【正文】 市委組織部干部信息管理系統(tǒng)設(shè)計方案項目概述. 項目背景介紹市委組織部在對區(qū)（市）縣領(lǐng)導干部及后備干部進行年度考核、日?？疾?、專項督察、民主生活會、碳化談心、經(jīng)濟責任審計等日?？疾炜己斯ぷ髦?，產(chǎn)生了大量的民主推薦、民意調(diào)查、經(jīng)濟發(fā)展、社會發(fā)展等指標數(shù)據(jù)以及評薦材料；干部分管工作變動頻繁，傳統(tǒng)的管理方式造成的信息部對稱使組織部門難以準確及時、系統(tǒng)全面地了解干部情況。以信息化手段提高管理水平和辦事效率，是加強區(qū)（市）縣領(lǐng)導干部、領(lǐng)導班子日?？疾炜己说目陀^要求，是推進干部管理工作共職位到職責管理的轉(zhuǎn)變的有效手段。. 系統(tǒng)建設(shè)目標. 總體目標該系統(tǒng)按照中組部《全國組織干部人事管理信息系統(tǒng)信息結(jié)構(gòu)體系》要求，以信息收集、交互為基礎(chǔ)，以自動化辦公、電子政務(wù)為核心，通過黨政網(wǎng)、部機關(guān)局域網(wǎng)和WEB技術(shù)低成本地實現(xiàn)市委組織與區(qū)（市）縣委組織部信息集成管理，實現(xiàn)干部基本數(shù)據(jù)按照規(guī)范的程序、流程維護，實現(xiàn)動態(tài)管理干部任職期間、分管工作起止時間及內(nèi)容、動態(tài)描述分管工作的職能職責、動態(tài)管理班子及成員日?？疾炜己诵畔ⅰ討B(tài)管理單位信息等。通過該系統(tǒng)建立有效的干部日?？疾炜己斯芾砥脚_。. 實現(xiàn)功能目標178。 動態(tài)管理干部基本信息。如姓名、性別、出生年月、民族、籍貫、出生地、政治面貌、入黨時間、工作時間、健康狀況、全日制學歷、在職學歷、職務(wù)級別、任現(xiàn)職時間、獎懲情況、照片、簡歷、任職信息、身份證號、聯(lián)系電話、家庭成員社會關(guān)系、個人專長等。178。 動態(tài)管理干部分管工作信息。動態(tài)管理干部任職期間分管工作起止時間及內(nèi)容；動態(tài)描述分管工作的職能職責；定期（如半年一次）記錄干部分管工作成績，存在的問題，今后一段時間內(nèi)工作計劃、工作思路。178。 動態(tài)管理班子及成員日?？疾炜己诵畔ⅰ討B(tài)管理班子及成員的民主測評、民意調(diào)查；動態(tài)管理干部考察材料、現(xiàn)實表現(xiàn)；動態(tài)管理領(lǐng)導班子及成員日?？疾炜己擞涗浥_帳。178。 動態(tài)管理單位信息。動態(tài)記錄區(qū)（市）縣概況：區(qū)（市）縣情、經(jīng)濟、社會發(fā)展情況；動態(tài)描述區(qū)（市）縣委、人大、政府、政協(xié)領(lǐng)導班子職能職責；動態(tài)管理單位基本信息，如班子職數(shù)配備，班子成員結(jié)構(gòu)（年齡結(jié)構(gòu)，性別結(jié)構(gòu)，專業(yè)結(jié)構(gòu)，地域結(jié)構(gòu)），女干部、黨外干部配備，按年度動態(tài)管理按規(guī)定需交流的干部情況，退休預(yù)告表，以及其它基本信息。178。 動態(tài)管理代表大會信息集。記載區(qū)（市）縣黨代會、人代會、政協(xié)會，以及區(qū)（市）縣全委會有關(guān)情況。主要包括：奮斗目標、重大部署、工作舉措等情況。178。 歷史信息追溯。充分考慮歷史信息追溯，提供單位歷史信息管理，各類名冊的歷史狀態(tài)等功能。178。 科學的用戶管理。干部日?？疾炜己诵畔H限于干部二處維護和使用；各區(qū)（市）縣委組織部作為系統(tǒng)的用戶，協(xié)助懼并動態(tài)維護分管工作信息、家庭成員關(guān)系、重大事項等。178。 數(shù)據(jù)加密及安全設(shè)計。系統(tǒng)以黨政內(nèi)網(wǎng)為網(wǎng)絡(luò)平臺，數(shù)據(jù)需要按規(guī)定進行加密，并對系統(tǒng)建設(shè)方面建立有效的安全措施。178。 規(guī)范審批流程、文件審批、報送，實現(xiàn)區(qū)（市）縣委組織部與市委組織部之間干部工作的無紙化辦公，改善現(xiàn)有靠人工傳遞、發(fā)傳真、打電話的傳統(tǒng)辦公模式。178。 數(shù)據(jù)分析。自定義對數(shù)據(jù)分析，如對班子結(jié)構(gòu)（班子構(gòu)成情況以及年齡、知識、專業(yè)結(jié)構(gòu)）進行分析對比，為領(lǐng)導的決策提供可靠直觀的依據(jù)和科學的分析。178。 信息輸出。可根據(jù)干部工作的需要，如按年齡、學歷、職務(wù)層次、任職時間等需要篩選干部，并打印任免審批表、干部簡歷、名冊、干部綜合分析報表等。178。 整合現(xiàn)有信息資源，實現(xiàn)區(qū)（市）縣組織部與市委組織部之間的信息共享，創(chuàng)建了一個集成的、統(tǒng)一的、協(xié)調(diào)動作的協(xié)同辦公平臺以提高組織的管理水平和辦公效率。178。 使組織系統(tǒng)內(nèi)部的辦公業(yè)務(wù)和管理規(guī)范化、合理化、高效化。178。 遵循先進性、實用性、安全性、開放性與標準化等原則，保證系統(tǒng)建設(shè)、維護、使用的低成本、可靠性、安全性、易于維護和易于使用，從而最大程序地發(fā)揮干部日?？疾炜己斯芾硐到y(tǒng)的作用，推動市管干部日?？疾炜己说穆毮堋５?章 系統(tǒng)總體設(shè)計. 系統(tǒng)設(shè)計核心理念. 基于J2EE架構(gòu)系統(tǒng)采用J2EE架構(gòu)，它具有跨平臺性，可移植性，安全性高等諸多優(yōu)點。J2EE（Java 2 Enterprise EDItion）是建立在Java 2平臺上的企業(yè)級應(yīng)用的解決方案。J2EE技術(shù)的基礎(chǔ)便是Java 2平臺，不但有J2SE平臺的所有功能，同時還提供了對EJB，Servlet，JSP，XML等技術(shù)的全面支持，其最終目標是成為一個支持企業(yè)級應(yīng)用開發(fā)的體系結(jié)構(gòu)，簡化企業(yè)解決方案的開發(fā)，部署和管理等復(fù)雜問題。J2EE體系結(jié)構(gòu)提供中間層集成框架用來滿足無需太多費用而又需要高可用性、高可靠性以及可擴展性的應(yīng)用的需求。通過提供統(tǒng)一的開發(fā)平臺，J2EE降低了開發(fā)多層應(yīng)用的費用和復(fù)雜性，同時提供對現(xiàn)有應(yīng)用程序集成強有力支持，完全支持Enterprise JavaBeans，有良好的向?qū)еС执虬筒渴饝?yīng)用，添加目錄支持，增強了安全機制，提高了性能。事實上，J2EE已經(jīng)成為企業(yè)級開發(fā)的工業(yè)標準和首選平臺。. 基于業(yè)務(wù)模式的系統(tǒng)結(jié)構(gòu)設(shè)計系統(tǒng)結(jié)構(gòu)的設(shè)計一般有兩種模式，即基于部門和基于業(yè)務(wù)，前者按照企業(yè)現(xiàn)有的組織框架進行結(jié)構(gòu)設(shè)計，后者按照企業(yè)現(xiàn)有的工作內(nèi)容進行結(jié)構(gòu)設(shè)計。第一考慮到與市委組織部原有信息平臺的充分結(jié)合；第二考慮到市委組織部可以預(yù)見的工作內(nèi)容和業(yè)務(wù)范圍的不斷擴大，系統(tǒng)結(jié)構(gòu)需要不斷擴充和完善。所以，采用基于業(yè)務(wù)的系統(tǒng)設(shè)計原則，第一可以減少維護量，第二可以增強擴展性。. 基于流程管理系統(tǒng)建立了一個動態(tài)、規(guī)范、平滑和高效的流程體系，通過對企業(yè)現(xiàn)有流程進行重新整合實現(xiàn)企業(yè)的規(guī)范、高效運作，以流程帶動信息、物資和資金在企業(yè)內(nèi)部無障礙地流轉(zhuǎn)，并通過與后臺數(shù)據(jù)庫的鏈接實現(xiàn)相關(guān)數(shù)據(jù)的更新。. 流程動態(tài)配置組織部根據(jù)不同的職能部門和不同的工作內(nèi)容，擬定了不同的工作流程。各個工作流程既要按照擬定的工作程序流轉(zhuǎn)，又要滿足不同時間、不同情況的變換需要，使其可以在各個環(huán)節(jié)之間自由流轉(zhuǎn)。系統(tǒng)提供了強大的可定制性以滿足組織部對辦公自動化的不同需求，各級干部的組織結(jié)構(gòu)、人員結(jié)構(gòu)、業(yè)務(wù)流程等千差萬別，并且會在發(fā)展過程中對各種因素作出調(diào)整，而系統(tǒng)提供的是一個開放的、靈活的、強適應(yīng)性的自動化環(huán)境，無需二次開發(fā)即可以少許設(shè)置完成對系統(tǒng)的重定義以滿足干部考察考核工作的發(fā)展需要。. 流程可控制信息必須流轉(zhuǎn)，而流轉(zhuǎn)的路線四通八達，為了保障規(guī)范、有序的流轉(zhuǎn)過程，系統(tǒng)建立了完善的監(jiān)督、調(diào)度體系，使其能夠適時監(jiān)控不規(guī)范、不正確的流轉(zhuǎn)并進行干預(yù)。. 協(xié)同辦公 基于干部信息網(wǎng)狀管理體系建立，所有的信息和應(yīng)用在系統(tǒng)中都不是孤立，而是相互關(guān)聯(lián)的，用戶可以通過某個信息點到達與其相關(guān)的任意一個信息點或提取整張信息網(wǎng)，而無論信息的來源、結(jié)構(gòu)和存儲方式。實現(xiàn)了應(yīng)用的集成化，例如人事管理、文檔管理、資產(chǎn)管理等都是完全結(jié)合在一起的整體，這樣用戶只需要在統(tǒng)一的平臺和界面中便可獲得所有的信息及完成必要的操作，而不必在不同的平臺、數(shù)據(jù)庫和應(yīng)用系統(tǒng)之間切換。實現(xiàn)了各部門/人員之間的協(xié)同工作，跨部門、多人員、多任務(wù)的工作可以在統(tǒng)一規(guī)劃、統(tǒng)一調(diào)度和高效共享以及交流下完成。. 系統(tǒng)安全體制整個系統(tǒng)不僅是一個靈活的、開放的環(huán)境，同時也是一個安全、嚴密的控制體系。系統(tǒng)提供多種安全機制保證數(shù)據(jù)的機密性及完整性，保障業(yè)務(wù)的正常運轉(zhuǎn)。通過身份認證、角色分配、用戶操作監(jiān)控、日志報告、信息安全級別設(shè)定等提供多種安全機制保證數(shù)據(jù)的機密性及完整性，保障組織業(yè)務(wù)的正常運轉(zhuǎn)。同時，根據(jù)需要，可以輔以用戶身份鎖的方式，用于系統(tǒng)登錄時進行二次認證的安全保障措施，是對”用戶名+口令”登錄方式的一種補充，不但用戶可以隨時隨地實現(xiàn)安全登錄辦公系統(tǒng)，而且可以確保系統(tǒng)有效鑒別用戶的合法身份。. 表現(xiàn)層個性化各級組織部門的干部信息都被整合在統(tǒng)一的平臺上，并個性化地展示給不同的用戶群組和個體，使他們可以獲得與自己最相關(guān)及最感興趣的應(yīng)用和信息。信息門戶意味著更高效的運作、更體貼的服務(wù)和更人性化的管理。. 模塊化設(shè)計系統(tǒng)將嚴格遵循模塊化的軟件開發(fā)模式，可按照市委組織部的具體需求任意組合搭建功能體系結(jié)構(gòu)。系統(tǒng)同時提供開放的標準接口，能夠充分保障市委組織部在應(yīng)用過程中與原有信息平臺（干部信息管理系統(tǒng)、人才管理系統(tǒng)、干部檔案管理信息系統(tǒng)）的無縫結(jié)合，相關(guān)模塊的移植與掛接。IE瀏覽器客戶端表現(xiàn)層對接軟件公共安全管理數(shù)據(jù)庫訪問中間層J2EE平臺操作系統(tǒng)平臺干部信息數(shù)據(jù)庫系統(tǒng)與其他軟件對接關(guān)系圖. 系統(tǒng)設(shè)計原則本方案采用成熟產(chǎn)品+定制開發(fā)的方式實現(xiàn)軟件與業(yè)務(wù)的有機結(jié)合，遵循先進性、實用性、安全性、開放性與標準化等原則，保證系統(tǒng)建設(shè)、維護、使用的低成本、可靠性、安全性、易于維護和易于使用，從而最大程序地發(fā)揮干部日?？疾炜己斯芾硐到y(tǒng)的作用，推動市管干部日?？疾炜己说穆毮?。. 開發(fā)質(zhì)量保證措施以下是部分保證整個管理信息系統(tǒng)的開發(fā)質(zhì)量的措施：. 縮短系統(tǒng)建設(shè)周期的措施178。 使用一定成熟的產(chǎn)品為基礎(chǔ)，借用已經(jīng)實現(xiàn)的接口，無需對OA平臺的工作流整合等基本接口進行設(shè)計，從而縮短了設(shè)計周期。避免了重復(fù)的基礎(chǔ)功能編制，讓系統(tǒng)建設(shè)直接從滿足特定需求的部分開始定制，使開發(fā)時間大為節(jié)省。制定詳細的開發(fā)進度計劃，嚴格按ISO9001標準的要求對軟件開發(fā)過程實施質(zhì)量監(jiān)督和控制，確保每個里程碑預(yù)期成果的順利完成。. 提高系統(tǒng)穩(wěn)定性的措施產(chǎn)品部分的代碼以及產(chǎn)品的接口都是經(jīng)過實踐的驗證。以產(chǎn)品為基礎(chǔ)的應(yīng)用開發(fā)保證了基礎(chǔ)系統(tǒng)的穩(wěn)定性和可靠性。定制開發(fā)的部分由于是按照接口規(guī)范來定制的，所以其操作在一定的范圍內(nèi)，容易很好控制質(zhì)量。. 保障系統(tǒng)可擴展性的措施178。 應(yīng)用架構(gòu)：成熟，經(jīng)過驗證的應(yīng)用架構(gòu)。178。 接口特性：具有符合國際標準的單位接口標準，支持各種標準擴展（設(shè)備、軟件、業(yè)務(wù)）178。 擴展特性：插件標準、設(shè)備擴展、平臺擴展178。 流程定制：可開放給客戶的流程定制178。 整合性（配置單點登陸、xml數(shù)據(jù)交換）. 保障系統(tǒng)安全性的措施利用CA認證、SSL協(xié)議、ActiveDirectory等技術(shù)，增加應(yīng)用層的安全保證。同時，利用ACL權(quán)限控制技術(shù)，如嚴格控制業(yè)務(wù)權(quán)限從而保證應(yīng)用系統(tǒng)的安全。系統(tǒng)利用數(shù)字簽名保證重要數(shù)據(jù)的完整性和不可抵賴性；采用SSL通道連接，提高傳輸數(shù)據(jù)的安全性。利用獨特的加密技術(shù)、用戶驗證、存取控制等安全機制，使用戶只能看到和自己有關(guān)的文件，充分保證數(shù)據(jù)的安全。. 系統(tǒng)總體結(jié)構(gòu)設(shè)計. 總體結(jié)構(gòu)圖. 工作流示意圖 （工作流示意圖）工作流簡單的說就是一組人員分多個步驟完成某一項業(yè)務(wù)所進行的所有工作與工作轉(zhuǎn)交（交互）過程。幾乎所有的業(yè)務(wù)過程都是工作流，特別是辦公公文審批流轉(zhuǎn)處理。每一項工作以流程的形式，由發(fā)起者（如文件起草人）發(fā)起流程，經(jīng)過本部門以及其他部門的處理（如簽署、會簽），最終到達流程的終點（如發(fā)出文件、歸檔入庫）。. 系統(tǒng)接口設(shè)計. 工作流接口采用工作流引擎解決干部日?？疾炜己藨?yīng)用（包括業(yè)務(wù)應(yīng)用）中的全部申請審批傳遞流程，實現(xiàn)區(qū)（市）縣委組織部與市委組織部之間干部工作的無紙化辦公。. 文檔接口解決組織部內(nèi)部的文件、信息的統(tǒng)一保存和管理，承載知識管理的功能，包括知識的形成過程和版本控制。同時，文檔管理與工作流聯(lián)合使用，可以解決領(lǐng)導督辦、項目管理等扁平化、集中化管理需求。. 統(tǒng)一資源接口提升系統(tǒng)的門戶職能，實現(xiàn)系統(tǒng)用戶及權(quán)限映射、單點登錄等特性。. 基于XML標準的數(shù)據(jù)交換采用XML標準，與相關(guān)業(yè)務(wù)系統(tǒng)完成必要的數(shù)據(jù)交換。. 系統(tǒng)安全體系設(shè)計. 用戶名和口令驗證Web Services調(diào)用者身份客戶端通過SOAP擴展，在SOAP消息中加入用戶名和口令(明文或加密)，發(fā)送給Web Services端；服務(wù)端接到消息后，同樣通過擴展從消息上下文中得到用戶名和口令，再進行身份驗證和其他操作。. 用戶名和口令對SOAP消息簽名 上述過程雖然實現(xiàn)了Web Services用戶身份確認。但它不能保證Web Services接收到的SOAP消息就是所聲明用戶所發(fā)送的，因此在實際的應(yīng)用中是還需要調(diào)用方對SOAP消息做一次簽名，并將簽名連同消息一起發(fā)送；服務(wù)端接收到消息后，除了驗證用戶身份外，還需要對其中的簽名做一次認證。以確定消息在傳輸過程中沒有被更改過，而驗證的用戶就是對消息簽名的用戶。. 用戶名和口令對SOAP消息加密 服務(wù)端自動對消息解密。服務(wù)端首先驗證用戶名/口令，然后使用客戶端傳遞的用戶名和自己獲得的口令對解密數(shù)據(jù)。如果失敗，返回相應(yīng)錯誤。. 使用證書對SOAP消息加解密 這個略微復(fù)雜一些。根據(jù)PKI非對稱加解密原理，對消息加密的客戶端需要事先得到作為接收方的服務(wù)端的證書公鑰，而服務(wù)端必須保證可以訪問其證書對應(yīng)的私鑰。因此我們首先要在服務(wù)端選擇設(shè)置好它所使用的證書，原則就是使服務(wù)端能夠隨時并自動訪問其證書對應(yīng)的私鑰。服務(wù)端設(shè)置好證書后，接下來就要使客戶端得到這個證書和公鑰。具體的方法和你的業(yè)務(wù)系統(tǒng)和應(yīng)用需求有關(guān)系，你可以把它放在網(wǎng)頁上讓用戶事先下載安裝；如果應(yīng)用在局域網(wǎng)環(huán)境，可以讓客戶端去LDAP或CA里取得。服務(wù)端接收到加密后的SOAP消息后，自動使用相應(yīng)私鑰解密。如果失敗，返回相應(yīng)錯誤。可以看出，使用證書加解密消息的難點在于證書的選擇和配置，尤其是消息接收端。. 系統(tǒng)功能特點. 功能齊全、流程化設(shè)計本系統(tǒng)擁有干部考察考核工作所需的所有功能模塊，與其他OA產(chǎn)品只有公文流程化設(shè)計不同，本系統(tǒng)的所有模塊都是流程化設(shè)計，能夠?qū)崿F(xiàn)流程最重要的三個要素：流程可以自定義、流程可以追蹤和追搠、流程可以防止阻塞，并且流程的定義采用可視化的拖放方式完成，操作簡單明了、過程清晰。. 與MS Office完美結(jié)合在用戶熟悉的排版環(huán)境下進行文字的錄入和修改。支持Word、Excel、txt等常見文件的直接處理。并可使用Word自行定制公文格式、表格等的打印格式。采用Word文件本身安全機制，所有的用戶改稿痕跡可以完整無缺的保留，用戶既不能偽造痕跡，也無法抹除痕跡，實現(xiàn)了Word中痕跡的安全性。. 獨有的流程時限管理功能在系統(tǒng)中每個定義流轉(zhuǎn)過程步驟時，可以定義該步驟處理流程的時間限制。包括：工作小時數(shù)、超時小時數(shù)、超時后是否自動向下一流程跳轉(zhuǎn)、超時后是否需要在線消息、手機短信、電子郵件提醒等功能。確保每個工作的流轉(zhuǎn)暢通和不被延誤。. 文檔一體化實現(xiàn)公