区域信息资源共享交换平台总体方案[共59页]

1、总体方案 n依据“全国信息化发展规划纲要”的精神，以 地市为单元的区域信息化是政务信息化工作的 发展方向 n总体目标是为了整合区域范围内各部门相关的 应用系统和数据资源，搭建统一的区域性信息 资源平台，实现信息资源的整合、交换、共享、 管理和开发利用，提高信息系统整体应用水平 n项目的总体需求是依托已有的基础设施，整合 区域范围内相关各单位的信息资源，建设统一 的区域性信息资源平台区域性信息资源平台，实现面向公众、领导 和业务领域的综合应用、信息互通和协同工作， 建立多位一体的信息服务网络体系多位一体的信息服务网络体系，建成统一 的以城市、区域为中心的共享交换平台，形成 信息资源共享库，开发利

2、用信息资源支持数据 分析和领导综合决策，整体提高区域的业务和 服务水平。 n公众 n“一站式”公共服务门户公共服务门户 n n领导 n区域应急指挥中心应急指挥中心 n区域并联审批并联审批 n辅助决策支持 n n业务人员 n业务应用系统 n协同办公系统 n n建设区域性“信息资源整合平台” n建立统一的资源整合机制资源整合机制，快速整合现有的内部资 源和外部资源，并实现动态扩展机制 n建立统一的共享交换平台共享交换平台，为内部上下级部门间、 外部业务单位间实现数据共享和信息交换 n建设区域性“信息资源共享库” n建立统一的信息资源共享数据库信息资源共享数据库，通过共享交换平 台沉淀数据，进行数据

3、采集、转换等处理 n建立规范的共享信息模型，提供共享数据服务 n进行数据挖掘、分析、比较，提供辅助决策信息和 决策支持服务 n建立区域性“信息资源数字黄页” n建立统一的资源目录体系资源目录体系，形成区域性信息资源目 录，提供分类、检索、导航等功能 n建立动态整合机制：实现数据和应用的快速集成 n快速整合内外部的异构系统和资源；从数据、应用、流程、管理 四个层次上进行资源整合 n动态的数据整合和应用集成；统一的资源属性和元数据；图形化 配置管理 n建立信息交换体系，形成统一的信息交换平台 n跨部门和跨系统的信息交换，信息采集、报送、发布；支撑公共 服务应用、协同工作流程、灵活的信息交互 n动态

4、路由交换；大数据量的可靠传输；图形化管理 n建立数据共享体系，形成全局的共享数据模型 n跨部门和跨系统的数据共享和数据维护管理，完善的数据质量管 理，保障数据的正确性；支持数据仓库应用，支撑报表、分析、 数据挖掘和业务监控等，根据需要快速地组织决策数据 n建立资源目录体系，形成规范的信息资源管理 n建立以元数据为核心的资源目录体系，包括元数据目录、用户目 录、服务目录等 ；基于资源目录体系的接口标准和资源管理 n建立标准规范体系，形成标准的共享规范和交换规范 项目管理过程 基础架构（中间件） 管理整合 流程整合 应用整合 数据整合 总 体 架 构 的 规 划 设 计 资 源 管 理 体 系 信

5、 息 资 源 的 利 用 决策分析 流程再造 业务扩展 资源优化 安 全 认 证 体 系 应用及流程整合规划 技 术 及 产 品 选 型 解 决 方 案 准 备 就 绪 解解 决决 方方 案案 实实 施施 建建 议议 数据资源整合规划 项项 目目 策策 略略 开开 发发 现状 分析 现状 分析 应用 流程 分析 应用 流程 模型 设计 全局 数据 模型 数据 质量 分析 生命周期的循环过程 规划规划 实施实施 利用利用 系统优化 n项目风险 n跨部门的组织协调 n标准化规范化管理 n资源整合的动态扩展性 n项目实施及运维管理 n业务定位及价值挖掘 n防范措施 n成立一个协调机构 n建立一个统一

6、的资源管理体 系和标准规范体系 n建设一个可动态扩展的支撑 平台 n规划一个可持续发展的建设 过程，重点推进几类关键应 用 n卫生行业 n国家CDC信息系统的数 据整合和应用集成 n浦东CDC数据中心平台 n n社保行业 n北京大社保整合平台 n广东大社保交换平台 n n政府 n南海政务网数据中心 n数字化东营资源开发平台 n北京信息资源中心 n 安全 平台 应用 数据库 数据 公共 服务 资源目录库 共享数据库 决策数据库 协同 办公 决策 支持 文件 业务文档 指挥 调度 公众 领导 业务人员 外部机构上级机构 U N I V E R S I T YU N I V E R S I T Y

7、工商、技监、城管 业务 应用 管理员 业务 数据库 资源 目录库 共享 数据库 决策 数据库 资源 整合 数据 共享 信息 交换 资源 目录 流程 管理 服务 组件 决策 支持 业务 应用 指挥 调度 协同 办公 外网门户内网门户 业务人员公众 公共 服务 领导 数据整合 应急指挥 公共服务 协同办公 决策支持 管理型资源目录库 综合型共享数据库 分析型决策数据库 资源目录体系共享数据库共享交换平台 接口代理应用服务器 外网门户内网门户 逻辑隔离 应用服务器 PKI ACL LDAP UDDI WSEJBCORBA.NETHTTPJDBCInternet/GPRS 安全 应用层：J2EE, C

8、ORBA, .NET 数据层：XML, SOAP, XMLRPC, HL7 会话层：请求/响应, 发布/订阅, 推/拉 传输层：TCP/UDP, HTTP, JMS 管理 规则引擎规则引擎 n元数据标准 nDUBLIN CORE-都柏林核心集 nGILS-政府信息资源定位服务标准 nEAI企业应用集成 n核心架构及整体详细设计原理 n数据交换及服务集成 nETL数据抽取 n数据共享及集中 n数据清洗、转换、装载 nXML 数据交换标准 n数据交换的标准 n数据转换的工具和模板 nJ2EE跨平台应用体系 n系统架构和开发语言 n系统管理和安全 n标准与组件重用 n面向资源 n多层次动态资源整合

9、n资源目录与资源管理体系 n面向数据 n数据采集与数据共享 n数据利用与决策分析 n面向应用 n基于动态路由的信息交换 n基于工作流的流程管理 业务应用业务应用 协同办公协同办公 其他应用其他应用 上级系统上级系统 上级部门 其他系统其他系统 其他部门 资源目录库 共享数据库 决策数据库 外网门户内网门户 PSTN GPRS Internet 资源检索 决策分析 协同办公 浏览器 手机 电话 n通过图形化配置动态适配器来封装异构数据源 和应用系统 应用层 数据层 输入适配器 输出适配器 SQL XMLXML HTTP 输入适配器 Mail 输出适配器 Socket 智能 代理 输入适配器 FT

10、P 输出适配器 FILE 输出适配器 HTTP 输入适配器 Socket 界面适配器界面适配器界面适配器 应用适配器应用适配器应用适配器 数据适配器数据适配器数据适配器 文件资料文件资料 国家疾控国家疾控 二级医院报告二级医院报告 市疾控市疾控 疾病控制疾病控制 现有历史数据现有历史数据 其他其他 卫生监督卫生监督其他流程其他流程 医院医院HISHIS U N I V E R S I T YU N I V E R S I T Y 工商、技监、城管工商、技监、城管上级疾控上级疾控 n多层次资源整合 n数据整合 n应用整合 n界面整合 n流程整合 n可扩展可管理的动态整合机制 n可扩展性：图形化接

11、口配置，“即插即用”式部署 n可管理性：通过资源目录统一管理资源属性，如接 口的元数据和服务描述等 n流程整合 n界面整合 n应用集成 n数据整合 n数据整合 n支持异构数据源，统一采用XML数据格式，方便进 行数据转换、交换等处理 n应用整合 n解析各种应用协议，通过图形化配置动态实现应用 集成 n界面整合 n通过XML界面技术（XForms）以XML格式保存数据， 接受用户界面输入，模拟Web页面输出 n流程整合 n通过流程管理实现流程的动态变化 公共公共 服务服务 应急应急 指挥指挥 协同协同 办公办公 决策决策 支持支持 综合查询 主题分析 数据挖掘 共享数据库 公共卫生 信息库 常见

12、疫情 信息库 突发事件 预案库 卫生综合 分析库 疾病控制 数据库 突发事件 数据库 卫生监督 数据库 药品监督 数据库 区域HIS 数据库 计划生育 数据库 数据集市数据仓库 元数据库 目录库 主题库 配置库 n基于资源目录体系的元数据管理 n共享数据服务 n数据采集 n数据报送 n数据转换 n支持多种数据共享模式 n数据复制 n数据聚集 n数据接口 n支持多种数据共享策略 n实时执行 n定时执行 n手工执行 数据映射 共 享 台 数据编码 数据访问接口 发送服务 数据供应端 数据解码 数据访问接口 接收服务 数据需求端 传输服务 数据请求服务 “交换中心”式的信息交换中心，实现异构应用节点

13、间的透明互操作 Console 共享交换平台 本地化协议本地化协议 本地化协议本地化协议 “点对点”式的信息交换代理，实现异构应用节点间的透明互操作 Console智能代理 XML协议协议 XML协议协议 上级上级 下级下级 信息报送信息报送 信息发布信息发布 信息交换信息交换 xp:/host/consu mer xp:/host/suppli er xp:/host/supplier - xp:/host/consumer1 xp:/host/consu mer xp:/host/suppli er1 xp:/host/suppli er2 xp:/host/supplier1 - xp:

14、/host/consumer xp:/host/supplier2 - xp:/host/consumer xp:/host/supplie r xp:/host/consu mer1 xp:/host/consu mer2 xp:/host/supplier - xp:/host/consumer1 xp:/host/supplier - xp:/host/consumer2 TCP/UDP NAKACK GMS QUEUE 协议栈 协议栈 TCP/UDP NAKACK GMS QUEUE 即插即用协议栈 TCP/UDP NAKACK JMS/GMS QUEUE 存储转发 数据传输协议数据传

15、输协议 TCP,UDP 可靠传递协议可靠传递协议 丢包重传丢包重传 其他协议其他协议 故障检测故障检测 群组消息协议群组消息协议 发布发布/订阅订阅,P2P 队列协议队列协议 存储转发存储转发 JMS：消息服务，队列：消息服务，队列/发布发布-订阅等订阅等 FD：自动检测故障：自动检测故障 FRAG：自动分包：自动分包 ZIP：自动压缩：自动压缩 PKI：数据加密、数据签名等：数据加密、数据签名等 GMS：P2P群组即时消息群组即时消息 TCP/UDP：Socket通信协议通信协议 Queue：消息队列，存储转发：消息队列，存储转发 NAKACK：可靠传递，丢包重发：可靠传递，丢包重发 . n

16、通过流程整合实现跨部门业务 n通过流程管理引擎实现业务流程重组，支持 跨部门业务协同工作 n实现集中的指挥调度等业务 n实现并联审批等协同办公业务 n实现面向用户的“一站式”服务 领导 应急应急 指挥指挥 疾病疾病 控制控制 卫生卫生 监督监督 管理型资源目录库 综合型共享数据库 分析型决策数据库 n信息资源的“数字黄页” n分类分类：以元数据为核心，以业务分类和主题为控制 词表，对信息资源进行组织，根据需要按行业、部 门、地域、分类、主题等方便地变换出用于各种应 用目的信息资源目录。 n检索检索：实现对信息资源的识别、导航和定位服务， 以支持公众方便、快捷地检索、获取和使用公开或 共享的信息

17、资源。 n导航导航：满足从分类、主题、应用等多个角度对信息 资源进行导航、识别、定位、发现、评估与选择。 n具体设计参考了DUBLIN CORE及GILS。 用户目录 服务目录 元数据目录 数据格式 数据描述 数据结构 服务接口 服务描述 服务协议 用户角色 机构部门 证书信息 共享交换平台共享交换平台 分中分中 心心 节点节点 市情数据库 决策服务中心 决策数据库 元数据库 元数据库 基础数据库 主题数据库 CA 认证 中介 服务 信息资源目录网络 管理 公共服 务 。 安全 认证 网络 管理 信息资源目 录 。 。 元数据 主题数据库 元数据库 基础数据库 安全 认证 网络 管理 信息资源

18、目 录 。 。 元数据 主题数据库 元数据库 基础数据库 基层单位元数据 主题数据库 元数据库 中心中心 节点节点 分中分中 心心 节点节点 基层单位元数据 主题数据库 元数据库 基层单位元数据 主题数据库 元数据库 受管资源受管资源 智能 代理 智能 代理 受管受管资源资源 资源管理体系 业务系统业务系统业务系统业务系统 智能 代理 受管受管资源资源 n多层次多维度的安全管理框架 n即插即用式的安全插件部署 安全安全 策略策略 管理管理 分析分析 监控监控 系统系统 链路加密模块链路加密模块 网络防火墙，网络防火墙， IP信道加密模块信道加密模块 端到端的加密模块端到端的加密模块 数字证书应

19、用管理系统数字证书应用管理系统 身份认证、访问控制应用支撑平台身份认证、访问控制应用支撑平台 其他应用系统其他应用系统WEB监控、保护监控、保护日志日志 分析分析 自动自动 预警预警 系统系统 攻击攻击 检测检测 n单点登录 n统一的安全认证体系支持多种证书和认证机制 单点登录单点登录 n身份认证 (Authentication) n强身份认证 n单点登录 (Single Sign-on) n授权访问控制 (Authorization) n可定制的访问控制列表 (ACL) n权限管理 (Group, User, Action, Permission) n数据加密 n插件式的数据加密模块的部署 n数字认证 n基于PKI的CA认证、数字证书、数字签名 n支持安全通信协议，如 SSL, HTTPS . n集成其他安全服务 n兼容 LDAP, NT Domain 等安全服务 安全管理 密钥管理 安全功能保护