1、数字乡村农村公路数字化管理解决方案目 录前 言1第一章 规划原则和适用范围21.1 概述31.2 规划原则41.3 适用范围4第二章 数字化建设现状及需求分析52.1 公路总体状况52.2 数字化建设现状72.3 存在的问题92.4 需求分析1 0第三章 指导思想、基本原则和总体目标1 33.1 指导思想1 33.2 基本原则1 33.3 总体目标1 3第四章 基础设施平台1 54.1 网络平台1 54.2 系统运行平台1 7第五章 应用信息系统2 55.1 规划目标2 55.2 建设原则2 55.3 应用系统框架2 65.4 共用基础平台2 75.6 业务应用系统3 35.7 数据中心4 02、5.8 公众服务系统4 2第六章 安全保障体系建设4 36.1 总体架构4 36.2 物理级安全体系结构4 46.3 系统级安全体系结构4 66.4 网络级安全体系结构4 76.5 应用级安全体系结构4 9第七章 数字化建设的措施和保障5 17.1 组织保障5 17.2 项目申报、审批和验收5 17.3 资金保障5 27.4 人员保障5 27.5 技术保障5 37.6 制度保障5 3第八章 标准规范体系5 58.1 技术标准5 68.2 管理标准5 78.3 交通部相关标准规范5 8第九章 进度和费用5 99.1 进度5 99.2 费用7 39.3 实施要点前 言数字化是当今世界经济和社会发展3、的大趋势，是实现工业化和产业优化升级的重要手段，是把握未来发展战略制高点的重要途径。信息技术已经时刻影响着人类生活和经济活动。“数字化是我国加快实现工业化和现代化的必然选择。坚持以数字化带动工业化，以工业化促进数字化，走出一条科技含量高、经济效益好、资源消耗低、环境污染少、人力资源优势得到充分发挥的新型工业化路子。”当今，信息技术的高渗透性和高集成性正有效地改造和提升公路传统产业。加速公路数字化建设是实施公路新的跨越式发展和实现公路运输产业结构调整的必由之路。确定了公路数字化的总体目标是：利用现代信息技术，实施产业结构调整，实现交通产业升级。x x x 市农村公路基础设施建设飞猛进地发展，在公4、路主管部门领导的高度重视下，x x x 市农村公路又将进入新一轮的发展，如何利用现代文明的重要工具信息技术，为x x x 市农村公路的奋斗目标更好地服务，充分把握现代信息技术发展所带来的历史机遇，利用“后发效应”的优势，在高起点上实现公路的跨越式发展，是摆在我们面前一项刻不容缓的任务。第一章 规划原则和适用范围1.1 概述根据x x x 市农村交通厅提出的战略部署和工作目标，x x x 市农村公路将在未来实现跨越式发展。如何用数字化手段提升公路主管部门的管理水平，加强对在建、待建项目管理，加强行业管理，加强廉政建设，这对数字化工作提出了更高、更新、更为迫切的需求。为推进全区公路数字化工作及指导5、数字化建设，根据交通部和交通厅数字化建设的要求，结合 x x x 市农村公路数字化建设的现有基础及x x x 市农村公路的发展规划，特制定本规划。1.2 规划原则根据x x x 市农村公路数字化建设现状和管理的实际需求，以交通部和区交通厅公路发展规划为依据，按照“统一规划、统一标准、统一组织、分步实施”的指导思想，建设x x x 市农村公路数字化，充分利用实用、成熟、先进的技术，全面积极地推进x x x市农村公路系统数字化建设。在实施建设过程中，贯彻以下基本原则：1.以交通部有关数字化建设的方针、政策和要求为基础，结合x x x 市农村公路数字化建设的实际情况和需求，体现长远、系统、科学和可操6、作的特色。2.公路数字化建设的最终目的是服务于行业决策、行业管理、社会公众，突出服务理念。3.保证系统的开放性、通用性和扩展性，逐步建立和完善相关标准。4.强调需求与功能并重，系统建设目标与x x x 市农村公路发展战略目标保持一致。5.优化和规范相关的业务流程。1.3 适用范围着重对 x x x 市农村公路数字化基础平台、应用系统建设进行规划。规划适用对象为 x x x 市农村公路管理局和各公路分局，对全区公路数字化建设起指导作用。第二章 数字化建设现状及需求分析2.1 公路总体状况2.1.1 公路建设情况x x x 市农村.。2.1.2 公路管理概况o2.2 数字化建设现状到目前为止，x 7、x x 市农村公路数字化领域做出了不少成绩，应应开发了一些应用系统，具体如下：1.内部网站公路管理局建立了自己的内部网站。定期发布公路行业相关新闻，各部门动态。收集了部分的交通政策法规文件，提供查询等。2.路面管理系统公路管理局已经开发了公路路面管理系统。系统可以提供公路路面所需的各种数据报表和评价、决策报表，为公路管理提供辅助决策的数据支持3.桥梁管理系统公路管理局已经开发了公路桥梁管理系统。系统可以提供公路桥梁所需的各种数据报表和评价、决策报表，为公路管理提供辅助决策的数据支持。4.公路统计系统公路管理局已经引进公路统计，该系统根据交通部公路统计报表制度,依据公路统计特点建立综合统计管理数8、据库系统，详细记录与统计相关的各类信息，用户可根据实际业务情况自行制作并完成各类业务的统计工作.实现各类统计年报、月报及各类统计分析图表、汇编资料等。同时，和查询公路基础统计信息、里程统计信息，桥梁、隧道等构造物信息，为制定养护计划提供参考依据。5.公路交调系统公路管理局在兼顾原有手工工作的基础上，最大限度的发挥计算机的数据处理优势，引进和建立了交通量连续式观测数据站，应用计算机技术进行交通量计算及报表分析处理，实现自动读取观测的原始数据，并能汇总产生分析图表及生成报表用的结果数据，降低人工输入和干预，提高数据处理速度及准确性的要求。高速公路交调系统已经联网，可实现数据实时传输。6.财会系统公9、路管理局逐步应用了计算机财会管理系统，各分局在会计核算中普遍采用电算方式，逐步建立起电算化会计信息系统。用电子计算机代替人工核算，同时替代部分由人脑完成的对会计信息的分析和判断过程。以财会“数据”为中心，实现了财会业务“数据共享”,更快、更便捷地提供了各种会计信息，并及时为管理人员决策提供了依据。7.人事档案管理系统公路管理局已经引进人事档案管理系统单机版，该系统将人事档案的手工管理变为计算机管理，充分发挥计算机的快捷、准确、高效、方便的特点，把档案管理人员从繁杂的手工劳动中解放出来，五个分局基本建立人事档案管理系统数据，包括：姓名、性别、民族、籍贯、出生日期、工作日期、政治面貌、毕业学校、毕10、业时间、所学专业、学历、学位、部门、岗位、职务、职称、职别、档案编号、社会保障号、合同期限、合同时限、身份证号、联系电话、个人简历等基本情况。该系统利用数据库管理技术，可十分方便地对个人信息进行查询、统计、汇总、打印等操作。8.全国公路基础数据库系统x x x 市农村公路管理局已经应用由交通部下发的全国公路基础数据库系统，该系统历经多年的数据推广更新，是至今为止交通系统规模最大的数据库系统，包括七大指标集，8 0 多张数据表，8 0 0 多个数据项。它已经成为全国交通行业统一的资源共享平台。2.3 存在的问题尽管 x x x 市农村公路数字化建设取得了一定成绩，但也存在着一些不容忽视的问题，部11、门间、地市间发展水平极不平衡，具体如下：1.缺乏统一规划、统一管理从目前 x x x 市农村公路数字化整体情况来看，部门间各自为政，全行业缺乏统一规划、统一管理。在管理上，相应的法规、制度、规划还远不能满足数字化发展的需要，对数字化规范运作的监管力度还不够，导致数字化工作比较散、乱，部分信息资源存在低水平重复开发现象。在应用上，现有各应用系统都缺乏统一的信息交互共享手段，各系统数据间信息共享程度极低，存在着信息孤岛现象。2.数字化发展意识与数字化发展要求不相适应数字化建设是一项长期性的系统管理工程，不是一蹴而就能建成的，需要树立起建设与管理并重、管理与维护并重的观念。在思想上，还存在“重建设、12、轻维护，重系统、轻信息，重硬件、轻软件”的倾向。信息技术与公路业务有效结合的力度不够。在实际工作中，对使用信息技术实现管理创新的重要性认识不足。在管理上，对应用系统开发、应用和维护缺乏有效的管理机制，使得部分系统技术水平较低、应用范围不广，不能得到推广，不能根据技术发展和需求变化及时升级更新。由此可见，没有数字化发展意识的更新，就没有公路建设、管理水平的显著提高。3.数字化建设缺乏相应人才公路数字化建设需要一大批既懂公路，又懂信息技术的复合型人才。目前能胜任 x x x 市农村公路数字化建设任务的多层次的信息技术力量不足，复合人才的培养与数字化建设发展不相适应。4.数字化建设经费不足虽然各级公13、路行业主管和管理部门在数字化建设投入了一定的资金，但由于经费来源渠道不畅，数字化建设缺乏稳定的资金保障渠道，直接影响了公路数字化建设步伐。2.4 需求分析x x x 市农村经济的发展促进了公路产业的大发展。公路出现了多层次、多渠道、多成份的发展格局。x x x 市农村公路信息资源量十分庞大，呈现出鲜明的广泛性、社会性、动态性和空间性等特点。随着人民生活水平地稳步提高，广大群众对公路信息的需求也急剧增加。公路已与人们的日常生活息息相关。分析公路行业管理部门和社会公众对公路数字化的需求有助于 x x x 市农村公路数字化更好地发展。2.4.1 公路主管部门和管理机构对公路数字化的需求综合对公路管理14、局的业务流程、组织结构和管理现状的调查分析，公路管理部门的需求主要表现以下几个方面：提高决策的科学性信息是各级公路管理部门决策的重要依据。在公路基础设施规划、公路管理上被广泛应用，特别在进行公路规划、分析、评估和调控的问题上尤为明显。信息技术能使公路信息及时地被采集、获取、综合、分析，为公路管理工作提供强有力的辅助决策支持手段，使管理者的决策更加科学化、更加具有预见性。提高公路管理部门的效率通过流程化管理，加快信息传递，达到高效率运转、高质量服务、高要求管理的目的。2.4.2 社会公众对公路数字化的需求社会公众对公路数字化的需求主要表现在以下几方面：公路安全保障的需求通过公路数字化建设，特别是15、地理信息技术(G I S)、全球定位技术(G P S)、现代通信和交通控制技术的建设，将全面提升交通安全性，提高公路运输安全的预见性、防范能力。2.社会公众对公路信息的需求各类出行人员对与出行相关的各类信息的需求，如交通通行状况、费用、路程等信息，并可根据这些信息选择最佳出行时间、最佳出行路线、最佳出行方式。第三章 指导思想、基本原则和总体目标3.1 指导思想公路数字化是实现公路跨越式发展的必由之路。x x x 市农村公路管理局x x x 年数字化工作基本指导思想是：以x x x 市农村交通厅和交通部数字化建设的方针、政策为指导，紧紧围绕 x x x 市农村公路在新世纪的发展目标，强化为行业决16、策、行业管理和服务的功能，贯彻公路发展的各项战略部署；紧紧围绕促进公路跨越式发展主题，以信息技术为手段，以公路信息为基础，以业务系统为龙头，以信息服务为切入点，在行政管理和服务，产业结构调整，生产、安全与效益等方面大力推广和应用信息技术；落实“统一规划、统一标准、统一组织、分步实施”的建设方针；从实际出发，高起点、高标准的建设信息基础设施、业务应用系统，力争把 x x x 市农村公路数字化基础做实、功能做优、质量做精，运用信息技术来促进公路行业的跨越式发展。3.2 基本原则3.2.1 统一规划。通过统一规划理顺数字化建设中的各种关系，规范行为，合理布局，减少不必要的重复建设，优化资源配置。3.17、2.2 统一标准。采用统一、开放的标准，实现到信息共享、应用系统互联互通的目的。这是数字化建设的基本要求。3.2.3 统一组织。公路数字化是一项系统工程，具有多元化、多层次、技术复杂的特点，具有广泛性和综合性。因此，必须在统一领导、统一组织下进行建设，才能确保系统建设成功和正常运转。3.2.4 分步实施。公路数字化建设是一项不断发展、不断进步的系统工程。采用分步实施、突出重点的建设原则。在规划和实施时，坚持先进性、经济性、实用性，正确处理好局部和整体、眼前和未来之间的关系，共同把x x x 市农村公路数字化建设好。3.3 总体目标1.目标战略目标：全面提升 x x x 市农村公路数字化整体水平18、和应用能力，建立起完善的公路数字化系统。紧紧围绕新时期 x x x 市农村公路实现跨越式发展的主题，将发展作为公路工作的第一要务，力争用五年的时间建立一套完善的公路数字化系统，为公路主管部门的决策科学化提供支持，为公路内部管理现代化提供手段，为防范和处理应急事件、事故提供保障，为公众服务提供便捷途径。进一步提升公路行业形象和服务水平，推动x x x 市农村公路率先实现现代化进程。数字化建设将围绕一网、一库、一平台进行，具体地讲是：1 个覆盖区局、分局、分局下属各养护中心、收费站和路政大队公路业务网。1 个辐射区局、分局及分局下属各养护中心、路政大队、收费站的数据库管理中心。1 区级公路信息资源19、整合平台。到x x x 年，在x x x 市农村内初步建立起功能较为齐全、完善、高效的x x x 市农村公路数字化系统。2.内容重点建设：公路信息基础设施平台；公路信息应用系统；公路信息安全保障体系；公路信息制度保障措施；公路信息标准规范体系。总体框架围绕数字化建设目标，x x x 市农村公路数字化建设分为六个层次、二个保障。网络平台层，网络基础设施负担着信息的传输和交互的作用，由各种信息传输设备及软件组成。应用系统层，是公路数字化建设的目的。只有完善的应用系统，才能体现决策的科学性、管理的高效性。x x x 市农村公路应用系统以数据中心为核心，以信息平台为基础，对内各业务系统，对外通过 x 20、x x 市农村公路门户网站建设公共服务系统，为社会公众提供信息服务。数据交换。数据交换包括数据监控中心、数据交换引擎、数据交换代理等多个部份组成。内部用户门户公众服务门户用户访问层信息资源平台层公能临油的结理平台公容信息整称治置面平台安全保障体系建设制度保障措施建设基础资源层数据交换超公路桥梁安全管理系统公路路况信息发布系统应用系统层公路路政管理系统限运输联网跟踪系统公路养护管理系统公路计划管理系统公路工程管理系统公路绿化管理系统农村公路管理系统公众出行服务系统公路排水管理系统ps车辆定位系统网络基础设施网络平台层基础资源层，与公路行业有关的通用数据。通过建立公路信息基础数据库，可以使区、市级21、及下属各单位公路部门了解与共享公路基础数据。平台层，公路信息资源数据管理平台和公路信息资源综合查询平台，完善信息资源数据管理平台的建设，包括一个可视化自定义环境、一套系统管理环境和基础系统服务。完善信息资源综合查询平台的建设，包括地图发布服务、地图操作、查询和应用资源配置管理等功能，实现空间数据共享，地图功能集成。用户访问层，包括内部用户访问与公众通过门户网站及时了解相关公路信息。数字化安全保障体系从物理级安全、系统级安全、网络级安全、应用级安全、四个方面进行建设，从而保证整个数字化的安全和稳定运行。制度保障措施体系将从组织，资金，项目申报、审批、验收，人员，技术五大方面给予充分的保障，使数字22、化建设顺利实施。第四章 基础设施平台基础设施平台建设以 x x x 市农村公路业务信息应用为基础，以提高信息综合利用、共享为目的，在“统一规划、统一标准、统一平台、统一实施”的建设原则指导下，加强全行业的网络建设，实现各级公路主管部门网络互联，逐步建成技术先进、结构稳定、安全可靠、扩展性强，覆盖公路行业业务的宽带网络。系统运行平台则作为提供数字化应用所需的承载平台，将以应用为基础，以提高系统高可靠性、高可用性、可移植性为原则，为x x x市农村公路数字化提供牢固的运行平台。4.1 网络平台网络是实现信息系统数据共享的基石，是整个x x x 市农村公路数字化建设的重要保障，其结构的合理性将直接影23、响整个系统的效益、作用发挥。x x x 市农村公路网络遵循：运行高可靠、流量分布合理、时延最小、处理效率高、便于管理的设计原则，尽可能地符合网络使用部门的组织、管理特点。从网络系统的整体性出发，选择先进、成熟的技术，既保持网络结构的稳定，又易于今后的升级扩展，为信息应用系统提供灵活使用、信息共享的坚实基础支撑平台。4.1.1 网络总体架构根据x x x 市农村公路管理体制结构及各单位分布情况，x x x 市农村公路网络由核心层、分布层、接入层组成，构成树状拓扑结构。其中：核心层：设在区公路管理局信息中心，为全区的网络中心。接入层：连接各公路分局。各公路分局包括：石嘴山分局、银川分局、吴忠分局、24、中卫分局、固原分局。连接各分局下属的养护中心及收费站及各路政大队。网络联接方式采用V P N 技术或 A D L S 互联网技术。V P N 技术：所谓V P N(即虚拟专用网)是指虽然没有一个专用的物理网络，但是通过加密技术，采用专用的网络加密和通讯协议，您可以在公共的网络上建立虚拟的加密通道，构筑您自己的安全的虚拟专用网。V P N 技术的实现，首先是在两个网络之间建立虚拟通道(T u n n e l),所谓通道，就是将原生包(N a t i v e)用一种协议封装起来，到达目的后再解开，看起来就像是原生包在一条隧道中通行。而原生包指的是未经解包，包含协议头、控制信息等的数据包。其次，为了25、保证信息的保密性，对传输的信息实施加密，加密是通过对信息的重新组合，使得只有收发双方才能解开密码，还原信息。传统的加密系统以密钥为基础，这是一种对称密钥，也就是说用户使用同一密钥加密解密。最后，通过虚拟通道传输加密信息，再经过认证确定信息的发送者和接受者，即只有经过认证了的用户才可以完整的使用信息，确保信息的完整性。利用互联网，将装有公路系统的服务器接入互联网，各分局、养护中心、收费站及路政大队通过互联网访问这台服务器，采用软加密形式，通过用户名和密码登陆系统，进行日常工作。各联接方式费用成本如下：比较项目V P N互联网平 台I n t e r n e t 等公共I P 网络I n t e 26、r n e t费 用高低设备投资高低日常维护成本高低成本支持的用户类型移动用户、局域网移动用户、局域网系统扩展成本高低综合以上，我们建议采用互联网方式4.2 系统运行平台作为应用系统所必需的运行承载平台，系统运行平台的选择将直接决定应用系统未来的扩展性、可移植性、稳定性、可靠性、安全性。同时，系统运行平台的选择也必须以业务应用的实际需求、应用规模、应用体系为基础来进行确定。因而，在系统建设中，应遵循先进性与实用性、开放性与标准性、可靠性与安全性、经济性与可扩充性的原则，构建起 x x x 市农村公路数字化所需的稳固运行平台。在本规划中，主要对系统运行平台的重要组成部分：服务器、操作系统、数据库27、中间件的建设提出建设原则。4.2.1 服务器在服务器选择中，应以具体的应用系统体系架构为基础，遵循先进性与实用性、超前性与经济性的建设原则，注重系统的扩展性、开放性，综合考虑系统对处理性能的要求，选择性价比最佳的产品平台。服务器产品分为：P C 服务器和小型机两大产品线。目前市场出现的刀片服务器也属于P C 服务器，相对一般P C 服务器其性能更高，所谓刀片服务器是指在标准高度的机架式机箱内可插装多个卡式的服务器单元，实现高可用和高密度。每一块刀片 实际上就是一块系统主板。它们可以通过 板载 硬盘启动自己的操作系统，如 W i n d o w s N T/2 0 0 0、L i n u x 28、等，类似于一个个独立的服务器，在这种模式下，每一块母板运行自己的系统，服务于指定的不同用户群，相互之间没有关联。这几类服务器各自有不同的应用领域和优势。在具体应用时，应综合考虑各种因素确定产品选型。下表列出了一些主要性能的对比，供选型时参考。小型机和P C 服务器性能对比小型机刀片服务器一般P C 服务器响应时间快较快教慢性处理时间短较短教长能用户平均等待时间短较短教长系统吞吐量大较大教小安全性高较高教低稳定性高较高教低投资高较高教低综合以上各方面性能比较，我们建议采用刀片服务器或配置高一些的P C 服务器。4.2.2 操作系统目前，W i n d o w s、U N I X、L i n u 29、x 是主流操作系统产品，它们在性能、价格上分别具有各自的优势和特点。W i n d o w s 2 0 0 0 主要运行在P C 服务器上，价格低廉，易于掌握，操作简便，被广泛地运用于各种领域，几乎得到所有软件厂商的支持，是目前使用最为广泛的操作系统平台。但在安全性、稳定性、处理能力方面有其弱点。比较适合运行中、小型的业务应用系统。W i n d o w s 2 0 0 3 专作为网络操作系统或服务器操作系统，高性能、高可靠性和高安全性是其必备要素，尤其是日趋复杂的企业应用和 I n t e r n e t 应用，对其提出了更高的要求。微软的企业级操作系统中，如果说W i n d o w s 30、2 0 0 0 全面继承了N T 技术，那么W i n d o w sS e r v e r 2 0 0 3 则是依据.N e t 架构对N T 技术作了重要发展和实质性改进，凝聚了微软多年来的技术积累，并部分实现了.N e t 战略，或者说构筑了.N e t 中最的基础一环U n i x 操作系统可在各种硬件平台上运行，是最为完善、最为成熟的操作系统。它既可在P C 服务器上运行，也能在所有的小型机上运行。其可靠性、整体性、开放性都高于W i n d o w s 系列产品，适合运行关键性业务。L i n u x 是专门为个人计算机所设计的操作系统。它最早是由L i n u s T o r v31、 a l d s 设计的。当时 L i n u x 是他的一项个人研究项目，其目的是为M i n i x 用户设计一个比较有效的U n i x P C 版本。在实际应用中，应根据所选择的硬件平台、所需的处理能力、应用规模，建议采用W i n d o w s 系列操作系统。4.2.3 数据库系统作为信息系统数据管理的核心，数据库选择非常关键，关系到数据的高可靠性、高安全性、可移植性等一系列需求。数据库系统应具有完整的数据完整性控制机制，保障数据的一致性和完整性；具有多级数据安全保障功能，符合 N C S C 的C 2 级安全标准，能对故障进行有效地管理、检测和恢复；具备良好的扩展能力，能灵活地适32、应业务需求的不断变化；技术先进、成熟、开放，能满足各种复杂的应用环境，符合当今技术发展的潮流，支持多种通用工业技术标准。目前，数据库系统以 S Q L S e v e r 和O r a c l e 两大产品为主。S Q LS e v e r 主要运行在W i n d o w s 2 0 0 0/N T 的环境下，在价格、易管理性方面具有优势，被大量中、小规模的业务系统所使用。O r a c l e 则是一个跨平台的数据库系统，可在 W i n d o w s 2 0 0 0、U n i x、L i n u x等多种环境中运行，可靠性、安全性、稳定性高，被大量用于高端业务系统中，适合关键业务系统33、所需的环境。在实际应用中，需根据应用规模、数据量、系统未来发展，进行合理地选择，以达到最佳的性价比。建议采用0 r a c l e 数据库。4.2.4 中间件随着三层应用体系架构被广泛应用于 x x x 市农村公路数字化建设中，作为实现三层架构的重要基础构件中间件，其对应用系统的高性能、高可扩展性、灵活性有着重要的作用。中间件是位于硬件平台、操作系统平台和信息系统平台间的通用服务软件，具有标准的程序接口和协议，对于不同的平台具有符合标准接口和协议规范的具体体现，提供跨平台的应用、服务解决方案。它可保证事务在异构环境下正常运行，对事务进行安全性、完整性控制，提高应用处理的并发性、吞吐量，对应用事34、务进行协调管理。所选用的中间件应具有以下特点：可靠性，能保证事务及关键性业务不被丢失。集成性，能和同构或异构环境下的多种数据源通信，并能管理数据间的公共逻辑约束。可用性，易于使用、管理，支持多种开放标准，能在多种环境下运行。B E A W e b L o g i c P l a t f o r m T M 7.0 是 B E A 公司一套基于 J 2 E E 功能强大的电子商务套件，提供了许多功能强大的中间件以方便编程人员编写的 J S P、S E R V L E T 等电子商务应用，可以为企业提供一个完整的商务应用解决方案。但投资较大。R e s i n 提供了最快的j s p/s e r 35、v l e t s 运行平台。R e s i n 的一种先进的语言 X S L(X M L s t y l e s h e e t l a n g u a g e)可以使得形式和内容相分离。支持E J B。在W e b S e r v e r 撰写 J S P、S e r v l e t 的话，R e s i n是个很好的选择。同时R e s i n 也支持 S e r v l e r s、X M L 与S e r v e r 端J a v a S c r i p t,并内置有一个简易的 W e b S e r v e r。并且费用很低。所以建议选用R e s i n。4.2.5 技术路线目前36、系统架构主要有C/S 结构和 B/S 结构。系统开发编程语言一般有.N E T、J A V A、J S P 等。在实际应用中可择优选取。C/S 结构：即C l i e n t/S e r v e r 大家熟知的客户机和服务器结构。它是软件系统体系结构，通过它可以充分利用两端硬件环境的优势，将任务合理分配到C l i e n t 端和 S e r v e r 端来实现，降低了系统的通讯开销。以前大多数应用软件系统都是C l i e n t/S e r v e r 形式的两层结构。B/S 结构：即 B r o w s e r/S e r v e r(浏览器/服务器)结构，是随着I n t e r 37、n e t 技术的兴起。在这种结构下，用户界面完全通过W W W 浏览器实现，一部分事务逻辑在前端实现，但是主要事务逻辑在服务器端实现，形成所谓3-t i e r 结构。B/S 结构，主要是利用了不断成熟的 W W W 浏览器技术，结合浏览器的多种 S c r i p t 语言(V B S c r i p t、J a v a S c r i p t)和 A c t i v e X 技术，用通用浏览器就实现了原来需要复杂专用软件才能实现的强大功能，并节约了开发成本，是一种全新的软件系统构造技术。随着W i n d o w s 2 0 0 0 将浏览器技术植入操作系统内部，这种结构更成为当今应用软38、件的首选体系结构。.N E T:它是M i c r o s o f t 面向X M L W e b 服务的平台。M i c r o s o f t .N E T 扩展了通过任何设备随时随地操作数据和进行通讯的能力。.N E T 使用分布式计算模型并基于开放标准(如 X M L)将 P C 与其他智能设备连接在一起。N E T 是 M i c r o s o f t 的用以创建 X M L W e b 服务(下一代软件)平台，该平台将信息、设备和人以一种统一的、个性化的方式联系起来。借助于.N E T 平台，可以创建和使用基于 X M L 的应用程序、进程和 W e b 站点以及服务，它们之间可39、以按设计、在任何平台或智能设备上共享和组合信息与功能，以向单位和个人提供定制好的解决方案。J A V A:J a v a 是 S u n 公司推出的一种编程语言。它是一种通过解释方式来执行的语言，语法规则和 C+类似。同时，J a v a 也是一种跨平台的程序设计语言。用 J a v a 语言编写的程序叫做“A p p l e t”(小应用程序),用编译器将它编译成类文件后，将它存在W W W 页面中，并在H T M L 档上作好相应标记，用户端只要装上J a v a 的客户软件就可以在网上直接运行“A p p l e t”。J a v a 非常适合于企业网络和 I n t e r n e t40、 环境，现在已成为 I n t e r n e t 中最受欢迎、最有影响的编程语言之一。J a v a 有许多值得称道的优点，如简单、面向对象、分布式、解释性、可靠、安全、结构中立性、可移植性、高性能、多线程、动态性等。J a v a 摈弃了 C+中各种弊大于利的功能和许多很少用到的功能。J a v e 可以运行与任何微处理器，用J a v a 开发的程序可以在网络上传输，并运行于任何客户机上。J S P(J a v a S e r v e r P a g e s):是由 S u n M i c r o s y s t e m s 公司倡导、许多公司参与一起建立的一种动态网页技术标准。J S 41、P 技术是用J A V A 语言作为脚本语言的，J S P 网页为整个服务器端的 J A V A 库单元提供了一个接口来服务于H T T P 的应用程序。未来几年公路业务系统建议采用 B/S 结构建立，使用J S P/J A V A 进行开发。第五章 应用信息系统5.1 规划目标x x x 市农村公路应用系统建设以资源共享为基础，以业务需求为导向，通过信息技术来促进传统业务的变革，体制的完善，管理的规范，资源的有效整合，决策的科学化。实现公路业务的网络化，审批流程的电子化，办公业务的无纸化。通过统一规划，以协调的运行机制和科学的管理模式为基础，以技术标准与规范体系为依据，以有效的系统集成与信息42、应用系统支持平台为手段，实现公路信息的共享体系，提高信息综合利用效益，最终为行业的科学、智能决策奠定良好的应用基础，为社会公众提供快捷、可靠的公共交通服务。5.2 建设原则1.整体性与灵活性对于全区性的公路信息系统工程，需自顶而下进行统一设计、统一标准，才能保证系统间的协调、数据共享，发挥信息系统的整体效益。同时，也应兼顾部门、地区间的差异，系统应有一定的灵活性，便于一定的客户化。2.先进性与适用性应充分考虑系统未来的扩展性及信息技术发展的趋势，在技术先进上适度超前；同时，在选择技术、解决方案时，还应考虑技术的实用性、标准性、成熟性，使系统有一个经济、稳定、可靠的运行环境。5.3 应用系统框架43、框架结构图：省级公路信息资源整合平台公影省市资源据理平台公路信息资源综合查询平台公路超限运输联网跟踪系统公路养护业务管理系统公路桥梁安全管理系统公路路政管理系统公路计划管理系统公路工程管理系统公路绿化管理系统公路排水管理系统农村公路管理系统公众出行服务系统G P S车辆定位管理系统公路路况信息发布系统5.4 共用基础平台共用基础平台是应用系统建设的基础，主要包括公路信息资源数据管理平台以及公路信息资源综合查询平台。5.4.1 公路信息资源数据管理平台公路信息资源数据库系统实现各公路业务系统完整基础资源数据的整合存储功能，建立各业务管理数据集。包括公路规划计划、建管、养护、路政、征收等数据集。使44、各业务管理数据集与公路基础数据库实现无缝联结，数据共享。各业务管理数据集数据，通过相应的业务管理系统进行管理，并通过各业务管理系统实现对相应公路业务的管理。系统具有良好的扩展性，以保证各业务管理系统的逐步建立和完善，为更深层次的综合交通业务应用提供全面的数据基础。5.4.2 公路信息资源综合查询平台本系统以公路信息资源数据库为基础，采用数据库、G I S、G P S和多媒体技术，建立统一的公路交通信息资源地理信息管理平台，在统一的平台上实现对公路信息资源库的综合查询、统计、分析，数据涵盖基础数据信息和公路各方面业务管理信息，使各级领导能方便、直观的了解公路各方面的综合信息，为领导决策提供全面的45、公路交通信息资料，同时为公路业务管理提供了统一的地理信息平台。2 75.4.2.1 3 G 平台系统结构3 G 平台系统包括地理基础平台(G I S)、定位技术基础平台(G P S)和G P R S/C D M A 无线通讯平台。业务系统公众服务系统G P SG I SG P R S/C D M A3 G 系统总体结构图5.4.2.2 地理基础平台地理信息平台是收集、存储、管理、综合分析和处理地理空间信息和交通属性信息的计算机软、硬件系统，是地理信息系统(G I S)技术在x x x 市农村公路领域中的应用；按照国家的有关标准，在基础地理信息的基础上，集成公路地理信息系统建成x x x 市农村46、全区统一的公路地理信息系统平台；在x x x 市农村公路地理信息系统平台外部，通过信息交互平台，2 8该系统可为其他信息系统提供公路地理信息服务，并收集其他系统提供的动态公路信息，以便及时更新公路地理信息，更好地满足各方面的需求；地理信息系统平台遵循国家制定地理信息的国家标准，能够与国家的交通地理信息平台以及 x x x 市农村全区内建设的其它地理信息平台相兼容；地理信息平台具有较高的可靠性和广泛的开放性，并具有进一步拓展的功能。5.4.2.3 定位技术基础平台(G P S)定位技术系统平台将为x x x 市农村公路车辆提供准确、及时的空间定位手段，通过定位技术系统平台与地理信息平台相结合，能47、准确、直观、形象地提供车辆跟踪监控等服务，以加强公路管理工作的可控性、预见性。2 9全球定位卫星路政车辆路政车辆公路管理局管理中心服务器基站基站5.4.2.4 G P R S/C D M A 无线通讯平台x x x 市农村公路无线通讯平台建设以G P R S/C D M A 通信网络为基础，主要实现短信服务、移动终端接入、W A P 服务等功能。G P R S/C D M A 通信网覆盖范围广，能有效满足x x x 市农村公路信息应用的需求。通过建立这一平台能使 x x x 市农村公路信息应用3 0在时空上得到有效地拓展，信息的获取能力、管理对象的控制得到大大地加强。可为G P S 平台、公路48、的执法、设施状况监控、紧急事件处理提供可靠、稳定的通讯环境传输手段。5.4.3 信息交互平台信息交互平台是信息交互与数据共享的基础，它主要由信息标准规范、辅助软件(数据接口等)以及硬件设施等构成。该平台的实现主要是通过与现有系统开发单位协商，制定统一的信息交互和传输标准与规范，提供统一的信息交互接口，实现x x x 市农村公路数字化建设应用系统彼此之间的信息交互与数据共享；该平台主要具备以下功能：1)透明数据传输通道。透明数据传输通道是整个信息交互平台的基础。有了统一的数据传输通道，信息系统只需要使用统一的数据传输方式进行数据交换，就能实现真正的数据共享。2)标准规范与运行管理体系。标准规范体49、系是整个平台的依据，平台中间各个部分的设计都需要遵循该标准体系，运行管理体系是信息交互的保障，平台的安全、高效、可靠的运行是整个应用系统实现信息共享的关键。3)基础信息资源统一管理。由于公路信息种类多，分布广泛，因此只有对信息资源进行有效管理，信息系统才有可能快速、高效地访问数据资源，并且使3 1所有信息资源能够接爱上级部门或平级单位相应应用系统的授权访问操作。4)统一的数据交换标准。数据的共享最终需要借助于信息系统之间进行数据交换来实现。要交互，就需要制定标准，只有彼此标准统一，才能够实现信息交互、共享。其交互平台结构图参见图请求访问数据标准规范体系管理管理交换透明数据传输通道运行管理体系交50、互平台结构图为了有效实现信息交互与数据共享，该平台是采用当前比较先进的管理技术E A I 技术。该技术通过建立底层结构来横贯整个x x x 市农村公路数字化系统，它能实现数据中心数据与其他重要的内外部应用系统数据之间的有机整合、数据交换与信息共享；同时也能对用户提供信息查询和辅助决策等服务，实现公路信息的增值服务。3 25.4.4 x x x 市农村公路门户平台x x x 市农村公路门户平台作为整个x x x 市农村公路行业在因特网上的统一交互平台，主要包含以下功能：1)承担x x x 市农村公路行业对外宣传、网上发布公路信息、政策法规、公告公示、办事流程等功能；2)通过 x x x 市农村公51、路门户平台，实现行业内业务系统与外部相关应用系统的有机集成，实现信息交互；实现网上办事功能，以及相关的公共服务。3)通过x x x 市农村公路门户平台，也使业务主管部门了解社会公众对x x x 市农村公路关注的问题、建议，为x x x 市农村公路的科学决策收集相关信息。5.6 业务应用系统业务应用系统建设基于覆盖全区的网络平台、共用基础平台和基础数据库，实现公路业务流程、信息的电子化、网络化，为行业管理、行业发展、行政执法提供现代化的管理手段和技术支持。业务应用系统由公路路政管理系统、超限运输联网跟踪系统、公路G P S 车辆定位系统、公路养护业务管理系统、公路计划管理系统、公路路面管理系统、52、公路桥梁管理系统、公路工程管理系统、公路桥梁安全管理系统、公路绿化管理系统、公路排水管理系统、农村公路管理系统组成。共同组成 x x x 市农村公路行业业3 3务系统。5.6.1 公路路政管理系统公路路政管理系统以公路数据库为基础，以区级路政主管部门为中心，面向路政管理领导、路政员和社会公众，提供对内业务开展、对外政务公开的路政网络数字化管理系统，与公路其它业务管理系统实现数据共享，完成对公路路政的计算机辅助管理，实现辅助决策支持，努力实现公路路政管理跨越式发展。路政管理系统可以直观的实现全区路政业务的网络化管理、各种路政信息的电子化储存，为实现全区公路路政的协同化、自动化办公奠定坚实的基础；53、通过路政系统的建设可使社会公众或被执法对象进一步感到执法的规范化、程序化、便捷化，提高公路行业的公众形象，体现执政为民的思想。各路政管理部门，通过网络连接区数据，实现数据交换，进行路政业务管理。系统特点：全面的路政业务管理：路政系统针对路政行业的整体管理需要，包含了路政资产管理、人事管理、路政许可、路政执法、报表统计、查询、路政巡查等内容，其中路政许可和路政执法还分为“一般流程”和“简易流程”,为路政业务管理提供了多种操作模式。统一的网上申请、公示平台：系统实现全区范围内的网上申请和结果公示功能，社会公众可以通过网上预申请，相关部门审核后及时网上公示，并以多种方式通知申请人，如手机短信等。3 54、4规范化的流程管理：路政许可、路政执法实现流程化管理，其中路政执法的“成批产生文书”可以便捷的产生所需的执法文书，提高工作效率。完善的路政许可监管：系统满足全区联网运行，根据路政管理特点，建立区中心和分局分中心，并实现流程监管功能，可以通过许可监管，实现对每个流程节点的监管和追溯。方便的分析、挖掘、统计功能：全区路政管理信息通过数据交换平台及时汇总到区中心，实现了全区、分局的路政信息分析、挖掘和汇总统计，为各级领导决策提供了详细的数据资料。良好的数据共享机制：按照交通部省级公路信息资源整合示范工程要求，路政系统作为整个公路信息平台中的一个子系统，它与公路信息平台中的基础资源库以及其它业务系统实55、现了数据共享，提高了数据的准确性，减少了数据采集的工作量形象直观的展示平台：路政系统与地理信息平台紧密的结合在一起，通过G I S 系统以地图的形式将路政相关信息展示出来，形象直观的为公路路政管理部门服务。如：审批信息、执法信息、巡查信息、现场监控录像信息、治超站点信息等。5.6.2 公路G P S 车辆定位系统系统包含G P S 车辆定位查询及管理中心软件两部分。车辆定位查询：系统提供了车辆位置定位、车辆历史轨迹回放、3 5行驶里程统计、车辆管理控制消息向车辆 G P S 终端的批量下发显示、路政车辆G P S 终端采集图像等功能。通过在车辆(包含排障车辆)上安装G P S 设备，实现对车辆56、的动态实时管理，随时了解所有车辆的位置，并可以通过无线通讯平台实时监控和调度路政车辆。管理中心软件，主要包括 G P S 数据接收以及与车载终端的信息通讯管理。暨中心接收车载终端的定位信息并进行处理，将需回发的消息发送出去。并可以搜索到以前发送过的各类消息，方便于消息管理和重发。5.6.3 超限运输联网跟踪系统超限运输联网跟踪系统通过区内各检测站点数据联网(共享数据库),解决超限车主利用治超人性化政策，采取伪造证件方式逃避处罚，减少执法纠纷。通过全程的计算机自动化处理，自动形成相关报表，减轻一线工作人员工作量，提高数据统计的准确性和及时性。通过超限网上审批及公示，并实现全区超限数据联网跟踪查询57、，便于一线路政执法人员及时掌握全区超限车辆信息和申批信息，准确执法。同时管理部门可实现全区超限信息的及时汇总、分析和统计管理。通过建立总控制中心，实现对所有检测站点执法现场的跟踪检查，及时调整流动检测站点的位置，提高监测网络的整体效用。3 65.6.4 公路计划管理系统公路计划管理系统是根据公路部门对公路计划管理的实际需求，并深入到公路相关部门做了大量的调研工作后，运用先进的计算机网络技术、数据库技术和信息处理技术开发的一套技术先进，实用性强的 W E B 系统。它有效实现了信息及资源共享，规范了公路数据的管理。主要实现用户从录入计划，调整计划，上报审核，到产生最终计划，有步骤地实现对计划各个58、环节的管理。5.6.5 公路养护业务管理系统公路养护业务管理系统基于专网、I N T E R N E T 和内部局域网使用，以更加方便、快捷的 W E B 方式，实现对公路养护业务的管理。各级领导可通过I E 方便地实现业务数据查询、综合条件查询和统计报表查询等，使公路养护业务管理系统能更好的为公路管理服务。5.6.6 公路路面管理系统系统可以提供公路路面所需的各种数据报表和评价、决策报表，为公路管理提供辅助决策的数据支持。5.6.7 公路桥梁管理系统系统可以提供公路桥梁所需的各种数据报表和评价、决策报表，为公路管理提供辅助决策的数据支持。3 75.6.8 公路工程管理系统系 统是利用计算机和59、 网络技 术，建 立的一套 基于I n t e r n e t/W e b 服务模式的应用软件系统。它涵盖了公路工程项目的全过程管理，从工程计划、工程设计审批、工程施工、施工进度到工程验收各个环节，能处理和保存公路工程项目建设涉及的各种相关数据(包含图片，设计文档等多媒体信息)。系统使用方便，并提供了丰富的查询和报表功能。5.6.9 公路桥梁安全运行管理系统该系统建立的目的主要是为了解决桥梁安全运行问题，即保证桥梁安全处于受控状态，因此在系统的结构设计上，仅对直接影响桥梁结构安全的关键构件进行检查和评估，同时损坏程度分级也基本以三级为主。这样的设计方法在保证桥梁安全状况分级清晰的前提下，方便桥60、梁工程师进行数据采集。方便各级领导和相关部门随时掌握桥梁的安全状况信息。5.6.1 0 公路绿化管理系统公路绿化管理系统是运用先进的计算机网络技术、数据库技术和信息处理技术、地理信息管理技术开发的一套技术先进、实用性强、以公路行业绿化管理为中心、并涵盖数据采集，统计，分析，决策、具有综合设施处理能力及辅助管理功能的计算机管理系统，实现信息及资源共享，规范绿化的管理。3 81、对绿化数据进行日常维护，确保绿化信息息更新及时，信息全面；根据任意条件查找绿化信息、进行综合统计；根据一系列的标准进行评价和辅助决策，为绿化养护经费计划和使用提供数据依据，科学地进行公路绿化养护管理；2、通过绿化G I S61、 可以在电子地图上形象地查询公路绿化的分布及各种情况，为公路绿化的规划和养护提供方便，各级领导也可以随时直观地了解公路绿化的情况，并可在任意区域，图形化查询公路绿化数据和公路绿化的多媒体信息。5.6.1 1 公路排水管理系统公路排水管理系统是以公路行业排水为中心、并具有综合设施处理能力及辅助管理功能的计算机管理系统，实现信息及资源共享，规范排水的管理。其主要功能包括对排水数据进行日常维护，确保排水信息更新及时，信息全面；根据任意条件查找排水信息、进行综合统计。通过排水G I S 可以在电子地图上形象地查询公路排水设施的分布及各种情况，为公路排水的规划和维护提供方便，各级领导也可以随时直观地了解62、公路排水的情况，并可在任意区域，图形化查询公路排水数据和排水的多媒体信息。5.6.1 2 农村公路管理系统农村公路管理系统总体上可分为基础数据管理模块、数据采集模块、管理决策支持模块、统计报表管理模块、W E B 综合查询模3 9块、数据交换模块。后台数据库由基础库、属性数据库、空间数据库、业务数据库、综合数据库以及历史库构成。建立基于 W E B应用的农村公路管理信息系统，及时更新数据，实现农村公路实时动态数字化管理。5.7 数据中心内部服务系统与公众服务系统所涉及的数据、信息众多，关系与结构复杂，因此建立数据中心显得非常必要。通过建立数据中心，实现数据的无缝联接与应用系统的有机整合，其主要63、包括三大部分：5.7.1 内部数据中心内部数据中心是实现公路行业之间、应用系统之间数据有机整合的场所，实现了公路系统内部的数据共享，同时还实现公路系统内部应用系统之间的有机联接，增大了应用系统的耦合程度，它主要由公路信息基础数据组成。公路信息基础数据是指与公路行业有关的通用数据。通过建立公路信息基础数据库，可以使各级公路部门了解与共享公路基础数据。根据基础数据的来源和性质，主要可分为以下基础数据库。公路空间数据库。建立公路G I S 空间数据库的骨架。主要包括公路路线、桥梁、交通量观测点、养护中心、收费站、服务区、公路治安报警点及沿线 G P S 测绘点等。与公路空间数据相关的其它空间数据及必64、要的属性信息有行政区划水系(包括河流、4 0湖泊、运河及长江)。公路属性数据库。直接反映公路基本属性的数据，如公路几何参数、动态指标等。公路属性数据库具体包含的内容有：基础数据集、路线概况集、路基集、路面集、主要构造物集、沿线设施集、沿线环境集、交通量集、动态数据集等数据车辆库。根据车辆所属地区、车辆类型、车辆服务范围、车辆吨位大小等特征建库。项目库。根据公路项目资金投入情况、项目投资时间、项目建设进度、项目建设质量等信息进行管理。法规规范库。对全区的公路政策法规信息、行业管理和执法等信息进行分类管理。人力资源库。对全区公路行业所拥有的人力资源进行管理。按照x x x 市农村公路数字化建设的整65、体要求，数据存放以集中和分散相结合的原则，在区一级建立集中式的数据中心，存储和备份全区的业务数据。在地(地级市)一级建立数据分中心，存放和备份本地(地级市)的公路业务数据。5.7.2 公众服务数据中心公众服务系统数据中心是公众服务系统的数据存贮、数据分析、处理的仓库，主要是把公众信息服务以及与 x x x 市农村公路数字化建设相关的其它外部系统的数据、信息集合在一起，以便4 1于数据与信息的快速查询与分析、处理。5.7.3 数据仓库数据仓库是内部服务系统与公众服务系统数据进行存贮、备份与综合分析、处理的场所。它能把各种公路信息与公路统计数据以不同的形式、不同的时期、不同的方式存贮起来，以保证信66、息的完成性与可靠性。高度综合级元数据轻度综合级当前细节级早期细节级数据仓库分级结构图5.8 公众服务系统公共服务系统依托 x x x 市农村公路门户网站为社会公众提供全面的公路信息服务，通过采取各种信息发布的手段，向社会公众提供实时的公路行业动态变化信息，满足社会对公路信息服务的需求。该系统主要包括公众出行服务系统、公路路况信息发布系统。4 25.8.1 公众出行服务系统在充分整合和综合利用交通信息资源的基础上，突出以人为本的建设理念，切实从公众的需求出发，借助多样化的服务手段，满足公众的各种出行信息需求，结合G I S 技术建立公众出行服务系统。5.8.2 公路路况信息发布系统通过本系统，公67、众可以及时了解目前的路况信息，并且能够在地图上定位到这些路况信息的位置，用户可以通过指定起点、终点、通行条件、断路条件，查询出最短的出行路线，并显示整个路线上沿途经过的公路信息，为出行提供参考。第六章 安全保障体系建设6.1 总体架构在基础平台设施和应用系统建设的同时，必须加强数字化安4 3全保障体系的建设，确保x x x 市农村公路数字化建设的安全性和可靠性。可从物理级、系统级、网络级和应用级采取一系列统一的安全措施，构建一个基础的安全防御体系。安全保障体系建设物理级安全系统级安全网络级安全应用级安全6.2 物理级安全体系结构物理级安全体系结构主要提供对系统内部关键设备、存储介质的物理运行环68、境安全，确保设备能正常工作。4 4物理级安全体系机房安全建设吊顶工程地板工程墙面工程电气工程安全建设供电系统接地系统电力以及U P S系统空调新风系统安全建设空调系统空调漏水监控系统新风和排风系统消防报警和自动灭火系统安全建设自动灭火系统火灾自动监控和报警系统其它综合系统安全建设门禁系统机房监控系统隔墙及门窗工程物理级安全体系结构物理级安全体系结构主要包括：机房安全建设。主要包括：吊顶、地板、墙面、隔墙及门窗工程安全建设。电气工程安全建设。主要包括：供电、接地、电力及U P S 系统安全建设。空调新风系统安全建设。主要包括：空调、空调漏水监控、新风及排风系统安全建设。消防报警和自动灭火系统安全69、建设。其它综合系统安全建设。主要包括：门禁、机房监控系统安全建设。4 56.3 系统级安全体系结构系统级安全体系结构主要包括：系统级安全管理操作系统安全数据库系统安全病毒防治系统系统备份灾难恢复系统级安全结构操作系统安全应选用安全的操作系统，一个安全的操作系统应能提供用户身份认证、访问控制、用户操作和服务进程审计功能。对于关键的重要服务器，应选用更高级别的操作系统。应定期对操作系统进行安全评估；及时和操作系统厂商以及国内外安全事件协调中心联系，安装操作系统补丁，弥补漏洞。数据库系统安全数据库系统是交通业务系统运行的平台，必须选用具备用户认证、基于角色/用户组/数据视图访问控制功能的数据库；定期70、对数据库系统进行安全评估，安装系统补丁，以防止不法分子利用数据库系统的一些 B U G、后门取得对系统的非法操作权限，减少系统的安全隐患。4 6 病毒防治系统防治系统部分专门负责对各类计算机病毒的检测与杀灭，其主要功能包括：病毒预防、病毒诊断、病毒杀灭以及网络病毒检测等。系统备份灾难恢复制定统一的系统备份、灾难恢复的策略和方案，逐步建立和完善异地系统、数据备份及灾难恢复体系。6.4 网络级安全体系结构网络级安全体系结构主要包括：网络级安全管理内外网安全管理防火墙入侵检测系统网络备份灾难恢复网络级安全结构内网与外网之间安全管理“x x x 市农村公路”门户网站为W e b 门户外网，可看成公共网71、络的一部分。为了充分保障内、外网的安全，“x x x 市农村公路”门户网站于 I n t e r n e t 的连接使用防火墙进行隔离，外网与内网实行严格的安全管理，如设置防火墙或内外网物理隔离。4 7I n t e r n e t路由器防火墙W e b 门户外网内外网安全措施宁夏公路内网严格控制内外网络互联 防火墙防火墙是设置在不同网络安全域(内部业务网与“x x x 市农村公路”门户外网、外网与 I n t e r n e t)之间的一系列部件的组合。防火墙是信息的唯一出入口，能根据安全政策(允许、拒绝、监测)控制出入网络的信息流，且本身具有较强的抗攻击能力。它是提供信息安全服务，实现网络72、和信息安全的基础设施。一般来说，防火墙具有以下功能：1)网络安全屏障2)强化网络安全策略3)对网络存取和访问进行监控审计4)防止内部信息的外泄4 8入侵检测系统在“x x x 市农村公路”外网的网络入口处安装网络入侵检测系统，监控所有的网络访问，及时发现非法访问，保护外网的安全。入侵监测系统是帮助网络管理员了解、分析网络数据流的重要工具。入侵监测系统对网络数据流进行分析，并对有可能造成危害的数据流进行报警及响应。制定统一的备份、应急和灾难恢复的策略和方案，逐步建立和完善异地网络备份及灾难恢复体系6.5 应用级安全体系结构基于 P K I 技术(公开密钥体系)构建x x x 市农村公路应用安全体73、系，是在大型开放网络环境下解决信息安全问题的最可行、最有效的办法；该体系以数字证书为基础，每个使用者拥有一对密钥(公钥和私钥),公钥对外公开，而私钥只有使用者本人知道。基于P K I 技术的x x x 市农村公路应用安全体系在底层网络基础设施的基础上构建一个统一的信息安全服务层面，通过对机构的认证来管理机构，对自然人的认证来管理个人，对设备的认证来管理设备。可以弥补网络基础设施与用户应用在安全需求方面的差异，可满足公路电子政务对信息保密性、完整性、数字签名和身份认证的要求。x x x 市农村公路应用安全体系由于采用标准的公开密钥体制，具有良好的扩展性和适应性，将来可以根据统一的要求，实现与4 74、9x x x 市农村以及国家其它安全信任基础设施的融合和相互信任。数字证书是一次申请，全网使用。公路行业单位和个人，使用申请的数字证书可以在网上进行各类业务办公、行政审批、信息传输以及私有信息查询。通过统一的证书认证机制，在保证了各类业务系统和信息的安全性的同时，方便了公路行业单位和个人享受公路电子政务的服务。5 0第七章 数字化建设的措施和保障公路数字化建设涉及到公路行业主管部门、社会公众的系统工程，也是具有开创性的复杂工作。在具体实施过程中必然会遇到种种困难，为了营造良好的实施环境，必须在组织、政策、资金、人员、技术等方面给予充分保障。7.1 组织保障x x x 市农村公路数字化建设和应用75、需要公路行业各部门积极参与，多方面的组织协调，以保障公路数字化的顺利实施。各级领导要充分重视公路数字化工作，在人、财、物等方面给予有力地保障；应成立由公路管理局分管领导和各处分管领导组成的数字化领导小组。加强数字化领导小组的协调和决策作用，统筹数字化建设中的重大方针政策，负责研究行业数字化发展战略，制定行业数字化规划和政策以及行业信息资源管理办法，管理行业重大数字化工程项目等；应成立由局信息中心、各分局信息中心有关人员、公路业务管理专家、信息技术专家组成的数字化工作小组，为公路行业数字化发展建设提出建议，管理行业内重大和关键数字化项目。7.2 项目申报、审批和验收为了保障公路数字化建设的各信息76、系统符合统一规划、统一标准、信息共享的要求，应建立项目申报、审批和验收制度。管理5 1部门新建的信息系统，报区交通厅，由区交通数字化工作小组审核，进行建设；项目建设完成后，必须严格按照项目验收制度由区公路管理局组织验收；经过一段时间试运行，如项目使用效果良好，在全区组织推广应用。7.3 资金保障公路数字化从某种意义上讲是公路基础设施建设向高新领域的延伸，对公路建设管理具有不可估量的作用。应将数字化建设纳入到基础设施建设的范畴，进行统筹规划，建立起稳定、畅通的资金来源渠道，确保公路数字化建设的资金需求。7.4 人员保障应建立一支技术水平高，业务素质好，能承担公路数字化建设运行、维护的专业技术队伍77、；重视对现有公路信息技术人员进行多种形式的继续教育，注意培养既懂公路业务、又懂信息技术的复合人才。应有计划地引进一批高水平的信息技术专门人才，充实到公路系统现有的技术队伍中。应切实加强公路系统广大基层管理人员和职工的数字化普及教育工作，这是数字化建设、应用必不可缺少的条件。按信息技术知识普及原则，在公路系统内可按三个层次进行培训。1.领导干部培训：培训方法：专题讲座、专题研讨和参观考察5 2培训内容：计算机基本操作，如文字输入、鼠标操作、数字化特征、信息与社会的关系、数字化政策与法规、数字化意识与观念、数字化管理。2.技术人员培训：培训方法：短期培训或进修、专题研究、参与开发培训内容：最新网络78、结构知识、大型数据库系统知识、信息开发及应用系统开发流程。3.一般干部培训：培训方法：专题讲座、短期培训、发行手册培训内容：计算机基础知识、软硬件概念与基本功能、汉字输入和网上操作、信息技术及应用、公路业务管理软件操作。7.5 技术保障为了使数字化建设顺利进行，应选择有经验、技术强、服务好的I T 公司作为合作伙伴，充分利用专业 I T 公司的项目实施管理经验和综合技术能力，及为x x x 市农村公路数字化建设服务。7.6 制度保障认真贯彻落实交通部、区交通厅有关数字化工作方针、制定一套规范制度，加强规章制度制定，坚持建设和管理并重，制定完善的各项网络管理、系统维护等制度，规范管理，规范建设行79、为，保证数字化建设有序、健康的发展。5 35 4第八章 标准规范体系公路数字化建设是一个系统工程，因而制定统一、科学的标准和规范，对系统的互联、数据的共享有着极为重要的意义。x x x 市农村公路数字化标准体系分为技术标准和管理标准两大类。这两大类标准体系共同遵循交通部相关标准规范宁夏公路信息化建设标准体系技术标准网络标准应用系统标准安全标准管理标准网络运行管理应用通道管理业务规范宁夏公路信息化建设标准体系框架结构5 58.1 技术标准技术标准分为网络标准、应用系统标准和安全标准。计算机网络设计有关标准网络体系结构广域网建设标准局域网建设标准网络服务网络管理TCP/P链路层传输标准卫层协议标准80、路由协议标准卫地址分配规划域名命名规范链路层传输标准布线系统标准HTP系列标准文件传输系列标准域名希线系统标准其他服务标准电子邮件系列标准网络管理技术标准管理体制和规范计算机网络有关标准应用系统有关标准用于交换数据的标准化数据交换标准化资源访问控制标准化基本代码标准基本数据结构会话协议标准服务请求标准服务结果格式数据交换格式计算机应用系统有关标准用户角色表示资源定义资源访问控制身份认证方式5 6安全体系有关标准分布式系统安全标准安全体系结构标准安全等级评估标准加密算法标准数字签名标准访问控制技术标准认证技宋标准dX标准国际标准化组织507922中国GBT9387.2-1995美国CsEC安全秸81、皮书美国TN(安全红皮书欧法ITCSEC联合国公共准则c层协议标准P层协议标准数字签名方法单向列散函数主动型访问控制 强制型访问控制基于角色的访问控制简单口令认证一次性口令认证ITU-TX.509基于公钥的认证ITU-TX.500IETFPKIXIETFLDAPDCEKaberosSESAME网络学习安全有关标准8.2 管理标准管理标准主要包括以下标准：网络运行管理标准。应用系统运行管理标准。业务规范，用于规定各类业务的处理流程。操作规则，规定设备和软件的操作程序。设备标准，规定设备的电气、功能和性能指标。工程管理和质量管理标准，规定工程的组织形式、实施规则、5 7监理方法和验收标准。8.3 82、交通部相关标准规范以上相关标准规范必须遵循交通部相关标准规范，包括：公路水路交通信息资源目录体系总体框架、关于加强规范公路水路交通运输行业卫星定位应用系统建设的指导意见、公路、水路交通数字化发展规划、关于加强政府网站建设和管理工作的意见、公路信息分类与代码、公路数据库编目编码规则、交通信息基础数据元等等。5 8第九章 进度和费用9.1 进度x x x 市农村公路数字化建设以总体框架为基础，按照总体建设目标进行分阶段、分步骤地实施。分三个阶段、5 年实施。第一阶段：x x x 年至x x x 年间，建立各业务系统。x x x 年建立公路路政管理系统、公路G P S 车辆定位系统。个 x x x 83、年建立公路养护业务管理系统、公路地理信息系统、公路桥梁安全管理系统、超限运输联网跟踪系统 x x x 年建立公路计划管理子系统、公路工程管理子系统、农村公路管理系统、公路排水管理子系统、公路绿化管理子系统第二阶段：x x x 年，建立服务系统。x x x 年建立公路路况信息发布系统、公众出行服务系统。第三阶段：x x x 年，建立公路信息资源平台 x x x 年建立公路信息资源数据管理平台、省级公路信息资源整合平台。基于上述的工程阶段划分，我们以表格的方式进一步给出各项目阶段的具体执行进度。5 9公路数字化建设进度表时间项目名称x x x 年公路路政管理系统公路G P S 车辆定位系统公路养护84、业务管理系统x x x 年公路地理信息系统公路桥梁安全管理系统超限运输联网跟踪系统公路计划管理子系统x x x 年公路工程管理子系统农村公路管理系统公路排水管理子系统公路绿化管理子系统x x x 年公众出行服务子系统公路路况信息发布系统x x x 年公路信息资源数据管理平台省级公路信息资源整合平台6 0公路数字化建设进度明细表x x x 年公路路政管理系统公路G P S 车辆定位系统项目周期时间、主要工作和考核目标1、项目启动x x x 年5 月份 完善系统设计方案，确定设计目标；项目组成立；制订项目管理、开发、测试和实施计划，启动各项项目工作。2、需求分析阶段x x x 年5 月份(约1 585、 天)业务调研、需求分析。3、标准制订、系统设计阶段x x x 年6 月初 6 月中旬(约2 0 天)完成系统的设计工作；属性数据资料的整理、导入和处理、工作。4、系统开发实现阶段x x x 年6 月下旬 9 月底(约9 0 天)G P S 车载终端设备采购；完成系统开发。5、系统实施、试运行x x x 年9 月底 1 1 月底 安装系统；安装G P S 车载终端；6 1个 系统试运行，跟踪运行状态，收集修改反馈意见；系统功能调整、修正；系统培训。6、系统验收x x x 年1 2 月 系统验收。6 2x x x 年1 月一7 月公路养护业务管理系统公路地理信息系统项目周期时间、主要工作和考核目86、标1、项目启动x x x 年1 月份 完善系统设计方案，确定设计目标；项目组成立；制订项目管理、开发、测试和实施计划，启动各项项目工作。2、需求分析阶段x x x 年1 月份(约1 5 天)业务调研、需求分析。3、标准制订、x x x 年2 月初 2 月中旬(约2 0 天)系统设计阶段 完成系统的设计工作；属性数据资料的整理、导入和处理、工作；空间数据资料的整理、导入和处理、工作。4、系统开发实现阶段x x x 年2 月下旬 5 月(约7 5 天)完成系统开发。5、系统实施、试运行x x x 年5 月 6 月底 安装系统；系统试运行，跟踪运行状态，收集修改反馈意见；系统功能调整、修正；系统培训87、。6 36、系统验收x x x 年7 月 系统验收。6 4x x x 年7 月1 2 月公路桥梁安全管理系统超限运输联网跟踪系统项目周期时间、主要工作和考核目标1、项目启动x x x 年7 月份 完善系统设计方案，确定设计目标；项目组成立；制订项目管理、开发、测试和实施计划，启动各项项目工作。2、需求分析阶段x x x 年7 月份(约1 5 天)业务调研、需求分析。3、标准制订、x x x 年8 月初 8 月中旬(约2 0 天)系统设计阶段 完成系统的设计工作；属性数据资料的整理、导入和处理、工作。4、系统开发实现阶段x x x 年8 月下旬 1 0 月底(约6 0 天)完成系统开发。5、系统88、实施、试运行x x x 年1 0 月底 1 2 月 安装系统；系统试运行，跟踪运行状态，收集修改反馈意见；系统功能调整、修正；系统培训。6、系统验收x x x 年1 2 月底6 5 系统验收。6 6x x x 年1 月-6 月公路计划管理系统公路工程管理系统项目周期时间、主要工作和考核目标1、项目启动x x x 年1 月份 完善系统设计方案，确定设计目标；项目组成立；制订项目管理、开发、测试和实施计划，启动各项项目工作。2、需求分析阶段x x x 年1 月份(约1 5 天)业务调研、需求分析。3、标准制订、x x x 年2 月初 2 月中旬(约2 0 天)系统设计阶段 完成系统的设计工作；属性89、数据资料的整理、导入和处理、工作。4、系统开发x x x 年2 月下旬 4 月中旬(约4 5 天)实现阶段 完成系统开发。5、系统实施、试运行x x x 年4 月中旬 6 月中旬 安装系统；系统试运行，跟踪运行状态，收集修改反馈意见；系统功能调整、修正；系统培训。6、系统验收x x x 年6 月6 7 系统验收。6 8x x x 年6 月1 2 月农村公路管理系统公路排水管理子系统公路绿化管理子系统项目周期时间、主要工作和考核目标1、项目启动x x x 年6 月下旬 完善系统设计方案，确定设计目标；项目组成立；个 制订项目管理、开发、测试和实施计划，启动各项项目工作。2、需求分析阶段x x x90、 年7 月份(约1 5 天)个 数据资源调研、分析。3、标准制订、x x x 年7 月中旬 7 月下旬(约1 5 天)系统设计阶段 完成系统的设计工作；属性数据资料的整理、导入和处理、工作。4、系统开发实现阶段x x x 年8 月初 1 1 月初(约9 0 天)完成系统开发。5、系统实施、试运行x x x 年1 1 月初 1 2 月下旬 安装系统；系统试运行，跟踪运行状态，收集修改反馈意见；系统功能调整、修正；系统培训。6 96、系统验收x x x 年1 2 月底 系统验收。7 0 x x x 年公路路况信息发布系统公众出行服务系统项目周期时间、主要工作和考核目标1、项目启动x x x 年1 91、月 完善系统设计方案，确定设计目标；项目组成立；制订项目管理、开发、测试和实施计划，启动各项项目工作。2、需求分析阶段x x x 年1 月份(约1 5 天)数据资源调研、分析。3、标准制订、x x x 年2 月 2 月下旬(约2 0 天)系统设计阶段个 完成系统的设计工作；个 空间及属性数据资料的整理、导入和处理、工作。4、系统开发实现阶段x x x 年3 月初 6 月初(约9 0 天)完成系统开发。5、系统实施、试运行x x x 年6 月初 8 月下旬 安装系统；系统试运行，跟踪运行状态，收集修改反馈意见；系统功能调整、修正；系统培训。7 16、系统验收x x x 年8 月底系统验收。7、业92、务系统完善x x x 年8 月底 1 2 月底 完善各业务系统。x x x 年公路信息资源数据管理平台省级公路信息资源整合平台项目周期时间、主要工作和考核目标1、项目启动x x x 年1 月 完善系统设计方案，确定设计目标；项目组成立；制订项目管理、开发、测试和实施计划，启动各项项目工作。2、需求分析阶段x x x 年1 月份(约1 5 天)数据资源调研、分析。3、标准制订、x x x 年2 月 3 月上旬(约4 0 天)系统设计阶段 完成对公路信息资源的整理和集中资源库的设计，并建立起资源平台的数据采集体系，实现资源平台与各个业务系统之间的数据采集上行通道，积累形成第一批整合公路数据。4、系统开发x x x 年3 月中旬 6 月中旬(约9 0 天)7 2实现阶段 在初步形成的公路信息资源库基础之上，增加资源平台与各个业务系统间的数据共享下行通道，补充提供共享数据的检索、抽取的服务接口；对基础公路信息资源库的数据进行数据加工，形成分析库，并建立B I 分析工具，形成对公路信息资源的有效分析利用。依照交通部的公路信息整合标准，实现与部级平台的数据上行、下载，完成系统开发。5、系统实施、试运行x x x 年6 月下旬 8 月下旬 安装系统；系统试运行，跟踪运行状态，收集修改反馈意见；系统功能调整、修正；系统培训。6、系统验收x x x 年8 月底 系统验收。9.2 费用 略7 3