1、“.....有意犯罪，越权访问机密信息或恶意篡改等问题。解决系统安全运行管理问题。身份认证和授权管理设计为了保证信息合法访问，建立统认证网关和授权管理系统。在本系统中，主要有两类操作涉及到身份认证和授权访问控制种是对接入业务系统即接入用户身份认证和授权访问控制，当个业务系统，通过应用适配器或者调用交换系统，向信息交换平台发送数据或者从交换平台读取数据时，必须要提供身份信息用户名口令证书，交换平台进行身份认证和权限检查，被授权合法用户才能将操作完成。另类是对系统管理人员身份认证和访问控制，用户登录到管理平台，进行系统管理，必须经过系统身份认证和授权访问控制。这两类身份认证和授权管理都可以通过提供安全管理模块来实现。支持两种身份凭证用户名口令和数字证书两类技术体系电子身份凭证。用户名口令认证实现方式是系统管理员利用系统超级用户登录到系统管理平台，建立多个用户，并授予不同权限，密码加密后保存在用户数据库中将这些用户分别赋给不同业务系统，业务系统连接信息交换平台时......”。

2、“.....系统管理员登陆系统过程类似，只是管理员每次登陆时都要输入用户名和口令，而不是向业务系统那样，用户名和口令预先被配置。数字证书认证系统支持内部证书系统，也可以和外部认证系统连接。具体实现方式是向不同业务系统颁发证书业务系统访问信息交换平台时，提供证书系统安全认证接口进行身份认证，授权管理系统进行权限检查。在交换平台中，数据被保存在消息队列中，不同用户对消息队列访问权限是不样，给每个用户分别授予不同权限，从而实现对数据资源保护。具体实现方法是对于共享信息，可以发送到公共队列中，将该队列访问权限赋予所有用户，则所用用户登陆后，都可以访问该队列信息。对于私有信息，保存到私有队列中，将权限授予特定用户，则只有该用户可以访问该队列中消息，其他用户则不能访问。数据交换过程安全保障数据交换过程安全保障主要指信息在交换过程中不能被非法篡改不能被非法访问数据交换后不能抵赖来越多......”。

3、“.....各职能部门通常采用不同技术和体系结构来构建自身信息系统，虽然为各自业务发展起到了很好促进作用，但各信息系统数据存储形成个个信息孤岛，使得各业务系统之间很难实现数据共享，严重制约着政府各职能部门业务系统之间协作及工作效率提升。如何在不改变原有系统基础上实现跨平台数据访问也成为信息化建设道路上必须思考个问题。可行性分析从当前现状来看，市政府几个职能部门已经建立起成熟网上办公体系，网络及硬件环境已经部署，各业务系统也已经投入使用，各业务数据对其他系统也有很好利用价值。在技术上，当前市场已经涌现很多实现数据交换平台产品，形成先进信息交换和共享服务技术体系，能为数据交换平台建立提供很好技术架构。效益分析通过数据交换平台建立可以打破当前信息孤岛现象......”。

4、“.....形成政府综合信息库。同时，通过统数据交换平台实现各业务系统之间数据交换单安全通道，在实现信息共享基础上也确保了各自数据信息安全。从未来发展角度看，当前建立数据交换平台可以为以后新业务系统建设提供标准，旦标准形成，审批监察等业务都可以直接利用共享基础信息库数据，从而减少了数据采集资本投入，也提高了监管工作效率和公共服务水平，取得了良好经济效益和社会效益。第三章建设目标思路及原则建设目标核心目标是全市建设数据交换平台，作为今后数据交换支撑，将来在平台上不断扩展应用。本期建设目标搭建政务数据交换中心，实现政府部门业务系统之间数据交换，为政府内部办公提供数据交换采集综合信息库建立全市电子政务建设地方标准和规范，为以后信息系统建立提供规范指导。远期建设目标通过数据交换建立企业信息库，实现政务企业数据共享，为网上行政审批提供决策数据建立业务数据集中采集平台，实现了行政审批电子监察数据在线实时采集。建设思路要实现各部门数据共享，必须先建立统数据交换平台......”。

5、“.....实现原有各业务系统在数据级集成，保证异构数据库之间数据交换与共享。在建立数据交换平台基础上，针对各业务系统技术和体系结构，配置各业务系统数据交换映射关系，形成各业务系统应用。当平台建立好以后，业务应用可以任意扩展，添加新共享数据。建设原则全市信息交换平台建设必须遵守以下原则不影响现有或其它相关信息系统使用和信息安全技术要成熟可节点交换过来信息。桥接系统实全要重点做好以下几方面工作，同时也是安全方案需要解决问题解决信息备份问题。解决信息交换平台统身份鉴别问题。解决信息交换平台信息资源管理，信息分类访问控制和分组共享即什么人可以访问什么信息和哪些人可以共享哪些信息问题，实现全系统有效访问控制。解决系统敏感数据加密问题，特别是重要信息多级安全保护采用数字签名和各种安全审计手段，解决关键操作抗抵赖问题。解决内部人员滥用权力，有意犯罪，越权访问机密信息或恶意篡改等问题。解决系统安全运行管理问题。身份认证和授权管理设计为了保证信息合法访问......”。

6、“.....在本系统中，主要有两类操作涉及到身份认证和授权访问控制种是对接入业务系统即接入用户身份认证和授权访问控制，当个业务系统，通过应用适配器或者调用交换系统，向信息交换平台发送数据或者从交换平台读取数据时，必须要提供身份信息用户名口令证书，交换平台进行身份认证和权限检查，被授权合法用户才能将操作完成。另类是对系统管理人员身份认证和访问控制，用户登录到管理平台，进行系统管理，必须经过系统身份认证和授权访问控制。这两类身份认证和授权管理都可以通过提供安全管理模块来实现。支持两种身份凭证用户名口令和数字证书两类技术体系电子身份凭证。用户名口令认证实现方式是系统管理员利用系统超级用户登录到系统管理平台，建立多个用户，并授予不同权限，密码加密后保存在用户数据库中将这些用户分别赋给不同业务系统，业务系统连接信息交换平台时，提供预先配置用户名和密码对业务系统提供用户名口令进行认证和权限检验。系统管理员登陆系统过程类似，只是管理员每次登陆时都要输入用户名和口令......”。

7、“.....用户名和口令预先被配置。数字证书认证系统支持内部证书系统，也可以和外部认证系统连接。具体实现方式是向不同业务系统颁发证书业务系统访问信息交换平台时，提供证书系统安全认证接口进行身份认证，授权管理系统进行权限检查。在交换平台中，数据被保存在消息队列中，不同用户对消息队列访问权限是不样，给每个用户分别授予不同权限，从而实现对数据资源保护。具体实现方法是对于共享信息，可以发送到公共队列中，将该队列访问权限赋予所有用户，则所用用户登陆后，都可以访问该队列信息。对于私有信息，保存到私有队列中，将权限授予特定用户，则只有该用户可以访问该队列中消息，其他用户则不能访问。数据交换过程安全保障数据交换过程安全保障主要指信息在交换过程中不能被非法篡改不能被非法访问数据交换后不能抵赖志管理功能，如可配置分级别日志记录功能日志查询功能。远程部署要求中心交换管理系统支持远程部署功能，实现交换服务及其配置文件远程部署......”。

8、“.....异构数据库支持要求应用适配器支持不同类型数据库，主要包括等主流关系数据库。文件支持要求应用适配器支持结构化文件与非结构化文件读写，对等结构化文件提供文件内容解析功能，支持大数据文件读取。图形化配置要求应用适配器提供图形化适配器配置工具。适配器组件开发框架要求应用适配器提供开放适配器组件开发框架，用户可以按照框架要求开发新适配器组件，满足其个性化需求。于系统管理和维护，技术易于更新，网络及业务规模可以逐步扩展。统规划，分步实施......”。

9、“.....其中，发送模块负责从业务系统接收信息把信息格式转换成中间件可识别格式和把转换后信息发送给中间件接收模块负责从中间件接收信息把信息格式转换成接收系统可识别格式和把转换后信息发送给业务系统。业务系统适配器中间件目录第章概述建设背景应用场景编制依据及参考资料第二章必要性可行性及效益分析必要性分析可行性分析效益分析第三章建设目标思路及原则建设目标建设思路建设原则第四章总体设计系统总体结构系统逻辑结构系统物理结构第五章数据交换平台功能设计交换中心管理系统接入管理系统交换前置子系统交换桥接子系统运行监控平台系统管理核准通过，归档资料。未经允许，请勿外传......”。