xxx市數(shù)據(jù)中心項目項目設計方案(編輯修改稿)

　

【文章內(nèi)容簡介】 服務定義記錄了服務的項選參數(shù)以及設置，描述了服務應該如何解釋和執(zhí)行。交換服務可以定義服務優(yōu)先級等信息。（4）接口控制接口控制負責把命令序列發(fā)送到各個交換節(jié)點，控制交換節(jié)點上的數(shù)據(jù)接口，驅動數(shù)據(jù)交換的執(zhí)行。（5）傳輸管道數(shù)據(jù)的交換過程是在傳輸管道中進行的，傳輸過程分為三部分，數(shù)據(jù)輸出，網(wǎng)絡傳輸、數(shù)據(jù)輸入。在源節(jié)點的數(shù)據(jù)輸出接口把數(shù)據(jù)由數(shù)據(jù)源讀出，并根據(jù)服務配置經(jīng)過數(shù)據(jù)加密、數(shù)據(jù)壓縮等過濾器。經(jīng)數(shù)據(jù)輸出接口輸出的數(shù)據(jù)通過消息中間件傳輸?shù)侥繕斯?jié)點。目標接點的數(shù)據(jù)接口接收到數(shù)據(jù)后反向經(jīng)過各種過濾器把數(shù)據(jù)還原出來，然后寫入到目標數(shù)據(jù)源。（6）管道管理管道管理器負責管理數(shù)據(jù)交換過程中的傳輸管理，包括管理的創(chuàng)建、動態(tài)分配、撤消等操作。（7）日志監(jiān)控日志監(jiān)控按級別記錄數(shù)據(jù)交換引擎在運行過程中的事件記錄，提供監(jiān)控功能。（二）數(shù)據(jù)接口數(shù)據(jù)共享交換平臺支持三種數(shù)據(jù)接口方式：交換庫方式、文件方式以及Web服務方式，業(yè)務系統(tǒng)通過交換平臺進行數(shù)據(jù)共享交換時，可以根據(jù)實際的情況選擇合適的數(shù)據(jù)接口方式接入交換平臺。在接入節(jié)點時，根據(jù)實際情況選用一種或多種接口類型。對于有業(yè)務系統(tǒng)存在，只要求提供或獲取共享業(yè)務數(shù)據(jù)的情況，建議采用數(shù)據(jù)庫類型接口；對于需要獲取基礎數(shù)據(jù)的情況，以及實時性要求高的情況，建議使用Web 服務類型接口；文件類型接口根據(jù)實際情況決定是否采用。 目錄管理服務子系統(tǒng)目錄管理服務子系統(tǒng)是支撐平臺的核心子系統(tǒng)，提供政務信息資源目錄的注冊管理以及政務信息資源的發(fā)現(xiàn)定位服務。主要功能包括：(1)目錄管理提供數(shù)據(jù)主題的管理功能，數(shù)據(jù)主題包含了對信息資源的語義信息和規(guī)格信息等；提供對目錄層次結構的管理，包括系統(tǒng)自動管理以及手工管理兩種方式。(2)目錄服務按部門、專項以及分類標簽等方式瀏覽信息資源目錄；提供信息資源的檢索和統(tǒng)計功能。 共享數(shù)據(jù)管理子系統(tǒng)共享數(shù)據(jù)管理子系統(tǒng)是支撐平臺的一個基礎子系統(tǒng)，是實現(xiàn)信息資源共享交換的基礎。主要功能包括：(1)數(shù)據(jù)標準管理提供公共數(shù)據(jù)元、信息分類和代碼的配置管理功能。(2)數(shù)據(jù)源管理提供數(shù)據(jù)源的配置管理功能。(3)數(shù)據(jù)質量管理提供對共享數(shù)據(jù)的質量管理功能，包括問題數(shù)據(jù)的查詢、瀏覽和統(tǒng)計。 共享業(yè)務管理子系統(tǒng)共享業(yè)務管理子系統(tǒng)是支撐信息共享申請、授權業(yè)務開展的系統(tǒng)。主要功能包括：(1)共享業(yè)務流程提供對共享業(yè)務流程的支撐功能，包括共享業(yè)務申請和審核。(2)共享業(yè)務統(tǒng)計提供按部門、業(yè)務狀態(tài)和業(yè)務時間等維度對共享業(yè)務統(tǒng)計功能。 系統(tǒng)配置管理子系統(tǒng)系統(tǒng)配置管理子系統(tǒng)是支撐平臺的一個基礎子系統(tǒng)。主要功能包括：(1)共享域提供政務信息資源共享域的信息配置功能。(2)全局配置提供組織機構、系統(tǒng)信息等全局配置功能。 系統(tǒng)安全管理子系統(tǒng)系統(tǒng)安全管理子系統(tǒng)是支撐平臺的一個基礎子系統(tǒng)。主要功能包括：(1)用戶管理提供用戶、用戶組、角色管理功能。(2)權限管理提供基于角色（RBAC）的權限管理功能。(3)操作日志提供用戶操作日志的查詢和導出功能。 數(shù)據(jù)共享交換平臺 交換網(wǎng)絡結構一般數(shù)據(jù)交換有兩種常見的交換結構：星型交換和網(wǎng)狀交換。在星型交換結構中，所有端節(jié)點都只與中心節(jié)點相關，通過中心實現(xiàn)數(shù)據(jù)交換；而網(wǎng)狀交換結構中，數(shù)據(jù)可以在任意兩個節(jié)點之間直接交換。經(jīng)過調(diào)研和分析，XXX市各政府部門之間存在著復雜的數(shù)據(jù)共享和交換需求，并存在以下特點：（一）同一批共享數(shù)據(jù)通常需要共享給多個子系統(tǒng)；（二）對同一批數(shù)據(jù)，不同的子系統(tǒng)應用的需求存在差異；（三）各個子系統(tǒng)獨自開發(fā)，技術平臺不一，數(shù)據(jù)標準不一；（四）數(shù)據(jù)共享和交換要求進行備案。因此，XXX市電子政務數(shù)據(jù)中心采用星型交換結構，如下圖所示：圖表 2 星型數(shù)據(jù)交換結構采用星型交換結構有以下的優(yōu)點：（一）避免重復提供數(shù)據(jù)如果同一批數(shù)據(jù)，有多個子系統(tǒng)需要共享，在星型交換結構中，數(shù)據(jù)提供方只需要提供一次數(shù)據(jù)。根據(jù)以上的分析，這種情況在本期項目是普遍存在的，星型交換結構有助于減少接入單位在開發(fā)、調(diào)試、實施、維護等各個階段的工作量。（二）中心統(tǒng)一控制簡化管理在網(wǎng)狀交換結構中，交換服務分布在每一個節(jié)點，因此在進行服務管理時需要對每一個節(jié)點進行管理。這樣數(shù)據(jù)共享交換平臺的服務管理系統(tǒng)可能會設計成一個分布式的管理系統(tǒng)，或者是讓管理員分別登錄到不同的節(jié)點進行管理。無論采用何種實現(xiàn)方式，管理員都必須面對在N個不同節(jié)點上管理服務的問題。而在星型交換結構中，所有的交換服務都是集中在中心端，管理員只需要管理中心節(jié)點上的服務。（三）降低實施過程對網(wǎng)絡連接的要求提供穩(wěn)定可靠的數(shù)據(jù)交換服務，是數(shù)據(jù)共享交換平臺的關鍵任務，采用星型交換結構，只需要保證各個端節(jié)點與中心節(jié)點之間的網(wǎng)絡正常聯(lián)通，而采用點對點網(wǎng)狀交換結構則需要保證每兩個點之間都聯(lián)通。在實施過程中，不一定能保證每兩個交換節(jié)點之間網(wǎng)絡聯(lián)通。因此采用星型交換結構在一定程度上降低數(shù)據(jù)共享交換平臺的實施要求。 交換概念模型交換概念模型由中心交換結點和端交換結點組成。端交換結點接收和發(fā)送政務部門的交換信息。中心交換結點管理交換網(wǎng)絡內(nèi)端交換結點的數(shù)據(jù)交換服務，并根據(jù)需求形成共享信息庫。交換的概念模型如下圖所示：圖表 3 數(shù)據(jù)交換概念模型交換概念模型說明如下：（一）業(yè)務信息是由各政務部門產(chǎn)生和管理的政務信息資源；（二）交換信息是端交換結點用于存付參與交換的政務信息資源；（三）共享信息庫是可以為多個端交換結點提供一致的政務信息資源的信息集中存儲區(qū)。任意一個端交換結點是可以按照一定的規(guī)則訪問共享信息庫。（四）端交換結點是政務信息資源交換的起點或終點，完成業(yè)務信息與交換信息之間的轉換操作，并通過交換服務實現(xiàn)政務信息資源的傳送和處理；（五）中心結點主要為交換信息提供點至點、點到多點的信息路由、信息可靠傳送等功能。在兩個端交換結點之間可以有0個或若干個中心交換結點；（六）交換服務是交換結點傳送和處理政務信息資源的操作集合，通過不同交換服務的組合支持不同的服務模式。交換服務按照數(shù)據(jù)交換任務的重要性以及時效性要求設置為不同的優(yōu)先級。一般情況下，交換服務按照預先設定的調(diào)度計劃執(zhí)行。在主機、網(wǎng)絡資源緊缺的情況下，高優(yōu)先級的交換服務可以優(yōu)先執(zhí)行，確保滿足數(shù)據(jù)交換的時間要求。 交換體系結構XXX市數(shù)據(jù)共享交換平臺由中心交換節(jié)點和端交換節(jié)點組成，依托統(tǒng)一的電子政務外網(wǎng)，通過采用一致的交換協(xié)議，實現(xiàn)跨地區(qū)、跨部門應用系統(tǒng)之間的數(shù)據(jù)交換。XXX市電子政務數(shù)據(jù)中心作為中心交換節(jié)點，各政務部門的前置機作為端交換節(jié)點。政務部門業(yè)務系統(tǒng)通過交換橋接實現(xiàn)與前置機互聯(lián)，接入數(shù)據(jù)共享交換平臺。XXX市電子政務數(shù)據(jù)中心的交換體系架構如下：圖表 4 交換體系架構業(yè)務庫是由各政務部門產(chǎn)生和管理的政務信息資源庫。交換庫是政務部門提供本部門交換數(shù)據(jù)、獲取其他部門交換數(shù)據(jù)的存儲庫。交換文件作用與交換庫相同，把政務部門提供本部門交換數(shù)據(jù)、獲取其他部門交換數(shù)據(jù)以文件形式存放在前置機上。中心交換節(jié)點提供交換數(shù)據(jù)的采集、分發(fā)服務，實現(xiàn)交換節(jié)點之間的數(shù)據(jù)路由和傳送功能。端交換節(jié)點提供交換數(shù)據(jù)的存儲庫、數(shù)據(jù)寫入和讀取接口以及文件上傳和下載接口，業(yè)務系統(tǒng)與端交換節(jié)點之間通過交換橋接進行交換數(shù)據(jù)的提供和獲取，并實現(xiàn)業(yè)務數(shù)據(jù)和交換數(shù)據(jù)之間的轉換。端交換節(jié)點是交換平臺中數(shù)據(jù)交換的起點或終點。數(shù)據(jù)交換過程可分為數(shù)據(jù)提供、數(shù)據(jù)采集、數(shù)據(jù)分發(fā)和數(shù)據(jù)獲取四個階段： （一）數(shù)據(jù)提供：數(shù)據(jù)從提供方的業(yè)務系統(tǒng)轉換并傳輸?shù)教峁┓降那爸脵C；（二）數(shù)據(jù)采集：數(shù)據(jù)從提供方的前置機傳輸?shù)街行墓?jié)點；（三）數(shù)據(jù)分發(fā)：數(shù)據(jù)從中心節(jié)點傳輸?shù)绞褂梅降那爸脵C；（四）數(shù)據(jù)獲?。簲?shù)據(jù)從使用方的前置機傳輸并轉換到使用方的業(yè)務系統(tǒng)。其中，數(shù)據(jù)提供和數(shù)據(jù)獲取流程由政務部門的交換橋接負責。數(shù)據(jù)采集和數(shù)據(jù)分發(fā)流程由中心數(shù)據(jù)共享交換平臺負責。業(yè)務系統(tǒng)可以通過公開Web服務的方式向數(shù)據(jù)中心或其他政務部門提供數(shù)據(jù)。政務部門獲取數(shù)據(jù)時，也可以直接從數(shù)據(jù)提供方公開的Web服務獲取數(shù)據(jù)。數(shù)據(jù)中心公開的Web服務主要用于共享基礎數(shù)據(jù)，業(yè)務系統(tǒng)可以調(diào)用數(shù)據(jù)中心的數(shù)據(jù)共享服務查詢基礎數(shù)據(jù)。 共享數(shù)據(jù)管理系統(tǒng)在沒有數(shù)據(jù)標準的時候，數(shù)據(jù)中心對同一個數(shù)據(jù)字段可以從多個數(shù)據(jù)來源采集數(shù)據(jù)。如：婚姻狀態(tài)字段可以從計生部門和民政部門采集。對于同一個數(shù)據(jù)字段，數(shù)據(jù)中心對于該數(shù)據(jù)字段保存多個來源的版本。公共數(shù)據(jù)維護系統(tǒng)提供工具、服務來展現(xiàn)數(shù)據(jù)的不一致性，數(shù)據(jù)管理員根據(jù)工作制度，對數(shù)據(jù)字段進行電話等多種手段核實字段的真實數(shù)值，如果在一定的時限內(nèi)不能解決沖突，則可以發(fā)布該數(shù)據(jù)字段的多個版本，每個版本都標明數(shù)據(jù)字段的來源，并指示該數(shù)據(jù)是存在沖突的。通過數(shù)據(jù)共享與交換平臺以數(shù)據(jù)服務的方式從各業(yè)務部門采集數(shù)據(jù)，保存到公共數(shù)據(jù)緩存庫，使用公共數(shù)據(jù)維護系統(tǒng)進行數(shù)據(jù)比對、沖突檢查、數(shù)據(jù)審核、數(shù)據(jù)轉換。當數(shù)據(jù)達到一致性、完整性要求時，數(shù)據(jù)被發(fā)布到公共數(shù)據(jù)發(fā)布庫，通過數(shù)據(jù)共享與交換平臺以數(shù)據(jù)服務的形式提供數(shù)據(jù)使用方訪問。數(shù)據(jù)管理系統(tǒng)面向數(shù)據(jù)中心和業(yè)務部門的數(shù)據(jù)管理員，確保數(shù)據(jù)的一致性、準確性和完整性，為數(shù)據(jù)質量把關。 功能設計216。 數(shù)據(jù)管理工作流實現(xiàn)對數(shù)據(jù)管理的主要工作流程的管理，方便業(yè)務部門提供、使用和交換數(shù)據(jù)。比如從數(shù)據(jù)使用方提出申請，然后數(shù)據(jù)提供方進行審核，然后雙方協(xié)商數(shù)據(jù)交換規(guī)則到最后配置實現(xiàn)的整個工作過程的管理。216。 數(shù)據(jù)轉換建立業(yè)務部門數(shù)據(jù)于標準規(guī)范數(shù)據(jù)的轉換映射關系和轉換規(guī)則，將業(yè)務部門的數(shù)據(jù)轉換為符合標準規(guī)范的數(shù)據(jù)。216。 數(shù)據(jù)整理對緩存數(shù)據(jù)庫中的各業(yè)務部門數(shù)據(jù)進行比對、清洗，檢查數(shù)據(jù)沖突，對數(shù)據(jù)進行審核校驗。確保數(shù)據(jù)一致性、完整性。216。 數(shù)據(jù)發(fā)布數(shù)據(jù)管理系統(tǒng)把經(jīng)過比對、審核、轉換之后的具有完整性、一致性的數(shù)據(jù)保存到數(shù)據(jù)中心的發(fā)布數(shù)據(jù)庫，經(jīng)過數(shù)據(jù)共享與交換平臺發(fā)布提供各業(yè)務部門使用。216。 主題管理數(shù)據(jù)中心以主題為單位實現(xiàn)數(shù)據(jù)采集、數(shù)據(jù)交換、數(shù)據(jù)共享、數(shù)據(jù)比對以及數(shù)據(jù)發(fā)布。因此必須提供主題管理功能。216。 元數(shù)據(jù)管理對共享數(shù)據(jù)進行元數(shù)據(jù)管理，以主題的方式組織數(shù)據(jù)資源。216。 數(shù)據(jù)標準管理對數(shù)據(jù)標準的內(nèi)容、數(shù)據(jù)標準的版本進行管理，將標準變更對業(yè)務系統(tǒng)的影響屏蔽在數(shù)據(jù)接口系統(tǒng)一級。216。 數(shù)據(jù)維護通過數(shù)據(jù)管理系統(tǒng)進行日常的數(shù)據(jù)維護工作，如：數(shù)據(jù)備份恢復。提供對業(yè)務系統(tǒng)的異地容災數(shù)據(jù)備份的管理支持。 邏輯結構數(shù)據(jù)管理系統(tǒng)以主題的方式組織數(shù)據(jù)資源，提供元數(shù)據(jù)管理、數(shù)據(jù)供需關系管理、數(shù)據(jù)標準規(guī)范管理，與數(shù)據(jù)共享與交換平臺結合，提供數(shù)據(jù)轉換、整理、發(fā)布等功能。數(shù)據(jù)管理系統(tǒng)邏輯結構示意圖 保障機制為保證數(shù)據(jù)中心建設的順利進行和有效運行，必須有一套完善的運行管理機制和實用的運行管理系統(tǒng)來支撐。其中運行管理系統(tǒng)是運行管理機制的技術實現(xiàn)。 運行管理機制運行管理機制的關鍵在于度的把握，要在眾多可能互相矛盾的指標中找到平衡點。數(shù)據(jù)中心在建設和運行管理過程中需要把握信息公開與安全保密的度；由此形成信息共享與安全保密相結合的信息管理機制。為此，需要制定幾個主要的制度：信息共享法規(guī)、數(shù)據(jù)安全管理法規(guī)和數(shù)據(jù)中心的運行管理制度。 信息資源管理機制信息過度公開容易造成信息不安全，隱私泄露等問題；信息過度保密又容易造成信息割據(jù)和信息壁壘，不利于信息化的發(fā)展。為此需要對信息進行分類，哪些部門需要哪些信息，哪些部門可以獲得哪些信息，做到“知必所需”，以共享為主題，以公開促應用，以安全為前提，以保密為手段建立一種信息公開與授權存取相結合、數(shù)據(jù)共享與信息保密相結合的機制。（1）信息共享法規(guī)該制度面向信息辦和業(yè)務部門，實現(xiàn)對信息資源的開發(fā)利用。有關單位根據(jù)這一制度公開必要的信息，并獲取其他部門公開的信息。信息公開是信息共享的前提，也是數(shù)據(jù)中心的運行基礎，通過信息共享法規(guī)使各部門提供數(shù)據(jù)和使用數(shù)據(jù)有章可循。（2）安全管理法規(guī)該制度同樣面向信息辦和業(yè)務部門，實現(xiàn)對信息資源的安全管理。雖然數(shù)據(jù)共享是主題，但與此同時必須要有配套的安全保密制度，確保共享信息的合法使用，防止隱私的泄露造成的社會影響以及其他信息安全事故的發(fā)生。 運行管理制度數(shù)據(jù)中心的運行管理制度主要面向數(shù)據(jù)中心的工作人員，包括日常工作制度、備份制度等。明確數(shù)據(jù)中心的管理架構，實施崗位責任制，分工負責，共同把數(shù)據(jù)中心建設好，管理好。通過定義一套數(shù)據(jù)中心的運行管理制度，可從行政的手段解決管理維護的問題，保證數(shù)據(jù)中心的安全可靠和高效運行。 標準法規(guī)體系 安全保障體系數(shù)據(jù)中心的安全保障體系是確保數(shù)據(jù)中心系統(tǒng)安全性，保障在不同的業(yè)務系統(tǒng)之間（包括核心業(yè)務以及各種相關業(yè)務系統(tǒng)）以數(shù)據(jù)中心為核心進行數(shù)據(jù)共享、數(shù)據(jù)存取、數(shù)據(jù)交換等過程中的全面安全性。整個安全保障體系可分為：物理安全、網(wǎng)絡安全、系統(tǒng)安全、應用軟件安全和信息