技术咨询

       技术支持

       1、定期维护保养
在保修期内，我公司负责提供技术维修人员和维修材料，作定期维护保养，根据各设备的使用运行情况进行相应的维修保养，包括对设备的例行检查、调试设备、替换不正常的设备。

       2、现场排除故障或技术指导
应客户要求，我公司负责派遣专业技术人员及时前往现场解决用户的各种问题，保修期结束后，实行终身维修服务，设备如有损坏，将仅收取更换的零配件成本和少量的人工费。

       3、保修期内
为保证设备的正常操作使用，对设备进行维修或更换的工作，包括：提供材料、更换工作及劳务等。
 
客户管理

       客户投诉

       我公司提供7×24小时投诉热线，投诉热线为您的投诉记录并即刻处理，为您及时解决设备问题。

       客户管理
 
       我公司建立自己的客户档案管理，通过电话和网络等多种联系方式和客户进行及时沟通，确保及时解决客户问题。

       服务改进

       我公司向广大客户广泛征求意见，从产品到服务全方面完善，努力在客户的不断建议中更加优化我公司的产品和服务。

       相关技术文档管理

       项目文档管理包括规范相关文档管理和项目过程文档管理。
 

 
用户其他权益类承诺

       （1）质保期内售后服务如未能按时派人到现场或未能按时限解决问题，用户将有权自行处理，我单位将无条件承担故障所造成的损失责任（在合同的质保金经费中扣除）；

       （2）在质保期内，用户可在不增加新的业务功能和三维建模的前提下，对现有业务系统的需求进行变更。我单位将对此类需求变更，在用户要求的时限内给予无条件免费技术支持；

       （3）对于终验后，用户基于本项目开展新业务系统开发的情况，将给予支持，并视情况放开开发接口，以保证新业务系统与现有系统能够成为有机的整体。

       （4）因我单位导致项目出现变更、调整的情况时，将事先征得甲方书面同意，并由我单位自行承担所有相关费用。

       （5）公司承诺：在5年质保期后，制定质保期后服务计划，并以售后服务价格来为本项目用户提供质保期后的售后服务，并保证服务的质量与质保期内相同。

       （6）接口设计：系统接口关系可分为内部接口关系和外部接口关系。

                内部接口关系。系统内部各模块之间的数据关系采取数据库方式进行管理，对需要进行数据交换的信息以数据表的方式进行存储管理。

                外部接口关系。系统需要与外部系统进行接口规则的协商，当与外部系统互联时，系统只读取这部分信息，不进行管理。其读取方式有两种：一是直接调用外部系统的数据库进行读取操作，二是采取WebService技术来读取数据。

       （7）管理维护设计：

                为了保证整个系统安全高效的运行，在系统维护时考虑以下几个方面：

                用户角色的管理：这是保护数据库系统安全的重要手段之一。通过建立不同的用户组和用户口令验证，可以有效地防止非法的用户进入数据库系统，造成不必要的麻烦和损坏；另外通过授权来对用户的操作进行限制，允许一些用户可以对数据库服务器进行访问，而大多数用户只能在同组内进行读写或对整个数据库只具有读的权利。

                数据备份：对数据库的数据进行定期备份。同时，系统提供多种数据备份模式，当数据库发生故障时，可以利用备份数据库快速恢复系统，保障应急事件的高效处置。记录数据库中所进行的各种操作，包括修改、调整参数等，在数据库内部建立一个所有作业的完整记录，即日志。备份控制文件，控制文件中的某些状态信息在数据恢复期间可以用来引导数据库。

                数据恢复：当系统发生故障时，如：介质损坏、软件系统异常，利用份数据库，通过备份进行不同程度的恢复，使数据库系统尽快恢复到正常状态，保障军事训练模型管理平台的正常运行。

                数据一致性检查：为保证分中心与中心之间数据的一致性，系统利用该功能可对特定数据库的内容进行比较，并给出比较结果。

                数据字典管理：对基础数据库表中的数据字典进行添加、修改、删除。

       （8）安全体系设计

                身份鉴别

                应用系统提供专用的登录控制模块对登录用户进行身份标识和鉴别；

                应用系统对同一用户采用两种或两种以上组合的鉴别技术实现用户身份鉴别；

                应用系统提供用户身份标识唯一和鉴别信息复杂度检查功能，保证应用系统中不存在重复用户身份标识，身份鉴别信息不易被冒用；

                应用系统提供登录失败处理功能，可采取结束会话、限制非法登录次数和自动退出等措施；

                应用系统启用身份鉴别、用户身份标识唯一性检查、用户身份鉴别信息复杂度检查以及登录失败处理功能，并根据安全策略配置相关参数。

                综合分析：核心要素就是对用户身份需要进行标识和鉴别，确保唯一性，采用两种及以上身份鉴别技术，防止冒用，对口令复杂度有要求，不能有弱口令存在，对非法登录次数、自动退出等进行限制，防止暴力破解，涉及到的安全设备：双因素身份验证，堡垒机。

                访问控制

                应用系统提供访问控制功能，依据安全策略控制用户对文件、数据库表等客体的访问；

                访问控制的覆盖范围包括与资源访问相关的主体、客体及它们之间的操作；

                应用系统由授权主体配置访问控制策略，并严格限制默认帐户的访问权限；

                应用系统授予不同帐户为完成各自承担任务所需的最小权限，并在它们之间形成相互制约的关系。

                应用系统具有对重要信息资源设置敏感标记的功能；

                应用系统依据安全策略严格控制用户对有敏感标记重要信息资源的操作；

                综合分析：对不同用户设置不同访问权限，防止超级用户的存在，设置不同的安全策略控制用户对文件、数据库表等的访问，对重要信息资源进行敏感标记并进行策略控制操作。涉及到的设备：防火墙等网关类设备。

                安全审计

                应用系统提供覆盖到每个用户的安全审计功能，对应用系统重要安全事件进行审计；

                应用系统保证无法单独中断审计进程，无法删除、修改或覆盖审计记录；

                审计记录的内容至少应包括事件的日期、时间、发起者信息、类型、描述和结果等；

                应用系统提供对审计记录数据进行统计、查询、分析及生成审计报表的功能。

                综合分析：审计范围是每一个用户，对重要安全事件和相关记录数据能够详细记录，且需满足能统计、分析、生成报表、不可删除修改等要求。所以软件自带的审计功能通常是不能满足这些要求的，需要用第三方的数据库审计和日志审计类设备。

                剩余信息保护

                应用系统保证用户鉴别信息所在的存储空间被释放或再分配给其他用户前得到完全清除，无论这些信息是存放在硬盘上还是在内存中；

                应用系统保证系统内的文件、目录和数据库记录等资源所在的存储空间被释放或重新分配给其他用户前得到完全清除。

                综合分析：对用户鉴别信息及系统的文件、记录等，在新用户使用前需要在硬盘或内存中清除，防止这些信息被窃取。这里和主机安全里对剩余信息保护的要求是一致的，针对的对象不同。

                通信完整性

                应用系统采用密码技术保证通信过程中数据的完整性。

                通信保密性

                在通信双方建立连接之前，应用系统应利用密码技术进行会话初始化验证；

                应用系统对通信过程中的整个报文或会话过程进行加密。

                综合分析：采用密码技术保证通信过程中数据的完整性和安全性。在软件开发过程中就需要考虑这些，后续可以通过VPN、加密机等弥补。

                抗抵赖

                应用系统具有在请求的情况下为数据原发者或接收者提供数据原发证据的功能；

                应用系统具有在请求的情况下为数据原发者或接收者提供数据接收证据的功能。

                综合分析：对数据原发着和接受者提供原发和接受证据，具有不可抵赖性。系统的抗抵赖实现原理是基于数字签名技术，涉及到的设备是CA、电子签章等设备。

                软件容错

                应用系统提供数据有效性检验功能，保证通过人机接口输入或通过通信接口输入的数据格式或长度符合系统设定要求；

                应用系统提供自动保护功能，当故障发生时自动保护当前所有状态，保证系统能够进行恢复。

                综合分析：对数据有效性进行检验，防止非法信息的输入，如手机号的真实性校验，姓名格式的校验等，在软件设计时需要考虑这些问题。同时应用具有自动保护功能，应用保护可采用集群等技术解决。涉及到的安全设备主要是应用容灾设备。

                资源控制

                当应用系统的通信双方中的一方在一段时间内未作任何响应，另一方应能够自动结束会话；

                应用系统能够对系统的最大并发会话连接数进行限制；

                应用系统能够对单个帐户的多重并发会话进行限制；

                应用系统能够对一个时间段内可能的并发会话连接数进行限制；

                应用系统能够对一个访问帐户或一个请求进程占用的资源分配最大限额和最小限额；

                应用系统能够对系统服务水平降低到预先规定的最小值进行检测和报警；

                应用系统提供服务优先级设定功能，并在安装后根据安全策略设定访问帐户或请求进程的优先级，根据优先级分配系统资源。

       （9）风险管理

                将项目实施过程中出现的风险包括已成功规避的风险都在项目结项时进行总结并积累下来，形成风险操作指南，作为后期项目的一个参考。项目在立项阶段制定该项目的《风险管理计划》，每个阶段都更新相应的《风险列表》，针对风险列表中各风险进行风险的识别、分析和应对，有效规避风险。

 
应急处理

       为保证各系统运行稳定、可靠，减小故障造成的影响，特制订如下应急处理方案，分为三个部分。 

       1、故障接报处理方案 

       系统运行过程中，如发生设备故障，操作人员可根据故障现象判断故障原因，采取有效措施使设备恢复正常运行，也可与我公司售后维修部门联系，电话告知故障现象，我公司专职售后人员会根据甲方故障反馈提出合理化建议和措施，操作人员可根据该措施，使设备恢复运行。 

       2、故障处置程序 

       （1）电源故障，本系统在安装时会接入电源系统，所以电源方面的停电故障会很少，如果出现设备无电源供应的情况，操作人员应从断电的设备开始前往电源的供应方向开始排查原因，可能的原因是：插排故障、线路故障、电源时序器故障等，随后找出断电节点，解决问题。 

       （2）信号传输线路故障，如音响无声音、显示器无信号，显示无图像等，可能是传输线路问题，应从后端到前端逐一排查，可能的原因是：显示端信号选择，线路接触不良，线路损坏等，也可根据售后维修人员电话指导找出故障点解决问题。 

       （3）软件故障，本系统软件部分所占比例较大，如果使用过程中出现软件方面的问题，操作人员可手动操作调整软件状态，或者重启软件；对软件采取文件备份及双重安装确保软件可以及时恢复并正常运行。 

       3、故障事后处置程序 

       故障处理完成后应及时上报故障原因及故障解决方法，及时做记录，并通知我公司售后服务部门，以便找出故障根源所在，彻底解决此类问题，避免下次出现同样故障。
 
培训计划方案

       我公司承诺提供一套系统的培训方案。免费提供项目的系统使用和技术培训，对于所提供的培训，投标人必须保证师资力量，包括但不限于以下两种内容：

       （1）现场培训：根据需求方要求，在现场对相关技术人员集中进行系统使用和操作培训，人数不限；

       我公司提供具体的培训计划。培训内容应包含系统安装、操作和维护，培训后应保证被培训人员掌握如下基本技能：系统的功能、日常操作管理与维护，并对一般性故障进行诊断、排除和维护；熟练进行系统软件的日常维护。

       （2）高级技术培训：对需求方指定的技术人员进行高级技术培训，具体内容为系统运行维护和基本的二次开发接口培训等。

       针对本投标项目，一旦项目研制成功后，公司将与甲方就培训内容、培训时间、培训地点和培训计划进行交流商讨。公司将成立专业化的培训小组，开展为期不少于 3 天的培训，培训成员将由军事专家和项目经验丰富且直接参与本项目实施的项目经理和专业工程师担任培训讲师，真正使甲方相关人员能正确、熟练操作、使用和维护系统，实现培训的质量和效果。
 
源代码及知识产权

       我公司承诺项目所开发的源代码为自主研发，来源正当合法，未剽窃他人成果，未侵犯他人的知识产权或商秘密。若发生与上述承诺相违背的事实，由本单位承担全部法律责任。我单位保证需求方在使用货物和服务时不受第三方提出侵犯其专利权、商标权和工业设计权的起诉，甲方、需求方不承担任何连带责任和赔偿责任。
 
售后服务

       1、运行保障机构

       主要描述公司对本项目的运行保障能力。

       2、技术支持

       （1）我公司向招标方提供全方位的、有效的、及时的技术支持和服务。

       （2）我公司提供项目实施技术方案、系统测试方案、系统日常管理维护技术方案、人员培训方案等。

       （3）我公司在技术建议书中详细说明技术支持、服务的范围和程度。

       （4）本项目所要求的技术服务包含但不限定于上述技术服务项目，我公司根据自己的服务经验及能力提出更多的适合于本项目的技术服务内容。

       3、提供保期内运行服务方案

       方案中明确的内容主要有：日常维护服务、重大事项的响应、服务的请求方式、服务的请求流程、系统升级服务等。

 
产品可靠性和稳定性

       可靠性是系统产品在规定的条件下和规定的时间区间完成规定功能的能力。规定的条件是指直接与软件运行相关的使用该软件的计算机系统的状态和软件的输入条件，或统称为软件运行时的外部输入条件；规定的时间区间是指软件的实际运行时间区间；规定功能是指为提供给定的服务，软件产品所必须具备的功能。

       为满足软件可靠性要求，在本项目进行过程中，严格按照《软件产品的设计开发控制程序》执行，在每一个阶段，都要进行严格的评审。

       加强软件的测试工作，单元测试、集成测试、出公司测试，每一项都要按照流程严格组织完成，不能省略或敷衍。

       在软件编码过程中，按照软件工程化方法开发，严格遵守《软件编码规范》进行编程。

       严格软件配置管理。保证软件产品连续工作无故障。软件产品不应有内存泄露、句柄资源泄露、套接字资源泄露等缺陷。软件产品的缺陷不应引起系统死机故障。

       综合考虑系统在昼夜间环境对系统工作产生的影响，在软件的设计上采取针对性措施，保证系统既能适应于昼间，也能适应于夜间。

       综合考虑系统在高低温、高湿度、强震动、高冲击、多沙尘等环境下工作对系统产生的影响，保证系统在复杂环境下正常工作的适应性。

安全性和保密性

       安全性设计管理

       提交给用户的软件产品不包含恶意代码、病毒、木马等不良软件，能通过用户防病毒软件的检验。

       提交的软件产品在任何情况下不应造成系统数据的损坏或丢失。

       按照不同用户类型、不同的角色身份、使用不同功能模块进行数据安全控制策略设计，某一用户只能根据相应权限功能界面上进行操作。

       本次提交的软件产品的缺陷不应对用户系统开发项目的其他组成部分造成影响。如软件产品中插件出现异常时，不应导致用户系统开发项目框架程序退出，不应影响其他插件的使用。

       装备及物资数据模型属军内密级较高数据，特别是涉及到油泵车内部结构模型，在数据采集、建模及后期处理阶段等各个环节应充分考虑保密性问题，坚决保证相关数据在可控知密范围内。

可拓展性

       为适应应用的不断扩展，信息资源的不断丰富，系统平台的软硬件环境具有良好的扩展性，为后期进行多装备联机留有扩展接口，同时易于升级更新。

       系统软件专门设计关键性功能模块的测试、调试、检测工具软件，在系统工作异常情况下为用户检测与排除故障提供工具保障。

       软件专门设计用户在线帮助、电子手册等文档的检索、查询等功能，为用户快速掌握使用技巧提供保障。

       配备纸质和电子光盘介质的系统技术说明书、安装手册、使用指南等技术文档，各类文档须体系完整、内容详尽、图文并茂、直观易懂，为用户安装使用、维护保养提供保障。

       公司所提交产品应为用户及时提供培训及技术支持，对提交产品的缺陷修改、数据维护、功能维护、合理需求变更提供免费维护支持，提供用户参与系统调试联试和故障排查以及信息反馈保障。

可管理性和可维护性

       维护就是在软件交付使用后进行的修改，修改之前必须理解待修改的对象，修改之后应该进行必要的测试，以保证所做的修改是正确的。如果是改正性维护，还必须预先进行调试以确定错误的具体位置。因此，在本项目中，从以下几个方面来确保软件的可维护性。

       对软件的结构、功能、接口和内部处理过程必须有标准完善的技术文档，为参与系统设计的所有技术人员，以及用户操作使用本系统，提供易于理解的文档条件。

       诊断和调试的容易程度取决于对软件设计思路的掌握程度。本系统开发中建立体系完整、标准完善的高质量诊断和调试技术文档。在软件结构上设计专门的调试工具，以及设计标准化调试过程。

       在软件耦合、内聚、信息隐藏、局部化、控制域与作用域的关系等方面，进行可修改性设计；在设计上充分考虑系统程序从一种计算环境（包括硬件配置和操作系统），转移到另一种计算环境时的易用程度，为用户可平滑移植提供便利。

       通过在文档中描述系统需求和设计，描述系统的实现和测试，来提高程序代码的可重用性，提高系统开发的效率。

       模块故障时，系统重启后重新加载模块，正常运行，并且能够恢复故障之前的数据和状态。

       软件交互界面上提示的错误信息应明确有效，能提示错误发生的真正原因，便于故障排除，在编制代码时建立详细完备的代码注释，提高代码的可阅读性，为系统的调试纠错、升级改造提供便利。