【正文】 。 ? 信息加密：充分利用密碼技術(shù)，加強(qiáng)對(duì)密碼算法、密碼設(shè)備和密鑰的管理，對(duì)于需要保密的信息，采用密碼技術(shù)進(jìn)行加解密處理，防止信息的非授權(quán)泄漏，確保涉密信息在產(chǎn)生、存 儲(chǔ)、傳遞和處理過(guò)程中的保密。 應(yīng)用安全策略 針對(duì) 湖北能源平臺(tái) 的安全需求特點(diǎn) ，采取如下安全策略： ? 身份認(rèn)證 和數(shù)字簽名（ CA 認(rèn)證） ：為進(jìn)行電子政務(wù)業(yè)務(wù)的實(shí)體定義唯一電子身份標(biāo)識(shí)，建立一機(jī)一證、一人一證的網(wǎng)絡(luò)認(rèn)證體系和授權(quán)管理體系，通過(guò)使用此身份標(biāo)識(shí)進(jìn)行身份認(rèn)證，保證身份的真實(shí)性。系統(tǒng)正式運(yùn)行后，應(yīng)進(jìn)行定期的漏洞掃描，定期的檢測(cè)系統(tǒng)安全漏洞，并提出安全改進(jìn)報(bào)告。 對(duì)重要的服務(wù)器應(yīng)建立嚴(yán)格的審計(jì)措施，記錄用戶(hù)連接的時(shí)間、IP 地址和操作行為等內(nèi)容，以備事后的審計(jì)核查。 在重要的網(wǎng)段或者網(wǎng)絡(luò)接口處安裝獨(dú)立的網(wǎng)絡(luò)入侵檢測(cè)設(shè) 備，有 32 效抵御入侵。 根據(jù)需要設(shè)置邊界訪(fǎng)問(wèn)控制策略，并根據(jù)最小權(quán)限原則設(shè)置合理的控制規(guī)則和代理服務(wù)策略。 網(wǎng)絡(luò)安全策略 根據(jù)業(yè)務(wù)要求合理劃分安全域，確定各安全域的物理邊界和邏輯邊界，并明確不同安全域之間的信任關(guān)系。 環(huán)境安全：機(jī)房建設(shè)應(yīng)滿(mǎn)足國(guó)家相關(guān)標(biāo)準(zhǔn) 的要求，具體指標(biāo)參照國(guó)家相關(guān)標(biāo)準(zhǔn)。 數(shù)據(jù)恢復(fù) 接口 本系統(tǒng)主要是從數(shù)據(jù)安全的角度考慮，提供數(shù)據(jù)了數(shù)據(jù)恢復(fù)模塊，如果某一 系統(tǒng)數(shù)據(jù)整合 ，系統(tǒng)被破壞，可以使本系統(tǒng)提供的數(shù)據(jù)恢復(fù)模塊恢復(fù)數(shù)據(jù) 數(shù)據(jù)共享 接口 數(shù)據(jù)共享提兩種方式：數(shù)據(jù)層的共享和應(yīng)用層的共享。這兩種方式都不對(duì)原系統(tǒng)數(shù)據(jù)破壞。 b) 系統(tǒng)維護(hù) 主要用于系統(tǒng)管理員對(duì)數(shù)據(jù)庫(kù)及數(shù)據(jù)中心的數(shù)據(jù)進(jìn)行維護(hù) 本系統(tǒng)是一個(gè)數(shù)據(jù)整合應(yīng)用平臺(tái)，大部分?jǐn)?shù)據(jù)都是從其他系統(tǒng)中獲取，但不入侵到其他系統(tǒng)中去；本系統(tǒng)開(kāi)發(fā)的出的應(yīng)用，可以集成到其他 系統(tǒng)數(shù)據(jù)整合 中，但一般也不需要修改其他系統(tǒng)，部分特別需求，也僅需簡(jiǎn)單修改其他的表現(xiàn)層，而不會(huì)入 侵 業(yè)務(wù)邏輯層。 為了解決數(shù)據(jù)的權(quán)限問(wèn)題，本系統(tǒng)提供了完善的權(quán)限管理功能。使用戶(hù)方便、高效、合法的獲取到需要的信息。 通過(guò)該系統(tǒng)的數(shù)據(jù)整理、數(shù)據(jù)呈現(xiàn)等功能，把這些數(shù)據(jù)組織成集中的、有相互有關(guān)系的數(shù)據(jù)。對(duì)活動(dòng)數(shù)據(jù)進(jìn)行分類(lèi)、重組，使公司的決策者能隨時(shí)隨地的得到前一秒鐘生成的最新統(tǒng)計(jì)、分析報(bào)告。直接影響到公司的決策。 D. 決策支持系統(tǒng) 28 這是本系統(tǒng)為公司的高層決策者提供的，獨(dú)立于其他 系統(tǒng)數(shù)據(jù)整合 的決策支持平臺(tái) 公司的高層決策不僅希望能及時(shí)掌握公司的整體運(yùn)作狀況，更希望能及時(shí)掌握準(zhǔn)確、客觀的分析報(bào)告。跟蹤一項(xiàng)業(yè)務(wù)，往往需要進(jìn)入多個(gè) 系統(tǒng)數(shù)據(jù)整合 的多個(gè)界面，還需要手工記錄數(shù)據(jù)，手工進(jìn)行比較、計(jì)算、分析。 C. 綜合監(jiān)管理系統(tǒng) 這是本系統(tǒng)為公司的中層及監(jiān)管者提供的，獨(dú)立于其他 系統(tǒng)數(shù)據(jù)整合 的監(jiān)管平臺(tái) 公司的中層及監(jiān)管者，往往需要同時(shí)對(duì)多項(xiàng)業(yè)務(wù)的各個(gè)環(huán)節(jié)進(jìn)行及時(shí)、有效的監(jiān)督，發(fā)現(xiàn)問(wèn)題及時(shí)處理，甚至還希望軟件系能提供“智能”的報(bào)警、比較功能。 c) 一個(gè) 系統(tǒng)數(shù)據(jù)整合 可以直接引用另一個(gè)或多個(gè)系統(tǒng)中的數(shù)據(jù)，而不在本地保存數(shù)據(jù) 在便用一個(gè) 系統(tǒng)數(shù)據(jù)整合 時(shí)，若需要另一個(gè)或多個(gè)獨(dú)立 系統(tǒng)數(shù) 27 據(jù)整合 中的數(shù)據(jù)作為參考，我 們需要登錄到其他一個(gè)或多個(gè)系統(tǒng)中去查詢(xún)，然后手工記錄下來(lái)，再進(jìn)行比較。 以后公司 新開(kāi)發(fā)的系統(tǒng)，或現(xiàn)在系統(tǒng)在升級(jí)、新加新功能時(shí)，可能要開(kāi)發(fā)一些其他 系統(tǒng)數(shù)據(jù)整合 中已有的功能，為了減少開(kāi)發(fā)、維護(hù)的重復(fù)勞動(dòng)，本系統(tǒng)提供一些接口，實(shí)現(xiàn)通過(guò)應(yīng)用層提取數(shù)據(jù)，存儲(chǔ)到其他系統(tǒng)數(shù)據(jù)庫(kù)。通過(guò)該系統(tǒng)的數(shù)據(jù)整理等過(guò)程，會(huì)把多系統(tǒng)中相同的記錄整理成一條唯一的記錄，通過(guò)數(shù)據(jù)層共享模塊，任何一個(gè) 系統(tǒng)數(shù)據(jù)整合 對(duì)該企業(yè)信息的改變，都會(huì)立更新到另外一個(gè)系統(tǒng)中去，實(shí)現(xiàn)數(shù)據(jù)的真正共享。如：同一個(gè)企業(yè)的信息同時(shí)在多個(gè) 系統(tǒng)數(shù)據(jù)整合 中存在，是完全不同的記錄。 a) 多個(gè)系統(tǒng)中基本相同的數(shù)據(jù)可以做到，多系統(tǒng) 共同維護(hù)，相互共享。數(shù)據(jù)呈現(xiàn)層就是我們?yōu)槭褂脩?hù)能有效使用這些數(shù)據(jù)而開(kāi)發(fā)的 應(yīng)用程序接口。 ? 根據(jù)信息搜索的需要，對(duì)數(shù)據(jù)進(jìn)行分類(lèi)、重組。 數(shù)據(jù)整理層 功能 數(shù)據(jù)采集層采集到的數(shù)據(jù)，相當(dāng)于眾多 系統(tǒng)數(shù)據(jù)整合 中數(shù)據(jù)的完整拷貝，各系統(tǒng)的數(shù)據(jù)間是相對(duì)獨(dú)立的，沒(méi)有建設(shè)任何關(guān)系，相對(duì)比較雜亂的，并不能綜合利用，必須進(jìn)行分析、整理后存儲(chǔ)起來(lái)。 即時(shí)通訊系統(tǒng)與 文檔管理系統(tǒng) 、 工作流管理系統(tǒng)的集成 內(nèi)部系統(tǒng) 與文檔管理系統(tǒng)、工作流管理系統(tǒng)的集成 信息綜合查詢(xún)（搜索引擎） 權(quán)限管理 第 五 章 系統(tǒng)安全 第 六 章 硬件與網(wǎng)絡(luò)規(guī)劃 24 第六章 系統(tǒng)實(shí)施預(yù)算 數(shù)據(jù)采集層 功能 武漢 及下屬單位部門(mén)現(xiàn)存的系統(tǒng)以及以后要建設(shè)的系統(tǒng)，采用的數(shù)據(jù)數(shù)據(jù)庫(kù)產(chǎn)品種類(lèi)繁多（如 SQL Server、 Sybase、 Oracle、 DBLotus 等），數(shù)據(jù)的存儲(chǔ)方式和存儲(chǔ)格式也不相同， 為了綜合利用這些數(shù)據(jù)，必須把這些數(shù)據(jù)進(jìn)行格式轉(zhuǎn)換，統(tǒng)一到相同的數(shù)據(jù)庫(kù)（如Orcle）中存儲(chǔ)起來(lái)。 文檔管理系統(tǒng)提供了比較完善的文檔管理功能，并有比較嚴(yán)格的權(quán)限控制功能。 文檔管理流程示意圖如下： 文檔管理系統(tǒng)、工作流管理系統(tǒng) 工作流管理系統(tǒng)提供了對(duì)文件審批流程的控制 功能， 對(duì)審批后的文件進(jìn)行 歸檔， 并提供了文件的上傳、查詢(xún)、瀏覽、打印、下載等功 23 能。 ? 需進(jìn)入審批流程的文件，定義好審批流程 ,執(zhí)行審批流程的每一步都 會(huì)產(chǎn)生消息，使用“ 即時(shí)通訊系統(tǒng)”通知參與人員。 對(duì)不需進(jìn)行審批的文件的管理步驟： （ 1） 使用文檔管理系統(tǒng)上傳件 （ 2） 使用文檔管理系統(tǒng)的權(quán)限管理功能為文件分配權(quán)限 工作流管 理系統(tǒng)與文檔管理系統(tǒng)集成需完成的工作： 22 即時(shí)通訊系統(tǒng)與文檔管理系統(tǒng)、工作流管理系統(tǒng)的集成 ? 工作流管理系統(tǒng)主要管理文件的審批流程，文件審批流程完成后，文件歸檔到文檔管理系統(tǒng)的數(shù)據(jù)庫(kù)中，歸檔后的文件由 文檔管理系統(tǒng)管理，包括查詢(xún)、瀏覽、下載、打印等操作，及權(quán)限的控制 。 （ 2）在工作流系統(tǒng)中對(duì)完成審批流程的文件進(jìn)行歸檔，但文件是歸檔到文檔管理系統(tǒng)的數(shù)據(jù)庫(kù)表中。因此， 我們屏蔽提工作流管理中的文件管理功能，僅使用其文檔審批功能。歸檔后的文件，由文檔管理系統(tǒng)對(duì)用戶(hù)分配權(quán)限后，也會(huì)產(chǎn)生消息，由“即時(shí)通訊系統(tǒng)”通知有權(quán)限人員。 ? 不需要走審批流程的文件，直接使用文檔管理系統(tǒng)進(jìn)入文檔管理系統(tǒng)數(shù)據(jù)庫(kù)，由文檔管理系統(tǒng)管理文件并分配權(quán)限，與工作流管理系統(tǒng)無(wú)任何關(guān)系。 即時(shí)通訊系統(tǒng)，是一個(gè)單獨(dú)的 功能比較完善的 系統(tǒng)， 可以屏蔽掉 文檔管理系統(tǒng) 和 工作流管理系統(tǒng) 中的消息功能統(tǒng)一使用即時(shí)通訊系統(tǒng)中的消息功能。 20 即時(shí)通訊系統(tǒng)是一個(gè)獨(dú)立的即時(shí)通訊工具，方便了企業(yè)內(nèi)部人員的消息 傳遞，還可以發(fā)布通知、公告等。還有一個(gè)些對(duì)其他文件的管理和 消息提示 功能。 ? 文檔管理系統(tǒng)、工作流管理系統(tǒng) 的文件編碼規(guī)則需要統(tǒng)一 ，如何統(tǒng)一，需詳細(xì)了解需求