網站門戶改版項目投標書（技術部分）計算機科學與技術學院08信息管理與信息系統(tǒng)課程：軟件項目管理學號：姓名：趙琳目錄TOC\o"1-3"\u2.技術部分(解決方案) 32.1介紹 32.2系統(tǒng)建設目的 32.3項目建設設計原則 32.3.1規(guī)范性原則 32.3.2可靠性原則 42.3.3擴展性原則 42.3.4開放性原則 42.3.5易用性原則 42.3.6安全保密原則 42.4總體規(guī)定 52.4.1總體布局和風格規(guī)定 52.4.2欄目設計和頻道策劃規(guī)定 52.4.3界面設計規(guī)定 52.4.4其它規(guī)定 52.4.5性能規(guī)定 52.5方案功效 62.6原型系統(tǒng)闡明（開放源代碼軟件或自有軟件產品介紹） 72.7設計模式 72.8網絡安全模塊 92.9方案特點 102.10易用性規(guī)定 122.10.1硬件/軟件的規(guī)定 122.10.2質量的規(guī)定 122.10.3基本性能規(guī)定 122.11操作安全性規(guī)定 132.12網站的特點 132.12服務與支持規(guī)定 152.12項目開發(fā)管理 162.13項目周期和項目投資 172.14項目費用明細表 182.技術部分(解決方案)2.1介紹蘇州工業(yè)園區(qū)管委會門戶網站自年初上線以來，始終是蘇州工業(yè)園區(qū)對外宣傳的重要平臺，但隨著園區(qū)經濟社會的飛速發(fā)展，原有欄目架構和內容設計已遠不能適應新形勢下的需要，故本次改版在網站整體架構和體現形式上都但愿有所突破，并在內容建設上保持良好的可延續(xù)性，故本次公開招標，將網站內容塊面的聯合承建與網站前臺建設一并打包。2.2系統(tǒng)建設目的形成蘇州工業(yè)園區(qū)對外宣傳，樹立園區(qū)形象的重要窗口。成為園區(qū)管委會對內提供高效服務、樹立政府形象的重要方式。成為公眾獲取園區(qū)發(fā)展資訊、獲知園區(qū)政府動態(tài)的有效渠道。2.3項目建設設計原則在項目建設過程中，必須遵照以下原則：2.3.1規(guī)范性原則在項目的建設過程中，按照“總體設計，分步實施”的原則，軟件工程必須原則化，遵照國際通用開發(fā)原則，并按國標及行業(yè)原則執(zhí)行。結合項目需求，形成接口規(guī)范、數據規(guī)范、應用系統(tǒng)接入等規(guī)范，參加驗收和評定。2.3.2可靠性原則作為一種對公眾開放的開放平臺，必須確保長久大規(guī)模訪問下系統(tǒng)的穩(wěn)定性、可用性和運行性能，避免單點故障和核心信息丟失。2.3.3擴展性原則系統(tǒng)應采用模塊化、組件化的體系構造，在技術架構和設計模式上確保技術的延續(xù)性，靈活的擴展性和廣泛的適應性，確保系統(tǒng)能夠滿足顧客在數據及業(yè)務功效擴展方面的需求。2.3.4開放性原則在內容模塊設計與網上實現過程中充足考慮開放性，便于后來內容維護和擴展，同時要充足考慮與網站現有后臺（wcm）接口和二次開發(fā)。2.3.5易用性原則普通顧客網站訪問習慣和規(guī)定，提供靈活易用頁面布局。2.3.6安全保密原則含有統(tǒng)一完善的多級安全機制設立，符合國家安全及保密部門規(guī)定，回絕非法顧客和正當顧客越權操作，避免系統(tǒng)數據遭到破壞，避免系統(tǒng)數據被竊取和篡改，對于核心信息使用加密傳輸，傳輸的數據文獻提供不可抵賴性確認。2.4總體規(guī)定2.4.1總體布局和風格規(guī)定整體風格符合蘇州工業(yè)園區(qū)管委會政府形象需要，并能突顯園區(qū)特色，頁面特別是首頁內容豐滿。2.4.2欄目設計和頻道策劃規(guī)定1)突出園區(qū)現在發(fā)展主題和服務性功效板塊。2)欄目架構簡潔有序，子欄目最佳不超出三級。2.4.3界面設計規(guī)定適于1024*768模式下瀏覽器滿屏顯示，界面元素豐富，重點內容突出，便于瀏覽訪問。2.4.4其它規(guī)定內容體現形式豐富（后臺可支持視頻、音頻、Flash動畫等多個常見內容格式）。2.4.5性能規(guī)定頁面在內網打開時間不得超出200毫秒。應用的多個加載插件應確保最大范疇的可用性，充足考慮現有多個瀏覽器屏蔽插件對頁面瀏覽效果的影響，確保頁面基本元素及內容的完整性。2.5方案功效

內容管理系統(tǒng)(BizfocusCMS)平臺

從不同層面政府門戶系統(tǒng)推動的方略來看，實施政府門戶系統(tǒng)應重在領導決策系統(tǒng)建設和政府機構之間的信息資源共享，政府門戶系統(tǒng)實施方略應重于與社會、公眾的交互行為，實現政府管理的開放性和透明性。各層面政府門戶系統(tǒng)建設在信息網絡、應用功效、信息資源、安全保密等方面的實施方略都有所不同。

BizfocusCMS系統(tǒng)是一套完全基于Java和瀏覽器技術的網絡內容管理軟件，它以內容管理為目的，引進國外最先進的內容管理系統(tǒng)的技術架構，無需考慮關系型數據庫類型即可存儲和管理內容。集中了瀏覽器信息創(chuàng)立和寫作、信息交付、信息交互等功效，基于模板的信息的公布、強大的多站點管理于一身，并提供靈活的團體協(xié)作能力。

系統(tǒng)的接口開放性和第三方應用的整合

系統(tǒng)在設計時考慮到充足的開放性，整體設計上基于J2EE構架和XML原則，實現多個第三方應用的整體整合，能夠方便地在將來進行各類應用系統(tǒng)建設時，方便地進行銜接。

高度參數化設計

由于本系統(tǒng)的使用者為政府工作人員，系統(tǒng)應作為簡樸易用的工具體現其日常的工作流程；另首先，對于維護人員來講，系統(tǒng)完畢后維護人員的數量比較少。因此，除維護上應考慮系統(tǒng)統(tǒng)一、便捷的管理外，從設計上還應充足的考慮系統(tǒng)的靈活性。

根據上述因素，確保系統(tǒng)的功效模塊之間含有松散耦合，全部系統(tǒng)應采用高度參數化設計，參數化設計決定了系統(tǒng)的靈活性及可擴展能力。

在設計上，將參數從系統(tǒng)級參數、應用級參數、以及模塊、功效的參數。2.6原型系統(tǒng)闡明（開放源代碼軟件或自有軟件產品介紹）蘇州工業(yè)園區(qū)管委網站門戶改版能夠在此系統(tǒng)的基礎上進行加強改版，通過多個技術來使網站完善，達成各方面的規(guī)定。本網站公布后臺采用北京拓爾思（TRS）信息技術有限公司開發(fā)的能夠支持多個網絡格式（.html\.asp\.jsp\.php等）的WCM內容管理協(xié)作平臺管理和公布網站內容，該平臺是基于J2EE的，規(guī)定網站前臺所采用的多個體現形式能與該平臺高度融合。網站構建前臺所采用的多個體現形式及所應用的多個網絡插件應符合網絡通行原則，適于絕大部分操作系統(tǒng)（Window、WindowXP等）和通用瀏覽器（IE6.0、MozillaFirefox等）瀏覽需求。2.7設計模式在SunMicrosystems公司提出的J2EEPatterns中有十三種設計模式為通過實踐檢查的設計模式。根據本次應用的規(guī)模、靈活性，我們在本次系統(tǒng)設計中應用其中的4種模式。

1、Model-View-Controller模式

當應用包含數據訪問代碼、商業(yè)邏輯代碼和表達代碼混合在一起時，會出現某些問題。這些應用很難維護，由于全部組件是互相依賴的使任何一處變化都有很大的影響。高耦合使類很難或是不可能被重用，由于它們和諸多其它的類互相依賴。增加新的數據視圖經常規(guī)定重新實現或是截取從前的商業(yè)邏輯代碼，這需要多點的維護。數據訪問代碼有著同樣的問題，當在商業(yè)邏輯辦法中被拷貝粘貼。一種Model-View-Controller設計模式通過數據訪問、商務邏輯、數據體現和顧客交互解決了這些問題。

BizfocusCMS系統(tǒng)以及本次的其它系統(tǒng)體系架構是應用Model-View-Controller設計模式的。其它設計模式被結合在MVC架構設計中。

2、BusinessDelegate模式

BusinessDelegate模式的使用減少了Web層和EnterpriseJavaBeansTM層的耦合度。

BusinessDelegate模式解決復雜的分布式組件的查找和異常解決，將商業(yè)邏輯接口轉換成使用者看起來簡樸的接口。

3、CompositeEntity模式

映射一種對象模型到一種EnterpriseJavaBeansTM(EJBTM)對象模型，是一種Java2平臺上EnterpriseEdition(J2EETM)應用的共同設計問題。給定的一種內部有關的對象網絡，你必須決定與否每個對象都應當被一種實體Beans或是一種簡樸的Java對象實現，并且管理對象之間的關系。遠程的實體Beans最適合于粗粒度的商務實體。用遠程的實體Beans實現小粒度的商業(yè)實體會產生過多的遠程通訊等性能問題。選擇Bean管理持久性意味著：依賴的對象，它們的數據只在其它類的上下文關系中故意義，傾向于這樣使用。

我們使用CompositeEntity模式。CompositeEntity的接口是粗粒度的，它管理小粒度對象之間交互。這種設計模式對有效管理依賴對象之間的關系特別有用。

4、DataAccessObject模式

依賴數據資源特殊特性的代碼使商業(yè)邏輯和數據訪問邏輯連接在一起。這是修改應用數據資源變得非常困難。

DataAccessObject模式將數據資源的客戶端接口從數據訪問機制中分離出來，并將一種特殊的數據資源訪問接口轉換成普通的客戶接口。2.8網絡安全模塊在現在的設計中，為了抵抗惡意或傳輸的安全隱患，系統(tǒng)對傳輸包和傳輸途徑都進行了加密和監(jiān)管。在軟件中對下載代碼也進行分析和甄別。如果必要，能夠結合物理隔離卡做到更加好。支持總體設計的一體化安全解決方案。對非法侵入、非法攻擊和網絡計算機病毒含有很強的防備能力。確保整個系統(tǒng)的安全、可靠及高效運行。應用軟件含有對應的容錯手段、操作回滾功效，確保系統(tǒng)的強健性和數據完整性。2.9方案特點安全性程序不會由于碰到意外故障而破壞數據的對的性在程序運行過程中，如果碰到忽然掉電、網絡中斷等意外故障，不會對現有的數據的對的性和完整性造成破壞。系統(tǒng)應能夠提供對數據的備份、恢復功效系統(tǒng)能夠提供現在系統(tǒng)數據庫的備份、恢復解決。在系統(tǒng)由于意外或誤操作而造成數據的丟失時，能夠運用以前的備份文獻恢復現在數據庫。系統(tǒng)登錄時需進行安全性校驗系統(tǒng)登錄時校驗顧客名及密碼，校驗通過才可使用本系統(tǒng)。支持校驗碼驗證方式，充足確保了認證的安全性。加入防口令猜想功效。當顧客試圖多次猜想時，系統(tǒng)會不停增加響應的時延，并最后回絕為顧客提供服務。顧客進行每個功效操作前，都要驗證操作的正當性顧客只能操作授權范疇內的功效模塊。會話失效后需重新登錄 當顧客在一定時間內對系統(tǒng)不進行任何操作時，需要重新登錄網站風格一致性對于網站的內容將分為主頁內容、欄目（子欄目）內容、欄目中項目具體內容。上述內容又涉及內容的布局、布局中每塊區(qū)域的風格、布局中每塊區(qū)域的內容。在每個頁面中應涉及頁面的公用部分，如頁面的頁眉、頁腳、功效菜單、引航條等，和頁面的內容部分。為確保網站中頁面風格的統(tǒng)一，在頁面套用的模板最外層的布局及風格的模板其風格數據應使用統(tǒng)一的數據源。同時，在頁面生成過程中，對于最外層公用部分的模板不允許內容采編顧客進行更改。在網站內容的模板來說，由于公用部分為確保網站的擴展性和靈活性，模板是動態(tài)生成的。其中動態(tài)部分的數據源是統(tǒng)一的，如欄目或引航條的數目、層次、內容等，當數據源進行變動時，全部頁面的產生將全部更新。普通對于主頁及整個網站頁面的公用部分來說，其布局、風格變化應是相稱謹慎的。在系統(tǒng)開發(fā)完畢后，只有系統(tǒng)管理員通過授權（并且應通過對應的行政審批）才有權利進行更改。欄目（子欄目）內容的布局、風格普通是欄目主編，普通也不會經常變化。但欄目全部者能夠進行更改，欄目下屬的全部頁面在載入模板時均會加載同樣的公用部分2.10易用性規(guī)定2.10.1硬件/軟件的規(guī)定硬件：綜合兼顧性能、價格、安全、可維護性、可擴展性和使用等多方面，在原資源的基礎上，兼顧實用性和超前性。軟件：系統(tǒng)軟件和應用軟件都應從不同角度提高軟件易使用性和易維護，實用性方面應重視軟件含有響應速度快、系統(tǒng)穩(wěn)定，并能夠提供持續(xù)和持續(xù)的新產品和技術支持。具體產品上通用產品和專用產品相結合。2.10.2質量的規(guī)定1、該過程能夠支持CMM系列模型（以CMMI-SW/SE重要參考框架）的各核心過程域。2、過程中體系構造融合現在大部分主流產品和技術架構，分析設計辦法和模型、度量辦法能夠反映該領域先進理論和最佳實踐。3、健全的質量評審體系和保障方法。2.10.3基本性能規(guī)定1、數據解決能力規(guī)定為：支持的終端數取決于網絡本身的負載能力、支持并行操作的顧客數和操作系統(tǒng)一致，解決的文獻和統(tǒng)計數、表和文獻的大小和數據庫系統(tǒng)的一致。2、數據解決能力涉及：支持的終端數、支持并行操作的顧客數、解決的文獻和統(tǒng)計數、表和文獻的大小等暫定。3、時間特性涉及：響應時間、更新解決時間、數據的轉換和傳送時間、運行時間等暫定4、網絡范疇（本網作業(yè)、跨網接口）、業(yè)務范疇（跨系統(tǒng)接口）2.11操作安全性規(guī)定為確保系統(tǒng)的安全性，系統(tǒng)采用應用系統(tǒng)使用驗證（操作員驗證）、數據庫登陸驗證兩種驗證方式相結合的辦法驗證顧客。運用日志，對進入系統(tǒng)的顧客的操作進行統(tǒng)計,能夠根據日志進行事后分析，從而找到事故的發(fā)生因素、責任者或非法顧客。安全性的規(guī)定還體現在：（1）建立安全的管理制度（2）確保網絡安全（3）確保系統(tǒng)安全（4）解決系統(tǒng)異常應急解決（5）確保數據訪問安全（6）保障數據存儲安全（7）提供安全的維護機制2.12網站的特點先進性該系統(tǒng)在設計上采用三層構造、WebService技術，使之在選用平臺、采用技術上含有先進性、前瞻性、擴充性，從而確保建成的網站系統(tǒng)含有良好的穩(wěn)定性、可擴展性和安全性。實用性考慮到要盡量滿足業(yè)務功效需求的前提下，又要適應各業(yè)務角色的工作特點，該系統(tǒng)做到簡樸、實用、人性化，實現了統(tǒng)一身份和資源管理、統(tǒng)一認證、統(tǒng)一內容管理、個性化界面和內容定制?？煽啃杂捎谠撓到y(tǒng)顧客群比較復雜，現有政府部門和各系統(tǒng)機構內的操作層、管理層和業(yè)務層，也有比較多的社會民眾，因此建設的信息服務網站系統(tǒng)我們考慮了在建設平臺上確保系統(tǒng)的可靠性和安全性。系統(tǒng)設計中，應有適量冗余及其它保護方法，平臺和應用軟件含有良好的容錯性、容災性等。開放性在系統(tǒng)構架、采用技術、選用平臺方面都有較好的開放性。特別是在選擇產品上，我們采用符合開放性規(guī)定，遵照國際原則化組織的技術原則，我們的產品現有自己的獨特優(yōu)勢，又能與其它多家優(yōu)秀的產品進行組合，共同構成一種開放的、易擴充的、穩(wěn)定的、統(tǒng)一軟件的系統(tǒng)。可維護性系統(tǒng)設計應原則化、規(guī)范化，按照分層設計，軟件構件化實現。采用軟件構件化的開發(fā)方式：一是系統(tǒng)構造分層，業(yè)務與實現分離，邏輯與數據分離；二是以統(tǒng)一的服務接口規(guī)范為核心，使用開放原則；三是構件語意描述形式化；四是提煉封裝構件規(guī)范化?？缮炜s性考慮到政務系統(tǒng)的網上業(yè)務建設是一種循序漸進、不停擴充的過程，系統(tǒng)采用積木式構造，整體構架能夠與原有系統(tǒng)進行無縫連接，為此后系統(tǒng)擴展和集成留有擴充余量。可移植性/可兼容性選擇開放的應用平臺，建設一套與平臺無關，以統(tǒng)一的服務接口規(guī)范和與多個數據庫相連的應用組件。確保新系統(tǒng)與其它軟件之間是兼容的，是可維護的。在不同的環(huán)境下能夠移植。采用高內聚、低耦合原則進行模塊劃分。模塊間提供對應的接口，當應用系統(tǒng)的業(yè)務或功效規(guī)定發(fā)生變化時，能夠通過簡樸的對對應模塊的配備來實現功效擴展。特別是本系統(tǒng)中，這樣的規(guī)定更顯得重要2.12服務與支持規(guī)定服務不僅能夠確保產品正常運行，同時還能充足發(fā)揮產品的性能?？v觀整個IT業(yè)，服務占整個產品生命周期中很重要一部分，就軟件而言，統(tǒng)計資料表明，服務階段的耗費占整個軟件生命周期耗費的67％。W5Team非常重視對客戶的售后服務和運維的支持，W5Team提供的服務涉及下列四類。（1）糾錯性維護：在產品運行中發(fā)生異常或故障時進行的維護工作。為解決銷售前未能測試多個條件帶來的問題。（2）完善性維護：為了擴充原有系統(tǒng)功效及提高原有系統(tǒng)的性能，滿足顧客實際需要而進行的維護，即普通所講的系統(tǒng)升級服務，這些內容在需求闡明當中并未明確規(guī)定，但實際經常會發(fā)生。（3）適應性維護：使運行的系統(tǒng)能適應外部環(huán)境（如軟件的數據庫、數據格式、數據轉入轉出方式等）的變動而進行的服務。（4）防止性維護：進一步變化系統(tǒng)的維護性和可靠性。2.12項目開發(fā)管理開發(fā)過程將遵照下面的環(huán)節(jié)進行，請參見下表：序號階段內容對應文檔1項目立項根據委托規(guī)定規(guī)定適于項目的軟件生存周期模型以擬定開發(fā)過程的活動和任務；編制項目開發(fā)原則和項目開發(fā)委托合同《解決方案》*《項目開發(fā)委托合同》*2軟件需求分析建立軟件需求基準，涉及軟件項的功效與性能；運行的環(huán)境條件；資料定義和數據庫規(guī)定；顧客操作與維護需求等《軟件需求規(guī)格闡明書》3軟件概要設計確保全部軟件需求分派到其軟件組件；開發(fā)有關軟件項的外部接口和軟件項的各個軟件組件之間接口的頂層設計；開發(fā)數據庫的頂層設計；開發(fā)顧客文獻的最初版本。即外部設計《軟件概要設計闡明書》《數據庫設計闡明書》4軟件具體設計開發(fā)軟件項外部接口、軟件組件之間以及軟件單元之間的接口的具體設計；開發(fā)數據庫具體設計；規(guī)定要測試的軟件單元的測試需求和進度安排《軟件具體設計闡明書》《測試計劃》5軟件編碼和測試開發(fā)每一軟件單元和數據庫及其測試規(guī)程和資料；測試每一軟件單元和數據庫以確保滿足需求《模塊開發(fā)卷宗》《測試報告》*6軟件安裝調試按合同規(guī)定制訂一種在目的環(huán)境中安裝軟件產品并結合系統(tǒng)環(huán)境進行集成和調試《軟件顧客手冊》*7軟件評審和驗收支持需方的驗收評審和軟件產品測試；按合同規(guī)定完畢和交付軟件產品《軟件評審統(tǒng)計》《軟件驗收報告》8項目延期或終止由于種種因素造成項目不能按照項目進度完畢時，必須進行項目延期的手續(xù)；對于在實施過程中由于某種客觀因素造成無法繼續(xù)，必須停止開發(fā)的項目，需申請終止項目《項目延期申請表》《項目追加經費預算表》《項目開發(fā)委托合同補充》《項目終止申請書》9項目結項總結整頓項目全部的文檔和源碼，存檔解決《項目開發(fā)總結報告》*注：1、以上是軟件開發(fā)過程規(guī)范的完整集，對本項目開發(fā)工作，根據實際開發(fā)過程可進行裁減、合并。2、標有“*”號的階段為必須項。乙方將按照嚴謹的科學態(tài)度，使用科學的項目管理方式進行整個項目開發(fā)。2.13項目