1.建设方案
本章将按照电子商务系统解决方案五大体系进行描述，包括：标准规范建设、人员组织建设、安全体系建设、应用系统建设和信息资源建设。
1.1标准规范建设标准规范体系的建设应以事实为依据、以需求为驱动、以系统总体设计架构为参考、以谨慎、严密、周全的态度，全方位、循序渐进的开展。
标准规范的制定应遵循统一的流程，确保操作的合法性和规范性。整个标准规范体系的建设是一个迭代的过程，每一个标准的制订都是沿着相同的轨迹进行并且不同标准的制订在时间上是非线性的。
任何标准规范的制订均应按照调研->需求分析-> 审核-> 征询建议-> 整合-> 征询建议-> 审核-> 标准制订->备案-> 更新现有标准体系-> 产生新版的标准规范-> 对旧版本的标准规范存档->发布新标准的流程进行。所有对于标准规范体系的定制、管理、发布均由项目的信息化领导小组执行。
1.2人员组织建设人员组织体系建设就是要根据电子商务平台的建设要求，在充分讨论的基础上逐渐的完整架构，保证电商导购项目的正常运转，包括部门设置、岗位确定、职责落实、人员配备、制度建立等内容。
1.3安全体系建设1.3.1建设原则数据是安全性和保密性要求较高的部分，直接牵动着在政治、经济、社会、文化等方面的根本利益，因此具有较高的安全性要求。
为了保证电商导购平台数据的安全，我们必须建立一整套的安全体系，防止甚至杜绝不必要的安全事故发生。
网络信息的安全保密问题涉及面非常广泛，但安全保密问题自身是一个动态发展的概念，而安全技术也在飞速发展变化，因此不能希望通过单一安全保密系统的建设来解决所有的安全保密问题，同时即使在相同的技术水平条件下安全子系统的建设和运行维护成本也与安全性能要求密切相关，因此在电商导购平台安全系统设计过程中，我们将遵循以下原则：
1)安全性与使用简便性的平衡原则；
2)整体安全性原则；
3)成本与效益相平衡的原则；
4)技术手段与管理手段相结合的原则。
由于安全体系的建立也是一项投资巨大的系统工程，因此实际建设时，可以采用逐步实施、先重后轻等原则，在基础设施建设、标准规范建设、应用系统建设时全盘考虑。
1.3.2解决方案1)系统层安全
a)防止非法访问：由于本项目的网络以及服务器采用的都是开放式体系结构，因此其协议（比如tcp/ip）都是标准的。而这些国际上通用的开放体系结构从设计之初，就没有对安全问题给予过多的关注，因此协议本身就存在安全隐患。目前网络上针对标准协议所提供的黑客工具较多，从系统的漏洞着手很有可能对系统进行突破，产生非法访问的威胁。如果出现服务器系统的非法访问，对信息系统的安全威胁是极大的，必须加强入侵检测和防火墙的设置，杜绝非法访问。
b)防止计算机病毒：计算机病毒是人为编写的恶意的破坏性代码，它对网络硬件系统破坏的可能性较小，但是对应用系统和客户端计算机造成的破坏是很大的。感染了病毒的软件不能使用，系统遭受破坏，就需要重新安装系统、安装应用等，直接影响信息部门的正常工作。电子商务系统建设过程中必须在所有的网域安装防病毒服务器，同时加强病毒库的升级，用以杀灭计算机病毒和木马程序。
c)防止黑客攻击：目前系统软件中存在的漏洞都比较公开，存在的黑客攻击也非常繁多，因此很有可能存在通过黑客工具，有意或无意地对系统进行攻击，导致系统瘫痪、网络阻塞的问题，会直接导致系统的不可用，影响正常工作。对于黑客攻击一方面通过网络防火墙对内部网络实施防护，另一方面通过网络监测系统对整个网络进行实时监控，追踪并记录可疑信息。
d)防止系统超负载：系统运行中出现负载过大，导致系统资源耗尽，从而使系统崩溃或者不可用。一般有两种情况，一种是现有资源不能满足应用实际需求；还有一种就是系统遭受了恶意攻击（蠕虫、木马、广播风暴等），需要加强系统设备的实时监控，建立主动性信息安全中心，一旦发现问题及时处理。
2)应用层安全
a)防止假冒身份：应用系统中身份确认一般采用口令方式结合身份认证技术，通过身份标记该用户所具有的功能权限。由于采用的身份确认机制的不完善，很有可能出现假冒身份的现象，只有得到某个用户的口令，就具有了该用户的权限，能对系统进行操作，存在的风险是很大的。所以需要考虑通过严格的安全登录机制以及潜在密码泄露提示修改来避免信息泄露事件发生。
b)防止数据篡改：软件中可能会存在安全漏洞，导致真实数据被篡改，目标用户接收到的信息可能是被篡改之后的伪信息。采用数据传输加密和数据存储加密的方法可以有效解决数据篡改问题。比如对数据采用一次一密的对称加密方式和rsa非对称加密方式，同时结合数据签名技术，一方面可以确认用户身份，起到防抵赖的作用，另一方面也可以防止数据被篡改。
c)防止操作失误：在任何系统中，都有可能出现由于系统上的失误导致系统局部瘫痪、数据丢失的现象，也可能是对系统一个比较大的威胁。操作失误可能由用户造成，也有可能由系统管理员造成，而系统管理员在系统中的权限比较大，因此造成的后果也比较严重。为此需要通过对用户和系统管理员的培训、指导以及多人同时处理来防止出现操作失误，同时加强重要数据的定期备份、信息系统的定期巡检工作。
3)管理层安全
a)主动性信息安全体系：主动性信息安全体系的核心是在预警、保护、管理、响应等方面的主动安全理念和安全技术手段。大量的事实证明，被动式的安全防御手段，百密总有一疏，很难真正保证系统的安全。只有建立主动性的信息安全体系，才能比较好的防范于未然，做到高枕无忧。
b)安全管理与标准法则：重点制定信息总体安全、密码算法、密钥管理、防信息泄露、信息安全产品、系统与网络安全、信息安全评估、信息安全管理等标准。另外，人的因素是计算机信息系统安全的最重要因素，要重视提高系统管理人员的思想素质、职业道德和业务水平，广泛开展计算机安全教育和培训，提高对计算机信息系统安全的认识。
1.4应用系统建设电子商务系统建设是企业应用电子商务的第一步，是一个包括商务、技术、支付、物流等许多角色与要素的系统工程。在开始建设电子商务系统之前，必须充分研究涉及电子商务系统的所有因素，全面分析、统筹规划，形成尽可能完善的电子商务系统设计方案，在此基础上有条不紊地进行电子商务系统建设。
对于大型企业电子商务系统，尤其要重视强调系统规划设计。如果不重视电子商务系统的统筹规划，或者不按照事先的统筹规划进行电子商务系统建设，建成后的电子商务系统很可能出现协同困难，难以实现系统的预期功能，难以实现系统建设的目标，从长远看还会造成资源浪费，使得将来必须为之付出更大的系统改进与整合成本。
基本原则
1、商务为本
电子商务，归根结底是计算机网络技术在商务中的应用。在进行电子商务系统设计时，应该以商务为主、以技术为辅，将技术作为满足商务需求、实现商务目标的手段。就企业而言，要立足企业的业务需求，着眼企业的未来发展，紧密配合企业发展战略，最终要落实到企业效益的增长上面。
2、需求引导
不要被各种各样的电子商务模式、应用软件、解决方案和网络平台牵着鼻子走。好好研究你对电子商务的需求，用需求告诉你应该怎样应用电子商务。需求是指导你进入电子商务领域的最好的专家。比如电子商务模式，是需求和成功创造了模式，而不是相反。从需求出发而不是从现成的商务模式出发，成功才会离你更近些。一个成功的新商务模式，也许正期待你在需求的引导下去创造。
3、系统观念
企业电子商务系统的建设，是一项包括商务和技术的许多环节、许多要素在内的系统工程，与企业本身的各个部分、各个环节也有着密不可分的关联。在电子商务系统的规划设计过程中，必须充分考虑可能与拟建企业电子商务系统相关联的所有方面，制订尽可能周全完善的企业电子商务系统规划设计方案。必要的时候，应该设立专门机构，统一负责企业电子商务系统的建设工作，以及建成以后的系统运作管理。
4、资源重组
任何一个企业都是由各种各样的资源组合而成的。资源包括资金、人才、品牌、技术和产品等一切能够为企业带来或创造价值的有形或无形的资产。企业经营的本质就是通过不断的资源配置、组合、调整与交易，实现企业资源总价值的不断提升。电子商务以其快速、广域、丰富、互动和廉价的巨大优势，正在成为对企业资源进行重新组合有力手段。要通过电子商务系统重组企业资源，实现企业组织、管理和业务模式的创新发展，以增强企业竞争力和未来发展潜力。
5、流程改造
电子商务决不是对传统商务流程的简单的电子化、网络化，电子商务流程也不是传统商务流程的简单复制。电子商务条件下的信息交流工具和商务运作方式，为设计和实现更加先进、更加合理、更加有效的商务流程创造了条件。
6、复合优势
系统设计不仅仅是技术人员的事情，而是商务人员与技术人员共同的事，需要这两面人才的通力合作。事实上，在系统设计的某些阶段，商务人员的作用甚至比技术人员的作用还要大，比如商务分析。最好有兼具商务和技术两方面知识才能的复合型电子商务人才，如果没有，则应当加紧物色或者培养，因为不但在电子商务系统设计的过程中需要这种复合型电子商务人才，电子商务系统建设和运行同样需要他们。
建设步骤
电子商务系统是商务与技术结合的产物，所以在电子商务应用的全过程中，都必须充分兼顾商务和技术两个方面的因素，以科学、合理的程序展开系统设计、建设和应用工作。如果按阶段划分，要实现电子商务应用，电子商务系统建设大致需要经过下列五个阶段：
1、商务分析阶段
这是实现电子商务应用计划的第一步。这一阶段的工作主要是进行充分的商务分析，主要包括需求分析（包括企业自身需求、市场需求以及客户需求等）和市场分析（包括市场环境、客户分析、供求分析和竞争分析等）两个方面。
在电子商务条件下，市场范围扩大，创新速度加快，竞争的压力越来越大，竞争的频率越来越高，因此必须对拟建的电子商务系统在未来可能面临的竞争尽可能做出分析，最大限度地避免竞争失利。此外，还要对企业自身状况进行分析，包括对企业组织、管理、业务流程、资源、未来发展的分析等。要结合电子商务的特点，从供应链的角度重新审视企业组织、管理与业务流程，寻找与电子商务的最佳结合。
2、规划设计阶段
在完成上述商务分析的基础上，在掌握电子商务最新技术进展的情况下，充分结合商务和技术两方面因素，提出电子商务系统的总体规划，提出电子商务系统的系统角色，提出电子商务系统的总体格局，亦即确定电子商务系统的商务模式，以及与商务模式密切相关的网上品牌、网上商品、服务支持和�...