《电子政务讲义》PPT课件.ppt

电子政务讲义,盐池县国家公务员计算机培训中心,盐池县国家公务员计算机培训中心 樊恩昌,第一章 电子政务基础知识,电子政务背景 概念的提出 年代（1993）、定义（政务信息化）、来源（电子虚拟政府） 最早提出电子政府的国家（美国，戈尔，国家绩效考察） 运用网络技术构建虚拟政府。 信息化 特点：快捷、方便、全球化、互动、数据化 政府信息化： 政府上网工程、政务上网工程、政务活动互动,盐池县国家公务员计算机培训中心 樊恩昌,电子政务简介,1、电子政务 定义： 概念（系统工程） 充分理解电子政务的内涵，架构以及广义、狭义的说法、特点、意义 2、与电子政务相关的几个概念 办公自动化、电子政府、政府上网、电子商务。 电子政务主体、几个阶段的差异 3、电子政务的发展 各国发展概况： 美国1995，克林顿 文牍精简法 2000“第一政府”网站 英国政府现代化白皮书电子政府协同框架 日本2000，电子签名预认证法案 新加坡、欧盟成员等等 发展中国家的跨越式发展中，信息领域的首位,盐池县国家公务员计算机培训中心 樊恩昌,我国电子政务建设概况,“十五计划” 我区发展概况： 2004年底目标 ： 2005年底目标 电子政务对社会变革的影响 对政府变革的影响 对经济发展的影响 对社会组织和公民的影响 我国电子政务建设中存在的主要问题 数字化鸿沟、认识、规划、基础条件,盐池县国家公务员计算机培训中心 樊恩昌,电子政府建设与行政管理,背景： OA、信息化、国外电子政务的发展及阶段 中国电子政务的起步： 早期的办公自动化 理解办公自动化的概念及其发展。 “六五“计划1983，11个应用领域 三金工程（金桥、金关、金卡）1993年 青岛政务信息公众网1998年 政府上网工程，1999年，40多个部位 关于进一步推进全国政府系统办公自动化建设和应用工作2001年 全国政府系统政务信息化建设20012005年规划纲要2001，三网一库,盐池县国家公务员计算机培训中心 樊恩昌,电子政府的特征,概念 政府、政务、电子政府及其特点 其中内涵：虚拟政府，电子政府实质：效率 特征： 虚拟性、系统性、公开性、互动性、服务型、创新性 一站式服务 与传统政府的区别 存在形态不同 （传统：传统经济 电子政务：知识经济） 办公手段不同 （纸质公文、电子手段） 行政流程不同 （集约化、标准化、高效化） 服务方式不同 （一站式服务） 沟通方式不同 26页表。,盐池县国家公务员计算机培训中心 樊恩昌,建设电子政府的必要性,加速政治民主化进程的重要手段 民主 适应WTO要求，转变政府职能 管理职能向管理服务职能转化 促进政府组织决策方式的变革 决策是行政管理运行职能的前提和核心 推动组织领导方式的转型 人本管理、组织文化建设、创新管理,盐池县国家公务员计算机培训中心 樊恩昌,电子政府行政管理,管理的含义和特征 主体：国家行政机关 客体：国家事务和社会公共事务 核心：依法行政 目的：有效配置行政权力和资源、提高行政管理效率 基本特征： 政治性和社会性相统一 法制性和科学性相统一 行政权力和行政责任相统一 自由性和规范性相协调 文化理念： 人本主义、创新理念、服务理念、参与理念、责任理念,盐池县国家公务员计算机培训中心 樊恩昌,中国电子政府建设的方向和重点,现状 问题： 内容不丰富、应用水平较低、交互功能差、不能提供一站式服务、安全性差、门户网站建设滞后 指导思想和基本原则 建设方向和重点,盐池县国家公务员计算机培训中心 樊恩昌,电子政务应用,政务总体信息建设 中心：政府内部业务系统的建设 电子政务的基本组成 外网：信息发布、服务、管理 专网：交换、互通、规范化、标准化 内网：办公网络,盐池县国家公务员计算机培训中心 樊恩昌,电子政务的主要应用形式,内部电子政务： 办公自动化：电子公文处理 内部管理： 内部会议管理：电子会议的形式 内部财务管理 内部人事管理 后勤管理 作流管理： 工作流： 内部电子决策,盐池县国家公务员计算机培训中心 樊恩昌,政府部门之间的电子政务应用,政务网络建设 1、电子信息共享和数据交换 2、电子公文传输和管理 3、电子办公 4、电子财务管理 5、电子政策法规文库管理 6、电子绩效管理 7、电子培训,盐池县国家公务员计算机培训中心 樊恩昌,政府对企业的电子政务,电子工商 电子审批及证照办理 工商监督管理 行业专业管理 信息咨询服务 综合服务类 规范市场类 电子税务： 电子纳税 电子申报 电子结算,盐池县国家公务员计算机培训中心 樊恩昌,政府对公众的电子政务应用,电子信息服务 电子证件服务 电子医疗、保健服务 电子粮油服务系统 房产服务系统 电子交通系统 电子教育培训系统 就业服务 社会保障、保险服务 电子验证 权益保护 电子信访,盐池县国家公务员计算机培训中心 樊恩昌,电子政务应用体系结构,三个主体： 政府、企事业、公民 五个领域： 政府对政府 政府对企业 政府对公民 企业对政府 公民对政府,盐池县国家公务员计算机培训中心 樊恩昌,参考模型,纵向模型： 基础层：基本要素管理 行业层：实现政府职能的许多部门 综合层：各级政府的战略层和决策层 横向模型： 反应政府各级部门之间和政府各级部门之间业务活动的共性 政府信息平台 五个要素： 数据通信网络 电子支付 电子记录 电子签名 电子文件,盐池县国家公务员计算机培训中心 樊恩昌,我国电子政务系统建设体系,建立统一的电子政务信息网络是推进电子政务的关键 三层结构： 顶层：核心的政务和宏观经济管理 支撑层：政府的财政资金流，四个体系 基础层：面向行业 主要任务： 1、两个平台和一个门户：内网平台、外网平台、中央政府的综合门户网站 2、四个重要的数据库：人口、法人机构、空间地理和自然资源、宏观经济 3、十五金和两个系统 办公业务资源系统、宏观经济政策管理系统 金关、金税、金宏、金智、金桥、金税、金财、金质、金保、金农、金卡、金水、金盾、金旅、金审,盐池县国家公务员计算机培训中心 樊恩昌,电子政务的典型应用,1、政府门户网站 门户网站 政府门户网站：信息发布、统一导航 电子政务发展的主要形式和趋势之一 2、电子采购系统 电子采购的优点：廉政建设、策略性规划、公平交易、发展电子商务、引导信息化 电子采购基本流程 3、电子办公系统 核心：公文处理、工作流管理 电子文件（产生、存储）、公文流转、电子文件存储,盐池县国家公务员计算机培训中心 樊恩昌,电子政务应用支撑系统,三网一库： 内网、专网、外网 资源数据库 内网 政务的内部网络，信息处理、内部办公 整个网络建设中最关键的部分。 内网建设中，其关键之处在于软件的选用和二次开发。 外网 政府公众信息网：综合类门户网站，网上信息发布、对外互动服务平台 门户站点、Web服务系统、一站式服务 专网 统一的安全电子政务平台，内网、外网互联，公文传送,盐池县国家公务员计算机培训中心 樊恩昌,电子政务应用体系推进步骤,1、办公自动化： 储备阶段，OA，基础 2、信息上网阶段： 信息发布、资源共享 3、网上办公阶段： 传统政务的电子化、信息化处理。推动政务职能改革。 4、全面服务型电子政务： 服务型电子政务业务体系的建立 管理职能向服务职能的转变 目标：”小政府、大服务、一体化“,盐池县国家公务员计算机培训中心 樊恩昌,电子政务技术基础,概念： 局域网（LAN） 城域网（MAN） 广域网（WAN） 专用网、公用网 协议：通信双方约定好的规则。 NETBEUI：IBM开发，不具有路由和网络寻址功能 IPX：具备完全的路由能力，可用于大型企业网络 TCP/IP：Internet的基础。 TCP/IP原理简单了解：分组交换，通过地址寻址。可容错。 分为三个部分： TCP（面向连接的协议） 电话模式 UDP（面向无连接的协议） 邮政模式 IP（网际互联） 硬件、软件、操作系统、数据库软件 中间件： Web系统,盐池县国家公务员计算机培训中心 樊恩昌,网络体系的结构,网络结构 安全电子政务平台、互联网、内联网、政务专用网 统一的安全电子政务平台是枢纽 公众接入平台（ISP）接入互联网 政府专用网连接构成交换平台 Web服务与一站式服务 主要目标：跨平台的可操作性 标准化、通用化（面向商业的Web服务，面向客户的Web服务，面向设备的Web服务，面向系统的Web服务） 一站式服务： 统一网站提供信息 统一的安全身份认证，统一导航 业务资源共享和整合,盐池县国家公务员计算机培训中心 樊恩昌,信息资源数据库,概念1 B/S结构：客户服务器模式，前台程序，后台程序，可以有多个服务器，但每隔服务器必定只处理一个不同的数据库或提供一个唯一的服务。 C/S结构：浏览器/服务器模式，后台程序，前端浏览器（IE), 三层结构（表示层信息浏览，功能层用户请求处理、数据层数据提供） 分布式结构：超大型系统 概念2 数据库（DB）、数据库管理系统（DBMS）、数据库管理员（DBA） 关系数据库：二维表格； SQL语言：定位关系数据库管理系统的标准化语言 非关系数据库 多媒体数据库：多种媒体：字符、数字、文本、声音、图像、图形的存储 数据仓库： 为决策服务的数据组织和存储技术 基本数据、历史数据、综合数据和原数据组成 数据仓库的关键是数据的存储和管理 数据挖掘 数据库的知识发现 方法：人工神经网络、遗传算法、近邻算法、规则推导,盐池县国家公务员计算机培训中心 樊恩昌,电子政务系统的其它应用技术,决策支持系统 是从数据库中找出必要的数据、并利用数学模型的功能，为用户生成所需要信息的系统 不能代替人决策 工作流和工作流管理 定义：业务过程的部分和全部在计算机应用环境下的自动化 基于工作流管理的OA系统的特点 基于工作流管理的OA系统的功能 GIS（地理信息系统）技术 定义： 特点 结构 应用,盐池县国家公务员计算机培训中心 樊恩昌,电子政务的管理,电子政务的管理理念： 管理就是服务 注重效率 信息公开和信息共享 电子政务的重要任务之一，加速完成从“效率政府”到“效能政府”的转变 电子政务的管理模式（扁平化） 网络技术为基础、共享、交流、协作为核心 重塑业务流程、提高行政效率 密切公众关系 开放式管理、促进廉政建设 以人文本的电子政务管理体系 我国电子政务管理的推进策略,盐池县国家公务员计算机培训中心 樊恩昌,电子政务的公共管理目标,最重要的公共管理即政府管理的体制和机制的改革创新 两个基本要素：确立科学合理的目标和实施策略 政府的公共管理目标模式，是指政府在市场经济条件下的角色定位 定位： 规模适度、管理科学、不断追求行政管理的廉洁和规范化、公共服务的高效和最大化 目标与职能的合理配置：职能转变 目标与政府规模的控制：与事业单位、社会中介组织的改革相配套 目标与行政流程的优化：四个环节 目标实现需解决的问题：四个问题,盐池县国家公务员计算机培训中心 樊恩昌,电子政务的标准化管理,电子政务标准化体系是电子政务标准化工作的核心也是电子政务总体设计的重要内容 电子政务管理的规范化主要表现为战略化、程序化、标准化 标准化内涵： 数据和信息标准、技术标准、安全标准。 标准化体系：总体标准、应用标准、应用支撑标准、信息安全标准、网络基础社设施标准、管理标准。 电子政务标准化管理的机构（) 域名标准化” 行政区域名、类别域名、国家域名、其它通用类别域名 电子政务项目的管理分类 主持类项目、优选类项目、组标类项目,盐池县国家公务员计算机培训中心 樊恩昌,电子政务的有效管理,有效管理的必要性 有效管理的强制性 有效管理的连续性 有效管理的策略 加强公务员电子政务的培训,盐池县国家公务员计算机培训中心 樊恩昌,电子政务系统的安全管理,两个层面： 立法和制定的技术标准 应用系统使用单位自身的管理 概念： 被动攻击 侦听、截获、窃取、破译、业务流量分析、电磁信息提取 主动攻击 修改、伪造、破坏、冒充、病毒扩散 几种攻击手段： 意大利香肠、特洛伊木马、超级冲杀、偷窥、逻辑炸弹、后门、跟踪、分发、特征提取,盐池县国家公务员计算机培训中心 樊恩昌,电子政务安全问题,安全内涵 物理安全：隔离、备份容灾系统 网络安全：防火墙、逻辑隔离（虚拟子网）、入侵检测、实时监控 信息传输安全：加密、完整性鉴别（电子印章） 信息存储安全：存储设备安全和备份。 访问安全：授权、身份认证、数字签名 制度安全：设立制度 人员安全：安全培训，管理 病毒预防：主动预防。任何杀毒软件均是被动的！ 身份认证：CA证书、数字签名 安全威胁来源和产生原因 技术垄断留下的隐患：核心技术的垄断：CPU、芯片、操作系统、办公软件 开发者留下的后门：基本上每个开发人员总会有意无意留下后门。 网络设备和软件本身的问题：设计缺陷和漏洞 管理漏洞（重中之重）：所有的防范，只有管理能够控制并且主动防御。 人为失误（资源共享、电子邮件、病毒侵害、数据信息、恶意攻击）：人是脆弱的。,盐池县国家公务员计算机培训中心 樊恩昌,电子政务系统的安全管理,安全与建设成本及效率的平衡 信息安全目标： 可用行（首要目标）、完整性、保密性、可记帐性、保障性 安全机制： 支撑机制：标识和命名、密钥管理、安全管理、系统保护 防护机制： 受保护通讯、身份识别、授权、访问控制、拒绝否认、事务隐私 域名安全管理： 安全管理原则：人是第一位的。,盐池县国家公务员计算机培训中心 樊恩昌,电子政务安全体系的构建,电子政务安全系统的技术框架： 物理层安全：线路可靠性、硬件安全性、备份、防灾害、防干扰、电源 链路层网络安全：连接安全、数据加密、身份认证、授权、包填充 网络层安全：选择网络，路由、防火墙、虚拟专用网、授权 应用层安全：操作系统、审计、认证、访问控制、安全控制等 电子政务系统的安全支撑体系 通信平台安全、网络平台安全、系统平台安全、应用系统安全、安全技术管理 安全需求： 核心决策层、业务处理曾、信息交换层（外网）、信息交换层（互联网） 安全防范技术： 身份认证、信息加密、访问控制、网络边界安全、病毒防治、网络隐患扫描、内容识别与过滤、网络实施监控与恢复、网络预警、网络攻击、内容产权保护。,盐池县国家公务员计算机培训中心 樊恩昌,安全技术,1、防火墙技术 包过滤防火墙 代理防火墙 双穴主机防火墙 2、安全隔离网闸技术 3、加密技术 4、服务器镜像技术 5、安全隧道技术 6、虚拟专用网技术,盐池县国家公务员计算机培训中心 樊恩昌,电子政务的其它安全措施,安全保密管理 法律和制度体系 安全管理体系 一些缩写： CA（身份认证中心） VPN（虚拟专用网） EU（欧盟） WTO（世界贸易组织） OECD（经济与合作发展组织） UNCITL（联合国国际贸易法委员会） PKI（公钥基础设施） ISP（互联网服务提供商） ICP（互联网内容提供商） ASP（应用服务提供商） RA（CA的审核授权部门） CP（证书操作部门） KM（密钥管理部门） DIR（证书存储地）,盐池县国家公务员计算机培训中心 樊恩昌,电子认证系统,公钥基础设施（PKI） 数字签名： 摘要算法完整性 私人密钥加密不可抵赖性 公钥解密不可抵赖行 数字证书；x.509国际标准，不可篡改、不可抵赖、不可窃取 证书管理单位体系（CA：证书服务商） 权威性、可信赖性、公证性，五个部门组成（CA、RA、CP、KM、DIR） 电子认证建设存在的问题： 主要：缺乏统一管理,盐池县国家公务员计算机培训中心 樊恩昌,电子政务的保密管理,安全保密技术及标准并非一成不变，要紧紧跟踪网络窃密技术的发展 安全管理在于技术防范，保密在于信息管理 电子政务保密管理的重要性 1、保密管理的概念： 2、保密管理的特点 技术性、法制性、整体性、防范性 3、保密管理的重要性 4、保密管理与安全管理的区别和联系,盐池县国家公务员计算机培训中心 樊恩昌,保密管理制度,1、作用： 2、内容：1982年2月计算机信息系统保密管理暂行规定 3、原则： 同步建设原则、物理隔离原则、领导负责原则 4、几个关系 发展电子政务与保密的关系 保密和安全的关系 技术和管理的关系 保密和投入的关系,盐池县国家公务员计算机培训中心 樊恩昌,内网的保密管理,内网保密的概念 内网系统集成的保密管理与要求： 对内网工程设计开发实施单位的要求：保密系统资质证书 内网系统运行的保密管理：检查、防范 内网系统涉密信息的保密管理：分类、责任 内网系统从业人员的保密管理：培训、监督、管理,盐池县国家公务员计算机培训中心 樊恩昌,外网系统的保密管理,必要性 内网外网处理数据不同，保密级别不同 原则 控制源头、加强检查、明确责任、落实制度 办法 审查、隔离、资源有效利用 外网系统与国际联网的信息系统保密管理,盐池县国家公务员计算机培训中心 樊恩昌,电子政务系统的规划与建设,战略规划概念 战略规划的基本框架 网络规划 内网、外网、互联网的三网模式 内网、公众网络和专用网络三网的功能 统一平台、统一标准、实现互联互通和资源共享 数据资源规划 数据资源分类、挖掘、关联形成 数据基础设施决定了整个系统的构架和功能实现 信息安全策略规划 统一规划、统筹安排、统一标准、相互配套 需求、风险、代价平衡、综合性