污水處理是消除污染、化害為利、造福于民的產(chǎn)業(yè)。污水處理廠的生產(chǎn)和管理數(shù)據(jù)量大，數(shù)據(jù)之間關系復雜，如果不根據(jù)污水處理實際情況采用信息化管理，將很難保證生產(chǎn)合理運行，更無法提高污水處理的勞動生產(chǎn)率，降低污水處理成本，滿足我國經(jīng)濟快速發(fā)展的需要。污水處理信息綜合管理系統(tǒng)設計方案充分利用計算機網(wǎng)絡優(yōu)勢，將管理與生產(chǎn)處理緊密聯(lián)系起來，分析、整理生產(chǎn)和管理數(shù)據(jù)，提高整體工作效率。

　　一、系統(tǒng)目標

　　系統(tǒng)目標包括：（1）建立企業(yè)各部門工作站的網(wǎng)絡結構，組成企業(yè)網(wǎng)絡信息系統(tǒng)。（2）建立污水處理廠信息管理，實現(xiàn)企業(yè)資源的合理化應用，建立企業(yè)年度計劃，平衡物料計劃及產(chǎn)能計劃，對月生產(chǎn)計劃進行動態(tài)跟蹤；監(jiān)督和控制工藝運行及建立企業(yè)財務電算化，對企業(yè)的人力、設備、物料、生產(chǎn)方法這四個企業(yè)基本要素進行綜合平衡管理，為企業(yè)的生產(chǎn)、經(jīng)營決策提供準確的依據(jù)。（3）提供信息綜合查詢系統(tǒng)，為決策層提供分析和解決依據(jù)。（4）建立污水處理行業(yè)的技術檔案數(shù)據(jù)庫。（5）實現(xiàn)水質(zhì)監(jiān)測分析。（6）實現(xiàn)廠務信息管理。（7）實現(xiàn)企業(yè)信息資源及設備資源共享。（8）建立企業(yè)辦公自動化系統(tǒng)。（9）建立與外部企業(yè)的信息溝通平臺，逐步滿足企業(yè)的電子商務需求。

　　二、信息管理系統(tǒng)目標設定

　　信息管理系統(tǒng)主要包括生產(chǎn)數(shù)據(jù)管理與分析、物料庫存管理、生產(chǎn)計劃、固定資產(chǎn)管理、設備管理、人力資源管理、質(zhì)量管理、綜合查詢、檔案管理等子系統(tǒng)模塊。每個系統(tǒng)要達到的具體目標如下：（1）數(shù)據(jù)管理與分析。實時采集生產(chǎn)數(shù)據(jù)；通過生產(chǎn)數(shù)據(jù)分析當前的生產(chǎn)狀況；管理歷史生產(chǎn)數(shù)據(jù)。（2）物料庫存量管理。提高服務水平，保證按時、按量、按品種成套配備，經(jīng)濟合理地滿足生產(chǎn)經(jīng)營所需的各種物資的供應；提高庫存的管理水平，減少庫存資金的占用，加快流動資金的周轉(zhuǎn)；降低物資消耗，減少產(chǎn)品成本，提高物資利用率。（3）生產(chǎn)計劃。指導各項生產(chǎn)經(jīng)營活動順利進行，實現(xiàn)對整個生產(chǎn)經(jīng)營活動的計劃與控制；用計算機處理計劃過程中的大量信息，使計劃有良好的應變能力；協(xié)調(diào)可用資源與資源需求之間的差距，即實現(xiàn)資源優(yōu)化配置管理；合理安排制造資源，高效低耗地組織生產(chǎn)；實現(xiàn)通過網(wǎng)絡查詢相關生產(chǎn)計劃。（4）固定資產(chǎn)管理。主要處理固定資產(chǎn)的增減變動核算、折舊計提以及登記固定資產(chǎn)等業(yè)務；可以根據(jù)需要任意設置固定資產(chǎn)項目。（5）設備管理。對設備情況進行監(jiān)控，建立設備檔案管理。（6）人力資源管理。（7）綜合查詢。對各個子系統(tǒng)的數(shù)據(jù)進行查詢；對不同的用戶賦予不同的查詢權限。（8）檔案管理。類目管理，文書檔案管理，科技檔案管理；對所有檔案根據(jù)年度、分類號與保存期限等組卷信息進行修改、追加、刪除、插入、分類、序號調(diào)整等。

　　三、系統(tǒng)規(guī)劃方案

　�。ㄒ唬┫到y(tǒng)設計原則

　　（1）系統(tǒng)的標準化和規(guī)范化。系統(tǒng)的標準化和規(guī)范化是信息系統(tǒng)建設的關鍵一步，要實現(xiàn)信息共享，必須規(guī)范信息技術標準。（2）系統(tǒng)的實用性、穩(wěn)定性和可靠性。系統(tǒng)建設要以滿足工作的業(yè)務需求為首要目標，建設方案以實際可接受能力為尺度，避免盲目追求新技術。系統(tǒng)中的軟硬件及信息資源要滿足可靠性設計要求，系統(tǒng)必須能長期安全運行，即系統(tǒng)的設計必須在成本可以接受的條件下，從系統(tǒng)結構、設計方案、設備選型、廠商的技術服務與維護響應能力、備件供應能力等方面考慮，使得系統(tǒng)故障發(fā)生的可能性盡可能少，對各種可能出現(xiàn)的緊急情況有應急的工作方案和對策。（3）系統(tǒng)的安全性。遵循有關信息安全標準，系統(tǒng)具有很強的安全防衛(wèi)機制，應提供多方式、多層次、多渠道的安全保密措施，防止各種形式與途徑的非法侵入和機密信息泄露，保證系統(tǒng)信息的安全。（4）系統(tǒng)的靈活性和可擴充性。計算機技術發(fā)展迅速，日新月異，系統(tǒng)的設計要在保證軟件兼容的情況下，利用最小代價，使網(wǎng)絡系統(tǒng)結構平滑過渡到新的網(wǎng)絡結構體系，可以靈活擴充。系統(tǒng)應有較強的應變能力，實現(xiàn)程序與處理數(shù)據(jù)分離，處理數(shù)據(jù)的變化不需要修改應用程序軟件，如表格、數(shù)據(jù)結構的定義，既滿足上級的要求，又滿足用戶自己的特殊需要，用戶可以靈活定義和變化。

　�。ǘ�）網(wǎng)絡結構

　　網(wǎng)絡主要由企業(yè)內(nèi)部網(wǎng)和信息發(fā)布系統(tǒng)兩部分組成。根據(jù)企業(yè)用戶信息管理系統(tǒng)的需求，在網(wǎng)絡系統(tǒng)的設計中，采用目前先進成熟的快速以太網(wǎng)技術，以最優(yōu)的性能價格比實現(xiàn)整個網(wǎng)絡系統(tǒng)的高性能和高可靠性。這樣，用戶在外地也可通過公眾網(wǎng)訪問本信息系統(tǒng)。網(wǎng)絡設計的目標是：（1）系統(tǒng)采用星型網(wǎng)絡結構，單機損壞對整個系統(tǒng)無影響；（2）采用高容錯技術，系統(tǒng)可以不間斷運行；（3）星型布線使站點不受限制，在站點增加、減少的情況下，系統(tǒng)不停機；（4）采用實用的客戶機/服務器和瀏覽器/服務器結構；（5）服務器采用易于管理的Windows NT系統(tǒng)；（6）客戶端采用方便實用的Windows 98、2000和XP.

　�。ㄈ�）Intranet/Web開放平臺

　　Intranet是企業(yè)內(nèi)部網(wǎng)絡，它既可以獨立自成體系，也可以非常方便地通過接入方式成為Intranet的一部分。Intranet的技術基礎是Web技術，自它問世以來，很快發(fā)展成為兼有很多Intranet服務功能的集合體，其優(yōu)點之一是它的協(xié)議和技術標準的公開性，不局限于任何硬件平臺或操作系統(tǒng)，并可以同時支持多種機型和操作系統(tǒng)平臺。Web采用的是HTTP超文本傳輸協(xié)議，使用的文檔格式是HTML.這種文檔格式保證了數(shù)據(jù)在各種平臺、不同瀏覽器下的一致性。Web瀏覽器具有非常友好的用戶界面，任何人只需要移動鼠標就可以在信息的海洋里漫游，和現(xiàn)有的任何一種辦公自動化軟件相比，它都具有不可比擬的優(yōu)勢。

　　（四）系統(tǒng)軟件

　�。�1）操作系統(tǒng)Windows NT Server.該系統(tǒng)為各種組織的計算環(huán)境提供了一個完整的方案。從文件打印操作，到Intranet和Internet服務，關鍵任務的應用程序支持，所有的服務被嵌入操作系統(tǒng)。從基本點著手，Windows NT Server設計成為最具有集成性，完整性和便捷性的服務器操作系統(tǒng)，并提供了對關鍵任務應用程序所必備的評測性，可靠性和管理性。（2）數(shù)據(jù)庫系統(tǒng)SQLServer 2000.SQL Server 2000是一個綜合的分布式管理框架結構，集中地管理組織機構中所有數(shù)據(jù)庫服務器。通過增強的基于Windows的管理工具和強大的基于服務器的作業(yè)日程安排，可以直觀地控制多個服務器，并且實現(xiàn)分布式環(huán)境命令構成的遠程操作的自動執(zhí)行�？紤]到與Internet的集成，SQL Server還提供了高性能的Web頁面信息訪問機制。它的新組件Web Assistant能通過多種方式利用SQL數(shù)據(jù)推廣Web服務，允許在一個私有Intranet網(wǎng)或在世界范圍網(wǎng)（Internet）的Web上分發(fā)公司數(shù)據(jù)。（3）客戶端系統(tǒng)軟件�？蛻舳瞬僮飨到y(tǒng)可采用Windows NT Workstation 4.0 或Windows 98中文版。

　�。ㄎ澹┫到y(tǒng)安全策略

　　現(xiàn)代企業(yè)信息系統(tǒng)要求具有很強的安全監(jiān)控能力，既能抵御外部的侵擾，又能根據(jù)信息保密程度，對內(nèi)部用戶進行權限控制。MRP2采用系統(tǒng)整體安全策略，從用戶意識、網(wǎng)絡系統(tǒng)、應用系統(tǒng)等各個方面來保證信息系統(tǒng)最大程度地安全運行。

　　（1）系統(tǒng)安全策略設計原則保證網(wǎng)絡系統(tǒng)的安全是一個系統(tǒng)工程，單靠系統(tǒng)設計并不能完全解決問題，還需要網(wǎng)絡系統(tǒng)管理人員和用戶的密切配合。所以，在考慮MRP2的安全策略時，應遵循以下原則：增強各級領導、系統(tǒng)管理人員和所有用戶的安全意識，制定系統(tǒng)安全管理規(guī)范，并監(jiān)督執(zhí)行，定期檢查；提供網(wǎng)絡安全保護措施；提供應用系統(tǒng)安全保護措施。

　　（2）與Internet相聯(lián)的企業(yè)內(nèi)部網(wǎng)（Intranet）一方面具有良好的開放性，資源共享、協(xié)議通用和互聯(lián)方便，但同時又帶來了嚴重的安全問題，我們在對外界開放企業(yè)內(nèi)部網(wǎng)絡時必須保護企業(yè)的機密信息不受競爭對手、黑客和不法分子的入侵。為此，必須解決網(wǎng)絡級的安全控制問題。一般可從三方面來考慮。第一是系統(tǒng)安全。系統(tǒng)安全包括管理員的賬戶與密碼、數(shù)據(jù)庫存取權限、E－mail等方面的問題。在操作系統(tǒng)和數(shù)據(jù)庫管理系統(tǒng)方面，各廠家已對安全問題作了充分的考慮，關鍵是用戶如何加強管理，如重要場合的出入、系統(tǒng)管理員的素質(zhì)、賬戶管理策略等。第二是信息安全。主要是針對特別的信息進行加密。第三是網(wǎng)絡安全。通常采用防火墻技術來保證。防火墻是一種將內(nèi)部網(wǎng)與Intranet相隔離的方法。它能保證上內(nèi)部網(wǎng)與外界通信的同進，減少來自外界病毒的侵擾。防火墻通常有兩種實現(xiàn)方式-基于包過濾的防火墻和基于代理的防火墻。大多數(shù)路由器都支持防火墻軟件，這種基于路由器的防火墻軟件適用于整個網(wǎng)絡。

　�。�3）系統(tǒng)級安全策略。第一是口令。口令識別是一種低成本、易實現(xiàn)的用戶識別技術，在信息系統(tǒng)內(nèi)廣泛地使用。在口令識別機制中，信息系統(tǒng)給每個用戶分配一個用戶標識和一個用戶口令。用戶標識唯一確定一個用戶，是公開的；口令用于證實用戶，是保密的。用戶要注冊進入系統(tǒng)中，必須先向系統(tǒng)提交其用戶標識和口令，系統(tǒng)根據(jù)用戶技術標識判斷其是否為注冊用戶，再根據(jù)口令決定是否讓其注冊。第二是訪問權限控制。訪問權限控制技術是在保護資源安全的條件下實現(xiàn)資源共享，以訪問控制表的形式來規(guī)定用戶對文件、數(shù)據(jù)庫、設備等訪問權限（讀、寫、存、刪除等）第三是充分利用Windows NT的安全策略。包括域用戶管理、服務器鏡象和磁盤鏡象技術（保證數(shù)據(jù)的安全性）等。第四是代理（Proxy）安全策略。使用該策略可以防止沒有授權的用戶連接到企業(yè)內(nèi)部網(wǎng)；與NT的用戶驗證相結合，使管理員能夠設置何人使用Intranet以及使用哪些服務；通過IP地址或域來防止對限制站點的訪問。第五是充分利用數(shù)據(jù)管理系統(tǒng)提供的安全策略。包括用戶驗證、對數(shù)據(jù)庫的訪問權限設置等。