1、目錄1.1 系統總體設計原那么11.2 業務應用支撐平臺設計原那么11.3 共享交換區數據庫設計原那么21.4 檔案管理系統設計原那么31.5 總集成設計原那么3總體設計原那么3系統及應用支撐環境設計原那么4平安保障體系設計原那么6應用支撐平臺設計原那么6應用系統設計原那么7數據中心設計原那么9技術標準與管理標準體系設計原那么10工程管理與人員培訓設計原那么􀂄111.1 系統總體設計原那么為確保系統的建設成功與可持續開展，在系統的建設與技術方案設計時我們遵循如下的原那么：1、統一設計原那么統籌規劃和統一設計系統結構。尤其是應用系統建設結構、數據模型結構、數據存儲結構以及系統擴

2、展規劃等內容，均需從全局出發、從長遠的角度考慮。2、先進性原那么系統構成必須采用成熟、具有國內先進水平，并符合國際開展趨勢的技術、軟件產品和設備。在設計過程中充分依照國際上的標準、標準，借鑒國內外目前成熟的主流網絡和綜合信息系統的體系結構，以保證系統具有較長的生命力和擴展能力。保證先進性的同時還要保證技術的穩定、平安性。3、高可靠/高平安性原那么系統設計和數據架構設計中充分考慮系統的平安和可靠。4、標準化原那么系統各項技術遵循國際標準、國家標準、行業和相關標準。5、成熟性原那么系統要采用國際主流、成熟的體系架構來構建，實現跨平臺的應用。6、適用性原那么保護已有資源，急用先行，在滿足應用需求的前

3、提下，盡量降低建設本錢。7、可擴展性原那么信息系統設計要考慮到業務未來開展的需要，盡可能設計得簡明，降低各功能模塊耦合度，并充分考慮兼容性。系統能夠支持對多種格式數據的存儲。1.2 業務應用支撐平臺設計原那么業務應用支撐平臺的設計遵循了以下原那么：1、遵循相關標準或標準遵循J2EE、XML、JDBC、EJB、SNMP、HTTP、TCP/IP、SSL 等業界主流標準2、采用先進和成熟的技術系統采用三層體系結構，使用XML 標準作為信息交互的標準，充分吸收國際廠商的先進經驗，并且采用先進、成熟的軟硬件支撐平臺及相關標準作為系統的根底。3、可靈活的與其他系統集成系統采用基于工業標準的技術，方便與其他

4、系統的集成。4、快速開發/快速修改的原那么系統提供了靈活的二次開發手段，在面向組件的應用框架上，能夠在不影響系統情況下快速開發新業務、增加新功能，同時提供方便地對業務進行修改和動態加載的支持，保障應用系統應能夠方便支持集中的版本控制與升級管理。5、具有良好的可擴展性系統能夠支持硬件、系統軟件、應用軟件多個層面的可擴展性，能夠實現快速開發/重組、業務參數配置、業務功能二次開發等多個方面使得系統可以支持未來不斷變化的特征。6、平臺無關性系統能夠適應多種主流主機平臺、數據庫平臺、中間件平臺，具有較強的跨系統平臺的能力。7、平安性和可靠性系統能保證數據平安一致，高度可靠，應提供多種檢查和處理手段，保證

5、系統的準確性。針對主機、數據庫、網絡、應用等各層次制定相應的平安策略和可靠性策略保障系統的平安性和可靠性。8、用戶操作方便的原那么系統提供統一的界面風格，可為每個用戶群，包括客戶，提供一個一致的、個性化定制的和易于使用的操作界面。9、應支持多CPU 的SMP 對稱多處理結構1.3 共享交換區數據庫設計原那么1. 統一設計原那么為保證數據的有效性、合理性、一致性和可用性，在全國統一設立交換資源庫根本工程和統一編碼的根底上，進行擴展并制定統一的交換資源庫結構標準。2. 有效提取原那么既要考慮宏觀決策需要，又要兼顧現實性，并進行業務信息的有效提取，過濾掉生產區中的過程性、地方性數據，將關鍵性、結果性

6、數據提交集中到交換區數據庫中。3. 保證交換原那么統一設計數據交換接口、協議、流程和標準，保證數據通道的順暢。4. 采用集中與分布式相結合的系統結構根據XX 電子政務網絡興旺，地區經濟差異性等特點，交換區采用集中與分布式相結合的數據庫系統結構，并逐步向大型集中式數據庫系統過渡。這些與外部系統交換的數據也需要從生產區數據得到，也就是說需要XXXX數據和各XXXX 數據的采集不只是局限于XXXX 和XXXX 原定的指標。1.4 檔案管理系統設計原那么XXXX 的建設將遵循以下的原那么：􀂾 嚴格遵循國家制定的檔案管理的標準，符合檔案管理規程，可以實現對各類信息資源的自動輸入、瀏覽、

7、查詢、檢索、統計、報表及輸出。􀂾 支持存儲管理多種類型檔案，包括文書檔案、音像檔案、科技檔案等􀂾 支持可定制的編目體系􀂾 支持跨類型檔案庫的關聯、檢索􀂾 采用工作流引擎技術，實現檔案管理包括鑒定、銷毀等管理過程，以及檔案利用借閱的業務流程定制，􀂾 完善的數字化管理手段，實現真正意義的數字檔案館􀂾 支持多種檢索方式，包括條目信息的檢索及全文檢索，并可以自定義檢索視圖􀂾 支持數字化與傳統管理方式并存。1.5 總集成設計原那么總體設計原那么1整體性和開放性的原那么在本工程系統

8、設計時將充分考慮國資委與各省級國資委、各央企和國家其他部委之間的關系，整體設計規劃本工程系統，注重各種信息資源的有機整合；既考慮平安性，同時也考慮具有一定的開放性，把握好信息共享和信息平安之間的關系2可擴展性和易維護性的原那么在設計時應具有一定的前瞻性，充分考慮系統升級、擴容、擴充和維護的可行性；并針對本系統涉及用戶多、業務繁雜的特點，充分考慮如何大幅度提高業務處理的響應速度以及統計匯總的速度和精度。3經濟性和實用性的原那么系統的設計實施盡最大可能節省工程投資，設計國資監管系統性能優良，價格合理，具有較好的性能價格比，設計面向實際，注重實效，堅持實用、經濟的原那么，充分合理利用現有設備和信息資

9、源，幫助用戶節省投資。4先進性和成熟性的原那么在系統設計時，將充分應用先進和成熟的技術，滿足建設的要求，把科學的管理理念和先進的技術手段緊密結合起來，提出先進合理的業務流程；系統將使用先進成熟的技術手段和標準化產品，使系統具有較高性能，符合當今技術開展方向，確保系統具有較強的生命力，有長期的使用價值，符合未來的開展趨勢。5可靠性和穩定性的原那么在設計時采用了可靠的技術，系統各環節具備故障分析與恢復和容錯能力，并在平安體系建設、復雜環節解決方案和系統切換等各方面考慮周到、切實可行，建成的系統將平安可靠，穩定性強，把各種可能的風險降至最低。6平安性和保密性的原那么在系統設計把平安性放在首位，既考慮

10、信息資源的充分共享，也考慮了信息的保護和隔離；系統在各個層次對訪問都進行了控制，設置了嚴格的操作權限；并充分利用日志系統、健全的備份和恢復策略增強系統的平安性。系統及應用支撐環境設計原那么網絡根底平臺設計原那么網絡根底平臺是整個國資監管系統的根底，是所有業務信息、監控信息以及業務數據傳輸的通道。因此網絡根底平臺的規劃和設計應遵循如下主要原那么：(1)可靠性和可用性網絡根底平臺建設要從國資委工作的實際需求出發，以應用為主導，采用成熟的設備和技術，充分保證網絡系統的可靠性。可靠性在網絡設計中表達在兩方面。一方面在于網絡拓撲的設計，盡量使網絡上不存在單點故障。另一方面，連接網絡的設備必須支持插卡、接

11、口、電源等部件的冗余與熱插拔能力以及支持例如VRRP 等路由器冗余協議。網絡系統設計中的設備高可靠性和系統高可用性；要求設備所有關鍵部件可以實現冗余工作，可以在線更換(插拔)，故障的恢復時間在秒級間隔內完成。多級容錯設計基于單個設備高可靠性的根底之上進一步提高系統的可用性。(2)開放性網絡設計應當考慮使用開放的國際標準協議，例如網絡協議TCP/IP，路由協議OSPF、IS-IS，網絡管理協議SNMP 以及RMON 等。(3)先進性在選擇網絡技術時必須在滿足需求和先進性的條件下選擇采用主流技術。在滿足需求的條件下選用主流技術可以在產品選擇、網絡擴展、網絡升級方面取得更大的主動。(4)可管理性網絡

12、中的任何設備均可以通過網絡管理平臺進行控制，網絡的設備狀態，故障報警等都可以通過網管平臺進行監控，通過網絡管理平臺簡化管理工作，提高網絡管理的效率。(5)平安性構建主動、有效的系統平安體系，包括網絡結構設計、路由策略、傳送技術選擇、平安根底設施、應用系統平安和平安管理保障體系等方面。(6)標準化、標準化本工程的網絡系統設備，應符合相應的國際標準、國家標準或者相關行業標準。便于系統的升級、擴容，以及與其它系統或廠家的設備的互連、互通。在網絡系統總體設計中，應采用開放式的體系結構，便于網絡的擴展，且相對獨立的子網絡便于進行組合和調整。網絡系統中選用成熟的標準化的路由通信協議，保證網絡互聯的穩定性和

13、數據的互通。主機存儲藏份系統設計原那么1可擴展性在滿足用戶目前需要的同時，為進一步的業務開展提供良好的擴展能力，存儲管理設備和軟件需采用先進技術，以利于整個系統的平滑升級。同時，必須考慮到今后存儲環境的變化和災難恢復系統建立的需要。2可管理性和高效性為保證數據存儲的可管理性，減少管理的復雜性。采用先進的備份技術和先進的備份系統軟件，采用統一的管理機制，保證大數據量的一致性備份和高速切換。必須提供高效的存儲設備的管理能力和數據備份功能。3平安性必須在方案設計上保證系統的平安性和高可用性。在實施的過程中，能在線安裝和部署，盡量對現有的生產系統的影響減至最低。同時，存儲管理設備和軟件平安性能應在數據

14、的傳輸，全壽命周期管理和應用存儲系統管理員和操作員各個層次得到表達，滿足用戶的平安機制。并能通過相關軟件可監控所有的系統資源使用狀況、性能統計分析、故障診斷報警等。4實時性有些關鍵性的任務是要24 小時不停機運行的，在備份的時候，有一些文件可能仍然處于翻開的狀態。那么在進行備份的時候，要采取措施，實時地查看文件大小、進行事務跟蹤，以保證正確地備份系統中的所有文件。平安保障體系設計原那么1全面考慮，重點部署，分步實施平安保障體系是融合設備、技術、管理于一體的系統工程，需要全面考慮；同時，盡量考慮到涉及網絡平安的重點因素，充分考慮可擴展性和可持續性，從解決眼前問題、夯實根底、建設整個體系等方面作好

15、平安工作。2標準性、先進性、可擴展性、完整性并重平安防護涵蓋的對象較多，涉及管理、技術等多個方面，包括系統定級、平安評測、風險評估等多項環節，是一項復雜的系統工程。為保證監測中心網絡和各業務系統平安防護工作的有效性和標準性，相關工作應按照國家有關標準實施。系統應采用成熟先進的技術，同時，網絡平安根底構架和平安產品必須有較強的可擴展性，為平安系統的改良和完善創造條件。3適度性原那么平安是相對的，沒有絕對的平安。平安建設需要綜合考慮資產價值、風險等級，實現分級適度的平安。監測中心網絡及系統的平安防護工作應始終運用等級保護的思想，制定和落實與環保網絡和系統重要性相適應的平安保護措施要求；要堅持運用風

16、險評估的方法，提出相應的改良措施，對網絡和系統進行適度的平安建設。4經濟性原那么充分利用現有投資，采取有效的措施和方案盡量躲避投資風險。5分級分域的平安防護原那么根據信息平安等級保護的相關要求，結合網絡特點，網絡平安設計應遵循分級分域的平安防護策略，保障物理層、網絡層、系統層、數據層、應用層的平安性。6技術和管理并重原那么平安保障體系是融合設備、技術、管理于一體的系統工程，重在管理。在技術體系建設的同時，需要加強平安組織、平安策略和平安運維體系的建設。應用支撐平臺設計原那么1、遵循相關標準或標準遵循J2EE、XML、JDBC、EJB、SNMP、HTTP、TCP/IP、SSL 等業界主流標準。2

17、、采用先進和成熟的技術要求應用軟件采用三層體系結構，使用XML 標準作為信息交互的標準，充分吸收國際廠商的先進經驗，并且采用先進、成熟的軟硬件業務支撐平臺及相關標準作為系統的根底。3、可靈活的與其他系統集成要求系統應采用基于工業標準的技術，方便與其他系統的集成。4、快速開發/快速修改的原那么要求系統應提供靈活的二次開發手段，在SOA 的應用框架上，能夠在不影響系統情況下快速開發新業務、增加新功能，同時提供方便地對業務進行修改和動態加載的支持，保障應用系統應能夠方便支持集中的版本控制與升級管理。5、具有良好的可擴展性要求能夠支持硬件、系統軟件、應用軟件多個層面的可擴展性，通過負載平衡、快速開發/

18、重組、業務參數配置、業務功能二次開發等多個方面使得系統可以支持未來不斷變化的特征。6、平臺無關性系統應能夠適應多種主流主機平臺、數據庫平臺、中間件平臺，具有較強的跨系統平臺的能力。7、平安性和可靠性系統應能保證數據平安一致，高度可靠，應提供多種檢查和處理手段，保證系統的準確性。針對主機、數據庫、網絡、應用等各層次制定相應的平安策略和可靠性策略保障系統的平安性和可靠性。8、用戶操作方便的原那么系統應提供統一的界面風格，可為每個用戶群，包括客戶，提供一個一致的、個性化定制的和易于使用的操作界面。應用系統設計原那么數據采集系統設計原那么1、靈活性根據國務院國資委信息采集現狀，用戶對數據采集需求容易發

19、生變化，系統具有快速定制功能，盡量減少二次編碼工作。在設計中，我們充分考慮了系統的靈活性，對采集業務定制設計和建設靈活的定制工作平臺，可以進行圖形化分析報表定制、在線采集表單定義、采集報送工作流定制、離線采集定制、聯網采集數據交換的定制、數據中間表訂制。使系統可以很大程度上減少二次編碼工作，并且能夠適應不同數據采集的定制工作。2、開放性在線采集系統基于J2EE 的B/S 技術開發，外網數據上報用戶和內網審核用戶均通過瀏覽器進行訪問；離線采集系統具有適合于多種桌面操作系統的客戶端，能夠適應不同的計算機操作系統和網絡環境，結合數據交換系統，實現數據的離線上報；聯網采集完全基于數據交換平臺，數據交換

20、平臺完全是開放式的系統結構，能夠采集系統涉及面廣，能夠適應各種計算機系統和復雜的網絡環境。所以采集系統能夠適應多種網絡環境和軟硬件環境，能在任何操作系統平臺上運行，能為任何數據庫系統和應用系統提供數據訪問和交換效勞。3、平安性在數據采集過程中通過數據報送流程監控、數據交換過程監控、數據預處理流程監控，保障數據采集的正常運行。同時數據交換具有高效、平安、可靠的傳輸機制，能夠在各應用系統中建立便捷和快速連接，能夠進行高效和可靠的數據交換。信息發布系統設計原那么為實現上述目標，國務院國有資產監督委員會國有資產監督管理一期工程信息發布系統建設工程將遵循以下原那么：1統一性：應用支撐平臺必須統一標準、統

21、一標準、統一接口，使用國際標準、國家標準，采用J2EE 體系，支持業界公認的通用標準，如TCPIP、HTTPHTTPS、XMLXSL、SMS 等；形成統一的開發手冊或者開發標準，符合國資委信息系統標準，以保持系統的統一性和完整性。2先進性：無論對業務系統的設計還是對信息系統和網絡的設計，都要采用國內、外先進成熟的技術、手段、方法和設備。3高性能：應用支撐平臺處理能力應該能夠充分勝任國有資產監督管理系統業務處理的要求及信息量不斷增長的挑戰，數據處理快速、分析統計自動化，滿足各種應用對應用支撐平臺和硬件平臺在大數據量、高反響速度條件下有良好的性能的要求，并支持多機并行運行，性能線性增長。4保密性：

22、信息系統的有關業務信息、財務信息和獎懲信息等信用信息以及國有資產各種統計分析報告和行業資料必須有嚴格的管理措施和技術手段加以保護，以免因泄密而造成國家、單位和個人的損失。5最高保護原那么：系統中涉及到多種秘密等級的資源按最高密級保護。6擴展性：應用支撐平臺的設計必須考慮到未來開展的需要，具有良好的可擴展性和良好的可升級性，易實施。7實用性：針對國務院國有資產監督委員會工作的實際特點，確保系統功能完備、操作簡便。8平安性：必須建立可靠的平安體系，不間斷、容錯、傳輸可靠、可管理，以防止對信息系統的非法侵入和攻擊。符合國資委平安體系的要求。數據中心設計原那么1、先進性系統盡可能跟蹤國內外先進、成熟的

23、軟件開發平臺和軟件開發技術，使設計系統能夠最大限度地適應技術開展變化的需求，以確保系統的先進性，延長系統的生命周期，提高投資效益。2、實用性系統將提供友好的用戶操作界面，具備直觀易用的人機界面，使得系統操作方便、快速、簡捷；提供聯機幫助功能和豐富靈活的配置手段，方便非計算機專業人員的使用；滿足業務人員日常工作習慣和流程。方案選擇和功能設置應追求實用性，切合國資監管的實際，技術上要有一定高度，手段強調實用，操作直觀簡便。3、前瞻性和整體性系統充分考慮和深入理解國資委信息化的開展趨勢和方向，結合國資監管的實際，對數據中心的整體架構具有前瞻性。充分分析了數據中心的建設目標和其外延相關系統的應用環境，

24、在系統信息資源目錄體系、數據交換體系設計時充分體系的完整性，從而保證整個數據中心的整體性。4、集成性數據中心的采用基于消息中間件數據交換架構進行設計，是具有開放、靈活、符合主流標準的集成架構，能夠與國資委現有的、在建的、將建的各相關應用系統如產權登記系統、數據采集系統進行有效的集成整合。5、擴展性系統技術設計充分考慮業務未來開展的需要，盡可能設計簡明，各個功能模塊間得耦合度小，便于系統的擴展。對于原有的數據庫系統，分考慮兼容性，保證整個系統在實際需要市可以平滑過渡或升級到新系統。6、可管理性和可維護性數據中心的設計在數據處理的各個層面均采用可以靈活配置的軟件產品，能夠使整體數據中心具有很強的可

25、管理和維護的特點。7、平安性在本系統中，用戶的身份直接決定了用戶可以使用的功能和可以查看的數據，因此在本系統中具有嚴格的權限體系，將用戶按照職位、部門、專業進行角色的劃分，并為每一個角色賦予全面的權限控制信息。國資監管業務系統的數據信息必須按照信息的敏感程度進行適當的分級管理。數據管理、使用應具有可靠的權限控制。采用統一平安CA 系統、統一身份認證和權限分配的方便性，采用有效手段保障系統和數據的平安性。8、穩定性和可靠性由于本系統是一個主要面向國資委領導及相關部門效勞大型復雜系統，所以要求系統具有高度的可靠性，設計采用成熟穩定可靠的硬件及軟件技術保證系統長期可靠的運行。在系統的應用設計中，考慮

26、到運行中有可能發生的可靠性問題，設置了應用的故障切換方法，并且在系統的維護階段，我們會堅持以保證系統的可靠性為首的原那么，為用戶提供及時、準確的效勞。系統設計采用了必要的冗余備份設計，采取了有效的備份措施，系統能夠在遇到災難性破壞時，實行數據恢復。運行應穩定、可靠。技術標準與管理標準體系設計原那么1、科學性科學性是標準化的根本原那么，是應用系統和技術系統平安、可靠、穩定運行的根本保障。2、完整性將國資監管系統建設所需的各項標準分門別類地納入相應的體系表中，并使這些標準協調一致，相互配套，構成一個完整的框架。3、系統性系統性是標準體系中各個標準之間內部聯系和區別的表達。即恰當地將國資監管系統涉及

27、的各類標準安排在相應的專業序列中，做到層次合理、清楚，標準之間表達出相互依賴、銜接的配套關系，并防止相互間的交叉。4、先進性國資監管系統的標準體系所包括的標準，應充分表達等同采用或修改采用國際標準的精神，到達國資監管系統的標準與國際、國家標準的一致性或兼容性。5、預見性在編制國資監管系統標準體系時，既要考慮到目前的信息技術水平，也要對未來信息技術的開展有所預見，使標準體系能適應全國民政信息系統各項應用技術的迅猛開展。6、可擴充性應考慮國資監管系統建設的開展對標準提出的更新、擴展和延伸的要求。信息化標準體系的內容并非一成不變，它將隨著國資委業務、信息技術的開展和相關國際標準、國家標準、行業標準的不斷完善而進行充實和更新。工程管理與人員培訓設計原那么􀂄 工程管理國務院國有資產監督管理委員會國有資產監督管理一期工程總集成工程是一個復雜的、技術度高、管理和協調難度大的系統工程，因此工程管理的水平和能力直接決定工程的成功與否。工程管理是指為使本工程的實施取得成功所進行的全過程、全方位的規劃、