【正文】 化綜合平臺應用實際情況和發(fā)展需要，分階段、分步驟，不斷推進和完善東?？h信息資源化綜合平臺安全保障體系。在整個平臺中，工作流引擎扮演著重要的作用，作為強大的邏輯控制層，支撐了系統(tǒng)平臺的業(yè)務邏輯的正常運轉(zhuǎn)，下圖為工作流應用系統(tǒng)系統(tǒng)架構(gòu)框圖： 工作流管理系統(tǒng)設計特色l 工作流管理系統(tǒng)基于J2EE體系結(jié)構(gòu)開發(fā)，具有良好的跨平臺性，能獨立于應用服務器，如WebSphere、WebLogic等，同時也支持多種數(shù)據(jù)庫，如：Oracle、SQL Server、DBMYSQL等。例如，在一個采購申請批準流程中，實體就是采購申請單；在公文審批流程中，實體就是公文。事件同步和異步兩種響應方式。系統(tǒng)間的數(shù)據(jù)交換，使用單獨的交換服務完成。平臺具有良好的開放型和和擴展型，能夠集成第三方應用工具，如工作流引擎、電子表單、portal門戶等。l 傳統(tǒng)紙質(zhì)公文辦理轉(zhuǎn)交的方式，已經(jīng)不能滿足現(xiàn)有辦公效率的需要，流程化、電子化的公文流轉(zhuǎn)，以及單位之間的公文交換，可以大大提高政府單位的辦公效率。伴隨著信息時代的到來，我國電子政務建設在探索中逐步完善，政府門戶網(wǎng)站體系初步形成，政府內(nèi)部溝通交流系統(tǒng)應用開始普及，政務透明度進一步增強。2 總體設計方案 設計思想系統(tǒng)采用本單位政務私有云平臺構(gòu)架，政務私有云平臺基于SOA架構(gòu)新一代面向業(yè)務軟件平臺進行構(gòu)架和設計，對軟件需求分析、設計、開發(fā)、測試及部署全生命周期進行多層面全方位工具化支持，以“工作流程標準模式化、工具自動化，面向業(yè)務，快速響應變化”為核心理念，采用了全新的軟件開發(fā)理念和模式：面向業(yè)務需求，通過可視化向?qū)Чぞ?，對平臺提供的大量成熟完善的組件進行構(gòu)建和組裝實現(xiàn)軟件功能，屏蔽技術(shù)實現(xiàn)細節(jié)，通過更為高級，更為強大的組件構(gòu)建開發(fā)軟件，快速實現(xiàn)應用系統(tǒng)。先進性應當采用當代主流技術(shù)，考慮應用平臺和工具的先進，以及系統(tǒng)結(jié)構(gòu)和應用設計的先進性，以適應業(yè)務發(fā)展的需求。l 為每個委辦局配置一組電子簽章。這樣的計算模型中，站點之間的安全可靠地交互是必要的。前三個要素是靜態(tài)的，而第四個要素是動態(tài)的，它將前三者結(jié)合起來，是工作流的核心組成元素。l 工作流管理系統(tǒng)提供了功能強大的流程可視化設計工具，支持豐富的流程流轉(zhuǎn)模型：順序、條件分支、并發(fā)、合并、嵌套、回退等。l 分級保護、務求實效：從實際出發(fā)，綜合評估信息的價值和系統(tǒng)所面臨的風險大小等因素，科學劃分網(wǎng)絡與信息系統(tǒng)安全等級。 物理安全物理層指整個東海縣信息系統(tǒng)網(wǎng)絡中存在的所有信息機房、通信線路、網(wǎng)絡設備、安全設備等，保證計算機信息系統(tǒng)各種設備的物理安全是保障整個東海縣信息系統(tǒng)網(wǎng)絡系統(tǒng)安全的前提。可見管理在保障系統(tǒng)安全方面的重要性?？烧J證性指信息可只被通過認證的指定用戶接收。系統(tǒng)在電子印章的存放、電子印章的使用方面，采用了很多的安全措施，有效防止印章被非法盜用。角色還代表了一個“用戶類別”，即：擁有相同的主角色或者輔助角色的人員，可以被視作一個“用戶類別”，一個用戶可能被涵蓋在一個或者多個“用戶類別”中，這種類別，我們可以理解為在一個單位中擁有相同“職位”或者相同權(quán)限者的一種稱呼。權(quán)限角色定義與授權(quán)：用戶可依據(jù)職務或用戶組自行定義權(quán)限角色，按角色賦權(quán)，如根據(jù)職務，在系統(tǒng)中設相應角色：如普通職員、部門領(lǐng)導、司局領(lǐng)導、部領(lǐng)導、系統(tǒng)管理員等。例如：當對一個有人員存在的組織單元或檔案執(zhí)行“刪除”操作時，系統(tǒng)會自動識別操作并對操作人員給予提示。二維條碼同時也提供了移動設備交換數(shù)據(jù)的橋梁。通過對審計跟蹤的分析通?？梢员鎰e故障是操作引起的還是系統(tǒng)引起的。將記錄的信息：什么時間、什么數(shù)據(jù)源、什么表、什么操作（添加、刪除、更新）、操作前表記錄情況。硬件冗余方案硬件平臺是系統(tǒng)運行的基礎，在硬件建設方案中要考慮避免單點故障，保證不會因為某一個硬件設備的故障引起整個系統(tǒng)的不可運行。通常備份的方式可以分為三種：全備份、增量備份、累計增量備份。另外，由于SAN具有很大的靈活性，允許將存儲設備與服務器連接在一起，所以它也方便了災難備份解決方案作用的發(fā)揮。 展現(xiàn)效果：移動端采用九宮格形式在智能手機、平板電腦等智能終端上展現(xiàn)，供用戶操作。過濾垃圾郵件。通訊錄通訊錄分公共通訊錄和個人通訊錄。系統(tǒng)支持與智能交換箱系統(tǒng)的對接，讓整個公文流轉(zhuǎn)成為閉環(huán)過程。在待歸檔公文簿中可按分類、時間等列出系統(tǒng)中待歸檔的電子公文，并進行預歸檔操作。 發(fā)文管理發(fā)文管理主要是以單位或職能部門名義發(fā)出去的文件處理過程。系統(tǒng)還支持圖表功能，可將統(tǒng)計結(jié)果轉(zhuǎn)換為圖表形式，更直觀的顯示辦文進度和效率等。 電子表單系統(tǒng)提供靈活的在線表單編輯設計器，用戶可以通過表單設計器，靈活定義表單的樣式，格式。系統(tǒng)提供控件設置向?qū)?，幫助用戶使用控件。本系統(tǒng)預置了信息編輯模板，報送單位按規(guī)定的統(tǒng)一格式進行提交信息，避免了編輯期刊時格式混亂的問題，給期刊編輯及信息審核帶來了很大方便。對相關(guān)事項辦理效率進行績效評估，按一定時間段出具相應評估檢查報告。被選中整合的信息系統(tǒng)自動記錄給予一定積分，并對積分進行管理，可按積分高低進行排名查詢。l 提供多頁表單和表單域、操作、異步樹等控制功能，實現(xiàn)真正的電子表單功能。電子表單后臺提供公式引擎，前端提供公式設置向?qū)?，?nèi)設豐富的函數(shù)庫，并支持用戶自定義擴展函數(shù)。 電子督查用于完成本單位各種交辦、督辦事件的登記、審批、催辦、結(jié)果查詢等功能。在公文傳輸?shù)牟煌A段還能顯示、打印查詢、統(tǒng)計公文等操作?？烧{(diào)整流程節(jié)點大小、樣式，添加必要的文字說明信息。 文號管理：對系統(tǒng)中已產(chǎn)生的文號進行刪除管理，包括已使用、預留中和已回收的文號。通過對指標類公文的單獨管理，實現(xiàn)公文處理系統(tǒng)指標數(shù)據(jù)和業(yè)務系統(tǒng)相關(guān)分系統(tǒng)指標數(shù)據(jù)的同步和協(xié)同控制，從處理方式上分為收文、辦文、發(fā)文三部分。系統(tǒng)采用所見即所得方式設計編制功能，簡單明了，易于理解。真正滿足用戶隨時隨地移動辦公的使用需求。 移動設備與電腦系統(tǒng)數(shù)據(jù)統(tǒng)一存儲，不會出現(xiàn)信息延時的現(xiàn)象。l 高可靠性及高性能，多個服務器和存儲設備之間可任意連接。因此，對于應用服務器軟件的選購，需要選擇具有集群功能的版本。日志備份存檔日志系統(tǒng)產(chǎn)生的數(shù)據(jù)量很大，為了提高系統(tǒng)的運行效率，可以使用日志的備份存檔工具，將系統(tǒng)現(xiàn)有日志表復制一份，進行存檔，然后清空當前日志表。業(yè)務安全日志記錄系統(tǒng)業(yè)務功能的執(zhí)行記錄。通過審計可以達到如下目的：個人行為監(jiān)控審計跟蹤是管理人員用來監(jiān)控和追蹤用戶在辦公自動化系統(tǒng)中行為的技術(shù)手段。對于不同級別的數(shù)據(jù)我們采用了加密或者更加有效的安全處理方式。同時在權(quán)限組合上，系統(tǒng)支持由管理員來定義任意的權(quán)限組合，然后再將這樣的組合分發(fā)給不同的操作者，實現(xiàn)操作功能上的分級授權(quán)。不同人員的崗位級別決定不同的“角色”。角色權(quán)限的設置在初次使用應用系統(tǒng)時，首先需要定義不同的角色，每個用戶都被賦予一個或多個“角色”，角色分為主角色和輔助角色，一個用戶只能有一個主角色，但可以被授予多個輔助角色。同時也需要考慮到，萬一公文被非法截取的話，公文的安全如何得到保護，這就需要通過密碼技術(shù)來解決。 可用性在保證接收到信息的前提下，還要保證信息的有效性以及可利用。東海縣系統(tǒng)可能面臨的網(wǎng)絡安全風險主要有：東?？h信息資源化綜合平臺核心內(nèi)容部署于政務內(nèi)網(wǎng)，雖然可以在各交換節(jié)點的交換機上通過配置提供一些安全保證，但是其強度是不足的。 安全體系在上圖的安全體系中：l 物理安全與網(wǎng)絡安全由東?？h現(xiàn)有的安全體系提供，我們在本小節(jié)，針對其中涉及到應用系統(tǒng)安全部分提出建議。因此針對東?？h信息資源化綜合平臺的安全設計需要涵蓋整個系統(tǒng)所涉及的所有領(lǐng)域，包括主機系統(tǒng)、網(wǎng)絡系統(tǒng)、軟件系統(tǒng)、數(shù)據(jù)庫系統(tǒng)等。平臺正如上所訴提出了一套完整的工作流應用系統(tǒng)解決方案，對于業(yè)務邏輯的快速部署和實施提供了有效的保證，諸如：工作流核心引擎、電子表單設計工具、圖形化流程設計工具、組織機構(gòu)、人員建模工具、消息提醒引擎、以及豐富的接口以及快速開發(fā)工具和開發(fā)文檔等。l 實體是工作流的主體，是需要隨著工作流一起流動的物件(Object)。利用消息/事件模式，徹底消除模塊之間的代碼依賴關(guān)系，大大降低耦合關(guān)系。每個子系統(tǒng)在使用過程中是完全獨立的。對于應用系統(tǒng)的高效實施部署和快速響應業(yè)務需求的變化，提供了有效的保證。手機作為移動設備，隨時可以接收辦公信息，可大大提高特定情況下的辦公效率。電子政務信息化是提高管理效率，最大限度保證管理科學化和民主化的一個有效手段?；谄脚_開發(fā)應用系統(tǒng)，應用實現(xiàn)與用戶需求更加貼切，有效地降低軟件的開發(fā)復雜度，簡化軟件的開發(fā)過程，提高軟件開發(fā)的效率，提升軟件的質(zhì)量?？煽啃韵到y(tǒng)設計采用成熟、穩(wěn)定、可靠的軟件技術(shù)，保證系統(tǒng)在大數(shù)據(jù)量、高并發(fā)的情況下不間斷地安全運行。統(tǒng)一用戶管理統(tǒng)一權(quán)限管理統(tǒng)一身份認證電子政務安全體系電子政務標準和規(guī)范統(tǒng)一數(shù)據(jù)交換系統(tǒng)（平臺）縣政府各委辦局其他…基礎模塊市級公文交換辦公協(xié)同行政審批督辦督查文件歸檔與備份查詢調(diào)閱東海縣OA辦公自動化系統(tǒng)公文辦理發(fā)文管理收文管理公文交換辦事管理辦會管理公告通知日程安排通信錄電子郵件車輛管理資產(chǎn)管理其他功能即時通訊移動辦公系統(tǒng)管理 系統(tǒng)功能架構(gòu)圖 系統(tǒng)應用體系架構(gòu) 系統(tǒng)技術(shù)架構(gòu) 系統(tǒng)技術(shù)架構(gòu)示意圖 系統(tǒng)技術(shù)架構(gòu)說明概述對當前流行的主流J2EE和PHP等技術(shù)框架進行深入的研究，包括：EJB、Struts、Webwork、Jsf（已經(jīng)被定義成J2EE的標準客戶端解決方案）、Spring、Hibernate、Ibati、YI等。平臺運用Web服務解決這一問題。而工作流引擎是指WorkFlow作為應用系統(tǒng)的一部分，并為之提供對各應用系統(tǒng)有決定作用的根據(jù)角色、分工和條件的不同決定信息傳遞路由、內(nèi)容等級等核心解決方案,下圖為工作流組成要素。l 工作流引擎作為業(yè)務流程的任務調(diào)度器提供豐富的流程節(jié)點控制機制、流程數(shù)據(jù)安全管控機制、容錯及異常處理機制等，保障流程實例創(chuàng)建、激活、掛起、終止等環(huán)節(jié)嚴格按照流程定義進行正常運轉(zhuǎn)，進而確保了業(yè)務數(shù)據(jù)安全可靠的傳輸。依據(jù)安全等級進行安全建設和管理，綜合平衡安全成本和風險，優(yōu)化信息安全資源的配置，提高信息安全保障的有效性。由于本項目將新建機房，需對其基本物理環(huán)境做基本的安全防護，如防盜、防火、防雷等。事實也是這樣，只有當安全管理制度、措施到位并付諸實施才能切實保證系統(tǒng)安全。 認證方式用戶名和保密字最常用的基本用戶認證方式，特點是方便易用，缺點是安全性較差，適用于安全性要求較低的場合。 系統(tǒng)的安全實現(xiàn)我們將融合本單位在信息安全領(lǐng)域多年的技術(shù)積累，采用了網(wǎng)絡安全技術(shù)、數(shù)據(jù)存儲技術(shù)等各種技術(shù)方案來確保系統(tǒng)的安全。比如說，主角色為“司長”的用戶可能有10個人，這10個人擁有作為“司長”這個角色的相同模塊權(quán)限。各角色各司其職，具有不同的權(quán)限，系統(tǒng)允許用戶對這些角色擁有的數(shù)據(jù)權(quán)限和功能權(quán)限的進行組合，建立功能權(quán)限組。這樣有效的保障的業(yè)務操作的安全性和合理性。 接口安全接口通訊涉及系統(tǒng)及其他多個系統(tǒng)，其安全管理顯得尤其重要。例如，當系統(tǒng)失敗或文件的完整性受到質(zhì)疑時，通過對審計跟蹤的分析就可以重建系統(tǒng)、用戶或應用程序的完整的操作步驟。需審計的信息：添加、刪除、更新某個表的記錄的情況。對于數(shù)據(jù)庫服務器和應用服務器，要采用兩臺以上的服務器，采用集群的方式運行。l 全備份：每次備份定義的所有數(shù)據(jù)，優(yōu)點是恢復快，缺點是備份數(shù)據(jù)量大，數(shù)據(jù)多時可能做一次全備份需很長時間l 增量備份：備份自上一次備份以來更新的所有數(shù)據(jù)，其優(yōu)點是每次備份的數(shù)據(jù)量少，缺點是恢復時需要全備份及多份增量備份l 累計增量備份：備份自上一次全備份以來更新的所有數(shù)據(jù)。使用SAN基礎結(jié)構(gòu)，可以在一個城市內(nèi)或不同城市間實現(xiàn)遠程的災難恢復備份（當需要更長距離的備份時，SAN可以使用網(wǎng)關(guān)和WAN連接），根據(jù)不同的商業(yè)需要，災難保護解決方案可以使用磁盤子系統(tǒng)和磁帶庫中的拷貝服務（實現(xiàn)時也可能使用SAN服務）、SAN拷貝服務，最有可能的是同時采用上述的兩種方法。客戶辦公系統(tǒng)的Web頁面將被轉(zhuǎn)化為移動終端上的小圖標和短行文本格式，根據(jù)不同的屏幕分辨率和大小尺寸展現(xiàn)適應的界面，用戶只需要通過上下滾屏即可瀏覽到全部頁面信息。可以拒收指定郵件地址或指定域名所發(fā)出的郵件。公共通訊錄作為公共資源提供給大家，內(nèi)容主要是與單位有業(yè)務關(guān)系的公司、企業(yè)、個人、政府等的電話、郵編、電子郵件等。支持條碼功能，經(jīng)智能文件柜及文件登記流轉(zhuǎn)信息能夠在OA系統(tǒng)中進行查閱。（5）打印控制通過版式文件技術(shù)，系統(tǒng)支持在公文流轉(zhuǎn)過程和傳輸過程中對打印功能和打印份數(shù)的嚴格控制，用戶強制使用usbkey進行打印操作。整個發(fā)文流程是通過計算機進行擬稿、核稿、會簽、簽發(fā)、蓋章、發(fā)文、歸檔，并在流轉(zhuǎn)過程中嚴格進行審批控制，只有經(jīng)過相關(guān)部門負責人、領(lǐng)導通過后才能繼續(xù)流動。 公文檢索為滿足不同用戶需求，系統(tǒng)提供多種檢索方式，可按照關(guān)鍵字、特定條件、字段及全文進行查詢檢索，還可進行高級查詢。表單設計器不僅支持對html源碼，并且支持CSS,Javascript等代碼的插入，讓用戶使用的表單更加個性化。 電子表單支持電子印章和手寫簽批，并且可對表單數(shù)據(jù)進行綁定和驗證。審核人員審核完成后無需進行信息發(fā)送、傳輸?shù)裙ぷ?，審核通過的期刊信息自動發(fā)布完成。按月/季度/年分別形成月報/季度報告/年報。信息編發(fā)人員可采用自動提取相關(guān)信息進行編輯整合，也可采用手動挑選的方式挑選信息進行編輯、整合。l 功能強大的子表構(gòu)件，提供批修改、下拉、凍結(jié)、標題層疊、鉆取、分組等功能。電子表單支持從模板創(chuàng)建新表單的功能，大大加快表單創(chuàng)建的速度。在短信閱讀后，可以回復信息以方便管理員知道公文、通知的被收閱情況。整個收文流程是通過計算機進行登記、錄入、擬辦、傳閱、批示、辦理、修改痕跡保留、催辦、歸檔，并在流程過程中嚴格進行審批控制，只有經(jīng)過相關(guān)部門負責人、領(lǐng)導通過后才能繼續(xù)流動。系統(tǒng)提供圖形化流程設計器，可拖拽添加節(jié)點、連線等操作，支持鍵盤快捷鍵操作。最后的效果為