党建信息化系统方案(精选8篇)
为贯彻落实党的十七大精神,以改革创新的精神全面推进党的建设新的伟大工程,结合小惠镇农村基层党建工作的形势和任务,镇党委提出实施农村党建信息化建设“六个一”工程,拟用3年时间进行试点建设和运行,进而最终实现全区农村党建工作的信息化,以数字化方式提高农村基层党建工作效率和现代化水平,使农村基层党组织在新的平台上更好地发挥推动发展、服务群众、凝聚人心、促进和谐的作用,特制定本方案。
一、指导思想
农村党建信息化建设要坚持以邓小平理论、“三个代表”重要思想和党的十七大精神为指导,全面贯彻落实科学发展观,以建设社会主义新农村、推进城乡统筹发展为主题,以提高农村基层干部素质和保持农村党员队伍先进性为重点,充分发挥信息化在党建和社会主义新农村建设中的重要作用,不断增强基层党组织的创造力、凝聚力和战斗力,为新农村建设和现代化新城区建设提供思想政治保证和人才、智力支持。
二、目标任务
农村党建信息化建设过程,即经过三年努力,实施“六个一”工程,“六个一”工程的主要内容是:
1、开通一批党建工作网站。充分利用互联网资源,实现党建工作网络化。拟在三年内扶持建设10个村级党建工作网站。
2、建立一批党训网络教室。为提高党员干部科学素质,实现党员教育现代化。拟在三年内建设10个村级党训培训网络教室。
3、建设全面覆盖各村的远程教育站点。针对农村地区党员分布比较散的实际,充分利用科技支农资源,拟在三年内建设覆盖全区农村的远程教育站点。
4、开展一批党建项目管理。把党建工作软指标纳入计划项目管理模式,实现党建工作责任量化考核。拟在三年内实现丰台区农村党建工作项目库管理。
5、培养一批党员实用人才。在农村党员中培养造就一批创业致富带头人,带动和帮扶农民就业和增收。拟在三年内培训农村地区党员实用人才150名。
6、开发一套“丰台区农村基层党建工作管理软件”。针对农村党建基础工作薄弱现象,充分利用现代化办公手段,促使农村党建工作实现规范化、效能化和现代化。拟在三年内开发一套“农村基层党建工作办公系统软件”,并在全区农村推广普及。
三、实施步骤
农村党建信息化建设工程本着“先易后难、以点带面、分步实施,整体推进”的原则,在三年内分期实施。
2008年:重点抓好党建网站、党训网络教室、远程教育站点“三个一”的试点建设。在前期调研的基础上,从五个乡镇中选择具备一定条件的3-5个村作为第一批建设试点,进行党建网站和党训网络教室建设,2008年至少完成2个党建网站和2个党训网络教室建设;按照北京市《农村党员干部现代远程教育工作实施意见》精神,力争70%以上的村建立远程教育站点。同时,做好开展党建项目管理、党建管理软件开发和党员实用人才培养的基础工作。
2009年:重点抓好党建项目管理、党建管理软件开发和党员实用人才培养“三个一”的组织实施;扩大党建网站、党训网络教室试点建设,2009 年各新增3个党建网站、党训网络教室试点;全面完成村级远程教育站点建设。
2010年:重点抓好党建项目管理、党建管理软件开发和党员实用人才培养。扩大党建网站、党训网络教室试点建设,2010年全区村级党建网站、党训网络教室试点达到10个。
四、组织实施
(一)建立机构,加强工作指导
为切实加强农村党建信息化建设工作的领导,强化对各基层党组织的工作指导,成立以区委农工委书记陈鹏同志为组长、各乡镇党务副书记为成员的“丰台区农村党建信息化建设”工作领导小组,并在区委农工委下设办公室。各乡镇要明确相应的领导机构和工作机构,负责本地区农村党建信息化建设的组织领导和具体实施。
(二)多方筹资,确保经费到位
开展农村基层党建信息化工作所需经费,按照分级管理、共同负担的原则,由区、乡、村三级承担。基础实施建设费用由区级投资为主;基础实施运行维护费、培训费用由乡镇、村按照比例共同分担。涉及基础设施建设的项目要与村基组织活动场所建设、党员电化教育、文化信息资源工程工程结合起来,整合各种资源,不搞重复建设。
(三)抓好培训,加强队伍建设
农村党建信息化工作,需要有一大批懂得信息技术的党务工作的人员,要按照分级管理、分层培训的要求,采取多种方式,加强培训各级骨干队伍中专兼职工作人员。充分发挥大学生村官队伍的作用,使之成为党建信息化的骨干力量。乡镇组织部要加强管理和协调,建立激励机制和站点管理人员责任制,调动他们的工作积极性。
五、工作要求
统一思想,提高认识。加强党务信息化建设是党领导信息化建设的客观要求,是保持和发展党的先进性的迫切需要,是提高党的领导水平和执政能力的迫切需要,也是推进中国特色社会主义事业的迫切需要。各乡镇党委要从战略和全局的高度,充分认识加强党务信息化建设的重要性和必然性,认真贯彻落实中央、市、区委的要求,扎实工作,开拓创新,努力把党务信息化建设的各项任务落到实处,把我区农村党务信息化建设工作提高到一个新的水平。
加强领导,精心组织。推进农村党建信息化建设,是各级党委的重要职责。各乡镇要把党务信息化建设作为当前的一项重要工作,摆上议事日程,切实加强领导,精心组织实施,确保党务信息化建设顺利开展。建立健全领导体制,做到有人管事、有人干事、有钱办事,为推进党务信息化建设提供良好的条件和环境;部门间要加强协调配合,切实履行职能,积极支持党务信息化建设,进一步形成齐抓共管的工作格局。
加强协调,密切配合。领导小组实行分工协作的工作机制,领导小组成员单位及有关科室既要分工负责、各司其职,又要加强配合、形成合力。对各自承担的基础设施建设、技术标准制定、系统运行维护和经费保障等工作,要做到认识到位、责任到位、措施到位。各乡镇组织部门要在党委的领导下,搞好组织协调,促进工作落实。
科学管理,不断创新。要对农村党建信息化工程实行系统化、规范化、科学化的管理,充分发挥其应有作用,有序组织好活动,切实使党员干部和群众受益。要解放思想,开拓创新,认真研究新情况,解决新问题,解决探索开展新时期农村基层党建工作的工作规律,不断推进农村基层党建工作的管理创新和制度创
新。大力宣传农村基层党建信息化工作的典型,不断总结好做法、好经验,努力开创全区农村基层党建工作的新局面。
中共丰台区委农工委
丰台区农业委员会 2008年3月
附:丰台区农村党建信息化建设工作领导小组名单
组 长:陈 鹏 农工委书记、农委主任
副组长:王在福 农工委副书记
卢大文 农委副主任
成 员:管洪波 卢沟桥乡党委副书记
刘祥龙 花乡党委副书记
陈福启 南苑乡党委副书记
李永勤 长辛店镇党委副书记
纪亚辉 王佐镇党委副书记
刘 英 农工委、农委办公室主任
杨彩霞 农工委组宣科科长
郁 庆 农委信息科科长
关键词:党建信息系统,党建定量考核,党建科学化,系统建设
党的十八大报告提出, 要全面提高党的建设科学化水平, 建设学习型、服务型、创新型的马克思主义执政党, 其中也强调要创新基层党建工作, 夯实党执政的组织基础。在党的十八大报告再次强调提高党建科学化水平之际, 煤制油化工公司党委确定的“实施党建信息化, 推进党建科学化”的战略也取得了阶段性成果, 公司党建信息系统上线运行。回顾党建信息系统从项目提出、整体规划、调研建设、上线运行一年多时间的建设过程, 其实也是一个对“党建科学化”认识不断深化的过程, 也是一个提高党建科学化路径的探索过程。
一、党建信息系统建设的背景
1.1 中央和神华集团的要求。
中共中央十七届四中全会提出全党要努力开创新形势下党建工作的新局面, 在党建的方法上, 提出要办好党建网站、推进基层党组织工作信息化, 运用信息网络技术加强和改进党的建设, 提高党建工作效率。神华集团公司党组在贯彻会议精神时提出, 提高企业党建科学化水平, 既是坚持党对国有企业领导的必然要求, 也是推动神华科学发展的客观需要。
1.2 煤制油化工公司党建工作的实际需要。
为落实中央和集团公司提高党建科学化水平, 将基层党组织工作落到实处, 煤制油化工公司党委对自身党建工作进行了认真分析, 认为公司的党组织和党员具有来源面广、知识结构复杂、难以集中的特点。在公司下辖的97个基层党组织, 1901名党员中, 分布在北京、鄂尔多斯、包头、上海、神木、咸阳、呼伦贝尔、榆林、新疆9个地方。随着公司规模的不断扩大, 党员队伍也将日益壮大, 年青党员不断增多, 组织机构日渐复杂, 党建日常工作量不断增长, 党员的思想意识趋向多元;党员干部对知识的需求越来越广, 对党务工作的要求越来越高, 对党建考核的客观性有了新的要求, 对党组织服务基层的能力有了新期盼, 对党务日常工作的效率有了新的希望。在这种形势下, 如何将传统的依靠文件报纸层层传达的比较单一的覆盖面较窄的学习转变成内容丰富可以直接传递的覆盖到每一位党员的即时学习, 实现党建学习教育由传统到现代的转变?如何将传统的党建工作只是内部流转封闭状态转变成公开透明让广大党员员工即时了解的开放状态?如何将传统的自上而下单向灌输式的党建信息传播转变成上下互动双向沟通式的党建信息传播方式?如何将传统的年终一次打分外力推动的党建考核模式转变成日常工作即时得分的自我推动型党建工作模式?如何提高党建工作效率, 为传统的党建管理赋予更多的服务内容?所有这些都需要与时俱进, 需要煤制油化工公司适应快速发展的需要, 创新党建工作的载体。信息技术的飞速发展, 使得建设党建信息系统, 通过计算机和网络解决这些问题成为可能。
二、党建信息系统建设设定目标
2.1 系统的整体目标。
公司党委认为, 党建信息系统必须以“融入中心、服务大局”为前提, 以展示党建工作成果、延伸党建学习网络、规范党务日常工作、严格党建工作考核、共享党务基础资料为主要内容, 以党建信息化促进党建科学化为最终目的。基于这一目标, 公司党委提出了党建信息系统建设的整体构想, 即“构建一个系统、实现两级管理、达到三全覆盖、带动四支队伍、打造五大平台、实现六大功能”。根据这一整体构想, 设置系统的各个功能模块。
2.2 系统的分项目标。
“构建一个系统”即构建一个融合在公司OA办公门户网站里的系统。初期阶段, 两个系统单独登陆, 系统成熟以后, 实现与OA系统的登陆、邮箱以及人力资源ERP系统信息的互联和共享。
“实现两级管理”即实现煤制油化工公司党委管理分子公司级党组织和公司本部党支部, 分子公司党组织管理所属总支、支部的模式。明确管理关系、分解了管理责任, 避免管理不到位, 限制创新的弊端。两级管理可以构建清晰的党建管控系统, 实现规范操作、程序控制、闭合循环、持续改进。
“达到三全覆盖”即实现党组织管理的全覆盖、工会组织的全覆盖、共青团组织的全覆盖。因为“大党建”覆盖“党纪工团宣稳”五个方面, 通过党建信息化系统可以联系起所有的党工团组织和党员、会员、团员, 强化组织意识和归属意识。
“带动四支队伍”即带动领导干部队伍、支部书记队伍、优秀党员队伍、先进员工队伍。通过党建信息系统展示、工作、监督、评比, 触动领导干部队伍, 激发支部书记队伍, 带动优秀党员队伍, 引领先进员工队伍。
“打造五大平台”即打造工作平台、展示平台、管理平台、学习平台、管控平台。工作平台是系统的核心, 就是分解党建工作目标, 将年终的考核变成日常的工作, 将定性考核变成定量工作, 实现党建工作的标准化、党建考核的客观化。展示平台就是展示方针政策、党建动态, 实现教育、活动的可视化。管理平台就是利用党工团组织和人员信息管理系统, 全面建立党员、会员、团员、费用信息库, 实现党内统计、组织关系接转、信息查询、报表分析的电子化。学习平台就是建立实用科学的党员干部教育培训园地, 创新学习形式, 丰富学习内容, 促进学习型组织建设。管控平台是政治风险的信息处置平台。在政治风险指标体系和风险管理基础上, 可实现对出现政治风险的处置、考核。日常可根据需要进行模拟案例的演练。
“实现六大功能”, 即实现宣传展示功能、学习教育功能、风险管控功能、党建工作功能、民主监督功能、标准规范功能。
三、党建信息系统建设的准备及过程
当党建信息系统建设的整体构想确定以后, 公司党委开始进行系统建设的系统准备, 分为内部准备和外部的准备。这两者之间是一个相互交叉, 并行而进的过程。
3.1 内部准备。
内部准备又分为机构准备、业务准备、商务准备、技术准备。机构准备就是成立了党建信息化建设领导机构和工作机构, 由党委书记任组长, 分子公司党委副书记任副组长, 负责人员和业务的协调。业务准备就是全面分析系统涉及的各项工作, 根据“五大平台”的构想, 准备党建信息系统的前台展示功能模块和后台党建工作平台需要的标准化党建工作目录。经过讨论并征集党纪工宣稳各部门的意见, 最终确定了工作动态、热点专题、企业文化、工团园地、示范引领、纪检监察、信访维稳、组织机构、服务专区等模块。工作平台中的工作指标, 按照神华集团公司党组考核要求进行细化、量化、分类、编码、赋分, 设置了党委、总支、支部三类七张工作表格。这些标准初稿做好以后, 按照部门和分子公司的顺序, 多次就工作内容和合理性、客观性、分值权重等进行讨论, 确定。在管控平台上, 将梳理的风险点、管控部门、管控流程、管控措施、管控结果进行整理, 修成风险触发后可以完善流转的处置过程。商务准备就是做出系统建设的预算, 同时按照集团公司的规定, 制作党建信息系统的招标文件蓝本, 将党建项目化项目公开进行招标。技术准备就是由公司的信息组提供现有软硬件设备的情况。
3.2 外部准备。
在进行招标的同时, 公司党委积极进行外部的调研准备, 以更全面地了解党建信息系统建设的情况, 吸取好的经验和做法。公司党委先后组织人员赴上海交通大学、开滦煤矿、宁海电厂、宁夏煤化工公司、北京市委组织部干教中心等多处进行交流学习, 并组织分子公司党委相关人员进行了近20次的讨论, 与中标的信息建设公司进行了无数次的交流, 经过近一年的准备, 启动了党建信息系统的建设工作。
3.3 建设过程。
2011年12月, 经过由中国软件协会、中科院软件所、总参61062部队、清华大学、信息产业部专家组成的评标小组的评选, 确定中标公司。2012年2月党建信息系统建设开工建设。之后中标公司员工正式进驻煤制油化工公司, 开始了前期的调研和相关通用模块的开发。4月提交了需求分析报告和系统的技术方案。5月, 方案通过由中央党校、神华管理学院、国华电力公司、集团信息化项目组、集团党建工作部和各分子公司党群工作部专家同仁组成的专家评审。7月党建信息系统主要功能模块和五大平台基本开发完毕, 并进行了部分修改。7月底开始在公司本部进行小范围测试, 调试优化。9月开始扩大测试培训。12月底系统正式上线运行。2013年1月, 系统各平台的工作界面和功能进行改版, 将在运行6个月以后进行项目验收。
四、党建信息系统建设的难点
党建信息系统的建设过程也是一个不断克服困难的过程, 建设过程中遇到了许多难点, 主要有以下几方面:
4.1 前期沟通的难点。
在党建信息化项目建设中, 如何让信息技术开发公司切实了解党建业务的内容和流程需求, 准确把握系统每一个平台设计的意图, 实现原定构想是一个难点。信息技术开发公司了解计算机程序语言, 但是不了解党建的业务工作流程。党务工作人员了解党建业务, 不熟悉计算机程序, 难以将党务工作用计算机程序语言表达出来。如何实现顺畅无误的双向转化和人机对话是首要的难点。
4.2 党建定性指标向定量指标转化的难点。
根据集团党组党建考核指标的要求, 需要将党建的考核指标转变成党建的工作指标。原来比较粗放的、侧重定性、非标准化的指标需要细化、量化标准化。将原来集团公司党组规定的“党纪工宣稳”大党建五块内容的考核指标进行分解、分类、赋分, 这是一个非常繁琐的工作。在工作体系建立过程中, 我们将集团党组党建考核的工作内容细化成164项, 逐项讨论、征集意见。细化以后, 还根据分子公司党组织的规模等实际情况, 对于不能简单定量的指标, 引入界评小组的概念, 进行赋分。工作指标的分解、讨论、修改、定稿是又一个难点。
4.3 部门人员协调的难点。
党建信息系统涉及党群、纪检、工会、团委、新闻宣传、信访维稳、人力资源七个部门的人员, 涉及到煤制油化工所属的九家分子公司。在人员紧张, 日常业务繁忙的情况下, 在讨论多, 修改多、征集意见多的系统建设中, 需要协调各相关部门、各分子公司的人员力量, 是一个非常难的事情。煤制油化工公司在系统建设中, 党委书记亲自协调各分子公司、本部各部室的骨干力量, 方案预想多, 人员参与多, 发表意见多, 有力推动了系统的完善。
4.4 使用方式转变的难点。
党建工作人员多年来已经熟悉了原来的工作方式, 可以年底一次完成, 习惯了纸质的文件和档案。原来突击的事情, 需要日积月累去做, 对工作方式是一次挑战。在系统上线以后, 面临工作方式的转变, 需要注重日常的工作的积累。公司在系统上线后, 通过逐渐扩大测试范围的方法, 一级带一级, 让党建工作人员逐步适应新的工作观念和方式, 习惯利用工作平台、管理平台、学习平台、展示平台、管控平台完成日常工作。
五、党建信息系统试运行成效
5.1 促进了党建工作的落地。
党建信息系统尤其是工作平台的使用改变了党建工作只能定性考核的传统理念, 通过日常对细化工作项目的填报, 实现了党建工作的标准化和客观化的考核, 变定性为定量, 变模糊为清晰, 变只重视结果为重视过程, 变年底突击准备材料迎接检查为平时积累材料, 网上检查。党建工作平台的工作结果将直接换算成集团公司“和谐发展型”考核的得分, 基层党组织平时不在平台工作, 就没有考核分数, 分数多少由自己的工作质量决定。这就使得党建工作由他律变成了自律, 解决了企业党建工作落地难的问题。
5.2 发挥了党建工作的引导作用。
在党建工作的细目中, 通过对工作分值大小的设定引导大家做好重要工作;通过提报工作时效性的设置, 引导大家及时完成日常工作;在设置工作细项分数的过程中, 应用“界评得分”的方式, 引导大家注重工作的质量;通过设置“新增工作”的项目, 引导大家在党建中创新性地工作。具体工作内容、工作方式、工作时效、工作质量、工作得分等一系列指标的设定, 引导基层党组织朝着集团党组和公司党委强调的工作方向努力, 发挥了党建工作的引导作用。
5.3 实现了党建工作过程和考核过程的统一。
通过系统的工作平台, 公司党委将集团党组要求的“党纪工团宣稳”大党建工作的32条细化成164项, 将总支 (支部) 的“五好四有”标准细化成49-37项, 每一项进行分值、规则的设定, 个别的项目还设定了评价的不同纬度, 尽量减少人为因素对工作结果的影响。通过这种客观的, 细化和量化的工作项目, 可以将年终的一次性定性考核化解为日常的多次的定量得分。工作结果的好坏——得分的多少将由在系统上提报的工作数量、工作质量、工作创新决定, 自我的工作就是对自我的考核, 实现了工作过程和考核过程的统一。
5.4 激活了基层组织党建工作的积极性。
系统运行以来, 各基层组织通过展示平台, 及时将党建的各项活动在平台上展示交流。在工作平台上, 通过工作结果得分的比对, 纵向可以看到自身的进步, 横向的分子公司之间可以看到彼此的不足, 并认真分析, 积极改进, 促进了党建工作整体质量的提升。管控平台的使用将有可能引发政治风险的风险源进行了梳理、流程进行了规范、明确了职责和应对措施, 真正做到了防控。
六、结束语
关键词:PKI;CA;非对称加密;对称加密
中图分类号:TP311文献标识码:A文章编号:1009-3044(2007)15-30633-03
Data Security Policy of Party-constructure Management Information System Based on PKI Technology
YU Zhi-min, CAI Qiu-rou
(Dept. of Computer Science and Engineering, Tongji University, Shanghai 200331, China)
Abstract:The structure of party-construct information system is discussed in this paper. In this system, the platform for data exchanging is the kernel. It is most important to ensure the data transferring safety, data integrity, no modification and not negation. So the system security solution based on PKI technology is brought forward and implemented.
Key words:PKI; CA; unsymmetrical encrypt; symmetrical encrypt
1 引言
随着改革的不断深入和上海经济的快速发展,如何运用科学手段对上海现有130万党员、6万多党组织进行有效管理,是新时期党建的重要课题,也是为适应新形势下社会经济结构的“多元化”变化对党建提出的新要求。基于Internet的党建信息系统的建立,旨在对全市的党员、党组织信息进行集中、统一的管理,及时、准确地掌握各种数据,为领导的决策提供充分依据,为全市的基层党建工作提供有力的技术支持。随着计算机技术的发展和互联网络的普及,信息系统的安全正在受到前所未有的挑战。黑客骚扰、病毒侵入、机密信息泄漏等等正成为许多信息部门需要面临的棘手问题。上海市党委组织部是重要管理部门,掌握着许多国民经济重要信息,因此它的信息安全建设在整个信息系统项目中具有非常重要的意义。
2 党建信息系统的业务要求
系统将建立统一集中的数据库,数据包含三大方面,即:党组织信息库、党员信息库、辖系单位信息库。
信息系统主要包括党员服务中心管理系统,部内服务系统,数据交换服务系统,应用服务系统,管理系统,党员服务系统等。其中的核心是数据交换平台。在系统中数据交换平台将负责公务网外各个组织之间以及组织和党员服务中心之间的数据交换,因此是一个非常重要的功能枢纽环节。当某一个公务网外的组织信息发生变化,则系统会自动将变动的数据打包,然后发送到数据交换平台;平台会按照预先设定好的消息队列,将该数据包发送到有接收权的组织(如党员服务中心、发送信息的组织的上级组织等),并通过数据交换平台将接收方接收到数据的确认信息反馈到发送信息的组织,完成整个数据交换的操作流程。
3 安全需求
前面已经提到,党组织、党员的信息是一些比较重要的数据,首先,要保证数据存储、操作安全;而且整个系统中有一部分是在Internet上运行的,因此安全问题就更加关键和重要。确保网上信息有效、安全地进行,从而使信息除发送方和接收方外,不被其他方知悉;保证传输过程中不被篡改;发送方确任接收方不是假冒的;发送方不能否认自己的发送行为,即非否认性。
4 解决方案及具体实现
4.1 系统的解决方案
近年来,通过电子身份认证来实现网上数据交换的安全性的技术被越来越广泛的使用。公钥基础设施(PKI)是目前网络安全建设的基础与核心,是电子商务安全实施的基本保障。数字证书是一个经证书授权中心数字签名的包含公开密钥拥有者信息和公开密钥的文件。最简单的证书包含一个公开密钥、名称以及证书授权中心的数字签名。一般情况下证书中还包括密钥的有效时间,发证机关(证书授权中心)的名称,该证书的序列号等信息,证书的格式遵循ITUT X.509国际标准。利用PKI体系,可以综合应用数字摘要、数字证书、对称加密算法、数字签名、数字信封等加密技术,可以建立起安全程度极高的加解密和身份认证系统,基于上述因素,本系统在建设上充分运用现代网络信息技术及CA认证体系,建立以PKI技术为基础的信息管理数字身份认证系统,以确保网上数据传输的安全性和可靠性,保证系统的正常运行。
4.2 数据信息的安全实现
系统的核心就是数据的交换服务,负责与技监局、社保卡中心进行数据交换。党员服务中心将定期把管理的党组织所辖系的单位信息与技监局管理的单位信息数据进行比对,如信息不一致,则以技监局的数据为准,将单位信息数据导入,更新原有的单位数据;同样,党员服务中心也将定期把管理的党员个人基本信息与社保卡中心管理的人员信息数据进行比对,如信息不一致,则以社保卡中心的数据为准,将人员基本信息数据导入,更新原有的党员个人基本信息,并向社保卡中心提供描述人员党员属性的相关信息,如入党时间、所属党组织等。但是保证数据在传输中的安全、完整和不可篡改以及发送数据方的不可否认性尤为重要。
数据在数据库的访问是经过严格认证的,用户的密码是经过摘要处理后存入数据库,别人无法知悉。
数据在传输前经过加密处理,接受方接收到后进行解密处理来保证数据的安全,当密钥的安全和交换必须谨慎进行。我们知道对称加密速度很快,在不知道密钥的情况下,如果加密强度适中很难破译,但是密钥被截获将造成灾难性的后果。非对称加密不存在这个问题但速度比对称加密慢百倍以上。所以,采用对称加密的方法对数据进行加密,对称密钥随机、实时地生成,然后经非对称密钥加密后和加密的数据一起打包传输,这样就保证了传输数据被截获也不会泄漏。另外为了保证数据的完整性、正确性和发送方的不可抵赖性,对数据进行数字摘要处理,并对数字摘要进行数字签名,就保证了发送方的不可抵赖性,最后把上述信息一起打包传输,具体流程如图1所示。接受方收到后进行相应处理就可以还原数据,并可以确认发送者的身份,流程如图2所示。
图1 用户A发送流程图
具体实施如下:在进行对话之前有个握手过程,握手过程中所交换的信息如下。
(1)双方交换X.509 V3格式的身份证明文件。双方利用非对称加密技术(如RSA)验证对方的身份并得到对方的公钥;
证书的内容包括:证书序列号、证书使用DSA和SHA-1哈希算法签名、证书发行者的名字、证书主体的名字、证书的有效期、DSA 公钥及其参数、主体键标识扩展项、基本扩展项标识等组成。
图2 用户B接收流程图
握手过程建立后,如图1所示用户A发送数据的过程为:
(1)用户A组织好业务数据包(明文);
(2)用户A使用私钥对数据包进行数字签名,并将签名块放到业务数据包后面;
数字签名的代码如下:
java.security.Signature signet
=.Signature.getInstance("DSA");
signet.initSign(priKey);
signet.update(information);
byte[] signedInf=signet.sign();
(3)使用双方约定好的对称密钥和加密算法加密数据(密文);
加密过程代码如下:
Cipher cipher = Cipher.getInstance("DES/ECB/PKCS5Padding");
cipher.init(Cipher.ENCRYPT_MODE, skey);
fileIn = new FileInputStream(fileName);
fileOut = new FileOutputStream(outFileName);
CipherOutputStream cipherOut = new CipherOutputStream(fileOut, cipher);
(4)以用户B的公开密钥加密对称密钥,代码如下:
javax.crypto.Cipher rsaCipher rsaCipher = Cipher.getInstance("RSA/ECB/PKCS1Padding");
rsaCipher.init(Cipher.ENCRYPT_MODE, pubRSAKey);
byte[] keyBytes = symmetricKey.getEncoded();
byte[] encodedKeyBytes = rsaCipher.doFinal(keyBytes);
(5)发送加密后的数据包。
通过SSL通讯还可以保证传输通道安全。
如图2所示用户B的接收处理过程为:
(1)接收加密的数据包;
接受数据报到数据包后触发数据处理程序。
(2)以用户B的私有密钥解密对称密钥;
javax.crypto.Cipher rsaCipher = Cipher.getInstance("RSA/ECB/PKCS1Padding");
rsaCipher.init(Cipher.DECRYPT_MODE, priKey);
if (common.Public_var.sKey != null) {
byte[] encodedKeyBytes= rsaCipher.doFinal(common.Public_var.sKey);
SecretKeySpec keySpec = new SecretKeySpec(encodedKeyBytes,"DESede");
SecretKeyFactory keyFactory = SecretKeyFactory.getInstance("DESede");
SecretKey desKey = keyFactory.generateSecret(keySpec);
(3)用对称密钥对加密的数据进行解密;
java.io.ObjectInputStream objIn
= new ObjectInputStream(
new FileInputStream(skeyFileName));
Key key = (Key)objIn.readObject();
Cipher cipher = Cipher.getInstance("DES/ECB/PKCS5Padding");
cipher.init(Cipher.DECRYPT_MODE, key);
fileIn = new FileInputStream(fileName);
fileOut = new FileOutputStream(outFileName);
CipherInputStream cipherIn
= new CipherInputStream(fileIn, cipher);
int theByte = 0;
int fileLength = 0;
while ((theByte = cipherIn.read()) != -1)
{fileOut.write(theByte);
fileLength++;}
(4)对明文用一次Hash算法,得到信息摘要;同时用用户A的公开签名密钥对数字签名进行解密,等到信息摘要;
Hash算法比较简单,采用MD5或SHA-1算法都可以获得较好的效果。
代码如下:
java.security.MessageDigest mesDigest = java.security.MessageDigest.getInstance("MD5");
mesDigest.update( message);
byte[] digest = mesDigest.digest();
(5)将两个信息摘要进行对比,如果一致说明数据是完整的,没有被篡改;反之表明数据被篡改过。
(6)数字签名的验证:根据A发送的数据包中的签名,B使用A的公钥进行验证,如果验证成功证明确实是A发送过来的,数据包可以长时间保存,对于防止今后的法律纠纷有重要作用。
如下所示:
java.security.Signature signCheck = java.security.Signature.getInstance("DSA");
signCheck.initVerify(pubKey);
signCheck.update(information);
if (signCheck.verify(signedInf)
根据以上数据传输过程,可以完全保证数据传输的保密性、完整性、身份认证和不可抵赖性。
为了保证系统的稳定性和可靠性,系统选用上海CA中心提供的数字认证系统,来对系统中的用户身份进行认证,并对数据进行加解密,保证系统的安全性。该系统已获得国家专利,通过国家权威部门的测评,是保密局推荐的政府采购安全产品。
5 结束语
本文探讨了党建信息系统采用的安全策略,描述了系统安全框架的软件结构,给出系统安全的解决方案。满足了系统的需求,保证了数据交换中数据的完整性、不可篡改性,发送方的不可抵赖性,较好的实现了系统的安全。在上海党建系统已基本运用成功,这些经验对于全国的推广有重要意义。
参考文献:
[1] Bruce Schneier,Applied Cryptography[M]. 机械工业出版社,2000.1.
[2] Bruce Eckel. Java编程思想[M]. 机械工业出版社,2001.5.
[3] 李明柱. PKI技术及应用开发指南. http://ibm.com/developerWorks/cn/.2002-6.
[4] MD5算法研究. http://www.5xsoft.com. 2002-5.
宿城:探索研发干部信息电子管理系统 为有效整合干部信息资源,多角度把握干部队伍整体情况,宿城区在科学研判、反复论证基础上探索开发一套干部信息电子管理系统,通过量化分析进一步提升干部队伍管理科学化水平。为用准用好干部信息电子管理系统,该区在前期集中开展一次摸排统计行动,将全区各部门单位的核定编制数和领导职数、实有人员数和领导职数、内设机构数以及行政在编人员基本信息等情况核准核实,并分门别类录入干部信息电子管理系统,方便组织部门定向查询、调取比对。该系统具有较强的数据模拟分析功能,可根据需要设置不同的运算模式,对指定领导班子、部门单位以及全区干部队伍整体的年龄结构、性别比例、学历层次、专业搭配等情况进行分析汇总,并将结果以图形或者表格等形式直观呈现出来,为组织部门优化干部队伍结构、制定干部培养规划提供科学翔实的依据。为强化干部信息电子管理系统的功能发挥,该区将于2013年起积极实施“增量扩面”工程,将干部信息电子管理系统的适用范围扩展至全区事业编制人员以及大学生村官等干部群体。
物流并非简单的传统货物运输,而是依靠现代信息系统技术,集货物流、资金流、信息流、商流等为一体的现代商业服务。目前国内的移动物流市场处于起步阶段,一些国际型公司如DHL拥有移动物流系统,国内的物流企业很少有系统级别的移动应用,一般只配备扫描枪或定位设备等单独产品,很多企业甚至还没有建立任何的电脑业务系统。
市场背景
物流并非简单的传统货物运输,而是依靠现代信息系统技术,集货物流、资金流、信息流、商流等为一体的现代商业服务。目前国内的物流市场处于起步阶段,一些国际型公司拥有移动物流系统,国内的物流企业很少有系统级别的移动应用,一般只配备扫描枪或定位设备等单独产品,很多企业甚至还没有建立任何的电脑业务系统。
而物流企业对于移动信息化的需求却如此强烈而迫切,提派员、司机、库管、货检„„,很多角色经常处于没有PC和网线的环境,没有无线解决方案就无法实现信息化管理。物流企业急需真正实用的信息化方案,一套能够及时进行信息查询、资源调度,具有强大的信息处理能力并且可以提高物流行业工作效率的解决方案。
市场需求
1、物流公司业务流程复杂,订单处理、采购、进入库、库存管理、补货及检货、流通加工、出货处理、配送、会计审核、营运管理、绩效管理等一系列作业流程都会生成大量的数据信息,而这些数据内容彼此独立,需要有一套优秀的系统将各个环节进行互连贯通,使这些流程和信息可以在同一平台上实现有效互动。
2、物流配送人员经常出门在外,单位配送任务随时可能出现新的情况,配送员需要一套随身设备,无论出现多么复杂的任务内容,也可以在远程实时、详尽、全面地了解掌握信息。
3、物流配送员需要一套轻便、强大的设备系统,可以远程登录单位业务系统,上传反馈最新的配送情况,获取单位的支援和帮助。
4、为减少人工消耗、提升服务质量,物流公司需要在派送现场就能满足客户的单据需求,现场完成物品条形码扫描、单据打印、发票开具等工作。
5、库管人员需要有可移动的信息录入工具和库存管理工具,高效、方便地管理库存物品,确保库管数据与实际情况完全同步,为上下游物流环节提供最佳的服务和支持。
6、调度员需要确保无论自己身在何处,都能快速、方便地登录业务平台,全面了解货物、库存、派工等各环节的信息内容,知道货在何处,人在何地,保证物流调度的精准合理。
7、客户需要物流公司能提供一套可查询货物发送信息的系统平台,可以对自己的相关货运情况进行快速查询。
解决方案
数字天堂“移动物流”系统是一套运行在手机上的程序、相关终端设备、服务的总和,用户直接在手机上打开该程序,就可以与远端的物流公司数据中心系统服务器进行通讯,实现事务处理、信息搜索、联络沟通等多种功能,具有传统的物流管理方式无法比拟的优异特性。
“移动物流”实现了物流信息系统的移动化,使得物流从业人员突破了时间和空间限制,提升了工作质量,增强了各环节的沟通协作,拓展了工作范围,增强了工作人员的快速应对能力,解决了物流信息数据的孤岛问题,实现了物流公司几乎所有流程环节的畅通,彻底解放了物流行业的生产力。
系统架构
提派员和库管 ——使用手机和外设,例如便携打印机、条形码扫描仪等,进行业务操作。并根据情况向后台反馈定位数据。
调度员 ——接收客户需求,下发提派任务,在大屏幕上查看提派员位置,协调调度各提派员。
系统管理员 ——进行系统的管理与配置。
货主 ——可以使用自己的手机,通过手机上网连接系统,随时了解自己货物的情况。
移动物流中间件——是一个包含众多接口的软件,用于与物流公司的数据库或业务后台相连接,以支持手机访问。
OTA服务器 ——用于手机远程下载、安装、更新升级客户端软件。
移动物流为一线的物流工作人员提供及时查询、数据采集上报、实施输出和沟通联络的能力。数字天堂仔细分析了物流人员的业务,设计了众多功能栏目,在实际实施时,还可根据用户个性化需求,增加或调整模块,实施符合其自身业务特点的系统。针对不同人员的具体工作内容,移动物流为其设定了不同的软件内容,这些软件基于同一平台,互为一体,良好解决了市面上一些物流软件分别针对不同的工作环节而设计,各自独立,无法整合的情况。
(一)、提派员手机终端功能
1、接收提派任务
只要手机开机,不论在任何时间和地点,提派员都可以随时收到公司发出的新的取件和派送任务。手机每接到一个新任务都会以闪烁图标、高频铃声、震动3种方式提醒用户,确保提派员可以及时发现。
2、确认回执
提派员在收到公司发出的指令后,确认收到信息。调度中心会在第一时间看到回复确认
信息的提派员的名单,还可以用系统的即时通讯或电话短信等方式和没有回复确认的提派员联系,安排新的运力。
3、条形码扫描功能
每件运输物品上均有条形码,提派员在对物品进行提取或送达等业务时,可使用手机外挂的条形码扫描仪来识别标记物品。对物品按一下扫描键,手机上立即显示出该物品的详细信息,并可在菜单上进行相关的各种操作。
4、突发事情反馈功能
在提派过程中,各种突发情况例如:堵车、车坏、车祸、修路、禁行、交警扣车、天气情况恶劣、单据丢失等会导致提派员延误送货或取货。提派员可在手机上选择事先设置好的内容(必要时可附照片,照片来源于手机摄像头)发送给调度中心,调度中心根据提派员发送的信息能够及时知道货物情况,可以重新安排车辆接应或和客户取得联系寻求更好的解决方法。
5、货物送达/接收信息反馈
提派员在完成货物送达/接收时,只需在相应货物上按“已送达/已接收”菜单确认,调度中心会在第一时间知道货物在什么时间已经安全送到目的地。如果收货方拒收货物,提派员可以按照菜单上事先设置好的特殊情况(破损,规格不符,数量不对,超过收货时间,无托盘,电脑系统坏等)选择对方拒收的原因发送给调度中心;提派员在接收货物时,发现货物损坏或和单据上所写的内容不符时,也可以根据相应的菜单选择。
6、签收/代收货款
派送员在将货物送到收货人手中时,收货人使用手写笔在手机屏幕上直接签字确认收到货物,收货人真实笔迹的签字图片及货物信息、时间戳等将通过无线与后台系统实时同步。客户再也不用到处找笔在纸质货单上签字了,物流公司也不必找人把厚厚的货单信息录入电脑了。而且如果当地手机银行配合,收货人可在派送员手机上输入银行账号和密码,把货款直接汇到物流公司或客户的账户上。
7、打印单据、条形码、发票
移动物流可以使手机操作外接便携打印机,根据需求现场打印。包括打印物流货单、打印货单条形码、打印不干胶贴条形码、现场多联打印发票等,随时满足客户需求。
8、电话直拨呼叫
提派员收到的每个任务的界面中均有一个按钮——电话直拨。可以按一下直接连接发货人或收货人,方便快捷。
9、拍照上传功能
派送员可以通过手机拍照,将特殊情况通过图片的形式发送给调度中心。例如:车辆在途中爆胎,派送员可以通过手机把车辆状况拍下来发送给调度中心;派送员去接收货物时发现货物已经损坏,可以通过手机拍照功能把损坏的货物情况拍下来发给调度中心,以便调度中心可以及时掌握货物的情况。
10、电子地图
显示矢量地图,提供地图的导航功能,可以选择道路、旅游景点、工厂、机关、学校、医院、宾馆、交通岗等信息进行分图层显示,可以测量地图上任意两点间的距离,任意多边形区域的面积。支持用户对指定区域进行查询,按地名、行政区域进行查询,或在屏幕上指定区域进行查询等方式,电子地图功能还支持路径分析,可以对任意两点间的数据分别进行最佳和最短路径分析。
11、定位功能
利用LBS、GPS或AGPS定位功能,派送员实时的位置和历史行经路线调度中心可以随时掌握。调度中心可以在任意时间段内回放指定派送员车辆或个人的历史行经路线,以备查询。在无网络地区,终端部分会自动存储数据,在网络恢复时,自动发送给调度中心。同时,调度中心还可以根据派送员的位置信息和客户送货请求自动找到最合适的派送员,并通过GPRS实时下达最新任务。
12、公司内部数据传递
公司内部有大量的数据信息或公文需要传达给外勤派送人员,可以通过移动物流系统内的即时通讯软件或移动邮件,直接将其推送到派送人员手机上,实时打开和浏览;派送人员也可以用该软件和单位系统进行双向即时沟通和文档资料互传。
(二)、仓库管理员手机终端功能
1、货物进/出仓库管理功能
仓库管理员通过手持扫描仪和手机连接,通过扫描仪扫描货物信息,将信息内容通过GPRS发送给后台调度中心,调度中心在收到仓库管理员发来的信息后对进/发货物进行确认核对,确认后再向仓库管理员发出确认信息。
2、货物查询功能
仓库管理员可以现场或远程通过自己的手机快速查询货物的及其各种状态,避免在仓库里半天找不到所需货物的烦恼。
3、货物盘点
通常的货物盘点累人费事,应用移动物流后一切都变得省心省力,拿着手机在仓库巡视
一圈,通过对箱包、货舱的条码进行扫描,移动物流系统会自动记录,归类,分拣,统计,与库存管理软件联动,核查真实库存情况。
4、临时仓库管理
因为现在物流行业临时租用的仓库很多,如果为这些临时仓库配备货物管理系统实在不值得。物流公司可以把无线仓库管理系统灵活运用在仓库管理方面,库管员拿着手机及相关便携外设进驻临时仓库,就可以完成仓库管理的信息化。
(三)、调度员终端功能
1、提派员位置查询
调度员输入提派员的员工ID或车牌号,电子地图即可显示提派员现在的位置和其历史行经路线。
2、货物状态查询
调度员可以查询到货物状态,哪些货物接收/发出,哪些货物已经送达指定地点,哪些货物延迟(延迟的原因)等,满足客户了解货物当前状态的需求。
3、仓库货物查询
调度人员可以直接查询到库存情况。
4、派工与接收反馈
调度员可接收客户任务,并根据提派员情况及货物情况给提派员安排任务。同时可以接收提派员返回的各种反馈。
5、公司内部数据传递
通过IM即时通讯软件或者是移动邮件,可以实现与外勤派送员、仓库管理员等的实时沟通,完成各种信息和文档传送。
(四)、客户远程查询货物状态功能
重要的物流客户都要求货物状态可实时获知,以便掌握主动、防范万一,优秀的物流公司都会力争在这方面满足客户。移动物流基于手机的远程货物状态查询系统能在最大程度上满足客户,使其随时随地了解自己的货物状态。
国际领先的无线网络快速传输、压缩、解析、加密、校稳的协议。它很好解决了无线网络速度慢、稳定性差、网络资源消耗大等三大难题,对于手机应用的推广和普及有重大意义,是降低用户使用门槛的利器。
统一推送服务
所有新公文、新邮件、新日程、新消息等服务器推送客户端的业务均由此服务处理。支持IP Push,EMN Push,Wap Push等多种方式,并根据合理的情况自动选择推送方式。
1、物流全程更高效
彻底摆脱了时间与空间的限制,将办公的概念从固定的办公地点衍生到任何地方。再也没有纷繁复杂的纸质单据和签写流程,只需轻轻一点,有关的任何记录都会立刻存入远程的物流公司数据中心,工作效率成倍提高,公司收益更加可观。
2、业务操作和管理更便捷
不用再担心电脑和网线,也不用担心操作程序太复杂,基于手机的移动物流系统给用户带来了最大程度上的方便。只需轻轻点击手机上的几个按键,就可以迅速进入移动物流的新世界,操作简单,容易上手,使得业务开展和工作管理方便自如。
3、工作能力更突出
移动物流系统模式丰富,用户不但可以随时录入取件、送件的完成情况,远程监控派送途中的路面交通、驾驶员和车辆以及货品的情况,而且还可以利用手机进入信息资源丰富的资讯栏目,查阅与物流行业相关的各种知识以及相关的法律法规,使公司员工能力更为出色。
4、维护、升级更灵活
移动物流支持各种平台和数据库,通过中间件(Middleware),用户原有系统的业务数据和业务处理模式可以完整地体现在手机上,方便用户使用和升级。移动物流还能实现需求功能模块定制,无论用户有什么需求,数字天堂都可通过成熟的技术构架进行快速组合,满足用户全方位的需求。
5、信息化成本更可控
智慧国防建设方案
一、智慧国防的背景
随着新兴信息技术的不断涌现,“智慧地球”“智慧城市”建设的飞速发展,“智慧”理念已经深入人心。2009年我国相继制订了智慧城市、智慧社区等战略发展计划,目前已有290个城市被国家批准为“智慧城市”建设试点单位,可以说感知无处不在、信息无时不在、服务无所不在。走信息化国防建设之路,探索实践“智慧国防”建设新模式,已经势在必行、迫在眉睫。
二、智慧国防的定义
“智慧国防”:是利用物联网、大数据、云计算、移动宽带等新一代信息技术,融合军地优质信息资源,为国防动员、国防训练、国防教育等方面提供的智能化服务。它是着眼提升国防能力,破解国防信息化难题的重要抓手;是摸索新兴信息技术在国防领域创新应用,快速提升国防信息化水平的重要路子;是国防领域贯彻军民融合国家战略,推进国家智慧城市建设统筹发展、协同创新的重要部署;是探讨实现在新常态下,谋求新发展、开创新局面的一个新尝试。
三、智慧国防的需求分析
南京联舜科技有限公司
目前智慧国防建设处于探索阶段,面临经验缺乏、技术难度大、安全要求高、与其他系统对接复杂的挑战;运营军地、军民互联互通互动的网络也是一项崭新的课题。我们理解下对智慧国防急需解决的问题总结为以下三点:
(1)解决数据采集难保鲜、国防信息难共享、各类国防态势数据难掌控;
(2)解决应急指挥不顺畅、指挥对象难管控、指挥要素难协同;(3)解决智慧国防建设中网络融合、数据融合、信息安全的问题;
四、智慧国防的体系架构
智慧国防体系结构,由物理层、网络层、数据层、服务层、应用层五个层面组成,依托军队综合网、专用网络、地方政府网、公安网、互联网等骨干网络,改造、新建、集成现有各类信息基础设施及革新信息化支撑环境,采用成熟技术成果和先进稳定的硬件设备,构建与国防应用需求相适应,满足任务需求、面向军民、提供智能服务的一体化应用服务平台。
南京联舜科技有限公司
智慧国防体系结构
1.物理层——实现全域感知与基础承载
物理层是智慧国防建设的基础,实现了全域感知与基础承载,全域感知综合利用射频感应、电磁感应、ZigBee识别、RFID识别、图像识别、红外传感、生物特征识别等感知、捕获、测量技术,随时随地对目标对象,包括各类物理量、标识、音频、3
南京联舜科技有限公司
视频等数据,进行信息采集和获取,具备全面感知的核心能力;基础承载通过虚拟化云存储架构对服务器、网络、存储、安全、负载、加密等设备进行资源动态分配;
2.网络层——实现接入与泛在互联
网络层实现了多个网络的接入与各类信息的泛在互联,涉及的网络包括军综网、政工网、公安网、政府网、广域网、视频专网、互联网等,通过视频网关、微信网关进行数据传输融合。为上层的应急通讯指挥、智慧营区管理、国防融合监控、视频播报、微信APP直播等应用提供服务支持。
3.数据层——实现大数据采集与分析
数据层通过建设大数据平台,引接了智慧城市中公安“天网”、人口健康、运营车辆、移动通信、食品药品、货运计量、社区管理等行业单位信息系统数据,初步实现了潜力数据自动化采集、任务数据化分析、决策智能化辅助、行动网络化指挥、实况可视化监控、效果精确化评估,为上层应用提供的及时、有效、精准的数据支撑。
4.服务层——实现服务支撑
服务层按照SOA和云计算“基础,设施即服务IaaS、平台即服务PaaS和软件即服务SaaS”三层技术架构,充分考虑了与外部系统平台可能的对接关系,研制支撑平台,形成运行、开发、整合、运维一体化的服务体系。在IaaS层,提供资源虚拟
南京联舜科技有限公司
化、集中存储、负载均衡、动态迁移和容灾备份等基础设施服务。在PaaS层,以集成现有软件为主,提供电文调度、网站内容管理等共用系统;研制了集服务引擎、存储服务、运行服务、组件服务、整合服务、数据处理服务、监控服务、感知分发服务、开发服务和工具类等9类服务于一体的支撑平台,为业务应用开发、部署和系统集成,提供一套完备的服务支撑。在SaaS层,围绕应用系统的快速开发、部署、使用和管理全过程,分别为建设规划者、开发者、使用者提供元数据管理、应用快速搭建和接入认证环境。
5.应用层——实现智能应用
应用层主要解决信息处理和人机界面问题,通过各类信息系统将网络层发送来的数据进行处理,并通过各种设备与人进行交互;它以数据为中心,包括数据的存储、查询、分析、挖掘、理解以及基于数据的决策和行为等技术。围绕国防部队的应急指挥、国防动员、后备役管理和国防宣传服务等核心业务,基于信息服务支撑,对感知和传输来的信息进行分析和处理,提供部队典型应用的智能化、分布式的联网业务处理、辅助决策和控制等功能支持。
五、过程应用想定
智慧国防建设完成后各系统不会是孤立运行使用,而是相互协作完成相关的国防任务,通过大数据平台支撑为各系统提供
南京联舜科技有限公司
数据交换与流转、数据分析与预判。我们想定了智慧国防建成后各系统融合运用下的几个应用场景。
1、抗洪抢险
掌握险情分析险情方案生成结果评测指挥处置组织力量
掌握险情:通过接入公安天网系统,调取险情地点及周边的视频监控画面,第一时间了解险情现场;
分析险情:通过智慧国防中的GIS态势系统,在GIS地图上态势查询,预估险情可能波及的地理范围,造成的人员伤亡、财产损失数据;
方案生成:通过接入地方战储资源系统,根据险情分析结果及预案生成模型生成处置方案,计算出需要动用的救援力量、粮食物资数量;
组织力量:在GIS地图上搜索最近的执勤力量,将方案下发至对应救援分队,救援分队在移动终端接收到命令后,通过卫星定位导航规划最优路径前往险情现场;同时接入地方交通运力系统将物资、粮食的调度信息发送至相应系统; 指挥处置:通过应急指挥调度系统综合了有线/无线通信技术、视频技术、GIS/3D技术、网络通信技术、交换技术等,南京联舜科技有限公司
为现场指挥的首长提供了一个多功能的指挥调度平台,使得指挥员能够“身临其境”的在事件指挥中与各现场单位和现场人员及时进行联络沟通并下达指挥指令、及时调度和处置各种突发事件和活动;并及时将现场的信息以数据(代码调度)、图像、声音等形式回传到指挥中心,方便指挥中心领导指挥。
结果评测:通过智慧国防中的结果评测系统,对指挥效能、业务协同效能、各单位任务执行效能等进行评测,从反应时间、方案的合理性、问题的快速反应与解决、指令下达后单位执行的效果等指标来衡量,采用人工干预和自动评判相结合的方式进行,评价的结果以百分制量化和评价报告的形式体现。
2、国防征兵
定向宣传组织体检人员选定活动慰问入伍训练
定向宣传:在国防教育系统中的,接入公安的户籍系统信息,通过大数据分析,将征兵宣传信息定向精准推送给适龄人员,推送手动可通过国防APP,国防微信公众号等;
南京联舜科技有限公司
组织体检:通过接入地方医院信息系统,预约组织医生进行体检,体检数据通过大数据平台共享,可作地方卫生系统数据支撑;
人员选定:通过建立人员评选模型,做出相关分析推荐; 入伍训练:预征兵到军分区报到后,通过智慧军营系统中的人员管理、组训管理、政治教育等应用进行全面的管理; 活动慰问:通过公众服务平台中的活动慰问系统可对军人家庭进行一些活动慰问,同时可进行“一人当兵,全家光荣”等思想教育信息的宣传;
六、技术亮点
1、大数据平台
南京联舜科技有限公司
针对面临与智慧交通、智慧城市等众多外部系统存在数据对接的情况,我们自研了一套ETL大数据抽取转换平台,该平台支持多类型接口(WebService、XML、JSON、库表转换等),多类型数据库(关系型数据库、非关系型数据库)等各种对接条件,在高数据量、高并发的大数据环境下依然能保持高效率的数据清洗转换、运行分析,使数据增值保鲜,实现了一个数据平台服务整个应用集群;
2、安全传输
二维码单向传输技术,能够在物理隔离的条件下实现数据跨网络的单向传输,应用场景如:外网中的民社情、舆情、水文气象、交通等数据通过二维码传输至内网,在作战指挥GIS系统上显示,给指挥员快速指挥决策提供数据和方案支撑,同时指挥系统中操作指令(如查看某重要交通路口路况)可转化成二维码指令在外系统中上扫描读取后调取相关画面。
3、微信直播
国防教育发展的目标是增强公民的国防观念、掌握国防知
南京联舜科技有限公司
识、树立爱国情感和强化国家安全意识。当前智能手机在公众中的普及率较高,使用微信传播国防教育知识信息发布快捷、传播速度快、影响面广、互动性强。系统主要建设内容:
(1)军分区中心机房部署视频网关设备,通过防火墙接入互联网,同时视频网关与智慧国防教育知识数据服务器对接,由国防教育知识库提供视频流供视频网关发布到微信APP应用,供公众传播查看。
1. 建设医院信息系统的必要性
从近几年的情况来看, 专门从事医院信息产品开发工作的医院信息系统开发公司已经不断的涌现, 目前达到一百多家, 因而医院信息产品和服务已经成为信息产业的又一个新的增长点。目前全国至少有一百多家的医院开发和启用了医院信息系统, 此外, 在一些比较发达的地区的中小规模医院甚至专科医院也陆续开始研究和建设开发医院信息系统。在强大的IT技术的支持下, 迎合人们对医院服务的更高的要求和发展医院企业自身的需求, 建设医院信息系统已成为趋势。
2. 医院信息系统设计方案
开发建设医院信息系统对医院来说不是一件容易的事情, 首先, 必须有明确指导理论和思想以充分挖掘医院的信息资源。其次, 并对信息资源进行分析和评估从而制定适合的解决方案。再次, 分阶段进行实施, 在实施过程中不断的开发和完善。最后, 实现功能的拓展, 以达到医院整体网络化的目标。
2.1 明确开发建设的指导理论和思想, 从分挖掘相关的信息资源
医院信息系统是一个较为复杂和庞大的信息系统, 必须有明确的指导理论和思想才能保证医院信息系统有目的有计划地顺利实施和开展。
第一, 明确开发建设的指导理论和思想。为了避免医院盲目跟风建设而导致资源被浪费的现象的发生。开发建设医院信息系统必须对医院的资金状况和现有的机构设置进行调查, 基于对这些设施和人员配备的了解, 本着坚持医院特色的原则, 以分期进行投资, 分阶段开展实施, 并在应用过程中不断进行完善, 在稳定的中求发展作为医院开发建设医院信息系统的指导理论和思想。
第二, 对相关人员进行网络知识培训。从管理层抓起, 让他们接受网络知识的培训, 从而助于其树立正确的网络观念。进而聘请相关的IT专业人员进行演示教学, 以促进参与医院信息系统开发建设的人员对信息系统相关知识的学习效果以真正掌握开发应用知识。
第三, 收集信息资料并进行实地考察和调研。收集诸如:承担医院系统开发建设的公司背景和实力, 医院信息系统设计和实施可行性报告, 计算机网络设计开发方案, 医院信息系统运行的稳定性和安全性报告资料, 相关技术支持等信息资料。另外, 应到已经开发应用医院信息系统的医院单位进行实地考察和调研, 充分了解目前系统的建设和运行情况, 请教和收集开发建设经验等, 以助于医院成功开发和建设信息系统。
2.2 对信息资源进行分析和评估, 制定适合的解决方案
在获取到大量的信息资料后, 由于医院的信息系统是一个涵盖了医院临床医疗、账务管理、行政人事管理、设备药品配备管理等多个方面的应用系统, 必须对医院要解决的问题进行了解和分析, 从而制定出适合的解决方案。
第一, 对医院业务流程进行优化。目前很多医院仍然沿用手工的工作模式对医院信息数据进行处理, 这样的处理方式已经不适应医院信息化进程的要求。因此医院必须以系统整体观来优化现有的业务流程, 对其进行调整和重组, 使其符合信息化的要求, 同时注意突出和保持医院自身的特色和具备一定的扩展能力。
第二, 实现数据的共享。由于目前很多医院缺乏统一的规划和设计, 在开发建设信息系统方面存在数据重复输入, 人工操作和计算机操作并存的尴尬现象, 使得数据的共享性大大降低, 造成信息资源的浪费, 因而成为工作顺利开展的障碍。因此, 在软件设计方面要以医院业务为核心, 统一布局规划, 建立起稳定合理的数据结构, 以改善混乱的数据环境的局面, 实现数据的共享。
第三, 考虑性价比。应对从事医院信息系统开发公司进行考察了解, 从中选择遵循要开发建设信息系统医院的指导理论和思想的方案, 通过公开招标来汇总参与开发建设公司的信息, 成立项目评估小组, 以性价比的角度来分析和评估这些公司。
第四, 评估参与开发建设公司的条件, 根据标准来选择信息系统开发建设公司。这些评估条件和标准包括先进性、实用性、安全性等多个方面。其中, 先进性要求开发建设的应用软件必须具备强大的兼容性, 具备快速的信息传递能力;实用性要求, 系统功能足够强大, 具有较高的稳定性, 操作简单和灵活;安全性要求对用户权限的设置, 系统有较高水平的电源配备, 对于网络意外中断具备应急能力, 对数据进行备份和转存储等;扩展性则要求适合医院以后的发展, 必须考虑网络综合布线是否合理, 能否满足将来系统升级的需要, 采用的服务器是否具备较高的兼容性和扩展性;经济性要求避免资源的浪费;可维护性要求具备常驻扎医院的安全调试工程技术人员, 定期开展相关人员的培训和提供信息技术的咨询服务等。
2.3 分阶段进行实施, 在实施过程中不断的开发和完善
在明确医院信息系统的设计方案后, 应采取五个阶段分阶段实施的方式, 并在实施和使用过程中对信息体统不断的开发和完善。
第一阶段, 实施住院信息管理子系统。由于住院的病患者具备一定程度上的等待时间, 先实施住院信息管理子系统不仅方便相关医护人员快速学习和把握操作规则, 提高对信息系统软件的性能熟悉程度, 还给技术人员对系统的调试维护创造了条件和提供充足的时间。另外, 在每一个病区设置一个护士工作小站, 对该护理区域的病患者提供服务并开展管理工作, 由护士录入病人的医嘱, 通过计算机自动生成病患护理单和输出病患者费用详单。此外, 由于录入医嘱的人员主要是一线的护士, 总体上他们对计算机的熟悉程度不高, 则需加强他们的培训工作, 以保证医嘱系统的正常运转。
第二阶段, 实施门诊管理子系统。针对很多医院没有启用门诊挂号子系统或者不建立病患者病历的情况, 需对挂号系统的程序进行合理化修改调整, 为就诊的每一位病患者建立病历档案。另外, 可以在门诊收费、划价后领取药品方面先实施小型的局域网络运行, 待工作开展的加深, 并且对小型局域网络操作有一定的熟练度的基础上, 再将其并入到医院的整体网络中来。此外, 通过药库管理系统来为院方提供从进购药品、发出药品到病患者领取或者使用药品的一体化服务, 从而实现药品的全环节管理, 杜绝人为管理漏洞的弊端。
第三, 逐步实施院长、财务查询、物资管理、病患者档案管理、数据信息统计、职能部门查询等子信息管理系统。其中, 院长查询系统主要是实现院长对医院各方面进行查询获取信息, 从而助于其制定战略决策。财务查询系统主要是用于实现财务的管理, 为医院提供财务信息从而提高财务管理能力。物资管理系统, 负责对医院物资的进购、出库、损失状况汇报和对这就折旧进行管理等。病患者档案管理提供主要负责自动收集住院的病患者信息, 并支持手动录入和网络传递电子病历的模式, 以满足不同病患者治疗区域对查询不同内容和以不同形式查询的需求, 该系统还应具备自动生成各种医疗指标分析表和各种主管部门需填报的表格等功能。
第四阶段, 增加医嘱管理子系统。这个阶段要求建立医生工作小站, 启用和推广电子病历。这个系统应在根据医院强项科目特点来改建程序设计, 通过试点的方式, 慢慢扩展到整个医院, 逐步实现病历的电子化。
第五阶段。实施图书管理系统, 网络信息发布管理子系统, 通过宽带的接入的方式, 实现医院信息系统的各个子系统的管理功能, 真正实现医院的信息化管理。
2.4 实现功能的拓展, 达到医院整体网络化的目标
由于目前很多医院在启用医院信息系统后忽视了网络启用后的弊端, 仅仅把信息系统当作一种省力的管理方式和手段, 忽视了信息的利用。因此开发建设信息系统应该由封闭式向开放式转变, 改善医院的信息流动的通畅度, 力争实现数据的一次采集和充分共享使用。病患者可以通过因特网进入医院信息系统, 以获取与其相关的信息进行预约, 病历查询和检查结果查询等服务, 同时从信息系统中获得有关的医学知识, 能够实现病患者和医护人员的良好互动。
3. 小结
随着经济的不断发展, 作为与人们生活紧密相关的医疗行业也在迅速的发展当中。真正改善目前医院服务和管理问题, 除了合理的医院信息系统设计方案外, 还更应该加强所确定方案的落实开展。在我国迅猛发展的信息技术的支持下, 我国医院信息化进程必将得到快速前进, 医院信息系统也必将更加完善。
摘要:为了解建设医院信息系统的重要意义的基础上提出医院信息系统设计方案, 以期为病人提供更加快捷和完善的服务, 改善医疗总体环境和提高医院服务水平和综合实力。
关键词:医院,信息系统,设计方案
参考文献
[1]刘丹红, 张玉海, 徐勇勇, 焦志勇.医院信息标准化应遵循的几个原则与主要内容[J].中国医院统计.2002 (02)
[2]盛平, 宋轶勤, 宋顺林.医院信息系统的分析与设计[J].江苏理工大学学报 (社会科学版) .2000 (04)
[3]林超英.医院信息系统的建设在医院管理中的应用研究[J].信息与电脑 (理论版) .2010 (07)
[4]张少菊.浅谈医院信息系统建设的回顾及未来发展[J].中国科技信息.2008 (10)
关键词:电视数字化;IP和DVB技术;多媒体
中图分类号:TP37文献标识码:A文章编号:1009-3044(2007)15-30856-03
Hotel Information Systems to Install Multimedia Research Program
ZHU Hong-bing
(Lishui College, Computer Science Department, Lishui 323000, China)
Abstract:The system greatly enhanced the program integrated information hotel interactive capacity to meet Guest leisure, entertainment and information needs. Due to the product-on-demand function is based on Digital Video, good to meet the digital television to the development trend; Decoders terminal products and the integration of IP DVB technology, can carry the digital television business. Digital Cable TV after no improvement system, the protection of the hotel's long-term investment
Key words:Digital TV; IP and DVB technology; Multimedia
1 引言
本系统中的点播服务器和解码终端都已经在市场上广泛应用,是运营商级别的解决方案。媒体管理系统专门配置了方便用户管理的架构,稳定可靠,可以方便地对整个系统进行管理和配置。该系统大大提升了酒店综合信息交互能力,满足住客休闲、娱乐和信息化的需求。由于该产品点播功能是基于数字视频的,很好的满足了电视数字化的发展潮流;解码终端产品也融合了IP和DVB技术,可以承载数字电视业务,在有线电视数字化后也无须改造系统,保护了酒店的长远投资。
2 系统描述和配置
酒店多媒体信息服务系统由媒体管理子系统、编码/点播服务器子系统以及双模机顶盒子系统组成。系统组成框图。
考虑软硬件配置可以根据酒店的实际情况来定,一般支持200并发的流媒体服务器,即可以满足大多数酒店的需求。如果采用MPEG-4编码格式,每台可配置6块73G硬盘,做完Raid5后共有约350G存储空间,可存储500小时以上的MP4节目。对酒店来说初期可以满足点播片库的需求,如果今后有更大容量存储的需要时,可通过加挂磁盘阵列来解决。这样的话可得出如下配置建议:
酒店VOD配置建议:
2.1 媒体管理子系统
(1)权限管理
媒体管理系统登录采用分级的权限管理,保证了系统管理的层次性与安全性。
(2)系统设置
媒体管理系统基本设置功能,可以帮助运营者方便得进行系统的配置管理。
(3)节目信息管理
媒体管理系统的节目信息管理可以方便的维护服务器上的媒体文件,媒体文件又按照单剧与多剧进行了分类,其中多剧是指连续剧类的需要压成多个文件的片子。
(4)片源添加
在媒体管理系统的节目信息管理中,用户也可以方便得往播放页面模板中添加服务器中已经上传的片子。
(5)机顶盒管理
媒体管理系统的机顶盒管理可以对每个机顶盒进行开通和关闭,并且前台可以方便地通知某个房间的用户相关的信息,比如补交押金等。
2.2 编码/服务器子系统
2.2.1 编码和内容制作子系统
编码和内容制作系统是媒体制作及生成工作工具的总称,本项目包括如下两个模块:
a、媒体转码工具
实现制定目标文件格式的转码;
它可以实现从不同格式源文件到目标格式文件的转换;
支持DVD、VCD、Mpeg1、Mpeg2等输入格式的文件到目标格式文件的转码;
支持转码的批量操作,即定制批量转码任务,一次性转换多个文件。在该批量操作中,可以制订输出不同的文件格式、码流、分辨率。
b、媒体剪辑:实现新闻打点,以及广告片生成功能
对媒体文件,系统提供广告预览片生成的功能。该功能可以实现:
从源文件中抽取部分片断,生成新的媒体文件;
可以配置的参数如下:源文件、起始时间、时长、目标文件;(其中<起始时间、时长>成对出现,可以有多个)
支持批量操作,通过脚本的方式可以同时对多个文件进行处理,以减少人工操作。在批量操作中,对每个文件可以配置不同的参数。
2.2.2 流服务器子系统
该系统的主要功能是内容分发、负载均衡以及认证管理等;
内容分发和负载均衡(CSG/MSC);
内容分发系统由内容服务网关(CSG)和媒体服务控制器(MSC)构成。
(1)内容服务网关(CSG)
内容服务网关CSG (Content Service Gateway),负责通过一组设定的导向策略(如内容引擎权重、负载状况、内容在引擎中分布状况等),将用户的内容请求导向到最佳的内容引擎,使用户可以得到最好的服务,实现本地智能化负载均衡。
(2)流媒体服务引擎MSC
流媒体服务引擎是集中优化的流传输性能的服务器,可以广泛应用于大规模的电信运营商的宽带流媒体应用。
a.运载级的流媒体视频服务
b.提供可升级的灵活设置
c.高性能媒体传输
d.特技播放支持
e.高级交互内容应用支持
f.符合ISMA 标准
(3)认证计费接口AuthView
AuthView的目的是控制内容服务过程中的安全性。其功能包括两部分:
(1)认证功能
a.对用户的有效性进行验证;
b.对内容防盗链的保护。
(2)日志功能
2.2.3 双模机顶盒子系统
双模机顶盒是酒店多媒体服务系统的终端部分,它即可以提供多媒体服务,也可以提供数字电视服务。配合加密卡还可以收看收费的数字电视节目。双模机顶盒采用的是DVB质量的解码器,因此图像清晰度高。双模机顶盒除了DVB的接口还提供以太网接口,可支持数字电视业务,流媒体业务和浏览器业务。不仅如此,还可以在双模机顶盒的基础上开发了丰富的增值业务,如点播,网站,BBS,互动广告等。各种餐饮服务的开放时间、设施地理位置、消费价格等。
2.2.4 酒店公告
酒店可随时针对任意指定客户端发送滚动字幕消息,如酒店通知、活动信息、提醒补交押金提示等。
2.2.5 康乐服务
提供酒店美容、舞厅、卡拉OK厅、健身中心、游泳池、棋牌室等各种娱乐场所的介绍,包括设施地理位置、可预订时间、一般消费价格、当天活动及优惠等。
提供酒店购物中心的位置(可能有多个)、所提供的主要商品、土特产等
酒店提供的钓鱼花园的情况,要着重介绍钓鱼花园的优美的环境和体贴服务。还有景致:对于花园式的酒店,提供各种标志景致的介绍等。
2.2.6 留言服务
一些针对个人住客的信息可以直接反馈到某个客房的机顶盒中,当打开电视机后即可获得。
例如住客要求的提醒服务、总台留言、订餐确认等。
2.3 电视节目
可以接收数字电视节目。节目菜单指引可以将正在播放和即将播放的节目在电视上像菜单一样显示出来,住客可以像点菜一样选中某个节目直接观看,这样和普通一个个频道查看的方式不同,更具智能化和人性化。
节目菜单指引有两种模式,一种是住客可以根据自身的喜好来选择电视节目中感兴趣的节目,屏幕的菜单条上是符合国家SI标准的各种节目类别,屏幕下部显示的是符合该节目类别的在各个频道中正在播出和即将播出的节目;另外一种模式是按频道索引,住客选中一个频道后,该频道正在播出和即将播出的所有节目会呈现在电视屏幕上。
2.4 影视点播
提供个性化的界面和详细的影片资讯,可以提供影片的介绍和预览功能。
媒体管理子系统会自动根据事先录入的影片分类、信息生成节目列表。住客可以在节目列表中选择需要观看的节目,当用户确认会为此付费观看后,该节目立刻播放。
视频点播不同与数字电视,它使住客可以从网络上随时选取自己喜欢的电影或其他节目并立即播放,还可像操作家用录像机一样轻松地控制节目源的播放状况,像暂停、快进、倒退或搜寻某一片段等。
由于不同级别的住户会点播不同级别的片源内容,这样的话酒店可以进行对不同类型的影片进行不同级别的定价。也可以对不同类型的住户制定不同的点播收费策略,这些策略的制订和管理都是媒体管理子系统所支持的。
2.5 呼叫服务
客人可通过遥控器发送酒店定制的服务消息,进行酒店相关服务的预定和预约,酒店服务总台即可根据这些信息提供相关的服务,服务可包括:送报、送餐、叫醒、医护、洗衣、前台、退房等。
这些服务非常能体现酒店的特色服务,可以结合酒店的实际情况进行定制和修改,有助于提高酒店的客房服务质
2.6 综合技术
采用IBM PowerPC 芯片组,主频超强,性能卓越,性价比合理。基于稳定的嵌入式LINUX系统研发,性能稳定,扩展性强。
实现DVB-C数字电视机顶盒的全部功能。强大的视频多媒体处理功能,通过IP网络可以进行MPEG4的视频点播。可以在数字有线电视和IP点播之间无缝切换。
支持电子节目导航(EPG),方便用户收看,提供EPG设计和逻辑规划服务。
目前支持市面上主流的CA、中间件及VOD系统,集成结果均经过大规模应用考验。
支持付费节目的收视。可存储多达200个以上、可编辑的广播电视节目;支持市场上流行的各种CA系统。
支持电视网页等数据广播功能; 支持视频点播、电子邮件、网络购物、短信等各种网络、多媒体服务功能。
3 结论
通过本系统的安装能够大力的提高酒店的竞争能力,在本系统中还存在一些缺陷,系统采用模块式结构,点播服务器可根据容量需要在线堆叠,可进行平滑升级,无论服务器,机顶盒,还是媒体管理系统都采用权限管理策略,同时系统的运行都有监控进程保证系统的安全运行,希望能够在实践使用中能够不断的改善。
参考文献:
[1]郝金星. 网络环境下的信息交流模式初探[J]. 情报科学,2003,21(1).
[2]丁建超. 中国青 FLASH MX 高级实例教程——ACTIONG SCRIPT[M]. 中国青年出版社,2004.
[3]金明花,李冉,邹婷. FLASH MX2004从入门到精通[M]. 中国青年出版社,2004.
[4]Gordon, RS Macromedia. flash MX 2004: Beyond the basics hands-on training. LIBR J 129(20):152-152 DEC 2004.
[5]毛耀, 杨颂华, 祖正容, 叶海滨. New Dynamic Website Solution Based on Flash[J]. 西南民族学院学报(自然科学版), 2001,(3).
[6]芮新芳. XML与数据库的信息交互西安[J]. 邮电学院学报, 2005,10(1).
[7]蒋东兴,罗念龙,戚丽沈,培华. 园网络教学系统及其关键技术研究[J]. 计算机应用,2001,9.
[8]王克宏 编译. JAVA语言与SQL接口[M]. 北京:清华大学出版社,1997.4.
[9]http://www.hit.edu.cn.
[10]严蔚敏, 等. 数据结构[M]. 北京:清华大学出版社,1997.
[11]王晓东. 计算机算法设计与分析. 电子工业.
【党建信息化系统方案】推荐阅读:
9月党建信息09-28
运用信息化技术创新党建工作探索与实践11-01
供应链物流信息管理系统解决方案06-27
党建系统流程图11-11
教育系统党建研究论文06-18
卫健系统党建工作要点06-26
教育系统党建工作述职07-05
地税系统党建工作调研报告09-11
交通系统党委党建工作汇报材料11-08