系统总体设计原则

目录系统总体设计原则 1业务应用支撑平台设计原则 1共享交换区数据库设计原则 2档案管理系统设计原则 3总集成设计原则 3总体设计原则 3系统及应用支撑环境设计原则 4安全保障体系设计原则 6应用支撑平台设计原则 6应用系统设计原则 7数据中心设计原则 9技术原则与管理规范体系设计原则 10项目管理与人员培训设计原则 11

系统总体设计原则为确保系统的建设成功与可持续发展，在系统的建设与技术方案设计时我们遵照以下的原则：1、统一设计原则统筹规划和统一设计系统构造。特别是应用系统建设构造、数据模型构造、数据存储构造以及系统扩展规划等内容，均需从全局出发、从久远的角度考虑。2、先进性原则系统构成必须采用成熟、含有国内先进水平，并符合国际发展趋势的技术、软件产品和设备。在设计过程中充足根据国际上的规范、原则，借鉴国内外现在成熟的主流网络和综合信息系统的体系构造，以确保系统含有较长的生命力和扩展能力。确保先进性的同时还要确保技术的稳定、安全性。3、高可靠/高安全性原则系统设计和数据架构设计中充足考虑系统的安全和可靠。4、原则化原则系统各项技术遵照国际原则、国标、行业和有关规范。5、成熟性原则系统要采用国际主流、成熟的体系架构来构建，实现跨平台的应用。6、合用性原则保护已有资源，急用先行，在满足应用需求的前提下，尽量减少建设成本。7、可扩展性原则信息系统设计要考虑到业务将来发展的需要，尽量设计得简要，减少各功效模块耦合度，并充足考虑兼容性。系统能够支持对多个格式数据的存储。业务应用支撑平台设计原则业务应用支撑平台的设计遵照了下列原则：1、遵照有关规范或原则遵照J2EE、XML、JDBC、EJB、SNMP、HTTP、TCP/IP、SSL等业界主流原则2、采用先进和成熟的技术系统采用三层体系构造，使用XML规范作为信息交互的原则，充足吸取国际厂商的先进经验，并且采用先进、成熟的软硬件支撑平台及有关原则作为系统的基础。3、可灵活的与其它系统集成系统采用基于工业原则的技术，方便与其它系统的集成。4、快速开发/快速修改的原则系统提供了灵活的二次开发手段，在面对组件的应用框架上，能够在不影响系统状况下快速开发新业务、增加新功效，同时提供方便地对业务进行修改和动态加载的支持，保障应用系统应能够方便支持集中的版本控制与升级管理。5、含有良好的可扩展性系统能够支持硬件、系统软件、应用软件多个层面的可扩展性，能够实现快速开发/重组、业务参数配备、业务功效二次开发等多个方面使得系统能够支持将来不停变化的特性。6、平台无关性系统能够适应多个主流主机平台、数据库平台、中间件平台，含有较强的跨系统平台的能力。7、安全性和可靠性系统能确保数据安全一致，高度可靠，应提供多个检查和解决手段，确保系统的精确性。针对主机、数据库、网络、应用等各层次制订对应的安全方略和可靠性方略保障系统的安全性和可靠性。8、顾客操作方便的原则系统提供统一的界面风格，可为每个顾客群，涉及客户，提供一种一致的、个性化定制的和易于使用的操作界面。9、应支持多CPU的SMP对称多解决构造共享交换区数据库设计原则1.统一设计原则为确保数据的有效性、合理性、一致性和可用性，在全国统一设立交换资源库基本项目和统一编码的基础上，进行扩展并制订统一的交换资源库构造原则。2.有效提取原则既要考虑宏观决策需要，又要兼顾现实性，并进行业务信息的有效提取，过滤掉生产区中的过程性、地方性数据，将核心性、成果性数据提交集中到交换区数据库中。3.确保交换原则统一设计数据交换接口、合同、流程和规范，确保数据通道的顺畅。4.采用集中与分布式相结合的系统构造根据XX电子政务网络发达，地区经济差别性等特点，交换区采用集中与分布式相结合的数据库系统构造，并逐步向大型集中式数据库系统过渡。这些与外部系统交换的数据也需要从生产区数据得到，也就是说需要XXXX数据和各XXXX数据的采集不只是局限于XXXX和XXXX原定的指标。档案管理系统设计原则XXXX的建设将遵照下列的原则：严格遵照国家制订的档案管理的原则，符合档案管理规程，能够实现对各类信息资源的自动输入、浏览、查询、检索、统计、报表及输出。支持存储管理多个类型档案，涉及文书档案、音像档案、科技档案等支持可定制的编目体系支持跨类型档案库的关联、检索采用工作流引擎技术，实现档案管理涉及鉴定、销毁等管理过程，以及档案运用借阅的业务流程定制，完善的数字化管理手段，实现真正意义的数字档案馆支持多个检索方式，涉及条目信息的检索及全文检索，并能够自定义检索视图支持数字化与传统管理方式并存。总集成设计原则总体设计原则1．整体性和开放性的原则在本项目系统设计时将充足考虑国资委与各省级国资委、各央企和国家其它部委之间的关系，整体设计规划本项目系统，重视多个信息资源的有机整合；既考虑安全性，同时也考虑含有一定的开放性，把握好信息共享和信息安全之间的关系2．可扩展性和易维护性的原则在设计时应含有一定的前瞻性，充足考虑系统升级、扩容、扩充和维护的可行性；并针对本系统涉及顾客多、业务繁杂的特点，充足考虑如何大幅度提高业务解决的响应速度以及统计汇总的速度和精度。3．经济性和实用性的原则系统的设计实施尽最大可能节省项目投资，设计国资监管系统性能优良，价格合理，含有较好的性能价格比，设计面对实际，重视实效，坚持实用、经济的原则，充足合理运用现有设备和信息资源，协助顾客节省投资。4．先进性和成熟性的原则在系统设计时，将充足应用先进和成熟的技术，满足建设的规定，把科学的管理理念和先进的技术手段紧密结合起来，提出先进合理的业务流程；系统将使用先进成熟的技术手段和原则化产品，使系统含有较高性能，符合当今技术发展方向，确保系统含有较强的生命力，有长久的使用价值，符合将来的发展趋势。5．可靠性和稳定性的原则在设计时采用了可靠的技术，系统各环节含有故障分析与恢复和容错能力，并在安全体系建设、复杂环节解决方案和系统切换等各方面考虑周到、切实可行，建成的系统将安全可靠，稳定性强，把多个可能的风险降至最低。6．安全性和保密性的原则在系统设计把安全性放在首位，既考虑信息资源的充足共享，也考虑了信息的保护和隔离；系统在各个层次对访问都进行了控制，设立了严格的操作权限；并充足运用日志系统、健全的备份和恢复方略增强系统的安全性。系统及应用支撑环境设计原则网络基础平台设计原则网络基础平台是整个国资监管系统的基础，是全部业务信息、监控信息以及业务数据传输的通道。因此网络基础平台的规划和设计应遵照以下重要原则：(1)可靠性和可用性网络基础平台建设要从国资委工作的实际需求出发，以应用为主导，采用成熟的设备和技术，充足确保网络系统的可靠性。可靠性在网络设计中体现在两方面。首先在于网络拓扑的设计，尽量使网络上不存在单点故障。另首先，连接网络的设备必须支持插卡、接口、电源等部件的冗余与热插拔能力以及支持例如VRRP等路由器冗余合同。网络系统设计中的设备高可靠性和系统高可用性；规定设备全部核心部件能够实现冗余工作，能够在线更换(插拔)，故障的恢复时间在秒级间隔内完毕。多级容错设计基于单个设备高可靠性的基础之上进一步提高系统的可用性。(2)开放性网络设计应当考虑使用开放的国际原则合同，例如网络合同TCP/IP，路由合同OSPF、IS-IS，网络管理合同SNMP以及RMON等。(3)先进性在选择网络技术时必须在满足需求和先进性的条件下选择采用主流技术。在满足需求的条件下选用主流技术能够在产品选择、网络扩展、网络升级方面获得更大的主动。(4)可管理性网络中的任何设备均能够通过网络管理平台进行控制，网络的设备状态，故障报警等都能够通过网管平台进行监控，通过网络管理平台简化管理工作，提高网络管理的效率。(5)安全性构建主动、有效的系统安全体系，涉及网络构造设计、路由方略、传送技术选择、安全基础设施、应用系统安全和安全管理保障体系等方面。(6)原则化、规范化本项目的网络系统设备，应符合对应的国际原则、国标或者有关行业规范。便于系统的升级、扩容，以及与其它系统或厂家的设备的互连、互通。在网络系统总体设计中，应采用开放式的体系构造，便于网络的扩展，且相对独立的子网络便于进行组合和调节。网络系统中选用成熟的原则化的路由通信合同，确保网络互联的稳定性和数据的互通。主机存储藏份系统设计原则（1）可扩展性在满足顾客现在需要的同时，为进一步的业务发展提供良好的扩展能力，存储管理设备和软件需采用先进技术，以利于整个系统的平滑升级。同时，必须考虑到此后存储环境的变化和灾难恢复系统建立的需要。（2）可管理性和高效性为确保数据存储的可管理性，减少管理的复杂性。采用先进的备份技术和先进的备份系统软件，采用统一的管理机制，确保大数据量的一致性备份和高速切换。必须提供高效的存储设备的管理能力和数据备份功效。（3）安全性必须在方案设计上确保系统的安全性和高可用性。在实施的过程中，能在线安装和布署，尽量对现有的生产系统的影响减至最低。同时，存储管理设备和软件安全性能应在数据的传输，全寿命周期管理和应用存储系统管理员和操作员各个层次得到体现，满足顾客的安全机制。并能通过有关软件可监控全部的系统资源使用状况、性能统计分析、故障诊疗报警等。（4）实时性有些核心性的任务是要24小时不停机运行的，在备份的时候，有某些文献可能仍然处在打开的状态。那么在进行备份的时候，要采用方法，实时地查看文献大小、进行事务跟踪，以确保对的地备份系统中的全部文献。安全保障体系设计原则（1）全方面考虑，重点布署，分步实施安全保障体系是融合设备、技术、管理于一体的系统工程，需要全方面考虑；同时，尽量考虑到涉及网络安全的重点因素，充足考虑可扩展性和可持续性，从解决眼前问题、扎实基础、建设整个体系等方面作好安全工作。（2）规范性、先进性、可扩展性、完整性并重安全防护涵盖的对象较多，涉及管理、技术等多个方面，涉及系统定级、安全评测、风险评定等多项环节，是一项复杂的系统工程。为确保监测中心网络和各业务系统安全防护工作的有效性和规范性，有关工作应按照国家有关原则实施。系统应采用成熟先进的技术，同时，网络安全基础构架和安全产品必须有较强的可扩展性，为安全系统的改善和完善发明条件。（3）适度性原则安全是相对的，没有绝对的安全。安全建设需要综合考虑资产价值、风险等级，实现分级适度的安全。监测中心网络及系统的安全防护工作应始终运用等级保护的思想，制订和贯彻与环保网络和系统重要性相适应的安全保护方法规定；要坚持运用风险评定的办法，提出对应的改善方法，对网络和系统进行适度的安全建设。（4）经济性原则充足运用现有投资，采用有效的方法和方案尽量规避投资风险。（5）分级分域的安全防护原则根据信息安全等级保护的有关规定，结合网络特点，网络安全设计应遵照分级分域的安全防护方略，保障物理层、网络层、系统层、数据层、应用层的安全性。（6）技术和管理并重原则安全保障体系是融合设备、技术、管理于一体的系统工程，重在管理。在技术体系建设的同时，需要加强安全组织、安全方略和安全运维体系的建设。应用支撑平台设计原则1、遵照有关规范或原则遵照J2EE、XML、JDBC、EJB、SNMP、HTTP、TCP/IP、SSL等业界主流原则。2、采用先进和成熟的技术规定应用软件采用三层体系构造，使用XML规范作为信息交互的原则，充足吸取国际厂商的先进经验，并且采用先进、成熟的软硬件业务支撑平台及有关原则作为系统的基础。3、可灵活的与其它系统集成规定系统应采用基于工业原则的技术，方便与其它系统的集成。4、快速开发/快速修改的原则规定系统应提供灵活的二次开发手段，在SOA的应用框架上，能够在不影响系统状况下快速开发新业务、增加新功效，同时提供方便地对业务进行修改和动态加载的支持，保障应用系统应能够方便支持集中的版本控制与升级管理。5、含有良好的可扩展性规定能够支持硬件、系统软件、应用软件多个层面的可扩展性，通过负载平衡、快速开发/重组、业务参数配备、业务功效二次开发等多个方面使得系统能够支持将来不停变化的特性。6、平台无关性系统应能够适应多个主流主机平台、数据库平台、中间件平台，含有较强的跨系统平台的能力。7、安全性和可靠性系统应能确保数据安全一致，高度可靠，应提供多个检查和解决手段，确保系统的精确性。针对主机、数据库、网络、应用等各层次制订对应的安全方略和可靠性方略保障系统的安全性和可靠性。8、顾客操作方便的原则系统应提供统一的界面风格，可为每个顾客群，涉及客户，提供一种一致的、个性化定制的和易于使用的操作界面。应用系统设计原则数据采集系统设计原则1、灵活性根据国务院国资委信息采集现状，顾客对数据采集需求容易发生变化，系统含有快速定制功效，尽量减少二次编码工作。在设计中，我们充足考虑了系统的灵活性，对采集业务定制设计和建设灵活的定制工作平台，能够进行图形化分析报表定制、在线采集表单定义、采集报送工作流定制、离线采集定制、联网采集数据交换的定制、数据中间表订制。使系统能够很大程度上减少二次编码工作，并且能够适应不同数据采集的定制工作。2、开放性在线采集系统基于J2EE的B/S技术开发，外网数据上报顾客和内网审核顾客均通过浏览器进行访问；离线采集系统含有适合于多个桌面操作系统的客户端，能够适应不同的计算机操作系统和网络环境，结合数据交换系统，实现数据的离线上报；联网采集完全基于数据交换平台，数据交换平台完全是开放式的系统构造，能够采集系统涉及面广，能够适应多个计算机系统和复杂的网络环境。因此采集系统能够适应多个网络环境和软硬件环境，能在任何操作系统平台上运行，能为任何数据库系统和应用系统提供数据访问和交换服务。3、安全性在数据采集过程中通过数据报送流程监控、数据交换过程监控、数据预解决流程监控，保障数据采集的正常运行。同时数据交换含有高效、安全、可靠的传输机制，能够在各应用系统中建立便捷和快速连接，能够进行高效和可靠的数据交换。信息公布系统设计原则为实现上述目的，国务院国有资产监督委员会国有资产监督管理一期项目信息公布系统建设项目将遵照下列原则：（1）统一性：应用支撑平台必须统一规范、统一原则、统一接口，使用国际原则、国标，采用J2EE体系，支持业界公认的通用原则，如TCP／IP、HTTP／HTTPS、XML／XSL、SMS等；形成统一的开发手册或者开发规范，符合国资委信息系统规范，以保持系统的统一性和完整性。（2）先进性：无论对业务系统的设计还是对信息系统和网络的设计，都要采用国内、外先进成熟的技术、手段、办法和设备。（3）高性能：应用支撑平台解决能力应当能够充足胜任国有资产监督管理系统业务解决的规定及信息量不停增加的挑战，数据解决快速、分析统计自动化，满足多个应用对应用支撑平台和硬件平台在大数据量、高反映速度条件下有良好的性能的规定，并支持多机并行运行，性能线性增加。（4）保密性：信息系统的有关业务信息、财务信息和奖惩信息等信用信息以及国有资产多个统计分析报告和行业资料必须有严格的管理方法和技术手段加以保护，以免因泄密而造成国家、单位和个人的损失。（5）最高保护原则：系统中涉及到多个秘密等级的资源按最高密级保护。（6）扩展性：应用支撑平台的设计必须考虑到将来发展的需要，含有良好的可扩展性和良好的可升级性，易实施。（7）实用性：针对国务院国有资产监督委员会工作的实际特点，确保系统功效完备、操作简便。（8）安全性：必须建立可靠的安全体系，不间断、容错、传输可靠、可管理，以避免对信息系统的非法侵入和攻击。符合国资委安全体系的规定。数据中心设计原则1、先进性系统尽量跟踪国内外先进、成熟的软件开发平台和软件开发技术，使设计系统能够最大程度地适应技术发展变化的需求，以确保系统的先进性，延长系统的生命周期，提高投资效益。2、实用性系统将提供和谐的顾客操作界面，含有直观易用的人机界面，使得系统操作方便、快速、简捷；提供联机协助功效和丰富灵活的配备手段，方便非计算机专业人员的使用；满足业务人员日常工作习惯和流程。方案选择和功效设立应追求实用性，切合国资监管的实际，技术上要有一定高度，手段强调实用，操作直观简便。3、前瞻性和整体性系统充足考虑和进一步理解国资委信息化的发展趋势和方向，结合国资监管的实际，对数据中心的整体架构含有前瞻性。充足分析了数据中心的建设目的和其外延有关系统的应用环境，在系统信息资源目录体系、数据交换体系设计时充足体系的完整性，从而确保整个数据中心的整体性。4、集成性数据中心的采用基于消息中间件数据交换架构进行设计，是含有开放、灵活、符合主流原则的集成架构，能够与国资委现有的、在建的、将建的各有关应用系统（如产权登记系统、数据采集系统）进行有效的集成整合。5、扩展性系统技术设计充足考虑业务将来发展的需要，尽量设计简要，各个功效模块间得耦合度小，便于系统的扩展。对于原有的数据库系统，分考虑兼容性，确保整个系统在实际需要市能够平滑过渡或升级到新系统。6、可管理性和可维护性数据中心的设计在数据解决的各个层面均采用能够灵活配备的软件产品，能够使整体数据中心含有很强的可管理和维护的特点。7、安全性在本系统中，顾客的身份直接决定了顾客能够使用的功效和能够查看的数据，因此在本系统中含有严格的权限体系，将顾客按照职位、部门、专业进行角色的划分，并为每一种角色赋予全方面的权限控制信息。国资监管业务系统的数据信息必须按照信息的敏感程度进行适宜的分级管理。数据管理、使用应含有可靠的权限控制。采用统一安全CA系统、统一身份认证和权限分派的方便性，采用有效手段保障系统和数据的安全性。8、稳定性和可靠性由于本系统是一种重要面对国资委领导及有关部门服务大型复杂系统，因此规定系统含有高度的可靠性，设计采用成熟稳定可靠的硬件及软件技术确保系统长久可靠的运行。在系统的应用设计中，考虑到运行中有可能发生的可靠性问题，设立了应用的故障切换办法，并且在系统的维护阶段，我们会坚持以确保系统的可靠性为首的原则，为顾客提供及时、精确的服务。系统设计采用了必要的冗余备份设计，采用了有效的备份方法，系统能够在碰到灾难性破坏时，实施数据恢复。运行应稳定、可靠。技术原则与管理规范体系设计原则1、科学性科学性是原则化的基本原则，是应用系统和技术系统安全、可靠、稳定运行的根本保障。2、完整性将国资监管系统建设所需的各项原则分门别类地纳入对应的体系表中，并使这些原则协调一致，互相配套，构成一种完整的框架。3、系统性系统性是原则体系中各个原则之间内部联系和区别的体现。即恰本地将国资监管系统涉及的各类原则安排在对应的专业序列中，做到层次合理、分明，原则之间体现出互相依赖、衔接的配套关系，并避免互相间的交叉。4、先进性国资监管系统的原则体系所涉及的原则，应充足体现等同采用或修改采用国际原则的精神，达成国资监管系统的原则与国际、国标的一致性或兼容性。5、预见性在编制国资监管系统原则体系时，既要考虑到现在的信息技术水平，也要对将来信息技术的发展有所预见，使原则体系能适应全国民政信息系统各项应用技术的迅猛发展。6、可扩充性应考虑国资监管系统建设的发展对原则提出的更新、扩展和延伸的规定。信息化原则体系的内容并非一成不变，它将随着国资委业务、信息技术的发展和有关国际原则、国标、行业原则的不停完善而进行充实和更新。项目管理与人员培训设计原则项目管理国务院国有资产监督管理委员会国有资产监督管理一期工程总集成项目是一种复杂的、技术度高、管理和协调难度大的系统工程，因此项目管理的水平和能力直接决定项目的成功与否。项目管理是指为使本项目的实施获得成功所进行的全过程、全方位的规划、组织、控制与协调活