成都市電子政務工程 總體設(shè)計方案 可 行 性 研 究 報 告 2002 年 8 月 成都市電子政務工程總體設(shè)計方案可行性研究報告 威海托普軟件股份有限公司 - 2 - 目錄 摘 要 . 6 第一篇 背景及前提 . 10 第一章 背景 .11 第二章 編寫目的 . 12 1 本可行性研究報告的編寫目的 . 12 2 本可行性研究報告的讀者 . 12 第三章 要求 . 12 1 建設(shè)目標要求 . 12 2 系統(tǒng)功能要求 . 12 3 安全保密要求 . 13 4 應用軟件要求 . 13 5 培訓要求 . 13 6 服務要求 . 14 第四章 假定和限制 . 14 1 法律和政策方面的限制 . 14 2 標準限制 . 14 3 建設(shè)資金限制 . 14 4 建設(shè)時間限制 . 14 第五章 進行可行性分析的方法 . 15 第六章 評價標準 . 15 1 社會經(jīng)濟條件評價 . 16 2 系統(tǒng)業(yè)務評價 . 16 3 技術(shù)路線和技術(shù) 方法評價 . 16 4 財務可行性評價 . 16 5 系統(tǒng)實施可行性評價 . 17 第二篇 建設(shè)目標和原則 . 18 第一章 成都市電子政務的建設(shè)目標 . 19 第二章 成都市電子政務的指導原則 . 19 1 建設(shè)原則 . 19 2 設(shè)計原則 . 22 第三章 成都市電子政務的可行性分析 . 24 1 成都市信息化建設(shè)的基礎(chǔ)較好 . 24 2 政府上網(wǎng)工程建設(shè)取得初步成果 . 24 3 各級領(lǐng)導的高度重視 . 24 4 政府公務員素質(zhì)的提高 . 25 5 信息化門檻的降低 . 25 6 現(xiàn)實的經(jīng)濟基礎(chǔ) . 25 7 信息服務支撐 . 25 第三篇 政務分析 . 26 第一章 業(yè)務現(xiàn)狀分析 . 27 1 公文流轉(zhuǎn)系統(tǒng) . 27 2 內(nèi)部辦公自動化系統(tǒng) . 27 成都市電子政務工程總體設(shè)計方案可行性研究報告 威海托普軟件股份有限公司 - 3 - 3 業(yè)務系統(tǒng) . 27 4 對外網(wǎng)站 . 27 第二章 建議的系統(tǒng) . 28 1 一個中心 . 28 2 兩個系統(tǒng) . 32 第三章 建議系統(tǒng)的保障體系 . 44 第四章 建議系統(tǒng)的可行性分析 . 45 第四篇 技術(shù)產(chǎn)品選型分析 . 47 第一章 系統(tǒng)設(shè)計 . 48 1 系統(tǒng)分析 . 48 2 體系設(shè)計 . 57 3 關(guān)鍵技術(shù)設(shè)計 . 65 4 性能設(shè)計 . 79 5 保障設(shè)計 . 81 第二章 技術(shù)產(chǎn)品選型 . 85 1 產(chǎn)品選型清單 . 85 2 體系 . 86 3 網(wǎng)絡操作系統(tǒng) . 98 4 數(shù)據(jù)庫 .103 5 中間件 .106 6 應用軟件 . 115 7 建模工具 .144 8 項目管理工具 .147 9 數(shù)據(jù)交換 .153 10 數(shù)據(jù)倉庫與輔助決策 .158 第三章 硬件與網(wǎng)絡 .169 1 總體設(shè)計 .169 2 主機選型技術(shù)標準 .180 3 網(wǎng)管工作站 .181 4 存儲設(shè)備選型 .182 5 網(wǎng)絡設(shè)備選型 .183 6 網(wǎng)絡應用 .191 第五篇 系統(tǒng)安全分析 .201 第一章 安全策略 .202 1 基礎(chǔ)安全服務設(shè)施 .203 2 安全管理保障體系 .203 3 響應與恢復機制 .205 4 安全技術(shù)支持 .206 第二章 網(wǎng)絡安全 .209 1 計算機系統(tǒng)的安全隱患 .209 2 數(shù)據(jù)傳輸 .209 3 防火墻 .213 4 入侵檢測與安全審計 .215 5 漏洞掃描 .220 成都市電子政務工程總體設(shè)計方案可行性研究報告 威海托普軟件股份有限公司 - 4 - 6 安全系統(tǒng)的構(gòu)建 .221 第三章 系統(tǒng)安全 .222 1 操作系統(tǒng)級 .222 2 應用軟件級 .224 第四章 設(shè)備安全 .226 1 主機群集 .226 2 設(shè)備冗余和線路的備份 .227 3 設(shè)備物理防護 .228 第五章 備份技術(shù)與備份策略 .231 1 全備份（ Full Backup） .231 2 增量備份 (Incremental Backup) .231 3 差分備份 (Differential Backup) .231 4 本系統(tǒng)的備份策略 .232 第六章 病毒防護 .232 1 病毒防護的必要性 .232 2 病毒防護策略制定的原則 .233 3 病毒防護的具體措施 .234 4 全面病毒防護可行性方案 .236 5 病毒防護產(chǎn)品選型 .236 第七章 安全認證系統(tǒng) .240 1 綜述 .240 2 PKI 系統(tǒng) .241 3 建設(shè) PKI 系統(tǒng) .243 第六篇 實施分析 .248 第一章 實施計劃及可行性分析 .249 1 階段劃分 .249 2 過程控制 .253 第二章 工程預算及可行性分析 .262 1 預算原則 .262 2 軟硬件費用預算明細 .262 3 其它費用預算明細 .265 4 總費用預算 .266 第三章 培訓計劃及可行性分析 .266 1 管理培訓 .266 2 技術(shù)培訓 .267 3 公務員培訓 .269 第四章 測試計劃及可行性分析 .271 1 測試的必要 性 .271 2 測試流程 .273 3 測試階段 .277 4 測試需求 .278 5 測試策略 .279 6 資源 .290 7 測試文檔 .292 成都市電子政務工程總體設(shè)計方案可行性研究報告 威海托普軟件股份有限公司 - 5 - 第五章 運維計劃 及可行性分析 .295 1 運維資金保障 .295 2 產(chǎn)品供應商的技術(shù)支持 .295 3 開發(fā)商的服務要求 .299 第六章 資金籌措計劃及可行性分析 .300 1 資金來源 .300 2 資金籌措方式 .301 3 資金償付方式 .302 第七篇 結(jié)論 .303 第一章 風險與對策 .304 1 資金風險 .305 2 實施風險 .306 3 效益風險 .308 4 技術(shù)風險 .309 5 制度風險 .310 6 安全風險 .312 7 人才風險 .313 8 進度風險 .313 第二章 可持續(xù)性發(fā)展 .314 1 良性循環(huán)的過程 .314 2 可持續(xù)發(fā)展的資金 .315 3 目標考核 .316 4 效益分析 .317 5 改進發(fā)展 .318 第三章 結(jié)論 .319 第八篇 附錄 .320 第一章 術(shù)語表 .321 第二章 參考資料 .323 第三章 技術(shù)介紹 .325 1 J2EE.325 2 工作流技術(shù) .335 3 XML 介紹 .336 成都市電子政務工程總體設(shè)計方案可行性研究報告 威海托普軟件股份有限公司 - 6 - 摘 要 成都市大力推行電子政務建設(shè)，能極大地提高政府的辦事效率，為企業(yè)、團體、公眾提供全面的服務。 隨著信息技術(shù)的迅猛發(fā)展，特別是互聯(lián)網(wǎng)技術(shù)的普及應用，使電子政務的發(fā)展成為當代信息化的最重要的領(lǐng)域之一。從世界范圍來看，推進政府部門辦公自動化、網(wǎng)絡化、電子化已是大勢所趨。目前，我國政府機關(guān)辦公自動化和政府上網(wǎng)工作已經(jīng)取得了明顯的成效，但電子政務建設(shè)仍處在初級階段。成都市委市政府敏銳的認識到了建設(shè)電子政務系統(tǒng)的重要 意義，適時的提出了建設(shè)成都市電子政務系統(tǒng)的構(gòu)想，并制定了系統(tǒng)規(guī)劃和建設(shè)方案。 電子政務建設(shè)是實現(xiàn)政府職能由傳統(tǒng)管理型向公眾服務型轉(zhuǎn)變的一項系統(tǒng)工程，反映了政府特定的需求，項目涉及的部門數(shù)量多，覆蓋面廣，系統(tǒng)建設(shè)時間跨度較大，因此需要充分論證內(nèi)外部環(huán)境對系統(tǒng)建設(shè)所造成的影響，確定成都市電子政務規(guī)劃方案的可行性。 成都市在基礎(chǔ)設(shè)施的建設(shè)上具備了良好的條件，政府上網(wǎng)工程取得了初步的成果，政府各級領(lǐng)導對此高度重視，公務員的素質(zhì)也有了很大的提高。隨著計算機技術(shù)的發(fā)展，信息化門檻逐步降低，現(xiàn)有技術(shù)的先進性和可擴展性足以 支撐電子政務的建設(shè)。成都市在經(jīng)濟基礎(chǔ)上能夠得到充分的保障，為電子政務的建設(shè)奠定了堅實的基礎(chǔ)。 在網(wǎng)絡操作系統(tǒng)方面， Unix 和 Linux 都能滿足要求。因為系統(tǒng)的設(shè)計選用小型機，目前小型機上最穩(wěn)定和最成熟的操作系統(tǒng)無疑是 Unix，如基于上述考慮，則建議選擇 Unix；如考慮到系統(tǒng)的安全自主、掌握源代碼、性價比方面等因素，則建議系統(tǒng)選用 Linux。 對于技術(shù)選型考慮到 IBM 提供了全面的應用框架，并且在性價比和產(chǎn)品的集成度上能夠得到更好的支持，因此在產(chǎn)品選擇上主要以 IBM 的產(chǎn)品為主，這樣便于后期的維護及系統(tǒng)的擴展。系 統(tǒng)的體系是成都電子政務軟件技術(shù)的核心，對系統(tǒng)的實施和后期的擴展具有重大影響?？紤]到系統(tǒng)的擴展性、跨平臺、分布式部署等諸多方面的要求，系統(tǒng)采用基于 J2EE 的多層體系結(jié)構(gòu)。數(shù)據(jù)庫按照并發(fā)處理能力強、性能穩(wěn)定、響應速度快的原則，建議選用占用市場份額大的Oracle；考慮對標準的支撐能力和系統(tǒng)靈活性、伸展性，建議采用 IBM WebSphere作為應用服務器；針對成都電子政務業(yè)務系統(tǒng)可重組、可擴展的要求，建議采用IBM Workflow 工作流平臺。 對于辦公自動化平臺， IBM Lotus Notes/Domino、 Exchange2000 和基于關(guān)系數(shù)據(jù)庫的第三方產(chǎn)品都能滿足要求。但是 Exchange2000 不能在非 Windows 平臺成都市電子政務工程總體設(shè)計方案可行性研究報告 威海托普軟件股份有限公司 - 7 - 上運行，是本系統(tǒng)不選擇它的理由。對于另外兩種產(chǎn)品，如考慮產(chǎn)品的成熟度、開發(fā)難度、安全性及市場占有率等因素，則建議選用 IBM Lotus Notes/Domino；如考慮開發(fā)的靈活性、適應性以及突出自身特色等因素，則建議選用基于關(guān)系數(shù)據(jù)庫自主開發(fā)的產(chǎn)品。 電子政務由于承載的信息流和數(shù)據(jù)尤為重要，涉及到國家的安全，所以對系統(tǒng)的可靠性和安全保障體系要求非常高，盡可能采用國產(chǎn)的具有自主知識產(chǎn)權(quán)的防火 墻和加解密產(chǎn)品。同時，加強對應用軟件的賬號管理和權(quán)限控制，做好數(shù)據(jù)備份和物理、病毒防護也是電子政務建設(shè)的重要內(nèi)容。 根據(jù)成都市現(xiàn)狀，可將成都市電子政務工程劃分為三期實施：用 5 個月時間完成測試驗收政務通信網(wǎng)，保證黨政機關(guān)各部門的公文在線流轉(zhuǎn)；開通專網(wǎng)免費電話系統(tǒng)；組織按統(tǒng)一標準建設(shè)、完善各部門網(wǎng)站和政務公開子系統(tǒng)；組織開發(fā)網(wǎng)上審批服務子系統(tǒng)、內(nèi)部辦公自動化子系統(tǒng)等，并投入試運行。用 6 個月時間開發(fā)和建設(shè)信息交換平臺；建設(shè)數(shù)據(jù)安全監(jiān)控、數(shù)據(jù)備份系統(tǒng)，開發(fā)一系列資源數(shù)據(jù)庫，實現(xiàn)政府信息共享；擴大黨政機關(guān)內(nèi)部辦公自動 化、網(wǎng)絡化范圍；開發(fā)協(xié)稅護稅、信息發(fā)布、網(wǎng)上熱線子系統(tǒng)等。用 4 個月時間完成政府所有部門的網(wǎng)上辦公；將免費電話系統(tǒng)擴大到各鄉(xiāng)鎮(zhèn)；建成全市二級視頻會議、音視頻點播系統(tǒng)。 整個網(wǎng)絡采用星型網(wǎng)絡結(jié)構(gòu)，系統(tǒng)的傳輸采用租用第三方（網(wǎng)通、聯(lián)通、廣電等）通信線路的方式，主干網(wǎng)帶寬建議采用 1000M 的主干網(wǎng)技術(shù)。網(wǎng)絡系統(tǒng)設(shè)立一個數(shù)據(jù)和安全監(jiān)控中心、遠程數(shù)據(jù)備份中心，根據(jù)全市黨政機關(guān)的分布情況，設(shè)立多個網(wǎng)絡分中心，各黨政機關(guān)的局域網(wǎng)就近接入網(wǎng)絡分中心，通過網(wǎng)絡分中心接入到數(shù)據(jù)中心，使