维稳工作大联动平台设计方案.docx
- 文档编号:8821228
- 上传时间:2023-05-15
- 格式:DOCX
- 页数:42
- 大小:1.68MB
维稳工作大联动平台设计方案.docx
《维稳工作大联动平台设计方案.docx》由会员分享,可在线阅读,更多相关《维稳工作大联动平台设计方案.docx(42页珍藏版)》请在冰点文库上搜索。
维稳工作大联动平台设计方案
维稳工作大联动平台
设计方案
***
二零一七年四月
拟制:
日期:
2017年月日
2017年月日
审核:
日期:
2017年月日
批准:
日期:
版本历史
版本/状态
作者
参与者
起止日期
V1.0.0
第一章引言
一.1概述
以邓小平理论、“三个代表”重要思想为指导,全面落实科学发展观,按照围绕中心,服务大局,整合资源,注重实效的方针,为确保全区维稳工作标准化、流程化和程序化,各项指令准确、到位、有力,按照“实战、实用、实效”的原则,搭建“维稳工作大联动平台”,全面实现直观、迅速、高效的“大维稳”工作格局。
建设过程重在进一步加强领导,重在进一步整合资源,重在进一步健全运行机制,重在进一步增强队伍素质,重在进一步化解矛盾,大力构建“强综治、创平安、促发展”的工作平台,不断推进平安建设向纵深发展,实现“主体不变、职能不变、分工负责、联合运作、优势互补、方便群众、化解矛盾、维护稳定”的目标。
一.2平台必要性
随着本区日新月异的发展和国际交流的扩大,城市管理变得更加复杂,公共危机的种类不断增多,潜在影响程度也变得异常巨大。
基于事件的不确定性、紧急性和危险性,如不能及时预防或在发生后不能快速做出反应,很可能使一个正常运转的社会陷于恐慌和动荡,造成巨大的经济损失。
面对这样的现实,本区必须尽快整合社会资源,建立现代维稳事务管理机制,将灾害可能带来的损失减到最低程度,为城市打造安全屏障。
一.2.1应对国际国内复杂形势变化的迫切需要
从国际上看,冷战结束后,尽管和平与发展仍是时代的主题,但影响世界和平的不稳定因素仍然存在。
局部战争频频爆发,地区冲突不断加剧,暴力恐怖事件不断升级,这些都或多或少对我国社会生活产生着重大影响。
从国内看,我国正处于全面建设小康社会的发展阶段。
改革不断深化、发展不断加快所带来的新问题、新矛盾层出不穷,影响着社会的安全稳定。
社会治安、火险、交通、安全生产等方面还存在着一系列隐患。
境内外敌对势力如“法轮功”邪教组织、民运分子、民族分裂势力、台独势力等的破坏活动一刻也没有停止过。
这些都需要我们时刻保持高度的警惕,作好应对涉稳事件的各种准备。
事实上,发达国家早在20世纪60-70年代以后,就兴起了危机研究热潮。
一些著名的国际大都市,比如洛杉矶、东京等早已建立起比较完备的紧急管理、救援系统。
美国“911”事件之后,世界各国都把建立健全涉稳事务处理机制重新提上议事议程。
加快建立本区维稳工作大联动平台,是适应时代发展要求,加快与国际接轨步伐,不断提高社会管理和控制的水平的必然抉择。
一.2.2维护民众根本利益,不断提高城市现代化管理水平的迫切需要
现代城市资源密集,人口众多,经济社会生活高度发达。
而且城市越是现代化,经济越是发展,往往就越脆弱,危机或灾害的“放大效应”就越突出。
城市的正常运行一旦出现问题,就会给人民群众的生命财产造成巨大损失,对经济社会发展产生严重的影响。
国内外一些大城市曾经发生的地震、火灾、爆炸、疫病等突发事件,破坏之大、影响之深,处理和解决过程中暴露出的问题和管理漏洞之多,都给我们的工作敲响了警钟。
特别是容易引起社会恐慌的无形的灾害,如扎针事件、非典型性肺炎等,不仅给人民生命财产造成了损失,而且容易扰乱城市正常的生产和生活秩序,对社会造成巨大的冲击,使人们心理蒙受沉重的打击。
加强对灾害的预防和应对,已经成为城市现代化管理的重要内容。
不设防的城市,不堪一击。
维护城市正常运转,实现经济社会可持续发展,就要高度重视城市灾害的预防和急救工作,切实把加强城市涉稳事务管理,提高城市现代化管理水平,保护人民生命财产安全,当作一件大事来抓。
一.2.3城市现代化管理的标志
WTO的加入,奥运会的成功申办,给我国的经济结构和人民的经济生活带来很大的冲击,也给我国进一步改革开放、走向世界带来良好的契机,同时也对城市信息化建设提出了更高的要求。
本区维稳工作大联动平台是城市信息化工程的一个重要组成部分,也是城市现代化管理标志的体现。
同时,加强城市现代化管理能够体现高效率的、良好的政府形象。
一.2.4政府快速统一指挥的需要
目前城市基础信息资源(人口、地理、电话、气象、水利、海洋等)缺乏互连互通,未充分利用,急需共享。
通过现代化涉稳事务指挥信息系统,领导能快速获取信息,做出正确、快速的决策,进行统一指挥调度。
这样,跨部门、跨警区、不同警种之间得以互通和相互协调、配合,使统一指挥、协调作战成为可能,真正实现社会服务联合行动。
从而大大提高城市对涉稳事件的快速反应能力,缩短对市民求助求救的反应时间,保护生命财产等方面都将起到十分重要的作用。
一.2.5城市未来发展的需要
对灾难等历史资料的存储与分析可以预测灾害性事件的发生;更加完善的综合预案可以高效及时地解决问题;后期的灾害影响和损失分析的功能可以促使维稳工作联动大平台不断的优化和发展。
而良好的社会安全记录,则给每一位在本区生活,工作和投资的市民,企业和政府增强了信心,给未来的人才,投资增加更大的吸引力。
一.2.6“为企业服务”的需要
本区近几年的快速发展,与坚定不移的贯彻招商引资和诚心诚意为企业服务的理念分不开。
然而为企业服务不仅要从改善商业环境做起,必须还要考虑社会与生产环境的安全与安定,试想,有哪个企业愿意在一个社会不稳定,公共安全没有保障的城市里经营。
所以在安全需求日益高涨的今天,良好的城市涉稳事务管理也正吸引着全世界的眼球,并将成为吸引投资者的又一道“大餐”。
一.3建设目标
一.3.1平台架构
维稳工作大联动平台是全区维稳工作的核心,是明确“时间节点、职责任务、工作标准”的监督考核与审核评定的管理平台;是实现维稳工作办公室,各成员单位以及其他基层单位之间信息流转互换、指令下达办理的整体大联网与集成的指挥平台,也是实现维稳工作可视化展示、流程化管理、菜单式操作、清单式提醒的综合性应用平台。
一.3.2流程设计
按照维稳工作“信息采集、评估定级、确定责任、办理反馈、审核评定”五个基本流程,从实战应用需求出发,开发集“管理、指挥、应用”为一体的大联动平台,从涉稳信息来源到处置结果应用,全面规范维稳工作流程各个环节,环环相扣、相互衔接,通过信息化管理模式,有效控制风险隐患,避免工作遗漏。
一.3.3权限设定
按照“维稳工作办公室、各维稳工作成员单位、其他基层单位”三级架构,分层分级分类设定平台管理权限。
维稳工作办公室设定最高权限,辅助队全区收集录入的各类涉稳信息进行处理流转、确定责任、查询统计、审核评定等;各维稳工作成员单位以及其他基层单位,分别对应职责任务设定应用及管理权限,高效、有序运作全区各项维稳工作。
一.4应用效能分析
通过以上要点的建设,本区维稳指挥能力应该在以下六个方面得到显著提升。
一.4.1信息汇集与预警预测能力
在本区城域网的基础上,建立突发公共事件信息采集平台,自动或人工接收、处理、存储相关联动部门和全市各地市的与突发公共事件相关的各种情报资料和技术监测数据,并根据预先制定的条件进行汇总、比对和预测,达到早预警,早通报的要求。
一.4.2实时协同与联动能力
充分利用全市电子政务网络、视频网络系统和各种通信系统,通过配置统一的指挥协同系统到所有相关部门,以预案和流程为核心,实时同步事件信息、资源状态信息和处置过程信息,群策群力,协同处理。
一.4.3通信指挥能力
建立多层次的维稳事务通信保障体系,以现有的有线、无线通讯系统、GSM网和CDMA网为基础,实现通讯与涉稳事务的统一管理与协调。
实现忙而不乱,集成有序的通讯管理。
一.4.4现场指挥控制能力
多维度互联,实现对现场的实况进行采集与传输,保障指挥中心对事发现场的监控指挥,有效地延伸城急指挥系统的通信能力、监控能力、反应能力,直接支持领导获取第一手现场信息,实现高效、快速指挥决策,同时可作为整个维稳工作大联动平台的备份系统,可独立遂行现场指挥任务。
一.4.5公众沟通能力
建立以本区涉稳事务公众沟通系统为核心、与广播电台、电视、报纸结合形成面向公众的快速发布系统。
一方面接收公众安全信息举报、建议、询问,另一方面及时制作各种安全警告、提示、解释、宣传、教育等资料,供网站、电视、广播、报纸等媒体快速发布。
第二章建设规划
二.1业务模式规划
第一阶段:
分别接报、分别处置
充分利用本地维稳工作模式,在维稳工作办公室,各成员单位以及其他基层单位之间建立实时的数据接口,使得维稳工作办公室能够对各个成员单位及基层单位上报的事件进行备案,并可以在涉稳事件发生的同时,触发维稳指挥功能,使得领导通过指挥系统对突发事件进行直接指挥。
第二阶段:
统一接报、分类分级处置
实现统一的接报中心,同时利用第一阶段建立的维稳工作大联动平台,完善本区的多模式并存运行模式,使得本区已有接处置资源得到最大化的利用和整合,统一接报,分级分别处置,达到各维稳部门业务的全面协同。
二.2业务理念规划
第一阶段:
小事备案、大事协同
建立初步的涉稳事务联动,在维稳工作办公室,各成员单位以及其他基层单位之间建立实时的数据接口,使得新建的维稳工作大联动平台能够对各成员单位以及其他基层单位上报的事件进行备案。
而在处理涉稳事件时,通过实时的数据,实现初步的大事协同调度与指挥。
第二阶段:
小事快办、大事协同
充分完善“小事备案”的初期业务理念,建立统一接报,分级处置的本区涉稳联动模式。
充分体现我公司公司协作增效和简单事件自动化的思想,结合流式录入技术、智能向导、一键调度等我公司维稳联动系统的特色技术,使得日常小事处理在最短的时间内得到最完善的处理,全方位的提高本区涉稳事务处理联动的反应速度。
二.3建设规模规划
第一阶段:
搭建维稳工作指挥基础框架,实现统一决策与指挥;
本区维稳工作大联动平台以计算机网络系统为基础,以有线和无线通信系统为纽带,以领导决策支持系统为核心,建立一个维稳工作大联动平台三级联动指挥体系。
维稳工作办公室,各成员单位以及其他基层单位的工作重点在于涉稳事件的决策和多部门统一协调与指挥;各成员单位以及其他基层单位的工作重点是实现涉稳事件信息的上报和联合行动。
第二阶段:
在第一阶段的基础上,建立完整涉稳指挥与服务体系。
并且随着城市建设的发展,本区维稳工作大联动平台可以根据行政区划管理进行扩展,通过建立多级指挥中心,建立网状管理体系,并且在第一阶段的基础上,实现统一接报,最终形成覆盖本区的“安全网”。
第三章总体设计
三.1设计原则
维稳工作大联动平台的设计应遵循以下建设原则:
1、易用性:
系统设计制作使用的技术不对浏览者使用的浏览器有特殊要求,方便各类操作人员。
2、高效性:
系统页面的设计大气、美观、简洁,能符合用户的使用习惯,尽可能地提高系统速度,突出主要信息。
导航系统层次清晰,方便浏览者对相关信息的访问。
3、结构合理:
系统功能及界面设置要合理,符合人们的操作习惯。
系统层次设计要合理,让使用者可以通过尽可能少的点击次数即可找到需要的信息。
4、可扩展性:
系统设计要考虑到业务未来发展的需要,同时考虑网站建设的阶段性,要尽可能地设计得简明,各个功能模块间的耦合度小,便于系统的扩展,平滑地与其它应用系统自动接口。
5、安全、稳定性:
在充分考虑到站点访问性能的同时,要格外重视站点的安全和稳定性问题,加强服务器在IDC环境中的安全措施。
6、互动性:
系统要求互动,建立前后台系统的反馈机制,实现自动响应机制,实现高度互动。
7、可移植性、可延续性:
采用的开发技术不仅满足现在的应用需求,而且要适应未来的发展趋势,在以后的升级、移植工作方便,降低二次开发成本。
8、可维护性:
网站系统提高后台维护功能,网站管理人员完全可以自行维护网站的栏目内容。
三.2设计思想
三.2.1统一身份认证
统一身份管理及访问控制系统用户数据独立于各应用系统,对于数字证书的用户来说,用户证书的序列号平台中是唯一的,对于非证书用户来说,平台用户ID(passport)是唯一的,由其作为平台用户的统一标识。
如下图所示:
(1)、在通过平台统一认证后,可以从登录认证结果中获取平台用户证书的序列号或平台用户ID;
(2)、再由其映射不同应用系统的用户账户;
(3)、最后用映射后的账户访问相应的应用系统;
当增加一个应用系统时,只需要增加平台用户证书序列号或平台用户ID与该应用系统账户的一个映射关系即可,不会对其它应用系统产生任何影响,从而解决登录认证时不同应用系统之间用户交叉和用户账户不同的问题。
单点登录过程均通过安全通道来保证数据传输的安全。
(1)反向代理(ReverseProxy)方式
应用系统无需开发、无需改动。
对于不能作改动或没有原厂商配合的应用系统,可以使用该方式接入统一用户管理平台。
反向代理技术:
实现方式为松耦合,采用反向代理模块和单点登录(SSO)认证服务进行交互验证用户信息,完成应用系统单点登录。
(2)Plug-in方式
Plug-in:
实现方式为紧耦合,采用集成插件的方式与单点登录(SSO)认证服务进行交互验证用户信息,完成应用系统单点登录。
紧耦合方式提供多种API,通过简单调用即可实现单点登录(SSO)。
用户授权的基础是对用户的统一管理,对于在用户信息库中新注册的用户,通过自动授权或手工授权方式,为用户分配角色、对应用系统的访问权限、应用系统操作权限,完成对用户的授权。
如果用户在用户信息库中被删除,则其相应的授权信息也将被删除。
完整的用户授权流程如下:
1、用户信息统一管理,包括了用户的注册、用户信息变更、用户注销;
2、权限管理系统自动获取新增(或注销)用户信息,并根据设置自动分配(或删除)默认权限和用户角色;
3、用户管理员可以基于角色调整用户授权(适用于用户权限批量处理)或直接调整单个用户的授权;
4、授权信息记录到用户属性证书或用户信息库(关系型数据库、LDAP目录服务)中;
5、用户登录到应用系统,由身份认证系统检验用户的权限信息并返回给应用系统,满足应用系统的权限要求可以进行操作,否则拒绝操作;
6、用户的授权信息和操作信息均被记录到日志中,可以形成完整的用户授权表、用户访问统计表。
平台提供的安全通道是利用数字签名进行身份认证,采用数字信封进行信息加密的基于SSL协议的安全通道产品,实现了服务器端和客户端嵌入式的数据安全隔离机制。
安全通道的主要用途是在两个通信应用程序之间提供私密性和可靠性,这个过程通过3个元素来完成:
(1)握手协议:
这个协议负责协商用于客户机和服务器之间会话的加密参数。
当一个SSL客户机和服务器第一次开始通信时,它们在一个协议版本上达成一致,选择加密算法和认证方式,并使用公钥技术来生成共享密钥。
(2)记录协议:
这个协议用于交换应用数据。
应用程序消息被分割成可管理的数据块,还可以压缩,并产生一个MAC(消息认证代码),然后结果被加密并传输。
接受方接受数据并对它解密,校验MAC,解压并重新组合,把结果提供给应用程序协议。
(3)警告协议:
这个协议用于标示在什么时候发生了错误或两个主机之间的会话在什么时候终止。
三.2.2统一访问授权机制
统一用户目录管理是为了方便用户访问组织机构内所有的授权资源和服务,简化用户管理,基于LDAP或基于数据库,对组织机构内中所有应用实行统一的用户信息的存储、认证和管理。
三.2.3统一消息告知
构建统一的消息告知机制,聚合各种告知消息,譬如:
通知公告、会议纪要、邮件提醒、短信提醒,以及各个子系统的系统消息和事项提醒等,实现信息主动找人。
三.2.4统一接口服务
平台为各个子系统提供统一标准化的接口服务,便于未来的系统扩展,以及对接口的统一维护。
三.2.5统一数据访问
严格遵循SOA、WOA设计思想和规范,提供统一样式的数据服务生成,包括:
业务系统的数据访问服务、各子系统的数据访问服务,实现统一服务发布,统一服务存储,统一服务管理。
三.3系统关键技术
维稳工作大联动平台建设基于采用B/S结构充分利用对象/组件开发等技术,遵循SOA理念进行设计、架构。
本项目建设充分运用中间件、XML、WEBSERVICE、事务处理等成熟技术,可根据负载变化进行分布式、集中式或集群部署,使系统具有先进性、前瞻性、扩充性。
本项目的应用系统建设基于J2EE的MVC应用框架来实现;同时,系统建设采用成熟的JAVA构件如Struts、Hibernate等,实现系统的快速开发和部署。
数据库系统采用MySQL,并支持DB2、SqlServer、Sybase等主流数据库;中间件支持多种主流应用服务器中间件,如WebSphere、Weblogic等主流应用中间。
客户端支持操作系统WindowsXP、WindowsVista、Windows7、Windows8、Windows8.1,浏览器版本IE6.0及以上,客户端实现免维护。
各个系统相互间独立,系统间的信息交换统一使用XML作为数据表示语言、支持SOAP数据打包和HTTP传输协议,使其成为高内聚,低耦合的一个整体。
本项目面向多种业务系统和多种平台。
技术路线选型对项目建设的成败至关重要,本系统设计、应用开发将采用以下技术路线:
Ø遵循SOA理念进行设计、架构,采用跨平台、标准的、开放的、技术成熟的、先进的应用集成技术进行系统建设,主要包括J2EE技术、XML技术、Web服务技术、中间件技术等;
Ø应用系统采用基于Struts的JAVAWeb技术进行设计和开发,B/S应用模式,并结合目前先进成熟Hibernate组件等实用技术,充分保证部署的应用系统具有很强的可扩展性、灵活性和可移植性;
Ø系统高可配置性,支持各种方便、灵活的配置与系统扩展,大大提高系统今后进一步因需扩展的能力,降低系统日常维护及管理成本;
Ø采用开放、动态的业务流程管理技术,实现对各业务系统数据的动态交互和处理;
三.3.1面向服务架构(SOA)
SOA(ServiceOrientedArchitecture,缩写SOA),即面向服务的体系架构,它提供了一种构建IT组织的标准和方法,并通过建立可组合、可重用的服务体系来减少IT业务冗余并加快项目开发的进程。
SOA允许一个企业高效地平衡现有的资源和财产,这种体系能够使得IT部门效率更高、开发周期更短、项目分发更快,在帮助IT技术和业务整合方面有着深远的意义。
企业服务总线(EnterpriseServiceBus,缩写ESB),是面向服务架构的骨干,在完成服务的接入,服务间的通信和交互基础上,还提供安全性、可靠性、高性能的服务能力保障。
采用SOA架构,基于ESB总线进行企业应用集成,如下图所示:
应用系统之间的交互通过总线进行,这样可以降低应用系统、各个组件及相关技术的耦合度,消除应用系统点对点集成瓶颈,降低集成开发难度,提高复用,增进系统开发和运行效率,便于业务系统灵活重构,快速适应业务及流程变化需要。
基于SOA架构的应用集成开发方法,与传统的软件开发方法略有不同,角色分工更加明确,企业开发人员将主要关注业务及利用SOA的方法分解复杂系统上。
就整个项目开发周期来讲,首先由业务分析员进行业务及流程定义,然后由架构师和设计人员利用SOA方法将业务和复杂系统进行分割,抽象出对应的原子服务及流程/合成服务;再由开发人员使用不同的开发技术,基于选定的SOA基础架构,进行组件和服务的开发实现、服务的组装与合成,并打包部署和运行调试;最后移交管理人员对服务和业务流程的运行系统进行监控和管理,SOA系统运行中,还可能会涉及操作人员参与业务流程的处理和使用。
三.3.2WebService技术
WebService是新一代的WWW技术,它允许在Web站点上放置可编程的元素,能进行基于Web的分布式计算和处理,把Internet/Intranet变成一个虚拟计算环境的技术。
在由WebService组成的虚拟环境中使用者可以任何的客户端软件,例如浏览器,一般的Window或是Java应用程序或是电子行动设备等,来调用WebService提供的服务。
WebService是建立在开放和标准的规格之上,允许异质的客户端调用以使用它提供的服务。
因此各种异质的客户端必须使用一种共通的沟通标准才能够顺利的和由各种不同技术编写的WebService互通。
WebService涉及到一些新的规范,如:
UDDI(统一描述、发现和集成)、WSDL(WebService描述语言)、WSFL(WebServiceFlowLanguage)、SOAP(SimpleObjectAccessProtocol简单对象访问协议)等。
目前最流行而且最具潜力的沟通标准当属SOAP了。
WebService具有以下一些主要优点:
●完好的封装性和松散耦合
●使用协约的规范性、使用标准协议规范
●高度可集成能力
●开放性、普遍性和互操作性
●易于使用
●广泛的行业支持
三.3.3对象/组件开发技术
面向对象技术(OOP)的程序设计建立直接表现组成问题域的事物以及这些事物间的相互联系的概念,建立适应人们一般思维方式的描述方式,从而构成了面向对象技术的基本特征。
随着基于WEB多层体系结构的应用系统开发不断深入和发展,组件(构件)技术越来越受到重视和普及。
组件技术是一种日益普及的最新软件开发技术。
所谓组件,其实就是一种可部署软件的代码包,其中包括某些可执行模块。
支持组件的技术包括COM+、CORBA和EnterpriseJavaBeans(EJB)等。
组件技术最大的优点在于软件可复用性。
三.3.4基于XML的数据交换标准
XML数据传输是不同系统之间日渐流行的标准数据传输方式,由于与平台和编程语言的无关性,因此,通过XML可以有效保证对各种异构系统的数据接口需要,以达到政府各系统数据资源的最优整合。
●XML适于异构应用间的数据共享。
●XML的灵活性和扩展性使其可以对不同应用甚至是差异很大的应用间的数据进行描述,尤其是对于那些专用于记录数据的应用。
另外,XML具有自我描述的特性,结果是数据可以在不同的应用间进行交换与处理而不必要求相应的应用程序是针对该数据定制的。
●用于强大的数据检索。
XML属于元标记语言,进一步讲,根据这一特性,用户只要在XML的文档类型定义文件中定义一系列有意义的标记,这样基于该文档类型定义文件所产生的XML文档就可以按照任意的条件进行查询和检索,甚至实现计算机自动检索,而相应的检索引擎可以是通用的而不必局限于具体的应用。
●提供多语种支持。
XML规范中提供了对多语种的支持,包括UTF-7、UFT-8、UNICODE、GB2312(简体中文)、BIG5(繁体中文)等等,这一特点使得XML非常有利于多语种的应用开发。
三.3.5基于J2EE的MVC应用框架
为了方便系统开发、部署、运行和管理,整个应用系统及产品设计采用基于J2EE的MVC应用框架实现。
采用J2EE开放技术架构,实现平台与操作系统及硬件平台等的无关性,能跨平台运行,保证系统可以运行在各种操作系统平台上,如UNIX、Linux、Windows等平台。
基于J2EE体系的三层软件架构示意图如下:
J2EE平台是目前为企业级应用提供分布式、高可靠性、先进的解决方案。
J2EE也是一个已经被实践证明,成熟的、成功的企业级应用解决方案,拥有大量的成功案例,J2EE架构一般在大中型应用中使用比较多,选择了J2EE也就意味着选择了一个开放、自由、大型的技术应用平台。
采用上述三层体系架构带来的好处在于:
Ø跨平台:
J2
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 工作 联动 平台 设计方案
![提示](https://static.bingdoc.com/images/bang_tan.gif)