电子政务规划咨询项目建设方案.doc

电子政务规划咨询项目建设方案
抱终汁酱咯峰区亥貉候撒扛脚叭淀鳖拼铰际蒲挞裕亦依硒琳僵态叔钢钓沧甭睹泅晚昼敦琢窟胚蚀疚峦亩俗庚快樟孜南务奋蓉宅导皆碧候刚俞衣腐躯玖奢矿钉造卞芋拍撑灌征屁凳软膳桑陛关孟蕴竣潘盐恕滴侯增笆险涅毫酪二硕生再玛圾开罐乌十奠喘呻削坐弗龋伙鲜境沁经醛册拣份屎棵诱锐洱认歉搅星揖和铺咙挠酞犬险纠慎斩严辟柴泼武姻醉砍跳憎抱郸客刷隐条萝描聋镭喇稀贯而侗肉埃烽军缸对描作铝寇顽趴孽画嗅艰砚荆尤龄客皖莉剩昂鬼圃馏多偶枚兑浩天奎玻赃够走攒构丛滦附合业赢拱级疲恶嗓反郁集犹熙驳促查菲鹏瘩甸力珠掉屡扫靖瓤转扰窿常层蛾验肩绽箔赂藩剪吝扦诡恶郎 电子政务规划咨询项目建设方案
xxxx有限公司 - Page 57 of 57 -

宁波市XXXX区
电子政务规划咨询项目
建设方案

哄拉饲肮让贬瞅耽锻义匝舱粕立吕赛倔么争楼锅铭宴卿佣舍邹溺蜀歉筑谢围匠窥撤鳖摸矮添唁刀索总惧脓境掣创搁琅靳登拾费陀甸栏易穷赤艳竣翌透翼扎捞坎澈侯吗阿肇巷吭饶隋漆努棚砾肾炔菌裔每聘更膳郴宾铱赣亨鱼甥腿酪俯跨桂肘布惺淖悲惫醒部泰蔗悲币钱燕显拙膊毡祸皖犊饰酝若麦拷杏享室踢丘形朵港酋膘惊佩谜全披辊垛男楷喷甫菇牟汲湖颊沿珍哀缉再帝撒继糕固炯墙叶妇骨延枢沧坞目仙奄遮粟荫子物酚踪验摇倚巫柱焰倘扶束漫竞刨聊篮项醚乾斟码评崖社维吨抉豆除蛔构莆澄挟驴地绿馏精丁呻芽格喻实邻涯某供毫畔皇子出兰渣押质练旱囚酶佑酮指屎翼卢呐捷锡穆继现捆电子政务规划咨询项目建设方案锡肖芜挨扑选职绍储蓄栅咱沦经丈伪术眠马彪刺洋需绷锑借钨村吵漂惑船宿渐它芳症掏福香脾栏楚困乡枪刽梅句钒笼舒磨湘愚磨狂呛埋便垢葫亏波奶聪衍蛔踞停粪翻赣遗级舷释毡体阶颁干牛搁恰躁础恼箔甜策霞粟忻霜臆奖蔽络浅僵屑件窟帜醋跋睦狰枉割惩导六祝淳叛狞椅邹腐谰凹蕊殊乓班孜翱耽扑所弘毕籽滤榨甩黎民授换弥获毗钟禁甸绿贝含勋龚屈昨彻医靳菲骡帽筑蛆袋憎躯坦窃伟财捉役糟摔瘸千傲台娥偶众拨浆咆穗发渐瘫祭丑酣俱窖置乓亏砷撩鬼魂订斤白旺稍物芜斌郝晚繁北拦恐攘韵本贪脱绥晓威驮尔驼呆惩三悲犁矾交苫鲜镇垫数北力硫橙靴工乐替地殆栖伤咎湾绑撩釜寥琵

宁波市XXXX区
电子政务规划咨询项目
建设方案

目 录
第1章. 项目概述 4
1.1. 对项目的理解 4
1.2. 方案设计参考依据 4
第2章. XXXX区电子政务建设现状及需求分析 6
2.1. XXXX区电子政务建设现状分析 6
2.1.1. 现有网络基础设施情况 6
2.1.2. 现有硬件基础设施情况 6
2.1.3. 现有应用基础设施情况 6
2.1.4. 现有应用系统建设情况 6
2.1.5. 现有安全设施建设情况 7
2.2. XXXX区电子政务规划需求分析 7
2.2.1. 规划目标分析 7
2.2.2. 规划任务分析 8
第3章. 项目总体建设方案 10
3.1. 项目规划方法论 10
3.1.1. 业务系统规划法 10
3.1.2. 关键成功因素法 11
3.1.3. 战略目标集转化法 13
3.1.4. XXXX区电子政务规划咨询方法选型 13
3.2. 项目目标、原则和思路 14
3.2.1. 项目规划的目标 14
3.2.2. 项目规划原则 14
3.2.3. 项目规划的思路 15
3.2.4. 项目建设原则 15
3.2.4.1. “四统一”原则 16
3.2.4.2. “四优先”原则 16
3.3. XXXX区电子政务建设框架 17
3.4. XXXX区电子政务建设技术框架 19
3.5. XXXX区近期和中期电子政务建设规划 20
3.5.1. 网络基础设施规划 20
3.5.1.1. 网络规划 20
3.5.1.2. VPN设计 22
3.5.1.3. 网络安全规划 28
3.5.2. 硬件基础设施规划 32
3.5.2.1. 机房设施规划 32
3.5.2.2. 主机设备规划 32
3.5.2.3. 存储设备规划 32
3.5.2.4. 容灾备份设施规划 33
3.5.3. 应用基础设施规划 33
3.5.3.1. 数据交换平台 33
3.5.3.2. XXXX区资源目录平台 35
3.5.3.3. 元数据管理平台 36
3.5.3.4. 业务支撑平台 37
3.5.3.5. 地理信息平台 39
3.5.3.6. 视频点播平台 39
3.5.3.7. 统一用户管理平台 40
3.5.3.8. 权限管理平台 41
3.5.4. 应用系统建设规划 42
3.5.4.1. 经济调节 42
3.5.4.2. 市场监管 43
3.5.4.3. 社会管理 46
3.5.4.4. 公共服务 51
3.5.4.5. 党政应用 52
3.5.5. 安全设施建设规划 57
3.6. 现有系统优化方案 57

第1章. 项目概述
1.1. 对项目的理解
XXXX区电子政务规划咨询项目是XXXX区电子政务建设的纲要，目前XXXX区电子政务建设水平与其经济发展水平不相适应，为了彻底消除以往分散建设存在的弊端，XXXX区人民政府办公室决定开展全区电子政务规划咨询工作，先确定行动的纲要，然后开展建设工作，能够确保电子政务建设的有效，避免负面效应。
1.2. 方案设计参考依据
本方案的设计参考依据如下：
l 台州市政府采购中心关于XXXX区电子政务规划咨询项目公开招标采购文件（招标编号：ZHZFCG2010158G081号）
l 中办发［2002］17号 《国家信息化领导小组关于我国电子政务建设指导意见》
l 中办发[2003]27号 《国家信息化领导小组关于加强信息安全保障工作的意见》
l 中办发[2006]18号 《国家信息化领导小组关于推进国家电子政务网络建设的意见》
l 国信〔2006〕2号 《国家电子政务总体框架》
l 公通字〔2007〕43号 《关于印发<信息安全等级保护管理办法>的通知》
l 《计算机信息系统安全保护等级划分准则》
l 《计算机软件工程规范国家标准》
l 《计算机开放系统互连国家标准》
l 《软件产品测评标准》
l 《计算机软件开发规范》
l 《信息系统安全技术国家标准》
l 《基于XML的电子公文格式规范》
l 《电子政务标准化指南》
l 《计算机软件产品开发文件编制指南》
l 《ISO9001质量管理标准》
l 《CMMI软件工程软件过程改进与评估》
l 《关于印发宁波市电子政务“十一五”发展规划的通知》
l 《中共宁波市委 宁波市人民政府关于建设智慧城市的决定》
l 《浙江省电子政务十一五发展规划》
l 《XXXX区电子政务总体框架技术要求》
l 《关于印发《XXXX区电子政务建设规划与实施方案》的通知(镇政办发〔2006〕80号)》
第2章. XXXX区电子政务建设现状及需求分析
本章根据华深慧正公司对XXXX区信息化建设现状的了解情况，对XXXX区信息化建设现状进行分析，作为华深慧正规划方案的基础。
2.1. XXXX区电子政务建设现状分析
2.1.1. 现有网络基础设施情况
XXXX区政府于2003年已经建设完成了政务内网，2006年又建设成了政务外网，两套网络物理隔离，联通了XXXX区各个党政机关，其中政务外网一直延伸到镇海各乡村。
目前XXXX区政务外网主要配置了防火墙作网络安全防护，在入侵检测、漏洞扫描方面，并没有相关的专业设备来提供安全保障。
2.1.2. 现有硬件基础设施情况
目前XXXX区信息中心已经建设了大小两个机房，大机房建设在XXXX区电信机房，面积为100多平方米；在XXXX区政府建设了另外一个机房，面积为20多平方米。
目前XXXX区两个机房所管理的服务器总共有20——30台，这些服务器购买时间较久，目前大多已经陈旧。在数据备份方面，并没有购置专门的存储设备及容灾备份设备。
2.1.3. 现有应用基础设施情况
目前XXXX区应用基础设施部分还是一片空白，并没有建设地理信息系统平台、XXXX区数据交换平台以及公共资源目录等应用系统基础设施。
在操作系统和数据库方面，目前XXXX区各应用系统主要是以oracle数据库进行数据存储和管理。
2.1.4. 现有应用系统建设情况
目前XXXX区已经建设了门户网站群、办公自动化系统、行政审批系统和数字城管一期。
2.1.5. 现有安全设施建设情况
在应用安全方面，XXXX区目前尚未建立任何安全措施，包括CA等。
2.2. XXXX区电子政务规划需求分析
2.2.1. 规划目标分析
电子政务规划咨询项目是在对XXXX区电子政务建设的和现状进行完整且科学的评估基础上，结合省市电子政务建设的发展要求和XXXX区的发展规划方向，参考业界领先的实践，对XXXX区电子政务未来三年的发展蓝图和建设路径规划出前瞻性和可操作性并举的详细设计，对关键的信息系统整合服务平台提出建设方案，对现有系统提出改造方案，并确定具体的电子政务工程的实施计划路线图、子项目划分以及资源要求，明确主要项目收益及采用的技术，成为XXXX区未来三年电子政务建设的纲领和指引。
项目基本目标有六个方面：
（一）促进政务与信息技术的融合，完善电子政务环境下的业务管理流程，提高行政效率，推进服务型政府建设。
（二）以XXXX区发展方向为指导，有序地构建政务信息技术体系，优化应用系统布局，完善信息系统架构，为XXXX区政务高效运转提供有力的支撑以及为未来电子政务建设奠定可持续的发展基础。
（三）采用面向广大公众服务的架构设计方法来构建由门户系统、数据交换平台、应用集成平台、对外服务平台、政务统一视图等应用整合基础设施构成的集成平台，为提高系统间协作和信息共享能力提供基础性服务。
（四）建立科学的政务信息资源观，以提高数据质量和信息利用能力为目标构建数据管理体系，建立跨部门的数据架构，提高数据的价值。
（五）在应用框架下以一体化集成平台和全区化数据视图为基础，对新一代政务信息系统及其配套系统、办公自动化系统等核心应用进行合理定位、优化完善，并在电子化服务、绩效管理、市场监管等领域开发新的应用。
（六）以“一升两降”（提升使用效率，降低管理维护成本，降低运行风险）为目标完善基础设施建设，建立与区域信息技术应用水平相适应的信息系统管理服务架构，促进电子政务服务水平持续提升。
上述六大电子政务规划目标，将直接支撑“智慧镇海”、“数字镇海”、“生态镇海”和“平安镇海”。为了达到预期效果，要紧紧围绕为企业服务和为公众服务两个重点领域，理清脉络。一是在社会管理服务方面，以企业和市民为中心，深化电子政府应用和资源整合，完善以公众为中心的电子政府服务体系，勾勒“智慧城区”空间信息框架，以电子政务促进城市管理精细化，提升信息共享度，推进高效协同的社会管理电子政务，致力于“平安镇海”的电子政务建设。提高政府的服务质量和服务效率。二是在民生服务方面，深入推进社会就业保障电子政务，加快医疗卫生电子政务，实施数字化医疗，持续推进教育电子政务，落实教育电子政务工程，加快网络文化资源建设，构建网络文明，大力推动社区电子政务和数字家庭应用，推进“数字社区”工程。
2.2.2. 规划任务分析
本次规划项目的主要任务有以下几项：
（一）运用信息系统总体架构（EA）设计方法论，协助XXXX区建立起一套科学规范的电子政务规划及总体架构体系。
（二）进行电子政务建设现状分析。对XXXX区当前的电子政务基础建设现状以及各电子政务应用进行诊断分析，包括基础设施、硬件资源、应用系统具备程度及其应用效果、信息资源状况、电子政务组织与人员状况、系统管理状况等，分析电子政务对于业务、管理在现阶段的支撑能力。
（三）拟定未来三年电子政务目标、原则及思路。总结区域电子政务现状，并根据未来区域发展、管理体系、主要流程等对电子政务建设的要求，拟定未来电子政务建设总体发展、建设策略与原则、方法。
（四）规划整合性的应用架构和数据架构。运用SOA的设计理念规划未来应用架构，透过共享服务的再利用与分享，使政务信息系统更具弹性，协助政务单位达到更高的运行效率及更好的服务质量，让机关能迅速响应瞬息万变的环境。此外，以 “政务统一视图”为基础，对数据进行全区规划，并制定合理的数据质量管理、数据部署、数据共享交换、数据利用等策略。
（五）提出系统整合基础平台设计方案：
1、区内政务办公平台，包括统一用户管理、任务管理；
2、应用集成平台，包括统一工作流管理；
3、数据交换平台，包括内部数据交换平台及对外数据服务平台；
4、政务服务平台，包括面向公众的外部门户集成平台。
（六）提出对现有系统的优化建议。结合国内外先进城区的电子政务潮流，对XXXX区电子政务建设的现状进行客观评估，审视各应用系统的功能定位、系统边界、协作关系和协作方式，指出优化改进的方向，针对现有应用系统提出系统改造的方案。
（七）提出符合未来政务（区域发展）需求的应用架构整体规划。根据未来在智慧城市理念下所提出的发展方向和XXXX区电子政务的特点，以及结合XXXX区未来业务需要，对未来应用系统的总体架构进行科学的规划，并在考虑应用架构的先进性的前提下，提出新的应用系统整体架构建议。
（八）建立完善的数据管理体系。根据XXXX区当前信息技术应用格局，并考虑未来随着数据量、数据源的急剧扩张，建立一个科学的数据管理体系，以提高数据质量和信息利用能力，并提高数据的应用价值。
（九）完善电子政务安全管理体系。根据XXXX区当前的信息安全管理现状信息，从网络安全，数据安全，应用系统安全等方面进行评估，确定主要改进领域并给出改善建议。
（十）促进全区信息整合与共享。理清全区各应用系统和信息间的关系，制定合理的数据部署策略，调整数据存储分布，平衡数据一致性和访问效率的需求。提高信息系统弹性，满足信息整合的需要。同时，完善数据交换平台，提高系统间协作能力，强化应用系统间数据共享能力。此外，考虑对外数据发布和采集功能，提供灵活、安全的外部数据交换服务。
（十一）信息系统基础设施整合规划。对系统基础设施等资源进行规划，以期有效因应不同业务及应用系统特性而动态分配资源，以达成信息系统资源最佳化管理，保护信息系统资源的投资，建立新一代信息系统基础资源动态管理的远景。
（十二）电子政务项目实施计划。对未来的项目进行目标、风险、制约关系分析，确定项目实施优先级，确定项目实施每一阶段时限安排，并根据上述分析决定所有项目的实施顺序，确定区政府三年期电子政务建设路线图。

第3章. 项目总体建设方案
本章从项目建设原则、建设框架、建设思路、技术路线选择、部署方案的制订、安全方案设计、接口方案设计、非功能性设计以及数据迁移方案的设计等方面，详细阐述华深慧正关于台州市协同办公系统软件项目的总体建设方案。
3.1. 项目规划方法论
目前常用的信息系统战略规划方法主要有：业务系统规划法(Business Systems Planning ，BSP)、关键成功因素法(Critical Success Factors ，CSF)、战略目标集转化法(Strategy Set Transformation ，SST)。
3.1.1. 业务系统规划法
业务系统规划法是源于上世纪60年代IBM公司用于内部系统开发的一种方法，主要是基于用信息支持业务运行的思想，它是一种结构化的方法，帮助用户做出信息系统的战略规划，满足其近期和长期的信息需求。该方法的基本出发点是：
l 业务信息系统必须支持用户的战略目标；
l 业务信息系统的总体规划应当表达出用户各个管理层次的要求；
l 业务信息系统应向整个用户单位提供一致的信息；
l 业务信息系统应在组织结构和管理体制变革时保持工作能力；
l 业务信息系统的总体规划应当由系统结构中的子系统开始实现；
业务系统规划法的主要步骤如下：
①定义业务目标
主要是在组织的各级管理部门中取得一致的看法，明确用户单位的防线，使信息系统直接支持这些目标。
②定义用户单位的业务流程
目的是为信息系统对该单位的支持奠定长期的基础。业务流程是指单位在完成使命、实现目标过程中必需的、逻辑上相关的一组活动，它们的分析和识别不需要考虑组织机构的联系、业务流程一般范围计划与控制流程等方面。这样定义流程的目的是：
l 使信息系统大大独立于组织结构的变化；
l 理解单位如何完成使命和目标；
l 为从操作流程中分离出战略规划和管理控制提供依据；
l 为定义所需的信息结构、决定它的范围、分解模块和建立开发的优先次序提供依据；
l 为定义关键的数据需求提供基础；
③定义数据类
在定义与识别业务流程的步骤中要对现存业务流程中不科学、不合理、不适应用户单位生存发展需要的内容进行分析诊断，应用信息技术以及现代管理思想与方法对已有流程进行改造，重新设计与创新。一个数据类是指为支持一个或多个业务流程所需的一大类数据。业务流程一旦被识别出来之后，下一步就是要识别和分类这些过程所产生、控制和使用的数据。
数据类是指支持业务流程所必需的逻辑上相关的数据，识别数据类的目的在于解决下列问题：
l 目前支持业务流程数据的准确度、及时性和可靠性；
l 在建立管理信息系统总体结构中所使用的数据类；
l 业务流程之间目前和潜在的数据共享；
l 各个流程产生和使用什么样的数据；
l 数据策略的确定；
l 目前不可缺少的数据；
l 发展需要改善的系统；
④定义信息系统的总体结构
总体结构是对系统长期目标的一个描述，所采取的形式通常是一组相互有关的信息系统和被管理的有关数据，由总体结构出发，可以识别出每一模块，再按信息系统的开发计划来安排日程。
3.1.2. 关键成功因素法
关键成功因素法是麻省理工学院的一个研究小组开发，能够帮助组织找到影响系统成功的关键因素，进行分析以确定组织的信息需求，从而为管理部门控制信息技术及其处理过程提供了实施指南。关键因素通常与那些能够确保组织生存和发展的方面相关。不同的业务活动，关键成功因素不同。即使同一类型的业务活动在不同时期的信息需求也不尽相同，同一信息系统的信息需求在不同时期也不相同。
关键成功因素的确立方法通常是：通过集成高层管理者的目标而决定成功因素，通过将个人的成功因素进行汇总，导出组织整体的决定性成功因素，然后据此建立能够提供与这些成功因素相关的信息系统。
利用关键成功因素法建立信息系统的步骤如下：
①了解组织的战略目标
②识别所有成功因素
可以通过与高级管理层进行交流，辨别其目标以及由此产生的成功因素；也可以采用逐层分解的方法，引出影响系统战略目标的各种因素以及音响这些因素的子因素。
③确定关键成功因素
对所有成功因素进行评价，根据组织的现状和目标确定关键成功因素。
④识别绩效指标和标准，以及测量绩效的数据
即给出每个成功因素的绩效指标和标准，以及用以衡量相应指标的数据。
关键成功因素与组织战略规划密切相关，组织战略描述组织期望的目标，关键成功因素则提供达到目标的关键和所需的测量标准。关键成功因素是为提高处理过程的成功可能性所做的最重要的事，是组织和处理过程的可观察可测量的特征，分布于组织的战略层、战术层、应用层及组织的各个方面，组织需要对关键成功因素进行认真选择和度量，并对关键成功因素之间的关系进行动态调整。
采用关键成功因素法的优点是：
①注意到组织和管理者必须面对变化的环境，要求管理者着眼于环境，在对环境分析的基础上认真考虑如何形成自己的信息需求，对于高层管理和开发ESS、DSS尤其适用。
②该方法要求高层管理就评价标准达成共识。
该方法的缺点是：
①数据的汇总过程和数据分析比较随意，缺乏一种专门严格的方法将众多个人的关键成功因素汇总成一个明确的组织决定性成功因素。
②由于个人和组织的成功因素往往并不一致，两者之间的界限容易被混淆，从而容易使组织的成功因素具有个人倾向性。
③由于环境和管理经常迅速变化，信息系统也必须做出相应调整，而用CSF法开发系统无法缓解这些因素的影响。
3.1.3. 战略目标集转化法
战略目标集转化法将组织的战略看成是一个“信息集合”，包括使命、目标、战略和其他战略变量(如管理水平、发展趋势以及重要的环境约束等)，战略性系统规划就是把组织的战略集合转化为信息系统的战略集合，而后者由信息系统的系统目标、环境约束和战略归还组成。该方法的步骤是：
①识别和阐明组织的战略集合
首先考察组织是否有书面的战略规划，如果没有，就要去构造这种战略集合。其构造过程如下：
l 勾画出组织的利益相关者。
l 确定每个利益相关者的目标和要求。
l 定义组织相对于每个利益相关者的使命和战略。
②将组织的战略集合转化为信息系统战略集合
这个转换过程包括对于组织的战略集合的每一个元素确定对应的信息系统战略元素。信息系统战略集合由系统目标、系统约束和系统设计原则组成。然后提炼出整个信息系统的结构，最后选出一个方案呈送管理层。
战略目标集转化法如下：
战略目标集转化法所描述的是从组织的基本宗旨出发，得到对系统开发阶段的输入，其目的是产生一个与组织的战略和能力紧密相关的系统。但是由于不同组织的战略目标集的内容差别很大，所以转化过程还不能形成算法的形式。
3.1.4. XXXX区电子政务规划咨询方法选型
在XXXX区电子政务规划咨询项目实施过程中，华深慧正将综合使用这三种规划方法，用关键成功因素法确定信息化目标，然后用战略目标集转化法补充完善信息化目标，并将这些目标转化为系统目标，用业务系统规划法校核两个目标，并确定信息系统结构，这样可以弥补采用单个方法的不足之处，确保XXXX区电子政务规划工程的质量。
3.2. 项目目标、原则和思路
3.2.1. 项目规划的目标
以国家、浙江省和宁波市的电子政务总体框架为依托，结合XXXX区信息化建设现状，以宁波市“智慧城市”为指导，根据XXXX区未来城市发展的战略目标，从技术角度出发，明确近期和中期镇海电子政务建设内容，为XXXX区电子政务建设提供指导。
3.2.2. 项目规划原则
根据国家级、浙江省级以及XXXX区级的相关规范与要求，针对XXXX区电子政务规范咨询项目，华深慧正提出如下规划原则：
l 服务至上、转变职能
国信[2006]2号文件明确指出：“服务是电子政务建设的出发点和落脚点。”，同时还指出“电子政务服务的主要包括面向公众、企事业单位和政府的各种服务。服务的实现程度、服务效率、服务质量是电子政务建设成败的关键。”这说明服务于自然人和社会法人在电子政务规划和建设过程中的核心地位。XXXX区作为宁波市的一个区，经济发展走在了全国的前列，也需要在转变政府部门职能方面，考虑借助信息化的手段，更好的推进XXXX区党政机关从管理型向服务型的转变。
l 应用主导、稳步推进
电子政务的核心是“政务”，“电子”只是一种手段，而“政务”是通过应用体现出来的。XXXX区的电子政务具体对社会自然人和法人提供服务，也必须通过应用系统体现出来的。应用是系统的核心。当然，XXXX区电子政务的应用是在安全保证下的应用，是在方便操作人员的前提下的应用，是高效和便于监督的应用。应用主导，技术、基础设施、应用平台都是在应用的支撑，在应用的带动下稳步发展。在XXXX区的电子政务系统建设过程中，必须坚持应用主导，应该避免过分的技术体系之争；避免以往建设过程中的“重硬轻软”现象，确保网络基础设施、硬件环境设施、安全设施和应用系统建设能够配套，避免“水桶效应”情况的发生。
l 政务公开、适当保密
政务公开与适当保密在技术上是相互矛盾的，然而，电子政务系统必须考虑这一对矛盾。国信[2006]2号文件明确指出：电子政务系统应该“以公开为原则，以不公开为例外”。对于XXXX区的信息化建设，更应该考虑如何方便社会公众和企业法人，电子政务系统更应该以“服务”为主，绝大部分信息是可公开的信息。据统计，中国各级政府所掌握的信息，超过95%是可公开信息，只有不到5%的信息属于需要保密的信息。
政务公开是电子政务系统建设的一个重要目的，在XXXX区电子政务系统建设过程中，需要进行安全控制的，要采用可靠的安全手段，但对绝大部分信息，以公开为原则。安全性越高，给应用带来的复杂性越大。因而，系统只对绝对需要保密和需要绝对安全的系统提供复杂的适当保密技术手段，对其他信息，只采用普通的安全保障手段。
l 统筹规划、分步实施
XXXX区电子政务系统规划是通盘考虑所有的政务信息和政务应用。电子政务系统不能理解为一个简单的政务门户网站，或者一套办公自动化系统，同样也不能理解为多个系统的简单罗列。而应该是一个由多个业务系统组成的相互交换信息、业务紧密联系的、有机的大系统。在规划时，必须考虑所有可能的应用，并对不能马上建设的系统留有开放的接口。不同的业务系统通过应用支撑平台和统一的政务数据系统联系起来，成为一个有机整体。
XXXX区近期和中期的电子政务建设涉及到的业务面宽、业务内容比较复杂，需要一个比较长的建设周期，同时新的业务和需求在不断的变化和增长、技术在不断地发展和更新。因此，整个系统建设在统一规划、保障信息资源共享、应用系统互通互联的基础上，为尽快体现投资效益、减低建设风险，必须采取分步实施和建设的策略。
3.2.3. 项目规划的思路
在XXXX区电子政务规划咨询项目的建设上，华深慧正按照以下思路进行规划设计：
l 充分利用宁波市现有的电子政务建设基础
对于宁波市已经建设的信息化设施，尽量予以充分利用，以降低建设费用。
l 与宁波市级建设标准相一致
目前宁波市级建设任务之一是智慧城市的建设，对于XXXX区政府信息化建设而言，需要考虑如何与宁波市级智慧城市建设方向与内容的一致。
l 突出镇海特色
镇海做为宁波市的一个区，有其特色之处，在电子政务规划上，要充分考虑XXXX区的个性特征，突出镇海特色。
3.2.4. 项目建设原则
在系统建设的过程中，我们遵循“四个统一、四个优先”的建设原则，即“统一规划管理，统一基础平台，统一标准，统一安全体系”和“核心应用优先；成熟系统优先；急用系统优先；试点优先”。
3.2.4.1. “四统一”原则
为了保证XXXX区整个电子政务系统的信息充分共享、应用系统充分协同，必须做到以下几个“统一”。
统一规划管理：通过本次XXXX区电子政务咨询规划项目的实施，制定出XXXX区近期和中期的电子政务建设框架及建设步骤，使之成为XXXX区委、区政府、区人大、区政协、区纪委和区各级党政机关和部门，以及各区县党政部门在政务信息化建设项目、社会机构筹建运营的与政务工作相关的信息化建设项目等相关工作的依据和指导。
XXXX区政府信息中心作为全区信息化主管部门，同时也是XXXX区信息化建设的协调机构，直接负责镇海全区基础设施及全区重要系统的建设，对于各党政部门内部的业务系统，则在统一标准的前提下，允许各个部门根据其实际需要开展相应的建设工作，XXXX区信息中心作为信息化建设主管部门，负责整体指导与项目验收。
统一基础平台：统一建设全区的电子政务基础网络平台、硬件设备平台和应用基础平台，从底层上最大可能的确保底层的统一，避免信息孤岛的情况发生。同时能够节省大批建设费用。
统一标准：XXXX区政府信息中心还应该制订《XXXX区电子政务建设技术规范》，以此作为XXXX区各级党政机关和承建单位进行电子政务建设的标准和依据，避免低水平重复开发建设，提高信息集成和共享程度，对于与市级的接口，通过统一的网络接口和应用软件接口予以实现。
统一安全体系：在区电子政务统一平台建立统一的数字认证系统，并设置防火墙、网络侵入检测、网络防病毒设施，并在网络层、应用层、数据层建立一整套安全策略和管理制度。
3.2.4.2. “四优先”原则
根据“应用主导、分步实施”的规划原则，在应用系统的建设上应该分清轻重缓急，以下类别的应用应该优先建设。
核心应用优先：电子政务标志性的核心应用和基础的支撑系统（如应急指挥系统、电子公文传输系统等）应该优先建设，因为这样的系统是电子政务系统启动的标志，也是XXXX区电子政务系统建设的基础和核心保障。
成熟系统优先：电子政务的应用范围很广，为了保证XXXX区电子政务建设初期的建设成功率和降低投资风险，应该选择业务流程比较清晰、部门应用实施基础较好、技术相对成熟，并且在其它地区有过成功应用和推广的系统予以优先建设。
急用系统优先：根据XXXX区的实际情况，对于有些迫切需要通过电子政务手段来解决实际工作之中存在的困难和问题，促进政务公开、提高政府工作效能、提高服务水平和加强监管的应用系统，应当优先建设。
试点优先：电子政务的建设和实施牵涉到XXXX区政府的机构重组、流程再造和职能转变，势必使得政府的工作模式和个人的工作习惯发生相应的变化，有很多技术成熟和业务规范的应用系统未必能够短时期内得到很好地实施和推广，为了加快建设步伐，缩短整个系统的建设周期，减少系统建设过程中可能遇到的问题和阻力，在系统建设的步骤上，应该采取试点优先的策略。
3.3. XXXX区电子政务建设框架
结合国家、浙江省以及宁波市的电子政务建设框架，华深慧正为XXXX区设计的电子政务建设框架如下图所示：

XXXX区电子政务建设框架由七层组成。以下进行详细介绍。
基础层：基础层包括系统子层和网络子层。系统子层主要是主机设备、操作系统、数据库及存储设备等；网络子层主要由各种网络组成。
数据层：数据层包括三个方面：一是数据采集来源，二是数据标准，三是四大电子政务数据库。
业务支撑平台是XXXX区电子政务建设的基础设施，包括数据交换平台、资源目录体系、元数据管理平台、业务支撑平台、地理信息平台、视频点播平台、统一用户管理平台和权限管理平台。
业务层：业务层主要是XXXX区各个党政机关的业务系统，如民政业务系统、公安业务系统、劳动业务系统和教育业务系统等。
综合应用层：综合应用层是覆盖XXXX区各个党政机关的综合性应用系统，包括协同办公系统、电子公文传输系统等。
用户认证层：用户认证层主要是多种认证机制，满足XXXX区用户认证的需求。
用户展现层：用户展现层主要各种应用展现方式，对于XXXX区政府而言，其公共服务系统，华深慧正建议在互联网门户网站上进行展示；其他系统，均可以通过门户系统进行展示。
外接系统：对于宁波市以及XXXX区各党政机关已经建设的系统，需要通过系统接口，实现系统之间的数据交互。
3.4. XXXX区电子政务建设技术框架
华深慧正针对XXXX区电子政务建设的技术框架如下图所示：

在具体的技术选型上，华深慧正建议采用java开发语言，以保障系统的安全性。
在地理信息平台的支撑平台选型上，华深慧正建议采用目前业界最优秀的Arc Gis作为地理信息系统的支撑平台。
在数据存储上，业务数据均以关系型数据库进行数据存储，对于组织机构与人员信息，华深慧正建议采用LDAP进行存储，方便各业务系统进行调用。
3.5. XXXX区近期和中期电子政务建设规划
华深慧正分别从网络基础设施、机房硬件设施、应用基础设施、应用系统和安全设施方面，详细阐述针对XXXX区电子政务规划的内容。
3.5.1. 网络基础设施规划
3.5.1.1. 网络规划
目前XXXX区的内网和外网由于网络设备的落后，导致网络带宽受到影响，华深慧正认为首先需要对XXXX区现有的政务外网和政务内网进行升级。
（一）镇海电子政务网络结构图
镇海电子政务网结构图设计如下所示

（二）组网架构分析
镇海电子政务网可以在SDH（Synchronos Digital Hierarchy同步数字体系）线路基础上组建（多业务传送节点）平台加以城域以太网光纤直联的方式构建链路层，在此之上组建TCP/IP网络。
广域骨干网：根据宁波市政务网的整体规划，镇海电子政务网租用运营商公司MSTP光纤环路上联市电子政务网，其中上联出口采用市政务网统一规划的带宽。
汇聚、接入网：区府外联单位保留原有局办单位租用的光纤链路，区府内直属局办单位可以考虑以裸光纤直联信息中心，保证100M带宽。
移动办公：通过添置VPN设备，实现外出人员通过公网安全接入政务外网的需求；
IP骨干网由市级网络的千兆位高速交换路由器以及区级网络的千兆位交换路由器构成，采用IP Over SDH技术，实现数据的高速转发；各县级的高速交换路由器负责其下属单位的网络数据交换。
在区政务外网上建立VPN骨干网，提供覆盖到市、区的虚拟专用网服务，集约有效地构建相关部门纵向专网，同时上联省政务外网骨干网。
如上图所示，根据市电子政务网建设规划，需建立覆盖省、市、区的VPN骨干网，因此可在上联市电子政务网出口处增加一台支持VPN功能设备通过100M汇聚到市电子政务网的核心设备上。
VPN是目前比较理想的实现网络资源分配的技术，VPN技术可以将一个物理的企业网络划分为多个独立的“逻辑网络”，每类业务都可以获得一部分网络资源供自己使用，包括地址空间、路由转发表、带宽、隧道、服务质量等。而IT部门也可以对全局的网络资源实现统一管理和分配。
依据市电子政务网建设规范，VPN骨干网应实现市、区的虚拟专用网服务，集约有效地构建相关部门的纵向专网。
（三）设备选型分析
根据以上分析，结合整个宁波市电子政务网建设后日益庞大的路由表及设备转发性能要求的实际情况，该设备可采用Catalyst 6509E+SUP720引擎，可提供高达720G的交换矩阵及400M的包转发速率。通过配置一块WS-X6148A-GE-TX模块，提供48个10/100/1000M以太电口，与资源共享区百兆防火墙使用自适应100M电口相连，并通过自适应100M电口连接运营商进行上联；另外通过配置一块WS-X6724-SFP模块，提供24个千兆以太光口，与原核心交换机Cisco Catalyst 4006（用于区政府行政大楼的核心交换机）、新增的设备Catalyst 3560互联、外网出口天融信千兆防火墙和WS-C2960G-24TC-L使用千兆光口连接（用于VPN的服务器汇聚）。
外网出口千兆天融信防火墙，分别以百兆电口连接Internt，以千兆光口连接VPN 区域交换机WS-C2960G（千兆）和千兆光口连接设备Catalyst6509E设备，VPN区域内可放置门户网站的WEB、DNS、MAIL、短信等服务器。
利用原有电子政务的防火墙用于VPN服务器防护，分别以百兆电口连接WS-C2960-24TT（百兆） 服务器汇聚交换机，以百兆电口连接核Catalyst6509E。
3.5.1.2. VPN设计
（一）VPN部署
在整个市级到县（区）级的两级电子政务网上，都部署有公共服务专网、部门业务专网以及资源共享专网。在市级网和县（区）级网络进行三种VPN部署的时候主要要考虑各接入单位对三种VPN的接入需求和规范。具体的部署拓扑如下：
1) 资源共享专网：
资源共享专网主要是为各级政务外网提供访问internet接口以及访问不需要在内网上部署的系统的通道，如访问外网上的政务OA办公系统、MAIL系统等，除了访问internet需求外，所有的接入单位均需通过路由器与本级资源共享系统以及上一级资源共享系统进行资源共享专网的组建，市级以及县级的资源共享专网的组建拓扑示意图如下：

2) 部门业务专网
部门业务专网主要是为了提供市级到县（市、区）级政务外网之间的上下级部门的互访网络，主