二维码营销数据库之大数据平台项目技术方案

广西中烟二维码营销数据库之大数据平台项目第正式文档文档编号CMF-GXZY-02版本1.6项目名称广西中烟二维码营销数据库之大数据平台项目项目编号KWAD2G2014089文档名称技术方案编写负责人/编写时间宋晓军2014年6月1日审核负责人/审核时间葛莉莎，陈晔峰，张寅2014年6月2日批准人/批准时间内部评审委员会2014年6月3日

变更记录日期版本号变更内容修订者2014-6-11.0创建宋晓军2014-6-21.1修改陈晔峰2014-6-31.2修改陈晔峰2014-6-51.3消费者活动部分方案修订张寅2014-6-101.4活动报表设计方案变更宋晓军2014-6-261.5修改培训方案张寅2014-7-101.6梳理整体内容，细节调整葛莉莎

二维码营销数据库之大数据平台项目技术方案目录一TOC\o"1-3"、系统概述 51.1、项目基本情况说明 51.2、项目目标 7二、总体设计 72.1、总体设计 72.1.1、系统架构 72.1.2、系统规划 122.1.2、方案路线 142.1.3、关键技术 142.2、技术框架 172.2.1、标准体系 172.2.2、系统安装部署环境 182.2.3、系统安全性 192.2.4、系统功能 192.2.5、运行平台 222.3实施原则 222.3.1战略性 222.3.2标准性 232.3.3开放性与先进性 242.3.5安全性与可靠性 242.3.6准确性与实时性 25三、详细设计 273.1、现状介绍 273.2、详细功能设计 273.2.1、亿级二维码系统开发管理 273.2.2、消费者数据库CRM管理平台 413.2.3、消费者扫码及个人积分管理系统 533.2.4、基于CRM的消费者生命周期及价值提升服务 653.2.5、报表系统 753.2.6、系统运维 843.2.7、系统安全检测及保障 85四、项目管理 884.1、项目组织 884.1.1广西中烟项目组 894.1.2尚泽方项目组 91尚泽方项目组核心成员清单： 954.2、实施进度 974.3、进度控制 984.4、系统安装测试 984.5、系统试运行 984.5.1、系统试运行前 994.5.2、系统试运行期间 994.7、软件投产与质量保证期 99五、技术培训和技术服务 995.1、技术培训 995.2、技术服务 1015.3、培训方案 102一、系统概述1.1、项目基本情况说明广西中烟工业有限责任公司是直属中国烟草总公司的国有大型企业和重点卷烟工业企业，也是全国少数民族地区唯一的省级中烟工业公司，属于“全国企业500强”、“全国纳税100强企业”、“广西强优工业企业”，目前，公司年卷烟生产规模超150万大箱，拥有总资产近140亿元。在市场竞争日趋激烈的今天，一个企业确立怎样的生产经营路线，不仅是一个生存问题，更是一个发展问题。为将公司打造成为信息化现代企业，实现一体化“数字烟草”目标，进一步推动工业化与信息化的融合，公司通过搭建全面、快捷、统一的信息化系统(如网络信息安全、企业物流、协同办公、ERP、CRM、企业网站与门户等)，增强了生产过程管控一体化的能力，实现了生产与供销、管理与控制的互联互通和协同集成。营销方面，烟草企业由于其行业在产品、销售、管理等方面的特殊性，如普遍由烟草直属的配送中心送货；中间商层级少，存在零售与批发兼具的特点；由于工商分开，终端拜访的销售功能以及品牌与推广在终端的营销功能难以聚合，造成终端品牌一体化实施的难度加大等。广西中烟的销售管控基本划为七大区，国家烟草专卖局掌控着销售渠道，分销商和经销商点直面消费者，这三者在销售经营过程中获得的消费者信息无法统一，更不能做到及时互通。目前，企业推行的“323”客户管理模式，只是力求抓好终端消费“两头”(高端经营户和高端消费者)，这样仍旧没有办法将企业针对目标消费者进行的宣传和市场活动获得第一时间的消费者反馈和响应，更无从得知消费其卷烟产品的主力的中高端消费者信息，如地域、社会属性、性别年龄、收入消费水平等，从而无法有效的设计和推进全面的针对性的品牌市场活动和销售策略。因此，基于解决以上难题的“二维码营销数据库之大数据平台”项目被提出，这是全国首家也是行业首家，是“数字烟草”营销模式的深度需求和全新探索。通过这套系统，品牌可直接获得中高端至高端消费者的一手信息数据和消费反馈，通过各类数据报表，用户行为分析和高效的数据挖掘等技术，续建更为实用有效的CRM新平台，数字化助力和驱动市场营销，实现客户生命周期提升，客户价值和品牌忠诚度的提升。1.2、项目目标本项目的建设目标为：广西烟草每年生产销售约2亿盒一、二类卷烟，通过对单盒产品添加唯一性二维码标识，从而对每盒香烟进行从生产、物流、销售渠道、消费者购买使用、消费者再购买激励等整个产品生命周期流程进行管理、控制和消费者数据分析利用等，通过一系列配套的营销和激励手段，让消费者获得全新的用户体验和增值服务，打通企业到消费者，形成双方的有机互动，及信息资讯的精准传送。二、总体设计2.1、总体设计2.1.1、系统架构系统架构的按照国家局制定的烟草行业信息化建设总体技术架构标准的要求进行设计，系统基础数据遵循广西中烟主数据管理相关规范，并与主数据管理系统同步，与其他系统的数据交换遵循广西中烟数据交换相关标准。系统在总体上分为5个层面，每个层面负责系统的某一块特定业务需求的实现；这5个层面分别为：数据存储层、业务支撑系统、业务子系统、BI商业智能支撑体系、CRM及营销服务；图2.1.1系统架构示意图数据存储层

数据存储层由二维码数据库系统及消费者数据库系统构成。

数据存储层负责海量数据的存储、数据服务、数据备份及数据安全数据存储层采用分布式数据库的设计方法，对负载较重的存储表进行分区操作，对数据库进行拆库管理；

数据存储层按照年销售量至少2亿盒烟包的规模进行设计及建造，通过对每条数据库查询语句的优化及监测，确保存储系统的IOPS始终处于稳定及合理的范围内。数据存储层还负责保存巨量的用户信息及他们的操作记录，这些数据是用户画像及营销活动效果评价、改进、及设定营销策略的重要依据；

对所有数据进行每日增量备份、每周完整备份，并设置异地灾备系统，最大限度的确保核心数据不会因各种异常状况发生重大的损害。业务支撑系统 业务支撑系统主要包括：二维码生成系统、二维码管理系统、二维码分发及校验系统、产品管理、消费者管理、活动及礼品管理、忠诚度及积分管理等服务模块；1）二维码生成系统：使用加密算法为计划生产的每个烟包及条盒生成系统全局唯一的二维码，每个二维码均具备完整的状态管理。从计划任务下达到印刷生产，直到投放市场，均可进行管理。2）二维码管理系统：用于管理二维码生成、流转、激活、作废等业务操作。3）二维码分发及校验系统主要用于印刷厂实现印刷过程中，对二维码数据进行分发、管控、数据核验、数据上传等业务操作。4）产品管理模块：用于维护烟厂的产品线中，需要进行二维码管理的产品类别、产品明细，对所有相关的产品进行建库并在二维码生成过程中进行关联。5）消费者管理模块：负责管理所有的消费者信息，并可追溯到具体每一位消费者在系统中的所有活动、消费记录等；6）活动及礼品管理：设置并管理用于营销活动的礼品库存，设置营销活动的类型及营销活动相关的特性配置信息。业务子系统包括：烟厂子系统、印刷厂子系统、前台Minisite、预热活动；1）烟厂子系统是中烟客户的管理前端，为系统管理员提供一套可配置权限层级、操作所有业务逻辑、进行管理系统功能设置的可视化B/S系统；2）印刷厂子系统用于印刷厂接受二维码数据包、控制数据流、校验印刷结果等重要环节；3）前端Minisite是消费者可见的手机网站系统，用户通过Minisite实现扫码、真伪鉴别、参与营销活动等目标；Minisite同时也负责收集用户资料，所有的用户资料及用户操作记录均会被如实的记录下来；4）预热活动是前端Minisite的一个组成部分，用于实现业务需求中指定的前期营销目标；预热活动参与者的用户信息不在消费者数据库中进行记录，只记录其操作信息。BI商业智能支撑体系BI体系由3块服务集群构成，分别为：数据归类及汇总服务、报表管理及服务、数据挖掘及数据分析服务；1）数据归类及汇总服务层：为每一个统计指标设定规则，将常用的统计指标提炼出来并实例化，便于上层接口复用；2）报表管理及服务层：提供一系列基本统计报表及商业活动分析报表，企业管理者通过各类分析报表，可以从多个角度来探查大量数据所对应的现象本质；3）数据挖掘及数据分析服务：数据挖掘一般是指从大量的数据中通过算法搜索隐藏于其中信息的过程。数据挖掘通常与计算机科学有关，并通过统计、在线分析处理、情报检索、机器学习、专家系统（依靠过去的经验法则）和模式识别等诸多方法来实现上述目标。通过分析每个数据，从大量数据中寻找其规律的技术，主要有数据准备、规律寻找和规律表示3个步骤。数据准备是从相关的数据源中选取所需的数据并整合成用于数据挖掘的数据集；规律寻找是用某种方法将数据集所含的规律找出来；规律表示是尽可能以用户可理解的方式（如可视化）将找出的规律表示出来。CRM及营销服务CRM及营销服务由4块服务集群构成：营销活动支持、消费者生命周期服务、消费者画像、消费者价值提升服务。2.1.2、系统规划计划针对广西中烟二类以上卷烟产品发起此项营销管理项目广西中烟二类以上卷烟品种共计17款，预计年产量2亿单包一类卷烟共计11款，价格定位在20-100元/包序号牌号名称包编码条装建议零售价(元)三项指标值(mg)焦油量烟碱量CO量1真龙(巴马天成)6901028013963100060.662真龙(金韵)6901028013383800111.1113真龙(巴马天和)6901028015592650101114真龙(神韵)6901028014960500111.1125真龙(海韵)6901028013604500111.2126真龙(中国龙)690102801163135080.997真龙(龙天下)6901028011716300111.1128真龙(佳韵)6901028013819230111.1129真龙(起源)6901028011778230111.11210真龙(鸿韵)6901028014229200111.21211真龙(一带山河)6901028015233200111.111二类卷烟共计6款，价格定位在12-15元/包序号牌号名称包编码条装建议零售价(元)三项指标值(mg)焦油量烟碱量CO量1真龙(轩云)6901028015622150111.1122真龙(清云)690102801165515060.663真龙(前程似锦)6901028011600150101124真龙(馨云)690102801393213080.8105真龙(致青春)690102801341313080.896真龙(祥云)6901028013789120111.112上述17款卷烟产品的产品定位：重点产品：巴马天成、海韵、龙天下、中国龙、起源新品上市：龙天下、中国龙、起源、致青春畅销产品：金韵、巴马天和、神韵、佳韵、鸿韵、一带山河、轩云、清云、前程似锦、馨云、祥云根据产品的特性、价格等因素而形成的消费群体属性存在较大差异，面对不同类别的消费者和目标消费群体，将进行不同深度和角度的数据收集，也将设计不同维度的群组分析和数据挖掘模型，以便于面向不同层级市场受众策划和实施针对性的市场营销策略。2.1.2、方案路线系统开发分为二个大的阶段，分别进行开发及实施：第一阶段包括：二维码生成及管理系统、消费者数据库系统、扫码积分系统；第二阶段包括：报表系统、基于CRM的消费者生命周期及价值提升服务。2.1.3、关键技术服务器端操作系统使用CentOS6.5（64Bit）

CentOS（CommunityEnterpriseOperatingSystem，中文意思是：社区企业操作系统）是Linux发行版之一，它是来自于RedHatEnterpriseLinux依照开放源代码规定释出的源代码所编译而成。由于出自同样的源代码，因此有些要求高度稳定性的服务器以CentOS替代商业版的RedHatEnterpriseLinux使用。两者的不同，在于CentOS并不包含封闭源代码软件。

开发语言使用J2EE7

J2EE是Java2平台企业版（Java2Platform,EnterpriseEdition）J2EE核心是一组技术规范与指南，其中所包含的各类组件、服务架构及技术层次，均有共同的标准及规格，让各种依循J2EE架构的不同平台之间，存在良好的兼容性，解决过去企业后端使用的信息产品彼此之间无法兼容，企业内部或外部难以互通的窘境。J2EE组件和“标准的”Java类的不同点在于：它被装配在一个J2EE应用中，具有固定的格式并遵守J2EE规范，由J2EE服务器对其进行管理。J2EE规范是这样定义J2EE组件的：客户端应用程序和applet是运行在客户端的组件；JavaServlet和JavaServerPages(JSP)是运行在服务器端的Web组件；EnterpriseJavaBean(EJB)组件是运行在服务器端的业务组件。数据库系统使用Oracle11g

Oracle11g是甲骨文公司在2007年7月12日推出的数据库软件，Oracle11g有400多项功能，经过了1500万个小时的测试，开发工作量达到了3.6万人/月。相对过往版本而言，Oracle11g具有了与众不同的特性。

Web服务器使用Nginx1.4.0

Nginx("enginex")是一个高性能的HTTP和反向代理服务器，也是一个IMAP/POP3/SMTP代理服务器。Nginx是由IgorSysoev为俄罗斯访问量第二的Rambler.ru站点开发的，第一个公开版本0.1.0发布于2004年10月4日。其将源代码以类BSD许可证的形式发布，因它的稳定性、丰富的功能集、示例配置文件和低系统资源的消耗而闻名。

应用服务器使用ResinResin是CAUCHO公司的产品，是一个非常流行的支持servlets和jsp的引擎，速度非常快。Resin本身包含了一个支持HTTP/1.1的WEB服务器。虽然它可以显示动态内容，但是它显示静态内容的能力也非常强，许多知名的站点都是使用该WEB服务器构建的。Resin也可以和许多其他的WEB服务器一起工作，比如Apacheserver和IIS等。Resin支持Servlets2.3标准和JSP1.2标准。Resin支持负载平衡（Loadbalancing），可以增加WEB站点的可靠性。方法是增加服务器的数量。比如一台SERVER的错误率是1%的话，那么支持负载平衡的两个Resin服务器就可以使错误率降到0.01%。印刷厂扫码校验客户端系统使用.netFramework2.0或更高版本；

Microsoft.NETFramework是用于Windows的新托管代码编程模型。它强大功能与新技术结合起来，用于构建具有视觉上引人注目的用户体验的应用程序，实现跨技术边界的无缝通信，并且能支持各种业务流程。2.2、技术框架2.2.1、标准体系系统开发遵从国家、地区及企业的相关规范；由国家软件知识产权管理机构颁发的软件著作权证书；项目符合并通过国家有关软件信息系统的软件评测及安全评测；烟草行业信息系统安全等级《烟草行业信息安全等级保护管理规定》（国烟办综[2014]103号）信息资源标准主数据管理及数据交换系统项目_编码标准信息资源标准主数据管理及数据交换系统项目_企业服务总线数据交换接口技术规范信息资源标准主数据管理及数据交换系统项目_企业服务总线数据交换接口技术规范信息资源标准主数据管理及数据交换系统项目_数据元标准2.2.2、系统安装部署环境图2.2.2服务端网络拓扑示意图1）系统使用动态负载平衡技术对业务数据量进行监测、管理及控制，使用业界先进的大型数据库系统承载业务产生的持久化数据，对重要的数据表进行分区处理，确保系统能够平滑支撑亿及数据量的业务增长；2）系统包括业务运行报警、数据库报警、异常数据报警、异常活动报警、性能报警等监测模块，并可以根据客户的实际需求进行调整或增加新的监测模块。系统由专业的运维团队负责全程监控及系统维护，为客户提供7*24小时不间断服务，不会因单点故障导致应用服务停止；3）当多用户（1000个以上）并发访问平台前端时，系统应能够保证良好的响应速度与稳定性；4）系统故障间隔时间>30日，故障修复时间<2小时；5）服务器端系统部署在电信四星以上双线机房，保证30M及以上共享带宽。2.2.3、系统安全性1）系统安全性满足信息系统安全等级保护（二级以上）要求；2）后台管理系统支持广西中烟统一的身份认证平台，满足广西中烟统一的身份认证安全解决方案要求，确保系统的安全不受外来攻击，保证数据安全不泄密；3）系统具有对数据源和关键操作（如授权操作）进行追踪和回朔的能力，具有完善的日志记录；4）系统支持对重大的安全事件进行自动处理的机制，如对多次（比如三次）尝试登录失败的用户进行封锁，并记入系统日志；5）系统支持对关键的用户信息（如用户密码等）是以加密形式保存，另外支持对重要的业务数据在发送到网络之前进行加密处理；6）系统对异常运行时有不同级别的告警机制和支持层次化的异常处理机制；7）系统提供系统级、数据库级、软件功能级、记录级和字段级等多级的安全控制机制；8）系统提供完善的日志管理，可以根据需要灵活配置；9）系统安全性能够通过绿盟等国内一线安全厂商的安全测试。2.2.4、系统功能使用Nginx1.4.0作为Web服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，使用Weblogic11g作为应用服务器，使用.netFramework2.0作为批量扫码识读及数据校验终端系统的运行框架。Nginx：Nginx("enginex")是一个高性能的HTTP和反向代理服务器，也是一个IMAP/POP3/SMTP代理服务器。Nginx占用内存少，并发能力强，事实上nginx的并发能力确实在同类型的网页服务器中表现较好，国内主流的互联网公司使用Nginx构建网络服务，例如：新浪、网易、腾讯等。Resin：Resin是CAUCHO公司的产品，是一个非常流行的支持servlets和jsp的引擎，速度非常快。Resin本身包含了一个支持HTTP/1.1的WEB服务器。虽然它可以显示动态内容，但是它显示静态内容的能力也非常强，速度直逼APACHESERVER。许多站点都是使用该WEB服务器构建的。Resin也可以和许多其他的WEB服务器一起工作，比如Apacheserver和IIS等。Resin支持Servlets2.3标准和JSP1.2标准。Resin支持负载平衡（Loadbalancing），可以增加WEB站点的可靠性。方法是增加服务器的数量。比如一台SERVER的错误率是1%的话，那么支持负载平衡的两个Resin服务器就可以使错误率降到0.01%。Resin提供了最快的jsp/servlets运行平台。在java和javascript的支持下，Resin可以为任务灵活选用合适的开发语言。Resin的一种先进的语言XSL(XMLstylesheetlanguage)可以使得形式和内容相分离。.NETFramework.NETFramework是Microsoft为开发应用程序而创建的一个富有革命性的新平台。.NETFramework可由非托管组件承载，这些组件将公共语言运行库加载到它们的进程中并启动托管代码的执行，从而创建一个可以同时利用托管和非托管功能的软件环境。.NETFramework不但提供若干个运行库宿主，而且还支持第三方运行库宿主的开发。由于系统会同第三方印刷厂交换数据，经过相关调查，发现印刷厂普遍使用windowXP作为生产操作系统，考虑到使系统实现最大兼容性的目标，故印刷厂扫码校验客户端使用.netFramework作为开发框架；2.2.5、运行平台系统采用J2EE架构，使用Weblogic11g开发、集成、部署和管理网络应用及数据库应用；系统使用CentOS6.5（64Bit）或AIX系统操作环境；系统使用大型关系型数据库ORACLE11g；应用服务器可以有多种备选方案，在实际运行中，可根据系统的规模、响应度、服务质量、成本、维护等方面。2.3实施原则2.3.1战略性本项目的建设，是广西中烟信息化的一项战略性基础工程。这是全国首家，也是行业首家，是“数字烟草”营销模式的深度需求和全新探索。通过本系统，品牌可直接获得中高端至高端消费者的一手信息数据和消费反馈，通过各类数据报表，用户行为分析和高效的数据挖掘等技术，续建更为实用有效的CRM新平台，数字化助力和驱动市场营销，实现客户生命周期提升，客户价值和品牌忠诚度的提升。系统将通过“需求分析”、“IT战略规划”、“解决方案设计”、“实施规划”等4个阶段对项目进行实施；2.3.2标准性本项目的建设，遵循国家标准、行业标准；（《国烟办综[2014]103号烟草行业信息安全等级保护管理规定》）项目符合广西中烟统一的二维码数据营销、分析及管理标准。项目交付前会进行国家有关软件信息系统的软件评测及安全评测；系统安全性满足信息系统安全等级保护标准（二级以上）；编码规范符合行业数据定义规范；2.3.3开放性与先进性基于开放式标准，进行全局统一规划。采用先进成熟的设备和技术，确保系统的技术先进性，保证投资的有效性和延续性。使用Nginx作为Web服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器2.3.4灵活性与可扩展性使用Weblogic11g或Resin作为应用服务器采用J2EE架构使用大型关系型数据库ORACLE数据通信使用HTTP解析；数据包格式使用JSON封装；数据加密算法使用AES加密算法；二维码使用MD5生成基础编码并附加随机码；2.3.5安全性与可靠性系统的满足国家局对信息系统安全方面的相关要求，按照国家等级保护三级系统相关文件要求进行开发及建设，且通过绿盟、启明星辰等国内一线安全厂商的安全检测，并取得安全检测报告1份。2.3.6准确性与实时性系统所有二维码、用户、数据流转、活动设置、安全控制及状态变化都可以被记录、并跟踪状态变化。印刷厂数据校验系统印刷厂在完成盒皮上的二维码印刷任务后，通过扫码校验系统可以校验每张二维码是否印刷正确、重复印刷，对于错码率超过指定阀值的情况，校验系统可以实时报警。校验记录在服务器端会保留并进行查询；二维码管控流程印刷厂校验完成的二维码需要经过烟厂审核并激活后，才可以被扫描到。激活流程保证了二维码的安全性；烟厂会使用系统提供的功能对二维码进行数据二维校验及抽检，并对废码进行自动失效的处理；二维码的校验、复验、激活、作废、扫码等记录均留有记录，并且可以被追溯、查询及统计。用户系统每个扫码用户在系统中都有一个关联的账户，用户的个人信息、扫码记录、奖励、积分等重要信息及变更都可被记录在系统当中。用户信息的变化均可以实时查询。数据备份数据库系统每日进行增量备份，每周进行完整备份及异地容灾备份。确保数据安全、有效、实时。2.3.7实用性系统基于大量的行业经验与先进的开发理念进行构建，充分照顾到上下游领域的分工配合、数据交换，使所有环节可以无缝对接、流转。三、详细设计3.1、现状介绍二维码营销数据库之大数据平台项目是行业首家，是“数字烟草”营销模式的深度需求和全新探索。目前广西中烟一、二类卷烟年产量约为2亿盒，每盒即对应一个唯一二维码。由于该项目涉及烟盒印刷、卷包流水线生产等卷烟工艺流程，因此要求中标方对印刷厂盒皮生产和卷包生产工艺有深刻的认识和了解，所提出的项目方案能够满足现有卷烟工业生产工艺要求，项目方案需充分考虑到盒皮印刷重复率、折废率，以及卷包生产折废率、二维码数据激活、营销活动开展等，具备完整的系统可拓展性和容错性，并贯穿于广西中烟企业生产计划下达、物流配送、生产、营销、产品溯源、客户管理等各个生产经营环节。3.2、详细功能设计3.2.1、亿级二维码系统开发管理二维码生成模块用于对广西中烟真龙一二类卷烟17款产品的生产和活动使用到的二维码进行生成、管理、校验、导入导出等进行管理。广西中烟二类以上卷烟品种共计17款，预计年产量2亿单包一类卷烟共计11款，价格定位在20-100元/包二类卷烟共计6款，价格定位在12-15元/包、二维码数据生成图.A二维码生成及管理系统流程每盒卷烟对应唯一的二维码，全年使用量约为2亿张，15%的冗余需求，激活后有效期2年；二维码编码总长度小于60位，包含链接网站、对应产品及相关活动信息；二维码图片控制在13mm以内，扫描识别成功率高；二维码编码规则唯一且不可逆破解，规则不能被推测。图.B二维码生成接口接数据库配置示意图每个二维码都与一个互联网上的地址相关联；每个二维码对应唯一的一个地址；二维码中包含如下数据：服务地址二维码编号（唯一Id，随机生成，不连续，不重复，59位，范围：[0-9,A-Z]）关联数据：页面打开次数、打开时间二维码使用状态二维码生成时间二维码投放地区Id二维码投放渠道Id二维码被使用时间用户手机型号用户所在地区用户IP二维码数据库拆分算法：单张数据表内容过多时，会影响查询效率；所以必须对数据进行拆表、拆库的设计；拆表及拆库遵循以下设计思路：a.为保证效率使单张表的存取效率尽量高效，设定用与保存二维码的单张表中，数据最多为1,000,000条（1百万条），则10亿条数据需要1000张表来存储（每张表约占用磁盘空间1G）；考虑到物理数据库服务器的运算能力及存储空间的限制，可能在实际操作中，需要对数据表进行组织，比如：表0-表9可能是存储在一台物理服务器上，表10-表49则存储在另外一台物理服务器上；b.拆表的原则：数据表主键为bigint（长整形），从1开始自动增长，每100万条数据通过主键PrimaryKey进行水平分区；每条记录中包含一个二维码编码字段（QRCode），QRCode字段的值是使用AES对称秘钥算法，对主键进行加密后获得；当用户拍摄二维码后，再使用AES算法对QRCode进行解密得到数据表的主键PrimaryKey。服务器端可以通过该PrimaryKey对相应的二维码进行处理；c.二维码印刷：每张需要被印刷的二维码都是事先生成好，并将QRCode编码存储在数据库当中。印刷厂根据QRCode数据库中的内容来安排印刷；系统会提供二维码图片的在线生成工具；、二维码生成原理及算法二维码是用某种特定的几何图形，按一定规律在平面上分布的黑白相间的图形，用来记录数据信息。它不同于一维条形码，可以在纵向和横向2个方位同时表达信息，因此具有很大的信息容量。QR码属于矩阵式二维码中的一个种类,由DENSO(日本电装)公司开发,由JIS和ISO将其标准化。QR码的特点：1、高速读取(QR就是取自“QuickResponse”的首字母)，对读取速度的体验源自于我手机上的一个软件，象上面贴出的码图，通过摄像头从拍摄到解码到显示内容也就三秒左右，对摄像的角度也没有什么要求；2、高容量、高密度；理论上内容经过压缩处理后可以存7089个数字，4296个字母和数字混合字符，2953个8位字节数据，1817个汉字；3、支持纠错处理；纠错处理相对复杂，按照QR码的标准文档说明，QR码的纠错分为4个级别，分别是： • levelL:

最大7%的错误能够被纠正； • levelM:最大15%的错误能够被纠正； • levelQ:最大25%的错误能够被纠正； • levelH:最大30%的错误能够被纠正；4、结构化；看似无规则的图形，其实对区域有严格的定义，下图就是一个模式2、版本1的QR图结构：在上图21*21的矩阵中，黑白的区域在QR码规范中被指定为固定的位置，称为寻像图形（finderpattern）

和定位图形(timingpattern)。寻像图形和定位图形用来帮助解码程序确定图形中具体符号的坐标。黄色的区域用来保存被编码的数据内容以及纠错信息码。蓝色的区域，用来标识纠错的级别（也就是LevelL到LevelH)和所谓的"Maskpattern",这个区域被称为“格式化信息”（formatinformation）。5、扩展能力。QR码的StructureAppend特点，使一个QR码可以分解成多个QR码，反之，也可以将多个QR码的数据组合到一个QR码中来。QR码的模式和版本QR码的模式（Model）和版本（Version）。QR码分为Model1和Model2两种模式，Model1是对QR的初始定义，Model2是对Model1的扩展，目前使用较为普遍的是Model2，本文的所有说明也仅用于Model2。QR图的大小（size）被定义为版本（Version），版本号从1到40。版本1就是一个21*21的矩阵，每增加一个版本号，矩阵的大小就增加4个模块（Module），因此，版本40就是一个177*177的矩阵。（版本越高，意味着存储的内容越多，纠错能力也越强）。QR码支持的编码内容QR码支持编码的内容包括纯数字、数字和字符混合编码、8位字节码和包含汉字在内的多字节字符。其中：数字：每三个为一组压缩成10bit。字母数字混合:每两个为一组，压缩成11bit。8bit字节数据：无压缩直接保存。多字节字符：每一个字符被压缩成13bit。、二维码印刷系统中所有二维码都有是否已印刷、是否已生效、是否已激活三个状态，包装印刷环节，系统会将待印刷的二维码生成图案并输出到印刷终端上，成功打印后将状态变更为已印刷；考虑到生产环节可能会造成的废品，因此在出厂前将配置终端再次对成品进行生效确认，只有确认为已生效的二维码才能供最终消费者进行激活扫描。图.A二维码印刷任务创建二维码印刷任务由烟厂物资计划科根据生产任务计划进行创建。一笔印刷任务包括以下信息：序号数据元名称说明1主键用于标识一个具体的印刷任务；

条盒印刷任务和烟包印刷任务是独立的两个印刷任务2任务批次编号形如：GXZY_2014070701用于在内部公开的信息；多个部门及上下游单位之间在协作时，使用任务批次编号来标识一笔二维码印刷任务3印刷厂编号用于表示印刷厂的主键标识4印刷厂名称印刷厂名称5产品类型编号用于标识小包或者条盒的类型编号6产品名称产品名称7印刷数量印刷数量以万张为单位，支持浮点数类型8任务类型印刷任务的类型；分为：小包、条盒两种9容错率使用百分比形式；默认为20%，标识二维码生成数量大于实际生产任务的数量。超出部分占计划产量的20%10备注印刷厂品管（QA）工艺印刷厂在印刷完成后，会对盒皮的印刷质量、二维码的印刷正确性进行校验。由于印刷厂生产管理流程的限制，印刷厂会分多个批次完成印刷任务。每个批次分别校验并生成校验数据包。印刷厂数据包校验工具基于.netFramework开发，校验工具负责以下职责：检查校验结果数据包中的二维码数据是否属于原始的印刷任务数据包；检查校验结果数据包中是否包含错码和重码；如果校验失败，向印刷厂操作员报警；如果校验成功，向二维码系统上传校验结果。、二维码查询二维码查询分以下四种形式：A).根据生产批次查询；B).根据生产时间查询；C).根据产品名称查询；D).根据系统给出的所有二维码列表（多种排序方式，默认按出厂时间从早到晚排列）进行查询；查询结果中，会显示指定二维码的生成时间、使用状态、被使用的时间、使用它的消费者以及二维码关联的活动；员工可以在这个界面直接点击关联的消费者或活动，查看详细信息。图二维码查询结果UI原型设计图、二维码管理员工可以对二维码进行批量设置或单独设置。可以设置的内容包括：二维码激活二维码作废、过期时间设置关联活动、特殊奖励等查看二维码印刷任务图.A二维码激活列表UI原型设计图图.B二维码激活操作UI原型设计图3.2.2、消费者数据库CRM管理平台消费者扫描二维码后，系统将引导其进行会员注册并奖励产品积分及礼品兑换等一系列增值服务。图3.2.2.A用户扫码操作的基本流程、二维码扫描工具支持微信及市场上多款主流的二维码扫码工具；支持iOS、Andriod、WindowsPhone等主流手机平台上进行扫码及扫码结果显示；可根据实际需求开发专用的扫码客户端；用户扫描二维码后，可以得知产品的鉴别信息，包括：真伪验证产品品牌及名称产品的批次编号生产日期积分奖励的数值该产品对应的活动信息如果产品参与抽奖活动，可以获取是否中奖及对应的奖励信息；其它需要动态加入的信息、消费者信息用户在注册会员后，系统通过填写调查表的形式收集以下信息，通过适当积分激励：性别年龄行业职位电话号码电子邮箱家庭收入情况兴趣爱好消费习惯消费者信息使用三种方式获取：（1）使用消费者扫码浏览器的User-Agent字段自动带入的系统信息，系统可以获取到用户的手机型号、用户地域、运营商网络类型；（2）系统设置促销活动，用户在填写领奖信息时，可以获取到用户的姓名、性别、联系方式、详细地址；（3）通过设置奖励任务，鼓励用户完善详细的个人信息，从而获得关于用户的更加精准的个人信息，例如：用户职位、消费习惯、年龄等；、积分系统系统设置积分系统，每个用户在购烟扫码后，均可获得相应数额的积分。管理员可动态配置的积分系统，可以方便的设置并调整积分规则；积分系统包括以下主要功能：注册会员获取积分完善个人信息获取积分消费产品获取积分填写用户调查问卷获取积分查看积分余额查看积分变更记录使用积分进行礼品兑换、兑奖及促销活动针对兑奖及促销活动，系统设立以下功能模块：礼品库管理

管理与营销活动相关的礼品；可以设置礼品的数量，并跟踪礼品的使用情况；当礼品发放完后，系统可以自动向管理员报警；动态设置积分奖励规则，为指定的码段设定奖励规则；

设置与用户扫码相关积分层级，用户对系统的贡献越大，获得的积分就越多；系统设置积分商城，用户可以使用已获得的积分兑换奖品；用户扫码后，如果是参与兑奖活动的二维码，则自动跳转到兑奖页面，显示兑奖信息；建立活动数据库动态设置促销活动的规则兑奖用户登记，通过手机号验证方式确认兑奖人身份，引导用户填写个人资料及调查表；自动记录兑奖用户的基本资料，包括：扫码时间、用户所在地域、用户正在使用的终端类型、被扫描的产品信息；兑奖活动的有效期时间范围设定监测并控制异常的兑奖活动；包括频率监测、异常数据监测；、MINI-SITEMini-site包含以下消费者功能：产品真伪识别

图.A产品真伪鉴别UI原型设计图会员注册

图.B用户注册UI原型设计图会员登录

图.C用户登录UI原型设计图会员资料管理

图.D用户个人中心及用户资料UI原型设计图会员扫码获得积分记录

第一期中，使用龙币来代替积分的概念，等第二期多产品线上线后，龙币就变成积分的概念；会员实时积分查询会员积分在线兑换礼品

图.E会员兑礼UI原型设计图会员积分兑换礼品管理会员消费积分历史记录查询图.活动UI原型设计图（刮奖卡、幸运摩天轮、限时抢）、微信公共平台当用户使用微信扫描二维码后，微信会引导用户在微信内打开Mini-site,Mini-site中，会引导用户关注微信公共号；微信公共号为订阅号，使用开发者模式；向用户推送各类信息；可以向用户返回定制菜单，用于实现可定制化的问答用户积分实时查询等、运营商话费充值接口营销活动会使用运营商话费作为奖品。目前系统支持国内的3大无线运营商的话费充值：移动、电信、联通。运营商支持的充值金额：序号运营商支持的充值金额1移动10，20，50，100，2002联通5，10，20，50，1003电信5，10，50，200其中，移动充值接口的充值限制如下：间隔3秒钟一个请求单个手机号码每小时只能充值一次；单个手机号每天最多只能充值500元每天晚上11:50至次日早晨7:00，不能充值；调用充值接口的业务：海报预热活动中的话费奖品扫码注册环节里的话费奖品充值接口配置：业务服务器接口地址：33通信协议：Http调用方式：POST是否支持实时调用：是与运营商接口连接方式：公网直连对账方式：运营商使用公网ftp保存每日的充值账单，由尚泽方面进行核对；运营商每日的充值记录和系统导出的充值记录进行核对，核对成功后，及作为财务结算的依据；充值接口协议：接口协议遵循《广西电信网厅充值接口协议》支持的范围：广西省、短信发送接口系统利用中烟MAS机内部短信系统进行短信服务；

短信发送接口仅用于“忘记密码”功能；MAS机公网IP：MAS机内网IP：08MAS机短信功能的调用方式为：向指定的数据表插入一条发送请求，MAS机系统会自动扫描到该记录并进行发送；MAS机短信仅支持广西省内用户的手机号码；

3.2.3、消费者扫码及个人积分管理系统、员工登陆企业员工在登录界面输入注册时填写的登录名和密码后，即可登入系统；所有的员工登录密码均使用SHA512加密算法加密，同一员工在同一时间节点上只能在一台计算机上登录，忘记密码可使用密码找回功能将重设密码的激活口令发送至绑定的手机号或Email账户。不同部门及不同合作单位使用独立的登录入口，以增加安全性；系统管理员可以创建、编辑及删除系统用户。

图登录界面UI原型设计示意图、使用权限创建新角色：可按照部门和职位名称创建角色，如：总经理、IT主管、销售部经理等。定义角色权限：根据选定的角色分配系统各功能模块的使用权限，以控制组织报表和访问数据的方式（读/写）图用户权限设置UI原型设计图、产品管理.1产品录入 添加产品信息，包括：品牌/品名/定价/规格/外包装图/类型（烤烟型/混合型）/烟气烟碱量/焦油量/烟气一氧化碳量/对应积分/条形码/其他需记录的产品属性/产品状态（投产/停产）/预期年产量.2产品状态批量管理 对列表中勾选的产品执行批量投产/停产操作.3产品信息编辑 对已入库的产品信息进行更新、消费者管理管理系统注册的消费者信息，分以下四种形式：通过姓名查找；通过手机号查找；通过电子邮箱查找；根据系统给出的所有消费者列表（多种排序方式，默认消费金额从高到低排列）进行查找；查询结果中，会显示指定消费者的姓名、性别、年龄、行业、职位、手机号码、电子邮箱、家庭收入情况、兴趣爱好、消费习惯、实时积分、手机型号、IP地址、渠道编号等信息；员工还可以在这个界面直接点击某个消费者，查看他的历史积分纪录和历史积分兑换信息。、消费者营销消费者营销方式有EDM邮件和短信PUSH两种方式，可以在消费者列表中按条件（区域、行业、收入情况、积分等级）等方式筛选出指定用户进行邮件或短信群发。、活动及礼品管理添加礼品信息，包括：品名/图示/详细信息描述/所需兑换积分/库存量对已在库的礼品信息进行编辑修改或删除对礼品设置库存警告量，当库存到达警告线时由系统自动发送短信或EMAIL警示图.A礼品管理UI原型设计效果图活动类型：第一期支持4类活动类型：刮奖卡、幸运摩天轮、限时抢、抢注有喜；图.B活动类型UI原型设计图刮奖卡：用户刮开奖区的图层后，显示中奖信息；序号业务元业务元说明1刮奖卡来源注册用户扫码登录后送一张刮奖卡用户推荐他人成功注册后，可获得一张刮奖卡2刮奖卡奖品设置奖品在系统后台动态设置并调整；30龙币、60龙币、5元话费、10元话费、50元话费、拉杆箱3刮奖卡中奖率中奖率按概率设置，使用随机算法计算中奖率；4中奖概率保护为每种奖品设置可中奖的奖品数量的最高上限。当某一期的活动中出的奖品数量达到库存上限后，将不再中出奖品。5刮奖记录用户刮奖操作全部进行日志记录，用于客服追踪；刮奖卡技术实现：前端使用Html5+JS语言开发，页面使用Ajax技术与服务器端异步通信；图.C刮奖卡活动设置UI原型设计图幸运摩天轮：幸运摩天轮为大转盘的形式，用户点击“开始”按钮后，大转盘指针开始旋转，最后停留在某个扇区内。扇区内所示奖品即为用户中奖物品；序号业务元业务元说明1参加资格参加幸运摩天轮游戏必须消耗10枚龙币；每天前两次参加游戏，可以免除龙币；只有注册用户才可以参与；2奖品设置奖品在系统后台动态设置并调整；奖品包括实物奖品、话费奖品、龙币奖品；3中奖概率中奖率按概率设置，使用随机算法计算中奖率；4中奖率保护为每种奖品设置可中奖的奖品数量的最高上限。当某一期的活动中出的奖品数量达到库存上限后，将不再中出奖品。5参与游戏记录用户刮奖操作全部进行日志记录，用于客服追踪；幸运摩天轮技术实现：前端使用Html5+JS语言开发，页面使用Ajax技术与服务器端异步通信；图.D幸运摩天轮活动设置UI原型设计图限时抢：消费者可以在指定的时间端内，例如每周2的12:00-12:10参与限时抢活动；活动采取先到先得的游戏方式。限时抢活动按周举办，每周举办一次；每期设置不同的奖品；序号业务元业务元说明1参加资格参加限时抢游戏必须消耗100枚龙币，无论是否抢到奖品；只有注册用户才可以参与；2奖品设置奖品在系统后台动态设置并调整；奖品包括实物奖品、话费奖品、龙币奖品；3中奖概率本活动采取限时限量的方式进行；4中奖率保护为每种奖品设置可中奖的奖品数量的最高上限。当某一期的活动中出的奖品数量达到库存上限后，将不再中出奖品。5参与游戏记录用户刮奖操作全部进行日志记录，用于客服追踪；图.E幸运摩天轮活动设置UI原型设计图、网站管理对线上Website和Mini-site网站进行内容管理和维护，包括：发布产品资讯发布及管理市场营销活动积分兑换礼品规则管理图.AMiniSite网站管理后台UI原型设计图

3.2.4、基于CRM的消费者生命周期及价值提升服务、消费者画像及分组研究服务通过消费客户的年龄、地域、消费品类、消费金额和频次等数据进行用户消费行为画像，每一次消费扫码积分，每一次营销活动，都是研究客户的机会，采集不同客户的响应、交易、反馈等过程和结果数据。针对活跃期、沉睡期、流失期的老客户，根据购买次数、购买金额、购买品类、参与的促销活动、消费地域、消费频率等维度进行分组统计和研究。主要作用：让消费客户标签更精准，让客户画像更贴近买家真实的需求，让老客户营销更贴心、更精准，为营销及CRM工作人员提供分组客户画像，为营销类的电子直邮设计、短信话术、活动页面设计、营销方案策划、积分兑换礼品、生产等提供数据支持和优化建议。以下为中国移动项目分析模式服务示例，供参考：、消费者生命周期管理服务消费客户生命周期管理是一个实现客户消费价值最大化、确定增值机会、制定产品和营销方案、测试活动进展的系统过程，贯穿于新客户产生、客户消费行为激励、客户消费行为异动预警、挽留沉睡客户、增值服务客户等各个业务流程。基于客户生命周期，采用不同方法研究精细化营销，并构建营销评估体系。主要作用：通过该服务的各种管理模型，针对客户在不同生命周期内呈现出的差异化消费偏好、奉献偏好和其他行为特征，定制出不同的产品服务和营销策略。以下为中国移动项目分析服务模式示例，供参考：、数据挖掘及精准营销服务精准营销是烟草销售过程中的终极目标，而数据挖掘是实现精准营销的主要手段。烟草消费需求是消费者对卷烟品牌、规格、数量和消费结构的消费需求，它包括现实的需求和潜在的需求。现实的需求是消费者有意识的、明确的卷烟消费需求。潜在的需求是客户和消费者潜意识的、不确定的消费需求。烟草行业数据挖掘所用到的关键技术主要有关联技术、分类和聚类。精准营销围绕营销活动如何开展这一核心问题分步骤实施，提出营销四W的具体方案，不断深化消费者用户信息挖掘深度。以下为中国移动项目分析服务模式示例，供参考：、忠诚度积分管理服务品牌忠诚度的形成是一个复杂的过程，当消费者评价该品牌提供了良好的产品特性、形象、品质和价格时，导致满意感的产生，成为一种正强化。消费者被多次强化后，这种购买特定品牌的行为就形成和持续下来，成为品牌忠诚度。消费用户的品牌忠诚度建设和用户消费积分激励活动延伸的整合性市场活动这两者的前提是提升消费者满意度为中心进行有效的品牌传播。阶段性的进行品牌忠诚度评测及数据分析，以更好的指导围绕着用户消费积分激励制度的整合性市场活动和品牌关怀。可按照建立消费者数据库、调查分析行为忠诚度、调查分析态度忠诚度、建立品牌忠诚度，得出卷烟品牌忠诚度分析结果。建立市场活动管理体系，对事件活动进行日常性的管理，提高事件活动的可延伸性和一致性，使多个事件传播效果形成集群优势。品牌忠诚度测量模型系统包含：态度变量模型态度变量模型对于品牌溢价的态度－溢价比重对品牌满意度的态度－满意度产品价值及领带地位变量模型体现质量领导地位品牌体现价值及差别化变量模型体现价值品牌个性公司品牌品牌差别化程度品牌的沟通变量模型品牌的市场行为变量模型品牌的市场占有率品牌产品的相对市场价格及销售覆盖率、大客户及客户价值提升服务依托客户价值提升理论，从烟草消费客户价值测量指标体系模型出发，围绕用户消费金额及消费频次两个关键要素，建立客户价值提升策略模型，从客户价值感知点的多个方面来增加消费频次和提升消费单价。最后结合实际情况提出大额消费重点消费者及普通消费者提升客户价值的应用建议。客户价值提升模型系统包含：客户价值提升的理论依据模型客户价值测量指标体系模型客户价值提升策略模型以下为中国移动项目分析服务模式示例，供参考：3.2.5、报表系统系统提供以下报表，并可以在运营过程中，根据实际情况修改或增减的报表；报表数据全部来源于Minisite中用户的活动及用户扫码行为；报表系统更根据用户行为的不同，对原始采集数据进行分类、汇总。、系统总报列举系统总用户数、活跃用户数、用户占比、平均使用时长及积分兑换/消耗情况；图系统总报UI原型设计图、日常运营以日、周、月为单位列举系统新增用户数、活跃用户数、用户占比、平均使用时长及积分兑换/消耗情况。、区域分布以柱状图、饼图和表格的形式呈现系统中用户地理分布状况；图区域分布报表UI原型设计图、行业分布以柱状图、饼图和表格的形式呈现系统中用户行业分布状况；图行业分布报表UI原型设计图、年龄分布以柱状图、饼图和表格的形式呈现系统中用户年龄分布状况；图年龄分布报表UI原型设计图、机型分布以柱状图、饼图和表格的形式呈现系统中用户使用手机机型的分布状况；、收入情况分布以柱状图、饼图和表格的形式呈现系统中用户收入情况的分布状况；图收入情况分布报表UI原型设计图、海报扫码报表海报扫码报表可以显示每天进行海报扫码的总人数；还可以查看详细的扫码记录清单；采集数据：扫码IP扫码当时的序号扫码时间图.A扫海报趋势UI原型设计图图.B海报扫码详单UI原型设计、扫码20次奖品报表消费者连续扫码20次，即可得到系统自动赠送的惊喜奖品！本报表用于统计所有领取过20次扫码奖励礼品的用户；图扫码20次奖励报表UI原型设计图0、印刷任务数据跟踪汇总表1、刮奖卡活动奖品报表统计刮奖卡活动中，用户的获奖情况；图1刮奖卡活动奖品报表UI原型设计图2、限时抢系统报表统计限时抢活动中，用户的中奖情况；图2限时抢系统报表UI原型设计图3、幸运摩天轮活动报表统计幸运摩天轮活动中，用户的获奖情况；图3幸运摩天轮活动UI原型设计图4、其他报表注册奖励报表：用户在注册时活动奖励情况的报表；扫海报奖品报表：用户在扫描海报二维码是，活动奖励情况的报表；用户注册报表：反映每日用户注册情况用户扫码汇总表：反映每日用户的扫码情况；3.2.6、系统运维系统运维服务包括对该平台软件的系统运行软硬件环境搭建、系统安装、系统模块功能修改、系统升级维护、系统安全保障、故障排除等相关技术支持，并能够满足以下指标；、响应时间服务器端响应时间：每次请求响应时间小于0.8秒。网络响应时间：此项依赖于机房带宽和用户网络环境，我们提供电信四星以上双线机房，30M及以上共享带宽以满足现有需求。客户端响应时间：每次处理服务器端返回数据时间小于0.2秒。、吞吐量系统每秒可处理的请求个数为1000个以上，可支持在线用户数为3至5万人。、运营维护及响应指标保障提供24小时X7天的服务配套措施。全年提供5次及以上项目综合回访及汇报服务。提供拥有5年以上IT规划实施经验的顾问咨询及架构设计师，现场工作不少于30个工作日。提供拥有2年以上IT实施经验的系统实施工程师，现场工作至不少于80个工作日。提供系统培训讲师到现场工作不少于20个工作日。3.2.7、系统安全检测及保障系统完成开发正式上线后进行绿盟、启明星辰等国内一线安全厂商的安全检测，并取得安全检测报告1份；系统完成开发后进行软件评测，并取得软件评测报告1份；业务流程安全管理系统设置多种操作员角色，每种角色分别具有不通的操作权限，防止操作人员越权操作或由于疏忽导致意外的损失及数据错乱；业务流程之间进行工作流控制，防止业务流程出现错乱而导致的业务数据错乱；重要业务流程增加审核机制，必须通过审核才能够进行后续的操作；软件系统安全管理操作员登录口令使用强密码，密码是用MD5算法加密保护，数据库中不保存明文密码；所有业务接口通信，重要数据使用密文加密；业务接口使用不知名的命名方式，防止被轻易猜测或模拟；后台管理地址使用不知名的命名方式，防止恶意攻击；加强代码质量控制、风险控制，设置防火墙，防止各种黑客攻击，如常见的注入式攻击、DoS攻击、ARP攻击、脚本攻击、嗅探攻击等；及时升级操作系统及平台软件，及时修补已经被发现的各种系统漏洞；数据安全管理数据库系统采用每日增量更新、容灾备份、定期完整备份的方式保证业务数据不会因为意外事件发生数据丢失无法恢复的情况；前后台数据交换时，敏感数据进行访问控制及加密保护，降低越权、滥用等威胁的发生。用户录入信息在提交前进行完整性、合法性、安全性检测，防止恶意代码和木马对系统造成攻击或伤害。管里和审核涉及到系统的关键性信息，加强关键流程管理，加强开发及维护人员的安全管理；人机交互和数据交互通过系统自身的安全防护机制，抵抗网络攻击和加强抗抵赖机制；IT环境安全管理合理设计网络架构，部署冗余的网络设备，形成可以建立不同安全策略的圈安全域，从而确保网站系统能够正常稳定运行；采用4星双线的IDC数据中心进行主机托管，IDC本身的安全机制可以防止重大的意外事故，实现系统硬件的防火、防水、防雷击、防潮、防静电、防盗、温度控制、电力供应保障和电磁防护等安全需求；加强维护人员的安全管理机制，防止出现由于管理疏忽导致的安全事故；加强IT硬件系统的运行监测，及时发现并解决各种硬件故障，保障系统正常运行；综合安全管理系统设置日志系统，通过日志记录发现篡改、越权、恶意代码、滥用、抵赖等行为；加强对于网站系统的安全风险评估，同时建立配套的安全管理体系和安全技术体系，其中安全管理体系包括安全策略、安全组织和安全运作的相关控制管理；安全技术体系结合等级保护的物理、网络、主机、应用和数据安全，进一步加强系统的软件架构安全、业务流程安全和信息访问安全的控制，确保系统自身的防病毒、防篡改、方攻击能力的提升。通过加强对互联网边界的安全防护机制落实，建立与网站系统相配套的互联网服务区、业务服务区、数据库区、备份区和安全管理区的安全防护措施，建立网站系统的综合防护措施。四、项目管理4.1、项目组织为了项目建设的顺利实施，确保工程质量达到预期建设目标，项目会建立一套该项目建设的统一组织体系、明确分工、职责清楚。项目开发实施人员具有丰富的项目实施经验，整个项目进行过程中确保项目实施人员的稳定性；如需更换实施人员，会事先征得招标人的同意并保证更换人员与被更换人员具有高于或相当能力、水平和经验。4.1.1广西中烟项目组人员构成角色说明项目总监由广西中烟高层领导担任项目经理由广西中烟相关部门领导担任关键项目成员由广西中烟涉及到本项目的相关部门及科室的领导担任协调人员由广西中烟项目总监或项目经理指定，负责协助尚泽方进行沟通、联络等任务；职责范围角色职责范围项目总监批准项目实施主计划；听取项目阶段性工作汇报；解决项目组不能解决的问题；保证项目能够正常进行；监控项目的进度及风险，并及时向项目相关人员通报；及时解决项目突发事件；为项目组提供指导和协助；批准项目验收。项目经理对项目总监负责；监督广西中烟和尚泽方双方项目组具体的实施过程；负责布置本项目组所有成员的日常实施工作；负责本项目组所有资源（人员、设备）的调配；负责本项目进度、质量的控制；负责配合尚泽方项目组开展项目实施的具体工作；负责广西中烟内部部门间的沟通和协调；确认尚泽方项目组提交的各项阶段里程碑成果和阶段项目实施的计划；对项目实施过程中遇到的问题，与尚泽方项目组进行沟通协调；定期组织项目进度汇报的例会；负责向项目总监汇报项目实施情况；协助项目的模拟测试和运行；组织项目验收。关键项目成员对项目实施过程中遇到的问题，与尚泽方项目组进行沟通协调；负责配合尚泽方协调涉及到本部门的业务沟通；协助项目的模拟测试和运行；负责配合尚泽方进行数据接口的制定、联调及测试；协调人员负责协助项目总监及项目经理执行具体的实施工作；负责协助尚泽方进行沟通、联络等任务；4.1.2尚泽方项目组人员角色构成角色说明项目总监由尚泽方高层领导担任项目经理由尚泽方资深项目经理担任技术总监由尚泽方技术总监担任技术经理由尚泽方高级技术经理担任系统架构师由尚泽方高级架构师担任后端开发工程师由尚泽方高级技术工程师担任前端开发工程师由尚泽方高级技术工程师担任运维工程师由尚泽方运维工程师担任实施工程师由尚泽方实施工程师担任质量监督员QA由尚泽方测试工程师担任后台支撑人员由尚泽方技术总监、技术经理、架构师、工程师等共同担任职责范围角色职责范围项目总监批准项目实施主计划；听取项目阶段性工作汇报；解决项目组不能解决的问题；保证项目能够正常进行；监控项目的进度及风险，并及时向项目相关人员通报；及时解决项目突发事件；为项目组提供指导和协助；批准项目验收。项目经理对项目总监负责；监督广西中烟和尚泽方双方项目组具体的实施过程；负责布置本项目组所有成员的日常实施工作；负责本项目组所有资源（人员、设备）的调配；负责本项目进度、质量的控制；负责指导项目组开展项目实施的具体工作；负责尚泽方内部部门间的沟通和协调；审核确认项目组提交的各项阶段里程碑成果和阶段项目实施的计划；对项目实施过程中遇到的问题，与广西中烟项目组进行沟通协调；定期组织项目进度汇报的例会；负责向项目总监汇报项目实施情况；负责项目的模拟测试和运行；对测试和试运行中发现的问题，协调后台支撑人员进行修改；组织项目验收。技术总监制订并组织实施技术系统工作目标和工作计划；组织制订并实施技术系统规章制度和实施细则；技术、产品开发；组织建立并实施质量体系；组织产品测试、评审等工作；定期进行技术分析和质量分析工作，制定预防和纠正措施；技术系统文件等资料的整理保管及项目档案管理工作；项目保密工作技术经理对项目经理负责；根据广西中烟IT整体规划的实际需要，配和技术总监、架构师规划广西中烟必要的软件、硬件、网络环境要求；配合广西中烟项目组及时准备软件、硬件及网络环境；负责系统安装部署、调试及优化；负责数据的采集、转换、加载及验证；对广西中烟项目组进行系统管理方面的培训；响应与配合项目组实施过程中的技术要求；系统架构师负责本项目的系统架构设计、研发工作；承担从业务向技术转换的桥梁作用；协助项目经理制定项目计划和控制项目进度；负责辅助并指导SA开展设计工作；负责组织技术研究和攻关工作；负责组织和管理与本项目相关的技术培训工作；管理技术支撑团队并给项目、产品开发实施团队提供技术保障。理解系统的业务需求，制定系统的整体框架（包括、技术框架和业务框架）对系统框架相关技术和业务进行培训，指导开发人员开发。并解决系统开发、运行中出现的各种问题。对系统的