威海电子政务总体设计方案可行性研究

成都市电子政务工程 总体设计方案 可 行 性 研 究 报 告 2002 年 8 月 成都市电子政务工程总体设计方案可行性研究报告 威海托普软件股份有限公司 - 2 - 目录 摘 要 . 6 第一篇 背景及前提 . 10 第一章 背景 .11 第二章 编写目的 . 12 1 本可行性研究报告的编写目的 . 12 2 本可行性研究报告的读者 . 12 第三章 要求 . 12 1 建设目标要求 . 12 2 系统功能要求 . 12 3 安全保密要求 . 13 4 应用软件要求 . 13 5 培训要求 . 13 6 服务要求 . 14 第四章 假定和限制 . 14 1 法律和政策方面的限制 . 14 2 标准限制 . 14 3 建设资金限制 . 14 4 建设时间限制 . 14 第五章 进行可行性分析的方法 . 15 第六章 评价标准 . 15 1 社会经济条件评价 . 16 2 系统业务评价 . 16 3 技术路线和技术 方法评价 . 16 4 财务可行性评价 . 16 5 系统实施可行性评价 . 17 第二篇 建设目标和原则 . 18 第一章 成都市电子政务的建设目标 . 19 第二章 成都市电子政务的指导原则 . 19 1 建设原则 . 19 2 设计原则 . 22 第三章 成都市电子政务的可行性分析 . 24 1 成都市信息化建设的基础较好 . 24 2 政府上网工程建设取得初步成果 . 24 3 各级领导的高度重视 . 24 4 政府公务员素质的提高 . 25 5 信息化门槛的降低 . 25 6 现实的经济基础 . 25 7 信息服务支撑 . 25 第三篇 政务分析 . 26 第一章 业务现状分析 . 27 1 公文流转系统 . 27 2 内部办公自动化系统 . 27 成都市电子政务工程总体设计方案可行性研究报告 威海托普软件股份有限公司 - 3 - 3 业务系统 . 27 4 对外网站 . 27 第二章 建议的系统 . 28 1 一个中心 . 28 2 两个系统 . 32 第三章 建议系统的保障体系 . 44 第四章 建议系统的可行性分析 . 45 第四篇 技术产品选型分析 . 47 第一章 系统设计 . 48 1 系统分析 . 48 2 体系设计 . 57 3 关键技术设计 . 65 4 性能设计 . 79 5 保障设计 . 81 第二章 技术产品选型 . 85 1 产品选型清单 . 85 2 体系 . 86 3 网络操作系统 . 98 4 数据库 .103 5 中间件 .106 6 应用软件 . 115 7 建模工具 .144 8 项目管理工具 .147 9 数据交换 .153 10 数据仓库与辅助决策 .158 第三章 硬件与网络 .169 1 总体设计 .169 2 主机选型技术标准 .180 3 网管工作站 .181 4 存储设备选型 .182 5 网络设备选型 .183 6 网络应用 .191 第五篇 系统安全分析 .201 第一章 安全策略 .202 1 基础安全服务设施 .203 2 安全管理保障体系 .203 3 响应与恢复机制 .205 4 安全技术支持 .206 第二章 网络安全 .209 1 计算机系统的安全隐患 .209 2 数据传输 .209 3 防火墙 .213 4 入侵检测与安全审计 .215 5 漏洞扫描 .220 成都市电子政务工程总体设计方案可行性研究报告 威海托普软件股份有限公司 - 4 - 6 安全系统的构建 .221 第三章 系统安全 .222 1 操作系统级 .222 2 应用软件级 .224 第四章 设备安全 .226 1 主机群集 .226 2 设备冗余和线路的备份 .227 3 设备物理防护 .228 第五章 备份技术与备份策略 .231 1 全备份（ Full Backup） .231 2 增量备份 (Incremental Backup) .231 3 差分备份 (Differential Backup) .231 4 本系统的备份策略 .232 第六章 病毒防护 .232 1 病毒防护的必要性 .232 2 病毒防护策略制定的原则 .233 3 病毒防护的具体措施 .234 4 全面病毒防护可行性方案 .236 5 病毒防护产品选型 .236 第七章 安全认证系统 .240 1 综述 .240 2 PKI 系统 .241 3 建设 PKI 系统 .243 第六篇 实施分析 .248 第一章 实施计划及可行性分析 .249 1 阶段划分 .249 2 过程控制 .253 第二章 工程预算及可行性分析 .262 1 预算原则 .262 2 软硬件费用预算明细 .262 3 其它费用预算明细 .265 4 总费用预算 .266 第三章 培训计划及可行性分析 .266 1 管理培训 .266 2 技术培训 .267 3 公务员培训 .269 第四章 测试计划及可行性分析 .271 1 测试的必要 性 .271 2 测试流程 .273 3 测试阶段 .277 4 测试需求 .278 5 测试策略 .279 6 资源 .290 7 测试文档 .292 成都市电子政务工程总体设计方案可行性研究报告 威海托普软件股份有限公司 - 5 - 第五章 运维计划 及可行性分析 .295 1 运维资金保障 .295 2 产品供应商的技术支持 .295 3 开发商的服务要求 .299 第六章 资金筹措计划及可行性分析 .300 1 资金来源 .300 2 资金筹措方式 .301 3 资金偿付方式 .302 第七篇 结论 .303 第一章 风险与对策 .304 1 资金风险 .305 2 实施风险 .306 3 效益风险 .308 4 技术风险 .309 5 制度风险 .310 6 安全风险 .312 7 人才风险 .313 8 进度风险 .313 第二章 可持续性发展 .314 1 良性循环的过程 .314 2 可持续发展的资金 .315 3 目标考核 .316 4 效益分析 .317 5 改进发展 .318 第三章 结论 .319 第八篇 附录 .320 第一章 术语表 .321 第二章 参考资料 .323 第三章 技术介绍 .325 1 J2EE.325 2 工作流技术 .335 3 XML 介绍 .336 成都市电子政务工程总体设计方案可行性研究报告 威海托普软件股份有限公司 - 6 - 摘 要 成都市大力推行电子政务建设，能极大地提高政府的办事效率，为企业、团体、公众提供全面的服务。 随着信息技术的迅猛发展，特别是互联网技术的普及应用，使电子政务的发展成为当代信息化的最重要的领域之一。从世界范围来看，推进政府部门办公自动化、网络化、电子化已是大势所趋。目前，我国政府机关办公自动化和政府上网工作已经取得了明显的成效，但电子政务建设仍处在初级阶段。成都市委市政府敏锐的认识到了建设电子政务系统的重要 意义，适时的提出了建设成都市电子政务系统的构想，并制定了系统规划和建设方案。 电子政务建设是实现政府职能由传统管理型向公众服务型转变的一项系统工程，反映了政府特定的需求，项目涉及的部门数量多，覆盖面广，系统建设时间跨度较大，因此需要充分论证内外部环境对系统建设所造成的影响，确定成都市电子政务规划方案的可行性。 成都市在基础设施的建设上具备了良好的条件，政府上网工程取得了初步的成果，政府各级领导对此高度重视，公务员的素质也有了很大的提高。随着计算机技术的发展，信息化门槛逐步降低，现有技术的先进性和可扩展性足以 支撑电子政务的建设。成都市在经济基础上能够得到充分的保障，为电子政务的建设奠定了坚实的基础。 在网络操作系统方面， Unix 和 Linux 都能满足要求。因为系统的设计选用小型机，目前小型机上最稳定和最成熟的操作系统无疑是 Unix，如基于上述考虑，则建议选择 Unix；如考虑到系统的安全自主、掌握源代码、性价比方面等因素，则建议系统选用 Linux。 对于技术选型考虑到 IBM 提供了全面的应用框架，并且在性价比和产品的集成度上能够得到更好的支持，因此在产品选择上主要以 IBM 的产品为主，这样便于后期的维护及系统的扩展。系 统的体系是成都电子政务软件技术的核心，对系统的实施和后期的扩展具有重大影响。考虑到系统的扩展性、跨平台、分布式部署等诸多方面的要求，系统采用基于 J2EE 的多层体系结构。数据库按照并发处理能力强、性能稳定、响应速度快的原则，建议选用占用市场份额大的Oracle；考虑对标准的支撑能力和系统灵活性、伸展性，建议采用 IBM WebSphere作为应用服务器；针对成都电子政务业务系统可重组、可扩展的要求，建议采用IBM Workflow 工作流平台。 对于办公自动化平台， IBM Lotus Notes/Domino、 Exchange2000 和基于关系数据库的第三方产品都能满足要求。但是 Exchange2000 不能在非 Windows 平台成都市电子政务工程总体设计方案可行性研究报告 威海托普软件股份有限公司 - 7 - 上运行，是本系统不选择它的理由。对于另外两种产品，如考虑产品的成熟度、开发难度、安全性及市场占有率等因素，则建议选用 IBM Lotus Notes/Domino；如考虑开发的灵活性、适应性以及突出自身特色等因素，则建议选用基于关系数据库自主开发的产品。 电子政务由于承载的信息流和数据尤为重要，涉及到国家的安全，所以对系统的可靠性和安全保障体系要求非常高，尽可能采用国产的具有自主知识产权的防火 墙和加解密产品。同时，加强对应用软件的账号管理和权限控制，做好数据备份和物理、病毒防护也是电子政务建设的重要内容。 根据成都市现状，可将成都市电子政务工程划分为三期实施：用 5 个月时间完成测试验收政务通信网，保证党政机关各部门的公文在线流转；开通专网免费电话系统；组织按统一标准建设、完善各部门网站和政务公开子系统；组织开发网上审批服务子系统、内部办公自动化子系统等，并投入试运行。用 6 个月时间开发和建设信息交换平台；建设数据安全监控、数据备份系统，开发一系列资源数据库，实现政府信息共享；扩大党政机关内部办公自动 化、网络化范围；开发协税护税、信息发布、网上热线子系统等。用 4 个月时间完成政府所有部门的网上办公；将免费电话系统扩大到各乡镇；建成全市二级视频会议、音视频点播系统。 整个网络采用星型网络结构，系统的传输采用租用第三方（网通、联通、广电等）通信线路的方式，主干网带宽建议采用 1000M 的主干网技术。网络系统设立一个数据和安全监控中心、远程数据备份中心，根据全市党政机关的分布情况，设立多个网络分中心，各党政机关的局域网就近接入网络分中心，通过网络分中心接入到数据中心，使