网站设计与信息安全 信息管理人员培训 朱陶业 网络中心 2007年

网络信息安全的重要性 网站信息安全保证的主要措施 TRS提供了哪些共享资源 如何获得共享资源 采编人员必须掌握的TRS基本知识 主要的讲授内容 网络信息安全的重要性 网站信息安全保证的主要措施 TRS提供了哪些共享资源 如何获得共享资源 采编人员必须掌握的TRS基本知识

网络信息安全的重要性 网络信息安全的定义 国际标准化组织(ISO)：为数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和显露。 我国安全保护条例：计算机信息系统的安全保护，应当保障计算机及其相关的和配套的设备、设施（含网络）的安全，运行环境的安全，保障信息的安全，保障计算机功能的正常发挥，以维护计算机信息系统的安全运行。

网络信息安全的重要性 网络信息安全的特征 保密性：保证信息只让合法用户访问；计算机系统不被非授权者使用，信息不泄露给非授权的个人和实体。 完整性：保障信息及其处理方法的准确性、完全性；信息在存储或传输过程中保持不被修改、不被破坏和不丢失的特性。信息完整性是网络信息安全的基本要求.破坏信息的完整性是影响网络信息安全的常用手段。 可用性：保证合法用户在需要时可以访问到信息及相关资产。计算机系统可被合法用户访问并按要求的特性使用，即当需要时能存取所需信息。 可控性：对信息的传播及内容具有控制能力。

网络信息安全的重要性 网络信息安全的特点 相对性：安全是相对的，没有绝对的安全。 综合性：涉及管理及技术多个层面 。 网络安全产品的单一性 。 动态性：技术跟进和维护支持的重要性 。 管理难度大 。 黑盒性 。

网站信息安全的主要措施 安全意识 技术支持 硬件 软件 法律法规 网络案件 省公安厅近期发文

网站信息安全的重要性 我校网站信息安全保证的主要措施 技术支持 硬件：多重防火技术；服务器与工作站分开；双前台与后台分开 软件：前台用双平台；后台用TRS；病毒疫情监测、杀毒软件、防火软件实时监控。 安全管理 各网站有信息主管领导，信息的采编与发布权限分开。对参与信息工作的人员开展培训。

TRS提供了哪些共享资源 如何获得共享资源 采编人员必须掌握的TRS基本知识

采编人员必须掌握的TRS基本知识 采集文档 • 如何单篇或者批量采集文档到指定频道中 编辑文档 •如何在频道中编辑文档 •如何转发文档到其他频道中 发布文档 预览文档

培训目标 了解文档发布的整体工作流程 能正确采集文档到站点的指定频道中 能正确编辑指定频道中文档 能正确发布和预览文档

TRS WCM 登录 步骤：开机进入打开IE浏览器，在地址栏里输入： http://222.22.224.5:9000/wcm 后 输入登录的用户名和口令（系统管理员赋予的名字）。 说明： 1、采编人员的登录帐号可以由用户自己注册或者系统管理员负责分配。密码不能少于8位。 2、登录WCM所使用的url地址，要根据具体安装wcm的服务器地址和端口而确定。 3、登录后个人具体的工作和权限可能不一样。具体由系统管理员确定。 4、登录后可以根据自己的工作习惯定制自己的工作界面。

TRS WCM 登录 输入帐号名和口令

界面介绍 通用命令区:每个功能都可以直接使用 菜单区:即时消息、个性服务、我的工作 消息提示区:显示最新收到的短消息 主工作区:允许个性化定制 常用命令区:允许个性化定制

文档管理 文档是系统数据的逻辑名称，是被频道所管理的数据。系统中的每一篇文档都是依附于某一个频道存在的，由该频道所指定的采编人员进行管理和维护：包括采集、编辑、删除、转发等等操作。每个采编人员往往各自负责自己的频道。具体由系统管理员负责分配。 当向具体的频道采集文档时，需要到达具体负责的频道。步骤： 1、进入“我的工作” 2、在“我的工作”上点击“频道树” 【如下图演示】

这三种方式都可以进入“我的工作”界面

点击“显示频道树”进入负责的频道 说明：用户也可以在草稿箱中采集文档，以后再呈送给指定的频道。如果用户再进行个性化定制时选择了具有采集文档权限的频道，则在个人主页上可以直接点击频道进行文档的采集，这样做更加方便快捷。

点击“文档采集”

采集完成后点击“完成编辑”文档入库。 【各项属性说明见下页】

文档说明 文档类型：分为四种类型，即：HTML内容、普通、链接以及外部文件。 －普通类型：即用户采集的是纯文本格式的内容。 －链接类型：用户采集的文档是一个外部链接。文档发布后，单击该文档标题会直接链接到相关的url地址去。

文档类型 －外部文件：表示用户采集的文档是来自于外部上传的文件，文档发布后，点击该文档标题，则会将该文件下载至本地。点击“外部文件”，会立即弹出一个窗口，如图所示。 通过“浏览…”按钮选择需要上传的外部文件，然后点击“确定”，则该文件被上传至服务器。如果用户想修改已上传的外部文件，可以点击外部文件后的“上传”按钮，在打开的窗口中重新选择文件即可。  

HTML内容 文档标题：文档的标题，能够直观地表示文档的主要内容，必须输入，最多200个字符（100个汉字）。如果用户已经使用 Ctrl+C 拷贝了内容并且内容小于等于60个汉字，在标题输入框中系统将实现自动粘贴。文档标题颜色默认为#0000000（即黑色），如果用户选择了其它颜色，则发布后的文档在页面上就显示用户选择的颜色，这样做有利于该文档和其它文档的区别。   文档作者：表示文档的原始创作人员，一篇文档可以有多个作者。 安全级别：表示文档的安全特性。安全级别在系统设置中由用户自己定义，系统预定义了几种安全级别，如普通、中级、高级等。 文档来源：记录文档的出处。文档来源可以指定默认的安全级别，不过在文档采集时，还可以针对该来源给具体的文档设置不同的安全级别。 文档模板：单独设置文档发布时使用的模板，不设置时应用频道的细览模板。下拉框中的模板是在频道属性的“细览模板”页面中选择的备用模板。 撰写时间：表示文档作者撰稿时间，系统默认为当前时间，用户也可以通过日历控件自己选择。在编辑文档时，用户还可以修改文档的撰写时间。

HTML内容 设置定时发布：单独设置该篇文档的发布时间。默认情况下不选择该选项，即文档按照频道属性中定义的计划发布去发布，选中该选项，则可以单独设定该篇文档的发布时间。一旦文档设置了定时发布，其他任何发布操作（完全发布、增量发布和计划发布）都不能发布该文档。只要到达设定的发布时间，发布服务器自动执行单篇发布。   相关词、关键词：两者没有明显的区别，都是用来给文档做检索提供方便，可以通过相关词建立相关文档的相关新闻。系统支持多相关词和关键词，多相关词和关键词之间通过“；”（分号）分割。 文档摘要：用于描述文档主要内容的概括性语句，用户可以手工输入，也可以通过点击“自动摘要”按钮由系统自动产生。 内容超链接：给文档正文中的链接词设置超链接，方便用户在浏览页面时查看链接词的进一步信息。执行该项操作前，需要先在站点中设置内容超链接的链接词。“普通”类型的正文内容设置内容超链接时，系统要求转换成“HTML内容”，否则不设置。

HTML内容 u  文档正文内容 文档正文内容根据需求和用途的不同分成四种：HTML内容、普通、链接和外部文件。由于类型的不同导致系统存储的内容不同，HTML类型存储文本、图片及文本格式、图文混排等丰富格式信息的混合文档；普通类型存储文本信息的简单文档；链接类型存储输入的各种URL信息；外部文件类型存储各种文件的二进制内容。用户可以选择任何格式的文件，但为了提高效率，建议选择的外部文件最大不超过10M。 只有在正文内容为HTML内容和普通文本时，文档图片、文档附件、相关文档等内容才有效。 u  文档图片 系统支持一篇文档带有多幅图片，原则上一篇普通文档能够附带的图片可以有任意多幅，但是基于网站内容发布和网页浏览的效率角度考虑，普通文本附带的图片不宜过多，如果带有过多过大的图片，可能会影响系统的发布和网站的浏览效率。为了保证最佳显示效果，用户录入的图片应该采用适当的格式和大小。特别说明一下，TRS图片新闻（TRS_OUTLINE ID=”_TRSPICNEWS”） 置标按照采集的序号提取文档图片。 u  文档附件 系统通过提供文档附件支持多种文档格式，用户可以将任意的格式的文档通过文档附件的方式绑定到文档上。原则上一篇文档可以带有任意附件，为了不影响系统的发布性能和网站的浏览效率，用户在采集文档时应对文档的附件数量进行适当的控制。

文档状态   系统能够自动跟踪文档的状态，文档经不同的操作后将处于不同的文档状态。目前系统中预定义了新稿、已编、已签、已发、已否和返工几种文档状态。 新稿:表示刚录入的文档 已编:表示已经经过编辑的文档 已发:表示已经发布过的文档     已签:表示符合发布条件并签发过的文档 已否:表示已经被否定不再使用的文档    已返:表示需要返工的文档，经过修改后可以再使用 系统中文档状态的改变主要通过三种方式实现： 1、通过在文档列表中直接修改文档的状态，修改后状态可以变成指定的文档状态； 2、经过工作流流转，文档的状态会按照工作流的设置自动变化； 3、在发布的时候文档的状态自动变成已发，以及已发布的文档被修改后可以自动将文档的状态修改成在站点中定义的文档状态。 通过执行“完成编辑”操作，可以将用户录入的文档内容写入后台数据库，已经入库的文档将受到系统的管理和维护，用户可以通过“编辑文档”重新编辑和修改文档内容。

相关文档 通过执行“相关文档”，系统显示“相关文档”窗口。 要在文档中使用已添加的“相关文档”，需要在模板中添加“相关文档“置标。 点击“添加”按钮，打开“相关文档的选择”窗口，如图所示。用户可以选择属于该站点下的用于可发布状态的文档，将其设置为“相关文档”。 在“相关文档”窗口中，通过设定检索内容、检索字段和检索时间后执行“检索”，该站点下用于可发布状态的文档将显示在列表中。通过选中列表中的文档，完成相关文档的设定。 执行“删除”操作，用户可以删除相关文档列表中被选中的文档。

扩展字段 链接附件 文档权限 【以上内容具体操作见演示】 如果频道中已经添加了扩展字段，添加的字段将显示在扩展字段列表中。   通过选中扩展字段，用户可以从上面的扩展字段内容录入编辑框中录入或修改扩展字段的内容；用户可以删除扩展字段的内容，但是不能从这儿删除扩展字段。 链接附件 点击“链接附件”可以给文档添加链接文件； 点击“添加”按钮，给文档添加一个外部链接； 点击“删除”按钮从文档链接附件列表中删除选定的附件链接。 只有文档正文类型为HTML内容或是普通文档时，链接附件才是有效的； 文档权限 当文档具有较高的安全性及保密性时，用户可以为文档设置单独的权限。如涉及到机密一类的文档，假如它只允许领导A进行查看和修改等操作，其它用户即使是领导B、C等和系统管理员也不允许查看，这时就可以为该文档设置允许A查看的权限，而不给其他用户设置任何权限。点击“文档权限”可以完成该项操作。 通过点击“添加用户”、“添加角色”、“添加组织”按钮，可以为不同的操作对象设置对文档操作的权限。 【以上内容具体操作见演示】

文档相关操作说明 选择相应的检索条件，可以检索以往的文档。 添加.trs文件批量采集文档 在文档上点击右键，调出快捷菜单后，选择相应项进行操作。

批量文档采集说明 选择要装载的.trs文件，点击确定后批量加载文档。

文档发布 指将该文档生成静态页面。如果该文档的状态属于站点属性中设置的可发布的文档状态，则该文档将被发布；如果站点属性中设置了“文件需要上传”，则发布后的文档还会被上传到Web服务器中。在点击“发布文档”菜单之前，请确保已经设置了该文档所在频道的概览模板和细览模板, 否则系统将给出报错信息 。

工作页面说明 我的工作 工作列表：呈送和打回 已呈文档：已经处理的文档 返工文档：被返工的文档，可以再次呈送。 个人文档：转发和删除 草稿箱：文档采集、转发和删除 个人回收站：彻底删除和恢复

文档管理小结 文档操作 文档采编 文档删除 文档转发（引用、复制和转发） 文档版本（管理版本 和 保存版本） 文档状态（自定义文档状态） 文档预览 文档发布

实战 采集文档 编辑文档 发布文档 谢谢！