【正文】 統(tǒng)以統(tǒng)一的用戶管理系統(tǒng)為基礎，為用戶提供可選擇的身份驗證方式，如可以選擇用戶名＋口令的方式或是基于數(shù)字證書的方式；CRL下載系統(tǒng)：該系統(tǒng)主要是自動定期下載證書注銷列表，為用戶身份驗證提供基礎支撐；證書狀態(tài)適時驗證系統(tǒng)：該系統(tǒng)主要是和PKI系統(tǒng)的OCSP系統(tǒng)發(fā)生交互，獲取證書的適時狀態(tài)；接口組件：該組件主要是為應用系統(tǒng)提供用戶可信身份的獲取服務；用戶名＋口令庫：該數(shù)據(jù)庫主要存儲的是用戶在相應應用系統(tǒng)中的用戶名＋口令，作為驗證用戶用戶名＋口令是否正確使用； 系統(tǒng)整合及接口 系統(tǒng)整合XX煙草信息門戶平臺，是一個平臺級的項目，項目除了個人工作臺、信息發(fā)布、交換平臺等重要應用功能的建設以外，還與XX煙草現(xiàn)有應用系統(tǒng)進行整合，保證區(qū)公司信息化成果的延續(xù)性和完整性。整合工作包含以下幾方面：充分考慮與現(xiàn)有系統(tǒng)的融合性，并分別為已有十余個應用系統(tǒng)設計互聯(lián)接口。方案在設計和實施過程中保證對現(xiàn)有系統(tǒng)的影響降至最低，在保證本系統(tǒng)順利運行的同時，還保證原有數(shù)據(jù)庫的穩(wěn)定、高效的運行。接口功能如下：1．XX煙草信息門戶平臺與現(xiàn)有業(yè)務系統(tǒng)接口：該平臺通過數(shù)據(jù)庫接口直接爬取業(yè)務系統(tǒng)數(shù)據(jù)庫中數(shù)據(jù)；2．XX煙草信息門戶平臺與應用集成ESB總線進行接口：可以通過獲取服務接口獲取業(yè)務信息，并在門戶中實現(xiàn)后續(xù)流程；3．XX煙草信息門戶平臺與視頻會議、視頻監(jiān)控系統(tǒng)的接口：用戶可以在門戶直接播放視頻和音頻信息； 5．XX煙草信息門戶平臺與GIS地理信息系統(tǒng)接口：實現(xiàn)在門戶中展示地理信息和基于GIS的運營監(jiān)控和信息查詢服務。 外部接口外部接口的作用是為第三方的應用提供信息交互，如專銷系統(tǒng)、OA系統(tǒng)等等XX煙草的業(yè)務系統(tǒng)以及需要調(diào)用數(shù)據(jù)的其他系統(tǒng)，同時也可以對客戶上報數(shù)據(jù)提供方便。我們提供的接口基于Web Services標準實現(xiàn)，便于系統(tǒng)的靈活擴展。 內(nèi)部接口系統(tǒng)的內(nèi)部接口主要是考慮到與客戶內(nèi)部的單點登錄以及對本系統(tǒng)內(nèi)的其他應用模塊提供相應功能的調(diào)用設計的，主要包括單點登錄接口、用戶身份和授權接口、日志接口和同步接口。l 單點登錄接口XX煙草企業(yè)信息門戶系統(tǒng)有統(tǒng)一的單點登錄接口，進行統(tǒng)一的登錄入口，同時也可以方便納入到第三方單點登錄程序。l 用戶身份和授權接口系統(tǒng)提供用戶管理功能，對系統(tǒng)內(nèi)提供用戶身份獲取，用戶授權等功能接口。l 日志接口系統(tǒng)用戶管理、授權都需要調(diào)用日志接口，將日志統(tǒng)一處理，以便審計跟蹤。l 同步接口系統(tǒng)后臺用戶管理可整合其他系統(tǒng)的用戶，需要提供用戶同步接口，以被其他系統(tǒng)調(diào)用。 數(shù)據(jù)集成平臺設計 理解行業(yè)指導意見國家局出臺了《煙草行業(yè)數(shù)據(jù)中心建設實施意見》，對行業(yè)數(shù)據(jù)中心建設提出了明確的指導意見，XX煙草數(shù)據(jù)中心的總體架構將遵循國家局的總體架構規(guī)范。煙草行業(yè)數(shù)據(jù)中心建設的總體目標是：構建以信息資源標準為基礎、信息安全為保障的數(shù)據(jù)交換服務平臺、數(shù)據(jù)加工存儲平臺和數(shù)據(jù)分析應用平臺，實現(xiàn)國家局和省級公司數(shù)據(jù)中心的聯(lián)動，發(fā)揮行業(yè)數(shù)據(jù)中心的決策支持作用；通過數(shù)據(jù)的收集、存儲、加工，生成全面、準確、及時的信息資源，實現(xiàn)資源整合，信息共享；通過信息資源的分析、決策、執(zhí)行、反饋，建立全面、準確、量化的管理體系，實現(xiàn)管理從定性向定量、由靜態(tài)向動態(tài)、由事后向實時的轉變，提升行業(yè)經(jīng)營管理水平，提高行業(yè)總體競爭實力。行業(yè)數(shù)據(jù)中心按照行業(yè)垂直管理的體制特點，主要由國家局和省級公司兩級數(shù)據(jù)中心構成；每級數(shù)據(jù)中心分別由信息資源標準、數(shù)據(jù)交換服務、數(shù)據(jù)加工存儲、數(shù)據(jù)分析應用和信息安全保障五個體系組成；應用包括國家局、省級公司和工商企業(yè)三級用戶?？傮w架構圖如下： 數(shù)據(jù)中心建設價值數(shù)據(jù)中心的應用價值可以分為四類：第一類，為領導決策、行業(yè)監(jiān)管提供數(shù)據(jù)分析、預警和知識挖掘服務數(shù)據(jù)中心應用利用數(shù)據(jù)倉庫和聯(lián)機分析處理（OLAP）、前端展現(xiàn)等商業(yè)智能（BI）技術將業(yè)務操作層采集形成的海量數(shù)據(jù)經(jīng)過整理、分析、挖掘之后形成輔助決策的數(shù)據(jù)，提供多種分析展現(xiàn)方式，為XX煙草的戰(zhàn)略決策層、經(jīng)營管理層、基層管理人員和業(yè)務分析人員提供經(jīng)營分析與決策支持功能，提升企業(yè)管控能力。第二類，為全員提供信息查詢與信息分析服務數(shù)據(jù)中心實現(xiàn)了全省各個業(yè)務領域的數(shù)據(jù)集中和信息整合，為消除單元業(yè)務的信息孤島提供了數(shù)據(jù)基礎，為全員提供完整信息服務提供了可能。客戶經(jīng)理可以掌握與其相關的各種信息；專賣市管員不僅可以了解轄區(qū)內(nèi)的違規(guī)查處情況和零售戶的誠信等級，而且可以即時掌握轄區(qū)內(nèi)的卷煙銷售易動情況，以及與其工作有著緊密聯(lián)系的訪銷員、送貨員和客戶經(jīng)理的情況；市局領導、省局各個處室辦公人員可以通過數(shù)據(jù)中心快速掌握本市或全省的業(yè)務運營情況，并可通過各種技術手段生成各種統(tǒng)計報表和各種分析報告。為全員提供信息查詢與信息分析服務的能力體現(xiàn)需要通過門戶集成建設體現(xiàn)出來。第三類，為集成整合提供標準數(shù)據(jù)和數(shù)據(jù)交換服務平臺數(shù)據(jù)中心建立起了完備的信息資源標準體系，以及數(shù)據(jù)供應鏈加工體系，不僅為數(shù)據(jù)中心建設提供了數(shù)據(jù)基礎，而且為應用集成的信息化建設提供了一個數(shù)據(jù)平臺。信息資源標準體系所建立起來的數(shù)據(jù)信息資源標準（元數(shù)據(jù)、主數(shù)據(jù)和編碼數(shù)據(jù)）同樣可以服務于應用集成，使應用集成在實現(xiàn)數(shù)據(jù)交換時有標準可依，同時也確保了數(shù)據(jù)中心所建立起來的數(shù)據(jù)信息資源標準體系在應用中的權威性。數(shù)據(jù)中心所搭建起來的數(shù)據(jù)交換服務平臺為應用集成整合提供了數(shù)據(jù)交換服務能力，成為應用集成的重要數(shù)據(jù)交換載體。從而使應用集成可以更加關注于業(yè)務本身，包括業(yè)務應用功能的服務化封裝和業(yè)務流程的集成整合。應用集成要成功實現(xiàn)，必須要有清晰的數(shù)據(jù)管理體系，特別是有清晰的數(shù)據(jù)加工體系加以支撐。如果數(shù)據(jù)質量出現(xiàn)問題，在業(yè)務流轉過程中的數(shù)據(jù)匯聚出現(xiàn)混亂，流轉的數(shù)據(jù)是不正確的，并且是難于跟蹤和難于管理的，那么應用集成也就變得毫無意義。為此，充分利用數(shù)據(jù)中心建立起來的數(shù)據(jù)加工鏈路，不僅減輕了應用集成在數(shù)據(jù)處理上的工作量和復雜度，而且保持了企業(yè)在數(shù)據(jù)加工整體管理行為上的規(guī)范、統(tǒng)一。第四類，為企業(yè)信息化管控提供了管理平臺信息化管控的需求在煙草行業(yè)越來越緊迫。目前，煙草商業(yè)企業(yè)的數(shù)據(jù)管控被分散在各個供應商手里，信息中心難于對企業(yè)數(shù)據(jù)進行整體管控，數(shù)據(jù)質量難于管理，數(shù)據(jù)加工變成了黑匣子，數(shù)據(jù)安全保障體系無法形成，數(shù)據(jù)層的運維管理工作難于開展，最終造成了各應用/各業(yè)務單元自說自話，出現(xiàn)信息孤島，數(shù)據(jù)管理行為缺失。有了數(shù)據(jù)中心，企業(yè)各業(yè)務應用內(nèi)的數(shù)據(jù)得到簡化和凈化，復雜度降低；而數(shù)據(jù)中心的規(guī)范化、開放化得到加強，更多的數(shù)據(jù)質量管理和安全保障手段被采用，數(shù)據(jù)作為企業(yè)知識體系的基礎成為企業(yè)的核心價值而被管控起來，信息中心真正做到了信息可控。 建設內(nèi)容數(shù)據(jù)集成平臺的建設內(nèi)容主要是實現(xiàn)國家局要求的數(shù)據(jù)中心系統(tǒng)的要求。通過集成平臺構建以信息資源標準為基礎、信息安全為保障的數(shù)據(jù)交換平臺、數(shù)據(jù)加工存儲平臺和數(shù)據(jù)分析應用平臺，以及相關的標準和配套管理規(guī)范，實現(xiàn)XX煙草和國家局、工業(yè)公司的信息聯(lián)動，發(fā)揮數(shù)據(jù)中心的決策支持作用；通過數(shù)據(jù)的收集、存儲、加工，生成全面、準確、及時的信息資源，實現(xiàn)資源整合，信息共享；通過信息資源的分析、決策、執(zhí)行、反饋，建立全面、準確、量化的管理體系，實現(xiàn)管理從定性向定量、由靜態(tài)向動態(tài)、由事后向事前的轉變，以提升行業(yè)經(jīng)營管理水平，提高行業(yè)總體競爭實力。通過數(shù)據(jù)集成，建立面向企業(yè)全局的、完整的、標準的數(shù)據(jù)存儲，形成XX煙草的“數(shù)據(jù)標準管理中心”、“數(shù)據(jù)集中存儲中心”、“數(shù)據(jù)共享中心”、“數(shù)據(jù)分析應用中心”。通過數(shù)據(jù)中心建設解決信息孤島問題，解決數(shù)據(jù)分散，數(shù)出多門，口徑/標準不統(tǒng)一的問題。提升決策層和行業(yè)監(jiān)管層對全局信息掌握的效率問題、完整性問題和數(shù)據(jù)質量問題，提升信息中心對數(shù)據(jù)資源的管控能力。XX煙草數(shù)據(jù)集成平臺總體架構如下： 數(shù)據(jù)標準管理平臺統(tǒng)一的數(shù)據(jù)標準管理是煙草數(shù)據(jù)中心系統(tǒng)建設的基礎。數(shù)據(jù)標準管理主要實現(xiàn)了數(shù)據(jù)定義和處理的標準與相關配套規(guī)范。數(shù)據(jù)標準管理是數(shù)據(jù)中心總體架構中的基礎部分，影響著數(shù)據(jù)的完整性、規(guī)范性和一致性，決定著行業(yè)數(shù)據(jù)中心建設的質量與效果，所有進入數(shù)據(jù)中心的數(shù)據(jù)都要符合相應的數(shù)據(jù)標準。通過基礎數(shù)據(jù)的統(tǒng)一、編碼的規(guī)范、數(shù)據(jù)的統(tǒng)一定義描述、數(shù)據(jù)質量的持續(xù)完善，為XX煙草商業(yè)提供了規(guī)范的底層數(shù)據(jù)結構，為XX煙草商業(yè)在用和即將建設的應用系統(tǒng)提供了統(tǒng)一的數(shù)據(jù)標準，為系統(tǒng)集成、信息共享打好基礎。本項目的數(shù)據(jù)標準管理實現(xiàn)的內(nèi)容主要包括元數(shù)據(jù)管理、主數(shù)據(jù)（基礎數(shù)據(jù)）管理、編碼管理、數(shù)據(jù)質量管理四個方面，包括信息系統(tǒng)建設及相應的管理規(guī)范。u 元數(shù)據(jù)管理元數(shù)據(jù)是對數(shù)據(jù)進行描述的數(shù)據(jù)。通過元數(shù)據(jù)管理來規(guī)范管理全省數(shù)據(jù)資源的規(guī)范定義、命名、分類等。同時，元數(shù)據(jù)管理系統(tǒng)也將幫助我們從技術的角度梳理所有的信息系統(tǒng)，了解所有數(shù)據(jù)資源的生產(chǎn)、存儲、轉換和同步等所有相關活動，從而建立數(shù)據(jù)元的血統(tǒng)世系，幫助理解每一個數(shù)據(jù)的來龍去脈。u 基礎編碼管理目前我省各業(yè)務系統(tǒng)當中的一些編碼信息（比如：卷煙代碼、組織結構代碼、客戶分類代碼等）就是數(shù)據(jù)標準的一部分，當前這些基礎編碼一部分已經(jīng)按照國家局要求采用了標準編碼，其中一部分編碼還沒有采用國家局的標準編碼，而且同一類編碼在各個信息系統(tǒng)當中還不完全相同，這就導致了數(shù)據(jù)統(tǒng)計口徑不一致、數(shù)據(jù)統(tǒng)計不準確的問題產(chǎn)生，因為這些代碼直接影響到數(shù)據(jù)統(tǒng)計和分析的準確性和一致性，所以有必要對這些代碼實現(xiàn)統(tǒng)一定義、分類和統(tǒng)一維護和分發(fā)使用。通過編碼管理的建設，不但必須要按類別收納國家局規(guī)定的行業(yè)信息資源標準，而且要對國家局沒有收納到標準體系當中的、我省目前已經(jīng)在用的基礎信息也要進行統(tǒng)一維護管理，即要實現(xiàn)已有代碼往標準代碼庫中的遷移，依托國家局、省局、市局有關業(yè)務部門和行業(yè)相關單位，對原有代碼進行梳理、清洗、轉換和甄別，確保代碼的準確性和規(guī)范性，通過基礎編碼的維護、分發(fā)和遷移過程，從根本上解決數(shù)據(jù)信息表示多樣與口徑統(tǒng)一的矛盾，日后要逐步實現(xiàn)現(xiàn)有系統(tǒng)基于這些標準代碼進行改造，新系統(tǒng)的建設必須要依據(jù)這些標準編碼來開發(fā)和實施。u 主數(shù)據(jù)（基礎數(shù)據(jù)）管理主數(shù)據(jù)是在多個系統(tǒng)之間共享的基礎數(shù)據(jù)，如：客戶數(shù)據(jù)、卷煙商品數(shù)據(jù)、組織機構數(shù)據(jù)、員工數(shù)據(jù)、供應商數(shù)據(jù)等。目前這些基礎數(shù)據(jù)中，每一類數(shù)據(jù)大多都同時分布在多個系統(tǒng)當中，數(shù)據(jù)由各個信息系統(tǒng)獨自維護和控制，這樣就造成了系統(tǒng)之間基礎數(shù)據(jù)的不完整、不一致，甚至不準確的情況。而且系統(tǒng)之間基礎數(shù)據(jù)的同步機制也不完善，同步不及時、同步的過程無法監(jiān)控，出現(xiàn)問題難以發(fā)現(xiàn)。為此，必須要建立一個集中存儲的、統(tǒng)一管理的主數(shù)據(jù)管理系統(tǒng)，對分布在各個系統(tǒng)中的這些基礎數(shù)據(jù)進行集中存儲，同時建立系統(tǒng)之間這些基礎數(shù)據(jù)的同步機制，保證各個系統(tǒng)之間的數(shù)據(jù)變化能被及時的跟蹤和記錄，保證這些基礎數(shù)據(jù)在生成、傳遞、變更、存儲、利用過程中的唯一性、完整性、準確性、及時性，形成一個統(tǒng)一的主數(shù)據(jù)管理平臺，實現(xiàn)數(shù)據(jù)統(tǒng)一入口、統(tǒng)一校驗、統(tǒng)一存儲、統(tǒng)一分發(fā)的主數(shù)據(jù)管理模式。同時，基礎數(shù)據(jù)的準確性也可以極大的提高的與此相關的業(yè)務數(shù)據(jù)統(tǒng)計分析的準確性和一致性。主數(shù)據(jù)系統(tǒng)建設完成后，也成為我省各類信息系統(tǒng)基礎數(shù)據(jù)的“唯一”數(shù)據(jù)來源。u 數(shù)據(jù)質量管理之前分階段、單一的信息系統(tǒng)建設重點是實現(xiàn)系統(tǒng)自身內(nèi)部的功能和解決系統(tǒng)內(nèi)部范圍內(nèi)的數(shù)據(jù)質量問題。但是隨著信息系統(tǒng)的增多，系統(tǒng)之間的數(shù)據(jù)完整性、準確性、一致性、及時性等方面的數(shù)據(jù)質量問題暴露的更為突出。數(shù)據(jù)集成項目涉及的是跨系統(tǒng)、跨數(shù)據(jù)源的集成項目，那么在數(shù)據(jù)集成和數(shù)據(jù)交換，以及數(shù)據(jù)共享過程中，數(shù)據(jù)的一致性、準確性、完整性和及時性等方面的問題就會凸顯無疑。所以有必要建立數(shù)據(jù)質量管控的信息系統(tǒng)以及相關的管理規(guī)范來解決數(shù)據(jù)質量問題，否則，低質量的數(shù)據(jù)將導致信息系統(tǒng)的可信度大大降低。通過數(shù)據(jù)中心的數(shù)據(jù)質量管理，對整個企業(yè)數(shù)據(jù)環(huán)境數(shù)據(jù)質量狀況進行的評估、診斷、監(jiān)控和持續(xù)改善，通過技術手段和管理手段相結合的策略進行持續(xù)優(yōu)化。通過技術手段建立數(shù)據(jù)質量管理信息系統(tǒng)，采用信息技術自動完成數(shù)據(jù)質量管理相關的信息收集、規(guī)則識別與管理、質量問題診斷、質量報告和數(shù)據(jù)質量問題處理流程，并建立數(shù)據(jù)質量問題知識庫，通過這些過程從技術上為提高數(shù)據(jù)質量提供一個監(jiān)控、診斷工具和問題處理平臺。除了借助于技術手段外，項目建設過程中更需要通過建立一個有效的組織機構和一個不斷改進的管理流程，明確機構的崗位職責、規(guī)范質量問題處理流程，持續(xù)不斷地排除錯誤、對數(shù)據(jù)進行整合和標準化，最后達到流程的自動化，從而降低數(shù)據(jù)質量。在建設上述數(shù)據(jù)標準管理平臺時，除了信息化手段之外更要注重數(shù)據(jù)標準管理規(guī)范的建設。通過標準管理規(guī)范，在建立數(shù)據(jù)標準信息平臺之前，先行對我省煙草需要統(tǒng)一管理的信息標準進行定義、合理分類，結合行業(yè)制定的信息標準進行合理分類。規(guī)范需要明確各類信息的使用者、使用層次、信息的流轉過程及響應的數(shù)據(jù)結構等，進而確定信息的使用標準和維護標準。根據(jù)信息標準管理規(guī)范、信息的使用和維護標準，再行搭建數(shù)據(jù)標準管理的信息系統(tǒng)，實現(xiàn)全省標準信息和基礎數(shù)據(jù)的統(tǒng)一維護入口，從而保證我省信息系統(tǒng)數(shù)據(jù)的一致性，并要求新的信息系統(tǒng)的設計、開發(fā)和實施維護必須符合這套數(shù)據(jù)標準規(guī)范。 數(shù)據(jù)交換與服務平臺由于我省的信息系統(tǒng)和數(shù)據(jù)庫目前存在許多個，每個系統(tǒng)的數(shù)據(jù)處理能力有限，往往需要從其它系統(tǒng)取得數(shù)據(jù)，或將數(shù)據(jù)交由其它系統(tǒng)繼續(xù)處理。但是由于信息是系統(tǒng)分階段、不同開發(fā)商、不同的技術平臺進行建設的，這樣就造成了系統(tǒng)之間在進行數(shù)據(jù)共享和數(shù)據(jù)交換的時候采用了不同的接口方式，這樣給系統(tǒng)間數(shù)據(jù)接口、新系統(tǒng)和老系統(tǒng)之間的集成在技術實現(xiàn)上、后期維護和信息化管理方面就造成了很大的困難，所以有必要建立一個統(tǒng)一的數(shù)據(jù)交換與服務平臺。數(shù)據(jù)交換與服務平臺的建設要從XX煙草信息化的整體需要出發(fā)，建設一個不僅能實現(xiàn)當前信息系統(tǒng)之間的互聯(lián)互通，而且可以提供一個連通未來信息系統(tǒng)的架構。因為企業(yè)應用的變化是不斷發(fā)生的，新的應用也在不斷出現(xiàn)。所以系統(tǒng)集成必須預先考慮到這種變化。通過建立一個數(shù)據(jù)交換與服務平臺，分析和梳理現(xiàn)有系統(tǒng)以及未來擬建系統(tǒng)的數(shù)據(jù)交換特點及方式，制定數(shù)據(jù)交換的標準和規(guī)范，并要求今后的企業(yè)應用必須實現(xiàn)這些數(shù)據(jù)交換規(guī)范。數(shù)據(jù)交換與服務平臺的架構設計思路是使各系統(tǒng)之間的數(shù)據(jù)交換從復雜的網(wǎng)式數(shù)據(jù)分別交互轉化為基于統(tǒng)一平臺的總線式交換。滿足縱向國家局、省公司、工商企業(yè)三級數(shù)據(jù)交換和服務共享，以及