檔案管理系統(tǒng)設(shè)計方案

檔案管理系統(tǒng)檔案管理系統(tǒng)設(shè)計方案XXX技術(shù)有限公司七月目錄概要 4一、產(chǎn)品背景 5二、產(chǎn)品特點 6三、產(chǎn)品市場定位 73.1顧客對象定位 73.2技術(shù)定位 73.3功效定位 7四、系統(tǒng)體系構(gòu)造 84.1系統(tǒng)拓?fù)錁?gòu)造 84.2軟件體系架構(gòu) 84.3軟件界面截圖（C/S版本） 10五、系統(tǒng)重要功效 115.1案卷管理子系統(tǒng) 115.2編目整頓子系統(tǒng) 125.3檢索查詢子系統(tǒng) 125.4借閱管理子系統(tǒng) 135.5輔助管理子系統(tǒng) 13六安全保護(hù)技術(shù) 156.1客戶端安全設(shè)計 156.2服務(wù)器端安全設(shè)計 156.3傳輸安全設(shè)計 16七、數(shù)據(jù)庫數(shù)據(jù)安全 177.1系統(tǒng)的備份方略 177.2系統(tǒng)的恢復(fù)方略 18八運行環(huán)境 198.1服務(wù)器環(huán)境規(guī)定 19應(yīng)用和數(shù)據(jù)庫服務(wù)器，建議運行環(huán)境/軟硬件配備: 198.2客戶端環(huán)境規(guī)定 19九公司介紹 209.1 基本狀況 209.2 公司文化 209.3 經(jīng)營宗旨 209.4 技術(shù)支持服務(wù)計劃 20專業(yè)技術(shù)服務(wù)內(nèi)容 21支持服務(wù)計劃 21概要本系統(tǒng)是為廠礦公司、高等院校的檔案管理的電子化提供信息化的產(chǎn)品，各個企事業(yè)單位，檔案數(shù)量非常巨大，歸整復(fù)雜，人工查詢速度慢，無法產(chǎn)生應(yīng)有的效益，工作效率低下，并且由于大部分檔案信息在保存期間受制于檔案保存環(huán)境影響，以及檔案運用者的重復(fù)調(diào)用影響，有可能造成原件的受損或破壞，為檔案的復(fù)查以及重復(fù)運用帶來極大的困難。本產(chǎn)品是針對上述背景對現(xiàn)行手工檔案管理的信息化支撐方案。本產(chǎn)品采用現(xiàn)在先進(jìn)的軟件開發(fā)體系構(gòu)造、計算機語言和中間件技術(shù)體系進(jìn)行研發(fā)，在確保安全的前提下，與現(xiàn)有管理軟件相接駁，獲得對應(yīng)的數(shù)據(jù)支持。提供檔案管理的全部功效、和豐富的備份手段，滿足企事業(yè)單位各級管理部門的需要。本產(chǎn)品應(yīng)用范疇涉及檔案管理部門、各級管理部門、信息化支撐部門。一、產(chǎn)品背景檔案數(shù)量非常巨大，歸整復(fù)雜，人工查詢速度慢，無法產(chǎn)生應(yīng)有的效益，工作效率低下，并且由于大部分檔案信息在保存期間受制于檔案保存環(huán)境影響，以及檔案運用者的重復(fù)調(diào)用影響，有可能造成原件的受損或破壞，為檔案的復(fù)查以及重復(fù)運用帶來極大的困難。XXX技術(shù)有限責(zé)任公司的《檔案管理系統(tǒng)》是專為各行業(yè)的企事業(yè)單位提供檔案電子管理的產(chǎn)品，是對現(xiàn)有手工管理的有效的補充。二、產(chǎn)品特點強大的查詢功效。多個格式附件上傳功效。完全的鍵盤控制以確?？焖黉浫胛墨I(xiàn)信息。支持多個交換格式。多個數(shù)據(jù)備份和恢復(fù)手段。多粒度的安全機制、確保對不同部分、不同管理階層開放不同的檔案。直觀的報表及打印、統(tǒng)計功效。三、產(chǎn)品市場定位3.1顧客對象定位本產(chǎn)品合用于各行業(yè)的企事業(yè)單位檔案部門和各級管理部門的使用。3.2技術(shù)定位本產(chǎn)品采用現(xiàn)在先進(jìn)的軟件開發(fā)體系構(gòu)造、計算機語言和中間件技術(shù)體系進(jìn)行研發(fā)。接駁現(xiàn)有管理系統(tǒng)，系統(tǒng)含有擴(kuò)展性好、穩(wěn)定性強、支持跨平臺等特點。3.3功效定位本產(chǎn)品在確保安全的前提下為企事業(yè)單位提供一套完善的檔案管理系統(tǒng)，該系統(tǒng)與現(xiàn)有管理系統(tǒng)相接駁，獲得對應(yīng)的數(shù)據(jù)支持。系統(tǒng)提供多個備份手段和查詢功效，滿足檔案電子化管理和管理部門的多粒度的查詢功效。四、系統(tǒng)體系構(gòu)造4.1系統(tǒng)拓?fù)錁?gòu)造4.2軟件體系架構(gòu)《檔案管理系統(tǒng)》涉及到計算機通訊技術(shù)、網(wǎng)絡(luò)安全技術(shù)、網(wǎng)絡(luò)數(shù)據(jù)庫技術(shù)等諸多先進(jìn)技術(shù)，軟件的體系構(gòu)造以下：本系統(tǒng)采用四層架構(gòu)構(gòu)造，分別為體現(xiàn)層，業(yè)務(wù)解決層，業(yè)務(wù)支撐中間件、數(shù)據(jù)庫與網(wǎng)絡(luò)通訊層。四層架構(gòu)邏輯分明，便于系統(tǒng)擴(kuò)充與維護(hù)。體現(xiàn)層：體現(xiàn)層采用IE瀏覽器，客戶端不用安裝任何軟件和插件，充足保障了瘦客戶機機制，減少了客戶端系統(tǒng)的維護(hù)工作量，功效以下：業(yè)務(wù)解決界面的展示數(shù)據(jù)及交易請求傳送給業(yè)務(wù)解決層。接受業(yè)務(wù)解決層返回的成果數(shù)據(jù)。展示解決成果。業(yè)務(wù)解決層：業(yè)務(wù)解決層布署為應(yīng)用服務(wù)器，采用先進(jìn)的計算機軟件開發(fā)技術(shù)，本層的技術(shù)功效以下：接受體現(xiàn)層收集的數(shù)據(jù)和交易請求。解決有關(guān)業(yè)務(wù)數(shù)據(jù)和控制請求。完畢有關(guān)查詢、統(tǒng)計分析功效。完畢有關(guān)預(yù)警的解決功效。完畢與中間數(shù)據(jù)交換功效業(yè)務(wù)支撐中間件：采用先進(jìn)的計算機軟件技術(shù)開發(fā)，含有分布式、高穩(wěn)定的特點，本層的功效以下：與管理系統(tǒng)數(shù)據(jù)接駁功效。數(shù)據(jù)備份與恢復(fù)功效。數(shù)據(jù)庫與網(wǎng)絡(luò)通訊層：該層重要完畢下列功效：寄存業(yè)務(wù)數(shù)據(jù)，檔案數(shù)據(jù)，管理信息等數(shù)據(jù)形成查詢、統(tǒng)計分析報表的有關(guān)表和視圖在數(shù)據(jù)庫存后臺存儲過程中完畢部分業(yè)務(wù)解決和事務(wù)解決。完畢數(shù)據(jù)庫端、數(shù)據(jù)傳輸中的網(wǎng)絡(luò)安全功效。4.3軟件界面截圖（C/S版本）五、系統(tǒng)重要功效5.1案卷管理子系統(tǒng)一種案卷能夠包含0-N個文獻(xiàn)，一種文獻(xiàn)又可關(guān)聯(lián)0-N個附件案卷的管理涉及案卷的新增、審查、修改、刪除功效文獻(xiàn)的管理涉及文獻(xiàn)的建立、修改、刪除、文獻(xiàn)內(nèi)容的錄入、案卷與文獻(xiàn)的綁定等功效。附件的管理涉及附件的上傳、修改、刪除、附件與文獻(xiàn)的綁定等功效案卷的導(dǎo)出管理系統(tǒng)以XML文檔格式作為原則的交換格式，但是也能夠按照EXCEL、WORD、HTML、TXT導(dǎo)出成對應(yīng)的數(shù)據(jù)文獻(xiàn)，文獻(xiàn)保存在顧客指定的位置，涉及服務(wù)器端和本地。5.2編目整頓子系統(tǒng)系統(tǒng)已經(jīng)提供了符合檔案管理的國標(biāo)和行業(yè)原則的檔案編目內(nèi)容，但是顧客也能夠使用下列多個功效完畢編目的管理工作。編目導(dǎo)入按照一定的格式將其它編目導(dǎo)入到系統(tǒng)中的功效編目管理功效含有類目設(shè)立、分類排序、數(shù)據(jù)校驗、目錄生成、生成排列序號和備考表，重排序、打印輸出等功效，3.編目擴(kuò)展功效并能根據(jù)顧客需要增設(shè)主題詞或核心詞、以及對分類號的自動標(biāo)引功效。5.3檢索查詢子系統(tǒng)1.檢索查詢功效含有系統(tǒng)內(nèi)置檢索項（題名、責(zé)任者、形成時間、主題詞、分類號等）和顧客自定義檢索項進(jìn)行檢索功效。2.查詢成果管理功效系統(tǒng)對查詢成果提供多個格式顯示、排序、轉(zhuǎn)存、屏幕抓圖、打印等功效。3.借閱功效提供對現(xiàn)在檔案的借閱功效，系統(tǒng)自動根據(jù)權(quán)限將本文檔轉(zhuǎn)到借閱管理中去。5.4借閱管理子系統(tǒng)1.臺賬管理功效系統(tǒng)涉及本地/網(wǎng)上借閱登記、償還、續(xù)借等功效2.報警功效當(dāng)借閱到期時，系統(tǒng)提供自動提示功效，涉及管理員管理界界面上的需要催退名單和“看門狗”自動提示功效。系統(tǒng)能夠自動以電子郵件或者短信（需要顧客提供短信網(wǎng)關(guān)）方式提示借閱者，提示內(nèi)容和發(fā)送頻次由系統(tǒng)管理員設(shè)定。5.5輔助管理子系統(tǒng)1檔案移交管理系統(tǒng)完畢對接受、移交檔案的時間、來源、交接人、數(shù)量、種類、載體等進(jìn)行管理，涉及添加、修改、查詢、導(dǎo)出、打印等功效2.系統(tǒng)功效管理完畢對系統(tǒng)權(quán)限、密碼、檔案劃控、多個檔案基本數(shù)據(jù)、保管期限變更、密級變更等操作的管理。鑒定銷毀管理完畢對檔案銷毀的申請、審批和銷毀的管理歷史查詢功效系統(tǒng)對顧客的任何操作統(tǒng)計在日志中，管理員或者授權(quán)人能夠?qū)θ罩具M(jìn)行操作，涉及：分類查找、排序、導(dǎo)出、打印、統(tǒng)計分析等功效。數(shù)據(jù)備份與恢復(fù)功效。系統(tǒng)提供數(shù)據(jù)庫級別的數(shù)據(jù)備份和恢復(fù)功效，備份與恢復(fù)功效直接在界面上完畢，無需進(jìn)入到后臺數(shù)據(jù)庫中，系統(tǒng)提供數(shù)據(jù)刻錄功效，直接將歷史數(shù)據(jù)刻錄到光盤中保存。六安全保護(hù)技術(shù)6.1客戶端安全設(shè)計本系統(tǒng)采用國內(nèi)先進(jìn)的WEB系統(tǒng)身份認(rèn)證技術(shù)，在客戶端使用加密算法，服務(wù)器端認(rèn)證系統(tǒng)對客戶端發(fā)送口令驗證，以認(rèn)證顧客身份。系統(tǒng)能確保同一時刻只有一種擁有對的口令的顧客能夠登錄系統(tǒng)，在應(yīng)用級提供安全保障，隔離非法顧客。6.2服務(wù)器端安全設(shè)計在計算機網(wǎng)絡(luò)日益普及的今天，計算機安全不僅規(guī)定防治計算機病毒，并且要提高系統(tǒng)抵抗黑客非法入侵的能力，還要提高對遠(yuǎn)程數(shù)據(jù)傳輸?shù)谋Ｃ苄?，避免在傳輸途中遭受非法竊取。為提供服務(wù)器的安全，重要從三個方面入手解決：安全漏洞：盡量去除服務(wù)器軟件及操作系統(tǒng)本身和配備方面的安全漏洞穩(wěn)定性：服務(wù)器端的穩(wěn)定性也是安全性的一種重要方面。因此要提高服務(wù)器的穩(wěn)定性，做好數(shù)據(jù)備份。安全級別：提高系統(tǒng)安全級別，限制非法顧客入侵我們根據(jù)顧客的實際狀況從下列幾個方面進(jìn)行安全設(shè)計：防火墻設(shè)計，VPN設(shè)計，IDS（入侵檢測）設(shè)計，身份驗證設(shè)計，我們具體規(guī)納以下：使用防火墻對局域網(wǎng)與廣域網(wǎng)進(jìn)行隔離，局域網(wǎng)內(nèi)部能夠訪問外部廣域網(wǎng)在防火墻上設(shè)立訪問規(guī)則，使整個網(wǎng)絡(luò)更加安全和易于管理采用VPN技術(shù)，首先在聯(lián)通辦公網(wǎng)絡(luò)系統(tǒng)與各個營業(yè)廳、服務(wù)站、代辦點的廣域網(wǎng)鏈路上構(gòu)成加密通道，確保數(shù)據(jù)傳輸?shù)陌踩圆捎蒙矸蒡炞C技術(shù)，對外網(wǎng)顧客進(jìn)行身份驗證，使外部顧客必須進(jìn)行身份驗證后，才干訪問內(nèi)部網(wǎng)絡(luò)，對顧客進(jìn)行訪問權(quán)限限制，同時對顧客的訪問途徑進(jìn)行統(tǒng)計，方便后來進(jìn)行查詢現(xiàn)在網(wǎng)絡(luò)攻擊層出不窮，有些攻擊運用操作系統(tǒng)的漏洞，穿過防火墻攻擊服務(wù)器，如紅色代碼病毒等，尚有內(nèi)部網(wǎng)絡(luò)某些員工無意識的對內(nèi)部服務(wù)器的攻擊，這些都對網(wǎng)絡(luò)安全造成了極大的危害，為了防備來自外部的防火墻不能限制的攻擊，和來自內(nèi)部的攻擊，我們采用IDS（入侵檢測系統(tǒng)）來確保系統(tǒng)的安全性采用了以上技術(shù)和產(chǎn)品的網(wǎng)絡(luò)系統(tǒng)將是一種無可比擬的安全網(wǎng)絡(luò)，是一種小型化的白宮網(wǎng)絡(luò)安全系統(tǒng)。6.3傳輸安全設(shè)計基于Web的安全解決方案以SSL（SecureScoketsLayer）合同為安全合同基礎(chǔ)。在內(nèi)部網(wǎng)應(yīng)用該合同時，使用該合同的基本技術(shù)和編程接口，加入我們自己開發(fā)的密碼算法軟件和硬件，結(jié)合內(nèi)部網(wǎng)的安全服務(wù)器，實現(xiàn)對基于Web應(yīng)用系統(tǒng)的安全防護(hù)。采用SSL合同實現(xiàn)瀏覽器數(shù)據(jù)的加密，使得在Web上開發(fā)的各類應(yīng)用有一種統(tǒng)一的加密原則。在WebServer上有對應(yīng)的軟件包實現(xiàn)SSL合同，并建立與CA中心的安全保密信道，實現(xiàn)證書的分發(fā)及密鑰管理。在客戶端通用瀏覽器提供的接口嵌入安全性軟件，結(jié)合終端認(rèn)證加密設(shè)備實現(xiàn)信息的加密解決和實體鑒別、數(shù)字簽名等功效七、數(shù)據(jù)庫數(shù)據(jù)安全數(shù)據(jù)庫是系統(tǒng)的核心，儲存大量的核心數(shù)據(jù)及收費數(shù)據(jù)，因此必需確保數(shù)據(jù)庫數(shù)據(jù)的安全，為了確保數(shù)據(jù)庫數(shù)據(jù)安全以及應(yīng)付異常狀況或災(zāi)難，必需做好數(shù)據(jù)的備份與恢復(fù)方案。7.1系統(tǒng)的備份方略O(shè)racle數(shù)據(jù)庫的備份辦法諸多，無論使用那種備份辦法，備份的目的都是為了在出現(xiàn)故障后能夠以盡量小的時間和代價恢復(fù)系統(tǒng)。例如使用export實用程序?qū)С鰯?shù)據(jù)庫對象、使用Oracle備份數(shù)據(jù)庫、使用Oracle對稱復(fù)制、使用Oracle并行服務(wù)器、使用Oracle冷備份、使用Oracle熱備份等多個備份辦法都有其優(yōu)缺點、合用的場合和對應(yīng)的軟硬件規(guī)定。本文重要就用export實用程序?qū)С鰯?shù)據(jù)庫對象、Oracle冷備份、Oracle熱備份這三種最基本的備份辦法進(jìn)行具體的探討，分析各自的優(yōu)缺點和合用的場合，并給出自動執(zhí)行這些備份方案的腳本文獻(xiàn)。備份方案綜述優(yōu)點缺點冷備份冷備份是Oracle最簡樸的一種備份；執(zhí)行冷備份前必須關(guān)閉數(shù)據(jù)庫；然后使用操作系統(tǒng)實用工具或者第三方工含有份全部有關(guān)的數(shù)據(jù)庫文獻(xiàn)。能簡樸快速地備份。能簡樸快速地恢復(fù)。執(zhí)行簡樸。必須關(guān)閉數(shù)據(jù)庫。不能進(jìn)行點恢復(fù)。熱備份熱備份是當(dāng)數(shù)據(jù)庫正在運行時進(jìn)行數(shù)據(jù)備份的過程。執(zhí)行熱備份的前提是：數(shù)據(jù)庫運行在可歸檔日志模式。合用于24X7不間斷運行的核心應(yīng)用系統(tǒng)。備份時數(shù)據(jù)庫能夠是打開的。熱備份能夠用來進(jìn)行點恢復(fù)。初始化參數(shù)文獻(xiàn)、歸檔日志在數(shù)據(jù)庫正常運行時是關(guān)閉的，可用操作系統(tǒng)命令拷貝。執(zhí)行過程復(fù)雜。由于數(shù)據(jù)庫不間斷運行，測試比較困難。不能用操作系統(tǒng)實用工具拷貝打開的文獻(xiàn)。必須使用Oracle提供的copy工具來拷貝打開的文獻(xiàn)。熱備份可能造成CPU、I/O過載，應(yīng)在數(shù)據(jù)庫不太忙時進(jìn)行。Export導(dǎo)出數(shù)據(jù)庫對象冷備份和熱備份都備份物理數(shù)據(jù)庫文獻(xiàn)，因而被稱為物理備份。而export備份的是數(shù)據(jù)庫對象，因此被稱為邏輯備份。能執(zhí)行對象或者行恢復(fù)。備份和恢復(fù)速度更快。能夠跨操作系統(tǒng)平臺遷移數(shù)據(jù)庫。數(shù)據(jù)庫可始終運行。export并不是冷備份和熱備份的替代工具。冷、熱備份可保護(hù)介質(zhì)失效。export備份可保護(hù)顧客或應(yīng)用錯誤。7.2系統(tǒng)的恢復(fù)方略公司對信息系統(tǒng)的依賴性越來越高，數(shù)據(jù)庫作為信息系統(tǒng)的核心擔(dān)當(dāng)著重要的角色。特別在某些對數(shù)據(jù)可靠性規(guī)定很高的行業(yè)如銀行、證券、電信等，如果發(fā)生意外停機或數(shù)據(jù)丟失其損失會十分慘重。為此數(shù)據(jù)庫管理員應(yīng)針對具體的業(yè)務(wù)規(guī)定制訂具體的數(shù)據(jù)庫備份與災(zāi)難恢復(fù)方略，并通過模擬故障對每種可能的狀況進(jìn)行嚴(yán)格測試，只有這樣才干確保數(shù)據(jù)的高可用性。數(shù)據(jù)庫的備份是一種長久的過程，而恢復(fù)只在發(fā)生事故后進(jìn)行，恢復(fù)能夠看作是備份的逆過程，恢復(fù)的程度的好壞很大程度上依賴于備份的狀況。數(shù)據(jù)庫的恢復(fù)可分為兩大類：完全恢復(fù)；不完全恢復(fù)；完全恢復(fù)指將數(shù)據(jù)庫恢復(fù)到發(fā)生故障的時間點，不丟失任何數(shù)據(jù)。不完全恢復(fù)指將數(shù)據(jù)庫恢復(fù)到發(fā)生故障前的某一種時間點，此時間點后來的全部改動將會丟失。如果沒有特殊需求，我們建議應(yīng)盡量使用完全恢復(fù)。八運行環(huán)境8.1服務(wù)器環(huán)境規(guī)定硬件:CPU至強系列,2GRAM以上,硬盤空間最少9GSCSIHD以上，網(wǎng)卡軟件:OS:WINDOWSSERVERWEBSERVER:JDK1.5+TOMCATWEBSERVER配備SSL加密通道8.2客戶端環(huán)境規(guī)定設(shè)備規(guī)定客戶端機器類型項目基本規(guī)定建議規(guī)定PC機或品牌機CPUPentiumIV系列Pentium雙核系列硬盤無規(guī)定預(yù)留1G顯示屏分辨率：1024*768；顏色設(shè)立：增強色（16位）分辨率：1024*768；推薦采用：真彩色（24位）內(nèi)存512M1G以上其它無可用的USB端口(2)支持軟件操作系統(tǒng)：能穩(wěn)定運行Windows、Windows、WindowsXPHome、WindowsXPProfessional瀏覽器：IE6.0以上版本九公司介紹基本狀況XXX技術(shù)有限公司公司成立于1月，為XXX高新技術(shù)產(chǎn)業(yè)開發(fā)區(qū)留學(xué)生創(chuàng)業(yè)園公司，注冊資金200萬元。公司的優(yōu)勢在于理解中西方在文化和公司經(jīng)營管理上的差別，懂得按當(dāng)代管理理論和運行機制來管理公司，按國際慣例進(jìn)行商業(yè)操作。同時，依靠XXX高校眾多、科研實力雄厚的優(yōu)勢，致力于地理信息系統(tǒng)的應(yīng)用軟件和公司信息化軟件的研發(fā)和服務(wù)，公司現(xiàn)有博士3人、碩士5人、本科15人，有高級技術(shù)職稱的6人，軟件研發(fā)人員15人，商務(wù)人員4人，專業(yè)涉及測繪、地理信息系統(tǒng)、計算機軟件開發(fā)等多個學(xué)科領(lǐng)域。重要技術(shù)骨干含有數(shù)年產(chǎn)品開發(fā)實際經(jīng)驗，積累了豐富的產(chǎn)品研發(fā)經(jīng)驗。公司成立后，憑借本身的技術(shù)優(yōu)勢和技術(shù)積累，開發(fā)了多個應(yīng)用于電力、能源、電信等行業(yè)的公司信息化軟件系統(tǒng)。公司文化我們倡導(dǎo)專業(yè)專注我們追求迅捷快速我們重視客戶需求我們倡導(dǎo)團(tuán)體協(xié)作經(jīng)營宗旨致力于為客戶提供最佳、最實用的產(chǎn)品和服務(wù)讓客戶受益！與客戶共贏！技術(shù)支持服務(wù)計劃專業(yè)技術(shù)支持服務(wù)XXX軟件專業(yè)技術(shù)支持服務(wù)是面對軟件合作伙伴推出的專業(yè)級服務(wù)，