中俄信息产业园门户网站建设方案

中俄信息产业园门户建设方案XXX技术有限公司二零一七年五月目录第一章建设背景1第二章项目实现目标2一、建设目标2二、建设原则3三、系统中的功能模块设计4四、网站设计方法5五、产品化设计思想5第三章网站建设框架的规划5一、园区概况（中俄双语）6二、新闻中心（中俄双语）7三、政策导航（中俄双语）7四、政务监督7五、园区办公系统8六、在线交流（中俄双语）8七、园区企业（中俄双语）9八、商务贸易（中俄双语）9九、翻译服务（中俄双语）10十、社区服务（中俄双语）10第四章管理与维护10一、接入方案10二、信息内容管理中心11三、栏目管理子系统14四、网站模板管理子系统15五、用户管理子系统16六、园区企业管理子系统17七、园区办公自动化子系统18八、商务贸易管理子系统19九、园区公众服务管理子系统20十、图片管理21十一、系统日志21十二、站内文章全文关键字索引管理子系统21十三、数据备份21十四、统计分析子系统21第五章系统开发技术及特点22一、系统开发技术22二、系统体系结构23三、系统技术框架24四、系统组成25五、基于J2EE实现技术25六、系统开发特点26七、系统开发工具及运行环境28第六章网站安全规划29一、数据库安全考虑29二、管理系统安全考虑31第七章项目开发计划35一、项目组织机构35二、项目计划36三、实施原则37四、实施方案39五、质管控制计划45第八章技术支持和售后服务的内容及措施47一、服务理念47二、技术支持服务内容47三、售后服务措施48四、服务能力50五、服务承诺50附录典型成功案例51中俄信息产业园门户建设方案第0页共57页第一章建设背景中俄信息产业园是国家信息产业部为实施信息产业走出去战略，开拓俄罗斯市场，打造中俄两国信息产业经贸科技合作平台的重要举措。同时，也是黑龙江省委、省政府加快推进对俄经贸科技合作升级的重大战略部署。开发建设好中俄信息产业园，实现“三区互动，两国直通”，对于促进黑龙江省电子信息行业尽快提档升级，打造全国电子信息产业聚集区、电子信息产业对俄及周边国家和地区出口新平台，加快黑龙江经济实现又好又快发展具有十分重要的战略意义。该项目的提出得到了两国政府的高度重视，在中俄总理定期会晤委员会第八次会议纪要中明确指出“支持双方在通信和信息产业技术领域开展合作，建立电子信息科技园区，在园区内合作生产高科技产品，并共同开拓第三国市场”。在国家信息产业部和俄罗斯信息技术与通信部，以及黑龙江省政府与俄罗斯滨海边疆区多次沟通、协商，并达成共识的基础上，决定采取“一园三区”的建设模式，共同搭建两国信息产业经贸科技合作平台。中俄信息产业园由中国境内的黑龙江哈尔滨园区、牡丹江园区和俄罗斯滨海边疆区园区组成。中俄信息产业园门户（中俄双语）的建设体系考虑一园三区的整体布局和功能，以互联网应用为核心，以完备的信息资源整合、共享、管理为基础，提高园区内政府和企业的工作效率，以中俄双语的形式发布，同时提供中方与俄方多项翻译服务，促进园区宣传推广、招商引资、加快产业链整合和产业集聚，同时降低产业园的运作成本，提高园区与外界的联系紧密程度，扩大园区在社会各界的影响及作用，起到提高园区的整体竞争优势的巨大作用。中俄信息产业园门户建设方案第1页共57页第二章项目实现目标一、建设目标中俄信息产业园门户网的建设依托互联网、应用最新网络的技术、利用信息共享发布系统促进园区建设，扩大招商引资渠道，规范园区管理，形成各方资源的有效整合，实现一园三区的互连互通和园区整体对外宣传推广，扩大社会各界对中俄信息产业园的认识。网站采取中文、俄文对照方式发布。中俄信息产业园门户建设总体分为两期，一期以宣传园区形象、园区功能规划、招商引资、服务企业为主，在前期为园区建设打造良好的社会形象及生动说明；二期整合各方资源，完成三个园区互联互通的内部文件流转、办公系统、中俄社区、企业自助建站等应用功能模块，提供更完善更便捷的园区服务管理平台。在整体规划及建设中，以注重网络平台、应用体系、数据库体系和安全体系的规划和建设为主，实现以下目标网络平台支持多媒体信息传输，能灵活调度网络资源，有较完备的网管功能，有切换到备份系统的能力，有安全防范和审计分析能力。应用体系重点建设好全局性的、自上而下的网上应用项目，包括可开放的各类静态数据库全部实现资源共享；安全、保密和可靠的内部通信系统。数据库体系通过数据交换中心的建立，达到分步式的安全可靠的数据库体系；具有高效的信息采集、分析、整理、数据备份和恢复功能；逐步建立适应信息共享标准的各类数据库实体。安全体系建立标准统一、分级管理、适应应用需要、切实可行的网络安全保障体系，实现数据定时手动备份与自动备份双重结合，保证数据的安全性与统一性。中俄信息产业园门户建设方案第2页共57页实现内部的政务公开化，利用栏目将组织结构公开化，明确职责范围。减少工作过程中的冗余环节。对于各部门的工作情况有发布信息的空间，以明确各部门的工作职责。通过在园区内部开展信息化建设相关的活动，达到提高办公效率，改善决策和投资环境的目的。利用互联网快速宣传园区发生的重大事件，重大新闻、以及各部门的工作信息。建立统一的安全管理平台，保证系统对使用者严格的权限和使用管理。建立包括高速数据库系统，以及相关的数据备份、系统管理和安全防范系统。系统具有可扩展性，满足日益增长的信息网应用建设需求。通过多媒体设计形式，重点打造“中俄信息产业园”的网上形象，突出园区门户的创新、务实、合作、发展的风格。通过内容管理平台的建设实现园区门户的综合信息发布功能，使信息可以即时、快速、完整、安全的进行发布。建设并整合三地园区相关的所有信息资源，能够有效的收集、整理、存储园区数据信息，实现一园三区的内部数据共享。建立公众与园区的信息交流互动平台，缩小园区同企业、园区同普通上网用户之间的距离，通过网络提供有效的沟通手段，为企业及用户提供服务。通过园区门户的建设，实现网上宣传及园区事务办理的有效平台，在宣传园区工作的同时，扩大园区知名度，为园区招商引资，同时通过互联网为公众提供园区服务信息。为园区内入住的企业提供自助建站、贸易信息发布、网上洽谈、专业翻译等服务，为企业高速、高效的发展提供有力保障。二、建设原则系统的实效性和共享性系统将建立完善的信息发布平台及管理平台，以确保信息的实效性，并且中俄信息产业园门户建设方案第3页共57页加强信息的共享及应用。系统的开放性和标准性系统将建立统一的先进的平台标准，能够完全与将来需要开发的应用系统进行相应的接口联接，以保证整个平台技术发展及需求发展的延续性。技术的先进性和成熟性信息技术尤其是软件技术发展迅速，新理念、新体系、新技术不断推出，这造成了新的、先进的技术与成熟的技术之间的矛盾。而大规模、全局性的应用系统，其功能和性能要求具有综合性。因此，在设计理念、技术体系、产品选用等方面要求先进性和成熟性的统一，以满足系统在很长的生命周期内持续的可维护和可扩展。可扩展性在系统结构设计时，要考虑系统的可扩展性，以满足系统进一步的发展和建立园区综合管理信息系统的需要。良好的可扩展性、可靠、可伸缩的群集结果。支持群集数据库和分布式数据库结构，保障办公更清晰、更顺畅。按模块集成方式进行实施，保证了业务扩展情况下不需要推翻原系统，只需要增加相应的功能模块既可。系统运行安全性与稳定性安全性是任何网络系统都必须具有的要求，也是系统正常运行的保证，所以要充分重视系统的安全，包括整个网络环境、基础工作平台、应用系统和数据信息的综合安全体系。服务响应及时与有效性完善的售后队伍，可以及时响应用户的售后要求，保证用户在需要问题处理服务的时候能够在规定的响应时间内解决问题。后台维护可操作性和易用性系统建设必须结合实际需求，用户的日常维护和操作是系统应用的重点，因此操作性为重点，并且要保证系统的易用性、人性化设计，使用户及相关维护人员能够方便的对本系统进行相应的操作和使用。中俄信息产业园门户建设方案第4页共57页三、系统中的功能模块设计系统设计中充分的领会中俄信息产业园网站的建设意义以及较全面的了解相关业务，参考了大量相关资料，设计出较齐全并切合实际的功能模块。各功能模块有以下特征通用性以应用为目的，跨越信息的整个生命周期，包含信息的采集、加工、入库、发布、检索与服务整个流程。易用性一个普通工作人员经过简单培训就可以利用该系统完成只有专业技术人员才能完成的工作，使网站的内容更新变得简单、快捷。可移植性具有跨操作系统平台，跨数据库平台的良好的可移植性，支持具有各种信息需求的网站建设。技术领先性使用当前业界开发软件与技术，JSP、PHP与SQLSERVER、ORACLE技术结合，使网站底层处于网络技术的最前沿。四、网站设计方法抛弃传统的由各自分离的页面组成网站的思路，整个系统建成模块化结构，由模块完成各种功能。动态信息由程序产生。信息的更新、管理，只需在管理模块中完成，这样无须反复修改各种静态页面，维护人员也无需懂得计算机专业技术，只需通过管理系统进行简易的操作，极大的减少管理人员的工作强度，大大提高工作效率，从而极大地减少网站的运营成本和管理难度。五、产品化设计思想本系统的开发设计、实施都采用ISO9000质量管理体系，开发出来的信息软件产品，我方可与甲方共同拥有知识产权。中俄信息产业园门户建设方案第5页共57页第三章网站建设框架的规划分为中文版及俄文版两个主站，双语数据信息同步采集更新。项目分为两个阶段建设，一期进行园区基础信息化建设，并为后期系统化建设打好基础，一期完成园区新闻中心、政策导航、招商引资、申请入园等基础信息化平台的搭建，并为后期系统化建设打好基础；二期建设以为园区管理人员及企业提供服务为主的应用系统，包括园区办公系统、商务贸易、企业自助建站、在线交流等。中俄信息产业园门户建设方案第6页共57页一、园区概况（中俄双语）下设园区概况、园区优势、园区规划、投资环境、发展历程几个栏目。介绍中俄信息产业园的地理位置、功能布局、行业特色、人文环境等整体概况，同时分别介绍三个园区（哈尔滨园区、牡丹江园区、远东园区）的基础设施、配套设施建设，地域优势，政策优势，发展前景等。投资环境介绍地域概况、自然环境、社会经济、交通运输、供水供电等综合环境情况。发展历程是介绍园区发展建设的关键点。二、新闻中心（中俄双语）下设业界新闻、园区动态、园区公告几个栏目。业界新闻介绍国内及国外关于信息产业园的相关新闻，以图片及文字结合的方式表现。园区动态以图片和文字说明园区的动态新闻信息。园区公告实时发布园区的对外公告通知，以图片和文字相结合的方式。三、政策导航（中俄双语）下设产业政策、园区优惠政策以及俄罗斯政策法规几个栏目。产业政策介绍国家对产业园相关的政策法规。优惠政策介绍国家、省、市各级政府对中俄信息产业园的优惠政策、相关法规等。俄罗斯政策法规介绍俄罗斯相关政策法规和企业经营有关规定等。四、政务监督下设栏目包括投诉举报、建议咨询、民主评议、在线调查。投诉举报，向公众公布监督信箱。相关职能部门处理后给予答复。建议咨询，在线填写建议改善措施或咨询问题，由管理员联络相关部门后给予答复。中俄信息产业园门户建设方案第7页共57页民主评议，根据各部门服务情况，由公众用户开展评议活动。在线调查，不定期开展专题调查活动，了解公众及企业对园区的各项服务的满意度等。五、园区办公系统为更好的合理整合资源、提高工作效率和质量、有效降低办公费用开支、降低成本、提高产业园区内部信息的高效畅通。中俄信息产业园区需要建设办公系统来辅助工作人员的工作。办公模块包括公文管理、辅助办公、个人办公、公共信息、领导办公、系统管理、在线帮助几大模块。公文管理包括公文管理、收文管理、发文管理、档案管理、流程文件等，可以查阅、审批要求入园的企业申请，可以进行园区内部的公文流转。辅助办公包括信息采编、人事信息、考勤管理、会议管理、车辆管理、物品管理、电话记录、大事记、重要通知等模块。个人办公包括工作备忘录、学习笔记、通讯录、电子邮件、报告管理、名片名录、日程安排、待办事宜等模块公共信息包括、电子公告、公共论坛、交通时刻表、法规专栏、部门职能、常用电话、常用资料等模块。本系统在项目二期中启动，所以此处不做详细说明。六、在线交流（中俄双语）下设交流活动、企业洽谈、园区留言板几个栏目。在线交流模块在项目二期建设中完成。交流活动是园区开展的各项活动介绍，为企业间沟通建立桥梁。企业洽谈栏目定期开设专题洽谈会，采用模拟会议的形式设立展示厅，开展有针对性、实效性的专题。如以合作项目洽谈、经济贸易、科研成果交流、人才需求发布等为专题会议开设展示厅，实现与世界各地的商务伙伴同时进行面对面的商务交流。一旦找到您感兴趣的商机，不用打电话，不用发邮件，不用发传真，只要使用在线洽谈，就能轻松的与远在天边的商务伙伴，进行近在咫尺商务交流。同时，在文字信息的基础上，添加了会员能够提供的各种信息中俄信息产业园门户建设方案第8页共57页类型发布，如图片、动画、语音等。定期开设的洽谈会只在指定时间内开放，洽谈会结束后未来得及参加洽谈会的会员可以浏览会议记录。园区留言板是信息反馈栏目，用户通过本栏目进行相关的意见上交，对于留言板的管理人员可针对留言进行相应的回复，这样可以便于问题的交流。并且便于积累浏览者提出的各种建议和意见，有利于信息交流平台工作的开展和正确方向的改善。七、园区企业（中俄双语）下设入园须知、办事指南、在线申请、企业自助建站几个栏目。入园须知介绍中俄信息产业园企业的基本要求的详细说明，如企业注册资金、经营范围、企业资质等入园需要的资格及流程。办事指南介绍入园企业办事流程，各相关职能部门，园区为企业提供的功能性服务等。在线申请，企业按照要求填写在线表单，提交相关材料便可在线申请入园，由管理员初审企业提交的材料，对符合要求的予以上报。企业之星，园区内星级企业介绍。企业自助建站，入园企业应用平台提供的企业自助建站系统快速便捷的建立自己企业的站点。园区的企业通过简单的操作，填加企业简介、图片、新闻等相关信息后，就可以在网站上建立企业自己的站点。企业自助建站模块在二期建设中完成。其特点主要包括不需要任何网站建设知识，只要从我们为您精心设计的模板中选择您所喜爱的模板，输入内容，就可即时生成网站。可以随时登录我们的管理界面增加、删除、修改您的网站网页内容。立即开始宣传您的企业，展示您的产品八、商务贸易（中俄双语）企业在商务贸易中发布供应、求购、合作、转让、租赁等服务信息。扩大企业业务发展范围。商务贸易模块在二期建设中完成。规划如下商品供应，会员可以在平台内发布商品出售的信息，按行业分类，展示产中俄信息产业园门户建设方案第9页共57页品类型、简介、图片、联系方式等全面的信息，并提供检索功能。商品求购，按行业分类，会员可发布商品求供的信息，并提供检索功能。合作代理，会员发布项目、产品、技术等方面的合作需求，普通用户通过会员发布的信息，了解合作项目的具体信息。技术转让，由最新技术发明创造的企业或个人，成为平台的会员后，发布新技术的相关信息。租赁服务，为可以提供租赁业务的企业或个人提供承揽业务的机会，平台的会员可以随时发布租赁服务的信息。九、翻译服务（中俄双语）信息专业领域翻译IT、电子、网络通信，能源，建筑，运输，机械等专业领域的中译俄、俄译中服务。技术的相关信息。专项翻译提供招投标书翻译、技术资料翻译、合同翻译、普通信函快速翻译以及简历翻译等专项翻译服务。本地化服务如软件本地化、网站本地化、影视等内容本地化等。会议翻译包括会议同传、会议交传、商务口译等高级会议翻译服务。十、社区服务（中俄双语）下设栏目包括教你学俄文、社区生活、交通指南、子女入学、体育健身、休闲娱乐、文化人文、趣味测试、营养美食、论坛等。社区服务功能在项目二期建设中完成。中俄信息产业园门户建设方案第10页共57页第四章管理与维护一、接入方案根据中俄信息产业园区门户平台一期建设目标，以及园区目前的实际情况，建议服务器及其他硬件设备采用托管的方式。管理和维护人员分别在哈尔滨园区、牡丹江园区、远东园区远程对服务器操作，进行运营管理和日常维护。如下图所示二、信息内容管理中心网站的信息管理人员可以通过信息采集子系统来完成对网站上的信息的更新和维护管理，系统提供丰富的信息采集格式，以及丰富的信息采集途径，并按照政府的信息发布原则，建立了完善的信息审批发布流程。最终也可以对已经发布出去的信息进行管理。整个的过程如下图中俄信息产业园门户建设方案第11页共57页1、信息采集信息采集模块是针对门户信息进行管理的子系统，其大体可划分为稿件录入和稿件查询。系统通过两种方式可以达到采集信息的目的。一种就是拥有信息采集权限的编辑者对信息原始材料进行收集、加工，将相应的信息入库并将附件归档到相应的目录。可自行维护自己采集的原始资料、可对原始数据的编辑、对未编辑完的数据进行处理（包括修改、删除）、对返工的新闻进行修改。主要功能描述信息采集时系统具有WORD文档基本编辑功能的编辑环境。提供信息发布流程管理。提供信息关联性功能。发布的信息可以设置关联字，在信息页面上可以看到跟关联字有关的信息条目。提供专题管理功能，网站信息维护员可以将一篇稿件应能应用在一个或多个栏目、专题中。2、信息抓取我们网站的信息管理员可以通过系统中的网络信息雷达，到指定的网站中抓取需要的信息，信息管理员通过抓取规则的自定义，每天可以三次到指定的网站上抓取相应的新闻信息。抓取得信息存储到相应的数据库中，然后通过第三方的数据导入导出中间件导入到网站系统的数据库中。这时网站系统可以通过数据库自动将获取得新闻信息发布到园区外网，实现信息检索自动抓取的功能。功能界面如下中俄信息产业园门户建设方案第12页共57页3、信息审批管理由于信息多数需要主管领导进行审批以后才可以发布，网站系统对制定了完善、固定的发布与审批流程，使原有低效的信息发布流程变得简单、快捷。审批管理模块主要有审批管理和发布管理两个模块。网站管理员可以在审批模块中对信息采集者编辑的信息进行审批，看要发布的信息和稿件是否达到发布的要求，或者是否还有错误和不妥，如果同意既可以发布。发布管理模块的功能是统一管理门户已经发布的稿件，并可以完成查询、修改和删除功能。如果发现哪一条发布的新闻已经失去意义，可以直接实现删除，稿件直接退回到这条信息的采集者，完全实现信息发布的自动化。4、信息发布管理发布管理功能是对发布出去的信息进行管理的，在这个模块中可以把发布到网站前台的信息直接删除，删除下来的信息直接退回到编辑这条信息的编辑人的退回稿件箱中，以备修改。另外发布管理还拥有统计功能，可以统计所有部门和个人总的信息发布量，这样为后期统计方面提供了强有力的工具。设置某条信息显示位置功能，信息置顶功能。通过后台设置，可以使某条信息固定显示在该栏目中的第一条（或第N条）位置。中俄信息产业园门户建设方案第13页共57页主要功能描述1）统计功能，可以提供到各发布人员、各部门所发布内容的信息总量、篇数、发布时间等提供多种统计报表。2）信息排序，可以按照特定的序列形式对信息进行排序处理，包括信息显示位置的调整以及信息置顶功能。三、栏目管理子系统网站的维护人员可以通过门户表现管理系统，对门户的栏目和模板进行维护。具体的流程如下网站是由不同的栏目组成的，使用我们这套系统可以自行定义信息网的栏目，对信息网的栏目进行综合管理。每一个门户所有栏目都以树形栏目显示，方便整体的管理、后期栏目的维护。我们可以随时根据需要对栏目进行添加、中俄信息产业园门户建设方案第14页共57页删除、修改、查询等操作，让网站的栏目建设变得非常容易。通过网站后台管理程序可任意定义网站栏目（一级栏目下可自由设定多级子栏目），可对网站栏目进行自由添加、修改、删除、设定权限级别。通过自定义模板的简单修改，页面栏目位置可任意摆放调整。栏目信息可包括文字、多张图片、表格、附件等内容，可实现图文混排，信息发布可同时提供附件下载。栏目的信息内容维护可灵活设置到有权限用户。四、网站模板管理子系统模板管理子系统是对于网站的页面的模板进行管理的，系统提供了模板生成页面技术，模板生成后上传到管理系统中，经信息处理工作流后的信息将自动生成网页在网上发布。具体的每个栏可以利用系统提供的模板随时扩充新的应用。页面模板可以随意更换，可根据需要实时改变页面样式及风格。模板在系统中可显示模板的编号、名称、创建时间、相关描述和预览。用户只需要通过鼠标的点选就可以把模板添加到前台显示，达到改变前台的目的，用户可通过输入模板名称的相关信息进行查询。首页及信息内容页均采用统一模板嵌套的方式，达到对网站界面风格的修改只需要简单的修改网页模板即可，通过网站后台管理程序将新设计的模板应用到网站系统中，达到应用该模板的所有信息页全部更新的功能。主要功能描述页面制作模板化所见即所得的信息显示样式调整易维护、管理的页面表现模板中俄信息产业园门户建设方案第15页共57页五、用户管理子系统由于本系统是多用户系统，所以用户管理模块对于政务信息网系统管理人员是一个重要的模块。网站的信息维护人员的添加、删除以及个人信息查看、修改包括密码的修改均在此完成。除此之外用户权限的管理和分配也是系统中的重要环节。流程如下1、用户管理系统提供设定用户登录注册程序。用户分级别设置，通过后台将栏目权限设定给不同级别的用户，达到不同级别用户浏览不同栏目内容的功能，如每个园区的管理员只能看到自己园区需要上报信息的栏目，而系统管理员可以创建、修改园区管理员维护的栏目。这一部分主要是为网站系统管理员提供管理，管理系统内部所有用户集中管理。网站系统管理员可以对任何的用户进行增加，并对其登陆的密码进行修改，可以停用该用户，但是不可以对用户进行删除操作。这样集中的管理不但中俄信息产业园门户建设方案第16页共57页可以减轻整个系统管理员的工作量，还可以使整个网站的安全性得到更好的保证。主要功能描述1、用户添加2、用户个人信息修改3、用户密码及姓名修改4、用户的排序管理5、用户的使用状态管理2、权限管理权限设置模块是多用户B/S系统中重中之重的子模块。目前这个模块含有角色设置和栏目设置,由于整个网站的维护者和最终的使用者在权限上都有非常严格的预期设置，所以利用我们角色设置子模块功能可以完全达到合理控制网站用户权限管理的要求。在权限分配中我们可以通过栏目设置这个功能模块让我们对已经建立好的每个栏目分配相应的管理者，使这个拥有相应权限的信息管理人员只可以对这个栏目进行信息采集、审批、发布的操作，这就为整个网站内部维护提供了完善的权限控制。主要功能描述1、管理角色的自定义设定2、栏目权限的继承功能（默认状态下赋予用户某一栏目的管理权限，该栏目下的所有子栏目的操作权限该用户同样继承）六、园区企业管理子系统采用了比较先进的XMLHTTP技术XML文档对象模式DOM来实现分布式的计算或存储，具有速度快，高稳定性，占用系统资源少，支持超大容量用户，用户界面友好等特点。中俄信息产业园门户建设方案第17页共57页1、企业入园申请园区管理员通过平台在线查看申请入员企业的相关信息，是否符合入园要求，按照园区规定的相关流程在线办理。简化申请流程，提高工作效率，使入园企业享受到园区细致的服务。2、企业自助建站自助建站系统是基于WEB浏览器窗口、所见即所得的编辑器、图文表格混排、可以使用鼠标进行拖拽操作。用户仅需要进行五个步骤的操作，用户就可以进行网站规划，设计页面结构，并调整网页内容。本系统在项目二期中启动，所以此处不做详细说明。七、园区办公自动化子系统中俄信息产业园区办公系统的通用组件层提供了构建业务系统所需要的一些必要的组件。这些组件将各个业务系统中的一些共同的功能进行了抽象，并形成了独立的子系统。它们包括工作流管理平台、用户管理、认证和授权、数据库访问、信息同步复制、个性化办公、内容管理、系统日志、自动提醒、时间服务、全文检索、邮件系统、语音平台、视频平台、GIS平台、动态报表、安全加密等通用组件。中俄信息产业园区办公系统是以安全、快速的CLIENT/SERVER兼容开放、先进的INTRANET/WE技术为核心的新一代全方位无纸办公与信息处理集成系统。通过它的建设将以计算机最新并成熟的技术为依托，提高园区工作水平，在三个园区共同实现信息资源共享和流通。为各个园区及时了解情况，为宏观管理科学决策提供高效便利的服务，园区管理人员及时掌握各方面动态，改善园区建设，优化园区资源，使得园区办公更加高效化、规范化和科学化。系统建立在开放、安全和可管理的信息共享业务处理和协同工作的平台之上，能够满足园区内部事务处理需要。它主要是面向园区和、政务信息化、网络化和协同工作，使园区的信息交流和办公水平更加和快捷，提高办公效率。系统主要包括以下几个方面中俄信息产业园门户建设方案第18页共57页用作信息共享，提高内部信息交流程度可以随时随地得到任何所要求的信息可以确保获得最新、最准确的信息可以限制不同部门或个人对信息的不同访问权限可以实现全范围的电子邮件功能，便于信息传递与人员沟通用作协同工作，提高内部办公水平园区办公自动化系统的建设，将对园区日常工作产生重要影响，主要表现在以下几个方面信息传输的自动化公文、信息、报表、报告等传输将由系统自动完成，相关领导或部门只需要进行简单的点击操作就可以完成所应完成的工作，解除了打印、制表、交接、签字、运输等繁杂的过程。办公过程的规范化通过政务会信息化系统的实施，将促进办公过程的规范化，公文、档案、会议、交办、日程安排等通用办公事务都将依据现有的业务处理要求，形成标准和规范化的计算机流程处理，管理进一步科学化。信息获取的快速化以前需要翻箱倒柜才能查询到的信息，现在只要、需要几分钟甚至几秒钟即可获取。信息内容的广泛化可以通过内部INTRANET网和WWW服务器，对信息浏览、传送、发布和下载，形式多样，内容广泛。资源利用的合理性人、财、物、信息等资源由计算机统一管理，可以充分利用，发挥更大的效益。先进的办公方式采用电子邮件系统和先进的办公自动化系统，实现信息共享、信息交换，并能与原有的各业务办公系统无缝连接。同时为保证用户安全体系，通过采用USBKEY身份登录认证方式来访问系统，可以确保用户身份的唯一性和信息的保密性。在电子印章的应用上采用电子印章服务控件来实现软件接口，通过电子印章KEY来保存电子印章，进一步确保系统应用的安全可靠。本系统开发在项目二期启动，为了确保开发环境硬件产品一期采购。中俄信息产业园门户建设方案第19页共57页八、商务贸易管理子系统为用户提供的出售、求购、转让、合作、租赁等交易的平台，用户填写详细的产品资料后，经过平台管理员的审核将发布到前台，普通用户即可浏览查看，如果对产品有兴趣，可以留言或直接与发布信息人取得联系，实现交易。本系统在项目二期中启动，所以此处不做详细说明。九、园区公众服务管理子系统在信息化大力发展的今天，服务于大众的应用功能越来越受到重视。门户不仅仅只为用户提供信息发布的功能，它还可以根据用户的需求，为用户提供网站应用服务模块，例如在线调查、网上投诉、表格下载、信息索引建立系统等等，各种不同的应用系统模块可以随着用户的需要不断地进行添加，也就是系统为用户的特殊应用提供了足够的扩展空间。主要应用系统描述1、网上调查通过网站后台可以灵活设置某一时段内的热点调查事件，公众在网站上进行投票，调查结果以饼图、柱图等形式显示。2、网上投诉公众在网站上提出问题投诉，信息管理员接到投诉后进行分类受理，信息员根据投诉问题的性质进行分类，发送到其他受理部门处理，业务部门受理完成后将受理结果进行反馈，公众可以在网站上查询反馈结果的具体内容。3、表格下载系统提供多种表格下载方式，满足用户的不同需求。4、栏目信息定制根据需要可以定制某栏目的信息，并且指定一个有效的邮箱地址，将定制的信息发送到邮箱里。中俄信息产业园门户建设方案第20页共57页十、图片管理图片管理模块将图片分为私有和共享两类。私有图片只有图片的所有者可以使用。共享图片每一个用户都可以使用。每一个用户都可以把自己喜欢的图片在图片管理中进行存贮，方便自己和其他人的使用。“图片管理”解决了一张图片多处使用的问题，达到了资源复用的目的。十一、系统日志详细记载网站各模块及用户的活动，并能分类整理，为系统管理员的判断提供科学依据。十二、站内文章全文关键字索引管理子系统通过站内索引建立，实现站内文章全文关键字检索。首页可实现简单检索，即按照信息标题的关键字进行模糊检索；设置详细检索栏目，可以按标题、正文内容、发布部门、发布人、发布时间等多种条件实现组合查询。十三、数据备份系统提供自动备份功能，通过后台管理系统进行备份设置，设置备份间隔的时间、备份数据存储的路径、备份的内容等。中俄信息产业园门户建设方案第21页共57页十四、统计分析子系统该子系统对于网站中发布的信息具有统计、汇总功能。按时段统计信息发布数量，得出某一时间段内发布信息条数，网站总的信息发布数量。可按信息发布管理员（既栏目信息维护人员）进行统计，统计信息发布管理员某一时段的信息发布数量，并生成统计报告，作为考核管理。统计分析功能分为三个部分编辑发布工作量统计、栏目文章量统计、网站访问情况统计。编辑工作量统计把编辑在系统中的操作都保存为日志，管理员通过查看编辑的日志情况来了解编辑的工作情况；栏目文章量统计系统自动统计信息发布系统各栏目里文章的相关记录。提供到各发布人员、各部门所发布内容的信息总量、篇数、发布时间等提供多种统计报表。所有的页面、栏目、文章的浏览数都将有详细的数据记录，以便了解用户的需求。网站访问情况统计系统需设置访问权限，主要是为了分析网站整体的流量，为网站内容和功能的调整提供依据。网站访问情况统计具体功能。记录浏览人的IP地址，平均逗留时间、浏览页面数等；自动统计网站的访问信息量；自动统计指定栏目和页面的访问量；提供图形化的年报、月报、周报、地域分析、IP地址分析报告。对各信息加载部门的信息加载情况，提供各类统计。第五章系统开发技术及特点一、系统开发技术平台采用当前国际上比较流行的J2EE标准进行开发。J2EE技术的基础就是核心JAVA平台，它充分发挥了JAVA语言的平台无关性、面向对象、多线程、动态性、安全性等特点。操作系统采用WINDOWSNT或数据库采用大型分布式数据库SQLSERVER2000，保证系统数据安全、可管理、可恢复。采用WINDOWS2000SERVER/WINDOWS2003SERVE操作系统,使系统更加安全可中俄信息产业园门户建设方案第22页共57页靠。根据以上系统要求采用相应的编程技术来实现网站的开发工作。采用SUN公司的JAVA,JSP语言作为我们的开发语言，系统是采用目前政府和政府广泛应用的J2EE技术作为开发平台强大的模板解释引擎提供毫秒级的高效解析。采用业界广泛流行的MVC开发模式JRUN4应用服务器提供安全、高效、稳定、可扩展的政府级发布服务。页面采用CSS技术定义网站风格。采用JAVASCRIPT脚本语言作为提高服务器性能和实现网页特殊效果的目的。二、系统体系结构系统完全基于B/S结构，采用JAVA语言开发，基于J2EE体系机构，系统采用了三层的结构设计。整个平台的可移植性、可扩展性非常好，可以在多种流行的硬件平台、软件操作系统上运行。采用三层的应用体系结构可以有以下的好处整个软件易于操作，系统使用人员可以轻松掌握系统使用办法。把数据处理和界面模板分离。可通过网络实现远程维护，不受时间和空间的限制。1、基础平台层基础平台层主要是硬件支撑平台以及操作系统支撑，本系统采用JAVA开发，中俄信息产业园门户建设方案第23页共57页可以适用于包括WINDOWS、UNIX在内的多种操作系统，本方案的操作系统环境选择的是WINDOWS2003ENTERPRISE，方便用户操作和使用，同时也最大限度的提升系统安全。2、支撑平台层第2层、第3层是系统的支撑平台，JRUN4提供JAVA运行时环境，作为应用服务器提供安全、高效、稳定、可扩展的企业级发布服务。SQLSERVER2000提供数据存储服务。JRUN在进行设计时，WEB层与应用层是分开的，这样充分地保证了系统的抗压能力。同时JRUN能够外美地支持JNDI、JDBC、SERVLET、RMI等J2EE组件。3、应用平台层应用平台层提供给用户最基本的应用功能，是用户可以看到的并进行直接操作的一层，根据对中俄信息产业园区信息化建设的综合分析，规划其软件分为几大部分信息管理功能、栏目管理功能、信息统计功能、全文检索功能、浏览统计功能、公文流转功能等。三、系统技术框架中俄信息产业园门户建设方案第24页共57页四、系统组成五、基于J2EE实现技术J2EE是一种利用JAVA2平台来简化用户解决方案的开发、部署和管理相关的复杂问题的体系结构。J2EE技术的基础就是核心JAVA平台或JAVA2平台的标准版，其主要优势有支持方便存取数据库的JDBCAPI；支持CORBA技术以及能够在INTERNET应用中保护数据的安全模式等；支持EJB（ENTERPRISEJAVABEANS）、JSP（JAVASERVERPAGES）；支持XML技术。J2EE的最终目的就是成为一个能够使开发者大幅缩短开发时间的体系结构。J2EE体系结构提供中间层集成框架用来满足无需太多费用而又需要高可用性、高可靠性以及可扩展性的应用的需求。通过提供统一的开发平台，J2EE降低了开发多层应用的费用和复杂性，同时提供对现有应用程序集成强有力支持，完全支持ENTERPRISEJAVABEANS，有良好的向导支持打包和部署应用，添加目录支持，增强了安全机制，提高了性能。中俄信息产业园门户建设方案第25页共57页J2EE使用多层的分布式应用模型，应用逻辑按功能划分为组件，各个应用组件根据他们所在的层分布在不同的机器上。事实上，J2EE提出的初衷正是为了解决两层模式的弊端，在传统模式中，客户端担当了过多的角色而显得臃肿，在这种模式中，第一次部署的时候比较容易，但难于升级或改进，可伸展性也不理想，而且经常基于某种专有的协议通常是某种数据库协议。它使得重用业务逻辑和界面逻辑非常困难。现在J2EE的多层政府级应用模型将两层化模型中的不同层面切分成许多层。一个多层化应用能够为不同的每种服务提供一个独立的层，以下是J2EE典型的三层结构（或可称为四层），如图所示六、系统开发特点1、模块化处理一个模块是一个可以独立存在的实体从外部看这些模块，只了解这个模块具有那些功能，至于该模块的内部状态，以及如何实现这些功能的细节都是“隐蔽”在模块内部的，一个模块的内部状态不受（或很少受到）外界的影响。同时各个模块之间的依赖性是很少的。因此，各个模块较为独立的为各个系统所用，保证了系统开发的质量。模块化增强系统的可维护性和系统的可扩展性任何一个模块都是把如何实现本身功能的细节隐藏在该模块的内部。因此，无论是完善本模块的功能，还是改正功能实现的细节，都被限制在该模块的内部，而不会传播给外部，这就增加了该子系统和整个系统的可维护性、可扩展性。中俄信息产业园门户建设方案第26页共57页2、系统体系结构系统采用B/S的体系结构，可以方便的实现内部的信息发布和信息查询等工作，力求实现人机交互简单、方便。避免产生计算机的人机对话障碍。系统应用软件平台体系结构从应用数据的数据流分析，整个系统以用户浏览器WEB服务器应用数据管理为主线，利用公共的通用接口有机的结合数据库管理系统以极其他专有的后台应用系统存取数据，同时与消息传递及工作管理结合，提供邮件及协作软件应用。另外，包容应有和新建的传统客户/服务器数据存取结构，保留从客户端应用系统存取数据线路，以满足用户的特殊需要。3、系统业务特点B/S的系统架构使得各个用户可以随时随地地远程管理网站，突破了时间和空间的局限。系统拥有网站群的管理能力，可以同时对多个下属子网站进行管理。采用模板来定制页面的表现样式。通过模板的重用，达到页面样式一致，减少重复劳动的目的，把信息维护人员从繁重的页面修改中解脱出来。系统支持无限级栏目定制的规划。用户可以方便的从系统树形栏目图中找到所要找的栏目。完善的用户/权限管理。该管理平台是一个多用户的平台，提供了细腻的权限管理。不同的用户可以针对不同的栏目具有不同的权限。通过权限管理，信息门户的维护工作更加贴近实际工作模式。丰富的信息采集格式。针对用户的特点，信息管理平台提供多种信息格式，方便中俄信息产业园门户网站的维护人员使用。对于信息的编辑，系统采用了类似WORD的编辑方式，使用户可以轻松通过以前对WORD的使用，方便的利用本系统对发布信息的格式进行编辑该平台具有信息审批功能。没有审批权限的用户只能采集信息并提交审批，只有具有审批权限的用户审批之后，该信息才能被真正发布到网站上。审批功能增加了信息发布的可控性，提高了审批效率。中俄信息产业园门户建设方案第27页共57页完善的发布管理可以对已经发布出去的信息进行修改和删除。一条信息可以通过指定模板来单独定制个性化的表现样式，满足用户对特殊信息的特殊要求。提供了模板构建器这个功能强大的使用工具，方便的对嵌入式模板的表现形式进行修改。系统自动记录每一条信息的录入人、审批人以及相应的时间。通过对数据记录形成系统日志管理。七、系统开发工具及运行环境1、开发工具开发架构基于J2EE的MVC模式，B/S结构开发语言1基础应用语言JAVA（JDK14以上版本）2网页开发语言JSP、JAVASCRIPT、HTML、XML应用开发技术JAVABEAN、工作流引擎、WEBSERVICE、APPLET、SERVLET、JDBC、JNDI辅助工具VSS（版本控制），POWERDESIGNER数据库设计、RATIONALROSE2、硬件环境在硬件系统方面需要满足服务器端中央处理器CPU主频PIV24或以上内存512MB以上硬盘80G以上客户机端中央处理器CPUPIII800以上内存128MB或以上硬盘40G以上服务器必须用宽带与INTERNET相连，客户机端可以根据不同的情况用宽带或中俄信息产业园门户建设方案第28页共57页是MODEM通过INTERNET与服务器相连。3、软件环境服务器端操作系统WINDOWS2003ENTERPRISESERVER数据库SQLSERVER2000简体中文版WEB应用服务器JRUN40客户端MICROSOFTINTERNETEXPLORER60版本。第六章网站安全规划本系统平台既有WEB服务器，还有存储这非常重要的数据的数据库服务器，既要对外发布信息，还要为内部用户提供综合信息数据处理。因此在安全方面必须在保证WEB服务器和整个网络安全的同时考虑数据存储系统的安全。要想达到以上要求，可以从以下几方面来考虑安全架构一、数据库安全考虑数据库的安全分为安全保障和安全保密两部分，安全保障包括可靠性和稳定性保障；安全保密包括权限控制、信息加密。1、备份数据库的备份主要是提高数据库系统的可靠性。本方案根据不同的作用，采用双机热备份和磁盘镜像备份两种方式。结构图如下中俄信息产业园门户建设方案第29页共57页应定期对数据库和日志备份。日志和数据库存放在不同物理设备上，本身就有很高的可靠性。如果数据库出现问题，可根据数据库备份和日志恢复数据库；如果日志出现问题，马上备份数据库建立新的数据库备份和记录新的日志。2、权限整个数据库群以系统应用分级划分权限。这样划分权限对数据库的管理带来很大方便。这样做可以严格控制外界人员访问数据库资源，将无关人员拒绝在外。分级授权，可建立灵活应用。只要拥有对资源的访问权限，就可以建立对此资源的应用，并授权他人使用此应用。3、重要数据处理对于重要数据，建立专门的数据库与普通数据区别开来，存贮在单独的保密服务器上。并且在条件许可的情况下，在数据库内部对内容加密，在通信通道中对信息流加密。4、异地容灾考虑采用远程的备份中心，通过第三方备份软件的自动备份，使需要容灾的系中俄信息产业园门户建设方案第30页共57页统和数据通过高速网络备份到异地。当灾难发生时，可以通过远程备份中心进行数据的恢复，避免因意外造成数据丢失。二、管理系统安全考虑各个数据库管理信息系统属高层次管理信息系统，从某种程度讲，行政审批综合管理平台的办公、发布、管理活动将对其形成直接的依赖，所以系统安全至关重要。综合考虑多方面的因素，管理信息系统的安全应该是立体的全方位的安全，才能保证贯彻企业的安全策略，如下图所示。技术上，将整个系统分成网络、主机系统、应用程序和数据与信息四个不同的档次。按档次采用不同的技术与方法。采取的措施主要有多重备份、存取访问控制、过滤机制、身份鉴别、审计、攻击检测、加密机制、数字签名等。中俄信息产业园门户建设方案第31页共57页管理是要加强对技术人员安全知识和技能培训，提高他们的安全意识，并通过相应的管理制度和机制进一步强化，将安全责任落实到人。应用是考虑各种应用对安全的不同的需要，将它们放在大的框架下，分别对待处理。安全性要求较高的采用多层次的安全防范技术，实施较高的技术保障，采用更严格的管理制度；反之，则采用简单的技术。根据不同的安全要求，确定相应的技术方法和人员责任，突出防守的重点。1、安全策略管理信息系统应综合考虑对抗外部入侵的措施和内部的不可确定的、有意的或无意的、对信息可用性以及信息私密性的破坏。从策略的角度看，每个子系统都要采取若干安全策略，以期尽量避免造成损失，增强信息系统的稳定可靠性。主要的安全策略有1、预防和避免典型的技术有安全监测系统、防火墙等。这些技术的采用使非授权者不能侵入内部网络。中俄信息产业园门户建设方案第32页共57页2、减少威胁可以说所有的安全措施都是为了减少威胁，例如通过系统缺省参数强制性规定口令不少于8个字符，并规定口令组成的模式，以减少口令被猜中的可能性。3、减少脆弱性脆弱性是指系统中易受到攻击的地方。减少脆弱性就是找出系统的薄弱环节，采取相应的措施加以补救。可通过对日志文件进行分析找出系统的弱点。4、实时检测实时发现是指攻击正在进行时发现攻击。例如当连续输入口令超过三次不成功，则有可能是入侵者正在猜测口令。5、非实时检测最典型的方法就是通过事后的目标分析，发现攻击，甚至可以追查有关的责任者。6、减少影响所谓影响就是攻击成功所造成的损失。减少影响的方法之一，是周期性地把信息转储到可移动介质上，一旦出现破坏可以从后备介质上恢复信息。7、实时恢复在遭受到攻击而系统破坏时能够即时恢复，这是一个安全系统的重要指标，标志着该系统的恢复能力。能够快速恢复的系统才是能够不间断服务的系统。提供实时恢复的典型方法是镜像磁盘和双机系统。8、非实时恢复实时恢复对于某些应用是必要的，但是所需要的代价也大。因此，可以考虑非实时的替代手段，对于某些非实时的系统，这一措施也是可行的和必要的。由于攻击使信息遭到破坏，能够有手段在事后恢复信息，亦是系统安全可用的保障。典型的方法是对信息进行定时后备。2、安全技术安全技术分为4个层次网络、主机系统、应用系统、数据和信息。网络层安全可采用的技术包括通信线路加密、路由器包过滤、防火墙等；主机系统安全可采用的技术包括主机系统冷/热备份、集群技术、操作系统安全、数据库安全等；应用系统、数据和信息安全的前提是网络和主机系统安全，同时在应用开发、网管、管理制度等多方面予以保障。以下对所涉及的部分关键技术进行分析。路由器包过滤对通过路由器的IP包的源/目的地址、端口