分析检验检疫业务综合性行政管理平台的实现与设计

0 引言 随着检验检疫业务的多层次、跨领域发展，多种信息化系统的应用为业务 开展和决策管理提供了便利，提高了工作效率。然而，由于应用系统的开发技 术标准和侧重功能点不同，形成了不同的用户库和用户认证体系。信息系统彼 此之间难以实现数据共享，成为一个个信息孤岛，而不能组合成一个有机的整 体，降低了信息资源利用率。对用户而言，信息化系统不断增加，反复登录多 个系统，影响了工作的高效性和连贯性。同时，类型繁多的系统用户管理，也 给系统管理人员带来了大量的工作。 面向现有多业务流驱动的众多信息化系统，本文设计了一个具有综合性的 行政管理平台，充分利用已有的业务流功能和数据，融合信息集成、协同服务 等手段，依靠先进的数据库、网站、总线、接口等设计方法，将不同技术体系、 不同开发时期的系统整合到一个平台上，为用户提供丰富的数据展现方式和灵 活的页面布局，以统一的登录入口展现给用户，提高检验检疫行政管理效率。 1 总体设计 1.1 设计原则 1.1.1 突出资源整合的理念，以信息门户为依托，整合多业务信息系统，建 立统一身份认证安全机制，实现平台的统一化、多元化和人性化。 1.1.2 建成一个集各类行政事务、业务办公、信息发布和交流功能于一体的 综合管理平台，为内部工作人员使用各政务、业务系统提供统一入口，实现检 验检疫局内部行政管理的电子化和一体化。 1.2 部署架构 综合行政管理平台采用基于 SOA 架构的 ESB 总线技术，对检验检疫系统 的多个异构业务系统进行资源整合。系统部署在局域内网，包含认证服务器、 应用服务器和数据库服务器，质检主干专网与总局的相关系统进行同步。 部署结构图如图 1 所示。 论文摘要 认证服务器安装 CAS7.0.5，实现局端用户的身份认证，并与质检总局认证 服务器之间通过质检主干专网相连，进行身份漫游认证及同步。应用服务器部 署平台门户发布系统，并与质检总局业务门户系统之间通过质检专网联通，进 行用户及应用数据同步。数据库服务器采用 Oracle10g，部署平台数据库。 2 应用设计 综合行政管理平台从检验检疫实际业务需求入手，选定了基于 SOA 架构的 ESB 总线技术和 J2EE 开发平台，采用 Browser/WebServer/DataBaseServer 三 层结构进行应用系统的开发。 2.1 内网门户 统一访问入口，提供信息发布功能、信息系统管理、模板管 理等功能，系统集成各信息系统中的相关信息，不同用户可以按需求将不同种 类信息个性化地展现出来。 2.2 单点登录 为各应用系统（包括 C/S 和 B/S 模式）提供一站式单点登录。 登录后，各应用系统间可以任意切换、无需二次输入用户名和密码。 2.3 统一认证 建立统一的身份认证安全管理机制，实现统一的身份认证和 用户管理。系统管理员可对内网门户中的资源进行有效的授权及分配，为以后 新开发应用系统提供统一角色管理、统一用户授权管理功能。 2.4 任务提醒 对主要系统中的待办任务进行提醒，用户通过点击待办任务 ， 可以直接进入相应系统进行相关处理，方便提高工作效率。 2.5 统一接口标准 提供数据接口，让第三方系统通过接口来访问数据中心 基础数据，并为以后新系统读取数据提供方便的、统一的数据存取标准。 3 功能设计 平台的主要功能如图 2 所示。 论文摘要 3.1 流程审批 将审批事项实行电子化管理。对变更办公自动化和网站权限 、 开通电子邮箱、开放网络端口、请销假、公务用车等事项根据流程实现在线审 批。审批结束归档后，申请部门和管理部门都可查阅、打印电子审批单存档， 并可对审批事项内容进行统计。 3.2 督查督办 由管理部门对河北出入境检验检疫局重大决策、领导批示、 大事要事和年度工作目标等重要事项进行跟踪督办，通过明确任务要求、承办 单位、办理时限、达到效果等，由承办部门及时上报工作进展，督办人员催办 督办，确保督办事项责任明确，落实到位，随时跟踪检查，提高工作效率。 3.3 政务信息 可通过资源整合，自动提取相办公自动化、网络培训平台、 电子监管等系统中的通知和信息等内容，整合保存到平台的公告表中，在首页 展示；用户也可在平台中起草通知公告、工作动态等信息，选择不同的处理流 程，经过审核后发布在首页显示。 3.4 专题栏目 根据文件类别创建不同的专题栏目，将各类体系文件、工作 文档、信息资料分类发布，供所有用户查阅。各专题由对应处室管理维护，信 息员起草后处室领导审核发布到本栏目中。可设立二级栏目，分类发布相关信 息。 3.5 内网论坛 内网论坛提供内部互动的信息交流平台。论坛系统实名发帖， 回帖，支持多个讨论区，支持用户对论坛内容搜索等功能。 3.6 用户管理 用户管理平台所有用户的信息和权限。可按机构查看、修改 、 同步用户信息，包括基本信息和应用关联信息等。支持分级管理，省局管理员 可以管理所有用户，分支局管理员只能管理本分支局的用户。 3.7 系统设置 用户对个人信息、单点登录、任务提醒、外接系统等信息进 行配置。 3.8 辅助办公 开发辅助的办公助手功能，如个人文档管理、实时信息交流 、 日程安排等实用的功能。 4 安全设计 综合行政管理平台的安全重点从以下几个方面给予保障： 4.1 网络安全 平台的认证服务器、数据库服务器、应用服务器等部署在内 网虚拟化平台之上，采用防火墙与外部网络进行隔离，保障平台安全。 4.2 数据安全 平台不直接访问核心业务数据库，通过中间件将各系统中的 信息同步到平台之中，并采用配置管理工具对程序文件及相关文档进行备份和 版本管理，保证发生意外时，能从配置管理系统提取并进行恢复。 4.3 应用安全 用户口令在数据库中进行密文存储，并对用户关键性操作进 行记录保存；采用严格的用户权限划分，对不同的业务角色，在系平台授予不 同的业务权限。 5 技术创新 平台使用标准技术架构，采用基于 SOA 架构的 ESB 总线技术、通用适配器 技术、XML Casting 技术、WebServices 技术和 PKI 技术等，对检验检疫的多 个异构业务系统进行资源整合，并开发流程审批和信息发布等功能，形成统一 认证管理、统一单点登录、统一门户展现的一站式办公平台，大幅度提升工作 质量和效率。 5.1 根据用户特征提供不同安全级别的认证方式，包括用户名口令认证、 数字证书认证和手机动态口令认证等三种方式。 5.2 综合行政管理平台与 CIQ2000、出口电子监管等 12 个检验检疫业务系 统之间无缝集成，用户持有合法令牌即可在多个异构系统中切换，避免了用户 重复登录。 5.3 集成了单点登录、任务提取、流程审批、信息发布、用户认证等功能 ， 将检验检疫业务事项、政务事项、行政事项全方位整合，实现一站式办公。 6 结束语 综合行政管理平台利用先进技术，从实际需求出发，满足业务发展，通过 平台的推广运行，实现了用户对各个业务系统资源的统一、高效访问，提高了 检验检疫工作效率。在当今信息技术快速发展的社会，应充分发挥信息化对于 检验检疫工作的引导和促进作用，利用先进信息技术，挖掘检验检疫行政办公 和业务管理中的深层需求，真正实现“提速、减负、增效”。 参考文献： [1]戴辉.基于 SOA 架构规范的系统构建方法[J].计算技术与信息发展，2013. [2]郭克华，王超.Oracle 数据库开发与应用[M].清华大学出版社，2012. [3]周宇辰，刘昕鹏，王夕宁，等.面向服务的计算（SOC）：技术、规范与 标准[S].电子工业出版社，2010. [4]林怀恭，聂瑞华，罗辉琼，等.浅谈基于 SOA 架构的服务集成技术研究 [J].计算技术与信息发展，2009.