分析检验检疫业务综合性行政管理平台的实现与设计

　0 引言
　　
　　随着检验检疫业务的多层次、跨领域发展，多种信息化系统的应用为业务开展和决策管理提供了便利，提高了工作效率。然而，由于应用系统的开发技术标准和侧重功能点不同，形成了不同的用户库和用户认证体系。信息系统彼此之间难以实现数据共享，成为一个个信息孤岛，而不能组合成一个有机的整体，降低了信息资源利用率。对用户而言，信息化系统不断增加，反复登录多个系统，影响了工作的高效性和连贯性。同时，类型繁多的系统用户管理，也给系统管理人员带来了大量的工作。

　　面向现有多业务流驱动的众多信息化系统，本文设计了一个具有综合性的行政管理平台，充分利用已有的业务流功能和数据，融合信息集成、协同服务等手段，依靠先进的数据库、网站、总线、接口等设计方法，将不同技术体系、不同开发时期的系统整合到一个平台上，为用户提供丰富的数据展现方式和灵活的页面布局，以统一的登录入口展现给用户，提高检验检疫行政管理效率。

　　1 总体设计

　　1.1 设计原则

　　1.1.1 突出资源整合的理念，以信息门户为依托，整合多业务信息系统，建立统一身份认证安全机制，实现平台的统一化、多元化和人性化。

　　1.1.2 建成一个集各类行政事务、业务办公、信息发布和交流功能于一体的综合管理平台，为内部工作人员使用各政务、业务系统提供统一入口，实现检验检疫局内部行政管理的电子化和一体化。

　　1.2 部署架构

　　综合行政管理平台采用基于 SOA 架构的 ESB 总线技术，对检验检疫系统的多个异构业务系统进行资源整合。系统部署在局域内网，包含认证服务器、应用服务器和数据库服务器，质检主干专网与总局的相关系统进行同步。

　　部署结构图如图 1 所示。

　　认证服务器安装 CAS7.0.5，实现局端用户的身份认证，并与质检总局认证服务器之间通过质检主干专网相连，进行身份漫游认证及同步。应用服务器部署平台门户发布系统，并与质检总局业务门户系统之间通过质检专网联通，进行用户及应用数据同步。数据库服务器采用 Oracle10g，部署平台数据库。

　　2 应用设计

　　综合行政管理平台从检验检疫实际业务需求入手，选定了基于 SOA 架构的 ESB 总线技术和 J2EE 开发平台，采用 Browser/WebServer/DataBaseServer 三层结构进行应用系统的开发。

　　2.1 内网门户 统一访问入口，提供信息发布功能、信息系统管理、模板管理等功能，系统集成各信息系统中的相关信息，不同用户可以按需求将不同种类信息个性化地展现出来。

　　2.2 单点登录 为各应用系统（包括 C/S 和 B/S 模式）提供一站式单点登录。登录后，各应用系统间可以任意切换、无需二次输入用户名和密码。

　　2.3 统一认证 建立统一的身份认证安全管理机制，实现统一的身份认证和用户管理。系统管理员可对内网门户中的资源进行有效的授权及分配，为以后新开发应用系统提供统一角色管理、统一用户授权管理功能。

　　2.4 任务提醒 对主要系统中的待办任务进行提醒，用户通过点击待办任务，可以直接进入相应系统进行相关处理，方便提高工作效率。

　　2.5 统一接口标准 提供数据接口，让第三方系统通过接口来访问数据中心基础数据，并为以后新系统读取数据提供方便的、统一的数据存取标准。

　　3 功能设计

　　平台的主要功能如图 2 所示。

　　3.1 流程审批 将审批事项实行电子化管理。对变更办公自动化和网站权限、开通电子邮箱、开放网络端口、请销假、公务用车等事项根据流程实现在线审批。审批结束归档后，申请部门和管理部门都可查阅、打印电子审批单存档，并可对审批事项内容进行统计。

　　3.2 督查督办 由管理部门对河北出入境检验检疫局重大决策、领导批示、大事要事和年度工作目标等重要事项进行跟踪督办，通过明确任务要求、承办单位、办理时限、达到效果等，由承办部门及时上报工作进展，督办人员催办督办，确保督办事项责任明确，落实到位，随时跟踪检查，提高工作效率。

　　3.3 政务信息 可通过资源整合，自动提取相办公自动化、网络培训平台、电子监管等系统中的通知和信息等内容，整合保存到平台的公告表中，在首页展示；用户也可在平台中起草通知公告、工作动态等信息，选择不同的处理流程，经过审核后发布在首页显示。

　　3.4 专题栏目 根据文件类别创建不同的专题栏目，将各类体系文件、工作文档、信息资料分类发布，供所有用户查阅。各专题由对应处室管理维护，信息员起草后处室领导审核发布到本栏目中。可设立二级栏目，分类发布相关信息。

　　3.5 内网论坛 内网论坛提供内部互动的信息交流平台。论坛系统实名发帖，回帖，支持多个讨论区，支持用户对论坛内容搜索等功能。

　　3.6 用户管理 用户管理平台所有用户的信息和权限。可按机构查看、修改、同步用户信息，包括基本信息和应用关联信息等。支持分级管理，省局管理员可以管理所有用户，分支局管理员只能管理本分支局的用户。

　　3.7 系统设置 用户对个人信息、单点登录、任务提醒、外接系统等信息进行配置。

　　3.8 辅助办公 开发辅助的办公助手功能，如个人文档管理、实时信息交流、日程安排等实用的功能。

　　4 安全设计

　　综合行政管理平台的安全重点从以下几个方面给予保障：

　　4.1 网络安全 平台的认证服务器、数据库服务器、应用服务器等部署在内网虚拟化平台之上，采用防火墙与外部网络进行隔离，保障平台安全。

　　4.2 数据安全 平台不直接访问核心业务数据库，通过中间件将各系统中的信息同步到平台之中，并采用配置管理工具对程序文件及相关文档进行备份和版本管理，保证发生意外时，能从配置管理系统提取并进行恢复。

　　4.3 应用安全 用户口令在数据库中进行密文存储，并对用户关键性操作进行记录保存；采用严格的用户权限划分，对不同的业务角色，在系平台授予不同的业务权限。

　　5 技术创新

　　平台使用标准技术架构，采用基于 SOA 架构的 ESB总线技术、通用适配器技术、XML Casting 技术、WebServices 技术和 PKI 技术等，对检验检疫的多个异构业务系统进行资源整合，并开发流程审批和信息发布等功能，形成统一认证管理、统一单点登录、统一门户展现的一站式办公平台，大幅度提升工作质量和效率。

　　5.1 根据用户特征提供不同安全级别的认证方式，包括用户名口令认证、数字证书认证和手机动态口令认证等三种方式。

　　5.2 综合行政管理平台与 CIQ2000、出口电子监管等12 个检验检疫业务系统之间无缝集成，用户持有合法令牌即可在多个异构系统中切换，避免了用户重复登录。

　　5.3 集成了单点登录、任务提取、流程审批、信息发布、用户认证等功能，将检验检疫业务事项、政务事项、行政事项全方位整合，实现一站式办公。

　　6 结束语

　　综合行政管理平台利用先进技术，从实际需求出发，满足业务发展，通过平台的推广运行，实现了用户对各个业务系统资源的统一、高效访问，提高了检验检疫工作效率。在当今信息技术快速发展的社会，应充分发挥信息化对于检验检疫工作的引导和促进作用，利用先进信息技术，挖掘检验检疫行政办公和业务管理中的深层需求，真正实现“提速、减负、增效”。

　　参考文献：
　　[1]戴辉.基于 SOA 架构规范的系统构建方法[J].计算技术与信息发展，2013.
　　[2]郭克华，王超.Oracle 数据库开发与应用[M].清华大学出版社，2012.
　　[3]周宇辰，刘昕鹏，王夕宁，等.面向服务的计算（SOC）：技术、规范与标准[S].电子工业出版社，2010.
　　[4]林怀恭，聂瑞华，罗辉琼，等.浅谈基于 SOA 架构的服务集成技术研究[J].计算技术与信息发展，2009.