工程資料管理軟件系統(tǒng)安全：

　　1、硬件及環(huán)境的安全

　　服務(wù)器：采用微機(jī)服務(wù)器，RAID5磁盤陣列，保證可靠性。

　　UPS電源：采用高可靠性UPS，有斷電自動(dòng)DOWN機(jī)功能，帶2h后備電源功能。

　　2、網(wǎng)絡(luò)操作系統(tǒng)的安全

　　基建MIS網(wǎng)絡(luò)中，根據(jù)應(yīng)用及安全要求，使得數(shù)據(jù)在網(wǎng)上一定范圍內(nèi)得到安全保護(hù)。域是Windows2000實(shí)現(xiàn)網(wǎng)絡(luò)安全管理的單位。在Windows2000中，域可以無限擴(kuò)展，子域和域名的管理使得網(wǎng)絡(luò)的管理更為方便。網(wǎng)絡(luò)防病毒是保證網(wǎng)絡(luò)正常運(yùn)轉(zhuǎn)的基礎(chǔ)。在網(wǎng)絡(luò)上應(yīng)有實(shí)時(shí)檢測(cè)和防殺病毒的網(wǎng)絡(luò)殺毒軟件，病毒庫(kù)應(yīng)經(jīng)常更新。防火墻以及入侵檢測(cè)系統(tǒng)的配置保證了內(nèi)部網(wǎng)絡(luò)正常訪問外部廣域網(wǎng)，外部廣域網(wǎng)合法用戶能正常訪問內(nèi)部網(wǎng)，能有效地抵御非法用戶的侵入和攻擊。

　　3、數(shù)據(jù)庫(kù)的安全

　　數(shù)據(jù)庫(kù)的安全保護(hù)是整個(gè)電廠基建MIS安全設(shè)計(jì)的重點(diǎn)。數(shù)據(jù)庫(kù)系統(tǒng)設(shè)計(jì)采用一整套數(shù)據(jù)備份方案。數(shù)據(jù)庫(kù)的訪問應(yīng)設(shè)置權(quán)限級(jí)別，用戶和系統(tǒng)管理員應(yīng)經(jīng)常更換訪問密碼，并建立一套數(shù)據(jù)庫(kù)備份管理制度。

　　4、應(yīng)用系統(tǒng)的安全

　　在應(yīng)用軟件中，用戶使用數(shù)據(jù)的范圍和方法是受權(quán)限控制的。權(quán)限控制中可以授權(quán)、回收，動(dòng)態(tài)管理。權(quán)限的實(shí)現(xiàn)通過密碼訪問方法實(shí)現(xiàn)。在WEB、FTP服務(wù)器上，對(duì)于匿名訪問的資源，在系統(tǒng)設(shè)置時(shí)應(yīng)設(shè)置虛擬目錄，隔離用戶對(duì)物理地址的直接操作。建立數(shù)據(jù)庫(kù)日志和系統(tǒng)日志。

　　5、體會(huì)

　　(1)信息系統(tǒng)的開發(fā)和實(shí)施必須堅(jiān)持一把手工程，基建MIS尤其如此。因基建期內(nèi)業(yè)主方面人員緊張，每個(gè)人的工作都比較繁重;每個(gè)部門總是站在本部門的角度提出修改意見，缺乏對(duì)整個(gè)系統(tǒng)的考慮，而且局部最優(yōu)不等于整體最優(yōu)。這就需要公司領(lǐng)導(dǎo)加以協(xié)調(diào)、控制。

　　(2)工程進(jìn)度管理軟件的實(shí)施是關(guān)鍵，但困難較大。因?yàn)榈膶?shí)施是個(gè)系統(tǒng)工程，它涉及工程的每個(gè)環(huán)節(jié)，與施工單位、監(jiān)理、設(shè)計(jì)院、設(shè)備制造廠商等都緊密相關(guān)。任何一個(gè)環(huán)節(jié)的脫節(jié)，都會(huì)影響整個(gè)系統(tǒng)。這就需要業(yè)主和各參建單位，各參建單位之間，做大量的溝通、協(xié)調(diào)工作。首先要制定統(tǒng)一的編碼原則，明確各參建單位在中的職責(zé)(最好能事先寫到承包合同中)，制定嚴(yán)格的考核制度，對(duì)名易ERP中數(shù)據(jù)的錄入情況進(jìn)行檢查。名易erp實(shí)施的重點(diǎn)在施工單位。各專業(yè)公司的人員必須每天把工地上施工的進(jìn)展情況以便公司內(nèi)部、業(yè)主的跟蹤和控制。如果這些最基層的數(shù)據(jù)無法保證，則整個(gè)系統(tǒng)就好比空中樓閣，失去了它本身的意義。

　　(3)對(duì)軟件開發(fā)和而言，軟件項(xiàng)目的最大風(fēng)險(xiǎn)在于需求的無限蔓延。所以軟件公司在項(xiàng)目的開發(fā)和實(shí)施過程中，一定要制定周密的計(jì)劃。并且在開發(fā)和實(shí)施過程中，要嚴(yán)格按照計(jì)劃辦事，特別是要抓住關(guān)鍵的節(jié)點(diǎn)，以保證每個(gè)階段性目標(biāo)的實(shí)現(xiàn)。而不能為了單個(gè)的需求，隨意延誤計(jì)劃時(shí)間，這樣最終會(huì)使整個(gè)項(xiàng)目無法控制。這一點(diǎn)的關(guān)鍵在于和業(yè)主的溝通。

　　(4)對(duì)軟件開發(fā)和供應(yīng)商而言，基建MIS軟件項(xiàng)目的開發(fā)，盡量不要采用傳統(tǒng)的軟件開發(fā)模式(即瀑布模式)。傳統(tǒng)的瀑布模式是機(jī)械地按照需求開發(fā)測(cè)試實(shí)施的方式來開發(fā)軟件，它不符合基建期人員流動(dòng)量比較大、需求變化比較頻繁的特點(diǎn)。宜采用當(dāng)今世界上比較先進(jìn)的開發(fā)模式，如迭代開發(fā)或者敏捷過程(XP)。對(duì)于大型軟件的開發(fā)，也可采用微軟的開發(fā)模式。建議采用迭代開發(fā)的模式，即根據(jù)業(yè)主的前期需求，先開發(fā)一個(gè)原型，讓業(yè)主試用;業(yè)主看了原型且試用以后，對(duì)系統(tǒng)有了更多的感性認(rèn)識(shí)，提出新的需求，此時(shí)再對(duì)軟件進(jìn)行修改，再讓業(yè)主試用。這樣反復(fù)循環(huán)一段時(shí)間，待業(yè)主基本上沒有意見后，再進(jìn)行大規(guī)模的開發(fā)工作、測(cè)試，直至具體實(shí)施。這樣，可避免今后進(jìn)行大規(guī)模修改工作。如果在需求階段有一個(gè)小的修改未提出或未解決，留到維護(hù)期去解決，可能會(huì)導(dǎo)致巨大的返工，甚至根本無法處理。因?yàn)樵诰S護(hù)期，系統(tǒng)內(nèi)部結(jié)構(gòu)已定型，且已有大量數(shù)據(jù)。如果這個(gè)小的修改涉及系統(tǒng)內(nèi)部結(jié)構(gòu)的調(diào)整，則系統(tǒng)中的大量數(shù)據(jù)就很難處理。