网上审批系统建设项目需求说明（投标文件）

《网上审批系统建设项目需求说明（投标文件）》由会员分享，可在线阅读，更多相关《网上审批系统建设项目需求说明（投标文件）（247页珍藏版）》请在装配图网上搜索。

1、网上审批系统建设项目目 录致函1本文导读2第一部分系统设计方案12第 1 章概述131.1建设背景131.2建设内容131.3建设目标141.4设计依据及参考资料14第 2 章系统设计要求162.1系统设计基本要求162.2指导思想162.3建设原则182.4技术路线选择21第 3 章需求分析253.1业务概述253.2信息化现状253.3业务需求263.4安全需求273.5接口需求27第 4 章总体设计294.1系统概述294.2系统逻辑视图294.3系统总体结构314.4系统集成方案324.5与相关系统接口364.6安全系统总体设计37第 5 章运行环境设计405.1网络运行环境405.2

2、主机运行环境405.3操作系统环境415.4数据库环境415.5中间件41第 6 章应用系统436.1应用系统概述436.2应用系统体系结构436.3应用系统功能结构446.4应用系统与现有系统的关系466.5应用系统采用的关键技术47第 7 章安全系统设计487.1物理层安全487.2网络层安全497.3系统层安全507.4应用系统安全527.5数据层安全537.6安全管理54第 8 章标准体系56第二部分系统集成方案57第 1 章概述581.1方案综述581.2系统集成原则59第 2 章网络系统集成612.1网络设计目标612.2网络设计原则622.3网络总体设计632.4交换机产品的选型

3、方案64第 3 章主机系统集成663.1主机系统设计663.2主机产品选型原则663.3主机产品选型设计方案67第 4 章安全集成794.1防火墙部署794.2防火墙产品的选型方案81第三部分应用开发方案84第 1 章概述851.1应用系统设计内容851.2应用系统设计思想和方法851.3拟采用的软件开发模式88第 2 章应用开发总体设计922.1系统框架922.2接入层932.3应用层942.4服务层942.5资源层942.6安全体系95第 3 章网上审批管理系统963.1业务分析963.2系统功能设计1053.3应用子系统与功能模块的关系1263.4系统特点127第 4 章审批平台设计13

4、04.1业务组件平台1304.2基础组件平台132第 5 章科委业务综合管理与决策支持系统1355.1科技项目经费管理系统1355.2综合管理与决策支持系统1425.3智能专家评审系统168第 6 章应用集成1726.1将4个系统完全统一到B/S结构1726.2使4个系统均能跨平台运行1726.3建立统一认证体系1736.4信息资源整合177第 7 章系统接口方案1837.1与市级平台接口1837.2与现有应用的接口1877.3与其他应用的接口1877.4数据交换系统188第四部分工程总体实施进度计划192第 1 章进度承诺193第 2 章项目管理1952.1项目组织机构1952.2项目管理方

5、式2032.3项目管理制度2052.4项目管理流程2062.5采用规范的工程管理标准209第 3 章实施计划2113.1合同签订2113.2项目组织和管理计划2113.3作业、时间和资源进度计划2123.4调试前和运行验收计划2133.5运输和安装计划2143.6技术支持计划2153.7保证服务计划2153.8保证期后服务计划2163.9培训计划216第 4 章实施方案2174.1硬件和系统软件2174.2应用软件开发2194.3工程验收2214.4工作提交223第五部分技术支持与服务225第 1 章技术支持与服务承诺226第 2 章技术支持方式2282.1预防性维护2282.2实时技术支持2

6、282.3热线服务2282.4远程在线诊断和调试2292.5现场服务229第 3 章服务内容2303.1硬件保修期和软件保证期2303.2硬件设备及操作系统维护2303.3应用软件维护服务2313.4特别说明231第 4 章服务体系232第 5 章服务流程233第六部分用户培训234第 1 章培训服务承诺235第 2 章培训对象和培训形式2362.1培训目标2362.2培训原则2372.3培训对象2382.4培训形式239第 3 章培训方案2413.1领导培训2413.2工作人员培训2423.3网络维护人员培训2423.4系统维护管理人员培训244附件：本方案所涉及的采购产品投标应答表 246

7、图表目录图表 一1市科委电子政务平台架构26图表 一2系统总体逻辑视图30图表 一3系统总体结构图31图表 一4应用系统集成架构图34图表 一5与相关系统关系示意图36图表 一6安全体系结构图38图表 一7北京市科学技术委员会网上审批系统建设项目网络拓扑图40图表 一8应用系统体系结构44图表 一9应用系统功能结构图45图表 一10安全体系组成图48图表 一11物理安全策略内容49图表 一12网络安全策略内容50图表 一13系统层安全策略内容51图表 一14应用层安全策略内容52图表 一15数据层安全策略内容53图表 一16长城软件的电子政务安全管理策略内容55图表 二1北京市科学技术委员会网

8、上审批系统建设项目网络拓扑图59图表 二2北京市科学技术委员会网上审批系统建设项目网络拓扑图64图表 二3防火墙部署图80图表 三1 MVC模型86图表 三2开发模式模型图89图表 三3系统构架93图表 三4审批业务流程图97图表 三5北京市科学技术奖获奖人选和奖励等级审核数据流程图98图表 三6驻京研究开发机构认定数据流程图99图表 三7北京市自然科学基金申报管理数据流程图101图表 三8国家项目申报管理数据流程图102图表 三9北京市技术经纪机构资格认定数据流程图103图表 三10北京市技术经纪人资格认定数据流程图104图表 三11技术合同认定登记核准数据流程图105图表 三12科委网上审

9、批系统功能图106图表 三13组织管理118图表 三14人员管理119图表 三15角色管理120图表 三16表单管理121图表 三17流程定义122图表 三18路由配置123图表 三19流程监控124图表 三20日志管理126图表 三21应用子系统与功能模块的关系127图表 三22信息交换组件134图表 三23科研项目经费预算业务数据流图137图表 三24科研项目经费管理业务数据流图138图表 三25科技项目经费管理系统功能框架139图表 三26科委决策支持数据仓库结构图145图表 三27即席查询152图表 三28数据挖掘循环过程154图表 三29科委综合管理与决策支持系统160图表 三30智

10、能专家评审系统数据流程图169图表 三31智能专家评审系统功能设计169图表 三32智能专家评审系统数据库示意图171图表 三33权限管理示意图175图表 三34信息整合过程模型示意图178图表 三35与市级平台接入架构183图表 三36与市级平台接口示意图184图表 三37与其他应用的接口188图表 三38数据交换系统体系结构图190图表 四1项目组织机构195图表 四2工程实施的控制模式208图表 四3工程项目控制系统模式图209图表 四4实施计划211图表 四5项目作业、时间、资源进度表212图表 四6培训计划表216图表 五1技术服务体系结构232图表 五2 长城软件服务体系工作流程图

11、233第一部分 系统设计方案第 1 章 概述1.1 建设背景北京市科学技术委员会是北京市政府管理全市科技工作的综合部门，行政审批是北京市科委政府职能的一个重要环节，包括“认定高新技术骨干企业高新技术企业审批”等行政审批业务8项、“软件开发生产企业认定”等行政核准业务5项和其他审核业务9项，共计22项行政审批、核准和审核业务。作为北京市“网上审批”一期试点工程建设的一部分，市科委从2002年开始建设自己的“网上审批”项目，目前已经建设了“高新技术企业认定”和“科技项目申报”两大远程审批应用系统。本项目是北京市“网上审批”二期建设的一部分，将实现北京市科委的七项网上审批项目、北京市科委业务综合管理

12、与决策支持系统等应用软件的设计开发。同时与一期工程及内部现有应用系统进行资源整合，完善科委网上审批平台，提高市科委办公自动化水平、项目审批业务的工作效率，为社会公众提供更快捷、更高效的服务，进一步密切与群众的联系，促进勤政廉政建设。1.2 建设内容北京市科委网上审批二期工程建设内容如下：1.2.1 7项审批业务上网运行将7项申报、审批业务实现网上运行，这七项分别是：北京市科学技术奖获奖人选和奖励等级审核、驻京研究开发机构认定、北京市自然科学基金申报管理、北京市科委国家级项目申报管理、北京市技术经纪机构资格认定、北京市技术经纪人员资格认定、技术合同认定登记。1.2.2 建立北京市科委业务综合管理

13、与决策支持系统建立北京市科委业务综合管理与决策支持系统，以实现对海量的数据与信息进行快速有效地深入分析和处理，从中找出规律和模式，获取所需知识，更好地进行运筹决策。该系统将实现数据管理和分析决策等基本功能，它是现有科委管理信息系统（MIS）和OA系统的延伸。1.2.3 应用集成完善北京市科委网上审批管理平台，将一期试点工程和二期工程建设的共九个项目集中在一个管理平台。同时将网上审批系统与科委原有的办公自动化系统和业务管理系统进行应用集成，实现审批事务的适时、高效、规范。1.2.4 配合市级平台做好接口工作根据本期工程审批业务网上运行的模式，配合市级平台做好在专网层面统一调度、统一交换、数据共享

14、、统一监控等接口工作。1.3 建设目标建设目标：系统互联、技术先进、信息安全、应用可扩展。建设原则：依托北京市政务专网建立科委网上审批平台，实现7项审批服务业务网上办理，提高办公效率，提升领导决策的科学性，从而提高科委对社会公众、对我市科技发展的服务质量。1.4 设计依据及参考资料北京市科学技术委员会网上审批系统建设项目招标文件北京市电子政务网上审批二期工程总体思路和工作方案北京市电子政务网上审批（二期）市级平台技术方案网上监察系统的数据要求关于网上审批监察系统的补充说明电子政务试点示范工程技术规范中共中央办公厅2002年17号文北京市党政机关计算机网络与信息安全管理办法（京办发200127号

15、）北京市政务与公共服务信息化工程建设管理办法实施细则京信息办200265号中国电子政务领导干部知识读本第 2 章 系统设计要求2.1 系统设计基本要求（1） 操作简便，界面美观，符合现有操作流程（2） 方案完备，运行稳定、可靠（3） 软件结构合理，维护、升级方便，具有可扩充性（4） 兼容现有科委电子政务平台用户权限管理机制（6） 采用B/S方式（7） 具有可靠的安全防护措施（8） 做好与市级平台、现有系统、其它系统之间的接口2.2 指导思想根据招标文件要求，为实现总体设计目标，结合长城软件长期以来从事大型计算机信息系统的成功经验，我们提出总体设计的指导思想如下：2.2.1 打破信息孤岛，实现电

16、子和政务的有效统一要想打破信息孤岛，实现电子与政务的有效统一，这涉及到政府和技术层面的双重因素。以本项目建设为例，一是项目建设之初需要进行统一的规划，确定项目实施的战略目标和方向。二是建设相应的组织保障体系，协助项目协议、人力和组织机构的转换，资源整合是对用户自身的挑战。三是如何挑选更加成熟的产品和解决方案来满足战略。四是如何把这些思路、战略和技术有效地结合起来，这个过程包括项目实施的过程，不仅是应用系统的建设，还有政府整个调整、协调的过程。就目前的情况来看，统一的政务平台、统一的技术标准显然是电子政务发展过程中的必然要素。纵观目前活跃在电子政务市场上的各家IT厂商的产品与服务，大致可分为提供

17、硬件设施、提供具体的业务软件、提供网络安全产品或提供某项具体应用功能等几类，而在电子政务平台统一应用方面，真正能够打破孤岛，进行信息资源整合的厂商却少之又少，长城软件列居其一。同时，电子政务平台的建立和完善需经历一个渐进过程，需要各级政府、信息技术标准的制定部门、相关研究机构、信息技术提供商的不断研究和实践。长城软件的核心业务构建平台就是在国家电子政务项目建设和电子政务应用支撑平台开发过程中逐步得到健壮和完善。2.2.2 坚持以用户为中心的设计理念在设计思想方面，从传统的面向业务的设计转向面向用户的设计，即将设计的着眼点放在用户对象身上，设计视角范围是整个内部网，在此基础之上进行相关业务设计。

18、将面向对象的思想引入到系统设计中去。2.2.3 选择与世界发展潮流吻合的技术选择与世界发展潮流吻合的技术。现在还在流行的技术并不能代表未来一定能够流行。技术的标准化程度要高，开放程度要好。关键应用主张自主开发，发展民族产业。在技术结构方面，采用B/S思路，最终用户界面统一为浏览器，应用系统全部在服务器端，是标准的三层结构体系。系统负载轻，开放性好，系统维护升级方便。2.2.4 坚持三个面向的前提下，遵循平台化、组件化设计，以实现三个统一即坚持面向应用（以应用为基础）、面向数据（以数据为核心）、面向用户（以用户为本），采用平台化、组件化的设计思想，实现统一的数据交换、统一的接口标准、统一的安全保

19、障。换言之，本系统建设的是一个资源整合平台，实现异构系统之间的业务数据访问。在现有的紧耦合的系统之外，建设基于标准的，可插接、可扩展的松耦合的审批工作平台。2.3 建设原则根据国家电子政务的指导思想，本项目的建设应采用先进而成熟的技术，建设真正实用并急需的功能，遵循“先进、实用、安全、可靠、开放、可扩展”的技术原则。2.3.1 先进性建设电子政务系统任务的长期性决定了该系统必须要采用成熟的先进技术进行构建，纵观近年来信息技术的发展，采用Web服务技术作为基础的技术平台已经成为众多行业用户的选择，在这个领域，随着技术提供商和用户的互动，已经产生了应用服务器、门户服务器、EAI产品等众多的专门技术

20、，众多用户的成功经验也证明Web服务技术现在已经进入成熟阶段，完全可以作为电子政务系统的基础平台。本项目的方案选择在保证其成熟性的前提下，采用与当前软件技术发展潮流相吻合的产品，采用国际先进的网络技术模式和软件体系结构，使系统具有一定的前瞻性。系统网络平台、硬件平台、系统软件平台技术代表当今计算机技术发展的方向，并经实践证明其实用性。各平台供应商有能力进行该项产品的持续性开发，可以保证该项技术不断地更新并可顺利升级而维持系统的先进性。由于信息技术发展迅速，因此在系统的应用开发过程中，应当尽可能的采用先进的技术和开发工具，来保证开发出的应用产品具有领先的性能，在考虑采用先进产品和开发工具的同时，

21、还要考虑到技术的成熟性。2.3.2 实用性结合用户的具体情况，有针对性的设计出具备很高实用价值并能马上获得实效的网上审批应用系统。系统的设计过程还应考虑将原有投资建设的应用系统无缝、平滑接入的问题。在符合管理需要的条件下，应用软件全部使用图形化交互式人机界面，使操作简单、便捷。而且采用高效的服务器、功能强大的数据库系统及我公司所掌握的通用数据库引擎，为各种业务提供高效率的工作能力，适应大规模数据处理的要求。在系统应用软件的开发过程中，按照实用性的原则，开发出一个符合用户需求的应用软件系统，来降低整个系统的开发成本，保护用户的投资。2.3.3 安全性系统在安全等级、身份认证、网络安全等各个环节应

22、采取有力的安全保障措施。所谓三级安全控制包括网络安全级、系统处理安全级和用户安全级。应用系统将采用网络登录验证、数据库登录验证、应用系统使用验证三种验证方式相结合的方式验证用户。为保证数据传输的安全性，使所传输的数据不被盗窃、更改，应用系统所采集的重要原始数据可采用网络加密传输、数据库加密传输或应用系统数据加密相结合的技术。运用日志，对进入系统的用户的操作进行记录,可以根据日志进行事后分析，从而找到事故的发生原因、责任者或非法用户。确保非法用户不得随意闯入本系统。2.3.4 可靠性系统构建选用成熟技术和当今世界优秀的高集成设备，保证系统的高质量、稳定、可靠。对系统如硬件、操作系统、网络、数据库

23、应该设计尽可能详尽的故障处理方案，以保证系统的快速恢复性。并采用冗余技术（冗余设备、冗余通信链路、RAID技术）保证数据可靠存储、网络系统可靠运行。对系统运行状况采用自动检测、告警、监控等方式进行实时观测。应用软件系统采用容错性设计，避免造成系统的死机和瘫痪，提高系统的可靠性（系统的容错性设计是指设计软件时能够保证用户输入的正确性和对系统非法的和破坏性的输入有很强的容错能力）。在系统使用过程中，由于硬件出现故障或其它原因造成系统暂时性的中断后系统重新启动时，能够保证系统将原有的数据快速恢复，使其继续运行下去。2.3.5 开放性政府部门承担着协调各种经济社会关系，管理社会公共资源的任务，必然要与

24、各种经济实体、社会团体、个人发生复杂的关系。相应地，电子政务系统不可避免地要与各种外部的信息系统进行数据交换。采用开放技术实现电子政务系统，一方面易于实现与外部系统的互联互通，另一方面，在产品供应商和技术服务商的选择上也提供了更大的余地。因此本项目的技术方案和设备必须具有良好的互连、互操作能力及升级能力，必须遵循最新的国际标准、国家标准和行业标准，必须遵循开放的原则。开发出的应用软件不依赖于某一硬件产品和操作系统，可以使用户根据自己的需要方便的进行应用软件系统的移植，保证用户在进行系统升级的时候，应用软件系统能够可靠的运行。2.3.6 扩展性建设电子政务系统的阶段性和内容的广泛性要求系统的架构

25、必须有良好的可扩展性。本方案对项目建设提出了成熟的技术架构，可以为未来系统的扩展提供良好的基础。我们认为本系统应具有良好的可扩展性，充分考虑未来信息量与业务增长量的需要，系统应提炼出计算机整体应用特有的构件，统一数据接口和数据规范，为和业务系统及整体应用系统的接入预留接口，以增强系统的弹性、通性和可替换性。从应用开发角度来说，应用软件采用当前流行的软件技术多层结构体系作为应用软件系统开发的核心技术，充分考虑到网上审批系统平台的实际情况，使得开发的应用系统具有非常好的可扩展性。并且采用标准和通用的网络设备及协议，开放式的数据库平台和组件技术，确保随着今后办公业务需求不断增加的情况下，已有的资源可

26、以有效利用。2.3.7 整体性系统设计时进行了全面地考虑，强调本系统规划整体划一、与外界的接口标准化，充分提高系统的整体利用效率。2.3.8 高效性系统应用服务能力的线性扩展和流量均衡，以保证在大事务量、大数据量的环境下能加以调配以满足实际情况的需求。2.4 技术路线选择2.4.1 J2EE技术J2EE是Java 2 Enterprise Edition的简称，J2EE是由Sun公司引导，各厂商共同发起的，并得到广泛认可的工业性标准。首先继承了Java平台无关性的特点。也就是说，用户不必将自己捆绑在某一种硬件或操作系统上，可以根据自身的情况选择合适的硬件、操作系统、数据库。J2EE是一种功能完

27、备、稳定可靠、安全快速的企业级计算平台，它由多种基于JAVA的技术组成：Enterprise JavaBeans(EJB)、Java Server Pages(JSP)、servlets、Java Naming and Directory Interface (JNDI)、Java Transaction API (JTA)、JDBC API等等采用J2EE标准的好处是：l 保护未来的IT投资，适应环境变化l 可伸缩性l 支持异构环境系统采用J2EE技术和应用服务器技术构建基于Java的WEB应用，实现表现和业务逻辑的分离。2.4.2 中间件技术中间件（Middleware）是在计算机硬件和操

28、作系统之上，支持应用软件开发和运行的系统软件，它能够使应用软件相对独立于计算机硬件和操作系统平台，为当今的大型分布式应用搭起了一个标准的平台，把大中型分散系统和技术组合在一起，实现大中型应用软件系统的集成。中间件是基础软件的一大类，属于可复用软件的范畴。顾名思义，中间件处于操作系统软件与用户的应用软件的中间。中间件在操作系统、网络和数据库之上，应用软件的下层，总的作用是为处于自己上层的应用软件提供运行与开发的环境，帮助用户灵活、高效地开发和集成复杂的应用软件。2.4.3 应用集成技术随着电子政务建设的不断深入，信息系统之间的信息共享越来越受到重视。应用集成技术是实现信息交换与共享重要的手段与技

29、术基础。目前市场主流的集成模式有三种，分别是面向信息的集成技术、面向过程的集成技术和面向服务的集成技术。在数据级的集成层面上，信息集成技术仍然是必选的方法。信息集成采用的主要数据处理技术有数据复制、数据聚合和接口集成等。其中，接口集成仍然是一种主流技术。面向过程的集成技术其实是一种过程流集成的思想，它不需要处理用户界面开发、数据库逻辑、事务逻辑等，而只是处理系统之间的过程逻辑，和核心业务逻辑相分离。基于Web服务技术的应用集成是业务集成技术上的一次重要的变化，被认为是新一代的应用集成技术。集成的对象是一个个的Web服务或者是封装成Web服务的业务处理。Web服务技术由于是基于最广为接受的、开放

30、的技术标准（如HTTP、SMTP、SOAP、WSDL和UDDI等），支持服务接口描述和服务处理的分离、服务描述的集中化存储和发布、服务的自动查找和动态绑定以及服务的组合，成为新一代面向服务的应用系统的构建和应用系统集成的基础设施。2.4.4 业务流程管理BPM是Busines Process Management（业务流程管理）的简称，它是一种理解、定义、自动化以及改善企业业务的技术。BPM关注的是业务流程级别的应用集成。从另外一个方面来看，也可以将BPM看成是工作流（Workflow）技术和企业应用集成（EAI）的结合。传统的工作流应用程序需要人来参与对文档的操作。而在EAI集成环境中，应用

31、程序被连接起来，可以不需要人的干预就可以实现协作。BPM则把这两种技术组合起来。其目标是：（1）优化业务流程，以获得更好的操作效率以及较低的成本；（2）使用较少的IT资源来获得快速的流程变更能力，提高企业竞争优势。在没有实现流程集成的业务系统中，业务流程的实现分布在应用的代码中，这样进行流程变更的灵活性小。采用流程驱动的企业架构后，将业务流程的逻辑从应用中剥离出来，集中到业务流程管理层，这样，具备了较好的流程设计、测试和重新设计（更改）的能力，而且更容易将其他的系统集成进来。BPM可以帮助政府对复杂的和重要的业务流程建模，以及发布、运行和管理这些流程。这种方案可以增强政府和企业、公众的关系，带

32、来更有效的业务模型和高效的办公效率。2.4.5 Portal技术Portal是用户从不同位置访问不同信息和应用的焦点。Portal可以从本地或从远程获得数据资源，这些数据资源可能来自于其它的数据库、业务系统、联合内容供应商，或另外的远程Web站点。Portal将这些数据资源综合起来形成复杂页面，以易于用户接收的表单形式返回给用户。Portal除了提供这些单纯的数据和信息之外，许多Portal还提供电子邮件、日历等共通应用。Portal在企业和政府部门信息发布的高效和简易性上面具有明显的优势。它能将存储在企业和各个政府部门内的各种数据源转换为可用的信息，通过新型的信息传递方式传递，从而提高效率。

33、2.4.6 Web servicesWeb服务是为了将业务应用能够在采用Internet技术的网上进行交流并且同其它应用系统进行协同工作。传统的Internet应用和服务之间的交互需要知道它们的位置，然后通过人工进行定位，而Web服务允许应用本身在标准的目录结构中去查找Web服务，然后通过最少的人工干预与这些服务捆绑在一起。Web服务允许对象在Web站点上是分布式的，能够让客户在Internet上访问它们。通过统一的政务Web服务注册目录来推广和发现这些不同的服务。当客户需要某一种服务时就可以通过政务Web服务注册目录进行查找，并发现适合自己需求的服务。之后，客户选择其中的一个，与这种服务捆绑

34、在一起，在一段时间内使用这个服务。由于对这些服务的发现和选择在一般情况下不需要人工干预，因此服务与服务之间的切换非常迅速。自动服务发现（Automated service discovery）机制同样也允许建立非常优秀的服务网络。如果有多个Web服务提供相似的功能，那么客户就比较容易在当前使用的服务出现问题时切换到备份系统中，从而保证系统的健壮性。2.4.7 XML技术XML是eXtensible Markup Language（可扩展置标语言）的简称，首先出现于1996年，并于1998年成为W3C的推荐标准。它允许用户自定义标记。XML标准出现后，由于其具有可扩展性、自描述性，使得XML日益

35、成为internet上的数据交换的标准。由于XML具有可扩展性，允许使用者自定义标记，因此成为标准制订者的有力工具，人们利用XML定义了各式各样的标准。系统使用XML作为与其他系统进行数据交换的格式，所有数据交换都采用XML方式，提高系统的开放性和可扩展性。随着XML在INTERNET应用中的不断普及，XML从WEB网站的内容管理、内容描述起步，发散到其它INTERNET应用，如内容发布管理、电子商务应用、数据层集成、应用层集成、系统描述配置等。第 3 章 需求分析3.1 业务概述北京市科委是北京市政府管理全市科技工作的综合部门，主要负责贯彻落实国家有关科技工作的法律、法规；制订本市科技发展战

36、略、政策并组织实施；负责高新技术产业化发展工作；组织申报本市可持续发展实验区的工作以及高新技术产业化发展和指导协调本市各区、县和各部门的科技管理工作等。北京市科委共有包括“认定高新技术骨干企业、高新技术企业审批”等行政审批业务8项，包括“软件开发生产企业认定”等行政核准业务5项和其他审核业务9项，共计22项行政审批、核准和审核业务。本期工程建设、整合、优化北京市科委电子政务平台，在一期试点工程的基础上，进一步完善北京市科委网上审批平台的建设，同时完成二期工程7个网上审批系统的建设，在实现审批项目适时、高效、规范和透明的管理基础上，建立业务综合管理与决策支持系统，使管理方式方法与先进的工具进行全

37、新的集成，初步实现科委办公业务信息化、政务公开化、管理一体化、决策科学化。3.2 信息化现状3.2.1 网络建设北京市科委内外部网分别由路由器、交换机、服务器、客户机和网络打印机组成。系统中采用多台服务器，分别对不同业务进行处理。外部网和内部网没有实行物理隔离，外部网络与Internet的联系通过光缆连接，具有高速的国际互联网接口，并建立自己的电子邮件系统与外界进行联系。3.2.2 市科委电子政务平台建设图表 一1市科委电子政务平台架构北京市科委一直非常重视信息化建设，1997年由北京市科委主办的北京市科教信息网就已经正式运行，1998年科委内部局域网建设也初具规模。业务管理信息系统（MIS系

38、统）已实现科研项目远程申报、项目计划管理和科技统计催报等功能，办公自动化系统（OA系统）已使科委初步实现无纸化办公。作为北京市“网上审批”试点工程建设的一部分，市科委从2002年开始建设自己的“网上审批”项目，包括“高新技术企业认定”和“科技项目申报”两大远程审批应用系统。实现了企业、事业单位即时在网上填写和提交所要求的文件材料，然后进入内部平台，申报信息在系统内部流转并审查核准，完成全部网上咨询、网上申报审批和网上监督过程。3.3 业务需求l 完善市科委网上审批一期试点工程将网上审批一期试点工程的两个审批项目的申报系统转到市级平台。l 建设市科委网上审批二期7项审批业务系统实现7项审批业务的

39、申报、审批网上运行，同时实现与市级平台的申报与审批对接，达到统一调度、统一交换、数据共享、资源共享的目的。l 建设市科委业务综合管理与决策支持系统实现科委对海量的数据与信息进行快速有效地深入分析和处理，从中找出规律和模式，获取所需知识，更好地进行运筹决策，初步实现“决策科学化”。本系统要实现科技项目经费管理系统、数据管理和分析决策、专家评审系统等基本功能。l 信息资源整合对市科委的现有系统与审批系统进行应用整合和信息资源整合，实现资源共享、统一界面、统一认证、跨平台运行。3.4 安全需求目前市科委电子政务整体构架体系中的安全体系已经包含了监测安全提醒、密钥管理提醒、信任服务提醒，在此基础上加强

40、应用安全和管理安全，保证网上审批系统的业务处理过程的安全以及业务数据的安全。3.5 接口需求l 与市级平台的接口将科委网上审批一期工程两个审批项目的申报系统转到市级平台及向市级平台发送审批信息，开发中间件和适配程序实现应用的调用。配合市级平台，将本次项目中的5项审批项目实现申报与审批的对接。达到统一调度、统一交换、数据共享、资源共享的最终目的。配合市级平台做好纪检统一监控的功能，完善审批管理监督系统。l 与现有系统的接口开发与科委业务管理信息系统（MIS系统）、办公自动化系统（OA系统）的应用接口，实现信息资源整合。l 与其他系统的接口可以实现与其他委办局、区县科委间的系统接口。第 4 章 总

41、体设计4.1 系统概述本项目是北京市电子政务网上审批工程的组成部分，也是北京市科委电子政务系统的重点建设内容之一。网上审批系统是行政审批制度改革，政府为民服务工作模式转变的重要举措。为了实现提高办事效率、决策科学及时的行政审批管理目标，必须借助先进的科学技术，构建覆盖业务范围的信息系统。该系统不是一个孤立的系统，而是与“北京市电子政务网上审批系统”对接，并且是构建在市科委局内部“电子政务平台”上，与已建成的业务系统通过数据层或表示层（Portal）集成的，面向公众服务的应用系统。4.2 系统逻辑视图根据本次项目招标文件的要求和北京市电子政务网上审批二期工程市级平台技术方案，本系统的整体逻辑结构

42、如图所示：图表 一2系统总体逻辑视图本系统的业务系统是由分布在科教信息网和北京在线服务平台的申报系统（审批前台）、科委电子政务平台上的审批系统（审批后台）、项目经费管理、业务综合据管理与决策支持系统、智能专家评审系统构成。由于审批业务是接办业务（长交易处理），为了便于维护和管理，系统采用数据、服务集中的管理模式，即在市科委建立统一的数据库和所有服务程序部署在市科委的应用服务器上。审批系统内部与科教信息网系统、现有应用系统集成；外部与市级平台、区县科委系统、科委直属单位系统发生业务或数据服务关系。根据本次招标的要求，本系统将建立在市科委电子政务平台上，通过电子政务平台实现用户的统一管理和相关处室

43、对审批项目的处理；通过统一的数据访问网关（服务）查询相关业务的数据；通过数据交换系统与相关的业务系统和网站系统交换数据。系统与外部系统的关系，将通过遵循“委办局与市级平台之间的接口规范”的接口实现。本系统不直接与区县科委发生关系，而是通过市级平台进行交换数据。4.3 系统总体结构本系统的技术体系由应用系统、运行环境、安全系统和标准化体系构成，技术体系系统结构如图所示：图表 一3系统总体结构图l 应用系统应用系统是由实现不同功能的业务审批应用系统、审批平台构成。审批应用系统属于业务实现层，具体包括“北京市科学技术奖获奖人选和奖励等级审核子系统”、“驻京研究开发机构认定子系统”、“北京市自然科学基

44、金申报管理子系统”、“北京市科委国家级项目申报管理子系统”、“北京市技术经纪机构资格认定子系统”、“北京市技术经纪人员资格认定子系统”、“技术合同认定登记子系统”、“网上监察子系统”、“业务综合管理与决策支持子系统”、“科技项目经费管理子系统”、“智能专家评审子系统”、“系统管理与维护子系统”和“数据交换子系统”。其中数据管理与维护子系统和数据交换子系统维护了各项审批业务的基础信息；数据交换系统维护了与相关系统的关系。审批平台属于应用支撑平台，应用支撑软件是一组实现特定功能的、支持业务应用系统软件。本系统应用支撑软件将实现接入认证、可信数据传输、统一的授权管理、灵活的流程控制等功能。l 基础环

45、境基础环境是指网络与应用环境，在本项目中，指网络平台、服务器平台和包括操作系统、数据库系统、各种中间件在内的系统性软件。l 安全系统本项目的安全系统设计并不是安全保障体系的设计，重点是设计安全防护措施和传输数据的加密保证应用系统的安全。l 标准规范随着计算机应用水平的提高和信息技术的发展，系统的集成的规模、处理的复杂度将越来越高。标准化是解决有效地开发和利用信息资源、开发信息技术，保障信息化技术设施建设的优质高效和网络的无缝连接，确保各系统间互连、互通，确保信息安全可靠的基本手段和保障。因此，任何信息系统建立时，为了实现各层次的互通、互联、信息共享，必须建立或遵循各种国际、国家、行业的标准规范

46、。4.4 系统集成方案系统集成方案不但要解决分散系统的集成问题，同时要解决今后集成化系统的建设问题。分散系统的集成主要解决已有系统的集成问题，市科委经过多年的信息化建设，存在一些数据库结构各异，采用不同软件技术的应用系统。本项目的建设要充分利用现有资源，特别是宝贵的信息资源，以本项目建设作为信息资源整合的契机，实现不同业务之间的信息资源的互通、互联和共享。集成化系统的建设是信息系统建设的方向。集成化系统的建设，将使各系统能够根据需要组成新的系统，它的技术基础是各种符合标准的组件技术、各种标准开放的应用体系结构和各技术层次的标准，如SOAP、XML、UDDI等。集成化的系统就是能够容易地被集成到

47、其他应用系统中，它是一个应用级开放的系统。4.4.1 集成思路根据市科委现有系统的建设情况、本项目的建设要求以及今后信息化建设发展的需要，本系统将采用多层次的集成技术和多种集成策略，以满足不同系统集成的需要。图表 一4应用系统集成架构图系统从数据集成、应用集成和门户集成、业务集成三个层次集成框架出发，在现阶段，对现有系统采用数据层的集成策略，实现信息资源的共享；对采用B/S结构开发的系统，可采用门户集成策略，实现应用集成和个性化服务。为了满足将来信息系统建设发展的需要，本系统采用基于消息的组件技术，以满足未来业务集成的需要，即集成化系统建设的需要。由于现阶段系统集成主要体现在数据层面的集成，以

48、下说明几种数据集成的方案。4.4.2 共享数据库的建立共享数据库是目前系统集成最常采用的方案。共享数据指支持各项业务操作的基础性信息，是相对稳定的数据。如所管理单位的基本信息、政策法规信息、标准代码信息等。共享数据库数据指标的确定，需要各相关部门共同研究，从数据的共享程度、保密要求等方面评价和设定共享的数据指标，同时规定共享信息维护的责任与权利。通过共享数据库的建立能够实现不同部门使用的基础性数据的一致项、准确性和及时性。4.4.3 数据交换系统数据交换系统是数据层集成的另一种方案。该方案主要解决特定系统间一次性数据传递的要求。数据交换系统是业务联动的基本技术支持。数据交换系统使不同系统的互联

49、、互通在信息内容、共享范围等方面具有更大的灵活性和可控制性。不同的业务应用系统间、市科委内外网间、与市级平台等相关的系统均可采用数据交换系统的方式实现系统的集成。数据交换系统一般包含数据收发、数据加解密、路由选择、格式转换等功能。4.4.4 数据访问网关数据访问网关是在分布的数据库和应用之间放置一个中间件层，该层与每一个后台的数据库用其自带的接口相连，并将分布的数据库映射为一种统一的虚拟数据库模型。各应用就可以应用该虚拟数据库去访问需要的信息。数据网关屏蔽数据的物理结构，有利的支持了数据层与逻辑层的相对对立关系。4.5 与相关系统接口与市科委网上审批系统相关的系统及关系如图所示：从图示中可以看

50、出，它既是北京市电子政务网上审批系统的组成部分，又是市科委信息系统的一部分；为了实现整个政府部门协同工作及与相关系统协调运行，必须解决好与相关系统的接口问题。图表 一5与相关系统关系示意图由于本系统与各相关系统的关联程度、相关的具体内容不同，所以针对不同的业务，系统将采取不同的接口方式。4.5.1 与市电子政务审批系统的接口方式本系统与市电子政务审批系统的接口实际上是与市级平台的接口，因此，接口系统的设计遵循“委办局与市级平台之间的接口规范”。4.5.2 与现有系统的接口方式与现有系统的接口设计实际上是解决应用系统集成或信息资源共享问题。本系统与现有系统的接口无非有二种形式，一是数据查询，第二

51、是数据交换。查询方式可通过统一的数据访问网关中的数据访问服务实现；数据交换方式可通过建立数据交换系统实现。4.5.3 与其它系统的接口在科委业务系统中，若存在与其它局办委的信息接口，采用市级平台中市级范围调度模型（横向调度模型），科委业务系统确定协同办公的委办局后，将数据和目标委办局信息利用消息传递送达市级平台，再由市级平台的消息服务器传递到目标委办局。这样的接口充分利用了市级平台提供的共享机制，同时降低了科委与其他单位应用的耦合性，在政府的审批事项正处在调整和优化时期，业务流程会比较频繁的发生变动的情况下，更能显示其优势。4.6 安全系统总体设计对于网上审批系统而言，信息安全是一个需要格外关

52、注的问题。网上审批的安全大部分归属于网络安全，但网上审批的安全又有其特殊性的一面，网上审批为政府、民众服务，需要面临来自各方面的访问和数据流量，其安全需求既要相当的保密性又要一定的公开度，这就给网上审批的安全性提出了更高的要求。网络的开放性必然带来信息失窃的隐患，解决好信息共享与保密性、完整性的关系，开放性与保护隐私的关系，互联性与局部隔离的关系，是实现安全的网上审批的前提。本系统的安全体系设计属于系统工程的设计，不是某种单元安全技术能够解决的。安全体系的设计必须以科学的安全体系结构模型为依据，才能保证系统安全体系的完备性、合理性。为了系统、科学地分析安全方案涉及的各种安全问题，通过分析和综合

53、，长城软件提出了三维安全体系结构，其示意图如下：图表 一6安全体系结构图它反映了信息系统安全需求和体系结构的共性。安全体系是一个三维立体结构，安全不是孤立的设备或技术，它由安全服务维、系统单元维和协议层次维各方面因素综合而成。4.6.1 安全服务维安全服务维从安全服务的角度，表示了系统安全的具体内容，包括：数据保密性：数据存储和传输时加密，防止数据被窃取、窃听。数据完整性：防止数据被篡改。访问控制性：防止非授权访问资源或以非授权的方式使用资源。身份认证性：用于确认所声明的身份的正确性和有效性。安全审计：设置审计记录措施，分析审计记录。可用性、可靠性：在系统降级或受到破坏时能使系统继续完成其功能

54、，使得在不利的条件下尽可能少地受到各方面因素的破坏。4.6.2 协议层次维协议层次维由ISO/OSI参考模型的七层构成，与TCP/IP层次对应，可以把会话层、表示、应用层统一为“应用层”。从协议层次的角度来表示系统安全体系的分布。总结为物理层、链路层、网络层、传输层、应用层。4.6.3 系统单元维系统单元维从系统单元的角度表示了系统安全体系各个方面的内容，包括物理层安全、网络层安全、系统层安全、应用层安全、数据层安全。4.6.4 安全管理贯穿于上述三个安全维度的核心和基础是安全管理。只有通过合理的技术手段和完善的行政管理手段，建立起灵活机动的安全保证和响应体系，系统的整体安全性才能够得到保障。

55、安全管理将涉及到各系统单元在各个协议层次提供的各种安全服务，构成整个系统的安全体系结构。第 5 章 运行环境设计5.1 网络运行环境本项目的网络运行环境为：运行TCP/IP协议的以太网。网络的主干是千兆GBIC光纤连接，并通过百兆以太双绞线连接到桌面，使得各种设备可以高速、稳定、方便的运行在本网络当中。5.2 主机运行环境图表 一7北京市科学技术委员会网上审批系统建设项目网络拓扑图如图中所示，在本项目中，我们为用户设计的应用，需要的主机环境有数据库服务器、应用服务器、数据交换服务器、数据决策分析服务器以及Web服务器。这些服务器均位于北京市科委的内网上，其中数据库服务器、应用服务器是业务运行的

56、最基本配置。应用服务器用来运行审批业务，数据库服务器用来存放并处理审批数据。数据交换服务器用于与市级平台进行数据交换；通过了解，我们知道用户对产品国产化的重视程度，所以此次我们在产品选型中充分考虑了国产知名品牌的产品，以上服务器我们为用户选择了国产名牌长城PC服务器R510，这款服务器的优越性能相信能够满足用户业务的需求。数据决策分析服务器用于运行北京市科委业务综合管理与决策支持系统，决策支持业务是要把海量的数据与信息进行快速有效地深入分析和处理，从中找出规律和模式，获取所需知识，更好地进行运筹决策，这些复杂功能的实现需要有高性能的硬件服务器做支持，所以我们结合用户需求，为用户选择了IBM p

57、630小型计算机，它有着卓越的运算能力和出色的可扩充性，相信能够满足用户今后业务持续扩展的需求。用户的两项审批业务需要从外网受理业务，我们建议用户配置一个Web服务器，或利用现有的服务器来运行Web应用，以便接受来自外网的受理请求。5.3 操作系统环境Linux作为新兴的操作系统，由于其稳定性、安全性和低成本等优势，所以自从出现以来，就受到企业用户的青睐。主要的计算机硬件厂商也给予极大的支持，许多软件开发商研制出各种基于Linux的操作系统的应用系统。在我国，Linux系统得到了政府部门的大力支持，各种适合企业应用的中文Linux系统纷纷出现，并得到推广。同时，一批基于Linux产品的国内企业

58、脱颖而出，不少国外Linux厂商也登陆中国。目前，在许多中小企业和行业的信息系统，都有Linux在运行。此次建设的服务器我们选择Linux操作系统。5.4 数据库环境数据库管理系统的选择正确与否同样关系到整个应用系统好坏。在选择数据库管理系统时，主要基于以下的要求：强大的，能满足不断增长的要求；可靠的，支持任务关键的应用程序；易于管理的，可以降低运行费用；开放的，可以保护已有系统的资源；安全的，可以控制用户对不同数据源的访问；融合的，可充分利用操作系统及硬件本身提供的功能。5.5 中间件中间件(Middleware)是近年来迅速发展、壮大起来的一个软件领域。在系统应用的层次信息结构中，中间件位

59、于操作系统和用户应用之间。对应用程序来说，其主要作用是屏蔽操作系统和实现稳定安全的支撑环境以便于不同系统间的信息交换。应用开发人员编程时只需利用中间件产品提供的跨平台的、统一的接口，而不必考虑操作系统的差异。在提高应用程序的可移植性的同时也缩短了应用开发的周期。中间件的采用可以为我们节约大量的人力、物力和财力，使我们可以将更多的精力投入到真正有价值的业务应用的开发中。在本系统中将用到应用服务器中间件和消息中间件。本系统应用均运行于应用服务器中间件之上，应用服务器中间件为应用提供以下支持：提供在服务器端的分布式应用的部署，包括对象生命周期管理、线程管理、状态管理、安全管理等；数据源连接访问管理、

60、交易管理等；大规模并发网络用户管理、均衡负载、容错等；与现有系统的无缝连接；由于本系统运行环境复杂，需要与市级平台及现有各种应用进行整合，各种应用不仅分布式存在，而且存在于各种异构的环境与技术，为实现各系统间的通信，我们采用面向消息的中间件(Message Oriented Middleware，MOM)作为实现手段高效、可靠、灵活的传输功能，克服了传统方式中同步、点对点通信方式中客户和服务对象的生命周期紧密耦合的缺陷，可以大大增强系统的灵活性。第 6 章 应用系统6.1 应用系统概述北京市科委是北京市政府管理全市科技工作的综合部门。市科委现有22项审批服务任务，本次招标项目涉及其中7项行政审

61、批业务，同时需要实现与科委内部现有应用系统、市级平台和其他相关系统的接口，从而到达加强业务资源整合利用，提高办公效率及网络的利用率，进一步推动市科委内部信息化应用水平。本系统将依托市科委网络基础设施，运行于市科委网上审批平台之上。本系统应用J2EE等先进的技术架构，采用了多层结构计算技术、组件技术、跨平台开发技术、数据集中管理策略等，实现应用系统根据需要灵活配置和部署。本系统中核心审批平台使用长城软件自主知识产权符合J2EE规范的电子政务平台Biz-Builder构建，审批业务系统在Biz-Builder之上快速搭建，审批业务系统由网上审批管理系统、业务综合管理与决策支持系统、系统管理等组成。6.2 应用系统体系结构本系统的设计和开发基于北京市科委审批业务流程和管理模式，满足可变和常变的动态业务重组的需求，目的是解决科委内部日益增加的应用复杂度和快速开发、实施之间的矛盾，同时满足不断变化和创新的管理模式和管理信息化对技术满意度的要求。本系统在技术上采用基于组件的，分层次的体系结构；整个系统基于企业级中间件平台，由审批平台和审批业务系统构成。图表 一8应用系统体系结构审批平台位于企业级中间件平台之上，由基础组件和业务组件构成，为审批业务系统提供服务。审批业务系统位于整个应用