后勤管理建设方案

后勤管理系统。建。设。

方。案。

>目录。

第1章系统整体规划、目标和原则。

第2章开发语言和数据库技术。

第3章系统功能模块设计。

第4章开发时间及实施。

后勤管理系统建设将以“高起点、高要求、高标准”为导向，基于“统一规划、集中管理、分步实施”为原则进行开发建设。系统整体以突出项目为重点！

以开放的标准为基础，采用国际上成熟的、先进的、具有多厂商广泛支持的软件产品和技术来实现，保证整体架构的先进性。

系统方案具有较高的可靠性，关键产品是知名的并被广泛应用的可靠产品，同时对二次开发的系统及应用能够经受压力测试，被证明是安全可靠，同时，提供各种故障的快速恢复保证。

系统设计所采用的技术和设备符合国际标准、国家标准和业界标准，为系统的扩展升级、与其他系统的互联提供良好的基础。在设计时，提供开放性好、标准化程度高的技术方案；设备的各种接口满足开放和标准化原则。

具有良好的可伸缩性。整个系统架构必须留有接口，最大可能地支持各种政务、业务管理系统的信息交换需求。具有平滑升级的能力，以适应将来工程规模拓展的需要。

所有系统设备不但满足当前需要，并在扩充模块后满足可预见将来需求，如带宽和设备的扩展，应用的扩展和办公地点的扩展等。保证建设完成后的系统在向新的技术升级时，能保护现有的投资。

整个系统架构具有良好的可实施性与可管理性，同时还要具有较佳的易维护性。整个系统易于管理，易于维护，操作简单，易学，易用，便于进行系统配置，在设备、安全性、数据流量、性能等方面得到很好的监视和控制。

根据本系统的规划与目标，在技术方面采用j**a编程语言设计系统后台，保证系统技术上畅通运行。

考虑到本系统的现在和发展需求，系统应用平台具备跨平台、支持多种数据库环境的能力，采用构件化设计方式，易于扩展和维护。从逻辑体系架构来看，办公信息系统分为多个层次：

用户层：与系统连接的外部实体。用户通过浏览器访问管理信息系统。具有交互功能，进行填写信息、提交请求的操作，请求结果返回在客户端显示。

权限控制层：按照用户管理和权限控制列表，审核用户的合法性和访问权限，保证系统和信息安全。用户个性化界面控制。

表示层：对最终用户提供友好的界面，更好地为系统用户提供优质服务。

信息接入层：这层中的web服务器用于对外提供基本的静态信息传递服务，向后台应用服务器提供客户请求信息并接收返回的信息。

应用层：完成业务的逻辑控制和流程处理，进行初步的应用安全控制和权限检查，记录原始的交易日志，进行交易的存储**等。对外提**用服务器、数据服务器逻辑功能，由运行在应用服务器上各个子系统完成。

比如：目录服务器用于支持轻量级目录访问传输协议(ldap)目录服务。

数据访问层：采用统一的方法访问后台数据。这层中的数据库系统用于结构化信息的存储和处理，是系统的数据核心。邮件服务器用于提供系统的邮件支持。

系统层：提**用系统的运行环境平台和对硬件系统的管理操作。

硬件层：提供整个系统的硬件平台，确保系统正常运行。

j**a+mysql技术开发的**以稳定、安全著称。当前，mysql数据库具有安全性、可恢复性、可扩展性、易用性的特点，其综合性能评价以及市场占有率在三者中处于领先地位。另外mysql最大特点是对异构数据库的整合应用，包括它的数据库开发工具对各种数据库都有较好的兼容性。

综合考虑，将运用j**a+mysql技术实现**的编程开发，使**易于维护升级，更突显**的整体稳定性与安全性。

本系统有app（android、ios）、微信服务号、pc**，后台数据共通，客户选择需要的技术。

一个系统必须考虑其安全性，安全性应该从数据存储安全、数据传输安全、系统安全、应用安全、管理安全等五方面考虑。

数据存储安全考虑主要体现在对系统历史数据的管理维护上，对一个企业来说必须保证数据可维护可恢复，一般采用双机热备、磁带、光盘备份、以及异地容灾等方式；数据传输安全确保数据在传输过程中不被截获，即使被截获，截获者也无法得到真正内容，可通过数据加密实现；系统级安全确保整个系统中的服务器、客户端系统安全，防止病毒侵入，系统遭到非法访问，一般可通过防毒软件及系统安全审计完成；应用级安全是指在应用软件系统使用中如何防止用户密码被他人盗取，防止非系统用户进入系统，确保用户只能看到自己使用范围内的东西；应用级安全一般采用权限分级、模块授权、身份认证等方式进行；管理级安全是唯一的非技术性的安全级别，主要是通过加强管理，通过管理加强系统安全，如制定严格的操作规范、定期培训等方式，加强系统安全。

针对人为操作造成的风险，必须从系统的应用层进行防范，因此应用系统在建设时需考虑系统的安全性。具体包括以下几个方面：

（1）、访问控制。

加强操作系统的用户管理、权限管理；

限制用户口令规则和长度，禁止用户使用简单口令，强制用户定期修改口令；

按照登录时间、登录方式限制用户的登录请求；

加强文件访问控制管理，根据访问的用户范围，设置文件的读、写、执行权限；

对重要资料设置被访问的时间和日期。

（2）、权限控制和管理。

按照不同类型对用户进行分类，不同的用户赋予不同的权限、可以访问不同的系统、可以操作不同的功能模块；

应用系统的权限实行分级管理，每个系统的管理员自己定义各类用户对该系统资源的可访问内容。

3)、数据加密。

对所有隐私数据经过加密储存到数据库；

通过采用口令识别、数字认证方式，来确保用户的登录身份与其真实身份相符，保证数据的安全性、完整性、可靠性和交易的不可抵赖性、增强顾客、商家、企业等对网上交易的信心。

在安全性要求高的通讯中使用https协议，保证数据在网络上传输的通讯安全。

关联及关键数据加密存储：提取数据库中表间关联数据或重要数据信息，采用hash算法，生成一加密字段，存放在数据表中，保证数据库中关联数据的一致性、完整性，防止重要数据的非法篡改。

数据库日志：使得系统发生故障后能提供数据动态恢复或向前恢复等功能，确保数据的可靠性和一致性。应用系统日志：

通过记录应用系统中操作日志，通过事后审计功能为将来分析提供数据分析源，确保业务的可追溯性。

建设语言：简体中文；建站版本：pc+移动端app

1. 文字，图形色彩统一，搭配合理，界面清楚整洁，层次结构清楚。

2. 统一首页和其他各级页面的排版风格。

3. 页面富有时代气息和美感，色彩搭配稳重、合理、大气。

4. 多**页面丰富而生动。

所有流程的设置通过图形化的界面实现。在系统提供的主页模板上，经信息处理工作流后的信息将自动生成网页在网上发布。可以利用系统提供的数据接口随时扩充新的应用。

信息维护和前端样式设计相分离，系统提供浏览器方式的信息维护工具，适用于非计算机专业人员进行维护工作，方便保险**人或信息维护人员方便、快捷地录入新信息和修改/删除已有信息。

系统提供浏览器方式地信息维护工具，进行一般性信息维护时，只需录入文字信息，不对页面进行格式化或排版处理。

同时，信息维护工具也提供多种录入方式，除文本录入方式外，还提供所见即所得的多**文档输入、上传其他格式的文档（如：word、excel等）、链接到一个**或一个网页、关系型数据库的数据。

本系统必须能够提供足够的系统支撑能力以满足大用户量的并发访问。同时作为一个体系庞大的系统必须拥有精良的系统管理工具，以保证系统的易管理性。

系统实际建设中，需要不断频繁的更新和添加系统内容，最大的体现它们的作用和价值，而这些频繁而大量的建造和维护工作的操作者更多的是非计算机技术人员（即业务人员），他们关心的是工作界面是否友好、直观，操作是否简便。

我们针对以上实际需要，提供多种自定制工具，屏蔽了技术的复杂和晦涩，采用业务人员非常熟悉又经常使用的工具（如windows资源管理器、excel等）的操作风格，业务人员稍加培训或不需培训即可使用这些后台维护系统。

在整个项目的建设过程中，根据计算机技术的更新和政务制度创新适时扩充新功能，整个系统应具有良好的界面，良好的对外系统接口和统一的数据标准以及技术框架，具有良好的应用可扩展性。减少各种特别培训，并具有**帮助功能。

本项目开发和实施时间预计需要90个工作日来完成；如果用h5开发app开发周期60个工作日；此项目的需求用两种方式开发出来的使用体验是一样的；

主要培训内容：

1）系统整体结构说明。

2）系统中各种动态模块的使用、管理方法。

3）系统中资料信息的更新。

4）基本的页面处理与审核环节等。

5）系统的数据安全管理。

具体支付方式见合同；

后勤管理建设方案

后勤管理方案

后勤管理策划方案

后勤管理策划方案

其他用户还读了