【文章內容簡介】 務外網急需的網絡、安全、數(shù)據(jù)、管理等方面的標準與規(guī)范。二、政務外網平臺廣域骨干網：構建政務外網廣域寬帶IP網，實現(xiàn)**外網網絡聯(lián)接。市級政務外網：按照統(tǒng)一標準，由全市各級部門根據(jù)需要逐步建設并且接入廣域骨干網。三、數(shù)據(jù)交換中心平臺數(shù)據(jù)交換中心平臺是政務外網的重要組成部分。1．建設政務外網數(shù)據(jù)交換中心，為政務信息資源和國家基礎信息資源的登記、備案、發(fā)布、交換與共享提供服務，為政務業(yè)務系統(tǒng)之間的互聯(lián)互通和信息共享提供支撐。2．利用數(shù)據(jù)交換中心基礎設施，建立數(shù)據(jù)備份體系。3．構筑外網信息資源目錄體系，制定信息交換標準，通過靈活有效的目錄策略和基于元數(shù)據(jù)交換的標準化機制，建立分布合理的數(shù)據(jù)交換體系。四、安全保障體系1．在政務外網統(tǒng)一安全策略下，建設信息安全基礎設施，構建統(tǒng)一的網絡防護體系，實現(xiàn)物理層、網絡層、系統(tǒng)層、應用層和管理層的安全防護，確保外網的安全穩(wěn)定運行。重點構建區(qū)域互聯(lián)網出口的邊界安全防護與內容監(jiān)控，病毒防護體系。2．組建統(tǒng)一的信任體系，建設政務外網根CA，充分利用已有CA，通過橋接技術實現(xiàn)CA互連互通和信任域的擴展。建設公共密鑰基礎設施（PKI）/CA的電子證書系統(tǒng)、基于授權管理基礎設施（PMI）的訪問控制體系、加密服務管理體系、密鑰管理服務體系。 分期建設內容一期以建設硬件平臺為主：建立政務外網平臺網絡基礎平臺，建立**電子政務外網平臺數(shù)據(jù)應用中心硬件支撐平臺以及相關部分配套軟硬件：廣域骨干網、網控中心；四大家、市政府組成部門的接入；外網應用平臺建設；數(shù)據(jù)中心一期建設；安全平臺一期建設；門戶網站建設；電子郵件系統(tǒng)建設；vod視頻點播建設；標準規(guī)范建設。二期以應用軟件平臺建設為主：建設各種應用系統(tǒng)及相關配套軟硬件。后期將著重于完善各子系統(tǒng)的建設，以及各職能部門和下級單位的政務外網平臺建設。 總體設計方案 功能界定（1）、電子政務網絡平臺的界定中辦 [2002]17號文件下發(fā)的 《國家信息化領導小組關于我國電子政務建設指導意見》 確定了我國電子政務建設的總體框架，要求建設技術先進、邊界清晰、結構合理、安全可靠的網絡平臺，并明確規(guī)定，加快建設政務內網和政務外網兩個相互獨立、物理隔離的網絡平臺和政府門戶網站。國務院辦公廳秘書局下發(fā)的國辦秘函[2004]79號文件《關于印發(fā)〈電子政務信息共享互聯(lián)互通平臺總體框架技術指南（試行）〉的通知》，對于內外網之間實現(xiàn)信息的互聯(lián)互通提出了明確的指導意見，文件中指出“目前，電子政務網絡劃分為政務內網和政務外網。由于內外網之間物理隔離……信息共享互聯(lián)互通平臺可先依托其中一個網絡進行建設，在涉及到內外網間信息共享互聯(lián)互通時，可考慮采用擺渡或者網閘等技術實現(xiàn)跨網連接。擺渡點應盡量集中，以確保系統(tǒng)的安全性和可控性”。參照中辦發(fā)[2002]17號文件的規(guī)定，《湖南省電子政務規(guī)劃》提出了我省電子政務的總體構架，整個電子政務系統(tǒng)網絡平臺由國家政務內網、省政務內網、國家政務外網組成。這三個政務網彼此是物理隔離的，政務外網與Internet是邏輯隔離的。國家政務內網平臺是副省級以上政府的辦公業(yè)務網絡，按國家有關要求承建。省政務內網定義為涉密網，延伸到市、縣，將主要為領導決策和指揮提供信息支持和技術服務，并承擔公文、應急、值班、內部郵件、會議等辦公業(yè)務。政務外網平臺包括國家、省、市、縣等多個聯(lián)接層次，主要承擔政府部門之間的非涉密的信息交換和業(yè)務互動，以及政府部門面向企業(yè)和公民的監(jiān)管和服務業(yè)務，將逐步成為各部門開展業(yè)務的網絡平臺。（2）、市電子政務內網建設情況根據(jù)國辦和省政府要求，某市政府電子政務內網從2001年起正式啟動建設，2003年基本建成并投入使用。內網平臺上可以聯(lián)省辦公廳，下可以聯(lián)縣區(qū)政府和市直委辦廳局，是一個面向政府系統(tǒng)的、為滿足政府內部業(yè)務需求的Intranet網，目前，內網上的應用主要包括視頻會議和公文流轉等。（3）、電子政務外網平臺的主要應用根據(jù)電子政務中信息交換的邏輯流向，一般有政府與公眾的信息交換、政府與企業(yè)的信息交換、政府與政府的信息交換、政府與公務員的信息交換，在本方案中，我們主要把與前兩種信息交換的應用搭載在外網平臺（G2C /G2B應用），也適當考慮界面劃分非常明確、面向公眾和企業(yè)的后兩種信息交換的應用。（4）、網絡平臺之間的邏輯關系平臺之間邏輯關系如下圖所示： （5）、內外網的信息交換在市級電子政務平臺內外網之間進行信息交換時，根據(jù)國辦的要求可以采用信息擺渡或者高級防火墻等方式實現(xiàn)跨網連接。擺渡點應該盡量集中，只在市平臺建立集中的擺渡點，以確保系統(tǒng)的安全性和可控性。 體系結構（1）、網絡拓撲市政府人大黨委政協(xié)區(qū)縣政府人大黨委政協(xié)鄉(xiāng)鎮(zhèn)政府人大黨委政協(xié)某市電子政務外網平臺采用“王”字形的拓撲結構，參見下圖。王字型的電子政務網絡邏輯結構 “王”字結構中，上“一橫”表示省級委、辦、廳局的橫向連接，中間“一橫”表示市級委、辦、局的橫向連接，下“一橫”表示區(qū)、縣級的橫向連接，“一豎”表示縱向網控中心的連接。（2）、總體框架按照網絡、應用、資源、安全等構建的市電子政務外網平臺應當是一個綜合業(yè)務平臺，采用總體結構如下圖所示：某市電子政務外網總體框架示意圖 應用模型根據(jù)某市電子政務外網應用界面劃分和總體功能結構，以市直部門的聯(lián)網應用為目標，從網絡聯(lián)接、數(shù)據(jù)應用、數(shù)據(jù)存儲設計以下網絡應用邏輯模型。（1）、網絡聯(lián)接從下圖中，我們以一個市直政府部門為原型，設計統(tǒng)一外網平臺提供的網絡聯(lián)接關系和功能。（2）、數(shù)據(jù)應用下圖中，我們以一個市直部門為原型，建立統(tǒng)一外網平臺下數(shù)據(jù)應用邏輯模型。從數(shù)據(jù)應用模型中可以看出，區(qū)、縣對口部門的數(shù)據(jù)交換和訪問Internet在外網統(tǒng)一平臺中占有較大的數(shù)據(jù)流量。數(shù)據(jù)應用邏輯模型（3）、數(shù)據(jù)存儲按以下數(shù)據(jù)存儲、管理方式進行網絡平臺的設計。對于數(shù)據(jù)量大的市直部門，數(shù)據(jù)存儲劃分成內部和外部兩類，為了保證數(shù)據(jù)安全，進行邏輯隔離。內部數(shù)據(jù)供部門內部專用和在對口部門之間的VPN網絡中交換；在內部數(shù)據(jù)中心，建立公共數(shù)據(jù)資源供聯(lián)網部門共享，對于數(shù)據(jù)量比較少的部門，采用數(shù)據(jù)集中存放，按權限各自管理，減少數(shù)據(jù)維護成本；對外服務區(qū)，網站可以采用虛擬主機、主機托管的方式集中管理，按權限維護，便于使IP地址配置、域名管理和“一站式”服務。 總體布局某市電子政務外網總體布局作如下：（1）、在某市人民政府信息化辦公室建立網控中心；（2）、在市委、市人大、市政府、市政協(xié)等幾個部門較為集中的地方建立匯聚節(jié)點，匯聚節(jié)點高速接入網控中心； （3）、其他部門以光纖、數(shù)字電路或其他方式就近接入相應的匯聚節(jié)點或通過城域網直接接入網控中心；（4）、永定區(qū)通過城域網、其它三個區(qū)縣通過廣域網接入網控中心。第六章 本期項目建設方案 建設目標與主要建設內容本期工程中，將利用公用基礎通信設施，建設結構合理、邊界清晰、技術先進、安全可靠的電子政務外網軟硬件平臺，并合理構建安全保障體系，初步完善政務網絡服務體系。政務外網將提供網絡傳輸、數(shù)據(jù)交換和集中存儲、網絡管理和安全保障等服務，為政府門戶網站、各級政務部門網站提供網絡支撐，為各個業(yè)務應用系統(tǒng)的運行提供支撐；為實現(xiàn)跨部門、跨地區(qū)的信息資源共享創(chuàng)造條件，促進業(yè)務系統(tǒng)的互聯(lián)互通和信息共享，提高政府的監(jiān)管能力、服務質量與政務信息化水平。一期工程建設內容可以歸納為“統(tǒng)一的網絡平臺、統(tǒng)一的安全保障體系、統(tǒng)一的應用支撐體系”。具體內容如下：網絡平臺? 政務外網廣域骨干網：構建政務外網寬帶骨干網，實現(xiàn)外網平臺與省外網平臺和區(qū)縣外網平臺的互聯(lián)。? 城域網：組建政務外網城域網，實現(xiàn)政府各部門的互聯(lián)。? 區(qū)縣政務外網：按照統(tǒng)一標準規(guī)范，由區(qū)縣逐步推進。? 網控中心：建設市電子政務外網網控中心，負責網絡運行維護和管理。數(shù)據(jù)中心? 建設政務外網數(shù)據(jù)中心，為外網平臺覆蓋的所有政府部門提供集中式的數(shù)據(jù)資源存儲與備份，實行統(tǒng)一的安全管理措施。? 數(shù)據(jù)的傳輸與交換。為政務外網上各個政府部門之間縱向、橫向的數(shù)據(jù)傳輸與交換提供高速、穩(wěn)定、可靠、安全的平臺，充分實現(xiàn)政府外網上非涉秘數(shù)據(jù)的資源共享，保障各種外網應用之間的協(xié)同工作。? 主機托管和虛擬主機服務。利用網控中心機房、設備和人力等資源，面向市直部門提供主機托管和虛擬主機服務，進行統(tǒng)一管理，為各政府部門提供可靠、完善的硬件和軟件支撐環(huán)境。安全保障體系? 制訂政務外網的安全策略和管理制度，合理劃分安全域，實施安全等級保護。? 構建政務外網網絡安全防護體系，按照統(tǒng)一策略，統(tǒng)一管理外網與因特網的出口，確保外網與因特網的有效邏輯隔離。? 建立統(tǒng)一的政務外網安全管理平臺。應用支撐體系? 建立統(tǒng)一的外網應用支撐平臺，提供各類通用應用服務。? 對原有業(yè)務系統(tǒng)的整合和新建應用系統(tǒng)的運行提供支撐。? 通過應用支撐平臺進行有效的數(shù)據(jù)管理與數(shù)據(jù)交換。應用系統(tǒng)1)政府門戶網站通過政府門戶網站的建設，以及其上的網上行政審批等應用項目的開展，實現(xiàn)政府部門的結構和工作流程的重組優(yōu)化，超越時間、空間和部門分隔的制約，向全社會提供高效優(yōu)質、規(guī)范透明和全方位的管理與服務。2)電子郵件系統(tǒng)為解決市直各政府部門公務員之間及與外界的聯(lián)絡溝通，要建立一個統(tǒng)一的電子郵件系統(tǒng)，為政府各部門的每個公務員分配一個電子郵箱地址。3)外網網上行政審批系統(tǒng)通過網上行政審批系統(tǒng)，企業(yè)和個人能夠隨時和隨地了解網上審批程序，提交項目審批申請和所需材料，查看審批狀態(tài)及結果，或通過互聯(lián)網與政府辦事人員進行必要的信息溝通。4)VOD視頻點播系統(tǒng)主要用于實時并按需求從專業(yè)視頻服務器向客戶端傳送多路、并發(fā)的視頻數(shù)據(jù)流，終端用戶可交互地選擇播放視頻節(jié)目，實現(xiàn)對公務員的網上培訓等功能。 標準規(guī)范建設 標準規(guī)范建設的原則標準化規(guī)范是保障某市外網平臺建設基本保障。在國家、省電子政務標準、規(guī)范建設正在逐步健全的情況下，應結合某市本地實際，適時出臺地方性的電子政務規(guī)范性文件，在嚴格遵循國家有關規(guī)范標準的基礎上，堅持急用先行，因地制宜、緊密結合應用的原則，逐步建立起適合某市實際的、完整的信息化標準規(guī)范和保障體系。某市電子政務標準規(guī)范建設遵循以下原則：急用先行原則為有效支撐某市外網平臺建設，要緊密結合市外網平臺建設的實際應用，確定輕重緩急，對急需解決的標準規(guī)范問題，要盡快制定相應的標準規(guī)范，先行發(fā)布，以保障工程的順利實施。因地制宜原則要根據(jù)某市外網平臺建設的具體實施情況和應用水平，在國家、省沒有相應的標準、規(guī)范參考時，因地制宜地制定符合某市本地實情的標準規(guī)范。統(tǒng)一兼容原則在標準、規(guī)范制定中，國際上有標準的，要盡量靠國際標準，國家、省里已出臺建設標準、規(guī)范的，要遵循國家、省里標準。政令暢通原則政府制訂頒布的有關文件和辦法，對規(guī)范指導外網平臺建設具有重要意義，要維護政府政令的暢通，切實執(zhí)行。為避免外網平臺建設標準規(guī)范只制訂不執(zhí)行，或者執(zhí)行效果不理想等情況，在出臺相關外網平臺的業(yè)務標準、技術標準、項目建設等標準規(guī)范時，必須要有相應的后續(xù)落實措施。 標準規(guī)范建設的內容電子政務法規(guī)的制定不同于傳統(tǒng)法律法規(guī)，在遵循國家的相關政策、法規(guī)的前提下，要制定推進某市電子政務建設健康發(fā)展，促進互聯(lián)互通、信息共享的有關政府文件、管理辦法、規(guī)章制度。由于各地具體情況的差異，中央和省級關于信息化建設、電子政務建設的法規(guī)只是從宏觀上規(guī)定和指明了信息化發(fā)展、電子政務建設必須遵循的準則，不能也不必定義到信息化、電子政務建設的具體細節(jié)。要在遵守國家、省的有關法規(guī)的基礎上，結合某市本地實際，制訂與某市外網平臺建設相關的各項管理條例和辦法，及時指導外網平臺建設的各種行為。某市電子政務法制環(huán)境的建立，以國家標準規(guī)范為基礎，地方規(guī)定條例為補充，在嚴格遵循國家標準規(guī)范的前提下，緊密結合某市實際，對國家標準規(guī)范進行細化、補充。按照急用先行的原則，有選擇、有重點的進行如下標準規(guī)范建設工作：網絡運行 外網平臺公眾服務網絡建設規(guī)范外網平臺政府辦公網絡管理辦法外網平臺公眾服務網絡管理辦法政府信息技術應用和管理辦法政府信息系統(tǒng)和網絡安全管理辦法信息交換與共享政府信息資源分類政府信息發(fā)布制度政府信息交換制度政府信息資源管理辦法政府信息存儲與交換格式定義工程實施制訂外網平臺實施的相關的各項管理辦法，涵蓋外網平臺建設的立項、招標、承包、采購、驗收、實施、運行、操作、監(jiān)理、服務等階段，以保障外網平臺系統(tǒng)建設全程的安全和管理工作的程序化和制度化。安全保障逐步建立電子安全認證、網上知識產權保護、公共信息資源管理、網絡管理數(shù)據(jù)保護、信息安全等方面的管理辦法和規(guī)章制度；管理制度制訂外網平臺系統(tǒng)的人員管理、機構管理、文檔管理、操作管理、資產與配置管理介質管理、服務管理、應急事件管理、保密管理、故障管理、開發(fā)與維護管理、作業(yè)連續(xù)性保障管理、標準與規(guī)范遵從性管理、物理環(huán)境管理等各種管理辦法。 標準規(guī)范工作的技術路線某市外網平臺標準規(guī)范工作的技術路線是：在遵循國家、省標準規(guī)范框架的前提下，緊密結合應用，堅持因地制宜、急用先行的原則，制定符合本地實際、具有湘西特色的電子政務標準規(guī)范。建立完整的標準規(guī)范框架：首先應密切關注國家、省在電子政務標準規(guī)范方面的最新成果，并結合技術和本地電子政務業(yè)務的發(fā)展狀況建立起完整的電子政務標準規(guī)范體系，為后續(xù)的各專門政務業(yè)務體系的業(yè)務規(guī)范化工作提供指導和參考。完整的電子政務規(guī)范體系將包括技術標準和業(yè)務規(guī)范兩部分。堅持急用先行的原則：相對于目前電子政務標準規(guī)范相對落后的現(xiàn)狀，要堅持因地制宜，急用先行，密切結合實際需求來確定標準規(guī)范工作的優(yōu)先順序，使標準規(guī)范建設有效地為電子政務系統(tǒng)的運行提供保障。堅持緊密結合應用的原則：某市的標準規(guī)范工作，應密切結合電子政務的實際應用，將應用成果及時轉化為技術和業(yè)務規(guī)范，在通過實踐的檢驗后，形成正式的地方標準規(guī)范。這種工作模式能充分發(fā)揮標準規(guī)范的作用，并能有效地縮短