【正文】 為了推動鎮(zhèn) 區(qū) 政府信息化的進程，建設(shè)高效的電子辦公網(wǎng)絡(luò)，我公 司根據(jù) 各區(qū)鎮(zhèn)政府的具體情況， 制定了政府電子辦公 系統(tǒng) 建設(shè)方案。 政府與上網(wǎng)公民之間需要互動性和回應(yīng)性，鎮(zhèn)級政府跟鄉(xiāng)一級的溝通需要充分利用先進的信息化手段 ，才能為鄉(xiāng)鎮(zhèn)地區(qū)經(jīng)濟，文化，政治的發(fā)展插上飛翔的翅膀。 第二部分 項目建設(shè)方案 、概述 政府開展信息化建設(shè)有 利于 樹立 政府各部門在網(wǎng)絡(luò)上的形象，提高政府工作的透明度；有利于勤政、廉政建設(shè)，極大 地 豐富網(wǎng)上中文信息資源 ， 對于推進社會信息化進程具有十分重大而深遠的意義。 、 效益 分析 電信 效益 ： 直接經(jīng)濟效益：除網(wǎng)絡(luò)建設(shè)工程和網(wǎng)上辦公應(yīng)用系統(tǒng)帶來的一次性收益外，更主要的在于寬帶接入帶來的長期收益， 比如，按每個行政單位客戶端接入費收取月租 300 元 /月（根據(jù)當?shù)貙嶋H情況而定），假設(shè)某縣 /區(qū)有 20 個鎮(zhèn) /村，每個鎮(zhèn)下轄 20 個行政村來計算，每年的基本效益為 300 元 /月 *12個月 *20 個 *20 個 =1440000 元。 “村村通”項目建設(shè)包括“物理網(wǎng)絡(luò)”建設(shè)和“網(wǎng)上辦公應(yīng)用系統(tǒng)”建設(shè)兩部分 。 如何抓住契機，快速發(fā)展寬帶用戶，搶占寬帶業(yè)務(wù)市場，是我市電信今年的中心任務(wù)。 20xx年互聯(lián)網(wǎng)將進入全面、快速發(fā)展階段。今年 我省 互聯(lián)網(wǎng)的接入市場將進一步擴大，寬帶業(yè)務(wù)將是今年接入市場的一個重要發(fā)展點 ,目前我市寬帶用戶約 ，年底力爭發(fā)展到 10萬 。在通信市場競爭激烈的情形下， 積極 提高接入速度和服務(wù)質(zhì)量 ，豐富 網(wǎng)上內(nèi)容， 提供方案型的 寬帶 增值 服務(wù)將 是主導(dǎo)市場的主流 ?！拔锢砭W(wǎng)絡(luò)”是指將不同地方的接入單位的各個電腦網(wǎng)絡(luò)進行聯(lián)網(wǎng)，是保證通信系統(tǒng)中的物理層、鏈路層及網(wǎng)絡(luò)層的數(shù)據(jù)連通性。還有后續(xù)月租和增值服務(wù)收入，經(jīng)濟效益是非?？捎^的。 中山市人民政府積極響應(yīng)國家政府信息化建設(shè)的號召，大力聯(lián)合廣東省電信公司中山市分公司和社會各級力量，投身于信息化的建設(shè)大潮中。中山市各區(qū) 鎮(zhèn)下屬有多個村和管理區(qū)，每個村和管理區(qū)內(nèi)都設(shè)有村委會形式的管理機構(gòu)。 電子辦公系統(tǒng)建設(shè)包括“物理網(wǎng)絡(luò)”建設(shè)和“網(wǎng)上辦公應(yīng)用系統(tǒng)”建設(shè)兩部分。為網(wǎng)上應(yīng)用項目的開發(fā)打下了基礎(chǔ)。 根據(jù)以往經(jīng)驗，在實際工作中有內(nèi)網(wǎng)聯(lián)接需求的單位中，總有部分接入點有上網(wǎng)的需求。上下傳 輸 速率 “ 不對稱 ” ，避免了常規(guī)對稱傳輸中的用戶側(cè)干擾，提高了傳輸速率，延長了傳輸距離。 ? 安裝方便 由于 ADSL MODEM 提供的是以太網(wǎng)接口，可以方便地與用戶的局域網(wǎng)進行互聯(lián)。對于滿足 ADSL線路要求的用戶采用 ADSL 接入，對于距離 ADSL 節(jié)點較遠或者線路質(zhì)量不穩(wěn)定的用戶采用光纖接入。在該方案中，我們將各接入點以每個村委或區(qū)委為單位進行劃分，將 區(qū) 鎮(zhèn)所有點通過寬帶接入服務(wù)器匯接到鎮(zhèn)政府網(wǎng)絡(luò)中心。 考慮到鎮(zhèn)政府網(wǎng)絡(luò)中心的重要作用，其穩(wěn)定性和帶寬必須有保證，因此建議鎮(zhèn)政府通過光纖接入中山電信寬帶網(wǎng)，并在網(wǎng)絡(luò)中心處設(shè)置中心路由器，路由器一方面起隔離內(nèi)外網(wǎng)的作用，另一方面起路由分流的作用，即區(qū)分信號是內(nèi)部訪問信號還是上網(wǎng)信號，再通過路由選擇適當?shù)脑L問路徑。 ■ 基層單位的網(wǎng)絡(luò)結(jié)構(gòu) 基層單位的網(wǎng)絡(luò)設(shè)置比較簡單，每個基層單位只需申請一條 ADSL 同城互聯(lián)線路，再通過電信的路由直接匯接到鎮(zhèn)府網(wǎng)絡(luò)中心，各單位內(nèi)部再組建各自的小型局域網(wǎng)，根據(jù)實際的使用情況，配置相應(yīng)的計算機工作站，統(tǒng)一使用分配的 IP地址，作為訪問內(nèi)部網(wǎng)絡(luò)和 INTERNET使用。 從性能上而言， ADSL專線和 PPPOE撥號上網(wǎng)速度沒有明顯的區(qū)別?，F(xiàn)有的許多大型網(wǎng)絡(luò)都是采用此方式進行聯(lián)網(wǎng)，如整個中山市政府的黨政信息網(wǎng)絡(luò)，實踐證明，此方式是可靠的、方便的、安全的。（多臺機接入的內(nèi)部組網(wǎng)及代維報價，需根據(jù)具體情況而定。具體的網(wǎng)絡(luò)拓撲圖如下： ■ 電信托管機房（網(wǎng)絡(luò)中心）的網(wǎng)絡(luò)結(jié)構(gòu) 如同方案一，網(wǎng)絡(luò)中心是整個網(wǎng)絡(luò)的核心部分。當基層單位的工作站需要進行鎮(zhèn)內(nèi)辦公時，即訪問托管機房內(nèi)的服務(wù)器；當需要訪問 INTERNET 時，即通過電信統(tǒng)一的高性能防火墻上網(wǎng)。機房內(nèi)采用 CISCO 高端路由器支撐 IDC 內(nèi)部骨干。 ■ 各接入單位的網(wǎng)絡(luò)結(jié)構(gòu) 接入單位包括鎮(zhèn)府和下級的各基層單位。 ■ IP 地址規(guī)劃 IP 地址的規(guī)劃和設(shè)置如同方案一所述。 ? 從維護角度看： 在方案一中，服務(wù)器、中心路由器均設(shè)置在鎮(zhèn)府網(wǎng)絡(luò)中心處，因此包括網(wǎng)絡(luò)中心的網(wǎng)絡(luò)狀況、服務(wù)器和路由器的日常維護、服務(wù)器及網(wǎng)絡(luò)升級等維護工作將由鎮(zhèn)府工作人員負責，并由專人管理，這對于維護力量不是十分充分的鎮(zhèn)區(qū)將是較大的問題。 、網(wǎng)絡(luò)及系統(tǒng)的安全性 中山電信的寬帶城域網(wǎng)是運用了目前最先進的 IP 技術(shù)構(gòu)建的先進網(wǎng)絡(luò)，其功能、安全保密性都是不可比擬的。 1）從物理層角度分析，基層單位各內(nèi)部專網(wǎng)與公網(wǎng)物理上隔離，所有子網(wǎng)通過 1條專用 ATM PVC接入黨政網(wǎng)內(nèi)網(wǎng)，防止了公網(wǎng)用戶的攻擊。在身份認證方面，可以考慮采用現(xiàn)今較流行的數(shù)字證書 CA和密鑰（一種 USB接口的小存儲設(shè)備，能存儲使用者的身份、使用權(quán)限，數(shù)字簽名等）。 目前，我局向 ADSL用戶提供 24小時服務(wù)熱線 1000號，承諾 6小時內(nèi)對用戶故障進行恢復(fù)，可以有效地保證坦洲鎮(zhèn)政府網(wǎng)絡(luò)的可靠性和穩(wěn)定性。有鑒于基層單位的工作人員對網(wǎng)絡(luò)知識不是十分熟悉，并且相關(guān)的工作人員對組網(wǎng)方案和系統(tǒng)情況有一個了解、熟悉的過程，因此為了解決這個問題，中山電信公司在網(wǎng)絡(luò)建成后與可以為鎮(zhèn)政府以及下屬單位的相關(guān)辦公人員提供一人次的網(wǎng)絡(luò)培訓(xùn)課程，讓辦公人員能夠了解網(wǎng)絡(luò)辦公的操作方法和接入網(wǎng)絡(luò)的技術(shù)知識，在日常使用的過程中還能提供具體的操作指 導(dǎo)，特別是在網(wǎng)絡(luò)系統(tǒng)建好的初期，此指導(dǎo)是必不可少的。該系統(tǒng)的用戶運行端和系統(tǒng)管理端均采用基于 Inter/Intra 環(huán)境下的 B/S結(jié)構(gòu)，在服務(wù)器端統(tǒng)一管理所有的信息和服務(wù)。 1)收文管理：包括收文登記、擬辦、批辦、承辦、傳閱、催辦、檢索查詢等收文辦理的全過程，可根據(jù)需要 靈活增刪收文辦理環(huán)節(jié)，定制 收文工作流程。提供完善的管理后臺，輕松實現(xiàn)增刪改、分類、推薦、定義顯示風(fēng)格等。利用該系統(tǒng)可以很方便地處理一些日常個人辦公事務(wù)。 坦洲鎮(zhèn)政府報表統(tǒng)計系統(tǒng)主要實現(xiàn)以下功能： ? 報表上報： 各鄉(xiāng)級單位按照規(guī)定的格式定期上報各種報表。 主要實現(xiàn)以下功能： ? 與現(xiàn)有財務(wù)系統(tǒng)的接口； ? 鄉(xiāng)鎮(zhèn)財務(wù)數(shù)據(jù)查詢； ? 鄉(xiāng)鎮(zhèn)財務(wù)數(shù)據(jù)錄入上報； ? 財務(wù)數(shù)據(jù)統(tǒng)計分析處理。觸摸屏電腦的使用可以明顯減少居民的問訊次數(shù)，減輕辦事人員的工作量，提高工作效率。系統(tǒng)提供完善的管理后臺，信息發(fā)布自定義功能強大，支持圖文、排序、推薦，支持文本 及 html編輯 。 ? 投資導(dǎo)向 宣傳熱點投資環(huán)境，反映最新投資政策，優(yōu)惠措施，以及相關(guān)辦事程序等。 ? 待機時的屏保自動播放系統(tǒng) 開發(fā)屏保子系統(tǒng)，用于觸摸屏在待機狀態(tài)自動運行此程序，既生動系統(tǒng)畫面、又可以宣傳公告通知、政務(wù)熱點，投資熱點。如果因為安全問題導(dǎo)致電子政務(wù)系統(tǒng)無法正常運行，大量的政府部門將完全無法 進行正常工作，因此，對電子政務(wù)安全問題進行研討是十分及時和必要的。因此如何合理地劃分安全域，通俗地講，能讓老百姓看什么，不能讓老百姓看什么，在這兩者之間尋求一個平衡點就顯 得非常重要。目前絕大部分單位都沒有系統(tǒng)可以實 時地對內(nèi)部人員除個人隱私以外的各項具體操作進行監(jiān)控和記錄，更不用談對一些非法操作進行屏蔽和阻斷了。它包括了密碼算法的選擇、 CPS的制定、捆綁的安全強度等等，但是不能忽視的一點是，這些都是基于電子商務(wù)的基礎(chǔ)之上建立起來的。一旦在這個環(huán)節(jié)上出了問題，可能就會出現(xiàn)很多假文件、錯文件，嚴重的將直接影響政府部門的正常運作。因此，我們首先應(yīng)該在政府部門內(nèi)部建立一整套行之有效的措施并落實各項安全保障制度，如所有信息的定密制度（為信息的公開提供可行性依據(jù)）、網(wǎng)絡(luò)區(qū)域的有 限劃分制度（劃分不同的網(wǎng)絡(luò)區(qū)域，針對不同的安全級別制定不同的安全策略，采用不同的網(wǎng)絡(luò)安全設(shè)備）、完善的內(nèi)部監(jiān)控與審核制度、公鑰（私鑰）的管理體系、災(zāi)難響應(yīng)及應(yīng)急處理制度等等。 在進行網(wǎng)絡(luò)系統(tǒng)安全方案設(shè)計、規(guī)劃時，應(yīng)遵循以下原則：需求、風(fēng)險、代價平衡的原則，綜合性、整體性原則、一致性原則，易操作性原則，適應(yīng)性、靈活性原則 ，多重保護原則，可評價性原則。 為了將不同密級的網(wǎng)絡(luò)隔離開，我們還要采用隔離技術(shù)將核心密和普密兩個網(wǎng)絡(luò)在物理上隔離，同時保證在邏輯上兩個網(wǎng)絡(luò)能夠連通。 系統(tǒng)層安全解決方案 系統(tǒng)層安全主要包括兩個部分：操作系統(tǒng)安全技術(shù)以及數(shù)據(jù)庫安全技術(shù)。 2)安全管理制度建設(shè) 面對網(wǎng)絡(luò)安全的脆弱性，除在網(wǎng)絡(luò)設(shè)計上增加安全服務(wù)功能，完善系統(tǒng)的安全保密措施外，還必須花大力氣加強網(wǎng)絡(luò)的安全管理。根據(jù)這些病毒的特點和病毒未來的發(fā)展趨勢，須重點制定了近期病毒防治策略。各單位應(yīng)建立病毒應(yīng)急體系，并與公安機關(guān)建立的應(yīng)急機構(gòu)和國家的計算機病毒應(yīng)急體系建立信息交流機制，發(fā)現(xiàn)病毒疫情及時上報。中級課程面向中小企業(yè)網(wǎng)絡(luò)管理人員，通過培訓(xùn)掌握對中小型網(wǎng)絡(luò)系統(tǒng)的病毒防治技術(shù)。確定所能承受的最 大風(fēng)險，以便制定相應(yīng)的病毒防治策略和技術(shù)防范措施，并制定災(zāi)難恢復(fù)計劃。 加強技術(shù)防 范措施 （ 1）經(jīng)常從軟件供應(yīng)商中下載、安裝安全補丁程序和升級殺毒軟件。盡量選擇難于猜測的口令，對不同的賬號選用不同的口令。 （ 5）選擇、安裝經(jīng)過公安部認證的防病毒 軟件，定期對整個硬盤進行病毒檢測、清除工作。這種隔離包括離線隔離，即在互聯(lián)網(wǎng)中使用過的系統(tǒng)不能再用于內(nèi)網(wǎng)。一定要了解所選用