XXX政务信息管理系统

政务信息管理系统建设方案政务信息管理系统建设方案政务信息管理系统建设方案建设方案2013年11月12日目录TOC\o"1-5"\h\z第一章 项目概述 1.\o"CurrentDocument"项目概述 1\o"CurrentDocument"建设目标 1\o"CurrentDocument"建设原则 1第二章 需求描述 4.第三章总体设计方案 6\o"CurrentDocument"概述 6\o"CurrentDocument"总体架构设计 6\o"CurrentDocument"关键技术分析与技术路线 13第四章系统功能设计 16\o"CurrentDocument"系统概述 16\o"CurrentDocument"系统界面设计 17\o"CurrentDocument"信息报送 19\o"CurrentDocument"信息审核 22\o"CurrentDocument"信息审批功能 23\o"CurrentDocument"信息流程管理 24\o"CurrentDocument"文件发布 24\o"CurrentDocument"文件浏览 25\o"CurrentDocument"信息浏览 25\o"CurrentDocument"统计分析 26\o"CurrentDocument"系统管理 28\o"CurrentDocument"后台管理 29\o"CurrentDocument"系统安全设计 40第〃页政务信息管理系统建设方案政务信息管理系统建设方案第页逻辑运算等方式进行自定义组合查询。报表产出功能描述：各级用户均可以对各种汇总报表进行打印、下载本辖区的Excel格式数据。统计年鉴功能描述：在各个省市县的填报数据经汇总后，按照省政府统计年鉴的格式要求，提供生成统计年鉴，excel格式数据下载和打印功能。用户只能产出所在辖区的统计年鉴。系统管理与门户网站对接该系统提供接口，能与省政府门户网站进行集成部署，保证省政府门户网站的架构、语言环境相匹配、相适应。数据集定义功能描述：授权用户可以自定义上报报表或者数据集，并可以设置数据审核所需的平衡和逻辑关系。♦定义上报表单用户填写：上报表名称，字段英文名称，字段显示名称，字段的显示样式。系统根据用户定义的表单自动创建物理数据表。用户可以自行维护表单。♦设置数据审核逻辑关系信息标准功能描述：系统中填报数据的信息标准将严格参照《国家信息数据字典》。数据字典由省政府统计中心进行维护。由于地区编码的调整异常频繁，省政府对此部分信息随时进行调整。在地区代码调整同时，机构代码也需要进行相应的调整。但历史数据的对应代码不进行调整。对信息标准提供录入，修改，删除，停用功能。当数据编码信息一旦启用，不得删除，只能停用。数据催报功能描述：数据催报提供的方式有两种，一种是根据设定系统自动催报，另一种是用户手动发送催报信息。对于调查表，汇总报表在经过审核后，系统将自动上报到上级机关。在这个操作的同时，系统将记录这个报送动作。对于上级机关可以通过数据催报的查看页面，了解在一段时间以来有多少单位已经上报，尚有多少单位还未上报数据。对于那些没有提交数据的单位，允许上级机关通过数据催报的操作界面，发送短信、e-mail等催报信息。用户可以选择某些下级单位进行群发信息。同时，用户也可以创建催报事务，在某种条件、某个时刻自动执行催报操作。显示机构数据报送动态信息（汇总表）--各县区--省政府在线提问功能描述：上下级之间的协同工作是极其重要的。例如上级给下级发在线通知，用户之间相互留言等。系统提供的在线提问模块，允许用户登录到系统后，就信息上报过程中遇到的问题提问，以便及时解决了用户之间的协同沟通问题。在线提问模块是对系统注册用户开放的，用户填写主题，内容信息后，系统将自动记录这个问题的提问人，提问日期。系统管理人员或者其他相关人可以对提出的问题就行答复。公告管理功能描述：在信息直报工作中，公告信息需要及时通知全国各省市相关人员，当用户一登录系统就可以直观的看到公告内容。公告管理与在线提问的不同是，公告的内容是由省政府或省系统管理人员进行维护，其他未经授权的用户不能发布此类信息。省政府公告信息通过数据交换发布到各个省市的系统中。各个省市也可以发布公告信息。公告管理的内容为：设置公告发布日期，过期时间，公告内容。系统不显示已经过期的公告信息。后台管理后台是整个系统的管理工具。其功能包括：信息发布、信息维护、HTML更新、核心模块、扩展模块、系统管理等功能。4.12.1信息维护1、信息维护令文档评论管理对前台发表评论的管理。功能：审核，编辑，搜索，删除。令附件数据管理对上传文章的管理，图片或者其它。图片类型仅支持jpg、png、gif、wbmp格式，flash为.swf格式，视音频和附件为限定扩展名的类型（可在系统参数中修改）。功能：上传新文件，搜索，更改，删除附件。令搜索关键词管理对于用户搜索的关键词的管理，这样可以分析出用户搜索的哪些词比较多，在前台显示，方便用户点击。功能：文档关键词维护，更新，删除，搜索。分析系统内的关键字，管理搜索的关键字，增加关键字。令文档信息统计显示现在有文档总数，评论总数，会员总数，普通文章，图片集，软件，FLASH，专题，产品，分类信息的数量2、文档管理令分类信息管理功能：添加，审核，编辑，预览，推荐，删除。令普通文章管理管理所有的内容模型为普通文章的文档。添加，编辑，预览，更新，审核，推荐，移动，删除文章。令图片集管理管理所有的内容模型为图片集的文档。添加，编辑，预览，更新，审核，推荐，移动，删除文档。令产品管理管理所有的内容模型为产品的文档。添加，编辑，预览，更新，审核，推荐，移动，删除产品文档。3、批量管理令文档批量维护依据目录对文档进行批量操作功能：审核文档，更新html,移动文档，删除文档令重复标题检测根据频道类型检测标题重复的文档。可选保留最旧的一条或最新的一条。功能：分析，删除。令文档错误修正功能：更正缩图错误，清空错误的文档。更多说明,请点击下一页查看令文档关键词维护可以的文章模板中用{dede:fieldname='keywords'/}使用这些关键词；可以增加相关文章的关连度。功能：文档关键词维护，更新，删除，搜索。分析系统内的关键字，管理搜索的关键字，增加关键字。令批量获取摘要批量获取文章的摘要，根据文档内容模型获取。令批量获取关键词批量获取文章的关键词，根据文档内容模型获取。令自动分页自动分页需要设置分页的内容大小默认是5K如果你有开启自动分页的话并且你的内容超过5K就会自动分页。令提取文章缩略图批量提取文章缩略图，可以设置宽和高，类型。令数据库内容替换选择数据库中的表和字段，替换需要替换的内容。可以用正则表达式HTML更新自动任务一键更新网站可以选择指定时间或指定ID后的所有文档的更新HTML更新更新主页HTML选择主页的模板，更新主页html，并可以预览主页更新栏目HTML选择栏目，更新栏目html。更新文档HTML选择栏目，更新文档html。更新网站地图更新网站地图和RSS地图更新RSS文件获取JS文件更新专题列表更新专题，并预览更新自由列表更新自由列表，并预览用户管理创建用户、用户组。为用户、用户组分配权限。可以将用户分为系统管理员、信息收发员、信息采编员、信息审核人，信息签发人、信息发布人、信息统计员等不同角色，甚至可以按照期刊栏目细分角色，有效保证采集与发布信息的效率和质量。♦用户及权限分析为了确保用户安全可靠的访问相应的功能和信息，统一的用户及权限管理中应包含统一用户管理、组织机构管理、角色管理和权限的管理控制。统一用户及权限管理系统在用户组之间定义操作权限，定义用户可以访问哪些功能、哪些数据。组织机构管理通过树型结构描述系统所涉及到的组织结构，通过自定义编码可以实现系统在一定范围内按照原有的业务逻辑进行业务处理，在此基础之上利用统一编码对整个系统的组织结构进行统一描述，利用两种编码结合的方式，为业务描述以及分布式数据管理和集中提供了有力的保障。自定义编码是按照一定规律进行组织的，下一级组织的自定义编码是根据它上一级组织的自定义编码来进行制定的。通过这种规律性的编码原则，系统不仅可以实现组织级别的无限性，从而支持单位的组织结构的随机变化和以后单位组织的扩展，而且还能清晰地显示出组织结构的层次性，有利于用户方便地从任何一个组织结构分支上添加和查询下属组织。统一编码是单位内部的组织编码，一般都是固定编码，自定义编码可以任意扩展自己的编码位数，这样，当从集中式数据管理扩展为分布式数据管理，不需要修改单位的统一编码，只需要扩展自定义编码就可以实现。组织结构管理一共分为两部分，一部分是组织结构信息的管理，另一部分是组织属性管理。除了基本的组织信息以外，不同的单位还有自己的组织信息，而且随着单位的发展，也有可能添加更多的相关组织信息，为了实现灵活地扩展单位的组织结构的信息，系统实现了组织属性管理模块。该模块用来根据单位的需要，定制本单位组织所需要的所有组织信息。用户可以通过该模块添加，修改和删除单位组织所需要的所有组织属性。通过该模块定制完单位所需的组织属性之后，当查看，修改和添加组织的时候，这些组织属性都会显示出来，以便用户查看，修改和提交当前组织的这些属性的内容。这样，就实现了组织属性的“即添即见”，通过组织属性管理模块修改了组织属性，组织信息的显示界面就会发生相应的变化，这样，除了可以管理基本的组织信息以外，用户还可以灵活地定制自己的组织信息。用户管理用户管理一共分为两部分，一部分是用户信息的管理，另一部分是用户属性管理。用户与组织是隶属关系，每个用户都隶属于某个组织，所以，按照组织结构层次来组织用户，并对用户信息实施编码标准化，这样，使得用户管理能够统一按照单位的组织架构来划分用户，方便用户的管理。通过自定义用户编码和其用户隶属的组织编码来对整个系统的用户管理进行统一描述，可以很方便地查询用户信息，以及修改用户的信息。系统实现了在某一个组织下添加用户，修改用户信息以及删除某组织中的用户。一个用户需要被分配一种或多种角色来获得访问系统的权限，为了能够方便地分配权限角色给用户，用户信息管理界面，提供了角色列表，通过简单的选择就可以设定用户的访问权限。系统管理员在添加用户的时候，需要给用户设定初始密码，或者当用户遗忘密码的时候，需要重新设定密码，系统在用户管理信息界面中实现了密码设定功能。当用户发生变动的时候，需要修改用户所属的组织单位，系统提供了用户单位组织修改的功能，系统管理员只需要输入用户名，系统就会以组织层次的形式显示组织结构，来方便组织单位的修改。除了基本的注册信息以外，不同的单位还有自己的用户信息，为了实现灵活地扩展注册用户信息的功能，系统实现了用户属性管理模块。该模块用来根据单位的需要，定制本单位注册用户所需要的所有用户信息。可以通过该模块添加，修改和删除单位所需要的所有用户信息属性。一旦通过该模块定制完单位所需的用户属性之后，当查看，修改和添加用户的时候，这些用户属性都会显示出来，以便查看，修改和提交这些属性的内容。这样，就实现了用户属性的“即添即见”，通过用户属性管理模块修改了用户属性，用户信息的显示界面就会发生相应的变化，这样，除了可以管理基本的用户信息以外，还可以灵活地管理自己单位用户信息的扩展。角色管理由于业务的需求，当组织结构某部门的工作指责发生变化时，系统管理员使用角色管理维护系统的各个业务岗位，并从用户列表选取参与事件处理的用户加入到该岗位。当需要对这些用户进行某些操作的时候，只需要对包含这些用户的岗位进行一次操作就可以了。这大大提高了单位的工作效率。当临时调用户加入岗位，只要在角色的用户列表中进行简单添加。当事情处理完，不再需要岗位，可以通过该模块将角色删除。用户权限控制用户权限控制是用来设置权限、角色以及进行权限验证。权限对应于一定操作范围的操作，角色对应于多个权限的集合。通过基于角色的访问控制来实现整个业务的权限管理，并通过实现操作管理在一定范围内灵活地扩展现有的权限管理。利用授权模块实现了权限的分散管理，上一层管理者可以授权给下一层管理员权限，保证某些用户不会权限过大。用户权限控制采用基于角色的访问控制的权限管理体系。基于角色的权限管理体系统一了各级各类工作人员的角色，使之既符合系统整体的要求，又满足各部门工作的需要；对所有使用系统的用户进行统一的管理，避免了同一用户在不同的应用系统中具有不同代码和权限等混乱现象，做到统一化、规范化，最大程度上增加系统的安全性。每一个注册的系统用户按照其所承担的任务被分配有一定的权限。该权限确定了此用户允许执行哪些活动，在完成某些活动后应该得到哪些信息，允许向哪些功能中传送哪些数据对象等。按照用户权限控制的方式不同，权限又可分为静态权限和动态权限。按照控制对象的不同，权限可以分为功能权限和数据权限。静态权限包括：数据权限，即管理型用户对系统管理功能的使用权限，如数据类型定义、数据归档、人员组织定义等系统管理功能；用户对静态数据的操作权限，静态数据包括已归档的数据以及支持产品开发的各种规范、标准等资料；针对具体数据对象，对用户、角色或用户组所进行的专门授权。静态权限管理属于一种被动的权限控制策略，用户对视图或数据的使用权限按照“先设置后使用”的方式进行，静态权限管理可通过专门授权的方式进行管理。动态权限是指对处在不同工作状态的数据的操作设定的权限，它依赖于系统在此时的状态，如用户的角色、数据的状态、正在执行的任务等。动态权限是一种主动的权限控制策略，即权限由规则定义，权限的生效或失效是由系统按规则自动进行控制。权限可描述为“用户具有对A对象进行b操作的权限”，其中“A对象”可以一种资源对象。“B操作”可是对应于资源的某种操作。给用户进行授权的时候，首先应该授予用户什么角色或权限。如果是授予一个权限，还应该授予这个权限下操作的操作对象。反过来说，因为不同的资源对相有不同的操作，所以当创建一个对象的时候，可以定义这个对象具有哪几种操作，针对某一种操作，可以确定哪些角色或用户具有这种操作权限。一个用户可以拥有多个角色。角色之间可以嵌套。在给用户分配权限的时候，有“再授权”选项，这样，当用户获得该权限并被授权“再授权”时，他就可以将这个权限授权给他能所能授权的用户。这样就实现了分级权限管理。用户的权限在登录系统后自动记录到上下文中，当需要进行权限验证的时候，直接调用统一的方法就可完成权限验证的工作。用户权限控制是由三大模块组成的：角色管理，权限管理和操作管理。其中，角色管理，就是根据单位的各部门的需要，归纳总结出的所需要的所有角色，通过该模块，可以添加，修改和删除特定的角色。为了方便系统管理员，系统在角色管理中实现了每种角色可以选择自己的用户列表，这样，就不需要在添加用户的时候设定角色了，大大提高了工作效率。每个角色都会被分配一定的权限，这样用户就可以通过分配给他的角色来获得相应的权限。权限管理就是定制出各种权限，并分配给角色，从而达到访问控制的目的。平台实现了对权限的添加，修改和删除功能。为了能够灵活的扩展权限的业务逻辑，平台实现了操作管理，用户可以定制自己的操作来完成相应的业务逻辑的权限控制。平台实现了对操作的添加、修改和删除功能。♦授权模式为了实现国家，省，县三级管理，系统采取分级管理模式，需要为各级单位设立系统管理员角色。上级单位管理本级用户并创建下级单位的系统管理员。对于部级系统，系统管理员建立部门，角色，用户，并为用户授予相应的角色。对于省级直报平台，系统为各个省市在初始化过程中预留系统管理员用户；各个省市的系统管理员创建辖区内的系统管理员。县区局系统管理员管理单位内的用户。当区县局需要添加或者注销系统用户时，需向上级单位即省政府提交注册或者注销申请，由省市系统管理员为其创建用户。同时，为了使各级用户既可以登录部级系统，同时也可以登录省级系统进行相应操作，系统需要通过数据交换方式对部级，省级的部门，角色，用户信息进行同步处理。下图为授权模式用例图，从图中可以看出，部级系统管理员或者省级系统管理员都要对于组织，用户，授权，角色信息进行维护。县区管理员申请新用户的过程：4.12.4数据管理根据需要定期或不定期进行数据备份操作，并将其备份数据转储到移动介质或其它机器上。a.数据维护系统应提供用户管理，授权管理，数据备份与恢复，日志管理等维护功能，必要时，能提供数据热备份的功能。b.安全性控制数据应具有安全保密能力，防止信息的非法获取，丢失和泄漏，保障信息在存储、传输、处理和使用过程中的安全、可靠和保密。具体来说，要提供系统自身安全及系统内各种信息安全的措施，如：按不同用户类别，通过授权机制，控制对信息的使用、调阅和修改；在服务器上建立信息管理日志；具有审计能力；具有防病毒能力；使系统能够对信息的传输和存储进行加解密处理。c.抗毁性应提高系统数据库和网络服务器的可靠性。系统服务器是一种高性能、大容量磁盘的服务器，服务器的故障将引起系统的瘫痪。因此，服务器的可靠性是系统可靠性的关键。要对系统数据进行备份。数据库管理系统根据需要定期或不定期进行数据备份操作，并将其备份数据转储到移动介质或其它机器上。模板管理提供多种模板和模板管理功能，支持模板的添加、调用、修改、删除等操作。主要功能是设定、修改各类信息内容的显示样式，信息期刊栏目的显示样式，可以最大限度保证信息显示的规范性，减轻工作量。统计管理统计分析功能为系统使用者提供可靠的报送信息统计。统计分析功能用于系统管理者综合分析系统日常维护工作量、栏目信息量、信息报送量等各种条件分类汇总统计,可输出各种报表。具体可分为：♦工作量统计用户信息发布统计功能，可具体至每个用户对其维护的栏目的具体信息发布量。♦信息量统计系统所有栏目的信息统计，可统计某时间段内，某些栏目的数据量。a0用户1EI『日3QFfWWMJS.工国贴曰十票件片必 ItlTNaLJVIPVirBlb倡忸iE国_1歌二例田白城等哂衡面却E二 如rumrmMM白工由E用-1舌密曲U由1|.踹明从±五日」题状Ji^-a印一1国11柞随朗锚™b?s讯UVEUBaw科:曾❹破信如置*st殂1Pii0■BH朝36Mq£)A^UM=B丽翊§G>4a口审由曾国国二।土自胤两Nmia早野比方2i.0B口在*1由史出口粮与项RSL5J5Q把11生*1历史出LJlA±lEir田口善常鼻沼胃用3空H，中UftlBsea^e?.田巴1个入口!田匕^FB国口肺旭・口推具强・□IB1HU4田二I磬站动」■弄MS用门ULSG>g十1!LJ2J3U■]州."1.国!PQ■用LL53s0PTQDQ・石羽Q0Q怅J辛4蹄黑拼T5Ga回H上］则成荒岳井31近落］质珏我j_币:±］♦报送信息统计可统计各单位用户报送至系统的信息量，可按信息种类、时间周期（月度、季度、年度）进行汇总统计报送信息的数量，以及全部用户每月度、季度、年度报送信息的总量，并能汇总各用户占信息总数的百分比。日志管理日志是对系统运行情况的记录，包括系统的运行状态以及错误记录。日志管理是对本系统内各个模块产生的日志信息进行管理。所有的日志都存入数据库中。系统提供一致的查询界面，使系统用户可方便地进行查询操作。用户可查看当天的日志，也可查看过去的记录，系统提供统一的格式显示所有的日志内容。这些