上海市干部保健事务中心

上海华东电脑股份有限公司 版权所有 上海市干部保健事务中心信息管理中心系统方案建议书（初稿）版本号：1.0二○○二年二月上海市干部保健事务中心信息管理中心系统方案建议书上海华东电脑股份有限公司 版权所有 -PAGE1-目录TOC\o"1-3"\h\z1 前言及公司简介 32 需求分析 42.1 项目简述 42.2 系统网络体系架构示意图 52.3 系统及网络安全 62.4 系统功能 62.5 系统要求 83 系统总体结构 103.1 系统设计原则 103.2 系统总体结构 113.2.1 系统总体结构图 113.2.2 主机服务器 133.2.3 Web服务器 133.2.4 管理终端 133.2.5 业务终端 143.2.6 数据库 143.3 网络架构 143.3.1 交换机 153.3.2 防火墙 153.3.3 远程安全接入系统 163.3.4 路由器 173.4 系统总体方案特点 174 应用系统 194.1 应用系统设计原则 194.2 系统功能逻辑图 194.3 功能说明 204.3.1 干部信息管理模块 204.3.2 医疗信息服务模块 224.3.3 政策发布模块 274.3.4 医疗保健网点查询模块 274.3.5 网上会诊模块 284.3.6 系统管理模块 295 工程实施 315.1 工程实施指导思想及规范 315.2 任务总结 315.3 工程实施进度 325.4 质量控制 325.5 测试 325.6 变更控制 335.7 进度报告 335.8 技术转移和技术资料文档 335.9 工程验收 345.9.1 验收条件 345.9.2 验收方法 356 培训及售后服务 366.1 培训计划的实施原则 366.2 支持与服务 37上海市干部保健事务中心信息管理中心系统方案建议书上海华东电脑股份有限公司 版权所有 -PAGE5-前言及公司简介（正文）需求分析项目简述干部是党和国家宝贵的财富，在上海市卫生信息化建设过程中，干部医疗保健信息系统是其中重要的组成部分。目前，上海市干部医疗保健基地主要由市各大医院组成，这些医院在建立健全干部医疗档案的同时，在一定程度上推行了干部医疗保健信息通报制度，但是各医院干部医疗保健信息分散，不便集中管理各类信息，难以保证干部医疗保健工作真正做到不漏人、不漏项，从而保证保健对象身体健康的目的。另外随着上海市干部保健医疗照顾范围的扩大及新技术如远程会诊等的出现，干部医疗保健基地原工作程序难以满足干部保健工作新的需求。面对新形势下的干部保健工作遇到的新情况,新问题，任务更重，要求更高，上海市干部保健事务中心决定今年建立信息管理中心，系统将包括三个部分：计算机网络系统、远程会诊和GPS调度。我们深信上海市干部保健事务中心信息管理中心的建立将开创干部保健工作的新局面，更好的将上海市政府对干部的关怀和爱护落实到日常的医疗保健工作中去，为干部提供最大限度的健康保障。干部保健信息管理中心，就是通过建立该信息交换平台与共享机制，将分散在各医疗机构的干部保健信息，汇总、加工、储存，形成信息管理中心保健信息、病历信息数据库，向医疗保健行业提供信息服务。其目的是进一步加快卫生系统信息化建设、为构筑国家的“金卫工程”提供有力的信息支持。信息管理中心系统的建设是一个复杂的社会工程，分步分阶段实施、在建设中不断完善是本项目建设的特征。近期目标：信息管理中心系统近期连接25个医院，全市3000家局级以上单位，建立相关的计算机网络和应用系统，系统通过自行采集、系统自行生成等渠道获得医院干部保健信息的相关信息。为各医院保健医疗网点提供日常的医疗保健信息服务，为干部会员提供高级的远程会诊服务，同时在特殊情况下，通过上海市医疗急救中心提供的GPS车辆动态信息，人工调度救护车，及时抢救危重病人。中长期目标：在近期建设目标完成的基础上，从业务和系统各个方面，对系统进行功能拓展和完善。进一步扩展信息来源、系统辐射区域,从信息的共享和利用上，实现与上海市社保中心、外省市医院等保健机构的连接，这就要求开发建设中兼顾后期的系统功能建设需求。综上所述，上海市干部保健事务中心为了适应日益迫切的社会需求，应该在系统设计上借鉴国内外先进网络技术和平台，走一条符合中国国情的系统建设道路。

系统网络体系架构示意图根据系统需求，在分析了干部保健工作程序的基础之上，提出下图通讯线路的安全网络方案。这种网络架构的模式有以下一些特点：结构简单、便于管理和扩展对于信息管理中心而言，系统采用B/S结构，使得信息管理中心的各医疗保健网点不需要安装新的客户端软件，实现了客户端的零维护，而且服务器端的程序更改不影响客户端的任何变化，这使得信息管理中心扩展医疗保健网点更为简单、方便。Web技术手段成熟Web技术发展已经逐渐走向成熟，尤其是Java技术的发展普及，使得Web上的应用得到了广泛的开展,Web的网上安全也已经取得了很大进展，现有的安全技术完全能够保证业务的安全运行。系统及网络安全 由于整个应用系统传输的数据敏感，因此必须考虑系统及网络的安全。信息管理中心必须设置相应的设备防范来自外部网的非法入侵、病毒感染；在医院网点与信息管理中心网络之间传输的数据必须在通讯链路中得到保密；信息管理中心网络系统用户使用身份必须得到验证，禁止非法用户使用应用系统中任何的操作；网络、应用系统及数据都必须得到有效备份和冗余，必须确保整个系统在出现差错未能及时解决时，起暂时替代以保证业务的正常运行。系统功能系统的主要的业务功能如下：干部信息管理功能对各保健机构保健对象基本信息的管理，包括保健对象的批准和保健级别的认定。医疗信息服务功能包括干部的健康档案管理，医疗保健机构信息管理，医疗保健机构病房管理等等。政策发布功能政策发布模块发布的内容主要是国家和地方公布的一些干部医疗保健法规政策信息。医疗保健网点查询统计功能各医疗保健网点可以查询资料(提供下载功能),资料检索内容主要包括两个方面：会诊资料检索（包括远程病理报告和专家会诊报告）、医疗资源检索。

远程会诊功能以视频会议为技术手段的远程会诊系统的使用，使医疗资源不丰富即诊断水平有限的地区医院病人，通过会诊预约、可视化检测、语音对话、图片讨论、书写讨论等会诊形式，得到异地的一位或多位临床经验丰富的专家教授的诊断服务，从而使其得到最有效及时的诊疗服务。GPS调度救护功能根据上海市医疗救护中心提供的GPS动态信息，通过对讲机来对医疗机构的救护车进行有效的调度，对危重病人进行及时的抢救。网上会诊功能网上会诊就是将需要会诊的病例提交到网上，通过专家对该病例进行合作会诊，得出会诊报告。这种会诊方法增进了医院间的互相交流，甚至为病人制定手术方案提供了可能。数据转换功能接收由系统外不同数据来源提供的信息，完成数据转换与自动信息加载。系统管理功能系统管理的目的是为信息管理中心应用系统提供集中、统一的管理模式，相关操作通过系统控制台界面完成。系统控制台采用风格统一的可视化WEB管理界面，提供管理信息的在线设置与修改，实时查询，记录用户操作流水日志。系统控制台本身设置多级权限管理，将功能按等级分配，分别由高级管理员和一般管理员操作，并且不对外部用户开放。系统要求根据系统的运行需求，现将各种系统要求罗列如下：系统架构能够满足以后网点扩展，并保证技术三年内不落后；系统必须实现热、冷备份；保证系统安全及安全恢复；系统总体结构系统设计原则根据上海市干部保健事务管理中心信息系统（以下简称“管理中心信息系统”）“分阶段实施、不断完善”的建设目标，我们在系统设计过程中制订了“面向实际、保证先进、长远规划、分步实施”的原则，具体体现在以下几个方面：适用性和可扩展性为了满足管理中心信息系统未来业务发展的需要，系统设计必须充分考虑现实需要及可扩展性，主机、系统架构和应用软件既能满足当前各方面的功能需求，又能为今后业务发展留有充分的扩充空间。实用性与灵活性在设计中应“以人为本”，方便客户和系统管理人员使用。应用功能以模块化方法实现，提供灵活的参数配置。今后随业务发展，系统功能可以通过叠加新的功能模块加以扩展。标准化充分考虑本系统所提供的服务的权威性、适用性，以及本系统与其他系统互连的拓展，系统中采用的技术标准、数据编码标准以及其他标准应符合中国国家标准、国际标准化组织标准和（或）其他国家的认可标准。可靠性考虑到管理中心的信息和服务的重要性和特殊性，系统和网络要有较高的可靠性。因此，系统和网络选用技术成熟、可靠、稳定的设备，关键设备有冗余机制，保证业务的正常运行。安全性管理信息系统中的有关信息，其安全保密要求较高。在系统设计中必须从系统、网络、应用和数据等各个层面建立严密的安全体制，做到对系统和数据的完善保护。系统总体结构系统总体结构图整个系统的基本架构采用客户（Browser）、WEB服务器和后台数据库三层结构。系统工作原理如下：（1）全市相关的25家医院根据管理中心的要求，按约定的格式向管理中心提供有关信息，在医院设置专用的PC机通过浏览器将信息传入管理中心WEB服务器。WEB服务器对数据文件进行格式检查、校对、转换和整合，然后加载到数据库中。医院可以通过浏览器从管理中心WEB服务器上下载中心发布的信息。（2）全市3000家局级以上单位连接到管理中心，下载有关政策和管理信息。系统综合结构图见下图：上海市干部保健事务管理中心系统总体结构图数据库服务器数据库服务器（备）数据库服务器（备）OracleOracleHTTP数据库服务器（主）数据库服务器（主）OracleOracle数据库客户层浏览器局级以上单位查询终端数据库服务器服务器（备）OracleOracle管理终端数据库服务器服务器（主）OracleOracle业务查询、文件传输HTTPWEB服务器WEB服务器负载均衡传输安全负载均衡传输安全WebLogicWebLogicServerWEB服务器WEB服务器负载均衡传输安全传输安全WebLogicWebLogicServer前置处理机前置处理机业务主机业务主机政府机构合作伙伴信息安全交换器文件传输数据录入业务查询请求处理文件传输数据录入业务查询请求处理IEIE前置处理机医院信息终端业务主机业务主机医院业务系统信息安全交换器文件传输数据录入业务查询请求处理文件传输数据录入业务查询信息下载IEIE管理中心主机服务器主机服务器用于数据处理和储存。考虑到管理中心系统的重要性,将主机系统设计为双机备份的工作方式。由于工程分阶段进行，在工程实施第一阶段先实行一台主机运行。HPUNIX服务器是业界公认的最为开放的UNIX服务器，整体性能上处于领先地位，具有很好的扩充能力，满足今后业务持续发展的需要。因此我们建议选用HPUNIX服务器。管理中心系统的传输的数据量不一定很大，因此建议采用HPA400服务器。Web服务器主机建议采用HPLH3000,系统软件建议采用BEA的WEBLOGIC作为WEB服务器和应用服务器。应用服务器主要是利于网站的业务拓展考虑，WebLogicServer是当前最为先进的符合J2EE的平台，并且支持XML电子商务接口标准。BEAWebLogic将Java的动态功能和JavaEnterprise标准的安全性引入大型网络应用的开发、集成、部署和管理之中。建立、部署和管理多层JAVA应用的集成平台应用、网络应用和数据库应用的Java应用服务器。管理终端管理终端提供用户权限设置、规则设置、过程监控、资源配置、系统性能监测等应用系统管理功能。其中部分功能利用WebLogic基于Web的管理控制台功能。管理终端均采用普通PC机，运行Windows2000操作系统。一个终端可以实现数据采集、信息服务与系统管理的一项或多项功能。业务终端医院业务终端为提供图形化操作界面。它提供多种功能：（1）利用浏览器进行查询管理中心发布的信息；（2）录入数据；（3）向管理中心上传信息。局级单位查询终端用浏览器进行查询管理中心发布的信息。医院和单位的计算机自备。数据库建议使用Oracle数据库作为数据库平台。Oracle公司推出的Oracle8i最大的优点具有卓越的性能/价格比。它拥有负载平衡和查询优化技术，在用户负载数增加的情况下，性能也不会有多大的影响。数据库管理系统是以数据管理为核心的支持应用开发和维护的关键支撑环境。它对系统的数据安全可靠和高效运行起着决定性的作用.为了满足系统开放性原则，应选用符合SQL标准、支持基于WEB结构和客户/服务器体系结构的关系型数据库管理系统。并支持面向对象和多媒体的技术；良好的保密性和安全性，符合C2级以上的安全标准。Oracle数据库集成了稳定、先进、兼容性、可移植性等众多特点，提供了建立在网络计算平台之上的完备的Web开发环境，可以快速建成完整的Browser/Server的应用系统。网络架构上海市干部事物管理中心网络架构的稳定可靠，是保障中心业务正常运行的关键，结构图如下所示：上海市干部保健中心系统网络结构图交换机建议选用AlteonWeb交换机，它可由系统管理员配置不同的负载均衡方法:循环法、最少连接法、散列法或最小失误法,亦可以对个别服务器配置最大连接数量阀值和加权值，以避免服务器超载。而任何一个服务器均可被指定为另一个服务器超载。防火墙与外部接入通过防火墙加以隔离，一方面防止来自外界的入侵和非法访问，另一方面对外来的合法访问进行多层控制。远程安全接入系统医院和局级单位通过安全远程接入系统与管理中心系统连接，采用VPN技术构造安全的虚拟专网（即SVPN），保证系统安全性。安全远程接入系统一方面能够防止非法用户攻击侵入局域网，另一方面能够确保用户数据在网络中传输时不被别人窃取，实现信息的安全交换与共享。安全远程接入系统由如下三部分组成：密钥管理中心（含密钥管理主机和密钥管理终端）TCP/IP网络密码机PCI或USB安全模块密钥管理中心是整个安全远程接入系统的核心，所有TCP/IP网络密码机、远程接入终端接受它的管理。密钥管理中心支持两种密钥管理方式，即集中式密钥管理体制和分布式密钥管理体制。密钥管理中心为TCP/IP网络密码机和PCI加密卡提供密钥分发、规则设置、参数配置、状态查询、远程监控、日志审计等功能。本系统采用采用成都卫士通公司的密钥管理中心产品。网络密码机采用成都卫士通公司的SJW04加密机。该加密机配置在需要保护局域网的交换机与路由器之间，是在IP层来解决LAN数据传输的安全问题，用于加密保护局域网数据在外部网上传输的安全。SJW04网络密码机中采用IPSEC规范来进行加/解密处理。用户可以自己配置参数设置加密域，以决定对哪些子网的IP数据包进行加/解密处理。在网络密码机中采用IPSEC封装安全有效载荷ESP封装（ESP，EncapsulationSecurityPayload）。IPSEC的ESP封装完成IP包的机密性，由于采用CBC工作方式，它也可以保护IP数据的完整性。PCI加密卡采用成都卫士通公司的SJY08-B数据密码卡，它安装在用户使用的台式计算机的PCI插槽里，为通过拨号网络（PSTN、ISDN等）访问中心局域网的远程固定用户提供安全接入服务。当用户访问中心局域网时，SJY08-B数据密码卡借助IP安全软件包，在SJW04密钥管理中心的管理下，与中心局域网安装的SJW04网络密码机相互配合，在远程固定用户与中心局域网之间建立起一条安全的加密隧道，用户数据流可以在这条加密隧道里安全传输，确保信息的机密性、完整性，而且由于只有拥有正确密钥的SJY08-B数据密码卡才能与SJW04网络密码机建立连接，因此可以防止非法用户访问被网络密码机保护的资源。路由器建议选用Cisco3640作为路由器。Cisco3640服务器配有四个网络模块插槽。拨号连接支持一系列的网络模块，包括综合业务数字网(ISDN)主要速率接口(PRI)，ISDN基本速率接口(BRI)的网络模块，集成数字调制解调器，高密度的异步接口以及异步/同步串行接口。LAN和WAN连接由一系列支持以太网、令牌环以及各种WAN技术的混合介质卡提供。路由选择应用由高密度以太网和一个单端口，自动感应的快速以太网网络模块来提供支持。最后，多服务应用由语音集成网络模块支持。系统总体方案特点上海市干部保健管理中心系统在技术上面临多方面的挑战：一是可以预期的业务种类和业务规模的发展，要求系统结构有足够的可扩展性和灵活性，以快速应对新业务的开展；二是各数据来源的技术条件、信息电子化基础、信息内容各异，需要系统支持多种数据采集和传输方式；三是系统涉及干部医疗和管理的敏感信息，对数据采集、传输和存储的安全措施有很高的要求；四是关键业务应用要求系统具有高可用性。本方案较好地解决了这些问题。一、本方案以BEAWebLoic为中间件平台，构筑B/S应用模式，使得系统有足够的可扩展性和灵活性。二、本方案支持多种数据采集和传输方式，包括专线和非专线传输、联机和脱机传输、批量和非批量传输、电子化数据传输和非电子化数据录入。浏览器在本系统的广泛应用，使得客户端软件实现零维护。浏览器进行数据传输是一种成熟地技术，已在其他系统中得到成功应用。四、在网络方案上，主流带宽方面，局域网设计以“千兆主干，百兆接入”为原则；在安全方面，对内部数据库和外部业务进行安全网关隔离；在可靠性方面，主机系统进行双机备份设计，分步实施。应用系统应用系统设计原则本方案的应用系统设计应遵循以下原则标准性与主流性相结合开放性与安全性相结合成熟性与先进性相结合易用性与可扩性相结合系统功能逻辑图用户登录干部信息管理模块用户登录干部信息管理模块医疗信息服务模块政策发布模块医疗保健网点查询模块网上会诊模块系统管理模块SSLBrowserBrowserSSLSSLBrowserBrowser数据库数据库功能说明干部信息管理模块对各保健机构保健对象基本信息的管理主要实现医疗网点提交干部的保健申请，信息管理中心对医疗保健对象的批准和保健级别的认定，以及干部信息的维护和查询。保健对象的批准和认定就是医疗保健机构提交的相关资料必须如实并经过信息管理中心的认证，高级干部将享受更专业的会诊服务。根据国家有关文件规定条件，认定保健对象、范围；一般划分为一级保健和二级保健范围。一级保健对象享受疗养（休养）、住干部病房、门诊和体检等医疗保健；二级保健对象享受干部门诊和体检等保健服务。子功能列表如下：功能名称功能描述保健对象的申请干部信息录入保健对象的审核保健对象的批准和保健级别的认定干部资料管理修改干部信息查询干部资料信息取消干部保健服务资格干部信息录入输入干部信息输入干部信息将干部信息存入数据库将干部信息存入数据库返回操作结果返回操作结果保健对象的审核调出待审核干部的信息调出待审核干部的信息批准和认定干部的保健级别和范围批准和认定干部的保健级别和范围修改数据库中记录修改数据库中记录返回操作结果返回操作结果修改干部信息从现有干部信息中选择从现有干部信息中选择修改数据库中记录返回操作结果输入新的干部资料修改数据库中记录返回操作结果输入新的干部资料查询干部资料信息从现有干部信息中选择从现有干部信息中选择显示数据库中被选中干部的详细信息显示数据库中被选中干部的详细信息取消干部保健服务资格从现有干部信息中选择返回操作结果从现有干部信息中选择返回操作结果删除数据库中被选中记录删除数据库中被选中记录医疗信息服务模块医疗信息服务模主要包括以下内容：健康档案信息管理根据保健服务要求，对干部的健康档案允许增加、修改、删除及各种条件的查询功能。医疗保健机构信息管理对医疗保健机构信息进行维护和查询功能。医疗保健机构病房管理对医疗保健机构病房信息进行维护和查询功能。子功能列表如下：功能名称功能描述健康档案管理新增健康档案修改健康档案删除健康档案查询现有健康档案信息保健机构管理新增保健机构修改保健机构删除保健机构查询现有保健机构信息病房资料管理新增病房资料信息修改病房资料信息删除病房资料信息查询现有病房资料信息新增健康档案输入健康档案输入健康档案将健康档案存入数据库将健康档案存入数据库返回操作结果返回操作结果修改健康档案从现有健康档案中选择从现有健康档案中选择输入新的健康档案输入新的健康档案修改数据库中记录修改数据库中记录返回操作结果返回操作结果删除健康档案从现有健康档案中选择从现有健康档案中选择删除数据库中被选中记录返回操作结果删除数据库中被选中记录返回操作结果查询现有健康档案信息从现有健康档案中选择从现有健康档案中选择显示数据库中被选中健康档案的信息显示数据库中被选中健康档案的信息新增保健机构输入保健机构输入保健机构将保健机构存入数据库将保健机构存入数据库返回操作结果返回操作结果修改保健机构从现有保健机构中选择从现有保健机构中选择输入新的保健机构输入新的保健机构修改数据库中记录修改数据库中记录返回操作结果返回操作结果删除保健机构从现有保健机构中选择从现有保健机构中选择删除数据库中被选中记录返回操作结果删除数据库中被选中记录返回操作结果查询现有保健机构信息从现有保健机构中选择从现有保健机构中选择显示数据库中被选中保健机构的信息显示数据库中被选中保健机构的信息新增病房资料输入病房资料输入病房资料将病房资料存入数据库将病房资料存入数据库返回操作结果返回操作结果修改病房资料从现有病房资料中选择从现有病房资料中选择输入新的病房资料输入新的病房资料修改数据库中记录修改数据库中记录返回操作结果返回操作结果删除病房资料从现有病房资料中选择从现有病房资料中选择删除数据库中被选中记录返回操作结果删除数据库中被选中记录返回操作结果查询现有病房资料信息从现有病房资料中选择从现有病房资料中选择显示数据库中被选中病房资料的信息显示数据库中被选中病房资料的信息政策发布模块政策发布模块发布的内容主要包括干部医疗保健的政策法规和规范性文件,例如：干部保健事业发展规划；保健对象的医疗保健和健康检查工作文件；干部医疗保健保障方案和有关规章制度等；干部医疗保健部门的业务指导；

医疗保健网点查询模块该模块提供给局级医疗保健网点查询信息管理中心的医疗保健相关信息。会诊资料检索只需提供相关的会诊基本信息如：患者姓名，所在医院名称，则可对单份会诊资料进行检索；也可提供主关键字或诊断关键字，可对所有资料进行模糊检索。各医疗保健网点只能查询本网点的保健对象的会诊资料，不允许跨权限查询其他网点干部资料。医疗资源检索提供医疗保健网点的科室简历、科研项目的开展情况、医生简历、医生座诊信息、医院病房情况、医院检测设备等情况，以方便各局级医疗保健网点的查询，为医疗人员间的纵向交流提供方便。网上会诊模块网上会诊模块主要包括以下内容：病例讨论点击此栏，可观看各例会诊病例的文字、图像、专家诊断意见以及大家的讨论意见，可以在此栏发表不同的见解。上载会诊病档注册的专家和核心会员进入此栏目，提交需要会诊的病例。提交方式有二种：

（1）提交会诊：会员将此病例提交给指定的专家会诊，可在专家（代码）栏键入该专家的代码；专家代码的查询，通过点出“专家检索”，再通过姓名、工作单位等关键词查找。在会诊申请单上填入病例资料，点击"提交并上传图像"后进入"图像上传"页面，点击"浏览"，可在会员的计算机上选择影像图像；注意会员的图像文件必须预先转换为JPG格式，并压缩至100K以内。一般而言，将BMP图像用ACDSee软件转换为JPG格式，同时压缩至50k以下即可。

（2）提交网上讨论：不必选择指定专家会诊一栏，其余步骤同前，主要由上网的其他专业医生在网上发表会诊意见。会诊报告查阅指定专家会诊的病例上传后可进入此栏目中察看会诊报告是否发回，如果会诊报告已发回，可以用打印机打印报告。此栏目中也可以查找既往的远程病理报告。修改已上载资料如果上载后发现资料有错，请如此功能修改已上载的资料。反馈治疗资料若接受网上会诊服务完成治疗，会员可以把治疗的结果和确诊的病症反馈到网上，验证专家和其他在网上自由发表意见的医生的诊断意见是否准确。当然也可同时指导其他上网求学的医生提高临床诊断的经验。专家查看名下会诊病案凡在本网站注册的专家，可以到此栏目中查看有无向该专家提交的会诊病例，如果有会诊病例，及时会诊，并发出报告，时间不超过上传病例后24小时。此栏目中可以查找专家既往发出的远程病理报告。系统管理模块用户管理系统内的用户分为两大类，内部用户和外部用户。内部用户指信息管理中心应用系统的系统管理人员，外部用户指使用系统所提供各种服务的最终用户。用户管理的功能包括增加、删除用户、修改用户自己的密码，设置用户权限，提供用户的操作流水日志。用户管理模块管理的信息对象包括权限信息。权限管理权限管理分为两个方面：第一是对系统提供的各种处理功能的操作权限，第二是对系统内各种数据信息的访问权限。就管理功能来讲，应用系统提供可视化界面用于权限的查询、设置和修改。提供统一的权限检查函数由应用系统内各处理模块调用。系统日志管理对应用系统内发生的各种操作进行详细记录，提供实时查询和统计报表。系统参数管理系统公共参数的可配置管理等。工程实施工程实施指导思想及规范“三位”一体“按需，按质，按时”是我们从事每一项工程建设的宗旨，项目组的每一个成员都被要求以此为信念。因为我们深刻认识到信息管理中心系统的成败将直接影响到华东电脑公司在市场上的竞争地位。SYMBOL113\f"Wingdings"\s10\h技术转移与交“钥匙”工程在项目实施开发过程中，我们将向信息管理中心技术人员全方位全过程的进行技术转移，保证工程建设完成后系统高效正常地运行。我们提供的不仅仅是“交钥匙”工程，还是一个完整的技术转移工程。以保证用户最终成为技术和工程的主人。SYMBOL113\f"Wingdings"\s10\h过程控制与质量管理我们强调工程实施过程中的全过程控制和质量管理二个方面，结合软件工程项目开发实施的特点，参照ISO－9000系列国际标准和CMU/CMM过程控制模型，以及我们以往的经验，保证开发过程和质量处于严格的受控状态。任务总结应用软件开发中任务包括：需求分析质量保证计划系统构架外部设计数据库设计详细设计程序开发及单元测试系统集成测试工程实施进度工程实施计划包括以下内容：信息管理中心系统系统分析华东电脑公司提供“信息管理中心系统系统需求任务书”与信息管理中心业务人员共同讨论需求任务书定稿，并由信息管理中心签字对信息提供者应用系统的进一步调研信息提供者应用系统的计算机平台和数据库信息量统计信息提供者对信息的加工程度开发环境的建立在信息管理中心建立一套独立的系统开发环境，包括主机设备，数据库系统，通信设备和周边设备等质量控制在系统的开发建设中，我们设立专门的质量管理小组，负责质量管理方面的工作，包括：制定质量保证体系实施质量保证计划，对项目进行全过程中各阶段的质量进行监督与把关在项目质量上，对客户负责人负全责，并及时汇报质量方面的问题测试在系统的开发过程中，我们需要进行以下几个方面的测试：中间结果审核集成测试性能测试和性能调整联网测试变更控制变更控制贯穿于系统开发的全过程中，从需求分析开始，到概要设计，详细设计，编程及测试各个阶段，因需求变更，系统修改，测试后的修改等引起的设计，编码和文档的变更，都需要进行明细的记录。对于涉及到项目实施范围和业务需求的重大变更。华东电脑和信息管理中心的项目负责人将以书面形式将该变更申请CCR转给华东电脑方(实施方)，并报信息管理中心备案。进度报告项目经理负责定期向项目领导小组汇报项目状况，以便保证已共同认可的计划和实际进度得以即时地监督和报告；较早地得到潜在问题的警告。需要时，项目计划应由项目经理根据进展状况作必要修正。技术转移和技术资料文档技术转移的形式有：共同开发：客户技术人员将通过参与从需求分析到验收测试的项目开发全过程，全面掌握工程技术。系统培训：华东电脑公司将向客户提供各种培训课程。完整文档：客户将从华东电脑公司获得完整的技术文档，包括系统硬件技术资料、系统软件技术资料和应用系统开发文档。现场支持：在系统安装、试运行和系统保修期内，华东电脑公司的技术人员将为客户提供现场支持，解决系统安装、运行中出现的任何问题。向客户提供的技术资料文档包括：主机系统的软硬件文档系统需求说明书应用系统设计文档源程序清单应用系统测试文档用户操作手册实施进度报告及会议备忘录工程验收验收条件组成验收小组验收小组由华东电脑公司应用软件的专业人员与用户共同派员组成。验收小组的组长必须由用户指派的并对本项目需求极为了解的资深领导担任，且被用户授权为可代表用户签收华东电脑所移交与本项目有关之硬件与软件。验收小组的其他人员还包括系统设计人员，系统分析人员，网络集成专家，信息安全专家和用户各部门的代表。确定验收基准为了衡量华东电脑公司所移交软、硬件的功能及响应时间指标，必须由验收小组确定验收内容及验收依据。本项目验收依据为双方签定的合同及双方认可的需求确认书。确定测试案例为了验收本项目之软件，硬件，设计有关测试案例（即假设输入条件，并预测系统之输出，测试案例须包括需求表的各项业务功能及各项技术指标。各项测试案例必须制订相关的测试环境条件（如通讯线路的速度，Modem的速度，通讯网的稳定性等），以预先知道对测试结果可能产生的影响。验收方法验收小组须同意及核准经考量各种影响测试结果的风险所研订之测试环境及案例。任何可能用到的测试方法均必须由验收小组核准后才可实施。验收小组需要制定验收细则，其中包括设备的验收，应用软件的验收。验收完成后验收小组于验证所有测试无误后，并于系统验收单（FinalAcceptanceCertificate）上签署后，即完成的验收。应用软件最终验收后，华东电脑公司提供一年的保修期。保修期过后或保修期内用户非经华东电脑公司允许下自行修改应用软件，则华东电脑公司不负保修责任。培训及售后服务完善的人员培训及服务是一切现代科技应用的基础，也是本项目成功的关键。我们为信息管理中心系统工程的建设推荐了一套完整的培训计划，针对有关的工作人员