项目管理系统操作手册VIP

1、精品文档前 TMCO泰格林纸集团怀化制浆工程项目管理系统（简称：HH-CPMS）用户操作手册系统管理员r文档编号TEMCO-DOC-PROC-PUM-001状态修订版日 期2006-11-28当前版本2.0前一版本1.3深圳市天工远科信息技术有限公司正式批准部门意见姓名（签字）日期修改历史日期版本作者修改内容备注2006-7-251.0新建文档2006-8-101.1修改文档2006-9-301.2修改文档2006-10-301.3修改文档2006-11-281.4李号彩进行修订随意编辑目录1 系统/I点31.1 系统简介31.2 系统功能结构31.3 界面布局说明 41.4 系统特色描述62

2、 通用操作72.1 通用控彳说明72.2 通用功能操作82.2.1 通用按钮82.2.2 日期选择92.3 通用页面说明92.3.1 树型编辑页面92.3.2 树型选择页面 122.3.3 列表选择页面 1.33 系统管理员操作说明 153.1 系统安装.153.1.1 系统环境153.1.2 系统软件安装 应用软件安装1.63.2 系统支撑.173.2.1 组织结构维护 管理人员维护 系统用户管理 部门业务管理 系统角色维护203.2.6 角色授权管理213.2.7 管理流程定义233.3 系统维护253.3.

3、1 系统备份253.3.2 运行环境维护 253.3.3 安全防范措施263.3.4 系统维护建议 283.3.5 日常运行记录301 系统特点1.1 系统简介本软件产品的名称是：湖南泰格林纸集团怀化制浆工程项目管理系统（简称： HH-CPMS ） 。该软件项目客户为湖南泰格林纸集团，管理对象为泰格林纸集团怀化四十万吨制浆项目及其它相关的项目。项目管理系统的范围与外部处理流程是项目生命周期在信息管理中的逻辑展开，而其内部结构与处理流程是项目管理职能在信息处理过程中的客观反映。怀化项目指挥部 （怀化项目公司） 在项目建设期间， 是属于典型的总指挥长负责制的项目型组织， 该项目公司的工作都是以项目

4、为中心来展开， 按照项目管理业务及业务流程的特征，公司设立了负责工程管理工作的工程管理部（下属 7个项目分部） ； 负责资金与支付控制的财务部； 负责工程设备和材料采购、 仓储、供应的设备材料部；负责前期工作、设计、技术资料、生产筹备和人员培训的生产技术部；负责投资控制、人力资源、劳资、工作绩效考核、日常办公事务的综合管理部等五个部门。1.2 系统功能结构本系统处理怀化制浆工程项目的相关业务数据、根据对业务的分析和用户的需求，我们对系统划分为以下 17 个功能模块：投资计划管理；进度计划管理；质量安全管理；前期工作管理；项目设计管理项目施工管理；项目收尾管理；生产筹备管理合同管理项目财务管理进

5、口设备管理国内设备管理工程材料管理低值易耗品管理基础数据管理档案资料管理1.3 界面布局说明本系统是采用基于web 页面的操作窗口，用户登陆后所见主界面如下图：*姓加各传攀 曹界，国片心&Hi崛人mA M5A砒1TM1 *;工喔aEt乳理之夏中谭荒SAB萍箕心味5-1. 1i朴同盛中批洞睁阳工中G开篁丸热ffXA；,品?oorii 门票 wm3依K4出硝015开城人兄3F15AJ5片EH员艾fl&11”专书正i塞软开左祢A持友人员4bll0注目历S打打,土巨孙f班知法并仙人身并置人舅拜起F2016114216 JOU.g阳认Q於1心封立上zoocu.mi J9feJ工耳庠更古腑理炉;+主前府一

6、，噬工於AMFffftl J5n&ii.iiiiiosQO6合司可审诉新两就开堂人或mr m融国1，门砥3?鸣hJ工料H*iW#*3rTr，HfTn%，hhtw-p) -I ll Ff*lt*l，rfr os|豆rt费用3jjiasttt hw日： ItXffT 曰;MastsHMK：nKWc.：和片 其它赍: 匕挂合同国.； 二颤右酢，轩应修，猥g冢Fg 2M-5-5-3曲锚&EJ白 52s 35 MKSEjT?4s3 巧 hh 第i/近师g) 比H由出七1 lOfiuiS 喇 E北E巾台m3E01的)t .、E不J fftt J 唐 a a.-由61州L，g.“ I，；a.，LrrbNtm

7、r ,5飞心耳+.情r,廿J隼.xfwav *r , |亍括亚十团耳人。：）叫.“；，3页面上方为菜单按钮，通过点击进入各个业务页面，系统菜单是完全基于WINDOWS风格的多级弹出式菜单，第一级菜单的响应事件是通过点击进行响 应的，而第二级与以后的非叶子菜单（即菜单项）是通过鼠标移到其区域响应弹出下一级菜单条，对于功能 菜单依靠点击菜单响应功能操作。其次是FLASH和提示区域，其中当前具体日期和时间、以及当前用户所属 部门、当前项目名称。下面便是工作区页面，具体又分为上下两大快，上部分包括三个按钮切换 区域：“我的日常管理”、“我的项目管理”、“项目管理资料”，其中“我的项目管 理”截图如下所

8、示：项目管理资料截图如下所属:页面下方的下部分为项目动态监控，它又包括五个按钮切换区域：“饼状图” 、 “仪表盘” 、 “柱状图” 、 “工程简报” 、 “项目动态” 。1.4 系统特色描述1. 业务特点：怀化项目指挥部（怀化项目建设指挥部）在项目建设期间，是属于典型的总指挥长负责制的项目型组织，它是一个多目标控制的管理；该项目公司的工作都是以项目为中心来展开，按照项目管理业务及业务流程的特征，公司设立了负责工程管理工作的工程管理部（下属 7 个项目分部） ； 负责资金与支付控制的财务部； 负责工程设备和材料采购、 仓储、供应的设备材料部；负责前期工作、设计、技术资料、生产筹备和人员培训的生产

9、技术部；负责投资控制、人力资源、劳资、工作绩效考核、日常办公事务的综合管理部等五个部门。2. 系统特点：客户端免维护、免安装：本系统基于B/S体系结构，客户端只须IE支持；支持移动办公、团队协同工作；基于简单工作流的业务流程。功能、数据分级管理：系统可以对功能进行个性化定制，对数据进行分级管理；2 通用操作2.1 通用控件说明1、 第二代 Web 数据表控件客户端排序操作。点击某列能安装升序（降序）进行数据排序，并出现升降序的黑色上下三角形；支持一次选择多列进行相关排序。客户端过滤操作。点击某列的漏斗形状图形，能出现下拉列表，从下拉列表中选择某个值， 即可按照这个值进行过滤， 漏斗形状变为白色

10、背景，如果要选择多列过滤，继续选择其他列进行操作即可。列宽任意拖动操作。在列头点击后拖动即可把某列数据宽度加宽。2、 甘特图控件从 Project 的 XML 文件导入进度计划。本系统编辑进度计划。本系统进度计划甘特图、资源直方图等视图展示。本系统的进度计划导出 Project 文件进行传送。3、 仪表盘图形控件仪表盘百分比指示。仪表盘直观对比。4、 数据图标控件多维直方图。圆环图。饼图。2.2 通用功能操作此系统在设计与编码开发过程中，由于严格遵循了一系列编码规范和一系列 统一界面规范，所以，在系统操作中，有很多统一的操作界面。这个系统在下面 内容上有相同的操作：功能按钮（即指页面上的按钮控

11、件，如新增记录、删除记录、查询等）；年月日的选择；系统登录与重新登录；更改密码等。2.2.1 通用按钮进度计划与控制-温度计划褊制：导航功能：方便用户能正确回到上一页面。增加醐节点增加同级节点：表示增加树形结构（如：项目树）当前节点的同级节 电。同加子级节点增加子节电:表示增加树形结构（如：项目树）当前节点的子级节电。I删除 删除：表示删除当前选中的记录，或者当前树的节电。I至都选择I全部选择：表示选择当前页面可视的所有记录。全部取传全部取消：表示取消所有选择的记录。I丽一新增：表示增加一条新记录。一望一查找：根据用户选择的条件，重新过滤当前的列表内容选择日期按钮：进入日期选择页面，选择正确格

12、式的日期。和悦I 、一、选择文件按钮：进入 windows 目录进行文件选择。I_眶_I保存按钮：保存当前记录。I关闭窗口一关闭按钮：关闭当前窗口。导出Excel导出当前页面的记录到excel。固定宅查由按-固定条件进行查询。构造条件查询构造用户自己条件进行查询清除查询条件消除上一次的查询条件。提“当前这项工作已完成，把当前的任务提交给下一位处理。审核并提交I要求先审核当前任务，然后再把当前的任务提交给下一位处理I退回上一步I把当前提交的任务退回到提交前，即上一步！审批并提交 要求先审批当前任务，然后再把当前任务提交出去。查看演交的计划查看当前用户自己提交的进度计划。改派住结 当前这项工作已完

13、成，把当前的任务改派给其他人当他去提交在程当前工作完成的状态或进度匡瓦返回上一页面。2.2.2 日期选择在指定的数据上单击鼠标左键即可选择日期，如果要改变月份，请单击“”按钮、或者写有年月的按钮，例如：“2003年12月”。2.3 通用页面说明2.3.1 树型编辑页面一般出现在树形展示并且可以编辑的页面中， 可以增加新节点，编辑新节点, 删除新节点，以及刷新整个树页面等，比较典型的就是我们系统中投资计划与控 制模块中的项目分解结构页面：20证年11月WT日 星具月一 4101投选 计划与 炷制一上项 目 分丽站 施口一,怀化蒯融项目CBC42611015 由Li浆跋车可 to04E&toioi

14、j + 总图 U&Q-qzei 1O1OZ3,二I制黑军问一 新懵子项 营一 J 皿主-g 修55子面给我营水rjfin-d 猫i|荆Irh-ri骐回收车间 吗将于亭- |i|- | Q8042tSLlUlLI7 J在这里，用户要千万注意：“只有你先用鼠标左键选种某一项之后，才能正 确编辑该项，以及正确修改，删除，添加子项目等操作，切记：鼠标右键虽然可 以弹出菜单，但是不能选种该项” ！列表页面：将数据信息以表格显示出来，该页面上包括查找，添加新记录，删除选中记录按钮，以及路径导航如图：F MCD个迫叵苴我分析卬心邰均后二密改三十在线率助风出索身Fk-：|_，一七刃：i，LII!E2H IM

15、L承咐二个添加新记录页面：添加一条记录。该页面上包括保存，关闭窗口按钮。其中下拉菜单都是根据对应的对象取得的下拉项目， 如专业，及只将数据来源显示出来，灰色的输入框是不可修改的，具是根据其所属的父级内容自动添加的， 其余对应的输入框输入数据不合法时，系统将给予提示，直到符合条件后才能保存。憎加项后进烹计匐操作爽民勤据录人稗k号由世m不能为空，像存修改记录页面：对当前记录进行修改。该页面包括保存，删除，关闭窗口按钮。其中下拉菜单都是根据对应的对象取得的下拉项目，如建设单位，及只将建设单位显示出来，灰色的输入框是不可修改的，具是根据其所属的父级内容自动添加的，其余对应的输入框输入数据不合法时， 系

16、统将给予提示，直到符合条件 后才能保存。2.3.2 树型选择页面树型选择页面：通过对选择项目名点击，弹出相应选择项所属信息进行操作如下图：流近主丽曲万步督乐工F 3苒程刊会二（打科f言冏五掩方程 二打招酬上即苜排刘:_J卿蝴/宝丽11期理:jiru-intos*薛J、*干社和：而林：；j二g耳|百算j XE-S-tMTJS：. I 庖时（t*HtM_j工专牙立粗明上|Xki HT肝母同却于，加PJ二jB内广国F吉周利1就 i .二国内城京ffirHlb神流M_|卫内晨号;也=里士港遭巨 :.七口怛里干Hi#!片理才看口和品好I号口或匕在科古K组It翼焦屯口备； .十为三批可 F . Firin

17、g=+W注Hi迅R”序簟名请划嗔行响IJffiTtt是弄必近一，是雷可更日KFMftfr陈行热弛r修沙不时和nfijrM/仃管面口w.和不旧可dr83 il3vi.i 亭=H Lwt:we.JA.1rX二在建审打ur工kuHUL1Qr匕 拧叫1 把 门4卢s M n.s时FKgQr99n.i、iwjn te 51M首=FHK3r蛆川同It”1.114*3傅*-IdHlK7UA,t1fl另一种就是弹出树形选择列表的窗口，选择好，按确定之后，该窗口将臼动关闭。i 选JSCBSJM 目：指作在志工点把概算项目p皿滕明良W- I _1工若要闲用T二工程建裁其它裁r二苗名部占便梃进部分如 小二j二牖由h

18、连卷施斑用礁运2.3.3列表选择页面该页面包括查找按钮。选择好选择项窗口将自动关闭。对单选情况对多选情况藁统角色维护上件时；I角色。林用于-二I削I国加黄批刷黑闲生自记最短心当前3 A南山动色名柏色/魔KAAmr华兰承助也强身第本I蝴ar势必同沿呻*日3任4hr分局技依白叼期与L - 1二一r分号灌1问裕京田nt苴叫后注yr今后工程座设M理后L -r而车单惶嫌8Ejn是后gi干官曾度而1. b - p -r分楠规公笠独、出r*财事号壬附4r先加女三批占理员肝r安用HMiHll缶揪行1=r分公臼测线心如i三r归泪电包雨1黄紫叶工的汇电任4卓|匚角曲w- fi ?.3 系统管理员操作说明3.1 系

19、统安装3.1.1 系统环境本系统是由，操作系统、数据库服务器、应用服务器、 Web 服务器、工作流引擎服务器、水晶报表打印控件、客户端IE6.0 等组成；安装本系统可以按下面顺序进行安装。硬件要求：服务器：建议使用两台服务器，一台专门作为数据库服务器；一台作为应用服务器、 WEB 服务器、工作流引擎服务器；软件要求：操作系统建议使用 Windows 2000 Server ，如果作为临时试运行可以是Windows 2000 Professional, 安装 IIS 服务。客户端客户端要求升级到IE6.0以上版本、象素建议使用1024 X768,对IE选项进行设置：工具 Internet 选项、

20、选择“安全” TAB 页，自定义安全级别，对ActiveX 控件和插件都选择“启动” 。3.1.2 系统软件安装操作系统安装如果没有安装Windows 2000 Server/Professional ，或者安装的是别的操作系统，要求对服务器安装或者升级Windows 2000 Server/Professional ，安装完操作系统以后，要求安装操作系统的补丁程序、至少SP2 以上。IIS 安装与配置如果Windows 2000 操作系统没有安装IIS,要求安装IIS;.net 运行环境安装使用 .net 的第五张安装盘进行安装。Office2003 安装如果没有安装OFFICE2003,安

21、装，如果安装的是低版本的OFFICE产品，对其进行升级处理。数据库安装与配置在数据库服务器中安装 Oracle92 企业服务器版，配置数据库实例名称为hhzj1 ，字符集为简体中文，安装完成后建立CPMS 表空间，建立用户名为hh_cpms ，密码为 hh_cpms 。在应用服务器中安装 Oracle92 客户端，安装完成后，配置数据库连接为hhzj1 ，服务器地址为数据库服务器的 IP 地址，数据库实例为 hhzj1 ；对 :oracleora92 目录对 Aspnet 用户授权。安装文件服务器安装文件服务器，设置共享目录。在应用服务器上设置文件服务器的共享目录的映射盘。对映射目录进行授权。

22、客户端 IE 安装或升级安装客户端IE,对不是IE6.0的要求升级，升级程序在机器上已经有。3.1.3 应用软件安装拷贝应用程序到相应目录，例如 D:HHCPMS 。在 IIS 中发布该应用，设置应用名称为 HH_CPMS 。启动 IIS 服务，在默认Web 站点下创建虚拟目录HH_CPMS ，对应上面文件拷贝的 HH_CPMS 目录；点击属性对该虚拟目录进行配置。设置 HHCPMS 目录下面的 PlanManageData 目录为可读写。需安装相关控件清单Oracle_net 访问连接控件。基本 WEB 控件。甘特图控件。WebChart 控件。第二代数据表控件。仪表盘图形监控。3.2 系统

23、支撑系统支撑中心模块包括：组织结构维护、管理人员维护、系统用户管理、系统角色管理、系统功能浏览、角色授权管理、管理流程定义。3.2.1 组织结构维护对怀化项目建设指挥部、集团公司参与项目管理的部门、科室的组织结构进 行维护。k 一阍t唾由irf t手将号杼1芭和T不目好卑事也-皿71oanEE泡那门42r01W卡旗照6蹄舌4口3rCGW一陋里于仃irOQDI一附-卅目7：加5霞Tfit nr目1瑁TilErOJG用门7L工维可-耐覃目f事那匚B1ft-场飘中R 2秆年门SrOGKLttr-iiWa#pwn10r(EF二髀总虻克3口：即in11r*5名承空in1?r|I若WT41M/ri1J匚营

24、*依&琳1snUCSK)瞅，部门15cud更严雇市窜年门俯L集DQ将首比手新17L，邰一叔E皿向L(SB驻坐息的sn19C6JI强Ulisrr. |精品文档3.2.2管理人员维护对项目组织结构中的相关人员进行维护!3HBrifcr=g.击祠w；-:才 ，il?一了*-二五；” y一CSr r,1r，a- 一nra ,iiw13下年当前用P ：.Mf + 一丁同博目管声耳沅一十%不厚料“：*可注中L.-.号91肩支护甘M?rn高工翻彳三工组E佳直1 T阳9林二中B岸期南号st”优畔帖比丁凡旧世1rIW-tBSCB-BlOQD1I1电布旺用主看的牛*2r工*段屈目疗钿I3301C2坨同写REqn落

25、百可的谓一&mr 之.标字ihxft4r家者事一呻口QED31SHfliT男5r巨u：itm深有天餐冬Dim戈平里海说寻Er口削2福区男?p工衽哲理能L10K2景主事Saisgff自n工事片嗖?OQ031旗些男9r占&央出田7DIUBLta安mr设洋料同舒CFQ1U期也Sjitr长受t2MF0701 (!5%12r睥由3尽如ft=913r*1把黑1醇CFD1C1营丽里|ur05111二节芝S15rrsa训建司叱E辨1firXMTlf月臼曰03Hf719uw7商科Hnn1 1关联业务页面:T门耳屋业易留，栏口 V能中mrSTajfT|T71rTT苣lJ痢七 性乜顺口料” 也破林中闻 蹒侬营同门*

26、 诗为布讥雨 进口设备利g同期 工电足工之kb力 同 hH .53 ；M 丽 i 吟丽力%力,同”也理函?J世=1融懊靛岫自鲍口官同5 收手同讨同”) 丽丽II?1精品文档3.2.5系统角色维护对项目组织结构中的各种角色进行维护!列表页面:比舞r焦邑1办r 11r直拜多.吕济鼓丁俎.科责2rQ于洋士larW李；,幽t74.r七曲兔&Jn，我学理虺I 5rTTSS-JW47rTilT-0r聊1那一育胃科-科同3-rH S- l：5WH-H长1Drft宜-胃口g-三|用11n*r5.ts!tijk#n11rSTB.riTV.121t13r二切I胃14r年工羊布15r三产5： g1后r上切即_工箕1

27、?兰41隈_加止IBrlasjtiflur*U *_!?*IE f*it好.田计吨工朝事性中E Wfe里产停剧本长Will-靓* g区一 &哥口科:： FWFJ -吉同日一科同 MS- KWT” was-藤虺曰_虺型汽若口工 红脸 主产程:科殳期年月长拗受KJ在 系阖上兴今 势小_靠岑用白性尹尬.口 军旅W 手降电 F蛇士巨，产 事陆*色 家乐七.F味片已 事g也 狗物ft 手新向巴 FW胭 *雍州 4 %宅包 承如西电 印修C随意编辑角色用户关联页面:为佗弟时fli.kftWJDOODU电 MM”fffWii nn才遑冏河谏中悌010不阡 najig:.靶国re前前力掂田瞪13龙罕n?mm，

28、 掘nsj20.*Ji gun 口处工金国n：M(r白王B0?ULfl 理Z ：口町1(1_纤？D DTOLD防定抑iTiir；,D7U10.： 坏建立1SAJ.K*霞芝gwi:科哇新Jiaai间T3.2.6角色授权管理对各种角色进行授权囱也居叫知”岐.的也I1野11r要用事.皮舛棺工电科4军中李V诃鼻丁明_租长星丁通电3r47 手一王君手碎承潮包r金近程B国长主产山前至军福龙毡4r匕司行号事加电S匚卡酬言-：3工承弘士URH3C- 37苴*海萩明色Lnt*Ftrv fihi，*顿*9和江串击哂T4同/n予,方可村-H，fFH9-r伊属垂一切耳/一E斗旨邵一跖码一科归J臣ft通10m忏苴晶-甘

29、豆殳宣导一直亚军1-科居率隹然也11r基年墓一档堇室1号枭量聿事.塔栗里送赛城力色121亡由也的印亨4*妄_科!*士13rrun*1*1CrWT*E15r产*都卡生产军事除和福色1g：:划第一帮工点5/K手超的至ir3Mss 童也第t.切包IBL夏惠折上缶舞3*f13rtfs-n存鸟俎手上色由我fl业务角色关联页面:柏旧州旧百的陛不就为星1醉亚登不屈*HU角皮哈程涯*r说汨障工科长国与 |郦；至回用皿鼻密度力士斯3色时配上*曲t帧硼瞄g r耳月广r首号i r投隹划与翌力*|以卜电与控在1于也最上广也与士什百r需叫1世g通u序此;甘理 r巾日展上甘建 孑广电口壮,q r eh”看押* r TRL

30、U百手W偶殖r牯臣号汨*甘：浊宅段3. L 皿声0 乂 KFJ系统功能浏览：浏览系统功能的授权情况，便于角色授权处理业务瑞能“工放幽”勒切陡岷助於心展禹忸啪利融眦多F曾豆靴弓将?户1俵 镶落招3 .| _|二L啥总轨节亩草目糖id讨时用砒H.；司刊yfilTIttflF tM黜钝 囹此直L管悌 Hdn-a5飘也着同 工附阚登理3 I箱里能品部“京星/理 日hH匏 后氏之司金 汨耳目蹒的 出比目匀正看理 用玄睇相濯Q本螳融中心 阳螭坳麻区 T诩航用瑞凤 I反监工,又目3.2.7管理流程定义对系统工作流程进行相关配置!列表页面：告Sira.定工_3-川：丹 口HWASSfliKS_，由显讦究j;彳

31、1由4t凌算 二坦理港方用_:后整且fW，e六_U!#史片中1心士理二工旺生基匠甲宙粉与TfF*Hl审it界日-由占第物=而根再，：口 IE内,茹；哂LtmWaft _声”*二收鼻*三根寻_1兰同王史3州品丑 ,肥耳：*文忖,J稗_ z； 二巨钥fg_忖占nut也或认薮存制”名秦仲廿JM以近H4闺R1MG=舌招始W型是苦时U1GE毡力加丛i一加F单M制审不昨时时=七可以电U不鹏叮工投函1由：授卡克叁人干三时日FJ4事FWm 口口也不唯1乐比1击淘m因 00J:一英 T-r凡后也行十配置修改页面:执行角色配置页面:3.3系统维护3.3.1 系统备份如何备份数据库数据库的备份采用命令行的方式执行，

32、在 DOS命令行输入：exp hh_cpmshhzj1进行数据备份操作。如何恢复数据库数据库的恢复同样采用命令行的方式进行，在DOS命令行输入：Imp hh_cpmshhzj1进行数据库恢复操作。如何备份系统对系统程序每次进行发布前，都要先在备份目录下面建立以日期为名的文件夹，把运行程序拷贝到该文件夹，再将需要发布的文件拷贝覆盖相关文件内容。3.3.2 运行环境维护数据库环境数据库连接的配置文件在各子系统web 应用的下都有个用于连接数据库的配置文件Web.config,用记事本打开编辑） ，对此文件的格式说明如下：说明如下：第一行：key=DSN这个是 Oracle 数据库的连接标识，不可以

33、修改。第一行：value=server=hhzj1;Uid= hh_cpms;pwd= hh_cpms 表明的是数据库的驱动连接字符串， server 的值代表本地的 Oracle 服务名，Uid 代表登录的 oracle 用户账号， pwd 值代表 oracle 用户密码。IIS 和.Net FrameWork 环境IIS 是一个 Web 服务器， 它被作成了一个Windows 下的服务， 必须启动，各子系统才能正常运行。 Net FrameWork 是一些类库文件，不需维护。在安装 FrameWork 时必须选择安装 2.0 的版本。3.3.3 安全防范措施要使系统有一个安全可靠的运行环境

34、，并能保证其数据的保密性、完整性、可使用性及可审计性等需要做诸多工作：1. 加强安全制度的建立和落实工作根据本单位的实际情况和所采用的技术条件，参照有关的法规、条例和其他单位的版本， 制定出切实可行又比较全面的各类安全管理制度。 主要有： 操作安全管理制度、 场地与实施安全管理制度、 设备安全管理制度、 操作系统和数据库安全管理制度、 计算机网络安全管理制度、 软件安全管理制度、 密钥安全管理制度、计算机病毒防治管理制度等。制度的建立切不能流于形式，重要的是落实和监督。尤其是在一些细小的环节上更要注意。 如系统管理员应定期及时审查系统日志和记录。 重要岗位人员调离时，应进行注销，并更换业务系统

35、的口令和密钥，移交全部技术资料。还有防病毒制度规定， 要使用国家有关主管部门批准的正版查毒杀毒软件适时查毒杀毒。2. 构造一个全方位的防御机制要保证处于联机数据文件系统或数据库之中的以及网络传输当中的保密信息不会非法地主动地或被动地提供给非授权人员， 系统资源只能被拥有资源访问权的用户所访问， 能鉴别访问用户身份， 保证合法用户对系统资源的访问和使用。其防御机制是： 除了对关键数据进行级别较高的加密外， 还要建立访问控制体系，根据信息密级和信息重要性划分系统安全域， 在安全域之间用安全保密设备 （加密机、防火墙、保密网关等） ，通过存取矩阵来限制用户使用方式，如只读、只写、可读写、可修改、可完

36、全控制等。要使信息的安全性、精确性、有效性不因种种不安全因素而降低，不会使存储在数据库中以及在网络中传输的数据遭受任何形式的插入、 删除、 修改或重发，保证合法用户读取、 接收或使用的数据的真实性。 其防御机制是除了安装 “防火墙” 和计算机病毒防治措施之外， 还要建立良好的备份和恢复机制， 形成多层防线。主要设备、软件、数据、电源等都有备份，并具有在较短时间内恢复系统运行的能力。3. 采用先进的技术和产品要构造上述的防御机制，保证计算机网络系统的安全性，还要采用一些先进的技术和产品。目前主要采用的相关技术和产品有以下几种。“防火墙”技术“防火墙”是近年发展起来的一种重要安全技术，是通过对网络

37、作拓扑结构和服务类型上的隔离来加强网络安全的一种手段， 它是电脑网络之间的一种特殊装置，主要用来接收数据，确认其来源及去处，检查数据的格式及内容，并依照用户的规则传送或阻止数据。其类别主要有：应用层网关、包过滤网关、代理服务器等，它可与路由器结合，按不同要求组成配置功能各异的防火墙。加密型网络安全技术这一类技术的特征是利用现代的数据加密技术来保护网络系统中包括用户数据在内的所有数据流， 只有指定的用户或网络设备才能够解译加密数据， 从而在不对网络环境作特殊要求的前提下从根本上保证网络信息的完整性和可用性。这种以数据和用户确认为基础的开放型安全保障技术是比较适用的， 是对网络服务影响较小的一种途径，可望成为网络安全问题的最终的一体化解决途径。漏洞扫描技术漏洞扫描是自动检测远端或本地主机安全脆弱点的技术， 通过执行一些脚本文件对系统进行攻击并记录它的反应，从而发现其中的漏洞。它查询 TCP/IP 端口， 并记录目标的响应， 收集关于某些特定项目的有用信息， 如正在进行的服务，拥有这些服务的用户， 是否支持匿名登录， 是否有某些网络服务需要鉴别等， 可以用来为审计收集初步的数据。入侵检测技术入