1、附件一： 廣州市餐飲業排污許可證信息管理系統項目建設方案廣州薪火網絡科技有限公司2013年11月41目 錄1概述41.1項目背景41.2項目原則42項目需求52.1建設內容52.2需求總體說明52.3主要技術要求62.4主要功能說明62.4.1系統管理72.4.2上報管理82.4.3許可證管理92.4.4統計報表102.4.5提醒鎖定功能103系統功能113.1系統概述113.2技術方案123.2.1網絡拓撲結構123.2.2技術路線123.2.3基礎架構設計153.3功能設計153.3.1功能架構153.4系統運行環境164項目計劃174.1項目計劃及進度174.2系統安裝調試及驗收194.

2、2.1驗收測試內容194.2.2驗收測試要求204.2.3驗收測試報告225技術支持與售后服務235.1安裝、調試服務235.2培訓計劃245.2.1培訓實施辦法245.2.2培訓時間安排255.2.3培訓對象及目標255.2.4培訓課程表265.3售后服務285.3.1故障響應時間安排295.3.2售后服務內容315.4后續服務325.5其它服務承諾335.5.1投入技術力量承諾335.5.2保密承諾335.5.3知識產權的說明331 項目概述1.1 項目背景為全面加強排污許可證的管理工作，廣東省環境保護局研究制定了廣東省排污許可證實施細則,并已經2009年8月18日第六次局務會議審議通過，

3、自2009 年12月1日起施行。為了全面的實施貫徹這個細則的執行，建立全廣州市排污許可證信息處理數據庫，制定排污許可證信息報送的技術規范和管理辦法，統一處理全市排污許可證信息，定期向市局報送并向全市區級以上區環保局通報。1.2 項目意義本次需求由甲方提出，軟、硬件的配置由甲方協助乙方進行。乙方在進行“廣州市餐飲行業許可證信息管理系統”項目管理支撐服務梳理、開發和設備配置時應遵循以下原則：（1） 乙方應以技術先進、經濟合理，有利于今后發展的原則進行服務梳理、開發和軟、硬件設備的配置。（2） 根據甲方的建議和要求，乙方應向甲方提供優化的設計方案。（3） 乙方在給出“廣州市餐飲行業排污許可證信息管理

4、系統”的項目方案時，應以書面材料解釋本項目的思想、原則、步驟及利弊。1.3 項目目標2 項目建設內容2.1 建設內容廣州市環境保護局以餐飲行業作為試點行業，建設“廣州市餐飲行業排污許可證信息管理系統”，先實現廣州市環保局對區級環保局月報統一管理，在線審核；建立排污許可證的發放、變更、年審、撤銷、吊銷、注銷等信息管理系統；以實現廣州餐飲行業排污許可證信息的上傳下達等功能。然后再在實現市局單位數據信息與省局平臺實現無縫銜接，真正全面貫徹實施細則的執行。試點的行業情況將作為“排污許可證信息管理系統”的建設參考，在運行后，總結經驗，逐步擴大服務范圍，接入實時的數據源，從而實現“廣州市排污許可證信息管理

5、平臺”的整體布局規劃。2.2 建設原則項目建設要符合“先進性、實用性、標準化、開放性、兼容性、整體性、共享性、安全性、保密性、可靠性、實時性、經濟性、可擴展性、可維護性”等十四個方面的原則性要求。2.2.1針對性農機知識庫的內容更有針對性、專業。由專家組成的北部山區的專項小組所提供的各種農業種植技術，如：產品的種植注意事項、蟲害處理、施肥注意事項等等。要為廣州北部山區信息化服務平臺的建設打下堅實的內容基礎，幫助廣大農民提供了高價值的專業種植知識。2.2.2先進性 項目的業務管理平臺采用國際先進INTERANET/ INTERNET技術、Portal技術、工作流技術、異構數據的存儲/檢索技術、E

6、AI整合技術、數據分析技術，滿足當前應用的需要，而且要充分考慮到未來業務發展的需要，使系統能夠在盡可能長的時期內保證應用的需要。2.2.3實用性根據北部山區農民使用電子商務網站的調研結果，平臺不僅要有信息和功能服務（當然這些信息和服務應該是對用戶切實有用的），還應該在應用方面考慮農民的使用習慣而簡化系統的供求信息發布、農產品搜索等操作，例如提供友好的用戶界面和足夠的指引信息等。同時提供多種的信息服務功能，協助農民了解各種政策通知；另外服務流程合理，真正符合最終用戶的實際需要。系統充分考慮了實用性和易操作性，易于用戶掌握和學習使用、易于管理和維護。2.2.4開放性和標準化本項目采用國際通用的標準

7、和協議進行體系設計和平臺建設，保證了系統的開放性和通用性，在以后的擴展和升級中在底層不會出現太大的改動，以達到保護前期的投資的目的。2.2.5兼容性操作、管理方便、兼容性強。具備華南農產品交易網、廣東農產品交易網的數據查詢接口，借助其成熟、豐富的信息資源幫助農民增收入、獲實惠。2.2.6安全性和保密性通過建立一套完整、合理的智慧村務管理體系，實現系統分級分層授權，數據分級分層管理，以保證業務信息安全和保密。崗位化（角色化）界面設計，從客觀上保障農民向百姓信箱申訴的信息安全，防止了惡意報復的現象發生。在敏感信息的傳送中采用加密技術，防止重要信息的泄漏。同時，對重要操作要進行日志記錄，并可對這些操

8、作日志進行審計。2.2.7可靠性在網絡、硬件、系統軟件和應用軟件各個方面，采用合理的方法和技術，提高系統的容錯能力，確保系統的高可靠性。采用的先進技術應是成熟的經過實踐證明是成功的技術，保證系統運行穩定，有很強的防錯、抗錯能力；有很強的故障恢復和應急措施，保證日常事務不間斷地正常運行。2.2.8經濟性在保證實現系統功能，保證系統先進性、可靠性、擴展性的基礎上，盡量降低系統的成本造價，以達到最好的性能價格比。2.2.9可擴展性本項目的建設應該基于開放的架構、通用的傳輸協議和標準的數據格式，系統是開放的、規?？缮炜s的、功能可以擴充的。隨著時間的推移、環境的變化和政府工作本身不斷的發展，系統的規模會

9、進一步擴大，需要具備更多的功能、容納更多的用戶并可管理更多的資產。當系統規模和系統功能不斷增加時，系統的處理能力要能相應的增加和擴大，以滿足系統的需要。這樣，才能適應這些變化進行擴展、升級和改造，較好地保護投資。2.2.10可維護性 提供統一的圖形化的維護界面，維護人員通過簡單的鼠標操作即可完成對整個系統的配置、管理。系統采用模塊化設計，可根據需要拆掛、組合。3 項目建設需求11.1 系統設計思路廣州市餐飲行業排污許可證信息管理系統，按許可證上報的各個角色許可證管理模塊，建設管理許可證管理系統，上報管理系統及系統管理等模塊。方便市環保局向各區環保局統一管理、統一審批，提高辦公效率。主要設計思路

10、：門戶設計以整潔，結構清晰，功能一目了然，菜單操作充分滿足視覺。流程和使用習慣、易學習、易使用、易維護、易升級，實現“傻瓜”式操作。針對市環保局的業務需求，將以B/S的技術實現方式實現系統的網站及管理功能。1) 良好的用戶界面：設計友好的門戶界面，適應業務拓展需要。設計良好的用戶注冊流程、業務操作流程、管理員審批流程。2) 許可證管理系統：各區環境保護行政主管部門對排污許可證的檔案進行管理，查詢許可證情況。當產生新的許可證時，增加新的許可證，對許可證進行年審，換證。需要變更的許可證進行變更，以及注銷過時或者無效錯誤的許可證。3) 上報管理系統：各區環境保護行政主管部門對排污許可證的檔案進行管理

11、，定期將許可證的新增、年審、換證、吊銷、注銷等情況報上一級環境保護行政主管部門備案。如果上級對下級所上報的許可證審核不過關的，上一級有權對下級所上報許可證新增、年審、換證、吊銷、注銷等數據進行退回。1.2 系統整體設計1.2.1 系統架構（1）構建于B/S三層應用體系結構之上；本項目建設將使用B/S三層應用體系結構，B/S架構用于簡化客戶端電腦載荷，減輕了系統維護與升級的成本和工作量，降低了用戶的總體成本（TCO）。能實現不同的人員，從不同的地點，以不同的接入方式訪問和操作共同的數據庫；它能有效地保護數據平臺和管理訪問權限，服務器數據庫也很安全。在廣州市餐飲行業信息管理系統建設過程中，將使用B

12、/S加瀏覽器插件的方式實現。其中，用B/S架構實現大多數常用的業務功能，用瀏覽器插件（如ActiveX控件、Applet）來彌補瀏覽器不擅長的部分。（2）采用Struts2+Spring3+Hibernate4（SSH）為MVC實現基礎。排污許可證信息管理系統將使用集成SSH框架實現架構基礎。其中使用Struts作為系統的整體基礎架構，負責MVC的分離，在Struts框架的模型部分，利用Hibernate框架對持久層提供支持，業務層用Spring支持。具體做法是：用面向對象的分析方法根據需求提出一些模型，將這些模型實現為基本的Java對象，然后編寫基本的DAO接口，并給出Hibernate的D

13、AO實現，采用Hibernate架構實現的DAO類來實現Java類與數據庫之間的轉換和訪問，最后由Spring完成業務邏輯。采用上述開發模型，不僅實現了視圖、控制器與模型的徹底分離，而且還實現了業務邏輯層與持久層的分離。這樣無論前端如何變化，模型層只需很少的改動，并且數據庫的變化也不會對前端有所影響，大大提高了系統的可復用性。而且由于不同層之間耦合度小，有利于團隊成員并行工作，大大提高了開發效率。1.2.2 開發技術選型為了充分滿足系統在安全性、跨平臺性、可移植性、易擴展性、易維護性等方面的要求，系統構建于B/S三層應用體系結構之上，采用基于Easy UI+SSH平臺的Java面向對象程序設計

14、的技術體系，將復雜的業務邏輯、流程控制邏輯和數據存取邏輯通過在不同的技術層面上實現，在應用服務器之上，實現業務邏輯的快速部署和靈活調整，充分保證數據庫系統的安全可靠訪問。（1） 基于Java平臺的J2EE技術體系；J2EE，即JAVA平臺的企業版（Java 2 Platform， Enterprise Edition），是目前業界最流行、最成熟的技術路線。J2EE技術的擴展性強，可移植性好，適合企業級應用系統的建設。1.1.1 功能架構設計1.1 系統功能設計3.1 主要功能說明開發廣州市餐飲行業排污許可證管理系統，通過該信息管理系統實現市環保局對區環保局統一進行管理。項 目模塊名稱模塊子功能

15、1系統管理系統欄目管理機構類型管理機構管理（區市管理）用戶管理角色管理權限管理系統日志管理登陸用戶基本信息2上報管理許可證查詢（提供給區用戶操作）許可證上報（提供給區用戶操作）3許可證管理許可證基本信息管理持證單位基本信息管理年審記錄管理邊界噪音管理水污染物排放情況大氣污染物排放情況4統計報表按區統計按持證單位規模大小統計按時間段統計5提醒鎖定功能年審提醒換證提醒上報提醒超時鎖定及解鎖233.13.23.33.43.4.1 許可證管理廣州市各區環境保護行政主管部門對排放許可證的檔案進行管理，查詢許可證情況。當產生新的許可證時，增加新的許可證，對許可證進行年審，換證。需要變更的許可證進行變更，以

16、及注銷過時或者無效錯誤的許可證。u 許可證基本信息管理：對排污許可證的檔案進行管理，查詢許可證情況，包括持證單位的許可證編號、單位名稱、單位地址、法定代表人（負責人）、經營項目、聯系電話及有效期的管理； u 持證單位基本信息管理：對排污許可證持證單位的基本信息管理，包括基本情況、污水治理設施基本情況、廢氣治理設施基本情況、廢油脂處理方式等。u 年審記錄管理：排污許可證持證單位的年審情況。u 邊界噪音管理：對排污許可證持證單位的邊界噪音信息管理，包括主要噪聲源名稱、噪音治理措施、噪聲排放執行標準及日間夜間廠界噪聲限值dB(A)等。u 水污染物排放情況：對排污許可證持證單位的水污染物排放信息管理，

17、包括排污口名稱、排污口編號、污染物排放執行標準、污水排放最大允許量（噸/年）及污染物排放濃度限值和污水排放口數量與排放去向。u 大氣污染物排放情況：對排污許可證持證單位的大氣污染物排放信息管理，包括排污口名稱、排污口編號、污染物排放執行標準、污水排放濃度限值和廢棄排污口的數量3.4.2 上報管理廣州市各區環境保護行政主管部門對排放許可證的檔案進行管理，定期將許可證的新增、年審、換證、吊銷、注銷等情況向廣州市環境保護行政主管部門備案。如果上級對下級所上報的許可證審核不過關的，上一級有權對下級所上報許可證新增、年審、換證、吊銷、注銷等數據進行退回。u 許可證查詢：實現對廣州市內已登記餐飲行業許可證

18、信息查詢，提供按名稱、日期、類型等條件篩選；該功能可提供區級單位機構使用。u 許可證上報：各區級單位機構對排放許可證的檔案進行上報，定期將許可證的新增、年審、換證等情況向上一級單位批量上報的功能；提供新增及批量導入功能。3.4.3 統計報表提供管理人員按區級單位、時間、持證單位規模大小等條件統計各區排污許可證信息，支持篩選導出功能。3.4.4 提醒鎖定功能此功能模塊為系統提供自動提醒功能，自動提醒許可證年審或換證信息，及月度上報情況提醒、鎖定及解鎖功能u 年審提醒：提醒區域許可證信息管理員所需年審的排污許可證，提醒周期為30天。u 換證提醒: 提前區域許可證信息管理員所需換證的排污許可證，提醒

19、周期為30天。u 上報提醒:可設置向下提醒功能，提醒區級單位月報上報事件。u 超時鎖定及解鎖:設置超時鎖定功能，系統默認每月10日自動鎖定未提交月報的區級單位上報功能，一經鎖定須由市級單位解鎖后方可再次使用上報功能。3.4.5 系統管理系統管理提供管理人員對用戶角色建立和授權管理，同時可以實現對系統欄目的完善，對管理以及后續功能的拓展提供修改基礎。u 系統欄目管理：實現平臺管理員對系統欄目的完善，對管理以及后續功能的拓展提供修改基礎；提供信息管理平臺系統欄目新增、修改及刪除功能。u 機構類型管理：設置市級、區級等機構類型，實現機構等級權限管理；提供新增、修改、查詢及刪除功能。u 機構管理（區市

20、管理）：統一管理區級及以下單位機構，實現集中管理機制；提供新增、修改、查詢及刪除功能。u 用戶管理：對整個平臺用戶實現統一管理，集合用戶注冊及用戶資料管理功能；提供新增、修改、查詢及刪除功能。u 權限管理：實現用戶權限和分級權限管理。u 系統日志管理：記錄系統中硬件、軟件和系統問題的信息，同時還可以監控系統中發生的事件。管理員可以通過系統日志來檢查錯誤發生的原因。u 登陸用戶基本信息：包括登陸用戶姓名，所屬機構及部門，聯系方式等字段。4 系統部署4.1 網絡拓撲結構4.2 系統運行環境4.2.1 軟件方案 以下說明系統所需使用的軟件及開發工具：1、操作系統：REDHAT AS6或以上版本2、數

21、據庫：Oracle 10g或以上版本或MySQL數據庫。3、Web服務器：Tomcat6或以上版本4、后臺服務程序：用JAVA開發。5、WEB網頁：用Struts2+Spring3+ Hibernate4實現。4.2.2 硬件方案本項目服務器采用租用的形式向市環保局提供服務器設備1、服務器建議硬件型號及配置如下：序號名稱功能描述數量備注1應用系統備份服務器IBM System X3650M4 (7915I01)產品類別：機架式 CPU型號：Intel Xeon E5-2609 4C 2.4GHz 標配CPU數量：1顆 內存容量：8GB DDR3,標配硬盤容量：SAS硬盤3*300G RAID5

22、，內部硬盤架數：最多12個2.5英寸熱網絡控制器：集成的四口千兆以太網，電源類型：熱插拔電源 產品結構：2U 散熱系統：電源、風扇，擴展槽：3個 PCI-Express12數據庫服務器IBM System X3650M4 (7915I01)產品類別：機架式 CPU型號：Intel Xeon E5-2609 4C 2.4GHz 標配CPU數量：1顆 內存容量：8GB DDR3,標配硬盤容量：SAS硬盤3*300G RAID5，內部硬盤架數：最多12個2.5英寸熱網絡控制器：集成的四口千兆以太網，電源類型：熱插拔電源 產品結構：2U 散熱系統：電源、風扇，擴展槽：3個 PCI-Express4.3

23、系統部署方式4.3.1 數據集中式管理現在IT的發展趨勢是數據集中，數據集中的核心是對服務器進行整合。特別是一些大型企業，建立企業數據中心，購買高性能的主機，對數據集中管理，已成為一種潮流。iMed_HER電子健康檔案信息系統的網絡服務器部署推薦集中式。4.3.2 采用BS架構部署iMed_HER電子健康檔案信息系統采用BS架構，BS結構（Browser/Server，瀏覽器/服務器模式），是WEB興起后的一種網絡結構模式，WEB瀏覽器是客戶端最主要的應用軟件。這種模式統一了客戶端，將系統功能實現的核心部分集中到服務器上，簡化了系統的開發、維護和使用?？蛻魴C上只要安裝一個瀏覽器（Browser

24、），如Netscape Navigator或Internet Explorer，服務器安裝Oracle、Sybase、Informix或 SQL Server等數據庫。瀏覽器通過Web Server 同數據庫進行數據交互。BS架構大大簡化了客戶端的安裝操作4.3.3 網絡安全技術部署1、基于 VLAN的端口隔離交換機可以由硬件實現相同 VLAN 中的兩個端口互相隔離。隔離后這兩個端口在本設備內不能實現二、三層互通。當相同 VLAN 中的服務器之間完全沒有互訪要求時，可以設置各自連接的端口為隔離端口。這樣可以更好的保證相同安全區域內的服務器之間的安全。2、STP Root/BPDU Guard基

25、于 Root/BPDU Guard(Root/Bridge Protocol Data Unit Guard)方式的二層連接保護保證 STP/RSTP(Spanning Tree Protocol/ Rapid Spanning Tree Protocol)穩定,防止攻擊,保障可靠的二層連接。基于BPDU Guard 對于接入層設備，接入端口一般直接與用戶終端（如 PC 機）或文件服務器相連，此時接入端口被設置為邊緣端口以實現這些端口的快速遷移；當這些端口接受到配置消息（BPDU 報文）時系統會自動將這些端口設置為非邊緣端口，重新計算生成樹，引起網絡拓撲的震蕩。這些端口正常情況下應該不會收到生

26、成樹協議的配置消息的。如果有人偽造配置消息惡意攻擊交換機，就會引起網絡震蕩。BPDU保護功能可以防止這種網絡攻擊。 交換機上啟動了 BPDU 保護功能以后，如果邊緣端口收到了配置消息，系統就將這些端口 shutdown，同時通知網管。被 shutdown 的端口只能由網絡管理人員恢復。推薦用戶在配置了邊緣端口的交換機上配置 BPDU 保護功能。基于ROOT Guard 由于維護人員的錯誤配置或網絡中的惡意攻擊，網絡中的合法根交換機有可能會收到優先級更高的配置消息，這樣當前根交換機會失去根交換機的地位，引起網絡拓撲結構的錯誤變動。這種不合法的變動，會導致原來應該通過高速鏈路的流量被牽引到低速鏈路

27、上，導致網絡擁塞。Root 保護功能可以防止這種情況的發生。對于設置了 Root 保護功能的端口，端口角色只能保持為指定端口。一旦這種端口上收到了優先級高的配置消息，即其將被選擇為非指定端口時，這些端口的狀態將被設置為偵聽狀態，不再轉發報文（相當于將此端口相連的鏈路斷開）。當在足夠長的時間內沒有收到更優的配置消息時，端口會恢復原來的正常狀態。3、端口安全端口安全（Port Security）的主要功能就是通過定義各種安全模式，讓設備學習到合法的源 MAC 地址，以達到相應的網絡管理效果。對于不能通過安全模式學習到源 MAC 地址的報文或 802.1x 認證失敗的設備，當發現非法報文后，系統將觸

28、發相應特性，并按照預先指定的方式自動進行處理，減少了用戶的維護工作量，極大地提高了系統的安全性和可管理性。端口安全的特性包括： NTK：NTK（Need To Know）特性通過檢測從端口發出的數據幀的目的 MAC 地址，保證數據幀只能被發送到已經通過認證的設備上，從而防止非法設備竊聽網絡數據。Intrusion Protection：該特性通過檢測端口接收到的數據幀的源 MAC 地址或 802.1x 認證的用戶名、密碼，發現非法報文或非法事件，并采取相應的動作，包括暫時斷開端口連接、永久斷開端口連接或是過濾此 MAC 地址的報文，保證了端口的安全性。Device Tracking：該特性是指

29、當端口有特定的數據包（由非法入侵，用戶不正常上下線等原因引起）傳送時，設備將會發送 Trap 信息，便于網絡管理員對這些特殊的行為進行監控。4、防IP偽裝病毒和非法用戶很多情況會偽裝 IP 來實現攻擊。偽裝 IP 有三個用處：Ø 本身就是攻擊的直接功能體。比如 smurf攻擊。 Ø 麻痹網絡中的安全設施。比如繞過利用源 IP 做的接入控制。 Ø 隱藏攻擊源 設備防止 IP 偽裝的關鍵在于如何判定設備接收到的報文的源 IP 是經過偽裝的。這種判定的方式有三種。分別在內網和內外網的邊界使用。在Internet出口處過濾RFC3330和RFC1918所描述的不可能在內外

30、網之間互訪的 IP 地址。利用 IP和 MAC的綁定關系網關防御，利用 DHCP relay 特性，網關可以形成本網段下主機的 IP、MAC 映射表。當網關收到一個 ARP 報文時，會先在映射表中查找是否匹配現有的映射關系。如果找到則正常學習，否則不學習該 ARP。這樣偽裝 IP 的設備沒有辦法進行正常的跨網段通信。利用 IP和 MAC的綁定關系網關防御 利用 DHCP relay 特性，網關可以形成本網段下主機的 IP、MAC 映射表。當網關收到一個 ARP 報文時，會先在映射表中查找是否匹配現有的映射關系。如果找到則正常學習，否則不學習該 ARP。這樣偽裝 IP 的設備沒有辦法進行正常的跨

31、網段通信。接入設備防御，利用 DHCP SNOOPING 特性，接入設備通過監控其端口接收到的 DHCP request、ACK、release 報文，也可以形成一張端口下 IP、MAC 的映射表。設備可以根據 IP、MAC、端口的對應關系，下發 ACL 規則限制從該端口通過的報文源 IP 必須為其從DHCP 服務器獲取的 IP 地址。UPRF會檢測接收到的報文中的源地址是否和其接收報文的接口相匹配。其實現機制如下：設備接收到報文后，UPRF 會比較該報文的源地址在路由表中對應的出接口是否和接收該報文的接口一致。如果兩者不一致，則將報文丟棄。5、路由協議認證攻擊者也可以向網絡中的設備發送錯誤的

32、路由更新報文，使路由表中出現錯誤的路由，從而引導用戶的流量流向攻擊者的設備。為了防止這種攻擊最有效的方法就是使用局域網常用路由協議時，必須啟用路由協議的認證。另外，在不應該出現路由信息的端口過濾掉所有路由報文也是解決方法之一。但這種方法會消耗掉許多 ACL(Access Control List)資源。5 項目實施計劃2344.1 項目計劃及進度 為了確保項目清晰有序進行，故將整個項目進行分割，分為兩個階段進行，每個階段作為項目的一個里程碑，組織對階段工作進行回顧和展望，便于及時總結工作，并更好的規劃下一階段工作。根據本次項目的實施內容，各階段分解如下：項目階段序號項目實施內容子項2013年2

33、014年11月12月10日12月1月2月3月第一階段1準備階段項目組組建需求收集、分析與確認（包括第三方系統接口調研）2系統設計系統架構設計WEB、APP界面設計系統功能設計系統數據庫設計接口設計測試方案制定3系統研發系統管理上報管理許可證管理第二階段4系統研發統計報表提醒鎖定功能5系統測試系統集成測試測試修改回歸測試及修改6系統布署服務器環境準備系統安裝調試7系統試運行8系統培訓對不同對象進行操作使用培訓9系統驗收提供相關文檔和驗收要求的資料10系統正式上線4.2 系統安裝調試及驗收 4.2.1驗收測試內容 本項目將從功能、性能、安全性、可靠性、可擴充性、可維護性、可移植性等方面對系統進行全

34、方面的驗證，為項目的階段總結提供依據。系統將從如下幾個方面進行測試設計：l 模塊測試針對單個模塊進行測試，測試數據采用手工方式進行抽取、組織。以此測試方式發現針對單個模塊的問題。l 集成測試將系統作為一個完整的整體進行測試，采用完全真實的業務數據，進行測試，并運行完整的業務流程。測試業務流程各環節的銜接性和接口的集成。l 性能測試使用Loadrunner測試工具錄制和運行測試腳本，并模擬一定的應用壓力，對系統進行壓力測試。l 可靠性測試設計某些極端的可能影響到可靠性的測試用例，測試系統的可靠性。l 安全測試從網絡、系統、數據、應用和管理五個層面對系統的安全性進行評估和測試。l 其他測試包括可擴

35、充性、可維護性、可移植性等方面的測試。4.2.2驗收測試要求1、 測試流程測試在軟件測試中是必不可少的，是軟件可以穩定運行的保證，開發各階段都需要有嚴格的測試手段，分別說明如下：（1）單元測試單元測試在程序員提交了功能模塊后進行，測試程序由測試人員開發，通過調用單元模塊判斷功能模塊是否與詳細設計相符。（2）功能測試功能測試在開發完成并在功能模塊內部進行后才進行，功能測試用于確認模塊具有功能規格陳述中的功能，并能夠正確執行，性能能達到設計的要求。（3）系統完整性測試系統測試是將經過測試的子系統裝配成一個完整的系統來測試，在這個過程中不僅應該發現設計和編碼的錯誤，還應該驗證系統確實能提供要求說明書

36、中指定的功能，而且系統的動態特性也符合預定要求。在這個測試步驟中發現的往往是軟件設計中的錯誤，也可能發現要求說明中的錯誤。（4）用戶驗收測試用戶驗收測試由薪火網絡和用戶聯合進行，把軟件系統作為單一的實體進行測試，測試內容與系統測試基本類似，使用系統未來要處理的信息即實際數據作為測試的數據進行測試。驗收測試的目的是驗證系統確實是能夠滿足用戶的需要，在這個測試步驟中發現的往往是系統要求說明書中的錯誤。2、 測試要求經過系統測試后，必須要達到在系統實用性、穩定的性、可維護性、靈活性和可操作性方面的要求，要求具體如下：（1）系統實用性系統的實用性是驗收測試最關鍵的指標，反映了軟件對客戶需求的滿足程度，

37、特別是對數據的真實性、準確性等方面。（2）系統穩定性系統的穩定性反映了系統運行的結果是否正確，是否有數據錯誤、系統宕機等方面的問題。（3）系統可維護性系統的可維護性包括系統的配置、管理、監控，以及數據備份等系統。（4）系統靈活性系統的靈活性主要評判系統的業務可擴展性，即能否在業務需求變化的情況下快速調整的能力；以及技術架構適應性，即遷移能力、可移植能力等方面。系統靈活性的評判主要以系統架構設計報告為主進行評審，輔助以相關的測試。（5）系統可操作性系統可操作型包括用戶界面是否友好，操作是否簡便，聯機幫助的能力等。主要驗收依據是系統運行報告、用戶使用報告，并輔助以相關的測試。4.2.3驗收測試報告

38、經系統測試后，將輸出如下報告：u 測試計劃測試的詳細計劃。u 測試用例測試的用例，主要包括測試的數據、時機等方面。u 測試日志：按測試計劃記錄每項測試的過程和結果，以供分析。u 測試報告：對測試日志（結果）進行分析，指出系統性能的瓶頸，并提出優化方案。每份報告至少要包括如下內容：報告編號、日期測試的時間、地點及方法測試環境測試合格的標準測試數據測試內容及結果測試發現的待解決問題及后續安排測試人員名單負責人簽字u 測試審核與結果認定方式對測試的結果（測試日志、測試Bug記錄）進行評估，并按照測試標準進行打分，根據打分結果將測試結果分為A、B、C、N四個級別，N為測試不通過。6 售后服務56.1.

39、1 售后服務內容薪火網絡為保障售后服務要求能夠得到及時的響應，問題能夠得到及時的解決，設立了立體的、多層次的技術支持管理形式，保證系統的整個生命周期中始終得到最好的維護。具體提供下列服務項目：現場技術服務、遠程技術支持、定期巡檢服務、技術升級服務等，根據廣州市環境保護局提出的合理要求開發系統的數據接口及現場培訓等。遠程技術支持：在接到用戶的故障申告、咨詢或技術服務請求后，根據故障類型的不同，安排相應的技術支援工程師予以電話指導。提供每周7天、每天24小時的電話技術指導服務。同時，薪火網絡根據故障的類別、故障對系統性能和服務的影響，將用戶服務請求按照緊迫性分為三個等級：緊急故障服務請求、重大故障

40、服務請求和一般故障服務請求。根據故障服務請求等級的不同，承諾不同的響應時間和恢復時間?，F場支持服務：薪火網絡在接到廣州市環境保護局的技術支持服務請求后，如果不能通過電話技術指導和遠程支持服務解決系統發生的技術故障，需要進行現場支持的情況下，服務方將派人赴現場協助需方排除故障。定期巡檢服務：在維護期內，薪火網絡將定期上門檢查軟件運行狀態，并與客戶接觸了解使用情況與使用建議。下表是薪火網絡在1年維護期內的巡檢頻次及內容。時期頻次巡檢內容驗收后一年內季/次各功能模塊技術升級服務：在維護期內，薪火網絡將為系統提供包括：BUG升級、系統功能更新和完善、性能提升等服務。6.2 安裝及調試薪火網絡將免費為客

41、戶提供安裝、調試服務，并且薪火網絡技術人員提供現場服務。由薪火網絡專業工程師安裝，在項目實施過程公司根據各項目的工程實施方案以及提出的具體要求對系統進行調試安裝，并按照項目要求，對項目的整體安全工作進行檢查。薪火網絡在對項目涉及的硬件和軟件進行安裝、配置與調試時，會對整個安裝、配置與調試的每一步驟以及在安裝調試過程中出現的各種問題及解決方法詳細地記錄到現場安裝調試記錄中，同時對系統中可能出現的問題及其解決方法形成注意事項對使用方的技術工程師進行詳細講解。下面是薪火網絡的服務承諾： （1）薪火網絡保證提供包括軟件安裝手冊、用戶使用手冊、技術授權書等在內的完備準確的工程技術資料。（2）薪火網絡承諾

42、在系統正式上線后，如發生軟件升級和硬件擴展、升級等情況，負責現場支持和提供必要的技術資料。（3）薪火網絡負責客戶需求產品的安裝與現場調試服務，直至產品交付后保證滿足客戶提出的應用要求。（4）薪火網絡將按要求完成系統軟件的安裝與調試服務，保證建設的平臺能順利運作； 788.18.2 技術支撐薪火網絡的軟件開發全過程均參照ISO9001國際質量管理和質量保證標準中的內容進行。同時薪火網絡將定期進行售后服務回訪和和質量跟蹤，及時反饋質量信息，確保廣州薪火的每一個軟件產品和承接的每一項系統集成工程都達到相應的質量標準或技術規范。根據要求，廣州薪火將向廣州市環境保護局提供1年的免費售后服務（含系統試運行

43、期間1個月的免費售后服務），具體內容如下：1、軟件服務：（1）薪火網絡將在項目期間配備有經驗的項目團隊進行售后服務，實現售后服務支撐。（2）薪火網絡將在合同規定維護期內配備有能力強、有經驗的系統維護工程師，提供7×8小時不間斷維護服務。（3）薪火網絡承諾必須在30分鐘內對用戶單位所提出的系統維護要求做出反應，4小時內到達現場，24小時內恢復系統正常運行。（4）薪火網絡對所提供的系統負責保修服務一年，缺陷責任期從最終驗收之日開始計算。在缺陷責任期內，如果發現系統故障時，薪火網絡負責研究其故障原因，并迅速修復，直至用戶滿意為止。具體包括以下幾個方面：在缺陷責任期內，提供系統及軟件調測和技

44、術。在本次工程運轉驗收測試合格以前，向用戶提供安裝調測的技術指導。在安裝和運營期內，任何由于系統設計、系統制造、程序匯編、安裝工程等的缺陷引起的軟件修改和軟件更換，薪火網絡將及時提供負責修改工作。（5）薪火網絡對系統環境的維護，主要防止因操作系統故障或系統配置故障影響用戶正常使用。2、硬件服務（1）本項目服務器采用租用的形式向市環保局提供服務器設備，薪火網絡承諾提供免費的安裝，調試服務（2）提供交貨地點所在用戶的設備維修電話及聯系人，無論任何時間（包括星期六和星期日）用戶報修后，須在4小時內派員上門現場維護，并在24小時內解決問題，在規定時間內不能解決問題的機器，應提供相同檔次的設備給用戶代用

45、。（3）薪火網絡承諾所有設備均我方送貨上門并安裝調試，用戶不再支付任何費用。（4）安裝工作一開始，允許市環保局的工作人員一起參與系統的安裝、測試、診斷及解決遇到的問題等各項工作。（5）薪火網絡承諾對提供的產品保證至少一年的產品免費技術支持售后服務。8.2.1 故障響應時間安排薪火網絡根據系統運行中出現的故障或問題，按照其對系統運行的影響程度，最遲在在30分鐘內相應、軟件維護人員在4小時內到達現場、24小時內解決問題，具體相應級別分三個等級，情況如下：緊急故障服務請求：主要指設備或系統在運行中出現系統癱瘓或服務中斷，導致系統的基本功能不能實現或全面退化的故障。薪火網絡收到用戶故障報告并且初步判斷

46、為緊急故障服務請求后，在15分鐘內通過電話支持告知用戶故障的解決方案或采取遠程技術服務方式進行支持。同時，薪火網絡技術人員乘坐最快交通工具在2小時內到達現場，與用戶協商，立即解決問題。對于由于軟件或硬件缺陷引起的緊急故障，薪火網絡提供臨時解決方案，并在24小時內最終解決。重大故障服務請求：主要指設備或系統在運行中出現的故障具有潛在的系統癱瘓或服務中斷的危險，并可能導致設備的基本功能不能實現或全面退化；在運行中出現的直接影響服務，導致系統性能或服務部分退化的故障。薪火網絡收到用戶故障報告并且初步判斷為重大故障服務請求后，在15分鐘內通過電話支持告知用戶故障的解決方案或采取遠程技術服務方式進行支持

47、。同時，薪火網絡技術人員在3小時之內到達現場，與用戶協商，盡快解決問題。對于由于軟件或硬件缺陷引起的重大故障，薪火網絡將提供臨時解決方案，并在24小時內最終解決。一般故障服務請求：主要指設備或系統在運行中出現的斷續或間接地影響系統功能和服務的故障。薪火網絡到用戶故障服務請求并且初步判斷為一般故障后，在15分鐘內通過電話支持告知用戶故障的解決方案或采取遠程技術服務方式進行支持，在電話技術指導、遠程技術服務無效的情況下，薪火網絡技術人員在4小時之內到達現場，與用戶協商，盡快解決問題。對于由于軟件或硬件缺陷引起的一般故障，薪火網絡提供臨時解決方案，并在24小時內最終解決。維護是一項細致的工作，薪火網

48、絡在工作中除了要求技術人員工作嚴謹、認真負責外，還要求技術人員必須具備在各種突發事件中較高的處理能力和工作經驗。8.3 后續服務在質量保修期滿后，用戶可以選擇自行維護系統，也可選擇由薪火網絡承接系統的有償維護工作。過了保修期后的相關服務收費標準參見報價單的“后期服務費”。薪火網絡在質量保修期后，提供如下免費服務：1、7×24小時電話技術支持；2、薪火網絡對于所供的系統在運營期限內，由于安裝或設計上發生任何主要問題或系統故障，將主動提供所需的技術及其他支援。系統開始運轉以后，如果必須更換一些軟件，薪火網絡將按時提供需要的支援。3、薪火網絡所提供的系統，在今后利用技術從硬件或軟件方面有任何性能或功能的改進以及產品革新時，薪火網絡將及時通知用戶其改進新的詳細情況，并提供以優惠價格為基礎的修改報價，以便業主選擇。4、免費的專業咨詢服務。薪火網絡可依據自己在行業領域多年的經驗與實踐，向用戶提供專業的技術支持和咨詢。5、薪火網絡將定期對用戶進行回訪，了解產品使用情況及需求，以便不斷改進及更新產品。6、薪火網絡提供服務質量的保證：公司通過嚴謹的項目管理、規范流程作業、嚴格的匯報制度、指