順德區數據交換與共享平臺建設（SD09050）采購內容及技術規定一、現狀我區于開發完畢數據共享和交換平臺，并于對系統進行更新升級，進一步完善了系統的功效。平臺現在運行在區信息中心機房，有公安局、計生局兩個節點與之相連，運行正常。二、建設目的本項目建設目的是：調研業務部門的數據共享需求，編寫《廣東省順德區數據共享規范與接口原則》和《順德區政府資源目錄》；開發和完善數據共享平臺系統；建設順德區數據共享資源體系，推動數據的共享和綜合開發運用；實現順德區各部門信息數據共享和互聯互通,使數據共享平臺成為電子政務建設的支撐和服務平臺。三、建設內容本次建設內容分為三部分：１）對政府重要職能部門開展調研完畢對12個政府重要職能部門數據集成方面的需求調研，完畢以數據共享、交換和整合需求的梳理和分析。２）數據共享規范與原則接口和政府資源目錄建設通過調研業務部門之間的數據共享需求，編寫《廣東省順德區數據共享規范與接口原則》和《順德區政府資源目錄》，并逐步完善。３）數據共享平臺開發和完善提供數據公布、目錄維護、系統配備等界面，增強系統易用性；改善數據傳輸性能，支持不同級別數據量的應用系統的數據傳輸；集成數據共享申請、申請審核、數據共享目錄編制等業務功效；實現全區、區與市之間的數據共享；增加共享數據分析統計功效，監控共享數據的訪問量、數據狀態、共享數據業務辦理狀況等。四、建設原則（一）開放性數據源和目的數據能夠是文本文獻、Excel文檔、Word文檔、XML文檔。通過JDBC、ODBC支持全部JDBC和ODBC數據庫，并為部分主流數據庫提供了專用的數據庫接口。現在應當滿足Sybase、Informix、Oracle、DB2、SQLServer等異構數據庫雙向數據傳輸的需求，根據實際狀況還能夠進行擴展。整體開發遵照J2EE平臺原則和XML交換原則，有良好的平臺兼容性。能夠應用于Windows、Linux和Unix系統。（二）安全性數據中心的安全非常重要，因此必須要做好系統的安全設計，防備多個安全風險，確保數據中心能夠安全可靠的運行。同時數據中心必須采用成熟的技術和體系構造，采用高質量的產品，并且要含有一定的容災功效。（三）實用性完善和諧的定制開發環境支持不同技術層次使用者的使用規定。安裝簡易，使用簡樸，有完善的系統參數配備工具和管理控制臺。（四）可伸縮性能夠合理地定制數據共享交換方式。根據不同類型業務特色和技術規定特點，量身定制對應的數據交換解決方案。（五）可擴展性能夠方便的加入交換節點以及增加交換共享服務。能夠根據需要，通過增加硬件配備的方式對交換平臺進行擴容。（六）相對獨立性根據數據共享平臺的目的定位，數據共享平臺的建設和運作必須保持業務系統的相對獨立性。為此采用松散耦合方式，通過在業務部門統一配備部門端數據共享交換管理系統（代理）實現數據資源整合。（七）統一建設數據共享平臺必須統一規范建設。通過制訂統一的數據共享與交換原則，建設統一的數據共享交換平臺，即中心端數據共享交換管理系統和部門端數據共享交換管理系統（代理），能夠避免重復投資，減少接口的復雜性，有效實現數據中心與業務部門的數據共享與數據交換，消除“信息孤島”，實現數據資源的互聯互通。（八）共建共享首先建設數據共享平臺的目的是為了實現業務部門之間的數據共享和交換。另首先，數據中心的數據來源于各個業務部門，因此數據共享平臺的建設必須依靠各業務部門的主動參加和配合五、核心技術數據共享平臺的技術路線要點描述以下：采用XML技術統一數據交換格式，使用XMLSchema進行數據原則規范的定義和描述。采用SOAP合同進行信息包的封裝和數據路由。數據共享與交換平臺考慮對Web服務的支持。采用消息中間件保障數據傳輸的可靠和完整。安全方面，運用XML實現數字簽名和加密，并與CA平臺結合。通過并發訪問控制、訪問代理、數據校驗、安全審計等手段確保共享數據的完整性、安全性。管理方面，采用WBEM收集、管理并合并多個來源的管理數據。對數據共享平臺的各個構成系統進行有效管理。全部支撐系統基于統一的技術平臺上設計開發。采用存儲域網絡（SAN）架構實現共享數據和備份數據的存儲。采用集群技術和負載均衡技術提高系統的整體性能和可靠性。六、調研規定1、調研對象調研的對象是順德區政府下屬的重要職能部門，重要涉及：工商局、公安局、地稅局、國稅局、社保局、國土局、計劃局、技監局、建設局、民政局、經貿局、執法局等。2、調研成果通過對調研原始數據的分析，得出以下調研成果：各個部門的數據供需關系各個部門業務系統狀況各個部門軟硬件設備狀況各個部門對數據共享平臺的共享數據的需求七、《順德區政府資源目錄》和《順德區數據共享規范與接口原則》政府資源目錄建設的目的是編寫《順德區政府資源目錄》，通過調研，收集各個業務部門的之間的跨部門共享數據的供需關系，以及各個部門現在對外共享數據的能力，理解各個部門對數據共享平臺共享數據的需求，結合國家對四大數據庫的規定和順德的實際狀況，抽象出公共數據庫模型，為建設四大基礎數據庫打下基礎。《順德區數據共享規范與接口原則》是由一系列的規范、機制、制度構成。原則規范體系包含數據原則規范、技術原則規范、管理原則規范、業務原則規范等4大部分。在設計原則規范體系的時候，需要從體系構造的角度全盤考慮，在符合或者兼容國家電子政務原則規范或上級部門的原則規范的基礎上進行設計。下列原則規范體系圖為參考方案，投標方如有更完善的原則規范方案可具體闡明整體的體系構造。數據原則規范數據原則規范涉及：公共數據元原則、公共代碼原則、公共數據存取規范、數據交換規范。技術原則規范通過技術原則規范支持業務部門系統和數據共享平臺之間的數據級和應用級整合，并提高業務系統之間的應用集成、互聯互通的能力。管理原則規范管理原則規范涉及：原則管理、安全管理、數據管理、項目管理，用于指導數據中心日常運行管理、數據維護管理。業務原則規范獨立的業務原則規范由業務部門制訂，關聯業務原則由數據共享平臺統籌，協調各業務部門聯合制訂。八、數據共享平臺建設數據共享平臺得建設分為下列三大部分：政府資源目錄平臺管理《順德區電子政務資源共享目錄》的內容。涉及下列功效：目錄接口定義和實現；目錄管理和維護；目錄訪問。前置機解決系統實現對各個業務部門（不少于5個）不同數據庫、不同業務數據資源的統一共享和訪問。涉及下列功效：系統配備；系統安全管理；數據共享接口定義和實現；數據共享規則定義；數據同時復制。資源目錄管理平臺實現政府工作人員共享數據、公布數據、監控管理的統一入口和功效。具體內容涉及：完善系統現有功效；增加系統統一監控功效；增加數據庫自動推送與接受功效；簡化部門前置機的安裝和配備；將系統配備功效在統一的Web管理端上實現；實現與佛山市數據共享和交換平臺的無縫對接。數據共享交換平臺應實現以下功效：（1）節點管理實現與數據共享平臺相連的的各個節點（業務部門）的信息管理、配備管理。（2）主題管理數據采集、數據公布、數據共享、數據交換、公共服務以及決策支持均以主題的方式進行，因此必須實現對主題的管理。主題是元數據的集合。（3）元數據管理元數據（Metadata）是有關數據的數據。元數據描述了數據的構造和意義，同時也能夠描述應用程序和流程的構造和意義。構造數據共享平臺數據庫的重要環節之一，就是定義和創立元數據。全部進入數據共享平臺的數據，必須在元數據中有所表述。數據共享平臺的數據管理系統必須提供儲存和管理元數據的辦法。數據共享平臺的元數據涉及基礎數據元和共享數據元，由數據共享平臺統一管理。基礎數據元由數據共享平臺定義，共享數據元由業務部門定義并注冊到數據共享平臺。業務部門進入數據共享平臺的元數據管理中心好比進了一種“超市”，能夠方便地懂得能夠獲取和使用哪些數據，并進行數據使用申請的定制。（4）公共代碼管理對公共代碼需要有統一的原則規范，數據共享平臺必須提供公共代碼的管理。基于數據中心的公共代碼規范，各部門能夠通過數據轉換將多個不同含義的編碼和原則規范的編碼之間進行雙向的轉換。（5）數據采集與各業務部門形成數據采集機制，通過數據共享交換平臺從各業務部門匯總數據，對原始數據進行緩存、存儲。（6）數據同時方略管理系統應能靈活設立和管理數據的同時方略，支持異地、異構、不同組網方式、不同時間間隔等同時方略功效，能結合調研成果和招標方的最后實施方案進行布署，能靈活配備各部門的業務數據庫和數據共享平臺的公共基礎數據庫的數據同時，實現數據透明同時和更新，確保數據的一致性。（7）數據整頓比對從各業務部門采集共享數據后，進行數據轉換，數據比對、沖突檢測解決并入庫。（8）數據交換實現業務部門與數據共享平臺之間的數據交換業務，形成高效、安全、可靠、穩定的數據交換網絡。應提供定時批量、實時按需等多個方式的數據交換手段，提供點對點、一對多的數據交換支持，對數據交換進行管理和監控。（9）恢復管理恢復管理是對數據進行備份、導入導出以及數據庫恢復等。數據是數據共享平臺核心的資源。全方面的容災方式應當是數據備份+數據復制+遠程容災。對系統中的數據要定時進行系統備份。采用本地備份與異地備份相結合的方式。投標方應具體闡明采用何種方式實現該功效。（10）原則管理進行數據共享平臺的原則規范特別是數據原則的審核制訂、升級維護與公布實施等管理功效。在數據中心的建立之初，由于原則規范處在不停完善的過程，應建立原則的版本管理機制，方便業務部門的查詢和使用。（11）應用支持對政務有關業務應用系統、公共服務系統、聯合審批系統、業務監管系統和決策支持系統提供數據、通道和平臺等支持。（12）運行管理運行管理系統重要提供應數據共享平臺的系統管理人員使用，用于確保數據共享平臺的安全可靠和高效運行。其功效重要涉及面對安全性的顧客管理、權限管理、密碼管理和日志管理等；面對性能優化的性能監控等。面對實用性的節點管理、交換規則管理和狀態監控；其中節點管理涉及對業務部門的信息管理。由于多個共享數據由不同的部門提供和使用，為了提高數據的使用效率，必須提供數據統計和分析功效，首先要對共享數據的訪問日志進行統計，然后靈活地統計各個部門共享的數據以及訪問過的其它部門的共享數據，同時將這些成果匯總，進行多個分析，提高數據的使用效率。數據共享平臺是一種分布式業務解決平臺，由多個設備和軟件同時運行，為了確保整個平臺的高效率運行，必須監控每一臺設備上每一種應用程序的運行狀態，數據訪問流量，以及共享數據業務的辦理狀況，一旦發現異常，立刻報告管理人員采用有效方法，恢復系統的正常運行。這些功效的設計，首先是原則的監控狀態信息格式定義，然后是被監控設備上軟件的技術實現，最后是數據資源管理平臺對被監控設備上軟件的狀態信息的動態查詢和顯示。（13）數據共享申請管理此功效涉及下列三個功效點：數據共享申請：提出數據共享申請數據共享申請審核：對共享數據進行審核數據共享目錄編制：對于審核通過的數據共享申請，對所共享的數據進行編目和公布一種業務部門想要其它部門共享數據，首先要向其它部門提出申請，由其它部門對數據共享申請進行審核，如果審核通過，則對共享數據進行編目，其它部門就能夠對想要的數據進行訪問了，若審核不通過，則數據不共享。（14）數據交換網關數據共享平臺的建設，解決了數據共享和交換的問題，實現了政務信息的互聯互通，但是由于UDDI規范比較復雜，并且，開發一種應用系統需要與多個業務部門打交道，因此，開發效率比較低。而數據交換網關，能夠較好地解決了這個問題。如“REF_Ref\h錯誤！未找到引用源。”所示，數據交換網關，是一種基于數據共享平臺的數據共享和交換服務提供平臺，該平臺引入了數據服務的概念，在定義數據服務的基礎上，屏蔽了UDDI規范的細節，通過數據服務中的業務系統名稱，屏蔽了整個數據共享平臺中的各個接入部門，使得應用系統的開發人員只需要和數據交換網關打交道，再也不需要和各個業務部門打交道了，大大提高了開發效率。數據交換網關提供簡樸的、原則化的數據共享和交換接口，在接受應用系統提交的數據共享和交換請求后來，通過所定義的數據服務，找到所要共享和交換數據的業務系統，然后由數據交換網關從政務信息資源目錄中獲取數據共享和交換接口，向業務部門發出調用請求，最后將調用成果返回給應用系統，實現了數據共享和交換請求的智能路由。對于公共數據庫，共享文獻庫等，可看作一種特殊的業務部門，也通過數據交換網關實現數據操作。九、與CA安全認證平臺無縫集成系統安全可靠性規定數據共享平臺是電子政務的核心系統，如果碰到破壞，或無法正常工作，將造成無法預計的損失。需要保護的資源不僅有物理資源（設備、設施）、數據資源（數據、數據庫軟件等），并且尚有網絡資源（通信鏈路、網絡接入等）。投標方應具體敘述這方面的實現方案。數據安全保密性規定滿足在數據存儲、傳輸過程中的安全保密性規定。電子政務中涉及大量的敏感數據，在其解決過程中，特別是與各級單位數據交換過程中，要進行數據加密傳輸和存儲，要確保數據的安全保密性。數據完整性規定滿足在數據存儲、傳輸過程中的完整性規定。在內部要確保數據存儲和傳輸過程中不被篡改和破壞，在與各級單位數據傳輸的過程中，要確保數據不被篡改和破壞。實體的可鑒別性規定滿足數據共享平臺系統對顧客及數據交換服務器的可鑒別性規定。系統要實現監管及其它方面的規定，其必要條件是實現實體的可鑒別性，涉及顧客及數據交換服務器含有可鑒別性等。不可抵賴性規定滿足數據共享平臺顧客行為和系統行為不可抵賴性的規定。顧客每天都運用數據中心解決大量的事務，事務解決過程的可管理、效率的可審計、行為的可審計等，需要行為的不可抵賴性來解決。本項目建設中要確保在全部數據解決過程中，辦公人員行為和系統行為的不可抵賴，方便審計和監督。對象和行為的可授權性規定實現對數據資源的自主授權和訪問控制的功效。針對電子政務系統數據交換共享工作的特點，規定數據中心含有對對象靈活授權的功效，涉及顧客對顧客的授權、系統對顧客的授權、系統對系統的授權等，以及授權過程的審計監督。統一信任與授權方略規定對于涉及30多個業務部門、若干業務系統的數據中心而言，安全性的實現不僅體現在各個部門、各個業務系統中，更重要的是在不同業務部門的不同系統實現互聯后。為了保障數據、業務系統在互通后的信任、授權的一致性，必須建立統一的信任方略、授權方略，實現跨部門、跨系統的信任和授權服務的一致性，杜絕由于不同部門、不同業務系統不同的安全方略、不同的安全等級帶來的安全漏洞和安全隱患。數據共享平臺統一安全監管性規定由于數據共享平臺及其部門端系統分布地區廣、涉及政府多個部門，因此需要實現數據交換、共享過程的可管理，實現對內部和對各級單位有關的業務解決的可審計性；系統中有大量的數據交換服務器、維護終端、系統軟件、網絡設備等，為使這些資源協同工作，需要實現對實體（顧客或數據交換服務器）進行統一的管理；系統需要對顧客行為和系統行為進行統計和統計，對系統日志進行分析和統計，提供對顧客和系統行為的審計監督。這種統一的安全監管必須以可靠的技術和嚴格的管理來確保。軟件及技術資料規定1)軟