电子政务平台解决方案

“政府上网工程”实施意义
实施"政府上网工程"旨在推动各级政府部门为社会服务的公众信息资源汇集和应用上网，实现信息资源共享，这对于全面推进国民经济信息化具有重要意义。

1） 政府上网便于树立和提高各级政府的形象，增强政府与群众之间的亲和力，提高和规范各级机关单位的网站建设水平，提高政府工作的透明度，降低办公费用，提高办事效率，有利于勤政、廉政建设，同时大幅提高政府工作人员的信息化水平。

2） 将各级政府站点建设成为便民服务的"窗口"，帮助人们实现足不出户完成与政府各部门的交流与沟通，为实现政府部门之间，政府与社会各界之间的资讯互通及政府内部办公自动化，最终构建"电子政府"打下坚实基础。

3） 信息网络正在成长为"第四媒体"，将成为人们获得信息的实现社会多种功能的主要载体，因而抓住时机实施"政府上网工程，可以改变我国信息化建设领域长期以来的硬件、软件和信息服务业投资上的严重比例失调状况，极大地丰富网上的中文信息资源。"政府上网工程"通过政府对信息产业界主要力量的引导和组织，促使政府在短时期内上网，实现政府信息资源的市场价值，引导和形成新的消费热点和经济增长点，从而带动相关产业群落的发展，营造有利于我国信息产业发展的"生态环境"，加速我国信息产业和国民经济信息化的发展。考虑到政府上网工程实施的广度和难度及我国的实际情况，政府上网工程的实施，由易而难，不求一步到位。

电子政务平台建设需求
    随着全社会信息化进程的不断发展和深入，政府部门网站原有的简单的信息宣传和发布功能已经远落后于现在时期对电子政府的功能需求。现在，网络信息化深入到人们生活的每一个角落，人们对于在网络上寻求信息和服务早以不是停留在简单的信息获取上，人们更多的是需要在网上实现便捷的、实际的，可交互式的网络操作服务功能。

    对于一个电子化政府信息网站而言，人们已经不满足于简单信息的单向获取，人们更迫切需要的是能够在网上办理以前必须亲自到政府机关去办理的各种烦琐的行政事务，向政府部门发表自己的意见、建议和有关投诉，以及通过网站的交互式操作向政府部门进行事务性咨询以及信息的检索等实际性功能服务。因此，电子政务网站工程，应本着上述具体需求，在系统的设计上突出体现实用的服务性功能，建立一个实用、适用的可交互的综合网上政务平台。
电子政务网站设计目标

    针对整个网站进行精心的形象设计定位，使之在视觉效果上更美观、更能够突出科技感以及更符合政府的形象定位。 规划整个系统的功能，使之更符合政府实际网上办公服务的需要，增加各种事务性办理程序、咨询投诉功能、信息检索功能、互动交流功能等。

    对系统的用户操作流程进行规划，使用户在网站上能够进行更方便的操作，使用户能够更加简单方便的获取到所需要的信息，适合社会上不同文化、年龄层次的使用者。多样的、分布式的管理系统，适合分散到各处的政府各部门单位对各自的分系统内容进行管理和更新。对于敏感信息和数据的操作采用SSL加密传输，保证数据的绝对安全。 具有更高的网络安全性和运行效率，保证提供高质量的网络服务。

电子政务网站设计原则
♦服务性：以人民政府一贯的宗旨"为人民服务"为网站设计的主要定位思想。时刻突出政府的职能以及为群众服务的作风。
♦实用性：网站所提供的各项信息、服务等内容要做到实用，真正能够使网站成为政府与群众的桥梁，能对群众有所帮助。
♦便捷性：网站使用起来简单方便，尽可能地适应不同年龄、知识层次的群众的需求。
♦关联性：各栏目或各办事流程之间要有很强的相互关联性。
♦定制性：为政府的不同职能服务部门定制相应的业务流程。
♦交互性：各项在线服务的提供，以及友好的对话关系。极大的改善政府的办事效率和形象。
♦宣传性：提供良好的实用的宣传功能，使之成为党和政府向群众宣传政策、制度、法规和新闻的喉舌与基地。
♦美观性：良好的视觉效果是和强大的功能同等重要的。它可以突出政府以及政府所在地区的经济与文化特色定位。


系统功能简介
电子政务网站的功能建设从宏观上可以分为两个阶段：
政务公开,利用互联网，建设政府机构的网站，在网上发布政府信息，将政务信息公开化，用户可以通过互联网连接到所需的政府站点上，进行信息检索和查阅。
这部分具有如下的应用功能：
静态介绍性图文信息
简单的信息发布功能
信息采集
信息处理：所有的操作都有权限控制，必须经过事先处理和授权，权限可以由管理员修改。
政府机构信息，主要是各级政府部门的职能介绍、办公地址等
完整的后台系统管理
电子政务实现基于工作流的政府办公自动化；并将其与网站无缝连接，使网站成为政府为群众服务的一个便捷的窗口。人们可以通过网络完成各种办事程序、咨询投诉、表格下载等功能。这一阶段的主要任务是政府站点的数据和政府办公网络的数据之间的传递和更新。

将实现如下主要功能：
♦政府动态信息、新闻采编发布系统
♦办事流程指南系统
♦;网上咨询投诉系统
♦网上调查系统
♦网上综合信息查询系统
♦政府公开采购及电子招投标系统
♦分布式政府信息管理系统
♦功能强大的综合后台管理系统

电子政务应用 电子政务发展的最终目标是建设包含政府办公自动化、面向决策支持、面向公众服务等方面的综合信息平台。因此，在完成第１和第２阶段政府门户网站建设的基础上，积极组建一个具有安全性、可靠性、通用性和完整性的功能强大、多应用的信息系统尤为重要。

第3期主要实现以下扩展应用功能：
♦政府所辖的投资环境数据库网上查询系统
♦;政府所辖的旅游信息系统
♦政府所辖的气象信息系统
♦政府所辖的企业信息系统
♦政府所辖的工农业产品信息系统
♦政府所辖的人才信息系统
♦政府所辖的就业信息系统
♦网上申办跟踪查询因公出国护照
♦网上申办跟踪查询营业执照
♦网上税收系统
♦网上户籍登记查询系统
♦网上入学登记
♦社会与医疗保险查询系统


安全方案分析
    在系统中采用多种安全机制如SSL和应用系统自身的身份验证和授权来对数据的安全性和保密性进行保证。 因为整个平台是一个严谨的政府性服务平台，在此平台上将会涉及诸如个人信息、公司信息、银行帐号、机密设定等敏感性问题，因此必须对整个系统做全面的安全性考虑，对所有的敏感会话进行高强度加密。在此系统中，我们针对会话层将采取SSL加密协议。

    目前，Internet上有几种加密协议在使用，对应OSI网络模型的每一层都已提出了相应的协议。对应用层有SET(安全电子交易)协议。对会话层有SSL(安全套层)协议。在所有的协议中，SSL和SET与电子商务的关系最为密切。 SSL(Secure Socket Layer Protocol)网络资料传输的安全协定，是由著名的Internet先驱Netscape Communication提出的针对数据的隐秘性/完整性/身份的确认/开放性的安全标准机制。Netscape公司已经把SSL协议递交给W3C网络安全工作小组以便使之成为万维网应用的安全标准。尽管使SSL协议成为标准还需要一段时间，但SSL协议事实上已被大部分万维网软件生产商所采用。SSL协议能很好地解决身份验证、信息保密、信息完整等网络信息传输过程中最为关键的安全保密问题。

    SET(Secure Electronic Transactions)安全电子交易规格，是由著名的信用卡机构VISA及MasterCard提出的针对电子钱包/商场伺服器/认证中心的安全标准。由于Visa与MasterCard的强大实力，以及得到IBM，Microsoft等业界巨人的支持，SET协议得到了业界的广泛支持。SSL协议是通过把对称加密技术、非对称加密技术与杂凑函数技术结合起来而实现各项安全保密功能。SSL协议所能实

现的安全保密功能以及为实现各项功能所采用的技术如下：
功能所采用的技术 所防范的攻击类型 信息保密性 对称加密技术 信息窃密 信息完整性 杂凑函数技术 信息篡改 身份的相互验证 非对称加密技术 身份仿冒

信息保密性：在遵循SSL协议的两台计算机传递的所有信息都通过对称加密技术（如DES）予以加密。这样，网络窃听者虽然可利用 IP packet sniffers等手段截获两台计算机之间的信息流，却不可能读懂信息流中的内容。

信息完整性：网络中可能有这样一些人，他们虽然不能读懂您传递的信息，却恶意地对信息包进行篡改，使对话双方产生误解。SSL协议利用了杂凑函数技术（如SHA）对此进行了防备。信息包一旦被篡改，就不能通过杂凑函数检验，该信息包就会被丢弃。

身份的相互验证：为验证对方的身份，遵循SSL协议的两台计算机在进行对话之前都有一个握手过程。

握手过程中所交换的信息如下：
1、双方交换X.509格式的身份证明文件，该身份证明文件必须服有可靠的验证机构（Certificate Authority）的电子签名。双方利用非对称加密技术（如RSA）验证对方的身份并得到对方的公钥；
2、其中一方随机生成一组进行对称加密用的密钥组，把该密钥组用对方的公钥加密并传给对方，对方即可用自己的私钥解密得到进行对称加密用的密钥组；
3、双方确定以后对话中所使用的对称加密算法。 因此我们不难看出，在会话层运用SSL能够非常有效的保证网络会话的安全。

电子政务主要系统功能
    行政区概况 主要政府所辖行政区的概况介绍，包括历史人文经济工业等各方面，是用户了解该行政区的第一窗口。信息具体分类主要有： 行政区概况、行政区域、发展优势、发展成就、旅游、科技文化等。
 
    政务公开 主要发布政府新闻，政府公告，政务信息等即时性信息，是用户了解政府动态、政府政务公开工作的重要途径。 机构部门 "政务公开"是政府各部门特别是职能部门正在推广的一项重要工作，本栏目是政府信息网宣传政府职能，实现政务公开的重要组成部分。 栏目将详尽列出政府的机构设置，如区委部门、区政协、街道办事处，以及各执法部门，如法院、检查院、公安分局，等等。列表内容包括"机构名称"，"机构简介"，"主要职责范围"，"地址信箱"，"电话"等。面向社会公开网上政务的单位，将会有显著的标志注明。

   网上政务 网上政务服务模块是整个电子政府办公服务职能的最直接具体的表现，是政府部门服务于群众的一个便捷的窗口。通过电子政务系统使得群众可以方便的在网站上进行各种政府事项的流程咨询、信息参考、表格下载、网上受理、投诉申告等操作。能够极大的简化目前烦琐的单位办事程序，提高政府工作效率。政务服务系统可以根据具体职能部门的不同，分别开辟基于各个职能部门的网上政务处理子系统，供各个不同的职能部门进行使用。各个职能部门直接通过后台的管理系统对属于各自的政务信息进行处理、审批以及反馈操作。

    后台权限管理 对一个大的电子政府网站而言，拥有一个完善的后台管理系统是必不可少的，也是管理和维护该网站的核心所在，而后台权限综合管理模块则是后台管理系统的关键。在电子政务网站的后台系统中，采用严格的身份验证和多级权限管理，各单位各级别使用权限分明的帐号，登录后只能使用自己权限范围内的功能模块，对于其他的越权操作将无法进行。保证整个系统的后台管理安全与规范。在电子政务网站权限管理模块中，采用类似Windows NT权限组的模式来管理和划分所有的后台权限。 

    首先，前提是对所有的权限细分。在设计整个后台管理模块时，每个子模块都尽量根据需要将权限完全的细分。例如，新闻的管理权限就细分为录入、修改、删除、审核、发布等。
    其次，系统管理员根据本单位的具体情况，建立合理的权限组和相应的帐号。管理员可以对权限组进行命名，便于管理。为了方便理解，可以把权限组理解为一个具体的部，或者一个科。权限组的设立是为了方便批量分配权限。利用上面所述权限分配模式，系统管理员可以灵活的设计符合该单位要求的信息处理业务流程。例如，如果新闻的发布不需要审核过程，可以把新闻录入和审核的权限全部赋予同一个人，由他自己录入自己审核；当以后流程改变，需要审核时，可以把这个人的审核权取消后赋予另一个高级别的人，这样，就实现了需要的审核流程。