网格化服务管理信息平台项目可研方案

平潭网格化服务管理信息平台项目可行性研究报告暨初步设计方案

目录1 项目概述 11.1 项目名称 11.2 项目建设单位 11.3 工程背景 11.4 项目可研暨初设编制依据 11.4.1 政策依据 11.4.2 技术依据 21.5 建设期 31.6 投资概算及资金来源 32 单位概况 42.1 单位职能、内部机构设置 42.2 信息化工作机构和技术人员配备情况 43 现状分析 63.1 业务现状 63.2 应用现状 73.2.1 平潭综合实验区网站群平台 73.2.2 平潭综合实验区综合审批服务平台 73.2.3 平潭综合实验区电子证照系统 73.2.4 平潭综合实验区信用信息及自贸区监管信息共享系统 73.2.5 平潭县网格化社会综合服务管理系统 83.2.6 福建省民政厅救助申请家庭经济情况核对平台 93.2.7 福建省基层医疗卫生机构管理信息系统 93.2.8 福建公安警务云平台 103.3 网络现状 103.3.1 福建省政务外网现状 113.3.2 福建省政务信息网现状 123.3.3 福建无线政务专网现状 133.3.4 平潭综合实验区网络现状 153.3.5 平潭综合实验区云数据中心现状 194 需求分析 214.1 基础网格平台需求分析 214.1.1 网格自动生成需求 214.1.2 功能需求 214.2 数据汇聚平台需求分析 224.2.1 数据采集与交换需求 224.2.2 数据服务需求 224.2.3 数据应用需求 224.3 综合治理应用需求分析 224.3.1 业务需求 224.3.2 功能需求 224.4 城乡管理应用需求分析 244.4.1 业务需求 244.4.2 功能需求 274.5 政务服务应用需求分析 284.6 统一认证系统需求分析 294.6.1 业务需求 294.6.2 功能需求 294.7 资源需求 305 总体建设方案 345.1 建设目标 345.2 建设内容 345.3 平台结构 355.4 逻辑网络拓扑 365.5 与省级平台关联关系 386 数据结构设计 396.1 基础网格平台数据设计 396.1.1 网格编码规则 406.1.2 网格数据划分前置条件 406.1.3 网格划分规则 416.1.4 数据结构表 416.2 数据汇聚平台数据设计 446.2.1 数据架构图 446.2.2 数据表清单 456.3 政务服务应用数据设计 576.3.1 数据架构 576.3.2 数据表清单 576.4 城乡管理应用数据设计 626.4.1 城管库设计 626.4.2 空间数据库设计 656.4.3 扩展数据库 667 应用架构设计 677.1 平台总体架构图 677.2 综合治理应用系统设计 687.2.1 系统架构图 687.2.2 系统详细功能列表 707.2.3 功能描述 727.3 城乡管理应用系统设计 817.3.1 系统架构图 817.3.2 系统详细功能列表 827.3.3 功能描述 907.4 政务服务应用系统设计 1447.4.1 数据架构图 1447.4.2 系统详细功能列表 1457.4.3 功能描述 1457.5 统一身份认证应用系统设计 1587.5.1 系统的架构图 1587.5.2 系统详细功能列表 1587.5.3 功能描述 1597.6 网格化社区公众服务一站式门户 1647.6.1 门户框架设计 1647.6.2 网格化信息服务门户 1667.6.3 手机服务APP 1718 关联关系及接口设计 1728.1 系统关联关系图 1728.2 接口清单及说明 1728.3 网格基础平台 1738.3.1 接口示意图规范 1738.3.2 接口规范/标准 1748.3.3 与各应用系统对接 1748.4 数据汇聚平台 1758.4.1 系统关联关系图 1758.4.2 接口清单及说明 1768.5 统一认证系统 1808.5.1 接口示意图规范 1808.5.2 接口规范/标准 1808.5.3 与各应用系统对接 1819 技术架构设计 1829.1 软件技术架构 1829.1.1 设计原则 1829.1.2 技术架构 1839.2 网络拓扑结构 1939.3 部署方案 1959.3.1 网络系统 1959.3.2 主机系统 1959.3.3 存储系统 1969.4 社区网格化配套设备 19610 安全架构设计 19810.1 物理安全 19810.2 计算环境安全设计 19910.2.1 身份鉴别 19910.2.2 访问控制 20010.2.3 系统安全审计 20010.2.4 入侵防范 20110.2.5 主机恶意代码防范 20210.2.6 软件容错 20210.2.7 数据完整性与保密性 20310.2.8 备份与恢复 20310.2.9 资源控制 20310.2.10 客体安全重用 20410.2.11 抗抵赖 20410.3 边界安全设计 20410.3.1 边界访问控制 20410.3.2 边界完整性检查 20410.3.3 边界入侵防范 20510.3.4 边界安全审计 20510.3.5 网络安全隔离 20510.4 保护通信网络安全设计 20610.4.1 网络结构安全 20610.4.2 网络安全审计 20610.4.3 网络设备防护 20610.4.4 通信完整性 20710.4.5 通信保密性 20710.4.6 网络可信接入 20710.5 安全管理中心 20710.5.1 安全管理中心的主要作用 20810.5.2 安全管理中心功能 20910.5.3 安全防护措施汇总 21111 项目建设与运行管理 21311.1 项目组织实施机构 21311.2 项目实施进度 21412 人员培训 21512.1 人员培训 21512.1.1 系统培训 21512.1.2 授课培训 21512.2 支撑体系 21512.2.1 运维团队 21612.2.2 运维职责 21613 投资概算和资金来源 21713.1 项目总投资及资金筹措方案 21713.2 概算编制说明 21713.2.1 编制依据 21713.2.2 各种费率的取定 21713.3 投资概算书 21813.3.1 项目总投资概算 21813.3.2 分项投资概算清单 21814 效益分析 23314.1 社会效益分析 23314.2 经济效益分析 234项目概述项目名称平潭网格化服务管理信息平台项目工程背景2015年8月28日，省委常委、常务副省长张志南和省委常委、省委政法委书记陈冬主持召开关于研究网格化服务管理信息平台建设的专题会议，会议强调围绕三个六要素，依托网格化服务管理信息平台，通过入口整合、终端应用和互联互通，突出“综合治理、政务服务、城乡管理、便民服务”，创新社会管理服务模式，实现“群众生活和办事更方便，群众表达诉求渠道更畅通，群众感觉更平安、更幸福”的总体目标。2015年10月11日，省委政法委召开福建省网格化服务管理信息平台建设专题会议，并印发福建省网格化服务管理信息平台项目实施协调小组专题会议纪要（[2015]1号），明确平潭作为全省网格化服务管理信息平台建设的试点，要高起点规划设计，加快推进平潭网格化服务管理信息平台和社会服务管理指挥中心建设。项目可研暨初设编制依据政策依据（1）《中共中央、国务院关于进一步加强社会治安综合治理的意见》（2）《中共中央关于全面深化改革若干重大问题的决定》（3）《关于社区网格化服务管理规范建设的指导意见》闽综治委【2012】27号（4）《关于进一步推进城乡社区网格化服务管理工作的意见》闽委办发【2014】46号（5）《中共福建省委政法委专题会议纪要》（【2015】15号）（6）《关于促进大数据发展的行动纲要》（7）《在全省综治平安暨“三化一龙头”重点工作推进会上的讲话》（8）《福建省社区建设联席会议及成员单位职责》（闽社办【2010】2号）（9）《福建省电子政务建设和应用管理办法》（省政府令第156号）（10）《平潭综合实验区管委会与福建省电子信息（集团）有限责任公司战略合作框架协议》技术依据（1）《计算机信息系统安全专用产品分类原则》（GA163-1997）；（2）《计算机信息系统安全产品部件（第一部分：安全功能检测）》（GA216.1-1999）；（3）《计算机信息系统安全保护等级划分准则》（GB17859-1999）；（4）《路由器安全技术要求》（GB/T18018-1999）；（5）《信息技术包过滤防火墙安全技术要求》（GB/T18019-1999）；（6）《信息技术应用级防火墙安全技术要求》（GB/T18020-1999）。（7）《综合交换机技术规范》（YD/T1123-2001）；（8）《基于IP网的信息点播业务技术要求》（YD/T1130-2001）；（9）《基于包的多媒体通信系统呼叫信令协议及媒体流打包技术》(YD/T1131-2001)；（10）《防火墙设备技术要求》（YD/T1132-2001）；（11）《数据通信名称术语》（YD/T1133-2001）；（12）《开放系统互连安全体系结构》（YD/T849-1996）；（13）《消息处理系统消息存储抽象服务定义》（YD/T802-1996）；（14）《中国公用计算机互联网工程设计暂行规定》（YD5037-97）；（15）《信息技术互连国际标准》（ISO/IEC11801-95）；（16）《软件工程标准分类法》（GB/T15538-1995）；（17）《软件开发规范》（GB8566-88）；（18）《软件维护指南》（GB/T14079-93）；（19）《计算机软件产品开发文件编制指南》（GB8567-88）；（20）《计算机软件测试文件编制指南》（GB9385-88）；（21）《计算机软件测试文件编制指南》（GB9386-88）；（22）《计算机软件配置管理计划规范》（GB/T12505-90）；（23）《计算机软件质量保证计划规范》（GB/T12504-90）；（24）《质量管理体系要求（idtIS09000：2000）》（GB/T19001）；（25）《计算机软件可靠性和可维护性管理》（GB/T12394-93）。需求分析基础网格平台需求分析网格自动生成需求传统的网格管理采用管理人员依据区域的自然或社会属性进行人工划分网格的方式，造成不同的网格单元内人口、部件数量差别很大，不利于进行管理及绩效考核。因此，有必要建立网格自动生成系统，依照行政区划、土地权属、人口、部件等数据，系统自动计算出相应的网格单元。系统提供网格的合并、分割、边界调整、拓扑检查等功能，管理人员在自动计算结果的基础上人工调整后生成网格，并通过网格基础平台进行发布，供其他业务应用系统调用；通过将地图嵌入到自己的网页中，即可在网站中创建出大量丰富地图应用。若平台中暂无需要定制的功能，开发人员可在平台基础上扩展新增功能以满足需求。根据用于项目的需求，提供部署方案或软件、硬一体化的部署方案或软件。采用先进的技术架构，优化数据结适于大并发、高负载，技术构架先进，并对数据优化满足大发、高负载需求。同时提供多平台开发接口，满足不同应用场景的需求。功能需求网格管理法通常以万平方米为管理单元，在其中要能体现出房屋、部件、事件等信息，因此需要1:1000以上的大比例尺地图矢量数据，在此基础上进行网格划分；通过网格平台，各专业部门更加容易搭建自己的地理信息应用，有利于更好的开展部门业务。建设基于网格平台的应用示范系统，有利于平台在各政府部门的推广应用，也有助于平台自身的不断完善。考虑到社会管理综合治理对网格化管理方式的需求最为迫切，确定了将社会管理综合治理平台作为网格平台的应用示范系统。应用系统参考行业规范和相应地方规范，结合试验区的实际情况，按照四个级别的管理责任区域：即区、街道、社区、网格四个管理级别，责任明确到人。利用信息化技术手段，统一受理、指挥调度、监管督察、考核评价，建立高效的网格化社会管理综合治理平台。通过建设网格化社会管理综合治理平台，整合人口、户籍、市政道路、违法建设、城市部件等城市管理信息资源，实现部门信息共享，明确责任单位、方便检索、提高办公效率，实现城市管理的规范化、科学化、精细化。数据汇聚平台需求分析数据采集与交换需求建立平潭综合实验区城市信息资源目录体系和交换体系，将信息作为可交换的资源，将公安、人社、卫计、民政等职能部门确认的为民服务、网络等信息作为交换服务的对象，做到“一库融合”，最终形成全平潭统一的信息资源中心。实现跨部门、跨领域信息共享、交换，满足和支持多部门多业务协同应用的需要。数据服务需求通过汇聚的全平潭基础性、规范性、战略性数据资源，打通因部门、地域造成的信息壁垒，合理共享信息，盘活数据资源，通过统一的主数据服务、GIS共享服务、GPS位置服务、视频服务、数据标准服务等，为城市管理、业务协同、数据共享服务、其他信息化建设提供数据支撑。数据应用需求建立平潭城市管理综合分析数据集市，依托数据汇聚平台的数据汇聚、分析、应用能力为领导宏观决策提供数据依据。建立综合分析数据集市，为宏观决策提供数据分析、挖掘、应用。经过分析处理后的数据，可为全平潭乃至省政府主管机关、部门、企业、规划设计单位、交通信息服务窗口等提供决策、规划、管理的信息服务；可为行业管理、领导决策提供公共服务、行业监管、政务管理等多领域管理和跨时空分析。综合治理应用需求分析业务需求以网格化管理、社会化服务为方向，健全社会综合治理网格化平台，推动社会治安防控力量下沉。把网格化管理列入城乡规划，将人、地、事、物、情、组织等基本治安要素纳入网格管理范畴，通过建设平潭网格化服务管理信息平台，做到信息掌握到位、矛盾化解到位、治安防控到位、便民服务到位，推行立体化防控、多元化调解、网格化服务工作模式，确保综治平安各项工作落到实处。功能需求通过运用网络地图技术和现代信息技术，开展社会治理、治安治理、治安防范，维护社会和谐稳定，结合网格化管理模式，完成社会综合管理工作相关人、事、地、物、情、组织等要素的采集、存储、处理、分析和展示，打破条块分割，实现全省社会综合管理相关数据资源集中共享，做好社会管理工作。综合治理系统功能需求如下：机构队伍建设。需要利用信息化手段对机构队伍进行管理，掌握各级综治组织和队伍建设情况，促进提升机构建设水平，增强工作合力。包括综治机构队伍、群防群治组织队伍等内容的管理。实有人口。需要通过多种信息采集方式、整合全省部门信息资源，建立共享机制，全面掌握全省实有人口信息数据，确保全面、详实、准确、鲜活，为实有人口服务管理提供信息支撑。包括户籍人口、流动人口、常住人口、境外人员、出租房管理。特殊人群。需要通过对特殊人群实行信息化管理，创新服务管理手段，提高对特殊人群的服务管理水平，促进社会安定有序。包括刑释解教人员、社区矫正人员、吸毒人员、易肇事肇祸精神病人员、艾滋病危险人员等内容。重点青少年。需要及时掌握和了解重点青少年群体底数和教育帮扶情况，做好重点青少年帮扶工作。两新组织。需要可以对辖区内非公有制经济组织和非政府社会组织的信息进行新增、修改、删除等操作治安管理整治。需要运用信息化对社会治安防控体系进行改造、升级，提升社会治安局势的控制力，增强群众安全感，主要有重点地区整治信息等内容。矛盾纠纷排查调处。需要建立矛盾纠纷信息等诉求事项的动态采集、实时研判、预警分析、应对处理、督导考评，优化矛盾纠纷排查化解工作机制，提高工作效率。包括信息采集、待办事项、已办事项、已办结事项等内容。校园及周边安全。需要掌握校园底数，强化校园及周边治安、安全信息的收集，推动校园及周边治安综合治理各项措施的落实，及时消除危及校园安全的各类治安隐患。包括校园、周边重点人员、涉及师生安全的案（事）件等内容。护路护线。需要利用信息化手段及时掌握道路、管线周边治安信息，实施动态治理，提升道路、管线周边治安防控能力，可以对其进行新增、修改、删除等操作。社会稳定风险评估。需要利用信息化手段预测防范风险、控制化解风险，消除和减少改革发展中的不稳定因素。信息采集。需要通过网格信息员采集家庭财产收入、两新组织建设、就业情况、税务登记、就业失业登记、营业执照等信息。实现社会化的信息采集。统计分析。需要实现统计报表基于基础信息数据自动生成，包括人口、事件、日常工作、楼宇、场所统计分析报表。考评监督。需要实现对网格元数据采集情况、事件上报情况、事件处理情况等依托系统进行图表化的考评数据支撑。系统管理。能够实现对机构、用户、菜单、岗位的管理，保证系统相关业务的顺利流转信息采集终端。为网格员提供现场采集、现场处理的终端APP工具，实现基于android移动终端操作的APP应用，与业务系统实现数据自动同步。主要实现实有人口登记、事项受理、事项反馈等功能。城乡管理应用需求分析业务需求建设平潭网格化城乡管理信息系统，通过物理与逻辑网格的划分，以网格化作为城乡管理的手段，实现了“人、地、事、物、情、组织”等全要素信息的精细化管理，同时以GIS技术为位置服务，实现物联网的接入，整合城乡信息服务资源，以市政管理、综合治理和公共服务领域为切入点，以社区为统一受理、指挥调度、监管督察、评价中心，强化街道的统筹监督职能，以街道为中心行政管理单元实现城乡管理的信息化、精细化、标准化和动态化，逐步建立沟通快捷、分工明确、责任到位、反应快速、处置及时、运转高效的城乡管理和监督长效机制，为平潭“城乡一体化”管理进程打好基础。（1）业务对象分析在整个网格化城乡管理信息系统中的业务处理流转过程中，需要设计到5类不同的角色，包括：城乡管理网格员、社会公众、城乡管理监督指挥中心，各专业部门、各级领导。每个角色在整个信息流中承担不同的工作，有不同的权限和需求。城乡管理网格员：负责巡视单元网格责任区，将发现的事件通过网格采集系统上报到协同平台，并执行核实、核查等操作。社会公众：对于发现的城市事件，社会公众可以通过电话、短信等方式向监督管理中心举报。城乡管理监督指挥中心：城乡管理的监管机构，负责对城市进行巡视、任务派遣、核实、核查、案卷档案管理等工作。专业部门：负责处理监督中心派遣的事件。各级领导：负责决策指挥。（2）业务流程分析数字化城乡管理业务共包括7个工作环节，即信息收集、案卷建立、任务派遣、任务处理、处理反馈、核实结案和综合评价。1、信息收集阶段①城乡管理网格员在规定的单元网格内巡查，发现城管问题后向区监督部门上报问题所处位置、图片、表单、录音等信息。②对社会公众反映的问题，经市监督指挥中心受理登记后，指派城乡管理网格员到现场进行核实，情况不属实的予以注销，属实的予以受理。③实验区领导批办及各相关部门转发的城管问题可直接交监督指挥部门处理。2、案卷建立阶段①对于城乡管理网格员上报的问题，根据问题的性质由实验区监督中心分别立案。②对于社会公众反映的问题，实验区监督指挥中心核查属实的，根据问题的性质分别转实验区各支队进行处理，或给实验区相关专业部门提供信息，或转实验区指挥部门协调下属单位进行处理。③对实验区领导批办及相关部门转发的问题，实验区监督指挥中心核查属实后分别立案。④对重大和特别重大突发公共事件，实验区监督指挥部门立即报有关领导及区应急指挥部门。3、任务派遣阶段实验区指挥部门根据存在问题的部件或事件的责任单位，将任务派遣至相关责任单位进行处理。归区及区属单位管理的问题，由区指挥部门派遣。同时可以辅之通过纸质文件、电话、传真、短信等传统方式进行派遣。4、任务处理阶段责任单位在接受派遣的城乡管理案件后，应在规定时限内派专人到现场勘验，并迅速组织人员在规定时限内进行处理，对存在安全隐患的应采取临时应急措施。监督指挥部门对案件处理情况进行监督、计时。因特殊情况不能按期处理完成的案件，主管部门、责任单位可向监督指挥部门提出缓办申请，陈述缓办理由，监督指挥部门根据缓办理由和实际情况给予批复同意或不同意。5、处理反馈阶段相关责任部门、单位，根据自身情况，可以选择通过城乡管理信息系统对处理结果进行反馈，同时可以辅之以纸质文件、电话、传真等传统方式反馈，最终汇集到实验区监督部门。6、核实结案阶段实验区监督部门在接到反馈来的已处理完成的信息后，指派网格员到现场核实，如问题已处理并达到标准要求，则该任务结案；如问题没有处理或处理结果没有达到标准要求，区监督部门将再次转交任务给区指挥部门，直至问题彻底解决。对社会公众举报、领导批办、各相关部门转发的城管问题，实验区监督部门通过电话、网站或书面等渠道给予结果回复。7、综合评价阶段每一次任务交办和处理，系统都将自动生成考核评价结果。综合评价包括岗位评价、部门评价和区域评价。岗位评价是指按一定周期对监督指挥部门各岗位和监督员进行评价。部门评价是指按一定周期对专门部门、责任单位进行评价。区域评价是指按一定周期对行政区、街道、社区、单元网格不同层面区域进行评价。8、简易处理流程对井盖错位、张贴小广告等简单城管事、部件问题，网格员在条件许可的前提下可现场自行处理，并将处理前后的照片发送到监督部门，监督部门核实后可按简易处理流程结案。功能需求建设平潭网格化城乡管理信息系统，将平潭的行政区域划分成若干个管理网格，以一个网格为一个管理单元，对网格内所有与城乡管理相关联的内容“部件”化、“事件”化，依托现代信息技术手段对城乡管理信息进行采集、处理、传递和评价，对网格实施动态监控，对网格内不符合城乡管理的事件进行管理，从而达到城乡现代化管理目标，全面提升平潭城乡一体化管理的效率和水平。应用系统的设计符合国家建设部行业标准《城市市政综合监管信息系统建设规范》（CJJ/T106-2005）。基础应用系统包括：无线数据采集子系统、监督受理子系统、协同工作子系统、监督指挥子系统、基础数据管理子系统、应用维护子系统、综合评价子系统、地理编码子系统、数据交换子系统、领导移动督办子系统、移动执法子系统。（1）无线数据采集子系统该子系统是信息采集终端，主要用于实现监督员在自己的管理范围内巡查过程中向中心上报城乡管理问题信息，接受中心的任务指令并反馈。（2）监督受理子系统该子系统的主要工作是受理来自城乡管理监督员，社会公众拨打热线举报的城乡管理问题，以及开发区呼叫中心转接的问题。（3）协同工作子系统协同工作子系统提供给监管中心、各专业部门以及各级领导使用。（4）监督指挥子系统在城乡管理监管中心设立大屏幕监督指挥子系统，可以直观的掌握每个部件、监督员、城乡管理问题等个体情况。（5）基础数据管理子系统该子系统主要提供系统管理员管理地理信息所需的地图数据。（6）应用维护子系统应用维护子系统是系统管理员使用的工作平台，通过该平台，可以快速搭建、维护城乡管理业务。（7）综合评价子系统“综合评价子系统”基于监管中心受理子系统、协同工作子系统和基础数据管理子系统，运用综合评价模型，实时或定期统计技术，将信息化技术、监督评价的工作模式应用到数字化城乡管理中。（8）地理编码子系统通过地理编码子系统，将城市现有的地址进行空间化、数字化和规范化，在地址名称与地址实际空间位置之间建立起对应关系，实现地址空间的相对定位。（9）数据交换子系统数据交换子系统用于实现不同级城乡管理平台间以及数字化城乡管理平台与其他业务系统间的信息传递与交换。（10）领导移动督办子系统该子系统是数字化城乡管理平台在手机PDA上的一个延伸，是专为领导研发的专用移动办公工具，通过领导通可以实现应急、疑难问题的查看和督办；可以在应急指挥过程中调阅现场基本信息、图片、录音和视频图像；可以通过图表一体的展现方式了解城乡管理的宏观状况和发展规律。（11）移动执法子系统通过此移动终端设备，城管人员可以及时获取数字城乡管理平台派发的任务，第一时间到达现场进行处理，防止一些突发事件、重大事件的状况恶化；同时，对于城管人员在巡视中发现的问题，城管人员还可以直接通过移动终端设备将问题登记后上报给数字城乡管理平台，并现场处理，大大提高了问题的处理效率。政务服务应用需求分析全面整合平潭实验区政务服务，以再造服务流程为手段，深度开展政府部门的应用整合及联动协同业务应用的建设，通过部署政务服务子平台，建设社区（村委）服务中心，创新建立政务服务下沉和政务服务统一受理机制，推行“前台一口受理、部门依职办理”的服务模式，为市民提供更为便捷的“一网式”、“一线式”、“多渠道”地综合服务，打造政务服务“互联网+”模式，提升居民群众使用率和满意度,方便群众就近办事、快捷办事。统一认证系统需求分析业务需求建立统一身份认证管理，实现所有应用系统的用户统一集中管理，并为基础网格平台、综合治理应用系统、城乡管理应用系统、政务服务应用及其他应用系统的单点登录、用户认证功能提供支撑服务。主要包括用户、组织、应用注册管理、数据同步、用户授权、鉴权等。单点登录：各级部门领导、工作人员、网格员等各应用系统用户可以通过统一统一身份认证门户，在不同系统间进行单点登录。并发访问：能够同时满足互联网用户和公共网络区用户1000以上并发访问的需要。数据同步：能够满足不同网络域之间的统一用户信息的数据同步和统一身份认证系统与各应用系统的数据同步。分级和授权管理：满足管理用户的角色管理和分级授权管理需要，各层级用户或各应用系统用户能够根据授权范围对各应用系统进行操作访问。日志审计：相关信息增、删、改、授权、管理等操作。功能需求在不同网络域建立统一身份认证系统双机或多机分布式集群，实现所有应用系统的用户统一集中管理和数据同步，并为基础网格平台、综合治理应用系统、城乡管理应用系统、政务服务应用及其他应用系统的单点登录、用户认证功能提供支撑服务。主要包括用户、组织、应用注册管理、数据同步、用户授权、鉴权等。统一用户管理统一身份认证系统需要建立规范的身份信息管理，提供用户信息、组织信息、群组信息的注册、修改、停用、激活、授权等功能。 统一身份认证对用户提供授权管理。用户在访问系统系统时候需要通过身份认证实现用户访问相应的业务应用系统。统一身份认证系统为各应用系统提供集中化的用户。应用系统及网络设备在接入后，可以通过认证服务对系统的用户进行身份的验证。系统管理统一身份认证系统应提供完善的系统管理维护功能。主要包括基础信息维护、参数设置、访问控制、日志和审计管理。 接口服务统一身份认证系统为其他应用系统提供基础信息（组织、用户）的同步，实现异步业务操作需要及资源共享、用户身份信息的采集和变更。向各应用系统提供数据发发布服务，并提供批量维护工具及密码服务。总体建设方案建设目标（一）总体目标通过网格化服务管理信息平台项目的建设，整合平潭政务服务、综合治理、城乡管理，形成一体化网格服务体系、一体化信息资源共享体系、一体化网格管理体系，推动各部门间信息互联互通、数据共享共用和业务协同办理，助力平潭建设服务型政府。（二）近期目标1、平台建设：以全局高度和系统视角，完成平潭网格化服务管理信息平台建设；依托政务外网，以云数据中心底层能力支撑，构建以平潭为集中应用平台，打造“省级统筹规划、区（市）级集约化建设、三级穿透使用”的网格化服务管理信息示范平台。2、数据汇聚：通过构建城市信息数据资源库，汇聚政府部门的政务业务系统的数据、第三方数据及网格化业务数据。集中在一张图上进行展示，为决策者提供可视化视图。3、服务下沉：将政务服务下沉至社区。通过向相关部门下发调研表、电话咨询、现场确认的方式，整合各部门可下沉至社区为民、为企受理或办理服务事项，形成网格化服务下沉到社区的目录清单，以及制定、发布相关配套的管理办法和规章制度。建设内容（1）基础网格平台建立网格自动生成系统，依照行政区划、土地权属、人口、部件等数据，系统自动计算出相应的网格单元。系统提供网格的合并、分割、边界调整、拓扑检查等功能，管理人员在自动计算结果的基础上人工调整后生成网格，并通过网格基础平台进行发布，供其他业务应用系统调用。（2）数据汇聚平台数据汇聚平台通过引入云计算、大数据技术和理念，统筹政府数据资源，面向政府建成统一的通用服务窗口，通过丰富的平台功能和可定制的接口服务，实现分布性信息共享应用。（3）综合治理系统以网格化管理、社会化服务为方向，健全社会综合治理网格化平台，推动社会治安防控力量下沉。把网格化管理列入城乡规划，将人、地、事、物、情、组织等基本治安要素纳入网格管理范畴，通过建设平潭网格化服务管理信息平台，做到信息掌握到位、矛盾化解到位、治安防控到位、便民服务到位，推行立体化防控、多元化调解、网格化服务工作模式，确保综治平安各项工作落到实处。（4）城乡管理系统建设平潭网格化城乡管理信息系统，将福建省的行政区域划分成若干个管理网格，以一个网格为一个管理单元，对网格内所有与城乡管理相关联的内容“部件”化、“事件”化，依托现代信息技术手段对城乡管理信息进行采集、处理、传递和评价，对网格实施动态监控，对网格内不符合城乡管理的事件进行管理，从而达到城乡现代化管理目标，全面提升平潭城乡一体化管理的效率和水平。（5）政务服务系统政务服务对接福建省网上办事大厅服务事项，下沉各类为民、为企办事服务事项；政务服务对接省民政厅，将省民政厅为民、为企办事服务事项下沉到平潭。（6）统一身份认证系统建立部署在不同网络域的分布式多机集群，为包括基础网格平台、综合治理应用系统、城乡管理应用系统、政务服务应用系统及其他应用系统的用户统一集中管理、认证和数据同步提供支撑服务。数据结构设计网格化服务管理平台数据架构由省、市两级构成，包括政务数据汇聚区、网格业务库群区、城市信息数据资源库群区和便民服务开放共享区。1、政务数据汇聚区，该区从政务数据区抽取政务数据，形成部门共享库群，主题映射库群，公共属性库群，经过脱敏脱密处理后，该区同网格化应用提供数据支撑。2、网格业务库群区，该区包括综合治理、政务服务、城乡管理、便民服务等网格化应用的数据。3、城市信息数据资源库群区，通过汇聚网格化应用产生的业务数据、政务数据、网格员采集数据和第三方数据，形成城市信息数据资源库群，向政府部门、网格化业务提供数据共享，并提供脱敏脱密后的数据开放服务。4、便民服务开放共享区是城市信息数据资源库群区将数据进行脱敏脱密后，未来向便民服务、社会化服务平台开放共享区共享，支撑社区便民服务业务的开展。基础网格平台数据设计网格是城乡管理、综合治理及扩展业务应用的基本管理单元，是基于城乡大比例尺地形数据，根据业务管理工作的需要，依据一定的划分原则，将行政区域划分成若干个边界清晰的多边形实地区域。划分好的单元网格作为城乡管理和综合治理的范围依据。网格编码规则一个单元网格在时间和空间定义上应有一个唯一的编码，单元网格合并或分割时，其原代码不应占用，变更后的单元网格按照原有编码规则进行扩展。单元网格编码由14位数字组成，依次为：6位县级及县级以上行政区划代码、3位街道（乡镇）代码、3位社区（村）代码和2位单元网格顺序码。编码结构如下图所示：县级及县级以上行政区划代码应按照GB／T2260执行，街道（乡镇）代码应按照GB／T10114执行，社区（村）代码宜按各地管理要求进行编码。单元网格顺序码在一个社区（村）内按从左到右、从上到下的顺序进行编码。网格数据划分前置条件本节描述网格数据划分的前置条件，分为两种数据，即依赖数据及可选数据。依赖数据指网格划分的必备数据，可选数据指如可获取此种数据，网格划分将更为合理。依赖数据行政区划数据，城镇到街道，乡村到村小组；可选数据行政区划数据，城镇到社区，乡村到村小组；道路、水系数据；土地权属数据（用于工矿、企业、学校、林场等和部队驻地等较大面积的单一权属网格划分）；居民地数据，包括小区围合、人口（户）数据；城管部件数据。网格划分规则基于行政管理的城乡二元体制不同，我们将网格划分的规则按照城镇和乡村分别进行设计。首先，根据行政区划数据中的乡镇-街道属性，区分城镇和乡村，对于城镇区域，按照城镇网格划分规则进行划分，对于乡村区域，按照乡村网格划分规则进行划分。城镇网格划分规则首先，依据住建部的相关标准（CJ/T213-2005），同时兼顾网格化服务管理需求，将社区依照地理布局原则，即按照城市中的道路、河流等自然地理布局进行划分成子网格。第二步，按照负载均衡原则，将子网格的面积、子网格内的人口户数和部件数量依照一定的权值进行计算。第三步，在给定的加权阈值范围内，对相邻子网格进行合并，如土地权属、小区围合等属性相同，则优先进行合并。工矿、企业、学校、林场等和部队驻地可划分特定网格。乡村网格划分规则乡村管理的主要对象相对简单，主要为人口、房屋、车辆，因此乡村网格的划分主要以村或村民小组为主。设置划分户数标准，对于大于设置的户数的村，以村民小组为网格单元，对于小于等于设置的户数的村，以村为网格单元。集镇以社区居民小组为单位划分或按城市社区网格标准划分。数据结构表网格数据结构表：序号字段名称字段代码字段类型字段长度说明1单元网格编码BGCodechar142面积BGSquainteger83初始时间ORDatedate84变更时间CHDatedate8第一次划分时为空项5网格类型BGTypechar6扩充属性，记录是哪一类的网格6备注Notechar100需要特别注记的内容，如变更原因、变更前编码等7空间字段GeometryObject房屋数据结构表序号字段名称字段代码字段类型字段长度说明1房屋编码Codechar142面积BGSquainteger83门牌号MPCodechar304备注Notechar100需要特别注记的内容5空间字段GeometryObjectPOI点数据结构表序号字段名称字段代码字段类型字段长度说明1POI编码Codechar142名称Namechar303地址Addresschar504备注Notechar100需要特别注记的内容5空间字段GeometryObject部件数据结构表序号字段名称字段代码字段类型字段长度说明1部件编码Codechar162部件类型BJTypechar83部件描述BJMemochar1004备注Notechar100需要特别注记的内容5空间字段GeometryObject数据汇聚平台数据设计数据架构图人口公共属性库法人公共属性库政务服务应用数据设计数据架构数据表清单业务表单信息字段名字段类型是否为空字段注释IDVARCHAR(50)N主键PROJ_NOVARCHAR(50)N申报号OWNER_CODEVARCHAR(2)N所属对象编码OWNER_NAMEVARCHAR(64)所属对象名称OWNER_NOVARCHAR(50)N所属对象信息编号FORM_NAMEVARCHAR(128)表单名称FORM_CODEVARCHAR(32)表单编号SORT_ORDERVARCHAR(5)顺序号ITEM_VALUESCLOB表单信息项值ITEM_VALUES_JSONCLOB表单信息项值JSONIS_FORM_SHOWVARCHAR(1)表单是否可视化：0-否，1-已经可视化ITEM_SHOW_PATHVARCHAR(256)表单显示信息，文件地址ITEM_SHOW_MD5VARCHAR(32)表单显示信息MD5摘要办件阶段信息字段名字段类型是否为空字段注释IDVARCHAR(50)N唯一标识：由业务系统自动产生OWNER_CODEVARCHAR(2)N所属对象编码OWNER_NAMEVARCHAR(64)所属对象名称OWNER_NOVARCHAR(50)N所属对象信息编号PROJ_NOVARCHAR(50)N申报号：唯一标识NODE_CODEVARCHAR(32)环节编码NODE_NAMEVARCHAR(50)环节名称PHASE_CODEVARCHAR(50)阶段编码PHASE_NAMEVARCHAR(50)阶段名称办结信息字段名字段类型是否为空字段注释IDVARCHAR(50)N唯一标识PROJ_NOVARCHAR(50)N申报号TRANSACT_NOVARCHAR(32)N办结信息编号TRANSACT_USER_CODEVARCHAR(32)办理人编码TRANSACT_USER_NAMEVARCHAR(128)办理人名称TRANSACT_USER_IDCARDVARCHAR(32)办理人标识TRANSACT_ORG_CODEVARCHAR(32)办理单位编码TRANSACT_ORG_NAMEVARCHAR(256)办理单位名称TRANSACT_TIMEVARCHAR(14)办结时间TRANSACT_RESULT_CDOEVARCHAR(2)办理结果编码：办结、转报办结、作废办结、退件TRANSACT_RESULT_NAMEVARCHAR(128)办理结果名称：办结、转报办结、作废办结、退件TRANSACT_DESCRIBEVARCHAR(4000)办理结果描述：准予许可、不予许可等RESULT_NOVARCHAR(64)结果编号：证照编号STATEVARCHAR(1)状态BELONGSYSTEMVARCHAR(50)所属系统，由6位地区编码+9位组织机构编码+3位系统编码组成基本信息字段名字段类型是否为空字段注释IDVARCHAR(50)N唯一标识，全省统一，作为办件的唯一标识，由业务系统按规则自动生成PROJ_NOVARCHAR(50)N申报号，全省统一，作为办件的唯一标识，由业务系统按规则自动生成PROJ_NAMEVARCHAR(1024)申请审批的项目的具体名称。如：关于XXX的交通建设工程施工许可PROJ_PWDVARCHAR(6)查询密码，由业务系统随机自动生成的数字，如：234765SERVICE_IDVARCHAR(50)事项IDSERVICE_CODEVARCHAR(50)审批事项编号，审批事项的唯一标识SERVICE_NAMEVARCHAR(1024)审批事项名称，如：交通建设工程施工许可SERVICE_VERSIONNUMBER审批事项的版本号INFO_TYPE_CODEVARCHAR(1)办件类型编码，即办件、承诺件、上报件、联办件登记（申报）材料字段名字段类型是否为空字段注释IDVARCHAR(50)N唯一标识：由业务系统自动产生PROJ_NOVARCHAR(50)N基本信息的申报号ATTR_CONFIG_CODEVARCHAR(50)N材料配置标识OWNER_NAMEVARCHAR(128)持有者名称OWNER_IDCODEVARCHAR(50)持有者证件编号ATTR_NAMEVARCHAR(128)N材料名称：选择或上传的材料名称ATTR_CODEVARCHAR(50)N材料标识，材料唯一标识SORT_ORDERVARCHAR(5)材料顺序号，根据材料顺序依次编号ATTR_CONTENT_CODEVARCHAR(32)材料目录编码ATTR_CONTENT_NAMEVARCHAR(128)材料目录名称TAKETYPE_CODEVARCHAR(1)收取方式，纸质收取、附件上传、电子证照库ISTAKEVARCHAR(1)标识材料收取的情况，1=是，0=否AMOUNTNUMBER收取数量，记录所收取材料的数量TAKETIMEVARCHAR(14)收取时间ATTR_SOURCEVARCHAR(2)材料来源登记（申报）材料附件字段名字段类型是否为空字段注释IDVARCHAR(50)N唯一标识：由业务系统自动产生PROJ_NOVARCHAR(50)N基本信息的申报号ATTR_CODEVARCHAR(50)N材料标识FILE_CODEVARCHAR(50)N附件文件标识FILE_NAMEVARCHAR(128)附件文件名称FILE_EXTVARCHAR(8)附件文件后缀FILE_SIZENUMBER()附件文件大小FILE_MD5VARCHAR(32)附件文件摘要FILE_PATHVARCHAR(128)附件文件路径FILE_SOURCEVARCHAR(2)附件文件来源FILE_SOURCE_CODEVARCHAR(50)附件文件来源标识CREATE_USER_CODEVARCHAR(32)创建人编号CREATE_USER_NAMEVARCHAR(128)创建人名称CREATE_USER_IDCARDVARCHAR(32)创建人标识办事项统计字段名字段类型是否为空字段注释IDVARCHAR(50)NIDSERVICE_SSXZQHVARCHAR(50)N所属行政区划SERVICE_CODEVARCHAR(50)N审批事项编码SERVICE_CODE_PVARCHAR(50)审批事项父项编码WEBPC_COUNTNUMBER(10)网办申请次数APP_COUNTNUMBER(10)移动端申请次数CK_COUNTNUMBER(10)窗口申请次数FWZX_COUNTNUMBER(10)行政服务中心申请次数ALL_COUNTNUMBER(10)申请总数UPDATE_TIMEVARCHAR(14)更新时间城乡管理应用数据设计本项目数据库建设从逻辑上主要划分为三大类：城管库、空间数据库及扩展数据库。城管库设计城管库主要包括元数据库、工作流库、城管业务数据库、部件库等。元数据库主要存储XX数字化城管数据内容、组织与存储形式、数据加工单位等基础信息。工作流库主要存储系统工作流转过程中所产生的工作流表单数据等。城管业务数据库城管业务数据库主要用来存储系统核心业务数据。主要包括基础业务数据、单元网格数据、综合评价数据等。基础业务数据城市管理业务数据指城市管理业务过程中涉及的数据，包括反映城市管理问题的文字、声音、图像、位置图以及办理状态、办理表格、督办信息以及组织机构等信息。单元网格数据依据建设部行业标准《城市市政综合监管信息系统单元网格划分与编码规则》（CJ/T213-2005）要求，以XX现有行政区域为基础，科学合理划定网格单元。网格划定以方便管理为原则，以社区边界为基础，与现状管理结合起来，对单元网格数据进行划分建库。根据确定数据普查的具体区域，以1：1000比例尺基础地形数据和影像数据为基础，按省、市、区县、街道、社区、网格级别，完成上述区域的网格划分，并对每个网格进行唯一编号，最终形成万米单元网格数据库。划分地理网格是按照单元网格的设计方式。单元网格就是指采用网格技术，根据属地管理、地理布局、现状管理、方便管理、管理对象等原则，以一定的范围为基本单位，以社区为专题网格，将行政区域划分成若干个网格状的单元。单元网格可以按照以下原则进行的划分编码的。1)属地管理原则单元网格的划分