综合布线方案盂县电子政务外网建设项目方案(1).docx

目 录第一章、项目概述1.1 项目名称与定义1.2 盂县电子政务外网项目建设单位1.3 编制依据1.4 建设目标与内容1.5 效益分析1.6结论与建议第二章、项目建设的背景和必要性 2.1 项目建设背景2.2 现状与差距2.3 项目建设的必要性2.4 项目建设思路2.5 项目建设的可行性第三章、外网现状及需求分析3.1 山西省电子政务外网现状第四章、项目总体方案4.1 建设原则与建设方式4.2 山西省电子政务外网总体设计方案第五章、盂县电子政务外网项目建设方案5.1 盂县电子政务外网建设项目需求5.2 盂县电子政务外网项目建设内容5.3 盂县电子政务外网总体建设方案5.4 盂县电子政务外网安全防护方案5.5 数据中心及存储 概述第六章、环保、消防、职业安全卫生和节能第七章、设备预算第八章、项目效益分析第一章 项目概述1.1 项目名称与定义项目名称：盂县电子政务外网建设项目项目定义：盂县电子政务外网是山西省电子政务外网的组成部分，按照中办发200217号文件规定，电子政务外网是政府的业务专网，主要用于运行政务部门不需要在内网上运行的业务和政务部门面向社会的专业性服务。政务外网与政务内网物理隔离，与互联网逻辑隔离，为政务部门的业务系统提供网络、信息、安全等支撑服务，为社会公众提供政务信息服务。盂县政务外网拟接入50余个党政单位、驻盂机构 等1.2 盂县电子政务外网项目建设单位按照晋发改信息发（2009）848号文件要求，盂县政府上报“盂县电子政务外网项目”建设单位为盂县政府网络中心1.3 编制依据l 中共中央办公厅、国务院办公厅关于我国电子政务建设的指导意见（中办发200217号）。l 中共中央办公厅、国务院办公厅转发<国家信息化领导小组关于推进国家电子政务网络建设的意见>的通知（中办发200618号）。l 国家发改委、财政部联合印发的关于加快推进国家电子政务外网建设工作的通知（发改高技2009988号）。1.4 建设目标与内容1.4.1 建设目标盂县电子政务外网的总体目标是建设覆盖全县政务部门的网络平台、应用支撑平台、信息交换平台、安全保障体系和服务体系，实现各级政务部门的互联互通、数据交换、信息共享和业务互动。同时考虑纵向和国家、省、市的各级政务部门信息的互通本期重点建设内容是外网网络中心的搭建及县级横向网的搭建，同时考虑纵向与市的互联。本期项目建设将利用国家公用基础通信设施，建设结构合理、边界清晰、技术先进、安全可靠的电子政务外网网络平台，并结合外网的具体需求继续推进和完善相应的安全保障体系和运维服务体系，各市、县按国家、省的统一规划和标准，建设县政务外网。盂县电子政务外网将为县电子政务综合门户网站和各级政务部门网站提供网络安全支撑，为各个业务应用系统的运行提供支撑；为实现跨部门、跨地区的信息资源共享创造条件，促进业务系统的互联互通和信息共享，提高政府的监管能力、服务质量与政务信息化水平。1.4.3 建设内容盂县电子政务外网建设项目内容主要是：u 网络传输平台：建设覆盖党委、人大、政府、政协、法院、检察院等各部门的横向城域网及和市政务外网连接的纵向骨干网。u 外网运维服务体系:确保网络及业务支撑平台正常运行；制定相应的应急预案；为各外网用户单位提供设备托管、运行监控等服务。u 安全保障体系:制订政务外网的安全策略和管理制度，确保外网与互联网的有效逻辑隔离和正常运行，按省里规范建立统一的政务外网安全信任体系。1.5 效益分析1.5.1 社会效益1、整合资源，防止重复建设，促进信息共享，提高行政效率通过盂县政务外网本期工程的建设，将进一步实现各部门、各地网络的互联互通，防止重复建设，促进信息资源的共享，为各级行政部门提供网络化环境，从而提高行政效率。2、为电子政务业务系统的建设提供网络支撑电子政务外网是山西省信息化建设的重要基础设施之一，因此统一网络平台有利于统一标准、突出重点，支撑电子政务业务系统的建设和稳定运行，从而通过信息化手段增强政府在各方面的监管能力；统一网络平台也有利于增强政府工作透明度，有利于应对国内、国际双重挑战，有利于经济和社会稳定发展。3、提高信息安全保障能力电子政务业务系统事关国家信息安全。通过全省政务外网统一平台和安全保障体系建设，能够减少安全隐患，有效地加强信息安全保障能力。1.5.2 经济效益1、减少政府支出，降低行政费用政务外网的建设，将减少政务工作流程中业务流转环节，缩减处理时间，节省行政管理支出费用。2、提高现有资源利用率通过对现有资源的整合利用，将大幅提高已投入资源的利用率，为信息共享创造基础环境。3、拉动信息产业发展政务外网建设需要政府在信息基础设施、软硬件、信息资源开发等方面进行投资。该工程对拉动盂县信息产业的发展将起促进作用。1.6结论与建议1.6.1 结论该项目符合中办发200618号、200217号、发改高技2009988号文件要求，需求迫切，建设目标明确，建设内容清楚，投资预算合理，预期效益明显，项目承担单位具备了较强的综合实力。方案设计体现了当前山西省电子政务建设“统一规划，分步实施”的原则，满足现阶段需求。安全可靠，科学可行，并易于扩展，符合信息技术与管理的发展方向。第二章 项目建设的背景和必要性2.1 项目建设背景1. 电子政务建设已成为全球性发展趋势20世纪90年代以来，信息已成为重要的战略资源，国际上围绕信息获取、使用和控制的斗争日趋激烈。目前，信息化水平已成为衡量一个国家和地区综合国力、现代化程度、国际竞争力和经济增长潜力的重要标志。电子政务建设是经济社会信息化的重要内容。据联合国统计，在190个成员中，已经开展电子政务建设的国家和地区达169个，占89%，发展电子政务已成为全球性趋势。国家电子政务外网一期项目在国务院信息化工作办公室和国家发改委的领导下，已经完成了主体工程的建设任务，取得了显著进展。截止2009年上半年，接入部、委单位数目已经达到48个。国家政务外网已经开通的业务类型包括：数据、话音、图像、视频等，外网平台已经能够提供网络接入、电子邮件、移动接入、数字证书、数据备份、主机托管等服务。山西省电子政务外网一期工程已开始建设，目前正按照前期的规划进行部署，预计2009年底能够正式投入使用。2. 党中央、国务院以及省委、省政府对电子政务建设高度重视近年来，我国电子政务建设取得了较大成绩。但从总体上看，仍处于初级阶段。为了加快我国电子政务建设步伐，党中央、国务院进行了一系列战略部署。国家信息化领导小组第一次会议决定，要把电子政务建设作为今后一个时期我国信息化工作的重点，政府先行，带动国民经济和社会发展信息化。国家信息化领导小组第二次会议指出，推动电子政务建设，对于应对加入世贸组织的挑战，加快政府职能转变，提高工作质量和效率，增强各级政务部门的管理能力、决策能力、应急处理能力和公共服务能力，促进社会监督、实施信息化带动工业化的发展战略具有十分重要的意义。党的十六大报告也对电子政务建设给予了充分的重视，指出“进一步转变政府职能，改进管理方式，推行电子政务，提高工作效率，降低行政成本，形成行为规范、运转协调、公正透明、廉洁高效的行政管理体制。”这是第一次在党的政治报告中提出通过电子政务建设来推动我国行政管理体制改革和进一步转变政府职能。省委、省政府对电子政务建设十分重视。关于实施行业结构调整的意见（晋发200316号）即山西省加快信息化推进方案，是推进我省国民经济信息化战略性举措的指导性文件，对我省以信息化带动工业化，政府先行，加快电子政务建设作了统一部署。2.2 现状与差距2.2.1 山西省电子政务发展及现状自改革开放以来，我国政府信息化建设经历了三个重要阶段。第一阶段是从1984年到1992年的国家经济信息主干系统初创阶段。第二阶段是从1993年到2000年以“金”字工程和“政府上网”工程为代表的发展阶段。第三阶段是从2000年至今的网络应用快速发展阶段。2000年10月，我国的“十五”规划把推进国民经济和社会发展信息化放在优先位置。此后，国务院信息化领导小组的成立和其后国务院信息化办公室的组建为推进信息化提供了组织保障。目前，“电子政务先行”，“以信息化带动工业化”，“走新型工业化道路”已经被确立为国家中长期发展的重大战略。我国电子政务建设进入了一个快速发展阶段。近年来，山西省委、省政府把电子政务建设作为推动山西信息化的一项重要工程。目前，省直各机关内部已普遍使用计算机进行文字处理和信息管理，具有使用办公自动化（OA）系统的经验。已建成的各类管理信息系统，正发挥着重要作用。国家“12金”工程建设在山西省都有不同程度的延伸，其中部分“金”字工程如金关，金税等具备一定规模，在纵向业务中发挥作用。省委、省政府的信息网络基本建成并投入使用，为宏观决策提供支持的作用日益明显。各市十分重视信息化建设和电子政务的建设，各市大部分有自己的门户网站和办公局域网，其中一些市已开始城域网的建设。按照国家电子政务外网的统一规划部署，省电子政务外网一期工程已开工建设，目前正处于实施阶段，工程完成后主要将构建省电子政务外网网络平台，实现11个市和省城60个厅局级单位与省外网的连接；构建了网络安全体系、数字认证体系、电子政务外网综合门户系统；基本建成省政务外网网管中心，形成山西省统一的外网运行维护体系；省政务外网应用支撑平台初具规模，实现应用系统之间的互联互通、互享互动。山西省电子政务外网一期工程的建设，从规划、设计到工程实施，在充分考虑了各现有系统和部门需求的基础上，对整体网络构架、技术应用构架、安全体系构架进行了合理的部署，使系统能够在满足各项应用的基础上，充分实现对现有资源的利用和整合，并且具备很好的扩展性，为今后的网络及业务延伸、发展奠定了良好的基础。同时在建设和使用中，培养了一批既懂计算机技术，又懂管理业务的复合型人才，是山西省电子政务下一步建设的良好条件。2.2.2 存在的主要问题通过多年来的不断建设和山西省电子政务外网一期工程的实施，省电子政务外网的整体网络构架和网络规模已经基本形成，但是由于受到投资等因素的限制，目前还没有覆盖到市、县，距离国家发改委、财政部联合印发的发改高技2009988号文件要求还有差距，省政务外网还需扩大覆盖范围，以充分满足各级政务部门的需求，现在存在的主要问题如下：1山西电子政务外网未能覆盖市、县按照国家政务外网的要求，各省要将政务外网建设到市、县，为各政务部门纵向、横向业务系统建设与应用提供基础平台，满足中央有关部委开展全国性应用和山西省政务部门开展全省性应用的需要。目前，国家审计署、安监总局等中央部委要求通过政务外网采用MPLS VPN 方式开展从国家到县的电子政务应用，但由于山西电子政务外网没有连接市、县，因此，山西审计厅等单位只能采用临时措施，通过山西-国家政务外网与国家审计署连接，山西省内采用其他网络与市、县连接。因此，电子政务外网没有实现纵向连接市、县，制约了各政务部门应用的进一步开展。2. 安全保障存在隐患目前，各部门网络安全防护水平参差不齐，存在着程度不同的安全隐患或安全漏洞。鉴于电子政务建设中的安全问题关系到未来电子政务业务运行的可靠性和安全性，关系到国民经济和社会发展的方方面面，因此，必须在下一步网络延伸的同时进一步加强安全保障体系的建设，统一规划、统一指导。2.3 项目建设的必要性1. 政务外网是电子政务建设的基础组成部分中办发200217号文件是我国电子政务建设的纲领性文件，对我国电子政务建设的指导思想、主要目标和重点任务进行了全面部署，对外网平台建设提出了明确要求。统一的外网平台是省电子政务全局中联结各部门业务系统的桥梁和纽带，为各业务部门提供网络传输服务，是未来政务工作的“高速公路”。外网提供的是高度集成化、一体化、规范化的服务，其本质是为各业务系统的安全、顺畅、高效运行和数据的传输、交换、存储等构造网络基础环境，它是未来实现各业务系统互联、互通、互操作，促进资源共享的基础性工作。因此，完整覆盖和统一部署的外网平台是关系山西省电子政务建设全局和发展的重要基础性工作。2. 电子政务建设是新形势下政府行使管理和服务职能的需要在电子政务工程建设中，电子网络工程的建设是为实现政府政务职能服务的，实现政务职能是电子政务建设的核心。目前部分职能部门相继建设了本部门的纵向网络和业务系统，还有一些部门在规划和准备建设。省各级政府及其管理部门相继建立的各自计算机局域网，处于分散、封闭状态；部门间的信息渠道不畅；信息共享困难，严重制约各级政府及政府与公众的信息交换，阻碍有效行使政府职能。进一步扩大网络覆盖范围、加快电子政务工程建设实施，可以在省-市-县等各个层面加快政府职能转变，提高政府科学决策能力，增强政府监管和服务能力，促进社会监督。在新的形势下，塑造廉洁、勤政、务实、高效的政府形象。3. 进一步实现互联互通，避免重复建设的需要近年来许多省直部门都建成了内部办公网，一些部门的网络实现了与国家部委的联网，少数部门的网络已经延伸到了市县。如果不能及时提供覆盖广泛、统一部署的网络平台，势必造成许多部门建设各自的纵向网络，出现重复建设，造成投资浪费。同时各部门重复建网并不能解决跨部门、跨地区信息交换问题。因此，需要加快建设全省电子政务统一的网络平台，实现网络到市、县一级的延伸，完成部门之间纵向和横向的互联互通，避免不必要的重复建设。2.4 项目建设思路山西省电子政务外网市、县骨干网，作为省政务外网的重要组成部分，是山西省信息化的重要基础设施，必须加快建设。通过省政务外网平台和市、县政务外网的建设，实现网络横向到边、纵向到底的全覆盖,直接承载各部门的业务系统。总体思路如下：l 在省政务外网一期的基础上，进行市、县政务外网的延伸建设，重点建设网络平台、安全保障体系和运维服务体系。l 整合资源，充分利用省内的公共通信资源。加强已有网络资源的整合利用，有效地遏止重复建设，节约建设资金。l 尊重部门差异，推动网络互联互通。充分理解和尊重各部门的意愿，通过政策导向和示范效应，推动“网际互联，消灭孤岛”。l 发挥牵引作用，促进信息资源共享。通过政策引导，聚集信息资源，引导资源主动共享、营造外网良好的生态环境。l 引导各部门以应用需求为主导，专注业务系统建设。按照这种思路，各部门可以充分利用统一外网，把主要精力放在熟悉而且迫切需要解决的业务问题上，聚焦业务系统建设，快速推进各部门电子政务系统的建设。2.5 项目建设的可行性1、基础条件分析(1)国家对政务外网的建设十分重视中办发200217号文件和中办发200618号文件作为我国电子政务建设的纲领性文件对电子政务网络建设提出了要求，明确了“建设和整合统一的电子政务网络”。为了加快国家电子政务外网建设，推进部门应用在政务外网上的部署，充分发挥国家电子政务公共设施的作用和效能，国家发改委和财政部联合印发了关于加快推进国家电子政务外网建设工作的通知（发改高技2009988号），进一步明确了国家政务外网的建设目标和任务，并就推动政务外网的工程建设、业务应用、安全保障和运维服务等提出了相关要求，要求政务外网在2010年底前基本实现对省、市、县政务部门的网络覆盖，确保国家政务外网的统一性和完整性。国家的高度重视为政务外网的建设创造了良好的环境。(2)山西政务网络建设基础较好目前省内很多政务部门根据各自需要，程度不同地建设了本地网络平台和部门办公局域网，开发了各类信息业务系统，有的已经建设了本部门的专业网站，一方面为省电子政务工程建设打下了硬件、软件、人才、管理等良好的基础；另一方面各部门在具体的开发、应用中呈现出对网络平台支撑的需求，以实现纵向、横向信息交流、共享。因此，政务网外进一步延伸已具备的一定的应用基础条件。2、网络技术可行性本项目将利用公用基础通信设施，采用成熟的网络通信技术建成统一的网络平台。该平台可以实现高速、稳定、安全、可靠的数据、话音和视频等多媒体信息的传输，易于扩展。组网技术上是可行的。3、应用技术可行性一期工程将完成省内集中的应用支撑平台的构建，本期工程主要完成网络延伸，应用系统在建设初期将利用全省集中的平台进行承载，现有平台采用了成熟的软件开发技术，通过运用软件工程理论、面向对象的方法和软件过程能力成熟度模型（CMM），开发满足各级政府业务工作需要的公共应用平台和基础应用系统。保证系统的模块性、开放性和标准性（符合电子政务标准，产品成熟），所以应用软件的开发技术也是可行的。今后根据各市、县的实际应用特点，可以在各市、县逐步部署部分具有地方特色的应用功能。4、人力资源可行性本项目建设的承担单位有一支技术力量雄厚，由经济管理决策人员、经济分析人员、计算机软硬件技术人员、网络技术人员、系统应用和维护人员组成的专业技术队伍，从人才队伍上保证了项目的可行。通过以上分析，省政务外网建设在外部环境、技术、人力资源、基础条件等方面是完全可行的。 第三章 外网现状及需求分析3.1 山西省电子政务外网现状山西省电子政务外网建设是在我国加入世贸组织，国民经济和社会发展进入新阶段的大背景下提出的。近年来，在省委、省政府的领导下，山西省电子政务建设取得了一定成效。全省电子政务建设正在从上到下逐步延伸，覆盖面不断扩大，应用水平不断提高。加快电子政务建设，对政府加强宏观调控、提高监管能力、保证政令畅通以及降低成本、提高效率、勤政廉政、提高服务水平等都具有十分重要的意义。3.1.1 网络建设情况省电子政务外网（一期工程）利用技术成熟的通信网络资源，组建山西省政务外网平台。以省政务外网平台建设为核心，优先实现与国家政务外网的联接，优先构建省直城域网、省到市广域网，根据国家外网中央城域网的接入部委，实现大部分省直厅局与省政务外网的连接，贯通政府业务部门中央到省的信息通道；联通11个市的政务外网；遵照国家对外网建设的规范体系要求，建立安全保障、运行维护和客户服务等体系；建设用于外网业务的数据交换处理中心，满足电子政务对于数据、语音、视频传输与相关服务不断发展的需求。在网络组成上，采用核心层、汇聚层和接入层三层结构。其中核心层，由两台路由器组成，全省11个市外网通过双155M线路接入省外网广域网核心。城域网由四台路由器组成汇聚层，省直各部门就近接入各汇聚路由器。城域网核心和广域网核心间采用光纤GE联接。省电子政务外网（一期工程）总体网络结构如下图所示：图 31 山西省政务外网一期工程总体拓扑在网络规划上，按照国家提出的要求和规范对山西省外网IP地址、域名、路由等进行规划；根据其安全策略和安全等级，制定省政务外网与其他政务专网的互联互通规划；制定出政务应用系统在外网上运行的规划，以及政府各部门网络的互联规划；制定出网络安全、数据备份、服务管理等的具体策略和办法。3.1.2 运维管理服务体系政务外网的建设，不仅是建设网络本身。政务外网的可持续发展，网络管理服务体系至关重要。山西省政务外网网络管理中心，具有以下职能： l 网络信息管理（NIC），包括域名注册、地址规划等；l 网络运行管理（NOC），包括网络运行监控、设备配置、故障排查等；l 安全管理，包括病毒防范、安全认证、授权管理、证书管理等；l 客户服务，包括服务受理、热线服务、接入服务、投诉处理等。在山西省经济信息中心现有组织机构和人员队伍基础上承担山西省外网网络管理中心的建设和今后的运行维护工作，同时依靠国家外网网络管理中心和各市、县政务外网网络管理中心，形成国家省市县网管体系，各级网管中心分级负责，实现集中与分布管理的结合。3.1.3 应用服务系统随着政务外网的逐步发展，建设有山西特色的业务系统和信息资源成为关键。从山西省应用需求出发，应用服务系统建设的主要内容包括以下方面：数据交换平台、应用支撑平台、综合门户网站、公共应用（邮件系统、干部在线培训等）、协同应用（公文交换）、部门应用（办公自动化、文档管理）、数据存储体系等系统以及部委业务在山西承载的其他应用系统。电子政务外网平台的应用系统建设采用总体规划、分期建设、先易后难的原则。以“整合”为重点，充分利用现有资源，建设统一、安全的电子政务平台，搭建业务应用支撑平台，逐步实现纵横两个方向的互联互通、信息共享、业务协同。在电子政务外网建成后，将选择“金”字工程项目在网上运行示范，以及急需的领域进行业务应用服务系统建设。应用服务系统的另一部分建设内容为数据交换中心。建设政务外网数据交换中心，为政务信息资源和国家基础信息资源提供登记、备案、发布、交换和共享等公共服务，为有需求的部门和地方提供数据备份和托管服务。对电子政务信息资源目录体系与交换体系进行原型设计。关于目录服务，首先实现省政务信息资源和国家基础信息资源的目录服务，包括外网自身的目录（含设备、系统、管理员等信息）、国家政府部门黄页、白页、Web服务的目录（含各级政府部门机构名称、电话、邮件地址、办公地点、网址）等。建立或完善政务信息分类标准、登记制度和交换制度，逐步建立完善的信息采集、登记、处理、交换、利用和发布平台。3.1.4 安全保障与认证系统通过建设政务外网网络安全防护体系、网络信任体系、政务外网网络安全管理中心，建立应急支援技术队伍，加强安全管理，与国家政务外网系统协调一致，统一领导、统一安全策略、统一标准规范、重视安全评估和安全培训，初步形成一个比较完整的安全保障体系，保障政务外网能够安全可靠地运行。安全保障与认证系统包括如下三个方面的内容：l 网络安全防护体系，包括：网络防护与隔离系统、入侵防御系统、接入认证系统、业务隔离和加密传输系统(三层MPLS VPN)、防病毒、防漏洞系统等；l 网络信任体系，包括：RA系统、权限管理系统和认证授权审计系统；l 安全管理体系，包括：按照国家安全保障体系建设标准，建设省级安全管理中心(SOC)；以国家电子政务外网安全标准指南为标准贯彻执行国家已有安全法规标准，同时制订符合我省政务外网自身特点和要求的有关规定和技术规范。3.1.5 综合门户网站建设初步建设面向外网用户、以内容管理为基础的政务外网综合门户网站。政务外网综合门户网站是政务外网用户的入口网站，是为用户提供信息服务、互动式和“一站式”服务的总门户。3.1.6 标准规范建设统一标准规范是实现政务外网互联互通的基础之一。政务外网建设，要遵循统一的标准规范。首先要遵循国家电子政务外网的标准规范。执行国信办颁布的我国电子政务标准，同时将依据外网建设的实际需要，采用其他国际标准和国家标准，包括国际互联网工作组（IETF）、国际电联（ITU）、国标（GB）等标准。此外，在国家电子政务外网工程办指导下，还将结合我省实际制定有关规范，主要涉及外网工程实施的技术要求和规定，包括外网体系结构，IP地址、域名、路由规划，安全保障体系结构，外网接入规范，设备和软件选型参考规范等。同时研究制定整体框架标准、数据建模标准、数据交换标准、应用系统标准和应用集成标准等。第四章 项目总体方案4.1 建设原则与建设方式4.1.1 建设原则 （1）安全性原则政务外网是各级政务部门内部使用的计算机互联网络，其联网范围大，联接节点多，确保安全很重要。在规划设计的全过程中要充分体现系统建设和信息安全相结合的原则，从物理、技术、管理等方面制定严密的安全方案，形成多层次、全方位的安全防线。（2）实用性原则要考虑已建网络或应用系统需求和特点，要兼容已有网络和系统；根据对各政务部门的业务需求，适当考虑其设备、技术的前瞻性，满足其政务部门的业务要求；要充分考虑政务业务的特点，以及外网用户对使用方面的习惯、功能等要求，满足未来用户可能提出的要求。（3）先进性原则政务外网在网络方面要求具备当今业界领先的技术水平，以保证当前及今后一段时间内的各类应用顺利运行。由于网络设备及技术更新换代频繁，盲目的追求系统的先进性也会带来投资风险，因此在规划、设计时，既要考虑到先进性，同时要避免盲目的投资风险，保证3-5年内不过时即可。（4）可靠性原则政务外网要求有高度的稳定性、可靠性，网络不稳不但影响政务工作的顺利进行，还会影响政府在社会公众中的形象。因此，要考虑网络线路、设备的质量和冗余，保障网络平台的稳定性。（5）经济性原则在政务外网的设计和建设中，应尽充分利用原有的各种网络设备、线路、服务器、计算机等资源，保护已有投资，避免投资浪费，节约政府资金。网络带宽可以满足当前及今后一段时期内政务外网上各种应用的需求，需要时再及时增加。新增设备选用上，在保证兼容性、可扩展性的情况下选择性能价格比高的产品。（6）可扩展性原则在政务外网建成后，要求在不影响外网上各种应用的前提下，可根据业务的需要，网络系统可以进行顺利扩展或平滑升级。采取模块化的设计可以根据网络需求的变化，在不影响现有网络运行的状况下，迅速扩展。因此要尽可能选用模块化的网络产品，提供系统的扩展性。4.1.2 建设方式（1） 统一规划、分级负责。加强政务外网建设的统筹规划，确保政务外网的统一性。各级政务外网建设单位按照统一规划、统一标准，负责做好本级政务外网的建设及运行服务工作，并为下级政务外网建设提供指导和帮助。（2） 需求主导、务求实效。根据各级政务部门业务工作的需要，在工程建设和运行服务等方面充分整合已有资源，促进政务信息资源开发利用与政务业务协同，注重实际效果。（3） 协同服务、用户至上。秉承“以服务为根本，以用户为中心”的理念，按照统一协调，分级负责的职责分工，共同做好建设与运行服务工作，形成全程全网的协同服务体系。（4） 落实责任、保障安全。建立健全政务外网信息安全管理制度，明确管理边界、确定管理职责。做好信息安全等级保护工作，建设政务外网统一电子认证服务体系，提高政务外网安全保障水平。4.2 山西省电子政务外网总体设计方案4.2.1总体架构山西省电子政务外网总体架构如图：山西省电子政务外网自下至上由网络基础设施层、资源层、业务应用层和展现层组成。如下图所示：1网络基础设施层山西省电子政务外网主要是依托山西省公共基础传输网，构建联通中央、省、市、县统一的IP业务承载网，承载各部门、各地区电子政务应用。在统一的网络平台上，构建网络服务平台，主要包括网管中心、数据中心、数字证书中心和安全管理中心等。2资源层山西省电子政务外网资源层由基础数据、信息资源目录、数据交换平台等组成，是山西省电子政务外网中所有信息和数据的处理的基础。基础数据包括国家基础数据库、各级政务部门业务系统的基础数据，也包括工作中产生的各种数据。数据交换平台是电子政务应用平台（包括政府职能部门之间的电子协作、政府与公众/企事业单位的服务管理等）的核心基础服务模块，负责实现跨系统的数据交换、流程控制和分布式数据存储服务。遵照国家政务信息资源目录体系相关标准，构建信息资源目录，建设国家政务信息资源元数据库，明确数据资源的种类、来源、去向、基本组成元素等。3业务应用层业务应用层主要包含应用支撑平台和各种业务应用。按照分级建设的原则，基于面向服务的体系架构，合理支撑和整合各类业务系统。其中应用支撑平台由工作流系统、内容管理系统、统一消息平台、报表图形分析工具、表单定制、应用集成服务等业务中间件构成，它们实现对上层应用服务系统功能的支撑。共性业务应用主要包括电子邮件系统、即时通信系统、视频会议系统、IP电话等。各级政务部门根据统一规划和相关标准规范，分别建设基于国家政务外网的业务应用系统和跨部门业务应用系统。4展现层山西省电子政务外网的业务系统和基础共性应用系统的展现层一般通过门户系统（Portal）进行集成。门户系统包括山西省电子政务外网综合门户、部门门户、地方门户等，主要用于整合各业务应用系统界面，为用户进入业务应用系统提供统一的入口。4.2.2国家政务外网网络层次划分国家政务外网按照管理层次划分，可分为一级网、二级网、三级网和四级网。一级网络主要指中央广域骨干网、中央城域网。二级网络主要指省级广域骨干网、省级城域网。三级网络主要指地市级广域骨干网和地市级城域网，四级网主要指县级及以下接入网。按照网络业务划分，可分为骨干网和接入网。山西省电子政务外网是遵照国家电子政务外网的网络规划建设的。4.2.3山西政务外网业务网络模型根据国家统一规划，山西政务外网所承载的业务和系统服务的类型不同，在逻辑上，山西政务外网接入划分为公用网络区、专用网络区和互联网接入区三个功能域，分别提供政务外网互联互通业务，专用VPN业务和互联网业务。其中：1公用网络区：即采用国家政务外网注册地址（59地址）的网络区域，是国家政务外网的主干道，实现各部门、各地区互联互通，为跨地区、跨部门的业务应用提供支撑平台；山西政务外网公用网络区仅路由山西政务外网注册地址。2专用网络区：是依托山西省政务外网基础设施，开辟地为有特定需求的部门或业务设置的VPN网络区域，主要满足部门纵向业务的需要，实现不同部门之间的业务隔离，用于满足部门特殊需求。该区域主要采用私有地址，在骨干网上采取标签进行数据传输。3互联网接入区是各级政务部门通过逻辑隔离手段安全接入互联网的网络区域，满足各级政务部门利用互联网的需要。在互联网接入区，要求采取综合的安全防护措施，对互联网接入提供安全防护。省、市、县政务部门按照统一的安全策略，分级接入互联网，省城城域网为省直部门提供互联网业务服务，采用BGP协议连接互联网服务提供商。各市政务外网自行出口，采取NAT技术，通过静态路由连接本地互联网。原则上，省政务外网骨干网不提供互联网业务路由。省政务外网构建互联网安全接入平台，建立VPN网关，通过数字证书认证和密码技术，实现各级政务部门移动办公的公务人员利用互联网通道，安全接入省政务外网，访问指定的业务应用系统和政务外网门户。4.2.4安全保障体系技术框架根据国家信息安全和等级保护的有关规定要求，对政务外网进行风险评估、等级保护定级测评，制定统一的安全策略，合理划分政务外网安全域，从物理层、网络层、系统层、应用层等分层采取安全措施，建设覆盖全国、标准统一、防护有效、职责明确的政务外网信息安全保障体系。该体系包括：政务外网安全监控管理平台，对所辖的网络设备漏洞、安全设备、IP异常流量等进行监控，为政务外网安全管理提供技术支撑，实现各级安全管理平台互通，统一下发安全策略，实现安全事件、动态和情报的及时交流与按需共享。依托该平台，为政务外网安全运维工作提供支撑，对政务外网的终端实现安全标准配置，分级对网络设备、主机、终端等进行系统升级、病毒扫描和补丁分发等，初步实现在政务外网上的统一病毒库和漏洞的下载。1、网络安全防护体系。根据确定的安全域，采取符合信息安全等级保护的安全防护措施，通过防火墙、安全网关、VPN技术等技术，设立边界防护措施，包括实现政务外网与互联网强逻辑隔离。对于不同安全域的信息交换，通过采用身份认证网关、密码技术等方法，以及接入设备和终端的可信认证和审计，实现跨域网络的可信安全连接。通过各种技术手段实现对接入政务外网的各类计算设备、存储系统进行安全防护，包括通过操作系统加固、主机加固、存储安全等各种安全措施，防范接入政务外网的各类主机、存储系统遭到各类恶意代码、拒绝服务、意外事件、非授权访问的攻击或损害。2、网络信任体系。山西省政务外网信任体系是以国家PKI/CA公钥基础设施为核心的政务外网应用安全支撑平台，主要包括：数字证书系统（RA）、权限管理系统、责任认定系统、时间戳服务系统、密码服务系统等，为省直部门的业务提供身份认证服务。3、应急响应和灾备体系。制定应急预案，建立应急响应联动机制。在有条件的情况下，建立统一的数据灾备中心。第五章 盂县电子政务外网项目建设方案5.1 盂县电子政务外网建设项目需求建设盂县电子政务外网工程，要在满足国家外网建设要求的基础上，充分利用现有资源，分阶段、分步骤地进行，在建设内容上要从实际需求出发，在技术及设备上考虑一定的前瞻性，以满足电子政务对外网在功能及技术上的需求。5.1.1 网络平台需求分析政务外网作为政府部门的公用业务网，必须满足各级政府部门的非涉及国家秘密信息的各类业务系统的搭载需求，为其提供基础的网络承载和支撑服务。因此，政务外网必须满足网络基础传输的需求。通过组建标准统一、覆盖各级各部门的网络，纵向支撑各部门数据传输和业务系统的需要，横向实现省和市、县各级各部门的互联互通。对于没有纵向网的部门，政务外网可以为非涉密业务提供网络支撑和承载服务，对于已建纵向网的部门，首先可以在省级平台上实现互联互通，其次根据其业务性质逐渐过渡到政务外网平台上。5.1.2 应用需求分析电子政务中的关键字是“政务”，而不是“电子”。山西省电子政务外网应用系统是省电子政务外网建设的核心内容，满足各类应用需求是电子政务成败的关键。越来越多的政府部门已经充分认识到成功的电子政务建设必需结合政府关键业务需求与业务应用寻找突破口，以关键业务应用流程的网络化来带动整个政府职能的转变。因此，政府业务应用是将电子政务推向更高层次的关键环节。目前全省已经完成统一的省政务外网应用支撑平台建设；初步建成统一的信息交换平台；重点建设面向政务服务的省政务外网综合门户网站系统；逐步制定统一的应用标准、规范和安全体系；启动重要政务信息资源的开发与整合；基于全省统一的省政务外网应用支撑平台和信息交换平台启动应用服务系统的示范建设工作（公文交换等）；建设若干实用的应用系统（如干部在线培训系统、邮件系统等）。盂县电子政务外网主要根据网络的延伸对现有省级应用系统进行延伸部署，功能优化，县级应用系统主要沿用现有应用系统功能为主，今后根据省级应用系统的部署和使用情况，逐步对县应用系统进行整合，并在省政务外网应用体系的统一规划下，逐步完善县特色的应用系统建设。目前，盂县137个机关单位所开展的横向、纵向业务如下： 盂县机关单位业务分析表单位名称横向业务纵向业务政法委政法网网站视频会议到10个乡镇组织部农村远程教育政府办应急指挥中心，公文流转网络中心盂县政府网站建设，信息发布承建政务外网事登局事业单位登记老龄局收集老龄人信息经管站村务公开团委博客网站建设科协科协网站建设史志办史志网站建设纪检委信访案件的处理统计局统计专网，视频会议人大办党务网政协办党务网武装部军事专网广电中心提供有线电视服务广电内部电视网财政局财政专网，支付专网信访局信访案件上报系统，通过互联网VPN上报审计局审计专网，国库支付业务民政局视频会议会议中心视频专网省到县法院政法网，视频会议检察院政法网，公检法专网网站，视频会议公安局金盾网，执法办案交通局治超系统煤炭局煤炭监控专网，监控瓦斯，产量计生局计生信息上报计生专网卫生局新农合医疗信息上报环保局环境监测系统，通过互联网上报信息农业局农