莊河市都市公共服務平臺項目-法人數據庫設計方案3月目 錄1.項目背景 32.項目目的 33.數據庫設計原則 43.1唯一性原則 43.2多屬性原則 43.3有效性原則 43.4適應性原則 43.5合規性原則 44.數據構造設計 44.1法人單位基本信息 44.2法人單位屬性信息 55.系統層次設計 55.1顧客 55.2系統基礎層 55.3應用服務層 55.4系統表達層 55.5數字證書 66.系統基本功效設計 66.1數據同時子系統 66.2數據采集子系統 66.3數據公布子系統 66.4數據管理子系統 66.5數據安全審計子系統 71.項目背景社會生活中的主體為自然人與法人（即各類組織機構），自然人與法人構成了社會生活的全部主體。對組織機構的管理就實施統一代碼標記制度，也就是組織機構代碼制度。實施統一代碼標記制度后，每個組織機構將被分派一種在全國范疇內唯一的、始終不變的組織機構代碼號，組織機構代碼號就相稱于組織機構的身份證號，而組織機構代碼證就是組織機構的“身份證”。組織機構代碼證已經應用到稅務、銀行、海關、公安、外經貿、人事、統計、社會保障、國有資產管理等部門的業務管理工作中，各企事業單位到這些部門辦事時，都需要出示組織機構代碼證。為每個組織機構分派了一種唯一的代碼號，辦理代碼證時，代碼主管部門還采集了組織機構的公共信息，這些公共信息構成的數據庫叫做“法人數據庫”，它是我國四大基礎數據庫之一。另外，組織機構代碼還是政府部門之間信息共享的橋梁。由于各政府部門的職能不同，即使都擁有組織機構與其職能有關的信息，但這些信息以前都是各部門分別掌握，不能共享，隨著社會信息化的發展，將來的趨勢是政府部門之間數據共享、聯網辦公，這樣才干進一步提高辦事效率，也才干更方便公司辦事。沒有組織機構代碼證時，各部門對組織機構都有自己的一套編碼體系，實施數據共享很不方便，而有了組織機構代碼作統一的標記之后，數據共享也變得容易多了。可見，組織機構代碼證在我國的社會經濟中正扮演著重要的角色，隨著社會信息化進程的發展，組織機構代碼證的作用將越來越重要。不管是各企事業單位，還是政府機關，都需要對的認識組織機構代碼證的作用，重視組織機構代碼證書有關手續的辦理工作。組織機構代碼證工作做好了，政府部門辦事效率也能得到提高，公司到政府部門辦事也能夠更方便了，這對政府機關和各企事業單位都是好事。市質量技術監督局是組織機構代碼工作的主管部門。2.項目目的建設以組織機構代碼為標記的法人數據庫是國家四大戰略性、基礎性數據庫建設的總要配套工程。建設目的是將分散在不同政府部門業務系統中的法人基礎信息進行有機整合，實現跨部門、跨系統的數據交換和協同辦公；建立權威、完整、精確、動態的法人基礎信息數據庫，從而避免各部門重復建設，實現信息共享，為都市公共信息平臺建設提供基礎信息資源。實現對莊河市法人基礎信息的應用服務，數據覆蓋率達成90%以上，并能為將來全市各職能部門間共享交換各類業務數據建立基礎。3.數據庫設計原則3.1唯一性原則法人數據庫涉及到多個部門，為了保持各部門數據的完整性、一致性和權威性，引用唯一的組織機構代碼信息作為各個數據的唯一性約束條件。3.2多屬性原則以組織機構代碼數據為標記主體，其它政府部門管理信息作為附屬擴展（例如工商、稅務、銀行等），從而實現了不同部門的信息聯動，并有效實現數據的一致性。3.3有效性原則法人數據庫就是將各個部門的數據進行有效組織和管理。在進行法人數據庫設計過程中對數據的有效性的解決是設計法人數據庫點核心環節。本系統通過設計數據有效性規則保障法人數據有效性，規則采用屬性域規則、關系規則、連接規則。3.4適應性原則法人數據庫涉及到多個部門，各部門需維護其所轄數據及使用其它部門所轄的數據。本系統的設計通過數據的同時、采集、公布手段適應不同系統的接入與使用。3.5合規性原則不同的部門使用和維護法人數據庫中不同領域的內容。為了確保系統數據使用、操作的安全性，本系統以我國《電子簽名法》為根據，采用數字證書技術，實現了電子簽名、安全保密、行為追溯和訪問控制等功效，確保了系統符合國家有關法律的規范和安全規范。4.數據構造設計按照國標規定法人數據基礎信心數據元分為法人單位基本信息、法人單位屬性信息兩大類。4.1法人單位基本信息法人單位基本信息涉及：組織機構代碼、數字證書、機構名稱、機構類型、機構住所、法定代表人姓名、經營或業務范疇、注冊或開辦資金金額、注冊或開辦資金幣種、測繪成立日期、注冊或登記機構名稱、注冊或登記號等4.2法人單位屬性信息是指除法人基本信息外，部門間共享需求較為普遍的法人單位信息，按照數據來源部門劃分，分為組織機構代碼信息（來自質量技術監督部門）、注冊或登記信息（來自工商行政管理部門、機構編制部門、民政部門等法人單位登記機關）、稅務信息（來自稅務部門）等。質檢信息：組織機構代碼、組織機構代碼證頒發機構、頒發日期、有效日期稅務信息：納稅識別號、納稅登記機關名稱、納稅登記日期、納稅登記有效日期。工商信息：工商營業執照號、工商登記機構名稱、營業執照頒發日期、營業執照有效日期。年檢信息：組織機構的代碼、年檢年度、年檢成果。數字證書：數字證書序列號、數字證書頒發機構、數字證書頒發日期、數字證書有效日期。法定代表人信息：姓名、身份證件類型、身份證件號碼。5.系統層次設計系統采用分層的思想構建，分為系統表達層、應用服務層、系統基礎層，并逐步建立價格信息服務的原則管理體系和信息安全體系。5.1顧客顧客重要有下列兩類：政府有關部門（如：質檢、工商、稅務、民政、銀行等）和社會公眾。5.2系統基礎層平臺的軟硬件支撐環境涉及網絡及數據庫管理系統、網絡數據安全系統。5.3應用服務層為社會公眾和政府有關機構提供法人數據庫服務，涉及數據抽取、決策支持、系統管理、安全控制等服務功效。5.4系統表達層通過數據定制和訪問控制，為不同的顧客呈現需要的法人數據庫服務。5.5數字證書完善法人數據庫系統的安全體系：通過使用數字證書，做到法人數據在傳輸、存儲、閱讀等環節的安全，達成數據的保密性、真實性、完整性及行為的不可抵賴性。6.系統基本功效設計6.1數據同時子系統據同時是每個部門所轄數據與法人數據同時的過程。在同時操作中，使用身份證書認證每個部門身份，使用證書屬性來擬定操作內容、權限等，采用加密證書確保在互聯網中數據交換的完整，數據將實時地、自動地、同時地更新法人單位基本信息數據庫的內容，數字證書的應用確保數據操作的真實性、完整性、可靠性。6.2數據采集子系統針對不含有完整信息系統的部門需要掌握法人數據的操作，這些部門能夠通過下列兩種方式上報數據：（1）通過WEB表單填報（2）將數據通過上傳EXCEL表把數據傳入質檢部門；通過服務器證書來確保數據生產部門的WEB表單的真實性；通過分析數據生產部門的證書屬性來擬定操作權限及范疇。6.3數據公布子系統是根據國家信息公布的有關規定，將法人單位基礎信息按不同的級別對外公布。數據公布是對不同權限、不同等級的顧客公布不同層面的信息內容。不同部門如工商、稅務、銀行等，對公布的信息使用的范疇是不同的。信息公布后，系統通過對顧客角色和權限實現對信息的增加、刪除、修改等操作。采用數字證書的二級屬性，在特定領域中定義身份、決策和權限。根據身份證書精確地分辨顧客身份及權限，分派其對應的功效頁面，顧客對全部信息的操作均使用簽名證書和加密證書，確保了數據交換過程的完整性及行為的不可抵賴性。6.4數據管理子系統數據管理是整個系統安全的核心，法人單位基礎信息數據管理重要有兩大功效：數據管理、日志管理。各數據生產部門對其數據規定系統在操作中體現嚴肅的法律責任，其中采用簽名證書達成操作行為的不可抵賴性及身份的真實性，采用加密證書達成數據完整性和保密性。通過剝離組織機構代碼管理中心現存的沉淀失效數據，使法人單位基礎信息數據庫中的法人信息含有有效性、實用性、可靠性。6.5數據安全審計子系統根據電子簽名法，對全部簽名都提供了時間戳、CRL驗證功效，使得對法人數據的更新等操作的歷史統計有了法律根據，法人數據安全審計系統涉及內容審計和操作審計。法人數據內容