四川省美术馆信息化建设方案(深化版)

1 四川省美术馆数字化信息平台建设四川省美术馆数字化信息平台建设 设计方案设计方案 深化版 单位 四川盛邦润达建筑智能化工程有限公司 2012 年 5 月 10 日 2 目录目录 1 概述 4 1 1 项目背景 4 1 2 设计依据 5 1 3 参考文件 5 1 4 关键术语定义与说明 7 2 建设目标与任务 8 2 1 建设目标 8 2 2 建设任务 9 2 3 建设原则 9 3 总体设计 12 3 1 系统总体架构 12 3 2 系统概要描述 13 4 应用系统设计 14 4 1 基于 RFID 的藏品管理信息系统 14 4 1 1 系统介绍 14 4 1 2 系统功能 16 4 1 3 RFID 标签的选择 18 4 2 基于 VR 的虚拟美术馆系统 19 4 2 1 系统介绍 19 4 2 2 系统功能 20 4 3 美术馆门户网站系统 21 4 3 1 网站功能 21 4 3 2 网站栏目设计 24 4 3 3 网站管理平台 后台 设计 25 4 4 协同办公 OA 系统 27 4 4 1系统介绍 27 4 4 2 系统功能 28 4 5 智能决策分析系统 32 4 5 1 系统介绍 32 4 5 2 系统功能 34 5 网络系统设计 39 5 1 网络系统架构 39 5 2 网络系统功能 40 5 3 网络核心区域 40 5 4 网络接入区域 41 6 安全系统设计 41 3 6 1 安全系统模型 41 6 2 安全系统总体架构 43 6 3 安全技术防护框架 44 6 4 安全管理策略框架 48 6 5 安全措施 53 6 5 1 用户认证与权限管理 53 6 5 2 数据备份体系 53 6 5 3 应急响应体系 54 6 5 4 网络安全防护体系 54 7 服务器系统的设计 58 8 存储系统的设计 59 9 中心机房的设计 60 9 1 建设内容 60 9 2 引用标准 61 9 3 机房面积和布局 61 9 4 机房装修 62 9 5 机房供配电系统 64 9 6 机房接地防雷系统 68 9 7 机房环境系统 70 9 8 机房综合布线系统 71 10 培训方案 74 10 1 培训目的 74 10 2 培训效果 74 10 3 培训项目 75 10 详细技术指标及预算 76 10 1 硬件设备 76 10 2 软件产品 92 10 5 项目整体预算 98 4 1 1 概述概述 1 11 1 项目背景项目背景 随着现代科技的进步 网络技术的飞速发展 网上信息源迅速 增加 网络已成为人们获取信息的重要渠道之一 网络提供的全面 信息新颖 快捷 具有其他传播工具所无法比拟的优势 网络不仅 信息源丰富 而且各种服务也日渐完善 国际互联网的用户正在迅 猛地增长 中国上网用户由 1995 年的一万户速增至 2007 年的近 1 8 亿用户 中国及全世界的上网用户在未来数年还会迅速增加 随着网络文化快速发展 网络已成为传播先进文化的新途径 公共文化服务的新平台 人们精神文化生活的新空间 加强对美术 馆数字化信息化建设与管理 推进文明与文化建设相结合 充分发 挥数字化信息化在美术馆建设中的重要作用 有利于提高公众的思 想道德素质和文化素质 有利于扩大宣传文艺工作的阵地 有利于 扩大精神文化的辐射力和感染力 我们应该以积极的态度 创新的 精神 大力发展和传播健康向上的网络文化 把美术馆数字化信息 化建设好 利用好 管理好 按照发展社会主义先进文化的要求 坚持积极利用 大力发展 科学管理 以先进技术传播先进文化 促进和谐文化建设 更好地满足广大公众日益增长的精神文化需要 四川省美术馆以搜集 收藏近现代优秀美术作品和民间美术作 5 品 并对它们进行研究 保管 保护 陈列展示和宣传推广为主 同时 四川省美术馆举办短期的各种艺术门类的中外美术作品展览 进行国内外美术交流 建立近现代美术史及美术家艺术档案 编辑 出版藏品画集及研究著述并开展相关的学术研讨及交流活动 互联网的迅猛发展给美术馆工作带来新的机遇 同时也带来了 新的挑战 因此 四川省美术馆进行信息化建设 从而使美术馆工 作跟上信息时代的发展步伐 适应社会经济发展的需要 建立先进 文明的数字美术馆 继续为我国的经济发展增添动力和充分的信息 资源 1 21 2 设计依据设计依据 四川省美术馆数字化信息平台建设设计依据 1 四川省美术馆的具体需求 2 根据四川省美术馆提供的 四川美术馆数字化信息平台建设 要求 1 31 3 参考文件参考文件 1 2001 年 1 月 四川省人民政府关于进一步推进全省政府系统信 息化建设的通知 川府发 2001 3 号 2 标准化工作导则 标准编写的基本规定 GB1 1 3 信息处理 程序构造及其表示的约定 GB T 13502 1992 4 信息处理系统 计算机系统配置图符号及约定 GB T 14085 6 1993 5 计算机信息系统安全保护等级划分准则 GB T 17859 1999 6 信息技术 安全技术 信息技术安全性评估准则 GB T 18336 2001 7 信息技术 开放系统互联 高层安全模型 GB T 17965 2000 8 信息技术 开放系统互联 基本参考模型 GB T 9387 9 信息技术 开放系统互联 应用层结构 GB T 17176 1997 10 信息技术 开放系统互联 开放系统安全框架 GB T 18794 11 信息技术 开放系统互联 通用高层安全 GB T 18237 12 建筑与建筑群综合布线系统工程设计规范 GB T50311 2000 13 建筑与建筑群综合布线系统工程验收规范 GB T50312 2000 14 计算机软件工程术语 GB T 11457 1995 15 计算机软件产品开发文件编制指南 GB T 8567 1988 16 计算机软件需求说明编制指南 GB T 9385 1988 17 计算机软件配置管理计划规范 GB T 12505 1990 18 软件维护指南 GB T 14079 1993 19 软件文档管理指南 GB T 16680 1996 20 计算机软件质量保证计划规范 GB T 12504 1990 21 数据流程图 程序流程图 系统流程图 程序网络图和系统 资 源图的文件编制符号及约定 GB T 1526 1989 22 计算机场地通用规范 GB T2887 2000 23 计算机场地安全要求 GB9361 1988 7 24 电子计算机机房设计规范 GB 50174 93 25 电子计算机机房施工及验收规范 SJ T30003 93 26 计算机信息系统防雷保安器 GA 173 98 27 建筑设计防火规范 GBJ16 87 28 建筑室内装修防火规范 GB50222 95 29 建筑物防雷设计规范 GB50057 94 30 商业建筑电信接地和接线要求 J STD 607 A 31 计算机信息系统设备电磁泄漏发射限值 GGBB1 1999 32 计算机信息系统设备电磁泄漏发射测试方法 GGBB2 1999 33 涉及国家秘密的信息系统分级保护技术要求 BMB17 2006 1 4 关键术语定义与说明关键术语定义与说明 1 信息系统 Information System 基于计算机或计算机网络 按 照一定的应用目标和规则对信息进行采集 加工 存储 传输 检索和服务的人机系统 2 互联网 Internet 也称因特网 是将不同地区 不同规模的网 络互相联接 以广泛的发布和获取信息 基于互联网的应用有信 息查询 电子邮件 网上交易 网络电话 远程主机登录 远程 文件传输等 3 IP 地址称作网络协议地址 是分配给主机的一个 32 位地址 由 4 个字节组成 包括动态 IP 地址和静态 IP 地址两种方式 8 4 DNS Domain Name Service 称为域名管理系统 是 Internet 上解决网上机器命名的一种系统 采用分层管理模式 5 域名是以文字表达的入网计算机或设备的名字 域名结构包含计 算机主机名 机构名 网络名 最高层域名等项目 各级网络依 照 DNS 命名规则对本网内的计算机命名 并负责完成通讯时域名 到 IP 地址的转换 6 元数据是 关于数据的数据 如在传统数据库中的数据字典就 是一种元数据 在数据仓库环境下 主要有两种元数据 第一种 是为了从操作性环境向数据仓库转化而建立的元数据 包含了所 有源数据项名 属性及其在数据仓库中的转化 第二种元数据在 数据仓库中是用来和终端用户的多维事务处理模型 前端工具之 间建立映射 被称为 DSS 决策支持系统 元数据 常用来开发 更先进的决策支持工具 7 数据存储技术数据存储是数据流在加工过程中产生的临时文件或 加工过程中需要查找的信息 数据以某种格式记录在计算机内部 或外部存储介质上 数据存储要命名 这种命名要反映信息特征 的组成含义 8 网络平台是运营商等部门提供的 使用户进行网络操作和为用户 提供网络服务的网络基础设施 是实现现代社会信息化的基础 9 2 2 建设目标与任务建设目标与任务 2 12 1 建设目标建设目标 9 展现四川省美术馆的特色 为广大公众日益增长的精神文化需求 提供便捷服务的公共文化网络平台 10 实现美术馆藏品的数字化管理 从而有效地提高美术馆管理 的效率 简化美术馆管理的流程 降低管理人员的劳动强度 11 建立内部办公系统 内部的公文流转 信息发布 核查审批 等业务实现了自动化 网络化 以网络为依托 在内部进行畅通 的信息交流 实现各个部门在信息共享的基础上进行协作 使各 个部门甚至每个员工的责任更加明确 2 22 2 建设任务建设任务 四川省美术馆数字化信息平台主要建设内容包括应用软件系统 建设 网络系统建设 系统安全建设 服务器系统建设 机房建设 综合布线系统建设 2 32 3 建设原则建设原则 1 1 统一性 统一性 为保障和协调系统整体建设的步伐 兼容性及发挥综合效能优 势 应遵循 统一规划 统一标准 分级管理 的原则 坚持以点带 10 面 稳中求快地推进美术馆计算机通信网络和数字化信息平台系统 建设 网络通信协议 数据标准和各类技术规范必须遵循国际 国 内和行业有关的技术标准 能够兼容不同厂家的产品 具有开放性 2 2 先进性 先进性 系统建设要符合当今计算机及通信技术发展潮流 保证系统技 术的先进性 采用技术领先且成熟的产品和方案 保证系统的高性 能和高效率 3 3 拓展性 拓展性 系统建设既要充分利用现有资源 包括现有网络 计算机 应用 系统及数据 保护现有的建设投入 避免浪费 同时又要充分考虑 今后如何向更新的网络技术过渡 具有可扩充性和可发展性 业务 应用系统应不仅能够满足目前业务工作的实际需要 还要充分考虑 业务和数据量的增长 使其具有相应的适应性和拓展能力 4 4 实用性 实用性 坚持 应用为魂 的指导思想 系统设计应以业务需求为出发点 紧紧围绕美术馆中心工作 力争全面而重点突出 应用过程中坚持 以应用带发展 以效益促应用 建设过程应充分利用现有各种系统 资源和成功经验 并充分考虑当地实际情况 保证以业务应用和技 术可行为前提 选择易于使用和维护的软件和设备 5 5 经济性 经济性 在考虑美术馆业务需求和投资规模的基础上 力求节约经费 11 以达到最佳性能价格比和最优的平衡点 6 6 可靠性 可靠性 系统应具有备份 冗余等功能 选用高可靠性设备 采用高可 靠性技术和备份技术 7 7 安全保密 安全保密 系统建设的各个环节都应充分重视网络安全和信息保密工作 切实保障网络安全 系统稳定 信息存贮 交换安全 8 8 开放性 开放性 在网络 主机 数据库和软件开发等方面选择基于国际开放标 准的系统 保证系统之间的连通性和互操作性 能够兼容不同厂家 的产品 9 9 可管理性 可管理性 系统应具备统一的管理平台 对应用系统提供不同层次的管理 手段 便于全方位监控 保证整个系统灵活 稳定和运行可靠 12 3 3 总体设计总体设计 3 1 系统总体架构系统总体架构 系统总体框架如图表 1 所示 系统总体结构图 如图表 整个系统由应用系统平台 数据库平台 软件平台 硬件平台 网络平台及保障体系 安全保障体系 运行保障体系 技术标准及规范 共同构成 应用系统平台由基于 RFID 的藏品管理信息系统 基于 VR 的虚 13 拟美术馆系统 美术馆门户网站系统 办公自动化系统 智能决策 分析系统等组成 它们是最终功能的直接体现 满足了用户的各种 需求 数据库平台包括藏品信息数据库 网站信息数据库 三维影像 数据库 展览会议数据库 出版物信息数据库 美术家信息数据库 用以满足四川省美术馆数字化信息平台的功能要求 软件平台和硬件平台是系统运行的基础设施 软件平台包括系 统软件 数据库软件 应用服务器软件 中间件软件 硬件平台包 括服务器设备 安全设备 网络设备 存储设备 本平台所依托的网络平台主要指互联网和四川省美术馆局域网 建设运营 信息安全 信息标准三大保障体系是系统建设及应 用取得成功的重要保障 工程应按照国家及行业规定的信息标准进 行建设 并开展建设运营及信息安全体系的建设工作 充分发挥三 大体系的保障作用 3 2 系统概要描述系统概要描述 四川省美术馆数字化信息平台总体架构 五个系统 应用系统 安全系统 服务器系统 网络系统 存储备份系统 一个数据中心 机房的建设 14 4 4 应用系统设计应用系统设计 应用系统设计包括 基于 RFID 的藏品管理信息系统 基于 VR 的虚拟美术馆系统 美术馆门户网站系统 办公自动化系统 智能 决策分析系统 系统设计开发 运行环境等要求 系统设计开发 运行环境等要求 1 系统必须采用跨平台的技术架构 能在不同操作系统平台上 部署 支持异构环境集成 支持 Linux Unix 和 Microsoft Windows 操作系统 2 数据库系统 数据库系统建议采用 SQL server 2008 或以上 版本和虚谷 DBMS 6 0 标准版或以上版本 基于 RFID 的藏品管理信 息系统 美术馆门户网站系统 协同办公 OA 系统 智能决策分析 系统采用 SQL server 2008 数据库 由于基于 VR 的虚拟美术馆系统 采用独立部署采用虚谷 DBMS 6 0 数据库 3 中间件 J2EE 应用服务器中间件 4 1 基于基于 RFID 的藏品管理信息系统的藏品管理信息系统 4 1 1 系统介绍系统介绍 RFID 射频识别是一种非接触式的自动识别技术 它通过射频信 号自动识别目标对象并获取相关数据 识别工作无须人工干预 可 工作于各种恶劣环境 RFID 技术可识别高速运动物体并可同时识别 15 多个标签 操作快捷方便 RFID 是一种简单的无线系统 只有两个基本器件 该系统用于 控制 检测和跟踪物体 系统由一个询问器 或阅读器 和很多应 答器 或标签 组成 最近几年 RFID 快速而广泛的利用在各方面 其中应用最多的 是在物流追踪 图书管理 仓库管理等方面 将 RFID 用于美术馆艺 术品馆藏可谓未来发展的一个重大趋势 RFID 可以定时对藏品进行 扫描 确定仓库中艺术品的安全性 同时在入馆时对艺术品信息进 行采集 与相应标签对应 就能通过 RFID 扫描设备随时查阅艺术品 的相关信息 包括作者 年代等信息读取出来 以便随时查阅 也 能通过 RIFD 进行防盗防伪的查阅 确保艺术品的安全性 16 4 1 2 系统功能系统功能 入库 登记 数据库服务器 艺术品 工作人员 出库 登记 位置检测 加密 无线网络 Web服务器 保养提示 查阅基本信息 查阅防伪信息 业务流程 入库登记入库登记 艺术品在进行仓库时 首先要对艺术品进行标签贴放 并通过 扫描枪扫描入库 将该标签与其艺术品的各类信息 包括作者 创 作年代 艺术品背景 相关历史 入库时间等信息记录下来 对应 起来存入数据库 便于以后随时对艺术品进行查阅 标签由于具有 安全加密功能 因此数据在存入数据库之前 需要对艺术品的信息 进行加密处理 防止信息的扩散与外流 同时 艺术品在入库时还 需要对其摆放位置进行存储 便于以后在需要某幅艺术品时能通过 17 系统有效的查阅到 进行艺术品的取出 智能检测智能检测 智能检测设备可以随时对艺术品进行检测 在艺术品入库采集 完成之后 随机启动智能检测 智能检测定期对仓库中的艺术品进 行一次扫描 扫描标准根据入库时艺术品的位置来确定 如果发现 艺术品位置发生变化 即发出暗示警报通知工作人员 赶赴仓库进 行艺术品查阅 防止发生意外 如果发现艺术品标签缺失 随之发 出安全警报 通知各个部门立即进行封锁 防止不法分子入库盗窃 智能信息查阅智能信息查阅 系统可以自动对艺术品信息进行查阅 在艺术品入库登记以后 系统即将藏品信息存入数据库 在需要对产品进行校验时 可通过 手持设备 扫描读取 UHF RFID 标签 随即扫描枪通过无线网络 采 用 web 服务方式访问数据库 通过返回扫描到的标签信息从数据库 中获取对应的加密信息 并通过对称解密方式将信息解密 显示艺 术品的基本信息 系统由于具有加密解密功能 可以有效的进行防 伪 赝品所采用的标签则无法从数据库中获取对应信息 同时 工 作人员需要通过输入艺术品信息对艺术品所存放的位置和仓库进行 查阅 便于随时根据需要取出对应艺术品 保养提醒保养提醒 由于艺术品需要干燥适宜的温度 才能进行长期的保养 因此 系统已经随时检测仓库的温度和湿度 如果湿度过大或温度过高 18 因随时提示工作人员 进行保养处理 同时对于入库时间过长的画 册 要提醒工作人员进行保养 保证画册的清洁与干爽 出库登记出库登记 如果由于画展或者其他方面的需要 要将艺术品取出仓库 则 需要通过扫描枪对画进行扫描 读取相关信息 并将艺术品信息存 入临时借调信息中 便于对艺术品的管理 防止流失 同时可以随 时提醒工作人员 对外借的艺术品要随时跟踪 防止艺术品丢失 4 1 3 RFID 标签的选择标签的选择 系统可采用目前国际较为领先的 UHF RFID 技术 可采用基 MAGICSTRAP 芯片模块的产品 频率 860 960MHz 这种芯片尺寸在尺寸为 1 6 1 2 0 25mm 非常细小 适用于艺术 品典藏领域 其薄若纸片的标签上有存储空间 经过加密存储诸如 艺术家的姓名 物品描述 成本和销售价等流通信息或者作品笔墨 大小 位置 深浅 色彩差异等特征信息 该标签一个特点是 UHF 的远距离读写 其阅读器不用靠近作品 能在 3 5 米处自动从标签上读取作品信息 其容量大 长达 96 位产 品编码 体积小 厚度不及 70K 复印纸 可以无痕迹地装裱进画作 中 或者黏贴于画作背面 防伪性能强 加密存储 隐藏安装 专 用设备读取 不可复制 读写器具有对标签读 写 灭活的三重口 令 标签具有了更好的安全加密功能 保证了在读写器读取信息的 过程中不会把数据扩散出去 将此标签用于美术艺术品 可以不拆 19 卸不破坏实现美术作品的管理 4 2 基于基于 VR 的虚拟美术馆系统的虚拟美术馆系统 4 2 1 系统介绍系统介绍 VR Virtual Reality 简称虚拟现实 它通过虚拟技术 整合图 像 声音 动画等 将三维的现实环境 物体等模拟成二维形式表 现的虚拟现实 再由数字媒介作为载体传播给人们 当人们通过该 媒体浏览 观赏时就如身临其境一般 并且可以选择任一角度 观 看任一范围内的场景或选择观看物体的任一角度 虚拟美术馆系统的建设以藏品信息数字化为核心 以虚拟三维 美术馆为表现形式 数字虚拟美术馆是一个复杂的分布式海量数据 管理系统 它利用当今先进的多媒体和网络技术 将美术作品及相 关美术信息资源以数字化的形式存储 形成有组织的数据库和知识 库 对外提供高性能的检索服务和浏览 欣赏服务 以数字化的形 式实现美术馆的保存 展示 研究和教育功能 数字虚拟美术馆是 以实体美术馆为依托 将美术馆馆藏数字化后建成数字虚拟美术馆 数字虚拟美术馆由美术作品数据库 艺术家数据库 美术文献数据 库等内容构成 其中 美术作品数据库是数字美术馆的主体和核心 数字虚拟美术馆应该通过 360 6 自由度全景照片 3D 模型 多媒体等元素 构成一个经济 高效 虚拟效果优秀 并可以通过 20 视频 触摸屏 光盘 互联网 网页浏览器 等各种媒介传播的虚 拟现实场景 数字虚拟美术馆的观赏者可以身临其境的 全方位的美术馆的 游览体验 比如 欣赏美术馆的场馆建设 藏品的 360 度观赏 藏 品的多方面 不限于视频 文字 图片 等 详细介绍 观赏者之 间的技术交流和评论 数字虚拟美术馆以 VR 技术为核心创建 它将使观赏者如身处真 实世界 在一个三维环境里随意探究美术馆无比丰富的巨大信息资 源 每个人都可以从不同的路线进入虚拟世界 和虚拟物体交互 这样控制感受的就不再是计算机 而是观赏者自己 人们可以以习 惯的自然方式访问各种场所 在虚拟环境中 直接 交谈和交往 4 2 2 系统功能系统功能 场馆的展示场馆的展示 美术馆场馆本身也是一件艺术作品 数字虚拟美术馆应该让观 赏者能够身临其境的感受和了解美术馆场馆的建筑风格 建筑样式 布局结构 等相关信息 藏品的展示藏品的展示 数字虚拟美术馆应该包括所有的收藏藏品 观赏者可以对所有 21 藏品进行一定比例和精细度的观赏 可以围绕藏品移动视点对藏品 进行全方位的观赏 在观赏的过程中 观赏者还可以对藏品的相关 内容 如 藏品的作者信息 藏品的创作信息 藏品的历史和藏品 的其他相关信息 进行查询和了解 藏品的介绍藏品的介绍 观赏者在观赏藏品的时候 可以了解与该藏品相关的其他图片 文字 视频和动画内容 可以对作者的相关情况 藏品的创作经历 藏品的历史等相关信息了解 观赏者之间的交流观赏者之间的交流 观赏者在观赏过程中可以和同时在观赏的其他观赏者进行文 字 不仅限于文字 的交流和评论 藏品信息应该有动态维护功能藏品信息应该有动态维护功能 管理员可以定时对虚拟藏品进行更新维护 能增加新的藏品 删除过时的藏品 4 3 美术馆门户网站系统美术馆门户网站系统 4 3 1 网站网站功能功能 网站框架可以自由定制网站框架可以自由定制 用户的耐心是有限的 长期不变的网站结构会引起用户的厌烦 心理 所以 网站框架能根据需要随时做修改 定制 另外 如果 对已经做好的框架结构不满意 则可以容易地做出相应的调整 而 22 不至于重做整个系统 能满足如下要求 1 根据需要定制总框架 2 各个小框架可以任意调整 修改 功能模块可以任意定制功能模块可以任意定制 由于现实需求的不断变化 导致新的功能要求出现 或原有的 功能需要更新 废止 我们提出能满足如下要求 1 功能模块可以随时方便快捷地添加 2 功能模块可以随时方便快捷地修改 更新 3 功能模块可以随时方便快捷地废除 停止 信息可以动态发布信息可以动态发布 各部门有大量的信息需要发布 如果采用原始的静态发布 则 工作量大 修改困难 容易出错 同时 全部由一个部门承担发布 任务存在信息发布不及时 内容准确性不易保证等缺点 所以 需 要对信息进行动态的处理 我们提出能满足如下要求 1 新信息能及时 准确地发布 2 信息能及时 准确地修改 更新 删除 3 信息能安全 方便地导出 存储 信息发布内容审批信息发布内容审批 信息分散发布就带来内容审核的问题 要对发布的信息进行审 查 避免出现不利影响 各部门准备发布的信息都将经过审批后 才能对外发布 23 角色权限管理丰富 严谨角色权限管理丰富 严谨 丰富角色权限管理是指针对不同的用户定义不同的权限去浏览 或管理网站 这样网站便易于管理 我们把用户分成以下两种情况 1 普通用户 普通用户是指除系统管理员以外 使用网站的人员 他们拥有 浏览网站信息 使用网站提供的功能 查询其感兴趣的信息 2 网站管理员 网站管理员是指负责网站维护 信息发布 网站管理的工作人 员 根据需要 我们又把网站管理人员分成编辑员 审核员 管理 员 他们拥有不同的权限 负责不同的事务 根据实际情况的变化 我们可以对管理员级次增加或减少 目的是分工明确 权限明确 方便于维护 管理 24 4 3 2 网站栏目设计网站栏目设计 首页 美术馆介绍 藏品展示 最新动态 最新展览 通知公告 组织结构 历任领导 国内藏品 国外藏品 群众 工作 大事记 出版刊物 公共教育 学术讲座 媒体报道 专题栏目 艺术家介绍 站内调查 站内搜索 馆长信箱 友情链接 25 4 3 3 网站网站管理平台 后台 设计管理平台 后台 设计 网站内容管理网站内容管理 对网站各个栏目的内容如要闻 信箱 论坛等数据进行管理 主要包括如下几个方面 内容管理的目的是为用户提供一个管理内容的操作平台 依据 内容在系统中所处的不同阶段 分为草稿夹 发布夹 1 内容编辑 对网站的内容所需要的文字 图片等资料进行编辑 整理 2 内容审核 对网站的内容进行审核 查看其是否正确 合法 规范 3 内容发布设置 系统管理员可以定期或不定期的维护网站内容 包括内容备份 与删除 过期内容的处理 并且能够依据数据库中内容重建网站 4 内容查询与统计 查询功能包括有效内容和过期内容的查询 统计功能根据统计 时间间隔的设置绘制各栏目内容数量的直方图 5 远程发布及管理 采用流行的 B S 结构 操作地点不受工作地域限制 只要能够 上网即可工作 可以异地工作 包括信息发布 页面编辑等等都可 以实现远程办公 6 稿件审批系统 对于网站中发布的信息 不同的内容会拥有不同的重要度 如 果出现差错也会造成不同程度的影响 所以要对发布的信息进行审 核 并可以对审核的状态进行定制 如不同的栏目需要不同的审批 26 权限 对于政策性较高的栏目 如政策法规等就需要较高的审批权 限 而有些重要度不高的栏目可以不要审批 也可以根据实际的工 作流程来进行审核权限的分配 如某些信息需要多级领导的审核 就可以将该栏目信息设置成多级审批 本发布系统提供三种审批状态 不需审批 一级审批 二级审批 网站用户管理网站用户管理 主要包括角色管理 用户管理 审计 1 角色管理 网站用户权限管理 网站维护是一个繁复的过程 如果一个管 理员维护 工作量会很大 所以我们安排了角色管理 分多少级别 的用户 各个级别的权限 工作范围 都可以由最高级别管理用户 指定 然后 具体体的工作由具有相应权限的管理人员进行管理 比如 我们可以设置四种角色 普通浏览者 编辑员 审核员 管理员 分配各个角色的权限 职责如下表 普通浏览者编辑员审核员管理员 网站内 容浏览 浏览网站 内容编辑 内容审核 内容发布 发布设置 查询 网站内 容管理 统计 27 结构管理 网站管 理 模板管理 角色管理 用户管理 安全管 理 审计 2 用户管理 对普通用户 管理人员进行管理 主要包括 增加用户 编辑用户 设置口令 修改角色 删除用户 登入 用户可修改口令 登出 3 审计 管理员可详细的查看到所有用户的所有操作记录 4 4 协同办公协同办公 OA 系统系统 4 4 1 系统介绍系统介绍 办公自动化 OA Office Automation 是将现代化办公和计算机 网路功能结合起来的一种新型的办公方式 是信息化社会的产物 通过网络 组织机构内部的人员可跨越时间 地点协同工作 通过 OA 系统所实施的交换式网络应用 使信息的传递更加快捷和方便 从而极大地扩展了办公手段 实现了办公的高效率 应用于四川省美术馆的 OA 系统是以网络为依托 使馆内的内部 信息交流畅通 在这种模式下 将馆内的组织变为一个大办公室 28 馆内的各个部门都成为其信息流中的一个环节 依靠这种模式 组 织的结构能够得到简化 各个部门在信息共享的基础上进行协作 便于明确各个部门甚至每个员工的责任 而决策层可以迅速综合来 自各个方面的信息 并以此为依据制定相应的战略决策 4 4 2 系统功能系统功能 公文管理公文管理 公文管理系统主要就企业的日常事务进行管理 例如公文管理 包括收文管理 发文管理 文件催办 电子审批 文件归档 文 件统计 文件查询 从而作到日常事务管理工作的制度化 标准 化 规范化和网络化 保证办公自动化和工作流自动化 灵活机动 地处理日常办公中的一些特殊情况 对这些情况处理的意见及时有 效地进行信息反馈 1 发文管理 发文管理是用来实现机关内部文件的计算机全程自动化控制 达到发文计算机化 此应用可进行文件的输入 部门领导审稿 相 关处室会签 办公室核稿 领导签发 办公室编号打印等操作 通 过本应用可以实现机关内部文件的自动流转 快速批阅和分送传阅 同时记录了各相关审稿 会签 核稿 签发人的修改情况和批示 具备领导签名和批阅迹保留功能 发文办理指以局级机关定制发文的过程 包括 起草 审稿 核稿 审核 审签 签发 复核 善印 用印 登记 分发等程序 29 2 收文管理 收文办理指对收到公文的办理过程 包括签收 登记 审核 拟办 批办 传阅 承办 崔办 整理 归档等程 工作任务管理工作任务管理 工作任务模块实现上级对下级工作任务的安排 下级对任务的 提交情况 由于现阶段工作任务安排比较混乱 为了统一规范单位 对工作安排的 需要对所有工作安排进行统一管理 调配 查询 尤其是对行政人员的临时任务 不定时的突发性任务进行明文安排 和通知 便于行政管理和责任追究 只有直接上级可以对直接下级进行工作安排 同级 越级 不 同部门人员均不得进行工作安排 安排工作时需要填写任务工作安 排表格 内容包括 1 任务安排时间 系统将自动记录当前填写表格的日期 时 间 即 任务安排时间 2 任务安排人 任务执行人的直接上级 当系统登录时 用 户即为任务安排人 3 任务执行人 任务安排人的直接下级 由任务安排人指明 4 任务主题 简明扼要的写出工作任务 10 个中文字以内 5 任务内容 工作任务的具体细节和要求 100 个中文字以 30 内 6 任务预期提交时间 任务安排人确定的计划完成时间 日常办公管理日常办公管理 1 车辆管理 车辆管理子系统包括车辆台帐管理 驾驶员台帐管理 车辆的 日常管理和保养 车辆的调度和跟踪 车辆查询和统计等几个部分 其中车辆的调度和跟踪实现用车申请 审核和车队审批以及派车的 全过程的电子化管理和跟踪 用户可通过各种条件查询所有车辆的 基本情况 使用记录和动向 主要作用是将单位车辆的具体资料保存在本数据库中 利用数 据库对车辆进行各种情况的记录 查询 包括 车辆信息 司机信 息 维修保养 领用汽油等 2 办公用品管理 办公用品管理实现单位各种办公用品 低值易耗品等的入库 领用和管理 对于控制办公费用 节约开支和加强管理起到积极的 作用 系统能自动对库存和各单位的物品使用情况进行统计 用户 也可查询物品的库存情况和各单位或个人的领用情况 3 规章制度管理 规章制度纪录了日常工作中经常用到的法规制度条文 也包括 了本单位所发布的规章制度等 法信息由管理员 由系统管理员指 31 定 登记和管理 并由系统管理员设定权限 进行维护 4 值班管理 值班管理系统实现 值班信息 电话 传真 网络 的接收 登记和管理 值班重要情况呈报件的编辑 呈批 管理 值班信息呈阅件的编辑 呈阅 管理 值班日记的登记 处理 迟报漏报瞒报登记 重大情况处理登记 非工作日文件的收发登记 值班室文件规章库查询 值班信息的查询与统计 5 会议管理 会议管理实现机关内部会议的预订 安排 发布 查询 统 计等全过程管理 通过计算机和网络实现人员 时间 会议室资源 的统一调度 6 领导日程管理 领导日程管理主要反映出领导日常的活动安排 可以根据领导 姓名和活动日期进行查询 32 7 文档管理 用于处理日常工作中的单位内外部的各种文件 系统提供了在 线编辑 显示查看流程 附件上传功能 操作简便 所有用户对文 件所做的修改均能以不同版本的形式被保留下来 所做的操作将在 日志中被记录 8 共享管理 提供了用户之间的常用文档共享 实现了资源整合 提高了工 作效率 此模块实现了用户通过网络上传文件 共享数据库中提交 一些有用的信息 如一些常用的文件模板 样表 文档 所有登录 的用户都可以在此下载所需要的文档 起到一个内部的资料交换中 心的作用 9 邮件系统管理 实现了邮件系统传输功能 支持 SMTP SMTPS POP3 POP3S 等 服务协议 为每个用户分配一个专用邮箱 相关的通知 文件或者 其他信息可以通过该系统发布到指定人 可以实现群发操作 也可 以单独发送 4 5 智能决策分析系统智能决策分析系统 4 5 1 系统介绍系统介绍 决策支持系统 Decision Support System DSS 是一个融计算 机技术 信息技术 人工智能 管理科学 决策科学等学科与技术 33 于一体的技术集成系统 DSS 是管理决策科学 运筹学 计算机科 学与人工智能相结合的产物 利用专家系统 ES 技术 预先把专家 决策者 的建模经验整理成计算机表示的知识 组织在知识库中 并 用称为推理机的一组程序来模拟决策专家的思维推理 形成一个智能 的部件 在经典 DSS 中需要决策者干预时 就先访问此智能部件 只 有当它也无能为力时 才请求人工干预 这样就可以大大提高决策效 率并减轻管理决策人员的负担 DSS 发展至今大家比较公认的一种为 三部件 结构 它主要 由数据部件 模型部件和对话部件组成 具体表现为以下四个系统 1 数据管理子系统 2 模型管理子系统 3 知识管理子系统 4 对话子系统 决策分析支持系统架构如图 3 所示 34 中央数据库 其它数据资源 数据抽取和转换工具数据建模工具 数据仓库 数据 元数据 报表分析数据挖掘 决策支持 决策支持模块 分析工具集 数据管理子系统模型管理子系统知识管理管理子系统对话子系统 决策分析支持系统架构 决策分析一般分 4 个步骤 如图 2 所示 形成决策问题 包 括提出方案和确定目标及其效果量度 用概率来定量地描述每个 方案所产生的各种结局的可能性 决策者对各种结局的价值定量 化 一般用效用来表示 效用可用效用值来定量 效用值是各决策人 根据个人的意志和经验及其所处环境条件等因素 对各种结局的价 值所作的定量估计 有了效用就能给出偏好 综合分析和评价各 方面信息 以最后决定方案的取舍 有时还要对所取方案作灵敏度 分析 图 2 中示出这 4 个步骤的相互间关系 35 4 5 2 系统功能系统功能 决策分析支持系统为用户提供了全面的报表管理平台 为省美 术馆数据整合和面向全局的数据分析工作提供了方便 解决了机构 内部存在的信息关联和信息共享难题 决策分析系统主要针对省美术馆的各相关业务数据进行挖掘 分析 为省美术馆的发展和各项决策的制定提供数据支持 其所涉 及的美术馆业务数据包括 藏品的收藏数据分析 包括古今中外美术作品及与美术有关的 实物 资料等数据信息 以及藏品状态 来源等 藏品征集数据分析 包括美术馆通过收购 专题征集 接受捐 赠和调拨等方式征集藏品 以及各馆之间经上级部门批准 可以调 剂有无 交换藏品的相关数据信息 美术馆与其它兄弟单位之间的合作数据分析 包括美术馆与其 他各类博物馆 美术家协会 美术创作 研究 出版机构 美术院 校等兄弟单位之间的业务来往数据信息 美术家及各美术流派资料数据分析 根据艺术档案室相关数据 系统收集 整理 科学管理有关美术家 各美术流派 特别是成绩 卓著的老一辈美术家的资料 研究工作数据分析 包括对美术馆开展的美术馆学的研究 美 术史论 美术思潮的研究 审美教育的研究 藏品及其作者和收藏 对象的研究 展览 陈列艺术的研究和保管 陈列有关的科技研究 等相关数据信息的分析 36 出版刊物数据分析 包括对美术馆编辑 出版馆藏作品选集和 图录 出版馆刊 年鉴或有关刊物的数据信息的分析 展览数据分析 包括对美术馆所开展的各陈列 展览数据 以 及各馆之间举办的藏品交换陈列等数据信息的分析 交流活动数据分析 包括对美术馆对外艺术交流活动相关数据 信息的分析 社会服务数据分析 包括为培养青少年观众对美术的兴趣 爱 好 扩大为美术家服务的项目等社会活动的相关数据分析 基于以上数据分析结果 决策分析支持系统平台提供了机构设 置 角色管理 用户设定 报表发布 权限设定等基本报表系统功 能 还集成了收藏夹 订阅栏 报表搜索 定时推送 邮件通知 系统公告等多层次的辅助功能 方便美术馆报表应用者及决策领导 迅速找到自己需要的数据报表 有效提高业务人员及决策管理工作 的效率 资源中心资源中心 资源中心是决策分析支持系统中用来集中管理所有图表元素 统计图 报表 页面 OLAP 等等 的模块 它为分析决策者提供 了一个统一的 灵活定制的 易于管理的 BI 功能访问中心 决策分析系统资源中心功能点 方便的目录管理功能 简洁的报表管理功能 37 快捷的查看数据分析报表功能 高效的数据填报功能 快速搜索快速搜索 快速搜索功能通过对关键字进行模糊匹配 快速定位资源中心 和收藏夹内的符合条件的元素 给出搜索结果 用户可以直接对结 果报表进行查阅 修改 移至 删除 授权 通用查询 查看用户 列表等操作 决策分析系统快速搜索功能点 方便快捷的搜索体验 迅速查找到需要结果 名称 描述 参数多种关键字匹配模式 直接对搜索结果进行操作 省时高效 权限控制权限控制 权限控制模块采用基于角色进行访问控制 一个用户可以被赋 予多个角色 一个角色同时也可以包含多个用户 方便地实现灵活 细致 方便的权限管理 决策分析系统权限控制功能点 管理系统操作功能权限 管理报表及目录的浏览 修改 删除等权限 不同角色用户可以使用同一张报表来采集展现不同的数据 报表的权限控制可以细化到单元格 订阅功能订阅功能 38 订阅功能能够使用户根据自己的需要从系统中订阅需要的图表 系统以电子邮件或短信的方式 发送到订阅人 决策分析系统订阅功能功能点 支持按时间周期与单次时间点的订阅 订阅任务发出的文件格式支持 html Excel word pdf txt 等多种格式 支持电子邮件与短信两种任务发送方式 任务类型包括 单次任务 每年任务 半年任务 季度任务 每月任务 每天任务 小时任务 分钟任务 收藏夹收藏夹 收藏夹功能则让每个用户都可以根据自己的喜好 将常用图表 添加入收藏夹 从而简化以后的操作过程 提高工作效率 决策分析系统收藏夹功能功能点 自定义收藏目录 目录支持多级结构 收藏模板 将常用的报表模板单独收藏在特定目录中 方便日 常快速查看 收藏结果 将浏览的报表保存为报表结果 存为历史数据以便 以后随时查阅 个人首页个人首页 个人首页是该决策分析平台为系统用户提供的个性化功能之一 它帮助系统使用者缩短常用报表的访问路径 提高关键数据和可视 化数据的获取效率 39 决策分析系统除了上面所述的常用功能外 还可以根据实际需 要 定制各应用服务组件来进行平台功能的扩充和完善 各项功能 组件既可以独立完成特定的功能 也可以根据省美术馆的需要集成 为随需而动的整体解决方案 40 5 5 网络系统设计网络系统设计 5 1 网络系统架构网络系统架构 外部网络 安全网关 PC机PC机PC机 上网行为管理设备 接入交换机 数据库服务器 数据库服务器 网页防篡改设备 藏品管理OA系统决策分析虚拟美术馆 存储设备 负载均衡设备 网络系统结构图 41 5 2 网络系统功能网络系统功能 A 具有良好的互通性与兼容性 支持多种网络协议 便于在建系统 能与其它网络 现有网络互联 B 网络具有容错能力和故障恢复能力 C 网络系统具有良好的可管理性 可靠性和可扩展能力 D 采用技术成熟 运行稳定的网络产品 E 具有良好的安全性 保证数据传输安全 防止非法用户接触系统 F 统一的网络管理能力 G 系统应该具备互联网和政务专网的访问接口 H 为各节点提供多媒体业务 不同业务之间可动态分配带宽 I 系统规划细致准确 具有良好的可操作性与可升级性 5 3 网络核心区域网络核心区域 集中处理各业务上传数据的区域就是网络核心区域 作为核心区 域应该满足以下性能要求 A 处理所有分支节点对互联网和内网的访问 以及外部公众用户访 问美术馆网页 B 保证集团内部网络和外部访问边界的安全 C 具备处理包括视频 语音在内的多媒体数据能力 D 具备处理各部门之间的数据共享能力 E 支持服务器访问能力 数据共享能力达到 1000Mbps 42 F 在满足以上处理性能要求基础上 充分考虑现有网络系统设备性 能 采用合理的设备配置 5 4 网络接入区域网络接入区域 内部局域网的接入网络设备构成网络平台的接入区域 具体功能包括 A 处理终端用户对于网络平台的连接要求 B 支持数据接入能力达到 1000bps C 在满足以上处理性能要求基础上 充分考虑现有网络系统设备性 能 采用合理的设备配置 6 6 安全系统设计安全系统设计 6 1 安全系统模型安全系统模型 四川省美术馆数字化信息平台是涉及重要安全的信息系统 其 受到破坏后 会对社会秩序 公共利益造成较大损害 针对该项目 整体安全要求 其安全等级参照第 3 级 即监督保护级 进行设计 实现基本安全保护能力将通过选用合适的安全措施或安全控制 来保证 在本文件中可以使用的安全措施或安全控制表现为安全基 本要求 依据实现方式的不同 信息系统等级保护的安全基本要求 分为技术要求和管理要求两大类 技术类安全要求通常与信息系统提供的技术安全机制有关 主 要是通过在信息系统中部署软硬件并正确的配置其安全功能来实现 43 管理类安全要求通常与信息系统中各种角色参与的活动有关 主要 是通过控制各种角色的活动 从政策 制度 规范 流程以及记录 等方面做出规定来实现 基本技术要求从物理安全 网络安全 主机系统安全 应用安 全和数据安全几个层面提出安全要求 基本管理要求从安全管理机 构 安全管理制度 人员安全管理 系统建设管理和系统运维管理 几个方面提出安全要求 第 3 级安全保护能力总要求 应具有能够对抗来自大型的 有 组织的团体 如一个商业情报组织或犯罪组织等 拥有较为丰富资 源 包括人员能力 计算能力等 的威胁源发起的恶意攻击 较为 严重的自然灾难 灾难发生的强度较大 持续时间较长 覆盖范围 较广 地区性 等 以及其他相当危害程度 内部人员的恶意威胁 设备的较严重故障等 威胁的能力 并在威胁发生后 能够较快恢 复绝大部分功能 安全系统建设以技术为支撑 以服务为保障 实行全面的安全 管理 系统模型如下 44 物理层 安 全 技 术 应用层 系统层 安全管理 安 全 保 障 服 务 其它系统接入 整个系统可分为物理层 系统层和应用层 在每层都采用相 应的安全技术手段 通过安全保障服务对各部分进行安全支持 各 部分按照统一的安全管理标准建设并接受安全管理 尤其对其它接 入的系统在技术上 服务上 安全管理上都要与现有系统安全体系 相一致 6 2 安全系统总体架构安全系统总体架构 安全技术方面的内容 物理安全 物理位置的选择 物理访问控制 防盗窃和防破 坏 防雷击 防火 防水和防潮 防静电 温湿度控制 电 力供应 电磁防护 网络安全 结构划分与网段划分 网络访问控制 拨号访问 控制 网络安全审计 边界完整性检查 网络入侵防范 恶 45 意代码防范 网络设备防护 主机系统安全 身份鉴别 自主访问控制 强制访问控制 安全审计 系统保护 剩余信息保护 入侵防范 恶意代码 防范 资源控制 应用安全 身份鉴别 访问控制 安全