创新与发展：2014年江西省信息中心调研课题汇编

第三节 推进全省电子政务外网业务应用的对策与措施

　　（一）加大外网宣传力度

　　1.打造宣传刊物。把握中心工作的基本思路，突出中心工作特色，将中心各部门工作动态和工作经验通过刊物这一平台得以展现，并向各政务部门发放，让用户通过刊物了解电子政务外网建设运行动态，加深对电子政务外网的认知。

　　2.召开座谈会。不定期邀请相关政务部门召开座谈会，面对面深入了解各政务部门业务联网需求以及对电子政务外网的建设性意见，同时积极介绍电子政务外网承载能力和业务运行及网络运维情况，答疑解惑，打消用户疑虑，促进各部门利用电子政务外网开展业务应用。

　　3.上门主动沟通。对有联网或业务部署意愿的部门，积极主动上门沟通，主动介绍电子政务外网功能和承载的业务应用情况，详细了解部门联网需求及业务部署类型，针对性完成技术实施方案，积极配合部门做好相关技术服务工作。

　　4.发挥网站作用。官方网站是中心向各级政务部门展示自我的窗口，要进一步发挥官方网站的整体功能，加强网站和政务信息的采编和报送工作，做到“重要信息及时报，动态信息定期报，经验做法重点报”；提高信息采编质量，对重要活动、重大工程建设派专人撰写稿件，建立高效通畅的信息网络，更好地宣传电子政务外网在为各级政务部门提供服务的作用。

　　5.加强媒体宣传。经过二十多年的发展，中心已树立了信息系统优质服务品牌，要借助视频、报刊、微博、微信等媒介，加大宣传力度。可将举办的重大活动、实施的重要工程项目以及工作先进典型和亮点发布在相关媒介上，提高中心新闻宣传，深入推进业务部署，增强用户对我中心的认同感和信任感。

　　6.建设电子政务外网展厅。通过建设电子政务外网展厅打造出一个信息化展示平台，打造出一个兄弟省市及单位参观交流平台，打造出一个信息技术体验应用平台。通过视频、图片等方式充分展示江西省电子政务建设与发展模式、建设成果，并对未来政务信息化技术等提供全方位体验。

　　（二）提升网络承载能力

　　相对于政务内网，电子政务外网具有覆盖范围广、业务承载类型多的特点，很多政务业务须在电子政务外网承载，比如基层电子政务应用、移动办公政务应用、跨部门数据交换应用、惠及民生的重大应用等。电子政务外网作为信息时代服务型政府的重要行政基础设施，要加大力度提升网络承载能力，为更多应用的开展奠定坚实基础。

　　1.扩容优化广域网络

　　一是优化骨干网。将MPLS VPN业务网关下移至城域网核心交换机，骨干网核心路由器专门用于路由转发，城域网核心交换机专门用于用户接入，从而实现骨干网边界和城域网边界分离。二是取消骨干网光电转换器。省至市、市至县广域核心设备互联及县级核心路由器互联均采用光口对接，减少故障点，提升网络稳定性。三是升级骨干网带宽。将省市县骨干网带宽升级至200M，县乡骨干网带宽升级至100M，充分满足各级政务部门大数据传输需求。

　　2.升级改造城域网络

　　（1）省级城域网。一是更换已经过保的二级汇聚节点设备，升级为更高端的框式三层交换机。二是根据适度扩展的原则配置好相应的接入端口，并配置千兆百兆光口，以便将来用户能够从百兆接入平滑升级到千兆接入。三是调整网络规划，将用户网关下移至二级汇聚节点，二级汇聚节点和一级汇聚节点采用路由互联，为将来二级汇聚节点双线路上行扫清技术隐患，且能在遇到海量广播包攻击时，防止影响扩散到一级节点。

　　（2）市县城域网。一是异地新增城域网核心设备，将与广域骨干设备组网模式由三角形改为口字型，增强网络的可靠性；采用虚拟化、VRRP或路由快速切换技术，实现城域业务动态切换，增强业务的稳定性。二是城域网二级节点双线路上行至城域核心，实现线路冗余，增强二级节点的稳定性。

　　3.升级扩容互联网出口

　　提高省、市、县互联网出口带宽，升级互联网出口设备，使之能够更好地满足当地政务部门访问互联网的需要，并进一步实现互联网出口的统一。一是升级互联网出口带宽。由省级出台标准规范，要求各级互联网出口达到一定的带宽，并为每一个电子政务外网接入单位提供互联网服务，统一各级互联网出口。二是优化互联网出口设备。增加负载均衡、流量控制等设备，保障关键业务带宽需求，提升应用服务质量，同时控制非关键应用，封堵无关应用，增强现有带宽的利用价值，提升互联网出口使用效率。

　　4.扩大网络覆盖面

　　（1）部署安全接入平台。一是安全统一网络接入平台分省、市、县三级部署，各级用户通过互联网或者运营商3G网络拨入当地网络安全接入平台，实现接入电子政务外网。推进电子政务外网向村（社区）延伸，推进移动办公解决不具备专线条件的电子政务外网用户网络接入。二是安全接入平台在网络中采用VPN方式，提供在互联网上数据加密传输、认证等网络安全防护措施，从而构建可控的安全虚拟专网，统一为移动用户提供接入服务。移动用户通过互联网与电子政务外网VPN网关建立通信，VPN网关通过身份验证后建立加密的VPN隧道。隧道建立成功后，用户就得到一个由VPN网关分配的政府内部IP地址，完成用户对政府电子政务外网内部授权业务资源的访问。

　　（2）打造无线政务网。随着办公智能化，越来越多的用户选择使用笔记本电脑、智能手机、平板电脑等智能终端通过无线方式接入电子政务外网。作为有线接入方式的补充，无线接入可实现随时随地接入，移动性强、快速便捷。打造无线政务网可扩展电子政务外网的覆盖范围，规范用户无线接入，提升电子政务外网的安全性。

　　5.完善机房基础设施

　　一是增强供电可靠性。首先，机房本地供电采用双回路供电方式，正常运行时由其中一回电源供电，另一回处于备供状态；当一回电源停电时，由用户侧的自动切换装置将电源进行切换，保障负荷的不间断供电。其次，增加UPS电池组容量，有条件的地区可增加UPS主机，实现N+1冗余，增强供电可靠性。二是完善机房基础设施建设。一要改善机房环境。增加空调数量，实现冗余配置，维持机房内恒温恒湿状态。二要部署机房监控系统。针对机房所有的设备及环境进行集中监控和管理，根据监控对象构建机房的动力系统、环境系统、消防系统、保安系统、网络系统等各个子系统。三要加强机房管理。增加门禁系统，通过对机房工作人员出入和运行设备使用变动的控制，达到提升机房安全水平、规范机房运行秩序的效果，实现对机房场地的有效管理。

　　（三）强化安全防护能力

　　1.规范、安全与互联网接入。一是规范政务部门接入互联网。增强政务部门接入电子政务外网边界安全防护能力，分为标准模式和简单模式。采用标准模式时，在接入安全边界处由政务部门配置一台路由器和防火墙作为安全边界，在预算资金有限情况下，建议采用简单模式，即在接入安全边界处配置一台路由器或防火墙（安全路由一体机）。对于接入单位局域网内部在接入本级电子政务外网边界上要求采用独立防火墙进行安全隔离，同时，规范接入部门内部局域网安全性，规范内部无线设备接入，禁止私自使用无线路由器、HUB等设备。二是规范互联网用户接入。以互联网、VPDN等方式接入电子政务外网用户，要求使用数字证书认证。通过在用户主机上安装VPN客户端软件，并发放配置好的USB Key存储设备，当用户从互联网接入电子政务外网时，根据证书属性制定策略，限制访问权限，既满足用户访问需求，又增强了电子政务外网的安全可靠性。

　　2.强化互联网出口及电子政务外网公用区域安全防护。一是增加互联网出口防火墙数量，采用双机设备实现设备冗余性，保障网络的安全接入。在电子政务外网公用区配置防火墙，增强互联网用户访问电子政务外网的安全可控性。二是增加互联网出口入侵防御系统、抗DDoS等安全设备，增强网络安全主动防御能力，构建一个能实时检测入侵行为并及时响应的安全系统，增强内部网络的安全性和互联网出口边界安全防护能力。

　　3.推进等级保护实施。根据《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27号）和《信息安全等级保护管理办法》（公通字[2007]43号）要求，我省已完成省级和部分设区市电子政务外网等级保护评定工作，但大部分设区市和所有县区均未完成等保定级，给电子政务外网网络与信息安全带来了极大的隐患。一是建立制度规范。根据国家有关文件精神并结合我省工作实际，尽快制定《全省电子政务外网安全等级保护规范》并下发，统一技术标准。二是加强业务指导。根据《全省电子政务外网安全等级保护规范》，制定等级保护实施指南，指导市、县信息中心在调查摸底基础上，按照国家相关文件要求确定本地区电子政务外网定级对象的安全保护等级，并完成相应等级评测，在测评基础上，针对存在的问题进行整改。

　　4.完善认证服务体系。一是完善密码管理制度，加强对注册服务中心的监督与指导，有效开展质量评估工作。二是拓宽应用领域，加大宣传力度，在政务信息化重大工程项目应用中，积极推广数字证书和属地化服务模式。三是积极开展身份管理等相关新技术的研究和应用试点。四是加强培训，以多种形式组织开展工作交流和技术培训。五是完善技术形态，实现高效的自动化鉴别验证技术。

　　（四）提高运维服务水平

　　1.统一组织机构设置。全省各级电子政务外网应设立相应的运维机构，并根据各自的职责范围，积极做好本级电子政务外网的运维保障工作。一是可参照通信运营商在运维管理方面的具体实践，结合电子政务外网的实际需求，按照管理一条线、维护一条线以及客户故障响应一条线的原则，省级电子政务外网运维机构划分为运行管理、运行维护和客户故障响应三部分，它们各司其职，共同完成电子政务外网的运维工作。二是管理线内，可设置综合管理、技术管理、安全管理、资源管理等职能；维护线内，可设置网络监控、设备维护等岗位，其中设备维护岗位可以按专业进一步划分为网络设备维护、服务器和存储设备维护、应用维护、基础安全维护、CA系统维护等，响应线内设置客户故障响应职能。三是为了实现省级对市、县的统一调度，市、县运维机构的设置须和省级保持相对一致。根据省级运维机构的设置要求，市、县运维机构需按照运行管理、运行维护以及客户故障响应三条线来设置相应的职能，以便接口省级的相关调度工作，通过省级与市、县的密切配合，共同完成各项维护工作。

　　2.加强运行维护力量。一是落实人员编制，由省里下文确定各级电子政务外网运维单位人员编制，市、县、乡根据省里文件要求，积极向本地人事部门落实人员编制，充实工作力量，确保事有人管、责有人负。二是加强队伍建设，注重技术培训，夯实业务基础，提升全省电子政务外网技术队伍的运维能力，确保电子政务外网协调、高效、有序运转。三是建立健全薪酬制度，建立一套与电子政务专业人才岗位职责相匹配的公平、合理、有效的薪酬体系，以发挥其应有的吸引、激励和保障作用。

　　3.保障运行维护经费。要建立健全运维经费保障机制，确立运维经费随工作量增加而增加的机制，积极获取财政支持，以文件形式下发，让市、县两级电子政务外网运维单位有文可依，将运维经费纳入年度财政预算，切实保障运行经费，缓解电子政务外网运行压力，保障电子政务外网后续发展。

　　4.建立健全制度规范。一是统一规范制度。统一的制度规范包括规章制度、技术规范两类。规章制度用于规范全网运维管理工作的职责分工、工作要求等；技术规范用于对设备维护提出操作规范，对网络运行提出质量规范，对运维支撑系统提出功能性规范、接口规范和数据格式规范等。通过建立全网统一的制度规范，并在实际工作中严格执行，同时实施监督与考核，才能保证各项维护工作有章可循，全网一致，最终保证全网网络运行稳定、业务服务高效。二是加强技术标准规范的编制工作。省信息中心要切实发挥省网管中心的作用，加大标准规范的编制力度，完善电子政务外网标准体系，遵循国家信息安全和运维服务相关标准规范，制定有针对性、可操作性强的安全管理和运维服务技术标准体系。重点制定电子政务外网网络建设、应用支撑、信息资源、安全保障、运行维护等方面的管理制度和标准规范，加强标准宣传贯彻，深化标准应用，形成电子政务外网统一的标准规范体系，为全省电子政务外网稳定、高效、安全运行提供制度保障，并促进各个业务系统的互联互通和资源共享。设区市电子政务外网的建设运维单位按照统一的标准规范和相关要求，在做好本级电子政务外网建设工作的同时，加强对下级建设单位的业务指导，确保全省电子政务外网的统一性。

　　5.完善运维支撑平台。一是统一调度。全省各设区市、县（区）信息中心在工作中要构建上下统一运维体系，统一认识、统一管理方法，实现上级运维机构对下级运维机构的统一调度。二是统一运维。各级应统一部署运维支撑平台，实现全网统一运维，提升运维效率。根据国家信息中心的要求，省级已部署运维支撑平台，从上到下实现统一运维提供基础。运维支撑平台作为电子政务外网统一运维体系中重要的IT支撑工具，从技术方面减轻了维护人员和管理人员的压力，有力地支撑了电子政务外网运维工作的顺利开展。通过建立起全网统一的运维支撑平台，以电子化的手段实现全网范围内的统一指挥、统一调度、统一维护，从而实现横纵一体化的运维支撑体系。

　　§§第四章 江西省经济监测预警系统建设研究