西宁文艺网技术总结报告.doc

西宁文艺网建设项目技术总结2007年6月29日，全省城镇居民基本医疗保险试点工作会议在西宁召开。会议全面安排部署了全省城镇居民基本医疗保险试点工作，讨论了青海省城镇居民基本医疗保险试点工作指导意见并确立了城镇居民医疗保险建设思路。西宁市作为国家级城镇居民基本医疗试点，针对西宁市本地实际和按照西宁市科技开发计划的需求，实施“城镇居民医疗保险信息系统软件开发”项目，以全市城镇居民医疗保险开发与实施为核心建设内容，通过建立符合城镇居民医疗保险特色的业务管理流程、整合系统资源，开发城镇居民医疗保险管理系统应用软件，建立统一标准的城镇居民医疗保险数据中心，全面推进西宁市城镇居民医疗保险管理的规范化、社会化、科学化。通过建立统一的城镇居民医疗保险应用软件规范，构架管理模式先进、业务功能完整、标准规范统一、信息集成共享、性能安全可靠、服务方便快捷的城镇居民医疗保证保障体系。建立网络互联、信息共享、安全可靠的全市统一城镇居民医疗保险信息服务网络；以网络为依托，优化业务处理模式，建立规范的城镇居民医疗保险业务管理体系、完善的城镇居民社区服务体系。通过建立统一的城镇居民医疗保险应用软件规范，构架管理模式先进、业务功能完整、标准规范统一、信息集成共享、性能安全可靠、服务方便快捷的城镇居民医疗保障体系。在此目标下，本次科技开发计划项目的内容分为开发和实施两个部分：一、开发开发出符合全市城镇居民医保业务的应用软件。软件开发的主要内容包括：市级管理平台应用系统；社区应用平台管理系统；区（县）业务经办系统；医疗缴费管理系统；费用报销管理系统；二、实施本项目实施范围涉及市级数据中心、市直经办机构、四区经办机构、131个社区网点、定点医疗机构和缴费窗口机构，项目实施的关键在于如何根据各数据中心和经办机构的实际情况制定合理的实施计划和步骤，并采用科学严谨的实施方法进行实施。三、系统功能主要包括：（一）市级管理平台应用系统。它包括：各类统计会计报表、基金收支情况监测、财政补贴资金划拨、财务对帐、医疗待遇享受情况分析、以及必要的明细查询功能。（二）社区应用平台管理系统。包括：城镇居民医疗保险的个人参保登记、个人异动申报审核、个人缴费管理、个人参保信息查询等经办业务流程。（三）区县经办机构中心业务平台管理系统。包括：个人参保信息的集成管理、个人缴费标准的录入、中央和省财政补助标准的录入、年度缴费信息的批量生成、待遇的开通与冻结、缴费信息对帐、宏观查询统计、报表等基本功能。（四）医疗缴费管理系统。包括：全市定点缴费机构（银行）的接口软件，以及缴费结算。（五）定点医疗服务机构联网及费用报销管理系统。包括：定点医院和药店的联网方案，定点医院和药店的前台结算子系统，以及定点医院和药店与医院HIS的接口软件。四、应用软件性能一般业务处理，最快响应为1秒，最长为15秒，平均为3秒。大数据量统计分析，最长时间不超过30分钟。这些指标与硬件及网络环境有很大的关系，也和同时接入的终端数量即并发用户数有很大关系，因此以上的性能指标最终确定还需结合硬件环境综合考虑。在性能指标上将针对每个实施点的硬件环境提出符合实际的指标后最终确定。五、系统安全性（一）物理安全保证计算机网络设备、设施以及其它媒体免遭地震、水灾、火灾等环境事故的损坏，避免人为操作失误或错误及各种计算机犯罪行为导致的计算机及网络设备的破坏。（二）网络安全针对网络系统实际运行的TCP/IP 协议，网络安全主要考虑以下几种情况：1、防止物理通路的损坏、物理通路的窃听、对物理通路的攻击。2保证通过网络链路传送的数据不被窃听。3保证网络只给授权的用户使用授权的服务，保证网络路由正确，避免被拦截或监听。4接入与访问安全。防止非法用户对网络、主机、服务器等的入侵；广域网信息传输的安全保密；防止内部机密或敏感信息的泄漏以及外部不良信息的侵入。（三）信息安全1、系统能根据保密级别进行授权，保证信息不暴露给未授权的实体或进程。2、系统应具有审计日志和访问控制功能，能对系统访问和操作，特别是敏感数据的访问和操作，进行记录，同时应保证信息不会被非授权修改。3、信息传输的加密。4、系统应有效防止内部的计算机犯罪。5、系统要求提供必要的冗余和备份措施。能持续系统备份、数据库备份；能实现系统和数据的快速恢复。六、系统总体设计考虑的问题搭建全市城镇居民信息系统应用平台及社区服务网络平台，最终实现全市城镇居民系统联网。充分利用城镇职工医疗保险现有的硬件及网络资源，最大化的减少投资。系统符合金保工程建设要求，能完成同劳动部核心平台社保应用信息系统的统一；系统应对城镇居民医疗保险政策变化具有较强的适应性，应对城镇居民业务规模和新业务的增加具有较强的扩充性；系统能够实现与原有的城镇职工基本医疗保险信息系统的无缝衔接，以便实现参保人群在城镇职工、城镇居民的角色互换与信息共享；系统能完成城镇职工医疗保险与城镇居民医疗保险定点医疗机构前台结算系统的统一；系统能够保障社区业务系统的有效实施，积极推进社区劳动保障服务机构的功能建设，并做好同社区就业平台软件的对接；系统能狗满足城镇居民医疗保险的医疗监管、基金监管，并在统计、分析的基础上支持决策管理的需要；满足所有终端的性能要求；保证系统安全性、可靠性和稳定性；便于管理和维护。七、系统总体设计的基本思路城镇居民医疗保险管理信息系统总体设计思路是统一规划、统一标准、统一指导，分步实施、分级管理，网络互联、信息共享，建立覆盖全省的城镇居民医疗保险应用系统。（一）在应用系统的构架设计上基于核心平台运用面向服务的设计技术，合理划分业务类型和业务逻辑，减少系统的紧耦合，从业务层面保障系统扩展性。将城镇居民医疗保险政策从应用系统中独立出来，单独维护与管理，在相关政策标准变化时，只要维护相关标准，不用或少量修改软件，就能适应证费标准的变化要求，增强系统的适应性。合理设计数据结构和系统调度逻辑，保证系统的性能。合理规划系统安全体系，其中特别关注各机构终端的安全性，堵截不安全因素从终端的侵入。（二）在硬件平台设计上对系统运行环境提出合理得建议，保证系统在3至5年内能满足系统的可靠性、稳定性以及今后规模扩展需要。对系统运行环境提出合理得建议，合理规划网络，从网络冗余、网络管理、网络安全等方面保障系统可靠性、稳定性和安全性。对系统运行环境提出合理得建议，合理规划系统安全系统，从防病毒、入侵检测、数据库、应用终端等方面保障系统安全性。总之，在总体设计中要保证：基础稳固、功能完整、交流通畅、安全可靠。八、系统总体架构设计根据以上系统总体设计思路，以及核心平台和的要求，构架全市城镇居民医疗保险信息系统总体架构如下图所示。 整个系统分成4个层次，分别是：主机网络系统层、数据系统层、控制系统层、应用系统层。（一）主机网络系统提供城镇居民医疗保险信息系统运行的基础环境。要求采用稳定、可靠、高速的服务器作为系统的核心，提供高速、强大、稳定的处理能力；配备大容量的硬盘存储设备，确保数据的安全和快速存取。中心网络交换机，中心路由器、远程访问服务器、Internet接入路由器、外网交换机和防火墙构成中心局域网和广域网运行平台和环境，保证网络运行和数据传输的稳定性、安全性和可靠性。（二）数据系统数据系统是应用系统数据存储、管理和交换的数据平台。数据系统采用先进、可靠、成熟的ORACLE数据库管理系统，建立中心资源数据库，为城镇居民医疗保险业务数据检索、存取、统计、跟踪和数据挖掘提供强大、可靠、快速的工具。（三）控制（组件）系统控制系统由一系列中间件构成，包括险种及参保管理平台，通用构建、专用构建、管理引擎、安全引擎、系统接口。通过这些中间件和引擎，实现应用系统和数据系统协同工作，数据共享和联动。1、通用构件包括各种基础构件、访问控制构件、系统维护构件等。2、专用构件包括各种业务处理逻辑、计算调度管理构件等。3、安全引擎由CA认证、权限控制、安全机制等构件组成，保证系统的访问安全、交换安全、信息安全。4、交换引擎负责系统内部之间的数据交换，负责系统与相关业务系统之间的数据交换，以及各种文件传输。5、管理引擎实现系统的协同工作，负责各业务逻辑及工作流等的调度管理。6、系统配置管理：负责系统运行环境参数，机构设置参数，用户权限参数，社保政策参数等的设置与配置。（四）应用系统应用系统是基于核心平台开发，系统可作为社会保险信息管理系统的子系统，在系统内城镇职工、城镇居民可以完成角色转换和信息共享，各子系统可以独立运行，也可分开运行，各系统通过数据系统中的交换数据库和控制系统实现信息的共享和联动。九、系统技术构架（一）应用软件层次构架根据核心平台及金保工程的要求，为了保证系统具有业务变化的适应性、安全性、大容量数据存储处理等要求，在系统的技术框架上采用了C/S/S和B/S/S相结合的三层结构体系。区（县）经办机构中心核心业务管理系统我们采用C/S/S架构，而社区平台业务管理系统我们采用B/S/S架构。如下图所示。在三层体系结构中，业务逻辑放在中间服务层，应用服务层接受客户机的业务请求，并根据请求访问数据库，做相关处理，然后将处理结果返回客户机；同时应用服务器（层）在物理上和逻辑上都可以独立出来。由于客户机（层）不直接访问数据库服务器（层），而是访问应用服务器（层）。客户层发出的不再是数据请求而是业务（事务）请求，因此，它克服了两层体系结构的缺点，就规费信息系统而言，其突出特点是：1、便于管理与维护。业务逻辑集中放置在应用服务器上，使系统维护、更新简单，有利于系统管理。当业务逻辑要求变化时，只需更新应用服务器上的业务逻辑组件，克服了应用程序版本控制、升级困难，提高了系统扩展能力。由于整个系统的主要管理工作集中在业务逻辑层上，业务逻辑的修改对客户层没有影响。因此，这种体系结构可以实现客户端“零管理”或少管理。 2、提高系统性能。三层应用体系结构能更好地调整应用体系，还可利用中间件的特点来选择路由、平衡负载，提高整个系统的性能。通过对服务进程的管理，使得在正常情况下，能用尽量少的服务进程处理尽量多的请求，减少进程的启动/终止次数。在峰值情况下，控制服务进程的总数，使得服务器在设定的负载下工作，不被压跨。通过中间件对服务进程的有效管理，可以使系统在额定的功率下稳定工作，当请求服务的数量超过了服务器的处理速度时，中间件会把请求排队进行缓冲。 3、保障系统安全。应用服务层上的安全服务作为一个公用服务被所有应用调用，不必为每一个应用编写安全服务。整个系统的安全数据的工作只能由安全服务来访问，各个客户机无法直接访问到数据库。有利于安全管理，可有效防止恶意攻击，大大提高了系统的安全性。还可以利用中间件的安全管理特性进一步加强权限控制管理。4、提供业务（事务）级权限管理。三层结构应用中可划分出业务（事务）级权限，一种业务一个服务程序（Service），利用中间件的安全管理对其进行访问控制。数据库的权限只分为对表（或表中的列）的插入（Insert）、删除（Delete）、修改（Update）、查询（Select）权限，它属于数据库表级的权限，而实际应用中往往以业务（事务）为主线，也就要求对业务（事务）实现权限控制，三层结构应用可以方便地对客户端实现事务权限管理控制。业务（事务）级权限控制的引入丰富和方便了权限控制与管理，实际上两层应用体系结构中可通过存储过程类似地实现业务（事务）级权限控制，但采用三层应用体系结构实现业务（事务）级权限控制更加灵活、方便、实效。5、减少网络数据流量和提高数据库响应速度。服务进程访问数据库都要和数据库建立连接，如打开和关闭数据库等。由于系统的业务逻辑处理完全在应用服务层完成，因此所有客户端不直接与数据库连接。业务逻辑层通过中间件，使得与数据库的连接被保持和复用，从而大大减少与数据库连接的次数和时间，使系统消耗较少的资源来完成客户端的请求。应用程序组件可共享数据库的连接，数据库服务器不再与每个活动的用户保持一个连接，数据库服务器只负责单纯的数据管理功能，降低了处理压力，从而降低了数据库服务器的负担，提高了性能，更加有利于数据的集中管理。6、扩展能力强，能较好保护用户投资。若要提高系统性能、处理速度，可增加应用服务器，分担一部分应用服务工作即可，而原来的应用服务器几乎可以不动。在C（B）/S/S模式中，大量复杂计算的工作均可放在应用服务器上（可由多台计算机组成），客户机只做用户输入与显示，因此，客户端的选择更加灵活（保留交互界面展示功能），原有性能较差的设备（微机、小型机）均可发挥作用。7、支持交易优先级。通过对交易优先级的支持，保证优先级高的交易能尽快得到响应。（二）中间件软件中间件服务器提供了中间件设计、开发、部署、管理与运行的平台，而中间件则是基于三层结构模式的系统运行的关键。对于中间件来说，其基本的要求是：1、支持全局事务管理，支持X/Open规范，支持全局的两阶段提交。 2、分布式应用管理，支持异构环境下的分布应用（如同一应用中有不同的数据库，多个数据源）。 3、平衡负载。有多台机器做应用服务器时，系统可自动根据每个机器的负载情况决定服务程序在负载小的那一台机器上执行。 4、进程管理。系统根据需要（客户端请求量）自动增加或减少每个Service的进程数（1个Service可启动n个相同的进程）。某个Service忙，则相应地增加（启动）其进程数；某个Service闲，则相应地减少（关闭）其进程数，从而减少该Service占用的系统资源（如：内存、数据库连接数等），使整个系统的Service最优化运行。 5、优先级管理。可将Service根据优先级的不同赋权值，系统根据优先级权值将客户请求（Service）排队管理。 6、路由管理。有多台机器做应用服务器时，用户可设定同一种事务（根据申请包中FML的某一个域）在不同的机器上执行。 7、权限控制、安全管理。包括两个方面：服务端控制，可限制用户对应用程序的启动、关闭，限制用户在应用中建立服务程序。限制客户端对应用程序的访问。可由专门的Service做安全验证。 8、丰富的通信方式。有同步调用、异步调用、管道通信、会话、广播、通知、队列、发布订阅等通信方式，能很好地满足应用开发的要求。 9、可MP方式工作，多台应用服务器互相备份，实现其高可用性。在此使用Bea公司的Weblogic作为中间件软件。（三）系统开发运行环境序号硬件系统软件厂商1数据库服务器ORACLEOracle2应用服务器WebLogic EnterpriseBea公司3PC机客户机飞终端Windows95/981MEMicr悦。ft4客户机Windows NT stationWindows 2000WindowsXPWindws2003Microsoft（四）系统开发及项目管理工具结合西宁市实际，城镇居民医疗保险信息系统软件开发工具如下：序号工具软件软件产品1Unix开发工具C/C+2Windows/NT开发工具套件Microso斑Visual Studio .NET (企业版)3业务逻辑层开发工具Java4业务逻辑层开发工具Jbuilder 95业务逻辑层开发工具Delphi 76业务逻辑层开发工具Visual C+7表现层开发工具PowerBuilder 98客户端开发工具Frontpage、ASP、JSP辅助工具主要指软件工程中必不可少的辅助软件产品 , 包括软件需求工具、数据建摸工具、项目管理工具、系统测试工具等、版本控制工具等。序号工具软件软件产品公司1项目管理工具Project 2003Microsoft2文档工具Word 2003Microsoft3软件需求管理工具Rational RequisiteProIBM4辅助建模工具Rational Rose 2003Rational5辅助建模工具Power Designer 9.5.xSYBASE6测试工具LoadRunner 6.5Mercury Interactiv7测试工具WinRunner 6.02Mercury Interactiv8配置管理工具Clear CaseRational9数据库集中管理工具DesktopDSARational10数据库备份工具FastUnloadPLATINUM十、软件设计总体思路和构建系统建立完善的参保、缴费、就医、报销业务管理流程。城镇居民以家庭、在校学生以学校为单位，通过街道（乡镇）、社区劳动保障服务机构登记、银行缴费参保。充分利用城镇职工基本医疗保险管理服务体系，实行药品目录、诊疗项目和医疗服务设施项目标准管理。总体贯彻“参保在社区、缴费在银行、看病在医院、管理在中心”的业务经办思路。 （一）市级管理平台应用系统。市级系统管理平台负责在应用系统中执行统一的应用系统管理任务，系统管理平台的功能管理采用与业务系统分离的方式构建。对各区县数据中心应用系统的动态实时监测：通过对区县数据中心应用系统业务功能的信息采集实现实时监测，通过可配置的软开关管理监测功能，实现动态监控。对各区县数据中心服务器系统的综合管理：包括各区县数据中心运行情况管理、数据下发、数据上传、消息通知等功能。统一的应用程序版本升级。采用C/S/S（客户端/应用服务器/数据库服务器Client/Application Server/Database Server）三层架构直接连接到市社会保险事业管理局数据库，可方便灵活操作城镇居民基本医疗保险系统，通过C/S/S架构大大提高系统的安全性、易于维护性、可伸缩性、共享性和开放性等。（二）社区应用平台管理系统采用B/S/S三层架构（客户页面浏览器/应用服务器/数据库服务器Browser/ Application Server/Database Server），社区用户通过输入网址8可直接登录城镇居民基本医疗保险系统参保界面，直接进行人员录入参保，并且能够查询本社区的参保人员基础信息，数据实时传输到西宁市社会保险事业管理局城镇居民医疗保险数据库。可高效的推进社区实施工作提供保证，减少系统运维成本。（三）区（县）业务经办系统中心业务主要包括政策管理、征缴管理、财务管理、医疗待遇业务管理以及决策支持分析相关功能业务。采用C/S/S（客户端/应用服务器/数据库服务器Client/Application Server/Database Server）三层架构，实时连接到市社会保险事业管理局数据库。居民、学生参保业务都是以家庭或学校为缴费单位在社区进行参保登记，然后到区（县）经办机构领取IC卡。为了方面参保人员的缴费、就诊，通过技术手段将IC卡与银行磁条缴费卡合二为一，同时在IC卡芯片与磁条内写入个人基本信息，使得居民持同一张卡就可完成在银行的缴费与定点医疗机构的看病就诊。（四）医疗缴费管理系统市社会保险事业管理局数据库通过和农业银行青海省分行数据库的接口连接，进行实时传输工作，目前农业银行青海省分行的所有西宁市营业网点均已开通的城镇居民医保缴费工作,完成了银行缴费接口软件的开发、测试工作。制作西宁市城镇居民医保IC卡下发到各社区，启用社区应用软件及银行缴费接口程序，对缴费数据系统每天自动核对和财务核对，目前银行缴费已进行14个月，数据准确无误。（五）费用报销管理系统办理就医登记；对参保人员的就诊记录、医疗费、药品费、检查费、治疗费、手术费和其他费用的审核；计算年内已住院次数、累计住院费用金额及统筹基金支付余额、累计医疗救助金额及其余额等；医疗保险待遇的支付、补支付或减支付；定点医院、定点药店的资格管理。1、门诊中心报销费用计算基本医疗中心门诊报帐是指参保人因某种原因未能在医保系统记帐结算或者在外地就医等情况所发生的门诊费用，在医保中心办理报销的业务。业务经办人员对参保人申报的费用进行审核，然后录入系统计算个人和基金支付信息。2、住院中心报销费用计算基本医疗中心住院报帐是指参保人因某种原因未能在医保系统记帐结算或者在外地就医等情况所发生的住院费用，在医保中心办理报销的业务。业务经办人员对参保人申报的费用进行审核，然后录入系统计算个人和基金支付信息。特殊住院