系统总体设计原则信息化优质项目.docx

目录1.1 系统总体设计原则11.2 业务应用支撑平台设计原则11.3 共享交换区数据库设计原则21.4 档案管理系统设计原则31.5 总集成设计原则31.5.1总体设计原则31.5.2系统及应用支撑环境设计原则41.5.3安全保障体系设计原则61.5.4应用支撑平台设计原则61.5.5应用系统设计原则71.5.6数据中心设计原则91.5.7技术标准与管理规范体系设计原则101.5.8项目管理与人员培训设计原则􀂄111.1 系统总体设计原则为保证系统建设成功与可持续发展，在系统建设与技术方案设计时咱们遵循如下原则：1、统一设计原则统筹规划和统一设计系统构造。特别是应用系统建设构造、数据模型构造、数据存储构造以及系统扩展规划等内容，均需从全局出发、从长远角度考虑。2、先进性原则系统构成必要采用成熟、具备国内先进水平，并符合国际发展趋势技术、软件产品和设备。在设计过程中充分依照国际上规范、原则，借鉴国内外当前成熟主流网络和综合信息系统体系构造，以保证系统具备较长生命力和扩展能力。保证先进性同步还要保证技术稳定、安全性。3、高可靠/高安全性原则系统设计和数据架构设计中充分考虑系统安全和可靠。4、原则化原则系统各项技术遵循国际原则、国标、行业和有关规范。5、成熟性原则系统要采用国际主流、成熟体系架构来构建，实现跨平台应用。6、合用性原则保护已有资源，急用先行，在满足应用需求前提下，尽量减少建设成本。7、可扩展性原则信息系统设计要考虑到业务将来发展需要，尽量设计得简要，减少各功能模块耦合度，并充分考虑兼容性。系统可以支持对各种格式数据存储。1.2 业务应用支撑平台设计原则业务应用支撑平台设计遵循了如下原则：1、遵循有关规范或原则遵循J2EE、XML、JDBC、EJB、SNMP、HTTP、TCP/IP、SSL 等业界主流原则2、采用先进和成熟技术系统采用三层体系构造，使用XML 规范作为信息交互原则，充分吸取国际厂商先进经验，并且采用先进、成熟软硬件支撑平台及有关原则作为系统基本。3、可灵活与其她系统集成系统采用基于工业原则技术，以便与其她系统集成。4、迅速开发/迅速修改原则系统提供了灵活二次开发手段，在面向组件应用框架上，可以在不影响系统状况下迅速开发新业务、增长新功能，同步提供以便地对业务进行修改和动态加载支持，保障应用系统应可以以便支持集中版本控制与升级管理。5、具备良好可扩展性系统可以支持硬件、系统软件、应用软件各种层面可扩展性，可以实现迅速开发/重组、业务参数配备、业务功能二次开发等各种方面使得系统可以支持将来不断变化特性。6、平台无关性系统可以适应各种主流主机平台、数据库平台、中间件平台，具备较强跨系统平台能力。7、安全性和可靠性系统能保证数据安全一致，高度可靠，应提供各种检查和解决手段，保证系统精确性。针对主机、数据库、网络、应用等各层次制定相应安全方略和可靠性方略保障系统安全性和可靠性。8、顾客操作以便原则系统提供统一界面风格，可为每个顾客群，涉及客户，提供一种一致、个性化定制和易于使用操作界面。9、应支持多CPU SMP 对称多解决构造1.3 共享互换区数据库设计原则1. 统一设计原则为保证数据有效性、合理性、一致性和可用性，在全国统一设立互换资源库基本项目和统一编码基本上，进行扩展并制定统一互换资源库构造原则。2. 有效提取原则既要考虑宏观决策需要，又要兼顾现实性，并进行业务信息有效提取，过滤掉生产区中过程性、地方性数据，将核心性、成果性数据提交集中到互换区数据库中。3. 保证互换原则统一设计数据互换接口、合同、流程和规范，保证数据通道顺畅。4. 采用集中与分布式相结合系统构造依照XX 电子政务网络发达，地区经济差别性等特点，互换区采用集中与分布式相结合数据库系统构造，并逐渐向大型集中式数据库系统过渡。这些与外部系统互换数据也需要从生产区数据得到，也就是说需要XXXX数据和各XXXX 数据采集不只是局限于XXXX 和XXXX 原定指标。1.4 档案管理系统设计原则XXXX 建设将遵循如下原则：􀂾 严格遵循国家制定档案管理原则，符合档案管理规程，可以实现对各类信息资源自动输入、浏览、查询、检索、记录、报表及输出。􀂾 支持存储管理各种类型档案，涉及文书档案、音像档案、科技档案等􀂾 支持可定制编目体系􀂾 支持跨类型档案库关联、检索􀂾 采用工作流引擎技术，实现档案管理涉及鉴定、销毁等管理过程，以及档案运用借阅业务流程定制，􀂾 完善数字化管理手段，实现真正意义数字档案馆􀂾 支持各种检索方式，涉及条目信息检索及全文检索，并可以自定义检索视图􀂾 支持数字化与老式管理方式并存。1.5 总集成设计原则1.5.1总体设计原则1整体性和开放性原则在本项目系统设计时将充分考虑国资委与各省级国资委、各央企和国家其她部委之间关系，整体设计规划本项目系统，注重各种信息资源有机整合；既考虑安全性，同步也考虑具备一定开放性，把握好信息共享和信息安全之间关系2可扩展性和易维护性原则在设计时应具备一定前瞻性，充分考虑系统升级、扩容、扩充和维护可行性；并针对本系统涉及顾客多、业务繁杂特点，充分考虑如何大幅度提高业务解决响应速度以及记录汇总速度和精度。3经济性和实用性原则系统设计实行尽最大也许节约项目投资，设计国资监管系统性能优良，价格合理，具备较好性能价格比，设计面向实际，注重实效，坚持实用、经济原则，充分合理运用既有设备和信息资源，协助顾客节约投资。4先进性和成熟性原则在系统设计时，将充分应用先进和成熟技术，满足建设规定，把科学管理理念和先进技术手段紧密结合起来，提出先进合理业务流程；系统将使用先进成熟技术手段和原则化产品，使系统具备较高性能，符合当今技术发展方向，保证系统具备较强生命力，有长期使用价值，符合将来发展趋势。5可靠性和稳定性原则在设计时采用了可靠技术，系统各环节具备故障分析与恢复和容错能力，并在安全体系建设、复杂环节解决方案和系统切换等各方面考虑周到、切实可行，建成系统将安全可靠，稳定性强，把各种也许风险降至最低。6安全性和保密性原则在系统设计把安全性放在首位，既考虑信息资源充分共享，也考虑了信息保护和隔离；系统在各个层次对访问都进行了控制，设立了严格操作权限；并充分运用日记系统、健全备份和恢复方略增强系统安全性。1.5.2系统及应用支撑环境设计原则1.5.2.1网络基本平台设计原则网络基本平台是整个国资监管系统基本，是所有业务信息、监控信息以及业务数据传播通道。因而网络基本平台规划和设计应遵循如下重要原则：(1)可靠性和可用性网络基本平台建设要从国资委工作实际需求出发，以应用为主导，采用成熟设备和技术，充分保证网络系统可靠性。可靠性在网络设计中体当前两方面。一方面在于网络拓扑设计，尽量使网络上不存在单点故障。另一方面，连接网络设备必要支持插卡、接口、电源等部件冗余与热插拔能力以及支持例如VRRP 等路由器冗余合同。网络系统设计中设备高可靠性和系统高可用性；规定设备所有核心部件可以实现冗余工作，可以在线更换(插拔)，故障恢复时间在秒级间隔内完毕。多级容错设计基于单个设备高可靠性基本之上进一步提高系统可用性。(2)开放性网络设计应当考虑使用开放国际原则合同，例如网络合同TCP/IP，路由合同OSPF、IS-IS，网络管理合同SNMP 以及RMON 等。(3)先进性在选取网络技术时必要在满足需求和先进性条件下选取采用主流技术。在满足需求条件下选用主流技术可以在产品选取、网络扩展、网络升级方面获得更大积极。(4)可管理性网络中任何设备均可以通过网络管理平台进行控制，网络设备状态，故障报警等都可以通过网管平台进行监控，通过网络管理平台简化管理工作，提高网络管理效率。(5)安全性构建积极、有效系统安全体系，涉及网络构造设计、路由方略、传送技术选取、安全基本设施、应用系统安全和安全管理保障体系等方面。(6)原则化、规范化本项目网络系统设备，应符合相应国际原则、国标或者有关行业规范。便于系统升级、扩容，以及与其他系统或厂家设备互连、互通。在网络系统总体设计中，应采用开放式体系构造，便于网络扩展，且相对独立子网络便于进行组合和调节。网络系统中选用成熟原则化路由通信合同，保证网络互联稳定性和数据互通。1.5.2.2主机存储备份系统设计原则（1）可扩展性在满足顾客当前需要同步，为进一步业务发展提供良好扩展能力，存储管理设备和软件需采用先进技术，以利于整个系统平滑升级。同步，必要考虑到此后存储环境变化和劫难恢复系统建立需要。（2）可管理性和高效性为保证数据存储可管理性，减少管理复杂性。采用先进备份技术和先进备份系统软件，采用统一管理机制，保证大数据量一致性备份和高速切换。必要提供高效存储设备管理能力和数据备份功能。（3）安全性必要在方案设计上保证系统安全性和高可用性。在实行过程中，能在线安装和布置，尽量对既有生产系统影响减至最低。同步，存储管理设备和软件安全性能应在数据传播，全寿命周期管理和应用存储系统管理员和操作员各个层次得到体现，满足顾客安全机制。并能通过有关软件可监控所有系统资源使用状况、性能记录分析、故障诊断报警等。（4）实时性有些核心性任务是要24 小时不断机运营，在备份时候，有某些文献也许依然处在打开状态。那么在进行备份时候，要采用办法，实时地查看文献大小、进行事务跟踪，以保证对的地备份系统中所有文献。1.5.3安全保障体系设计原则（1）全面考虑，重点布置，分步实行安全保障体系是融合设备、技术、管理于一体系统工程，需要全面考虑；同步，尽量考虑到涉及网络安全重点因素，充分考虑可扩展性和可持续性，从解决眼前问题、夯实基本、建设整个体系等方面作好安全工作。（2）规范性、先进性、可扩展性、完整性并重安全防护涵盖对象较多，涉及管理、技术等各种方面，涉及系统定级、安全评测、风险评估等多项环节，是一项复杂系统工程。为保证监测中心网络和各业务系统安全防护工作有效性和规范性，有关工作应按照国家关于原则实行。系统应采用成熟先进技术，同步，网络安全基本构架和安全产品必要有较强可扩展性，为安全系统改进和完善创造条件。（3）适度性原则安全是相对，没有绝对安全。安全建设需要综合考虑资产价值、风险级别，实现分级适度安全。监测中心网络及系统安全防护工作应始终运用级别保护思想，制定和贯彻与环保网络和系统重要性相适应安全保护办法规定；要坚持运用风险评估办法，提出相应改进办法，对网络和系统进行适度安全建设。（4）经济性原则充分运用既有投资，采用有效办法和方案尽量规避投资风险。（5）分级分域安全防护原则依照信息安全级别保护有关规定，结合网络特点，网络安全设计应遵循分级分域安全防护方略，保障物理层、网络层、系统层、数据层、应用层安全性。（6）技术和管理并重原则安全保障体系是融合设备、技术、管理于一体系统工程，重在管理。在技术体系建设同步，需要加强安全组织、安全方略和安全运维体系建设。1.5.4应用支撑平台设计原则1、遵循有关规范或原则遵循J2EE、XML、JDBC、EJB、SNMP、HTTP、TCP/IP、SSL 等业界主流原则。2、采用先进和成熟技术规定应用软件采用三层体系构造，使用XML 规范作为信息交互原则，充分吸取国际厂商先进经验，并且采用先进、成熟软硬件业务支撑平台及有关原则作为系统基本。3、可灵活与其她系统集成规定系统应采用基于工业原则技术，以便与其她系统集成。4、迅速开发/迅速修改原则规定系统应提供灵活二次开发手段，在SOA 应用框架上，可以在不影响系统状况下迅速开发新业务、增长新功能，同步提供以便地对业务进行修改和动态加载支持，保障应用系统应可以以便支持集中版本控制与升级管理。5、具备良好可扩展性规定可以支持硬件、系统软件、应用软件各种层面可扩展性，通过负载平衡、迅速开发/重组、业务参数配备、业务功能二次开发等各种方面使得系统可以支持将来不断变化特性。6、平台无关性系统应可以适应各种主流主机平台、数据库平台、中间件平台，具备较强跨系统平台能力。7、安全性和可靠性系统应能保证数据安全一致，高度可靠，应提供各种检查和解决手段，保证系统精确性。针对主机、数据库、网络、应用等各层次制定相应安全方略和可靠性方略保障系统安全性和可靠性。8、顾客操作以便原则系统应提供统一界面风格，可为每个顾客群，涉及客户，提供一种一致、个性化定制和易于使用操作界面。1.5.5应用系统设计原则1.5.5.1数据采集系统设计原则1、灵活性依照国务院国资委信息采集现状，顾客对数据采集需求容易发生变化，系统具备迅速定制功能，尽量减少二次编码工作。在设计中，咱们充分考虑了系统灵活性，对采集业务定制设计和建设灵活定制工作平台，可以进行图形化分析报表定制、在线采集表单定义、采集报送工作流定制、离线采集定制、联网采集数据互换定制、数据中间表订制。使系统可以很大限度上减少二次编码工作，并且可以适应不同数据采集定制工作。2、开放性在线采集系统基于J2EE B/S 技术开发，外网数据上报顾客和内网审核顾客均通过浏览器进行访问；离线采集系统具备适合于各种桌面操作系统客户端，可以适应不同计算机操作系统和网络环境，结合数据互换系统，实现数据离线上报；联网采集完全基于数据互换平台，数据互换平台完全是开放式系统构造，可以采集系统涉及面广，可以适应各种计算机系统和复杂网络环境。因此采集系统可以适应各种网络环境和软硬件环境，能在任何操作系统平台上运营，能为任何数据库系统和应用系统提供数据访问和互换服务。3、安全性在数据采集过程中通过数据报送流程监控、数据互换过程监控、数据预解决流程监控，保障数据采集正常运营。同步数据互换具备高效、安全、可靠传播机制，可以在各应用系统中建立便捷和迅速连接，可以进行高效和可靠数据互换。1.5.5.2信息发布系统设计原则为实现上述目的，国务院国有资产监督委员会国有资产监督管理一期项目信息发布系统建设项目将遵循如下原则：（1）统一性：应用支撑平台必要统一规范、统一原则、统一接口，使用国际原则、国标，采用J2EE 体系，支持业界公认通用原则，如TCPIP、HTTPHTTPS、XMLXSL、SMS 等；形成统一开发手册或者开发规范，符合国资委信息系统规范，以保持系统统一性和完整性。（2）先进性：无论对业务系统设计还是对信息系统和网络设计，都要采用国内、外先进成熟技术、手段、办法和设备。（3）高性能：应用支撑平台解决能力应当可以充分胜任国有资产监督管理系统业务解决规定及信息量不断增长挑战，数据解决迅速、分析记录自动化，满足各种应用相应用支撑平台和硬件平台在大数据量、高反映速度条件下有良好性能规定，并支持多机并行运营，性能线性增长。（4）保密性：信息系统关于业务信息、财务信息和奖惩信息等信用信息以及国有资产各种记录分析报告和行业资料必要有严格管理办法和技术手段加以保护，以免因泄密而导致国家、单位和个人损失。（5）最高保护原则：系统中涉及到各种秘密级别资源按最高密级保护。（6）扩展性：应用支撑平台设计必要考虑到将来发展需要，具备良好可扩展性和良好可升级性，易实行。（7）实用性：针对国务院国有资产监督委员会工作实际特点，保证系统功能完备、操作简便。（8）安全性：必要建立可靠安全体系，不间断、容错、传播可靠、可管理，以防止对信息系统非法侵入和袭击。符合国资委安全体系规定。1.5.6数据中心设计原则1、先进性系统尽量跟踪国内外先进、成熟软件开发平台和软件开发技术，使设计系统可以最大限度地适应技术发展变化需求，以保证系统先进性，延长系统生命周期，提高投资效益。2、实用性系统将提供和谐顾客操作界面，具备直观易用人机界面，使得系统操作以便、迅速、简捷；提供联机协助功能和丰富灵活配备手段，以便非计算机专业人员使用；满足业务人员寻常工作习惯和流程。方案选取和功能设立应追求实用性，切合国资监管实际，技术上要有一定高度，手段强调实用，操作直观简便。3、前瞻性和整体性系统充分考虑和进一步理解国资委信息化发展趋势和方向，结合国资监管实际，对数据中心整体架构具备前瞻性。充分分析了数据中心建设目的和其外延有关系统应用环境，在系统信息资源目录体系、数据互换体系设计时充分体系完整性，从而保证整个数据中心整体性。4、集成性数据中心采用基于消息中间件数据互换架构进行设计，是具备开放、灵活、符合主流原则集成架构，可以与国资委既有、在建、将建各有关应用系统（如产权登记系统、数据采集系统）进行有效集成整合。5、扩展性系统技术设计充分考虑业务将来发展需要，尽量设计简要，各个功能模块间得耦合度小，便于系统扩展。对于原有数据库系统，分考虑兼容性，保证整个系统在实际需要市可以平滑过渡或升级到新系统。6、可管理性和可维护性数据中心设计在数据解决各个层面均采用可以灵活配备软件产品，可以使整体数据中心具备很强可管理和维护特点。7、安全性在本系统中，顾客身份直接决定了顾客可以使用功能和可以查看数据，因而在本系统中具备严格权限体系，将顾客按照职位、部门、专业进行角色划分，并为每一种角色赋予全面权限控制信息。国资监管业务系统数据信息必要按照信息敏感限度进行恰当分级管理。数据管理、使用应具备可靠权限控制。采用统一安全CA 系统、统一身份认证和权限分派以便性，采用有效手段保障系统和数据安全性。8、稳定性和可靠性由于本系统是一种重要面向国资委领导及有关部门服务大型复杂系统，因此规定系统具备高度可靠性，设计采用成熟稳定可靠硬件及软件技术保证系统长期可靠运营。在系统应用设计中，考虑到运营中有也许发生可靠性问题，设立了应用故障切换办法，并且在系统维护阶段，咱们会坚持以保证系统可靠性为首原则，为顾客提供及时、精确服务。系统设计采用了必要冗余备份设计，采用了有效备份办法，系统可以在遇到劫难性破坏时，实行数据恢复。运营应稳定、可靠。1.5.7技术原则与管理规范体系设计原则1、科学性科学性是原则化基本原则，是应用系统和技术系统安全、可靠、稳定运营主线保障。2、完整性将国资监管系统建设所需各项原则分门别类地纳入相应体系表中，并使这些原则协调一致，互相配套，构成一种完整框架。3、系统性系统性是原则体系中各个原则之间内部联系和区别体现。即恰本地将国资监管系统涉及各类原则安排在相应专业序列中，做到层次合理、分明，原则之间体现出互相依赖、衔接配套关系，并避免互相间交叉。4、先进性国资监管系统原则体系所涉及原则，应充分体现等同采用或修改采用国际原则精神，达到国资监管系统原则与国际、国标一致性或兼容性。5、预见性在编制国资监管系统原则体系时，既要考虑到当前信息技术水平，也要对将来信息技术发展有所预见，使原则体系能适应全国民政信息系统各项应用技术迅猛发展。6、可扩充性应考虑国资监管系统建设发展对原则提出更新、扩展和延伸规定。信息化原则体系内容并非一成不变，它将随着国资委业务、信息技术发展和有关国际原则、国标、行业原则不断完善而进行充实和更新。1.5.8项目管理与人员培训设计原则􀂄 项目管理国务院国有资产监督管理委员会国有资产监督管理一期工程总集成项目是一种复杂、技术度高、管理和协调难度大系统工程，因而项目管理水平和能力直接决定项目成功与否。项目管理是指为使本项目实行获得成功所进行全过程、全方位规划、组织、控制与协调活动。在本项目中，项目管理有如下重要意义：1）大型信息系统项目管理存在着涉及部门与环节众多，环境复杂，影响因素众多，需要运用整体性眼光统筹规划项目建设，而项目管理正是解决这些因素，系统规划良好工具。2）国资委国有资产监督管理一期工程总集成项目一种重要目就是保证工程及其子系统可以按照预定期间建设完毕，同步要保证系统质量，而这正是项目质量管理和过程管理重点之一，特别是质量管理，已经成为项目管理中重要而相对独立一某些。3）项目需求状况十分复杂，如何在复杂环境中理解顾客需求，并将其贯彻到后来项目进程中，也是项目管理重要任务之一。4）在国务院国有资产监督管理委员会、地方国资委、中央公司处都存在着许多可见和潜在资源，项目管理可以协助统一挖掘和规划使用资源，从而保证项目经济性。5）在国资委国有资产监督管理一期工程总集成项目建设实行过程中将坚持如下指引原则：系统建设采用“总分总”项目建设模式：“总”体规划：基于国资委国有资产监督管理一期工程项目需求，完毕应用系统需求调研、合理制定总体设计方案、总体集成方案、项目总体实行进度筹划，编制完毕总集成有关原则技术规范、参加业务原则规范编制和设计。“分”别开发：在总体规划设计、并相应用系统开发商提供培训基本上，充分发挥应用系统开发商技术、业务特长，建设各分项应用系统。应用系统“总”集成：基于总体规划设计和统一应用系统集成规范，从支撑环境集成、界面集成、数据集成、业务集成、安全集成、管理集成等六个方面进行总集成，达到总体规划设计目的。人员培训种类繁复、内容庞杂、面广人多、规定不同、水平不一、时间跨度长、培训任务重是涉及国有资产监督管理一期工程培训特点。为使培训能顺利进行，并获得应有效果，依照国有资产监督管理一期工程详细状况和实际，按如下原则开展关于培训：l 培训效果与节约费用两者并重；l 实际应用与培训内容紧密结合；l 培训方式与培训规定合理搭配；l 培训筹划与培训资源互相衔接； 个人能力提高和发展恰当兼顾。依照国有资产监督管理一期工程培训工作特点，遵循以上培训原则，保证培训工作落到实处，从而达到培训目。