信息化有效整合高校黨務資源

文/張艷超 何毅

信息化有效整合高校黨務資源

文/張艷超 何毅

針對目前高校電子黨務資源建設存在統籌規劃缺乏、形成信息孤島、安全等級不高、實際利用率低等現象，基于OPENLDAP協議，溫州大學實現了電子黨務資源統一身份認證，構建出高校電子黨務資源綜合平臺，促進電子黨務資源有效整合及黨建管理工作的信息化。

互聯網信息技術的迅猛發展給新時期黨建工作帶來機遇和挑戰。電子黨務既是高校黨建工作的現實需要，也是高校黨建創新的必然選擇。受網絡信息技術的影響，高校黨務工作采用大量的網站、應用系統，但是由于建設初期缺乏統籌規劃，形成很多信息孤島，整體安全等級不高，資源實際利用率很低，所以很多高校對現有電子黨務資源整合、信息共享提出迫切需求。

高校電子黨務資源呼喚整合

目前，很多高校都根據黨建工作的發展需求開發出不同的電子黨務系統，這些應用系統往往是采用不同的平臺、架構和技術開發的。溫州大學已經構建了組織部網站、黨務管理信息系統、網上黨校、流動黨員服務站、干部在線學習中心、高校干部測評系統、高校干部信息管理系統等。這些系統之間都是獨立的，使用過程中存在很多問題：

1. 電子黨務網站和系統之間都是孤立的，數據資源不能共享，而且很多系統還采用C/S（客戶端/服務器）的架構，已經逐漸不適應電子黨務發展的需要。黨建管理工作變得十分繁瑣，對從事黨建工作人員的計算機技術水平要求很高；同時眾多架構不同的系統推廣使用的難度很大，師生很難記住如此繁多的系統。

2. 多數黨務系統是基于關系型數據庫存儲用戶認證信息的，讀取速度慢，可移植性差；用戶認證信息的維護和使用存在諸多不便，不能進行統一認證授權和信息更改；每個應用系統都必須有各自獨立的用戶認證模塊，產生大量的冗余數據，這將造成重復開發，增加研發成本。

3. 電子黨務資源整體的安全性降低，許多用戶為了避免記憶賬號和密碼的麻煩，在多個系統中使用相同的用戶名和密碼，這種做法使攻擊者很容易從安全等級低的系統中盜用用戶的賬號和密碼，進而攻擊安全等級更高的應用系統，導致高校電子黨務資源整體安全防護能力不強，部署安全策略非常麻煩。而電子黨務網站和系統有其政治特殊性，保證安全、不被黑客攻擊是非常重要的。

隨著校園電子黨務信息化建設的快速發展，迫切需要建立一個高校電子黨務資源綜合管理平臺，從而對現有的校園電子黨務資源進行整合，實行統一身份認證，實現各業務系統間的數據共享，提供給教工、學生全方位的便捷的電子黨務資源。

黨務資源整合推進黨建管理

高校人才、技術、信息和黨員都高度集中，整合高校現有電子黨務資源，對推進黨建管理工作信息化的作用更加凸顯：

1. 電子黨務資源的整合有利于加強高校黨的思想文化陣地建設。高校師生思想非常活躍，占領網上馬克思主義思想陣地，對師生進行正確引導，是高校電子黨務首要任務。

高校人才、技術、信息和黨員都高度集中，整合高校現有電子黨務資源，對推進黨建管理工作信息化的作用更加凸顯。

圖1 電子黨務資源統一身份認證

2. 電子黨務資源的整合有利于加強高校黨的作風建設。加強電子黨務建設，能夠有效地促進黨務信息公開，促進黨務信息及時準確地傳遞給高校師生，是加強黨的作風建設的理想陣地。

3. 電子黨務資源的整合有利于推進黨的民主建設。黨內民主是保證黨的決策科學化的一種制度安排，黨員要參與決策，發揮手中的民主權利，必須獲取充分的信息，而電子黨務能夠有效地增進各級黨組織的交流互動，及時反饋黨員提出的各種建議，及時解決黨員提出的各種問題。

4. 電子黨務資源的整合有利于加強高校黨的組織建設。高校日常黨務工作主要有公文傳輸、理論宣傳、信息交換、黨員培訓、黨員管理、黨員學習等方面， 資源整合后日常黨務工作都是通過一個門戶平臺進入，這將有利于高校各級黨組織改進辦公方式、促進交流、強化分級授權管理。

5. 電子黨務資源的整合有利于提高高校黨務工作者的工作效率。隨著各種資源平臺的整合，黨務工作者不再為同時維護多個系統而煩惱，不再為各種冗余數據的處理、數據標準的不統一而困惑，不再為個別黨務系統脆弱的安全性、穩定性而擔心。

采用統一身份認證構建黨務驗證信息庫

為了保證用戶認證信息的安全性和易用性，實現各電子黨務系統的資源整合，我們利用輕型目錄訪問協議構建高校電子黨務驗證信息庫，實現統一身份認證，既方便管理，又提高安全性。

輕型目錄訪問協議簡介

國外對目錄服務的研究始于1988年OSI模型的建立，和HTTP、FTP等協議一樣，目錄服務使用的協議，即目錄訪問協議，是網絡應用的標準協議。從技術上說，LDAP（Lightweight Directory Access Protocol）是一個訪問X.500的目錄服務（OSI目錄服務）的目錄訪問協議，OPENLDAP是輕型目錄訪問協議（LDAP）的自由和開源的實現，在其OPENLDAP許可證下發行，并已經被包含在眾多流行的Linux發行版中。LDAP目錄通常被描述為一種特殊的數據庫，它服務于各種應用程序，專門服務于大量數據檢索請求而很少進行數據更新維護請求的場合。目錄服務專門為讀信息而進行特殊優化，LDAP目錄提供了一種經濟的方式，實現大型分布式環境下的數據存取，比關系型數據庫管理系統更容易實現互操作，具有更高的數據吞吐量。

高校電子黨務信息庫設計

電子黨務信息庫構建基于開源軟件OPENLDAP 2.3開發，運行于Centos 5.3操作系統。考慮到認證系統要求極高的穩定性，我們采用了LDAP特有的master-slave服務模式。隨著認證服務的不斷增加，slave服務器個數可以動態地增加。

電子黨務信息庫采用二叉樹拓撲管理認證數據。根節點分為左右兩個子樹：左子樹根節點表示人員：ou=people。在這個節點下，保存所有的用戶數據，該節點每一個條目（entry）代表一個用戶，存儲用戶認證基本信息。右子樹根節點表示組織：o=organization，在這個節點下，保存所有的組織結構信息，在每個最下級節點內，保存一個屬于這個節點的用戶信息(uid)，維護這個節點的主要用途是便于自上而下遍歷整個組織結構，便于分機授權管理和子系統同步組織結構。由于LDAP自帶的標準模式（schema）不能滿足我們需要表示的一些對象類及類的屬性，我們定義了一個擴展模式，把新增對象類、屬性類型及相關的語法和匹配規則定義在該模式中。目前電子黨務信息庫采用架構是可復制的目錄服務，即所有用戶認證信息在寫入主電子黨務信息庫時，會自動復制給從電子黨務信息庫。校園網用戶訪問各種電子黨務資源時首先必須通過主（或從）電子黨務信息庫的認證，通過認證的用戶即可訪問其所授權級別對應的所有黨務資源（見圖1）。

我校的校園統一身份認證也是采用輕型目錄訪問協議開發的，依據《高校基本信息條目匯編》的要求和目錄信息的特點，目前已經建立標準的高校目錄信息基本庫，網絡基礎服務（如郵件服務、VPN服務、無線上網）都已經采用統一身份認證，經過2年多的運行，效果非常好。由于輕型目錄訪問協議支持大型分布式操作，電子黨務資源信息庫將作為一個子庫加入到整個校園統一身份認證平臺中，從而實現高校電子黨務、電子政務基本信息共享互用，消除信息孤島。

設計高校電子黨務資源綜合平臺

平臺建設的目標與原則

為了便于電子黨務資源建設的統籌規劃，提高師生對黨務資源的使用效率，加大電子黨務資源的推廣力度，提升高校黨建工作的影響力。我們構建了高校電子黨務資源綜合平臺，實現用戶單點登錄，促進高校黨務管理的系統化、網絡化、信息化。

平臺建設原則包括：

1. 實用性原則。以現行需求為基礎，充分考慮未來發展的需要來確定系統規模。

2. 安全性原則。平臺能提供網絡層和應用層的安全手段，防止系統外部成員的非法侵入以及操作人員的越級操作，保護使用者的合法利益，遵守國家黨政機關網絡與信息安全相關管理辦法的規定及要求。

3. 可擴展原則。考慮到隨著應用需求增長，新的電子黨務子系統會不斷增加，這就需要平臺開發遵循開放性、標準化、模塊化原則，平臺具有良好的可擴展性。

平臺具體實現

高校電子黨務綜合平臺按照國家電子政務標準，采用目前流行的網站群架構技術，由信息安全層、客戶訪問層、應用系統層、數據層和外部接口層等組成（如圖2所示）：

1. 信息安全層

該平臺主要提供數據備份恢復技術，以提高整個平臺數據的安全性、可靠性；提供操作日志監控功能，記錄用戶操作日志，以提高平臺的反查能力，及時發出危險警報。我們把電子黨務資源綜合平臺加入到防篡改系統進行管理，從而達到網站頁面防篡改、操作日志有監控的效果。

2. 客戶訪問層

考慮到用戶對象的復雜性，用戶瀏覽器的多樣性，訪問的負載壓力，尤其考慮到IE8及以上版本瀏覽器內核與IE6/IE7等瀏覽器內核變化很大，Firefox、Opera等瀏覽器內核與IE瀏覽器的內核不同。為此，我們設計了基于多用戶多并發的數據訪問和支持多用戶多風格的頁面訪問兩種機制，注重提高整個平臺承受負載壓力、支持IE6/IE7/IE8、Firefox、Opera等瀏覽器能夠正常訪問高校電子黨務資源綜合平臺，提高平臺易用性。

3. 功能模塊層

采用網站群架構技術，目前主要分為六個功能子系統，即組織部網站、黨務管理信息系統、網上黨校網站、流動黨員服務站、干部在線學習中心、站群管理模塊、在底層架構不變的情況下，根據實際需要，功能模塊可以動態擴充。考慮到我校已經基于OPENLDAP構建了電子黨務信息庫，我們要求平臺各子系統直接通過外部接口連通電子黨務信息庫，進行身份認證。

圖2 電子黨務資源綜合平臺架構

4. 數據設計層

我們采用微軟Microsoft SQL Server 2005數據庫作為主數據庫，考慮到有些電子黨務資源系統設計開源性的特點，擴展庫采用MySQL5，同時構建備份數據庫，提高整個平臺的穩定性和健壯性。

5. 擴展接口層

提供對LDAP、SOAP、WSDL、XML、API、WMI、DBMS等外部接口的支持技術。

平臺運行環境

在硬件方面，由于我校服務器管理已經采用VMware虛擬化技術，所以電子黨務資源綜合平臺安裝在虛擬機服務器，這樣可以很方便地進行快照備份和網絡故障遷移，服務器配置可以根據負載運行的實際情況動態調整。

在軟件方面，由于該平臺是基于.net架構開發，服務器操作系統采用Windows 2008 Server，數據庫采用MS SQL Server 2005企業版。

本文介紹了如何利用輕型目錄訪問協議（OPENLDAP）實現校園電子黨務資源整合， 并且提出如何構建高校電子黨務資源綜合平臺及平臺總體框架。這些對于其他高校整合電子黨務資源，推進黨建管理工作信息化具有一定的參考價值。

（作者單位為溫州大學）