軟件開發(fā)外包合同及軟件開發(fā)投標書

..軟件開發(fā)(委托)合同甲方：xxxx乙方：XXXXXXXX依據(jù)《中華人民共和國合同法》及相關法律法規(guī)之規(guī)定，甲乙雙方在平等、自愿的基礎上，經雙方協(xié)商一致，達成如下協(xié)議，以資共同遵照執(zhí)行。一、合作方式甲方委托乙方，乙方接受甲方委托，并根據(jù)甲方的要求定制開發(fā)甲方所需的軟件產品，甲方向乙方支付費用。二、合同標的1.依據(jù)本合同約定，甲方委托乙方開發(fā)的軟件產品(以下簡稱：軟件)為：XXXXXXXX系統(tǒng)。2.乙方負責完成軟件的設計開發(fā)、交付、培訓及相關其他服務工作，并保證該軟件滿足甲方的要求，且不存在任何權利瑕疵和質量瑕疵。3.乙方承諾，為完成本合同約定事項，乙方已取得為開發(fā)本軟件所需的其它軟件的許可使用權，并有權許可甲方或甲方指定的第三方使用并用于本軟件，且該授權長期合法有效。4.未經甲方書面同意，乙方不得將合同標的分包或轉包給第三方。在向甲方交付軟件產品之前，乙方不得自行將軟件轉讓給第三人或交第三人使用。三、開發(fā)進度及軟件成果交付1.自簽定本合同起30日內，乙方完成軟件的需求分析、設計、編碼、測試工作，并交付甲方使用。2.軟件產品交付地點為XXXXXXXX，交付內容包括但不限于全部源代碼、安裝盤、技術文檔、用戶指南、操作手冊、安裝指南和測試報告等。四、開發(fā)費用軟件總開發(fā)費用為(人民幣)XXXXXXXX元整，費用包括：完整的軟件交付成果、技術文件開發(fā)費用；乙方應承擔的提供技術服務及技術支持的費用；其他軟件的全部接口費用；稅費；技術培訓費用(包括教材、課程費等)；以及乙方為全面履行合同義務所需支付的所有其他費用。五、付款結算方式1.在本合同簽訂后7個工作日內，甲方向乙方支付預付款：計人民幣（￥：XXXX元）。2.在乙方完成軟件開發(fā)并交付甲方后，甲方在可正確使用后的15個工作日內，甲方向乙方支付進度款：計人民幣（￥：XXXX元）。3.軟件經甲方驗收合格后，乙方提供全額開發(fā)費用17%稅率的增值稅專用發(fā)票，甲方憑增值稅發(fā)票在7個工作日內，向乙方支付余款：計人民幣（￥：XXXX元）。六、知識產權條款1.根據(jù)本合同產生的全部研究開發(fā)成果（包括軟件產品和以此為基礎研發(fā)出的其他技術成果）的知識產權歸甲方所有。2.雙方確定，甲方有權利用乙方按照本合同約定提供的研究開發(fā)成果，進行后續(xù)改進。由此產生的具有實質性或創(chuàng)造性技術進步特征的新的技術成果及其權利歸屬，由甲方享有。3.乙方保證按照本合同約定提供的研究開發(fā)成果及其開發(fā)過程不侵犯第三方知識產權，任何第三方如果提出侵權指控時，乙方須與第三方交涉并承擔可能發(fā)生的一切法律上和經濟上的責任。七、雙方的權利和義務1.甲方的權利和義務(1)甲方有權獲得乙方所提交的軟件交付成果、服務及相關知識產權。(2)甲方有權及時了解和監(jiān)督軟件開發(fā)的進展情況。(3)甲方應向乙方提供完成軟件開發(fā)所必需的資料和工作條件。(4)甲方應當按照合同約定向乙方支付合同價款。2.乙方的權利和義務(1)乙方有權按照本合同約定收取合同價款。(2)乙方有權要求甲方提供軟件開發(fā)所必需的資料和支持。(3)乙方保證所交付的軟件產品是完整的、全新的、技術上先進和成熟的，并在性能、質量和設計方面滿足安全、可靠和高效運行與方便維護的全部要求，能夠滿足甲方的個性化需求與接口的相關開發(fā)工作。乙方所提供的技術文件應是完整的、清晰易讀的、準確無誤的，能夠滿足軟件交付成果的檢驗、安裝、調試、測試、驗收、運行、維護和培訓的需要。(4)乙方應派遣身體健康、有工作經驗和相應技能的技術人員到甲方現(xiàn)場提供開發(fā)實施、安裝、調試、測試、試運行、維護及培訓等技術服務，該技術服務費用包括在合同價格內。(5)如果甲方發(fā)現(xiàn)乙方交付的軟件產品有缺陷，或性能和質量不符甲方要求時，乙方應負責無償?shù)嘏懦毕荨⑻鎿Q或更換所交付的軟件產品。因乙方交付的軟件產品存在缺陷，或性能和質量不符合本合同約定而給甲方造成損失或者工作障礙的，乙方應承當相應的責任。(6)在售后服務期內，乙方應負責免費向甲方提供與軟件有關新的或改進的運行經驗、技術開發(fā)和安全方面的所有資料及信息，且負責對本合同項下的軟件進行免費更新、升級。(7)乙方保證其所交付軟件產品及服務不存在任何權利瑕疵，如任何第三方就乙方交付的軟件產品及服務向甲方提起侵權索賠，乙方應負責與第三方交涉，并承擔由此引起的一切法律責任，相關費用由乙方承擔。(8)乙方承諾所提供的軟件產品不含有任何安全隱患，并在軟件使用期內承擔全部責任（包括但不限于消除安全隱患、退款、賠償損失等）。發(fā)生任何由于軟件產品安全引起的事故時，乙方應賠償甲方及相關用戶因此所發(fā)生的損失。八、驗收1.乙方向甲方交付所開發(fā)的軟件產品后進入試運行期，試運行期限為2個月，如果在試運行期間，如發(fā)現(xiàn)軟件產品有缺陷，或性能和質量不符甲方要求時，乙方有責任對其進行修改和更正。同時試運行期依據(jù)上述修改、更正期間進行相應順延。2.試運行期屆滿，在甲方可正常使用乙方所交付的軟件產品，且乙方向甲方提交軟件設計文件后(包括但不限于軟件開發(fā)計劃及管理變更日志、需求規(guī)格說明書、軟件設計文檔、軟件架構文檔、軟件系統(tǒng)設計、軟件安裝前測試方案、測試計劃、模塊設計、模塊組織、模塊流程及模塊間接口設計等，同時應提交軟件開發(fā)各階段文件及軟件全部源代碼)，甲方與乙方共同簽署兩份軟件驗收合格證書，甲、乙雙方各保存一份。3.驗收不合格，由乙方負責更正和修改，乙方更正、修改后必須再次進行驗收。如果再次驗收仍不合格，甲方有權終止本協(xié)議。九、售后服務支持1.在驗收合格后，乙方對所開發(fā)的應用系統(tǒng)提供一年免費的售后服務。2.在售后服務期的前兩周，乙方協(xié)同甲方使用該軟件。3.售后服務內容包括軟件缺陷、故障等，用戶因工作需要要求對部分功能作小范圍改動時，乙方應免費給予完成。4.在售后服務期內，乙方保證在出現(xiàn)應用系統(tǒng)故障時應及時、積極響應，遇有特殊情況雙方協(xié)商。十、培訓乙方在向甲方交付軟件產品后，負責為甲方的管理員提供軟件操作指導和培訓。十一、保密責任甲、乙雙方保證本軟件產品的所有技術信息和資料，不得透露給第三方。十二、不可抗力1.如合同雙方中任何一方由于不可抗力，如：地震、水災、臺風、戰(zhàn)爭和其他雙方都認為的不可抗力原因而無法按期履行合同。由雙方協(xié)商確定后，合同執(zhí)行的時間做相應延期。2.受影響方應盡快將所發(fā)生的不可抗力事故的情況以電話或傳真通知另一方，并在不可抗力發(fā)生14天內盡快用傳真和掛號信將有關權威機構出具的證明文件提交另一方確認。3.當不可抗力事故終止或事故消除后，受阻方應盡快用傳真或電傳通知對方關于不可抗力形勢的解除并以掛號信加以確認，并繼續(xù)履行合同。4.如果不可抗力阻礙合同的履行超過180天，雙方就合同的進一步履行問題進行討論并達成一致意見。十三、爭議的解決1.凡與本合同有關的一切爭議，甲、乙雙方應通過友好協(xié)商，如經協(xié)商后仍不能達成一致，任何一方都有權向合同簽訂地仲裁部門提請仲裁。2.仲裁結果對雙方都有約束力，雙方應遵照執(zhí)行。3.由上述過程發(fā)生的費用，除仲裁結果另有規(guī)定外，應由敗訴方承擔。4.仲裁地點為合同簽訂所在地。十四、其它事項1.合同簽訂時間：年月日2.合同簽訂地點：XX。3.合同由雙方簽字蓋章后生效。4.本合同一式四份，均具有同等效力，甲、乙雙方簽字蓋章后各執(zhí)二份。5.本合同未經事宜，雙方協(xié)商解決。甲方：（公章）乙方：（公章）住所：住所：法定代表人：法定代表人：委托代理人：委托代理人：電話：電話：傳真：傳真：開戶銀行：開戶銀行：帳號：帳號：郵政編碼：郵政編碼：網(wǎng)站門戶改版項目投標書（技術部分）精品文檔，你值得期待計算機科學與技術學院08信息管理與信息系統(tǒng)課程：軟件項目管理學號：姓名：目錄TOC\o"1-3"\u2.技術部分(解決方案) 32.1簡介 32.2系統(tǒng)建設目標 32.3項目建設設計原則 32.3.1規(guī)范性原則 32.3.2可靠性原則 42.3.3擴展性原則 42.3.4開放性原則 42.3.5易用性原則 42.3.6安全保密原則 42.4總體要求 52.4.1總體布局和風格要求 52.4.2欄目設計和頻道策劃要求 52.4.3界面設計要求 52.4.4其他要求 52.4.5性能要求 52.5方案功能 62.6原型系統(tǒng)說明（開放源代碼軟件或自有軟件產品介紹） 72.7設計模式 72.8網(wǎng)絡安全模塊 92.9方案特點 102.10易用性要求 122.10.1硬件/軟件的要求 122.10.2質量的要求 122.10.3基本性能要求 122.11操作安全性要求 132.12網(wǎng)站的特點 132.12服務與支持要求 152.12項目開發(fā)管理 162.13項目周期和項目投資 172.14項目費用明細表 182.技術部分(解決方案)2.1簡介蘇州工業(yè)園區(qū)管委會門戶網(wǎng)站自2004年初上線以來，一直是蘇州工業(yè)園區(qū)對外宣傳的重要平臺，但隨著園區(qū)經濟社會的飛速發(fā)展，原有欄目架構和內容設計已遠不能適應新形勢下的需要，故本次改版在網(wǎng)站整體架構和表現(xiàn)形式上都希望有所突破，并在內容建設上保持良好的可延續(xù)性，故本次公開招標，將網(wǎng)站內容塊面的聯(lián)合承建與網(wǎng)站前臺建設一并打包。2.2系統(tǒng)建設目標形成蘇州工業(yè)園區(qū)對外宣傳，樹立園區(qū)形象的主要窗口。成為園區(qū)管委會對內提供高效服務、樹立政府形象的主要方式。成為公眾獲取園區(qū)發(fā)展資訊、獲知園區(qū)政府動態(tài)的有效渠道。2.3項目建設設計原則在項目建設過程中，必須遵循如下原則：2.3.1規(guī)范性原則在項目的建設過程中，按照“總體設計，分步實施”的原則，軟件工程必須標準化，遵循國際通用開發(fā)標準，并按國家標準及行業(yè)標準執(zhí)行。結合項目需求，形成接口規(guī)范、數(shù)據(jù)規(guī)范、應用系統(tǒng)接入等規(guī)范，參與驗收和評估。2.3.2可靠性原則作為一個對公眾開放的開放平臺，必須保證長期大規(guī)模訪問下系統(tǒng)的穩(wěn)定性、可用性和運行性能，避免單點故障和關鍵信息丟失。2.3.3擴展性原則系統(tǒng)應采用模塊化、組件化的體系結構，在技術架構和設計模式上保證技術的延續(xù)性，靈活的擴展性和廣泛的適應性，確保系統(tǒng)能夠滿足用戶在數(shù)據(jù)及業(yè)務功能擴展方面的需求。2.3.4開放性原則在內容模塊設計與網(wǎng)上實現(xiàn)過程中充分考慮開放性，便于日后內容維護和擴展，同時要充分考慮與網(wǎng)站現(xiàn)有后臺（wcm）接口和二次開發(fā)。2.3.5易用性原則一般用戶網(wǎng)站訪問習慣和要求，提供靈活易用頁面布局。2.3.6安全保密原則具備統(tǒng)一完善的多級安全機制設置，符合國家安全及保密部門要求，拒絕非法用戶和合法用戶越權操作，避免系統(tǒng)數(shù)據(jù)遭到破壞，防止系統(tǒng)數(shù)據(jù)被竊取和篡改，對于關鍵信息使用加密傳輸，傳輸?shù)臄?shù)據(jù)文件提供不可抵賴性確認。2.4總體要求2.4.1總體布局和風格要求整體風格符合蘇州工業(yè)園區(qū)管委會政府形象需要，并能突顯園區(qū)特色，頁面特別是首頁內容豐滿。2.4.2欄目設計和頻道策劃要求1)突出園區(qū)當前發(fā)展主題和服務性功能板塊。2)欄目架構簡潔有序，子欄目最好不超過三級。2.4.3界面設計要求適于1024*768模式下瀏覽器滿屏顯示，界面元素豐富，重點內容突出，便于瀏覽訪問。2.4.4其他要求內容表現(xiàn)形式豐富（后臺可支持視頻、音頻、Flash動畫等多種常見內容格式）。2.4.5性能要求頁面在內網(wǎng)打開時間不得超過200毫秒。應用的各種加載插件應保證最大范圍的可用性，充分考慮現(xiàn)有各種瀏覽器屏蔽插件對頁面瀏覽效果的影響，確保頁面基本元素及內容的完整性。2.5方案功能

內容管理系統(tǒng)(BizfocusCMS)平臺

從不同層面政府門戶系統(tǒng)推進的策略來看，實施政府門戶系統(tǒng)應重在領導決策系統(tǒng)建設和政府機構之間的信息資源共享，政府門戶系統(tǒng)實施策略應重于與社會、公眾的交互行為，實現(xiàn)政府管理的開放性和透明性。各層面政府門戶系統(tǒng)建設在信息網(wǎng)絡、應用功能、信息資源、安全保密等方面的實施策略都有所不同。

BizfocusCMS系統(tǒng)是一套完全基于Java和瀏覽器技術的網(wǎng)絡內容管理軟件，它以內容管理為目標，引進國外最先進的內容管理系統(tǒng)的技術架構，無需考慮關系型數(shù)據(jù)庫類型即可存儲和管理內容。集中了瀏覽器信息創(chuàng)建和寫作、信息交付、信息交互等功能，基于模板的信息的發(fā)布、強大的多站點管理于一身，并提供靈活的團隊協(xié)作能力。

系統(tǒng)的接口開放性和第三方應用的整合

系統(tǒng)在設計時考慮到充分的開放性，整體設計上基于J2EE構架和XML標準，實現(xiàn)各種第三方應用的整體整合，可以方便地在未來進行各類應用系統(tǒng)建設時，方便地進行銜接。

高度參數(shù)化設計

由于本系統(tǒng)的使用者為政府工作人員，系統(tǒng)應作為簡單易用的工具體現(xiàn)其日常的工作流程；其次，對于維護人員來講，系統(tǒng)完成后維護人員的數(shù)量比較少。因此，除維護上應考慮系統(tǒng)統(tǒng)一、便捷的管理外，從設計上還應充分的考慮系統(tǒng)的靈活性。

根據(jù)上述原因，保證系統(tǒng)的功能模塊之間具有松散耦合，所有系統(tǒng)應采用高度參數(shù)化設計，參數(shù)化設計決定了系統(tǒng)的靈活性及可擴展能力。

在設計上，將參數(shù)從系統(tǒng)級參數(shù)、應用級參數(shù)、以及模塊、功能的參數(shù)。2.6原型系統(tǒng)說明（開放源代碼軟件或自有軟件產品介紹）蘇州工業(yè)園區(qū)管委網(wǎng)站門戶改版可以在此系統(tǒng)的基礎上進行加強改版，通過各種技術來使網(wǎng)站完善，到達各方面的要求。本網(wǎng)站發(fā)布后臺采用北京拓爾思（TRS）信息技術有限公司開發(fā)的能夠支持多種網(wǎng)絡格式（.html\.asp\.jsp\.php等）的WCM內容管理協(xié)作平臺管理和發(fā)布網(wǎng)站內容，該平臺是基于J2EE的，要求網(wǎng)站前臺所采用的各種表現(xiàn)形式能與該平臺高度融合。網(wǎng)站構建前臺所采用的各種表現(xiàn)形式及所應用的各種網(wǎng)絡插件應符合網(wǎng)絡通行標準，適于絕大部分操作系統(tǒng)（Window2000、WindowXP等）和通用瀏覽器（IE6.0、MozillaFirefox等）瀏覽需求。2.7設計模式在SunMicrosystems公司提出的J2EEPatterns中有十三種設計模式為經過實踐檢驗的設計模式。根據(jù)本次應用的規(guī)模、靈活性，我們在本次系統(tǒng)設計中應用其中的4種模式。

1、Model-View-Controller模式

當應用包含數(shù)據(jù)訪問代碼、商業(yè)邏輯代碼和表示代碼混合在一起時，會出現(xiàn)一些問題。這些應用很難維護，因為所有組件是相互依賴的使任何一處變化都有很大的影響。高耦合使類很難或是不可能被重用，因為它們和很多其它的類相互依賴。增加新的數(shù)據(jù)視圖經常要求重新實現(xiàn)或是截取從前的商業(yè)邏輯代碼，這需要多點的維護。數(shù)據(jù)訪問代碼有著同樣的問題，當在商業(yè)邏輯方法中被拷貝粘貼。一個Model-View-Controller設計模式通過數(shù)據(jù)訪問、商務邏輯、數(shù)據(jù)表達和用戶交互解決了這些問題。

BizfocusCMS系統(tǒng)以及本次的其他系統(tǒng)體系架構是應用Model-View-Controller設計模式的。其他設計模式被結合在MVC架構設計中。

2、BusinessDelegate模式

BusinessDelegate模式的使用減少了Web層和EnterpriseJavaBeansTM層的耦合度。

BusinessDelegate模式處理復雜的分布式組件的查找和異常處理，將商業(yè)邏輯接口轉換成使用者看起來簡單的接口。

3、CompositeEntity模式

映射一個對象模型到一個EnterpriseJavaBeansTM(EJBTM)對象模型，是一個Java2平臺上EnterpriseEdition(J2EETM)應用的共同設計問題。給定的一個內部相關的對象網(wǎng)絡，你必須決定是否每個對象都應該被一個實體Beans或是一個簡單的Java對象實現(xiàn)，并且管理對象之間的關系。遠程的實體Beans最適合于粗粒度的商務實體。用遠程的實體Beans實現(xiàn)小粒度的商業(yè)實體會產生過多的遠程通訊等性能問題。選擇Bean管理持久性意味著：依賴的對象，它們的數(shù)據(jù)只在其它類的上下文關系中有意義，傾向于這樣使用。

我們使用CompositeEntity模式。CompositeEntity的接口是粗粒度的，它管理小粒度對象之間交互。這種設計模式對有效管理依賴對象之間的關系特別有用。

4、DataAccessObject模式

依賴數(shù)據(jù)資源特殊特征的代碼使商業(yè)邏輯和數(shù)據(jù)訪問邏輯連接在一起。這是修改應用數(shù)據(jù)資源變得非常困難。

DataAccessObject模式將數(shù)據(jù)資源的客戶端接口從數(shù)據(jù)訪問機制中分離出來，并將一個特殊的數(shù)據(jù)資源訪問接口轉換成一般的客戶接口。2.8網(wǎng)絡安全模塊在目前的設計中，為了抵抗惡意或傳播的安全隱患，系統(tǒng)對傳輸包和傳輸途徑都進行了加密和監(jiān)管。在軟件中對下載代碼也進行分析和甄別。如果必要，可以結合物理隔離卡做到更好。支持總體設計的一體化安全解決方案。對非法侵入、非法攻擊和網(wǎng)絡計算機病毒具有很強的防范能力。確保整個系統(tǒng)的安全、可靠及高效運行。應用軟件具有相應的容錯手段、操作回滾功能，保證系統(tǒng)的健壯性和數(shù)據(jù)完整性。2.9方案特點安全性程序不會因為遇到意外故障而破壞數(shù)據(jù)的正確性在程序運行過程中，如果遇到突然掉電、網(wǎng)絡中斷等意外故障，不會對現(xiàn)有的數(shù)據(jù)的正確性和完整性造成破壞。系統(tǒng)應能夠提供對數(shù)據(jù)的備份、恢復功能系統(tǒng)能夠提供當前系統(tǒng)數(shù)據(jù)庫的備份、恢復處理。在系統(tǒng)因為意外或誤操作而造成數(shù)據(jù)的丟失時，可以利用以前的備份文件恢復當前數(shù)據(jù)庫。系統(tǒng)登錄時需進行安全性校驗系統(tǒng)登錄時校驗用戶名及密碼，校驗通過才可使用本系統(tǒng)。支持校驗碼驗證方式，充分保證了認證的安全性。加入防口令猜測功能。當用戶試圖多次猜測時，系統(tǒng)會不斷增加響應的時延，并最終拒絕為用戶提供服務。用戶進行每個功能操作前，都要驗證操作的合法性用戶只能操作授權范圍內的功能模塊。會話失效后需重新登錄 當用戶在一定時間內對系統(tǒng)不進行任何操作時，需要重新登錄網(wǎng)站風格一致性對于網(wǎng)站的內容將分為主頁內容、欄目（子欄目）內容、欄目中項目詳細內容。上述內容又涉及內容的布局、布局中每塊區(qū)域的風格、布局中每塊區(qū)域的內容。在每個頁面中應包括頁面的公用部分，如頁面的頁眉、頁腳、功能菜單、引航條等，和頁面的內容部分。為保證網(wǎng)站中頁面風格的統(tǒng)一，在頁面套用的模板最外層的布局及風格的模板其風格數(shù)據(jù)應使用統(tǒng)一的數(shù)據(jù)源。同時，在頁面生成過程中，對于最外層公用部分的模板不允許內容采編用戶進行更改。在網(wǎng)站內容的模板來說，由于公用部分為保證網(wǎng)站的擴展性和靈活性，模板是動態(tài)生成的。其中動態(tài)部分的數(shù)據(jù)源是統(tǒng)一的，如欄目或引航條的數(shù)目、層次、內容等，當數(shù)據(jù)源進行變動時，所有頁面的產生將全部更新。通常對于主頁及整個網(wǎng)站頁面的公用部分來說，其布局、風格改變應是相當慎重的。在系統(tǒng)開發(fā)完成后，只有系統(tǒng)管理員經過授權（并且應經過相應的行政審批）才有權利進行更改。欄目（子欄目）內容的布局、風格通常是欄目主編，通常也不會經常改變。但欄目所有者可以進行更改，欄目下屬的所有頁面在載入模板時均會加載同樣的公用部分2.10易用性要求2.10.1硬件/軟件的要求硬件：綜合兼顧性能、價格、安全、可維護性、可擴展性和使用等多方面，在原資源的基礎上，兼顧實用性和超前性。軟件：系統(tǒng)軟件和應用軟件都應從不同角度提高軟件易使用性和易維護，實用性方面應注重軟件具備響應速度快、系統(tǒng)穩(wěn)定，并能夠提供連續(xù)和持續(xù)的新產品和技術支持。具體產品上通用產品和專用產品相結合。2.10.2質量的要求1、該過程能夠支持CMM系列模型（以CMMI-SW/SE主要參照框架）的各關鍵過程域。2、過程中體系結構融合當前大部分主流產品和技術架構，分析設計方法和模型、度量方法能夠反映該領域先進理論和最佳實踐。3、健全的質量評審體系和保障措施。2.10.3基本性能要求1、數(shù)據(jù)處理能力要求為：支持的終端數(shù)取決于網(wǎng)絡本身的負載能力、支持并行操作的用戶數(shù)和操作系統(tǒng)一致，處理的文件和記錄數(shù)、表和文件的大小和數(shù)據(jù)庫系統(tǒng)的一致。2、數(shù)據(jù)處理能力包括：支持的終端數(shù)、支持并行操作的用戶數(shù)、處理的文件和記錄數(shù)、表和文件的大小等暫定。3、時間特性包括：響應時間、更新處理時間、數(shù)據(jù)的轉換和傳送時間、運行時間等暫定4、網(wǎng)絡范圍（本網(wǎng)作業(yè)、跨網(wǎng)接口）、業(yè)務范圍（跨系統(tǒng)接口）2.11操作安全性要求為確保系統(tǒng)的安全性，系統(tǒng)采取應用系統(tǒng)使用驗證（操作員驗證）、數(shù)據(jù)庫登陸驗證兩種驗證方式相結合的方法驗證用戶。運用日志，對進入系統(tǒng)的用戶的操作進行記錄,可以根據(jù)日志進行事后分析，從而找到事故的發(fā)生原因、責任者或非法用戶。安全性的要求還體現(xiàn)在：（1）建立安全的管理制度（2）保證網(wǎng)絡安全（3）保證系統(tǒng)安全（4）解決系統(tǒng)異常應急處理（5）確保數(shù)據(jù)訪問安全（6）保障數(shù)據(jù)存儲安全（7）提供安全的維護機制2.12網(wǎng)站的特點先進性該系統(tǒng)在設計上采用三層結構、WebService技術，使之在選用平臺、采用技術上具有先進性、前瞻性、擴充性，從而保證建成的網(wǎng)站系統(tǒng)具有良好的穩(wěn)定性、可擴展性和安全性。實用性考慮到要盡量滿足業(yè)務功能需求的前提下，又要適應各業(yè)務角色的工作特點，該系統(tǒng)做到簡單、實用、人性化，實現(xiàn)了統(tǒng)一身份和資源管理、統(tǒng)一認證、統(tǒng)一內容管理、個性化界面和內容定制?？煽啃杂捎谠撓到y(tǒng)用戶群比較復雜，既有政府部門和各系統(tǒng)機構內的操作層、管理層和業(yè)務層，也有比較多的社會民眾，所以建設的信息服務網(wǎng)站系統(tǒng)我們考慮了在建設平臺上保證系統(tǒng)的可靠性和安全性。系統(tǒng)設計中，應有適量冗余及其他保護措施，平臺和應用軟件具有良好的容錯性、容災性等。開放性在系統(tǒng)構架、采用技術、選用平臺方面都有較好的開放性。特別是在選擇產品上，我們采用符合開放性要求，遵循國際標準化組織的技術標準，我們的產品既有自己的獨特優(yōu)勢，又能與其他多家優(yōu)秀的產品進行組合，共同構成一個開放的、易擴充的、穩(wěn)定的、統(tǒng)一軟件的系統(tǒng)?？删S護性系統(tǒng)設計應標準化、規(guī)范化，按照分層設計，軟件構件化實現(xiàn)。采用軟件構件化的開發(fā)方式：一是系統(tǒng)結構分層，業(yè)務與實現(xiàn)分離，邏輯與數(shù)據(jù)分離；二是以統(tǒng)一的服務接口規(guī)范為核心，使用開放標準；三是構件語意描述形式化；四是提煉封裝構件規(guī)范化?？缮炜s性考慮到政務系統(tǒng)的網(wǎng)上業(yè)務建設是一個循序漸進、不斷擴充的過程，系統(tǒng)采用積木式結構，整體構架可以與原有系統(tǒng)進行無縫連接，為今后系統(tǒng)擴展和集成留有擴充余量?？梢浦残?可兼容性選擇開放的應用平臺，建設一套與平臺無關，以統(tǒng)一的服務接口規(guī)范和與各種數(shù)據(jù)庫相連的應用組件。保證新系統(tǒng)與其他軟件之間是兼容的，是可維護的。在不同的環(huán)境下可以移植。采用高內聚、低耦合原則進行模塊劃分。模塊間提供相應的接口，當應用系統(tǒng)的業(yè)務或功能要求發(fā)生變化時，可以通過簡單的對相應模塊的配置來實現(xiàn)功能擴展。特別是本系統(tǒng)中，這樣的要求更顯得重要2.12服務與支持要求服務不僅可以確保產品正常運行，同時還能充分發(fā)揮產品的性能。縱觀整個IT業(yè)，服務占整個產品生命周期中很重要一部分，就軟件而言，統(tǒng)計資料表明，服務階段的花費占整個軟件生命周期花費的67％。W5Team非常重視對客戶的售后服務和運維的支持，W5Team提供的服務包括以下四類。（1）糾錯性維護：在產品運行中發(fā)生異?；蚬收蠒r進行的維護工作。為解決銷售前未能測試各種條件帶來的問題。（2）完善性維護：為了擴充原有系統(tǒng)功能及提高原有系統(tǒng)的性能，滿足用戶實際需要而進行的維護，即通常所講的系統(tǒng)升級服務，這些內容在需求說明當中并未明確規(guī)定，但實際經常會發(fā)生。（3）適應性維護：使運行的系統(tǒng)能適應外部環(huán)境（如軟件的數(shù)據(jù)庫、數(shù)據(jù)格式、數(shù)據(jù)轉入轉出方式等）的變動而進行的服務。（4）預防性維護：進一步改變系統(tǒng)的維護性和可靠性。2.12項目開發(fā)管理開發(fā)過程將遵照下面的步驟進行，請參見下表：序號階段內容相應文檔1項目立項根據(jù)委托要求規(guī)定適于項目的軟件生存周期模型以確定開發(fā)過程的活動和任務；編制項目開發(fā)原則和項目開發(fā)委托合同《解決方案》*《項目開發(fā)委托合同》*2軟件需求分析建立軟件需求基準，包括軟件項的功能與性能；運行的環(huán)境條件；資料定義和數(shù)據(jù)庫要求；用戶操作與維護需求等《軟件需求規(guī)格說明書》3軟件概要設計確保所有軟件需求分派到其軟件組件；開發(fā)關于軟件項的外部接口和軟件項的各個軟件組件之間接口的頂層設計；開發(fā)數(shù)據(jù)庫的頂層設計；開發(fā)用戶文件的最初版本。即外部設計《軟件概要設計說明書》《數(shù)據(jù)庫設計說明書》4軟件詳細設計開發(fā)軟件項外部接口、軟件組件之間以及軟件單元之間的接口的詳細設計；開發(fā)數(shù)據(jù)庫詳細設計；規(guī)定要測試的軟件單元的測試需求和進度安排《軟件詳細設計說明書》《測試計劃》5軟件編碼和測試開發(fā)每一軟件單元和數(shù)據(jù)庫及其測試規(guī)程和資料；測試每一軟件單元和數(shù)據(jù)庫以確保滿足需求《模塊開發(fā)卷宗》《測試報告》*6軟件安裝調試按合同規(guī)定制訂一個在目標環(huán)境中安裝軟件產品并結合系統(tǒng)環(huán)境進行集成和調試《軟件用戶手冊》*7軟件評審和驗收支持需方的驗收評審和軟件產品測試；按合同規(guī)定完成和交付軟件產品《軟件評審記錄》《軟件驗收報告》8項目延期或終止因為種種原因造成項目不能按照項目進度完成時，必須進行項目延期的手續(xù)；對于在實施過程中由于某種客觀原因造成無法繼續(xù)，必須停止開發(fā)的項目，需申請終止項目《項目延期申請表》《項目追加經費預算表》《項目開發(fā)委托合同補充》《項目終止申請書》9項目結項總結整理項目所有的文檔和源碼，存檔處理《項目開發(fā)總結報告》*注：1、以上是軟件開發(fā)過程規(guī)范的完整集，對本項目開發(fā)工作，根據(jù)實際開發(fā)過程可進行裁減、合并。2、標有“*”號的階段為必須項。乙方將按照嚴謹?shù)目茖W態(tài)度，使用科學的項目管理方式進行整個項目開發(fā)。2.13項目周期和項目投資該項目在合同簽定后31天內全部完成并投入運行。序號階段內容所需時間1項目立項根據(jù)委托要求規(guī)定適于項目的軟件生存周期模型以確定開發(fā)過程的活動和任務；編制項目開發(fā)原則和項目開發(fā)委托合同12軟件需求分析建立軟件需求基準，包括軟件項的功能與性能；運行的環(huán)境條件；資料定義和數(shù)據(jù)庫要求；用戶操作與維護需求等；53軟件概要設計確保所有軟件需求分派到其軟件組件；開發(fā)關于軟件項的外部接口和軟件項的各個軟件組件之間接口的頂層設計；開發(fā)數(shù)據(jù)庫的頂層設計；開發(fā)用戶文件的最初版本。即外部設計；24軟件詳細設計開發(fā)軟件項外部接口、軟件組件之間以及軟件單元之間的接口的詳細設計；開發(fā)數(shù)據(jù)庫詳細設計；規(guī)定要測試的軟件單元的測試需求和進度安排；45軟件編碼開發(fā)軟件單元和數(shù)據(jù)庫；（同時進行單元和集成測試）106系統(tǒng)測試系統(tǒng)測試（含第三方測試）；47軟件安裝調試在目標環(huán)境中安裝軟件產品并結合系統(tǒng)環(huán)境進行集成和調試；18軟件評審和驗收按合同規(guī)定完成和交付軟件產品；19項目結項總結整理項目所有的文檔和源碼，存檔處理，交付使用方。110培訓交付《用戶使用手冊》111備用1我們的團隊組成是：職位描述數(shù)量工作描述參與開發(fā)階段項目經理1總體把握項目的技術實施，協(xié)調項目事務，保障項目進度全部系統(tǒng)分析師1進行系統(tǒng)的總體設計和詳細設計，與客戶進行接口需求分析階段概要設計階段系統(tǒng)設計工程師兼數(shù)據(jù)庫管理員1進行數(shù)據(jù)庫的設計、管理和維護概要設計階段編碼與測試階段系統(tǒng)試運行階段進行系統(tǒng)的詳細設計、編碼與測試計劃編制，保障系統(tǒng)的正常運行軟件工程師1程序編碼編碼與測試階段系統(tǒng)試運行階段測試工程師1系統(tǒng)測試編碼與測試階段系統(tǒng)試運行階段工程技術人員1進行系統(tǒng)的安裝、調試與維護系統(tǒng)試運行階段安裝調試階段2.14項目費用明細表開發(fā)階段費用（元）需求分析階段7000概要設計階段（及詳細設計階段）9000編碼與測試階段17700系統(tǒng)試運行階段3000安裝調試階段3000總計：39700元軟件開發(fā)(委托)合同甲方：xxxx乙方：XXXXXXXX依據(jù)《中華人民共和國合同法》及相關法律法規(guī)之規(guī)定，甲乙雙方在平等、自愿的基礎上，經雙方協(xié)商一致，達成如下協(xié)議，以資共同遵照執(zhí)行。一、合作方式甲方委托乙方，乙方接受甲方委托，并根據(jù)甲方的要求定制開發(fā)甲方所需的軟件產品，甲方向乙方支付費用。二、合同標的1.依據(jù)本合同約定，甲方委托乙方開發(fā)的軟件產品(以下簡稱：軟件)為：XXXXXXXX系統(tǒng)。2.乙方負責完成軟件的設計開發(fā)、交付、培訓及相關其他服務工作，并保證該軟件滿足甲方的要求，且不存在任何權利瑕疵和質量瑕疵。3.乙方承諾，為完成本合同約定事項，乙方已取得為開發(fā)本軟件所需的其它軟件的許可使用權，并有權許可甲方或甲方指定的第三方使用并用于本軟件，且該授權長期合法有效。4.未經甲方書面同意，乙方不得將合同標的分包或轉包給第三方。在向甲方交付軟件產品之前，乙方不得自行將軟件轉讓給第三人或交第三人使用。三、開發(fā)進度及軟件成果交付1.自簽定本合同起30日內，乙方完成軟件的需求分析、設計、編碼、測試工作，并交付甲方使用。2.軟件產品交付地點為XXXXXXXX，交付內容包括但不限于全部源代碼、安裝盤、技術文檔、用戶指南、操作手冊、安裝指南和測試報告等。四、開發(fā)費用軟件總開發(fā)費用為(人民幣)XXXXXXXX元整，費用包括：完整的軟件交付成果、技術文件開發(fā)費用；乙方應承擔的提供技術服務及技術支持的費用；其他軟件的全部接口費用；稅費；技術培訓費用(包括教材、課程費等)；以及乙方為全面履行合同義務所需支付的所有其他費用。五、付款結算方式1.在本合同簽訂后7個工作日內，甲方向乙方支付預付款：計人民幣（￥：XXXX元）。2.在乙方完成軟件開發(fā)并交付甲方后，甲方在可正確使用后的15個工作日內，甲方向乙方支付進度款：計人民幣（￥：XXXX元）。3.軟件經甲方驗收合格后，乙方提供全額開發(fā)費用17%稅率的增值稅專用發(fā)票，甲方憑增值稅發(fā)票在7個工作日內，向乙方支付余款：計人民幣（￥：XXXX元）。六、知識產權條款1.根據(jù)本合同產生的全部研究開發(fā)成果（包括軟件產品和以此為基礎研發(fā)出的其他技術成果）的知識產權歸甲方所有。2.雙方確定，甲方有權利用乙方按照本合同約定提供的研究開發(fā)成果，進行后續(xù)改進。由此產生的具有實質性或創(chuàng)造性技術進步特征的新的技術成果及其權利歸屬，由甲方享有。3.乙方保證按照本合同約定提供的研究開發(fā)成果及其開發(fā)過程不侵犯第三方知識產權，任何第三方如果提出侵權指控時，乙方須與第三方交涉并承擔可能發(fā)生的一切法律上和經濟上的責任。七、雙方的權利和義務1.甲方的權利和義務(1)甲方有權獲得乙方所提交的軟件交付成果、服務及相關知識產權。(2)甲方有權及時了解和監(jiān)督軟件開發(fā)的進展情況。(3)甲方應向乙方提供完成軟件開發(fā)所必需的資料和工作條件。(4)甲方應當按照合同約定向乙方支付合同價款。2.乙方的權利和義務(1)乙方有權按照本合同約定收取合同價款。(2)乙方有權要求甲方提供軟件開發(fā)所必需的資料和支持。(3)乙方保證所交付的軟件產品是完整的、全新的、技術上先進和成熟的，并在性能、質量和設計方面滿足安全、可靠和高效運行與方便維護的全部要求，能夠滿足甲方的個性化需求與接口的相關開發(fā)工作。乙方所提供的技術文件應是完整的、清晰易讀的、準確無誤的，能夠滿足軟件交付成果的檢驗、安裝、調試、測試、驗收、運行、維護和培訓的需要。(4)乙方應派遣身體健康、有工作經驗和相應技能的技術人員到甲方現(xiàn)場提供開發(fā)實施、安裝、調試、測試、試運行、維護及培訓等技術服務，該技術服務費用包括在合同價格內。(5)如果甲方發(fā)現(xiàn)乙方交付的軟件產品有缺陷，或性能和質量不符甲方要求時，乙方應負責無償?shù)嘏懦毕?、替換或更換所交付的軟件產品。因乙方交付的軟件產品存在缺陷，或性能和質量不符合本合同約定而給甲方造成損失或者工作障礙的，乙方應承當相應的責任。(6)在售后服務期內，乙方應負責免費向甲方提供與軟件有關新的或改進的運行經驗、技術開發(fā)和安全方面的所有資料及信息，且負責對本合同項下的軟件進行免費更新、升級。(7)乙方保證其所交付軟件產品及服務不存在任何權利瑕疵，如任何第三方就乙方交付的軟件產品及服務向甲方提起侵權索賠，乙方應負責與第三方交涉，并承擔由此引起的一切法律責任，相關費用由乙方承擔。(8)乙方承諾所提供的軟件產品不含有任何安全隱患，并在軟件使用期內承擔全部責任（包括但不限于消除安全隱患、退款、賠償損失等）。發(fā)生任