國家電子政務(wù)內(nèi)網(wǎng)建設(shè)頂層設(shè)計重構(gòu)版-wenkub

　

【正文】 配的融合，大技術(shù)融合所要達到的目標是整體性能最優(yōu)，即所有部件和成分合在一起后不但能工作，而且全系統(tǒng)是低成本的、高效率的、性能勻稱的、可擴充性和可維護的系統(tǒng)。、安全、可靠的基于物理隔離的信息安全機制。應(yīng)和支持政府組織機構(gòu)和多種業(yè)務(wù)處理上的變化。為了加強信息資源的有效利用，電子政務(wù)信息資源的管理要靈活可變，從數(shù)據(jù)獲取源、信息管理數(shù)量、用戶訪問數(shù)目以及信息輸出接口 信息資源模型。建立業(yè)務(wù)流程模型還是實現(xiàn)業(yè)務(wù)流程再造的基礎(chǔ)。業(yè)務(wù)流程模型不僅僅是流程的圖形化。根據(jù)活動之間存在的邏輯關(guān)系可以將業(yè)務(wù)流程模型分為串行業(yè)務(wù)流程模型、并行業(yè)務(wù)流程模型和反饋業(yè)務(wù)流程模型。業(yè)務(wù)流程模型中的每一項業(yè)務(wù)都是由一系列步驟（事務(wù)流節(jié)點）相互連接完成的，可以通過事務(wù)流節(jié)點的描述來完成業(yè)務(wù)流程的整體描述。任何一個政務(wù)系統(tǒng)，都是一個特定的組織系統(tǒng)，其內(nèi)部人員組成都可以抽象成一個層次化組織結(jié)構(gòu)。因此，電子政務(wù)建設(shè)是一項復雜的系統(tǒng)工程。電子政務(wù)建設(shè)無論強調(diào)信息技術(shù)或其它單個方面都是不合理的，應(yīng)該從系統(tǒng)的角度來考慮問題。信息集成包括了應(yīng)用集成、數(shù)據(jù)共享、資源整合。第二章 電子政務(wù)系統(tǒng)理論分析 政府資源規(guī)劃模型政府資源規(guī)劃(GRP)是指建立在現(xiàn)在通信技術(shù)之上，以優(yōu)化政府管理和服務(wù)，合理配置政府資源為目標的管理系統(tǒng)。，滿足共享。 建設(shè)原則，統(tǒng)籌規(guī)劃。重點建設(shè)中央級平臺，盡快實現(xiàn)頂層互聯(lián)互通。完善重點業(yè)務(wù)系統(tǒng)，穩(wěn)步推進經(jīng)濟調(diào)節(jié)、市場監(jiān)管、社會管理、公共服務(wù)等領(lǐng)域的政務(wù)系統(tǒng)建設(shè)，提高行政效率，推動政府管理創(chuàng)新。必須要建立有效的信息安全保障體系，強化電子政務(wù)內(nèi)網(wǎng)網(wǎng)絡(luò)與信息系統(tǒng)的安全措施，為各級黨政機關(guān)間的信息交換、工作協(xié)調(diào)、輔助決策等提供方便快捷、安全保密、規(guī)范有序的內(nèi)部網(wǎng)絡(luò)辦公業(yè)務(wù)環(huán)境。隨著電子政務(wù)內(nèi)網(wǎng)建設(shè)與應(yīng)用的不斷推進，對網(wǎng)絡(luò)硬件和應(yīng)用平臺的功能與性能要求在不斷提高。推進權(quán)力運行公開化、規(guī)范化，完善黨務(wù)公開、政務(wù)公開、司法公開和各領(lǐng)域辦事公開制度，健全質(zhì)詢、問責、經(jīng)濟責任審計、引咎辭職、罷免等制度，加強黨內(nèi)監(jiān)督、民主監(jiān)督、法律監(jiān)督、輿論監(jiān)督，讓人民監(jiān)督權(quán)力，讓權(quán)力在陽光下運行。”當前，我們已經(jīng)身處于“大數(shù)據(jù)”時代，電子政務(wù)網(wǎng)絡(luò)作為新時期行政權(quán)利運行管理的重要載體，發(fā)揮著關(guān)鍵作用。有效整合網(wǎng)絡(luò)與信息資源、提高網(wǎng)絡(luò)綜合利用效率、提升網(wǎng)絡(luò)安全水平、降低網(wǎng)絡(luò)建設(shè)與管理成本已成為亟待解決的問題。 建設(shè)目的扎實推進電子政務(wù)建設(shè)，圍繞提高治國理政能力，統(tǒng)籌協(xié)調(diào)、合理布局、因地制宜、分步實施。不斷完善政府門戶網(wǎng)站，改善辦公方式，加快智慧型政府建設(shè)。按照業(yè)務(wù)系統(tǒng)部署和安全管理要求，依托統(tǒng)一的國家電子政務(wù)內(nèi)網(wǎng)平臺，建設(shè)一個中心，即統(tǒng)一資源大數(shù)據(jù)中心；三個基礎(chǔ)，包括網(wǎng)絡(luò)規(guī)劃與建設(shè)、數(shù)據(jù)中心云化建設(shè)和信息安全設(shè)施建設(shè)；五個平臺，包括綜合服務(wù)門戶管理平臺、統(tǒng)一應(yīng)用開發(fā)平臺、移動應(yīng)用平臺、統(tǒng)一身份認證管理平臺和數(shù)據(jù)交換與共享服務(wù)平臺；六個骨干系統(tǒng)，包括協(xié)同辦公系統(tǒng)、安全電子郵件系統(tǒng)、領(lǐng)導輔助決策系統(tǒng)、網(wǎng)站群管理系統(tǒng)、移動辦公自動化系統(tǒng)和各部委之間需要協(xié)同辦公所使用的專項應(yīng)用系統(tǒng)。強化統(tǒng)一領(lǐng)導，完善管理體制，加強溝通協(xié)調(diào)，統(tǒng)籌規(guī)劃，統(tǒng)一建設(shè)，協(xié)同運作，推進電子政務(wù)內(nèi)網(wǎng)建設(shè)和應(yīng)用工作健康有序發(fā)展。在統(tǒng)一建設(shè)電子政務(wù)內(nèi)網(wǎng)過程中，充分考慮網(wǎng)絡(luò)基礎(chǔ)設(shè)施、網(wǎng)絡(luò)業(yè)務(wù)應(yīng)用系統(tǒng)和信息等資源的有機整合，加大統(tǒng)一規(guī)劃和建設(shè)力度，在確保安全和滿足需求的條件下，最大限度提供資源共享，切實發(fā)揮資源的最大效益，同時提高對資源的可管理和可維護水平。政府管理和服務(wù)的優(yōu)化決定于政務(wù)流程的優(yōu)化程度，政府資源的合理配置來源于政務(wù)信息的共享程度和政務(wù)資源的整合程度。首先，GRP需要集成政府部門已經(jīng)存在的應(yīng)用系統(tǒng)，消除應(yīng)用碎片和信息孤島；其次，GRP也要求在整個政務(wù)流程中實現(xiàn)數(shù)據(jù)共享，減少政務(wù)工作復雜度，同時也能夠?qū)崿F(xiàn)政府信息資源的市場價值和信息增值；最后，資源整合是指要打破各級政府和部門對資源的壟斷和封閉，強化政府資源的不斷開發(fā)、更新和維護，使政府資源真正服務(wù)于社會，創(chuàng)在社會效益和經(jīng)濟效益。 組織人事管理模型實際的政務(wù)系統(tǒng)是千變?nèi)f化的。在電子政務(wù)建設(shè)過程中，政務(wù)是主導，是應(yīng)用的關(guān)鍵，而電子只是技術(shù)支撐，電子政務(wù)建設(shè)和相應(yīng)的軟件開發(fā)必須從管理科學出發(fā)，應(yīng)用系統(tǒng)科學方法對政務(wù)系統(tǒng)進行科學分析和抽象，建立相應(yīng)的系統(tǒng)模型來完成。構(gòu)建電子政務(wù)組織人事管理體系必須從國情出發(fā)，綜合考慮行政體制現(xiàn)狀和電子政務(wù)建設(shè)的實際，按照電子政務(wù)建設(shè)的規(guī)律，著重解決電子政務(wù)的決策、規(guī)劃、資金管理、基礎(chǔ)項目建設(shè)、跨部門協(xié)調(diào)等核心問題，在管理職能、組織機構(gòu)、運行機制上進行科學的設(shè)計，將電子政務(wù)納入規(guī)范化管理之中，保障電子政務(wù)內(nèi)網(wǎng)建設(shè)的健康發(fā)展。業(yè)務(wù)流程模型的基本要素是包含于流程中最基本的、不可或缺的成分。串行業(yè)務(wù)流程模型:前一個活動的輸出作為活一個活動的輸入，最后一個活動則為流程的輸出。流程圖形化只是一個靜態(tài)，二維的流程表現(xiàn)。業(yè)務(wù)流程再造是對業(yè)務(wù)流程做根本性的思考和徹底重建，其目的是在成本、質(zhì)量、服務(wù)和速度等方面取得顯著的的改善，使得系統(tǒng)能在最大限度地適應(yīng)用戶需求。整合政府的內(nèi)網(wǎng)資源，提高政府面向公眾的服務(wù)能力。都需要具備可擴展性。 大技術(shù)融合模型技術(shù)融合是指按照一定的技術(shù)原理或功能目的，將兩個或兩個以上的單項技術(shù)通過重組而獲得具有統(tǒng)一整體功能的新技術(shù)的創(chuàng)造方法。第三章 頂層設(shè)計與整體架構(gòu) MART模型電子政務(wù)管理是一項復雜的巨系統(tǒng)工程，涉及組織管理、相關(guān)業(yè)務(wù)與應(yīng)用處理、各種資源和技術(shù)支撐體系。MART模型是研究信息化頂層架構(gòu)的基本模型，研究建設(shè)電子政務(wù)管理系統(tǒng)更應(yīng)遵循這一模型的理念與思想。信息資源（R）：華建敏國務(wù)委員指出，要立足當前，著眼長遠，充分整合現(xiàn)有資源，依托政府系統(tǒng)電子政務(wù)建設(shè)，實現(xiàn)多網(wǎng)整合，避免重復建設(shè)；注重內(nèi)容、講求實效。 平臺開發(fā)模式由于電子政務(wù)管理系統(tǒng)等政務(wù)系統(tǒng)自身的復雜、多變性，加之信息化項目的規(guī)模越來越大，傳統(tǒng)的系統(tǒng)開發(fā)模式越來越不能滿足需要，特別是當前很多用戶對自身的需求很模糊，提不出一個相對不變的需求，因此需求調(diào)研所得到的信息往往是片面的、甚至是錯誤的，據(jù)此開發(fā)的項目交付用戶以后功能調(diào)整、變動是難免的！這種情況下修改代碼、重新測試在所難免，由此帶來的問題是工作量劇增，系統(tǒng)穩(wěn)定性下降，系統(tǒng)地整體性、完整性受到影響，有時甚至造成整個項目的失敗！信息系統(tǒng)開發(fā)模式正在向新的平臺式開發(fā)模式前進。使用平臺開發(fā)業(yè)務(wù)系統(tǒng)方便、快捷、靈活，當用戶的需求發(fā)生變化時，不需要修改程序代碼，徹底解決了需求不固定、需求經(jīng)常變化帶來的種種問題。平臺就是在充分考慮各種業(yè)務(wù)需求變化的基礎(chǔ)上，結(jié)合上述各種學科技術(shù)及思想而研制開發(fā)出來的。以友好的界面對各種變化的信息與業(yè)務(wù)需求進行管理和維護，可動態(tài)的生成用戶操作界面、自定義申請表信息、辦公事項的流轉(zhuǎn)過程和信息的安全過濾機制等。OB4LAC從管理、信息系統(tǒng)和安全基礎(chǔ)技術(shù)的綜合整體出發(fā)，以組織人事管理為基礎(chǔ)，首先，按照物理世界的組織機構(gòu)體制，把人員與機構(gòu)崗位進行邏輯分離，增加機構(gòu)崗位層。此外，它能夠更加高效和符合管理科學規(guī)范地進行授權(quán)管理，通過與組織管理的綁定和崗位層的邏輯分離，可以把組織授權(quán)管理系統(tǒng)與業(yè)務(wù)系統(tǒng)相分離，作為一個基礎(chǔ)系統(tǒng)為相應(yīng)組織的所有業(yè)務(wù)應(yīng)用系統(tǒng)提供統(tǒng)一組織授權(quán)管理支撐環(huán)境，把簡單的用戶管理上升為組織管理高度，為單點登錄、責任界定和認定、業(yè)務(wù)協(xié)同和資源共享奠定組織保障。 CA中間件CA中間件具有兩大核心功能，一是與組織授權(quán)管理系統(tǒng)深層綁定，以解決組織人事的認證，同時，通過組織間的信任，轉(zhuǎn)換證書聯(lián)通信任路徑，就象物理世界中，不同組織的工作證可以通過單位間的信任而相互認同。基于組織與授權(quán)管理系統(tǒng)開發(fā)平臺，可以極大的簡化具體電子政務(wù)系統(tǒng)的開發(fā)與維護。數(shù)據(jù)層建設(shè)主要包括大數(shù)據(jù)平臺建設(shè)、信息資源元數(shù)據(jù)管理、信息資源目錄服務(wù)體系建設(shè)和信息資源交換與共享平臺建設(shè)等。 信息資源元數(shù)據(jù)管理信息資源元數(shù)據(jù)管理主要是由元數(shù)據(jù)庫、統(tǒng)一元數(shù)據(jù)管理組成，負責對數(shù)據(jù)庫體系的元數(shù)據(jù)進行定義、管理和維護。 綜合資源主題數(shù)據(jù)庫電子政務(wù)綜合資源數(shù)據(jù)庫本著統(tǒng)一規(guī)劃、歸口建設(shè)、綜合利用的原則，分別由各單位根據(jù)自身的業(yè)務(wù)系統(tǒng)建設(shè)數(shù)據(jù)庫，進而建成一個比較完善的信息資源共享服務(wù)體系。 信息資源目錄服務(wù)體系為了解決信息孤島問題，通過政府內(nèi)部橫向部門和縱向部門間的信息目錄與業(yè)務(wù)功能目錄的相互轉(zhuǎn)換、掛接、交換與集成，能夠共享信息資源，逐步完善電子政務(wù)中信息資源整合、應(yīng)用系統(tǒng)整合、政府業(yè)務(wù)整合。建立目錄服務(wù)實現(xiàn)對系統(tǒng)的資源進行統(tǒng)一的管理與配置，對單位報送數(shù)據(jù)進行統(tǒng)一的數(shù)據(jù)分類、數(shù)據(jù)目錄及報送目錄管理與記錄管理。能夠檢測到系統(tǒng)管理數(shù)據(jù)、鑒別信息和重要業(yè)務(wù)數(shù)據(jù)在存儲過程中完整性受到破壞，并在檢測到完整性錯誤時采取必要的恢復措施。對重要通信提供專用通信協(xié)議或安全通信協(xié)議服務(wù)，避免來自基于通用協(xié)議的攻擊破壞數(shù)據(jù)保密性。采用冗余技術(shù)設(shè)計網(wǎng)絡(luò)拓撲結(jié)構(gòu)，避免存在網(wǎng)絡(luò)單點故障。統(tǒng)一應(yīng)用開發(fā)平臺能夠利用快速開發(fā)工具迅速響應(yīng)需求變化；提供安全工具，在開發(fā)過程中的每個環(huán)節(jié)都可設(shè)置安全節(jié)點，多種安全機制并行，大大提高了系統(tǒng)的安全性；通過門戶工具，實現(xiàn)了與各系統(tǒng)有效的集成和銜接，整合了SaaS中不同的模塊功能。協(xié)同辦公業(yè)務(wù)系統(tǒng)主要完成收文管理和發(fā)文管理相關(guān)的功能。用戶可根據(jù)實際情況確定文件的流轉(zhuǎn)過程，包括串行和并行。需要支持痕跡保留、流程監(jiān)控和信息提示等功能。從而為電子政務(wù)提供了一個安全的環(huán)境。分為基本資料錄入、制作印章原始位圖、從 USBKey 中導入制章者與持章者身份信息，在印章原始位圖中嵌入簽名信息、將印章相關(guān)信息保存至數(shù)據(jù)庫中，完成制章幾個步驟。2 電子印章的使用蓋章前，從服務(wù)器上獲取印章信息。電子印章要用到數(shù)字水印技術(shù)插入一些印章信息和頒發(fā)機構(gòu)信息，以及一些和文檔相關(guān)的信息（文檔數(shù)字簽名），這樣既可以存儲印章的相關(guān)信息，又可以保護印章。內(nèi)網(wǎng)安全電子郵件系統(tǒng)主要負責在保證郵件信息安全的情況下傳遞電子郵件，主要包括以下功能：保存草稿功能：設(shè)有信件草稿存儲功能，方便用戶再次編輯郵件。自動回復：系統(tǒng)可以在有新的信件時自動將用戶預設(shè)的信息作為一封信件的內(nèi)容回復給發(fā)信人。彈性郵箱容量：用戶信箱的容量在達到設(shè)定值但未到系統(tǒng)極限時，用戶可以繼續(xù)使用郵箱發(fā)送和接收郵件，郵箱容量由系統(tǒng)靈活控制。系統(tǒng)級運行統(tǒng)計日志分析：系統(tǒng)以日志記錄郵件系統(tǒng)運行過程中的相應(yīng)信息，并可以通過設(shè)定策略分析以圖形方式體現(xiàn)。領(lǐng)導輔助決策系統(tǒng)主要功能包括宏觀經(jīng)濟管理、智能決策管理、微觀數(shù)據(jù)管理和自然資源與空間地理信息管理。微觀數(shù)據(jù)管理：通過對政府部門的數(shù)據(jù)管理與分析，使領(lǐng)導對政府部門的基本情況有所了解，并提供對各項數(shù)據(jù)的分析比較功能，為領(lǐng)導決策提供輔助支持。主網(wǎng)站即是電子政務(wù)內(nèi)網(wǎng)綜合服務(wù)門戶。內(nèi)網(wǎng)網(wǎng)站群中心主站及子站群，為政府機關(guān)內(nèi)網(wǎng)用戶提供全面的信息交換、信息查閱和網(wǎng)絡(luò)化應(yīng)用服務(wù)。它直接面向任務(wù), 面對客戶負責, 符合協(xié)同電子政務(wù)跨部門協(xié)同管理的需要。通過資源目錄服務(wù)體系, 可獲取將位于不同地點、不同服務(wù)器和不同應(yīng)用平臺上的資源主題數(shù)據(jù)庫中的數(shù)據(jù)信息, 實現(xiàn)不同數(shù)據(jù)源的共享、交換和協(xié)作, 從而實現(xiàn)跨部門資源協(xié)同管理。 安全性建設(shè)應(yīng)用層安全性建設(shè)主要包括身份鑒別、安全標記、訪問控制、可信路徑、安全審計、剩余信息保護、通信完整性、通信保密性、抗抵賴、軟件容錯和資源控制這幾個方面。提供登錄失敗處理功能，可采取結(jié)束會話、限制非法登錄次數(shù)和自動退出等措施。訪問控制的覆蓋范圍包括與資源訪問相關(guān)的主體、客體及它們之間的操作。 可信路徑在應(yīng)用系統(tǒng)對用戶進行身份鑒別時，能夠建立一條安全的信息傳輸路徑。審計記錄的內(nèi)容至少包括事件日期、時間、發(fā)起者信息、類型、描述和結(jié)果等。保證系統(tǒng)內(nèi)的文件、目錄和數(shù)據(jù)庫記錄等資源所在的存儲空間被釋放或重新分配給其他用戶前得到完全清除。基于硬件化的設(shè)備對重要通信過程進行加解密運算和密鑰管理。當故障發(fā)生時自動保護當前所有狀態(tài)。能夠?qū)蝹€帳戶的多重并發(fā)會話進行限制。提供服務(wù)優(yōu)先級設(shè)定功能，并在安裝后根據(jù)安全策略設(shè)定訪問帳戶或請求進程的優(yōu)先級，根據(jù)優(yōu)先級分配系統(tǒng)資源。通過對基礎(chǔ)設(shè)施進行合理的劃分，可以分為三個層次，分別是基礎(chǔ)設(shè)施層、網(wǎng)絡(luò)層和主機層。