XX市科技创新管理平台总体可行性方案-技术实现及预算1.0

PAGEPAGE28XX市科技创新管理平台总体可行性方案技术创新及预算应用系统平台建设目标在信息社会中，政府更开放，公众的参与性更强，决策更趋科学合理，对政府行为和政治家的监督检查更具体更直接。我国的政府部门职能正从管理型转向管理服务型，承担着大量的公众事务的管理和服务职能，更应及时上网，以适应未来信息化社会对政府的需要。透过国家大力发展信息化建设的历程可以看到，国家政府对政府信息化的投入已经近二十年。国家关于信息化建设的二十四字指导方针是：“统筹规划，国家主导；统一标准，联合建设；互联互通，资源共享。”以科学发展观为指导，以持续增强XX市科技创新能力为目标，以现有科技资源优化配置为主线，以共享机制建设为核心，按照“整合、集成、共享、提升”的基本思路，立足沈阳的区域特点和产业特色，充分运用现代信息技术，整合和优化全市科技资源，搭建布局合理、技术先进、功能完备、运行高效的基础性科技创新管理平台，促进各类科技资源的良性互动，提高科技创新管理的科学性和规范化，形成科技创新资源共享机制，为全市的科技进步和技术创新提供有力支撑。应用系统建设总体思路XX市科技创新管理平台建设，基于先进的协同政务理念设计，通过统一的政务外网实现纵向业务管理和横向业务协同互联的融合。如下图:应用系统平台概述3.1应用系统平台介绍本项目属于电子政务项目，主要用于满足市科技管理各有关部门政务管理目标的需要，在此基础上，满足各方服务对象的需要，表现在：1、通过建设科技管理信息化系统（政务外网），将满足科技管理部门的政务需要，包括：实现科技项目申报、评审、立项、过程管理、项目验收的全过程信息化管理；实现科技奖励（振兴奖、进步奖、农业推广奖、专利奖）等申报、评审、确定的全过程信息化管理；实现科学事业费项目的申报、评审、立项、过程管理、项目验收的全过程信息化管理；建设科技支撑性数据系统（中心）（专家库信息系统、项目库信息系统、企业库信息系统、成果库信息系统、科技人才库信息系统、科技统计信息系统等）；科技政策发布、咨询；特色科技业务（科技特派员、青年农民上大学、“一区多园”、高新技术企业申报、三板上市咨询服务、科技文化产业发展、科技企业孵化器认定、科技类民办非企业审批、科普基地审批、大型科学仪器共享、国际科技人才引进与交流、产学研联盟建设、科技工作宣传等）业务开展；科技管理政务内网服务系统等。2、通过信息化系统建设，收集、整理、统计、分析，我市科研单位、科技人员、高新技术产业发展现状，提供具有前瞻意义的分析报告和预警功能，为政府决策提供科学支撑。3、围绕上述功能，满足我市科研院所、高等学校、企事业单位，进行项目申报、成果申报和鉴定、信息查询（科技工作、政策法规、科技项目、科技成果、科技奖励、知识产权、创新服务）、问题咨询、文件上传、下载和打印，以及科技成果转化、大型科研设备共享、技术转移与产权交易、创业融投资等各种功能。3.2移动政务平台建设所谓移动政务平台，就是使用各种移动终端设备实现随时(Anytime)、随地(Anywhere)处理任何与工作相关的事情(Anything)，于是又称3A办公。政务单位对这种办公模式也给予了高度的认可。用户群体可以是政府领导，也可以是移动任务较多的业务人员，例如警务人员，税务人员等。移动政务平台提供了多种移动办公模式。对于一些重点发展公众服务的政府单位，可以直接将政务协同信息平台系统部署至internet网络环境下，通过移动政务平台支持Andriod、IOS等系统的移动终端设备（例如E人E本Ipad平板电脑、Andriod，Iphone手机移动终端等）直接通过Internet网络以及移动互联网进行移动办公；对于建设在电子政务外网的政务协同信息平台系统，移动政务平台支持VPN来保证数据访问和通信的安全性；对于将政务协同信息平台建设在电子政务专网的政府部门，可以通过定制专网3G卡或者wifi的方式在电子政务专网能够覆盖到的各个机关单位进行移动办公；而对于安全要求比较高，不能使用无线网络的电子政务专网办公系统，也可以在已经架设电子政务专网的机关单位，通过在平板电脑插入网线的方式移动办公。综上所述，移动政务平台提供了各种网络形态下的移动办公模式。移动政务平台提供了多种办公应用，可以支持领导在远程接收会议消息并进行回复，移动处理公文，移动审批日常行政事务，随时随地与server端进行日程同步，查看日程安排。高效的政府工作让整个政府部门的对外服务能力和公众形象都得到了提升。与E人E本的集成还完全符合政府领导手写签批的办公习惯，原笔迹手写办公方式可以很大程度上方便领导随时随地快速处理日常事务。除了领导的应用外，对于外出工作较多的政府工作人员也提供了移动办公的工作模式，例如语音协同，照相协同，对于公安，税务，监督监察，气象此类需要外出在现场进行信息采集的政府行业工作人员提供了信息采集的工具，与这些行业定制的其它信息采集工具不同的是，移动政务平台是一个综合的移动办公系统，所提供的丰富的移动办公应用在人员外出采集信息的同时也依然可以办理日常工作，另外利用移动政务平台采集的资料直接存入政府资源管理库中，便于政府知识管理和为未来政府决策工作提供依据。1.3监察子系统包括：时效监督、收费监督，内容监督，流程监督，异常结果监督，督办处理，异常情况监督，特殊流程监督，事件还原，预警处理及统计分析等。1提交给相关的承办部门进行交办2在线编辑，如修改、查询等功能3目标事项跟踪4目标事项查询、统计5办结建议和评估6辅助功能，如修改密码、个人资料，查看本用户的如下模块，如未签收、已签收、已回复、已反馈、已办结和所有来件。7自动预警8在线修改、查询、跟踪、统计等功能9在线评价并支持未来自动评价接口1.4数据交换引擎介绍帮助快速实现与第三方系统的数据集成，可以快速稳定支持与发改委、经信委、财政部门等其他第三方业务平台对科技计划项目进行联合审批相应工作。应用：主要解决协同系统同异构系统之间的数据交换。支持不同来源、类型及格式的数据适配转换。包括：数据库（MySQL、oracle、SQLserver等||协同系统、异构系统）、XML数据流、WebService接口（MySQL、oracle、SQLserver等||协同系统、业务系统）。支持客户化扩展。价值：基于DEE可实现数据级集成应用构建，拓展协同应用边界，扩展异构系统数据人员访问范围。（如业务数据审批，业务数据统计查询，业务报表）基于xml配置的数据交换引擎，可减小集成应用开发代价，提升开发效率。基于界面配置的数据集成应用构建过程，降低了集成应用构建的难度，让实施、客户技术人员也能参与。DEE可视化配置工具提供了A8表单元数据，轻松定位表单数据表和字段。基于DEE开发集成应用更稳定。特征支持多种来源的转换：xml、csv、jdbc、接口、ws接口等。支持多种数据转换方式：字段映射、xslt、有效性验证。遵循统一的协同数据标准。通用的数据交换基础框架，支持扩展：抽取数据交换通用框架，支持来源、转换和目标的扩展。基于XML的配置方式：遵循统一的配置模式，易复用好扩展。实现交换任务配置、映射配置、枚举配置等。热部署：调试过程无需重启。可复用：减少重复开发工作，减少开发工作量。降低开发难度：支持SQL、Groovy脚本开发。轻量级数据交换：独立部署或嵌入其他系统有效管理和监控：提供简单分类和日志管理。支持自动触发及轮询机制：可设置定时器，自动触发定时任务。事件监听机制：可定制，监听每一转换环节的前置后后置事件。可视化配置工具：DEE提供配套可视化配置工具，大幅降低配置复杂度，及开发难度，提高应用构建效率。应用系统技术描述4.1总体技术概述系统平台采用先进的云架构技术平台，基于平台+实施+开发的方式,基于J2EE和面向服务架构技术，打造可定制可扩展的科技创新管理服务平台，通过提供统一的电子政务平台制定配套的标准实施规范，为县级政务公开及服务提供技术支撑和实施保障，方便县级用户在平台中自助配置业务服务。安全性：不同的身份的用户登录系统后仅可显示并只允许操作属于自己权限范围内的项目和功能。系统提供基于LDAP/AD方式的统一身份认证信息的同步接口，并提供与主流电子政务CA认证系统（如格尔、天威诚信等）的认证接口。提供基于数据安全的周密方案，具备对系统数据按时间段进行备份的功能，具备在不同硬盘不用路径存储备份数据的功能，以满足方便、快捷和安全的需要。系统所涉及的一些关键数据必须进行加密处理，如用户密码等，在数据库中也必须以密文的形式存在，同时系统文档附件也必须进行加密处理。此外，系统还应该考虑到数据传输过程中的安全，以保证使用的安全性。扩展性：可扩展性是县级政务平台设计的关键，要使平台具有良好的可扩展性，就要采用组件化开发，要使平台具有良好的可集成性，必须将所有功能组件封装成服务，这也是本平台采用面向服务架构（SOA）的技术出发点。系统支持与平台未来其它信息系统的整合（如组织机构同步、消息任务同步、页面集成等），支持ORACLE等大型企业级数据库。可集成性:系统以SOA核心的Webservice开放了接口框架，可以支持基于SOA的组织信息系统规划和长期支持。提供页面集成和应用集成方式，可配置的单点登录技术，CA集成接口，公文档案、公告，新闻以及表单等应用标准接口，表单的调用接口，流程调用接口等一组应用接口，提供了与其它系统良好的兼容性。对于已经开发过部分系统的的政府单位，支持组织花较少的力量即可完成应用的开发和集成，可以充分整合已建系统，大大节省了政府信息化建设和行政管理的成本，逐步形成信息集成，资源共享，流程优化，业务协同的协同政务体系。先进性：系统采用J2EE技术架构的纯B/S结构应用，能够支持跨平台的部署和使用，支持多种浏览器、操作系统，与WINDOWS及OFFICE等系统实现桌面整合，支持移动协同办公WAP应用等，并可以提供平滑的持续升级。工作流系统：符合国际工作流管理联盟（WorkflowManagementCoalition，WfMC）相关规范，具有工作流搭建方法及工作流搭建系统专利证书,支持各种可能复杂流程模板的灵活定义，通过流程与字处理软件或表单的关联方式可以实现文件和业务表单审批流程的独立创建和维护，并可以通过图形化界面提供个人流程快速自定义工具。在图形流程定制界面中可以设定相应的处理节点的人员或角色信息、操作权限、访问权限、时间管理、事件驱动、逻辑控制等。流程处理过程中提供丰富的流程策略和多种操作绑定策略并形成相应的流程日志。支持实现服务事项办理业务应用运行。业务搭建：系统可提供灵活的业务自定义功能，能够通过应用开发平台的动态表单关联技术和数据资源表单，无代码自主开发业务管理单元，实现接待管理、车辆管理、会议管理、信访管理、办公用品管理、培训管理等综合业务。由于下属各单位业务性质差异比较大，要求上述模块能实现不同单位在平台上可以根据自己的业务特点定制的不同的业务单元，如物品管理、资产管理、ISO9000质量管理等等。内容管理：提供针对个人及单位的集中信息展现和统一的系统消息平台，操作简单易用，实现统一的界面风格，支持对页面主题、页面风格、布局以及栏目内容的灵活设置；支持系统中各种信息综合查询；支持对业务栏目的设置和共享；支持系统消息提示和手机短信提醒。4.2关键技术创新点1、基于SaaS的协同工作引擎协同工作引擎是现代化组织运营管理系统必不可少的流程管理引擎。与传统工作流引擎相比，这种以人、信息、资源协同为特征的沟通——流程集成引擎有效地解决流程(业务)信息与决策信息的分离。从而避免用传统流程引擎构建业务系统会出现的问题——业务和管理两张皮现象。协同引擎的设计基于中国特色的组织运营管理研究，全方位地支持组织的结构设计、流程设计、绩效管理，支持跨单位、跨部门的协作。通过团队模型、项目模型支持团队的人员，通过协同工作系统，支持团队任务的分解和完成，并能积淀出组织的全息知识系统。本项目采用基于SaaS的协同工作引擎技术。协同工作引擎，从功能上主要包括流程/表单设计器组件、工作流引擎组件、工作流监控器组件等多种组件，提供流程定义、流程事件触发、运行状态监控、进行流程处理流转等功能；从架构上包括服务设备、网络设备和终端设备，所述服务设备用于存储数据；所述终端设备通过网络设备对服务设备所存储的数据进行调用查看和更改操作；所述网络设备包括至少一个的网络接入工具。该引擎技术对现有工作流的突破性提升，尤其是可在执行过程中改变流程结构，充分体现了本发明的新颖性和创造性，这种工作流系统，让普通人也可以快速的布置和组织工作，并在执行过程中可以改变流程结构，该工作流引擎系统，大大提升管理运营工作的效率，降低人员投入成本。2、跨组织应用基于组织行为管理，扩展到组织间的协作，基于这样的理念，实现泛组织的协同管理，可以涵盖主管单位内部的协同，主管单位与申报企业间的协同，主管单位与专家之间的协同等。跨组织的协作主要包括如意见反馈,项目信息传达等事件协作,也可以包含科技主管体系内部上下级单位通过互联网的办公协作和信息传递,密切不同组织间的沟通、执行、指挥等过程管理，通过协作建立起组织群的服务能力，提供组织更广阔的空间。平台提供两种范围管理模式：组织访问权限制：对于信息的发布和流程之间的发送范围，系统提供支持多级访问制，严格控制单位之间的访问，提供权限范围控制机制。工作范围访问权限制：对于本单位内部，可以根据职务级别设置多级访问制，严格控制职务级别之间的访问，设置向上访问级别范围后，不同职务级别可访问的职务级别。3、在移动设备上的工作流搭建技术和方法平台提供在（但不局限于）手机、平板电脑等移动设备上使用C/S方式登录的业务办理及工作流搭建。首先在移动设备上可实现业务操作，同时看到明确的流程图示和流程关系

，最终采用所见即所得的使用拖拽方式，以完成工作流搭建的方法。1）通过移动设备实现业务，解决了办公时间不固定，外出如何处理公务，主管部门、企业、评审专家多角色地理隔离业务集中的需要。扩展协同办公应用场景，满足非固定人员业务办公。在移动设备上安装办公终端，只要有手机信号或Wifi，就可登录系统，处理事项，发起工作，搭建流程、建立语音信息、查看文档资料等。2）通过看到明确的流程图示和流程关系，解决了现有工作中存在的单纯以事件的流转为中心，与现实的“人做事”不符的情况；或者以单纯的人员传递方式，无法了解整个事情的处理规划，处理进度，处理状态，不便于跟踪的问题。3）通过移动设备拖拽式工作流搭建方法，简单，易用，几乎不用学习，解决了现在的工作流系统中：1）必须系统管理员定义工作流程，要求有一定技术背景和编程知识；2）工作流编写时抽象，繁琐，需要对实际工作中的人和事的关系抽象建模后才能搭建的问题。4、架构设计创新该平台从架构上，针对概念架构的分层架构进行了细化设计，从三个维度进行考虑：分层的细化、分区的引入和机制的提取。三个维度的关注点分离原理如下图：架构设计的关注点分离原理5、离线数据处理。虽然SaaS系统的特点之一是基于宽带网络，但在系统运行过程中，因一些不可抗力和人为因素造成网络中断的现象时有发生，所以离线数据处理技术是不可缺少的。为了满足断网情况下能够继续进行数据录入的业务需求，平台需在技术上采用SQLite作为本地嵌入式数据库，利用ActiveX技术实现本地数据处理模块并嵌入到基于浏览器的离线应用当中。离线时将用户录入的数据先缓存到本地数据库，等在线时再将这部分数据同步到服务器端进行提交，以完成预期目标，如图：离线数据处理保障了SaaS服务的高可用性，尽可能降低了网络中断带来的风险。申报数据在系统中多以可浏览文件格式进行上传和管理。专家和审批用户能够通过下载资料进行材料的审批和查阅，由于审批的工作多集中在同一时间区间内进行，造成了材料下载镜像的压力过大。采用flash技术对一些在线申报文档进行处理，使用户能够在线浏览申报材料，减少了下载的负载，从而提高了专家评审和材料评审的工作效率。6、个性化、可配置、可扩展的业务逻辑平台需要具有良好的个性化、可配置、可扩展性。下图为平台个性化、可配置和扩展性的关系：首先是Personalization（个性化）。对于SaaS软件，需要在支持多租户的情况下，尽量满足不同客户个性化的需求。该平台在对某一个具体用户应用中，通常由于用户角色的不同，以及不同用户工作内容的不同，考虑其各自个性化的用户界面和业务内容。其次是Configuration（可配置）。一般来说，关键用户对系统所做的设置是面向群组用户或全体用户的。而最终用户所做的设置改变是面向自己的。平台需要可以使一个关键用户除了可以面向群组或全体用户进行用户界面及业务内容的调整外，还可以选择系统的业务范围，设置一些系统级、部门级的业务流程等。最后是Extensibility（扩展性）。在很多时候除了显示、隐藏、重排自己界面的字段、字段组等以外，还需要增加与业务相关的字段。这些特殊需求在标准SaaS产品中不一定都提供了字段来满足，那么使用中就很自然地会要求增加。除了需要定义业务流程以外，还需要能够根据业务的发展变化扩展和修改这些流程。平台中，数据结构和业务流程可以被灵活扩展，并同时保证用户的系统能够平稳地更新和升级到新的版本。所有兼容的扩展不需要更改源代码就能完成。即这些扩展不会由于应用系统的更新或升级而被覆盖掉。扩展的范畴不仅包括字段，还需要包括业务逻辑。平台提供专门的业务逻辑扩展点。这样，程序员将新的代码和这些扩展点一起注册到企业服务池中。在运行时，每当业务逻辑碰到扩展点，在处理之前它都会调用已经注册的扩展点。通过这种方法，程序员可以在不改变原提供商软件的情况下加入客户化的代码。在实现方法上，主要还是通过对新字段的操作来进行。采用字段的元数据描述的设计方法加以实现，有时会引入更为灵活的公式解析器甚至更复杂的规则引擎来处理。业务逻辑的扩展把单个字段的点应用放在业务逻辑的上下文中，从而形成了一个面的应用。7、独创的技术安全体系选择系统平台的首要顾虑就是安全和隐私问题，考虑最多的是专家信息的安全和企业隐私保护的问题。平台的安全体系采用“5+5”模型，主要从技术和非技术方面进行规划，即非技术5个方面的安全加上技术方面的5个层次的安全。如图所示。模型中的技术与非技术两者是相辅相成的，技术是手段，非技术是约束。有些非技术问题需要靠技术手段来支撑，比如在SLA中承诺的数据保密性要求，就需要从技术设计和实现角度达到并满足这一约定；反之，非技术也将对技术实现进行约束，比如是否能够通过技术手段扫描用户磁盘信息以保证自身系统安全，将受到相应的法律规范以及商业信誉和诚信的约束。利用该模型可以全面地构建平台的整体安全战略。硬件及网络准备情况平台标准运行环境1、服务器端硬件环境推荐配置并发数服务器要求CPU硬盘内存备注500-1000专用服务器2.3GHz以上，64位，二级缓存12M以上，2颗、8核以上SCSI\SAS硬盘，320G以上，建议做镜像12GB以上1.必须使用64未操作系统

2.数据库服务器和应用服务器必须分离部署

3.文件服务器必须分离部署，推荐使用磁盘阵列

4.全文检索必须采用分布式部署模式

5.不推荐使用安腾（ITANIUM）处理器1000-2000专用服务器2.3GHz以上，64位，二级缓存12M以上，2颗、8核以上SCSI\SAS硬盘，320G以上，建议做镜像16GB以上2000-3000专用服务器2.3GHz以上，64位，二级缓存12M以上，4颗、16核以上SCSI\SAS硬盘，320G以上，建议做镜像24GB以上3000-5000集群部署模式，硬件配置同2000-30002、服务器端软件要求可支持操作系统应用服务器数据库Windowsserver2003/2008x32/x64

SuseLinuxEnterpriseServer10/11/12x32/x64

LinuxRedHatEnterpriseedition4.6、5、6x32/x64

推荐64位操作系统ApacheTomcat6.0.35

单机支持WAS7.0MySql5.1.31sp1以上版本forWin32、Win64（建议选购企业版），仅支持MyISAM引擎；

SQLServer2005SQLServer2008；

Oracle9i版本(以上)；

Oracle10g(Linux，Windows)；

Oracle11g(11R2)3、网络环境要求支持：局域网、广域网、VPN、WAPPushModem说明:1建议准备网闸设备,理由是在做与发改委,经信委,财政局做并联审批项目的功能的时候,这几家的审批流程在政务内网.如在政务外网就不需要网闸设备.2平台提供短信接口模块,应用包含:短信提醒,在线短信,短信会议（需与其他短信平台软件配合使用：如金迪短信猫）,如采用其他短信猫等设备需要另外准备.. 3身份验证:制作验证狗IP地址控制内外网隔离USBkey登录验证 4CA认证:支持天威诚信CA和格尔CA，主路CA和旁路CA两种方式,如其他CA认证厂家品牌需要提供接口.5关于数据大容量的冗余及系统响应时间等附件提供了本平台测试报告做依据具体预算XX市科技创新管理平台应用系统预算备注：支持注册用户无限，同时并发访问业务系统用户数1000人单位：人民币元序号建设内容主要子系统功能描述单价数量分项合计1科技创新平台公共服务门户系统科技局平台管理系统信息发布管理；在线信息服务系统；短信服务系统；用户个人业务平台；统一用户管理；信息提示管理；50,000.00150,000.00相关审批委办局平台管理系统在线浏览工具；在线数据服务管理；信息发布申报管理；对外链接管理；（二期）50,000.00150,000.002科技创新平台应用业务管理系统科技项目管理系统科技项目管理主要将进行项目的分阶段管理，包括项目立项、合同、拨款、调查、结题和项目进度管理六个主要部分。提供项目管理的向导式服务。提供智能查重和防重模块，根据预设条件进行项目查重工作。实现科技项目申报、评审、立项、过程管理、项目验收的全过程信息化管理；实现科技奖励（振兴奖、进步奖、农业推广奖、专利奖）等申报、评审、确定的全过程信息化管理；实现科学事业费项目的申报、评审、立项、过程管理、项目验收的全过程信息化管理；包括项目申报管理、项目信息录入管理、立项评估管理、立项论证管理、实施组织管理、检查评估管理、验收鉴定管理、成果申报管理、科技推广管理、档案入卷管理100,000.001100,000.00科技成果管理系统科技成果评价管理主要是负责成果鉴定申请书、鉴定证书的初审，复审等环节的管理。

科技成果登记管理主要是负责成果登记审核的管理。包含科技成果鉴定管理、科技成果转化管理、技术合作转让管理60,000.00160,000.00文号管理系统系统主要向业务平台的所有系统提供文号管理，包括：自动排号、自动编号、分类排序等文号相关的服务。文号审批管理、文号发放管理、文号撤销管理80,000.00180,000.00专家评审管理系统

专家评审系统；评审记录管理系统；专家抽取管理系统；专家通知及更新管理系统100,000.001100,000.00公务员业务办公系统人事培训考核管理；工作考核管理；消息管理系统；收发文管理系统；会议管理系统；档案管理系统；通讯录管理系统；法律法规信息管理；值班排班；信息报送管理；党群工作管理系统；论坛0.0010.00监督管理子平台监察管理；领导查看；举报投诉；具体说明如下：监察管理子系统实现了对内部工作人员日常工作的监督与管理，帮助各部门领导对具体审批工作的执行状态进行方便的查询，提供每个工作任务完成之后的任务工作报告，以及具体人员和部门的工作完成效率统计报表（二期）100,000.001100,000.00其他业务系统科技奖励管理；知识产权；财政评审系统；事业费项目管理；农民上大学项目管理；（二期）20,000.005100,000.00推广奖项目管理；种子基金项目管理；大型仪器设备管理；工程中心管理；科技平台管理；新三板企业管理；