信息技術(shù)的高速發(fā)展正在引發(fā)一場深刻的生產(chǎn)和生活方式的變革，極大地推動(dòng)著經(jīng)濟(jì)和社會(huì)的發(fā)展，也對各行各業(yè)的工作方式提出了新的要求。為了適應(yīng)這種變革，各級(jí)政府部門需要建立一個(gè)合理、開放和基于標(biāo)準(zhǔn)的辦公系統(tǒng)應(yīng)用支撐環(huán)境，逐步完善和覆蓋所有業(yè)務(wù)領(lǐng)域的應(yīng)用系統(tǒng)，并可以根據(jù)業(yè)務(wù)需求選擇和組合相應(yīng)的業(yè)務(wù)管理系統(tǒng)，在統(tǒng)一的應(yīng)用平臺(tái)上構(gòu)筑自己的一體化網(wǎng)絡(luò)應(yīng)用系統(tǒng)。

1 總體設(shè)計(jì)思想

政府綜合辦公平臺(tái)采用系統(tǒng)一體化設(shè)計(jì)。具體說來，這種一體化設(shè)計(jì)思想包括以下兩點(diǎn)：

◆建立一個(gè)合理、開放和基于標(biāo)準(zhǔn)的應(yīng)用支撐環(huán)境，用戶可以根據(jù)業(yè)務(wù)需求逐步完善和覆蓋所有業(yè)務(wù)領(lǐng)域的應(yīng)用系統(tǒng)，在統(tǒng)一的應(yīng)用支撐環(huán)境上構(gòu)筑自己的一體化網(wǎng)絡(luò)應(yīng)用系統(tǒng)。

◆為系統(tǒng)應(yīng)用開發(fā)平臺(tái)建立公共資源配置管理體系，對系統(tǒng)中的所有公共資源進(jìn)行邏輯上統(tǒng)一規(guī)劃、物理上分布存放，實(shí)現(xiàn)統(tǒng)一用戶管理、統(tǒng)一資源管理、統(tǒng)一授權(quán)管理、統(tǒng)一配置管理等，實(shí)現(xiàn)為各類應(yīng)用系統(tǒng)提供統(tǒng)一的公共資源訪問接口，從而達(dá)到后臺(tái)一體化管理、前端個(gè)性化處理，單點(diǎn)登錄、全網(wǎng)通行的效果。

同時(shí)，在該系統(tǒng)中，還應(yīng)用了復(fù)雜適應(yīng)理論，從而能夠滿足不同用戶需求的變化。系統(tǒng)與外部環(huán)境交互作用的過程中，通過自適應(yīng)改變系統(tǒng)本身的組織結(jié)構(gòu)和行為特點(diǎn)，從而不斷向前發(fā)展和演化。也就是主動(dòng)個(gè)體與環(huán)境之間不斷地相互作用，個(gè)體根據(jù)一定的規(guī)則對環(huán)境的刺激作出反應(yīng)。它們在一定的條件下被選中并且被應(yīng)用，這種選擇既有確定性方面，也有隨機(jī)性方面。

2 系統(tǒng)功能設(shè)計(jì)

(1) 用戶身份管理

身份管理是在通過各種安全控制措施（如防火墻、PKI認(rèn)證等）之后有效管理并為其他系統(tǒng)提供詳細(xì)身份信息的服務(wù)系統(tǒng)。將用戶身份進(jìn)行統(tǒng)一管理并通過標(biāo)準(zhǔn)協(xié)議進(jìn)行管理和訪問，以便該平臺(tái)在后期開發(fā)和引入新的業(yè)務(wù)系統(tǒng)時(shí)可以直接使用已有的用戶身份管理功能，保護(hù)了用戶身份信息在整個(gè)平臺(tái)內(nèi)數(shù)據(jù)的準(zhǔn)確性和連續(xù)性。統(tǒng)一用戶身份管理同時(shí)提供對異構(gòu)系統(tǒng)的支持，如可以支持標(biāo)準(zhǔn)的LDAP、關(guān)系型數(shù)據(jù)庫、非結(jié)構(gòu)化的數(shù)據(jù)庫系統(tǒng)。

(2) 資源管理

平臺(tái)中的業(yè)務(wù)系統(tǒng)管理服務(wù)集中對各個(gè)服務(wù)欄目進(jìn)行授權(quán)控制，并提供完整的系統(tǒng)功能信息。業(yè)務(wù)系統(tǒng)管理服務(wù)將應(yīng)用支撐平臺(tái)中各個(gè)應(yīng)用系統(tǒng)的具體功能作為可以被授權(quán)的對象實(shí)體進(jìn)行統(tǒng)一管理、統(tǒng)一監(jiān)控和統(tǒng)一授權(quán)。并可對資源進(jìn)行分組，以便在授權(quán)時(shí)方便設(shè)置，減少授權(quán)工作量。

(3) 授權(quán)管理

在平臺(tái)中，提供完善的授權(quán)管理機(jī)制，可以滿足復(fù)雜的權(quán)限控制需求。提供豐富的權(quán)限類型，可以對用戶、部門、用戶組、角色、動(dòng)態(tài)用戶組等授權(quán)，并可以通過權(quán)限繼承與過濾和分級(jí)授權(quán)等機(jī)制方便地實(shí)現(xiàn)實(shí)際的授權(quán)需求。

(4) 配置管理

配置管理系統(tǒng)為各應(yīng)用系統(tǒng)提供信息統(tǒng)一存取服務(wù)。各應(yīng)用系統(tǒng)將自己的系統(tǒng)配置信息存放在應(yīng)用支撐平臺(tái)中，通過平臺(tái)提供的接口獲取其配置信息，將所有配置信息以對象的形式存放在目錄服務(wù)指定的容器中。每一個(gè)配置信息都有不同的對象名稱，對于配置信息對象使用特殊的管理員賬號(hào)管理，采用指定的用戶賬號(hào)訪問。應(yīng)用程序可以調(diào)用平臺(tái)提供的接口獲取這些配置信息，并自動(dòng)完成與目錄服務(wù)的連接。

(5) 同步工具設(shè)計(jì)

數(shù)據(jù)同步工具負(fù)責(zé)完成將平臺(tái)中的數(shù)據(jù)同步到其他關(guān)系型數(shù)據(jù)庫中，兼顧兩種方式，即基于事件的實(shí)時(shí)同步和一次性的手工全部復(fù)制。該工具采用發(fā)布者和定購者模式進(jìn)行設(shè)計(jì)，訂購者采用監(jiān)聽發(fā)布者數(shù)據(jù)分布事件的方式獲取平臺(tái)發(fā)布的更改信息，同步工具可以同時(shí)接受多個(gè)訂購者。發(fā)布者事件包括了所有的事件類型，即增加、刪除、修改和重命名等，訂購者根據(jù)實(shí)際的應(yīng)用要求決定監(jiān)聽的事件和接受所需的數(shù)據(jù)。

(6) 平臺(tái)特點(diǎn)

◆采用完全的事件驅(qū)動(dòng)工作流引擎

通過事件驅(qū)動(dòng)來運(yùn)轉(zhuǎn)工作流引擎，根據(jù)事件來源將事件分為三類，分別是用戶事件、定時(shí)器事件和外部事件（JMS、WEB SERVICE）。在工作流運(yùn)行過程中由用戶、系統(tǒng)或外部觸發(fā)事件，通過事件檢測器檢測到已觸發(fā)的事件，判斷事件類型后，啟動(dòng)相應(yīng)的監(jiān)聽器來處理其業(yè)務(wù)，進(jìn)而推進(jìn)工作流程的流轉(zhuǎn)。

◆采用動(dòng)態(tài)角色技術(shù)

動(dòng)態(tài)角色是指在流程定義時(shí)不能明確指定，而需在流程運(yùn)行過程中動(dòng)態(tài)決定的那一類角色。它可解決比較復(fù)雜情況下流程任務(wù)的執(zhí)行角色確定問題。同時(shí)增加了定義角色的靈活性。

◆流程定制通過瀏覽器實(shí)現(xiàn)

提供瀏覽器方式的工作流定義機(jī)制，用戶可以直接在瀏覽器上進(jìn)行工作流程的定義，簡化了客戶端，使用戶的操作更簡單，實(shí)現(xiàn)了零成本或者最小成本的最終用戶維護(hù)。

◆業(yè)務(wù)表單的自定義

流程中用到的業(yè)務(wù)表單，用戶可以自由定義。

◆細(xì)致嚴(yán)密的權(quán)限控制

支持?jǐn)?shù)據(jù)表的行權(quán)限和列權(quán)限。列權(quán)限只設(shè)置到角色級(jí)，行權(quán)限可以設(shè)置到用戶級(jí)。通過對任務(wù)權(quán)限和對應(yīng)于表單元素的數(shù)據(jù)表字段權(quán)限的配合設(shè)置，可以將權(quán)限控制到某一任務(wù)中的某一表單元素，很好地保證了表單數(shù)據(jù)流轉(zhuǎn)時(shí)的安全性和保密性。

◆采用Tag技術(shù)

開發(fā)了點(diǎn)擊簽名、多人意見框、日期選擇、正文按鈕、附件框、自動(dòng)編號(hào)框等標(biāo)簽，用戶在不需編程的基礎(chǔ)上，可以實(shí)現(xiàn)很多復(fù)雜功能。

◆基于表單的痕跡保留技術(shù)

通過復(fù)雜算法，對表單可以實(shí)現(xiàn)類似word痕跡保留的功能，確保對表單的每一個(gè)處理步驟提供修改的痕跡保留，增加了信息的不可否認(rèn)性和可追溯性。

◆可擴(kuò)展性

系統(tǒng)具有很好的擴(kuò)展功能，采用基于組件的可復(fù)用軟件結(jié)構(gòu)，方便地根據(jù)用戶需求配置系統(tǒng)模塊，適應(yīng)不同的需要；另外，提供二次開發(fā)的API接口，為系統(tǒng)今后功能擴(kuò)展、升級(jí)留有充分的空間，有利于系統(tǒng)的推廣應(yīng)用。

◆安全性

系統(tǒng)具有完善的認(rèn)證和授權(quán)管理。任何人必須經(jīng)過認(rèn)證才能訪問系統(tǒng)，且只能訪問其權(quán)限范圍內(nèi)的系統(tǒng)；能夠按照角色進(jìn)行權(quán)限分配，方便靈活；提供單一登錄機(jī)制，訪問所有的子系統(tǒng)都使用統(tǒng)一的用戶名和口令；支持目錄服務(wù)，能夠通過目錄服務(wù)訪問用戶信息，與其他支持目錄服務(wù)的系統(tǒng)共享用戶和授權(quán)信息。