三维数字化社会服务管理平台的探索与实践

文/邹万芳 王慧敏

1 现状分析

1.1 全国社会管理服务现状

目前，我国社会服务管理信息资源建设缺乏统一的顶层设计，一些部门和单位仍然停留在办公自动化和政务专网的建设上，对跨行业和部门的信息交换与应用缺乏足够的考虑。这种状况造成低水平重复建设，缺乏对原始数据的加工和整合。各地、各部门从各自专用业务网的信息需求出发，采用不同的标准，运用不同的操作软件以及各自运行维护的系统平台，进行数据采集，这种做法导致信息资源多口径采集和重复输入，严重影响了信息的适时性、一致性和准确性。

1.2 武威市社会管理服务现状及问题描述

武威市，位于甘肃省中部，河西走廊的东端，常住人口182万人，其中城镇人口50万人，乡村人口132万人，聚居着汉、藏、回、蒙等38个民族，是典型的多民族聚集的地区。现辖凉州区、民勤县、古浪县和天祝藏族自治县，总面积33238平方公里，有93个乡镇、1125个村民委员会、8个街道办事处、71个居民委员会。武威市的社会管理系统在过去几年一直存在着各部门只有专业系统，但是系统的使用情况却不尽相同，例如计生有wis等四大系统、城市管理有“数字城管”等系统，各系统独立运行，不能互联互通，造成公共资源浪费，工作人员的重复劳动，低水平重复建设等问题。

1.2.1 全市政务办公自动化系统现状

目前武威市和凉州区使用的是甘肃万维信息技术有限责任公司开发的OA办公自动化系统，市政府使用的是由重庆万华开发的OA办公自动化系统，系统与系统之间不能兼容，只能在本系统运行。

1.2.2 视频监控管理系统现状

目前全市现有街道社区、公安、城管、环保、交通、辖区单位和物业等多路监控视频，但各区仅接入了街道社区安装的视频监控信号，未完成公安、城管、环保、交通等部门监控视频信号的接入，在处理紧急突发公共事件中视频资源不能有效整合利用。

图1：面向服务的体系结构

图2：身份认证设计方案

1.2.3 各部门的数据采集口径现状

目前全市各类日常工作数据采集大多由各行业部门从各自工作系统统计或由社区专干入户摸底的方式，不仅工作量大，而且重复劳动，部门与部门之间数据没有互通共享，不同部门采集的同一数据口径不一，结果不一，造成了各类数据底数不清、数据不实。

1.2.4 武威市信息化管理硬件配置现状

目前全市各部门在信息化建设中存在信息化硬件设施配制标准不一，重复配置、缺乏共享等问题、高配置、全功能，忽视对工作流程、工作职责的优化和调整。这样就造成设备利用率低下，浪费情况严重，既使硬件建设上去了，但社会管理工作的效率仍不明显，难以发挥信息化管理的优势。

综上分析，建立武威市三维数字社会管理服务平台，整合现有各系统，有利于系统间的互联互通，提高系统使用效能。

2 三维数字化社会管理平台软件技术架构

如图1所示，系统架构设计采用面向服务的体系结构。面向服务的体系结构（Service-Oriented Architecture，SOA）是一个组件模型，它将应用程序的不同功能单元（称为服务）通过这些服务之间定义良好的接口和契约联系起来。接口是采用中立的方式进行定义的，它应该独立于实现服务的硬件平台、操作系统和编程语言。这使得构建在各种这样的系统中的服务可以一种统一和通用的方式进行交互。

表示层：采用BS模式，通过portal等技术集成各种政务工作，建立展现平台，方便用户在这个界面上提出服务请求。

政务流程层：通过政府服务总线（ESB）整合服务层的各种服务，形成个性化的政务流程，支持街道、社区的业务工作。

服务层：它承上启下，对上响应业务模型，对下调用相关组件群完成业务需求，形成“业务驱动服务、服务驱动技术”的SOA事务处理格局。

构件层：是整个SOA的核心，实现各种业务逻辑的和处理。这里是相关软件构件发挥作用的场所。这些构件是平台相关的。因为到了这一层，许多底层软硬件平台的特性已经不再透明了。

政务应用层：这一层主要是已有的政务应用和基础平台，包括操作系统、数据库管理系统、三维GIS、人口数据库、社会保障等异构系统，是一个集成的平台。

3 身份认证与访问安全设计方案

身份认证是公共安全、信息安全的第一道屏障，特别是针对社会管理系统具有重要保障作用。基于生物特征的身份识别技术（Biometric，简称生物识别技术IMI）具有唯一性、稳定性、防伪性、随时随地可用等优点，能有效克服传统身份识别方法的缺陷，具有广阔的应用前景。三维数字社会管理系统采用CA认证，电子商务认证授权机构（CA,Certificate Authority），也称为电子商务认证中心，是负责发放和管理数字证书的权威机构，并作为电子商务交易中受信任的第三方，承担公钥体系中公钥的合法性检验的责任。CA中心为每个使用公开密钥的用户发放一个数字证书，数字证书的作用是证明证书中列出的用户合法拥有证书中列出的公开密钥。CA机构的数字签名使得攻击者不能伪造和篡改证书。在SET交易中，CA不仅对持卡人、商户发放证书，还要对获款的银行、网关发放证书。如图2所示。