电子政务第7章
合集下载
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
第二篇 电子政务系统的技术支撑
第四章 第五章 第六章 第七章 第八章 第九章 电子政务系统的总体结构 IT基础设施平台 IT基础设施平台 信息资源服务层 应用服务支持层 业务应用及表现层 电子政务系统安全保障体系
喀什地区电子政务和信息管理中心
1
应用服务支持层概述
应用服务支持层包括工作流引擎和电子政务中间件。 应用服务支持层包括工作流引擎和电子政务中间件。
喀什地区电子政务和信息管理中心
15
安全Web门户体系结构及工作原理（ 安全Web门户体系结构及工作原理（续1） Web门户体系结构及工作原理
客户端 请求 响应
web服务（公开访问）
接入认证网关
Web服务（受控服务）
请求与数字证书 身份认证 通过验证
响应
图7.5 安全Web门户的工作原理 安全 门户的工作原理
应用支撑层是基于灵活的目录服务系统和标准规范的信息交换格 式构建应用集成、 式构建应用集成、信息管理和共性服务等系统
喀什地区电子政务和信息管理中心
2
应用服务支持层概述( 应用服务支持层概述(续)
应用支撑层采用面向对象、组件式设计等多项技术， 应用支撑层采用面向对象、组件式设计等多项技术，提供的 构件系统是跨领域、与具体业务无关、通用的基础服务，能随着 构件系统是跨领域、与具体业务无关、通用的基础服务， 电子政务系统的发展变化而扩展、伸缩。 电子政务系统的发展变化而扩展、伸缩。应用系统一般通过应用 开发接口或声明性的描述来使用这些构件服务的。 开发接口或声明性的描述来使用这些构件服务的。应用服务支撑 层结构如图7.1所示。 层结构如图7.1所示。 7.1所示
流程控制的体系结构
工作流管理系统的体系结构如图7 所示， 工作流管理系统的体系结构如图7.7 所示， 它分为可视化流 程定制、工作流引擎和工作流查询工具等3 程定制、工作流引擎和工作流查询工具等3大块。
图7.7 工作流的体系结构
喀什地区电子政务和信息管理中心
20
工作流引擎设计
工作流引擎设计如图7 工作流引擎设计如图7.8所示
喀什地区电子政务和信息管理中心
12
Services技术 Web Services技术
services是为了让地理上分布在不同区域 Web services是为了让地理上分布在不同区域 的计算机和设备一起工作， 的计算机和设备一起工作，以便为用户提供各 种各样的服务。 种各样的服务。用户可以控制要获取信息的内 时间、方式， 容、时间、方式，而不必像现在这样在无数个 信息孤岛中浏览，去寻找自己所需要的信息。 信息孤岛中浏览，去寻找自己所需要的信息。
图7.8 工作流引擎设计直观显示
喀什地区电子政务和信息管理中心
21
可视化流程定制和监控
使用图形化的方法，可以表示非常复杂的流程， 使用图形化的方法，可以表示非常复杂的流程，设定每个流 程步骤要执行的功能；选择每个活动执行的参与者； 程步骤要执行的功能；选择每个活动执行的参与者； 图7.9展示了流程建模的过程。 7.9展示了流程建模的过程。 展示了流程建模的过程
喀什地区电子政务和信息管理中心
4
应用集成技术
应用集成的核心是一组开发工具， 应用集成的核心是一组开发工具，它可以生成用于连接不同应用 系统的组件，通过这些组件对应用系统进行再构造，形成一个更 系统的组件，通过这些组件对应用系统进行再构造， 强大的系统。 强大的系统。 应用集成系统由以下几部分组成：开发套件、 应用集成系统由以下几部分组成：开发套件、运行平台和应用集 成连接组件。 成连接组件。 应用集成系统的开发套件有两个功能：开发应用集成连接组件和 应用集成系统的开发套件有两个功能： 部署应用集成连接组件。 部署应用集成连接组件。 运行平台是应用连接组件的基础，对组件的运行进行协调和监控。 运行平台是应用连接组件的基础，对组件的运行进行协调和监控来自百度文库 应用集成连接组件是整个应用集成系统的关键部分， 应用集成连接组件是整个应用集成系统的关键部分，它的作用是 连接系统中已有的部件，构成一个新的整体， 连接系统中已有的部件，构成一个新的整体，强化整个应用系统 的特性。 的特性。
喀什地区电子政务和信息管理中心
支持跨平台、 支持跨平台、多种语言的接口 建立流程控制数据库 支持多种工作处理机制 图7.6 工作流设计思想的3个方 工作流设计思想的3
18
工作流的设计思想
工作流的设计思想如图
工作流设计思想的3个方面 图7.6 工作流设计思想的 个方面
喀什地区电子政务和信息管理中心
19
喀什地区电子政务和信息管理中心
14
安全Web门户体系结构及工作原理 安全Web门户体系结构及工作原理 Web
安全Web门户体系结构及工作原理分别如图7.4和图7.5所示。 安全Web门户体系结构及工作原理分别如图7.4和图7.5所示。 Web门户体系结构及工作原理分别如图7.4和图7.5所示
安全Web门户的结构 图7.4 安全 门户的结构
喀什地区电子政务和信息管理中心
5
应用集成技术( 应用集成技术(续)
应用集成的开发工具图例
图7.2 应用集成开发工具图例
喀什地区电子政务和信息管理中心
6
目录服务技术
目录服务是在分布式计算机环境中， 目录服务是在分布式计算机环境中，定位和标识用户以及可用的 各网络元素和网络资源， 各网络元素和网络资源，并提供搜索功能和权限管理功能的服务 机制。 机制。 目录服务的核心是一个树状结构的信息目录， 目录服务的核心是一个树状结构的信息目录，将网络中的数据资 数据处理资源和用户信息按有次序的结构进行组织， 源、数据处理资源和用户信息按有次序的结构进行组织，并且专 门针对海量查询的使用情况进行了优化， 门针对海量查询的使用情况进行了优化，极大地提高了数据读取 和查询性能。 和查询性能。 利用目录服务可以实现以下功能： 利用目录服务可以实现以下功能： • 企业和政府机构内部拥有内部信息资源的管理 • 为企业和个人提供白页和黄页查询服务 • 对个人和企业进行统一信息管理 对企业、 • 对企业、政府机构所提供的服务功能提供统一目录管理 • 信息资源的及时更新
单点登录技术通过采用接入认证网关技术和采用集中 式授权服务来实现。 式授权服务来实现。
喀什地区电子政务和信息管理中心
11
Portal（门户） Portal（门户）技术
Portal是将Web Portal是将Web技术与企业或政府部门的运作过程相集 是将Web技术与企业或政府部门的运作过程相集 成的解决方案， 成的解决方案 ， 提供了一个单独的网关来访问信息和 应用。Portal可以对未组织的信息进行编目和跟踪 可以对未组织的信息进行编目和跟踪。 应用 。 Portal 可以对未组织的信息进行编目和跟踪 。 它能将存储在企业和各个政府部门内的各种数据源转 换为可用的信息，通过新型的信息传递方式传递， 换为可用的信息 ， 通过新型的信息传递方式传递 ， 从 而提高效率。 而提高效率。
中间件支持跨平台的分布式异构数据的访问， 中间件支持跨平台的分布式异构数据的访问，从而向应用业务层 提供统一的数据服务。 提供统一的数据服务。
工作流系统通过工作流引擎驱动数据在应用业务层的各种应用之 间流转，以便根据分工，合理、高效和完整地分配信息。 间流转，以便根据分工，合理、高效和完整地分配信息。
喀什地区电子政务和信息管理中心
16
安全Web门户的功能作用 安全Web门户的功能作用 Web
（1）全面的信息整合 （2）提供充分的个性化服务 （3）安全性保证
喀什地区电子政务和信息管理中心
17
7.3
工作流管理
工作流的概念
工作流是一类能够完全或者部分自动执行的业务过程。 工作流是一类能够完全或者部分自动执行的业务过程。 工作流技术适应于电子政务平台框架下的具体电子政务应用系统 中各个政府职能部门之间的联办互动工作，公文流转，网上审批、 中各个政府职能部门之间的联办互动工作，公文流转，网上审批、 信息传递等系统都要用到工作流技术。 信息传递等系统都要用到工作流技术。 工作流技术要达到以下目标： 工作流技术要达到以下目标： • • • 面 与消息中间件之间的有效结合， • 与消息中间件之间的有效结合，支持各种灵活的触发和提 醒机制。 醒机制。 • 在工作流引擎的设计上实现流程、 在工作流引擎的设计上实现流程、信息和人的分离设计
图7.9 工作流定制界面
喀什地区电子政务和信息管理中心
22
可视化流程定制和监控（ 可视化流程定制和监控（续）
同时，还可以通过监控系统， 同时，还可以通过监控系统，直观地了解一项工作任务在工 作流中的运转情况，如图7.10所示。 作流中的运转情况，如图7.10所示。 7.10所示
图7.10 工作流监控界面
喀什地区电子政务和信息管理中心
7
组件开发技术
构件（Component）是可复用的软件组成成分， 构件（Component）是可复用的软件组成成分，可被用 来构造其他软件。它可以是被封装的对象类、 来构造其他软件。它可以是被封装的对象类、功能模块 等。 在这里，电子政务系统构件库由工作流引擎、 在这里，电子政务系统构件库由工作流引擎、用户管 认证授权、数据采集、统计报表、全文检索、 理、认证授权、数据采集、统计报表、全文检索、数据 服务等构件组成， 服务等构件组成，供电子政务系统中的应用系统集成使 用 采用构件技术开发电子政务应用系统的过程： 采用构件技术开发电子政务应用系统的过程：一般是先 构筑系统的总体框架，然后利用已经构造好的各个构件， 构筑系统的总体框架，然后利用已经构造好的各个构件， 依次将其安装到系统中去。 依次将其安装到系统中去。
图7.1 应用服务支持层
喀什地区电子政务和信息管理中心
3
7.1
采用的关键技术
技术中间件技术 随着计算机技术的飞速发展， 随着计算机技术的飞速发展 ， 软 、 硬件平台和应 用系统之间需要可靠和高效的数据传递或转换， 用系统之间需要可靠和高效的数据传递或转换 ， 使系 统的协同性得以保证。因此，一种构筑于软、硬件平 统的协同性得以保证。 因此， 一种构筑于软、 台之上， 台之上 ， 同时对更上层的应用软件提供支持的软件系 统----中间件应运而生。 ----中间件应运而生。 中间件应运而生
23
喀什地区电子政务和信息管理中心
7.4
内 容 管 理
内容管理是一个能管理分散、同构和异构数据的安全可靠的系统， 内容管理是一个能管理分散、同构和异构数据的安全可靠的系统， 提供政务信息处理结果的安全存储和查询、决策等服务。 图 提供政务信息处理结果的安全存储和查询、决策等服务。 7.11 内容管理的主要功能结构 内容管理主要功能包括：信息采集、信息报送、信息审核、 内容管理主要功能包括：信息采集、信息报送、信息审核、信息 发布、信息检索、信息生命周期管理、 发布、信息检索、信息生命周期管理、信息目录管理和仓储管理 等，功能结构如图7.11所示。 功能结构如图7.11所示。 7.11所示
喀什地区电子政务和信息管理中心
13
7.2
安全Web门户 安全Web门户 Web
安全Web门户是一个统一的电子政务系统 安全Web门户是一个统一的电子政务系统 Web 服务入口， 服务入口，为接入用户提供一个统一的访问窗 口和到各类具体电子政务业务服务系统的连接。 口和到各类具体电子政务业务服务系统的连接。
喀什地区电子政务和信息管理中心
10
单点登陆技术（ Sign-On） 单点登陆技术（Single Sign-On）
单点登录（ Sing-On，SSO） 单点登录（Single Sing-On，SSO）是指用户只需要进 行一次登录，就可以访问到所有的授权服务， 行一次登录，就可以访问到所有的授权服务，在此条 件下， 件下，管理员无需修改或干涉用户登录就能方便地实 施希望得到的安全控制。 施希望得到的安全控制。
喀什地区电子政务和信息管理中心
8
组件开发技术（ 组件开发技术（续）
构件库的组成框架
图7.3 构件库的组成框架图
喀什地区电子政务和信息管理中心
9
统一访问控制体系
根据基础平台安全管理框架，存取控制是和具 根据基础平台安全管理框架， 体应用功能绑定的，在功能模块开发时， 体应用功能绑定的，在功能模块开发时，每个 应用功能建立自己的用户角色， 应用功能建立自己的用户角色，并在程序中定 义角色的访问能力和控制范围。 义角色的访问能力和控制范围。
第四章 第五章 第六章 第七章 第八章 第九章 电子政务系统的总体结构 IT基础设施平台 IT基础设施平台 信息资源服务层 应用服务支持层 业务应用及表现层 电子政务系统安全保障体系
喀什地区电子政务和信息管理中心
1
应用服务支持层概述
应用服务支持层包括工作流引擎和电子政务中间件。 应用服务支持层包括工作流引擎和电子政务中间件。
喀什地区电子政务和信息管理中心
15
安全Web门户体系结构及工作原理（ 安全Web门户体系结构及工作原理（续1） Web门户体系结构及工作原理
客户端 请求 响应
web服务（公开访问）
接入认证网关
Web服务（受控服务）
请求与数字证书 身份认证 通过验证
响应
图7.5 安全Web门户的工作原理 安全 门户的工作原理
应用支撑层是基于灵活的目录服务系统和标准规范的信息交换格 式构建应用集成、 式构建应用集成、信息管理和共性服务等系统
喀什地区电子政务和信息管理中心
2
应用服务支持层概述( 应用服务支持层概述(续)
应用支撑层采用面向对象、组件式设计等多项技术， 应用支撑层采用面向对象、组件式设计等多项技术，提供的 构件系统是跨领域、与具体业务无关、通用的基础服务，能随着 构件系统是跨领域、与具体业务无关、通用的基础服务， 电子政务系统的发展变化而扩展、伸缩。 电子政务系统的发展变化而扩展、伸缩。应用系统一般通过应用 开发接口或声明性的描述来使用这些构件服务的。 开发接口或声明性的描述来使用这些构件服务的。应用服务支撑 层结构如图7.1所示。 层结构如图7.1所示。 7.1所示
流程控制的体系结构
工作流管理系统的体系结构如图7 所示， 工作流管理系统的体系结构如图7.7 所示， 它分为可视化流 程定制、工作流引擎和工作流查询工具等3 程定制、工作流引擎和工作流查询工具等3大块。
图7.7 工作流的体系结构
喀什地区电子政务和信息管理中心
20
工作流引擎设计
工作流引擎设计如图7 工作流引擎设计如图7.8所示
喀什地区电子政务和信息管理中心
12
Services技术 Web Services技术
services是为了让地理上分布在不同区域 Web services是为了让地理上分布在不同区域 的计算机和设备一起工作， 的计算机和设备一起工作，以便为用户提供各 种各样的服务。 种各样的服务。用户可以控制要获取信息的内 时间、方式， 容、时间、方式，而不必像现在这样在无数个 信息孤岛中浏览，去寻找自己所需要的信息。 信息孤岛中浏览，去寻找自己所需要的信息。
图7.8 工作流引擎设计直观显示
喀什地区电子政务和信息管理中心
21
可视化流程定制和监控
使用图形化的方法，可以表示非常复杂的流程， 使用图形化的方法，可以表示非常复杂的流程，设定每个流 程步骤要执行的功能；选择每个活动执行的参与者； 程步骤要执行的功能；选择每个活动执行的参与者； 图7.9展示了流程建模的过程。 7.9展示了流程建模的过程。 展示了流程建模的过程
喀什地区电子政务和信息管理中心
4
应用集成技术
应用集成的核心是一组开发工具， 应用集成的核心是一组开发工具，它可以生成用于连接不同应用 系统的组件，通过这些组件对应用系统进行再构造，形成一个更 系统的组件，通过这些组件对应用系统进行再构造， 强大的系统。 强大的系统。 应用集成系统由以下几部分组成：开发套件、 应用集成系统由以下几部分组成：开发套件、运行平台和应用集 成连接组件。 成连接组件。 应用集成系统的开发套件有两个功能：开发应用集成连接组件和 应用集成系统的开发套件有两个功能： 部署应用集成连接组件。 部署应用集成连接组件。 运行平台是应用连接组件的基础，对组件的运行进行协调和监控。 运行平台是应用连接组件的基础，对组件的运行进行协调和监控来自百度文库 应用集成连接组件是整个应用集成系统的关键部分， 应用集成连接组件是整个应用集成系统的关键部分，它的作用是 连接系统中已有的部件，构成一个新的整体， 连接系统中已有的部件，构成一个新的整体，强化整个应用系统 的特性。 的特性。
喀什地区电子政务和信息管理中心
支持跨平台、 支持跨平台、多种语言的接口 建立流程控制数据库 支持多种工作处理机制 图7.6 工作流设计思想的3个方 工作流设计思想的3
18
工作流的设计思想
工作流的设计思想如图
工作流设计思想的3个方面 图7.6 工作流设计思想的 个方面
喀什地区电子政务和信息管理中心
19
喀什地区电子政务和信息管理中心
14
安全Web门户体系结构及工作原理 安全Web门户体系结构及工作原理 Web
安全Web门户体系结构及工作原理分别如图7.4和图7.5所示。 安全Web门户体系结构及工作原理分别如图7.4和图7.5所示。 Web门户体系结构及工作原理分别如图7.4和图7.5所示
安全Web门户的结构 图7.4 安全 门户的结构
喀什地区电子政务和信息管理中心
5
应用集成技术( 应用集成技术(续)
应用集成的开发工具图例
图7.2 应用集成开发工具图例
喀什地区电子政务和信息管理中心
6
目录服务技术
目录服务是在分布式计算机环境中， 目录服务是在分布式计算机环境中，定位和标识用户以及可用的 各网络元素和网络资源， 各网络元素和网络资源，并提供搜索功能和权限管理功能的服务 机制。 机制。 目录服务的核心是一个树状结构的信息目录， 目录服务的核心是一个树状结构的信息目录，将网络中的数据资 数据处理资源和用户信息按有次序的结构进行组织， 源、数据处理资源和用户信息按有次序的结构进行组织，并且专 门针对海量查询的使用情况进行了优化， 门针对海量查询的使用情况进行了优化，极大地提高了数据读取 和查询性能。 和查询性能。 利用目录服务可以实现以下功能： 利用目录服务可以实现以下功能： • 企业和政府机构内部拥有内部信息资源的管理 • 为企业和个人提供白页和黄页查询服务 • 对个人和企业进行统一信息管理 对企业、 • 对企业、政府机构所提供的服务功能提供统一目录管理 • 信息资源的及时更新
单点登录技术通过采用接入认证网关技术和采用集中 式授权服务来实现。 式授权服务来实现。
喀什地区电子政务和信息管理中心
11
Portal（门户） Portal（门户）技术
Portal是将Web Portal是将Web技术与企业或政府部门的运作过程相集 是将Web技术与企业或政府部门的运作过程相集 成的解决方案， 成的解决方案 ， 提供了一个单独的网关来访问信息和 应用。Portal可以对未组织的信息进行编目和跟踪 可以对未组织的信息进行编目和跟踪。 应用 。 Portal 可以对未组织的信息进行编目和跟踪 。 它能将存储在企业和各个政府部门内的各种数据源转 换为可用的信息，通过新型的信息传递方式传递， 换为可用的信息 ， 通过新型的信息传递方式传递 ， 从 而提高效率。 而提高效率。
中间件支持跨平台的分布式异构数据的访问， 中间件支持跨平台的分布式异构数据的访问，从而向应用业务层 提供统一的数据服务。 提供统一的数据服务。
工作流系统通过工作流引擎驱动数据在应用业务层的各种应用之 间流转，以便根据分工，合理、高效和完整地分配信息。 间流转，以便根据分工，合理、高效和完整地分配信息。
喀什地区电子政务和信息管理中心
16
安全Web门户的功能作用 安全Web门户的功能作用 Web
（1）全面的信息整合 （2）提供充分的个性化服务 （3）安全性保证
喀什地区电子政务和信息管理中心
17
7.3
工作流管理
工作流的概念
工作流是一类能够完全或者部分自动执行的业务过程。 工作流是一类能够完全或者部分自动执行的业务过程。 工作流技术适应于电子政务平台框架下的具体电子政务应用系统 中各个政府职能部门之间的联办互动工作，公文流转，网上审批、 中各个政府职能部门之间的联办互动工作，公文流转，网上审批、 信息传递等系统都要用到工作流技术。 信息传递等系统都要用到工作流技术。 工作流技术要达到以下目标： 工作流技术要达到以下目标： • • • 面 与消息中间件之间的有效结合， • 与消息中间件之间的有效结合，支持各种灵活的触发和提 醒机制。 醒机制。 • 在工作流引擎的设计上实现流程、 在工作流引擎的设计上实现流程、信息和人的分离设计
图7.9 工作流定制界面
喀什地区电子政务和信息管理中心
22
可视化流程定制和监控（ 可视化流程定制和监控（续）
同时，还可以通过监控系统， 同时，还可以通过监控系统，直观地了解一项工作任务在工 作流中的运转情况，如图7.10所示。 作流中的运转情况，如图7.10所示。 7.10所示
图7.10 工作流监控界面
喀什地区电子政务和信息管理中心
7
组件开发技术
构件（Component）是可复用的软件组成成分， 构件（Component）是可复用的软件组成成分，可被用 来构造其他软件。它可以是被封装的对象类、 来构造其他软件。它可以是被封装的对象类、功能模块 等。 在这里，电子政务系统构件库由工作流引擎、 在这里，电子政务系统构件库由工作流引擎、用户管 认证授权、数据采集、统计报表、全文检索、 理、认证授权、数据采集、统计报表、全文检索、数据 服务等构件组成， 服务等构件组成，供电子政务系统中的应用系统集成使 用 采用构件技术开发电子政务应用系统的过程： 采用构件技术开发电子政务应用系统的过程：一般是先 构筑系统的总体框架，然后利用已经构造好的各个构件， 构筑系统的总体框架，然后利用已经构造好的各个构件， 依次将其安装到系统中去。 依次将其安装到系统中去。
图7.1 应用服务支持层
喀什地区电子政务和信息管理中心
3
7.1
采用的关键技术
技术中间件技术 随着计算机技术的飞速发展， 随着计算机技术的飞速发展 ， 软 、 硬件平台和应 用系统之间需要可靠和高效的数据传递或转换， 用系统之间需要可靠和高效的数据传递或转换 ， 使系 统的协同性得以保证。因此，一种构筑于软、硬件平 统的协同性得以保证。 因此， 一种构筑于软、 台之上， 台之上 ， 同时对更上层的应用软件提供支持的软件系 统----中间件应运而生。 ----中间件应运而生。 中间件应运而生
23
喀什地区电子政务和信息管理中心
7.4
内 容 管 理
内容管理是一个能管理分散、同构和异构数据的安全可靠的系统， 内容管理是一个能管理分散、同构和异构数据的安全可靠的系统， 提供政务信息处理结果的安全存储和查询、决策等服务。 图 提供政务信息处理结果的安全存储和查询、决策等服务。 7.11 内容管理的主要功能结构 内容管理主要功能包括：信息采集、信息报送、信息审核、 内容管理主要功能包括：信息采集、信息报送、信息审核、信息 发布、信息检索、信息生命周期管理、 发布、信息检索、信息生命周期管理、信息目录管理和仓储管理 等，功能结构如图7.11所示。 功能结构如图7.11所示。 7.11所示
喀什地区电子政务和信息管理中心
13
7.2
安全Web门户 安全Web门户 Web
安全Web门户是一个统一的电子政务系统 安全Web门户是一个统一的电子政务系统 Web 服务入口， 服务入口，为接入用户提供一个统一的访问窗 口和到各类具体电子政务业务服务系统的连接。 口和到各类具体电子政务业务服务系统的连接。
喀什地区电子政务和信息管理中心
10
单点登陆技术（ Sign-On） 单点登陆技术（Single Sign-On）
单点登录（ Sing-On，SSO） 单点登录（Single Sing-On，SSO）是指用户只需要进 行一次登录，就可以访问到所有的授权服务， 行一次登录，就可以访问到所有的授权服务，在此条 件下， 件下，管理员无需修改或干涉用户登录就能方便地实 施希望得到的安全控制。 施希望得到的安全控制。
喀什地区电子政务和信息管理中心
8
组件开发技术（ 组件开发技术（续）
构件库的组成框架
图7.3 构件库的组成框架图
喀什地区电子政务和信息管理中心
9
统一访问控制体系
根据基础平台安全管理框架，存取控制是和具 根据基础平台安全管理框架， 体应用功能绑定的，在功能模块开发时， 体应用功能绑定的，在功能模块开发时，每个 应用功能建立自己的用户角色， 应用功能建立自己的用户角色，并在程序中定 义角色的访问能力和控制范围。 义角色的访问能力和控制范围。