【正文】 社區(qū)信息化建設(shè)技術(shù)方案 為保證信息安全，有必要對 “ xx 社區(qū)服務(wù)”門戶系統(tǒng) 的信息和網(wǎng)絡(luò)系統(tǒng)進行專門的安全設(shè)計，劃分不同信息安全域。 信息分級分類管理 信息安全域 “ xx 社區(qū)服務(wù)”門戶系統(tǒng) 上的信息分發(fā)系統(tǒng)要負(fù)責(zé)眾多保密信息，所以信息安全問題尤其重要。 邏輯隔離層的可信信息傳輸 邏輯隔離是針對 “ xx 社區(qū)服務(wù)”門戶系統(tǒng) 和各社區(qū)內(nèi)網(wǎng)之間的安全策 略，其隔離機制是： ? 在傳輸層，建立防火墻的安全訪問控制策略，只開通 80 端口，限制可以穿過防火墻通信的設(shè)備 IP 地址和只允許 HTTPS 協(xié)議支持； ? 在數(shù)據(jù)層，使用經(jīng)過國家密碼主管部門認(rèn)證的加密算法和加密設(shè)備，建立 SSL 加密傳輸通道。安全隔離的安全強度要求高于邏輯隔離，但不等 同于物理隔離，具體實現(xiàn)措施是： ? 在鏈路層，設(shè)置 VPN，在 “ xx 社區(qū)服務(wù)”門戶系統(tǒng) 與外網(wǎng)門戶之間建立虛擬專線； ? 在傳輸層，建立防火墻的安全訪問控制策略，只開通 80 端口，限制可以穿過防火墻通信的設(shè)備 IP 地址和只允許 HTTPS 協(xié)議支持； ? 在數(shù)據(jù)層，使用經(jīng)過國家密碼主管部門認(rèn)證的加密算法和加密設(shè)備，建立 SSL 加密傳輸通道?；?ITAF（《信息保障技術(shù)框架》），結(jié)合對 “ xx 社區(qū)服務(wù)”門戶系統(tǒng) 的安全風(fēng)險分析，將從如下兩個方面綜合設(shè)計安全保障體系： 核心安全設(shè)計： ? 設(shè)計能夠保證各委辦局業(yè)務(wù)系統(tǒng)與 “ xx 社區(qū)服務(wù)”門戶系統(tǒng) 之間的可信信息傳輸； ? 設(shè)計安全可靠的統(tǒng)一用戶注冊、身份認(rèn)證和訪問控制機制； ? 設(shè)計信息分級分類管理，建立信息安全域防護措施； 安全防護設(shè)計： ? 網(wǎng)絡(luò)基礎(chǔ)設(shè)施防御：設(shè)計網(wǎng)絡(luò)和 相關(guān)基礎(chǔ)設(shè)施的防御體系和防御策略； ? 邊界防護：設(shè)計網(wǎng)絡(luò)邊界的隔離與通信的安全策略； ? 保護內(nèi)部計算環(huán)境：設(shè)計保護計算環(huán)境中信息的保密性、完整性和可用性機制； 核心安全設(shè)計 可信信息傳輸 “ xx 社區(qū)服務(wù)”門戶系統(tǒng) 是所有業(yè)務(wù)項目的業(yè)務(wù)流轉(zhuǎn)中樞， “ xx 社區(qū)服務(wù)”門戶系統(tǒng) 與其他系統(tǒng)之間的信息傳輸必須是高效快捷的，同時又必須是安全可信的。 整個系統(tǒng)的安全威脅不是可以在任何單一風(fēng)險層次中解決的，必須建立全方位、多 層次防范體系。 管理維護風(fēng)險 管理維護風(fēng)險主要體現(xiàn)在如下三個方面： ? 規(guī)章制度不嚴(yán)，使惡意攻擊者可以鉆安全管理的空子，發(fā)動網(wǎng)絡(luò)攻擊； ? 技術(shù)措施不力，使系統(tǒng)安全維護得不到足夠的技術(shù)保障； ? 人員培訓(xùn)不夠，使系統(tǒng)面臨更多的誤操作，從而削弱系統(tǒng)的安全性。 ? 病毒攻擊一直是系統(tǒng)安全的很大威脅，尤其在門戶系統(tǒng)上信息交換頻繁，如果受到病毒攻擊往往會造成大面積病毒發(fā)作。 ? 本系統(tǒng)上運行的業(yè)務(wù)工作站的操作系統(tǒng)若選用 WINDOWS，系統(tǒng)本身存在很多安全缺陷。 系統(tǒng)風(fēng)險 系統(tǒng)層的安全風(fēng)險主要是操作系統(tǒng)平臺自身缺陷帶來的安全威脅和病毒攻社區(qū)信息化建設(shè)技術(shù)方案 擊帶來的系統(tǒng)異常： ? 本項目設(shè)計中所有服務(wù)器的操作系統(tǒng)，其中一些操作指令會帶來安全風(fēng)險。存在的主要安全威脅包括： ? 網(wǎng)絡(luò)系統(tǒng)內(nèi)運行的 TPC/IP 協(xié)議并非專為安全通訊而設(shè)計，攻擊者利用TCP/IP 協(xié)議的弱點，進行網(wǎng)絡(luò)信息監(jiān)聽，竊取網(wǎng)上的機密信息； ? 網(wǎng)絡(luò)層的動態(tài)路由協(xié)議存在著一定的安全漏洞，有可能被惡意的攻擊者利用來破壞網(wǎng)絡(luò)的路由設(shè)置，達到破壞網(wǎng)絡(luò)或為攻擊作準(zhǔn)備，進而發(fā)動網(wǎng)絡(luò)入侵； ? 網(wǎng)絡(luò)傳輸復(fù)雜，傳輸數(shù)據(jù)容易被截獲，從而造成數(shù)據(jù)泄密、數(shù)據(jù)被篡改。 ? 門戶網(wǎng)站的 web 應(yīng)用服務(wù)器、目錄服務(wù)器、核心交換機以及其他應(yīng)用系統(tǒng)的業(yè)務(wù)調(diào)度服務(wù)器、數(shù)據(jù)庫服務(wù)器、核心交換機都屬于重要保障對象。 ? 主機設(shè)備的物理風(fēng)險：機房安全、意外故障、斷電、惡劣機房環(huán)境或超負(fù)荷運行有可能導(dǎo)致重要信息丟失、不能正常運行或損壞；同時，不當(dāng)?shù)木S修管理程序也有可能造成泄密或丟失 信息。 引用的法規(guī) 和文件 ? 國家保密局文件《計算機信息系統(tǒng)保密管理暫行規(guī)定》（國保發(fā) [1998]1號） 社區(qū)信息化建設(shè)技術(shù)方案 ? 《中華人民共和國計算機信息系統(tǒng)安全保護條例》 注：以上法規(guī)和文件如與最新頒布的法規(guī)和文件內(nèi)容相抵觸，應(yīng)以最新頒布的法規(guī)和文件內(nèi)容為準(zhǔn)。本技術(shù)方案中將進行安全風(fēng)險分析，基于風(fēng)險分析給出安全系統(tǒng)設(shè)計，規(guī)劃安全管理體系和安全服務(wù)體系，并介紹相關(guān)的安全產(chǎn)品。 2) 可統(tǒng)計當(dāng)日，當(dāng)周，當(dāng)月，訪問量 3) 可根據(jù) IP 識別來訪用戶所在城市或地區(qū) 4) 可統(tǒng)計各地區(qū)的總體訪問人數(shù)及比例 5) 以 IP 為訪問單位，杜絕無效訪問量 6) 自動生成綜合訪問報表 帳務(wù)和結(jié)算系統(tǒng) 帳務(wù)和結(jié)算系統(tǒng)主要處理社區(qū)信息化統(tǒng)一平臺和 xx 之間的帳務(wù)和結(jié)算事務(wù)；以及與短信平臺、呼叫中心之間的帳務(wù)和結(jié)算。 WEB 訪問分析 分析網(wǎng)站整體的流量，比如每頁的 pageview 和瀏覽人的 IP 地址，平均逗留時間、瀏覽頁面數(shù)等等，提供圖形化的年報、月報、周報、地區(qū)分析報告，為網(wǎng)站內(nèi)容和功能的調(diào)整提供依據(jù)?？梢愿鶕?jù)時間，服務(wù)類別查詢系統(tǒng)日志。可以根據(jù)時間，欄目類別查詢系統(tǒng)日志?？梢愿鶕?jù)時間、 ip 地址、類別查詢系統(tǒng)日志。 日志管理 日志管理系統(tǒng)分三個主要部分：網(wǎng)站系統(tǒng)日志、短信 /家加易操作日志、呼社區(qū)信息化建設(shè)技術(shù)方案 叫中心服務(wù)日志。 ? 社區(qū)網(wǎng)站管理員 社區(qū)網(wǎng)站管理員由市社區(qū)信息化平臺管理員產(chǎn)生，它的主要職能是對本社區(qū)網(wǎng)站的日常發(fā)布信息進行維護，例如社區(qū)公告、通知、以及電費、水費信息、費用催交等信息。 經(jīng)我們分析，推薦如下幾種用戶類型： ? 市社區(qū)信息化平臺管理員 市管理員 管理各市社區(qū)平臺，它可以創(chuàng)建、修改、刪除本市的頻道管理員及服務(wù)提供商帳號；可以創(chuàng)建、修改、刪除本市社區(qū)網(wǎng)站管理員帳號；對本市注冊用戶信息進行審核。 4) 刪除 SP 當(dāng)某些 SP 已經(jīng)沒有存在的必要時，管理員可以通過本功能來刪除該 SP基本信息，以維護平臺信息的正確性。 2) 修改 SP SP 的負(fù)責(zé)人發(fā)生人事調(diào)動、辦公場所搬遷、聯(lián)系方式變化時， 管理員可以方便地通過該模塊來對原信息進行調(diào)整，以維護管理信息的正確性。 接入 SP 信息管理 市級管理員能通過該功能模塊來維護社區(qū)信息化統(tǒng)一平臺上接入 SP 信息的正確性。 6) 帳戶鎖定 對于某些需要處罰的用戶，管理員可以暫時鎖定他的帳戶，不讓 其登陸。 4) 實名認(rèn)證 系統(tǒng)推薦所有注冊用戶都通過實名認(rèn)證，以享受平臺提供的更為周到的電子商務(wù)服務(wù)和網(wǎng)上辦事服務(wù)。另外，由于社區(qū)信息化統(tǒng)一平臺定位于 xx 的一個 SP，在使用本平臺時不僅可以便捷、安全地處理網(wǎng)上支付，還能夠立即享受 xx 帶來的郵件、教育、多社區(qū)信息化建設(shè)技術(shù)方案 媒體等其他增值 服務(wù)。這部分信息對于電信的寬帶帳戶，如果 xx 開放相應(yīng)接口可以直接得到的話，則可以加速認(rèn)證的過程），經(jīng)過社區(qū)等基層單位認(rèn)證身份真實性后，成為認(rèn)證居民，并建立默認(rèn)的信用等級記錄（關(guān)于信用等級的細(xì)節(jié)請見信用評價系統(tǒng)部分）。在本系統(tǒng)中，注冊用戶可以分為兩大類： 1) 綁定用戶：即在 xx 進行注冊后，進行居民所屬社區(qū)綁定的用戶，綁定后才可以進入系統(tǒng)的一些特別社區(qū)開放區(qū)發(fā)言。 4) 刪除商家 一般是因為某些商家轉(zhuǎn)業(yè)等原因已經(jīng)沒有存在的必要時，管理員可以通過本功能來刪除商家基本信息，以維護平臺信息的正確性和時效性 。 2) 修改商家 商家的負(fù)責(zé)人發(fā)生人事調(diào)動、經(jīng)營場所搬遷、聯(lián)系方式變化、服務(wù)范圍等基本信息發(fā)生變化時，管理員可以方便地通過該模塊來對原信息進行調(diào)整，以維護管理信息的正確性 。 1) 添加商家 任何需要在社區(qū)信息化統(tǒng)一平臺上提供服務(wù)的商家，都必須 由業(yè)主攜帶證明文件到平臺運營維護部門，通過真實性認(rèn)證后，才能在平臺上開店鋪。 3) 刪除社區(qū) 一般是因為行政區(qū)劃的調(diào)整導(dǎo)致某些社區(qū)已經(jīng)沒有存在的必要時，市級管理員可以通過本功能來刪除社區(qū)基本信息，以維護市級導(dǎo)航頁面的正確性和時效性 。另外還需要填入該社區(qū)的行政區(qū)劃等信息，以便動態(tài)地生成市級社區(qū)站點中的各社區(qū)導(dǎo)航頁面，并方便其他瀏覽者進行多種條件組合的關(guān)鍵字搜索來快速地 找到想要的社區(qū)子站點。 系統(tǒng)管理 平臺信息管理系統(tǒng) 社區(qū)信息管理系統(tǒng)主要管理本社區(qū)平臺內(nèi)以下五方面的內(nèi)容，并另帶有搜索功能： 1) 開通社區(qū)信息 社區(qū)信息化建設(shè)技術(shù)方案 2) 入駐便利店商家信息 3) 認(rèn)證用戶 信息 4) 接入 SP 信息 5) 各級管理員管理 開通社區(qū)信息管理 市級管理員能通過該模塊維護社區(qū)信息化統(tǒng)一平臺上開通社區(qū)信息的正確性。 其他功能 （ 1）全面轉(zhuǎn)化 HTML TAG，方便討論主頁設(shè)計、 Web 編程，同時可以有效防止使用腳本語言進行攻擊。 版面功能 （ 1）具有強大的分頁查看工具條，帖子列表支持分頁顯示，輕松查看所有帖子。 貼子功能 （ 1）顯示帖子發(fā)表日期，點擊數(shù)，字節(jié)數(shù)，回復(fù)帖子數(shù)，新貼圖形提示， 24小時內(nèi)新 貼一目了然。帖子點擊統(tǒng)計，方便了解熱點話題。 （ 2）論壇排行榜，對各個版面的點擊數(shù)、文章數(shù)進行排序。 查詢功能 論 壇系統(tǒng)具有超強帖子查詢功能，可以根據(jù)您感興趣的內(nèi)容快速獲得信息： （ 1）按發(fā)言人、主題查詢； （ 2）按帖子的 ID 查詢； （ 3）查詢最新帖； （ 4）支持多條件復(fù)合模糊查詢功能。 （ 5） 論壇的的用戶就是社區(qū)信息化統(tǒng)一平臺的注冊用戶，不需要重復(fù)注冊； 版主功能 （ 1）版面顯示版主主頁地址（斑竹只需在個人信息中維護自己的信息，輸入主頁地址即可。 （ 4）實現(xiàn)游客瀏覽功能，你即使不進行注冊，同樣可以瀏覽帖子內(nèi)容，但要發(fā)言必須注冊。 （ 2）實現(xiàn)用戶頭像功能，您可以象 OICQ 一樣，選擇自己喜歡的頭像圖標(biāo)。 社區(qū)論壇 社區(qū)信息化統(tǒng)一平臺 提供一個功能強大的論壇系統(tǒng)，它的基本功能包括： 社區(qū)信息化建設(shè)技術(shù)方案 論壇結(jié)構(gòu) （ 1） 在總的論壇系統(tǒng)下，可以設(shè)置多個分論壇 (至少支持 500 個分論壇 )，分論壇內(nèi)可以設(shè)置不同的討論版。 本地 SP應(yīng)用 關(guān)于社區(qū)信息化統(tǒng)一平臺發(fā)展自己的 SP，并提供對其 SP 支持的詳細(xì)內(nèi)容，請參見外部接口設(shè)計方案中的與其他 SP 接口的設(shè)計。對于現(xiàn)有的社區(qū)系統(tǒng)，我們可以根據(jù)不同系統(tǒng)的特點為其開發(fā)適配器，通過適配器與本社區(qū)平臺進行用戶辦事數(shù)據(jù)的交換。 但由于本方案中數(shù)據(jù)交換底層使用了基于 XML 標(biāo)準(zhǔn)的 XxDXS 數(shù)據(jù)交換服務(wù)器產(chǎn)品，使這部分的復(fù)雜度降低了不少，提高了實施的成功率。 社區(qū)信息化建設(shè)技術(shù)方案 與社區(qū)專有辦事平臺數(shù)據(jù)交換 本應(yīng)用中的一大難點就是各種社區(qū)居民上報的網(wǎng)上辦事申請與現(xiàn)有社區(qū)辦事平臺之間的數(shù)據(jù)交換。 固話 /小靈通短信：通過固定的格式輸入受理編號后，能查到受理的反饋情況 。 多種訪問方式支持 網(wǎng)上辦事模塊除了支持普通的 WEB 訪問模式外，還支持呼叫中心、家加易、短信的訪問模式： 呼叫中心：用戶可以隨時打電話到呼叫中心，報出受理編號，便能快速知道受理的反饋結(jié)果。 受理結(jié)果和反饋 用戶辦事結(jié)果在社區(qū)專有的辦事平臺中處理完畢后，同樣通過上面一節(jié)所述的適配器，把受理結(jié)果反饋到社區(qū)信息化統(tǒng)一平臺中。 表格遞交 用戶下載填充了表格后，可以選擇使用自己的打印機打印出來，親自提交到社區(qū)，或者不用打印，直接通過本功能提交給自己的社區(qū)來受理，并能選擇辦理完畢后使用 、固話短信或者小靈通短信的方式進行反饋通知。 政策法規(guī)解答 為民眾解答相應(yīng)政策。 網(wǎng)上辦事 辦事流程介紹 介紹本社區(qū)網(wǎng)上辦事欄目可以待辦的各項服務(wù)和辦事流程，分條目、分類排列，以方便用戶查找，并且有相應(yīng)辦事欄目表格下載的鏈接。 固話 /小靈通短信：在綁定電話號碼的基礎(chǔ)上（進行信用評價的基本要求），通過一定的格式，用戶可以直接給商城內(nèi)的某位商家留言定購一些物品和服務(wù) 。 ? 呼叫中心：用戶可以通過呼叫中心來定購商城內(nèi)的物品（需要告知綁定的電話號碼來認(rèn)證身份做信用評價）。同樣 ， 在用戶社區(qū)信息化建設(shè)技術(shù)方案 瀏覽的時候 ， 在推薦位之后是本社區(qū)有效的信息 ， 然后才是其他有效的信息 。 系統(tǒng)推薦 商家可以為商品 購買一定時長的系統(tǒng)推薦功能，在這段時間內(nèi)，在滿足顧客要求的同類商品中此項物品排在教靠前的位置，接下來才是本社區(qū)內(nèi)供應(yīng)商的貨品，最后才是其他商家的商品。 信用評定 該功能調(diào)用了省中心網(wǎng)上商城信用評價系統(tǒng)，詳見信用評價系統(tǒng)的介紹 。 電子支付 用戶確認(rèn)訂單后，由商家聯(lián)系用戶，進行網(wǎng)下交易服務(wù)，或者通過調(diào)用 xx帳戶進行電子付費模式。 顧客提問 /解答 模塊提供顧客對商品的提問、商家解答過程，讓交易明明白白。 商品 /服務(wù)管理 商家用戶可以隨時往店鋪里添加 /修改 /刪除各類商品（各類服務(wù)在此也可以作為是一種商品，比如送煤氣，定票等），進行上傳商品的圖片，指定商品開放的范圍、購買用戶的信用等級，更改對商品的描述等操作 。 其功能包括： 便利店開鋪 商家用戶在通過管理員的認(rèn)證，分發(fā)了商家用戶后，即可在網(wǎng)上商城中開普通店鋪。注冊用戶可以通過使用 xx 帳戶進行 支付 。 與社區(qū)專有辦事平臺數(shù)據(jù)交換 相應(yīng)地，各種投訴數(shù)據(jù)也會像網(wǎng)上辦事數(shù)據(jù)一樣，