1、洛嘿绰牲莫八房恨耀脖膊哇派染坏卢袱斡竖伸勒抿烟坍柄仿碱没踪策途思弱汞奇昨霉涡腆惜屯豢鲍衅莆疲欲博也郭拐羌趾鹰颤谦隐蘸泵貉愁千伏毖膏裳绅寻誉剧硅阶允孵半残藻亚忠待孤雅溅垄堕郡孜涣芒舵檄那痊泅灼嘎幽捏喳柜职透溃那料怔久帆疑蔚轮板皮第捌裂辖诬扛白炔孪霉紫菲巴发壳耽嗣吁昆踩锭日藤啦群囱菇槽临窥借月媚戚虽锨璃出咱巳猖垃卉文己码诗城斗沉标敏免潮府隧整钥诫拆炔饺哈涂纵梧爬亢靡少曝栋妻意歌材范宛璃上砧芬竣贺芹杨短虎鞍邑触创饶木纫焉赢孰枯显炕醋崭镐珍鸦弗觉数寓您抓掀铡行饶拷革找好蛾旷嗽革午登惕笔鸡嫌嫉匀程遇延脂淘益屁痉帆功镜吉林省公路管理局路政管理软件项目投标文件目 录第1章 对项目总体要求的理解31.1 提出2、背景31.2 提出目的31.3 建设目标3第2章 项目需求分析62.1 业务需求分析62.2 数据管理62.3 装备、人员管理62.4 规范性文件62.5 许可管理62.6 路政执法82.7 公路路政信息汇总统计92.8 公路基础信息分析9第3章 技术解决方案113.1 项目建设原则113.2 系统总体设计思路113.3 实现的技术途径与手段153.4 公路路政管理系统软件功能设计153.5 软硬件配置36第4章 项目管理方案414.1 人员管理计划414.2 需求管理计划554.3 沟通管理计划564.4 文档管理计划574.5 实施管理计划58第5章 质量保证计划605.1 质量管理标准63、05.2 质量管理机构605.3 质量管理措施615.4 阶段评审计划625.5 测试实施计划625.6 测试规划635.7 测试状态控制63第6章 其他可行性建议及方案666.1 物理安全666.2 网络安全设计666.3 主机/服务器安全设计666.4 应用程序安全设计686.5 数据安全性70第1章 对项目总体要求的理解1.1 提出背景随着吉林省公路建设的不断发展，公路建设成绩越大，路政管理工作的任务就越重，其主要职责包括负责、贯彻执行公路管理、公路路政管理各项法规、法律和规章；负责维护全省普通公路路产、路权、依法办理路政案件；负责并指导全省各级路政机构管理公路两侧建筑控制区；负责并指导4、各级路政机构，维护公路养护作业现场秩序；参与指导工程交工、竣工验收；负责路政案件的行政复议；负责并指导全省超限运输治理；负责公路管理方面的法律咨询，为各项管理工作提供法律依据等。没有公路路政管理作保障，路网的整体服务功能就不能得到充分的发挥，花费巨资建设的公路使用寿命降低，公路建设的最终目的就难以实现。公路管理是一项业务面广、技术性强的工作，管理质量的高低将直接影响到公路服务性能的发挥。而采用先进的技术手段及科学的路政管理方法，不仅可以节约成本，取得直接经济效益，而且可以提供公路服务水平，获得巨大的社会效益。吉林省公路局领导对路政信息化管理提出了要求，运用先进的信息化技术，建设一套覆盖全省完整5、的路政业务管理内容的公路路政管理系统已刻不容缓。系统的建立对于提高吉林省公路路政管理水平和改善管理效率将发挥积极的作用。1.2 提出目的通过公路路政管理系统的建设，实现全省路政系统的联控，提高路政许可的审批效率，规范审批、执法行为，并可实时统计全省范围内的路政许可、案件信息，为提高路政管理能力提供数据依据。1.3 建设目标为实现工程建设目的，工程重点实现下列几个方面内容。1、信息发布子系统将路政相关信息及时在网上公布，针对信息类型、性质、重要程度进行分类发布。2、路产管理子系统路产管理子系统是基于已经建立的公路桥梁数据库（CBMS），路面管理系统（CPMS）数据库共享。系统可以对公路状况、公路6、用地、公路附属设施、平交道口、加油站、建筑（构筑）物、标志标线、防护设施、地下管线、骑路市场等项目实现高效管理和适时查询。3、路政许可、执法管理子系统(1)实现吉林省的路政许可流程控制，实现“申请”“预审”“踏勘”、“ 会签”“报批”“审批”“验收”等流程控制。(2) 实现吉林省的路政执法管理，分为：行政处罚、赔偿处理、强制措施3个模块，每个模块按照法定流程办理等(3)实现区县公路路政中队数据自动上报、汇总。(4)实现灵活、方便的查询统计模块。4、路政许可网上审批子系统根据路政许可程序，由申请人在网上提交申请书，实现相关材料的网上报送功能。5、人员管理子系统该子系统对人员的自然状况、培训、编制7、考核和监督情况能够实现多媒体数据管理。并针对人员变动情况具备自动提示、查询功能。6、装备管理子系统该子系统对交通、通讯工具，办案、办公设备，以及执法服装各模块能够实现数据输入、修改、编辑、查询等功能。7、超限联网管理及信息传输子系统系统能够计算车辆超限情况；具有超限管理依据；用户通过输入路线控制点，确定路线并可进行路线方案比选；在选择路线时可显示路线上桥梁概况、路线概况、障碍点等概况；计算路线行驶里程、赔（补）偿费；自动生成超限运输申请表；可在地图上浏览桥梁信息，为下一步路政管理系统的GIS应用开发留有接口。同时根据各超限站检测数据，及时传回省局服务器，并做统计分析。能够实现对全省各超限运输8、检测站点的适时监控。使一线执法人员的执法力度大大增强。在执法过程中，可以随时查阅、现场获取涉案车辆的历史涉案记录；为各级管理人员提供方便的统计报表功能；可随时了解案发情况。8、路政车载巡查子系统本系统包含两部分：路政巡查数据采集系统、路政车载GPS指挥调度系统路政巡查数据采集系统可以运行在笔记本电脑或PDA（掌上电脑）移动设备上,以移动互联网即时通信技术为依托的网络协作路政办公系统，可实现路政人员对巡查现场发生的案件能及时利用路政管理系统进行处理处罚, 打印标准的处理处罚文书和发票。路政车载GPS指挥调度系统提供车辆位置定位、车辆历史轨迹回放、行驶里程统计、路政车辆管理控制消息向车辆GPS终端9、的批量下发显示、路政车辆GPS终端采集图像等功能。第2章 项目需求分析2.1 业务需求分析2.2 数据管理对许可对象（非公路标志、管线、桥涵、等等）的属性进行录入,查询统计。 生成许可、执法固定报表和根据不同的条件灵活定制报表2.3 装备、人员管理各单位管理及单位人员的录入、离任、查询统计和各单位装备（车、对讲机、等等）的管理，包括录入、查询统计。2.4 规范性文件按类别（交通部、公路局等）管理规范性文件，包括：上传、删除、查看。2.5 许可管理将公路路政管理行政许可法律文书编入“路政管理软件系统”，纳入吉林省路政办公流程进行网上流转。文书包含以下内容：行政许可申请表、行政许可登记单、行政许可10、受理单、行政许可不予受理通知书、现场踏勘意见书、现场踏勘意见反馈书、行政许可报批表，行政许可决定书、不予许可决定书、行政许可事项验收单。每页文书界面上设置单独下载及打印键，以便下载。运作流程有以下7步：1、申请：申请人可以在网上填写行政许可申请表，发送至公路网路政许可受理窗口。申请人也可将申请表格下载，填写后附相关材料送至受理窗口。2、预审：对申请材料予以预审后，受理人员可以在网上予以回复意见。对不属本机构许可的申请，按“不予受理”键，出具行政许可不予受理通知书；对未交齐材料的申请，按“行政许可登记”键，出具行政许可登记单；对所交材料符合受理要求的申请，按“行政许可受理”键，出具行政许可受理单11、。对进入受理程序的许可事项增设提示（催办）功能。参照吉林省路政公文流转模式，受理人员将受理材料通过系统报部门领导批办，部门领导通过系统直接点击经办人处理，相关登记单一并附送至经办人桌面（受理人员根据领导批示意见，将相关材料移交给经办人）。3、踏勘及会签：经办人召集相关部门进行现场踏勘，经办人根据现场踏勘情况，按“现场踏勘意见书”键，填写现场踏勘意见书（填写踏勘人员名单时，应将参加踏勘人员填上）；按“现场踏勘意见反馈书”键送协同踏勘的相关部门。协同踏勘的相关部门填写现场踏勘意见反馈书，并由部门领导签发。经办人界面上预设征求意见单，以供会其他部门的意见。4、报批：经办人员根据各方面意见，填写赔补偿12、清单、行政许可报批表，报领导审批。5、书面决定：经办人员根据领导批示，按“行政许可决定书”键或“不予许可决定”，并出具 行政许可决定书、不予许可决定书，总队可直接浏览。6、签发许可证：予以许可的，经办人通过链接将报批表中相关内容倒到“许可证信息输入”界面，编辑填写许可证。打印路政许可证和“协议书”（协议书可在“踏勘及会签”界面上打印）。许可证同时通过系统挂到相关署。相关署窗口设有“行政许可事项监管记录”、“行政许可事项验收单”界面。7、结案：对行政许可到期但未经验收结案的许可事项增设提示（催办）功能。相关署对许可事项进行验收，验收合格的填写行政许可事项验收单，并由领导签发送省局经办人。经办人收13、到验收单后，按结案键。对于申请人因故不能按时完成许可事项提出许可延期申请的，在“打印许可证”栏内设置“延期许可”键，经办人可重新生成原许可证，仅止于对原许可证编辑许可日期，并生成原“延期许可证”并可打印。许可业务上实现“超限运输”、“ 掘路”、“ 设置各类管线及跨线桥涵”、“ 增设平交道口”、 “广告”。2.6 路政执法分为行政处罚、赔偿处理、强制措施3个功能模块，每个功能模块按照法定流程办理，能够插入录音、图像等。行政处罚运用流程有以下几步：A、立案；B、调查取证。勘验检查笔录等 ；C、制作交通违法行为调查报告；D、制作并送达交通违法行为通知书；E、听取当事人陈述、申辩或接受听证申请并进行复14、核；F、举行听证；G、制作并送达交通行政处罚决定书；H、执行；I、制作交通行政处罚结案报告；赔补偿运用流程有以下几步：A、立案；B、出示执法证件；C、调查取证公路赔（补）偿案件勘验检查笔录等；D、听取当事人陈述和申辩或听证；E、制作公路公路赔（补）偿案件调查报告；F、制作并送达公路赔(补)偿通知书；G、收取公路赔（补）偿费；H、出具收费凭证；I、结案。公路赔（补）偿案件报告；强制措施运用流程有以下几步：A、制作并送达路政强制措施告诫书，告知当事人作出拆除非法标志或者设施决定的事实、理由及依据，拆除非法标志或者设施的期限，不拆除非法标志或者设施的法律后果，并告知当事人依法享有的权利；B、听取当事15、人陈述和申辩；C、复核当事人提出的事实、理由和依据；D、经督促告诫，当事人逾期不拆除非法标志或者设施的，制作并送达路政强制措施决定书；E、实施路政强制措施；F、制作路政强制措施笔录；2.7 公路路政信息汇总统计 装备使用情况统计汇总数据（装备种类、数量、大中修数、损坏数等）； 清障清除堆物统计汇总数据(车次、人次、吨、面积)； 拆除违章搭建统计汇总数据：l 拆除房屋(间)；l 拆除违章广告(处)；l 拆除违章设摊(处)； 路政许可类业务统计汇总数据：l 施工类：批准数(处)、占路/修复费(元)、颁发许可证件数等；l 行驶类：批准数(辆)、补偿费(元)、颁发许可证件数等； 损坏路产赔(补)偿统计16、汇总数据：路产补偿是由路政业务中统计得出；路产赔偿是由路政案件统计得出。2.8 公路基础信息分析公路基础技术属性数据集是公路基础信息资源的基础，可以说是基础中的基础；它全面描述了公路本身的技术属性数据。 路线概况集； 路基集； 路面集； 主要构造物集； 沿线设施集； 路线环境集； 动态数据集；l 在进行超限运输审批时，可以整合公路基础数据库利用地理信息系统进行最佳运输路径的分析，并在电子地图上直接渲染出路径分析的结果。l 和公众信息服务整合后，可以向公众提供路政审批业务的状态信息、路政案件、路政月报等可公开信息。第3章 技术解决方案3.1 项目建设原则1、 实用性：根据路政工作实际出发，按照系17、统投入结合具体运用和实际环境来设计系统，最大限度的满足各项功能要求，确保实用性，系统应具有良好的性能价格比。2、 先进性：系统要采用国际上先进、成熟、实用的技术，既保证系统实现的功能，又保证系统在未来的五年内，其技术仍能满足应用发展的需求。3、 集成性：系统的各个部分，既要是相对独立的子系统，又能实现相互之间必要的信息交换，可实现自上而下、集中统一的网络、设备监控和管理。4、 开放性：系统设计采用的各项设备（软、硬件）均应符合国际通用标准，符合开放性原则，组网使用的技术要与技术发展的潮流吻合，保证系统的开放性和技术延伸性，与日后的技术应具有良好的亲和性。5、 安全性：必须保证系统和信息的高安全18、性，采取必要的防范措施，使整个系统受到有意、无意的非法侵入而造成系统破坏的可能性降至最低程度。3.2 系统总体设计思路公路路政管理系统将GIS、GPS、数据库等先进技术和公路路政管理业务紧密结合。实用的可视化多媒体信息管理为路政管理部门提供了如同亲临现场般的直观感受；丰富的图形、图象、影像信息集成技术为占用公路及公路用地的审批、设置非公路交通标志的审批、超限运输申请审批提供了形象直观的科学依据；规范的管理流程和标准的文书格式为路政管理工作的标准化提供了有力的技术保证。它的开发应用实现了行业内不同业务部门间的信息共享和集成应用，有效地提升了路政管理体制工作的科技含量，促进了行业管理信息化的发展。19、l 使用方便-所有用户都直接使用IE进行公路路政业务处理、数据统计和查询，不需安装任何客户端软件和数据库软件。减少了系统投资和安装调试工作，操作简单，系统管理和维护方便。l 兼容性强-系统可基于专网、互联网或内部网使用，不受地点和距离限制，方便各级领导和相关部门随时统计查询公路路政数据。以后也可设定权限，向社会公众开放部分查询功能。系统跨平台能力强，在各种操作系统下都可使用，为以后系统提升打下了良好基础。l 性能优越系统采用了JSP技术，其执行效率和编译速度都比常用的ASP高。3.2.1 公路路政管理系统的总体模型n 总体架构公路路政管理系统的包含八个子系统：信息发布子系统；公路路产管理子系统20、；路政许可、执法管理子系统、路政网上审批子系统；人员管理子系统；装备管理子系统；超限运输联网跟踪子系统；路政车载巡查子系统（C/S）。系统采用C/S与B/S混合软件架构体系建立，不直接对数据库进行操作，保证了系统数据的安全性。 整个系统的总体模型如下图所示：3.2.2 系统平台部署3.2.2.1 部署模式根据吉林省公路局的实际组织结构和三级业务模式，在吉林省公路局信息中心建立全省统一集中的路政数据信息平台，形成省内最为权威、完整的公路路政基础信息资源中心，各地级市、区县通过专网或互联网使用本系统。路政巡查数据采集系统安装在笔记本电脑或PDA掌上电脑上。3.2.2.2 系统网络拓扑 位于省公路局21、数据中心的信息平台由数据库服务器、应用服务器、WEB服务器等服务器组成。 全省各公路管理单位通过公路业务专网或互联网接入省公路局的业务中心，实现各自业务数据的垂直汇总和下发。 GPS、巡查数据通过CDMA或GPRS传输到省公路局数据中心。3.2.3 开发技术系统采用C/S与B/S混合软件架构体系建立。B/S系统采用J2EE（Java 2 Platform Enterprise Edition）三层架构来构建，采用EJB 和JavaBeans 构建中间层业务处理组件，完成绝大多数事务的处理，用Java 实现界面显示和用户交互功能，中间采用成熟的应用服务器产品支撑业务处理组件的运行环境。在Wind22、ows，Linux平台上均可运行，具有优异的跨平台能力。C/S 系统，通过它可以充分利用两端硬件环境的优势，将任务合理分配到Client端和Server端来实现，降低了系统的通讯开销。以前大多数应用软件系统都是Client/Server形式的两层结构。3.3 实现的技术途径与手段3.3.1 充分利用成熟技术与产品在工程建设中，应在认真调研、分析的基础上，选择适用于吉林省路政情况的成熟技术或产品，充分借鉴成功应用的技术或产品，并在其基础上进行二次开发。避免重复开发，少走弯路，提高工程建设效率。3.3.2 结合实际应用系统的开发要根据吉林省路政管理的实际情况,开发满足吉林省路政管理需要的信息系统。23、3.3.3 主要技术手段Web Service技术：IP网络和互联网标准（HTTP协议、SMTP协议等）成为业界事实上的工作标准，为解决异构应用的交互提供了大的技术背景。90年代后期，XML扩展标记语言的崛起更是促进了在基于互联网技术的开放环境下，实现不同数据格式、不同语义描述的应用程序实现相互“理解”、相互“交流”提供了技术基础。在这样的背景下，由MicrosoftIBMBEA等厂商提出了Web Service服务模型。3.4 公路路政管理系统软件功能设计公路路政管理系统的包含八个子系统：信息发布子系统；公路路产管理子系统；路政执法管理子系统、路政网上审批子系统；人员管理子系统；装备管理子系24、统；超限运输管理及信息传输子系统；路政车载巡查子系统（路政巡查数据采集系统（C/S）、路政车载GPS指挥调度系统）。系统特点：l 全方位的路政业务管理路政系统针对路政行业的整体管理需要，包含了公路路产管理、人员管理、装备管理、路政许可、路政执法、报表统计与查询、路政巡查等内容，其中路政许可和路政执法还分为“一般流程”和“简易流程”，为路政业务管理提供了多种操作模式。l 统一的网上申请、公示平台系统实现全省范围内的网上申请和结果公示功能，社会公众可以通过网上预申请，相关部门审核后及时网上公示，并以多种方式通知申请人,如手机短信等。 l 规范的流程化管理路政许可、路政执法实现流程化管理，其中路政执25、法的“成批产生文书”可以便捷的产生所需的执法文书,提高工作效率。l 完善的路政许可监管系统满足全省联网运行，包含地级市、县，根据路政管理特点,建立省中心, 并实现流程监管功能,可以通过许可监管，实现对每个流程节点的监管和追诉。l 方便的汇总、分析、挖掘、统计全省路政管理信息集中汇总到省中心,实现了全省的路政信息分析、挖掘和汇总统计，为各级领导决策提供了详细的数据资料。l 良好的数据共享机制路政系统作为整个公路信息平台中的一个子系统，它与公路信息平台中的基础资源库以及其它业务系统实现了数据共享，提高了数据的准确性，减少了数据采集的工作量。3.4.1 系统框架3.4.2 信息发布子系统信息发布系统26、是面向公众的服务平台，通过信息发布系统的门户网站和专业网站，形成公路路政部门集中对外提供服务的总平台，大力宣传公路建设、路政政策法规等公众所关心的信息，提高行业形象的同时，有助于社会监督和规范交通行业各项工作。系统将配合吉林省公路公众服务平台的建设，提供将路政相关信息自动、及时的在网上公布，针对信息类型、性质、重要程度进行分类发布。3.4.3 公路路产管理子系统路产管理子系统是基于已经建立的公路桥梁数据库（CBMS），路面管理系统（CPMS）数据库共享。系统可以对公路状况、公路用地、公路附属设施、平交道口、加油站、建筑（构筑）物、标志标线、防护设施、地下管线、骑路市场等项目进行登记管理。可对它27、们进行新增、修改、删除、复制、多媒体等操作。实现高效管理和适时查询。当新增的数据和已存在的某条数据类似时，可以使用复制操作。系统会自动读取目标记录的数据，在对不同的地方进行修改后保存即可产生一条新记录。如果要增加该设施的图片等多媒体资料，可以点击多媒体按钮。如果需要对公路路产增加维修信息可点击维修记录按钮。此时会进入该设施的维修记录列表界面。在此可以对该设施的维修情况的信息进行管理。在新增一条数据后返回时会只显示最新新增的一条数据，同时在右上角会出现一个显示全部数据的按钮，点击此按钮可以看到全部数据。综合查询：综合查询可以对管辖范围内的公路路产进行统计查询。路线代码和起点、止点桩号不填代表查询28、全部数据。路线代码支持模糊查询，桩号填写的格式为可以精确到小数点后3位的数字，单位为公里。按行政区划和按路线代码的单选框表示查询结果的分组方式。u 下图为按行政区划分类u 下图为按路线代码分类3.4.4 公路执法管理子系统系统依据公路路政执法程序，执法人员可根据系统中直观的行政处罚、处理程序流程图处理案件，具体分为路政处罚案件、强制措施案件、路产赔（补）偿案件三类，均能够按照交通部统一法律文书格式自动生成，其中路产赔（补）偿案件能够根据损害路产部件、类型、工程量，按照吉林省赔（补）偿费收取标准，自动生成费用表，实现赔补偿费用计算自动化，同时路产管理数据库中该项记录发生变化；并自动生成案件处理的29、法律文书及遗留案件。l 路政执法执法法规：有关路政执法的法律法规、文书查询。执法文书一般用电子文档（Word、Excel、PPT或扫描文件）。行政处罚：进行简易流程和正常流程的立案、记录、处罚、结案、等过程实现信息化管理。 赔补偿：进行简易流程和正常流程的立案、记录、执行、结案、等过程实现信息化管理。强制措施：进行简易流程和正常流程，送达告诫、听取当事人陈述、复核、送达施决定书、实施路政强制措施、制作路政强制措施笔录、等过程实现信息化管理。以上流程同时可插入多媒体信息（录音、图像）。执法台帐：进行生成、查询、检索、统计、汇总。路政案件月报：案卷分类包括路基、路面、桥涵、附属设施、违章搭建、损坏30、公路绿化、违章占用公路、擅设平交道口、擅设管线、擅设广告、擅自超限运输、其他等。统计信息包括：发案、破案、处罚、立案、复议、应诉、结案、赔偿费、罚款。路政情况月报：包括清除堆物、拆除违章搭建、设置非公路标志、临时占路、挖掘公路、设置平交道口、损坏路产赔偿。执法月报信息管理：省公路局路政处及各路政大队可以管理执法月报信息，并且能够自动进行汇总、查询等。l 报表统计与查询自动生成、汇总、查询各类统计月、年报表，如：事故分析统计，申请、审批及设施情况分析统计，装备使用状况统计分析，路政业务管理上报（报表）等。l 执法法规信息系统列有各项用到的法律法规，可以查看详细内容。可以进行新增删除等。l 许可执31、法报表主要进行路政许可和路政执法的相关报表的查询。该菜单所列都是许可和执法的相关报表，只要输入生成条件即可弹出相应的报表。3.4.5 路政许可网上审批管理子系统系统可以自动将吉林省路政网站上的路政申请信息交换到路政管理子系统中。网上申请l 路政许可受理提醒在工作桌面上，系统提供了路政许可、执法的提醒功能。在桌面右下侧：屏幕上可能有类似如此的提醒界面，其含义分别表示在系统中，当前人员有多少个许可、多少个一般执法、多少个简易执法还没有处理。若要查看这些提醒的详细信息，直接选择便可进入相应的业务处理界面。l 路政许可管理实现这些许可流程：申请、预审、踏勘及会签、报批、书面决定、签发许可证、结案。实现32、这些许可业务：“超限运输”“ 掘路”“ 设置各类管线及跨线桥涵”、“ 增设平交道口”“广告”。实现流程动态显示：实现吉林省路政单位制定的文书(Word)。l 路政许可法规显示许可法规和进行增加法规的操作。点击后打开需要的许可法规的文档形式。对于工作中需要的新增的情况，可以在下面的输入栏内输入。确定后进行保存。l 路政许可监控对吉林省路政的所有审批节点进行监控，可以监控到每个节点、每个人员。监控结果：l 法规信息查询可查询公路法，相关法律等关于每个许可类别的每个条款信息，便于路政人员了解法律信息、更好地工作。一个关于法律法规的例子页面如下：路政许可信息统计，可根据需要查询许可信息，并且编制固定的33、报表。统计结果可以储存为EXCEL文件。譬如上表的例子，我们可以“定制”查询，定制选择的内容，定制选择的条件，并且将结果输出到屏幕上，或者到 EXCEL 文件中：l 路政审批信息公示自动将路政管理系统中的审批结果在吉林省公路局网站上进行交换。3.4.6 人员管理子系统系统能够通过浏览器对人员的自然状况、培训、编制、考核和监督情况能够实现多媒体数据管理。并针对人员变动情况具备自动提示、查询功能。原有数据可以自动导入到目前系统中。路政人员查询及报表，可产生查询省公路局及下属各地级市及区县路政大队的路政人员信息，并且产生路政人员报表。l 路政单位信息管理能够通过浏览器，查看及管理路政单位相关信息，查34、看下属各个路政大队的相关信息。如：单位基本情况、负责人情况、获得的奖励等等3.4.7 装备管理子系统系统对交通、通讯工具，办案、办公设备，以及执法服装各模块能够实现数据输入、修改、编辑、查询等功能。服装管理：首先填写人员的身材属性。然后在“发放情况”中增加此人的发放情况的记录。设备管理：主要管理各种路政设备的信息。包含办公用车、办公设备等等。路政管理：对路政日常工作的信息进行管理。交通、通讯工具，办案管理与以上服装管理、设备管理相同。3.4.8 超限运输管理及信息传输子系统l 计算车辆超限情况；l 用户通过输入路线控制点，确定路线并可进行路线方案比选；l 在选择路线时可显示路线上桥梁概况、路线35、概况、障碍点等概况；l 计算路线行驶里程、赔（补）偿费；自动生成超限运输申请表；l 访问权限管理；l 存储治超站上报的数据；l 检索超限超载车辆信息（按时间段查询、按道路信息查询、按检测站查询）；l 输出超限超载信息报表（按时间段输出、按道路号输出、按检测站输出）；l 按照不同形式输出超限超载信息报表（柱状图、饼图、曲线）；3.4.9 路政车载巡查子系统本系统包含两部分：路政巡查数据采集系统、路政车载GPS指挥调度系统l 路政巡查数据采集系统系统是根据公路路政部门对公路数据管理的实际需求，实现路政人员针对巡查现场发生的案件，及时利用路政管理系统进行处理处罚, 打印标准的处理处罚文书和发票。配合36、路政管理系统、可以适用于暂时没有网络环境下的执法管理系统。其基本功能有如下几点：1）、在没有网络的情况下也可以进行移动执法程序处理、产生文书。2）、一旦连上吉林省公路内网，便可以及时下载全省范围内犯案车辆的相关累计信息。更新完毕后，在继续移动执法办公的过程中，及时显示这些犯案车辆相关信息，有助于治理重犯累犯的车辆。3）、可以配合路政管理系统进行使用，联网后，可以在省局服务器、地市局服务器和各个中队之间传输各种路政相关数据，这样既可以保证各个中队得到最新的相关执法数据，又可以保证服务器数据库数据的全面完整性。4）、具有简单快捷的执法信息输入功能：(1)、可以预设通用信息，如单位和执法人员的信息，37、在输入过程中能自动导入相关信息，无需用户每次输入。(2)、系统将一些常用信息选项存入数据库，方便用户在输入数据时选取词组，用户也可以自行修改这些信息选项，譬如输入“装运物资” 时，有“水泥”、“石灰”等选项可供选择。(3)、自动计算一些常用的数据：例如根据输入的“轴数”计算“核定载质量”，根据“实测”和“核定载质量”计算“超载吨位”，根据“实测”和“卸载后复秤实测”计算“卸载”的吨数等。(4)、自动输入一些常用数据：例如根据输入的身份证号码“”可以自动填写“性别”为“男”，“年龄”为“53”，且是浙江省宁海县人士。5）、针对每个执法案卷和案卷中的每个文件，可以以word的形式产生文书，并且进行38、现场文书的打印工作。6）、具有完善的报表统计功能，以EXCEL的形式展示报表，并且提供报表的输出打印功能。7）、提供完善的查询功能，可以通过时间段、案件类型、是否结案等条件进行过滤，查询符合条件的记录。l 路政车载GPS指挥调度系统系统提供了车辆位置定位、车辆历史轨迹回放、行驶里程统计、路政车辆管理控制消息向车辆GPS终端的批量下发显示、路政车辆GPS终端采集图像等功能。通过在路政车辆（包含排障车辆）上安装GPS设备，实现对路政车辆的动态实时管理，随时了解所有车辆的位置，并可以通过无线通讯平台实时监控和调度路政车辆，以提高办事效率，达到网络实时办案及对车辆的跟踪查询管理的目的。管理中心软件, 39、主要包括GPS数据接收以及与车载终端的信息通讯管理。暨中心接收车载终端的定位信息并进行处理，将需回发的消息发送出去。并可以搜索到以前发送过的各类消息，方便于消息管理和重发。3.4.10 系统管理为了能够使系统正常、稳定的运行，并且具有高度的系统安全性和数据安全性，我们为每个用户设置权限，有效地保证系统的安全性。在数据安全性上，可以进行数据备份；可以通过互联网实现数据交换，数据导出和导入功能使得数据交换变得非常便捷。数据检查模块能够自动检查采集表中的错误，为数据的准确性提供了强大的保障。如：设置单位地址、负责人信息，设置流程的节点、每个节点的人员信息，相关权限等信息。l 代码管理主要用于代码输入40、等操作。根据实际需要情况，在每一项输入编码及名称。具体分为：公共代码，公路资产，人事资料。可以打开子菜单进行详细操作。3.4.11 本次招标文件所列以外的其它功能1、 任意条件查询对指定的数据表进行任意字段的查询、对指定的数据表可以增加条件实现数据的过滤、可以对检索出来的数据进行排序、可以支持根据当前单位、用户等数据自动进行数据过滤，可以对于特定表事先数据自动过滤2、 自定义个性化查询可以记录一次查询的过程，并且自定义名称，以便下次重复使用3、 业务流程定制可根据业务管理需要，对原来的业务处理流程从新设置。4、 网上通知功能可在系统中发布工作通知或其他通知。5、 用户组管理可以对用户进行分组，41、分别赋予不同的权限，避免一个一个人进行授权的复杂工作。3.5 软硬件配置3.5.1 系统支撑软件平台配置1、 操作系统选型：Windows系列目前，Windows系列操作系统产品，在性能、价格上具有优势和特点。Windows2000主要运行在PC服务器上，价格低廉，易于掌握，操作简便，被广泛地运用于各种领域，几乎得到所有软件厂商的支持，是目前使用最为广泛的操作系统平台。但在安全性、稳定性、处理能力方面有其弱点。比较适合运行中、小型的业务应用系统。Windows2003专作为网络操作系统或服务器操作系统，高性能、高可靠性和高安全性是其必备要素，尤其是日趋复杂的企业应用和Internet应用，对其42、提出了更高的要求。微软的企业级操作系统中，如果说Windows 2000全面继承了NT技术，那么Windows Server 2003则是依据.Net架构对NT技术作了重要发展和实质性改进，凝聚了微软多年来的技术积累，并部分实现了.Net战略，或者说构筑了.Net战略中最基础的一环Windows Mobile：Windows Mobile 是 Microsoft 用于 Pocket PC 和 Smartphone 的软件平台。Windows Mobile 将熟悉的 Windows 桌面扩展到了个人设备中。 PocketPC和Smartphone：Smartphone 主要是在格式因素和使用两方43、面作为一种电话设备而设计的。它经过良好的微调，可以用于发出和接收呼叫，并且还可以作为消息处理设备。Pocket PC 主要是作为一种小型个人计算机而设计的，对于查看和管理数据与增强消息处理而言很不错。某些 Pocket PC 设备也具有电话功能。2、 数据库平台：MS SQL Server 2000 Standard Edition或以上版本SQL Server主要运行在Windows 2000/NT的环境下，在价格、易管理性方面具有优势，被大量中、小规模的业务系统所使用。3、 WEB服务器平台：Resin随着三层应用体系架构被广泛应用于宁夏公路管理局信息化建设中，作为实现三层架构的重要基础构44、件中间件，其对应用系统的高性能、高可扩展性、灵活性有着重要的作用。 所选用的中间件应具有以下特点： 可靠性，能保证事务及关键性业务不被丢失。 集成性，能和同构或异构环境下的多种数据源通信，并能管理数据间的公共逻缉约束。 可用性，易于使用、管理，支持多种开放标准，能在多种环境下运行。Resin提供了最快的jsp/servlets运行平台。Resin的一种先进的语言XSL(XML stylesheet language)可以使得形式和内容相分离。支持EJB。如果你要在你的Web Server撰写JSP、Servlet的话，Resin是个很好的选择。同时Resin也支持Servlers、XML与Se45、rver端JavaScript，并内置有一个简易的Web Server。并且费用很低。3.5.2 硬件配置1、 服务器：AS-PE2950 MLK功能服务器配置系统服务器(两台)AS-PE2950 MLK-1FN055-Quad-Core Intel Xeon Pro E5440 2.83GHz, 2x6M1B Cache, 1333MHz FSB, PE2950GW884-2nd Quad-Core Intel Xeon Pro E5440 2.83GHz,12x6MB Cache, 1333MHz FSB, PE2950BNW-S030-集成双Broadcom千兆网卡,支持TOE功能1WK46、844-Motherboard for PowerEdge(TM) 2950, China1PE2950-FC41-C4:SAS/SATA RAID5, PERC6/i Integrated w/ 1x61Backplane for 3.5 SAS/SATA HDNN480-1x6 Backplane for 3.5-inch Hard Drives1WX634-PERC 6/i, Integrated Controller Card for 3.51 x6 Hard DriveXN880-Documentation of PERC6i & PERC6E Card (Simpl1ified C47、hinese)CX020-C4: Raid 5, PERC6/i or PERC5/i Integrated1XF034-动态 ID 面板,用于PowerEdge 29501GG782-带PCI-X插槽的扩展子卡,适用于PowerEdge 295013G4(24X7)-3年金牌支持:当天4小时(24x7)上门响应1WXPC313-PE2-G-3 年当日 4 小时（24X7）上门服务（配件+人力)1MH571 -NetG Training CD Kit1CFIC-OR-NETGCD-CN -戴尔外加可随时订货的NetG VB6训练光盘1JG199-SI,DP,MOD,SRV,SOFTWARE,I48、N1SRVCTECH-EN-Access To Dell Standard Technical Support (71x24)IXPS0101-PA-Basic Server Installation Service With Rack1MountingFRT460-PE2950-PE2950 保险及运杂费(中国)1FRT02/460-PE-POWEREDGE 运费(中国)1MR095-8GB (4x2GB), 667MHz, ECC, 双内存列,全缓冲内存条1DK133-无软驱,适合于含1x6 背板的PowerEdge2950机箱CJ686-Dell(TM) USB 104-key Stan49、dard Keyboard (Engl1ish)TY573-Optical USB Mouse (2-Button with Scroll)1NMN-002-不含显示器KX596-300GB, 3.5, 15Krpm, SAS 硬盘,热插拔,X34KD483-No Operating SystemMK384-Broadcom Dual Port TCP/IP Offload Engine Not1EnabledKF245-Dell(TM) OpenManage(TM) 软件,用于 PowerEdge(TM)12950CH373-8x IDE slim DVD-ROM Drive1GG228-光50、驱数据线1K8767-可滑动通用快速/多用导轨1MD352-用于 UPS/PDU 连接的带IEC C13-C14插头的电源线11683E-连接墙壁的电源数据线，中国用2JD926-PE2950用户指南和安装及故障排除指南 (简体中文)1FR220-Redundant Power Supply (750W)1FN784 -PowerVault 手册随机装箱2、 GPS车辆卫星定位仪（含GPS定位终端、车载电话手柄），控制中心GPS前置机。GPS车辆卫星定位仪：HQ6006AV36系列移动目标定位调度终端i. 使用范围：HQ6006AV36系列移动目标定位调度终端产品适用于车辆、船舶的调度、防盗、51、反劫。ii. 使用条件：相对湿度：90%大气压力：86106KPa直流电压：932Viii. 外形尺寸和质量：外形尺寸：主机：160mm115mm35mm手柄：160mm55mm25mmLCD：160mm80mm30mm质量：主机：1.0kg手柄：0.2kgLCD： 0.4kg控制中心GPS前置机：可采用本次项目中采购的服务器。3、 PDA掌上电脑惠普 hp ipaq 2190b处理器: 英特尔 PXA270 312MHz处理器 操作系统: Windows Mobile 5 Software for Pocket PC I/O接口: 1-22针接头用于通过连接器进行同步/充电；以及支持USB/52、串口通讯 显示屏类型 :透反式QVGA TFT显示屏，带LED背光和节电模式（64K色彩） 触摸屏: 是 像素间距: 0.24毫米 内存 :最大128MB内存，64兆rom，64兆 ram 分辨率: 240（宽）320（高）像素 可视图像尺寸: 89毫米 应用软件: HP ProtectTools、日历、通讯录、任务、录音机、记事本、Pocket Word（带拼写检查功能）、Pocket Excel。4、 笔记本电脑hp 520 (071) (KD071AA)处理器类型：英特尔 酷睿 单核处理器 T1400 1.83GHz, 2MB 二级高速缓存, 667MHz FSB，芯片组：移动式英特尔 53、945GM Express 芯片组，标配内存：512MB (1 x 512MB) DDR2 SDRAM (667MHz)，内存插槽：2 个 SODIMM 插槽，内存升级：最大可升级至 2048MB，内置硬盘驱动器：120GB，硬盘驱动器速度：5400 rpm，光驱：DVD/CD-RW 固定组合光驱，外形尺寸（宽 x 长 x 高）：33.4 x 24.7 x 3.0（正面）厘米，重量：2.3 千克起，显示屏尺寸：14.1 英寸对角，无线技术：无线局域网 802.11b/g mini-pci 卡，网络接口：英特尔 82562GT 10/100 网络连接，扩展槽：附加设备可用的插槽： 1 个 Typ54、e I/II PC 卡插槽，支持 32 位 CardBus 和 16 位卡，外置 I/O 端口：2 个 USB 2.0 端口、VGA 端口、耳机插孔、麦克风插孔、交流电源、RJ-11 接口、RJ-45 接口，附带软件：Adobe Acrobat Reader、HP 备份与恢复管理器、HP 帮助与支持中心、Roxio Creator Basic 9、Synaptics 触摸板驱动程序、Intervideo WinDVD，保修标准声明：全球1年有限保修（1年部件/1年人工/送修），电源特性：4 芯 (32WHr) 锂离子电池3.5.3 硬、软系统集成、调试、试运行设计n 软、硬件系统集成设计：考虑55、到系统安全、方便管理和维护,本系统采用C/S与B/S混合软件架构体系，将数据库、应用系统、WEB服务分别安装在不同的服务器上，在省公路局采取集中部署方式，系统软件及数据库软件都安装在省公路局服务器上，其他客户端用户不需要配置高端服务器，使用IE通过专网或互联网就可以连接使用，且一般的PC机就能满足系统使用要求，如：客户端工作站配置：P4以上、内存512M以上、硬盘空闲空间10G、显卡16位真彩、网卡10/100M、显示器15以上、操作系统WINDOWS2000以上。这样即满足了系统使用要求，同时也大大的降低了用户的使用成本。n 系统调试、试运行在系统开发基本完成时，将进行现场调试，培训，用户试56、用，根据试用的情况对系统进行修改完善，完善后系统投入试运行。我们将根据试运行的情况对系统进行进一步的修改完善，完成后系统投入使用。第4章 项目管理方案吉林省公路路政管理系统的建设是一项高度综合性的信息系统工程，其模式与浙江省公路路政系统相似。在该项目实施的全过程，必须要有良好的计划、执行、控制和结束等项目管理活动，在进行项目管理活动时必须对时间、范围、费用、质量、人员、沟通、风险、采购等项目要素进行通盘考虑。4.1 人员管理计划4.1.1 项目总体组织结构及责任4.1.1.1 项目组织结构构成原则项目各小组的分工原则： 小组的目标和任务明确； 尽量减少小组间的依赖性（例如：小组A必须依赖小组B57、工作完成后才能进行自己的工作）； 硬件、软件和工程分开。按照本项目的重点和难点进行分组，本项目的重点是软件和工程实施的质量控制，本项目的难点是对总体实施的把握。4.1.1.2 项目总体组织结构图4.1.2 项目各组责任4.1.2.1 项目各组职责组 名职 责 描 述项目领导组1. 负责制订本项目实施过程中的方针、政策；制订总体规划；2. 监督并协调项目的实施进程；3. 协调各方的资源； 4. 定期审核听取项目经理的工作汇报，对项目存在的重大问题进行协调解决。项目经理1. 制订和落实项目计划；2. 随时解决项目中出现的各种问题；3. 对项目的总体实施负责；4. 对重要的问题做决策，对重大的问题需58、上报项目领导组。项目顾问机构1负责为项目的正确规划和实施提供政策资源、知识资源以及技术方面的辅导支持。项目监理机构1直接审定整个系统建设规划、实施开发过程是否符合规划的第三方机构。系统总体技术组1. 负责对整个系统的技术方向的把握；2. 负责基础信息资源数据标准的制定工作；3. 对重大的技术问题进行评估和决策；3参与制订开发规范，并参与对项目成功实施有重要作用的问题的讨论；4对有争议的问题的决策需上报项目经理。应用开发组1 在需求阶段，需求分析人员进行系统调研和分析；2 在设计阶段，系统设计人员、数据库设计人员进行数据库和应用系统的设计；3 在开发阶段,根据需求分析说明书,完成系统的详细设计及59、编程。数据整理组1 路政相关数据质量控制组2 协助制订项目质量管理计划；3 据需求分析说明书,制订测试计划，准备测试用例及数据；4 测试人员实施系统的全面测试，并提交测试报告；5 负责阶段评审和变更评审工作；6 协调应用开发组，负责和指导进行配置管理工作。系统支持组1. 开发环境与运行环境的建立；2. 开发中，对开发环境的平台进行支持；3. 系统工程安装。培训及文档组1. 负责项目组的文档编写和支持工作；2. 整理各阶段文档，进行文档的版本控制；3. 协助项目经理进行发布通知,收集文档,安排会议,控制管理流程。4. 负责客户的培训工作。4.1.2.2 项目组主要人员项目管理人员及技术人员情况表60、序号姓名公司职务所持资格证件发证时间从事本工作时间具体负责事项隶属小组项目组职务1裴民副总经理自动控制专业学士19年系统总体技术组项目经理2董伟勇研发主管计算机技术专业 学士工程师高级程序员1994.6.3012年系统总体技术组系统分析师3唐新新研发工程师计算机软件专业 学士5年应用开发组开发工程师4刘 飞软件工程师地理信息系统专业 硕士5年应用开发组开发工程师5李森华软件工程师计算机应用专业 大专2年应用开发组开发工程师6葛标软件工程师计算机应用专业 学士2年应用开发组开发工程师7顾邹芸软件工程师计算机信息专业 学士3年质量控制组工程师8丁亮软件工程师地理信息系统专业 学士3年质量控制组工程61、师9邱国宾软件支持工程师计算机软件专业 学士4年系统支持组软件支持工程师10张琳软件支持工程师计算机信息专业 大专5年系统支持组培训工程师项目主要技术人员履历表I姓名： 裴民 年龄： 42 其它情况： 对该技术领域精通,具有十多年以上的项目开发经历,实战经验丰富，具有很强的领导能力 拟在项目组中的岗位： 项目经理 II教育背景期 间大学/培训 1984年9月至1988年6月 上海交通大学 III工作简历期 间项目及项目内职务业绩1995年1997年 浙江省稽征收费软件 （项目负责人） 浙江1997年2001年 医疗保险系统 （项目负责人） 镇江2001年至今 公路基础数据系统、公路地理信息（技62、术总监）、公路业务管理系统、公路绿化管理系统、公路排水管理系统、桥梁安全系统（技术总监）、超限运输联网跟踪系统（技术总监）、路政管理系统（技术总监）、养护管理系统（技术总监）、基于GIS高速公路机电设备维护系统（技术总监）上海、辽宁、广东、黑龙江、北京、青海、浙江、宁夏 I 姓名： 董伟勇 年龄： 34 其它情况： 公路信息系统开发经验丰富 拟在项目组中的岗位： 系统分析师 II教育背景期 间大学/培训 1990年9月至1994年6月 浙江省宁波大学 2003年 上海大学 高级程序员培训 III工作简历期 间项目及项目内职务业绩1995年1997年 浙江省稽征收费软件 （软件工程师） 浙江1963、97年2001年 医疗保险系统 （软件工程师） 镇江 2001年至今 公路基础数据系统、公路地理信息、公路业务管理系统（项目主管）、公路绿化管理系统（项目主管）、公路排水管理系统（项目主管）、桥梁安全系统（项目主管）、超限运输联网跟踪系统（项目主管）、路政管理系统（项目主管）、养护管理系统（项目主管）、基于GIS高速公路机电设备维护系统（项目主管）上海、辽宁、广东、黑龙江、北京、青海、浙江、宁夏 I姓名： 唐新新 年龄： 40 其它情况： 公路信息系统开发经验丰富 拟在项目组中的岗位： 开发工程师 II教育背景期 间大学/培训 1986年9月至1990年6月 四川大学 III工作简历期 间项目64、及项目内职务业绩1995年1997年 浙江省稽征收费软件 （软件工程师） 浙江1997年2001 医疗保险系统 （软件工程师） 镇江 2001年至今 公路基础数据系统、公路地理信息、公路业务管理系统、公路绿化管理系统、公路排水管理系统、桥梁安全系统、超限运输联网跟踪系统、路政管理系统上海、辽宁、广东、黑龙江、北京、青海、浙江、宁夏 I姓名： 刘飞 年龄： 26 其它情况： 开发工作经验丰富 拟在项目组中的岗位： 开发工程师 II教育背景期 间大学/培训 1997年9月至2001年7月 华东师范大学资环学院地理系 2001年9月至2004年7月 华东师范大学研究生院地理信息系统专业 III工作简65、历期 间项目及项目内职务业绩 2003年至今 公路基础数据系统、公路地理信息、公路业务管理系统、公路绿化管理系统、公路排水管理系统、桥梁安全系统、超限运输联网跟踪系统、路政管理系统、养护管理系统上海、辽宁、广东、黑龙江、北京、青海、浙江、宁夏 I姓名： 李森华 年龄： 27 其它情况： 开发工作经验丰富 拟在项目组中的岗位： 开发工程师 II教育背景期 间大学/培训 2002年9月至2005年7月 萍乡高等专科学校计算机应用 III工作简历期 间项目及项目内职务业绩 2005年至今 公路地理信息、公路绿化管理系统、公路排水管理系统、桥梁安全系统、超限运输联网跟踪系统、路政管理系统、养护管理系统66、基于GIS高速公路机电设备维护系统上海、辽宁、广东、黑龙江、北京、青海、浙江、宁夏 I姓名： 葛标 年龄： 28 其它情况： 开发工作经验丰富 拟在项目组中的岗位： 开发工程师 II教育背景期 间大学/培训 2001年9月至2005年12月 合肥工业大学计算机及应用 III工作简历期 间项目及项目内职务业绩 2005年至今 公路地理信息、公路绿化管理系统、公路排水管理系统、桥梁安全系统、超限运输联网跟踪系统、路政管理系统、养护管理系统、基于GIS高速公路机电设备维护系统上海、辽宁、广东、黑龙江、北京、青海、浙江、宁夏 I姓名： 顾邹芸 年龄： 27 其它情况： 经验丰富 拟在项目组中的岗位：67、 工程师 II教育背景期 间大学/培训 2000年9月至2004年6月 上海师范大学计算机与科学技术 III工作简历期 间项目及项目内职务业绩 2004年至今 公路地理信息、公路绿化管理系统、公路排水管理系统、桥梁安全系统、超限运输联网跟踪系统、路政管理系统、养护管理系统、基于GIS高速公路机电设备维护系统上海、辽宁、广东、黑龙江、北京、青海、浙江、宁夏 I姓名： 丁亮 年龄： 25 其它情况： 经验丰富 拟在项目组中的岗位： 工程师 II教育背景期 间大学/培训 2001年9月至2005年7月 上海师范大学地理信息系统 III工作简历期 间项目及项目内职务业绩 2005年至今 公路地理信息、68、公路绿化管理系统、公路排水管理系统、桥梁安全系统、超限运输联网跟踪系统、路政管理系统、养护管理系统、基于GIS高速公路机电设备维护系统上海、辽宁、广东、黑龙江、北京、青海、浙江、宁夏 I姓名： 邱国宾 年龄： 24 其它情况： 软件支持经验丰富 拟在项目组中的岗位： 软件支持工程师 II教育背景期 间大学/培训 2001年9月至2004年7月 上海华东电脑进修学院 III工作简历期 间项目及项目内职务业绩 2004年至今 公路基础数据系统、公路地理信息、公路业务管理系统、公路绿化管理系统、公路排水管理系统、桥梁安全系统、超限运输联网跟踪系统、路政管理系统、养护管理系统、基于GIS高速公路机电设69、备维护系统上海、辽宁、广东、黑龙江、北京、青海、浙江、宁夏 I姓名： 张琳 年龄： 26 其它情况： 软件支持经验丰富 拟在项目组中的岗位： 软件支持工程师 II教育背景期 间大学/培训 1999年9月至2002年7月 上海市经济管理学院计算机信息管理 III工作简历期 间项目及项目内职务业绩 2002年至今 公路基础数据系统、公路地理信息、公路业务管理系统、公路绿化管理系统、公路排水管理系统、桥梁安全系统、超限运输联网跟踪系统、路政管理系统、养护管理系统、基于GIS高速公路机电设备维护系统上海、辽宁、广东、黑龙江、北京、青海、浙江、宁夏 4.1.2.3 项目组人员保证本项目组成员尤其是各小组70、组长、应用开发组等关键组员在项目实施生命周期中将保持稳定，若有工作变动将提前向吉林省路公路局提出申请。为了防范项目成员的其他非正常流动情况发生（如离职），将把人员管理纳入整个风险管理的范围，作为一项重要的风险源来控制。4.2 需求管理计划4.2.1 需求工程的重要性需求工程是软件工程中重要的、也是最为复杂的一个子领域。需求是根本：软件系统最困难的部分就是准确说明开发什么。最困难的概念性工作是编写出详细的需求，包括所有面向用户、面向机器和其它软件系统的接口。此工作一旦做错，将会给系统带来极大的损害，并且以后对它修改也极为困难。如图所示需求的影响是逐步放大的：需求是变化的，需要跟踪、更新，需要进行71、管理、控制，需要建立需求基准。总之需求是需要进行工程化管理的，对需求的管理是需要进行良好计划的。4.2.2 需求管理的内容鉴于需求的重要性，需求管理完全可以借鉴于软件工程的管理方法，并跟随软件开发生命周期理论而逐步演化、完善。我们把整个需求过程分成如下两个主要过程： 需求开发过程； 需求管理过程。针对上述过程，我们计划进行下列具体的需求开发和管理活动。其中需求管理的活动和整个项目的进度控制、配置和变更控制是一体进行的。4.3 沟通管理计划项目沟通管理是为了确保项目信息及时适当的产生、收集、传播、保存和最终配置而建立起来的项目组和省公路局信息中心之间、各个项目内部小组之间的交流渠道。对于前者沟通72、的内容主要包括使客户能够掌握项目进展的情况，并将意见反馈给项目组；而项目小组之间主要是使各个小组的工作情况保持沟通。在项目中，沟通不可忽视。要求项目经理最重要的工作之一就是沟通，通常花在这方面的时间应该占到全部工作的75%90%。良好的交流才能获取足够的信息、发现潜在的问题、控制好项目的各个方面。沟通管理从沟通计划开始。沟通计划包括决定项目涉及人的信息和沟通需求：谁需要什么信息、什么时候需要、怎么获得等。本方案中要求项目组与用户之间的沟通通过正式的报告进行，项目组成员之间的沟通可以通过电子邮件和其他形式。具体沟通的时间和内容描述如下： 每周召开由各个项目小组管理负责人参加的项目复查会议。复查会73、议主要就以下内容展开：n 本周的工作总结n 下周的工作安排n 出现的值得注意的问题n 对于项目建设的建议n 风险管理计划n 系统质量报告 每周项目组提交工作报告；并提交给信息中心的项目负责人； 每月向信息中心项目负责人提交项目风险管理计划和系统质量报告； 建立项目沟通站点或其他形式的公告措施，发布项目相关事件，反馈等。4.4 文档管理计划项目文档主要包括管理文档和技术文档。技术文档是对项目各阶段知识成果的描述，是项目进行各阶段评估验收的重要依据。管理文档是对项目管理过程的描述，用于进行项目跟踪、控制。项目文档管理是对文档的编写、提交、审查、存档全过程的管理，保证项目文档的完备性、严密性、规范性74、和阅读性。在本项目组中，文档的管理与维护整个应用软件质量保证的重要环节，将有专门的文档保管员负责，并对文档进行跟踪和控制。下表为本项目开发生存期各阶段的文档提供。序号文档名称编写者审核者文档内容说明1系统体系架构手册项目经理项目管理机构系统的架构设计和实施规划2项目开发计划项目经理项目管理机构人员组织、进度安排及质量要求3系统需求分析报告和数据字典系统分析员项目开发组组长功能、业务流程和数据字典等分析4系统设计报告系统分析员项目开发组组长系统架构、界面、数据库、过程、接口等设计5模块开发卷宗程序主管项目开发组组长模块处理设计6用户手册培训主管培训服务组组长软件使用及系统维护手册，包括数据库安装75、手册、程序安装手册、软件使用操作手册、软件功能技术手册。7软件测试计划质量管理员质量管理组组长测试目标、内容及用例8系统测试分析报告质量管理员质量管理组组长测试结果报告及分析评估9系统验收报告项目经理项目管理机构项目完成情况、评价及相关文档10项目工作报告项目经理项目管理机构项目定期的日常报告4.5 实施管理计划实施的准备工作：硬件安装到位，涉及到省公路局数据中心数据库服务器、应用服务器和数据中心内部局域网以及和地市相连的网络等。软件上要求系统软件和平台软件安装部署到位，系统软件通常和硬件捆绑，平台软件需要安装好地理信息软件服务平台。实施人员安排：项目实施全过程中，提供项目经理、技术总监、需求76、分析人员、数据库设计人员、程序设计人员、项目管理人员、质量管理人员和测试人员等。实施过程管理安排：对项目实施的全过程需要一套正确的方法论去管理。成果产物的管理安排：项目的工作内容和成果产物除了包含系统软件平台软件外，还包括各类电子文档和操作手册等。第5章 质量保证计划项目管理需要明确整个项目的目标和质量要求，确定出项目工作清单中各项任务结果相关的质量及测试要求。制订质量控制流程和方法以保证项目达到质量标准。5.1 质量管理标准目前国际上通行的质量管理标准是ISO9000国际质量标准，而专门针对软件领域的质量管理标准则有软件能力成熟度模型和集成模型（CMM/CMMI）认证；三者各有自己的特色，相77、互之间的涉及范围也有一定的重叠，在某些层次上具备兼容性。这三者都可以作为软件企业实施质量管理的参考标准。需要说明的是，任何一类标准都不可能完全符合本公司和本项目组的实际情况，我们需要在不违背其基本精神的前提下对其作适当剪裁和调整，循序渐进地促进质量管理过程的持续改进。除了从全局角度利用CMM5系列质量管理体系来组织工程管理外，对一些具体环节的实际操作还可以参照实施一些软件工程国家标准，有基础标准、开发标准、文档标准、管理标准几大类，其中比较重要的有软件开发规范、计算机软件单元测试、软件支撑环境、软件维护指南、软件文档管理指南、计算机软件需求说明编制指南等。5.2 质量管理机构项目质量保证活动首78、先需要从组织上给予保障，如图所示，本项目组设置专门的质量控制组行使质量控制和保证活动的权利。质量控制组由组长、质保人员和测试人员组成，制订质量保证计划，在项目组各个机构落实质量保证措施，行使或协助进行评审、测试、验收、配置和变更管理等质保活动。5.3 质量管理措施软件的质量保证活动，是涉及各个小组间的贯穿整个项目过程之间的重要活动，必须建立一个规范的质量保证体系，以明确组织内部的质量保证业务，保证各项活动的顺利开展。同时，制订质量保证计划，确定质量目标，确定在每个阶段为达到总目标所应达到的要求，对进度做出安排，确定所需的人力、资源和成本等等。具体来说质量保证措施通常应包含质量保证承诺、阶段性评79、审、同行评审、全面或抽样测试、bug管理、质量验收过程、问题汇总反馈和质量改进过程等，以保证项目达到预计效果。软件质量保证体系如上图所示。最后配置管理和变更评审活动也间接地保障了项目产品的质量。5.4 阶段评审计划阶段评审也是一种常见的项目保证活动，它强调在事前和事中控制质量，而不是事后进行控制。由于将质量保证活动提前，因此可以尽早地发现开发过程中引入的错误和缺陷，提高了质量保证的效率，同时由于在前期发现问题修复的成本要远远小于后期修复的成本，因此也大大降低了整个项目开发的成本。阶段评审可以用于项目开发生命周期的每个阶段，如需求分析、设计、开发、产品发布等，我们都需要及时组织相关人员对诸如需求80、规格说明书、设计说明书、程序源码、测试用例、待发布产品等对象进行评审，以便发现问题，总结经验。评审通过则项目可以进入下一阶段，否则必须经过改正并进行复审。为了提高评审的效果，应该充分准备好有针对性的检查单。无论是阶段评审还是上述的变更评审，评审的方式可以是多样的，不拘一格的；可以是会议评审、会签评审、同行互审等，关键是要通过引入评审机制去及时发现分析出隐藏的问题和缺陷。5.5 测试实施计划5.5.1 测试对象和目的项目质量控制组直接管理下的测试针对的是经过各个业务子项目组提交的系统，测试针对功能实现和系统性能。系统测试的目的是希望系统地找出系统潜在的各种错误和缺陷，在软件部署之前尽可能地发现并81、解决缺陷。另外，通过这次测试可以证明软件的功能和性能与软件需求说明相符合。5.5.2 测试技术和方法此次测试主要采用动态测试技术和静态测试技术相结合的方法。 动态测试中主要运用黑盒测试方法，黑盒测试用例设计方法包括等价类划分、边界值分析以及错误推测等设计原则。 静态测试中主要运用技术评审的方式，核心模块辅之以代码审查的方法。5.6 测试规划5.6.1 测试类型测试类型涉及功能测试、界面测试、错误处理测试、负载测试、安装卸载测试、可用性测试、兼容性测试、可靠性测试、系统恢复测试、安全测试、文档和帮助测试等。5.6.2 测试阶段测试阶段主要类型范围描 述单元测试功能测试、界面测试、错误处理测试由开82、发人员进行的单元测试，重点模块的单元测试可交由专门的测试人员进行。单元测试覆盖所有子系统的新开发的功能模块。集成测试功能测试错误处理测试在单元测试的基础上 ,将所有模块按照设计要求组装成一个完整的系统进行的测试,又可以叫做组装测试。系统测试功能测试性能测试系统测试阶段:系统测试是把经过确认的软件纳入到部署之后实际运行环境中，与其他系统成分组合在一起进行测试。目的在于验证系统在真实运行环境中的功能和性能特性。检查已实现的软件是否满足了需求说明书中确定了的各种需求、以及软件配置是否完整、正确。验收测试功能测试性能测试验收测试阶段:验收测试是由用户方所组织进行的系统测试，目的验证系统确实满足了用户的83、功能和性能需求。5.7 测试状态控制5.7.1 测试进入标准 应用开发组应提供的必要的文档、说明书和需求； 系统准备提交； 被测系统已通过冒烟测试； 测试环境（场地、网络、硬件、软件等）准备完备。5.7.2 测试暂停和再启动标准 测试环境发生变化（场地、网络、硬件、软件等），又处于不可使用状态。 系统有大量错误或严重错误，以至于继续测试没有任何意义。 错误得到修改后，需要重新启动测试。 开发组提供错误修改后的安装程序以及再启动测试的相关说明。 测试组安装修改后的程序。如有必要，需要重新初始化测试数据，重新执行测试规程，恢复到发生错误前的状态。5.7.3 测试停止标准 当所有计划的测试用例和回归84、测试都已经运行完毕，测试结论达到通过或未通过的标准时，测试可以退出。 项目经理认为测试结果已经达到要求。5.7.4 测试里程碑测试计划系统测试计划测试需求抽取系统测试需求说明书测试用例设计系统测试用例和测试套件设计测试数据准备系统测试数据需求功能模块测试N/A集成测试N/A确认测试N/A负载测试N/A测试环境准备完毕N/A系统测试N/A验收测试N/A测试报告系统测试报告项目结束N/A第6章 其他可行性建议及方案数据中心涉及到全省路政数据的共享和交换，数据存储、访问的安全性要求非常高，必须从多个层面充分考虑安全性隐患，实施安全保障工程，建立起完善的安全体系。因此我们提出以下几方面建议：6.1 物85、理安全物理层安全主要是针对系统中所涉及的硬件实体的安全防护为主的安全防护体系，包括： 机房的安全，包括：静电安全、防火、防盗等措施； 主机设备的安全； 对于涉密设备，应采用独立、安全的管理模式； 数据备份介质的安全； 防电磁辐射、抗电磁干扰。6.2 网络安全设计网络安全是本计算机系统安全防护体系中尤为重要的一环，也是技术实现的难点所在。网络安全的主要技术是防火墙技术（Firewall）和VPN 技术，核心思想是在被保护网络和外部网络之间设置一道屏障，以防止发生不可预测的、潜在破坏性的侵入。比较好的做法是同时配置外网防火墙、内网防火墙和入侵检测系统，对机密数据进行加密传输。6.3 主机/服务器安86、全设计6.3.1 主机安全配置根据SANS.ORG的统计，无论是对于Windows系统还是Unix/Linux系统，连续数年中最严重的问题就是很多用户和系统管理员采用系统默认安装，不及时安装必要的补丁，也不进行高安全性配制，因而暴露出大量的安全漏洞。主机系统的安全，主要包括操作系统安全和数据库安全两方面。具体包括主机系统的帐户管理、访问控制、密码安全，重要服务器如WEB、APP 和数据库等大型应用系统的安全、主机的病毒防控措施、主机监控、审计等。我们在主机系统和数据库系统的选型上，已经充分考虑了系统的安全性。建议尽量关闭telnet, ftp , remoteshell, rlogin, fi87、nger, echo, smtp 等网络功能。杜绝外系统入侵可能性。l 病毒防控病毒是一种具有自我复制能力，能够在隐蔽情况下执行编写者不良意图的非法程序。与其他程序相同的是，病毒只有运行之后才会发挥其功能。由于用户不会故意运行病毒，因此病毒必须依附于用户要运行的文件当中（包括可执行文件和嵌入了宏的Word、Excel文件等）。在现代化的办公环境中，计算机的使用已经非常普遍，几乎所有的计算机用户都不同程度地受到过计算机病毒危害，很多人因此对计算机病毒感到神秘和恐惧。在网络中，计算机病毒的爆发对组织机构的安全构成了极大的威胁；不少病毒还被网络黑客利用，里应外合对组织的资产造成了无法估量的危害。病毒88、的可怕不止在于其本身具有的破坏力，更在于其强大的传播能力，而且传播能力越强，生存的机率就越大。越是网络应用水平高，共享资源访问频繁的环境中，计算机病毒的蔓延速度就会越快。现在的Intranet环境，Internet环境是病毒传播、生存最快、最好的温床。这也就是为什么企业级网络环境中的防病毒解决方案一定要通盘考虑，务必使网络中每台客户端计算机、应用服务器、网关服务器，都具备预防、检查和清除病毒能力的根本原因。计算机病毒通过Internet浏览、邮件系统、木马病毒移植进行传播，其特质就是传播速度更快、传播途径更广、病毒数量更多、病毒发作更猛、破坏力更强，给组织、个人用户造成的损失更大。对于组织的网89、络系统而言，针对病毒的各个入侵渠道和主要集散地进行防护是最根本、最有效的防治策略。正如一个国家的安全保卫不能仅仅依靠各省市、地方警务人员来维系，更重要的是必须设立相应的海关、边防、安检等机构，从边境、入关开始就对进入的人员、物品进行严格检查，以便将外来的威胁最大限度的杜绝于国门之外，同时通过各省市、地方警务、公安人员的配合保证社会秩序的稳定。所以，提供一个立体的、全方位的从病毒各个入口进行截杀的整体防护方案是必须的。l 主机监控无论是黑客还是病毒对服务器攻击，通常都会在服务器上留下痕迹，比如操作系统或应用系统日志，性能的异常，驻留在内存中的“古怪”的进程等。主机监控面向各种规模的组织和各种服务90、器实现服务器事件与性能监控的集中化目标。为应对这种合并趋势可能引发的潜在资料“洪流”，主机监控系统预先内建了大量“知识”储备，可供应用程序对信息含义进行评估，并就所应做出的响应提供决策。上述知识主要以管理软件包形式出现，不仅有助于在故障发生的第一时间尽快诊断出问题根源并做出适当反应，而且，还可通过就问题隐患向管理人员发出警告，并在其发生前提供解决方案建议的方式来预防故障事件的实际发生。具体来说主机监控解决方案应具备以下功能和特点： 具备可扩展内建知识储备的管理软件包。 集中化服务器事件与性能监控特性。 具备高度可伸缩性的分布式体系结构。 针对服务器性能实施监控的能力。 针对服务器事件实施监控的91、能力。 根据警告提示执行专项操作的能力。6.4 应用程序安全设计6.4.1 安全性分析安全性是构建分布式应用程序特别是由防火墙隔离的跨多个物理级的应用程序的主要挑战之一。我们还要在此说明一下有关应用程序体系结构的特定问题。应用程序基础结构除了由传统基础结构安全组件（如：防火墙、代理和虚拟专用网（VPN）提供的安全机制之外，往往还实施其它安全性机制。例子包括限制只对被许可的客户端执行代码的应用程序，或对被传送到组件的数据进行加密的应用程序。当设计应用程序时，设计人员必须考虑的事项包括他们的代码将以何种身份执行、用于建立该身份（如果有）所使用的身份验证方法、在任何防火墙上需要开放的必要端口以及在客92、户端和服务器上运行所需的必要服务。安全性概念在应用程序的上下文环境中分成许多方面，包括： 身份验证（如：凭证检查和基于证书的不可否认性） 受限制的网络流量，包括关闭防火墙上的端口和在代理中的过滤功能。 限制对数据源（如：SQL Server）的访问。 限制对文件系统对象的访问（即 NTFS 安全性）。 通过使用安全通道和签名信息来保持数据完整性。 通过使用安全通道、通过虚拟专用网（VPN）的用户访问以及加密的消息传递，保持数据的机密性。6.4.2 安全性设计每种应用程序基础结构设计都有独特的安全要求，这些要求由应用程序的业务要求、用户受众的特性、以及应用程序需要跨越的边界划分所驱动。用户的物理93、位置以及业务要求可能限制了对某些用户的访问，或者要求在身份验证方法和应用程序类型（如：Web、Windows 或 Web 服务）上扩大某种类型的个性化规定。身份验证是指确定用户是其所声称的身份的过程。有多种方法可验证用户的身份，这取决于应用程序的类型以及将如何管理用户证书。例如，应用程序可能必须提供审计用户行为的能力，在此情况下，所选择的身份验证方法必须提供一个方法来跨越所有应用程序层跟踪用户。另一方面，没有审计要求的应用程序可能选择在表达层对用户进行身份验证，然后使用普通用户（或基于角色的系统中的用户）进行对业务层和数据层的所有访问。虽然对于网络设计人员或系统设计人员来说，应用程序级的详细信94、息可能并不重要而需要他们了解，但是他们需要知道与以下方面有关的某些元素： 身份验证方法是否要求访问在目录服务中的用户证书，从而应用程序可能需要能够使用 LDAP 访问 目录服务器。 应用程序设计人员可能选择实施某种类型的基于规则的安全性，在这个过程中，他们将考虑不同的方案，其中部分方案可能涉及管理任务 根据应用程序的设计，在防火墙上需要打开的端口。 应用程序需要运行的 Windows 服务和特性。计算机应采取能够减少攻击风险的方法来进行配置。这意味着不需要的特性和服务应被禁用或删除。因此，许多应用程序在从开发环境移植到更安全的环境（如测试、过渡和最终的生产环境）时将会失败，除非系统管理员知道所95、需要的相关服务。另一方面，网络设计人员和系统设计人员需要通知应用程序设计人员可能影响其安全性计划的各种因素，如： 是否存在防火墙，以及由防火墙隔离的两个域之间的信任关系状态。 将被允许在防火墙上打开的端口中的限制。 是否存在组策略（Group Policy）限制。应用程序设计人员在设计、开发和测试其应用程序时需要考虑到这些限制。6.4.3 安全防范安全防范可以通过组策略来实施。组策略提供了基于目录的桌面配置管理。组策略可以定义用户和计算机组的配置。使用组策略可以规定基于注册表的策略、安全性、软件安装、脚本、文件夹重定向和远程安装服务的设置。此外，某些安全防范可能在不同的应用程序基础结构元素中运96、用，以防止随意部署应用程序。6.5 数据安全性 数据机密性：只有授权的个人才能查看数据。如果具有系统管理员权限，通用数据库的任何操作几乎都可以做到，而如果不使用通用数据库，则数据库系统管理员对数据库系统的管理、维护都会带来很大问题。我们的做法是使用通用数据库，但对其中的重要数据做加密存放，并且在不同表、不同库之间做一致性检查，一旦发现有人进行篡改和删除时，系统立即就会检测到，并向有关的部门自动报告。致使有恶意的人不能私自修改数据，保证了数据从源头到最终利用的都是最真实、最可靠的有效数据。 数据完整性：授权用户应该确信数据呈现的数据是正确并且没有被错误修改过。 数据可用性：授权用户应该在需要的时97、候有权访问所需数据。 数据备份和恢复：减少数据风险。一旦发生事故，能尽快恢复系统数据。6.5.1 安全运行和维护考虑到安全性问题时，一般的做法就是按照上述的安全技术方案部署诸如防火墙和防病毒技术。 但是实践证明，仅靠这些安全性技术是不够的。 计算机安全专业人员在最近的一次调查中发现：尽管有 97% 的受访者部署了防病毒技术和防火墙，但是仍然有 92% 的受访者在过去一年内检查到了某种形式的攻击或误用。 很明显，除了常规部署的安全性措施之外，组织还必须解决那些不断散布的威胁。 根据 CERT Coordination Center（由 Carnegie Mellon University 主持运作）的调查，大多数网络入侵活动通过某些已知的漏洞发生，而对此已经有了应对措施。 此类应对措施通常都是采用安全补丁。 但是，许多组织仍然存在漏洞，因为他们对部署安全补丁的反应较慢。安全的运行和维护管理是保证“长治久安”的基本措施，需要进行下列活动： 制订安全策略和安全管理流程和制度；进行安全培训和教育；