平台建设思路

当前，电子商务的技术平台或者信息服务平台，核心目的是基于互联网的环境，构建一个虚拟的交易平台，并且联合物流、金融等行业，为交易双方提供相关信息和服务的电子商务运营。然而这些技术和模型在实践过程中遇到了困难，究其原因，主要是因为现行的中介交易模式导致了交易过程中的信息流、资金流和物流的分离。第三方电子交易中心无法对交易过程实施有效监管，从而造成了目前网络交易风险过高、很多企业对电子商务望而却步、中介型电子商务发展受到很大限制。针对现行中介电子商务交易模式存在的缺陷，结合我国市场诚信体系尚未成熟的实际情况和开发区现有的产业集聚现状，构建第三方电子交易中心在为买卖双方提供信息中介服务的同时，还要对双方的交易过程实施全程监管，有效控制交易过程中的信息流、资金流和物流，从而达到降低商业风险，实现三方共赢的目的，同时依托平台的连接效应，构造一个以每一个企业为业务为核心的价值链社区，发挥开发区对企业的支持和支撑的功能。‘

我们的思路是通过建设一个公共的服务信息平台把计算机与通讯技术中的多项新技术运用到这个平台，以区内的企业为聚集核心，辐射关联企业乃至全球范围被的各种商业信息进行有效的采集、需求与供给的匹配和撮合、商业资源的配置和整合以及商业数据的深度挖掘。

以公共信息交互平台为基础建立一个基于资源运营机制，从交换的角度看，企业资源运营的过程就是一个企业与外部经营环境进行互换的过程。企业与利益相关者会组成一个复杂的网络，企业在网络中需要我们平台能够采集相关企业群的信息，提供资源匹配与集成服务。基于网络，将分散的企业组织成为一个有效运营资源的产业群。这个产业群会使用网络来配置和整合分散的资源，从而发挥集群效应，进入现代化产业链的战略发展和发展范式。

通过多方机构和资源的协作，建成一个可信的电子商务交易环境。通过与数字认证机构、银行、物流企业、第三方质监机构和企业信誉评估机构以及参与交易企业的评价机制。将众多的企业带入诚信的电子商务环境之中，使得电子商务信用环境保证下，完成谈判、签约、交付、交货、结算等交易过程，规避交易风险；更迅速的获取及时准取的市场信息，建立搜获信息的系统和能力，加快信息交流速度，缩短业务周期，主动迅速的捕捉商机，与潜在的、可能的合作伙伴或交易对象直接在线沟通，提高商务活动的针对性和有效性，减少盲目性；节省更多的人力和营销费用，改善内部管理，大幅度降低企业运营成本；利用资源杠杆原理，以企业自身特有的某种资源优势，在全球范围内寻找合作机会，嫁接，撬动外部资源为己所用，增加企业柔性，提高市场议价能力；建设园区、银行监管下的结算工具。

平台建设目标

依据建设思路和现代信息服务业的特征，建设目标核心是实现信息中介、信用中介、交易中介和交付中介的集成的“信息流、物流、资金流”的公共服务平

台，既能支持电子商务又能以各企业为核心打造不同领域、行业的价值链社区。由上述四个中介服务平台，推导出基本核心技术和整合技术，包括支持信息交互的企业信息服务平台和公共信息服务平台，支持身份和安全的CA中心和安全网络计算环境，支持交易的银行交易接口和区交易监督平台，以及支持交付的供应链管理平台和整合第三方物流的公共信息服务平台。

平台的主要内容和解决的关键问题

本平台的服务对象

本项目采用政府引导，市场化运作的模式，以企业需求为目的，优质服务为宗旨，建设和完善园区配套技术支持平台和公共服务体系，探索园区协调发展机制和科学运营模式，引进一批国外知名企业，培育一批盈利能力强、带动效果好的本地龙头骨干企业，形成主体鲜明、高度聚集的现代信息服务产业群，建立国内具有影响力的、高速增长的国际化信息服务业主题园区。

依托该平台，可以为制造业、会计事务所、管理咨询公司、律师事务所、物流公司等服务型企业以及行业管理协会等服务提供者或是管理者，为企业、个人等服务需求者。提供业务供求信息发布、业务推荐、业务洽谈以及交易服务，并且围绕交易过程中形成的服务信息、客户资料、电子合同等业务资料，提供相应的供应链管理、客户管理管理、电子文档管理等软件租用业务。

本平台提供的主要服务内容

（1） 企业和公共信息服务平台建设

平台门户主要是负责企业协同服务平台的接入及内容集成管理，为平台用户，运营商、供应商及代理商提供系统接入，信息共享，彼此互动的智能信息门户。门户针对不同的平台角色提供个性化的主题信息门户：包括：平台ASP用户门户、运营商门户、供应商门户、代理商门户。

企业和公共信息服务平台，主要包括两部分，前端的公共信息服务和后端的运营支撑。

1）企业和公共信息服务

提供资讯服务、行情咨询服务、交易产品资料查询、企业宣传服务等功能模块的接口和有效链接。

提供企业自助建站功能 提供会员制服务

企业ASP应用服务：ASP应用产品展示、在线体验、订购ASP服务、产品资料下载。

平台用户单点登陆功能，并支持CA数字认证 实现不同软件供应商的不同软件的协同工作 提供与网上支付、电话支付的交付接口 提供平台客服服务

门户后台维护管理系统 2）运营支撑系统

客户营销系统：由客户管理系统、ASP产品服务管理、营销管理、综合业务管理、客户服务管理组成。

提供业务支撑系统：由系统管理、平台设备监控、计费账务管理、合作伙伴管理、决策支持组成。

提供外部接口：，提供安全的应用服务接口，与网通现有的客服系统的接口，

与现有营帐系统、代收代缴等金融系统的账务接口。

平台管理和维护子系统、；统一的用户管理、日志管理、系统管理 （2） 可信的电子商务平台和交易平台建设

可信的电子商务平台和交易平台包括传统安全的统一身份管理和访问控制，但是又同时针对SOA的协同应用特征，在统一网络服务框架下，实现对ESB和BPM及门户的标准化协同应用支撑体系的安全支持。

技术特点： 1） 基于LDAP协议的数据存储方式，兼容常用的LDAP产品，如

Microsoft Windows Active Directory,Open LDAP,Oracle Internet Directory.

2） 支持多种常用的认证方式如：用户/密码，X.509证书，表单认证，

客制化认证机制，支持SAML1.1

3） 权限配置基于策略配置的方式，支持自定义JAAS Authorization

Framework

4） 使用插件方式扩展IIS，Apache等WEB服务器的功能，使得WEB

资源的安全策略不可旁路。

5） 能对用户进行分级角色管理，可以建立不同级别角色委派不同的管

理员，可依据用户的属性创建动态级别。

6） 实现分布式服务负荷平衡和容错处理，具备高可用性和高效能、高

配置特点

通过建设上述平台，达到以下两个主要目的： 1）跨组织的协同安全管理 为了提高信息的价值，很多企业或是机构要保护好数据安全同时更需要更高效的共享数据或信息资源，更好地利用协同办公或是运营平台来提高工作效率，实施统一集中式认证和授权是保障数据安全的重要手段，分级或分权式的身份信息管理系统也是基础设施之一。通过使用SSP的身份配置、访问管理解决方案，客户可以配置和管理内部用户和外部用户的身份访问权限，同时可以将整个用户群与流程、系统和业务服务联系在一起。客户能够简化身份管理运维，实现法规遵从，并保护敏感身份信息，同时改善业务服务。

2）面向服务的协同安全机制

SSP运行在以构件化为主要特征的SOA架构的信息系统中，在继承了SOA架构带来的灵活性和容易组合型的同时，又结合应用域的安全技术和HUATECH 的TPM的可信计算环境产品。SSP将操作系统安全、APPLICATION DOMAIN与WEBSERVICE的有机结合，用户或开发商可以根据需要设置域中所执行服务构件的权限，这使得服务构件或者应用的执行必须符合域中所授权的权限，以此达到保护系统的目的。这样就解决了自由度和安全性不能两全的问题。

（3） 支撑整合和共享用户的交易规则运行平台建设

基于FBRP的产业园区公共服务平台为制造业、服务型企业、行业管理协会提供基于SOA集成、IT平台管控、数字证书认证等先进技术构建，集服务行业电子商务营销、供应链管理、客户关系管理、电子文档管理等功能于一体的产业园区公共服务平台解决方案。