随着检验检疫业务的多层次、跨领域发展，多种信息化系统的应用为业务开展和决策管理提供了便利，提高了工作效率。然而，由于应用系统的开发技术标准和侧重功能点不同，形成了不同的用户库和用户认证体系。信息系统彼此之间难以实现数据共享，成为一个个信息孤岛，而不能组合成一个有机的整体，降低了信息资源利用率。对用户而言，信息化系统不断增加，反复登录多个系统，影响了工作的高效性和连贯性。同时，类型繁多的系统用户管理，也给系统管理人员带来了大量的工作。面向现有多业务流驱动的众多信息化系统，本文设计了一个具有综合性的行政管理平台，充分利用已有的业务流功能和数据，融合信息集成、协同服务等手段，依靠先进的数据库、网站、总线、接口等设计方法，将不同技术体系、不同开发时期的管理系统整合到一个平台上，为用户提供丰富的数据展现方式和灵活的页面布局，以统一的登录入口展现给用户，提高检验检疫行政管理效率。
1总体设计
1.1设计原则
1.1.1突出资源整合的理念，以信息门户为依托，整合多业务信息系统，建立统一身份认证安全机制，实现平台的统一化、多元化和人性化。
1.1.2建成一个集各类行政事务、业务办公、信息发布和交流功能于一体的综合管理平台，为内部工作人员使用各政务、业务系统提供统一入口，实现检验检疫局内部行政管理的电子化和一体化。
1.2部署架构综合行政管理平台采用基于SOA架构的ESB总线技术，对检验检疫系统的多个异构业务系统进行资源整合。系统部署在局域内网，包含认证服务器、应用服务器和数据库服务器，质检主干专网与总局的相关系统进行同步。部署结构图如图1所示。认证服务器安装CAS7.0.5，实现局端用户的身份认证，并与质检总局认证服务器之间通过质检主干专网相连，进行身份漫游认证及同步。应用服务器部署平台门户发布系统，并与质检总局业务门户系统之间通过质检专网联通，进行用户及应用数据同步。数据库服务器采用Oracle10g，部署平台数据库。
2应用设计
综合行政管理平台从检验检疫实际业务需求入手，选定了基于SOA架构的ESB总线技术和J2EE开发平台，采用Browser/WebServer/DataBaseServer三层结构进行应用系统的开发。
2.1内网门户统一访问入口，提供信息发布功能、信息系统管理、模板管理等功能，系统集成各信息系统中的相关信息，不同用户可以按需求将不同种类信息个性化地展现出来。
2.2单点登录为各应用系统（包括C/S和B/S模式）提供一站式单点登录。登录后，各应用系统间可以任意切换、无需二次输入用户名和密码。
2.3统一认证建立统一的身份认证安全管理机制，实现统一的身份认证和用户管理。系统管理员可对内网门户中的资源进行有效的授权及分配，为以后新开发应用系统提供统一角色管理、统一用户授权管理功能。
2.4任务提醒对主要管理系统中的待办任务进行提醒，用户通过点击待办任务，可以直接进入相应管理系统进行相关处理，方便提高工作效率。
2.5统一接口标准提供数据接口，让第三方系统通过接口来访问数据中心基础数据，并为以后新管理系统读取数据提供方便的、统一的数据存取标准。
3功能设计
3.1流程审批
将审批事项实行电子化管理。对变更办公自动化和网站权限、开通电子邮箱、开放网络端口、请销假、公务用车等事项根据流程实现在线审批。审批结束归档后，申请部门和管理部门都可查阅、打印电子审批单存档，并可对审批事项内容进行统计。
3.2督查督办
由管理部门对河北出入境检验检疫局重大决策、领导批示、大事要事和年度工作目标等重要事项进行跟踪督办，通过明确任务要求、承办单位、办理时限、达到效果等，由承办部门及时上报工作进展，督办人员催办督办，确保督办事项责任明确，落实到位，随时跟踪检查，提高工作效率。
3.3政务信息
可通过资源整合，自动提取相办公自动化、网络培训平台、电子监管等系统中的通知和信息等内容，整合保存到平台的公告表中，在首页展示；用户也可在平台中起草通知公告、工作动态等信息，选择不同的处理流程，经过审核后发布在首页显示。
3.4专题栏目
根据文件类别创建不同的专题栏目，将各类体系文件、工作文档、信息资料分类发布，供所有用户查阅。各专题由对应处室管理维护，信息员起草后处室领导审核发布到本栏目中。可设立二级栏目，分类发布相关信息。
3.5内网论坛
内网论坛提供内部互动的信息交流平台。论坛系统实名发帖，回帖，支持多个讨论区，支持用户对论坛内容搜索等功能。
3.6用户管理
用户管理平台所有用户的信息和权限。可按机构查看、修改、同步用户信息，包括基本信息和应用关联信息等。支持分级管理，省局管理员可以管理所有用户，分支局管理员只能管理本分支局的用户。
3.7系统设置
用户对个人信息、单点登录、任务提醒、外接系统等信息进行配置。
3.8辅助办公
开发辅助的办公助手功能，如个人文档管理、实时信息交流、日程安排等实用的功能。
4安全设计
综合行政管理平台的安全重点从以下几个方面给予保障：
4.1网络安全平台的认证服务器、数据库服务器、应用服务器等部署在内网虚拟化平台之上，采用防火墙与外部网络进行隔离，保障平台安全。
4.2数据安全平台不直接访问核心业务数据库，通过中间件将各系统中的信息同步到平台之中，并采用配置管理工具对程序文件及相关文档进行备份和版本管理，保证发生意外时，能从配置管理系统提取并进行恢复。
4.3应用安全用户口令在数据库中进行密文存储，并对用户关键性操作进行记录保存；采用严格的用户权限划分，对不同的业务角色，在系平台授予不同的业务权限。
5技术创新
平台使用标准技术架构，采用基于SOA架构的ESB总线技术、通用适配器技术、XMLCasting技术、WebServices技术和PKI技术等，对检验检疫的多个异构业务系统进行资源整合，并开发流程审批和信息发布等功能，形成统一认证管理、统一单点登录、统一门户展现的一站式办公平台，大幅度提升工作质量和效率。
5.1根据用户特征提供不同安全级别的认证方式，包括用户名口令认证、数字证书认证和手机动态口令认证等三种方式。
5.2综合行政管理平台与CIQ2000、出口电子监管等12个检验检疫业务系统之间无缝集成，用户持有合法令牌即可在多个异构系统中切换，避免了用户重复登录。
5.3集成了单点登录、任务提取、流程审批、信息发布、用户认证等功能，将检验检疫业务事项、政务事项、行政事项全方位整合，实现一站式办公。
6结束语
综合行政管理平台利用先进技术，从实际需求出发，满足业务发展，通过平台的推广运行，实现了用户对各个业务系统资源的统一、高效访问，提高了检验检疫工作效率。在当今信息技术快速发展的社会，应充分发挥信息化对于检验检疫工作的引导和促进作用，利用先进信息技术，挖掘检验检疫行政办公和业务管理中的深层需求，真正实现“提速、减负、增效”。
作者:赵巍 单位:河北出入境检验检疫局
