【正文】 開了 政府信息化建設的大 幕，各級政府部門積極 建設 政府 網(wǎng)站，利用 網(wǎng) 站 工程發(fā)布政務信息、聽取群眾意見，使上網(wǎng)工程成為政府與群眾聯(lián)系的橋梁 ，邁出了建設數(shù)字化政府的第一步 。此后，政府信息化建設日益提到各級政府的工作議程，受到廣泛的重視。 我國加入 WTO 后，政府職能從管理主導型逐漸向服務主導型轉變，為了更好的完成服務職能的轉變，政府需要提高效率、提高政策透明度、實行政務公開。信息化是實現(xiàn)這些目標的有效手段，在國外，電子政府及政府管理職能的電子化、自動化、無紙化正在發(fā)達國家快速發(fā)展，并已進入相對成熟階段。此時， XXX 政府審時度勢的提出了建設 XXX 辦公業(yè)務網(wǎng)、要把 XXX 政府建設成全區(qū)領先的電子政府樣板。 根據(jù)國務院頒發(fā)的《全國政府系統(tǒng) OA 建設 2020－ 2020 年規(guī)劃綱要》，電子 政府被定義為政府機構應用現(xiàn)代信息通信技術，把管理和服務通過網(wǎng)絡技術進行集成。借助互聯(lián)網(wǎng)實現(xiàn)政府組織結構和工作流程的優(yōu)化和重組，超越時間、空間和部門分離的限制。全方位地向社會提供優(yōu)質、規(guī)范、透明、符合國際水準的管理和服務。 政府是社會信息的最大擁有者與使用者。據(jù)統(tǒng)計，政府占有及利用的信息占社會信息總量的 80%以上。因此，政府信息化是社會信息化的基礎與主要內容。同時，信息技術的革新改變了人們傳統(tǒng)的工作、學習、生活和娛樂方式，對傳統(tǒng)的政府管理及服務方式提出了嚴峻挑戰(zhàn)。世界主要發(fā)達國家都在將信息技術引入政府活動，以期 達到改進工作及服務效率、促進規(guī)范化管理的目的。因此，數(shù)字政府應運而生。 辦公業(yè)務網(wǎng)的服務對象：既包括政府機關內部，也包括其他機關、團體、企業(yè)和社會公眾。 辦公業(yè)務網(wǎng)的處理對象：政府機關內部信息，可在一定范圍內交流的信息和可以公開發(fā)第 7 頁 布的信息。 處理方法： 機關內部處理流程模擬、協(xié)作、信息發(fā)布。受理各類申請、投訴、建議和要求。既有信息的發(fā)布和接收，也有交互式的處理。 近年來，歐、美、日等主要國家為提高其國際競爭優(yōu)勢，相繼推出國家信息基礎建設，并規(guī)劃用網(wǎng)絡構建 “ 電子化政府 ” 或 “ 在 線政府 ” 作為提高政府效率及便民服務 的重點，以建立一個以提高工作效率、降低成本，反映人民需求為導向的政府，并以更有效率的行政流程為人們提供更廣泛的、更便捷的信息及服務。 目前，各地政府都相繼制定出了十五期間政府信息化建設的目標，政府 也 將 “數(shù)字 xx”作為未來信息工作的重點。 需求分析 具體建設目標 XXX 政府辦公業(yè)務網(wǎng)絡是一個覆蓋全縣黨政機關、企事業(yè)單位的綜合性信息網(wǎng)絡，它上與 XXX 市政府 辦公業(yè)務平臺連接，下與所屬單位相連。其辦公業(yè)務體系是建設在該網(wǎng)絡上的核心應用平臺與應用系統(tǒng)。 XXX 政府辦公業(yè)務網(wǎng)絡建設的總體目標是：以信息安全為基礎，以數(shù) 據(jù)共享為核心，以城域網(wǎng)絡平臺為依托，構建全縣統(tǒng)一的辦公業(yè)務應用平臺，服務于縣及鄉(xiāng)鎮(zhèn)各級政府部門，具體目標如下： 一、統(tǒng)一的門戶網(wǎng)站系統(tǒng)，整合 XXX 的現(xiàn)有資源，形成面向公眾服務及網(wǎng)上政務窗口，是城域網(wǎng)和外部采集信息與發(fā)布信息的主要通道。 二、辦公自動化 OA 系統(tǒng)：為 XXX 各級政府機構提供通用的辦公自動化系統(tǒng)，實現(xiàn)政府機關的電子化和網(wǎng)絡化辦公，提高政府機關的辦事效率和管理水平。 三、公文辦理傳輸系統(tǒng)：充分利用覆蓋 XXX 全縣的城域網(wǎng)和已有的內部網(wǎng)絡環(huán)境，構建覆蓋全縣的安全可靠的政府公文數(shù)據(jù)中心及傳輸交換平臺，實現(xiàn)在 政府機關內網(wǎng)跨平臺的電子公文交換，對上連接 XXX 政府。 五、 XXX 城縣網(wǎng)絡信息中心建設，為辦公業(yè)務應用及安全提供統(tǒng)一管理的支撐環(huán)境。 六、遠程接入系統(tǒng)：為遠程或移動用戶提供安全可靠的訪問服務。 七、系統(tǒng)管理：提供整個辦公業(yè)務應用系統(tǒng)的管理平臺，包括部門管理、人員管理、權限管理、工作流管理、日志管理、數(shù)據(jù)管理等。 第 8 頁 重點工程 XXX 政府辦公業(yè)務的重點工程（一站、兩網(wǎng)） XXX 政府門戶網(wǎng)站（公網(wǎng)）的建設 XXX 門戶網(wǎng)站系統(tǒng)是在互聯(lián)網(wǎng)上體現(xiàn) XXX 風貌和對 XXX 為 民服務的窗口。將門戶網(wǎng)站作為政府的信息窗口 ， 可 以 加強政府辦 事 透明度 ；及時 掌握社會 動 形態(tài) ， 加強政策導向 ； 增強政府與 社會 的 溝通 ；開展 社會調查 ，輔助 決策 ；發(fā)展電子商務，促進經濟增長。 XXX 政府辦公業(yè)務內、外網(wǎng)和機要網(wǎng)的建設 根據(jù)中共中央辦公廳、國務院辦公廳關于轉發(fā)《國家信息化領導小組關于我國辦公業(yè)務建設指導意見》的通知（中辦發(fā) [2020]17 號）精神，結合 XXX 的實際情況， XXX 政府辦公業(yè)務網(wǎng)絡分“內網(wǎng) ” 和“外網(wǎng)”兩部分，內、外網(wǎng)在物理上互相隔離。政務內網(wǎng)與因特網(wǎng)物理隔離，主要是四大班子的內部辦公網(wǎng)，機要專網(wǎng)（同時也承載黨務內網(wǎng)的應用）采取在內網(wǎng)中劃分 虛擬網(wǎng)的方式建設。政務外網(wǎng)是四大班子的業(yè)務專網(wǎng)，主要運行各部門面向社會的專業(yè)性服務業(yè)務和不需在內網(wǎng)上運行的業(yè)務， 包括 電子公文綜合處理、 網(wǎng)上電子審批系統(tǒng)、內部網(wǎng)絡信息采集發(fā)布系統(tǒng) 、領導決策支持與查詢系統(tǒng)、多媒體視頻點播系統(tǒng)、視頻會議系統(tǒng)、IP 電話系統(tǒng)等部分 。 要統(tǒng)一標準，利用統(tǒng)一網(wǎng)絡平臺，促進各個業(yè)務系統(tǒng)的互聯(lián)互通、資源共享。 全縣黨政機關、企事業(yè)單位在 網(wǎng) 絡基礎上建立各種應用系統(tǒng)，包括業(yè)務管理系統(tǒng)、單位辦公系統(tǒng)、遠程移動辦公系統(tǒng) 等等 。 根據(jù)國家、自治區(qū)和 XXX 政府對信息化建設的相關指示，按照 XXX 現(xiàn)有人、財、物 力的實際情況，采取統(tǒng)一規(guī)劃，分步實施，基礎扎牢，急用先上，量力而行，逐步升級的原則分階段實施。 本階段的建設任務 XXX 行政中心辦公業(yè)務工程 本本 階階 段段 的的 建建 設設 任任 務務 是： XXX 政府辦公業(yè)務內網(wǎng)（含機要網(wǎng)） XXX 政府辦公業(yè)務外網(wǎng) 辦公業(yè)務公文辦理傳輸系統(tǒng) XXX 政府門戶網(wǎng)站 第 9 頁 XXX 政府辦公業(yè)務網(wǎng)絡安全建設 方案設計原則 先進性與現(xiàn)實性 我們設計的 系統(tǒng) 在技術上須體現(xiàn)高度的先進性。技術上的先進性將保證處理數(shù)據(jù)的高效率，保證系統(tǒng)工作的靈活性，保證網(wǎng)絡的可靠性，也使系統(tǒng)的擴展和維護變得簡單。我們將在網(wǎng)絡構架、硬件設備、 傳輸速率、協(xié)議選擇、安全控制和虛擬網(wǎng)劃分等各個方面充分體現(xiàn)本網(wǎng)絡設計先進性。 在考慮系統(tǒng)先進性的同時，我們也會考慮實效、兼顧現(xiàn)實，建設不僅先進而且合適的系統(tǒng)，在系統(tǒng)建設中堅持“邊實施，邊發(fā)展，高起點，早收益”的原則。 系統(tǒng)與軟件的可靠性 在網(wǎng)絡系統(tǒng)設計中，很重要的一點就是網(wǎng)絡的可靠性和穩(wěn)定性。在外界環(huán)境或內部條件發(fā)生突變時，怎樣使系統(tǒng)保持正常工作，或者在盡量短的時間內恢復正常工作，是網(wǎng)絡系統(tǒng)所必須考慮的。在設計時對可靠性的考慮，可以充分減少或消除因意外或事故造成的損失。我們將從網(wǎng)絡線路的冗余備份及信息數(shù)據(jù)的 多種備份等方面保證網(wǎng)絡系統(tǒng)的可靠性。 系統(tǒng)安全性與保密性 隨著計算機技術的發(fā)展，尤其是網(wǎng)絡和網(wǎng)絡間互聯(lián)的規(guī)模的擴大，信息和網(wǎng)絡的安全性日益受到重視，面臨十分嚴肅的安全性挑戰(zhàn)。在網(wǎng)絡設計時，充分考慮網(wǎng)絡系統(tǒng)的安全；系統(tǒng)還將按照國家相關的規(guī)定進行相應的系統(tǒng)保密性建設。 易管理與維護 網(wǎng)絡系統(tǒng)建設好后，后期的管理和維護也是很重要的，由于通信介質多種多樣，采用的網(wǎng)絡技術也較先進，如何有效地管理好網(wǎng)絡 ,是否充分有效地利用網(wǎng)絡的系統(tǒng)資源等問題就擺在我們面前。用圖形化的管理界面和簡潔的操作方式，可以提供強大的網(wǎng)絡管理功 能，使第 10 頁 網(wǎng)絡日常的維護和操作變得直觀、簡便和高效。 易擴充性 隨著計算機技術的快速發(fā)展，網(wǎng)絡系統(tǒng)面臨的任務將愈來愈艱巨，愈來愈復雜。為了適應這個變化和日新月異的計算機技術的發(fā)展，我們網(wǎng)絡十分注重擴充性。無論是網(wǎng)絡硬件還是系統(tǒng)軟件，都可以方便的擴充和升級。 方案設計的依據(jù) 《中共中央辦公廳、國務院辦公廳關于轉發(fā)國家信息化領導小組關于我國電子業(yè)務建設意見的通知》（中辦安 [2020]17 號） 《自治區(qū)人民政府關于印發(fā)廣西壯族自治區(qū)人民政府政務信息化建設方案的通知》（桂政發(fā) [2020]37 號） 辦辦 公公 業(yè)業(yè) 務務 內內 網(wǎng)網(wǎng) 設設 計計 辦公業(yè)務內網(wǎng)主要是 XXX 四家班子的內部辦公網(wǎng)，完成黨、政、人大、政協(xié)四大機構內部涉密文電和各項內部業(yè)務的處理，覆蓋了 XXX 四家班子的內部辦公網(wǎng)。 XXX 政府辦公業(yè)務內網(wǎng)總體結構分為核心層和接入層，使用 VlAN 技術進行業(yè)務和部門的隔離，保證網(wǎng)絡的安全；配置靈活的組件化的網(wǎng)管系統(tǒng)，提供高效快捷的全網(wǎng)集中網(wǎng)絡管理。 方方 案案 拓拓 撲撲 及及 簡簡 述述 第 11 頁 方案一 根據(jù)安全、經濟、性能方面的實際要求，采用了 ADSL（ VPDN）的方式進行組網(wǎng)，充分利于通信運營商 IP 城域網(wǎng)覆蓋率高的優(yōu)勢，對各分支機構和鄉(xiāng) 政府節(jié)點進行覆蓋。這是比較切實可行的組網(wǎng)方式，如上圖所示，各分支機構和鄉(xiāng)政府節(jié)點（約 30 個）通過虛擬撥號經過電信的 AAA 服務器第一次認證， AAA 認證系統(tǒng)根據(jù)用戶名的相關域信息判斷該用戶的歸屬，并將該用戶通過二層隧道（ L2TP）導到縣政府的核心路由器上做第二次認證，從而拿到內部 IP 地址，和縣政府中心節(jié)點建立起 L2TP 安全連接，之后便可以訪問縣政府的 OA 服務器進行辦公和公文流轉。 在縣政府端，通過一臺核心交換機為縣政府內網(wǎng) PC 以及 OA 服務器提供接入；一臺路由器為分支機構和鄉(xiāng)政府提供 VPN 接入；一臺防火墻處于網(wǎng)絡 的邊緣，負責與電信城域網(wǎng)的接入以及必要的安全防護工作； 在分支機構和鄉(xiāng)政府端，需要訪問 OA 系統(tǒng)的 PC，只須通過 ADSL MODEN 接入互聯(lián)網(wǎng)，第 12 頁 并通過 PPPOE 撥號與縣局核心路由器建立 VPDN 連接，就可以安全的接入 OA 系統(tǒng)了。 內網(wǎng)設計 （ 1）利用三層交路由換機作為網(wǎng)絡核心設備， 100M 雙絞線連接新辦公樓樓層接入交換機。其他分支節(jié)點如辦公樓、 計劃招商樓、武裝部、交流樓、檔案局、機關事務局等 使用l000M 單模光纖通過光纖收發(fā)器轉 100M 雙絞線接入核心設備，并通過運營商的高速鏈路連接 XXX 市政務內網(wǎng)。 （ 2）接入 層采用線速智能交換機，新辦公樓使用 100M 雙絞線直接上聯(lián)核心交換機；同一樓層有兩臺或兩臺以上交換機使用 100M 雙絞線級聯(lián)后上聯(lián)核心設備； 10/100M 下聯(lián)用戶計算機。 （ 3）通過安全網(wǎng)關，租用運營商的電路，鄉(xiāng)政府、原機要局專網(wǎng)、出差人員采用 VPN接入方式辦公。 方案二 整個系統(tǒng)分為五大部分：核心設備區(qū)，內網(wǎng)接入?yún)^(qū)域，服務器區(qū)域，鄉(xiāng)鎮(zhèn)接入?yún)^(qū)域，移動辦公接入?yún)^(qū)域。以下進行詳細說明： 全全 網(wǎng)網(wǎng) 拓拓 撲撲 圖圖 第 13 頁 內內 網(wǎng)網(wǎng) 設設 計計 （ 1）核心區(qū)域：包括三臺核心設備：一臺核心三層高性能交換機（負責接入交換機的匯聚，數(shù)據(jù)的核心交換， 服務器的千兆接入），一臺防火墻（負責提供移動用戶 VPN 的接入，服務器區(qū)域以及內網(wǎng)用戶的安全防護），一臺核心路由器（負責提供鄉(xiāng)政府的接入）。 （ 2）內網(wǎng)接入?yún)^(qū)域： 各接入交換機 通過千兆網(wǎng)線直接上聯(lián)核心交換機，向下為終端用戶提供 100M 接入。 （ 3）服務器區(qū)域：各服務器均通過千兆以太網(wǎng)線直接接入核心交換機，為用戶提供高速服務。 （ 4）移動辦公區(qū)域：考慮到移動用戶比較少，因此通過防火墻以 2M 的帶寬接入inter，遠程用戶通過 VPN 安全隧道技術 與防火墻建立 vpn 隧道，同時，在防火墻上進行各種安全防護設置，即 可保證移動用戶安全的接入辦公內網(wǎng)。 （ 5）鄉(xiāng)鎮(zhèn)接入?yún)^(qū)域：各鄉(xiāng)鎮(zhèn)配備一臺接入交換機，一臺路由器，通過電信 2M SDH 網(wǎng)第 14 頁 絡接入縣核心交換機，實現(xiàn)辦公內網(wǎng)的接入。 辦公業(yè)務外網(wǎng)設計 辦公業(yè)務外網(wǎng)是 XXX 四家班子的業(yè)務專網(wǎng)，主要運行各部門面向社會的專業(yè)性服務業(yè)務和不需在內網(wǎng)上運行的業(yè)務， 包括 門戶網(wǎng)站、 網(wǎng)上電子審批系統(tǒng)、網(wǎng)絡信息采集發(fā)布系統(tǒng) 、領導決策支持與查詢系統(tǒng)、多媒體視頻點播系統(tǒng)、視頻會議系統(tǒng)、 IP 電話系統(tǒng)等部分 。 XXX政府辦公業(yè)務外網(wǎng)的覆蓋范圍包含 XXX 黨、政、人大、政協(xié)四大機構，及其所屬的局、委、辦、 鄉(xiāng)鎮(zhèn)等。 XXX 政府辦公業(yè)務外網(wǎng)同樣分為核心層和接入層，使用 VLAN 技術進行業(yè)務、部門隔離，保證網(wǎng)絡的安全。配置靈活的組件化網(wǎng)管系統(tǒng)，提供高效快捷的全網(wǎng)集中網(wǎng)絡管理。 —臺防火墻以專線接入因特網(wǎng)。 網(wǎng)絡拓撲圖 辦公業(yè)務外網(wǎng)示意圖 第 15 頁 外網(wǎng)采用 Vlan＋ ACL 的方式進行業(yè)務、部門隔離，確保網(wǎng)絡的 相對 安全。配置靈活的組件化的網(wǎng)管系統(tǒng)，提供高效快捷的全網(wǎng)集中網(wǎng)絡管理。與防火墻一起構建安全的 Inter接入。 內網(wǎng)、外網(wǎng)兩套網(wǎng)絡采取雙網(wǎng)雙線的安全策略，在需要同時上內網(wǎng)和外網(wǎng)的用戶終端側安裝隔離卡，在“網(wǎng)絡”和“數(shù) 據(jù)”兩方面實現(xiàn)物理隔離，“網(wǎng)絡隔離”是指對內、外兩個網(wǎng)絡進行隔離，使兩個網(wǎng)絡之間不能存在物理連接?！皵?shù)據(jù)隔離”是指把內、外網(wǎng)的數(shù)據(jù)資料進行隔離，保證在一個網(wǎng)絡不能訪問另一個網(wǎng)絡的數(shù)據(jù)，以防止涉密信息泄漏、外網(wǎng)病毒和黑客入侵，從而保證內網(wǎng)數(shù)據(jù)的安全。 IP 地地 址址 設設 計計 及及 路路 由由 策策 略略 IP 地址編碼的指導思想 IP 地址的合理規(guī)劃是網(wǎng)