企业大数据资源汇聚平台升级改造项目建设方案

项目建设方案.数据共享子系统.主题分析与展示第4章项目目标业务目标.整合局内外数据资源，建立统一数据管理中心本项目在全面调研和梳理、评估的基础上，对各业务领域的业务流和数据流进行采集、汇聚、分析和建模，制定数据资源清单，编制数据资源目录，建设我局数据完整、规范的数据管理中心，实现我局数据的统一存储、统一质检、统一关联、统一管理、统一分析挖掘。.提升我局数据获取、交换、共享能力本项目建立的局数据中心是市、局两级数据双向流通的重要媒介,通过局数据中心可实现内部数据汇聚与向外数据共享，以及外部数据获取与向内数据落地。同时对业务系统数据接口、市大数据平台数据接口、互联网数据接口进行统一管理、统一授权，实现内外部数据的融合、汇聚与利用，全面提升我局数据获取、数据组织、数据服务、数据共享能力。.增强数据治理、分析、监测、展示能力本项目通过市大数据平台反哺我局数据治理能力，增强我局数据质量控制、元数据管理、数据血缘分析等功能；从宏观、微观多方位监测内外部数据资源，加强跨部门数据关联比对与分析。同时通过对重点主题的专题分析，以辅助XX市工业和信息化产业政策制定和政府投资决策，有效增强我局数据治理、分析、监测与展示能力。技术目标.系统性统筹规划、统一设计，保证整个系统的统一和数据的一致。2,可管理性强化建立各个服务项的服务标准和服务规范，并以此进行相应的资源配置和管理流程设计，其中包括人员培训I、质量监管、成效评估、技术使用等，以促使服务在应用中不断升级，从而形成系统运维的良性循环。.实用性满足实际需要、切实解决当前业务问题是工作的核心，尽可能用简单、统一、易用的方式来实现系统功能，避免追求片面的功能多样性，开发了一些无效、无用的功能。.可扩展性平台是一个不断发展中的应用系统，在系统设计时要考虑到当新技术，新产品不断出现时应能容纳这些新内容；当业务需求、外部环境发生变化时，可以扩展系统的功能和性能。.开放性开放性是当代信息系统建设的重要标志之一，坚持开放性有利于采用多种先进技术和产品，为了使系统具有较强的生命力和开放性,应遵循已有的国际标准和工业标准。.易用性按照政府实际工作的需求进行设计，以区域政府管理信息需求为导向，特别强调系统建设要符合专家和领导人员的思维方式和工作习惯，要方便非计算机专业人员的使用。.安全性平台涉及市经信局相关业务系统数据，系统必须具有必要的安全保护和保密措施，需达到安全等保2级安全水平。预期绩效项目建成使用后，将实现局内所有企业服务系统统一调用基础库,实现XX市200万家企业基础数据全面复用，系统将至少支持1000用户同时在线，100并发用户数，提高政府资源利用率；实现局内共享、开放数据的统一汇聚、整理与利用，全面支撑我局对内对外数据共享开放工作，使用对象满意度超过90%o经济效益：通过企业数据资源整理、汇聚、交换、共享、分析、监测，形成全市产业资源的全景数据视图，为政府投资精准施策提供支撑，提高政府资源利用率，有效提升内部各部门间的协同监管能力。社会效益：通过对企业服务信息化资源整合与管理，提升企业服务智能化水平，实现部门间应用服务和数据共享；提升政府服务水平，为实现政府协同共治提供重要支撑。提升对企业服务智能化水平，减低企业运营成本，助力企业快速健康的发展。第5章项目建设方案本项目对原有企业大数据资源汇聚平台进行升级改造，新增数据获取、数据组织管理、数据服务、数据共享、专题分析等系统模块,构建局数据中心，形成全局数据的存储中心、交换中心、服务中心、分析中心和管理中心，支撑产业预测预警与领导科学决策。数据获取子系统数据源管理数据来源分为局内数据来源、其他部门数据来源和社会数据来源三大类，数据源较多，数据链接协议各不相同，需要实现对多种数据源的登记管理、数据源配置管理等功能，并对数据源的管理进行适配。数据获取基于市大数据平台数据治理工具，开发ETL数据同步任务，实现市、局级平台的数据获取。部分系统数据需要定制化开发数据接口，实现批量导入、人工录入、网络爬取等数据获取功能。数据校验与反馈借助市大数据平台数据治理工具实现对数据中心数据进行校验,通过整合开发实现数据校验记录管理与反馈功能。数据组织管理子系统业务库整合采集与梳理局内各业务系统数据，汇聚各个业务线条、各个业务层级的业务数据，并通过市大数据平台设计开发数据集成转换脚本,将各业务数据按照数据标准进行清洗转化，构建业务库。基础库整合整合汇聚局内数据，市大数据平台各委办局数据以及第三方社会数据，按照局统一数据标准规范，借助市大数据平台数据治理工具,对原始数据进行清洗加工，融合形成局企业库、项目库、人员库、知识关系库、历史变更库等基础库。主题库整合根据市经信局企业、行业、产业服务与发展规划核心职能要求,设计各行业主题应用库，依托市大数据平台数据治理工具，开发数据抽取转化模型，基于新的基础资源数据抽取分析形成各类主题库,支撑各职能部门决策分析和产业规划。专题库整合依托市大数据平台数据治理工具，开发数据抽取转化模型，完成规上、中小企业等各类重点关注企业专题库，为各重点企业服务监管提供数据支撑。525标签库建设通过市大数据平台数据加工分析能力，抽取企业实体标签信息,建立对象标签库，为企业画像的构建提供基础数据支撑。共享数据整合建立标准的、统一的共享数据库；建设数据交换和共享的相关接口，提供业务数据综合共享服务。开放数据整合为数据开放提供支撑，将开放数据进行整合，供数据开放使用。非结构化数据整合对非结构化、半结构化文件数据进行统一存储与管理，为业务系统提供统一的附件存储服务，为日志归集提供存储载体。市大数据平台数据治理能力整合依托市大数据平台数据治理工具，建立局数据资源组织管理统一标准体系，强化数据中心数据治理能力。数据服务子系统531数据门户建立对内、对外提供各类数据服务的统一窗口，实现数据发布管理、用户授权管理、日志审计等功能，为资源目录服务、数据资源发布、数据资源检索、数据订阅服务、数据输出等功能提供统一入口。资源目录服务以资源目录形式提供目录生成、目录检索、资源数据项查看、数据资源查询引导等服务。数据检索服务面对大量的资源数据，需要能够迅速、准确的获取所需要的信息才能高效的发挥数据作用，建立一套智能搜索服务体系，提供包括搜索模型管理、搜索索引管理、搜索服务、搜索服务分析等功能，提高信息搜索与发现能力。数据订阅服务将发布的各类资源清单形成数据服务，向用户提供数据订阅点选、订阅、资源更新提醒推送等功能。数据输出各职能在实际业务工作中，需要根据业务场景查询并获取相关数据信息，需要提供一套支撑多条件关联的高级查询功能，并提供对查询结果的打印或自定义导出。数据共享子系统541数据共享管理为支持各类数据共享业务场景和系统应用对接模式，除了提供基本的数据查询服接口外，实现共享内容的管理、共享内容发布管理、服务对象管理等配置管理功能。数据配送管理数据共享服务需要能够支撑包括数据库推送、WebService推送、FTP推送等数据推送方式，支撑常用的数据库类型、传输协议、格式标准等，能够高度兼容各系统对接。数据共享监控审计管理实现对数据共享服务的监控审计管理功能，包括数据共享预警、数据共享统计、数据共享审计以及数据共享服务运行监控等功能。主题分析与展示551市大数据平台数据可视化能力整合整合市大数据平台数据可视化分析能力，按照企业大数据资源汇聚系统资源结构、系统架构进行定制开发，实现数据源统一、服务入口统一、管理体系统一、用户体验统一。552企业总体情况分析利用市大数据平台BI工具及自建服务，建立企业全息分析模型,形成企业总体评级分析体系，提供企业分析报告自动生成和下载功能,支撑政府投资决策。553重点企业专题分析对制造业单项冠军企业等不少于3个专题的重点企业进行运行趋势分析、运行异常预警、行业结构分析等内容。554业务系统用户行为分析应用通过市大数据平台日志分析能力，开发日志分析模型，解析各业务系统日志进行用户行为分析。555平台运行情况与数据汇聚情况分析平台数据总体汇聚量、业务库各资源汇聚分析、基础库各资源汇聚分析、预警信息、数据服务访问情况分析、服务器资源情况分析等平台运行情况分析。第6章数据需求.与高精尖重大项目库管理系统对接，需求数据包括企业信息、项目信息、投资情况等数据。.与企业技术中心系统对接，需求数据包括企业信息、企业经营指标等数据。.与一般制造和污染企业退出系统对接，需求数据包括企业信息、企业经营指标、企业退出信息等数据。.与空气重污染检查系统对接，需求数据包括企业信息、企业停限产信息等数据。.与企业调研系统对接，需求数据包括企业信息、调研信息等数据。.与全市法人库、工商企业登记信息库对接，内容包括企业工商注册数据等数据。.与全市信用库对接，内容包括被行政处罚、行政许可、不良记录、黑名单记录等数据。.与市大数据平台对接，实现不少于1()个委办局，不少于20个专题库的清洗入库或系统对接。.第三方数据及外部数据：企业上市信息、企业年报信息、企业招聘信息等外部数据的清洗入库或系统对接。第7章系统对接整合本项目系统建设与XX市经济和信息化局互联网网站和办公门户以及基础数据库等应用系统进行整合与对接，有针对性地制定技术整合方案，包括：目录TOC\o"1-5"\h\z\o"CurrentDocument"第1章项目背景1第2章信息化现状2信息基础设施现状2\o"CurrentDocument"应用系统现状4\o"CurrentDocument"安全保障体系现状4\o"CurrentDocument"第3章项目建设范围5第4章项目目标6业务目标6\o"CurrentDocument"技术目标7\o"CurrentDocument"预期绩效8\o"CurrentDocument"第5章 项目建设方案9数据获取子系统9数据源管理9\o"CurrentDocument"数据获取9\o"CurrentDocument"数据校验与反馈9数据组织管理子系统10业务库整合10\o"CurrentDocument"基础库整合10\o"CurrentDocument"主题库整合10\o"CurrentDocument"专题库整合10\o"CurrentDocument"标签库建设11.与统一身份管理中心对接，实现用户、机构信息统一管理,统一登录认证。.面向局内办公用户部分应用，实现与局办公门户单点集成对接。.与工单系统对接，实现数据需求申请自动生成工单。.对接局内业务系统，采集业务数据。.对接市大数据平台，实现数据共享、数据治理、数据利用。六、性能需求第8章安全需求安全需求方面依托XX市经济和信息化局已有的整体安全防御体系，本次招标的所有系统均按照电子政务信息安全等级保护二级的要求进行设计，强化系统应用安全、数据存储安全和数据库备份等方面的相关建设，主要包括：主机安全.身份鉴别（1）应对登录操作系统和数据库系统的用户进行身份标识和鉴别；（2）操作系统和数据库系统管理用户身份标识应具有不易被冒用的特点，口令应有复杂度要求并定期更换；（3）应启用登录失败处理功能，可采取结束会话、限制非法登录次数和自动退出等措施；（4）当对服务器进行远程管理时，应采取必要措施，防止鉴别信息在网络传输过程中被窃听；（5）应为操作系统和数据库系统的不同用户分配不同的用户名,确保用户名具有唯一性。.访问控制（1）应启用访问控制功能，依据安全策略控制用户对资源的访问；（2）应实现操作系统和数据库系统特权用户的权限分离；（3）应限制默认帐户的访问权限，重命名系统默认帐户，修改这些帐户的默认口令；（4）应及时删除多余的、过期的帐户，避免共享帐户的存在。.安全审计（1）审计范围应覆盖到服务器上的每个操作系统用户和数据库用户；（2）审计内容应包括重要用户行为、系统资源的异常使用和重要系统命令的使用等系统内重要的安全相关事件；（3）审计记录应包括事件的日期、时间、类型、主体标识、客体标识和结果等；（4）应保护审计记录，避免受到未预期的删除、修改或覆盖等。入侵防范操作系统应遵循最小安装的原则，仅安装需要的组件和应用程序,并通过设置升级服务器等方式保持系统补丁及时得到更新。.恶意代码防范（1）应安装防恶意代码软件，并及时更新防恶意代码软件版本和恶意代码库；（2）应支持防恶意代码软件的统一管理。.资源控制（1）应通过设定终端接入方式、网络地址范围等条件限制终端登录；（2）应根据安全策略设置登录终端的操作超时锁定；（3）应限制单个用户对系统资源的最大或最小使用限度。应用安全.身份鉴别（1）应提供专用的登录控制模块对登录用户进行身份标识和鉴别；（2）应提供用户身份标识唯一和鉴别信息复杂度检查功能，保证应用系统中不存在重复用户身份标识，身份鉴别信息不易被冒用；（3）应提供登录失败处理功能，可采取结束会话、限制非法登录次数和自动退出等措施；（4）应启用身份鉴别、用户身份标识唯一性检查、用户身份鉴别信息复杂度检查以及登录失败处理功能，并根据安全策略配置相关参数。.访问控制（1）应提供访问控制功能，依据安全策略控制用户对文件、数据库表等客体的访问；（2）访问控制的覆盖范围应包括与资源访问相关的主体、客体及它们之间的操作；（3）应由授权主体配置访问控制策略，并严格限制默认帐户的访问权限；（4）应授予不同帐户为完成各自承担任务所需的最小权限，并在它们之间形成相互制约的关系。.安全审计（1）应提供覆盖到每个用户的安全审计功能，对应用系统重要安全事件进行审计；（2）应保证无法删除、修改或覆盖审计记录；（3）审计记录的内容至少应包括事件日期、时间、发起者信息、类型、描述和结果等。.通信完整性应采用校验码技术保证通信过程中数据的完整性。.通信保密性（1）在通信双方建立连接之前，应用系统应利用密码技术进行会话初始化验证；（2）应对通信过程中的敏感信息字段进行加密。.软件容错（1）应提供数据有效性检验功能，保证通过人机接口输入或通过通信接口输入的数据格式或长度符合系统设定要求；（2）在故障发生时，应用系统应能够继续提供一部分功能，确保能够实施必要的措施。.资源控制（2）当应用系统的通信双方中的一方在一段时间内未作任何响应，另一方应能够自动结束会话；（2）应能够对应用系统的最大并发会话连接数进行限制；（3）应能够对单个帐户的多重并发会话进行限制。数据安全及备份恢复.数据完整性应能够检测到鉴别信息和重要业务数据在传输过程中完整性受到破坏。.数据保密性应采用加密或其他保护措施实现鉴别信息的存储保密性。.备份和恢复（1）应能够对重要信息进行备份和恢复；（2）应提供关键网络设备、通信线路和数据处理系统的硬件冗余，保证系统的可用性。TOC\o"1-5"\h\z\o"CurrentDocument"共享数据整合11\o"CurrentDocument"开放数据整合11\o"CurrentDocument"非结构化数据整合11\o"CurrentDocument"市大数据平台数据治理能力整合11数据服务子系统11数据门户11\o"CurrentDocument"资源目录服务12\o"CurrentDocument"数据检索服务12\o"CurrentDocument"数据订阅服务12\o"CurrentDocument"数据输出12数据共享子系统13\o"CurrentDocument"数据共享管理13\o"CurrentDocument"数据配送管理13数据共享监控审计管理13主题分析与展示13市大数据平台数据可视化能力整合13\o"CurrentDocument"企业总体情况分析14\o"CurrentDocument"重点企业专题分析14\o"CurrentDocument"业务系统用户行为分析应用14\o"CurrentDocument"平台运行情况与数据汇聚情况分析14\o"CurrentDocument"第6章数据需求14\o"CurrentDocument"第7章系统对接整合15\o"CurrentDocument"第8章 安全需求16\o"CurrentDocument"主机安全16\o"CurrentDocument"应用安全18\o"CurrentDocument"数据安全及备份恢复20第1章项目背景《国务院办公厅关于运用大数据加强对市场主体服务和监管的若干意见》（国办发（2015）51号）明确提出：推进简政放权和政府职能转变，提高政府服务水平和监管能力，维护市场正常秩序，促进市场公平竞争。《工业和信息化部关于工业大数据发展的指导意见》（工信部信发（2020）67号）提出，按照高质量发展要求，促进工业数据汇聚共享、深化数据融合创新、提升数据治理能力、加强数据安全管理，着力打造资源富集、应用繁荣、产业进步、治理有序的工业大数据生态体系。《工业和信息化部电子政务建设规划（2016-2020年）》提出，围绕领导决策需求，充分利用现有行业、企业、研究机构的数据来源，逐步建立支撑工业经济运行监测的全行业信息库和支撑领导决策研判的决策信息库，开展统计分析、预测预警，使领导能够及时掌握工业经济运行实际状况和发展趋势，不断提升信息保障和辅助决策能力。XX市经济和信息化局作为本市工业和信息化工作的主管部门，承担着拟定产业政策，推进产业结构调整优化和推动全市信息化工作的重要任务。我局制定了《XX市经济信息化局信息化顶层设计方案》，按照我市大数据行动计划总体要求和部署，指导全局信息化建设工作，坚持“顶层设计、统筹规划”的原则，按照“数据驱动、业务赋能；卡住两头、整合中间；场景牵引、产业促进”的策略，有序稳步推进局内信息化建设和运行体系建设。在强化全市统一的电子政务总体框架基础上，以数字化政府管理为切入点，以指导和服务企业（产业）发展为总体目标，以拉通全局服务出入口和市局两级数据能力为着力点，促使信息技术全方位、深层次渗透到企业服务的各环节，通过“一企一档”重塑感知，“一企一策”重塑服务，“一张全景图”重塑管理，实现两个“拉通”、三个“重塑”，在全市信息化建设、运维、管理和大数据应用方面做出表率。第2章信息化现状信息基础设施现状XX市经济和信息化局主要办公地点在XX市城市副中心行政办公区，个别处室及部分临时工作在凯富大厦办公。XX市城市副中心行政办公区中心机房位于3#楼一层西侧，该机房是办公楼网络中心以及数据备份与系统开发测试的数据中心。凯富办公区机房（80平方米）是凯富4、5、6三层的接入互联网和政务外网的网络中心。XX市经济和信息化局主要业务应用系统部署于XX市市级政务云六里桥机房，在租用的虚拟机和物理服务器支撑下运转，重要应用系统采用负载均衡模式部署，一般应用系统使用一台服务器部署多应用的模式。XX市城市副中心行政办公区、凯富办公区和市级政务机房网络拓扑如图1所示。图1XX市经济和信息化局各应用系统主机操作系统使用开源linux:CcntOS6.5，应用中间件主要使用开源中间件ApacheTomCat7.0和国产中间件TongWeb5.0,各应用系统使用数据库Oracle11g。XX市经济和信息化局技术开发支撑平台和工具包括:XX市CA数字证书认证平台、普元应用开发平台V7.0、通元内容管理平台7.0、线点全文检索工具、丽杰报表工具中文版、睿智欣泰ETL