（已批）电子政务数据交换平台项目立项可行性分析报告（存档）

数字证书认证系统支持内部证书系统，也可以和外部认证系统连接。

具体实现方式是向不同业务系统颁发证书业务系统访问信息交换平台时，提供证书系统安全认证接口进行身份认证，授权管理系统进行权限检查。

在交换平台中，数据被保存在消息队列中，不同用户对消息队列访问权限是不样，给每个用户分别授予不同权限，从而实现对数据资源保护。

具体实现方法是对于共享信息，可以发送到公共队列中，将该队列访问权限赋予所有用户，则所用用户登陆后，都可以访问该队列信息。

对于私有信息，保存到私有队列中，将权限授予特定用户，则只有该用户可以访问该队列中消息，其他用户则不能访问。

数据交换过程安全保障数据交换过程安全保障主要指信息在交换过程中不能被非法篡改不能被非法访问数据交换后不能抵赖志管理功能，如可配置分级别日志记录功能日志查询功能。

远程部署要求中心交换管理系统支持远程部署功能，实现交换服务及其配置文件远程部署。

应用适配器系统技术要求应用适配器技术要求主要包括异构数据库支持文件支持图形化配置要求适配器组件开发框架要求等几个方面。

异构数据库支持要求应用适配器支持不同类型数据库，主要包括等主流关系数据库。

文件支持要求应用适配器支持结构化文件与非结构化文件读写，对等结构化文件提供文件内容解析功能，支持大数据文件读取。

图形化配置要求应用适配器提供图形化适配器配置工具。

适配器组件开发框架要求应用适配器提供开放适配器组件开发框架，用户可以按照框架要求开发新适配器组件，满足其个性化需求。

于系统管理和维护，技术易于更新，网络及业务规模可以逐步扩展。

统规划，分步实施。

第四章总体设计系统总体结构基础库业务规则库业务信息库平台日志库其他数据库主题库决策支持库元数据库元数据管理数据目录服务目录应用目录用户目录数据交换服务基础构件库信息安全服务信息导航服务政策法规与标准规范体系信息安全体系交互式网上办公系统系统社区信息化系统企业信用信息系统决策支持系统应用系统层政务信息共享交换层政务信息资源目录层数据资源层门户层其他应用系统内外门户外网门户信息基础平台网络基础设施主机系统软件等城市基础设施建设与维护系统„„系统逻辑结构业务系统资源交换是通过中间件进行交换和共享。

其中，发送模块负责从业务系统接收信息把信息格式转换成中间件可识别格式和把转换后信息发送给中间件接收模块负责从中间件接收信息把信息格式转换成接收系统可识别格式和把转换后信息发送给业务系统。

业务系统适配器中间件目录第章概述建设背景应用场景编制依据及参考资料第二章必要性可行性及效益分析必要性分析可行性分析效益分析第三章建设目标思路及原则建设目标建设思路建设原则第四章总体设计系统总体结构系统逻辑结构系统物理结构第五章数据交换平台功能设计交换中心管理系统接入管理系统交换前置子系统交换桥接子系统运行监控平台系统管理核准通过，归档资料。

未经允许，请勿外传，第六章交换平台安全设计威胁与风险分析安全需求分析身份认证和授权管理设计数字证书认证数据交换过程安全保障第七章数据交换中间件选型数据交换中间件技术要求第章概述建设背景国务院总理温家宝在十届全国人大三次会议上作政府工作报告时提到大力推进政务公开，加强电子政务建设，增强政府工作透明度，提高政府公信力。

可见，电子政务建设仍然是今后几年国家信息化工作重点之。

随着政府投入增加，市电子政务建设也呈现出过个接入点接入交换信息平台如果要新增接入点，由使用单位或部门提出书面申请，经系统平台管理员审核同意后，统由系统平台管理员新增接入点，同时由系统平台管理员设置新增接入点相关信息二修改接入点因为各个单位部门业务系统数据种类是变化，且用户要求也是变化，所以共享接入点管理员要根据需求实时来修改其共享接口，满足其他用户单位部门对数据需求。

共享接入点管理员先查询到要修改接口，然后对接口关键字及其他属性进行修改，但接入点唯标识比接入点编号不允许修改修改后共享接口在数据交换平台上能立即反映出来，以便其他单位部门使用。

三删除接入点如果共享接入点管理员认为其定制共享接入点已没有使用意义或已被新共享接入点替代，由接入点管理员提出书面申请，经数据交换平台系统管理员接入点创建者审核通过后，统由交换平台系统管理员进行删除。

共享接入点管理员只能申请删除自己管理共享接入点，在共享接入点删除后，数据交换平台记录删除日志，并删除与它有关在数据交换服务器队列删除接入点信息要在数据交换平台监控上立即反映出来，以便其他单位部合对应公式化数据类型匹配或转换关系数据项位置描述记录等等。

以结构保存定义内容。

具体功能包括数据交换标准定义信息导入维护数据交换标准与内部数据结构间映射定义表，包括数据项与数据项对应或组合对应公式化数据类型匹配或转换关系数据项位置描述记录等等实现对管理员身份识别与管理权限控制数据交换流执行数据交换流执行是通过应用集成中间件实现。

采用中间件产品可以保证数据交换高效安全和可靠地进行。

其工作原理是读入数据交换流程，根据流程设定，启动数据交换过程。

根据业务需要，同时可以并发若干个数据交换流程。

当业务变化时，只需修改数据交换流程定义，就可以实现基于新业务数据交换过程，因此系统具有很好可扩展能力。

具体功能如下接收数据验证数据分析流程定义根据流程进行数据交互过程数据交互事务管理日志管理和交换数据存储消息队列管理实现对管理员身份识别与管理权限控制接入管理系统接入点注册在接入点向信息交换平台注册时，信息交换平台会自动检测接入点提供属性信息是否正确，只有正确后，才可以注册，接入点才可以接入信息交换平台。

接入点配置由于有很大部分业务系统早已开发完成，且采用数据库不同，有等等，各个业务系统根据实际需要，挑选可共享数据，定制不同共享接入点，将共享接入点发布到数据交换平台上也可以根据业务系统自身不同数据种类定制不同共享接入点，将共享接入点发布到数据交换平台上。

这样就最大限度提供了各自业务系统数据共享，也保证了各业务系统数据安全。

共享接入点管理员可以根据需要设置本接入点类型只能收只能发接收都可本节点只接收那种信息类型，如果管理员本身是接入点创建者，还可以设置本接入点管理员帐号。

接入点维护新增接入点根据各个业务系统实际需要，系统管理员可以增加新接入点，和建立新接入点管理员帐号。

为了便于管理和资源充分利用，规定个单位或部门只有个共享单位或部门内部共享接入点因为多个业务系统可以通过个接入点接入交换信息平台如果要新增接入点，由使用单位或部门提出书面申请，经系统平台管理员审核同意后，统由系统平台管理员新增接入点，同时由系统平台管理员设置新增接入点相关信息二修改接入点因为各个单位部门业务系统数据种类是变化，且用户要求也是变化，所以共享接入点管理员要根据需求实时来修改其共享接口，满足其他用户单位部门对数据需求。

共享接入点管理员先查询到要修改接口，然后对接口关键字及其他属性进行修改，但接入点唯标识比接入点编号不允许修改修改后共享接口在数据交换平台上能立即反映出来，以便其他单位部门使用。

三删除接入点如果共享接入点管理员认为其定制共享接入点已没有使用意义或已被新共享接入点替代，由接入点管理员提出书面申请，经数据交换平台系统管理员接入点创建者审核通过后，统由交换平台系统管理员进行删除。

共享接入点管理员只能申请删除自己管理共享接入点，在共享接入点删除后，数据交换平台记录删除日志，并删除与它有关在数据交换服务器队列删除接入点信息要在数据交换平台监控上立即反映出来，以便其他单位部门不再向它发送信息。

四查询接入点根据需要，可以按类型状态查询各个接入点情况，可以统计各个接入点类型状态是否有效是否已删除。

交换前置子系统交换前置子系统作用政府职能部门配置交换前置机，成为与信息交换总线相连接桥梁，同时也是与部门内部业务系统及业务信息库相隔离堡垒。

在部门前置机上安装前置交换数据库应用适配器和信息交换软件，用于实现信息发送和接收。

交换前置子系统部署部门交换前置机系统逻辑结构如下图所示。

操作系统部门交换前置机操作系统般采用或。

前置交换数据库部门交换前置机安装数据库作为部门前置交换信息库。

应用适配器系统部门交换前置机安装应用适配器系统。

应用适配器系统负责自动从部门前置交换信息库提取数据发送到信息交换总线，同时，从信息交换总线上获取信息并存储到部门交换信息库。

部门交换前置机上应用适配器系统还实现部门业务信息库与部门交换信息库之间信息交换桥接功能。

信息交换软件部门交换前置机安装消息中间件产品作为信息交换软件系统，与中心交换服务器信息交换软件共同构成信息交换总线。

交换桥接子系统交换桥接系统作用交换平台交换桥接子系统指由部门业务应用数据库或文件等数据到前置交换数据库或文件等数据之间信息交换桥接接口，以完成两个数据库或文件等数据之间在线实时交换系统。

之所以采用桥接系统是为了保护业务系统安全性和性，信息交换平台通过交换前置机与业务系统相连，在前置机上建立交换库，用于存储各节点向外发布信息和从其他射定义表，包括数据项与数据项对应或组合对应公式化数据类型匹配或转换关系数据项位置描述记录等等实现对管理员身份识别与管理权限控制数据交换流执行数据交换流执行是通过应用集成中间件实现。

采用中间件产品可以保证数据交换高效安全和可靠地进行。

其工作原理是读入数据交换流程，根据流程设定，启动数据交换过程。

根据业务需要，同时可以并发若干个数据交换流程。

当业务变化时，只需来越多，好比是经济发展需要修建高速公路样„„编制依据及参考资料全国企业基础信息共享和应用建设实施要求国信办号电子政务信息共享互联互通平台总体框架技术指南国办秘函号政务信息交换体系国家电子政务总体框架国信办号第二章必要性可行性及效益分析必要性分析在信息化建设过程中，各职能部门通常采用不同技术和体系结构来构建自身信息系统，虽然为各自业务发展起到了很好促进作用，但各信息系统数据存储形成个个信息孤岛，使得各业务系统之间很难实现数据共享，严重制约着政府各职能部门业务系统之间协作及工作效率提升。

如何在不改变原有系统基础上实现跨平台数据访问也成为信息化建设道路上必须思考个问题。

可行性分析从当前现状来看，市政府几个职能部门已经建立起成熟网上办公体系，网络及硬