政务信息资源共享交换平台介绍

1 平台简介

    国家 “十一五”期间对电子政务建设提出新的要求，推进政务信息资源目录体系与交换体系建设，国家电子政务标准化总体组组织编写《政务信息资源目录体系》和《政务信息资源交换体系》系列标准，东方通科技在整合原有中间件产品基础上推出了符合国家相关标准和SOA技术架构的信息资源交换与管理平台（简称交换管理平台）。
    几年来地方电子政务经过逐渐探索和不断积累，不少地方已经建成了众多的应用系统。尽管积累的业务数据总量可观，但由于这些数据分别由相互孤立的应用系统产生和管理，其服务范围局限在个别应用或部门内部，各个数据库之间存在数据重叠，不但带来了大量的重复采集，更存在着大量的不一致现象。电子政务发展到一定阶段，这种问题会成为主要矛盾而制约系统的整体效能。而电子政务建设的真正效果恰恰在于政务整体效能的提高。因此必须对相互孤立的数据集合进行整合，实现统一管理，建立合理的资源更新机制，做到一数一源、动态更新，保证数据的一致性，从而成为能在一定领域内为众多应用部门能共享的信息资源。只有实现信息资源真正交换管理共享，电子政务才能够继续扩大规模、深入发展，提高业务应用系统的运行效率，体现出电子政务的整体效能。
    从电子政务发展现状看，“十一五”期间电子政务将进入一个新的历史阶段，国家电子政务框架称之为深入应用阶段，这个阶段的突出特点是信息资源的整合、交换、管理与应用。
    信息资源整合过程需要解决如下问题：
        信息为谁服务的问题
        信息如何提供服务的问题
        信息从哪里来的问题
        信息如何获取的问题
        信息如何管理的问题
        信息如何展现的问题
        信息如何安全交换管理的问题
        ……

    这些问题是解决信息交换与共享的核心问题，是促进政务信息资源管理和监测，实现政务信息资源交换管理的基础。同时在相关的标准规范和管理制度约束下，推动形成合理的政务信息资源总体布局，促进政务信息资源开发、共享、利用的有序流动，为构建科学的信息资源全流程管理机制提供了基础，为各级领导及业务人员全面、及时、准确、客观地掌握政务信息资源动态变化提供支撑，为科学的规划和决策提供依据，为促使电子政务业务管理向现代化、信息化、科学化过渡提供了工具。
    交换管理平台是支撑各部门开展政务信息资源交换与共享的基础设施。应用系统可以利用平台提供的目录服务、数据交换服务、基础构件、安全服务等基础支撑服务。交换管理平台由平台管理子系统、目录管理子系统、数据交换子系统、信息安全子系统、业务系统桥接子系统等多个子系统构成。
东方通科技作为国内最大的中间件产品提供商，具有种类齐全的中间件产品线，凭借多年政务、电信、金融、能源、交通等行业的从业经验，以及对国家电子政务标准和规范的理解，结合SOA技术和公司BOA策略提出了以政务信息资源整合为基础的信息资源交换与管理平台。

2 平台定位

    电子政务的继续发展，需要建设统一、安全、高效的信息资源交换与管理平台。交换管理平台是支撑多个政务各部门横向开展政务信息资源交换和应用整合的基础设施，其定位符合国家电子政务总体框架，在电子政务框架中的位置如下图：
东方通交换管理平台实现了框架中红色部分的功能。
    其主要作用如下：
    1、负责信息交换功能的统一管理，可以为本级政务部门访问利用上级信息资源提供接入和管理服务；可以为本级政务信息的上传提供服务；提供同级部门之间的信息交换服务。
    2、负责汇集本级政务部门人口、法人、空间等基础信息资源，形成信息资源共享库，为各部门提供共享服务；
    3、负责本级政务基础信息资源和共享信息资源的目录信息的统一管理，为各部门提供资源的检索与定位服务；
    4、为应用整合的实现提供技术环境和服务；
    5、负责认证、授权等基础功能的统一管理，为各部门提供基础功能服务。

3 平台总体构成
    交换管理平台在设计实现上充分考虑了以下主要因素：首先其符合国家对政务信息资源交换管理的相关标准和规范；其次，采用先进的技术设计实现，包括SOA的架构思想、多层设计的中间件技术体系等；再次，吸收目前东方通在政务资源交换管理平台实施方面的经验和对一些技术实现的可行性验证，在平台设计上做到客观、实际、以满足业务应用需求为主导；最后，设计实现的方式完全基于东方通现有EAI集成中间件产品，具有完整的自有知识产权。
    下面是基于东方通产品TongLINK/Q、TongIntegrator和TongWeb应用服务器的信息资源交换与管理平台构成：

3.1 平台总体框架

    通过桥接子系统将部门需要交换的信息（包括元数据及目录信息）交换到前置交换信息库，在交换监管子系统的流程控制下，通过交换传输子系统、前置交换子系统，把需要交换的信息定向传输到接收部门，根据业务需要，可以把共享交换信息实时落地到管理中心信息库中。目录管理子系统遵循统一的标准规范组织管理所有共享交换信息资源，并通过目录服务系统基于目录内容服务信息库，向用户提供目录内容查询检索服务。信息安全子系统提供用户身份认证、权限管理等功能，保证信息资源共享交换过程中的安全，本子系统可以集成第三方安全认证平台。平台管理子系统整合了目录管理子系统、数据交换子系统所有管理功能及用户管理、权限管理等功能，为系统管理员、领导等用户提供统一入口。

3.2 平台逻辑结构

    交换管理平台采用多层结构实现。各层次与模块之间的定义和相互的关系从软件层次来看，资源交换管理平台分为三个层：
    最底层为数据资源层，包括所有交换管理平台内部配置和状态管理数据所需要的数据库等数据载体，也包括交换管理平台接入的电子政务信息资源及其他数据接入。
    其上一层是实现数据整合、分布式环境数据接入、访问和通信的支撑软件层。这部分重点完成数据的接入、转换、和通信，实现不同部门前置节点的接入，数据的接入，以及数据的处理。通过这一层的实现，提供平台的交换服务功能。这一层完全由现在已经具备的消息中间件和应用集成中间件来实现。交换管理平台的数据接入，采用数据适配器来实现。适配器部署在前置交换节点，通过适配器分布式的部署，实现对分步异构数据的访问和抽取，并支持Web Service的访问和服务提供，从而建立数据的生产者和数据的消费者，直接使用数据交换服务完成数据的生产消费，而不再需要使数据在中心落地。
    再上一层，是交换管理平台的核心层。这一层的模块，利用已经存在的数据交换服务和接入能力，针对电子政务在目录服务、交换监控等方面的需求，实现平台的目录管理、平台管理、安全管理等众多平台核心功能。 外部安全认证体系与平台直接相关，但并不是平台本身的一部分，一般是外部独立的CA认证系统或其他认证系统。平台展示部分可以接入现有政务部门现有门户系统，也不作为平台本身一部分。

3.3 信息资源分布

    平台交换信息资源主要由部门业务信息库、交换信息库、共享信息库构成。
    政务部门业务应用系统直接使用和维护的信息库；交换信息库是政务部门为实现信息交换而建立的中间存储信息库，交换信息库中包括提供和接收的交换信息，分为中心交换信息库和交换前置信息库两类；共享信息库是依托政务信息资源交换体系、目录体系通过部门间信息交换形成的，能够被多个部门使用的信息库。主要包括基础信息库、各类应用主题信息库和决策支持信息库等。
    政务信息资源分布图：

3.4 平台部署结构

    交换管理平台的部署主要包括中心节点和前置交换节点，以及用于前置交换节点和业务数据库间数据同步的桥接系统。中心节点部署包括TongLINK/Q消息队列环境， TongIntegrator的适配器环境，平台管理模块、共享数据库等，实现平台统一管理功能。前置交换节点部署主要包括TongIntegrator客户端、TongLINK/Q消息队列环境、适配器、前置交换信息库，用以实现部门共享资源的接入，包括结构化数据和非结构化数据。
    下图是交换管理平台的部署图：
    为了实现更大范围的政务信息资源交换，通过平台扩展功能，可以在统一的目录体系标准和交换体系标准下，实现两级或多级政务信息资源共享体系。
    信息资源交换与管理平台两级体系如下图：

4 平台功能组成

    东方通交换管理平台包括数据库支撑环境、操作系统支撑环境、目录管理子系统、数据交换子系统、业务系统桥接模块、平台管理子系统、信息安全子系统，如下图所示。数据交换子系统、业务系统桥接模块、平台管理子系统、信息安全子系统是松耦合的，可以根据需要替换成其他的实现。

4.1 平台管理子系统功能

1． 运行管理
运行管理是对平台运行的服务器、前置交换节点信息以及交换流程进行管理的模块，其中包括对平台服务管理、交换中心控制管理和交换流程管理。
2． 交换监控
查看各个接入的交换接点的状态，节点是否启动，可以查看到接入的前置交换节点的个数以及节点的IP、端口、节点名称、申请单位，如果一个委办局有多个节点，只要一个节点启动，该委办局的状态就显示为绿灯，否则为红灯。能显示在线前置交换节点、离线前置交换节点的个数。同时以灰灯显示未接入的委办局的信息。
3． 用户权限管理
对使用平台管理子系统的用户权限进行管理，包括与信息安全子系统之间的信息同步；用户登录管理、用户角色和部门管理、功能资源授权管理。
4． 数据交换管理
对基础的交换配置数据项信息（资源前置机、数据库、表、字段、文件）进行管理，为交换提供基础数据项支持；接入信息管理用于对共享信息管理、资源数据项管理、流程服务的配置、交换流程的配置以及应用系统的管理。此部分是形成交换流程、资源以及接入单位的管理模块。
5． 审计管理
审计功能提供审核用Web Service接口，对平台中的目录模块、交换、平台管理以及统一认证的敏感信息可进行审计记录，并可特殊审计的告警操作。同时此模块是一个完全可扩展的部分，为以后接入平台的应用系统提供了完整的审计功能。
6． 统计分析
统计分析用于对交换日志、目录日志、其他交换日志从不同的角度进行展示分析。
4.2 目录管理子系统功能

包括元数据种类的增减管理；多维度元数据目录展示；元数据的注册、审核和发布管理；元数据的增删改；分类编码表的管理等，这些将在不断完善的版本中逐步升级。
目录服务主要提供目录注册、目录发布、目录查询、目录维护等功能，实现各类基础资源和共享资源目录息的统一汇集和管理。
1． 元数据注册
提供各类政务信息资源核心元数据的注册功能，以及分目录中心的地址注册功能。
2． 元数据审核发布
为用户提供审核发布功能，以便对各部门提供的核心元数据注册信息及分目录中心地址注册信息进行审核，并对外正式发布。
3． 多维度展示
基于统一管理的目录信息，为平台的工作对象提供元数据和目录信息查询展示功能，包括面向公务员（领导）的人机交互式查询展示功能，以及面向应用系统直接调用的查询展示功能。
4． 目录维护
为用户提供目录信息和分目录中心地址信息的维护功能，包括对已注册目录信息和分目录中心地址信息的更新、目录库的备份与恢复、数据同步等功能。
4.3 数据交换子系统功能

1． 数据传输
实现从一个（或多个）交换节点的数据传输到另外一个（或多个）交换节点上，支持TCP、HTTP、SSL及HTTPS等传输协议。交换数据类型包括数据库数据和文件数据。支持可靠传输。
2． 交换路由
支持交换节点之间的路由和备份路由功能。
3． 交换节点管理
可以将任何一个交换节点作为管理节点，对节点进行管理，包括节点的状态监控、节点的启停等。
4． 数据适配
提供多种数据适配接口，支持异构数据的同步。提供TongLINK/Q、IBM MQSeries、JMS、JDBC、RMI、普通文件、TCP SOCKET等标准适配器，提供适配器开发编程接口。
5． 交换流程管理
提供可视化交换流程配置工具，支持编程方式的流程开发。可以远程控制流程的启停、查看流程的当前状态。
6． 交换日志
提供底层交换日志功能，包括错误日志的记录。
4.4 信息安全子系统功能

1． 证书管理
可以发放和管理证书，支持PKI。
2． 统一用户认证
提供Web Service方式的统一用户认证接口，供平台管理子系统和其它主题应用系统调用。
3． 用户信息同步
提供用户信息同步标准接口，供其它应用系统实现，达到与其它应用系统中的用户和机构信息同步的目的。
4.5 业务系统桥接子系统
1． 业务系统进行数据同步
支持业务系统和前置节点间的数据同步，方便抽取业务系统中的数据，包括数据库表数据和文件数据。支持增量同步、数据抽取过程中的数据转换。
2． 可视化数据同步配置
提供可视化工具配置和修改桥接功能，包括数据源和目的地的定义、数据转换字段的定义、数据转换函数的配置、同步时间的定义等
。 3． 日志功能
提供业务系统桥接过程中的数据传输日志功能。
4.6 平台实现产品构成

5 主题应用案例

5.1 主题应用定义

交换管理平台作为电子政务的基础设施，最终的价值或者作用的体现还得落实到对具体业务应用的支撑上。因此，在投资建设交换管理平台时，首先，要确定他的服务目标，确定系统建设的“主题应用”。
电子政务工程建设的“主题应用”，就是要确定电子政务工程的服务目标，将电子政务工程建设目标，与建立“和谐社会”的总体规划目标紧密衔接起来，明确电子政务的整体发展目标，是政府整体发展目标的重要组成部分。信息交换与共享机制的建设，也必须面对一项“主题应用”，脱离服务主题目标的工程是没有生命力的工程。
东方通在交换管理平台的研制开发同时，凭借多年的电子政务建设经验，选择了人口数据汇集和卫生行业监管作为平台的“主题应用”一同开发建设。在保证交换管理平台符合国家相关标准和规范的同时，更注重与具体业务应用的结合。
“主题应用”与交换管理平台的关系可用下图表示：
交换管理平台一种方式是通过数据交换能力把分散在不同单位或部门的业务数据进行比对清洗，汇集到平台共享库，共享库对外提供统一数据应用服务，叫做落地数据交换。另一种方式是平台前置交换节点间直接交换，平台只提供对交换过程的管理与监控，也叫做不落地数据交换。

5.2 人口数据汇集

以实有人口为管理服务对象，依托交换管理平台，整合目前分散在各委办局的人口数据，建设人口信息资源体系和长效机制，使各部门共享一致的数据，协同工作，提高各业务部门工作效率和整个人口管理服务工作的整体效能，项目具体实现民政、计生、劳社、公安相关人口共享数据的清洗、比对、整合、共享工作。从交换类型上属于落地交换。人口基础数据的处理流程包括数据抽取、数据整合、数据反馈和数据共享等四个关键步骤。其中“数据整合”是人口主题应用的难点，“数据抽取、数据反馈和数据共享”是展示平台的作用、验证平台各模块功能的关键。
人口主题应用是政务资源交换管理平台原型系统的应用展示部分，也是一个关键的部分。人口主题应用的数据库定义与分布在这里首先进行概要描述，主题应用原型将在后面进行专门讨论。
人口主题应用目标，是通过政务资源交换管理平台，实现跨部门的综合人口管理与决策支持数据系统。建立人口主题库和主题应用，通过人口主题库，存储完整的标准人口数据，并在与人口相关的部门间建立人口数据共享，支撑新的人口应用与决策支持，以及为新的人口管理与模式创造条件。
人口主题库的数据部署如下：
建立人口主题库和主题应用。主题库包括几个部分：
? 人口待比对库：
? 人口基准库：
? 人口共享库：
在实际业务应用中，其他与人口相关的部门，包括公安、劳动与社保、计生等部分，分别提供部门数据服务前置。前置不仅是部门和中心库之间通过数据交换服务完成数据交换的一个中转节点，而且也是为其他部门以及数据消费者提供数据服务的访问点。人口数据的共享，将采用分布式环境进行存储。由具体部门提供的关于人口的某一方面或某些属性的数据，将提供在自己的前置为数据消费者提供服务。
具体的数据流图如下：
上图从空间上描述了人口主题应用的数据构成和处理过程。下面是人口主题应用的数据处理逻辑的平面图。
通过人口主题应用数据的动态更新机制，保障人口主题库和人口共享库中数据的鲜活性。
5.3 医疗行业监管

医疗卫生机构行业管理，是改善人民群众就医环境，构建和谐社会的重要保障。医疗卫生机构行业管理处了针对医疗机构外，还承担公共场所卫生、食品卫生、生活饮用水卫生、学校卫生等方面的监督执法工作，监督主体上万个。仅针对医疗机构的监管，就涉及主体资格、科室设置、医师资格、医疗费用、消毒隔离等十余项，更与十几个委办局的业务相关。医疗机构又包括三级医院，二级医院家，一级医院，社区卫生服务中心，社区卫生服务站，其它医疗机构等，针对每类医疗机构又有不同的管理职能。此外，工商分局、质监局、药监分局、劳动和社会保障局、发改委等单位对医疗机构又都有从不同的角度实施监管的职能。由于存在信息化水平低下，信息沟通不畅等问题导致医疗行业管理压力巨大，无法实施科学有效和高效的管理，也难以向公众提供准确及时的医疗行业公共信息服务。
围绕跨部门医疗机构行业监管应用，探索并完善电子政务总体框架，形成跨部门的应用服务模式，逐步建立政府部门间资源交换管理与政务协同的新型管理与服务模式。规划和完善以辖区内医疗机构行业监管为主题的应用框架，建立跨部门交换和共享的业务资源指标体系。建立符合国家标准的信息资源交换与管理平台，实现政务信息资源“一数一源、一源多用”，支撑医疗机构监管相关部门间业务协同。在明确部门责任的基础上，制定并实施政务资源共享与交换的管理办法，建立政务资源共享长效机制。
通过“医疗机构监管”应用服务建设，实现卫生局、工商分局、质监局、药监分局、劳动和社会保障局、发改委多个部门的业务协同，充分利用交换管理平台、共享数据库等资源，实施对医疗机构的协同监管、良性监管，建立政务资源共享长效机制。
医疗卫生监管系统建设依托交换管理平台的支撑，涉及到医疗卫生监管目录、信息交换、共享库、综合业务系统和标准体系等几个方面。医疗机构监管系统的交换类型由落地数据交换和不落地数据交换混合构成。
医疗卫生监管与交换管理平台的关系如图：
6 平台特点

? 遵循国家有关于目录体系和交换体系的相关标准；
? 基于自有知识产权的国产成熟中间件构建，其中可靠传输产品业界领先；
? 标准规范和管理制度是平台工程建设的重要组成部分，“数据供应链”是贯穿资源整合的核心方法；
? 平台各子系统松耦合，方便与各类技术、产品进行整合；
? 目录子系统可以根据分类编码特征进行资源目录的动态多维度展示；
? 提供了独立的业务系统桥接工具，提供可视化配置、业务系统数据抽取、数据转；换处理、数据抽取交换日志等功能；
? 对平台支撑的业务系统提供强审计功能，可以灵活定义审计主体和审计策略。