数据交换与共享平台建设

顺德区数据交换与共享平台建设（SD09050）采购内容及技术规定一、现状我区于开发完毕数据共享和交换平台，并于对系统进行更新升级，进一步完善了系统的功效。平台现在运行在区信息中心机房，有公安局、计生局两个节点与之相连，运行正常。二、建设目的本项目建设目的是：调研业务部门的数据共享需求，编写《广东省顺德区数据共享规范与接口原则》和《顺德区政府资源目录》；开发和完善数据共享平台系统；建设顺德区数据共享资源体系，推动数据的共享和综合开发运用；实现顺德区各部门信息数据共享和互联互通,使数据共享平台成为电子政务建设的支撑和服务平台。三、建设内容本次建设内容分为三部分：１）对政府重要职能部门开展调研完毕对12个政府重要职能部门数据集成方面的需求调研，完毕以数据共享、交换和整合需求的梳理和分析。２）数据共享规范与原则接口和政府资源目录建设通过调研业务部门之间的数据共享需求，编写《广东省顺德区数据共享规范与接口原则》和《顺德区政府资源目录》，并逐步完善。３）数据共享平台开发和完善提供数据公布、目录维护、系统配备等界面，增强系统易用性；改善数据传输性能，支持不同级别数据量的应用系统的数据传输；集成数据共享申请、申请审核、数据共享目录编制等业务功效；实现全区、区与市之间的数据共享；增加共享数据分析统计功效，监控共享数据的访问量、数据状态、共享数据业务办理状况等。四、建设原则（一）开放性数据源和目的数据能够是文本文献、Excel文档、Word文档、XML文档。通过JDBC、ODBC支持全部JDBC和ODBC数据库，并为部分主流数据库提供了专用的数据库接口。现在应当满足Sybase、Informix、Oracle、DB2、SQLServer等异构数据库双向数据传输的需求，根据实际状况还能够进行扩展。整体开发遵照J2EE平台原则和XML交换原则，有良好的平台兼容性。能够应用于Windows、Linux和Unix系统。（二）安全性数据中心的安全非常重要，因此必须要做好系统的安全设计，防备多个安全风险，确保数据中心能够安全可靠的运行。同时数据中心必须采用成熟的技术和体系构造，采用高质量的产品，并且要含有一定的容灾功效。（三）实用性完善和谐的定制开发环境支持不同技术层次使用者的使用规定。安装简易，使用简朴，有完善的系统参数配备工具和管理控制台。（四）可伸缩性能够合理地定制数据共享交换方式。根据不同类型业务特色和技术规定特点，量身定制对应的数据交换解决方案。（五）可扩展性能够方便的加入交换节点以及增加交换共享服务。能够根据需要，通过增加硬件配备的方式对交换平台进行扩容。（六）相对独立性根据数据共享平台的目的定位，数据共享平台的建设和运作必须保持业务系统的相对独立性。为此采用松散耦合方式，通过在业务部门统一配备部门端数据共享交换管理系统（代理）实现数据资源整合。（七）统一建设数据共享平台必须统一规范建设。通过制订统一的数据共享与交换原则，建设统一的数据共享交换平台，即中心端数据共享交换管理系统和部门端数据共享交换管理系统（代理），能够避免重复投资，减少接口的复杂性，有效实现数据中心与业务部门的数据共享与数据交换，消除“信息孤岛”，实现数据资源的互联互通。（八）共建共享首先建设数据共享平台的目的是为了实现业务部门之间的数据共享和交换。另首先，数据中心的数据来源于各个业务部门，因此数据共享平台的建设必须依靠各业务部门的主动参加和配合五、核心技术数据共享平台的技术路线要点描述以下：采用XML技术统一数据交换格式，使用XMLSchema进行数据原则规范的定义和描述。采用SOAP合同进行信息包的封装和数据路由。数据共享与交换平台考虑对Web服务的支持。采用消息中间件保障数据传输的可靠和完整。安全方面，运用XML实现数字签名和加密，并与CA平台结合。通过并发访问控制、访问代理、数据校验、安全审计等手段确保共享数据的完整性、安全性。管理方面，采用WBEM收集、管理并合并多个来源的管理数据。对数据共享平台的各个构成系统进行有效管理。全部支撑系统基于统一的技术平台上设计开发。采用存储域网络（SAN）架构实现共享数据和备份数据的存储。采用集群技术和负载均衡技术提高系统的整体性能和可靠性。六、调研规定1、调研对象调研的对象是顺德区政府下属的重要职能部门，重要涉及：工商局、公安局、地税局、国税局、社保局、国土局、计划局、技监局、建设局、民政局、经贸局、执法局等。2、调研成果通过对调研原始数据的分析，得出以下调研成果：各个部门的数据供需关系各个部门业务系统状况各个部门软硬件设备状况各个部门对数据共享平台的共享数据的需求七、《顺德区政府资源目录》和《顺德区数据共享规范与接口原则》政府资源目录建设的目的是编写《顺德区政府资源目录》，通过调研，收集各个业务部门的之间的跨部门共享数据的供需关系，以及各个部门现在对外共享数据的能力，理解各个部门对数据共享平台共享数据的需求，结合国家对四大数据库的规定和顺德的实际状况，抽象出公共数据库模型，为建设四大基础数据库打下基础。《顺德区数据共享规范与接口原则》是由一系列的规范、机制、制度构成。原则规范体系包含数据原则规范、技术原则规范、管理原则规范、业务原则规范等4大部分。在设计原则规范体系的时候，需要从体系构造的角度全盘考虑，在符合或者兼容国家电子政务原则规范或上级部门的原则规范的基础上进行设计。下列原则规范体系图为参考方案，投标方如有更完善的原则规范方案可具体阐明整体的体系构造。数据原则规范数据原则规范涉及：公共数据元原则、公共代码原则、公共数据存取规范、数据交换规范。技术原则规范通过技术原则规范支持业务部门系统和数据共享平台之间的数据级和应用级整合，并提高业务系统之间的应用集成、互联互通的能力。管理原则规范管理原则规范涉及：原则管理、安全管理、数据管理、项目管理，用于指导数据中心日常运行管理、数据维护管理。业务原则规范独立的业务原则规范由业务部门制订，关联业务原则由数据共享平台统筹，协调各业务部门联合制订。八、数据共享平台建设数据共享平台得建设分为下列三大部分：政府资源目录平台管理《顺德区电子政务资源共享目录》的内容。涉及下列功效：目录接口定义和实现；目录管理和维护；目录访问。前置机解决系统实现对各个业务部门（不少于5个）不同数据库、不同业务数据资源的统一共享和访问。涉及下列功效：系统配备；系统安全管理；数据共享接口定义和实现；数据共享规则定义；数据同时复制。资源目录管理平台实现政府工作人员共享数据、公布数据、监控管理的统一入口和功效。具体内容涉及：完善系统现有功效；增加系统统一监控功效；增加数据库自动推送与接受功效；简化部门前置机的安装和配备；将系统配备功效在统一的Web管理端上实现；实现与佛山市数据共享和交换平台的无缝对接。数据共享交换平台应实现以下功效：（1）节点管理实现与数据共享平台相连的的各个节点（业务部门）的信息管理、配备管理。（2）主题管理数据采集、数据公布、数据共享、数据交换、公共服务以及决策支持均以主题的方式进行，因此必须实现对主题的管理。主题是元数据的集合。（3）元数据管理元数据（Metadata）是有关数据的数据。元数据描述了数据的构造和意义，同时也能够描述应用程序和流程的构造和意义。构造数据共享平台数据库的重要环节之一，就是定义和创立元数据。全部进入数据共享平台的数据，必须在元数据中有所表述。数据共享平台的数据管理系统必须提供储存和管理元数据的办法。数据共享平台的元数据涉及基础数据元和共享数据元，由数据共享平台统一管理。基础数据元由数据共享平台定义，共享数据元由业务部门定义并注册到数据共享平台。业务部门进入数据共享平台的元数据管理中心好比进了一种“超市”，能够方便地懂得能够获取和使用哪些数据，并进行数据使用申请的定制。（4）公共代码管理对公共代码需要有统一的原则规范，数据共享平台必须提供公共代码的管理。基于数据中心的公共代码规范，各部门能够通过数据转换将多个不同含义的编码和原则规范的编码之间进行双向的转换。（5）数据采集与各业务部门形成数据采集机制，通过数据共享交换平台从各业务部门汇总数据，对原始数据进行缓存、存储。（6）数据同时方略管理系统应能灵活设立和管理数据的同时方略，支持异地、异构、不同组网方式、不同时间间隔等同时方略功效，能结合调研成果和招标方的最后实施方案进行布署，能灵活配备各部门的业务数据库和数据共享平台的公共基础数据库的数据同时，实现数据透明同时和更新，确保数据的一致性。（7）数据整顿比对从各业务部门采集共享数据后，进行数据转换，数据比对、冲突检测解决并入库。（8）数据交换实现业务部门与数据共享平台之间的数据交换业务，形成高效、安全、可靠、稳定的数据交换网络。应提供定时批量、实时按需等多个方式的数据交换手段，提供点对点、一对多的数据交换支持，对数据交换进行管理和监控。（9）恢复管理恢复管理是对数据进行备份、导入导出以及数据库恢复等。数据是数据共享平台核心的资源。全方面的容灾方式应当是数据备份+数据复制+远程容灾。对系统中的数据要定时进行系统备份。采用本地备份与异地备份相结合的方式。投标方应具体阐明采用何种方式实现该功效。（10）原则管理进行数据共享平台的原则规范特别是数据原则的审核制订、升级维护与公布实施等管理功效。在数据中心的建立之初，由于原则规范处在不停完善的过程，应建立原则的版本管理机制，方便业务部门的查询和使用。（11）应用支持对政务有关业务应用系统、公共服务系统、联合审批系统、业务监管系统和决策支持系统提供数据、通道和平台等支持。（12）运行管理运行管理系统重要提供应数据共享平台的系统管理人员使用，用于确保数据共享平台的安全可靠和高效运行。其功效重要涉及面对安全性的顾客管理、权限管理、密码管理和日志管理等；面对性能优化的性能监控等。面对实用性的节点管理、交换规则管理和状态监控；其中节点管理涉及对业务部门的信息管理。由于多个共享数据由不同的部门提供和使用，为了提高数据的使用效率，必须提供数据统计和分析功效，首先要对共享数据的访问日志进行统计，然后灵活地统计各个部门共享的数据以及访问过的其它部门的共享数据，同时将这些成果汇总，进行多个分析，提高数据的使用效率。数据共享平台是一种分布式业务解决平台，由多个设备和软件同时运行，为了确保整个平台的高效率运行，必须监控每一台设备上每一种应用程序的运行状态，数据访问流量，以及共享数据业务的办理状况，一旦发现异常，立刻报告管理人员采用有效方法，恢复系统的正常运行。这些功效的设计，首先是原则的监控状态信息格式定义，然后是被监控设备上软件的技术实现，最后是数据资源管理平台对被监控设备上软件的状态信息的动态查询和显示。（13）数据共享申请管理此功效涉及下列三个功效点：数据共享申请：提出数据共享申请数据共享申请审核：对共享数据进行审核数据共享目录编制：对于审核通过的数据共享申请，对所共享的数据进行编目和公布一种业务部门想要其它部门共享数据，首先要向其它部门提出申请，由其它部门对数据共享申请进行审核，如果审核通过，则对共享数据进行编目，其它部门就能够对想要的数据进行访问了，若审核不通过，则数据不共享。（14）数据交换网关数据共享平台的建设，解决了数据共享和交换的问题，实现了政务信息的互联互通，但是由于UDDI规范比较复杂，并且，开发一种应用系统需要与多个业务部门打交道，因此，开发效率比较低。而数据交换网关，能够较好地解决了这个问题。如“REF_Ref\h错误！未找到引用源。”所示，数据交换网关，是一种基于数据共享平台的数据共享和交换服务提供平台，该平台引入了数据服务的概念，在定义数据服务的基础上，屏蔽了UDDI规范的细节，通过数据服务中的业务系统名称，屏蔽了整个数据共享平台中的各个接入部门，使得应用系统的开发人员只需要和数据交换网关打交道，再也不需要和各个业务部门打交道了，大大提高了开发效率。数据交换网关提供简朴的、原则化的数据共享和交换接口，在接受应用系统提交的数据共享和交换请求后来，通过所定义的数据服务，找到所要共享和交换数据的业务系统，然后由数据交换网关从政务信息资源目录中获取数据共享和交换接口，向业务部门发出调用请求，最后将调用成果返回给应用系统，实现了数据共享和交换请求的智能路由。对于公共数据库，共享文献库等，可看作一种特殊的业务部门，也通过数据交换网关实现数据操作。九、与CA安全认证平台无缝集成系统安全可靠性规定数据共享平台是电子政务的核心系统，如果碰到破坏，或无法正常工作，将造成无法预计的损失。需要保护的资源不仅有物理资源（设备、设施）、数据资源（数据、数据库软件等），并且尚有网络资源（通信链路、网络接入等）。投标方应具体叙述这方面的实现方案。数据安全保密性规定满足在数据存储、传输过程中的安全保密性规定。电子政务中涉及大量的敏感数据，在其解决过程中，特别是与各级单位数据交换过程中，要进行数据加密传输和存储，要确保数据的安全保密性。数据完整性规定满足在数据存储、传输过程中的完整性规定。在内部要确保数据存储和传输过程中不被篡改和破坏，在与各级单位数据传输的过程中，要确保数据不被篡改和破坏。实体的可鉴别性规定满足数据共享平台系统对顾客及数据交换服务器的可鉴别性规定。系统要实现监管及其它方面的规定，其必要条件是实现实体的可鉴别性，涉及顾客及数据交换服务器含有可鉴别性等。不可抵赖性规定满足数据共享平台顾客行为和系统行为不可抵赖性的规定。顾客每天都运用数据中心解决大量的事务，事务解决过程的可管理、效率的可审计、行为的可审计等，需要行为的不可抵赖性来解决。本项目建设中要确保在全部数据解决过程中，办公人员行为和系统行为的不可抵赖，方便审计和监督。对象和行为的可授权性规定实现对数据资源的自主授权和访问控制的功效。针对电子政务系统数据交换共享工作的特点，规定数据中心含有对对象灵活授权的功效，涉及顾客对顾客的授权、系统对顾客的授权、系统对系统的授权等，以及授权过程的审计监督。统一信任与授权方略规定对于涉及30多个业务部门、若干业务系统的数据中心而言，安全性的实现不仅体现在各个部门、各个业务系统中，更重要的是在不同业务部门的不同系统实现互联后。为了保障数据、业务系统在互通后的信任、授权的一致性，必须建立统一的信任方略、授权方略，实现跨部门、跨系统的信任和授权服务的一致性，杜绝由于不同部门、不同业务系统不同的安全方略、不同的安全等级带来的安全漏洞和安全隐患。数据共享平台统一安全监管性规定由于数据共享平台及其部门端系统分布地区广、涉及政府多个部门，因此需要实现数据交换、共享过程的可管理，实现对内部和对各级单位有关的业务解决的可审计性；系统中有大量的数据交换服务器、维护终端、系统软件、网络设备等，为使这些资源协同工作，需要实现对实体（顾客或数据交换服务器）进行统一的管理；系统需要对顾客行为和系统行为进行统计和统计，对系统日志进行分析和统计，提供对顾客和系统行为的审计监督。这种统一的安全监管必须以可靠的技术和严格的管理来确保。软件及技术资料规定1)软