电子政务数据交换平台技术建议书

第一章总论 4 4二、数据交换和信息共享的意义 5三、某省数据交换平台的建设原则 6 四、某省数据交换平台的建设目标 7五、某省数据交换平台的技术指标 7第二章某省电子政务数据交换平台 一、某省电子政务系统总体结构和功能界定 二、某省数据交换平台需求分析 三、某省数据交换平台技术体系结构 2.数据交换平台总体设计 四、某省数据交换平台核心技术设计 2.数据交换平台的两个层面 20 28 326.数据交换平台技术特点 33第三章数据交换平台采用的关键技术和产品 35一、应用集成中间件 35 37 38二、消息中间件 39 三、工作流平台 42 五、操作系统 50六、数据库系统 51七、XML技术 52第四章基于数据交换平台的应用系统展望 54一、网上审批系统建设 54 542.网上联合审批流程 553.网上审批系统和其他电子政务系统的关系 564.网上联合审批系统功能 5825.网上联合审批系统结构 626.网上联合审批系统的特点 63第五章数据交换平台安全设计 64一、系统安全设计原则 64二、威胁和风险分析 65三、数据交换平台的安全策略 66 66 68 694.应用系统安全措施 695.建立安全组织机构和管理规章制度 70第六章分阶段实施计划 71一、项目主要阶段划分 71二、项目开发的里程碑 71三、项目各阶段具体完成的内容 71 72 72 734.系统投产阶段 73第七章项目管理计划 75一、项目管理目标 75二、组织结构和职责分工 75 752.项目管理组织结构图 76 76三、项目质量控制 78 782.开发过程的控制 78 79第八章技术支持和服务 80一、支持与服务的项目 80二、工程服务 三、售后服务 五、形成的文档和资料 84第九章人员培训 一、培训目标 二、现场培训的内容和形式 85三、专门化培训的内容 86 四、培训教师、教材及环境 87五、培训人员安排 六、培训时间、地点 88 34务建设对于应对加入世界贸易组织后的挑战，效率，增强政府监管和服务能力，促进社会监务系统必将成为我国重要的信息化基础设施，安全可靠的政务信息网络平台，发挥支持作用基础性、战略性政务信息库建设取得重大进展形成电子政务网络与信息安全保障体系，建立近年来，某省各级政府部门的信息化工作取得统建设，这是好的一面；但另一方面，电子政务系统将会不断出现很多问题。最严重的问题是以前所建的位的、分散建设的和只有部分功能的系统。这些系统用不同的系统平台，形成了一个个信息孤岛，不能发的原因，除了缺乏总体规划、整体设计和集中管理等设；同时还要结合国情，大胆创新，开发和采用具件支持平台。这一平台的成功建设，不仅将有效解时也将使得某省电子政务系统具有良好的可扩展性5协作、政府与公众/企事业单位的服务管理等）的核心基础服务模块，负责实现跨系统的数据交换、流程控制和分布式数据存储体系、管理系统等政务平台核心服务紧密集成人大、政府、政协四套班子和某省委办厅局各不仅仅取决于技术，更重要的是人的因素和严谨的、规范化的工程实施和管理方法；第6有投资的结合，在各项技术指标满足要求的虑到用户经常使用和熟悉的环境，提高系统的可行会的主流方式。确保系统具有友好的用户界面、便最大限度的利用用户的现有设备，人力、网户现有投资的保护，即用户的选择应该是可7训、就业、电子医疗、社会保险、公民信息、交通类服务；为工商、企事业单位提供电子采购与招标询、网上投诉等服务；为上下级政府、不同地市政心服务之间，平台与政府各部门业务应用系和服务；实现政府各部门信息系统的互通互服务基础之上，通过对业务系统提供标准的信换过程的安全性、可靠性，最终实现整个某省通过可信信息交换系统，实现电子政务系统跨统维护、系统管理的技术队伍；更为重要的是89l支持主流的应用服务器软件市场现行版本，包括东方通TongWeb、BEAApplicationServer产品、SybaseEP/Jagu全和管理为保证，形成对网上审批等各种应用CA接口信息发布入侵检测决策支持漏洞扫描安全管理配置管理系统审计政策法规用户管理资源管理公文交换络平台、系统软件平台、数据交换平台本身平台的建设，我们将根据“统一调度、统一交换、数据共享、统一监控”者，所以利用网络为社会提供信息服务意义重大。四是提供在线交流，3.为领导提供决策支持是电子政务系统的一个重要使命。孤岛式的政府部平台的安全，我们从物理安全、网络安全、解决各个直属的委办厅局应用系统之间的互联互通及结构的多样性，要求平台以XML为基础，同时结合各类数据提取、转换网关，实现基础的数据表示和数据交换。对基础的数据与业务调度是数据交换平台的核心，侧重于政府自己的应用系统。这些应用系统之间都是独立相连。这种现状导致，各政府部门之间的信息据交换系统在综合业务支撑平台所提供的信任服务标准的数据交换服务调用，并确保整个数据交换过整个某省电子政务系统内部自由的数据交换。通过等断发展，大量应用的磨练，已经成为一个非常成熟、非常稳定的技术。间件为实现异构应用系统的整合提供了统一的框架，是目前流行的EAI实现手段。工作流平台为业务流程自动化以及流程再造提供坚实的基础平台，成为要保证在功能上的可扩展性，满足不同政府机方便今后进行其他业务系统的扩展和再开发。性，并且技术上要先进、成熟、可靠和稳定。重要的是考虑整个系统的跨平台性、安全性术体系结构应该有非常好的可扩展能力，因限，但根据数据交换平台的定位，将来的应浏览器用户界面层浏览器数据交换平台数据交换平台委办厅局TongLINK/Q市级平台委办厅局TongLINK/Q市级平台业务逻辑层TongLINK/QTongLINK/Q数据层RDBLDAP服务，应用逻辑由应用服务器提供支撑。系统器应用和普通桌面应用。浏览器应用完成系统管理务一站式服务平台。通过搭建一站式服务平在各个职能部门的内部业务系统中，数据的组缺乏与其他职能部门间相关数据的交叉与关联定义式，从一个内部系统去访问另一个内部系统中数据解决数据的有效共享问题：由于缺乏标准数据格式位获取自己所需的数据。这点在具体实现中几乎是个应用系统的数据格式发生改变时，所有用到这解决这一问题的一个办法是建立一个统一的数一种数据通讯机制来控制数据传递，以保证不同系统比用电子邮件系统来控制收发内容和目的地各不相同传输控制机制，才能保证邮件不会投递到错误的地址交换平台。使用消息中间件连接各个委办厅局和中数据交换中心其他电子政务系统工作流平台应用集成中间件消息中间件消息中间件应用集成中间件……构业务委办厅局N构业务委办厅局A构业务委办厅局B消息中间件应用集成中间件消息中间件应用集成中间件数据库数据库数据库将各个委办厅局原有独立的审批业务系统，器提供的JMS机制，将数据推送到TongIntegrator的传输队列厅收到消息后以文件方式落地，这时部署在各委办公用软件或接口软件将数据读入各委办厅或地市平消息的消息头（各种信息可以通过编程来定义）的信息，将返回性应用内容的需求分析，定义出一系列的数据所需要的数据的结构。同时在标准中定义的还所有的数据交换标准定义信息，均以XML结构记录。可以通过数据交换标准实现数据流转过程的定义。数据交换流转过程的描据交换的高效、安全和可靠地进行。其工作原理是设定，启动数据交换过程。根据业务需要，同时可多个输入组件与一个或多个处理组件之间的一数据转换数据转换数据填充数据路由数据过滤税务局审批系统工商局审批系统输出输入及信息路由。在所有可能的路由路径上设置过可以根据数据及信息的具体内容（数据结构的数据及信息能否在本路径上通过。还可以直接TongLINK/QTongLINK/QTongLINK/Q时中断，甚至主机宕机等严重情况下仍然可以应用集成中间件各种适配器，只需配置即可完成不同系统之间的数据交换和数据内容的加工。办公自动化系统输出RMI管道输出数据库数据库客户端数据库输出基于消息的数据采集系统输出台进行交互的方式，来满足不同应用模式的需要统TongLINK/QTongLINK/Q数据交换中心数据交换中心工商局TongLINK/QTongLINK/Q的数据库组件将委办厅局的数据更新信息写入数据库数据交换中心数据交换中心税务局服务ATongLINK/Q业务调度以工作流平台为核心，来实现数据流流程管理、监控流程管理、监控管理监控工具）数据更新轮询工作流程实例启用工作流引擎数据交换中心流程定义流程定义工具）数据分发规则字典流程选启立是利用其工作流程定义工具来完成的，在定角色建模工具和组织机构建模工具定义的角色图形化的定义工具实现对审批业务执行顺序的描述。工作流平台TongWorkflow流程、活动节点的属性；配置审批项目的组织关系；将流程模板以XML文件挂起、恢复、终止、重起„）；对审批流程活动节点的操作（强制重起、强制停止、执行人员再安排„）等工作。数据交换平台中交换的数据以XML报头加业务数据体构成。XML报头包括数版本号版本号优先级源地址报文包个数包长度报文类型业务数据校验可进行多级嵌套业务数据XML报文头务器技术、消息中间件技术、应用与数据集成内领先地位，拥有成熟的技术和强大的服务队泛认可。以这些产品为底层框架建立的某省电平台为基础平台建立的某省电子政务数据交生了应用服务器、门户服务器、EAI产品等众多的专门技需的基础服务，保证应用开发人员集中关注应在数据交换平台建设实施过程中面临的问题，问题，但就其本质来看实质上是应用系统的架通、电信、石化、金融、保险、证券、政府、题——应用系统性能低下、数据操作的一致性系统扩展性差、可靠性、可用性得不到保障、复杂了，业务量不断增加，网络环境不尽人意务系统却对周边环境提出了越来越高的要求。各业的应用面临着许多共性的问题，而这些问在某省电子政务数据交换平台解决方案中，整激烈的竞争使得现在的企业必须把注意力集中和伸缩性上，以满足不断变化的市场需求上来应用系统无缝的集成起来。为了满足不断增长的新需求，IT架构设应用对其感兴趣，以及如何被每个系统使用。的灵活性不会受到数据的物理位置和需要存储在大型机构中间，需要在不同的系统之间进行数据库系统数据库系统X数据库系统Y系统A系统B题。中间件能够极大的减少系统结构的复杂程息提供者针对同一个中心接口程序编码，而这增强，并支持数据交换标准，比如XML,FIX,SWIFT等等。这个产品还有处理发人员从对特定的中间件的依赖中解脱出来。这是通过“代码包”来完成例外处理------创建和维持了一个“的主要功能是在应用程序之间传送消息，这些消息部的可靠队列传输机制，使数据可以尽快、可靠地控制的转移等都不用用户关心，用户只是在会输的实时高效性；采用数据校验、断点续传和障和主机故障，保证数据的可靠传输；采用口需一个进程，可以同时与上百个节点进行数据），传和连接自动检测维护，保证消息可靠及时的传为企业的业务流程自动化以及企业流程再造提供坚企业业务流程自动化的基础平台产品以及企业流程用开发的步骤，降低应用开发的难度，提高应用开发的成本，从而极大的提高应用开发的生产力。为图形化的交互式用户界面，良好的稳定性、扩活地业务流程变动功能；可方便地集成企业现有可以访问客户组织结构。在流程实例运行过程时需要实现预定的接口，流程定义人员在模板TongWorkflow基于应用服务器的事务机制，根据具体情况结合使用CMT和BMT异常为不可修复异常，系统自动设定状态为Ab层，支持应用程序框架的快速生成，并提供可程序的关键。交易只有两种终止方式：提交一息异步进行，可以被认为是JAVA实现的消息中间件。在JMS消息系统中，消息可以是请求、报告或包含了两个不同应用间后的数据通过HTTP的方式传送到应用服务器，应用服务器解密数据后进行XML编辑器可以实现创建和编辑XML文档，生成树形视图功能，绑定服务代理生成工具可以根据一个Web服务的WSDL文件服务实现模板生成工具可以从Web服务的WSDLWindows操作系统是目前主流操作系统之一,对于Windowsserver2003整个平UNIX这个名字早已被众多用户所熟知。作为一个操作系统，它以其独特的魅同时也受到许多计算机厂商的青睐。对于操作系统种类型，甚至储存在单一数据库上的信息也可要求，关系语言的特点是高度的非过程化。主键相同。参照完整性是保证表与表之间语意个表中定义的实体时，要保证这个实体的有效在某省电子政务数据交换平台的数据库服务器许多部件并对这些部件加以标识。它也是元规定了XML文档的逻辑结构，定义了XML文档中的元素、元素的属性以及元素和元素的属性之间的关系，它能够帮助XML的解析器校验XML文档标记是否合这些置标可以迅速地投入使用。这一特征使得XML可以在电子商务、政府文档、文档包括三个要素:数据、结构以及显示方式。对于HTML来说，显示方式内嵌在数据中，这样在创建文本时，要时时考虑输出格式据关系，使得基于XML的应用程序可以在XML文件中准确高效地搜索相关的数据内容，忽略其他不相关部分。XML还有其他许多优点，比如它有利于不同系统之间的信息交流，完全可以充当网际语言，流程改革的重要措施。网上审批系统的实施投诉、监督等业务功能，成为真正的网上办公他们之间通过这种材料的传递形成了互联审批），3、征求意见的关系：这种互联审批关系往往发生在的过程中。随着政府部门组织结构的调整和职会需要多个部门共同协商并签发文件，例如：计委行会签等。这种互联审批模式的主要难点在于需要机添加审批环节的现象，而这种现象基本依靠审批上互联审批业务的开通和数据积累，有望对这类问流程并降低该现象的发生（即：存在着对流程优2、审批范围变化的关系：随着政府部门改革和审批根据性质不同（例如：省卫生厅在进行医疗机），确的流程。对于某一项互联审批业务，申报人理时需要上一个部门的审批结果作为申请材料证书集齐后，该部门就可以进入其内部审批流可以比较节省时间；否则的话，就会来回反复前后顺序梳理得比较明确。但是由于申报过程中出产项目申报过程中，如果规划部门发现该项目的地办理业务的时候，几乎没有一项业务是能够完全按理过程中会出现很多主线流程上难以调度的情况，括审批材料、审批结果、审批状态）的共享则是完计委、国土资源局等部门，审批业务本身就是以公文的形式对外公布。审批和公文都以流转括数据共享、应用集成等。以土地出让审批为审批业务咨询定包括审批内容、审批流程、应提交的审批材用户管理外网申报审批状态反馈供各种方式促进政府工作人员和公众的沟通，监督投诉4是否否否证照处理统计汇总工作监督工作委托统计汇总工作监督工作调配个性化界面审批流程定义网上审批系统业务调度工作流平台审批流程管理委办厅局审批系统委办厅局数据库委办厅局A数据交换数据交换平台委办厅局审批系统委办厅局数据库委办厅局B委办厅局审批系统委办厅局数据库委办厅局N术的发展，网络安全由传统的采用防火墙作靠的安全策略转移。安全策略必须建立在缜各种管理制度（人员审查、工作流程、维护保障制度等）和技术措施（识别技术、合的应用结果。数据交换平台包括使用者、网络、个环节。这些环节在数据交换平台中的地位和影响安全、应用安全及系统安全等措施，并制定与系统据交换平台信息系统中处理、传输、存贮的都涉及自外部的，也有来自内部的。攻击手段已由原来的动攻击手段转为利用各种高科技手段和仪器，利用操作系统：操作系统的缺陷、漏洞和后门，通过信息安全指信息内容在处理过程中的机密性信息泄密：网上服务中的信息涉及到企业秘攻击，例如送邮件故障、远程InternetAcc障、phf故障等。通过这些攻击造成的故障来暴l允许拒绝服务的漏洞：这个漏洞存在于UNIX操作系统的网络服务的核心部