互聯(lián)網(wǎng)+政務(wù)協(xié)同辦公平臺建設(shè)方案

第21頁共167頁技術(shù)方案技術(shù)有限公司技術(shù)有限公司

目錄TOC\o"1-4"\h\z\u第1章 工程概述 10第2章 工程需求 112.1 工程背景 11一、電子政務(wù)應(yīng)用系統(tǒng)確定的原那么： 11二、市應(yīng)用系統(tǒng)建設(shè)目錄 11〔一〕需要新建的應(yīng)用系統(tǒng)71個 1131、民政局4個 1833、商務(wù)局1個 1834、環(huán)保局1個 18〔二〕需要遷移或整合的應(yīng)用系統(tǒng)22個 195、審計局1個 196、招商局1個 197、勞動局1個 20〔三〕2023省開發(fā)延伸到市的應(yīng)用系統(tǒng)15個 2012、視頻會議系統(tǒng) 2114、育齡婦女管理系統(tǒng) 21三、2023年需遷移整合及啟動建設(shè)的應(yīng)用系統(tǒng)目錄〔55個〕 212.2 建設(shè)目標和建設(shè)內(nèi)容 262.3 技術(shù)要求 262.4 需求分析 271.1.1 系統(tǒng)規(guī)模 271.1.2 系統(tǒng)作用 281.1.3 功能要求 28 公務(wù)員辦公系統(tǒng)的根本功能 28 對網(wǎng)站的功能要求 29 與中國門戶網(wǎng)站的互動 29 事務(wù)管理系統(tǒng) 29 信息資源整合和應(yīng)用系統(tǒng)集成的要求 29第3章 總體方案設(shè)計 313.1 設(shè)計思路 313.2 系統(tǒng)總體架構(gòu) 311.1.4 業(yè)務(wù)體系結(jié)構(gòu) 31 與中國門戶網(wǎng)站的互動 32 與應(yīng)用支撐平臺的關(guān)系 33 與各分布式應(yīng)用系統(tǒng)的關(guān)系 33 與省、縣區(qū)、部門辦公系統(tǒng)的關(guān)系 331.1.5 系統(tǒng)總體框架 343.3 技術(shù)路線選擇 353.4 技術(shù)體系結(jié)構(gòu) 351.1.6 面向效勞的架構(gòu)(SOA) 351.1.7 三層結(jié)構(gòu) 361.1.8 中間件技術(shù) 371.1.9 J2EE體系 401.1.10 XML 401.1.11 WebServices 411.1.12 采用Portal技術(shù) 42 門戶的概念 42 門戶建設(shè)原那么 423.5 系統(tǒng)管理模式 431.1.13 用戶與權(quán)限管理模式 441.1.14 統(tǒng)一用戶和組織機構(gòu)管理 441.1.15 權(quán)限管理 45 分級權(quán)限管理 461.1.16 日志管理 461.1.17 備份管理 471.1.18 IP平安控制 473.6 網(wǎng)絡(luò)平安保障設(shè)計 471.1.19 利用防火墻解決平安域劃分域邊界控制問題 481〕 自適應(yīng)的網(wǎng)絡(luò)接入模式 482〕 狀態(tài)包過濾 483〕 NAT地址轉(zhuǎn)換 484〕 預(yù)定義代理和自定義代理 495〕 連接限制 496〕 深度內(nèi)容過濾 497〕 用戶認證 508〕 IP/MAC地址綁定 509〕 時間調(diào)度 5010〕 抗攻擊能力 5011〕 與IDS聯(lián)動 5112〕 流量整形和帶寬管理 5113〕 系統(tǒng)監(jiān)控 511.1.20 利用入侵檢測和放病毒解決域內(nèi)環(huán)境平安問題 511〕 入侵檢測目的 512〕 入侵檢測保護手段 523〕 入侵檢測部署方案 524〕 部署防病毒系統(tǒng) 531.1.21 利用平安管理軟件解決網(wǎng)站平安管理問題 531〕 網(wǎng)站平安管理方案 532〕 分級權(quán)限的平安管理 533〕 日志審計和日志效勞器 544〕 流量整形和帶寬管理 545〕 全面的系統(tǒng)監(jiān)控 543.7 系統(tǒng)部署 541.1.22 部署方案 551.1.23 負載均衡 571.1.24 產(chǎn)品選型 57 平臺產(chǎn)品選型原那么 57 軟件選型建議 58 硬件選型建議 592、防火墻推薦配置 613.8 系統(tǒng)的可擴展性 63第4章 公務(wù)員辦公系統(tǒng)設(shè)計 644.1 公務(wù)員辦公系統(tǒng)整體業(yè)務(wù)需求 641.1.25 支持基于CA證書的身份認證系統(tǒng) 641.1.26 權(quán)限管理系統(tǒng) 641.1.27 一站式辦公效勞 641.1.28 信息處理發(fā)布系統(tǒng) 651.1.29 公文交換系統(tǒng) 651.1.30 公文流轉(zhuǎn)及協(xié)同處理系統(tǒng) 651.1.31 辦公業(yè)務(wù)統(tǒng)計和分析報表功能 651.1.32 待辦事宜的提醒功能 661.1.33 搜索功能 661.1.34 及時溝通及討論交流功能 661.1.35 與市電子政務(wù)統(tǒng)一協(xié)作交流平臺的對接 661.1.36 監(jiān)控和日志管理系統(tǒng) 661.1.37 實用的管理功能 664.2 公務(wù)員辦公系統(tǒng)功能框架 674.3 個人辦公功能實現(xiàn) 681.1.38 待辦事宜 691.1.39 即時通訊 701.1.40 電子郵件 711〕 發(fā)郵件 712〕 收件箱 713〕 發(fā)件箱 724〕 垃圾箱 725〕 草稿箱 736〕 自定義文件夾 737〕 簽名 741.1.41 日程安排 751〕 根據(jù)按日查詢、按周查詢、按月查詢、所有日程四種方式瀏覽日程安排。 752〕 新建日程安排 763〕 查找日程 774〕 秘書設(shè)置。 771.1.42 個人設(shè)置 784.4 信息發(fā)布功能實現(xiàn) 781.1.43 站點管理 791.1.44 內(nèi)容創(chuàng)立 821.1.45 內(nèi)容發(fā)布 841.1.46 發(fā)布管理 841.1.47 統(tǒng)計分析 851.1.48 論壇 871.1.49 網(wǎng)上調(diào)查 904.5 公文流轉(zhuǎn)功能實現(xiàn) 911.1.50 發(fā)文管理 911.1.51 收文管理 921.1.52 歸檔管理 941.1.53 流程管理 944.6 公文交換功能實現(xiàn) 961.1.54 發(fā)文管理 971.1.55 收文管理 1001.1.56 印章管理 1011.1.57 打印管理 1031.1.58 系統(tǒng)監(jiān)控 1034.7 日常管理功能實現(xiàn) 1041.1.59 值班管理 1041.1.60 電話記錄 1061.1.61 通知公告 1071.1.62 考勤管理 1074.8 統(tǒng)計分析功能實現(xiàn) 1104.9 搜索功能實現(xiàn) 1111.1.63 網(wǎng)站搜索 1111.1.64 OA搜索 1124.10 系統(tǒng)管理功能實現(xiàn) 1121.1.65 用戶管理 1131.1.66 身份認證 1141.1.67 授權(quán)管理 1151.1.68 日志管理 1151.1.69 參數(shù)配置 115第5章 公務(wù)員辦公門戶網(wǎng)站設(shè)計 1175.1 對門戶網(wǎng)站的功能要求 1171.1.70 網(wǎng)站導(dǎo)航和欄目管理功能 1171.1.71 個性化定制 1175.2 門戶網(wǎng)站總體設(shè)計 1171.1.72 政務(wù)信息展現(xiàn) 1181.1.73 OA功能展現(xiàn) 1181.1.74 門戶個性化效勞 1185.3 門戶網(wǎng)站個性化功能實現(xiàn) 1191.1.75 門戶網(wǎng)站架構(gòu) 1191.1.76 統(tǒng)一用戶管理 1201.1.77 單點登錄〔SSO〕 120 技術(shù)架構(gòu) 121 認證方式 122 與CA的結(jié)合 1231.1.78 個性化定制 123 個性化定制需求 123 個性化實現(xiàn)原理 124 個性化定制功能 125圖51門戶自定義實現(xiàn)方式—信息模塊選擇 1265.4 門戶網(wǎng)站內(nèi)容規(guī)劃與風格設(shè)計 1271.1.79 門戶網(wǎng)站風格設(shè)計 127 設(shè)計理念 127 網(wǎng)站結(jié)構(gòu)設(shè)計 127 網(wǎng)站欄目設(shè)計 127 網(wǎng)頁風格設(shè)計 128 網(wǎng)站導(dǎo)航設(shè)計 1281.1.80 門戶網(wǎng)站欄目設(shè)計 1281.1.81 數(shù)據(jù)遷移和數(shù)據(jù)同時 1291.1.82 門戶網(wǎng)站頁面風格 132 網(wǎng)站登錄前 133 網(wǎng)站登錄中 135 網(wǎng)站登錄后 136第6章 事務(wù)管理系統(tǒng)設(shè)計 1376.1 功能要求 1376.2 會議管理系統(tǒng) 1381.1.83 業(yè)務(wù)模式 1381.1.84 流轉(zhuǎn)的文件 1401.1.85 系統(tǒng)功能 1401.1.86 技術(shù)實現(xiàn) 1406.3 公務(wù)員活動信息管理系統(tǒng) 1411.1.87 業(yè)務(wù)模式 1411.1.88 系統(tǒng)功能 1426.4 公務(wù)接待信息管理系統(tǒng) 1421.1.89 業(yè)務(wù)模式 1421.1.90 系統(tǒng)功能 143圖6-5公務(wù)接待管理系統(tǒng)功能 1436.5 建議提案議案管理系統(tǒng) 1441.1.91 業(yè)務(wù)模式 1441.1.92 流轉(zhuǎn)的文件 1451.1.93 系統(tǒng)功能 1451.1.94 技術(shù)實現(xiàn) 1471.1.95 預(yù)期效果 1486.6 督查督辦管理系統(tǒng) 1481.1.96 業(yè)務(wù)模式 1491.1.97 流轉(zhuǎn)的文件 1501.1.98 系統(tǒng)功能 150圖6-9督察督辦管理系統(tǒng)功能 151 督辦事項登記 151 催辦 153 辦理結(jié)果反響 153 審結(jié) 154 督辦信息查詢 154 督查信息采編 154 督查信息管理系統(tǒng) 155 督查信息統(tǒng)計分析 1551.1.99 技術(shù)實現(xiàn) 1566.7 車輛管理系統(tǒng) 1561.1.100 車輛列表 1561.1.101 年檢信息 1571.1.102 出車記錄 1571.1.103 維修記錄 1571.1.104 高級檢索 1586.8 物品管理系統(tǒng) 158第7章 信息資源整合與應(yīng)用系統(tǒng)集成 1607.1 功能要求和分析 1607.2 信息資源的整合 1611.1.105 信息資源庫的初步邏輯模型 1611.1.106 政務(wù)信息資源共享模型 1621.1.107 初始數(shù)據(jù)的導(dǎo)入 162 電子化數(shù)據(jù)的導(dǎo)入 162 紙介質(zhì)數(shù)據(jù)的加載 1631.1.108 數(shù)據(jù)供給 1637.3 系統(tǒng)整合的體系結(jié)構(gòu) 1647.4 應(yīng)用系統(tǒng)到門戶的集成 1641.1.109 效勞集成 1651.1.110 接入方式 1651.1.111 集成的技術(shù)實現(xiàn) 165 Web組件〔WebPart〕 166 數(shù)字儀表板〔Dashboard〕 166工程概述工程建設(shè)內(nèi)容包含公務(wù)員辦公門戶網(wǎng)站、辦公系統(tǒng)、7個事務(wù)管理系統(tǒng)、政務(wù)信息資源整合和應(yīng)用整合，并要實現(xiàn)與中國門戶網(wǎng)站的互動。并對技術(shù)提出了假設(shè)干要求。根據(jù)對系統(tǒng)規(guī)模、作用和功能范圍的分析，認識到系統(tǒng)的大規(guī)模特點及其開展特點。根據(jù)上述目標、內(nèi)容、技術(shù)要求、規(guī)模和特點，結(jié)合電子政務(wù)建設(shè)的現(xiàn)狀，和對未來開展的考慮，我公司公司在“一體化、系統(tǒng)化、開展性設(shè)計〞為總體思路給出了系統(tǒng)建設(shè)方案。首先，給出了系統(tǒng)的總體架構(gòu)，包括業(yè)務(wù)體系結(jié)構(gòu)、總體框架，繼而確定了技術(shù)路線和技術(shù)體系結(jié)構(gòu)，提出了集中與分布相結(jié)合的系統(tǒng)管理模式。給出了系統(tǒng)部署方案、平臺產(chǎn)品選型。這就從各個側(cè)面對總體方案進行了描述。第4章～第6章分別是公務(wù)員辦公系統(tǒng)、公務(wù)員辦公門戶網(wǎng)站和事務(wù)管理系統(tǒng)的設(shè)計方案，這是本工程的主體系統(tǒng)。針對每個系統(tǒng)，先后分析了相應(yīng)的業(yè)務(wù)需求，給出了業(yè)務(wù)模式或模型，規(guī)劃了功能描述了其技術(shù)實現(xiàn)，系統(tǒng)設(shè)計貫徹了“一體化、系統(tǒng)化〞的設(shè)計思想，其具體功能設(shè)置實用性、相互關(guān)聯(lián)性強。第7章給出了系統(tǒng)整合的總體框架，指出了政務(wù)信息資源的整合和應(yīng)用集成的相關(guān)性，給出了系統(tǒng)整合體系結(jié)構(gòu)，并描述了面向效勞架構(gòu)的標準標準體系。第8章從軟件、硬件、平安和標準四個方面提出了對系統(tǒng)運行環(huán)境的要求。以保證系統(tǒng)的正常運行，和與周邊系統(tǒng)的協(xié)同工作。工程需求工程背景電子政務(wù)應(yīng)用系統(tǒng)建設(shè)既是電子政務(wù)工作的重點，也是整個電子政務(wù)系統(tǒng)工程中的難點。經(jīng)過認真研究，市電子政務(wù)領(lǐng)導(dǎo)小組提出了電子政務(wù)的建設(shè)思路和建設(shè)方向。一、電子政務(wù)應(yīng)用系統(tǒng)確定的原那么：1、電子政務(wù)系統(tǒng)運行所必須的；2、效勞領(lǐng)導(dǎo)決策的；3、有利于推進政務(wù)公開、提高為民效勞水平的；4、提高部門工作效率的。二、市應(yīng)用系統(tǒng)建設(shè)目錄具體如下：〔一〕需要新建的應(yīng)用系統(tǒng)71個1、電子政務(wù)辦8個外網(wǎng)門戶：公務(wù)員統(tǒng)一辦公平臺。電子政務(wù)應(yīng)用支撐系統(tǒng)：建立在網(wǎng)絡(luò)平臺根底上，通過各種根底效勞軟件實現(xiàn)電子政務(wù)的應(yīng)用支持。網(wǎng)絡(luò)管理系統(tǒng)：網(wǎng)絡(luò)根底管理。電子政務(wù)中心管理數(shù)據(jù)庫：建立反映全市經(jīng)濟社會的重要信息庫。網(wǎng)絡(luò)平安監(jiān)管系統(tǒng)：網(wǎng)絡(luò)平安監(jiān)管軟件。CA認證系統(tǒng)：提供公務(wù)員登錄權(quán)限。政務(wù)信息資源目錄體系及交換體系：形成“邏輯上集中〞的政務(wù)信息資源體系，支撐信息共享和業(yè)務(wù)協(xié)同。滿足跨部門、跨地區(qū)普遍信息共享的需求，支持各級政務(wù)部門決策、管理與效勞，滿足部門間特定信息橫向交換與共享的需求，支持各級政務(wù)部門的業(yè)務(wù)協(xié)同。郵件系統(tǒng)：建立全市公務(wù)員統(tǒng)一的郵件系統(tǒng)。2、市委辦、政府辦7個協(xié)同辦公系統(tǒng)：實現(xiàn)部門之間信息的有效的工作協(xié)同及信息共享。電子公文流轉(zhuǎn)與交換系統(tǒng)：政府電子公文交換系統(tǒng)，對省政府及其組成部門之間辦文、發(fā)文、收文和文件歸檔進行標準管理。電子會議通知與報名系統(tǒng)：實現(xiàn)網(wǎng)上的會議申報、審批、通知、回復(fù)、賓館預(yù)訂、會議安排等功能。督查督辦系統(tǒng)：實現(xiàn)重要文件、重要會議決定、首長重要講話的全程督查與督辦。領(lǐng)導(dǎo)智能秘書系統(tǒng)：以市直各單位及社會的信息為根底，按照各級領(lǐng)導(dǎo)工作需求，通過系統(tǒng)抽取、聚焦、查詢、分析社會熱點、宏觀經(jīng)濟趨勢、民情民意等重要信息，將信息共享這個信息化建設(shè)中最根本的概念和應(yīng)用全面提升到一個新的層面，豐富并完善政務(wù)信息化的結(jié)構(gòu)空間；為領(lǐng)導(dǎo)決策提供輔助支持。視頻會議：實現(xiàn)與省委、省政府及與各縣市區(qū)間的視頻會議。應(yīng)急指揮系統(tǒng)：整合各種應(yīng)急效勞資源，便于有關(guān)部門及領(lǐng)導(dǎo)進行跨部門、跨行業(yè)以及不同協(xié)作單位之間的統(tǒng)一指揮，提高政府各部門聯(lián)合行動及應(yīng)急處理能力，為市民提供相應(yīng)的緊急救援效勞。3、人大、政協(xié)1個建議提案議案管理系統(tǒng)：實現(xiàn)網(wǎng)絡(luò)收集議案、建議、提案，分類、交辦建議、提案；承辦單位可在網(wǎng)上簽領(lǐng)建議、提案，并在網(wǎng)上答復(fù)；人大代表、政協(xié)委員可在網(wǎng)上直接提交議案、建議、提案和查詢辦理答復(fù)、反響意見。4、發(fā)改委4個目標管理信息系統(tǒng)：實現(xiàn)全市綜合目標管理的申報、考核。重點工程管理信息系統(tǒng)：實現(xiàn)重點工程及建設(shè)進度月報表網(wǎng)上申報。企業(yè)投資工程備案管理系統(tǒng)：實現(xiàn)投資體制改革的核心內(nèi)容，即從行政審核制度到核準制和備案制的轉(zhuǎn)變。通過系統(tǒng)對備案制度的實現(xiàn)推進政府職能轉(zhuǎn)變，到達工程備案工作程序標準、公正、公平的目標。固定資產(chǎn)投資管理系統(tǒng)：系統(tǒng)以固定資產(chǎn)投資工程庫為核心，實現(xiàn)以下功能：工程信息管理功能，實現(xiàn)工程根本要素、工程建設(shè)進展動態(tài)等信息的綜合管理和查詢效勞；工程投資管理功能，實現(xiàn)工程投資安排多屬性綜合查詢、自動統(tǒng)計分析。5、國資委1個國有資產(chǎn)管理系統(tǒng)：加強對國有資產(chǎn)的監(jiān)管，確保保值增值。6、建設(shè)局2個建設(shè)行業(yè)資質(zhì)管理系統(tǒng)：實現(xiàn)建設(shè)行業(yè)資質(zhì)申報、管理的計算機化、網(wǎng)絡(luò)化和資質(zhì)審批信息的公開化。水、氣查詢繳費系統(tǒng)：提供公眾用水、用氣情況查詢及在線繳費。7、教育局3個中小學生電子學籍管理系統(tǒng)：實現(xiàn)全市中小學生學籍的電子化、網(wǎng)絡(luò)化管理，提高根底教育現(xiàn)代管理水平，促進根底教育管理信息化。中考招生考試管理系統(tǒng)：提供中考招生信息發(fā)布平臺和中考招生行政部門工作平臺，實現(xiàn)網(wǎng)上招生和遠程錄取。學校管理系統(tǒng)：提供市內(nèi)各級學校綜合情況。8、國土局3個礦產(chǎn)資源信息管理系統(tǒng)：促進礦產(chǎn)資源管理工作的制度化、標準化建設(shè)，加快礦產(chǎn)資源管理工作由有序化向電子化開展的進程，加快礦產(chǎn)資源管理工作的標準化進程，整體提高管理水平和工作效率。建設(shè)用地管理系統(tǒng)：促進國土資源地政管理信息系統(tǒng)建設(shè)，提高建設(shè)用地申報審批工作的效率和質(zhì)量，增強管理工作的透明度，實現(xiàn)信息的社會共享與效勞，限制各種違法行為。三峽庫區(qū)地質(zhì)災(zāi)害管理系統(tǒng)：針對三峽庫區(qū)地質(zhì)災(zāi)害特征，加強地質(zhì)災(zāi)害預(yù)警預(yù)測上報。9、交通局2個公路建設(shè)管理系統(tǒng)：提供全市公路建設(shè)的綜合情況。交通綜合信息管理系統(tǒng)：提供交通信息查詢，交通規(guī)費查詢及繳費。10、農(nóng)業(yè)局2個農(nóng)業(yè)技術(shù)信息效勞系統(tǒng)：為農(nóng)業(yè)生產(chǎn)人員提供各類實用的農(nóng)業(yè)技術(shù)和生產(chǎn)管理知識,逐步建立以現(xiàn)代信息技術(shù)為依托的農(nóng)業(yè)信息綜合效勞體系，加快農(nóng)業(yè)新技術(shù)、新成果的應(yīng)用步伐。農(nóng)業(yè)經(jīng)濟信息管理系統(tǒng)：進行農(nóng)業(yè)資源和農(nóng)村經(jīng)濟信息的采集、處理、發(fā)布、交流，充分發(fā)揮在其經(jīng)濟領(lǐng)域中的作用，為地方政府及有關(guān)職能部門宏觀調(diào)控效勞，為公眾效勞。11、旅游局2個旅游管理系統(tǒng)：對全市旅游行業(yè)綜合管理。旅游信息效勞系統(tǒng)：為公眾提供市各類旅游信息。12、勞動和社會保障局2個勞動就業(yè)效勞系統(tǒng)：建立準確的、完整的勞動就業(yè)資源數(shù)據(jù)庫，及時準確地提供勞動力狀況、就業(yè)形勢、再就業(yè)資金狀況，為科學的制定、調(diào)整各項政策提供支持。社會保險效勞系統(tǒng)：實現(xiàn)社會保險〔含養(yǎng)老、失業(yè)、醫(yī)療、工傷、生育五個險種〕的登記、繳費、審核、支付、基金財務(wù)管理等業(yè)務(wù)的計算機處理和標準化管理。13、房管局1個市商品房預(yù)〔銷〕售網(wǎng)上備案信息系統(tǒng)：實現(xiàn)商品房預(yù)〔銷〕售網(wǎng)上備案。14、安監(jiān)局1個平安生產(chǎn)監(jiān)管系統(tǒng)：以計算機網(wǎng)絡(luò)為根底，以地理信息系統(tǒng)〔GIS〕為平臺，實現(xiàn)平安生產(chǎn)監(jiān)督監(jiān)察各類信息的采集、存儲、傳輸、處理、Web信息發(fā)布，并提供事故報警、查詢、搶險救災(zāi)的調(diào)度指揮、專家救災(zāi)會商、平安生產(chǎn)培訓等功能。15、藥監(jiān)局3個藥品監(jiān)督管理應(yīng)急指揮系統(tǒng)：藥品監(jiān)督管理預(yù)警及應(yīng)急指揮。藥品和醫(yī)療器械市場監(jiān)督信息系統(tǒng)：對藥品、醫(yī)療器械全程跟蹤監(jiān)管，提供公眾對藥品、醫(yī)療器械及監(jiān)管對象的根底數(shù)據(jù)相關(guān)知識的查詢。特殊藥品監(jiān)管系統(tǒng)：實現(xiàn)對“毒、麻、精、放〞類藥品的跟蹤管理。16、文化局1個文化市場管理系統(tǒng)：建設(shè)全市文化行政部門信息網(wǎng)絡(luò)系統(tǒng)，強化對全市網(wǎng)吧、音像、娛樂、演出、電影、動漫、藝術(shù)品等文化市場的信息化監(jiān)管。17、信訪局1個信訪管理系統(tǒng)：對來訪、來信、領(lǐng)導(dǎo)批示、上級交辦、下級匯報、統(tǒng)計匯總和圖表分析進行全面管理。18、統(tǒng)計局1個宏觀經(jīng)濟運行信息管理系統(tǒng)：為各級黨政領(lǐng)導(dǎo)提供準確、及時、全面、方便的數(shù)據(jù)查詢效勞，為經(jīng)濟預(yù)測和宏觀決策提供有效支持。19、物價局1個物價管理系統(tǒng)：對全市價費信息建庫〔包括行政事業(yè)性收費，醫(yī)療收費、教育收費、藥品價格、重要商品價格、路橋收費、交通能源價格、經(jīng)營效勞收費及其它價費等〕，建立全市綜合價費管理查詢系統(tǒng)，對全市物價水平進行動態(tài)監(jiān)測、分析和評估，加強全市行政事業(yè)性收費的監(jiān)督管理。20、公積金中心1個公積金管理系統(tǒng)：提供查詢數(shù)據(jù)，網(wǎng)上辦事，政策劃向等效勞。能夠?qū)崟r提供各單位公積金情況，實現(xiàn)辦事手續(xù)網(wǎng)絡(luò)流程化。21、行政效勞中心1個行政許可申報審批系統(tǒng)：實現(xiàn)行政許可工程的在線申報及審批，并對過程進行全程監(jiān)督。22、技術(shù)監(jiān)督局1個質(zhì)量技術(shù)監(jiān)督管理系統(tǒng)：完成業(yè)務(wù)數(shù)據(jù)的采集、統(tǒng)計、查詢，提高數(shù)據(jù)交換的速度和準確度，在此根底上產(chǎn)生綜合、宏觀的分析統(tǒng)計結(jié)果，供決策之用。23、工商局2個企業(yè)信用管理系統(tǒng)：由企業(yè)征信機構(gòu)采集分散在社會各有關(guān)方面的企業(yè)信用信息，匯總、加工、儲存，形成企業(yè)征信數(shù)據(jù)庫，向社會提供企業(yè)信用信息效勞。資質(zhì)資格管理系統(tǒng)：提供企業(yè)及個人各類資質(zhì)資格查詢。24、城管局1個市數(shù)字城管系統(tǒng)：實施數(shù)字化城管，把靜態(tài)的管理轉(zhuǎn)向動態(tài)，縮短發(fā)現(xiàn)、反響、處理的周期；把分散的管理轉(zhuǎn)向綜合，對所有部門的資源進行整合，發(fā)揮協(xié)同效益，提高城市管理水平。25、水利水電局2個防汛抗旱決策支持系統(tǒng):提供水雨情報表和每日汛情簡報效勞，提供預(yù)警預(yù)報。水資源優(yōu)化調(diào)度系統(tǒng)：包括全市水資源信息采集、信息傳輸、數(shù)據(jù)處理與信息綜合管理、水資源管理調(diào)度決策等。26、監(jiān)察局1個電子監(jiān)察系統(tǒng)：具有實時監(jiān)察、預(yù)警糾錯、績效評估、信息效勞四大功能。為政務(wù)行為提供有效的監(jiān)督審查效勞。27、經(jīng)委1個經(jīng)濟運行信息管理系統(tǒng)：實現(xiàn)全市經(jīng)濟運行數(shù)據(jù)〔增長速度、效益、消耗等〕網(wǎng)上直報，方便靈巧的數(shù)據(jù)匯總、查詢和分析，形成電力、交通運輸、煤炭等工業(yè)生產(chǎn)要素適時的運行信息。28、計生委1個人口計生信息管理系統(tǒng)：實現(xiàn)全市人口計生系統(tǒng)的信息共享與實時傳遞，方便各級領(lǐng)導(dǎo)和有關(guān)部門及時掌握人口計生工作情況，輔助領(lǐng)導(dǎo)科學決策，加強人口計生管理和指導(dǎo)。29、科技局2個科技信息管理系統(tǒng)：向公眾提供科技成果查詢、科研單位和科技專家信息查詢?？萍汲晒D(zhuǎn)化推廣信息系統(tǒng)：建設(shè)統(tǒng)一的科技成果轉(zhuǎn)化推廣信息系統(tǒng)、科技成果管理工作信息化平臺和技術(shù)交易平臺。向公眾提供科技成果查詢、科研單位和科技專家信息查詢。30、人事局2個公務(wù)員信息管理系統(tǒng)：及時準確地反映公務(wù)員結(jié)構(gòu)情況、變化調(diào)整情況，為各級人事主管部門制訂人事管理規(guī)劃提供數(shù)據(jù)依據(jù)，為各級領(lǐng)導(dǎo)和決策部門制訂有關(guān)政策提供信息效勞?？萍既瞬拧矊＜摇彻芾硐到y(tǒng)：及時準確地反映全市科技人才〔專家〕結(jié)構(gòu)情況、變化調(diào)整情況，為人事主管部門制訂管理規(guī)劃提供數(shù)據(jù)依據(jù)，為各級領(lǐng)導(dǎo)和決策部門制訂有關(guān)政策提供信息效勞。31、民政局4個低保信息管理系統(tǒng)：為各級政府、低保主管部門提供詳實根底信息；為低保救助對象和公眾提供政策查詢、網(wǎng)上申請和信息公示等。地名信息管理系統(tǒng):為空間地理、氣象預(yù)報、應(yīng)急指揮、防汛救災(zāi)、生產(chǎn)力布局等空間信息系統(tǒng)提供行政區(qū)劃地名信息支撐，實現(xiàn)行政區(qū)劃、地名信息的數(shù)字化、空間化和可視化，進行地名、行政區(qū)劃及相關(guān)信息的動態(tài)管理、圖表聯(lián)動、快速查詢、共享分發(fā)與分析決策?；橐龅怯浶畔⒐芾硐到y(tǒng)：提供婚姻登記查詢及管理。社會救助信息管理系統(tǒng)：建立覆蓋城鄉(xiāng)救助體系中的所有救助工程，從救助對象的申請采集、審核處理、發(fā)布監(jiān)督到對救助對象的管理決策全過程跟蹤，為政府決策提供根底數(shù)據(jù)。32、衛(wèi)生局2個醫(yī)療機構(gòu)信息管理系統(tǒng)：提供全市各級醫(yī)療機構(gòu)綜合信息。新型農(nóng)村合作醫(yī)療管理系統(tǒng)：提供實時在線的數(shù)據(jù)處理、監(jiān)督管理和分析；為各級醫(yī)療機構(gòu)和參合農(nóng)民提供繳費、就醫(yī)、報銷、費用結(jié)算的日常工作管理平臺和醫(yī)療根底數(shù)據(jù)采集平臺；為參保農(nóng)戶和公眾提供信息公示、政策查詢。33、商務(wù)局1個商務(wù)經(jīng)濟綜合管理系統(tǒng)：全面反映我市內(nèi)外貿(mào)企業(yè)情況，實現(xiàn)內(nèi)外貿(mào)數(shù)據(jù)分析，為領(lǐng)導(dǎo)決策提供依據(jù)。34、環(huán)保局1個環(huán)境保護在線監(jiān)控管理系統(tǒng)：對環(huán)境情況與環(huán)境治理進行全程跟蹤管理；保障環(huán)境監(jiān)測的及時、準確，加強對重點污染企業(yè)排污情況的監(jiān)督管理，完善主要污染物排放總量的控制措施，建立重大環(huán)境污染事故的應(yīng)急處置和指揮體系。35、供電局1個電費查詢繳費系統(tǒng)：提供公眾在線查詢用電情況及繳費。36、國稅、地稅局〔1個〕E稅通：提供查詢數(shù)據(jù)，網(wǎng)上辦事，政策劃向等效勞。能夠設(shè)置網(wǎng)上認證、網(wǎng)上申報、稅收表格、軟件下載和發(fā)票真?zhèn)尾樵兊?。實現(xiàn)辦事手續(xù)網(wǎng)絡(luò)流程化，方便各企業(yè)辦理，提高效率?！捕承枰w移或整合的應(yīng)用系統(tǒng)22個1、財政局11個預(yù)算指標管理系統(tǒng)、“E財〞部門預(yù)算系統(tǒng)、總帳系統(tǒng)、國庫集中支付系統(tǒng)、工資統(tǒng)發(fā)系統(tǒng)、財稅庫銀橫向聯(lián)網(wǎng)系統(tǒng)、政府采購系統(tǒng)、國庫執(zhí)行信息系統(tǒng)、預(yù)算外資金財政專戶會計核算及查詢系統(tǒng)、農(nóng)村義務(wù)教育財務(wù)管理系統(tǒng)、行政事業(yè)單位資產(chǎn)管理系統(tǒng)。2、工商局1個工商業(yè)務(wù)軟件系統(tǒng)3、房管局1個市房地產(chǎn)圖文網(wǎng)絡(luò)管理信息系統(tǒng)4、質(zhì)量技術(shù)監(jiān)督局2個全國組織機構(gòu)代碼管理系統(tǒng)、特種設(shè)備平安監(jiān)察檢驗管理系統(tǒng)5、審計局1個市審計管理系統(tǒng)6、招商局1個市招商系統(tǒng)數(shù)據(jù)庫7、勞動局1個金保工程，主體2023年7月上線〔延伸系統(tǒng)建設(shè)中〕8、公安局62個已建應(yīng)用系統(tǒng)62個，需遷移的1個：車輛信息管理系統(tǒng)。9、計生委1個省計生委統(tǒng)一實施的VPN方案生育信息專網(wǎng)和育齡人口信息系統(tǒng)10、規(guī)劃局1個市規(guī)劃管理信息系統(tǒng)11、編辦1個財政與編制公開信息系統(tǒng)12、民政局1個社區(qū)管理信息系統(tǒng)〔三〕2023省開發(fā)延伸到市的應(yīng)用系統(tǒng)15個1、行政許可工程管理系統(tǒng)2、資質(zhì)管理系統(tǒng)3、企業(yè)信用系統(tǒng)4、物價收費管理系統(tǒng)5、法人數(shù)據(jù)庫系統(tǒng)6、建設(shè)資質(zhì)管理系統(tǒng)7、藥品監(jiān)管系統(tǒng)8、食品平安網(wǎng)站9、新農(nóng)合作醫(yī)療管理系統(tǒng)10、汛期旱情監(jiān)控系統(tǒng)11、低保信息管理系統(tǒng)12、視頻會議系統(tǒng)13、固定資產(chǎn)投資管理系統(tǒng)14、育齡婦女管理系統(tǒng)15、電子監(jiān)察系統(tǒng)三、2023年需遷移整合及啟動建設(shè)的應(yīng)用系統(tǒng)目錄〔55個〕〔一〕需要遷移或整合的應(yīng)用系統(tǒng)22個1、財政局11個預(yù)算指標管理系統(tǒng)、“E財〞部門預(yù)算系統(tǒng)、總帳系統(tǒng)、國庫集中支付系統(tǒng)、工資統(tǒng)發(fā)系統(tǒng)、財稅庫銀橫向聯(lián)網(wǎng)系統(tǒng)、政府采購系統(tǒng)、國庫執(zhí)行信息系統(tǒng)、預(yù)算外資金財政專戶會計核算及查詢系統(tǒng)、農(nóng)村義務(wù)教育財務(wù)管理系統(tǒng)、行政事業(yè)單位資產(chǎn)管理系統(tǒng)。2、工商局1個工商業(yè)務(wù)軟件系統(tǒng)3、房管局1個市房地產(chǎn)圖文網(wǎng)絡(luò)管理信息系統(tǒng)4、質(zhì)量技術(shù)監(jiān)督局2個全國組織機構(gòu)代碼管理系統(tǒng)、特種設(shè)備平安監(jiān)察檢驗管理系統(tǒng)5、審計局1個市審計管理系統(tǒng)6、招商局1個市招商系統(tǒng)數(shù)據(jù)庫7、勞動局1個金保工程，主體2023年7月上線〔延伸系統(tǒng)建設(shè)中〕8、公安局62個已建應(yīng)用系統(tǒng)62個，需遷移的1個：車輛信息管理系統(tǒng)。9、計生委1個省計生委統(tǒng)一實施的VPN方案生育信息專網(wǎng)和育齡人口信息系統(tǒng)10、規(guī)劃局1個市規(guī)劃管理信息系統(tǒng)11、編辦1個財政與編制公開信息系統(tǒng)12、民政局1個社區(qū)管理信息系統(tǒng)目前，市電子政務(wù)硬件及應(yīng)用支撐平臺已開工建設(shè)，市電子政務(wù)外網(wǎng)網(wǎng)絡(luò)接入也即將開標，在網(wǎng)絡(luò)平臺和硬件及應(yīng)用支撐平臺建設(shè)的同時，按照“需求主導(dǎo)、重點突破〞的原那么，建設(shè)功能完善、平安可靠、易于管理、易于使用的公務(wù)員辦公平臺，提高公務(wù)員辦公效率。同時，要充分考慮該系統(tǒng)的可擴展性，能支持未來其他業(yè)務(wù)的實現(xiàn)，推進電子政務(wù)向更廣范圍、更深層次開展。網(wǎng)絡(luò)和硬件設(shè)備情況電子政務(wù)支撐平臺由710所負責建設(shè)，現(xiàn)在正處于系統(tǒng)建設(shè)階段，機房建設(shè)已根本完成。網(wǎng)絡(luò)規(guī)劃市電子政務(wù)外網(wǎng)總體拓撲結(jié)構(gòu)圖如下：市電子政務(wù)網(wǎng)絡(luò)要覆蓋整個的行政區(qū)域，市電子政務(wù)網(wǎng)絡(luò)主干網(wǎng)主要采用樹星形混合網(wǎng)絡(luò)互聯(lián)技術(shù)。各接入單位通過市電子政務(wù)網(wǎng)絡(luò)中心實現(xiàn)互聯(lián)。上聯(lián)省電子政務(wù)網(wǎng)絡(luò)，橫向連接市委、市政府、市人大、市政協(xié)、市法院、市檢察院及市直各部門，下聯(lián)市14個縣市區(qū)。為使電子政務(wù)外網(wǎng)構(gòu)建及維護簡單、層次清晰，其層次結(jié)構(gòu)分為核心層、會聚層及接入層三層，如下圖：

市政府市政府市委市直各單位縣/市/區(qū)會聚層接入層接入層核心層市人大市政協(xié)市政協(xié)縣市區(qū)直單位各鄉(xiāng)鎮(zhèn)、街辦局部市直單位市電子政務(wù)網(wǎng)絡(luò)組網(wǎng)設(shè)計說明：1、市電子政務(wù)網(wǎng)絡(luò)結(jié)構(gòu)可分為三局部：核心局域網(wǎng)、城域網(wǎng)及下聯(lián)廣域網(wǎng)、接入網(wǎng)。2、核心局域網(wǎng)是市電子政務(wù)的網(wǎng)絡(luò)交換中心和數(shù)據(jù)中心，主要包括核心路由器和交換機、數(shù)據(jù)庫效勞器、應(yīng)用效勞器、數(shù)據(jù)存儲系統(tǒng)、平安防護系統(tǒng)、容災(zāi)備份系統(tǒng)、網(wǎng)絡(luò)管理系統(tǒng)等。物理位置設(shè)在電子政務(wù)中心機房。3、城域網(wǎng)及下聯(lián)廣域網(wǎng)主要負責聚合路由路徑，并且收斂數(shù)據(jù)流量，將各縣市區(qū)和市直各單位連接為一個網(wǎng)絡(luò)整體，即建設(shè)核心節(jié)點1個〔市電子政務(wù)中心機房〕，14個縣市區(qū)各一個會聚節(jié)點，城區(qū)會聚節(jié)點由運營商提供。4、接入網(wǎng)主要包括市委、市人大、市政府、市政協(xié)、市法院、市檢察院以及市直各單位，以光纖、數(shù)字電路或其他方式就近接入相應(yīng)的會聚節(jié)點或網(wǎng)絡(luò)中心，各縣市區(qū)屬部門和鄉(xiāng)鎮(zhèn)街辦通過接入各地的電子政務(wù)網(wǎng)絡(luò)會聚到市電子政務(wù)網(wǎng)絡(luò)上來?！?市電子政務(wù)網(wǎng)核心局域網(wǎng)拓撲如下列圖所示：目前已經(jīng)到位有數(shù)據(jù)庫主機一臺，刀片式效勞器具體配置如下：此配置能夠滿足我們應(yīng)用系統(tǒng)的使用要求。建設(shè)目標和建設(shè)內(nèi)容本次建設(shè)的公務(wù)員門戶系統(tǒng)，是電子政務(wù)建設(shè)的先期組成局部，也是后繼一百多個系統(tǒng)的人口和根底。市公務(wù)員門戶及集成系統(tǒng)的建設(shè)目標是：可對復(fù)雜的多個層級政府的部門內(nèi)部、部門之間、上下之間、條塊之間，以及政府與公眾之間紛繁復(fù)雜的應(yīng)用和數(shù)據(jù)共享關(guān)系進行一體化構(gòu)建，并滿足數(shù)據(jù)標準化、系統(tǒng)模塊化、流程標準化、操作簡易化、運行智能化和應(yīng)用個性化的要求，在應(yīng)用過程中易于使用和推廣。建設(shè)內(nèi)容：辦公門戶系統(tǒng)公務(wù)員辦公系統(tǒng)與中國網(wǎng)站實現(xiàn)互動七個事務(wù)管理系統(tǒng)：公務(wù)員活動信息管理系統(tǒng)公務(wù)接待信息管理系統(tǒng)建議提案議案管理系統(tǒng)會議管理系統(tǒng)督察督辦系統(tǒng)車輛管理系統(tǒng)物品管理系統(tǒng)信息資源整合和應(yīng)用系統(tǒng)集成技術(shù)要求市辦公平臺及集成系統(tǒng)招標文件提出如下技術(shù)要求：1、系統(tǒng)的開發(fā)，應(yīng)遵循有關(guān)的國家標準和世界通行標準和標準，符合信息技術(shù)開展的目標和方向，具有與其它系統(tǒng)良好的互聯(lián)性。2、系統(tǒng)數(shù)據(jù)的設(shè)計，遵循國家電子政務(wù)元數(shù)據(jù)標準標準。3、系統(tǒng)具有良好的開放性。采用XML國際標準作為數(shù)據(jù)交換接口標準，充分考慮今后縱向和橫向的功能擴展及應(yīng)用系統(tǒng)集成。4、系統(tǒng)界面友好，美觀大方，操作簡單，易學、易用。制定界面元素布局標準標準及交互設(shè)計指南，供以后新建或集成系統(tǒng)時將遵循。5、系統(tǒng)要易于管理，表現(xiàn)層、數(shù)據(jù)層、管理層相對獨立，三者之間的邏輯關(guān)系清晰明了。6、系統(tǒng)易于維護，系統(tǒng)配置靈巧，在設(shè)備、平安性、數(shù)據(jù)流量、性能等方面有很好的監(jiān)控、管理及診斷手段。系統(tǒng)各模塊需要具備統(tǒng)一的管理和維護接口，方便監(jiān)控運行狀態(tài)，快速定位故障原因。7、系統(tǒng)性能穩(wěn)定。系統(tǒng)應(yīng)提供7×24小時的連續(xù)運行，平均年故障時間小于1天，平均故障修復(fù)時間小于30分鐘。支持負載均衡和失效轉(zhuǎn)移，支持效勞器集群。需求分析系統(tǒng)規(guī)模首先，市公務(wù)員門戶及集成系統(tǒng)是一個設(shè)計規(guī)模很龐大的綜合性信息系統(tǒng)。1、用戶包括市政府各級部門，以及人大、政協(xié)有關(guān)部門。在招標文件中定義本系統(tǒng)的用戶為全市公務(wù)員，包括縣、鄉(xiāng)。市現(xiàn)轄5縣〔遠安縣、興山縣、秭歸縣、長陽土家族自治縣、五峰土家族自治縣〕3個縣級市〔宜都市、當陽市、枝江市〕5區(qū)〔夷陵區(qū)、西陵區(qū)、伍家崗區(qū)、點軍區(qū)、猇亭區(qū)〕政府部門。局部部門(如水利局)已經(jīng)或?qū)⒆约旱霓k公系統(tǒng)，對這局部單位，需要考慮與本系統(tǒng)的互聯(lián)。2、要求實現(xiàn)省、市、縣三級互聯(lián)互通；3、系統(tǒng)包含5大局部，覆蓋了市公務(wù)員辦公、事務(wù)管理的諸多方面，及應(yīng)用集成和政務(wù)信息資源整合。其次，市公務(wù)員門戶及集成系統(tǒng)將是一個開展的系統(tǒng)，其規(guī)模的擴大是一個逐漸開展的過程。系統(tǒng)作用要求該系統(tǒng)有以下三個方面的作用：一是各種應(yīng)用系統(tǒng)的集成平臺，二是公務(wù)員辦公、學習的平臺，三是為“中國〞門戶網(wǎng)站提供后臺支撐的綜合信息平臺。通過建設(shè)該系統(tǒng)，為公務(wù)員在線辦公、業(yè)務(wù)協(xié)同、溝通交流和知識管理等提供效勞，提高公務(wù)員辦公的質(zhì)量和效率。功能要求通過建設(shè)該系統(tǒng)，為公務(wù)員在線辦公、業(yè)務(wù)協(xié)同、溝通交流和知識管理等提供效勞，提高公務(wù)員辦公的質(zhì)量和效率。為了有效支撐公務(wù)辦公、學習，加強對公務(wù)員的管理，必須具備以下五項功能：公務(wù)員辦公系統(tǒng)的根本功能1、支持基于CA證書的身份認證系統(tǒng)2、權(quán)限管理系統(tǒng)3、一站式辦公效勞4、信息處理發(fā)布系統(tǒng)5、公文交換系統(tǒng)6、公文流轉(zhuǎn)及協(xié)同處理系統(tǒng)7、辦公業(yè)務(wù)統(tǒng)計和分析報表功能8、待辦事宜的提醒功能9、搜索功能10、及時溝通及討論交流功能11、與市電子政務(wù)統(tǒng)一協(xié)作交流平臺的對接12、監(jiān)控和日志管理系統(tǒng)13、實用的管理功能日程安排：個人日方案和周方案，個人日程安排及提醒，個人活動情況，領(lǐng)導(dǎo)同志可授權(quán)由秘書代替安排。值班管理：對各單位值班安排、大事記、人員活動情況等進行管理。電話記錄：對重要電話的記錄、辦理等情況進行管理通知公告：發(fā)布通知公告并對其進行管理。通知公告能夠與公務(wù)員個人待辦事宜及日程管理同時?？记诠芾恚簩挝豢记谇闆r進行管理。對網(wǎng)站的功能要求對網(wǎng)站的要求特別強調(diào)以下兩點：1、網(wǎng)站導(dǎo)航和欄目管理功能2、個性化定制與中國門戶網(wǎng)站的互動要求公務(wù)員辦公門戶與中國門戶網(wǎng)站之間建立起如下互動關(guān)系：1、公務(wù)員可直接在辦公平臺辦理市民通過中國門戶網(wǎng)站上提交的應(yīng)該處理的事務(wù)，并反響處理結(jié)果。2、能將公務(wù)員辦公門戶上可對外公布的信息及資源發(fā)送到中國門戶網(wǎng)站。事務(wù)管理系統(tǒng)1、公務(wù)員活動信息管理系統(tǒng)2、公務(wù)接待信息管理系統(tǒng)3、督查督辦系統(tǒng)4、會議管理系統(tǒng)5、建議提案議案管理系統(tǒng)6、車輛管理系統(tǒng)7、物品管理系統(tǒng)信息資源整合和應(yīng)用系統(tǒng)集成的要求基于開放的理念，逐步將各部門分散存儲的信息資源整合到公務(wù)員辦公門戶上共享，逐步將各應(yīng)用系統(tǒng)整合到辦公門戶上應(yīng)用，公務(wù)員通過辦公門戶，能夠?qū)崿F(xiàn)更廣范圍和更高水平的資源共享和業(yè)務(wù)協(xié)同。1、整合政務(wù)信息資源2、構(gòu)建效勞的標準體系。3、在效勞期內(nèi)完成各應(yīng)用系統(tǒng)到門戶的集成工作。具體功能的需求及其分析將在以下各系統(tǒng)設(shè)計章節(jié)中進行?？傮w方案設(shè)計設(shè)計思路以一體化系統(tǒng)建設(shè)，實現(xiàn)市辦公部門的縱橫互聯(lián)互通、信息共享和業(yè)務(wù)協(xié)同為目標，進行系統(tǒng)化設(shè)計：對門戶網(wǎng)站、辦公系統(tǒng)、事務(wù)管理系統(tǒng)進行一體化設(shè)計，使各子系統(tǒng)功能協(xié)調(diào)、共享信息、運行流暢，支持政府整體工作效能的提高；將功能與信息資源的設(shè)計綜合考慮，以形成包括信息資源庫和相關(guān)應(yīng)用系統(tǒng)在內(nèi)的信息資源共建共享體系，以保持共享信息資源鮮活性和使用價值。以開展的觀點設(shè)計系統(tǒng)。本系統(tǒng)從用戶范圍和功能涵蓋上看其規(guī)模很龐大，但這種規(guī)模是逐漸地、階段性地擴大的，無論在系統(tǒng)架構(gòu)上，還是在設(shè)備選型決策上，都應(yīng)該充分地考慮到這一點，才能使系統(tǒng)建設(shè)很好兼顧經(jīng)濟性、實用性、可擴展性和先進性。將系統(tǒng)的可靠性、實用性、易用性放在第一位。無論在技術(shù)架構(gòu)、產(chǎn)品選型、系統(tǒng)設(shè)計和技術(shù)支持上都將給以充分重視。系統(tǒng)總體架構(gòu)業(yè)務(wù)體系結(jié)構(gòu)公務(wù)員辦公門戶及集成系統(tǒng)是建設(shè)在政務(wù)外網(wǎng)上的、用于政府及各部門之間協(xié)同辦公各項功能的集成系統(tǒng)。該系統(tǒng)的用戶為全市公務(wù)員，含縣鄉(xiāng)。對于已建有內(nèi)部辦公系統(tǒng)的部門，該系統(tǒng)提供在數(shù)據(jù)和應(yīng)用層面進行整合，對于未建內(nèi)部辦公系統(tǒng)的部門，那么直接使用該系統(tǒng)處理日常事務(wù)。按照招標要求，系統(tǒng)依托市電子政務(wù)支撐平臺建設(shè)，基于應(yīng)用支撐平臺提供的數(shù)據(jù)交換平臺、工作流平臺、交流協(xié)作平臺，實現(xiàn)其各項功能效勞和對應(yīng)用系統(tǒng)的整合。以下通過描述公務(wù)員辦公門戶及集成系統(tǒng)與周邊環(huán)境的關(guān)系，進行了自身定位。圖3-1公務(wù)員辦公門戶及集成系統(tǒng)的業(yè)務(wù)體系結(jié)構(gòu)與中國門戶網(wǎng)站的互動公務(wù)員辦公門戶與中國門戶網(wǎng)站的互動關(guān)系：公務(wù)員可直接在辦公平臺受理中國門戶網(wǎng)站上市民的投訴，并反響處理結(jié)果。行政審批事項的受理也可以通過辦公門戶辦理，但需要在行政審批工程中進行具體的設(shè)計。能將公務(wù)員辦公門戶上可對外公布的信息及資源發(fā)送到中國門戶網(wǎng)站，使公務(wù)員辦公門戶成為中國門戶網(wǎng)站的重要信息來源。與應(yīng)用支撐平臺的關(guān)系在建的應(yīng)用支撐平臺是市電子政務(wù)的核心根底設(shè)施，可歸納為四個方面：應(yīng)用支撐平臺為辦公門戶及集成系統(tǒng)提供技術(shù)根底支撐。應(yīng)用支撐平臺為辦公門戶及集成系統(tǒng)提供電子郵件、搜索引擎、短信、即時消息、視頻等功能支持效勞。既防止了這些功能產(chǎn)品的重復(fù)采購，更有利于全市電子政務(wù)的標準化標準化運行。應(yīng)用支撐平臺為辦公門戶及集成系統(tǒng)提供統(tǒng)一的用戶管理效勞，防止了用戶信息因分頭管理而造成的重復(fù)和錯誤，可保證用戶信息的一致性和唯一性。應(yīng)用支撐平臺是市電子政務(wù)數(shù)據(jù)交換的樞紐和業(yè)務(wù)協(xié)同的中心。應(yīng)用支撐平臺為市眾多已有的和新建的分布式應(yīng)用系統(tǒng)提供跨部門、跨應(yīng)用系統(tǒng)的數(shù)據(jù)交換效勞和業(yè)務(wù)協(xié)同管理。可為異構(gòu)應(yīng)用系統(tǒng)的集成提供良好支持。與各分布式應(yīng)用系統(tǒng)的關(guān)系通過市公務(wù)員辦公門戶及集成系統(tǒng)具有集成功能。有跨部門信息共享和業(yè)務(wù)系統(tǒng)的分布式應(yīng)用系統(tǒng)，可通過應(yīng)用支撐平臺和辦公門戶實現(xiàn)集成。與省、縣區(qū)、部門辦公系統(tǒng)的關(guān)系縣區(qū)可建設(shè)本縣區(qū)公務(wù)員辦公平臺。沒有建設(shè)縣區(qū)辦公平臺的縣區(qū)公務(wù)員可登錄市辦公平臺上工作。建有部門辦公系統(tǒng)的部門公務(wù)員登錄本部門辦公門戶工作。沒有辦公系統(tǒng)的部門公務(wù)員可登錄市辦公平臺上工作。本系統(tǒng)將通過應(yīng)用支撐平臺實現(xiàn)與省辦公系統(tǒng)、部門辦公系統(tǒng)、縣區(qū)辦公平臺的信息交換，滿足三級互聯(lián)的需求。系統(tǒng)總體框架圖3-2公務(wù)員門戶及集成系統(tǒng)總體框架系統(tǒng)呈四橫兩縱結(jié)構(gòu)，即根底平臺、應(yīng)用支撐平臺、應(yīng)用系統(tǒng)、門戶，平安體系、標準標準體系。其中根底平臺、應(yīng)用支撐平臺的建設(shè)市已有安排?？傮w框架中的標準化體系包含了根底平臺、信息資源、支撐平臺、應(yīng)用和門戶展現(xiàn)等5個層面。其中根底平臺、應(yīng)用支撐平臺外，其他三個層面都屬于本工程建設(shè)范圍。本系統(tǒng)基于SOA架構(gòu)建立，系統(tǒng)的標準標準體系在第7章中描述。同樣，總體框架中的平安體系也概括了上述5個層面。本工程范圍內(nèi)最重要的平安建設(shè)內(nèi)容包括“用戶管理與身份認證、權(quán)限管理、IP控制、備份/恢復(fù)等〞，在系統(tǒng)管理模式一節(jié)做了描述。同時在第8章提出了對環(huán)境的平安要求。公務(wù)員辦公門戶系統(tǒng)建立在市電子政務(wù)應(yīng)用支撐平臺之上，由電子政務(wù)應(yīng)用支撐平臺對系統(tǒng)提供底層支持。電子政務(wù)應(yīng)用支撐平臺為電子政務(wù)提供統(tǒng)一的用戶管理，其用戶和組織結(jié)構(gòu)信息保持一致性，防止冗余、錯誤和不一致。統(tǒng)一用戶管理系統(tǒng)應(yīng)用支撐平臺負責建立與維護，并為公務(wù)員辦公門戶系統(tǒng)提供接口支持。各應(yīng)用系統(tǒng)可構(gòu)建自身的用戶管理模塊，其用戶信息從統(tǒng)一的用戶管理庫中揀選。OA系統(tǒng)中的即時通訊、短信利用市電子政務(wù)統(tǒng)一協(xié)同交流平臺提供的相關(guān)功能實現(xiàn)。OA系統(tǒng)中的電子郵件為面向公務(wù)員的郵件客戶端，后臺郵件效勞器利用市電子政務(wù)統(tǒng)一協(xié)同交流平臺提供的郵件效勞。OA系統(tǒng)通過應(yīng)用支撐平臺實現(xiàn)與其它系統(tǒng)的數(shù)據(jù)集成、應(yīng)用集成。具體描述詳見以下章節(jié)。技術(shù)路線選擇采用面向效勞的架構(gòu)〔SOA〕；多層架構(gòu)；中間件技術(shù)；XML標準；采用J2EE結(jié)構(gòu)，門戶和中間件采用與省電子政務(wù)一致的SharePoint和東方通產(chǎn)品支持WebServices；采用Portal技術(shù)和產(chǎn)品；技術(shù)體系結(jié)構(gòu)面向效勞的架構(gòu)(SOA)本質(zhì)上說，電子政務(wù)系統(tǒng)與其他應(yīng)用系統(tǒng)對中間件的要求根本上是一致的：能提供一個統(tǒng)一的IT架構(gòu)，使信息、IT資產(chǎn)和業(yè)務(wù)流程能夠自由、平安地流動，為業(yè)務(wù)提供最正確支持。要實現(xiàn)這一目標，需要從兩個方面著手：首先要建立一種戰(zhàn)略，來簡化企業(yè)IT并使企業(yè)的IT資產(chǎn)能夠自由、平安地流動，從而從根底架構(gòu)上保證企業(yè)IT的靈巧性和適應(yīng)性，而不是被動地響應(yīng)業(yè)務(wù)的需求；其次是要采用相應(yīng)的技術(shù)手段，為企業(yè)信息系統(tǒng)構(gòu)建起一個完善的效勞根底架構(gòu)平臺，使信息、企業(yè)IT資產(chǎn)、業(yè)務(wù)流程都能實現(xiàn)共享和重用。面向效勞的架構(gòu)(SOA)是實現(xiàn)上述目標的最正確途徑，它可以將原來各自為政的IT系統(tǒng)有機地整合起來，實現(xiàn)信息、IT資產(chǎn)的共享和重用。傳統(tǒng)的應(yīng)用集成方法〔點對點集成、企業(yè)消息總線或中間件的集成〔EAI〕、基于業(yè)務(wù)流程的集成〕都很復(fù)雜、昂貴，并且不靈巧。這些集成方法難于快速適應(yīng)基于企業(yè)現(xiàn)代業(yè)務(wù)變化不斷產(chǎn)生的需求?；诿嫦蛐诩軜?gòu)(SOA)的應(yīng)用開發(fā)和集成可以很好的解決其中的許多問題。三層結(jié)構(gòu)采用三層式結(jié)構(gòu)和集中式數(shù)據(jù)管理能通過動態(tài)伸縮更好地平衡客戶機和效勞器上的負載，減少網(wǎng)絡(luò)上的信息流量，從而提高系統(tǒng)的吞吐量；在連接的客戶機數(shù)量較多時，三層模型將以較少的數(shù)據(jù)庫連接數(shù)，降低主機的資源消耗；同時，由于在客戶機和數(shù)據(jù)庫效勞器中間有應(yīng)用效勞器層，可提高數(shù)據(jù)庫中數(shù)據(jù)的平安性；另外，主要業(yè)務(wù)數(shù)據(jù)集中管理，可減輕系統(tǒng)的日常維護工作。數(shù)據(jù)庫層是網(wǎng)站業(yè)務(wù)系統(tǒng)的中心，是整個網(wǎng)站的集散地?；谥饕獦I(yè)務(wù)數(shù)據(jù)集中儲存的原那么，在數(shù)據(jù)庫層集中了系統(tǒng)的主要數(shù)據(jù)。應(yīng)用效勞器是三層結(jié)構(gòu)中承當事物處理的中間環(huán)節(jié)；負責數(shù)據(jù)庫操作，接受處理客戶端的親請求，負責系統(tǒng)的業(yè)務(wù)邏輯處理以及提供各類應(yīng)用效勞。客戶機層提供系統(tǒng)的入口，位于系統(tǒng)的最前端。采用以上的三層結(jié)構(gòu)體系和數(shù)據(jù)庫集中管理的設(shè)計思想，主要有以下優(yōu)點：使一個數(shù)據(jù)庫效勞器通過應(yīng)用效勞器能夠接受更多的數(shù)據(jù)操作請求。由于在廣域網(wǎng)上傳輸?shù)闹皇强蛻舳讼驊?yīng)用效勞器的請求及應(yīng)答，而不是數(shù)據(jù)庫的連接，加上應(yīng)用效勞器的負載平衡和動態(tài)伸縮的調(diào)度功能，使應(yīng)用效勞器只需要少量的數(shù)據(jù)庫連接〔而且是在局域網(wǎng)上〕就能夠接受大量的客戶機端的請求。使數(shù)據(jù)庫的平安性大大提高。由于在客戶機端的Web效勞器是通過向應(yīng)用效勞器提交請求來獲得數(shù)據(jù)，而其本身并沒有與數(shù)據(jù)庫的接口，即它是無法對數(shù)據(jù)庫進行操作的，任何對數(shù)據(jù)庫的操作必須通過應(yīng)用效勞器〔也就是通過應(yīng)用程序〕才能對數(shù)據(jù)庫進行修改，這和用二層結(jié)構(gòu)時客戶端可以直接操作數(shù)據(jù)庫相比，其數(shù)據(jù)庫的平安性以及其中數(shù)據(jù)的有效性有很大的提高。集中式數(shù)據(jù)庫能夠使管理和維護的工作量大大減輕。由于采用三層結(jié)構(gòu)，使數(shù)據(jù)庫的集中式管理成為可能，從而大大減輕了各個子系統(tǒng)的維護工作量；雖然使系統(tǒng)數(shù)據(jù)庫層的維護工作量有所增加，但是從總體上看，系統(tǒng)的維護本錢有較大程度的下降。中間件技術(shù)中間件具有以下的一些特點：滿足大量應(yīng)用的需要；運行于多種硬件和OS平臺；支持分布式計算，提供跨網(wǎng)絡(luò)、硬件和OS平臺的透明性的應(yīng)用或效勞的交互功能；支持標準的協(xié)議；支持標準的接口。程序員通過調(diào)用中間件提供的大量API，實現(xiàn)異構(gòu)環(huán)境的通訊，從而屏蔽異構(gòu)系統(tǒng)中復(fù)雜的操作系統(tǒng)和網(wǎng)絡(luò)協(xié)議。針對不同的操作系統(tǒng)和硬件平臺，它們可以有符合接口和協(xié)議標準的多種實現(xiàn)。由于標準接口對于可移植性和標準協(xié)議對于互操作性的重要性，中間件已成為許多標準化工作的主要局部。對于應(yīng)用軟件開發(fā)，中間件遠比操作系統(tǒng)和網(wǎng)絡(luò)效勞更為重要，中間件提供的程序接口定義了一個相對穩(wěn)定的高層應(yīng)用環(huán)境，不管底層的計算機硬件和系統(tǒng)軟件怎樣更新?lián)Q代，只要將中間件升級更新，并保持中間件對外的接口定義不變，應(yīng)用軟件幾乎不需任何修改，從而保護了企業(yè)在應(yīng)用軟件開發(fā)和維護中的重大投資。中間件是一種獨立的系統(tǒng)軟件或效勞程序，分布式應(yīng)用軟件借助這種軟件在不同的技術(shù)之間共享資源。中間件軟件管理著客戶端程序和數(shù)據(jù)庫或者早期應(yīng)用軟件之間的通訊。中間件在分布式的客戶和效勞之間扮演著承上啟下的角色，如事務(wù)管理、負載均衡以及基于Web的計算等。利用這些技術(shù)有助于減輕開發(fā)者的負擔，使他們利用現(xiàn)有的硬件設(shè)備、操作系統(tǒng)、網(wǎng)絡(luò)、數(shù)據(jù)庫管理系統(tǒng)以及對象模型創(chuàng)立分布式應(yīng)用軟件時更加得心應(yīng)手。由于中間件能夠保護企業(yè)的投資，保證應(yīng)用軟件的相對穩(wěn)定，實現(xiàn)應(yīng)用軟件的功能擴展；同時中間件產(chǎn)品在很大程度上簡化了一個由不同硬件構(gòu)成的分布式處理環(huán)境的復(fù)雜性，所以它的出現(xiàn)正日益引起用戶的關(guān)注，總結(jié)中間件在電子政務(wù)應(yīng)用中的特點如下：1〕異構(gòu)系統(tǒng)整合在電子政務(wù)系統(tǒng)建設(shè)中，由于部門比擬多，必然會遇到大量不同硬件平臺、操作系統(tǒng)和應(yīng)用之間互聯(lián)互通的問題。中間件為應(yīng)用屏蔽掉操作系統(tǒng)的處理細節(jié)，對不同的網(wǎng)絡(luò)環(huán)境具有極強的適應(yīng)能力，負責處理異構(gòu)系統(tǒng)間的數(shù)據(jù)格式轉(zhuǎn)換，使不同應(yīng)用間的互連、互通、互操作成為可能。為應(yīng)用提供統(tǒng)一一致的接口模式，使開發(fā)人員不必關(guān)心異構(gòu)系統(tǒng)所帶來的問題。經(jīng)濟上保護原有的設(shè)備投資。2〕通訊可靠性保障電子政務(wù)中的公文流轉(zhuǎn)、信息共享等業(yè)務(wù)都涉及大量的網(wǎng)絡(luò)數(shù)據(jù)通訊。中間件負責應(yīng)用通訊的通道建立和維護、數(shù)據(jù)的傳輸和校驗、故障恢復(fù)、斷點續(xù)傳等工作以保障應(yīng)用數(shù)據(jù)傳輸?shù)目煽啃浴?〕應(yīng)用系統(tǒng)運行效率電子政務(wù)系統(tǒng)的正常運轉(zhuǎn)必須保障其通訊和處理的性能和效率，這一方面依賴于網(wǎng)絡(luò)帶寬和主機系統(tǒng)的處理能力，另一方面依賴于對網(wǎng)絡(luò)帶寬和主機系統(tǒng)的處理能力的有效調(diào)度和控制能力。中間件在以下兩個方面保障應(yīng)用系統(tǒng)的運行效率，降低對系統(tǒng)的硬件要求：通訊效率無論在何種業(yè)務(wù)模式下，保障通訊的效率對提高整個業(yè)務(wù)系統(tǒng)的性能都具有特別的意義。中間件在通訊時針對不同的網(wǎng)絡(luò)狀況采用相應(yīng)的流量控制策略，提供壓縮功能以保障數(shù)據(jù)在不同網(wǎng)絡(luò)帶寬下的通訊效率。業(yè)務(wù)處理效率業(yè)務(wù)系統(tǒng)的處理效率取決與通訊的效率、主機處理的效率和數(shù)據(jù)庫處理的效率。在高并發(fā)性業(yè)務(wù)中，多個客戶前端可能會同時訪問同一個主機或數(shù)據(jù)庫，由于其業(yè)務(wù)突發(fā)性，過多的業(yè)務(wù)并發(fā)量會導(dǎo)致對主機資源和數(shù)據(jù)庫資源的過度占用從而引發(fā)整個業(yè)務(wù)系統(tǒng)的運行效率下降。中間件通過對業(yè)務(wù)占用主機資源和數(shù)據(jù)庫資源的有效控制，可以防止低效系統(tǒng)的出現(xiàn)。4〕系統(tǒng)可用性電子政務(wù)系統(tǒng)需要防止硬件故障帶來的不利影響，提供7X24小時的效勞支持。中間件的智能路由能力可以在某點網(wǎng)絡(luò)線路故障發(fā)生時自動切換到其它路徑進行通訊傳輸；在某效勞主機故障發(fā)生時業(yè)務(wù)處理自動交由集群效勞器組的其它主機來完成。在突發(fā)異常大的業(yè)務(wù)量下不會導(dǎo)致應(yīng)用系統(tǒng)癱瘓。5〕系統(tǒng)伸縮性電子政務(wù)系統(tǒng)不是一成不變的。中間件支持應(yīng)用系統(tǒng)正常運行下的應(yīng)用、部門的動態(tài)增減、變更。隨著業(yè)務(wù)數(shù)據(jù)量的不斷增加，將面對不斷增加的業(yè)務(wù)壓力。中間件提供了一種簡單快捷的解決方案，只要將多臺機器配成效勞器組，增加業(yè)務(wù)處理能力，中間件就可以在多臺機器間進行均衡負載的工作以適應(yīng)不斷變化的業(yè)務(wù)需要6〕開發(fā)標準、簡單要保障電子政務(wù)工程得以順利進行，需要使開發(fā)工作標準、清晰、簡單有層次，把應(yīng)用開發(fā)從煩瑣的異構(gòu)處理、故障恢復(fù)、效率保障等等工作中解放出來，專注于業(yè)務(wù)的開發(fā)。中間件正是這種能夠使應(yīng)用程序?qū)Ｂ氂跇I(yè)務(wù)，而自身把其它應(yīng)用系統(tǒng)的需求獨立承當起來的產(chǎn)品。7〕平安性中間件提供多個層面的平安功能。在通訊雙方可以進行合法性的認證防止非法訪問；可以對效勞程序和客戶程序進行合法性認證以防止非法程序使用；可以對用戶進行合法性檢查；對傳輸數(shù)據(jù)可以進行加密以防止數(shù)據(jù)失竊。如果與東方通科技公司的平安中間件產(chǎn)品TongSEC配合使用還可以做到數(shù)字簽名起到防抵賴的功能。8〕維護管理簡單方便電子政務(wù)系統(tǒng)涉及的地理范圍廣，為了方便對應(yīng)用和系統(tǒng)的監(jiān)控管理，可以采用中間件的統(tǒng)一管理工具，可以在專門的管理機上由專人來進行統(tǒng)一的管理和維護。整個管理工作非常簡單，有中文界面。統(tǒng)一管理工具還可以同其它的網(wǎng)管工具〔如OpenView〕相集成使用。J2EE體系為了保證系統(tǒng)的高可用性、高可靠性和可擴展性，系統(tǒng)必須要選擇支持強大的企業(yè)級計算的成熟的技術(shù)路線。當前能夠滿足這些條件的計算平臺首推J2EE的企業(yè)標準。J2EE是主流的技術(shù)體系，J2EE已成為一個工業(yè)標準，圍繞著J2EE有眾多的廠家和產(chǎn)品，其中不乏優(yōu)秀的軟件產(chǎn)品，合理集成以J2EE為標準的軟件產(chǎn)品構(gòu)建信息集成平臺，可以得到較好的穩(wěn)定性、高可靠性和擴展性。J2EE技術(shù)的根底是JAVA語言，JAVA語言的與平臺無關(guān)性，保證了基于J2EE平臺開發(fā)的應(yīng)用系統(tǒng)和支撐環(huán)境可以跨平臺運行。XML1)XML概念XML是ExtensibleMarkupLanguage〔eXtensibleMarkupLanguage的縮寫，解釋為可擴展的標記語言〕。XML是一套定義語義標記的規(guī)那么，這些標記將文檔分成許多局部并對這部件加以標識。它也是元標記語言，即定義了用于定義其他與特定領(lǐng)域有關(guān)的、語義的、結(jié)構(gòu)化的標記語言的句法語言。通過將結(jié)構(gòu)，內(nèi)容和表現(xiàn)別離，同一個XML源文檔只寫一次，可以用不同的方法表現(xiàn)出來：在計算機屏幕上，在手提電話顯示屏上，在為盲人效勞的設(shè)備上翻譯成語音等等。2)XML的優(yōu)勢天生的跨平臺性。在異構(gòu)系統(tǒng)之間，可以很方便的使用XML來作為交流媒介，XML式簡單易讀，對于各類資料，例如：文章、RDBMS中的信息、圖形和媒介信息等，無論文本信息還是兒進制信息，都可以進行標注和描述。參與信息交換的各個系統(tǒng)只需要裝有XML解釋器，便可以解讀它系統(tǒng)傳遞過來的信息。XML解釋器可以方便的從Internet上免費下載，而且許多XML解釋器采用Java編寫，可以運行在各種裝有Java虛擬機的系統(tǒng)平臺上。采用XML表示的信息具有良好的生命力。SGML是一套有幾十年歷史的國際標準。HTML便是一項SGML的應(yīng)用實例，Adobe的文字排版工具FrameMaker所用的內(nèi)部格式就是SGML。SGML設(shè)計的有大目標就是提供文檔50年以上的壽命——50年后系統(tǒng)仍然可以方便的訪問該文檔而不要額外的兼容考慮。由于SGML非常復(fù)雜，所以只在一些大型系統(tǒng)中得到了應(yīng)用。XML是SGML精簡后的網(wǎng)絡(luò)版，繼承了SGML的特性，也具有良好的生命力。結(jié)構(gòu)化文檔。XML文檔本身是結(jié)構(gòu)化和自描述的，具有強大的描述能力。使用XML技術(shù)將數(shù)據(jù)和表現(xiàn)進行完全的別離，這樣，核心應(yīng)用系統(tǒng)就可以只關(guān)心數(shù)據(jù)而不需要關(guān)心數(shù)據(jù)的表現(xiàn)形式，從而為實現(xiàn)各種數(shù)據(jù)的自動化流轉(zhuǎn)和處理提供了方便的實現(xiàn)途徑。WebServicesWebServices的出現(xiàn)標志著人類已經(jīng)邁入應(yīng)用程序開發(fā)技術(shù)的新紀元。Web效勞是一種應(yīng)用程序，它可以使用標準的互聯(lián)網(wǎng)協(xié)議，像超文本傳輸協(xié)議(HTTP)和XML，將功能綱領(lǐng)性地表達在互聯(lián)網(wǎng)和企業(yè)內(nèi)部網(wǎng)上?？蓪eb效勞視作Web上的組件編程。實現(xiàn)Web效勞的異類根本結(jié)構(gòu)以及在整個Web中實現(xiàn)Web效勞的關(guān)鍵，是實現(xiàn)支持簡單數(shù)據(jù)描述格式的技術(shù)。這種格式就是XML。Web效勞必須使用XML來完成三件事情：根本的纜線格式、效勞描述以及“效勞發(fā)現(xiàn)〞。SOAP：在通信的最低級別，系統(tǒng)需要使用同一語言。特別，作為通信雙方的應(yīng)用程序需要遵守同一套通信規(guī)那么：如何表示不同的數(shù)據(jù)類型〔例如：是整數(shù)還是數(shù)組〕，以及如何表示命令〔即：需要對數(shù)據(jù)進行何種操作〕。另外，在必要的時候應(yīng)用程序還需對該語言適當?shù)臄U展。簡單對象訪問協(xié)議(SOAP)是XML的實施工具，它提供了一套公共規(guī)那么集，該規(guī)那么集說明了如何表示并擴展數(shù)據(jù)和命令。Web效勞描述語言(WSDL)。雙方應(yīng)用程序在得到了如何表示數(shù)據(jù)類型和命令的規(guī)那么后，需要對所接收的特定數(shù)據(jù)和命令進行有效的描述。僅僅說已接收到整數(shù)是不夠的；比方，在接收到兩個整數(shù)后，應(yīng)用程序必須明確表述它可以對這兩個整數(shù)執(zhí)行乘法運算操作。Web效勞描述語言(WSDL)是一種XML語法，開發(fā)人員和開發(fā)工具可使用它來表述Web效勞的具體功能?！癝OAP發(fā)現(xiàn)〞：在最高層，還需制定一套如何定位效勞描述的規(guī)那么：默認情況下，用戶或工具能在什么地方找到效勞的功能描述？依據(jù)“SOAP發(fā)現(xiàn)〞規(guī)格說明中提供的規(guī)那么集，用戶或開發(fā)工具可以自動找到效勞的WSDL描述。一旦實現(xiàn)了這三種功能層，開發(fā)人員便可容易地找到Web效勞，將它例示成一個對象后再集成進應(yīng)用程序中，繼而構(gòu)建出一個具有豐富功能的根本結(jié)構(gòu)。這樣，得到的應(yīng)用程序便能與Web效勞進行反向通信了。采用Portal技術(shù)門戶的概念信息門戶提供統(tǒng)一的標準方式，使得這些必需的信息可以從其不同的存在地點、不同的表現(xiàn)形式中方便地提供給需要這些信息的人，成為用戶快速方便獲取信息的大門。信息門戶表現(xiàn)在用戶面前的，就是一個簡單的、個性化的、集成的和統(tǒng)一的界面和環(huán)境。一個好的信息門戶，它的價值在于能夠釋放存儲在內(nèi)部的各種信息，使員工、公眾、企業(yè)用戶和合作伙伴能夠利用單一的渠道訪問其所需的個性化信息。門戶(Portal)本身并不是最終的目的地，而僅僅是通往其它地方的通道。對于不同的人，對門戶內(nèi)涵的理解不盡相同，因此，必須從不同的角度來認識。門戶建設(shè)原那么信息門戶的設(shè)計與建設(shè)應(yīng)遵循以下原那么：(1)統(tǒng)一考慮，系統(tǒng)可重用。不是簡單的一個網(wǎng)站，它更多的是一個體系架構(gòu)，以及為實施這個體系架構(gòu)的一套標準、方法和工具。(2)可用和實用性。建立信息門戶并不是使用一個包羅萬象的大應(yīng)用將政府所有現(xiàn)有的應(yīng)用替換，它是建立一個信息、效勞的集散地。在這個集散地，將現(xiàn)有的應(yīng)用可以集中展現(xiàn)出來，同時，用戶可以在這里方便地找到自己需要的信息和效勞。(3)利用成熟的技術(shù)和方法，重在整合。信息門戶和現(xiàn)有系統(tǒng)與網(wǎng)站之間是一個整合的關(guān)系，已經(jīng)建設(shè)成的信息效勞被納入信息門戶，這是通過向信息門戶提供必要的入口信息，從而通過信息門戶在更廣泛的范圍內(nèi)發(fā)布其效勞，但效勞的內(nèi)容完全由現(xiàn)有的系統(tǒng)提供。這樣，可以最大限度的保護信息投資和經(jīng)驗。(4)可擴展性。信息門戶不僅需要將現(xiàn)有的應(yīng)用集成起來，還必須具有良好的可擴展性，在新的應(yīng)用，新的需求被提出和完成后，可以比擬方便的將其納入整體體系。(5)平安性。信息門戶集中了多方面的信息，但信息并不是對所有人都開放的，平安性就是指必須能夠控制可以利用的信息門戶框架下提供的效勞。并將這種平安性和整個根底網(wǎng)絡(luò)架構(gòu)統(tǒng)一起來。使得效勞只能被授權(quán)的用戶獲取。(6)個性化。信息門戶的個性化有兩個層次的意義，首先是內(nèi)容的個性化，這一點必須由提供效勞的應(yīng)用系統(tǒng)保證，另一個就是獲取方式的個性化，信息門戶集中整個范圍內(nèi)的各種信息和效勞，而每一個人對信息和效勞的需求是不同的，為了使每一個人都能從信息門戶中最有效的獲取信息，信息門戶必須具有可由用戶訂制自己所需要效勞的能力。(7)應(yīng)具有強大的搜索功能。企業(yè)信息門戶集成的各類信息非常多，所以，要求搜索引擎可以同時檢索各類不同的信息。系統(tǒng)管理模式系統(tǒng)管理的主要任務(wù)是保證整個系統(tǒng)信息平安。信息平安主要分為訪問控制和信息傳輸平安。信息傳輸?shù)钠桨不趹?yīng)用支撐平臺實現(xiàn)，本系統(tǒng)支持信息的加密傳輸和數(shù)字簽名，以信息的機密性、完整性和操作的不可否認性。訪問控制涉及身份認證、權(quán)限管理。用戶管理采用集中與分布相結(jié)合的模式實現(xiàn)。用戶信息、ip地址、數(shù)據(jù)備份、日志統(tǒng)一管理，權(quán)限那么由應(yīng)用系統(tǒng)分別管理。用戶與權(quán)限管理模式本系統(tǒng)的用戶和權(quán)限管理采取“用戶信息統(tǒng)一管理、權(quán)限分別授予〞模式。統(tǒng)一用戶管理效勞由“市電子政務(wù)應(yīng)用支撐平臺〞提供，用戶數(shù)據(jù)庫為各個應(yīng)用系統(tǒng)共享；每個應(yīng)用系統(tǒng)從“用戶數(shù)據(jù)庫〞選入本應(yīng)用的用戶，給以授權(quán)。這種模式一是可以保證全市用戶數(shù)據(jù)的一致性和唯一性，有利于平安管理；二是防止了功能的重復(fù)；三是為用戶身份的統(tǒng)一認證提供了根底數(shù)據(jù)。統(tǒng)一用戶和組織機構(gòu)管理提供了用戶和部門的管理，可以方便地調(diào)整部門之間的關(guān)系、用戶與部門之間的附屬關(guān)系；支持角色，并且將角色與部門和個人相關(guān)聯(lián)；支持部門、角色、人員間的各種關(guān)系，如經(jīng)理、工作代理、角色的協(xié)調(diào)者等。在本系統(tǒng)中可以建立全局的地址簿，但由每個單位維護自己的用戶信息。系統(tǒng)可以在全局范圍內(nèi)收發(fā)信息。例如，在發(fā)送公文時，按照系統(tǒng)的配置，公文發(fā)送給對方的“公文接收者〞角色。其它處室可以把外單位的某個用戶參加自己單位中定義的一個角色，用于執(zhí)行特定的業(yè)務(wù)操作。由于本系統(tǒng)存在多級單位，并且每個單位都有多個處室，因此我們在系統(tǒng)管理上引入了“域〞的概念。一個域是一組資源及其使用者的總稱。系統(tǒng)的管理員可以把整個系統(tǒng)劃分成多個域，每個域指定單獨的管理員。每個域的管理員能夠?qū)ψ约河騼?nèi)的資源分配權(quán)限。支持多級部門及人員組織結(jié)構(gòu)。支持一個部門多個領(lǐng)導(dǎo)或一個用戶多個部門，自動處理用戶關(guān)系。提供角色處理功能。支持部門分管領(lǐng)導(dǎo)設(shè)置。支持領(lǐng)導(dǎo)秘書功能。權(quán)限管理具體的角色和權(quán)限因業(yè)務(wù)不同而異，所以權(quán)限管理采取分布模式，由各應(yīng)用系統(tǒng)分別管理。以下是權(quán)限管理模式。有限授權(quán)最多達5維的用戶權(quán)限定位。角色、部門、關(guān)系等多種身份的用戶組交、并、與或處理滿足任意復(fù)雜的組合。允許通過人員、部門、角色等多種方式進行授權(quán)，并支持動態(tài)解析。系統(tǒng)屏蔽所有未登錄系統(tǒng)的頁面請求。通過部門、角色、用戶等方式靈巧設(shè)置業(yè)務(wù)和工作流的處理權(quán)限。通過工作流引擎的處理動態(tài)確定流轉(zhuǎn)實例針對每一個用戶的操作權(quán)限。統(tǒng)一的數(shù)據(jù)鏈接訪問，通過數(shù)據(jù)庫平臺提供的平安性保證數(shù)據(jù)平安。分級權(quán)限管理系統(tǒng)可以自由定義二級、三級系統(tǒng)管理員，下級管理員權(quán)限可由上級系統(tǒng)管理人員分配。對管理工作，系統(tǒng)管理員負責所管理辦公系統(tǒng)的整體系統(tǒng)管理工作；其他系統(tǒng)功能的管理那么由相應(yīng)的各級管理員負責，實現(xiàn)管理工作的分級管理控制。日志管理日志配置模塊提供以下功能：1、新建、修改和刪除新日志信息。2、為系統(tǒng)記錄日志,可作系統(tǒng)日志，記錄系統(tǒng)的訪問人員的IP、時間、操作等；也可以添加模塊級日志，可查詢定制模塊的訪問記操作。圖：日志設(shè)定用戶根據(jù)權(quán)限可以在前臺隨時查看系統(tǒng)日志分析圖標或者模塊級的日志分析。備份管理數(shù)據(jù)庫的備份，采用數(shù)據(jù)庫管理系統(tǒng)的備份功能實現(xiàn)。通過設(shè)置備份策略，完成對系統(tǒng)數(shù)據(jù)的備份。IP平安控制系統(tǒng)能夠設(shè)置一定IP地址段范圍內(nèi)的機器訪問系統(tǒng)，對不在IP地址范圍內(nèi)的無法登陸系統(tǒng)。遠程辦公身份驗證的平安性由網(wǎng)絡(luò)和應(yīng)用同時提供。同時系統(tǒng)提供基于IP的敏感性分析功能；如果有人利用系統(tǒng)登陸名稱作嘗試性登陸或者暴力破解密碼，系統(tǒng)會將該IP的該用戶訪問暫時屏蔽，由管理員開通后可再次登陸系統(tǒng)。網(wǎng)絡(luò)平安保障設(shè)計以下從網(wǎng)站環(huán)境平安和可靠性保障設(shè)計二方面闡述網(wǎng)站平安保障設(shè)計。網(wǎng)站環(huán)境平安包括網(wǎng)站平安域邊界控制、域內(nèi)平安和平安管理三個方面。平安通過以下措施解決：利用防火墻解決平安域劃分及平安域邊界控制問題。利用入侵檢測和放病毒解決域內(nèi)環(huán)境平安問題。利用平安管理軟件解決網(wǎng)站平安管理問題。利用雙機系統(tǒng)提高網(wǎng)站系統(tǒng)的可靠性與可用性。網(wǎng)站應(yīng)用系統(tǒng)平安通過應(yīng)用系統(tǒng)的用戶管理、授權(quán)管理和日志審計來解決，具體平安措施見“第4章網(wǎng)站技術(shù)實現(xiàn)〞相關(guān)內(nèi)容。利用防火墻解決平安域劃分域邊界控制問題根據(jù)信任域差異，通過一臺防火墻將網(wǎng)站劃分為兩個不同的網(wǎng)絡(luò)平安域。即政務(wù)外網(wǎng)區(qū)域和局域網(wǎng)域。通過制定嚴格的平安策略可以很方便地實現(xiàn)對外網(wǎng)辦公區(qū)、局域網(wǎng)區(qū)域進行隔離與訪問控制，并且可以實現(xiàn)單向或雙向控制，可以有效保障網(wǎng)絡(luò)平安。自適應(yīng)的網(wǎng)絡(luò)接入模式防火墻支持透明橋接、路由、混合接入模式。當工作在透明模式時，防火墻類似于一個網(wǎng)橋，不需要用戶對網(wǎng)絡(luò)的拓撲做出任何調(diào)整；當工作在路由模式時，防火墻類似于一個路由器，可以提供策略路由功能；防火墻還可以工作在自適應(yīng)的混合模式下，即防火墻的不同端口有的在同一網(wǎng)段上〔透明〕，有的在不同網(wǎng)段上〔路由〕，這樣更方便用戶在各種網(wǎng)絡(luò)環(huán)境的接入。狀態(tài)包過濾防火墻根據(jù)數(shù)據(jù)包的源地址、目標地址、協(xié)議類型、源端口、目標端口以及網(wǎng)絡(luò)接口等對數(shù)據(jù)包進行訪問控制，而且能夠記錄通過防火墻的連接狀態(tài)，直接對分組里的數(shù)據(jù)進行處理；具有完備的狀態(tài)檢測表追蹤連接會話狀態(tài)，并且結(jié)合前后分組里的關(guān)系進行綜合判斷決定是否允許該數(shù)據(jù)包通過，通過連接狀態(tài)進行更迅速更平安的過濾。支持復(fù)雜動態(tài)協(xié)議的狀態(tài)包過濾，通過對協(xié)議內(nèi)容的實時分析，動態(tài)開放所需的端口，傳輸結(jié)束后實時關(guān)閉端口，確保內(nèi)網(wǎng)平安。NAT地址轉(zhuǎn)換支持動態(tài)地址轉(zhuǎn)換，支持地址池，即一對一，一對多，多對多；支持靜態(tài)地址轉(zhuǎn)換；支持端口轉(zhuǎn)換，支持動態(tài)效勞的映射，允許用戶內(nèi)部效勞對外開放；支持反向IP映射，允許用戶內(nèi)部IP主機對外開放；支持雙向地址轉(zhuǎn)換〔一般應(yīng)用于兩邊權(quán)限對等網(wǎng)絡(luò)中〕，即源地址和目的地址的同時轉(zhuǎn)換；支持基于策略〔基于協(xié)議、目的地址〕的地址轉(zhuǎn)換。預(yù)定義代理和自定義代理防火墻提供豐富的代理功能。預(yù)定義代理包括：HTTP代理能夠?qū)ava、JavaScript、ActiveX進行過濾；FTP代理能夠?qū)Χ嗑€程、put和get命令過濾；SMTP代理能夠?qū)︵]件大小、接收人數(shù)限制，并按關(guān)鍵字對郵件主題、郵件正文和附件內(nèi)容、附件名過濾；POP3代理能夠?qū)︵]件大小限制，并按關(guān)鍵字對郵件主題、附件名過濾；支持基于TCP協(xié)議的用戶自定義代理，方便管理員使用。連接限制防火墻提供了四種連接限制：保護主機、保護效勞、限制主機、限制效勞。連接限制可以保護效勞器或效勞器上提供的某項效勞，限制對效勞器過于頻繁的訪問。在規(guī)定的時間內(nèi)，如果某臺主機訪問效勞器超過了所限制的次數(shù)，那么會對該主機實行阻斷，在阻斷時間段內(nèi)，拒絕其對效勞器的所有訪問。也可以應(yīng)用此功能對使用BT/電驢等連接數(shù)目過大嚴重影響網(wǎng)絡(luò)流量的用戶加以限制。深度內(nèi)容過濾防火墻具備HTTP、FTP、SMTP、POP3協(xié)議的內(nèi)容過濾功能，保護終端用戶合法有效地使用各種網(wǎng)絡(luò)資源；支持對網(wǎng)頁中的java、javascrip、activeX等小程序的過濾；支持對郵件的發(fā)收信人地址、人數(shù)、文件大小過濾，及對郵件主題、正文、收發(fā)件人、附件名、附件內(nèi)容等的關(guān)鍵字匹配過濾；支持URL過濾，并支持黑/白名單過濾策略。用戶認證防火墻提供協(xié)議層用戶認證系統(tǒng)，突破認證的效勞種類限制，為包過濾、雙向NAT、代理等訪問控制提供用戶認證功能；支持用戶和組管理，支持用戶策略〔源IP綁定、可訪問目的IP和效勞〕，支持對用戶帳號的流量控制和時間控制；提供與標準的radius效勞器〔PAP〕聯(lián)動的用戶認證；提供本地認證庫：提供基于角色的用戶策略，并與平安規(guī)那么策略配合完成強訪問控制，支持對用戶帳號的流量控制和時間控制，客戶端可以修改密碼，效勞器端檢查用戶在線狀態(tài)，支持PAP和S/Key認證協(xié)議。IP/MAC地址綁定防火墻提供IP/MAC地址綁定檢查功能，防止IP地址盜用，可以設(shè)置綁定的默認策略，提供IP/MAC對的唯一性檢查。此外還提供地址對與網(wǎng)口的綁定功能，可以及時定位盜用合法IP/MAC地址對的非法用戶。防火墻提供IP/MAC自動探測功能，可以大大減輕管理員手工收集IP/MAC對的工作量。時間調(diào)度防火墻可設(shè)定一次性或周期性的調(diào)度規(guī)那么，對平安規(guī)那么、用戶平安策略等進行調(diào)度，給平安管理帶來方便。防火墻的系統(tǒng)時間可以設(shè)置為與時鐘效勞器的時間同時，也可以設(shè)置為與管理主機的時間同時?？构裟芰χС謱ΤＲ姽舻臋z測和阻斷，并可以實現(xiàn)針對ICMP、UDP、TCP的Flood攻擊提交頻度檢查與閾值分析，如針對ICMPFlood完成過濾類型與代碼、頻度、包長檢查，針對UDPFlood完成頻度、包長檢查，針對Synfloood完成頻度檢查。針對最常見的SynFlood攻擊，設(shè)置了SYNproxy以保護內(nèi)部網(wǎng)絡(luò)和防火墻本身免受此類的拒絕效勞攻擊，提供高平安性和高可用性。與IDS聯(lián)動當IDS聯(lián)動產(chǎn)品發(fā)現(xiàn)入侵攻擊行為時，會通知防火墻。如果防火墻相應(yīng)網(wǎng)口啟用了IDS自動阻斷功能，那么防火墻會按IDS通知的阻斷方式、阻斷時間和入侵主機的相關(guān)信息，對入侵主機進行阻斷。防火墻阻斷方式包括：對“源IP地址〞阻斷；對“源IP地址、目的IP地址、目的端口、協(xié)議〞阻斷；對“源IP地址、目的IP地址、協(xié)議、方向〔單向、雙向、反向〕〞阻斷；防火墻阻斷協(xié)議包括：TCP/UDP/ICMP和所有協(xié)議〔any〕。流量整形和帶寬管理防火墻根據(jù)用戶定義的帶寬策略〔最大峰值帶寬，最小保證帶寬和優(yōu)先級〕，動態(tài)實現(xiàn)帶寬分配的實時控制。系統(tǒng)監(jiān)控防火墻提供全面的系統(tǒng)狀態(tài)監(jiān)控，可以讓管理員清楚地了解網(wǎng)絡(luò)中接口流量統(tǒng)計、最大連接數(shù)量的IP等信息，并且能夠及時發(fā)現(xiàn)被網(wǎng)絡(luò)蠕蟲病毒感染的主機，配合連接限制，進行實時阻斷。利用入侵檢測和放病毒解決域內(nèi)環(huán)境平安問題入侵檢測目的入侵保護系統(tǒng)具有協(xié)議識別、協(xié)議異常檢測、關(guān)聯(lián)分析能力，能夠協(xié)助客戶實現(xiàn)：網(wǎng)絡(luò)防護：具有實時的、主動的網(wǎng)絡(luò)防護功能，內(nèi)置基于狀態(tài)檢測的防火墻，保護網(wǎng)絡(luò)邊界和內(nèi)部網(wǎng)絡(luò)，同時為網(wǎng)絡(luò)設(shè)備的漏洞提供防護，具有流量管理功能，對于可能出現(xiàn)的異常流量，提供抗拒絕效勞攻擊功能。應(yīng)用防護：提供對應(yīng)用層的防護功能，針對操作系統(tǒng)，應(yīng)用軟件以及數(shù)據(jù)庫，提供深度的內(nèi)容檢測技術(shù),過濾報文里的惡意流量和攻擊行為，保護存在的漏洞，防止操作系統(tǒng)和應(yīng)用程序損壞或宕機。內(nèi)容管理：對企業(yè)內(nèi)部網(wǎng)絡(luò)資源提供內(nèi)容管理，可以有效檢測并阻斷間諜軟件，包括木馬后門、惡意程序和廣告軟件等，并可以對即時通訊、P2P下載、網(wǎng)絡(luò)游戲、在線視頻、網(wǎng)絡(luò)流媒體等內(nèi)容進行監(jiān)控并阻斷。入侵檢測保護手段入侵保護技術(shù)：支持IP碎片重組、TCP流會聚、TCP狀態(tài)跟蹤、協(xié)議識別、協(xié)議分析、協(xié)議異常檢測、特征檢測、關(guān)聯(lián)分析、流量異常檢測、拒絕效勞攻擊檢測。入侵保護類型：緩沖區(qū)溢出、SQL注入、暴力猜想、拒絕效勞、掃描探測、非授權(quán)訪問、蠕蟲病毒，木馬后門、間諜軟件，僵尸網(wǎng)絡(luò)、IM即時通訊，網(wǎng)絡(luò)在線游戲，在線視頻，P2P下載、網(wǎng)絡(luò)流媒體響應(yīng)方式：丟棄數(shù)據(jù)包、丟棄會話、防火墻聯(lián)動、TCPKiller、發(fā)送郵件、控制臺顯示、日志數(shù)據(jù)庫記錄、打印機輸出、運行用戶自定義命令、寫入XML文件、snmptrap〔V1、V2、V3〕入侵檢測部署方案入侵檢測設(shè)備類似二層交換機一樣，采用一進多出或多進多出的方式，同時與不同網(wǎng)段相連接，進行數(shù)據(jù)交換；實時監(jiān)測各網(wǎng)段之間的各種流量，提供從網(wǎng)絡(luò)層、應(yīng)用層到內(nèi)容層的深度平安防護。圖STYLEREF1\s3SEQ圖\*ARABIC\s11入侵檢測系統(tǒng)部署方案部署防病毒系統(tǒng)門戶網(wǎng)站應(yīng)部署放病毒系統(tǒng)。利用平安管理軟件解決網(wǎng)站平安管理問題防火墻是網(wǎng)站平安管理的重點，利用防火墻系統(tǒng)提供的平安管理軟件，可以方便的實現(xiàn)以下功能。網(wǎng)站平安管理方案防火墻提供Web管理方式〔通過網(wǎng)口〕、CLI命令行管理方式〔通過串口〕，同時還支持遠程撥號〔PPP〕管理方式。上述三種管理方式是一直翻開的。另外，防火墻還提供通過SSH登錄對防火墻以命令行方式進行遠程管理的功能，此管理方式管理員有權(quán)進行添加和刪除。分級權(quán)限的平安管理防火墻提供分級平安管理機制，系統(tǒng)分為超級管理員、配置管理員、策略管理員、審計管理員四個等級。通過管理員身份認證〔電子鑰匙認證或證書認證〕、管理主機限制、防火墻管理IP限制、防火墻管理方式定義〔web管理/命令行管理/SSH方式/PPP+SSH連接〕、配置信息加密〔支持SSL協(xié)議和SSH協(xié)議〕，提供方便且平安的配置管理。日志審計和日志效勞器防火墻各功能模塊都可以提供標準格式的日志記錄。默認情況下，日志存儲在防火墻本地，也可以將日志直接發(fā)往日志效勞器。隨機提供的日志效勞器軟件可以實現(xiàn)強大的存儲和審計功能，方便管理員對日志進行查詢和管理。流量整形和帶寬管理防火墻采用先進的擁塞控制算法、流量調(diào)度算法以及優(yōu)先級排隊機制，根據(jù)用戶定義的帶寬策略〔最大峰值帶寬，最小保證帶寬和優(yōu)先級〕，動態(tài)實現(xiàn)帶寬分配的實時控制。具有以下特點：最大限制帶寬：可以對用戶IP地址、效勞等通過防火墻的帶寬進行限制，例如：限制某個用戶對外訪問最大帶寬，或者訪問某種效勞的最大帶寬。最小保證帶寬：保證網(wǎng)絡(luò)中重要效勞或者重要用戶的帶寬不被其他效勞或者用戶占用，從而保證了重要數(shù)據(jù)優(yōu)先通過網(wǎng)絡(luò)。優(yōu)先級控制：防火墻可以設(shè)定4個優(yōu)先級〔0-3〕，在擁塞情況下，可以進行更加細致的流量控制。