街道综合门户平台解决方案

街道综合门户平台解决方案

目录

第一章概述.............................................4

1.1.建设背景......................................................4

1.2.项目概述......................................................4

街道综合门户设计..............................................5

1.4.项目依据......................................................6

1.5.建设目标及任务：.............................................6

第二章网络设计方案......................................9

2.1.网络平台系统功能..............................................9

2.2.网络平台总体布局.............................................10

2.3.网络设计原则.................................................11

2.4.组网方案及说明...............................................11

2.4.1.方案说明：........................................................11

2.4.2.方案线路及费用说明：.............................................14

第三章安全设计.........................................14

3.1.安全需求分析：...............................................14

3.2.网络安全解决方案.............................................15

第四章数据中心设计.....................................19

4.1.数据中心建设要求............................................20

4.2.数据中心设计.................................................22

第五章网络中心机房设计.................................24

5.1.网络中心机房设计要求........................................24

5.2.网络中心机房设计.............................................25

第六章应用层设计.......................................26

6.1.门户网站.....................................................27

6.1.1网站设计要求................................................27

6.1.1.I应用设计要求....................................................27

6.6.1.2功能设计要求....................................................28

6.1.2网站设计原则：.............................................28

6.1.3网站栏目要求................................................3()

6.2.外网公众受理(在线大厅)....................................34

6.3.网上行政审批.................................................36

6.4.电子监察系统.................................................42

6.4.1实时监察...................................................42

6.4.2投诉处理：................................................44

6.4.3综合查询：................................................45

6.4.4统计分析..................................................45

6.4.5系统设置：.................................................46

6.4.6预警纠错：.................................................46

6.4.7绩效考核...................................................46

6.4.8服务评议...................................................47

6.4.9预警反馈...................................................47

6.5.行政许可在线办理............................................47

6.6.行政处罚系统的业务功能......................................48

第一章概述

1.1.建设背景

数字化是当今世界经济和社会发展的大趋势。大力推进

国民经济和社会数字化，是覆盖现代化建设全局的战略举

措。电子政务建设是数字化建设的先导工程，政府先行，带

动整个数字化的发展，是国家数字化建设的基本方针。是设

电子政务网络系统，加快转变政府职能，提高工作质量和效

率，增强各级政府部门的管理能力、决策能力、应急处理力

和公共服务能力，促进社会监督，实施数字化带动工业化战

略，具有十分重要的意义。

12项目概述

为进一步加快国家政务外网建设，维护国家政务外网的

统一、完整和有效运营，推动各级政务部门利用国家政务外

网开展各类业务应用，充分发挥国家电子政务公共设施的作

用和效能。

目前市级电子政务外网平台一期工程已建设完毕，已建

立统一的网络中心，部署了统一的安全措施，实现了统一的

网络管理，已顺利完成市直属单位的市电子政务平台外网接

入，初步具备承载政务部门主要业务的能力，完全实现市直

属部门的纵横向数据访问，提供包括数据传输、视频会议、

门户网站、图像传输、数据存储与备份、数字证书等多种服

务。

而我乡镇目前大院内部已搭建局域网，并设定了大院互

联网统一出口，为电子政务外网平台搭建奠定一定的基础。

目前未接入到市级电子政务外网平台，我乡镇直属单位的横

向网也没有规划建设，因此，我乡镇将尽快落实电子政务外

网平台建设工作。我们将根据国家发改委与财政部联合文件

要求及省、市数字化办公室的要求，进行了方案初步规划，

后期将稳步推进、分布实施，确保XXX年XXX月份完成电

子政务外网建设工作。

1.3.街道综合门户设计

街道综合门户建设项目主要内容初步建成稳定、可靠、

安全、设备集中、管理集中的统一电子政务网络平台，横向

联结重点区级政务部门，上联市电子政务外网平台、下联至

乡镇（街道），建立外网数据中心及网络安全措施，建立门

户网站实现政务公开和信息交互。

网络中心：新增一台核心交换机放置在电信中心机房，

方便各单位通过电信城域网接入，区区安全中心、数据中心

将根据具体情况可放置在电信或我乡镇信息中心机房。

数据中心：配置中档服务器群、存储备份及相关系统软

件

网络设计：我乡镇配置核心路由交换设备，我乡镇党委、

政府、人大、政协及院内接入单位进行局域网接入，其他政

务部门通过电信城域网启用MPLSVPN进行接入。

应用系统：重点建设经济运行监控管理系统、政务服务

网上联合审批系统、政务综合信息数据库、宏观经济数据库

系统等应用系统。

1.4.项目依据

根据实际情况编制

1.5.建设目标及任务：

以“XXX电子政务总体规划”为指导，紧密结合我乡镇

的实际情况和具体需求，充分考虑信息技术发展的主流方向

和现有网络设施的有效利用，依托本地公用电信网络基础设

施，采用先进的信息、网络技术，构建功能完善、资源共享、

安全可靠、切合本地实际情况，完成街道综合门户外网建设,

建成上下关联、信息共享、规范标准的统一网络政务环境、

安全与业务支撑环境，在此基础上开展电子政务应用，推动

我乡镇各级政府之间的信息共享和协同，完善我乡镇政府与

公众的沟通，实现增强政府决策指挥、综合监管能力，提升

我乡镇政府为公众服务质量和水平的总体目标。

1、按时保质完成平台乡镇延伸

根据文件要求，于XXX年底完成我乡镇接入国家政务外

网的工作；尽快将各类可在政务外网上运行的业务系统向政

务外网上迁移，今后凡属社会管理和公共服务范畴及不需在

街道综合门户内网上部署的业务应用，原则上应纳入我乡镇

政务外网运行。力争XXX年XXX月份必须完成平台建设及接

入工作

2、网络中心统一规范，上下关联，部门网络互联互通

建立统一的网络中心，统一的网络管理，统一的安全策

略。

通过平台建设，实现街道综合门户信息交换中心的功

能，成为联接我乡镇各个相关单位，实现各类跨部门、跨区

域信息上传下达和交换的枢纽；

通过平台建设，实现XXX电子政务数据中心的功能向我

乡镇县拓展，建立保存、更新、分发、存储、备份全局性的

政务信息的基础环境，为我乡镇提供电子政务应用的基本依

托环境，实现我乡镇各级单位电子政务门户网站、行政审批、

网上办事、电子监察等功能；

通过平台建设，实现街道综合门户安全保障中心全面部

署，提供以数字安全认证为核心的保障电子政务安全的认证

授权服务；

通过平台建设，规范街道综合门户网络服务的网络地址

分配、网络域名注册和解析服务、网络目录服务、网络信息

资源导航服务的全局性基本设施；

通过平台建设，利用市电子政务网络管理中心及我乡镇

二级网管平台，对我乡镇进行用户管理、漫游管理、信息源

管理、业务统计、系统测试、性能管理、路由管理、配置管

理、系统维护等功能。

3、总体设计，分步实施，关键应用同步进行

总体设计XXX电子政务平台基本结构、技术框架，规划

外网平台，在外网平台上实现以下重点电子政务应用：

（1）政府门户网站及集群建设

（2）经济运行监控管理系统

（3）政务服务中心行政审批信息管理系统

（4）行政效能监察系统

（5）政府网上采购管理系统

（6）数据资源共享系统

（7）协同办公应用

4、充分利用现有资源，减少当地财政投入。

国家发展改革委、财政部《关于加快推进国家电子政

务外网建设工作的通知》鼓励地（市）以下政务部门利用多

种接入方式（如互联网安全接入等）构建本地政务外网。我

乡镇将根据现有的网络资源及目前网络先进技术，基于电信

宽带网络，部署MPLSVPN电路，既能利用现有资源，有效

节约成本，同时确保整个电子政务外网平台安全、可靠的运

行及后期我乡镇各级单位纵横向数据共享，打造一个安全、

先进、可持续拓展电子政务网络。同时基于电子政务网络安

全及支持国内企业，所有设备将采用国内品牌。

第二章网络设计方案

2.1.网络平台系统功能

街道综合门户外网平台建设，将通过城域网及广域网将

省市政府单位与我乡镇各级单位的局域网络系统有机的融

合。主要承担政府机关的外网业务信息息交换和业务互动，

以及相关公文、应急、值班、邮件、会议等办公业务，将为

领导决策和指挥提供信息支持和技术服务。整个网络设计方

案按《XXX省电子政务外网技术规范》的乡镇接入C类标准

及《XXX电子政务外网技术规范》进行设计。具体为：

1、我乡镇政府、直属单位统一通过政务专网通道接入

区电子政务平台，实现我乡镇各接入单位横向访问，实现数

据共享，实现县区政务公开。确保网上办事、行政审批系统

横向流转及业务互动。

2、街道综合门户外网平台将通过骨干电子政务通道接

入到省、市电子政务外网平台，实现各接入单位纵向访问，

实现网上办事、行政审批的纵向流转及业务互动。

3、街道综合门户外网平台的网络、安全将与市级平台

实现统一网管，确保电子政务网络设备上下兼容，统一部署

及分级管理。

2.2.网络平台总体布局

XXX乡镇府电子政务外网平台总体布局作如下考虑：

1、XXX乡镇府电子政务平台将直接与市电子政务外网

平台连接。

2、县区核心汇聚交换机放在电信机房中心机房，数据

中心、安全中心等相关设备根据具体情况可选择放置于

电信机房或我乡镇信息中心机房。

3、各区直属单位将利用电信城域网启用MPLSVPN技术

接入到区电子政务外网平台；

4、核心交换机通过电信骨干传输网络划分的电子政务

外网专用通道与市电子政务外网平台的互联。

5、外网平台承担全区统一门户网站入口访问和全部区

直单位的INTERNET出口访问。

1、在我乡镇建立一个区级网络中心；

2、区政务部门以MPLSVPN接入方式接入到我乡镇网络

中心；

3、各乡（镇、街道）、村（社区）通过城域网或广域网

接入我乡镇网络中心；

4、我乡镇网络中心通过市级电子政务传输骨干网与市

级网络中心连接；

5、我乡镇政务部门通过我乡镇网络中心统一的互联网

出口。

2.3.网络设计原则

街道综合门户外网建设遵循以下原则进行设计：

1、先进性：采用先进的网络技术支持数据、语音、视

频的综合传输；

2、可扩展性：网络结构和设备性能可随着应用的发展

和技术的更新进行扩展；

3、开放性：支持多种标准和开放的网络协议；

4、可靠性：在物理层、数据链路层和网络层采用适当

的备份措施提高可靠性；

5、安全性：全网采用MPLSVPN等技术实现安全有效的

业务隔离和互访；

6、可管理性：网络系统具有良好的可管理性；

7、服务质量保证：网络系统能根据应用系统的服务等提

供带宽和时延保证。

24组网方案及说明

方案将充分整合目前市电子政务外网平台及电信城域

网资源，以尽可能减少网络设备投资为原则，同时满足我乡

镇的需求，精心设计了如下组网结构：

2.4.1,方案说明：

由电信负责建设骨干网络平台及我乡镇的接入工作，具

体将依托原电子政务外网平台，增加两台路由器、两台核心

路由交换机、一台核心出口ASIC芯片级防火墙、n台县区

核心汇聚交换机、建立分级网管中心、安全管理中心、全网

部署MPLSVPN策略，打通乡镇至市、省的电子政务外网专

用通道，实现县区各级单位纵横向访问及数据交互。我乡镇

外网平台将增加500M互联网出口，实现政务公开及各单位

互联网访问的需求。

我乡镇将负责县区安全中心、数据中心及各单位局域网

等建设工作，确保县区电子政务外网的安全，同时能实现与

市级平台兼容及网管。具体方案如下：

一、电信负责投入部分

1、市级平台增加两台核心路由器：

由于该网络均采用MPLSVPN进行组网，所有县区业务

VPN都需要在核心设备接口进行地址转换，子接口数量非常

庞大，做在防火墙会导致防火墙性能下降甚至DOWN机，因

此在市电子政务外网平台核心出口部署2台核心路由器做为

VPN网关及路由绮发。采用双机热备，有效保证网络零中断

及避免出口瓶颈。

2、市级平台增加两台核心路由交换机：

电信在市电子政务外网机房增加两台核心路由交换机」

用于我乡镇的汇聚接入，作为我乡镇的P设备，负责我乡镇

MPLSVPN的标签路由转发，实现我乡镇接入部门纵横向访问

及业务互动。采用双机热备，有效保证网络零中断及避免出

口瓶颈。

3、我乡镇增加1台核心路由交换机：

电信在我乡镇增加一台核心路由交换机用于县区各接入

部门的汇聚，作为我乡镇的PE设备，负责我乡镇MPLSVPN

的标签路由转发，实现我乡镇接入部门纵横向访问及业务互

动。

4、我乡镇增加一条500M互联网出口

增加统一的互联网出口，既可便于上网行为设备统一部

署，实现对全网上网行为监管、审计及追溯。保证整个网络

安全，净化政府上网行为。同时可顺利实现政务公开，方便

社会公众网上办事。

5、全网部署MPLSVPN策略

全网部署MPLSVPN策略，基于电信骨干网打通我乡镇

至市电子政务外网通道，实现县区各单位纵向访问。利用电

信城域网，建立各单位至县区电子政务外网平台，实现各单

位的横向访问需求。有效保证各街道综合门户外网快速、安

全、可靠的接入

6、区委、乡镇府大楼接入设备

根据我乡镇目前大楼局域网网络建设实际情况，由电信

对大楼接入层交换机进行替换或改造，实现政府大院各单位

的MPLSVPN的部署。

7、政府大院外各区直单位内网接入

我乡镇各接入单位将维持原有设备及电路不变即可实

现电子政务外网及互联网的访问，各单位可根据数字化发展

的需要对单位局域网及出口电路进行升级改造。具体升级改

造方案根据实际情况另行设计。

2.42方案线路及费用说明：

1、街道综合门户平台到市电子政务平台电路由电信免

费提供。带宽将根据实际需求进行满足

2、街道综合门户平台互联网出口电路由电信免费提

供，带宽将根据实际需求进行满足

3、现使用电信宽带各接入单位，各单位可保持原有网

络，不增加额外费用，可实现各单位顺利接入到电子

政务外网及对互联网的访问。各接入单位将尽量考虑

采用光纤接入，确保电子政务外网应用的带宽需求，

费用将按扩容后的宽带资费标准收取。

第三章安全设计

3.1.安全需求分析：

由于电子政务外网网络规模扩大，网络应用多，安全风险

比较严重和复杂，加次互联网攻击越来越频繁，单个终端的

安全隐患可能传播的范围更加广泛，危害性更加严重；如果

缺乏安全控制机制和网络安全政策及防护意识的不足，这些

风险正日益加重。因此电子政务外网平台安全建设就显得尤

为重要。

考虑到电子政务的安全重要性，整个安全设计方案按《XXX

省电子政务外网技术规范》的乡镇接入B类标准设计。

3.2.网络安全解决方案

针对整个XXX县区网络平台边界网络的具体情况，XXX

电子政务网络平台部署一下安全措施：

1、外部数据中心、县区电子政务网络平台间部署一台

千兆级防火墙，实现各网间的逻辑隔离。位于外部数据中心

的外网服务器挣在防火墙的DMZ区，可同时防范来自内外网

的攻击。该防火墙能达到千兆吞吐量100%,并发连接数2180

万条；每秒新建连接数2xxxx0条，4个千兆电口，2个千兆

光口（可扩展）；VPN支持隧道数2xxxx,支持TSL/SSLVPN,

具备自主知识产灰操作系统及国产CPU,系统芯片自主可控，

自动扫描局域网内IP对应MAC地址进行绑定，不需手工添

加，支持二次穿越，支持标准的IPsec协议，支持P2P协议

过滤，IM协议、DPI+DFI限制，并限制每秒并发连接数和特

定服务最大并发连接数，根据五元组方式，提供最大带宽限

制以及最小带宽保障。抗击D0S/DD0S攻击，可灾难性自恢

复，能对处于不同网络环境下的多台防火墙进行远程集中管

理

2、内部数据中心部署一台百兆防火墙，用于保护内部

网络数据安全。该防火墙能达到百兆吞吐量100%,并发连接

数三120万条；每秒新建连接数NxxxxO条，4个百兆电口；

VPN支持隧道数2500,支持TSL/SSLVPN,具备自主知识产

权操作系统及国产CPU,系统芯片自主可控，自动扫描局域网

内IP对应MAC地址进行绑定，不需手工添加，支持二次穿

越，支持标准的IPs*协议，支持P2P协议过滤，IM协议、

DPI+DFI限制，并限制每秒并发连接数和特定服务最大尹发

连接数，根据五元组方式，提供最大带宽限制以及最小带宽

保障。抗击DOS/DDOS攻击，可灾难性自恢复，能对处于不

同网络环境下的多台防火墙进行远程集中管理

3、部署一台至少两端口的入侵防御系统(IPS),分别负

责监听外部数据中心和内部数据中心网络，并与防火墙实现

联动，达到主动切断非法用户攻击的目的。同时又兼备入侵

检测的相关功能，有效保证内、外部数据的安全。该设备需

要提供标准100/xxxxM电口4个，双向吞吐量大于600M,每

秒新增TCP会话数15万，最大并发TCP会话数20万，NIPS

xxxxA-C引擎模块，2U,含交流冗余电源模块，1*RJ45串口，

1*FE管理口，4*GE电口(Bypass),4*SFP插槽，内置硬件

BYPASS功能，当产品出现软件、硬件、电源故障时，快速、

自动转变成网络直通，保证网络可用，支持实时的3-7层的

网络流量分析功能，用户可自定义统计指定网络范围或指定

协议的数据流量；支持基于对象的虚拟系统（VIPS）,虚拟

系统可以针对不同的网络环境和安全需求，不同部门和网端

需求，制定不同的规则和响应方式，实现面向不同对象、实

现不同策略的智能化入侵防护；该设备专业要求很强，是议

原厂商提供本地化服务，7X24提供上门服务，产品的安装、

培训由原厂商工程师完成实施。在服务期内要求原厂商提供

每月定期巡检，出具详细分析报告，并提供原厂商工程师的

现场技术支持；

4、部署上网安全行为管理系统，实现带宽管理与流量

控制，同时实现对网内用户上网行为进行安全审核。技术要

求：支持，xxxx用户数，挂吞吐2800Mbps,并发会话数，

100万；该设备需要支持无插件web界面、ssh命令行、snmp

协议管理模式；支持串接、透明桥接、旁路、代理、集中控

管部署模式；提供带电系统自检、按钮试故障排查直通、断

电直通bypass网络保障功能；拥有双系统热备技术，当设

备硬盘损坏时系统自动切换到备用系统正常工作的能力；具

备50个类别以上，每周更新至少两次，日更新300万，准

确率90%以上网页识别过滤能力。具备覆盖网络主要应用的

3级结构协议库，能区别控管同一应用不同子协议；拥有对

邮件、文件、发帖、https、ftp、等网络数据过滤监控及日

志查询分析功能；支持url库、协议库、系统软件版本在线

升级。具备设备在线远程协助和故障排查。

5、部署一套网络防病毒系统，主要负责主要服务器及

重要部门的网络防病毒，目前网络病毒越来越多，被动杀毒

已无法满足数字化安全的需要，杀毒软件要能够提供详细的

操作管理日志。支持客户端分组管理及终端实名制管理。能

详细记录病毒感染、网络入侵、溢出攻击、异常网络访问的

信息，并能对日志信息进行统计分析，支持日志报表的生成

及导出。具有动态仿真反病毒技术，对新病毒和未知木马能

够实现自主识别、明确报出、自动清除，能够有效解决先中

毒后杀毒的弊端。并能自动提取未知病毒特征码，全网分发,

实现对未知病毒的免疫。支持断网隔离扫描功能，避免网络

交叉感染病毒。具有远程诊断功能，能远程提取终端的系统

自启动程序信息，方便网络管理人员通过远程方式对终端进

行诊断操作。

6、增加一台网页防纂改系统，防止黑客对政府门户纂

改，或被社会不法分子通过政府网站发布不良信息，有损当

地政府形象。要求配置支持事件触发机制，同时支持四重保

护一一实时阻断、事件触发、核心内嵌、防SQL注入，预先

禁止非法程序对备份目录的添加/删除/修改/更名/属性变

更操作，支持两种高级报警模式（手机短信、电话铃声），能

够对网站维护人员操作进行跟踪、审计，能够对管理员操作

进行跟踪、审计，支持网站维护人员登陆认证，支持对自身安

全的保护，产品支持在远程手动、产品支持自动、手动备份

的规则设置，包括文件过滤、目录过滤、类型过滤、模糊过

滤、时间范围过滤、文件长度范围过滤等，允许自定义规则,

全面支持网站防护能力的扩展，支持分级模式管理（跨互联

网分布式部署，统一集中监管）及B/S管理。

7、增加一台10KVAUPS,满足因设备而增加的供电负荷

需求，提供不间断电源负载和续电能力。UPS能提供数字化

工频隔离在线式供电静态旁路开关（无间断切换），双重转换

技术及输出电源完全隔离功能，提供大屏幕中文的监控管理

界面（运行状态、操作程序、测量值、故障检修资料、图像

资料显示），电池与主机同一品牌，便于设备性能兼容及提

高电池使用寿命，允许的输入电压220VAe±25%及正常工作

温度下能100%的由逆变电源输出满载功率给负载使用。

第四章数据中心设计

政务信息资源层的建设目标是为满足各级政务部门进

行社会管理、公共服务的需要而提供的政务信息资源及其支

撑环境。政务信息资源是政府在履行职能过程中产生或使用

的信息，为政务公开，业务协同、辅助决策、公共服务等提

供信息支持，包括基础信息资源、公共信息资源和部门业务

信息资源等。政务信息资源支撑环境包括数据中心提供的服

务器、数据存储、数据容灾和备份以及系统软件等内容。

数据中心是政务信息资源数据库的存储中心和管理服务

中心，也是政府行政决策支持中心，通过对各种数据库的数

据挖掘、分析、比较，提供辅助决策信息。新型数据中心的

设计概念在传统的数据中心中增加了数据与应用的集成平

台，可以对来自不同业务系统的数据进行加工处理，形成一

个跨部门、跨组织的综合数据中心，从而可以精简结构、减

少冗余系统、提高效率、降低系统成本。整个数据中心设计

方案按《XXX省电子政务外网技术规范》的乡镇C类标准设

计。

4.1.数据中心建设要求

数据中心网络拓扑图及说明

由于我乡镇县外网提供面向社会的各种服务，所以系统

面临的潜在外部安全攻击大大增加，对系统的安全性必须充

分考虑。将数据中心分别配置成内部区、外部区和DMZ（非

军事区）。在外部区，通过防火墙接入互联网。WWW服务器、

域名解析服务器（DNS）、电子邮件服务器（E_mail）构成公

众信息网站，放在DMZ区（非军事区），供外网用户及Internet

网上用户访问浏览。内部区、DMZ区通过防火墙与外网隔开,

各自采用独立的保留地址，DMZ区的服务器地址通过防火墙

的地址映射，映射成公网地址，供外界访问。防火墙制定相

应的安全策略，保证内部区、DMZ区和外部区信息互访，同

时又保证内部区和DMZ区信息的安全性。

应用服务区的数据服务器、应用服务器等通过防火墙直

接接入中心交换机，以提高主要应用服务的响应速度，满足

内部用户的应用需求。

存储备份区配备数据备份服务器，通过运行数据备份管

理软件对数据中心的数据备份操作进行管理，配备磁盘阵列

和磁带库作为数据中心文件、数据的存储备份设备。

网络管理区配备网络监控工作站，通过安装网络监控分

析软件，实时监视中心主服务器、主交换机和路由器的状况,

及时发现网络和系统中存在的问题，提醒系统管理员注意，

及时解决问题。

42数据中心设计

DNS服务器：本次不进行配置，利用市级DNS服务器一并

处理

Web服务器：为互联网用户提供对xxx乡镇门户和下属网

站信息的访问与查询服务。

邮件服务器：为xxx乡镇部门提供电子邮件服务。考虑

县区投资成本，该服务器与WEB服务器公用一台服务器

数据备份服务器：通过运行数据备份管理软件，对xxx

乡镇数据中心的数据进行备份管理，确保当数据中心发生各

种故障和灾难后能够快速、正确的恢复所有数据，保障xxx

外网平台顺利运行。

应用服务器：是数据中心为用户提供相关应用服务的服

务器，主要是多部门的协调服务，例如xxx县区服务中心行

政审批服务器等。由于数据中心的业务扩展，所以应用服务

器应具有很好的扩展性，以及支持各类应用软件的数量要

多。

以上服务器配置必须满足2U机架式服务器，采用INTELxxxx

芯片组；2颗英特尔至强xxxx系列四核处理器2.0GHz,

xxxxMHz前端总线;内存2GBECC内存，最大可扩充至32GB；

双通道阵列控制器，256MB缓存,支持RAID0/1/3/5/6；配

置2X146GBSASlOKrpm热插拔硬盘；支持3个以上PCI-E

扩展插槽，集成两个千兆网络端口；24xDVD/CD-RW驱动器；

热插拔冗余电源、热插拔冗余系统风扇，电源自动监控等功

能。

数据库服务器：用于对XXX乡镇数据信息的集中存储和

处理，包括共用信息数据库，公共资源数据库。能够支持大

容量访问、多种数据库等。考虑到数据库服务器的重要性，

数据库服务器必须满足2U机架式服务器，采用INTELxxxx

芯片组；2颗英特尔®至强®xxxx四核处理器3.16GHz,xxxxMHz

前端总线；内存4GBECC内存，最大可扩充至32GB；双通

道阵列控制器，256MB缓存，支持RAID0/1/3/5/6；配置2

X300GBSAS15Krpm热插拔硬盘，支持8个热插拔硬盘；支

持3个以上PCI-E扩展插槽，集成两个千兆网络端口；24x

DVD/CD-RW驱动器；热插拔冗余电源、热插拔冗余系统风扇，

具备电源自动监控等功能。

网络管理工作站：用于对数据中心网络运行状况的监控

与分析，可以与外网的网络管理统一考虑。

在该项目设计中我们建议使用IP-SAN和NAS混合的存储

组网方式，通过FC网络，各服务器工作站可以从存储设备

上获得各自独有的存储容量，作为本服务器工作站专有磁盘

空间。对于那些需要多台服务器共同编辑/操作，或者资料

共享的数据，可以通过NAS功能，以共享文件夹的方式对数

据进行共享。

该项目的存储设备采用用高性能统一存储设备，它是集

数据块级存储(FC/IP-SAN)和文件级存储(NAS)于一体的

存储设备；支持无限快照备份、自动精简配置和远程容灾复

制等高级数据存储灾备功能。配置有4个千兆以太网口和2

个FC主机接口，主柜支持16块SAS/SATA硬盘(本次建议

配置2块2TB的SATA硬盘，做RAID1),通过扩展可支持84

块SAS/FC/SATA硬盘；本次方案采用2套阵列，一套用于数

据存储，另外一套通过数据同步/异步数据镜像的功能，保

证数据安全。

第五章网络中心机房设计

5.1.网络中心机房设计要求

一个系统能够正常工作，不仅需要有良好的主设备、性

能卓越的UPS电源和安全舒适的工作环境，还需要有一个设

计合理、可靠性高的供配电系统。我们为该项目考虑与设计

的内容如下：

1、机房内用电设备供电电源均为三相五线制及单相三

线制，采用双回路供电;

2、用电设备作接地保护，并入土建大楼配电系统；

3、机房用电设备、配电线路装置过流过载两段保护，

同时配电系统各级之间有选择性地配合，配电以放射式

向用电设备供电；

4、机房配电系统所用电线为阻燃聚氯乙烯绝缘导线，

敷设喷塑桥架、镀锌铁管及金属软管。

5、机房的设备供电和空调照明供电分为两个独立回

路，其中设备供电由UPS提供并按设备总用电量的1.3

倍进行预留，而空调照明用电由市电提供并按空调设备

的要求供配。

6、机房内照明装置宜采用机房专用无眩光灯盘，照明

亮度大于300LUX,事故照明亮度应大于60LUX。

7、机房所有插座均采用普通电源插座和弹起式铜插

座，普通电源插座安装在墙壁上，弹起式电源插座安装

在防静电地板上，美观大方。

5.2.网络中心机房设计

我乡镇根据当地具体情况，机房符合以下几点要求即可

1、机房建设充分考虑市电多路接入，保证用电的安全、

可靠

2、机房采用地板敷设防静电地板胶及上走线的主流机房

设计

3、门窗均用防火板进行封闭，避免灰尘灰尘及阳光影响

机房环境

4、做好防雷接地、消防及照明等相关工作

5、配置一台10KVA2小时的UPS保证设备用电安全

6、机房环境配置空调，确保机房环境温度不影响设备运

转。

第六章应用层设计

应用支撑层主要解决资源共享、信息交换、业务访问、

业务集成、安全可信和可管理等平台支撑的共性和关键问

题。

网上办事、行政审批省政府正在筹划全省统一部署，后

期再根据省政府相关精神再做相关考虑。目前主要考虑建

设好相关的门户及集群网站建设。

6.1.门户网站（我乡镇已建设）

6.1.1网站设计要求

指导思想：

应采用一体化网站群建设模式，在基础平台上集中建

设主门户网站各级子网站群。具体设计要求如下：

应用设计要求

一、基于网站群的统一内容设计。站群内所有子站能

够自动实现对应栏目信息内容的自动下达与上传。实现政府

及时为公众和企业提供丰富的政务信息和政务服务；公众和

企业可以随时随地查阅政府公布的各种政策信息，享受政府

的各种服务。

二、是为政务公务人员提供了各级部门联网的统一外

网办公平台。实现资源共享、信息互通。

三、对于平台外的站点提供数据交换接口，顺利解决

跨平台数据纵横交错的传输和共享。

四是实现以用户为中心，以政府业务流为主线。融合

政府对政府、政府对企业、政府对个人模式，有针对性地对

服务对象进行大区划分，提高政府网站可访问性，增强行政

效率。

6.6.1.2功能设计要求

一、平台支持自定义依申请、领导信箱、在线办事等

政民互动栏目的处理流程；

二、站点内容管理支持自动采集子站模式、信息上报

采登模式、多站点多栏目发布模式；

三、支持后台菜单自定义，频道栏目自定义，支持栏目

无限级分类；

四、支持阅读权限控制与灵活的平台管理权限控制；

五、支持目定义模板、模板在线源码与可视化编辑、

模板备份与还原。

六、支持目定义网站关键字监测、过滤及安全警报模

式。

七、支持底层数据二次开发与利用，提供通用数据二

次开发接口。

6.1.2网站设计原则：

•标准化的底层设计：底层设计依照国家规范的思路建

设，网站内容的内在结构一致性。基于一套系统应用，

有效降低因不同站点程序模块规划、开发语言、数据

库、服务不同步带来的管理维护工作量。要有利于网

站间信息的交换、共享以及更大范围的资源整合。

•统一的功能规划：围绕信息公开、网上办事、公共服

务和公共参与这四个方面开发不同的功能应用，多套

模板风格自由选择的子站创建及分级分权限应用。领

导、办公人员，只要会打字，即可轻松管理自己的网

站。省时、省力、省钱。

•高度的集成共享：要求系统采用多对一（自动采集子

站模式）、一对多（信息上报采登模式）、多对多（多

站点多栏目发布模式）的信息发布共享机制，使政务

信息共享集成最大化，系统应集成手机短信，集成”

统一消息”，使得在内网实现高效的信息交流沟通。

•高扩展能力：系统应真正符合多层浏览器/服务器体系

结构，应能满足新增的需求，而系统的体系结构不需

做较大的改变，并能保证系统平滑升级，满足平台后

期建设项目无缝结合及系统功能扩展。整体构架可以

与原有系统进行无缝连接，为今后系统扩展和集成留

有扩充余量。

•实用易用性：系统采用的分层设计，尽可能的考虑到

在尽量满足业务功能需求的前提下，又要适应各业务

角色的工作特点，真正做到简单、实用、人性化。

•高可靠性：由于该系统用户群比较复杂，既有政府部

门和各系统机构内的操作层、管理层，也有比较多的

社会民众，所以建设的信息服务网站系统我们考虑了

在建设平台上保证系统的可靠性和安全性。系统设计

中，建立冗余及其他保护措施，平台和应用软件具有

良好的容错性、容灾性等。

•高可维护性：系统设计应标准化、规范化，按照分层

设计，软件构件化实现。采用软件构件化的开发方式:

一是系统结构分层，业务与实现分离，逻辑与数据分

离；二是以统一的服务接口规范为核心，使用开放标

准；三是构件语意描述形式化；四是提炼封装构件规

范化。

•高安全性：系统安全设计应提供多种安全控制，有较

合理系统安全保护与信息安全保护设计，功能权限分

配细致、严谨，保证所有用户的权限一定要与其所担

任职务的权限相对应，有非常详细的系统使用日记与

信息安全监控日记。

6.L3网站栏目要求

网站频道栏目名称内容要求

对本地区自然、地理信息、行政区划设置信息、领

概况信息

导信息、人文、历史、经济发展状况的公开情况

主动公开对法律、法规、规章及规范性文件的公开情况、对

法规文件

法规文件的解读情况

规划计划对本级政府规划计划、发展规划、专项规划、区域

规划、年度工作计划及规划计划进展的发布情况

统计信息对本级政府统计信息的公开及解读情况

财政预对本级政府财政资金的预算分配、使用情况和决算

决算报告的公开情况

对本级政府行政事业性收费项目、收费依据、收费

行政收费

标准的公开情况

对本级政府集中采购相关政策法规与指南信息、招

政府采购

标公告、中标公告的公开情况

重大项目对本级政府重大项目批准、进展信息的公布情况

对扶贫、教育、卫生、社保、住房、就业、交通等

重点领域

领域相关政策、措施和实施等相关信息的公开情况

对本级政府突发公共事件应急预案、预警信息、应

应急管理

对情况、应急常识等信息的公开情况

对本级政府环境保护、公共卫生、安全生产、食品

监督检查

安全信、产品质量监督检查信息的公开情况

对本级政府城乡建设计划信息、进展信息的公开情

城乡建设

况

社会公益本级政府社会公益信息的公开情况

对本级政府征收或者征用土地信息、房屋拆迁信息、

房屋拆迁及

相关补偿、补助费用标准及发放、使用信息的公开

土地征用

情况

对本级政府抢险救灾款物、优抚款物、救济款物、

捐赠救助

社会捐助款物的管理、使用和分配信息的公布情况

人事及招考

对本级政府人事任免、公务员招考信息的公开情况

信息

公共企事业

对本级政府所辖公共企事业的公开情况

单位信息

对本级政府农民、农村、农业相关政策、措施和实

三农信息

施情况信息的公开情况

依申请公开栏目的建设和依申请公开的程序、办理

依申请公公开栏目

实现和收费标准等要素

开

在线受理受理申请情况、处理结果和相关统计情况

本级政府目目录框架设计与业务职能设置的结合情况；目录能

录够直接链接信息内容；目录内容的更新维护情况

信息公开

目录框架设计与业务职能设置的结合情况；目录能

目录本级政府各

够直接链接信息内容；目录内容的更新维护情况；

部门目录

提供信息公开目录的部门覆盖情况

信息公开

信息公开指南的发布情况

指南

落实人员和成立领导小组，有常设机构、人员，经费列入预算，

监督保障经费组织学习、进行宣传

机制主要制度建建立健全信息发布协调、保密机制，考核制度、社

设会评议制度、责任追究制度

按照个人和企业用户对象生命周期设立应用主题；

应用主题设是否以服务事项为核心整合各类服务资源，包括办

服务框架

计事指南、表格下载、网上申报、状态查询、结果公

示等

办事指南办事指南的丰富度与质量

表格下载表格下载的丰富度与质量

在线办事状态查询能够在线查询的业务比例及更新时效性

在线申报能够在线申报的服务比例及可用性、易用性

公共服务公共服务的数量、更新时效性及易用性

人性化导航能够细分用户对象、模拟应用场景、围绕业务流程，

人性化程设置提供场景式导航服务

度快速通道设

特殊用户快速访问通道的设计情况

置

百件实事建设“百件实事网上办”专题栏目；栏目内容的实

网上办用性水平

渠道设置渠道实现的功能，易用性，好用性

公众参与

答复质量处理信件，答复的及时性与质量

渠道功能渠道实现的功能，易用性，好用性

民意征集

内容设计围绕本部门政务工作设计调查主题

在线访谈渠道功能围绕本部门政务工作提供在线访谈

搜索功能全文搜索引擎功能的笺现

使用帮助重要服务和栏目是否能够提供使用说明

辅助功能评比统计访问量、使用情况的统计与评比

导航链接链接，上下级单位网站导航

定制功能支持定制功能或发送定制邮件

网站维护联系方式提供网站维护单位及联系方式

有园区动态并及时更新，有园区基本情况及主导产

园区信息

业基本情况及各项经济指标完成情况等介绍。

有招商政策法规、政策解读、投资环境、招商项习、

工业园区招商服务

投资指南、招商热线及服务等信息。

介绍园区已落户企业的名录、企业产品以及各企业

企业服务

的基本情况。

有大型餐饮场所、风味特色小吃、家常菜馆及西餐

食（餐饮美

的地址、菜系（特色菜图片）、联系电话乘车线路

食）

及价位等。

住（住宿服有星级酒店及经济型酒店的电话、地址、概况、价

务）格、服务等信息。

行（交通服有火车站、汽车站地址、线路、联系电话、订票方

生活指南

务）式及车次查询等服务信息。有城市公共汽车、出租

车等相关服务信息。

医（求医问

有医院、药店查查询，流行病防治等相关信息。

药）

购（消费购有超级市场、百货商店、电器超市、大型批发市场

物）及购物步行街的地址、商品种类、价格区间、营业

时间、乘车线路、联系电话等服务信息。

有电影院、戏剧院、演艺吧、酒吧和其他消费场所

娱乐

的地址、联系电话、营业时间等介绍。

有旅行线路推荐、旅行社查询、旅游景点推荐及旅

旅游

游投诉电话等服务信息。

62外网公众受理（在线大厅）（省政府统一采购，作为二

期工程）

各级政府门户网站政务公开栏目或行政许可栏目是各

级政府对外统一提供审批服务的窗口，提供审批业务相关的

政策公示、审批指南、网上预受理、网上查询办理状态、审

批结果的网上告知、网上咨询投诉等功能。

＞用户注册

用户在门户网站相关栏目进行个人或者企业身份的注

册，已注册身份的可登录。

A许可项目公布

为方便老百姓提前准备好相关审批材料，在网上提供资

料下载，并提供填写资料的样本，具体功能包括：办理项目

材料下载、办理项目相关资料查看、刃、理项目政策法规查看。

＞网上申报

用户登录后，选择网上申报，即用户可以选择要要办理

的事项（可以直接根据事项来找，也可以根据受理部门在找

事项），选择到办理的事项后，系统会显示需要提供的材料

要求，对需要提供电子附件的，则考虑提供附件上载功能，

同时，根据用户当时的注册信息，自动在申报表单上自动套

录原来用户提供的注册信息，用户也可以对这些基本信息进

行修改，如联系手机和固定电话号码，申报单位名称，联系

地址等。

＞网上预受理

认证用户网上申报事项后，负责预受理的工作人员可以

在网上先进行初审，如果初审没有合格，则通知相关人员进

行退回，如果初审合格，则生成一个唯一的预受理编号，通

知申请人员。申请人员持该预受理编号到政务大厅窗口办理

正式的行政许可申请。

＞办理过程跟踪和办理结果查询

对审批的办理过程及办理结果，用户可在登录后凭办理

业务号进行跟踪和查询。

＞网上投诉

提供匿名和实名的在线投诉功能，过客用户和认证用户

均可对相关行政许可部门进行投诉，被投诉部门必须查实并

解决问题。

＞网上咨询

网上咨询包括咨询、求助、建议等。通过统一的管理，可

对所添加内容进行修改、删除；公众可以发表自己的意见或

建议；如果选择“公开”，则在前台反馈栏目下显示意见反

馈内容。另有强大的查询功能，并可按征集标题、征集内容、

征集起始时间、征集结束时间复合查询。

63网上行政审批（省政府统一采购，作为二期工程）

实现政务大厅办事窗口的行政许可项目的受理、反馈功

能。

申报人员提交申报项目所需的材料，窗口工作人员对审批

项目进行材料预审，预审通过后可以受理办件，并打印相关

的受理通知给申报人员。

行政许可项目办理完毕后，可通过政务中心窗口、大屏幕

（如配备）、触摸屏（如配备）统一发布行政许可事项受理、

办理、收费、办结等过程的信息，提供方便快捷的查询功能。

用户登录

政务中心办事大厅的窗口人员按照不同的审批委办局

单位分配相应的身份和角色。

政务中心办事大厅的工作人员通过内部门户登录系统

后可看到来自外网的用户通过Internet的申请事项列表；

相关单位的办事人员只能看到和管理与该单位审批工作相

关的审批事项申请。窗口人员登录系统业务平台后，系统能

够自动提示未处理的待办事项，也可以根据自己需要的条件

对自己业务的待办事项进行查询。

新建事项

政务中心办事大厅窗口工作人员在接到来政务中心办

事大厅办事的客户从窗口递来的申办资料后，根据沟通结果

新建相应的审批事项。

新建的审批事项会因应预先设计好的不同的审批事项

的定义，生成相应的录入表单，并提供必要的预置内容。

申请受理

受理业务分为网上大厅申请受理，和政务大厅申请受

理。

审批管理

一、审批项目定义

系统管理员进行项目基本信息的定义，可定义项目名

称、项目使用流程、项目所属委办局、项目审批时限、审批

需要的材料、审批需要用到的打印文书模板、审批的收费规

定等信息。

二、审批流程定义

系统提供审批流程定义工具，可以直观化定义审批流

程，以适应各种审批项目，功能包括：

＞符合标准：流程定义采用XPDL格式，遵循WFMC组织

工作流模型标准，方便与其他系统交互；

＞图形化流程定制：可通过鼠标拖曳的方式定义流程;

1、支持各种正常流转：

•直流：从一个处理节点到另外一个处理节点；

•分流：从一个处理节点到多个处理节点；

•汇流：从多个处理节点到一个处理节点；

•条件流：根据条件选择数据的流向；

•子流：流程中嵌套子流程的处理。

2、支持各种异常流程处理：

•撤销：流程启动者可以要求对正在处理的流程进行

撤销办理；

•转办：当前办理者可以把工作转给同一权限的人员

办理;

•授权代理：当办理人员无法及时处理业务，可以授

权给他人代理其职责；

•跳转：在特殊情况下，允许用户对流程做跳转处理,

直接发送到某个节点上。

3、支持自由流程：对于现实工作中无法规范化的流程运

转，可以只定义各个工作环节，在运行过程中由办理人根据

实际情况决定下一步流程的流向，方便自由流转。

4、对于每个定制的流程，如果要发生变更，那么必须经

过法制办对流程的审批认可。

审批办理

审批项目在外网或者政务大厅窗口受理后，按照预先设

定的流程在服务中心内部进行审批项目自动流转，由工作流

引擎自动分配和调度工作任务，无需人为控制，体现一门受

理、自动流转的方便性。

系统提供对各类待办业务、办结业务的管理功能，便于

审批人员操作、查询。

•待办工作列表：显示审批流程各环节工作人员签收后

尚未完成的工作；

对列表中的项目进行操作，可以显示项目申请的详细信

息，如下图所示：

审批人员根据相关规定对项目申请信息进行审查之后，

给出办理意见，如下图所示:

•办结工作列表：显示审批流程各环节工作人员已经办

完的工作。

在办公业务模块中，为方便工作人员迅速查找到所要处

理的审批事项，系统提供了多种业务查询功能。

定制查询：根据申报项目的信息，定制查询内容，由系

统查询所需要了解的审批项目信息，应包括以下几种：

待办业务：由系统根据用户，列出需要该用户审批的业

务。

已办业务：列出该用户已经完成的审批业务。

在办业务：列出当前正在处理的审批业务。

挂起业务：列出当前挂起的审批业务。所谓挂起业务是

指该审批事项因为材料不完整、无法抗拒因素导致审批业务

中断，暂时停止的审批事项。

退办业务：将审批不通过或者无法办理的的审批业务进

行退回到申请者。

审批项目督查

有权限的工作人员如政务中心领导、其他单位领导可以通

过审批督查功能监管、督办各职能部门的审批流程和工作进

度，对违反行政许可条件、不按程序、超过行政许可期限等

情况进行监督。系统对行政审批在线办理系统中的数据进行

跟踪，实现对审批过程中所有的工作进行监管、督办，监督

每项审批的处理过程；能够对所属部门和工作人员的工作进

行即时的监督、检查和控制，能够同步检查所属人员的工作

过程；对于重要工作和应办尚未办理和进行的工作，主管领

导可以通过系统对相关部门和工作人员进行催办，并能够就

催办的项目进行反馈。

审批督查主要包括：

1、自动报警：对于即将超过或者已经超过规定的承诺

审批时间的审批事项，能自动进行报警。

2、跟踪查询：根据用户的权限，用户可以按照审批单

位、审批项目、项目编号、办理结果、受理时间等各

种条件进行组合查询。

3、历史监控：根据用户权限查看在办件的各种办理状

态，所有办理的历史情况，并可以图形化显示，方便

监控。

审批信息服务

触摸屏查询：公布政务服务大厅进驻的审批项目基本要

求、需要提交的材料、收费标准、办事流程、申请表格等。

并提供审批件办理情况查询，方便申请人了解审批进展。

大屏幕显示：系统通过接口及时向大屏幕发布审批项目

办结信息。

短信息通知：在审批流程的各个环节提供短信息发送服

务，及时通知申请人提交材料、缴费及领取证件。

查询统计

系统能够以报表、图表等各种直观的形式，以灵活、方

便方式提供对审批业务的统计资料，并能以HTML、Excel等

表现形式进行展示，让领导掌握审批业务办理效能，及时做

出调整等决策。具体报表包括：

①各委办局办件综合情况：包括所有部门工作量、所有

部门工作情况、所有部门接件类型、项目完成百分比等。

②各窗口单位办件情况：包括接件类型、办理情况、收

费情况、部门工作情况明细、部门每月工作情况、项目完成

百分比等。

③超期未办项目情况：包括各委办局超期未办项目的类

型、数量、超期原因等。

64电子监察系统(省政府统一采购，作为二期工程)

6.4.1实时监察

(1)过程监察：该功能主要通过对业务办理的环节完整性

和时间逻辑性监察，实现对整个业务办理的过程监控。主要

功能：

1、过程监察记录的查看和查询

2、许可项目基本信息、办理环节信息、监察信息浏览

3、行政许可规范信息浏览

（2）时限监察：定时对系统中未办结的审批业务进行扫描,

根据行政审批的时限规定对审批事项的受理、承办、审核、

批准、办结这5个环节的办理时间进行监察，对监察结果进

行记录，对出现异常情况的交由预警督办程序处理；主要功

能：

1、时限监察记录的查看和查询

2、许可项目基本信息、办理环节信息、监察信息浏览

3、行政许可规范信息浏览

（3）异常办件监察：主要是对行政审批中不同于正常受理

审批的许可项目进行监察，对退回办结、作废办结、删除办

结、补交不来办结、不受理的业务作为重点监察对象，挖掘

可能存在问题的业务，监察的环节有受理、承办和异常办结,

由于要通过材料验证等人工方式监察，所以此类监察只能通

过手动方式进行。主要功能：

1、异常结果记录的查看和查询

2、许可项目基本信息、办理环节信息、监察记录浏览

3、许可项目监察信息浏览

4、行政许可规范信息浏览

5、手工发牌

（4）综合监察：综合业务数据统计通过对行政审批事项

的办理情况和办理结果进行统计，让监察人员及时了解和全

面掌握当前所有行政审批事项的办理情况，统计项目包括许

可时限动态、投诉处理统计、业务处理动态和业务处理结果

统计等；其许可时限动态业务主要根据其监察结果（正常、

预警、黄牌、红牌）统计；投诉处理统计主要投诉时间和处

理状态（今日投