甘肅省平涼市位于甘肅省東部，是一個較典型的西部經濟欠發達地區。近年來，該市積極實施跨越式發展戰略，將信息化作為實現全市經濟社會超常規、快發展的基礎支撐平臺，列為全市當前優先推進的五項重點工作之一，信息化整體水平在西部同類地區處于領先地位。在信息化工作的過程中，平涼市將電子政務作為全面推進信息化的首要切入點，堅持應用為本，緊貼市情實際，嚴格按國家電子政務“三網一庫”的總體框架，超前規劃，穩步實施，全市電子政務建設收到了明顯成效，走在了甘肅省的前列。

　　一、需求分析

　　甘肅省平涼市電子政務建設要立足服務當地經濟社會發展的大局，緊貼當地實際，黨委、人大、政府、政協統籌考慮，以應用為根本出發點，利用成熟的信息技術，構建一個高效、可靠、安全、實用、全面、經濟的電子政務系統。總體方案要以國家“三網一庫”為總框架進行建設，辦公業務網處理涉密信息，運行部分內部業務；利用辦公業務資源網與內網實現有條件的互聯，并以之為基礎建設無紙化辦公平臺，進而實現全市各級政府涉密信息資源的共享；政府公眾信息網主要面向社會公眾提供信息服務。該系統建成后，主要解決以下需求：

　　＊初步構建平涼市、縣（區）兩級黨委、政府的內部辦公自動化網絡，實現部分辦公業務的自動化；

　　＊通過幀中繼專線連接甘肅省委省政府，實現與上級部門的辦公信息交流與共享。

　　＊構建政務外網，通過DDN專線連接市直部門及各縣（區）委政府；

　　＊建成市、縣（區）兩級政府公眾信息網，及時發布各類信息，面向社會公眾提供信息服務；

　　＊構建相應的政府業務資源數據庫系統，使其合理分布于三網之上，按密級和使用要求為不同用戶服務；

　　＊ 構建安全系統，通過安全網關、核心密碼機等設備和技術保障安全及數據安全；

　　＊基于該平臺構建相應的業務應用系統。

　　　　二、網絡平臺解決方案

　　2．1 內網部分

　　內網的功能主要是實現內部信息流轉及辦公自動化。我們采用快速以太網技術，分層次架構市委（包括人大、政協）、市政府及各縣（區）的內網。與省委省政府的連接采用了幀中繼（FR）技術，利用路由器及加密機來實現高速、安全、可靠的連接。并在內網和外網之間添加了防火墻，以確保內網的安全。內網中主要部署辦公自動化應用服務器、數據庫服務器和內部郵件服務器等。

　　2．2 外網部分

　　外網主要實現市委市政府與市直各部門、業務關聯單位及各縣（區）的連接。根據當地的實際情況，我們提供了多種接入方式：與各縣（區）及市直重點部門采用專線連接，其他市直部門及移動用戶采用撥號連接。外網與內網通過防火墻實現邏輯隔離，并且外網屬于非信任域。

　　2．3 互聯網部分

　　互聯網部分（公眾信息網）主要通過要互聯網上架構網站，為社會公眾提供信息服務、交流和共享。市、縣（區）兩級政府公眾信息網全部以虛擬主機方式構建，由相關機構進行遠程維護。

　　三、應用系統解決方案

　　3．1 內部辦公應用系統建設

　　構建實用、靈活、高效的內部辦公系統，實現市、縣（區）兩級黨委、政府部分業務的自動化，是平涼市電子政務系統的核心所在。該系統采用 J2EE平臺開發，整個業務系統抽象為信息共享、協作處理、安全控制三個層面。

　　3.1.1 信息共享

　　要引進知識管理的概念，將黨委政府在工作過程中產生的各類文件、政務信息、電報等，進行科學的分類與共享，按訪問權限提供各級工作人員查詢。

　　3.1.2 協同處理

　　由于所有信息均由眾多人員在不同階段的辦理才能夠完成，必須保證必要的協同功能。

　　3.1.3 安全控制

　　對數據庫、信息正文等進行有效的安全控制，并建立功能模塊劃分機制，將不同的功能制定到不同的部門中去使用；同時建立嚴格的身份驗證機制和統一的用戶訪問機制。

　　3．2 外網網站門戶（辦公業務網）建設

　　外網網站門戶運行于外網之上，供全市各級公務人員在內部網上瀏覽、查詢、發布各類信息的平臺，其信息來源包括在辦公過程中所產生的數據、直接發布的數據以及用戶通過門戶網站提交的數據。

　　＊用戶認證：通過用戶身份認證，限制不同級別用戶的訪問范圍；

　　＊ 站內檢索：提供從文件系統、數據庫或其它網絡上進行搜尋的功能；

　　＊網上交流：專題BBS、網上團隊工作室（協同工作環境）、即時消息以及多媒體互動等；

　　＊系統管理：提供門戶網站的數據發布機制，審核網上互動信息；

　　＊權限管理：可對內部工作人員的用戶管理和權限管理、內部應用系統和業務數據的訪問權限等進行有效控制；

　　＊業務統計：通過各種類型的分析與統計，為門戶網站的發展、工作人員的滿意度、績效考核等提供參考；

　　＊虛擬門戶： 虛擬門戶主要提供給下屬單位建立自己的虛擬網站，用來發布他們所屬的信息及其他；

　　＊互動平臺：互動平臺主要是解決網絡上的一些互動性的欄目，如公開電話、公開信箱、建議等，這些由用戶通過門戶網站提出的問題，需要辦公人員進行解答，并將解答結果通過門戶網站進行反饋；

　　＊辦公業務數據：由于門戶網站的相當部分數據是通過辦公所產生的，所有在門戶網站上開辟了對應辦公系統的門戶網站用來發布這些數據。在整個數據的發布過程中，存在數據審核機制，用來保證發布的數據安全、有效。

　　3． 3 互聯網站門戶建設

　　互聯網網門戶（公眾信息網）主要通過在互聯網上發布各類需要社會公眾周知的文件、信息等，搭建一個各級政府與公眾打交道的電子化平臺，起到政務公開、宣傳形象、招商引資、網上信訪等作用。

　　3．4 公文無紙化傳輸系統

　　根據電子政務分步推進的原則，平涼市電子政務系統將公文的無紙化傳輸作為電子政務的首選應用點，通過無紙化傳輸公文，一方面積累大量的電子文檔，為全面推行電子政務應用打好基礎，另一方面還可在此過程中提高各級公務人員的信息化技能，促進電子政務的應用深入發展。根據甘肅省的有關規定，我們選用書生電子公文系統作為全市公文無紙化傳輸的基礎平臺。

　　五、安全解決方案

　　從根本上保障網絡安全是電子政務的核心環節之一，平涼市電子政務系統的網絡安全應體現在技術與管理兩個層面，相互補充，缺一不可。技術方面主要側重于防范外部非法用戶的攻擊，管理方面則側重于內部人為因素的管理。

　　5．1 物理層安全解決方案

　　根據國家有關內外網（政府辦公網和互聯網）實行物理隔離的原則性要求，采用安全隔離網閘將兩個網絡在物理上隔離，同時保證在邏輯上兩個網絡能夠連通。適用于關鍵子網和重要服務器的安全保護，在保持內外網絡物理隔離的同時，進行適度的、可控的內外網絡數據交換，提供比防火墻級別更高的安全保護。

　　5．2 網絡層安全解決方案

　　網絡層的安全防護是面向IP包的，主要采用防火墻作為安全防護手段，實現初級的安全防護。

　　5．3 數據安全傳輸

　　為保證數據傳輸的機密性和完整性，同時對撥號用戶接入采用強身份認證，我們在電子政務專用網絡中暫時采用安全VPN系統，待將來待條件成熟可直接安裝加密機。

　　5．4 系統層安全解決方案

　　為了將安全漏洞降低到最小, 要求系統管理員必須及時更新服務方軟件，并加強對口令的安全地管理，同時，還要限制網絡用戶對系統的訪問，關閉不必要的服務端口，定期對服務器進行備份以及定期檢查系統安全性。

　　5．5 應用層安全技術方案

　　主要是通過應用軟件平臺，在應用層實施強大的基于用戶的身份認證，并加強數據的備份和恢復措施，確保用戶對資源的合法訪問。

文章作者：360doc