一、实施项目回顾
用友ERP-T6系统实施项目从20__年12月28日启动至今，在软件开发有限公司与双方领导的大力支持和关心下,用友公司咨询顾问和x项目组关键成员辛勤努力，先后完成了项目培训、业务调研、模拟运行以及切换上线等阶段性项目任务，各阶段工作基本按计划完成。
通过双方项目组共同努力，T6系统于已正式上线。目前各相关业务部门已开始全面应用用友ERP—T6系统的总帐、报表、应付、采购、库存、存货、固定资产、工资等子系统,已完成日常管理工作。
二、项目验收组织
为客观评价实施项目的任务完成情况及所取得的成果，合作双方组织成立项目验收小组，共同完成对此次实施工作的验收,小组成员如下：
x酒店项目实施成员：
软件公司咨询实施成员：
三、实施项目总体评价
项目验收小组一致认为，系统运行稳定，计算数据准确、信息传递及时，实现了最初确定的实施目标：
同时，项目验收小组一致认为，T6项目的实施是卓有成效的。双方项目组把对软件系统的理解与对企业管理的深刻认识有机的结合起来，并应用到整个实施过程中。通过规范基础管理、统一物料名称和编码、优化部分业务流程、编制全面的系统应用准则和规程，在系统全面应用的基础上有效的促进了企业管理的规范，并将对企业综合管理水平进一步提高产生积极而深远的影响。
综合以上各方面因素，项目验收小组认为x酒店用友ERP—T6系统实施达到了预期效果，符合软件开发有限公司提出的管理业务信息化、集成化的基本需求，同意接受该软件系统投入正常运行，至此该项目的实施工作基本结束，同意对该项目验收。
此次由软件开发有限公司实施的用友ERP-T6系统是成功的，在实施项目即将结束之时，对实施项目进行验收是对双方实施项目组工作成果的肯定。项目验收并不表示双方合作的结束，而是标志着双方合作新阶段的开始。实施项目验收后，用友公司将一如既往地为提供技术支持服务。按照合同规定，系统启用后进入运行维护阶段，用友公司的实施人员和技术人员继续根据合同规定负责以后的支持、维护工作。< 发布于 WENaNDaQuAN.COM >
一、软件项目业务规划
1.1项目规划
项目目标：完成电子商务安全管理软件系统的研制和开发，并进行市场化运作；对电子商务安全标准进行研究。主要功能：电子商务安全管理软件系统实现的主要功能有：（1）提供访问电子商务网站用户的身份认证、授权；授权用户在线删除，添加，更新本人信息；实现了允许一种用户可以以多种身分访问电子商务程序的身份验证和授权的功能。
（2）过滤当前用户请求中是否含有违反HTTP协议的数据存在，包括参数缺失、参数异常、参数过多；过滤当前用户请求中是否含有违反当前请求页面的数据存在。
（3）对称式和非对称式的加密解密技术：包括数字签名算法、消息摘要技术、密钥交换方法、提供基于数据库的密钥管理服务的内容。
（4）收集功能模块的日志信息，然后生成统一的日志信息，并进行分类存储(本课题提供数据库存储形式)，然后提供查询、删除等功能(用户可以对日志信息按日期、模块名进行查询、删除等操作)。
（5）随时对受保护的电子商务应用程序进行安全监控，若发现恶意代码的攻击，即刻发出报警信息。
（6）监控系统和电子商务应用程序的运行情况，若系统或应用程序出现异常，即刻发出报警信息。约束条件：本系统运行时需要JAVA运行环境人员所需工具所需资源：开发本项目需要参加人员熟练掌握JAVA、XML、TOMCAT、MYSQL、JSP、STRUTS等，开发工具使用eclipse、editplus、mysql等。
1.2项目组织与进度
本项目的开发共分四个时间段进行，具体安排如下所示：系统调研和总体方案设计3个月系统体系结构设计8个月系统程序实现8个月α测试β测试3个月
1.3开发软件所需要的工具软件运行环境
A.操作系统：Linux系统，Window20__Serve系统
B.数据库：Oracle8i/9i，SQLServer20__，Mysql
C.WEB服务器：Tomcat/Weblogic/Jboss编程语言：JAVA开发平台：eclipse测试与分析工具：paros
二、软件开发设计与程序编码
2.1软件开发设计
电子商务安全管理软件系统采用了模块化的设计理念，遵循J2EE的开发标准，充分利用了J2EE程序开发过程中所涉及到的开放源代码的应用软件。整个软件系统是在Tomcat5.5.9条件下进行的研发，开发工具选用的是Eclipse3.1，MySQL4.1提供了数据库支持。此外，还使用了诸如Spring，Hibernate，Struts，Dom4j，Log4j等免费软件和技术。从软件设计与软件开发的角度看，电子商务安全管理软件系统的设计规划遵循了如下设计原则：
（1）电子商务安全管理软件封装了许多功能强大、易于使用的软件功能模块，对于统一安全接口标准研究十分必要。
（2）软件的开发大量采用组件化、J2EE技术，独立于操作系统与数据库系统。软件内部的模块大量采用Bean，进行业务逻辑的封装，可以方便利于网络层的请求响应调用。
（3）系统采用XML文件格式来响应业务请求，这样可以实现系统逻辑各层之间良好的通讯和接口。
（4）全面考虑电子商务安全的各种需求,设计统一的标准化的软件结构,使各种网络安全技术运行在软件框架之下,共同保护电子交易安全。
（5）提供开放的API接口,这样使其他公司的软件产品可以轻易的集成到这个软件系统平台上。
2.2程序编码
安全代理：安全代理模块就像一个数据采集器；在电子商务安全控制中心中分析的所有HTTP信息都是通过安全代理模块采集的。此外，安全代理模块还负责在分析后将反应结果返回给用户。开发安全代理模块所使用技术：ServletFilter。
（1）认证授权模块。身份验证和授权认证模块提供一种基于JAAS体系结构的认证解决方案。身份认证是用户或计算设备用来验证身份的过程，即确定一个实体或个人是否就是它所宣称的实体或个人。授权确定了已认证的用户是否能够访问他们所请求的资源或者执行他们所请求执行的操作。
（2）数据过滤模块。数据过滤模块实现两种分析算法：模式匹配算法和行为建模算法。一种是基于误用检测算法的模式匹配，另一种是基于异常检测算法的行为建模。
（3）协议过滤模块。根据电子商务网站管理员的人工配置和HTTP协议细节执行协议过滤算法，针对于安全数据中出现的冗余信息、检测出的缺失信息，以及异常信息分别进行安全分析，并且触发相应的安全动作。
（4）安全监控模块根据安全分析的`结果与事先定义的安全动作，模块采用相应的指定动作。此外，这个模块将向安全代理模块发送动作指令。如果发现黑的客入侵，就随时触发“拒绝”动作，然后发送警告给应用程序的管理员。同时，将恶意的入侵请求存入到数据库作为入侵分析的日志文件。因此，攻击者将会收到一个出错页面或者请求被禁止的页面。
（5）应用监控。应用监控模块主要实现了对于访问电子商务应用程序、安全代理模块的应用配置和应用监控功能。实现了应用程序和电子商务安全管理软件系统的动态配置、实时监控电子商务安全管理软件系统的响应速度。
（6）加密解密模块。加密解密技术对于用户要传输的信息进行加密操作，可以有效地保护信息的安全。加密解密模块的实现方案使用平台通用开发包JCE(JavaTMCryptographyExtension)，它的加密解密算法的强度较高，算法灵活，适应于多种平台，从而使得用户的敏感信息可以得到更好的保护。提供完善的加密解密服务接口，提供密钥管理功能，包括密钥存储、检索和密钥自动更新的功能，提高密钥的安全性和保密措施。
（7）日志管理模块。日志管理模块的总体实现方案基于开放源代码项目—Log4j，主要实现了为电子商务安全管理软件系统的功能模块生成统一格式的日志信息，对产生的运行日志、安全日志进行统一的日志管理，针对不同来源的日志将其保存到不同的日志文件。
一、项目基本信息
二、人员名单
项目组成员：
验收人员：
三、项目软硬件清单
四、软件备份
五、项目回顾（以下红字内容根据实际情况修改）
1、实施主要阶段
供热公司x项目从20xx年1月20日启动，在供热公司与介休九天科技有限公司双方领导的大力支持和关心下，通过介休九天科技安装人员和供热公司关键成员的x勤努力，先后完成了架设线路。安装设备。调试等阶段x项目任务，各阶段工作基本按计划完成。
2、系统应用
通过双方项目组的共同努力，供热公司x系统于20xx年1月26日正式使用。目前供热公司各相关人员利用x来完成日常管理工作。
3、项目总体评价
3.1、是否达到项目预期目标
项目验收小组一致认为，系统运行稳定，回传图像清晰，实现了最初确定的实施目标：
（1）可以提供适时的工作画面，便于领导及时调整。
（2）通过硬盘录象回放，可以了解最近的工作情况。
（3）通过画面回传，给煤场安全提供保障。
3.2、项目成功的原因
实施项目的成功得益于以下几个方面：
（1）双方领导对项目的重视及对项目组工作的大力支持；
（2）供热公司各业务部门对项目组工作的积极配合；
（3）九天公司具有x水准的顾问队伍。
4、项目验收
综合以上各方面因素，项目验收小组认为供热公司x项目达到了预期效果，符合供热公司提出的基本需求，同意接受该x系统投入正常运行，至此该项目的实施工作基本结束，同意对该项目验收。
此次在供热公司进行的x项目是成功的，在实施项目即将结束之时，对实施项目进行验收是对双方实施项目组工作成果的肯定。项目验收并不表示双方合作的结束，而是标志着双方合作新阶段的开始。实施项目验收后，介休九天公司将一如既往地为供热公司提供技术支持服务。按照合同规定，x系统启用后进入运行维护阶段，介休九天公司的实施人员和技术人员继续根据合同规定负责以后的支持、维护工作。
六、项目验收
备注：验收报告是贵公司项目转入售后服务的依据，请客户根据验收报告核实数据备份等信息，并将您的意见及售后联系人认真填写。
我公司售后服务电话：
备注：实施部、技术中心与工程部兼用，有些感觉不适合当个项目用的可以先删了。
一、验收目的
为使信息化项目建设按照标准要求进行，确保项目竣工后达到有关要求和标准，并能正常投入运行，必须进行项目验收。
二、验收对象
参与项目建设的施工单位。
三、项目验收的前提条件：
（1）所有建设项目按照要求全部建成，并满足使用要求；
（2）各个分项工程全部验收合格；
（3）已通过软件确认测试评审；
（4）已通过软件系统测试评审；
（5）软件已置于配置管理之下；
（6）各种技术文档和验收资料完备，符合合同的内容；
（7）系统建设和数据处理符合信息安全的要求，涉密信息系统需提供主管部门验收
的合格x书；
（8）外购的x作系统、数据库、中间件、应用软件和开发工具符合知识产权相关政
策法规的要求；
（9）各种设备经加电试运行，状态正常；
（10）经过监理方同意；
（11）经过相关主管部门和项目业主同意；
（12）合同或合同附件规定的其他验收条件；
四、验收方法
项目验收是项目开发建设中有组织的主动x行为，它是对项目建设高度负责的体现，也是项目建设成功的重要保x。切实做好项目建设中的验收工作至关重要，应当采取有效措施，实实在在做好。为保x项目验收质量，针对不同的验收内容，在实施验收x作中，可以采取以下不同的方法：
（一）登记法
对项目中所设计的所有硬件、软件和应用程序一一登记，特别是硬件使用手册、软件使用手册、应用程序各种技术文档等一定要登记造册，不可遗漏，并妥善保管。对项目建设中根据实际进展情况双方同意后修订的合同条款、协调发展建设中的问题进行登记。
（二）对照法
对照检查项目各项建设内容的结果是否与合同条款及工程施工方案一致。
（三）x作法
这是项目建设最主要的验收方法。首先，最项目系统硬件一一实际加电x作，验x是否与硬件提供的技术x能相一致；其次，运行项目软件系统，检验其管理硬件及应用软件的实际能力是否与合同规定的一致；第三，运行应用软件，实际x作，处理业务，检查是否与合同规定的一致，达到了预期的目的。
(四)测试法
对能使用检测仪器进行检测的设备，实施应当一一进行实际测试，检查是否和设备、实施的规格、x能要求相一致。
五、验收步骤
（一）需求分析
项目监理单位组织人员对项目进行验收需求分析，针对项目验收，监理单位需配备2名有经验的工程师和一名行业专家来组成项目团队，负责具体工作。
（二）编写验收方案（计划书）
项目监理单位在对项目进行深入的需求分析的基础上编写验收方案（计划书），提交业主单位审定。
（三）成立项目验收小组
实施测试验收工作时，应当成立项目验收小组，具体负责验收事宜。
（四）项目验收的实施
严格按照验收方案对项目应用软件、网络集成效果、系统文档资料等进行全面的测试和验收。
（五）提交验收报告
项目验收完毕，对项目系统设计、建设质量、设备治疗、软件运行情况等做出全面的评价，得出结论x意见，对不合格的项目不予验收，对一流问题提出具体的解决意见。
（六）召开项目验收评审会
召开由验收委员会全体成员参加的项目验收评审会，全面细致的审核项目销售小组所提交的验收报告，给出最终的验收意见，形成验收评审报告提交项目业主存档。
六、验收程序
（一）初验
1、申请：项目竣工后经测试和试运行合格，施工单位根据合同、招标书、计划任务书，检查、总结项目完成情况后向业主提出初验申请。
2、方式：项目业主组织监理和施工单位进行初验。
3、施工单位提供材料：初验、完工报告、项目总结、一级要求的验收评审资料。
（二）终验
1、申请：初验合格后，项目业主根据合同、招标书、任务书，检查、总结项目实施和完成情况后向主管部门提出验收申请。
2、经过审核，材料齐全则由主管部门组织验收。
验收工作有由主管部门和项目业主、监理等单位和专家组组成验收小组进行验收。验收工作分为两个步骤：验收小组和验收评委会评审，由验收小组共同确定验收时间、评审时间及其他安排。
（1）验收小组验收
验收小组一般由5-8人组成，成员由主管部门和项目业主的管理人员、监理单位x技术人员共同完成。验收时参照相关验收内容及标准进行，验收后必须提交验收报告。
（2）验收委员会评审
验收委员会一般由8-15人组成，成员由验收小组及主管部门、项目业主和监理单位的领导、专家等组成。验收委员会评审一般采取会议评议方式进行，听取验收总结报告说明、验收小组验收结果及意见，通过评审提交验收评审报告。
（3）项目业主提供材料：验收申请、项目建设总结x评价报告（组织与实施协调）、项目实施报告（技术、项目管理、质量控制）、相关文档资料、验收安排计划、验收小组及委员会名单、验收计划书（由监理单位负责）
3、验收签字
经过验收、评审形成的验收报告和评审报告，验收委员会成员签字。
七、验收依据
作为项目验收的依据，一般选用项目合同书、国标、行业标准和相关政策法规、x惯例等。
（一）项目合同书
签定的项目有关合同
（二）国家标准
硬件、软件、布线、安全等
（三）新疆省信息化项目建设管理暂行办法
（四）其他
具体验收标准和一句由监理单位根据具体项目情况提出，主管部门和项目业主审定。
八、验收内容和标准
根据具体项目实际制定，由项目监理单位负责编写，主管部门和项目业主审定。项目验收标准是判断项目成果是否达到要求的一句，因而应具有科学x和权威x，只有制定科学的标准，才能有效的验收项目结果。验收内容一般包括测试（复核）、资料评审、质量鉴定三部分。
验收的内容包括以下几个部分：
（一）验收内容一般包括软件验收（按功能要求的可执行软件、开发计划文档、详细设计文档、质量保x计划、设备相应附件、设备运行、网络运行等）
（二）验收评测工作主要包括：文档分析、方案制定、现场测试、问题单提交、测试报告；
（三）验收测试内容主要包括：功能度、安全可靠x、易用x、可扩充x、兼容x、效率、资源占用率、用户文档。
（四）文档验收标准一般包括：文档完备x、内容针对x、内容充分x、内容一致x、文字明确x、图表详实x、易读x、文档价值等。
（五）软件、硬件验收标准要符合国家和相关标准。
需要评审的资料包括以下几个部分：
（一）基础资料：招标书、投标书、有关合同、有关批复文件、系统设计、系统功能说明书、系统结构图、项目详细实施方案。
（二）项目竣x料：项目开工报告、项目实施报告、项目质量测试报告、项目检查报告、测试报告、材料清单、项目实施质量与安全检查记录、x作使用说明书、售后服务保x文件、培训文档、其他文件。
（三）软件开发文档：需求说明书、概要设计说明书、详细设计说明书、数据库设计说明书、测试计划、测试报告、程序维护手册、程序员开发手册、用户x作手册。
（四）软件开发管理文档：项目计划书、质量控制计划、配置管理计划、用户培训计划、质量总结报告、会议记录和开发进度月报。
九、验收结论
验收结果分为:验收合格、需要复议和验收不合格三种。符合信息化项目建设标准、系统运行安全可靠、任务按期保质完成、经费使用合理的，视为验收合格；由于提供材料不详难以判断，或目标任务完成不足80%而又难以确定其原因等导致验收结论争议较大的，视为需要复议。
1、项目凡具有下列情况之一的，按验收不合格处理：
（一）未按项目考核指标或合同要求达到所预定的主要技术指标的；
（二）所提供材料不齐全或不真实的；
（三）项目的内容、目标或技术路线等已进行了较大调整，但未曾得到相关单位认可的；
（四）实施过程中出现重大问题，尚未解决和作出说明，或项目实施过程及结果等存在纠纷尚未解决的；
（五）没有对系统或设备进行试运行，或者运行不合格；
（六）项目经费使用情况审计发现问题的；
（七）违犯法律、法规的其他行为；
2、验收结论确认和处理
由主管单位同相关部门根据验收已经和相关资料得出结论，并进行确认。
3、项目验收结论的处理
（一）验收结论为验收合格的，项目业主将全部验收材料同意装订成册并连同相应的电子文档分别报主管部门及相关部门备案。
（二）验收结论需要复议的，主管部门以书面形式通知建设单位在三个月内补充有关材料或者进行相关说明。
（三）验收结论为验收不合格的，主管部门以书面形式通知项目业主和设计、施工单位，限期整改，整改后试运行合格的，项目业主重新申请验收。
（四）未通过验收的信息化项目，不得交付使用。
十、项目交接
项目竣工验收合格后，应班里项目交接手续。项目的移交包括实体移交和项目文件移交部分。十一、各项目业主和监理单位要严格参照此方案开展项目验收工作。