【導讀】江蘇省“智慧糧食”工程總體設(shè)計方案

　　

【正文】 保護和監(jiān)督管理。確保必要的安全設(shè)施投入，定期對信息網(wǎng)絡(luò)進行安全保密性能綜合測試與評估，充分利用加密，集中控制等技術(shù)手段，切實加強安全防范體系建設(shè)。 8. 自主創(chuàng)新知識產(chǎn)權(quán)成果建設(shè)。 通過邊開發(fā)、邊推廣、邊應用、邊總結(jié)，歸類形成一批信息化技術(shù)應用、技術(shù)集成 、技術(shù)標準等自主創(chuàng)新技術(shù)成果，并通過國家發(fā)改委和國家糧食局及科技、知識產(chǎn)權(quán)等部門認證，在行業(yè)上起到引領(lǐng)和示范作用，并產(chǎn)生一定的社會和經(jīng)濟效益。 江蘇省“智慧糧食”工程總體設(shè)計方案 13 / 112 第四章 系統(tǒng)總體設(shè)計 設(shè)計原則 1. 統(tǒng)籌規(guī)劃，資源共享 江蘇省“智慧糧食”工程建設(shè)涉及面廣、工作量大、技術(shù)含量高，必須按照規(guī)范、標準的要求，統(tǒng)籌規(guī)劃，理順各種關(guān)系，減少重復建設(shè)，建立全省統(tǒng)一網(wǎng)絡(luò)平臺，統(tǒng)一應用平臺，統(tǒng)一接口標準，促進資源共享。 2. 需求主導，講求實效 突出自身糧食特色，不盲目 仿效 其他 行 業(yè) ， 不盲目貪大求全，做到與實際現(xiàn)狀、工作需求、技術(shù)趨勢、待業(yè)發(fā)展密切結(jié)合，實用主導、切實可行，急用先行，適度超前，力爭在一些關(guān)鍵領(lǐng)域取得重點突破，力求實效。 3. 突出重點，有序推進 信息化建設(shè)周期長、范圍廣，必須從實際出發(fā)，分類要求，逐步實施，突出重點、上下聯(lián)動，選定有限目標，取得經(jīng)驗，以點帶面，逐步推廣；同時實行統(tǒng)分結(jié)合，上下互動，鼓勵有條件的市、縣、企業(yè)分辨別類先行先試，率先進行信息化先進技術(shù)和管理模式的開發(fā)應用，取得經(jīng)驗后全省推廣。 總體架構(gòu) 根據(jù)江蘇省“智慧糧食”工程的建設(shè)目標和建設(shè)內(nèi)容，基于 SOA 規(guī) 范，采用云服務(wù)的理念和云計算的技術(shù)，將系統(tǒng)總體架構(gòu)設(shè)計如下圖所示： 江蘇省“智慧糧食”工程總體設(shè)計方案 14 / 112 系統(tǒng)基礎(chǔ)平臺 滿足系統(tǒng)穩(wěn)定、高效、安全運行所需要的： 1. 基礎(chǔ)網(wǎng)絡(luò)：基于省政務(wù)內(nèi)網(wǎng)資源，建設(shè)完成覆蓋省、市、縣三級糧食行政管理部門并延伸至骨干庫點的政務(wù)內(nèi)網(wǎng)；基于運營商寬帶資源建設(shè)向管理相對人提供服務(wù)的政務(wù)外網(wǎng)；政務(wù)內(nèi)網(wǎng)和政務(wù)外網(wǎng)間，根據(jù)電子政務(wù)網(wǎng)絡(luò)信息安全建設(shè)的保密要求，采用隔離網(wǎng)閘進行安全隔離；基于運營商互聯(lián)網(wǎng)資源建設(shè)向社會公眾服務(wù)的公眾網(wǎng)絡(luò)，公眾網(wǎng)絡(luò)與政務(wù)內(nèi)網(wǎng)和外網(wǎng)之間實現(xiàn)完全的物理隔離。 2. 基礎(chǔ)設(shè)施：數(shù)據(jù)中心機房建設(shè)所需的動 力配電系統(tǒng)、空調(diào)新風系統(tǒng)、消防報警系統(tǒng)、弱電控制系統(tǒng)、機柜系統(tǒng)及防雷系統(tǒng)。 3. 網(wǎng)絡(luò)設(shè)備：網(wǎng)絡(luò)路由、安全、監(jiān)控等設(shè)備。 4. 物聯(lián)設(shè)備：向糧庫、物流設(shè)施等提供實時監(jiān)測所需的監(jiān)控設(shè)備和感知設(shè)備。 5. 存儲設(shè)備：提供海量數(shù)據(jù)存儲和備份等設(shè)備。 6. 災備系統(tǒng)：存儲備份設(shè)備及異地容災方案。 7. 運維系統(tǒng)：對系統(tǒng)網(wǎng)絡(luò)狀況、硬件設(shè)備運行和軟件運行進行實時監(jiān)測，保證系統(tǒng)穩(wěn)定高效運行。 8. 系統(tǒng)軟件：操作系統(tǒng)、 GIS 中間件、應用中間件、數(shù)據(jù)庫平臺等。 江蘇省“智慧糧食”工程總體設(shè)計方案 15 / 112 糧食數(shù)據(jù)中心 糧食流通管理數(shù)據(jù)中心建設(shè)集中式和分布式結(jié)合的數(shù)據(jù)中心，管理中心負責管理全省的糧食流通數(shù)據(jù)資源，并負責進行統(tǒng)一維護，但對于有條件的市、縣可以設(shè)立分布式中心，為省糧食流通數(shù)據(jù)管理中心承擔轄區(qū)內(nèi)糧食流通的數(shù)據(jù)維護和對外共享服務(wù)工作。 應用支撐平臺 應用支撐平臺主要包括地理信息平臺、共享服務(wù)平臺、協(xié)同應用平臺、內(nèi)容管理平臺、數(shù)據(jù)挖掘平臺以及應用集成平臺。應用支撐平臺起到“承下啟上”的作用，“承下”是指其基于數(shù)據(jù)中心，提供數(shù)據(jù)關(guān)聯(lián)、處理和轉(zhuǎn)換等服務(wù)，“啟上”是指其為上層應用系統(tǒng)提供數(shù)據(jù)整合和共享、公共組件訪問、統(tǒng)一用戶權(quán)限、統(tǒng)一內(nèi)容管理、統(tǒng)一地理空間以及數(shù)據(jù)挖掘分析等服務(wù)。此外，應用支撐平臺也為系統(tǒng)與外部系統(tǒng)、外部資源提供交換和集成服務(wù)。 數(shù)字政務(wù)平臺 數(shù)字政務(wù)平臺主要包括辦公自動化系統(tǒng)、數(shù)字證書認證系統(tǒng)、電子公文交換系統(tǒng)、電子印章簽章系統(tǒng)、視 頻會議系統(tǒng)以及權(quán)力陽光系統(tǒng)。數(shù)字政務(wù)平臺以政府權(quán)力數(shù)據(jù)庫為核心，綜合采用協(xié)同應用技術(shù)，構(gòu)建起覆蓋政府內(nèi)部辦公、橫向和縱向的電子公文交換以及政府權(quán)力透明運行的所有政務(wù)處理的信息化系統(tǒng)，實現(xiàn)單點登錄、統(tǒng)一門戶、集成辦公的用戶體驗。 精確業(yè)務(wù)平臺 精確業(yè)務(wù)平臺主要是指省、市、縣三級糧食行政管理部門由權(quán)力延伸的業(yè)務(wù)管理以及政府直屬的糧食儲備體系的垂直業(yè)務(wù)管理支撐平臺，主要包括業(yè)務(wù)資格管理系統(tǒng)、糧食行政執(zhí)法監(jiān)督及信用系統(tǒng)、糧食地理信息系統(tǒng)、糧庫管理信息系統(tǒng)、糧食收購管理系統(tǒng)、儲備糧油管理系統(tǒng)、糧油流通統(tǒng)計系 統(tǒng)、財會核算審計系統(tǒng)等，與數(shù)字政務(wù)平臺集成政府內(nèi)網(wǎng)門戶，實現(xiàn)辦公業(yè)務(wù)一體化的用戶體驗。 江蘇省“智慧糧食”工程總體設(shè)計方案 16 / 112 智能決策平臺 智能決策平臺主要包括糧食監(jiān)督檢查系統(tǒng)、糧食預警及應急指揮系統(tǒng)以及糧食決策支持系統(tǒng)， 是數(shù)字政務(wù)平臺與精確業(yè)務(wù)平臺自然延伸的高端應用平臺，綜合采用地理信息技術(shù)、物聯(lián)網(wǎng)技術(shù)、視頻監(jiān)控技術(shù)以及數(shù)據(jù)挖掘技術(shù)打造的集電子化 監(jiān)控 、智能化預警與應急指揮為一體的信息化支撐平臺。 應用門戶展現(xiàn) 包括政務(wù)內(nèi)網(wǎng)門戶、政務(wù)外網(wǎng)門戶以及電子商務(wù)門戶三個部分，政務(wù)內(nèi)網(wǎng)門戶作為訪問系統(tǒng)應用服務(wù)的單點登錄入口，為不同角色 的用戶群體提供協(xié)同辦公、相應的數(shù)據(jù)和應用服務(wù)；政府外網(wǎng)門戶作為體現(xiàn)服務(wù)型政府的一個窗口，主要是面向社會公眾，提供新聞動態(tài)、可公開糧食政務(wù)公開信息的查詢?yōu)g覽、辦事指南、在線辦事、投訴舉報等功能。電子商務(wù)門戶為社會公眾和商務(wù)會員訪問糧食公共服務(wù)平臺的單點登錄入口，為他們提供糧食產(chǎn)品、物流、交易和便捷支付服務(wù)。 公共服務(wù)平臺 糧食公共服務(wù)平臺是糧食行業(yè)采用俱樂部體制與其管理相對人或者說 與 其會員之間互動和交流的平臺，是政府通過市場化手段整合資源，為其管理相對人提供更為優(yōu)質(zhì)和高效的商務(wù)服務(wù)平臺，更好促進地域 經(jīng)濟以及糧食產(chǎn)業(yè)的發(fā)展。其中，主要包括產(chǎn)品服務(wù)平臺、物流服務(wù)平臺、支付服務(wù)平臺以及渠道服務(wù)平臺，開展電子商務(wù)、市場監(jiān)管以及整合營銷服務(wù)。 建成“好食匯”精品糧油導購服務(wù)平臺，支持建設(shè)“南方小麥網(wǎng)”與“天下糧緣網(wǎng)”等糧食電子交易和商務(wù)平臺 ， 實現(xiàn)糧食網(wǎng)上實時在線交易功能。 標準規(guī)范體系 標準規(guī)范建設(shè)對本項目的順利實施起著先導作用，本工程涉及到糧食流通管理業(yè)務(wù)數(shù)據(jù)采集、綜合庫及數(shù)據(jù)倉庫建設(shè)、四大應用平臺建設(shè)、安全體系建設(shè)、管理和運維體系建設(shè)，這些建設(shè)內(nèi)容均需要標準規(guī)范的支撐，據(jù)此擬建立四大標準體系： 數(shù)據(jù) 江蘇省“智慧糧食”工程總體設(shè)計方案 17 / 112 規(guī)范 、 體系規(guī)范 、 接口規(guī)范 、運 管辦法 ，在工程建設(shè)初期，數(shù)據(jù) 規(guī)范 是重點完成的體系。 運維服務(wù)體系 1. 糧食流通管理數(shù)據(jù)中心整體維護計劃的制定、執(zhí)行、監(jiān)督檢查、更新完善。 2. 糧食流通管理數(shù)據(jù)中心維護團隊建設(shè)，包括管理中心的人員職責、專業(yè)人才培養(yǎng)、各類技術(shù)支持公司的服務(wù)外包和及其服務(wù)職責。 3. 糧食流通管理數(shù)據(jù) 動態(tài)更新的法律法規(guī)保障，技術(shù)層面的數(shù)據(jù)共享服務(wù)制度。 4. 預警應急事故的應急處置預案的建立。 5. 數(shù)據(jù)備份容災制度、數(shù)據(jù)安全保密制度及責任追究等制度。 6. 糧食流通數(shù)據(jù)管理中心其他日常管理規(guī)章制度。 信息安 全體系 信息安全體系從物理層安全、網(wǎng)絡(luò)層安全、系統(tǒng)層安全、應用層安全和制度層安全等方面為整個系統(tǒng)的安全提供保障。 物理層 ：監(jiān)控設(shè)備、消防安全設(shè)備、安防設(shè)備、防雷系統(tǒng)、中心機房空調(diào)設(shè)備等。 網(wǎng)絡(luò)層 ：基于政務(wù)內(nèi)網(wǎng)與公眾網(wǎng)絡(luò)的物理隔離；網(wǎng)絡(luò)防火墻、入侵檢測設(shè)備和網(wǎng)絡(luò)運行監(jiān)控系統(tǒng)等。 系統(tǒng)層 ：系統(tǒng)軟件的定期安全補丁更新；系統(tǒng)管理員、數(shù)據(jù)庫管理員強密碼認證和定期更新制度保障。 數(shù)據(jù)層 ：數(shù)據(jù)雙機熱備；數(shù)據(jù)備份策略，根據(jù)不同數(shù)據(jù)的安全要求，制定每天、每周、每月的定時備份計劃；定期刻盤或異地容災備份。 應用層 ：身份認證：按保密局要求的強密碼要求，或者結(jié)合市委市政府已建設(shè)的CA 系統(tǒng)；授權(quán)體系：應用功能、數(shù)據(jù)訪問范圍等；管理模式：管理員、審核員、安全監(jiān)督員三重管理模式；日志審計：用戶登錄、數(shù)據(jù)瀏覽、下載、編輯、刪除、應用程序訪問、數(shù)據(jù)交換等；數(shù)據(jù)傳輸： B/S 程序采用 方式傳輸， C/S 程序在不影響性能的前提下，加密傳輸。 管理層 ：包括各項目管理制度，如安全管理規(guī)范、安全技術(shù)標準和安全運行標準 江蘇省“智慧糧食”工程總體設(shè)計方案 18 / 112 等。 技術(shù)實現(xiàn) 根據(jù)江蘇省“智慧糧食”工程總體架構(gòu)，系統(tǒng)總體技術(shù)實現(xiàn)如下 圖 所示： 江蘇省“智慧糧食”工程基于網(wǎng) 絡(luò)硬件平臺、數(shù)據(jù)標準以及安全體系之上，采用SOA 架構(gòu)理念進行構(gòu)建技術(shù)架構(gòu)。 整個技術(shù)框架有如下要點： 1. 通過網(wǎng)絡(luò)硬件平臺中的網(wǎng)絡(luò)設(shè)備、主機設(shè)備、存儲設(shè)備以及安全設(shè)備等設(shè)備實現(xiàn)符合實際要求的平臺網(wǎng)絡(luò)拓撲，并提供相應的存儲、安全等基礎(chǔ)設(shè)施服務(wù)。 2. 管理中心數(shù)據(jù)庫以 Oracle 數(shù)據(jù)庫軟件為核心進行架設(shè)，支持空間數(shù)據(jù)、糧食流通數(shù)據(jù)的存儲以及集群。 江蘇省“智慧糧食”工程總體設(shè)計方案 19 / 112 3. 通過 Tomcat/Weblogic、 ArcGIS Server 以及 ArcGIS SDE、 OLAP Server 以及MQ 等中間件提供應用部署、管理、空間數(shù)據(jù)訪問管理、多維分析與數(shù)據(jù)挖掘以及消息管理等組件服務(wù)。 4. 企業(yè)服務(wù)總線（ ESB）和流程集成服務(wù)（ Process Server）是實現(xiàn)以服務(wù)為導向的 SOA 架構(gòu)體系的關(guān)鍵。通過對各應用系統(tǒng)業(yè)務(wù)及場景的梳理、建模，使用 EJB 等技術(shù)將形成各類業(yè)務(wù)服務(wù)實現(xiàn)，使用 SOAP、 WSDL 來定義服務(wù)規(guī)范，這些服務(wù)在企業(yè)服務(wù)總線（ ESB）進行注冊和管理，各異構(gòu)業(yè)務(wù)系統(tǒng)通過企業(yè)服務(wù)總線（ ESB）來訪問服務(wù)以實現(xiàn)服務(wù)共享。流程集成服 務(wù)（ Process Server）通過使用 BPEL 、 XPDL 等標準工作流定義語言來定義編排跨系統(tǒng)跨部門的業(yè)務(wù)流程，并調(diào)用發(fā)布在企業(yè)服務(wù)總線上服務(wù)來完成業(yè)務(wù)流轉(zhuǎn)，并實現(xiàn)相應的監(jiān)控管理。 5. 通過 ESB 發(fā)布的服務(wù)支持 TCP/IP、 HTTP 協(xié)議，可以采用 Web Service 、 Rest等接口形式。 6. SOA 架構(gòu)的上層應用系統(tǒng)可以采用 Java、 .Net、 Flex 等平臺語言進行開發(fā)以便適應靈活的業(yè)務(wù)場景和要求。 標準規(guī)范 系統(tǒng)總體架構(gòu)的設(shè)計和實施過程中， 將充分 遵循 國家和行業(yè)制定的標準以及國際上成熟的業(yè)界規(guī)范。 1. 《 國家信息化領(lǐng)導小組關(guān)于我國電子政務(wù)建設(shè)指導意見》 2. 《電子政務(wù)工程技術(shù)指南》（國信辦【 2020】 2 號） 3. 《電子政務(wù)標準化指南 總則》（國標委高新【 2020】 7 號） 4. 《國家電子政務(wù)網(wǎng)絡(luò)相關(guān)標準》 5. GB/T2312《電子政務(wù)政務(wù)信息資源目錄體系與交換體系標準》 6. GB178591999《計算機信息系統(tǒng)安全保護等級劃分標準》 7. GB/T85671988《計算機軟件產(chǎn)品開發(fā)文件編制指南》 8. GB/T93851988《計算機軟件需求說明編制指南》 9. GB/T137021992《計算機件分類與代碼》 10. GB/T114571995《軟件工程術(shù)語》 江蘇省“智慧糧食”工程總體設(shè)計方案 20 / 112 11. GB178591999《計算機信息系統(tǒng)安全保護等級劃分準則》 進度計劃 根據(jù)建設(shè)目標和建設(shè)內(nèi)容，按“ 總體規(guī)劃、分步實施 ”的原則，“ 五年計劃，兩年完成 ”的目標進行統(tǒng)籌分解。 半年目標 ：完成基礎(chǔ)平臺和數(shù)據(jù)中心一期工程，滿足數(shù)字政務(wù)平臺的整合和運行需要；完成數(shù)字政務(wù)平臺的擴展功能的研發(fā)和實施部署；完成數(shù)字政務(wù)平臺已有系統(tǒng)的整合，形成一體化數(shù)字政務(wù)平臺，實現(xiàn)整體運行；發(fā)展會員、引進供應商、整合雙方現(xiàn)有渠道資源，依托江蘇省公共服務(wù)平臺資源，完成建設(shè)江蘇省糧油公共服務(wù)平臺的建設(shè)和運營。 年度目標 ：完成精確業(yè)務(wù)平臺的建設(shè)，實現(xiàn)與數(shù)字政務(wù)平臺的集成化運行；繼續(xù)推進江蘇省糧油公共服務(wù)平臺的運營，實現(xiàn)較好的社會經(jīng)濟效益。 兩年目標 ：完成智能決策平臺的建設(shè)；完善數(shù)字政務(wù)平臺和精確業(yè)務(wù)平臺的功能；實現(xiàn)江蘇省 糧油公共服務(wù)平臺的地域、產(chǎn)品、商戶、供應商的全覆蓋，取得更大的社會經(jīng)濟效益。 江蘇省“智慧糧食”工程總體設(shè)計方案 21 / 112 第五章 基礎(chǔ)平臺設(shè)計 總體設(shè)計 基礎(chǔ)平臺主要提供系統(tǒng)建設(shè)和運營所需要的中心機房、基礎(chǔ)網(wǎng)絡(luò)、網(wǎng)絡(luò)設(shè)備、服務(wù)器設(shè)備、存儲設(shè)備、備份設(shè)備和系統(tǒng)軟件等方面。