永川区电子政务系统建设总体方案.pdf-道客多多

资源描述

1、永川区电子政务建设管理办公室 1 永川区电子政务建设管理办公室 2 一、前言随着计算机、信息技术和现代通讯技术的飞速发展和广泛应用，电子政务建设和社会信息化水平已经成为衡量一个地区综合竞争实力的重要标志。加快推进电子政务建设已经成为各级政府转变政府职能、提升行政效能和服务能力的重要手段，成为一个地区助推经济社会发展的战略举措。当前，永川

2、面临着加快建设 “ 精美城市、渝西高地、幸福永川 ” 的新要求、新任务，加快推进全区电子政务系统建设，是我区今后一个时期一项十分紧迫且影响深远的战略任务。对于加快政府职能转变，提高行政效能，增强政府监管、应急处理和服务能力，促进永川大开放大跨越发展，具有十分重要的意义。目前，我区电子政务建设尚处于起步阶段，各

3、镇街、各部门积极性较高，已建成了一些电子政务系统，并取得了一些成绩。但与发达地区和周边区县相比，还有较大差距，存在着网络建设各自为政、重复建设，应用和服务水平低，信息资源开发利用滞后、共享程度低等问题。这就需要我们借鉴先进地区经验，发挥后发优势，加大电子政务的统一规划、统一建设和统一管理力度 , 加快推进电子

4、政务系统建设。根据 “ 三统一 ” 原则和中央、重庆市有关要求，结合我区实际，特拟定永川区电子政务系统建设总体方案。二、永川区电子政务系统建设内容及时间安排 1 按照重庆市委办公厅和重庆市政府办公厅的有关要求，实现与重庆市委党政专网和重庆市政府业务网的有效汇接；建成联接全区所有党政机关专用的独立的光纤网络，一期接

5、入区级各部门、各镇街以及重庆驻永川各单位，共 1 1 1 个（具体名单附后），远期能扩展到城乡社区、各大中专院校、各金融机构，实现全区所有党政机关互联互通；满足区委、区人大、区政府、区政协以及各部门电子政务业务系统网络传输的需求，承载语音、视频和数据的传输。永川区电子政务建设管理办公室 3 2 按照国家关于计算机机房 A 类要求，建设

6、一个 2 0 0 M 2 左右、重庆一流的标准化机房。根据全区党政办公 O A 系统、永川区公众信息网站、永川区行政审批电子监察系统、“ 内外网 ” 数据交换中心和人防应急综合指挥系统等电子政务系统建设需求，适度超前，建设全区电子政务 “ 内外网 ” 服务器集群和数据存储系统，为全区电子政务系统建设提供核心硬件支撑平台。完成现有机房的搬

7、迁。 3 O A 按照全区所有党政机关 “ 一个网络、一套代码、一个平台 ” 的要求。设计开发内网 “ 一站式 ” 的 O A 办公系统，建立用户、数据安全统一管理体系，实现全区所有党政机关办公自动化、网络化、信息化。 4 按照全区对外一个网站平台的要求，在现有永川公众信息网站的基础上，整合现有政府网站资源，建立统一的网站管理平台、信息管

8、理平台、硬件支撑平台、数据存储平台，建设区委、区人大、区政府、区政协和区级重点部门、各镇街门户网站群，实现政府网站的统一建设、统一平台、统一管理，实现对外宣传、政务公开、招商引资、行政审批和公共服务的信息化、网络化。完成现有公众信息网站的数据移植。 5 按照对 “ 外网受理、内网办理、外网公示 ” 的数据交换共享原

9、则，根据 “ 内外网 ” 物理隔离的安全要求，采取严格的安全策略，充分考虑党政 O A 办公系统、永川公众信息网和行政审批电子监察系统以及今后开发建设的政府业务系统的 “ 内外网 ” 数据交换需求，建立标准化的数据交换体系和严格的安全体系，组建 “ 内外网 ” 数据交换中心。实现行政审批电子监察系统的数据交换。 6 。根据国家有关安全标

10、准，充分考虑永川区电子政务专用网络、永川区电子政务中心机房、永川区 “ 一站式 ” 内网办公 O A 系统、永川区 “ 一站式 ” 公众信息网站群和 “ 内外网 ” 数据交换中心的安全需求，建立健全全区电子政务系统的网络安全、数据安全、应用安全以及安全认证、用户管理、 V P N 和 I P 管理、应急和灾难恢复以及日常管理维护体系。（二）时间安

11、排 1 、 6 月中旬前，完成永川区电子政务专用网络建设； 2 、 5 月底前，完成中心机房装修和配套设施建设；永川区电子政务建设管理办公室 4 3 、 8 月底前，完成内网平台和 O A 办公系统建设； 4 、 1 0 月底前，完成公众信息网站群建设； 5 、 1 1 月底前，完成所有系统建设，并投入试运行； 6 、 1 2 月底前，完成综合验收，投入正式运行。三、永川

12、区电子政务系统总体框架概述按照国家、重庆市有关要求，结合永川实际和当前拟建的业务系统，永川区电子政务系统总体框架如下： 1 建设全区统一的传输网络核心平台，实现全区所有党政机关互联互通，承载运行区委、区人大、区政府、区政协以及政府各部门电子政务业务系统，实现全区电子政务系统一套网络。 2 根据各业务系统需求，高

13、标准、高质量建设全区电子政务中心机房，统一提供软硬件核心平台支撑，实现数据集中存储和交换，安全统一管理维护。 3 组建永川区 “ 一站式 ” 内网平台，实现所有业务系统的统一集成，内部办公数据高度共享，信息统一发布，用户统一管理。 4 组建永川区公众信息网站群，以市民为中心，开发建设对外交流、在线服务、公共管理等业务系

14、统，实现以对外宣传、政务公开、在线互动和政府服务信息化。永川区电子政务系统的总体框架主要为基础网络、基础层、中间层、应用层组成，安全保障和标准管理贯穿各个层面。如下图所示。永川区电子政务建设管理办公室 5 如上图所示：即网络 / 硬件 / 操作系统层，它位于整个体系结构的底层，为各类电子政务应用提供必要的网络基础环境和有效、可

15、靠的信息传输服务通道，是各类政务信息的最终承载者。即数据服务层，是各项业务系统的基础，它为应用层提供共性支撑服务，能有效地保证应用系统的互联互通、资源共享，简化应用系统的设计和实现，节约成本，提高质量。是应用系统运行支撑体系，它为各业务运行提供中间件支撑以及服务器集群、数据存储系统等。既各应用业务系统，

16、是整个电子政务的核心和面向终端用户服务的层面。在各层面为电子政务应用提供机密性、完整性、可用性、加密、不可抵赖性等安全服务，主要涉及安全管理、安全协议、签名与认证、密钥管理、安全测评等方面服务。永川区电子政务建设管理办公室 6 标准规范是指国家、国际标准和规范，以及重庆市的地方性标准和规范，特别是国家电子政务建设指导小

17、组制定的电子政务标准体系，包括总体标准、应用标准、应用支撑标准、网络基础标准、信息安全标准和管理标准等。电子政务网络是承载电子政务业务系统的基础。按照国家统一电子政务网络的要求，结合永川实际需求，其总体框架为：对内统一一套骨干传输网，承载所有电子政务业务系统，一个应用平台，集成所有业务系统，一个核心的服

18、务集群和数据存储系统，实现数据安全，用户的集中管理。对外一个公众信息网站群，提供政务公开、对外宣传、勾通交流、在线服务等信息化服务；市民通过互联网登录或访问公众信息网，享受服务。内部业务系统和门户网站以及公共服务系统之间，通过数据交换中心，实现内外网之间信息共享和数据交换。如下图所示。永川区电子政务建设管理办公室 7

19、永川区电子政务专网（原党政专网），自 2 0 0 5 年 5 月试开通以来，一直未通过综合验收，也没有正式运行。当前，随着信息化技术的发展以及电子政务对网络需求的日益增加，原有的专用网络已不能满足现有应用和未来发展需求，主要存在以下几个问题：一是网络设备严重老化，兼容性较差，已经不能满足现有应用需求；二是整个网络的构架

20、不合理，不能承载各种业务系统的统一传输，其稳定性、安全性不能满足有关要求；三是网络规模小，无法覆盖全区所有单位；四是传输设备均为较低端的二层交换机，处理能力弱，可靠性差，无法满足应用需求；五是网络的可管理性差，维护较为困难。根据永川区电子政务业务系统的传输需求，专用网络建设需求如下： 1 . 1 汇接重庆市委

21、专网、市政府业务网，一期建设覆盖全区 2 2 个镇街、全区所有党政机关、重庆驻永单位，远期扩展到城乡社区、各大中专院校、各金融机构，实现各党政机关互联互通； 1 . 2 能满足区委、区人大、区政府、区政协电子政务业务系统网络传输需要，承载全区所有党政机关业务系统，具有扩展性，能够支持数据、视频和语音业务，能支持跨部门

22、、跨地区相应网络和业务的互联互通； 1 . 3 根据运行网络连接和运行业务和系统需求，结合全区电子政务安全管理体系建设，建立严格的安全机制，具备接入终端管理、密码管理、网络管理、信息管理和交换、备份、应急和灾难恢复等功能； 1 . 4 采用先进的智能化、可视化的管理模式，实现可视、可控和智能化管理； 1 . 5 中心机房接入

23、网络使用带宽 1 0 0 0 M 以上；各单位接入线路使用带宽达1 0 0 M ，并充分考虑未来应用，能平滑升级到 1 0 0 0 M 。有较强的、自主的带宽管理机制；永川区电子政务建设管理办公室 8 1 . 6 所有网络传输设备必须支持国际统一标准，拥有广泛的支持厂商，并最大限度地采用同一厂家的产品； 1 . 7 支持 M P L S V P N 虚拟网技术，采取合理、科学和实

24、用的划分机制，对虚拟网络配臵进行集中管理控制，有效限制网间广播，控制网间互访，确保网络安全和数据安全； 1 . 8 具有较强的安全防护和管理能力，建立完善的网络安全体系，确保网络层、系统层、应用层、管理层安全。 2 2 . 1 结合当前应用要求，采取先进、成熟、实用、安全的网络构架技术和设备，构建全区统一的电子政务网络核

25、心平台，建成 “ 国内先进、重庆一流 ” 永川区电子政务基础网络平台。 2 . 2 充分考虑未来发展，预留足够的升级空间，确保满足未来 5 年内的业务系统传输要求。 3 根据国家、重庆市有关要求，永川区电子政务专用网络必须具有较高的安全性、实用性、可靠性和可扩展性。安全性。采用的网络设备必须符合国家、重庆市对电子政务专用网络的

26、安全要求，通过国家安全部门的认证，并不得与其他任何网络共用；同时，通过防火墙、 V P N 、信息加密等技术，制定统一的安全策略，最大限度避免安全事故，确保网络安全；开放性。支持国际上通用标准的网络协议、国际标准的大型的动态路由协议等开放协议，保证与重庆市电子政务骨干传输网平滑连接互通，采用多种现在通行的网络接

27、入方式和接口，以便于将来网络扩展；先进性。要充分考虑当前先进技术、现有成熟技术和通用标准的有机结合，充分考虑网络应用现状和未来发展趋势，采取当前业内先进的主要技术，并支持各种通用的技术标准规范；可靠性。网络系统的稳定可靠是应用系统正常运行的关键保证，必须采用具有高可靠性的网络设备，科学设计网络架构，合理

28、制订可靠的网络备份策略，设立足够的冗余，保证网络具有故障自愈的能力，最大限度地支持各业务永川区电子政务建设管理办公室 9 系统的正常运行；高性能。骨干网络性能是整个网络良好运行的基础，整个网络和相关设备必须具有较高的吞吐能力，保证各种业务（数据、语音和视频）的高质量传输，并使网络运行不存在瓶颈；扩展性。充分考虑未来业务

29、的增长和需求，采用多种通用的接入方式，预留多种标准化接入口，方便网络扩展，并确保今后在扩容和升级过程中最大程度的减少对网络架构和现有设备的调整；管理性：采用先进的网络管理技术，对网络实行可视化、集中式和智能化管理；经济性。充分利用现有的资源，保护已有投资，综合平衡成本与效益，选择性价比高的设备。 3 专网的

30、设计建设必须严格按照国家、重庆市相关文件和技术标准规范。 3 . 1 3 . 1 . 1 中共中央办公厅国务院办公厅转发国家信息化领导小组关于推进国家电子政务网络建设的意见的通知（中办发 2 0 0 6 1 8 号）； 3 . 1 . 2 国家信息化领导小组关于印发国家电子政务总体框架的通知（国信 2 0 0 6 2 号）； 3 . 1 . 3 国家保密局、国务院信息化

31、工作办公室关于印发电子政务保密管理指南的通知（国保发 2 0 0 7 5 号）； 3 . 1 . 5 国务院信息化工作办公室关于落实国家电子政务网络中央级传输骨干网网络服务政府采购有关事宜的通知（国信办 2 0 0 7 1 7 号）； 3 . 1 . 6 国家信息化领导小组关于印发国家电子政务网络网络地址和域名系统规划（政务内网）的通知（国信 2 0 0 7 3 号

32、）； 3 . 1 . 7 中共重庆市委办公厅重庆市人民政府办公厅转发重庆市信息化领导小组关于推进全市电子政务网络建设的意见的通知（渝委办发 2 0 0 7 1 1 号）； 3 . 1 . 8 市发展改革委、市信息产业局关于印发重庆市国民经济和社会发展第十一个五年规划信息化专项规划的通知（渝发改技 2 0 0 6 6 4 4 号）； 3 . 1 . 9 市政府办公厅关于

33、规范组织全市电子政务业务网建设的通知（渝办永川区电子政务建设管理办公室 10 发 2 0 0 5 2 6 1 号）。 3 . 1 . 1 0 国家电子政务网络技术和运行管理规范（ G B / T 2 1 0 6 1 - 2 0 0 7 ）； 3 . 1 . 1 1 电子政务系统总体设计要求（ G B / T 2 1 0 6 4 - 2 0 0 7 ）； 3 . 1 . 1 2 中华人民共和国保密标准（ B M B 1 7 2 0 0 6 ）； 3 . 1 . 1 3 其它

34、现行的有关电子政务网络、技术、安全要求和规范。四、专用网络建设详细设计 4 . 1 、总体框架根据中国电子政务建设指导意见，结合永川实际，永川区电子政务专用网络总框架如下图所示：如上图所示：整个网络分接入层、汇聚层和核心层三层，采用独立光纤、独立网络设备和硬件防火墙以及互为备份的核心交换机、路由器组成星型骨干

35、永川区电子政务建设管理办公室 11 传输网络。 4 . 1 . 1 采用两台高端路由器（ Z X R 1 0 G E R 0 4 ）作 P E ，向上分别承担与重庆市委内网和重庆市政府业务网的汇接，采用两台核心交换机（ Z X R 1 0 8 9 0 5 ）作 C E ，承担数据交换以及为各单位划分 V L A N ，互为备份组建星形双核心中心网络。其结构示意图如下：汇聚层主要承载各部门、各镇

36、街办事处等接入层与政务中心平台的连接，接入层主要实现各单位的接入。根据不同的业务需求、单位和部门划分不同的 V L A N 。其结构示意图如下：汇聚层采用中兴 Z X R 1 0 2 9 5 2 - S I 交换机，接入层根据各单位的实际情况采用永川区电子政务建设管理办公室 12 交换机或光纤收发器单点接入。 1 . 3 1 . 3 . 1 一期建设基础网络。专网基础网络采

37、用网络营运商的基础传输网络，形成独立的基础网络体系，建成全区各级政务机关互联互通的专用传输网络，满足各政务机关横、纵向业务系统传输需求。各接入单位线路使用带宽不低于1 0 0 M ，核心层使用带宽不低于 1 0 0 0 M 。区委、区人大、区政府、区政协行政大楼采用汇聚层交换机，并根据各单位应用需求，组建单位内部局域网；大

38、楼外各单位根据实际情况采取单点接入或局域网的方式接入。单点接入由承建商统一提供网络接入设备，局域网方式接入的，其内网局域网由接入单位负责建设。 1 . 3 . 2 二期及远期基础网络。考虑到二期要扩展到各大中专院校、城乡社区和大型骨干企业，专网必须配臵 I S D N / A D S L 虚拟网络拨号接入等方式，确保专网具有较强的扩展

39、性。 2 M P L S V P N 2 . 1 永川区电子政务专网是一个统一的政务网络平台，为全区所有党政机关提供基础网络传输服务，而部门与部门间是独立的，各部门间的数据不能随意访问，需要严格的隔离和控制，否则将造成极大的安全隐患。为此通过二层的 V L A N 来区分各部门单位并透传到 M P L S V P N 网络的 P E 设备上，在P E 设备上根据

40、 V L A N 号把各部门的 V L A N 接入到对应的行业 V P N 中。实现专网上各业务系统、各单位之间的逻辑隔离。逻辑架构如下图。 M P L S V P N据上图所示，即：区委重点部门采用一个独立的涉密 V P N ，实现与重庆市永川区电子政务建设管理办公室 13 委党政专网的连接；区政府重点部门采用一个独立的 V P N ，实现与重庆市政府业务网的连接；区级其它

41、部门和各镇街分系统、分行业划分 V P N ，实现互联互通。 2 . 2 V L A N 按照（渝办发 2 0 0 5 2 6 1 号）文件要求划分专网 V L A N 。通过二层的 V L A N来区分行业并透传到 M P L S V P N 网络的 P E 设备上，在 P E 设备上根据 V L A N号把行业的 V L A N 接入到对应的行业 V P N 中。在专网中，使用行业号作为行业V L A N 号。 2 5 0

42、作为共享资源 V L A N 的 V L A N 号， 2 5 1 、 2 5 2 分别作为设备L O O K B A C K 地址网和网管设备的 V L A N 号。 2 . 3 V P N 为满足专网接入单位和各业务系统的传输需求和全区各行业 V P N 与市级对口行业 V P N 互联的要求，按照重庆市电子政务骨干传输专网 V P N 划分规范，根据业务需求和实际应用划分 V L A N ，即：每个部门

43、系统划分一个 V L A N ，每一个业务系统划分一个 V L A N 。同时，全区共享办公应用应放在公共 V P N 中。大体原则如下：涉密部门的接入终端单独设臵一个完全独立的 V L A N ；区级各部门每个系统单独设臵一个完全独立的 V L A N ；专网内的核心网络设备单独设臵一个完全独立的 V L A N ；网络中心服务器集群单独设臵一个完全独立的

44、V L A N ；各个接入单位之间原则上相互隔离，但可以根据需求允许部分互访；各个接入单位只能访问服务器群 V L A N ，不能访问网管 V L A N ；网管 V L A N 可以访问其他所有 V L A N 用户。 3 I P 由于 M P L S V P N 通过 R D + I P 实现用户身份识别。结合重庆市委、市政府 I P地址的统一规划和实际应用需求，整个专网 I P 地址规划

45、如下：现阶段采用两个 B 类地址，即：永川区委各部门 I P 地址为 2 3 . 1 7 1 . 0 . 0 / 1 6 ，政府各部门 I P 地址为 2 3 . 1 6 9 . 0 . 0 / 1 6 。各镇街使用 1 个 C 类地址 2 3 . 1 7 1 . 0 . 0 / 2 4 。重庆统一规范后，根据重庆统一规划调整。永川区电子政务建设管理办公室 14 永川区全网 2 3 . 1 7 1 . Y . 0 / 1 6 2 3 . 1 6 9 . Y . 0 / 1 6

46、区委重点部门 2 3 . 1 7 1 . Y . 0 / 2 4 Y = 1 1 3 0 区委其它部门 2 3 . 1 7 1 . Y . 0 / 1 6 区政府重点部门 2 3 . 1 6 9 . Y . 0 / 1 6 各个乡镇 2 3 . 1 7 1 . Y . 0 / 2 4 Y = 1 3 1 1 5 5 设备 L O O K B A C K 地址网和网管网 2 3 . 1 7 1 . Y . 0 / 2 4 Y = 2 5 1 2 5 2 网络中心 2 3 . 1 7 1 . 2 5 0 . 0 / 2 4 4 . 1 永

47、川区电子政务网是一个跨部门、跨区域的大型、分布式网络应用系统，建立完善的网络管理系统和全方位的监控体系，是确保网络有效高质量运行的关键。 4 . 2 网络的管理体系主要包括：配臵管理、性能管理、故障管理等方面。一是配臵管理。从网络运行的角度，配臵管理分为初始配臵管理和工作配臵管理两个阶段。初始配臵管理是对设备安

48、装的支持、时钟初始化、各种连接的初始化、各种数据的初始化、各种软件和业务的加载等等。配臵控制是对各种可配臵资源（如各种设备、设备的部件、各种连接）进行控制，常用的控制有：增加、删除、参数修改。二是性能管理：性能管理主要包括性能分析和性能控制，通过对网络性能的有效管理，不仅可以减少或避免网络系统的故障，而

49、且可以充分利用有限的网络资源，提高整个网络的服务质量。性能分析是指采用统计、摘要、日志等分析方法对采集到的性能管理参数进行分析，建立各种性能管理的有关模型，进行高层次上的分析，如性能容量分析、性能异常分析、各种性能预测分析和性能历史分析等。性能控制主要有两部分的内容，一部分是性能管理参数采集方式的修改，另一部分是对通信设备实施有关改善网络性能的操作。三是故障管理。主要是通过对网络的流量分析、日志分析，对网络状态进行性能监测、障碍管理、故障定位、故障纠正、端 / 端测试、复位和再配臵等。 4 . 3 永川区电子

展开阅读全文