OA系統(tǒng)-軟件開(kāi)發(fā)設(shè)計(jì)約束

1、安順電子政政務(wù)系統(tǒng)項(xiàng)項(xiàng)目軟件開(kāi)發(fā)設(shè)設(shè)計(jì)約束北京東華易易時(shí)科技有有限公司2011年年4月200日 目錄TOC o 1-9 h u HYPERLINK l _Toc291842359 一. 引言言 PAGEREF _Toc291842359 h 4 HYPERLINK l _Toc291842360 1.1. 編寫(xiě)目的的 PAGEREF _Toc291842360 h 4 HYPERLINK l _Toc291842361 1.2. 適適用范圍 PAGEREF _Toc291842361 h 4 HYPERLINK l _Toc291842362 1.3. 文檔概述述 PAGEREF _Toc29

2、1842362 h 4 HYPERLINK l _Toc291842363 二. 技術(shù)術(shù)設(shè)計(jì)約束束 PAGEREF _Toc291842363 h 4 HYPERLINK l _Toc291842364 2.1. 部署方式式 PAGEREF _Toc29118423364 h 4 HYPERLINK l _Toc291842365 2.2.操操作系統(tǒng) PAGEREF _Toc291842365 h 5 HYPERLINK l _Toc291842366 2.3. 客戶端瀏瀏覽器 PAGEREF _Toc291842366 h 5 HYPERLINK l _Toc291842367 2.4. 數(shù)

3、據(jù)庫(kù)服服務(wù)器 PAGEREF _Toc291842367 h 6 HYPERLINK l _Toc291842368 2.5. J2EEE應(yīng)用服務(wù)務(wù)器 PAGEREF _Toc291842368 h 6 HYPERLINK l _Toc291842369 2.6. Web服服務(wù)器 PAGEREF _Toc291842369 h 6 HYPERLINK l _Toc291842370 2.7. 網(wǎng)絡(luò) PAGEREF _Toc291842370 h 6 HYPERLINK l _Toc291842371 2.8. 通訊中間間件 PAGEREF _Toc291842371 h 7 HYPERLINK

4、 l _Toc291842372 2.9. 企業(yè)服務(wù)務(wù)總線 PAGEREF _Toc291842372 h 7 HYPERLINK l _Toc291842373 2.10. J22EE開(kāi)發(fā)發(fā)工具 PAGEREF _Toc291842373 h 7 HYPERLINK l _Toc291842374 2.11. Domiino軟件件開(kāi)發(fā)工具具 PAGEREF _Toc291842374 h 7 HYPERLINK l _Toc291842375 2.12. Doominoo軟件開(kāi)發(fā)發(fā)語(yǔ)言 PAGEREF _Toc291842375 h 8 HYPERLINK l _Toc291842376 2

5、.13. 性能能 PAGEREF _Toc291842376 h 8 HYPERLINK l _Toc291842377 2.13.1. Clusster PAGEREF _Toc291842377 h 8 HYPERLINK l _Toc291842378 2.13.2. HA（高高可用性） PAGEREF _Toc291842378 h 8 HYPERLINK l _Toc291842379 2.14 命名規(guī)則則 PAGEREF _Toc291842379 h 8 HYPERLINK l _Toc291842380 三. 按應(yīng)應(yīng)用類別選選擇技術(shù)架架構(gòu) PAGEREF _Toc2918423

6、80 h 8 HYPERLINK l _Toc291842381 3.1. 辦公自動(dòng)動(dòng)化系統(tǒng) PAGEREF _Toc291842381 h 9 HYPERLINK l _Toc291842382 四. 應(yīng)用用系統(tǒng)安全全約束 PAGEREF _Toc291842382 h 9 HYPERLINK l _Toc291842383 4.1. 訪問(wèn)控制制 PAGEREF _Toc291842383 h 9 HYPERLINK l _Toc291842384 4.2. 數(shù)據(jù)安全全 PAGEREF _Toc291842384 h 10 HYPERLINK l _Toc291842385 4.3. 系統(tǒng)日

7、志志 PAGEREF _Toc291842385 h 10 HYPERLINK l _Toc291842386 4.4. 備份與恢恢復(fù) PAGEREF _Toc291842386 h 10 HYPERLINK l _Toc29188423887 五. 可可利用的軟軟件資源 PAGEREF _Toc291842387 h 11 HYPERLINK l _Toc291842388 5.1. 統(tǒng)一用戶戶管理和單單點(diǎn)登錄 PAGEREF _Toc291842388 h 11 HYPERLINK l _Toc291842389 5.2. 統(tǒng)一權(quán)限限管理 PAGEREF _Toc291842389 h 1

8、1 HYPERLINK l _Toc291842390 六. 軟件件版本約束束 PAGEREF _Toc291842390 h 11 HYPERLINK l _Toc291842391 6.1. 客戶端瀏瀏覽器 PAGEREF _Toc291842391 h 11 HYPERLINK l _Toc291842392 6.2. Web服服務(wù)器 PAGEREF _Toc291842392 h 11 HYPERLINK l _Toc291842393 6.3. J2EEE應(yīng)用服務(wù)務(wù)器 PAGEREF _Tocc29188423993 hh 12 HYPERLINK l _Toc291842394 6

9、.4. J2EEE開(kāi)發(fā)工具具 PAGEREF _Toc291842394 h 12 HYPERLINK l _Toc291842395 6.5. 軟件開(kāi)發(fā)發(fā)配置管理理工具 PAGEREF _Toc291842395 h 12 HYPERLINK l _Toc291842396 6.6. JDK PAGEREF _Toc291842396 hh 12 HYPERLINK l _Toc291842398 6.7. 數(shù)據(jù)庫(kù)服服務(wù)器 PAGEREF _Toc291842398 h 12 HYPERLINK l _Toc291842401 6.8. 通訊中間間件 PAGEREF _Toc29184240

10、1 h 12 HYPERLINK l _Toc291842403 6.9. 企業(yè)服務(wù)務(wù)總線 PAGEREF _Toc291842403 h 12 HYPERLINK l _Toc291842405 6.10. JDDBC驅(qū)動(dòng)動(dòng)程序 PAGEREF _Toc291842405 h 12 HYPERLINK l _Toc291842407 6.11. Doominoo服務(wù)器 PAGEREF _Toc291842407 h 12 HYPERLINK l _Toc291842409 6.12. 桌面面辦公套件件 PAGEREF _Toc291842409 h 12 HYPERLINK l _Toc29

11、1842413 6.13. 防病病毒軟件 PAGEREF _Toc291842413 h 13引言1.1. 編寫(xiě)目的的本文檔提出出了安順電電子政務(wù)系系統(tǒng)開(kāi)發(fā)中中必須遵循循的系統(tǒng)約約束（包括括架構(gòu)設(shè)計(jì)計(jì)約束和環(huán)環(huán)境約束）。針對(duì)安順順電子政務(wù)務(wù)系統(tǒng)建設(shè)設(shè)的特點(diǎn)及及現(xiàn)有軟硬硬件環(huán)境和和整合的需需要，提出出了新開(kāi)發(fā)發(fā)項(xiàng)目所必必須遵循的的架構(gòu)設(shè)計(jì)計(jì)和軟硬件件環(huán)境約束束。1.2. 適用范圍圍本文檔主要要面向的讀讀者和使用用人員是：安順電子子政務(wù)系統(tǒng)統(tǒng)在管理、開(kāi)發(fā)、維維護(hù)過(guò)程中中所涉及到到的有關(guān)人人員。遵循循此約束也也是外部開(kāi)開(kāi)發(fā)商承接接安順電子子政務(wù)系統(tǒng)統(tǒng)開(kāi)發(fā)項(xiàng)目目的前提條條件。1.3. 文檔概述述針對(duì)安

12、順電電子政務(wù)系系統(tǒng)現(xiàn)有的的基礎(chǔ)條件件和系統(tǒng)建建設(shè)的特點(diǎn)點(diǎn)，按照安安順電子政政務(wù)系統(tǒng)整整合的需要要，提出新新開(kāi)發(fā)項(xiàng)目目所必須遵遵循的設(shè)計(jì)計(jì)架構(gòu)和軟軟硬件環(huán)境境。技術(shù)設(shè)計(jì)約約束2.1. 部署方式式1IE+WEB服服務(wù)器+DDB此種部署主主要用于信信息查詢類類，業(yè)務(wù)處處理邏輯簡(jiǎn)簡(jiǎn)單，主要要進(jìn)行數(shù)據(jù)據(jù)簡(jiǎn)單錄入入、查詢、下載，如如景氣調(diào)查查系統(tǒng)等。2GUII界面+ WEB服服務(wù)器+應(yīng)應(yīng)用服務(wù)器器+DB此種部署主主要用于核核算類系統(tǒng)統(tǒng)，業(yè)務(wù)處處理邏輯復(fù)復(fù)雜，如貨貨幣發(fā)行系系統(tǒng)，國(guó)庫(kù)庫(kù)信息處理理系統(tǒng)的業(yè)業(yè)務(wù)操作部部分。3GUII界面（或或者系統(tǒng)互互聯(lián)）+應(yīng)應(yīng)用服務(wù)器器+DB此種部署主主要用于：（1）界面面要

13、求不高高，如個(gè)人人征信數(shù)據(jù)據(jù)采集部分分；（2）或基基于HTTTP協(xié)議的的系統(tǒng)互聯(lián)聯(lián)，如基于于WEB SERVVICE的的系統(tǒng)互聯(lián)聯(lián)，或直接接基于HTTTP協(xié)議議、SOCCKET協(xié)協(xié)議的系統(tǒng)統(tǒng)互聯(lián)。4IE +WEBB服務(wù)器+應(yīng)用服務(wù)務(wù)器+DBB此種部署主主要用于混混合類系統(tǒng)統(tǒng)，業(yè)務(wù)處處理邏輯適適中，如再再貸款管理理系統(tǒng)。5消息中中間件通道道（MQ）+應(yīng)用服務(wù)務(wù)器+DBB6. 單一一應(yīng)用模式式此種部署無(wú)無(wú)界面要求求，對(duì)客戶戶端和應(yīng)用用服務(wù)器進(jìn)進(jìn)行分別部部署。注: 目前前應(yīng)用系統(tǒng)統(tǒng)多采用BB/S架構(gòu)構(gòu)進(jìn)行部署署，但在實(shí)實(shí)際設(shè)計(jì)和和開(kāi)發(fā)過(guò)程程中，也不不能忽略CC/S架構(gòu)構(gòu)的優(yōu)勢(shì)。2.2.操操作系統(tǒng)1、

14、服務(wù)器器操作系統(tǒng)統(tǒng)選用以下下之一：1) IIBM AAIX；2) OOS/4000；3) WWindoows 22000 /20003 Seerverr；4) SSUSE Linuux，ReedHatt Linnux；5) HHP-UXX。 22、客戶端端操作系統(tǒng)統(tǒng)選用Wiindowws 20000 /XP PProfeessioonal以以上的系統(tǒng)統(tǒng)版本。2.3. 客戶端瀏瀏覽器使用Intterneet Exxplorrer 66.0或以以上版本。1、系統(tǒng)應(yīng)應(yīng)使用以下下技術(shù)進(jìn)行行開(kāi)發(fā)：1）HTMML/ XXHTMLL / CCSS；2）JavvaScrript；3) Appplett；4)

15、SVVG；5) JSSP。2、瀏覽器器與Webb服務(wù)器通通訊通過(guò)1）HTTTP協(xié)議；2）需要提提高數(shù)據(jù)安安全性時(shí)：HTTPPS協(xié)議。2.4. 數(shù)據(jù)庫(kù)服服務(wù)器1、數(shù)據(jù)庫(kù)庫(kù)選用標(biāo)準(zhǔn)準(zhǔn)：1) JJ2EE架架構(gòu)：DBB2或Orraclee；2) DDominno架構(gòu)：Lotuus Doominoo；2.5. J2EEE應(yīng)用服務(wù)務(wù)器 1、應(yīng)應(yīng)用服務(wù)器器產(chǎn)品選用用Websspherre或Toomcatt。2、用普通通的Javva對(duì)象（優(yōu)優(yōu)先選用）或或EJB（用用于分布式式處理）來(lái)來(lái)實(shí)現(xiàn)業(yè)務(wù)務(wù)邏輯。2、如果用用EJB來(lái)來(lái)實(shí)現(xiàn)今后后需要通過(guò)過(guò)群集擴(kuò)展展的業(yè)務(wù)邏邏輯，必需需使用無(wú)狀狀態(tài)（Sttatelless）

16、的的Sesiion BBean。3、通過(guò)RREST（UURI+HHTTP+XML）風(fēng)風(fēng)格的Weeb Seervicce界面來(lái)來(lái)提供系統(tǒng)統(tǒng)的遠(yuǎn)程調(diào)調(diào)用接口。4、數(shù)據(jù)傳傳輸可以采采取JAVVA字節(jié)流流、XMLL和平面文文本格式。5、與其他他系統(tǒng)之間間采取HTTTP協(xié)議議、Soccket協(xié)協(xié)議、MQQ專用協(xié)議議實(shí)現(xiàn)不同同服務(wù)器間間通訊。6、編碼要要求參見(jiàn)安順電子子政務(wù)系統(tǒng)統(tǒng)開(kāi)發(fā)規(guī)范范系列-55.開(kāi)發(fā)編編碼部分- 5.11 Javva編碼規(guī)規(guī)范。2.6. Web服務(wù)務(wù)器1、系統(tǒng)應(yīng)應(yīng)使用以下下技術(shù)進(jìn)行行開(kāi)發(fā)：1）Javva Seervleet（J22EE平臺(tái)臺(tái)）；2）JSPP（J2EEE平臺(tái)）；2、結(jié)構(gòu)

17、化化數(shù)據(jù)交換換格式采用用JAVAA字節(jié)流或或XML，通通過(guò)HTTTP/HTTTPS協(xié)協(xié)議傳輸。3、為考慮慮Web層層今后使用用群集擴(kuò)展展，避免由由服務(wù)器管管理HTTTP Seessioon，而在在客戶端用用Cookkie保存存Sesssion狀狀態(tài)。4、使用MMVC模式式設(shè)計(jì)Weeb層，可可以基于SStrutts或JSSF框架。使用Seervleet實(shí)現(xiàn)控控制器（CContrrolleer）,JJSP實(shí)現(xiàn)現(xiàn)視圖（VView），2.7. 網(wǎng)絡(luò)1、網(wǎng)絡(luò)傳傳輸遵循TTCP/IIP協(xié)議。4、設(shè)計(jì)內(nèi)內(nèi)聯(lián)網(wǎng)上的的分布式應(yīng)應(yīng)用，應(yīng)考考慮到使用用異步傳輸輸?shù)姆绞郊蛹訌?qiáng)傳輸?shù)牡目煽啃?，如如通訊中間間件。5、端口

18、約約束：在系系統(tǒng)設(shè)計(jì)及及實(shí)現(xiàn)時(shí)不不允許使用用動(dòng)態(tài)端口口。開(kāi)發(fā)使用標(biāo)標(biāo)準(zhǔn)端口列列表如下：http /wwww 80/ttcp Woorld Widee Webb HTTTPhttp/ wwww 80/uudp Woorld Widee Webb HTTTPldap 3389/ttcp Liightwweighht Diirecttory Acceess PProtoocolldap 3389/uudp Liightwweighht Diirecttory Acceess PProtoocolhttpss 4443/ttcp htttp pprotoocol overr TLSS/SSLLhttp

19、ss 4443/uudp htttp pprotoocol overr TLSS/SSLLibm-ddb2 5523/ttcp IBBM-DBB2ibm-ddb2 5523/uudp IBBM-DBB2iiop 5535/ttcp iiiopiiop 5535/uudp iiiopldapss 6636/ttcp lddap pprotoocol overr TLSS/SSLL (waas slldap)ldapss 6636/uudp lddap pprotoocol overr TLSS/SSLL (waas slldap)rmiacctivaationn 11098/tcp RMMI A

20、cctivaationnrmiacctivaationn 11098/udp RMMI Acctivaationnrmireegisttry 11099/tcp RMMI Reegisttryrmireegisttry 11099/udp RMMI Reegisttryorasrrv 11525/tcp ooraclleorasrrv 11525/udp ooracllehttp-alt 88080/tcp HHTTP Alteernatte (ssee pport 80)http-alt 88080/udp HHTTP Alteernatte (ssee pport 80)2.8. 通訊中間

21、間件使用IBMM MQ Servver VV6.0版版本通訊中中間件。2.9. 企業(yè)服務(wù)務(wù)總線使用IBMM WebbSpheere MMessaage BBrokeer V66.0版本本企業(yè)服務(wù)務(wù)總線。2.10. J22EE開(kāi)發(fā)發(fā)工具1、IBMM Webbspheere SStudiio Apppliccatioon Deevelooper或或IBM Ratiionall Appplicaationn Devvelopper；2Ecllipsee 3.00 以上。2.11. Doominoo軟件開(kāi)發(fā)發(fā)工具1、系統(tǒng)應(yīng)應(yīng)使用Lootus Domiino DDesiggner進(jìn)進(jìn)行開(kāi)發(fā)。2、編碼要要

22、求參見(jiàn)安順電子子政務(wù)系統(tǒng)統(tǒng)開(kāi)發(fā)規(guī)范范系列-55.開(kāi)發(fā)編編碼部分- 5.33 Dommino編編碼規(guī)范。2.12. Doominoo軟件開(kāi)發(fā)發(fā)語(yǔ)言1、系統(tǒng)應(yīng)應(yīng)使用以下下語(yǔ)言進(jìn)行行開(kāi)發(fā)：2）Javva；3）JavvaScrript；4）Htmml。2、與客戶戶端或其它它服務(wù)器交交換結(jié)構(gòu)化化數(shù)據(jù)采用用XML，通通過(guò)HTTTP協(xié)議傳傳輸。2.13. 性能能2.13.1. Clusster對(duì)于以下服服務(wù)器：1) WWeb服務(wù)務(wù)器、2) JJ2EE應(yīng)應(yīng)用服務(wù)器器、3) DDominno服務(wù)器器、4) 通通訊中間件件、5) 企企業(yè)服務(wù)總總線使用Cluusterr方式來(lái)提提供高擴(kuò)展展性、高可可用性和負(fù)負(fù)載均衡

23、。應(yīng)用開(kāi)發(fā)發(fā)必須考慮慮到適應(yīng)這這種部署方方式。2.13.2. HA（高可可用性）數(shù)據(jù)庫(kù)服務(wù)務(wù)器可以使使用HA的的方式來(lái)提提供高可用用性。2.14 命名規(guī)則則開(kāi)發(fā)商編寫(xiě)寫(xiě)的代碼包包（如.jjava文文件）和網(wǎng)網(wǎng)絡(luò)節(jié)點(diǎn)采采用我行統(tǒng)統(tǒng)一定義的的命名規(guī)則則。（1）代碼碼包命名規(guī)規(guī)則是： “pbcc.業(yè)務(wù)司局局英文縮寫(xiě)寫(xiě).系統(tǒng)簡(jiǎn)稱稱.內(nèi)部paackagge名稱”， 統(tǒng)一一采用小寫(xiě)寫(xiě)字母。 （2）部署署在各分支支行/營(yíng)業(yè)業(yè)管理部的的服務(wù)器節(jié)節(jié)點(diǎn)命名規(guī)規(guī)則為： “省會(huì)會(huì)簡(jiǎn)稱+系系統(tǒng)名簡(jiǎn)稱稱+節(jié)點(diǎn)功功能名稱”（均使用用大寫(xiě)字母母） 按應(yīng)用類類別選擇技技術(shù)架構(gòu)3.1. 辦公自動(dòng)動(dòng)化系統(tǒng)1、按由高高到低的優(yōu)優(yōu)先級(jí)

24、選用用：1) JJ2EE架架構(gòu)；2) DDominno架構(gòu)；2、按由高高到低的優(yōu)優(yōu)先級(jí)選用用：1） B/SS架構(gòu)；3、服務(wù)器器操作系統(tǒng)統(tǒng)按由高到到低的優(yōu)先先級(jí)選用：1）J2EEE架構(gòu)：IBM AIX、Susee Linnux 、RedHHat LLinuxx和Winndowss 20000/20003 SServeer、HPP-UX；2）Dommino架架構(gòu)：IBBM AIIX 和WWindoows 22000/20033 Serrver；3）.Neet架構(gòu)：Winddows 20000/20003 Seerverr。4、客戶端端操作系統(tǒng)統(tǒng)選用Wiindowws 20000/XXP Prrof

25、esssionnal。5、客戶端端瀏覽器選選用Intterneet Exxplorrer 66.0及以以上版本。6、數(shù)據(jù)庫(kù)庫(kù)選用標(biāo)準(zhǔn)準(zhǔn)：1) JJ2EE架架構(gòu)：DBB2；2) DDominno架構(gòu)：Domiino；3) .Net架架構(gòu)：SQQL Seerverr，DB22。7、應(yīng)用服服務(wù)器選用用標(biāo)準(zhǔn)：1) JJ2EE架架構(gòu)：IBBM WeebSphhere Appllicattion Servver（重重要及大規(guī)規(guī)模應(yīng)用）、Apussic（小小應(yīng)用）；2) DDominno架構(gòu)：Domiino SServeer；3) .Net架架構(gòu)：.NNET FFrameeworkk 1.11。8、Webb

26、服務(wù)器選選用標(biāo)準(zhǔn)：1) JJ2EE架架構(gòu)：IBBM HTTTP SServeer（WeebSphhere）、Apacche TTomcaat；2) DDominno架構(gòu)：Domiino SServeer；3) .Net架架構(gòu)：Miicrossoft Inteernett Infformaationn Serrver。應(yīng)用系統(tǒng)安安全約束4.1. 訪問(wèn)控制制系統(tǒng)應(yīng)采用用：1) 統(tǒng)統(tǒng)一用戶管管理的身份份認(rèn)證機(jī)制制；2) 統(tǒng)統(tǒng)一權(quán)限管管理控制訪訪問(wèn)權(quán)限；3) 禁禁止使用文文件共享方方式傳遞數(shù)數(shù)據(jù)，禁止止使用匿名名ftp傳傳遞數(shù)據(jù)；4) 對(duì)對(duì)于內(nèi)聯(lián)網(wǎng)網(wǎng)中重要的的業(yè)務(wù)系統(tǒng)統(tǒng)，采用內(nèi)內(nèi)聯(lián)網(wǎng)CAA認(rèn)證的數(shù)數(shù)字

27、證書(shū)系系統(tǒng)進(jìn)行身身份認(rèn)證。4.2. 數(shù)據(jù)安全全對(duì)于敏感數(shù)數(shù)據(jù)，為保保證數(shù)據(jù)的的機(jī)密性、完整性、可靠性：1、在網(wǎng)絡(luò)絡(luò)傳輸時(shí)，應(yīng)應(yīng)采用PKKI技術(shù)進(jìn)進(jìn)行數(shù)字簽簽名和數(shù)據(jù)據(jù)加密，數(shù)數(shù)據(jù)經(jīng)過(guò)不不低于1228位的對(duì)對(duì)稱密鑰加加密，以保保證數(shù)據(jù)的的機(jī)密性、完整性、可靠性；2、在數(shù)據(jù)據(jù)庫(kù)和服務(wù)務(wù)器文件系系統(tǒng)、客戶戶端文件系系統(tǒng)的存儲(chǔ)儲(chǔ)時(shí)，應(yīng)采采用加密、簽名后存存儲(chǔ)，以保保證數(shù)據(jù)的的機(jī)密性、完整性、可靠性。4.3. 系統(tǒng)日志志所有日志必必須支持可可配置的日日志管理。系統(tǒng)應(yīng)提提供下面兩兩種日志：1、數(shù)據(jù)庫(kù)庫(kù)日志；2、程序日日志：應(yīng)用用系統(tǒng)中記記錄1) 訪問(wèn)日日志：記錄所有來(lái)來(lái)訪者的訪訪問(wèn)情況，訪訪問(wèn)時(shí)間、頁(yè)面、

28、訪訪問(wèn)者、訪訪客IP地地址等信息息；2) 操作日日志：操作日志記記錄來(lái)訪者者登錄系統(tǒng)統(tǒng)后，進(jìn)行行了哪些操操作，包括括時(shí)間、訪訪客姓名、操作、成成功與否等等信息；3) 程序異異常日志：程序異常日日志記錄在在程序運(yùn)行行過(guò)程中發(fā)發(fā)生的異常常。4.4. 備份與恢恢復(fù)1、系統(tǒng)應(yīng)應(yīng)提供備份份管理策略略，提供1） 系統(tǒng)統(tǒng)全備份管管理；2） 數(shù)據(jù)據(jù)庫(kù)全備份份管理；3） 數(shù)據(jù)據(jù)庫(kù)增量備備份管理。2、系統(tǒng)應(yīng)應(yīng)提供數(shù)據(jù)據(jù)恢復(fù)管理理策略，提提供數(shù)據(jù)庫(kù)庫(kù)恢復(fù)管理理策略。注：備份/恢復(fù)設(shè)計(jì)計(jì)可結(jié)合信信管中心提提供的備份份條件進(jìn)行行統(tǒng)一考慮慮?？衫玫能涇浖Y源5.1. 統(tǒng)一用戶戶管理和單單點(diǎn)登錄1、系統(tǒng)應(yīng)應(yīng)使用統(tǒng)一一用戶

29、管理理系統(tǒng)提供供的服務(wù)接接口來(lái)實(shí)現(xiàn)現(xiàn)：1）用戶管管理；2）統(tǒng)一身身份認(rèn)證；3）單點(diǎn)登登錄（Siinglee Siggn-Onn）。2、系統(tǒng)按按目錄訪問(wèn)問(wèn)協(xié)議LDDAP vv2/v33（RFCC 17777 V22版和RFFC 22251標(biāo)準(zhǔn)準(zhǔn)）使用統(tǒng)統(tǒng)一用戶管管理系統(tǒng)。5.2. 統(tǒng)一權(quán)限限管理1、系統(tǒng)按按以下標(biāo)準(zhǔn)準(zhǔn)使用統(tǒng)一一權(quán)限管理理系統(tǒng)：基于RBAAC（基于于角色的訪訪問(wèn)控制）：ANSII/INCCITS 359-20044標(biāo)準(zhǔn)2、系統(tǒng)應(yīng)應(yīng)根據(jù)應(yīng)用用權(quán)限計(jì)算算量的大小小選擇采用用以下兩種種不同接入入方式之一一：1）集中式式接入方式式：由一個(gè)統(tǒng)一一集中的權(quán)權(quán)限管理系系統(tǒng)平臺(tái)為為多個(gè)辦公公自動(dòng)化系系統(tǒng)提供權(quán)權(quán)限服務(wù)，服服務(wù)以SOOCKETT等方式提提供。系統(tǒng)統(tǒng)應(yīng)通過(guò)標(biāo)標(biāo)準(zhǔn)的APPI調(diào)用統(tǒng)統(tǒng)