【文章內(nèi)容簡介】 府工作透明度，樹立“服務(wù)政府”形象，密切政府與人民群眾的聯(lián)系。 系統(tǒng)軟件需求 合肥市勞動局綜合檔案管理系統(tǒng)應(yīng)支持多層結(jié)構(gòu)，可以根據(jù)需要靈活配置；信息系統(tǒng)平臺以公共組件為核心組成部分，結(jié)合業(yè)務(wù)組件一起來完成面向角色的服務(wù)；安全控制級別體系在系統(tǒng)的各個層次上，支持多種安全控制手段如用戶授權(quán)、數(shù)據(jù)加密、網(wǎng)絡(luò)控制等；標(biāo)準(zhǔn)規(guī)范接口允許授權(quán)用戶以標(biāo)準(zhǔn) 方式接入，系統(tǒng)提供定制接口，以滿足黨政平臺上不斷運行的應(yīng)用系統(tǒng)中的數(shù)據(jù)可以轉(zhuǎn)入檔案管理系統(tǒng)中，確保系統(tǒng)的可擴展性。 軟件體系結(jié)構(gòu)如下圖所示： 企業(yè)檔案信息管理系統(tǒng)技術(shù)方案 頁碼： 5/93 軟件系統(tǒng) 平臺包括：系統(tǒng)軟件、工具軟件、應(yīng)用系統(tǒng)、信息發(fā)布系統(tǒng)。 系統(tǒng)軟件： 主要是提供工具軟件、應(yīng)用軟件等的運行平臺，系統(tǒng)操作平臺。 工具軟件： 主要是提供操作人員在使用電腦時某些方面的方便快捷功能。系統(tǒng)中兼容 MS OFFICE 、 WPS、 ACDSee等應(yīng)用軟件系統(tǒng)。 信息發(fā)布系統(tǒng)： 根據(jù)檔案門類和檔案利用者的不同，通過信息發(fā)布系統(tǒng)可把檔案發(fā)布到不同級別的網(wǎng)絡(luò)上（市勞動局內(nèi)網(wǎng)、政務(wù)專網(wǎng)、政務(wù)外網(wǎng)網(wǎng)站）。 應(yīng)用軟件： 通過數(shù)據(jù)的輸入、輸出、交換、轉(zhuǎn)換、流通、共享等，實現(xiàn)數(shù)據(jù)管理和輔助領(lǐng)導(dǎo)決策。 數(shù)據(jù)接口標(biāo)準(zhǔn)定義和數(shù)據(jù)交換技術(shù) ? 基于 XML實現(xiàn)數(shù)據(jù)交換 ? 數(shù)據(jù)接口規(guī)范定義：基于國家標(biāo)準(zhǔn)的基本檔案類型，我們運用XML 技術(shù)制定了相應(yīng)的標(biāo)準(zhǔn)，以便實現(xiàn)合肥市勞動局和合肥市檔案館的數(shù)據(jù)交換。 通過接口來進行數(shù)據(jù)轉(zhuǎn)移需滿足以下要求： ? 數(shù)據(jù)的完整性：指轉(zhuǎn)入的目錄數(shù)據(jù)、電子文件全文在轉(zhuǎn)入前 安全控制級別 合肥市勞動局綜合檔案管理系統(tǒng) 標(biāo)準(zhǔn)規(guī)范 接口 應(yīng)用軟件 應(yīng)用軟件 應(yīng)用軟件 應(yīng)用軟件 應(yīng)用軟件 業(yè)務(wù)組件 業(yè)務(wù)組件 業(yè)務(wù)組件 業(yè)務(wù)組件 業(yè)務(wù)組件 合肥市勞動局信息系統(tǒng) 公共組件 公共組件 公共組件 公共組件 公共組件 數(shù)字化處理系統(tǒng) 工具軟件 系統(tǒng)軟件 合肥市統(tǒng)一政務(wù)處理平臺基礎(chǔ)架構(gòu)服務(wù) 企業(yè)檔案信息管理系統(tǒng)技術(shù)方案 頁碼： 6/93 后數(shù)量完全一致，內(nèi)容沒有錯誤； ? 數(shù)據(jù)的原始性：要保證目錄數(shù)據(jù)與全文文件的對應(yīng)關(guān)系及目錄數(shù)據(jù)各字段的對應(yīng)關(guān)系正確； ? 數(shù)據(jù)的安全性：應(yīng)防止通過接口程序造成敏感數(shù)據(jù)的泄密或造成數(shù)據(jù)的不可讀； ? 轉(zhuǎn)移的方便性：數(shù)據(jù)轉(zhuǎn)移應(yīng)具有操作上的簡便性，由一般的操作人員即可進行。 系統(tǒng)安 全需求 安全性是管理系統(tǒng)最重要的系統(tǒng)需求之一，它包括系統(tǒng)安全性和信息安全性。系統(tǒng)要采取多層保護和防范措施，既要防止非法用戶的侵入，又要保證系統(tǒng)各類使用者分級按權(quán)限操作，同時要保證系統(tǒng)長期穩(wěn)定地運行。具體包括加密通信、防病毒、防火墻、防黑客、安全認證、網(wǎng)絡(luò)安全審計、網(wǎng)絡(luò)診斷和性能分析、網(wǎng)絡(luò)監(jiān)控和檢測等方面，設(shè)計時要充分考慮各方面的因素： （ 1）網(wǎng)絡(luò)安全產(chǎn)品要采用國家保密局規(guī)定的國產(chǎn)的產(chǎn)品（如防火墻等）。 （ 2）機房建設(shè)要充分考慮防火、防雷、防盜、防塵、防磁、防潮、恒溫等方面。 （ 3）要充分考慮網(wǎng)絡(luò)結(jié)構(gòu)的安全性 與開放性，做到安全性與開放性的統(tǒng)一。 （ 4）既要考慮網(wǎng)絡(luò)協(xié)議的通用性與兼容性，又要充分考慮到它所帶來的安全隱患。 （ 5）在服務(wù)器和數(shù)據(jù)庫的選擇上要充分考慮系統(tǒng)的安全性。 （ 6）要保證安全系統(tǒng)具有身份識別、權(quán)限控制、數(shù)據(jù)加密、數(shù)據(jù)完整性保護、信息過濾等功能。 （ 7）具有攻擊檢測和系統(tǒng)日志分析的功能。 （ 8）采用國產(chǎn)專用密碼算法。 （ 9）具有統(tǒng)一角色管理和用戶管理平臺。 （ 10）具有強大的安全事件審計功能。 企業(yè)檔案信息管理系統(tǒng)技術(shù)方案 頁碼： 7/93 根據(jù)安全需求，合肥市勞動局綜合檔案管理系統(tǒng)安全體系在技術(shù)層面主要包括： ? 位于數(shù)據(jù)鏈路層及網(wǎng)絡(luò)層的信道加密 及管理模塊 ? 網(wǎng)絡(luò)防火墻、訪問代理、攻擊檢測等模塊 ? 數(shù)字證書應(yīng)用管理模塊 ? 用戶權(quán)限分級管理、用戶組權(quán)限管理 ? 文檔加密管理、文檔訪問控制 ? 系統(tǒng)監(jiān)控、日志分析、系統(tǒng)管理模塊 ? WEB監(jiān)控和在線保護模塊 ? 防病毒：建立多層次分級的病毒防衛(wèi)體系 系統(tǒng)功能指標(biāo) ? 適合性 系統(tǒng)為指定的任務(wù)和用戶目標(biāo)提供一組合適功能的能力。適合性測試是為了發(fā)現(xiàn)軟件在運行過程中，由于功能或操作未依照用戶手冊或需求規(guī)格說明書規(guī)定執(zhí)行而造成功能未實現(xiàn)、功能或操作未能提供合理的和可接受的結(jié)果以實現(xiàn)用戶的任務(wù)所期望的特定目標(biāo)的情況。 ? 準(zhǔn)確性 系統(tǒng)提供所需 精確度的正確或相符結(jié)果及效能的能力。準(zhǔn)確性測試是為了發(fā)現(xiàn)軟件在運行過程中，不適當(dāng)?shù)臄?shù)據(jù)引起的結(jié)果不正確或不精確、實際操作規(guī)程與操作手冊描述不符引起的結(jié)果不正確或不精確。 ? 互操作性 系統(tǒng)與一個或更多的規(guī)定系統(tǒng)進行交互的能力?；ゲ僮餍詼y試是為了發(fā)現(xiàn)軟件在運行過程中，在與其它軟件或設(shè)備傳遞過程中出現(xiàn)的缺少數(shù)據(jù)及命令的情況。 ? 安全性 系統(tǒng)保護信息和數(shù)據(jù)的能力，以使未授權(quán)不能訪問或修改，但不企業(yè)檔案信息管理系統(tǒng)技術(shù)方案 頁碼： 8/93 拒絕授權(quán)人或系統(tǒng)的訪問。安全性測試是為了發(fā)現(xiàn)軟件在運行過程中，信息及數(shù)據(jù)的泄漏、重要數(shù)據(jù)的丟失、非法入侵、非法操作。 ? 功能依從性 系統(tǒng)依從與功能性相關(guān)標(biāo)準(zhǔn)、約定或法規(guī)的能力。功能依從性測試是為了發(fā)現(xiàn)軟件在運行過程中，軟件與相關(guān)標(biāo)準(zhǔn)、約定或法規(guī)不相符合的情況。 安全性指標(biāo) ? 用戶權(quán)限限制：考察對不同的用戶權(quán)限限制情況。 ? 用戶和密碼封閉性：對于相應(yīng)用戶及密碼進行次數(shù)限制。 ? 數(shù)據(jù)備份與恢復(fù)手段：系統(tǒng)是否提供備份及恢復(fù)功能，備份手段如何，是否可自定義備份策略。 ? 留痕功能：系統(tǒng)是否有操作日志，操作日志記錄的操作情況的全面性和準(zhǔn)確性，是否包括主要要素如操作員、操作日期、使用模塊等。 ? 數(shù)據(jù)傳輸安全性：對于有特殊安全要求的數(shù)據(jù)傳輸，應(yīng)對傳輸?shù)臄?shù)據(jù)進行 必要的加密處理。 系統(tǒng)性能指標(biāo) ? 通信效率：應(yīng)用軟件系統(tǒng)的網(wǎng)絡(luò)的使用頻度與帶寬占用。 ? 設(shè)備效率：應(yīng)用軟件系統(tǒng)對數(shù)據(jù)庫服務(wù)器、應(yīng)用服務(wù)器的 CPU占用率、內(nèi)存占用率、磁盤占用率、輸入輸出等資源的效率，包括軟件在不工作狀態(tài)下對于硬件資源的占用情況和進行業(yè)務(wù)處理過程中對于硬件資源的占用情況。 企業(yè)檔案信息管理系統(tǒng)技術(shù)方案 頁碼： 9/93 ? 執(zhí)行效率：典型業(yè)務(wù)操作的執(zhí)行效率，例如關(guān)鍵的查詢、統(tǒng)計等的響應(yīng)時間等，特別是在大數(shù)據(jù)量、大并發(fā)用戶數(shù)情況下的響應(yīng)速度，包括設(shè)備的響應(yīng)速度。 ? 網(wǎng)絡(luò)效率：應(yīng)用軟件系統(tǒng)涉及的包括網(wǎng)絡(luò)仿真、網(wǎng)絡(luò)故障分析、性能優(yōu)化、網(wǎng)絡(luò)應(yīng)用性能監(jiān)控 、網(wǎng) 絡(luò)預(yù)測等。 企業(yè)檔案信息管理系統(tǒng)技術(shù)方案 頁碼： 10/93 總體建設(shè)方案 總體設(shè)計原則 （一）系統(tǒng)性原則 從系統(tǒng)論的觀點出發(fā)，以實現(xiàn)系統(tǒng)總體功能為目的，來構(gòu)建整個系統(tǒng)結(jié)構(gòu)，以達到最優(yōu)化的目標(biāo)，系統(tǒng)從整體來規(guī)劃設(shè)計，可以分步實施。 （二）先進性原則 系統(tǒng)設(shè)計的技術(shù)水平應(yīng)達到國內(nèi)外同期同類系統(tǒng)的整體水平，并保證系統(tǒng)在今后一段時間不落后。 （三）標(biāo)準(zhǔn)化原則 堅持標(biāo)準(zhǔn)有二層含義，一是堅持技術(shù)標(biāo)準(zhǔn)和采用主流技術(shù)，保證系統(tǒng)開放靈活，并具有堅實的可持續(xù)發(fā)展基礎(chǔ)；二是要形成業(yè)務(wù)模式和服務(wù)方法。 （四）可擴展性原則 在發(fā)展迅速的 IT 領(lǐng)域，應(yīng)用環(huán)境，系統(tǒng)的硬件或軟件都會不 斷地加以更新，因此，系統(tǒng)的可擴展性以及前后兼容一致性好壞決定著系統(tǒng)的發(fā)展步伐。 （五）采用開放技術(shù)原則 開放技術(shù)是業(yè)界的主流技術(shù)，采用開放式系統(tǒng)平臺已成本開發(fā)商、集成商和用戶的共識，因為開放不僅意味著標(biāo)準(zhǔn)，也意味著用戶能夠以更小的投資獲得更高的性能，同時降低整個系統(tǒng)開發(fā)和維護成本。 （六）可靠性原則 系統(tǒng)對可靠性有著很高的要求。一方面要強調(diào)整個系統(tǒng)高可靠性，不僅能夠在正常情況下的穩(wěn)定運行，而且保證在意外情況故障或重負載情況下系統(tǒng)的穩(wěn)定性，另一方面要保證在業(yè)務(wù)高峰期間的系統(tǒng)響應(yīng)能力。 企業(yè)檔案信息管理系統(tǒng)技術(shù)方案 頁碼： 11/93 （七）安全性原則 整個系 統(tǒng)具有良好的安全管理功能，從數(shù)據(jù)傳輸、存貯、檢索、提取、入庫、發(fā)布、管理等各個層面和角度都具有相應(yīng)的安全機制，并建立一個安全實用、全面的計算機網(wǎng)絡(luò)管理系統(tǒng)。 （八）實用性原則 提供友好的用戶操作界面，具備直觀易用的人機界面，使得系統(tǒng)操作方便、快速、簡捷，滿足業(yè)務(wù)人員日常工作習(xí)慣和流程。 （九）易維護和升級原則 系統(tǒng)易于維護，不僅要求在系統(tǒng)建設(shè)和開發(fā)過程中的每個環(huán)節(jié)，必須遵循有關(guān)國際、國家主流技術(shù)標(biāo)準(zhǔn)，而且要求開發(fā)單位具有良好的售后技術(shù)支持和完善的服務(wù)體系。 （十）統(tǒng)分結(jié)合的建設(shè)原則 在規(guī)劃上統(tǒng)一規(guī)劃 。在建 設(shè)上，可以分布實施，分子系統(tǒng)實施。 總體建設(shè)目標(biāo) 系統(tǒng)建設(shè)的總目標(biāo)是以現(xiàn)代信息技術(shù)為基礎(chǔ)，借助電子政務(wù)專網(wǎng)網(wǎng)絡(luò)資源，遵循“科學(xué)規(guī)劃、分布實施、安全保密、切實可行”的原則，根據(jù)實際工作需要，在加強檔案數(shù)字化基礎(chǔ)設(shè)施建設(shè)的同時，逐步實現(xiàn)辦公自動化、檔案數(shù)字化、電子文件歸檔和電子檔案管理規(guī)范化、檔案信息查詢網(wǎng)絡(luò)化，最終全面實現(xiàn)合肥市勞動局的檔案數(shù)字化管理。 系統(tǒng)邏輯結(jié)構(gòu) 綜合檔案管理系統(tǒng)邏輯結(jié)構(gòu)可以分為以下四個部份：信息采集、檔案管理、檔案利用、系統(tǒng)設(shè)置與維護。其體系結(jié)構(gòu)示意圖如下： 企業(yè)檔案信息管理系統(tǒng)技術(shù)方案 頁碼： 12/93 門戶系統(tǒng)CA系統(tǒng)OA系統(tǒng)安全系統(tǒng)專 用 檢 索 引 擎信 息 服 務(wù)編 研 開 發(fā)開 發(fā) 利 用光 盤 制 作借 閱 管 理O AE R PP D M工 程 管 理 系 統(tǒng)業(yè) 務(wù) 管 理 系 統(tǒng)信 息 交 換 平 臺數(shù) 據(jù) 一 體 化 接 口文 件 管 理各 種 歷 史 數(shù) 據(jù)離 線 移 交 數(shù) 據(jù)數(shù) 字 化 數(shù) 據(jù)數(shù) 據(jù) 導(dǎo) 入集 中 管 理分 散 整 理多 級 整 理 移 交收 集 整 編信 息 采 集 檔 案 管 理數(shù) 據(jù) 管 理綜 合 管 理檔 案 統(tǒng) 計鑒 定 銷 毀檔 案 設(shè) 置 系 統(tǒng) 參 數(shù) 設(shè) 置 數(shù) 據(jù) 字 典 維 護權(quán) 限 管 理 數(shù) 據(jù) 維 護系 統(tǒng) 維 護綜 合 檔 案 管 理 系 統(tǒng) 結(jié) 構(gòu) 圖 信息采集部分，主要完成各種渠道的數(shù)據(jù)采集工作。通過數(shù)據(jù)一體化接口，按信息采集流程要求，將各個信息系統(tǒng)中的待歸檔信息直接采集到檔案管理信息系統(tǒng)中或通過通用數(shù)據(jù)交換平臺采集到檔案管理信息系統(tǒng)中；通過收集整編流程，可實現(xiàn)分散式檔案整理和移交、集中式檔案移交和整理。對多全宗的單位，可實現(xiàn)逐級整理和逐級整理和移交；通過數(shù)據(jù)導(dǎo)入功能，可實現(xiàn)離線數(shù)據(jù)的收集、歷史數(shù)據(jù)的企業(yè)檔案信息管理系統(tǒng)技術(shù)方案 頁碼： 13/93 導(dǎo)入以及將數(shù)字化加工系統(tǒng)產(chǎn)生的電子檔案數(shù)據(jù)導(dǎo)入到系統(tǒng)中；與電子檔案的信息采集過程相對應(yīng)，往往伴隨著實體檔案的收集、整理、移 交和接收。在處理電子檔案的業(yè)務(wù)流程中，同時處理了實體檔案的這些相關(guān)工作。 檔案管理部分，主要完成日常的檔案管理工作。其中，檔案數(shù)據(jù)管理，主要完成檔案信息的日常管理和維護工作；綜合管理，主要完成與實體保管相關(guān)的各項工作；檔案統(tǒng)計，主要完成與檔案管理工作相關(guān)的各種統(tǒng)計工作；鑒定銷毀，主要完成檔案的鑒定工作和銷毀管理工作。 開發(fā)利用部分，主要完成檔案的研究開發(fā)工作，并提供各種方式的檔案利用。一方面提供與實體相關(guān)的利用，另一方面通過網(wǎng)絡(luò)提供各種方式的檔案檢索和利用，包括信息發(fā)布、全文檢索、分類檢索等多種網(wǎng)上信息檢索 利用方式。專用檢索引擎是針對各業(yè)務(wù)系統(tǒng)對檔案信息的特殊需求專門開發(fā)，供各業(yè)務(wù)系統(tǒng)調(diào)用，以便為各業(yè)務(wù)系統(tǒng)提供專用信息服務(wù)，使各業(yè)務(wù)系統(tǒng)能方便地提取檔案信息并按業(yè)務(wù)系統(tǒng)要求展現(xiàn)。 系統(tǒng)維護部分，主要完成與系統(tǒng)運行相關(guān)的各種數(shù)據(jù)維護工作。包括各種數(shù)據(jù)結(jié)構(gòu)設(shè)置和維護、賦限管理、系統(tǒng)參數(shù)設(shè)置和維護、日志管理等。系統(tǒng)設(shè)置與維護為整個檔案管理系統(tǒng)提供了全部后臺的支持，是檔案管理系統(tǒng)的基礎(chǔ)平臺。它提供了檔案類型、全宗、分類結(jié)構(gòu)的定制，可以滿足用戶的各類檔案資源的管理需求，并可以滿足系統(tǒng)的擴展需求。同時將歸檔文件整理的規(guī)則形 成系統(tǒng)的控制設(shè)置，使得整個歸檔流程規(guī)范化、標(biāo)準(zhǔn)化。另外提供了數(shù)據(jù)的日常維護、系統(tǒng)的維護和一些必要設(shè)置工具，是系統(tǒng)管理員的強大工具包。 系統(tǒng)技術(shù)路線 綜合檔案管理系統(tǒng)采用 C/S 和 B/S 混合方式實現(xiàn)不同的功能需求。其中系統(tǒng)維護部分、檔案管理部分、文件管理功能、收集整編功能、數(shù)據(jù)倒入功能、編研開發(fā)功能、借閱管理功能、光盤發(fā)布功能等交互性處理要求較強的部分采用 C/S方式實現(xiàn)。采用 DELPHI語言開企業(yè)檔案信息管理系統(tǒng)技術(shù)方案 頁碼： 14/93 發(fā)；面向廣大檔案利用用戶的檔案檢索功能和利用賦權(quán)申請功能采用B/S方式實現(xiàn)。 B/S模式通過 WEB/中間件 /服務(wù)器 的 J2EE技術(shù)架構(gòu)實現(xiàn)。 以 XML作為數(shù)據(jù)接口標(biāo)準(zhǔn)，以 Web Service 標(biāo)準(zhǔn)作為基礎(chǔ)服務(wù)描述標(biāo)準(zhǔn)和數(shù)據(jù)接口標(biāo)準(zhǔn)。 同時采用成熟的主流技術(shù)，這些技術(shù)包括： OCR 技術(shù)，全文檢索技術(shù)， XML 技術(shù)