文化馆总分馆建设方案

1、文化馆总分馆平台建设方案2020年3月II目录 TOC o 1-3 h z u HYPERLINK l _Toc36226775 1引言 PAGEREF _Toc36226775 h 1 HYPERLINK l _Toc36226776 1.1背景 PAGEREF _Toc36226776 h 1 HYPERLINK l _Toc36226777 1.1.1国家政策背景 PAGEREF _Toc36226777 h 1 HYPERLINK l _Toc36226778 1.1.2地方探索创新 PAGEREF _Toc36226778 h 1 HYPERLINK l _Toc36226779 1

2、.1.3数字力度加大 PAGEREF _Toc36226779 h 2 HYPERLINK l _Toc36226780 1.2建设目标 PAGEREF _Toc36226780 h 2 HYPERLINK l _Toc36226781 1.2.1打造特色鲜明总分管理模式 PAGEREF _Toc36226781 h 2 HYPERLINK l _Toc36226782 1.2.2统筹各级文化馆（站）发展 PAGEREF _Toc36226782 h 2 HYPERLINK l _Toc36226783 1.2.3加强公共文化数字服务力度 PAGEREF _Toc36226783 h 2 HY

3、PERLINK l _Toc36226784 1.2.4契合本地未来规划发展特色 PAGEREF _Toc36226784 h 3 HYPERLINK l _Toc36226785 1.2.5健全社会力量参与共建制度 PAGEREF _Toc36226785 h 3 HYPERLINK l _Toc36226786 2系统规划 PAGEREF _Toc36226786 h 3 HYPERLINK l _Toc36226787 2.1建设原则 PAGEREF _Toc36226787 h 3 HYPERLINK l _Toc36226788 2.2整体架构 PAGEREF _Toc3622678

4、8 h 4 HYPERLINK l _Toc36226789 2.3平台技术路线 PAGEREF _Toc36226789 h 5 HYPERLINK l _Toc36226790 2.3.1数据治理技术 PAGEREF _Toc36226790 h 5 HYPERLINK l _Toc36226791 2.3.2多源异构数据实时同步技术 PAGEREF _Toc36226791 h 5 HYPERLINK l _Toc36226792 2.3.3数据可视化技术 PAGEREF _Toc36226792 h 6 HYPERLINK l _Toc36226793 2.3.4基于组件化开发 PAG

5、EREF _Toc36226793 h 7 HYPERLINK l _Toc36226794 2.3.5统一数据展现技术 PAGEREF _Toc36226794 h 7 HYPERLINK l _Toc36226795 2.3.6移动互联网技术 PAGEREF _Toc36226795 h 7 HYPERLINK l _Toc36226796 3建设方案 PAGEREF _Toc36226796 h 8 HYPERLINK l _Toc36226797 3.1数据服务层 PAGEREF _Toc36226797 h 8 HYPERLINK l _Toc36226798 3.1.1数据交换服务

6、 PAGEREF _Toc36226798 h 8 HYPERLINK l _Toc36226799 3.1.2数据可视化系统 PAGEREF _Toc36226799 h 13 HYPERLINK l _Toc36226800 3.2应用支撑层 PAGEREF _Toc36226800 h 15 HYPERLINK l _Toc36226801 3.2.1应用中间件 PAGEREF _Toc36226801 h 15 HYPERLINK l _Toc36226802 3.2.2数据交换 PAGEREF _Toc36226802 h 15 HYPERLINK l _Toc36226803 3.

7、2.3XML的Web Services PAGEREF _Toc36226803 h 15 HYPERLINK l _Toc36226804 3.2.4全文检索 PAGEREF _Toc36226804 h 16 HYPERLINK l _Toc36226805 3.2.5报表工具 PAGEREF _Toc36226805 h 17 HYPERLINK l _Toc36226806 3.2.6ETL技术 PAGEREF _Toc36226806 h 17 HYPERLINK l _Toc36226807 3.2.7统一认证管理 PAGEREF _Toc36226807 h 17 HYPERLI

8、NK l _Toc36226808 3.2.8统一授权管理 PAGEREF _Toc36226808 h 19 HYPERLINK l _Toc36226809 3.2.9文档服务 PAGEREF _Toc36226809 h 21 HYPERLINK l _Toc36226810 3.2.10流程引擎 PAGEREF _Toc36226810 h 21 HYPERLINK l _Toc36226811 3.2.11权限管理 PAGEREF _Toc36226811 h 21 HYPERLINK l _Toc36226812 3.2.12动态表单 PAGEREF _Toc36226812 h

9、22 HYPERLINK l _Toc36226813 3.3应用服务 PAGEREF _Toc36226813 h 22 HYPERLINK l _Toc36226814 3.3.1总分馆综合业务平台 PAGEREF _Toc36226814 h 22 HYPERLINK l _Toc36226815 3.3.2文化资源库建设 PAGEREF _Toc36226815 h 36 HYPERLINK l _Toc36226816 3.3.3云办公平台 PAGEREF _Toc36226816 h 39 HYPERLINK l _Toc36226817 3.4线下建设 PAGEREF _Toc3

10、6226817 h 43 HYPERLINK l _Toc36226818 3.4.1大数据展示 PAGEREF _Toc36226818 h 43 HYPERLINK l _Toc36226819 3.4.2文化长廊 PAGEREF _Toc36226819 h 44 HYPERLINK l _Toc36226820 3.4.3文旅地图 PAGEREF _Toc36226820 h 45 HYPERLINK l _Toc36226821 3.4.4文化一体机 PAGEREF _Toc36226821 h 46 HYPERLINK l _Toc36226822 3.5安全系统建设 PAGERE

11、F _Toc36226822 h 47 HYPERLINK l _Toc36226823 3.5.1应用层安全 PAGEREF _Toc36226823 h 47 HYPERLINK l _Toc36226824 3.5.2数据层安全 PAGEREF _Toc36226824 h 49 HYPERLINK l _Toc36226825 3.5.3安全管理 PAGEREF _Toc36226825 h 51 HYPERLINK l _Toc36226826 3.5.4总分馆平台网络安全系统建设 PAGEREF _Toc36226826 h 53文化馆总分馆平台建设方案引言背景国家政策背景2015

12、年1月14日，中共中央办公厅、国务院办公厅关于加快构建现代公共文化服务体系的意见要求“以县级文化馆、图书馆为中心推进总分馆制建设”。建设文化馆总分馆制，出发点是加强乡镇文化镇的建设和服务，重点是在文化馆与文化站之间实现“人员互通、设施成网、资源共享、服务联动”，目的是提高县域文化馆体系服务效能。对于文化馆而言，可以解决文化馆系统目前存在的体系化程度不高、整体服务效能不高等问题。文化馆总分馆制是现代公共文化服务体系背景下文化馆建设的新形式，是提高文化馆体系服务效能的积极实践。建设文化馆总分馆制将实现文化馆、文化站、政府、文化主管部门等的多赢和共赢，从而，更好地推动公共文化服务标准化、均等化。20

13、16年12月25日，中华人民共和国公共文化服务保障法正式出台，规定“县级以上人民政府应当将公共文化服务纳入本级国民经济和社会发展规划，按照公益性、基本性、均等性、便利性的要求，加强公共文化设施建设，完善公共文化服务体系，提高公共文化服务效能”。2016年12月29日，文化部等五部委联合下发关于推进县级文化馆图书馆总分馆制建设的指导意见。要在全国具备条件的地区因地制宜地建立起上下联通、服务优质、有效覆盖的县级文化馆、图书馆总分馆制，让广大的基层群众可以享受到更加丰富的公共文化服务，实现文化发展的均等化、标准化。地方探索创新2017年，张家港市首先出台地方探索文化馆总分馆的建设标准张家港市文化馆总

14、分馆制建设标准。紧接着，其他地区也逐渐开始出台相关政策支持本地区的文化馆、图书馆总分馆制发展，如四川省县级文化馆图书馆总分馆制建设实施方案、天津市县级文化馆图书馆总分馆制建设实施方案、安徽省县级文化馆图书馆总分馆制实施方案，其中四川和天津的目标年限与国家要求一致为2020年，安徽省则将目标年限定于2018年，比国家要求年限短了整整两年。目标年限的缩短表明各地区的建设逐渐开始迫切，也必将引起文化馆图书馆总分馆制建设方式的新变化。在当前的文化馆总分馆建设中，各地区逐渐开始创新建设形式，并注重引入社会力量推动当地总分馆制建设。如安徽省所出台的实施方案中就强调：“鼓励具备条件的中小学校、机构、企业等的

15、文化活动室及符合条件、具有资质的上网服务场所，在自愿原则下成为县级文化馆分馆、基层服务点”。此项规定使得社会力量可以大幅度参与文化馆总分馆建设，在为当地公共文化服务带来活力的同时也对作为建设主体的文化馆提出了更高的协调和组织要求。数字力度加大随着网络信息化的发展，文化馆总分馆的建设也逐渐出现实体文化馆总分馆和数字文化馆总分馆的区分，前者主要以定点服务、人员流动为主要服务方式，后者则主要以线上服务、资源流动为主要服务方式。在数字化的时代趋势下，文化馆总分馆也必将更多地利用数字化手段增强自身的服务效能。2018年中国文化馆年会在成都举行，年会主题论坛“文化馆总份馆制的探索与创新”邀请国内先进建设单

16、位分享经验，其中多家涉及到总分管理平台、网络直播培训、移动端便民服务等内容。利用数字化手段加强文化馆总分馆建设需要切实考虑数字化手段的可操作性，所建设内容要因地制宜符合百姓需要。对于文化馆总分馆建设来说，如何保障文化馆总馆、各文化馆分馆、各基层文化服务点、大量艺术普及辅导老师、广大人民群众等每个群体都能够利用数字化、会用数字化、爱用数字化是不得不思考的问题。建设目标打造特色鲜明总分管理模式文化馆总分馆制建设需要因地制宜，要充分结合当地的具体经济、文化、人口、位置等情况进行总体设计，形成具有针对性的文化馆总分馆建设模式。从人员派遣、艺术普及、群文共享、资源流动、服务目录、保障形式、建设内容、协作

17、规范等多个方面入手，扎实稳妥推进，做到建有内容、用有根据、行有效果、成有收获。统筹各级文化馆（站）发展文化馆总分馆制建设对于整合区域文化资源、提升区域文化服务能力来说非常重要，需要从顶层设计上进行全面规划，保障各级文化馆（站）的协调发展。不仅要实现总馆对各分馆的文化活动和资源配送，也要实现各乡镇分馆之间的资源和服务流通，在整体上提升全区公共文化服务能力。加强公共文化数字服务力度数字化是文化馆总分馆制建设的重要手段之一，需要利用数字化平台、微信、APP等平台建设等，建设一批成熟的、规范的数字文化资源给广大群众使用。让文化馆（站）的服务效能通过数字化技术得到最大程度的提升，吸引百姓参与加强百姓体验

18、，实现公共文化服务的转型和与时俱进。契合本地未来规划发展特色文化是一个地区城镇规划与发展中不可或缺的部分，这一方面要求地区整体规划中要考虑文化发展，另一方面也要求文化发展和特色建设要考虑该地区的未来变化。随着中国经济的高速发展，各地区也呈现出不同的面貌，并且同一个地区也在日益发生新的变化。健全社会力量参与共建制度建立健全市场引入机制，动员社会力量积极参与，形成由政府、公共文化服务机构、民间非营利组织、社会志愿者、公众个体共同组成的综合性服务主体，形成合力，共同推动基层公共数字文化服务发展。充分调动社会力量加入，不仅可以实现公共文化供给的极大丰富，也可以在当地形成良好的社会文化氛围，实现大整合、

19、广覆盖、精配送的全民参与、全民建设、全民共享、全民获益。系统规划建设原则（1）智能引领，深化融合深化新一代信息技术集成应用，提升平台智能化应用水平，促进文化馆总、分馆的数据、服务融合，打造服务化、绿色化、智能化综合文化馆应用平台。（2）互联互通，数据共享实现文化馆中数据资源开放共享，消除“信息孤岛”，实现平台纵向贯通总、分馆资源及业务数据。加强数据共享规范和制度建设，推动文化馆资源共享，实现社会资源配置和使用效率最大化。（3）统一规划，整体布局坚持五统一，一体化设计的原则。在统一领导，统一规划，统一技术标准，统一数据运用和统一组织实施，“五统一”基础上，进行系统和数据两个层面的整合，实现业务应

20、用系统的互联互通、数据共享。（4）先进实用，预留扩展项目建设以高起点、严要求为基准，选择先进技术和主流设备，软件设计为系统建设和行业发展预留充分的扩充能力和发展空间，保证系统和设备具有较长的生命周期。（5）信息技术安全可靠项目所有采购的软硬件设备将本着优先选用信息技术安全可靠的原则进行设备选型，核心硬件配置适当冗余，保证系统高可靠运行。系统设计严格按照国家计算机信息系统安全的有关规定和要求，建立有效的安全保障体系，运用先进技术，全面强化安全管理，建立健全防范机制，确保平台安全。整体架构图 SEQ 图 * ARABIC 1项目整体架构孟州市文化馆总分馆项目建设采用分层设计理念，在统一的数据标准规

21、范和安全保障体系的基础上，整体逻辑结构分为数据服务层、支撑服务、应用服务层和应用层。（1）数据服务层，作为平台项目的神经中枢，将业务平台数据、资源库数据通过数据服务层进行汇聚、清洗、存储、挖掘、深度加工、对比处理。数据服务层不仅为平台提供数据支撑，通过API服务接口和对接数据交换服务为第三方平台和国家公共文化云提供数据服务。（2）应用支撑层，以专业的软件或者中间件工具、技术，为应用服务层和数据服务层中的系统提供支撑服务，主要包括消息队列、任务调度、流量监控、服务审计、日志分析、状态监控、安全管理等。（3）应用服务层，主要包含总分馆综合业务管理平台、系列文化资源库、云办公平台三大平台系统。（5）

22、应用层，以PC、移动端、一体机、巨幕等为介质，为公众用户、文化馆管理用户、其他政府部门用户提供WEB端、APP、微信公众平台、一体机、巨幕等入口和通道。平台技术路线数据治理技术数据治理是指将数据作为组织资产而展开的一系列的具体化工作,是对数据的全生命周期管理。数据治理体系是指从组织架构、管理制度、操作规范、IT应用技术、绩效考核支持等多个维度对组织的数据模型、数据架构、数据质量、数据安全、数据生命周期等各方面进行全面的梳理、建设以及持续改进的体系。数据治理的目标是提高数据的质量（准确性和完整性），保证数据的安全性（保密性、完整性及可用性），实现数据资源在各组织机构部门的共享；推进信息资源的整合

23、、对接和共享，从而提升总分馆体系内文化馆信息化水平，充分发挥信息化作用。多源异构数据实时同步技术对于分馆不同数据来源的数据资源进行整合，通过大规模数据清洗转换技术实现结构化数据和非结构化数据的整合管理，以及现有不同数据库来源到数据实时同步和整合。将当前存在于各类数据库系统的数据实时同步整合到同一套分布式数据库。这套分布式数据库对于上层而言完全透明，上层应用并不需要关注原始数据来源即可通过一套应用代码或技术体系访问实际位于不同数据库类型的数据。图 SEQ 图 * ARABIC 2多源数据实时同步通过多源异构数据实时同步技术（DaaS基于数据库实时数据订阅的数据异构共享服务），解决在建设方案发展中

24、实现多种不同数据的集中采集和数据交易服务，解决异构数据库、异构数据结构的转换难题。数据可视化技术采用数据可视化技术，利用数据图形化手段，清晰有效地传达与展示总分馆平台应用情况，并实时展现数据管理、治理的效果。在本项目中，采用专业的数据可视化工具，服务端软件可部署在包括云平台上，兼容当前主流的不同浏览器，如IE，谷歌浏览器、火狐浏览器等，通过插件可以兼容IE11以下浏览器（IE8到IE10）。采用安全可靠的权限管控措施，能够将目录或报表授权给各级分馆；为了保证数据可视化的安全，通过集成的数据脱敏技术，保证数据可视化的安全性和可靠性；充分利用WPS集成技术，使用户可以自己完成数据可视化的操作与管理

25、，最大限度的提高总分馆平台的运行数据可视化工作的效率，降低管理和操作的复杂度。大数据可视化技术能够与数据治理平台结合应用，通过大数据可视化平台生成的数据填报报表，可以直接用于总分馆平台大数据的采集和汇集。提供多种大数据分析功能，围绕总分馆系统使用数据和监测数据资源，实现多维度分析，如聚合、钻取、切片、交叉、行列互换、焦点项等分析方式，并通过支持数据上钻、下钻、旋转、分级排序等分析能力，提高平台整体数据可视化、分析的能力。基于组件化开发组件化开发，使系统对各地可能存在需求和流程方面的略微差异具有较强的适应性，通过系统管理员的配置即可轻松应对。随着多层结构应用的日益流行，基于组件对象的开发技术也日

26、趋成熟，组件作为集中处理各种复杂业务逻辑的应用单元，大大提高了软件的开发效率。因为它具有更强的独立性，更好地支持软件的重用，软件的重用还可使软件的质量得到极大的提高，同时提高了应用系统的质量和可靠性。统一数据展现技术在数据展现方面主要的方式有：（1）查询：实现预定义查询、动态查询、OLAP查询与决策支持智能查询；（2）报表：产生关系数据表格、复杂表格、OLAP表格、报告以及各种综合报表；（3）可视化：用易于理解的点线图、直方图、饼图、网状图、交互式可视化、动态模拟、计算机动画技术表现复杂数据及其相互关系；（4）统计：进行平均值、最大值、最小值、期望、方差、汇总、排序等各种统计分析；（5）挖掘：

27、利用数据挖掘等方法，从数据中得到关于数据关系和模式的知识。移动互联网技术移动互联网，就是将移动通信和互联网二者结合起来，成为一体。是指互联网的技术、平台、商业模式和应用与移动通信技术结合并实践的活动总称。移动互联网包含终端、软件和应用三个层面。终端层包括智能手机、平板电脑、电子书、MID等，软件包括操作系统、中间件、数据库和安全软件等，应用层包括休闲娱乐类、工具媒体类、商务财经类等不同应用与服务。移动应用系统在安卓运行框架、IOS运行框架基础上，基于J2EE技术路线开发，实现总分馆平台移动终端服务。建设方案数据服务层数据交换服务深度解析目标业务系统数据结构，提供智能化、零编程的数据交换服务，将

28、接入数据交换平台的数据基于不同的数据模型进行整理、清洗、分析，并将分析结果根据数据特性以不同样式的图表进行形象化展示。平台功能数据源管理系统数据源分为两种类型：静态数据源、动态数据源。图 SEQ 图 * ARABIC 3数据源管理静态数据源管理静态数据源支持Excel文件、SQL文件数据导入两种方式，创建静态数据源，需要定义静态数据源中数据格式，系统根据设定在系统静态资源库中新建中间表，用于存储导入的数据。动态数据源管理动态数据源支持主流类型的关系型数据库，包括MySQL、Oralce、SQLServer、人大金仓、达梦等。配置数据库连接、账号、密码、编码格式等重要参数。可以通过系统测试是否链

29、接正常。数据获取中心的第一个环节是根据数据源配置进行数据抽取，抽取方式根据数据源类型提供不同方式的处理，包括：静态数据抽取和动态数据抽取。动态数据抽取完整导入数据，可以配置单次导入的最大数据量，根据数据源配置，完整导入数据源中数据。增量导入数据，根据配置的增量标志，比如更新时间对比或数据更新标志对比，只提取有变化的数据。并且可以根据政务数据共享交换平台的规范，配置导入后执行方法，更新数据获取状态。静态数据导入单个或批量导入数据文档，支持Excel文件和SQL文件两种模式。根据数据定义格式解析Excel或SQL，将导入的数据插入到数据库中存储。数据映射管理数据映射配置为数据源的数据表建立关联关系

30、，来自不同数据源的数据表可以根据关键字段进行一对一、一对多关联。系统可以根据关联关系进行数据钻取查询。数据同步任务数据同步配置基于数据映射中配置的关联关系，设定主数据来源和从数据来源，选定需要输入的数据字段，配置字段的输出名。系统等待主从数据中关联数据完整获取后启用数据同步。对部分重要数据字段进行加密处理，通过字符替换、字符截取等方式对数据进行加密，保障传递到第三方系统的数据安全。输出配置数据资源可以同步输出到多个目标系统，配置输出的目标第三方系统或第三方数据源以及输出方式，可以通过API调用或数据库执行SQL的方式输出。任务管理图 SEQ 图 * ARABIC 4数据交换任务可视化配置任务调

31、用系统数据同步任务分为三种方式执行：手动调用、API调用、定时调用。系统提供任务手动调用功能，通过管理界面操作任务管理，调用数据同步任务。设置API调用权限白名单，在白名单中的第三方应用可以调用API接口，同步数据。系统配置定时器，定时同步数据资源，将符合数据同步配置的数据推送到目标系统。调用记录管理记录详细的调用执行日志，包括调用、数据输入、数据输出过程记录，执行失败的情况记录失败原因，并给出处理建议。数据管理图 SEQ 图 * ARABIC 5数据管理自动解析数据库结构，提供在线数据查询方法，执行SQL语句查询数据源中的数据，并可将查询结果导出为Excel文件。系统管理管理接入到数据治理中

32、心的第三方业务系统，配置第三方系统的服务器地址、服务名称等关键信息。为了保证数据的合法访问，建立统一的认证网关和授权管理模块。系统中数据接入和数据输出两类操作涉及到身份认证和授权访问控制。向系统发送数据或者从交换平台读取数据时，必须要提供身份信息（用户名/口令），系统进行身份认证和权限检查，被授权的合法用户才能将操作完成。包括系统管理员账户管理、数据字典管理、操作权限管理等基础管理功能。数据运维监控记录系统运行过程中的异常信息，包括输入输出异常、数据连接异常等情况。对数据同步任务的各个环节进行监控，针对出错的环节提供错误数据下载和错误原因分析支持。实时监控数据源连接情况，出现异常的数据源连接，

33、及时提醒管理员进行修复。管理员能查看系统不同类型的日志，对系统的运行状态进行监控，及时发现运行过程中出现的问题。并提供日志审核的功能。第三方数据对接对接国家公共文化云图 SEQ 图 * ARABIC 6数据交换与国家公共文化云对接标准规范依照国家公共文化云对接工作规范、国家公共文化数字支撑平台暨公共文化云平台对接工作指南（包括资源对接规范、应用对接规范、数据对接规范），实现与国家公共文化云平台共享资源和信息反馈。资源共享通过接口对接的方式接入国家公共文化云，实现国家资源下发和本地资源上传，实现国家优质数字资源在济南市的落地服务及本地特色资源的全国共享。信息反馈将公共文化信息按照国家文化云平台要

34、求进行上报。对接第三方平台系统总体设计遵循开放性和易用性，系统接口设计实现与第三方平台对接，例如微信公众平台，可以打造文化馆面向公众服务的微信端窗口。数据可视化系统数据可视化系统，提供完整、敏捷、智能的大数据分析、可视化服务，平台包含多维报表设计、多维动态分析、智能钻取、数据填报、数据采集、单点登录、门户服务等十余项功能，平台支持大屏幕、PC端、平板电脑、手机等终端。系统提供界面优美、体验良好的交互设计，可通过拖拽式操作实现零代码搭建数据可视化页面，并可通过进一步设计数据关联，逐步打造功能更强大的数据分析系统。图 SEQ 图 * ARABIC 7数据可视化系统用户通过数据交换系统打通多个业务系

35、统之间的数据，将优化、清洗过的数据传输到数据可视化系统中，基于数据集构建器，轻松构建数据的行、列、排序、筛选与聚合，系统除常规的总计、平均、最大、最小等聚合计算外，还将统计分析中常用的同比、环比、累计、占比、累计占比、排名等预设其中，不但一键即可生成，而且是通过内存计算，可获得极致的效率体验！图 SEQ 图 * ARABIC 8数据钻取可视化配置图 SEQ 图 * ARABIC 9数据报表可视化配置图 SEQ 图 * ARABIC 10数据可视化配置应用支撑层应用中间件由于本项目涉及不同权限用户，不同类型用户按照各自角色使用本系统，而本系统业务特点导致涉及的基础支撑系统以及不同厂家提供的软硬件

36、系统种类也较多，这就导致了所涉及的系统架构类型多。中间件技术的使用是将这些异构应用同网络平台进行有效整合。中间件是位于平台（硬件和 HYPERLINK /view/880.htm t _blank 操作系统）和应用之间的通用服务，这些服务具有标准的 HYPERLINK /view/2809361.htm t _blank 程序接口和协议。针对不同的 HYPERLINK /view/880.htm t _blank 操作系统和硬件平台，它们可以有符合接口和协议规范的多种实现。数据交换从数据的角度来看，必须实现跨部门和跨系统的数据交换与数据共享，从而实现对各种应用数据资源的共享访问和有机整合，打破

37、和避免各应用系统的信息孤岛格局，实现数据的无缝交换和共享访问，协同各业务系统的运行，极大地提高政务服务的整体效率。本项目利用河南省政务数据交换平台提供的交换方式，实现跨系统和跨部门的数据交换。在数据交换格式上，对XML、DBF、MDB、TXT等文件格式的交换，提供数据库表接口直接操作的交换；交换方式可根据不同的情况，应用不同的技术，提供不同的方式，如Web Services技术、消息中间件技术、基于SOCKET的接口API、数据库异步复制、直接读写数据库等，以实现数据的有效、安全和快速交换。对于共享的数据，要求在数据使用区域内，保持数据结构和数据值的唯一性。也就是说，对于有多个存储位置的共享数

38、据，需要及时同步和比对，确保共享数据的统一性和唯一性并及时更新。XML的Web ServicesWeb services是一种新型的Web应用程序，具有自包含、自描述以及模块化的特点，可以通过Web发布、查找和调用。Web Services通过 Web 进行发布、查找和使用。是应用程序组件使用开放协议进行通信，是独立的并可自我描述，可通过使用UDDI来发现，可被其他应用程序使用。XML是Web Services的基础。建立与各个职能部门业务系统数据交换标准，为此本平台中数据接口采用XML技术，XML技术是当前应用得最为广泛的数据交换方案，支持不同技术架构下的系统间数据交换。全文检索（1）索引文

39、件管理系统可以任意配置每个索引任务的索引文件存放位置，而不对搜索结果有影响，以便实现分布式计算查询，在海量数据中毫秒响应。在索引文件创建过程中，应有缓存机制，确保索引文件在磁盘读写方面达到最高效率。索引文件需要能够按照文件的来源、类型分类存储。（2）解析类型插件管理全文检索系统需要支持企业资料库、目录、帮助文本、源代码信息库、新闻组等。如网页Office文件、PDF文件、图片、音频多媒体文件、图表、公文、研究报告等。在针对不同的文档类型，需要有不同类型的解析插件，对特定文档类型的插件可实现二次定制开发，插件的维护采用热插拔式，可以灵活控制对每类文档的解析。（3）中文分词与词典管理全文检索系统需

40、支持按中文词库分词、语义等进行分词，同时能够实现对词典的管理，对排除词的维护。词库需有自学习功能，可以将用户搜索过而词库中没有的词汇添加到词库中。（4）索引任务调度实现针对不同的数据来源进行不同的采集策略的设置，对索引文件的位置、编码、接受规则、排除规则、增量采集周期等进行设置。通过对各种数据源分别建立管理机制，然后通过任务调度机制对其进行统一调度。（5）内容管理平台集成内容管理平台作为全文检索数据的重要来源，全文检索系统可以通过本地文件、数据库、web服务、webservice等方式与内容管理平台实现数据整合。利用搜索引擎实现全文检索、全网检索。以实现跨栏目、站点、系统搜索的功能。并可对其他

41、应用系统提供初始化全文检索，建立数据库层次上的对单表进行单独初始化检索支持。当新闻发布时系统会自动为新闻建立索引文件，这样发布的新闻就可以直接检索。并且检索的字段可以定义。可支持到附件级的内容检索。（6）索引与检索统计全文检索更在乎数据的准确性，所以系统一定要保持与时俱进的特性。因此统计和日志是全文检索系统非常重要的部分，因为这一部分体现着用户的输入。可以动态的了解用户的需求，根据用户的需求来挖掘用户真正想要的资料。报表工具报表工具不依赖于某个系统而存在，它作为一个通用的工具，能为各个系统提供报表服务，能够平滑的嵌入本次平台建设的各个业务系统中。它基于三层次结构开发，用户端能够浏览报表、图表等

42、信息。它具备以下优势和特点：（1）提供可视化的报表设计功能，操作方法和 Excel 等电子表格程序类似，可以方便的设计业务报表和统计报表。（2）报表工具能够分布式连接到已有的不同类型的各种业务数据库，并针对已有这些业务数据库数据制作相应的报表，报表与数据库表的关系支持一对多和多对一。ETL技术ETL需要保证数据的正确性、完整性、一致性、完备性、有效性、时效性和可获取性等几个特性。能够解决业务系统不同时期系统之间数据模型不一致；业务系统不同时期业务过程有变化；旧系统模块在各个业务系统之间的相关信息的不一致；遗留系统和新业务、管理系统 HYPERLINK /view/2039921.htm t _

43、blank 数据集成不完备。实现ETL，首先要实现ETL转换的过程，主要指标有：空值处理：可捕获字段空值，进行加载或替换为其他含义数据，并可根据字段空值实现分流加载到不同目标库。规范化数据格式：可实现字段格式约束定义，对于 HYPERLINK /view/286828.htm t _blank 数据源中时间、数值、字符等数据，可自定义加载格式。拆分数据：依据业务需求对字段可进行分解。验证数据正确性：可利用Lookup及拆分功能进行 HYPERLINK /view/3248821.htm t _blank 数据验证。数据替换：对于因业务因素，可实现无效数据、缺失数据的替换。Lookup：查获丢失

44、数据 Lookup实现 HYPERLINK /view/1716616.htm t _blank 子查询，并返回用其他手段获取的缺失字段，保证字段完整性。建立ETL过程的主 HYPERLINK /view/68073.htm t _blank 外键约束：对无依赖性的非法数据，可替换或导出到错误数据文件中，保证主键唯一记录的加载。统一认证管理建设统一认证系统，实现统一登录、统一认证、统一权限等基础支撑功能。主要服务功能模块包括：身份认证模块、单点登录模块、信息同步模块、后台管理模块、数据服务模块，其中后台用户管理包括用户、角色、应用等相关信息管理。用户身份唯一性设计：系统采用集中数据库管理模式，

45、用户名作为用户信息表中的主键，在系统中不允许重复。另外，系统中应根据用户类型和注册的基本信息生成一个具有用户特征码，用于识别一个人或单位在系统中的身份唯一性。特征码的编码规范示例：个人用户的特征码=证件类型编码证件号码真实姓名+登录名单位用户的特征码=组织机构代码对应单位名称+登录名用户登录业务系统的身份认证流程如下图所示：图 SEQ 图 * ARABIC 11身份认证流程流程说明：（1）提供证书：在登录门户页面（或统一认证首页）中嵌入证书控件和组件，服务器端产生随机数。（2）握手认证：用户输入密码、点击登录提交按钮后，客户端提交认证信息给服务器验证；认证信息主要包括：随机数、加密后的口令等信

46、息。（3）获取访问信息：统一认证服务器后台程序对加密的口令与数据库中的加密口令进行对比核对，在后台数据库中进行比对，进行访问控制。（4）返回登录票据：服务器认证通过后，形成标准格式的登录票据，返回客户端。（5）选择业务系统：系统根据登录票据，显示可登录的系统，用户选择系统。（6）传递票据：客户端浏览器将登录票据传递到对应的系统地址上。（7）票据验证：业务系统根据接收到的登录票据，通过部署的安全组件进行验证。（8）进入系统：验证通过，允许进入，根据用户权限信息，授予对应的操作权限。否则，拒绝登录。统一授权管理（1）授权管理的系统框架为确保信息资源访问的可控性，防止信息资源被非授权访问，需要在用户

47、身份真实可信的前提下，提供可信的授权管理服务，实现对各类用户的有效管理和访问控制，保护各种信息资源不被非法或越权访问，防止信息泄漏。统一认证管理系统应提供信息资源管理、用户角色定义和划分、权限分配和管理、权限认证等功能。权限管理主要是由管理员进行资源分类配置、用户角色定义及授权等操作。统一授权管理主要是根据用户身份对其进行权限判断，以决定该用户是否具有访问相应资源的权限。由于统一认证管理系统要解决各个应用系统内部的细粒度资源权限控制，需要与应用系统紧密结合，因此统一认证管理系统应在统一身份认证系统粗粒度访问控制的基础之上，由各个应用系统结合本地资源授权方式，进行定制集成开发。由于采取分布式的R

48、BAC授权管理模型，首先应对用户进行严格的身份认证，保证用户身份的真实性，在此基础之上再由综合各个应用系统内部资源权限分配的统一授权管理系统对用户进行严格的权限认证，实现各个应用系统内部资源细粒度的授权访问控制。用户访问控制总体框架如图所示：图 SEQ 图 * ARABIC 12用户访问控制总体框架在此框架下，整个授权控制的工作流程如下：统一认证管理系统的初始化，添加并配置系统管理员。由系统管理员添加并配置下级管理员或用户。管理员添加受控访问资源，并设置每个用户的权限。用户访问各应用系统，首先由统一认证系统验证该用户的身份。认证通过后根据用户身份，对用户进行权限认证。如果用户通过权限认证，则说

49、明该用户可以进入相应的应用系统，访问权限许可内的资源；否则，拒绝用户访问。（2）授权管理模型（基于角色的授权）基于角色授权模型的优点：基于角色的策略实现了用户与访问权限的逻辑分离，极大的方便了权限管理。例如，如果一个用户的职位发生变化，只要将用户当前的角色去掉，加入代表新职务或新任务的角色即可。一般，角色/权限之间的变化比角色/用户关系之间的变化相对要慢得多，并且委派用户到角色不需要很多技术，可以由行政管理人员来执行，而配置权限到角色的工作比较复杂，需要一定的技术，可以由专门的技术人员来承担，但是不给他们委派用户的权限，这与现实中情况正好一致。除了方便权限管理之外，基于角色的访问控制方法还可以

50、很好的地描述角色层次关系，实现最少权限原则和职责分离的原则。基于角色的访问控制（RBAC）授权模型：通过角色定义，将应用系统的业务权限授予某个角色，然后将用户与这些角色关联，从而将业务权限赋予该用户。如图所示：图 SEQ 图 * ARABIC 13授权模型示意基于角色的访问控制方法的思想就是把对用户的授权分成两部份，用角色来充当用户行驶权限的中介。这样，用户与角色之间以及角色与权限之间就形成了两个多对多的关系。系统提供角色定义工具允许用户根据自己的需要（职权、职位以及分担的权利和责任）定义相应的角色。角色是一组访问权限的集合，一个用户可以是很多角色的成员，一个角色也可以有很多个权限，而一个权限

51、也可以重复配置于多个角色。权限配置工作是组织角色的权限的工作步骤之一，只有角色具有相应的权限后用户委派才能具有实际意义。文档服务提供了高度集成的文档工作台界面，在此界面下的视图有文章编辑视图、工作流视图、区块视图、页面部件视图、回收站视图和评论视图，开发人员也可以通过插件扩展其他视图。流程引擎各级用户工作中都存在着复杂的工作流程，从流程发起到具体的各项业务审批，每项工作都可以看成是在一个个工作流程中进行的。如果实现了工作流程的规范化、标准化和自动化，就可以大大降低运营成本，提高协同工作的效率。因此工作流技术在电子政务（联合审批监管系统）的实施中具有长远的战略意义和实际的应用价值。工作流技术适应

52、于本平台框架下的具体业务应用系统中各个政府职能部门之间的联办互动工作，公文流转，网上审批、信息传递等系统都要用到工作流技术。采用工作流引擎技术将信任服务、授权服务和工作流等业务流程有机融合紧密结合在一起，构成安全的工作流业务系统，为不同业务系统集成提供实现的技术手段。权限管理本平台需要建立统一的权限管理系统（包括建立各地、各级的用户、单位、角色、权限、登录管理等），统一权限管理系统应建立在部门机构和用户基础数据库的基础上，为系统中所有用户提供统一、集中式的权限配置和管理支持，特别是为统一身份认证系统提供支持。动态表单动态的数据表单采用所见即所得的方式通过图形化的鼠标操作来进行，并通过和数据库的

53、绑定使得一般用户通过培训后就可以在今后工作中不断更新和新增不同的表单。应用服务总分馆综合业务平台平台架构图 SEQ 图 * ARABIC 14总分馆综合业务平台架构图 SEQ 图 * ARABIC 15总分馆平台体系结构功能模块总分馆总分馆平台包括总分馆展示模块，以各分馆为子目录，介绍各分馆概况和文化服务情况，为群众提供统一入口，帮助群众轻松了解本区域的文化服务。同时创建“申请成为新分馆”的窗口，支持社会力量通过平台参与当地文化馆总分馆制建设。示例图如下：图 SEQ 图 * ARABIC 16PC端样例图 SEQ 图 * ARABIC 17手机端样例信息资讯信息资讯功能支持文化馆总馆和各分馆将

54、馆内的相关新闻、资讯、采访、报道等各类信息进行发布、展示、留存，形成文化馆总分馆信息数据库。信息资讯是平台的基础功能，主要是实现图文信息的发布。该系统将在其他各展示端同步推送，并和其他平台信息对接，管理员在后台管理系统中选择推送。信息资讯的发布将记录每条信息的浏览量，为大数据分析系统提供数据来源。具体实现功能如下：（1）信息浏览：新用户可通过注册获取账号密码，凭借账号密码可登录本系统浏览信息，可根据资讯类别进行选择浏览；（2）互动交流：系统支持用户在管理员发布的话题下面进行评论、点赞；（3）后台管理账户管理：超级管理员能添加管理员账号，分配给分馆，实现平台资源的共建共享；信息发布：系统管理员可

55、添加各种类型的信息话题进行发布，或可进行修改信息标题、内容等，删除信息等相关信息管理操作。评论信息管理：系统支持管理员对用户评价留言的可视化控制操作，保证平台显示内容的有效引导。图 SEQ 图 * ARABIC 18信息功能模块文化地图导览文化地图通过地图方式展现，将制图区域内群艺（文化）馆、图书馆、美术馆、博物馆、古迹、文保单位、中国传统村落、非遗项目、特色小镇、非遗主题小镇等文体设施，并包括文旅信息中心和景点旅游厕所两类公共文化服务设施，还涵盖了文化名人故居、文化名人纪念馆、文化旅游景区，还有当地文化特色的建筑、场馆或人文景观、书店等的分布状况、数量以及按人口计算的文化设施拥有量，将各文化

56、系统单位纳入地图服务，以地图的形式为群众提供各个文化系统单位入口，同步提供当地文化艺术类方志展示、文化单位基本介绍、活动信息、场馆地图标识、场馆全景展示。同时提供基于百度地图的交通导航功能（包括地址、公交路线、开车路线等）。在平台展示端，如微信、PC 端、导览服务。活动报名活动报名功能支持文化馆总馆和各分馆将馆内的相各项文化活动概况进行发布、展示，同时各分馆百姓可对所有发布的文化活动进行预约和报名，形成文化馆总分馆文化活动数据库。可以促使市民长期、稳定地在平台上关注活动的举办，市民只需上网查看，各式各样的活动内容详情就一目了然，还可对接到微信、分屏信息发布系统等交互渠道，实现多途径线上报名预约

57、参加培训。具体功能如下：（1）活动推送活动预告展示：针对将推出的文化活动进行前期宣传，推出文化活动的精彩预告，吸引群众关注、后续参与。分类展示：以演出、展览、培训、讲座、热门等分类，以活动列表为形式展示所有文化活动信息。（2）活动搜索：支持用户以关键字的形式搜索相关的活动资源信息。（3）活动参与：活动浏览：支持用户对平台展示的活动进行浏览欣赏。详情查阅：支持用户自由选择活动点击，进行活动详情查阅，包括活动主题、地点、时间、场地信息等。支持报名：支持用户对感兴趣的文化活动报名。取消报名：报名参与活动后，若因为客观原因无法正常参加活动，可以在个人中心“我的活动”取消报名，方便文化馆管理也避免了活动

58、资源浪费。活动签到：对于需要签到的活动，在后台可对该活动设置签到功能，生成二维码，活动当天用微信扫一扫就可以实现活动签到。（4）后台管理：栏目管理：对活动栏目进行管理，支持栏目信息编辑，栏目增加、删除等操作。支持活动展示二级展示页面模板选择。活动管理：对活动发布、参与进行管理，支持发布、修改、上架、下架等操作，活动主题、时间、地点、参与人群、流程等为必填项，奖品、参与人数等信息为选填项。活动签到设置：添加活动的时候，后台支持选择是否需要签到功能，可对签到的起止时间和签到人群的类别（报名用户、系统用户、全网用户）进行设置，设置完成后保存，即会生成该活动的签到二维码。数据统计：对活动报名情况、参与

59、人数、以及活动分享等数据进行统计，以便文化馆进行数据分析，从而做出决策。图 SEQ 图 * ARABIC 19活动界面咨询指导咨询指导主要针对文化馆相关文化服务、文化辅导等工作，预留群众咨询窗口，实现群众及时反馈，馆内收到反馈及时解决的服务方式，有助于文化馆总馆及各分馆提升自身文化服务效能。具体功能如下：（1）群众参与：群众登录成功后，只需简单的操作，就可以发表咨询的主题及具体内容。（2）后台管理：除系统管理员外，还可以指定管理员管理该系统，对群众咨询的具体内容进行“回复、修改、删除、公开、打印”等管理。系统可以按咨询标题、内容、咨询时间等条件组合查询该咨询得到的答复等事项。图 SEQ 图 *

60、 ARABIC 20咨询指导场馆预约场馆预约模块支持文化馆总馆和各分馆将自己的可利用场馆进行发布，包含可预约时间、可容纳人数、基础设施等信息，群众可以进行场馆的预约，用于文化活动排练、演出等。具体功能如下：（1）场馆展示：支持馆内所有场馆信息在平台进行展示，包括场馆位置、场馆可容纳人数、场馆开放时间等，并可通过图片文字等信息对场馆进行进一步详细介绍，使群众全面了解场馆的具体情况。（2）场馆搜索：支持用户以关键字的形式搜索相关的场馆信息。（3）场馆浏览：支持用户对平台展示的场馆进行浏览欣赏。（4）一键预约：支持用户直接选择可预约的时间段完成场馆预约。（5）后台管理场馆管理：支持场馆编辑（支持发布