（批复）电子政务数据交换平台项目可研建议报告（发改委）

解决信息交换平台统身份鉴别问题。

解决信息交换平台信息资源管理，信息分类访问控制和分组共享即什么人可以访问什么信息和哪些人可以共享哪些信息问题，实现全系统有效访问控制。

解决系统敏感数据加密问题，特别是重要信息多级安全保护采用数字签名和各种安全审计手段，解决关键操作抗抵赖问题。

解决内部人员滥用权力，有意犯罪，越权访问机密信息或恶意篡改等问题。

解决系统安全运行管理问题。

身份认证和授权管理设计为了保证信息合法访问，建立统认证网关和授权管理系统。

在本系统中，主要有两类操作涉及到身份认证和授权访问控制种是对接入业务系统即接入用户身份认证和授权访问控制，当个业务系统，通过应用适配器或者调用交换系统，向信息交换平台发送数据或者从交换平台读取数据时，必须要提供身份信息用户名口令证书，交换平台进行身份认证和权限检查，被授权合法用户才能将操作完成。

另类是对系统管理人员身份认证和访问控制，用户登录到管理平台，进行系统管理，必须经过系统身份认证和授权访问控制。

这两类身份认证和授权管理都可以通过提供安全管理模块来实现。

支持两种身份凭证用户名口令和数字证书两类技术体系电子身份凭证。

用户名口令认证实现方式是系统管理员利用系统超级用户登录到系统管理平台，建立多个用户，并授予不同权限，密码加密后保存在用户数据库中将这些用户分别赋给不同业务系统，业务系统连接信息交换平台时，提供预先配置用户名和密码对业务系统提供用户名口令进行认证和权限检验。

系统管理员登陆系统过程类似，只是管理员每次登陆时都要输入用户名和口令，而不是向业务系统那样，用户名和口令预先被配置。

数字证书认证系统支持内部证书系统，也可以和外部认证系统连接。

具体实现方式是向不同业务系统颁发证书业务系统访问信息交换平台时，提供证书系统安全认证接口进行身份认证，授权管理系统进行权限检查。

在交换平台中，数据被保存在消息队列中，不同用户对消息队列访问权限是不样，给每个用户分别授予不同权限，从而实现对数据资源保护。

具体实现方法是对于共享信息，可以发送到公共队列中，将该队列访问权限赋予所有用户，则所用用户登陆后，都可以访问该队列信息。

对于私有信息，保存到私有队列中，将权限授予特定用户，则只有该用户可以访问该队列中消息，其他用户则不能访问。

数据交换过程安全保障数据交换过程安全保障主要指信息在交换过程中不能被非法篡改不能被非法访问数据交换后不能抵赖等功能。

提供了两种方法实现上述功能种是支持传输协议，通过实现数据防篡改数据加密等功能。

另种是通过支持对消息内容数字签名数字摘要和信息加密，来实现上述安全功能。

上述两种安全传输实现方式，都需要数字证书支持，在交换系统中，利用系统提供证书，也可统使用外部系统颁发证书。

第七章数据交换中间件选型数据交换中间件技术要求信息交换平台由交换中间件应用适配器系统组成，各部分设计要求如下交换中间件技术要求交换中间件技术要求主要包括数据传输要求数据转换要求可靠性要求安全性要求差错处理要求服务支持要求跨平台要求基本性能要求等几个方面。

数据传输要求在数据传输方面，交换中间件应能满足以下要求传输协议交换中间件必须支持传输协议。

支持消息传输与文件传输。

消息基础协议交换中间件支持国家政务信息资源交换体系标准规定消息格式。

大文件支持交换中间件支持大文件传输。

消息交换模式交换中间件支持消息主动发送请求应答订阅发布三种消息交换模式。

消息路由交换中间件支持消息路由功能，包括基于消息内容路由和基于消息头路由。

数据转换要求交换中间件具有数据转换功能，支持数据格式转换数据内容转换，提供图形化数据转换规则生成工具。

可靠性要求交换中间件具有可靠传输功能。

通过断点续传消息确认和消息重发机制，实现在网络发生故障系统产生异常或发生崩溃情况下实现数据交换不丢不错不重。

安全性要求交换中间件支持安全数据传输功能，支持消息加密消息数字签名功能。

差错处理要求交换中间件支持政务信息资源交换体系标准规定处理功能，如身份验证失败权限验证失败消息超时消息重复等处理功能。

服务支持要求交换中间件支持服务调用功能。

交换流程管理要求交换中间件应支持动态交换流程配置，采用图形化界面进行交换流程与交换内容配置管理。

跨平台要求交换中间件具有跨平台特点，支持门不再向它发送信息。

四查询接入点根据需要，可以按类型状态查询各个接入点情况，可以统计各个接入点类型状态是否有效是否已删除。

交换前置子系统交换前置子系统作用政府职能部门配置交换前置机，成为与信息交换总线相连接桥梁，同时也是与部门内部业务系统及业务信息库相隔离堡垒。

在部门前置机上安装前置交换数据库应用适配器和信息交换软件，用于实现信息发送和接收。

交换前置子系统部署部门交换前置机系统逻辑结构如下图所示。

操作系统部门交换前置机操作系统般采用或。

前置交换数据库部门交换前置机安装数据库作为部门前置交换信息库。

应用适配器系统部门交换前置机安装应用适配器系统。

应用适配器系统负责自动从部门前置交换信息库提取数据发送到信息交换总线，同时，从信息交换总线上获取信息并存储到部门交换信息库。

部门交换前置机上应用适配器系统还实现部门业务信息库与部门交换信息库之间信息交换桥接功能。

信息交换软件部门交换前置机安装消息中间件产品作为信息交换软件系统，与中心交换服务器信息交换软件共同构成信息交换总线。

交换桥接子系统交换桥接系统作用交换平台交换桥接子系统指由部门业务应用数据库或文件等数据到前置交换数据库或文件等数据之间信息交换桥接接口，以完成两个数据库或文件等数据之间在线实时交换系统。

之所以采用桥接系统是为了保护业务系统安全性和性，信息交换平台通过交换前置机与业务系统相连，在前置机上建立交换库，用于存储各节点向外发布信息和从其他来越多，好比是经济发展需要修建高速公路样„„编制依据及参考资料全国企业基础信息共享和应用建设实施要求国信办号电子政务信息共享互联互通平台总体框架技术指南国办秘函号政务信息交换体系国家电子政务总体框架国信办号第二章必要性可行性及效益分析必要性分析在信息化建设过程中，各职能部门通常采用不同技术和体系结构来构建自身信息系统，虽然为各自业务发展起到了很好促进作用，但各信息系统数据存储形成个个信息孤岛，使得各业务系统之间很难实现数据共享，严重制约着政府各职能部门业务系统之间协作及工作效率提升。

如何在不改变原有系统基础上实现跨平台数据访问也成为信息化建设道路上必须思考个问题。

可行性分析从当前现状来看，市政府几个职能部门已经建立起成熟网上办公体系，网络及硬件环境已经部署，各业务系统也已经投入使用，各业务数据对其他系统也有很好利用价值。

在技术上，当前市场已经涌现很多实现数据交换平台产品，形成先进信息交换和共享服务技术体系，能为数据交换平台建立提供很好技术架构。

效益分析通过数据交换平台建立可以打破当前信息孤岛现象，建立不同业务系统数据共享平台，形成政府综合信息库。

同时，通过统数据交换平台实现各业务系统之间数据交换单安全通道，在实现信息共享基础上也确保了各自数据信息安全。

从未来发展角度看，当前建立数据交换平台可以为以后新业务系统建设提供标准，旦标准形成，审批监察等业务都可以直接利用共享基础信息库数据，从而减少了数据采集资本投入，也提高了监管工作效率和公共服务水平，取得了良好经济效益和社会效益。

第三章建设目标思路及原则建设目标核心目标是全市建设数据交换平台，作为今后数据交换支撑，将来在平台上不断扩展应用。

本期建设目标搭建政务数据交换中心，实现政府部门业务系统之间数据交换，为政府内部办公提供数据交换采集综合信息库建立全市电子政务建设地方标准和规范，为以后信息系统建立提供规范指导。

远期建设目标通过数据交换建立企业信息库，实现政务企业数据共享，为网上行政审批提供决策数据建立业务数据集中采集平台，实现了行政审批电子监察数据在线实时采集。

建设思路要实现各部门数据共享，必须先建立统数据交换平台，通过交换平台实现各异构数据库之间数据集成，实现原有各业务系统在数据级集成，保证异构数据库之间数据交换与共享。

在建立数据交换平台基础上，针对各业务系统技术和体系结构，配置各业务系统数据交换映射关系，形成各业务系统应用。

当平台建立好以后，业务应用可以任意扩展，添加新共享数据。

建设原则全市信息交换平台建设必须遵守以下原则不影响现有或其它相关信息系统使用和信息安全技术要成熟可靠，在节约成本投入前提下确保平台建设质量建立个坚实系统应用平台，便于系统管理和维护，技术易于更新，网络及业务规模可以逐步扩展。

统规划，分步实施。

第四章总体设计系统总体结构基础库业务规则库业务信息库平台日志库其他数据库主题库决策支持库元数据库元数据管理数据目录服务目录应用目录用户目录数据交换服务基础构件库信息安全服务信息导航服务政策法规与标准规范体系信息安全体系交互式网上办公系统系统社区信息化系统企业信用信息系统决策支持系统应用系统层政务信息共享交换层政务信息资源目录层数据资源层门户层其他应用系统内外门户外网门户信息基础平台网络基础设施主机系统软件等城市基础设施建设与维护系统„„系统逻辑结构业务系统资源交换是通过中间件进行交换和共享。

其中，发送模块负责从业务系统接收信息把信息格式转换成中间件可识别格式和把转换后信息发送给中间件接收模块负责从中间件接收信息把信息格式转换成接收系统可识别格式和把转换后信息发送给业务系统。

业务系统适配器中间件数据交换服务器业务系统适配器业务系统业务系统发送模块与中间件接口与适配器接口数据格式转换与中间件接口与适配器接口数据格式转换接收模块系统物理结构业务系统通过交换平台接入点连接业务系统，接入交换平台业务系统，需要开发相应适配器，如下图第五章数据交换平台功能设计交换中心管理系统数据交换标准定义根据对目标系统综合性应用内容需求分析，定义出系列数据交换标准。

这些标准将反映各个应用所需要数据结构。

同时在标准中定义还有数据宿主位置等信息，表示该块数据将向哪个业务系统请求获得。

所有数据交换标准定义信息，均以结构记录。

可以通过数据交换标准定义管理工具完成如下功能新建标准修改或删除标准