1、经营投标WEB管理系统研究报告软件研究报告 文档名称： 系统研究报告 项目名称： 经营开发中心经营投标web管理系统 目 录1 引言 31.1编写目的 31.2 背景 31.3 定义 31.4参考资料 32 应用价值 32.1现状分析 32.2 价值分析 32.3总结 43 总体设计 43.1需求规定 43.1.1 系统输入项目 43.1.2系统输出项目 43.2运行环境 53.2.1硬件环境 53.2.2软件环境 53.2.3 开发环境 63.3基本设计概念和操作流程 63.3.1基本设计概念 63.3.2操作流程 73.4系统软件结构 93.4.1 系统框架图 94. 系统分析 94.1
2、设计重点 94.2 运行情况 121 引言1.1编写目的中铁二局经营开发中心经营投标web管理系统软件研究报告的任务是根据系统所确定的用户对系统的功能要求、性能要求、用户操作要求和将来扩展要求，明确系统实现的总体规划。即：1、 研究概况。2、 应用价值。 3、 设计理念。 编写软件研究报告的目的：将中铁二局经营开发中心经营投标web管理系统的研究概况、系统构成、设计方法用规范化的格式和规范化的语言进行描述，作为管理人员监督软件开发，促进招投标工作科学化信息化转变的依据和参考。1.2 背景软件系统的名称：中铁二局经营投标web管理系统本项目的任务提出者：中铁二局股份有限公司经营开发中心本项目的用
3、户：中铁二局股份有限公司经营开发中心1.3 定义 用户功能视图：在管理信息系统中，特定用户所能操作的软件功能集合。1.4参考资料1、中华人民共和国国家标准计算机软件开发规范GB8566882、中华人民共和国国家标准计算机软件开发文件编制指南GB8567882 应用价值2.1现状分析 随着计算机在招投标工作中的广泛使用，虽然已经将招投标工作中需要的大量资料比如企业证照、审计报告、编制办法、评标方法、政策法规、投标文件等等，以图片、word、excel、Autocad等各种形式存放在电脑中，但是它存在很大的隐患，一是由于没有一个规范的系统来整理和储存，导致存取资料的不便性和资料丢失的频发性，二是在
4、根据现有招投标资料编制新的比如投标报函、授权委托书、介绍信、协办事项联系单等工作函时需要人工手动填制，这样工作的效率低下且易出错，三是招投标资料往往涉及到公司的机密，在电脑中直接存放易于泄露，不符合招投标的保密原则。2.2 价值分析中铁二局经营开发中心经营投标web管理系统则能够很好的解决以上问题：1、系统采用用户自定义子目录方式，允许用户以类似于windows目录结构的方式自由定义无限制的目录结构，这样就方便了招投标资料的分类管理，不管是存储资料还是读取资料根据目录结构一目了然。2、系统采用稳定的SqlServer2000作为数据库服务器，采用专有IBM服务器作为系统承载，保证了数据的安全和
5、稳定。3、系统支持强大的输出功能，一方面允许用户在极短的时间内利用系统生成各种满足需求的word或excel文档，如法人授权委托书、审批表、介绍信、相关台帐等等，一方面由于系统输出采用了COM组件利用模版方式生成，还允许用户自己在不改变输出位置的前提下调整输出格式（比如固定文字、表格的排版、字体、边框等等）。4、系统在使用过程中必须进行安全登陆，除了输入系统管理员提供的用户名和密码外，由于系统还实现了WEB安全狗加密的功能，因此还必须在电脑usb口中插入系统管理员分发的WEB安全狗，这样就保证了招投标资料的安全性和机密性。5、系统还提供批量数据导入导出工具，允许用户在服务器端使用工具将大量的资
6、料一次性的导入或导出，极大的方便了用户的使用，因此即便在系统使用初期也不需要用户手动的一项一项进行操作。6、系统提供对存储进数据库的图片进行水印添加功能，没有足够权限的用户在浏览资料图片时将不能直接看到原始图片，保证了资料的安全性。7、系统采用微软公司最先进的.net技术，采用目前最流行的B/S架构进行开发，保证了整个系统的稳定性和易操作性，对操作人员的要求较低，只要能进行简单的计算机上网操作即可，同时系统在开发中对底层进行了改写，摆脱了利用WEB页上传文件大小限制（大约在30-40兆）的束缚，而是允许用户上传上百兆甚至1G的文件，这就满足了本系统管理招投标资料的特点（很多招投标文件大小在几百
7、兆）。2.3总结 通过前述分析可知，中铁二局经营开发中心经营投标web管理系统的应用将会使得经营开发中心在日常的招投标工作中更系统更有效率，同时更能保证数据的安全性和机密性，能极大地为招投标工作的顺利开展发挥重要作用。3 总体设计3.1需求规定3.1.1 系统输入项目系统输入项目：系统外部为系统提供的输入数据的数据载体。中铁二局经营开发中心经营投标web管理系统的输入项目有：1、按照既定目录输入招投标过程中需要使用到的各种图片，文档资料。2、输入工程业绩信息及相关的验评资料、工程图片、技术文档。3、投标办公中进行项目信息申报4、输入招投标工作中需要应用的证照借用、印鉴使用、财务文件办理、中标统
8、计、协办事项、介绍信、法人委托授权书等信息。5、输入单位机械设备、人员资料、经营开发人员的相关资料。3.1.2系统输出项目1、 工程项目信息申报及审批表（铁路及非铁路重大项目）2、 工程项目信息申报及审批表（非铁路一般项目）3、 工程项目信息申报及审批表4、 工程项目信息管理台帐5、 证照借用审批表6、 证照借用管理台帐7、 印鉴使用审批表8、 印鉴使用管理台帐9、财务文件申办工作联系单10、投标保证金管理台帐11、投标保函管理台帐12、履约保证金管理台帐13、履约保函管理台帐14、银行信贷证明管理台帐15、查询银行授权书管理台帐16、分类工程中标统计台帐17、分公司中标统计台帐18、子公司中
9、标统计台帐19、分公司中标统计汇总表20、子公司中标统计汇总表21、全公司中标汇总表22、中标通知书及合同管理台帐23、公司内部协办工作联系单24、法人授权委托书管理台账25、法人授权委托书使用审批表26、介绍信27、介绍信管理台账表28、介绍信使用审批表29、其他财务文件管理台帐30、经营开发人员通信录31、委托书（股份公司）32、委托书（集团公司）33、协办工作管理台帐3.2运行环境3.2.1硬件环境 系统采用B/S的模式进行操作，因此对服务器端要求较高，客户端者只要能运行稳定的系统和Office软件，能上网即可满足要求。服务器端：CPU为奔腾4 2G/内存1G/硬盘120Gb（SCSI接
10、口）以上的IBM专用微机服务器客户端： 奔腾600/内存64Mb/硬盘500兆以上的台式计算机。3.2.2软件环境本项所述软件环境特指服务器端，客户端软件环境没有过多要求，只需要能上网，能运行Office软件即可。操作系统：Windows 2000 Server系列数据库：MS-SQL SERVER 2000服务器：IIS 5.0浏览器：Ie 4.0及以上版本3.2.3 开发环境 开发环境：MicroSoft Visual Stiduo .Net 2003开发语言：C#后台数据库：SqlServer2000WEB服务器：IIS5.03.3基本设计概念和操作流程3.3.1基本设计概念 设计基础：
11、经营开发中心内部各客户端计算机通过内部网与服务器连通，各分公司通过互联网与具有静态IP地址的服务器连通，内网带宽为100兆，外网带宽视客户端联入互联网带宽决定。出于系统处理招投标资料的特点，内网的速度和性能能够完全满足，传输上百兆的文件也速度很快，外网用户则视上网速度而定，由于系统在改写底层传输机制后突破了web页不能上传大文件的束缚，因此也能够满足要求经营开发中心的组织和管理特点决定了本系统的基本设计思想。招投标系统管理采用集中管理、分散组织的形式；用户及用户类型多，且每类用户在系统中扮演不同的角色；为了满足不同用户对系统的功能需求、以及对系统数据的安全性、数据一致性要求，本系统的设计思想是
12、：1、建立经营投标WEB管理系统数据库集中管理系统所需数据。2、以用户功能视图作为系统设计的依据。即将整个系统按用户功能视图划分成与用户大类相对应的功能群，由此形成整个系统的主体逻辑结构。根据系统的需求分析，本系统确定的功能群有： 商务管理。 投标办公。 施组模块。 报价资料。 标书管理 日常管理 在线传递 系统设置对每类数据管理功能群，从保证数据的安全性和有效性考虑，将分为进入、浏览、下载、编辑四部分。3、系统安全性设计：1 身份验证（登录）2 安全狗加密3 数据限制：访问数据库用户的分部属性决定的访问数据的范围。4 功能限制：通过用户功能视图限制用户对数据的操作。4、用户角色设定和用户权限
13、分配：根据用户功能视图的划分确定用户角色的划分。每个用户按用户角色获得基本的系统操作权限。为了使用户对系统的操作权限与用户的业务工作分配相对应，系统可以在用户角色基本权限的基础上增加或减少对系统的操作权限，既用户权限可动态变化。为了实现用户权限的动态变化，将系统功能模块作为系统资源进行注册。将用户权限的分配转化为对模块的分配。5、为了实现用户权限的动态变化，用户功能视图界面必须动态生成。3.3.2操作流程系统的基本操作流程如图1所示：图1系统的网络拓扑图如图2所示：图23.4系统软件结构3.4.1 系统框架图系统框架结构如图3所示：图34. 系统分析41 设计重点1、安全性 整个系统在安全性上
14、的设计是很周到的，主要体现在以下几个方面： 采用web安全狗的方式进行硬件加密： 目前国内一般B/S模式的软件系统都仅仅采用系统鉴权（即登陆用户名和密码验证）的方式进行安全检查，这是远远不够的，因为非法登录者可以通过会话状态复制、暴力破解等多种方法进行登录，而我们采用Epass1000硬件加密狗就杜绝了这一隐患，任何一个用户要登录到系统，都必须将系统管理员分发的安全加密狗插入电脑USB口中才能通过验证（如图4所示），并且即便在登入进系统后，也必须一直插入安全狗，一旦拔出系统将检测到并通知用户将会被强制注销使用。图4 登陆验证码： 在登陆时，除了输入系统管理员分配的用户名和密码之外，还必须输入本
15、次登陆系统分配的登陆验证码（如图5所示），这是为了防止非法登录者使用穷举验证的形式，破解出系统的有效用户名和密码。图5 完备的权限分配机制：系统采用类似于windows的用户组和用户的模式，对每个用户组单独分配权限，并且权限设置非常细，分为进入，浏览，下载，编辑四种，保证了各个不同的用户组具备符合其工作性质的操作权限。4 图片水印机制： 招投标资料中图片资料非常多，特别是像企业的资质等级证书、营业执照、审计报告等涉及到企业机密的东西，在具有浏览权限的用户进行浏览时为了防止其非法下载，系统自动在每个图片中加入具有“经营投标WEB管理系统”字样的水印（具有下载权限的用户可自由下载原始图片）。 数据
16、库权限： 系统的后台数据库也具有详细的权限，并且对存储在数据库中的资料进行了加密，非法用户无法直接浏览数据，而必须通过经营投标web管理系统进行操作。2、易操作性 弹出式链接：在人员资料、机械设备、工程业绩等模块中，用户鼠标只要放在某个上级目录上，系统就会自动将其下级的所有资料以小窗口的方式弹出，用户只需要直接点击该窗口中的链接即可进入相关资料的操作（如图6所示）。图6 高级查询：系统资料的查询非常方便，用户可自由定义查询条件，多字段组和查询，方便用户在最短的时间内找到自己需要的资料。 批量数据导入及导出：允许用户在服务器端使用工具将大量的资料一次性的导入或导出，极大的方便了用户的使用，因此即
17、便在系统使用初期也不需要用户手动的一项一项进行操作。 资料自动导出：在人员资料、工程业绩、机械设备、经营人员等模块中，系统提供导出至Excel的功能，可将系统中的人员、设备、在建工程等资料以规范的格式导出到Excel表中以供备份或他人使用。 资料及子目录可移动有时候工作人员会觉得以前编入的资料或者目录所放的位置不合适，系统此时提供的移动功能就可以很方便的解决这个问题，通过选择新的位置（如图7所示），资料或者目录将在瞬间完成转移，使得资料的整理和放置更规范更合理。3、工作效率及稳定性： Com组件系统采用微软Office办公软件中Excel和Word的Com组件进行表格或文档导出，其优点有二，一
18、是office系列软件几乎在每个客户端计算机中都有安装，在使用上不需要再安装任何新的组件，二是该组件运行稳定，效率高，并且能够允许用户在模版中定义导出格式，而不是一成不变。 大文件上传组件系统在开发中对HTTP管道底层进行了改写，摆脱了利用WEB页上传文件大小限制（大约在30-40兆）的束缚，而是允许用户上传上百兆甚至1G的文件， 同时，该上传组件还可进一步扩展，满足更多用户需求。 垃圾资源回收系统在设计中注意了计算机资源的回收，采用了目前最先进的自动回收技术，允许系统根据运行情况自动回收不再利用已被废弃但却还继续被程序占用的资源，进一步保证了系统的稳定性。4.2 运行情况 系统自2006年上半年运行以来，已经有4，5个月之久，在此期间，根据经营开发中心的运行情况，不断进行改进和完善，目前在运行中非常稳定，工作情况良好，在使用中功能完善，完全满足经营开发中心对资料的管理及和投标办公工作。
