 P4-2.0GHz、内存 4G、硬盘 2X250G、1000M 网卡 2 块。 操作系统 Windows 2003/2008 数据库：ORACLE 客户端：操作系统 Windows XP/ Windows 7 报表输出支持软件：Microsoft Excel 3系统功能分析 3.1 系统功能规划示意图 3.2 系统功能概要设计 3.2.1项目沟通管理 项目沟通管理模块包括：业务文书管理、监理文书管理、承包人文书管理。 该模块区别与一般的 OA 系统，用于对日常活动的电子化管理，加快信息传递速 度，提高工作效率，特点是： 灵活方便的表单定制工具，快速实现文书模板的定制； 功能全面、灵活快捷的先进可视化流程系统； 全程监控机制实现对电子文书的申报、审批、下发各环节进行全程跟踪监控 并记录痕迹，方便对每一个文书的流转过程进行查询 3.2.2投资控制管理 引入工作结构分解（WBS） ，针对项目的目标（费用、工期、质量） ，把整个项 目分解成易于操作和管理的工作单元，对于项目整体目标的实现至关重要。根据合 同情况对工作结构进行分解，并把每项分项目工程与对应的工程量清单进行关联， 为计量支付与计划进度做准备。 3.2.3进度控制管理 通过计划编制提供组件可制定项目的整体计划，根据所制造的项目计划管理思 想结合工程实际情况、快速编制好子段工程总体计划和阶段性工程计划；采用进度 跟踪分析，随时采集到最新进度数据，通过数据的统计分析、及时评估项目前期工 程进度存在问题，及时调整施工力量和方法，实现预期管理目标；根据进度度量数 据分析：通过将以前或当前工程及各种典型工程的进度完成时间统计分析，建立项 目各类时间定额库，为以后计划安排和预测提供强大的信息支持 3.2.4质量安全管理 质量管理主要包括质量检测标准、单元工程分解、工序检测记录、材料及试件 检测记录、质量缺陷及事故的登记及处理、质量验收与评定、安全措施、安全检查、 安全事故、事故伤亡、安全会议、安全培训等模块。 质量安全管理根据质量管理规范和标准控制每一质量控制单元的施工是否满足 质量要求。主要包括质量检测标准、单元工程分解、工序检测记录、材料及试件检 测记录、质量缺陷及事故的登记及处理、质量验收与评定等模块。质量检测标准分 为两类：工序检测和材料试件检测。系统按合同根据质量控制的要求将施工项目分 解为若干个质量控制单元工程，每个单元有相应的施工类型（如砼工程）及部位、 施工时间、负责人。根据施工规程规范，可将不同的施工类型分解为标准的施工工 序，每道工序又有若干检测指标，每个指标都有国家标准和相应的项目工程中实际 采用的设计标准值。系统记录每个单元工程的每道工序中需检测指标的每次检测值， 并与标准对照，符合标准后才能进行下一道工序。对于材料及试件检测，系统根据 不同的材料或试件类别定义一系列质量控制标准要求的检测指标，然后根据不同的 规格型号维护相应的国家标准值和三峡实际采用的设计标准值。材料在用于施工前， 试件在施工形成后，根据以上标准进行抽查。系统还可记录质量缺陷及事故情况包 括原因、损失、责任人、处理措施及结果等。 此外，质量评定与验收的结果也在系统中记录以反映最终的施工质量结果，通 过质量安全管理，业主和监理单位能够及时准确地获得项目信息，有效地控制项目 质量和安全。 3.2.5设计文档管理 设计管理对整个工程的设计工作进行管理。它包括整个工程设计的计划、预算 和进度度量。它通过设计工作分解结构分解设计工作，每一个分解结构能够进一步 分解为设计工作包，这些工作包用于监督进度。在每一个工作包中都指定一个包含 里程碑代码的里程碑类，而每一个工作包是由文件图纸或类似的设计成果组成。这 些文件图纸和设计成果都分配一套与工作包一样的里程碑集用以跟踪控制设计成果 提交的进度。里程碑进度日期来源于招投标、采购、施工对设计成果的需求。这些 设计成果提交的要求可形成设计合同中的提交成果项，进而纳入合同管理。预测和 实际进度在里程碑层对每一个设计成果交付项进行记录，并汇总到工作包和分解结 构层上以产生相应的统计报表。 3.2.6计量支付管理 导入工作结构分解（WBS） ，通过计量数据与 WBS 挂接，实现台账管理，对每 一个支付项目的总量控制，准确地反映出每个支付项目当前的支付、剩余工作量等 情况，准确、及时地自动生成项目所需的计量支付报表，数据通过信息流实现上报 和下发，提高了数据的时效。 3.2.7项目物资管理 系统跟踪和控制从物资申请、采购、运输和仓储一直到调拨给承包商的全过程。 所有物资需求、供应和调拨的数据都在本子系统之内。通过承包商或设计提出的物 资需求计划结合物资仓储在途情况生成物资采购计划用以招投标或直接与供应商签 定物资采购合同，同时定义责任人和进度表。根据相同到货地点和到货期（交货批 次）建立催货项及状态，建立物资运输单，记录并预测发货、运输、到货时间，并 与施工现场的需求时间相比较，采取相应催货行动和紧急调运措施。系统中的材料 接收模块提供采购单中物资的库存信息。它同时提供物资到货和提交的信息。接收 时依据合同进行逐项检查。物资异常报告说明了接收时的多、少和损毁物资等情况， 并生成相应的物资数量。同时，物资异常报告还提供了违反合同条款的、缺说明文 档以及对其他业务或进度有影响的状态的说明。在系统中记录这些异常，工程会计 部门就可以对支付做出相应的调整。接下来是仓库将物资调拨给承包商、制造商或 其他需要此类物资的部门，生成调拨报告，提供仓库物资进出情况的正式文件，追 踪物资去向。工程物资总量可在任何时间依据对物资供应针对的施工合同、当前所 在地、数量和状态来统计。物资所在地可分为工地仓库、出厂、在途或为承包商使 用。据此，可与物资供应合同中的分项物资的供应总量比较，进行总量控制。总量 统计处理流程是对整个工程范围内可获得的所有物资进行汇总。这样通过该处理过 程对调拨给承包商的物资进行协调和优化调度。此外，根据物资供应合同中的分项 物资的供应价与实际采购成本的差异，可计算物资价差，进而与成本控制模块相联 系。 3.2.8项目合同管理 合同管理支持从招投标、合同签定、合同执行、合同支付、合同验收全过程的 管理业务，包括招投标管理、合同基本信息维护、合同变更索赔奖罚登录、承包商 人力材料设备公共设施计划及消耗、公共设施使用问题及其影响的登记、施工进度、 合同支付、合同验收和尾工等子模块。通过合同报价单（包括变更报价单）与概算 代码相联系，可以随时跟踪比较合同成本与概预算情况。施工进度模块可以与计划 与进度软件接口，人力材料设备公共设施计划及消耗、公共设施使用问题及其影响 的登记提供追踪承包商资源投入的手段，用以辅助进度控制和核实承包商申报的索 赔申请。合同验收则可和质量管理模块建立联系，通过组成合同的单位、分部、分 项及单元工程的验收评定情况确定合同级的验收等级和评定意见。 3.2.9财务资金管理 通过理论研究和实际应用，实现了工程概算与合同、财务科目口径的统一的关 联体系，充分体现了财务分析的特色，强化了工程概算对合同管理的指导作用，强 大的分析报表齐全，方便从多角度进行数据分析。 3.2.10 项目档案管理 存储工程项目中所需要的政策、制度、文档模板及专业的管理资料等等，并进 行详细的分类管理，方便调阅和随时了解和查找项目前期相关报告和批文信息； 3.2.11 项目监察管理 用于监管管理单位对项目整体进行监督检查，全面掌握项目计划、手续办理、 工程进度、资金使用等情况，把握关键环节，从事后监督为主转变为事前、事中、 事后全过程监督，有效防控廉政风险并降低行政成本。 4关键技术和拟采取技术路线 4.1 关键技术 数据接口设计； 系统数据库设计和组件开发技术； 工程项目建设管理综合管理系统设计 4.2 拟采取的技术路线 （1）系统采用基于 Web 的三层 B/S 结构设计。基于 Web 应用系统的三层结 构模型包括表示层、应用服务层和数据服务层。与传统的两层结构相比，增加了应 用服务层，用于处理复杂的应用逻辑、数值计算、数据分析等与用户界面和数据存 储无关的工作。在三层结构中，许多与应用相关的工作从客户端抽取出来，放入独 立的应用服务器中。因此，用户界面、应用处理、数据库管理分为三部分，每部分 完成特定的功能。这样，一方面减少了网络上的数据流通量，降低了网络负载；另 一方面也减轻了客户机的负担。系统模型如下图所示： 图 5 工程项目建设管理系统结构示意图 系统服务器端采用 Windows Server 操作系统；Web 服务器使用 Internet Information server 6.0 以上；数据库服务器使用 ORACLE。客户端操作系统使用 Windows xp 以上，浏览器采用 Internet Explorer 6.0 以上。在应用服务层我们封 装了应用逻辑，并且由应用服务层建立和数据库的连接。 （2）系统主要采用 ASP.net 技术、ActiveX 技术来开发。表示层用 Dreamweaver、html、javascript 来实现，复杂的界面通过 ActiveX 控件实现；应 用层采用 ActiveX 组件技术实现，封装应用逻辑；应用层与数据库层之间利用 ASP 的 ADO 技术实现数据访问。 作为 Microsoft.NET 平台的重要组成部分 ASP.NET（Active Server Pages.NET，活动服务器页面） ，是新一代 Web 应用程序开发技术，其全新的技术 架构使动态网页的开发变得高效快捷。基于 ASP.NET 技术，采用合理的开发设计模 式就能够得到结构合理、易于维护的 Web 应用解决方案。ASP.NET 是建立在.NET 平台架构上，利用通用语言运行环境 CLR 在服务器端为用户提供强大的企业级 Web 应用服务的编程框架。ASP.NET 的执行过程是把编译后的公共运行环境代码 充当一个与前端浏览器和中间用户交互的应用程序，它接受用户的请求，输出 HTML 流到客户端显示。 （3）系统安全性设计分为两个方面：充分利用 Windows Server 和 ORACLE 的安全机制和可靠性机制，整个系统层层核查，防止非授权人员读写，采用口令、 各种级别的封锁等，保证数据读写、传输过程的正确性和一致性；Internet 互联网 的安全性主要采取以下措施：设置放火墙；数字签名；数据加密传输。 5系统安全 5.1 互联网安全 网络系统与 Internet 互连的第一道屏障就是防火墙。其主要作用是在网络入口 点检查网络通讯，根据客户设定的安全规则，在保护内部网络安全的前提下，提供 内外网络通讯。 5.2 防病毒解决方案 5.2.1客户端的防病毒系统 网络系统采用操作系统，可以采用通过国家公安部认证的专业防病毒软件。 5.2.2服务器的防病毒系统 由于服务器若被感染，其感染文件将成为病毒感染的源头，它们会迅速从桌面 感染发展到整个网络的病毒爆发。因此，基于服务器的病毒保护已成为当务之急。 建议采用全面的基于服务器的病毒保护解决方案。 5.3 系统软件的安全解决方案 5.3.1操作系统的安全性 市场上几乎所有的操作系统均已发现有安全漏洞，并且越流行的操作系统发现 的问题越多。对操作系统的安全，除了不断地增加安全补丁外，还需要检查系统设 置(敏感数据的存放方式，访问控制，口令选择/更新)。将系统的安全级别设置为最 高级。 5.3.2Web 服务器的安全性 Web Server 是广对外宣传、开展业务的重要基地。由于其重要性，使它成为 Hacker 攻击的首选目标之一。 Web Server 经常成为 Internet 用户访问内部资源的通道之一，如 Web server 通过中间件访问主机系统，通过数据库连接部件访问数据库，利用 CGI 访问本地文 件系统或网络系统中其它资源。但 Web 服务器越来越复杂，其被发现的安全漏洞越