成都市電子政務(wù)云平臺項(xiàng)目建議書

12/31成都市電子政務(wù)云平臺項(xiàng)目建議書成都市軟件產(chǎn)業(yè)發(fā)展中心二〇一四年五月

目錄1. 建設(shè)背景及目標(biāo) 51.1 建設(shè)背景 51.1.1 成都市云計(jì)算中心建設(shè)走在全國前列 51.1.2 政務(wù)應(yīng)用集約化建設(shè)將成為電子政務(wù)的趨勢 51.1.3 政務(wù)應(yīng)用云化建設(shè)是實(shí)現(xiàn)智慧政務(wù)的重要把手 61.2 現(xiàn)狀及問題分析 61.2.1 成都市云計(jì)算中心建設(shè)需要進(jìn)一步深化 61.2.2 電子政務(wù)信息化的通用型業(yè)務(wù)未被統(tǒng)一考慮 71.3 建設(shè)目標(biāo) 71.3.1 進(jìn)一步提高云計(jì)算對電子政務(wù)信息化的服務(wù)能力 71.3.2 通過建立電子政務(wù)云應(yīng)用實(shí)現(xiàn)電子政務(wù)集約化 82. 立項(xiàng)可行性分析 82.1 成都市在電子政務(wù)云計(jì)算中有很豐富的經(jīng)驗(yàn) 82.2 國內(nèi)有眾多成功建設(shè)案例 83. 建設(shè)思路 93.1 建設(shè)思路 93.1.1 統(tǒng)一的運(yùn)行管理框架實(shí)現(xiàn)對云應(yīng)用的統(tǒng)一管理 93.1.2 統(tǒng)一的訪問控制框架實(shí)現(xiàn)對云應(yīng)用的安全保障 93.1.3 模塊化的運(yùn)行時(shí)支撐服務(wù)提供云應(yīng)用的靈活組裝 103.1.4 面向應(yīng)用商店的訂閱模式提供云應(yīng)用的自助消費(fèi) 103.1.5 提供政務(wù)核心公共云服務(wù)來提高云平臺的可用性 103.1.6 通過云計(jì)算模式建立新的軟件交付生態(tài)體系 113.2 總體架構(gòu) 114. 云平臺主要功能 124.1 運(yùn)行管理框架 124.2 組織身份服務(wù)構(gòu)件 134.3 訪問控制服務(wù)構(gòu)件 144.4 單點(diǎn)登錄服務(wù)構(gòu)件 165. 云平臺技術(shù)特點(diǎn) 165.1 一體化的云服務(wù)平臺 165.2 微內(nèi)核動態(tài)化架構(gòu) 175.3 高性能支撐平臺 185.4 支持大規(guī)模集群 185.5 全面的應(yīng)用安全性設(shè)計(jì) 195.6 提供高度可管理能力 205.7 應(yīng)用系統(tǒng)全生命周期支持 216. 核心云應(yīng)用 226.1 文件流轉(zhuǎn)類 226.1.1 收文管理 226.1.2 發(fā)文管理 236.1.3 請示匯報(bào) 236.1.4 業(yè)務(wù)流程定制 246.1.5 文件交換系統(tǒng) 246.2 信息發(fā)布類 246.2.1 工作動態(tài) 246.2.2 通知公告 256.2.3 部門大事記 256.2.4 部門要聞 256.2.5 政策法規(guī) 256.2.6 管理制度 256.2.7 領(lǐng)導(dǎo)講話 256.2.8 內(nèi)部刊物 266.2.9 資料下載 266.2.10 業(yè)務(wù)信息個(gè)性化定制 266.3 行政管理類 266.3.1 會議管理 266.3.2 車輛管理 276.3.3 辦公用品管理 276.3.4 固定資產(chǎn)管理 276.3.5 網(wǎng)上簽到 286.3.6 請假管理 286.3.7 值班管理 286.3.8 考勤統(tǒng)計(jì) 296.4 內(nèi)部溝通類 296.4.1 即時(shí)通訊 296.4.2 內(nèi)部郵件 296.4.3 短信辦公 296.5 輔助辦公類 306.5.1 待辦消息提醒 306.5.2 車輛限號提醒 306.5.3 個(gè)人日程管理 306.5.4 領(lǐng)導(dǎo)日程管理 316.6 登錄認(rèn)證類 316.6.1 部門內(nèi)權(quán)限管理 316.6.2 部門/全區(qū)雙向單點(diǎn)登錄 316.6.3 人員在線狀況 31

建設(shè)背景及目標(biāo)建設(shè)背景成都市云計(jì)算中心建設(shè)走在全國前列成都云計(jì)算中心至2009年開始初步建設(shè)，作為國內(nèi)首家規(guī)?；拇笮驮朴?jì)算中心，是成都地區(qū)統(tǒng)一的網(wǎng)絡(luò)服務(wù)平臺，是成都市數(shù)字城市的基礎(chǔ)設(shè)施，是成都市科技能力的集中體現(xiàn)。目前，成都市云計(jì)算中心已經(jīng)作為成都市電子政務(wù)云服務(wù)的主要提供的支撐性平臺，其中有近50多個(gè)電子政務(wù)應(yīng)用運(yùn)行在云計(jì)算中心，并為成都市各委辦局提供日常的業(yè)務(wù)功能。政務(wù)應(yīng)用集約化建設(shè)將成為電子政務(wù)的趨勢隨著電子政務(wù)信息化建設(shè)的不斷發(fā)展，成都市各委辦局均提出大量信息化建設(shè)的實(shí)際需求，通過電子政務(wù)信息化的建設(shè)也是不斷提高政府行政能力的重要手段。隨著信息化程度的不斷深入，從電子政務(wù)信息化的建設(shè)需求上可以看出，在政務(wù)信息化建設(shè)中存在大量的通用性需求，如行政辦公類、信息發(fā)布類、內(nèi)部溝通類等大量的應(yīng)用在軟件功能角度上各委辦局的需求基本一致，從降低政府投入信息化建設(shè)的成本，提高電子政務(wù)信息化建設(shè)的性價(jià)比角度上，從全國、乃至成都市都越來越意識到通過提取各委辦局的電子政務(wù)公用性需求，實(shí)現(xiàn)集約化的建設(shè)，以軟件服務(wù)方式提供給各委辦局使用將能夠大大降低政務(wù)在信息化方面的重復(fù)性投資，提高資金的合理利用率。故電子政務(wù)的集約化建設(shè)將成為未來電子政務(wù)應(yīng)用的發(fā)展趨勢。政務(wù)應(yīng)用云化建設(shè)是實(shí)現(xiàn)智慧政務(wù)的重要把手成都市作為國家科技部、國家標(biāo)準(zhǔn)委批準(zhǔn)的全國首批20個(gè)智慧城市試點(diǎn)示范城市之一。近期，成都市制定了《成都市智慧城市試點(diǎn)示范方案》，將重點(diǎn)在夯實(shí)網(wǎng)絡(luò)基礎(chǔ)、云化數(shù)據(jù)中心等2大基礎(chǔ)設(shè)施等方面的工作。 故如何進(jìn)一步落實(shí)《方案》和頂層設(shè)計(jì)構(gòu)想，將智慧成都的建設(shè)內(nèi)容落地成為迫切需要推動的工作，通過對智慧城市的建設(shè)案例分析，利用云計(jì)算的能力，實(shí)現(xiàn)電子政務(wù)云服務(wù)化將是智慧政務(wù)的一種體現(xiàn)，通過云化的服務(wù)方式將電子政務(wù)信息化系統(tǒng)天然的集成到一起，為將來的政務(wù)資源共享提供了有利的條件。故電子政務(wù)應(yīng)用云化建設(shè)是實(shí)現(xiàn)成都智慧政務(wù)的重要把手?，F(xiàn)狀及問題分析成都市云計(jì)算中心建設(shè)需要進(jìn)一步深化目前成都市云計(jì)算中心正在為成都市各委辦局近50余個(gè)電子政務(wù)應(yīng)用提供云服務(wù)，經(jīng)過調(diào)研，目前多數(shù)的電子政務(wù)應(yīng)用主要是利用了云計(jì)算中心提供的虛擬化計(jì)算資源來運(yùn)行服務(wù)。故成都市云計(jì)算中心需要進(jìn)一步深化云資源的服務(wù)能力，從提供底層基礎(chǔ)的IaaS服務(wù)，逐漸提升，提高云計(jì)算中心在PaaS上的各種能力，以及對外的SaaS應(yīng)用服務(wù)，以此方式來不斷促進(jìn)電子政務(wù)云計(jì)算的發(fā)展，也不斷提高成都市云計(jì)算中心的核心價(jià)值。電子政務(wù)信息化的通用型業(yè)務(wù)未被統(tǒng)一考慮目前在成都市信息化建設(shè)的報(bào)批項(xiàng)目中可以了解大量的電子政務(wù)應(yīng)用都是以委辦局為單位進(jìn)行單獨(dú)申請、獨(dú)立建設(shè)；在實(shí)際分析各電子政務(wù)的業(yè)務(wù)需求上存在大量的通用性需求。這樣的建設(shè)方式一方面導(dǎo)致通用性電子政務(wù)業(yè)務(wù)需求建設(shè)的標(biāo)準(zhǔn)規(guī)范以及建設(shè)質(zhì)量不一，從而形成電子政務(wù)信息化起到的效果也不盡相同；另一方面彼此獨(dú)立的通用型政務(wù)業(yè)務(wù)信息化系統(tǒng)對實(shí)現(xiàn)電子政務(wù)資源的共享交換存在一定的難度，不利于實(shí)現(xiàn)電子政務(wù)資源的集約化管理；其次，通用型的電子政務(wù)業(yè)務(wù)應(yīng)用的重復(fù)建設(shè)也帶來了政務(wù)投資政務(wù)信息化建設(shè)的浪費(fèi)。因此，從成都市政務(wù)信息化管理部門的角度上來講，通過對電子政務(wù)業(yè)務(wù)系統(tǒng)的需求分析，建立通用型的政務(wù)業(yè)務(wù)應(yīng)用，實(shí)現(xiàn)以云服務(wù)方式為各委辦局提供統(tǒng)一的云化應(yīng)用是需要被統(tǒng)一考慮和建設(shè)的。建設(shè)目標(biāo)進(jìn)一步提高云計(jì)算對電子政務(wù)信息化的服務(wù)能力通過以SaaS應(yīng)用的提供方式，為各委辦局提供面向電子政務(wù)通用型需求的業(yè)務(wù)應(yīng)用是實(shí)現(xiàn)將目前云計(jì)算中心從提供底層基礎(chǔ)計(jì)算資源的服務(wù)逐漸轉(zhuǎn)變?yōu)橥ㄟ^云計(jì)算的SaaS應(yīng)用提供面向業(yè)務(wù)需求的服務(wù)。從而進(jìn)一步的提高各委辦局對云計(jì)算中心的物理資源和服務(wù)資源的利用率，也進(jìn)一步的推動了成都市云計(jì)算產(chǎn)業(yè)的不斷發(fā)展。通過建立電子政務(wù)云應(yīng)用實(shí)現(xiàn)電子政務(wù)集約化通過對電子政務(wù)業(yè)務(wù)系統(tǒng)的需求分析，構(gòu)建面向服務(wù)的電子政務(wù)6大類33個(gè)典型的SaaS應(yīng)用，實(shí)現(xiàn)各委辦局可以通過在線提供的電子政務(wù)應(yīng)用商店進(jìn)行在線的訂閱和服務(wù)使用，以租用的方式獲取信息化服務(wù)，從而實(shí)現(xiàn)對電子政務(wù)SaaS應(yīng)用的集約化建設(shè)和統(tǒng)一的服務(wù)提供。立項(xiàng)可行性分析成都市在電子政務(wù)云計(jì)算中有很豐富的經(jīng)驗(yàn)成都市的政務(wù)云計(jì)算建設(shè)走在國內(nèi)前列，目前成都市各政府部門建設(shè)的政務(wù)業(yè)務(wù)應(yīng)用系統(tǒng)，其中有近50多個(gè)政務(wù)應(yīng)用系統(tǒng)在政務(wù)云計(jì)算中心，并為各委辦局提供日常業(yè)務(wù)服務(wù)。充分利用目前云計(jì)算中心在電子政務(wù)的影響力和取得的成績，是為進(jìn)一步推動電子政務(wù)云服務(wù)化的絕好條件，也是保障電子政務(wù)云平臺建設(shè)成功的關(guān)鍵要素。國內(nèi)有眾多成功建設(shè)案例隨著各地政府信息化建設(shè)的管理部門對信息化建設(shè)的管理不斷深入，各地政府都在建設(shè)電子政務(wù)云平臺，例如，北京市中關(guān)村科技園區(qū)海淀園管理委員會在2013年底開始了對建立辦公云平臺的5大服務(wù)中心，6大類33項(xiàng)電子政務(wù)公共信息化服務(wù)的建設(shè)，通過集約化的云服務(wù)方式建設(shè)，實(shí)現(xiàn)為區(qū)內(nèi)各委辦局提供通用性的云服務(wù)模式。目前該項(xiàng)目已經(jīng)建設(shè)完成，也正為區(qū)內(nèi)各委辦局統(tǒng)一提供電子政務(wù)的日常業(yè)務(wù)服務(wù)。建設(shè)思路建設(shè)思路統(tǒng)一的運(yùn)行管理框架實(shí)現(xiàn)對云應(yīng)用的統(tǒng)一管理利用電子政務(wù)云平臺提供的統(tǒng)一運(yùn)行管理框架，實(shí)現(xiàn)對電子政務(wù)云應(yīng)用進(jìn)行統(tǒng)一的運(yùn)行管理支撐，包括對電子政務(wù)云應(yīng)用的開發(fā)、部署、上線、訂閱、更新、下架等全生命周期的管理以及提供面向委辦局工作人員的云應(yīng)用商店實(shí)現(xiàn)對應(yīng)用的訂閱、付費(fèi)、服務(wù)等級提升的運(yùn)維管理服務(wù)。統(tǒng)一的訪問控制框架實(shí)現(xiàn)對云應(yīng)用的安全保障提供統(tǒng)一的委辦局組織結(jié)構(gòu)管理和身份認(rèn)證及權(quán)限控制管理框架實(shí)現(xiàn)對電子政務(wù)云應(yīng)用的統(tǒng)一身份認(rèn)證和統(tǒng)一權(quán)限控制，滿足各委辦局對電子政務(wù)業(yè)務(wù)應(yīng)用的不同權(quán)限要求。實(shí)現(xiàn)服務(wù)的多樣化提供能力。模塊化的運(yùn)行時(shí)支撐服務(wù)提供云應(yīng)用的靈活組裝云平臺采用面向服務(wù)的SOA架構(gòu)體系，基于OSGI的開放標(biāo)準(zhǔn)，實(shí)現(xiàn)以組件化、模塊化方式對外提供電子政務(wù)核心應(yīng)用服務(wù)，所有的電子政務(wù)核心應(yīng)用服務(wù)采用標(biāo)準(zhǔn)的統(tǒng)一支撐框架技術(shù)開發(fā)，從而實(shí)現(xiàn)用戶在線靈活的訂閱和組合，最終形成滿足委辦局電子政務(wù)實(shí)際需求的業(yè)務(wù)應(yīng)用組合。面向應(yīng)用商店的訂閱模式提供云應(yīng)用的自助消費(fèi)云平臺提供面向電子政務(wù)核心應(yīng)用的分類訂閱商城模式，委辦局用戶可在線登錄到電子政務(wù)應(yīng)用商城，按照分類選擇符合需求的電子政務(wù)云應(yīng)用。從而實(shí)現(xiàn)電子政務(wù)云應(yīng)用的在線自助訂閱消費(fèi)，運(yùn)行時(shí)支撐服務(wù)實(shí)現(xiàn)按需的靈活付費(fèi)模式，實(shí)現(xiàn)服務(wù)的多樣化。提供政務(wù)核心公共云服務(wù)來提高云平臺的可用性云平臺一方面提供面向云服務(wù)化的開發(fā)框架和開發(fā)標(biāo)準(zhǔn)，實(shí)現(xiàn)各類云應(yīng)用的靈活組裝，另一方面云平臺提供面向電子政務(wù)的6大類33項(xiàng)公共服務(wù)的核心電子政務(wù)應(yīng)用，滿足各委辦局的實(shí)際業(yè)務(wù)需求。如：公文流轉(zhuǎn)、信息發(fā)布?行政管理、內(nèi)部溝通、輔助辦公、登錄認(rèn)證等33項(xiàng)辦公應(yīng)用需求開發(fā)成支持多部門應(yīng)用、可持續(xù)升級、可靈活定制的公共服務(wù)模塊。通過建立云計(jì)算核心業(yè)務(wù)應(yīng)用提高云平臺的實(shí)際可用性，提高云計(jì)算資源為委辦局提供的深度應(yīng)用服務(wù)支撐。通過云計(jì)算模式建立新的軟件產(chǎn)業(yè)生態(tài)體系通過電子政務(wù)云平臺的建立，實(shí)現(xiàn)將電子政務(wù)應(yīng)用開發(fā)商、云平臺運(yùn)營商、電子政務(wù)業(yè)務(wù)部門、第三方中小企業(yè)等相關(guān)業(yè)務(wù)對象建立生態(tài)體系，實(shí)現(xiàn)云計(jì)算服務(wù)的閉環(huán)管理，最終形成以云平臺為核心的軟件產(chǎn)業(yè)新模式?？傮w架構(gòu)系統(tǒng)采用面向服務(wù)的SOA體系架構(gòu)設(shè)計(jì)，通過應(yīng)用服務(wù)為業(yè)務(wù)應(yīng)用開發(fā)提供支撐。服務(wù)可以自由地排列組合、互通互連、融會貫通，能隨時(shí)彈性配合未來的、新的業(yè)務(wù)需求的變化。云平臺主要功能運(yùn)行管理框架在電子政務(wù)云平臺支撐服務(wù)中，應(yīng)用服務(wù)運(yùn)行管理框架提供服務(wù)組件的運(yùn)行管理環(huán)境。應(yīng)用服務(wù)運(yùn)行管理框架采用微內(nèi)核架構(gòu)，作為系統(tǒng)的基礎(chǔ)運(yùn)行環(huán)境以及云平臺的管理控制中心，提供應(yīng)用服務(wù)發(fā)布、注冊、查詢、調(diào)用的全生命周期管理，與上面運(yùn)行的服務(wù)組件共同構(gòu)成支撐平臺，對外提供應(yīng)用服務(wù)，支撐應(yīng)用系統(tǒng)的建設(shè)。功能名稱功能描述統(tǒng)一的服務(wù)生命周期管理生命周期管理是應(yīng)用服務(wù)運(yùn)行管理框架的基礎(chǔ)核心，負(fù)責(zé)所有服務(wù)組件的創(chuàng)建、獲取、組件間的依賴以及組件的銷毀。統(tǒng)一的服務(wù)獲取方式將服務(wù)組件中對外的接口自動發(fā)布為應(yīng)用服務(wù)，并注冊在服務(wù)庫中，為服務(wù)消費(fèi)端提供了統(tǒng)一的服務(wù)獲取和調(diào)用方式。統(tǒng)一的服務(wù)運(yùn)行日志、統(tǒng)計(jì)分析提供完整的應(yīng)用服務(wù)運(yùn)行日志和相應(yīng)的統(tǒng)計(jì)分析功能，為獲取整個(gè)應(yīng)用系統(tǒng)的運(yùn)行情況提供了統(tǒng)一的界面。統(tǒng)一的分布式部署能力不同的服務(wù)組件可以分別部署于不同的機(jī)器上，而對于服務(wù)的消費(fèi)端，這種分布式的部署完全是透明的，可自動切換本地或遠(yuǎn)程調(diào)用，提供負(fù)載均衡和失敗恢復(fù)。對舊有系統(tǒng)的兼容能力框架提供服務(wù)化功能，可以透明的將舊有應(yīng)用系統(tǒng)加入到框架的服務(wù)生命周期管理當(dāng)中，從而最大程度的保證了對舊有系統(tǒng)的兼容性。組織身份服務(wù)構(gòu)件在電子政務(wù)云平臺支撐服務(wù)中，組織身份服務(wù)組件提供云平臺所必須的基礎(chǔ)組織身份模型和身份服務(wù)。功能名稱功能描述組織身份建模組織身份模型是政府組織機(jī)構(gòu)的模型抽象，包括組織模型中各種實(shí)體及實(shí)體間關(guān)系的抽象。建立統(tǒng)一的組織身份模型，采用一致的語義為各個(gè)應(yīng)用系統(tǒng)提供基礎(chǔ)組織身份數(shù)據(jù)。組織身份模型的管理提供對組織身份模型中各個(gè)實(shí)體對象的修改、刪除、授權(quán)等管理組織身份同步同步工具能實(shí)時(shí)監(jiān)聽對組織模型的操作（增加、修改、刪除用戶、部門等對象），再將數(shù)據(jù)同步到目標(biāo)系統(tǒng)中；如果目標(biāo)系統(tǒng)發(fā)生故障，可以采用清空目標(biāo)系統(tǒng)來重新初始化目標(biāo)系統(tǒng)的數(shù)據(jù)服務(wù)調(diào)用提供組織身份對外服務(wù)調(diào)用接口。基于角色的授權(quán)人和角色進(jìn)行了分離，這樣，我們就可以基于角色進(jìn)行授權(quán)，而不用針對具體的某個(gè)人，提高了授權(quán)的靈活和方便性。分級管理模型中存在嚴(yán)格的樹型關(guān)系，上下級關(guān)系明顯，我們可以靈活的在上級把管理任務(wù)分發(fā)給下級的管理人員，實(shí)現(xiàn)分級管理。一人多崗模型中嚴(yán)格的把人和崗位進(jìn)行了分離，這樣，當(dāng)現(xiàn)實(shí)中某個(gè)人員擔(dān)任多個(gè)崗位時(shí)，我們只要把這個(gè)人和多個(gè)崗位進(jìn)行關(guān)聯(lián)，這個(gè)人在系統(tǒng)中就具有了多個(gè)崗的屬性，他就可以用一個(gè)用戶名以不同的崗位身份出現(xiàn)，而不用分配多個(gè)用戶名給他。訪問控制服務(wù)構(gòu)件在電子政務(wù)云平臺支撐服務(wù)中，訪問控制服務(wù)組件提供通用訪問控制服務(wù)。訪問控制系統(tǒng)提供對用戶身份的統(tǒng)一權(quán)限配置和統(tǒng)一訪問控制等服務(wù)。能夠針對各類業(yè)務(wù)資源授予相應(yīng)的權(quán)限范圍，將用戶實(shí)體與其角色、崗位、部門等權(quán)限屬性相分離，使每個(gè)人員都具備不同的應(yīng)用權(quán)限，實(shí)現(xiàn)每級或每個(gè)用戶只能在自身的權(quán)限范圍之內(nèi)訪問相應(yīng)的業(yè)務(wù)資源。功能名稱功能描述權(quán)限繼承權(quán)限的繼承通過對象的父子關(guān)聯(lián)實(shí)現(xiàn)，如果設(shè)置為可繼承，則執(zhí)行者子對象自動繼承父對象的權(quán)限，子資源自動繼承父資源的權(quán)限。權(quán)限過濾通過設(shè)置相應(yīng)的權(quán)限過濾規(guī)則，控制資源的權(quán)限繼承，過濾當(dāng)前資源節(jié)點(diǎn)從父節(jié)點(diǎn)繼承獲得的訪問權(quán)限。再授權(quán)再授權(quán)是指權(quán)限擁有者將自己擁有的權(quán)限再分配給其他用戶，這個(gè)授權(quán)過程稱之為再授權(quán)過程。再授權(quán)中的權(quán)限具有包含關(guān)系，即只能授予自己擁有的權(quán)限。權(quán)限回收權(quán)限回收是指系統(tǒng)回收已經(jīng)分配給用戶的權(quán)限。根據(jù)不同的情況，通過權(quán)限繼承得到的權(quán)限，如果父權(quán)限被回收，子權(quán)限必定被回收；通過再授權(quán)得到的權(quán)限，根據(jù)設(shè)置不同規(guī)則，可規(guī)定父權(quán)限被回收，保留或回收子權(quán)限。權(quán)限排斥權(quán)限的排斥主要是指當(dāng)用戶擁有權(quán)限A時(shí)，則不能同時(shí)再擁有權(quán)限B。通過定義權(quán)限排斥規(guī)則，通過靜態(tài)方式或者動態(tài)方式計(jì)算權(quán)限排斥。負(fù)權(quán)限負(fù)權(quán)限是指操作者不應(yīng)該擁有的權(quán)限。負(fù)權(quán)限通過權(quán)限計(jì)算疊加完成，計(jì)算時(shí)負(fù)權(quán)限優(yōu)先。權(quán)限等效權(quán)限等效是指如果設(shè)置用戶B等效于用戶A，則用戶B擁有用戶A的所有權(quán)限，權(quán)限等效具有時(shí)效性。分級管理在上級把管理任務(wù)分發(fā)給下級的管理人員，實(shí)現(xiàn)分級管理。與CA整合支持與CA系統(tǒng)的整合，可以使用CA證書進(jìn)行系統(tǒng)登錄。支持域管理可設(shè)置不同的安全域，支持多域的管理。細(xì)粒度授權(quán)支持行級、列級細(xì)粒度授權(quán)，可以精確控制到字段級權(quán)限。跟蹤權(quán)限來源權(quán)限有多種來源，包括繼承、等效、再授權(quán)等，可以追蹤權(quán)限的來源，具體從何處傳遞過來。負(fù)權(quán)限優(yōu)先對于一定不能有的權(quán)限，可以設(shè)置負(fù)權(quán)限，在計(jì)算權(quán)限規(guī)則時(shí)，優(yōu)先排除負(fù)權(quán)限。權(quán)限日志審計(jì)提供權(quán)限的變更審計(jì)日志，以及權(quán)限的訪問日志。分析統(tǒng)計(jì)報(bào)表對權(quán)限日志進(jìn)行統(tǒng)計(jì)分析。數(shù)據(jù)資源權(quán)限提供對單條數(shù)據(jù)、數(shù)據(jù)集合的訪問控制權(quán)限。操作類型、資源類型、操作者可擴(kuò)展在WEB界面上就可以對權(quán)限三元素（操作類型、資源類型、操作者）進(jìn)行擴(kuò)展，滿足系統(tǒng)的可擴(kuò)展性需求。身份切換經(jīng)過系統(tǒng)管理員授權(quán)后，被授權(quán)人員可以切換為其他人員的身份，并行駛其他人員的權(quán)限，以便進(jìn)行業(yè)務(wù)代辦、系統(tǒng)測試等。切換的身份操作會有信息記錄，并有權(quán)限日志記錄。單點(diǎn)登錄服務(wù)構(gòu)件在電子政務(wù)云平臺支撐服務(wù)中，單點(diǎn)登錄服務(wù)組件提供通用單點(diǎn)登錄服務(wù)。支持與PKI/CA認(rèn)證系統(tǒng)的單點(diǎn)登錄，通過用戶身份的認(rèn)證以及網(wǎng)上信息傳送的保密性、完整性、真實(shí)性和不可否認(rèn)性；從而可以實(shí)現(xiàn)應(yīng)用系統(tǒng)的單點(diǎn)登錄（SSO）和身份認(rèn)證、安全信息通道（SSL）、文件的加密傳輸和存儲等服務(wù)。功能名稱子功能名稱功能描述開發(fā)接口二次認(rèn)證接口從單點(diǎn)登錄認(rèn)證代理服務(wù)器中獲得用戶身份信息，實(shí)現(xiàn)子系統(tǒng)的后臺二次認(rèn)證用戶信息接口部署配置認(rèn)證監(jiān)控配置初始化子系統(tǒng)的單點(diǎn)登錄配置信息；監(jiān)控用戶的訪問請求；自動判斷用戶是否已經(jīng)通過認(rèn)證云平臺技術(shù)特點(diǎn)一體化的云服務(wù)平臺采用SOA架構(gòu)、一體化的架構(gòu)設(shè)計(jì)：一切都是服務(wù)，服務(wù)可重用、可編排，系統(tǒng)之間松散耦合、隨時(shí)可用；采用XML可配置方式發(fā)布服務(wù)，實(shí)現(xiàn)服務(wù)的自動發(fā)布和自動注冊：基于分布式服務(wù)庫的查找、路由、調(diào)用。具有位置無關(guān)性，可透明的進(jìn)行本地或遠(yuǎn)程服務(wù)調(diào)用。服務(wù)延遲調(diào)用機(jī)制，在調(diào)用服務(wù)時(shí)先獲得服務(wù)的代理對象，只在實(shí)際執(zhí)行調(diào)用時(shí)才真正發(fā)起調(diào)用。服務(wù)的可管理性：服務(wù)可注冊、可配置、授權(quán)、性能、排錯(cuò)、日志、審計(jì)。支持平臺間的分布式調(diào)用：不同平臺之間，采用對等的分布式調(diào)用機(jī)制，可注冊遠(yuǎn)程的服務(wù)庫到本地?？赏ㄟ^應(yīng)用服務(wù)框架之間的互操作調(diào)用，實(shí)現(xiàn)互聯(lián)互通。廣泛應(yīng)用業(yè)界標(biāo)準(zhǔn)：采用標(biāo)準(zhǔn)的Web服務(wù)協(xié)議組作為服務(wù)接口描述和調(diào)用規(guī)范，可屏蔽不同軟件平臺的差異，實(shí)現(xiàn)透明的互操作。微內(nèi)核動態(tài)化架構(gòu)微內(nèi)核：采用OSGi開放標(biāo)準(zhǔn)，搭積木方式構(gòu)建系統(tǒng)。OSGi采用高內(nèi)聚低耦合的原則，使用微內(nèi)核+系統(tǒng)模塊+應(yīng)用模塊設(shè)計(jì)，微內(nèi)核保證了髙一致性，基于模塊的設(shè)計(jì)保證了松耦合。使得系統(tǒng)更加穩(wěn)定、更加健壯，模塊的崩潰不會影響到整個(gè)平臺。模塊化：一切都是模塊，規(guī)范的設(shè)計(jì)、更好的重用、可積累的模塊庫。實(shí)現(xiàn)各模塊之間完全獨(dú)立的結(jié)構(gòu)，包括Jar包的依賴關(guān)系，并且隔離運(yùn)行時(shí)類的可見性。模塊可以單獨(dú)開發(fā)、單獨(dú)發(fā)布。動態(tài)化：模塊動態(tài)部署、卸載、更新、停止、啟動，動態(tài)改變系統(tǒng)的行為?？梢栽黾有碌哪K而不必重新啟動平臺，更新模塊時(shí)僅影響依賴于被更新的模塊，運(yùn)行于平臺的其他模塊不受影響。可擴(kuò)展：支持第三方開發(fā)應(yīng)用，提供了獨(dú)立的商業(yè)版權(quán)和運(yùn)行環(huán)境。高性能支撐平臺單機(jī)性能指標(biāo)：單臺PC服務(wù)器（IBMX36502.4G雙CPU，8GRAM），達(dá)到500個(gè)混合交易并發(fā)處理能力，按照30%的用戶交易計(jì)算，可以支持1500用戶在線，按照30%的用戶在線峰值計(jì)算，可以支持5000個(gè)注冊用戶。隨著CPU主頻的提升瓶頸，多CPU多核成為主要發(fā)展路線，采用多服務(wù)器、多虛擬機(jī)、多線程并發(fā)執(zhí)行，大幅提升系統(tǒng)負(fù)載能力。高速計(jì)算能力：計(jì)算的核心是基于對象模型的，在內(nèi)存中的組織模型、權(quán)限模型、流程模型等，保證了系統(tǒng)高速運(yùn)行。對于計(jì)算密集型的訪問控制，單獨(dú)設(shè)計(jì)了“高速權(quán)限稀疏矩陣”大幅提升性能。高速緩存：對于頻繁訪問的昂貴對象，如工作流實(shí)例對象，放在流程實(shí)例緩沖池中重用。采用Hibernate二級緩存，支持JBossCache或Memcached，減小數(shù)據(jù)庫負(fù)載。異步處理：采用異步事件處理機(jī)制，提高響應(yīng)速度，包括訪問日志雙緩沖隊(duì)列進(jìn)行記錄，流程參與者異步分解為工作項(xiàng)等。高效率的XML處理。支持大規(guī)模集群平臺可擴(kuò)展性強(qiáng)，支持構(gòu)建大規(guī)模集中部署、分級應(yīng)用的高可用性、可擴(kuò)展的大集群平臺。垂直擴(kuò)展：避免在Session中保存大對象，盡量重用對象，減少內(nèi)容占用，減少GC。加強(qiáng)多線程并行處理，避免笨重的synchronized線程同步，采用JDK5中的concurrent更高效的處理競爭；采用非阻塞I/O，提升處理文件（附件等），提升系統(tǒng)吞吐能力。以數(shù)據(jù)流管道方式處理文件，占用內(nèi)存小。水平擴(kuò)展：采用SNA無共享的集群架構(gòu)（Share-NothingArchitecture），不考慮其他因素，集群的計(jì)算能力幾乎可以得到線性的增長；基于廣播同步的分布式緩存；基于Hash的集中式大規(guī)模緩存；數(shù)據(jù)庫從中央數(shù)據(jù)庫方式轉(zhuǎn)向分區(qū)方式；基于NFS、SAN的網(wǎng)絡(luò)存儲架構(gòu)，可以處理大規(guī)模文件系統(tǒng)；采用MapReduce技術(shù)對大數(shù)據(jù)量計(jì)算轉(zhuǎn)換為并行處理。全面的應(yīng)用安全性設(shè)計(jì) 應(yīng)用系統(tǒng)安全：采用多層結(jié)構(gòu)，避免表現(xiàn)層直接與數(shù)據(jù)層交互，有效提高后端數(shù)據(jù)的安全；使用類型安全的SQL參數(shù)化查詢方式，從根本上解決SQL注入的問題；用戶密碼等關(guān)鍵數(shù)據(jù)采用MD5不可逆加密后保存；URL參數(shù)類型、數(shù)量、范圍限制功能，解決惡意用戶通過地址欄惡意攻擊的問題；整個(gè)系統(tǒng)和管理后臺的IP訪問限定功能，以實(shí)現(xiàn)權(quán)限和訪問的最小化原則；對核心程序進(jìn)行混淆加密，避免惡意用戶通過反射利用代碼漏洞進(jìn)行攻擊；采用自定義錯(cuò)誤頁和全局的異常處理，屏蔽異常出現(xiàn)時(shí)暴露的敏感信息；對連接字符串進(jìn)行加密，在配置信息泄密后保護(hù)數(shù)據(jù)庫連接的敏感信息；利用密碼強(qiáng)度限制，排除存在弱密碼被暴力破解的可能性；日志記錄。詳細(xì)跟蹤記錄用戶操作異常和部分系統(tǒng)異常，能通過日志分析系統(tǒng)可能存在的漏洞和bug。應(yīng)用邏輯安全：采用基于RBAC的訪問控制模型；支持域管理，可以劃分不同的邏輯域；支持權(quán)限的分級管理，滿足權(quán)限維護(hù)管理的復(fù)雜性；支持細(xì)粒度授權(quán)；支持權(quán)限預(yù)覽，可跟蹤權(quán)限來源；再授權(quán)回收；負(fù)權(quán)限優(yōu)先；訪問日志審計(jì)；權(quán)限分析報(bào)表。訪問控制的可擴(kuò)展：操作類型可擴(kuò)展、資源類型可擴(kuò)展、操作者可擴(kuò)展。支持CA整合：可以通過電子鑰匙登錄系統(tǒng)，并支持電子印章、手寫簽批、電子簽名?？蓴U(kuò)展數(shù)據(jù)加密模塊：實(shí)現(xiàn)對業(yè)務(wù)數(shù)據(jù)的透明加密，使得數(shù)據(jù)庫管理員不可見。提供高度可管理能力引入了更多的自助式管理和自動化功能，將幫助客戶降低系統(tǒng)管理成本，同時(shí)提高客戶應(yīng)用的性能、可擴(kuò)展性、可用性和安全性。綠色軟件，免安裝，解壓即運(yùn)行。向?qū)较到y(tǒng)配置，數(shù)據(jù)庫自動創(chuàng)建。提供統(tǒng)一管理控制臺：實(shí)現(xiàn)整個(gè)系統(tǒng)的單點(diǎn)管理。支持分級管理，在權(quán)限范圍內(nèi)進(jìn)行業(yè)務(wù)管理。圖形化的控制面板，集中的圖形化管理、監(jiān)控與優(yōu)化。在權(quán)限范圍內(nèi)進(jìn)行業(yè)務(wù)管理。權(quán)限預(yù)覽，可跟蹤權(quán)限來源。提供詳細(xì)的操作日志和審計(jì)報(bào)表：包括用戶登錄日志、模塊業(yè)務(wù)應(yīng)用日志、應(yīng)用服務(wù)調(diào)用日志、管理操作日志、系統(tǒng)運(yùn)行日志。提供自動化的、實(shí)時(shí)的報(bào)警與處理：自動負(fù)載庫(AutomaticWorkloadRepository)，默認(rèn)情況下每一小時(shí)采集一次AWR信息，保留最近一個(gè)星期的AWR信息?；顒訒挌v史（ActiveSessionHistory），默認(rèn)保留最近一個(gè)月的會話歷史。提供可定義的報(bào)表：全面掌握系統(tǒng)情況，可進(jìn)行歷史數(shù)據(jù)的對照與分析。提供免費(fèi)的移植和遷移工具：提供多種導(dǎo)入、導(dǎo)出工具，靈活的在多系統(tǒng)之間遷移數(shù)據(jù)。組織模型、訪問控制、流程模型、流程實(shí)例、表單模板等均可導(dǎo)出XML。應(yīng)用系統(tǒng)全生命周期支持提供應(yīng)用系統(tǒng)全生命周期支持，包括開發(fā)、調(diào)試、運(yùn)行、管理、診斷、運(yùn)維。開發(fā)：提供開發(fā)平臺和開發(fā)工具，集成于eclipse的開發(fā)工具。調(diào)試：提供流程Debug模式和流程模擬器，表單預(yù)覽。運(yùn)行、管理：參見“提供高度可管理能力”。診斷：性能診斷、故障診斷、系統(tǒng)日志、應(yīng)用日志，對于應(yīng)用服務(wù)調(diào)用日志包括傳入?yún)?shù)、返回結(jié)果和異常信息。運(yùn)維：提供符合ITIL標(biāo)準(zhǔn)的IT運(yùn)維管理工具。核心云應(yīng)用電子政務(wù)云平臺在提供底層PaaS的運(yùn)行時(shí)框架支撐服務(wù)的基礎(chǔ)上，為各個(gè)部門在電子政務(wù)系統(tǒng)建設(shè)中常用的業(yè)務(wù)模塊將統(tǒng)一建設(shè)。基于SOA技術(shù)架構(gòu)和云服務(wù)模式，將對電子政務(wù)云平臺中的云服務(wù)劃分為６大類33個(gè)常用政務(wù)業(yè)務(wù)模塊進(jìn)行統(tǒng)一的云服務(wù)提供，具體如下。文件流轉(zhuǎn)類收文管理用于上級機(jī)關(guān)、相關(guān)部門和下級單位主送或抄送本單位的來文、來函、來電及各種重要資料進(jìn)行登記、呈批、辦理、歸檔，提供查詢和對收文過程的有效控制和跟蹤。查看某收文詳細(xì)信息，例如屬性、正文和附件等。根據(jù)來文的類別可以選擇不同的處理方式，例如報(bào)主任審批的公文，可以在選擇審批流程時(shí)預(yù)先確定需要審批的各級領(lǐng)導(dǎo)，使用串行的方式進(jìn)行審批，一次只能是一個(gè)人以接替的方式進(jìn)行；而對于期刊、雜志類的文件需要同時(shí)發(fā)送給多個(gè)領(lǐng)導(dǎo)審閱，則可以采用并行的方式進(jìn)行發(fā)送，那么多個(gè)領(lǐng)導(dǎo)可以同時(shí)收到該文件進(jìn)行閱覽，批示。對需要回執(zhí)的收文回執(zhí)處理。將某些收文歸入歷史數(shù)據(jù)庫。對某收文進(jìn)行拒收處理。提供查詢和翻頁等功能。發(fā)文管理實(shí)現(xiàn)本單位日常運(yùn)作公文的起草、審核、會簽、待簽、簽發(fā)、編號、印發(fā)、分閱、歸檔等一系列環(huán)節(jié)的流程化處理過程，提供查詢和對發(fā)文全過程的有效控制和跟蹤。支持模板管理，可填寫發(fā)文單，可自定義發(fā)文單，編輯一個(gè)新發(fā)文的基本屬性。通過已經(jīng)選擇好的模板打開并編輯本發(fā)文的格式正文；為新建的發(fā)文添加或刪除附件；執(zhí)行發(fā)文發(fā)送命令。對于未立即發(fā)送的公文，系統(tǒng)應(yīng)保存發(fā)文單，下次登陸進(jìn)來可以修改、發(fā)送。在發(fā)文審批流轉(zhuǎn)過程中相關(guān)人員可以隨時(shí)查看掌握文件的辦理過程、狀態(tài)。支持圖形化工作流，能夠適應(yīng)各種文件審批業(yè)務(wù)需求，審批人員可以將需要擬稿人員修改調(diào)整的文件進(jìn)行回退；支持智能化的事實(shí)提醒功能，對于逾期未辦理的文件，系統(tǒng)可以通過3種以上方式發(fā)送催辦信息，提醒辦理人進(jìn)行辦理；具有Office文檔在線編輯控件，支持文檔自動上傳，可以保留文件流轉(zhuǎn)過程中相關(guān)人員的修改痕跡，集成在線編輯和電子簽章；支持對發(fā)文信息進(jìn)行多條件統(tǒng)計(jì)查詢。請示匯報(bào)實(shí)現(xiàn)內(nèi)部日常工作的請示匯報(bào)，支持各科室將意見、請示向領(lǐng)導(dǎo)的報(bào)送，領(lǐng)導(dǎo)可進(jìn)行審閱、批示及反饋。提供對領(lǐng)導(dǎo)批示、工作任務(wù)的監(jiān)督功能，按照完成時(shí)間、提醒周期提前通知。可根據(jù)紅、綠燈顯示任務(wù)辦理時(shí)限的緊急程度。提供催辦提醒、催辦通知、催辦反饋功能。業(yè)務(wù)流程定制根據(jù)用戶業(yè)務(wù)需求，通過工作流支撐服務(wù)提供各種日常辦公業(yè)務(wù)的流程定制。文件交換系統(tǒng)文件交換系統(tǒng)提供部門之間網(wǎng)上文件交換和文件的收發(fā)。主要包括撰寫公文、收文管理、已發(fā)公文、草稿箱管理、通訊錄設(shè)置、收發(fā)員管理、數(shù)據(jù)交換、文件交換接口服務(wù)、以及對公文的催辦、回執(zhí)等功能。實(shí)現(xiàn)跨部門、多層次的文件交換與管理；支持各部門收發(fā)員分級授權(quán)管理；支持正文模版、附件等多種文件型式；簡單實(shí)用，符合國家行文規(guī)范，易于維護(hù)，覆蓋面廣。信息發(fā)布類信息發(fā)布系統(tǒng)實(shí)現(xiàn)快速構(gòu)建信息欄目、信息內(nèi)容編輯和發(fā)布的系統(tǒng)。主要包括信息欄目定制、信息內(nèi)容編輯、信息內(nèi)容發(fā)布和信息瀏覽查詢等功能，用于解決各種非結(jié)構(gòu)化或半結(jié)構(gòu)化的數(shù)據(jù)內(nèi)容的采集、管理、搜索、分類、更新等問題。需要定制靈活、使用簡單。工作動態(tài)實(shí)現(xiàn)部門內(nèi)工作動態(tài)的網(wǎng)上發(fā)布與管理。通知公告獲得最新即時(shí)的消息,包括部門內(nèi)一些最新的公告和通知等信息。系統(tǒng)管理者可以及時(shí)對公告欄中的信息進(jìn)行維護(hù)。部門大事記展示部門內(nèi)的各類重要事件?？梢园词录l(fā)生順序看到大事記標(biāo)題信息?？梢约皶r(shí)對大事記中的信息進(jìn)行維護(hù)。部門要聞實(shí)現(xiàn)對新聞的維護(hù)管理，包括新聞的發(fā)布、修改、刪除等，通過該模塊還可以發(fā)布圖片新聞。政策法規(guī)將政策法規(guī)分類展示?？梢苑奖愕夭榭吹较嚓P(guān)信息?？梢约皶r(shí)對法規(guī)信息進(jìn)行維護(hù)。管理制度將部門管理制度分類展示。可以方便地查看到相關(guān)信息。可以及時(shí)對部門管理制度信息進(jìn)行維護(hù)。領(lǐng)導(dǎo)講話將領(lǐng)導(dǎo)的講話內(nèi)容作集中展示。內(nèi)部刊物將部門內(nèi)的各類刊物實(shí)現(xiàn)資源共享，方便各個(gè)科室之間的聯(lián)系，在方便了查閱的同時(shí)也方便了管理。如各種普刊、?？鹊取ＹY料下載各部門可以發(fā)布、下載表格、壓縮文件、培訓(xùn)材料、學(xué)習(xí)材料等信息資料。業(yè)務(wù)信息個(gè)性化定制采用自定義表單技術(shù)提供部門相關(guān)業(yè)務(wù)信息、數(shù)據(jù)的分類管理，支持靈活定制展現(xiàn)信息數(shù)據(jù)的表單樣式和表單數(shù)據(jù)項(xiàng)，實(shí)現(xiàn)信息的管理和檢索。行政管理類會議管理提供對會議的全過程進(jìn)行管理，由會議室管理、會議通知兩部分組成，會議通知包括:會議通知發(fā)布、會議通知接收及回執(zhí)、會議通知管理、會議通知轉(zhuǎn)發(fā)、會議通知提醒、會議安排與日程同步。會議室管理包括：會議室信息管理、會議室在線預(yù)定、預(yù)定信息查詢、會議室預(yù)定審批、使用統(tǒng)計(jì)、歷史會議室使用信息查詢。車輛管理車輛管理系統(tǒng)主要提供車輛預(yù)定和車輛的日常管理兩類功能。車輛預(yù)定包括：用車申請、車輛派遣、車輛查詢、車輛出行查詢、車輛限行維護(hù)、常用去向維護(hù)、車輛信息維護(hù)、駕駛員信息維護(hù)、管理員信息維護(hù)、短信提醒、用車統(tǒng)計(jì)等功能。車輛日常管理包括：維修保養(yǎng)申請、用油申請、車輛雜項(xiàng)申請、車輛違章信息登記、車輛保養(yǎng)類別登記、車輛各類信息統(tǒng)計(jì)等功能。辦公用品管理辦公用品管理主要分為辦公用品的庫存登記管理、辦公用品的申購流程、辦公用戶申領(lǐng)流程、辦公用品統(tǒng)計(jì)四類功能。辦公用品庫存登記包括記錄辦公用品的分類，辦公用品的編號，生產(chǎn)廠家等基本信息等內(nèi)容。在辦公用品的申購、辦公用戶申領(lǐng)流程中可以查看庫存。辦公用品統(tǒng)計(jì)可以匯總各部門辦公用品的使用情況等數(shù)據(jù)。固定資產(chǎn)管理固定資產(chǎn)管理工作主要是對本單位各類固定資產(chǎn)進(jìn)行全生命周期管理，從固定資產(chǎn)的申購、登記入庫、申領(lǐng)、維修保養(yǎng)、報(bào)廢等環(huán)節(jié)進(jìn)行管理。固定資產(chǎn)管理包括：資產(chǎn)類別、基本信息、登記入庫、資產(chǎn)的所屬狀態(tài)等信息的管理查詢。固定資產(chǎn)的申購流程和申領(lǐng)流程中可以查詢規(guī)定資產(chǎn)的庫存狀態(tài)。對領(lǐng)用人信息進(jìn)行記錄、匯總。提供對固定資產(chǎn)的維修情況以及報(bào)廢處理的管理記錄。提供查詢統(tǒng)計(jì)功能，可以查詢設(shè)備狀態(tài)、查詢權(quán)限范圍內(nèi)的本部門固定資產(chǎn)清單以及資產(chǎn)分布情況。網(wǎng)上簽到部門用戶通過點(diǎn)擊系統(tǒng)中的登入、登出按鈕實(shí)現(xiàn)打卡功能。并將遲到、早退、缺勤信息計(jì)入考勤表。請假管理請假管理的主要功能包括：請假申請、銷假申請、倒休申請、人員入職登記、請假類型登記、請假統(tǒng)計(jì)、倒休統(tǒng)計(jì)等功能。實(shí)現(xiàn)部門人員電子請假及審批過程。假期結(jié)束后，請假人員提起銷假申請報(bào)領(lǐng)導(dǎo)進(jìn)行審批，審批結(jié)束后系統(tǒng)可將請假的信息同步到考勤記錄中。管理員對部門人員入職時(shí)間、工齡等信息進(jìn)行登記，系統(tǒng)根據(jù)此信息自動計(jì)算出申請人所能享有的請假類型及時(shí)間。部門工作人員可在系統(tǒng)中查詢本