软件开发投标书.docx

《软件开发投标书.docx》由会员分享，可在线阅读，更多相关《软件开发投标书.docx（21页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、网站门户改版相关项目投标书（技术部分）精品文档，你值得期待计算机科学与技术学院08信息管控与信息系统课程：软件相关项目管控学号：0827403034姓名：赵琳目录2、 确保整个系统的安全、可靠及高效运行。3、 应用软件具有相应的容错手段、操作回滚功能，保证系统的健壮性和数据完整性。2.9方案特点安全性1 .程序不会因为遇到意外故障而破坏数据的正确性.在程序运行过程中，如果遇到突然棹电、网络中断等意外故障， 不会对现有的数据的正确性和完整性造成破坏。2 .系统应能够提供对数据的备份、恢复功能3 .系统能够提供当前系统数据库的备份、恢复处理。4 .在系统因为意外或误操作而造成数据的丢失时，可以利用

2、以前 的备份文件恢复当前数据库。5 .系统登录时需进行安全性校验.系统登录时校验用户名及密码，校验通过才可使用本系统。支 持校验码验证方式方法，充分保证了认证的安全性。6 .加入防口令猜测功能。当用户试图多次猜测时，系统会不断增 加响应的时延，并最终拒绝为用户提供服务。7 .用户进行每个功能操作前，都要验证操作的合法性8 .用户只能操作授权范围内的功能模块。9 .会话失效后需重新登录10 .当用户在一定时间内对系统不进行任何操作时，需要重新登录.网站风格一致性11 .对于网站的相关内容将分为主页相关内容、栏目（子栏目）相 关内容、栏目中相关项目详细相关内容。上述相关内容又涉及 相关内容的布局、

3、布局中每块区域的风格、布局中每块区域的 相关内容。12 .在每个页面中应包括页面的公用部分，如页面的页眉、页脚、 功能菜单、引航条等，和页面的相关内容部分。13 .为保证网站中页面风格的统一，在页面套用的模板最外层的布 局及风格的模板其风格数据应使用统一的数据源。同时，在页 面生成过程中，对于最外层公用部分的模板不允许相关内容采 编用户进行更改。14 .在网站相关内容的模板来说，由于公用部分为保证网站的扩展 性和灵活性，模板是动态生成的。其中动态部分的数据源是统 一的，如栏目或引航条的数目、层次、相关内容等，当数据源 迸行变动时，所有页面的产生将全部更新。15 .通常对于主页及整个网站页面的公

4、用部分来说，其布局、风格 改变应是相当慎重的。在系统开发完成后，只有系统管控员经 过授权（并且应经过相应的行政审批）才有权利进行更改。16 .栏目（子栏目）相关内容的布局、风格通常是栏目主编，通常 也不会经常改变。但栏目所有者可以进行更改，栏目下属的所 有页面在载入模板时均会加载同样的公用部分易用性要求2.10.1 硬件/软件的要求硬件：综合兼顾性能、价格、安全、可维护性、可扩展性和使用 等多方面，在原资源的基础上，兼顾实用性和超前性。软件：系统软件和应用软件都应从不同角度提高软件易使用性和 易维护，实用性方面应注重软件具备响应速度快、系统稳定，并能够 提供连续和持续的新产品和技术支持。具体产

5、品上通用产品和专用产 品相结合。2.10.2 相关工程的要求2.10.3 够支持CMM系列模型（以CMMI-SW/SE主要参照框架） 的各关键过程域。2.10.4 系结构融合当前大部分主流产品和技术架构，分析 设计方法和模型、度量方法能够反映该领域先进理论和最佳实践。2.10.5 关工程评审体系和保障措施。2.10.6 基本性能要求1、数据处理能力要求为：支持的终端数取决于网络本身的负载 能力、支持并行操作的用户数和操作系统一致，处理的文件 和记录数、表和文件的大小和数据库系统的一致。2 数据处理能力包括：支持的终端数、支持并行操作的用户数、处理的文件和记录数、表和文件的大小等暂定。3、时间特

6、性包括：响应时间、更新处理时间、数据的转换和传 送时间、运行时间等暂定4、网络范围(本网作业、跨网接口)、业务范围(跨系统接口)操作安全性要求为确保系统的安全性，系统采取应用系统使用验证(操作员验 证)、数据库登陆验证两种验证方式方法相结合的方法验证用户。运 用日志，对进入系统的用户的操作进行记录，可以根据日志进行事后 分析，从而找到事故的发生原因、责任者或非法用户。安全性的要求还体现在：(1)建立安全的管控规章制度(2)保证网络安全(3)保证系统安全(4)解决系统异常应急处理(5)确保数据访问安全(6)保障数据存储安全(7)提供安全的维护机制网站的特点个先进性该系统在设计上采用三层结构、We

7、b Service技术，使之在选用 平台、采用技术上具有先进性、前瞻性、扩充性，从而保证建成的网 站系统具有良好的稳定性、可扩展性和安全性。令实用性考虑到要尽量满足业务功能需求的前提下，又要适应各业务角色 的工作特点，该系统做到简单、实用、人性化，实现了统一身份和资 源管控、统一认证、统一相关内容管控、个性化界面和相关内容定制。令可靠性由于该系统用户群比较复杂，既有政府部门和各系统机构内的操 作层、管控层和业务层，也有比较多的社会民众，所以建设的信息服 务网站系统我们考虑了在建设平台上保证系统的可靠性和安全性。系 统设计中，应有适量冗余及其他保护措施，平台和应用软件具有良好 的容错性、容灾性等

8、。开放性在系统构架、采用技术、选用平台方面都有较好的开放性。特别 是在选择产品上，我们采用符合开放性要求，遵循国际标准化组织的 技术标准，我们的产品既有自己的独特优势，又能与其他多家优秀的 产品进行组合，共同构成一个开放的、易扩充的、稳定的、统一软件 的系统。令可维护性系统设计应标准化、规范化，按照分层设计，软件构件化实现。 采用软件构件化的开发方式方法：一是系统结构分层，业务与实现分 离，逻辑与数据分离；二是以统一的服务接口规范为核心，使用开放 标准；三是构件语意描述形式化；四是提炼封装构件规范化。令可伸缩性考虑到政务系统的网上业务建设是一个循序渐进、不断扩充的过 程，系统采用积木式结构，整

9、体构架可以与原有系统进行无缝连接， 为今后系统扩展和集成留有扩充余量。今可移植性/可兼容性选择开放的应用平台，建设一套与平台无关，以统一的服务接口 规范和与各种数据库相连的应用组件。保证新系统与其他软件之间是 兼容的，是可维护的。在不同的环境下可以移植。采用高内聚、低耦 合原则进行模块划分。模块间提供相应的接口，当应用系统的业务或 功能要求发生变化时，可以通过简单的对相应模块的配置来实现功能 扩展。特别是本系统中，这样的要求更显得重要2.12服务与支持要求服务不仅可以确保产品正常运行，同时还能充分发挥产品的 性能。纵观整个IT业，服务占整个产品生命周期中很重要一部分， 就软件而言，统计资料表明

10、，服务阶段的花费占整个软件生命周 期花费的67% W5 Team非常重视对客户的售后服务和运维的支 持，W5 Team提供的服务包括以下四类。(1)纠错性维护：在产品运行中发生异常或故障时进行的维护工 作。为解决销售前未能测试各种条件带来的问题。(2)完善性维护：为了扩充原有系统功能及提高原有系统的性能， 满足用户实际需要而迸行的维护，即通常所讲的系统升级服 务，这些相关内容在需求说明当中并未明确规定，但实际经 常会发生。(3)适应性维护：使运行的系统能适应外部环境(如软件的数据 库、数据格式、数据转入转出方式方法等)的变动而迸行的 服务。(4)预防性维护：进一步改变系统的维护性和可靠性。2.

11、12 相关项目开发管控开发过程将遵照下面的步骤进行，请参见下表：序号阶段内容相应文档1相关项目立项根据委托要求规定适于相关项目的 软件生存周期模型以确定开发过程 的活动和任务；编制相关项目开发原解决方案*相关项目开发委托合同米则和相关项目开发委托合同2软件需求分析建立软件需求基准，包括软件项的功 能与性能；运行的环境条件；资料定 义和数据库要求；用户操作与维护需 求等软件需求规格说明书3软件概要设计确保所有软件需求分派到其软件组 件；开发关于软件项的外部接口和软 件项的各个软件组件之间接口的顶 层设计；开发数据库的顶层设计；开 发用户文件的最初版本。即外部设计软件概要设计说明书数据库设计说明书

12、4软件详细设计开发软件项外部接口、软件组件之间 以及软件单元之间的接口的详细设 计；开发数据库详细设计；规定要测 试的软件单元的测试需求和进度安 排软件详细设计说明书测试计划5软件编码和测试开发每一软件单元和数据库及其测 试规程和资料；测试每一软件单元和 数据库以确保满足需求模块开发卷宗测试报告米6软件安装调试按合同规定制订一个在目标环境中 安装软件产品并结合系统环境迸行 集成和调试软件用户手册*7软件评审和验收支持需方的验收评审和软件产品测软件评审记录试；按合同规定完成和交付软件产品软件验收报告8相关项目延期或终止因为种种原因造成相关项目不能按 照相关项目进度完成时，必须迸行相 关项目延期的

13、手续；对于在实施过程 中由于某种客观原因造成无法继续， 必须停止开发的相关项目，需申请终 止相关项目相关项目延期申请表相关项目追加经费预算表相关项目开发委托合同补充相关项目终止申请书9相关项目结项总结整理相关项目所有的文档和源码，存档处理相关项目开发总结报告*注：1、以上是软件开发过程规范的完整集，对本相关项目开发工作，根据实际开发过程可进行裁减、合并。2、标有“米”号的阶段为必须项。合约乙方将按照严谨的科学态度，使用科学的相关项目管控方式方法进行整个相 关项目开发。2.13 相关项目周期和相关项目投资该相关项目在合同签定后31天内全部完成并投入运行。序号阶段内容所需时间1相关项目立根据委托要

14、求规定适于相关项目的软件生存1项周期模型以确定开发过程的活动和任务；编 制相关项目开发原则和相关项目开发委托合 同2软件需求分析建立软件需求基准，包括软件项的功能与性 能；运行的环境条件；资料定义和数据库要 求；用户操作与维护需求等；53软件概要设计确保所有软件需求分派到其软件组件；开发 关于软件项的外部接口和软件项的各个软件 组件之间接口的顶层设计；开发数据库的顶 层设计；开发用户文件的最初版本。即外部 设计；24软件详细设计开发软件项外部接口、软件组件之间以及软 件单元之间的接口的详细设计；开发数据库 详细设计；规定要测试的软件单元的测试需 求和进度安排；45软件编码开发软件单元和数据库；

15、（同时进行单元和集成测试）106系统测试系统测试（含第三方测试）；47软件安装调试在目标环境中安装软件产品并结合系统环境进行集成和调试；18软件评审和验收按合同规定完成和交付软件产品；12.技术部分（解决方案）32.1 简介32.2 系统建设目标32.3 3相关项目建设设计原则32. 3.1规范性原则32. 3. 2可靠性原则42. 3. 3扩展性原则42. 3.4开放性原则42. 3.5易用性原则42. 3. 6安全保密原则42.4总体要求5总体布局和风格要求52.4.1 4. 2栏目设计和频道策划要求54. 3界面设计要求52.4.2 其他要求5性能要求52.5方案功能62. 6原型系统说

16、明（开放源代码软件或自有软件产品介绍）72.7设计模式72. 8网络安全模块92.9方案特点102.10易用性要求122. 10. 1硬件/软件的要求12相关工程的要求12基本性能要求122.11 操作安全性要求132.12 网站的特点132.13 服务与支持要求152.14 相关项目开发管控162.15 相关项目周期和相关项目投资182.16 相关项目费用明细表219相关项目结项总结整理相关项目所有的文档和源码，存档处理，交付使用方。110培训交付用户使用手册111备用1我们的团队组成是：职位描述数量工作描述参与开发阶段相关项目经理1总体把握相关项目的技术实施，协 调相关项目事务，保障相关项

17、目迸 度全部系统分析师1进行系统的总体设计和详细设计，与客户进行接口需求分析阶段概要设计阶段系统设计相关工程师兼数据库管控员1进行数据库的设计、管控和维护概要设计阶段编码与测试阶段系统试运行阶段进行系统的详细设计、编码与测试计划编制，保障系统的正常运行软件相关工程师1程序编码编码与测试阶段系统试运行阶段测试相关工程师1系统测试编码与测试阶段系统试运行阶段相关工程技术人员1进行系统的安装、调试与维护系统试运行阶段安装调试阶段2.14相关项目费用明细表开发阶段费用（元）需求分析阶段7000概要设计阶段（及详细设计阶段）9000编码与测试阶段17700系统试运行阶段3000安装调试阶段3000总计：

18、39700元2.技术部分（解决方案）简介苏州工业园区管委会门户网站自2004年初上线以来，一直是苏 州工业园区对外宣传的重要平台，但随着园区经济社会的飞速发展， 原有栏目架构和相关内容设计已远不能适应新形势下的需要，故本次 改版在网站整体架构和表现形式上都希望有所突破，并在相关内容建 设上保持良好的可延续性，故本次公开招标，将网站相关内容块面的 联合承建与网站前台建设一并打包。2. 2系统建设目标形成苏州工业园区对外宣传，树立园区形象的主要窗口。 成为园区管委会对内提供高效服务、树立政府形象的主要方式方 法成为公众获取园区发展资讯、获知园区政府动态的有效渠道。2. 3相关项目建设设计原则在相关

19、项目建设过程中，必须遵循如下原则：2. 3.1规范性原则在相关项目的建设过程中，按照“总体设计，分步实施”的原则， 软件相关工程必须标准化，遵循国际通用开发标准，并按国家标准及行业标准执行。结合相关项目需求，形成接口规范、数据规范、应用 系统接入等规范，参与验收和评估。2. 3. 2可靠性原则作为一个对公众开放的开放平台，必须保证长期大规模访问下系 统的稳定性、可用性和运行性能，避免单点故障和关键信息丢失。2. 3. 3扩展性原则系统应采用模块化、组件化的体系结构，在技术架构和设计模式 上保证技术的延续性，灵活的扩展性和广泛的适应性，确保系统能够 满足用户在数据及业务功能扩展方面的需求。2.

20、3.4开放性原则在相关内容模块设计与网上实现过程中充分考虑开放性，便于日 后相关内容维护和扩展，同时要充分考虑与网站现有后台（WCII1）接 口和二次开发。2. 3.5易用性原则一般用户网站访问习惯和要求，提供灵活易用页面布局。2. 3. 6安全保密原则具备统一完善的多级安全机制设置，符合国家安全及保密部门要 求，拒绝非法用户和合法用户越权操作，避免系统数据遭到破坏，防止系统数据被窃取和篡改，对于关键信息使用加密传输，传输的数据文件提供不可抵赖性确认。2.4总体要求总体布局和风格要求整体风格符合苏州工业园区管委会政府形象需要，并能突显园区 特色，页面特别是首页相关内容丰满。2. 4. 2栏目设

21、计和频道策划要求突出园区当前发展主题和服务性功能板块。1) 栏目架构简洁有序，子栏目最好不超过三级。2. 4. 3界面设计要求适于1024米768模式下浏览器满屏显示，界面元素丰富，重点相 关内容突出，便于浏览访问。2. 4.4其他要求相关内容表现形式丰富(后台可支持视频、音频Flash动画等 多种常见相关内容格式)。2. 4. 5性能要求页面在内网打开时间不得超过200毫秒。应用的各种加载插件 应保证最大范围的可用性，充分考虑现有各种浏览器屏蔽插件对页面 浏览效果的影响，确保页面基本元素及相关内容的完整性。2.5 方案功能相关内容管控系统(BizfocusCMS)平台从不同层面政府门户系统推

22、进的策略来看，实施政府门户系统应 重在领导决策系统建设和政府机构之间的信息资源共享，政府门户系 统实施策略应重于与社会、公众的交互行为，实现政府管控的开放性 和透明性。各层面政府门户系统建设在信息网络、应用功能、信息资 源、安全保密等方面的实施策略都有所不同。BizfocusCMS系统是一套完全基于Java和浏览器技术的网络相 关内容管控软件，它以相关内容管控为目标，引进国外最先进的相关 内容管控系统的技术架构，无需考虑关系型数据库类型即可存储和管 控相关内容。集中了浏览器信息创建和写作、信息交付、信息交互等 功能，基于模板的信息的发布、强大的多站点管控于一身，并提供灵 活的团队协作能力。系统

23、的接口开放性和第三方应用的整合系统在设计时考虑到充分的开放性，整体设计上基于J2EE构架 和XML标准，实现各种第三方应用的整体整合，可以方便地在未来进 行各类应用系统建设时，方便地迸行衔接。高度参数化设计由于本系统的使用者为政府工作人员，系统应作为简单易用的工 具体现其日常的工作流程；其次，对于维护人员来讲，系统完成后维 护人员的数量比较少。因此，除维护上应考虑系统统一、便捷的管控 外，从设计上还应充分的考虑系统的灵活性。根据上述原因，保证系统的功能模块之间具有松散耦合，所有系 统应采用高度参数化设计，参数化设计决定了系统的灵活性及可扩展 能力。在设计上，将参数从系统级参数、应用级参数、以及

24、模块、功能 的参数。2.6 原型系统说明（开放源代码软件或自有软件产品介绍）苏州工业园区管委网站门户改版可以在此系统的基础上进行加 强改版，通过各种技术来使网站完善，到达各方面的要求。本网站发布后台采用北京拓尔思（TRS）信息技术有限公司开发 的能够支持多种网络格式（.html. asp. jsp. php等）的WCM相关 内容管控协作平台管控和发布网站相关内容，该平台是基于J2EE的， 要求网站前台所采用的各种表现形式能与该平台高度融合。网站构建前台所采用的各种表现形式及所应用的各种网络插件应符 合网络通行标准，适于绝大部分操作系统（Window 2000、Window XP 等）和通用浏览

25、器（IE6. 0 Mozilla Firefox等）浏览需求。2.7 设计模式在SunMicrosystems公司提出的J2EEPatterns中有十三种设计模式 为经过实践检验的设计模式。根据本次应用的规模、灵活性，我们在 本次系统设计中应用其中的4种模式。1、Model-View-Controler 模式当应用包含数据访问代码、商业逻辑代码和表示代码混合在一起 时，会出现一些问题。这些应用很难维护，因为所有组件是相互依赖 的使任何一处变化都有很大的影响。高耦合使类很难或是不可能被重 用，因为它们和很多其它的类相互依赖。增加新的数据视图经常要求 重新实现或是截取从前的商业逻辑代码，这需要多点

26、的维护。数据访 问代码有着同样的问题，当在商业逻辑方法中被拷贝粘贴。一个 Model-View-Controller设计模式通过数据访问、商务逻辑、数据表 达和用户交互解决了这些问题。BizfocusCMS系统以及本次的其他系统体系架构是应用 Mode 1 -View-Contro 11 er设计模式的。其他设计模式被结合在MVC架 构设计中。2、BusinessDelegate 模式BusinessDelegate 模 式的使 用减少了 Web 层 和 EnterpriseJavaBeansTM 层的耦合度 BusinessDelegate模式处理复杂的分布式组件的查找和异常处 理，将商业逻

27、辑接口转换成使用者看起来简单的接口。3、Compos iteEntity 模式映射一个对象模型到一个EnterpriseJavaBeansTM(EJBTM)对象 模型5是一个Java2平台上EnterpriseEdition(J2EETM)应用的共同 设计问题。给定的一个内部相关的对象网络，你必须决定是否每个对 象都应该被一个实体Beans或是一个简单的Java对象实现，并且管 控对象之间的关系。远程的实体Beans最适合于粗粒度的商务实体 用远程的实体Beans实现小粒度的商业实体会产生过多的远程通讯 等性能问题。选择Bean管控持久性意味着：依赖的对象，它们的数 据只在其它类的上下文关系中

28、有意义，倾向于这样使用。我们使用 CompositeEntity 模式。compositeEntity 的接 口是粗 粒度的，它管控小粒度对象之间交互。这种设计模式对有效管控依赖 对象之间的关系特别有用。4、DataAccessObject 模式依赖数据资源特殊特征的代码使商业逻辑和数据访问逻辑连接 在一起。这是修改应用数据资源变得非常困难。DataAccessObject模式将数据资源的客户端接口从数据访问机 制中分离出来，并将一个特殊的数据资源访问接口转换成一般的客户 接口。2. 8网络安全模块在目前的设计中，为了抵抗恶意或传播的安全隐患，系统对传输 包和传输途径都进行了加密和监管。在软件中对下载代码也进行分析 和甄别。如果必要，可以结合物理隔离卡做到更好。1、 支持总体设计的一体化安全解决方案。对非法侵入、非法 攻击和网络计算机病毒具有很强的防范能力。