南充商业银行短信平台项目建议书

南充商业银行短信 平台 项目 建议书 2010 年 04 月 20 日 南充商业银行短信平台项目建议书 目 录 1、 概述 . 4 1.1. 项目建设背景 . 4 1.2. 设计原则 . 4 1.3. 大汉三通简介 . 5 2、 需求分析 . 6 2.1.1. 项目需求 . 6 2.1.2. 需求分析 . 6 2.1.3. 项目实现方式 . 7 3、 系统简介 . 8 3.1. 系统架构设计 . 8 3.1.1. 业务处理流程 . 8 3.1.2. 系统软件架构 . 10 3.1.3. 逻辑架构图 . 10 3.1.4. 网络拓扑结构 . 11 4、 系统功能 . 11 4.1. 基本功能 . 11 4.1.1. 短信模块 . 11 4.1.2. 通讯录 . 13 4.1.3. 资源管理 . 13 4.1.4. 自动回复流程 . 13 4.1.5. 业务管理 . 14 4.1.6. 客户管理 . 15 4.1.7. 日常办公 . 16 4.1.8. 公告管理 . 16 4.2. 平台管理功能 . 17 4.2.1. 通道管理 . 17 4.2.2. 企业管理 . 17 4.2.3. 角色管理 . 18 4.2.4. 号段管理 . 18 4.2.5. 归属地管理 . 18 4.2.6. 黑白名单管理 . 18 4.2.7. 统计报表 . 18 4.2.8. 系统后台线程以及环境变量 . 18 4.2.9. 系统监控 . 19 4.3. 分、支行管理功能 . 19 4.3.1. 员工管理 . 19 4.3.2. 部门管理 . 19 4.3.3. 统计报表 . 19 5、 系统管理与系统安全 . 20 5.1. 系统管理 . 20 南充商业银行短信平台项目建议书 5.1.1. 主机系统管理 . 20 5.1.2. 数据库管理 . 20 5.1.3. 应用管理 . 20 5.2. 系统安全 . 21 5.2.1. 登陆安全性 . 21 5.2.2. 网络安全性 . 21 5.2.3. 数据安全性 . 21 6、 项目实施计划 . 21 7、 技术支持 . 21 7.1. 技术支持方式 . 21 7.1.1. 远端技术支持 . 22 7.1.2. 现场技术支持服务 . 22 7.1.3. 软件修复和 PATCH 支持 . 22 7.1.4. 服务质量保障体系 . 23 7.1.5. 服务总结报告 . 23 7.1.6. 热线服务 . 23 7.2. 售后服务标准 . 23 8、 成功案例 . 24 8.1. 基础电信运营商 . 24 8.2. 大型集团、软件与系统集成公司 . 25 8.3. 金融行业 . 26 8.4. 大型媒体 . 26 8.5. 政府机关 . 27 8.6. 教育部门系统 . 27 8.7. SP 增值业务运营商以及其他企业用户 . 28 南充商业银行短信平台项目建议书 1、 概述 1.1. 项目建设背景 目前，我国的移动电话用户数已达世界第二位，并且还在以每月 200 万部的速度增长。据统计，当前城市手机拥有率已高达 76.49% ，移动电话已从少数人的奢侈消费品转而成为大众化的通信工具。 随着现代人生活的节奏越来越快，短信息服务 (Short Message Service) 已成为无线通信在二十 一 世纪所做的一次重要飞跃。在欧洲， 手机 信息服务已经 作为 商业来媒体运作。在西欧，每个月有近 50 亿条短信息被发出，平均每位手机用户每月要发送出 25 条短信息。在芬兰的手机用户每月的话费账单上，平均 50 出自短信息服务。 手机 信息服务像风暴一样席卷欧洲大陆。在新一代商业潮流中，使用短信息服务已经成为一种新的时尚。 企业内部 的网络管理通过企业短信通信 平台，可以方便、高效、 快速地 完成 设备故障预告、人员调度、数据统计 等管理实务。促进了公司内部的沟通，丰 富了公司的管理手段。 1.2. 设计原则 系统要求有灵活性、稳定性、健壮性、易操作性、可维护性、可运营性、高性能，这要求系统遵循以下设计原则。 标准化原则 系统的各种网络和应用协议，以及编程语言等应采用业界标准。如支持 TCP/IP 及各运营商的短信互联应用协议，并以 JAVA 等开放性的编程语言，这样系统便于灵活扩展。 开放性原则 要使应用系统具有开放性。通过通用的标准接口使该应用系统与现有各应用系统之间易于连接，并能够进行数据交换。从而便于系统未来实现灵活的二次开发。 重构性原则 系统采用模块化结构设计，各个功能模块能 够重复使用，当出现新的应用需求时，不需要完全重新开发系统，从而便于系统的将来灵活扩展。 易用性原则 南充商业银行短信平台项目建议书 系统应提供友好的用户操作界面。操作界面符合电信行业应用系统的一般规则和发展方向。如系统操作界面采用 WEB 浏览器方式。 可运营和可维护性原则 系统应提供强大的可维护功能。如提供丰富的多级日志便于系统故障跟踪、提供各种统计功能便于运营所需的统计、以及提供数据的定时自动管理和维护功能等。 安全性原则 系统应遵循安全性原则，数据库和业务系统可以分离，并能实现自动定时数据备份。 1.3. 大汉三通简介 大汉三通 CHINATRICOM （ CTC） 于 03 年创建，座落于海内外著名的 中国 张江高科技园区、国家软件基地浦东软件园内，是一家集通信产品研发、运营和解决方案提供的高科技企业。公司定位于广泛市场前景的新兴行业： ICT 融合行业，即信息与通信技术的融合； 以“通信创造价值”为企业理念，以三网合一（ PSTN、 Internet、 CATV）为基础，为广大中小企业、政府机构提供通信技术与通信服务。公司荣获“ 2006 年度张江高科技园区优秀企业奖” 、“ 第二届上海最具活力科技企业提名奖 （ 2008 年）”， 是国内领先的通信软件提供商之一。 大汉三通 是通过国家信息产业部、 中国 市政府 认证的“双软”高新技术企业，获得“软件产品”、“软件企业”认证。 公司拥有系列自主知识产权的产品，包括数据业务产品、语音业务产品及多种跨平台行业应用方案。 移动数据业务产品包括：短信平台 CTC-SMS、多媒体彩信平台 CTC-MMS、无线互联网平台 CTC-WAP、 CTC-USSD 平台、企信通平台、移动邮箱系统等系列。 语音业务产品包括：语音增值业务平台 CTC-IVR、 Minicall 小型呼叫中心、 IP 分布式呼叫中心 CTC-CC、企业总机 CTC-AOD、服务于虚拟运营和专网通信的 MS3000 IP 多业务通信系统、“网点通”网页电话、 IP 一号通、 VEVO 企业即时通信、多功能预付等。 解决方案包括：移动政务、移动超市、移动警务、移动税务、移动租房等多种跨平台行业应用方案。 南充商业银行短信平台项目建议书 目前，公司已为国内 30 多个省市近千家客户服务，提供了全套的增值业务产品和解决方案，同时公司软件产品还远销东南亚、非洲等国家，赢得了客户的尊重和肯定。客户涉及中小企业、政府机构、各大运营商、 SP 电信增值服务提供商、 VoIP 虚拟运营商等等。 大汉三通是国家信息产业部批准的“跨地区电信增值业务经营许可商”，拥有全国电信增 值业务接入号码： 10663330、 10690300。公司从 2003 年来在多省开展 SP 运营，积累了丰富的资源和经验。 大汉，即大中华；三通乃天时、地利、人和，天地人融合贯通之意；是大汉三通的美好愿望和博大胸怀。 “用我们生命中宝贵的十年，来打造一个伟大的企业，成就一批卓越的企业家。” 这是大汉三通的创业立言。大汉三通愿与各合作伙伴、客户一道携手发展，共同进步。 2、 需求分析 2.1.1. 项目需求 目前 南充商业银行 的业务系统牵涉的设备众多，而以往的管理方式相对而言又比较传统 ，采取人对人的电话通知、调度方式实现设备的抢修、维 护。 因此，贵行准备采取建设短信平台的方法 改变原有的管理方法，实现短信平台与网管系统的对接完成设备故障的告警、人员抢修的调度等工作。同时，改平台计划以后还可承接部分的客户服务工作，包括结汇到期的通知等。 南充商业银行 的短信平台项目初期的发送量由于承接的工作相对比较单一，所以平台的发送量也响应的较小，因此在系统的建设过程中以成本控制的角度出发 也将考虑到该 因素 。 2.1.2. 需求分析 . 系统接口 考虑到建成的短信平台需要通过网管系统接收设备的故障信息及调度信息，因此需要通过第三方的接口实现系统直接的对接。目前大汉三通的企信通 平台可以提供以下的标准接口实现第三方系统对接的工作。 南充商业银行短信平台项目建议书 .1 二次开发接口 平台提供 WebService， Socket ， HTTP 标准接口供企业用户接入企信通平台。 Socket接口还提供 API 供企业客户调用。 WebService： 通用性，不受编程语言所限，能够被各种不同的系统所调用。 Socket 接口： 占用网络带宽小，一直与服务器保持长连接，能及时接收企信通转发的上行消息和状态报告。 Http 接口：使用方便，测试容易。 .2 直接登陆请求 URL 其它系统能够直接调用系统的登录 URL，并且以用户名和密码作为请 求参数，可以直接进入平台。 2.1.3. 项目实现方式 为配合 南充商业银行短信 平台 的项目建设，大汉三通此次 将在原有成熟产品大 汉三通 短信 平台 的 基础上，根据 南充商业银行 的需求，进行相关模块的功能强化，以此打造一个功能强大的短信处理中心平台。该平台可以完成与中国移动、中国联通、中国电信、运营商短信网关的对接；建立起一个强大的短信信息发布、处理系统；第三方合作业务系统等提供便捷的短信接口并提供强大的业务二次开发处理能力。系统预留与 第三方系统 的对接接口，实现后期对 客户服务 业务的支持。 南充商业银行短信平台项目建议书 3、 系统简介 3.1. 系统架构设计 3.1.1. 业务处理流程 . 集团客户 管理员使用流程 进入到 短信平台 1. 创建部门，创建员工，设定员工的级别与权限，如设置该员工下发短信是否需要审核。 2. 添加企业通讯录； 3. 配置企业业务，如天气预报，企业手机报，转发通知等等 4. 查询统计，按时间按部门按员工统计短信的发送情况。 5. 管理员工，可以冻结或者禁用员工账号以及对员工充值。 6. 添加企业共享的短信资源库；添加企业共享的常用短信 7. 开展企业短信交互活动。如问卷，客户问候 8. 阅读和回复收件箱的短信。 9. 制作以及下发短信。 10. 其他。 南充商业银行短信平台项目建议书 . 集团客户员工使用流程 . 集团客户接口使用流程 银行第三方业务系统、CRM 系统或者自身行业运营系统等等。调用二次开发接口 1. 单条下发短信。 2. 群发短信。 3. 获取下发短信的状态报告。 4. 接收上行短信。 5. 其他 进入短信平台 1. 制作以及下发短信； 2. 阅读和回复收件箱的短信； 3. 通讯录（普通联系人和群发组）； 4. 上传自己的资源素材库，并且可以设置共享； 5. 短信下发历史查询； 6. 订阅企业业务； 7. 移动名片设置； 8. 邮件提 醒； 9. 日程提醒； 10. 设置转发； 11. 自定义短信自动回复 流程或者转发流程； 12 其他。 南充商业银行短信平台项目建议书 3.1.2. 系统软件架构 业 务 处 理 中 心统 计 报 表二 次 开 发接 口权 限 管 理短 信 行 业 网 关报 表 流 水 处 理管 理 权 限业 务 模 板定 义 模 板入 口用 户 登 陆业 务 监 控监 控审 核 管 理审 核 流 程业 务 生 成制 作 业 务短 信 收 发 处 理业 务 应 用 及其 管 理管 理 业 务业 务 应 用 及其 管 理管 理 业 务分 行 及 员工 管 理分 行 管 理资 源 管 理短 信 素 材3.1.3. 逻辑架构图 展 现 层 分行管理员接口 员工入口 系统管理员入口 平台层 数 据 库 业务模块 常用短语 短信查询 业务信息管理 通讯录 分、支行管理 自动流程管理 二次开发接口 短信上行路由 账号管理、充值 员工管理 权限管理 审核流程管理 统计报表 业务生成及模版 短信下发 平台管理模块 角色管理 通道管理 归属地管理 系统日志 敏感词 过滤 下发队列监控 后台线程管理 帐号管理 号段管理 流程元素 统计报表 数据备份 平台参数配置 网关参数配置 系统公告 短信服务 服 务 层 南充商业银行短信平台项目建议书 3.1.4. 网络拓扑结构 4、 系统功能 4.1. 基本功能 4.1.1. 短信 模块 此模块提供的业务功能： 短 信发送，回复到手机，短信收件箱，群发通知，短信批量下发 ，短信内容导入群发 等等。 . 发短信 提供在网页上发送短信的功能，能实现单发，群发以及定时发送。 可以从通讯录里面选择多个联系人或者群发组作为短信的接收者 ； 当输入短信时，提示字符个数和短信条数； G S M / C D M AI n t e r n e t移 动 网C T C - E M A短 信 中 心通 讯 服 务 器二 次 开 发 接 口服 务 器数 据 库 服 务 器企 信 通企 业 管 理 员员 工 1 员 工 2 员 工 n部 门 x 员 工 1 员 工 2 员 工 n 企 业 用 户应 用 服 务 器短 信 行 业 网 关南充商业银行短信平台项目建议书 可以从常用短信里面选择短信； 设置下发时间（定时下发）； 发短信时自动处理黑名单号码。 . 导入下发 主要用于发布表格信息。用户按指定的格式在 EXCEL 或文本文件中设置好内容，然后导入文件，就可以在同一时间内向不同的手机发送不同的内容。 . 收件箱 管理用户收到的短信。 按照时间、状态查询所有收到的短信。 直接回复短信。 如果发送人已经是通讯录里面的联系人，将显示其姓名。 用户可以设置将收到的短信转到手机上。 . 发件箱 发件箱用来管理待发送的短信或者无法进行发送的短信。 按照时间、手机号码查询发件箱；列表显示手机号码，号码归属地，发送内容，下发时间； 取消 短信 发送 。 . 已发短信 管理已经提交发送的短信记录。 能按照时间、发送状态、手机号码查询已发短信； 对发送失败的短信进行重发。 删除已发短信。 南充商业银行短信平台项目建议书 4.1.2. 通讯录 创建普通联系人，普通联系人信息包括：手机号码，姓名， Email，组，是否共 享，备注； 能对联系人进行分组； 创建群发组； 能直接选择联系人进行短信下发； 联系人批量导入。 4.1.3. 资源管理 资源管理包括常用短信、文本素材、图片素材、音乐素材的管理。 . 常用短信 提供新增、查询、删除、编辑和导入常用短信的功能，以及可以 设置共享。 . 文本素材 提供新增、查询、删除、编辑文本素材的功能，以及可以设置共享。 4.1.4. 自动回复流程 此流程可以实现的业务功能： 手机群发 ，信息点播 等等。 . 基本流程定义 一个回复流程类似一颗树状的结构图，就好比企业总机里面的一颗树状的 IVR 流程。定义一个流程就是定义多个节点。 用户的 消息命令字的格式：“命令字 参数 1 参数 2 参数 3” 每个节点都包括：名称，消息类型，父节点，命令字，参数个数， 消息处理方式：消息处理模式（转发，返回固定文本， 返回数据库查询结果， 外部调用）。如果为转发，可以转发给一个员工，部门或、若干员工、通讯录里面的联系人或者群发组。 南充商业银行短信平台项目建议书 如果是返回固定文本，只需要一段固定的文本 即可 ； 如果是返回数据库查询结果，则需要定义查询表和查询条件，返回内容（内容可以通过几个字段组合），查询不到数据的返回语，如果查询有多个结果，配置获取下一条的提示语，以及配置获取下一条的命令字。 . 手机群发功能实现 建立一个自动回复流程， 消息处理方式是转发，转发对象是一个群发组，这样 当 手机发送 以该流程指令 开头的短信上来，就可以 自动 转发给一个群发组。 4.1.5. 业务管理 此模块 包含 的 业务：信息定制、信息点播以及交互活动。 . 定制类业务 企业的用户可选择需要的信息进行定制，定制的信息内容在指定的时间内会发送到定制者的手中。企业管理员可以通过文件导入或者手工录入的方式录入定制的信息内容。比如，超市集团，各地分店把每天的营业额输入成信息定制内容，则超市集团的相关管理人员则可以定制营业额信息。 设置用户定制和退订 指令 。 定制信息可为短信 。 定制信息可以通过文件导入或者手工录入。 当用户上行定制命令字，系统自动回复“定制回复语”，并且将该用户记录为本业务的定制用户；当用户上行退订命令字，系统自动恢复“退订回复语”，并且将该用户标示为退订状态。 定期向 定制 用户发送信息。 可以查看发送情况以及 建立重发机制。 手工退订用户。 提供对 定制 用户管理，比如查询，导出，导入，删除，退订等等 。 南充商业银行短信平台项目建议书 . 点播类业务 用户可将信息点播表中的命令发送至指定的端口号，就可以收到平台回复的相关信息。在平台上用户可以看到点播命令表。比如，库存管理人员输入库存 信息，则在外面的采购人员则可以随时通过手机 短信 点播库存信息。另外，常用的点播内容有天气预报，新闻头条等。 设置点播命令字。 设置回复的 短信 。 当系统 收 到以该命令字开头的短信，会自动回复预设的 短信 。 查询用户使用情况。 . 交互类业务 平台 将根据需要提供对应的业务模板，暂定 以下 几种： 投票调查 具体流程待定。 意见与投诉 具体流程待定。 4.1.6. 客户管理 该功能为企业提供了客户注册及管理的服务，即如果企业要向客户发送信息，需要客户发送 短信 进行登记。 设置注册和注销短信命令字。 当客户发送注册命令字，系统自动回复“注册提示 语”，客户信息自动进入数据库。 当客户发送注销命令字，系统自动回复“注销提示语”，客户将标记 为注销状态。 提供界面能查询、增加、导入、导出、注销以及删除客户功能。 提供界面 对整个客户组下发 短信 。 南充商业银行短信平台项目建议书 4.1.7. 日常办公 此模块包含的功能： 邮件提醒，日程提醒 、 移动名片 以及会议通知 等等。 . 邮件提醒 用户填入邮件 POP 收信地址、帐号、密码后，就可享受邮件提醒服务。邮件到达后平台会发送通知到用户的手机上。用户还可以设置邮件过滤功能，过滤垃圾邮件。 . 日程提醒 用户可按指定的时间段设定日程提醒，到指定时间后，平台就会向用户发送设定 的提醒内容。用户按指定的时间重复提醒，比如周一到周五的叫醒服务。 . 移动名片 用户在平台上设置好自己的名片格式后可以用上行点播的方式将名片发送到其他人的手机上。对于在外面书写不方便或者要给多个人发布电子名片时， 可以使用该功能 。 . 通知 此功能用于日常工作中的会议通知、紧急事宜告知等等。 接收 者可以从通讯录选择或者手工输入。 输入框中 可以 输入 短信 。 设置是否需要回复，如果需要回复就在 短信 正文 后 自动加上一个回复随机码 ，以便于判断是回复给哪个通知。 能设置下发时间。 能设置通知的有效期限。 能查看通知的回复情况。 4.1.8. 公 告管理 提供公告发布，删除，查询等功能。 南充商业银行短信平台项目建议书 4.2. 平台 管理 功能 此模块提供的业务功能： 树状的地域管理功能 ， 企信通应用单位管理企信通信息安全性管理 ， 权限管理 ， 黑白名单管理 ， 计费管理 ， 报表统计 ， 系统监控 ， 强制短信正文签名 。 4.2.1. 通道管理 配置平台的通道信息，通道信息包括通道标识，通道消息类型（ 短信 ），通道接入号码，通道成本，通道支持的运营商（移动，联通，小灵通），通道下发速度，通道最大字符数（短信通道），通道优先级，通道可达的省份，等等。 支持多个通道接入。 监控平台各个通道情况， 并且可以对通道进行操作（如停止，启动 ）。 在 短信 下发时会根据手机号码 自动选择通道下发。 4.2.2. 企业管理 应用企业 信息包括： 企业名称、 企业所在区域、服务代码 、密 码、 短信下发限制（限制 或者不限制，如果不限制则不用充值，任意下发）、 管理员 email 地址、管理员手机号码、 分配通道 (可多选 )、 可 允许的最大员工数量、 管理员角色 、可分配 的角色 以及相关的权限。 树状的地域管理功能。按照目前中国行政区的树状结构去管理企信通里面的区域以及区域里面企信通应用单位。 提供应用企业的添加、删除、编辑、禁用等操作。 企信通信息安全性管理。包括敏感信息的管理、检查和监控。当用 户发送的 短信 触发系统设定的敏感信息时，该 短信 将被拦截，并报告管理原审批。 权限管理。 设置企业的下发 短信 的权限，如是否允许群发，每小时允许下发的最大量，每天允许下发的最大量 ，下发 短信 是否强制签名。 签名 设置 。 企业简称不能为标点符号或纯 数字，只能为中文字或英文字母。允许中文字或英文字母与数字的混用； 企业简称的字附长必须在 2个字符和 9个字符之间，不能少于 2个字符或大于 9个字符，每个中文字和英文字母都算 1个字符。 南充商业银行短信平台项目建议书 4.2.3. 角色管理 新建角色。每个角色是由一组页面以及 页面属性组成。用户拥有某个角色，那它将能够访问该角色的所有 页面。 角色编辑。 4.2.4. 号段 管理 新建号段。号段信息包括：号段前缀，卡类型，归属地名称。 查询编辑号段。 4.2.5. 归属地管理 新建归属地。归属地信息包括：归属地名称，上级归属地。 查询编辑归属地。 4.2.6. 黑 白 名单管理 能够对企业设置黑名单和白名单去对企业禁止发送和允许发送的范围作出规定，从而保证系统的信息安全和实现免打扰功能。 4.2.7. 统计报表 对企业通道费用统计。 对企业下发量统计。 对企业上行统计。 可以按时间段统计。 支持图形报表。 报表输出格式应支持 HTML 、文本、 EXCEL 文件格式和打印机；支持生成柱状图、折线图、饼图、 点状图、曲线图等 4.2.8. 系统后台线程 以及环境变量 开启和关闭系统后台线程。 南充商业银行短信平台项目建议书 设置系统的环境变量，如 CTC Server 的端口。 4.2.9. 系统监控 能监控后台线程、通道 、数据库 的运行情况。 4.3. 分 、支 行 管理 功能 4.3.1. 员工管理 创建企业员工，员工信息包括：子号码，姓名，密码，所属部门，汇报给，职务（总经理，部门经理，普通员工），角色，手机号码， email 地址，员工短信下发限制（是否限制），剩余短信数量，启用和禁用。 编辑查询员工。 对员工充值。 4.3.2. 部门管理 创建部门。部门信息包括：部门名称，上级部门。 编辑查询部门。 4.3.3. 统计报表 对员 工 下发量统计。 对员工 上行统计。 可以按时间段统计。 支持图形报表。 报表输出格式应支持 HTML 、文本、 EXCEL 文件格式和打印机；支持生成柱状图、折线图、饼图、点状图、曲线图等 南充商业银行短信平台项目建议书 5、 系统管理与系统安全 5.1. 系统管理 系统管理主要目的是保证平台的稳定、可靠运行；减轻系统维护人员的工作负担，提高工作效率；实时掌握各级节点系统资源的利用情况，为升级扩容提供数据依据。系统管理主要包括：主机系统管理、数据库管理、应用系统管理、安全管理等。 5.1.1. 主机系统管理 实现对各级节点主机系统资源利用情况的监视，包括系统上用户管理； 主机资源（如CPU、内存等利用率情况等）的监视；操作系统监视；文件系统监视；日志文件的监视；进程监视以及性能监视等。系统管理主要能够获得如下信息： CPU 的空闲时间； 内存的利用率； I/O 的等待； 主机关于硬件错误记录的日志报告； 系统备份的正常运行和性能； 备份使用的存储设备的存储量； 各种系统软件包括操作系统、 Cluster 系统等的运行状况； 文件系统的限额。 系统上用户的管理信息。 5.1.2. 数据库管理 主要实现对数据库系统运行情况的监视。数据库监视的内容包括：数据库可用性情况、文件系统、表及日志空间、数据 库死锁等故障情况、客户连接情况以及数据库的运行性能等。 5.1.3. 应用管理 实现对应用软件系统运行情况的监视。主要包括：应用系统的可用性、日志以及运行性能等。 南充商业银行短信平台项目建议书 5.2. 系统安全 系统安全包括登陆安全性，网络安全性，数据安全性，系统可靠性。 5.2.1. 登陆安全性 在系统中，只有合法用户才能访问和操作被授权的系统功能，并对其操作 行为进行记录。用户需要使用系统功能时，必须先使用用户名 和密码登录。密码采用加密算法计算，不允许还原，防止泄密。登录后，根据用户的权限限制用户的访问功能，非授权用户不能访问未授权的功能。用户登录和操作数据都有日 志记录，可以查询日志检测核对用户的身份。 5.2.2. 网络安全性 网络和主机采用端口过滤机制，限制非授权的端口访问网络， 防止非法数据的入侵，阻止非授权或未检测的数据向外泄漏 。网络交换机可做地址捆绑等安全措施提供网络安全性。 5.2.3. 数据安全性 系统具有数据备份和恢复的功能，以保证数据的完备、可靠和安全； 同时 数据库必须设计严格的存取控制措施，根据用户的权限及职能划分对该用户能够管理和使用的数据进行 控制。每天定时备份数据库中的数据，同