合肥市劳动局综合档案管理系统建设方案

合肥市劳动局综合档案管理系统建设方案内容摘要：

府工作透明度，树立“服务政府”形象，密切政府与人民群众的联系。 系统软件需求 合肥市劳动局综合档案管理系统应支持多层结构，可以根据需要灵活配置；信息系统平台以公共组件为核心组成部分，结合业务组件一起来完成面向角色的服务；安全控制级别体系在系统的各个层次上，支持多种安全控制手段如用户授权、数据加密、网络控制等；标准规范接口允许授权用户以标准 方式接入，系统提供定制接口，以满足党政平台上不断运行的应用系统中的数据可以转入档案管理系统中，确保系统的可扩展性。 软件体系结构如下图所示： 企业档案信息管理系统技术方案 页码： 5/93 软件系统 平台包括：系统软件、工具软件、应用系统、信息发布系统。 系统软件： 主要是提供工具软件、应用软件等的运行平台，系统操作平台。 工具软件： 主要是提供操作人员在使用电脑时某些方面的方便快捷功能。 系统中兼容 MS OFFICE 、 WPS、 ACDSee等应用软件系统。 信息发布系统： 根据档案门类和档案利用者的不同，通过信息发布系统可把档案发布到不同级别的网络上（市劳动局内网、政务专网、政务外网网站）。 应用软件： 通过数据的输入、输出、交换、转换、流通、共享等，实现数据管理和辅助领导决策。 数据接口标准定义和数据交换技术  基于 XML实现数据交换  数据接口规范定义：基于国家标准的基本档案类型，我们运用XML 技术制定了相应的标准，以便实现合肥市劳动局和合肥市档案馆的数据交换。 通过接口来进行数据转移需满足以下要求：  数据的完整性：指转入的目录数据、电子文件全文在转入前 安全控制级别 合肥市劳动局综合档案管理系统 标准规范 接口 应用软件 应用软件 应用软件 应用软件 应用软件 业务组件 业务组件 业务组件 业务组件 业务组件 合肥市劳动局信息系统 公共组件 公共组件 公共组件 公共组件 公共组件 数字化处理系统 工具软件 系统软件 合肥市统一政务处理平台基础架构服务 企业档案信息管理系统技术方案 页码： 6/93 后数量完全一致，内容没有错误；  数据的原始性：要保证目录数据与全文文件的对应关系及目录数据各字段的对应关系正确；  数据的安全性：应防止通过接口程序造成敏感数据的泄密或造成数据的不可读；  转移的方便性：数据转移应具有操作上的简便性，由一般的操作人员即可进行。 系统安 全需求 安全性是管理系统最重要的系统需求之一，它包括系统安全性和信息安全性。 系统要采取多层保护和防范措施，既要防止非法用户的侵入，又要保证系统各类使用者分级按权限操作，同时要保证系统长期稳定地运行。 具体包括加密通信、防病毒、防火墙、防黑客、安全认证、网络安全审计、网络诊断和性能分析、网络监控和检测等方面，设计时要充分考虑各方面的因素： （ 1）网络安全产品要采用国家保密局规定的国产的产品（如防火墙等）。 （ 2）机房建设要充分考虑防火、防雷、防盗、防尘、防磁、防潮、恒温等方面。 （ 3）要充分考虑网络结构的安全性 与开放性，做到安全性与开放性的统一。 （ 4）既要考虑网络协议的通用性与兼容性，又要充分考虑到它所带来的安全隐患。 （ 5）在服务器和数据库的选择上要充分考虑系统的安全性。 （ 6）要保证安全系统具有身份识别、权限控制、数据加密、数据完整性保护、信息过滤等功能。 （ 7）具有攻击检测和系统日志分析的功能。 （ 8）采用国产专用密码算法。 （ 9）具有统一角色管理和用户管理平台。 （ 10）具有强大的安全事件审计功能。 企业档案信息管理系统技术方案 页码： 7/93 根据安全需求，合肥市劳动局综合档案管理系统安全体系在技术层面主要包括：  位于数据链路层及网络层的信道加密 及管理模块  网络防火墙、访问代理、攻击检测等模块  数字证书应用管理模块  用户权限分级管理、用户组权限管理  文档加密管理、文档访问控制  系统监控、日志分析、系统管理模块  WEB监控和在线保护模块  防病毒：建立多层次分级的病毒防卫体系 系统功能指标  适合性 系统为指定的任务和用户目标提供一组合适功能的能力。 适合性测试是为了发现软件在运行过程中，由于功能或操作未依照用户手册或需求规格说明书规定执行而造成功能未实现、功能或操作未能提供合理的和可接受的结果以实现用户的任务所期望的特定目标的情况。  准确性 系统提供所需 精确度的正确或相符结果及效能的能力。 准确性测试是为了发现软件在运行过程中，不适当的数据引起的结果不正确或不精确、实际操作规程与操作手册描述不符引起的结果不正确或不精确。  互操作性 系统与一个或更多的规定系统进行交互的能力。 互操作性测试是为了发现软件在运行过程中，在与其它软件或设备传递过程中出现的缺少数据及命令的情况。  安全性 系统保护信息和数据的能力，以使未授权不能访问或修改，但不企业档案信息管理系统技术方案 页码： 8/93 拒绝授权人或系统的访问。 安全性测试是为了发现软件在运行过程中，信息及数据的泄漏、重要数据的丢失、非法入侵、非法操作。  功能依从性 系统依从与功能性相关标准、约定或法规的能力。 功能依从性测试是为了发现软件在运行过程中，软件与相关标准、约定或法规不相符合的情况。 安全性指标  用户权限限制：考察对不同的用户权限限制情况。  用户和密码封闭性：对于相应用户及密码进行次数限制。  数据备份与恢复手段：系统是否提供备份及恢复功能，备份手段如何，是否可自定义备份策略。  留痕功能：系统是否有操作日志，操作日志记录的操作情况的全面性和准确性，是否包括主要要素如操作员、操作日期、使用模块等。  数据传输安全性：对于有特殊安全要求的数据传输，应对传输的数据进行 必要的加密处理。 系统性能指标  通信效率：应用软件系统的网络的使用频度与带宽占用。  设备效率：应用软件系统对数据库服务器、应用服务器的 CPU占用率、内存占用率、磁盘占用率、输入输出等资源的效率，包括软件在不工作状态下对于硬件资源的占用情况和进行业务处理过程中对于硬件资源的占用情况。 企业档案信息管理系统技术方案 页码： 9/93  执行效率：典型业务操作的执行效率，例如关键的查询、统计等的响应时间等，特别是在大数据量、大并发用户数情况下的响应速度，包括设备的响应速度。  网络效率：应用软件系统涉及的包括网络仿真、网络故障分析、性能优化、网络应用性能监控 、网 络预测等。 企业档案信息管理系统技术方案 页码： 10/93 总体建设方案 总体设计原则 （一）系统性原则 从系统论的观点出发，以实现系统总体功能为目的，来构建整个系统结构，以达到最优化的目标，系统从整体来规划设计，可以分步实施。 （二）先进性原则 系统设计的技术水平应达到国内外同期同类系统的整体水平，并保证系统在今后一段时间不落后。 （三）标准化原则 坚持标准有二层含义，一是坚持技术标准和采用主流技术，保证系统开放灵活，并具有坚实的可持续发展基础；二是要形成业务模式和服务方法。 （四）可扩展性原则 在发展迅速的 IT 领域，应用环境，系统的硬件或软件都会不 断地加以更新，因此，系统的可扩展性以及前后兼容一致性好坏决定着系统的发展步伐。 （五）采用开放技术原则 开放技术是业界的主流技术，采用开放式系统平台已成本开发商、集成商和用户的共识，因为开放不仅意味着标准，也意味着用户能够以更小的投资获得更高的性能，同时降低整个系统开发和维护成本。 （六）可靠性原则 系统对可靠性有着很高的要求。 一方面要强调整个系统高可靠性，不仅能够在正常情况下的稳定运行，而且保证在意外情况故障或重负载情况下系统的稳定性，另一方面要保证在业务高峰期间的系统响应能力。 企业档案信息管理系统技术方案 页码： 11/93 （七）安全性原则 整个系 统具有良好的安全管理功能，从数据传输、存贮、检索、提取、入库、发布、管理等各个层面和角度都具有相应的安全机制，并建立一个安全实用、全面的计算机网络管理系统。 （八）实用性原则 提供友好的用户操作界面，具备直观易用的人机界面，使得系统操作方便、快速、简捷，满足业务人员日常工作习惯和流程。 （九）易维护和升级原则 系统易于维护，不仅要求在系统建设和开发过程中的每个环节，必须遵循有关国际、国家主流技术标准，而且要求开发单位具有良好的售后技术支持和完善的服务体系。 （十）统分结合的建设原则 在规划上统一规划。 在建 设上，可以分布实施，分子系统实施。 总体建设目标 系统建设的总目标是以现代信息技术为基础，借助电子政务专网网络资源，遵循“科学规划、分布实施、安全保密、切实可行”的原则，根据实际工作需要，在加强档案数字化基础设施建设的同时，逐步实现办公自动化、档案数字化、电子文件归档和电子档案管理规范化、档案信息查询网络化，最终全面实现合肥市劳动局的档案数字化管理。 系统逻辑结构 综合档案管理系统逻辑结构可以分为以下四个部份：信息采集、档案管理、档案利用、系统设置与维护。 其体系结构示意图如下： 企业档案信息管理系统技术方案 页码： 12/93 门户系统CA系统OA系统安全系统专 用 检 索 引 擎信 息 服 务编 研 开 发开 发 利 用光 盘 制 作借 阅 管 理O AE R PP D M工 程 管 理 系 统业 务 管 理 系 统信 息 交 换 平 台数 据 一 体 化 接 口文 件 管 理各 种 历 史 数 据离 线 移 交 数 据数 字 化 数 据数 据 导 入集 中 管 理分 散 整 理多 级 整 理 移 交收 集 整 编信 息 采 集 档 案 管 理数 据 管 理综 合 管 理档 案 统 计鉴 定 销 毁档 案 设 置 系 统 参 数 设 置 数 据 字 典 维 护权 限 管 理 数 据 维 护系 统 维 护综 合 档 案 管 理 系 统 结 构 图 信息采集部分，主要完成各种渠道的数据采集工作。 通过数据一体化接口，按信息采集流程要求，将各个信息系统中的待归档信息直接采集到档案管理信息系统中或通过通用数据交换平台采集到档案管理信息系统中；通过收集整编流程，可实现分散式档案整理和移交、集中式档案移交和整理。 对多全宗的单位，可实现逐级整理和逐级整理和移交；通过数据导入功能，可实现离线数据的收集、历史数据的企业档案信息管理系统技术方案 页码： 13/93 导入以及将数字化加工系统产生的电子档案数据导入到系统中；与电子档案的信息采集过程相对应，往往伴随着实体档案的收集、整理、移 交和接收。 在处理电子档案的业务流程中，同时处理了实体档案的这些相关工作。 档案管理部分，主要完成日常的档案管理工作。 其中，档案数据管理，主要完成档案信息的日常管理和维护工作；综合管理，主要完成与实体保管相关的各项工作；档案统计，主要完成与档案管理工作相关的各种统计工作；鉴定销毁，主要完成档案的鉴定工作和销毁管理工作。 开发利用部分，主要完成档案的研究开发工作，并提供各种方式的档案利用。 一方面提供与实体相关的利用，另一方面通过网络提供各种方式的档案检索和利用，包括信息发布、全文检索、分类检索等多种网上信息检索 利用方式。 专用检索引擎是针对各业务系统对档案信息的特殊需求专门开发，供各业务系统调用，以便为各业务系统提供专用信息服务，使各业务系统能方便地提取档案信息并按业务系统要求展现。 系统维护部分，主要完成与系统运行相关的各种数据维护工作。 包括各种数据结构设置和维护、赋限管理、系统参数设置和维护、日志管理等。 系统设置与维护为整个档案管理系统提供了全部后台的支持，是档案管理系统的基础平台。 它提供了档案类型、全宗、分类结构的定制，可以满足用户的各类档案资源的管理需求，并可以满足系统的扩展需求。 同时将归档文件整理的规则形 成系统的控制设置，使得整个归档流程规范化、标准化。 另外提供了数据的日常维护、系统的维护和一些必要设置工具，是系统管理员的强大工具包。 系统技术路线 综合档案管理系统采用 C/S 和 B/S 混合方式实现不同的功能需求。 其中系统维护部分、档案管理部分、文件管理功能、收集整编功能、数据倒入功能、编研开发功能、借阅管理功能、光盘发布功能等交互性处理要求较强的部分采用 C/S方式实现。 采用 DELPHI语言开企业档案信息管理系统技术方案 页码： 14/93 发；面向广大档案利用用户的档案检索功能和利用赋权申请功能采用B/S方式实现。 B/S模式通过 WEB/中间件 /服务器 的 J2EE技术架构实现。 以 XML作为数据接口标准，以 Web Service 标准作为基础服务描述标准和数据接口标准。 同时采用成熟的主流技术，这些技术包括： OCR 技术，全文检索技术， XML 技术。