军用OA系统开发与分级保护研究

论文摘要

由于用途的特殊性和所含信息的重要性,涉及敏感信息的系统在各国都有特殊的安全规定,我国对涉及敏感信息的系统主要采取分级保护的措施。军用办公自动化(OA)系统是此类系统中的典型,主要应用在安全部门、保密部门和国防部门中,其运行维护严格遵守国家的分级保护规定,保证系统信息的高安全性。本文以国防部门某研究所的内部办公自动化系统二次开发为背景,首先完成了基于Lotus Domino/Notes和J2EE两种平台的、涉及敏感信息的军用OA系统设计开发过程。开发的新系统既实现了所内各部门之间的信息流转和协作,提高了单位的办公效率,降低了工作的成本,又贯彻了国家对该领域系统分级保护的要求,有效的保证了系统的安全性。其次总结项目开发的经验,针对类似系统在运行中经常出现的问题,从系统建设环节入手提出适当的解决措施。这些措施分布在系统架构、访问控制策略和文件存储等不同侧面,组成了一个简单的涉密OA系统分级保护开发的模型,对同类系统的开发具有借鉴意义。最后文章还阐述了作者对军用OA系统分级保护设计的一些看法和意见,虽然有些设计没有应用到该项目中,但同样体现了分级保护的核心思想,对信息系统的安全具有积极的意义,在后续系统的开发中可以考虑引入。

论文目录

• 摘要
• ABSTRACT
• 第一章 绪论
• 1.1 办公自动化系统的定义和发展
• 1.2 分级保护理论
• 1.3 本课题研究的意义
• 1.4 本文内容安排
• 第二章 系统运行关键设施与技术
• 2.1 Domino/Notes
• 2.2 J2EE与Tomcat服务器
• 2.3 Oracle数据库平台
• 2.4 基于角色的访问控制
• 2.5 本章小结
• 第三章 OA系统合同管理模块
• 3.1 项目需求分析
• 3.1.1 总体需求
• 3.1.2 合同管理系统总述
• 3.1.3 合同管理功能设计
• 3.1.4 需求分析总结
• 3.2 合同管理模块总体设计
• 3.2.1 数据库设计
• 3.2.2 权限控制设计
• 3.2.3 流程设计
• 3.2.4 审计日志
• 3.3 Notes表单设计
• 3.4 表单域的设计
• 3.5 OA合同管理模块主要界面
• 3.6 OA系统测试
• 3.7 本章小结
• 第四章 合同处理子系统
• 4.1 总体设计
• 4.1.1 系统架构
• 4.1.2 JavaBean设计
• 4.2 功能结构设计
• 4.3 主要界面设计
• 4.3.1 合同登记维护页面
• 4.3.2 付款核销设计
• 4.3.3 合同查询统计
• 4.3.4 系统管理
• 4.4 角色划分与系统测试
• 4.5 本章小结
• 第五章 系统分级保护研究
• 5.1 引言
• 5.2 系统体系设计
• 5.3 访问控制问题
• 5.3.1 策略改进
• 5.3.2 管理员角色管理
• 5.4 审计与日志存储
• 5.4.1 数据库访问审计
• 5.4.2 日志的存储
• 5.5 本章小结
• 第六章 课题总结
• 参考文献
• 附录
• 1. OA测试项详情
• 2. 合同处理子系统逻辑流程实例
• 3. 系统测试设计表
• 致谢
• 研究成果及发表的学术论文
• 作者及导师简介
• 硕士研究生学位论文答辩委员会决议书