第六章 系统安全设计
电子商务系统平台要满足安全要求，必须从系统的角度进行考虑，进行一体化的设计，运行环境和软硬件要可靠稳定，安全和服务由硬件设备和软件共同完成。安全软件在运行、存储中并不能保障绝对安全，软件运行时很多重要信息（如密钥和PIN）都会在某个时间清晰地出现在计算机的存储器中，因而“高水平”的不法分子窃取并利用这些重要信息十分容易，所以系统应该采用硬设备和软件结合才能保障安全。
6.1设置硬件防火墙
采用具有防火墙功能的路由器，进行硬件级别的初步安全防范。在路由器之后的硬件防火墙，可以把内部网、外网分开，将提供不同服务的服务器放置在不同的区段，开放最低要求的协议，这样可以防范大多数的黑客攻击。
由于支持DMZ的防火墙价格较高，我们同时也可提供功能类似的变通方案。即使用一台硬件的防火墙保护外部主机，使用另外一台低端台式机作为代理服务器对外限制对内网的访问，对内限制对外网的访问。
6.2采用加密协议
采用国际标准的经过权威CA中心认证的SSL协议，实现客户身份认证和交易信息在互联网上的加密传输，保证网站的交易请求和
资料传送在一个安全的传输通道中进行。（SSL是由Netscape开发出来的一种在让持有证书的浏览器、软件和WWW服务器之间构造的安全通道中传输数据的协议，它运行在TCP/IP层之上、应用层之下，用TCP／IP代表高级协议在数据通信过程中允许一支持SSL的WWW服务器，在支持SSL的客户端使协议本身获得信任、使客户端得到服务器的信任，从而在两台机器间建立一个可告的加密传输连接。）
6.3安全操作系统
服务器采用具有很强安全性的商用操作系统（如：IBM的AIX4.3以上版本），操作系统具有信息分隔、强行访问控制、最小权限、可信路径、实时告警、口令管理和登录限制等特点，并结合实际需求合理设置操作系统，保证公司站点是一个安全、可信、难以攻破的WEB站点。
6.4软件监控
采用防火墙带有相关的监控软件，安装于独立的机器之上，可建立24小时的动态安全监控系统，对网站的重要部分（如资金划拔等）进行实时监控，及时切断黑客攻击和非法访问，并进行报警，有力保证电子商务网站日常运行的安全性。
6.5数据备份
采用多冗余的硬件来保证系统连续运行的硬件备份，比如容错等方式，如果一个硬件损坏，后备硬件马上能够接替其工作。作用
是保证系统在出现故障时能够连续运行。
同时采用磁带和磁碟的软件级备份，将系统数据保存到其他介质上，当系统出错时可以将系统恢复到备份时的状态。可以完全防止逻辑错误，因为备份介质和计算机系统是分开的，错误不会复写到介质上。这就意味着只要保存足够长时间的历史数据，就能够恢复正确的数据。
6.6程序的控制
在开发应用过程中，十分注意权限的管理，采用多种方法保证每一用户能访问到正确的位置和模块。
在开发的产品中，使用了基于Java组件的技术产品，可以对模块、表进行分组、分角色、分人的权限控制，可以控制到包括访问、读取、新增、修改、删除等操作。对重要操作的Log记录，可以使每一个设计数据变支的操作有据可查。
第七章 投资估算与资金筹措方案
7.1投资估算
本项目共需总投资7800万元，其中固定资产投资7500万元，流动资金300万元。（详见投资计划与资金筹措表、电子商务平台投资概算表）。
7.2资金来源
企业自筹资金3300万元，申请银行贷款4500万元。详见投资计划与资金筹措表。
第八章 项目的经济效益分析
8.1评价依据
8.1.1国家计委颁发的《建设项目经济评价方法与参数》 8.1.2本项目评价结合目前谷神集团的实际情况，参照已使用的自动化控制系统为依据，参数指标以谷神集团现有条件为基础。因本项目属“十一五”期间国家鼓励发展的项目，按照国家政策可免征固定资产投资方向调节税，免征销售税金及附加，故计算评价时未予考虑。
8.2项目计算期
本项目评价、预测计算年限为8年，其中建设期2年，项目实施后，效益评价期限6年。
8.3经营成本
8.3.1生产消耗及生产成本
项目实施后，生产过程更加严密，原材料、燃料、动力消耗明显降低。为体现财务谨慎性原则，以原低耗指标数据，再下降2％估算，预计年可节省生产成本600万元。
8.3.2经营费用
在经营费用中居较大比重的是销售费用，实施本项目后，最明显减少的也是销售费用，按现单位产品销售费用降低60％估算，年