信息资源电子文档库、数据交换共享、门户网站和统一信息搜索完整解决方案
安信天元
信息资源电子文档库、信息资源数据交换共享、 门户网站和统一信息搜索完整解决方案
北京安信天元科技发展有限公司
二〇一〇年五月
目录
第一章 背景和意义 (1)
第二章 系统建设目标 (1)
第三章 系统总体设计 (2)
3.1 技术框架和规范 (2)
3.2 系统设计原则 (2)
3.2.1 先进性原则 (2)
3.2.2 可行性原则 (2)
3.2.3 适应性原则 (2)
3.2.4 前瞻性原则 (3)
3.2.5 实用性原则 (3)
3.2.6 成熟性原则 (3)
3.2.7 安全性原则 (3)
3.2.8 保密性原则 (3)
3.2.9 稳定性原则 (3)
3.2.10 可靠性原则 (3)
3.2.11 可扩展性原则 (4)
3.2.12 开放性原则 (4)
3.2.13 标准性原则 (4)
3.2.14 易维护性原则 (4)
3.3 系统总体架构设计 (5)
3.3.1 和应用系统集成 (5)
3.3.2 和应用系统数据共享 (5)
3.3.3 各党政机关信息共享 (6)
3.3.4 信息分析处理 (6)
3.4 系统安全性设计 (6)
第四章 系统建设解决方案 (6)
4.1 信息资源电子文档库、信息资源数据交换和共享、统一信息搜索平台 (6)
4.1.1 概述 (6)
4.1.2 建设目标 (7)
4.1.3 实施方案 (8)
4.1.4 系统功能设计 (10)
4.1.5 系统特点 (11)
4.2 互联网信息采集系统 (12)
4.2.1 概述 (12)
4.2.2 系统构成 (12)
4.2.3 系统功能设计 (12)
4.2.4 系统特点 (13)
第五章 方案特点和优势 (14)
5.1 方案特点 (14)
5.2 方案优势 (15)
第六章 系统软件清单 (16)
第一章背景和意义
党政机关已建立众多的网站、网上办公业务系统、行业业务信息资源库，各自生成了众多的信息和电子文档。信息系统提供的新闻、信息、业务数据、重要政策文件等内容，使领导和党政机关工作人员能够通过信息系统及时了解各种情况和学习新知识。
近年来，一方面由于应用建设的推进，对政务信息资源在党政机关内部公开共享需求，需要各单位在内网建立越来越多的信息资源库；另一方面，由于信息资源分散到各单位建设，受资金、技术等条件影响，信息资源系统建设应用不尽如人意，同时没有进行信息资源的共享和交换，也逐渐暴露出，信息及时性不强，涉密信息不敢上网，信息无法或不敢共享，信息没有进行深度的分析挖掘，信息含金量底，信息量少，系统功能不全，网站栏目不可定制，技术标准不统一，内容分类模糊，缺少快速的查询，缺乏统一管理等诸多问题。
因此需求在确保信息安全的前提下，建设政务信息资源库和信息资源共享交换平台，建设党政机关各部门开展信息共享交换、业务办公、信息交流沟通和宣传教育服务的综合平台，建设向全国、全省各地党政部门展示党政机关各部门形象的重要窗口和载体，建设省内各部门及下级单位学习交流的信息平台。
第二章系统建设目标
政务信息资源库和信息资源共享交换平台的目标是为党政机关用户提供单一访问点的个性化信息服务门户，用户进入门户后，可以获得与他身份相称的各类服务。提供了集成的内容和应用，以及统一的协作工作环境，同时增加了许多有价值的附加功能，包括系统整合和内容管理、个性化、存取搜索和门户资源管理等功能。将业务系统及不同用户通过协作功能连接起来，形成共同工作的统一的平台。
建设的基础设施环境，主要包括办公厅业务系统网络设施、安全设施，以及相关信息资源等。
1.网络设施：包括业务网和机关内部局域网。办公厅系统门户网站部署在业务网，机关内部网站部署在机关内部局域网。
2.安全设施：包括为保障网络安全、信息安全、物理安全、系统安全而建立的技术防护措施和非技术防护措施。安全设施是各级党政机关信息系统安全保障体系的基础。
3.信息资源：主要包括各类信息资源（如各市、各部门已有的基础信息库、决策信息库、业务应用数据库、外购信息资源库，以及信息资源分类目录等），结合互联网信息采集系统，是各级党委办公厅系统业务网络网站的资源基础。
各级党政机关业务网络网站和信息资源和电子文档管理系统建设依托于上述基础设施和信息资源，充分发挥上述基础设施和信息资源的作用。
第三章系统总体设计
3.1技术框架和规范
安信天元门户采用J2EE技术框架。实现了基于JSR-168的portlet，系统采用模块化开发思想，降低系统的耦合性。采用SOA面向服务的XML数据交换平台，实现应用集成和数据交换。基于PKI公钥基础设施实现安全认证。
安信天元门户网站、信息资源库和信息资源共享交换平台遵循电子政务主管部门关于内网业务网络门户网站的建设规范。
系统整体结构
3.2系统设计原则
3.2.1先进性原则
系统设计采用成熟先进的网络技术、数据库技术、交换技术、认证技术等信息技术，确保今后较长一段时期内系统先进可用。
3.2.2可行性原则
系统实现要保证技术上的可行性，适合用户的实际，满足主要功能需求。
3.2.3适应性原则
系统实现要有满足内网环境变化的适应性。
3.2.4前瞻性原则
系统要充分考虑系统的可扩展性。
3.2.5实用性原则
系统设计立足于满足各党政机关信息共享与交换的需求，以实际工作为出发点，充分利用现有网络资源，根据实际工作需要进行规划设计。
3.2.6成熟性原则
硬件系统、应用软件系统、业务流程、信息资源管理、开发工具等都相对成熟。 3.2.7安全性原则
既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括系统安全机制、数据存取的权限控制等。
3.2.8保密性原则
系统设计按照各项保密要求，严格遵守信息安全的各项规定，结合先进的安全技术和严格的管理办法进行设计和建设，杜绝失泄密事件的发生，切实保障信息安全保密地共享与交换。
3.2.9稳定性原则
系统有较高的稳定性，当系统出现问题后能在较短的时间内恢复，保证系统的长期稳定。
3.2.10可靠性原则
系统是可靠的，一般的外部异常事件不会引起系统崩溃。出现故障后也能保证数据的完整。
3.2.11可扩展性原则
具有兼容性强的接口和方便的二次开发能力，便于系统扩展和完善。
3.2.12开放性原则
保证与其他应用系统的互通、互联，采用标准的数据交换方式，保证数据共享。 3.2.13标准性原则
系统建设遵循已有的国家、国际标准和协议，遵循电子政务主管部门的规范要求。
3.2.14易维护性原则
使用最简便的维护方法，实现速度的维护和最低的维护成本
3.3 系统总体架构设计 3
4
5
6
用户身份查询1
2
3.3.1 和应用系统集成
通过portlet 把其他业务系统集成到门户中，实现一站式服务。用户通过登录门户就可以访问其他业务应用系统。
3.3.2 和应用系统数据共享
通过数据交换组件，可以和其他业务应用系统实现数据交互。数据交换提供推、拉两种方式。比如：公文系统可以直接把数据推给门户中的领导决策信息系统。领导可以通过门户跟踪公文的处理情况。
3.3.3各党政机关信息共享
通过SOA信息共享交换和统一信息资源库检索平台，实现信息资源共享。
3.3.4信息分析处理
通过对共享信息汇总，并进行进一步的分析处理，向领导提供各种决策支持信息
3.4系统安全性设计
系统基于PKI技术安全措施，保障整个系统的安全。在项目中，通过使用应用密码安全服务平台提供的密码安全服务和统一用户认证授权访问控制系统，保障应用系统的安全，通过使用应用审计系统，实现应用操作的事后审计。
第四章系统建设解决方案
4.1信息资源电子文档库、信息资源数据交换和共享、统一信息搜索平台
4.1.1概述
各级政务部门拥有大量的不同格式与不同载体的政务信息资源，如批示、文件、报告、电传、档案资料、法律法规等，资源分散、信息共享困难、信息资源利用率不高，严重影响了电子政务建设及应用的正常开展。因而构建统一的电子政务信息资源库与信息服务平台，实现信息资源的全面整合，实现信息资源内容发布，并提供灵活多样的全文检索及个性化服务，整合政务信息资源是电子政务内网建设工作的重点之一，信息资源库作为电子政务内网中信息存储与应用的基础和核心，通过统一平台，统一标准，最终消除信息孤岛，为电子政务内网提供海量信息资源交换、共享与检索，并为构建政务信息知识库及信息挖掘奠定基础。
4.1.2建设目标
对业务处理过程中需要和产生的信息资源进行分级分类建设与管理，利用信息资源分类目录技术构建服务功能完善、信息内容规范、技术结构合理、安全措施可靠的信息资源库系统，提高信息资源整合、共享能力和信息综合利用率，实现数据挖掘和知识发现，为领导决策、业务工作和机关办公提供支持。
4.1.2.1决策和领导服务
主要包括领导决策支持，为省（党）委领导全面、及时、准确掌握各方面信息，进而做出决策提供信息化支撑。促进领导决策科学化，为党总揽全局、协调各方提供支持。
4.1.2.2办公业务应用
主要包括职能管理、业务办公、机关工作等办公业务的信息化实现，为省（党）委办公厅内部的日常办公和业务管理提供信息化支撑。充分利用信息汇聚中心的数据，支撑办公业务工作的进一步开展。
4.1.2.3信息共享与交换
主要包括决策支持辅助信息、突发事件信息、决策督查信息、公文信息、综合保障信息等的跨层级、跨部门信息共享交换，为各党政机关履行法定职能提供支持。
4.1.2.4资源深化利用
主要包括信息查询、统计汇总、专题分析等，为省（党）委办公厅充分利用信息汇聚中心的各类数据进行资源深化利用提供信息化支撑，为省（党）委办公厅做好领导服务工作提供支持。
4.1.2.5统一网站内容管理
为多个门户网站提供通用的内容管理，多个门户网站共享一个信息资源库
4.1.2.6信息资源共享交换和统一信息检索平台
通过信息资源库管理平台，实现信息的统一搜索和信息资源库的服务查询。
提供SOA实现信息资源库之间的信息交换。
4.1.3实施方案
信息资源库需结合网站内容管理和全文检索系统来进行建设，充分考虑信息资源库与网站系统之间的数据共享与整合及与市和横向厅局的信息资源库实现对接。
信息资源库分类目录和及所属信息资源库由各部门根据相关信息资源分类细目和权限负责建立、提供、维护并指定信息资源访问权限。信息资源库投入运行后，可为政务内网用户提供信息共享、信息综合查询与利用等服务。
4.1.3.1资源整合
提供统一格式的转换与规范化的文献转换及编辑工具，采用全文数据库进行非结构化、结构化信息资源的统一分类管理，实现文本、图片、音频、视频等信息内容的关联管理。
4.1.3.2资源管理与发布
1、信息采集要求
;对于大量以纸介质存在的资源，如文件、批示、文电、督查专报、会议资料、档案资料等，通过数字化加工与处理，批量生成电子化文档，通过人工辅助标
引，形成规范化的电子资源，上载到建成的相关信息资源库。
;对于互联网信息资源，通过智能采集工具进行分类收集与内容自动过滤，批量加载入库。
;对于上报和下发的文件资料，直接标引入库。
2、信息分类要求
实现信息资源目录及分类结构的建立、归类和管理，根据信息分类和访问控制权限提供信息资源目录检索结构，并可以对所有数据的灵活多样的全文检索方式，满足不同用户查询各类电子政务信息资源库的需要。
3、信息发布要求
各类信息资源库的信息内容可以实时动态地发布到指定的电子政务内网网站相关栏目上，用户可以方便的编辑和修改发布模板。
4.1.3.3信息资源安全检索
实现信息分类查询、全文检索和统一信息搜索服务。
1、实现一致的、可控制的分类原则，用户可按照分类原则进行浏览和检索。
2、用户可以进行任意词检索、多字段复合检索、二次检索、历史检索并对检索结果进行统计和排序。
3、检索操作的平均响应时间不超过5秒，并且检全、检准率高。
4、检索根据权限进行，从而避免信息泄密。
5、通过统一信息搜索平台实现对各共享信息资源库的检索
4.1.3.4知识库和政务信息挖掘
1、利用信息资源库提供强大的知识管理工具和信息挖掘工具，系统可对电子政务内网数据库数据进行整理、抽取和转换，构建起电子政务内网知识库，并利用信息资源库基于内容的查询挖掘技术，综合电子政务内网各个应用领域的需求，建立电子政务内网系统数据挖掘系统。
2、辅助领导决策支持。机关领导通过电子政务内网，对信息资源库数据信息进行挖掘、综合分析，协同模型库管理系统，进行人机交互式领导决策支持系统运作，为领导决策提供科学的决策依据。
4.1.3.5信息资源库信息的共享交换
1、支持关系数据库数据及记录式数据以及文本格式数据等的手工及自动批量导入并转换为信息库标准格式。
2、信息库数据支持按照XML格式的批量导出能力，基于XML标准交换协议，保证系统具有良好的兼容性与开放性，便于与其它系统交换信息。
3、通过与标准的关系数据库接口，系统实现对Lotus和流行的关系数据库系统中非结
构化信息内容进行批量迁移与信息同步，实现对其他电子政务应用系统中异构数据库的统一查询和访问，最终实现异构数据库之间的平滑接入。
4、通过SOA数据交换接口，查询信息资源库管理平台，获得共享信息资源库服务信息，向信息资源库发出服务请求，获得信息资源库的信息
4.1.3.6访问控制与授权
实现独立于操作系统的用户权限管理、用户操作审计、分析与统计等功能，能有效地保证各类电子政务内网信息资源库的安全。
基于CA身份认证系统，实现访问安全认证；通过用户和授权管理系统实现基于角色的信息资源访问控制，每个工作人员根据自己的职务和权限，访问不同的业务信息系统和电子信息资源；通过安全审计跟踪用户操作。
4.1.4系统功能设计
经过对需求进行分析，系统功能概括如下：
1.集成统一用户：实现信息资源库系统集成统一用户管理功能。
2.集成单点登录：在信息资源库系统上集成单点登录功能。
3.集成全文检索：上载文件（密文，但要同时上传明文）时调用全文检索的接口创
建索引。进行全文检索时，调用全文检索的接口进行检索查询，返回检索结果。
4.资源库的创建：按照系统提供的向导，实现用户自定义资源库的创建。包括资源
库的属性以及资源库的结构。
5.资源库授权：根据资源库的用途和使用权限，对创建的资源库进行授权管理。
6.页面展示：管理员对资源库的数据维护页面进行定制展示，使之满足资源库的业
务逻辑要求。
7.目录授权：对资源库中所建各级目录进行授权维护和管理。
8.元数据维护：根据访问的权限可以对元数据进行维护和管理。
9.元数据权限：元数据维护过程中要根据人员、处室和角色指定进行授权。
10.文件格式转换：对上传的带密级的文档转换为标准的PDF文件格式保存，便于借
阅控制。
11.借阅权限：通过文档在服务器端的加密实现借阅权限的控制。
12.全文检索：实现安全的、基于授权访问的全文检索和查看功能。
13.日志审计：实现包括构建日志、编目日志、元数据管理日志、查询检索日志。
14.统计分析：实现统计生成报表，并可进行分析。
15.标准的导入接口：制定了标准的导入权限和导入数据的要求及接口说明。
16.标准的导出接口：制定了标准的数据访问权限和接口说明以及数据导出接口标
准。
17.文本挖掘：提供自动提取关键词，自动建立摘要和自动进行分类，生成统计分析
数据，为领导决策提供支持。
18.信息推送服务：应用系统的信息和电子文档进行集中统一管理，信息资源库的信
息和电子文档推送到可信任的、需要使用该资源的系统中，如门户网站、各应用
系统。
19.在统一的内网信息检索平台，进行共享信息的检索和信息资源库服务的查询，实
现异构信息资源库的信息共享和交换
4.1.5系统特点
1.集成能力强：根据标准的数据导入接口，并经信息资源库允许就可以将数据无缝
导入到信息资源库中。
2.信息共享：由于信息唯一的存储在信息资源库中，在为其他应用系统提供信息服
务的同时，保证信息的唯一性。
3.个性化服务：信息的属性是唯一存储。但为其他应用系统提供服务时，可根据各
应用系统的情况进行个性化管理并利用。
4.完善的授权体系：从可以创建资源库到信息发布，所有的环节都进行授权管理和
访问，形成一套完善的、清晰的管理和访问授权体系。
5.方便、快捷的创建资源库：系统默认必须的结构外，用户可以根据业务的特点，
自行定义该库的结构。
6.分布式部署：可实现分布式部署的方式，最大可能的实现信息资源的共享。
4.2互联网信息采集系统
4.2.1概述
互联网信息采集系统需要集成网页搜索、内容智能提取与过滤、自动分类、自动去重等技术，实现对互联网信息采集、过滤、提取的自动化与一体化，搭建成一个完善的网络信息收集平台：获取大量的互联网上资料，充实资料库；收集与自身业务相关的文献资料，提升办公与决策效率；快速获取行业宏观环境、政策动态。
4.2.2系统构成
系统总体网络结构如下图所示：
互联网
信息资源库
信息采集
管理终端
4.2.3系统功能设计
1.支持各种标准格式信息资源的采集，如HTML页面、文本信息、表格、图片、声
音、视频等。
2.配置管理可以指定要采集的起点URL、包含或者不包含的关键字。
3.能精确描述需要采集的网站范围，可以精确到整个网站、特定栏目、特定页面，
做到定时定点采集。
4.可以实现对网页与内联图片的统一采集。
5.支持繁体页面（BIG5码）的采集，并自动转换为标准的简体码（GB码），支持Unicode
码集。
6.支持由程序自动生成的页面内容的采集，如由JavaScript生成的页面。
7.能方便将抓取网站上后台数据库的内容（JSP，ASP，CGI），和抓取需要通过用户
身份校验的网站内容。
8.支持单篇网页及网站历史数据的批量下载。
9.可以将采集下来的网页信息放置到本地机器指定的某个文件夹下，进行利用。
10.采集和提取的信息内容支持批量上载到信息资源库中，通过信息资源库的管理页
面进行信息采编、审核、发布与全文检索等利用。
11.经过智能提取的内容，可以上载到Oracle等主流的关系型数据库中，可以利用
第三方应用系统对信息进行采编、发布与检索等应用。
4.2.4系统特点
1.网页采集内容全面
适应网站内容格式的多变性，能完整地获取需要采集的页面，遗漏少，网页采集内容的完整性在99%以上。
2.内容准确度高
能方便地将网页中的信息提取出来，如日期，标题，作者，栏目等内容；过滤网页中的无用信息。
3.能够精确定义采集范围
精确描述需要采集的网站范围，可以精确到整个网站、特定栏目、特定页面。
4.使用方便，自动化程度高
系统参数设置简单，一次设置多次使用，修改方便、直观、快捷。
5.信息采集快
系统通过多线程处理技术，可以同时启动多个搜索器，快速高效地对目标站点或栏目进行信息采集。
第五章方案特点和优势
5.1方案特点
1．安全特点
方案及方案中产品从一开始需求设计、系统设计、系统编码就考虑的系统的安全性。产品本身与密码安全产品结合解密，不仅能够对关键业务数据进行签名、加密，并考虑了通信通道的安全，客户端数据存储与交换的安全。
;对关键业务数据进行了签名。例如对公文进行了签名。
;应用系统采用了基于PKI技术的单点登录身份认证措施，不仅实现了身份的真实性，即保证应用系统的安全，又实现一次登录处处访问。
;应用系统采用基于角色的权限控制模型，通过角色来进行权限控制，基于统一用户管理和授权管理系统实现安全可信的用户身份认证和资源访问控制。
;网关实现应用层的信息授权访问控制
2．业务实现特点
安信天元开发的应用系统具有如下的特点：
;友好性。系统适于党政机关办公人员的使用习惯，并可定制界面。
;易用性。在保证满足业务要求及安全的前提下，尽量减少用户的操作复杂度，对已有并能自动填写的数据决不让用户再填写。对一些常用数据采用数据字典的方
式让用户去选择而不是再填写。
;适用性。系统适合党政机关业务处理习惯。
;可靠性。根据党政机关内部局域网及广域网的特点，保证信息存储、传输和使用的可靠性。同时系统开发时考虑了备份与集群的要求。
;标准性。系统符合国际及国家的相关标准。
3．技术特点
;应用系统采用J2EE技术，保证了系统结构清晰，系统易扩展、易维护，性能高。
并可部署再多种平台下，不受平台的限制。
;大部分采用B/S方式，减少部署及维护成本。
;版本升级通过补丁包的方式进行，同时辅以变更说明，对系统的发布进行了高效、规范的管理。
;系统采用组件化，保证系统的可靠性、可扩展性。
;客户端部署的软件通信采用Web Service方式进行通信，实现通信方式的标准化，简单化，减少打开的防火墙端口，保证网络安全。
5.2方案优势
1.多年的众多党政机关办公业务应用系统和信息安全的设计、实施、运维成功经验
安信天元公司在党政机关办公领域及公文处理领域扎根多年，对党政机关的需求有很深入的理解，有许多成功的政务应用系统项目实施和运行维护经验，开发完善了一套适合于党政机关办公业务需求的安全应用系统。目前安信天元政务应用系统和密码安全服务系统党政机关客户众多如：有福建省委、辽宁省委、四川省委和所有市州、内蒙古自治区党委、湖北省委、安徽省委、海南省委、葫芦岛市政府、沈阳市委、辽宁省信息中心、中石油
2.应用系统与密码安全保障技术的无缝集成
安信天元公司作为一个开发安全应用系统多年的厂商商，在应用系统中集成密码安全技术有多年的经验。所有产品方案都实现了与密码安全技术的无缝集成，安信天元是中国安全的应用系统建设的领军企业。
3.基础平台和支撑平台与业务系统的分离和集成，建设全网统一的应用和安全支撑平台
安信天元公司经过多年的积累，逐渐形成了成熟的、具有党政机关业务特点，并同时考虑到其他行业的通用性的框架平台和业务平台。使技术平台更加强大。这样的目的就是要将技术平台与业务系统进行分离，提高项目的快速部署实施和可维护，提供统一应用和安全支撑平台，确保各业务系统、各部门之间能进行协同，确保应用系统和信息资源的安全可信。
4.业务系统间的无缝集成
安信天元形成了党政机关几乎所有的业务处理系统，并且各个系统间通过成熟的、开放的、标准的接口实现无缝集成，同时也可与其他厂商开发的系统进行集成。
5.提供完整解决方案
安信天元公司产品齐全，能提供全线的政务应用系统和应用系统密码安全保护产品，有能力向客户提供基于密码安全保障的政务应用系统完整解决方案
6. 符合信息主管部门的要求规范
系统建设方案符合信息主管部门和电子政务建设相关规范、标准、政策要求。 第六章系统软件清单
序号 软件名称
1 信息资源库系统软件
2 共享信息资源库数据共享交换管理和统一信息搜索平台
3 互联网信息采集系统软件
4 信息门户网站系统软件
5 数据交换平台
6 应用系统安全支撑平台