【正文】 非法的關(guān)鍵字、非法操作命令等。訪問控制是防火墻系統(tǒng)的基本功能，防火墻會檢查向 Intra 發(fā)送的信息包，只有經(jīng)過驗證的信息包才能進入許可的服務(wù)或用戶網(wǎng)絡(luò)，而所有未經(jīng)驗證的信息包都會受到阻擋。其主要功能模塊 包括： ? 位于數(shù)據(jù)鏈路層及網(wǎng)絡(luò)層的信道加密及管理模塊 ? 網(wǎng)絡(luò)防火墻 、訪問代理、攻擊檢測等模塊 ? 數(shù)字證書應(yīng)用管理系統(tǒng) ? 身份認(rèn)證、訪問控制應(yīng)用支撐平臺 ? 系統(tǒng)監(jiān)控、日志分析、系統(tǒng)管理模塊 ? WEB 監(jiān)控和在線保護模塊 圖 必特電子政務(wù)平臺的安全體系 安安 全全策策 略略管管 理理 分分 析析 監(jiān)監(jiān) 控控系系 統(tǒng)統(tǒng) 鏈鏈 路路 加加 密密 模模 塊塊 網(wǎng)網(wǎng) 絡(luò)絡(luò) 防防 火火 墻墻 ， IP 信信 道道 加加 密密 模模 塊塊 端端 到到 端端 的的 加加 密密 模模 塊塊 數(shù)數(shù) 字字 證證 書書 應(yīng)應(yīng) 用用 管管 理理 系系 統(tǒng)統(tǒng) 身身 份份 認(rèn)認(rèn) 證證 、 訪訪 問問 控控 制制 應(yīng)應(yīng) 用用 支支 撐撐 平平 臺臺 其其 他他 應(yīng)應(yīng) 用用 系系 統(tǒng)統(tǒng) WEB 監(jiān)監(jiān) 控控 、 保保 護護 日日 志志 分分 析析 自自 動動預(yù)預(yù) 警警系系 統(tǒng)統(tǒng) 攻攻 擊擊 檢檢 測測 Bitsoft 福建省石獅市電子政務(wù)管理系統(tǒng)方案書 上海必特軟件有限公司 第 23頁 外網(wǎng)與內(nèi)網(wǎng)之間的安全策略 防火墻 可以有效地隔離內(nèi)外網(wǎng)絡(luò)的直接連接，限制內(nèi)外網(wǎng)之間信息的流入和流出，隱蔽內(nèi)部網(wǎng)的組成情況，對訪問的用戶進行身份識別，并防止源路由的攻擊， IP 地址欺騙攻擊， R 命令攻擊， 拒絕服務(wù)攻擊，同時能自動發(fā)現(xiàn)類似 ISS進行的掃描，提出安全警告，進行安全的遠程數(shù)據(jù)傳送，同時提供日志審計和報警 功能。 各層網(wǎng)絡(luò)應(yīng)采取隔離措施，必需的數(shù)據(jù)轉(zhuǎn)接應(yīng)采用安全數(shù)據(jù)網(wǎng)關(guān)，并確保不存在信息泄漏的可能性。 第三層，政府部門內(nèi)部的各類關(guān)鍵業(yè)務(wù)管理系統(tǒng)及核心數(shù)據(jù)應(yīng)用系統(tǒng)，包括：機要、秘密文件及相關(guān)管理系統(tǒng)；領(lǐng)導(dǎo)事務(wù)管理系統(tǒng)；涉及各 類重大事件的決策分析、決策處理系統(tǒng)；涉及國家重大事務(wù)的數(shù)據(jù)分析、處理系統(tǒng)等。主要包括各類公文、一般涉密數(shù)據(jù)以及政府部門之間的各類交換信息，這些信息必須依據(jù)政府內(nèi)部的各類管理權(quán)限傳輸，防止來自內(nèi)部或外部的非法入侵。例如：基于政府互聯(lián)網(wǎng)網(wǎng)站的信息發(fā)布及查詢；面向全社會的各類信訪、建議、反饋及數(shù)據(jù)收集和統(tǒng)計系統(tǒng)；面向全社會的各類計劃、項目的申報、申請；各類公共服務(wù)性業(yè)務(wù)的信 息發(fā)布和實施（如工商管理、稅務(wù)管理、保險管理等）。電子政務(wù)系統(tǒng)的網(wǎng)絡(luò)構(gòu)造應(yīng)基于所承載的信息和應(yīng)用系統(tǒng)的密級、安全級別采用多層結(jié)構(gòu)，并采用相應(yīng)的物理隔離措施。 ? 政府業(yè)務(wù)管理領(lǐng)域 工商、稅務(wù)、財政、海關(guān)、司法、郵政等。 （ 2） 財務(wù)管理（財務(wù)會計 /管理會計）： 總賬、應(yīng)收款管理、應(yīng)付款管理、報賬中心、固定資產(chǎn)、預(yù)算管理、成本管理、資金管理等。 （ 2） 項目管理： 項目范圍管理、進度管理、費用管理、質(zhì)量管理、人力資源管理、風(fēng)險管理、采購管理等。 （ 4） 信息發(fā)布： 信息收集、信息過濾、信息審核、信息加工等。 （ 2） 報表輸出管理： 設(shè)計器報告管理、聚合表管理，分析器文件處理、操作處理等。 應(yīng)用層 基于構(gòu)件技術(shù)構(gòu)造面向政務(wù)信息系統(tǒng)的應(yīng)用領(lǐng)域框架，提 供快速構(gòu)建、部署政務(wù)應(yīng)用系統(tǒng)的方案。 文檔轉(zhuǎn)換層負(fù)責(zé)將接收到的各種類型文檔（包括 EDI、關(guān)系數(shù)據(jù)庫數(shù)據(jù)、文應(yīng)用 A 消息隊列接口 應(yīng)用 B 消息隊列接口 隊列二 隊列一 隊列 管理器 隊列 管理器 網(wǎng)絡(luò)環(huán)境 圖 采用 MOM 的應(yīng)用集成 Bitsoft 福建省石獅市電子政務(wù)管理系統(tǒng)方案書 上海必特軟件有限公司 第 19頁 本文件和其它格式的 XML 文檔等）統(tǒng)一轉(zhuǎn)換為 XML 格式，并保存于文檔管理系統(tǒng)中，同時根據(jù)請求將 XML 文檔轉(zhuǎn)換為其它格式。 政務(wù)數(shù)據(jù)交換中心主要分為通信接口層、文檔轉(zhuǎn)換層和文檔管理層三個部分。 ? 政務(wù)數(shù)據(jù)交換中心 政務(wù)數(shù)據(jù)交換中心（見圖 ）基于 XML 技術(shù)，實現(xiàn)文檔的接收、轉(zhuǎn)換、 轉(zhuǎn)發(fā)和管理，屏蔽各政府部門之間的通信方式和數(shù)據(jù)格式的差異。 A 和 B 可以在同一機器上，也可分布在不同的機器上，且它們的運行相互獨立。 基于消息隊 列的應(yīng)用集成如圖 所示。在這種模式下，各個應(yīng)用在保持原有工作方式和條件的同時，能夠進行可靠的數(shù)據(jù)和業(yè)務(wù)邏輯的交流，它的應(yīng)用開發(fā)和維護工作要相對簡單。 交換層 支持跨平臺應(yīng)用集成的解決方案，同時提出適應(yīng)中國電子政務(wù)特色，面向中國政務(wù)信息及相關(guān)數(shù)據(jù)的共享和交換標(biāo)準(zhǔn)。發(fā)送向?qū)?、發(fā)送服務(wù)器和發(fā)送接口構(gòu)成了源數(shù)據(jù)導(dǎo)出端，與此類似，接收向?qū)?、接收服?wù)器和接收接口構(gòu)成了目的數(shù)據(jù)導(dǎo)入端。 圖 系統(tǒng)層增強的安全性能 Bitsoft 福建省石獅市電子政務(wù)管理系統(tǒng)方案書 上海必特軟件有限公司 第 16頁 圖 數(shù)據(jù)集成過程 ? 數(shù)據(jù)傳送工具 數(shù)據(jù)傳送工具為異構(gòu)數(shù)據(jù)源之間提供可基于消息通信 /Ftp/Email 的、傳送雙方彼此獨立的、用戶界面友好 的數(shù)據(jù)傳送功能（見圖 ）。 ? 數(shù)據(jù)的提取、轉(zhuǎn)換和集成 將多個異構(gòu)數(shù)據(jù)源中的數(shù)據(jù)集成到一個統(tǒng)一的數(shù)據(jù)中心 (數(shù)據(jù)倉庫 )中，是一個復(fù)雜的過程。 安全操作系統(tǒng)主要通過增強的身份標(biāo)識與驗證、細化的自主訪問控制、 特權(quán)用戶職責(zé)劃分、強制訪問控制、審計跟 蹤、以及安全管理等方面措施增強對基本安全 功能的支持（見圖 ）。 必特電子政務(wù)平臺支持多種操作系統(tǒng)，并可根據(jù)應(yīng)用需求各類集成自主操作系統(tǒng)。 網(wǎng)絡(luò)、系統(tǒng)層 提供電子政務(wù)系統(tǒng)網(wǎng)絡(luò)通信和系統(tǒng)服務(wù)，包括面向核心應(yīng)用的安全操作系統(tǒng)，以及符合國家信息安全、應(yīng)用系統(tǒng)建設(shè)的相關(guān)政策法規(guī)的多層隔離網(wǎng)絡(luò)系統(tǒng)。同時，要嚴(yán)格遵照國家的有關(guān)安全保密法規(guī)，采取有效措施，確保國家秘密的安全。 （ 3） 資源共享，安全保密。 政務(wù)系統(tǒng)建設(shè)和應(yīng)用是一項涉及面廣、技術(shù)和資金密集的系統(tǒng)工程，為確保系統(tǒng)發(fā)揮整體效益，必須在政府的統(tǒng)一規(guī)劃指導(dǎo)下，由各地區(qū)和各部門遵照統(tǒng)一的規(guī)范和標(biāo)準(zhǔn)協(xié)同建設(shè)，共同發(fā)展。因此，政務(wù)系統(tǒng)建設(shè)和應(yīng)用要善于捕捉和發(fā)掘政府機關(guān)辦公業(yè)務(wù)和領(lǐng)導(dǎo)科學(xué)決策的需求，有針對性地開展各項系統(tǒng)建設(shè)和應(yīng)用開發(fā)工作，并通過系統(tǒng)應(yīng)用的成果不斷推進系統(tǒng)建設(shè)的深入發(fā)展。 （ 1） 以需求為導(dǎo)向，以應(yīng)用促發(fā)展。 Bitsoft 福建省石獅市電子政務(wù)管理系統(tǒng)方案書 上海必特軟件有限公司 第 13頁 第三章 石獅市電子政務(wù)系統(tǒng)建設(shè)的指導(dǎo)思想 堅持三十二字指導(dǎo)方針 政府引導(dǎo)、面向社會；網(wǎng)絡(luò)共建、資源共享；以人為本，重在應(yīng)用；創(chuàng)新改革，競爭開放。 ? 一體化的服務(wù) 政府的業(yè)務(wù)流程不再被僅局限于某一特定的機關(guān)而是跨越了所有的機Bitsoft 福建省石獅市電子政務(wù)管理系統(tǒng)方案書 上海必特軟件有限公司 第 12頁 構(gòu)和權(quán)利部門從而使政府在線地體現(xiàn)出一個完全一體化 的系統(tǒng)。使用公民關(guān)系管理系統(tǒng)，政府可以跟蹤公民信息并分析和提供高質(zhì)量的、個性化的服務(wù)。由于知識社會必須是全包含的，政府必須采取措施來防止在線的服務(wù)只對一部分人、一部分商業(yè)和一部分社團有效。公民將能夠在政府電子政務(wù)中個性化自己的存取、能夠?qū)⒄?wù)與商業(yè)站點和公共電子政務(wù)的服務(wù)進行靈活組合，通過方便地與政府的的交互和獲取公共信息、官方文件和管理進程，公民將能更好地獲取信息和更愿意參與政府進程，從而產(chǎn)生數(shù)字社區(qū)和更多的政府參與模型并且導(dǎo)致公民更強的參政議政熱情。 這樣的轉(zhuǎn)變將引導(dǎo)基本的政府組織結(jié)構(gòu)和角色的重新思考。 機構(gòu)將希望不同電子政務(wù)之間的協(xié)作以使公民能在不同服務(wù)之間靈活地跳轉(zhuǎn)而不需要進行驗證。Bitsoft 福建省石獅市電子政務(wù)管理系統(tǒng)方案書 上海必特軟件有限公司 第 11頁 逐漸地，機構(gòu)在尋求更廣泛的交互服務(wù)，如：能使公民和企業(yè)機構(gòu)可以登錄到政府 Web 站點來提交表單、預(yù)定約見、查找工作等。 最初，政府機構(gòu)建設(shè) Web 站點的目的是宣傳他們的服務(wù)和提供一般的管理信息（比如：工作時間、聯(lián)系人、電話號碼等），其目的是紙質(zhì)材料的“電子再生”。從最完整意義上來說，政府正在建設(shè)的電子政務(wù)是一種政府基礎(chǔ)設(shè)施 ，它具有應(yīng)該發(fā)揮其作用的使命。電子政務(wù)還可以利用動態(tài)交互式 Web 服務(wù)功能把政府公共信息發(fā)布到 Inter 網(wǎng)上，社會公眾可以從網(wǎng)上了解政府的大政方針，政府可以從網(wǎng)上不同的數(shù)據(jù)源快速獲得群眾的意見與呼聲 ,包括群眾監(jiān)督、群眾信訪、形勢分析、領(lǐng)導(dǎo) /政府答復(fù)等。政府機關(guān)工作人員的保密安全意識很強，其內(nèi)部辦公網(wǎng)一般都不許外人參觀。 ? 信息安全保障。政府機關(guān)內(nèi)部辦公軟件主要包括文檔處理軟件和在網(wǎng)絡(luò)安全認(rèn)證基礎(chǔ)上的電子郵件系統(tǒng)，以及各種專門業(yè)務(wù)處理軟件。 ? 內(nèi)部辦公電子化。 各級政府通過政府網(wǎng)站，向大眾提供政府所擁有的公用資料庫信息資源，從而實現(xiàn)公共信息資源 加值利用。由于這些欄目充分 發(fā)揮了網(wǎng)絡(luò)的優(yōu)勢，將分屬政府各部門的業(yè)務(wù)集中在一起，并與相應(yīng)的網(wǎng)上支付系統(tǒng)配套使用，因而具有了“單一窗口”、“一站式”、“ 24 小時”、“自助式”等特點，體現(xiàn)了網(wǎng)上虛擬政府的發(fā)展方向，極大地方便了民眾辦事。 ? 網(wǎng)上服務(wù)。這些信息包括：政府領(lǐng)導(dǎo)人的重要活動及演講，政府工作的最新動態(tài)，民眾到政府辦理注冊、登記等事項的有關(guān)信息，與政府工作相關(guān)的研究、支持機構(gòu)的有關(guān)信息等等。 由此，可以歸納出電子政務(wù)的作用： ? 政務(wù)公開。電子政務(wù)加快政府職能的轉(zhuǎn)變，擴大對外交往的渠道，密切政府與人民群眾的聯(lián)系，提高政府工作效率。這一方面做到了政務(wù)公開，為社會、民眾了解政府提供了一個信息網(wǎng)絡(luò)平臺；另一方面大大提高了政府管理的透明度，避免暗箱操作，這對防止公共權(quán)力的腐敗，加強人民群眾對政府管理的監(jiān)督都會產(chǎn)生深刻的影響。另外通過政府網(wǎng)上采購，又可以節(jié)約大量人力、物力。電子網(wǎng)絡(luò)政府的建設(shè)，還可以大大降低政府的行政管理成本。 推進政 務(wù)電子化 ，可以實現(xiàn)資源共享，大大降低行政成本。 把工業(yè)化模型的大政府 —— 特點是集中管理、分層結(jié)構(gòu)、在工業(yè)經(jīng)濟中運行—— 變?yōu)樾滦偷墓芾眢w系，以適應(yīng)虛擬的、全球性的、以知識為基礎(chǔ)的信息經(jīng)濟，同時也適應(yīng)社會的根本轉(zhuǎn)變。同時也提供了結(jié)合政府管理流程再造，構(gòu)建和優(yōu)化政府內(nèi)部管理系統(tǒng)、決策支持系統(tǒng)、辦公自動化系統(tǒng)，為政府信息管理、服務(wù)水平的提高提供強大的技術(shù)和咨詢支持。 政務(wù)公開和一站式的電子政務(wù)，為反腐創(chuàng)廉創(chuàng)造了良好的軟環(huán)境，提高了政府管理的透明度，避免暗箱操作，從根本上改變了政府的治理方式，樹立了各級政府勤政為民的良好形象。電子化的政策、法規(guī)環(huán)境以及相關(guān)的電子文件、在線審批為企業(yè)提供了公平的競爭環(huán)境。通過公民與各級政府的相互作擴大了參政、議政的機會，親身體驗到政府的可親、可信、可靠。 電子政務(wù)的網(wǎng)絡(luò)形態(tài) 一個完整的電子政務(wù)系統(tǒng)應(yīng)該是上述三個組成部分的有機結(jié)合，其網(wǎng)絡(luò)形態(tài)和基本結(jié)構(gòu)如圖 所示： Bitsoft 福建省石獅市電子政務(wù)管理系統(tǒng)方案書 上海必特軟件有限公司 第 7頁 圖 電 子政務(wù)的網(wǎng)絡(luò)形態(tài) 公眾對電子政務(wù)的期望 —— 可親、可信、可靠 公眾越來越要求政府部門像商業(yè)實體一樣，提供便捷的、即時的、每天 24小時的公共服務(wù)。 ? 通過網(wǎng)絡(luò)實現(xiàn)政府部門之間的信息共享和實時通信。將信息技術(shù)的應(yīng)用從簡單的取代手工操作提升到電子化、數(shù)字化和業(yè)務(wù)模式化的層次，實現(xiàn)政府機構(gòu)辦公業(yè)務(wù)的跨越式發(fā)展。石獅市電子政務(wù)的建設(shè)是在“數(shù)字福建”總體框架下，實現(xiàn)石獅市各級政府辦公自動化的重大舉措之一。因此，實施石獅市電子政務(wù)系統(tǒng)工程意義重大，其必要性和緊迫性日具凸顯。包含多方面的內(nèi)容，如政府辦公自動化、政府實時信息發(fā)布、各級政府間的可視遠程會議、公民隨機網(wǎng)上查詢、電子化民間調(diào)查和社會經(jīng)濟統(tǒng)計、電子選舉 等等”。 電子政務(wù)管理系統(tǒng) 方案書 Bitsoft 上海必特軟件有限公司 上海必特軟件有限公司 Shanghai Bitsoft Co.,LTD Http：