【文章內(nèi)容簡介】 供的便于進行二次開發(fā)接口進行業(yè)務(wù)的個性化。自主研發(fā)，自主產(chǎn)權(quán)——平臺依托于擁有自主知識產(chǎn)權(quán)的消息中間件 及達夢數(shù)據(jù)庫，完全自主開發(fā)；同時，為了保護既有投資與降低成本，消息中間件及數(shù)據(jù)庫可以無縫地與用戶既有的消息中間件及關(guān)系型數(shù)據(jù)庫進行替換。配置靈活，易于擴展——平臺可根據(jù)不同的網(wǎng)絡(luò)環(huán)境、業(yè)務(wù)需求、既有資源與資產(chǎn)進行靈活配置；涵蓋內(nèi)外網(wǎng)、上下級、多級、平級之間，以及不同應(yīng)用系統(tǒng)、不同數(shù)據(jù)庫、不同消息中間件或其它信息系統(tǒng)之間的數(shù)據(jù)交換的需要；針對特殊的情況，可進行方便地擴展，滿足相應(yīng)的需求。工具支持，方便易用——平臺提供便捷的交換共享監(jiān)控、管理、審計、配置工具，全面監(jiān)控、管理、審計每一次交換與共享事件，并可以對本地及遠程交換共享節(jié)點提供全方位的監(jiān)控、配置，極力為用戶的使用提供方便。數(shù)據(jù)交換共享平臺采用數(shù)據(jù)層、業(yè)務(wù)邏輯層、表示層三層技術(shù)體系實現(xiàn)。數(shù)據(jù)交換共享平臺提供的服務(wù)很多處在數(shù)據(jù)原子服務(wù)層、提供的被封裝的組件則處于業(yè)務(wù)邏輯層、對接口文檔維護的界面及與其它系統(tǒng)的接口處于表示層。所有通過接口同指揮系統(tǒng)進行數(shù)據(jù)交換都通過業(yè)務(wù)邏輯層的服務(wù)實現(xiàn)，在具體技術(shù)上是通過編寫中間件的服務(wù)，通過“請求－應(yīng)答”的方式實現(xiàn)數(shù)據(jù)交流。表示層、業(yè)務(wù)邏輯層和數(shù)據(jù)層三層之間相互調(diào)用關(guān)系如下圖。 數(shù)據(jù)交換平臺功能1. 數(shù)據(jù)庫適配器模式（數(shù)據(jù)庫數(shù)據(jù)交換）數(shù)據(jù)庫數(shù)據(jù)交換是數(shù)據(jù)交換平臺的最基本功能，也是在數(shù)據(jù)交換平臺中最容易實現(xiàn)的功能。這個功能的實現(xiàn)，只要按照如下圖示配置即可：數(shù)據(jù)庫適配器示意圖交換平臺包含了三個基本模塊：交換中心，數(shù)據(jù)庫適配器和管理模塊。通過適配器和用戶數(shù)據(jù)庫連接，根據(jù)設(shè)置，從數(shù)據(jù)庫采集數(shù)據(jù)，通過交換核心，將數(shù)據(jù)送到相應(yīng)的目的數(shù)據(jù)庫適配器，再寫入數(shù)據(jù)庫。2. 應(yīng)用編程接口模式（傳統(tǒng)）固定流程數(shù)據(jù)文件交換結(jié)構(gòu)圖如下：調(diào)用適配器示意圖這個架構(gòu)是傳統(tǒng)（企業(yè)應(yīng)用集成）方式。這種方式和數(shù)據(jù)庫數(shù)據(jù)交換的最大區(qū)別是，應(yīng)用數(shù)據(jù)接口不是連接數(shù)據(jù)庫的，而是和客戶應(yīng)用相連，是通過應(yīng)用編程接口來實現(xiàn)數(shù)據(jù)的交互。數(shù)據(jù)交換平臺提供了全套的，允許客戶應(yīng)用，按照業(yè)務(wù)的需求，通過交換平臺向目標應(yīng)用傳送所需的數(shù)據(jù)或文檔，或者從交換平臺里獲取對方傳過來的數(shù)據(jù)或文檔。3. 數(shù)據(jù)收發(fā)管理中心模式（人工模式）是一種完全人工的收發(fā)方式，靈活，簡便，不需要編程，有操作界面，使數(shù)據(jù)和文檔的發(fā)送、接收更加人性化。它適用于臨時數(shù)據(jù)的發(fā)送。文件方式適配器示意圖這種模式以一個交換中心、一個文件收發(fā)接口和收發(fā)文客戶端組成。數(shù)據(jù)收發(fā)管理中心是具有人機交互界面的管理控制臺，其中集成了數(shù)據(jù)文件的手工發(fā)送和接收功能。管理中心界面既可嵌入應(yīng)用系統(tǒng)程序調(diào)用，也可單獨使用。采用這種方式進行數(shù)據(jù)發(fā)送時，可通過手工從目錄中選取待發(fā)文件，指定發(fā)送的目的地（一個或多個）、優(yōu)先級、失效時間等，然后對其發(fā)送；在接收數(shù)據(jù)時，可以在接收界面中，根據(jù)源發(fā)地、數(shù)據(jù)類型等手工選取需接收的數(shù)據(jù)。4. 共享目錄的模式（簡單的文件交互）共享目錄適配器示意圖通過定點約定的共享目錄來實現(xiàn)文件類型的數(shù)據(jù)傳送，此模式實現(xiàn)起來比較簡單，適用于現(xiàn)有的應(yīng)用系統(tǒng)接入交換平臺。在發(fā)送數(shù)據(jù)時，應(yīng)用系統(tǒng)只要將需傳輸?shù)奈募郊s定的目錄中，就算交給交換系統(tǒng)了。交換系統(tǒng)提供“自動搜索約定目錄”的功能，將約定目錄下的數(shù)據(jù)文件送入交換系統(tǒng)本地通訊接口中；在接收數(shù)據(jù)時，交換平臺提供“文件落地”功能，即從本地通訊接口中提取數(shù)據(jù)，還原成原發(fā)文件并到約定的目錄中，等待應(yīng)用系統(tǒng)處理。這是一種簡單的應(yīng)用數(shù)據(jù)交換的編程方式，常用于相對固定的需要定期傳送文件的雙方使用，對應(yīng)用的邏輯無影響、實現(xiàn)簡單，適用于已經(jīng)存在的應(yīng)用系統(tǒng)與交換系統(tǒng)的集成。 數(shù)據(jù)清洗和處理1. 概述本項目涉及的數(shù)據(jù)可能來源于不同的部門和不同網(wǎng)絡(luò)環(huán)境下的業(yè)務(wù)應(yīng)用系統(tǒng)，且各部門原業(yè)務(wù)應(yīng)用系統(tǒng)的數(shù)據(jù)結(jié)構(gòu)、數(shù)據(jù)類型等不盡相同。為保證數(shù)據(jù)源的嚴謹、安全和準確、可靠，避免因數(shù)據(jù)源的問題導(dǎo)致系統(tǒng)誤判誤報，本項目從各部門獲取數(shù)據(jù)后，需要對數(shù)據(jù)進行獲取、校驗、審核、入庫等加工處理后才能裝載進入數(shù)據(jù)中心，以便下一步對數(shù)據(jù)進行處理及分析。2. 數(shù)據(jù)獲取針對部分單位只能提供業(yè)務(wù)數(shù)據(jù)庫或工作表格，不能按數(shù)據(jù)采集目錄和標準提供具體數(shù)據(jù)的情況，需要本項目承建方負責(zé)對這些單位提供的數(shù)據(jù)庫進行分解，獲取與本項目有關(guān)的數(shù)據(jù)。3. 數(shù)據(jù)校驗根據(jù)數(shù)據(jù)采集標準對自動采集或手工獲取的數(shù)據(jù)進行邏輯校驗，確保數(shù)據(jù)的合理性和可靠性。如數(shù)據(jù)類型、數(shù)據(jù)字段是否符合數(shù)據(jù)采集標準等。4. 數(shù)據(jù)審核對通過邏輯校驗的數(shù)據(jù)進行人工審核，排除與本項目無關(guān)或不完整、不準確的數(shù)據(jù)，確保數(shù)據(jù)的完整性和準確性。5. 數(shù)據(jù)入庫對通過校驗和審核的數(shù)據(jù)進行分類、整理后，將數(shù)據(jù)批量導(dǎo)入數(shù)據(jù)中心。 接口設(shè)計和開發(fā)本項目需要開發(fā)系統(tǒng)接口與其它相關(guān)系統(tǒng)進行互聯(lián)互通，接口方式和具體要對接的系統(tǒng)說明如下：1. 接口設(shè)計方式本項目在建設(shè)中需要考慮預(yù)留與其它業(yè)務(wù)系統(tǒng)數(shù)據(jù)交換的數(shù)據(jù)接口，為了項目將來可持續(xù)延伸和擴展，我們根據(jù)實際業(yè)務(wù)和技術(shù)情況，分成以下幾種交換方式。l 自動接入方式（前置服務(wù)端方式）通過在接口單位設(shè)置前置服務(wù)端，并安裝前置記錄客戶端、數(shù)據(jù)交換系統(tǒng)及數(shù)據(jù)交互接口等軟件，各接口單位的信息數(shù)據(jù)通過數(shù)據(jù)交換接口模塊將數(shù)據(jù)抽取后送入數(shù)據(jù)交換系統(tǒng)中間數(shù)據(jù)庫，再由前置服務(wù)端上的交換系統(tǒng)自動將數(shù)據(jù)傳輸?shù)奖鞠到y(tǒng)。該實現(xiàn)方式對各接口單位原有業(yè)務(wù)系統(tǒng)改動最小，容易實現(xiàn)，接口開發(fā)周期短，適應(yīng)大數(shù)據(jù)量傳輸，是首選的方式。自動接入方式接口雙方需嚴格按照接入規(guī)劃進行接入，平臺采購文件格式進行交換。l 接口方式對于每項需要的數(shù)據(jù)，在后臺管理系統(tǒng)中設(shè)置統(tǒng)一的外部數(shù)據(jù)錄入接口（ 接口），與外系統(tǒng)進行數(shù)據(jù)交換與共享。該方式無須前置服務(wù)端，可以與提供統(tǒng)一服務(wù)總線服務(wù)的系統(tǒng)進行對接。l 介質(zhì)導(dǎo)入對于系統(tǒng)所處網(wǎng)絡(luò)物理隔離（即不在同一網(wǎng)絡(luò)環(huán)境的應(yīng)用系統(tǒng)）或信息化程度較弱或未完全聯(lián)網(wǎng)的部門，建議采用標準格式開放數(shù)據(jù)接口方式，可利用光盤等介質(zhì)，從前置機導(dǎo)入中間數(shù)據(jù)庫。l 手工錄入對于還沒建立業(yè)務(wù)系統(tǒng)的單位，使用本項目的在線錄入模塊，采用直接錄入方式填報相關(guān)數(shù)據(jù)。2. 接口設(shè)計和開發(fā)（）與珠海市黨風(fēng)廉政建設(shè)主體責(zé)任評估系統(tǒng)的接口預(yù)留與珠海市紀委建設(shè)的“珠海市黨風(fēng)廉政建設(shè)主體責(zé)任評估系統(tǒng)”對接的接口，以便向該系統(tǒng)上報保稅區(qū)各單位落實主體責(zé)任的有關(guān)情況，并獲取該系統(tǒng)共享或下發(fā)的相關(guān)數(shù)據(jù)。（）與保稅區(qū)短信平臺的接口與保稅區(qū)已建的短信平臺對接，實現(xiàn)任務(wù)填報提醒、逾期提醒、預(yù)警提醒、任務(wù)審核提醒等短信的發(fā)送。 應(yīng)用系統(tǒng)設(shè)計 首頁（個人工作臺）個人工作臺是主體責(zé)任子系統(tǒng)的主頁，用戶可以通過個人工作臺從不同角度快速地了解各項綜合展示信息，如考核評估的總體情況，日常工作上報情況等，并對待辦任務(wù)、已辦任務(wù)等進行快速操作，同時可查看通知公告和系統(tǒng)日志。如下圖所示： 任務(wù)下發(fā)任務(wù)下發(fā)功能實現(xiàn)將任務(wù)清單按照下發(fā)規(guī)則下發(fā)給履責(zé)單位的具體填報對象，任務(wù)下發(fā)后，各責(zé)任主體或授權(quán)的填報用戶可自行登陸系統(tǒng)查看，履責(zé)任務(wù)一目了然。 任務(wù)填報各部門領(lǐng)導(dǎo)班子、第一責(zé)任人及班子其他成員或得到授權(quán)的統(tǒng)一填報人可通過任務(wù)填報功能，按時、按要求在線填報各項主體責(zé)任清單任務(wù)。如下圖所示： 任務(wù)審核區(qū)紀工委用戶可通過任務(wù)審核功能，對各部門填報的主體責(zé)任清單任務(wù)進行審核，并根據(jù)主體責(zé)任的落實情況進行評分。 工作上報為更好地提升工作效率，促進系統(tǒng)在推動落實主體責(zé)任方面發(fā)揮出必要作用，在系統(tǒng)現(xiàn)有考評功能的基礎(chǔ)上，結(jié)合日常開展黨風(fēng)廉政建設(shè)工作的需要，將需要各單位定期上報材料的工作納入系統(tǒng)，要求各單位直接在系統(tǒng)上進行填報，并定期提醒、自動匯總、智能預(yù)警。 評估結(jié)果各項填報任務(wù)完成審核和評分后，系統(tǒng)將自動生成各考核對象總的評估結(jié)果、各分項考核結(jié)果并進行排序，各考評對象可以隨時查詢自身在該年度截至當天的得分情況和排名情況，從而敦促排名靠后的考評對象重視做好相關(guān)工作。同時，區(qū)紀工委可通過評估結(jié)果功能查看各類評估結(jié)果，全面掌握各部門落實主體責(zé)任后的實際效果。如下圖所示： 預(yù)警提醒通過系統(tǒng)內(nèi)部提醒或系統(tǒng)設(shè)置的自動短信通知形式，對各單位需要開展的日常工作進行溫馨提醒，對逾期未填報的任務(wù)以及履責(zé)效果指標產(chǎn)生的預(yù)警信息，產(chǎn)生相應(yīng)處置預(yù)案，并由單位進行反饋。 統(tǒng)計分析系統(tǒng)可對各部門任務(wù)填報情況、評估結(jié)果等，采用標準模式或自行設(shè)定模式進行智能統(tǒng)計和分析，并直觀的以報表、圖形等多種形式呈現(xiàn)，輔助辦公和領(lǐng)導(dǎo)決策。如下圖所示： 統(tǒng)計分析概覽對區(qū)紀工委領(lǐng)導(dǎo)重點關(guān)注或重要信息進行統(tǒng)計分析，并以餅圖、趨勢圖等方式在頁面進行綜合展示，方便領(lǐng)導(dǎo)全面掌握各部門落實主體責(zé)任的情況及其發(fā)展趨勢。如下圖所示： 部門評估情況統(tǒng)計根據(jù)每年定義的評估等級分值，查看各個部門評估等級的分布情況，縱軸展示基本稱職、不稱職、稱職、優(yōu)秀等四類評估等級，右軸展示每類等級對應(yīng)的部門數(shù)量。 評估等級統(tǒng)計效果圖 任務(wù)完成情況統(tǒng)計任務(wù)完成情況統(tǒng)計是對子任務(wù)總數(shù)、已完成子任務(wù)數(shù)、已逾期子任務(wù)數(shù)、任務(wù)完成率等進行統(tǒng)計。如下圖所示： 規(guī)則管理規(guī)則管理功能可對主體責(zé)任清單任務(wù)、任務(wù)審核評分規(guī)則、任務(wù)提醒規(guī)則等進行自定義、可視化配置和管理。 責(zé)任清單配置系統(tǒng)根據(jù)主體責(zé)任的實際業(yè)務(wù)發(fā)展，支持對各考核對象需要填報的責(zé)任清單類型及具體的填報任務(wù)進行自定義、可視化配置。如下圖所示： 任務(wù)評分規(guī)則任務(wù)評分規(guī)則可對各責(zé)任清單任務(wù)所占的分值及其權(quán)重進行配置和管理，以便用戶后期對考核評分體系進行調(diào)整。如下圖所示： 任務(wù)提醒規(guī)則任務(wù)提醒規(guī)則可對各責(zé)任清單任務(wù)的提醒時間進行管理和維護，以便用戶后期對各項任務(wù)的提醒規(guī)則進行調(diào)整。如下圖所示： 數(shù)據(jù)管理數(shù)據(jù)管理可對業(yè)務(wù)機構(gòu)（考核部門）、業(yè)務(wù)人員、班子成員、單位分管領(lǐng)導(dǎo)、通知公告、常用功能等進行配置和管理。如下圖所示： 網(wǎng)絡(luò)系統(tǒng)建設(shè)黨風(fēng)廉政建設(shè)主體責(zé)任評估系統(tǒng)擬部署于政務(wù)外網(wǎng)，網(wǎng)絡(luò)設(shè)備全部利舊。 主要軟硬件選型原則和軟硬件配置清單類別產(chǎn)品名稱建議配置單位數(shù)量硬件設(shè)備數(shù)據(jù)庫服務(wù)器機架式 路服務(wù)器，≥* 核 ，≥ 內(nèi)存，配置熱插拔 硬盤，可用存儲容量≥，≥緩存的硬件控制卡，≥*以太網(wǎng)口，冗余電源臺應(yīng)用服務(wù)器機架式 路服務(wù)器，≥* 核 ，≥ 內(nèi)存，≥* 熱插拔 寸硬盤，≥緩存的硬件控制卡，≥*以太網(wǎng)口，冗余電源臺數(shù)據(jù)采集服務(wù)器機架式 路服務(wù)器，≥* 核 ，≥ 內(nèi)存，≥* 熱插拔 寸硬盤，≥緩存的硬件控制卡，≥*以太網(wǎng)口，冗余電源臺基礎(chǔ)軟件操作系統(tǒng) 以上企業(yè)版或 標準版套數(shù)據(jù)庫軟件達夢數(shù)據(jù)庫 或 套中間件東方通應(yīng)用中間件或 套注：考慮到本系統(tǒng)面對的考核評估對象較多，且需要處理一定數(shù)量的附件，因此應(yīng)為相關(guān)服務(wù)器提供較高的運行性能和存儲空間。以上基礎(chǔ)軟硬件全部利舊或另行購置，不包含在本項目的預(yù)算里。第5部分 項目本期的安全設(shè)計 信息系統(tǒng)安全等級定級按照珠海市、保稅區(qū)信息化管理部門的要求，為確保系統(tǒng)和信息的各項安全，本項目將充分考慮系統(tǒng)安全的重要性，系統(tǒng)安全按照等級保護二級進行規(guī)劃建設(shè)，結(jié)合信息系統(tǒng)等級保護二級相關(guān)要求采取一系列安全防護措施保證系統(tǒng)安全。 信息系統(tǒng)安全風(fēng)險分析信息安全除了強調(diào)保證信息的保密性、完整性、可用性之外，同時強調(diào)可靠性、可控性、不可抵賴性，總而言之，信息安全就是要保證信息系統(tǒng)及信息網(wǎng)絡(luò)中的信息資源不因自然或人為的因素而遭到破壞、更改、泄露、竊取和非法使用。一、數(shù)據(jù)庫系統(tǒng)運行方面的安全風(fēng)險 當信息系統(tǒng)發(fā)展到一定程度之后，業(yè)務(wù)方面的需要會驅(qū)動用戶建立應(yīng)用系統(tǒng)，而應(yīng)用系統(tǒng)一般都需要數(shù)據(jù)庫系統(tǒng)提供高效的數(shù)據(jù)管理功能，因而，數(shù)據(jù)庫系統(tǒng)的安全直接關(guān)系到數(shù)據(jù)資產(chǎn)的安全，必須高度關(guān)注。常見的安全風(fēng)險有： n 未采用集群方式運行帶來的安全風(fēng)險 對于大型數(shù)據(jù)庫系統(tǒng)來說，如果只采取單節(jié)點方式運行，一旦該節(jié)點宕機，將會導(dǎo)致應(yīng)用系統(tǒng)不可訪問，直接影響主營業(yè)務(wù)。規(guī)避措施為，以集群方式運行數(shù)據(jù)庫系統(tǒng)，這樣，即使出現(xiàn)一個節(jié)點宕機的情況，實例也可以迅速自動漂移至另一節(jié)點上，從而保證應(yīng)用系統(tǒng)不受影響，提高系統(tǒng)運行的安全性。 n 缺少測試環(huán)境帶來的安全風(fēng)險 應(yīng)用系統(tǒng)的開發(fā)上線需要高頻率的代碼更新，一般更新前都需要進行詳細的測試，但是，根據(jù)實際運行經(jīng)驗來看，再詳盡的測試也難以避免影響數(shù)據(jù)安全性的問題出現(xiàn)，特別是在上線后的功能調(diào)整過程中，一旦數(shù)據(jù)一致性出現(xiàn)問題，后果會很嚴重。 為了將應(yīng)用系統(tǒng)開發(fā)帶來的安全風(fēng)險降至最低，一般需要搭建一套與生產(chǎn)環(huán)境相似的測試環(huán)境，在其上進行代碼測試，尤其是涉及到改動較大的版本更新，更需要仔細對待，關(guān)注更新前后相關(guān)數(shù)據(jù)的變化，確實沒有數(shù)據(jù)安全問題，才能在生產(chǎn)環(huán)境上進行更新。 n 缺少數(shù)據(jù)庫例行巡檢帶來的安全風(fēng)險 大型數(shù)據(jù)庫系統(tǒng)都有專門的告警機制，其上記錄了數(shù)據(jù)庫系統(tǒng)運行以來產(chǎn)生的告警日志信息，從中可以分析出數(shù)據(jù)庫系統(tǒng)的運行狀態(tài)，已經(jīng)出現(xiàn)的問題等信息。根據(jù)實際運行經(jīng)驗來看，一些小問題完全可以在發(fā)現(xiàn)后及時解決，但如果置之不理，小問題積少成多，演變成嚴重問題之后，解決的難度與所花費的時間將會成倍增加。 及時發(fā)現(xiàn)告警信息需要行之有效的數(shù)據(jù)庫巡檢制度來支撐，由經(jīng)驗豐富的數(shù)據(jù)庫管理人員定期進行數(shù)據(jù)庫巡檢，以便降低由此誘發(fā)安全事件的可能性。 二、數(shù)據(jù)備份與恢復(fù)方面的安全風(fēng)險 當信息系統(tǒng)穩(wěn)定運行了一段時間之后，隨著主營業(yè)務(wù)與應(yīng)用系統(tǒng)的結(jié)合越來越緊密，數(shù)據(jù)量會呈梯度爆炸式增長，對于信息系統(tǒng)管理人員來說，如何高效地進行備份以保證數(shù)據(jù)安全以及如何確保備份介質(zhì)的可用性成為擺在其面前的一道課題。 n 無備份策略或備份策略不合理帶來的安全風(fēng)險 信息系統(tǒng)的數(shù)據(jù)備份需要按照一定的備份策略來實施，換言之，就是備份哪些內(nèi)容以及備份所遵循的原則是什么。例如，某數(shù)據(jù)庫系統(tǒng)的備份內(nèi)容包括數(shù)據(jù)文件、控制文件、歸檔日志文件、閃回區(qū)文件等，備份方式是每周日對需要備份的內(nèi)容進行完整備份，