數(shù)據(jù)交換與共享平臺建設

1、順德區(qū)數(shù)據(jù)交換與共享平臺建設（SD0905O）采購內容及技術要求一、現(xiàn)狀我區(qū)于2005年開發(fā)完成數(shù)據(jù)共享和交換平臺，并于2008年對系統(tǒng)進行更新升級，進一步完善了系統(tǒng)的功能。平臺目前運行在區(qū)信息中心機房，有公安局、計生局兩個節(jié)點與之相連，運行正常。二、建設目標本項目建設目標是：調研業(yè)務部門的數(shù)據(jù)共享需求，編寫廣東省順德區(qū)數(shù)據(jù)共享規(guī)范與接口標準和順德區(qū)政府資源目錄；開發(fā)和完善數(shù)據(jù)共享平臺系統(tǒng)；建設順德區(qū)數(shù)據(jù)共享資源體系,推進數(shù)據(jù)的共享和綜合開發(fā)利用；實現(xiàn)順德區(qū)各部門信息數(shù)據(jù)共享和互聯(lián)互通,使數(shù)據(jù)共享平臺成為電子政務建設的支撐和服務平臺。三、建設內容本次建設內容分為三部分：1）對政府重要職能部門開

2、展調研完成對12個政府重要職能部門數(shù)據(jù)集成方面的需求調研，完成以數(shù)據(jù)共享、交換和整合需求的梳理和分析。2）數(shù)據(jù)共享規(guī)范與標準接口和政府資源目錄建設通過調研業(yè)務部門之間的數(shù)據(jù)共享需求，編寫廣東省順德區(qū)數(shù)據(jù)共享規(guī)范與接口標準和順德區(qū)政府資源目錄,并逐步完善。3）數(shù)據(jù)共享平臺開發(fā)和完善提供數(shù)據(jù)發(fā)布、目錄維護、系統(tǒng)配置等界面，增強系統(tǒng)易用性；改善數(shù)據(jù)傳輸性能，支持不同級別數(shù)據(jù)量的應用系統(tǒng)的數(shù)據(jù)傳輸；集成數(shù)據(jù)共享申請、申請審核、數(shù)據(jù)共享目錄編制等業(yè)務功能；實現(xiàn)全區(qū)、區(qū)與市之間的數(shù)據(jù)共享；增加共享數(shù)據(jù)分析統(tǒng)計功能，監(jiān)控共享數(shù)據(jù)的訪問量、數(shù)據(jù)狀態(tài)、共享數(shù)據(jù)業(yè)務辦理狀況等。四、建設原則（一）開放性數(shù)據(jù)源和目標

3、數(shù)據(jù)可以是文本文件、Excel文檔、Word文檔、XMLC檔。通過JDBGODBCJ持所有JDBC®ODB做據(jù)庫，并為部分主流數(shù)據(jù)庫提供了專用的數(shù)據(jù)庫接口。目前應該滿足Sybase、Informix、Oracle、DB2SQLServer等異構數(shù)據(jù)庫雙向數(shù)據(jù)傳輸?shù)男枨?，根?jù)實際情況還可以進行擴展。整體開發(fā)遵循J2EE平臺標準和XML交換標準，有良好的平臺兼容性?？梢詰糜赪indowsLinux和Unix系統(tǒng)。（二）安全性數(shù)據(jù)中心的安全非常重要，因此必須要做好系統(tǒng)的安全設計，防范各種安全風險，確保數(shù)據(jù)中心能夠安全可靠的運行。同時數(shù)據(jù)中心必須采用成熟的技術和體系結構，采用高質量的產(chǎn)品，

4、并且要具有一定的容災功能。（三）實用性完善友好的定制開發(fā)環(huán)境支持不同技術層次使用者的使用要求。安裝簡易，使用簡單，有完善的系統(tǒng)參數(shù)配置工具和管理控制臺。（四）可伸縮性可以合理地定制數(shù)據(jù)共享交換方式。根據(jù)不同類型業(yè)務特色和技術要求特點，量身定制相應的數(shù)據(jù)交換解決方案。（五）可擴展性能夠方便的加入交換節(jié)點以及增加交換共享服務。能夠根據(jù)需要，通過增加硬件配置的方式對交換平臺進行擴容。（六）相對獨立性根據(jù)數(shù)據(jù)共享平臺的目標定位，數(shù)據(jù)共享平臺的建設和運作必須保持業(yè)務系統(tǒng)的相對獨立性。為此采用松散耦合方式，通過在業(yè)務部門統(tǒng)一配置部門端數(shù)據(jù)共享交換管理系統(tǒng)（代理）實現(xiàn)數(shù)據(jù)資源整合。（七）統(tǒng)一建設數(shù)據(jù)共享平臺

5、必須統(tǒng)一規(guī)范建設。通過制定統(tǒng)一的數(shù)據(jù)共享與交換標準，建設統(tǒng)一的數(shù)據(jù)共享交換平臺,即中心端數(shù)據(jù)共享交換管理系統(tǒng)和部門端數(shù)據(jù)共享交換管理系統(tǒng)（代理），可以避免重復投資，降低接口的復雜性，有效實現(xiàn)數(shù)據(jù)中心與業(yè)務部門的數(shù)據(jù)共享與數(shù)據(jù)交換，消除“信息孤島”，實現(xiàn)數(shù)據(jù)資源的互聯(lián)互通。（八）共建共享一方面建設數(shù)據(jù)共享平臺的目的是為了實現(xiàn)業(yè)務部門之間的數(shù)據(jù)共享和交換。另一方面，數(shù)據(jù)中心的數(shù)據(jù)來源于各個業(yè)務部門，因此數(shù)據(jù)共享平臺的建設必須依靠各業(yè)務部門的積極參與和配合五、關鍵技術數(shù)據(jù)共享平臺的技術路線要點描述如下：1、采用XMLM術統(tǒng)一數(shù)據(jù)交換格式，使用XMLSchema®行數(shù)據(jù)標準規(guī)范的定義和描述。

6、2、采用SOAPB議進行信息包的封裝和數(shù)據(jù)路由。數(shù)據(jù)共享與交換平臺考慮對Web服務的支持。3、采用消息中間件保障數(shù)據(jù)傳輸?shù)目煽亢屯暾?、安全方面，利用XML實現(xiàn)數(shù)字簽名和加密，并與CA平臺結合。通過并發(fā)訪問控制、訪問代理、數(shù)據(jù)校驗、安全審計等手段保證共享數(shù)據(jù)的完整性、安全性。5、管理方面，采用WBE瞰集、管理并合并多種來源的管理數(shù)據(jù)。對數(shù)據(jù)共享平臺的各個組成系統(tǒng)進行有效管理。6、所有支撐系統(tǒng)基于統(tǒng)一的技術平臺上設計開發(fā)。7、采用存儲域網(wǎng)絡（SAN架構實現(xiàn)共享數(shù)據(jù)和備份數(shù)據(jù)的存儲。8、采用集群技術和負載均衡技術提高系統(tǒng)的整體性能和可靠性。六、調研要求1、調研對象調研的對象是順德區(qū)政府下屬的重要

7、職能部門，主要包括：工商局、公安局、地稅局、國稅局、社保局、國土局、計劃局、技監(jiān)局、建設局、民政局、經(jīng)貿局、執(zhí)法局等。2、調研結果通過對調研原始數(shù)據(jù)的分析，得出如下調研結果：1）各個部門的數(shù)據(jù)供需關系2）各個部門業(yè)務系統(tǒng)狀況3）各個部門軟硬件設備狀況4）各個部門對數(shù)據(jù)共享平臺的共享數(shù)據(jù)的需求七、順德區(qū)政府資源目錄和順德區(qū)數(shù)據(jù)共享規(guī)范與接口標準政府資源目錄建設的目的是編寫順德區(qū)政府資源目錄，通過調研，收集各個業(yè)務部門的之間的跨部門共享數(shù)據(jù)的供需關系，以及各個部門目前對外共享數(shù)據(jù)的能力，了解各個部門對數(shù)據(jù)共享平臺共享數(shù)據(jù)的需求，結合國家對四大數(shù)據(jù)庫的要求和順德的實際情況，抽象出公共數(shù)據(jù)庫模型，為建

8、設四大基礎數(shù)據(jù)庫打下基礎。順德區(qū)數(shù)據(jù)共享規(guī)范與接口標準是由一系列的規(guī)范、機制、制度組成。標準規(guī)范體系包含數(shù)據(jù)標準規(guī)范、技術標準規(guī)范、管理標準規(guī)范、業(yè)務標準規(guī)范等4大部分。在設計標準規(guī)范體系的時候，需要從體系結構的角度全盤考慮，在符合或者兼容國家電子政務標準規(guī)范或上級部門的標準規(guī)范的基礎上進行設計。以下標準規(guī)范體系圖為參考方案，投標方如有更完善的標準規(guī)范方案可具體說明整體的體系結構。數(shù)據(jù)中心標準規(guī)范體系數(shù)據(jù)標準規(guī)范數(shù)據(jù)標準規(guī)范包括：公共數(shù)據(jù)元標準、公共代碼標準、公共數(shù)據(jù)存取規(guī)范、數(shù)據(jù)交換規(guī)范。技術標準規(guī)范通過技術標準規(guī)范支持業(yè)務部門系統(tǒng)和數(shù)據(jù)共享平臺之間的數(shù)據(jù)級和應用級整合，并提高業(yè)務系統(tǒng)之間的

9、應用集成、互聯(lián)互通的能力。管理標準規(guī)范管理標準規(guī)范包括：標準管理、安全管理、數(shù)據(jù)管理、項目管理，用于指導數(shù)據(jù)中心日常運行管理、數(shù)據(jù)維護管理。業(yè)務標準規(guī)范獨立的業(yè)務標準規(guī)范由業(yè)務部門制定，關聯(lián)業(yè)務標準由數(shù)據(jù)共享平臺統(tǒng)籌，協(xié)調各業(yè)務部門聯(lián)合制定。八、數(shù)據(jù)共享平臺建設數(shù)據(jù)共享平臺得建設分為以下三大部分：1）政府資源目錄平臺管理順德區(qū)電子政務資源共享目錄的內容。包括以下功能：目錄接口定義和實現(xiàn)；目錄管理和維護；目錄訪問。2）前置機處理系統(tǒng)實現(xiàn)對各個業(yè)務部門（不少于5個）不同數(shù)據(jù)庫、不同業(yè)務數(shù)據(jù)資源的統(tǒng)一共享和訪問。包括以下功能：系統(tǒng)配置；系統(tǒng)安全管理；數(shù)據(jù)共享接口定義和實現(xiàn)；數(shù)據(jù)共享規(guī)則定義；數(shù)據(jù)同步

10、復制。3）資源目錄管理平臺實現(xiàn)政府工作人員共享數(shù)據(jù)、發(fā)布數(shù)據(jù)、監(jiān)控管理的統(tǒng)一入口和功能。具體內容包括：完善系統(tǒng)現(xiàn)有功能；增加系統(tǒng)統(tǒng)一監(jiān)控功能；增加數(shù)據(jù)庫自動推送與接收功能；簡化部門前置機的安裝和配置；將系統(tǒng)配置功能在統(tǒng)一的Webt理端上實現(xiàn)；實現(xiàn)與佛山市數(shù)據(jù)共享和交換平臺的無縫對接。i一接口數(shù)據(jù)共享交換平臺應實現(xiàn)如下功能前置機處理系統(tǒng)Veb3雪門安全平臺標準和規(guī)范業(yè)務部門之系康生薛月承費據(jù)庫前置機處理系統(tǒng)前置機處理系統(tǒng)業(yè)務部門業(yè)務部門(1)節(jié)點管理實現(xiàn)與數(shù)據(jù)共享平臺相連的的各個節(jié)點(業(yè)務部門)(2)主題管理數(shù)據(jù)采集、數(shù)據(jù)發(fā)布、數(shù)據(jù)目錄敢岸的信息管理、配置管理。、數(shù)據(jù)交換、公共服務以及決策支持均

11、以主題的方式進行，因此必須實現(xiàn)對主題的管理。主題是元數(shù)據(jù)的集合。(3)元數(shù)據(jù)管理元數(shù)據(jù)(Metadata)是關于數(shù)據(jù)的數(shù)據(jù)。元數(shù)據(jù)描述了數(shù)據(jù)的結構和意義，同時也可以描述應用程序和流程的結構和意義。構造數(shù)據(jù)共享平臺數(shù)據(jù)庫的重要步驟之一，就是定義和創(chuàng)建元數(shù)據(jù)。所有進入數(shù)據(jù)共享平臺的數(shù)據(jù)，必須在元數(shù)據(jù)中有所表述。數(shù)據(jù)共享平臺的數(shù)據(jù)管理系統(tǒng)必須提供儲存和管理元數(shù)據(jù)的方法。數(shù)據(jù)共享平臺的元數(shù)據(jù)包括基礎數(shù)據(jù)元和共享數(shù)據(jù)元，由數(shù)據(jù)共享平臺統(tǒng)一管理?；A數(shù)據(jù)元由數(shù)據(jù)共享平臺定義，共享數(shù)據(jù)元由業(yè)務部門定義并注冊到數(shù)據(jù)共享平臺。業(yè)務部門進入數(shù)據(jù)共享平臺的元數(shù)據(jù)管理中心好比進了一個“超市”，可以方便地知道可以獲取和

12、使用哪些數(shù)據(jù)，并進行數(shù)據(jù)使用申請的定制。(4)公共代碼管理對公共代碼需要有統(tǒng)一的標準規(guī)范，數(shù)據(jù)共享平臺必須提供公共代碼的管理?；跀?shù)據(jù)中心的公共代碼規(guī)范，各部門可以通過數(shù)據(jù)轉換將各種不同含義的編碼和標準規(guī)范的編碼之間進行雙向的轉換。(5)數(shù)據(jù)采集與各業(yè)務部門形成數(shù)據(jù)采集機制，通過數(shù)據(jù)共享交換平臺從各業(yè)務部門匯總數(shù)據(jù)，對原始數(shù)據(jù)進行緩存、存儲。(6)數(shù)據(jù)同步策略管理系統(tǒng)應能靈活設置和管理數(shù)據(jù)的同步策略，支持異地、異構、不同組網(wǎng)方式、不同時間問隔等同步策略功能，能結合調研結果和招標方的最終實施方案進行部署，能靈活配置各部門的業(yè)務數(shù)據(jù)庫和數(shù)據(jù)共享平臺的公共基礎數(shù)據(jù)庫的數(shù)據(jù)同步，實現(xiàn)數(shù)據(jù)透明同步和更新

13、，保證數(shù)據(jù)的一致性。(7)數(shù)據(jù)整理比對從各業(yè)務部門采集共享數(shù)據(jù)后，進行數(shù)據(jù)轉換，數(shù)據(jù)比對、沖突檢測處理并入庫。(8)數(shù)據(jù)交換實現(xiàn)業(yè)務部門與數(shù)據(jù)共享平臺之間的數(shù)據(jù)交換業(yè)務，形成高效、安全、可靠、穩(wěn)定的數(shù)據(jù)交換網(wǎng)絡。應提供定時批量、實時按需等多種方式的數(shù)據(jù)交換手段，提供點對點、一對多的數(shù)據(jù)交換支持，對數(shù)據(jù)交換進行管理和監(jiān)控。(9)恢復管理恢復管理是對數(shù)據(jù)進行備份、導入導出以及數(shù)據(jù)庫恢復等。數(shù)據(jù)是數(shù)據(jù)共享平臺核心的資源。全面的容災方式應該是數(shù)據(jù)備份+數(shù)據(jù)復制+遠程容災。對系統(tǒng)中的數(shù)據(jù)要定期進行系統(tǒng)備份。采用本地備份與異地備份相結合的方式。投標方應具體說明采取何種方式實現(xiàn)該功能。(10)標準管理進行數(shù)

14、據(jù)共享平臺的標準規(guī)范尤其是數(shù)據(jù)標準的審核制定、升級維護與發(fā)布實施等管理功能。在數(shù)據(jù)中心的建立之初，由于標準規(guī)范處于不斷完善的過程，應建立標準的版本管理機制，方便業(yè)務部門的查詢和使用。(11)應用支持對政務相關業(yè)務應用系統(tǒng)、公共服務系統(tǒng)、聯(lián)合審批系統(tǒng)、業(yè)務監(jiān)管系統(tǒng)和決策支持系統(tǒng)提供數(shù)據(jù)、通道和平臺等支持。(12)運行管理運行管理系統(tǒng)主要提供給數(shù)據(jù)共享平臺的系統(tǒng)管理人員使用,用于保證數(shù)據(jù)共享平臺的安全可靠和高效運行。其功能主要包括面向安全性的用戶管理、權限管理、密碼管理和日志管理等；面向性能優(yōu)化的性能監(jiān)控等。面向實用性的節(jié)點管理、交換規(guī)則管理和狀態(tài)監(jiān)控；其中節(jié)點管理包括對業(yè)務部門的信息管理。由于各

15、種共享數(shù)據(jù)由不同的部門提供和使用，為了提高數(shù)據(jù)的使用效率，必須提供數(shù)據(jù)統(tǒng)計和分析功能，首先要對共享數(shù)據(jù)的訪問日志進行記錄，然后靈活地統(tǒng)計各個部門共享的數(shù)據(jù)以及訪問過的其它部門的共享數(shù)據(jù)，同時將這些結果匯總，進行各種分析，提高數(shù)據(jù)的使用效率。數(shù)據(jù)共享平臺是一個分布式業(yè)務處理平臺，由多個設備和軟件同時運行，為了保證整個平臺的高效率運行，必須監(jiān)控每一臺設備上每一種應用程序的運行狀態(tài)，數(shù)據(jù)訪問流量，以及共享數(shù)據(jù)業(yè)務的辦理狀況，一旦發(fā)現(xiàn)異常，立即報告管理人員采取有效措施，恢復系統(tǒng)的正常運行。這些功能的設計，首先是標準的監(jiān)控狀態(tài)信息格式定義，然后是被監(jiān)控設備上軟件的技術實現(xiàn)，最后是數(shù)據(jù)資源管理平臺對被監(jiān)控

16、設備上軟件的狀態(tài)信息的動態(tài)查詢和顯示。(13)數(shù)據(jù)共享申請管理此功能包括以下三個功能點：1)數(shù)據(jù)共享申請：提出數(shù)據(jù)共享申請2)數(shù)據(jù)共享申請審核：對共享數(shù)據(jù)進行審核3)數(shù)據(jù)共享目錄編制：對于審核通過的數(shù)據(jù)共享申請，對所共享的數(shù)據(jù)進行編目和發(fā)布一個業(yè)務部門想要其他部門共享數(shù)據(jù)，首先要向其他部門提出申請，由其它部門對數(shù)據(jù)共享申請進行審核，如果審核通過，則對共享數(shù)據(jù)進行編目，其它部門就可以對想要的數(shù)據(jù)進行訪問了，若審核不通過，則數(shù)據(jù)不共享。(14)數(shù)據(jù)交換網(wǎng)關數(shù)據(jù)共享平臺的建設，解決了數(shù)據(jù)共享和交換的問題，實現(xiàn)了政務信息的互聯(lián)互通，但是由于UDDI規(guī)范比較復雜，而且，開發(fā)一個應用系統(tǒng)需要與多個業(yè)務部門

17、打交道，因此，開發(fā)效率比較低。而數(shù)據(jù)交換網(wǎng)關，能夠很好地解決了這個問題。如“錯誤！未找到引用源?！彼荆瑪?shù)據(jù)交換網(wǎng)關，是一個基于數(shù)據(jù)共享平臺的數(shù)據(jù)共享和交換服務提供平臺，該平臺引入了數(shù)據(jù)服務的概念，在定義數(shù)據(jù)服務的基礎上，屏蔽了UDDI規(guī)范的細節(jié)，通過數(shù)據(jù)服務中的業(yè)務系統(tǒng)名稱，屏蔽了整個數(shù)據(jù)共享平臺中的各個接入部門，使得應用系統(tǒng)的開發(fā)人員只需要和數(shù)據(jù)交換網(wǎng)關打交道，再也不需要和各個業(yè)務部門打交道了，大大提高了開發(fā)效率。數(shù)據(jù)交換網(wǎng)關提供簡單的、標準化的數(shù)據(jù)共享和交換接口，在接受應用系統(tǒng)提交的數(shù)據(jù)共享和交換請求以后，通過所定義的數(shù)據(jù)服務，找到所要共享和交換數(shù)據(jù)的業(yè)務系統(tǒng)，然后由數(shù)據(jù)交換網(wǎng)關從政務信

18、息資源目錄中獲取數(shù)據(jù)共享和交換接口，向業(yè)務部門發(fā)出調用請求，最后將調用結果返回給應用系統(tǒng)，實現(xiàn)了數(shù)據(jù)共享和交換請求的智能路由。對于公共數(shù)據(jù)庫，共享文件庫等，可看作一個特殊的業(yè)務部門，也通過數(shù)據(jù)交換網(wǎng)關實現(xiàn)數(shù)據(jù)操作。WebService接口:XML,SOAP-t.I數(shù)數(shù)數(shù)數(shù)數(shù)數(shù)I服務管理安全管理系統(tǒng)監(jiān)控九、與CA安全認證平臺無縫集成系統(tǒng)安全可靠性要求數(shù)據(jù)共享平臺是電子政務的核心系統(tǒng)，如果遇到破壞，或無法正常工作，將造成無法估量的損失。需要保護的資源不僅有物理資源（設備、設施）、數(shù)據(jù)資源（數(shù)據(jù)、數(shù)據(jù)庫軟件等），而且還有網(wǎng)絡資源（通信鏈路、網(wǎng)絡接入等）。投標方應具體闡述這方面的實現(xiàn)方案數(shù)據(jù)安全保密性

19、要求滿足在數(shù)據(jù)存儲、傳輸過程中的安全保密性要求。電子政務中涉及大量的敏感數(shù)據(jù)，在其處理過程中，特別是與各級單位數(shù)據(jù)交換過程中，要進行數(shù)據(jù)加密傳輸和存儲，要保證數(shù)據(jù)的安全保密性。數(shù)據(jù)完整性要求滿足在數(shù)據(jù)存儲、傳輸過程中的完整性要求。在內部要保證數(shù)據(jù)存儲和傳輸過程中不被篡改和破壞，在與各級單位數(shù)據(jù)傳輸?shù)倪^程中，要保證數(shù)據(jù)不被篡改和破壞。實體的可鑒別性要求滿足數(shù)據(jù)共享平臺系統(tǒng)對用戶及數(shù)據(jù)交換服務器的可鑒別性要求。系統(tǒng)要實現(xiàn)監(jiān)管及其他方面的要求，其必要條件是實現(xiàn)實體的可鑒別性，包括用戶及數(shù)據(jù)交換服務器具有可鑒別性等。不可抵賴性要求滿足數(shù)據(jù)共享平臺用戶行為和系統(tǒng)行為不可抵賴性的要求。用戶每天都利用數(shù)據(jù)中

20、心處理大量的事務，事務處理過程的可管理、效率的可審計、行為的可審計等，需要行為的不可抵賴性來解決。本項目建設中要保證在所有數(shù)據(jù)處理過程中，辦公人員行為和系統(tǒng)行為的不可抵賴，以便審計和監(jiān)督。對象和行為的可授權性要求實現(xiàn)對數(shù)據(jù)資源的自主授權和訪問控制的功能。針對電子政務系統(tǒng)數(shù)據(jù)交換共享工作的特點，要求數(shù)據(jù)中心具有對對象靈活授權的功能，包括用戶對用戶的授權、系統(tǒng)對用戶的授權、系統(tǒng)對系統(tǒng)的授權等，以及授權過程的審計監(jiān)督。統(tǒng)一信任與授權策略要求對于涉及30多個業(yè)務部門、若干業(yè)務系統(tǒng)的數(shù)據(jù)中心而言，安全性的實現(xiàn)不僅體現(xiàn)在各個部門、各個業(yè)務系統(tǒng)中，更重要的是在不同業(yè)務部門的不同系統(tǒng)實現(xiàn)互聯(lián)后。為了保障數(shù)據(jù)、

21、業(yè)務系統(tǒng)在互通后的信任、授權的一致性，必須建立統(tǒng)一的信任策略、授權策略，實現(xiàn)跨部門、跨系統(tǒng)的信任和授權服務的一致性，杜絕由于不同部門、不同業(yè)務系統(tǒng)不同的安全策略、不同的安全等級帶來的安全漏洞和安全隱患。數(shù)據(jù)共享平臺統(tǒng)一安全監(jiān)管性要求由于數(shù)據(jù)共享平臺及其部門端系統(tǒng)分布地域廣、涉及政府多個部門，因此需要實現(xiàn)數(shù)據(jù)交換、共享過程的可管理，實現(xiàn)對內部和對各級單位相關的業(yè)務處理的可審計性；系統(tǒng)中有大量的數(shù)據(jù)交換服務器、維護終端、系統(tǒng)軟件、網(wǎng)絡設備等，為使這些資源協(xié)同工作，需要實現(xiàn)對實體（用戶或數(shù)據(jù)交換服務器）進行統(tǒng)一的管理；系統(tǒng)需要對用戶行為和系統(tǒng)行為進行記錄和統(tǒng)計，對系統(tǒng)日志進行分析和統(tǒng)計，提供對用戶和系統(tǒng)行為的審計監(jiān)督。這種統(tǒng)一的安全監(jiān)管必須以可靠的技術和嚴格的管理來保證