【導(dǎo)讀】資源共享平臺(tái)建設(shè)。北京天行網(wǎng)安信息技術(shù)有限責(zé)任公司

　　

【正文】 局 關(guān)于數(shù)據(jù)共享的安全需求。 [鍵入文字 ] 北京市海淀區(qū)農(nóng)大南路 1 號(hào)硅谷亮城 2A座 2 層 F2, Tower 2A, Silicon Valley Bright City, Nongdananlu, Haidian District, Beijing, 100084 第 19頁 共 43 頁 邊界接入 平臺(tái) 公 安 / 檢 察 院 / 法 院 內(nèi) 網(wǎng)應(yīng) 用 服 務(wù)內(nèi) 網(wǎng) 業(yè)務(wù) 庫集 控 系 統(tǒng)市 政 府可 信 網(wǎng) 關(guān)防 火 墻防 火 墻集 控 探 針集 控 探 針應(yīng) 用 服 務(wù) 區(qū)應(yīng) 用 服 務(wù)安 全 隔 離 網(wǎng) 閘G A PU A S T A S信 任 端服 務(wù) 器安 全 數(shù) 據(jù) 交 換 系 統(tǒng)非 信 任 端服 務(wù) 器G I S 和 指 揮 調(diào) 度平 臺(tái)邊 界 接 入 平 臺(tái) 所有的外部網(wǎng)絡(luò)業(yè)務(wù)，均由接口服務(wù)統(tǒng)一接入，經(jīng)認(rèn)證后方可進(jìn)行數(shù)據(jù)交換。接口服務(wù)根據(jù)接入方式、數(shù)據(jù)交換類型和現(xiàn)有數(shù)據(jù)流量，選擇合理的數(shù)據(jù)交換方式和網(wǎng)閘安全通道，把數(shù)據(jù)交換到數(shù)據(jù)中心，如果數(shù)據(jù)需要進(jìn)入內(nèi)部網(wǎng)絡(luò)，則通過網(wǎng)閘把數(shù)據(jù)同步到內(nèi)部網(wǎng)絡(luò)的數(shù)據(jù)中心。 數(shù)據(jù)接口是交換平臺(tái)與外部網(wǎng)絡(luò)業(yè)務(wù)交換數(shù)據(jù)的統(tǒng)一入口。它部署數(shù)據(jù)庫、文件、消息、HTTP/HTTPS、 Socket 等應(yīng)用服務(wù)接口。 UAS 服務(wù)器根據(jù)外部接入方式、數(shù)據(jù)交換類型和現(xiàn)有數(shù)據(jù)流量，選擇合理的數(shù)據(jù)交換方式和網(wǎng)閘安全通道。 TAS 用于實(shí)現(xiàn)交換平臺(tái)與數(shù)據(jù)中心的 數(shù)據(jù)訪問和交換。 數(shù)據(jù) 采集 數(shù) 據(jù) 庫 數(shù) 據(jù)文 件 數(shù) 據(jù)流 媒 體 數(shù) 據(jù)其 他 數(shù) 據(jù)抽取清洗整合裝載統(tǒng)一的數(shù)據(jù)目 標(biāo) 數(shù) 據(jù) 庫目 標(biāo) 文 件 [鍵入文字 ] 北京市海淀區(qū)農(nóng)大南路 1 號(hào)硅谷亮城 2A座 2 層 F2, Tower 2A, Silicon Valley Bright City, Nongdananlu, Haidian District, Beijing, 100084 第 20頁 共 43 頁 為實(shí)現(xiàn)委辦局?jǐn)?shù)據(jù)下沉， 必須將各各不同的數(shù)據(jù)結(jié)構(gòu)以統(tǒng)一形式進(jìn)行存儲(chǔ) 。故需要 獲得權(quán)限對(duì) 數(shù)據(jù) 進(jìn)行 抽取，將數(shù)據(jù)按照“規(guī)則”進(jìn)行刪除、轉(zhuǎn)化等清洗工作。按照 目標(biāo) 格式進(jìn)行整合，形成統(tǒng)一要求的數(shù)據(jù) 。最后 根據(jù)權(quán)限及要求裝載至指定的目標(biāo)數(shù)據(jù)庫或目標(biāo)文件中。 我們采用成熟的 DTI（ Data Transform Integration）產(chǎn)品。 在抽取過程中，采用觸發(fā)器、日志比對(duì)等 多種 方式進(jìn)行 增量同步 ，保證數(shù)據(jù)及時(shí)準(zhǔn)確。并且 多線程并發(fā)處理架構(gòu)能夠保證最快時(shí)間內(nèi)，同時(shí)完成多表、多文件 的處理 。 清洗不但預(yù)設(shè)了豐富的規(guī)則，整體流程可視化拖拽方式設(shè)定， 并且開放 API 接口，降低新規(guī)則開發(fā)門檻， 能夠快速相應(yīng)新的規(guī)則需要。 [鍵入文字 ] 北京市海淀區(qū)農(nóng)大南路 1 號(hào)硅谷亮城 2A座 2 層 F2, Tower 2A, Silicon Valley Bright City, Nongdananlu, Haidian District, Beijing, 100084 第 21頁 共 43 頁 共享 平臺(tái) 作為共享平臺(tái)的門戶網(wǎng)站，分別為內(nèi)、外網(wǎng)用戶提供信息集中、數(shù)據(jù)展現(xiàn)等服務(wù)，并為內(nèi)、外網(wǎng)用戶提供各種業(yè)務(wù)應(yīng)用的訪問入口。 內(nèi) /外 部門戶 管理人員通過用戶名口令 /數(shù)字證書等方式訪問內(nèi)網(wǎng)門戶網(wǎng)站后，可根據(jù)具體需求進(jìn)行信息的一站式查詢、關(guān)聯(lián)查詢、查詢痕跡等操作； 同時(shí)對(duì)于門戶系統(tǒng)的管理人員或具備相應(yīng)授權(quán)的用戶來說，可以進(jìn)行內(nèi)、外網(wǎng)用戶操作日志查看，以及個(gè)性化的網(wǎng)站布局與展示設(shè)置。 外部用戶通過用戶名口令訪問外網(wǎng)門戶網(wǎng)站后，可進(jìn)行簡(jiǎn)項(xiàng)查詢、信息核查、批量比對(duì)等操作 。 訪問 接口 各委辦局、企事業(yè)單位，更加需要 訪問接口。進(jìn)行其業(yè)務(wù)融合與需求開發(fā) 。 我們的應(yīng)用服務(wù)子系統(tǒng)（ SS/AS）通過命令動(dòng)態(tài)的發(fā)布自定義 Web Service 服務(wù)，在服務(wù)被外部用戶或程序調(diào)用時(shí)，首先需經(jīng)過身份認(rèn)證、請(qǐng)求參數(shù)過濾、業(yè)務(wù)處理、結(jié)果集過濾后返回業(yè)務(wù)數(shù)據(jù)。同時(shí)，在應(yīng)用服務(wù)被調(diào)用時(shí)，根據(jù)外部單位動(dòng)態(tài) 業(yè)務(wù)辦理信息，開展即時(shí)報(bào)警，實(shí)現(xiàn)共享軌跡應(yīng)用。 [鍵入文字 ] 北京市海淀區(qū)農(nóng)大南路 1 號(hào)硅谷亮城 2A座 2 層 F2, Tower 2A, Silicon Valley Bright City, Nongdananlu, Haidian District, Beijing, 100084 第 22頁 共 43 頁 主題庫 數(shù)據(jù)比對(duì)系統(tǒng) 數(shù)據(jù)對(duì)比對(duì)系統(tǒng)是將采集到的數(shù)據(jù)，進(jìn)行比對(duì)和分析處理。中標(biāo)公司需要完成本項(xiàng)目中所有歷史數(shù)據(jù)的比對(duì)工作，并提供相應(yīng)的數(shù)據(jù)比對(duì)解決方案。 數(shù)據(jù)對(duì)比對(duì)系統(tǒng)的主要需求如下： （ 1）支持自動(dòng)比對(duì)、手工比對(duì)等比對(duì)方式。 （ 2）支持各種數(shù)據(jù)比對(duì)的信息預(yù)處理和比對(duì)策略，提供統(tǒng)一、高效、多任務(wù)的數(shù)據(jù)比對(duì)引擎，可靈活、動(dòng)態(tài)的定義和配置具體的數(shù)據(jù)比對(duì)過程。數(shù)據(jù)比對(duì)策略及配置有統(tǒng)一、簡(jiǎn)便的管理和配置工具支持。 （ 3）提供詳盡的數(shù)據(jù)比對(duì)及處理日志信息管理。 （ 4）采用 B/S 架構(gòu)，易于管理，提供直觀、簡(jiǎn)單的操作界面。 （ 5）提供比對(duì)結(jié)果統(tǒng)計(jì)分析、輸出等功能，為領(lǐng)導(dǎo)決策提供信息支持。 中心數(shù)據(jù)庫管理系統(tǒng) 各部門的信息經(jīng)數(shù)據(jù)交換平臺(tái)交換到中心，通過資源整合、比對(duì)處理，在交換中心形成人口 與 法人 等信息數(shù)據(jù)庫。 人口與法人 信息數(shù)據(jù)庫是邏輯集中，物理分散的存放的，本次系統(tǒng)建設(shè)需提供相應(yīng)數(shù)據(jù)庫管理工具，以規(guī)范對(duì) 人口與法人 等 信息庫 的操作，形成統(tǒng)一的數(shù)據(jù)標(biāo)準(zhǔn)及管理規(guī)范，實(shí)現(xiàn)對(duì)交換中心數(shù)據(jù)庫的日常管理與維護(hù)。具體包括： （ 1）監(jiān)控整個(gè)系統(tǒng)運(yùn)行情況，如：使用部門、頻率、操作內(nèi)容、數(shù)據(jù)流量、運(yùn)行狀態(tài)、非法使用等； （ 2）建立人口與法人 信息相應(yīng)的信息采集庫、綜合信息庫、規(guī)則數(shù)據(jù)庫、元數(shù)據(jù)庫、管理數(shù)據(jù)庫，并實(shí)現(xiàn)對(duì)相關(guān)指標(biāo)體系的有效管理； （ 4）中心的用戶認(rèn)證、信息授權(quán)、系統(tǒng)管理等。 人口 與法人信息庫 （ 1）法人信息庫 ， 法人信息數(shù)據(jù)庫從工商局采集企業(yè)法人信息，從編辦采集行政機(jī)關(guān)和事業(yè)單位法人信息，從民政局采集社團(tuán)、基金會(huì)和民辦非企業(yè)法人信息，從質(zhì)監(jiān)局采集組織機(jī)構(gòu)代碼信息，形成以組織機(jī)構(gòu)代碼為唯一標(biāo)識(shí)的法人核心信息和各類法人的擴(kuò)展信息，分別存儲(chǔ)于核心信息數(shù)據(jù)庫和各類法人擴(kuò)展信息數(shù)據(jù)庫中。 共建部門：工商局 、 質(zhì)監(jiān)局、財(cái)稅局、國稅局、規(guī)劃局、 編辦、 勞動(dòng)保障局、 民政 局 、 [鍵入文字 ] 北京市海淀區(qū)農(nóng)大南路 1 號(hào)硅谷亮城 2A座 2 層 F2, Tower 2A, Silicon Valley Bright City, Nongdananlu, Haidian District, Beijing, 100084 第 23頁 共 43 頁 衛(wèi)生局、公安局、環(huán)保局、統(tǒng)計(jì)局、海關(guān)等部門。 （ 2）人口 信息庫 ，是指自然人作為某一事件的活動(dòng)主體，在接受政府管理與服務(wù)過程中形成的全部信息，如某人的身份信息、戶籍信息、生育信息、醫(yī)療保障信息、養(yǎng)老信息等。 共建部門： 公安 局 、勞動(dòng) 保障局 、民政 局 、衛(wèi)生 局 、 計(jì)生委 、教育 等部門。 人口 與法人 信息可分為基本指標(biāo)項(xiàng)和擴(kuò)展指標(biāo)項(xiàng)兩大部分。人口 與法人 庫的結(jié)構(gòu)模型都是邏輯集中，物理分散。物理上分為中 心數(shù)據(jù)庫，用來存儲(chǔ)人口 與法人 基本指標(biāo)；各部門的前置機(jī)用來屬于各部門的人口 與法人 擴(kuò)展指標(biāo)。 信息服務(wù)系統(tǒng) Web 信息服務(wù)是在已有人口 與法人信息庫 的基礎(chǔ)上，建成具有高性能、高安全、可靠性和功能完備的人口 與法人 信息的 WEB 查詢及服務(wù)系統(tǒng)平臺(tái)。為各聯(lián)網(wǎng)部門的技術(shù)及業(yè)務(wù)人員、各部門領(lǐng)導(dǎo)及社會(huì)公眾等，提供方便、有效、快捷的有關(guān)本行政區(qū)域內(nèi)人口 與法人 信息各種授權(quán)的動(dòng)態(tài)、綜合查詢、專題分析、預(yù)測(cè)、預(yù)警等服務(wù)，各種授權(quán)查詢及統(tǒng)計(jì)分析等服務(wù)，同時(shí)為各部門及市領(lǐng)導(dǎo)提供相關(guān)的輔助決策支持及相關(guān)準(zhǔn)確的統(tǒng)計(jì)基礎(chǔ)數(shù)據(jù)。主要需求如下： （ 1）采用 J2EE 技術(shù)架構(gòu)。 （ 2）實(shí)現(xiàn)各類信息的綜合查詢分析、個(gè)性化統(tǒng)計(jì)分析、信息發(fā)布、互動(dòng)交流平臺(tái)以及系統(tǒng)管理等功能模塊。為各級(jí)領(lǐng)導(dǎo)決策提供信息支持服務(wù)。 （ 3）提供人口 與法人 基礎(chǔ)信息查詢和核驗(yàn)功能； （ 4） 提供人口 與法人 基礎(chǔ)信息、社會(huì)信息、關(guān)聯(lián)信息及其它信息查詢與核驗(yàn)功能； （ 5）在進(jìn)行綜合查詢系統(tǒng)的設(shè)計(jì)時(shí)，要符合政務(wù)信息資源目 錄體系國家標(biāo)準(zhǔn)中的部門共享信息資源服務(wù)系統(tǒng)標(biāo)準(zhǔn)，以方便日后與太原 市政務(wù)信息資源目錄體系平臺(tái)的順利對(duì)接。 （ 6）提供為以后相關(guān)業(yè)務(wù)系統(tǒng)調(diào)用與人口 與法人 數(shù)據(jù)庫相關(guān)信息的 WebService 等接口方式。 決策支持子系統(tǒng) （ 1）基于 法人信息數(shù)據(jù) 庫：根據(jù)政府決策支持的功能要求，建立有關(guān)企業(yè)的各種分析功能，如企業(yè)增長趨勢(shì)、行業(yè)分類情況、投資規(guī)模、經(jīng)濟(jì)效益分析等。 （ 2）基于人口 信息數(shù)據(jù) 庫：根據(jù)政府決策支持的功能要求，建立有關(guān)人口的各種分析功能，支持快速統(tǒng)計(jì)各地、各區(qū)域?qū)嶋H人口總數(shù)、各類人口分布、數(shù)量和來源；進(jìn)行數(shù)量和增長率的同期比較；逐年、逐月人口變化和發(fā)展趨勢(shì)；人口各類特性、民族數(shù)量及分布等各類統(tǒng)計(jì)；人口計(jì)劃生育執(zhí)行情況、兒童防疫等分析統(tǒng)計(jì)；突發(fā)性的、任意條件的臨時(shí)統(tǒng)計(jì)。 [鍵入文字 ] 北京市海淀區(qū)農(nóng)大南路 1 號(hào)硅谷亮城 2A座 2 層 F2, Tower 2A, Silicon Valley Bright City, Nongdananlu, Haidian District, Beijing, 100084 第 24頁 共 43 頁 [鍵入文字 ] 北京市海淀區(qū)農(nóng)大南路 1 號(hào)硅谷亮城 2A座 2 層 F2, Tower 2A, Silicon Valley Bright City, Nongdananlu, Haidian District, Beijing, 100084 第 25頁 共 43 頁 統(tǒng)一身份 認(rèn)證 身份服務(wù)器（ Identity Server ，簡(jiǎn)稱 IDS）是用于整合應(yīng)用系統(tǒng)身份管理的應(yīng)用級(jí)安全產(chǎn)品。該產(chǎn)品是一套基于 J2EE 技術(shù)和瀏覽器技術(shù)的軟件，實(shí)現(xiàn)了各種應(yīng)用系統(tǒng)間跨域的單點(diǎn)登錄 /單點(diǎn)退出和統(tǒng)一的身份管理功能。 特點(diǎn)如下 : 使用方便 對(duì)于最終用戶， Identity Server 是完全透明的，不會(huì)給使用上帶來任何不致。 Identity Server 實(shí)現(xiàn)的單點(diǎn)登錄等 功能，方便用戶在多個(gè)系統(tǒng)間自由的切換。采用 Identity Server，用戶就可以通過一套用戶身份和 密碼完成所有應(yīng)用的登錄對(duì)于管理員而言， Identity Server支持遠(yuǎn)程管理，提供了 Web 界面方便管理員進(jìn)行系統(tǒng)的遠(yuǎn)程維護(hù)和管理； Identity Server 提供的用戶管理方便管理員同時(shí)管理多個(gè)協(xié)作應(yīng)用的用戶，減少重復(fù)勞動(dòng)，同時(shí)確保用戶的一致性 和安全性，避免在用戶管理上出現(xiàn)安全問題。 部署容易 對(duì)于實(shí)施人員， Identity Server 提供多種操作系統(tǒng)的安裝程序，容易地部署到各種操作系統(tǒng)和應(yīng)用服務(wù)器；提供了內(nèi)置 的代理模塊，容易地支持基于 Java 或者 .NET 的 Web 應(yīng)用。 定制簡(jiǎn)單 [鍵入文字 ] 北京市海淀區(qū)農(nóng)大南路 1 號(hào)硅谷亮城 2A座 2 層 F2, Tower 2A, Silicon Valley Bright City, Nongdananlu, Haidian District, Beijing, 100084 第 26頁 共 43 頁 對(duì)于 開發(fā)人員， Identity Server 提供了大量擴(kuò)展的接口，組織通過定制來擴(kuò)展系統(tǒng)的行為，定制接口涉及安全、認(rèn)證方 式等多個(gè)方面。 通用規(guī)范 支持大量成熟的通用標(biāo)準(zhǔn)和規(guī)范， 使得 Identity Server 提供了良好的兼容性和擴(kuò)展性。采用 XML 的交互協(xié)議使得服務(wù)器能夠支持各種平臺(tái)的協(xié)作應(yīng)用。 對(duì)于管理員， Identity Server 提供了多種配置選項(xiàng)，管理員僅需要通過簡(jiǎn)單地設(shè)置來定制系統(tǒng)的行為。 安全可靠 對(duì)于自身的安全性而言， Identity Server 通過加密、簽名和安全通道等方式 確保敏感信息的在交互和存儲(chǔ)過程中的安全性。在 Server 和代理模塊間的交互采用 SSL Socket 確保通訊鏈路的安全，通過加密確保通訊內(nèi)容的安全；在用戶 和 Server 間的交互采用 HTTPS 確保通訊鏈路和通訊內(nèi)容的安全；在存儲(chǔ)上，針對(duì)所有敏感信息采用加密＋ 數(shù)字簽名的方式確保內(nèi)容存儲(chǔ)的安全；在用戶使用方面，采用單點(diǎn)退出功能確保用戶的安全性。 對(duì)于方案的安全性而言， Identity Server 支持集群和雙機(jī)的高可用性方案，避免方案的單點(diǎn)故障發(fā)生，提高系統(tǒng)的可用性和擴(kuò)展性。 [鍵入文字 ] 北京市海淀區(qū)農(nóng)大南路 1 號(hào)硅谷亮城 2A座 2 層 F2, Tower 2A, Silicon Valley Bright City, Nongdananlu, Haidian D