市级电子政务外网平台建设方案

1、XXXXXX信息化办公室2021年5月目 录 TOC o 1-3 h z u HYPERLINK l _Toc264918152 第一章 概述 PAGEREF _Toc264918152 h 4 HYPERLINK l _Toc264918153 1.1. 建设背景 PAGEREF _Toc264918153 h 4 HYPERLINK l _Toc264918154 1.2. 工程概述 PAGEREF _Toc264918154 h 4 HYPERLINK l _Toc264918155 1.3. 我区电子政务外网平台设计 PAGEREF _Toc264918155 h 5 HYPERLIN

2、K l _Toc264918156 1.4. 工程依据 PAGEREF _Toc264918156 h 5 HYPERLINK l _Toc264918157 1.5. 建设目标及任务： PAGEREF _Toc264918157 h 6 HYPERLINK l _Toc264918158 第二章 网络设计方案 PAGEREF _Toc264918158 h 9 HYPERLINK l _Toc264918159 2.1. 网络平台系统功能 PAGEREF _Toc264918159 h 9 HYPERLINK l _Toc264918160 2.2. 网络平台总体布局 PAGEREF _To

3、c264918160 h 9 HYPERLINK l _Toc264918161 2.3. 网络设计原那么 PAGEREF _Toc264918161 h 10 HYPERLINK l _Toc264918162 2.4. 组网方案及说明 PAGEREF _Toc264918162 h 11 HYPERLINK l _Toc264918163 2.4.1. 方案说明： PAGEREF _Toc264918163 h 11 HYPERLINK l _Toc264918164 2.4.2. 方案线路及费用说明： PAGEREF _Toc264918164 h 13 HYPERLINK l _Toc

4、264918165 第三章 平安设计 PAGEREF _Toc264918165 h 14 HYPERLINK l _Toc264918166 3.1. 平安需求分析： PAGEREF _Toc264918166 h 14 HYPERLINK l _Toc264918167 3.2. 网络平安解决方案 PAGEREF _Toc264918167 h 14 HYPERLINK l _Toc264918168 第四章 数据中心设计 PAGEREF _Toc264918168 h 17 HYPERLINK l _Toc264918169 4.1. 数据中心建设要求 PAGEREF _Toc26491

5、8169 h 17 HYPERLINK l _Toc264918170 4.2. 数据中心设计 PAGEREF _Toc264918170 h 19 HYPERLINK l _Toc264918171 第五章 网络中心机房设计 PAGEREF _Toc264918171 h 20 HYPERLINK l _Toc264918172 5.1. 网络中心机房设计要求 PAGEREF _Toc264918172 h 20 HYPERLINK l _Toc264918173 5.2. 网络中心机房设计 PAGEREF _Toc264918173 h 21 HYPERLINK l _Toc2649181

6、74 第六章 应用层设计 PAGEREF _Toc264918174 h 21 HYPERLINK l _Toc264918175 6.1. 门户网站 PAGEREF _Toc264918175 h 22 HYPERLINK l _Toc264918176 网站设计要求 PAGEREF _Toc264918176 h 22 HYPERLINK l _Toc264918177 6.1.1. 1应用设计要求 PAGEREF _Toc264918177 h 22 HYPERLINK l _Toc264918178 功能设计要求 PAGEREF _Toc264918178 h 22 HYPERLINK

7、 l _Toc264918179 网站设计原那么： PAGEREF _Toc264918179 h 23 HYPERLINK l _Toc264918180 网站栏目要求 PAGEREF _Toc264918180 h 24 HYPERLINK l _Toc264918181 6.2. 外网公众受理在线大厅 PAGEREF _Toc264918181 h 26 HYPERLINK l _Toc264918182 6.3. 网上行政审批 PAGEREF _Toc264918182 h 28 HYPERLINK l _Toc264918183 6.4. 电子监察系统 PAGEREF _Toc264

8、918183 h 33 HYPERLINK l _Toc264918184 实时监察 PAGEREF _Toc264918184 h 33 HYPERLINK l _Toc264918185 投诉处理： PAGEREF _Toc264918185 h 34 HYPERLINK l _Toc264918186 综合查询： PAGEREF _Toc264918186 h 34 HYPERLINK l _Toc264918187 统计分析 PAGEREF _Toc264918187 h 35 HYPERLINK l _Toc264918188 系统设置： PAGEREF _Toc264918188

9、h 35 HYPERLINK l _Toc264918189 预警纠错： PAGEREF _Toc264918189 h 36 HYPERLINK l _Toc264918190 绩效考核 PAGEREF _Toc264918190 h 36 HYPERLINK l _Toc264918191 效劳评议 PAGEREF _Toc264918191 h 36 HYPERLINK l _Toc264918192 预警反应 PAGEREF _Toc264918192 h 36 HYPERLINK l _Toc264918193 6.5. 行政许可在线办理 PAGEREF _Toc264918193

10、h 36 HYPERLINK l _Toc264918194 6.6. 行政处分系统的业务功能 PAGEREF _Toc264918194 h 37第一章 概述建设背景信息化是当今世界经济和社会开展的大趋势。大力推进国民经济和社会信息化，是覆盖现代化建设全局的战略举措。电子政务建设是信息化建设的先导工程，政府先行，带动整个信息化的开展，是国家信息化建设的根本方针。建设电子政务网络系统，加快转变政府职能，提高工作质量和效率，增强各级政府部门的管理能力、决策能力、应急处理力和公共效劳能力，促进社会监督，实施信息化带开工业化战略，具有十分重要的意义。工程概述为进一步加快国家政务外网建设，维护国家政务

11、外网的统一、完整和有效运营，推动各级政务部门利用国家政务外网开展各类业务应用，充分发挥国家电子政务公共设施的作用和效能。2021年，国家发改委与财政部联合下文，要求2021年底务必完成所有区县统一接入电子政务外网平台。目前市级电子政务外网平台一期工程已建设完毕，已建立统一的网络中心，部署了统一的平安措施，实现了统一的网络管理，已顺利完成市直属单位的市电子政务平台外网接入，初步具备承载政务部门主要业务的能力，完全实现市直属部门的纵横向数据访问，提供包括数据传输、视频会议、门户网站、图像传输、数据存储与备份、数字证书等多种效劳。而我区目前大院内部已搭建局域网，并设定了大院互联网统一出口，为电子政务

12、外网平台搭建奠定一定的根底。目前未接入到市级电子政务外网平台，我区直属单位的横向网也没有规划建设，因此，我区将尽快落实电子政务外网平台建设工作。我们将根据国家发改委与财政部联合文件要求及省、市信息化办公室的要求，进行了方案初步规划，后期将稳步推进、分布实施， 确保2021年10月份完成电子政务外网建设工作。我区电子政务外网平台设计我区电子政务建设工程主要内容初步建成稳定、可靠、平安、设备集中、管理集中的统一电子政务网络平台，横向联结重点区级政务部门，上联市电子政务外网平台、下联至乡镇街道，建立外网数据中心及网络平安措施，建立门户网站实现政务公开和信息交互。网络中心：新增一台核心交换机放置在电信

13、中心机房，方便各单位通过电信城域网接入，区区平安中心、数据中心将根据具体情况可放置在电信或我区信息中心机房。数据中心：配置中档效劳器群、存储藏份及相关系统软件网络设计：我区配置核心路由交换设备，我区党委、政府、人大、政协及院内接入单位进行局域网接入，其他政务部门通过电信城域网启用MPLS VPN进行接入。应用系统：重点建设经济运行监控管理系统、政务效劳网上联合审批系统、政务综合信息数据库、宏观经济数据库系统等应用系统。工程依据1中共中央办公厅、国务院办公厅?关于转发国家信息化领导小组关于我国电子政务建设指导意见的通知?中办发200217号2?关于加强信息资源开发利用工作的假设干意见? 2004

14、年10月27日 国家信息化领导小组第四次会议3?国务院办公厅关于印发全国政府系统政务信息化建设2001-2005年规划纲要的通知?国办发200125号4?国务院办公厅关于实施电子政务试点示范工程的通知?国办函200274号 5?国民经济和社会开展第十个五年方案信息化重点专项规划?6?国家计委关于印发国民经济和社会开展第十个五年方案信息化重点专项规划的通知?计规划20011172号7?国家开展改革委关于国家电子政务外网一期工程工程建议书的批复? 发改高技20042135号8?国家开展改革委关于国家电子政务外网一期工程第一阶段中央局部建设工程可行性研究报告的批复? 发改高技20042412号9?湖

15、南省国民经济和社会信息化“十五方案?10?关于全省信息化工作有关问题的会议纪要?湘府阅200414号11?湖南省电子政务总体规划?征求意见稿12?永州市电子政务总体规划?13?永州市电子政务网络中心平台设计方案?14 ?永州市人民政府办公室关于永州市电子政务外网建设有关事项的函? 永政办函【2006】13号15?省信息化领导小组关于全省电子政务建设的意见?(16) ?湖南省电子政务外网平台技术标准?试行17国家开展改革委、财政部?关于加快推进国家电子政务外网建设工作的通知?建设目标及任务：以 “永州市电子政务总体规划为指导，紧密结合我区的实际情况和具体需求，充分考虑信息技术开展的主流方向和现有

16、网络设施的有效利用，依托本地公用电信网络根底设施，采用先进的信息、网络技术，构建功能完善、资源共享、平安可靠、切合本地实际情况，完成我区电子政务外网建设，建成上下关联、信息共享、标准标准的统一网络政务环境、平安与业务支撑环境，在此根底上开展电子政务应用，推动我区各级政府之间的信息共享和协同，完善我区政府与公众的沟通，实现增强政府决策指挥、综合监管能力，提升我区政府为公众效劳质量和水平的总体目标。1、按时保质完成平台区县延伸根据文件要求，于2021年底完成我区接入国家政务外网的工作；尽快将各类可在政务外网上运行的业务系统向政务外网上迁移，今后凡属社会管理和公共效劳范畴及不需在我区电子政务内网上部

17、署的业务应用，原那么上应纳入我区政务外网运行。力争2021年10月份必须完成平台建设及接入工作2、网络中心统一标准，上下关联，部门网络互联互通建立统一的网络中心，统一的网络管理，统一的平安策略。通过平台建设，实现我区电子政务信息交换中心的功能，成为联接我区各个相关单位，实现各类跨部门、跨区域信息上传下达和交换的枢纽；通过平台建设，实现永州市电子政务数据中心的功能向我区县拓展，建立保存、更新、分发、存储、备份全局性的政务信息的根底环境，为我区提供电子政务应用的根本依托环境，实现我区各级单位电子政务门户网站、行政审批、网上办事、电子监察等功能；通过平台建设，实现我区电子政务平安保障中心全面部署，提

18、供以数字平安认证为核心的保障电子政务平安的认证授权效劳；通过平台建设，标准我区电子政务网络效劳的网络地址分配、网络域名注册和解析效劳、网络目录效劳、网络信息资源导航效劳的全局性根本设施；通过平台建设，利用市电子政务网络管理中心及我区二级网管平台，对我区进行用户管理、漫游管理、信息源管理、业务统计、系统测试、性能管理、路由管理、配置管理、系统维护等功能。3、总体设计，分步实施，关键应用同步进行总体设计永州市电子政务平台根本结构、技术框架，规划外网平台，在外网平台上实现以下重点电子政务应用：1政府门户网站及集群建设2经济运行监控管理系统3政务效劳中心行政审批信息管理系统4行政效能监察系统5政府网上

19、采购管理系统6数据资源共享系统7协同办公应用4、充分利用现有资源，减少当地财政投入。国家开展改革委、财政部?关于加快推进国家电子政务外网建设工作的通知?鼓励地市以下政务部门利用多种接入方式如互联网平安接入等构建本地政务外网。我区将根据现有的网络资源及目前网络先进技术，基于电信宽带网络，部署MPLS VPN电路，既能利用现有资源，有效节约本钱，同时确保整个电子政务外网平台平安、可靠的运行及后期我区各级单位纵横向数据共享，打造一个平安、先进、可持续拓展电子政务网络。同时基于电子政务网络平安及支持国内企业，所有设备将采用国内品牌。网络设计方案网络平台系统功能我区电子政务外网平台建设，将通过城域网及广

20、域网将省市政府单位与我区各级单位的局域网络系统有机的融合。主要承当政府机关的外网业务信息息交换和业务互动，以及相关公文、应急、值班、邮件、会议等办公业务，将为领导决策和指挥提供信息支持和技术效劳。整个网络设计方案按?湖南省电子政务外网技术标准?的区县接入C类标准及?永州市电子政务外网技术标准?进行设计。具体为：1、我区政府、直属单位统一通过政务专网通道接入区电子政务平台，实现我区各接入单位横向访问，实现数据共享，实现县区政务公开。确保网上办事、行政审批系统横向流转及业务互动。2、我区电子政务外网平台将通过骨干电子政务通道接入到省、市电子政务外网平台，实现各接入单位纵向访问，实现网上办事、行政审

21、批的纵向流转及业务互动。3、我区电子政务外网平台的网络、平安将与市级平台实现统一网管，确保电子政务网络设备上下兼容，统一部署及分级管理。网络平台总体布局XXX电子政务外网平台总体布局作如下考虑：XXX电子政务平台将直接与市电子政务外网平台连接。县区核心会聚交换机放在电信机房中心机房，数据中心、平安中心等相关设备根据具体情况可选择放置于电信机房或我区信息中心机房。各区直属单位将利用电信城域网启用MPLS VPN技术接入到区电子政务外网平台；核心交换机通过电信骨干传输网络划分的电子政务外网专用通道与市电子政务外网平台的互联。外网平台承当全区统一门户网站入口访问和全部区直单位的INTERNET出口访

22、问。我区电子政务外网总体布局如下列图所示：1、在我区建立一个区级网络中心；2、区政务部门以MPLS VPN接入方式接入到我区网络中心；3、各乡镇、街道、村社区通过城域网或广域网接入我区网络中心；4、我区网络中心通过市级电子政务传输骨干网与市级网络中心连接；5、我区政务部门通过我区网络中心统一的互联网出口。网络设计原那么我区电子政务外网建设遵循以下原那么进行设计：1、先进性：采用先进的网络技术支持数据、语音、视频的综合传输；2、可扩展性：网络结构和设备性能可随着应用的开展和技术的更新进行扩展；3、开放性：支持多种标准和开放的网络协议；4、可靠性：在物理层、数据链路层和网络层采用适当的备份措施提高

23、可靠性；5、平安性：全网采用MPLS VPN等技术实现平安有效的业务隔离和互访；6、可管理性：网络系统具有良好的可管理性；7、效劳质量保证：网络系统能根据应用系统的效劳等提供带宽和时延保证。组网方案及说明方案将充分整合目前市电子政务外网平台及电信城域网资源，以尽可能减少网络设备投资为原那么，同时满足我区的需求，精心设计了如下组网结构：方案说明：由电信负责建设骨干网络平台及我区的接入工作，具体将依托原电子政务外网平台，增加两台路由器、两台核心路由交换机、一台核心出口ASIC芯片级防火墙、11台县区核心会聚交换机、建立分级网管中心、平安管理中心、全网部署MPLS VPN策略，打通区县至市、省的电子

24、政务外网专用通道，实现县区各级单位纵横向访问及数据交互。我区外网平台将增加500M我区将负责县区平安中心、数据中心及各单位局域网等建设工作，确保县区电子政务外网的平安，同时能实现与市级平台兼容及网管。具体方案如下：一、电信负责投入局部1、市级平台增加两台核心路由器：由于该网络均采用MPLS VPN进行组网，所有县区业务VPN都需要在核心设备接口进行地址转换，子接口数量非常庞大，做在防火墙会导致防火墙性能下降甚至DOWN机，因此在市电子政务外网平台核心出口部署2台核心路由器做为VPN网关及路由转发。采用双机热备，有效保证网络零中断及防止出口瓶颈。2、市级平台增加两台核心路由交换机：电信在市电子政

25、务外网机房增加两台核心路由交换机，用于我区的会聚接入，作为我区的P设备，负责我区MPLS VPN的标签路由转发，实现我区接入部门纵横向访问及业务互动。采用双机热备，有效保证网络零中断及防止出口瓶颈。3、我区增加1台核心路由交换机：电信在我区增加一台核心路由交换机用于县区各接入部门的会聚，作为我区的PE设备，负责我区MPLS VPN的标签路由转发，实现我区接入部门纵横向访问及业务互动。4、我区增加一条500M互联网出口增加统一的互联网出口，既可便于上网行为设备统一部署，实现对全网上网行为监管、审计及追溯。保证整个网络平安，净化政府上网行为。同时可顺利实现政务公开，方便社会公众网上办事。5、全网部

26、署MPLS VPN策略全网部署MPLS VPN策略，基于电信骨干网打通我区至市电子政务外网通道，实现县区各单位纵向访问。利用电信城域网，建立各单位至县区电子政务外网平台，实现各单位的横向访问需求。有效保证各区县电子政务外网快速、平安、可靠的接入6、区委、区政府大楼接入设备根据我区目前大楼局域网网络建设实际情况，由电信对大楼接入层交换机进行替换或改造，实现政府大院各单位的MPLS VPN的部署。7、政府大院外各区直单位内网接入我区各接入单位将维持原有设备及电路不变即可实现电子政务外网及互联网的访问，各单位可根据信息化开展的需要对单位局域网及出口电路进行升级改造。具体升级改造方案根据实际情况另行设

27、计。方案线路及费用说明：我区电子政务平台到市电子政务平台电路由电信免费提供。带宽将根据实际需求进行满足我区电子政务平台互联网出口电路由电信免费提供，带宽将根据实际需求进行满足现使用电信宽带各接入单位，各单位可保持原有网络，不增加额外费用，可实现各单位顺利接入到电子政务外网及对互联网的访问。各接入单位将尽量考虑采用光纤接入，确保电子政务外网应用的带宽需求，费用将按扩容后的宽带资费标准收取。平安设计平安需求分析：由于电子政务外网网络规模扩大，网络应用多，平安风险比拟严重和复杂，加次互联网攻击越来越频繁，单个终端的平安隐患可能传播的范围更加广泛，危害性更加严重；如果缺乏平安控制机制和网络平安政策及防

28、护意识的缺乏，这些风险正日益加重。因此电子政务外网平台平安建设就显得尤为重要。考虑到电子政务的平安重要性，整个平安设计方案按?湖南省电子政务外网技术标准?的区县接入B类标准设计。网络平安解决方案 针对整个永州市县区网络平台边界网络的具体情况，永州市电子政务网络平台部署一下平安措施：1、外部数据中心、县区电子政务网络平台间部署一台千兆级防火墙，实现各网间的逻辑隔离。位于外部数据中心的外网效劳器挂在防火墙的DMZ区，可同时防范来自内外网的攻击。该防火墙能到达千兆吞吐量100%，并发连接数180万条；每秒新建连接数20000条，4个千兆电口,2个千兆光口(可扩展)；VPN支持隧道数1000，支持TS

29、L/SSL VPN，具备自主知识产权操作系统及国产CPU,系统芯片自主可控，自动扫描局域网内IP对应MAC地址进行绑定，不需手工添加，支持二次穿越，支持标准的IPsec协议，支持P2P协议过滤，IM协议、DPI+DFI限制，并限制每秒并发连接数和特定效劳最大并发连接数，根据五元组方式，提供最大带宽限制以及最小带宽保障。抗击DOS/DDOS攻击，可灾难性自恢复，能对处于不同网络环境下的多台防火墙进行远程集中管理2、内部数据中心部署一台百兆防火墙，用于保护内部网络数据平安。该防火墙能到达百兆吞吐量100%，并发连接数120万条；每秒新建连接数20000条，4个百兆电口；VPN支持隧道数500，支持

30、TSL/SSL VPN，具备自主知识产权操作系统及国产CPU,系统芯片自主可控，自动扫描局域网内IP对应MAC地址进行绑定，不需手工添加，支持二次穿越，支持标准的IPsec协议，支持P2P协议过滤，IM协议、DPI+DFI限制，并限制每秒并发连接数和特定效劳最大并发连接数，根据五元组方式，提供最大带宽限制以及最小带宽保障。抗击DOS/DDOS攻击，可灾难性自恢复，能对处于不同网络环境下的多台防火墙进行远程集中管理3、部署一台至少两端口的入侵防御系统(IPS)，分别负责监听外部数据中心和内部数据中心网络，并与防火墙实现联动，到达主动切断非法用户攻击的目的。同时又兼备入侵检测的相关功能，有效保证内

31、、外部数据的平安。该设备需要提供标准100/1000M电口4个，双向吞吐量大于600M,每秒新增TCP会话数15万，最大并发TCP会话数20万，NIPS 1200A-C引擎模块，2U，含交流冗余电源模块，1*RJ45串口，1*FE管理口，4*GE电口Bypass，4*SFP插槽，内置硬件BYPASS功能，当产品出现软件、硬件、电源故障时，快速、自动转变成网络直通，保证网络可用，支持实时的3-7层的网络流量分析功能，用户可自定义统计指定网络范围或指定协议的数据流量；支持基于对象的虚拟系统VIPS，虚拟系统可以针对不同的网络环境和平安需求，不同部门和网端需求，制定不同的规那么和响应方式，实现面向不

32、同对象、实现不同策略的智能化入侵防护；该设备专业要求很强，建议原厂商提供本地化效劳，724提供上门效劳，产品的安装、培训由原厂商工程师完成实施。在效劳期内要求原厂商提供每月定期巡检，出具详细分析报告，并提供原厂商工程师的现场技术支持；4、部署上网平安行为管理系统，实现带宽管理与流量控制，同时实现对网内用户上网行为进行平安审核。技术要求：支持1000用户数，挂吞吐800Mbps，并发会话数100万；该设备需要支持无插件web界面、ssh命令行、snmp协议管理模式；支持串接、透明桥接、旁路、代理、集中控管部署模式；提供带电系统自检、按钮试故障排查直通、断电直通bypass网络保障功能；拥有双系统

33、热备技术，当设备硬盘损坏时系统自动切换到备用系统正常工作的能力；具备50个类别以上，每周更新至少两次，日更新300万，准确率90%以上网页识别过滤能力。具备覆盖网络主要应用的3级结构协议库，能区别控管同一应用不同子协议；拥有对邮件、文件、发帖、 s、ftp、等网络数据过滤监控及日志查询分析功能；支持url库、协议库、系统软件版本在线升级。具备设备在线远程协助和故障排查。5、部署一套网络防病毒系统，主要负责主要效劳器及重要部门的网络防病毒，目前网络病毒越来越多，被动杀毒已无法满足信息化平安的需要，杀毒软件要能够提供详细的操作管理日志。支持客户端分组管理及终端实名制管理。能详细记录病毒感染、网络入

34、侵、溢出攻击、异常网络访问的信息，并能对日志信息进行统计分析，支持日志报表的生成及导出。具有动态仿真反病毒技术，对新病毒和未知木马能够实现自主识别、明确报出、自动去除，能够有效解决先中毒后杀毒的弊端。并能自动提取未知病毒特征码，全网分发，实现对未知病毒的免疫。支持断网隔离扫描功能，防止网络交叉感染病毒。具有远程诊断功能，能远程提取终端的系统自启动程序信息，方便网络管理人员通过远程方式对终端进行诊断操作。6、增加一台网页防纂改系统，防止黑客对政府门户纂改，或被社会不法分子通过政府网站发布不良信息，有损当地政府形象。要求配置支持事件触发机制,同时支持四重保护实时阻断、事件触发、核心内嵌、防SQL注

35、入,预先禁止非法程序对备份目录的添加/删除/修改/更名/属性变更操作,支持两种高级报警模式 短信、 铃声,能够对网站维护人员操作进行跟踪、审计,能够对管理员操作进行跟踪、审计,支持网站维护人员登陆认证,支持对自身平安的保护,产品支持在远程手动、产品支持自动、手动备份的规那么设置，包括文件过滤、目录过滤、类型过滤、模糊过滤、时间范围过滤、文件长度范围过滤等，允许自定义规那么，全面支持网站防护能力的扩展，支持分级模式管理(跨互联网分布式部署，统一集中监管)及B/S管理。7、增加一台10KVA UPS,满足因设备而增加的供电负荷需求，提供不间断电源负载和续电能力。UPS能提供数字化工频隔离在线式供电

36、静态旁路开关(无间断切换)，双重转换技术及输出电源完全隔离功能，提供大屏幕中文的监控管理界面运行状态、操作程序、测量值、故障检修资料、图像资料显示，电池与主机同一品牌，便于设备性能兼容及提高电池使用寿命，允许的输入电压220VAC25%及正常工作温度下能100%的由逆变电源输出满载功率给负载使用。数据中心设计政务信息资源层的建设目标是为满足各级政务部门进行社会管理、公共效劳的需要而提供的政务信息资源及其支撑环境。政务信息资源是政府在履行职能过程中产生或使用的信息，为政务公开，业务协同、辅助决策、公共效劳等提供信息支持，包括根底信息资源、公共信息资源和部门业务信息资源等。政务信息资源支撑环境包括

37、数据中心提供的效劳器、数据存储、数据容灾和备份以及系统软件等内容。数据中心是政务信息资源数据库的存储中心和管理效劳中心,也是政府行政决策支持中心，通过对各种数据库的数据挖掘、分析、比拟，提供辅助决策信息。新型数据中心的设计概念在传统的数据中心中增加了数据与应用的集成平台，可以对来自不同业务系统的数据进行加工处理，形成一个跨部门、跨组织的综合数据中心，从而可以精简结构、减少冗余系统、提高效率、降低系统本钱。整个数据中心设计方案按?湖南省电子政务外网技术标准?的区县C类标准设计数据中心建设要求数据中心网络拓扑图及说明由于我区县外网提供面向社会的各种效劳，所以系统面临的潜在外部平安攻击大大增加，对系

38、统的平安性必须充分考虑。将数据中心分别配置成内部区、外部区和DMZ非军事区。在外部区，通过防火墙接入互联网。www效劳器、域名解析效劳器DNS、电子邮件效劳器E_mail构成公众信息网站，放在DMZ区非军事区，供外网用户及Internet网上用户访问浏览。内部区、DMZ区通过防火墙与外网隔开，各自采用独立的保存地址，DMZ区的效劳器地址通过防火墙的地址映射，映射成公网地址，供外界访问。防火墙制定相应的平安策略，保证内部区、DMZ区和外部区信息互访，同时又保证内部区和DMZ区信息的平安性。应用效劳区的数据效劳器、应用效劳器等通过防火墙直接接入中心交换机，以提高主要应用效劳的响应速度，满足内部用户

39、的应用需求。 存储藏份区配备数据备份效劳器，通过运行数据备份管理软件对数据中心的数据备份操作进行管理，配备磁盘阵列和磁带库作为数据中心文件、数据的存储藏份设备。 网络管理区配备网络监控工作站，通过安装网络监控分析软件，实时监视中心主效劳器、主交换机和路由器的状况，及时发现网络和系统中存在的问题，提醒系统管理员注意，及时解决问题。数据中心设计DNS效劳器：本次不进行配置，利用市级DNS效劳器一并处理Web效劳器：为互联网用户提供对永州市区县门户和下属网站信息的访问与查询效劳。邮件效劳器：为永州市区县部门提供电子邮件效劳。考虑县区投资本钱，该效劳器与WEB效劳器公用一台效劳器数据备份效劳器：通过运

40、行数据备份管理软件，对永州市区县数据中心的数据进行备份管理，确保当数据中心发生各种故障和灾难后能够快速、正确的恢复所有数据，保障永州市外网平台顺利运行。应用效劳器：是数据中心为用户提供相关应用效劳的效劳器，主要是多部门的协调效劳，例如永州市县区效劳中心行政审批效劳器等。由于数据中心的业务扩展，所以应用效劳器应具有很好的扩展性，以及支持各类应用软件的数量要多。以上效劳器配置必须满足2U机架式效劳器，采用INTEL 5000芯片组；2颗英特尔至强5300系列四核处理器2.0GHz，1333MHz前端总线；内存2GB ECC 内存，最大可扩充至32GB；双通道阵列控制器，256MB缓存，支持RAID

41、 0/1/3/5/6；配置2146GB SAS 10Krpm热插拔硬盘；支持3个以上PCI-E扩展插槽，集成两个千兆网络端口；24x DVD/CD-RW驱动器；热插拔冗余电源、热插拔冗余系统风扇，电源自动监控等功能。数据库效劳器：用于对永州市区县数据信息的集中存储和处理，包括共用信息数据库，公共资源数据库。能够支持大容量访问、多种数据库等。考虑到数据库效劳器的重要性，数据库效劳器必须满足2U机架式效劳器，采用INTEL 5000芯片组；2颗英特尔至强5405四核处理器3.16GHz，1333MHz前端总线；内存4GB ECC 内存，最大可扩充至32GB；双通道阵列控制器，256MB缓存，支持R

42、AID 0/1/3/5/6；配置2300GB SAS 15Krpm热插拔硬盘，支持8个热插拔硬盘；支持3个以上PCI-E扩展插槽，集成两个千兆网络端口；24x DVD/CD-RW驱动器；热插拔冗余电源、热插拔冗余系统风扇，具备电源自动监控等功能。网络管理工作站：用于对数据中心网络运行状况的监控与分析，可以与外网的网络管理统一考虑。存储藏份设计存储藏份系统结构图如下在该工程设计中我们建议使用IP-SAN和NAS混合的存储组网方式，通过FC网络，各效劳器工作站可以从存储设备上获得各自独有的存储容量，作为本效劳器工作站专有磁盘空间。对于那些需要多台效劳器共同编辑/操作，或者资料共享的数据，可以通过N

43、AS功能，以共享文件夹的方式对数据进行共享。该工程的存储设备采用用高性能统一存储设备，它是集数据块级存储FC/IP-SAN和文件级存储NAS于一体的存储设备；支持无限快照备份、自动精简配置和远程容灾复制等高级数据存储灾备功能。配置有4个千兆以太网口和2个FC主机接口，主柜支持16块SAS/SATA硬盘本次建议配置2块2TB的SATA硬盘，做RAID1，通过扩展可支持84块SAS/FC/SATA硬盘；本次方案采用2套阵列，一套用于数据存储，另外一套通过数据同步/异步数据镜像的功能，保证数据平安。网络中心机房设计网络中心机房设计要求 一个系统能够正常工作，不仅需要有良好的主设备、性能卓越的UPS电

44、源和平安舒适的工作环境，还需要有一个设计合理、可靠性高的供配电系统。我们为该工程考虑与设计的内容如下：机房内用电设备供电电源均为三相五线制及单相三线制，采用双回路供电；用电设备作接地保护，并入土建大楼配电系统；机房用电设备、配电线路装置过流过载两段保护，同时配电系统各级之间有选择性地配合，配电以放射式向用电设备供电；机房配电系统所用电线为阻燃聚氯乙烯绝缘导线，敷设喷塑桥架、镀锌铁管及金属软管。机房的设备供电和空调照明供电分为两个独立回路，其中设备供电由UPS提供并按设备总用电量的1.3倍进行预留，而空调照明用电由市电提供并按空调设备的要求供配。机房内照明装置宜采用机房专用无眩光灯盘，照明亮度大

45、于300LUX，事故照明亮度应大于60LUX。机房所有插座均采用普通电源插座和弹起式铜插座，普通电源插座安装在墙壁上，弹起式电源插座安装在防静电地板上，美观大方。网络中心机房设计 我区根据当地具体情况，机房符合以下几点要求即可1、机房建设充分考虑市电多路接入，保证用电的平安、可靠2、机房采用地板敷设防静电地板胶及上走线的主流机房设计3、门窗均用防火板进行封闭，防止灰尘灰尘及阳光影响机房环境4、做好防雷接地、消防及照明等相关工作5、配置一台10KVA 2小时的UPS保证设备用电平安6、机房环境配置空调，确保机房环境温度不影响设备运转应用层设计应用支撑层主要解决资源共享、信息交换、业务访问、业务集

46、成、平安可信和可管理等平台支撑的共性和关键问题。网上办事、行政审批省政府正在筹划全省统一部署，后期再根据省政府相关精神再做相关考虑。目前主要考虑建设好相关的门户及集群网站建设。门户网站我区已建设网站设计要求指导思想：应采用一体化网站群建设模式，在根底平台上集中建设主门户网站各级子网站群。具体设计要求如下：1应用设计要求一、基于网站群的统一内容设计。站群内所有子站能够自动实现对应栏目信息内容的自动下达与上传。实现政府及时为公众和企业提供丰富的政务信息和政务效劳；公众和企业可以随时随地查阅政府公布的各种政策信息，享受政府的各种效劳。二、是为政务公务人员提供了各级部门联网的统一外网办公平台。实现资源

47、共享、信息互通。三、对于平台外的站点提供数据交换接口，顺利解决跨平台数据纵横交错的传输和共享。四是实现以用户为中心，以政府业务流为主线。融合政府对政府、政府对企业、政府对个人模式，有针对性地对效劳对象进行大区划分，提高政府网站可访问性，增强行政效率。.2功能设计要求一、平台支持自定义依申请、领导信箱、在线办事等政民互动栏目的处理流程；二、站点内容管理支持自动采集子站模式、信息上报采登模式、多站点多栏目发布模式；三、支持后台菜单自定义,频道栏目自定义,支持栏目无限级分类;四、支持阅读权限控制与灵活的平台管理权限控制;五、支持自定义模板、模板在线源码与可视化编辑、模板备份与复原。六、支持自定义网站

48、关键字监测、过滤及平安警报模式。七、支持底层数据二次开发与利用，提供通用数据二次开发接口。网站设计原那么：标准化的底层设计：底层设计依照国家标准的思路建设，网站内容的内在结构一致性。基于一套系统应用，有效降低因不同站点程序模块规划、开发语言、数据库、效劳不同步带来的管理维护工作量。要有利于网站间信息的交换、共享以及更大范围的资源整合。统一的功能规划：围绕信息公开、网上办事、公共效劳和公共参与这四个方面开发不同的功能应用，多套模板风格自由选择的子站创立及分级分权限应用。领导、办公人员，只要会打字，即可轻松管理自己的网站。省时、省力、省钱。高度的集成共享：要求系统采用多对一自动采集子站模式、一对多

49、信息上报采登模式、多对多多站点多栏目发布模式的信息发布共享机制，使政务信息共享集成最大化,系统应集成 短信 ,集成统一消息,使得在内网实现高效的信息交流沟通。高扩展能力：系统应真正符合多层浏览器/效劳器体系结构，应能满足新增的需求，而系统的体系结构不需做较大的改变，并能保证系统平滑升级，满足平台后期建设工程无缝结合及系统功能扩展。整体构架可以与原有系统进行无缝连接，为今后系统扩展和集成留有扩充余量。实用易用性：系统采用的分层设计，尽可能的考虑到在尽量满足业务功能需求的前提下，又要适应各业务角色的工作特点，真正做到简单、实用、人性化。高可靠性：由于该系统用户群比拟复杂，既有政府部门和各系统机构内

50、的操作层、管理层，也有比拟多的社会民众，所以建设的信息效劳网站系统我们考虑了在建设平台上保证系统的可靠性和平安性。系统设计中，建立冗余及其他保护措施，平台和应用软件具有良好的容错性、容灾性等。高可维护性：系统设计应标准化、标准化，按照分层设计，软件构件化实现。采用软件构件化的开发方式：一是系统结构分层，业务与实现别离，逻辑与数据别离；二是以统一的效劳接口标准为核心，使用开放标准；三是构件语意描述形式化；四是提炼封装构件标准化。高平安性：系统平安设计应提供多种平安控制，有较合理系统平安保护与信息平安保护设计，功能权限分配细致、严谨，保证所有用户的权限一定要与其所担任职务的权限相对应，有非常详细的

51、系统使用日记与信息平安监控日记。网站栏目要求网站频道栏目名称内容要求主动公开概况信息对本地区自然、地理信息、行政区划设置信息、领导信息、人文、历史、经济开展状况的公开情况法规文件对法律、法规、规章及标准性文件的公开情况、对法规文件的解读情况规划方案对本级政府规划方案、开展规划、专项规划、区域规划、年度工作方案及规划方案进展的发布情况统计信息对本级政府统计信息的公开及解读情况财政预决算对本级政府财政资金的预算分配、使用情况和决算报告的公开情况行政收费对本级政府行政事业性收费工程、收费依据、收费标准的公开情况政府采购对本级政府集中采购相关政策法规与指南信息、招标公告、中标公告的公开情况重大工程对本

52、级政府重大工程批准、进展信息的公布情况重点领域对扶贫、教育、卫生、社保、住房、就业、交通等领域相关政策、措施和实施等相关信息的公开情况应急管理对本级政府突发公共事件应急预案、预警信息、应对情况、应急常识等信息的公开情况监督检查对本级政府环境保护、公共卫生、平安生产、食品平安信、产品质量监督检查信息的公开情况城乡建设对本级政府城乡建设方案信息、进展信息的公开情况社会公益本级政府社会公益信息的公开情况房屋拆迁及土地征用对本级政府征收或者征用土地信息、房屋拆迁信息、相关补偿、补助费用标准及发放、使用信息的公开情况捐赠救助对本级政府抢险救灾款物、优抚款物、救济款物、社会捐助款物的管理、使用和分配信息的

53、公布情况人事及招考信息对本级政府人事任免、公务员招考信息的公开情况公共企事业单位信息对本级政府所辖公共企事业的公开情况三农信息对本级政府农民、农村、农业相关政策、措施和实施情况信息的公开情况依申请公开公开栏目依申请公开栏目的建设和依申请公开的程序、办理实现和收费标准等要素在线受理受理申请情况、处理结果和相关统计情况信息公开目录 本级政府目录 目录框架设计与业务职能设置的结合情况；目录能够直接链接信息内容；目录内容的更新维护情况本级政府各部门目录 目录框架设计与业务职能设置的结合情况；目录能够直接链接信息内容；目录内容的更新维护情况；提供信息公开目录的部门覆盖情况信息公开指南信息公开指南的发布情

54、况监督保障机制落实人员和经费成立领导小组，有常设机构、人员，经费列入预算，组织学习、进行宣传主要制度建设 建立健全信息发布协调、保密机制，考核制度、社会评议制度、责任追究制度效劳框架应用主题设计 按照个人和企业用户对象生命周期设立应用主题；是否以效劳事项为核心整合各类效劳资源，包括办事指南、表格下载、网上申报、状态查询、结果公示等在线办事办事指南办事指南的丰富度与质量表格下载表格下载的丰富度与质量状态查询能够在线查询的业务比例及更新时效性在线申报能够在线申报的效劳比例及可用性、易用性公共效劳公共效劳的数量、更新时效性及易用性人性化程度人性化导航设置能够细分用户对象、模拟应用场景、围绕业务流程，

55、提供场景式导航效劳快速通道设置特殊用户快速访问通道的设计情况百件实事网上办建设“百件实事网上办专题栏目；栏目内容的实用性水平公众参与渠道设置渠道实现的功能，易用性，好用性答复质量处理信件，答复的及时性与质量民意征集渠道功能渠道实现的功能，易用性，好用性内容设计围绕本部门政务工作设计调查主题在线访谈渠道功能围绕本部门政务工作提供在线访谈辅助功能搜索功能全文搜索引擎功能的实现使用帮助重要效劳和栏目是否能够提供使用说明评比统计访问量、使用情况的统计与评比导航链接链接，上下级单位网站导航定制功能支持定制功能或发送定制邮件网站维护联系方式提供网站维护单位及联系方式工业园区园区信息有园区动态并及时更新，有

56、园区根本情况及主导产业根本情况及各项经济指标完成情况等介绍。招商效劳有招商政策法规、政策解读、投资环境、招商工程、投资指南、招商热线及效劳等信息。企业效劳介绍园区已落户企业的名录、企业产品以及各企业的根本情况。生活指南食餐饮美食有大型餐饮场所、风味特色小吃、家常菜馆及西餐的地址、菜系特色菜图片、联系 乘车线路及价位等。住住宿效劳有星级酒店及经济型酒店的 、地址、概况、价格、效劳等信息。行交通效劳有火车站、汽车站地址、线路、联系 、订票方式及车次查询等效劳信息。有城市公共汽车、出租车等相关效劳信息。医求医问药有医院、药店查查询，流行病防治等相关信息。购消费购物有超级市场、百货商店、电器超市、大型

57、批发市场及购物步行街的地址、商品种类、价格区间、营业时间、乘车线路、联系 等效劳信息。娱乐有电影院、戏剧院、演艺吧、酒吧和其他消费场所的地址、联系 、营业时间等介绍。旅游有旅行线路推荐、旅行社查询、旅游景点推荐及旅游投诉 等效劳信息。外网公众受理在线大厅省政府统一采购，作为二期工程各级政府门户网站政务公开栏目或行政许可栏目是各级政府对外统一提供审批效劳的窗口，提供审批业务相关的政策公示、审批指南、网上预受理、网上查询办理状态、审批结果的网上告知、网上咨询投诉等功能。用户注册用户在门户网站相关栏目进行个人或者企业身份的注册，已注册身份的可登录。许可工程公布为方便老百姓提前准备好相关审批材料，在网

58、上提供资料下载，并提供填写资料的样本，具体功能包括：办理工程材料下载、办理工程相关资料查看、办理工程政策法规查看。网上申报用户登录后，选择网上申报，即用户可以选择要要办理的事项可以直接根据事项来找，也可以根据受理部门在找事项，选择到办理的事项后，系统会显示需要提供的材料要求，对需要提供电子附件的，那么考虑提供附件上载功能，同时，根据用户当时的注册信息，自动在申报表单上自动套录原来用户提供的注册信息，用户也可以对这些根本信息进行修改，如联系 和固定 号码，申报单位名称， 等。网上预受理认证用户网上申报事项后，负责预受理的工作人员可以在网上先进行初审，如果初审没有合格，那么通知相关人员进行退回，如

59、果初审合格，那么生成一个唯一的预受理编号，通知申请人员。申请人员持该预受理编号到政务大厅窗口办理正式的行政许可申请。办理过程跟踪和办理结果查询对审批的办理过程及办理结果，用户可在登录后凭办理业务号进行跟踪和查询。网上投诉提供匿名和实名的在线投诉功能，过客用户和认证用户均可对相关行政许可部门进行投诉，被投诉部门必须查实并解决问题。网上咨询网上咨询包括咨询、求助、建议等。通过统一的管理，可对所添加内容进行修改、删除；公众可以发表自己的意见或建议；如果选择“公开，那么在前台反应栏目下显示意见反应内容。另有强大的查询功能，并可按征集标题、征集内容、征集起始时间、征集结束时间复合查询。网上行政审批省政府

60、统一采购，作为二期工程实现政务大厅办事窗口的行政许可工程的受理、反应功能。申报人员提交申报工程所需的材料，窗口工作人员对审批工程进行材料预审，预审通过后可以受理办件，并打印相关的受理通知给申报人员。行政许可工程办理完毕后，可通过政务中心窗口、大屏幕如配备、触摸屏如配备统一发布行政许可事项受理、办理、收费、办结等过程的信息，提供方便快捷的查询功能。用户登录政务中心办事大厅的窗口人员按照不同的审批委办局单位分配相应的身份和角色。政务中心办事大厅的工作人员通过内部门户登录系统后可看到来自外网的用户通过Internet的申请事项列表；相关单位的办事人员只能看到和管理与该单位审批工作相关的审批事项申请。