【導(dǎo)讀】紫光檔案管理信息系統(tǒng)。版本日期AMD修訂者說明。文件編號：QH-DA-0001檔案管理信息系統(tǒng)技術(shù)白皮書第2頁共35頁

　　

【正文】 角色有系統(tǒng)管理員、高級檔案管理員、檔案管理員、兼職檔案員、普通用戶（利用者） 等，并可以自定義使用角色 。 2．安全控制的基本原理和過程 定義角色的時候可以定義到子系統(tǒng)、模塊、模塊按鈕功能三級權(quán)限，其中對應(yīng)的收集整編、檔 文件編號： QHDA0001 檔 案管理 信息 系統(tǒng) 技術(shù) 白皮書 第 27 頁 共 35 頁 案管理、借閱管理等的添加、編輯、刪除、組卷、批量修改、批量刪除等模塊按鈕功能需要涉及到檔案類型，必須根據(jù)檔案類型來分別設(shè)置權(quán)限。 . 操作日志 1．安全控制原理 系統(tǒng)通過記錄用戶操作日志來加強(qiáng)系統(tǒng)的安全性，以便管理員可以對惡意破壞數(shù)據(jù)過程進(jìn)行審計。 2．操作日志分類和內(nèi)容 在本系統(tǒng)中，提供有登錄日志、操作日志和數(shù)據(jù)訪問日志三類日志。 1) 用戶登錄日志 用來記錄用戶成功登錄 （退出）檔案系統(tǒng)的事件。用戶登錄指用戶由檔案系統(tǒng)外成功登錄進(jìn)檔案系統(tǒng)。其形式可以有多種，例如：由門戶系統(tǒng)登錄到檔案系統(tǒng)；在其它系統(tǒng)中，訪問集成的檔案查詢模塊；直接登錄檔案系統(tǒng)等。 2) 用戶操作日志 用來記錄用戶在檔案系統(tǒng)中所進(jìn)行的一些重要操作事件。例如：全宗管理、部門管理、服務(wù)器配置管理、檔案類型管理等。 3) 數(shù)據(jù)訪問日志 用來記錄用戶對檔案數(shù)據(jù)本身的訪問。例如，對檔案數(shù)據(jù)條目的刪除。對電子文件的瀏覽、下載等。 . 數(shù)據(jù) 訪問安全控制 . 結(jié)構(gòu)型 數(shù)據(jù)的訪問安全控制 1．結(jié)構(gòu)型數(shù)據(jù)的訪問安全控制任務(wù) 數(shù)據(jù)訪問需要控 制用戶訪問的條目和電子文件信息 ,并可以靈活設(shè)置權(quán)限。 2．?dāng)?shù)據(jù)訪問權(quán)限的設(shè)置方式 數(shù)據(jù)訪問權(quán)限根據(jù)權(quán)限類型分為條目權(quán)限和電子文件權(quán)限 ,根據(jù)設(shè)置方式分為臨時權(quán)限、規(guī)則權(quán)限、默認(rèn)權(quán)限。 3．安全控制的基本過程 文件編號： QHDA0001 檔 案管理 信息 系統(tǒng) 技術(shù) 白皮書 第 28 頁 共 35 頁 臨時權(quán)限主要是針對網(wǎng)上利用者用戶設(shè)置，設(shè)定的時候可以申請次數(shù)、日期范圍等格式，涉及到的權(quán)限類型為瀏覽、下載等權(quán)限。檔案利用的時候會自動判斷次數(shù)信息和日期范圍等，權(quán)限會隨檔案利用的時候自動失效。 規(guī)則權(quán)限針對網(wǎng)上利用者和普通用戶設(shè)置，針對條目權(quán)限和原文權(quán)限進(jìn)行判斷，可以設(shè)定對應(yīng)的查詢規(guī)則來批量設(shè)置權(quán)限。 默 認(rèn)權(quán)限主要針對網(wǎng)上利用者和兼職檔案員，可以根據(jù)檔案類型來設(shè)置，主要權(quán)限類型為條目瀏覽、電子文件瀏覽、電子文件下載等。 條目權(quán)限根據(jù)默認(rèn)權(quán)限和規(guī)則權(quán)限組合得到對應(yīng)的用戶的權(quán)限。 . 電子文件訪問安全控制 主要任務(wù)有兩個： 1) 能有效控制電子文件的閱讀、下載、另存、打印、打印份數(shù)、修改、拷貝 /粘貼、使用有效期限等。 2) 保證重要文檔不轉(zhuǎn)給其它人員。只有經(jīng)過授權(quán)的用戶才能閱讀采用本系統(tǒng)加密的文檔，未經(jīng)授權(quán)的用戶，即使拿到其他人的授權(quán)文件，仍無法閱讀加密的文檔。 系統(tǒng)可 引入數(shù)字版權(quán)管理（ DRM, Digital Rights Management）技術(shù)實(shí)現(xiàn)電子文檔的整個生命周期提供完整的保護(hù)。閱讀文檔的權(quán)限由文檔服務(wù)器集中管理，根據(jù)實(shí)際需要向用戶發(fā)放文檔授權(quán)，未經(jīng)授權(quán)的用戶無法打開文檔。授權(quán)只針對特定的用戶或者特定的機(jī)器，可以有效的防止文檔的非法復(fù)制和擴(kuò)散。 安全控制下的電子文件使用流程如下圖所示。 加 密 / 授 權(quán)各 種 格 式 文 檔數(shù) 字 版 權(quán) 管 理 服 務(wù) 器（ D R M S e r v e r ）具 有 數(shù) 字 版 權(quán)保 護(hù) 的 文 檔格 式 文 件 轉(zhuǎn) 換 器（ M a k e r ）利 用轉(zhuǎn) 換格 式 文 件 閱 讀 器（ R e a d e r ）瀏 覽 / 下 載 可 控打 印 可 控導(dǎo) 出 可 控加 蓋 檔 號 章/ 加 密 / 歸 檔身 份 認(rèn) 證/ 權(quán) 限 控 制數(shù) 字 檔 案 館 電 子 文 件服 務(wù) 器 （ e F i l e S e r v e r ） 實(shí)現(xiàn)安全控制的基本原理 圖 上圖為一般的 DRM技術(shù)在文檔管理中的應(yīng)用流程。該流程主要包括了：轉(zhuǎn)換、加蓋檔號章、加 文件編號： QHDA0001 檔 案管理 信息 系統(tǒng) 技術(shù) 白皮書 第 29 頁 共 35 頁 密、歸檔、授權(quán)、發(fā)送、使用這幾個環(huán)節(jié)，加密是系統(tǒng)后 臺自動完成，在授權(quán)環(huán)節(jié)，也可以使用目錄功能在后臺自動完成。 本系統(tǒng)提供多種實(shí)現(xiàn)方式，用戶可根據(jù)實(shí)際需要，選擇合適的方案。 文件編號： QHDA0001 檔 案管理 信息 系統(tǒng) 技術(shù) 白皮書 第 30 頁 共 35 頁 . 系統(tǒng)接口 方案 . 接口 概述 接口模型圖 與 紫光 檔案管理信息系統(tǒng)的接口分為兩部份：一個是用戶登錄、認(rèn)證和信息管理的實(shí)現(xiàn)方案；一個是與其它應(yīng)用系統(tǒng)間的數(shù)據(jù)接口。 下面我們就從這兩個方面進(jìn)行說明 . 用戶信息管理和認(rèn)證接口方案 各 單位 根據(jù)本單位用戶信息管理的現(xiàn)有情況采用下面處理策略中的一種，指導(dǎo)檔案信息管理平臺用戶信息管理和認(rèn)證的實(shí)施。 . 紫光 檔案管理信息系統(tǒng) 自行維護(hù) 紫光 檔案管理信息系統(tǒng) 自行維 護(hù)用戶信息，自行處理用戶登錄，不和現(xiàn)有系統(tǒng)的用戶信息以及 文件編號： QHDA0001 檔 案管理 信息 系統(tǒng) 技術(shù) 白皮書 第 31 頁 共 35 頁 登錄處理進(jìn)行協(xié)調(diào)。 . 業(yè)主單位提供統(tǒng)一的用戶認(rèn)證服務(wù)和用戶信息 業(yè)主單位已有統(tǒng)一的用戶認(rèn)證服務(wù)和信息管理系統(tǒng)，在檔案信息管理平臺的實(shí)施過程中，對用戶認(rèn)證服務(wù)模塊和用戶信息管理模塊進(jìn)行個性化配置和開發(fā)。 檔案信息管理平臺的有關(guān)用戶認(rèn)證模塊和信息管理模塊的處理策略請見檔案信息管理平臺的相關(guān)設(shè)計。 . 將業(yè)主已有用戶信息和檔案信息管理平臺用戶信息同步 業(yè)主單位已有用戶信息管理系統(tǒng)，但是不能提供相關(guān)認(rèn)證服務(wù)和用戶信息接口，需要將已有用戶信息和檔案信息管理平臺的用戶信 息進(jìn)行同步，并且根據(jù)具體情況，處理用戶認(rèn)證問題。 ? 業(yè)主各單位獨(dú)立維護(hù)用戶信息 業(yè)主各單位獨(dú)立維護(hù)用戶信息，需要用戶信息管理系統(tǒng)將用戶信息集中起來，并且進(jìn)行同步維護(hù)。如果用戶驗(yàn)證方法不是開放性的，需要用戶信息管理系統(tǒng)提供用戶認(rèn)證接口或者服務(wù)。 ? 業(yè)主集中維護(hù)用戶信息 業(yè)主單位集中維護(hù)用戶信息，如果用戶驗(yàn)證方法不是開放性的，需要用戶信息管理系統(tǒng)提供用戶認(rèn)證接口或者服務(wù)。 . 數(shù)據(jù)接口功能 . 功能描述 紫光 檔案管理信息系統(tǒng) 與其它應(yīng)用系統(tǒng)間主要完成歸檔及查詢兩個方面的接口。 歸檔接口，主要是按照本規(guī)范要求將各應(yīng)用系統(tǒng)中的背 景信息及相關(guān)電子文件通過接口歸入到檔案系統(tǒng)中。 查詢接口，主要在各應(yīng)用系統(tǒng)嵌入檔案查詢?nèi)肟?，可以輸入查詢條件，并將查詢結(jié)果反饋到該應(yīng)用系統(tǒng)的頁面中。 文件編號： QHDA0001 檔 案管理 信息 系統(tǒng) 技術(shù) 白皮書 第 32 頁 共 35 頁 . 接口模式 ? 歸檔接口 歸檔接口模型如下圖所示。由其它應(yīng)用系統(tǒng)按照本技術(shù)規(guī)范的要求將所需要轉(zhuǎn)換的數(shù)據(jù)寫成XML文檔，然后調(diào)用 紫光 檔案管理信息系統(tǒng) 的歸檔服務(wù)（歸檔 Web Service）將 XML文檔中的數(shù)據(jù)再轉(zhuǎn)入到 紫光 檔案管理信息系統(tǒng) 中。 ?????? ???????????( Web S e r v ic e )????( XML ?? ) 該接口模式的一個基本前提：這種直接通過 XML文檔連接的方案要求數(shù)據(jù)交 換的雙方必須是兼容 XML的開放式系統(tǒng)，其接口應(yīng)該是與 XML內(nèi)容應(yīng)遵循事先約定的數(shù)據(jù)規(guī)范。 ? 查詢接口 查詢接口模型如下圖所示。在其它應(yīng)用系統(tǒng)中可以直接嵌入 紫光 檔案管理信息系統(tǒng) 的查詢系統(tǒng)。在進(jìn)入 紫光 檔案管理信息系統(tǒng) 的查詢系統(tǒng)之前，需要先通過檔案館的身份認(rèn)證服務(wù)。認(rèn)證通過，給與當(dāng)前用戶 PASSPORT，進(jìn)入檔案館的查詢系統(tǒng)。 其它應(yīng)用系統(tǒng)數(shù)字檔案館系統(tǒng)提請認(rèn)證We b S e rvic e . 接口實(shí)現(xiàn)說明 對于 紫光 檔案管理信息系統(tǒng) 服務(wù)器提供的每一個接口，包括數(shù)據(jù)歸檔接口、查詢接口，都將提供一個 用于描述服務(wù)端所提供服務(wù)的 XML格式 的文件（具有 WSDL擴(kuò)展名的文件）。 描述服務(wù)端提供的服務(wù)，提供的調(diào)用方法，以及調(diào)用時所要遵循的格式，比如調(diào)用參數(shù)和返回值的格式等等。 文件編號： QHDA0001 檔 案管理 信息 系統(tǒng) 技術(shù) 白皮書 第 33 頁 共 35 頁 . 相關(guān)技術(shù)的集成 . 全文檢索 的 集成 作為目錄檢索的一個重要補(bǔ)充手段，系統(tǒng)需要支持全文檢索。 全文檢索需要通過對檔案元數(shù)據(jù)和電子文件的正文、附件的內(nèi)容自動建立索引，形成全文檢索索引庫，為用戶提供全文檢索服務(wù)。 針對工程圖紙、照片、音像等檔案，只需建立元數(shù)據(jù)的索引庫，電子文件不需要參與索引的建立。 全文檢索到的關(guān)鍵詞在正文中反白顯示； 全文檢索 需要 實(shí)現(xiàn)同義詞、近義詞等方 式的檢索功能。 . OCR 技術(shù)的集成 OCR技術(shù) 主要用于對圖像文件進(jìn)行識別，在系統(tǒng)中主要會用在以下環(huán)節(jié)： 自動對 圖像 電子文件進(jìn)行識別，使得全文檢索系統(tǒng)可以支持圖像文件自動建立全文檢索的索引； 在收集 整理 過程中，實(shí)現(xiàn)輔助著錄，即針對掃描的歸檔文件選擇其中的部份圖像識別后形成著錄項中的內(nèi)容。 . 雙層 PDF 的集成 雙層 PDF是針對大量紙介質(zhì)檔案快速數(shù)字化形成全文檢索和可再利用文件的理想格式，因此系統(tǒng)通過集成雙層 PDF和 OCR技術(shù)，以形成既利于歸檔由利于利用的雙層 PDF格式電子文件。 . 電子 文件存儲格式轉(zhuǎn)換 系統(tǒng)要求歸檔 的電子文件存成：縮略圖、 PDF文件（用于瀏覽和打?。M足“規(guī)范”的原格式（用于下載利用）三個文件，分別用于不同要求的信息服務(wù)。 文件編號： QHDA0001 檔 案管理 信息 系統(tǒng) 技術(shù) 白皮書 第 34 頁 共 35 頁 . 集成報表 系統(tǒng)的功能 檔案 系統(tǒng) 中涉及的報表打印分為三類：實(shí)體管理需要的各類目錄、管理過程中需要的控制表單（需要簽字的表單）、統(tǒng)計報表。 集成的報表系統(tǒng)應(yīng)可滿足上述所需的目錄、表單、報表的定義和編輯；支持在收集整編、數(shù)據(jù)管理、統(tǒng)計、編研等模塊中打印上述定義好的報表； 針對統(tǒng)計 報表 ，可實(shí)現(xiàn)統(tǒng)計報表的匯總（匯總所屬單位的相同統(tǒng)計表）。 . 流 媒體 技術(shù) 針對音像檔案和數(shù)字多媒體文件，在歸檔時可 通過轉(zhuǎn)換將原文件形成流媒體文件，可采用 RM或微軟的格式，最終歸檔原文件和流媒體文件，這樣就可以通過系統(tǒng)集成的流媒體播放服務(wù)器，滿足用戶查詢音像檔案時實(shí)現(xiàn)在線點(diǎn)播。 音像檔案的原件可以放在新聞中心，由新聞中心進(jìn)行管理，存放專業(yè)級的音像檔案介質(zhì)，同時由新聞中心制作成流媒體格式，提供檔案部系統(tǒng)實(shí)現(xiàn)在線點(diǎn)播服務(wù)。 文件編號： QHDA0001 檔 案管理 信息 系統(tǒng) 技術(shù) 白皮書 第 35 頁 共 35 頁 . 系統(tǒng)技術(shù)性能指標(biāo) 在采用系統(tǒng)實(shí)施方案的推薦配置的情況下，系統(tǒng)運(yùn)行要求具有極高的可靠性和良好的穩(wěn)定性，需要能滿足公司內(nèi)部所有員工的查詢訪問要求，并且能滿足公司內(nèi)部所有檔案業(yè)務(wù)人員的檔案管理業(yè)務(wù)要求，單機(jī) 人工不干涉的不間斷運(yùn)行時間在 500小時以上。 系統(tǒng)還需要具有良好的效率。對于 100用戶的并發(fā)查詢操作，頁面響應(yīng)時間在 5秒鐘以內(nèi)；對于 100用戶的并發(fā)業(yè)務(wù)管理操作，頁面響應(yīng)時間在 10秒鐘以內(nèi)。