无锡市残疾人事业数据库管理系统建设方案书

无锡市残疾人信息管理系统建设方案书免费技术支持电话8008282433江苏国泰国际集团新技术有限公司地址江苏张家港市长安路253号1号楼电话051258282433/2533传真051258132373网址HTTP/WWWEPOINTCOMCN修订历史记录日期版本说明作者20060220VER10侯秀峰20060415VER11侯秀峰项目名称无锡市残疾人信息管理系统项目编号WXSCL060220版本解决方案修改日期20060415目录一、项目背景511预期目标5二、系统现状621业务系统现状6211维权和文体处6212办公室7213康复处8214教育就业处9215计划财务处922网络现状10三、系统详细需求1031无锡市残联网站群建设1032无锡市残联系统业务管理平台11321办公基础平台12322残联业务系统13四、系统总体规划1541总体框架设计15411网络基础层16412应用支撑层22413应用功能层34414接入表现层34415电子政务标准和规范3542系统技术路线35421主流技术架构分析35422B/S软件结构36423XML技术37424系统开发技术3743系统建设原则38431标准性38432可扩展性38433安全性39434系统整合40435实用性40五、系统功能介绍4151无锡残联门户网站建设41511网站设计思路41512网站设置频道和栏目44513网站后台管理功能简介45514网站信息采编与维护方案5052内部办公自动化系统5353残疾人基本情况数据库建设55531残疾人基本情况数据库建设概述55532残疾人基本情况数据库系统特点56533残疾人基本情况数据库功能描述57534残疾人信息报表统计6454残疾人证管理65541残疾人证管理基本流程65542评残业务描述6655残疾人就业管理6956康复服务69561精神病防治工作报表69562康复训练报表71563康复训练档案73564定点康复训练机构7457残联工作台帐74571村、社区工作台帐75572镇、街道工作台帐77573残联通用工作台帐7758其他开发内容81一、项目背景国家十一五规划明确积极发展残疾人事业是整个社会和谐发展的一项重要事务。无锡市残联根据目前现状提出建设无锡残疾人基本情况数据库系统，并将其作为2006年无锡市为残疾人提供社会服务、社会保障的一项重要实事工程。残疾人事业的现代化是现代社会的必然要求，残疾人事业的全面进步，要与现代化社会协调发展，信息化的残疾人工作也是残疾人事业现代化的必然要求。信息工作是残联工作在信息时代实现健康可持续发展的重要一环，残疾人工作的信息化应该跟上时代的步伐。残联工作的信息化和残疾人事业的信息化，最终是更好地服务于残疾人。信息化将会对社会的进步和人们的社会生活带来变革，也将对残疾人的生活和各方面的社会生活带来巨大的影响。11预期目标无锡市残联建设无锡市残疾人信息管理系统的预期目标在无锡市残联现有的应用系统的基础上，考虑与横向部门的数据共享，建成全面反应残疾人基本状况的数据中心系统。其核心是建成分布式数据库群，使原来分散的、标准不统一的各类数据按统一的规范构成分布式残疾人基本状况数据库系统，并集中力量将全市持证残疾人普查资料入库，以后在评残的基础上，将发证残疾人详细信息入库，形成信息齐全、更新及时的数据库服务体系，从而能以信息技术手段（如统计报表、分析资料等）为领导决策、制定有关残疾人事业的政策等提供科学依据。无锡市约有十几万残疾人，原始的纸质方式管理已造成大量信息的置后与失真，因此需要采用新的手段来进行规范化管理，通过建立全市残疾人的基础数据库，将为残疾人事业各项工作的开展提供查询途径和数据支持。如评残业务工作的开展、残疾人就业管理等都可以在此基础上建设。二、系统现状21业务系统现状目前无锡市残联主要有以下几个职能处室211维权和文体处其处室职能主要包括研究制定残疾人优惠扶持政策、规定；负责处理残疾人来信来访和重要信访案件，指导、督促、检查全市残联系统信访工作；负责残疾人事业的普法工作；协调和提供残疾人法律援助和法律服务；开展残疾人事业法制建设和无障碍设施建设工作；承担市各类残疾人协会的联络、管理工作；联络、教育、培养、表彰残疾人；组织开展社区残疾人工作；组织协调开展助残活动。开展残疾人文化、艺术活动；管理和发展残疾人体育。目前无相关软件使用，主要是手工录入纸质方式。212办公室综合协调机关政务、事务，协助会领导处理日常工作；研究拟定残疾人工作规划、政策、总结和计划及重要文件报告；负责各处室起草文件的审核、办理；负责各种会议的组织安排和议定事项的督办；负责残疾人事业宣传工作，承担市残疾人事业新闻宣传促进会的日常工作；负责全市残联系统工作目标管理项目的编制和实施；负责协调人大代表建议和政协委员提案办理工作；负责残疾人工作信息采集、办公自动化和信息化工作；负责机关文秘、档案、保密、安全、公务接待、固定资产管理和后勤保障工作；负责创建文明行业工作，指导直属单位的安全、消防工作；承担市政府残疾人工作协调委员会秘书处的日常工作；负责残疾人组织的自身建设，指导基层残联工作，协助做好市（县）区残联领导班子的考察、考核工作，培训残疾人工作者；负责机关和直属单位领导干部的政治理论学习；负责与市级机关党工委的联络工作；负责机构编制、干部调配、工资福利、奖惩任免、考核评比等工作；负责纪检、监察工作；负责党建、工会和共青团工作；负责离退休干部的管理和服务工作。目前无相关软件使用。213康复处其处室职能主要包括组织制定和实施残疾人康复工作计划；指导和协调残疾人康复机构的业务工作；开展社区残疾人康复和残疾预防工作；指导残疾人用品用具开发、供应、服务工作，组织提供残疾人特需读物；组织康复人才培训；承担残疾评定，管理和发放残疾人证件。目前采用有一套相关管理软件，该软件相对与其他系统是独立的，无法实现联动管理。214教育就业处其处室职能主要包括组织制定和实施残疾人教育工作计划；促进和开展残疾人学前教育、义务教育、职业教育、高级中等以上教育和成人教育；研究拟定残疾人职业技能培训的规划、政策和实施办法；负责盲文、手语的推广和培训；开展盲人按摩与盲人辅导工作，负责盲人按摩机构的资格认定、指导和管理；制定残疾人劳动就业工作计划；组织实施残疾人分散按比例就业；负责残疾人劳动服务网络的建设与工作；研究拟定残疾人生活保障的政策；组织实施残疾人扶贫解困工作；指导直属经济实体的管理工作。目前采用有一套就业管理软件，为C/S架构，该软件相对与其他系统是独立的。215计划财务处（暂时不考虑）22网络现状硬件包括3台服务器（其中1台HP，2台IBMX235）、2台AVAYA交换机、1台CISCO2621拨号池、1台NETSCREEN防火墙以及APCSU5KV/8H不间断电源等；软件包括WINDOWS2000SERVER中文版10用户、SQLSERVER2000数据库系统、OFFICESCAN网络版防病毒软件、GOLDENLIFE双机软件、VERITAS备份软件、办公自动化系统（与市政务网实行OA联接）以及2套业务系统（残疾人就业管理信息系统、残疾人证管理系统）通过点对点拨号与市（县）、区联接交换数据。残联内外网物理隔离。三、系统详细需求软件开发内容网站、残疾人基本状况数据库、残疾人证管理、康复服务管理、工作动态管理、工作台帐管理、残疾人就业管理系统整合等。31无锡市残联网站群建设1开发门户网站，域名WWWWXCLORG；2内容主要包括政务公开、新闻动态、教育就业、康复、维权、法律援助、政策法规、网上办事（网上受理各类残联事务包括具体残联业务、咨询投诉、信访维权等）、信息公开（主要包括评残结果查询等），基层残联网站（包括7区2市）等；3基层残联网站为市残联网站的二级子站，页面独立，同一套后台管理系统，网站信息维护由基层单位工作人员完成，基层残联网站信息可以整合到市残联网站主页上。域名WWWWXCLORG/CLASPX。4重点建设内容是政务公开、网上办事和社会服务，除了普通的信息发布外，还提供残疾人证申请等网上审批服务。5完善的后台管理功能，各子站及门户网站均采用同一套后台管理，可以配置不同站点下不同栏目的信息采集、审核、签发权限，实现分布式信息采集。6实现网站与内部办公系统的无缝整合。一方面办公系统中产生的各类信息能方便地推送到网站上，另一方面网站中接收的各项办事服务能在办公系统中受理、并把办公系统中的办理结果反馈到网站中。7增加进入“无锡市残联系统业务管理平台”入口。32无锡市残联系统业务管理平台依托办公自动化系统，去掉公文收发等模块，增加残联业务管理模块，整合现有资源，形成一个各处室信息共享、信息沟通快捷方便、操作简单的网上办公平台。公务邮件个人办公网上交流内部通知工作动态基本状况数据库管理残疾人证管理就业管理康复服务工作台帐后台管理321办公基础平台个人办公记录个人工作计划、工作实绩等，简单来说就是个人工作台帐管理，可以将数据进行导出形成年终的工作总结。网上交流通过办公自动化工作平台，在线人员可以收发即时消息，对未在线人员可以进行留言，市残联可以实现网上手机短信。内部通知残联系统收发通知公告。工作动态反映各单位工作动态及信息报送等情况，市残联可以将各单位报送的信息进行选择后编辑形成内部刊物并进行分发，可以根据投稿及采纳情况进行汇总统计工作情况进行相关考核。残联内部人员表由系统自动生成无锡残联系统内部工作人员通讯录。后台管理组织机构及工作人员信息维护，模块权限分配。322残联业务系统3221基本状况数据库管理残疾人普查数据录入；根据评残情况，将发证残疾人的基本信息（“无锡市持证残疾人普查登记表”）录入数据库；查询残疾人个人基本信息、经济状况、康复信息、职业信息、社会保障信息及个性化需求服务情况等；定制各种图文并茂的统计报表；动态生成检索统计报表；其他。3222残疾人证管理主要功能是评残发证；残疾人证挂失、换证、年检、销证等；与残疾人普查信息进行关联，减少评残申报数据重复录入；生成各种统计报表；根据业务办理流程进行残疾人证的相关审批，流程可以动态定义。3223就业管理将原来使用的中残联委托西交所开发的C/S架构软件整合到平台上；将劳动部门的职业介绍管理软件整合到残联系统管理平台上。数据整合需依托可灵活配置的资源整合平台，并可在业务数据的基础上定制各种查询、统计报表和图表分析。3224康复服务精神病防治工作报表；康复训练报表；残疾人康复训练档案；定点康复机构训练；与残疾人普查信息进行关联，根据普查数据并增加手工填写功能自动生成相关报表其他相关内容。3225残联工作台帐按照市、市（县）区、镇（街道）、村（社区）分层次记录管理各种工作台帐。台帐内容通过数据库提取和手工录入形成；可以进行分析、汇总。3226其他开发内容开发与劳动部门实现数据交换的接口；残联网站与业务管理系统信息互动；开发与省残联实现数据交换的接口，可以把残疾人数据、残疾人证数据、康复管理数据、就业管理数据等通过外部接口传送到省残联。四、系统总体规划无锡市残疾人信息管理平台是一个市、区（县市）、镇（街道）三级管理平台，条件成熟后可以扩展到社区残疾人管理。目前主要7区（锡山区、惠山区、新区、崇安区、北塘区、滨湖区、南长区）、2市（江阴市、宜兴市），共计约80多个镇（街道）进行联网管理。无锡市残疾人信息管理平台的建设，主要包括2个方面建设残疾人服务网站，提供社会公众访问；建设无锡市残联内部应用系统，主要提供市、区（县市）、镇（街道）残联工作人员、其他职能部门、市领导进行访问、数据维护、数据检索、报表分析等。41总体框架设计根据我们在电子政务方面的多年丰富设计开发经验及我们对无锡市残联信息化的深入理解，我们提供如下设计整个系统将按照以下几个层次组成网络基础层应用支撑层应用功能层表现层系统技术框架如下图所示康复管理无锡市残疾人基本情况数据库管理系统无锡市残联协同办公平台无锡市残联协同办公平台无锡市外网门户无锡市外网门户公众公众政府工作人员政府工作人员公众监督网上咨询本地新闻网上办事政务公开就业管理残疾人证残疾人数据库管理工作动态内部通知网上交流个人办公公务邮件应用功能层应用功能层表现层表现层网络（政务内网政务外网互联网）软硬件基础设施（服务器、操作系统）网络设备、服务器设备、存储设备、安全设备WINDOWS2003SERVER/NETFRAMEWORK/SQL2000辅助决策平台监控管理平台信息发布平台资源整合平台统一消息平台工作流平台统一邮件服务门户支撑平台系统维护接入层接入层统一模块权限管理统一部门用户管理应用支撑层应用支撑层电电子子政政务务标标准准化化支支撑撑体体系系网络基础层网络基础层系统部署示意图411网络基础层网络基础层提供最基本的系统运行环境，包括硬件平台、网络、操作系统、分布式数据库服务系统、应用服务器、其他服务器等。提供最基本的系统运行环境，操作系统应选择安全、稳定，支持多用户并发请求的系统，并要同时考虑到与数据库服务和应用服务系统软件选型的兼容性问题；数据库系统应满足安全、稳系系统统安安全全保保障障体体系系定、大容量、面向事务等关系型数据库基本功能，并应可以和非关系型数据库兼容，并存，进行数据转换。4111网络及硬件规划无锡市残联信息管理平台部署拓扑示意图如图所示我们采用网闸技术确保网络应用的安全；中心采用双机热备方式，确保应用的可靠，同时采用磁带存储方式，保证数据的安全；针对目前的部署方式，采用多台服务器来针对不同的用户，对于市县区及镇用户使用外部服务器，而残联内部工作人员使用内部服务器，保证响应速度及相关的安全性要求；条件成熟的情况下，我们可以采用CA认证方式或VPN方式来进一步提高整个系统的安全性。我们将采用金电网安FERRYWAY20网闸，FERRYWAY是上海金电网安科技有限公司针对既有高安全性需求、又期望与其它网络进行信息交互的重要网络而开发的、具有自主知识产权的安全隔离产品。FERRYWAY的基本功能主要体现在这些方面在保持内外网络有效隔离的基础上，实现了两网间安全的、受控的数据交换。数据交换由发起方以客户机身份与FERRYWAY连接，FERRYWAY再以客户机身份与数据交换的另一方建立连接，实现数据交换。系统中的数据交换业务可以灵活配置和快速定制，数据交换可以单向也可以双向。除了必须要开放的用于数据交换的特定应用通道外，FERRYWAY不提供任何对外的服务。此外，独特的结构设计和所支持双机热备功能，极大地保证了网络系统间信息交换的安全性和可靠性。FERRYWAY具体的功能特点总结如下网间安全隔离FERRYWAY采用独特的三机三系统结构，以软硬件结合的方式，有效地隔断内外网络间直接的连接，防止信息无限制交换。协议中断，信息落地FERRYWAY的内/外端机是内/外网络各自通用协议（即TCP/IP协议）的终点，一方的网络协议不可向对方延伸。所有过往的应用层信息都从TCP/IP协议包中剥离，被还原为应用层信息。这些应用层信息会通过专用硬件和专用通信协议发送给仲裁系统进行安全控制和审查。受控的信息交换由FERRYWAY连接的内外网络之间，所有信息交换活动都在预先建立的有效通道上进行，这些所谓的协议通道借助严格的安全策略进行控制，以此防范恶意攻击和敏感信息的泄漏。基于用户的访问控制内外网络之间，只有合法用户的特定信息交换活动才是被允许的，协议通道的建立、通信、断开，都是在严格的基于用户的访问控制之下进行的。防范各类攻击和信息泄漏借助用户访问控制、安全协议通道的建立、安全策略的设定，FERRYWAY可以发现、过滤并阻塞各种已知和未知的攻击，特别是很多基于应用的攻击手段，例如WEB脚本攻击、病毒和蠕虫等恶意代码，有效保护内部网络系统的安全性。与此同时，借助严格的内容控制，也可以防止内部敏感信息泄漏出去。应用级的安全审计借助预先设定的审计策略，FERRYWAY可以对所有信息交换过程中出现的问题进行审计记录。独立封闭式配置对FERRYWAY设备本身的管理和维护，都是在基于独立网段的仲裁系统上进行的，与内外网络没有任何关联，以此保证FERRYWAY设备本身的可靠性和安全性。FERRYWAY一方面可以防止来自外部网络的恶意攻击，另一方面也能防止内部网络重要信息的泄漏，在保证安全性的前提下，最终实现了灵活的网间信息交换。FERRYWAYV20产品技术与性能指标产品名称安全隔离与信息交换系统操作系统自主研发的专用安全系统支持协议标准TCP、UDP应用协议检查HTTP、SMTP、POP3、FTP、TELNET、SQL、ORACLE、NULL_TCP等可定制应用协议检查模块基本模块隔离硬件和系统管理，与其他模块配合使用访问控制对象源地址、目标地址、源端口、目的端目、域名、URL、访问方式、时间等内容过滤关键字（采用自主研发的下推自动机的高效过滤算法）脚本过滤JAVASCRIPT、APPLET、ACTIVEX等其他过滤策略文件类型、页面提交方式等安全上网模块认证方式本地用户文件安全邮件模块垃圾邮件过滤、邮件地址、邮件主题、邮件内容、邮件附件过滤、时间等安全文件交换模块提对安全的文件实时交换安全数据库访问模块提供对SQL、ORACLE等数据库系统的安全访问安全远程登录模块提供安全的远程登录日志审计模块完成系统活动、网络连接的记录、分析、统计和导出功能扩展模块提供病毒查杀、入侵检测、数字证书等功能管理端用于通道建立、策略制定等配套管理软件审计端用于日志查询、分析、导出等硬件体系三机系统（内端机、外端机、仲裁机）网络吞吐量400MBPS和1000MBPS时延01秒最大受控协议通道256种单个协议通道并发连接数32767所有协议通道并发连接数65535性能指标最大用户数1024机型标准4U规格674X431X177MM（长X宽X高）硬件醒置接口3个100BASETRJ45接口；3个VGA接口；3个PS2键盘、鼠标接口电源类型AC90132/180265V电气性能电源功率300WX2辐射标准符合FCCPART15，CLASSA，EN55022温度工作2055；高度10000英尺/3000米温度存储1070；高度30000英尺/9000米相对湿度（工作）1090非冷凝物理环境相对湿度（存储）595非冷凝其他相关硬件设备我们都采用IBM的设备，双机热备系统我们采用的是IBM服务器及IBMDS400磁盘阵列柜，磁带机采用IBM内置磁带机。与原有主要设备采用同一品牌，以便于维护及管理。新购服务器将作为数据库应用服务器，原来的IBMX235服务器作为内外网应用服务器。4112硬件设备清单序号名称具体配置数量单价小计1应用服务器IBMX2368841IVC2XEON30G2G内存73G21000TX217”纯平HBA卡239000780002磁盘柜光纤接口IBMDS400存储柜，配置IBM原装734G硬盘（10000转）7个。275000750003磁带机IBM120/240GBDDS44MM内置磁带机6盒磁带118000180004网闸金电网安FERRYWAY2011200001200005合计2910004113客户机建议配置CPUPIII800M以上；内存128M或以上；操作系统MICROSOFTWINDOWS98/2000/XP浏览器MICROSOFTINTERNETEXPLORER60或以上注无法达到上述要求的需要升级4114系统软件平台我们建议用WINDOWS2003SERVER作为服务器操作系统，IIS60NET框架11作为WEB服务平台；SQLSERVER2000作为后台数据库，它有着很好的稳定性、较高的性能、支持XML标准，另外与WINDOWS2003SERVER、NET框架可以无缝集成，确保发挥出最大的效能。412应用支撑层应用支撑层向应用层提供所需的各种通用服务，如信息交换服务、事务处理服务和流程控制服务等；同时用户权限和日志管理服务也归入这个层次。支撑层的目标是为应用服务建立一个支撑环境一方面可以为应用系统的开发提供帮助，另一方面，通过一致的服务支撑层的建设，可以为建成系统的统一性、一致性提供保证。服务支撑层的实现内容服务支撑层需要实现的功能包括分布式通讯、交易中间件、信息表示、目录服务、消息服务、事务处理、数据访问、流程控制、管理服务、安全服务等。主要包括以下几个平台的构建4121统一部门用户管理通过目录服务对所有残联系统的用户进行统一用户管理和认证，目录服务基于ACTIVEDIRECTORY技术，集中存放所有用户的信息及其安全凭证，还存放系统中所有的对象（包括应用程序，计算机，EMAIL等）的属性、安全凭证、访问权限等信息，提供集中式的管理、授权、验证、权限检查服务。目录服务是整个系统集中认证的基石，是应用系统的统一的用户管理中心，实现“一次登录，到处使用”。组织结构管理对于整个系统，各级组织结构是首先要分清的，各层次、各级关系一定要理清楚。系统提供动态的组织结构设置。组织结构中维护的人员信息，同时也是登录本系统的唯一身份，所有用户只要记忆一个帐户密码，就可以登录使用本系统中的授权模块。用户角色管理“角色”主要用来区别各类不同用户，通过把用户加入到某一种角色来实现该用户的权限分配。管理员可以添加自定义的角色，从而实现灵活的系统配置。用户角色关系设置每一个用户的所拥有的角色。4122统一模块权限管理系统采用开放架构，可以实现模块的灵活添加与管理，实现各功能模块访问权限灵活管理。模块管理为了方便地控制用户使用系统各功能模块的权限，我们可以把系统中所有的功能项添加到模块表中，同时，这些添加到表中的模块也会通过菜单的形式显示在系统中。以后系统会不断增加新的功能模块，我们可以利用模块权限管理功能把新增的模块轻松纳入一致的权限管理范畴。举个例子，以后我们的系统添加一个个人便签模块，开发人员会专门设计一个页面PERSONALNOTEPAPERASPX。然后我们就可以利用模块权限管理功能来配置这个模块的菜单项了。如下图所示排序值决定了此模块在菜单项中的位置。图片文件是指子菜单项显示中的前置图片。是否打开新窗口决定了点击此子菜单项后是否弹出新窗口。角色授权灵活配置对系统各个模块进行定义，并设置对哪些角色和用户开放，从而实现模块的访问控制，确保信息安全。没有权限的用户将无法看到对应模块中的信息。如果某个模块对某种角色开放，只要在对应的选择框中打勾；如果某个模块不设置权限，可以在“完全公开”列的选择框中打勾；如果某模块的授权只针对几个具体用户，可以点击“授权用户”列的“选择用户”按钮。为进一步保证业务系统的信息安全，并对系统的知识产权进行保护，可以使用USBKEY等技术手段对系统的运行拷贝进行控制，防止系统被非法使用，也防止数据被非法访问。4123工作流构造平台在无锡市残疾人基本情况数据库系统的建设过程中，系统引入成熟的工作流引擎产品，将分散在不同区域、不同载体、不同格式上的“信息孤岛”组合成有机的整体，建立统一的信息资源数据库群，实现网络内共享，提高信息资源的利用效率，为门户网站、已有的系统、未来将建设的系统的提供统一的平台建设和强大的系统控制。通过工作流引擎，实现对现有系统的不同类型数据格式的分布数据源提供统一的访问平台，为将来新的信息系统建设提供了统一的流程控制接口。通过流程定义工具，以拖动的方式来定义出多系统协同的业务流程。业务流程定义完成后，将具体的业务处理（程序模块）或业务部门与流程中的每一个动作通过消息服务机制相关联。这样定义出一个完整的、跨应用系统的业务流程，且流程控制引擎可以根据这个流程进行业务过程的控制。流程定义如下图所示开始结束动作1动作2调用返回调用返回系统1系统2系统3系统4系统N。业务流程定义（中心）消息服务具体执行（职能部门）端口1端口2工作流引擎WORKFLOWENACTMENTSERVICE它是应用控制和运行的中心，负责解释、控制并协调各种复杂工作流程的执行并且同步各个客户端的反应。可以成功的实例化流程，生成相应的工作项并添加到用户的工作列表中，可以在先决条件满足时执行工作项，在执行完成后自动向后续活动发出通知或将控制返回给用户，可以实现流程的启动、挂起、恢复、终止等调度操作以及对相关数据进行管理，提供与其他引擎的通信，支持有关应用的调用，向域控制器提供活动的相关信息以及对活动的控制接口等；为客户端和监控管理提供所需服务。客户端CLIENT合法用户可以成功的登录到所需的域，可以从域中退出，可以启动一个流程，对分配给的工作项可以进行执行、挂起、转寄、重启、设定紧急任务等操作，可以对修改个人信息（密码），可以根据用户的需要查询日志、设置日历。流程管理（PROCESSMANAGE）流程定义完成对流程模型的描述。在工作流系统实现中，包含了两种类型的流程模型，即静态模型和动态模型。静态模型是指那些可以事先设定完整的流程，或者流程的基本骨干；动态模型则主要是一些与应用内容、应用数据结果或其他应用方驱动条件有关的动态流程驱动规则，这些规则的设置将建立在静态模型的基础之上。此外，流程定义中还会涉及访问控制规则设置的问题。访问控制设置的依据是由集中的账号管理系统生成的角色、组织定义信息。这里要说明的是，这些角色和组织定义资源的来源，是统一的电子认证系统中生成的证书内容。这些内容通过目录服务器的层次化组织，可供集中账号管理系统查询使用。系统提供了以下几种开发工具，共同组成一个有机的整体。1）流程定义工具（PROCESSDEFINITION）使用图形化的方法，让开发者用最少的时间设计或修改办公工作流程，建模工具提供了相当丰富的流程逻辑表达方式，可以表示非常复杂的流程，和界面开发工具相结合可以轻易的设定每个流程步骤要执行的功能，和组织机构建模工具相结合，可方便准确地选择每个活动执行的参与者，通过资源管理服务进行设计结果的保存与打开，并进行一致性的有效控制。流程定义结束后可通过发布工具发布到集中数据库中。PROCESSDESIGNER最大的优点是让开发人员在设计与仿真流程的过程中，避免复杂且耗时的流程程序开发过程。2）组织管理工具ORGANIZATIONMANAGEMENT利用图形化的形式可以定义组织中的单位、角色、人，并方便指定三者之间的关系方便易用。采用统一的组织模型定义，统一定义和分配用户的权限，使系统的各部分功能能够按照分配的权限安全的使用。3）表单设计工具FORMDESIGNER系统提供了类似于页面设计的图形化应用开发工具，用户可以使用图形化设计方法，开发出动态页面应用，其结果可保存为HTML或JSP，并具有数据库访问能力。运行时用户将从浏览器上访问到设计结果。它的最大的优点是让开发人员简化了开发过程，加速了程序编写速度，对开发人员降低了开发难度，极大地降低了项目的开发成本和维护成本。4）监控管理MONITORANDMANAGER合法用户可以成功的登录到所需的域内，可以从域中注销，可以正确的退出监控系统；可以将登录域中的所有流程及各种状态的实例正确的显示出来，有权用户可以成功的激活一个或多个流程实例，每个被激活的实例可以根据定义时的要求生成一个或多个工作项；被激活的流程实例可以实现挂起、取消挂起、终止、删除的操作，可以显示实例当前的相关数据；当前工作项可以被挂起、重新开始、转寄给其他人，可以激活或取消工作任务，可以显示工作任务的当前数据并可以对已处于活动状态的工作项修改相应的数据。4124统一消息平台统一消息平台，它通过设备网关实现电子邮件、手机短消息、即时网络短消息、电话等多种消息传递方式，采用HTTP，XML，IMAP，SOAP，HTML协议与其它模块通讯。消息服务为各个应用提供完善的多种通讯方式的服务，消息服务同时提供WEBSERVICE接口，供多厂商其他应用软件的调用，不再建立其他的消息服务软件。消息通知方式系统通过设备网关实现电子邮件、手机短信、即时网络短消息、电话等多种消息传递方式，采用HTTP，XML，IMAP，SOAP，HTML协议与其它模块通讯。需要用户登录后得到通知的方式有电子邮件、网上实时消息；用户不需要登录就可以得到通知的方式有办公助手、手机短信、电话、传真、人工通知等。手机短信平台短信服务平台系统支持包括SGIP、CMPP、CMPP2、SMPP、CMPPEXT、CIMD2等在内的多种协议，可连接中国移动、中国联通等移动运营商互联网短消息网关，可以分别与GSM/CDMA网络手机终端、PSTN/ISDN网络的小灵通终端通过对应的通信协议可靠连接，并提供基于SMS等形式的增值服务。短信服务平台包括用户管理、短信平台系统管理、费用管理、权限管理、标准的应用程序接口以及其他以后可扩展的模块。（1）用户管理整合WINDOWS2003活动目录，采用公务人员组织结构基础库作为用户库。（2）短信平台系统管理对短信平台自身的一些系统配置，比如和中国移动网关4125门户支撑平台门户支撑平台对政府办公人员提供内部一站式门户信息服务，基于门户支撑平台的政务内部门户将成为用户的网上“办公桌”他的作用主要体现在以下几个方面一站式登录，整合各类知识和资源与活动目录无缝集成，基于ACTIVEDIRECTORY实现“单点登录”和可靠的用户身份认证和权限管理。用户只需要记忆一套用户名和密码，就可以依照自己的职责权限访问所有相关的应用系统。全面的内容整合统一访问政务网内分布存储、各种格式、各种来源的内容（各种格式的文档、数据库、现有系统的数据等），提供统一的检索、分类浏览和内容访问控制，方便领导和公务员集中使用。丰富的用户自定义功能，以用户为中心的信息展现方式充分的个性化服务可以自定义个性化的界面内容和界面样式，根据用户所在部门和职权的不同，分别提供相应的视图和个人界面。提供用户协作办公的基础门户支撑能够为我们提供优秀的WEB发布和协作工作功能，创建内部成员间的交流和信息共享，形成良好的WEB发布和团队交流环境，使得内部现有信息高度、高速共享，提高工作效率，降低成本，用户之间协同作业有秩有序。门户将文件存储提升到一个新的高度，从存储文件到共享信息。这些站点可以为团队协作提供社区，使得用户能够在文档、任务、联系人、事件以及其他信息上开展协作。它们允许团队和站点管理者更轻松地管理站点内容和活动。这样的环境旨在实现轻松和灵活的部署、管理以及应用程序开发。4126辅助决策平台辅助决策平台，主要是根据各类政府应用系统和数据库提供各种报表、查询及系统分析，通过平台，自定义各种图形化报表，并提供给领导及各级管理人员进行查阅。一点智慧报表生成器一点智慧报表服务监控报表服务器报表模板报表数据报表浏览插件数据库服务器报表B/S客户端报表C/S客户端报表生成器报表设计器一点智慧报表设计器报表请求任何一个数据库应用软件中，查询和统计报表的需求都超过60，并且这方面的用户需求极不稳定，经常发生变化，甚至客户还经常产生新的需求，远远超过事务处理功能方面产生的需求变化。针对这种情况，如果我们只是通过代码编程来满足业务要求，那无疑是低效率和极其被动的。另外，由于本项目主体架构采用B/S模式。一些看似简单的报表，在WEB软件中却成了非常复杂的问题，报表的制作、显示难以实现，要获得满足客户需求的、复杂的、高质量的报表就更难了。基于这种现状，我公司结合国内外一些报表软件开发经验、结合本身的技术优势，开发出来了一套通用的能够适应C/S和B/S两种模式的的报表系统，该报表系统很好地解决了基于B/S架构软件中报表制作、预览、打印等难题，并且功能强大、简单易用。413应用功能层根据目前无锡市残联，需要建立以下功能模块1残联门户网站；2残疾人基本状况数据库；3残疾人证管理；4康复服务管理；5工作动态管理；6工作台帐管理；7残疾人就业管理系统整合等；8OA办公基础平台整合。后面将详细描述系统功能及设计。414接入表现层该层次提供公众、单位、其他政府机关、局内人员访问应用的接入方式。最上层的就是接入层，实现界面显示逻辑和集成，比如信息在不同终端浏览器、手机、PDA等设备上展现。415电子政务标准和规范在整个系统的建设过程中，始终以国家、地方、国际等的相关标准和规范为基础。通过以上介绍的完整的支撑架构，形成了无锡残联系统信息服务系统一个工作门户，各种分布式应用系统和网络资源，就被完整地组织在一起，起到了相互数据沟通、相互服务调用、相互业务协同的“无缝结合”的情景。42系统技术路线421主流技术架构分析目前在INTERNET/INTRANET/EXTRANET环境中，企业级应用系统大多采用三层或多层应用模式。为了方便开发、部署、运行和管理基于多层结构的应用，需要以网络和分布式计算的底层技术为基础，构建一个完整的应用框架，提供相应的支撑平台作为多层应用的基础设施，这一支撑平台的关键就是位于中间层的应用服务器。应用服务器是一个创建、部署、运行、集成和维护多层分布式企业级应用的平台。如果应用服务器与WEB服务器相结合，或者包含了WEB服务器的功能，则称之为WEB应用服务器。在应用系统建设中，采用应用服务器可以提供如下好处提高应用开发的有效性，保障业务逻辑和组件的重用性；提高应用的性能，如高运行性能和响应时间、可伸缩性、可靠性等；使整个应用更易于监控和管理，降低系统维护和升级成本。由于应用服务器的重要作用和关键地位，它已经成为当今业界的一个热点。在各种应用服务器的解决方案中，J2EE和微软NET是两大主流阵营，占据了绝大部分的市场。需要强调的是，NET是战略产品，而J2EE是描述产品的标准，在可以预见的未来，它们都将是构建政府电子政务信息系统应用的基础性平台，尤其是开发和部署WEB服务的重要平台。422B/S软件结构B/S（浏览器/服务器）结构是当前国际流行的趋势，有利于集中式管理，可以形成统一的数据库和系统结构，可消除因区域、部门引起的差异，确保系统的统一性、连续性和未来对结构变动的要求。瘦客户端方式客户端采用浏览器，不需安装数据库引擎，客户端不含处理逻辑，系统升级或变化客户端一般也不用更改，大大减轻了系统安装和维护的工作量；用户上手非常容易，培训成本很低。对客户端设备而言只要可以运行浏览器即可，现有的PC设备完全可以利用，保护了投资；弹性增大处理逻辑和用户接口逻辑分离开来，各子系统不再重复相同的逻辑，改变处理逻辑时，只需修改和更换服务器程序，各子系统不用改，客户端不用换；网络通讯量减小每个客户端都只需和服务器交换少量的数据，大大减小对网络的压力；安全性提高各工作站不存放数据库，减少了数据库登录点的数目，有利于安全管理和控制。423XML技术XML（EXTENSIBLEMARKUPLANGUAGE，可扩展标记语言），是当前最热门的网络技术之一，被称为“下一代网络应用的基石”。自它被提出以来，几乎得到了业界所有大公司的支持。XML具有卓越的性能，它具有四大特点优良的数据存储格式、可扩展性、高度结构化以及方便的网络传输。以XML技术作为支持，为用户自定义应用界面和业务数据结构，并将其与底层数据库定义格式、界面标准输入、输出的接口转换作了实现，可实现分布式、异构应用系统之间的数据交换。国家电子政务总体组将基于XML的电子公文格式、XML在电子政务中的应用指南作为第一批6个电子政务标准制定项目之二。因此把XML技术引入无锡市残疾人基本情况数据库系统服务系统中，是具有先进性，并符合实际情况以及对系统的建设要求。424系统开发技术系统架构B/S方式操作系统服务器端WINDOWSSERVER2000/2003IIS60FRAMEWORK11客户端WIN98/XP/2000/2003IE60开发环境采用最新的MICROSOFTVISUALSTUDIONET平台；开发语言采用C，ASPNET和JSCRIPT；数据库考虑采用SQL_SERVER作为后台数据库；43系统建设原则431标准性系统所涉及的各项业务流程符合国家机关有关业务处理标准规范，系统在结构设计与技术实现上符合国家电子政务标准。国家电子政务标准阐述了电子政务标准化的意义、电子政务标准化的组织结构和工作思路、电子政务标准体系。电子政务标准体系包括总体标准、应用标准、应用支撑标准、网络基础设施标准、信息安全标准、管理标准。432可扩展性该系统基于NET平台建立。软件设计遵照软件工程模块化编程的要求，系统提供全面的应用模块，并能与其他应用系统有机集成和连接，并支持远程移动办公和集团化多层次办公模式。在开发上采用了独特的平台化设计思想，使得系统的维护、更新和扩展变得更加方便，可以满足使用单位今后不断变化的应用需求。系统业务的扩展只需增加相应功能模块就能完成，不应对原有系统运行产生不良影响。同时，最大限度地减低因用户需求或系统运行的环境变化产生的系统维护的代价。433安全性系统设计中考虑了系统的强壮性，容错能力，用户错误操作的自动判别和提示，避免由此而引起的系统失控或瘫痪。以及在灾难发生后可提供完善的恢复功能。系统能提供数字证书认证、数据加密、电子签名、安全套接字层等多种手段，对系统进行全方位的安全监控。1、基本安全措施配置UPS确保不因意外断电引起数据丢失或损坏；服务器硬盘冗余；数据定时备份；数据访问权限控制；配置网络防病毒软件；配置网闸隔断内部局域网与外部网络。2、系统访问安全措施对用户进行角色管理，不同角色用户只可以访问授权的数据资源。系统访问日志管理，对使用者的各种操作记录下比较完整的信息，为问题跟踪提供较好的原始依据。支持USB电子令牌登录。系统支持SSL技术，每个用户在建立SSL连接前，必须通过电子令牌向系统出示其有效的用户数字证书。用户登录系统的成功与否依赖于数字证书的有效性与私有密钥的合法性，高强度的加密算法保证登录用户的合法性和唯一性。为了保证系统的安全、数据的安全。外网公众用户通过INTERNET访问时，增设网闸设备，防止黑客的攻击；这里应当考虑采用一次认证登录系统。基于安全认证的信息发布和远程维护管理以及WEB应用级用户认证和授权机制。434系统整合残联机关内部办公系统已经成功运行将近2年，操作人员也比较熟悉OA系统的各项功能，因此，我们在设计时，将新的应用系统整合到现有的办公系统中，实现统一的登录，即将应用系统作为办公系统的一部分。同时网站管理功能也整合到办公系统中去，办公系统内的信息可以根据需要直接发布到网站上，并实现统一的模块人员权限管理。应用整合，在系统中整合其他应用系统的数据。435实用性系统各项功能设计从实际需求出发，简单实用，切实解决数据共享及查阅中遇到的问题。并且考虑到各类操作人员的电脑水平，尽量把系统设计得简单化、人性化，以便提高系统的利用效率。五、系统功能介绍51无锡残联门户网站建设无锡市残联门户网站建设包括7区2市残联网站的建设，根据我们的设计将会构造一个总站门户及9个子站，各站点均可独立管理，站点间信息可以共享。在门户网站上，残联的任何一个部门都可以与其他部门互联互通，共享各自在网上发布的信息、资料、数据等资源。无锡残联网站的整体风格设计庄重、典雅又具有亲和力，既朴实大方，又不失活泼；网页色调建议以冷色调为主，以白、蓝、黑、烟灰等色彩为主，红、黄色彩点缀；。网页要简洁、明快。511网站设计思路网站建设应该遵循以下规定必须将技术与内容分离开来。制作公司发挥出自己的技术特长和优势，提供技术，建造一个通用的网站平台，随时可以采集、编辑、发布信息，随时可以修改内容，各部门人员只要具备常规文字处理能力的人员就可胜任网站维护，为信息发布提供方便的手段。作为门户网站，网站要体现其严肃性，权威性，界面简洁、美观，功能充分显示网站的人性化服务特征。网站定为于为人服务的“总平台”、联系群众的“总窗口”。根据浏览器的特点，各个版块之间互相可以串联，为使操作简单有效，页面的层次应该控制三个层次内，功能页面也控制在三个页面内。此外主页上还应显示一些网站的综合统计信息、重要的信息等，也可做一些相关的链接。网站的一些常见功能已经封装成组件，预先设定的不同栏目自动弹出，网站的改版，用户可以直接用鼠标拖拉，轻松完成。5111模块化设计一般的网站其版面设计是固定的，尤其作为栏目的增加与减少会对整个页面进行设计上的调整，而作为实际的应用是一般不可能完全将栏目设置考虑周全，尤其是门户网站的内容庞大而复杂。因此我们的考虑是将所有的栏目完全模块化，系统可以自行添加模块，通过后台的配置工作即可在页面上自动显示该模块。5112平台化设计网站不只是一个信息传递的窗口，实际上应该是一个内部办公的资源整合平台，可以整合各类资源信息，包括数据库信息、政务文件信息、各部门信息、同样也可以是各类应用系统，通过约定，可以在系统中将各类应用集成为系统的某个功能模块，通常只需要对配置文件进行修改就可以实现整个功能的应用。5113元件化设计系统采用独特的界面、内容分离的设计思想，把网站中需要表现的各种内容通过网页元件的方式封装起来，在美工设计界面完成以后，可以直接插入网页元件，在线生成动态网页。已经生成的网页，也可以通过改变元件类型、元件参数的方式在线修改。5114分布式信息采编作为一个门户网站，涉及的信息来自于各级部门，信息量之大、信息种类之多，使得传统的信息中心人员维护方式捉襟见肘。本系统中将采用分布式信息采编模式来实现网站信息的动态维护。系统可以动态指定每一个网站栏目的采集人员、审核人员、签发人员，这些人员来自于各个政府部门。这样，就可以使信息的产生者称为信息的提供者，确保了信息的及时性、有效性、准确性，降低了信息中心管理人员的工作强度。5115开放型接口作为门户网站，政务内网网站提供的大量信息都会来自于各部门；同时网站中的短信平台等功能又可以为各级部门提供通用服务。这些功能都可以通过网站中的开放型接口来实现。网站提供WEBSERVICE方式的信息上报接口，允许OA、网站直接调用，无缝上传信息资料，提高信息报送效率，简化信息员的工作。512网站设置频道和栏目序号一级栏目二级栏目三级栏目1领导致辞2残联简介3政务公开4专门协会5资料中心6电子公告7语训中心党员先进性教育8网站专栏自强模范新人新事党员先进性教育图片9图片信息精彩瞬间我们的动态10新闻动态残联动态国家、江苏省、其他地区康复机构康复项目康复服务康复知识就业培训培训报名教育就业助学残疾人体育发展状况重大体育赛事全国残疾人运动会国际残疾人奥运会远南残疾人运动会竞赛项目残疾人文化残疾人节日11残联业务文化体育无锡残疾人个人求职登记12求职招聘单位招聘登记求职信息查询招聘信息查询国家江苏省13政策法规无锡市14特殊教育15法律援助16主题调查17友情链接18网站检索19用品用具20网上信访21信息公开、信息查询22办公协同平台入口513网站后台管理功能简介5131信息采编为了适应各地方在网站信息发布过程中不同的需要，在本采编系统中，可以有两种发布信息的过程。（1）信息采集信息审核信息签发（发布到网上）（2）信息采集信息审核（发布到网上）可以发布多种类型的信息，同时提供自动采集信息工具，减少工作强度。同时对于已发布的信息可以进行排序、删除、置顶、修改、查询等操作。5132汇总统计提供栏目信息汇总及信息采集工作量统计汇总，供决策参考使用。5133网站专题管理可以在网站上开设专题，如党员先进性教育、机关效能建设等。5134弹出窗口维护在平时浏览网站时，经常会跳出一个个小窗