（电子商务）电子商务平台方
案
目录
1．项目建设背景 5
2．电子商务平台建设方案概述 5
3．项目设计原则 6
4．总体设计 7
总体架构 7
业务架构 9
技术线路 10
面向对象的分析设计方法 10
多层结构 10
5．系统功能设计 11
统壹信息门户 11
资料管理平台 11
资讯管理 11
商品管理 11
消费者管理 12
收藏关注 12
交易帐户管理 12
资金账户管理 12
网络推广平台 13
网购兴趣统计 13
积分项目 17
网络杂志 18
商品展示 19
在线推广 21
定制信息通报 22
广告发布 22
信息咨询平台 23
在线搜索 23
在线导购 23
呼叫中心语音咨询 25
评论平台 25
评论管理 25
论坛 25
社区 25
业务交易平台 25
订购报价 25
支付结算 26
电子标签防伪系统 29
物流跟踪 30
退货管理 30
服务评分 30
手机网络平台 31
短信订阅 31
手机上网访问 31
手机内嵌系统 31
系统后台管理 32
个人设置 32
用户及权限管理 32
日志及访问统计 32
数据备份及恢复 32
数据清理 33
充值卡管理 33
积分分值设置 33
物流信息维护 33
6．网络设计 33
系统安全体系 36
网络安全 36
操作系统级安全 36
用户级安全 36
模块级安全 36
数据库级安全 37
7．项目实施方案 37
技术力量和人员 37
进度计划 38
验收标准 39
项目质量控制 39
项目应急方案 41
培训计划 44
售后服务 44
售后服务内容 44
售后服务流程 45
响应速度 45
1． 项目建设背景
相对于传统的商品交易，电子商务以其 24小时开放的空间和潜在的客户遍及世界各地等优势得到
迅速的发展。在信息技术高度发展的今天，通过互联网实现商品的网上交易已经不是什么稀罕的事情，
很多大集团 X公司在传统业务得到很好发展的情况下，也纷纷通过网络直销体系来扩张业务，比如国内
鞋类品牌达芙妮，在其官方购物网上，甚至推出壹些专卖店中没有的限量订购特色服务，以提升品牌的
形象。
传统意义上的电子商务，是指在互联网的虚拟环境中完成寻找、沟通、交易、结算等壹系列商务
环节的模式。自上世纪 90年代以来，电子商务得到迅速发展，以其市场全球化、交易快捷化、成本低
廉化、交易透明化、交易标准化、交易连续化等优点，博得了用户的喜爱。目前，流行的电子商务交易
规则分类有 B2B、B2C、C2C，电子商务综合平台的主要技术问题集中在网络交易信息安全保障、网络购
物环境（网站风格）的设计、商品的展示效果、支持商品的网络推介的功能设计、网购兴趣统计和在线
导购等方面。
日本通电子商务平台属于 B2C分类，在线销售的商品种类可规划约 5000-6000种，主要为各类流
行商品，附带其它配件，产品在线货量和店铺货量无联系，定位为中端产品，针对具有支付能力的 20-35
岁对时尚产品注意的群体。
项目的目标为：
1. 为会员用户提供在线购物服务；
2. 为 X公司管理层提供销售等统计数据；
3. E-marketing；
4. 网站上线后产品更新维护。
2． 电子商务平台建设方案概述
项目建设方案的设计不仅包含普通电子商务网站所具有的用户资料管理、商品展示和网上交易功
能，仍结合社区、论坛功能，增强买卖双方的交流，发展人气；同时设置许多辅助网络推广的功能，比
如网购兴趣统计、在线推广、积分项目、信用管理、会员排名、定制信息通报、网络杂志、广告发布等
功能，以及在网购兴趣统计的基础上，对用户进行在线导购。
在本方案中所有的资讯和功能通过统壹信息门户展现给用户，且从用户身份鉴别、用户权限控制、
信息的传输安全、信息的存储安全等方面解决信息的网络交易信息安全，结合 FLASH技术展示商品且提
供高性能的搜索服务，同时运用数据挖掘和分析技术对站点来访者的网络冲浪行为进行多角度分析，发
现各来访者行为特点，且对所有数据进行计算和整理，充分显示壹定时间段内来访用户的消费兴趣和购
物偏好，从壹全新角度细分来访者特性，为广大互联网商业用户、企业用户和平台的运营决策提供数据
依据。
为了满足全球不同地区用户的快速登录和使用，本方案的网络设计采用通过多 ISP（互联网服务
提供商，比如电信、联通等）接入的方式解决不同 ISP访问速度瓶颈问题，同时采用链路负载均衡技术。
为了要保证世界各地的网络访问速度，采用在异地（台湾、美国、日本等）租用服务器主机，通过 CDN
服务，以解决 Internet网络拥塞状况，提高用户访问网站的响应速度。
3． 项目设计原则
日本通电子商务平台面向亚太地区，所以在设计上除了中文外，我们同样需要预留多语言版本，
考虑多币种和跨时区的问题。项目的设计原则是，保证平台的灵活性、可扩展、可重用、可维护等特性，
同时，在建设过程中，需要避免大量、重复的软件开发，具有广泛的开放性。在遵循这些基本原则的同
时，仍需要坚持以下原则：
1. 统壹标准，统壹规范
统壹规划设计，建立统壹的数据标准和技术标准。
2. 安全性原则
系统安全性和保密性对于计算机软件系统是至关重要的，系统中的任何数据丢失、数据错误以及
数据泄露都有可能对 X公司和相应的业务客户带来巨大的经济损失，所以在方案设计中要充分考虑系统
的安全和保密因素，保证系统数据不会被非法修改、窃取、破坏。
3. 稳定性原则
本系统设计要具有高稳定性，系统在正常的访问使用过程中能够稳定、可靠地进行业务数据处理。
4. 高效性原则
由于系统随时都可能需要处理且发的业务请求，所以要求系统设计要尽可能紧凑、高效，尽量加
快每次业务请求的响应时间，避免出现用户需要长时间等待系统进行数据处理的情况。
5. 技术先进性原则
系统方案设计和软件开发的实现应采用先进、成熟的软件设计技术，所采用的开发和实现技术应
符合今后的技术发展潮流，使得整个系统具有更长的技术生命周期，从而保护系统的开发投资。
6. 可扩展性原则
系统要充分考虑今后平台业务的发展、运营管理体制的改变等因素，系统设计要具有高度的灵活
性和可扩展性，以便于在今后业务情况发展、变化时，能够根据应用需求的改变而方便地扩充和调整系
统功能，从而满足新的应用需求。
7. 易维护性原则
系统设计应该便于安装、升级和维护，尽可能减少因系统维护问题对平台的管理服务产生影响。
8. 易使用性原则
系统的用户接口界面设计应符合用户已有的操作习惯，系统操作应易学易用。
4． 总体设计
总体架构
日本通电子商务平台的架构由四层俩体系组成，“四层”分别是：应用层、支撑层、资源层、基础
层；俩体系分别为：身份认证和安全体系、运行维护保障体系，如图 -1所示：
图 -1系统总体架构
应用层
在顶层提供统壹信息门户，为客户提供服务的窗口，同时也是平台管理的入口。
支撑层
提供搜索服务，对商品销售、评论等根据若干年保存的数据资源进行挖掘分析，以获得平台发展、
支持、服务的可靠的决策依据，为客户、平台管理者提供统壹消息、邮件服务、文档管理等协同工作支
撑的功能。
资源层
资源层提供为客户服务、管理者分析的最基础的数据资源。
基础层
基础层是平台的基本构架环境，包括数据库服务器、应用服务器/Web服务器、交换机、存储设备、
计算机网络、呼叫中心接入、有/无线通讯服务等。
身份认证和安全体系
平台安全系统设计除了包含计算机网络、主机、应用系统等进行安全规划之外，系统运行的安全
设计也是安全规划的重要内容之壹。
运行维护保障体系
运行维护保障机制包含统壹性和标准性、公众服务性、专业性、权威性。因此，运行维护机制要
把握三个要素：
1. 要保持“库”的内容最新的现势程度；
2. 要适应社会对“库”多样化的服务要求；
3. 要提供简便、规范、畅通的基础数据输入/输出手段。
业务架构
如图 -1所示，日本通电子商务平台采用 B2C模式，运营维护后台人员将商品介绍和在线货量
等信息在电子商务交易平台上发布，消费者通过互联网访问交易平台，在找到满意的产品后进行在线订
购，通过网络银行支付，订单信息发送到物流商系统，完成货物配送。消费者也能够通过呼叫中心和服
务人员交流咨询，平台仍能够通过电子邮件，手机短信等方式和消费者联系。
图 -1电子商务交易平台业务架构
技术线路
面向对象的分析设计方法
面向对象的方法是当今大型软件系统开发使用的主要设计、分析、实现方法。面向对象的方法能
够很好地掌握系统的本质，保证系统的相对稳定性。面向对象的方法能够提高开发的效率和质量。
多层结构
在系统设计中采用多层结构，其主要的优点如下：
1. 安全性加强。应用服务器把客户和数据库服务器分开了，客户端不能直接访问数据库服
务器。应用服务器可控制哪些数据被改变和被访问，以及数据更改和访问方式。另外，
对应用和数据的存储权限能够分层进行设定，这样，即使外部的入侵者突破了客户端的
安全防线，若在应用服务器和数据库服务器中备有另外的安全机构，系统也能够阻止入
侵者进入其他部分。
2. 效率提高。多层结构中，客户端和应用服务之间的链接实际上只是壹些简单的通信协议，
而和数据库服务器打交道所需要的设置或驱动程序，均由应用服务来承担，这既减轻了
客户端的负担，也降低了数据库服务器的链接代价，使数据库服务器专心于数据服务而
不是频繁地和客户端的应用程序交流。
3. 易于维护。由于应用逻辑被封装到了应用服务器中，因此，当应用逻辑发生变化时，仅
需修改应用服务器中的程序，客户端的应用程序不必更新，维护的代价大大降低。
4. 可伸缩性。多层结构是明确进行分割的，逻辑上各自独立，且且能单独实现。由于它们
是逻辑划分的，和物理位置不壹定相对应，因此它们的硬件系统构成是很灵活的，各部
分能够选择和其处理负荷和处理特性相适应的硬件。
5. 开放性。由于应用服务器的每个组件都有标准的接口，用户能够重写自己的客户端程序
和自己的浏览器程序。
5． 系统功能设计
日本通电子商务交易平台建立统壹的信息门户，包含资料管理平台、信息咨询平台、商品评论平
台、业务交易平台、网络推广平台五个子系统，且和手机网络平台结合。
统壹信息门户
日本通电子商务交易平台通过统壹信息门户，为所有的用户和功能应用提供统壹的入口，对不同
用户角色，允许其根据权限访问平台上的相应应用和信息资源，仍提供搜索功能、内容聚合能力、目录
服务、安全性、协作支持、知识获取、前后台业务系统集成等多种功能。门户的功能、性能、使用方便
程度对整个平台的实施效果有决定性的作用，主要实现以下几个方面的功能。
1. 提供用户注册入口。鼓励游客注册为平台用户，用户拥有平台的角色身份后，就能够享受每种
身份对应的权限，使用平台的相应功能。
2. 用户登录后系统根据用户的权限展示用户所能阅读的内容和能使用的功能。
3. 信息门户首页是整个平台的形象象征，设计上简洁生动，在视觉效果上不断出新。
4. 其它功能：找回密码、个人信息修改、密码修改、退出系统等功能。
5. 能够作为多种语言版本的统壹入口。
资料管理平台
资讯管理
提供资讯的展示和后台编辑管理功能，发布平台规章制度和用户操作手册等资讯。
商品管理
电子商务交易平台需要建立庞大的商品信息资源库，包括规格信息、文字介绍、图片资料等，同
时关联和商品相关的评论信息，商品的点击量和购买量等。
所有商品通过后台上架，平台的管理人员能够根据平台推广的整体考虑对商品进行分类，对会员
的消费行为进行引导，也方便消费者的搜索。
消费者管理
消费者管理提供对个人基本信息的维护和对感兴趣资讯的订阅。
平台管理员能够对所有的会员进行分组管理，以方便推荐方案的确定，宣传资料的分发等。
收藏关注
消费者在浏览平台网站的过程中，能够将自己感兴趣的商品添加到收藏夹中，且能够将收藏的内
容进行分类整理。
平台管理员能够根据会员的注册信息，定期向其提供个性化的商品推荐。
交易帐户管理
记录平台所完成的每笔交易，包括交易商品、交易时间、交易金额、付款方式等，且能够关联查
询到售后服务评分等信息。用户能够查见自己的交易记录。
消费者能够使用充值卡（代购券），或者通过第三方或网络银行支付的方式进行消费。
资金账户管理
电子商务交易平台的支付不仅能够通过和第三方支付或银行做接口的方式实现，也能够通过使用
资金账户中的资金来直接支付。
消费者能够采用购买充值卡（代购券），使用第三方支付或网络银行充值，或者线下直接给平台汇
款的方式往资金账户中充值。对于购买充值卡的方式，资金账户中账目的存入由消费者完成。消费者在
购卡后登录系统，刮开覆盖卡号、密码的涂层，输入卡号和密码，系统验证无误后将充值金额存入相应
的账户，且记录充值时间、卡号、金额和操作人员等。对于直接汇款的方式，在平台收到资金后，由平
台的管理人员将账目录入，记录缴交的时间、缴交方式、缴交金额和操作人员等。消费者能够利用账户
中的资金进行消费，系统记录消费的时间、用途、金额、操作人员等，同时将资金的变动在账户余额中
反馈。
资金账户管理对平台用户和平台间的资金往来进行管理，系统详细记录账目的每笔收支，计算账
户余额，且提供账目清单的查询和打印。
网络推广平台
网购兴趣统计
通过对所有平台访问者的互联网冲浪方式来统计访问者的网购兴趣，显示壹定时间段内来访用户
的消费兴趣和购物偏好，从壹全新角度细分来访者特性，为用户和平台决策提供数据依据。网购兴趣的
统计包括对所有访问者的站内站外网络冲浪行为统计和对某个访问者浏览方式的分析。
一、 对所有访问者的网络冲浪行为统计
对所有访问者的站外访问行为进行统计的案例比较少，目前主要的实现方式是通过收集访问者的
浏览历史记录来统计访问者点击了哪些网站，从哪里访问来的，停留了多久，从而判断访问者的偏好和
网购趋势。比如雅虎统计中有提供“访客网购兴趣”功能模块，就是依托雅虎统计的数据基础和自身强
大的分析和处理能力，通过对用户站点来访者在各类购物网站上的行为进行多角度分析，发现各来访者
行为特点，且对所有数据进行计算和整理，采用图表的方式，为用户呈现查见最为直观、理解最为简单
的信息，让结果壹目了然，如下图 -1所示：
图 -1所有访客消费兴趣统计
二、 站内访问精确统计
通过对会员以及浏览者访问过的站内页面进行统计分析得到每件商品或每类商品的关注程度的精
确数据，统计结果以列表的方式在相应的页面展示出来，如下图 -2所示：
图 -2站内访问精确统计
同时仍能够将统计结果相关联，给出关注某壹商品的人仍关注哪些相关的信息，如下图 -3
所示：
图 -3站内关联访问统计
三、 某个访问者浏览方式的分析
跟踪每个网站访问者的浏览方式，记录访问者浏览过的页面，同时根据访问者点评的商品类型、
已经购买的商品和登记的用户资料信息等，判断访问者的购物兴趣，以此作为推荐依据，为访问者推荐
的商品。这种模式能够参考豆瓣网和当当网，如下图 -4和图 -5所示 1：
图 -4网购兴趣推荐
图 -5网购兴趣推荐及点评
积分项目
为了平台的推广，平台仍提供对用户积分进行累积（加）和兑换（减）的功能。根据平台运营方
提供的积分规则，将用户获得的积分累加到用户的积分帐户上，同时配合平台针对积分推出的优惠活动，
能够根据积分的多少对商品进行打折，或开展积分兑换等活动，将已经消费（兑换）掉的积分从用户帐
户上扣除。
系统提供积分设置的功能，对涉及到积分的行为操作能够由平台管理人员在后台设置分值，以数
值的正负标识对积分的加减。比如当用户发表壹篇评论，系统读取积分分值设置表，其中发表壹篇评论
对应的分值为“+1”，那么系统就将该用户的积分加 1。平台的管理员也能够进入积分管理模块，用纯
手工的方式对用户的行为进行例外积分的增减。
为了配合平台的积分兑换活动，系统提供参和兑换活动商品的设置和积分换算。比如平台管理员
能够将某壹商品设置为积分兑换的商品，同时设置兑换所需的分值，以及用于兑换的商品数量。用户能
够浏览兑换商品，查见每件商品需要的积分值和剩余的商品数，如果同意兑换，系统判断用户是否有足
够的积分，有的话将积分从用户的帐户扣除，且将兑换信息反馈给平台管理人员，平台管理员将兑换的
商品寄出，完成商品兑换操作。积分兑换商品的管理和平台上其它商品相同，包括展示、评论等。
同时积分项目仍预留和其他积分项目的接口，对平台外的积分进行跟踪展示。
网络杂志
平台配合日本通电子商务平台的网络推广，提供网络杂志的编辑、浏览工具和杂志群发功能。
当下流行的电子杂志大多是通过 FLASH技术来实现的，用户能够下载工具软件，通过杂志制作工
具将需要的内容放入杂志中，包括图片、文字、音乐或视频片断等，进行排版且设置相关的动作效果，
生成风格各异的网络杂志，然后上传到网站上去，支持在线阅读或下载到本机阅读。平台运营人员能够
定期制作网络杂志，将杂志进行群发，用于宣传。如下图 -1和 -2所示：
图 -1网络杂志制作
图 -2网络杂志效果
商品展示
在平台上的所有商品能够按照不同的特性进行分类，方便用户的挑选。每件商品信息的展示采用
滤镜的方式，能够随着鼠标的移动查见图片的细节，具体参见下图 -1和图 -2所示。
图 -1商品信息展示
图 -2商品细节图片显示
用户能够查见商品的详细信息，包括商品介绍，规格，相关评论等，系统也会跟据页面的内容给
用户提供些推荐商品。用户能够将该商品添加到收藏夹或者放入购物车中。
在线推广
平台支持商品的在线推广，每个会员用户都能够通过管理后台获得到相应的商品推广代码，他们
能够把这个代码投放到自己博客、空间、网站、网上通讯工具的个人资料里面，提供多种接触电子商务
平台的渠道，以达到宣传的目的。平台对这段代码进行跟踪，统计点击率，能够根据优惠规则转化为积
分等。对于通过在网上点击这段代码后进入到网站，且成功购买商品的用户，推广帐号将会获得相应的
奖励，比如佣金返回等。这是壹种双赢的模式，不仅推广了市场，宣传了平台，同时也给更多的会员多
了壹份收入。
图 -1作品推广代码复制
定制信息通报
平台提供手机短信和群发邮件俩种方式进行定制信息的通报。
系统提供定制信息编辑页面，平台管理员能够在页面中提供信息链接地址，或直接将通报信息内
容在页面中显示。定制信息编辑完成后平台管理人员能够给不同网购兴趣类别的用户组，发送定制的宣
传信息。
广告发布
平台在界面设计中预留广告位置，支持多种广告形式，包括传统的 BANNER、LOGO、友情链接、浮
动窗口、弹出窗口等。这种方式的广告，广告投放方直接和平台（广告发布方）结算，由后台管理人员
按照预留的位置大小将广告图片、文字或 FLASH动画添加到相应的位置，设置显示的有效期，对于浮动
窗口广告仍能够设置显示延时，比如显示 5秒后自动关闭。
另壹种广告形式能够和谷歌广告、阿里巴巴、百度主题等合作，这种方式不用维护和广告客户之
间 的 关 系 ， 以 谷 歌 AdSense内 容 广 告 和 搜 索 广 告 的 模 式 为 例 （ 能 够 参 考
https:///adsense/login/zh_CN/?hl=zh_CN&sourceid=aso&subid=ww-zh_CN-et-ads&medium=link），
AdSense内容广告会自动抓取平台网页的内容，且投放和平台的受众和网站内容匹配得最相关的广告，
包括文字广告或图片广告，让读者发现它们确实有用；AdSense搜索广告能够为访问者提供 Google网
络及网站搜索功能，且通过在搜索结果页上展示 Google广告来获得收入，当用户从电子商务平台搜索
网络的时候，广告就会和搜索结果壹起显示，如果有人点击广告，电子商务平台就会获得收入，这部分
收入将由谷歌的电子转帐付款系统，每月直接转入的银行帐户中。也就是说这种方式的广告对于平台（网
站主）来说，只要提供壹个发布广告的位置，就有可能获得广告收益。谷歌 AdSense也允许用户对将在
网站上发布的广告进行限制，比如滤除特定的竞争对手或广告客户，对广告单元和颜色的定义等。
广告在网站上的展示效果如下图 -1所示：
图 -1广告发布效果
信息咨询平台
在线搜索
日本通电子商务平台支持对多种语言的搜索，包括页面资讯的搜索和数据库中信息的搜索。用户
能够对多种关键字（主题分类、关键字、尺寸等）进行搜索快速地寻找到自己想要的商品，查见相关的
资讯等，且能够根据信息的发布时间，相关程度或产品价格等用户关心的内容进行排序，满足用户对信
息的搜索。
在线导购
在线导购系统，能够通过对访问者各方面背景、互联网冲浪的方式和浏览网站的方式来判断其是
否是有价值的潜在客户，也就是在网购兴趣统计的基础上，模拟真实拍卖和销售场景中，销售员会对眼
前的客户给出判断，来决定跟谁交流壹样，由后台导购人员发起壹条会话消息给用户，在用户的浏览页
面上或浏览页面的右下脚进行提示，邀请用户进行壹番对话，解答他们的问题，为他们提出建议。如下
图 -1所示：
图 -1消费者接收会话
消费者也能够通过点击页面上的图标，主动要求和在线导购进行通话来答疑解惑，如下图 -2
所示：
图 -2消费者发起会话
呼叫中心语音咨询
消费者也能够通过呼叫中心来咨询，采用电话导购的方式和服务人员交流咨询以获取更详细的信
息，也可通过手机短信、E-mail、传真等呼叫中心具备的功能实现信息发布、查询、订购。
评论平台
评论管理
消费者能够对每件商品进行评论和打分，所有这些和商品相关的信息通过商品的唯壹标识关联。
论坛
平台开设 BBS论坛，发布平台公告，由后台管理人员开设板块，设置版主，供用户讨论各种有趣
的话题，发布信息。在 BBS上能够发表壹个主题，让大家壹起来探讨，也能够提出壹个问题，大家壹起
来解决等。增强买卖双方的交流，发展人气。
社区
和 SNS软件供应商合作，为平台提供 SNS社区的功能。用户能够开辟个人博客，创建自己擅长领
域的圈子邀请好友加入形成壹个小型的论坛，从而构建壹个以好友关系为核心的交流网络。增强买卖双
方的交流，发展人气
业务交易平台
订购报价
消费者能够将有购买意向的商品放入购物车，允许壹次购买多件商品。能够对购物车内的商品进
行修改，查见商品的详细信息。确认要进行交易，能够进入结算中心。在结算中心，消费者对送货地址、
送货方式、时间要求等物流信息进行确认，且能够索要发票。
系统进行结算且报价，读取消费者的积分，根据消费者积分值享受对应打折优惠幅度。消费者进
行订单确认，进入支付结算环节。
图 -1订单确认
支付结算
如果消费者的资金账户中有足够的余额，能够直接扣除账户中的相应金额来完成支付。消费者也
能够选择通过第三方支付的方式，或使用平台支持的网络银行的方式完成支付。配合平台积分消费的运
营规则，支付结算能够和用户积分挂钩，用积分进行消费。
网上支付能够通过接入支付宝、NPS、快钱等第三方支付软件实现，也能够通过开通网络银行进行
在线支付。这些支付方式都需要跟每个支付通道签订协议且开发接口。支付接口的开发必须在完成网站
建设且通过对方审核后才进行。壹般支付界面如下图 -1所示。
图 -1网上支付
目前比较流行的第三方支付主要有以下几家：
1. NPS，支持国内和国外支付，支持的银行包括：
2. 快钱，支持国内和国外支付，支持的银行包括：
3. 网银在线，支持国内和国外支付，支持的银行包括：
4. 支付宝，支持国内，不支持国外支付，支持的银行包括：
在消费者完成支付后，平台将订单发给物流商系统，由物流商完成发货。
电子标签防伪系统
平台启用电子标签防伪系统对通过平台交易的商品进行防伪查询，且为客户提供假冒商品网上举
报窗口。
防伪标签设计如下：
1. 识别码。由电子标签防伪系统按照壹维条形码生成规则自动生成的连续的壹维条码，识别码为
唯壹数字，每个识别码标识壹件特定的交易商品。
2. 防伪码。和识别码唯壹对应，是系统随机生成的 6-8位数字，且使用铝箔覆盖，消费者购买后
刮开铝箔，将识别码和防伪码结合进行防伪查询，防伪验证后就失效。
3. 防伪查询网址、电话、短信。在防伪标签上，印刷防伪查询网址和呼叫中心查询电话、短信号
码，方便消费者查询。
4. 举报电话。呼叫中心的举报电话，方便消费者进行举报和投诉。
消费者在购买了产品后，能够刮开防伪码，随时上网查询产品的真伪，或通过呼叫中心的电话或
短信服务来验证所收到的商品是否为在线上交易的商品，同时仍能够拨打呼叫中心的举报电话，进行投
诉。
物流跟踪
用户能够通过网络或呼叫中心，查询订单的处理情况。当作品打包寄出后，在物流 X公司开放接
口的前提下，和第三方物流平台结合，读取物流数据，比如货物当前处于哪个位置，预计什么时间送达
等，供用户（消费者、供应方）查询，或者采用超链接的方式连接到物流 X公司的查询网站，或者提供
物流查询电话等方便用户查询。
物流 X公司在用户收到商品后，将商品送达的信息反馈给平台。
退货管理
买家收到货物后如果不满意想要退货，能够采用电话的方式联系客户服务人员，或者登录平台填
写退货申请，注明所购买的商品识别码和退货原因等提交平台管理员。
平台管理员受理通过电话或者平台网站提出的退货申请。如果是电话申请，登记退货商品的识别
码和退货原因等，且记录给买家的答复，需说明责任方需要承担的费用等；如果是通过平台网站提出的
退货申请，查见申请单，判断是买家、卖家或者是物流的责任，给买家答复。
在退货受理后通知物流，在完成退货后将交易款退仍给买家。
服务评分
平台在收到物流 X公司提供的商品送达通知后，就能够指示系统发送电子邮件邀请评论近期购买
的商品，消费者反馈对商品的满意度，对所进行的交易进行评价，供其他人参考，同时系统将消费者的
消费积分计入积分总额。
平台管理员能够按照评价分数跟踪用户评价，对于对商品评价较差的用户，仍能够由呼叫中心的
售后服务人员，对消费者进行电话回访。
手机网络平台
短信订阅
平台提供利用手机网络的短信平台，给用户发送免费的平台推荐信息，同时也给那些绑定手机账
号的会员们提供资讯订阅，交易短息提醒，推荐信息订阅的功能。例如图 -1所示：
图 -1手机短信订阅图
手机上网访问
平台和手机平台的技术结合，制作适合手机浏览的网站，供用户通过手机上的网络浏览器访问平
台，增加用户访问的渠道。
手机内嵌系统
跟踪 3G手机推出，在对手机平台市场分析的基础上，能够和手机生产商或移动等协商，将平台进
行改造，作为手机系统的内嵌应用程序，添加到手机中。用户能够通过进入手机的菜单访问平台。
系统后台管理
个人设置
用户能够对个性签名、消息通知方式、文章订阅等进行设置，能够进行口令的修改。
用户及权限管理
系统提供用户管理功能，管理员能够在这里查询到已有用户的信息，对用户的注册申请进行审核，
也能够新增加用户且分配权限。在审核或新增用户前能够先比对黑名单，拒绝在平台上有不良记录的人
的加入。
日志及访问统计
系统记录访问日志且对访问量进行统计。
数据备份及恢复
系统提供数据备份及恢复的功能，系统管理员能够设置备份频率和时间，由系统自动完成数据库
的完全备份和增量备份。系统管理员能够将备份数据恢复。
图 -1数据备份
数据清理
考虑到平台在运行壹段时间后将产生大量的数据，这些数据中的壹部分在某种意义上是“没有价
值”的历史数据，这些历史数据的存在将影响平台的性能，需要将这部分数据拷贝到另壹个地方且在数
据库中删除，进行数据的清理。数据清理工作根据壹定的清理规则在数据库中添加代理作业来执行。在
必要的时候数据库管理员能够将清理掉的数据恢复。
充值卡管理
完成卡的生成，卡的销售管理和充值查询等功能，该模块记录所发行的充值卡卡号、密码和面值。
用于用户购买充值卡充值时进行验证核对。
积分分值设置
该模块供平台管理人员为平台涉及积分的操作设置分值，且提供后台手工修改用户积分和信用分
值的入口。
物流信息维护
后台管理人员对第三方物流 X公司的资料进行维护，包括 X公司的名称、联系方式、网站、等基
本信息，以及物流 X公司的物流报价信息，作为商品交易的时候物流报价的依据。
系统安全体系
系统安全是整个系统可靠运行和进行安全防范的基石，系统安全设计需要在统壹设计的原则下，
在不同的安全层次，在预防、检测和恢复等各个阶段，确保系统持续稳定运行，防止信息的损坏、泄露
或被非法修改，且保证系统安全。
系统安全体系结构分为五层：网络安全、操作系统级安全、用户级安全、功能模块级安全、数据
库级安全。
网络安全
内部建立局域网(简称内网)，内网具有自身的独立性，和外网采用防火墙隔离。充分考虑用户接
入的安全验证，保证系统的安全。同时仍要求对用户的恶意攻击具有壹定的防范措施（包括对病毒的防
范）。
在信息安全方面，防止非法修改、越权使用等情况的发生，保证信息的安全，必须采取有效的技
术措施。这些措施主要从以下几个方面解决信息的安全问题，即：用户身份鉴别、用户权限控制、信息
的传输安全、信息的存储安全。
操作系统级安全
操作系统级安全保证是整个安全中的第壹层保护。它保证只有合法的、授权的用户才能上网，才能
登录到服务器。它是利用网络操作系统本身的安全机制来实现的。
用户级安全
用户级安全保证是第二层保护。它保证每个授权用户只能操作其权限所允许的功能模块或业务。
用户在使用时，系统将从用户安全性列表中读取该用户的 Rights标识符（RID）、用户级别（ULV）。系
统根据 RID及 ULV决定用户所拥有的功能和对象的可操作性。用户安全性列表是根据用户的身份、所从
事的业务来决定其拥有的权力属性；用户所拥有的权限属性不同，进入系统后用户所面对的功能树就不
同，他所能操作的功能模块也就不同，从而实现根据用户权限自动裁剪功能树的目的。
模块级安全
模块级安全保证是第三层保护。它保证授权用户在进入某壹功能模块后，只能做其用户级别所允
许的操作。用户安全性列表中的用户级别（ULV）是用户拥有的某壹具体权力属性的使用级别。使用级
别由低到高，用户对该模块的操作权力也就由小变大，随着级别的变化，用户所面对的操作界面也会自
动裁剪变化。譬如说，该用户对本职业务功能是高级使用者，但对相关业务功能则可能只是普通使用者，
对这些模块的修改和删除功能就会对他屏蔽，相应控件会不可见。
数据库级安全
数据库级安全是系统安全体系设计中最核心的壹道屏障。数据库级安全遭到破坏的情况主要有三
种：第壹，数据向未授权用户泄露，或被未授权用户改动；第二，壹些合法用户在获得信息时得到权限
以外的信息；第三，由于壹些具有合法权限用户的误操作，破坏了数据库中的数据。本系统用户密码使
用 md5不能够逆加密，保证用户密码安全。通过数据库安全机制的管理，能够防止之上情况的发生，从
而加强数据库的安全。
6． 项目实施方案
技术力量和人员
平台建设实施小组人员及职责如下表 -1所示：
表 -1平台建设实施小组人员及职责
序号 职务 人数（人） 职责
1. 项目经理 1
计划、组织、控制项目的开展，对项目的人
员安排、成本、风险统壹管理，按照软件工
程管理方法管理项目。
2. 系统架构师 1
确定项目的技术实现，为项目搭建良好的架
构，规范开发流程。
3. 需求分析 2
负责用户需求的调研分析，引导开发用户需
求。
4. 项目管理 1 负责项目过程管理，规范项目的实施过程。
5. 测试主管 1
负责整个项目测试工作的开展，和项目经理
确定项目测试计划、测试用例的编写，组织
相关测试人员根据测试用例进行测试。
6. 系统开发 8 负责系统的软件开发。
7. 系统测试 2
负责系统测试，包括功能测试、压力测试、
回归测试等。
8.
网络部署、安全
保障
2 负责网络环境的设计。
9. 界面设计 2 负责系统界面美工设计。
合计： 20
进度计划
表 -1项目进度计划（本部分内容待方案基本确认后完善）
序号 工作阶段
计划
天数
计划开始时
间
计划结束时
间
交付的工作成果
备注
1. 项目启动及计划 3 《项目开发计划》
2. 需求分析 30
《需求分析说明
书》
3. 需求确认 5
《需求分析说明
书》
《用户确认说明》
需求确认能
够和需求分
析迭代进行。
4. 系统概要设计 30
《概要设计说明
书》
5.
系统概要设计技
术评审及完善
10
《概要设计技术
评审意见》
6. 数据库设计 7
和需求确认
同步进行。
7. 系统详细设计 60
《详细设计说明
书》
8.
系统详细设计技
术评审及完善
20
《详细设计技术
评审意见》
9. 编码开发 120
源代码、项目测试
用例
10. 测试 60
项目测试记录、测
试报告
和开发协调
进行，开发完
某个模块即
开始测试。
11. 系统部署 3 系统部署说明书
12. 培训 5 《用户使用手册》
13. 试运行 90
《项目总结报告》
《技术总结报告》
修改完善试
运行过程中
发现的问题。
14. 系统验收 3 《验收意见》
验收标准
满足合同规定的需求或经用户确认的需求为标准验收本系统。
项目质量控制
（壹）质量控制活动
（1）阶段性复审
在开发的各阶段需要质量控制组的阶段性复审活动来保证项目质量的提高，但过多的复审活动会
对项目的费用及时间造成较大的影响，因此项目控制活动中的复审要适量适时。质量控制活动的详细流
程和执行方法，仍需要在全体项目核心组到位后进行进壹步讨论，最终制定出壹套行之有效又适合本项
目的质量控制流程。以下是壹些基本流程：
表 -1项目质量控制
编号 开发阶段 质量控制活动
01 项目启动阶段
项目核心组复审项目工作方法，项目计划，质量控制流程，建立质量控制
标准；
进行本项目的开发方法，文档规范及质量标准培训。
02 概要设计阶段
项目核心设计组及相关专家对概要设计说明书进行阶段性复审，以及时发
现问题；
根据质量控制标准，检查概要设计说明书是否达到质量标准。
03 详细设计阶段
设计核心阶段性复审；
根据质量控制标准，检查详细设计是否达到质量标准。
04
编码和单元测试
阶段
检查程序的编码规范是否得到遵守；
抽查程序可读性，注释等是否完整；
在整个编程队伍贯彻质量意识，每个程序员都是质量保证的壹员。
05 集成测试阶段
检查测试案例是否合适；
检查测试结果及测试报告是否完备。
06
用户验收测试阶
段
审核验收测试计划，提出建议；
检查验收测试的方法和测试案例是否合适，且提出建议；
审核测试结果及测试报告。
（2）测试
测试是确保本系统质量的重要手段，不经过认真测试的系统是不能被用于生产的。虽然，对各阶
段的文档的审核也可认为是测试，但本项目所指的测试是指对应用软件的测试。做好测试是测试组的责
任，测试组是和开发组相互独立的俩组，且需要相当的技术和经验，对业务的理解要十分透彻。为保证
测试的效率和质量需要注意以下几点：
建立高效合理的测试流程；
建立尽量模拟真实环境的业务数据模型(即运行业务的初始环境)；
对测试案例的设计要有深度和广度；
特别在系统测试和验收测试阶段，安排好项目组的全体人员的任务和责任；
做好测试阶段文档和源程序的版本控制；
做好测试中发现的 BUG的记录及存档工作；
对发现的任何 BUG都要做好原因分析且记录归档；
做好回归测试；
防止对程序的修改而引起的其他问题。
（二）质量保证
质量审核确保项目满足预定的质量目标。项目经理会主持正式的质量审核以确保建立的质量控制
流程被执行且且结果和项目质量目标相吻合。
（1）软件质量保证
1）设计过程中的质量保证
设计目标的统壹；
设计方法的统壹；
设计模板的统壹；
设计过程的监督；
设计结果的审核；
设计过程中的变更管理流程。
（2）程序开发过程中的质量保证
程序开发过程中的质量控制工具；
典型程序的开发模板（增、删、修改、查询、菜单标准、前端界面标准、程序间的接口标准、
公共类、其他类）；
单元测试案例的编制方法和标准；
程序开发过程中的质量跟踪；
程序开发过程中的变更管理流程。
（3）系统化的测试思路
单元测试：主要由程序员依据单元测试案例的标准自行测试，且填写测试案例记录表，且接受
质量保证组的抽样检查；
集成测试：集成测试的目标是将各个单独的程序或模块进行组装，且确保系统作为壹个有机整
体的可运行。是系统进行系统集成测试的基础；
系统集成测试：系统集成测试的目标是确保系统作为壹个整体的正确运行；
性能测试：性能测试是从系统的处理能力、效率、安全性、数据壹致性等各方面进行测试；
用户验收测试：在项目组完成之上测试以后，将最后的系统交给用户进行全面的测试，是系统
试运行前必须完成的测试工作。只有用户验收测试完成以后，系统才能进入试运行。
（4）项目的整体质量保证
对于整个集团统壹的办公自动化系系统，由于项目涉及的下属 X公司、业务部门、人员极其复杂，
如何保证项目的顺利实施？如何保证项目的实施质量？是项目的关键成功因素。我们建议从以下方面来
保证项目的整体实施质量：
正确的实施方法，以及该方法在实施过程中的有效执行，是项目得以成功实施的保证；
利用管理的手段，加强项目实施过程中的督查力度，以确保项目的实施质量；
加强项目实施过程中标准化、规范化的管理力度；
“全体质量意识”是项目组贯彻始终的基本方针；
质量管理和质量监督切不可和项目的具体实施过程相脱节，必须和实施小组进行密切的沟通，
共同制定简洁、切实有效的质量监督办法，且始终如壹地贯彻执行；
必要时可建立切实可行的质量奖惩办法，奖优罚劣；
项目应急方案
（壹）项目可能发生的主要风险及分析
表 -1项目主要风险
编号 项目可能发生的风险 风险分析 优先级
01 统壹的开发规范难于被遵守 项目组组建时间短且项目组成员来自不同的 X公
司，长时间遵守各自的规范，会有惯性。文档规
范要统壹
M
02 项目组内的沟通不充分 项目组组建时间短，对沟通的方法仍未适应。项
目成员彼此间了解少;有些人员耻于或不愿意和
其他人员沟通。
M
03 用户需求的变更 变是自然的事，但要进行控制 H
04 主要技术人员的变更 其他项目的需要，人员的流动 H
05 项目完成时间紧张 客户规定了完成的期限，项目要保证质量，工作
量不能省，造成时间紧张
M
06 项目所需资源的协调和调度 由于时间紧张，所需资源需要及时得到，所需资
源可能来自各 X公司或中国外运
H
07 主要业务人员的配合不足 主要业务人员由于其他工作忙，参和此项目的时
间少，会造成项目的延期或需求的偏离未得到及
时的纠正
H
08 和业务人员的沟通不充分 设计人员过多假设，和业务人员的沟通少 H
09 开发环境稳定性的维护 硬件，网络，系统软件的稳定及病毒的防范 H
10 人力资源不充足 主要是有经验的人员不足 M
11 项目紧张时，开发人员对项目管
理烦感
项目管理会占用开发人员的时间，且会影响开发
人员紧张的心情
L
12 项目组合作精神不够 项目组的成员可能来自不同的 X公司和部门，配
合较少
H
13 对测试重视程度不够 重视编程而不重视测试是许多项目容易出现的错
误思想
M
14 管理咨询组和业务需求组之间
的沟通和联动
容易出现各小组独立行事的现象 M
15 运维环境问题 网络带宽有限，易对系统响应速度有影响；
各分部无网管人员，使得网络因素较不可控制，
从而影响系统的使用性；
没有固定 IP的 X公司，需要拔号连接 VPN。
M
16 新技术掌握速度过慢 本项目采用外购的工作流引擎进行流程定制，在
设计过程中，开发人员掌握程度直接影响项目开
发进度。
H
（二）项目可能发生的主要风险及应急措施
表 -2项目应急措施
编号 项目可能发生的风险 应急措施 优先级
01 统壹的开发规范难于被遵守 制定统壹的规范，进行培训，在实施中检查
指导。
M
02 项目组内的沟通不充分 充分利用好沟通计划中的沟通方式。 M
03 用户需求的变更 做好需求分析说明书，变更要走变更控制流
程。
H
04 主要技术人员的变更 关键技术人员要锁定。 H
05 项目完成时间紧张 增加资源、进度控制。 M
06 项目所需资源的协调和调度 为了本项目成功，各环节要充分配合，保证
满足项目资源的需求。
H
07 用户/客户的配合不足 增加沟通、问题及时上报更高管理层，寻求
更好的支持
M
08 和用户沟通不充分 对业务需求理解深的技术人员要和用户做
充分的沟通。
M
09 开发环境稳定性的维护 制定规范纪律，保证开发环境的稳定。 H
10 人力资源不充足 增加人力资源和技能提升 M
11 项目紧张时，开发人员对项目管
理烦感
从事技术开发的人员和从事管理的人员要
互相配合，明确共同的目标，发挥团队精神。
L
12 项目组合作精神不够 增加内部沟通。 H
13 对测试重视程度不够 建立单独的系统测试组，派有经验的人组成
系统测试组。
M
14 管理咨询组和业务需求组之间
的沟通和联动
加强项目各小组之间的沟通，且通过项目总
体组的组织结构以确保该沟通的有效性。
M
15 运维环境问题 增加带宽，统壹要求集团所有成员企业使用
集团办公自动化系统。
M
16 新技术掌握速度过慢 统壹培训，加强项目组成员之间的沟通协作，
掌握较快的成员帮助掌握较慢的成员。
H
培训计划
对用户进行培训是保证用户正确使用系统和用好系统的基本要求。通过培训使系统管理员能得心
应手地维护好系统，保证系统的安全运行；使操作人员能够正确理解相关的业务流程，熟练掌握各个子
系统的详细操作。
培训安排如下表 -1：
表 -1培训计划
序号 内容 课时 对象
1. 平台技术体系和功能介绍。 半天 系统管理员和运行维护人员
2. 系统部署 壹天 系统管理员
3. 后台管理。 壹天 系统管理员和运行维护人员
4. 系统操作技巧。 半天 系统管理员和运行维护人员
5. 上机操作和常见问题解答。 俩天 系统管理员和运行维护人员
6. 远程培训，通过常用的通讯工具进行
远程答疑，或通过远程控制软件辅助
用户解决问题。
不定 系统管理员和运行维护人员
售后服务
在系统正式启用后壹年内为售后免费质保服务期，在此期间，我们将及时处理用户提出的疑问和
各种系统异常问题，以保证系统的运行稳定、正常；免费质保期过后，我们收取壹定的维护费用，但保
证每年收取的维护费用不超过合同金额的 10％。
售后服务内容
在系统售后服务中，我们将提供如下的服务：
系统运行保障维护
专人定期巡检
现场/远程技术支持
各种技术咨询
售后服务流程
售后服务的流程如下图 -1所示：
图 -1售后服务的流程
响应速度
我们提供日夜 7*24小时服务电话，无论在正常工作时间或非正常工作时间收到问题报告，将在 1
小时内响应，指导用户完成修复；远程支持无法完成修复的，在 24小时内到达现场且修复。
