【正文】 服務對象為中心，以網絡為載體，逐步建立電子政務服務體系。意見要求：到2010年，上下貫通、縱橫互聯、功能完善、安全可靠的全省統(tǒng)一的電子政務網絡基本建成；信息安全保障體系進一步完善。圖24 互聯網子平臺網絡安全部署示意圖　 趨勢分析近幾年我國電子政務建設呈現出以下幾大趨勢：構建地級市電子政務的統(tǒng)一平臺將受到普遍重視通過構建地級市的統(tǒng)一電子政務平臺，有效整合中央和省里下來的條條應用系統(tǒng)和地方的塊塊應用系統(tǒng)，連接縣、鄉(xiāng)，對整個電子政務應用系統(tǒng)的互連互通、資源共享會產生積極影響?；ヂ摼W子平臺使用的交換機是百兆交換機，2臺交換機承擔了30多臺服務器的訪問壓力，實際分配到每臺服務的網絡帶寬不足10M，網絡延遲嚴重，影響了正常業(yè)務數據訪問，已成為十分突出的瓶頸。隨著網站訪問量的增加，數據庫服務器、應用服務器、web服務器的壓力較大。電子政務建設“縱強橫弱”，影響資源共享和業(yè)務協(xié)同由于體制方面的原因，電子政務建設過程中形成了“縱強橫弱”的格局，資源共享和業(yè)務協(xié)同困難，政務信息資源開發(fā)利用水平不高，為政務公開、業(yè)務協(xié)同、輔助決策、公共服務等提供信息支持不充分。三是部門獨立建設電子政務基礎設施，需要建立獨立的系統(tǒng)運行維護人員隊伍，運行維護成本高。表25 綜合信息平臺基礎軟件使用情況明細表序號名稱主要指標數量用途1操作系統(tǒng)2操作系統(tǒng)3操作系統(tǒng)4操作系統(tǒng)5應用中間件6數據庫軟件7數據庫軟件8Windows系統(tǒng)下數據庫軟件9Windows系統(tǒng)下辦公軟件10Windows環(huán)境下FTP服務端軟件11中間件12郵件系統(tǒng)13網站繁簡字體轉換14備份軟件　 問題分析　 電子政務建設存在的問題電子政務系統(tǒng)安全保障存在隱患由于管理、資金、技術等多方面的原因，政府各部門和有關單位的電子政務系統(tǒng)網絡和信息安全基礎設施不完備，信息安全保障體系不完善，網絡和信息安全防護水平參差不齊，存在著程度不同的安全隱患或安全漏洞。圖22 綜合信息平臺網絡拓撲示意圖（2）設備綜合信息平臺的設備主要包括網絡設備、網絡和信息安全設備、服務器設備、存儲備份等。為綜合信息平臺承載的各項業(yè)務提供數據存儲、數據備份、數據處理、網絡信息安全、系統(tǒng)管理等服務。綜合信息平臺已初具規(guī)模，基于平臺實現了“中國XX”政府門戶網站及部門分網站等多項應用。電子政務建設有利于深化行政管理體制改革，提高執(zhí)政能力；為黨委、人大、政府、政協(xié)、政府部門和有關單位履行職能提供技術手段；有利于全面落實科學發(fā)展觀，構建社會主義和諧社會，加快推進改革開放和社會主義現代化建設。通過統(tǒng)一的政府數據中心建設，整合各部門和有關單位的政務信息資源，為政務公開、業(yè)務協(xié)同、輔助決策、公共服務等提供信息支持。建立健全信息安全監(jiān)測系統(tǒng)，提高對網絡攻擊、病毒入侵的防范能力和網絡失泄密的檢查發(fā)現能力。政府數據中心為省政府各部門和有關單位的信息化建設提供統(tǒng)一的計算機機房、電子政務網絡、服務器、存儲設備、網絡和應用系統(tǒng)安全、數據備份、公共地理信息和基礎軟件等信息化基礎設施，避免重復建設，降低系統(tǒng)建設成本。政務內網是黨政機關辦公業(yè)務網絡，與互聯網物理隔離，主要滿足各級政務部門內部辦公、管理、協(xié)調、監(jiān)督以及決策需要，同時滿足有關政務部門特殊辦公需要。政府數據中心建設方案第一章　 概述　 背景為認真貫徹 國家、省對電子政務建設要求的精神，根據《XX省“十一五”國民經濟和社會信息化發(fā)展規(guī)劃》，結合我省電子政務建設的實際情況和發(fā)展需要，特制定本方案。政務外網是黨政機關公共業(yè)務網絡，主要滿足各級政務部門進行社會管理、公共服務等面向社會服務的需要。同時利用XX省綜合信息中心技術人才資源，進行系統(tǒng)的運行維護，降低系統(tǒng)的運行維護成本。統(tǒng)籌規(guī)劃電子政務應急響應與災難備份建設。完善電子政務標準化體系。第二章　 業(yè)務狀況分析　 現狀分析　 電子政務建設現狀近幾年，我省圍繞全面實施“陽光政務”工程，加強電子政務基礎設施建設。在全國政府門戶網站評測中，“中國XX”獲第七位，躋身全國城市優(yōu)秀政府門戶網站行列，綜合信息平臺建設獲“全國地市電子政務應用調查”綜合獎，為推動政務公開、提高行政效能提供了有力的網絡支撐。綜合信息平臺承載的業(yè)務應用目前，綜合信息平臺主要承載了 “中國XX”政府門戶網站及部門分網站、“誠信XX”企業(yè)信用數據交換系統(tǒng)、“商務XX”網站、XX市民卡試點工程、XX省信息亭工程五大類十幾項電子政務應用，中國XX政府門戶網站的日點擊率穩(wěn)定在..萬左右，部門網站的日總點擊率穩(wěn)定在..萬左右，平臺的信息量已超過2TB。綜合信息平臺設備使用情況明細表如表2表2表2表24所示。電子政務基礎設施重復建設，浪費投資，整體使用效益低，運行維護成本高。電子政務網絡不完善，尚未建成全省統(tǒng)一的電子政務外網。電子政務標準化體系不完善?；ヂ摼W子平臺承載的電子郵件系統(tǒng)已為我省110多個政府部門和單位分配了9,000多個電子郵箱,，每日有3000多人完成近萬封郵件的收發(fā)。綜合信息平臺交換機應用如圖23所示。電子政務網絡建設加快推進，注重網絡與信息安全體系的構建2006年5月20日，《國家信息化領導小組關于推進國家電子政務網絡建設的意見》出臺。電子政務服務體系建設受到進一步的關注電子政務服務主要包括面向公眾、企事業(yè)單位和政府的各種服務。通過計算機、電視、電話、信息亭等多種手段，把服務延伸到街道社區(qū)和村鎮(zhèn)，惠及全民。各地、各部門根據部門間業(yè)務協(xié)同的需要，依托政務信息資源目錄體系與交換體系，實現跨地區(qū)、跨部門信息資源共享。電子政務的效益主要體現在電子政務建設成本、收益和滿意度。數字化城市管理信息系統(tǒng)數字化城市管理信息系統(tǒng)是基于計算機軟硬件和網絡環(huán)境，集成地理空間框架數據、單元網格數據、地理編碼數據等多種數據資源，通過多部門信息共享、協(xié)同工作，實現對城市市政工程設施、市政公用設施、市容環(huán)境與環(huán)境秩序監(jiān)督管理的一種集成化的信息系統(tǒng)。數字化城市管理信息系統(tǒng)基于電子政務外網、互聯網和無線通信訊網絡運行。系統(tǒng)總體結構如圖26所示。XX省民卡工程建設的主要任務是“122111”工程建設，即“一卡”、“兩個平臺”、“兩類應用系統(tǒng)”、“一網”、“一庫”和“一套服務體系”。該數據庫存儲市民基礎信息、公共信息和專用信息的數據庫。圖27 XX省民卡工程總體結構示意圖住房公積金綜合管理信息系統(tǒng)住房公積金綜合管理信息系統(tǒng)是基于計算機軟硬件和網絡環(huán)境，集成住房公積金征管數據、貸款數據、財務數據、辦公數據、檔案數據、政務公開數據等多種數據資源，通過住房公積金中心各業(yè)務部門之間、相關單位之間的信息共享、協(xié)同工作，實現對住房公積金業(yè)務統(tǒng)一、全面管理的一種集成化的信息系統(tǒng)。系統(tǒng)初始數據大約1TB。流媒體視頻點播系統(tǒng)的建設包括流媒體數據庫建設和流媒體發(fā)布系統(tǒng)建設。圖29 流媒體視頻點播系統(tǒng)總體結構示意圖公共地理信息系統(tǒng)公共地理信息系統(tǒng)是包含全省地形、地名、數字柵格地圖等數據庫的基礎地理信息服務系統(tǒng)。公共地理信息系統(tǒng)的數據包括大比例尺數字矢量圖數據、基礎圖層數據、專業(yè)圖層數據等。該系統(tǒng)目前基于互聯網運行，存在一定的安全隱患。該系統(tǒng)目前基于在互聯網上建立的虛擬專有網絡（VPN）運行，存在一定的安全隱患。如各部門的審批系統(tǒng)、業(yè)務辦理系統(tǒng)等。滿足各聯網部門縱向網絡的應用需求統(tǒng)一外網平臺建立后，各個縱向網絡將逐步整合到統(tǒng)一的連接通道。滿足各聯網部門不同接入方式的需求統(tǒng)一的外網平臺，應滿足省政府組成部門、直屬機構、辦事機構、事業(yè)單位、信息亭、銀行等單位以及其他部門根據不同要求，以不同帶寬、接入方式接入到統(tǒng)一外網平臺的需求；滿足縣市區(qū)接入的需求外網平臺核心廣域網設備配置須一次性滿足不同階段帶寬的需求，主線路應滿足100M到8個縣市，5個區(qū)采用GE分別上連到核心路由設備。 網絡管理系統(tǒng)基本要求網絡管理平臺必須遵循標準網管協(xié)議——簡單網絡管理協(xié)議（SNMP），能實現網絡的性能管理，故障管理，配置管理，安全管理、計費管理和分布式管理等基本管理功能及其它功能。網管系統(tǒng)位于網絡解決方案的管理層次，能夠實現網元管理和網絡管理的功能，對數據通信設備的維護和網絡管理提供支持。216。普通用戶：僅能夠修改用戶自己的密碼、僅具有瀏覽的權限。網流數據分析器則可以分析由NSC生成的所有數據文件，對數據文件中的數據進行進一步的聚合、排序，并將分析的結果以各種圖形方式（如柱狀圖、餅圖和趨勢圖等）顯示出來。監(jiān)控手段有門禁系統(tǒng)、監(jiān)視系統(tǒng)、紅外系統(tǒng)等。電源備份電源備份用于預防電源故障引起的短時電力中斷。要求對數據進行備份，且備份數據的存放環(huán)境要滿足防火、防高溫、防震、防水、防潮的要求。邊界防護機制有防火墻、入侵檢測、物理隔離等，實現與互聯網和政務外網的安全隔離。漏洞掃描漏洞掃描用于及時發(fā)現操作系統(tǒng)、數據庫系統(tǒng)、應用系統(tǒng)以及網絡協(xié)議安全漏洞，防止安全漏洞引起的安全隱患。政務外網中身份認證包括管理人員身份認證、操作員身份認證、服務器身份認證等。數據傳輸機密性數據傳輸機密性指對財政網絡中各安全域之間傳輸的敏感信息進行加密保護。制度建設安全管理制度建設包括：人員管理制度，機房管理制度，卡、機具生產管理制度，設備管理制度、文檔管理制度等的建設標準建設安全標準規(guī)范建設包括：數據交換安全協(xié)議、認證協(xié)議、密碼服務接口等標準規(guī)范的建立。職責：1確立項目2承擔結果權利：下達項目指令、監(jiān)督項目結果義務：提供項目所需要的政府資源可支付行為：提供必要的，協(xié)調成員之間關系規(guī)范：參照國家電子政務建設的相關規(guī)定合作關系：與信息產業(yè)廳、綜合信息中心是控制關系，與財政廳、政府業(yè)務部門、招標辦是合作關系，與系統(tǒng)承建方、社會公眾是平等關系。權利：使用政務數據中的支撐平臺義務：為政務數據中心提供信息資源可支付行為：提出業(yè)務系統(tǒng)的信息化需求，提供必要的資源支持規(guī)范：參照國家電子政務建設的相關規(guī)定合作關系：與省政府是依賴關系，與財政廳、信息產業(yè)廳、招標辦、綜合信息中心是合作關系，與系統(tǒng)承建方、社會公眾是平等關系。（8）社會公眾名稱：社會公眾描述：電子政務系統(tǒng)的受益者目標：通過使用電子政務應用系統(tǒng)，節(jié)省辦事時間，提高辦事效率職責：系統(tǒng)使用權利：使用電子政務系統(tǒng)的授權功能，提出相應問題便于改進義務：安全合法的訪問政務應用系統(tǒng)可支付行為：訪問電子政務系統(tǒng)平臺，提出有用的評論規(guī)范：參照國家電子政務使用的相關法律法規(guī)合作關系：與省政府、信息產業(yè)廳、財政廳、政府業(yè)務部門、招標辦、綜合信息中心、系統(tǒng)承建方是平等關系。明確XX省信息化的方向。使用信息系統(tǒng)為公眾服務建設政府數據中心的需求分析。第三章　 目標、指導思想和原則　 目標2007年12月份之前完成政府數據中心建設，為數字化城市管理、安全生產綜合監(jiān)管應急救援指揮、住房公積金等新建電子政務應用系統(tǒng)，公共地理信息平臺、政務網站內容管理、企業(yè)信息信息交換等已建應用系統(tǒng)，提供統(tǒng)一的數據存儲、數據備份、數據處理、網絡信息安全和系統(tǒng)管理等服務。要明確各級政府與部門的建設目標和重點，確定電子政務建設優(yōu)先順序，分類指導，分步實施，有序推進。同時要采取先進的技術和嚴格的管理措施，保證數據中心網絡和信息安全。在網絡上形成一個上連國家和省，下接13個縣市區(qū)，橫向連通各市直部門的信息高速通道和交換樞紐。2007年，市電子政務外網平臺將完成主要政府部門的橫向連接，13個縣市區(qū)的縱向接入，連通省電子政務外網平臺。本期工程主要建設XX電子政務城域網、廣域網，網絡結構設計如下：匯聚層由省政府大樓及13個縣市區(qū)節(jié)點組成，接入設備應該是能提供高處理能力，高性能和高可靠性保障的PE路由設備。核心路由設備采用高密度、豐富特性、高性能的三層路由交換機，廣域網端口緊密結合進同一個路由平臺，為今后網絡設備的擴展性和投資保護提供可靠的保障。核心路由器采用高端骨干路由器，是全網的IBGPRR和VPNRR，因此要求核心路由器在可靠性和處理能力方面達到運營級要求，應是一個高交換容量、高處理能力、管理能力強、具有豐富接口的高端骨干路由設備。其中五區(qū)距政府數據中心物理位置較近，可采用千兆光纖直接連接到政府數據中心?！?接入層（單位接入節(jié)點）接入層包括市直各委辦局和13個縣市區(qū)委辦局，省政府大樓內的委辦局通過大樓內的匯聚設備接入政務外網核心，13個縣市區(qū)委辦局匯聚到當地匯聚設備接入，其他的單位通過光纖、ADSL等方式直接接入。　 與13個縣市區(qū)網絡平臺的連接XX省現有13個縣市區(qū)?！?與市直部門的連接市教育局，市公安局，勞動和社會保障局，市國土資源局、市城管局和市安監(jiān)局等41個政府部門通過2M或10M以上SDH或以太網方式接入電子政務網絡平臺。邊緣接入——街道辦事處、居委會和信息亭等，通過DSALM或VPN 方式接入。對XX電子政務外網，我們在路由選擇的時候重點考慮以下三個方面：l 采用適當的分層路由，盡量減少路由表的條目與IBGP會話的條目。其中，CE路由器是客戶端路由器，為用戶提供到PE路由器的連接；PE路由器是運營商邊緣路由器，也就是MPLS網絡中的標簽邊緣路由器 （LER），它根據存放的路由信息將來自CE路由器或標簽交換路徑（LSP）的VPN數據處理后進行轉發(fā)，同時負責和其他PE路由器交換路由信息；P路由器是運營商網絡主干路由器，也就是MPLS　VPN網絡中的標簽交換路由器（LSR），它根據分組的外層標簽對VPN數據進行透明轉發(fā)，P路由器只維護到PE路由器的路由信息而不維護VPN相關的路由信息。橫向VPN是有很多