XY市垃圾处理费缴费平台

　　

　　系

　　统

　　解

　　决

　　方

　　案

　　

　　（初版概要说明）

　　

　　

　　XY市李昱科技有限公司 2008年7月31日

　　

　　1、 前言

　　伴随着xY市市经济的高速发展与城市环境质量的进一步优化，越来越多的企业选择投资在xY市，越来越多的外地人口选择在xY市工作或定居。因此如何能在经济高速发展的同时保证城市生活环境的质量成为了广大市民最为关心的问题，也是xY市市环卫部门工作的重点。而征收城市生活垃圾处理费则是xY市市环卫部门保障xY市市城市环境质量的一个很重要的工作。但是如何做到高效、透明、公正、便捷、全面的收取垃圾处理费则成了环卫部门工作的难点。

　　因此《xY市市垃圾处理费缴费平台》应运而生，它以信息化、网络化为载体，通过网络把电脑、银行、手持收费终端、打印机、大型LED显示屏、短信平台等结合成一个有机的整体，便捷的实现xY市市整体的垃圾处理费的申报、审核、缴费、查询以及垃圾处理费的使用预算、明细报表、拨款、人事管理等工作，真正的做到高效、透明、公正和便捷，极大地减轻了各级相关部门工作人员的工作负担并且在提高了工作效率的前提下增加了创收途径。

　　注：《xY市市垃圾处理费缴费平台》系由xY市李昱科技有限公司独立研发的已经著作权备案的《xY市外来人口垃圾处理费缴费管理系统》的升级版，是针对xY市市特别进行二次开发修改的版本。本概要方案是建立在市环卫处第一次用户需求结合我们历时1年半深入各级基层社区所考察采集了解的各种资讯，在我们目前已经投入使用1年半、覆盖30多万外来人口的《xY市外来人口垃圾处理费缴费管理系统》基础上的完成的，因此并不是最终方案。

　　

　　2、 系统组成

　　本系统由硬件设备、移动设备以及软件三部分组成。

　　软件部分：为我方独立研发的、享有完全自主知识产权的《xY市市垃圾处理费缴费平台》（包括服务器端系统、数据库端系统、PC客户端系统、移动终端系统、LED显示终端系统、短信平台系统、WEB网站以及辅助工具等部分）和我方自主知识产权的报表系统、数据统计分析系统、数据交换平台系统、数据库逻辑保护系统、强权限系统、统一框架系统等组成。

　　硬件部分：由VPN网络、环卫处及各区查询管理终端电脑、数据库服务器、WEB服务器、防火墙、打印机、社区缴费PC终端、各级部门查询终端以及各级LED政务公开大屏幕组成。

　　移动设备：由移动智能掌上终端、移动打印机、银联刷卡器等组成。

　　

　　3、 平台构架体系

　　以上为整个平台构架图，如上图所示：

　　1、 系统采用三种模式收取垃圾处理费：分别是针对城乡结合部、村改居社区、外来人口众多的社区的“一站式”服务点缴费模式；针对纯社区、市区范围内的常住人口较多的社区、商铺、企业、店面等采用通过移动掌上智能终端+银联卡读卡器+便携式票据打印机的移动缴费模式进行缴费；最后还提供一种辅助方式，缴纳人可以通过WEB网站以及网上支付接口直接进行垃圾处理费的网上缴纳。

　　2、 增加垃圾处理费收缴以及使用的透明化、公正化程度，最大限度的做到政务公开：系统具有LED显示终端、短信平台系统以及WEB网站平台系统，因此可以支持在各个社区、区环卫处以及市环卫处等处设置大型LED显示屏，实时滚动显示垃圾处理费的收缴情况以及使用情况等，做到政务公开、办公诚信。同时缴费人还可以通过短信或者WEB网站平台进行垃圾处理费缴费情况的查询，避免了很多违规情况的出现，为政府树立了良好的形象。

　　3、 各个终端之间采用了VPN网络进行连接：所有的传输数据都经过了多层加密技术处理，因此从物理到逻辑上都具有非常有益的安全性与稳定性。

　　4、 整个平台的设计采用了“热拔插”技术：即所有的数据都是进行实时热备份的，同时备份到1个以上的服务器上，确保数据的安全准确，并且可以随时动态切换服务器，确保无论遇到何种情况都能保持正常缴费。

　　5、 系统支持多级管理查询体系：即环卫处各级下属部门都可具有一定的管理查询权限。这样不但可以提高工作效率同时还可以减轻工作人员的工作负担，同时还实现申报的管理统计、缴费的统计管理以及查询、报表打印、系统管理、缴费点远程监控、垃圾处理费预算申报的审批、使用明晰表察看、拨款、公告发布、通知发布、文件传输、人事管理等功能。

　　6、 系统内置了我们独立研发的《数据交换平台系统》：即系统平台可通过“数据交换平台系统”可实现与其他电子政务系统的无缝对接，如OA系统等，同时采用了动态秘钥加密技术，可以确保数据的安全准确。

　　7、 创新的采用了移动上门收费模式：可通过采用由我公司研发的移动掌上智能终端来进行缴费，可以实现无距离的移动式上门缴费。收费工作人员可以通过PDA查询到目前其所属区域内没有缴纳卫生费的住户资料及门牌号码以及自己目前所处的位置，然后可以直接定向的去进行收费。收费时，通过手写笔选择缴费用户，然后可以直接通过刷卡进行费用的缴纳，然后可打印出标准的缴费单据。最后通过我们的短信系统，会自动发送缴费成功的短信到缴费人的手机上，以确定缴费的安全，同时缴费人也可以通过web网站进行缴费情况的查询。

　　4、 系统程序构架

　　电子政务系统的目标就是整合政务内部网（Intranet）、各个政府部门之间政务网（Extranet）和面向社会服务的公众网（Internet）三者之间的业务流，形成协调一致的网络应用环境。根据国家《电子政务标准化指南》提供的电子政务模型，结合我市垃圾处理费收缴工作的实际情况以及我们在众多电子政务系统建设中积累的经验，我们认为应该从集成的角度来规划本平台的层次架构，以业务导向为系统开发的前提和基础。这样的好处就是，作为需要一开始投入很低的成本建立起来最基本的框架以及支撑体系即可，以后根据不同业务的开展或者不同的情况需要在逐步上马其他的各种应用子系统。这样既避免了一次过大的投资，也能给工作人员一定的缓冲时间，同时由于具有CA接口，可以方便与现行的系统进行结合，真正的能够链接所有的系统，做到资源共享。此外，由于采用集成的角度来进行系统方案的规划与实施，这样确保了直接与社区进行对口的公司只有我们一家。因此对于相对没有能力组建IT部门的社区而言，在服务上以及问题的处理上都快捷、简单了许多。

　　如上图所示整套系统采用5层架构组成，分别是：

　　 统一基础层：包括硬件基础设备（服务器、终端电脑、投影仪等）、网络基础设备（宽带网、局域网、VPN、路由器等）以及基础软件（操作系统、数据库系统、开发工具）等。此层的设备可根据未来的需要，进行不停扩充。

　　 数据中心层：即最底层数据存储中心,所有子系统操作和存储的数据都在这一层中进行存储，根据系统需要可存储在一个或多个数据库中。同时一些产生的文档、公文、申报表、合同等文件的电子版与扫描版也都通过这一层进行存储。并通过数据交换与整合平台所提供的方法与接口与本系统的上层子系统进行通讯，或与其他外部系统进行通讯。本层根据未来的需要，进行任意扩展。

　　 应用支撑层：作为数据库和应用层之间相互交互和联系的统一接口以及应用层具体功能的支撑框架。它不仅提供了系统操作数据库或者文档的各种接口与方法，而且它也为支撑应用层功能的模块库，所有的应用层的功能或其他子系统都是基于这个模块库所提供的框架来实现的。同时它具有很强的扩展能力，可通过编程实现其扩展功能。

　　 统一应用层：为各个子系统或者应用模块的具体实现，它必须是建立在应用支撑层上。可随时根据具体业务的需要利用应用支撑层所提供的库和模块进行新的子系统或者模块的扩展与开发。

　　 统一表现层：为各个子系统具体的人机交互界面，可根据需要提供浏览器、手机、桌面客户端、PDA等多种方式的展现方式，适应信息时代多样化需要，并可保证用户对信息的及时获取。

　　此外，系统还具有如下几个辅助层：

　　 标准与规范：标准与规范支撑体系是保障整个电子政务实施成功的软性因素，也是保障成功实施最重要的一环，除了贯彻国家有关的标准外，还需要制定用于指导政府电子政务平台进行整合、集成、协同的实施规范，并依照规范科学合理地进行应用实施。

　　 统一安全服务：统一安全服务层在各层面为系统提供机密性、完整性、可用性、身份鉴别、防抵赖等安全服务。

　　 统一管理服务：提供系统客户端管理与服务器端管理，与统一安全层相互依存。

　　维护与支持体系：我们建立了完善的维护与支持体系，从安装、操作人员的培训到24小时的技术支持确保了系统上线后的使用无忧。

　　5、 系统设备实物图（效果图，以实物为准）

　　可以直接刷银行卡
 

　　可以打印各种自定义票据

　　政务公开LED大投影屏

　　6、 系统功能模块

　　具体内容请参考《系统详细设计文档》

　　

　　7、 项目组构成

　　根据市环卫处需求，我们将成立一个15个人左右的项目工作组来负责《xY市市垃圾处理费缴费平台》系统的开发。另外，本项目设立项目总监，在公司的层面上保证项目的资源分配、协调客户关系。

　　

　　项目主要角色定义

　　

　　项目总监 Project Executive

　　 项目总监的主要任务是在公司层面上确保整个项目的顺利实施。

　　 项目总监监督提供给用户的产品和服务是否在规定使用的资源内满足需求。

　　 项目总监审核并最终批准通过阶段性的文档，并且在项目组的活动起着协调和促进的作用。

　　 项目总监也会在保证质量和进度的前提下，协同并及时解决项目实施中遇到的问题。

　　 在本项目中，项目总监将实际参与前期的需求分析和规划创意工作并同时对客户关系负责。

　　

　　系统构架设计师 System Architect

　　在项目中，系统构架设计师是项目组的技术负责人，负责项目的技术体系架构方案与选择，

　　包括主机服务器、操作系统、网络架构等系统基础组成技术元素提供咨询和规划，使之满

　　足系统的要求，对技术的使用性和实施的质量负有责任。

　　

　　创意设计师 Creative Director

　　从事项目整体上的创意、规划、视觉设计和交互表现的形式的方向把握和设计方案的提交，

　　对项目规划设计的质量实施控制、指导与监督。

　　

　　项目经理 Project Manager

　　项目经理负责项目管理、组织、协调，对项目资源进行控制，是项目能够按照计划实施，

　　满足项目规定的业务需求。项目经理对项目的质量、进度和成本负责。项目经理负责客户

　　关系的管理，也是客户方项目经理的主要对口协调人。

　　

　　项目助理 Project Administrator

　　协助项目经理的所有工作。并特别从事项目资料的收集和整理，撰写项目报告和各种辅助

　　性文档，协助客户交流与沟通。

　　

　　项目质量经理 Quality Assurance Manager

　　项目质量经理在管理项目中软件部分质量控制的同时，也负责对项目组成员提供必要的软

　　件工程的咨询。.负责测试本系统,潲摦敭楮楮攀之满足用户的需求。他的工作包括单元测试计划的设计、集成测试计划的设计、验收标准设计以及测试的实际组织执行。

　　

　　功能开发组长 Lead Application Developer

　　功能开发组长是项目组中应用系统功能开发部分的实施负责人。同时参与功能设计与规划。

　　将功能规划设计技术细化，制定技术开发标准与规范，并实际参与开发和开发管理。必要

　　时可以考虑由系统设计师兼任。

　　

　　规划设计组长 Lead Designer

　　规划设计组长负责项目整个规划方案的制作和细节设计。同时参与高层次的创意规划工作。

　　负责将总体规划细化和优化，制定制作流程与规范，并实际参与制作和制作管理。必要时

　　可以考虑由创意设计师来兼任。

　　

　　数据库技术顾问 Database Consultant

　　数据库技术顾问参与项目中所有涉及数据库的方面的工作，如：数据库结构设计、数据库

　　性能优化、数据库配置、备份及恢复措施等提供方案、建议及咨询。必要时可以考虑由功

　　能开发组长兼任。

　　

　　开发人员

　　实际参与系统开发的程序人员、界面设计人员与测试人员，负责执行具体的工作。

　　

　　8、 安全解决方案

　　1、软件系统安全

　　本平台构架采用自主研发的新型C/S/S三层结构体系构架：

　　  S：为一台核心服务器用以存储数据以及提供数据管理相关接口。

　　  S：为应用服务器，主要用来实现数据和指令的收发、处理、存储以及系统具体逻辑功能的实现，并提供相应接口给各种客户端。

　　  C：终端客户段，按照功能的不同又分为多个终端。

　　目前软件系统流行的都采用B/S（浏览器/服务器端）或者C/S（客户段/服务器端）体系。前者由于是使用浏览器作为程序运行的客户端，采用网页作为程序的UI界面。因此具有使用方便快捷，交互性比较好，多用户化、网络化、分布化简单快捷，客户端维护简单，稳定性好等优点，但同时由于使用浏览器作为程序运行客户端则不可避免的会出现诸如安全性差、速度慢、服务器压力大、使用方式单一等缺点；C/S由于客户段一般是软件厂商自己开发的，具有特定的通信协议或通信端口，因此相对来说系统安全已比较成熟。但是C/S架构的系统在网络化、多用户化以及分布式系统上却不如B/S架构的系统稳定、高效。同时C/S架构的系统还具有交互性差、维护工作量大、UI界面不友好等缺点。而本系统所采用的C/S/S构架则是集两种构架的优点而成，由于采用自主开发的客户端，因此具有C/S构架中的安全性。同时采用DHTML+JS+AJAX作为UI部分，因此又具有B/S构架的灵活稳定性，同时前后台完全独立并且采用加密后的JSON作为数据传输格式，又能最大限度的保证系统的安全与稳定。

　　

　　我们还采取了如下安全措施：

　　1) 内核级透明代理

　　与传统的C/S安全模式不同，该系统所采取的解决方案是： 每个数据库应用只建立一个真正的数据库帐号,他具有对系统应用所涉及的所有数据实体进行操作的全部权限。与此同时，为每一位系统操作人员分别创建了一个“应用系统帐号”，实际上只数据库中创建的的名为USERS用户表里的一条记录。这样，每次应用程序在客户端执行时，首先会以其真正数据库帐号登录数据库，然后执行自行编写的登录程序，与USERS表结合，实现就用系统登录。

　　这种安全体系使得应用系统成为数据库的趋势用户，而应用系统的所有操作人员（包括系统管理员）则是数据库的间接用户；换言之，应用系统除了完成其应用逻辑之外，还将系统用户和数据库彻底隔离开来，成为数据库的一道坚固的“防火墙” 由于在这种安全体系中，真正的数据库帐号泄露及扩散的可能性几乎为零，所有的用户必须通过应用系统这一“单点” 访问数据库，所以可以得出结论只要应用程序是安全、可靠的，则整个系统是安全可靠的。

　　这样，系统开发人员的精力可以主要集中到应用程序安全性的编写上。经过深入地研究、分析，系统采取两级帐号、两级登录的改进方案。第一级帐号是应用系统帐号，也就是实际用户所掌握的帐号，建立的方法如上段所述；第二级为数据库系统帐号。两个帐号使用相同的用户名，但口令不同，以此来隔离用户和数据库系统。

　　具体而言，用户先使用应用系统帐号登录应用系统，应用系统再将应用级帐号变换为数据库系统帐号，然后应用系统用数据库系统帐号登录数据库。仅在两级登录都成功的前提下，整个登录过程才算成功。系统在使用了两级登录都成功的前提下，整个登录过程才算成功。系统在使用了两级登录的机制后，数据库系统便能识别登录应用系统的用户身份。

　　 2) 增强的用户授权机制

　　由于在这种安全体系中，应用系统成为隔离用户和数据库的防火墙，其本身就必须具备相当的安全特性。尤其是用户授权管理机制，其严密将直接影响整个系统的安全。

　　基于此，我们从功能出发将整个系统细分为若干个可分配的最小权限单元，这些权限具体表现在对数据库中所涉及的表、视图的数据操作（DML：插入修改 删除、查询等）的划分上。然后再运用角色或工作组的概念，结合各种系统使用人员的工作性质，相应地为每个用户赋予了不同的权限，以此来简化权限管理工作，达到所有权限均可任意组合的效果。

　　通过这种方式，在统一管理之下，又具有相应的灵活性，有助于系统管理员更为方便，更为严密地控制整个系统的安全。3) 智能型日志

　　日志系统具有综合性数据记录功能 和自动分类检索能力。在该系统中，日志将记录自某用户登录时起，到其退出系统时止，这所执行的所有操作，包括登录失败操作，对数据库的操作及系统功能的使用。日志所记录的内容有执行某操作的用户、执行操作的机器IP地址、操作类型、操作对象及操作执行时间等，以备日后审计核查之用。

　　在这个系统中不仅可以分类检索日志内容，系统还能根据已记录的日志内容，通过智能性检查自动找出可能存在的不安全因素，并实时触发相应的警告，信息以及时通知系统管理员及用户。

　　以下列举几个智能性检查。

　　

　　 潜在非法攻击检查

　　  对于那些企图登录系统的黑客，在其三次登录指令性后，系统便会自行关闭。由于使用了智能型日志系统，系统管理员便会及时得知有非法用户攻击，尤其是针对同一帐号的攻击，在若干次尝试指失败以后，系统将会自动冻结该帐号。在与帐号持有人取得联系后，管理员便可以根据日志文件的具体内容，如攻击点的确切位置、攻击时间等，采取相应措施，如更改帐号口令或封锁工作站，确保系统的安全性。

　　 单帐号多用户检查

　　  在同一时刻中，若有以同一帐号登录系统的用户出现，则说明某一帐号可能已被泄露，这在一定程度上将对系统安全构成威胁。为此系统将自动监视，统计这种情况度及时通知系统管理员，以杜绝帐号扩散的可能，防患于未然。

　　 非工作时间操作检查

　　  对于8小时工作时间之外的任何操作或是被管理定义成非工作时所执行的任何操作，智能型日志也会视之为可疑现象而警告系统管理员

　　4) 完善的备份及恢复机制

　　  诚然，日志能记录任何非法操作，然而要真正使系统从灾难中恢复出来，还需要一套完善的备份方案及恢复机制

　　  首先，为了防止存储设备的异常损坏，本系统中服务器均采用了可热插拔的SCSI硬盘所组成的磁盘容错阵列，以RAID5的方式进行系统的实时热备份。

　　  还采用了1台以上的数据库服务器和数据库备份服务器。这些服务器之间会实时进行数据同步，一台服务器出现问题可随时切换到另一台服务期上去，完全不影响系统的正常使用。

　　同时为了防止人为的失误或破坏，本系统中建立了强大的数据库触发器以备份重要数据的删除操作，甚至更新任务。保证在任何情况上，重要数据均能最大程度地有效恢复。具体而言，对于删除操作，作者将被操作的记录全部存贮在备份库中。而对于更新操作，考虑到信息量过于庞大，仅仅备份了所执行的SQL语句。这样，既能查看到被的内容，又能相当程度地减小备份库存贮容量。而在需要跟踪追溯数据丢失或破坏事件的全部信息时，则将系统日志与备份数据有机地结合在一起真正实现系统安全性。

　　此外，我们还定期进行数据库备份，把数据库备份到光盘上。以确保数据库的历史性和完整性。

　　5）完善的通信保密机制

　　  本平台采用C/S/S架构，自主开发的客户端中内嵌了通信加密协议、缓存处理系统、密码保护系统、自动升级系统、监控系统等功能模块。特别是系统中采用了通信保密机制，所有的客户端与服务器端的通信（数据收发、指令收发等）均为加密过的数据，到达目的地后才会进行解密操作，同时由于采用了自主地加密协议，因此基本上避免了被不法分子利用的机会。

　　6）自动升级系统

　　系统客户端采用自动升级系统，当我们发现系统出现安全问题时。可发布最新的补丁包，客户端在从新启动时会自动获取最新的补丁包并安装更新。避免了由于系统bug造成的安全隐患。

　　7）应用服务器系统

　　本平台所采用的三层架构也具有传统B/S架构的优点，即系统重要的逻辑处理部分和数据处理部分都放在服务器端，而并不是在客户端进行完成。因此就算客户端被不法之徒获取了也不会对整个系统造成任何影响。同时由于系统核心的部分都处于我们的服务器上，所以当系统升级或bug修复时我们只需要更新服务器则所有使用的系统都可更新，只需要维护一次便可。同时由于安装在我们的服务器上，由专人24小时进行维护。因此避免了以往安装于本地电脑所产生的病毒、电脑软硬件损坏、程序错误等原因而导致的无法办公与数据流失等不可挽回错误。

　　8）智能纠错系统

　　  由于本系统是与财务挂钩了，因此要尽量的避免由于人为原因（如手误、输入错误等）造成的损失或问题，系统内设了智能纠错系统。在容易输入错误的地方或比较重要的地方都有智能纠错系统，会对操作人员的输入信息进行判断，提示错误或纠正错误。

　　2、 防病毒措施

　　  计算机病毒泛滥，速度之快，蔓延之广，贻害社会之大，为有史以来任何一种公害所无可比拟。从CIH 到 红色代码和尼姆达，已充分说明了病毒的难以预知性、潜藏性和破坏性，另一方面也说明了防毒的重要性。

　　  本系统中采用了国际顶尖的MCAFEE 网络看防病毒软件，运行在Win2003服务器上。 McAfee，Inc. (NYSE：MFE) 的总部位于加州圣克拉拉，致力于创建最佳的计算机安全解决方案，以防止网络入侵并保护计算机系统免受下一代混合攻击和威胁。 McAfee 能够为大型企业用户、政府用户、中小企业用户和消费者用户提供最全面的计算机安全防护产品。

　　3、局域网安全措施

　　由于局域网采用的是以广播为技术基础的以太网，任何两个节点之间的通信数据包，不仅为这两个节点的网卡所接收，也同时为处在同一以太网上的任何一个节点的网卡所截取。因此，只要接入以太网上的任一节点进行侦听，就可以捕获发生在这个以太网上的所有数据包，对其进行解包分析。从而窃取关键信息或伪造关键信息。这就是局域网固有的安全隐患。 为了解决这个问题，采取了以下措施：局域网采用以路由器为中心的网络格局，基于路由器的访问控制功能和三层交换功能 ，综合应用物理分段与逻辑分段两种方法，来实现对局域网的安全控制，其目的就是将非法用户与敏感的网络资源相互隔离，从而防止可能的非法侦听，这是一重要的措施。

　　4、外网安全措施

　　  这里所指的外网，是指本平台中与核心服务器通过Internet的互联。因为采用的是基于TCP/IP协议族，Internet协议族自身的开放性极大地方便了各种计算机的组网和互联，并直接推动了网络技术的迅猛发展。但是由于在早期网络协议设计上对安全性的忽视，至使Internet在使用和管理上的无政府状态，逐渐使Internet自身的安全受到威胁。

　　外网安全的威胁主要表现在：非授权访问 、冒充合法用户、破坏数据完整性、干扰系统正常运行、利用网络传播病毒、线路窃听等。

　　针对上述情况，本系统采取VPN网络进行建设，同时集成了防火墙技术、入侵检测技术和网络防病毒技术相结合的方法。 以实现以防火墙技术、加密技术、安全认证技术、安全应用技术、入侵检测技术和防病毒技术相结全的综合安全体系。

　　

　　5、终端安全措施

　　  每台终端上，我们都做过一定的技术处理和安装了相应的软件。可实现每台终端只能使用我们的软件系统，屏蔽了硬盘使用、USB设备使用、光驱使用以及所有的上网功能。因此并操作员在使用终端的时候只能进行相应的系统操作而已。完全杜绝了由于人为原因而造成的系统不稳定或者信息外泄的可能。

　　

　　9、 系统详细设计

　　具体内容请参考《系统详细设计文档》

　　10、 系统维护说明

　　系统维护目的：

　　目前整套系统由以下几部分组成，分别是：

　　 由我们开发的《xY市市垃圾处理费缴费平台》。

　　 用于作为数据库服务器、应用服务器、系统服务器、备份服务器的服务器。

　　 用于各个区环卫处以及缴费办理点的终端电脑。

　　 市环卫处用来操作系统、管理系统的终端电脑。

　　 购买用于打印缴费凭证的针式打印机。

　　 办公地点的电信宽带。

　　 各个社区、物业所使用的移动掌上终端及打印机、银行卡刷卡器。

　　  可以说目前整套系统是要由多家公司在维护，同时由于整套缴费系统是一个有机的整体，一旦其中一个部分出现问题，则会造成本套系统的瘫痪。同时由于多家公司都接触系统的一部分，这也会在一定程度上对系统的安全造成隐患。

　　我们作为整套系统核心部分的开发商，最大的顾虑是整套系统的安全性和稳定性，因为一旦系统的任何部分出了任何问题导致不能正常使用的最大责任都会指向我们。

　　同时还有一个问题就是系统的每个部分每隔一段时间都肯定需要进行维护，但其他几方由于对于系统的不了解性，可能会在维护的时候反而对系统的正常使用造成一定的影响。

　　而作为贵方，最关心的、最担心的问题也是系统的安全性和稳定性。

　　因此，我们希望整套系统的每个部分的维护工作都由我们统一来做，从而确保整套系统在使用过程中不会出现任何问题。

　　所提供的维护服务内容：

　　1、 维护简述

　　我们将提供从计算机系统安装维护、网络问题处理、系统备份查询、软件安装调试、打印机设置维护到人员长期培训、7*24小时技术支持电话、服务器定期优化更新、危险应急处理、定期系统更新、定期维护手册更新、定期进行系统升级更新维护、定期系统安全处理、定期协助贵方进行系统数据检查工作、4小时响应上门维护等一条龙的维护服务内容，确保系统在任何情况下都能正常使用的同时确保系统的安全性和稳定性。以下具体说明我们所提供的服务内容。

　　2、 硬件维护

　　我方还会投入的硬件设备有一台价值3万的独立高性能服务器、1台价值2万的数据库实时备份服务器（确保数据在各种情况下都不会出现丢失现象）、1台价值2万元的临时应急服务器(确保在系统出现服务器问题时，可即时切换到另一台服务器上，从而不影响系统工作。)

　　我们提供的服务内容包括：

　　a． 所有电脑的系统安装服务。一旦系统出现问题。我们负责系统问题的解决和系统的从新安装。

　　b． 所有电脑系统的安全服务。由于这些联想电脑购买时候所使用的操作系统和杀毒软件都是盗版产品，因此有一定的安全隐患，而我们会在进行维护时用我们自己的系统软件替换掉这些，从而确保系统安全稳定，不会因为病毒之类的问题导致系统不能正常使用。

　　c． 所有电脑定期系统优化服务。电脑使用过一段时间后必然存在系统不稳定，使用速度慢，安全性降低等等的问题，一般的电脑公司都不会处理此类的问题，因为属于他们的售后服务范围外。而我们会定期派专人上门对系统进行优化服务，确保整套系统不会因为这些原因而影响到缴费工作。

　　d． 所有电脑定期保养服务。由于这些电脑都处于缴费点这种灰尘比较大的地方同时这些电脑不像家用电脑一样用完后就会关闭，通常都是整天开启。因此在使用一段时间后，硬件方面可能会出现这样那样的不确定的问题，作为联想公司一般都是在电脑出现问题后，才会提供保修服务。而我们会定期派专人上门服务，进行电脑的清理工作，检查电脑的使用状态。排除一切能引起由于硬件而造成的系统不能使用的问题。

　　e． 提供打印机的安装调试以及日常维护服务。由于采用的是专业的针式打印机，此打印机的设定以及功能选项都比较复杂，而我们的工作人员会在定期的上门检查维护中也对打印机进行相应的检查和维护。

　　f． 宽带线路日常维护服务。由于系统是分布在许多个点上的，因此要确保每个缴费点的网络都能正常使用，我们会定期派专人上门进行带宽的测试以及相关附属设备如路由器、modem、网络线路的检查和维护工作。

　　g． 操作系统镜像服务。我们会定期对整个使用的操作系统作镜像备份服务，任何时候系统出现问题，都能5分钟内恢复完成。

　　h． 电脑操作系统升级服务。我们会定期的进行电脑操作系统的升级服务，确保电脑使用中不会出现由于系统版本低或存在漏洞而造成的安全隐患。

　　i． 5*8小时咨询服务。提供在正常工作时间范围内的电话咨询服务，可在工作时间内随时向我们进行咨询服务。

　　j． 服务器日常维护。我们每天在缴费点下班后，都会对服务器进行为时4个小时的日常维护工作。如硬盘数据备份、数据库服务器与镜像数据库服务器同步对比服务、操作系统安全优化服务、网络质量优化服务、路由器数据清理服务等。

　　k． 专人看守服务。为了确保系统使用安全稳定，我们设3名工作人员7*24小时轮班在机房值班，确保服务器稳定的同时，确保能在出现问题时及时进行处理或更换。

　　  以上为我们所提供的硬件方面的维护内容，这些内容任何一家出售此类硬件的公司都不会提供的。而我们为了确保整套系统运行的安全以及稳定特别提供以上的服务。

　　3、 软件维护

　　这里的软件是指由我方开发的《xY市市垃圾处理费缴费平台》及其各种子系统、应用模块及辅助工具。我们提供如下服务：

　　a． 系统升级维护服务。我们提供系统每个部分的常规升级维护服务，会定期对软件系统进行升级，确保软件系统使用中不会出现任何问题。

　　b． 系统问题处理服务。操作人员提出的任何系统相关问题会在双方协商后及时进行处理，确保系统正常使用。

　　c． 技术工程师驻点服务。我们会根据缴费点的大小以及缴费点的多少提供一定时间的技术工程师驻点服务，现场进行问题的处理。

　　d． 客服人员驻点服务。我们会根据缴费点的大小、缴费点的多少以及系统操作人员的素质提供客服人员驻点服务，使得操作人员即可以进行实际操作又可以随时接受我们的客服人员的培训。从而做到不但快速上手而且能够快速熟练使用。

　　e． 7*24小时技术支持电话。我们提供7*24小时的技术支持电话服务，随时遇到问题可以随时电话像我们进行咨询。

　　f． 定期维护手册更新服务。我们的客服人员会长期进行各种问题和操作技巧的收集以及整理工作，定期更新操作手册。

　　g． 人员长期培训服务，由于系统地更新

　　h． 系统数据实时备份服务。我们提供在我们主数据服务器、镜像数据服务器、殿前村数据库服务器中进行实时地数据动态传输服务。这样做的目的有两个：首先，可以确保系统不会因为数据库问题导致不能使用，其次由于三个数据库实时进行同步更新，因此系统的任何操作都会直接反映到这三个数据库服务器中，避免了由于人为原因而造成的数据不真实问题。

　　i． 定期数据对比服务。我们提供可按月或季协助居委会进行数据的对比排查工作，几个数据库内的数据与原始凭证进行对比，验证缴费金额是否正确、是否在缴费过程中出现问题、问题出现在什么地方、问题责任人是谁等。

　　4、 每日维护服务。

　　a． 每日进行数据库备份服务，并刻录成一张CD光盘进行存档。

　　b． 每日正常工作结束后，进行数据库比对服务，确保数据库中数据正常。

　　c． 每日收集操作人员问题反馈，根据反馈内容进行系统的维护升级。

　　d． 每日正常工作结束后机房专人进行服务器的维护工作，确保第二日服务期使用不出现任何问题。

　　5、 其他维护服务。

　　提供转属技术人员服务，抽调三个技术人员作专门作本系统的升级维护以及开发工作。

　　

　　

　　11、 售后服务指南

　　1、培训服务 李昱将配合您进行信息录入人员选拔,包括计算机知识与打字速度测评，出卷、监考、改卷及分数统计我们将提供一条龙的服务，让您轻松选拔合适人才。为帮助信息录入人员更快地掌握卫生缴费系统软件的业务操作技能、高级应用，李昱将在一个月内派技术人员上门提供人员全方面培训服务。

2、安装服务李昱在您购买软件之后，将亲自上门为您提供软件安装服务。

3、技术支持服务 李昱为您提供问题解答、程序升级、数据库升级、灾难修复等技术支持服务。在您使用过程中遇到问题时，可通过电子邮件、电话、论坛、QQ聊天及其他方式，向李昱寻求技术支持。

4、客户定制服务为了满足您的个性化需求，李昱公司根据您提供的需求说明书，与您签订《定制服务协议》，在公司标准产品基础上为您提供定制服务。

5、其他服务李昱还可为您提供其他服务包，如：服务器安装、调试、安全设置、网络知识培训、网页制作培训等内容，以求最大限度地满足您对四方产品周边服务的需求。 有关服务产品的详细介绍请登录李昱公司网站