门户网站业务与技术规范SF03015正文.docx
《门户网站业务与技术规范SF03015正文.docx》由会员分享，可在线阅读，更多相关《门户网站业务与技术规范SF03015正文.docx（55页珍藏版）》请在冰豆网上搜索。
门户网站业务与技术规范SF03015正文
目次
**B/S架构1
**电子签名1
**LOGO1
**热字1
**RBAC1
**WebService1
**单点登录2
**单点认证2
**图形符号2
**业务过程图3
**业务过程图描述3
**安全性3
**规范性3
**整体性4
**先进性4
**可管理性4
**可扩展性4
**实用性4
**开放性4
**可伸缩性4
**B/S架构4
**跨平台4
**网站群管理4
**数据交换技术4
**网站风格5
**分布式部署5
**静态发布与动态显示结合5
**稳定5
**支持跨数据库5
**并发操作鲁棒性5
**网站访问监测5
**网站安全6
**政务公开7
**新闻动态12
**公共服务14
**公众参与18
**综合信息23
**办公业务26
**分类动态34
**应用服务36
**热点关注44
**系统管理45
**内容管理46
**内网办公业务47
前言
本标准由中华人民共和国司法部监狱管理局提出并归口。
本标准起草单位：
司法部监狱管理局、陕西省监狱管理局。
监狱信息化门户网站业务与技术规范
1 范围
本规范描述了监狱门户网站系统业务和技术的基本需求。
本规范为监狱门户网站系统开发的基本要求。
2 规范性引用文件
下列文件对于本规范的应用是必不可少的。
凡是注日期的引用文件，仅所注日期的版本适用于本文件。
凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。
GB3469-1983《文献类型与文献载体代码》
GB/T1.1-2009《标准化工作导则》第1部分：
标准的结构和编写
SJ/T11290-2003面向对象软件系统建模规范第1部分：
概念与表示法
3 术语和定义
3.1 B/S架构
Browser/Server，即浏览器和服务器架构。
客户机上安装浏览器（Browser），如InternetExplorer等，服务器安装Oracle、SQLServer等数据库。
浏览器通过WebServer应用程序服务器同数据库进行数据交互。
3.2 电子签名
数据电文中以电子形式所含、所附用于识别签名人身份并表明签名人认可其中内容的数据。
3.3 LOGO
徽标或者商标的英文说法，是网站用来与其它网站链接的图形标志。
3.4 热字
热字是指网站内的频繁出现的字词的链接。
3.5 RBAC
Role-BasedAccessControl，基于角色的访问控制。
许可被授权给角色，角色被授权给用户，用户不直接与许可关联。
访问权限通常由用户在一个组织中担当的角色确定，由管理员统一授权给用户，用户不能自主地将访问权限传给他人。
3.6 WebService
为原来各孤立系统之间信息的相互通信、共享提出的一种接口。
3.7 单点登录
在多个应用系统中，用户只需登录一次就可以访问所有相互信任的应用系统。
3.8 单点认证
解决单个用户使用多个应用系统时需要多次身份认证问题的方法。
4 规范编制说明
4.1 图形符号
本规范将通过业务过程图并采用表格形式对业务过程进行描述。
描述业务过程所使用的图形符号依照SJ/T11290-2003《面向对象软件系统建模规范第1部分：
概念与表示法》，本规范使用到的图形符号如表1所示。
表1 图形符号
图形符号
符号名称
说明
聚合
箭头指向的“业务”包含了其他“业务”，被包含的“业务”是箭头所指向“业务”的一个组成部分。
开始
业务过程的开始。
结束
业务过程的终结。
业务过程环节
业务过程中的活动。
判定条件
业务过程流转的判断条件。
文档
业务过程中角色之间交互的文档。
状态转移
业务过程不同活动之间的状态转移。
泳道
在业务过程图中，根据不同角色的职责划分的一组活动。
分叉
业务过程图中，具有一个输入或多个输出的一个业务状态。
汇合
业务过程图中，一个业务环节等待一个或多个其他业务环节完成的业务状态。
4.2 业务过程图
业务过程图主要用于描述不同角色之间的业务协作关系。
业务过程图主要体现以下几方面内容：
a）参加活动的角色主体；
b）角色为完成其职责而执行的关键活动或角色之间发生的事件；
c）伴随事件活动交互的业务信息；
d）确保业务过程的活动链一环紧扣一环，业务过程不中断；
e）每个业务过程图应完成一项目的明确的业务目标。
4.3 业务过程图描述
业务过程图的说明采用表格的形式描述以下主要内容：
f）明确业务过程的业务环节；
g）明确参与业务过程的角色；
h）明确业务环节中角色之间交互的业务文书；
i）明确业务环节中交互的主要业务信息；
j）明确业务环节完成的衡量指标。
5 建设原则
5.1 安全性
在系统设计和软件开发过程中，必须全面考虑各种情况，规划出合理的网站安全解决方案。
结合内外网物理隔离的网络分布现状，把监狱门户网站系统业务细分为互联网（后文统称“外网”）狱务公开业务和广域专网/局域网（后文统称“内网”）综合办公业务两部分。
5.2 规范性
系统设计所采用的技术和设备应符合国际标准、国家标准和行业标准。
5.3 整体性
软件的各模块在功能规范、数据采集、语言描述和内外接口上应保持一致。
5.4 先进性
系统设计应具有一定的前瞻性，为功能的扩充和技术的发展预留必要空间。
系统应具有较好的升级、扩展和向上兼容的能力。
5.5 可管理性
系统应易于管理维护，学用操作简单，便于配置；易于实现对网站内容、运行安全性、访问流量、系统性能等方面的监控，并可远程管理和故障诊断；系统应具有良好的模块化结构，相对独立，高内聚，低耦合，各个部分应有明确完整的定义。
5.6 可扩展性
系统特别是架构的设计应采用先进的设计思想和开发手段，全面支持各种应用功能的扩展，为整个网站系统功能的完善、更新提供条件。
5.7 实用性
系统设计应充分考虑工作实际，对已有的软件、硬件设备统一规划。
5.8 开放性
系统应便于实现与其他应用系统的集成和数据传递。
5.9 可伸缩性
系统应能够随着容量的变化，通过层次扩充，保证合理的响应时间和吞吐量。
6 总则
6.1 B/S架构
系统应采用B/S结构进行网站架构，实现客户端零维护。
6.2 跨平台
系统应做到跨平台，运行不依赖于操作系统及硬件环境。
6.3 网站群管理
系统支持网站群管理，统一标准规划，统一技术构架，分级管理，维护，实现基于特定权限共享呈送的网站集合。
6.4 数据交换技术
通过定义WebService接口，使用基于Web应用程序的数据交换技术，实现与其他系统的数据交换和共享。
支持Http、https协议，能够解决异构子系统间的数据共享和交换。
6.5 网站风格
k）整体色调体现司法系统大方、严肃、权威特点，色彩统一，有层次感；
l）网站的LOGO设计体现部门形象且大小适当，搭配文字，宣传监狱理念；
m）网页字体应使用标准字体，字号大小一致；
n）栏目设置突出重点，功能定位清晰，划分标准明确，分级合理，名称设定直观、准确，通俗易懂。
6.6 分布式部署
系统支持分布式部署，软件与数据库可分配、管理主站和子站，并支持主站和子站之间的信息共享和相关，建成一个安全、开放、构件化、面向对象、可灵活扩展的多层架构体系。
6.7 静态发布与动态显示结合
网站使用静态页面与动态显示相结合的方式展现。
通过模板，动态的将网站上的内容生成静态的HTML页面，发布到WEB服务器上。
网站内容静态发布后，可采用高速缓存技术对静态页面进行缓存。
静态页面更新，缓存随即更新。
访问内容实时更新，动态页面显示。
6.8 稳定
系统应提供连续24小时运行服务，平均年故障时间小于24小时，平均故障修复时间小于1小时。
系统应建设应急响应预案，紧急情况下，5分钟内恢复网站的数据和服务。
6.9 支持跨数据库
软件要求具备跨数据库特性，对国产数据库及DB2、Oracle、SQLServer等产品均可实现链接和交互。
6.10 并发操作鲁棒性
系统应具有良好的鲁棒性，最大限度地防止用户操作失误。
对于操作中发生的，系统不可检测的错误，系统应具有操作回退功能。
系统应提供完善的共享信息锁机制、冲突检测功能和系统备份机制。
6.11 网站访问监测
系统应配备网站访问监测设备，对网站的访问内容进行过滤，防止涉密资料发布到网站，应能提供检查策略的设置、访问控制、访问日志、拦截日志等功能。
6.12 网站安全
o）使用安全的数据库技术，加强网站数据库用户的权限配置和管理，防止被暴库下载和数据库被解密；
p）使用成熟加密技术，用户密码或其它机密数据加密后再存入专用数据库或数据库分区；
q）对访问者提交的任何数据，应当进行恶意代码检查；
r）网站应具有严密的安全型设计，避免出现SQL注入,跨站脚本（Cross-sitescripting）等安全问题；
s）网站必须有安全备份和恢复机制；
t）网站的错误信息必须经过处理后再输出；
u）应当对网站底层程序的出错消息进行处理，防止调试信息、技术细节暴露给访问者。
采用基于RBAC的访问控制策略
用户依据责任和资格被指派相应的角色，通过角色得到权限。
应增加对角色的数据权限控制，通过单点登录、单点认证、权限控制、数据推送等技术，保证每个用户只能访问属于自己管辖范围内的数据。
系统应具有以数据记录为单位进行权限控制的数据安全策略，并能够灵活调整。
网页防篡改
支持网页防篡改功能，应能保证网站文件的完整性，支持网页的自动发布、篡改检测、应用保护、警告和网页的自动恢复，保证传输、鉴别、地址访问、表单提交、审计等各个环节的安全。
v）支持灵活监控策略，通过设置文件类型过滤、事件类型过滤以及精确过滤等多种参数，达到最佳监控效果；
w）网页发生篡改、网络发生故障时支持多种方式（EMAIL、短信、即时消息）报警；
x）具备网络异常时的自动恢复能力；
y）基于B/S结构的管理模式，支持远程维护，支持分布式部署；
zz）支持海量网页文件发布，确保内容一致，上传速度应小于5ms，篡改恢复时间应小于6ms；
aa）支持对其他服务器的监控配置，以及对各服务软件（包括数据库、中间件等）的自动监控。
公文传输安全
bb）数据加密公文应加密传输，防止除接收方之外的第三方截获数据，即使获取文件也无法看到其内容；
cc）电子签名通过验证公文来源，确保数据由合法的用户发出，进行最小授权，记录关键操作，防止推卸责任及篡改数据。
7 外网业务需求
7.1 政务公开
单位概况
单位概况业务描述
向公众展示监狱局及监狱的情况简介、领导及分工、主要职责、内设机构、所属单位以及警务常识等情况。
单位概况业务过程图
单位概况业务过程图，如图1所示：
图1 单位概况业务过程图
单位概况业务过程图描述
单位概况业务过程图描述，如表2所示：
表2 单位概况业务过程图描述
描述
单位概况
参与角色
部门工作人员、部门领导、保密委员会、分管领导、网站管理员、外网用户
前置条件
开始时间
结束时间
异常
后置条件
业
务
环
节
业务环节名称
角色
交互文档/数据
衡量指标/备注
拟稿
部门工作人员
拟定稿件内容
审核
部门领导
审核拟定内容
涉密审查
保密委员会
审查内容是否涉密
审批
分管领导
审批稿件
发布
网站管理员
发布经过审批的稿件信息
查看
外网用户
点击查看内容
监狱概览
监狱概览业务描述
向公众展示监狱局所属各监狱的图片和名称等信息，介绍监狱概况。
监狱概览业务过程图
监狱概览业务过程图，参照图1所示。
监狱概览业务过程图描述
监狱概览业务过程图描述，参照表2所示。
法律规章
法律规章业务描述
对国家关于监狱的法律规章进行内容介绍及解读。
法律规章业务过程图
法律规章业务过程图，参照图1所示。
法律规章业务过程图描述
法律规章业务过程图描述，参照表2所示。
工作纪律
工作纪律业务描述
对监狱管理、业务等方面的命令、规定、纪律等予以展示。
工作纪律业务过程图
工作纪律业务过程图，参照图1所示。
工作纪律业务过程图描述
工作纪律业务过程图描述，参照表2所示。
通知公告
通知公告业务描述
展示监狱局及监狱适宜对社会公开的通知公告信息。
通知公告业务过程图
通知公告业务过程图，参照图1所示。
通知公告业务过程图描述
通知公告业务过程图描述，参照表2所示。
政府信息公开
政府信息公开业务描述
根据《中华人民共和国政府信息公开条例》，监狱局及监狱作为国家行政机关，应当充分利用监狱局及监狱网站，通过通知、通告等便于公众知晓的方式，及时公开监狱局及监狱管理执法、狱务公开等相关信息，并逐步完善监狱局及监狱信息公开目录及依申请公开等功能，为公众提供便捷的信息查询服务。
通过政府信息公开指南，对需公开的信息进行概述，引导公众便捷查询公开的信息目录和内容。
告知公众申请信息公开的程序。
政府信息公开业务过程图
政府信息公开业务过程图，如图2所示：
图2 政府信息公开业务过程图
政府信息公开业务过程图描述
政府信息公开业务过程图描述，如表3所示：
表3 政府信息公开业务过程图描述
描述
政府信息公开
参与角色
部门工作人员、部门领导、保密委员会、分管领导、主管领导、外网用户
前置条件
开始时间
结束时间
异常
后置条件
业
务
环
节
业务环节名称
角色
交互文档/数据
衡量指标/备注
拟稿
部门工作人员
拟定公开稿件内容
审核
部门领导
审核拟定内容
涉密审查
保密委员会
审查内容是否涉密
审批
分管领导
审批拟公开稿件内容
审批
主管领导
审批拟公开内容
发布
部门工作人员
发布经审批的内容
查看
外网用户
浏览公开信息
政府信息依申请公开业务过程图
政府信息依申请公开业务过程图，如图3所示:
图3 政府信息申请公开业务过程图
政府信息申请公开业务过程图描述
政府信息申请公开业务过程图描述，如表4所示：
表4 政府信息申请公开业务过程图描述
描述
政府信息申请公开
参与角色
外网用户、网站管理员、部门工作人员、部门领导、保密委员会、分管领导
前置条件
开始时间
结束时间
异常
后置条件
业
务
环
节
业务环节名称
角色
交互文档/数据
衡量指标/备注
申请公开
外网用户
申请公开内容
转交
网站管理员
根据申请公开的内容转交相关部门
拟稿
部门工作人员
拟定公开内容
审核
部门领导
审核拟公开内容
涉密审查
保密委员会
审查拟公开内容是否涉密
审批
分管领导
审批拟公开内容
反馈
网站管理员
根据审批结果反馈外网用户
查看
外网用户
查看申请状态及内容。
7.2 新闻动态
监狱新闻
监狱新闻业务描述
以图、文等形式向公众展示监狱局（全省监狱）和各监狱的新近发生的各类新闻事件。
监狱新闻业务过程图
监狱新闻业务过程图，参照图1所示。
监狱新闻业务过程图描述
监狱新闻业务过程图描述，参照表2所示。
专题报道
专题报道业务描述
就某个热点事件、专题活动进行专题报道。
专题报道业务过程图
专题报道业务过程图，参照图1所示。
专题报道业务过程图描述
专题报道业务过程图描述，参照表2所示。
国内监狱
国内监狱业务描述
提供一个展示国内监狱各种信息的平台，增强各省监狱局及监狱之间的了解沟通。
国内监狱业务过程图
国内监狱业务过程图，参照图1所示。
国内监狱业务过程图描述
国内监狱业务过程图描述，参照表2所示。
异域传真
异域传真业务描述
展示国外监狱各种信息，便于公众了解。
异域传真业务过程图
异域传真业务过程图，参照图1所示。
异域传真业务过程图描述
异域传真业务过程图描述，参照表2所示。
媒体关注
媒体关注业务描述
将重要媒体对监狱工作关注信息进行展示。
媒体关注业务过程图
媒体关注业务过程图，参照图1所示。
媒体关注业务过程图描述
媒体关注业务过程图描述，参照表2所示。
理论文苑
理论文苑业务描述
展示监狱局和各监狱警察职工创作的理论研究、文学艺术、摄影等方面的相关作品。
理论文苑业务过程图
理论文苑业务过程图，参照图1所示。
理论文苑业务过程图描述
理论文苑业务过程图描述，参照表2所示。
走向新生
走向新生业务描述
展现服刑人员经过教育、认罪悔罪，经过改造、走向新生的心路历程和其出狱后对社会做出的贡献。
走向新生业务过程图
走向新生业务过程图，参照图1所示。
走向新生业务过程图描述
走向新生业务过程图描述，参照表2所示。
历史回眸
历史回眸业务描述
展示监狱局和各监狱及相关单位的历史信息。
历史回眸业务过程图
历史回眸业务过程图，参照图1所示。
历史回眸业务过程图描述
历史回眸业务过程图描述，参照表2所示。
警官风采
警官风采业务描述
充分展示新时期监狱警察的时代风貌和奉献精神。
警官风采业务过程图
警官风采业务过程图，参照图1所示。
警官风采业务过程图描述
警官风采业务过程图描述，参照表2所示。
7.3 公共服务
办事指南
办事指南业务描述
向公众公开包括监狱局和监狱通讯地址、邮政编码、电话号码、地理位置、交通方式、办事程序等内容。
办事指南业务过程图
办事指南业务过程图，参照图1所示。
办事指南业务过程图描述
办事指南业务过程图描述，参照表2所示。
网上申报
网上申报业务描述
为公众提供各类监狱业务需求的在线申报功能。
网上申报业务过程图
网上申报业务过程图，如图4所示：
图4 网上申报业务过程图
网上申报业务过程图描述
网上申报业务过程图描述，如表5所示：
表5 网上申报业务过程图描述
描述
网上申报
参与角色
外网用户、部门工作人员、部门领导、保密委员会、分管领导
前置条件
开始时间
结束时间
异常
后置条件
业
务
环
节
业务环节名称
角色
交互文档/数据
衡量指标/备注
申报
外网用户
填写申报信息
办理
业务部门
审核办理申报信息
审核
部门领导
审核申报及办理内容
涉密审查
保密委员会
审查申报及办理信息是否涉密
审批
分管领导
审批申报信息
反馈
业务部门
反馈经审批通过的办理信息
查看
外网用户
查看申报反馈信息
友情链接
友情链接业务描述
通过添加相关网站logo图标，为公众提供更为便捷高效的一站式办事服务。
友情链接业务过程图
友情链接业务过程图，如图5所示：
图5 友情链接业务过程图
友情链接业务过程图描述
友情链接业务过程图描述，如表6所示：
表6 友情链接业务过程图描述
描述
友情链接
参与角色
网站管理员、外网用户
前置条件
开始时间
友情链接录入
结束时间
无
异常
后置条件
业
务
环
节
业务环节名称
角色
交互文档/数据
衡量指标/备注
添加发布
网站管理员
添加发布友相关站点信息
浏览
外网用户
浏览相关站点信息
7.4 公众参与
局长信箱
局长信箱业务描述
根据《全国监狱信息化一期工程项目建议书》，设立局长信箱，用于受理公众反映情况、提出意见建议、举报、申诉、控告等事项。
局长信箱业务过程图
局长信箱业务过程图，如图6所示：
图6 局长信箱业务过程图
局长信箱业务过程图描述
局长信箱业务过程图描述，如表7所示：
表7 局长信箱业务过程图描述
描述
局长信箱
参与角色
局长、网站管理员、外网用户、部门工作人员、部门领导、保密委员会
前置条件
开始时间
结束时间
异常
后置条件
业
务
环
节
业务环节名称
角色
交互文档/数据
衡量指标/备注
写信
外网用户
填写相关信息
整理
网站管理员
对问题分类整理
批示
局长
批示相关部门承办并签发
承办
部门工作人员
提出拟回复意见
审核
部门领导
审核拟回复意见
涉密审查
保密委员会
审查内容是否涉密
回复
网站管理员
根据批示对回复信件
查看
外网用户
查看信件回复信息
网上咨询
网上咨询业务描述
根据《全国监狱信息化一期工程项目建议书》、《全国监狱信息化应用软件开发建设任务分工意见》，作为网上办事的主要内容，网上咨询用于对社会公众关心的监狱工作中非涉密性的法规、政策和办事程序等方面问题提供网上咨询和回复服务。
网上咨询业务过程图
网上咨询业务过程图，如图7所示：
图7 网上咨询业务过程图
网上咨询业务过程图描述
网上咨询业务过程图描述，如表8所示：
表8 网上咨询业务过程图描述
描述
网上咨询
参与角色
外网用户、网站管理员、部门工作人员、部门领导、保密委员会
前置条件
开始时间
结束时间
异常
后置条件
业
务
环
节
业务环节名称
角色
交互文档/数据
衡量指标/备注
咨询
外网用户
提出咨询问题
整理
网站管理员
对咨询的问题整理分类
回复
部门工作人员
拟定回复意见
审核
部门领导
审核拟回复意见
涉密审查
保密委员会
审查拟回复内容是否涉密
查看
外网用户
查看回复状态
民意征集
民意征集业务描述
用于征集公众对监狱工作的反映情况，了解制度执行情况或活动开展效果。
民意征集业务过程图
民意征集业务过程图，如图8所示：
图8 民意征集业务过程图
民意征集业务过程图描述
民意征集业务过程图描述，如表9所示：
表9 民意征集业务过程图描述
描述
民意征集
参与角色
部门工作人员、部门领导、保密委员会、外网用户
前置条件
开始时间
结束时间
异常
后置条件
业
务
环
节
业务环节名称
角色
交互文档/数据
衡量指标/备注
拟发布
部门工作人员
提出拟发布的征集信息
审核
部门领导
审核拟发布信息
涉密审查
保密委员会
审查拟发布信息是否涉密
参与
外网用户
参与并填写相关信息
分析统计
部门工作人员
分析统计征集到的信息
反馈
部门工作人员
统计结果反馈外网用户
查看
外网用户
查看征集信息统计结果
8 内网业务需求
8.1 综合信息
图片新闻
图片新闻业务描述
以图文形式向警察职工展示监狱局及监狱新近
升级会员 