项目预算执行动态监控平台

技术部分一、信息集成方案及详细描述1.项目概述1.1.项目背景根据《国家中医药管理局办公室关于印发2012年中医药部门公共卫生专项资金项目工作任务方案的通知》（国中医药办规财发（2012）27号）文件精神，为动态、准确、高效收集、分析和监控xxx基层单位中医药项目预算执行情况，基于国家中医药管理局中医药项目预算执行动态监控平台（以下简称“国家级平台”），建立xxx中医药项目预算执行动态监控平台（以下简称“省级平台”），直接监控xxx中医药项目执行单位的预算执行情况，满足国家和xxx对中医药项目管理工作的要求。

省级平台是国家级平台二期工程的组成部分，为形成中医药项目国家级-省级-基层单位统一预算执行信息监控机制发挥重要作用。

1.2.建设目标基于国家级平台，建设省级平台，监控中医药项目承担单位的项目预算执行动态过程，实现省级平台与国家级平台的有效衔接，规中医药项目预算执行，提升中医药项目经费合理使用水平，满足国家中医药管理局和xxx中医药管理局对中医药项目管理工作的要求。

1.3.建设思路在国家级平台的基础上，以提升xxx中医药项目经费合理使用水平为根本，以xxx中医药项目经费预算执行动态监控为导向，坚持“统一规划、分布实施，统一目标、地方建设，统一标准、信息共享，统一机制、安全可靠”的原则，采用JAVA开发语言、SQL serve 数据库、B/S结构模式，构建省级平台，实现xxx 中医药项目预算执行情况的动态监控、汇总分析和数据交换。

2.需求分析2.1.用户类型根据不同的用户类型，省级平台分配的操作权限是不同的，主要从总体结构和权限管理角度进行分类说明。

2.1.1.总体结构上分类从省级平台总体结构上，可分为省级部门用户和基层单位用户。

基层单位用户分为设区市级用户和县级用户。

1、省级用户：负责省级中医药项目预算管理、省级平台管理和维护、数据字典的建立；负责本省中医药项目经费预算执行情况上报、数据质量监控、排名通报；负责本省信息报送人员培训；定期上报国家中医药管理局有关本地区中医药项目经费执行情况。

2、设区市及用户：授权查询本区域中医药项目经费预算执行情况数据，定期在线或离线上报本地市机和市属各区中医药项目预算执行数据。

参加本省组织的相关培训；对省级部门提出的重新填报要求，及时核实、修改数据，重新填报。

3、县级用户：定期在线或离线上报本地的中医药项目预算执行数据；参加本省组织的相关培训；岁省级部门提出的重新填报要求，及时核实、修改数据，重新填报。

2.1.2.权限管理上分类从省级平台的权限管理上，可分为决策用户、管理用户和操作用户。

1、决策用户：对上报数据信息进行管理决策的用户，主要包括省级中医药管理局有关各级领导。

2、管理用户：通过省级平台提供的管理工具，管理平台数据库，调节平台性能、监控平台性能及安全情况，管理数据应用权限、管理平台功能权限、并对数据进行分析、汇总并进行信息管理。

主要包括局财务处负责平台管理人员。

3、操作用户：通过省级平台提供的工具，根据管理用户分配的权限上报预算执行数据，主要包括xx个设区市卫生局，xx个县（市）卫生局，xxx中医学院，xxx中医院，xxx医疗气功医院，xxx中医药研究院进行数据上报、汇总的工作人员。

2.2.指标体系省级平台采用的数据指标主要以中央财政中医药部门公共卫生专项资金项目，省本级中医药专项资金项目，国债资金中医医院建设项目，省级资金中医医院建设项目，以及其他由中央和省下达的专项资金项目为依据，通过平台的数据上报功能采集，并设置数据的平衡关系，以保证上报数据的准确性和可靠性。

2.3.数据管理2.3.1.数据填报根据xxx中医药项目管理的实际业务需求，从指标体系中选择指标并导入，设计省级平台的数据填报表容，基层单位用户（指147个监控点，下同）在规定时间填写数据并上报。

不具备上网的基层单位可采用离线单机填报方式，及时上报xxx中医药管理局。

2.3.2.数据处理xxx中医药管理局根据中央转移支付中医药项目经费预算执行上报要求汇总分析基层单位上报的数据，并上报国家中医药管理局。

同时，按照xxx中医药项目经费管理需现基层单位上报数据的统计分析，动态监控基层单位中医药项目预算执行情况。

2.3.3.数据通报对基层单位上吧的数据进行排名通报，对未按时完成经费预算执行进度或未及时上报数据的单位给予警示。

2.3.4.数据质量控制省级平台按照设定的规则能够自动检查、清理、汇总、分析基层单位上报数据的逻辑关系、平衡关系，实时自动控制数据质量，保证上报数据的质量，提高中医药项目预算执行监控的效率。

2.4.功能需求2.4.1.标准平台管理1、指标导入：能够实现将中医药项目监控指标体系导入省级平台。

2、数据同步：在国家级平台与省级平台之间建立同步机制，实现国家级平台与省级平台统一的监管标准，可实行项目经费预算数据同步发布和信息共享。

3、数据上报：xxx中医药管理局每月汇总所辖基层单位上报的经费预算执行数据并上报国家中医药管理局。

4、用户管理：添加、删除用户，设置用户权限，具备用户基本信息管理功能（包括所属单位、地址、邮编、联系方式、），支持用户密码修改。

5、系统日志：查看用户登录信息和系统操作信息。

2.4.2.预算执行监管1、基层直报：各基层单位登录省级平台填报本单位的预算执行情况数据；自动合计累计预算执行资金。

2、数据审核：提供接收、审核、反馈等数据处理流程机制，管理员可退回数据并允许基层用户重新上报。

3、执行通报：对基层单位上报的中医药项目经费预算执行情况进行排名通报。

4、执行预警：提示未能及时上报数据的单位，对中医药项目预算执行率总体或单项未达标的单位进行警示。

5、查询分析：查询、汇总、分析中医药项目经费预算执行情况。

2.4.3.项目管理扩展1、项目管理：添加、删除、修改项目；对照xxx中医药管理局相关发文，批复下达xxx对基层单位的年度资金预算。

2、报表模板：确定规的xxx报表容及格式，通过后台进行报表模板的管理。

2.5.数据中心需求数据中心是集中存放中医药项目预算执行数据的地方，需配备相应的软硬件设备，包括数据库服务器、操作系统、数据库管理系统等，并部署防病毒系统、主机监控与审计、网络监控与审计等一系列安全产品。

2.6.安全体系需求落实信息安全等级保护管理制度，构建省级平台安全防护体系，保证数据传输的安全性和可靠性，以达到数据信息的防篡改、防入侵、防泄密等安全要求。

2.6.1.数据安全需求数据的存储环境采用防病毒系统、防火墙、入侵检测、漏洞扫描、安全审计等安全措施，对外部屏蔽网络部信息、结构和运行状况，监视部网络和系统的运行状况，发现或检测各种攻击、入侵行为和系统漏洞等，抵御和防病毒的侵入，有效避免数据的破坏程度，能够及时恢复数据，统一验证和识别部网络和系统访问用户身份，阻拦不明身份访问者。

2.6.2.网络传输安全需求基于互联网运行的升级平台，其安全体系应具备数据完整性校验功能，防止数据在传输过程中被篡改。

SSL安全访问网关从根本上解决远程访问安全问题，极大减少工程投资，提高平台安全性，并提供标准的扩展接口，切实保障数据在互联网开放系统中进行安全交换。

2.6.3.终端安全需求省级平台采用B/S模式，终端用户只需通过SSL VPN通道直接访问平台，无需在客户端安装系统软件。

但终端的安全性也不容忽视，需安装防恶意代码软件或配置具有相应安全功能的操作系统，并定期进行升级和更新，以防和消除恶意代码攻击。

2.6.4.系统软件安全需求1、身份鉴别。

通过对口令长度及复杂度检测进行身份鉴别，一般要求口令长度在8位以上，由字母、数字、符合两者以上组成；登录失败处理功能，用户输错口令超过一定次数（一般为5次）后，系统自动锁定该用户账户，一段时间（一般为半小时）后才允许用户重新尝试登录系统，或由系统管理员解锁用户账户；增加重鉴别功能，用户登录系统后长时间（一般为半小时）无操作时系统自动注销用户，需要重新登录系统。

2、访问控制。

在安全策略控制围，使用户对其创建的客体具有相应的访问控制权限，并能将这些权限的部分或全部授予其他用户。

访问控制主体的粒度为用户级，客体的粒度为文件或数据库表级。

访问操作包括对客体的创建、读、写、修改和删除等。

3、系统安全审计。

提供安全审计机制，记录系统的相关安全事件。

审计记录包括安全事件的主体、客体、事件、类型和结果等容。

该机制应提供审计记录查询、分类和存储保护，并可由安全管理中心管理。

具有单独的审计账户，方便安全审计员登录系统查看日志。

4、资源控制柜。

限制系统最大并发连接数，防止系统应负载过大停止服务。

5、用户数据性保护。

采用密码等技术支持的性保护机制，对在安全计算环境中存储和处理的用户数据进行性保护。

2.7.系统性能需求1、并发访问量。

xxx中医药管理局管辖基层单位数量为147家，并发用户数量为100个，因此其并发量应不小于100，以保证平台访问的可扩展性。

2、响应时间。

业务平均处理时间<5秒；业务最长处理时间<10秒；录入保存操作的响应时间<5秒；单表单一记录项精确查询操作平均响应时间<3秒。

3.系统设计3.1.设计原则从xxx中医药项目预算执行动态监控实际需求及平台建设的实际出发，围绕信息资源综合利用这一主线索，本着统筹规划、由小到大、注重实效、安全可靠、持续发展的基本要求，系统设计应用遵循一下原则：1、先进性：在首选使用成熟技术的前提下，支撑本项目的网络平台、硬件平台、系统软件平台应当尽可能采用先进的信息技术和开发工具，以保证系统的高扩展性、高水平及高质量；2、可靠性：系统是一个有机整体，传输过程中不应出现数据丢失的错误；当某结点发送故障时，不会导致整个系统的瘫痪；3、可扩充性：实现平台的平滑升级和扩充；4、实用性：系统易于操作、维护、管理、界面友好；5、灵活性：根据用户的需要或业务结构的变化，灵活方便地调整应用系统的功能结构和分布结构；6、安全性：系统应具有对主要环节的监视、控制功能，具备完善的安全机制；7、信息共享：在一定条件下、一定围，各部门可按本级的职责权限调阅、调用各种信息；8、扩展性：在授权的情况下，能够与异种数据库及其他信息系统交互信息。

3.2.设计思路1、模块化的系统结构系统结构采用三层（3-tier）或多层（N-tier）设计模型；设计模式为B/S模式。

由合理分划、边界清晰的子系统和模块组成，形成组装式、插件式的体系结构，以利于系统的升级、扩充和发展。

支持业务流程的可调整性；支持业务信息的可调整性和延续性。

2、面向服务的整体架构（SOA）系统模块都是向系统部和外部提供服务的逻辑单元；采用标准的协议提供服务。

采用松耦合的机制与外部系统进行信息交换和系统之间的互操作。

3、无缝集成的应用提供与其他相关信息系统的数据接口、支持开放的XML 标准接口规。