XX省标准化研究院数字标准信息智慧服务平台建设意见.docx
XX省标准化研究院数字标准信息智慧服务平台建设意见1 .项目背景在当今社会中,数字化毋容置疑是最先进同时也是最具穿透力的生产力,过去的十年里,伴随着社会经济的高速发展和科技的进步,围绕数字化建设的数字经济不仅呈现出蓬勃发展的趋势,而且对经济和社会发展做出了卓越的贡献。随着经济全球化的深入发展,国际竞争前移至科技创新前沿,技术创新与产业发展加速融合,科技、经济、社会发展日益密切,标准越来越成为增强自主创新能力、促进经济结构调整、推动社会和谐发展的重要手段。面对社会矛盾和需求结构发生的新变化,数字标准在服务企业转型发展、提升城市核心竞争力等方面的作用尤为凸显。如何充分发挥标准在推进经济社会转型发展过程中的重要支撑作用,积极推进实施标准化战略和质量强市战略,不断增强城市自主创新能力,有效推动经济结构调整与转型升级发展,全面提升城市发展品质与社会管理水平,是一项十分紧迫的工作任务,更是备受期待的重要工程。2 .建设内容2.1 .数字标准数据管理系统建设2.1.1、 搭建标准文献馆藏数据库,包括但不限于标准题录、标准文本、法律法规、标准全文、标准指标、数据应用日志等数据库。名称主要构成标准题录数据库题录主库、公告库、XX专题库、标准体系库、供应商专题数据库标准文本数据库服务文本库、馆藏专用文本库、供应商专题文本库法律法规数据TBT专题、国内法规、国外法规、美国CFR、中国药典、欧美等国库外药典标准全文数据库非结构化标准全文数据库、结构化标准全文数据库、标准体系XML全文库标准指标数据库产品质量指标结构化数据库、实验室检验检测能力数据库数据应用日志库标准信息平台访问日志数据库、标准数据库查询日志数据库2.1.2、数据著录规则(包含但不限于以下著录项)标准题录:记录状态、记录识别符、标准号、标准编号、标准年号、标准类型、标准组织、组织类型、中文标准名称、英文标准名称、原文标准名称、发布日期、标准状态、实施或试行日期、废止日期、确认日期、是否公开、稽核项、原文页码、段落编号、段落文字、段落附件链接地址、标注集GBLI要素、标注集GBl.1要素表述形式、标注集GBl.1备注、标注集GB22373标识符、标注集GB22373标识名称、标注集GB22373备注、备用字段1、备用字段2、备用字段3、备用字段4、备用字段5、备用字段6、备用字段7、备用字段8、备用字段9、标准号、原文页码、段落编号、段落文字、段落附件链接地址、标注集GBl.1要素、标注集GBLl要素表述形式、标注集GBLI备注、公告号、来源、标题、发布时间、正文、发布机构、公告类型、公告附件、序号、备案号、标准编号、标准名称、代替标准号、实施日期、批准日期、标准主管部门、通报类别、通报号、通报时间、行业类型、通报类型、通报成员、负责机构、通报依据条款、覆盖产品、HS编码、ICS编码、中文标题、英文标题、语言、页数、链接网址、内容概述、目标与理由、相关文件、拟批准日期、拟生效日期、意见反馈截至日期、文本可从以下机构得到、通报英文附件、草案原文官网链接、草案原文附件、关联成果文件号、成果类别、成果文件号、标题、来源、作者、发布日期、正文、附件、备注、药典类别、版本、药典卷号、药品类别、药品中文名称、药品英文名称、原文页码、首字笔画、品名首字、药品简拼、药品汉语拼音、编码(第四部)、备注等著录项。2.2 应用辅助软件研发2. 2.1.标准文献平台标准文献信息服务系统总体分为系统管理、标准文献题录数据库管理、标准文献全文数据库管理、标准文献数据库馆藏管理、标准文献及图书发行管理等模块。整个系统根据不同的用户提供不同的操作界面和操作权限。对于用户来说,整个系统分为Client-Server和Browse-Server两种结构,CS结构主要用于内部人员进行数据加工及维护和业务管理,BS结构主要用于外部客户的查询及浏览。3. 2.1.1系统管理1、操作员权限管理对操作员进行分类控制:设置一个管理员,若干个操作员(不能进入系统管理,信息由管理员录入)。(1)操作人员的信息查询、新增、修改、删除:可以通过操作人员的登录名、姓名、所属部门等条件进行组合或单一的检索查询,对某一用户可以进行修改、删除、分配权限的操作。(2)操作人员权限分配:a、功能权限设置:针对菜单中的每个功能进行可否操作的设置;b、数据访问权限设置:针对在题录时允许操作人员可以在哪些数据库进行操作的设置;可以通过几个定制的模块作为普通的设置,也可以由系统管理员进行特别的自定义设置权限。4. 客户类型设置功能:新增客户类型、客户类型设置、删除客户类型5. 检索结果显示设置设置查询内容的字段6. 系统日志管理(1)对用户的所有操作都记录下日志文件并提供查询打印。(2)人员工作量情况管理。a.人员加工、修改题录统计;b.人员登录系统时间统计。7. 2.1.2标准文献题录数据库管理 题录加工1、工作包的新建、修改、修改(1)开始一个新的工作包或打开一个已有的工作包,在此工作包中可以对该工作包中的题录进行新增、修改、删除等操作,此时数据放在临时表中,没有正式进入题录库。(2)对于单个的工作包可以设置该包的计划流程,比如某个工作包需要有初加工、审核、提交等步骤,而某个工作包可以直接转入正式的数据库中。(3)自动删除失效或完成超过3个月的工作包,也可以手动的删除不需要的或已经完成全部流程的工作包。(4)工作包名称可以自行命名,并提供名称、时间、状态等条件以检索相应的工作包。(5)外部的数据要导入数据库时也要通过工作包进行,即先把外部数据按照列属性设置完成以后做成一个工作包,再可以进行其他的操作。(导入数据包括TXT文本、DBF等数据格式)2、工作包初加工对文献标准进行输入、修改、删除的操作,操作的对象是尚未正式入库新数据的工作包,初加工完成后可以提交审校,在审校阶段不能再进行初加工的操作。3、工作包审校对初加工的数据进行核对,并设置标记,操作的对象是已经完成初加工并提交的工作包,可以有打回重新加工,和审核通过两种操作。4、工作包预提交如果数据是通过导入的方式进入工作包的情况下,在正式提交前有一个预提交的过程,此时对工作包中的每条数据进行检查,判断有否有替代标准的情况,并做相应的初加工处理。5、工作包提交将工作包中的题录导入正式的题录数据库中,操作对象是审核通过的或不要求审核的工作包。在此操作中有可能出现提交的数据中有和原数据库内容重复的标准号,此时将不对这些重复数据进行导入,待整个工作包提交完成后单独列出这些未导入的重复数据,由用户选择是否需要覆盖原有的数据记录。6、题录数据修改、删除对于正式数据库中的数据需要修改和删除时,用事务的方式记录下修改前和删除前的内容,这些操作可以在一定时间内进行选择性的回滚操作。7、工作包题录输入规则a.数据录入时,对标准号采用二次双屏幕延迟输入方式,保证标准号输入的正确性,一旦两次输入的标准号不同,提示用户错误并且显示第一次输入的标准号,此时两个标准号都可以修改,但最后保存前必需两个标准保持一致才能进行保存。b.数据录入时,当输入数据库已有的标准号时,显示数据库中该标准的全部信息,用户在修改后如果按“保存新数据”按钮则会将数据库中该标准的信息修改为当前的信息,如果按“新旧均保存”按钮则会将当前的信息另存为一条新标准的信息,原来的该标准的信息继续保存。c.数据录入时,当输入一个标准号,此标准号的标准编号在数据库已经存在时,则自动将数据库中该记录的标准号填写在当前标准的“被代替标准号”一栏中;保存时将被替代的标准设为作废标志,将新标准添加入数据库中。d.对于固定长度的输入项,当用户填满固定长度的字符后,自动跳到下一个输入框。e.数据修改可以通过输入标准号修改和通过输入记录标识符(由系统产生前6位字符,分别为数据库名代码2位和当前系统年份4位)修改两种方式,区别在于前者只能修改一条数据,后者可以关键记录标识符顺序上下移动记录集进行逐条修改。f.数据删除必须同时输入正确的标准号和记录标识符,才能删除这条数据。g.异号代替:在标准的新增和修改时,当用户输入了代替标准号,在离开该输入框的同时,判断数据库中是否存在该条标准号,在确认有的情况下,弹出修改框要求输入废止日期,按确定后修改被代替标准的相应数据,然后继续输入下面输入项。h.自动作废标记:对于已经设有有效日期的记录进行判断,若与系统日期相同则自动将该条标准的状态修改为作废。8、标准号规范约束功能在输入标准号时根据标准类别,判断是否符合该类标准的标准号规范,不符合标准号规范的不允许保存。标准号规范的判断规则可以自定义设计(规范包括字母的大小写和字符的半角、全角,以及空格数目,如果输入的标准号违反这些规定做自动替换处理,除此之外的错误提示操作员输入错误)。 题录统计1、分类统计共有6种分类统计:按中国标准文献分类法、国际标准分类法(ICS),第二文献号(针对国外)、采用标准号(针对国内)、标准品种分类(针对国内、国外)、以及数据库分类数量;2、分类数量统计数据库分类数量统计需要将原来的只统计各个数据库容量的基础上,再细分为各个数据库中的作废标准、信息标识、和现行标准进行分类统计。 题录转换1、数据导出能将数据库数据转化为文本格式或DBF格式的文件。2、数据导入可以将文本文件或DBF文件的数据导入系统数据库中。导入时的数据控制与工作包提交方式相同。 标准文献检索1、题录检索输入标准名称关键字以及检索范围等信息进行模糊查询,并可以手工添加各个条件之间的组合方式进行检索,将结果显示,多次查询结果可以累加显示。如果查询结果数量过多,则允许用户再添加一些条件或提供用户选择一些条件进行进阶检索,即在已经查询出来的结果范围里面查找用户需要的信息。并可以进行选择打印。(1)检索功能a.检索项之间可以选择“或”关系和“与”关系;b.检索项中的检索条件可以通过添加符号“+”和“*”分别代表各个条件的“或”关系和“与”关系;c.检索时,所有检索项都可以根据检索条件的模糊匹配进行模糊查询;d.搜索范围可以由用户多重选择数据库范围;e.搜索结果根据标准属性分成5种类型:作废标准(红色表示)、暂无收藏(蓝色表示)、有索取号(黄色表示)、现行标准(白色表示)、用户有无馆藏(绿色表示),如果有重复属性按照预定的优先策略选择颜色;f.对中国标准文献分类号和国际标准分类号的输入可以进行选择查询;g.检索词查询涉及数据库中的主题词、自由词、关键词(目前自由词与关键词并未使用,将被取消);h.对于固定长度的检索项,当用户填满固定长度的字符后,自动跳到下一个输入框;i.对于检索,可以由用户指定显示结果中的哪些数据项,并将显示的数据项做为打印和数据导出的数据项。(2)详细信息浏览:对于查询到的单个标准,显示其代替及被代替标准的详细信息。(3)检索打印:选择打印检索结果、打印通报、打印国内、国际标准分类专题目录。(4)数据导出:可以通过检索结果,有选择的将数据导出为TXT文本格式或DBF的数据格式。2、电子阅览室(1)全文数据库数据维护a.全文数据转换将所有全文数据的初始格式转换为统一的全文数据格式(PDF格式)。b.全文数据库索引的新增、修改、删除索引包括标准的分类、索取号、内容摘要、中英文关键字等信息。c.全文数据库备份备份全文数据库索引信息和全文数据(2)全文数据库查询a,根据索引内容查询全文数据;b.提供全文打印功能。(3)全文数据库统计a.全文数据库数据分类统计;b.全文数据库利用率分类统计。2.3. 标准知识图谱软件开发基于标准数字化和结构化功能的实现,新建开发标准知识图谱应用支撑软件,以更具体生动的展示方式,将各类标准之间的关联呈现在用户面前。标准知识图谱是标准知识结构化的语义知识库,用于以符号形式描述物理世界中的概念及其相互关系,其基本组成单位是实体关系实体三元组,构成网状的知识结构。通过知识图谱,可以实现Web从网页链接向概念链接转变,支持用户按主题而不是字符串检索,从而实现真正的语义检索,遵循知识图谱的搜索引擎,能够以图形方式向用户反馈结构化的知识,帮助用户快速准确定位和深度获取知识。对标准做数字化、内容结构化加工后,构建了标准知识的知识图谱关系。系统从标准的来源、创建者、发布单位、归口单位、标准修订关系、替代关系、引用关系等构建标准知识的关系,实现标准从点、面、线立体的多维标准服务方式。2.4. 技术贸易壁垒平台软件项目建立由技术性贸易壁垒信息采集系统、风险评估系统、风险应对系统和预警信息发布系统组成的技术性贸易壁垒信息风险预警系统。同时围绕该系统需要建设出口产品和企业信息库、出口企业执行的标准数据库、WT()通报采集数据库。2.5. 标准文献信息Web服务平台软件2.5.1标准信息服务平台按照我省事业单位信息系统安全要求改造现有之江标准信息服务平台网站。根据甲方业务要求改进或新增新闻动态、标准查询、标准公告、标准化知识科普馆等功能栏目,重新搭建的图文、视频、音频等信息发布、客户互动等功能组件需符合最新的信息安全要求。根据甲方业务要求改进标准查询中标准简单查询、标准综合查询、标准全文检索、标准专题查阅、标准体系XML全文阅览,以及最近发布、最近实施、最近作废等模块;标准公告包括标准计划、通知公告、征求意见等模块,增加定时调用文献数据库功能自动发布信息功能。1.1.1 5.2XX省应对技术性贸易壁垒信息服务平台网站升级改造按照我省事业单位信息系统安全要求改造现有XX省应对技术性贸易壁垒信息服务平台网站,根据甲方业务要求改进风险预警、通报评议、培训1/会议、企业维权、期刊杂志等功能栏目。各功能栏目重新搭建的图文、视频、音频等信息发布、客户互动等功能组件需符合最新的信息安全要求。风险预警、通报评议功能栏目增加调用文献数据库功能,实现相关信息自动发布信息功能。1.1.3 金砖国家标准化信息共享和服务平台网站升级改造按照我省事业单位信息系统安全要求改造中文、英语、俄语、葡语搭建四个语言版本的金砖国家标准化信息共享和服务平台网站,根据甲方业务要求改进新闻速递、标准化动态、标准查询、通报查询、标准研究与实践、在线咨询等功能栏目。各功能栏目重新搭建的图文、视频、音频等信息发布、客户互动等功能组件需符合最新的信息安全要求。标准查询、通报查询栏目增加调用文献数据库功能,实现相关信息自动发布信息功能。1.1.4 标准信息服务平台网站一体化管理系统软件标准信息服务平台(标准购网站)、XX省应对技术性贸易壁垒信息服务平台、金砖国家标准化信息共享和服务平台三个网站实现一体化后台管理,通过汇总对外服务的数据接口对图文、视频、音频等多媒体信息实现多站点一体化发布管理功能。部署平台管理功能,预留其他平台接入一体化管理系统预留数据接口。1.1.5 信息数据服务管理中台对所有标准化服务进行智能跟踪和统筹管理,实现标准数据服务管理、标准数据服务运行监测、标准数据服务管理统计分析。(1)标准数据服务管理:统一管理数据对外服务信息,包括服务用户信息、开放的数据接口信息、访问地址白名单等信息管理。(2)标准数据服务运行监测:提供服务运行情况跟踪监测服务,包括服务是否正常运行,数据是否正常请求、同步等。(3)标准数据服务管理统计分析:提供数据同步服务明细统计,记录数据对外服务的日志信息,包括服务用户、标准号、服务时间以及同步异常情况等。2.6. 业务及标准信息产品系统软件在对数据资源库整合以及标准服务流程改造的基础上,对现有标准动态管理系统、自助式标准馆、文献资源中心、以及图书销售等系统进行系统改造提升,并实现服务端国产化部署。新研发、企业标准过程管理系统、标准智能编写系统、标准体系管理系统等标准信息服务数字化产品。2. 6.1标准动态管理系统提供标准智能管理,主要实现标准数据信息化管理、为专业管理人员实现标准实时更新等特色服务。实现资源实时动态跟踪,做到数据更新及时性、准确性。标准全生命周期管理:从标准计划开始,到标准征求意见、标准公告、标准发布、标准修订,完成对一条标准实施进展的动态关注。主标准(受控标准)动态关联及授权正版标准管理:实现授权正版标准多层多维管理及动态关联。标准内容全文检索:实现文本内容关键词检索实现一键定位并显示。标准信息精准推送:提供用户关注标准、TBT法规等各类信息的精准推送功能。标准采购管理:实现标准在线下单、支付、配送等全链式服务且与各类服务关联。构建单位内部标准管理功能,实现多层多维管理及动态关联,提供自主设置用户权限。实现用户体系的多元化设置功能。3. 6.2企业标准过程管理系统搭建企业标准制修订过程管理系统,核心流程涉及企业标准立项、编制和评审、签审和发布、复审、废止各阶段线上审批。立项流程:包括企标立项项目建议书线上填报,各个节点审批,审批过程中应具备资料上传下载功能,以及节点处理时间提醒;标准制定流程:包括标准制定、评审流程、评审节点管理,评审意见签批流程各个节点应具备资料上传下载功能,以及节点处理时间提醒功能,所处节点处理状态可视;签批流程:包括标准编制、校对、审核、批准等节点,各个节点应具备资料上传下载、驳回以及节点处理时间提醒功能,企标所处节点审批状态可视;企标发布:包括企标发布范围的选择,通知的发布;标准复审:包括下达复审通知,复审流程管理和复审意见上传;数据分析:用户数据分析、标准制修订分析、标准使用情况分析;系统管理:提供灵活的系统用户、权限管理,以及标准数据使用、标准制修订等权限管理。4. 6.3标准智能编写系统为标准编制人员提供智能的标准编写系统。标准模版管理:提供国家标准、行业标准、地方标准、团体标准、企业标准等各类标准编写模板管理功能。标准智能编写:实现标准模版导入、在线多人同步编辑、指标提示比对、信息同步检索等功能;标准多源格式编排:可一键优化标准格式,格式要求可符合GB/T1.1要求,也可同步实现自定义标准格式要求。标准智能化管理:提供标准的多类型文本导出功能,并实现标准跟踪管理功能。5. 6.4个人标准馆针对中小型企业或个人组建自己的标准馆,主要功能包括:标准数据检索、标准收藏、标准有效性跟踪以及标准文本在线获取等个性化标准信息服务。标准原件在线购买服务包括在线下单、线上支付以及物流发货等链条式服务。6. 6.5文献资源中心系统主要为业务部门、专家以及企业用户提供标准信息服务,提供标准信息、专题信息、法规信息、药典信息、通报信息以及产品召回信息等数据资源的题录检索及文本浏览服务,同时用户提供。7. 6.6标准体系管理系统为特色产业或领域提供标准体系智慧化管理系统。标准体系自构建:提供标准体系模板管理功能,并可根据产业或用户需求自定义标准体系结构,可引用、修改标准体系结构等功能。标准明细表管理:实现标准明细表批量导入、删除,单项标准增加、删除、标记等功能,实现标准动态跟踪、关联提醒等服务功能;标准体系前台展示功能:实现多类型标准体系展示模板管理,可选择模板或自定义模板展示功能。8. 6.7图书销售系统主要提供后台对图书进销存管理、订单管理等,主要包括图书入库、出库、库存核对、到款确认、开票管理以及与提供电子支付第三方单位技术对接等。同时,提供用户在各标准信息产品在线选择有库存的国内标准单行本、图书在线下单购买,无库存标准图书提供在线询价功能由管理员后续跟踪并入库。2.7. 统一社会信用代码建设2 .7.1统一社会信用代码校验管理系统对现有的统一社会信用代码校验管理系统进行迭代升级,兼容国产化设备及国产化数据库。升级后系统需满足以下内容:(1)统一社会信用代码赋码后,定期对登记部门传递的27项代码数据按照相关标准对照电子档案信息进行计算机初核和信息反馈。对于校核过程中发现的统一社会信用代码重码数据、不符合采集规范的数据,及时通报登记部门进行整改,并将校核好的统一社会信用代码数据上传给全国组织代码管理中心。(2)统一社会信用代码校验管理系统涉及字段内容:机构代码、机构名称、机构类型代码、新机构类型、法定代表人、证件类型、证件号码、主要经营或业务范围、经济行业代码、经济类型代码、注册日期、上级主管部门代码、登记批准机构代码、行政区划代码、机构地址、邮政编码、电话号码、首次办证日期、办证日期、作废日期、办证机构代码、主要产品、注册资金、货币种类代码、投资国别或地区代码、职工人数、副本数量、代码证流水号、变更标志、变更日期、录入人、年检日期、年检人、年检期限、修改人、正本数量、注册号、迁址标志、迁址日期、上级主管部门名称、批准机构名称、工商流水号、工商填表人、外经委流水号、批准文号、批准日期、外经委填表人、可否公开、发卡标示、发卡数量、打印标志、电邮地址、网址、移动电话、登记表类型、最后修改日期、操作标志、是否邮寄、操作状态、检验结果、分值、新经济行业、新经济类型、经办人姓名、经办人证件号码、是否发放CA数字证书、邮箱初始密码、经办人电话、所依证照颁发日期、经营地址、经营邮编、经营电话、经费来源、开户银行、开户帐号、电子口岸标志、机构信用代码、备注、预留备注、数据问题标志、数据问题类型、统一社会信用代码、业务类型等。3 .7.2统一社会信用代码共享平台对现有的统一社会信用代码共享平台迭代升级,兼容国产化设备及国产化数据库。升级后系统需满足以下内容:(1)提高与政府各部门数据共享的实时性和准确率,提高政府机关部门的办事效能,在确保XX省统一社会信用代码数据的安全性和保密性的前提下,实现机构代码数据最大限度的开放利用。为公众提供统一社会信用代码信息的检索,包括机构名称提供模糊检索,统一社会信用代码、机构代码、注册号字段只能根据准确的完整内容提供检索。(2)对组织机构代码信息的所有检索(包括二次检索及多次检索)中只有机构名称、法定代表人、经营范围、主管机构名称、批准机构名称、机构地址和批文号能进行模糊检索,其他字段只能根据准确的完整内容进行检索:单条件精确查询:利用精确组织机构代码、精确机构名称或精确组织法定代表人证件号码的其中一项完整内容进行单条数据检索。多条件模糊查询:利用机构名称、法定代表人或机构地址的其中一项或多项的完整内容或关键词进行模糊检索(可以对模糊检索得到的数据进行二次或多次检索,二次或多次检索的检索条件可以为组织机构名称一个关键词或为需检索的组织机构登记信息中的任意一个关键词,如经营范围、机构地址等信息的其中任意一个关键词)。区域检索:利用限定区域和完整机构代码、机构名称关键词或法定代表人关键词中的其中一项条件进行模糊检索(可以对模糊检索得到的数据进行二次或多次检索,二次或多次检索的检索条件可以为组织机构名称一个关键词或为需检索的组织机构登记信息中的任意一个关键词,如经营范围、机构地址等信息的其中任意一个关键词)。高级检索:利用SQL语句模式进行检索。(可以对模糊检索得到的数据进行二次或多次检索,二次或多次检索的检索条件可以为组织机构名称一个关键词或为需检索的组织机构登记信息中的任意一个关键词,如经营范围、机构地址等信息的其中任意一个关键词)。信息反馈:根据前台显示的机构代码资料,用户如发现信息有误可在代码详情页面进行信息反馈操作。提供反馈的机构代码项目包括,机构名称,机构代码,办证日期,作废日期,法定代表人,证件号码,注册日期,注册号,注册资金,货币各类,行政区划代码,机构地址,邮政编码,电话号码,主管机构代码,主管机构名称。3 .性能需求(1)运行性能需求系统的应用性能应满足用户的应用要求,稳定、可靠、实用。人机界面友好,输入、输出方便,图表生成灵活美观,检索简单方便。信息查询的速度快,对于基本的数据查询应做到即时响应,业务处理时间可依据通过准则(即3秒内的响应时间为优,5-8秒为可接受),对于复杂的数据分析,处理时间不超过3分钟。系统应满足系统处理能力、业务处理能力的峰值要求,包括系统登录时间、平均业务处理与响应时间要求。日高峰业务处理能力适用80/20法则(即假设80%的工作在20%的工作时间内完成,每天按照8小时正常工作时间计算)。(2)系统可靠性需求系统运行时间应满足7X24小时不间断运行或指定时间区间连续运行要求。系统应具备故障检测、预警、响应、恢复的能力。系统应基于服务优先级提供基于配置的业务调度、资源分配、自适应优化的能力。系统最大故障处置时间应根据事件严重程度安全恢复的时间要求系统最大故障处置时间应根据事件严重程度恢复的时间要求(一般故障30分钟内恢复、严重故障2小时内恢复、重大故障4小时内恢复或提供替代解决方案)。(3)系统安全性需求系统应满足信息安全等级保护、行业政策规范、信息安全标准的要求。系统安全设计与实现应满足业务要求的身份认证能力与访问控制能力的要求。系统安全设计与实现应满足业务延续性管理、业务备份与恢复、事件处置与应急响应的要求。(4)系统扩展性需求系统应满足整体规划期业务增长的性能需求。参考行业标准,业务增长率可按年处理能力增长率为15%,逐年递增。系统扩展应考虑对现有设施的适度利用。系统扩展应满足业务延续性要求。4 .总体建设思路(一)建设原则(1)安全性原则安全保密是信息系统建设的关键,因此,安全性需要放在首位进行考虑。系统具备严格的等级访问及授权机制;对于认定的关键及敏感数据,只有经过授权的合法用户才能使用访问及修改,并具有完备的日志及审核功能。系统建立一套完整的安全机制,保证系统能够抵抗内部和外部的黑客性质的攻击。(2)标准化原则在系统平台、技术等选型时,采用符合国际标准、工业标准、行业标准、特别是国家、行业发布的标准和规范。使系统的网络环境、软件环境相互依赖减至最少,使其各自发挥自身优势。另一方面也注重各种业务系统之间的通信和信息交换,以信息资源共享为有效的基本出发点。(3)可维护性原则系统在设计时就充分考虑系统的部署与配置、业务管理、性能管理等多方面的要求,提供灵活易用的流程设计,才能够很好地维护和管理,并能正常运行。(4)开放性原则软件架构设计开放程度会直接影响到软件的生命周期,为保证系统具有优异的开放性,应采用优秀的框架结构来设计本系统。通过基于“平台+应用”的架构,采用“构件模式”来实现系统的各种功能模块。随着应用水平的提高、规模的扩大和需求的增加,今后无须对系统的体系结构做较大的改变就可以对系统的功能实现扩展。(5)先进性原则当前的信息技术日新月异,如果只着眼于当前需求而忽视系统技术和体系的前瞻性,系统将不能满足使用单位日益增长的需求,导致系统的生命周期缩短,从而增加单位在信息化建设上的投资。项目建设应采用业界公认先进的和标准的软件技术,符合信息技术发展的趋势,保证系统在可预见的阶段内有相当强的生命力。(6)稳健性原则在系统设计过程中,所有的模块设计考虑系统的稳健性,尽可能多的处理可能发生的异常,若发生异常需以友好的方式提出处理的方式。保证系统少出现甚至不出现崩溃的情况。对系统的数据进行备份等冗余处理,保证数据的安全性。(7)可操作性原则系统通过统一界面操作风格、完善的在线帮助、完善的录入控制、人性化操作设计,使得其中大部分的操作可以通过“傻瓜式”操作即可掌握;结合详细的用户手册、在线帮助和培训工作,确保信息系统易使用,方便推广实施。(8)可扩充性原则提供简单灵活的数据接口,便于和其他系统进行数据交互。系统需要具有良好的伸缩性,能够运用于复杂或简单的需求情况下。对于不同规模、运行不同业务的应用时,系统应该具有方便快捷的扩展或缩减方法。(9)可调整维护性原则业务逻辑必须便于变更调整,由于政策、环境的变化,某些业务逻辑有可能需要进行经常性的调整和修改工作。系统在这方面提供方便性、灵活易用的流程设计,同时保证不影响系统稳定性。(10)可移植性原则Java语言之中最大的特点在于其可移植性的支持,所谓的可移植性指的是同一个程序可以在不同的操作系统之间任意的进行部署,这样就减少了开发的难度,在Java里面如果要想实现可移植性的控制,那么主要依靠的是JVM(Java虚拟机)。Java虚拟机是一个由软件和硬件模拟出来的计算机,所有的程序只要有Java虚拟机的支持,那么就可以实现程序的执行,并且不同的操作系统上会有不同版本的JVM存在,这样就可以实现移植性。(二)标准规范系统的研发遵循以下国际标准化组织的技术标准:(1)中华人民共和国互联网信息服务管理办法(2)中华人民共和国信息安全等级保护管理办法(3) GB/T8567-2006计算机软件文档编制规范(4) GB11714-1997全国组织机构代码编制规则。(5) GB/T2260-2007中华人民共和国行政区划代码(6) GB/T28452-2012信息安全技术应用软件系统通用安全技术要求(7) GB/T14394-2008计算机软件可靠性和可维护性管理(8) GB/T28167-2011信息技术XML元数据交换(XMI)(三)技术路线(1)B/S应用架构为了满足设计原则中的易用性、可维护性等要求和考虑到日后软件升级维护的难易程度,以及从人力、物力、时间、费用等方面节省成本,本项目采用B/S模式的体系架构实现。B/S(浏览器/服务器)结构是当前国际流行的趋势,有利于集中式管理,可以形成统一的数据库和系统结构,可消除因区域、部门引起的差异,确保系统的统一性、连续性和未来对结构变动的要求。瘦客户端方式:客户端采用浏览器,不需安装数据库引擎,客户端不含处理逻辑,系统升级或变化客户端一般也不用更改,大大减轻了系统安装和维护的工作量。用户上手非常容易,培训成本很低。对客户端设备而言只要可以运行浏览器即可,现有的PC设备完全可以利用,保护了投资。弹性增大:处理逻辑和用户接口逻辑分离开来,各子系统不再重复相同的逻辑,改变处理逻辑时,只需修改和更换服务器程序,各子系统不用改,客户端不用换。网络通讯量减小:每个客户端都只需和服务器交换少量的数据,大大减小对网络的压力。安全性提高:各工作站不存放数据库,减少了数据库登录点的数目,有利于安全管理和控制。在B/S架构上实现系统的大部分功能,其优势在于,任何一个终端用户无须进行任何应用程序的安装,而直接采用浏览器的访问,可以对于本系统进行访问。它同时解决了外地员工远程访问的问题,他们只需接入到互联网,即可以像本地员工一样自由的操作系统,得到最新的系统信息。采用B/S架构,系统实施服务简单,只需要进行服务器的安装与配置,极大的减少了实施的工作,减化了实施的环节。此外,远程维护也变得可能,实施方在实施的后续工作中,可以通过远程访问的形式,对于用户处的运行实时监控与跟踪,以最快的速度响应客户的需求与变更。(2)基于XML的数据表示数据交换是数据对接的一个基本功能。如果数据交换使用的数据格式千差万别,则需要复杂的数据编码和解码工作,因此,统一数据交换使用的数据封装是进行项目对接建设的首要任务。XML是目前国际上流行的数据表示标准,因为它具备简单性、开放性、可扩展性、灵活性、自描述性等特性,XML在数据和信息管理、数据交换、WEB应用、电子商务、应用集成等诸多领域有着重要用途,已经得到工业界和信息界的普遍支持,也是我国电子政务采用的标准。采用XML方式对系统要交换的数据进行表示,既可以便于系统间的数据交换,又可以方便的进行扩充。本软件系统部署需支持国产化硬件设备部署和运行要求。(四)部署方式甲方自有机房;供应商应配合采购人完成项目等保测评工作。