信息报送系统实施技术方案.doc

《信息报送系统实施技术方案.doc》由会员分享，可在线阅读，更多相关《信息报送系统实施技术方案.doc（44页珍藏版）》请在金锄头文库上搜索。

1、国家信访局 国家信访局群众进京上访信息报送系统国家信访局群众进京上访信息报送系统 实施技术方案实施技术方案 版本 V1.0 前前 言言 目目 录录 第第 1 章章 项目概述与需求分析项目概述与需求分析3 1.1 项目背景3 1.2 方案概述3 1.3 需求分析3 1.3.1 系统平台4 1.3.1.1 网络系统4 1.3.1.2 服务器系统4 1.3.2 应用系统4 1.3.3 安全系统4 第第 2 章章 总体设计方案总体设计方案6 2.1 设计目标与原则6 2.1.1 设计目标6 2.1.2 设计原则6 2.2 总体设计6 2.2.1 系统平台总体设计8 2.2.1.1 系统结构8 2.2.

2、1.2 系统描述8 2.2.2 应用系统总体设计9 第第 3 章章 系统平台详细设计方案系统平台详细设计方案10 3.1 网络系统设计10 3.1.1 网络系统10 3.1.2 安全设计10 3.2 服务器设计11 3.2.1 服务器11 3.2.2 系统软件11 3.2.2.1 操作系统11 3.2.2.2 数据库12 3.3 产品选型12 3.3.1 产品性能技术指标12 3.3.1.1 数据库服务器12 3.3.1.2 应用服务器13 3.3.1.3 邮件服务器13 3.3.1.4 阵列柜14 3.3.1.5 防病毒软件14 3.3.2 产品选择15 3.4 产品配置15 第第 4 章章

3、 应用软件详细设计方案应用软件详细设计方案16 4.1 信息报送系统16 4.2 信息收集和分类系统16 4.3 信息管理和分析统计系统16 第第 5 章章 工程实施进度工程实施进度18 第第 6 章章 系统建设预算系统建设预算19 6.1 具体预算19 6.1.1 系统平台19 6.1.2 应用系统20 6.2 总体预算20 第第 1 章章 项目概述与需求分析项目概述与需求分析 1.1 项目背景项目背景 1.2 方案概述方案概述 国家信访局群众上访信息报送系统具有问题重大、保密性强、 时间紧迫和涉及面广等特点，系统在建设时根据国家信访局现有的 情况，充分利用现有的政府网络和软件环境，尽量缩短

4、建设周期、 控制建设经费，回避建设风险，并达到较好的效果，满足工作的需 要和系统的要求。 首先，考虑到系统重要性和安全性的问题，所有的系统均在政 府内网和政府专网中建设，也就是说，整个系统是在一个大的涉秘 网中运行。由此，充分保证了系统的安全性和稳定性。 上 上上 上上 上上 上上 上上 上 上 上上 上上 上上 上上 上上 上上 上上 上上 上 处理群众进京上访信息报送系统工作流程 上 上上 上上 上上 上上 上上 上上 上上 上上 上上 上上 上 上 上上 上上 上上 上上 上上 上上 上上 上上 上上 上上 上 上上上上 上上上上 上上上上上 如上图所示，整个系统分为信息填报、信息收集和

5、分类、信息 管理和统计分析三大部分，信息填报工作通过分布在各个上报单位 的客户端完成，上报单位利用现有的国办专网和国办二邮系统将上 报信息通过邮件的方式上报至国家信访局，国家信访局统一对上报 的信息进行处理和整合，包括对信息的过滤、分类、入库、管理、 汇总、查询和统计分析等工作。 1.3 需求分析需求分析 根据国家信访局网络和应用系统现状，为了要实现国家信访局群 众进京上访信息报送系统，有如下几方面的建设需求： 1.3.11.3.11.3.1 系统平台系统平台系统平台系统平台 1.3.1.1 网络系统网络系统 利用国家信访局现有的网络系统和国办专网的网络系统基本可 以满足国家信访局群众进京上访

6、信息报送系统的要求。 1.3.1.2 服务器系统服务器系统 为了满足国家信访局群众进京上访信息报送系统的需要，需要 增加三台服务器：服务于各上报单位通过邮件系统上报信息的邮件 服务器，用于对上报信息进行进一步处理和加工的数据库服务器和 应用服务器。服务器应满足以下需求： 1、服务器机型必须选择当前国际上先进的，有生命力的机型， 要具有较高的性能/价格比。 2、服务器系统必须符合标准化、开放式系统互连的原则，易于 开发维护，还要具有较强的网络通信、数据库管理功能和较强的可 扩充能力。 3、支持 SMP 对称多处理方式。 4、服务器的设计必须确保其高效、可靠及安全（如：带 ECC 校验、RAID

7、技术、热插拔硬盘等） ，同时又要大大简化维护工作。 5、服务器在设计上应采用模块化及通用件设计，易于扩充，以 胜任网络及应用的扩展。 6、系统软件（包括操作系统和数据库等）必须是当前流行的、 成熟的，并且具有较高安全级别。 1.3.21.3.21.3.2 应用系统应用系统应用系统应用系统 1、为了方便各单位报送信息并规范信息报送的格式和标准， 需要建设一个分布式的信息报送系统。 2、为了对上报来的信息进行有效的过滤、检查、分类和入库， 需要建设信息收集和分类系统。 3、为了实现上报信息的统一管理、集中汇总、查询浏览和统 计分析，需要建设信息管理和统计分析系统。 1.3.31.3.31.3.3

8、安全系统安全系统安全系统安全系统 为了根据国家信访局群众进京上访信息报送系统的需要，安全系 统从以下几方面来考虑： 1、在邮件服务器上部署网关防病毒系统，在数据服务器和应用 服务器上部署防病毒软件。 2、建立严格的安全管理制度，确保系统安全、稳定的运行。 3、建立稳定、有效的数据备份和恢复系统，确保数据的安全。 第第 2 章章 总体设计方案总体设计方案 2.1 设计目标与原则设计目标与原则 2.1.12.1.12.1.1 设计目标设计目标设计目标设计目标 系统的总体设计目标和原则是：“高效有序、方便实用、信息 共享、安全稳定。 ” 2.1.22.1.22.1.2 设计原则设计原则设计原则设计原

9、则 根据国家信访局群众进京上访信息报送系统建设的实际情况，系 统的规划将按照以下原则进行设计，具体如下： 1、开放性和标准化：系统广泛采用遵循国际标准的产品和技术， 以便于系统的互联互通和扩展，同时易于向今后的先进技术 实现迁移，充分保护用户的现有投资。 2、成熟性和先进性：考虑到本系统建设的紧迫性问题，在进行 系统设计时尽量采用已经形成标准，并得到广泛应用的成熟 技术，在此基础上尽可能地采用先进的技术、产品。 3、灵活性和可扩展性：系统应能够在应用过程中，根据实际情 况，方便地改变网络应用环境，进行各种组合和灵活配置。 4、可靠性：采用较成熟的技术，对关键设备进行冗余设计，保 证整个系统安全

10、、可靠运行。计算机网络系统应易操作，抗 错能力强。 5、安全性：保证系统具有高度的保密性和安全性，以提高整个 系统的安全性。 2.2 总体设计总体设计 国办专网系统平台 信息收集和分类系统 系系统统总总体体结结构构图图 信息管理和分析统计系统 信信息息报报送送系系统统（基基于于国国办办二二邮邮） 信访局内网数据库 如上图所示，整个系统分为 5 部分： 1、国办专网系统平台 国办专网平台提供了系统运行的基础环境。各单位通过国办专网 实现网络层的连接。 2、信息报送系统 各上报单位进行案件登记，每天按时将当天数据进行报送，通过 二邮系统进行邮件发送，将上报信息发送至国家信访局报送专用信 箱。 上报

11、数据项目包括：上访人姓名、身份证号、性别、年龄、身份、 职务、民族、联系电话、人员类别、来访日期、住址、邮编、问题 发生地、来访人数、来访性质、初重滞、陪访人、异常行为、越级 访情况、来访目的、内容分类、被反映人或单位情况、来访内容摘 要、处理意见、处理去向、报送单位、报送时间。 3、信息收集和分类系统 信息收集和分类系统对上报数据进行处理，退回不符合报送格式 的邮件，并将合格邮件入库，以形成原始数据，以便最终对上报信 息进行查询和统计分析。 系统能够自动进行邮件校验和入库。 4、信访局内网数据库 内网数据库用于存储和管理各类上报信息、历史信息和统计分析 数据。 5、信息管理和分析统计系统 可

12、对原始数据进行分类、建模、存储、管理，自定义条件查询， 并可进行自定义查询列表打印。 可对原始数据进行统计和分析，制作各类统计报表，进行自定义 报表格式和多视角的展现，并能够形成图形报表，方便决策者分析 比对。 2.2.12.2.12.2.1 系统平台总体设计系统平台总体设计系统平台总体设计系统平台总体设计 2.2.1.1 系统结构系统结构 防火墙 国办专网 数据上报站 国家信访局内网 国办内网 光纤 2.2.1.2 系统描述系统描述 根据国家信访局群众进京上访信息报送系统建设的实际情况，整 个系统系统平台建设包括三部分，即：网络、服务器和安全系统。 1、网络 根据国家信访局群众进京上访信息报

13、送系统建设的实际情况，整 个网络系统将采用原有的网络系统能满足群众进京上访信息报送系 统系统建设的需要，本技术建议书不做详细设计。 2、服务器 根据国家信访局群众进京上访信息报送系统建设的实际情况，服 务器系统是整个系统数据处理和存储的核心中心。为了满足国家信 访局群众进京上访信息报送系统实际需要，将在内网部署数据库服 务器、应用服务器和邮件服务器。数据库服务器和应用服务器采用 共享阵列柜实现双机容错，数据将存储在阵列柜上。在内网部署一 台邮件服务器，上面部署邮件软件等。 3、安全系统 根据国家信访局群众进京上访信息报送系统建设的实际情况，为 了确保整个系统能安全正常的运行，将在邮件服务器上部

14、署网关防 病毒系统，在数据库服务器和应用服务器上安装网络防病毒软件， 以确保系统能正常、稳定地运行。 2.2.22.2.22.2.2 应用系统总体设计应用系统总体设计应用系统总体设计应用系统总体设计 上上上上 上 上上 上上 上上 上上 上上 上 上上上上上上 上 上上 上上 上上 上上 上上 上 处理群众进京上访信息报送系统流程简图 上 上上 上上 上上 上上 上上 上上 上上 上上 上 上 上上 上上 上上 上上 上上 上上 上上 上上 上上 上上 上 上上上上 上上上上 群众进京上访信息报送系统共分三大子系统：信息报送系统、信 息收集和分类系统、信息管理和分析统计系统。各应用系统的工作

15、原理如下： 各上报单位通过信息报送系统进行信访案件登记，将报送信息打 包成 XML 文件，再通过国办二邮系统以邮件附件的方式发送至国 家信访局专用信箱；国家信访局邮件服务器上的邮件分拣和信息收 集系统系统对收到的邮件附件进行校验，不符合要求的邮件退回上 报单位并发送失败信息，符合格式的邮件发送成功信息，同时将附 件中的信访案件情况分类入库；国家信访局工作人员通过信息管理 和统计分析系统对入库信息进行管理、统计分析和案件检索。 第第 3 章章 系统平台详细设计方案系统平台详细设计方案 3.1 网络系统设计网络系统设计 3.1.13.1.13.1.1 网络系统网络系统网络系统网络系统 根据国家信访

16、局群众进京上访信息报送系统建设的实际情况，原 有的网络系统将能满足群众进京上访信息报送系统的实际需求，本 技术建议书将不做详细设计，网管系统、IP 地址规划和设备命名将 采用国家信访局现有的 IP 地址规划和设备命名。 3.1.23.1.23.1.2 安全设计安全设计安全设计安全设计 根据国家信访局群众进京上访信息报送系统建设的实际情况，为 了保证整个系统能正常的运行，需要在邮件服务器上部署网关防病 毒系统，在数据库服务器和邮件服务器上部署网络防病毒软件。同 时需要建立一套严格的安全管理措施，具体如下： 安全控制体安全控制体 系系 安全措施安全措施 物理安全 计算机设备、网络设备等的安全认证 计算机设备、网络设备等的物理保护 关键设备的冗余备份配置 结构化综合布线系统 系统运行环境（包括配电、接地、防雷和抗电磁干 扰等）保护 重要场地出入控制系统（如门禁系统、监视系统等） 网络安全 ACL 控制列表 网段（VLAN）划分 网络管理 审计、监控和日志跟踪 网络备份系统 系统安全 服务器双机容错系统 系统软件（操作系统、数据库等）安全保证 应用安全 权限管理 日志跟踪