政府信息网方案

政府信息网方案

成都人防指挥中心信息网络方案

1. 概述

数字化作为全面推进社会信息化进程的一个有效途径，目前已受到全世界的广泛关注。在中国紧锣密鼓地掀起数字化建设浪潮的时候，政府信息化、政务网建设更以其信息化发展的龙头作用成为当前数字化建设的一个重点。国家已经把政府信息化作为非常重要的战略提出来，而且明确指出，把电子政务建设作为今后一个时期我国信息化工作的重点，政府先行，带动国民经济和社会发展信息化。 随着社会主义现代化建设的进一步推进，我国电子政务建设已经初显成效。20世纪90年代初以来，国务院有关部门相继建设了一批业务系统，金桥、金关、金税、金卡等十二金工程取得显著成效，政府上网工程也取得较大成绩。为了进一步推进政府信息化建设，同时也为了规范下一阶段政府信息化建设，中办下发的[2002]17号文件《国家信息化领导小组关于我国电子政务建设的指导意见》(简称17号文件)制定了政府信息化建设原则：一、统一规划，加强领导；二、需求主导，突出重点；三、整合资源，拉动产业；四、统一标准，保障安全。从中办17号文件的指导意见可以看出，当前我国的电子政务建设目标并不是简单地将政府电子化和网络化，而是不断适应改革开放对政务工作的要求，以需求为导向，增强政府工作的科学性、协调性和民主性，全面提高依法行政能力，加快建设透明、高效、勤政、廉政的政府。

1.1. 电子政务网建设目标

电子政务网建设的主要目标是：建立一个开放的、基于标准的电子政务统一网络平台，实现信息交换和资源共享，面向公众提供服务，增强各部门工作的透明度。分别支持数据、语音和视频业务，运行各部门的业务系统，实现各网间的信息交换和资源共享，同时建立完善的信息安全体系和相应的备份系统。

1.2. 电子政务网需求分析

电子政务网作为连接政府各级机关部门的宽带政务网络系统，不仅是可提供数据、语音、视频传输的统一网络平台，全面满足政府办公需要；而且需要实现政府各级机关部门内部的信息交互，实现中央和地方、省到市和县各党政机关间公文信息传递、交换、处理的网上互动；并且为保证整网的安全和管理，需建成统一的电子政务认证中心，实现对全网的用户统一管理；建立统一标准的政府公文电子信息资源库，实现公文等信息的充分共享和广泛使用；建立覆盖政府各级机关的公共信息平台，在网上提供方便、快捷、透明的“一站式”电子政务服务。根据上述要求，从业务角度分析其具体需求如下：

政府信息网方案

1）在统一的网络平台上实现不同行业、不同部门以及不同业务之间受控互访和隔离：随着"政府上网"工程的日益深入，很多政府机关都实现了办公网络化, 网络促进了政府办公自动化，简化了办公流程，提高了办公效率。而且随着政府信息化程度的加深，政府各级机关部门之间内部的信息交互程度也会随之加深，各级政府的组成部门和直属机构的横向互联以及上下级之间的纵向互联程度也会随之加深，所以今后统一的电子政务网络平台肯定要实现不同行业、不同部门以及不同业务之间的受控互访和隔离。

2）合法用户的认证和管理是保证电子政务网安全的基本之一：为保证整网用户的安全和管理，需要统一的政务网用户接入平台和电子政务认证中心，实现对全网的用户统一管理。

3）全网统一方便的管理是电子政务网稳定运行的保障：为保证政务信息网全网网络设备的运行维护，有必要建立统一的网络管理平台，保证整网运行可靠。

4）网络平台能够平滑演进以及承载更多的业务是解决电子政务网建设过程中资金压力问题的有效手段：在政务信息网的网络平台上，充分利用宽带IP技术，实现网络对语音和视频等多媒体业务的良好支持，可以大大节省政府的办公费用开支，而且还可以避免网络的重复投资。而基于NP（网络处理器）处理器开发出来的第五代路由器在支持MPLS VPN、IPv6、可控组播等技术和协议，可以节省政府网络平台的初期建设成本。

5）移动办公以及相应的数据安全措施是保证电子政务广泛应用的补充方式：随着当前移动办公的日益增多，远程用户需要及时地访问Intranet和Extranet。对于出差流动、远程办公和远程小办公室的政府部门人员，为了满足他们可以访问政务信息网内部资源，需利用L2TP或IP SEC等方式实现移动用户的接入，而隧道与加密、数据验证、用户验证、防火墙与攻击检测则提供了安全保证。

6）为加强政府的服务职能、政策宣传及民众教育，需建立统一的对外公共信息发布平台，在网上为社会及企业提供方便、快捷、透明的“一站式”电子政务服务。

1.3. 华为3Com电子政务网关注焦点

通过以上对电子政务网现状及发展趋势的阐述，以及对电子政务网建设需求的分析，华为3Com公司认为，在政府行业在网络建设中可以从以下几个方向关注：

统一网络平台，综合业务承载是电子政务网的解决之道

电子政务网是一个开放的网络，是社会信息化的先驱者和最终的执行者。由于政务网今后的终极目标是要将政府部门的网络融为一体，所以政务网势必要按照统一的标准和统一的规划实施完成政府部门网络平台的融合。这样无论是政府行业原有的数据网络资源系统、办公业务系统、政府资源系统，甚至原来的非

政府信息网方案

IP体系网络架构，都可以通过现在一个统一的基础网络平台来实现承载，将零散的各政府机关部门、各行业的业务基础部件有机的整合在一起。这就意味着电子政务网更低的构建、维护和管理投资成本以及更加顺畅的处理流程，更精确的网络掌控和更加高效的业务回报。当然，满足电子政务应用系统需求是我们追求的最终目标，那么在当今政府信息化建设提倡的统一的网络平台化的基础上，如何更快更好的达成电子政务应用系统的需求？因此，网络平台能够完善承载不断增加的业务，必须提供不同业务和不同的服务，才是最符合具体需求的。

我国目前电子政务建设的重点是提高工作效率，通过“金”字工程加强各职能部门对相关经济领域的监管并提高网络的利用率；通过同一个网络平台承载多种应用系统；通过同一个物理网络承载多种业务，虚拟网络（VPN）可以适应今后更多的应用以及政府组织结构的调整，使设备的效能发挥到最大。

安全是电子政务网的运行之本

通过网络承载信息之后，如何保证信息在传递过程中的安全性，如何保证政务内网、政务外网的安全，是政府信息化建设面临的不可避免的问题。这对于政府来说是至关重要的，尤其是当政务网从内部局域网连接发展到和广域网互联的时候，任何网络设备或者解决方案的漏洞都会对政府乃至国计民生造成很大的影响。因此网络安全对电子政务网是至关重要的，构建高安全的电子政务网理所当然地成为首要解决的问题。

政务网的安全体系建设不光是通过内外网隔离这种空间的方式来解决，而且还要通过保护、检测和反应以及恢复、预警和反制等时间上和网络层次上的措施来巩固。一个安全的电子政务网必须具备安全保护能力、隐患发现能力、应急反应能力和信息对抗能力，同时也要通过组织管理、基础建设、技术保证、产业发展、人才队伍和环境建设等因素来保证。

高可靠是电子政务网的运行保证

网络系统的稳定可靠是应用系统正常运行的关键保证，华为3Com公司提供全系列高可靠性网络产品，结合RPR环网自愈保护、备份中心技术、APS备份倒换技术、IP/MPLS快速重路由等各种冗余备份机制，配合优良网络架构支撑，可靠的网络备份策略，为电子政务网提供强大的故障自愈能力，最大限度地支持各个系统的正常运行。

高效的网络管理和维护可提升政府网络运行能力

从目前的实际情况来看，政府的网络管理以及维护水平相对较低，尤其是在政务信息化之初，如果网络的维护过于复杂，一个是不利于电子政务的应用普及，另一点是不利于政府内部网络维护队伍的建设和成长。

政府网络管理平台需要提供集中监测、分权、分级、分域管理，并统一调配资源。选用华为3Com公司综合管理平台为政府行业实现先进的网络管理，多厂家设备共同组网情况下业务的良好管理。

政府信息网方案

总之，华为3Com主旨在于能够帮助政府行业构建一个统一网络平台、业务资源整合、全面安全的新一代电子政务网络。

1.4. 电子政务网建设原则

为达到电子政务网络的目标要求，华为3Com公司建议在电子政务建设过程中坚持以下建网原则：从政府的需求出发，建设高安全、高可靠、可管理的电子政务体系!

统一的网络规划：建议电于政务的建设按照国家信息化领导小组的统一部署，制定总体的网络规划，分层推进，分步实施，避免重复建设。

完善的安全体系：网络安全核心理念在于技术与管理并重。建议遵循信息安全管理标准－ISO17799，安全管理是信息安全的关键，人员管理是安全管理的核心，安全策略是安全管理的依据，安全工具是安全管理的保证。

严格的设备选型：在电子政务网建设的过程中，网络设备选择除了要考虑满足业务的需求和发展、技术的可实施性等因素之外，同时为了杜绝网络后门的出现，在满足功能、性能要求的前提下，建议优先选用具备自主知识产权的国内民族厂商产品，从设备选型上保证电子政务网络的安全性。

集成的信息管理：信息管理的核心理念是统一管理，分散控制。制定 IT 的年度规划，提供IT的运作支持和问题管理，管理用户服务水平，管理用户满意度，配置管理，可用性管理，支持IT设施的管理，安全性管理，管理IT的库存和资产，性能和容量管理，备份和恢复管理。提高系统的利用价值，降低管理成本。

1.5. 电子政务网体系架构

《国家信息化领导小组关于我国电子政务建设的指导意见》中明确了电子政务网络的体系架构：电子政务网络由政务内网和政务外网构成，两网之间物理隔离，政务外网与互联网之间逻辑隔离。政务内网主要是传送涉密政务信息，所以为保证党政核心机密的安全性，内网必须与外网物理隔离。政务外网是政府的业务专网，主要运行政务部门面向社会的专业性服务业务和不需在内网上运行的业务，外网与互联网之间逻辑隔离。而从网络规模来说，政务内网和政务外网都可以按照局域网、城域网、广域网的模式进行建设；从网络层次来说，内网和外网也可以按照骨干层、汇聚层和接入层的模式有规划地进行建设。

政府信息网方案

图1：电子政务网络的体系架构

根据电子政务设计思想及应用需求，鉴于政府各部门的特殊安全性要求，严格遵循《国家信息化领导小组关于我国电子政务建设的指导意见》，在电子政务内、外网在总体建设上采用业务与网络分层构建、逐层保护的指导原则，在逻辑层次及业务上，网络的构建实施如下分配：

图2：电子政务内、外网逻辑层次

互联支撑层是电子政务网络的基础，由网络中心统一规划、构建及管理，支撑层利用宽带IP技术，保证网络的互联互通性，提供具有一定QOS的带宽保证，并提供各部门、系统网络间的逻辑隔离(VPN)，保证互访的安全控制；

安全保障系统是指通过认证、加密、权限控制等技术对电子政务网上的用户访问及数据实施安全保障的监控系统，它与互联支撑层相对独立，由网络中心与各部门单位共同规划，分布构建；

业务应用层就是在安全互联的基础上实施政务网的各种应用，由网络中心与各系统单位统一规划，分别实施。

1.6. 电子政务解决方案的核心理念