厦门地税门户系统-建设建议方案

厦门地税门户系统-建设建议方案2008.04目录门户现状建设目标架构设计实施建议应用服务服务中国门户现状单点登录业务内容个性化设置统一用户管理应用服务服务中国单点登录应用服务服务中国业务内容首页内容o待办事宜o公告板o快捷菜单o其它系统首页个性化设置o快捷菜单设置o设定默认账户o用户密码修改应用服务服务中国统一用户管理账号管理征管人事管理日志查看应用服务服务中国问题和差距（一）单点登录问题o稳定性o性能o复杂性应用服务服务中国问题和差距（二）使用过程中的问题o门户系统的账号不能删除、修改o门户系统不应该删除应用系统的账户o窗口管理混乱，到处弹出新窗口系统底层的问题oJDBC连接没有自动检测o有到行政系统数据库的物理连接o快捷菜单权限可能导致不一致o浏览器兼容性应用服务服务中国问题和差距（三）门户系统特点o唯一性、集成性、个性化和整体性门户系统需改进部分o一体化•一致的方式、风格呈现给用户o聚合性•按照内在关联逻辑、主题进行聚合显示o个性化•风格•内容应用服务服务中国同时面临的一些挑战千人一面功能众多，用户不容易找到需要的功能并使用界面复杂，信息量过大，不直观无法根据岗位显示每个人要做的工作操作繁琐，界面来回切换，工作量大应用服务服务中国门户系统价值单一到复合、从分散到统一变人找“信息”的方式为“信息”找人的方式目录门户现状建设目标架构设计实施建议应用服务服务中国建设目标门户系统将作为厦门地税整个信息系统的统一用户接口，用户通过门户系统，可以直接操作他拥有权限的各个系统的功能以用户为中心、对内部与外部的各种资源实现无缝的集成与协同，成为一个统一的用户工作平台按照业务业务岗位划分，针对每一种岗位用户，按照其常用的功能，分别定制其界面内容，自动显示其最常用、最关心的功能和需处理的业务，改变“千人一面”的弊端，提高系统操作方便性和便捷性。消除以前信息化建设中的“信息孤岛”，把各种功能模块通过门户系统有效地联系起来，最大限度地发挥其效能同时对原有系统在性能和可靠性上进行改进优化应用服务服务中国建设内容应用服务服务中国建设一些思路分析单点登录o产品oWebLogicPortaloUAAP内容聚合和个性化定制oWebLogicPortalo界面集成平台和应用整合平台其他问题改进o建设过程中修改完善应用服务服务中国目标系统整体效果应用服务服务中国界面效果（一）门户首页应用服务服务中国界面效果（二）业务处理应用服务服务中国界面效果（三）业务分析应用服务服务中国界面效果（四）辅助操作目录门户现状建设目标总体设计实施建议应用服务服务中国总体设计设计原则设计目标设计思路总体架构应用服务服务中国总体设计原则先进性和成熟性原则易用性原则经济性和实用性原则稳定性与高效性原则安全性和保密性原则可扩展性和易维护性原则整体性和开放性原则独立性原则应用服务服务中国总体设计目标应用服务服务中国总体设计思路在整体设计上，严格按照国家税务总局信息化建设一体化规范的要求，以‘金税三期’为指引，采用J2EE规范和MVC的设计模式，在原有门户基础之上，构造一个以用户为中心、具有极强凝聚性、扩展力的目标系统，以满足、支持未来业务的发展；采用单点登录、动态菜单、栏目容器、工作流、工作向导等技术，在一个界面上集成操作所需功能，形成个性化的工作平台，系统自动把不同岗位人员所需处理的工作推到相应人员面前，做到‘事找人’；采用统一用户、统一认证、统一权限管理技术，实现用户集中统一管理、应用逐级授权，防止非法用户访问、防止非法时间访问。提高授权用户使用的稳定性。建立完整系统操作日志，提高系统检查、纠错能力，并防止非法操作的抵赖；采用界面集成平台，实现不同系统、不同业务模块中功能的无缝集成在，将原来以业务功能划分的系统改造为以用户为中心、以岗位划分功能的系统，提高系统内容的针对性和用户使用的方便性。集成后各个信息系统与门户系统之间逻辑上集成，物理上是相互独立的，门户系统的建设不影响其它系统开发、部署和运行；同时其它系统的在停止或有问题的时候，也不影响门户系统的正常使用。应用服务服务中国总体架构设计应用服务服务中国三大平台的关系应用服务服务中国界面整合平台（一）架构设计应用服务服务中国界面整合平台（二）设计思路门户OA征管BI网站页面网页的提供网页的组合应用服务服务中国应用整合平台（一）架构设计应用服务服务中国应用整合平台（二）应用整合引擎应用服务服务中国用户认证中心（一）安全体系应用服务服务中国用户认证中心（二）认证和访问管理信息系统、基础设施运行和审计管理用户身份/授权管理身份信息策略信息身份管理访问控制服务自服务授权管理身份认证服务平台审计与监控集成服务门户集成和供给管理供给服务信息系统基础设施身份信息服务员工客户合作伙伴管理员管理员普通用户管理员认证和访问管理信息系统、基础设施运行和审计管理用户身份/授权管理身份信息策略信息身份管理访问控制服务自服务授权管理身份认证服务平台审计与监控集成服务门户集成和供给管理供给服务信息系统基础设施身份信息服务员工客户合作伙伴管理员管理员普通用户管理员架构设计应用服务服务中国用户认证中心（三）应用功能o用户身份管理o授权管理o认证管理o访问控制管理o单点登录应用服务服务中国各部分的关系访问控制应用资源用户身份信息用户组认证凭证账户组用户用户用户用户用户用户用户账户认证方式角色物理角色认证组织机构权限等级资源资源组资源组资源组资源组功能应用服务服务中国应用功能（一）用户管理统一用户应用系统1账户应用系统2账户应用系统n账户应用服务服务中国应用功能（二）授权管理角色用户角色应用资源物理角色资源权限物理角色资源权限应用资源物理角色资源权限物理角色资源权限应用服务服务中国应用功能（三）认证管理连接器Dispatcher（分发器）强认证服务器（身份认证/策略实现）ToDos令牌认证服务器RSA令牌认证服务器静态口令认证服务器其他认证服务器认证请求交易分发认证请求认证请求认证请求认证请求应用服务服务中国应用功能（三）访问控制管理o菜单控制o应用控制应用服务服务中国应用功能（三）单点登录oCookie+Filter应用服务服务中国应用功能（三）单点登录o透明性o安全性o高效率目录门户现状建设目标总体设计实施建议应用服务服务中国实施内容（一）框架及平台集成（已包括问题修改和功能提升）o平台层工作：•界面整合平台的集成•应用整合平台的集成•UAAP平台的集成o应用层工作：•门户界面的布局设计•门户界面的风格设计•对被集成系统功能的封装，采用界面整合组件，通过管理方式实现•封装功能在门户系统中的组合，通过管理方式实现•界面权限设置，岗位、角色管理，作为门户动态菜单的信息来源应用服务服务中国实施内容（二）系统功能整合o试点功能(找一些简单的)•征管系统•行政系统•辅助系统•网站系统o完善功能(找一些有代表意义、特征明显的)•征管系统•行政系统•辅助系统•网站系统应用服务服务中国工作量分析模式一（含平台）应用服务服务中国工作量分析模式二（不含平台）问题讨论谢谢！