江西省电子证照与服务系统方案建议书文档格式.docx
《江西省电子证照与服务系统方案建议书文档格式.docx》由会员分享，可在线阅读，更多相关《江西省电子证照与服务系统方案建议书文档格式.docx（35页珍藏版）》请在冰点文库上搜索。
严格讲电子化证照批文信息如不与其他可认证的信息捆绑是不具有平安性保证的，因为不能在网上识别拥有者的身份，也不能确认其信息内容的真实性。
比方是谁上传的这个证照批文信息，以及上传的证照批文信息是否真实等。
为此，需要进一步在电子化证照信息根底上给出数字证书或数字签章。
遵循相关平安和技术标准的可信任的数字形态的证照为电子证照。
电子证照是在电子化证照根底上增加数字证书和数字签章的结果。
电子证照批文能保证拥有者身份和内容的真实性，便于在网上平安传输和使用。
当然，任何事务都会有两面性。
电子化证照批文，虽然没有专门的平安措施，但在一般情况下却方便应用；
电子证照批文虽然平安性有保障，但在使用中要进行必要的验证，一般情况下会令人感到繁琐。
恰当的用法是要分析具体使用场合和使用对象，该繁的就繁，该简的就简。
1.3.电子证照批文系统建设的复杂性
1、电子证照系统建设十分重要
各项许可事项和非许可事项的设立关系到市场准入、环境保护、公共平安以及自然资源合理利用等重要问题，行政审批结果那么是行政审批机关〔包括被授予行政审批权的其他组织〕根据自然人、法人或其他组织提供的申请经依法审查、对其从事特定的活动的准予，对其资格资质的认可，对其特定的民事关系和特定的民事权力和行为能力确实认。
行政审批既是行政权力的运用，是行政机关管理经济社会事务的重要手段，同时又是最经常、最广泛、最密切地关系到国家利益和公民个人利益，是政府提供的一项重要的政务效劳，影响政府与广阔人民群众的关系。
因此，建设电子证照批文系统十分重要，它不是一般的信息化系统，而是涉及行政权力运用和为公民及企业效劳的、要求高平安的信息系统。
2、证照批文数量很大且多种多样
每个审批事项都有审批结果，证照批文数量很多，例如某省省级事项有737个，其审批结果就有737种。
某市监察局建设的证照批文共享效劳系统已纳入包括银行、注册会计师事务所、租赁办在内的39个单位，证照批文种类逾600种。
证照批文形式多种多样。
例如贵州省省级许可执照约有40种，资格和资质文件约有150种，批准文件约有394种，以及其他许可文件约有151种。
某市证照批文共享效劳系统中证书执照有种，资格和资质文件有种，批准文件有种，以及其他许可文件有种。
3、授权和管理主体多样化
证照批文通常由不同的政务机构和授权单位出具，管理主体多元，包括本地的机构和单位也包括外地的机构和单位。
其相关的审批业务信息系统参差不齐，有上级统一开发的，也有部门自行开发的，还有效劳大厅统一建设的，要使审批结果证照电子化需要各单位共同努力。
4、证照批文状况
目前，大多数部门的审批结果都是打印的，或在事先印好的样式纸上套打的。
要全面实行电子证照，虽然在技术上不存在什么问题，但在实践上存在不少的问题。
为了建设电子证照系统，有可能要对原有审批业务系统做必要的扩充，增加电子证照生成系统，不仅涉及投资问题，还涉及建设时间等问题。
因此从全局而言，建设电子证照系统需要对现状进行全面了解，对实际应用进行详细分析，要采取统一的设计方案和走产品化的道路。
严格推行电子证照不仅需要系统建设周期，其具体实施还需要一个过程。
1.4.电子证照广泛用途
在我国电子政务效劳飞速进步的今天，作为行政机关管理经济社会事务的重要手段，推进网上审批和建设电子证照系统，具有广泛的用途。
1、广泛用于行政机关日常执法和事后监督
通过对电子证照的查询、比对和核验以及使用留痕，了解政府部门是否颁发有关证照，判别当事人所出示证照的真伪和有效性〔如有效期〕，判别当事人是否具有从事特定活动许可、资格资质以及特定民事关系及民事能力。
2、广泛用于企业和公民网上办事的材料申报
网上办事的前提是申请资料电子化，证照批文是申请材料的重要组成局部，大约占全部申请材料的1/5以上，因此推动证照批文电子化客观上就能解决这局部申请材料电子化，推动网上办事的在线申报。
3、证照批文电子化有助于协同审批的实现
证照批文既是行政审批事项的结果信息，往往又是相关审批事项的前置条件。
证照电子化后，便于将审批结果从网上反应传递到相关事项审批中作为条件信息，用来控制协同审批流程的自动流转。
4、采用多种电子证照关联确认申请人身份
在联网办事中，如何确认申请人身份的真实性是必须认真解决的问题。
严格的方法是采取设置密码、数字证书等技术手段加以解决。
但实际上，无论是密码还是数字证书，最终都是由申请人凭借本人相关证照等信息而申请获得的，在不便于验证证书的场合，可直接由系统所存储的多种证照信息组合起来确认申请人身份。
5、基于证照开展人口企业等政务大数据分析处理
持有某种证照是允许其从事某项特定活动和具有某种资格资质的标志，同时也是对特定人员和企业的类型的划分。
基于各类信息系统中存有的证照信息可对不同类型的人员和企业的数量、变化趋势等相关信息进行统计分析，从而可辅助解决社会和经济建设中面临的各种实际问题，包括构建管理主题应用和主动向特定用户推送效劳。
例如，辅助解决农民工积分入户、学生积分入学以及向残疾人主动推送效劳等。
6、支持构建个人诚信和企业诚信系统建设
一个人一生获得的所有证照在某种意义上可反映人生重要活动和事业轨迹，一个企业获得的各项证照可反映企业从设立、开展到注销的过程。
证照是个人和企业诚信方面重要的信息，电子证照信息也是个人诚信和企业诚信方面可网上传递的重要信息，电子证照系统建设可直接支持个人诚信和企业诚信系统的建设。
二、建设目标、思路与原那么
2.
2.1.系统建设目标
江西省全省统一电子证照系统的建设目标是：
为适应全省网上办事等政务效劳的系统建设的需要，在全省建设网上办事大厅的同时，同步推进电子证照系统建设。
通过实现证照批文电子化，形成电子证照查询、比对、核验等效劳能力，切实推进各类政务效劳事项的在线申报、联网审批以及关联事项的协同审批，深化各类政务效劳应用系统的开发，提高全省政务效劳信息化水平。
2.2.具体建设目标和内容
1、建设证照电子化及电子证照生成系统
电子证照与效劳系统建设的根底是证照电子化及电子证照和效劳生成系统〔简称电子证照与效劳生成〕。
要针对各部门不同的审批业务系统开发通用的电子证照生成系统，方便扩充到原有系统中，实现纸质证照和电子证照同步生成。
2、统一组织建设省和地市证照数据库
统一标准全省电子证照目录、编码方法及效劳、数据结构等，统一组织建设地市级和省级两级电子证照数据库。
建设省市数据交换和效劳调用平台〔共享交换平台〕，通过该平台连接省级和各地市级电子证照数据库，实时动态聚集全省证照信息，构建江西省全省统一的电子证照数据库，确保全省电子证照系统互联互通、互认和相互调用。
3、建设电子证照管理与效劳平台提供多种效劳功能
对全省电子证照实行统一平安认证和分级授权管理，提供日常执法管理、网上办事、个人和企业诚信及大数据分析等各种效劳功能，不仅支持全省网上办事大厅等相关电子政务系统建设，而且直接效劳于广阔市民和企业。
2.3.系统推进思路
证照批文的复杂性不仅表现在多种多样，而且表现在针对不同的应用场合应实行不同的平安策略，在保证信息平安的情况下，更加实用和容易落地。
就全省而言，有的证照是省级职能部门颁发的，也有的是地市、区县级颁发的，还有的是申请人所在其他地区颁发带到现居住地办事用的。
这些来自不同地区、机构颁发的证照批文要在短时间转变为电子证照，同步完成证照制作、签发和投入使用是困难的；
从使用场合来讲，有的是在各职能部门的现场执法过程中，有的是网上办事在线申报中，有的那么是在对证照大数据分析中，等等。
对于不同应用，电子证照的“出示〞方式很不相同，这些因素都会影响电子证照系统的建设方案和推进步骤。
鉴于这些复杂情况，我们建议采取以下推进思路：
（1）全面普及各种证照批文的电子化应用
网上办事等应用重点是申请材料的电子化上传，鉴于数字证书和电子签章制作和验证等的复杂性，并不是所有证照都需要，第一步先推进各种证照批文的电子化，采取样式〔模板〕+内容的方式组成证照电子化系统。
这种系统建设相对简单，能比拟快适应网上办事大厅等广泛的需求。
（2）有选择地推进重点电子证照的制作与使用
结合政务效劳事项办理数量和证照批文使用频率及平安性要求，梳理一些重点的、使用频率高、急需应用数字证书、电子签章的证照批文首先制作电子证照，推进其应用。
通过应用总结使用经验，研究带有数字签字和签章的证照作用，逐步扩大电子证照应用范围。
2.4.系统建设原那么
（1）采用先进的云计算技术、SOA效劳架构，构建全省电子证照系统，保证省市电子证照系统架构先进性、方便扩展与互联并具有高并发效劳能力。
（2）证照批文涉及政府政策和企业重要信息，其系统设计、建设与运行应保证高平安性和可靠性。
（3）电子证照系统涉及省、地市、区县多层级众多政府部门和相关单位，涉及与原有各种业务系统对接，搞好系统建设必须坚持统一领导、协同工作的原那么，从实际出发解决问题。
（4）在建设中要充分利用和保护各部门原有信息资源，包括审批业务应用系统、数据资源和硬件资源等，充分发挥原有信息资源的作用。
三、总体设计方案
电子证照与效劳系统总体设计方案包括总体框架设计、系统架构方案、应用架构方案、平安认证方案及省市两级共享效劳体系方案。
3.
3.1.总体框架设计
按照云计算四层结构，电子证照系统总体框架设计如下列图所示：
如图示，电子证照系统建设包括四个层面：
根底设施层包括网络〔内网、外网、局域网〕云计算中心〔效劳器、存储、平安设备、云化效劳平台等〕。
平台层包括云数据交换和效劳调用平台、大数据分析处理平台、云资源聚合中间件和云格门户网站群平台等。
应用层包括电子证照生成以及基于电子证照数据库的电子证照管理、大数据主题应用和平安认证应用。
效劳层提供电子证照效劳的各种途径，包括网络、、查询终端以及效劳调用接口等。
电子证照系统建设包括四大体系，即平安和管理体系、法律法规和标准化体系建设。
在标准化方面，包括编制如下标准标准：
（1）电子证照数据标准
（2）电子证照目录体系
（3）电子证照数据库设计标准
（4）电子证照共享效劳调用技术标准
3.2.应用技术架构
电子证照系统是一个特殊类型的电子政务系统，其特点是面向规格化的数据应用，应用技术架构由四个层面组成，即数据载体层、数据层、效劳层和表示层。
见下列图：
（1）数据载体层，即证照数据的存放形式，包括LDAP效劳器、SQL数据库和NoSQL〔云〕数据库。
其中LDAP效劳器主要用来集中存储所有用户信息及PKC信息，NoSQL主要用来存储真照样式和合成后的证照，云数据库具有支持非结构化数据和自动切片存储快速存取等优点，适用于证照图形和图像信息存储和高并发效劳的要求〔详见关键技术第一节〕。
（2）数据层，即电子证照相关数据库包含的各类信息专业库，包括数字证书库、信任数据库、证照目录库、证照样式库和证照内容库。
（3）效劳层，即电子证照系统可提供的各种效劳，包括证照生成效劳、数据加密效劳、证照目录效劳和证照共享效劳。
（4）表示层，即通过网站、终端、查询工作站等方式提供的电子证照各种效劳功能，包括证照目录管理、证照查询应用、证照验取应用、过期证照转移、证照到期预警、证照批文通知等。
3.3.电子证照与效劳系统组成
电子证照与效劳系统组成如下列图所示：
其中包含五个组成局部：
（1）各部门审批业务系统
（2）各部门电子证照与效劳生成子系统
（3）电子证照数据交换与效劳调用平台〔简称共享交换平台〕
（4）统一证照数据库
（5）电子证照管理与效劳平台
整个系统的构成是：
在提供证照批文的部门审批业务系统上扩充电子证照与效劳生成子系统，将该部门证照批文信息从业务数据库中提取出来，打包成电子证照〔数字证书+样式+内容〕或生成证照电子化信息〔样式+内容〕的数据包，并将其效劳化。
电子证照数据报和效劳生成后，一方面通过共享交换平台的数据交换网关，在云数据交换总控的管理下，将数据包推送到统一的电子证照数据库；
另一方面通过共享交换平台的云效劳总线〔包括云资源目录〕，将由电子证照信息生成相应的效劳发布出去，供授权用户调用〔共享交换产品详见关键技术章节〕；
最后由证照管理效劳平台基于电子证照数据库提供各项管理功能和效劳功能。
3.4.省市两级共享效劳体系
在省、地市分别建设证照共享效劳系统根底上，通过覆盖省与各地市的共享交换平台组成全省统一的电子证照与效劳体系，如下列图示：
值得说明，在省级和各地市级电子证照与效劳系统中均包含共享交换平台，即本地共享交换平台〔省级和地市级〕其作用是实现与本级部门所生成的电子证照信息的采集入库和效劳的发布，而省与各地市之间还应建设全省的共享交换平台〔省平台〕，由省平台、省级平台和地市级共享交换平台共同组成统一的多级数据交换体系和多级效劳调用体系、统一支撑全省、省级和各地市级电子证照系统的建设。
数据交换和效劳调用产品选用获得省科学技术一等奖的软硬一体化产品，该产品支持多级数据交换和效劳调用的级联。
〔详见关键技术第一节〕
3.5.全省统一电子证照系统总体功能
全省统一电子证照与效劳体系的总体功能是，在省、地市单级提供电子证照与效劳根底上，提供跨级的效劳：
（1）将各地市生成的电子证照信息通过实时或定期数据交换传输到省，以便组成全省统一的电子证照数据库，由该库提供面向全省范围的证照查询、比对、核验等效劳。
（2）支持在网上办事大厅中跨省市两级〔或跨不同地市〕事项的协同审批，提供省市间和地市间审批结果证照的传输和认证效劳。
（3）实现对全省各地市各类证照批文颁发、各类证照批文使用以及证照变更等情况的综合统计与分析。
3.6.平安认证系统
3.7.关键技术应用
（1）
（2）
（3）
3.1.
3.2.
3.3.
3.4.
3.5.
3.6.
3.7.
3.7.1.云数据交换与效劳调用平台
（1）平台产品与创新
云数据交换与效劳调用平台包含如下八个产品，其中大局部为软硬一体化设备，像网络交换机一样，可根据数据交换平台或效劳调用平台构建需要，灵活部署即插即用：
①TYKYxSwap云数据交换总控效劳器
②TYKYxGate云数据交换网关效劳器
③TYKYxBridge异构数据桥接器〔工具软件〕
④TYKYxTrans内外网数据平安传导平台
⑤TYKYcBus云效劳总线效劳器
⑥TYKYcLedger云资源目录效劳器
⑦TYKYcGate云效劳网关效劳器
⑧TYKYcGen云效劳生成器
该套产品实现如下三点创新：
①采取软件固化、系统软件微核化，并按工控标准配置硬件，实现数据交换产品软硬一体化、即插即用。
②在数据交换产品根底上，按软硬一体化设计扩展了整套云效劳调用产品，有效支撑信息共享和业务协同，填补国内外局部空白。
③采用P2P智能网络、REST效劳等多种技术升级全套数据交换和效劳调用产品功能和性能，支持大数据传输和多领域多租户应用。
（2）云数据交换技术架构
采用一台数据交换总控设备和多台网关设备，即可很方便实现数据交换技术架构，构建多点的数据交换平台。
（3）云效劳调用技术架构
采用一台云效劳总线设备、一台云资源目录设备和多台云效劳网关设备〔或软件〕，即可很方便实现复杂的效劳调用平台。
3.7.2.云数据库
在本方案中，电子证照数据库不仅采用关系型数据库〔SQL〕，而且同时采用NoSQL〔云〕数据库存储。
云数据库适用于非结构化数据存取，而且具有存取速度快等优点。
一般而言，其存储速度可到达关系型数据库的5-8倍，对于证照查询量大的系统是尤为需要的。
云数据库产品功能：
TYKYcNosql云数据库通过稳定可靠的数据集群方案，有效解决了传统SQL的扩展难、读写慢、易死锁、本钱高、有限的支撑容量的问题，其简单易用、支持多租户、弹性化、可扩展、低本钱，是建立云数据库存储效劳的首选。
主要有以下几个功能特性：
1面向集合存储，基于JSON格式存储数据。
2数据存储无模式，提高应用可扩展性。
3支持丰富的查询表达式，可轻易查询文档及其内嵌的对象。
4完整的索引支持，提高查询速度。
5支持二进制及大对象数据〔如图像、视频、动画文件等〕。
6自动分片存储功能可动态添加效劳器，支持云级别的伸缩性，支持上百台效劳器、跨物理中心的集群。
7采用多租户架构〔Multi-tenancy〕设计。
8提供简单易用，功能强大的数据库管理及监控功能。
9支持PHP、Java、C、C#、C++等多种语言的驱动程序。
10提供基于REST效劳的存储访问方式。
3.7.3.异构数据桥接与数据分析平台应用
为了实现基于统一电子证照数据库的综合管理、电子监察和系统监控，需要采用大型异构数据接器与云分析挖掘中间件，按管理、监察和监控主题的设计要求桥接数据组成各类主题库，并生成综合分析、动态分析及实时监控的图表在屏幕上加以展现。
（1）异构数据桥接器
如上图所示，异构数据桥接器作为工具软件，具有图形化和智能接口设计、部署和监管功能，内嵌JS脚本引擎、转换引擎、流程引擎、调度引擎，零编码、即配即用，防止繁琐的接口开发，能有效支撑多个异构应用系统间的数据交换。
①能够支持各种类型的数据源，包括各种类型的数据库〔Oracle、MySQL、DB2、H2等〕、Cube数据集市数据源、XML数据源、EXCEL数据源、CSV数据源、LDAP数据源、EMAIL数据源等。
②支持五种数据库数据提取模式：
数据库日志分析、触发器、标示位、全表比对、时间戳。
③提供上百种数据转换的组件供用户选择。
④支持多种任务调度模式：
实时调度、定时调度、时间间隔循环调度、实时监控、流程监控、时间预警和日志管理等功能。
（2）云分析挖掘中间件
该中间件为云端用户提供智能化的云分析挖掘平台，利用该平台能快速聚合分布在各个业务数据库中的信息碎片，定制各种多维主题的云片并推送给个人虚拟化桌面或多屏幕组合显示屏幕。
如下列图所示：
该产品的关键特性包括：
①强大的分析效能、支持多维数据上钻、下钻、旋转、切片等分析操作。
②最正确的云分析数据呈现，支持时序动态、实时动态、实时监控。
③支持多种移动装置等。
四、电子证照数据库设计
（4）
4.1.电子证照信息
全面的电子证照信息包括证照编码、证照内容、证照样式〔模板〕、数字证书何电子签章信息。
4.1.1.电子证照编码规那么
（1）执行江西省行政审批事项编码规那么
每种证照必须有一个唯一的ID编号。
在本方案中电子证照编码方法采用江西省行政审批事项编码规那么。
电子证照作为行政审批的结果信息，与行政审批事项是一一对应的，一个审批事项对应一个审批结果，因此事项编码可作为证照唯一ID编码。
根据建设电子证照数据库的要求，在电子证照编码根底上增加证照的分类信息。
江西省行政审批事项的编码规那么包括根本码、扩展码及组合码。
根本码是根底，由主项代码和子项代码两局部组成。
主项代码为6位数字，子项代码为3位数字。
两局部之间由“―〞符号连接。
扩展代码分为行政区划代码、事权代码、审批主体代码、动态代码四种。
扩展代码只有当需要区分地区、事权、审批主体以及或需日期及流水号时使用。
（2）增加证照标识和分类号
为了标识行政审批事项还是结果证照，建议增加一个字母位，即ＳＸＸＸＸＸＸ-XXX为行政审批事项编号，ＺＸＸＸＸＸＸ-XXX为审批结果证照编号，此时扩展代码编码内容那么与审批事项编码相同。
同时在电子证照应用中，有必要对证照进行分类，增加区分许可执照类、资格资质类、批准文件类及其他四类的信息，因为在电子证照系统中对四类证照处理不尽相同〔见后续章节〕。
增加的方法是，利用行政审批事项编码规那么中主项编码的末三位的系列顺序码进行分类编码。
方法如下：
4.1.2.电子证照内容信息
电子证照的内容信息是指行政机关〔包括具有行政审批资格的其他组织〕，经依法审批准予申请人从事特定的活动、认可其资质资格等具体内容。
这些内容信息一般由相关业务审批信息系统产生，在以往生成纸质证照时，这些内容会打印在证照样式模板上或公文纸上。
例如中华人民共和国外商投资企业批准证书：
在证照电子化处理中，这些内容从业务库中提取出来存储在证照内容数据库中。
证照内容信息的特点是可阅读、可编辑、可统计分析和处理。
证照内容信息，依据证照的分类〔许可执照类、资格资质类、批准文件类及其他类别〕不同，其内容的文字表述也不同。
通常许可执照类和资格资质证书类其内容信息由简洁文字表示，而批准文件往往只可编辑一段文字。
一般包括自然人、法人或其他组织名称、地址、准予、认可批准申请内容、签发日期、有效期、办证机关以及电子签章等。
4.1.3.电子证照样式〔模板〕信息
证照，特别是许可执照类和资格资质类大多数采取在特制的样式〔模板〕上打印内容再盖章或统一在计算机中设计打印而成。
证照样式〔模板〕、依据证照的分类，其形式不同。
许可执照类和资格证书类一般都有专门设计的模板，而批准文件类那么采用通常机关的公文纸形式。
例1，企业名称预先核准通知书具有一定样式模板，如下列图所示：
例2，深圳市环境保护局建设工程环境影响审查批复那么没有特定形式的模板，如下文件形式：
在电子证照系统建设中，证照的样式〔模板〕需作为电子证照信息的一局部打包传输、存储，并进行比对核验使用。
证照内容和样式〔模板〕在存储时是可以分开的，在进行比对、核验或打印时，二者应合在一起，表现纸质证照的整体形式。
随着计算机应用的普及深化和打印印刷设备的进步，制证系统也不断改建，许可执照类和资格资质类证照的制作开始走向整体化的阶段，即整个证照一起在计算机中生成，连合印章一同由彩色打印机打印。
此时在证照的样式模板上，可参加某些图案标志。
如广东省科学技术奖励证书，如下列图所示：
4.1.4.证照原件照片和扫描件
电子证照还有两种常用的形式，即证照原件照片和扫描件。
在窗口递交材料情况下，常常要求原件和复印件。
因复印件不能直接
升级会员 