广州市公共交通电子政务系统投标技术方案(定稿)

目录TOC\o"1-3"\h\z报价函1报价一览表2效劳响应差异一览表3第一章、系统目标和原那么41.1、系统建设背景和目标41.2、系统建设原那么51.2.1全局性和整体性原那么51.2.2科学性和先进性原那么51.2.3标准化和标准化原那么51.2.4开放性和扩展性原那么51.2.5平安性原那么51.2.6稳定性原那么61.2.7方便实用性原那么61.2.8经济、时效性原那么61.3、工程建设的主要内容6第二章、系统建设技术路线72.1、基于Microsoft系列平台的信息系统开发与应用72.2、CBD技术与B/S模式的充分应用82.3、WebService的应用82.4、以关系数据库为中心的数据管理模式92.5、XML的应用9第三章、系统需求分析113.1、办公自动化改造需求113.2、电子身份认证中心的要求173.3、网上对外业务受理的要求171．总体要求172．系统功能173．业务流程173.4、系统平安性、稳定性需求20第四章、系统总体设计214.1、系统总体结构214.1.1系统逻辑结构214.1.2系统应用结构264.2、系统功能设计274.2.1系统管理与维护子系统274.2.2办公自动化子系统324.2.3业务管理324.2.4网上效劳子系统334.2.5UMS334.2.6信息门户344.3、数据库设计34数据库设计原那么344.3.2数据库结构344.3.3数据库组织354.4、系统平安性设计36.1VPN虚拟专用网络364.4.2电子身份认证平台374.5、UMS384.6、信息门户394.7、本方案的特点414.7.1系统先进性414.7.2与其业务系统的接口424.7.3系统平安性424.7.4系统易用、易维护性、可扩展性42第五章、软件与硬件设备选型445.1、系统软件选型445.2、系统局部硬件选型44第六章、工程管理方案456.1、工程管理机构456.2、工程进度保证466.2.1工程各阶段安排466.2.2工程进度表486.3、工程质量保证506.3.1质量方案编制506.3.2质量保证506.3.3质量控制516.3.4验收标准管理516.4、工程风险管理52第七章、系统平安与维护547.1、硬件平安547.2、网络平安557.3、软件平安557.4、数据平安567.4.1并发控制567.4.2存取控制567.4.3数据备份与恢复577.4.4数据传输加密57第八章、售后效劳与培训方案588.1、售后效劳588.1.1效劳理念588.1.2软件工程售后效劳的保障588.1.3软件工程售后效劳流程标准59软件工程效劳承诺608.1.5维护效劳内容608.1.6故障反响时间608.1.7售后效劳信息渠道608.2、人员培训方案618.3、合作方式61第九章、工程验收标准639.1、系统缺陷等级标准定义639.1.1严重缺陷639.1.2一般缺陷639.1.3轻微缺陷649.2、验收标准649.3、验收内容649.3.1软件产品的验收649.3.2文档验收65第十章、我们的优势及相关案例6610.1、我们的优势6610.1.1丰富的交通行业信息化建设的经验6610.1.2类似工程及技术应用的成功经验6610.2、典型成功案例介绍6610.2.1类似案例介绍6610.2.2交通行业成功案例6610.2.3Microsoft.NET平台成功案例67效劳响应文字68开发人员保证68培训效劳68知识产权68工期保证68售后效劳68商务文件69企业营业执照复印件69法定代表人证明书702001年以来承当同类型工程一览表71工程经理简历表72在职技术人员一览表73软件企业认定证书78报价函致：广州市信息工程招投标中心根据贵方发布的广州市交通管理总站电子政务平台开发工程的竞争性谈判文件〔编号：GZIT2003-TP013〕，本人代表供给商广州中科盛博信息技术参加谈判，并提交报价文件。据此函，本人宣布同意如下：1．所附“报价一览表〞规定的应提供和交付的系统总价为：￥480,000.00〔人民币〕，肆拾捌万元整〔大写〕。2．我方郑重承诺：我方同意贵方有权要求我方按照谈判文件的要求提供货物和效劳。3．我方已详细审查谈判文件全部内容，包括修改文件〔如有的话〕以及全部参考资料和有关附件。我们完全理解并同意放弃对这方面有不明及误解的权利。4．我方的报价文件自截止之日起有效期为45个工作日。5．如果在规定的截至时间后，我方在有效期内撤回报价，其谈判保证金将被贵方没收。6．我方同意提供按照贵方可能要求的与我方谈判有关的一切数据或资料，理解贵方不一定要接受最低价的报价或收到的任何报价。7．与本报价有关的一切正式往来通讯请寄：地址：广州市天河区天河北路908号高科大厦B座2105室：510630办公：020－38258158：020－38258157供给商法定代表人姓名、职务〔印刷体〕：谭建军总经理供给商名称：〔公章〕广州中科盛博信息技术法定代表人签字〔或其委托的全权代表人〕：日期：2003年9月26日报价一览表广州市信息工程招投标中心：在研究了竞争性谈判文件和有关文件后，我们对广州市交通管理总站电子政务平台开发工程〔谈判文件编号：GZIT2003-TP013〕报价如下：单位：人民币元序号工程名称报价备注1办公自动化系统改造2网上对外业务受理3电子身份认证指开发费用，不包含硬件和根底平台4UMS指开发费用，不包含硬件和根底平台5信息门户指开发费用，不包含硬件和根底平台6系统管理和维护子系统7工程实施、售后效劳8系统根底平台ExchangeServer2000用户自购BizTalkServer2000用户自购SharePointPortalServer用户自购Oracle9i用户自购OfficeXP用户自购电子身份认证平台平台待用户确认，由用户自购UMS平台以上合计：肆拾捌万元整付款方式：银行转账供给商名称：广州中科盛博信息技术法定代表人签字〔或其委托的全权代表人〕：日期：2003年9月26日效劳响应差异一览表效劳工程需求差异差异原因供给商名称：广州中科盛博信息技术法定代表人签字〔或其委托的全权代表人〕：日期：2003年9月26日系统目标和原那么系统建设背景和目标广东是全国信息化大省，社会经济开展水平处于全国的前列。有效运用现代信息科技手段，加快行政管理信息化、现代化步伐，是适应改革开放和现代化建设新形势，促进国民经济持续、稳定、快速、健康开展，改善投资环境，增创广东新优势的迫切要求。日前，中国电子政务开展的总体框架已经确立，标志着电子政务的开展有了更清晰明确的方向。首先要建设两个统一的电子政务网络平台，即政府内网、政府专网、政府外网。内网即政府内部的办公局域网络，用于政府内部各部门间的信息交换，其网络要求能够提供具有传统数据网络的性能优点〔平安和QoS〕和共享数据网络结构的优点。专网专指政府部门之间的网络。该网络主要用来在政府部门之间传递各种文件和数据，作为跨部门，跨地区业务系统的互联和资源共享的网络根底发挥作用。外网主要是面向公共效劳的信息发布平台和连接互联网的电子邮件效劳。外网在结构上相对简单，通过物理隔离设备和防火墙与政务专网连接，通过路由交换设备与Internet连接。广州市交通管理总站的信息化的根底设施还不完善，局域网的设计和实施存在着许多问题，主要表现在网络阻塞严重、故障率高、平安性差、管理困难等，与国际互联网完全物理隔离的政府系统内部信息交换网络平台还没有形成全市统一的体系，三个系统并行运行，三个数据库独立互不共享的方式，是对系统资源的极大浪费，也大大影响了系统的性能和效率，特别是影响了业务人员的使用积极性。因此，在统一网络平台、统一应用平台的根底上，建立基于WEB、工作流、CBD等技术的集成一体化的电子政务系统就非常的迫切。广州市交通管理总站〔客管处〕电子政务系统(GZPTM—E-Government,简称PTME-Government)正是一个应国家、广东省以及广州市政府号召而生，为提高工作效率树立政府形象并最终实现为公众效劳的一站式政务系统。GZPTM—E-Government总体目标是：用3年时间，在全站范围内实施电子政务工程，推进内部办公自动化、公文交换无纸化、管理决策科学化、公共效劳电子化，为建设和管理好广州现代化交通做奉献。建成连接我市运政管理部门的宽带信息网络系统，实现网络互联互通，使交通计算机网络〔内外网〕成为我市各交通管理部门、区、县级交通局以及同市府交换电子信息的中心和枢纽，成为为我市各交通管理部门和社会提供电子信息效劳的重要窗口；统一标准建立政府数据中心，实现信息资源共享；建成完善的政府办公自动化系统，实现无纸化办公；在网上提供方便、快捷、透明的“一站式〞政务效劳，使市民和企业可以在任何时间、任何地点通过互联网络或提出申报请求和查询相关信息。系统建设原那么全局性和整体性原那么站在广州市交通管理信息化建设的高度，建设基于WEB、工作流和CBD等技术的集内部办公、指挥调度、对外效劳等功能于一体的电子政务系统，实现信息资源的共享，使系统成为一个开放性的有机整体，为智能交通系统〔ITS〕的建设奠定根底。科学性和先进性原那么系统设计与开发必须采用先进的成熟的思想、概念、方法、技术和平台，在理解用户的各项需求后，进行科学的建模、功能结构设计及数据库设计以指导系统开发建设；同时在系统建设上要具有前瞻性，以适应未来技术、业务开展的需要，保证系统今后在技术、应用方面的可持续开展。标准化和标准化原那么系统建设采用的软件平台、数据标准、开发技术应符合公认的工业标准，符合国家、地方和行业的有关标准与标准，系统分析、设计与实现采取开放路线，遵循国际软件工程的标准、标准，并尽可能采用主流产品，以确保系统集成的可行性、良好的可扩充性。开放性和扩展性原那么采用开放的系统设计，保证系统具有较强的易维护性和扩展性，能方便地进行功能的调整以适应系统需求变化，如工作流应用、输入自适应等方面引起的变化。同时，系统的升级要充分考虑与现有各应用系统的版本兼容问题，尽可能保证系统有更长的生命周期。平安性原那么为了保证网络环境下数据的平安，系统应具有防止病毒入侵、非法用户访问、恶意更改破坏数据的功能，并采取完备的数据保护和备份机制，防止非授权用户的非法入侵和授权用户的越权使用，系统应可以进行各种权限级别的控制，并具备审核功能，自动记录用户访问的情况和操作过程，以备日后查询。稳定性原那么在系统设计、开发和应用时，应从系统结构、技术措施、软硬件平台、技术效劳和维护响应能力等方面综合考虑，确保系统具有较高的性能，如对网站的多用户并发操作要具有较高的稳定性和响应速度，另外还要综合考虑确保系统应用中最低的故障率。方便实用性原那么要“以人为本〞，充分考虑广州市城市公交运营和管理各项业务活动的实际需要，贴近用户的需求与习惯做法，做到功能强大、界面美观、操作简单、方便实用。经济、时效性原那么系统建设投资要控制在广州市客运交通管理处经济所能承受的范围内，并尽可能利用现有的资源条件〔软件、硬件、数据和人员〕，按方案“统筹规划、分步实施〞的原那么在规定的时间内高质量高效率实现信息化建设的战略目标。工程建设的主要内容〔一〕整理、改造网络根底架构，建立一个高度连通、可以可信赖、易于使用和管理的内网、专网和外网，构造一个平安、高效、稳定的电子政务网络根底平台。〔二〕改造现有的办公自动化系统，在改良现有OA系统性能，大幅度提高易用性和稳定性的同时，加强通信和协作功能。〔三〕建立一个电子身份认证中心，为职工、企业和公众提供电子身份证书及相关效劳，保证电子政务的平安开展。电子身份认证中心要具有颁发数字证书、管理、搜索和验证证书的功能，同时要确保自身的平安。〔四〕局部对外业务的网上受理，经过身份认证的企业或者个人，利用电子政务外网将有关申请资料、营运证件的电子材料提交给相关业务部门，业务部门可以在线的对企业或个人提交的电子材料进行审核，从而实现网上办理业务，并且通过电子邮件或者短信的方式将业务办理结果及时通知企业、个人。系统建设技术路线基于Microsoft系列平台的信息系统开发与应用 信息及协作系统和办公自动化系统已成为当今中国电子政务的关键应用之一，MicrosoftExchange2000Server是微软公司在此领域能够为企业实现其潜能的优秀产品。MicrosoftExchangeServer以其与Windows2000,Office,IE等前台办公产品无可比较的无缝连接能力、及国际领先的可伸缩性、可靠性、平安性、可管理性,以及相对较低的拥有本钱,赢得了全球众多客户的青睐.

MicrosoftExchange本身作为目前国际市场占有率第一的协同工作平台，具有强大的信息与协作功能，是办公自动化系统建设的首选系统的根底架构。中国客户更需要一套办公自动化系统，用Exchange实现文档管理、流程定制、公文流转及审批、新闻公告、人员管理、组织管理、日程管理等功能。 Exchange2000Server能够与MicrosoftWindows®2000操作系统实现无缝集成，用以满足各种规模的企业消息发送和协作的需求。Exchange与它的客户软件MicrosoftOutlook®XP相结合，提供了一种非常可靠、高度伸缩、而且易于管理的消息发送和协作架构。 BizTalkServer可帮助在组织内部或组织之间开发和管理业务流程。相关部门能方便地创立集成了应用程序和合作伙伴的分布式业务流程，并可通过Internet迅速建立起与客户和主要合作伙伴的可靠而又平安的贸易关系。BiztalkServer2000支持重要的Web技术，如XML和SOAP，因此不同组织可以利用开放式标准和标准，集成独立于操作系统、编程模型和编程语言的各种应用程序。 Microsoft®OfficeXP专业版是迄今为止最重要的Office版本，在其所有程序中都集成了效率改良功能，以便将传统的Office套件转换为更智能的总体工作经验。通过简化生产，允许彼此协作，以及将Office扩展到桌面以外，OfficeXP专业版简化了人们使用信息的方式以及彼此协作的方式，使每个人都能轻松地创立、共享和分析重要数据。 除核心的OfficeXP程序—MicrosoftWord、Excel、Outlook®和PowerPoint®—外，OfficeXP专业版中包含MicrosoftAccess2002，它是OfficeXP数据库解决方案，可帮助用户存储、访问和分析数据。CBD技术与B/S模式的充分应用 系统基于面向对象的建模方法和WindowsDNA倡导的三层体系结构进行设计。编程实现在面向对象技术根底上，采用组件〔ComponentBasedDevelopment〕开发技术，将底层模块封装为应用组件，通过应用组件的组合搭建系统，以实现软件模块的重用和软件的共享。在软件开发方法上，CBSD引导软件开发从应用系统开发转变为应用系统集成。建立一个应用系统需要重用很多已有的构件模块，这些构件模块可能是在不同的时间、由不同的人员开发的，并有各种不同的用途。 在软件体系结构上代表了系统公共的高层次的抽象，它是系统设计成败的关键。其设计的核心是能否使用重复的体系模式。传统的应用系统体系结构从基于主机的集中式框架，到在网络的客户端上通过网络访问效劳器的框架，都不能适应目前企业所处的商业环境。 基于WindowsDNA的B/S结构和.Net的出现，使得CBD的应用到达了一个新的高度，完全基于XML的.NET架构使得CBD的开发变得更加容易。WebService的应用WebService是一种新的Web应用程序分支，它们是自包含、自描述、模块化的应用，可以在网络(通常为Web)中被描述、发布、查找以及通过Web来调用。WebService便是基于网络的、分布式的模块化组件，它执行特定的任务，遵守具体的技术标准，这些标准使得WebService能与其他兼容的组件进行互操作。它可以使用标准的互联网协议，像超文本传输协议HTTP和XML，将功能表达在互联网和企业内部网上。WebService平台是一套标准，它定义了应用程序如何在Web上实现互操作性。WebService平台需要一套协议来实现分布式应用程序的创立。任何平台都有它的数据表示方法和类型系统。要实现互操作性，WebService平台必须提供一套标准的类型系统，用于沟通不同平台、编程语言和组件模型中的不同类型系统。 MicrosoftOfficeXPWebServicesToolkit2.0极大地简化了从客户端应用程序访问和使用XMLWebService的过程。该工具包中包含的WebServiceReferencesTool2.0使MicrosoftExcel2002等客户端应用程序可以很轻松地通过WSDL文件或VisualStudio.NETDiscovery(.vsdisco)文件创立MicrosoftVisualBasicforApplications®(VBA)代理类和其他相关类。有关此工具包的详细信息，请参阅UsingtheOfficeXPWebServicesToolkit2.0toInteractwithComplexTypesinXMLWebServices一文以及工具包中包含的帮助文件。 代理类包含由XMLWebService公开的方法，从而使用户可以通过公开的方法调用XMLWebService并与之交互。使用WebServiceReferencesTool2.0来创立代理类和其他相关文件。以关系数据库为中心的数据管理模式GZPTM—E-Government涉及各种类型的数据，系统将采用关系数据库管理结构化数据与非结构化数据，实现系统数据集成存储、网络共享、分布式处理。为了实现关系数据库统一管理系统数据，同时考虑海量数据管理和性能的问题，系统选用大型数据库SQLServer作为数据库管理系统，并解决空间数据与非空间数据的管理问题。采用关系数据库管理空间数据，充分利用RDBMS已有的数据管理功能实现海量空间数据存贮与管理、事务处理〔Transaction〕、记录锁定、并发控制、数据仓库等功能，利用扩展的SQL语言对空间与非空间数据进行操作，同时可以方便地实现长事务和版本管理。由于采用关系数据库管理，防止了采用文件管理空间数据带来的空间对象被人为分割的问题，空间数据在物理上是边缘和无缝的。同时，使网络环境甚至Internet环境访问空间数据更为方便。XML的应用XML(eXtensibleMarkupLanguage)作为一种扩展的标记语言，它是SGML(StandardGeneralizedMarkupLanguage)的简化子集，专门为Web应用程序而设计，XML非常适合Internet应用。XML具有三大特征：灵活性——由于定义了所需元素以及元素之间的关系，XML使得你可以定义极端复杂的数据结构，但由于所有的数据结构都使用公共的XML语法，只需要一种XML解析工具就可以处理所有的XML文档；XML的易读性——XML对于人和机器来说都是可读的，W3C从HTML和SGML得到的教训之一就是标准越容易理解就会越成功；XML的平台无关性——XML属于纯文本，因此可以作为与平台无关的数据格式，可以利用XML实现在任意两种系统之间的数据交换。XML提供表示数据的文件格式、描述数据结构的模式以及用语义信息扩展和注释HTML的机制。XML允许用户定义自己的标识，通过用户定义的标识描述数据的内容，从而可以描述非常复杂的数据对象。并且可以定义数据交换的接口,定义及描述系统元数据等。它与其他标记语言相比最大的特点在于可扩展性，只要XML文档遵循XML语法规那么，就可以自由地使用、设计任何适当的标记集。本系统将采用XML技术定义数据对象及其交换格式，为日后系统扩展维护以及空间信息发布奠定根底。系统需求分析办公自动化改造需求1、系统功能〔1〕日常办公收文管理完成收文稿所涉及到的一系列操作：公文上报、登记、拟办、流转、审批、批示、催办、承办单位办理、归档、相关单位查询公文等，并且支持文件的扫描录入和识别。记录每一步的操作人、处理意见、文件收到日期、文件处理完日期，同时使得每一个公文流转节点都可以看到文件的全文和处理经过。发文管理完成发文所涉及的一系列操作：职能处室拟稿、文件初审、文件复审、领导审批、领导签发、文印印发、文件归档等，并且支持文件的扫描录入和识别。记录文件下发的单位，和审批流程中的每一个节点的操作人、处理意见、文件意见、文件收到日期、文件处理完日期。系统具有完善的流程跟踪和控制，对发文的整个流程进行跟踪，详细记录发文的当前状态、发文审核的过程和领导审签、签发意见，使得每一个公文流经节点都可以看到文件的全文和处理经过。代办授权通过该模块，可以完成用户的所有工作的授权。如果用户出差，可以通过此模块，将用户的工作方便的交给指定的授权代理人办理。受授出权限期间，用户也可以同样收到文件，以备用户回来后知道被授权人办理了哪些事务。督办管理用户可以监督所有经过用户办理或有权限管理的全部事务，可以随时跟踪监控这些文件或事件的办理情况并对延误办理得的人员进行催办，也可以通过设定文件的催办条件由系统定期自动发出催办通知。用户可以了解到任何一个文件完整的办理情况如：办理人、办理时间、办理意见、使用的时间等，可以对办文的时限进行控制。系统还可以提供文件办理统计功能。领导日程领导日程模块以每周为周期安排广州市交通管理总站领导的日程安排，以方便相关人员查看。由系统管理员指定相应人员为日程管理员，进行领导日程模块的管理；同时，可指定相应的人员为领导日程读者，可以对领导日程进行查看。修改痕迹对正文的每次修改，谁修改的，修改时间都有详细记录，保存原稿的修改痕迹。支持多种批示方式：如：手写签名、电子签名等多种方式批示。〔2〕、公共信息该子系统面向的是总站的全体员工，包含政策法规、组织机构、规章制度、通知公告、电子论坛、大事记、其他和员工日常生活相关的功能，并且公共信息的功能模块可以无需编程由管理员自由增加。通过公共信息，可以快速了解部门内部可直接公布的所有信息，同时也是部门内部最丰富的信息库，提供了对信息的建立、存储、管理、查询、维护等功能。政策法规通过该模块可以了解到相关的国家法律政策及重要会议精神，可包括国家交通部、国务院、各省市政府等部门的法令性的政策法规等。可用于公文起草时查询相关资料，由专人统一维护，提供按关键字组合查询并结合全文检索的功能。组织架构通过该模块可以了解到我站内部的组织机构，以及领导的分工情况，为办公人员安排涉及到机构人员的工作提供相应资料，以便工作的顺利完成。模块由专人统一维护，提供按关键字组合查询并结合全文检索的功能。规章制度通过该模块可以了解到我站的一些内部规章制度，如出差报销规定、委及各部门的一些规定。可用于公文起草时查询相关资料及工作流程的顺利进行，由专人统一维护，提供按关键字组合查询并结合全文检索的功能。通知公告该模块表达了一定时间内向我站内发布的面向所有人的公告，管理员可以设置公告滚动显示的天数，提供对历史公告的查询。公告经授权由指定部门发布，公告也有相关的审核程序，只有通过审核的信息才可以形成公揭发布。管理员能够在已经发布的公告中进行修改。电子论坛提供员工一个自由交流的空间，可以自由的开辟一个新的论坛。员工可以在其中自由的发挥个人的意见，提出个人的疑问，并对他人的问题进行答复等。系统以层次结构表达所有的信息，并提供了丰富的表情动画供选择。在发布信息时，用户可以采用匿名的方式，或者要求留真名。〔3〕、会议管理会议管理主要包括中主要包括“会议室管理〞、“会议申请审批〞、“会议安排〞、“会议管理〞、“会议查询〞、“人员查询〞和“会议室查询〞等功能。用户可以通过系统提供的功能，适当安排会议以及对会议记录等进行综合管理。会议室管理管理我站会议室的使用情况。会议申请审批会议的召开部门对该次会议的一个详细描述，同时介绍目前对该次会议的准备情况。主要表达在“开会目的〞、“设定要项〞、“会前准备情况〞这样一些方面的描述。通过个人工作中的起草模块可以提交会议申请,领导可以根据“开会目的〞来确定本次会议的召开与否，在领导审批通过后文件自动流转至会议安排人员，会议安排人员根据“设定要项〞中的会议时间及其会议资源来确定会议的召开时间是否恰当。在本模块中可以查询所有申请的内容和办理情况。会议安排会议安排是在“会议申请〞审批完成后对会议具体安排的描述，在这里确定会议的召开时间、主席、与会人员、与会人应该准备的资料、会场标示资料及其会前应该分发给与会人员的一些资料及其对外单位来人的安排情况等等一些内容，同时列出会议的目的及宗旨。会议管理系统管理员可以对会议类别进行维护；对外部门人员和部门进行维护；对议题进行管理；可以新建一个会议，并提交上级领导审批，并可以安排事务等，可以申请会议室，还可以安排与会人员的座位；可以设计会议室，并对会议室进行管理；此外，还可以对“议题〞、“会议〞、“人员〞进行查询。会议查询通过该模块可以查询历史会议记录。普通用户可以查看到分配给他的任务，如“需参加会议〞、“会议审批〞、“事务处理〞和“议题管理〞等，还可以查看会议情况，如“出席情况〞、“会议纪要〞等等。〔4〕个人事务该子系统是为个人日常工作提供方便而设定，由日程安排、方案与日志、通讯录、备忘录、个人信息管理等功能组成。工作方案用户可定义一段时期的工作方案，并随时可对工作方案进行查询，修改；还可查询工作的完成情况。日程安排提供直观的日历格式视图,可以按天、周、月等日历格安排自己及领导的日程；可实现系统自动提醒功能；同时在授权范围之内，了解到其他同事的日程安排情况。具有强大的搜索功能，在海量信息中能很快找出自己所需的信息。备忘录可将一些重要的事情记录到备忘录中并且可以设置各种提示的方式〔声音和视觉提示〕和提示的频率，系统将会自动做出判断实现对个人的提示。方案与日志可以根据需要自由设置不同的类别如：日方案与日志、周方案与日志、月方案与日志、年方案与日志等；可以设置个人工作方案与日志的查阅权限如可以指定个人的工作可以被哪些个人或部门查看等；方案与日志的管理在同一界面内完成，对照日志可以查看方案完成的情况并对该方案进行管理。同时每个阶段的日志可以直接生成工作总结，比方周日志可以生成周的总结，月日志可以生成月的总结，季度日志可以生成季度的总结等等。同时我们可以非常方便的地把这些总结按权限给不同的领导查看。通讯录通讯录模块包含公共通讯录、私人通讯录等模块。提供名片扫描、自由分类、打印列表、批量修改名片信息等功能。电子邮件提供强大的电子邮件功能，可以过滤无关邮件，可以限制邮箱大小，可以收发internet邮件。车辆管理、物资管理、人事管理等模块收发用户能够将电子文件作为件直接发送出去，也可接受为电子邮件进行处理。〔5〕系统管理用户管理系统管理员可以为用户生成用户帐号、用户邮件，配置用户权限，配置用户可使用的模块，等等。支持即注册即使用。组织管理可以完整的描述我站架构〔层次关系及领导关系〕，支持任意层次。角色管理可以定义各个结构的角色〔如办公室主任〕，并给它们分配权限。模块管理可以扩展系统的模块，提供二次开发的扩展功能，可以将不同的模块分配给不同的用户使用。流程管理系统提供可视化的工作流管理工具，可以以图形的方式直观的设计出各项工作流程，支持自动流转、特殊流转、会签流转、代理流转等功能。日志管理可以查询各类日志信息，如登录情况、模块使用情况等等。〔6〕档案管理依照国家有关的档案管理方法和规定，档案管理模块可保存本系统中流程处理的各类公文，例如已经归档的收文、发文、签报、会议纪要、通告、申请、大事记等文件，也可独立使用，保存非本系统流程处理的其它文件，对政务、科技等种类的档案进行收集归档管理。管理的档案种类包括：文书档案、科技档案、照片档案、实物档案、声像档案、会计档案等。一般用户主要由借阅审批等功能组成。通过这些功能可以方便的完成档案的借阅申请、查看等功能。档案管理员对档案具有全面细致的管理权限，包括手动立卷、按条件自动立卷、分卷、合卷、排序、案卷目录管理、专题管理、资料管理、档案管理、档案利用、报表设计、档案统计、文件检索、按模板批量打印档案、文件批量销毁、移交等功能。〔7〕其它功能采用友好的图形化窗口用户操作界面，支持鼠标操作，可操作性强。而且操作界面应简洁、直观，并提供强大的在线帮助功能，有利于简化操作，并提高操作效率；有灵活的工作流程的自定义功能，根据机构的调整，做相应的修改；有灵活、方便的公文模板定制能力，能够处理诸如办公室收/发文、通知、公函、会议纪要、签报、报告在内的各种公文；当用户登陆系统或者有新公文到达需处理时，系统会自动弹出提示信息提醒用户，防止公文办理的延误。当用户不在办公室时，系统可将待办事宜以短信息的形式发送给用户上。能够将原有办公自动化系统的文档资料完整的导入到新的办公系统中实现远程移动办公的功能，满足远程用户根本的公文处理需要可以和交委下属企事业单位的进行公文交换、流转、处理，并预留与其它业务系统和信息发布系统的接口。提供类似局域网QQ的用户信息交换功能和来文短消息提示功能。2、平安确保只有被授权的用户才能访问有关信息；要求采用基于非对称加密技术的数字签名和加密技术来确保信息的不可抵赖性和防篡改能力；确保信息和数据能在灾难的情况下快速恢复；3、易用业务办理和日常工作必须可以在一个界面内完成；对于系统内部和外部的用户，用户采用统一的方式用户不需要记忆多个密码；用户界面必须符合用户的习惯；4、易维护各办公自动化功能使用统一的后台数据库，以方便数据备份；客户端不需要安装特殊软件；采用统一的用户账号目录，管理用户容易；采用基于EAI技术使得系统能兼容将来开发的应用系统；电子身份认证中心的要求1．符合国家有关法律法规。2．系统平安可靠3．具有良好扩展性，能低本钱与其他电子身份认证系统兼容。网上对外业务受理的要求1．总体要求通过电子政务的建设，建立事务网上办理绿色通道，以信息化的手段实现传统业务的网上办理，实现政务公开，提高政府办事效率，为市民提供方便。2．系统功能〔1〕建立企业信用度进行网上办理的前提是对企业和个人有足够的信任。根据各行业自定标准，建立各个企业的信用度，到达一定信用度的企业才可享受政府网上事务办理绿色通道各行业可根据平时的检查或评审等给各企业信用度加减分。如果企业在进行网上事务办理时出现欺骗等行为时，经查实，对该企业进行严重警告和扣分，如信用度减到一定标准一下，取消该企业的网上办理权。〔2〕电子身份认证用唯一表示的电子认证牌进行身份确认，才能进行相关的业务办理操作，确保网上办理的平安性和可靠性。〔3〕办理查询业户可以查询业务办理状态，受理完毕的业务能够通过邮件或者短信通知业户。〔4〕实行最后把关制度在业务办理完结前的资料查验时，要严格把关，逐一确认企业在网上填补资料的真实性，确保每笔业务的正确办理。3．业务流程〔1〕运输效劳变更歇业停业—停车场变更歇业停业—货运变更歇业停业〔2〕道路货物运输非营运转营运更新指标申办异地驻穗运输驻外运输新增车辆迁入危运更新指标审批非营运转危运普通营运转危运危运转普运更新车辆申办异地驻穗运输驻外运输系统平安性、稳定性需求确保只有被授权的用户才能访问有关信息；要求采用基于非对称加密技术的数字签名和加密技术来确保信息的不可抵赖性和防篡改能力；确保信息和数据能在灾难的情况下快速恢复。系统总体设计前面我们详细分析了广州市公交管理信息系统建设的需求情况，本章将从长远的角度考虑系统的方案设计，力争在满足用户对系统功能要求的根底上，充分利用现有成熟技术和国内外领先的技术手段，从建设广州市智能交通系统〔ITS〕平台的战略高度来设计GZPTM—E-Government的框架与结构。系统总体结构系统逻辑结构身份认证身份认证BizTalkOrcal9i文件数据库网上申报业务系统ExchangeServer基于IE的OutlookXP的客户端即时通信Web存储系统商务信息办公自动化信息发布商务流程电子政务数据交换格式XML数据规那么系统接口UMS信息门户图4-1系统的逻辑结构ExchangeServer2000 电子邮件是目前企业之间进行通信的关键组件。Exchange2000是电子邮件效劳的新一代产品，可以为数百万用户提供7×24小时电子邮件效劳，从而满足从小型组织机构到大型分布式企业在内的各种商务活动的消息传送和协同工作的需要。Exchange2000与其客户端软件MicrosoftOutlookXP一起提供了高可靠性、可伸缩性和易于管理的消息通信及协作的根底架构。MicrosoftWeb存储系统〔MicrosoftWebStorageSystem〕将Exchange的可靠性和伸缩性与Web技术的可访问性和开放性结合在一起，从而提供了一个强大的知识库和商务应用平台。Exchange2000Server环境实质上是假设干COM对象，这些对象允许开发者创立和操作协作内容。Exchange中的协作数据对象〔CDO〕是最重要的接口，应用程序可以通过此接口创立约会，并与电子邮件效劳器进行交互。附加的COM组件包括一个工作流对象、一个效劳器管理对象和一个OLEDB提供者〔它允许开发者把存储看作一个传统的数据库〕。BizTalkServer2000BizTalkServer2000可帮助您在组织机构内部或与贸易合作伙伴之间迅速开发并部署集成化业务流程。您将能够在降低资源占用水平的同时，缩短解决方案面市周期，从而，针对目标客户需求和市场竞争压力采取机动灵活的应对措施。BizTalkServer2000提供了一整套可从根本上提高业务流程开发与应用程序集成速度的软件工具和效劳功能。您将可在不受操作系统、编程模式或程序语言影响的前提下，以简便快捷的方式实施平安、可靠的贸易合作伙伴关系。 BizTalk提供的技术框架，能够把来自不同系统和流程的信息结合到一个单独的商务流程中，由此得到的好处在于，商务语言得到了统一，进而使得商务技术取得了一致。BizTalk技术框架由以下局部组成：通用商务文档描述BizTalk的核心是一组通用商务数据描述〔或称为Schema〕，它是应用程序进行信息交换的信息根底，这些数据描述采用XML文档格式进行发布。软件开发人员能够利用这些方案，来使用支持专用商务信息和商务流程的公用词汇表。处理文档的工业标准BizTalk除了支持数据描述以外，还包括处理BizTalk数据的规那么。这些处理规那么全部都符合工业标准，而且软件开发人员能够修改这些规那么来实现客户的BizTalk应用程序，从而支持专用的商务需求。创立动态业务流程BizTalkServer根底架构可帮助您在应用程序间〔在组织机构范围内或超越组织机构界限〕就业务文档进行交换，并在此根底上以简便快捷的方式针对动态业务流程实施集成、管理和自动化处理。BizTalkServer具备适合于企业单位执行业务流程编排操作的全部工具手段，并可帮助您创立基于Internet、并可跨越应用程序和企业范围的流程。此外，图形工具还可为业务分析人员和应用程序开发人员针对企业解决方案所进行的建模与实施工作提供便利条件。以简便快捷的方式将应用程序和业务合作伙伴相集成BizTalkServer2000可为开发人员针对应用程序和企业单位所进行的集成化处理提供便利条件。业务分析人员和应用程序开发人员将可从大量适用于创立XML架构、执行架构转换、基于Internet创立贸易合作伙伴关系并针对交换数据和文档实施跟踪与分析的图形化工具中获益匪浅。BizTalkServer2000具备针对XML和标准Internet技术的支持特性，并可将传统电子商务和电子数据交换〔EDI〕特性扩展至整个电子商务领域。通过使用公共标准为交互操作能力提供切实保障BizTalkServer2000不仅可为像XML、EDI和HTTP这样的公共标准与技术标准提供广泛支持，而且，还具备诸如公钥加密和数字签名等平安标准，从而，足以切实保障与应用程序和业务合作伙伴之间的高水平交互操作能力及平安特性。是MicrosoftActiveXDataObject(ADO，ActiveX数据对象)的改良。它是一个基于标准的程序设计模型，用于创立分布式的、数据共享的应用程序。使用ADO的任何软件解决方案的中心是数据集。数据集(dataset)是指内存中的数据库数据的副本。数据集可以包含任意数目的数据表，每个数据表一般对应一个数据表或视图。一个数据集组成了数据库数据的一个“断开的〞视图。也就是说，它可以在没有到包含对应表或视图的数据库的活动连接情况下，存在于内存中。为了适应在组件间进行数据集交换，ADO+使用了一个基于XML的保持和传递格式。也就是说，要将一个数据集从一个组件传递给另一个组件，ADO+解决方案将内存中的数据(数据库)表示为一个XML文件，然后将这个XML文件发送给另一个组件。ExchangeServer、BizTalk、OutlookXP以及OfficeXP的组合在许多方面，Outlook可以说是OfficeXP的中心，并且Exchange是与Outlook和Office一同使用的最正确效劳器。通过Exchange，Outlook用户可以存储数据并借助丰富的Outlook特性来共享电子邮件或公共文件夹中的文档和信息。Outlook与Office家族紧密的集成。Outlook作为一个组成局部与Offic简单的绑定，能够更简单地实现工程人员的协同工作，以便共享全部相关信息，如约会、将要召开的会议、任务、文档、线索化讨论和外部联系人。从技术上，使用户能够集成菜单定制、根据使用情况自动增长的自适应菜单以及收集与粘贴功能〔该功能允许向剪贴板中添加多个工程并进行选择性粘贴〕等新特性。这些仅仅是OutlookXP中新增的且在OfficeXP的所有应用程序中普遍使用的特性的一局部，从某种意义上说，它们是真正的Exchange特性。图4-2基于ExchangeServer和BizTalkServer的集成应用Outlook同时还是一个基于Internet标准的邮件客户端和协作客户端产品，因此它支持SMTP、POP以及其它所有用于发送邮件和访问共享文件夹的标准。Outlook还支持一些全新的标准，如基于日历数据的iCalendar标准，并且，通过Exchange，它提供了一组用于在脱机情况下获取数据的特性，例如更好的文件夹同步、地址簿等等。通过ExchangeServer，如果用户具有适当权限，OutlookXP能够自动预定资源。Exchange还是唯一一种支持文档附加属性的效劳器。例如，当我在Exchange公共文件夹中存储文档时，我可以使用附加属性--如该文档的负责人、截止日期、相关工程或当前状态来标记它。这使对文档进行分类和查找〔例如查找所有等候审阅或与客户联系人有关的文档〕变得非常轻松。MicrosoftBizTalkServer2000提供企业对企业集成效劳和高级BizTalkOrchestration〔BizTalk编制〕技术，以在Internet上建立跨各种应用程序、平台和企业的动态业务过程。利用BizTalk的功能，可以数据从本地的内部商业格式转换成供给商的数据格式。BizTalk可以将任何XML文件转换成许多其它的文件格式。BizTalkServer可以通过多种方法发送和接收文件，包括电子邮件、FTP、HTTP、MSMQ和XMLWebservices。BizTalk包含商业逻辑，它将一个电子邮件消息直接发送到ExchangeServer，系统应用结构通过对功能需求的分析，系统主要由办公自动化、局部业务系统以及信息发布和网上申报三个方面的应用组成，其中数据库是整个应用系统的根底。在应用和数据之间通过专门的数据处理引擎来完成数据访问和处理，从而保证数据的实时更新以及速度和平安等问题。见图4-2系统总体层次结构设计图。流程定义用户定制与扩展数据平安管理流程定义用户定制与扩展数据平安管理模板定义用户权限管理数据备份与恢复模板定义用户权限管理数据备份与恢复系统管理与维护子系统系统管理与维护子系统企业信用信息门户会议管理公共信息日常办公企业信用信息门户会议管理公共信息日常办公流程监控业务办理档案管理系统管理个人事务表现层流程监控业务办理档案管理系统管理个人事务表现层UMS信息发布网上申报监控督办其他管理UMS信息发布网上申报监控督办其他管理办公自动化系统业务管理与网上效劳系统办公自动化系统业务管理与网上效劳系统电子身份认证和ePass身份识别平台电子身份认证和ePass身份识别平台ExchangeWEB信息发布接口组件ExchangeWEB信息发布接口组件业务层与地理信息系统的接口业务层与地理信息系统的接口MSMQBizTalkMSMQBizTalk系统组件(COM系统组件(COM/COM+)业务数据库办公数据业务数据库办公数据数据层数据层公交电子政务信息系统数据库公交电子政务信息系统数据库图4-2系统应用结构在上图的系统总体层次结构中，数据层主要包括数据的内容和组织以及存贮方式；业务层主要是指系统核心功能组件，通过这些组件我们可以快速地构建成满足用户需求的各项功能；表现层那么是指面向用户的表达，是在业务层的COM/COM+提供的接口上构建成功的系统具体应用，主要包括三个子系统的功能应用。系统功能设计由于本系统的运行平台和开发平台均采用微软的Windows平台，数据库也采用微软的Oracle9i，因而在系统结构上我们采用了微软WindowsDNA三层结构来设计和实现，即将系统分为表现层、业务层和数据层。表现层为应用的客户端局部，它负责与用户进行交互；业务层构成了应用的业务逻辑规那么，它是应用的核心，是由一些组件构成；数据层为后台数据库。通过业务层核心应用组件，我们构建了本系统的三大子系统，下面分别对这三个子系统要实现的功能作详细的描述。系统管理与维护子系统 系统管理与维护子系统主要的用户对象为系统管理员，它为系统管理员提供了系统数据平安管理、数据备份与恢复、用户定制与扩展、用户权限、流程定义、模板定义等功能。系统管理与维护子系统既可以对数据库进行管理，也可对系统功能与系统用户进行管理，其功能模块与作用对象图如下：系统管理与维护子系统系统管理与维护子系统模板定义管理数据备份与恢复用户权限管理流程定义管理用户定制与扩展数据平安管理办公数据业务数据系统数据库图4-3系统管理与维护子系统功能模块与作用对象图数据存取平安控制身份认证 通过WindowsAdvanceServer2000提供的身份认证API完成对用户身份确实认。权限控制这里的权限控制主要是通过Oracle9i数据库的用户管理，对存取数据库的用户进行权限设置和校验。数据校验通过对XML文件的分析，校验数据的可靠和准确性。加密ePass卡将加密字符串写入ePass卡，然后通过ePass卡的API对字符串进行二次加密形成用户密码和用户身份校验。依据“最小特权〞原那么对系统管理员的特权进行了分化，每个用户只能拥有刚够完成工作的最小权限。然后根据系统管理任务设立角色，依据角色划分权限，每个角色各负其责，权限各自分立，一个管理角色不拥有另一个管理角色的特权。利用Microsoft®Office2003中的信息权限管理〔InformationRightsManagement，IRM〕为用户控制他们自己的信息。IRM是Microsoft开发的一种持久性的文件级保护技术，它允许信息工作者对有权访问和使用文档或电子邮件的人员加以指定，并且能够保护信息不受未经授权的打印、转发或复制。基于COM的用户定制和扩展是本系统的根本设计思路，通过图形化界面对用户权限和系统功能进行扩充和定制，形成XML格式的用户定制文件，客户应用通过解析XML对应用进行配置和管理。界面定制通过对页面风格的修改，到达个性化显示的目的；功能定制查询定制、输入输出定制、统计定制1、数据库备份要求对ORACLE，实现数据库的在线备份、增量、差量、平安、日志备份等备份策略，使备份快速灵活。快速完全保护ORACLE，支持单一表空间备份、文件组备份。可以实现在线备份用户数据库，不影响系统的正常使用。能同时备份数据库效劳器操作系统，发生灾难时能够简单快速恢复效劳器操作系统和数据至原来状态。2、数据备份与恢复方案制定日常备份制度，描述每天的备份以什么方式、使用什么备份介质进行，是系统备份方案的具体实施细那么。严格按照制度进行日常备份，否那么将无法到达备份方案的目标。数据备份有多种方式：全备份、增量备份、差分备份、按需备份等。全备份：备份系统中所有的数据;

增量备份：只备份上次备份以后有变化的数据;

差分备份：只备份上次完全备份以后有变化的数据。

按需备份：根据临时需要有选择地进行数据备份。全备份所需时间最长，但恢复时间最短，操作最方便，当系统中数据量不大时，采用全备份最可靠；但是随着数据量的不断增大，我们将无法每天做全备份，而只能在周末进行全备份，其它时间我们采用所用时间更少的增量备份或采用介于两者之间的差分备份。各种备份的数据量不同:全备份>差分备份>增量备份。在备份时要根据它们的特点灵活使用。数据备份数据库全备份：选择在周五〔或周六〕自动进行。数据库增量备份：每晚作批前和批后由主机系统执行，批处理人员触发或由系统自动执行。文件全备份：将主机系统和其它效劳器的数据作全备份，选择在周日自动进行。文件增量备份：在周一到周四〔或周五〕之间备份文件的增量。系统全量：在月初的周日备份系统及数据库的全量。系统增量：在其余的时间仅备份系统和数据库配置的增量。跟踪备份：实时备份系统增量(事务日志备份)。

结合以上备份策略，从便于管理和恢复的角度考虑，制订数据分组和存储介质池对应策略，将数据分门别类放在不同编号的磁带组上，并建立不同的存取权限。建议建立：数据库介质：专门放置数据库信息。文件介质：除数据库以外的文件。数据库日志和系统日志介质：平安稽核和系统恢复的重要数据记录须较长时间保存，建议由平安管理官员在NT一侧建立管理，形成与主机系统管理人员别离的运行数据记录。系统介质：备份系统和系统配置等的变化，做到快速恢复系统。灾难恢复灾难恢复措施在整个备份制度中占有相当重要的地位。因为它关系到系统在经历灾难后能否迅速恢复。灾难恢复操作通常可以分为两类。第一类是全盘恢复，第二类是个别文件恢复，还有一种值得一提的是重定向恢复。全盘恢复一般应用在效劳器发生意外灾难导致数据全部丧失、系统崩溃或是有方案的系统升级、系统重组等，也称为系统恢复。由于操作人员的水平不高，个别文件恢复可能要比全盘恢复常见得多，利用网络备份系统的恢复功能，我们很容易恢复受损的个别文件。只需浏览备份数据库或目录，找到该文件，触动恢复功能，软件将自动驱动存储设备，加载相应的存储媒体，然后恢复指定文件。重定向恢复是将备份的文件恢复到另一个不同的位置或系统上去，而不是进行备份操作时它们当时所在的位置。重定向恢复可以是整个系统恢复也可以是个别文件恢复。重定向恢复时需要慎重考虑，要确保系统或文件恢复后的可用性。为了防范数据丧失，我们需要做好详细的灾难恢复方案，同时还要定期进行灾难演练。每过一段时间，应进行一次灾难演习。可以利用淘汰的机器或多余的硬盘进行灾难模拟，以熟练灾难恢复的操作过程，并检验所生成的灾难恢复软盘和灾难恢复备份是否可靠。图4-4数据备份与恢复Exchange和BizTalk都提供相应的工作流开发工具，系统也将基于这二者来进行工作流程管理。Exchange2000Server的WorkflowDesigner是一种工具，它使得开发者可以轻松设计和构建基于Exchange2000的协作工作流和跟踪方案。工作流设计器使得开发者能够:在基于Exchange2000的方案中定义信息流和创立业务规那么。使用易用的可视化设计器来为Exchange2000业务处理过程快速建模。通过对工作流动作启用基于角色的平安性来轻松管理平安性。BizTalkServer的目标对象是希望集成应用程序的组织，这些应用程序既存在于在组织内部，更为重要的是，还存在于组织之间。BizTalkServer包括了完善的方案任务引擎，该引擎支持在多个自治实体之间的业务处理的自动化。因而它支持跨越多个效劳器的工作流处理过程，提供了支持在松散耦合系统中长时间运行事务的机制。BizTalk管理处理过程的状态，而业务数据那么还保存在相应的生产效劳器上，一般是在数据库中。开发人员将使用可视工具来为业务处理过程建立模型，并且在(COM，COM+，web)组件中通过编写特定的业务逻辑来对处理过程中的转换作出响应。为不同的应用和输出结果定制模板是丰富客户表现和增强系统定制功能的一项重要内容，系统通过嵌入Office开发工具，为输入输出定制模板，从而到达办公与文字处理、办公与报表输出的集成一体化。办公自动化子系统个人办公：Outlook今日、收件箱、日历、联系人、任务、日记、便签、新建和管理维护Office文档；电子邮件：收件箱、发件箱、已发送邮件、已删除邮件、草稿；网络：通过Internet发送；短信：通过短信网关给相关人员发送消息；公共效劳：车辆、会议、公务活动、公务接待；信息共享：WEB资源库、信息资源库、电子公告板、单位通讯录、航班时刻表、火车时刻表、政策法规、大事记；档案管理：案卷管理、档案维护、档案检索、预立卷、归档登记、档案借阅；法律法规的管理：整理、查询等；流程控制：收文、发文、归档登记、档案借阅、事务接洽、费用报销、流程监控、流程统计；流程设计：通过Exchange的FlowDesigner和BizTalk带的工作流管理工具定制流程；系统管理：单位信息、讨论组维护、流程角色和用户维护；业务管理包括运输效劳业业务和道路货物运输业务两大业务，其根本功能如下：窗口统一受理受理登记受理回执相关材料记录证书发放登记业务定义业务根本属性业务流程业务输入业务输出附件资料管理业务审批智能流转审批意见数字签名业务督办根据流程自动督办根据流程人工督办统计分析自定义查询自定义统计模板输出查询触摸屏查询网上效劳子系统信息发布 根据系统管理员的定义，将数据库中的内容形成Html文档，自动发送到指定的位置，供用户从网上调阅查看；网上申报 用户通过Internet，用规定格式的电子表格或者申报输入页面将申报信息传送到业务系统。网上查询 用户通过身份认证〔可以使用ePass卡〕后，可以查询到自己所有的办理信息。UMS短信息模块采用硬件短信网关结合WebService的形式构建。其特点是松耦合，支持跨平台调用。优点是本钱低、支持双向通信，缺点是反响速度不够快，吞吐量不够大〔每天在几千条信息左右〕，但符合站〔处〕现有要求。模块支持客户端直接发送，也采用标准Modem结合Windows自带的效劳以及MSMQ的形式，将收到的自动放在队列中，并通知相应的模块处理〔比方可以将新到的转发到指定的人员的邮箱中。〕该体系架构的优点是无纸化处理，效率高，平安性好。信息门户采用基于MicrosoftSharePointPortalServer的DigitalDashBoard技术来构建信息集中访问页。该方案的特点是方便领导或者用户能在一个界面内使用各种应用系统，并能够根据自己的工作性质和习惯自定义界面布局。另外，由于同样地采用了XML技术，其可扩充性和跨平台能力得到了保证数据库设计数据库设计原那么数据库的设计依据数据特征、类型和用途以及相关国家标准和行业标准，并考虑系统空间数据及空间数据与非空间数据关联的问题，并遵从一般的关系数据库范式，制定如下原那么：采用面向对象技术进行数据库设计，明确实体〔类〕和非实体〔类〕及关联类，遵循数据库设计的三个标准范式。建模采用UML语言，具体是ClassDiagram〔类图〕表示。遵循数据库设计的相关技术标准，数据库的设计要以数据库系统的整体性能和可扩展性为首要原那么。通过建立重要实体之间的时间变化关系表的形式，解决重要实体历史数据的保存问题。空间数据库的设计要进行标准化处理，减少数据冗余，确保数据的一致性。要处理好集中式与分布式数据库的设计问题，局部根底〔共用〕数据采用分布式数据库提高远程系统的访问效率。要建立标准详尽的元数据和数据字典。数据库结构数据是信息系统的“血液〞，是系统应用的根底。基于以上设计原那么，根据数据来源、特征以及业务，系统数据库大体上包括办公资源数据库、业务数据库、运营管理数据库等。相关数据相关数据广州市公交电子政务数据库办公资源数据库企业数据运营管理数据元数据与数据字典业务数据与其他数据库的接口多媒体文件数据其它相关数据组织机构和人员配置业务范围和法律法规各类文字和图像资源司机信息办理信息企业信息车辆信息管理数据规划数据调度数据车速数据客流数据审批结果工作流程信息图4-5系统数据库总体结构本系统的数据包括办公资源数据、业务数据、运营管理等，其中办公数据库主要以组织机构和人员配置、业务范围和法律法规以及各类文字和图像资料为主，业务数据主要包括相关的企事业单位信息、车辆信息、司机信息、各种办理信息和审批结果数据，运营管理数据主要是影响交通主管部门分析和决策的数据，包括客流、车速、规划、调度以及在管理过程中产生的数据。各类社会经济、人口以及包括城市规划在内的各种历史和事实数据是公交电子政务系统数据库的重要组成局部。数据库组织对于电子政务系统而言，数据的有效组织是能否真正的共享资源数据进行协同办公的关键，办公和业务数据别离、流程数据和业务数据别离是造成“信息孤岛〞的重要原因，除此之外，数据的分类整理、兼容又是有效利用的前提。本节主要讨论在本系统里数据组织。系统的数据将全部以数据库形式存在，数据的交换通过XML完成，数据的访问以元数据〔也以XML组织〕为索引，通过ADO.NET来访问，然后用HTML形式展现出来。办公资源数据组织机构和人员配置此类数据主要用于建立组织用户、划分角色，组织工作流程和权限控制，形成可靠和有效的协同工作流程,配合数字签名等技术建立交通管理电子政务的具有一定法律责任的工作环境。组织机构包括：部门设置和职能、职务设置和职能人员配置包括：工作人员根本信息、受教育和再教育情况、任职情况等业务范围和法律法规此类数据主要是用于指导工作人员在法律范围内执行公务，协助工作人员有效的进行业务办理。各类文字和图像资料政府的知识管理是电子政务的一个重要组成局部，它包括：政府部门文化、图书资料、业务资源数据运营管理数据公交相关数据系统平安性设计VPN虚拟专用网络VPN是通过因特网上将局域网扩展到远程网络和远程计算机用户的一种本钱效益极佳的方法。它最大的优点在于异地子网间的通信就象在一个子网内一样平安，虚拟专用网络由此而得名。VPN系统的三个根本要素:假设一个IP包包含其他IP包时，就称为IP封装。IP封装可以使两个实际上别离的网络计算机看上去像比邻的——相互之间只是由一个路由器分开，但是它们是通过许多网络路由器和网关分开的，这些路由器和网关也可能不用同一个地址空间。2.加密的身份认证密码身份认证用来平安有效地验证远程用户的身份，这样系统就可以判断出适合这个用户的平安级别。如VPN可使用密码身份认证来决定用户是否可以参与到加密通道中。3.数据有效负载加密数据有效负载加密用来加密被封装的数据。电子身份认证平台网络层的平安性表达在网络通讯、防火墙、侦测非法侵入等方面；系统层的平安性表达在防病毒、风险控制、平安性审计等方面；用户层的平安性表达在用户和用户组的管理、单次登录、身份验证等方面；应用层的平安性表达在权限控制和授权等方面；数据层的平安性表达在加密技术上。Window2000/2003分布式平安使用了许多新特性，以简化域管理、改善性能，并集成基于公用密钥加密技术的Internet平安技术。Windows2000/2003分布式平安效劳的优点包括：集成Windows2000活动目录效劳，以为带有细微访问控制和管理授权的大型域提供灵活的、可伸缩的帐户管理；作为网络身份验证默认协议的Kerberosv5验证协议；巩固的身份验证，它使用公用密钥证书、CryptoAPI和基于SSL〔平安套接字协议层〕3.0的平安频道，以提供数据完整性和数据保密的工业标准协议。图4-5内置于Windows2000Server中的基于X.590的公钥证书效劳器使组织发行公钥证书来对他们的用户进行身份验证，而不必依赖于商业的证书颁发机构〔CA〕效劳。Kerberos5.0版本的身份验证协议是一种基于Internet标准平安性的分布式平安协议。Kerberos代替了WindowsNTServer4.0中使用的局域网管理器〔NTLM〕，作为用于访问Windows2000Server域内外资源的首选平安协议。完全的Kerberos支持提供了对基于Windows2000Server的企业资源的快速、单一登录，同支持该协议的其它环境一样。从NTLM身份验证到Kerberos身份验证的转换是相当平滑的，因为WindowsNT效劳能够支持使用每一种平安协议进行连接的客户端或者效劳器。智能卡提供了用于保护私人密钥、帐号数量、密码和其它形式的个人信息的抗干扰存储。智能卡增强了仅软件的解决方案，例如客户端身份验证、单方签名、平安存储和系统管理。智能卡是Microsoft集成在Windows平台中的公钥根底结构中的一个关键组件。.NET的身份认证建立在微软Passport和Windows鉴定技术的根底上，提供从口令、钱包到智能卡，生理数据装置等多级身份鉴定。它使得产品设计在个性化和保密性方面得到保证，消费者无论使用何种设备时都能享受更高级的平安效劳。UMS统一消息系统构建在MicrosoftExchange2000平台上的消息系统。目的是让用户可以通过任何终端设备，在任何地点，任何时间都可以访问系统中的信息，并且通过该系统实现迅速处理事务、保持良好的交流。系统在设计过程中，会充分考虑到企业内部员工在邮件获取方式上存在的种种障碍，利用现在非常普及的各种终端〔如：、、机、电脑、PDA、笔记本电脑等〕使员工可以在任何时间、任何地点轻松获取邮件信息，真正实现无障碍办公。统一消息系统的技术核心是统一的信息存储机制和统一信息处理机制，它是指将多种格式的信息，如：文字、语音、等以统一的形式存储。统一的信息处理机制是指用相同的处理手段对信息进行处理，这样就使得对多种形式的信息处理变得统一和方便。这两个技术特点为不同的消息系统间的沟通和互相拓展打下了根底。依据统一消息系统的三层体系结构，看到上图的三层分别称为：消息中心、消息系统以及接受途径。消息中心：是数据层，消息以邮件的方式存储在Exchange2000的Webstores中。客户的信息分别存储在Win2000的活动目录〔AD〕以及MSDE中。消息系统：商业逻辑层，其中统一消息邮件系统是消息系统的根底应用，其他的一些子系统都建立在它的根底上，完成数据的读取和写入。Web效劳主要为PC提供Web方式的消息传递。可以为用户提供基于邮件的效劳。WAP效劳主要为WAP上网提供基于邮件的效劳，并且可以调用系统。语音效劳主要通过普通提供语音命令和按键结合的收发邮件的效劳。短消息效劳主要通过短消息系统向用户进行提醒和通知效劳。即时消息效劳主要通过即时消息系统为用户提供方便、快捷的消息跟踪和通知，以及IP和网络寻呼功能。效劳利用机，通过系统将所需的消息通过机发送过来。接受途径：表现层，用户可以根据具体情况，使用不同的接受途径来进行信息效劳。目前可以支持的主要有：普通PC、Wap、普通、短消息、机和即时消息〔类似于网络寻呼机的应用程序〕。信息门户门户是指从多种来源收集信息并在一个位置显示它们的Web站点。此外，门户一般为最终用户提供简单的Web发布和搜索功能。门户可由整个客管处或相关企事业单位使用。个性化数字仪表盘〔DigitalDashBoard〕形式的门户还可由个人使用。SharePointPortalServer是一种灵活的门户解决方案，可供知识工作者方便地查找、共享和发布信息。对于MicrosoftWindows®和Microsoft®Office用户来说，SharePointPortalServer提供了巨大的新价值—为客管处带来主流门户、文档管理、内容搜索和企业易于部署的应用程序。门户必须易于安装，而且为获取最大收益，还必须为满足组织的特殊需求而定制。利用SharePointPortalServer，可部署现成的总体门户解决方案，以便促进从Web浏览器查找、创立和共享业务关键型数据。因为仪表盘站点由Web组件组成，所以我们可根据业务需求进行自定义。Web组件是可重复使用的Web组件，其中包含各种各样的基于Web的信息。使用数字仪表盘技术，还可自定义仪表盘站点、管理公用资源〔如联系人、日历和邮件〕。SharePointPortalServer是围绕行业和Internet标准〔如OLEDB、MicrosoftActiveX®数据对象(ADO)、可扩展标记语言(XML)和MicrosoftWeb分布式制作和版本控制(WebDAV)〕而设计的。系统通过扩展SharePointPortalServer并添加其它Web应用程序功能来实现综合信息的利用。结合使用SharePointPortalServer和OfficeXP可简化并强化OfficeWeb的发布和内容的创立。OfficeXP成为优秀的内容开发工具，它利用SharePointPortalServer的企业级搜索引擎、功能强大的文档管理和方便的门户自定义功能，使信息供整个企业使用。使用OfficeXP，客户可通过Web组件在企业门户中共享和发布信息。这些Web组件和Web应用程序可在OfficeXP中创立。使用OfficeXP，可通过直接从Office应用程序保存到仪表盘，将MicrosoftExcel2000PivotTables®、MicrosoftWord文档或者MicrosoftPowerPoint®演示文稿作为Web组件发布到企业门户中。使用SharePointPortalServer，可从Office或现有的Web页中提取现有的报表和其它数据并自定义现成的门户，以便共享重要的及时信息。利用其它工具〔如VisualStudio.Net〕，可进一步扩展企业门户以包括其它内容。SharePointPortalServer使用数字仪表盘技术提供重要的门户功能。OfficeXP提供了一种自定义默认门户的方法以满足组织需要。我们可构建自定义Web组件以进一步自定义企业门户。SharePointPortalServer中包括一个将