www.2998.com  
公司简介 产物系统新葡京网站 解决方案 征询取效劳 新闻中心 联络我们
 
7409.com 首页  -  解决方案

政务内网门户网站系统解决方案V0.2

一.    概述

政务内网门户网站作为当局内部信息资源集中展示窗口,用户凭据权限接见相干信息和运用,同时为各政务运用体系供应同一接见入口。政务内网门户网站系统解决方案效劳于党委、当局、央企内网门户网站建立,基于平安的内网门户网站支持平台,天真的受权接见机制,正在设想上充裕思索了运用体系安全性,保障了运用本产物的诸多案例均到达了国度涉密信息体系分级珍爱要求。

二.    系统架构

政务内网门户网站系统支持平台产物实行国度电子政务设计规范,接纳J2EE手艺架构和MVC的运用框架实现,具有优越的跨平台支撑特性,支撑从中心到省、天、县各级当局及其职能部门的网站系统建立,支撑多层级信息公布、检索、上报、采集、采编、目次等信息效劳,支撑信息平安、用户、运用、权限、目次、数据等统一管理,支撑内容的个性化定制,易于体系的保护,体系扩展性和晋级能力强,正视信息平安,表现了先辈的设想理念。

平安的内网门户网站支持平台包孕平安的内网容管理平台和平安的内网效劳平台。平安的内网效劳平台供应平安的内容接见效劳、个性化接见效劳、Web公布效劳、目次效劳和运用整合效劳等多种效劳,包孕接见掌握、个性化设置、信息公布、元数据管理等功能模块,可以或许实现网站静态信息公布、基于权限的信息阅读、个性化定制等效劳功用。

l  平安内容接见效劳:差别用户凭据级别、权限的差别接见网站时所看到的页面和信息内容差别。

l  个性化接见效劳:凭据用户权限个性化定制信息。

l  Web公布效劳:供应网页的静态公布功用,可主动或手动公布信息。

l  目次效劳:供应多分类效劳,中心元数据展示取检索效劳。

l  运用整合效劳:供应对运用的同一用户、单点登录管理。并凭据需求以差别水平整合内网各运用体系,可在内网门户实现运用体系待办新闻提示、局部功用间接解决、链接到运用体系的详细功能模块、链接到运用体系等。

l  在内网门户网站上展示运用体系的局部功用,应用服务的展示遵照登录用户的权限差别,看到的内容差别。

l  平安的检索效劳:供应全文检索和初级检索功用,检索效果不超过用户权限局限。

平安的内网管理平台包孕用户管理、权限管理、运用管理、资源管理、安全管理、信息采集、信息管理、信息报送、流程管理、元数据管理等管理模块,保障全部系统安全、稳固运转的同时,为管理者供应下质量的平安、雄厚的资源整合取管理效劳。

三.    功用引见

1、      平安同一的内网门户接见

为用户供应的同一登录入口和同一的信息和事情门户,差别的用户凭据权限的差别,可以或许接见差别的信息和运用。运用户可以或许根据职员、构造、信息、内容、运用和流程停止个性化的、平安的、单点式的互动交换。

Ø  平安标识:能够根据信息、栏目、组件、运用等差别颗粒度停止信息平安标识设置,掌握密级,设置差别的接见级别(如:公然、敏感、隐秘、秘要等),平安信息作为被珍爱信息的一组成部分。

Ø  接见掌握:能够按用户、组织机构设置差别的接见权限,根据所授与权限差别,用户能够接见差别的信息和运用,主要信息能够正在准确的工夫分享给准确的职员。

2、      平安的内容管理取公布

内网平台取中网正在信息效劳方面的区分之一就是内网存在涉密信息,需求供应完美的针对栏目及相干信息的密级管理取受权接见机制。

平台供应平安的信息栏目管理、构造管理、文章管理、模版管理、属性管理、门户组件、推荐管理、网站群管理,对构成门户的各个构成元素停止安全级别掌握,包管信息的平安公布。

3、      周全高效的信息资源整合

可托的信息资源整合体系是政务信息资源建立的要害。经由过程信息资源整合体系可从各政务部门采集、吸收资本元数据,构成政务信息资源目次;同时,从各业务部门汇总同享数据资本,构成政务资源库,为信息资源的开发利用打下根蒂根基;别的,经由过程平安整合,为全部内网平台供应牢靠的安全管理框架。

信息资源整合体系中心定位是为信息资源的同享和管理和内网平台的同一平安服务体系供应技术支持。体系构造如图所示。

信息资源整合体系重要包孕信息上报、信息采集、信息交流、信息编目、信息 资源管理、查询检索,可以或许平安高效的整合种种数据资本。并提供授信整合功用,对信息交流历程停止认证、受权管理,为平安的信息交流供应牢靠的手艺支持。

4、      多层级的信息采编和报送

供应多层级的信息采编和报送效劳。支撑网页信息采集、野生采编、运用体系数据整合等多种信息采编形式,支撑信息采编、报送流程自定义,各级单元将相关内容停止采集、剖析、采编,作为报送的素材正在报送流程中停止进一步的采编整顿、考核、公布等操纵。

报送和采编的信息能够根据工夫、题目、状况、密级、发文部门、作者和范例停止组合检索。

供应尺度的数据接口,各单位报送内容可用于网站公布、电子报刊、别的运用体系等。

5、      平安深切的信息检索

信息检索背用户供应检索功用页面和检索效果页面。可实现从“同一身份认证管理体系”、“受权管理效劳体系”获得接见用户的身份认证信息及信息资源接见受权信息,实现关键字检索、初级检索和二次检索(正在检索效果中停止再检索)等检索功用。

6、      面向运用的平安整合

平安整合机制,为内网门户供应同一的平安效劳接口、供应同一的受权认证接口,支撑同一的安全策略管理,支撑同一的平安系统竖立。经由过程平安整合机制建立,在内网平台可为政务信息资源整合、内网运用体系接见、内网门户接见和平安信息管理供应一体化的平安系统框架。

1)资源整合平安,重要处理信息资源正在停止资源整合历程中的安全问题,重要包孕资本接见平安和信息资源的交流平安。

对资本接见平安,体系供应的平安掌握管理包孕:用户认证、用户管理、用户的可托受权效劳和平安审计管理;

对信息交流平安,平安整合体系可供应同一的加密传输接口、数字签名机制、受疑平安接见等。

2)运用接见平安,平安整合机制为内网平台运用供应同一的平安效劳接口,同时,供应对运用体系接见的平安掌握和管理,重要包孕:同一的用户认证、用户管理、用户的受权管理、平安信息效劳和平安审计管理(体系为运用体系操纵接见供应审计接口)。能够更高效的知足运用体系正在平安方面的需求,别的,也可防止用户经由过程运用体系对信息资源停止不法接见,形成保密和信息损坏。

3)门户接见平安,重要处理经由过程内网门户网站接见政务运用和种种网上效劳的安全问题,在内网,这类平安包管就是防备用户对系统资源的不法接见,平安整合机制为这类平安包管供应的体系功用包孕:用户管理、单点登录、用户认证、注册管理和平安审计。

4)同一的平安信息管理,经由过程采集、获得各种内网运用和平安基础设施的相干平安信息,为内网平台供应同一的平安信息效劳接见接口。内网各种运用体系若需获得平安信息,经由过程接见平安信息资源整合体系便可。

7、      -www.2998.com同一用户管理取认证

为多个B/S形式的运用体系供应一个同一的用户管理取认证机制,对内网用户停止集中管理,供应用户的同一认证效劳,并为别的运用体系实现单点登录供应开辟接口。第三方运用体系挪用平台所供应的同一认证效劳接口实现用户的登录认证历程。同时,供应取第三方CA/PKI认证体系的整合接口。

体系功用重要包孕:

同一用户管理:实现对部门、用户、脚色停止统一管理。能凭据现实需求竖立部门构造,支撑多层部门构造,可以或许对部门停止恣意排序;能正在部门下新建用户账号、为用户授与脚色;支撑一个用户同时隶属于多个部门,支撑用户正在差别部门之间的挪动。

用户信息的同步取整合:供应与其他运用之间的用户信息同步功用。

用户认证取受权:竖立同一认证机制;以Web Service运用形式,背第三方运用体系供应基于Web Service的认证接口。别的,支撑取CA体系的整合。

资本接见权限管理接纳基于脚色的权限掌握体式格局停止设想和实现。用户→脚色→权限模子相干实体的干系。

8、      快速轻易的桌面效劳

桌面效劳经由过程深切集成10%www.2998.com90%的事情内容,不常用的功用经由过程运用体系链接或功能模块链接,直接供应导航效劳,使内网用户无需频仍切换体系便可完成一天事情。

别的,供应个性化定制效劳,内网用户可凭据事情风俗和本人本能机能自在定制事情桌面,可定制局限包孕栏目内容、页面结构、运用体系和功能模块导航等。

9、      相符尺度的安全管理和审计机制

平安的内网门户网站支持平台接纳“三员分立”的管理机制,构成系统管理员、平安管理员、审计管理员各司其职、互不越权的事情形式,从运用体系角度保障了网站管理的安全性。

关于内网门户来讲,平安无疑是各管理部门最为存眷的重点之一,经由过程完备的日记审计可以或许清查义务,资助用户实时补充事情中的失误。体系日记重要包孕阅读日记和管理日记。

阅读日记:纪录接见内网门户网站的用户行动,重要包孕接见页面的地点、接见工夫、停止工夫等等。

管理日记:纪录一切登录网站背景的管理人员的一切操纵和操纵效果,重要包孕系统管理脚色、安全管理脚色和审计管理脚色的一切行动。

审计管理员可以或许阅读、查询日记,并对日记停止备份、导出等操纵。

四.    计划特性

1、      公然取安全级别信息统筹,轻易信息管理取受权接见

正在同一的平台上,能够同时支撑多种信息管理取效劳的形状,既包孕完整公然信息的管理取同享接见, 又包孕基于用户、脚色、权限及内容安全级别的信息管理和受权接见,支撑差别用户的个性化接见效劳。

2、      基于元数据的目次效劳,范例信息资源管理

接纳尺度、天真的元数据管理体系,支撑元数据自定义,实现同构信息资源的统一管理及规范化目次体例,并可以或许支撑目次信息的多维导航取元数据展示,供应壮大的根据元数据的检索效劳。

3、      多渠道资源整合体式格局,支撑资本检索取运用

经由过程壮大的信息采集取整合机制,以多种差别渠道(信息采集、信息报送、数据交流接口等)实现对网页信息、资源库信息、各运用体系信息等多花样、多形状信息的有机整合取管理,并提供同一的信息、资本检索效劳。

4、      面向实行的轻量级运用整合,操纵简朴,降低成本

网站接纳轻量级的模板取组件管理机制,经由过程大量、雄厚的效劳组件系统,不只能够实现信息、资本(库)、运用的展示取整合效劳,借能够取第三方尺度的门户平台无缝集成,大大低落了用户体系开辟取保护的手艺门槛和效劳本钱,同时极大天加强了平台的适应性取灵活性。

5、      同一用户管理,单点登录

关于运用的管理取整合,平台可实现同一用户管理取单点登录,支撑取第三方同一用户管理体系的有机联合,经由过程运用集成组件效劳,实现第三方运用的单点登录及运用展示整合效劳。

6、      完美的日记管理取监控,保障体系安全性

平台供应壮大的日记管理及监控效劳,实现对一切用户的悉数操纵停止纪录和体系运转监控,具有操纵规复功用,正在运用体系层面上尽量的保障体系运转及数据保护的安全性。

7、      权限管理分级掌握,系统维护轻易、快速

实现大规模组织机构、脚色取职员管理,权限管理经由过程多级其余管理员配合管理,竖立权限的自立管理和保护系统,到达本级受权、下级监控的管理结果,使体系的管理取保护吹糠见米,改进层级上报带来的时间长、流程烦琐的特性。

8、      优越的开放性,轻易数据及运用整合

平台接纳尺度的数据交流尺度,可以或许实现平台内部各系统之间和平台取内部运用之间的数据交流取效劳。同时,平台供应的一切效劳都可以实现取第三方用户平台或运用体系的有机联合。

【打印】 【封闭】
北京航天四创软件技术有限责任公司
地点:北京市海淀区阜成路16号航天科技大厦B座6层 京ICP备07502835号-1
www.2998.com