智慧政务云数据共享与交换平台设计方案

智慧政务云数据共享与交换平台设计方案目录第1章、前言 (3)1.5、项目设计原则 (3)1.5.1、统一建设 (3)1.5.2、相对独立 (3)1.5.3、共建共享 (3)1.5.4、安全可靠 (3)1.6、建设思路 (4)1.6.1、需求驱动 (4)1.6.2、标准先行 (4)1.6.3、围绕数据 (4)1.6.4、逐步扩展 (4)第2章、应用支撑软件设计 (5)2.1、总体设计 (6)5.1.1、总体架构设计 (6)5.1.2、技术架构设计 (7)2.2、关键技术特性 (7)2.3、数据共享与交换平台设计 (8)5.3.1、数据共享与交换平台设计及功能要求 (9)5.3.3.1、设计要求 (9)5.3.3.2、数据共享交换业务需求分析 (10)5.3.3.3、数据共享交换详细功能需求流程分析 (12)5.3.3.4、具体功能要求 (13)5.3.3.5、数据接口系统的功能要求 (14)5.3.3.6、面向业务流程管理的扩展 (15)5.3.3.7、数据共享与交换的基本信息类要求 (15)5.3.3.9、数据交换的实现机制 (15)5.3.2、数据交换平台总体结构设计 (16)5.3.3、数据共享交换平台服务器端设计 (18)5.3.3.1、数据共享交换平台服务器体系结构设计－可扩展可管理的体系架构 (18)5.3.3.2、详细模块设计 (20)5.3.4、数据接口系统设计 (50)5.3.4.1、结构和主要功能设计 (51)5.3.4.2、数据接口系统：适配器设计（Adapter） (52)5.3.4.3、业务系统与数据接口系统的集成方式 (73)5.3.5、数据共享交换平台的扩展设计 (74)5.3.5.1、面向业务流程管理的扩展 (74)5.3.5.3、对并联审批系统的支持规划 (81)5.3.5.2、对公共服务中心的支持规划 (82)第1章、前言1.5、项目设计原则1.5.1、统一建设数据中心必须统一规范建设。

通过制定统一的数据交换与共享标准，建设统一的数据共享与交换平台和统一的前置机接口系统，可以避免重复投资，降低接口的复杂性，有效实现数据中心与业务部门以及业务部门之间的数据共享与数据交换，消除社会保障系统范围内的“信息孤岛”，实现数据资源的互联互通。

1.5.2、相对独立根据数据中心的功能定位，数据中心的建设和运作必须保持业务系统的相对独立性。

为此采用松散耦合方式，通过在业务部门统一配置接口系统实现数据资源整合。

1.5.3、共建共享一方面建设数据中心的目的是为了实现业务部门之间的数据共享。

另一方面，数据中心的数据来源于各个业务部门，因此数据中心的建设必须依靠各业务部门的积极参与和配合。

1.5.4、安全可靠由于社会保障数据与广大社会保障对象的切身利益密切相关，所以数据中心的安全是非常重要的。

因此，必须要做好系统的安全设计，防范各种安全风险，确保数据中心能够安全可靠的运行。

同时数据中心必须采用成熟的技术和体系结构，采用高质量的产品，并且要具有一定的容灾功能。

1.6、建设思路1.6.1、需求驱动数据中心是需求驱动的产物。

在项目建设过程中，始终要以满足业务管理的需要、业务监督的需要、领导决策的需要以及公众服务的需要为出发点，驱动数据中心的建设。

1.6.2、标准先行标准法规是数据中心的逻辑支撑。

在系统建设前，首先要明确数据中心的运行管理机制，制定有关的管理法规和标准规范框架，保障数据中心建设的顺利进行。

在建设过程中，要不断总结和完善，对标准规范进行调整和升级。

为此需要确立一套升级标准规范的机制和方法，同时尽量避免标准变更对业务系统的影响。

1.6.3、围绕数据数据是数据中心最重要的资源。

数据中心采用数据整合的方式，在业务系统相对独立的基础上，进行数据的采集、整理、比对、发布、共享和交换。

1.6.4、逐步扩展由于建设数据中心没有现成的经验可以借鉴，为减少项目风险，在建设过程中应采用原型迭代法，即首先建立数据中心的最小功能集和最小数据集，然后不断完善和扩充，努力做到边建设、边应用、边见效。

第2章、应用支撑软件设计应用支撑系统的建设包括数据共享与交换平台、公共数据管理维护系统和运行管理与监控系统等三个方面。

2.1、总体设计5.1.1、总体架构设计根据需求，我们设计的应用支撑系统包括共享交换平台、管理监控系统、公共数据管理维护等模块组成。

此外，考虑到业务需要，安全认证体系将为各模块提供安全认证服务。

应用支撑系统的总体系统架构如图：5.1.2、技术架构设计2.2、关键技术特性社会保障系统数据中心，作为跨部门跨地区电子政务应用，技术架构具有以下的特性：➢跨平台特性：使系统能够跨越整个网络中各种操作系统平台建设；➢高集成能力特性：一方面，整个系统按照其初步功能可以清楚的分成几大部分，而这几大部分又是一个有机的集成在一起的整体，那么系统的技术架构必须具有集成能力，另一方面，由于这个系统的不同部分有各自的特点，所以需要使用适宜的开发工具、适宜的语言来开发，那么系统的技术架构必须具有集成使用不同工具、语言开发的模块的能力；➢高可靠性：对于社保数据中心软件这样基于广域网的大型应用系统，提供高可靠性是系统生存的关键；➢高安全性：保证系统必须保证在广域网环境下的具有足够的安全性，符合电子政务建设中的安全要求，能与电子政务认证中心CA/PKI系统无缝结合。

➢高扩展性：对于社保数据中心，其功能及职能必须要有很好的扩展性，在规划设计之初，就应该从全局出发考虑，使得系统具备搞扩展性。

➢完好的封装性：使系统的每个部分必须是很好的封装的，各部分之间的交互不必清楚对方内部的实现逻辑；➢松散耦合的特性：使系统有足够好的可扩展能力，各部分之间必须是松散耦合的，每个部分的实现方法的变化不应该对系统的其他部分造成影响；➢标准协议规范的特性：系统应该使用标准的协议和共同的规范，如使用XML技术来方便的在不同的系统部分之间共享数据；➢高度的功能抽象和可重用特性：能够使系统中重复的开发、重叠的功能模块尽量的少，系统不同部分可以重用相同的功能模块；➢低维护的特性：系统中的新增的模块只需要在一处配置，可以被多个子系统共享的能力。

2.3、数据共享与交换平台设计数据共享与交换平台是社会保障信息系统中公共基础平台的核心部分。

数据共享与交换平台提供一整套规范的、高效的、安全的数据交换机制。

数据共享与交换平台由部署在市、区两级数据中心和各业务部门的数据交换服务器、数据接口系统共同组成，解决数据采集、更新、汇总、分发、一致性等数据交换问题，解决按需查询、公共数据存取控制等问题。

社会保障各子系统都要统一使用数据共享与交换平台进行数据交换。

数据中心统一管理和制定数据交换标准。

各业务部门通过数据级整合或者应用级整合通过数据共享与交换平台向数据中心提供数据，也通过数据共享与交换平台访问共享数据。

数据共享与交换平台的功能定位如下：⚫共享数据库的数据采集、更新、维护。

⚫社保卡资料库、公共服务数据库的数据采集。

⚫提供安全可靠的共享数据服务。

⚫业务部门之间的业务数据交换。

⚫结合工作流的协调数据服务。

5.3.1、数据共享与交换平台设计及功能要求5.3.3.1、设计要求（1）安全高效的数据交换数据共享与交换平台底层采用消息中间件技术，实现可靠的数据传输。

在应用层基于服务，实现数据交换，必须支持数据采集、数据汇总、数据分发、数据更新通知、数据转发、数据转换。

支持实时、定时、按需的数据交换方式。

支持多种数据源，提供身份验证、用户授权、传输加密、数据完整性、数据可信性、数据有效性的支持。

支持数据分段传输、数据压缩/解压缩、数据缓存等。

（2）共享数据访问社会保障共享数据是一个公共的资源，可以供多个业务系统同时使用。

对公共数据的访问必须经过用户的验证授权访问。

此外，还需要从数据中心运作的流程、规程制度等方面确保共享数据不被用于非法途径。

（3）安全性由于社会保障信息系统业务部门间交换的数据文件含许多敏感信息，所以对数据交换过程中的安全要求就十分严格。

数据共享与交换平台必须提供安全机制保证数据交换信息的完整性、数据交换信息的机密性。

数据共享与交换平台必须能有效的与电子政务安全认证平台结合。

通过电子政务安全认证平台和数据共享与交换平台，能够保护交换信息内容免遭拦截或非法修改。

（4）负载平衡随着社会保障信息系统建设的推进，需要数据交换的部门会越来越多，数据共享与交换平台需要对负载平衡的支持，在分布式的体系结构上可以添加主机的方式提高整体计算能力，进行面向服务的适应性负载平衡。

（5）日志监控数据共享与交换平台具有日志监控功能，通过数据服务日志可以记录、跟踪数据交换的细节。

日志可以用于对系统的运行状态进行监控，亦可以用于对系统的运行情况进行审计、故障处理、系统开发调试、交易跟踪。

对数据服务进行监控管理，用户权限管理，运行日志查看，性能统计。

5.3.3.2、数据共享交换业务需求分析数据共享交换的业务需求又分为应用层交换和数据层交换，分别描述如下：5.3.3.2.1、应用层交换业务需求应用层交换主要适用于跨部门的业务流程整合，在请求/响应的交互模式下，一般的业务流程如下：⚫数据需方：提出业务请求，包括请求的提交，要求响应的数据项⚫数据供方：接收数据请求，通过数据层取得响应数据，提供给数据中心⚫数据中心：制定数据交换标准，设计和配置数据路由，如接收需方的请求数据给供方，转发供方的响应数据给需方具体的业务交互过程如下：（1）需方系统用户输入一个请求条件，如身份证号码，把请求提交到需方前置机；（2）需方前置机把请求发送给数据中心；（3）数据中心将请求发送给供方系统；（4）供方的前置机接收到请求，并通过应用层取得响应数据，发送给数据中心；（5）数据中心收到响应，做格式转换后发送给需方；（6）需方对响应数据进行解析，并将响应内容显示在页面上；（7）需方系统用户再根据返回信息，进行业务的下一部处理。

5.3.3.2.2、数据层交换业务需求数据层的交换主要适用于跨部门的数据交换和整合，一般的业务流程如下：⚫数据供方：定时把更新的数据通过数据中心复制到需方系统⚫数据需方：接收更新数据并写入到需方系统⚫数据中心：制定数据交换标准，设计和配置数据路由，接收供方的更新数据给需方系统具体的交换过程如下：（1）数据供方前置机取得更新数据，并发送到数据中心；（2）数据中心将更新数据包做一定的数据转换后，转发给需方系统；（3）需方前置机对更新数据进行解析，并将更新内容写入到数据库；（4）完成交换过程。

5.3.3.3、数据共享交换详细功能需求流程分析功能需求的流程说明：数据供需方的接口数据系统：为了满足应用层交换和数据层交换，交换代理必须有应用层和数据层的连接和接口适配功能，数据代理必须有数据格式的转换功能。