PAGE20廣州市天河區安全生產管理局安監業務二期開發項目之——《安全生產動態管理系統》系統擴展方案2009-7本文檔涉及內部信息，請注意保密！目錄《安全生產動態管理系統》功能擴展方案 31. 系統現狀 32. 升級需求 3. 硬件升級 5. 服務器端系統與支持軟件升級 53. 應用升級與優化 74. 新增功能與功能擴展 7. 增加功能 8. 擴展功能與升級 155. 技術實現 17. 總體原則 17. 方案特性 21. 技術 23客戶端實現 24服務器端 246. 系統概算 25《安全生產動態管理系統》功能擴展方案系統現狀《安全生產動態管理系統》自2008年初交付使用以來，經過安監局及開發公司不斷改進和完善，現有系統平臺、企業信息數據庫、日常執法檢查、報表查詢與統計，執法檔案管理等模塊已日趨完善，在企業分類、規范企業建檔、促進安監執法規范化管理、執法統計與查詢等方面作用日趨顯現，在解放思想、實踐科學發展觀重要舉措得到實際的體現，對提高工作效率和節約執法成本起到了較好的促進作用；得到了廣州市局領導的充分肯定與評價。目前系統功能日益完善，并且在系統中已積累了大量有價值的核心數據。系統中收錄了天河區的八萬多家企業信息，并按照要求對企業數據進行了充實與整理，可實現企業按經營類型、行業、安全等級、重大危險源、所屬街道、路段、安監檢查進行分類統計與查詢。日常安全生產執法檢查（檢查、整改、立案處理、重大隱患上報）實現了電子化管理（錄入、審核、跟蹤、歸檔）。不僅方便了歷史檢查檔案的檢閱，同時系統可實時動態生成各種檢查情況報表與上報表；系統用戶已經涵蓋了區安監局與轄區的所有街道安委辦。整個系統是基于windows平臺搭建。擴展升級需求為了加大監管力度，實現“縱向到底、橫向到邊”大安全管理理念，區安監局要求將安監動態系統的功能“縱向”要向下擴大到居委、村改制公司，向上與市局互聯互通；“橫向”要將功能延伸到安委會各成員單位，實現各安委會成員單位的信息共享。在強化安全生產外部監管的同時，安監局結合轄區部分企業自身安全管理底子薄，主體責任落實不到位的實際情況，為實現“關口前移、重心下移”的管理要求，重點抓好企業主體責任的落實，突出企業自身安全管理意識、提高管理水平、創新管理手段。為此，安監局要求在動態系統中增加企業級的日常安全生產檢查管理功能。另外，“系統”經過一年多的使用，基層使用單位也提出了新的需求與改進意見，同時市安監局也對系統資源共享網絡數據交換提出了新的要求。同時，系統上有些功能需要繼續強化與增加一些新的功能才能充分發揮安全生產監管的要求。主要是報表查詢與統計，單獨獨立開來，使各種分類統計更完善，更方便。考慮到應用人員計算機熟練程度參差不齊，對以前原有的功能需要進一步優化，方便各類用戶使用。原系統是基于windows平臺，數據庫是采用OracleforWindowsServer2003。總所周知，windows在處理能力與安全方面表現比較薄弱，按現在的數據與業務量尚可應付，但如果加上社區與企業用戶，服務器所承載的數據量與處理量將會成幾何級數增加；屆時本系統的不穩定因素就會增加，對業務對產生嚴重的影響。將原系統移植到更穩定安全的64位LINUX系統，由于系統設計實現采用java技術，所以應用系統的移植避免了因系統移植造成的應用系統重新實現的情況。本次系統擴展主要包括三個部分：應用軟件升級；硬件的升級；操作系統與支持軟件升級。硬件升級目前使用的是惠普服務器配置比較低，隨著8萬多家企業數據的錄入，在當前的使用中現在各個街道安監中隊都反應登陸后動態系統運行比較慢，經過觀測與測試，發現現行系統運行較慢的主要原因是內存資源不足所致；為了提高工作效率，我們建議增加服務器的內存和硬盤容量。根據天河區現行數據遞增情況及新增加居委成員單位后業務量的估算值，建議在原配置的基礎上增加6G內存和2×146G硬盤（2個146G做鏡像，包括熱拔插架配件）。原系統主要配置如下：CPU：英特爾至強5110雙核處理器內存：2G硬盤：2*146G其它：本次升級主要是擴展內存與硬盤，升級后的系統配置在內存8G及292G硬盤容量下，保證系統3—服務器端系統與支持軟件升級操作系統升級為了充分發揮服務器硬件的性能提升優勢，將采用性能更優、處理能力更強、運行更穩定、系統更安全的64位LINUX系統替換原32位windowsServer2003系統。在此次升級中將采用企業級openSuse。openSuse項目是由Novell公司資助的全球性社區計劃，旨在推進Linux的廣泛使用。這個計劃的宗旨是提供免費的穩定高效openSUSE操作系統。目前有許多大的公司（IBM、SUN、Oracle、HP、DELL、Microsoft等）都參與到本項目中，并且在許多企業級應用場合得到廣泛應用。數據庫升級與數據遷移由于原使用的OracleforWindowsServer2003是從Oracle官方下載的準用戶版，Oracle官方不提供技術支持與升級，為了保證系統正常可靠的運行，最大限度地發揮oracle的性能與技術優勢，使用與購買oracle授權的oracleDBA勢在必行。由于原應用系統數據保留在WindowsServer2003的Oracel下，與此相應的將原數據庫升級至新的64位oracle上也是必不可少的工作之一。為了保證數據庫系統的系統穩定可靠，推薦采用：Oracle11g數據庫。應用支持軟件升級系統中涉及到的Web服務器ApacheHttpServer、Tomcat等將隨著OS系統的升級與替換也將在特定環境下的升級變更。本次將使Java運行環境將升級至JRE；ApacheHttpServer升級到版，Tomcat升級到.*。應用系統與數據庫的遷移以滿足在新功能增加與擴展后的最優化應用性能，隨著操作系統、數據庫、支持軟件等環境的變更，原有應用系統也將在新的系統下重新部署調整。應用升級與優化在交付使用后，陸續收集與整理了一些系統改進意見，系統的一些功能需進行調整與升級。在性能優化方面，如何根據安監業務自身的特性，特別是企業數據量大涉及項目繁多，如何方便快速準確地檢索與查詢到目標數據關系到日常業務處理的效率；同時，作為日常安全生產監督檢查工作的決策中如何快速準確地定位企業對象也是保證安監工作有的放矢的重要保證。《安全生產動態監管系統》中所有的業務活動是由工作流驅動的。通過流程的驅動而達到職責分明、責任到人、規范管理的業務管理目標。由于業務的不斷深入與擴大，新的業務與要求不斷涌現，對原流程中不能滿足現行工作要求的必須進行修正與新的配置，達到優化業務流程提高工作與管理效率。新增功能與功能擴展《安全生產動態監管系統》通過一年多使用系統有些功能與實際有一定的差距（主要是業務變化導致），另上級部門有一些新的業務要求出現，如：將安全生產監管單位延伸至街道各居委、村改制公司與園區等；同時天河區安監局在總結與切實貫徹執行上級安監工作的基礎上，依據自身建設的《安全生產動態監管系統》平臺的可管理與核察的特性，在強化安全生產責任主體落實的前提下，結合安監資源不足的現狀，提出了安全生產監管的新思路：企業單位自查—監管部門檢查—執法部門核察的督察管理模式。并對實施的可行性與科學性做了大量的調研，決定了在原系統上增加企業安全生產自查管理與上級核察功能來適應與配合新的管理理念，使安監工作由以前的行政監管擴大到社會監管，由以前的“點—線”模式擴大到“點—線—面”的綜合管理模式。另外，根據安全生產監督管理工作流動性強的特點，以及天河區信息中心已擁有成熟的短信平臺，此次升級在系統中對于通知與函件送往除了以電子的方式通過網絡送達各用戶外，新增加了手機短信同步通知消息。根據此現狀，我公司對此問題作了大量的調研，并反復與安監局業務部門研討論證，通過改進原有功能，增加與擴展相應的功能與模塊滿足新的業務管理需求。增加功能安委會成員單位管理與相關業務協助安委會成員單位機構管理系統中增加了安委會成員單位管理，可方便實現成員單位的增刪改。主要包括：成員單位名稱、地址、聯系人，負責人、聯系電話等關鍵信息成員單位用戶管理為了保證與成員單位進行有效聯系以及與成員單位共享安全生產相關的信息，本系統中增加了成員單位用戶管理，通過對此用戶進行授權，可使成員單位能瀏覽收發相關的業務信息。以及成員單位之間也能通過此系統進行相關的轉辦函件處理。以及對其他成員單位的聯系作出回應與回復。相關數據查詢通過授權各安委會成員單位可方便在系統中查詢與本行業相關的業務數據。在線函件轉辦與通知各安委會成員機構間的通告與函件可通過系統方便交流，以提高安全生產監督管理與職能主管之間的協調與協作關系。本功能可延伸至具體的企業。居委級檢查檢查復查管理居委組織架構增加居委級的組織架構、用戶權限及管理角色。使系統在現行的區—街道的組織體系擴展為區—街道—居委（社區）的安監組織隊伍管理結構體系。居委級（含社區、村改制公司）行政區劃管理由于現行企業與街道已建立了特定的對應關系，為了能準確劃分企業所屬街道居委，在不改變原企業數據信息與街道與企業對應關系的前提下，通過增加居委所轄行政管理路段信息，由系統根據企業地址自動建立企業——居委對應。一旦此模式成熟與完善，可以將其擴展為街道與企業關系的對應上。這樣的優點是即使居委變更與調整，只需修改與增加相應的路段與門牌規則信息。企業所屬區、街道與居委就能即刻與企業建立準確的對應關系。居委級企業信息管理居委能根據企業的變動情況及時變更與添加企業信息，使企業信息更精確。居委級檢查復查管理根據安監監管規則，確立居委安全生產巡查的權限、業務流程。在日常檢查管理上既要相對獨立又要滿足上下級聯動檢查的要求。所有檢查記錄納入安監局檔案室統一管理。通過流程的驅動使檢查復查情況依據相關的業務監管權限以電子流的方式級級傳遞與處理。居委級隱患上報管理發現重大隱患（處理權限超越了本身的職責范圍的）能通過系統及時上報給街道或安委辦，由安委辦酌情與相關部門聯合采取行動。居委級通知與公告管理區級或街道的通知或公告信息能通過系統及時傳達至居委。居委級的報表與查詢功能居委能實時查詢與統計轄區各類企業信息與檢查復查情況信息，并形成報表。重大危險源與危化品地理信息系統按照分類的方式可方便在地圖上標識重大危險源與危化品生產、儲存、銷售企業的位置。同時，與通過位置標識可方便查詢瀏覽企業的關鍵信息（如：企業名稱、詳細地址、負責人、聯系方式、危險源與危化品主要類別、儲存量與生產量、檢查監督情況等）與完整信息。企業生產與日常檢查巡查管理安全生產其核心是企業的本質安全，安全生產監督管理的工作目標是如何促進企業本質安全。將企業生產與日常安全檢查與巡查納入本系統是為了充分發揮安監信息平臺的作用，利用現代信息技術手段，將落實企業安全生產責任主體進一步落實到企業日常生產安全保障環節中，以達到企業深化企業安全保障意識。本功能中許多指標可作為企業安全主體責任評價體系的基礎數據。企業用戶與信息管理為企業用戶登錄到系統提供必要的安全保證，在系統中增加相應的企業用戶管理與驗證信息機制。安監檢查機關的檢查情況通報與檢查中發現問題的整改事項提示，與安全生產相關的通知通報等能通過系統及時傳遞到相關企業。企業權限管理增強平臺權限管理機制，使企業用戶在管理員與所具備的操作功能權限下，處理企業信息修改，企業安全人員的增加刪除修改，企業日常安全生產巡查與檢查登記與查詢。企業自查管理用于記錄企業日常安全生產巡查與檢查登記，處理結果信息。供安監主管機關了解與把握企業自身安全生產保障狀況。企業自查項目管理不同企業根據企業自身安全生產要求制定了一系列安全生產檢查與巡查項目與制度（包括檢查項目、周期等數據）來保證企業自身生產安全性需求，是企業自查的依據。一方面根據此數據可形成企業待自查（巡查）信息，另一方面亦可使安監部門結合企業自查及檢查工作中發現的問題掌握不同企業安全工作的重點與薄弱環節，制訂針對性的改善措施。企業安全人員管理按照安全生產管理要求，各企業應該配備不同職別的安全管理人員（或專職人員）。在系統上通過企業對安全人員配置信息管理，及時了解與培訓企業安全人員的動態，為安全生產提供人員保障。企業事故上報與管理企業生產過程中的事故進行登記并逐級上報。包括事故上報、事故上報查詢、事故統計等企業自查與各級核察居委（村改制公司）級核察通過居委（園區）對企業內部檢查與巡查進行實地的抽樣檢查，以查實企業自檢情況。并將結果通過系統上報至街道。同時，可通過系統通告轄區企業自檢情況。街道級核察街道可以通過系統查詢企業自查情況與居委實地抽樣查實情況，根據在檢查過程中了解到企業的自查情況，對企業自查情況作出評估，將結果傳送至安監局。同時可向居委與企業通報企業自查現狀。安監局核察安監局可通過系統查詢統計全區或街道或居委轄區企業的自查情況，并可調閱某企業詳細的自查記錄。根據各街道對企業自查的檢查情況，以及日常執法檢查過程中對企業安全生產檢查與巡查記錄的查閱，對轄區所有企業自查情況全面綜合分析。對企業自查情況作出最后權威性的通報。轉辦與函件往來管理在本系統中增加函件管理子系統。方便居委、街道、安監局與安委會成員單位的業務公文交換。函件收文管理按照公文管理細則，對來文按流程進行登記與轉發（批閱、傳閱）。涵蓋收文登記，查詢，收文待辦，短信通知。函件發文管理按照公文管理細則，流程與權限職責進行擬稿、復核、審核、發文。涵蓋擬稿登記，發文查詢，發文待辦。函件收文與發文流程管理根據公文流轉規則，按權限、職位、單位、部門等定義與收發文對應的工作流程規則。使收發文在某環節處理結束后按此規則自動流轉。函件收文與發文檔案管理收發文結束后，都納入檔案管理，按檔案管理借閱規程備查。由檔案管理員按照審批權限進行借還處理。包括可借閱件查詢、借閱申請、借閱查詢、已借閱件查詢。系統通知與公告管理通過系統可方便向各安委會成員單位、街道、居委發送通知與公告，對于特定的通知類信息可通過區信息中心的短信平臺聯動發送短信通知消息。并可在線跟蹤通知用戶是否接收到。中介機構與認證評估機構管理許多安全資質，經營與生產許可由專門的機構進行評估。掌握涉及安全生產的評估與授權機構信息，對于安全生產監督的規范化科學化有著重要的作用。在線溝通增加即時在線溝通功能，方便業務交流與信息傳遞。接口與實現與市安監局接口按照市接口與數據交換標準，在系統中增加相應的數據與功能交換接口。方便執法檢查與各種統計數據的及時上傳下達。與安委會成員單位接口由于各成員單位沒有現行的標準與規則，在系統中增加功能級的數據訪問接口。與信息中心的短信接口通過本接口，直接將短信消息發送至信息中心的短信網關。擴展功能與升級報表統計查詢與生成系統原系統的報表與統計查詢功能已十分強大，然而由于新的功能引入，必須對原有的報表與統計查詢作出相應的增加。另外，為了便于查詢與業務管理，原系統中的一些綜合統計報表要按統計類別進行分離。同時統計查詢的權限要能根據職能部門的業務側重點進行按權限查詢。為了操作與管理上的方便，考慮到查詢統計表繁多，故將企業統計查詢以獨立的子系統來單列，有各種功能的統計視圖來表現。系統中除了按轄區（區、街道、居委）職能查詢外，亦可按管理授權可方便查詢從局執法與監督部門到街道、居委的執法檢查情況及各種企業分類統計與詳細信息企業行業分類實現企業行業分類的多層管理，進一步細化企業行業分類；按照標準格式建立一企一檔，完善企業檔案生成與打印。安委會成員單位功能管理增加安委會成員單位到系統中，開放相應的功能，便于成員單位查詢互相溝通。技術實現總體原則設計原則在設計系統的總體結構時，主要依據以下建設原則：——基于原有的技術實現與規范，不改變原有的業務與數據結構——客戶端基于標準瀏覽器——充分重視軟件構架設計和數據庫設計——充分利用現有網絡資源——充分利用現有的設備投資——支持各種接入方式在系統結構和軟件設計上充分考慮可能面臨的業務處理的總流量和大并發壓力下的應用處理能力以及對主機系統和網絡通訊的壓力應用架構在原有的技術框架的基礎上，針對新的需求進行功能的擴展。本次系統擴展是以現行企業信息庫與監管系統為基礎，除了優化與改進原系統外，在系統中將增加持證安全人員信息動態庫，危化易制毒產品動態庫。功能上包括：安委會成員單位管理與安全執法協同、居委安委辦與執法管理及行政區劃管理，企業數據填報與自查管理、企業自查分級核察、居委（社區）檢查與隱患上報、查詢與報表管理系統、重大危險源與危化品的地理分布等。完成后的系統功能模塊圖（虛線部分本期暫不實現）各種功能通過插件式方式管理。不需停機即可實現功能的增加。技術架構總體技術采用基于JAVA的多層架構實現表現、業務邏輯、數據操作、數據庫相對獨立的多層結構。表示層：負責顯示以及與用戶的交互，具體表現為系統所提供的瀏覽器客戶端。瀏覽器客戶端的交互控制邏輯由WEBServer來完成，實現了客戶端的零管理。接入層：接入層主要負責表示層的接入和其他系統的接入。表示層采用瀏覽器的模式，由WEBServer負責完成接入管理。業務裝配層：業務裝配層提供統一的業務處理邏輯訪問接口，通過業務處理層所提供的業務處理功能的配置執行對用戶提供完整的外部業務視圖，具體表現為對外部提供的業務處理服務。該層為實現業務處理的組件化、模塊化和組件的封裝和重用奠定了基礎。業務處理層：業務處理層提供基本的業務處理組件，完成具體的業務處理功能，以內部服務的形式提供給業務裝配層，是業務裝配層進行業務處理的基礎。數據訪問層：數據訪問層為數據庫的訪問提供面向對象的訪問接口，以組件的形式而不是關系表的形式屏蔽了低層的業務數據。這樣做的目的是為了實現業務處理與數據的分離，以靈活的適應以后可能的數據模式的改變和數據訪問機制的改變。軟件結構的層次化設計使系統具有以下特點：支持基于抽象程度遞增的系統設計，使設計者可以把一個復雜系統按遞增的步驟進行分解，為正確的分工和協作奠定基礎。每一層通過統一的服務接口與相鄰的上下層交互，盡可能降低軟件模塊之間的相互依賴，以實現各層之間的松散偶合。支持重用，只要提供的服務接口定義不變，同一層的不同實現可以靈活的進行更新和置換。這樣，就可以定義一組標準的接口，而允許多種的實現方法。網絡結構基于此網絡結構，所有的安監成員單位用戶客戶機瀏覽器通過網絡直接訪問中心服務器，所有業務與查詢等在中心服務器中進行處理。方案特性先進性該系統在設計上采用三層結構、WebService技術，使之在選用平臺、采用技術上具有先進性、前瞻性、擴充性，從而保證建成的網站系統具有良好的穩定性、可擴展性和安全性。實用性考慮到要盡量滿足業務功能需求的前提下，又要適應各業務角色的工作特點，該系統做到簡單、實用、人性化，實現了統一身份和資源管理、統一認證、統一內容管理、個性化界面和內容定制。可靠性由于該系統用戶群比較復雜，所以在系統中我們考慮了在建設平臺上保證系統的可靠性和安全性。系統設計中，應有適量冗余及其他保護措施，平臺和應用軟件具有良好的容錯性。開放性在系統構架、采用技術、選用平臺方面都有較好的開放性。特別是在選擇產品上，我們采用符合開放性要求，遵循國際標準化組織的技術標準，我們的產品既有自己的獨特優勢，又能與其他多家優秀的產品進行組合，共同構成一個開放的、易擴充的、穩定的、統一軟件的系統。可維護性系統設計應標準化、規范化，按照分層設計，軟件構件化實現。采用軟件構件化的開發方式：一是系統結構分層，業務與實現分離，邏輯與數據分離；二是以統一的服務接口規范為核心，使用開放標準；三是構件語意描述形式化；四是提煉封裝構件規范化。可伸縮性考慮到政務系統的網上業務建設是一個循序漸進、不斷擴充的過程，系統采用積木式結構，整體構架可以與原有系統進行無縫連接，為今后系統擴展和集成留有擴充余量。可移植性選擇開放的應用平臺，建設一套與平臺無關，以統一的服務接口規范和與各種數據庫相連的應用組件。技術實現系統服務器端采用JAVABEANS/JAVASERVLET/JSP技術，客戶端采用以上版本的瀏覽器，使系統的維護和版本的更新只限于在服務器上進行，使用和維護十分方便，省去了大筆的費用，也省去了不少的麻煩。系統客戶端完全基于瀏覽器方式，客戶端不用安裝，真正實現客戶端零維護。系統技術實現的結構如下圖所示：圖-SEQ圖-\*ARABIC7系統技術結構客戶端實現客戶端使用瀏覽器，能夠運行于各種支持以上、JAVASCRIPT以上的瀏覽器上，也即支持當前最流行的IE瀏覽器等。由于客戶端使用瀏覽器，故而對于客戶機的系統平臺則無太多的要求，只要能運行瀏覽器，即可運行系統中的絕大部分功能。考慮到系統業務流轉中會使用習慣性Word等文檔，系統通過java小應用技術，提供對服務器端Word等文檔的編輯支持，并保留所有修改痕跡。此時，客戶端則需要有能夠編輯Word等文檔的應用的支持。服務器端服務器端包括WEB服務器、應用服務器、數據庫服務器。WEB服務器使用APACHE，主要能夠和選定的應用服務器綁定，并能提供業務所需的并發能力、分流能力即可。應用服務器的基本要求是支持以上，可以根據業務情況選用TOMCAT。數據庫服務器則選用了ORACLE。基于以上三個服務器的選擇條件，服務器的主機系統可以使用WINDOWS各種版本，LINUX以及UNIX各版本。以上三個服務器可以運行于一臺主機，或者根據業務情況分開多臺主機，系統提供了分布的透明支持。實施、部署與服務具體步驟與過程由于運行的系統基于WindowsServer2003，為了保證系統的穩定性、可靠性和安全性本次擴展升級將從window環境遷移至Linux環境。為了保證系統的順利遷移，將采用下面的步驟進行將原系統備份至安監局已準備的備份機環境在原服務器上安裝操作系統與支持系統操作系統OpenSuseLinux.*支持系統SUN、APACHEHTTP、APACHETomcat應用環境所需支持環境的配置操作系統漢字庫擴充HTTPSERVER的配置TOMCAT的配置HTTPSERVER與TOMCAT的整合配置數據庫系統安裝按照應用系統的要求安裝Oracle11g