公共电子阅览室技术规范.docx

1、公共电子阅览室技术规范附件2：公共电子阅览室管理信息系统功能规范文化部全国文化信息资源建设管理中心China NationalCultural Information Resources Management Center 2011年12月前言为了规范全国文化信息资源共享工程（以下简称“文化共享工程”）各级公共电子阅览室管理信息系统的开发建设，特制定公共电子阅览室管理信息系统功能规范（V1.0）（以下简称“规范”）。公共电子阅览室管理信息系统的建设目标是规范公共电子阅览室上机用户的行为，管理和监督公共电子阅览室网络信息，以及掌握公共电子阅览室的运行服务状况。公共电子阅览室管理信息系统是整个公共

2、电子阅览室技术平台的一个组成部分，在本规范中描述了公共电子阅览室管理信息系统的基本功能及其部署架构、编码规范和数据交换格式规范。本规范由文化部全国文化信息资源建设管理中心提出和起草，并负责解释和修改。 1 适用范围本规范适用于文化共享工程各级分支中心公共电子阅览室管理信息系统的开发建设，各级分支中心在建设本级管理信息系统过程中，应将本规范作为基本功能开发依据。2 规范性引用文件下列标准所包含的条文，通过在本规范中引用而构成为本规范的条文。使用本规范时应考虑使用其最新版本的可能性。GB/T2260-2007 中华人民共和国行政区划代码GB/23l2-1980 信息交换用汉字编码字符集 基本集WH

3、/T16-2002 互联网上网服务营业场所计算机经营管理信息系统技术规范GB/11643-1999 公民身份证号码GB/T2659-2000 世界各国和地区名称代码GB/T7408-2005 数据和交换格式 信息交换 日期和时间表示法公共电子阅览室管理规范（试行） 文化部办社文发（2010）31号3 术语和定义公共电子阅览室：为了满足人民群众基本的网络文化需求，各级文化部门以公益性、基本性、均等性、便利性为原则，依托文化共享工程各级服务点、图书馆、文化馆，以及具备条件的工人文化宫、少年宫、妇女儿童活动中心、乡镇（街道）文化站、社区文化中心（村文化室）、学校、工业（产业）园区等，提供集互联网信息

4、查询、文化共享工程信息资源服务、数字图书馆服务、培训、网络通讯、休闲娱乐等功能为一体的公共数字文化服务场所。公共电子阅览室管理信息系统：为了规范公共电子阅览室用户上机行为、管理和监控公共电子阅览室网络信息、掌握公共电子阅览室运行服务状况，采用信息技术手段实现各级业务需求的信息化管理系统。国家中心：是全国公共电子阅览室资源建设、技术支持、管理服务的中心，其职责由文化部全国文化信息资源建设管理中心承担。省级分中心：是本省公共电子阅览室技术支持、资源建设及调度、管理服务、人员培训的中心，其职责由文化共享工程省级分中心承担。地市级支中心：是本市公共电子阅览室技术支持、资源建设及调度、管理服务、人员培训

5、的中心，其职责由文化共享工程地市级支中心承担。县级支中心：是本县（区）公共电子阅览室技术支持、资源调度、管理服务、人员培训的中心，其职责由文化共享工程县级支中心承担。公共电子阅览室管理端：指公共电子阅览室中对终端及上机用户进行管理和监控的计算机或服务器。公共电子阅览室终端：指公共电子阅览室中为上机用户提供信息服务的计算机。上机用户：指通过公共电子阅览室终端获取信息服务的个体。黑名单：指根据国家法律法规所禁止或不适宜在公共电子阅览室中访问的网站或应用列表。推荐名单：指在公共电子阅览室中推荐用户访问的网站或应用列表。白名单：指在公共电子阅览室中仅允许访问的网站或应用列表。4 系统部署架构公共电子阅

6、览室管理信息系统由五部分组成：国家中心管理信息系统、省级分中心管理信息系统、地市级支中心管理信息系统、县级支中心管理信息系统、终端管理信息系统。部署架构如图1所示。图1公共电子阅览室管理信息系统部署架构图国家中心管理信息系统部署在国家中心，由国家中心负责建设和管理。省级分中心管理信息系统部署在省级分中心，由省级分中心负责实施和管理。地市级支中心、县级支中心原则上使用省级分中心建立的管理信息系统。如具备条件可根据本规范建设本级管理信息系统，并承担下辖范围内各级管理信息系统的建设和管理。终端管理信息系统包括管理端软件和终端软件。管理端软件部署在公共电子阅览室管理端，终端软件部署在公共电子阅览室终端

7、。终端管理信息系统应由其上级分支中心根据本规范进行建设和管理。5 基本功能要求5.1 国家中心管理信息系统基本功能5.1.1 基本信息管理基本信息管理功能包括：分支中心基本信息管理、公共电子阅览室信息管理。5.1.1.1 分支中心基本信息管理可编辑（新增、修改、删除）、查询全国公共电子阅览室各级分支中心的基本信息，包括分支中心编码、名称、地址等（详见7.5、7.6、7.7）。5.1.1.2 公共电子阅览室信息管理5.1.1.2.1 公共电子阅览室基本信息管理可编辑（新增、修改、删除）、查询全国公共电子阅览室的基本信息，包括公共电子阅览室编码、名称、地址等（详见7.8）。5.1.1.2.2 公共

8、电子阅览室设备信息管理可编辑（新增、修改、删除）、查询全国公共电子阅览室的设备信息，包括管理端和终端的设备编码等（详见7.9）。5.1.1.3 更新同步基本信息数据由各省级分中心管理信息系统通过数据交换实时增量上传，国家中心管理信息系统实现自动更新。5.1.2 安全管理安全管理主要包括名单管理和运行管理两部分。5.1.2.1 名单管理名单管理包括：网站黑名单管理、网站推荐名单管理和应用白名单管理。公共电子阅览室管理信息系统采用网站黑名单、网站推荐名单以及应用白名单的多重管理机制管理上机用户的行为。网站访问采用黑名单并辅以推荐名单机制进行管理，应用程序采用白名单机制进行管理。国家中心在国家政策法

9、规指导下进行基础网站黑名单、网站推荐名单和应用白名单的设置。原则上网站黑名单之外的网站均是可以被访问的；而网站推荐名单是特别推荐给上机用户，希望被上机用户访问的网站；应用白名单之外的应用程序不允许在公共电子阅览室终端上运行。5.1.2.1.1 网站黑名单管理可编辑（新增、修改、删除）、查询基础的网站黑名单，并可查询各省扩展的网站黑名单。5.1.2.1.2 网站推荐名单管理可编辑（新增、修改、删除）、查询基础的网站推荐名单，并可查询各省扩展的网站推荐名单。5.1.2.1.3 应用白名单管理可编辑（新增、修改、删除）、查询基础的应用白名单，并可查询各省扩展的应用白名单。5.1.2.1.4 更新同步

10、国家中心基础的网站黑名单、网站推荐名单和应用白名单如有更新，实时向各省级分中心下发更新信息，并接收各省级分中心反馈信息。5.1.2.2 运行管理运行管理包括：在线状态管理、在线抽查管理、报警查询。5.1.2.2.1 在线状态管理可获取各省公共电子阅览室管理端及终端在线数量，并列表展示各省公共电子阅览室在线终端。5.1.2.2.2 在线抽查管理可对任意公共电子阅览室在线终端发出重启、关机、截屏指令，并接收指令执行结果。5.1.2.2.3 报警查询可查询任意省市任意公共电子阅览室终端的报警信息。5.1.2.2.4 更新同步在线状态和在线抽查指令由国家中心管理信息系统发起，各省级分中心管理信息系统通

11、过数据交换实时响应并上传数据，国家中心管理信息系统实现自动更新。5.1.3 服务管理服务管理包括：基本信息查询统计、网站访问查询统计、应用运行查询统计、服务情况查询统计、明细信息查询。5.1.3.1 基本信息查询统计基本信息查询统计根据统计条件对5.1.1基本信息管理中所列信息进行综合查询统计分析。5.1.3.2 网站访问查询统计可按时间、地域、用户类型查询统计公共电子阅览室推荐名单网站访问次数。5.1.3.3 应用运行查询统计可按时间、地域、用户类型查询统计公共电子阅览室白名单应用运行次数、运行时长。5.1.3.4 服务情况查询统计 可按时间、地域、用户类型查询统计公共电子阅览室服务人次、设

12、备开机时长、用户服务时长、报警情况。上机用户访问或运行省级分中心扩展后的白名单以外的应用或黑名单网站，可触发报警。5.1.3.5 明细信息查询可对各省上传的数据进行明细信息查询，包括上机用户信息、用户上机时间、操作记录、用户下机时间。5.1.3.6 更新同步网站访问统计、应用运行统计和服务情况统计数据由各省级分中心管理信息系统通过数据交换按天上传，明细查询数据即终端日志记录按月上传，国家中心管理信息系统实现自动更新。5.1.4 权限管理国家中心管理信息系统必须提供完善的权限管理功能，并可为各省级分中心、市县级分中心和公共电子阅览室管理端分配查询访问权限账号，便于各省级分中心、市县级分中心和公共

13、电子阅览室管理端本级信息。5.1.5 数据交换国家中心数据交换的内容主要包括：基本信息数据、名单数据、运行管理数据、网站访问统计数据、应用运行统计数据、服务情况统计数据、明细查询数据的交换。国家中心数据交换涉及的数据按照数据交换的频率可以分为三种：实时交换数据、按天交换数据和按月交换数据。实时交换数据包括：基本信息数据的增量更新、名单数据的增量更新和运行管理数据。按天交换数据包括：网站访问统计数据、应用运行统计数据和服务情况统计数据。按月交换数据包括：明细查询数据或者终端日志记录。国家中心公共电子阅览室管理信息系统数据交换要求基于Web Service平台，交换数据的描述方法采用XML语言标准

14、。5.2 省级分中心管理信息系统基本功能该部分规定公共电子阅览室省级分中心管理信息系统的基本功能，在建设省级分中心管理信息系统时，各省可在满足基本功能的基础上根据实际情况进行功能扩展。5.2.1 基本信息管理基本信息管理包括：支中心基本信息管理、公共电子阅览室信息管理。5.2.1.1 支中心基本信息管理可编辑（新增、修改、删除）、查询本级基本信息以及本省公共电子阅览室各级支中心的基本信息，包括市县级支中心编码、名称、地址等（详见7.6、7.7）。5.2.1.2 公共电子阅览室信息管理5.2.1.2.1 公共电子阅览室基本信息管理可编辑（新增、修改、删除）、查询本省公共电子阅览室的基本信息，包括

15、公共电子阅览室编码、名称、地址等（详见7.8）。5.2.1.2.2 公共电子阅览室设备信息管理可编辑（新增、修改、删除）、查询本省公共电子阅览室的设备信息，包括管理端和终端的设备编码等（详见7.9）。5.2.1.3 更新同步基本信息数据由本省支中心或公共电子阅览室终端管理信息系统通过数据交换实时增量上传，省级分中心管理信息系统实现自动更新，同时增量上传国家中心。5.2.2 安全管理安全管理主要包括名单管理和运行管理两部分。5.2.2.1 名单管理名单管理包括：网站黑名单管理、网站推荐名单管理和应用白名单管理。省级分中心可在国家中心名单基础上对本省的网站黑名单、网站推荐名单、应用白名单进行扩展，

16、但是不允许对国家中心下发的网站黑名单进行修改，也不允许将国家中心下发的网站黑名单加入到本省的网站推荐名单中去。省级分中心如果认为国家中心的基础名单需要进行修改或扩充，则需要向国家中心提出申请，待审核通过后方可由国家中心进行统一修改或扩充。市县级支中心及公共电子阅览室无权修改系统内的网站黑名单、网站推荐名单和应用白名单数据。5.2.2.1.1 网站黑名单管理可查询国家中心基础的网站黑名单，可在国家中心网站黑名单基础上对本省的网站黑名单进行扩展，但是不允许对国家中心下发的网站黑名单进行修改，也不允许将国家中心下发的黑名单网站加入到本省的网站推荐名单中去。可以编辑（新增、修改、删除）、查询本省扩展后

17、的网站黑名单。5.2.2.1.2 网站推荐名单管理可查询国家中心基础的网站推荐名单，可在国家中心网站推荐名单基础上对本省的网站推荐名单进行扩展，但是不允许将国家中心下发的黑名单网站加入到本省的网站推荐名单中去。可以编辑（新增、修改、删除）、查询本省扩展后的网站推荐名单。5.2.2.1.3 应用白名单管理可查询国家中心基础的应用白名单，可在国家中心应用白名单基础上对本省的应用白名单进行扩展，但是不允许将一些国家法律法规所禁止或不适宜在公共电子阅览室中运行的应用程序添加到本省的应用白名单中去，各省需要对本省的应用白名单负责。可以编辑（新增、修改、删除）、查询本省扩展的后应用白名单。5.2.2.1.

18、4 更新同步省级分中心扩展的网站黑名单、网站推荐名单和应用白名单如有更新，实时向国家中心上报更新信息，并接收各国家中心反馈信息；同时实时向下级分中心和公共电子阅览室管理端下发更新信息，并接收它们的反馈信息。要求省级分中心须在3个小时以内将名单更新信息下发到公共电子阅览室管理端。5.2.2.2 运行管理运行管理包括：在线状态管理、在线抽查管理、报警查询。5.2.2.2.1 在线状态管理可获取本省公共电子阅览室及终端在线数量，并列表展示本省公共电子阅览室在线终端。5.2.2.2.2 在线抽查管理可对本省任意公共电子阅览室在线终端发出重启、关机、截屏指令，并接收指令执行结果。5.2.2.2.3 报警

19、查询可查询本省任意公共电子阅览室终端的报警信息。5.2.2.2.4 更新同步在线状态和在线抽查指令可由省级分中心发起，本省各支中心或终端管理信息系统通过数据交换实时响应并上传数据，报警数据按天增量上传，省级分中心管理信息系统实现自动更新。当接收到国家中心在线状态和在线抽查指令时，省级分中心管理信息系统实时响应。5.2.3 服务管理服务管理包括：基本信息查询统计、网站访问查询统计、应用运行查询统计、服务情况查询统计、明细信息查询。5.2.3.1 基本信息查询统计基本信息统计在本省范围内根据统计条件对5.2.1基本信息管理中所列信息进行综合统计分析。5.2.3.2 网站访问查询统计可按时间、地域、

20、用户类型统计本省公共电子阅览室推荐名单网站访问次数。5.2.3.3 应用运行查询统计可按时间、地域、用户类型统计本省公共电子阅览室白名单应用运行次数、运行时长。5.2.3.4 服务情况查询统计可按时间、地域、用户类型统计本省公共电子阅览室服务人次、设备开机时长、用户服务时长。5.2.3.5 明细信息查询可对本省各支中心或公共电子阅览室上传的数据进行明细查询，包括上机用户信息、用户上机时间、操作记录、用户下机时间。5.2.3.6 更新同步网站访问、应用运行、服务情况和明细数据由本省各级支中心或终端管理信息系统通过数据交换按天上传，省级分中心管理信息系统实现自动更新。5.2.4 权限管理省级分中心

21、管理信息系统向国家中心提供超级权限用户账号。省级分中心管理信息系统必须提供完善的权限管理功能，并为所辖的市县级支中心分配权限，便于市县级支中心对本地区公共电子阅览室进行管理。5.2.5 数据交换省级分中心数据交换的内容主要包括：基本信息数据、名单数据、运行管理数据、网站访问统计数据、应用运行统计数据、服务情况统计数据、明细数据的交换。省级分中心数据交换涉及的数据按照数据交换的频率可以分为三种：实时交换数据、按天交换数据和按月交换数据。实时交换数据包括：基本信息数据的增量更新、名单数据的增量更新和运行管理数据。按天交换数据包括：网站访问统计数据、应用运行统计数据和服务情况统计数据。按月交换数据包

22、括：明细查询数据或者终端日志记录。省级分中心保留终端日志记录6个月。为了实现和国家中心公共电子阅览室管理信息系统的对接，省级分中心公共电子阅览室管理信息系统数据交换同样要求基于Web Service平台，交换数据的描述方法采用XML语言标准。5.3 市县级支中心管理信息系统基本功能该部分规定公共电子阅览室地市级和县级支中心管理信息系统的基本功能。地市级支中心和县级支中心只是级别不同，但是功能相同，在此合称为市县级支中心。市县级支中心原则上使用省级分中心建立的管理信息系统，也可根据本规范建设本级管理信息系统，并承担下辖范围内各级管理信息系统的建设，并须与上级中心管理信息系统实现对接。在建设本级管

23、理信息系统时，可在满足基本功能的基础上根据实际情况进行功能扩展。5.3.1 基本信息管理基本信息管理包括：支中心基本信息管理、公共电子阅览室信息管理。5.3.1.1 支中心基本信息管理可编辑（新增、修改、删除）、查询本级基本信息以及管辖范围内的公共电子阅览室下级支中心的基本信息，包括支中心编码、名称、地址等（详见7.7）。5.3.1.2 公共电子阅览室信息管理5.3.1.2.1 公共电子阅览室基本信息管理可编辑（新增、修改、删除）、查询管辖范围内的公共电子阅览室的基本信息，包括公共电子阅览室编码、名称、地址等（详见7.8）。5.3.1.2.2 公共电子阅览室设备信息管理可编辑（新增、修改、删除

24、）、查询管辖范围内的公共电子阅览室的设备信息，包括管理端和终端的设备编码等（详见7.9）。5.3.1.3 更新同步基本信息数据由下属的支中心或公共电子阅览室终端管理信息系统通过数据交换实时增量上传，本级支中心管理信息系统实现自动更新，同时增量上传至上级分支中心。5.3.2 安全管理安全管理主要包括名单管理和运行管理两部分。5.3.2.1 名单管理市县级支中心无权修改系统内的网站黑名单、网站推荐名单和应用白名单数据。市县级支中心接收省级分中心下发的网站黑名单、网站推荐名单和应用白名单数据，并通过公共电子阅览室管理信息系统将这部分数据3个小时内下发至公共电子阅览室管理端。5.3.2.2 运行管理运

25、行管理包括：在线状态管理、在线抽查管理、报警查询。5.3.2.2.1 在线状态管理可获取管辖范围内的公共电子阅览室及终端在线数量，并列表展示管辖范围内的公共电子阅览室在线终端。5.3.2.2.2 在线抽查管理可对管辖范围内的任意公共电子阅览室在线终端发出重启、关机、截屏指令，并接收指令执行结果。5.3.2.2.3 报警查询可查询管辖范围内的任意公共电子阅览室终端的报警信息。5.3.2.2.4 更新同步在线状态和在线抽查指令可由本级支中心发起，下级支中心或终端管理信息系统通过数据交换实时响应并上传数据，报警数据按天增量上传，本级支中心管理信息系统实现自动更新。当接收到上级分中心在线状态和在线抽查

26、指令时，本级支中心管理信息系统实时上传数据。5.3.3 服务管理服务管理包括：基本信息查询统计、网站访问查询统计、应用运行查询统计、服务情况查询统计、明细信息查询。5.3.3.1 基本信息查询统计基本信息查询统计指在管辖范围内根据统计条件对5.3.1基本信息管理中所列信息进行综合查询统计分析。5.3.3.2 网站访问统计可按时间、地域、用户类型查询统计管辖范围内的公共电子阅览室网站推荐名单访问次数。5.3.3.3 应用运行查询统计可按时间、地域、用户类型查询统计管辖范围内的公共电子阅览室白名单应用运行次数、运行时长。5.3.3.4 服务情况查询统计可按时间、地域、用户类型查询统计管辖范围内的公

27、共电子阅览室服务人次、设备开机时长、用户服务时长。5.3.3.5 明细信息查询可对管辖范围内的各支中心或公共电子阅览室上传的数据进行明细信息查询，包括上机用户信息、用户上机时间、操作记录、用户下机时间。5.3.3.6 更新同步网站访问统计、应用运行统计、服务情况统计和明细数据由下级支中心或终端管理信息系统通过数据交换按天上传，本级支中心管理信息系统实现自动更新。5.3.4 权限管理市县级支中心管理信息系统向省级分中心提供超级权限用户账号。市县级支中心管理信息系统必须提供完善的权限管理功能，并为下级支中心及公共电子阅览室分配权限，便于其对本地区公共电子阅览室进行管理。5.3.5 数据交换市县级支

28、中心数据交换的内容主要包括：基本信息数据、名单数据、运行管理数据、网站访问统计数据、应用运行统计数据、服务情况统计数据、明细数据的交换。市县级支中心数据交换涉及的数据按照数据交换的频率可以分为三种：实时交换数据、按天交换数据和按月交换数据。实时交换数据包括：基本信息数据的增量更新、名单数据的增量更新和运行管理数据。按天交换数据包括：网站访问统计数据、应用运行统计数据和服务情况统计数据。按月交换数据包括：明细查询数据或者终端日志记录。市县级支中心保留终端日志记录6个月。为了实现和上级中心公共电子阅览室管理信息系统的对接，市县级支中心公共电子阅览室管理信息系统数据交换同样要求基于Web Servi

29、ce平台，交换数据的描述方法采用XML语言标准。5.4 终端管理信息系统基本功能该部分规定了终端管理信息系统的基本功能，终端管理信息系统包括管理端软件和终端软件。在建设公共电子阅览室终端管理信息系统时可在满足基本功能的基础上根据本地区情况进行扩展。5.4.1 公共电子阅览室管理端软件基本功能该部分适用于公共电子阅览室管理端软件。5.4.1.1 基本信息管理基本信息管理包括：公共电子阅览室基本信息、公共电子阅览室设备信息。基本信息数据由终端管理信息系统通过数据交换实时增量上传，上级分支中心管理信息系统实现自动更新。5.4.1.1.1 公共电子阅览室基本信息可编辑（新增、修改、删除）公共电子阅览室

30、的基本信息，包括公共电子阅览室编码、名称、地址等（详见7.8）。5.4.1.1.2 公共电子阅览室设备信息可编辑（新增、修改、删除）、查询公共电子阅览室设备的基本信息，包括管理端和终端的设备编码等（详见7.9）。5.4.1.1.3 上机用户信息管理可对上机用户进行登记，若有效证件为身份证，则需对总长、行政区位、出生年月日以及末位字符值进行基本的合法性鉴别。上机用户未经登记，不可登录终端。可编辑（新增、修改、删除）、查询上机用户信息，对未成年人需做标识，可设置违规上机用户标识，违规上机用户不可在本公共电子阅览室中登录。5.4.1.2 安全管理安全管理主要包括名单管理和运行管理两部分。5.4.1.

31、2.1 名单管理实时更新上级分中心下发的网站黑名单、网站推荐名单和应用白名单，并实时更新至本公共电子阅览室所有终端。5.4.1.2.2 运行管理实时掌握本公共电子阅览室内所有终端运行情况，接到上级分支中心查询指令后，上报本公共电子阅览室终端在线状态。可对本公共电子阅览室的终端进行实时控制，包括警告提示、退回登录界面、重启、关机、截屏操作。5.4.1.2.3 行为管理实时将本电子阅览室终端的报警信息上传至省级分中心或者通过上级支中心上传至省级分中心。5.4.1.3 服务管理服务管理包括：基本信息查询统计、网站访问查询统计、应用运行查询统计、服务情况查询统计、明细信息查询，可实时查询数据状态。5.4.1.3.1 基本信息查询统计基本信息查询统计根据统计条件对5.4.1.1基本信息管理中所列信息进行综合查询统计分析。5.4.1.3.2 网站访问查询统计可按时间、用户类型查询统计公共电子阅览室推荐名单网站访问次数。5.4.1.3.3 应用运行查询统计可按时间、用户类型查询统计公共电子阅览室白名单应用运行次数、运行时长。5.4.1.3.4 服务情况查询统计 可按时间、用户类型查询统计公共电子阅览室服务人次、设备开机时