面向立法決策的中央國(guó)家機(jī)關(guān)數(shù)字信息服務(wù)平臺(tái)構(gòu)建研究
——以國(guó)家圖書館立法決策服務(wù)平臺(tái)建設(shè)為例

朱 蓓

（中國(guó)國(guó)家圖書館 北京 100081）

1 引言

為提升立法決策服務(wù)能力、拓展服務(wù)方式，國(guó)家圖書館自1999年開始與中央、國(guó)務(wù)院各部委合作創(chuàng)建國(guó)家圖書館部委分館這一服務(wù)模式[1]。為了更好地服務(wù)分館用戶，根據(jù)用戶的實(shí)際需要，國(guó)家圖書館立法決策服務(wù)部于2008年底在已建立部委分館的部分用戶中開通“國(guó)家圖書館立法決策服務(wù)平臺(tái)”。平臺(tái)的建立和發(fā)布，實(shí)現(xiàn)了國(guó)家圖書館中央國(guó)家領(lǐng)導(dǎo)機(jī)關(guān)立法決策服務(wù)用戶由傳統(tǒng)的特定的單一用戶向數(shù)字環(huán)境下的不特定的系統(tǒng)用戶轉(zhuǎn)變，從而大大提高了國(guó)家圖書館立法決策服務(wù)的深度和廣度，為全面構(gòu)建中央國(guó)家領(lǐng)導(dǎo)機(jī)關(guān)立法決策信息服務(wù)網(wǎng)絡(luò)奠定了重要基礎(chǔ)，對(duì)于全面提升國(guó)家圖書館立法決策服務(wù)的現(xiàn)代化業(yè)務(wù)和管理水平，構(gòu)建與中央國(guó)家機(jī)關(guān)互通有無的立法決策文獻(xiàn)信息服務(wù)網(wǎng)絡(luò)，打造高素質(zhì)的立法決策咨詢服務(wù)團(tuán)隊(duì)，具有重大意義。

同任何事物一樣，軟件系統(tǒng)也要經(jīng)歷孕育、誕生、成長(zhǎng)、成熟、衰亡等階段，這個(gè)過程一般稱為軟件生命周期。而隨著技術(shù)的發(fā)展和用戶需求的變化，平臺(tái)系統(tǒng)已無法滿足用戶日益增長(zhǎng)的個(gè)性化信息需求和多樣化的服務(wù)體驗(yàn)要求。為全面提升立法決策服務(wù)效果，更好地滿足部委分館及重點(diǎn)用戶對(duì)立法決策服務(wù)的需要，經(jīng)有關(guān)部門綜合調(diào)研，于2017年底對(duì)原平臺(tái)系統(tǒng)進(jìn)行整合、停用，并著手啟動(dòng)新版平臺(tái)系統(tǒng)的建設(shè)工作。

2 平臺(tái)的建設(shè)緣起及發(fā)展概況

2.1 立法決策服務(wù)緊隨時(shí)代演進(jìn)

為黨和國(guó)家領(lǐng)導(dǎo)人、中央國(guó)家機(jī)關(guān)和全國(guó)人大、政協(xié)提供立法決策服務(wù)是國(guó)家圖書館的重要職能。從1928年北海圖書館在公共圖書館中率先成立了參考科、1951年北京圖書館在閱覽參考部設(shè)立了參考咨詢組（后改為參考研究組）、20世紀(jì)80年代末至90年代中葉的參考研究部、20世紀(jì)90年代末的參考輔導(dǎo)部，再到立法決策服務(wù)部的前身參考研究輔導(dǎo)部、參考咨詢部，直到2007年底正式成立的具有獨(dú)立建制的立法決策服務(wù)部，雖然幾經(jīng)更迭，但是國(guó)家圖書館都在忠實(shí)地履行著自己的這項(xiàng)重要職能。

孫一鋼館長(zhǎng)曾說：“立法決策服務(wù)的歷史演變其實(shí)是逐步適應(yīng)國(guó)家在立法與大政方針決策中的科學(xué)化、民主化進(jìn)程的體現(xiàn)。”[2]《國(guó)家圖書館“十三五”規(guī)劃綱要》中也對(duì)立法決策服務(wù)工作提出了新的要求。“需要加強(qiáng)專業(yè)能力建設(shè)，為中央和國(guó)家機(jī)關(guān)立法決策提供智力支持。加強(qiáng)技術(shù)平臺(tái)支撐能力建設(shè)，建設(shè)基于云存儲(chǔ)、云服務(wù)和大數(shù)據(jù)的技術(shù)平臺(tái)，提升信息設(shè)施管理水平，實(shí)現(xiàn)對(duì)各類型海量數(shù)據(jù)的有效管理、存儲(chǔ)、分析和利用。”[3]圖書館為政府部門開辟專門的決策服務(wù)平臺(tái)，通過對(duì)媒體信息進(jìn)行科學(xué)的組織和整合，保證立法決策機(jī)構(gòu)隨時(shí)隨地獲取需要的信息，恰恰是更好地為國(guó)家立法決策服務(wù)的重要手段之一。

政府機(jī)構(gòu)在立法過程中需要對(duì)文獻(xiàn)信息進(jìn)行收集、加工、挖掘等工作，然而在信息收集與分析上卻存在一定的局限性。作為國(guó)家總書庫(kù)的國(guó)家圖書館，恰恰能彌補(bǔ)政府部門文獻(xiàn)資源不足的劣勢(shì)。政府機(jī)構(gòu)不但在文獻(xiàn)資源的收集上存在一定的劣勢(shì)，由于工作人員的專業(yè)背景有限，所以對(duì)已收集的信息在分析研究和加工利用上同樣面臨一定的困難。國(guó)家圖書館每年招收?qǐng)D情與檔案管理類、電子與信息類、歷史學(xué)與社會(huì)學(xué)類等近十類、幾十個(gè)方向的專業(yè)人才，縱跨歷史、橫穿各個(gè)學(xué)科領(lǐng)域的專業(yè)人才，組成為政府立法決策部門提供智力支持的智囊團(tuán)和堅(jiān)強(qiáng)后盾。為提升立法決策服務(wù)能力、拓展服務(wù)方式，國(guó)家圖書館自1999年開始與中央、國(guó)務(wù)院各部委合作創(chuàng)建國(guó)家圖書館部委分館這一服務(wù)模式。截至2018年，國(guó)家圖書館部委分館用戶已達(dá)17家（如表1所示）。

表1 國(guó)家圖書館部委分館情況一覽表

2.2 技術(shù)助推服務(wù)模式轉(zhuǎn)型升級(jí)

繼20世紀(jì)的蒸汽技術(shù)革命、電力技術(shù)革命、計(jì)算機(jī)及信息技術(shù)革命后，21世紀(jì)又迎來了第四次工業(yè)革命，即全新技術(shù)革命[4]。在這樣的時(shí)代背景下，形成了創(chuàng)新2.0下的互聯(lián)網(wǎng)發(fā)展新業(yè)態(tài)。互聯(lián)網(wǎng)與傳統(tǒng)行業(yè)相結(jié)合，網(wǎng)絡(luò)化技術(shù)也應(yīng)用于圖書館行業(yè)中來。

國(guó)家圖書館順應(yīng)時(shí)代潮流，為了更好地服務(wù)分館用戶，根據(jù)用戶的實(shí)際需要，國(guó)家圖書館立法決策服務(wù)部于2008年底在已建立部委分館的部分用戶中開通“國(guó)家圖書館立法決策服務(wù)平臺(tái)”（如表2所示）。平臺(tái)以中央國(guó)家機(jī)關(guān)在圖書文獻(xiàn)信息方面的需求為基本服務(wù)內(nèi)容，以國(guó)家圖書館豐富的數(shù)字資源和在信息服務(wù)方面的經(jīng)驗(yàn)特長(zhǎng)為依托，面向網(wǎng)絡(luò)環(huán)境，對(duì)信息進(jìn)行加工、組織、梳理、傳播，致力于打造成為中央國(guó)家機(jī)關(guān)提供綜合性立法決策參考信息的數(shù)字化信息服務(wù)平臺(tái)。

3 舊版平臺(tái)存在的問題與原因分析

“國(guó)家圖書館立法決策服務(wù)平臺(tái)”從2008年底建成起至今已有10年，為多家部委分館用戶提供服務(wù)。但是隨著業(yè)務(wù)的拓展，原系統(tǒng)平臺(tái)中管理流程繁瑣、文件系統(tǒng)不規(guī)范等缺陷導(dǎo)致的問題日益凸顯出來。除了業(yè)務(wù)方面的問題之外，最終用戶使用環(huán)境也相較平臺(tái)建成之初有了很大變化，原平臺(tái)也無法滿足現(xiàn)在用戶多樣化的展現(xiàn)與使用需求。系統(tǒng)訪問量逐年走低，正在失去使用價(jià)值，走向衰亡的最后階段。外在顯性問題集中體現(xiàn)在以下幾個(gè)方面。

（1）由于操作系統(tǒng)與瀏覽器的更新?lián)Q代，部分用戶的使用環(huán)境發(fā)生了巨大的變化，在原有系統(tǒng)下，會(huì)出現(xiàn)頁面Javascript與CSS顯示不正常的情況，在較新版本的瀏覽器下也會(huì)出現(xiàn)無法登錄的情況，使用戶根本無法使用該系統(tǒng)。

（2）系統(tǒng)平臺(tái)將業(yè)務(wù)拆分成了門戶發(fā)布管理、用戶權(quán)限管理以及內(nèi)容資源管理三個(gè)子系統(tǒng)，三個(gè)系統(tǒng)相對(duì)獨(dú)立存在，要完成完整的業(yè)務(wù)流程需要分別進(jìn)入三個(gè)子系統(tǒng)，無論對(duì)系統(tǒng)的使用者還是維護(hù)者來說，都存在一定的復(fù)雜度，降低用戶的使用頻率。

（3）多個(gè)系統(tǒng)交叉使用導(dǎo)致功能邏輯混亂、功能異常。除三個(gè)子系統(tǒng)平臺(tái)外，系統(tǒng)平臺(tái)還關(guān)聯(lián)了另一個(gè)獨(dú)立的授權(quán)訪問系統(tǒng)，也導(dǎo)致了在用戶權(quán)限管理子系統(tǒng)中創(chuàng)建授權(quán)的用戶權(quán)限無法生效的問題，需要在門戶發(fā)布管理子平臺(tái)中重新對(duì)用戶權(quán)限進(jìn)行設(shè)置。

表2 國(guó)家圖書館立法決策服務(wù)平臺(tái)用戶信息一覽表

（4）統(tǒng)計(jì)分析系統(tǒng)過于簡(jiǎn)單，無法滿足對(duì)用戶使用習(xí)慣、系統(tǒng)運(yùn)行狀態(tài)進(jìn)行分析的需求。除了統(tǒng)計(jì)維度較少以外，統(tǒng)計(jì)結(jié)果也存在不精準(zhǔn)的問題。

（5）系統(tǒng)平臺(tái)數(shù)據(jù)庫(kù)建設(shè)完成之后，又新增了部分自建數(shù)據(jù)庫(kù)及資源。但是每個(gè)新建數(shù)據(jù)庫(kù)和新增系統(tǒng)資源無法在服務(wù)平臺(tái)中管理分配。需要把這類資源集成整合到系統(tǒng)平臺(tái)中進(jìn)行統(tǒng)一管理，減少業(yè)務(wù)進(jìn)行的復(fù)雜度。

（6）所服務(wù)的用戶中，部分用戶安全保密級(jí)別較高，但是原系統(tǒng)建設(shè)時(shí)間較早，當(dāng)時(shí)并沒有考慮到如信息安全等級(jí)保護(hù)等相關(guān)問題，需要在未來的服務(wù)安全要求上，充分考慮在對(duì)接上級(jí)機(jī)構(gòu)安全審核時(shí)的擴(kuò)展性。

（7）原有系統(tǒng)的可維護(hù)性不夠友好，系統(tǒng)中包括因頁面風(fēng)格調(diào)整、資源替換及系統(tǒng)功能異常而產(chǎn)生的維護(hù)問題，都需要專業(yè)的系統(tǒng)開發(fā)工程師進(jìn)行處理。面對(duì)緊急任務(wù)時(shí)，系統(tǒng)管理員也無法僅通過已有功能及時(shí)響應(yīng)用戶的需求，從而影響運(yùn)維服務(wù)的時(shí)效性。

造成平臺(tái)訪問量低迷的原因除了系統(tǒng)自身的外在原因外，更重要的是內(nèi)在的隱性原因。

（1）只重視信息需求，忽視與用戶有關(guān)的信息背景。不了解用戶的工作，自然也不能理解用戶提出需求的出發(fā)點(diǎn)，因此提供的信息往往與用戶真正需要的信息有一定的差距。

（2）對(duì)用戶需求的把握度不夠準(zhǔn)確，存在先入為主的誤區(qū)。在提供信息支持、遴選數(shù)據(jù)庫(kù)的時(shí)候，只專注于自己認(rèn)為重要的信息、推薦自己認(rèn)為當(dāng)下熱門的內(nèi)容，而忽視用戶真正關(guān)心的問題。

（3）門戶平臺(tái)的同質(zhì)化。各個(gè)分館的平臺(tái)門戶在樣式與資源內(nèi)容上趨于相似，平臺(tái)的資源與網(wǎng)絡(luò)上可以免費(fèi)獲取的資源也存在一定的相似性，沒有發(fā)揮自身優(yōu)勢(shì)研發(fā)用戶所需的產(chǎn)品，在開放的信息環(huán)境中沒有不可替代性，自然容易流失用戶。

（4）對(duì)用戶前期需求的調(diào)研與后期需求的反饋，在收集、分析、持續(xù)跟進(jìn)上都不夠充分。信息資源是動(dòng)態(tài)變化的，所以其使用者對(duì)新信息的需求自然也是一個(gè)動(dòng)態(tài)變化的過程。然而在服務(wù)中往往存在認(rèn)識(shí)不夠深化，沒有關(guān)注用戶目前面臨的形勢(shì)和未來的發(fā)展趨勢(shì)，不能預(yù)見用戶的潛在需求，無法引領(lǐng)和啟發(fā)用戶提出新需求。更無法把自己置身于用戶的競(jìng)爭(zhēng)環(huán)境中，真正地明白他們的需求，從而選擇能夠解決用戶實(shí)際問題的數(shù)據(jù)庫(kù)，使系統(tǒng)保持活力。

4 新版平臺(tái)的構(gòu)建

基于上述原因，國(guó)家圖書館立法決策服務(wù)部以2018年“兩會(huì)”平臺(tái)為試點(diǎn)，對(duì)原平臺(tái)進(jìn)行升級(jí)改造，除了要解決舊有平臺(tái)遺留的問題之外，還擬通過完善和增加系統(tǒng)在移動(dòng)端的展現(xiàn)形式，增強(qiáng)各種數(shù)據(jù)資源之間的關(guān)聯(lián)關(guān)系，提高數(shù)據(jù)利用率，以實(shí)現(xiàn)服務(wù)平臺(tái)整體使用、管理效果的提升，確保平臺(tái)能為用戶提供高效穩(wěn)定的服務(wù)。未來將繼續(xù)致力于打造成為中央國(guó)家機(jī)關(guān)提供綜合性立法決策參考信息的數(shù)字化信息服務(wù)平臺(tái)，做到“一館一平臺(tái)，館館有特色”，有針對(duì)性地提供各分館用戶本領(lǐng)域的專題服務(wù)，為用戶創(chuàng)造符合個(gè)性化需求的信息服務(wù)環(huán)境。

4.1 針對(duì)立法決策服務(wù)的特點(diǎn)，形成新的平臺(tái)業(yè)務(wù)架構(gòu)

新版立法決策服務(wù)平臺(tái)（如圖1所示）采用一站式管理方式解決針對(duì)用戶的服務(wù)需求。集成原平臺(tái)“門戶發(fā)布管理”“用戶權(quán)限管理”“內(nèi)容資源管理”三個(gè)相對(duì)獨(dú)立的子系統(tǒng)，減少完成業(yè)務(wù)的流程，降低使用的復(fù)雜度，提高用戶的使用頻率。整合新增資源，解決原平臺(tái)數(shù)據(jù)庫(kù)建設(shè)完成后無法在服務(wù)平臺(tái)中對(duì)后期新增的系統(tǒng)資源和原數(shù)據(jù)庫(kù)進(jìn)行統(tǒng)一管理分配的問題，從而減少業(yè)務(wù)進(jìn)行的復(fù)雜度。

圖1 平臺(tái)業(yè)務(wù)架構(gòu)圖

增加統(tǒng)計(jì)項(xiàng)目維度、增強(qiáng)統(tǒng)計(jì)結(jié)果精讀，實(shí)現(xiàn)對(duì)用戶使用習(xí)慣、系統(tǒng)運(yùn)行狀態(tài)進(jìn)行分析的需求。在實(shí)現(xiàn)數(shù)據(jù)備份的基礎(chǔ)上，更加注重?cái)?shù)據(jù)的可移植性，起到承上啟下的作用。既可以實(shí)現(xiàn)與原平臺(tái)數(shù)據(jù)同步，將原平臺(tái)中條目、欄目、用戶以及權(quán)限等數(shù)據(jù)同步到新平臺(tái)數(shù)據(jù)庫(kù)中使用，也可以滿足將新平臺(tái)中的相關(guān)資源進(jìn)行導(dǎo)出，作為獨(dú)立網(wǎng)絡(luò)服務(wù)部署到用戶內(nèi)網(wǎng)環(huán)境中獨(dú)立運(yùn)行。

4.2 構(gòu)建強(qiáng)大的技術(shù)支持平臺(tái)和運(yùn)維體系保障業(yè)務(wù)的運(yùn)行

為了實(shí)現(xiàn)上述業(yè)務(wù)目標(biāo)，在技術(shù)層面上，需要構(gòu)建一個(gè)強(qiáng)大的技術(shù)支持平臺(tái)和運(yùn)維體系來保障業(yè)務(wù)的運(yùn)行，項(xiàng)目總體技術(shù)架構(gòu)如圖2所示。數(shù)據(jù)持久層采用MySQL。MySQL通過一個(gè)高度優(yōu)化的類庫(kù)實(shí)現(xiàn)SQL函數(shù)庫(kù)，并且不會(huì)有內(nèi)存漏洞。相較SQL Server更為開放、穩(wěn)定。業(yè)務(wù)邏輯層采用SpringMVC。SpringMVC是一種輕量級(jí)Web框架，基于Java實(shí)現(xiàn)，將web層進(jìn)行職責(zé)解耦。其擁有清晰的角色劃分、強(qiáng)大而直接的配置方式、可適配更多應(yīng)用場(chǎng)景。管理端對(duì)管理員開放，采用Bootstrap等較新的技術(shù)實(shí)現(xiàn)，可提供更加人性化的管理界面以及更為方便的操作方式。用戶端采用AJ與普通CSS實(shí)現(xiàn)針對(duì)不同瀏覽器的模板，提高系統(tǒng)在用戶端的兼容性。

圖2 項(xiàng)目總體技術(shù)架構(gòu)圖

4.3 系統(tǒng)功能實(shí)現(xiàn)

4.3.1 升級(jí)原有功能

保留原系統(tǒng)中如門戶管理、資源管理、用戶管理、模板管理、統(tǒng)計(jì)分析等基礎(chǔ)功能，并做相應(yīng)優(yōu)化。

4.3.2 自建庫(kù)管理

可將系統(tǒng)平臺(tái)內(nèi)更新過的自建庫(kù)數(shù)據(jù)進(jìn)行導(dǎo)出，兼容原自建庫(kù)平臺(tái)，可直接導(dǎo)入自建庫(kù)平臺(tái)數(shù)據(jù)庫(kù)中，并可同步指定自建庫(kù)中數(shù)據(jù)至系統(tǒng)平臺(tái)作為一個(gè)欄目顯示。

4.3.3 同步備份

將平臺(tái)數(shù)據(jù)庫(kù)進(jìn)行備份，保存到服務(wù)器指定目錄下。通過備份文件，將系統(tǒng)還原到備份時(shí)間點(diǎn)狀態(tài)。可以與原平臺(tái)同步，支持將原平臺(tái)中條目、欄目、用戶以及權(quán)限等數(shù)據(jù)同步到新平臺(tái)數(shù)據(jù)庫(kù)中，支持新平臺(tái)使用。支持用戶將指定門戶中平臺(tái)內(nèi)部相關(guān)資源進(jìn)行導(dǎo)出，導(dǎo)出文件可作為獨(dú)立網(wǎng)絡(luò)服務(wù)部署到用戶內(nèi)網(wǎng)環(huán)境中獨(dú)立運(yùn)行。

4.3.4 系統(tǒng)管理

智能通知系統(tǒng)運(yùn)行中出現(xiàn)的問題，并提示解決。監(jiān)控每個(gè)門戶的運(yùn)行狀態(tài)以及每個(gè)訪問用戶的訪問行為。在各門戶收到用戶留言后，系統(tǒng)通過郵箱通知相關(guān)管理員。

4.3.5 內(nèi)網(wǎng)授權(quán)訪問

原系統(tǒng)平臺(tái)中，外網(wǎng)用戶想要訪問自建庫(kù)、電子報(bào)紙等內(nèi)網(wǎng)資源時(shí)，需要通過代理服務(wù)器及搭建在該代理服務(wù)上的特定代理服務(wù)系統(tǒng)。

新版平臺(tái)無需特定代理服務(wù)系統(tǒng)，系統(tǒng)關(guān)聯(lián)內(nèi)網(wǎng)資源時(shí)，只需要通過網(wǎng)頁服務(wù)器軟件搭建反向代理服務(wù)器，以代理服務(wù)器來接受Internet上的連接請(qǐng)求。通過這臺(tái)鏈接內(nèi)外網(wǎng)的代理服務(wù)器，建立內(nèi)網(wǎng)到外網(wǎng)的反向隧道，將請(qǐng)求轉(zhuǎn)發(fā)給內(nèi)部網(wǎng)絡(luò)上的服務(wù)器，并將從服務(wù)器上得到的結(jié)果返回給Internet上請(qǐng)求連接的客戶端，同時(shí)對(duì)指定端口進(jìn)行監(jiān)聽，專門處理從平臺(tái)外網(wǎng)發(fā)起的內(nèi)網(wǎng)訪問請(qǐng)求。當(dāng)請(qǐng)求發(fā)生時(shí)，通過建立內(nèi)網(wǎng)服務(wù)器與代理服務(wù)器的動(dòng)態(tài)轉(zhuǎn)發(fā)鏈接，建立HTTP請(qǐng)求。通過代理服務(wù)器上的二級(jí)HTTP代理，將需要的數(shù)據(jù)通過指定的端口返回到外網(wǎng)用戶端，從而完成內(nèi)網(wǎng)資源的外網(wǎng)訪問。

4.3.6 用戶平臺(tái)定制

原平臺(tái)中，欄目、模塊功能相對(duì)固定單一，在為用戶提供服務(wù)時(shí)受限于展示形式，無法解決用戶定制化服務(wù)的需求。新平臺(tái)需支持在已有門戶功能模塊中增加定制功能模塊的開發(fā)，可為不同用戶提供針對(duì)其業(yè)務(wù)的平臺(tái)服務(wù)。對(duì)于已有的分館用戶，需要為有需求的用戶定制頁面設(shè)計(jì)、專有功能以及導(dǎo)入相關(guān)數(shù)據(jù)。

升級(jí)改造后的立法決策服務(wù)平臺(tái)，以2018年國(guó)家圖書館“兩會(huì)”服務(wù)為切入點(diǎn)，繼續(xù)為用戶提供高效穩(wěn)定的服務(wù)，訪問量激增，達(dá)到了預(yù)期的使用提升效果。

5 建議

5.1 增強(qiáng)易用性

平臺(tái)開發(fā)需采用業(yè)界流行和開發(fā)的技術(shù)框架，保證系統(tǒng)在未來可以跟隨主流的技術(shù)發(fā)展進(jìn)行升級(jí)。平臺(tái)設(shè)計(jì)應(yīng)采用分布式架構(gòu)，各個(gè)部署單元中的單一組件失效或異常均不會(huì)影響系統(tǒng)的正常工作，可以給相關(guān)組件故障處理提供充足的時(shí)間。

系統(tǒng)中資源存放展示需根據(jù)資源類型、欄目、時(shí)間等進(jìn)行分類存儲(chǔ)。系統(tǒng)維護(hù)需邏輯清晰，操作明確，保證管理員通過管理后臺(tái)可以完成日常維護(hù)工作。

5.2 注意安全性

由于服務(wù)用戶的特殊性，需在安全設(shè)計(jì)時(shí)充分考慮對(duì)接上級(jí)機(jī)構(gòu)安全審核時(shí)系統(tǒng)安全方面的拓展性。系統(tǒng)平臺(tái)安全根據(jù)系統(tǒng)業(yè)務(wù)形態(tài)和發(fā)展方向，至少需要分為以下幾部分：用戶終端安全、業(yè)務(wù)后臺(tái)安全及網(wǎng)絡(luò)安全。

平臺(tái)用戶終端以PC瀏覽器或者移動(dòng)端瀏覽器為主，在用戶終端安全的驗(yàn)證中權(quán)限驗(yàn)證機(jī)制必須保證在每一個(gè)需要身份驗(yàn)證的程序文件中生效，并且對(duì)用戶級(jí)別進(jìn)行同樣嚴(yán)格的驗(yàn)證，確保用戶不可以非驗(yàn)證狀態(tài)或低權(quán)限狀態(tài)訪問到不屬于自己的資源信息。

業(yè)務(wù)后臺(tái)的安全性需要包括系統(tǒng)管理員相關(guān)以及系統(tǒng)自身的安全等。系統(tǒng)管理員應(yīng)進(jìn)行身份認(rèn)證，包括賬號(hào)的產(chǎn)生機(jī)制、配置方法、登陸限制、密碼策略、認(rèn)證過程的加密通信、連續(xù)登陸失敗的安全措施以及會(huì)話周期的管理等內(nèi)容。系統(tǒng)所在的服務(wù)器端應(yīng)用數(shù)字證書，需要確認(rèn)證書的簽發(fā)方、有效期、在服務(wù)器上的保存方式，以及證書過期或失效的對(duì)應(yīng)措施。明確哪些關(guān)鍵數(shù)據(jù)需要進(jìn)行備份，數(shù)據(jù)備份的策略和頻率、備份地，備份數(shù)據(jù)應(yīng)確保安全性。

網(wǎng)絡(luò)安全從訪問控制、安全審計(jì)兩個(gè)方面進(jìn)行考慮。在信息內(nèi)網(wǎng)之間使用防火墻等邏輯訪問控制設(shè)備進(jìn)行訪問控制，應(yīng)支持粒度至端口級(jí)的會(huì)話狀態(tài)控制，支持對(duì)HTTP、TELNET等應(yīng)用層協(xié)議命令級(jí)的控制，支持對(duì)最大流量數(shù)和網(wǎng)絡(luò)連接數(shù)的控制；應(yīng)采取技術(shù)手段防止地址欺騙；在用戶和系統(tǒng)之間，設(shè)置至用戶粒度的訪問控制規(guī)則。

5.3 提高瀏覽器兼容性

瀏覽器不兼容是原平臺(tái)中存在的嚴(yán)重問題之一，新平臺(tái)需要能夠適應(yīng)多種瀏覽器，包括IE8及升級(jí)版本。系統(tǒng)存在不同門戶模板，系統(tǒng)需提供支持IE8等舊版瀏覽器的門戶展現(xiàn)形式；同時(shí)，系統(tǒng)門戶需支持使用web-kit內(nèi)核的新瀏覽器。針對(duì)用戶環(huán)境復(fù)雜的情況，系統(tǒng)需對(duì)不同用戶的瀏覽器版本自動(dòng)識(shí)別，確保不同瀏覽器用戶都可正常使用平臺(tái)服務(wù)。

除了支持PC端瀏覽器之外，系統(tǒng)也需提供支持手機(jī)瀏覽器的門戶模板，讓用戶在移動(dòng)平臺(tái)上也可獲得平臺(tái)服務(wù)內(nèi)容。

6 結(jié)語

國(guó)家圖書館立法決策服務(wù)平臺(tái)的出現(xiàn)，是國(guó)家圖書館在立法決策服務(wù)領(lǐng)域由傳統(tǒng)服務(wù)模式向以信息網(wǎng)絡(luò)技術(shù)為支撐的現(xiàn)代化服務(wù)的根本轉(zhuǎn)變。這一轉(zhuǎn)變?yōu)榫W(wǎng)絡(luò)環(huán)境下公共圖書館的決策服務(wù)提供了新思路、開創(chuàng)了新模式，成為國(guó)家圖書館為國(guó)家立法與決策服務(wù)的重要里程碑。平臺(tái)將不斷創(chuàng)新服務(wù)模式、革新技術(shù)手段，繼續(xù)在為領(lǐng)導(dǎo)決策提供信息服務(wù)中發(fā)揮重要的作用。