1、数据中心标准规范的应用与 建设 导读数据中心的建设是一个系统工程，因此，标准 规范的建设至关重要。 数据中心的建设是一个系统工程，因此，标准规 范的建设至关重要。它一般包含以下内容:政策标准 (依据已有的法律法规和指导性文件制定相关政策标 准，该部分不在软件实施范围之内)，软件接口标准， 基础数据元标准，数据交换格式标准，文档交换格式 标准，信息分类编码标准，共享数据集标准，认证、 授权和访问控制标准，安全技术标准、系统管理规范 等。我国已制定了一大批与数据中心的建设相关的标 准规范，应优先采用。对于尚未制定和下发的相关标 准规范，有条件和能力的部门与机构可组织制定。但 应知道，数据标准的制定
2、是一项很宏大的工程，需要 参考已有的政策法规以及客户的数据现状、应用现状 和要满足的数据共享要求及新建系统情况进行制定。 下文的内容只对要建设的标准范围进行介绍，并不对 标准的内容进行描述。 一、软件接口标准 软件接口标准是建设数据中心不可忽视的一项工 作。软件接口大致可以分为同步和异步两种方式。接 口标准要与国家电子政务平台等相关的软件接口标准 保持充分的一致性。 软件接口分为数据接口和应用接口两类，包括以 下内容: 1.数据接口 (1)SQLServer。 (2)Oracle。 (3)DB2。 (4)XML。 2.应用接口 (1)SOAP。 (2)WebService。 (3)COM/DC
3、OM。 (4)J2EE 构架。 二、基础数据元标准 数据元是最小的不可再分的信息单位，是一类数 据的总称。基础数据元集定义了信息系统中进行数据 描述的元素的基本集合。基础数据元集的确定是制定 数据交换格式标准、文档交换格式标准以及进行数据 库设计的基础。要定义基础数据元集，首先要制定数 据元的命名标准、标示标准和一致性标准。针对每一 个数据库，我们需要建立一套数据元集，它反映了核 数据库中存储了哪些基本的数据及信息包含的内容和 访问控制等定义。例如，人口库的数据元之一的“人 口基础信息“就包含了人口的出生、死亡、迁移、性 别、年龄、民族、籍贯、出生地、兵役状况、婚姻状 况、职业等内容。 三、数
4、据交换格式标准 为了使数据中心能在不同的部门间更好地进行数 据交换，必须制定统一的数据交换格式标准，d 能保 证数据交换的有效性，实现“互联互通、资源共享“的 要求。 数据交换格式标准的具体内容包括: (1)数据交换代码格式规范。 (2)服务请求标准。 (3)服务请求应答格式规范。 (4)会话协议标准。 四、文档交换格式标准 数据中心不但要管理结构化数据，还要管理非结 构化数据。在交换的数据资源中，公文等电子文档的 数据交换需要单独考虑。公文在计算机系统中以一定 的电子文档形式进行表述，公文的电子表述格式的好 坏直接关系到电子文档类数据的共享，以及系统在未 来的使用寿命和可扩展性。因此，必须在
5、充分分析行 业业务处理需求的基础上，G 鉴国内外经验，搞好电 子文档交换格式标准的制定工作。应参照国家的电子 公文交换格式标准进行设计。文档交换格式标准的具 体内容包括: (1)电子政务业务流程设计方法通用指南。 (2)XML 业务表示规范。 (3)电子公文交换处理规范。 (4)电子公文存档管理规范。 (5)电子公文处理流程规范。 (6)电子政务业务生成的通用技术要求。 五、信息分类编码标准 信息分类就是根据信息内容的属性或特征，将信 息按一定的原则和方法进行区分和归类，并建立起一 定的分类系统和排列顺序，以便管理和使用信息。信 息编码就是在信息分类的基础上，将信息对象(编码 对象)赋予有一定
6、规律性的、易于计算机和人识别与 处理的符号。应遵照国际标准-国家标准-行业标准- 企业标准的序列，建立全行业信息系统所使用的信息 分类编码标准。 在信息分类编码标准的建设过程中，可以参照以 下标准: (1)GB/T2260中华人民共和国行政区划代码。 (2)GB/T4754国民经济行业分类和代码。 (3)GB/T6565职业分类与代码。 (4)GB/T7027信息分类编码的基本原则与方法 。 (5)GB/T7635全国工农业产品(商品、物资)分 类与代码。 (6)GB11643公民身份号码。 (7)GB/Tl1714全国组织机构代码编制规则。 (8)GB/T18391(系列标准)信息技术数据元
7、的规 范与标准化。 六、共享数据集标准 共享数据集标准是定义面向不同的服务对象建立 数据共享集合的业务主题及其属性，从而为数据共享 服务。 认证是确认用户身份的机制，授权是对用户进行 权限管理的机制，访问控制是根据系统中用户权限的 描述信息限定系统资源使用范围的机制。认证和授权 如何实现，权限如何描述，资源的使用范围如何描述， 都需要一套合理的标准。在本次建设中主要考虑以下 儿种标准: 1.访问控制及认证技术标准 (1)访问控制技术标准。 自主型访问控制。 强制型访问控制。 基于角色的访问控制。 认证技术标准。 2.资源访问控制的标准化 (1)系统资源定义规范。 (2)资源访问控制规范。 (3)用户和角色定义规范。 (4)系统身份认定规范。 七、安全技术标准 数据中心的安全体系涉及物理安全、网络安全、 系统安全、信息安全以及安全管理等方面。信息安全 涉及信息的完整性、私密性和不可抵赖性等方面。这 方面应按照相应的国家标准。对于有恃殊需要的地方， 依据国家标准进行必要的扩展。
