分析检验检疫业务综合性行政管理平台的实现与设计

 0 引言
  
  随着检验检疫业务的多层次、跨领域发展,多种信息化系统的应用为业务开展和决策管理提供了便利,提高了工作效率。然而,由于应用系统的开发技术标准和侧重功能点不同,形成了不同的用户库和用户认证体系。信息系统彼此之间难以实现数据共享,成为一个个信息孤岛,而不能组合成一个有机的整体,降低了信息资源利用率。对用户而言,信息化系统不断增加,反复登录多个系统,影响了工作的高效性和连贯性。同时,类型繁多的系统用户管理,也给系统管理人员带来了大量的工作。
  面向现有多业务流驱动的众多信息化系统,本文设计了一个具有综合性的行政管理平台,充分利用已有的业务流功能和数据,融合信息集成、协同服务等手段,依靠先进的数据库、网站、总线、接口等设计方法,将不同技术体系、不同开发时期的系统整合到一个平台上,为用户提供丰富的数据展现方式和灵活的页面布局,以统一的登录入口展现给用户,提高检验检疫行政管理效率。
  1 总体设计
  1.1 设计原则
  1.1.1 突出资源整合的理念,以信息门户为依托,整合多业务信息系统,建立统一身份认证安全机制,实现平台的统一化、多元化和人性化。
  1.1.2 建成一个集各类行政事务、业务办公、信息发布和交流功能于一体的综合管理平台,为内部工作人员使用各政务、业务系统提供统一入口,实现检验检疫局内部行政管理的电子化和一体化。
  1.2 部署架构
  综合行政管理平台采用基于 SOA 架构的 ESB 总线技术,对检验检疫系统的多个异构业务系统进行资源整合。系统部署在局域内网,包含认证服务器、应用服务器和数据库服务器,质检主干专网与总局的相关系统进行同步。
  部署结构图如图 1 所示。
  论文摘要
  认证服务器安装 CAS7.0.5,实现局端用户的身份认证,并与质检总局认证服务器之间通过质检主干专网相连,进行身份漫游认证及同步。应用服务器部署平台门户发布系统,并与质检总局业务门户系统之间通过质检专网联通,进行用户及应用数据同步。数据库服务器采用 Oracle10g,部署平台数据库。
  2 应用设计
  综合行政管理平台从检验检疫实际业务需求入手,选定了基于 SOA 架构的 ESB 总线技术和 J2EE 开发平台,采用 Browser/WebServer/DataBaseServer 三层结构进行应用系统的开发。
  2.1 内网门户 统一访问入口,提供信息发布功能、信息系统管理、模板管理等功能,系统集成各信息系统中的相关信息,不同用户可以按需求将不同种类信息个性化地展现出来。
  2.2 单点登录 为各应用系统(包括 C/S 和 B/S 模式)提供一站式单点登录。登录后,各应用系统间可以任意切换、无需二次输入用户名和密码。
  2.3 统一认证 建立统一的身份认证安全管理机制,实现统一的身份认证和用户管理。系统管理员可对内网门户中的资源进行有效的授权及分配,为以后新开发应用系统提供统一角色管理、统一用户授权管理功能。
  2.4 任务提醒 对主要系统中的待办任务进行提醒,用户通过点击待办任务,可以直接进入相应系统进行相关处理,方便提高工作效率。
  2.5 统一接口标准 提供数据接口,让第三方系统通过接口来访问数据中心基础数据,并为以后新系统读取数据提供方便的、统一的数据存取标准。
  3 功能设计
  平台的主要功能如图 2 所示。
 论文摘要
  3.1 流程审批 将审批事项实行电子化管理。对变更办公自动化和网站权限、开通电子邮箱、开放网络端口、请销假、公务用车等事项根据流程实现在线审批。审批结束归档后,申请部门和管理部门都可查阅、打印电子审批单存档,并可对审批事项内容进行统计。
  3.2 督查督办 由管理部门对河北出入境检验检疫局重大决策、领导批示、大事要事和年度工作目标等重要事项进行跟踪督办,通过明确任务要求、承办单位、办理时限、达到效果等,由承办部门及时上报工作进展,督办人员催办督办,确保督办事项责任明确,落实到位,随时跟踪检查,提高工作效率。
  3.3 政务信息 可通过资源整合,自动提取相办公自动化、网络培训平台、电子监管等系统中的通知和信息等内容,整合保存到平台的公告表中,在首页展示;用户也可在平台中起草通知公告、工作动态等信息,选择不同的处理流程,经过审核后发布在首页显示。
  3.4 专题栏目 根据文件类别创建不同的专题栏目,将各类体系文件、工作文档、信息资料分类发布,供所有用户查阅。各专题由对应处室管理维护,信息员起草后处室领导审核发布到本栏目中。可设立二级栏目,分类发布相关信息。
  3.5 内网论坛 内网论坛提供内部互动的信息交流平台。论坛系统实名发帖,回帖,支持多个讨论区,支持用户对论坛内容搜索等功能。
  3.6 用户管理 用户管理平台所有用户的信息和权限。可按机构查看、修改、同步用户信息,包括基本信息和应用关联信息等。支持分级管理,省局管理员可以管理所有用户,分支局管理员只能管理本分支局的用户。
  3.7 系统设置 用户对个人信息、单点登录、任务提醒、外接系统等信息进行配置。
  3.8 辅助办公 开发辅助的办公助手功能,如个人文档管理、实时信息交流、日程安排等实用的功能。
  4 安全设计
  综合行政管理平台的安全重点从以下几个方面给予保障:
  4.1 网络安全 平台的认证服务器、数据库服务器、应用服务器等部署在内网虚拟化平台之上,采用防火墙与外部网络进行隔离,保障平台安全。
  4.2 数据安全 平台不直接访问核心业务数据库,通过中间件将各系统中的信息同步到平台之中,并采用配置管理工具对程序文件及相关文档进行备份和版本管理,保证发生意外时,能从配置管理系统提取并进行恢复。
  4.3 应用安全 用户口令在数据库中进行密文存储,并对用户关键性操作进行记录保存;采用严格的用户权限划分,对不同的业务角色,在系平台授予不同的业务权限。
  5 技术创新
  平台使用标准技术架构,采用基于 SOA 架构的 ESB总线技术、通用适配器技术、XML Casting 技术、WebServices 技术和 PKI 技术等,对检验检疫的多个异构业务系统进行资源整合,并开发流程审批和信息发布等功能,形成统一认证管理、统一单点登录、统一门户展现的一站式办公平台,大幅度提升工作质量和效率。
  5.1 根据用户特征提供不同安全级别的认证方式,包括用户名口令认证、数字证书认证和手机动态口令认证等三种方式。
  5.2 综合行政管理平台与 CIQ2000、出口电子监管等12 个检验检疫业务系统之间无缝集成,用户持有合法令牌即可在多个异构系统中切换,避免了用户重复登录。
  5.3 集成了单点登录、任务提取、流程审批、信息发布、用户认证等功能,将检验检疫业务事项、政务事项、行政事项全方位整合,实现一站式办公。
  6 结束语
  综合行政管理平台利用先进技术,从实际需求出发,满足业务发展,通过平台的推广运行,实现了用户对各个业务系统资源的统一、高效访问,提高了检验检疫工作效率。在当今信息技术快速发展的社会,应充分发挥信息化对于检验检疫工作的引导和促进作用,利用先进信息技术,挖掘检验检疫行政办公和业务管理中的深层需求,真正实现“提速、减负、增效”。
  参考文献:
  [1]戴辉.基于 SOA 架构规范的系统构建方法[J].计算技术与信息发展,2013.
  [2]郭克华,王超.Oracle 数据库开发与应用[M].清华大学出版社,2012.
  [3]周宇辰,刘昕鹏,王夕宁,等.面向服务的计算(SOC):技术、规范与标准[S].电子工业出版社,2010.
  [4]林怀恭,聂瑞华,罗辉琼,等.浅谈基于 SOA 架构的服务集成技术研究[J].计算技术与信息发展,2009.