1功能设计
1.1数据报审①数据报送主要涉及项目基本情况、项目前期审批情况、形象进度节点、资金到位使用情况、项目招投标及合同情况、稽察整改情况。项目基本情况：提供项目名称、建设规模、建设地址等基础性指标的初始化和填报。项目前期审批情况：根据实际情况，在相关审批过程完成后，报送审批相关信息。形象进度节点：在项目进入财务管理、未开工、在建阶段等过程中，报送相关的资料和数据。资金到位使用情况：定期报送资金到位和资金支出的数据。项目招投标及合同情况：项目单位在实际完成招投标及合同等相关工作后录入相关信息。督查整改情况：在日常督查过程中，项目监管单位针对具体项目填写检查意见，项目单位限期整改，并及时录入整改情况。②数据审核对项目单位上报数据进行的初审、终审操作。初审是指省、市、县监管单位对本层级的项目上报数据进行的审核操作；终审是指省专业处室对本行业上报数据的审核操作。
1.2查询统计①项目查询：可通过地区、行业、开工时间、竣工时间、总投资等关键指标的选择，列出符合要求的项目列表，并提供排序；可通过点击项目查看项目详细信息；可通过自定义选择指标，进行项目数据的查询；查询结果均可输出Excel文件。②汇总统计。提供了项目基本概况如项目数、计划下达批次数、总投资数、完成投资数、项目主管层级分类数等汇总统计，自动生成相对应表格，并可输出Excel文件。
1.3监测分析项目建设进度监测分析：通过监测项目每季完成投资额、，形象节点建设进度，实现一定时间范围内中央投资项目分地区或处室行业的建设进度监测汇总。资金计划到位使用监测分析：通过监测项目财政性资金等到位、支出情况、总资金财务支出情况，实现一定时间范围内中央投资项目分地区或处室行业的资金情况汇总。招投标及合同监测分析：通过监测项目招投标情况、合同签订情况，实现一定时间范围内中央投资项目分地区或处室行业的招投标、合同管理情况的汇总。
1.4问题预警预警地图：提供基本的地图导航功能。所有项目均在地图上进行标注，并以不同的颜色来区别正常项目和有问题的项目。预警信息查询：通过查询项目信息指标、预警事项指标，生成符合条件的项目列表，并可查看项目详情。预警监测分析：动态生成项目预警信息，并对各个层级和地区、以及专业处室等方面的预警情况进行监测汇总。
1.5项目门户个人信息：可对个人基本信息如密码、地址、所属部门等进行修改。功能导航：按照不同用户权限，提供“菜单”、“功能块”等方式导航，以方便用户进行到各功能模块。待办提醒：提供不同用户催报、催办项目的待办提醒。预警事项：当监管项目出现预警问题时，列出预警事项以提醒相关用户及时处理。电子邮件：实现系统内用户之间的信息发送功能。系统帮助：查看系统的使用帮助文档。表格下载：提供相关标准表格的下载功能。
1.6系统管理部门管理：提供部门的配置管理。用户管理：提供用户注册、维护管理，并与部门进行关联。权限管理：提供各类用户操作的权限配置。日志管理：记录各用户使用操作情况和系统运行情况。词典管理：管理各类词典条目，如：地区、处室、招投标类型等。
1.7自动服务数据仓库：对数据进行预处理，为查询统计和预警分析提供支持。预警分析服务：设置预警指标，结合数据仓库对数据进行分析，生成项目预警信息。预告与催报服务：针对监管单位对项目单位报送数据的预告和催报，系统提供短信和邮件方式的服务。
2系统安全
系统是为各级用户提供稳定可靠、质量保证的在线服务，与Internet互联，需要提供全面的安全保障体系，最大限度的保障网络与信息资源安全，保障系统的稳定运行。
2.1网络安全通过防火墙来保护内部网络，并限制Internet上的用户只能对特定服务进行访问。用防病毒软件来防止来自Internet上的病毒进入网络内部。部署必要的入侵监测系统、安全审计系统，对非授权的活动、网络信息流进行实时监控。一经发现非法信息进入，及时采取相应的措施，保证网络安全。
2.2主机安全将数据库服务器与Web等对外服务的服务器分离，放置在安全区并作为重点安全保卫对象。数据库服务器采用双机热备方式，保证应用系统的容错性，保证了应用系统的不间断运行。操作系统的安全主要在于操作系统的安全管理。制定严格的操作系统管理制度，定期检查系统配置，定期更新操作系统及应用软件的补丁，程序系统定时备份和灾难恢复等。
3应用层安全
3.1身份鉴别系统提供专用的登录控制模块，验证用户输入的登录名和密码，检查用户名和密码的正确性，验证不通过的用户不予登录。系统提供登录失败处理功能，用户登录时密码输入错误，达到控制次数后将限制登录；用户无操作一定时间后会话自动失效，自动退出系统。
3.2访问控制系统提供访问控制功能，可通过操作系统设置用户对文件的访问权限；通过数据库设置用户的数据库权限和数据表访问权限，保证用户的有效性访问；通过系统本身设置登录用户对相应模块的数据和文件的访问权限。
3.3操作审计系统提供覆盖到每个用户的安全审计功能，用户登录系统后，系统就对用户的每个操作，包括新增、删除、修改、审核等操作进行日志记录。操作日志保持在数据库中。登录用户的每个操作，系统在后台进行记录，用户无法干预或中断记录过程。日志记录用户无权进行删除、修改或覆盖。
3.4备份和恢复系统提供备份和恢复功能，保证系统在出现故障后，能够通过备份文件，快速恢复系统到可用状态。系统备份的内容包括运行环境和数据两部分。
作者：邱自若 祝世昌 单位：浙江省经济信息中心
