电子政务数据交换平台项目可行性研究报告投资建议书word文档（22页）

这些标准将反映各个应用所需要数据结构。

同时在标准中定义还有数据宿主位置等信息，表示该块数据将向哪个业务系统请求获得。

所有数据交换标准定义信息，均以结构记录。

可以通过数据交换标准定义管理工具完成如下功能新建标准修改或删除标准维护标准中属性，包括数据结构数据宿主位置缺省过滤条件等实现对用户身份识别与管理权限控制数据交换流程定义数据交换是依据数据交换流程实现，针对不同数据，需要设定和管理不同数据流转过程。

该模块作用是提供图形化界面，供给数据交换平台管理人员实现数据流转过程定义。

数据交换流转过程描述也采用方式。

具体功能如下新建流程修改或删除流程维护流程规则数据加工过程和数据路由方式实现对用户身份识别与管理权限控制数据交换标准与内部数据结构映射管理由于数据交换标准并不知道在具体业务系统内相应数据位置属性名称等等信息，所以需要在业务系统内对数据交换标准中对应项有个映射关系定义。

这种定义包括数据项与数据项对应或组合对应公式化数据类型匹配或转换关系数据项位置描述记录等等。

以结构保存定义内容。

具体功能包括数据交换标准定义信息导入维护数据交换标准与内部数据结构间映射定义表，包括数据项与数据项对应或组合对应公式化数据类型匹配或转换关系数据项位置描述记录等等实现对管理员身份识别与管理权限控制数据交换流执行数据交换流执行是通过应用集成中间件实现。

采用中间件产品可以保证数据交换高效安全和可靠地进行。

其工作原理是读入数据交换流程，根据流程设定，启动数据交换过程。

根据业务需要，同时可以并发若干个数据交换流程。

当业务变化时，只需修改数据交换流程定义，就可以实现基于新业务数据交换过程，因此系统具有很好可扩展能力。

具体功能如下接收数据验证数据分析流程定义根据流程进行数据交互过程数据交互事务管理日志管理和交换数据存储消息队列管理实现对管理员身份识别与管理权限控制接入管理系统接入点注册在接入点向信息交换平台注册时，信息交换平台会自动检测接入点提供属性信息是否正确，只有正确后，才可以注册，接入点才可以接入信息交换平台。

接入点配置由于有很大部分业务系统早已开发完成，且采用数据库不同，有等等，各个业务系统根据实际需要，挑选可共享数据，定制不同共享接入点，将共享接入点发布到数据交换平台上也可以根据业务系统自身不同数据种类定制不同共享接入点，将共享接入点发布到数据交换平台上。

这样就最大限度提供了各自业务系统数据共享，也保证了各业务系统数据安全。

共享接入点管理员可以根据需要设置本接入点类型只能收只能发接收都可本节点只接收那种信息类型，如果管理员本身是接入点创建者，还可以设置本接入点管理员帐号。

接入点维护新增接入点根据各个业务系统实际需要，系统管理员可以增加新接入点，和建立新接入点管理员帐号。

为了便于管理和资源充分利用，规定个单位或部门只有个共享单位或部门内部共享接入点因为多个业务系统可以通过个接入点接入交换信息平台如果要新增接入点，由使用单位或部门提出书面申请，经系统平台管理员审核同意后，统由系统平台管理员新增接入点，同时由系统平台管理员设置新增接入点相关信息二修改接入点因为各个单位部门业务系统数据种类是变化，且用户要求也是变化，所以共享接入点管理员要根据需求实时来修改其共享接口，满足其他用户单位部门对数据需求。

共享接入点管理员先查询到要修改接口，然后对接口关键字及其他属性进行修改，但接入点唯标识比接入点编号不允许修改修改后共享接口在数据交换平台上能立即反映出来，以便其他单位部门使用。

三删除接入点如果共享接入点管理员认为其定制共享接入点已没有使用意义或已被新共享接入点替代，由接入点管理员提出书面申请，经数据交换平台系统管理员接入点创建者审核通过后，统由交换平台系统管理员进行删除。

共享接入点管理员只能申请删除自己管理共享接入点，在共享接入点删除后，数据交换平台记录删除日志，并删除与它有关在数据交换服务器队列删除接入点信息要在数据交换平台监控上立即反映出来，以便其他单位部门不再向它发送信息。

四查询接入点根据需要，可以按类型状态查询各个接入点情况，可以统计各个接入点类型状态是否有效是否已删除。

交换前置子系统交换前置子系统作用政府职能部门配置交换前置机，成为与信息交换总线相连接桥梁，同时也是与部门内部业务系统及业务信息库相隔离堡垒。

在部门前置机上安装前置交换数据库应用适配器和信息交换软件，用于实现信息发送和接收。

交换前置子系统部署部门交换前置机系统逻辑结构如下图所示。

操作系统部门交换前置机操作系统般采用或。

前置交换数据库部门交换前置机安装数据库作为部门前置交换信息库。

应用适配器系统部门交换前置机安装应用适配器系统。

应用适配器系统负责自动从部门前置交换信息库提取数据发送到信息交换总线，同时，从信息交换总线上获取信息并存储到部门交换信息库。

部门交换前置机上应用适配器系统还实现部门业务信息库与部门交换信息库之间信息交换桥接功能。

信息交换软件部门交换前置机安装消息中间件产品作为信息交换软件系统，与中心交换服务器信息交换软件共同构成信息交换总线。

交换桥接子系统交换桥接系统作用交换平台交换桥接子系统指由部门业务应用数据库或文件等数据到前置交换数据库或文件等数据之间信息交换桥接接口，以完成两个数据库或文件等数据之间在线实时交换系统。

之所以采用桥接系统是为了保护业务系统安全性和性，信息交换平台通过交换前置机与业务系统相连，在前置机上建立交换库，用于存储各节点向外发布信息和从其他节点交换过来信息。

桥接系统实现可以利用集成中间件提供编程接口，但业务系统接口编程是必不可少，必须像适配器提供个透明数据提供源。

考虑到业务系统复杂情形，有时并不定是提供数据接口，也可以是文件各式，提供给前置交换系统，再通过交换平台进行传递。

桥接系统还包括把数据交换到目系统情形。

比如把系统数据通过交换平台传递到系统，那么系统在接收这些数据时也需要利用桥接系统编写相应适配器。

交换桥接系统分工界面交换系统从源到目都涉及不同单位不同网络不同架构异构业务系统，除了在组织协调大量工作外，在分工界面上也应清晰。

因为数据交换平台不是万能，在数据交换过程中涉及不少编程工作，必须有业务单位和业务系统开发商配合。

以下图为例交换平台从部门业务系统获取数据后，传送到中心数据库，再通过中心数据库分发到三个不同业务系统，这里至少涉及个不同系统首先数据源提供系统必须把数据送入到前置机数据，或者放在本地由数据交换平台去抓取。

数据交换平台无法从业务系统中去获取数据，因为它不知道业务系统数据结构和逻辑，比如数据交换平台并不知道系统中份公文数据保存在哪些表，流程现在是什么状态，从安全角度也不应该由数据交换平台直接抓取。

正确做法是业务系统根据要求把数据提取出来放到个位置数据库或者文件系统，交换系统适配器去获得这些数据。

其次，接收目系统，在获取到数据后也要对数据进行解析放入到自己系统中，否则数据交换平台不知道该把数据放在什么位置，即使知道也不安全。

所以，从分工界面来说，数据交换与业务系统有着密切关心，必须有业务系统支持才能实现信息交换。

运行监控平台传输监控传输监控主要任务是对交换平台本身和流过交换平台数据包进行观察与控制。

传输监控包括如下几个方面对数据流量和状态查询统计与审计对信息交换平台自身运行状态查询和监控对信息交换平台远程监控。

数据流量和状态监控，首先是对于所有通过信息交换平台进行交换数据总量把握，其次是对每个通过信息全信息安全指信息内容在采集存取处理使用和传输中机密性完整性可用性和不可否认性，以及确保信息在系统主体可控性和可审计性等特征系统辨别控制策略和过程。

主要威胁和风险包括伪装系统入侵通信监听数据篡改否认和拒绝服务等。

安全管理安全管理主要威胁和风险包括管理不当造成口令及密钥丢失和泄露制度遗漏造成系统无序运行系统灾难人员管理漏洞安全审计不力或无审计等。

安全需求分析为了使数据系统能够有效应对以上所描述安全威胁和风险，切实保障系统安全，必须从组织管理技术保障政策环境标准体系人才培养等方面着手，形成有效安全防护能力隐患发现能力和应急反应能力，为系统建立可靠安全运行环境，切实保障系统安全。

从应用安全和信息安全需求来分析，重要是要解决全网统身份鉴别，要解决数据完整性数据访问控制和授权，以及敏感信息机密性。

从安全管理需求来分析，要考虑规章制度完善安全策略制定系统人员安全培训等，特别要考虑到基层人员计算机应用水平还不高，必须加强安全管理和人员培训，与技术保障紧密结合，形成套比较完备交换系统安全保密体系。

因此，系统应用安全要重点做好以下几方面工作，同时也是安全方案需要解决问题解决信息备份问题。

解决信息交换平台统身份鉴别问题。

解决信息交换平台信息资源管理，信息分类访问控制和分组共享即什么人可以访问什么信息和哪些人可以共享哪些信息问题，实现全系统有效访问控制。

解决系统敏感数据加密问题，特别是重要信息多级安全保护采用数字签名和各种安全审计手段，解决关键操作抗抵赖问题。

解决内部人员滥用权力，有意犯罪，越权访问机密信息或恶意篡改等问题。

解决系统安全运行管理问题。

身份认证和授权管理设计为了保证信息合法访问，建立统认证网关和授权管理系统。

在本系统中，主要有两类操作涉及到身份认证和授权访问控制种是对接入业务系统即接入用户身份认证和授权访问控制，当个业务系统，通过应用适配器或者调用交换系统，向信息交换平台发送数据或者从交换平台读取数据时，必须要提供身份信息用户名口令证书，交换平台进行身份认证和权限检查，被授权合法用户才能将操作完成。

另类是对系统管理人员身份认证和访问控制，用户登录到管理平台，进行系统管理，必须经过系统身份认证和授权访问控制。

这两类身份认证和授权管理都可以通过提供安全管理模块来实现。

支持两种身份凭证用户名口令和数字证书两类技术体系电子身份凭证。

用户名口令认证实现方式是系统管理员利用系统超级用户登录到系统管理平台，建立多个用户，并授予不同权限，密码加密后保存在用户数据库中将这些用户分别赋给不同业务系统，业务系统连接信息交换平台时，提供预先配置用户名和密码对业务系统提供用户名口令进行认证和权限检验。

系统管理员登陆系统过程类似，只是管理员每次登陆时都要输入用户名和口令，而不是向业务系统那样，用户名和口令预先被配置。

数字证书认证系统支持内部证书系统，也可以和外部认证系统连接。

具体实现方式是向不同业务系统颁发证书业务系统访问信息交换平台时，提供证书系统安全认证接口进行身份认证，授权管理系统进行权限检查。

在交换平台中，数据被保存在消息队