1、应用系统基础支撑功能（1）系统管理实现维修企业信息管理、综检站信息管理、车辆车主信息管理、组织机构管理功能。（2）PDA 设备及系统使用该便携终端，实现维修行业管理人员随时查询和下载辖区内企业的各种信息，记录和上传现场检查、调查取证中的各种信息等。（3）人工数据处理实现采集、整理并制作各企业网点及综检站空间数据，采集网点照片，录入并整理维修管理数据库等功能。维修管理数据库是专门为机动车维修管理提供的主题数据库，主要包括行业基础数据库、业务数据库、公众服务数据库、统计分析数据库等内容。（4）互联网应用通过网络为车主、企业和行业管理人员提供通知、交流服务，为车主、企业和行业管理人员提供通知、交流服
2、务。（5）GIS 基础应用利用与交通委统一部署的 ARCGIS 平台，提供基础电子地图操作及与机动车维修业务相关的浏览、查询、标注、GIS 图层数据采集和上传等功能，还应支持移动 PDA 所需的导航、数据标注、上传服务。（6）短信发布服务应用实现向维修企业用户及从业人员提供许可到期提醒、会议通知、培训宣传等服务功能。现场检查相关信息：北京市机动车维修行业监管检查信息是否按规定配备技术负责人和持证质量检验人员是否按规定配备持技术等级证书维修技工是否按规定配备维修和检测设备经营资质停车场、生产厂房和接待室是否符合规定是否建立安全生产责任制和安全应急预案是否建立安全生产培训教育制度有无定期安全生产检
3、查记录生产车间有无吸烟、乱堆杂物、乱拉临时电源线的现象岗位安全生产操作规程是否明示在相应的工位或设备处有无消防设施，灭火器是否在有效期内危险物品和压力容器有无安全防护措施和设施，并设置警示标志安全生产发生生产安全责任事故，造成人员受伤住院或死亡的维修质量 有无机动车维修相关的国家标准、行业标准和北京市地方标准有无承修车型的相关维修技术资料有无承修车型的维修工艺流程和规范有无机动车维修质量保质期制度有无机动车维修质量检验制度有无机动车维修竣工出厂合格证制度有无机动车配件采购、检验、使用、公示制度有无设备管理及维护制度有无人员技术培训制度是否建立车辆维修档案或按规定使用机动车维修示范合同文本进厂维
4、修的车辆有无进厂检验单和竣工出厂合格证；整车修理、总成修理和二级维护的车辆有无过程检验单采购的维修配件是否按要求进行登记换下的配件、总成有无交托修方自行处理手续是否将原厂件、副厂件、修复件分别明码标价是否按规定执行机动车维修质量保证期制度是否按规定签发机动车维修竣工出厂合格证有无按规定明示服务公约、流程、维修质量四项制度、监督电话及投诉程序是否按照报修项目或合同约定的维修项目进行作业超出报修的维修项目是否征得托修方的同意有无经查实确属企业负主要责任的社会投诉服务质量有无被媒体曝光，经查实存在严重损害维修行业信誉行为是否在经营场所醒目位置悬挂经营许可证和标志牌变更名称、法定代表人、地址等事项，是
5、否按规定备案是否在经营场所公示维修工时定额和收费标准维修工时单价标准，是否按规定在运输管理部门备案有无只收费不维修或者虚列维修作业项目现象是否使用符合规定的结算清单格式是否按规定报送行业统计报表有无伪造、倒卖或转借机动车维修竣工出厂合格证是否按照维修技术标准、规范进行维修作业是否非法转让、出租机动车维修经营许可证件是否使用无效、伪造、变造机动车维修经营许可证件是否按照许可的经营范围经营遵章守纪是否使用假冒伪劣配件维修机动车，承修已报废机动车，擅自改装机动车，利用配件拼装机动车环境保护 环保设施设备技术状况是否满足要求对生产中产生的废气、废水、废油、空调制冷剂、废轮胎及垃圾等有害维修废物集中回收
6、处理是否符合要求生产厂房内是否设有通风、吸尘、净化、消声等装置并符合要求是否建立健全质量信誉档案是否与员工签订劳动合同、购买劳动保险，有无因此引发的群体性事件企业管理员工是否统一标志并示证上岗质量考核评分信息技术负责人员和质量检验人员从业人员素质 其他维修技术人员安全生产制度安全保护措施和消防设施安全生产安全事故质量保证体系检验制度维修配件质量保证维修质量出厂合格证服务公示维修透明度用户满意度有责投诉服务质量服务质量事件明示证牌变更名称、法定代表人、地址等事项，未按规定备案的明码标价价格备案只收费不维修或者虚列维修作业项目的未使用规定的结算清单格式的未按规定报送统计资料的伪造、倒卖或转借机动车
7、维修合格证的未按照有关技术标准、规范进行维修作业的遵章守纪非法转让、出租机动车维修经营许可证件的环保设施设备维修废物环境保护厂区环保质量信誉档案建立企业管理员工权益保障企业形象连锁经营加分项目社会贡献技能比赛获奖情况区县级以上集体表彰奖励逻辑架构图如下：建 设 与 运 营 保 障 体 系终 端 设 备传 输 层 交 通 信 息 专 网 无 线 网 络 卫 星 信 号软 硬 件支 撑 层应 用 层机 动 车 维 修 企 业 监 管展 现 层 便 携 终 端（ PDA）主 机 存 储 网 络 安 全 系 统 支 撑 软 件数 据 层 主 题 数 据 库元 数 据 库 基 础 数 据 库 业 务 数
8、 据 库机 动 车 维 修 质 量 管 理 机 动 车 维 修 从 业 人 员管 理标准规范体系安全保障体系网 页 短 信 平 台 邮 件数 据 共 享 与 交 换 平 台营 运 车 辆 技 术 管 理 机 动 车 维 修 服 务 行 业 管 理 部 门 工 作统 计 分 析 系 统 支 撑 应 用呼 叫 中 心用 户 层 行 管 部 门 其 他 政 府 部门 维 修 企 业 公 众 行 业 协 会 等系统总体架构由六大层面和三大体系组成。基于该总体架构，维修行业管理人员通过便携终端实施现场检查和记录，通过网页、短信、邮件、电话等方式与维修企业、社会公众实现有效沟通；维修业户则以网站为主要平台
9、实现有效沟通和交流，也可以通过网页等方式来提交自身的经营报表；社会公众（车主）使用电话、邮件、网页等进行服务投诉、违法违规经营行为举报，通过网页查询业户的经营许可信息等。各类检查记录、处罚结果、投诉与举报记录、沟通信息等均可以存储于主题数据库中，这些数据可以通过共享交换平台共享给其他部门、信息化系统。-2现场检查终端程序。该程序部署于便携终端上。便携终端一般要求实现GPS、3G（如 CDMA2000，WCDMA，TD-SCDMA）功能，并支持常见的通信接口（如 USB，蓝牙、红外），以实现必要的数据交换。该终端程序要实现模板管理(管理什么模板？)、数据录入、数据上传、数据下载、拍照、录音、视频
10、传送等功能。1.1.1.1系统安全设计方案检验与验证在系统中，每一个服务器、验证者和用户都拥有标识符。当注册用户和服务器时，系统将自动创建他们的标识符。标识符文件包括：1、所有者的姓名；2、永久许可证号，此编号指明其所有者是合法的；3、至少拥有一个来自验证者标识符的验证字；4、私有密钥：系统采用私有密钥来签名其所有者发送的消息、解密发送给它的所有者的消息并且为验证字签名；5、Internet 验证字（可选）。此验证字用于保护 SSL 连接，并且加密和签名 S/MIME邮件消息；6、一个或多个加密密钥，由用户创建并分发，以允许其他用户加密和解密文档中的域（可选）；7、口令（可选）：口令将生成密钥
11、加密 ID 中的私有数据；8、验证字；当客户端试图与服务器通讯来进行复制、邮件路由或数据库访问时，就有两个安全过程使用客户机标识符中的信息来检查客户机是否合法。校验是第一个过程，它建立对客户机公用密钥的信任（如何验证公用密钥？）。如果校验成功，就开始第二个过程：验证。它将核实用户的身份。验证在一个请求/响应的交互过程中使用客户机和服务器的公用和私用密钥。校验使用以下规则建立对公用密钥的信任。对试图访问服务器的客户机和客户机要访问的服务器使用校验。（？https 校验公钥。）存取控制每一个数据库都有一个存取控制列表（AccessControlList），它用来指定什么人可以以什么方式（例如，创建
12、、读、写、删除等）对数据库进行访问。要控制用户的存取权限，就要在 ACL 中为用户设定适当的存取级别、用户类型、角色等。存取级别共分 7 级。1 级：不能存取者：无法将数据库图标置于工作区。2 级：存放者：能创建文档，但在文档被存储和关闭后，存放就不能再查看文档或数据库中的其他任何文档。3 级：读者：只能阅读数据库中的文档。4 级：作者：能创建文档，阅读文档。如果被列为文档作者，还能修改文档。除此之外，他们还能删除那些自己被列为作者的文档以及运行仅能修改自己是作者的那些文档的代理程序。5 级：编辑者：能创建、阅读、修改并删除数据库中的任何文档，还能运行代理程序。6 级：设计者：能创建或修改数据
13、库中的设计元素；创建和运行代理程序；创建、阅读、修改和删除数据库中的文档。7 级：管理者：可以执行其他数据库用户的全部功能。另外，管理者还可改变数据库的 ACL,并可删除数据库。用户类型表明存取控制列表中的名称所属的类型（个人、服务器、或群组）。它为数据库提供了附加的安全性。例如：为名称指定“个人“用户类型，可以防止未经授权的用户以相同的个人名称创建“群组“文档、向群组中添加自己的姓名并通过群组的名称访问数据库。角色使分配与管理用户的权限变得更加方便。可以先创建一个角色并为角色分配好权限。以后当为用户授于与此角色相同的权限的时候，不需要重新设置，只须为用户指定此角色。数据加密为防止对数据进行未
14、经授权的访问，可以对数据进行加密。系统提供的加密技术不但可以对数据库、文档进行加密，还可以对文档中的字段加密。这样对于同一份文档，经授权的用户可以看到加密的信息，而未经授权的用户就看不到这些机密的信息。以下分别介绍在数据库级、文档级、字段级的加密。1、数据库加密：数据库加密使用公用密钥算法。加密过程要随机生成一个密钥，使用与某个特定用户标识符相关的公用密钥加密该密钥，并将生成的密钥追加到指定数据库中。只有当用户的私有密钥能够解密该追加密钥时才能访问本地加密的数据库。选择除当前用户外的某个用户，并使用该用户的公用密钥对数据库进行加密，那么当前用户也不能再访问此数据库了。因此，在选择另外一个用户之
15、前，一定要对该数据库进行备份。使用数据库加密使数据又多了一层安全性，因为存取控制列表（ACL）设置不能保护在本地存储的数据库。2、文档加密：数据库的设计者使用秘密密钥或公用密钥对文档加密。密钥必须在加密文档之前创建。可以通过下列几种方法使用秘密密钥对文档加密：（1）使用表单属性允许数据库设计者向表单添加一个或多个密钥。由该表单创建的每个文档都使用这些密钥进行加密。（2）使用数据库/文档属性框允许用户使用存储在其标识符文件中的密钥加密一个或多个文档。（3）使用秘密密钥域允许用户不必使用自己的密钥加密文档。秘密密钥域可能包含自动用于加密文档的密钥名称，或者该域为空，允许用户指定密钥。（4）使用标识
16、符中的公用密钥加密文档，这样，仅有具备这些标识符的用户才能读取文档。3、字段加密数据库设计者可以使用秘密密钥加密字段。要解密这些字段，用户必须将特定密钥合并到其标识符文件中。如果用户不具有要求的密钥，则被加密的字段将显示为空。质量信誉考核系统维修企业监管检查系统统计系统1 、 对进行监管检查2 、 记录企业监管检查信息奖惩信息管理系统3 、 报送统计资料4 、 报送奖惩信息5 、 确认奖惩信息6 、 读取监管检查信息6 、 读取统计报送状态6 、 读取奖惩信息7 、 给监管检查提供依据8 、 企业降级提醒1 0 、 生成年度质量信誉考核分数9 、 企业质量信誉考核年度报表打印1.1.1.1.1
17、 PDA 终端管理子系统使用该便携终端，实现维修行业管理人员随时查询和下载辖区内企业的各种信息，记录和上传现场检查、调查取证中的各种信息等。本系统为维修行业管理人员配备带有 GPS 定位功能、无线通信功能、拍照、录音和视频信息传输功能、蓝牙通信的便携终端（如 PDA，也可以是带有同类型功能的智能手机） ，终端上安装基于 GIS 的现场检查管理系统。使用该便携终端，维修行业管理人员可以随时查询和下载辖区内企业的各种信息，记录和上传现场检查、调查取证中的各种信息，打印现场执法记录等。在保证系统安全性和稳定性的基础上提高了工作效率，降低了工作人员操作强度，减少了重复劳动，提高了行政能力和办事效率。1
18、.1.1.1.1.1 管理用户登录功能编号 RS002-001 功能名称 管理用户登录功能需求描述 通过 PDA 终端网页登录维修服务系统，输入用户名、密码，验证有效后登入系统。约束 具有访问维修系统权限的用户可以使用此功能优先级 中输入项 用户名、密码、验证码输出项 弹出登录验证信息功能处理过程 输入用户、密码一验证信息有效性一登入成功数据描述 用户表接口 无备注 无界面样例 无1.1.1.1.1.2 企业信息查询 (下载内容的具体形式？文档？还是图片？还是。 。 。？ )功能编号 RS002-002 功能名称 企业信息查询功能需求描述 根据输入的条件模糊、精确查询企业的基础信息、监管检查信
19、息及其他相关信息，并可以下载到便携终端上约束 据有访问企业信息查询权限的用户优先级 中输入项 企业名称、企业地址、企业类型输出项 企业基础信息、监管检查信息功能处理过程 输入查询条件一匹配查询条件一显示查询结果数据描述 企业基础信息表、监管检查信息登记表接口 无备注 无界面样例 无1.1.1.1.1.3 企业申请开业现场勘查管理 (需要明确！ 这是企业的行为，在 pda 上提交申请信息？ )功能编号 RS002-003 功能名称 企业申请开业现场勘查管理功能需求描述查询到申请开业的企业，按照其申请的经营范围和提交的申请信息，逐一检查是否满足开业条件，并如实填写现场勘查表单。现场勘查结果需要申请
20、开业的企业负责人签字认可方可上传。 （一个流程，包括多个表单项的检查，涉及到扣分规则，蓝牙连接设备打印，签字确认后怎么上传？上传纸质结果的照片？）约束 据有现场勘验的行业管理人员优先级 中输入项 无输出项 无功能处理过程 无数据描述 无接口 无备注补充说明：1、按申请资料对照现场是否一致，如果不一致是否在企业标准之上，将勘验结果上传服务系统。界面样例 无1.1.1.1.1.4 企业现场监管检查功能编号 RS002-004 功能名称 企业现场监管检查功能需求描述 通过 PDA 查询所检查企业相关信息，按照监管检查的工作要求，将检查结果信息分类保存数据库。约束 据有现场勘验的行业管理人员优先级 中
21、输入项 企业名称、企业地址、企业类型输出项 企业基础信息功能处理过程 输入查询条件一匹配查询条件一显示查询结果数据描述 企业基础信息表、检查计划表接口 无备注补充说明：1、现场检查结果分类保存，标识是否有约谈记录，如有必要手机拍照、录音等作为证据上传服务系统。界面样例 无1.1.1.1.1.5 维修质量纠纷现场取证（取证方法需要明确细化。 ）功能编号 RS002-005 功能名称 维修质量纠纷现场取证功能需求描述 行业管理部门在接到维修质量纠纷投诉，在维修企业和当时人同意下，现场取得维修质量证据，通过专家分析，得出结果。约束 据有现场积分处理的行业管理人员优先级 中输入项 企业名称、企业地址、企业类型输出项 企业基础信息功能处理过程 输入查询条件一匹配查询条件一显示查询结果数据描述 企业基础信息表、投诉信息表接口 无备注补充说明：1、将得到结果分类保存数据。界面样例 无
