IT软件项目投标书模板

------LOGOGG市xxxxx管理局XXXXXXXXXX平台建设项目招标编号：XXXXXXXX-XXX技术文件单位全称（公章）：浙江某某有限公司地址：邮编：310000时间：2013年06月05日目录第一部分评标响应导读1第1章项目名称2第2章技术响应、评审评分应答导读表32.1技术响应导读表32.2评审评分应答导读表4第二部分技术解决方案6第1章项目描述61.1项目概述71.2建设的必要性71.3现状与差距71.4建设内容7第2章我方在本项目上的优势72.1公司优势82.2需求把握优势82.3技术团队优势82.4服务优势8第3章设计依据与原则83.1项目建设参考 标准 excel标准偏差excel标准偏差函数exl标准差函数国标检验抽样标准表免费下载红头文件格式标准下载 及设计依据83.2设计原则93.2.1充分考虑性价比93.2.2实效性和共享性93.2.3标准化93.2.4健壮性93.2.5扩充性93.2.6易维护性93.2.7开放性93.2.8可移植性103.2.9安全性和可靠性103.3质量标准与管理规范103.4本项目的建设原则10第4章系统总体架构设计104.1总体设计要求104.2系统功能、框架构成设计114.3业务数据逻辑结构114.4系统网络拓扑结构114.5J2EE研发平台114.6Web应用服务环境124.7系统流程设计134.8搭建部署框架设计13第5章需求功能分析、性能设计135.1系统功能模块分析135.1.1使用对象145.1.2xxxxOA系统145.1.3A系统145.1.4B系统145.1.5C管理系统145.1.6D管理系统155.1.7FF系统155.1.8GG培训系统155.1.9GG基础数据管理系统15社区GG管理15企业GG（CX）管理系统15AQ统计系统15其他需求155.2需求性能分析设计155.3需求灵活性分析16第6章稳健性、安全性、可扩展性等166.1稳健性解决方案166.2安全性解决方案176.3可扩展性解决方案176.4可操作性解决方案186.5可维护性解决方案196.6开放性解决方案19第7章扩展性及交互接口197.1与安监系统、消防安全等系统交互207.2数据结构的扩展性207.3需求的可扩展性207.4功能模块的变更与新增207.5服务接口的预留工作207.6其他接口的预留工作207.7单点登录的预留工作207.8手持终端设备客户端的预留工作21第8章关键业务环节解决方案218.1与它系统对接技术方案218.2需求迭代解决方案228.3B的业务环节228.4综合预警统计228.5执法现场检查记录数据安全22第9章关键技术解决方案229.1基本技术介绍229.1.1MVC模式229.1.2Web服务技术239.1.3Jquery、ajax技术239.1.4面向对象及面向组件技术239.2与外界系统数据交互239.3兼容性解决方案239.4高性能页面响应解决方案239.5高并发解决方案249.6技术特点及难点249.6.1工作流管理249.6.2方便维护249.6.3友好界面249.6.4安全机制249.6.5技术难点25第10章系统安全解决方案2510.1物理安全2510.2网络层安全2510.2.1防火墙策略2610.2.2安全检测系统2610.2.3拒绝服务攻击的防范2610.3系统平台安全2710.3.1用户认证27USBKey27统一用户身份认证2710.3.2统一用户身份认证子系统介绍27用户管理27组织机构管理28系统注册28权限管理28角色管理28组管理28职位、项目权限管理28选项设置28界面设计示意图2810.3.3操作系统安全3010.3.4应用软件和数据库系统安全3110.3.5系统安全管理和系统病毒防范3110.3.6访问控制3210.3.7入侵检测3210.4安全管理体制3210.4.1网络管理3210.4.2设备管理3210.4.3数据管理3210.4.4操作管理3310.4.5项目管理3310.4.6奖惩措施33第11章网络系统设计3311.1基本要求3311.2应用设计3411.3网络设计3411.4网络系统安全设计3411.5存储设计34第12章数据结构设计3412.1设计原则3512.2结构规范3612.2.1业务数据的数据结构3612.2.2业务数据的数据字典3812.3数据交换内容3812.4数据接口规范38第13章接口介绍3913.1数据接口设计3913.1.1接口规范40规范约定40规范格式说明40方法命名规范40Web服务接口相应对象及接口名称40接口安全设计规范4013.1.2接口实现4113.1.3接口调用4113.2单点登录预留接口设计4113.3与其他安监系统接口设计4113.4与其他机构部门接口设计4213.5与其他应用系统接口设计42第14章软硬件环境设计4214.1硬件环境4214.1.1服务器硬件环境配置4214.1.2硬件设备配置清单4314.2软件环境及开发环境4314.2.1操作系统的选择4414.2.2防病毒4514.2.3文档管理4514.2.4数据库环境4514.2.5开发工具及程序设计语言4514.2.6测试工具4514.2.7版本控制工具4514.3测试环境的软硬件配置4514.4培训环境软硬件配置4714.5部署、验收环境软硬件配置48第三部分组织实施方案48第1章标准规范控制481.1分析和设计标准481.2程序设计标准491.2.1Java代码编制规范501.2.2数据及接口标准501.2.3软件界面设计规范501.2.4数据库设计规范501.3文档规范501.4项目管理规范化51第2章项目管理512.1沟通需求分析512.2项目沟通的方式522.3沟通信息的收集和归档522.4项目收尾时的沟通522.5项目沟通管理文档52第3章项目范围控制523.1范围定义523.2范围变更54第4章实施组织方案及进度 计划 项目进度计划表范例计划下载计划下载计划下载课程教学计划下载 544.1实施工期544.2实施方案细则554.3实施组织架构及职责分工564.3.1双方职责分工564.3.2领导组织机构564.3.3实施方组织架构574.4项目进度控制及安排574.4.1定义574.4.2进度控制范围584.4.3各阶段任务执行安排表584.5实施各阶段进度控制594.5.1实施阶段进度控制表594.5.2项目研发进度控制详细安排表60第5章软件项目研发计划605.1研发计划目标605.2研发计划内容615.3研发计划前提625.4软件研发计划执行625.5软件研发计划验证和审核625.6系统研发进度计划62第6章项目测试方案626.1方案概述636.1.1确定工程636.1.2定义测试策略636.1.3测试需求636.1.4估计测试工作量636.1.5确定资源636.1.6工程调度表636.1.7单元测试计划636.1.8系统测试计划656.2功能测试656.3数据准确性测试676.4极限度测试676.4.1负载测试676.4.2强度测试686.4.3容量测试686.5预留容量要求测试696.6源代码测试696.7测试结果和报告696.8错误限度70第7章项目质量管理717.1质量保证期727.2软件质量管理目的727.3软件质量管理727.4软件配置管理737.5记录收集、维护和保存737.6管理报表73第8章项目沟通管理738.1沟通需求分析738.2项目沟通的方式748.3沟通信息的收集和归档748.4项目收尾时的沟通748.5项目沟通管理文档74第9章项目文档管理741、软件类文档75?软件需求说明书75?详细设计说明书75第10章项目风险变更管理75第11章软件纠正措施7611.1目的7611.2角色与职责7711.3纠正措施流程77第四部分维护、售后服务方案79第1章技术服务、维护计划方案791.1维护体制801.2组织架构801.3本地资源配置811.4维保能力811.5报修流程框架811.6业主方（用户方）维护人员培训811.7维护回馈81第2章售后服务方案812.1我公司现有服务方案812.2售后服务内容812.2.1验收前售后服务内容822.2.2验收后售后服务内容822.2.3免费维护期之后的售后服务内容822.3售后服务流程822.4售后服务方式822.5售后服务机构情况表842.6售后服务响应852.6.1售后服务人员配置响应852.6.2售后服务人员情况表852.6.3故障等级划分862.6.4响应时间承诺862.7售后服务承诺862.8优惠条件承诺87第五部分项目小组名单88第1章项目小组人员名单88第2章人员简历及证书902.1副总经理兼项目经理-xxx902.2需求分析师、系统分析师-912.3软件安全师-912.4软件工程师-922.5软件工程师-922.6软件工程师-922.7效果工程师-932.8性能测试工程师-932.9软件测试工程师-942.10UI设计师-942.11硬件工程师-952.12商务联络-95第六部分工程量、人工费、开发成本96第1章工程量、人工费（不含保价）96第2章开发成本等费用比清单982.1开发成本等费用组成比说明表1002.2开发详细设计成本费用组成清单100第七部分培训计划101第1章培训计划方案1011.1培训计划声明1011.2培训目的1031.3培训计划1031.3.1培训阶段划分1031.3.2培训课程103系统管理员培训103相关领导培训103普通用户培训104软件开发、维护培训1041.3.3培训环境及设施1041.3.4培训对象及人员1041.3.5教员资质1051.3.6受训人要求105第2章培训内容1052.1操作培训1052.2维护培训1052.3软件开发培训1052.4现场培训1062.5其他培训106第3章培训方法106第4章培训材料、效果及时间安排1074.1培训材料1074.2培训效果1084.3培训费用1084.4培训时间安排109第八部分验收方案109第1章验收要求109第2章验收方案1092.1项目验收组织机构1092.2项目验收依据1112.3项目验收时间安排1122.4项目验收流程1122.5项目验收内容112第九部分技术偏离说明表113第1章技术偏离响应表113第十部分其他说明116第1章验收文档附件116第2章问 题 快递公司问题件快递公司问题件货款处理关于圆的周长面积重点题型关于解方程组的题及答案关于南海问题 回馈单附件120第3章设备配置清单121第1部分第1章项目名称本项目名称为《SCCGGZHJGF信息平台建设项目》，本方案文档中简称为“GGZHJGF信息平台”或“AJZHH信息平台”或“信息平台”。第2章技术响应、评审评分应答导读表2.1技术响应导读表我方为方便招标方、专家及业主方人员能快速理解我方的投标书结构及内容，特列出响应招标书相关要求的技术部分的导读表。其中我方响应招标书要求的打“√”，未响应的打“×”。备注：技术偏离相应表见“第九部分技术偏离响应表”。技术响应导读表单位全称（公章）：浙江某某有限公司招标编号：XXXXXXXX-XXX招标文件对应章节条款/内容投标文件对应章节我方是否响应第三部分项目技术规范和服务要求第二部分技术解决方案√第1章项目概述第二部分第1章1.2项目背景√第2章总体方案第二部分第1章1.1项目目标√2.1使用对象√2.2建设目标第二部分第3章3.2建设要求的理解√……其他要求设备清单第十部分其他说明第3章设备配置清单√全权代表签名：日期：2013年06月05日2.2评审评分应答导读表我方按照评标办法《商务评审评分表》、《技术评审评分表》以及本项目采用“综合评分法”的条款及法则进行逐条回答，并填写评分导读表及评分偏离表。评标价格响应表单位全称（公章）：浙江某某有限公司招标编号：XXXXXXXX-XXX评标价格元素评分标准价格权值我方响应1．投标报价（A）（1）报价的合理性；（2）投标报价高于本项目总投资，架构分将作为零分处理30%我方完全理解和响应2．技术和服务方案（B）主要包含方案的先进性、科学性、完整性和可持续发展性，方案与需求吻合程度，提供的售后服务方案、维护人员和机构服务优劣程度以及承诺和优惠等方面的因素。62%我方提供的本项目技术解决方案能满足招标书中所有功能、性能、非性能指标2.1投标方案的科学性和完整性10%我方提供的本项目技术解决方案能满足招标书中其对投标方案的科学性和完整性3.投标人基本情况（C）投标人的综合实力、经验情况，主要包括公司规模、资质、项目组人力、类似项目建设成功案例等方面因素8%我方完全理解和响应3.1投标人基本情况4%我方完全理解和响应备注：总分=A+B+C。技术偏离情况见后文“技术偏离响应表”。全权代表签名：日期：2013年06月05日第2部分第1章项目描述1.1项目概述我方已认真阅读招标文件，理解本项目的基本情况，若我方中标，将全力配合GG市SCCGGJGJ对本项目的建设。我方理解：……。1.2建设的必要性依据SCC政府对GG监管的要求，以科学发展观为指导，坚持安全发展……低事故的要求。1.3现状与差距我公司理解SCC的现状与差距，主要表现在：……。1.4建设内容我方完全理解招标书中的要求，我方若中标，将积极配合SCC安监局建设好本项目系统平台，我方明确本项目建设的内容，主要包括：……实现资源共享。第2章我方在本项目上的优势2.1公司优势……。2.2需求把握优势我司……的方案。2.3技术团队优势……很强的IT技术服务队伍。2.4服务优势我方拥有……提供本地化的零小时D服务响应。第3章设计依据与原则3.1项目建设参考标准及设计依据本项目建设方案编制的主要依据是：1、《国家信息化领导小组关于我国电子政务建设指导意见》（中办发[2002]17号）；2、《国家GG科技发展规划纲要（2004-2010）》；……；3.2设计原则本项目涉及到系统必须以实用为原则。采用成熟的并且通过实践考验的先进技术和解决方案。3.2.1充分考虑性价比在实现先进性、成熟性和可靠性前提下……达到最小化。3.2.2实效性和共享性本项目涉及……信息资源共享。3.2.3标准化本项目涉及到的各个系统模块设计、系统性能、代码编写等应符合中国有关软件项目的标准化的要求。……。3.2.4健壮性本项目涉及到……。3.2.5扩充性本项目涉及到……。3.2.6易维护性本项目涉及到……。3.2.7开放性本项目涉及到……。3.2.8可移植性本项目涉及到……。3.2.9安全性和可靠性本项目涉及到……。3.3质量标准与管理规范我公司严格遵循ISO9001和CMMI3认证质量管理系列标准对项目产品进行研发及质量管理。详细内容请参阅“……”章节。3.4本项目的建设原则我方能理解并完全响应招标书中对本项目的建设原则，若我方中标，我方将积极配合……。一、二、三、第4章系统总体架构设计4.1总体设计要求我司完全能理解并明白招标书的需求，并郑重承诺完全满足相应要求。系统采用mysql、Oracle、sql2008其中一种数据库，并基于J2EE平台开发；……。4.2系统功能、框架构成设计应招标书内容所述，本项目的系统主要内容包括为建设……。图1-系统业务总体框架图1）、运行体系运行体系主要是支撑和保障本项目系统的安全性和可维护性……的容灾处理策略。2）、安全管理安全管理主要保障本项目系统及其他相应的应用系统的安全性，……。3）、……4.3业务数据逻辑结构图2-业务数据逻辑结构图为考虑到本项目系统的后期维护和扩展问题，业务的数据逻辑结构设计也需要充分考虑到其扩展性。其中……。4.4系统网络拓扑结构本项目系统涉及到的用户和机构单位存在上下级关系，从区县到乡镇，到街道的上下数据联动，……。GGZHJGF信息平台与省市数据中心的网络拓扑：图2-xxx拓扑图4.5J2EE研发平台J2EE是一种利用Java2平台来简化企业解决方案的开发、部署……。J2ee平台技术架构:J2EE的核心技术：J2EE为搭建具有可伸缩性、灵活性、易维护性的商务系统提供了良好的机制：1、2、4.6Web应用服务环境目前比较流行的大型J2EE服务器主要是IBM的WebSphere和BEA的WebLogic服务器。……。基于J2EE平台的web服务器对照表Web服务器简介优缺点IIS6.0WebSphereWebLogicServerJBoss应用服务器Apache基于上表的几个web服务器的性能、功能比较，我方建议本项目的web服务、应用系统程序服务器采用IIS6.0或Tomcat/Apache服务器。4.7系统流程设计4.8搭建部署框架设计我方明确……。第三层：。第二层：应用服务层。第一层：系统硬件支撑层第5章需求功能分析、性能设计5.1系统功能模块分析应招标书要求，我方对本项目的系统功能结构设计主要包括如下图所示内容：图3-系统功能模块结构图5.1.1使用对象本系统焊管上……。系统用户架构如下图所示：5.1.2xxxxOA系统该子系统主要包括领导组织，责任体系，工作上报，部门通知，请假申请，常用文档下载，数据查询功能模块。领导组织。工作上报。5.1.3A系统。xx治理。xx提醒……。5.1.4B系统现场检查记录5.1.5C管理系统申报管理5.1.6D管理系统D值守。5.1.7FF系统。5.1.8GG培训系统功能。5.1.9GG基础数据管理系统主要包括数据录入、数据查询、数据管理、统计分析模块：5.1.10社区GG管理包括……的功能。5.1.11企业GG（CX）管理系统包括……的功能。5.1.12AQ统计系统。5.1.13其他需求。5.2需求性能分析设计我方已认真阅读招标书，我方完全理解和响应招标书要求，若我方中标，对其性能要求将满足如下：系统基本性能要求……。5.3需求灵活性分析其考虑到项目业务需求的变更……。第6章稳健性、安全性、可扩展性等6.1稳健性解决方案我方提供的本项目系统具有高可靠性。本项目系统采用相对独立化分级设计，对系统关键设备考虑冗余，对重要数据进行备份。我方选用高可靠性的本项目终端设备……。为达到规定的可靠性、可维护性和可用性，本项目系统中采用了如下成熟理念：表格GGZHJGF信息平台可靠性、可维护性成熟理念序号采用的成熟理念1.使用成熟可靠的软件设计方法，比如模块化、组件化、面向对象的设计方法等，使用成熟稳定的软件开发技术和平台，比如windows、Linux操作系统、SQL/mysql数据库系统、JAVA开发语言等；2.在软件系统、框架设计、组件的设计、开发、测试、部署和维护过程中，严格遵循ISO-9001质保程序；3.4.5.6.2安全性解决方案我方应招标书要求，在项目研发的需求分析阶段、系统框架设计阶段、项目详细设计阶段中充分考虑项目的安全性，我们将结合以往的成功案例中的安全策略以及本项目的安全需求，提供物理安全、数据安全、网络安全、防火墙策略、应用程序安全等技术方案。并为满足招标书中队系统安全要求，我方郑重承诺满足：1）、需拥有完整、合理、统一的服务器、数据库、系统文件、数据等各方面的安全控制，建立完善的安全管理机制。2）、……。保证本项目在实际应用中的安全性,详细请见“第二部分，第10章系统安全解决方案”章节内容。6.3可扩展性解决方案我方提供的本项目系统解决方案具有良好的可扩展性，系统的可扩展性可从系统结构、接口、应用功能、软件、硬件等方面考虑，下面将从以下几方面论述系统可扩展性：新增系统接口的扩展、新增系统功能的扩展、新增系统应用的扩展（如其它web服务、短信服务等）、与其他应用程序的接口。新增系统接口的扩展详见“第二部分，第12章接口介绍”章节中的方案说明，我方将提供对系统要求的新增系统接口的支持。新增系统功能的扩展……。详细请参阅“第二部分，第7章扩展性及交互接口”章节。6.4可操作性解决方案我方主要是从软件功能模块化、按用户权限进行控制管理、友好性、参数配置化方面满足其软件质量的可操作性的。我方采用MVC模式和jquerUI等技术，让整个软件项目系统的可操作性更加完善。功能模块化……。按用户权限进行控制管理在页面中也只能操作属于用户自身权限所具有的按钮和数据。如审核用户只能看到自己相关的审核数据和审核按钮。友好性我方应用软件是一个完整意义上的多用户系统，登录系统进行业务操作的用户数在本项目系统中没有限制的情况下，没有上限限制，完全满足本项目业务的需要。采用合理的、简洁大方而又美观的页面布局，让操作界面更加……。参数配置化基于本项目系统可能存在大量统计报表的情况，我们将采用自定义的配置方式实现……。6.5可维护性解决方案我方采用系统可自定义的方式，用户可以通过参数配置、自定义系统的主题样式、配置数据库连接、接口IP和安全设置提高后期项目的可维护性。……。6.6开放性解决方案我方承诺在供货时提供所有应用软件的源代码、伪代码、详细设计文档、测试文档、操作手册、维护手册、开发说明文档和方案，并提供二次开发工具。我方承诺按招标人所需，及时提供足够的软件二次开发技术支持。第7章扩展性及交互接口我方完全能理解并接受招标书的相关要求，为保证本项目的高可扩展性，并结合本公司以往在监管行业的项目开发经验，针对本项目提出可扩展性解决方案。……。7.1与安监系统、消防安全等系统交互我……具体内容见下文。7.2数据结构的扩展性我方在……。与其他应用系统的数据融合并扩展为……；新功能扩展的数据结构调整为考虑到未来本项目系统的新增功能……数据结构的调整。7.3需求的可扩展性任何一个项目系统都会随着时间的推移，需求难免发生变更或新增，所以做好需求的可扩展性也是必要的。我方应招标书要求，并结合本公司在以往的相关行业领域的成功案例，主要建议做这方面的预留工作：需求的变更；新需求的增加；……接口的预留。7.4功能模块的变更与新增这一方面，主要考虑本项目系统的功能模块的调整与新增，我方将做好……等。7.5服务接口的预留工作我方采用微软提供……的可扩展性和可维护性。7.6其他接口的预留工作……的扩展。7.7单点登录的预留工作我方能理解招标书中的需求，并结合……跨域的登录信息技术处理。7.8手持终端设备客户端的预留工作应招标书要求，本方案在实施过程中，将充分考虑到手持终端设备客户端的预留工作，主要包括：……。第8章关键业务环节解决方案8.1与它系统对接技术方案应招标书要求，本方案针对GGZHJGF信息平台与其他应用系统对接提供如下方案：……：1）、解决数据量大导致对接性能低与它系统对接过程中……分批对接。2）、解决对接过程中的复杂性因各个应用系统的数据结构存在差异性……的复杂性。3）解决对接过程中的数据稳定性和安全性同样，采……和安全性。8.2需求迭代解决方案应招标书要求，为满足项目的可扩展性，可实施性，面对未来可能存在着需求变更……8.3B的业务环节8.4综合预警统计。。8.5执法现场检查记录数据安全为提……。第9章关键技术解决方案9.1基本技术介绍9.1.1MVC模式MVC是……的操作。。其优点有：9.1.2Web服务技术Webservices是建立可互操作的分布式应用程序的新平台……。9.1.3Jquery、ajax技术本方案在UI层采用jquery技术和ajax技术，是……。9.1.4面向对象及面向组件技术本方案完全应招标书要求，采用面向对象及面向组件技术以保障项目能成功实施：……的问题。9.2与外界系统数据交互本方案考虑数据通信交互主要涉及到两大方面，第一方面……。9.3兼容性解决方案我方在本项目的兼容性将做好大量的工作，一个是各种浏览器的兼容显示的问题……。9.4高性能页面响应解决方案应招标文件中对性能的需求，并响应本方案的“第二部分，第5章的需求性能分析设计”内容，我方在本项目性能方面主要满足：1、系统响应时间要求：……。9.5高并发解决方案GGZHJGF信息平台的潜在用户群是很庞大的……。Web服务与数据库分离示意图9.6技术特点及难点本项目在具体实施过程中可能存在着这几项技术特点：。9.6.1工作流管理由……等。9.6.2方便维护系统设计过程中，采用了自定义及可配置的设计思想，以提高系统的可维护性，主要表现在：……的变更及维护工作。9.6.3友好界面友好的界面将直接带给用户友好的体验效果，并可增强本公司在用户心目中的好映像，主要表现在：简洁实用的操作界面；大气并具有现代审美观的界面设计；用户上手快。9.6.4安全机制除了网络安全机制、物理安全机制、……防止SQL注入式攻击。9.6.5技术难点本系统在具体实施研发过程中，因用户来自四面八方，浏览器多种多样，同一时间并发操作，或者不同时间操作同一业务等事件……。本方案的设计也将面临这几个技术难点：如何解决统一用户身份认证，和单点登录的问题；……的技术瓶颈问题；第10章系统安全解决方案10.1物理安全保证。10.2网络层安全基于互联网的网络互连互通的特点……。10.2.1防火墙策略防火墙就是……应用程序代理防火墙等。10.2.2安全检测系统入侵检测。针对上述内容和应招标书要求，本方案针对几类相关工具进行比较：表-安全工具软件比对表工具软件、设备针对性功能缺点360安全卫士Windows修复工具主页防篡改工具卡巴斯基表-防火墙性能比对表防火墙或设备基本参数功能华盾UTM深信服科技UTM10.2.3拒绝服务攻击的防范DDoS（分布式拒绝服务）攻击，是指……的攻击方法。10.3系统平台安全10.3.1用户认证我方应招标书要求，完全理解用户身份认证相关需求……。10.3.1.1USBKey随着互联网及业务系统应用的逐步深入……鼠标被监控。10.3.1.2统一用户身份认证本方案考虑到角色权限的稳定性、实效性、安全性，以及……及权限管理功能。10.3.2统一用户身份认证子系统介绍统一用户身份认证子系统将……。图5-统一用户身份认证系统的网络拓扑图总体设计思路总体设计思路是将……单点登录、多系统间遨游的网络拓扑示意图其功能结构图6-功能结构图10.3.2.1用户管理10.3.2.2组织机构管理10.3.2.3系统注册10.3.2.4权限管理权限及为模块+动作10.3.2.5角色管理。10.3.2.6组管理。10.3.2.7职位、项目权限管理其功能如同组管理，且作为待扩展的功能，此节不再阐述。10.3.2.8选项设置都要有日志记录。10.3.2.9界面设计示意图用户授权操作示意界面：用户添加界面：机构管理主界面：系统注册主界面：权限管理主界面：角色管理主界面：组管理主界面：组授权管理界面：特此声明：本方案提供的图片及示意图为阐述本方案的内容及意图，不为最终设计效果图。若我方中标，我方将根据客户的具体要求及相关的共同签署的有效 合同 劳动合同范本免费下载装修合同范本免费下载租赁合同免费下载房屋买卖合同下载劳务合同范本下载 为依据，提供具体的设计效果及系统设计的相关文档说明书。投标人（盖章）：_浙江某某公司_法定代表人或授权委托人（签字）：________________日期：_2013年06月05日10.3.3操作系统安全操作系统是应用软件和服务运行的公共平台……。10.3.4应用软件和数据库系统安全一、应用软件安全应用系统的安全设计表现在多个方面：。数据资源保护对数据库系统所管理的数据和资源提供安全保护，包括以下几点：。数据备份高可靠系统的引入并不能避免由于病毒或人为误操作所带来的数据的逻辑损坏，要进一步保护数据安全，数据备份系统的引入必不可少。……。数据备份的整套解决方案：数据容灾容灾备份……。10.3.5系统安全管理和系统病毒防范计算机系统设计上的安全不能防止系统实现或配置中存在的漏洞。……。10.3.6访问控制访问控制是网络安全防范和保护的主要策略……。入网访问控制入网访问控制为网络访问提供了第一层访问控制^。权限控制。目录级安全控制。属性安全控制。服务器安全控制。10.3.7入侵检测入侵检测（IntrusionDetection）是。10.4安全管理体制为加强我方项目管理及IT研发团队管理……在项目管理及奖惩管理方面建立相关规章制度。下面作简要说明：10.4.1网络管理。10.4.2设备管理。10.4.3数据管理。10.4.4操作管理。10.4.5项目管理规定相关人员在实施项目管理的过程中权限、工作规定、工作流程、工作责任等，并建立相应的考核制度。10.4.6奖惩措施为保证。第11章网络系统设计11.1基本要求本次项目建设，为了方便与省安监局其他系统的实现数据交互和管理人员的统一维护，本次系统所有涉及软件要求基于J2EE平台开发，并且达到以下要求：系统将采用B/S结构；系统将采用多层架构的体系结构；。11.2应用设计应招标书要求，本方案采用多层架构技术，实现项目的可扩展性、可维护性，以及结合其他相关技术保障项目能成功实施……。1、表现层（UI）：展现给用户的操作界面或者网页，用户在界面上可以完成各种操作，实现人与系统的互动。2、业务逻辑层（BLL）：也可以将业务逻辑层分业务处理层和对象模型层。业务处理层针对具体问题的操作，也可以说是对数据层的操作，对数据业务逻辑处理。对象模型层及对对象的属性进行定义描述（比如对小张这个人物对象进行特征、性格、行为等定义描述）。3、数据访问层（DAL）：该层所做事务直接操作数据库，针对数据的增添、删除、修改、更新、查找等。采用这种三层架构使开发出的系统稳定健壮、易扩展；其充分满足建设要求的移植性、安全性、稳定性等。11.3网络设计……。11.4网络系统安全设计见“第二部分，第10章系统安全解决方案”章节。11.5存储设计存储设计的可靠性、……。第12章数据结构设计12.1设计原则为加强……各级信息系统建设应遵循以下原则：实用性以……。标准性以……数据共享。扩展性。安全性充分考虑系统的安全防护，具备较强的数据管理机制和控制能力。12.2结构规范……。12.2.1业务数据的数据结构业务数据的数据库结构设计主要以GG市SCCGGJDS的相关规范标准为基准，主要包括以下部分：名称数据库表名称说明领导组织表OA_Leader领导组织记录表责任体系表OA_ZRTX其他关联表略……略……备注：数据表的结构及其他数据表将根据具体需求待定。12.2.2业务数据的数据字典业务数据的数据字典主要包括以下部分，主要与……为基准：名称代码说明所属行业ssss营业执照类别sssdf企业类型本……。12.3数据交换内容应招标书要求，本方案提供的数据交换的内容主要包括：……其具体的内容将根据项目具体实施过程中的实际需求而定，本方案将不再做阐述。12.4数据接口规范数据接口规范请参考下文说明（第13章接口介绍）。第13章接口介绍13.1数据接口设计根据我方先……详细见下文。13.1.1接口规范13.1.1.1规范约定……。13.1.1.2规范格式说明……。返回列表见基本格式里面的数据部分：……13.1.1.3方法命名规范维护接口以Update开始；……。13.1.1.4Web服务接口相应对象及接口名称对象或类名称对象或类代码用户信息其他对象……略……13.1.1.5接口安全设计规范绝大部分接口统一默认至少有2个参数，接口功能所需参数、票据。参数名为不限、ticket，以下其他接口输入参数中，不再另行描述。功能描述用户权限校验访问地址所有输入参数输出参数处理流程备注13.1.2接口实现验证系统访问合法性功能描述验证业务系统访问合法性访问接口输入参数输出参数处理流程备注备注：其他的接口实现与此实例相同。特此声明：本方案提供的接口实现方式只供参考，具体实现方式将根据项目实施过程中的实际情况作调整变更。13.1.3接口调用调用原理：……。13.2单点登录预留接口设计若我方中标，我方将按照本方案在项目实施时做好支持单点登录的预留接口的工作，该工作主要提供：……。13.3与其他安监系统接口设计若我方中标，我方将根据招标书要求，在项目实施时做好与……具体内容包括：1）、。与企业基础数据库对接示意图13.4与其他机构部门接口设计若我方中标……。与其他机构进行数据交互的示意图13.5与其他应用系统接口设计。第14章软硬件环境设计14.1硬件环境14.1.1服务器硬件环境配置我司应招标书要求，结合客户现有的经济条件、物理硬件条件，给出以下硬件环境配置要求：表-服务器硬件环境配置表序号项目参数主要软件工具1Web应用服务器CPU频率：2.13GHz及以上，双核内存：512MB硬盘：10GB其他参数：不限制Windows、Linux操作系统；Tomcat，Apache，IIS管理工具234567其硬件设备请参考“硬件设备清单”。14.1.2硬件设备配置清单应招标书要求，我公司应响应其招标书中的硬件设备清单的内容及相关服务事项要求。详情见“第十部分第3章、设备配置清单”。14.2软件环境及开发环境应招标书要求，我方提供软件环境解决方案主要包括操作系统的选择、防病毒、文档管理、数据库环境、开发工具及程序设计语言、测试工具、版本控制工具。14.2.1操作系统的选择操作系统平台……。主流操作系统对比表序号内容UNIXWindowsLinux1可管理性较好的可管理性很好的可管理性可管理性好，且开放源代码，必要时可进行源码级修改2可维护性系统维护难度较大。服务器可靠性高，支持24小时长时间不间断运行系统维护难度较小，维护软件简单易用。但是服务器整体稳定性稍低系统维护难度较大，有维护软件工具可选。服务器稳定，支持连续24小时不间断运行345678省安监局现有的软硬件状况表序号项目详细说明1现有的安监系统2数据库Oracle10g，或mysql，或sql20083操作系统Windows、Linux4Web应用及web服务服务管理Tomcat，Apache，IIS根据上表的比较分析，并结合GG市SCCGGJDS的软硬件环境，各类计算机操作系统选择考虑如下：14.2.2防病毒。14.2.3文档管理开发工程将使用常见通用的MicrosoftWord2003,MicrosoftVisio2003，MicrosoftExcel2003，MicrosoftProject2003，MicrosoftPowerPoint2003，SVN等进行文档管理。14.2.4数据库环境。表-数据库优缺点对比表数据库优点缺点14.2.5开发工具及程序设计语言代码编写：Eclipse，版本代号Indigo，平台版本3.7编写语言：Java（后台）、Javascript（前端）数据库开发：14.2.6测试工具14.2.7版本控制工具。14.3测试环境的软硬件配置我方对本项目在测试过程中的测试环境配置如下：序号项目服务端客户端1操作系统Windows、Linux无限制2数据库Oracle10g/mysql无14.4培训环境软硬件配置我方对本项目针对业主方（用户方）进行培训的过程中的环境配置如下，培训环境所需软硬件由业主方（用户方）提供：序号项目名称参数数量1GG企业基础数据库当前版本1套2Oracle数据库或Mysql数据库10g版本1套3服务器操作系统Windows、Linux4567891011121314151617181914.5部署、验收环境软硬件配置其配置环境与“培训环境软硬件配置”相同，此节不再阐述。第3部分第1章标准规范控制1.1分析和设计标准1.2程序设计标准：1.2.1Java代码编制规范。1.2.2数据及接口标准数据接口采用可扩展标记语言XML格式；。1.2.3软件界面设计规范1.界面设计原则业务处理界面：。1.2.4数据库设计规范数据表命名规则函数：FN_XXXX(FN+_+函数名称)1.3文档规范在项目开发过程中，应该按要求编写好十三种文档，文档编制要求具有针对性、精确性、清晰性、完整性、灵活性、可追溯性。主要包括《可行性分析报告》、《项目开发计划》、《软件需求说明书（软件规格说明书）》、《详细设计说明书》、《用户操作手册》、《测试计划》、《测试分析报告》、《开发进度月报》、《项目开发总结报告》、《软件维护手册》、《软件问题报告》、《软件修改报告》。1.4项目管理规范化。第2章项目管理在本项目中……等。2.1沟通需求分析经过分析后，我们认为，此次建设工程的沟通基本需求大致在以下几个方面：。2.2项目沟通的方式。在本项目中，我们将主要采用以下的方式进行项目中的沟通：项目报告、备忘录电子邮件项目会议传真等2.3沟通信息的收集和归档我们将采用Word、Excel等软件系统进行信息收集和文件归档的管理。通过软件系统对信息的版本、使用权限进行控制和管理，并记录完整的信息使用记录。2.4项目收尾时的沟通。2.5项目沟通管理文档为有效和规范地执行项目沟通，我们制定了项目一般沟通事项的范例和模板，包括：第3章项目范围控制3.1范围定义项……本项目实施范围如下：系统名称子系统名称功能模块范围GGZHJGF信息平台（政府端）GGOA系统主要实现领导组织、责任体系、工作上报、部门通知、请假申报、常用文档下载、数据查询的功能模块企业端应用系统信息申报主要包括企业录入、整改录入、事故申报、培训申报、事件报告的功能模块辅助系统手持移动终端统一权限认证管理子模块（说明：可以扩展或演化成独立的子系统）权限管理分角色管理、组管理、职位管理、项目管理，以及角色、组、职位授权管理。系统设置主要包括安全设置、样式设置、系统日志。3.2范围变更一个项目的实施计划可能制订的非常好，但是想不出现任何改变几乎是不可能的。因此对变更的管理是在项目实施是需要进行重视的。第4章实施组织方案及进度计划4.1实施工期我方郑重承诺：应招标书要求，若我公司中标，我公司理解并执行本项目实施总工期为……。投标人（盖章）：_浙江某某公司法定代表人或授权委托人（签字）：________________日期：_2013年06月05日_4.2实施方案细则我方应招标要求，实施细则描述如下：。4.3实施组织架构及职责分工4.3.1双方职责分工浙江某某有限公司责任分工：。浙江省GG市SCCGGJGJ方面责任分工：。4.3.2领导组织机构技术支持小组……。机构名称任务与职责联合领导小组项目研发组系统分析组开发小组1-n项目测试小组项目实施组网络工程组培训组数据录入组质量控制小组审查验收质量控制服务支持组技术支持系统维护实施方组织的详细内容紧接见下文。4.3.3实施方组织架构项目实施方组织由以下几个小组组成：1)项目管理组：人员组成：项目经理；职责范围：负责对项目建设过程中的一切技术管理、公司内部资源协调、开发商和采购人关系协调和重大问题的决策，负责项目实施各阶段的各项计划的制订；监督项目进度。2)设计开发组：人员组成：需求分析师、系统架构师、开发工程师、UI设计师（美工）；职责范围：系统负责编制此项目开发系统中需涉及到的外部接口细则，落实系统外部接口的实施，协调各系统间的接口，应用软件的研制、开发、调试、手册编写、程序维护等。3)质量管理组：人员组成：测试工程师；职责范围：负责系统各项测试环节的测试方案编写及具体测试工作实施，质量管理计划制定和项目质量控制。4)项目实施组：人员组成：实施工程师；职责范围：负责硬件设备、系统软件（如数据库等）的现场安装和测试、用户上线操作指导，并提交现场测试报告和用户使用情况报告。5)售后运维组：人员组成：系统运维工程师；职责范围：负责有关文档的整理编辑，系统培训组织，系统平台售后运维等。4.4项目进度控制及安排4.4.1定义工程项目进度控制是指为保证工程项目实现预期的工期目标，对工程项目寿命周期全过程的各项工作时间进行计划，实施，检查，调整等的一系列工作。……。如何编制项目进度计划。4.4.2进度控制范围。4.4.3各阶段任务执行安排表用户方及业主方（用户方）需配合我方进行任务执行，我方提供各阶段任务执行安排表，本项目系统实施的各阶段任务执行安排表如下：表格-各阶段任务执行安排表项目阶段工作任务明细用户工作提交成果准备阶段明确项目规则，规范和工作方法参与项目工作规则明确项目组所有成员职责参与并决策项目人员名单制定项目实施计划、质量保证计划计划确认项目实施计划、质量保证计划需求分析初步明确项目的需求分析确认、签字需求分析、建设计划、目标任务书和测试验收方案项目实施落实实施任务参与、确认 工作计划 幼儿园家访工作计划关于小学学校工作计划班级工作计划中职财务部门工作计划下载关于学校后勤工作计划 系统设计、开发具体实施系统测试提供测试案例,测试工作测试计划、测试报告系统验收双方对系统进行验收验收确认系统验收报告4.5实施各阶段进度控制4.5.1实施阶段进度控制表我们将认真落实响应招标文件中提出的实施要求，实行三个阶段的执行计划：第一阶段合同签订后30天内进行详细的需求调研，进一步优化需求分析、概要设计、详细设计，并细化系统建设计划、目标任务书和测试验收方案，向采购人提供上述文档并需经采购人审查通过。一个月内完成前期调研并提交系统需求说明书和前期系统分析、设计工作。并在30日内完成设备到货，并想采购人提供上述文档，经采购人审查通过第二阶段合同签订后2个月内完成项目的系统建设及培训，经初验合格交付使用进入试运行。第三阶段投入试运行后正常运行1个月。期满经终验合格后进入3年维护期。项目研发工期安排见下表:备注：开发周期为本项目合同签订中的项目研发起止时间为准，本方案初步按招标书中的总工期为3个月，其中研发时间为2个月（共8周）的项目研发测试时间，其中最后一个月（最后4周）为验收和试运行时间段。由于时间紧凑，研发功能繁多，故本方案采取敏捷开发模式，及按模块需求调研和研发同步进行。上图中初步预计配置5个研发小组，每个研发小组配置1-2人。投标人（盖章）：_浙江某某有限公司_法定代表人或授权委托人（签字）：________________日期：_2013年06月05日_4.5.2项目研发进度控制详细安排表若我公司中标，我方将在本项目合同签订后6个工作日后给出本项目实施的具体项目进度控制计划表，目前初步计划表如下：进度控制图1进度控制图2进度控制图3第5章软件项目研发计划5.1研发计划目标。5.2研发计划内容软件开发计划内容包括：。5.3研发计划前提有关项目软件订立一个文档化并得到一致认可的工作说明。相关人员（包括软件负责人和软件工程师）需要做软件评估和计划方面的培训。5.4软件研发计划执行1）、软件过程组要参与项目提案小组。。5.5软件研发计划验证和审核项目开发计划验证和审核的主要内容有：。软件开发计划的内容。5.6系统研发进度计划我方将CMMI3的软件开发标准流程管理，建立完整的软件开发组织结构，配备优秀的软件设计和开发人员，并按照项目实施研发进度控制安排表执行（见“第三部分，第4章4.5.2项目研发进度控制详细安排表”）。第6章项目测试方案测试计划即定义测试项目，确定测试需求、所需要的资源、总体测试策略、所要达到的标准及时间安排等，生成测试计划文档资料，以便能够正确的度量和控制测试。6.1方案概述6.1.1确定工程。6.1.2定义测试策略。6.1.3测试需求。6.1.4估计测试工作量6.1.5确定资源。6.1.6工程调度表我方在进行本项目系统研发测试过程中，采用工程调度的办法进行测试工程管理，以确保达到测试的目的。6.1.7单元测试计划单元测试的对象是软件设计的最小单位——模块。单元测试的依据是详细设描述，单元测试应对模块内所有重要的控制路径设计测试用例，以便发现模块内部的错误。单元测试大多采用白盒测试技术，系统内多个模块可以并行地进行测试。单元测试计划表测试阶段规划内容具体内容特殊说明单元测试适用对象各单元模块进入条件单元模块编译通过之后，下一个增量开发之前测试内容1模块接口测试；2模块局部数据结构测试；3模块边界条件测试；4模块中所有独立执行通路测试；5模块的各条错误处理通路测试。人员需求1测试开发人员2测试工程师3测试执行者（该阶段的工作一般由编程组内部人员担任）测试开发人员：测试工具、桩模块的开发、测试用例脚本的开发测试工程师：测试过程设计（测试用例的设计、开发）测试执行者：执行测试过、分析评估测试结果系统资源1．操作环境：相对简单、独立的测试环境。除了操作系统，测试机上只安装软件运行和测试必需的软件，以免不相关的软件影响测试实施。2．单元模块说明书、设计说明技术方法主要运用白盒法结合黑盒法测试技术测试工具自动化单元测试工具或自行开发的测试工具市场上比较流行的测试工具有：MI和Rational系列中的单元测试工具，还有一些如：C++TESTJunit步骤单元测试计划测试工具分析确定测试环境测试需求分析测试用例设计测试用例开发测试实施测试分析评估测试项目及方法：（一）、单元测试方法（二）、单元测试过程。6.1.8系统测试计划。6.2功能测试。我们将编制测试项目来验证所有系统功能是否满足，在本项目系统的测试中，我们将至少进行以下功能的测试：表格-功能测试内容列表测试系统：GGZHJGF信息平台（以下简写为PT）；企业端（CMP）；手持终端（MV）序号分类功能名称相关设备/系统详细说明1GGOA领导组织PT对基本信息维护、查询功能的测试2责任体系PT同上3456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646.3数据准确性测试。6.4极限度测试：6.4.1负载测试。表格-系统负载测试目标表序号分类详细描述1测试目标核实某项功能和操作在不同的工作量条件下也能正常完成。2技术使用为功能周期测试制定的测试。通过修改数据文件来增加事务数量，或通过修改测试来增加每项事务发生的次数。3完成标准多个事务或多个用户：在可接受的时间范围内成功地完成测试，没有发生任何Bug。4需考虑的特殊事项负载测试应该在专用的计算机上或在专用的机时内执行，以便实现完全的控制和精确的评测。负载测试所用的数据库应该是实际大小或相同缩放比例的数据库。6.4.2强度测试。表格-系统强度测试目标表序号分类详细描述1测试目标核实测试对象能够在以下强度条件下正常运行，不会出现任何错误：服务器上几乎没有或根本没有可用的内存连接或模拟了最大实际（实际允许）数量的客户机多个用户对相同的数据或账户执行相同的事务最繁重的事务量或最差的事务组合（请参见上面的“性能测试”）注：强度测试的目标可表述为确定和记录那些使系统无法继续正常运行的的情况或条件。2技术使用为性能评测或负载测试制定的测试。要对有限的资源进行测试，我们将在一台计算机上运行测试，而且可以考虑减少或限制服务器上的RAM等资源。对于其他强度测试，应该使用多台客户机来运行相同的测试或互补的测试，以产生最繁重的事务量或最差的事务组合。3完成标准计划的测试已全部执行，并且在达到或超出指定的系统限制时没有出现任何软件Bug，或者导致系统出现Bug的条件并不在指定的条件范围之内。4需考虑的特殊事项如果要增加网络工作强度，可能会需要使用网络工具来给网络加载消息或信息包。应该限制数据库可用空间的增长。使多个客户机对相同的记录或数据账户同时进行的访问达到同步。6.4.3容量测试容量测试使测试对象处理大量的数据，以确定是否达到了将使软件发生Bug的极限。容量测试还将确定测试对象在给定时间内能够持续处理的最大负载或工作量。例如，如果测试对象正在为生成一份报表而处理一组数据库记录，那么容量测试就会使用一个大型的测试数据库，检验该软件是否正常运行并生成了正确的报表。表格-系统容量测试目标表序号分类详细描述1测试目标核实测试对象在以下高容量条件下能否正常运行：连接或模拟了最大（实际或实际允许）数量的客户机，所有客户机在长时间内执行相同的、且情况（性能）最坏的业务功能。已达到最大的数据库大小（实际的或按比例缩放的），而且同时执行了多个查询或报表事务。2技术使用为性能评测或负载测试制定的测试。应该使用多台客户机来运行相同的测试或互补的测试，以便在长时间内产生最繁重的事务量或最差的事务组合（请参见上面的“强度测试”）。创建最大的数据库大小（实际的、按比例缩放的、或填充了代表性数据的数据库），并使用多台客户机在长时间内同时运行查询和报表事务。]3完成标准计划的测试已全部执行，而且在达到或超出指定的系统限制时没有出现任何软件Bug。4需考虑的特殊事项对于上述的高容量条件，哪个时间段是可以接受的时间需要和招标人商量以后确定。6.5预留容量要求测试我们承诺在中标以后，提供一套测试方案，测试系统的预留容量和其它性能指标，该项测试将和系统利用率测试一起进行，并将测试结果提交招标人。6.6源代码测试我方承诺在本项目系统投入使用（商业运营或试运营