【正文】 流程定義工具，可視化的數(shù)據(jù)處理映射工具和可視化的管理控制臺(tái)；提供多種部署方式和基于配置的組件化技術(shù)；4） 應(yīng)用集成組件：邏輯集中分布存儲(chǔ)的各類業(yè)務(wù)數(shù)據(jù)，提供標(biāo)準(zhǔn)的數(shù)據(jù)邏輯視圖和數(shù)據(jù)服務(wù)接口，通過(guò)數(shù)據(jù)接入層、數(shù)據(jù)模型層和數(shù)據(jù)共享層為各異構(gòu)應(yīng)用系統(tǒng)提供基于服務(wù)的數(shù)據(jù)集成和共享服務(wù)，以支持異構(gòu)應(yīng)用系統(tǒng)間的數(shù)據(jù)處理、數(shù)據(jù)傳遞和信息共享服務(wù)；5） 目錄服務(wù)組件：提供組織、人員等基礎(chǔ)數(shù)據(jù)的輕量級(jí)目錄訪問(wèn)接口（LDAP），支持目錄數(shù)據(jù)的管理功能，并支持?jǐn)?shù)據(jù)的分布式存儲(chǔ)和同步；6） 信息資源編目工具：基礎(chǔ)信息資源數(shù)據(jù)的編目和管理，支持?jǐn)?shù)據(jù)訪問(wèn)管理范圍權(quán)限控制，并提供信息資源的瀏覽和查詢功能。7） 工作流管理組件：提供工作流引擎、工作流表單設(shè)計(jì)器、工作單處理器、流程定義和設(shè)計(jì)工具和可視化的流程監(jiān)控和管理工具；8） 報(bào)表功能組件：提供滿足業(yè)務(wù)的報(bào)表設(shè)計(jì)工具，報(bào)表服務(wù)器功能，報(bào)表調(diào)度器和相應(yīng)的其他功能；9） 其他功能組件：包括全文檢索組件、監(jiān)控管理組件、智能電子表單組件。參見(jiàn)下圖：其他的通用組件，參見(jiàn)下圖： 服務(wù)層內(nèi)容概述服務(wù)層提供封裝為Web服務(wù)的各種通用支撐功能和業(yè)務(wù)功能。通用支撐功能包括：服務(wù)名稱服務(wù)說(shuō)明搜索服務(wù)支持網(wǎng)站內(nèi)容的全文搜索、主題搜索，提供二級(jí)搜索服務(wù)。消費(fèi)導(dǎo)航服務(wù)體現(xiàn)為“我要”功能，支持主題詞、菜單、按鈕等交互方式。地圖導(dǎo)航服務(wù)通過(guò)地理位置進(jìn)行消費(fèi)導(dǎo)航：商場(chǎng)導(dǎo)航、商家導(dǎo)航、商品與服務(wù)導(dǎo)航，結(jié)合個(gè)人的消費(fèi)歷史、消費(fèi)偏好。商家信用管理針對(duì)商家進(jìn)行信用評(píng)定，并以星級(jí)的形式發(fā)布。個(gè)人信用管理針對(duì)個(gè)人進(jìn)行信用評(píng)定，并有條件發(fā)布、使用。資訊預(yù)約服務(wù)支持商家、個(gè)人預(yù)約資訊、商品等信息，及時(shí)推送、及時(shí)提醒。支持同城預(yù)約、跨城預(yù)約。我的城市生活我的主頁(yè)，我的圈子，我的顧問(wèn)，優(yōu)惠券，我喜愛(ài)的商場(chǎng)，我喜愛(ài)的商家，我喜愛(ài)的品牌，售后事務(wù)，我的資訊，資料庫(kù)，我的積分，我的歷史，我的信用。電子支付支持銀行網(wǎng)銀、第三方支付平臺(tái)、手機(jī)支付平臺(tái)。要能夠跟蹤交易的全生命周期；要支持與支付手段有關(guān)的優(yōu)惠、獎(jiǎng)勵(lì)措施。 服務(wù)總線概述遵循業(yè)界關(guān)于SOA的通用標(biāo)準(zhǔn)，提供服務(wù)注冊(cè)、服務(wù)發(fā)現(xiàn)、服務(wù)使用日志等方面的功能。支持異地注冊(cè)的服務(wù)的管理。 應(yīng)用系統(tǒng)開(kāi)發(fā)主要技術(shù)規(guī)范要求由于城市生活服務(wù)平臺(tái)的開(kāi)發(fā)是一個(gè)比較漫長(zhǎng)的、逐步演進(jìn)的過(guò)程，因此對(duì)開(kāi)發(fā)規(guī)范的要求，對(duì)于確保平臺(tái)的技術(shù)一致性、可維護(hù)性至關(guān)重要。 開(kāi)發(fā)項(xiàng)目管理規(guī)范要求開(kāi)發(fā)過(guò)程必須嚴(yán)格遵循CMMI Level3的有關(guān)規(guī)范要求。 總體技術(shù)要求設(shè)計(jì)開(kāi)發(fā)城市生活服務(wù)平臺(tái)的各類業(yè)務(wù)應(yīng)用系統(tǒng)時(shí)，要求遵循如下原則：1） 開(kāi)放性原則：不僅技術(shù)架構(gòu)要具有開(kāi)放性，系統(tǒng)功能對(duì)用戶也要有開(kāi)放性，支持用戶參與。2） 可擴(kuò)展性原則：技術(shù)架構(gòu)、部署架構(gòu)、功能架構(gòu)，均要有很強(qiáng)的擴(kuò)展能力，能適應(yīng)未來(lái)的適度變化。3） 組件化原則：這詳細(xì)設(shè)計(jì)中，要充分提煉通用功能，進(jìn)行組件化。4） 逐步演進(jìn)原則：對(duì)所有功能要定義優(yōu)先級(jí)，配合業(yè)務(wù)的逐步開(kāi)展而逐步實(shí)現(xiàn)。其他關(guān)鍵要求：1） 用戶使用時(shí)，網(wǎng)站頁(yè)面深度不能超過(guò)3級(jí)，在手機(jī)終端上不能超過(guò)兩級(jí)。2） 除大量數(shù)據(jù)的查詢功能外，其他功能頁(yè)面的響應(yīng)時(shí)間應(yīng)不大于3秒。3） 固定寬度、長(zhǎng)度的頁(yè)面應(yīng)盡量在一屏中展現(xiàn)，盡量避免使用水平或垂直滾動(dòng)條。4） 視圖數(shù)據(jù)量大時(shí)，應(yīng)自動(dòng)分頁(yè)展現(xiàn)；每頁(yè)的行數(shù)應(yīng)在本地可配置。5） 數(shù)據(jù)量大的查詢，應(yīng)約束必須先給出適當(dāng)?shù)臈l件才能執(zhí)行查詢，避免系統(tǒng)性能的突然大幅下降。 環(huán)境與開(kāi)發(fā)工具要求對(duì)于采用Java開(kāi)發(fā)的業(yè)務(wù)應(yīng)用系統(tǒng)，開(kāi)發(fā)、運(yùn)行環(huán)境以及開(kāi)發(fā)工具方面的要求如下：1） 采用J2EE技術(shù)規(guī)范，支持J2EE 。2） 基于Web的應(yīng)用項(xiàng)目，前端應(yīng)該采用MVC的技術(shù)架構(gòu)。3） ，包括博客（BLog）、微博、RSS、百科全書(Wiki)、網(wǎng)摘 、社會(huì)網(wǎng)絡(luò)（SNS）、P2P、即時(shí)溝通（IM）、地圖交互等。4） 采用HTML5+CSS3+JavaScript和Ajax技術(shù)，實(shí)現(xiàn)基于各種標(biāo)準(zhǔn)的動(dòng)態(tài)展示，運(yùn)用文檔對(duì)象模型（Document Object Model）實(shí)現(xiàn)動(dòng)態(tài)顯示和交互，運(yùn)用XML和XSLT實(shí)現(xiàn)數(shù)據(jù)交換和操作，運(yùn)用XMLHttpRequest實(shí)現(xiàn)異步數(shù)據(jù)檢索。5） 面向?qū)ο蠼２捎弥С諹ML （或以上版本）的建模工具。6） 數(shù)據(jù)庫(kù)建模工具需采用PowerDesigner 9（或以上版本）工具。7） 開(kāi)發(fā)的Web應(yīng)用項(xiàng)目，需在Linux操作系統(tǒng)上部署測(cè)試通過(guò)。8） 支持MySQL/SQLserver/Oracle數(shù)據(jù)庫(kù)管理系統(tǒng)。9） 集成開(kāi)發(fā)環(huán)境采用JBuilder 或 Eclipse。 門戶與集成要求城市生活服務(wù)平臺(tái)各業(yè)務(wù)應(yīng)用系統(tǒng)之間的功能集成要通過(guò)應(yīng)用集成平臺(tái)實(shí)現(xiàn)。應(yīng)用系統(tǒng)開(kāi)發(fā)應(yīng)遵循檢門戶集成規(guī)范，確保能夠無(wú)縫集成到門戶中。 應(yīng)用系統(tǒng)安全要求應(yīng)用系統(tǒng)開(kāi)發(fā)應(yīng)遵循信息安全管理規(guī)范，詳見(jiàn)有關(guān)的國(guó)家標(biāo)準(zhǔn)。根據(jù)業(yè)務(wù)需求和系統(tǒng)安全分析確定系統(tǒng)的日志管理策略，關(guān)鍵性業(yè)務(wù)處理要進(jìn)行日志的跟蹤記錄，數(shù)據(jù)詳細(xì)程度要定位到操作人員及具體的操作時(shí)間。日志數(shù)據(jù)不允許人為修改，保證日志數(shù)據(jù)的完整性。日志數(shù)據(jù)的轉(zhuǎn)移與清理要經(jīng)過(guò)特別審批程序，業(yè)務(wù)系統(tǒng)要設(shè)置相應(yīng)的權(quán)限進(jìn)行此類處理。系統(tǒng)應(yīng)定期進(jìn)行業(yè)務(wù)日志進(jìn)行掃描分析，發(fā)現(xiàn)異常行為后，要及時(shí)通知相關(guān)權(quán)限人員，并提供日志進(jìn)一步分析的業(yè)務(wù)功能。對(duì)于關(guān)鍵性敏感數(shù)據(jù)的存儲(chǔ)、傳輸要采用加密、簽名技術(shù)，如：數(shù)據(jù)庫(kù)連接串、登錄用戶的用戶名及密碼、企業(yè)賬戶信息、電子支付數(shù)據(jù)傳輸?shù)纫捎眉用芗夹g(shù)；通關(guān)單信息發(fā)給海關(guān)等要采用簽名技術(shù)。加密解密過(guò)程對(duì)用戶要透明、處理要高效，算法要采用當(dāng)前最新算法，并能不斷升級(jí)。權(quán)限控制要求包括功能權(quán)限控制和數(shù)據(jù)權(quán)限控制。要做到不同角色、不同用戶可以靈活分配功能權(quán)限，也要做到不同級(jí)別的用戶所看到的數(shù)據(jù)范圍不同；登錄用戶只能訪問(wèn)其權(quán)限范圍內(nèi)的系統(tǒng)功能，并只能看到該級(jí)別范圍內(nèi)的數(shù)據(jù)。認(rèn)證技術(shù)要求采用通用的CA產(chǎn)品，實(shí)現(xiàn)用戶統(tǒng)一認(rèn)證管理。系統(tǒng)要滿足安全審計(jì)要求。安全審計(jì)包括日志審計(jì)和行為審計(jì)，通過(guò)日志審計(jì)協(xié)助管理員在受到攻擊后察看網(wǎng)絡(luò)日志，從而評(píng)估網(wǎng)絡(luò)配置的合理性、安全策略的有效性，追溯分析安全攻擊軌跡，并能為實(shí)時(shí)防御提供手段。通過(guò)對(duì)用戶的操作行為審計(jì)，確認(rèn)行為的合規(guī)性，確保管理的安全。 業(yè)務(wù)監(jiān)控要求應(yīng)用系統(tǒng)開(kāi)發(fā)應(yīng)遵循城市生活服務(wù)平臺(tái)各業(yè)務(wù)應(yīng)用系統(tǒng)監(jiān)控的要求，能夠向業(yè)務(wù)監(jiān)控平臺(tái)提供必要的監(jiān)控指標(biāo)信息。要求提供業(yè)務(wù)監(jiān)控的數(shù)據(jù)和接口，可實(shí)時(shí)采集監(jiān)控?cái)?shù)據(jù)，供運(yùn)維人員在問(wèn)題出現(xiàn)前，及時(shí)掌控系統(tǒng)的運(yùn)行情況；在出現(xiàn)問(wèn)題時(shí)，根據(jù)監(jiān)控信息準(zhǔn)確及時(shí)的排查解決問(wèn)題，同時(shí)減輕維護(hù)人員的工作壓力，減少維護(hù)的成本，保證業(yè)務(wù)的正常進(jìn)行。每個(gè)業(yè)務(wù)應(yīng)用系統(tǒng)設(shè)計(jì)時(shí)必須明確定義其業(yè)務(wù)監(jiān)控指標(biāo)。 信息系統(tǒng)演進(jìn)方案信息系統(tǒng)的演進(jìn)要與業(yè)務(wù)的演進(jìn)匹配，適度超前。20120408結(jié)尾