李建华-全国美术馆藏品普查.ppt

普查信息系统总体目标 普查工作方案要求，利用现代信息技术，实行”统一平台、分别采集、及时上报、分级管理”。为有效支撑普查工作，普查信息系统的总体目标是，按照普查工作标准的要求便捷地采集藏品文字信息和影像信息，在数据采集软件中完成数据登录和本地审核，通过网络将藏品信息数据上报至藏品普查数据管理系统；支持省级和国家级审核专家在线审核并反馈审核结果；保证普查数据的存储、管理、传输、交换、使用。 集中与分布架构 普查信息系统采取集中与分布相结合的架构，即数据采集软件在各单位安装，通过该软件完成数据的采集、修改和审核。美术馆完成自身审核后，即在联网的条件下，自动上报到大集中的数据中心。此后，数据的省级审核、国家级审核、技术校验和入库，均在大集中的数据中心完成。这样，既照顾到普查单位的限制条件和业务需求，也兼备了大集中模式的优越性。 数据更新方式 限定修改必须在美术馆的采集软件中完成，大集中的数据中心的审核信息及修改要求，均通过技术手段反馈到采集软件，由美术馆完成修改后重新上报。系统设计时，需要重点考虑数据的上报、省级和国家级审核、下发、修改及重新报送等流程和状态的有效管理。 参普美术馆的网络条件 为保证数据上传效率，凡美术馆完成本地审核的数据，在网络条件许可的情况，系统即采用多线程，自动上报；支持FPT和Http两种协议上报，避免因防火墙打开、IP端口禁用而受限；采集软件升级时，可实现自动检测、自动升级。 与可移动文物普查的接口 根据普查工作方案，本次普查与第一次全国可移动文物普查同步开展，实行“同步采集，同步报送”。普查信息系统可直接从大集中的数据中心导出相关数据，将参普单位及藏品信息指标以XML文件形式保存，将影像数据按照像素的要求处理后以唯一编码及顺序的规则保存，将参普单位编码作为目录名，把已经通过国家级审核和技术校验的数据直接输出给可移动普查数据中心。 总体架构 根据业务需求，依照设计原则，系统总体架构由接入层、业务应用层、应用支撑层、数据层、基础设施层，安全保障体系，标准规范体系构成。 安全性与可靠性设计 近两年，中国美术馆基础设施建设取得较大进展，骨干网络基本实现了参照安全等级保护三级的要求部署。通过本次美术普查数据中心的建设，补齐双链路接入、负载均衡等设备。目前，通过分别引入不同的安全设备供应商，实现双链路互为备份；部署抗DDOS攻击系统、入侵保护系统（IPS）、漏洞扫描系统和防火墙、安全审计系统、流控系统、上网行为管理系统；增加安全管理区，部署了安全管理服务器、运维服务器、防病毒服务器、日志管理服务器、身份认证服务器；部署了终端保护系统、主机加固系统。参见拓扑图。 基于身份认证系统的单点登录 本次普查涉及到数据的操作时，均要求以USB-Key内置的身份证书才可登录，实现基于数字证书的用户身份安全认证、访问控制、数据传输加密。普查数据中心自建了身份认证系统，包括加密机、证书注册、证书发放、认证、日志等环节，对业务系统用户身份进行认证，确认每一位登陆的客户的详细情况，以及不能对自身提交的信息进行否认。 需求变更与持续改善 软件是一个持续改进的过程，一般不是交钥匙的产品。本次普查对信息系统要求较高，时间紧，为保证在规定的期限内完成系统上线，不至于耽误普查进度，需要对业务需求进行分阶段的响应，根据普查的实际需要，优先确保急用的功能。在需求增加或变更时，必须要保证当前始终有成熟、稳定的可用版本，从而保证不至于影响普查工作的进展。 可能存在的问题： 单机版的采集软件，多个机器、人员同时工作，编码需要保持唯一。 解决办法： 设置一个具有账号管理权限的审核员，为每一个采集员分配一个编码的起止数位，比如： 张三，1000-2000 李四，6000-9000 谢谢大家 信息系统技术支持 中国文物信息咨询中心 刘 佳 138 1057 5632 浪潮软件 李继民 186 6378 6176 中国美术馆 李建华 130 2005 1967 数据录入 数据审核 数据打包 数据报送 数据流程 指标项数据 图片 数据审核 数据修改 生成报送文件 联网报送 角色及操作 普查员：数据录入、修改、删除，数据提交审核。 审核员：导入普查员数据，数据审核、修改，生成上报文件。 使用软件录入数据（演示） 演 示 角色 用户 数据采集 数据审核 普 查 员 张三 李四 审 核 员 王五 数据采集 录入 提交审核 数据采集 录入 提交审核 数据审核 生成报送文件 导入数据 演 示 使用软件录入数据（演示步骤） 数据录入 录入人：张三?提交审核 录入人：李四?提交审核 使用软件录入数据（演示步骤） 数据审核 审核人：王五 填报人：张三 填报人：李四 生