6.10.5.2 培训管理应实现对培训申请、计划、种类以及课程设置等的管理功能。
6.10.5.3 假务管理应实现对休假申请、假期变更、审批、销假等的管理功能。
6.10.6 场站管理应实现对场站设备状态等的管理功能。
6.11 系统管理
6.11.1 权限管理
6.11.1.1 应实现对各级用户的权限类型和权限范围进行设定。
6.11.1.2 应具备权限申请、审核、批准、调整、转移、取消等功能。
6.11.2 参数管理应实现对运行参数项目的增加、删除,各类参数范围的设定、数值的修改,并按重要级别对更改操作进行警告提示,如:--准点率;--限速速度;--运行比例异常值。
6.11.3 日志管理应实现对各类参数、数据及报表的新增、修改、删除操作自动生成详细的操作日志,操作日志应包含以下数据:--操作时间;--操作账号;--操作内容;--成功与否;--其他用户需要的数据。
6.11.4 设备升级配置管理应实现对VDT设备的软件、参数等进行远程升级及配置。
6.11.5 安全管理
6.11.5.1 系统安全应采取必要的硬件、软件和制度管理等措施,确保系统的运行安全。
6.11.5.2 身份与口令安全
6.11.5.2.1 应支持控制和限制普通用户使用账号以及访问网络的时间、方式。应提供完整的用户管理机制,划分用户级别,实现严格的身份认证和口令验证机制,确保每个用户只能涉及到其权限范围内的管理数据。
6.11.5.2.2 入网访问控制应分为用户名的识别与验证、用户口令的识别与验证、用户账号的缺省限制检查等步骤。
6.11.5.3 数据安全
6.11.5.3.1 数据库加密数据库中所涉及的关键机密数据,应通过数据加密机制在数据库中进行字段加密。对于关键数据的网络传输,应根据需求采用非对称的加密方案,防止在传输过程中泄密。
6.11.5.3.2 数据完整性应建立完备的数据完整性验证机制,包括代码级别的数据完整性,以及利用数据库中的存储过程和触发器来提高数据完整性。对需要传输的数据应施行数据完整性校验机制。
附 录 A (资料性附录)
平台功能架构图(略)
附 录 B
(规范性附录)
基础信息定义
B.1 一般要求平台基础信息定义内容应包括但不限于本文件B.2至B.10中规定的信息。
B.2 组织信息定义应实现对以下组织信息的定义:--组织ID;--名称;--类型;--负责人;--地址;--其他用户需要的数据。
B.3 员工信息定义应实现对以下员工信息的定义:--员工ID;--所属组织ID;--姓名;--性别;--服务证号;--岗位;--其他用户需要的数据。
B.4 车辆信息定义应实现对以下车辆信息的定义:--车辆ID;--所属线路ID;--车牌号码;--营运证号(道路运输证、车辆行驶证及其他必备证件);--型号;--发动机号;--车架号;--是否安装空调;--购置日期;--年审情况;--座位数;--核载人数;--其他用户需要的数据。