智城項目數據開放平臺初步驗收施工總結報告項目基本信息項目名稱項目編號甲方單位項目周期項目類型軟件類項目項目級別重大項目（√）；一般項目（）；內部項目（）主承擔部門項目關聯項目完成情況目標完成情況2.2任務完成情況項目實施總結3.1項目工作量說明提示：相對于立項時的標準工時規劃，描述工作量變化情況。序號建設內容工作量變化類型變化說明12345673.2項目進度說明序號里程碑變更類型計劃完成時間實際完成時間變化說明1234567891011121314151617項目風險及解決風險分析信息系統的安全是圍繞信息系統的組成及其所實現的功能，對信息系統的運行及其所存儲、傳輸和處理的信息進行安全保護所采取的措施。根據建設項目的組成與功能,分析其所面臨的威脅，按照物理層、網絡層、系統層、應用層和管理層面對其系統進行安全防護。威脅分析：外網與互聯網邏輯隔離。網絡使用者既有通過Internet進入訪問的合法用戶，也有來自內部及接入單位的工作人員，因此網絡面臨著兩個方面的安全威脅：（1）外部威脅黑客掃描和入侵來自Internet的惡意入侵者可能通過發起惡意掃描和遠程溢出等攻擊，滲透或繞過防火墻，進入外網，獲取、篡改甚至破壞數據，乃至破壞整個網絡的正常運行。拒絕服務攻擊網站作為一個重要的信息發布、查詢及對社會工作服務載體，很容易受到惡意的大流量拒絕服務攻擊，造成網站癱瘓，無法提供服務。病毒或蠕蟲侵襲Internet網絡蠕蟲病毒可能穿透防火墻，滲透內部網絡，傳播病毒。一旦遭受了病毒和蠕蟲的侵襲，不僅會造成網絡和系統處理性能的下降，同時也會對核心數據造成嚴重威脅，導致業務應用中斷。（2）內部威脅無意識的外部風險引入由于安全技能和安全意識存在差異，工作人員可能無意識將Internet上危險的、惡意的木馬程序、惡意代碼、蠕蟲、網絡病毒下載到內部網絡，這將給內部網絡安全帶來嚴重威脅。網絡資源濫用導致新風險因為各種IM即時通訊軟件、網絡在線游戲、P2P下載軟件、在線視頻導致網絡資源濫用，網絡性能下降，數據傳輸擁塞，嚴重影響正常工作，形成新的威脅。內部故意破壞需要考慮內部及各個接入單位中存在惡意破壞信息網絡、系統和數據的可能。控制措施（1）物理環境安全建設物理環境安全目的是保護網絡中計算機網絡通信有良好的電磁兼容工作環境，并防止非法用戶進入計算機控制室和各種偷竊、破壞活動的發生。物理安全主要涉及環境安全（防火、防水、防雷擊等）、設備和介質的防盜防破壞等方面。具體包括：機房選址、物理訪問控制、防盜竊和防破壞、防雷、防火、防水和防潮、防靜電、溫濕度控制、電力供應和電磁防護等。（2）網絡安全防護建設客戶滿意情況說明實施情況總結提示：對項目管理水平、需求控制、風險控制、干系人關系管理等工作進行總結。針對項目組1、項目需求調研階段在項目需求調研階段，項目組成員到各個部門進行需求調研，了解北區各部門的人員結構、業務系統、工作模式等基本情況，和各部門一線工作員進行深層次的溝通，了解客戶的真實需求，完成調研報告的編寫。2、需求分析、系統設計階段在需求分析和系統設計階段，項目組成員根據調研報告進行平臺需求分析，編寫項目需要求文檔。根據需求文檔進行系統設計，完成系統概要設計和詳情設計文檔編寫。3、項目開發階段在項目開發階段，項目組所有成員認真配合開發工作，共同保證項目開發進度和質量。嚴格按照項目需求、概要設計、詳情設計、數據庫設計等文檔要求，在保證質量的前提下，按時按量完成系統各個功能模塊的開發。在開發過程中遇到技術難題，項目組所有成員進行共同探討，解決問題。4、項目測試階段。項目測試階段完全按照項目組計劃要求完成測試任務，提交測試類相關文檔，包括測試案例的完善、制定測試計劃、執行測試、缺陷跟蹤以及BUG回歸溑工等。本項目測試小組一共組織了三輪次系統全面測試工作，認真配合項目工作，共同保證項目質量。項目測試的問題跟蹤及處理采用每周進行修改問題回歸測試工作，每周中同步更新問題跟蹤單的模式，按照規劃時間完成系統更新測試。5、項目部署階段項目部署階段，項目組成員按照項目計劃，將平臺部署到客戶要求的電子網，在保證安全的前提下，平臺平穩運行。6、項目培訓階段項目培訓階段，項目組主動聯系客戶，根據客戶安排的時間、地點，對使用本平臺的工作人員組織多次培訓。培訓過程嚴格按照項目培訓計劃，提供相應的培訓文檔和手冊，保證培訓效果。7、項目試運行階段在平臺試運行階段，項目組配備了現場運維人員，及時解決試運行過程中出現的各種問題。8、項目組內部成員關系處理。在項目工作中大家相處融洽，項目組內部共同探討解決問題的方法。項目成功總結序號項目成果成果類型增值說明123456經驗與教訓5.1項目成功的經驗1、盡可能花時間了解用戶需求和具體細節。客戶需求沒弄清楚可能后面做的很多東西都白做的，所以這個多花時間事半功倍。并盡可能把功能需求寫成文檔，然后把功能多次細分為若干個小的功能模塊。2、根據要實現的功能大概確定一個框架，所有的子功能模塊都將附加在該框架上。選好框架對后面的系統的穩定性、更改的靈活性都有影響。并做好框架設計文檔，便于后續修改。3、在對每一個子功能模塊實現時，還要再先進行功能的需求分析，并考慮到所有可能的輸入輸出對系統的影響，列出解決問題的幾種可行方案（比較難實現的方法也可以寫上便于后期優化），選擇最優的一種，將最終方案的流程圖或者偽代碼寫成文檔（不僅方便后期查看程序思路，還方便更改和優化程序），然后可以按照該文檔進行程序實現。4、完成了每一個功能模塊或者系統加入新功能的時候，都要盡可能地進行完整的功能測試，因為調試現場情況更加復雜，所以在實現該模塊的時候就要進行測試，如果無法單獨測試功能，需要人工的仔細地驗證其邏輯是否正確。5、在整個系統完成了之后，在保證系統的穩定性情況下，優化各種功能指標以及簡化程序,考慮用之前模塊設計時最優的方案。5.2項目失敗的教訓1、歷史數據整合、圖形調整問題歷史數據整合、圖形調整容易出現錯漏現象，影響用戶的辦理不動產業務如過戶、轉賣、轉讓出現現場與數據資料不符，造成多次辦理現象，效率值低。經驗總結：歷史數據建庫入庫前做好充分檢查工作，要求第三方進行評測、質檢、核驗。2、技術能力、項目整體把控問題項目組人員技術能力和業務能力都有待提高，并且需要加強項目整體把控，避免出現因為業務不熟悉和技術能力不夠，引起的功能實現完整度不夠的情況，缺少項目整體把控，引起功能反復修訂，始終不能相對固化版本的情況出現。經驗總結：在項目開發工作這前，由項目組熟悉業務的成員和技術骨干，先確認項目開發的框架結構，按開發成員的技術能力分配相對應的開發工作，在保證質量的前提下，按時按量完成開發工作。3、不注重細節天下大必，必做于細。1%的錯誤往往會導致100%的失敗。在項目開發過程中，僅僅滿足于功能實現，并沒有關注到每個設計、每次改動、同學關系表操作。經驗總結：對開發過程中一些可改進的細節列出，進行總結，在今后的開發中將進行改進。軟件每一個打開的窗體標題都應該窗體功能相匹配，避免標題和內容匹配。操作按鈕位置、操作順序必須一目了然，符合大多數用戶的操作習慣。所有輸入文本框必須按照用戶的業務要求進行排列，并做相應的輸入數據提示，使用用戶可以更快更好地輸入數據。系統執行比較耗時代碼時，應該給出適當的提醒，而不能讓用戶傻等，最好放到線程中處理，不能讓主線程出現假死狀態。查詢錯誤或無結果時，必須要有提示。下拉框中的數據必須要有排序。系統中的各種提示必須要合理，不能有誤導用戶的情況。還有許多需要注意的技術和非技術的細節問題，往往我們技術人員覺得不重要的東西偏偏就是用戶覺得重要的。問題與建議6.1項目維護推廣建設在項目維護階段,在客戶現場配備專業的運維人員，進行運維工作，保障系統平穩運行。主要包括如下維護內容：（1）糾錯性維護。由于系統測試不可能揭露系統存在的所有錯誤，因此在系統投入運行后頻繁的實際應用過程中，就有可能暴露出系統內隱藏的錯誤。診斷和修正系統中遺留的錯誤，就是糾錯性維護。糾錯性維護時在系統運行中發生異常或故障時進行的，這種錯誤往往是遇到了從未用過的輸入數據組合或是在與其他部分接口處產生的，因此只是在某些特定的情況下發生。（2）適應性維護。適應性維護時為了使系統適應環境的變化而進行的維護工作。一方面計算機學技術迅速發展，硬件的更新周期越來越短，新的操作系統和原來操作系統的新版本不斷推出，外部設備和其他系統部件經常有所增加和修改，這就是必然要求信息系統能夠適應新的軟硬件環境，以提高系統的性能和運行效率；另一方面，信息系統的使用壽命在延長，超過了最初開發這個系統時應用環境的壽命，即應用對象也在不斷發生變化，機構的調整，管理體制的改變、數據與信息需求的變更等都將導致系統不能適應新的應用環境。如代碼改變、數據結構變化、數據格式以及輸入/輸出方式的變化、數據存儲介質的變化等，都將直接影響系統的正常工作。因此有必要對系統進行調整，使之適應應用對象的變化，滿足用戶的需求。（3）預防性維護。系統維護工作不應總是被動地等待用戶提出要求后才進行，應進行主動的預防性維護，即選擇那些還有較長使用壽命，目前尚能正常運行，但可能將要發生變化或調整的系統進行維護，目的是通過預防性維護為未來的修改與調整奠定更好的基礎。例如，將目前能應用的報表功能改成通用報表生成功能，以應付今后報表內容和格式可能的變化，根據對各種維護工作分布情況的統計結果，一般糾錯性維護占21%，適應性維護工作占25%，完善性維護達到50%，而預防性維護以及其他類型的維護僅占4%，可見系統維護工作中，一半以上的工作室完善性維護。6.2對本項目過程的改進建議數據開放平臺項目比較特