目 录
. .................................................................................................................................. 3 . .................................................................................................................. 3 系统功能结构 . .......................................................................................................... 3 . .......................................................................................................... 4 . .......................................................................................................... 6
. .................................................................................................................................. 7 . .......................................................................................................... 7 . .......................................................................................................... 8
. .......................................................................................................... 8 . .......................................................................................................... 9 . .......................................................................................................... 9
树型编辑页面 . .................................................................................................. 9 . ................................................................................................ 12 . ................................................................................................ 13 . ............................................................................................................ 15 . ................................................................................................................ 15
系统环境 . ........................................................................................................ 15 . ................................................................................................ 15 应用软件安装 . ................................................................................................ 16 . ................................................................................................................ 17
. ................................................................................................ 17 . ................................................................................................ 18 . ................................................................................................ 19 . ................................................................................................ 19 . ................................................................................................ 20 角色授权管理 . ................................................................................................ 21 . ................................................................................................ 23 . ................................................................................................................ 25
. ........................................................................................................ 25 . ................................................................................................ 25 . ................................................................................................ 26 . ................................................................................................ 28 日常运行记录 . ................................................................................................ 30
1 系统特点
1.1 系统简介
本软件产品的名称是：湖南泰格林纸集团怀化制浆工程项目管理系统（简称：HH-CPMS ）。该软件项目客户为湖南泰格林纸集团，管理对象为泰格林纸集团怀化四十万吨制浆项目及其它相关的项目。
项目管理系统的范围与外部处理流程是项目生命周期在信息管理中的逻辑展开，而其内部结构与处理流程是项目管理职能在信息处理过程中的客观反映。
怀化项目指挥部（怀化项目公司）在项目建设期间，是属于典型的总指挥长负责制的项目型组织，该项目公司的工作都是以项目为中心来展开，按照项目管理业务及业务流程的特征，公司设立了负责工程管理工作的工程管理部（下属7个项目分部）；负责资金与支付控制的财务部；负责工程设备和材料采购、仓储、供应的设备材料部；负责前期工作、设计、技术资料、生产筹备和人员培训的生产技术部；负责投资控制、人力资源、劳资、工作绩效考核、日常办公事务的综合管理部等五个部门。
1.2 系统功能结构
本系统处理怀化制浆工程项目的相关业务数据、根据对业务的分析和用户的需求，我们对系统划分为以下17个功能模块：
✧ 投资计划管理； ✧ 进度计划管理； ✧ 质量安全管理； ✧ 前期工作管理； ✧ 项目设计管理 ✧ 项目施工管理；
✧ 项目收尾管理； ✧ 生产筹备管理 ✧ 合同管理 ✧ 项目财务管理 ✧ 进口设备管理 ✧ 国内设备管理 ✧ 工程材料管理 ✧ 低值易耗品管理 ✧ 基础数据管理
✧ 档案资料管理
1.3 界面布局说明
本系统是采用基于web 页面的操作窗口，用户登陆后所见主界面如下图：
页面上方为菜单按钮，通过点击进入各个业务页面，系统菜单是完全基于WINDOWS 风格的多级弹出式菜单，第一级菜单的响应事件是通过点击进行响
应的，而第二级与以后的非叶子菜
单（即菜单项）是通过鼠标移到其区域响应弹出下一级菜单条，对于功能菜单依靠点击菜单响应功能操作。
其次是FLASH 和提示区域，其中当前具体日期和时间、以及当前用户所属部门、当前项目名称。
下面便是工作区页面，具体又分为上下两大快，上部分包括三个按钮切换区域：“我的日常管理”、“我的项目管理”、“项目管理资料”，其中“我的项目管理”截图如下所示：
项目管理资料截图如下所属：
页面下方的下部分为项目动态监控，它又包括五个按钮切换区域：“饼状图”、“仪表盘”、“柱状图”、“工程简报”、“项目动态”。
1.4 系统特色描述
1. 业务特点：
✧ 怀化项目指挥部（怀化项目建设指挥部）在项目建设期间，是属于典型
的总指挥长负责制的项目型组织，它是一个多目标控制的管理； ✧ 该项目公司的工作都是以项目为中心来展开，按照项目管理业务及业务
流程的特征，公司设立了负责工程管理工作的工程管理部（下属7个项目分部）；负责资金与支付控制的财务部；负责工程设备和材料采购、仓储、供应的设备材料部；负责前期工作、设计、技术资料、生产筹备和人员培训的生产技术部；负责投资控制、人力资源、劳资、工作绩效考核、日常办公事务的综合管理部等五个部门。
2. 系统特点：
✧ 客户端免维护、免安装：本系统基于B/S体系结构，客户端只须IE 支持；
✧ 支持移动办公、团队协同工作； ✧ 基于简单工作流的业务流程。
✧ 功能、数据分级管理：系统可以对功能进行个性化定制，对数据进行分
级管理；
2 通用操作
2.1 通用控件说明
一、
第二代Web 数据表控件
✧ 客户端排序操作。点击某列能安装升序（降序）进行数据排序，并出现
升降序的黑色上下三角形；支持一次选择多列进行相关排序。 ✧ 客户端过滤操作。点击某列的漏斗形状图形，能出现下拉列表，从下拉
列表中选择某个值，即可按照这个值进行过滤，漏斗形状变为白色背景，如果要选择多列过滤，继续选择其他列进行操作即可。
✧ 列宽任意拖动操作。在列头点击后拖动即可把某列数据宽度加宽。 二、
甘特图控件
✧ 从Project 的XML 文件导入进度计划。 ✧ 本系统编辑进度计划。
✧ 本系统进度计划甘特图、资源直方图等视图展示。 ✧ 本系统的进度计划导出Project 文件进行传送。 三、
仪表盘图形控件
✧ 仪表盘百分比指示。 ✧ 仪表盘直观对比。 四、
数据图标控件
✧ 多维直方图。 ✧ 圆环图。 ✧ 饼图。
2.2 通用功能操作
此系统在设计与编码开发过程中，由于严格遵循了一系列编码规范和一系列统一界面规范，所以，在系统操作中，有很多统一的操作界面。这个系统在下面内容上有相同的操作：功能按钮（即指页面上的按钮控件, 如新增记录、删除记录、查询等）；年月日的选择；系统登录与重新登录；更改密码等。
2.2.1 通用按钮
：导航功能：方便用户能正确回到上一页面。
增加同级节点：表示增加树形结构（如：项目树）当前节点的同级节
电。
增加子节电：表示增加树形结构（如：项目树）当前节点的子级节电。
删除：表示删除当前选中的记录，或者当前树的节电。
全部选择：表示选择当前页面可视的所有记录。
全部取消：表示取消所有选择的记录。
新增：表示增加一条新记录。
查找：根据用户选择的条件，重新过滤当前的列表内容
选择日期按钮：进入日期选择页面，选择正确格式的日期。
选择文件按钮：进入windows 目录进行文件选择。
保存按钮：保存当前记录。
关闭按钮：关闭当前窗口。
导出当前页面的记录到excel 。
按一固定条件进行查询。
构造用户自己条件进行查询
清除上一次的查询条件。
当前这项工作已完成, 把当前的任务提交给下一位处理。
要求先审核当前任务，然后再把当前的任务提交给下一位处理。
把当前提交的任务退回到提交前，即上一步！
要求先审批当前任务，然后再把当前任务提交出去。
查看当前用户自己提交的进度计划。
当前这项工作已完成, 把当前的任务改派给其他人当他去提交
当前工作完成的状态或进度
返回上一页面。
2.2.2 日期选择
在指定的数据上单击鼠标左键即可选择日期，如果要改变月份，请单击“＞”按钮、或者写有年月的按钮，例如：“2003年12月”。
2.3 通用页面说明
2.3.1 树型编辑页面
一般出现在树形展示并且可以编辑的页面中，可以增加新节点，编辑新节点，删除新节点，以及刷新整个树页面等，比较典型的就是我们系统中投资计划与控制模块中的项目分解结构页面：
在这里，用户要千万注意：“只有你先用鼠标左键选种某一项之后，才能正
确编辑该项，以及正确修改，删除，添加子项目等操作，切记：鼠标右键虽然可以弹出菜单，但是不能选种该项”!
列表页面：将数据信息以表格显示出来，该页面上包括查找，添加新记录，删除选中记录按钮, 以及路径导航如图：
添加新记录页面：添加一条记录。该页面上包括保存，关闭窗口按钮。其中下拉菜单都是根据对应的对象取得的下拉项目，如专业，及只将数据来源显示出来，灰色的输入框是不可修改的，其是根据其所属的父级内容自动添加的，其余对应的输入框输入数据不合法时，系统将给予提示，直到符合条件后才能保存。
修改记录页面：对当前记录进行修改。该页面包括保存，删除，关闭窗口按钮。其中下拉菜单都是根据对应的对象取得的下拉项目，如建设单位，及只将建设单位显示出来，灰色的输入框是不可修改的，其是根据其所属的父级内容自动添加的，其余对应的输入框输入数据不合法时，系统将给予提示，直到符合条件后才能保存。
2.3.2 树型选择页面
树型选择页面：通过对选择项目名点击，弹出相应选择项所属信息进行操作, 。如下图：
另一种就是弹出树形选择列表的窗口，选择好，按确定之后，该窗口将自动关闭。
2.3.3 列表选择页面
该页面包括查找按钮。选择好选择项窗口将自动关闭。
对单选情况
对多选情况
3 系统管理员操作说明
3.1 系统安装
3.1.1 系统环境
本系统是由，操作系统、数据库服务器、应用服务器、Web 服务器、工作流引擎服务器、水晶报表打印控件、客户端IE6.0等组成；安装本系统可以按下面顺序进行安装。
✧ 硬件要求：
服务器：建议使用两台服务器，一台专门作为数据库服务器；一台作为应用服务器、WEB 服务器、工作流引擎服务器；
✧ 软件要求：
操作系统建议使用Windows 2000 Server，如果作为临时试运行可以是Windows 2000 Professional,安装IIS 服务。
✧ 客户端
客户端要求升级到IE6.0以上版本、象素建议使用1024×768，对IE 选项进行设置：工具——>Internet选项、选择“安全”TAB 页，自定义安全级别，对ActiveX 控件和插件都选择“启动”。
3.1.2 系统软件安装
✧ 操作系统安装
如果没有安装Windows 2000 Server/Professional，或者安装的是别的操作系统，要求对服务器安装或者升级Windows 2000 Server/Professional，安装完操作系统以后，要求安装操作系统的补丁程序、至少SP2以上。
✧ IIS 安装与配置
如果Windows 2000操作系统没有安装IIS ，要求安装IIS ；
✧ .net 运行环境安装
使用.net 的第五张安装盘进行安装。
✧ Office2003安装
如果没有安装OFFICE2003，安装，如果安装的是低版本的OFFICE 产品，对其进行升级处理。
✧ 数据库安装与配置
在数据库服务器中安装Oracle92企业服务器版，配置数据库实例名称为hhzj1，字符集为简体中文，安装完成后建立CPMS 表空间，建立用户名为hh_cpms，密码为hh_cpms。
在应用服务器中安装Oracle92客户端，安装完成后，配置数据库连接为hhzj1，服务器地址为数据库服务器的IP 地址，数据库实例为hhzj1；对:\oracle\ora92目录对Aspnet 用户授权。
✧ 安装文件服务器
安装文件服务器，设置共享目录。
在应用服务器上设置文件服务器的共享目录的映射盘。
对映射目录进行授权。
✧ 客户端IE 安装或升级
安装客户端IE ，对不是IE6.0的要求升级，升级程序在机器上已经有。
3.1.3 应用软件安装
拷贝应用程序到相应目录，例如D:\HHCPMS。
在IIS 中发布该应用，设置应用名称为HH_CPMS。
启动IIS 服务，在默认Web 站点下创建虚拟目录HH_CPMS，对应上面文件拷贝的HH_CPMS目录；点击属性对该虚拟目录进行配置。
设置HHCPMS 目录下面的PlanManage\Data目录为可读写。
需安装相关控件清单
Oracle_net访问连接控件。
基本WEB 控件。
甘特图控件。
WebChart 控件。
第二代数据表控件。
仪表盘图形监控。
3.2 系统支撑
系统支撑中心模块包括：组织结构维护、管理人员维护、系统用户管理、系统角色管理、系统功能浏览、角色授权管理、管理流程定义。
3.2.1 组织结构维护
对怀化项目建设指挥部、集团公司参与项目管理的部门、科室的组织结构进行维护。
3.2.2 管理人员维护
对项目组织结构中的相关人员进行维护！
3.2.3 系统用户管理
对管理人员的登录信息进行维护！
3.2.4 部门业务管理
对各个部门，以及相关业务的关联进行管理
关联业务页面：
3.2.5 系统角色维护
对项目组织结构中的各种角色进行维护！
列表页面：
角色用户关联页面：
3.2.6 角色授权管理
对各种角色进行授权!
业务角色关联页面：
系统功能浏览：浏览系统功能的授权情况，便于角色授权处理!
3.2.7 管理流程定义
对系统工作流程进行相关配置！
列表页面：
配置修改页面：
执行角色配置页面：
3.3 系统维护
3.3.1 系统备份
如何备份数据库
数据库的备份采用命令行的方式执行，在DOS 命令行输入：
exp hh_cpms@hhzj1 进行数据备份操作。
如何恢复数据库
数据库的恢复同样采用命令行的方式进行，在DOS 命令行输入：
Imp hh_cpms@hhzj1进行数据库恢复操作。
如何备份系统
对系统程序每次进行发布前，都要先在备份目录下面建立以日期为名的文件夹，把运行程序拷贝到该文件夹，再将需要发布的文件拷贝覆盖相关文件内容。
3.3.2 运行环境维护
数据库环境
数据库连接的配置文件
在各子系统web 应用的下都有个用于连接数据库的配置文件Web.config, 用记事本打开编辑），对此文件的格式说明如下：
说明如下：
第一行：key="DSN"
这个是Oracle 数据库的连接标识，不可以修改。
第一行：value="server=hhzj1;Uid= hh_cpms;pwd= hh_cpms "
表明的是数据库的驱动连接字符串，server 的值代表本地的Oracle 服务名，Uid 代表登录的oracle 用户账号，pwd 值代表oracle 用户密码。
IIS 和.Net FrameWork环境
IIS 是一个Web 服务器，它被作成了一个Windows 下的服务，必须启动， 各子系统才能正常运行。
．Net FrameWork 是一些类库文件，不需维护。在安装FrameWork 时必须选择安装2.0的版本。
3.3.3 安全防范措施
要使系统有一个安全可靠的运行环境，并能保证其数据的保密性、完整性、可使用性及可审计性等需要做诸多工作：
1. 加强安全制度的建立和落实工作
根据本单位的实际情况和所采用的技术条件，参照有关的法规、条例和其他单位的版本，制定出切实可行又比较全面的各类安全管理制度。主要有：操作安全管理制度、场地与实施安全管理制度、设备安全管理制度、操作系统和数据库安全管理制度、计算机网络安全管理制度、软件安全管理制度、密钥安全管理制度、计算机病毒防治管理制度等。
制度的建立切不能流于形式，重要的是落实和监督。尤其是在一些细小的环节上更要注意。如系统管理员应定期及时审查系统日志和记录。重要岗位人员调离时，应进行注销，并更换业务系统的口令和密钥，移交全部技术资料。
还有防病毒制度规定，要使用国家有关主管部门批准的正版查毒杀毒软件适时查毒杀毒。
2. 构造一个全方位的防御机制
要保证处于联机数据文件系统或数据库之中的以及网络传输当中的保密信息不会非法地主动地或被动地提供给非授权人员，系统资源只能被拥有资源访问权的用户所访问，能鉴别访问用户身份，保证合法用户对系统资源的访问和使用。其防御机制是：除了对关键数据进行级别较高的加密外，还要建立访问控制体系，根据信息密级和信息重要性划分系统安全域，在安全域之间用安全保密设备（加密机、防火墙、保密网关等），通过存取矩阵来限制用户使用方式，如只读、只写、可读写、可修改、可完全控制等。
要使信息的安全性、精确性、有效性不因种种不安全因素而降低，不会使存储在数据库中以及在网络中传输的数据遭受任何形式的插入、删除、修改或重发，保证合法用户读取、接收或使用的数据的真实性。其防御机制是除了安装“防火墙”和计算机病毒防治措施之外，还要建立良好的备份和恢复机制，形成多层防线。主要设备、软件、数据、电源等都有备份，并具有在较短时间内恢复系统运行的能力。
3. 采用先进的技术和产品
要构造上述的防御机制，保证计算机网络系统的安全性，还要采用一些先进的技术和产品。目前主要采用的相关技术和产品有以下几种。
①“防火墙”技术
“防火墙”是近年发展起来的一种重要安全技术，是通过对网络作拓扑结构和服务类型上的隔离来加强网络安全的一种手段，它是电脑网络之间的一种特殊装置，主要用来接收数据，确认其来源及去处，检查数据的格式及内容，并依照用户的规则传送或阻止数据。其类别主要有：应用层网关、包过滤网关、代理服务器等，它可与路由器结合，按不同要求组成配置功能各异的防火墙。
②加密型网络安全技术
这一类技术的特征是利用现代的数据加密技术来保护网络系统中包括用户数据在内的所有数据流，只有指定的用户或网络设备才能够解译加密数据，从而在不对网络环境作特殊要求的前提下从根本上保证网络信息的完整性和可用性。这种以数据和用户确认为基础的开放型安全保障技术是比较适用的，是对网络服务影响较小的一种途径，可望成为网络安全问题的最终的一体化解决途径。
③漏洞扫描技术
漏洞扫描是自动检测远端或本地主机安全脆弱点的技术，通过执行一些脚本文件对系统进行攻击并记录它的反应，从而发现其中的漏洞。它查询TCP/IP端口，并记录目标的响应，收集关于某些特定项目的有用信息，如正在进行的服务，拥有这些服务的用户，是否支持匿名登录，是否有某些网络服务需要鉴别等，可以用来为审计收集初步的数据。
④入侵检测技术
入侵检测可被定义为对计算机和网络资源上的恶意使用行为进行识别和响应的处理过程。它不仅检测来自外部的入侵行为，同时也检测内部用户的未授权
活动，还能发现合法用户滥用特权，提供追究入侵者法律责任的有效证据。该技术通过分析入侵过程的特征、条件、排列以及事件间的关系，具体描述入侵行为的迹象，这些迹象不仅对分析已经发生的入侵行为有帮助，而且对即将发生的入侵也有警戒作用。
3.3.4 系统维护建议
系统的正常运行和使用，离不开精心的日常维护和认真的故障记录，更需要双方的密切配合，因此，我们强烈建议双方共同建立本系统的详细技术档案，对系统每一部分都作详细的记录；同时，考虑到系统在今后的运行过程中各种设备和系统配置可能发生变动，我们希望您能协助做好系统运行记录，形成系统管理制度，并将系统出现的新的任何变动和运行提示、运行错误情况及时通知我们。这些资料将对我们的售后服务故障分析提供重要的依据，也是系统正常运行的重要标志。
当发生下列变化时，请对系统进行详细的记录：
设备变动；
系统密码改变；
网络连接改变；
IP 地址和端口改变；
服务器名称变更；
软件系统错误提示；
安装新的应用程序；
其他系统软件设置改变；
病毒清除操作等
我们希望在您做出系统改变和修正前通知我们，以便我们给出适当的操作建议，避免不必要的错误和损失。
根据我们长期以来对用户的服务经验，特提出如下日常维护建议：
服务器一般应保持7×24小时开机，尽可能减少开机和关机的次数；
开机后，立即检查防病毒、防火墙是否正常启动（如果安装了相关软件）；
随时检查各个应用程序是否正常运行，特别是数据库服务器、IIS 配置等； 做到服务器专用，尽可能不安装其他应用程序；
一旦发现病毒攻击，请立即断开网络连接，慎重执行杀毒操作，以免误删应用程序文件；
即使设备具有热插拔性能，也不要轻易在热机状态下操作
观察系统出现的任何变化，尽量详细记录系统的故障提示（必要时截取提示界面）。
一般情况下，保证各服务器设备正常运行，服务器操作系统和数据库服务器运行正常时，各应用程序系统都可以正常使用，系统的维护和升级也相应简单，通常通过文件传输就可以解决问题。所以，保证操作系统和数据库服务器正常运行是至关重要的。
维护好系统以保证其正常运行是我们的责任，我们希望双方共同客观分析故障原因，研究防止故障的对策。对于在我们产品故障责任范围内，我们将免费为用户提供服务。
3.3.5 日常运行记录
工程项目管理系统应用日志
工程项目管理系统管理日志