1、“.....信息交换平台会自动检测接入点提供的属 性信息是否正确，只有正确后，才可以注册，接入点才可以接入信息交换平台。 接入点配置 由于有很大部分监控，及时发现 运行过程中出现的问题。并提供日志审核的功能。 第六章交换平台安全设计 威胁与风险分析 交换系统的业务特点和信息的敏感性决定了系统可能承受来自各个方面的攻 击，如犯罪团伙的破坏，黑客的恶意攻击。 信息交换平台系统的安全性应从政府专网的网络安全中总体考虑，包括入侵 检测防病毒系统防火墙系统在内的安全措施由市政府专网统考虑。本实 施方案中重点考虑系统在应用数据交换数据管理以及系统管理方面的安全问 题。 信息安全 信息安全指信息内容在采集存取处理使用和传输中的机密性完整性 可用性和不可否认性......”。

2、“.....主要威胁和风险包括伪装系统入侵通信监听 数据篡改否认和拒绝服务等。 安全管理 安全管理主要威胁和风险包括 管理不当造成的口令及密钥丢失和泄露 制度遗漏造成的系统无序运行系统灾难 人员管理漏洞安全审计不力或无审计等。 安全需求分析 为了使数据系统能够有效应对以上所描述的安全威胁和风险，切实保障系统 的安全，必须从组织管理技术保障政策环境标准体系人才培养等方面着 手，形成有效的安全防护能力隐患发现能力和应急反应能力，为系统建立可靠 的安全运行环境，切实保障系统的安全。 从应用安全和信息安全需求来分析，重要的是要解决全网统的身份鉴别， 要解决数据的完整性数据的访问控制和授权，以及敏感信息的机密性。 从安全管理需求来分析，要考虑规章制度的完善安全策略的制定系统人 员的安全培训等，特别要考虑到基层人员计算机应用水平还不高......”。

3、“.....与技术保障紧密结合，形成套比较完备的交换系统的安全保 密体系。 因此，系统应用安全要重点做好以下几方面的工作，同时也是安全方案需要 解决的问题 解决信息的备份问题。 解决信息交换平台的统身份鉴别问题。 解决信息交换平台的信息资源管理，信息分类访问控制和分组共享即 什么人可以访问什么信息和哪些人可以共享哪些信息问题，实现全系统的有效 访问控制。 解决系统敏感数据的加密问题，特别是重要信息的多级安全保护采用 数字签名和各种安全审计手段，解决关键操作的抗抵赖问题。 解决内部人员滥用权力，有意犯罪，越权访问机密信息或恶意篡改等问 题。 解决系统安全运行的管理问题。 身份认证和授权管理设计 为了保证信息的合法访问，建立统的认证网关和授权管理系统。在本系统 中......”。

4、“.....当 个业务系统，通过应用适配器或者调用交换系统的，向信息交换平台发 送数据或者从交换平台读取数据时，必须要提供身份信息用户名口令证 书，交换平台进行身份认证和权限检查，被授权的合法用户才能将操作完成。 另类是对系统管理人员的身份认证和访问控制，用户登录到管理平台，进 行系统管理，必须经过系统的身份认证和授权访问控制。 这两类身份认证和授权管理都可以通过提供的安全管理模块来实 现。 支持两种身份凭证用户名口令和数字证书两类技术体系的电子 身份凭证。 用户名口令认证的实现方式是 系统管理员利用系统超级用户登录到系统管理平台，建立多个用户，并 授予不同的权限，密码加密后保存在用户数据库中 将这些用户分别赋给不同的业务系统，业务系统连接信息交换平台时， 提供预先配置的用户名和密码 对业务系统提供的用户名口令进行认证和权限检验......”。

5、“.....只是管理员每次登陆时都要输入用户名和 口令，而不是向业务系统那样，用户名和口令预先被配置。 数字证书认证 系统支持内部的证书系统，也可以和外部的认证系统连接。 具体的实现方式是 向不同的业务系统颁发证书 业务系统访问信息交换平台时，提供证书 系统的安全认证接口进行身份认证，授权管理系统进行权限检查。 在交换平台中，数据被保存在消息队列中，不同的用户对消息队列的访问权 限是不样的，给每个用户分别授予不同的权限，从而实现对数据资源的保护。 具体的实现方法是 对于共享的信息，可以发送到公共的队列中，将该队列的访问权限赋予 所有的用户，则所用的用户登陆后，都可以访问该队列的信息。 对于私有信息，保存到私有队列中，将权限授予特定的用户，则只有该 用户可以访问该队列中的消息，其他用户则不能访问......”。

6、“.....实现原有各业务系统在数据级集成，保证异 构数据库之间的数据交换与共享。 在建立的数据交换平台基础上，针对各业务系统的技术和体系结构，配置各 业务系统的数据交换映射关系，形成各业务系统的应用。当平台建立好以后，业 务应用可以任意扩展，添加新的共享数据。 建设原则 全市信息交换平台建设必须遵守以下原则 不影响现有或其它相关信息系统的使用和信息安全 技术要成熟可靠，在节约成本投入的前提下确保平台建设质量 建立个坚实的系统应用平台，便于系统的管理和维护，技术易于更新， 网络及业务规模可以逐步扩展。统规划，分步实施......”。

7、“.....其中......”。

8、“..... 业务系统适配器 中间件 数据交换服务器 业务系统适配器 业务系统 业务系统 发送模块 与中间件的接口与适配器接口数据格式转换 与中间件的接口 与适配器接口数据格式转换 接收模块 系统物理结构 业务系统通过交换平台接入点连接业务系统，接入交换平台的业务系统，需 要开发相应的适配器，如下图 第五章数据交换平台功能设计 交换中心管理系统 数据交换标准定义 根据对目标系统综合性应用内容的需求分析，定义出系列的数据交换标准。 这些标准将反映各个应用所需要的数据的结构。同时在标准中定义的还有数据宿 主位置等信息，表示该块数据将向哪个业务系统请求获得。 所有的数据交换标准定义信息，均以结构记录......”。

9、“.....包括数据结构数据宿主位置缺省过滤条件等 实现对用户身份识别与管理权限控制 数据交换流程定义 数据交换是依据数据交换流程实现的，针对不同的数据，需要设定和管理不同 的数据流转过程。该模块的作用是提供图形化界面，供给数据交换平台的管理人 员实现数据流转过程的定义。数据交换流转过程的描述也采用方式。 具体功能如下 新建流程修改或删除流程 维护流程的规则数据加工过程和数据路由方式 实现对用户身份识别与管理权限控制 数据交换标准与内部数据结构的映射管理 由于数据交换标准并不知道在具体业务系统内的相应数据的位置属性名称 等等信息，所以需要在业务系统内对数据交换标准中的对应项有个映射关系的 定义。这种定义包括数据项与数据项的对应或组合对应公式化数据类型的匹 配或转换关系数据项位置描述记录等等。以结构保存定义的内容......”。