广州市政法信息网二期工程2016年度.doc

广州市政法信息网二期工程2016年度 戒毒局建设项目 用户需求书 2016年10月13日广州市政法信息网二期工程2016年度戒毒局建设内容包括：强制隔离戒毒人员脱瘾跟踪调查系统软件开发、政法信息协同戒毒局数据接口、戒毒局业务协同和共享系统、系统对接、系统改造等内容。 强制隔离戒毒人员脱瘾跟踪调查系统软件开发 概述 本系统用于跟踪考察戒毒康复人员戒断率、操守率以及安置帮教情况相关信息。 技术路线 主体框架采用浏览器/服务器模式（Browser/Server模式，即B/S模式）架构；基于J2EE标准的Java系统开发或者是微软的.NET平台；采用主流商用关系型数据库(SQL Server, Oracle, DB2或Sybase等主流商用数据库)，支持主流商用操作系统；客户端支持主流浏览器等。 SOA：系统必须采用面向SOA的设计模式，支持SOAP、WSDL、WS-Inspection、WSFL、WS-Security、WS-Routing、WS-License和WS-Referral等Web服务规范。 PKI/PMI安全体系：通过与PKI/PMI系统的接口对接和对涉密信息的类型、密级等属性设置，实现信息访问控制功能，非有权限的用户无法查看、修改、发布涉密信息。 PKI。PKI是Public Key Infrastructure的缩写，即公钥基础设施，是一种遵循既定标准，利用密码技术为网上安全通信提供一整套安全服务的密钥管理平台。如同电力、水利等其他基础设施一样，公钥基础设施能为各种不同安全需求的用户、提供各种不同的安全服务。简单来说，PKI就是利用公钥理论的技术建立的提供安全服务的基础设施。它能够为各类网络应用提供一个安全基础平台，是创建、颁发、管理、撤销公钥证书所涉及的所有软件、硬件的集合体。 PMI 。PMI是Privilege Management Infrastructure的缩写，即授权管理基础设施。它依赖于PKI的支持，以向用户和应用程序提供权限管理和授权服务为目标，主要负责向业务应用系统提供与应用相关的授权服务管理，提供用户身份到应用授权的映射功能，实现与实际应用处理模式相对应的、与具体应用系统开发和管理无关的访问控制机制，简化具体应用系统的开发与维护。PMI是一个由属性证书、属性权威、属性证书库等部件构成的综合系统，通过对用户的认证和授权来实现权限和证书的产生、管理、接触人员跟踪管理指标查询分析家属帮教管理 社区跟踪管理 社会安置管理 接口设计 （1）需与政法信息网信息共享平台对接 （2）需与综合软件控制平台对接 （3）需与所政管理系统的人员档案系统对接 系统名称 开发内容 强制隔离戒毒人员脱瘾跟踪查询系统 接触人员跟踪管理 指标查询分析 家属帮教管理 社区跟踪管理 社会安置管理 接口开发 政法信息协同戒毒局数据接口 概述 本期建设意在解决戒毒局内部与共享共享平台之间的业务接口, 共享数据主要包括政法部门前置库、临时库、历史库和查询库，要求按《政法服务部署和信交换平台数据库设计说明书》。 技术路线 政法各家之间要实现数据的共享和业务的协同主要有三种方式：一、采用工具进行手工传输，将需要的数据通过数据进行抽取后导入指定的共享目录；二、采用数据交换模式，该方式数据在平台不落地；三、采用数据共享模式，该方式数据在平台落地。但不管采用哪种方式，首先必须对政法各家业务系统进行改造，开发业务协同接口。 前置数据库 业务部门负责将系统的数据送到前置机的前置数据库中，并对平台开放前置机上数据库相关权限，平台通过配置数据库适配器，配置交换数据流程，实现共享业务数据的接入。 接入流程配置如下图所示： 前置文件 各部门负责将业务系统的数据打包成数据文件(如XML文件)，送到业务部门前置机指定文件目录下，并对平台开放前置机文件目录权限，平台通过配置文件适配器以及交换数据流程，实现共享业务数据的接入。 数据文件交换如下图所示： Web服务 业务部门根据对业务数据的共享需求，业务部门也可以开发和封装应用系统的Web 服务进行接入，平台提供Web服务适配器实现Web服务的发布、代理、消费和注册服务，可以完成Web服务的接口接入；前置机必须与交换节点内所有的web服务网络畅通，能够进行web服务调用。 数据拷贝 对接方式：采用数据导入/导出+数据录入方式。 由外单位通过系统导出数据并保存到excel，通过excel把数据导入到处理中心指定目录中。对于材料文件，数据处理中心提供录入界面，将文件进行上传的方式。 数据导入导出频率：一周、一月等。 业务接口开发要求 数据封装要求 业务协同交换数据包含两部分：控制文件与业务数据文件。 控制文件 采用统一报文封装标