（大数据资料）宜兴市资源目录交换平台可行性报告.001.pdf

《（大数据资料）宜兴市资源目录交换平台可行性报告.001.pdf》由会员分享，可在线阅读，更多相关《（大数据资料）宜兴市资源目录交换平台可行性报告.001.pdf（74页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、（大数据资料）宜兴市资源目录交换平台可行性报告.0012017宜兴市政务信息资源目录和交换体系可行性报告君子不器第 1 页 共 74 页（大数据资料）宜兴市资源目录交换平台可行性报告.0011.项目概述.71.政务信息资源目录概念.72.交换平台概念.73.建设背景.82.建设目标和原则.101.建设目标.102.建设原则.103.建设内容.114.建设意义.123.可行性分析.134.总体设计.141.建设思路.142.体系结构.163.技术路线.174.网络拓扑设计.175.安全体系设计.185.技术架构.221.技术标准.221.数据标准.222.接口标准规范.23第 2 页 共 74

2、页（大数据资料）宜兴市资源目录交换平台可行性报告.0013.业务标准规范.234.运维标准规范.242.技术解决方案.241.目录体系建设目标.242.目录平台总体架构.253.目录平台功能概述.264.交换体系建设目标.285.交换平台总体架构.286.交换平台功能概述.297.技术特点.308.系统组成.34统一调度系统.36任务管理.36任务监控.36任务节点.36前台界面.37任务元数据.37统一日志系统.37日志收集.37日志分析.38日志管理查询.38第 3 页 共 74 页（大数据资料）宜兴市资源目录交换平台可行性报告.001插件系统.38目录管理系统.38编目子系统.38目录管

3、理中心.39目录服务子系统.40目录接口功能.40资源交换中心.41交换服务系统功能.41交换管理系统功能.42数据开放平台.47应用市场.47数据订阅.47API接口.47数据地图.47前置交换系统功能.48统一业务协同(ESB总线).49人口基础信息库.50法人基础信息库.52应用支撑平台.55应用支撑平台功能设计.55元数据管理.55第 4 页 共 74 页（大数据资料）宜兴市资源目录交换平台可行性报告.001元数据模型.55元数据采集.55元数据管理.56元数据分析.56规则管理.57代码管理.57BI报表系统.57流程管理.58短信平台.58系统体检.59用户权限.60接口服务.60

4、配置管理.61日志审计.616.实施管理.621.实施步骤.621.目录体系建设步骤.622.交换平台建设步骤.633.交换平台对接流程.642.人员组成.663.培训安排.67第 5 页 共 74 页（大数据资料）宜兴市资源目录交换平台可行性报告.0017.保障体系.681.组织保障.682.标准体系保障.693.运行管理保障.708.投资估算.709.附录.711.宜兴市资源目录及交换平台项目预算表.712.云服务清单.723.资源形态分类类目表.754.行业分类类目表.775.服务分类类目表.1036.主题分类类目表.119第 6 页 共 74 页（大数据资料）宜兴市资源目录交换平台可行

5、性报告.0011.项目概述1.政务信息资源目录概念政务信息资源是指政务部门为履行管理国家行政事务和社会公共事务的职责而采集、加工、使用的信息资源;政务部门在业务过程中产生和生成的信息资源;由政务部门投资建设的信息资源以及由政务部门直接管理的信息资源.政务信息资源目录是记录政务信息资源结构和政务信息资源属性的数据体系.政务信息资源结构通过树状的目录结构,展现了政务信息资源之间的相互关系;政务信息资源属性则描述了资源的管理属性,包括来源、去向、版本等,用于控制和管理资源.政务信息资源目录体系是用于采集、存储、使用和管理政务信息资源目录内容,通过元数据信息的定位和发现机制,实现政务信息资源的共享.政

6、务信息资源目录系统是基于政务信息资源目录体系开发的应用平台.政务信息资源系统作为政务信息资源共享交换平台和电子政务信息资源的管理和服务中心,按照统一的标准规范实现对政务信息资源的采集、分类、描述、处理、展现、应用和管理,为分散异构(各委、办、局)的政务信息资源的共享和交换提供基础性支撑,实现对政府信息资源的识别、导航和定位服务,从而更加有效管理、利用和合理开发政务信息资源,为促进政府职能转变、提高工作效率、提升服务水平提供科学的工具.2.交换平台概念在电子政务系统建设过程中,政府不同部门的业务系统往往是采用不同技术标准、不同软硬件平台、并由不同软件提供商开发的,这些系统是无法直接实现互联的,然

7、而完全替换并由同一软件提供商新建所有业务系统也是不可接受的.如果采用根据特定连接需求,满足特定问题,进行特定开发的方式同样会带来接口开发难以承受的负担,并且接口开发也是相当复杂的,成本高昂的.第 7 页 共 74 页（大数据资料）宜兴市资源目录交换平台可行性报告.001根据上面的情况,显然我们迫切需要一个中间件平台,能够用统一的方式,实现各系统间不同结构和格式的数据的相互转换,并由协调引擎(工作流引擎)根据服务流程的定义统一协调各个部门业务系统间的数据传输和消息通信.数据交换中心产品就是这样一个企业级服务集成中间件平台,各应用系统与数据交换中心相连,通过数据交换中心来实现数据共享和路由.这种连

8、接方式实现了数据的无缝交换和共享访问,保证了各业务系统的有效协同,同时又能保证各应用系统的相互独立性和低耦合性,从整体上提高了系统运作效率和安全性.传统意义上的数据中心实质上是一个数据存储中心(DSC),或者是数据仓库(DW).应用系统所能够提供的数据服务先以某种形式转移到数据存储中心,其他应用系统再从数据存储中心获得数据.数据存储中心存在着实时性差、应用系统与存储中心之间及应用系统之间的耦合程度比较严重、系统安全性较低等不足.数据交换中心遵循SOA的思想,采用Web Service 技术进行组件和应用系统的包装,将系统的数据展示和需求都看作一种服务,通过服务的请求和调用实现系统间的数据交换和

9、共享.3.建设背景项目政策2004年12月关于加强政务信息资源开发利用工作的若干意见中办和国办联合发的三十四号文件中,提出说要依托统一的电子政务网络平台和信息安全设施,来建设政务信息资源目录体系和交换体系.2006年,国家电子政务总体框架(国信20062号)颁布,指出国家电子政务总体框架由服务与应用系统、信息资源、基础设施、法律法规与标准化体系、管理体制等部分组成.并明确了政务信息资源目录体系与交换体系是国家电子政务总体框架中的重要组成部分,是电子政务的基础设施之一,是以政务信息资源为基础,依托国家统一的第 8 页 共 74 页（大数据资料）宜兴市资源目录交换平台可行性报告.001电子政务网络

10、,实现部门间信息共享和业务协同的支撑,作为基础设施与电子政务的业务应用相对独立.国家标准政务信息资源交换体系GB/T21062-2007(以下简称”标准”),于2007年9月正式发布,2008年3月开始实施.标准指出,政务信息资源交换体系是以国家统一的电子政务网络为基础,围绕跨部门的业务协同,以部门业务信息为基础,实现不同部门间异构应用系统间松耦合的信息交换,提供部门间横向按需信息交换服务,提高各级政府行政管理效率和公共服务水平,满足各级政府履行职能的需要.工业和信息化部信息化推进司关于印发 基于云计算的电子政务公共平台顶层设计指南(工信信函20132号)明确指出,积极推动云计算模式在电子政务

11、中的应用,提高基础设施资源利用率.根据2016年国务院文件政务信息资源共享管理暂行办法,第七条国家发展改革委负责制定政务信息资源目录编制指南,明确政务信息资源的分类、责任方、格式、属性、更新时限、共享类型、共享方式、使用要求等内容.第八条各政务部门按照政务信息资源目录编制指南要求编制、维护部门政务信息资源目录,并在有关法律法规作出修订或行政管理职能发生变化之日起15个工作日内更新本部门政务信息资源目录.各地方政府按照政务信息资源目录编制指南要求编制、维护地方政务信息资源目录,并负责对本级各政务部门政务信息资源目录更新工作的监督考核.第 9 页 共 74 页（大数据资料）宜兴市资源目录交换平台可

12、行性报告.001国家发展改革委汇总形成国家政务信息资源目录,并建立目录更新机制.国家政务信息资源目录是实现国家政务信息资源共享和业务协同的基础,是政务部门间信息资源共享的依据.在今年发布的关于全面推进政务公开的意见里面也提出说,要推进政府数据开放,要实施政府数据资产清单的管理,要加快建设国家政府数据的统一开放平台,来制定开放目录和数据采集标准,包括在最新的国家十三五规划中提出说要实施国家大数据战略,推进数据资源开放共享.从上面可以看出这十几年来政务信息资源目录体系建设在国家层面是一直非常重视的.现状描述目前,宜兴市各部门内部和部门与部门之间的数据交换方式主要靠手工录入、纸质打印传递、文件导出导

13、入、介质拷贝等方式,各部门系统之间的对接缺乏统一的数据标准体系和框架,部门与部门之间无法实现大批量的数据交换和实时传递,对接多采用一对一的方式实现数据交换,无法形成单点接入多方共享的高效传输.部门内部和部门之间的数据无法合理的交换使用,各部门系统的数据源也分布不均,无法形成一个统一合理的共享源头,大大降低各部门的工作效率,增加各部门的使用成本.在实际工作中,一项工作或审批流程往往需要多个政府部门和机关单位信息系统中的业务数据协同处理才能完成,各业务部门对其他部门的信息资源具有强烈的共享需求,跨部门的专项应用和业务协同的需求越来越迫切.以企业基础信息共享为例,市监、地税、国税、人社等部门存在着难

14、以相互共享获取各自信息的问题.许多政府部门业务需要其他相关部门提供部门内的企业信息,但是由于这些部门之间并没有一套很好的政务信息共享、同步更新的机制,从而给这些部门对企业的管理以及其他日常工作带来诸多不便,影响了工作效率.第 10 页 共 74 页（大数据资料）宜兴市资源目录交换平台可行性报告.0012.建设目标和原则1.建设目标以行政业务改革为基础,从应用需求出发,按照国家政务信息资源目录体系(GBT21063-2007)和政务信息资源交换体系(GBT21062-2007)相关标准要求,建立以元数据为核心的信息资源目录服务体系,解决政府信息资源的描述、管理以及访问等问题,形成全市统一的政务信

15、息资源目录体系、交换体系、共享服务体系及共享数据库体系,并选取人口、法人基础共享信息作为资源目录和交换的示范应用(即人口、法人基础共享数据库的建设及其梳理、编目、共享、交换、服务),满足跨委办局、跨应用系统的人口和法人信息资源的共享、交换以及业务协同需求.2.建设原则1、统一指挥,加强领导政务信息资源目录和交换体系建设是一项复杂的系统工程,涉及到市场监督、税务等多个条线部门,沟通协调工作量巨大.因此,在实施过程中必须加强领导,统一指挥,各有关部门积极参与,密切配合,共同创造一个健康良好的工作氛围,才能有效推进工作.2、总体规划、分步实施本着”注重实效、稳步推进”的要求,对政务信息资源目录和交换

16、体系建设必须统筹考虑,整体设计,总体规划,以最为需要、最能体现效果的应用为龙头,有条不紊地分步组织实施,才能保证系统建设正确有序发展,最大限度地节约投入,提高系统运行效率,从而产生整体效应.3、立足基础,注重实效充分利用现有的网络、系统、应用及人力资源,立足现有的基础,力求通过整合资源,促进互联互通、信息共享,把政务信息资源目录和交换体系建设推向新的高度.在统一规划和统一标准的基础上,因地制宜,分步建设,逐步完善,立足于实际需求,坚持以需促用、以用促建,实现政务信息资源目录和交换体系建设工作的可持续发展.4、防管结合,保障安全第 11 页 共 74 页（大数据资料）宜兴市资源目录交换平台可行性

17、报告.001正确处理发展与安全的关系,综合平衡成本和效益.一手抓信息化平台建设,一手抓网络与信息安全;一手抓安全技术手段开发,一手抓安全规章制度的建立与完善.要根据政务信息资源目录和交换体系建设的不同阶段,采取相应的安全措施和手段,按照政务公开和国家安全的有关要求,科学合理地划分信息保密等级.3.建设内容1、目录体系建设依据国家标准,依托现有外网政务云平台,在政务外网构建一个政务信息资源目录体系管理平台,设计、开发信息资源的用户管理、目录管理与统计查询服务等功能,实现多种形态信息资源的发现、定位和共享,对现有政务信息资源进行梳理编目、入库和发布.本期项目目录体系建设的主要范围为人口、法人库、地

18、理信息、宏观经济等基础信息和企业信用主题信息.2、交换体系建设依据国家相关标准,结合宜兴市的实际情况,在试点范围内,梳理部门间协同业务事项,建立满足部门协同应用需求的信息交换平台,实现交换信息资源的相关信息(如交换数据的结构、大小、来源与目的地等)自动获取入库.本期项目交换体系建设的主要范围为人口库、法人库和企业信用主题数据库.3、基础信息资源库建设完善现有人口库和企业库,完成实有人口(自然人)基础信息资源库和法人基础信息资源库的建设.4、规范和标准建设围绕目录体系和交换体系建设,制订相应的标准和规范.5、管理制度建设围绕信息资源开发利用,梳理和制定资源共享及业务协同流程,编制相应的管理制度和

19、实施细则.第 12 页 共 74 页（大数据资料）宜兴市资源目录交换平台可行性报告.0014.建设意义简政放权是本届政府推进治国方略的主要抓手和先手棋.但现实中简政放权却遭遇各种难题,集中表现在简政未尽比如一些地方要求出具的各种奇葩证明不断,再就是是放权不力,一些地方一些部门迟迟不愿放权或不敢放权.深入研究这些问题,很多时候,一个重要的原因就是不同级别、不同地区,甚至同一个地方的不同政务部门之间,缺乏必要的政务信息数据沟通,使得政务部门之间出现了信息孤岛,为了严肃起见或责任问题,不可避免地会出现一些繁杂的证明,甚至在外人看来很奇葩的证明;或者是因为信息不通不明,心里没底,不敢轻易放手放权.就此

20、意义上讲,简政放权也需要政务大数据建设的配合和助推.从内部管理的角度看,政府需要降低行政成本、提高决策的科学化水平.在信息化时代,政府机构、职能有效发挥依赖高效、实时的信息系统、尤其是大数据的支持.信息化时代,政府掌握着大量的、关键的数据,是数据时代的财富拥有者,但以往由于信息技术、体制机制等限制,各级政府及各部门之间的信息网络往往自成体系,相互割裂,相互之间的数据难以实现互通和共享,导致目前政府掌握的数据大多处于割裂和休眠状态.同时由于政府各部门信息系统分割,许多数据往往需要重复采集,数据采集成本较高.随着大数据和云计算技术的发展,建设统一的政府大数据共享平台成为可能.通过统一的信息平台,实

21、现数据的标准、格式的统一和共享,利用大数据技术,数据获取、处理及分析响应时间大幅减少,工作效率明显提高,有利于压缩政府开支,降低行政成本.同时,对于数据的统一和共享所产生的大数据,通过数据挖掘等技术,能够增强政府社会管理水平.大数据在政府和公共服务领域的应用,可有效推动政务工作开展,提高政府部门决策的科学化水平、服务效率和社会管理水平.从对外服务的角度看,政府提供公共服务、促进经济社会发展的职能发挥同样需要大数据支持.政府掌握了大量关于人口、法人和城市空间地理等数据,提供满足群众需求、针对性的公共服务需要对所掌握数据的精细分析.凭借大数据,城市公共卫生、教育、城市规划、交通服务能够得到改善,基

22、于大数据分析结论的政府公共服务决策能够更好的满足市民需求.目前,各个地方政府大力兴建智慧城市,智慧城市建设已成为国内信息第 13 页 共 74 页（大数据资料）宜兴市资源目录交换平台可行性报告.001化建设的潮流,”智慧”的关键在于对大数据的研究,只有利用大数据分析,才能实现电子政务信息系统有效整合,实现跨部门的政府信息资源共享和政务协同,让政府的管理服务效能提升,让民众感受到政府无处不在服务.政府另一项职能是促进经济社会发展,如在经济异常波动时实施宏观调控,政府对大数据信息的掌握和分析,直接决定了宏观调控的效果.这些都对大数据提出了要求.3.可行性分析政策方面在今年发布的关于全面推进政务公开

23、的意见里面也提出说,要推进政府数据开放,要实施政府数据资产清单的管理,要加快建设国家政府数据的统一开放平台,来制定开放目录和数据采集标准,包括在最新的国家十三五规划中提出说要实施国家大数据战略,推进数据资源开放共享.从上面可以看出这十几年来政务信息资源目录体系建设在国家层面是一直非常重视的.现实条件方面从当前现状来看,市政府几个职能部门已经建立起成熟的网上办公体系,网络及硬件环境已经部署,各业务系统也已经投入使用,各业务数据对其他系统也有很好的利用价值.本市各局部委已经在很多领域开展了信息化建设,对各系统都有比较深刻的理解,能够在数据的交换方式和交换内容上做出正确的建议.这对数据交换平台的建设

24、很有帮助.可以说现实条件已经成熟.技术方面在技术上,当前市场已经涌现很多实现数据交换的中间件产品,基于大数据架构的新技术层出不穷,形成先进的信息交换和共享服务技术体系,能为数据交换平台的建立提供很好的技术架构.ETL技术,有IBM Data Stage,Pentaho Kettle,Talend等等发展多年的成熟产品.第 14 页 共 74 页（大数据资料）宜兴市资源目录交换平台可行性报告.001ESB,有Apache Camel,ServiceMix,Mule等等已经在各种应用方面证明过的软件产品.在消息队列方面,有active mq,rabbit mq 等老牌产品,也有kafka等等新锐的

25、技术平台.Hadoop,Spark,Hive等大数据分布式计算框架已经进入一个大规模运用的阶段.从技术上看,数据交换平台的建设是完全可行的.4.总体设计5.建设思路目录内容建设(业务和信息资源梳理、编目和综合)是目录体系建设的关键环节,是一个工作量巨大、繁琐复杂、需长期维护的系统工程,为避免出现目录体系建设实践中普遍存在的有头无尾、止于表面的现象,建议采取如下工作思路：坚持以”统筹规划、分步实施、面向应用、突出重点、试点先行、稳步推开”为原则,以结构化的政务数据为核心,以非结构化电子公文、视频、图片等为补充,以政务数据征集、加工、共享、应用为主线,以现代信息储存传输技术为支撑,以实现跨委办局、

26、跨应用系统的信息资源的共享、交换以及业务协同为目的,逐步建成统一、规范、高效的政务信息资源目录和交换体系.具体为：1、面向应用,重点突出根据急用先行的原则,推动与重点部门、重点领域、重大应用系统开发相关的政务信息资源目录的编制和应用.2、试点先行,稳步推开在部门信息资源全面梳理实践方面,可选择少量部门先行试点,总结经验,探索工作方法与实施途径,而后稳步推开.3、循序渐进,由表及里第 15 页 共 74 页（大数据资料）宜兴市资源目录交换平台可行性报告.001在编目的广度和深度方面,可采取自上而下、由粗到细、由浅到深、由单个目录编制到系统性目录编制.4、构建合理的长效机制完善标准和制度建设,使政

27、务信息资源目录编制工作向着制度化、程序化、持久化的方向发展.6.体系结构 政务信息资源目录及交换平台总体架构在遵循国家电子政务总体框架的原则下,紧密结合本市实际,从结构上主要分为以下五层：1、基础设施层主要为目前市级统一的电子政务网络、信息安全等基础设施系统.2、信息资源层包括各政务部门已有的业务系统数据库、基础数据库以及各类业务和信息资源.3、共享交换层由政务信息资源目录体系与交换体系构建的统一共享交换平台作为支撑.4、政务应用层第 16 页 共 74 页（大数据资料）宜兴市资源目录交换平台可行性报告.001基于信息资源的全面整合和共享以及共享交换平台,根据政务部门自身进行社会管理、宏观调控

28、、公共服务、经济调节等方面履职的需要,向政务部门、企业和社会公众提供全方位多样化的政务应用.5、门户展现层主要通过政府门户和公务员门户统一进行对内与对外展现.7.技术路线在这样的规模宏大、涉及业务系统繁多、业务复杂、性能要求高、用户数大的系统,要取得良好的建设成效,首要的一个前提是总体应用框架和模型的搭建要合理、完善.框架和模型体现了设计的思想,是导致一个系统全方位发生本质改进的因素,而在同一结构内操作性的优化只能给系统的某个侧面带来量的变化.在技术开发体系方面,建议采用基于J2EE的三层架构,使用先进的构件化和面向对象技术及中间件技术,支持多种流行服务器软硬件平台.通过建立一个统一、安全、开

29、放、基于标准SOA的应用支撑平台,在统一的信息集成标准和接口规范下,实现跨领域、跨平台的数据共享和应用关联.系统支持异构数据库的特性,采用XML国际标准作为数据交换接口规范,具备良好的开放性.8.网络拓扑设计宜兴市政务信息资源目录建设数据走向较为复杂,且安全层级较多：1)各部门业务系统数据库所处网络有区别,部分单位业务系统处于电子政务内网内,部分单位业务系统数据库放在在办公网络内.2)各部门单位业务系统安全级别不同,部分单位业务系统只针对部门内部使用,部分单位系统面向社会开放部分借口.3)资源目录体系建成后,内部部分接口需要开放给社会.针对上述情况,我们建议再网络建构设计上坚持分层隔离,层层审

30、计的原则.整体拓扑如下：第 17 页 共 74 页（大数据资料）宜兴市资源目录交换平台可行性报告.001 前置服务器应用服务器数据库服务器核心业务区交换服务器备份服务器应用发布数据库服务器应用发布服务器对外展示区数据库审计安全审计安全审计区域部委办局部委办局部委办局防火墙核心交换机网闸核心交换机防火墙Internet各部委办局的业务系统如果在电子政务网内的,通过电子政务网将数据同步到云计算中心,业务系统在办公网络内的单位,通过点到点专线连接到云计算中心.在云计算中心接入区域布置高性能防火墙,在确保高性能接入的同时,对各单位业务系统进行隔离,并确保各单位办公电脑不能直接操作核心数据库,并在核心交

31、换机上部署安全审计系统,对进出核心业务区的流量的进行审计,确保所有访问可追溯,可审计.核心业务区域再部署数据库审计设备,对数据库的所有操作和数据变化进行追踪和审计,确保核心数据的安全.对于需要向社会开放的数据,通过网闸交换到应用发布数据库,再通过应用发布服务器进行对外发布.9.安全体系设计遵循等级保护三级的信息安全标准,提供多方式、多层次、多渠道的安全保密措施,防止各种形式与途径的非法侵入和机密信息的泄露,保证系统中数据的安全.1、物理安全物理安全主要包括环境安全、设备安全和数据存储安全三个部分,分别针对计算机信息系统所在环境、所用设备、所载数据存储的安全保护.为确保物理完全,设备间、主机等应

32、满足相关的国家标准要求.2、网络安全第 18 页 共 74 页（大数据资料）宜兴市资源目录交换平台可行性报告.001合理部署安全防御系统,采用防火墙、入侵检测、漏洞扫描、病毒防治等网络安全技术,并通过统一安全管理服务平台实现对各种不同的安全防御设备的统一管理、配置、监控、分析等,提供全面的、基于统一安全策略的网络安全防御,避免来自各个不同目的的攻击、干扰和非法访问等问题.3、系统安全系统安全包括：操作系统安全、数据库系统安全、应用服务器系统安全和Web服务器系统安全.系统安全措施包括：(1)对各类用户、终端对各子系统实行访问权限的分级、分类管理,实行访问权限的限制、隔离和关键性注册的审计.(2

33、)用户和文件之间的双向访问权限设置：既可对文件定义被访问权限,也可以对用户定义文件访问权限.(3)用户群和文件系统的分级访问权限设置.(4)完整的文件访问权限控制,包括建立、删除、更新、搜索等种类,有允许、忽略、审计等级别.(5)完整的口令管理,包括口令有效期、限制口令重用、口令错误的忽略、警告、审计、失效、中断操作、强迫签退和口令挂起等.(6)建立文件系统的访问日志,便于严格管理.(7)对系统管理员的权限控管、审计和监督,分离系统管理员和应用系统管理员的权限.(8)审计和报警功能.根据设置,实时记录和告警越权注册及非法文件访问.4、应用安全在应用层提供系统的安全访问控制,是信息系统安全的主要

34、安全策略.由于应用层访问控制的复杂性,不可能只对某一类资源或协议进行单独保护,必须对整个应用层提供一第 19 页 共 74 页（大数据资料）宜兴市资源目录交换平台可行性报告.001个完整的安全解决方案,该方案提供一个对系统资源进行完全控制的安全平台,所有用户访问该系统的任何资源必须且只能通过这个安全平台的控制来进行.应用安全措施包括：(1)以基于角色的授权原则,建立与业务、中心管理人员、部门管理人员岗位职责相对应的权限管理机制及统一的安全登录机制.(2)以密码技术为基础的数据完整与保密机制.(3)对安全事件进行审计机制以及根据系统不同的业务、数据应用需求而采用标准的安全协议.(4)对应用进行严

35、格的监控,实时掌握个应用系统资源的消耗、运行的状况,保障服务的连续性和可用性.5、接口安全为了保证系统的安全运行,各种接口方式都应该保证其接入的安全性,安全控制在逻辑上包括：安全评估、访问控制、身份认证、安全审计、防恶意代码、加密等内容.接口安全措施应包括：(1)外部接口的接入,须进行接入身份的认证与甄别.(2)外部接口的所有请求/响应数据,都需要对数据进行加密.(3)针对接口的数据,提供加密手段,可通过配置来决定是否启用加密机制.(4)针对接口的数据,需要请求类型合规性、数据格式合规性等做出检查.(5)外部接口应能够防止DoS攻击,具有白名单、黑名单功能.6、数据安全信息资源是核心,数据的安

36、全性是关键问题之一.数据安全性设计将保证数据的保密性、完整性和可用性.数据的保密性将确保数据仅被已授权的人员访问;数据的完整性将第 20 页 共 74 页（大数据资料）宜兴市资源目录交换平台可行性报告.001保证数据的准确性和一致性;数据的可用性将确保已授权用户在需要时能及时访问到数据.数据安全设计将参考信息系统安全等级保护基本要求、信息系统安全等级保护定级指南、信息安全等级保护工作的实施意见信息技术相关国家标准的要求来制定.数据安全设计的关键是要对数据进行分类、分等级的安全性设计.对不同安全等级的数据将制定不同的安全保护等级和实施相应的安全保护策略,确保数据的安全性、保密性和完整性.数据安全

37、措施包括：(1)数据存储：在管理上,需建立日常的数据安全管理机制.将数据进行加密后存储,或者通过数据库的加密机制对敏感数据字段进行加密;对数据库访问帐号进行分类,对数据库管理员、数据库操作人员进行身份认证;制定科学、合理的数据备份策略,采用全量备份和增量备份结合、物理备份和逻辑备份结合的方式,对备份数据进行分类分区存放;通过日志记录对数据库的所有操作,防止内部人员的恶意操作.(2)数据传输：在管理上,将采用中心集中控制管理.采用星型的交换模型,由中心统一控制数据交换.通过消息机制保障交换过程的保密性、完整性和可靠性;采用数字签名确保数据的完整性和不可抵赖性,防止数据在交换过程中被篡改;通过日志

38、记录数据交换的来源节点、目标节点、数据量、执行时间、执行结果等情况.(3)数据访问：在管理上,将建立使用方申请、提供方授权的机制,数据的访问使用都要经过数据来源部门的授权.通过系统可进行共享数据和交换数据查询,通过身份验证、权限控制、日志记录等方式保证数据查询的安全性;在用户身份认证方面,将采用强化的口令机制,可结合CA身份认证等;采用强制访问控制,强制访问控制一般与自主访问控制结合使用,并且实施一些附加的、更强的访问限制.第 21 页 共 74 页（大数据资料）宜兴市资源目录交换平台可行性报告.0015.技术架构10.技术标准标准参考GB/T 4754-2002 国民经济行业分类GB/T 7

39、027-2002 信息分类和编码的基本原则与方法GB/T 10113-2003 分类与编码通用术语GB 18030-2000 信息技术 信息交换用汉字编码字符集 基本集的扩充GB/T 19486-2004 电子政务主题词表编制规则1.数据标准为我市资源数据规范化而制定,包括资源目录、元数据分类与编码、数据元三个方面的标准.包括但不限于：宜兴市数据元注册与管理规范宜兴市资源目录服务规范宜兴市信息提供单位操作指南宜兴市数据安全管理制度宜兴市元数据标准原则与方法宜兴市资源共享与分类元数据标准宜兴市数据分类与编码原则与方法宜兴市数据分类与编码方案宜兴市数据中心数据质量规范第 22 页 共 74 页（大

40、数据资料）宜兴市资源目录交换平台可行性报告.0012.接口标准规范建立规范的接口标准,为数据的最终应用提供规范化的数据及流程.本次项目具体涉及到的接口规范涵盖数据上载接口、数据更新接口、数据下载接口和数据访问服务接口.包括但不限于：宜兴市资源目录交换平台数据上载接口标准宜兴市资源目录交换平台数据更新接口标准宜兴市资源目录交换平台数据下载接口标准宜兴市资源目录交换平台元数据检索和提取协议 宜兴市资源目录交换平台数据访问服务接口规范 宜兴市资源目录交换平台Web 服务应用接口规范宜兴市资源目录交换平台数据分发服务指南与规范3.业务标准规范建立我市业务标准规范,明确资源数据管理和应用使用范围.包括但

41、不限于：宜兴市资源信息分类等级管理目录宜兴市资源目录统一代码制度宜兴市资源目录信息开发利用标准宜兴市资源信息公开共享规范宜兴市资源信息使用规范宜兴市资源信息订阅推送规范4.运维标准规范管理运行维护是保障平台长期持续运行的管理机制,为相关的政务部门,包括主管部门和业务部门对系统的操作规范,以及未来对资源目录专业服务接口使用当中的数据管理规范.包括但不限于：第 23 页 共 74 页（大数据资料）宜兴市资源目录交换平台可行性报告.001宜兴市资源目录交换平台服务组织规范宜兴市资源目录交换平台服务制度规范宜兴市资源目录交换平台服务内容优化规范宜兴市资源目录交换平台服务目录建立规范宜兴市资源目录交换平

42、台服务实施规划规范宜兴市资源目录交换平台配置管理流程规范宜兴市资源目录交换平台变更管理流程规范宜兴市资源目录交换平台发布和部署管理规范宜兴市资源目录交换平台服务检查和测试规范宜兴市资源目录交换平台知识管理规范宜兴市资源目录交换平台事故管理流程规范宜兴市资源目录交换平台问题管理流程规范宜兴市资源目录交换平台服务报告制度规范11.技术解决方案1.目录体系建设目标资源目录体系建设的全局目标是建立”一个系统”,解决”两个问题”,支持”三个应用”,面向”四个服务”.建立”一个系统”即建立一个分布的、可扩展的、可集成的、有统一数据模型、有多种用户视角的、可交换的和安全可靠的系统,对各类政务资源(信息、服务

43、、模型、人力)进行组织和管理;解决”两个问题”即解决政务信息资源的发现与定位问题,解决政务信息资源规划与整理问题;支持”三个应用”即支持信息集成整合应用、各业务部门办公应用和面向突发事件的决策应用;面向”四个服务”即面向政务协作服务、专题信息服务、宏观决策服务、便民公众服务.第 24 页 共 74 页（大数据资料）宜兴市资源目录交换平台可行性报告.001以人口库和法人库建设为着眼点和推动力,利用目录体系建设的方法,梳理清楚人口、法人等相关信息资源.做到”业务清、资源清、部门清、共享需求清、应用清”.2.目录平台总体架构信息资源目录平台采用元数据对数量多、门类广、分散在不同部门的信息资源特征进行

44、描述,在目录中心形成统一规范的政务信息资源目录,通过对目录内容的有效组织和管理,形成部门之间信息资源物理分散、逻辑集中的管理和共享模式,通过该系统建设,可以将信息资源目录以多种不同的分类形式提供给使用者,使用者可以通过适合自己的目录路径精确定位和获取相关信息资源.政务信息资源目录平台架构图政务信息资源目录平台采用多层架构设计,自下而上共分为四层,依次为：基础数据层、信息资源层、整合服务层、门户应用层.信息安全体系和管理体系覆盖到每一层的每个环节.政务信息资源目录包含了构建在网络传输层之上的信息资源层和整合服务层,并通过面向门户应用层的数据访问接口为更多应用系统提供统一数据来源.(1)基础数据层

45、：是系统应用的各种基本数据,存放在各种应用系统或数据库里.(2)信息资源层：提供信息采集以及异构数据、元数据的建立.第 25 页 共 74 页（大数据资料）宜兴市资源目录交换平台可行性报告.001(3)整合服务层：担负了对信息数据的特征提取、分类、编目等功能,同时起到数据描述与交互、资源服务与共享、注册管理、信息管理的作用.(4)门户应用层：提供相应的目录展现及应用.提供多种数据检索方式以及数据接口.3.目录平台功能概述 注册政府部门共享信息服务系统部门共享信息库编目系统部门目录内容信息库传输信息目录服务中心用户服务系统目录内容服务信息库管理系统目录内容管理信息库编目提取特征准备目录查询信息查

46、询目录管理与服务业务流程图目录管理服务子系统是支撑平台的核心子系统,提供政务信息资源目录的管理以及政务信息资源的发现定位服务.面向平台管理员提供资源编目、注册、发布、注销等目录管理的基本功能.面向使用者提供共享目录服务,提供按部门、信息分类等的共享信息资源定位浏览功能,提供按关键字精确或模糊匹配查询功能,为各部门信息共享业务系统提供统一的目录信息接口服务.目录编目功能第 26 页 共 74 页（大数据资料）宜兴市资源目录交换平台可行性报告.001目录编目是根据目录资源的形态特征和内容特征,按照编目规则编制政务信息资源的目录款目并组织目录的过程.其过程主要遵守国家标准元数据赋值规范,形成统一便于

47、检索的数据体系.1、信息分类从各成员部门交换采集政务信息资源,根据配置信息和内容提取相关特征信息,将特征信息按照制订的标准规范进行信息资源分类,如按主题分类、行业分类、服务分类和资源分类等,系统具备扩展功能,允许用户创建自定义分类.2、信息类编码管理信息类是系统中具有完整意义的最小信息资源片段,每个信息类需要有唯一的标识代码.系统要能够管理全市信息类编码空间,能自动为待编目的信息类生成全市唯一的编码.3、信息类元数据管理目录编目具有元数据版本管理机制,允许一个信息类具有多个同时有效、可用的元数据版本.可以描述结构化、非结构化、半结构化的信息资源,元数据信息包含格式约束、存储规划、安全限制、展现

48、形式等方面的信息.4、信息类关系建模将不同来源、不同类型的信息资源映射到目录分类中,并自动填写元数据信息,从而建立信息资源与分类目录的关联性.5、元数据导入/导出目录编目提供元数据的导入、导出、备份功能,并可与外部系统进行信息共享.支持XML格式的元数据文件导入和目录信息导出.第 27 页 共 74 页（大数据资料）宜兴市资源目录交换平台可行性报告.0014.交换体系建设目标结合人口库和法人库的建设需要,以政务信息资源目录体系的梳理结果为指引,建设政务信息资源交换体系,为体系建设提供交换手段.交换体系的建设,是在统一平台所提供的信任服务基础之上,通过对业务系统提供标准的信息交换服务调用,并确保

49、整个信息交换过程的安全性、可靠性,最终实现政府各委办局电子政务系统内部自由的信息交换.通过可信信息交换系统,实现电子政务系统跨平台、跨系统、跨应用、跨部门的互联互通和信息共享,为政府部门内部进行信息资源共享、业务协同、并联审批等提供支持.5.交换平台总体架构政务信息资源交换平台的建设是在各委办局内部系统数据整合的基础上,围绕跨部门的业务协同,以部门业务信息为基础,确定各委办局间交换信息指标及信息交换流程,建立跨部门的”物理分散、逻辑集中”的政务信息资源交换平台、实现不同部门异构应用系统间信息交换与共享,从而提高各级政府行政管理效率和公共服务水平.信息资源交换管理系统架构图政务信息资源交换平台架

50、构由交换桥接、前置交换、交换传输、交换管理等部分组成.第 28 页 共 74 页（大数据资料）宜兴市资源目录交换平台可行性报告.001交换桥接用来实现部门业务信息库与交换信息库的双向信息同步.前置交换由网络及硬件基础设施、操作系统、交换信息库、前置交换环境、交换服务配置工具等组成.交换前置支持不同的交换信息库之间的双向信息交换.是交换信息库和交换传输系统之间的桥梁.支持多个交换服务的并发运行.交换传输是前置交换系统之间的信息交换通道,实现交换信息的打包、转换、传递、路由、解包等功能.交换管理支持对整个交换平台的综合管理监控,包括交换流程的配置、部署与管理以及对交换系统运行情况的监视与管理两个方