省公共信用信息交换平台应用系统技术方案

陕西省信用征信信息系统软件开发技术方案 第 1 页共 239 页 陕西省信用征信信息系统软件开发 技术方案技术方案 北京金蝶系统集成有限公司 20082008 年年 3 3 月月 陕西省信用征信信息系统软件开发技术方案 第 2 页共 239 页 目录目录 1项目总体目标项目总体目标 7 2项目建设原则项目建设原则 8 2 1编制依据 8 2 2建设原则 9 3总体设计方案总体设计方案 10 4陕西省信用征信信息系统总体架构陕西省信用征信信息系统总体架构 11 5信用征信应用软件技术方案信用征信应用软件技术方案 12 5 1系统建设目标 12 5 2系统需求分析 13 5 2 1个人信用数据 13 5 2 2企业信用数据 16 5 2 3陕西省工商行政管理局需求分析 24 5 2 4陕西省公安局需求分析 26 5 3需求数据量分析 28 5 4系统建设原则 29 5 5系统总体要求 30 5 5 1互连互通 信息共享的需求 30 5 5 2综合评价 信用分类监管的需求 31 5 5 3高效传输 信息及时的需求 31 5 5 4数据挖掘 支撑决策的需求 31 5 6系统总体架构 31 5 7业务功能需求 33 5 7 1信用中心数据库建设需求 33 5 7 1 1前置数据库建设 33 5 7 1 2综合数据库的建设 34 5 7 1 3陕西省企业信用目录 34 5 7 1 4陕西省个人信用目录 34 5 7 1 5信用征信信息数据采集目录 34 5 7 1 6数据交换部分的功能需求 48 5 7 2信用征信软件开发 49 5 7 2 1信用信息查询系统 49 5 7 2 2监管应用 50 5 7 2 3信用统计模块 52 5 7 2 4信用发布 53 5 7 2 5辅助管理 54 5 7 2 6辅助决策 54 5 7 2 7数据征集 55 5 7 2 8数据比对 56 陕西省信用征信信息系统软件开发技术方案 第 3 页共 239 页 5 7 2 9信用报告标准及输出 60 5 7 2 10后台管理 60 5 7 2 11系统管理 63 5 7 3陕西信用征信互联网发布系统 65 5 7 3 1陕西信用征信互联网发布系统需求分析 65 5 7 3 2陕西信用征信互联网发布系统实现方案 67 6陕西省信用征信信息系统特点陕西省信用征信信息系统特点 73 6 1系统总体特性 73 6 1 1安全性 73 6 1 2可用性 73 6 1 3可靠性 74 6 1 4容量和吞吐量 74 6 1 5可扩展性 74 6 1 6用户界面友好及可操作性强 74 6 2应用系统特性 75 6 2 1集中分布式数据部署 75 6 2 2安全性 75 6 2 3可用性 76 6 2 4扩展性 76 6 2 5兼容性 76 6 2 6ISO9000质量保证 77 6 2 7可维护性 77 6 2 8可操作性 77 6 2 9先进性 77 7项目管理方案项目管理方案 79 7 1开发流程 79 7 2项目组织 80 7 3项目团队组成 80 7 4项目任务与进度计划 81 7 5项目进度计划 81 7 5 1项目进度目标 81 7 5 2关键里程碑 82 7 5 3项目进度计划表 82 7 5 3 1需求调研和总体设计方案进度计划 82 7 5 3 2应用软件开发进度计划 83 7 5 3 3软件实施计划进度表 84 7 6风险控制 85 7 7需求控制 86 7 7 1需求变更控制原则 86 7 7 2需求变更流程 87 7 7 3需求变更请求表 89 陕西省信用征信信息系统软件开发技术方案 第 4 页共 239 页 7 8项目沟通管理 90 7 8 1项目会议计划 91 7 8 2项目会议内容 92 7 8 3项目状态定期报告流程和报告内容定义 92 7 8 4项目文档电子化管理 93 7 9系统测试和验收方案 95 7 9 1应用软件单元测试 95 7 9 1 1测试目标 95 7 9 1 2测试环境 96 7 9 1 3测试工具 96 7 9 1 4测试方法 96 7 9 1 5测试指标 97 7 9 1 6测试实施计划 97 7 9 1 7测试报告形式 97 7 9 1 7 1GUI 测试报告 97 7 9 1 7 2接口 方法非 GUI 测试报告 98 7 9 2应用软件集成测试 98 7 9 2 1测试目标 98 7 9 2 2测试环境 98 7 9 2 3测试工具 99 7 9 2 4测试方法 100 7 9 2 5测试指标 100 7 9 2 6测试实施计划 101 7 9 2 7测试报告形式 101 7 9 2 7 1GUI 测试报告 101 7 9 2 7 2接口 方法非 GUI 测试报告 101 7 9 3应用软件性能测试 102 7 9 3 1测试目标 102 7 9 3 2测试环境 102 7 9 3 2 1软件环境 102 7 9 3 2 2数据环境 102 7 9 3 3测试工具 103 7 9 3 4测试方法 103 7 9 3 5测试指标 104 7 9 3 5 1数据库指标 104 7 9 3 6测试实施计划 106 7 9 3 7测试报告形式 106 7 9 3 7 1系统业务处理性能监测报告 106 7 9 4项目验收方案 108 7 9 4 1验收标准 108 7 9 4 2验收环境准备 108 7 9 4 3验收内容 108 7 9 4 3 1应用系统的验收 108 陕西省信用征信信息系统软件开发技术方案 第 5 页共 239 页 7 9 4 4验收程序 109 7 10项目质量管理 110 7 10 1质量方针 110 7 10 2质量目标 110 7 10 3质量范围 111 7 10 4质量标准 111 7 10 5质量保障的组织与职责 111 7 10 5 1高层管理者 111 7 10 5 2项目经理 111 7 10 5 3软件质量保证员 112 7 10 6软件质量保障过程 112 7 10 6 1质量保证策划 112 7 10 6 2参与项目活动 113 7 10 6 3项目阶段审核 113 7 10 6 4客户满意度调查 114 7 10 7软件质量保障 114 7 10 7 1开发过程控制的主要环节 114 7 10 7 2有关开发规范 115 7 10 7 3开发过程控制 115 7 10 7 4各阶段的质量控制文档 116 7 10 7 5应用软件测试 117 7 10 7 5 1测试准备 117 7 10 7 5 2测试方法 117 7 10 7 5 3测试内容 118 7 10 7 5 4测试流程 118 7 10 7 5 5测试文档 119 7 10 8文档与资料控制工作程序 119 7 10 8 1产品文档的批准和发布 119 7 10 8 2产品文档的更改 120 7 10 8 3文档管理 120 7 10 8 4外来文档及资料的控制 120 7 10 8 5技术文档密级规定 121 7 10 8 6质量记录 121 7 10 9金蝶软件质量控制的部分标准文档 123 7 10 10质量管理采用的国家标准和规范 124 7 11配置管理方案 125 7 11 1配置项定义 126 7 11 2文档管理 127 7 11 3代码版本控制 127 7 11 4各阶段提交的文件 127 7 12售后服务和技术支持 128 7 12 1成立专门服务支持小组 128 7 12 2现场应用系统平台安装 129 陕西省信用征信信息系统软件开发技术方案 第 6 页共 239 页 7 12 3应用系统的现场调试优化服务 129 7 12 4应用系统的定期优化与维护服务 129 7 12 5常规的技术支持和版本升级 129 7 12 6现场重大技术问题解决服务 129 7 12 7应用系统版本维护和更新服务 130 7 12 8提供详细的用户服务支持档案 130 7 13技术培训 130 8总结总结 131 陕西省信用征信信息系统软件开发技术方案 湖南长沙金蝶科技发展有限公司 第 7 页共 239 页 1项目总体目标项目总体目标 在充分分析信用信息需求和信息化现状的基础上 我们提出陕西省信用征 信信息系统建设总的指导思想 即 认真贯彻落实 陕西省社会信用体系建设 规划 精神 按照 统一设计 分工负责 分步实施 的原则 以人行征信体 系建设 工商部门 金信 工程 公安部门 金盾 工程和省政府电子政务网 络平台建设为依托 以优化银行信贷资产质量和强化企业监管为出发点 在政 府各相关部门的共同努力下 建设好 多库一网站一平台一系统 到 2008 年 5 月 基本建成陕西省信用征信信息系统 整合各部门相关的信用信息 实现 信用征信资源共享和服务 促进社会守信激励和失信惩戒机制形成 促使企业 和个人诚实守信 为有效防范信用风险 推动信用经济发展奠定坚实的基础 满足创建全国文明城省 A 类标准的相关考评要求 即 1 1 建立企业信用供求机制 包括质量 信贷 税务等 建立企业信用供求机制 包括质量 信贷 税务等 可通过互联网公 可通过互联网公 开查询 开查询 2 2 建立企业与重点人群的信用信息公开和共享机制 可通过互联网免费查 建立企业与重点人群的信用信息公开和共享机制 可通过互联网免费查 询 询 上述重点人群主要是指 律师 会计师 资产评估师 工程质量监理师 上述重点人群主要是指 律师 会计师 资产评估师 工程质量监理师 保险推销员等对信用队伍建设有重要影响的人群 保险推销员等对信用队伍建设有重要影响的人群 按照这一指导思想 陕西省信用征信信息系统建设的工作目标是 1 制定信用信息技术标准和规范 制定信用信息技术标准和规范 是实现 信用信息资源整合 共享和服务的基础性工作 一是制定企业和个人信用信息 指标体系 二是要制定企业和个人信用信息指标接口规范 三是要制定企业和 个人信用报告的标准格式 2 根据业务需要 以各职能部门的内网数据库为基础 建成多个信用征信 数据库 信用征信数据库和各职能部门的业务功能分离 前者仅仅对后者进行 信息采集 并且与之在物理上或者逻辑上进行了分离 3 实现信用信息的归集和更新 在各部门清理历史数据的基础上 按信用 陕西省信用征信信息系统软件开发技术方案 第 8 页共 239 页 征信数据库的要求 对数据进行加载 并按要求定期更新和维护 4 满足政府部门 企业和社会公众对信用信息的查询要求和征信机构开展 征信业务的要求 达到创建全国文明城省 A 类标准的相关考评要求 主要相关主要相关 的单位有 质监局 银行 国税 地税 司法局 财政局 建委 保监局 包的单位有 质监局 银行 国税 地税 司法局 财政局 建委 保监局 包 括保险公司 括保险公司 陕西省信用征信信息系统建设的目标是 围绕政府 企业 个人三大信用 主体的建设 逐步建立以各级政府为主体和电子政务为基础的政务信息公开披 露体系 以行业协会为主体和会员单位为基础的自律维权同业信用体系 以企 业自身为主体和风险管理为基础的自我内控信用体系 以信用中介为主体和省 场运行为基础的社会信用服务体系等 整合现有数据库和系统资源 建设多个 分布式的信用征信基础信息库 实现全省信用征信基础信息的集中 统一与规 范管理 为科学决策提供强大的数据支持 建设各政府部门之间准确 完整 规范 清晰的信用征信信息共享交换平台 实现信用征信信息的高度共享和综 合应用 基于信用基础信息库及综合应用体系架构建立信用评价模型 建设企 业 个人信用体系 为陕西省经济建设环境质量的改进提供保障 建立和健全 标准规范体系和安全体系 建立一个统一规范 分布部署 安全规范 充分共 享的信用征信信息数据中心 2项目建设原则项目建设原则 2 1编制依据编制依据 2006 2020 年国家信息化发展战略 中共中央办公厅 国务院办公 厅印发中办发 2006 11 号 国家信息化领导小组关于推进国家电子政务网络建设的意见 中办 发 2006 18 号 信息安全等级保护管理办法 公安部 国家保密局 国家信息化工 作办公室 公通字 2006 7 号 陕西省信用征信信息系统软件开发技术方案 第 9 页共 239 页 湖南省电子政务外网平台技术规范 湖南省信息产业厅印发 中共湖南省委 湖南省人民政府关于增强自主创新能力建设创新型 湖南的决定 湘发 2006 8 号 省信息化领导小组关于全省电子政务建设的意见 湘办发 2004 9 号 湖南省信用信息管理办法 湖南省人民政府令第 202 号 陕西省信用征信管理办法 试行 长政发 2005 24 号 关于印发 陕西省社会信用征信体系建设试点工作方案 的通知 长政办函 2005 88 号 2 2建设原则建设原则 实用性 陕西省信用征信信息系统的建设是陕西省电子政务建设的一个重要组成部 分 陕西省信用征信信息系统建设涉及政府的多个部门包括工商 税务 公安 质监 劳动 住房公积金管理中心等部门 就项目本身来说是一个系统工程 需要取得实效和回报 坚持实用性和先进性相结合的原则就是在追求投资效益 的前提下追求系统技术的先进性 包括硬件系统和软件系统的先进性 和实际 投入应用的信用征信信息系统的实用性与有效性 可靠性 在系统架构设计 软件实施过程中要充分考虑系统的可靠性 建立完善的 安全的后备支持措施 灾难恢复措施 使系统具有良好的容错性能 同时 选 用业界成熟的 广泛采用的软硬件技术 产品 服务或原厂商 确保系统可靠 运转 开放性 在坚持标准化原则的同时 也要使应用系统具有开放性 使该应用系统与 陕西省信用征信信息系统软件开发技术方案 第 10 页共 239 页 政府现有各应用系统之间易于连接 并能够进行数据交换 安全性 由于本系统向各类用户提供不同方式的信息服务 因此保护系统的安全性 至为重要 对系统外部 要防止黑客 无关人员的进入 对系统内部 要达到 能够确保个人数据机密和在授权条件下的数据共享 标准化 在硬件和系统软件的选型上 坚持选用符合业界已有标准或业界事实标准 的产品 从而使系统易于维护和扩充 同时也使系统具有开放性 系统化 从系统工程的观点出发 把整个政府看成一个有机整体 全面考虑政府在 工商 税务 财政 质监 建设 劳动等各个部门各个环节与过程 使整个过 程总体优化 全面考虑政府现有系统 目标系统以及未来可能新增的系统彼此 之间的信息交换和资源利用 确保资源的合理配置 可扩展性 在项目实施时 必须注重实效 突出重点需求 解决关键部门 关键业务 对信息管理的需求 同时在建设系统时 要全面考虑可能在此基础上的系统二 次开发的问题 要预留系统接口 要将系统处理逻辑开放 使得系统具有良好 的可扩展性 易用性 系统应提供友好的用户操作界面 在操作界面具有多个层次时 应最先显 示业务上最常用的数据 在业务逻辑上 遵循业界惯用的逻辑处理模式 在功 能处理上 逻辑相关的功能分布在一起 并保障流畅地切换 在信息共享上 从多个路径访问共享数据 陕西省信用征信信息系统软件开发技术方案 第 11 页共 239 页 3总体设计方案总体设计方案 陕西省信用征信信息系统建设采用 3 库 2 网站一平台一系统 的整体建 设方案 3 库 即企业信用数据库 个人信用数据库 信用中心备份数据库 分别部署在省工商局 省公安厅 省信息中心等 数据存储部分按 集中加分 布 模式规划 既保留部门原有的业务数据库 又使需要共享的信用数据通过 部门前置数据机与数据交换接口程序经数据交换中心系统存储到数据中心的公 共共享数据库 2 网站 即专网信用门户网站和 信用陕西 外网门户网站 一平台 即信用信息数据交换与共享平台 此平台是搭建在省电子政务专网 平台基础上 一系统 即信用征信应用系统 通过制定统一的公共基础信用 信息共享目录 建设统一的数据交换平台 以分布加集中的模式建设信用信息 数据库 实现省征信系统和省直各有关部门信用信息的数据交换与共享 通过 信用征信信息系统的应用系统加工成相应的信用征信产品 并利用信用信息服 务门户网站和政务服务大厅的征信查询窗口 提供查询等征信服务 根据上述规划 我们建设陕西省信用征信信息系统在项目总体构架上既考 虑了实效性 也兼顾现实性 在系统建设中坚持 边实施 边发展 高起点 早受益 的原则 陕西省信用征信信息系统建设实现公安 工商 质监 国税 地税 劳动和社会保障局 住房公积金中心及人民银行陕西中心支行等多个部 门的信用信息共享 4项目需求分析项目需求分析 4 1项目应用需求描述项目应用需求描述 信用信息是指企业 个人在社会经济活动中形成的 反映其身份 经济状 况 履约能力 商业信誉等信用能力的数据和资料 全社会对信用信息共享与 服务的需求主要表现在如下三个方面 陕西省信用征信信息系统软件开发技术方案 第 12 页共 239 页 4 1 1政府部门共享需求政府部门共享需求 政府各部门在政务管理过程中 虽然掌握了一部分信用信息 但缺乏对企业和个人信 用状况的全面了解 因此 需要将政府各部门相关信用信息进行有效整合 实现共享 使 政府各部门在实施行政审批 资质管理 分类监管 行政执法 周期性检验 政府采购和 工程招投标 授予荣誉称号 以及对企业政策性扶持等政务活动中 能对企业和个人的身 份及信用状况进行全面了解 以增强管理的科学性 强化管理职能 4 1 2金融机构服务需求金融机构服务需求 金融机构在对企业和个人办理金融业务过程中 为了在有效防范信用风险的前提下 扩大对企业和个人的授信业务 需求对企业和个人信用状况进行全面的分析和判断 目前 人民银行虽已建成全国联网的银行信贷登记咨询系统和个人信用信息数据库系统 但其数 据仅限于与银行存在信贷关系的企业和个人的信贷记录信息 由于缺乏政府相关部门掌握 的信用信息 尚难以对企业和个人的信用状况进行全面 准确的分析 4 1 3企业和个人服务需求企业和个人服务需求 企业在与其他企业开展经济交易 投资 授信等过程中需要通过公正 权威的第三方 机构所建立的信用信息数据库查询对方企业的身份和信用信息 以防范信用风险 或者需 主动出示第三方机构提供的信用报告 向交易对方表明其身份和信誉 以取得对方的信任 个人在就业 租赁 担保 申请授信等活动中也需要查询或主动出示信用报告 4 2数据交换平台功能需求数据交换平台功能需求 4 2 1数据交换平台数据交换平台 本数据交换平台利用湖南省电子政务网络 与各省直单位相联 实现数据采集及存储 转发 用户管理 异议处理转发 日常管理 数据维护 系统维护等功能 数据采集及存储 数据采集及存储 陕西省信用征信信息系统软件开发技术方案 第 13 页共 239 页 数据采集和存储是数据交换处理平台的基本功能 是将分散在各数据报送机构的信用 信息 按接口规范的标准收集到数据接收库的过程 数据采集的方式 1 从各省直厅局和相关单位的信息系统进行采集 2 手工录入 数据报送的方式 1 联机报送 如在线报送 接收 2 脱机报送 如介质报送 接收 数据采集的内容 其主要模块包括 进程管理 在线接收 介质接收 手工录入 进程管理 数据交换处理平台根据需要对数据采集的进程进行暂停及启动 在线接收 数据交换处理平台通过湖南省电子政务网接收各相关单位上报的数据 介质接收 数据交换处理平台可以接受各数据报送机构以光盘或磁盘等介质报送的数 据 手工录入 数据交换处理平台可以接受以纸质文件手工录入报送的数据 功能描述 数据交换处理平台通过在线接收 介质接收或手工录入等方式采集数据报 送机构的上报报文 通过数据校验后 将报文存储至数据接收库 并向数据报送机构反馈 已收到结果 数据转发 数据交换处理平台接收到数据报文后 根据指标体系和接口规范的要求 从数据接收 库中提取数据 分别在线转发或介质报送给公民基本信息数据库 企业与个人信用信息数 据库和企业信用信息基础数据库 并对未通过三大数据库校验的记录要求重新上报 其主要模块包括 转发企业和个人信用信息数据库 转发公民基本信息数据库 转发 企业信用信息基础数据库 陕西省信用征信信息系统软件开发技术方案 第 14 页共 239 页 用户管理用户管理 数据交换处理平台从数据报送机构接收用户身份 职业 居住等基本信 息以及用户权限状态 在数据交换处理平台对用户信息进行存储 然后将 相关信息发送到企业和个人信用信息数据库 转发公民基本信息数据库 转发企业信用信息基础数据库 用户管理功能模块包括 用户的增加 用 户资料更新 用户权限修改和密码管理等 异议处理转发 异议处理转发 1 根据异议申请的相关内容 将其转发至原数据报送机构 要求其核 查 2 接收原数据报送机构反馈的核查结果及异议报文 并将其存储到接 受数据库 进行数据更新 3 将接收的核查结果和异议报文转发至相应数据库 如转发有误 应 重新上报 日常管理 日常管理 日常管理是指在数据交换处理平台日常运行过程中进行相应的维护和管 理 包括动态监控 日志管理 报表管理和消息管理等模块 动态监控 监控数据处理平台的网络状态和各单位的数据报送情况 以及数据交换处 理平台向三大数据库报送数据的情况 日志管理 管理用户操作的记录 系统故障档案以及数据报送和接收的历史记录等 报表管理 根据用户的需求编制有关数据交换处理平台的运行情况报表 消息管理 根据需要向数据报送单位或三大数据库发送通知 消息 数据维护数据维护 数据维护是指通过数据交换处理平台对数据项三个可变因素的调整 包括数据指标维 护 地区编码管理 单位代码管理和错误数据检索等 指标维护 是指数据指标体系中数据项的查询 增加 删除及修改 地区编码管理 是指省内地区编码的查询 新增 删除及修改 陕西省信用征信信息系统软件开发技术方案 第 15 页共 239 页 单位代码管理 是指湖南省社会信用信息系统联网单位的查询 新增 删 除及修改 系统维护系统维护 系统维护是指数据交换处理平台根据需要对数据接收库进行日常维护和管 理 包括数据库清理 数据的引入与引出 密钥管理和索引优化等 数据库清理 数据交换处理平台根据需要 对已经转发至三大数据库的数 据 在数据接收库中定期进行清理 数据的引入与引出 定期将数据接收库中的数据进行备份 在系统出现问 题无法恢复的情况下 可将备份数据引入以恢复系统 密钥管理 保证数据加密解密过程中密钥的一致性 索引优化 对系统数据进行索引优化 以提高查询速度 4 2 2信用信息采集信用信息采集需求需求 信用信息系统的数据主要来自政府各相关部门 各部门根据相关规定及数据接口规范 从本单位信息系统中提取数据 通过接口程序 按照数据报送要求 向湖南省信用信息系 统的数据交换处理平台发送 为湖南省信用信息系统提供所需要的数据信息 各部门数据报送的内容和报送频率按照省政府的要求执行 4 2 3信息存储及处理信息存储及处理需求需求 各部门上报的数据 通过接口程序进入到数据交换处理平台后 首先在平 台的数据接收库中进行备份存储 然后进行数据处理 按照相关数据需求 分 解为企业与个人信用信息数据库 企业信用信息基础数据库和公民基本信息数 据库三个数据库需要的数据信息 利用数据转发管理程序分别转发 存储到相 应数据库中 三个数据库对接收的信息数据再按照数据规范 分别进行存储 整理 归类 陕西省信用征信信息系统软件开发技术方案 第 16 页共 239 页 4 2 4信息应用信息应用需求需求 首先为了政府部门监管的需要 此系统可为政府部门提供数据共享 综合 查询服务 其次 根据对企业及个人授权 可以提供相关信用信息综合查询服 务 再次 向社会公众披露可公开的信用信息 企业与个人信用信息数据库 重点归集企业和个人信用交易信息及其他 相关信息 其功能定位 一是向金融机构提供企业和个人信用信息查询 二是根据监管的需要 向政府相关部门提供共享查询 三是经被征信企 业或个人授权后 向社会提供企业和个人信用报告 为企业和个人开展 信用交易提供信息服务 四是向具有一定资质的信用服务中介机构提供 数据服务 企业信用信息基础数据库 重点归集企业登记和政府部门 执法部门形 成的监管信息 其功能定位 一是利用湖南企业信用网为政府部门提供 批量的企业和个体工商户身份比对以及核查 二是为政府部门强化企业 监管提供信用信息综合查询服务 三是通过湖南企业信用网向社会提供 基本信息 良好信息 提示信息和警示信息的查询 并发布企业监管信 息 四是向信用中介服务机构提供企业信用信息数据服务 公民基本信息数据库 重点归集个人基本信息和司法机关形成的个人信 息 其功能定位 一是为政府部门建立个人信息管理系统提供批量的个 人身份比对 二是为政府部门依法行政过程中提供个人身份核查 三是 为社会提供个人身份核查 4 2 5省州信用信息的采集和查询省州信用信息的采集和查询需求需求 全省信用数据库采用集中方式 人民银行承建的企业和个人信用信息数据 集中存贮在人总行建立了全国企业和个人信用信息数据库中 并由其提供查询 分析和服务功能 工商部门 公安部门分别承建的企业信用信息基础数据库和 公民基本信息数据库 实现省级集中 各省州不重复建设相应的数据库 但需 陕西省信用征信信息系统软件开发技术方案 第 17 页共 239 页 按统一的要求 督促和协调相关部门及时报送数据 其查询 分析和服务的功 能由省级三个信用数据库统一提供 4 3指标体系指标体系建设需求建设需求 信用信息指标体系设计是信用信息系统建设的基础性工作 对系统的建设和应用具有 非常重要的影响 在指标体系设计中 我们着重考虑了如下几个方面的需求 1 相关性 相关性 即指标应该与分析和判断企业和个人的信用状况相关 根据 有关信用理论和国内外的经验 企业和个人的信用信息主要应包括 身份识别 信息 基本信息 经济状况 履约能力 商业信誉等方面的信息 2 应用性 应用性 信用信息指标设计应充分考虑数据对社会公众经济交往活动 政府行政管理 以及金融机构信贷业务过程中的应用需要 3 可得性 可得性 指标体系的设计必须充分考虑数据的可获得性 每一个指标数 据都必须有相应的比较权威的数据采集渠道 4 4项目安全性能需求项目安全性能需求 湖南省信用信息系统规划了一整套从风险分析到安全措施 从物理层到管 理层的完整安全体系 其中明确 湖南省电子政务外网网络平台安全体系的设 计将按照强制性国家标准 计算机信息安全保护等级划分准则 第四级结构化 保护级的要求进行 在安全需求上 从网络平台纵 横向连接的安全需求 防 病毒的安全需求 被保护数据的安全需求 保护重要资源的安全需求 保护门 户网站的安全需求五个方面进行了目标需求分析 从物理层 网络层 系统层 应用层 管理层五个层面进行了风险分析 提出了统一性 完整性 重点保护 经济性 动态性 易用性 七个原则 4 4 1应用平台应用平台 CA 认证认证 CA 系统是湖南省信用信息系统安全体系的核心 为了在电子政务外网的 陕西省信用征信信息系统软件开发技术方案 第 18 页共 239 页 应用层实施细粒度的访问控制 实现对用户的身份鉴别 实现信息的保密性 完整性 真实性和抗抵赖性等保护 信用信息发布系统采用湖南 CA 中心的 PKI 为基础的数字证书技术 应用系统以基于数字证书以及相关的经国家有关 部门认可的密码算法认证登录用户的真实身份 采用数字签名技术解决抗抵赖 性和数据完整性的问题 利用安全系统提供的加密算法 解决信息的保密性问 题 湖南 CA 中心将建立密钥管理 注册 受理点三级结构的认证体系 CA 系统考虑物理安全 环境安全和灾难恢复的问题 通过应用系统同 PKI 技术的结合 可以在湖南省信用信息系统提供包括 身份验证 保障信息传输安全 保障数据安全性 保障不可否认性在内的安全 服务 4 4 2网络层安全需求网络层安全需求 4 4 2 1漏洞扫描漏洞扫描 进行网络安全系统实施的第一步首先是要确定在整个网络中存在哪些漏洞 但是目前网络中已知的漏洞就达上千种 尤其是对于一个复杂环境的网络系统 通过人工的检测来确定漏洞几乎是不可能的 而且网络系统是一个动态的系统 由于重新配置 软件的升级 新服务的安装 都有可能导致系统出现新的漏洞 因此 漏洞检测是一项经常性的行为 4 4 2 2防火墙防火墙 防火墙是内部网和外部网之间的一种访问控制设备 通过设定严格的安全 策略可以增强机构内部网的安全性 防止外部用户非法使用内部网的资源 网 络层和传输层是外部任何连接访问进入内部网以及其中每个网络节点的必经之 路 所有的安全策略都最终都可映射为对经过这个层次的数据包的拒绝 丢弃 或转发 从而实现了有效的访问控制 陕西省信用征信信息系统软件开发技术方案 第 19 页共 239 页 4 4 2 3入侵检测入侵检测 防火墙是一项重要 有效的网络安全技术 也许有人认为 网络配置了防 火墙就安全了 就可以高枕无忧了 其实 在配置防火墙的网络也经常发生网 络受攻击的事件 因此 对入侵检测技术产品的需求就应运而生 入侵检测是 防火墙的有力补充 主要是根据已有攻击手段的信息代码对进 出网段的所有 操作行为进行实时监控 分析 记录 当检测到攻击行为或企图时按照制定的 策略实行响应 阻断 报警 发送 E mail 4 4 3操作系统安全需求操作系统安全需求 对于操作系统的安全防范可以采取如下策略 尽量采用安全性较高的网络 操作系统并进行必要的安全配置 关闭一些不常用却存在安全隐患的应用 对 一些存有用户信息及其口令的关键文件的使用权限进行严格限制 加强口令的 使用 增加口令复杂程度 不要使用与用户身份有关的 容易猜测的信息作为 口令 并及时给系统打补丁 系统内部的相互调用不对外公开 4 4 3 1基于主机的系统扫描基于主机的系统扫描 除了手工的基本检查之外 还需通过配备操作系统安全扫描系统对操作系 统进行安全性扫描 发现其中存在的安全漏洞 并有针对性地进行对网络设备 重新配置或升级 4 4 3 2病毒防护病毒防护 由于在网络环境下 计算机病毒具有不可估量的威胁性和破坏力 我们都 知道 计算机终端使用的操作系统一般均为 Windows 系统 比较容易感染病毒 计算机病毒的防范是网络安全建设中应该考滤的重要的环节之一 反病毒技术 包括防毒 查毒和杀毒三种技术 针对病毒危害性极大并且传播极为迅速的特点 必须配备从单机到服务器 陕西省信用征信信息系统软件开发技术方案 第 20 页共 239 页 的整套防病毒软件 对网络中服务器及工作站中的文件及电子邮件等进行频繁 地扫描和监测 一旦发现与病毒代码库中相匹配的病毒代码 反病毒程序会采 取相应处理措施 清除 更名或删除 防止病毒进入网络进行传播扩散 实现 全网的病毒安全防护 4 4 4应用层安全需求应用层安全需求 在应用层安全上 应用服务器尽量不要开放一些不常用的协议及协议端口 号 如文件服务 电子邮件服务器等应用系统 可以关闭服务器上如 HTTP FTP TELNET RLOGIN 等服务 还有就是加强登录身份认证 确保用户使用的合法性 并严格限制登录者 的操作权限 将其完成的操作限制在最小的范围内 充分利用操作系统和应用系统本身的日志功能 对用户所访问的信息做记 录 为事后审查提供依据 数据库安全是应用安全的一项重要内容 对数据库服务器中的数据库必须 做安全备份 通过网络备份系统 可以对数据库进行远程备份存储 4 4 5管理安全需求管理安全需求 在管理上保证网络系统的安全 需要健全人的安全意识 同时约束人的行 为 健全人的安全意识可以通过安全常识培训来提高 人的行为约束只能通过 严格的管理体制 并利用法律手段来实现 以下几点必须从管理上严格实施 制定健全的安全管理体制 构建安全管理平台 增强人员的安全防范意识 陕西省信用征信信息系统软件开发技术方案 第 21 页共 239 页 5数据交换平台设计数据交换平台设计 5 1平台设计要求平台设计要求 在本次应标的项目 将在一期项目已经形成的企业基础信息库 个人基础信息库和人 口信息库这三大基础数据信息库之上 结合本次项目需要接入的 19 家单位的自身业务数据 库 形成一个跨网络 跨部门 能够实现部门间信息共享 分工协作的网络分布式的数据 应用 形成分布的 虚拟的数据资源库 在完成形成分布 虚拟数据库的各个部门节点之间 数据交换提供基于事件和消息的 多种会话模式 包括 1推 点到点或点到多点的主动信息推送方式 2拉 点到点或点到多点的被动信息获取方式 3组播 在一个域或群组范围内的多点群发方式 数据交换必须能够支持多种不同的会话策略 包括 4实时 基于事件驱动 由系统运行时动态产生和控制的会话方式 5定时 由系统定时器根据预设的定时策略产生和控制的会话方式 6手工 系统运行时由用户手工产生和控制的会话方式 数据交换必须能够支持多种交换方式 包括 陕西省信用征信信息系统软件开发技术方案 第 22 页共 239 页 7对等交换 数据 不落地 模式 各数据交换单位之间通过交换平台实现透明的 点对点对等交换 交换的数据不需存储在交换中心节点中 这种模式实际上建立了一 种数据交换通道或交换总线 8交换共享 数据 落地 集中 模式 各数据交换单位之间通过交换平台实现交换 交换的数据通过共享交换平台存储在基础数据库中 形成需要共享的基础数据 数据交换的过程 必须能够支持跨公网 跨协议 跨存储介质 跨数据结构的数据交 换 影射 转换 提供不重 不漏 不错 不丢的可靠 安全 稳定的数据传输 同时 能够通过一个中心 完成对所有的分布数据节点的管理和维护 管理和维护包 括前置机状态监控 远程交换部署 远程服务管理 日志管理等多种基础管理功能 并且 能够提供可视化 业务化的工具完成所有的管理工作 5 2数据交换平台功能实现数据交换平台功能实现 针对本次项目的实现分布式虚拟数据信息库的目标 以及对整个平台的可扩展性 可 维护性 可管理性的要求 金蝶中间件公司的 Apusic ESB 产品套件 可以很好的满足实现 本期交换平台的各项需求 Apusic ESB 通过 4 个层次的完整套件和一个集配置 部署 监控于一体的工具 实现 各种针对类型数据和应用的适配器以及流程处理引擎和框架 依托 Apusic ESB 可以建立政 务应用系统的消息交换中心 实现分布式的虚拟数据库 陕西省信用征信信息系统软件开发技术方案 第 23 页共 239 页 5 2 1服务器服务器 客户端分层体系客户端分层体系 Apusic ESB 套件分为 Apusic ESB 服务器和 Apusic ESB 客户端 一个 Apusic ESB 服 务器和多个 Apusic ESB 客户端构成一个星形结构部署模型 所有的 Apusic ESB Client 和 Apusic ESB Server 一起构成一个自治的交换网络 实现交换平台功能 承担总线的职责 Apusic ESB 服务器充当整个交换平台的交换中心 具体负责如下的功能 9Apusic ESB Client 中适配器的注册和管理 10Apusic ESB Client 中发生的数据监控 11数据处理流程定制和注册 12数据处理流程驱动 13消息的路由 陕西省信用征信信息系统软件开发技术方案 第 24 页共 239 页 14数据业务处理规则 15数据的元数据管理 16异常处理等 Apusic ESB 客户端主要负责通过配置各种适配器 完成资源 应用的接入 数据的 操作 Apusic ESB 提供完成的成体系的适配器 能够完成对各种资源的接入和操作 通过 Apusic ESB Server 和 Apusic ESB Client 的职能分工 Apusic ESB Client 负责具体 的业务操作单元 Apusic ESB Server 负责这些业务单元之间的协同 管理和监控 真正实 现在中心统一管理 远程部署 5 2 2Apusic ESB 客户端职能客户端职能 Apusic ESB Client 提供了一个适配器的配置和注册环境 数据库 文件或者应用系统 通过适配器接入到 Apusic ESB 的总线中来 Apusic ESB Client 出厂提供多种方式的适配器 可以接入数据库或者文件等资源 陕西省信用征信信息系统软件开发技术方案 第 25 页共 239 页 同时也可以接入各种基于就具体的中间件平台的业务接口 同时 对于 Web Service 甚至不需要适配器 就可以直接接入 在本此的项目中 在每个部门的前置机上部署 Apusic ESB 客户端 将由 Apusic ESB 客户端的适配器体系 负责完成数据采集及存储等一系列数据操作的适配器定制 并向 Apusic ESB 服务器注册 针对本次项目要求 数据的采集将有多种方式 包括 17从各省直厅局和相关单位的信息系统前置数据库中进行采集 18通过虚拟终端手工录入 19通过报备介质录入 采集得到的数据 最终会存储到不同的部门或者三大基础数据库的前置数据库中 陕西省信用征信信息系统软件开发技术方案 第 26 页共 239 页 5 2 2 1数据库采集数据库采集 Apusic ESB 适配器体系出厂默认提供的 表增量输入 适配器 支持主流数据库的主 流版本 包括 DB2 Oracle SQL Server MySQL SyBase 等 表增量输入 适配器 能够自动分析数据库增量数据 能够从数据库中抽取增量数 据 进行加密 压缩后 包装成统一的数据格式 并发送到 Apusic ESB 交换总线 表增量输入 适配器 能够保障自增主键 外键依赖等多种数据采集的场景下 数 据采集的完整性和一致性 5 2 2 2通过虚拟终端录入数据通过虚拟终端录入数据 针对虚拟终端录入数据的场景 需要根据具体的项目需求 根据具体的数据格式和要 求 进行定制开发 金蝶中间件提供全面 快速的 Web 开发框架 Apusic Operamasks 能 够快速根据数据需求开发数据录入界面 并且 由于 Apusic Operamasks 和 Apusic ESB 是 同根产品 没有任何的技术壁垒 Apusic Operamasks 天然具备和 Apusic ESB 之间的数据 交互接口 通过 Apusic Operamasks 所开发的界面进行录入的数据 可以自然的经过加密 压缩后 以统一的数据格式发送到 Apusic ESB 交换总线中 陕西省信用征信信息系统软件开发技术方案 第 27 页共 239 页 5 2 2 3介质报送录入介质报送录入 针对介质报送录入 存在两个方面的内容 介质的报送方式 在本次项目中 介质的报送存在多种方式 包括 联机报送 手工报送 Apusic ESB 出厂的适配器体系中 提供 文件输入 的适配器 能够完成文件的提取 发送和接收 可以完成单纯文件格式的介质的联机报送 Apusic ESB 适配器体系还提供 FTP 适配器 能够完成 FTP 文件的获取和保存 也可以以 FTP 的方式完成联机介质报送 通过这样的两种方式 可以很好的完成本次项目中的介质联机报送 1 报送内容入库 在本次项目中 报送上来的介质可能多种多样 可能存在数据库备份 Excel 文件等 多种形式 针对这些不同类型的介质 需要进行定制开发 读取介质数据并存储到数据库 中 Apusic ESB 出厂的适配器体系中 包含 Java 接入适配器 可以接入任何 Java 完成的 代码和应用 陕西省信用征信信息系统软件开发技术方案 第 28 页共 239 页 对于介质数据提取 针对不同的场景 完成不同的 Java 接口 就可以使用 Apusic ESB 的 Java 接入适配器接入到 Apusic ESB 体系中 数据通过 Java 接口读取 经过数据加 密 压缩 包装成统一的数据格式 并发送到 Apusic ESB 交换总线中 5 2 2 4数据映射和转换数据映射和转换 由于多方面的原因 在本次项目的交换平台 数据交换的双方 存在数据结构差异 在数据被从源端采集之后 传输到目的端进行存储之前 必须经过一系列的数据映射和转 换 Apusic ESB 出厂的适配器体系中 包含一系列适配器 用于完成各种类型的数据映射 和转换 并且可以多个这样的适配器组合 完成复杂的应用场景 1 表名 字段名影射 在数据交换的场景中 存在最多的数据结构差异就是 对于同一个业务对象 在不同 的部门的数据库描述中 表名 字段名和字段类型存在不同 例如下图所示 对于一个人员的描述 在业务数据库中表名 字段名和前置数据库中 都不一样 需要把它们一一对应起来 陕西省信用征信信息系统软件开发技术方案 第 29 页共 239 页 Apusic ESB 提供 字段影射 适配器 通过配置的方式 解决部门业务数据库和前置 数据库之间表名 字段名不一致的问题 在通过 字段影射 适配器 解决表名 字段名影射的同时 会自动完成数据类型的 转换 例如上述的例子中 在源端的业务数据库中 person 表的 sex 字段为 bit 类型 在目标 端的前置数据库中 需要和 renyuan 表的字符型的 xingbie 字段进行影射 在这个过程中 字段影射 适配器 能够自动将一个 bit 型的值 0 或者 1 转换为字符型的 0 或者 1 2 字段操作运算 在数据交换的场景中 还可能存在 目的端的某一个数据项 来源于业务数据库中的 某一个表的多个字段的计算结果 例如如下的场景 在业务数据库中的 person 表 名字是用两个字段 firstname 和 lastname 来表述 但是 在前置数据库中 要求用一个字段 xingming 来表述 这也就需要将 firstname 和 lastname 两个字段的值进行处理后 才能填充到 xingming 字段 Apusic ESB 提供 计算器 和 值转换 适配器 完成这样的字段操作 对于一些简单的场景 例如上述示例中的场景 最后 xingming 字段的填充结果为 陕西省信用征信信息系统软件开发技术方案 第 30 页共 239 页 lastname firstname 这样的场景 可以直接通过 计算器 适配器 配置完成即可 计 算器 适配器 支持加 减 乘 除的四则运算 对于一些复杂的场景 设计到一些复杂的计算 不是简单的四则运算可以完成的 例 如 对于基础资料信息的转换 还是在上述的示例中 在业务数据库 person 表 sex 字段 适用一个 bit 型数据 也就是 1 和 0 表示男和女 1 表示男 0 表示女 但是在前置数据库 中 renyuan 表的 xingbie 字段 使用字符型 male 和 female 来表示男和女 这个时 候 必须能够完成这种语义数据的转换 Apusic ESB 的提供 值转换 适配器 可以完成上述的这种基础资料的语义转换 同时 Apusic ESB 还提供 脚本 适配器 可以动态的方式 而不是编码 编译的方 式 完成复杂计算 可以支持更多更为复杂的场景 对于上述的例子 写入下的脚本 即可完成对于性别这个字段的语义的转换 5 2 2 5数据存储数据存储 从源端采集得到的数据 经过一系列的映射 转换等处理过程中后 最终形成符合目 的端数据库结构的数据 这些数据需要写入到前置数据库中 作为整个分布式虚拟数据库 的数据之一 Apusic ESB 提供 表输出 适配器 能够将数据写入到个中存储介质中 表输出 适配器 支持主流数据库的主流版本 包括 DB2 Oracle S